[发明专利]一种故障诊断方法、装置及车辆

权利要求书

1.一种故障诊断方法，其特征在于，应用于车辆，所述车辆包括网关和电子控制单元ECU，所述网关用于管理所述ECU，所述方法包括：

所述网关接收来自诊断装置的第一签名、以及第一公钥基础设施PKI证书，所述第一签名是使用所述诊断装置的私钥对所述诊断装置生成的第一随机数进行签名得到的，所述诊断装置用于获取车辆信息；

若所述网关对第一PKI证书校验成功，得到所述诊断装置的公钥；

所述网关根据所述诊断装置的公钥，对所述第一签名进行校验；

若网关对所述诊断装置认证成功，所述网关生成第二随机数，根据所述第二随机数和所述第一随机数，生成第一共享密钥，所述第一随机数是所述网关使用所述诊断装置的公钥对所述第一签名校验成功得到的，所述第一共享密钥为所述ECU与所述诊断装置之间共享的密钥；

所述网关对所述第一共享密钥进行加密，得到加密后的第一共享密钥；

所述网关向所述ECU发送所述加密后的第一共享密钥；

所述诊断装置接收来自所述网关的所述第二随机数、并生成第一随机数；

所述诊断装置根据所述第一随机数和所述第二随机数生成所述第一共享密钥；

所述ECU根据所述第一共享密钥，确定第一MAC值，并向所述诊断装置发送所述第一MAC值；

所述诊断装置根据所述第一共享密钥，确定第二MAC值，并向所述ECU发送第二MAC值；

所述ECU和所述诊断装置基于密钥确认协议、所述第一MAC值和所述第二MAC值对所述第一共享密钥进行确认；

通过确认，所述ECU用所述第一共享密钥对待传输的诊断数据进行加密，并向所述诊断装置发送加密后的诊断数据。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

所述网关使用所述网关的私钥，对所述第二随机数进行签名，得到第二签名；

所述网关向所述诊断装置发送所述第二签名、以及第二PKI证书，所述第二PKI证书和所述第二签名用于所述诊断装置对所述网关进行认证。

3.如权利要求1所述的方法，其特征在于，所述网关对诊断装置进行认证，包括：

所述网关接收来自所述诊断装置的第一公钥基础设施PKI证书；

若所述网关对所述第一PKI证书校验成功，得到所述诊断装置的公钥；

所述网关生成第一挑战值，并向所述诊断装置发送所述第一挑战值；

所述网关接收来自所述诊断装置的第三签名，所述第三签名是用所述诊断装置的私钥对所述第一挑战值进行签名得到的；

所述网关根据所述诊断装置的公钥，对所述第三签名进行校验。

4.如权利要求3所述的方法，其特征在于，所述方法还包括：

所述网关接收来自所述诊断装置的第二挑战值；

所述网关用所述网关的私钥对所述第二挑战值进行签名，得到第四签名；

所述网关向所述诊断装置发送所述第四签名、以及第二PKI证书，所述第二PKI证书和所述第四签名用于所述诊断装置对所述网关进行认证。