[发明专利]一种车载远程诊断服务的安全接入与保密通信方法

摘要

本发明公开了一种车载远程诊断服务的安全接入与保密通信方法，以电子控制单元网关为桥梁，以网关与诊断工具的双向认证、共享密钥协商、网关发布群会话密钥为框架，以面向CAN网络的AES加密和HMAC认证算法为基础，建立了电子控制单元与诊断工具之间的安全连接。采用本发明的车载远程诊断服务的安全接入与保密通信方法能够提供CAN网络与远程应用的安全连接机制，能够防止远程诊断服务对车载部件的非法访问。

主权项

一种车载远程诊断服务的安全接入与保密通信方法，其特征在于：确保只有通过认证的远程诊断工具才能够接入车载网络，包括以下步骤：(1)、车辆请求诊断服务，远程诊断工具发送证书给电子控制单元网关；(2)、网关验证诊断工具发送的证书有效后，如证书使用者在可信列表中，从证书中提取公钥，协商出共享密钥，发送确认消息、认证码及网关证书给诊断工具；(3)、诊断工具验证网关证书有效后，如证书使用者已被授权，从证书中提取网关公钥，计算共享密钥，认证网关身份，如认证通过，回应连接确认消息；(4)、网关认证诊断工具，如认证通过，生成随机的群会话密钥，向电子控制单元、诊断工具安全地发送群会话密钥；(5)、诊断工具与电子控制单元间使用群会话密钥进行安全通信；(6)、诊断工具释放连接时，网关生成新的群密钥，通知电子控制单元更新密钥断开连接。