[發明專利]運算裝置、認證系統、認證方法

在審

• 申請號: 201780025823.1
• 申請日: 2017-04-06
• 公開（公告）號: CN109075977A
• 公開（公告）日: 2018-12-21
• 發明（設計）人: 森田伸義;井手口恒太;萱島信
• 申請（專利權）人: 日立汽車系統株式會社
• 主分類號: H04L9/32
• 分類號: H04L9/32;G09C1/00
• 代理公司: 北京尚誠知識產權代理有限公司 11322
• 代理人: 龍淳;梁霄穎

1.一種運算裝置，其特征在于，包括：

接收含有接收認證碼的消息的通信部；

存儲密鑰的存儲部；和

消息驗證部，其以驗證對象數據為對象，使用所述密鑰生成生成認證碼，根據所述接收認證碼與所述生成認證碼是否一致來驗證所述消息，其中，該驗證對象數據包括：從由所述通信部接收到的所述消息至少除去所述接收認證碼的數據；與所述消息的接收相應地被更新并且在發生關于所述消息的發送和接收的異常時被初始化的第一計數器值；和發生所述異常時被更新的第二計數器值。

2.如權利要求1所述的運算裝置，其特征在于：

所述消息含有所述第一計數器值或所述第二計數器值，

在所述存儲部中，還存儲有用于取得所述第一計數器值的第一計數器和用于取得所述第二計數器值的第二計數器，

在由所述通信部接收到的所述消息中含有所述第一計數器值時，所述消息驗證部使用由所述通信部接收到的所述消息中所含的所述第一計數器值和從所述第二計數器取得的所述第二計數器值，生成所述生成認證碼，

在由所述通信部接收到的所述消息中含有所述第二計數器值時，所述消息驗證部使用從所述第一計數器取得的所述第一計數器值和由所述通信部接收到的所述消息中所含的所述第二計數器值，生成所述生成認證碼。

3.如權利要求2所述的運算裝置，其特征在于：

還包括最新性驗證部，其判斷所述消息中所含的所述第一計數器值或所述第二計數器值與所述存儲部中存儲的所述第一計數器的值或所述第二計數器的值相比各自是否是較新的值，

所述消息驗證部在所述最新性驗證部判斷為所述消息中所含的所述第一計數器值或所述第二計數器值比所述存儲部中存儲的所述第一計數器的值或所述第二計數器的值新時，生成所述生成認證碼。

4.如權利要求3所述的運算裝置，其特征在于：

還包括同步處理控制部，其在所述最新性驗證部判斷為所述消息中所含的所述第一計數器值或所述第二計數器值比所述存儲部中存儲的所述第一計數器的值或所述第二計數器的值新時，將所述存儲部中存儲的所述第一計數器的值或所述第二計數器的值更新為所述消息中所含的所述第一計數器值或所述第二計數器值。

5.如權利要求1所述的運算裝置，其特征在于：

在所述存儲部中，還存儲有用于取得所述第一計數器值的第一計數器和用于取得所述第二計數器值的第二計數器，

所述消息驗證部使用從所述第一計數器取得的所述第一計數器值和從所述第二計數器取得的所述第二計數器值，生成所述生成認證碼。

6.一種運算裝置，其特征在于，包括：

發送消息的通信部；

檢測關于所述消息的發送和接收的異常的異常檢測部；

存儲部，其存儲與所述消息的發送相應地被更新并且在所述異常檢測部檢測出所述異常時被初始化的第一計數器、在所述異常檢測部檢測出所述異常時被更新的第二計數器和密鑰；和

驗證信息生成部，其以包含所述第一計數器的值和所述第二計數器的值的驗證對象數據為對象，使用所述密鑰生成生成認證碼，

所述通信部發送含有由所述驗證信息生成部生成的所述生成認證碼的所述消息。

7.如權利要求6所述的運算裝置，其特征在于：

所述通信部在所述異常檢測部檢測到所述異常時，發送除了所述生成認證碼還包含所述第二計數器的值的所述消息，

在所述異常檢測部沒有檢測到所述異常時，發送除了所述生成認證碼還包含所述第一計數器的值的所述消息。

8.如權利要求2、5或6中任一項所述的運算裝置，其特征在于：

所述存儲部具有易失性存儲器和非易失性存儲器，

所述第一計數器存儲在所述易失性存儲器，所述第二計數器存儲在所述非易失性存儲器。