[發明專利]一種基于AES128加密算法的發動機防盜認證方法

無效

• 申請號: 200910108090.5
• 申請日: 2009-06-18
• 公開（公告）號: CN101602358A
• 公開（公告）日: 2009-12-16
• 發明（設計）人: 馬海
• 申請（專利權）人: 奇瑞汽車股份有限公司
• 主分類號: B60R25/04
• 分類號: B60R25/04;G07C9/00
• 代理公司: 深圳市金陽行專利商標事務所（普通合伙）
• 代理人: 楊大慶

1、一種基于AES128加密算法的發動機防盜認證方法，該發動機防盜系統包括汽車鑰匙柄處的轉發器和設置于汽車上的發動機防盜控制器和發動機控制器，所述的轉發器與發動機防盜控制器之間通過無線載波信號進行通訊，所述的發動機防盜控制器通過汽車內部通信線路與所述的發動機控制器進行通訊，其密碼認證包括轉發器認證和發動機控制器認證，所述的轉發器認證完成轉發器與發動機防盜控制器之間的認證，其特征在于：在完成所述的轉發器認證后所述的發動機防盜控制器與發動機控制器間密碼認證包括以下步驟進行：

A、建立發動機防盜控制器和發動機控制器之間的通信鏈路；

B、發動機控制器根據自身產生的隨機數、安全碼和密鑰進行AES128加密，加密后的結果發送到發動機防盜控制器，隨后，發動機控制器重新組合隨機數和安全碼與密鑰進行AES128加密；

C、發動機防盜控制器根據已有的密鑰和接收到的加密結果進行AES128解密運算和安全碼比對，若正確，發動機防盜控制器重新組合隨機數和安全碼與密鑰進行AES128加密，加密的結果發送到發動機控制器，若不正確，則轉入步驟B；

D、發動機控制器重新計算的加密結果與接收到的加密結果進行比對，若正確，向發動機防盜控制器發送正響應，同時釋放防盜，若不正確，則轉入步驟B。

2、根據權利要求1所述的基于AES128加密算法的發動機防盜認證方法，其特征在于：所述的步驟A中，包括以下分步驟：

A1、根據發動機控制器發出的脈沖信號，發動機防盜控制器向發動機控制器發出建立通信鏈路的請求信號；

A2、發動機控制器收到請求信號后，在第一設定時間內向發動機防盜控制器發送應答信號；

A3、若發動機防盜控制器在第二設定時間內收到應答信號，則向發動機控制器發送認證口令請求消息，通信鏈路建立，否則，轉A1。

3、根據權利要求1所述的基于AES128加密算法的發動機防盜認證方法，其特征在于：所述的發動機控制器和發動機防盜控制器之間進行AES128加密認證，包括以下步驟：

在發動機控制器內生成112位隨機數與其內部的16位安全碼組成128位數據，將所述的128位數據與128位密鑰進行AES128加密生成128位加密結果；然后，112位隨機數和16位安全碼全新組合，將組合后的128位數據與128位密鑰再次進行AES128加密生成128位加密結果；發動機防盜控制器也根據前述的加密過程進行加密。

4、根據權利要求1所述的基于AES128加密算法的發動機防盜認證方法，其特征在于：在所述的發動機控制器和發動機防盜控制器內進行密碼比對包括以下步驟：

在所述的發動機防盜控制器內將接收到的數據包和自身的128位密鑰進行AES128加密，獲得112位隨機數和16位安全碼，計算得到的安全碼與其內部的安全碼進行比較。在所述的發動機控制器內將接收到的數據包與計算得到的數據包進行比較。

5、根據權利要求2所述的基于AES128加密算法的發動機防盜認證方法，其特征在于：所述的第一設定時間的范圍為(25ms，50ms)，所述的第二設定時間的范圍為(55ms，60ms)。

6、根據權利要求2所述的基于AES128加密算法的發動機防盜認證方法，其特征在于：在步驟B中，設置計數器和工作狀態，每進行一步認證過程，狀態切換，在同一狀態運行累計到設計值時，重新啟動認證過程。

7、根據權利要求1至5任一所述的基于AES128加密算法的發動機防盜認證方法，其特征在于：所述的發動機防盜控制器與發動機控制器是通過汽車K線連接，通信協議協議中采用異步串行通訊方式，數據通信的波特率為10400比特/秒。

8、根據權利要求1至5任一所述的基于AES128加密算法的發動機防盜認證方法，其特征在于：所述的發動機防盜控制器與發動機控制器是通過汽車CAN網絡連接，數據通信的波特率為500千比特/秒。