[發明專利]安全控制方法、裝置和計算機設備

有效

• 申請號: 201811291768.3
• 申請日: 2018-10-31
• 公開（公告）號: CN109257374B
• 公開（公告）日: 2021-09-03
• 發明（設計）人: 喬旭
• 申請（專利權）人: 百度在線網絡技術（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/40
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙) 11201
• 代理人: 宋合成

1.一種安全控制方法，其特征在于，由車輛網關執行，所述方法包括以下步驟：

獲取根據待認證的車輛控制單元ECU的ECU身份信息和所述車輛網關的網關身份信息，生成的密鑰，以及生成對應所述ECU身份信息的校驗信息；

采用所述密鑰對所述校驗信息進行加密，生成第一認證信息；

向所述ECU發送所述第一認證信息；其中，所述第一認證信息，用于所述ECU生成對應的第二認證信息；

接收所述ECU發送的第二認證信息，采用所述密鑰對所述第二認證信息進行解密得到攜帶的校驗信息和ECU身份信息；

通過判斷所述第二認證信息攜帶的校驗信息與所述第二認證信息攜帶的ECU身份信息是否具有對應關系，對所述ECU進行安全校驗。

2.根據權利要求1所述的安全控制方法，其特征在于，所述獲取根據待認證的車輛控制單元ECU的ECU身份信息和所述車輛網關的網關身份信息，生成的密鑰，包括：

當車輛上電時，讀取預存的ECU身份信息；

根據所述ECU身份信息和所述網關身份信息，生成所述密鑰。

3.根據權利要求1所述的安全控制方法，其特征在于，所述采用所述密鑰對所述校驗信息進行加密，生成第一認證信息，包括：

采用所述密鑰對所述車輛網關的網關身份信息和所述校驗信息的組合進行加密，生成所述第一認證信息。

4.根據權利要求2所述的安全控制方法，其特征在于，所述讀取預存的ECU身份信息之前，還包括：

向所述ECU發送所述網關身份信息；所述網關身份信息，用于所述ECU將所述網關身份信息存儲至所述ECU的帶電可擦可編程存儲器EEPROM中；

接收所述ECU發送的所述ECU身份信息；

將所述ECU身份信息存儲至所述車輛網關的EEPROM中。

5.根據權利要求4所述的安全控制方法，其特征在于，所述接收所述ECU發送的ECU身份信息之后，還包括：

根據所述ECU身份信息和所述網關身份信息生成所述密鑰，并將所述密鑰發送至所述ECU。

6.根據權利要求3所述的安全控制方法，其特征在于，所述第一認證信息，還用于所述ECU采用預存的密鑰對所述第一認證信息進行解密，得到所述網關身份信息，根據所述第一認證信息解密得到的網關身份信息與預存的網關身份信息是否匹配，對所述車輛網關進行安全校驗。

7.一種安全控制方法，其特征在于，由車輛控制單元ECU執行，所述方法包括以下步驟：

接收車輛網關發送的第一認證信息；

采用預存的密鑰對所述第一認證信息進行解密，以得到校驗信息；其中，所述預存的密鑰，由所述車輛網關根據所述ECU的ECU身份信息和所述車輛網關的網關身份信息生成，并發送至所述ECU；

生成經過所述預存的密鑰加密的第二認證信息；其中，所述第二認證信息攜帶有解密得到的校驗信息以及所述ECU身份信息；

將所述第二認證信息發送至所述車輛網關；其中，所述第二認證信息，用于所述車輛網關通過判斷所述第二認證信息攜帶的校驗信息與所述第二認證信息攜帶的ECU身份信息是否具有對應關系，對所述ECU進行安全校驗。

8.根據權利要求7所述的安全控制方法，其特征在于，所述第一認證信息還攜帶有待認證的網關身份信息，所述接收車輛網關發送的第一認證信息之后，還包括：

采用所述預存的密鑰對所述第一認證信息進行解密，得到待認證的網關身份信息；

根據所述待認證的網關身份信息與預存的網關身份信息是否匹配，對所述車輛網關進行安全校驗。

9.根據權利要求7所述的安全控制方法，其特征在于，所述生成經過所述預存的密鑰加密的第二認證信息，包括：

對所述ECU身份信息、所述解密得到的校驗信息以及所述車輛網關的安全校驗結果，采用所述ECU的硬件安全模塊HSM預存的密鑰進行加密，得到所述第二認證信息。