[发明专利]基于共享汽车的蓝牙钥匙的自动授权方法

权利要求书

1.一种基于共享汽车的蓝牙钥匙的自动授权方法，其特征是：包括：

数据信息平台（10），是拥有驾驶员身份信息和驾驶资格信息及两种信息的一致性匹配的平台；

车辆（60），作为车载通讯设备（70）和车身控制部件及执行单元（80）的载体，车载通讯设备（70）与车身控制部件及执行单元（80）连接；

及业务处理授权平台（20），分别与数据信息平台（10）、移动终端设备（50）和车辆（60）双向通信连接；

其控制方法如下：

步骤1：用户通过移动终端设备（50）进行注册，业务处理授权平台（20）一对一绑定用户信息；

步骤2：用户通过移动终端设备（50）登陆；

步骤3：登陆完成后通过业务处理授权平台（20）进行自动授权；

步骤3.1：业务处理授权平台（20）基于用户的实时位置在移动终端设备（50）上显示周围能被授权的车辆（60），移动终端设备（50）发送授权请求；

步骤3.2：业务处理授权平台（20）收到授权请求后判断登陆是否有效来验证是否是合法用户，如果是合法用户，则执行步骤3.3，如果登陆无效，则拒绝并通知移动终端设备（50）；

步骤3.3：判断关联的驾驶员信息是否有效，若驾驶员信息有效，则实时查询车辆（60）的状态，车载通讯设备（70）反馈车辆（60）状态，若驾驶员信息无效，返回错误代码到移动终端设备(50)，授权流程终止；

步骤3.4：如果车辆（60）无故障，业务处理授权平台（20）产生授权信息并且先后下发到车载通讯设备（70）和移动终端设备（50）；

步骤3.5：车载通讯设备（70）通过比较接收到来自移动终端设备（50）的蓝牙钥匙和自己接受到的蓝牙密钥是否一致来判断移动终端设备（50）是否是合法的钥匙拥有者，如果一致，根据同步到车载通讯设备（70）中的用户权限来判断用户的操作权限是否合法，如果合法，予以响应，如果不合法，不予以响应；如果不一致，该用户为非法钥匙拥有者，不予以响应。

2.根据权利要求1所述的基于共享汽车的蓝牙钥匙的自动授权方法，其特征是：在所述的步骤1中，还包括如下分步骤：

步骤1.1，用户使用移动终端设备（50）提交用户信息到业务处理授权平台（20）；

步骤1.2，业务处理授权平台（20）接收到用户请求后，验证是否包含用户的驾驶员信息ID，如果包含，则用户的驾驶员信息ID被转发到数据信息平台（10）；如果不包含，返回步骤1.1；

步骤1.3，数据信息平台（10）负责验证驾驶员信息ID的真实性以及数据一致性，并将结果反馈到业务处理授权平台（20），如果信息真实且一致，则执行步骤1.4，若驾驶员信息ID无效或者用户没有提供该信息，则执行步骤1.5；

步骤1.4，业务处理授权平台（20）将驾驶员信息和用户信息做一对一的绑定关系，并且存储用户名和密码以及绑定关系；

步骤1.5，业务处理授权平台（20）存储用户名和密码，并且标识为非绑定关系。

3.根据权利要求2所述的基于共享汽车的蓝牙钥匙的自动授权方法，其特征是：在所述的步骤1.4中，同一个驾驶员信息只能绑定一个用户名，如果业务处理授权平台（20）检测到不同的用户名试图绑定已经被绑定的驾驶员信息，那么该行为将会被拒绝。

4.根据权利要求1所述的基于共享汽车的蓝牙钥匙的自动授权方法，其特征是：在所述的步骤2中，还包括如下分步骤：

步骤2.1：用户通过移动终端设备（50）发起第一次登陆请求，其中只包含用户名，业务处理授权平台（20）为该次登陆生成一个密钥对，并将公钥下发到移动终端设备（50），自己持有私钥；

步骤2.2：移动终端设备（50）将用户名和利用公钥加密后的密码传递到业务处理授权平台（20），业务处理授权平台（20）利用私钥将密码解密，并验证数据中的用户名和密码信息是否匹配，若匹配，则执行步骤2.3，若不匹配，则无法登陆；

步骤2.3：基于用户非敏感信息生成一个口令，以后移动终端设备（50）的每次请求将携带该口令；

步骤2.4：业务处理授权平台（20）根据对应的密钥和用户信息，验证口令的有效性，并确定不是伪造的请求，并且每次请求时该口令以密文形式传输。