nfc车钥匙认证方法、装置、车辆及存储介质
技术领域
1.本技术涉及无钥匙启动系统技术领域,特别涉及一种nfc(near field communication,近场通信)车钥匙认证方法、装置、车辆及存储介质。
背景技术:
2.车辆nfc数字钥匙是一种基于nfc近场通信技术,用户使用手机nfc功能或nfc卡片对车辆进行控制。车辆nfc数字钥匙一般包括使用手机nfc或nfc卡片对车辆进行锁车和解锁,对车辆进行一键启动控制等主要功能。
3.然而,由于利用nfc卡以及携带nfc协议的手机都可以作为nfc车钥匙的一个终端,不利于保证财产的安全性,亟待解决。
技术实现要素:
4.本技术提供一种nfc车钥匙认证方法、装置、车辆及存储介质,解决了车辆安全身份认证以及快速认证的问题,实现nfc手机安全地配对认证,同时可以快速认证。
5.本技术第一方面实施例提供一种nfc车钥匙认证方法,包括以下步骤:接收车端nfc
模块发出的select aid(标准选择指令),并在
所述select aid为目标aid时,判断当前移动终端是否存在长密码;若所述当前移动终端不存在所述长密码,则发送第一配对认证
数据包至所述车端nfc模块,并接收所述车端nfc模块基于所述第一配对认证数据包发出的第一配对认证数据响应包;校验所述第一配对认证数据响应包,并在所述第一配对认证数据响应包校验通过后,发送第二配对认证数据包至所述车端nfc模块,以在所述车端nfc模块对所述第二配对认证数据包校验通过后,发送c络指令至目标车辆,唤醒所述目标车辆。
6.可选地,在所述车端nfc模块对所述第二配对认证数据包校验通过后,还包括:接收所述车端nfc模块发送的基于所述第二配对认证数据包生成的第二配对认证数据响应包;校验所述第二配对认证数据响应包,并在所述第二配对认证数据响应包检验通过后,从所述第二配对认证数据响应包获取目标长密码,并将所述目标长密码存储在所述当前移动终端。
7.可选地,上述的nfc车钥匙认证方法,还包括:若所述当前移动终端存在所述长密码,则构造11数据包,并发送所述11数据包至所述车端nfc模块;接收所述车端nfc模块校验所述11数据包通过后发送的11数据响应包;校验所述11数据响应包,并在所述11数据响应包检验通过后,从所述11数据响应包中获取所述目标长密码,并将所述目标长密码存储在当前移动终端。
8.可选地,在接收所述车端nfc模块校验所述11数据包通过后发送的11数据响应包之后,还包括:发送所述c络指令至所述目标车辆,以唤醒所述目标车辆。
9.可选地,在发送所述11数据包至所述车端nfc模块之后,还包括:接收所述车端nfc模块校验所述11数据包失败后发送的11数据失败包;从所述1数据失败包中获取失败原因,
并根据所述失败原因构造所述第一配对认证数据包。
10.本技术第二方面实施例提供一种nfc车钥匙认证装置,包括:判断模块,用于接收车端nfc模块发出的select aid,并在所述select aid为目标aid时,判断当前移动终端是否存在长密码;第一接收模块,用于若所述当前移动终端不存在所述长密码,则发送第一配对认证数据包至所述车端nfc模块,并接收所述车端nfc模块基于所述第一配对认证数据包发出的第一配对认证数据响应包;第一发送模块,用于校验所述第一配对认证数据响应包,并在所述第一配对认证数据响应包校验通过后,发送第二配对认证数据包至所述车端nfc模块,以在所述车端nfc模块对所述第二配对认证数据包校验通过后,发送c络指令至目标车辆,唤醒所述目标车辆。
11.可选地,在所述车端nfc模块对所述第二配对认证数据包校验通过后,所述第一发送模块,具体用于:接收所述车端nfc模块发送的基于所述第二配对认证数据包生成的第二配对认证数据响应包;校验所述第二配对认证数据响应包,并在所述第二配对认证数据响应包检验通过后,从所述第二配对认证数据响应包获取目标长密码,并将所述目标长密码存储在所述当前移动终端。
12.可选地,上述的nfc车钥匙认证装置,还包括:第二发送模块,用于若所述当前移动终端存在所述长密码,则构造11数据包,并发送所述11数据包至所述车端nfc模块;第二接收模块,用于接收所述车端nfc模块校验所述11数据包通过后发送的11数据响应包;存储模块,用于校验所述11数据响应包,并在所述11数据响应包检验通过后,从所述11数据响应包中获取所述目标长密码,并将所述目标长密码存储在当前移动终端。
13.可选地,在接收所述车端nfc模块校验所述11数据包通过后发送的11数据响应包之后,还包括:发送所述c络指令至所述目标车辆,以唤醒所述目标车辆。
14.可选地,在发送所述11数据包至所述车端nfc模块之后,还包括:接收所述车端nfc模块校验所述11数据包失败后发送的11数据失败包;从所述1数据失败包中获取失败原因,并根据所述失败原因构造所述第一配对认证数据包。
15.本技术第三方面实施例提供一种车辆,包括:存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序,所述处理器执行所述程序,以实现如上述实施例所述的nfc车钥匙认证方法。
16.本技术第四方面实施例提供一种计算机可读存储介质,其上存储有计算机程序,该程序被处理器执行,以用于实现如上述实施例所述的nfc车钥匙认证方法。
17.由此,通过接收车端nfc模块发出的select aid,并在select aid为目标aid时,判断当前移动终端是否存在长密码,若当前移动终端不存在长密码,则发送第一配对认证数据包至车端nfc模块,并接收车端nfc模块发出的第一配对认证数据响应包,校验第一配对认证数据响应包,并在第一配对认证数据响应包校验通过后,发送第二配对认证数据包至车端nfc模块,以在车端nfc模块对第二配对认证数据包校验通过后,发送c络指令至目标车辆,唤醒目标车辆。解决了车辆安全身份认证以及快速认证的问题,实现nfc手机安全地配对认证,同时可以快速认证。
18.本技术附加的方面和优点将在下面的描述中部分给出,部分将从下面的描述中变得明显,或通过本技术的实践了解到。
附图说明
19.本技术上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解,其中:
20.图1为根据本技术实施例提供的一种nfc车钥匙认证方法的流程图;
21.图2为根据本技术一个实施例nfc车钥匙认证方法的流程图;
22.图3为根据本技术实施例的nfc车钥匙认证装置的方框示意图;
23.图4为根据本技术实施例的车辆的结构示意图。
具体实施方式
24.下面详细描述本技术的实施例,所述实施例的示例在附图中示出,其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的,旨在用于解释本技术,而不能理解为对本技术的限制。
25.下面参考附图描述本技术实施例的nfc车钥匙认证方法、装置、车辆及存储介质。针对上述背景技术中心提到的车辆安全身份认证以及快速认证的问题,本技术提供了一种nfc车钥匙认证方法,在该方法中,通过接收车端nfc模块发出的select aid,并在select aid为目标aid时,判断当前移动终端是否存在长密码,若当前移动终端不存在长密码,则发送第一配对认证数据包至车端nfc模块,并接收车端nfc模块发出的第一配对认证数据响应包,校验第一配对认证数据响应包,并在第一配对认证数据响应包校验通过后,发送第二配对认证数据包至车端nfc模块,以在车端nfc模块对第二配对认证数据包校验通过后,发送c络指令至目标车辆,唤醒目标车辆。由此,解决了车辆安全身份认证以及快速认证的问题,实现nfc手机安全地配对认证,同时可以快速认证。
26.具体而言,图1为本技术实施例所提供的一种nfc车钥匙认证方法的流程示意图。
27.如图1所示,该nfc车钥匙认证方法包括以下步骤:
28.在步骤s101中,接收车端nfc模块发出的select aid,并在select aid为目标aid时,判断当前移动终端是否存在长密码。
29.首先,车辆pki(public key infrastructure,公开密钥密码技术)云端生成一钥匙对,将nkey(私钥)通过车联网或者其它安全环境,刷入车端nfc认证模块,公钥用npkey标识。然后,车辆pki系统根据nfc卡关联信息info(卡权限码+sn等信息+vin(vehicle identification number,车辆唯一识别码))用npkey做计算机签名得到令牌token,同时用安全算法hmac(hash-based message authentication code,哈希运算消息认证码),nkey和token为参数,生成一个虚拟密码uvkey,云端将info、token、uvkey信息下发到用户nfc卡或者用户nfc手机。然后,当用户nfc手机靠近车端nfc模块,车端nfc模块发送select aid的nfc标准选择应用指令,用户nfc手机判断是自己关注的aid,则检查memory上的ltk(long temp key,长密码)是否存在,如果不存在,则进入配对认证过程。
30.在步骤s102中,若当前移动终端不存在长密码,则发送第一配对认证数据包至车端nfc模块,并接收车端nfc模块基于第一配对认证数据包发出的第一配对认证数据响应包。
31.具体地,如果移动终端不存在长密码,则进入配对认证过程。手机nfc模块发送第一配对认证数据包,包标识符为01,包结构为“01+urand+info+token+校验码”,urand为临
时随机数,info为nfc卡关联信息、tokern为pki系统对info数据用npkey做签名生成的散列,校验码对包前面数据字节做异或生成。车端nfc模块收到01数据包,采用私钥nkey验证token和info,取出info中的设备码和自己的设备码比较(比如车辆vin码),同时检查info数据结构中的sn是否在黑名单中,如果验签失败或者设备码匹配失败,则回复失败0101。车端nfc模块根据算法生成密钥nvkey,对收到urand随机数进行加密得到被加密后的数据eurand。车端nfc组织01标识的回复包,结构为“01+eurand+nrand+校验码”,nrand为自身随机数。
32.在步骤s103中,校验第一配对认证数据响应包,并在第一配对认证数据响应包校验通过后,发送第二配对认证数据包至车端nfc模块,以在车端nfc模块对第二配对认证数据包校验通过后,发送c络指令至目标车辆,唤醒目标车辆。
33.具体地,手机nfc模块利用虚拟密码uvkey解密被加密后的数据eurand,和随机数urand比较,如果正确则进行下一步,用uvkey加密车端nfc端随机数nrand,得到enrand;手机nfc利用车机nfc端随机数nrand和手机端随机数urand构造ltk,用ltk处理nrand。手机nfc发送第二配对认证数据包给车端nfc模块,结构为“02+enrand+ltk(nrand)”,车端nfc模块收到02数据包,解密enrand,和nrand比较,如果相同,则按照nrand和urand构造ltk,进一步校验ltk(nrand);如果正确,则取出权限信息,比如可用日期是否在使用期限内,如果权限信息正确,则取出nfc卡指令,构造can总线可识别对应指令,发送到can总线,从而唤醒整车,执行can命令。
34.可选地,在一些实施例中,在车端nfc模块对第二配对认证数据包校验通过后,还包括:接收车端nfc模块发送的基于第二配对认证数据包生成的第二配对认证数据响应包;校验第二配对认证数据响应包,并在第二配对认证数据响应包检验通过后,从第二配对认证数据响应包获取目标长密码,并将目标长密码存储在当前移动终端。
35.可以理解的是,车端nfc模块将ltk和info数据存储到memory,同时会把将第二配对认证数据包的第二配对认证数据响应包用ltk处理后发送给手机nfc模块,手机nfc模块收到第二配对认证数据响应包,用ltk校验第二配对认证数据响应包,成功则将ltk保存到移动终端memory。
36.可选地,在一些实施例中,上述的nfc车钥匙认证方法,还包括:若当前移动终端存在长密码,则构造11数据包,并发送11数据包至车端nfc模块;接收车端nfc模块校验11数据包通过后发送的11数据响应包;校验11数据响应包,并在11数据响应包检验通过后,从11数据响应包中获取目标长密码,并将目标长密码存储在当前移动终端。
37.可选地,在一些实施例中,在发送11数据包至车端nfc模块之后,还包括:接收车端nfc模块校验11数据包失败后发送的11数据失败包;从1数据失败包中获取失败原因,并根据失败原因构造第一配对认证数据包。
38.可选地,在一些实施例中,在接收车端nfc模块校验11数据包通过后发送的11数据响应包之后,还包括:发送c络指令至目标车辆,以唤醒目标车辆。
39.可以理解的是,如果手机端nfc模块检测到ltk存在,则发送11数据包到车端nfc模块,结构为“11+ltk_ep(urand)+ltk_cmac(urand)+sn(serial number,密钥唯一识别码)+校验码”,其中,ltk_cmac为利用ltk做key,对message做hash运算,ltk_ep为利用ltk做key,对message做加密运算。如果车端nfc模块收到11数据包,从数据报文中取出sn,根据sn到
flash取出对应的ltk,验证urand和ltk_cmac(urand),如果验证成功,生成新的随机数nrand,并生成回复报文,结构为“11+ltk_ep(nrand)+ltk_cmac(nrand)+sn”。手机nfc模块收到数据,则利用自己的ltk进行验签,如果成功,根据分组密码的消息认证码算法,利用urand+nrand生成对等新的ltk保存。手机nfc模块回复12数据报文到车端nfc,表示已经正确解析到随机数。车端收到该12指令,进行执行车控指令,同时保存ltk。如果车端模块校验随机数不正确,则发出全校验指令。
40.其中,本技术实施例可以采用黑名单机制,如果nfc卡遗失,通过云端下发该卡sn号到车端模块,从而限制该卡的使用。
41.根据本技术实施例提出的nfc车钥匙认证方法,通过接收车端nfc模块发出的select aid,并在select aid为目标aid时,判断当前移动终端是否存在长密码,若当前移动终端不存在长密码,则发送第一配对认证数据包至车端nfc模块,并接收车端nfc模块发出的第一配对认证数据响应包,校验第一配对认证数据响应包,并在第一配对认证数据响应包校验通过后,发送第二配对认证数据包至车端nfc模块,以在车端nfc模块对第二配对认证数据包校验通过后,发送c络指令至目标车辆,唤醒目标车辆。由此,解决了车辆安全身份认证以及快速认证的问题,实现nfc手机安全地配对认证,同时可以快速认证。
42.其次参照附图描述根据本技术实施例提出的nfc车钥匙认证装置,解决了车辆安全身份认证以及快速认证的问题,实现nfc手机安全地配对认证,同时可以快速认证。
43.图3是本技术实施例的nfc车钥匙认证装置的方框示意图。
44.如图3所示,该nfc车钥匙认证装置10包括:判断模块100、第一接收模块200和第二发送模块300。
45.其中,判断模块100,用于接收车端nfc模块发出的select aid,并在select aid为目标aid时,判断当前移动终端是否存在长密码;第一接收模块200,用于若当前移动终端不存在长密码,则发送第一配对认证数据包至车端nfc模块,并接收车端nfc模块基于第一配对认证数据包发出的第一配对认证数据响应包;第一发送模块300,用于校验第一配对认证数据响应包,并在第一配对认证数据响应包校验通过后,发送第二配对认证数据包至车端nfc模块,以在车端nfc模块对第二配对认证数据包校验通过后,发送c络指令至目标车辆,唤醒目标车辆。
46.可选地,在一些实施例中,在车端nfc模块对第二配对认证数据包校验通过后,第一发送模块300,具体用于:接收车端nfc模块发送的基于第二配对认证数据包生成的第二配对认证数据响应包;校验第二配对认证数据响应包,并在第二配对认证数据响应包检验通过后,从第二配对认证数据响应包获取目标长密码,并将目标长密码存储在当前移动终端。
47.可选地,在一些实施例中,上述的nfc车钥匙认证装置10,还包括:第二发送模块,用于若当前移动终端存在长密码,则构造11数据包,并发送11数据包至车端nfc模块;第二接收模块,用于接收车端nfc模块校验11数据包通过后发送的11数据响应包;存储模块,用于校验11数据响应包,并在11数据响应包检验通过后,从11数据响应包中获取目标长密码,并将目标长密码存储在当前移动终端。
48.可选地,在一些实施例中,在接收车端nfc模块校验11数据包通过后发送的11数据响应包之后,还包括:发送c络指令至目标车辆,以唤醒目标车辆。
49.可选地,在一些实施例中,在发送11数据包至车端nfc模块之后,还包括:接收车端nfc模块校验11数据包失败后发送的11数据失败包;从1数据失败包中获取失败原因,并根据失败原因构造第一配对认证数据包。
50.需要说明的是,前述对nfc车钥匙认证方法实施例的解释说明也适用于该实施例的nfc车钥匙认证装置,此处不再赘述。
51.根据本技术实施例提出的nfc车钥匙认证装置,通过接收车端nfc模块发出的select aid,并在select aid为目标aid时,判断当前移动终端是否存在长密码,若当前移动终端不存在长密码,则发送第一配对认证数据包至车端nfc模块,并接收车端nfc模块发出的第一配对认证数据响应包,校验第一配对认证数据响应包,并在第一配对认证数据响应包校验通过后,发送第二配对认证数据包至车端nfc模块,以在车端nfc模块对第二配对认证数据包校验通过后,发送c络指令至目标车辆,唤醒目标车辆。由此,解决了车辆安全身份认证以及快速认证的问题,实现nfc手机安全地配对认证,同时可以快速认证。
52.图4为本技术实施例提供的车辆的结构示意图。该车辆可以包括:
53.存储器401、处理器402及存储在存储器401上并可在处理器402上运行的计算机程序。
54.处理器402执行程序时实现上述实施例中提供的nfc车钥匙认证方法。
55.进一步地,车辆还包括:
56.通信接口403,用于存储器401和处理器402之间的通信。
57.存储器401,用于存放可在处理器402上运行的计算机程序。
58.存储器401可能包含高速ram存储器,也可能还包括非易失性存储器(non-volatile memory),例如至少一个磁盘存储器。
59.如果存储器401、处理器402和通信接口403独立实现,则通信接口403、存储器401和处理器402可以通过总线相互连接并完成相互间的通信。总线可以是工业标准体系结构(industry standard architecture,简称为isa)总线、外部设备互连(peripheral component,简称为pci)总线或扩展工业标准体系结构(extended industry standard architecture,简称为eisa)总线等。总线可以分为地址总线、数据总线、控制总线等。为便于表示,图4中仅用一条粗线表示,但并不表示仅有一根总线或一种类型的总线。
60.可选的,在具体实现上,如果存储器401、处理器402及通信接口403,集成在一块芯片上实现,则存储器401、处理器402及通信接口403可以通过内部接口完成相互间的通信。
61.处理器402可能是一个中央处理器(central processing unit,简称为cpu),或者是特定集成电路(application specific integrated circuit,简称为asic),或者是被配置成实施本技术实施例的一个或多个集成电路。
62.本技术实施例还提供一种计算机可读存储介质,其上存储有计算机程序,该程序被处理器执行时实现如上的nfc车钥匙认证方法。
63.在本说明书的描述中,参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本技术的至少一个实施例或示例中。在本说明书中,对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且,描述的具体特征、结构、材料或者特点可以在任一个或n个实施例或示例中以合适的方式结合。此外,在不相互矛盾的情况下,本领域的技
术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。
64.此外,术语“第一”、“第二”仅用于描述目的,而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此,限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。在本技术的描述中,“n个”的含义是至少两个,例如两个,三个等,除非另有明确具体的限定。
65.流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为,表示包括一个或更n个用于实现定制逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分,并且本技术的优选实施方式的范围包括另外的实现,其中可以不按所示出或讨论的顺序,包括根据所涉及的功能按基本同时的方式或按相反的顺序,来执行功能,这应被本技术的实施例所属技术领域的技术人员所理解。
66.在流程图中表示或在此以其他方式描述的逻辑和/或步骤,例如,可以被认为是用于实现逻辑功能的可执行指令的定序列表,可以具体实现在任何计算机可读介质中,以供指令执行系统、装置或设备(如基于计算机的系统、包括处理器的系统或其他可以从指令执行系统、装置或设备取指令并执行指令的系统)使用,或结合这些指令执行系统、装置或设备而使用。就本说明书而言,"计算机可读介质"可以是任何可以包含、存储、通信、传播或传输程序以供指令执行系统、装置或设备或结合这些指令执行系统、装置或设备而使用的装置。计算机可读介质的更具体的示例(非穷尽性列表)包括以下:具有一个或n个布线的电连接部(电子装置),便携式计算机盘盒(磁装置),随机存取存储器(ram),只读存储器(rom),可擦除可编辑只读存储器(eprom或闪速存储器),光纤装置,以及便携式光盘只读存储器(cdrom)。另外,计算机可读介质甚至可以是可在其上打印所述程序的纸或其他合适的介质,因为可以例如通过对纸或其他介质进行光学扫描,接着进行编辑、解译或必要时以其他合适方式进行处理来以电子方式获得所述程序,然后将其存储在计算机存储器中。
67.应当理解,本技术的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中,n个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。如,如果用硬件来实现和在另一实施方式中一样,可用本领域公知的下列技术中的任一项或他们的组合来实现:具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路,具有合适的组合逻辑门电路的专用集成电路,可编程门阵列(pga),现场可编程门阵列(fpga)等。
68.本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成,所述的程序可以存储于一种计算机可读存储介质中,该程序在执行时,包括方法实施例的步骤之一或其组合。
69.此外,在本技术各个实施例中的各功能单元可以集成在一个处理模块中,也可以是各个单元单独物理存在,也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现,也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时,也可以存储在一个计算机可读取存储介质中。
70.上述提到的存储介质可以是只读存储器,磁盘或光盘等。尽管上面已经示出和描述了本技术的实施例,可以理解的是,上述实施例是示例性的,不能理解为对本技术的限
制,本领域的普通技术人员在本技术的范围内可以对上述实施例进行变化、修改、替换和变型。
技术特征:
1.一种nfc车钥匙认证方法,其特征在于,包括以下步骤:接收车端nfc模块发出的select aid,并在所述select aid为目标aid时,判断当前移动终端是否存在长密码;若所述当前移动终端不存在所述长密码,则发送第一配对认证数据包至所述车端nfc模块,并接收所述车端nfc模块基于所述第一配对认证数据包发出的第一配对认证数据响应包;校验所述第一配对认证数据响应包,并在所述第一配对认证数据响应包校验通过后,发送第二配对认证数据包至所述车端nfc模块,以在所述车端nfc模块对所述第二配对认证数据包校验通过后,发送c络指令至目标车辆,唤醒所述目标车辆。2.根据权利要求1所述的方法,其特征在于,在所述车端nfc模块对所述第二配对认证数据包校验通过后,还包括:接收所述车端nfc模块发送的基于所述第二配对认证数据包生成的第二配对认证数据响应包;校验所述第二配对认证数据响应包,并在所述第二配对认证数据响应包检验通过后,从所述第二配对认证数据响应包获取目标长密码,并将所述目标长密码存储在所述当前移动终端。3.根据权利要求1所述的方法,其特征在于,还包括:若所述当前移动终端存在所述长密码,则构造11数据包,并发送所述11数据包至所述车端nfc模块;接收所述车端nfc模块校验所述11数据包通过后发送的11数据响应包;校验所述11数据响应包,并在所述11数据响应包检验通过后,从所述11数据响应包中获取所述目标长密码,并将所述目标长密码存储在当前移动终端。4.根据权利要求3所述的方法,其特征在于,在接收所述车端nfc模块校验所述11数据包通过后发送的11数据响应包之后,还包括:发送所述c络指令至所述目标车辆,以唤醒所述目标车辆。5.根据权利要求3所述的方法,其特征在于,在发送所述11数据包至所述车端nfc模块之后,还包括:接收所述车端nfc模块校验所述11数据包失败后发送的11数据失败包;从所述1数据失败包中获取失败原因,并根据所述失败原因构造所述第一配对认证数据包。6.一种nfc车钥匙认证装置,其特征在于,包括:判断模块,用于接收车端nfc模块发出的select aid,并在所述select aid为目标aid时,判断当前移动终端是否存在长密码;第一接收模块,用于若所述当前移动终端不存在所述长密码,则发送第一配对认证数据包至所述车端nfc模块,并接收所述车端nfc模块基于所述第一配对认证数据包发出的第一配对认证数据响应包;第一发送模块,用于校验所述第一配对认证数据响应包,并在所述第一配对认证数据响应包校验通过后,发送第二配对认证数据包至所述车端nfc模块,以在所述车端nfc模块对所述第二配对认证数据包校验通过后,发送c络指令至目标车辆,唤醒所述目标车
辆。7.根据权利要求6所述的装置,其特征在于,在所述车端nfc模块对所述第二配对认证数据包校验通过后,所述第一发送模块,具体用于:接收所述车端nfc模块发送的基于所述第二配对认证数据包生成的第二配对认证数据响应包;校验所述第二配对认证数据响应包,并在所述第二配对认证数据响应包检验通过后,从所述第二配对认证数据响应包获取目标长密码,并将所述目标长密码存储在所述当前移动终端。8.根据权利要求6所述的装置,其特征在于,还包括:第二发送模块,用于若所述当前移动终端存在所述长密码,则构造11数据包,并发送所述11数据包至所述车端nfc模块;第二接收模块,用于接收所述车端nfc模块校验所述11数据包通过后发送的11数据响应包;存储模块,用于校验所述11数据响应包,并在所述11数据响应包检验通过后,从所述11数据响应包中获取所述目标长密码,并将所述目标长密码存储在当前移动终端。9.一种车辆,其特征在于,包括存储器、处理器;其中,所述处理器通过读取所述存储器中存储的可执行程序代码来运行与所述可执行程序代码对应的程序,以用于实现如权利要求1-5中任一所述的nfc车钥匙认证方法。10.一种计算机可读存储介质,所述计算机可读存储介质存储有计算机程序,其特征在于,该程序被处理器执行时实现如权利要求1-5中任一所述的nfc车钥匙认证方法。
技术总结
本申请涉及一种NFC车钥匙认证方法、装置、车辆及存储介质,包括:接收车端NFC模块发出的SELECT AID,SELECT AID为目标AID时,判断当前移动终端是否存在长密码;若当前移动终端不存在长密码,发送第一配对认证数据包至车端NFC模块,并接收车端NFC模块基于第一配对认证数据包发出的第一配对认证数据响应包;校验第一配对认证数据响应包,第一配对认证数据响应包校验通过后,发送第二配对认证数据包至车端NFC模块,车端NFC模块对第二配对认证数据包校验通过后,发送CAN网络指令至目标车辆,唤醒目标车辆。解决了车辆安全身份认证以及快速认证的问题,实现NFC手机安全地配对认证,同时可以快速认证。快速认证。快速认证。
技术研发人员:
陈万东 陈德石 李拓
受保护的技术使用者:
奇瑞汽车股份有限公司
技术研发日:
2022.08.23
技术公布日:
2022/11/22