[发明专利]一种汽车ECU网关指纹VFP解密系统及方法

权利要求书

1.一种汽车ECU网关指纹VFP解密系统及方法，包括安全服务器单元、ECU网关、智能安全网关、AESk1解密单元、安全储存单元、Kpub2加密单元、Kpri2解密单元、数据库查询单元和信息比对单元，其特征在于，所述安全服务器单元用于秘钥交换算法获取AES K1，所述ECU网关用于将AES K1下发给各个ECU，各个ECU包括发动机ECU、BCMECU、BMSECU和其他ECU，所述发动机ECU、BCMECU、BMSECU和其他ECU用于对芯片的ID进行加密得到AESk1IDn；

所述智能安全网关用于将VFP发送给安全服务器单元，所述安全服务器单元用于通过Ekpri2对VFP进行解密；

所述AESk1解密单元用于提取各ECU的chipID，所述安全储存单元用于对chipID的储存；

所述ECU网关用于对ID的收集，所述VFP包括车辆VIN、SN码和EK1IDn，所述chipID包括AESk1IDn、SNn码和车辆VIN。

2.根据权利要求1所述的一种汽车ECU网关指纹VFP解密系统及方法，其特征在于，所述Kpub2加密单元用于对IDn进行加密同时将加密后的IDn发送到安全服务器单元，即VFP＝Ekpub2[车辆的VIN码+(各ECU的SN+Ek1(chip_ID))]。

3.根据权利要求1所述的一种汽车ECU网关指纹VFP解密系统及方法，其特征在于，所述安全服务器单元用于将加密后的IDn发送到Kpri2解密单元，Kpri2解密单元用于对加密后的IDn进行解密为chipID，并将chipID发送到信息对比单元和数据库查询单元，即Ekpri2[车辆的VIN码+(各ECU的SN+Ekpub1(chip_ID))]。

4.根据权利要求3所述的一种汽车ECU网关指纹VFP解密系统及方法，其特征在于，所述数据库查询单元用于查询chipID对应的ECU信息，查询完毕后将信息再次发送到AESk1解密单元，AESk1解密单元解密解密为chipID’。

5.根据权利要求1所述的一种汽车ECU网关指纹VFP解密系统及方法，其特征在于，所述信息比对单元用于将chipID与chip”进行比对，比对一致进行车辆正常启动，比对不一致启动告警停用单元。

6.根据权利要求1所述的一种汽车ECU网关指纹VFP解密系统及方法，其特征在于，所述安全储存单元用于对chipID储存之外还用于将提取的chipID发送到数据库之中进行储存，作为储备信息进行留存。

7.根据权利要求5所述的一种汽车ECU网关指纹VFP解密系统及方法，其特征在于，所述告警停用单元用于汽车各ECU的停用和汽车的告警，警示人们将会停用ECU器件。

8.一种汽车ECU网关指纹VFP解密系统及方法，其特征在于，包括以下步骤：

S1：先利用安全服务器单元通过秘钥交换算法获取AES K1，获取AES K1后通过ECU网关将AES K1下发到发动机ECU、BCMECU、BMSECU和其他ECU，各个ECU将芯片的ID加密为AESk1IDn，然后通过智能安全网关将SN码和AESk1IDn整合为VFP；

S2：智能安全网关将VFP发送到安全服务器单元，安全服务器单元通过Ekpri2对VFP进行解密为车辆VIN、ECU SN码和Ekpub1IDn，然后通过AESk1解密单元提取各ECU的chipID，同时将chipID发送到安全储存单元进行储存；

S3：ECU网关收集各个ECU的IDn，并且通过Kpub2加密单元对其进行加密，加密后发送到安全服务器单元，此时安全服务器单元通过Kpri2解密单元解密为新的chipID，新的chipID包括AESk1IDn、SNn码和车辆VIN；

S4：新的chipID被同时发送到数据库查询单元和信息比对单元，数据库查询单元查询chipID对应的ECU信息，查询完毕后将信息再次发送到AESk1解密单元，AESk1解密单元解密解密为chipID’，然后由信息比对单元对chipID以及chipID’进行比对，如果比对一致则正常启动车辆，比对不一致会通过告警停用单元对各ECU期间进行停用并且发出告警。