[发明专利]密钥处理方法、网关、电检设备、诊断仪及电子控制单元

说明书

本发明提供一种密钥处理方法、网关、电检设备、诊断仪及电子控制单元，涉及信息安全技术领域，所述方法包括：接收开启密钥学习流程指令，并反馈第一进程响应；若所述开启密钥学习流程指令为开启下线密钥学习流程指令，则进入下线密钥学习流程；若所述开启密钥学习流程指令为开启售后密钥学习流程指令，则进入售后密钥学习流程。本发明的方案提高了下线密钥学习的效率，简化了售后密钥学习的流程，降低了密钥泄露的可能性。

技术领域

本发明涉及信息安全技术领域，尤其是涉及一种密钥处理方法、网关、电检设备、诊断仪及电子控制单元。

背景技术

现有技术中，为了防止车辆被盗，各车辆上均具有动力防盗功能，即：整车控制器、无钥匙进入即一键启动控制器和电子转向柱锁控制器之间的认证，通过三者的认证功能，可识别这三个电子控制单元的身份，从而判断各所述电子控制单元是否为合法的、各主机厂认可的电子控制单元，为了完成动力防盗功能，各电子控制单元中必须已存储了认证需要的密钥，这就要求在整车出厂前，需进行认证的电子控制单元内必须已安全存储了密钥。

目前车载动力防盗所需要学习并存储的密钥，在下线时主要是通过电检设备扫描车辆识别码，生成密钥后，将密钥按照一定的顺序写入到个电子控制单元中，在售后换件时，通过诊断仪触发命令，查询已学习状态的电子控制单元，并按照学习和校验真值表，将已学习状态的电子控制单元中存储的密钥分发至未学习状态的电子控制单元。

采用目前的密钥处理方法，在下线的时候需要人为扫描车辆识别码，且各电子控制单元依次进行学习，所以下线密钥学习的时间比较长，影响下线生产速度，另外，密钥学习之后并没有将密钥进行安全存储，容易造成密钥泄露；在售后密钥学习时，随着汽车智能化和自动化的发展，越来越多的电子控制单元需要进行认证，由于现在密钥学习是需要各电子控制单元之间进行相互分享，容易造成复杂的密钥分享真值表和校验真值表，同时，在售后密钥分享时，各密钥的分发时明文传输，并没有进行安全加密，存储后也仍然未安全存储，容易造成密钥泄露。

发明内容

本发明的目的在于提供一种密钥处理方法、网关、电检设备、诊断仪及电子控制单元，从而解决现有技术中车辆下线密钥学习时间长和售后密钥分享过程复杂，以及密钥易泄露的问题。

为了达到上述目的，本发明提供一种密钥处理方法，应用于网关，包括：

接收开启密钥学习流程指令，并反馈第一进程响应；

若所述开启密钥学习流程指令为开启下线密钥学习流程指令，则进入下线密钥学习流程；

若所述开启密钥学习流程指令为开启售后密钥学习流程指令，则进入售后密钥学习流程。

其中，所述下线密钥学习流程包括：

在接收到电检设备发送的下线密钥学习触发指令后，反馈第一进程结果响应，生成密钥，并将所述密钥存储在所述网关的硬件加密芯片中；

向各电子控制单元广播发送密钥；

根据预先存储的第一密钥校验顺序表，与各所述电子控制单元进行校验认证。

其中，根据预先存储的第一密钥校验顺序表，与各所述电子控制单元进行校验认证的步骤包括：

间隔第一预设时长，生成随机数，并对所述随机数加密，生成校验值；

将所述随机数和所述校验值发送至所述第一密钥校验顺表中的第一未学习电子控制单元；

若接收到所述第一未学习电子控制单元反馈的比较结果和学习状态，或者，若发送所述随机数和所述校验值后的第二预设时长内未接收到所述第一未学习电子控制单元反馈的比较结果和学习状态，记录所述第一未学习电子控制单元的学习状态为未学习，则返回至间隔第一预设时长，生成随机数，并对所述随机数加密，生成校验值的步骤；