[发明专利]一种车辆数据报文安全通信方法

权利要求书

1.一种车辆数据报文安全通信方法，其特征在于，用于车辆的ECU的通信，所述车辆的ECU通过通信总线连通，所述方法包括：

获取加解密数据写入到每个所述ECU中，所述加解密数据包括每个ECU的加解密信息；

当所述ECU发送报文时，根据所述发送报文的ECU的加解密信息对报文进行加密形成密文，并通过总线发送至接收报文的ECU；

当所述ECU接收报文时，根据所述加解密信息对接收到的密文进行解密，获取明文报文。

2.根据权利要求1所述的一种车辆数据报文安全通信方法，其特征在于，所述的加解密信息包括源地址、标识、密钥种子和密钥。

3.根据权利要求1所述的一种车辆数据报文安全通信方法，其特征在于，所述的通信总线为CAN总线或CAN-FD总线。

4.根据权利要求1所述的一种车辆数据报文安全通信方法，其特征在于，所述报文的数据段包括源地址段、时间段、标识段、信息段，

所述源地址段包括发送报文的ECU的源地址信息；

所述时间段包括报文的发送时间信息；

所述标识段包括发送报文的ECU的标识信息；

所述信息段包括报文的报文消息。

5.根据权利要求4所述的一种车辆数据报文安全通信方法，其特征在于，所述的报文的数据帧为64字节，所述的源地址段占1个字节，所述的时间段占7个字节，所述的标识段占2个字节，所述的消息段占54个字节。

6.根据权利要求1所述的一种车辆数据报文安全通信方法，其特征在于，所述的密文的数据段包括源地址段、密文段，

所述源地址段包括发送报文的ECU的源地址信息；

所述密文段包括对消息段根据加解密信息进行加密计算获取的密文数据。

7.根据权利要求1所述的一种车辆数据报文安全通信方法，其特征在于，所述的密文的数据帧为64字节，所述的源地址段占1个字节，所述的密文段占63字节。

8.根据权利要求1所述的一种车辆数据报文安全通信方法，其特征在于，所述的通信方法还包括以下步骤：

当所述ECU接收报文时，获取实时时间，并获取明文报文中时间段的时间信息时间与实时时间的时间差，判断时间差是否大于预设的时间阈值，若大于，丢弃报文并发出回放攻击报警；若小于，接收报文。

9.根据权利要求6所述的一种车辆数据报文安全通信方法，其特征在于，所述的实时时间的获取方式为：

所述的车辆的通讯模块获取当前时间并发送至车辆网关，所述的车辆网关随机发送一组密钥种子给所有ECU，所述ECU将密钥种子写入加解密数据中并根据时间信号开始实时时间计时。

10.根据权利要求1所述的一种车辆数据报文安全通信方法，其特征在于，所述的。所述的通信方法还包括以下步骤：

当所述ECU接收报文时，根据明文报文中的源地址段在存储的加解密数据中查询标识并与明文报文中的标识进行比对，若比对不一致，丢弃报文并发出伪装报警；若比对一致，接收报文。