安全控车方法及安全认证装置与流程

本技术涉及车辆安全领域，尤其涉及一种安全控车方法及安全认证装置。

背景技术：

1、目前，搭载智能网联功能的车辆越来越多。传统的汽车是一个以机械结构为主的工业品，像车门解闭锁、车辆启动与控制等操作安全往往被限制在车辆机械结构上。随着电子电气化和智能化的集成和渗入，控制智能网联车辆的方式增多了。例如，通过云服务远程控制，通过蓝牙和nfc近距离控制或者通过智能网联手段控制等。车辆安全控制入口的增加，一方面提升了汽车使用的便利性，但另一方面也使得车辆更容易通过网络攻击、中级攻击等被非法控制。因此，如何提高控制智能网联车辆的安全性能是需要解决的问题。

技术实现思路

1、本技术实施例提供了一种安全控车方法及安全认证装置，可以提高控制智能网联车辆的安全性。

2、第一方面，本技术实施例提供了一种安全控车方法，应用于安全认证装置中的车辆认证端，所述安全认证装置包括车钥匙和所述车辆认证端，所述方法包括：

3、所述车辆认证端获取由所述车钥匙生成的动态口令；

4、在所述动态口令与第一认证口令匹配成功的情况下，所述车辆认证端授权车辆的控制权限。

5、在本技术实施例中，通过由车钥匙生成的动态口令实现基于硬件令牌验证是否可以授权车辆的控制权限，而动态口令由车钥匙生成，在车钥匙未丢失的情况下，即使遭受网络攻击，也难以被非法获取到车辆的控制权，因此提高了控制智能网联车辆的安全性。

6、在一种可能的实现方式中，车钥匙包括加密算法芯片，所述动态口令由所述加密算法芯片根据预设加密算法以时间为维度计算得到。

7、在本技术实施例中，动态口令由车钥匙的加密算法芯片根据预设加密算法以时间为维度计算得到，而不需要通过网络通信或者近场通信得到，有效防止了因遭受网络攻击导致车辆控制器被非法获取的情况发生，有效提高了控制智能网联车辆的安全性。

8、在一种可能的实现方式中，所述车钥匙还包括第一电磁感应芯片，所述车辆认证端包括第二电磁感应芯片，所述车辆认证端获取由所述车钥匙生成的动态口令包括：

9、通过所述第一电磁感应芯片与所述第二电磁感应芯片之间的电磁感应，所述车辆认证端获取由所述车钥匙生成的动态口令，所述动态口令由所述第一电磁感应芯片从所述加密算法芯片接收得到。

10、在本技术实施例中，通过车钥匙的第一电磁感应芯片与车辆认证端的第二电磁感应芯片接触产生电磁感应，可以使得车辆认证端通过第二电磁感应芯片获取到车钥匙的动态口令。

11、在一种可能的实现方式中，所述车钥匙还包括显示屏，所述动态口令显示在所述显示屏上，所述车辆认证端包括车机屏，所述车辆认证端获取由所述车钥匙生成的动态口令包括：

12、所述车辆认证端获取用户在所述车机屏输入的显示在所述显示屏上的动态口令。

13、在本技术实施例中，通过在车机屏上输入动态口令，可以使得车辆认证端通过车机屏获取到车钥匙的动态口令。

14、在一种可能的实现方式中，所述车钥匙还包括显示屏，所述安全认证装置还包括终端和云端认证服务器，所述车辆认证端获取由所述车钥匙生成的动态口令包括：

15、在所述动态口令与第二认证口令匹配成功的情况下，所述车辆认证端接收终端通过所述云端认证服务器转发的所述动态口令，所述动态口令由用户从所述显示屏上获取并输入至所述终端，所述第二认证口令由所述云端认证服务器计算得到。

16、在本技术实施例中，可以使得车辆认证端通过云端服务器获取到车钥匙的动态口令。

17、在一种可能的实现方式中，所述车辆认证端包括授权认证模块，所述在所述动态口令与第一认证口令匹配成功的情况下，所述车辆认证端授权车辆的控制权限包括：

18、所述车辆认证端通过所述授权认证模块计算得到所述第一认证口令；

19、在所述动态口令与所述第一认证口令匹配成功的情况下，所述车辆认证端通过所述授权认证模块授权所述车辆的控制权限。

20、在一种可能的实现方式中，所述方法还包括：

21、在所述动态口令与所述第一认证口令匹配失败的情况下，所述车辆认证端不授权车辆的控制权限。

22、在一种可能的实现方式中，所述方法还包括：

23、通过所述授权认证模块计算得到新的第一认证口令；

24、在新的动态口令与所述新的第一认证口令匹配失败的次数超过预设次数的情况下，在预设时长范围内通过所述车辆认证端禁止授权所述车辆的控制权限，所述新的动态口令通过所述加密算法芯片计算得到。

25、在本技术实施例中，动态口令仅一次有效，若匹配失败，想再次匹配时，需通过车钥匙上新的动态口令与车辆认证端上的新的第一认证口令进行匹配，从而有效避免了口令被破解的风险，提高了控制智能网联车辆的安全性。

26、第二方面，本技术实施例提供了一种安全控车方法，应用于安全认证装置中的车钥匙，所述安全认证装置包括所述车钥匙和车辆认证端，所述方法包括：

27、所述车钥匙生成动态口令；

28、所述车钥匙将所述动态口令发送至所述车辆认证端，和/或，所述车钥匙在显示屏中显示所述动态口令；所述动态口令用于所述车辆认证端在所述动态口令与第一认证口令匹配成功的情况下，授权车辆的控制权限。

29、在一种可能的实现方式中，所述车钥匙包括加密算法芯片，所述动态口令由所述加密算法芯片根据预设加密算法以时间为维度计算得到。

30、在一种可能的实现方式中，所述车钥匙包括第一电磁感应芯片，所述车辆认证端包括第二电磁感应芯片，所述车钥匙将所述动态口令发送至所述车辆认证端包括：

31、通过所述第一电磁感应芯片与所述第二电磁感应芯片之间的电磁感应，发送所述车钥匙的动态口令至所述车辆认证端，所述动态口令由所述第一电磁感应芯片从所述加密算法芯片接收得到。

32、在一种可能的实现方式中，所述车钥匙还集成有自毁装置，所述方法还包括：

33、在检测到有信息获取动作来获取所述加密算法芯片上的信息的情况下，所述车钥匙通过所述自毁装置擦除所述加密算法芯片上的信息。

34、在本技术实施例中，通过在车钥匙内集成自毁装置，若检测到有人想获取车钥匙内的加密算法芯片上的信息，则启动自毁装置，从而可以防止信息被窃取，保证信息的安全性。

35、第三方面，本技术提供了一种安全认证装置，所述安全认证装置包括车钥匙和车辆认证端：

36、所述车钥匙，用于生成动态口令；

37、所述车辆认证端，用于获取所述动态口令；

38、所述车辆认证端，还用于在所述动态口令与第一认证口令匹配成功的情况下，授权车辆的控制权限。

39、在一种可能的实现方式中，所述车钥匙包括加密算法芯片，所述动态口令由所述加密算法芯片根据预设加密算法以时间为维度计算得到。

40、在一种可能的实现方式中，所述车钥匙还包括第一电磁感应芯片，所述车辆认证端包括第二电磁感应芯片，

41、所述第一电磁感应芯片，用于接收所述加密算法芯片计算得到的所述动态口令；

42、所述车辆认证端，还用于通过所述第一电磁感应芯片与所述第二电磁感应芯片之间的电磁感应，获取由所述车钥匙生成的动态口令。

43、在一种可能的实现方式中，所述车钥匙还包括显示屏，所述动态口令显示在所述显示屏上，所述车辆认证端包括车机屏，

44、所述车辆认证端，用于获取用户在所述车机屏输入的显示在所述显示屏的动态口令。

45、在一种可能的实现方式中，所述安全认证装置还包括终端和云端认证服务器；

46、所述终端，用于获取用户输入的所述动态口令，将所述动态口令发送至所述云端认证服务器；

47、所述云端认证服务器，用于在所述动态口令与第二认证口令匹配成功的情况下，将所述动态口令发送至所述车辆认证端，所述第二认证口令由所述云端认证服务器计算得到。

48、在一种可能的实现方式中，所述车钥匙还集成有自毁装置，用于在检测到有信息获取动作获取所述加密算法芯片上的信息的情况下，通过所述自毁装置擦除所述加密算法芯片上的信息。

49、在一种可能的实现方式中，所述车辆认证端包括授权认证模块，

50、所述授权认证模块，用于计算得到所述第一认证口令；

51、所述授权认证模块，还用于在所述动态口令与所述第一认证口令匹配成功的情况下，授权所述车辆的控制权限。

52、在一种可能的实现方式中，所述车辆认证端，还用于在所述动态口令与所述第一认证口令匹配失败的情况下，不授权车辆的控制权限。

53、在一种可能的实现方式中，所述加密算法芯片，还用于计算得到新的动态口令；

54、所述授权认证模块，还用于计算得到新的第一认证口令；

55、所述车辆认证端，还用于在新的动态口令与新的第一认证口令匹配失败的次数超过预设次数的情况下，在预设时长范围内禁止授权所述车辆的控制权限。

56、第四方面，本技术实施例提供一种车辆，用于实现如第一方面所述的安全控车方法。

57、第五方面，本技术实施例提供了一种车钥匙，用于实现如第二方面所述的安全控车方法。

58、第六方面，本技术实施例提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行如第一方面和/或第二方面所述的方法。

59、第七方面，本技术实施例提供了一种计算机程序产品，所述计算机程序产品包括存储了计算机程序的非瞬时性计算机可读存储介质，所述计算机可操作来使计算机执行如第一方面和/或第二方面所述的方法。

60、通过实施本技术实施例，通过由车钥匙生成的动态口令实现基于硬件令牌验证是否可以授权车辆的控制权限，在车钥匙未丢失的情况下，即使遭受网络攻击，也难以被非法获取到车辆的控制权，提高了控制智能网联车辆的安全性。