[发明专利]一种实现机动车对乘驾者身份认证的方法、系统和设备

说明书

技术领域

本发明涉及汽车电子、加密认证技术、计算机程序，尤其涉及一种实现机动车对乘驾者身份认证的方法、系统和设备。

背景技术

汽车作为人们日常重要的交通运输工具，给人们的生活和工作带来了极大的便利。伴随着经济发展、社会生产力提高，我国机动车保有量增长迅速，仅在2009年底已超过1.8亿辆。随着机动车保有量的增加，汽车失窃问题也越来越严重。实际上，汽车失窃是一个世界性的课题，而随着科技发展，偷窃者偷盗汽车的工具及技术也越来越先进。为了防止汽车失盗，有效保护合法乘驾者个人利益及社会稳定，必须开发有效的防盗装置和防盗技术以增强机动车的安全性。

在电子、计算机等技术高速发展的带动下，汽车电子系统也获得了长足的发展。在如今的汽车上，车载软件已经应用到了收音机调台、燃油喷射等很多地方。由于车载电子系统能够控制机动车发动机等设备的运行，因此提供有效的认证机制、保证车载软件控制系统运行的合法性，就能防止非法乘驾者启动车载软件控制系统启动汽车，防止汽车被盗。

USB Key作为一种便于携带、安全可靠的智能存储设备，内有CPU芯片与加密算法，可用于存放电子印章与用户证书等信息，其中证书信息只能由特定的加密算法来应用，不可读出；而其他的信息也只能通过程序按特定的方式进行读取。使用USB Key能保证电子印章系统的安全性，USB Key是为了PKI应用的安全性而设计的设备。利用USB Key作为车载系统与乘驾者之间认证的承载器，可以建立有效的认证过程，防止非法乘驾者启动车载软件控制系统。

本发明提供了一种实现机动车对乘驾者身份认证的方法、系统和设备。利用USB Key的便携特性与智能证书加密特性，完成车载系统对乘驾者身份认证，能够有效地防止非法乘驾者开启车载软件系统，防止汽车失盗。

发明内容

本发明提供了一种实现机动车对乘驾者身份认证的方法、系统和设备。该套设备包括：可信用户手持USB Key和可信车载USB Key锁模块。在该套系统中，通过对引导程序的定制修改，车载系统在无有效安全性认证前不会加载系统内核，无法实现车载系统实体软件运行。只有乘驾者通过合法性认证后，车载操作系统内核才可以加载，汽车才能正常启动。通过简便有效的认证机制，这套核心设备能够实现车载软件对乘驾者身份合法性的认证，有效保证合法承载者的权益，防止汽车被盗。本发明附图1为体系结构部署图，附图2为机动车系统启动流程图，附图3为系统启动后USB Key锁模块运行流程图。

附图说明

图1核心设备实体结构图。

图2机动车软件系统启动流程图。

图3系统启动后USB Key锁模块流程图。

具体实施方式

硬件组成：

●嵌入车体，控制车载系统运行的嵌入式开发板

●用户手持USB Key

软件组成：

●车载嵌入式开发板引导程序

●车载嵌入式开发板操作系统内核

●车载嵌入式开发板USB Key锁模块程序

●证书加密认证模块

合法乘驾者只有在持有与车载系统匹配的USB Key且持有正确密码的情况下，才可以启动嵌入在车载系统中、控制车体启动的USB Key锁模块。其开启流程如图2所示。

在系统加载运行，汽车正常启动后，USB Key锁模块会定时检测USB Key，在用户拔出USB Key，停止车体使用后，完成注销应用程序而实现汽车熄火，重新引导程序等操作，其流程如图3所示。

附图1所示的是该套实现车载电子系统安全启动的核心设备的参与实体，其中包括乘驾者、USB Key、汽车车体。乘驾者作为系统开启者，在需要开启汽车时将USB Key插入车载USB Key锁模块的USB接口中，在系统提示下输入用户密码以实现车体启动。

附图2所示的是车载系统加电到操作系统内核加载的过程，实现该过程需要修改定制车载系统的引导程序。系统加载时，车载系统在加电后会首先进行硬件初始化以及内存映射等操作，而后引导程序会检测USB Key锁模块的USB接口是否有USB Key插入，在检测到USB Key后，进行USB Key合法性认证：首先读取USB Key中的认证证书与车体USB Key锁模块中初始化的认证证书比对，在确认USB Key中证书正确后，系统提示用户输入密码，而后系统读取用户输入密码与USB Key中设定密码，在密码匹配成功后，系统引导加载内核，实现车载系统的合法启动。