(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202210297639.5 (22)申请日 2022.03.25 (65)同一申请的已公布的文献号 申请公布号 CN 114401515 A (43)申请公布日 2022.04.26 (73)专利权人 斯润天朗 （北京） 科技有限公司 地址 100089 北京市海淀区温泉镇创客小 镇社区配套 商业楼17#楼一层176室 (72)发明人 刘志杰　 (74)专利代理 机构 北京细软智谷知识产权代理 有限责任公司 1 1471 专利代理师 刘晓丹 (51)Int.Cl. H04W 12/069(2021.01) H04L 9/32(2006.01)G07C 9/00(2020.01) H04W 4/40(2018.01) (56)对比文件 CN 112039951 A,2020.12.04 CN 105015489 A,2015.1 1.04 CN 112039951 A,2020.12.04 CN 111970659 A,2020.1 1.20 CN 105015489 A,2015.1 1.04 CN 111935672 A,2020.1 1.13 CN 109204227 A,2019.01.15 CN 109067548 A,2018.12.21 CN 109808643 A,2019.0 5.28 WO 2022027957 A1,202 2.02.10 US 20190 09747 A1,2019.01.10 CN 105083218 A,2015.1 1.25 审查员 孙志飞 (54)发明名称 基于数字钥匙控制车辆的方法 (57)摘要 本发明涉及一种基于数字钥匙控制车辆的 方法， 包括向数字钥匙管理平台发送 提取数字证 书请求； 审核车载终端的身份， 并在审核通过后 签发数字证书， 使得移动端获取数字钥匙； 车载 终端周期性的广播设备信息， 移动端接收到广播 设备信息后， 判断是否存在能够与车载终端 连接 的数字钥匙； 如果存在， 则对车载终端进行一级 鉴权， 并在一级鉴权通过后 在预设时间段内进行 二级鉴权， 在一级鉴权和二级鉴权均通过后， 移 动端向车载终端发送控车请求； 否则， 断开移动 端与车载 终端的蓝牙连接。 本发 明通过数字钥匙 安全管理平台实现对移动端与车载中终端的通 信非对称加密， 使得通信数据不易被破解， 且移 动端与车载 终端包含两级鉴权业务， 能够保障通 信安全。 权利要求书2页 说明书6页 附图1页 CN 114401515 B 2022.08.12 CN 114401515 B 1.一种基于数字钥匙控制车辆的方法， 应用于数字钥匙控制系统， 其特征在于， 所述数 字钥匙控制系统包括： 移动端、 车载终端以及数字钥匙安全管理平台， 所述移动端、 车载终 端分别与所述数字钥匙安全管理平台连接， 所述移动端与所述车载终端通过远程通信模块 连接； 所述方法， 包括： 所述移动端、 车载终端分别向所述数字钥匙管理平台发送提取数字证书请求； 所述数 字钥匙安全管理平台在接收到所述数字证书请求后 审核所述车载终端的身份， 并在审核通 过后签发数字证书， 使得 所述移动端获取 数字钥匙； 所述车载终端周期性的广播设备信息， 所述移动端接收到所述广播设备信息后， 判断 是否存在能够与所述车 载终端连接的数字钥匙； 如果存在， 则对所述车载终端进行一级鉴权， 并在一级鉴权通过后在预设时间段内进 行二级鉴权， 在所述一级鉴权和二级鉴权均通过后， 所述移动端向所述车载终端发送控车 请求； 否则， 断开所述移动端与所述车 载终端的蓝牙连接； 所述对所述车载终端进行一级鉴权， 并在一级鉴权通过后在预设时间段内进行二级鉴 权， 包括： 移动端向所述车载终端的控制器发送数字证书认证请求， 所述控制器对所述移动端的 数字证书及数字钥匙进行认证， 并产生会话密钥； 移动端的数字证书认证成功后， 在预设时间段内所述控制器向所述移动端发送车载终 端的数字证书认证请求， 所述移动端对车载终端的数字证书进行认证， 并产生另一个会话 密钥； 所述车载终端的数字证书为T ‑Box证书， 所述在所述一级鉴权和二级鉴权均通过后， 所 述移动端向所述车 载终端发送控车请求， 包括： T‑Box证书认证通过后， 移动端采用所述另一个会话密钥通过远程通信模块向车载终 端发送控车请求。 2.根据权利要求1所述的方法， 其特征在于， 如果所述车载终端身份审核失败， 则判断 所述车载终端的私钥泄 露； 将所述车 载终端对应的数字证书标记为失效。 3.根据权利要求1或2所述的方法， 其特 征在于， 所述数字钥匙管理平台包括： 公钥管理模块， 用于对移动端及车载终端的数字证书进行管理， 所述管理包括数字证 书的签发和更新、 数字证书的作废、 数字证书的冻 结和解冻、 数字证书的查询和下载、 数字 证书状态查询； 所述公钥管理模块设有公钥和私钥， 所述私钥用于 向车载终端以及移动端 签发数字证书； 用户注册管理模块， 用于提取移动端或车载终端的申请信息， 审核所述移动端或车载 终端的身份， 并在审核通过后， 将数字证书所需要的信息提交至所述公钥管理模块进行签 发； 密钥管理模块， 用于管理公钥、 私钥的备份和恢复； 处理模块， 用于在车载终端、 移动端、 服务器的数字证书私钥泄露后， 将对应的证书标 记为失效， 当需要实时查询对方证书是否有效时， 实时访问公钥管理模块获取对方数字证 书的当前状态。 4.根据权利要求1所述的方法， 其特 征在于，权　利　要　求　书 1/2 页 2 CN 114401515 B 2所述车载终端设有加密芯片； 所述数字钥匙管理平台还用于对所述移动端与所述车载终端之间的通信数据进行非 对称加密。 5.根据权利要求1所述的方法， 其特 征在于， 所述车载终端周期性的广播设备信息时， 所述车 载终端的控制器处于休眠状态。 6.根据权利要求1所述的方法， 其特 征在于， 所述移动端设有手机AP P， 所述移动端的数字证书为Ap p证书。 7.根据权利要求3所述的方法， 其特 征在于， 所述处理模块采用 在线证书状态协议实时访问公钥管理模块获取对方数字证书的当 前状态。 8.根据权利要求1所述的方法， 其特 征在于， 所述远程 通信模块包括蓝牙模组和4G模块。权　利　要　求　书 2/2 页 3 CN 114401515 B 3