[发明专利]一种数字钥匙的秘钥灌装方法及系统

说明书

本发明公开了一种数字钥匙的秘钥灌装方法及系统，该方法包括：移动终端向车端数字钥匙模块发起创建主秘钥灌装请求；车端响应创建主秘钥灌装请求以生成车端私钥和车端公钥；车端利用云端公钥对车端信息及车端公钥加密，以获得第一消息；云端接收并解析所述第一消息；通过移动终端，云端利用挑战码和第一随机数与车端进行主秘钥协商，在不传输主秘钥的前提下，云端和车端各自计算用于灌装的主秘钥；云端通过移动终端向车端发送主秘钥灌装命令；车端接收主秘钥灌装命令，并执行主秘钥灌装操作。本方法将汽车的秘钥灌装流程从车企边缘到用户上，减少了车企的研发成本，而且可以实现汽车在未连接互联网的情况下仍可进行初始化灌装操作。

技术领域

本发明涉及汽车电子通讯技术领域，特别是涉及一种数字钥匙的秘钥灌装方法及系统。

背景技术

居民个人汽车保有量持续增加，并且在数字化高度发达今天，移动智能终端越来越普及，手机及智能穿戴设备的使用频率和场景越来越高。对生活中各类物品的智能化要求越来越高。其中车辆数字钥匙的技术，对比传统钥匙其提供了更多的功能，可以有更高的用户体验，基本解除了对实体钥匙的依赖。所以数字钥匙接受度和使用率也越来越高。

但是在数字钥匙越来越追求体便利的同时，其安全性问题也不可忽视，行业内普遍定制了严格的信息安全规则，即要求每个车辆钥匙唯一。传统技术里，车端钥匙模块的实例化都是在车辆产线环节，因为要做到每个钥匙唯一所以会涉及一个独立的秘钥灌装系统，这个系统的研发维护投入成本，以及在车辆下线环境中的时间占用成本并不低。此外，现有技术中在秘钥生成过程中，往往要求汽车必须连接互联网，但是在车辆下线销售过程中，用户使用车辆的前期，一些车辆的车联网系统TBOX经常出现弱网或无网的情况，进而导致秘钥灌装失败。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种数字钥匙的秘钥灌装方法及系统，以解决上述技术问题。

为实现上述目的及其它相关目的，本发明提供一种数字钥匙的秘钥灌装方法，包括：

移动终端向车端数字钥匙模块发起创建主秘钥灌装请求；

所述车端响应所述创建主秘钥灌装请求以生成车端私钥和车端公钥；

所述车端利用云端公钥对车端信息及车端公钥加密，以获得第一消息，所述车端信息至少包括挑战码和第一随机数；

所述云端接收并解析所述第一消息，以获取所述挑战码、所述第一随机数及所述车端公钥；

通过所述移动终端，所述云端利用所述挑战码和所述第一随机数与所述车端进行主秘钥协商，在不传输主秘钥的前提下，所述云端和所述车端各自计算用于灌装的主秘钥；

所述云端通过所述移动终端向所述车端发送主秘钥灌装命令；

所述车端接收所述主秘钥灌装命令，并执行所述主秘钥灌装操作。

在本发明的一可选实施例中，移动终端向车端数字钥匙模块发起创建主秘钥灌装请求，具体包括：

所述移动终端与所述车端完成安全通道建立；

所述移动终端生成所述挑战码；

所述移动终端通过蓝牙安全通道向所述车端数字钥匙模块发起秘钥灌装申请，并将所述挑战码发给车端。

在本发明的一可选实施例中，所述车端响应所述创建主秘钥灌装请求以生成车端私钥和车端公钥，具体包括：

所述车端响应所述创建主秘钥灌装请求，以生成所述第一随机数；

根据所述第一随机数、所述挑战码及所述车端数字钥匙模块的标识信息，获取所述车端私钥和所述车端公钥。