[发明专利]一种车辆CAN网络数据访问方法

摘要

本发明公开了一种车辆CAN网络数据访问方法，当外部设备需要获取整车CAN网络中的数据时，首先将外部设备与车辆OBD诊断接口连接；其次，外部设备需通过诊断CAN网络发送指令请求网关发送指定网段的数据至诊断CAN网络；具体步骤是第一步，外部设备的合法性验证；第二步，外部设备请求网关发送指定网段的数据；第三步，使用完成后外部设备给网关请求关闭；第四步，外部设备在通过安全认证，获取数据的同时，需要以N秒为周期发送专门的设备连接存在指令给网关；网关如果超过N+1秒未收到该指令，则认为外部设备已经断开连接，自动停止将指定网段的数据发送至诊断CAN网络；此时，外部设备如果再次需要获取数据，则需要按照前述步骤，重新进行合法性验证。

主权项

一种车辆CAN网络数据访问方法，其特征是：当外部设备需要获取整车CAN网络中的数据时，首先将外部设备与车辆OBD诊断接口连接；其次，外部设备需通过诊断CAN网络发送指令请求网关发送指定网段的数据至诊断CAN网络；具体步骤如下：第一步，外部设备的合法性验证；首先，外部设备发送指令请求网关进入扩展模式，网关接收到该请求指令之后，如果条件允许，则给予肯定的回复给外部设备，并将其内部状态切换至扩展模式；如果网关目前条件不允许转换模式，则给予否定的回复，给出否定的具体原因，以及保持原来默认模式；外部设备如果收到否定的回复，则需根据具体原因做适当操作后，满足网关模式转换的条件之后再次发起请求；第二，在收到网关的肯定答复后，进行外部设备的合法性认证；由外部设备向网关发送请求安全访问指令，访问指令包括安全访问的请求，以及请求网关提供安全访问算子，该算子是由网关收到请求之后产生的4个字节的随机数；网关收到安全访问请求之后，如果条件允许，则反馈安全访问算子给外部设备；如果网关目前条件不允许，则给予否定回复，以及否定的具体原因；外部设备如果收到否定的回复，则需根据具体原因做适当操作后，再次向网关发起安全访问请求；外部设备在收到网关回复的安全访问算子之后，按照定义好的特定算法进行计算得到密钥Key，并将密钥回复给网关；网关在收到外部设备所回复的密钥Key之后，将其与网关自己使用该算子按照定义好的特定算法进行计算得到的数据Result进行比对，如果一致，则认为是合法的外部设备，回复认证结果为合法，安全访问认证已通过；否则网关认为是非法设备，回复否定的认证结果；第二步，外部设备请求网关发送指定网段的数据；外部设备通过网关安全认证后，外部设备请求网关发送指定网段的数据至诊断CAN网络，该指定网段包括：动力系统CAN网络、底盘系统CAN网络、车身系统CAN网络、信息娱乐系统CAN网络；网关收到指令之后，如果条件许可，则给予肯定的回复，网关将指定网段的数据发送至诊断CAN网络；外部设备此时就能够获取全部数据用于分析和排查各类问题；如果条件不允许，网关则给予否定的回复，拒绝发送数据至诊断CAN网络，以及否定的具体原因；此时，外部设备如果收到否定的回复，则需根据否定的具体原因对车辆进行相应操作后，使条件满足，重新向网关发送请求；第三步，使用完成后外部设备给网关请求关闭；外部设备发送给网关请求关闭指令，请求网关关闭将指定网段的数据发送至诊断CAN网络；网关收到该指令后，停止发送报文至诊断CAN网络；如果条件不满足，网关则给予否定的回复并保持当前状态，以及否定的具体原因；外部设备如果收到否定的回复，则需根据否定的具体原因进行相应操作后，使条件满足，再次向网关发送请求关闭指令；第四步，外部设备在通过安全认证，获取数据的同时，需要以N秒为周期发送专门的设备连接存在指令给网关；网关如果超过N+1秒未收到该指令，则认为外部设备已经断开连接，自动停止将指定网段的数据发送至诊断CAN网络，并回到初始状态；此时，外部设备如果再次需要获取数据，则需要按照前述步骤，重新进行合法性验证。