安全乘車開源分享

1945352 2022-11-03 | zip | 0.03 MB | 次下載 | 免費

資料介紹

描述

動機

交通上的信任/安全是一項挑戰(zhàn)新功能，需要通過近年來越來越受歡迎的拼車服務來解決。Uber、Lyft、Via 和 Juno 是一些由業(yè)主駕駛的私家車的例子，提供從門到門或從特定起點到終點的交通服務。

公共交通和出租車因其共同的顏色、制造商和設(shè)計而很容易被發(fā)現(xiàn)。然而，拼車服務很難被注意到，因為它們只在前窗或側(cè)窗上顯示一個小貼紙。每次接老婆，都會在地鐵站看到這種情況。人們在車站上下行走以尋找他們的請求乘車。發(fā)車款，顏色都盡量減輕這個負擔，但還是有誤乘的可能。

然后，有可能有人假裝是您的乘車人，造成嚴重的安全問題。

該項目的動機是 Hackster 中提出的以下項目：

雙重身份驗證：Omega NFC 模塊和 WIZ750SR

聰明的騎士

第一個展示了當前流行的使用個人外部設(shè)備（通常是手機）確認身份的安全功能。大多數(shù)系統(tǒng)會生成一個隨機代碼并將其發(fā)送到注冊設(shè)備以輸入到登錄系統(tǒng)中。

第二個展示了用戶成為確認身份的密碼短語的想法。用戶選擇密碼并將其發(fā)送到 AID，AID 將其轉(zhuǎn)換為二維碼以便于閱讀。

使用 AID 可以保護隱私并使其具有防篡改功能，因為連接獨立于拼車請求系統(tǒng)。

材料

Particle Boron LTE 是身份驗證設(shè)備 (AID) 系統(tǒng)的核心板。Boron 板包含一個嵌入式 SIM 卡，可以與本地蜂窩網(wǎng)絡通信。

Adafruit TFT 2.4" 觸摸屏羽翼被用作主界面。

最后，任何網(wǎng)絡瀏覽器都可以啟用移動設(shè)備：筆記本電腦、平板電腦或手機來確認密碼。

流水作業(yè)

工藝流程如下：

請求乘車（請求者）。
驅(qū)動程序接受請求并將 AID id 和名稱發(fā)送給請求者
請求者收到 AID id 和名稱；嘗試建立連接。
使用 AID 連接成功，將設(shè)備名稱與收到的設(shè)備名稱進行比較。
請求者寫入密碼并將其發(fā)送給 AID。
AID 接收請求者密碼并構(gòu)建 QR 碼。
請求者掃描駕駛員 AID 屏幕上的二維碼。
請求者對掃描的 QR 碼進行解碼并比較密碼是否匹配。
相同的密碼歡迎請求者并解鎖車門。

流程圖

安全密碼

密碼短語已被證明比單字密碼更安全。使用的密碼最多可以有 63 個字符。當密碼有效時，系統(tǒng)可以有一個時間間隔，超過該時間密碼無效并且需要新的密碼。

粒子函數(shù)

該應用程序使用 Particle 函數(shù)通過 Cloud API 函數(shù)與 Web App 進行通信。

Boron 程序定義了以下兩個函數(shù)。

void setup() {    
   display.begin();    
    .    
    .    
    .    
   Particle.function("safeRyder",setQRcode);    
   Particle.function("confirmSR",setAccessConfirm);    
}

setQRcode 接收客戶發(fā)送的密碼，創(chuàng)建二維碼并顯示在屏幕上。

int setQRcode(String command) {    
 qrcode.create(command);    
 return 0;    
}

當密碼匹配二維碼并驗證客戶身份時，調(diào)用 setAccessConfirm 函數(shù)。然后屏幕會顯示一個綠色圓圈和一條歡迎消息。

int setAccessConfirm(String command)    
{    
 int width = display.width();    
 int height = display.height();    
 display.fillScreen(ILI9341_BLACK);    
 display.fillCircle(width/2,height/3,width/3,ILI9341_GREEN);    
 display.setCursor(width/5, (height/3)*2+30);    
 display.setTextColor(ILI9341_WHITE);      
 display.setTextSize(4);    
 display.println("Welcome");    
 return 0;    
}

云 API

HTML5 代碼使用云 API 和 JSON 調(diào)用注冊函數(shù)。下面的 pingParticle 函數(shù)使用網(wǎng)址打開一個 http 請求。請注意 deviceId: 和 token: 必須替換為您的 deviceId 和 token，您可以在 Particle 儀表板中找到它們。

另外，請注意，為了使用 JSON 格式，您必須定義一個標頭來標識您請求的內(nèi)容類型。這是您用于傳遞令牌的標頭的附加內(nèi)容。ping 命令發(fā)送包以檢查設(shè)備是否在線和連接。

請注意，PUT 用于 ping 命令。

function pingParticle()    
{    
   var xhttp = new XMLHttpRequest();    
   xhttp.onreadystatechange = function() {    
       if (this.readyState == 4 && this.status == 200) {    
           deviceInfo = this.responseText;    
       }    
   };    
   xhttp.open("PUT", "https://api.particle.io/v1/devices/deviceId:/ping", false);    
   xhttp.setRequestHeader("Authorization", "Bearer token:");    
   xhttp.setRequestHeader("Content-Type", "application/json");    
   xhttp.send();    
}

The以下函數(shù) getDeviceInfo 請求設(shè)備的一般信息。請注意，回調(diào)函數(shù)將響應分配給 deviceInfo 全局變量。然后對該變量進行 JSON 解碼以訪問所需信息，例如設(shè)備名稱。

請注意，a GET 用于獲取設(shè)備信息。

function getDeviceInfo()    
{    
   var xhttp = new XMLHttpRequest();    
   xhttp.onreadystatechange = function() {    
       if (this.readyState == 4 && this.status == 200) {    
           deviceInfo = this.responseText;    
       }    
   };    
   xhttp.open("GET", "https://api.particle.io/v1/devices/deviceId:", false);    
   xhttp.setRequestHeader("Authorization", "Bearer token:");    
   xhttp.setRequestHeader("Content-Type", "application/json");    
   xhttp.send();    
}

callParticle 函數(shù)調(diào)用設(shè)備中定義的 Particle 函數(shù)。它使用 JSON 格式發(fā)送函數(shù)的參數(shù)，在本例中為密碼。請注意，它使用 AID 的令牌和 deviceId。

請注意，POST 用于調(diào)用 Particle 函數(shù)。

function callParticle(msg2Send)    
{    
   var xhttp = new XMLHttpRequest();    
   var txtSCode = document.getElementById('txtSafeCode');    
   var sendData = txtSCode.value;    
   xhttp.onreadystatechange = function() {    
       if (this.readyState == 4 && this.status == 200) {    
           document.getElementById("btnContinue").style = "visibility:visible";    
           document.getElementById("btnSendCode").style = "visibility:hidden";    
       }    
   };    
   xhttp.open("POST", "https://api.particle.io/v1/devices/"+deviceId+"/safeRyder", false);    
   xhttp.setRequestHeader("Authorization", "Bearer "+token);    
   xhttp.setRequestHeader("Content-Type", "application/json");    
   xhttp.send("{"arg": ""+sendData+""}");    
}

下面的函數(shù)是庫解碼二維碼后的回調(diào)注冊函數(shù)。請注意，我們使用 sessionStorage 函數(shù)將密碼從一個網(wǎng)頁傳遞到相機控制網(wǎng)頁。該函數(shù)向 AID 設(shè)備發(fā)送確認命令。

qrcode.callback = function(data) {    
   var output = document.querySelector("output");    
   output.innerHTML = "QR Code Data 2: " + data;    
   var sendData = window.sessionStorage["passphrase"];    
   if (data == sendData)    
   confimCodeParticle();    
}

這是通過調(diào)用confirmSR Particle 函數(shù)將確認POST 到AID 設(shè)備的函數(shù)。

請注意，POST 用于調(diào)用 Particle 函數(shù)。

function confimCodeParticle()    
{    
   var xhttp = new XMLHttpRequest();    
   xhttp.open("POST", "https://api.particle.io/v1/devices/"+deviceId+"/confirmSR", false);    
   xhttp.setRequestHeader("Authorization", "Bearer "+token);    
   xhttp.setRequestHeader("Content-Type", "application/json");    
   xhttp.send("{"arg": ""}");    
}