[發明專利]車輛ECU密鑰的確定方法、裝置、設備及存儲介質

有效

• 申請號: 201810864422.1
• 申請日: 2018-08-01
• 公開（公告）號: CN109040063B
• 公開（公告）日: 2021-12-07
• 發明（設計）人: 汪明偉
• 申請（專利權）人: 阿波羅智聯（北京）科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

1.一種車輛ECU密鑰的確定方法，其特征在于，包括：

本端ECU廣播密鑰協商報文，并接收車輛內至少一個對端ECU廣播的密鑰協商報文，其中各ECU廣播的密鑰協商報文分別攜帶有該ECU自身的特性信息；

所述本端ECU根據本端ECU的特性信息和各個對端ECU的特性信息計算自身所使用的加密密鑰并存儲；

所述本端ECU根據各個對端ECU的特性信息分別計算與各所述對端ECU交互所用的各解密密鑰并存儲，其中所述加密密鑰與每個解密密鑰均為對稱密鑰；

其中，ECU的特性信息包括ECU的目標通信ECU標識信息，所述本端ECU根據各個對端ECU的特性信息分別計算與各所述對端ECU交互所用的各解密密鑰，包括：

針對每個對端ECU，所述本端ECU按照該對端ECU的目標通信ECU標識信息，從本地存儲的第一隨機數矩陣中抽取該對端ECU對應的目標通信ECU的隨機數向量，并按照預設規則得到該對端ECU的第二計算矩陣；

所述本端ECU利用預設密鑰對所述第二計算矩陣進行預設運算，得到與該對端ECU交互所用的解密密鑰。

2.根據權利要求1所述的方法，其特征在于，ECU的特性信息包括隨機數信息，所述本端ECU根據本端ECU的特性信息和各個對端ECU的特性信息計算自身所使用的加密密鑰，包括：

所述本端ECU根據本端ECU的隨機數信息及各個對端ECU的隨機數信息，計算自身所使用的加密密鑰。

3.根據權利要求2所述的方法，其特征在于，所述本端ECU根據本端ECU的隨機數信息及各個對端ECU的隨機數信息，計算自身所使用的加密密鑰，包括：

所述本端ECU利用預設密鑰對各個對端ECU的隨機數信息進行解密，得到各個對端ECU的隨機數向量；

所述本端ECU將本端ECU的隨機數向量與解密得到的隨機數向量存儲為第一隨機數矩陣；

所述本端ECU根據所述第一隨機數矩陣計算自身所使用的加密密鑰。

4.根據權利要求3所述的方法，其特征在于，所述本端ECU根據所述第一隨機數矩陣計算自身所使用的加密密鑰，包括：

所述本端ECU按照所述本端ECU對應的目標通信ECU，從所述第一隨機數矩陣中抽取所述目標通信ECU的隨機數向量，得到第二隨機數矩陣；

所述本端ECU按照預設規則將所述第二隨機數矩陣轉換為第一計算矩陣；

所述本端ECU利用所述預設密鑰對所述第一計算矩陣進行預設運算，得到自身所使用的加密密鑰。

5.根據權利要求1所述的方法，其特征在于，ECU的特性信息還包括校驗信息，所述校驗信息是ECU利用自身所使用的加密密鑰對其所廣播的密鑰協商報文中的預設字符串進行預設處理得到的，在所述本端ECU根據對端ECU的特性信息計算與所述對端ECU交互所用的解密密鑰之后，存儲解密密鑰之前，還包括：

所述本端ECU利用與所述對端ECU交互所用的解密密鑰對所述對端ECU廣播的密鑰協商報文中的預設字符串進行預設處理，得到處理結果；

所述本端ECU比較所述處理結果與所述對端ECU廣播的密鑰協商報文中的校驗信息；若一致，則校驗通過，存儲與所述對端ECU交互所用的解密密鑰；若不一致，則校驗未通過，重新廣播密鑰協商報文以協商加密密鑰和解密密鑰。

6.根據權利要求1-5中任一所述的方法，其特征在于，存儲加密密鑰和解密密鑰，包括：將所述加密密鑰和所述解密密鑰存儲到ECU的硬件安全模塊中。

7.根據權利要求1-5中任一所述的方法，其特征在于，在車輛內所有ECU均存儲有自身所使用的加密密鑰及與各對端ECU交互所用的各解密密鑰之后，還包括：各ECU刪除計算過程所使用的中間變量信息。