[发明专利]基于证书的控制单元遥控钥匙配对

权利要求书

1.一种控制单元，其包括：

收发器；

存储器，以存储指令；及

处理器，其耦合到所述收发器和存储器，其中所述处理器经配置以执行所述指令，以使所述控制单元：

接收包含证书的第一发射；

检验所述证书的真实性；

在检验所述证书的真实性之后，使用收发器建立第一通信链路以执行公共密钥协商协议以产生第一共用秘密加密密钥；

接收包含经加密第一公共密钥的第二发射，其中所述经加密第一公共密钥通过所述第一共用秘密加密密钥被加密；

使用所述第一共用秘密加密密钥解密所述经加密第一公共密钥以确定所述第一公共密钥；

在确定所述第一公共密钥之后，使用所述收发器建立第二通信链路以执行公共密钥协商协议以产生第二共用秘密加密密钥；

产生操作密钥；

使用所述第二共用秘密加密密钥对所述操作密钥进行加密；及

发射经加密操作密钥。

2.如权利要求1所述的控制单元，其中所述证书与交通工具经销商相关联，并且检验所述证书的真实性是使用存储于所述存储器中的第二公共密钥执行的。

3.如权利要求2所述的控制单元，其中所述第一公共密钥与遥控钥匙装置相关联，所述控制单元经配置以被配对到所述遥控钥匙装置，且所述第二公共密钥与交通工具制造商相关联。

4.如权利要求1所述的控制单元，其中检验所述证书的真实性包含确定所述证书不在证书撤销列表上。

5.如权利要求1所述的控制单元，其中所述操作密钥以随机数的方式生成。

6.如权利要求5所述的控制单元，其中所述随机数为128位随机数。

7.如权利要求1所述的控制单元，其中通过建立所述第一通信链路和所述第二通信链路执行的所述公共密钥协商协议中的至少一者为椭圆曲线迪菲-赫尔曼(ECDH)密钥协商协议或椭圆曲线密码术(ECC)密钥协商协议。

8.如权利要求1所述的控制单元，其中至少部分基于所述第一公共密钥而建立所述第二通信链路。

9.如权利要求8所述的控制单元，其中包含于所述第一公共密钥中的所述信息识别遥控钥匙装置，所述控制单元经配置以被配对到所述遥控钥匙装置。

10.一种产生经加密的操作密钥的方法，所述方法包括：

接收包含证书的第一发射；

检验所述证书的真实性；

在检验所述证书的真实性之后，执行公共密钥协商协议以产生第一共用秘密加密密钥；

接收包含经加密第一公共密钥的第二发射，其中所述经加密第一公共密钥通过所述第一共用秘密加密密钥被加密；

使用所述第一共用秘密加密密钥以解密所述经加密第一公共密钥；

在确定所述第一公共密钥之后，执行公共密钥协商协议以产生第二共用秘密加密密钥；

产生操作密钥；

使用所述第二共用秘密加密密钥对所述操作密钥进行加密；及

发射经加密操作密钥。

11.如权利要求10所述的方法，其中检验所述证书的真实性包括使用第二公共密钥。

12.如权利要求11所述的方法，其中：

所述证书与交通工具经销商相关联；

所述第一公共密钥与遥控钥匙装置相关联，控制单元经配置以被配对到所述遥控钥匙装置；及

所述第二公共密钥与交通工具制造商相关联。

13.如权利要求10所述的方法，其中检验所述证书的真实性包含确定所述证书不在证书撤销列表上。

14.如权利要求10所述的方法，其中所述操作密钥以随机数的方式生成。