[發明專利]一種列車CAN總線通信安全加密方法、解密方法有效
| 申請號： | 201810687265.1 | 申請日： | 2018-06-28 |
| 公開（公告）號： | CN110661746B | 公開（公告）日： | 2022-03-18 |
| 發明（設計）人： | 高英明;寧僑;鄒智榮;粟蕩;唐鵬輝;莫云;羅源 | 申請（專利權）人： | 中車株洲電力機車研究所有限公司 |
| 主分類號： | H04L9/40 | 分類號： | H04L9/40;H04L9/08;H04L12/40 |
| 代理公司： | 北京聿宏知識產權代理有限公司 11372 | 代理人： | 吳大建;陳偉 |
| 地址： | 412001 *** | 國省代碼： | 湖南;43 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 列車 can 總線 通信 安全 加密 方法 解密 | ||
1.一種列車CAN總線通信安全加密方法，其特征在于，包括：
確定第一密鑰和第二密鑰；
采用所述第一密鑰對待加密CAN報文中的數據報文進行加密；
采用所述第二密鑰對所述待加密CAN報文中的身份認證報文進行加密；
使用加密后數據報文和加密后身份認證報文生成接收端驗證碼；
確定并發送加密后CAN報文，所述加密后CAN報文包括所述加密后數據報文、所述加密后身份認證報文和所述接收端驗證碼；
所述第一密鑰和所述第二密鑰為Gold碼；
所述使用加密后數據報文和加密后身份認證報文生成接收端驗證碼，包括：
將所述加密后數據報文和所述加密后身份認證報文進行累加和，并提取累加和結果的預設位數的數據作為所述接收端驗證碼。
2.根據權利要求1所述的方法，其特征在于，采用所述第一密鑰對待加密CAN報文中的數據報文進行加密，包括：
對所述第一密鑰和所述數據報文進行異或處理，得到所述加密后數據報文。
3.根據權利要求1所述的方法，其特征在于，采用所述第二密鑰對所述待加密CAN報文中的身份認證報文進行加密，包括：
對所述第二密鑰和所述身份認證報文進行異或處理，得到所述加密后身份認證報文。
4.根據權利要求1至3中任一項所述的方法，其特征在于，確定第一密鑰和第二密鑰，包括：
根據第一預設規則生成第一密鑰集合；
根據第二預設規則生成第二密鑰集合；
周期性地從所述第一密鑰集合中提取一個密鑰，并將該密鑰確定為所述第一密鑰；
周期性地從所述第二密鑰集合中提取一個密鑰，并將該密鑰確定為所述第二密鑰。
5.一種列車CAN總線通信安全解密方法，其特征在于，包括：
接收加密后CAN報文，所述加密后CAN報文包括接收端驗證碼、經由第一密鑰加密得到的加密后數據報文以及經由第二密鑰加密得到的加密后身份認證報文；所述接收端驗證碼為使用加密后數據報文和加密后身份認證報文生成；
通過對所述接收端驗證碼進行驗證，來判斷所述加密后CAN報文是否合法；
在判斷出所述加密后CAN報文合法的情況下，采用本地存儲的第一密鑰對所述加密后數據報文進行解密；
采用本地存儲的第二密鑰對所述加密后身份認證報文進行解密；
其中，所述第一密鑰和所述第二密鑰為Gold碼；
所述通過對所述接收端驗證碼進行驗證，來判斷所述加密后CAN報文是否合法，包括：
將所述加密后數據報文和所述加密后身份認證報文進行累加和；
提取累加和結果的預設位數的數據；
將提取的數據與所述接收端驗證碼進行比較；
在所述比較的結果指示所述提取的數據與所述接收端驗證碼相同時，確定所述加密后CAN報文合法；
在所述比較的結果指示所述提取的數據與所述接收端驗證碼不同時，確定所述加密后CAN報文非法。
6.根據權利要求5所述的方法，其特征在于，通過對所述第一密鑰和所述加密后數據報文進行異或處理，來對所述加密后數據報文進行解密。
7.根據權利要求5所述的方法，其特征在于，通過對所述第二密鑰和所述加密后身份認證報文進行異或處理，來對所述加密后身份認證報文進行解密。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于中車株洲電力機車研究所有限公司，未經中車株洲電力機車研究所有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201810687265.1/1.html，轉載請聲明來源鉆瓜專利網。
