[发明专利]基于证书的控制单元遥控钥匙配对

权利要求书

1.一种用以将遥控钥匙与交通工具的控制单元配对的方法，其包括：

由配对装置从遥控钥匙读取第一公共加密密钥及第一真实性证书；

由所述配对装置使用交通工具制造商的第二公共加密密钥检验所述第一真实性证书；

由所述配对装置将第二真实性证书发射到控制单元；

由所述控制单元使用所述第二公共加密密钥检验所述第二真实性证书；

由所述配对装置及所述控制单元执行公共密钥协商以产生第一共用秘密加密密钥；

由所述配对装置使用所述第一共用秘密加密密钥将所述第一公共加密密钥加密；

由所述配对装置将加密的所述第一公共加密密钥发射到所述控制单元；

由所述控制单元及所述遥控钥匙执行公共密钥协商以产生第二共用秘密加密密钥；

由所述控制单元使用所述第二共用秘密加密密钥将操作密钥加密；及

由所述控制单元将加密的所述操作密钥发射到所述遥控钥匙。

2.根据权利要求1所述的方法，其进一步包括：

为所述遥控钥匙产生所述第一公共加密密钥并将所述第一公共加密密钥插入到所述遥控钥匙的存储装置中；

为所述交通工具制造商产生所述第二公共加密密钥及秘密加密密钥对并将所述第二公共加密密钥及所述秘密加密密钥对存储于交通工具制造商存储装置中；及

为交通工具经销商产生第三公共加密密钥并将所述第三公共加密密钥存储于交通工具经销商存储装置中。

3.根据权利要求2所述的方法，其进一步包括：

通过借助所述秘密加密密钥对签署所述第一公共加密密钥及所述第三公共加密密钥中的每一者而为所述第一公共加密密钥产生所述第一真实性证书及为所述第三公共加密密钥产生所述第二真实性证书；

将所述第二公共加密密钥插入到控制单元存储装置中、所述遥控钥匙存储装置中及所述配对装置的存储装置中；及

将所述第一真实性证书插入到所述遥控钥匙存储装置中并将所述第二真实性证书插入到所述配对装置存储装置中。

4.根据权利要求1所述的方法，其进一步包括由所述配对装置检验所述第一真实性证书是否在证书撤销列表CRL上。

5.根据权利要求1所述的方法，其进一步包括由所述控制单元检验所述第二真实性证书是否在CRL上。

6.一种配对装置，其包括：

收发器，其发射及接收信号；

存储器，其存储与所述配对装置相关联的第一真实性证书及第一公共密钥；及

处理器，其耦合到所述收发器及所述存储器，其中所述处理器执行存储于所述存储器中的指令以：

接收第二公共密钥及第二真实性证书，所述第二公共密钥和所述第二真实性证书中的每一者与遥控钥匙装置相关联；

使用所述第一公共密钥检验所述第二真实性证书；

执行密钥协商协议以产生在所述配对装置与控制单元之间共享的秘密加密密钥；

使用所述秘密加密密钥加密所述第二公共密钥；以及

将经加密的第二公共密钥发射到所述控制单元。

7.根据权利要求6所述的配对装置，其中所述处理器通过确定所述第二真实性证书是否在证书撤销列表上来检验所述第二真实性证书。

8.根据权利要求6所述的配对装置，其中所述处理器执行指令以在执行所述密钥协商协议之前，经由所述收发器将所述第一真实性证书发射到所述控制单元用于验证。

9.根据权利要求6所述的配对装置，其中所述密钥协商协议是基于椭圆曲线迪菲-赫尔曼ECDH加密。

10.根据权利要求6所述的配对装置，其中所述密钥协商协议是基于椭圆曲线密码术ECC。

11.根据权利要求6所述的配对装置，其中所述第一公共密钥与证书授权机构相关联。