[發明專利]車輛ECU密鑰的確定方法、裝置、設備及存儲介質

有效

• 申請號: 201810864422.1
• 申請日: 2018-08-01
• 公開（公告）號: CN109040063B
• 公開（公告）日: 2021-12-07
• 發明（設計）人: 汪明偉
• 申請（專利權）人: 阿波羅智聯（北京）科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

本發明實施例公開了一種車輛ECU密鑰的確定方法、裝置、設備及存儲介質，該方法包括：本端ECU廣播密鑰協商報文，并接收車輛內至少一個對端ECU廣播的密鑰協商報文，各ECU廣播的報文分別攜帶有該ECU自身的特性信息；本端ECU根據本端ECU的特性信息和各個對端ECU的特性信息計算自身所使用的加密密鑰并存儲；本端ECU根據各個對端ECU的特性信息分別計算與各對端ECU交互所用的各解密密鑰并存儲，其中加密密鑰與每個解密密鑰均為對稱密鑰。本發明實施例在無干預情況下，車輛內各ECU之間通過廣播密鑰協商報文，根據報文中攜帶的ECU特性信息自主協商密鑰并進行安全存儲，云端無需存儲及管理密鑰，算法簡單。

技術領域

本發明實施例涉及ECU密鑰管理技術，尤其涉及一種車輛ECU密鑰的確定方法、裝置、設備及存儲介質。

背景技術

汽車中的ECU(Electronic Control Unit，電子控制單元)是控制車輛電子系統的最重要的部件，車輛電子系統由很多ECU組成，分別負責實現不同的功能，例如動力、車門、轉向等，這些ECU通過不同的通信網絡互聯，如CAN(Controller Area Network，控制器局域網絡)。如果攻擊者在ECU中注入非法控制信息，將影響車輛正常運行，直接威脅乘客的生命安全。目前的ECU安全防護機制會涉及到安全啟動、安全通信、身份驗證和消息認證等，其核心是使用密鑰來保證車內網的安全。

現有的汽車ECU的密鑰管理，有如下兩種方案：

(1)基于傳統的公鑰的密鑰管理，借助PKI(Public Key Infrastructure，公鑰基礎設施)體系完成ECU的密鑰生成、分發和使用。但由于ECU計算資源有限，該方法在ECU中占用太多資源，同時耗時太久，甚至有些ECU不能滿足公私鑰體制的計算。

(2)基于預先分配到ECU的對稱密鑰體制，在車輛出廠前預先分配并存儲密鑰到ECU中。雖然對稱算法能在ECU中進行計算，但車廠和Tier-1(一級供應商)需要針對其車輛及車輛上的ECU，在云端保存大量密鑰，以記錄密鑰與汽車ECU的對應關系，不便于管理維護。

發明內容

本發明實施例提供一種車輛ECU密鑰的確定方法、裝置、設備及存儲介質，以在占用計算資源較少的情況下，通過ECU自主協商密鑰，保證ECU通信安全。

第一方面，本發明實施例提供了一種車輛ECU密鑰的確定方法，包括：

本端ECU廣播密鑰協商報文，并接收車輛內至少一個對端ECU廣播的密鑰協商報文，其中各ECU廣播的密鑰協商報文分別攜帶有該ECU自身的特性信息；

所述本端ECU根據本端ECU的特性信息和各個對端ECU的特性信息計算自身所使用的加密密鑰并存儲；

所述本端ECU根據各個對端ECU的特性信息分別計算與各所述對端ECU交互所用的各解密密鑰并存儲，其中所述加密密鑰與每個解密密鑰均為對稱密鑰。

第二方面，本發明實施例還提供了一種車輛ECU密鑰的確定裝置，應用于ECU中，包括：

報文收發模塊，用于廣播密鑰協商報文，并接收車輛內至少一個對端ECU廣播的密鑰協商報文，其中各ECU廣播的密鑰協商報文分別攜帶有該ECU自身的特性信息；

加密密鑰計算模塊，用于根據本端ECU的特性信息和各個對端ECU的特性信息計算自身所使用的加密密鑰；

解密密鑰計算模塊，用于根據各個對端ECU的特性信息分別計算與各所述對端ECU交互所用的各解密密鑰；

密鑰存儲模塊，用于存儲自身所使用的加密密鑰及與各所述對端ECU交互所用的各解密密鑰；

其中，所述加密密鑰與每個解密密鑰均為對稱密鑰。

第三方面，本發明實施例還提供了一種計算機設備，所述計算機設備包括：