[发明专利]一种纯电动车辆认证密钥安全管理方法及系统

说明书

本发明公开了一种纯电动车辆认证密钥安全管理方法及系统，所述方法指整车控制器与请求控制器确认有一方未存储密钥即向整车控制器发送密钥更新请求；整车控制器通过车辆识别码生成密钥，并将所述密钥通过加密后发送至请求控制器，请求控制器通过解密得到密钥，整车控制器与请求控制器根据所述密钥进行相互认证；所述系统包括用于在整车端存储密钥的整车密钥存储模块、用于加密生成密钥的密钥产生模块以及、用于加密传输密钥的密钥传输加密模块、用于在请求端存储密钥的请求密钥存储模块、用于判断存储状态的密钥存储状态判断模块以及用于解密接收密钥的密钥传输解密模块，所述方法及系统省去了人工步骤，对密钥实现了统一的安全管理。

技术领域

本发明涉及电动汽车领域，更具体地，涉及一种纯电动车辆认证密钥安全管理方法及系统。

背景技术

近年来，无钥匙启动系统因其便捷地用户体验已逐渐在电动车市场中成为标准配置，另一方面为接入国家电动车辆远程监控平台，电动车辆搭载远程控制器也成为主流趋势。为了进一步增加个人电动车辆使用安全性，现多数电动车辆启动时无钥匙启动系统与电动车辆整车控制器之间认证通过，整车控制器才允许系统上高压；整车控制器与电机控制器双方认证通过电机控制器才允许输出扭矩；整车控制器与远程控制器认证通过，整车控制器才会响应远程请求。所述认证是指双方控制器通过对双方间的密钥进行判断认证；现有技术中，各密钥是在电动车辆下线时，由操作人员通过下线设备写入各个控制器的存储空间的，如因操作不当造成某个控制器密钥写入不正确或未写入密钥，则会造成车辆验收返工；同时，如车辆在售后过程中因某些原因需要更换某个控制器时，用户还需要向厂家重新申请密钥写入，使整个售后过程效率低下。

发明内容

为了解决背景技术存在的目前由人工输入密钥使得密钥输入存储错误风险且返修过程繁琐效率低下的问题，本发明提供了一种纯电动车辆认证密钥安全管理方法及系统；所述方法及系统对电动车辆相关密钥进行统一管理，由控制器与控制器之间进行自学习密钥认证，下线时仅需要完成车辆识别码下线操作即可，后期控制器维修更换简单高效；所述一种纯电动车辆认证密钥安全管理方法包括：

步骤1，整车控制器向请求控制器发送整车控制器密钥存储状态，请求控制器确认所述密钥存储状态不包括整车控制器与请求控制器间的密钥，向整车控制器发送密钥更新请求；

步骤2，整车控制器根据车辆识别码通过密钥产生加密算法生成整车控制器与请求控制器间的密钥；并更新所述整车控制器密钥存储状态；

步骤3，整车控制器将所述密钥通过传输加密算法加密后发送至请求控制器；

步骤4，请求控制器通过相应的传输解密算法解密获得整车控制器与请求控制器间的密钥；

步骤5，整车控制器与请求控制器根据整车控制器与请求控制器间的密钥进行相互认证；

进一步的，请求控制器确认请求控制器的存储介质未存储整车控制器与请求控制器间的密钥，向整车控制器发送密钥更新请求；

进一步的，所述请求控制器包括无钥匙启动系统PEPS、远程控制器T-BOX以及电机控制器；

进一步的，所述密钥产生加密算法包括AES算法、DES算法以及RSA算法，不同的请求控制器与整车控制器间的密钥产生加密算法是相同或不同的；所述传输加密算法以及传输解密算法包括AES算法、DES算法以及RSA算法，不同的请求控制器与整车控制器间的传输加密算法以及传输解密算法是相同或不同的；

进一步的，所述整车控制器与请求控制器进行相互认证是指整车控制器与请求控制器进行随机数交换，并通过认证加密算法将随机数与密钥进行加密交互并校验，以判断加密结果的一致性，如一致则认证成功；所述认证加密算法包括AES算法、DES算法以及RSA算法；

进一步的，所述整车控制器通过总线与请求控制器进行通信；

所述一种纯电动车辆认证密钥安全管理系统包括：