[发明专利]一种基于ECU身份属性的车内网络细粒度授权访问方法

摘要

本发明公开了一种基于ECU身份属性的车内网络细粒度授权访问方法，包括以下步骤：(1)建立基于电子控制单元(ECU)属性的车内网络细粒度访问控制模型；(2)根据车内电子控制单元ECU的服务属性，进行细粒度刻画；(3)设计车内网络中的不同子网间的访问权限；(4)根据构造的基于ECU属性的车内网络细粒度访问控制模型，设计合法节点私钥属性集与ECU密文访问结构匹配策略；(5)基于对匹配策略的刻画，构造基于ECU属性的合法节点私钥属性集与其密文访问结构相匹配的加密算法。本发明结合车内网络的特点，将加密方案与访问控制模型相结合，提出了一种基于ECU身份属性的车内网络细粒度授权访问方法，有效解决了车内网络通信协议应用层的隐私保护问题。

主权项

一种基于ECU身份属性的车内网络细粒度授权访问方法，其特征在于，包括以下步骤：(1)建立基于ECU属性的车内网络细粒度访问控制模型：包括子网内具有不同属性的ECU、车载网关电子控制单元GECU、外部设备以及子网内的主电子控制单元MECU，在整个模型中，GECU互联不同子网的ECU，每个子网内设置MECU，不同子网内的普通ECU节点通过MECU与GECU相连；(2)根据车内电子控制单元ECU的服务属性，在车内网络中划分子网，进行细粒度访问控制刻画；ECU的解密密钥将由GECU中的安全存储负责生成，GECU根据ECU的属性集合生成对应的解密密钥，并将生成的密钥分发给ECU；(3)设计车内网络中的不同子网间的访问权限及访问控制策略；GECU中的安全存储将根据每个ECU的相对应的属性集合生成与之相应的访问密钥即解密密钥；(4)根据构造的基于ECU属性的车内网络细粒度访问控制模型，拟通过属性聚类的方法构造合法节点私钥属性集与ECU密文访问结构匹配策略；(5)基于上述对访问匹配策略的刻画，构造基于ECU属性的合法节点私钥属性集与ECU密文访问结构匹配策略的加密算法。