[發明專利]一種車輛遠程安全遙控系統及遙控方法

有效

• 申請號: 201711120176.0
• 申請日: 2017-11-13
• 公開（公告）號: CN107914665B
• 公開（公告）日: 2019-12-31
• 發明（設計）人: 單長偉;張林;魯寶全;李斌
• 申請（專利權）人: 南京汽車集團有限公司
• 主分類號: B60R25/20
• 分類號: B60R25/20;B60R25/24
• 代理公司: 32102 南京蘇科專利代理有限責任公司
• 代理人: 姚姣陽;李培

本發明涉及一種車輛遠程安全遙控的方法,其特征在于包括雙向認證和動態密鑰通信加密；所述雙向認證包括以下幾個步驟：無線鑰匙R向汽車控制器KDC發送信號申請通信所需的會話密鑰Ks，并把無線鑰匙R的身份標識ID_R和發動機F的身份標識ID_F發送給控制器KDC，同時還傳送一個隨機數N1。本發明從信息安全的角度對鑰匙和發動機的安全認證、通信的框架做了具體設計；通過無線調制技術實現了車鑰匙對車發動機的單向無線遙控技術；實現了車鑰匙與發動機的雙向認證協議，防止其他設備的入侵，提高了安全性；通過利用發動機工作時間隨機的特性，構造動態密鑰發放，實現了通信動態密鑰加密方案，加強了通信的安全性。

技術領域

本發明涉及車內發動機控制單元的安全通信領域，尤其是涉及一種車輛遠程安全遙控系統及遙控方法，屬于車內網、密鑰分配、安全認證等領域。

背景技術

隨著時代發展，人們的出行越來越依賴于汽車，同時車輛的安全認證也顯得越來越重要。車輛的安全認證不僅體現在車輛本身的安全，也體現在車內網信息安全的認證。在車聯網中，車內網作為其中的重要組成部分，可以利用CAN總線網絡來實現車內信息的安全認證和車內信息的通信。也可以通過利用登錄認證功能的電力系統的內網終端安全管理機制，主機非法外聯監控客戶端程序保護。用戶需要USB密鑰，實現“密碼+數字證書認證登錄時主機終端。同時也有一種基于USB密鑰和MD5認證的綜合安全機制，提高了車輛系統的安全性。對于用戶認證，利用一種優化的MD5算法，以保護用戶身份信息的傳輸。國內外學者針對車內網安全問題分別從CAN總線網絡、登錄認證和基于USB密鑰和MD5認證的綜合安全機制等多個方面對車內網安全進行研究，對傳統的車內網進行改進設計，提出了適用于現有的智能網聯汽車環境下車內網安全認證的方法，分析了各種安全認證方法，但是，上述方案沒有將汽車本身及部件的特性利用到車內網安全認證當中去，從而降低了安全認證的效率，同時認證時的密鑰來源不一定是完全可信的，從而安全性性能也不是很高。

由于車內網具有開放性高、穩定性更差等特點，使其在信息安全方面面臨著諸多的問題和挑戰。目前國內對車輛安全認證的研究很多，但是單獨針對汽車發動機特性來對汽車安全認證的研究還很少。發動機作為汽車的關鍵部件，為汽車提供了行駛的動力，同時發動機的運轉也產生了許多隨機的參數可以用來作為密鑰來進行下一次的安全認證，來進一步提高車內網的安全性能，因此針對汽車發動機特性來建立穩定的安全方案，可以給我國在車輛的安全方面帶來理論和實際意義。

發明內容

本發明所要解決的技術問題是，克服現有技術的缺點，基于車內網的信息安全需求，充分考慮車輛部件核心——發動機不同時間的不同工作狀態的隨機特點，利用車輛鑰匙與車輛發動機的相互認證、遙控提出一種根據汽車發動機特性來實現汽車鑰匙與發動機的安全認證方法，以提高車輛的安全性能。

為了解決以上技術問題，本發明提供一種車輛遠程安全遙控的方法,其特征在于包括雙向認證和動態密鑰通信加密；所述雙向認證包括以下幾個步驟：

第一、無線鑰匙R向汽車控制器KDC發送信號申請通信所需的會話密鑰Ks，并把無線鑰匙R的身份標識ID_R和發動機F的身份標識ID_F發送給控制器KDC，同時還傳送一個隨機數N1；

第二步、汽車控制器KDC響應無線鑰匙R的請求，并用無線鑰匙和控制器通信密鑰K_R加密一段信息發送給無線鑰匙R，該段信息包括先前申請的會話密鑰K_S、發動機F的身份標識ID_F、現時N₁和用發動機與控制器通信的會話密鑰K_F加密的會話密鑰Ks和以及無線鑰匙身份標識ID_R；

第三步、無線鑰匙R根據K_R解密，得到會話密鑰K_S、發動機身份標識ID_F、隨機數N₁和會話密鑰K_F加密的信息段；