[发明专利]一种用于汽车诊断通讯中的安全验证方法

权利要求书

1.一种用于汽车诊断通讯中的安全验证方法，包括如下步骤：

a、诊断仪向汽车控制器发出请求种子的要求；

b、汽车控制器结合计算因子，计算出一个伪随机数作为种子；

c、汽车控制器将所述伪随机数种子的值放在响应消息中，返回给诊断仪；

d、诊断仪将收到的所述伪随机数种子的值加上一个关键字节串，组成一个新的字节串，通过MD5算法对此新字节串进行加密，将加密的结果作为密钥输出；

e、诊断仪将步骤d计算出的密钥发送给汽车控制器；

f、汽车控制器用步骤b中算出的所述伪随机数种子，加上步骤d中采用的所述关键字节串，组成一个新的字节串，通过MD5算法对此新字节串进行加密，将加密的结果作为密钥输出，将此密钥和诊断仪发来的密钥对比，如果两个密钥相同，则安全验证通过；如果不同，则安全验证被拒绝，诊断仪将不能对汽车控制器进行受安全验证保护的诊断操作；

g、将安全验证的结果返回给诊断仪。

2.根据权利要求1所述的一种用于汽车诊断通讯中的安全验证方法，其特征在于：在步骤b中，以控制器复位后的运行时间作为所述计算因子。

3.根据权利要求1或2所述的一种用于汽车诊断通讯中的安全验证方法，其特征在于：将伪随机数种子加上一个关键字节串作为利用MD5算法进行密钥计算的输入。

4.根据权利要求1-3任一项所述的一种用于汽车诊断通讯中的安全验证方法，其特征在于：所述关键字节串是除0之外的任意长度，可以取任意值。