[发明专利]一种汽车指纹安全识别系统及方法

权利要求书

1.一种汽车指纹安全识别系统，包括ECU模块、安全服务器和智能安全网关，所述智能安全网关和ECU模块通过安全服务器相连，其特征在于，智能安全网关上设有控制模块、ID收集模块、VFP生成模块和指纹比对模块，所述控制模块分别与ID收集模块、VFP生成模块和指纹比对模块相连，所述安全服务器上分别连接有上传模块和认证模块；

所述ID收集模块获得设备ID和芯片ID，即为ID1，ID2…IDn，

所述VFP生成模块中VFP＝HASH(ID1，ID2，…，IDn)；

上传模块：用于上传收集到的ECU自己的设备ID和芯片ID；

认证模块：用于携带生成的VFP信息与数据库模块中的信息对比认证。

2.根据权利要求1所述的一种汽车指纹安全识别系统，其特征在于，所述ECU模块包括发动机ECU、BCM的ECU、BMS的ECU和其他ECU。

3.根据权利要求1所述的一种汽车指纹安全识别系统，其特征在于，所述ID采集模块连接在VFP生成模块上，且VFP生成模块上连接有存储模块。

4.根据权利要求3所述的一种汽车指纹安全识别系统，其特征在于，所述VFP生成模块是用于根据智能安全网关利用特定算法计算得出指纹VFP。

5.根据权利要求3所述的一种汽车指纹安全识别系统，其特征在于，所述存储模块上连接有数据库模块，且数据库模块上连接有调用模块，调用模块还与指纹比对模块相连。

6.根据权利要求5所述的一种汽车指纹安全识别系统，其特征在于，所述数据库模块包括ECU的ID数据库和汽车指纹数据库，且ID收集模块连接在ECU的ID数据库上，VFP生成模块连接在汽车指纹数据库上。

7.根据权利要求1所述的一种汽车指纹安全识别系统，其特征在于，所述ECU模块中设有微处理器、输入接口、模数转换器、存储器和输出接口。

8.一种汽车指纹安全识别系统的识别方法，其特征在于，包括以下步骤：

S1：车辆启动后，各ECU将自己的设备ID和芯片ID上报至智能安全网关中；

S2：智能安全网关收集ECU的ID信息以及芯片chipID信息，然后特定算法计算指纹VFP，指纹的输入数据为各ECU的设备ID和芯片ID，分别记为：ID1，ID2，…，IDn；其中，IDn是指由第n个ECU的设备ID及上面的芯片ID直接连接而来，记为设备ID+芯片ID，或者芯片ID+设备ID；

S3：将收集到的设备ID和芯片ID存储到ECU的ID数据库中，指纹输出VFP＝HASH(ID1，ID2，…，IDn)，汽车指纹被定义为，以ID1，ID2…IDn为输入，进行特定的算法运算，以该值作为VFP；因此，ID1，ID2，…，IDn不变，则VFP不变；其中有一个或多个改变，则VFP也发生改变；

S4：安全服务器根据VIN码把每辆车的指纹VFP安全存储到汽车指纹数据库中，网关从各个ECU收集主芯片的芯片ID加密之后的值为Ekpub1(chip_ID)；各个ECU把Ekpub1(chip_ID)发送给网关，网关接收之后进行解密Ekpri1(chip_ID)得到chip idx；汽车生产下线时，网关发送VIN+HASH(chip id1+chip id2.....+chip idn)即VFP发送给安全服务器；安全服务器根据VIN码把每辆车的指纹VFP安全存储到数据库中；

S5：调用模块依次联系汽车指纹数据库中的指纹，运用调用模块将待比对的数据提前调用出来暂存；

S6：汽车启动后网关收集新的ID信息，通过VIN码跟调用模块中的VFP信息进行比对，汽车启动时，网关会收集各个ECU的Ekpub1(chip_ID)，然后使用Kpriv1解密Ekpub1(chip_ID)，得到各个ECU的chip idx，收集chip ID完成之后，网关把通过VIN码从安全服务器获取VFP；网关从安全服务器接收到车辆VFP之后，进行HASH值进行比对；

S7：若指纹匹配，则认证通过；若指纹不匹配，进一步判断ECU是否被篡改，发现VFP变化之后，智能安全网关需要将所收集ECU的ID信息上报给安全服务器，安全服务器拿到数据后跟预先存放在数据库中的ID信息对比，确认具体是哪些ECU的ID信息发生了变化。