[发明专利]用于管理和传输个性化车辆设置和数字车辆密钥的系统和方法

说明书

一种用于车辆的数字密钥配对的通信系统，包括网络收发器和控制器，该网络收发器被配置为经由一个或更多个网络与至少一个安全服务器进行通信。该控制器被配置为：为车辆预先提供用于数字密钥编程的配对密码验证器，以当车辆与至少一个安全服务器离线时，支持数字密钥编程，和/或通过生成和利用以下内容来在控制器和至少一个安全服务器之间提供端到端安全通信：(i)至少一个时间戳，(ii)至少一个独有车辆ID，以及(iii)在控制器和至少一个安全服务器之间通信的消息中的至少一个随机数。

相关申请的交叉引用

本申请要求于2020年10月2日提交的美国临时申请号为63/086,807的权益，其内容通过引用并入本文。

技术领域

本申请总地涉及车辆个性化和共享，更具体地，涉及用于管理和传输个性化车辆设置和数字车辆密钥的系统和方法。

背景技术

一些车辆包括数字密钥技术，用于使得智能手机能够用作车辆的密钥。为了支持数字密钥编程，需要通信链路。然而，在某些情况下，当车辆无法连接到所需的服务器(例如，偏远地区，停放在地下建筑中)时，不能完成数字密钥编程。此外，在编程期间，使用标准安全协议可能会向非预期用户(例如黑客)开放通信。此外，常规车辆的个性化设置受到限制。个性化车辆设置的一个常规示例是存储在车辆处并由特定密钥卡或按钮设置启动的预定义座椅位置设置。个性化设置的其他非限制性示例包括无线电预设/设置、温度/气候控制设置、导航设置、后视镜位置设置、第三方应用程序(例如音乐流应用程序)的访问/设置等。然而，虽然这些个性化车辆设置通常本地存储在一个车辆中，但不容易传输到另一车辆。此外，无法在操作过程中(例如由特定驾驶员(朋友、儿童/未成年人等))限制某些车辆设置。因此，尽管常规的车辆设置个性化系统和数字密钥编程确实能很好地工作以实现其预期目的，但在相关领域存在改进的机会。

发明内容

根据本公开的一个示例方面，提供了一种用于车辆的数字密钥配对的通信系统。在一个示例实现中，该通信系统包括：网络收发器和控制器，该网络收发器被配置为经由一个或更多个网络与至少一个安全服务器进行通信。该控制器被配置为：为车辆预先提供用于数字密钥编程的配对密码验证器，以当车辆与至少一个安全服务器离线时，支持数字密钥编程；和/或通过生成和利用以下内容在控制器和至少一个安全服务器之间提供端到端安全通信：(i)至少一个时间戳，(ii)至少一个独有车辆ID，以及(iii)在控制器和至少一个安全服务器之间通信的消息中的至少一个随机数。

除了上述之外，所描述的通信系统可以包括以下特征中的一个或更多个：其中控制器被配置为向车辆预先提供配对密码验证器，并且其中控制器还被配置为从至少一个安全服务器接收请求配对密码验证器的通知消息，验证该通知消息，从至少一个安全服务器请求密码验证器，接收并验证该密码验证器，以及接受并存储该密码验证器，其中利用存储的密码验证器，当车辆与至少一个安全服务器离线时，用户现在能够编程一个或更多个数字密钥。

除了上述之外，所描述的通信系统可以包括以下特征中的一个或更多个：其中一旦(i)用户通过使用车辆的OEM提供的系统生成帐户来完成车辆注册，(ii)至少一个安全服务器生成密码验证器，以及(iii)至少一个安全服务器存储密码验证器的配对密码验证器部分，则至少一个安全服务器就发送通知消息；其中密码验证器是SPAKE2+；并且其中车辆还包括数字密钥模块，该数字密钥模块被配置为管理用于车辆访问和启动功能的数字密钥功能。

除了上述之外，所描述的通信系统可以包括以下特征中的一个或更多个：其中控制器被配置为在数字密钥模块和至少一个安全服务器之间提供端到端安全通信，其中至少一个安全服务器被配置为(i)生成至少一个时间戳并在其向数字密钥模块发送的消息中包括该至少一个时间戳，以及(ii)在其向数字密钥模块发送的消息中包括至少一个独有车辆ID，所述独有车辆ID在数字密钥服务提供的时间仅被分配给一个特定车辆；并且其中数字密钥模块被配置为生成至少一个随机数并在其向至少一个安全服务器发送的消息中包括该至少一个随机数。