[发明专利]一种基于MAC加密的CAN总线消息认证方法

权利要求书

1.一种基于MAC加密的CAN总线消息认证方法，其特征在于，所述认证方法包括：

将发送节点ECU₁与接收节点ECU₂进行配对；

所述发送节点ECU₁初始化除数A以及被除数B，并将所述除数A以及被除数B传输给接收节点ECU₂；

所述发送节点ECU₁根据除数A以及被除数B得到第一商C与第一余数D；

对所述第一商C与第一余数D进行位变换，分别得到C₁和D₁，所述C₁和D₁用于组成消息认证码MAC；

所述发送节点ECU₁将所述C₁和D₁与待发送消息进行组合并加密，得到加密消息；

所述发送节点ECU₁将所述加密消息传输给接收节点ECU₂；

所述接收节点ECU₂对所述加密消息进行解密并提取所述C₁和D₁；

所述接收节点ECU₂根据除数A以及被除数B计算第二商c与第二余数d；

对所述第二商c与第二余数d进行位变换，分别得到c₁和d₁；

判断所述c₁与C₁是否相同、d₁与D₁是否相同；

若相同，则接收节点ECU₂接收所述加密消息。

2.根据权利要求1所述的基于MAC加密的CAN总线消息认证方法，其特征在于，所述发送节点ECU₁将所述加密消息传输给接收节点ECU₂步骤之后，还包括：发送节点ECU₁对所述被除数B进行更新。

3.根据权利要求1所述的基于MAC加密的CAN总线消息认证方法，其特征在于，所述发送节点ECU₁将所述加密消息传输给接收节点ECU₂步骤之后，还包括：所述发送节点ECU₁将所述被除数B增加1。

4.根据权利要求1所述的基于MAC加密的CAN总线消息认证方法，其特征在于，所述发送节点ECU₁将所述C₁和D₁与待发送消息进行组合并加密，得到加密消息，包括：

将C₁放入CAN扩展帧的仲裁段中；

将D₁与所述待发送消息放入CAN帧的数据段中；

对所述数据段中数据进行TEA加密，得到加密消息。

5.根据权利要求1所述的基于MAC加密的CAN总线消息认证方法，其特征在于，所述接收节点ECU₂接收所述加密消息步骤之后，还包括：接收节点ECU₂对所述被除数B进行更新。

6.根据权利要求1所述的基于MAC加密的CAN总线消息认证方法，其特征在于，所述接收节点ECU₂接收所述加密消息步骤之后，还包括：接收节点ECU₂将所述被除数B增加1。