[发明专利]一种汽车诊断服务的控制方法和电子控制单元

权利要求书

1.一种汽车诊断服务的控制方法，其特征在于，包括：

在接收到诊断仪发送的种子请求消息时，生成种子数据并发送至所述诊断仪，所述种子请求消息包括第一安全等级值；

接收诊断仪发送的私钥请求消息，根据所述私钥请求消息中的诊断仪标识符和加密私钥进行安全认证，所述私钥请求消息包括第二安全等级值，且第二安全等级值＝第一安全等级值+1；

获取安全认证结果并向所述诊断仪发送安全认证结果；

接收所述诊断仪发起的诊断服务请求，根据诊断服务表和诊断仪标识符进行权限认证，向所述诊断仪反馈对应于诊断服务请求的权限认证结果，具体包括：

接收诊断仪发起的诊断服务请求；

根据诊断仪标识符和诊断服务请求所包括的服务类型，在诊断服务表中进行查询，判断标识符对应的诊断仪是否具有访问该服务类型的能力；

如果有，向诊断仪返回肯定响应报文；

如果无，则向诊断仪返回否定响应报文，拒绝诊断仪的诊断服务请求。

2.根据权利要求1所述的汽车诊断服务的控制方法，其特征在于，所述在接收到诊断仪发送的种子请求消息时，生成种子数据并发送至所述诊断仪之前包括：

上电或复位后初始化所述诊断服务表；所述诊断服务表包括服务类型和诊断仪标识符的对应关系。

3.根据权利要求1所述的汽车诊断服务的控制方法，其特征在于，所述根据所述私钥请求消息中的诊断仪标识符和加密私钥进行安全认证包括：

根据所述种子数据和诊断仪标识符计算得到计算密钥，将所述计算密钥与加密私钥进行比较；

若所述计算密钥与所述加密私钥一致，确定安全认证通过；

若所述计算密钥与所述加密私钥不同，确定安全认证未通过。

4.根据权利要求1所述的汽车诊断服务的控制方法，其特征在于，所述获取安全认证结果并向所述诊断仪发送安全认证结果包括：

在安全认证通过时保存私钥请求消息中的诊断仪标识符，并向所述诊断仪反馈安全认证通过的确定应答报文；

在安全认证未通过时将诊断仪标识符替换为预设标识符，并向所述诊断仪反馈安全认证未通过的否定应答报文。

5.根据权利要求1-4任一项所述的汽车诊断服务的控制方法，其特征在于，所述根据诊断服务表和诊断仪标识符进行权限认证，向所述诊断仪反馈对应于诊断服务请求的权限认证结果包括：

根据所述诊断仪标识符和所述诊断服务请求所包括的服务类型，在诊断服务表中进行查询，判断所述标识符对应的诊断仪是否具有访问该服务类型的能力；

如果有，向所述诊断仪返回肯定响应报文；

如果无，则向所述诊断仪返回否定响应报文，拒绝所述诊断仪的诊断服务请求。

6.一种电子控制单元，其特征在于，包括：

通信模块，用于接收诊断仪发送的种子请求消息、私钥请求消息以及诊断服务请求；还用于向诊断仪发送对应于所述种子请求消息的种子数据，对应于所述私钥请求消息的安全认证结果，以及对应于诊断服务请求的权限认证结果，所述种子请求消息包括第一安全等级值，所述私钥请求消息包括第二安全等级值，且第二安全等级值＝第一安全等级值+1；

安全认证模块，用于接收诊断仪发送的私钥请求消息，根据所述私钥请求消息中的诊断仪标识符和加密私钥进行安全认证得到安全认证结果；

更新模块，用于通过安全认证结果更新诊断仪标识符；

权限认证模块，用于根据诊断服务表和诊断仪标识符，对诊断服务请求进行权限认证得到权限认证结果；

权限认证模块包括：

判断子模块，用于根据诊断仪标识符和诊断服务请求所包括的服务类型，在诊断服务表中进行查询，判断标识符对应的诊断仪是否具有访问该服务类型的能力；如果有生成肯定响应报文，如果无生成否定响应报文；

通信模块，还用于向诊断仪返回肯定响应报文，或向诊断仪返回否定响应报文，拒绝诊断仪的诊断服务请求。

7.根据权利要求6所述的电子控制单元，其特征在于，还包括：

初始化模块，用于上电或复位后初始化所述诊断服务表；所述诊断服务表包括服务类型和诊断仪标识符的对应关系。