[发明专利]一种应用于智能车的认证方法、设备和系统

说明书

本发明实施例提供了一种应用于智能车的认证方法、设备和系统，解决了现有技术中支持智能车层级认证网络中，较高层次节点出现故障或者被恶意替换对行车安全或者信息安全造成威胁的技术问题。智能车内的域内设备获取来自智能车内的域管理员设备的认证信息，所述认证信息包括由所述域管理员设备产生的第一认证码、以及属于所述域管理员设备的第一认证参数；所述域内设备利用所述第一认证参数生成第二认证码；所述域内设备比较所述第一认证码和所述第二认证码以得到第一认证结果。

技术领域

本发明涉及智能车技术，尤其涉及应用于智能车的认证方法、系统和设备。

背景技术

自动驾驶车辆的高级驾驶辅助系统(Advanced Driver Assistant System；以下简称：ADAS) 依赖很多传感器，如照相机、毫米波雷达、超声波雷达、激光雷达，等等。另外，车内网联也包括近百个电子控制单元(Electronic Control Unit；以下简称：ECU)。ECU也称“行车电脑”，是汽车专用微机控制器，一般由CPU、存储器、输入/输出接口、模数转换器以及整形、驱动等大规模集成电路组成。最开始ECU是用于控制发动机工作，后来随着车辆的电子化发展，ECU逐渐占领了整个汽车，从防抱死制动系统、四轮驱动系统、电控自动变速器、主动悬架系统、安全气囊系统，到现在逐渐延伸到了车身各类安全、网络、娱乐、传感控制系统等。随着车辆电子化程度的提高，尤其是自动驾驶、主动安全等功能的增加，车载传感器和 ECU的数量急速增加，现代汽车的复杂度已经可以跟航空设施相比较，而对于智能驾驶系统来说，过高的复杂度将影响系统的可靠性和安全性，增大设计的难度。

为了解决分布式汽车电子电气架构发展瓶颈问题，博世、德尔福等领先的Tier1(汽车零部件一级供应商)提出“域控制器”(Domain Controller)概念，根据汽车电子部件功能将整车划分为动力总成、车辆安全、车身电子、智能座舱、智能驾驶等多个域，利用处理能力更强的多核CPU/GPU芯片相对集中的去控制每个域，以层级架构取代分布式汽车电子电气架构。在层级架构体系之下，各个功能部件均被置于独立的域，而每个域之下有相应的控制功能集合。域与域之间可以做到安全隔离，也可以根据需求进行通信和互操作。无论是ADAS，数字座舱，底盘控制，都有了各自独立的域。

在层级架构中，网关作为主认证节点装置认证各域管理员，是整车电子电器架构中的核心部件和整车网络的数据交换枢纽，可将CAN(Controller Area Network)、LIN(Local Interconnect Network)、MOST(Media Oriented System Transport)、FlexRay等网络数据在不同网络中进行路由。当域内设备是传感器时，移动数据中心(Mobile DataCenter；以下简称 MDC)充当域管理员的角色，并作为次认证节点装置认证对应域内的传感器；当域内设备是 ECU时，域控制器充当域管理员的角色，并作为次认证节点装置认证对应域内的ECU。

正规的车载传感器和ECU质量好且价格高，因此很有可能被盗或者被替换。比如维修人员为了获利，有动机使用假冒低质量的设备；车主有可能使用便宜的非原厂设备替换原厂设备；为了利润，非法商人也有动机去克隆正规的车载设备。伪劣的车载传感器和ECU会影响车辆的功能和性能，甚至驾驶安全性，从信息安全的角度，它们还会引入系统弱点和风险。因此，作为主认证节点装置的网关和作为次认证节点装置的MDC和域控制器对域内设备进行认证，从而保证域内设备的真实性和正规性。

但是，现有的层级认证方法存在一个安全隐患：如果网关、MDC或者域控制器不具备安全可靠性，比如出现故障或者被替换，那么整个认证则失效；甚至，被替换的网关、MDC或者域控制器可能假冒正规产品，导致行车事故或者信息泄露。

发明内容

为了解决上述技术问题，本申请实施例提供了一种应用于智能车的认证方法、系统和设备。