[发明专利]用于验证汽车诊断设备合法性的安全访问方法

摘要

一种用于验证汽车诊断设备合法性的安全访问方法，其技术要点是，包括以下步骤步骤1）诊断仪与控制器相互认证；步骤2）建立正式通讯；步骤3）控制器接收到安全访问请求后，反馈诊断服务给诊断仪，并附上一组16字节ASCII格式数值，作为安全访问种子；步骤4）诊断仪将种子存在内存中，作为最终计算结果Key1；步骤5）当控制器接收到安全认证的请求，最终得到一组数值Key2；步骤6）完成计算结果之后，诊断仪发送key1给控制器；步骤7）控制器收到key1后与自己计算出来的key2进行比较；步骤8）如果key1≠key2或者诊断仪根本就没有请求安全认证的步骤就直接想要通信，则控制器则视该外接诊断设备为非法设备，拒绝访问。其具有系统架构简单、易于维护等优点。

主权项

一种用于验证汽车诊断设备合法性的安全访问方法，其特征在于，包括以下步骤：步骤1）当需要外接诊断设备对车辆进行维修，标定等操作时，诊断仪与控制器相互认证；步骤2）诊断仪发送诊断服务，向控制器请求通过安全认证，建立正式通讯；步骤3）控制器接收到安全访问请求后，反馈诊断服务给诊断仪，并附上一组16字节ASCII格式数值，作为安全访问种子；步骤4）诊断仪收到种子数值后，将种子存在内存中，此时控制器根据将要被执行操作的内容来计算出一个数值（被操作的内容对应的计算过程已经定义完毕），该数值与之前控制器反馈的种子一起计算出一组数值，作为最终计算结果Key1；步骤5）当控制器接收到安全认证的请求，并发出种子后，控制器本身也会按照相同的计算规则计算，最终得到一组数值Key2；步骤6）完成计算结果之后，诊断仪通过诊断命令，请求发送Key1给控制器，得到响应后，诊断仪发送key1给控制器；步骤7）控制器收到key1后与自己计算出来的key2进行比较，如果结果一致，则说明该外接诊断设备为授权设备，可以与车内控制器进行通信，进而达到修理，标定等目的；步骤8）如果key1≠key2或者诊断仪根本就没有请求安全认证的步骤就直接想要通信，则控制器则视该外接诊断设备为非法设备，拒绝访问。