[发明专利]一种控制器区域网总线安全通信方法、装置及系统有效
| 申请号： | 201710854489.2 | 申请日： | 2017-09-20 |
| 公开（公告）号： | CN108965218B | 公开（公告）日： | 2020-09-29 |
| 发明（设计）人： | 林孝盈;魏卓;沙庆迪;唐康 | 申请（专利权）人： | 华为技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/40 |
| 代理公司： | 北京同达信恒知识产权代理有限公司 11291 | 代理人： | 李志新 |
| 地址： | 518129 广东*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种控制器区域网总线安全通信方法、装置及系统，以有效的抵挡攻击者进行窃听﹑注入与重放攻击。网关ECU生成随机数并向至少一个CAN总线ECU发送随机数。第一CAN总线ECU，获取网关ECU发送的随机数，并基于第一CAN标识符的密钥、网关ECU发送的随机数、第一CAN标识符的计数值、第一CAN报文的数据，生成第一信息认证码。第一CAN总线ECU基于第一CAN标识符的密钥和第二CAN报文进行加密运算，以得到第一加密运算结果，并对第一加密运算结果、第一信息认证码、第一CAN标识符的计数值、第一CAN报文的数据进行等长加密运算，以得到加密认证的第一CAN报文，发送所述加密认证的第一CAN报文。 | ||
| 搜索关键词： | 一种 控制器 区域 总线 安全 通信 方法 装置 系统 | ||
【主权项】：
1.一种控制器区域网CAN总线安全通信系统，其特征在于，包括网关电子控制单元ECU、与所述网关ECU相连接的至少一个CAN总线；其中，每个CAN总线上连接有至少一个CAN总线ECU，所述至少一个CAN总线ECU中包括第一CAN总线ECU，其中：所述网关ECU，用于生成随机数并通过所述至少一个CAN总线向所述至少一个CAN总线ECU发送所述随机数；所述第一CAN总线ECU，用于获取所述网关ECU发送的所述随机数，并基于第一CAN标识符的密钥、第一CAN标识符的计数值、第一CAN报文的数据以及所述网关ECU发送的所述随机数，生成第一信息认证码，其中，第一CAN标识符的密钥由所述CAN总线安全通信系统为所述第一CAN标识符预先分配，第一CAN标识符的计数值根据所述第一CAN总线ECU使用所述第一CAN标识符传输CAN报文的数量确定，且随所述第一CAN总线ECU使用所述第一CAN标识符传输CAN报文的数量的变化而变化，第一CAN报文为所述第一CAN总线ECU待发送的报文，且所述第一CAN总线ECU使用所述第一CAN标识符发送所述第一CAN报文；所述第一CAN总线ECU，还用于基于第二CAN报文和所述第一CAN标识符的密钥进行加密运算，以得到第一加密运算结果，并对所述第一加密运算结果、所述第一信息认证码、所述第一CAN标识符的计数值、所述第一CAN报文的数据进行等长加密运算，以得到加密认证的第一CAN报文，并发送所述加密认证的第一CAN报文；其中，所述第二CAN报文为所述第一CAN总线ECU的历史CAN报文。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华为技术有限公司，未经华为技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710854489.2/，转载请声明来源钻瓜专利网。
