[发明专利]通过控制设备来和汽车通信的认证方法及其系统

摘要

本发明提供一种通过控制设备来和汽车通信的认证方法和系统，所述方法包括：注册服务器验证控制设备的用户是否为合法用户；控制设备向服务处理器发送证书、控制设备的标识信息、汽车的车辆序列号或车载设备序列号、用于控制汽车的指令；服务处理器将证书和控制设备的标识信息提供给认证服务器，认证服务器验证控制设备是否为合法控制设备；服务处理器将车辆序列号或车载设备序列号以及用于控制汽车的指令提供给安全服务器，安全服务器根据车辆序列号或车载设备序列号来验证汽车是否为合法认证的汽车；安全服务器采用通信会话超时机制和随机数加密的方式验证控制设备与汽车间的通信是否合法和安全；安全服务器将用于控制汽车的指令发送到汽车，以控制汽车执行所述指令。

主权项

1.一种通过控制设备来和汽车通信的认证方法，包括：(A)由注册服务器验证控制设备的用户是否为合法用户，其中，所述用户经由所述控制设备请求汽车执行用于控制汽车的指令；(B)在控制设备的用户被验证为合法用户的情况下，控制设备向服务处理器发送预先存储在控制设备中的证书、控制设备的标识信息、汽车的车辆序列号或车载设备序列号、所述用于控制汽车的指令，其中，证书在用户与汽车和控制设备首次绑定后由认证服务器生成并发送给控制设备；(C)由服务处理器将证书和控制设备的标识信息提供给认证服务器，并由认证服务器根据证书和控制设备的标识信息来验证控制设备是否为合法控制设备；(D)在控制设备被验证为合法控制设备的情况下，由服务处理器将车辆序列号或车载设备序列号以及所述用于控制汽车的指令提供给安全服务器，并由安全服务器根据车辆序列号或车载设备序列号来验证汽车是否为合法认证的汽车；步骤(D)包括：(D1)在控制设备被验证为合法控制设备的情况下，由服务处理器将车辆序列号或车载设备序列号以及所述用于控制汽车的指令提供给安全服务器；(D2)安全服务器在接收到车辆序列号或车载设备序列号以及所述用于控制汽车的指令的情况下，向汽车发送与汽车建立预定时长的会话的连接请求；(D3)汽车在接收到连接请求时与安全服务器建立所述预定时长的会话，并将车辆序列号或车载设备序列号发送到安全服务器；汽车还在建立会话的同时生成随机数和建立会话时的时间戳，将生成的随机数和时间戳发送到安全服务器，并使用预定加密算法对生成的随机数和时间戳进行加密，以生成汽车加密数据；(D4)安全服务器通过比较服务处理器提供的车辆序列号或车载设备序列号与汽车发送的车辆序列号或车载设备序列号是否一致来验证汽车是否为合法认证的汽车；(E)在汽车被验证为合法认证的汽车的情况下，由安全服务器采用通信会话超时机制和随机数加密的方式验证控制设备与汽车之间的通信是否合法和安全；其中，步骤(E)包括：(E1)在汽车被验证为合法认证的汽车的情况下，安全服务器在所述预定时长的会话期间，将接收的随机数和时间戳发送到控制设备，并使用所述预定加密算法对接收的随机数和时间戳进行加密，以生成服务器加密数据；(E2)控制设备使用所述预定加密算法对接收的随机数和时间戳进行加密，以生成控制设备加密数据，并将生成的控制设备加密数据发送到安全服务器；(E3)安全服务器通过比较服务器加密数据与控制设备加密数据是否一致来验证控制设备与汽车之间的通信是否合法和安全；(F)在控制设备与汽车之间的通信被验证为安全的情况下，安全服务器将所述用于控制汽车的指令发送到汽车，以控制汽车执行所述指令。