CN113709696A - 车辆远程控制方法及装置、密钥初始化方法及装置 - Google Patents
车辆远程控制方法及装置、密钥初始化方法及装置 Download PDFInfo
- Publication number
- CN113709696A CN113709696A CN202110932507.0A CN202110932507A CN113709696A CN 113709696 A CN113709696 A CN 113709696A CN 202110932507 A CN202110932507 A CN 202110932507A CN 113709696 A CN113709696 A CN 113709696A
- Authority
- CN
- China
- Prior art keywords
- key
- remote control
- service
- sdk
- encryption
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 106
- 238000011423 initialization method Methods 0.000 title claims abstract description 28
- 230000009471 action Effects 0.000 claims abstract description 17
- 230000008569 process Effects 0.000 claims description 47
- 238000013507 mapping Methods 0.000 claims description 43
- 238000004422 calculation algorithm Methods 0.000 claims description 35
- 230000008520 organization Effects 0.000 claims description 26
- 238000012545 processing Methods 0.000 claims description 26
- 238000012795 verification Methods 0.000 claims description 8
- 230000004044 response Effects 0.000 claims description 5
- 238000010586 diagram Methods 0.000 description 21
- 230000005540 biological transmission Effects 0.000 description 17
- 230000007246 mechanism Effects 0.000 description 17
- 230000006870 function Effects 0.000 description 13
- 230000006872 improvement Effects 0.000 description 9
- 238000004590 computer program Methods 0.000 description 7
- 238000013478 data encryption standard Methods 0.000 description 6
- 238000005516 engineering process Methods 0.000 description 5
- 230000002085 persistent effect Effects 0.000 description 3
- 230000001052 transient effect Effects 0.000 description 3
- 238000004364 calculation method Methods 0.000 description 2
- 238000011161 development Methods 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 230000003287 optical effect Effects 0.000 description 2
- 230000001413 cellular effect Effects 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 230000005055 memory storage Effects 0.000 description 1
- 229920001296 polysiloxane Polymers 0.000 description 1
- 230000000750 progressive effect Effects 0.000 description 1
- 230000003068 static effect Effects 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
- H04W4/30—Services specially adapted for particular environments, situations or purposes
- H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/03—Protecting confidentiality, e.g. by encryption
- H04W12/037—Protecting confidentiality, e.g. by encryption of the control plane, e.g. signalling traffic
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
- H04W12/069—Authentication using certificates or pre-shared keys
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Selective Calling Equipment (AREA)
- Telephonic Communication Services (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
本说明书实施例提供了车辆远程控制方法及装置、密钥初始化方法及装置，其中，一种车辆远程控制方法包括：获取用户终端提交的进行车辆远程控制的加密请求；调用SDK中的解密接口对所述加密请求进行解密，获得远程控制请求；生成所述远程控制请求对应的远程控制指令，并调用所述SDK中的加密接口对所述远程控制指令进行加密，获得加密控制指令；将所述加密控制指令发送至目标车辆的车机终端，以在所述车机终端调用所述SDK进行解密后执行远程控制动作。
Description
技术领域
本文件涉及数据处理技术领域，尤其涉及一种车辆远程控制方法及装置、密钥初始化方法及装置。
背景技术
在开发应用程序的过程中，应用程序的开发者通常可以通过在应用程序中内置SDK(Software Development Kit，软件开发工具包)组件，将一些特定的功能封装在应用程序中，由于这些功能均可以通过SDK组件提供的API(Application ProgrammingInterface，应用程序编程接口)接口直接调用，因此开发者将不再需要为应用程序单独开发这些特定的功能，从而可以简化开发过程。
发明内容
本说明书一个或多个实施例提供了一种车辆远程控制方法，包括：获取用户终端提交的进行车辆远程控制的加密请求。调用SDK中的解密接口对所述加密请求进行解密，获得远程控制请求。生成所述远程控制请求对应的远程控制指令，并调用所述SDK中的加密接口对所述远程控制指令进行加密，获得加密控制指令。将所述加密控制指令发送至目标车辆的车机终端，以在所述车机终端调用所述SDK进行解密后执行远程控制动作。
本说明书一个或多个实施例提供了一种密钥初始化方法，包括：向服务器发送预设密钥，并获取所述服务器提交的服务密钥密文。利用所述预设密钥对所述服务密钥密文进行解密，获得服务密钥。基于所述服务密钥更新密钥索引表中记录的所述预设密钥，以建立与中间密钥和数据密钥的索引映射关系。
本说明书一个或多个实施例提供了另一种密钥初始化方法，包括：接收SDK发送的预设密钥。利用所述预设密钥对服务密钥进行加密，获得服务密钥密文。将所述服务密钥密文提交至所述SDK，以建立所述服务密钥与中间密钥和数据密钥的索引映射关系。
本说明书一个或多个实施例提供了一种车辆远程控制装置，包括：加密请求获取模块，被配置为获取用户终端提交的进行车辆远程控制的加密请求。加密请求解密模块，被配置调用SDK中的解密接口对所述加密请求进行解密，获得远程控制请求。SDK调用模块，被配置生成所述远程控制请求对应的远程控制指令，并调用所述SDK中的加密接口对所述远程控制指令进行加密，获得加密控制指令。加密控制指令发送模块，被配置将所述加密控制指令发送至目标车辆的车机终端，以在所述车机终端调用所述SDK进行解密后执行远程控制动作。
本说明书一个或多个实施例提供了一种密钥初始化装置，包括：预设密钥发送模块，被配置向服务器发送预设密钥，并获取所述服务器提交的服务密钥密文。服务密钥密文解密模块，被配置利用所述预设密钥对所述服务密钥密文进行解密，获得服务密钥。预设密钥更新模块，被配置基于所述服务密钥更新密钥索引表中记录的所述预设密钥，以建立与中间密钥和数据密钥的索引映射关系。
本说明书一个或多个实施例提供了另一种密钥初始化装置，包括：预设密钥接收模块，被配置接收SDK发送的预设密钥。服务密钥加密模块，被配置利用所述预设密钥对服务密钥进行加密，获得服务密钥密文。服务密钥密文提交模块，被配置将所述服务密钥密文提交至所述SDK，以建立所述服务密钥与中间密钥和数据密钥的索引映射关系。
本说明书一个或多个实施例提供了一种车辆远程控制设备，包括：处理器；以及，被配置为存储计算机可执行指令的存储器，所述计算机可执行指令在被执行时使所述处理器：获取用户终端提交的进行车辆远程控制的加密请求。调用SDK中的解密接口对所述加密请求进行解密，获得远程控制请求。生成所述远程控制请求对应的远程控制指令，并调用所述SDK中的加密接口对所述远程控制指令进行加密，获得加密控制指令。将所述加密控制指令发送至目标车辆的车机终端，以在所述车机终端调用所述SDK进行解密后执行远程控制动作。
本说明书一个或多个实施例提供了一种密钥初始化设备，包括：处理器；以及，被配置为存储计算机可执行指令的存储器，所述计算机可执行指令在被执行时使所述处理器：向服务器发送预设密钥，并获取所述服务器提交的服务密钥密文。利用所述预设密钥对所述服务密钥密文进行解密，获得服务密钥。基于所述服务密钥更新密钥索引表中记录的所述预设密钥，以建立与中间密钥和数据密钥的索引映射关系。
本说明书一个或多个实施例提供了另一种密钥初始化设备，包括：处理器；以及，被配置为存储计算机可执行指令的存储器，所述计算机可执行指令在被执行时使所述处理器：接收SDK发送的预设密钥。利用所述预设密钥对服务密钥进行加密，获得服务密钥密文。将所述服务密钥密文提交至所述SDK，以建立所述服务密钥与中间密钥和数据密钥的索引映射关系。
本说明书一个或多个实施例提供了一种存储介质，用于存储计算机可执行指令，所述计算机可执行指令在被执行时实现以下流程：获取用户终端提交的进行车辆远程控制的加密请求。调用SDK中的解密接口对所述加密请求进行解密，获得远程控制请求。生成所述远程控制请求对应的远程控制指令，并调用所述SDK中的加密接口对所述远程控制指令进行加密，获得加密控制指令。将所述加密控制指令发送至目标车辆的车机终端，以在所述车机终端调用所述SDK进行解密后执行远程控制动作。
本说明书一个或多个实施例提供了第二种存储介质，用于存储计算机可执行指令，所述计算机可执行指令在被执行时实现以下流程：向服务器发送预设密钥，并获取所述服务器提交的服务密钥密文。利用所述预设密钥对所述服务密钥密文进行解密，获得服务密钥。基于所述服务密钥更新密钥索引表中记录的所述预设密钥，以建立与中间密钥和数据密钥的索引映射关系。
本说明书一个或多个实施例提供了第三种存储介质，用于存储计算机可执行指令，所述计算机可执行指令在被执行时实现以下流程：接收SDK发送的预设密钥。利用所述预设密钥对服务密钥进行加密，获得服务密钥密文。将所述服务密钥密文提交至所述SDK，以建立所述服务密钥与中间密钥和数据密钥的索引映射关系。
附图说明
为了更清楚地说明本说明书一个或多个实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本说明书中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图；
图1为本说明书一个或多个实施例提供的一种车辆远程控制方法处理流程图；
图2为本说明书一个或多个实施例提供的一种应用于远程控车场景的车辆远程控制方法处理流程图；
图3为本说明书一个或多个实施例提供的一种密钥初始化方法处理流程图；
图4为本说明书一个或多个实施例提供的另一种密钥初始化方法处理流程图；
图5为本说明书一个或多个实施例提供的一种车辆远程控制装置示意图；
图6为本说明书一个或多个实施例提供的一种密钥初始化装置示意图；
图7为本说明书一个或多个实施例提供的另一种密钥初始化装置示意图；
图8为本说明书一个或多个实施例提供的一种车辆远程控制设备的结构示意图；
图9为本说明书一个或多个实施例提供的一种密钥初始化设备的结构示意图；
图10为本说明书一个或多个实施例提供的另一种密钥初始化设备的结构示意图。
具体实施方式
为了使本技术领域的人员更好地理解本说明书一个或多个实施例中的技术方案，下面将结合本说明书一个或多个实施例中的附图，对本说明书一个或多个实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本说明书的一部分实施例，而不是全部的实施例。基于本说明书一个或多个实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本文件的保护范围。
本说明书提供的一种车辆远程控制方法实施例：
参照图1，其示出了本实施例提供的一种车辆远程控制方法处理流程图，参照图2，其示出了本实施例提供的一种应用于远程控车场景的车辆远程控制方法处理流程图。
参照图1，本实施例提供的车辆远程控制方法，具体包括步骤S102至步骤S108。
步骤S102，获取用户终端提交的进行车辆远程控制的加密请求。
本实施例提供的车辆远程控制方法，面向车辆服务机构提供统一的SDK，车辆服务机构在在提供的SDK的基础上配置各自的服务应用以及车机服务端，并通过服务应用和车机服务端的配合实现车辆远程控制，具体在车辆远程控制的过程中，用户终端调用SDK将远程控制请求加密为加密请求，在获取到加密请求后调用SDK对加密请求进行解密，并调用SDK以加密方式将生成的远程控制指令发送至目标车辆，最终在目标车辆调用SDK对加密控制指令进行解密后执行相应的远程控制动作，从而通过用户终端实现对车辆的远程控制，提升了车辆控制的便捷性和灵活性，同时，通过SDK实现的远程控制请求和远程控制指令的加解密体系，确保了车辆远程控制过程中的安全性，同时，在远程控制安全性的保证下下，有助扩大车辆远程控制的应用场景。
本实施例所述车辆远程控制，是指通过终端设备或者终端设备安装的应用程序对车辆进行操控的实现过程，比如通过移动终端上安装的应用程序控制车辆进行启动、开/关车门、自动折叠后视镜等操作。
本实施例中，通过在所述SDK中引入三级密钥体系来确保车辆远程控制过程中的数据传输安全，三级密钥体系具体包括：对传输数据进行加密的数据密钥，对数据密钥的传输和存储进行加密保护的中间密钥，以及对中间密钥的传输和存储进行加密保护的服务密钥。后续利用SDK提供的加密接口和/或解密接口进行加密和/或解密处理的过程，在三级密钥体系的基础上进行，因此，在使用三级密钥体系之前，需进行密钥初始化处理，密钥初始化处理具体由服务器配合SDK实现，具体的，本实施例提供的一种可选实施方式中，密钥初始化处理过程具体包括：根据所述SDK发送的预设密钥，对服务密钥进行加密，获得服务密钥密文；将所述服务密钥密文提交至所述SDK，以建立所述服务密钥与中间密钥和数据密钥的索引映射关系。
与之相配合，所述SDK向服务器发送所述预设密钥之后，执行如下密钥初始化处理：获取所述服务器提交的所述服务密钥密文；利用所述预设密钥对所述服务密钥密文进行解密，获得服务密钥；基于所述服务密钥更新密钥索引表中记录的所述预设密钥，以建立与所述服务密钥和所述中间密钥的索引映射关系，并通过所述服务密钥对所述中间密钥进行加密存储，以及通过所述中间密钥对所述数据密钥进行加密存储。
可选的，所述服务密钥、所述中间密钥和所述数据密钥，由所述目标车辆所属的车辆服务机构提供，并且以密文形式传输至所述SDK的服务器；其中，所述密钥索引表中记录与同一索引条目中服务密钥、中间密钥和数据密钥之间具有索引映射关系，并且对应于同一车辆服务机构。
具体实施时，由用户终端调用SDK对进行车辆远程控制的远程控制请求进行加密，获得所述加密请求并向服务器发送，相应的，服务器接收用户终端发送的所述加密请求。可选的，所述加密请求，基于所述用户终端安装的服务应用生成，所述服务应用通过调用内置的SDK组件中的加密接口对远程控制请求进行加密，获得所述加密请求。
例如，用户通过移动终端上安装的车辆控制应用，针对车辆A提交远程启动的触控指令并生成远程启动请求之后，由车辆控制应用调用内置的SDK组件中的加密接口对远程启动请求进行加密处理，加密处理完成后获得加密启动请求。
具体的，所述服务应用调用内置的SDK组件中的加密接口对所述远程控制请求进行加密，其中，所述服务应用通过接口调用的方式传入所述远程控制请求和索引标识，SDK组件在响应接口调用的过程中，基于传入的索引标识对应的服务密钥，对存储的中间密钥密文进行解密，并利用解密获得的中间密钥对存储的数据密钥密文进行二次解密，以及，根据二次解密获得的数据密钥和加密接口对所述远程控制请求进行加密，获得所述加密请求并返回。
这其中，根据二次解密获得的数据密钥和加密接口对所述远程控制请求进行加密，具体包括根据索引标识中包含的算法标识，确定算法标识在加密接口对应的加密算法集中对应的加密算法；将所述数据密钥和所述远程控制请求输入加密算法进行加密处理，输出所述加密请求。
需要说明的是，所述服务应用内置的SDK组件与所述SDK包含的接口相同，SDK组件为应用开发过程中嵌入所述服务应用的SDK提供的接口的集合，而所述SDK为执行所述车辆控制方法的服务器所调用的SDK，二者对加密和解密的处理过程类似，加密和解密过程中调用的接口相同。
为了进一步提升对车辆远程控制过程的安全性，可通过在服务应用中配置对远程控制车辆的用户进行身份核验的处理逻辑，以此通过对远程控制车辆的用户进行身份核验来保证远程控制车辆的安全性，本实施例提供的一种可选实施中，在获取用户终端提交的进行车辆远程控制的加密请求之前，即：用户终端调用SDK组件对所述远程控制指令进行加密之前，若检测到所述用户终端运行服务应用过程中提交的核身请求，通过所述服务应用内置的SDK组件的核身接口对控车用户进行核身处理；若核身通过，向所述用户终端返回核身成功响应，所述用户终端基于所述核身成功响应对远程控制请求进行加密；若核身未通过，向所述用户终端返回核身失败响应。
步骤S104，调用SDK中的解密接口对所述加密请求进行解密，获得远程控制请求。
上述接收到用户终端提交的进行远程控制的加密请求之后，本步骤对所述加密请求进行解密处理，具体通过调用所述SDK中的解密接口对所述加密请求进行解密，本实施例提供的一种可选实施方式中，通过接口调用向所述SDK传入所述加密请求和索引标识，并获取所述SDK返回的所述远程控制请求；
其中，所述加密请求和所述索引标识被传入所述SDK之后，基于所述索引标识对应的服务密钥对存储的中间密钥密文进行解密，并利用解密获得的中间密钥对存储的数据密钥密文进行二次解密，以及，利用二次解密获得的数据密钥和所述解密接口对所述加密请求进行解密，获得所述远程控制请求并返回。
具体执行过程中，服务密钥、中间密钥和数据密钥以加密方式存储在密钥索引表中，在对所述加密请求进行解密处理的过程中，首先，根据传入加密请求和所述索引标识的车辆服务机构，确定车辆服务机构在密钥索引表中的服务密钥，然后，根据密钥索引表中服务密钥与中间密钥以及数据密钥的映射关系，从密钥索引表中读取服务密钥映射的中间密钥密文和数据密钥密文，并利用车辆服务机构的服务密钥对读取的中间密钥密文进行解密，获得中间密钥，以及利用解密获得的中间密钥对数据密钥密文进行解密，获得数据密钥，最后，利用解密获得的数据密钥对所述加密请求进行解密，获得所述远程控制请求。
步骤S106，生成所述远程控制请求对应的远程控制指令，并调用所述SDK中的加密接口对所述远程控制指令进行加密，获得加密控制指令。
本步骤根据上述解密获得的远程控制请求，生成对应的远程控制指令，通过所述远程控制指令可对目标车辆进行操控，为了确保车辆远程控制过程中的数据传输安全，以加密方式向目标车辆发送所述远程控制指令，因此，需要在将所述远程控制指令向目标车辆发送之前，对所述远程控制指令进行加密，具体通过调用所述SDK中的加密接口对所述远程控制指令进行加密，获得所述加密控制指令。
本实施例提供的一种可选实施方式中，调用所述SDK中的加密接口对所述远程控制指令进行加密，获得加密控制指令，包括：
通过接口调用向所述SDK传入所述远程控制指令和索引标识，并获取所述SDK返回的所述加密控制指令；
其中，所述远程控制指令和所述索引标识被传入所述SDK之后，基于所述索引标识对应的服务密钥对存储的中间密钥密文进行解密，并利用解密获得的中间密钥对存储的数据密钥密文进行二次解密，以及，根据二次解密获得的数据密钥和所述加密接口对所述远程控制指令进行加密，获得所述加密控制指令并返回。
可选的，根据二次解密获得的数据密钥和所述加密接口对所述远程控制指令进行加密，具体采用如下方式实现：
根据所述索引标识中包含的算法标识，确定所述算法标识在所述加密接口对应的加密算法集中对应的加密算法；
将所述数据密钥和所述远程控制指令输入所述加密算法进行加密处理，输出所述加密控制指令。
如上所述，服务密钥、中间密钥和数据密钥以加密方式存储在密钥索引表中，在对所述远程控制指令进行加密处理的过程中，首先，根据传入所述远程控制指令和索引标识的车辆服务机构，确定车辆服务机构在密钥索引表中的服务密钥，然后，根据密钥索引表中服务密钥与中间密钥以及数据密钥的映射关系，从密钥索引表中读取服务密钥映射的中间密钥密文和数据密钥密文，并利用车辆服务机构的服务密钥对读取的中间密钥密文进行解密，获得中间密钥，以及利用解密获得的中间密钥对数据密钥密文进行解密，获得数据密钥，最后，将数据密钥和所述远程控制指令输入算法标识对应的加密算法进行加密，获得所述加密控制指令，比如算法标识对应的加密算法为DES(Data Encryption Standard)加密算法，则将远程控制指令和数据密钥输入DES加密算法进行加密计算，获得远程控制指令的密文数据，即加密控制指令。
步骤S108，将所述加密控制指令发送至目标车辆的车机终端，以在所述车机终端调用所述SDK进行解密后执行远程控制动作。
对于上述步骤调用所述SDK中的加密接口加密获得的加密控制指令之后，此处，将所述加密控制指令向发送至目标车辆的车机终端。相应的，所述加密控制指令发送至所述目标车辆的车机终端之后，由所述车机终端调用所述SDK对所述加密控制指令进行解密，并执行解密处理之后获得的远程控制指令对应的远程控制动作。
具体的，车机终端在调用所述SDK中的解密接口对所述加密控制指令进行解密处理的过程中，通过接口调用向所述SDK传入加密控制指令和索引标识，并获取所述SDK返回的远程控制指令；相应的，加密控制指令和索引标识传入所述SDK之后，在密钥索引表中确定索引标识对应的服务密钥，读取服务密钥映射的中间密钥密文和数据密钥密文，利用服务密钥对中间密钥密文进行解密，并利用解密获得中间密钥对数据密钥密文进行解密，最后利用获得的数据密钥对加密控制指令进行解密，获得远程控制指令并向车机终端返回。
下述以本实施例提供的一种车辆远程控制方法在远程控车场景的应用为例，对本实施例提供的车辆远程控制方法进行进一步说明，参见图2，应用于远程控车场景的车辆远程控制方法，具体包括步骤S202至步骤S210。
步骤S202，获取用户终端提交的进行车辆远程控制的加密请求。
步骤S204，通过接口调用向SDK传入加密请求和索引标识，并获取SDK返回的远程控制请求。
其中，加密请求和索引标识传入SDK之后，SDK首先根据加密请求和索引标识的车辆服务机构，确定车辆服务机构在密钥索引表中的服务密钥，然后，从密钥索引表中读取服务密钥映射的中间密钥密文和数据密钥密文，利用服务密钥对读取的中间密钥密文进行解密，并利用解密获得的中间密钥对数据密钥密文进行解密，获得数据密钥，最后，利用数据密钥对加密请求进行解密，获得远程控制请求。
步骤S206，生成远程控制请求对应的远程控制指令。
步骤S208，通过接口调用向SDK传入远程控制指令和索引标识，并获取SDK返回的加密控制指令。
其中，远程控制指令和索引标识传入SDK之后，SDK首先根据索引标识所属车辆服务机构在密钥索引表确定对应的服务密钥，然后，从密钥索引表中读取服务密钥映射的中间密钥密文和数据密钥密文，利用服务密钥对读取的中间密钥密文进行解密，并利用解密获得的中间密钥对数据密钥密文进行解密，获得数据密钥，最后，将数据密钥和远程控制指令输入算法标识(包含在索引标识中)对应的加密算法进行加密，获得加密控制指令。
步骤S210，将加密控制指令发送至目标车辆的车机终端，以在车机终端调用SDK进行解密后执行远程控制动作。
本说明书提供的一种密钥初始化方法实施例：
参照图3，本实施例提供的密钥初始化方法，具体包括步骤S302至步骤S306。
步骤S302，向服务器发送预设密钥，并获取所述服务器提交的服务密钥密文。
本实施例中，通过在SDK中引入三级密钥体系来确保车辆远程控制过程中的数据传输安全，三级密钥体系具体包括：对传输数据进行加密的数据密钥，对数据密钥的传输和存储进行加密保护的中间密钥，以及对中间密钥的传输和存储进行加密保护的服务密钥。后续利用SDK提供的加密接口和/或解密接口进行加密和/或解密处理的过程，在三级密钥体系的基础上进行。为了确保密钥传输的安全性，可选的，所述服务密钥、所述中间密钥和所述数据密钥，由所述目标车辆所属的车辆服务机构提供，并且以密文形式传输至所述SDK的服务器。
具体实施时，所述预设密钥被发送至服务器(比如，车辆服务机构的服务器)之后，服务器根据发送的预设密钥，对服务密钥进行加密，获得服务密钥密文；将所述服务密钥密文提交至所述SDK，以建立所述服务密钥与中间密钥和数据密钥的索引映射关系。
步骤S304，利用所述预设密钥对所述服务密钥密文进行解密，获得服务密钥。
如上所述，服务器采用预设密钥对所述服务密钥进行加密，从而以服务密钥密文将服务密钥提交至SDK，以此来确保服务密钥在传输过程中的数据安全，SDK获取到服务器提交的服务密钥密文之后，利用预设密钥对所述服务密钥密文进行解密，从而获得明文形式的服务密钥。
步骤S306，基于所述服务密钥更新密钥索引表中记录的所述预设密钥，以建立与中间密钥和数据密钥的索引映射关系。
本实施例中，所述密钥索引表中记录与同一索引条目中服务密钥、中间密钥和数据密钥之间具有索引映射关系，并且对应于同一车辆服务机构。通过将车辆服务机构的服务器提交的服务密钥更新至密钥索引表，使车辆服务机构的服务密钥与车辆服务机构提交的中间密钥和数据密钥建立索引映射关系，以用于后续对数据进行加密和/或解密。
本实施例提供的一种可选实施方式中，对数据进行加密的过程具体包括：
响应于接口调用，并获取接口调用传入的索引标识、待加密数据和加密算法标识；
通过所述索引标识映射的服务密钥对所述密钥索引表中所述服务密钥映射的中间密钥密文进行解密，获得中间密钥；
利用所述中间密钥对所述密钥索引表中所述中间密钥映射的数据密钥密文进行解密，获得数据密钥；
将所述数据密钥和所述待加密数据输入所述加密算法标识对应的加密算法进行加密处理，获得密文数据。
需要说明的是，此处的接口调用，包括：车辆服务机构的服务器针对SDK发起的接口调用，用户终端针对SDK发起的接口调用，和/或，车辆的车机终端针对SDK发起的接口调用。换言之，SDK能够响应于车辆服务机构的服务器、用户终端和车辆的车机终端三者中任意一者或者多者进行加密处理的接口调用。下述以车辆服务机构的服务器针对SDK发起的接口调用为例，对上述加密过程进行具体说明，用户终端以及车辆的车机终端针对SDK发起的接口调用的过程，与车辆服务机构的服务器针对SDK发起的接口调用过程类似，参见下述车辆服务机构的服务器针对SDK发起的接口调用过程即可，本实施例在此不再一一赘述。
具体的，车辆服务机构的服务器进行数据加密针对SDK发起的接口调用，以及SDK响应于接口调用进行的数据加密过程，具体包括：
车辆服务机构的服务器通过接口调用向所述SDK传入待加密的远程控制指令和索引标识，远程控制指令和索引标识被传入SDK之后，SDK根据索引标识确定车辆服务机构在密钥索引表中的服务密钥，然后，根据密钥索引表中服务密钥与中间密钥以及数据密钥的映射关系，从密钥索引表中读取服务密钥映射的中间密钥密文和数据密钥密文，利用服务密钥对读取的中间密钥密文进行解密，并利用解密获得的中间密钥对数据密钥密文进行解密，获得数据密钥，最后，将数据密钥和所述远程控制指令输入算法标识对应的加密算法进行加密，获得所述加密控制指令，比如算法标识对应的加密算法为DES(Data EncryptionStandard)加密算法，则将远程控制指令和数据密钥输入DES加密算法进行加密计算，获得远程控制指令的密文数据，即加密控制指令。
本实施例提供的一种可选实施方式中，对数据进行解密的过程具体包括：
响应于接口调用，并获取接口调用传入的索引标识和待解密数据；
通过所述索引标识映射的服务密钥对所述密钥索引表中所述服务密钥映射的中间密钥密文进行解密，获得中间密钥；
利用所述中间密钥对所述密钥索引表中所述中间密钥映射的数据密钥密文进行解密，获得数据密钥；
通过所述数据密钥对所述待解密数据进行解密处理，获得明文数据。
与上述加密过程类型，此处的接口调用，包括：车辆服务机构的服务器针对SDK发起的接口调用，用户终端针对SDK发起的接口调用，和/或，车辆的车机终端针对SDK发起的接口调用。换言之，SDK能够响应于车辆服务机构的服务器、用户终端和车辆的车机终端三者中任意一者或者多者进行解密处理的接口调用。下述以车辆服务机构的服务器针对SDK发起的接口调用为例，对上述解密过程进行具体说明，用户终端以及车辆的车机终端针对SDK发起的接口调用的过程，与车辆服务机构的服务器针对SDK发起的接口调用过程类似，参见下述车辆服务机构的服务器针对SDK发起的接口调用过程即可，本实施例在此不再一一赘述。
具体的，车辆服务机构的服务器进行数据解密针对SDK发起的接口调用，以及SDK响应于接口调用进行的数据解密过程，具体包括：
车机终端通过接口调用向SDK传入加密控制指令和索引标识，加密控制指令和索引标识传入SDK之后，SDK在密钥索引表中确定索引标识对应的服务密钥，读取服务密钥映射的中间密钥密文和数据密钥密文，利用服务密钥对中间密钥密文进行解密，并利用解密获得中间密钥对数据密钥密文进行解密，最后利用获得的数据密钥对加密控制指令进行解密，获得远程控制指令。
本说明书提供的另一种密钥初始化方法实施例如下：
参照图4，其示出了本实施例提供的一种密钥初始化方法处理流程图。
上述提供的密钥初始化方法，应用于SDK，本实施例提供的密钥初始化方法，应用于服务器，二者在执行过程中相互配合，因此，阅读本实施例请参照上述方法实施例的对应内容，本实施例在此不再一一赘述。
参照图4，本实施例提供一种密钥初始化方法，具体包括步骤S402至步骤S406。
步骤S402，接收SDK发送的预设密钥。
步骤S404，利用所述预设密钥对服务密钥进行加密，获得服务密钥密文。
步骤S406，将所述服务密钥密文提交至所述SDK，以建立所述服务密钥与中间密钥和数据密钥的索引映射关系。
本实施例中，通过在SDK中引入三级密钥体系来确保车辆远程控制过程中的数据传输安全，三级密钥体系具体包括：对传输数据进行加密的数据密钥，对数据密钥的传输和存储进行加密保护的中间密钥，以及对中间密钥的传输和存储进行加密保护的服务密钥。后续利用SDK提供的加密接口和/或解密接口进行加密和/或解密处理的过程，在三级密钥体系的基础上进行。为了确保密钥传输的安全性，可选的，所述服务密钥、所述中间密钥和所述数据密钥，由所述目标车辆所属的车辆服务机构提供，并且以密文形式传输至所述SDK的服务器。
具体实施时，所述预设密钥被发送至服务器(比如，车辆服务机构的服务器)之后，服务器根据发送的预设密钥，对服务密钥进行加密，获得服务密钥密文；将所述服务密钥密文提交至所述SDK，以建立所述服务密钥与中间密钥和数据密钥的索引映射关系。
具体的，本实施例通过密钥索引表来维护密钥之间的索引映射关系，所述密钥索引表中记录与同一索引条目中服务密钥、中间密钥和数据密钥之间具有索引映射关系，并且对应于同一车辆服务机构。通过将车辆服务机构的服务器提交的服务密钥更新至密钥索引表，使车辆服务机构的服务密钥与车辆服务机构提交的中间密钥和数据密钥建立索引映射关系，以用于后续对数据进行加密和/或解密。
本说明书提供的一种车辆远程控制装置实施例如下：
在上述的实施例中，提供了一种车辆远程控制方法，与之相对应的，还提供了一种车辆远程控制装置，下面结合附图进行说明。
参照图5，其示出了本实施例提供的一种车辆远程控制装置示意图。
由于装置实施例对应于方法实施例，所以描述得比较简单，相关的部分请参见上述提供的方法实施例的对应说明即可。下述描述的装置实施例仅仅是示意性的。
本实施例提供一种车辆远程控制装置，包括：
加密请求获取模块502，被配置为获取用户终端提交的进行车辆远程控制的加密请求；
加密请求解密模块504，被配置调用SDK中的解密接口对所述加密请求进行解密，获得远程控制请求；
SDK调用模块506，被配置生成所述远程控制请求对应的远程控制指令，并调用所述SDK中的加密接口对所述远程控制指令进行加密，获得加密控制指令；
加密控制指令发送模块508，被配置将所述加密控制指令发送至目标车辆的车机终端，以在所述车机终端调用所述SDK进行解密后执行远程控制动作。
本说明书提供的一种密钥初始化装置实施例如下：
在上述的实施例中，提供了一种密钥初始化方法，与之相对应的，还提供了一种密钥初始化装置，下面结合附图进行说明。
参照图6，其示出了本实施例提供的一种密钥初始化装置示意图。
由于装置实施例对应于方法实施例，所以描述得比较简单，相关的部分请参见上述提供的方法实施例的对应说明即可。下述描述的装置实施例仅仅是示意性的。
本实施例提供一种密钥初始化装置，包括：
预设密钥发送模块602，被配置向服务器发送预设密钥，并获取所述服务器提交的服务密钥密文；
服务密钥密文解密模块604，被配置利用所述预设密钥对所述服务密钥密文进行解密，获得服务密钥；
预设密钥更新模块606，被配置基于所述服务密钥更新密钥索引表中记录的所述预设密钥，以建立与中间密钥和数据密钥的索引映射关系。
本说明书提供的另一种密钥初始化装置实施例如下：
在上述的实施例中，提供了另一种密钥初始化方法，与之相对应的，还提供了另一种密钥初始化装置，下面结合附图进行说明。
参照图7，其示出了本实施例提供的一种密钥初始化装置示意图。
由于装置实施例对应于方法实施例，所以描述得比较简单，相关的部分请参见上述提供的方法实施例的对应说明即可。下述描述的装置实施例仅仅是示意性的。
本实施例提供一种密钥初始化装置，包括：
预设密钥接收模块702，被配置接收SDK发送的预设密钥；
服务密钥加密模块704，被配置利用所述预设密钥对服务密钥进行加密，获得服务密钥密文；
服务密钥密文提交模块706，被配置将所述服务密钥密文提交至所述SDK，以建立所述服务密钥与中间密钥和数据密钥的索引映射关系。
本说明书提供的一种车辆远程控制设备实施例如下：
对应上述描述的一种车辆远程控制方法，基于相同的技术构思，本说明书一个或多个实施例还提供一种车辆远程控制设备，该车辆远程控制设备用于执行上述提供的车辆远程控制方法，图8为本说明书一个或多个实施例提供的一种车辆远程控制设备的结构示意图。
本实施例提供的一种车辆远程控制设备，包括：
如图8所示，车辆远程控制设备可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上的处理器801和存储器802，存储器802中可以存储有一个或一个以上存储应用程序或数据。其中，存储器802可以是短暂存储或持久存储。存储在存储器802的应用程序可以包括一个或一个以上模块(图示未示出)，每个模块可以包括车辆远程控制设备中的一系列计算机可执行指令。更进一步地，处理器801可以设置为与存储器802通信，在车辆远程控制设备上执行存储器802中的一系列计算机可执行指令。车辆远程控制设备还可以包括一个或一个以上电源803，一个或一个以上有线或无线网络接口804，一个或一个以上输入/输出接口805，一个或一个以上键盘806等。
在一个具体的实施例中，车辆远程控制设备包括有存储器，以及一个或一个以上的程序，其中一个或者一个以上程序存储于存储器中，且一个或者一个以上程序可以包括一个或一个以上模块，且每个模块可以包括对车辆远程控制设备中的一系列计算机可执行指令，且经配置以由一个或者一个以上处理器执行该一个或者一个以上程序包含用于进行以下计算机可执行指令：
获取用户终端提交的进行车辆远程控制的加密请求；
调用SDK中的解密接口对所述加密请求进行解密，获得远程控制请求；
生成所述远程控制请求对应的远程控制指令，并调用所述SDK中的加密接口对所述远程控制指令进行加密，获得加密控制指令；
将所述加密控制指令发送至目标车辆的车机终端，以在所述车机终端调用所述SDK进行解密后执行远程控制动作。
本说明书提供的一种密钥初始化设备实施例如下：
对应上述描述的一种密钥初始化方法，基于相同的技术构思，本说明书一个或多个实施例还提供一种密钥初始化设备，该密钥初始化设备用于执行上述提供的密钥初始化方法，图9为本说明书一个或多个实施例提供的一种密钥初始化设备的结构示意图。
本实施例提供的一种密钥初始化设备，包括：
如图9所示，密钥初始化设备可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上的处理器901和存储器902，存储器902中可以存储有一个或一个以上存储应用程序或数据。其中，存储器902可以是短暂存储或持久存储。存储在存储器902的应用程序可以包括一个或一个以上模块(图示未示出)，每个模块可以包括密钥初始化设备中的一系列计算机可执行指令。更进一步地，处理器901可以设置为与存储器902通信，在密钥初始化设备上执行存储器902中的一系列计算机可执行指令。密钥初始化设备还可以包括一个或一个以上电源903，一个或一个以上有线或无线网络接口904，一个或一个以上输入/输出接口905，一个或一个以上键盘906等。
在一个具体的实施例中，密钥初始化设备包括有存储器，以及一个或一个以上的程序，其中一个或者一个以上程序存储于存储器中，且一个或者一个以上程序可以包括一个或一个以上模块，且每个模块可以包括对密钥初始化设备中的一系列计算机可执行指令，且经配置以由一个或者一个以上处理器执行该一个或者一个以上程序包含用于进行以下计算机可执行指令：
向服务器发送预设密钥，并获取所述服务器提交的服务密钥密文；
利用所述预设密钥对所述服务密钥密文进行解密，获得服务密钥；
基于所述服务密钥更新密钥索引表中记录的所述预设密钥，以建立与中间密钥和数据密钥的索引映射关系。
本说明书提供的另一种密钥初始化设备实施例如下：
对应上述描述的另一种密钥初始化方法，基于相同的技术构思，本说明书一个或多个实施例还提供一种密钥初始化设备，该密钥初始化设备用于执行上述提供的密钥初始化方法，图10为本说明书一个或多个实施例提供的一种密钥初始化设备的结构示意图。
本实施例提供的一种密钥初始化设备，包括：
如图10所示，密钥初始化设备可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上的处理器1001和存储器1002，存储器1002中可以存储有一个或一个以上存储应用程序或数据。其中，存储器1002可以是短暂存储或持久存储。存储在存储器1002的应用程序可以包括一个或一个以上模块(图示未示出)，每个模块可以包括密钥初始化设备中的一系列计算机可执行指令。更进一步地，处理器1001可以设置为与存储器1002通信，在密钥初始化设备上执行存储器1002中的一系列计算机可执行指令。密钥初始化设备还可以包括一个或一个以上电源1003，一个或一个以上有线或无线网络接口1004，一个或一个以上输入/输出接口1005，一个或一个以上键盘1006等。
在一个具体的实施例中，密钥初始化设备包括有存储器，以及一个或一个以上的程序，其中一个或者一个以上程序存储于存储器中，且一个或者一个以上程序可以包括一个或一个以上模块，且每个模块可以包括对密钥初始化设备中的一系列计算机可执行指令，且经配置以由一个或者一个以上处理器执行该一个或者一个以上程序包含用于进行以下计算机可执行指令：
接收SDK发送的预设密钥；
利用所述预设密钥对服务密钥进行加密，获得服务密钥密文；
将所述服务密钥密文提交至所述SDK，以建立所述服务密钥与中间密钥和数据密钥的索引映射关系。
本说明书提供的一种存储介质实施例如下：
对应上述描述的一种车辆远程控制方法，基于相同的技术构思，本说明书一个或多个实施例还提供一种存储介质。
本实施例提供的存储介质，用于存储计算机可执行指令，所述计算机可执行指令在被执行时实现以下流程：
获取用户终端提交的进行车辆远程控制的加密请求；
调用SDK中的解密接口对所述加密请求进行解密，获得远程控制请求；
生成所述远程控制请求对应的远程控制指令，并调用所述SDK中的加密接口对所述远程控制指令进行加密，获得加密控制指令；
将所述加密控制指令发送至目标车辆的车机终端，以在所述车机终端调用所述SDK进行解密后执行远程控制动作。
需要说明的是，本说明书中关于存储介质的实施例与本说明书中关于车辆远程控制方法的实施例基于同一发明构思，因此该实施例的具体实施可以参见前述对应方法的实施，重复之处不再赘述。
本说明书提供的第二种存储介质实施例如下：
对应上述描述的一种密钥初始化方法，基于相同的技术构思，本说明书一个或多个实施例还提供第二种存储介质。
本实施例提供的存储介质，用于存储计算机可执行指令，所述计算机可执行指令在被执行时实现以下流程：
向服务器发送预设密钥，并获取所述服务器提交的服务密钥密文；
利用所述预设密钥对所述服务密钥密文进行解密，获得服务密钥；
基于所述服务密钥更新密钥索引表中记录的所述预设密钥，以建立与中间密钥和数据密钥的索引映射关系。
需要说明的是，本说明书中关于存储介质的实施例与本说明书中关于一种密钥初始化方法的实施例基于同一发明构思，因此该实施例的具体实施可以参见前述对应方法的实施，重复之处不再赘述。
本说明书提供的第三种存储介质实施例如下：
对应上述描述的另一种密钥初始化方法，基于相同的技术构思，本说明书一个或多个实施例还提供第三种存储介质。
本实施例提供的存储介质，用于存储计算机可执行指令，所述计算机可执行指令在被执行时实现以下流程：
接收SDK发送的预设密钥；
利用所述预设密钥对服务密钥进行加密，获得服务密钥密文；
将所述服务密钥密文提交至所述SDK，以建立所述服务密钥与中间密钥和数据密钥的索引映射关系。
需要说明的是，本说明书中关于存储介质的实施例与本说明书中关于另一种密钥初始化方法的实施例基于同一发明构思，因此该实施例的具体实施可以参见前述对应方法的实施，重复之处不再赘述。
上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。
在20世纪30年代，对于一个技术的改进可以很明显地区分是硬件上的改进(例如，对二极管、晶体管、开关等电路结构的改进)还是软件上的改进(对于方法流程的改进)。然而，随着技术的发展，当今的很多方法流程的改进已经可以视为硬件电路结构的直接改进。设计人员几乎都通过将改进的方法流程编程到硬件电路中来得到相应的硬件电路结构。因此，不能说一个方法流程的改进就不能用硬件实体模块来实现。例如，可编程逻辑器件(Programmable Logic Device，PLD)(例如现场可编程门阵列(Field Programmable GateArray，FPGA))就是这样一种集成电路，其逻辑功能由用户对器件编程来确定。由设计人员自行编程来把一个数字***“集成”在一片PLD上，而不需要请芯片制造厂商来设计和制作专用的集成电路芯片。而且，如今，取代手工地制作集成电路芯片，这种编程也多半改用“逻辑编译器(logic compiler)”软件来实现，它与程序开发撰写时所用的软件编译器相类似，而要编译之前的原始代码也得用特定的编程语言来撰写，此称之为硬件描述语言(Hardware Description Language，HDL)，而HDL也并非仅有一种，而是有许多种，如ABEL(Advanced Boolean Expression Language)、AHDL(Altera Hardware DescriptionLanguage)、Confluence、CUPL(Cornell University Programming Language)、HDCal、JHDL(Java Hardware Description Language)、Lava、Lola、MyHDL、PALASM、RHDL(RubyHardware Description Language)等，目前最普遍使用的是VHDL(Very-High-SpeedIntegrated Circuit Hardware Description Language)与Verilog。本领域技术人员也应该清楚，只需要将方法流程用上述几种硬件描述语言稍作逻辑编程并编程到集成电路中，就可以很容易得到实现该逻辑方法流程的硬件电路。
控制器可以按任何适当的方式实现，例如，控制器可以采取例如微处理器或处理器以及存储可由该(微)处理器执行的计算机可读程序代码(例如软件或固件)的计算机可读介质、逻辑门、开关、专用集成电路(Application Specific Integrated Circuit，ASIC)、可编程逻辑控制器和嵌入微控制器的形式，控制器的例子包括但不限于以下微控制器：ARC 625D、Atmel AT91SAM、Microchip PIC18F26K20以及Silicone Labs C8051F320，存储器控制器还可以被实现为存储器的控制逻辑的一部分。本领域技术人员也知道，除了以纯计算机可读程序代码方式实现控制器以外，完全可以通过将方法步骤进行逻辑编程来使得控制器以逻辑门、开关、专用集成电路、可编程逻辑控制器和嵌入微控制器等的形式来实现相同功能。因此这种控制器可以被认为是一种硬件部件，而对其内包括的用于实现各种功能的装置也可以视为硬件部件内的结构。或者甚至，可以将用于实现各种功能的装置视为既可以是实现方法的软件模块又可以是硬件部件内的结构。
上述实施例阐明的***、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机。具体的，计算机例如可以为个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。
为了描述的方便，描述以上装置时以功能分为各种单元分别描述。当然，在实施本说明书实施例时可以把各单元的功能在同一个或多个软件和/或硬件中实现。
本领域内的技术人员应明白，本说明书一个或多个实施例可提供为方法、***或计算机程序产品。因此，本说明书一个或多个实施例可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本说明书可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本说明书是参照根据本说明书实施例的方法、设备(***)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。
内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。
计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。
还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。
本说明书一个或多个实施例可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本说明书的一个或多个实施例，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。
本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于***实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。
以上所述仅为本文件的实施例而已，并不用于限制本文件。对于本领域技术人员来说，本文件可以有各种更改和变化。凡在本文件的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本文件的权利要求范围之内。
Claims (24)
1.一种车辆远程控制方法，包括：
获取用户终端提交的进行车辆远程控制的加密请求；
调用SDK中的解密接口对所述加密请求进行解密，获得远程控制请求；
生成所述远程控制请求对应的远程控制指令，并调用所述SDK中的加密接口对所述远程控制指令进行加密，获得加密控制指令；
将所述加密控制指令发送至目标车辆的车机终端，以在所述车机终端调用所述SDK进行解密后执行远程控制动作。
2.根据权利要求1所述的车辆远程控制方法，所述调用SDK中的解密接口对所述加密请求进行解密，获得远程控制请求，包括：
通过接口调用向所述SDK传入所述加密请求和索引标识，并获取所述SDK返回的所述远程控制请求；
其中，所述加密请求和所述索引标识被传入所述SDK之后，基于所述索引标识对应的服务密钥对存储的中间密钥密文进行解密，并利用解密获得的中间密钥对存储的数据密钥密文进行二次解密，以及，利用二次解密获得的数据密钥和所述解密接口对所述加密请求进行解密，获得所述远程控制请求并返回。
3.根据权利要求1所述的车辆远程控制方法，所述调用所述SDK中的加密接口对所述远程控制指令进行加密，获得加密控制指令，包括：
通过接口调用向所述SDK传入所述远程控制指令和索引标识，并获取所述SDK返回的所述加密控制指令；
其中，所述远程控制指令和所述索引标识被传入所述SDK之后，基于所述索引标识对应的服务密钥对存储的中间密钥密文进行解密，并利用解密获得的中间密钥对存储的数据密钥密文进行二次解密，以及，根据二次解密获得的数据密钥和所述加密接口对所述远程控制指令进行加密，获得所述加密控制指令并返回。
4.根据权利要求3所述的车辆远程控制方法，所述根据二次解密获得的数据密钥和所述加密接口对所述远程控制指令进行加密，包括：
根据所述索引标识中包含的算法标识，确定所述算法标识在所述加密接口对应的加密算法集中对应的加密算法；
将所述数据密钥和所述远程控制指令输入所述加密算法进行加密处理，输出所述加密控制指令。
5.根据权利要求1所述的车辆远程控制方法，所述加密请求，基于所述用户终端安装的服务应用生成，所述服务应用通过调用内置的SDK组件中的加密接口对所述远程控制请求进行加密，获得所述加密请求。
6.根据权利要求1所述的车辆远程控制方法，所述获取用户终端提交的进行车辆远程控制的加密请求步骤执行之前，还包括：
若检测到所述用户终端运行服务应用过程中提交的核身请求，通过所述服务应用内置的SDK组件的核身接口对控车用户进行核身处理；
若核身通过，向所述用户终端返回核身成功响应，所述用户终端基于所述核身成功响应对远程控制请求进行加密。
7.根据权利要求1所述的车辆远程控制方法，还包括：
根据所述SDK发送的预设密钥，对服务密钥进行加密，获得服务密钥密文；
将所述服务密钥密文提交至所述SDK，以建立所述服务密钥与中间密钥和数据密钥的索引映射关系。
8.根据权利要求7所述的车辆远程控制方法，所述SDK向服务器发送所述预设密钥之后，执行如下操作：
获取所述服务器提交的所述服务密钥密文；
利用所述预设密钥对所述服务密钥密文进行解密，获得服务密钥；
基于所述服务密钥更新密钥索引表中记录的所述预设密钥，以建立与所述服务密钥和所述中间密钥的索引映射关系，并通过所述服务密钥对所述中间密钥进行加密存储，以及通过所述中间密钥对所述数据密钥进行加密存储。
9.根据权利要求8所述的车辆远程控制方法，所述服务密钥、所述中间密钥和所述数据密钥，由所述目标车辆所属的车辆服务机构提供，并且以密文形式传输至所述SDK的服务器；
其中，所述密钥索引表中记录与同一索引条目中服务密钥、中间密钥和数据密钥之间具有索引映射关系，并且对应于同一车辆服务机构。
10.一种密钥初始化方法，包括：
向服务器发送预设密钥，并获取所述服务器提交的服务密钥密文；
利用所述预设密钥对所述服务密钥密文进行解密，获得服务密钥；
基于所述服务密钥更新密钥索引表中记录的所述预设密钥，以建立与中间密钥和数据密钥的索引映射关系。
11.根据权利要求10所述的密钥初始化方法，还包括：
响应于接口调用，并获取接口调用传入的索引标识、待加密数据和加密算法标识；
通过所述索引标识映射的服务密钥对所述密钥索引表中所述服务密钥映射的中间密钥密文进行解密，获得中间密钥；
利用所述中间密钥对所述密钥索引表中所述中间密钥映射的数据密钥密文进行解密，获得数据密钥；
将所述数据密钥和所述待加密数据输入所述加密算法标识对应的加密算法进行加密处理，获得密文数据。
12.根据权利要求10所述的密钥初始化方法，还包括：
响应于接口调用，并获取接口调用传入的索引标识和待解密数据；
通过所述索引标识映射的服务密钥对所述密钥索引表中所述服务密钥映射的中间密钥密文进行解密，获得中间密钥；
利用所述中间密钥对所述密钥索引表中所述中间密钥映射的数据密钥密文进行解密，获得数据密钥；
通过所述数据密钥对所述待解密数据进行解密处理，获得明文数据。
13.根据权利要求10所述的密钥初始化方法，所述服务密钥、所述中间密钥和所述数据密钥，由目标车辆所属的车辆服务机构提供，并且以密文形式传输至SDK；
其中，所述密钥索引表中记录与同一索引条目中服务密钥、中间密钥和数据密钥之间具有索引映射关系，并且对应于同一车辆服务机构。
14.一种密钥初始化方法，包括：
接收SDK发送的预设密钥；
利用所述预设密钥对服务密钥进行加密，获得服务密钥密文；
将所述服务密钥密文提交至所述SDK，以建立所述服务密钥与中间密钥和数据密钥的索引映射关系。
15.根据权利要求14所述的密钥初始化方法，所述服务密钥、所述中间密钥和所述数据密钥，由目标车辆所属的车辆服务机构提供，并且以密文形式向所述SDK传输；
其中，密钥索引表中记录与同一索引条目中服务密钥、中间密钥和数据密钥之间具有索引映射关系，并且对应于同一车辆服务机构。
16.一种车辆远程控制装置，包括：
加密请求获取模块，被配置为获取用户终端提交的进行车辆远程控制的加密请求；
加密请求解密模块，被配置调用SDK中的解密接口对所述加密请求进行解密，获得远程控制请求；
SDK调用模块，被配置生成所述远程控制请求对应的远程控制指令，并调用所述SDK中的加密接口对所述远程控制指令进行加密，获得加密控制指令；
加密控制指令发送模块，被配置将所述加密控制指令发送至目标车辆的车机终端，以在所述车机终端调用所述SDK进行解密后执行远程控制动作。
17.一种密钥初始化装置，包括：
预设密钥发送模块，被配置向服务器发送预设密钥，并获取所述服务器提交的服务密钥密文；
服务密钥密文解密模块，被配置利用所述预设密钥对所述服务密钥密文进行解密，获得服务密钥；
预设密钥更新模块，被配置基于所述服务密钥更新密钥索引表中记录的所述预设密钥，以建立与中间密钥和数据密钥的索引映射关系。
18.一种密钥初始化装置，包括：
预设密钥接收模块，被配置接收SDK发送的预设密钥；
服务密钥加密模块，被配置利用所述预设密钥对服务密钥进行加密，获得服务密钥密文；
服务密钥密文提交模块，被配置将所述服务密钥密文提交至所述SDK，以建立所述服务密钥与中间密钥和数据密钥的索引映射关系。
19.一种车辆远程控制设备，包括：
处理器；以及，被配置为存储计算机可执行指令的存储器，所述计算机可执行指令在被执行时使所述处理器：
获取用户终端提交的进行车辆远程控制的加密请求；
调用SDK中的解密接口对所述加密请求进行解密，获得远程控制请求；
生成所述远程控制请求对应的远程控制指令，并调用所述SDK中的加密接口对所述远程控制指令进行加密，获得加密控制指令；
将所述加密控制指令发送至目标车辆的车机终端，以在所述车机终端调用所述SDK进行解密后执行远程控制动作。
20.一种密钥初始化设备，包括：
处理器；以及，被配置为存储计算机可执行指令的存储器，所述计算机可执行指令在被执行时使所述处理器：
向服务器发送预设密钥，并获取所述服务器提交的服务密钥密文；
利用所述预设密钥对所述服务密钥密文进行解密，获得服务密钥；
基于所述服务密钥更新密钥索引表中记录的所述预设密钥，以建立与中间密钥和数据密钥的索引映射关系。
21.一种密钥初始化设备，包括：
处理器；以及，被配置为存储计算机可执行指令的存储器，所述计算机可执行指令在被执行时使所述处理器：
接收SDK发送的预设密钥；
利用所述预设密钥对服务密钥进行加密，获得服务密钥密文；
将所述服务密钥密文提交至所述SDK，以建立所述服务密钥与中间密钥和数据密钥的索引映射关系。
22.一种存储介质，用于存储计算机可执行指令，所述计算机可执行指令在被执行时实现以下流程：
获取用户终端提交的进行车辆远程控制的加密请求；
调用SDK中的解密接口对所述加密请求进行解密，获得远程控制请求；
生成所述远程控制请求对应的远程控制指令，并调用所述SDK中的加密接口对所述远程控制指令进行加密，获得加密控制指令；
将所述加密控制指令发送至目标车辆的车机终端，以在所述车机终端调用所述SDK进行解密后执行远程控制动作。
23.一种存储介质，用于存储计算机可执行指令，所述计算机可执行指令在被执行时实现以下流程：
向服务器发送预设密钥，并获取所述服务器提交的服务密钥密文；
利用所述预设密钥对所述服务密钥密文进行解密，获得服务密钥；
基于所述服务密钥更新密钥索引表中记录的所述预设密钥，以建立与中间密钥和数据密钥的索引映射关系。
24.一种存储介质，用于存储计算机可执行指令，所述计算机可执行指令在被执行时实现以下流程：
接收SDK发送的预设密钥；
利用所述预设密钥对服务密钥进行加密，获得服务密钥密文；
将所述服务密钥密文提交至所述SDK，以建立所述服务密钥与中间密钥和数据密钥的索引映射关系。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202110932507.0A CN113709696B (zh) | 2021-08-13 | 2021-08-13 | 车辆远程控制方法及装置、密钥初始化方法及装置 |
| CN202311704025.5A CN117750325A (zh) | 2021-08-13 | 2021-08-13 | 车辆远程控制方法及装置、密钥初始化方法及装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202110932507.0A CN113709696B (zh) | 2021-08-13 | 2021-08-13 | 车辆远程控制方法及装置、密钥初始化方法及装置 |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202311704025.5A Division CN117750325A (zh) | 2021-08-13 | 2021-08-13 | 车辆远程控制方法及装置、密钥初始化方法及装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN113709696A true CN113709696A (zh) | 2021-11-26 |
| CN113709696B CN113709696B (zh) | 2023-12-29 |
Family
ID=78652836
Family Applications (2)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202311704025.5A Pending CN117750325A (zh) | 2021-08-13 | 2021-08-13 | 车辆远程控制方法及装置、密钥初始化方法及装置 |
| CN202110932507.0A Active CN113709696B (zh) | 2021-08-13 | 2021-08-13 | 车辆远程控制方法及装置、密钥初始化方法及装置 |
Family Applications Before (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202311704025.5A Pending CN117750325A (zh) | 2021-08-13 | 2021-08-13 | 车辆远程控制方法及装置、密钥初始化方法及装置 |
Country Status (1)
| Country | Link |
|---|---|
| CN (2) | CN117750325A (zh) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN116260581A (zh) * | 2023-05-09 | 2023-06-13 | 广东维信智联科技有限公司 | 一种控制信号远程传输方法及*** |
| CN117527386A (zh) * | 2023-11-20 | 2024-02-06 | 北京天融信网络安全技术有限公司 | 用于发送远程指令的方法、***、移动设备及车端 |
Citations (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20120194679A1 (en) * | 2011-01-31 | 2012-08-02 | Nehowig Kelly R | Multi-mode vehicle computing device supporting in-cab and stand-alone operation |
| CN103812871A (zh) * | 2014-02-24 | 2014-05-21 | 北京明朝万达科技有限公司 | 一种基于移动终端应用程序安全应用的开发方法及*** |
| US20170374047A1 (en) * | 2016-06-28 | 2017-12-28 | Toyota Jidosha Kabushiki Kaisha | Locking and unlocking system and key unit |
| CN108632250A (zh) * | 2018-03-27 | 2018-10-09 | 北京安御道合科技有限公司 | 指令操控会话主密钥生成、操作指令传输的方法及设备 |
| US20190068566A1 (en) * | 2017-06-27 | 2019-02-28 | Uniken, Inc. | Network-based key distribution system, method, and apparatus |
| CN109495498A (zh) * | 2018-12-12 | 2019-03-19 | 北京车联天下信息技术有限公司 | 车辆设备的ca认证方法、装置以及车联网信息管理*** |
| CN111669399A (zh) * | 2020-06-17 | 2020-09-15 | 上海越域智能科技有限公司 | 车辆蓝牙钥匙身份认证方式的对称加密***及方法 |
| WO2020260136A1 (fr) * | 2019-06-25 | 2020-12-30 | Thales Dis France Sa | Procédé et système de génération de clés de chiffrement pour données de transaction ou de connexion |
| CN112702166A (zh) * | 2019-10-23 | 2021-04-23 | 北京新能源汽车股份有限公司 | 一种数据传输方法、验证方法、装置和汽车 |
| CN112882750A (zh) * | 2021-03-23 | 2021-06-01 | 东软睿驰汽车技术（沈阳）有限公司 | Ota升级包的处理方法、装置和电子设备 |
| CN113194139A (zh) * | 2021-04-28 | 2021-07-30 | 支付宝(杭州)信息技术有限公司 | 车辆远程控制方法、装置、***、电子设备及存储介质 |
-
2021
- 2021-08-13 CN CN202311704025.5A patent/CN117750325A/zh active Pending
- 2021-08-13 CN CN202110932507.0A patent/CN113709696B/zh active Active
Patent Citations (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20120194679A1 (en) * | 2011-01-31 | 2012-08-02 | Nehowig Kelly R | Multi-mode vehicle computing device supporting in-cab and stand-alone operation |
| CN103812871A (zh) * | 2014-02-24 | 2014-05-21 | 北京明朝万达科技有限公司 | 一种基于移动终端应用程序安全应用的开发方法及*** |
| US20170374047A1 (en) * | 2016-06-28 | 2017-12-28 | Toyota Jidosha Kabushiki Kaisha | Locking and unlocking system and key unit |
| US20190068566A1 (en) * | 2017-06-27 | 2019-02-28 | Uniken, Inc. | Network-based key distribution system, method, and apparatus |
| CN108632250A (zh) * | 2018-03-27 | 2018-10-09 | 北京安御道合科技有限公司 | 指令操控会话主密钥生成、操作指令传输的方法及设备 |
| CN109495498A (zh) * | 2018-12-12 | 2019-03-19 | 北京车联天下信息技术有限公司 | 车辆设备的ca认证方法、装置以及车联网信息管理*** |
| WO2020260136A1 (fr) * | 2019-06-25 | 2020-12-30 | Thales Dis France Sa | Procédé et système de génération de clés de chiffrement pour données de transaction ou de connexion |
| CN112702166A (zh) * | 2019-10-23 | 2021-04-23 | 北京新能源汽车股份有限公司 | 一种数据传输方法、验证方法、装置和汽车 |
| CN111669399A (zh) * | 2020-06-17 | 2020-09-15 | 上海越域智能科技有限公司 | 车辆蓝牙钥匙身份认证方式的对称加密***及方法 |
| CN112882750A (zh) * | 2021-03-23 | 2021-06-01 | 东软睿驰汽车技术（沈阳）有限公司 | Ota升级包的处理方法、装置和电子设备 |
| CN113194139A (zh) * | 2021-04-28 | 2021-07-30 | 支付宝(杭州)信息技术有限公司 | 车辆远程控制方法、装置、***、电子设备及存储介质 |
Non-Patent Citations (2)
| Title |
|---|
| 夏宝华;李佳;胡孟永;: "UDP穿透NAT技术实现数据唤醒车联网T-Box设备的方案", 电子技术与软件工程, no. 05 * |
| 张飒漪;刘全利;王伟;: "列车CCTV网络监控***SDK的设计与应用", 江南大学学报(自然科学版), no. 05 * |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN116260581A (zh) * | 2023-05-09 | 2023-06-13 | 广东维信智联科技有限公司 | 一种控制信号远程传输方法及*** |
| CN116260581B (zh) * | 2023-05-09 | 2023-09-29 | 广东维信智联科技有限公司 | 一种控制信号远程传输方法及*** |
| CN117527386A (zh) * | 2023-11-20 | 2024-02-06 | 北京天融信网络安全技术有限公司 | 用于发送远程指令的方法、***、移动设备及车端 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN117750325A (zh) | 2024-03-22 |
| CN113709696B (zh) | 2023-12-29 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP3552132B1 (en) | Login information processing method and device | |
| CN112016120B (zh) | 基于用户隐私保护的事件预测方法和装置 | |
| CN108063756B (zh) | 一种密钥管理方法、装置及设备 | |
| CN110222531B (zh) | 一种访问数据库的方法、***及设备 | |
| CN109347629B (zh) | 基于共享安全应用的密钥传递方法及***、存储介质、设备 | |
| CN111538980B (zh) | 一种应用程序的账户绑定方法、装置及*** | |
| CN116340955A (zh) | 一种基于区块链的数据处理方法、装置及设备 | |
| CN111741028B (zh) | 业务处理方法、装置、设备及*** | |
| CN113709696B (zh) | 车辆远程控制方法及装置、密钥初始化方法及装置 | |
| CN109560933B (zh) | 基于数字证书的认证方法及***、存储介质、电子设备 | |
| CN111538995B (zh) | 一种数据存储方法、装置及电子设备 | |
| CN111327675A (zh) | 会话建立方法、跨境支付方法、装置及*** | |
| CN116010992A (zh) | 一种数据处理方法、装置、可读存储介质及电子设备 | |
| CN111783071A (zh) | 基于密码、基于隐私数据的验证方法、装置、设备及*** | |
| CN116167036A (zh) | 数字形象处理方法及装置 | |
| CN114546639A (zh) | 服务调用处理方法及装置 | |
| CN113724482B (zh) | 一种射频遥控方法、装置、存储介质及电子设备 | |
| CN107463808B (zh) | 集成在操作***内的功能模块的调用方法 | |
| US20240129288A1 (en) | Privacy-protection based verification | |
| CN112100610B (zh) | 登录及用户登录相关业务的处理方法、装置和设备 | |
| CN110889110A (zh) | 车辆的程序控制方法、装置、车辆及存储介质 | |
| CN110750800A (zh) | 数据安全处理方法、装置、设备及存储介质 | |
| CN111641499A (zh) | 一种基于区块链的私钥还原方法、装置、设备及介质 | |
| CN117725572B (zh) | 一种sdk完整性的校验方法、装置、介质及设备 | |
| CN114553428B (zh) | 一种可信验证***、装置、存储介质及电子设备 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |