(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210904323.8 (22)申请日 2022.07.29 (71)申请人 宁波均联智行 科技股份有限公司 地址 315040 浙江省宁波市高新区冬青路 555号5号楼4楼 (72)发明人 吴天海　 (74)专利代理 机构 北京市万慧达律师事务所 11111 专利代理师 康丽丽 (51)Int.Cl. H04L 67/12(2022.01) H04Q 9/00(2006.01) H04L 9/08(2006.01) H04L 9/40(2022.01) (54)发明名称 一种车辆远程控制的安全检测方法及车载 系统 (57)摘要 本申请公开了一种车辆远程控制的安全检 测方法及车载系统， 车载系统包括用于车辆的数 据处理和功能控制的主控制模块、 存储秘钥信息 的硬件安全模块， 以及车辆的数据安全控制的辅 控制模块， 主控制模块从远端后台接收远程控制 命令及发送至辅控制模块； 辅控制模块从硬件安 全模块获取秘钥信息及解密远程控制命令获得 远程数据信息， 远程数据信息包括用户信息、 车 辆识别号和控制命令标识； 辅控制模块判断车辆 识别号是否与本车相符， 远程控制命令是否在用 户权限内； 若相符且在用户权限内， 则辅控制模 块或主控制模块对控制命令标识所指示的车载 设备功能进行第一安全检测获得表示设备功能 的初始运行状态的第一检测结果； 从而能够基于 准确数据进行安全检测。 权利要求书3页 说明书14页 附图3页 CN 115002168 A 2022.09.02 CN 115002168 A 1.一种车辆远程控制的安全检测方法， 应用于车载系统， 所述车载系统包括主控制模 块和硬件安全模块， 其中， 所述主控制模块至少用于车辆的数据处理和功能控制， 所述硬件 安全模块至少用于存储秘钥信息， 其特征在于， 所述车载系统还包括辅控制模块， 所述辅控 制模块至少用于车辆的数据安全 控制， 所述方法包括： 所述主控制模块从远端后台接收远程控制命令， 以及将所述远程控制命令发送至所述 辅控制模块； 所述辅控制模块从所述硬件安全 模块获取秘钥 信息； 所述辅控制模块基于所述秘钥信息对所述远程控制命令进行解密， 获得远程数据信 息， 所述远程数据信息包括用户信息、 车辆识别号和控制命令标识； 所述辅控制模块判断所述车辆识别号是否与本车相符， 以及基于所述用户信 息和所述 控制命令标识判定所述远程控制命令是否在用户权限内； 若所述车辆识别号与本车相符且所述远程控制命令在用户权限内， 则所述辅控制模块 或所述主控制模块对所述控制命令标识所指示的车载设备功 能进行对应的第一安全检测 获得第一检测结果， 所述第一检测结果用于表示所述车 载设备功能的初始运行状态。 2.根据权利要求1所述的车辆远程控制的安全检测方法， 其特征在于， 所述车载系统还 包括网络接入模块， 所述网络接入模块用于所述车载系统的网络接入， 所述主控制模块从 远端后台接 收远程控制命令， 以及将所述远程控制命令发送至所述辅控制模块之前， 所述 方法还包括： 所述辅控制模块在所述车 载系统启动时生成秘钥； 所述网络 接入模块判断所述车 载系统的当前网络状态是否符合预设条件； 若所述当前网络状态符合预设条件， 则所述辅控制模块向所述远端后台发送所述秘 钥。 3.根据权利要求2所述的车辆远程控制的安全检测方法， 其特征在于， 所述辅控制模块 中设置有加解密单 元， 所述辅控制模块在所述车 载系统启动时生成秘钥， 包括： 所述加解密单 元在所述车 载系统启动时生成秘钥； 所述辅控制模块在所述车 载系统启动时生成秘钥之后， 所述方法还 包括： 所述辅控制模块向所述硬件安全 模块发送所述秘钥； 所述硬件安全 模块存储所述秘钥。 4.根据权利要求1至3中任一项所述的车辆远程控制的安全检测方法， 其特征在于， 所 述辅控制模块或所述主控制模块中设置有安全检测单元， 所述辅控制模块或所述主控制模 块对所述控制命令标识所指示的车载设备功 能进行对应的第一安全检测获得第一检测结 果， 包括： 所述安全检测单元从本地保存的控制命令列表中查询匹配所述控制命令标识对应的 车载设备功能； 若匹配成功， 则所述安全检测单元基于所述车载设备功能对应的传感器获取第 一检测 数据； 所述安全检测单 元基于所述第一检测数据分析获得 所述第一检测结果； 若匹配失败， 则所述 安全检测单 元将所述远程控制命令记录 至风险日志中。 5.根据权利要求4所述的车辆远程控制的安全检测方法， 其特征在于， 所述辅控制模块权　利　要　求　书 1/3 页 2 CN 115002168 A 2或所述主控制模块对所述控制命令标识所指示的车载设备功 能进行对应的第一安全检测 获得第一检测结果之后， 所述方法还 包括： 所述安全检测单元周期性地对所述车载设备功能进行对应的第二安全检测获得第二 检测结果， 所述第二检测结果用于表示所述车 载设备功能的实时运行状态； 所述主控制模块 根据所述第二检测结果维持 或调整所述车 载设备功能的运行。 6.根据权利要求5所述的车辆远程控制的安全检测方法， 其特征在于， 所述控制命令标 识所指示的车载设备功能为自动泊车功能， 所述安全检测单元基于所述车载设备功能对应 的传感器获取第一检测数据， 包括： 所述安全检测单元基于所述自动泊车功能对应的车载摄像头获取本车所处环境的初 始图片数据； 所述安全检测单 元基于所述第一检测数据分析获得 所述第一检测结果， 包括： 所述安全检测单 元基于所述初始图片数据分析获得当前泊车环境检测结果； 所述方法还 包括： 若所述当前泊车环境检测结果 为安全， 则所述主控制模块执 行所述自动泊车功能； 若所述当前泊车环境检测结果为不安全， 所述主控制模块控制本车移动至下一泊车环 境。 7.根据权利要求6所述的车辆远程控制的安全检测方法， 其特征在于， 所述安全检测单 元周期性 地对所述车 载设备功能进行对应的第二 安全检测获得第二检测结果， 包括： 所述安全检测单元周期性地获取所述车载摄像头传送的本车所处环境的实时图片数 据； 所述安全检测单元基于所述本车所处环境的实时图片数据分析获得泊车环境实时检 测结果； 所述主控制模块 根据所述第二检测结果维持 或调整所述车 载设备功能的运行， 包括： 若所述泊车环境实时检测结果为安全， 则所述主控制模块维持所述车载设备功能的当 前运行状态； 若所述泊车环境实时检测结果为不安全， 则所述主控制模块控制本车移动至下一泊车 环境并向通过 所述远端后台向用户端发送警示消息 。 8.根据权利要求5所述的车辆远程控制的安全检测方法， 其特征在于， 所述控制命令标 识所指示的车载设备功能为控制目标车载设备制温至目标温度， 所述安全检测单元基于所 述车载设备功能对应的传感器获取第一检测数据， 包括： 所述安全检测单元基于所述控制命令标识所指示的车载设备功能对应的温度传感器 获取第一温度数据； 所述安全检测单 元基于所述第一检测数据分析获得 所述第一检测结果， 包括： 所述安全检测单 元判断所述第一温度数据与环境温度是否一 致； 所述方法还 包括： 若一致， 则确定所述第一检测结果为安全， 所述主控制模块执行控制目标车载设备制 温至目标温度的操作； 若不一致， 则确定所述第一检测结果为不安全， 所述主控制模块不执行控制目标车载 设备制温至目标温度的操作。权　利　要　求　书 2/3 页 3 CN 115002168 A 3