[发明专利]一种身份认证方法及装置、车辆、用户设备

权利要求书

1.一种身份认证方法，其特征在于，应用于车辆，所述车辆作为中心节点，在预设时刻生成首个区块，并自所述预设时刻起每隔预设时间间隔生成一新的区块，形成区块链，且第N个区块的区块数据至少包括第N-1个区块的区块数据的哈希值、第N个区块的时间区间，N为大于或等于2的自然数；所述方法包括：

扫描由用户设备发送的第一广播数据；所述第一广播数据至少包括加密的交易数据；所述用户设备作为子节点，不处于所述车辆所在的区块链网络中，且与所述车辆之间不存在网络连接关系；

在扫描到第一广播数据时，采用第一私钥解密所述交易数据；所述交易数据至少包括第一车辆标识以及第一区块高度；

根据所述第一车辆标识以及所述第一区块高度，对发送所述第一广播数据的用户设备进行身份认证；

在所述第一车辆标识与所述车辆的标识匹配，且所述第一区块高度与所述区块链当前的区块高度相同时，确认发送所述第一广播数据的用户设备为目标用户设备；其中，所述交易数据还包括交易标识和车控指令；确认发送所述第一广播数据的用户设备为目标用户设备后，判断所述交易标识是否存在于所述区块链当前区块的区块数据中；或者，判断所述交易标识是否存在于所述区块链的历史区块数据中；若不存在，则获取并执行所述车控指令。

2.根据权利要求1所述的方法，其特征在于，所述第一广播数据还包括第二车辆标识；

在采用第一私钥解密所述交易数据之前，所述方法还包括：

将所述第二车辆标识与所述车辆的标识进行比较；

在所述第二车辆标识与所述车辆的标识匹配的情况下，执行所述采用第一私钥解密所述交易数据的步骤。

3.根据权利要求1所述的方法，其特征在于，在执行所述车控指令后，所述方法还包括：

将所述交易标识或所述交易数据，存储于所述区块链当前区块的区块数据中。

4.根据权利要求1所述方法，其特征在于，在执行所述车控指令后，所述方法还包括：

根据执行结果生成第二广播数据，向外广播。

5.根据权利要求4所述方法，其特征在于，根据执行结果生成第二广播数据包括：

根据第一私钥对所述车辆的标识、所述交易标识、车控执行结果的摘要信息进行加密生成数字签名；

根据所述数字签名、所述车辆的标识、所述交易标识、车控执行结果，生成第二广播数据。

6.一种身份认证方法，其特征在于，应用于用户设备，所述方法包括：

在接收到车控指令时，生成交易数据，并利用第一公钥加密所述交易数据；所述交易数据至少包括第一车辆标识以及第一区块高度；

生成第一广播数据，并向外广播，以供车辆扫描所述第一广播数据，并根据所述第一车辆标识以及所述第一区块高度对所述用户设备进行身份认证，并在所述第一车辆标识与所述车辆的标识匹配，且所述第一区块高度与区块链当前的区块高度相同时，确认所述用户设备为目标用户设备；所述第一广播数据至少包括加密的所述交易数据；所述交易数据还包括交易标识和车控指令；确认所述用户设备为目标用户设备后，判断所述交易标识是否存在于区块链当前区块的区块数据中；或者，判断所述交易标识是否存在于所述区块链的历史区块数据中；若不存在，则获取并执行所述车控指令；

其中，所述车辆作为中心节点，所述用户设备作为子节点，不处于车辆所在的区块链网络中，且与所述车辆之间不存在网络连接关系。

7.根据权利要求6所述的方法，其特征在于，在生成所述交易数据之前，所述方法还包括：

从云端获取所述第一公钥，并获取对应车辆生成首个区块的时间，以根据用户设备的当前时间与所述车辆生成首个区块的时间，计算所述第一区块高度。

8.根据权利要求6所述的方法，其特征在于，所述交易数据还包括交易标识和车控指令；

在生成所述交易数据之前，所述方法还包括：

随机生成所述交易标识。