[发明专利]一种汽车电子控制单元的安全算法管理方法及系统

说明书

本发明提供一种汽车电子控制单元的安全算法管理方法及系统，其中安全算法管理方法包括：获取为多个目标电子控制单元分别设置的互不相同的常数值，并生成所述多个目标电子控制单元的公开安全算法，其中，所述公开安全算法的密钥值为中间变量加上种子值，所述中间变量通过将目标电子控制单元对应的常数值采用内部安全算法计算获得；将所述公开安全算法分别配置到所述多个目标电子控制单元，并将每一目标电子控制单元的诊断数据标识符的取值设置为所述目标电子控制单元对应的常数值。本发明实施例中各个供应商获得的公开安全算法不同，实现了保密性；同时主机厂诊断设备可以通过内部安全算法获得所有供应商的公开安全算法，管理方便，易用性强。

技术领域

本发明涉及汽车技术领域，尤其涉及一种汽车电子控制单元的安全算法管理方法及系统。

背景技术

汽车电子控制单元（ECU）的安全算法是保护汽车ECU内部信息的重要途径，拥有该安全算法，可以对ECU进行相关信息的修改或配置，安全算法的具体算法是一项重要而且保密的内容，该算法由主机厂来管控。

但是在汽车行业内部，同一个ECU可能由多个供应商来供货，在对多个供应商进行安全算法管控时，主机厂往往面临着一个矛盾的局面：如果给供应商A和供应商B释放同样的安全算法，那么难以保证安全算法的保密性，也即多个供应商都知道对方ECU的安全算法；如果给供应商A和供应商B释放不同的安全算法，虽然保密性能够保证，但是给主机厂的管控带来了很大的麻烦，主机厂在管理安全算法时会比较混乱。更为麻烦的是，如果在诊断设备开发完成以后再增加供应商，诊断设备软件全部需要更新并长期维护，工作量非常大。

发明内容

本发明所要解决的技术问题在于，提供一种汽车电子控制单元的安全算法管理方法及系统，既确保各供应商的目标电子控制单元之间的安全算法的保密性，又能便于主机厂管理各目标电子控制单元的安全算法。

为了解决上述技术问题，本发明提供一种汽车电子控制单元的安全算法管理方法，包括：

获取为多个目标电子控制单元分别设置的互不相同的常数值，并生成所述多个目标电子控制单元的公开安全算法，其中，所述公开安全算法的密钥值为中间变量加上种子值，所述中间变量通过将目标电子控制单元对应的常数值采用内部安全算法计算获得；

将所述公开安全算法分别配置到所述多个目标电子控制单元，并将每一目标电子控制单元的诊断数据标识符的取值设置为所述目标电子控制单元对应的常数值。

其中，将所述目标电子控制单元对应的常数值采用所述内部安全算法计算获得的中间变量均不相同。

其中，所述安全算法管理方法还包括：

通过诊断设备从所述目标电子控制单元获取其对应的常数值和种子值；以及将所述常数值采用所述内部安全算法计算获得中间变量；以及根据所述中间变量和所述种子值识别出所述目标电子控制单元的公开安全算法。

其中，所述常数值的获取方式是：通过诊断设备向所述目标电子控制单元发送诊断指令，从所述目标电子控制单元反馈获得。

其中，所述种子值的获取方式是：通过诊断设备向所述目标电子控制单元发送请求种子指令，从所述目标电子控制单元反馈获得。

本发明还提供一种汽车电子控制单元的安全算法管理系统，包括：

算法生成模块，用于获取为多个目标电子控制单元分别设置的互不相同的常数值，并生成所述多个目标电子控制单元的公开安全算法，其中，所述公开安全算法的密钥值为中间变量加上种子值，所述中间变量通过将目标电子控制单元对应的常数值采用内部安全算法计算获得；

算法配置模块，用于将所述公开安全算法分别配置到所述多个目标电子控制单元，并将每一目标电子控制单元的诊断数据标识符的取值设置为所述目标电子控制单元对应的常数值。