[发明专利]车辆与蓝牙钥匙安全连接的方法、蓝牙模块、蓝牙钥匙

权利要求书

1.一种车辆与蓝牙钥匙安全连接的方法，其特征在于，包括：

当车辆蓝牙模块与安装有蓝牙钥匙的移动终端成功建立蓝牙通信连接时，车辆蓝牙模块接收蓝牙钥匙的认证请求，所述认证请求的认证方式为简易认证或普通认证；其中，所述简易认证方式为车辆蓝牙模块对蓝牙钥匙单向认证，所述普通认证为蓝牙钥匙与车辆蓝牙模块之间双向认证；若移动终端的设备信息、用户信息、钥匙数据中的任一个发生变更，或者用户长时间未登录蓝牙钥匙APP，则认证方式为普通认证，反之，则认证方式为简易认证；

当所述认证请求的认证方式为简易认证时，车辆蓝牙模块根据简易认证方式对蓝牙钥匙进行安全认证，并将认证结果发送至蓝牙钥匙；

当简易认证的认证结果为认证通过时，车辆蓝牙模块与蓝牙钥匙安全连接；

当简易认证的认证结果为认证失败，或者所述认证请求的认证方式为普通认证时，车辆蓝牙模块根据普通认证方式与蓝牙钥匙进行安全认证。

2.如权利要求1所述的车辆与蓝牙钥匙安全连接的方法，其特征在于，所述车辆蓝牙模块根据简易认证方式对蓝牙钥匙进行安全认证，包括：

车辆蓝牙模块判定是否存在钥匙白名单；

如果存在钥匙白名单，则车辆蓝牙模块获取当前连接的移动终端的设备信息，并判定所述钥匙白名单中是否存在与所述设备信息匹配的数字钥匙；

如果所述钥匙白名单中存在与所述设备信息匹配的数字钥匙，则车辆蓝牙模块根据预设校验规则对所述数字钥匙进行校验，根据校验结果确定安全认证是否通过。

3.如权利要求2所述的车辆与蓝牙钥匙安全连接的方法，其特征在于，所述车辆蓝牙模块根据普通认证方式与蓝牙钥匙进行安全认证，包括：

车辆蓝牙模块发送第一特征值、第一随机数至蓝牙钥匙，并接收蓝牙钥匙发送的第二特征值、第二随机数、用于生成数字钥匙的钥匙权限数据；

车辆蓝牙模块接收蓝牙钥匙发送的第一加密特征值，根据所述第一特征值、钥匙权限数据、第一加密特征值对蓝牙钥匙进行钥匙认证；其中，所述第一加密特征值为蓝牙钥匙根据其从服务器下载的数字钥匙对所述第一特征值进行加密得到；所述第二特征值和蓝牙钥匙从服务器下载的数字钥匙用于蓝牙钥匙对车辆蓝牙模块进行钥匙认证；

钥匙认证通过之后，车辆蓝牙模块根据所述第一随机数和第二随机数生成会话密钥；

其中，当车辆蓝牙模块与蓝牙钥匙对对方的钥匙认证均通过，且成功生成会话密钥时，车辆蓝牙模块与蓝牙钥匙安全连接。

4.如权利要求3所述的车辆与蓝牙钥匙安全连接的方法，其特征在于，所述车辆蓝牙模块接收蓝牙钥匙发送的第一加密特征值，根据所述第一特征值、钥匙权限数据、第一加密特征值对蓝牙钥匙进行钥匙认证，包括：

车辆蓝牙模块根据所述钥匙权限数据生成数字钥匙，并接收蓝牙钥匙发送的第一加密特征值；

车辆蓝牙模块根据其生成的数字钥匙对所述第一加密特征值进行解密得到第一验证特征值，并根据所述第一验证特征值与所述第一特征值的匹配结果确定钥匙认证是否通过；

车辆蓝牙模块根据其生成的数字钥匙对所述第二特征值进行加密得到第二加密特征值，并将所述第二加密特征值发送至蓝牙钥匙；其中，所述第二加密特征值、第二特征值以及蓝牙钥匙从服务器下载的数字钥匙用于蓝牙钥匙对车辆蓝牙模块进行钥匙认证。

5.如权利要求4所述的车辆与蓝牙钥匙安全连接的方法，其特征在于，所述车辆蓝牙模块根据普通认证方式与蓝牙钥匙进行安全认证，还包括：

当车辆蓝牙模块根据普通认证方式与蓝牙钥匙进行安全认证成功时，

如果不存在钥匙白名单，则车辆蓝牙模块生成钥匙白名单，并将所述数字钥匙存储至该钥匙白名单中；

或者，如果存在钥匙白名单，且钥匙白名单中不存在与所述设备信息匹配的数字钥匙，则车辆蓝牙模块将所述数字钥匙存储至所述钥匙白名单中；

或者，如果存在钥匙白名单，且钥匙白名单中存在与所述设备信息匹配的数字钥匙，则车辆蓝牙模块将其生成的数字钥匙替换所述钥匙白名单中与所述设备信息匹配的数字钥匙。