[發明專利]一種車輛程序加密驗證方法及加密、驗證裝置

在審

• 申請號: 201410491392.6
• 申請日: 2014-09-23
• 公開（公告）號: CN104268458A
• 公開（公告）日: 2015-01-07
• 發明（設計）人: 秦濤;王傳榮;原利超;張坤明;艾聰
• 申請（專利權）人: 濰柴動力股份有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

1.一種車輛程序加密方法，其特征在于，包括：

生成種子數據；

根據所述種子數據生成種子密鑰；

根據MAP文件中記錄的種子數據存儲地址和種子密鑰存儲地址，將所述種子數據和種子密鑰存儲在目標文件中。

2.根據權利要求1所述的方法，其特征在于，在所述生成種子數據之前，還包括：

生成目標文件；

將所述目標文件中預留的所述種子數據的存儲地址和所述種子密鑰的存儲地址存儲在所述MAP文件中。

3.根據權利要求1所述的方法，其特征在于，還包括：

獲取目標文件中指定位置的內容作為標定數據；

根據所述標定數據生成標定密鑰；

根據MAP文件中記錄的標定密鑰存儲地址，將所述標定密鑰存儲在目標文件中；所述MAP文件中記錄的標定密鑰存儲地址，是指在所述目標文件中預留的標定密鑰的存儲地址。

4.一種車輛程序驗證方法，其特征在于，包括：

讀取ECU中目標文件代碼中存儲的種子數據和種子密鑰；

根據所述種子數據計算第一結果密鑰；

判斷所述第一結果密鑰與所述種子密鑰是否相同；若不相同，認為所述ECU中的目標文件代碼為非合法代碼。

5.根據權利要求4所述的方法，其特征在于，在所述讀取ECU中目標文件代碼中存儲的種子數據和種子密鑰之前，還包括：

將目標文件導入到所述ECU中作為所述ECU中目標文件代碼。

6.根據權利要求4所述的方法，其特征在于，在判斷所述第一結果密鑰與所述種子密鑰是否相同之后，還包括：

若所述第一結果密鑰與所述種子密鑰相同，讀取所述目標文件代碼中指定位置的內容作為標定數據；

根據所述標定數據計算第二結果密鑰；

判斷所述第二結果密鑰與存儲在所述ECU的目標文件代碼中的標定密鑰是否相同；若不相同，認為所述ECU中的目標文件代碼為非合法代碼。

7.一種車輛程序加密裝置，其特征在于，包括：目標文件生成單元、MAP文件寫入單元、種子數據生成單元、種子密鑰生成單元和第一寫入單元；

所述目標文件生成單元，用于生成目標文件；

所述MAP文件寫入單元，用于將所述目標文件中預留的所述種子數據的存儲地址和所述種子密鑰的存儲地址存儲在所述MAP文件中；

所述種子數據生成單元，用于生成種子數據；

所述種子密鑰生成單元，用于根據所述種子數據生成種子密鑰；

所述第一寫入單元，用于根據MAP文件中記錄的種子數據存儲地址和種子密鑰存儲地址，將所述種子數據和種子密鑰存儲在目標文件中。

8.根據權利要求7所述的裝置，其特征在于，還包括：標定數據讀取單元、標定密鑰生成單元和第二寫入單元；

所述標定數據生成單元，用于獲取目標文件的內容作為標定數據；

所述標定密鑰生成單元，用于根據所述標定數據生成標定密鑰；

所述第二寫入單元，用于根據MAP文件中記錄的標定密鑰存儲地址，將所述標定密鑰存儲在目標文件中；所述MAP文件中記錄的標定密鑰存儲地址，是指在所述目標文件中預留的標定密鑰的存儲地址。

9.一種車輛程序驗證裝置，其特征在于，包括：目標文件導入單元、種子信息獲取單元、第一密鑰計算單元和第一密鑰判斷單元；

所述目標文件導入單元，用于將目標文件導入到所述ECU中作為所述ECU中目標文件代碼；

所述種子信息獲取單元，用于讀取ECU中目標文件代碼中存儲的種子數據和種子密鑰；

所述第一密鑰計算單元，用于根據所述種子數據計算第一結果密鑰；

所述第一密鑰判斷單元，用于判斷所述第一結果密鑰與所述種子密鑰是否相同；若不相同，認為所述ECU中的目標文件代碼為非合法代碼。

10.根據權利要求9所述的裝置，其特征在于，還包括：標定信息獲取單元、第二密鑰計算單元和第二密鑰判斷單元；

所述標定信息獲取單元，用于若所述第一結果密鑰與所述種子密鑰相同，讀取所述目標文件代碼中指定位置的內容作為標定數據，讀取所述目標文件代碼中的標定密鑰；

所述第二密鑰計算單元，用于根據所述標定數據計算第二結果密鑰；

所述第二密鑰判斷單元，用于判斷所述第二結果密鑰與存儲在所述ECU的目標文件代碼中的標定密鑰是否相同；若不相同，認為所述ECU中的目標文件代碼為非合法代碼。