[发明专利]一种线控底盘CAN网络加密方法

说明书

本发明公开了一种线控底盘CAN网络加密方法，步骤如下：发送控制器将CAN消息明文用DES加密算法进行加密，形成CAN加密报文；发送控制器按照指定规则将把加密报文分拆；通过两路CAN同时发送至接收控制器；接收控制器按照指定规则合并报文，通过DES解密算法得出CAN明文，实现总线控制和信息交互。

技术领域：

本发明涉及一种线控底盘CAN网络加密方法，其属于电通信技术领域。

背景技术：

随着智能网联、自动驾驶和无人化平台的技术推进，线控底盘系统的CAN网络安全需求越来越迫切，CAN网络安全对汽车产业朝着智能化、自动化方向发展更是起到举足轻重的作用。原生汽车线控底盘系统采用明文式总线通讯，未经过任何安全处理。因此，黑客可以通过CAN总线获取控制汽车转向、刹车等功能的权限，系统具备极大风险。目前，采用的加密方法都是基于加密和复杂密钥管理的报文认证码来保护CAN通信，但这势必造成CAN总线负载、报文延迟和计算能耗的增加。

发明内容：

本发明是为了解决上述现有技术存在的问题而提供一种线控底盘CAN网络加密方法，其采用的是双CAN网络来实现总线加密，加密报文被分散在两路CAN网络上，两者需同步接收合并后才能将报文解析成明文。

本发明所采用的技术方案有：一种线控底盘CAN网络加密方法，其特征在于：步骤如下：

(1).发送控制器将CAN明文用DES加密算法进行加密，形成CAN加密报文；

(2).发送控制器按照指定规则将把加密报文分拆；

(3).通过两路CAN同时发送至接收控制器；

(4).接收控制器按照指定规则合并报文，通过DES解密算法得出CAN明文，实现总线控制和信息交互。

进一步地，指定规则具体如下：CAN明文1帧消息包括8个字节，加密后的信息是16个字节，按照错位原则后分成两个消息，在通过两路CAN总线上发送

本发明具有如下有益效果：

1、可快速实现CAN加密功能，利用目前比较成熟和快速的加密算法实现报文加密，减少控制器的算力需求；

2、不影响系统的CAN总线负载率、报文延迟和计算能耗等性能指标；

3、双CAN网络增强了网络健壮性，增加了网络破解难度，提高了CAN总线加密特性，达到了安全保护的目的；

4、双CAN报文同步，可完成信号完整性和一致性检验。

附图说明：

图1为本发明线控底盘CAN网络加密方法的原理图。

具体实施方式：

下面结合附图对本发明作进一步的说明。

本发明线控底盘CAN网络加密方法，步骤如下：

(1).发送控制器将CAN消息明文用DES加密算法进行加密，形成CAN加密报文；

(2).发送控制器按照指定规则将把加密报文分拆；

(3).通过两路CAN同时发送至接收控制器；

(4).接收控制器按照指定规则合并报文，通过DES解密算法得出CAN明文，实现总线控制和信息交互。

其中指定规则具体如下：CAN明文1帧消息包括8个字节，加密后的信息是16个字节，按照错位原则后分成两个消息，在通过两路CAN总线上发送。

本发明线控底盘CAN网络加密方法可以实现报文加密和提高系统破解复杂度，可以有效的提高CAN网络安全性，实现了CAN网络加密的目的。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下还可以作出若干改进，这些改进也应视为本发明的保护范围。