[发明专利]安全车辆门禁控制方法和系统

摘要

本发明涉及一种用于安全地启用车辆(3)的方法和系统(100)。所述方法包括预备阶段、数据交换阶段和启用阶段。所述方法实现所述车辆(3)、远程数据服务器(30)和至少一个提供有专用应用程序(A10；A20)的个人电子设备(10；20)。所述方法实现椭圆加密曲线(EC)、主密钥(MK)、一级密钥(K1)、二级密钥(K2)和三级密钥(K3)。

主权项

一种车辆门禁控制方法(3)，包括预备阶段，所述预备阶段包括以下步骤：a1)提供车辆(3)，所述车辆可由包括一级用户(1)和二级用户(2)在内的不同用户驾驶，所述车辆配备有无钥匙进入系统(4)并保存主密钥(MK)、一级密钥(K1)、二级密钥(K2)和三级密钥(K3)；a2)提供远程数据服务器(30)，所述服务器存储服务器数据(SD)，所述服务器数据包括所述一级用户(1)的识别信息(ID1)、椭圆加密曲线(EC)、所述主密钥(MK)、所述一级密钥(K1)、所述二级密钥(K2)和所述三级密钥(K3)；a3)提供属于一级用户(1)的第一个人设备(10)，所述第一个人设备包括被配置成连接到所述无钥匙进入系统(4)和所述服务器(30)的应用程序(A10)，并存储所述一级用户(1)的所述识别信息(ID1)和所述椭圆加密曲线(EC)；所述门禁控制方法随后包括数据交换阶段，所述数据交换阶段包括以下连续步骤：b1)安装在所述第一个人设备(10)上的所述应用程序(A10)将所述一级用户(1)的所述识别信息(ID1)发送到所述服务器(30)；b2)所述服务器(30)识别所述一级用户(1)的所述识别信息(ID1)；b3)所述服务器(30)使用用于加密的所述椭圆加密曲线(EC)生成加密的服务器数据(KEC[SD])，所述加密的服务器数据(KEC[SD])包括所述二级密钥(K2)、所述三级密钥(K3)和使用用于加密的所述一级密钥(K1)加密的主密钥(K1[MK])；b4)所述服务器(30)将所述加密的服务器数据(KEC[SD])发送到所述第一个人设备(10)；b5)所述第一个人设备(10)使用所述椭圆加密曲线(EC)解密所述加密的服务器数据(KEC[SD])，使得所述第一个人设备(10)存储所述二级密钥(K2)、所述三级密钥(K3)和所述加密的主密钥(K1[MK])；所述门禁控制方法随后包括启用阶段，所述启用阶段包括以下连续步骤：c1)安装在所述第一个人设备(10)上的应用程序(A10)与所述车辆(3)建立安全连接，实现所述三级密钥(K3)；c2)如果所述安全连接过程成功，则安装在所述第一个人设备(10)上的所述应用程序(A10)将所述加密的主密钥(K1[MK])传输到所述车辆(3)；c3)所述车辆(3)使用所述一级密钥(K1)解密所述加密的主密钥(K1[MK])；c4)解密后，所述车辆(3)识别所述主密钥(MK)并控制所述无钥匙进入系统(4)，使得所述一级用户(1)可以使用安装在所述第一个人设备(10)上的应用程序(A10)启用所述车辆。