[发明专利]车载通信终端与安全进入启动授权模块的加密方法

说明书

一种车载通信终端与安全进入启动授权模块的加密方法，其技术要要点是，包括以下步骤：步骤1，远程启动原始报文；步骤2，与非逻辑运算；步骤3，AES128加密算法运算；步骤4，验证结果。将T‑Box与SESAM之间的数据传输增加特殊加密认证和校验的过程，为了确保车联网远程启动的安全性，完成车联网远程启动发动机的功能的正常启动，需要对远程启动指令进行校验，大大减小了车辆被黑客攻击的可能性。

技术领域

随着车联网技术的快速发展，所有带有车联网功能的车辆几乎都有远程控制发动机、远程控制空调的功能，无论距离多远，车主都可以在出行前调节车内环境，提供多档温度、送风模式等选择，车主上车时立即进入舒适的驾驶环境。本发明设计了一种车载通信终端（以下称T-Box）与安全进入&启动授权模块（以下称SESAM）的加密方法。根据T-Box与SESAM的安全加密方法，能够完成车辆远程启动的具体动作。采用本发明设计的加密算法，能够提高远程启动的安全性。防止黑客的入侵，避免给车主带来人身及财产损失。

背景技术

远程启动发动机及远程启动空调的流程如图1所示：1.用户通过App发送远程开启发动机/空调的指令；2.指令数据通过互联网发送至TSP平台，由平台判断此次指令是否有效，车辆是否满足远程启动的条件，若满足则将指令下发至车载通信终端T-Box；3.T-Box接收到远程启动发动机/空调的指令后，若满足启动条件，T-Box将此指令发送给执行单元SESAM；4.SESAM接收到远程启动发动机/空调的指令后，若满足启动条件，则执行远程启动指令；5.发动机/空调启动成功。

其中，1~2为车外网部分，3~5为车内网部分。远程启动发动机/空调是一个非常复杂的流程，需要多次校验和检查操作，本文不做详细描述。传统车联网远程启动发动机/空调的过程中T-Box及SESAM之间无加密算法或加密算法为通用加密算法，许多黑客利用相关技术破解车内网网络协议，并伪造发送虚假指令给车载通信终端T-Box，若车载通信终端T-Box与SESAM之间没有进行特殊的加密算法，那么网络黑客完全可以入侵到车主的车辆进行远程启动发动机/空调等操作，后果将不堪设想。

发明内容

本发明的目的在于提供一种车载通信终端与安全进入启动授权模块的加密方法，将T-Box与SESAM之间的数据传输增加特殊加密认证和校验的过程，为了确保车联网远程启动的安全性，完成车联网远程启动发动机的功能的正常启动，需要对远程启动指令进行校验，大大减小了车辆被黑客攻击的可能性。

为实现上述目的，本发明提供了如下技术方案：该车载通信终端与安全进入启动授权模块的加密方法，其技术要点是，包括以下步骤：

步骤1，车主进行远程启动发动机/空调操作，TSP平台收到指令后下发检查车辆状态指令（远程启动原始报文）：

步骤1.1，若T-Box为休眠状态，则唤醒T-Box和车辆CAN总线，T-Box将远程启动发动机/空调指令发送至CAN总线；根据CAN总线协议，其他CAN节点将整车数据发送至CAN总线；

步骤1.2，若T-Box为唤醒状态，则退出执行过程；

步骤2，与非逻辑运算：

步骤2.1，T-Box将远程启动原始报文与时间戳进行与非逻辑运算，得到变量a；

步骤2.2，SESAM将远程启动原始报文与时间戳进行与非逻辑运算，得到变量b；

步骤3，AES128加密算法运算：

步骤3.1，将变量a与随机生成的自定义密钥变量c进行AES128加密算法运算，得到加密变量A；

步骤3.2，将变量b与随机生成的自定义密钥变量c进行AES128加密算法运算，得到加密变量B；

步骤4，验证结果：