[發(fā)明專利]一種防盜搶的車輛控制系統(tǒng)及其實(shí)現(xiàn)方法

有效

• 申請?zhí)枺?/td>: 200910039517.0
• 申請日: 2009-05-15
• 公開（公告）號: CN101559745A
• 公開（公告）日: 2009-10-21
• 發(fā)明（設(shè)計(jì)）人: 鄒候文;唐韶華
• 申請（專利權(quán)）人: 華南理工大學(xué)
• 主分類號: B60R16/02
• 分類號: B60R16/02;B60R25/00;B60W10/04;B60W10/10;B60W10/18;B60W30/00;G05B19/418;H04L9/32;H04L9/30
• 代理公司: 廣州市華學(xué)知識產(chǎn)權(quán)代理有限公司
• 代理人: 楊曉松

1.一種防盜搶的車輛控制系統(tǒng)，包括車輛總線、中央控制單元、發(fā)動機(jī)控制單元、自動變速控制單元、制動控制單元、移動通信控制單元、參數(shù)存儲單元和用戶信息交換單元，其特征在于：還包括

用于傳輸加密信息的密文總線；

用于車輛總線和密文總線通訊時(shí)加密明文或解密密文的明密文轉(zhuǎn)換器；

若干條用于啟動車輛的車輛普通鑰匙；

一條設(shè)置有密碼處理模塊并存儲車主私鑰，在借出車輛、丟失車輛普通鑰匙的情況下進(jìn)行車主數(shù)字簽名，在保養(yǎng)、更改車輛關(guān)鍵參數(shù)的情況下解密車輛管理角色的K份額，以及啟動車輛的車輛主鑰匙；

上述車輛管理角色包括車主、車輛服務(wù)商和車輛管理部門；

所述中央控制單元、發(fā)動機(jī)控制單元、自動變速控制單元、制動控制單元、移動通信控制單元、參數(shù)存儲單元和用戶信息交換單元均設(shè)置有密碼處理模塊，具有密碼處理能力；

所述中央控制單元、發(fā)動機(jī)控制單元、自動變速控制單元、制動控制單元、移動通信控制單元、參數(shù)存儲單元和用戶信息交換單元分別與密文總線連接，所述密文總線通過明密文轉(zhuǎn)換器與車輛總線相連；

所述密碼處理模塊包括：

用于對密文總線上傳輸?shù)男畔⒑驮趨?shù)存儲單元中存儲的信息進(jìn)行加密、解密的AES引擎；

用于安全地生成密文總線上需要用到的各種密鑰的密鑰生成器，所述各種密鑰具體是指密文總線上的主密鑰K、車鑰隨機(jī)密鑰、隨機(jī)密鑰R、密文總線上各單元和車主的私鑰；

中央控制單元利用Shamir門限方案把主密鑰K分割成三份，分別用車主、車輛服務(wù)商和車輛管理部門的公鑰加密后存放在參數(shù)存儲單元中。

2.根據(jù)權(quán)利要求1所述的一種防盜搶的車輛控制系統(tǒng)，其特征在于：所述中央控制單元、發(fā)動機(jī)控制單元、自動變速控制單元、制動控制單元、移動通信控制單元、參數(shù)存儲單元和用戶信息交換單元是采用滿足可信計(jì)算規(guī)范的芯片，包括可信密碼模塊TCM或可信平臺模塊TPM。

3.根據(jù)權(quán)利要求1所述的一種防盜搶的車輛控制系統(tǒng)，其特征在于：所述密碼處理模塊還包括

用于為密鑰生成器生成安全密鑰及密文總線生成隨機(jī)數(shù)的隨機(jī)數(shù)發(fā)生器；

用于密文總線上各個(gè)具有密碼處理能力的單元的完整性認(rèn)證、認(rèn)證車輛管理角色身份的合法性，并對各管理角色分割主密鑰K的份額加密、解密的ECC引擎；

用于通過把任意長的信息壓縮成定長的消息摘要來生成HASH1、HASH2以及用于數(shù)字簽名的HASH引擎；所述HASH1是各個(gè)具有密碼處理能力的單元的公鑰組成的控制單元公鑰環(huán)的HASH值，所述HASH2是由車輛各個(gè)管理角色的公鑰組成的管理公鑰環(huán)的HASH值；

用于管理和控制整個(gè)密碼處理模塊的執(zhí)行引擎；

用于存儲主密鑰K、本單元的私鑰、HASH1、HASH2、上次認(rèn)證發(fā)起者、啟動次數(shù)及上次認(rèn)證的非易失存儲器；

I/O總線；所述AES引擎、密鑰生成器、隨機(jī)數(shù)發(fā)生器、ECC引擎、HASH引擎、執(zhí)行引擎、非易失存儲器分別與I/O總線相連。

4.根據(jù)權(quán)利要求3所述的一種防盜搶的車輛控制系統(tǒng)，其特征在于：所述ECC引擎的等效8位乘法速度達(dá)到10,000,000次/秒或以上。