[发明专利]一种智能照明控制系统中CAN总线安全通信方法

摘要

一种智能照明控制系统中CAN总线安全通信方法，其采取的方法是在CAN总线协议未详细定义的应用层，定义CAN总线应用协议，包括CAN总线安全通信框架结构、CAN总线安全通信数据结构、CAN总线数据加密方法和CAN总线通信认证流程定义。其优点是：方法是在CAN总线协议未详细定义的应用层，定义应用协议，包括报文结构，数据加密算法，认证时序以及交互时序；定义数据链路层CAN数据帧，实现数据优先级定义，实现快速，实时，安全的数据通信。

主权项

一种智能照明控制系统中CAN总线安全通信方法，其特征在于：其采取的方法是在CAN总线协议未详细定义的应用层，定义CAN总线应用协议，包括CAN总线安全通信框架结构、CAN总线安全通信数据结构、CAN总线数据加密方法和CAN总线通信认证流程定义；其具体步骤如下：第一步，通信双方采用CAN总线安全通信框架结构，初始化身份认证信息和密钥信息，默认为未与任何设备认证状态；第二步，通信双方数据通信之前若未进行身份认证，通过CAN总线通信认证流程进行双方身份认证，认证过程中的数据采用CAN总线安全通信数据结构；数据通信之前若已进行身份认证，则进入第三步；第三步，数据通信过程中，通信双方采用CAN总线安全通信数据结构组装通信数据，携带身份认证信息；第四步，数据通信中的数据，通信双方采用CAN总线数据加密方法进行加密/解密；第五步，数据通信过程中，通信双方采用密文通信；第六步，数据通信过程中，通信双方动态更新身份认证信息，保证身份的不可复制；循环执行一到六步，每次通信采用动态身份标别，且数据信息为密文，保证通信的安全性，数据结构中的标示定义实现了消息的优先级划分，保证通信的实时性。