CN109727354A - 一种车辆的控制方法和系统 - Google Patents

Abstract

本发明公开了一种车辆的控制方法和系统，该方法包括：服务器生成目标车辆的授权信息，目标车辆的授权信息包括目标车辆的身份信息和第一权限信息，第一权限信息是由服务器使用目标车辆的管理密钥对第二权限信息加密获得，第二权限信息用于指定车辆控制权限；服务器将目标车辆的授权信息发送给终端，由终端根据目标车辆的身份信息通过近距离无线通信方式将第一权限信息发送给目标车辆；目标车辆使用目标车辆的管理密钥对第一权限信息进行解密，以获得第二权限信息。

Description

一种车辆的控制方法和系统

技术领域

本发明涉及车辆技术领域，尤其涉及一种车辆的控制方法和系统。

背景技术

共享车辆(例如，共享自行车、共享电动车、共享汽车)因其所具备的使用便利性，被越来越广泛的应用到人们的日常生活中。

当用户想要使用共享车辆时，用户的终端需要与服务器建立远程无线通信连接，并且共享车辆与服务器也需要建立远程无线通信连接，这样用户才能够获得共享车辆的控制权限。以共享自行车的解锁过程为例，用户终端通过扫描等方式读取共享自行车的二维码或者编号，向服务器请求解锁该共享自行车；服务器在收到请求时，向共享自行车发送解锁指示；共享自行车在接收到解锁指示时，执行解锁。

但是，当共享车辆停放在无信号区域时，例如地库或者楼宇内部，终端与服务器之间以及共享车辆与服务器之间均无法建立通信连接。在这种情况下，用户无法获得对该共享车辆的控制权限，例如上述的开锁权限，导致用户不能对车辆进行控制。

因此，有必要提出一种新的车辆控制方法，能够保证用户在无信号区域也能够正常控制车辆。

发明内容

本发明实施例的一个目的是提供一种新的车辆控制技术方案。

根据本发明的第一方面，提供一种车辆的控制方法，包括：

服务器生成目标车辆的授权信息，所述目标车辆的授权信息包括所述目标车辆的身份信息和第一权限信息，所述第一权限信息是由所述服务器使用所述目标车辆的管理密钥对第二权限信息加密获得，所述第二权限信息用于指定车辆控制权限；

所述服务器将所述目标车辆的授权信息发送给终端，由所述终端根据所述目标车辆的身份信息通过近距离无线通信方式将所述第一权限信息发送给所述目标车辆；

所述目标车辆使用所述目标车辆的管理密钥对所述第一权限信息进行解密，以获得所述第二权限信息。

可选的，所述终端根据所述目标车辆的身份信息通过近距离无线通信方式将所述第一权限信息发送给所述目标车辆时，所述目标车辆处于无法和所述服务器通信的状态，所述终端处于能够或者无法和所述服务器通信的状态。

可选的，所述第二权限信息指定的车辆控制权限包括开锁控制权限；

所述目标车辆获得所述第二权限信息后，操控所述目标车辆执行开锁动作。

可选的，所述第二权限信息指定的车辆控制权限，包括下列任一或组合：

车锁控制权限、车窗控制权限、车灯控制权限、鸣笛控制权限。

可选的，所述目标车辆获得所述第二权限信息后，向所述终端发送所述第二权限信息；

所述终端从所述目标车辆接收所述第二权限信息后，在所述终端的界面上提供与所述第二权限信息指定的车辆控制权限一一对应的按钮；

所述终端根据用户对所述按钮的触发操作，向所述目标车辆发送被触发的所述按钮对应的车辆控制命令；

所述目标车辆接收所述车辆控制命令后，操控所述目标车辆执行与所述车辆控制命令相应的动作。

可选的，所述目标车辆接收所述车辆控制命令后，操控所述目标车辆执行与所述车辆控制命令相应的动作，包括：

所述目标车辆接收所述车辆控制命令后，确定所述车辆控制命令是否在所述第二权限信息指定的车辆控制权限内；

如果所述车辆控制命令在所述第二权限信息指定的车辆控制权限内，操控所述目标车辆执行与所述车辆控制命令相应的动作。

可选的，所述第二权限信息还用于指定所述车辆控制权限的有效时间；

所述目标车辆接收所述车辆控制命令后，操控所述目标车辆执行与所述车辆控制命令相应的动作，包括：

所述目标车辆接收所述车辆控制命令后，确定所述车辆控制命令是否在所述第二权限信息指定的车辆控制权限内；

如果所述车辆控制命令在所述第二权限信息指定的车辆控制权限内，确定当前时间是否在与所述控制命令对应的所述车辆控制权限的有效时间内；

如果当前时间在与所述控制命令对应的所述车辆控制权限的有效时间内，操控所述目标车辆执行与所述车辆控制命令相应的动作。

可选的，所述目标车辆的授权信息还包括第一会话密钥和第二会话密钥，所述第一会话密钥是由所述服务器使用所述目标车辆的管理密钥对所述第二会话密钥加密获得；

所述方法还包括：

所述终端通过近距离无线通信方式将所述第一会话密钥转发给所述目标车辆；

所述目标车辆使用所述目标车辆的管理密钥对所述第一会话密钥进行解密，以获得所述第二会话密钥；

所述终端与所述目标车辆在后续的近距离无线通信过程中，两者中的发送方使用所述第二会话密钥对发送信息进行加密，接收方使用所述第二会话密钥对接收到的信息进行解密。

可选的，所述方法还包括：

所述目标车辆生成车辆使用报告并且使用所述目标车辆的管理密钥进行加密，得到加密的车辆使用报告；

所述目标车辆通过近距离无线通信方式将所述加密的车辆使用报告发送给所述终端，由所述终端将所述加密的车辆使用报告发送给所述服务器；

所述服务器使用所述目标车辆的车辆管理密钥对所述加密的车辆使用报告信息进行解密，以获取所述车辆使用报告。

可选的，所述目标车辆通过近距离无线通信方式将所述加密的车辆使用报告发送给所述终端时，所述目标车辆处于无法和所述服务器通信的状态，所述终端处于能够或者无法和所述服务器通信的状态。

根据本发明的第二方面，本发明还提供了一种车辆的控制系统，包括服务器、目标车辆、以及终端；其中，

所述服务器用于，生成对目标车辆的授权信息，所述目标车辆的授权信息包括所述目标车辆的身份信息和第一权限信息，所述第一权限信息是由所述服务器使用所述目标车辆的管理密钥对第二权限信息加密获得，所述第二权限信息用于指定车辆控制权限；

所述服务器还用于，将所述目标车辆的授权信息发送给终端，由所述终端根据所述目标车辆的身份信息通过近距离无线通信方式将所述第一权限信息转发给所述目标车辆；

所述目标车辆还用于，使用所述目标车辆的管理密钥对所述第一权限信息进行解密，以获得所述第二权限信息。

为使本公开的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍。应当理解，以下附图仅示出了本发明的某些实施例，因此不应被看作是对范围的限定。对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1示出了本公开实施例提供一种的共享车辆系统的结构示意图；

图2示出了本公开实施例提供的一种车辆控制方法的流程示意图；

图3示出了本公开实施例提供的另一种车辆控制方法的流程示意图。

具体实施方式

现在将参照附图来详细描述本公开的各种示例性实施例。应注意到：除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本公开的范围。

以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本公开及其应用或使用的任何限制。

对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为说明书的一部分。

在这里示出和讨论的所有例子中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它例子可以具有不同的值。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。

<共享车辆系统>

图1是可用于实现本公开的共享车辆系100的硬件配置的框图。

如图1所示，共享车辆系100包括服务器1000、终端2000和车辆3000。

服务器1000提供处理、数据库、通讯设施的业务点。服务器1000可以是整体式服务器或是跨多计算机或计算机数据中心的分散式服务器。服务器可以是各种类型的，例如但不限于，网络服务器，新闻服务器，邮件服务器，消息服务器，广告服务器，文件服务器，应用服务器，交互服务器，数据库服务器，或代理服务器。在一些实施例中，每个服务器可以包括硬件，软件，或用于执行服务器所支持或实现的合适功能的内嵌逻辑组件或两个或多个此类组件的组合。例如，服务器例如刀片服务器、云端服务器等，或者可以是由多台服务器组成的服务器群组，可以包括上述类型的服务器中的一种或多种等等。

在一个实施例中，服务器1000可以如图1所示，包括处理器1100、存储器1200、接口装置1300、通信装置1400、显示装置1500、输入装置1600。

在另外的实施例中，服务器1000还可以包括扬声器、麦克风等等，在此不做限定。

处理器1100可以是专用的服务器处理器，也可以是满足性能要求的台式机处理器、移动版处理器等，在此不做限定。存储器1200例如包括ROM(只读存储器)、RAM(随机存取存储器)、诸如硬盘的非易失性存储器等。接口装置1300例如包括各种总线接口，例如串行总线接口(包括USB接口)、并行总线接口等。通信装置1400例如能够进行有线或无线通信。显示装置1500例如是液晶显示屏、LED显示屏触摸显示屏等。输入装置1600例如可以包括触摸屏、键盘等。

尽管在图1中示出了服务器1000的多个装置，但是，本发明可以仅涉及其中的部分装置，例如，服务器1000只涉及存储器1200和处理器1100。

本实施例中，终端2000例如是手机、便携式电脑、平板电脑、掌上电脑、可穿戴设备等。

如图1所示，终端2000可以包括处理器2100、存储器2200、接口装置2300、通信装置2400、显示装置2500、输入装置2600、扬声器2700、麦克风2800等等。

处理器2100可以是移动版处理器。存储器2200例如包括ROM(只读存储器)、RAM(随机存取存储器)、诸如硬盘的非易失性存储器等。接口装置2300例如包括USB接口、耳机接口等。通信装置2400例如能够进行有线或无线通信，通信装置2400可以包括短距离通信装置，例如是基于Hilink协议、WiFi(IEEE 802.11协议)、Mesh、蓝牙、ZigBee、Thread、Z-Wave、NFC、UWB、LiFi等短距离无线通信协议进行短距离无线通信的任意装置，通信装置2400也可以包括远程通信装置，例如是进行WLAN、GPRS、2G/3G/4G/5G远程通信的任意装置。显示装置2500例如是液晶显示屏、触摸显示屏等。输入装置2600例如可以包括触摸屏、键盘等。用户可以通过扬声器2700和麦克风2800输入/输出语音信息。

尽管在图1中示出了终端2000的多个装置，但是，本发明可以仅涉及其中的部分装置，例如，终端2000只涉及存储器2200和处理器2100、通信装置2400和显示装置2500。

车辆3000是任何可以分时或分地出让使用权供不同用户共享使用的车辆，例如，用于共享的共享自行车、共享助力车、共享电动车、共享车等等。车辆3000可以是图1中所示的自行车，当然还可以是三轮车、电动助力车、摩托车以及四轮乘用车等各种形态。

如图1所示，车辆3000的车身上可以设有车辆管理装置，车辆管理装置例如包括处理器3100、存储器3200、接口装置3300、通信装置3400、显示装置3500、输入装置3600、扬声器3700、麦克风3800、电池，等等。其中，电池为车辆管理装置的其它部件或者装置供电。处理器3100可以是微处理器MCU等。存储器3200例如包括ROM(只读存储器)、RAM(随机存取存储器)、诸如硬盘的非易失性存储器等。接口装置3300例如包括USB接口、耳机接口等。通信装置3400例如能够进行有线或无线通信，又例如能够进行短距离和远程通信。输出装置3500例如可以是输出信号的装置，可以是显示装置，例如液晶显示屏、触摸显示屏等，也可以是扬声器等输出语音信息等。输入装置3600例如可以包括触摸屏、键盘等，也可以是麦克风输入语音信息。

尽管在图1中示出了车辆3000的多个装置，但是，本发明可以仅涉及其中的部分装置，例如，车辆3000只涉及通信装置3400、存储器3200和处理器3100。或者，还可以包括图1中未示出的受控于处理器3100的锁机构以及用于检测锁机构状态的传感器装置等。

网络4000可以是无线通信网络也可以是有线通信网络，可以是局域网也可以是广域网，可以是近距离通信也可以是远距离通信。在图1所示的共享车辆系统100中，车辆3000与服务器1000、终端2000与服务器1000，可以通过网络4000进行通信。此外，车辆3000与服务器1000、终端2000与服务器1000通信所基于的网络4000可以是同一个，也可以是不同的。

应当理解的是，尽管图1仅示出一个服务器1000、终端2000、车辆3000，但不意味着限制各自的数量，共享车辆系统100中可以包含多个服务器1000、多个终端2000、多个车辆3000。

在上述描述中，技术人员可以根据本公开所提供的方案设计指令。指令如何控制处理器进行操作，这是本领域公知，故在此不再详细描述。

<总体构思>

本实施例的总体构思，是提供一种新的车辆控制方法：

服务器生成目标车辆的授权信息，目标车辆的授权信息包括目标车辆的身份信息和第一权限信息，第一权限信息是由服务器使用目标车辆的管理密钥对第二权限信息加密获得，第二权限信息用于指定车辆控制权限。

服务器将目标车辆的授权信息发送给终端，由终端根据目标车辆的身份信息通过近距离无线通信方式将第一权限信息发送给目标车辆。

目标车辆使用目标车辆的管理密钥对第一权限信息进行解密，以获得第二权限信息。

目标车辆的车身上设有车辆管理装置，车辆管理装置由电池供电，当电池电量过低时，车辆管理装置的远距离无线通信功能无法正常工作，车辆管理装置的近距离无线通信模块仍有可能正常使用，例如，车辆管理装置设有低功耗蓝牙模块，低功耗蓝牙模块仍有可能处于正常工作状态。

或者，目标车辆停放在无信号区域，目标车辆无法与服务器通信，目标车辆的近距离无线功能是正常的。

因此，终端可以在终端处于有信号区域时，和服务器在进行远距离无线通信，预先从服务器获取目标车辆的授权信息。然后在目标车辆附近，基于近距离无线通信方式将授权信息转发给目标车辆。目标车辆通过预先存储的车辆管理密钥，对目标车辆的授权信息进行解密从而获得第二权限信息，这样使得用户依然可以控制车辆。

此外，车辆控制权限是由服务器使用目标车辆的管理密钥加密过的，只有服务器和目标车辆知晓目标车辆的管理密钥，而终端并不知晓目标车辆的管理密钥。终端在本申请提供的车辆控制方法中起转发作用，以将目标车辆的第一权限信息转发给目标车辆，目标车辆获取到第一权限信息时，根据自身存储的目标车辆的管理密钥，对第一权限信息解密获得车辆控制权限信息。由于终端始终不知道目标车辆的管理密钥，这就保证了整个控制过程的安全性。

<实施例>

本公开实施例提供的车辆控制方法，如图1所示，包括以下步骤S101-S103：

S101、服务器生成目标车辆的授权信息，目标车辆的授权信息包括目标车辆的身份信息和第一权限信息，第一权限信息是由服务器使用目标车辆的管理密钥对第二权限信息加密获得，第二权限信息用于指定车辆控制权限。

具体的，当服务器与终端设备远距离无线连接时，终端向服务器发送申请车辆请求。其中，上述的申请车辆请求中例如包括：终端的位置信息以及终端标识。当然也可以包括其他信息，例如本次请求想要使用的可使用车辆类型的信息。

服务器在接收到终端发送的申请车辆请求时，从申请车辆请求中读取终端的位置信息以及终端标识，并基于此为终端选取目标车辆。可选的，服务器根据终端的位置信息，选取距离终端最近距离的车辆作为目标车辆。可选的，为了满足用户的个性化需求，服务器还可给基于终端发送的申请车辆请求，为用户推荐多个车辆，由用户指定目标车辆。

服务器在选取到目标车辆后，基于目标车辆的身份信息和第二权限信息生成目标车辆的授权信息。其中，上述的目标车辆的身份信息可以为目标车辆的MAC地址、ID或者序列号等。可选的，上述的第二权限信息指定的车辆控制权限包括开锁控制权限。进一步可选的，上述的第二权限信息指定的车辆控制权限包括车锁控制权限、车窗控制权限、车灯控制权限、鸣笛控制权限中的任一个，或者任意组合。此外，第二权限信息指定的车辆控制权限还可以为终端请求的车辆控制权限。

S102、服务器将目标车辆的授权信息发送给终端，由终端根据目标车辆的身份信息通过近距离无线通信方式将第一权限信息发送给目标车辆。

需要说明的是，上述S102中的终端根据目标车辆的身份信息通过近距离无线通信方式将第一权限信息发送给目标车辆时，目标车辆处于无法和服务器通信的状态，终端处于能够或者无法和服务器通信的状态。

具体的，当服务器与终端设备远距离无线连接时，服务器将目标车辆的授权信息发送给终端。终端读取目标车辆授权信息中的目标车辆的身份信息。当终端在目标车辆的附近时，终端基于目标车辆的身份信息识别目标车辆，并与识别出的目标车辆通过近距离无线通信方式建立连接，将第一权限信息发送给目标车辆。此时，目标车辆处于无法和服务器通信的状态，终端处理能够或者无法和所述服务器通信的状态。

其中，终端与识别出的目标车辆通过近距离无线通信方式建立连接，将第一权限信息发送给目标车辆。例如可以为：终端的蓝牙模块根据目标车辆的MAC地址，查找相同MAC地址的蓝牙模块，并与之进行配对连接。在终端与目标车辆建立连接后，终端将目标车辆的授权信息中的第一权限信息发送给目标车辆。

可选的，上述的近距离无线通信方式可以为蓝牙、WIFI、NFC。

需要说明的是，由于第一权限信息由服务器使用目标车辆的管理密钥加密，并且只有服务器和目标车辆持有目标车辆的管理秘钥，因此，终端无法读取第一权限信息中包括的用于指定车辆控制权限的第二权限信息，这样可避免用户恶意篡改目标车辆的控制权限。同时，即使终端发送给目标车辆的第一权限信息被恶意拦截，目标车辆的控制权限也不会被泄露。

S103、目标车辆使用目标车辆的管理密钥对第一权限信息进行解密，以获得第二权限信息。

具体的，由于车辆中与预先存储有目标车辆的管理秘钥，因此，当目标车辆接收第一授权信息后，目标车辆可根据目标车辆的管理密钥对第一权限信息进行解密，从而获得第二权限信息。

在本公开提供的车辆控制方法中，终端和服务器在可进行远距离无线通信时，预先获取目标车辆的授权信息。如果目标车辆的电量过低无法支持目标车辆与服务器进行远距离无线通信，当用户携带终端到达目标车辆附近，目标车辆处于无法与服务器通信的状态。或者，目标车辆停放在无信号区域，当用户携带终端到达目标车辆附近，终端与目标车辆都无法与服务器通信。此时，终端将预先获取的目标车辆的授权信息以近距离无线通信的方式转达给目标车辆。目标车辆通过预先存储的管理密钥，对目标车辆的授权信息进行解密从而获得第二权限信息，使得用户依然可以使用车辆。

此外，车辆控制权限是由服务器使用目标车辆的管理密钥加密过的，只有服务器和目标车辆知晓目标车辆的管理密钥，而终端并不知晓目标车辆的管理密钥。终端在本申请提供的车辆控制方法中起转发作用，以将目标车辆的第一权限信息转发给目标车辆，目标车辆获取到第一权限信息时，根据自身存储的目标车辆的管理密钥，对第一权限信息解密获得车辆控制权限信息。由于终端始终不知道目标车辆的管理密钥，这就保证了整个控制过程的安全性。

在第一种可选的实施例中，当第二权限信息指定的车辆控制权限仅包含一个控制权限，例如开锁控制权限时，当目标车辆执行上述S103得到第二权限信息后，目标车辆可直接操控目标车辆执行开锁动作。基于此可知，在共享车辆停放在无信号区域时，利用本实施例提供的车辆控制方法，当车辆停放的无信号区域时，或者车辆的电量过低无法支持目标车辆与服务器进行远距离无线连接时，终端设备仍可对目标车辆进行开锁。

在第二种可选的实施例中，为了满足用户的个性化需求，可由用户控制目标车辆是否执行车辆控制权限。基于此，在上述任一实施例的基础上，本公开提供的车辆控制方法还包括如下S104-S107：

S104、目标车辆获得第二权限信息后，向终端发送第二权限信息。

需要说明的是，目标车辆在向终端发送第二权限信息时，仍是基于近距离无线通信的方式进行发送。

S105、终端从目标车辆接收第二权限信息后，在终端的界面上提供与第二权限信息指定的车辆控制权限一一对应的按钮。

S106、终端根据用户对按钮触发的操作，向目标车辆发送被触发的按钮对应的车辆控制命令。

S107、目标车辆接收车辆控制命令后，操控目标车辆执行与车辆控制命令相应的动作。

示例性的，当用户点击鸣笛控制按钮时，终端向目标车辆发送鸣笛命令。目标车辆接收到该命令时，执行鸣笛操作。需要说明的是，当用户点击鸣笛控制按钮时，目标车辆鸣笛可帮助用户更快的找到目标车辆。

在第三种可选的实施例中，基于上述第二种实施例，为了进一步避免非法用户对目标车辆的控制权限进行恶意篡改，目标车辆在接收到终端发送的车辆控制命令后，需要验证该车辆控制命令是否在第二权限信息指定的控制权限内。基于此，上述S107具体包括如下S1071和S1072：

S1071、目标车辆接收车辆控制命令后，确定车辆控制命令是否在第二权限信息指定的车辆控制权限内。

S1072、如果车辆控制命令在第二权限信息指定的车辆控制权限内，操控目标车辆执行与车辆控制命令相应的动作。

具体的，目标车辆在接收到车辆控制命令后，将该控制命令与第二权限信息指定的车辆控制权限进行验证。如果车辆控制命令在第二权限信息指定的车辆控制权限内，则验证成功。验证成功后，目标车辆执行与车辆控制命令相应的动作。

在第四种可选的实施例中，为了避免用户在获得目标车辆的车辆控制权限后，长时间不向目标车辆发送车辆控制命令，从而导致目标车辆被占用但未被利用的情况发生。或者，为了在目标车辆在向用户终端发送第二权限信息，第二权限信息被非法用户终端拦截时，降低非法用户终端控制目标车辆的风险。第二权限信息还用于指定车辆控制权限的有效时间。

基于此，上述的S107具体包括如下S1073-S1075：

S1073、目标车辆接收车辆控制命令后，确定车辆控制命令是否在第二权限信息指定的车辆控制权限内。

S1074、如果车辆控制命令在第二权限信息指定的车辆控制权限内，确定当前时间是否在与控制命令对应的车辆控制权限的有效时间内。

S1075、如果当前时间在与控制命令对应的车辆控制权限的有效时间内，操控目标车辆执行与车辆控制命令相应的动作。

示例性的，当目标车辆接收的车辆控制命令为开锁命令时，目标车辆判断之前获取到的第二权限信息指定的车辆控制权限是否包括开锁控制权限，若不包含，目标车辆不会执行开锁动作。若包含，则进一步判断确定当前时间是否在与开锁命令对应的开锁控制权限的有效时间内。

例如，当目标车辆向终端发送开锁控制权限时，目标车辆当前时间为12:10，且开锁控制权限的有效时间为20分钟。则当目标车辆在12：30之前接收到终端发送的开锁命令时，目标车辆执行车辆开锁动作。在12：30之后的时间，目标车辆即使接收到终端发送的开锁命令，也不会执行开锁动作。

又例如，当目标车辆向终端发送开锁控制权限时，开锁控制权限的有效时间为2018年12月1日12:10-12:30。则当目标车辆在12:10-12:30内接收到终端发送的开锁命令时，目标车辆执行车辆开锁动作。当目标车辆接收到终端发送的开锁命令不在12:10-12:30内，即使接收到终端发送的开锁命令，也不会执行开锁动作。

需要说明的是，不同的车辆控制权限可对应不同的有效时间。

基于上述实施例，可避免用户在获得目标车辆的车辆控制权限后，长时间不向目标车辆发送车辆控制命令，从而导致目标车辆被占用但未被利用的情况发生，这样可提高车辆的利用率。此外，即使目标车辆的第二权限信息被非法用户终端拦截，非法用户终端也只能在车辆控制权限的有效时间内对目标车辆进行控制，这样可提高整个控制过程的安全性。

在第五种可选的实施例中，为了保证终端与目标车辆的之间信息交互的安全性，在上述任一实施例的基础上，目标车辆的授权信息还包括第一会话密钥和第二会话密钥，第一会话密钥是由服务器使用目标车辆的管理密钥对第二会话密钥加密获得。基于此，本公开提供的车辆控制方法还包括如下S108-S110：

S108、终端通过近距离无线通信方式将第一会话密钥转发给目标车辆。

S109、目标车辆使用目标车辆的管理密钥对第一会话密钥进行解密，以获得第二会话密钥。

S110、终端与目标车辆在后续的近距离无线通信过程中，两者中的发送方使用第二会话密钥对发送信息进行加密，接收方使用第二会话密钥对接收到的信息进行解密。

示例性的，以目标车辆向终端发送第二权限信息，终端向目标车辆发送车辆控制命令为例，说明上述S108-S110：

终端从服务器获取目标车辆的授权信息时，从授权信息中可以直接读取到未被加密的目标车辆的身份信息和第二会话秘钥。

终端根据目标车辆的身份信息通过近距离无线通信方式，将第一会话密钥和第一权限信息一并直接转发给目标车辆。

目标车辆接收到第一会话密钥和第一权限信息，利用自身存储的车辆管理密钥解密对其解密，获得第二会话密钥和第二权限信息。

在后续的近距离无线通信过程中，两者中的发送方使用第二会话密钥对发送信息进行加密，接收方使用第二会话密钥对接收到的信息进行解密。例如，目标车辆作为发送方，在向终端发送第二权限信息时，使用第二会话秘钥对第二权限信息加密。之后，目标车辆将加密后的第二权限信息发送至终端。终端作为接收方，在接收到加密的第二权限信息后，使用第二会话秘钥进行解密以得到第二权限信息。

示例性的，如图3所示，结合上述第五种可选的实施例、上述图1所示实施例以及第二种可选的实施例，说明本公开的提供的车辆控制方法。具体的：

在终端与服务器远距离无线通信时，终端向服务器申请车辆请求，服务器在接收到终端发送的申请车辆请求时，生成目标车辆的授权信息，并将目标车辆的授权信息发送给终端。

在终端和车辆均与服务器无法远距离无线通信，或者车辆与服务器无法远距离无线通时，终端读取第二会话秘钥，并根据目标车辆的身份信息通过近距离无线通信方式将第一权限信息和第一会话秘钥发送给目标车辆；目标车辆使用目标车辆的管理密钥对第一权限信息和第一会话秘钥进行解密，以获得第二权限信息和第二会话秘钥；目标车辆根据第二会话秘钥对第二权限信息进行加密，并发送给终端；终端获得加密的第二权限信息后，根据第二会话秘钥解密，得到第二权限信息；终端得到第二权限信息后，在终端的界面上提供与第二权限信息指定的车辆控制权限一一对应的按钮；终端接收用户对按钮的触发操作生成车辆控制命令，并利用第二会话秘钥加密的车辆控制命令，最后将加密的车辆控制命令发送给目标车辆；目标车辆接收加密的车辆控制命令后，利用第二会话秘钥进行解密以得到车辆控制命令，从而操控目标车辆执行与车辆控制命令相应的动作。

在第六种可选的实施例中，通常目标车辆在使用完毕后，服务器需要获取车辆的使用报告，从而对车辆的使用情况进行监控，例如根据车辆的使用报告进行结费操作。针对上述任一实施例提供的车辆控制方法，本公开通过下述S111-S113实现服务器获取车辆的使用报告：

S111、目标车辆生成车辆使用报告并且使用目标车辆的管理密钥进行加密，得到加密的车辆使用报告。

例如，目标车辆在检测到锁舌关闭时，生成车辆使用报告。其中，车辆使用报告中可以包含锁舌开启时间、锁舌关闭时间、车辆行驶路线等。

S112、目标车辆通过近距离无线通信方式将加密的车辆使用报告发送给终端，由终端将加密的车辆使用报告发送给服务器。

需要说明的是，目标车辆通过近距离无线通信方式将加密的车辆使用报告发送给所述终端时，目标车辆处于无法和服务器通信的状态，终端处于能够或者无法和所述服务器通信的状态。

S113、服务器使用目标车辆的车辆管理密钥对加密的车辆使用报告信息进行解密，以获取车辆使用报告。

需要说明的是，目标车辆根据目标车辆的管理密钥对车辆使用报告进行加密，这样可避免终端在接收到车辆使用报告时对车辆使用报告进行篡改。此外，用户使用完目标车辆时，再次将目标车辆停放在在无信号区域，即目标车辆、终端均无法和服务器通信，或者目标车辆的电量过低无法支持目标车辆与服务器远距离无线通信，即目标车辆无法和服务器通信，而终端可与服务器通信，通过上述由终端中转车辆使用报告的方式，服务器仍然可以获取到使用报告来结束本次使用过程，使得下一用户仍可根据本公开提供的车辆控制方法，实现对该车辆的控制。

当然，在目标车辆停放在有信号区域时，目标车辆还可以与服务器进行远距离无线通信，直接将其生成的车辆使用报告发送给服务器。这样服务器可快速的获知目标车辆的车辆使用报告。

在第七种可选的实施例中，终端与目标车辆建立近距离无线通信连接后，在终端与目标车辆的通信过程中，执行以下操作：

目标车辆生成随机序列m，并且在目标车辆向终端发送第一次信息时，一起将随机序列m发送给终端，随机序列m例如为一个随机数。

后续过程中，终端在每次向目标车辆发送信息时，将序列p附加到发送信息中；其中，序列P＝随机序列m+n，n的初始值为1，终端每向目标车辆发送一次信息后n自动加1。

例如，后续过程中，终端第一次向目标车辆发送信息时，将序列P＝随机序列m+1附加到发送信息中，终端第二次向目标车辆发送信息时，将序列P＝随机序列m+2附加到发送信息中，终端第三次向目标车辆发送信息时，将序列P＝随机序列m+3附加到发送信息中，以此类推。

目标车辆在接收到终端发送的信息时，可以根据接收到的序列P、自身存储的随机序列m来判断该信息的合法性，防止非法设备冒充终端。例如：

本次接收到的信息的序列P-前一次接收到的信息的序列P＝1，

本次接收到的信息的序列P-消息次数＝m。

<车辆的控制系统>

本公开实施例提供的车辆控制系统，包括服务器、目标车辆、以及终端；其中，

服务器用于，生成对目标车辆的授权信息，目标车辆的授权信息包括目标车辆的身份信息和第一权限信息，第一权限信息是由服务器使用目标车辆的管理密钥对第二权限信息加密获得，第二权限信息用于指定车辆控制权限。

服务器还用于，将目标车辆的授权信息发送给终端，由终端根据目标车辆的身份信息通过近距离无线通信方式将第一权限信息转发给目标车辆。

目标车辆还用于，使用目标车辆的管理密钥对第一权限信息进行解密，以获得第二权限信息。

需要说明的是，本公开实施例提供的车辆控制系统的结构图可参照如图1所示的共享车辆系100的硬件配置的框图。

本发明可以是系统、方法和/或计算机程序产品。计算机程序产品可以包括计算机可读存储介质，其上载有用于使处理器实现本发明的各个方面的计算机可读程序指令。

计算机可读存储介质可以是可以保持和存储由指令执行设备使用的指令的有形设备。计算机可读存储介质例如可以是――但不限于――电存储设备、磁存储设备、光存储设备、电磁存储设备、半导体存储设备或者上述的任意合适的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、静态随机存取存储器(SRAM)、便携式压缩盘只读存储器(CD-ROM)、数字多功能盘(DVD)、记忆棒、软盘、机械编码设备、例如其上存储有指令的打孔卡或凹槽内凸起结构、以及上述的任意合适的组合。这里所使用的计算机可读存储介质不被解释为瞬时信号本身，诸如无线电波或者其他自由传播的电磁波、通过波导或其他传输媒介传播的电磁波(例如，通过光纤电缆的光脉冲)、或者通过电线传输的电信号。

这里所描述的计算机可读程序指令可以从计算机可读存储介质下载到各个计算/处理设备，或者通过网络、例如因特网、局域网、广域网和/或无线网下载到外部计算机或外部存储设备。网络可以包括铜传输电缆、光纤传输、无线传输、路由器、防火墙、交换机、网关计算机和/或边缘服务器。每个计算/处理设备中的网络适配卡或者网络接口从网络接收计算机可读程序指令，并转发该计算机可读程序指令，以供存储在各个计算/处理设备中的计算机可读存储介质中。

用于执行本发明操作的计算机程序指令可以是汇编指令、指令集架构(ISA)指令、机器指令、机器相关指令、微代码、固件指令、状态设置数据、或者以一种或多种编程语言的任意组合编写的源代码或目标代码，编程语言包括面向对象的编程语言—诸如Smalltalk、C++等，以及常规的过程式编程语言—诸如“C”语言或类似的编程语言。计算机可读程序指令可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络—包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。在一些实施例中，通过利用计算机可读程序指令的状态信息来个性化定制电子电路，例如可编程逻辑电路、现场可编程门阵列(FPGA)或可编程逻辑阵列(PLA)，该电子电路可以执行计算机可读程序指令，从而实现本发明的各个方面。

这里参照根据本发明实施例的方法、装置(系统)和计算机程序产品的流程图和/或框图描述了本发明的各个方面。应当理解，流程图和/或框图的每个方框以及流程图和/或框图中各方框的组合，都可以由计算机可读程序指令实现。

这些计算机可读程序指令可以提供给通用计算机、专用计算机或其它可编程数据处理装置的处理器，从而生产出一种机器，使得这些指令在通过计算机或其它可编程数据处理装置的处理器执行时，产生了实现流程图和/或框图中的一个或多个方框中规定的功能/动作的装置。也可以把这些计算机可读程序指令存储在计算机可读存储介质中，这些指令使得计算机、可编程数据处理装置和/或其他设备以特定方式工作，从而，存储有指令的计算机可读介质则包括一个制造品，其包括实现流程图和/或框图中的一个或多个方框中规定的功能/动作的各个方面的指令。

也可以把计算机可读程序指令加载到计算机、其它可编程数据处理装置、或其它设备上，使得在计算机、其它可编程数据处理装置或其它设备上执行一系列操作步骤，以产生计算机实现的过程，从而使得在计算机、其它可编程数据处理装置、或其它设备上执行的指令实现流程图和/或框图中的一个或多个方框中规定的功能/动作。

附图中的流程图和框图显示了根据本发明的多个实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或指令的一部分，模块、程序段或指令的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。对于本领域技术人员来说公知的是，通过硬件方式实现、通过软件方式实现以及通过软件和硬件结合的方式实现都是等价的。

以上已经描述了本发明的各实施例，上述说明是示例性的，并非穷尽性的，并且也不限于所披露的各实施例。在不偏离所说明的各实施例的范围和精神的情况下，对于本技术领域的普通技术人员来说许多修改和变更都是显而易见的。本文中所用术语的选择，旨在最好地解释各实施例的原理、实际应用或对市场中的技术改进，或者使本技术领域的其它普通技术人员能理解本文披露的各实施例。本发明的范围由所附权利要求来限定。

Claims (11)

1.一种车辆的控制方法，包括：

服务器生成目标车辆的授权信息，所述目标车辆的授权信息包括所述目标车辆的身份信息和第一权限信息，所述第一权限信息是由所述服务器使用所述目标车辆的管理密钥对第二权限信息加密获得，所述第二权限信息用于指定车辆控制权限；

所述服务器将所述目标车辆的授权信息发送给终端，由所述终端根据所述目标车辆的身份信息通过近距离无线通信方式将所述第一权限信息发送给所述目标车辆；

所述目标车辆使用所述目标车辆的管理密钥对所述第一权限信息进行解密，以获得所述第二权限信息。

2.根据权利要求1所述的方法，所述终端根据所述目标车辆的身份信息通过近距离无线通信方式将所述第一权限信息发送给所述目标车辆时，所述目标车辆处于无法和所述服务器通信的状态，所述终端处于能够或者无法和所述服务器通信的状态。

3.根据权利要求1或2所述的方法，所述第二权限信息指定的车辆控制权限包括开锁控制权限；

所述目标车辆获得所述第二权限信息后，操控所述目标车辆执行开锁动作。

4.根据权利要求1或2所述的方法，所述第二权限信息指定的车辆控制权限，包括下列任一或组合：

车锁控制权限、车窗控制权限、车灯控制权限、鸣笛控制权限。

5.根据权利要求1-4任一项所述的方法，所述目标车辆获得所述第二权限信息后，向所述终端发送所述第二权限信息；

所述终端从所述目标车辆接收所述第二权限信息后，在所述终端的界面上提供与所述第二权限信息指定的车辆控制权限一一对应的按钮；

所述终端根据用户对所述按钮的触发操作，向所述目标车辆发送被触发的所述按钮对应的车辆控制命令；

所述目标车辆接收所述车辆控制命令后，操控所述目标车辆执行与所述车辆控制命令相应的动作。

6.根据权利要求5所述的方法，所述目标车辆接收所述车辆控制命令后，操控所述目标车辆执行与所述车辆控制命令相应的动作，包括：

所述目标车辆接收所述车辆控制命令后，确定所述车辆控制命令是否在所述第二权限信息指定的车辆控制权限内；

如果所述车辆控制命令在所述第二权限信息指定的车辆控制权限内，操控所述目标车辆执行与所述车辆控制命令相应的动作。

7.根据权利要求5所述的方法，所述第二权限信息还用于指定所述车辆控制权限的有效时间；

所述目标车辆接收所述车辆控制命令后，操控所述目标车辆执行与所述车辆控制命令相应的动作，包括：

所述目标车辆接收所述车辆控制命令后，确定所述车辆控制命令是否在所述第二权限信息指定的车辆控制权限内；

如果所述车辆控制命令在所述第二权限信息指定的车辆控制权限内，确定当前时间是否在与所述控制命令对应的所述车辆控制权限的有效时间内；

如果当前时间在与所述控制命令对应的所述车辆控制权限的有效时间内，操控所述目标车辆执行与所述车辆控制命令相应的动作。

8.根据权利要求1-7任一项所述的方法，所述目标车辆的授权信息还包括第一会话密钥和第二会话密钥，所述第一会话密钥是由所述服务器使用所述目标车辆的管理密钥对所述第二会话密钥加密获得；

所述方法还包括：

所述终端通过近距离无线通信方式将所述第一会话密钥转发给所述目标车辆；

所述目标车辆使用所述目标车辆的管理密钥对所述第一会话密钥进行解密，以获得所述第二会话密钥；

所述终端与所述目标车辆在后续的近距离无线通信过程中，两者中的发送方使用所述第二会话密钥对发送信息进行加密，接收方使用所述第二会话密钥对接收到的信息进行解密。

9.根据权利要求1-8任一项所述的方法，所述方法还包括：

所述目标车辆生成车辆使用报告并且使用所述目标车辆的管理密钥进行加密，得到加密的车辆使用报告；

所述目标车辆通过近距离无线通信方式将所述加密的车辆使用报告发送给所述终端，由所述终端将所述加密的车辆使用报告发送给所述服务器；

所述服务器使用所述目标车辆的车辆管理密钥对所述加密的车辆使用报告信息进行解密，以获取所述车辆使用报告。

10.根据权利要求9所述的方法，所述目标车辆通过近距离无线通信方式将所述加密的车辆使用报告发送给所述终端时，所述目标车辆处于无法和所述服务器通信的状态，所述终端处于能够或者无法和所述服务器通信的状态。

11.一种车辆的控制系统，包括服务器、目标车辆、以及终端；其中，

所述服务器用于，生成对目标车辆的授权信息，所述目标车辆的授权信息包括所述目标车辆的身份信息和第一权限信息，所述第一权限信息是由所述服务器使用所述目标车辆的管理密钥对第二权限信息加密获得，所述第二权限信息用于指定车辆控制权限；

所述服务器还用于，将所述目标车辆的授权信息发送给终端，由所述终端根据所述目标车辆的身份信息通过近距离无线通信方式将所述第一权限信息转发给所述目标车辆；

所述目标车辆还用于，使用所述目标车辆的管理密钥对所述第一权限信息进行解密，以获得所述第二权限信息。