[发明专利]用于管理和传输个性化车辆设置和数字车辆密钥的系统和方法

权利要求书

1.一种用于车辆的数字密钥配对的通信系统，所述通信系统包括：

网络收发器，其被配置为经由一个或更多个网络与至少一个安全服务器进行通信；以及

控制器，其被配置为：

为所述车辆预先提供用于数字密钥编程的配对密码验证器，以当所述车辆与所述至少一个安全服务器离线时，支持数字密钥编程；和/或

通过生成和利用以下内容来在所述控制器和所述至少一个安全服务器之间提供端到端安全通信：(i)至少一个时间戳，(ii)至少一个独有车辆ID，以及(iii)在所述控制器和所述至少一个安全服务器之间通信的消息中的至少一个随机数。

2.根据权利要求1所述的通信系统，其中所述控制器被配置为向所述车辆预先提供配对密码验证器，并且其中所述控制器还被配置为：

从所述至少一个安全服务器接收请求所述配对密码验证器的通知消息；

验证所述通知消息；

从所述至少一个安全服务器请求密码验证器；

接收并验证所述密码验证器；以及

接受并存储所述密码验证器，

其中利用存储的所述密码验证器，当所述车辆与所述至少一个安全服务器离线时，用户现在能够编程一个或更多个数字密钥。

3.根据权利要求2所述的通信系统，其中一旦(i)用户通过使用所述车辆的OEM提供的系统生成帐户来完成车辆注册，(ii)所述至少一个安全服务器生成密码验证器，以及(iii)所述至少一个安全服务器存储所述密码验证器的配对密码验证器部分，则所述至少一个安全服务器就发送所述通知消息。

4.根据权利要求2所述的通信系统，其中所述密码验证器是SPAKE2+。

5.根据权利要求1所述的通信系统，其中所述车辆还包括数字密钥模块，所述数字密钥模块被配置为管理用于车辆访问和启动功能的数字密钥功能。

6.根据权利要求5所述的通信系统，其中所述控制器被配置为在所述数字密钥模块和所述至少一个安全服务器之间提供所述端到端安全通信，

其中所述至少一个安全服务器被配置为(i)生成所述至少一个时间戳并在其向所述数字密钥模块发送的消息中包括所述至少一个时间戳，以及(ii)在其向所述数字密钥模块发送的消息中包括所述至少一个独有车辆ID，所述独有车辆ID在数字密钥服务提供的时间仅被分配给一个特定车辆；以及

其中所述数字密钥模块被配置为生成所述至少一个随机数并在其向所述至少一个安全服务器发送的消息中包括所述至少一个随机数。

7.根据权利要求5所述的通信系统，其中所述数字密钥模块还被配置为：

对于接收到的每个消息，在处理所接收到的消息之前，验证与所述消息相关联的所述独有车辆ID与所述车辆的独有车辆ID相匹配；以及

对于接收到的每个消息，在处理所接收到的消息之前，验证所述时间戳小于预定阈值，从而便于拒绝来自所述至少一个安全服务器的过时数据。

8.根据权利要求7所述的通信系统，其中所述至少一个安全服务器被配置为在任何响应中将所接收到的随机数转发给所述数字密钥模块，以及

其中在处理来自所述至少一个安全服务器的消息之前，所述数字密钥模块还被配置为验证来自所述至少一个安全服务器的任何消息中的所接收到的随机数与先前生成的随机数相匹配以确认数据安全。

9.根据权利要求5所述的通信系统，其中所述网络收发器是远程信息处理盒模块(TBM)，所述TBM被配置为向所述车辆提供蜂窝连接；以及

其中所述车辆还包括安全网关(SGW)，所述SGW被配置为在所述TBM和所述数字密钥模块之间安全地发送消息。

10.根据权利要求1所述的通信系统，其中所述控制器被配置为以下两者：

为所述车辆预先提供所述配对密码验证器；以及

在所述控制器和所述至少一个安全服务器之间提供所述端到端安全通信。