[发明专利]车辆及其通信安全认证方法、装置、电子设备和存储介质

权利要求书

1.一种车辆通信安全认证方法，其特征在于，所述车辆包括第一ECU和第二ECU，所述方法应用于所述第二ECU，所述方法包括：

在所述第二ECU一级解锁成功后，接收所述第一ECU发送的二级种子请求；

基于所述二级种子请求生成二级种子，所述二级种子包括多个数据位，且所述多个数据位中的一部分数据位由所述第二ECU写入第二数据；

将所述二级种子发送至所述第一ECU；

接收所述第一ECU发送的二级密钥，所述二级密钥是由所述第一ECU向所述二级种子的多个数据位中的另一部分数据位写入第一数据后得到；

将所述二级密钥与预设密钥进行匹配，并在匹配成功时，进行二级解锁。

2.根据权利要求1所述的车辆通信安全认证方法，其特征在于，所述预设密钥包括第一预设数据和第二预设数据，所述将所述二级密钥与预设密钥进行匹配，并在匹配成功时，进行二级解锁，包括：

将所述二级密钥中的第一数据与所述第一预设数据进行匹配，并将所述二级密钥中的第二数据与所述第二预设数据进行匹配；

在所述二级密钥中的第一数据与所述第一预设数据相匹配，且所述二级密钥中的第二数据与所述第二预设数据相匹配时，确定匹配成功，进行二级解锁。

3.根据权利要求2所述的车辆通信安全认证方法，其特征在于，不同的第二ECU对应不同的第二预设数据，不同的第一ECU对应不同的第一预设数据。

4.根据权利要求3所述的车辆通信安全认证方法，其特征在于，所述第二ECU包括白名单，所述第二ECU的标识信息、所述第一ECU的标识信息和所述预设密钥对应存储在所述白名单中。

5.根据权利要求1-4任一项所述的车辆通信安全认证方法，其特征在于，所述方法还包括：

接收所述第一ECU发送的一级种子请求；

基于所述一级种子请求生成一级种子，并对所述一级种子加密生成一级验证密钥；

将所述一级种子发送至所述第一ECU；

接收所述第一ECU发送的一级密钥，所述一级密钥是由所述第一ECU对所述一级种子加密生成的；

将所述一级密钥与所述一级验证密钥进行匹配，并在匹配成功时，进行一级解锁。

6.根据权利要求5所述的车辆通信安全认证方法，其特征在于，所述一级种子包括随机数，所述对所述一级种子加密生成一级验证密钥，包括：

对所述随机数进行加密生成所述一级验证密钥。

7.一种车辆通信安全认证方法，其特征在于，所述车辆包括第一ECU和第二ECU，所述方法应用于所述第一ECU，所述方法包括：

在对所述第二ECU进行一级解锁成功后，向所述第二ECU发送二级种子请求；

接收所述第二ECU基于所述二级种子请求生成的二级种子，所述二级种子包括多个数据位，且所述多个数据位中的一部分数据位由所述第二ECU写入第二数据；

向所述二级种子的多个数据位中的另一部分数据位写入第一数据后得到二级密钥；

将所述二级密钥发送至所述第二ECU，其中，所述第二ECU将所述二级密钥与预设密钥进行匹配，并在匹配成功时，进行二级解锁。

8.根据权利要求7所述的车辆通信安全认证方法，其特征在于，所述方法还包括：

向所述第二ECU发送一级种子请求；

接收所述第二ECU基于所述一级种子请求生成的一级种子；

对所述一级种子加密生成一级密钥；

将所述一级密钥发送至所述第二ECU，其中，所述第二ECU将所述一级密钥与一级验证密钥进行匹配，并在匹配成功时，进行一级解锁，所述一级验证密钥是由所述第二ECU对所述一级种子加密生成的。

9.一种计算机可读存储介质，其特征在于，其上存储有程序，该程序被处理器执行时实现根据权利要求1-8任一项所述的车辆通信安全认证方法。