[發明專利]車載控制器的安全訪問方法及系統

有效

• 申請號: 201810017927.4
• 申請日: 2018-01-09
• 公開（公告）號: CN108259484B
• 公開（公告）日: 2021-03-19
• 發明（設計）人: 譚矛;徐小娟;付金勇
• 申請（專利權）人: 北京汽車股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/40
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 閔南燕;劉芳

1.一種車載控制器的安全訪問方法，其特征在于，包括：

車載控制器接收車載終端的訪問請求，所述訪問請求中包含所述車載終端的通信報文標識；

根據所述車載終端的通信報文標識，判斷所述車載終端是否為本車內置的終端；

若判斷為是，則對所述訪問請求進行解析，獲取車輛訪問碼；

所述車輛訪問碼為所述車載控制器的唯一識別碼；

對所述車輛訪問碼進行認證，若認證通過，則允許所述車載終端訪問所述車載控制器；

若判斷為否，則向所述車載終端發送驗證密鑰；

所述車載終端根據所述驗證密鑰、所述車輛訪問碼，計算得到第一驗證響應密鑰；

所述車載控制器接收所述第一驗證響應密鑰，根據所述第一驗證響應密鑰，確定是否允許所述車載終端對所述車載控制器進行訪問。

2.根據權利要求1所述的方法，其特征在于，所述車載控制器接收所述第一驗證響應密鑰，根據所述第一驗證響應密鑰，確定是否允許所述車載終端對所述車載控制器進行訪問包括：

對所述第一驗證響應密鑰進行解析，獲取所述車輛訪問碼；

若所述車輛訪問碼正確，則允許所述車載終端的訪問。

3.根據權利要求1所述的方法，其特征在于，所述車載控制器接收所述第一驗證響應密鑰，根據所述第一驗證響應密鑰，確定是否允許所述車載終端對所述車載控制器進行訪問包括：

根據所述驗證密鑰、所述車輛訪問碼，計算得到第二驗證響應密鑰；

若所述第一驗證響應密鑰與所述第二驗證響應密鑰相同，則允許所述車載終端的訪問。

4.根據權利要求1所述的方法，其特征在于，還包括：

對車載終端發送的訪問請求的請求次數進行統計，若在預設次數范圍內，所述車載終端未通過認證，則在車輛一次點火循環內所述車載控制器拒絕接收所述車載終端的訪問請求。

5.一種車載控制器的安全訪問系統，其特征在于，包括：車載控制器；車載終端；

所述車載控制器包括：接收模塊、判斷模塊、獲取模塊、認證模塊；

所述接收模塊，用于接收所述車載終端的訪問請求，所述訪問請求中包含所述車載終端的通信報文標識；

所述判斷模塊，用于根據所述車載終端的通信報文標識，判斷所述車載終端是否為本車內置的終端；

所述獲取模塊，用于當所述判斷模塊判斷所述車載終端為本車內置的終端，則對所述訪問請求進行解析，獲取車輛訪問碼；

所述車輛訪問碼為所述車載控制器的唯一識別碼；

所述認證模塊，用于對所述車輛訪問碼進行認證，若認證通過，則允許所述車載終端訪問所述車載控制器；所述車載控制器還包括：發送模塊；

所述發送模塊，用于當所述判斷模塊判斷所述車載終端不是本車內置的終端，則向所述車載終端發送驗證密鑰；

其中，所述車載終端，用于根據所述驗證密鑰、所述車輛訪問碼，計算得到第一驗證響應密鑰；

所述接收模塊，還用于接收所述第一驗證響應密鑰；

所述認證模塊，還用于根據所述第一驗證響應密鑰，確定是否允許所述車載終端對所述車載控制器進行訪問。

6.根據權利要求5所述的系統，其特征在于，所述獲取模塊還用于：對所述第一驗證響應密鑰進行解析，獲取所述車輛訪問碼；

所述認證模塊，還用于對所述車輛訪問碼進行認證，若所述車輛訪問碼正確，則允許所述車載終端的訪問。

7.根據權利要求5所述的系統，其特征在于，所述車載控制器還包括：計算模塊；

所述計算模塊，用于根據所述驗證密鑰、所述車輛訪問碼，計算得到第二驗證響應密鑰；

所述認證模塊，還用于對所述第一驗證響應密鑰與所述第二驗證響應密鑰是否相同進行認證，若所述第一驗證響應密鑰與所述第二驗證響應密鑰相同，則允許所述車載終端的訪問。

8.根據權利要求5所述的系統，其特征在于，所述接收模塊還用于：

對車載終端發送的訪問請求的請求次數進行統計，若在預設次數范圍內，所述車載終端未通過認證，則在車輛一次點火循環內拒絕接收所述車載終端的訪問請求。