电子设备及车辆进入系统的制作方法

1.本发明涉及汽车电子，特别涉及一种电子设备及一种车辆进入系统。


背景技术：

2.目前市面上的基于超宽带技术(ultra
‑
wideband，uwb)的车辆进入系统中，通常包括如下三种终端：uwb手机、uwb物理钥匙和nfc卡片。
3.对于uwb手机，其需要和后台服务器及车辆进行数字钥匙交互，车辆对手机进行uwb定位，实现车辆进入等功能。但由于目前市面上很多手机都不带uwb功能，故针对于不支持uwb功能的手机，或者用户没有携带uwb功能的手机时，需要有一个替代终端实现车辆进入等功能。
4.对于uwb物理钥匙，其和车辆进行数字钥匙交互，车辆对物理钥匙进行uwb定位，实现车辆进入等功能。但由于后台服务器没有参与该数字钥匙的管理，安全级别较低；且终端用户无法在手机上对该钥匙进行终止等操作，用户便利性不够。
5.对于nfc卡片，其通过nfc与车辆通信实现车辆进入等功能，但其作为独立终端存在，增加了整个系统的成本。


技术实现要素：

6.本发明解决的问题是提供一种电子设备及一种车辆进入系统，其能够实现在手机不支持uwb功能的情况下仍能够实现基于uwb的车辆进入，并具有较高的安全级别。
7.为了解决上述问题，本发明的一方面提供了一种电子设备，其包括：uwb模块，适于与一车辆上的一个或多个uwb节点进行通信；蓝牙模块，适于与一移动终端和该车辆进行通信；安全芯片模块，适于存储该车辆的数字钥匙；以及处理模块，适于通过该蓝牙模块与该移动终端通信以获取该数字钥匙，并将该数字钥匙存储于该安全芯片模块，以及适于通过该蓝牙模块与该车辆通信以进行解锁鉴权，以及适于通过该uwb模块与该车辆通信以实现该车辆对该电子设备的定位。
8.本发明的另一方面提供了一种车辆进入系统，其包括：服务器，适于管理车辆的数字钥匙；移动终端，适于与该服务器通信获取该数字钥匙；如前述的电子设备，适于与该移动终端通信以获取该数字钥匙；车辆，适于与该服务器通信以获取对应于该数字钥匙的鉴权信息，并适于对该电子设备发送的该数字钥匙进行解锁鉴权。
9.与现有技术相比，上述方案具有以下优点：
10.电子设备中的数字钥匙，统一通过服务器下发、管理，保证了数字钥匙产生及管理的安全性。电子设备与移动终端及车辆的传输通过合法性验证，完整性验证及加密，保证了数字钥匙及其他数据传输的安全性。当电子设备丢失或者用户不想使用该电子设备时，用户可在移动终端上通过电子设备对应的id，对指定的电子设备进行数字钥匙终止操作，可以非常方便地对电子设备丢失后的进入权限进行管理。将uwb和nfc进入集成在一个电子设备，保证系统功能不减少的同时，减少了整体系统成本。
附图说明
11.图1例示了根据本发明一个或多个实施例的车辆进入系统的示意图；
12.图2例示了根据本发明一个或多个实施例的电子设备的模块示意图。
具体实施方式
13.在下面的描述中，阐述了许多具体细节以便使所属技术领域的技术人员更全面地了解本发明。但是，对于所属技术领域内的技术人员明显的是，本发明的实现可不具有这些具体细节中的一些。此外，应当理解的是，本发明并不限于所介绍的特定实施例。相反，可以考虑用下面的特征和要素的任意组合来实施本发明，而无论它们是否涉及不同的实施例。因此，下面的方面、特征、实施例和优点仅作说明之用而不应被看作是权利要求的要素或限定，除非在权利要求中明确提出。
14.图1例示了根据本发明一个或多个实施例的车辆进入系统的示意图。参考图1所示，车辆进入系统10包括电子设备100、服务器200、移动终端300和车辆400。
15.服务器200用于管理车辆400的数字钥匙，例如生成数字钥匙和/或鉴权信息、分发数字钥匙和/或鉴权信息、移除数字钥匙和/或鉴权信息等。服务器200例如可以为云服务器、独立服务器等，本发明对此并不加以限制。服务器200例如可以由车辆400的生产商负责运营管理。
16.移动终端300用于与服务器200通信以获取数字钥匙。移动终端300可以与电子设备100通信，例如蓝牙通信，以将其获得的数字钥匙发送给电子设备100，以让电子设备100实现对车辆400的解锁、进入功能。如此，在用户的移动终端300不支持uwb功能，或者用户没有携带支持uwb功能的移动终端300的情况下，用户仍可以通过电子设备100实现车辆400的解锁、进入功能等。另外，车辆的拥有者或运营方可以通过已具有数字钥匙的电子设备100给第三方，实现将车辆400租、借给第三方。此外，在电子设备100丢失或者用户不想使用该电子设备100时，用户可以通过移动终端300来使服务器200将车辆400上对应于该数字钥匙的鉴权信息移除，以使该电子设备100上的数字钥匙失效。在一个或多个实施例中，移动终端300可以通过其上设置的应用程序(app)来实现前述的功能。
17.电子设备100用于与移动终端300通信，例如蓝牙通信，以获取数字钥匙。进一步，电子设备100可以与车辆400通信，以实现车辆400的解锁、进入功能等，具体将在下文展开描述。
18.车辆400用于与服务器200通信以获取对应于数字钥匙的鉴权信息，并用于对电子设备100发送的数字钥匙进行鉴权解锁。在一个或多个实施例中，车辆400与电子设备100可以通过蓝牙通信实现数字钥匙的交互以实现鉴权，并可以通过uwb通信实现对电子设备100的定位，在鉴权通过并且电子设备100的位置在车辆400的预设范围内时才对车辆400进行解锁。
19.图2例示了根据本发明一个或多个实施例的电子设备的模块示意图。参考图2所示，电子设备100包括处理模块110、uwb模块120、蓝牙模块130和安全芯片模块140。uwb模块120、蓝牙模块130和安全芯片模块140分别与处理模块110连接。
20.uwb模块120用于与车辆400上的一个或多个uwb节点进行通信。车辆400上的一个或多个uwb节点通过与uwb模块120的通信对电子设备100进行定位，例如通过tof、toa、tdoa
等定位技术。
21.蓝牙模块130用于与移动终端300和车辆400进行通信。在一个或多个实施例中，蓝牙模块130与移动终端300配对之后，进行安全认证并生成会话密钥，该会话密钥用于对蓝牙模块130和移动终端300的通信内容进行加密。在一个或多个实施例中，蓝牙模块130与车辆400配对之后，进行安全认证并生成会话密钥，该会话密钥用于对蓝牙模块130和车辆400的通信内容进行加密。
22.安全芯片模块150用于存储车辆400的数字钥匙。该数字钥匙可以通过蓝牙模块130与移动终端300的通信，从移动终端300获得。在一个或多个实施例中，安全芯片模块150还可以用于存储蓝牙模块130与移动终端300和/或车辆400之间通信所使用的会话密钥。安全芯片模块150存储的数字钥匙和/或会话密钥只有在经身份验证后才能被解密、读取，以确保数据安全。
23.处理模块110用于通过蓝牙模块130与移动终端300通信以获取数字钥匙，并将该数字钥匙存储于安全芯片模块150，以及用于通过蓝牙模块130与车辆400通信以进行解锁鉴权，以及用于通过uwb模块120与车辆400通信以实现车辆400对电子设备100的定位。处理模块110例如可以包括处理器，该处理器例如可以为arm处理器、mips处理器、risc
‑
v处理器等。
24.在一个或多个实施例中，电子设备100还包括nfc模块140。处理模块110还用于通过nfc模块140与移动终端300和/或车辆400的nfc通信实现电子设备100与移动终端300和/或车辆400的蓝牙快速配对。在一个或多个实施例中，处理模块110还可以通过nfc模块140与车辆400通信以实现车辆的进入和/或启动功能。
25.在一个或多个实施例中，电子设备100还包括加速度传感器160，用于检测电子设备100的加速度。处理模块110还可以基于加速度传感器模块160的检测结果来确定电子设备100是否处于静止状态，若是，则促使电子设备100进入低功耗模式。
26.在一个或多个实施例中，电子设备100还包括按钮180。响应于用户对按钮180的操作，处理模块110可以通过蓝牙模块130与车辆400的通信实现对车辆400的上锁和/或解锁操作。
27.在一个或多个实施例中，电子设备100还包括蜂鸣器170。在确定车辆400上锁和/或解锁时，处理模块110可以通过蜂鸣器170进行声音提示，以提醒用户车辆的锁的状态。
28.在一个或多个实施例中，电子设备100可以为电子标签或者智能穿戴设备。智能穿戴设备例如可以包括智能手环、智能手表等。
29.继续参考图1，车辆进入系统10的一个示例性工作流程如下：
30.(1)电子设备100和移动终端300通过nfc通道进行蓝牙配对，后续通过蓝牙通道进行安全认证，生成会话密钥；
31.(2)用户在移动终端300申请电子设备100的共享权限的数字钥匙；
32.(3)服务器200根据移动终端300发送来的请求，生成共享权限的数字钥匙，并将该共享权限的数字钥匙发送到移动终端300，还将对应于该数字钥匙的鉴权信息发送给车辆400；
33.(4)移动终端300将从服务器200收到的数字钥匙，通过蓝牙通信发送给电子设备100；
34.(5)电子设备100和车辆400通过nfc通道进行蓝牙配对，后续通过蓝牙通道进行安全认证，生成会话密钥；
35.(6)电子设备100将加密后的数字钥匙发送给车辆400；
36.(7)车辆400利用鉴权信息对接收到的数字钥匙进行解锁鉴权，若鉴权通过，车辆400利用uwb通信对电子设备100进行定位，当电子设备100在解锁区域内时，对车辆400进行解锁。
37.当电子设备100丢失或者用户不想使用该电子设备100时，用户可在移动终端300上通过电子设备100对应的id，对指定的电子设备100进行数字钥匙终止操作，示例性的流程如下：
38.(1)用户可在移动终端300上选择指定的电子设备100的id，终止电子设备100中的数字钥匙；
39.(2)移动终端300将该申请上传到服务器200，服务器200删除该数字钥匙及其对应的鉴权信息，并将删除指令发送到车辆400；
40.(3)车辆400根据其接收的删除指令，将对应于电子设备100的鉴权信息删除，之后该电子设备100即无法实现车辆进入等功能。
41.由前面的描述可知，本发明的车辆进入系统10、电子设备100至少具有如下优点：
42.(1)电子设备100中的数字钥匙，统一通过服务器200下发、管理，保证了数字钥匙产生及管理的安全性。电子设备100与移动终端300及车辆400的传输通过合法性验证，完整性验证及加密，保证了数字钥匙及其他数据传输的安全性。
43.(2)当电子设备100丢失或者用户不想使用该电子设备100时，用户可在移动终端300上通过电子设备100对应的id，对指定的电子设备100进行数字钥匙终止操作，可以非常方便地对电子设备100丢失后的进入权限进行管理。
44.(3)将uwb和nfc进入集成在一个电子设备100，保证系统功能不减少的同时，减少了整体系统成本。
45.虽然本发明已以较佳实施例披露如上，但本发明并非限定于此。任何本领域技术人员，在不脱离本发明的精神和范围内所作的各种更动与修改，均应纳入本发明的保护范围内，因此本发明的保护范围应当以权利要求所限定的范围为准。