[实用新型]车载诊断安全验证系统

说明书

技术领域

本实用新型涉及汽车电子技术领域，尤其涉及一种车载诊断安全验证系统。

背景技术

目前，各汽车厂商使用的诊断协议主要有ISO14230、ISO15765和ISO14229。为了对诊断操作进行权限控制，这些诊断协议都规定了安全验证服务。诊断仪必须通过安全验证，才能够对车载ECU（Electric Control Unit，电子控制单元）进行权限限定的诊断操作。

现有的安全验证流程包括以下步骤：第1步，诊断仪向车载ECU发出请求种子的命令；第2步，车载ECU计算出一个种子，并将该种子发送给诊断仪；第3步，诊断仪根据收到的种子按照一种安全验证算法，计算出一个密钥，并将该密钥发送给车载ECU；第4步，车载ECU使用第2步计算出来的种子，按照第3步同样的安全验证算法，计算出一个密钥，并与诊断仪所发送的密钥进行比较。如果两个密钥相同，则安全验证通过，如果不相同，则不通过。第5步，车载ECU将安全验证的结果发送给诊断仪。

车载诊断安全验证的安全性，关键在于安全验证算法的保密性。但是，每个诊断仪都内置了安全验证算法，而且诊断仪的使用不一定能够完全受控，任何人拿到诊断仪都可进行所有的诊断操作，顾客在安全验证方面起不到任何控制作用，安全性低。

发明内容

本实用新型提出一种车载诊断安全验证系统，诊断仪与车载ECU之间基于PIN码进行安全验证，安全性高。

本实用新型实施例提供一种车载诊断安全验证系统，包括诊断仪和车载ECU；所述诊断仪通过物理CAN总线与所述车载ECU相连接； 

所述诊断仪包括第一CAN收发器、第一CAN控制器、第一微处理器和PC机；第一CAN收发器是第一CAN控制器与物理CAN总线之间的接口，第一微处理器分别与第一CAN控制器、PC机相连接；所述第一微处理器通过PC机接收用户的PIN码，并通过物理CAN总线接收所述车载ECU随机生成的种子，结合所述PIN码和所述种子计算出密钥，通过物理CAN总线将所述密钥发送至车载ECU；

所述车载ECU包括第二CAN收发器、第二CAN控制器、第二微处理器和存储器；第二CAN收发器是第二CAN控制器与物理CAN总线之间的接口，第二微处理器分别与第二CAN控制器、存储器相连接；所述第二微处理器从存储器中读取预存的PIN码，结合随机生成的种子计算出密钥，将该密钥与诊断仪发送的密钥进行比较，若两者相同，则通过验证，否则验证失败；所述第二微处理器通过物理CAN总线将安全验证结果发送至诊断仪。

本实用新型实施例提供的车载诊断安全验证系统，诊断仪对车载ECU进行诊断操作前，需要通过PC机输入用户的PIN码，基于PIN码与车载ECU之间进行安全验证，验证通过后，诊断仪才能对车载ECU进行诊断操作。具体实施时，由于只有输入正确的PIN码才能通过车载诊断安全验证，因此能够防止不具有PIN码的非法侵入者对车载ECU进行诊断操作，提高车载诊断的安全性。

附图说明

图1是本实用新型实施一提供的车载诊断安全验证系统的结构示意图；

图2是本实用新型实施二提供的诊断仪的结构示意图；

图3是本实用新型实施三提供的车载ECU的结构示意图。

具体实施方式

下面将结合本实用新型实施例中的附图，对本实用新型实施例中的技术方案进行清楚、完整地描述。

参见图1，是本实用新型实施一提供的车载诊断安全验证系统的结构示意图。

本实施例提供的车载诊断安全验证系统包括诊断仪和车载ECU；诊断仪通过物理CAN总线与车载ECU相连接。

参见图2，是本实用新型实施二提供的诊断仪的结构示意图。

本实施例提供的诊断仪包括：第一CAN收发器11、第一CAN控制器12、第一微处理器13和PC机14。其中，第一CAN收发器11是第一CAN控制器12与物理CAN总线之间的接口，第一CAN控制器12用来实现符合CAN协议的通信，第一微处理器13分别与第一CAN控制器12、PC机14相连接。

第一微处理器13通过PC机14接收用户的PIN码，并通过物理CAN总线接收车载ECU随机生成的种子，结合PIN码和种子计算出密钥，通过物理CAN总线将密钥发送至车载ECU。

参见图3，是本实用新型实施三提供的车载ECU的结构示意图。