[发明专利]证书下发、密钥认证、车辆解锁方法、设备及存储介质

说明书

本申请公开了一种证书下发、密钥认证、车辆解锁方法、设备及存储介质，涉及通信技术领域。通过执行证书下发方法能够以密文传输的形式将证书以及密钥发送到对应的NFC设备，保证在下发证书过程中的安全性，避免出现信息泄露的问题；通过执行密钥认证方法，能够保证NFC设备之间即NFC卡片和NFC车辆之间以密文的形式进行密钥的传输，防止因为明文传输的方式导致密钥泄露，提高安全性；通过执行车辆解锁方法，能够通过NFC卡片对NFC车辆的车载系统进行解锁，保证NFC卡片和NFC车辆之间以密文的形式进行车载系统解锁，防止因为明文传输的方式导致信息泄露，提高安全性。

技术领域

本申请涉及通信技术领域，尤其是涉及一种证书下发、密钥认证、车辆解锁方法、设备及存储介质。

背景技术

近场通信(Near Field Communication，简称NFC)是一种新兴的技术，使用了NFC技术的设备(例如移动电话)可以在彼此靠近的情况下进行数据交换。

目前通过NFC技术生产的NFC卡片钥匙被广泛应用于汽车行业，作为新型汽车钥匙替代传统的汽车钥匙，通过汽车配置的NFC传感器和NFC处理器获取NFC卡片钥匙的信息，进行身份匹配，简单快捷。但是这种NFC通信技术，从信息安全角度上来说，在将NFC卡片钥匙投入到实际车辆解锁的产线过程中，不论是证书下发，或者是NFC卡片的认证等过程，均存在着明文传输的情况，这种明文传输的方式容易出现信息安全泄露的问题，例如数据被窃听、篡改以及被模拟等问题，由于信息安全泄露的问题容易出现较大损失。

发明内容

本申请旨在至少解决现有技术中存在的技术问题之一。为此，本申请提出一种证书下发、密钥认证、车辆解锁方法、设备及存储介质，能够在整个NFC通信过程中以密文形式进行传输，保证了整个通信过程的安全性，防止因为明文传输导致信息泄露的问题。

根据本申请的第一方面实施例的证书下发方法，包括：获取NFC读写设备发送的证书申请信息，所述证书申请信息由所述NFC读写设备根据目标设备的设备标识生成；从所述证书申请信息中获取所述目标设备的设备标识；根据所述设备标识生成设备公钥和设备私钥；根据所述设备公钥、所述设备标识和预置的PKI私钥生成目标设备证书；通过所述NFC读写设备将所述目标设备证书和所述设备私钥发送给所述目标设备。

根据本申请实施例的证书下发方法，至少具有如下有益效果：通过获取NFC读写设备发送的根据目标设备的设备标识生成的证书申请信息，从证书申请信息中获取目标设备的设备标识，根据设备标识生成设备公钥和设备私钥，根据设备公钥和设备标识以及预置的PKI私钥生成目标设备证书，通过NFC读写设备将目标设备证书和设备私钥发送给目标设备，能够以密文传输的形式将证书以及密钥发送到对应的NFC设备，保证在下发证书过程中的安全性，避免出现信息泄露的问题。

根据本申请的一些实施例，所述目标设备包括NFC卡片，对应的，所述方法包括：获取NFC读写设备发送的NFC卡片证书申请信息，所述NFC卡片证书申请信息由所述NFC读写设备根据NFC卡片的NFC卡片标识生成；从所述NFC卡片证书申请信息获取所述NFC卡片的所述NFC卡片标识；根据所述NFC卡片标识生成NFC卡片公钥和NFC卡片私钥；根据所述NFC卡片公钥、所述NFC卡片标识和预置的PKI私钥生成NFC卡片证书；通过所述NFC读写设备将所述NFC卡片证书和所述NFC卡片私钥发送给所述NFC卡片。

根据本申请的一些实施例，所述目标设备包括NFC车辆，所述方法包括：获取NFC读写设备发送的NFC车辆证书申请信息，所述NFC车辆证书申请信息由所述NFC读写设备根据NFC车辆的NFC车辆标识生成；从所述车辆证书申请信息中获取所述NFC车辆的NFC车辆标识；根据所述车辆标识生成NFC车辆公钥和NFC车辆私钥；根据所述NFC车辆公钥、所述NFC车辆标识和预置的PKI私钥生成所述NFC车辆证书；通过所述NFC读写设备将所述NFC车辆证书、所述NFC车辆私钥和预置的PKI公钥发送给所述NFC车辆。