[发明专利]基于蓝牙数字钥匙的安全通信方法及系统

说明书

本发明涉及汽车通信技术领域，提供了一种基于蓝牙数字钥匙的安全通信方法，包括：S1、TSP平台基于主密钥和散列因子DF生成虚拟钥匙1，将虚拟钥匙1及散列因子DF下发给移动终端；S2、在设定距离内自动移动终端自动连接蓝牙模块，移动终端将散列因子DF及虚拟钥匙1发送至蓝牙模块，蓝牙模块基于接收到的散列因子DF及主密钥来计算虚拟钥匙2；S3、若虚拟钥匙1与蓝牙模块生成的虚拟钥匙2相同，建立T‑box与对应移动终端的通信连接。采用基于散列因子DF生成的虚拟钥匙进行双方身份验证，极大提升了通信双方的安全性；采用JUST WORK方式连接，无需输入配对码，用户无感知连接，支持离线使用(地下车库没有网也可以开闭锁)，具有更好的手机兼容性。

技术领域

本发明涉及到汽车通信技术领域，提供了一种基于蓝牙数字钥匙的安全通 信方法及系统。

背景技术

随着智能汽车的推广，用户对智能化的要求越来越高，从而使用户不带传 统物理钥匙又能安全使用车辆成为一种强需求，因此汽车蓝牙数字钥匙将成为 下一代汽车的标准配置，蓝牙数字钥匙主要利用近场通信技术(蓝牙)，使得用 户可以通过手机APP进行车门的开闭锁，及车辆的启动等操作，目前各大传统 汽车厂商都在开始设计和适用蓝牙数字钥匙。目前市场上蓝牙钥匙方案很多， 但是大部分方案都存在通讯安全风险。

发明内容

本发明提供了一种蓝牙数字钥匙的安全通信方法，旨在改善上述问题。

本发明是这样是实现的，一种基于蓝牙数字钥匙的安全通信方法，该安全 通信方法应用于通信系统，所述通信系统包括TSP平台、移动终端及蓝牙模块， TSP平台、移动终端及蓝牙模块三者间通信连接，所述安全通信方法如下：

S11、移动终端在设定距离内自动连接蓝牙模块，将TSP下发的散列因子 DF及虚拟钥匙1发送至蓝牙模块，以使蓝牙模块基于接收到的散列因子DF及 主密钥来计算虚拟钥匙2，若虚拟钥匙1与虚拟钥匙2相同，建立T-box与对应 移动终端的通信连接。

进一步的，在步骤S11之后包括：

S12、移动终端随机生成1个密钥因子2，同时接收蓝牙模块发送密钥因子 1，基于密钥因子1及密钥因子2分别生成会话密钥1和会话密钥2；

S13、移动终端基于会话密钥2对发送给蓝牙模块的信息进行加密，基于会 话密钥1对蓝牙模块发送的加密信息进行解密。

进一步的，在步骤S11之后步骤S12之前还包括：

S14、移动终端基于虚拟钥匙1对手机特征值进行加密，发送至蓝牙模块， 同时移动终端向蓝牙模块发送手机特征值，以使蓝牙模块在基于虚拟钥匙2对 移动终端发送的加密手机特征值进行解密后，再基于接收的手机特征值对解密 后的手机特征值进行验证；

S15、移动终端接收蓝牙模块发送车辆特征值及加密车辆特征值，基于虚拟 钥匙1对加密车辆特征值进行解密，基于接收的车辆特征值对解密后的车辆特 征值进行验证；

双方验证通过后执行步骤S12。

另一方面，本发明还提供一种基于蓝牙数字钥匙的安全通信方法，该通信 方法应用于通信系统，所述通信系统包括TSP平台、移动终端及蓝牙模块，TSP 平台、移动终端及蓝牙模块三者间通信连接，所述安全通信方法如下：

S21、接收移动终端发送的散列因子DF及虚拟钥匙1，基于接收到的散列 因子DF及存储的主密钥来计算虚拟钥匙2；

S22、若虚拟钥匙1与生成的虚拟钥匙2相同，建立T-box与对应移动终端 的通信连接。

进一步的，在步骤S22之后还包括：

S23、蓝牙模块随机生成1个密钥因子1，并接收移动终端发送的密钥因子2；