安全乘车开源分享

1945352 2022-11-03 | zip | 0.03 MB | 次下载 | 免费

资料介绍

描述

动机

交通上的信任/安全是一项挑战新功能，需要通过近年来越来越受欢迎的拼车服务来解决。Uber、Lyft、Via 和 Juno 是一些由业主驾驶的私家车的例子，提供从门到门或从特定起点到终点的交通服务。

公共交通和出租车因其共同的颜色、制造商和设计而很容易被发现。然而，拼车服务很难被注意到，因为它们只在前窗或侧窗上显示一个小贴纸。每次接老婆，都会在地铁站看到这种情况。人们在车站上下行走以寻找他们的请求乘车。发车款，颜色都尽量减轻这个负担，但还是有误乘的可能。

然后，有可能有人假装是您的乘车人，造成严重的安全问题。

该项目的动机是 Hackster 中提出的以下项目：

双重身份验证：Omega NFC 模块和 WIZ750SR

聪明的骑士

第一个展示了当前流行的使用个人外部设备（通常是手机）确认身份的安全功能。大多数系统会生成一个随机代码并将其发送到注册设备以输入到登录系统中。

第二个展示了用户成为确认身份的密码短语的想法。用户选择密码并将其发送到 AID，AID 将其转换为二维码以便于阅读。

使用 AID 可以保护隐私并使其具有防篡改功能，因为连接独立于拼车请求系统。

材料

Particle Boron LTE 是身份验证设备 (AID) 系统的核心板。Boron 板包含一个嵌入式 SIM 卡，可以与本地蜂窝网络通信。

Adafruit TFT 2.4" 触摸屏羽翼被用作主界面。

最后，任何网络浏览器都可以启用移动设备：笔记本电脑、平板电脑或手机来确认密码。

流水作业

工艺流程如下：

请求乘车（请求者）。
驱动程序接受请求并将 AID id 和名称发送给请求者
请求者收到 AID id 和名称；尝试建立连接。
使用 AID 连接成功，将设备名称与收到的设备名称进行比较。
请求者写入密码并将其发送给 AID。
AID 接收请求者密码并构建 QR 码。
请求者扫描驾驶员 AID 屏幕上的二维码。
请求者对扫描的 QR 码进行解码并比较密码是否匹配。
相同的密码欢迎请求者并解锁车门。

流程图

安全密码

密码短语已被证明比单字密码更安全。使用的密码最多可以有 63 个字符。当密码有效时，系统可以有一个时间间隔，超过该时间密码无效并且需要新的密码。

粒子函数

该应用程序使用 Particle 函数通过 Cloud API 函数与 Web App 进行通信。

Boron 程序定义了以下两个函数。

void setup() {    
   display.begin();    
    .    
    .    
    .    
   Particle.function("safeRyder",setQRcode);    
   Particle.function("confirmSR",setAccessConfirm);    
}

setQRcode 接收客户发送的密码，创建二维码并显示在屏幕上。

int setQRcode(String command) {    
 qrcode.create(command);    
 return 0;    
}

当密码匹配二维码并验证客户身份时，调用 setAccessConfirm 函数。然后屏幕会显示一个绿色圆圈和一条欢迎消息。

int setAccessConfirm(String command)    
{    
 int width = display.width();    
 int height = display.height();    
 display.fillScreen(ILI9341_BLACK);    
 display.fillCircle(width/2,height/3,width/3,ILI9341_GREEN);    
 display.setCursor(width/5, (height/3)*2+30);    
 display.setTextColor(ILI9341_WHITE);      
 display.setTextSize(4);    
 display.println("Welcome");    
 return 0;    
}

云 API

HTML5 代码使用云 API 和 JSON 调用注册函数。下面的 pingParticle 函数使用网址打开一个 http 请求。请注意 deviceId: 和 token: 必须替换为您的 deviceId 和 token，您可以在 Particle 仪表板中找到它们。

另外，请注意，为了使用 JSON 格式，您必须定义一个标头来标识您请求的内容类型。这是您用于传递令牌的标头的附加内容。ping 命令发送包以检查设备是否在线和连接。

请注意，PUT 用于 ping 命令。

function pingParticle()    
{    
   var xhttp = new XMLHttpRequest();    
   xhttp.onreadystatechange = function() {    
       if (this.readyState == 4 && this.status == 200) {    
           deviceInfo = this.responseText;    
       }    
   };    
   xhttp.open("PUT", "https://api.particle.io/v1/devices/deviceId:/ping", false);    
   xhttp.setRequestHeader("Authorization", "Bearer token:");    
   xhttp.setRequestHeader("Content-Type", "application/json");    
   xhttp.send();    
}

The以下函数 getDeviceInfo 请求设备的一般信息。请注意，回调函数将响应分配给 deviceInfo 全局变量。然后对该变量进行 JSON 解码以访问所需信息，例如设备名称。

请注意，a GET 用于获取设备信息。

function getDeviceInfo()    
{    
   var xhttp = new XMLHttpRequest();    
   xhttp.onreadystatechange = function() {    
       if (this.readyState == 4 && this.status == 200) {    
           deviceInfo = this.responseText;    
       }    
   };    
   xhttp.open("GET", "https://api.particle.io/v1/devices/deviceId:", false);    
   xhttp.setRequestHeader("Authorization", "Bearer token:");    
   xhttp.setRequestHeader("Content-Type", "application/json");    
   xhttp.send();    
}

callParticle 函数调用设备中定义的 Particle 函数。它使用 JSON 格式发送函数的参数，在本例中为密码。请注意，它使用 AID 的令牌和 deviceId。

请注意，POST 用于调用 Particle 函数。

function callParticle(msg2Send)    
{    
   var xhttp = new XMLHttpRequest();    
   var txtSCode = document.getElementById('txtSafeCode');    
   var sendData = txtSCode.value;    
   xhttp.onreadystatechange = function() {    
       if (this.readyState == 4 && this.status == 200) {    
           document.getElementById("btnContinue").style = "visibility:visible";    
           document.getElementById("btnSendCode").style = "visibility:hidden";    
       }    
   };    
   xhttp.open("POST", "https://api.particle.io/v1/devices/"+deviceId+"/safeRyder", false);    
   xhttp.setRequestHeader("Authorization", "Bearer "+token);    
   xhttp.setRequestHeader("Content-Type", "application/json");    
   xhttp.send("{"arg": ""+sendData+""}");    
}

下面的函数是库解码二维码后的回调注册函数。请注意，我们使用 sessionStorage 函数将密码从一个网页传递到相机控制网页。该函数向 AID 设备发送确认命令。

qrcode.callback = function(data) {    
   var output = document.querySelector("output");    
   output.innerHTML = "QR Code Data 2: " + data;    
   var sendData = window.sessionStorage["passphrase"];    
   if (data == sendData)    
   confimCodeParticle();    
}

这是通过调用confirmSR Particle 函数将确认POST 到AID 设备的函数。

请注意，POST 用于调用 Particle 函数。

function confimCodeParticle()    
{    
   var xhttp = new XMLHttpRequest();    
   xhttp.open("POST", "https://api.particle.io/v1/devices/"+deviceId+"/confirmSR", false);    
   xhttp.setRequestHeader("Authorization", "Bearer "+token);    
   xhttp.setRequestHeader("Content-Type", "application/json");    
   xhttp.send("{"arg": ""}");    
}