[发明专利]无网环境下车辆蓝牙钥匙生成与鉴权方法及系统

权利要求书

1.一种无网环境下车辆蓝牙钥匙生成与鉴权方法，其特征在于，应用在移动终端、云端和车载端之上；所述无网环境下车辆蓝牙钥匙生成与鉴权方法，包括：

所述移动终端向所述云端发起车辆蓝牙钥匙获取请求；

所述云端在接收到所述车辆蓝牙钥匙获取请求后，生成钥匙标识信息，并使用所述钥匙标识信息和预设根密钥生成用户蓝牙钥匙；

将所述用户蓝牙钥匙和钥匙标识信息发送给所述移动终端；

所述移动终端将随机生成的第一随机数，与接收到的所述钥匙标识信息一并发送给所述车载端；

所述车载端根据所述钥匙标识信息和预设根密钥生成所述用户蓝牙钥匙；在所述车载端根据所述钥匙标识信息和预设根密钥生成所述用户蓝牙钥匙之后，还包括：

所述车载端随机生成第二随机数，并与第一随机数和所述用户蓝牙钥匙一并生成会话密钥；所述生成会话密钥之后，还包括：

在所述车载端上，使用所述会话密钥对所述第一随机数进行加密，得到鉴权密文；

将所述鉴权密文和所述第二随机数一并发送给所述移动终端；

在所述移动终端上，使用所述第一随机数、第二随机数、用户蓝牙钥匙生成所述会话密钥；

使用所述会话密钥对所述鉴权密文进行解密，得到第一待验证随机数；

若所述第一待验证随机数与所述第一随机数相等，则确定所述车载端与移动终端双方的身份鉴权认证通过；在所述车载端与移动终端双方的身份鉴权认证通过之后，还包括：

所述移动终端向所述车载端发送预通知指令，并获取由所述车载端生成的第三随机数；

使用所述会话密钥对车控指令和所述第三随机数进行加密，得到车控密文，并将所述车控密文发送至所述车载端；

在所述车载端上，使用所述会话密钥解密所述车控密文，得到第二待验证随机数和所述车控指令；

若所述第二待验证随机数与所述第三随机数相等，则所述车载端将所述车控指令下发给车辆控制执行器。

2.如权利要求1所述的无网环境下车辆蓝牙钥匙生成与鉴权方法，其特征在于，在所述移动终端向所述车载端发送预通知指令之后，还包括：

在所述车载端，根据所述预通知指令随机生成所述第三随机数，并使用所述会话密钥对所述第三随机数进行加密，得到加密随机数；

将所述加密随机数发送至所述移动终端；

所述获取由所述车载端生成的第三随机数，包括：

所述移动终端使用所述会话密钥对加密随机数进行解密，得到所述第三随机数。

3.一种无网环境下车辆蓝牙钥匙生成与鉴权系统，其特征在于，包括移动终端、云端和车载端，其中，所述移动终端与云端通过无线网络连接；所述移动终端与车载端通过蓝牙连接；

所述云端，用于在接收到所述车辆蓝牙钥匙获取请求后，生成钥匙标识信息，并使用所述钥匙标识信息和预设根密钥生成用户蓝牙钥匙；

将所述用户蓝牙钥匙和钥匙标识信息发送给所述移动终端；

所述移动终端，用于向所述云端发起车辆蓝牙钥匙获取请求；

将随机生成的第一随机数，与接收到的所述钥匙标识信息一并发送给所述车载端；

所述车载端，用于根据所述钥匙标识信息和预设根密钥生成所述用户蓝牙钥匙；

所述车载端，还随机生成第二随机数，并与第一随机数和所述用户蓝牙钥匙一并生成会话密钥；

所述车载端，还用于使用所述会话密钥对所述第一随机数进行加密，得到鉴权密文；

将所述鉴权密文和所述第二随机数一并发送给所述移动终端；

所述移动终端，还用于使用所述第一随机数、第二随机数、用户蓝牙钥匙生成所述会话密钥；

使用所述会话密钥对所述鉴权密文进行解密，得到第一待验证随机数；

若所述第一待验证随机数与所述第一随机数相等，则确定所述车载端与移动终端双方的身份鉴权认证通过；

所述移动终端，还用于在所述车载端与移动终端双方的身份鉴权认证通过之后，向所述车载端发送预通知指令，并获取由所述车载端生成的第三随机数；

使用所述会话密钥对车控指令和所述第三随机数进行加密，得到车控密文，并将所述车控密文发送至所述车载端；

所述车载端，还用于使用所述会话密钥解密所述车控密文，得到第二待验证随机数和所述车控指令；

若所述第二待验证随机数与所述第三随机数相等，则将所述车控指令下发给车辆控制执行器。