安全乘車開源分享

1945352 2022-11-03 | zip | 0.03 MB | 次下載 | 免費

資料介紹

描述

動機

交通上的信任/安全是一項挑戰新功能，需要通過近年來越來越受歡迎的拼車服務來解決。Uber、Lyft、Via 和 Juno 是一些由業主駕駛的私家車的例子，提供從門到門或從特定起點到終點的交通服務。

公共交通和出租車因其共同的顏色、制造商和設計而很容易被發現。然而，拼車服務很難被注意到，因為它們只在前窗或側窗上顯示一個小貼紙。每次接老婆，都會在地鐵站看到這種情況。人們在車站上下行走以尋找他們的請求乘車。發車款，顏色都盡量減輕這個負擔，但還是有誤乘的可能。

然后，有可能有人假裝是您的乘車人，造成嚴重的安全問題。

該項目的動機是 Hackster 中提出的以下項目：

雙重身份驗證：Omega NFC 模塊和 WIZ750SR

聰明的騎士

第一個展示了當前流行的使用個人外部設備（通常是手機）確認身份的安全功能。大多數系統會生成一個隨機代碼并將其發送到注冊設備以輸入到登錄系統中。

第二個展示了用戶成為確認身份的密碼短語的想法。用戶選擇密碼并將其發送到 AID，AID 將其轉換為二維碼以便于閱讀。

使用 AID 可以保護隱私并使其具有防篡改功能，因為連接獨立于拼車請求系統。

材料

Particle Boron LTE 是身份驗證設備 (AID) 系統的核心板。Boron 板包含一個嵌入式 SIM 卡，可以與本地蜂窩網絡通信。

Adafruit TFT 2.4" 觸摸屏羽翼被用作主界面。

最后，任何網絡瀏覽器都可以啟用移動設備：筆記本電腦、平板電腦或手機來確認密碼。

流水作業

工藝流程如下：

請求乘車（請求者）。
驅動程序接受請求并將 AID id 和名稱發送給請求者
請求者收到 AID id 和名稱；嘗試建立連接。
使用 AID 連接成功，將設備名稱與收到的設備名稱進行比較。
請求者寫入密碼并將其發送給 AID。
AID 接收請求者密碼并構建 QR 碼。
請求者掃描駕駛員 AID 屏幕上的二維碼。
請求者對掃描的 QR 碼進行解碼并比較密碼是否匹配。
相同的密碼歡迎請求者并解鎖車門。

流程圖

安全密碼

密碼短語已被證明比單字密碼更安全。使用的密碼最多可以有 63 個字符。當密碼有效時，系統可以有一個時間間隔，超過該時間密碼無效并且需要新的密碼。

粒子函數

該應用程序使用 Particle 函數通過 Cloud API 函數與 Web App 進行通信。

Boron 程序定義了以下兩個函數。

void setup() {    
   display.begin();    
    .    
    .    
    .    
   Particle.function("safeRyder",setQRcode);    
   Particle.function("confirmSR",setAccessConfirm);    
}

setQRcode 接收客戶發送的密碼，創建二維碼并顯示在屏幕上。

int setQRcode(String command) {    
 qrcode.create(command);    
 return 0;    
}

當密碼匹配二維碼并驗證客戶身份時，調用 setAccessConfirm 函數。然后屏幕會顯示一個綠色圓圈和一條歡迎消息。

int setAccessConfirm(String command)    
{    
 int width = display.width();    
 int height = display.height();    
 display.fillScreen(ILI9341_BLACK);    
 display.fillCircle(width/2,height/3,width/3,ILI9341_GREEN);    
 display.setCursor(width/5, (height/3)*2+30);    
 display.setTextColor(ILI9341_WHITE);      
 display.setTextSize(4);    
 display.println("Welcome");    
 return 0;    
}

云 API

HTML5 代碼使用云 API 和 JSON 調用注冊函數。下面的 pingParticle 函數使用網址打開一個 http 請求。請注意 deviceId: 和 token: 必須替換為您的 deviceId 和 token，您可以在 Particle 儀表板中找到它們。

另外，請注意，為了使用 JSON 格式，您必須定義一個標頭來標識您請求的內容類型。這是您用于傳遞令牌的標頭的附加內容。ping 命令發送包以檢查設備是否在線和連接。

請注意，PUT 用于 ping 命令。

function pingParticle()    
{    
   var xhttp = new XMLHttpRequest();    
   xhttp.onreadystatechange = function() {    
       if (this.readyState == 4 && this.status == 200) {    
           deviceInfo = this.responseText;    
       }    
   };    
   xhttp.open("PUT", "https://api.particle.io/v1/devices/deviceId:/ping", false);    
   xhttp.setRequestHeader("Authorization", "Bearer token:");    
   xhttp.setRequestHeader("Content-Type", "application/json");    
   xhttp.send();    
}

The以下函數 getDeviceInfo 請求設備的一般信息。請注意，回調函數將響應分配給 deviceInfo 全局變量。然后對該變量進行 JSON 解碼以訪問所需信息，例如設備名稱。

請注意，a GET 用于獲取設備信息。

function getDeviceInfo()    
{    
   var xhttp = new XMLHttpRequest();    
   xhttp.onreadystatechange = function() {    
       if (this.readyState == 4 && this.status == 200) {    
           deviceInfo = this.responseText;    
       }    
   };    
   xhttp.open("GET", "https://api.particle.io/v1/devices/deviceId:", false);    
   xhttp.setRequestHeader("Authorization", "Bearer token:");    
   xhttp.setRequestHeader("Content-Type", "application/json");    
   xhttp.send();    
}

callParticle 函數調用設備中定義的 Particle 函數。它使用 JSON 格式發送函數的參數，在本例中為密碼。請注意，它使用 AID 的令牌和 deviceId。

請注意，POST 用于調用 Particle 函數。

function callParticle(msg2Send)    
{    
   var xhttp = new XMLHttpRequest();    
   var txtSCode = document.getElementById('txtSafeCode');    
   var sendData = txtSCode.value;    
   xhttp.onreadystatechange = function() {    
       if (this.readyState == 4 && this.status == 200) {    
           document.getElementById("btnContinue").style = "visibility:visible";    
           document.getElementById("btnSendCode").style = "visibility:hidden";    
       }    
   };    
   xhttp.open("POST", "https://api.particle.io/v1/devices/"+deviceId+"/safeRyder", false);    
   xhttp.setRequestHeader("Authorization", "Bearer "+token);    
   xhttp.setRequestHeader("Content-Type", "application/json");    
   xhttp.send("{"arg": ""+sendData+""}");    
}

下面的函數是庫解碼二維碼后的回調注冊函數。請注意，我們使用 sessionStorage 函數將密碼從一個網頁傳遞到相機控制網頁。該函數向 AID 設備發送確認命令。

qrcode.callback = function(data) {    
   var output = document.querySelector("output");    
   output.innerHTML = "QR Code Data 2: " + data;    
   var sendData = window.sessionStorage["passphrase"];    
   if (data == sendData)    
   confimCodeParticle();    
}

這是通過調用confirmSR Particle 函數將確認POST 到AID 設備的函數。

請注意，POST 用于調用 Particle 函數。

function confimCodeParticle()    
{    
   var xhttp = new XMLHttpRequest();    
   xhttp.open("POST", "https://api.particle.io/v1/devices/"+deviceId+"/confirmSR", false);    
   xhttp.setRequestHeader("Authorization", "Bearer "+token);    
   xhttp.setRequestHeader("Content-Type", "application/json");    
   xhttp.send("{"arg": ""}");    
}