Einrichten einer sicheren drahtlosen Nahbereichs-Kommunikationsverbindung an einem Fahrzeug

Verfahren und System zum Einrichten einer drahtlosen Nahbereichs-Kommunikationsverbindung zwischen einer Hostvorrichtung und einer Client-Vorrichtung, worin die Hostvorrichtung ein Host-Zertifikat und einen Host-Schlüssel beinhaltet, wobei das Verfahren die folgenden Schritte beinhaltet: Übertragen einer Werbung unter Verwendung eines kurzreichweitigen drahtlosen Kommunikationsprotokolls (SRWC) von der Hostvorrichtung an die Client-Vorrichtung; Empfangen einer Verbindungsanforderungsnachricht von der Client-Vorrichtung; Empfangen einer Client-Vorrichtungs-Verifizierungsnachricht, worin die Client-Vorrichtung-Verifizierungsnachricht ein verschlüsseltes Client-Zertifikat beinhaltet, worin das verschlüsselte Client-Zertifikat ein Zertifikat ist, das mit einem Client-Schlüssel verschlüsselt ist, Entschlüsseln des verschlüsselten Zertifikats unter Verwendung des Host-Schlüssels, um das Client-Zertifikat zu erhalten; Verifizieren des Client-Zertifikats unter Verwendung des Host-Zertifikats; Erzeugen eines gemeinsamen Sicherheitsmerkmals; Verschlüsseln des gemeinsamen Sicherheitsmerkmals unter Verwendung des Host-Schlüssels; und Senden des verschlüsselten gemeinsamen Sicherheitsmerkmals an die Client-Vorrichtung. A method and system of establishing a short-range wireless communications connection between a host device and a client device, wherein the host device includes a host certificate and a host key, the method including the steps of: transmitting an advertisement using a short-range wireless communications (SRWC) protocol from the host device to the client device; receiving a connection request message from the client device; receiving a client device verification message, wherein the client device verification message includes an encrypted client certificate, wherein the encrypted client certificate is a certificate that is encrypted using a client key; decrypting the encrypted certificate using the host key to obtain the client certificate; verifying the client certificate using the host certificate; generating a shared secret; encrypting the shared secret using the host key; and sending the encrypted shared secret to the client device.