[发明专利]一种OBD接口数据安全防护系统及数据安全防护方法

摘要

本发明提供一种OBD接口数据安全防护系统及数据安全防护方法，其中，所述OBD接口数据安全防护系统包括车载诊断系统、OBD设备和车载信息服务平台，所述车载诊断系统包括OBD防护模块和ECU单元；所述方法包括OBD设备接入阶段：OBD防护模块与OBD设备进行第一密钥协商和双向身份认证，并控制OBD设备与ECU单元的信息交互；OBD设备退出阶段或OBD防护模块空闲阶段：OBD防护模块与车载信息服务平台进行第二密钥协商，车载信息服务平台对OBD防护模块和OBD设备进行双重身份认证，并由OBD防护模块将OBD设备的身份信息、控制或诊断指令上传至车载信息服务平台。

主权项

1.一种OBD接口数据安全防护系统，其特征在于：包括车载诊断系统、OBD设备和车载信息服务平台；/n所述车载诊断系统，包括车内网关、ECU单元、OBD防护模块、网络通信模块和车载OBD接口，所述OBD防护模块包括主控模块MCU和与所述主控模块MCU身份绑定的安全模块I，所述ECU单元连接所述车内网关，所述主控模块MCU分别连接所述车内网关、所述安全模块I、所述网络通信模块和所述车载OBD接口；/n所述OBD设备，包括OBD接口、处理模块和安全模块II，所述安全模块II通过所述处理模块、所述OBD接口、所述车载OBD接口、所述主控模块MCU与所述安全模块I通信连接，用于实现所述OBD设备与所述OBD防护模块之间的第一密钥协商和双向身份认证，所述第一密钥用于对所述OBD防护模块与所述OBD设备交互的身份认证信息、控制或诊断指令、控制或诊断结果进行加解密；/n所述车载信息服务平台，包括密码设备，所述密码设备通过所述网络通信模块、所述主控模块MCU与所述安全模块I通信连接，用于实现所述车载信息服务平台与所述OBD防护模块之间的第二密钥协商，以及实现所述车载信息服务平台对所述OBD防护模块和所述OBD设备的双重身份认证，所述第二密钥用于对所述OBD防护模块与所述车载信息服务平台交互的OBD防护模块的身份认证信息、OBD设备的身份认证信息、控制或诊断指令进行加解密；/n所述OBD设备通过所述OBD接口向所述车载诊断系统发送控制或诊断指令，所述车载诊断系统根据所述主控模块MCU内预存的策略文件控制所述OBD设备和所述ECU单元的信息交互，不同的OBD设备对应不同的策略文件，以实现不同的授权访问机制；/n所述车载诊断系统通过所述OBD防护模块、所述网络通信模块将所述OBD设备的身份信息、控制或诊断指令上传至所述车载信息服务平台。/n