[发明专利]AUTOSAR架构下诊断联网安全解锁实现系统

说明书

本发明提供一种AUTOSAR架构下诊断联网安全解锁实现系统，包括诊断仪、车载ECU、后台服务器、诊断通信管理器、诊断软件组件、加密服务管理器及安全复杂设备驱动程序；诊断仪分别与车载ECU和后台服务器连接；车载ECU与诊断通信管理器连接；诊断通信管理器与诊断软件组件连接；诊断软件组件与加密服务管理器连接；诊断软件组件与安全复杂设备驱动程序连接；本发明将签名数据的生成和签名验证分开，使用RSA3072验签，极大地加大了破解难度，每件ECU的签名数据都不同，保证了车辆安全解锁的可靠性；本发明通过采用诊断软件组件、加密服务管理器等，符合AUTOSAR架构，在AUTOSAR架构基础上增强诊断解锁安全等级，从而满足车辆解锁安全要求。

技术领域

本发明属于车载诊断领域，涉及车载诊断安全解锁，特别是涉及一种AUTOSAR架构下诊断联网安全解锁实现系统。

背景技术

当前汽车电子诊断功能涉及用户隐私和车辆安全相关的配置，传统的诊断解锁策略容易被穷举破解。

传统的27服务解锁是通过车载ECU(Electronic Control Unit，电子控制单元，又称“行车电脑”、“车载电脑”等)产生一个随机数，通过一个简单的算法计算出一个秘钥，诊断仪和ECU使用相同的算法，一旦知道了计算秘钥的算法，即可以解锁所有这类ECU，所以，会导致车辆解锁安全性降低。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种AUTOSAR架构下诊断联网安全解锁实现系统，用于解决现有车辆解锁安全性低的问题。

为实现上述目的及其他相关目的，本发明提供一种AUTOSAR架构下诊断联网安全解锁实现系统，包括：诊断仪、车载ECU、后台服务器、诊断通信管理器、诊断软件组件、加密服务管理器及安全复杂设备驱动程序；所述诊断仪分别与所述车载ECU和所述后台服务器连接，用于获取所述车载ECU的序列号，并将所述序列号发送至所述后台服务器；所述后台服务器用于根据私钥和所述序列号生成签名数据，并将所述签名数据发送至所述诊断仪，以使所述诊断仪将所述签名数据发送至所述车载ECU；所述车载ECU与所述诊断通信管理器连接，用于将所述签名数据发送至所述诊断通信管理器；所述诊断通信管理器与所述诊断软件组件连接，用于对所述签名数据进行一级签名验证；若一级签名验证结果为成功，则所述诊断通信管理器将所述签名数据发送至所述诊断软件组件；所述诊断软件组件与所述加密服务管理器连接，用于对所述签名数据进行二级签名验证；若二级签名验证结果为成功，则所述诊断软件组件将所述签名数据发送至所述加密服务管理器；所述加密服务管理器用于对所述签名数据进行三级签名验证；若三级签名验证结果为成功，则所述加密服务管理器将三级签名验证成功结果发送至所述诊断软件组件；所述诊断软件组件与所述安全复杂设备驱动程序连接，用于在收到所述三级签名验证成功结果后，向所述安全复杂设备驱动程序发送设置解锁级别指令，以使所述安全复杂设备驱动程序发送27服务至所述诊断通信管理器设置解锁级别；所述安全复杂设备驱动程序还用于将解锁结果发送至所述诊断软件组件。

于本发明的一实施例中，所述诊断通信管理器对所述签名数据进行一级签名验证包括：验证所述签名数据的长度。

于本发明的一实施例中，所述诊断软件组件对所述签名数据进行二级签名验证包括：检查所述签名数据是否正确；检查所述签名数据是否曾经使用过；若是曾经使用过，则判断已使用过的签名数据是否无效。

于本发明的一实施例中，所述加密服务管理器对所述签名数据进行三级签名验证包括：通过RSA-PSS对所述签名数据进行签名验证。