[发明专利]一种CAN总线安全数据的端到端校验方法及系统

权利要求书

1.一种CAN总线安全数据的端到端校验方法，其特征在于，其包括步骤：

任务发送端生成应用任务，并在所述应用任务的数据中增加计数器字段和校验和字段，在所述字段中分别配置待验证的发送计数器值及发送校验和，然后生成传输报文发送至任务接收端；

所述任务接收端接收所述传输报文后，计算所述传输报文的接收校验和，并获取接收此时传输报文的接收计数器值，然后将该接收计数器值和接收校验和分别与所述传输报文中的所述发送计数器值和发送校验和进行对比；

当二者均相同时，则确定所述传输报文传输完整，所述任务接收端对所述应用任务进行处理，否则，视为无效应用任务。

2.如权利要求1所述的CAN总线安全数据的端到端校验方法，其特征在于，所述接收校验和的计算如下：

|ΣData+M|₁₆＝0xFF

其中，ΣData为所述传输报文所有字节的数据之和，所述接收校验和占用一个字节，M为常数。

3.如权利要求1所述的CAN总线安全数据的端到端校验方法，其特征在于，在所述应用任务的数据中增加计数器字段和校验和字段之前，还包括：

判断所述应用任务的数据是否有ASIL C或ASIL D的数据；

若是，则发送计数器值加1，并在所述应用任务的数据中增加计数器字段和校验和字段；

所述发送计数器值的初始值为0，当所述发送计数器值达到计数器阈值时，所述发送计数器值清零并重新计数。

4.如权利要求1所述的CAN总线安全数据的端到端校验方法，其特征在于：所述发送计数器值占用半个字节，所述发送校验和占用一个字节。

5.如权利要求1所述的CAN总线安全数据的端到端校验方法，其特征在于：当所述接收计数器值与发送计数器值不同，或所述接收校验和与所述发送校验和不同时，所述任务执行模块根据上一次接收到的应用任务或预存的替代任务进行处理。

6.一种CAN总线安全数据的端到端校验系统，其特征在于，其包括任务发送端和任务接收端；

所述任务发送端包括：

任务生成模块，其用于生成应用任务；

第一CAN通信管理器，其用于在所述应用任务的数据中增加计数器字段和校验和字段，在所述字段中分别配置待验证的发送计数器值及发送校验和，并生成传输报文；

第一CAN物理接口，其用于将所述传输报文发送至任务接收端；

所述任务接收端包括：

第二CAN物理接口，其用于接收所述传输报文；

第二CAN通信管理器，其用于计算所述传输报文的接收校验和，并获取接收此时传输报文的接收计数器值，还用于将该接收计数器值和接收校验和分别与所述传输报文中的发送计数器值和发送校验和进行对比；

任务执行模块，其用于当二者均相同时，对所述应用任务进行处理。

7.如权利要求6所述的CAN总线安全数据的端到端校验系统，其特征在于：还包括CAN总线，所述第一CAN物理接口用于将所述传输报文通过所述CAN总线发送至第二CAN物理接口。

8.如权利要求6所述的CAN总线安全数据的端到端校验系统，其特征在于，所述接收校验和的计算如下：

|ΣData+M|₁₆＝0xFF

其中，ΣData为所述传输报文所有字节的数据之和，所述接收校验和占用一个字节，M为常数。

9.如权利要求6所述的CAN总线安全数据的端到端校验系统，其特征在于：

当所述接收计数器值与发送计数器值不同，或接收校验和与所述发送校验和不同时，所述任务执行模块还用于根据上一次接收到的应用任务或预存的替代任务进行处理。

10.如权利要求6所述的CAN总线安全数据的端到端校验系统，其特征在于：所述发送计数器值占用半个字节，所述发送校验和占用一个字节。