CN104836785B - 用于车辆网络连接的终端认证***和方法 - Google Patents

Abstract

公开了一种用于车辆网络连接的终端认证***和方法。所述终端认证方法包括获取终端的唯一标识信息，利用唯一标识信息生成网络认证证书，在终端中复制所生成的网络认证证书，和利用终端中的网络认证应用程序和所复制的网络认证证书执行终端接入网络的认证。

Description

用于车辆网络连接的终端认证***和方法

技术领域

本发明涉及用于车辆网络连接的终端认证***和方法。

背景技术

在车辆中使用的视听导航(AVN)***除交通引导之外，还提供多种服务，例如因特网、游戏、音乐、图片、视频和数字多媒体广播(DMB)。此外，AVN***还提供无线网关功能，使包括通信设备的例如智能手机或平板电脑的移动终端能够接入网络。

然而，如果通过AVN***或者利用简单的密码可容易地接入网络，那么未经授权的用户可获得对网络的访问，从而可出现安全问题。因此，需要一种仅使特定移动终端能够利用车辆通信设备接入网络的方法。

发明内容

因此，本发明涉及一种用于车辆网络连接的终端认证***和方法，其充分消除了由于现有技术的限制和缺陷而导致的一个或多个问题。

本发明的目的在于提供一种用于车辆网络连接的终端认证***和方法，其使移动终端能够通过有线/无线网络认证过程而使用网络。

本发明的另外的优点、目的和特征将部分在以下说明中陈述，并且部分在研究以下说明时对本领域的技术人员而言将变得明显，或者可通过实践所公开的实施例而获悉。本发明的目的和其它优点可利用在说明书和权利要求书以及附图中具体指出的结构来实现和获得。

为了实现这些目的和其它优点，并且根据本发明的目的，如本文具体体现和宽泛所述，用于车辆网络连接的终端认证方法包括以下步骤：获取终端的唯一标识信息，利用唯一标识信息生成网络认证证书，在终端中复制所生成的网络认证证书，以及利用终端中的网络认证应用程序和所复制的网络认证证书执行终端接入网络的认证。

获取唯一标识信息的步骤可包括利用安卓调试桥(ADB)检查终端的媒体接入控制(MAC)地址，并根据MAC地址获取所述唯一标识信息。

可利用安卓调试桥的push命令在终端中复制网络认证证书。

可通过安卓调试桥控制网络认证应用程序在终端中被自动安装并执行。

终端认证方法还可包括当网络认证应用程序利用所复制的网络认证证书完成终端接入网络的认证时，输出认证完成消息。

在本发明的另一方面，用于车辆网络连接的终端认证***包括：车辆通信设备，其包括用于获取终端的唯一标识信息的通信单元；认证控制器，用于利用唯一标识信息生成网络认证证书，在终端中复制所生成的网络认证证书，和控制网络认证应用程序在终端中被安装并执行；以及终端，用于利用所复制的网络认证证书和网络认证应用程序执行终端接入网络的认证。

可基于终端的MAC地址获取所述唯一标识信息。

可利用安卓调试桥的push命令在终端中复制网络认证证书。

可通过安卓调试桥控制网络认证应用程序在终端中被自动安装并执行。

终端认证***还可包括输出单元，用于当网络认证应用程序利用所复制的网络认证证书完成终端接入网络的认证时，输出认证完成消息。

应当理解，公开的实施例的前述一般说明和以下详细说明都是示例性和解释性的，并且意在提供所要求保护的实施例的进一步解释。

附图说明

为便于进一步理解本发明而包括且并入本申请之中并构成其一部分的附图示出所公开的实施例，并且与说明书一起用于解释本发明的原理。在附图中：

图1是根据本发明的实施例的车辆通信设备的框图；

图2是示意性地示出根据本发明的实施例的利用车辆通信设备的终端认证***的结构的示图；

图3是示出根据本发明的实施例由车辆通信设备控制终端的网络认证的方法的流程图；并且

图4是示出根据本发明的实施例由终端认证***基于网络认证证书的交换而执行终端的网络认证的方法的流程图。

具体实施方式

现在将详细参照本发明的优选实施例，附图中示出了优选实施例的示例。首先，在本说明书和权利要求书中使用的术语不应被解释成局限于其一般意义或字典意义，而应根据发明人能够适当地定义术语的概念以利用尽可能最佳的方式说明本发明的原则，被解释成具有与本发明的技术思想匹配的意义和概念。本文所公开的实施例和附图中所示的结构仅仅是一种优选实施例，并不表示本发明的完整技术范围。因此，应当理解的是本发明覆盖实施例的改型和变型，只要其处在本申请提交时所附的权利要求及其等效形式的范围之内。

本文所使用的术语只是用于说明特定实施例的目的，而并不意图限制本发明。如本文所使用的，单数形式“一个”、“一种”和“该”意图同样包括复数形式，除非上下文另外明确地指明。还将理解的是，当在本说明书中使用时，术语“包括”和/或“包含”指定所述特征、整体、步骤、操作、元件和/或组件的存在，但不排除一个或多个其它特征、整体、步骤、操作、元件、组件和/或其组合的存在或添加。如本文所使用的，用语“和/或”包括一个或多个相关列举项目的任意和所有组合。

可以理解的是，本文所使用的术语“车辆”或“车辆的”或者其它类似术语包括通常的机动车辆，例如包括运动型多用途车(SUV)、公共汽车、卡车、各种商用车辆在内的载客车辆，包括各种艇和船在内的水运工具，航空器，等等，并且包括混合动力车辆、电动车辆、插电式混合电动车辆、氢动力车辆和其它替代燃料车辆(例如，从石油以外的资源取得的燃料)。如本文所提及的，混合动力车辆是具有两种以上动力源的车辆，例如具有汽油动力和电动力两者的车辆。

另外，可以理解以下方法可由至少一个控制器执行。术语“控制器”是指包括存储器和处理器的硬件设备。存储器被配置成存储程序指令，并且处理器被配置成执行所述程序指令，以执行以下进一步说明的一个或多个处理。

此外，本发明的控制器可被实现成包含由处理器、控制器等执行的可执行程序指令的计算机可读介质上的非暂时性计算机可读介质。计算机可读介质的示例包括但不限于ROM、RAM、光盘(CD)-ROM、磁带、软盘、闪速驱动器、智能卡和光学数据存储器件。计算机可读记录介质也可分布在网络耦接的计算机***中，使得计算机可读介质例如通过远程信息处理服务器或控制器局域网络(CAN)，以分布方式存储和执行。

图1是根据本发明的实施例的车辆通信设备100的框图。

车辆通信设备100使邻近车辆的终端能够接入网络，例如因特网。车辆通信设备100是包括在车辆中的模块。例如，车辆通信设备100可包括在车辆的视听导航(AVN)***中。车辆通信设备100可连接至车辆的组件或车辆中的AVN***的组件。同时，连接至车辆通信设备100的终端可包括智能手机、平板电脑、笔记本电脑、数字电视、台式计算机等等。

车辆通信设备100可包括通信单元110、接口单元120、电源单元130和存储单元140。图1中所示的组件不是必要的，而只是出于示范的目的示出的。车辆通信设备100可包括更多或更少的组件。

通信单元110是与连接至车辆通信设备100的终端或外部设备通信的模块。通信单元110可包括有线通信单元111和无线通信单元112。车辆通信设备100和终端可通过传输线路相互连接。有线通信单元111可以是通过传输线路传送和接收信号的模块。有线通信单元111可通过例如载波电缆、同轴电缆和光缆的各种传输线路连接至终端。无线通信单元112可包括使得能够在终端与无线通信***之间或终端与其所处的网络之间进行无线通信的至少一个模块。例如，无线通信单元112可利用WLAN、CDMA、LTE等。然而，本发明并不局限于此。

接口单元120可将终端或外部设备连接至车辆通信设备100。接口单元120与终端之间传送或接收数据。例如，接口单元120可包括耳机/耳麦端口、数据端口和存储卡端口。电源单元130可在控制器150的控制下向车辆通信设备100的各个组件供电。存储单元140可存储用于处理和控制车辆通信设备100的程序、输入/输出数据等。存储单元140可包括闪存单元、硬盘、RAM和ROM。控制器150可控制通信单元110、接口单元120、电源单元130和存储单元140的整体运行。另外，控制器150可执行与车辆通信设备100相关的控制和处理。车辆通信设备100可连接至车辆或AVN***的用户输入单元或输出单元(包括显示单元和音频输出单元)，以执行与车辆通信设备100相关的输入或输出。

在下文中，将参照图2说明位于车辆内或者位于车辆外邻近车辆的终端通过车辆通信设备100接入网络的实施例。

图2是示意性地示出根据本发明的实施例的利用车辆通信设备100的终端认证***200的结构的示图。

终端认证***200包括车辆通信设备100和连接至车辆通信设备100的终端300。车辆通信设备100和终端300可以有线或无线方式相互连接。具体地，例如，车辆通信设备100和终端300的接口单元可通过通用串行总线(USB)或特定端口以有线方式相互连接。另外，例如，车辆通信设备100和终端300可利用近场通信(例如，蓝牙)以无线方式相互连接。然而，本发明并不局限于此。

参照图2，车辆通信设备100包括通信单元110、存储单元140和认证控制器160。之前参照图1说明了通信单元110和存储单元140，因此将省略其重复说明。

通信单元110可在车辆通信设备100与终端300之间传送/接收关于网络认证的信息。存储单元140可存储网络认证所必需的信息或程序，例如网络认证应用程序。另外，存储单元140可编译和存储经认证过程合法认证的终端的列表。因此，一旦经网络认证过程认证，终端即可通过车辆通信设备100接入网络，而无需任何另外的认证过程。

认证控制器160控制连接至车辆通信设备100的终端的认证过程。认证控制器160可集成在控制器150中。具体地，认证控制器160可控制生成的与终端的唯一标识信息对应的网络认证证书和存储在存储单元140中的网络认证应用程序，网络认证证书和网络认证应用程序可被调用并传送给终端300，以便由终端执行认证处理。

终端300可包括通信单元310、终端存储单元320和认证单元330。通信单元310执行与车辆通信设备100的通信单元110相同的功能，因而将省略其详细说明。终端存储单元320可存储从车辆通信设备100接收的网络认证证书和网络认证应用程序。认证单元330可利用存储在终端存储单元320中的网络认证证书和网络认证应用程序执行认证处理。

图3是示出根据本发明的实施例由车辆通信设备100控制终端的网络认证的方法的流程图。

车辆通信设备100的认证控制器160可检查车辆通信设备100与终端300之间的连接，以执行终端300的网络认证过程(S300)。在本发明中，网络认证可表示识别终端300以防止未经授权的用户利用车辆通信设备100的安全过程。如前所述，车辆通信设备100和终端300可以有线或无线方式相互连接。然而，可仅通过有线通信执行网络认证过程，以防止通过车辆黑客攻击基于车辆外部的近场无线通信访问车辆通信设备100进行网络认证。因此，在只能通过有线通信进行网络认证，并且车辆通信设备100和终端300未以有线方式相互连接的情况下，认证控制器160可控制通过车辆通信设备100的输出单元或终端300的输出单元输出指示必须以有线方式使车辆通信设备100与终端300互连的消息。

当车辆通信设备100与终端300相互连接时，认证控制器160可获取终端300的唯一标识信息(S310)。唯一标识信息是用于识别连接至车辆通信设备100的终端300的信息。唯一标识信息可包括与硬件相关的标识信息。具体地，认证控制器160可利用安卓调试桥检查连接至车辆通信设备100的终端300的媒体接入控制(MAC)地址，并通过MAC地址获得唯一标识信息。

认证控制器160可利用终端300的唯一标识信息生成网络认证证书(S320)。网络认证证书是利用终端300的唯一标识信息生成的。因此，当在另一终端中复制网络认证证书时，不能利用该网络认证证书访问车辆通信设备100。

认证控制器160可将生成的网络认证证书复制在终端300的任何区域中(S330)。在这种情况下，能够利用安卓调试桥的push命令将网络认证证书复制在终端中。随后，认证控制器160可控制能够在终端300中自动安装并被执行的用于网络接入认证的网络认证应用程序(S340)。网络认证应用程序是利用网络认证证书执行网络认证过程的应用程序。可利用安卓调试桥或借助任何其它适当的过程，将网络认证应用程序安装在终端300中。可以后台状态执行网络认证应用程序。

当安装在终端300中的网络认证应用程序利用复制在终端300中的网络认证证书完成网络接入认证时，车辆通信设备100可传送可通过输出单元输出的认证完成消息和断开车辆通信设备100与终端300之间的连接的消息(S350)。

图4是示出根据本发明的实施例由终端认证***200基于网络认证证书的交换而执行终端的网络认证的方法的流程图。

车辆通信设备100可从连接至车辆通信设备100的终端300获取终端300的唯一标识信息(S400)。为此，如前所述，可使用检查终端的设备信息、复制文件和安装应用程序的外壳实用程序(例如，安卓调试桥)。

车辆通信设备100可利用在步骤S400获取的唯一标识信息生成网络认证证书(S410)。网络认证证书可代表与唯一标识信息对应的唯一网络认证证书。车辆通信设备100可复制所生成的网络认证证书并将其传送给终端300(S420)。传送的网络认证证书可存储在终端300的任意区域中(S430)。

随后，车辆通信设备100可将网络认证应用程序传送给终端300(S440)，并控制网络认证应用程序在终端300中自动安装并被执行(S450)。终端300可执行网络认证应用程序，使得存储在终端300的任意区域中的网络认证证书被调用，以执行网络接入认证(S460)。

当完成网络接入认证时，终端300可向车辆通信设备100传送认证完成通知信号(S470)。当完成终端300的网络认证时，可释放车辆通信设备100与终端300之间的有线/无线连接。另外，经网络认证的终端300可以无线方式通过车辆通信设备100接入网络。

从以上说明明显可见，根据本发明的至少一个实施例，只有已通过上述网络认证过程的移动终端才能够通过车辆通信设备接入网络，从而防止未经授权的网络接入，并提高通信安全性。

本领域技术人员将会认识到，能够通过公开的实施例实现的效果并不局限于上文具体说明的效果，而是根据以上详细说明，将更清楚地理解实施例的其它优点。

对本领域技术人员而言将明显可见的是，可在公开的实施例中作出各种改型和变型，而不脱离本发明的实质或范围。因而，实施例意图覆盖本发明的改型和变型，只要其处在所附权利要求及其等效形式的范围之内。

Claims (9)

1.一种用于车辆网络连接的终端认证方法，包括以下步骤：

由车辆通信设备通过有线通信获取终端的唯一标识信息；

由所述车辆通信设备利用所述唯一标识信息生成网络认证证书；

由所述车辆通信设备通过所述有线通信在所述终端中复制所生成的网络认证证书；

由所述终端利用所述终端中的网络认证应用程序和所复制的网络认证证书，执行所述终端接入网络的认证；以及

允许经认证的终端通过用作无线网关的所述车辆通信设备接入网络，

其中利用安卓调试桥的push命令在所述终端中复制所述网络认证证书。

2.根据权利要求1所述的终端认证方法，其中所述获取唯一标识信息的步骤包括：

利用安卓调试桥检查所述终端的媒体接入控制地址；和

根据所述媒体接入控制地址获取所述唯一标识信息。

3.根据权利要求1所述的终端认证方法，其中通过安卓调试桥控制所述网络认证应用程序在所述终端中自动安装并被执行。

4.根据权利要求1所述的终端认证方法，还包括以下步骤：当所述网络认证应用程序利用所复制的网络认证证书完成所述终端接入网络的认证时，输出认证完成消息。

5.一种用于车辆网络连接的终端认证***，包括：

终端；和

车辆通信设备，其包括：用于通过有线通信获取所述终端的唯一标识信息的通信单元；和认证控制器，用于利用所述唯一标识信息生成网络认证证书，通过所述有线通信在所述终端中复制所生成的网络认证证书，和控制网络认证应用程序在所述终端中被安装并执行，

其中所述终端利用所复制的网络认证证书和所述网络认证应用程序执行所述终端接入网络的认证，并且

允许经认证的终端通过用作无线网关的所述车辆通信设备接入网络，并且

其中利用安卓调试桥的push命令在所述终端中复制所述网络认证证书。

6.根据权利要求5所述的终端认证***，其中基于所述终端的媒体接入控制地址获取所述唯一标识信息。

7.根据权利要求5所述的终端认证***，其中通过安卓调试桥控制所述网络认证应用程序在所述终端中自动安装并被执行。

8.根据权利要求5所述的终端认证***，还包括输出单元，用于当所述网络认证应用程序利用所复制的网络认证证书完成所述终端接入网络的认证时，输出认证完成消息。

9.一种包含程序指令的非暂时性计算机可读介质，所述程序指令用于执行用于车辆网络连接的终端认证方法，所述计算机可读介质包括：

由车辆通信设备通过有线通信获取终端的唯一标识信息的程序指令；

由所述车辆通信设备利用所述唯一标识信息生成网络认证证书的程序指令；

由所述车辆通信设备通过所述有线通信在所述终端中复制所生成的网络认证证书的程序指令；

由所述终端利用所述终端中的网络认证应用程序和所复制的网络认证证书执行所述终端接入网络的认证的程序指令；以及

允许经认证的终端通过用作无线网关的所述车辆通信设备接入网络的程序指令，

其中利用安卓调试桥的push命令在所述终端中复制所述网络认证证书。