[發(fā)明專利]用于在控域網(wǎng)之上減輕對(duì)密鑰協(xié)定方案的基于時(shí)序的攻擊的方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201880030249.3
• 申請(qǐng)日: 2018-03-08
• 公開(kāi)（公告）號(hào): CN110582985B
• 公開(kāi)（公告）日: 2023-04-11
• 發(fā)明（設(shè)計(jì)）人: S.賈因;王茜;J.瓜哈爾多梅爾尚
• 申請(qǐng)（專利權(quán)）人: 羅伯特·博世有限公司
• 主分類號(hào): H04L9/00
• 分類號(hào): H04L9/00;H04L9/08;H04L12/40
• 代理公司: 中國(guó)專利代理(香港)有限公司 72001
• 代理人: 畢錚;劉春元

1.一種用于通信網(wǎng)絡(luò)中多個(gè)節(jié)點(diǎn)中的至少一個(gè)節(jié)點(diǎn)的操作的方法，其中所述多個(gè)節(jié)點(diǎn)中的第一節(jié)點(diǎn)和第二節(jié)點(diǎn)同時(shí)傳送數(shù)據(jù)位以執(zhí)行密碼密鑰交換過(guò)程，所述方法包括：

利用第一節(jié)點(diǎn)中的控制器來(lái)生成第一抖動(dòng)時(shí)間偏移，所述第一抖動(dòng)時(shí)間偏移從預(yù)定時(shí)間范圍內(nèi)隨機(jī)地被生成；以及

利用第一節(jié)點(diǎn)中的收發(fā)器，通過(guò)被連接到共享通信介質(zhì)的所述收發(fā)器的輸出來(lái)傳送第一數(shù)據(jù)位，第一數(shù)據(jù)位在與第一預(yù)定傳送時(shí)間加上第一抖動(dòng)時(shí)間偏移相對(duì)應(yīng)的第一時(shí)間處被傳送到與所述共享通信介質(zhì)連接的第二節(jié)點(diǎn)。

2.根據(jù)權(quán)利要求1所述的方法，進(jìn)一步包括：

利用第一節(jié)點(diǎn)中的控制器來(lái)生成第二抖動(dòng)時(shí)間偏移，第二抖動(dòng)時(shí)間偏移獨(dú)立于第一抖動(dòng)時(shí)間偏移，從所述預(yù)定時(shí)間范圍內(nèi)隨機(jī)地被生成；以及

利用第一節(jié)點(diǎn)中的所述收發(fā)器，通過(guò)所述收發(fā)器的輸出來(lái)傳送第二數(shù)據(jù)位，第二數(shù)據(jù)位在與第二預(yù)定傳送時(shí)間加上第二抖動(dòng)時(shí)間偏移相對(duì)應(yīng)的第二時(shí)間處被傳送。

3.根據(jù)權(quán)利要求1所述的方法，進(jìn)一步包括：

利用第一節(jié)點(diǎn)中的所述收發(fā)器，通過(guò)被連接到控域網(wǎng)（CAN）總線共享通信介質(zhì)的所述收發(fā)器的輸出來(lái)傳送第一數(shù)據(jù)位。

4.根據(jù)權(quán)利要求1所述的方法，進(jìn)一步包括：

利用所述收發(fā)器，通過(guò)所述共享通信介質(zhì)來(lái)向被連接到所述共享通信介質(zhì)的第二節(jié)點(diǎn)傳送第一數(shù)據(jù)幀；

響應(yīng)于第一數(shù)據(jù)幀，利用所述收發(fā)器來(lái)從第二節(jié)點(diǎn)接收第二數(shù)據(jù)幀；

利用所述控制器來(lái)標(biāo)識(shí)針對(duì)在第一節(jié)點(diǎn)與第二節(jié)點(diǎn)之間傳送的信號(hào)的所估計(jì)的傳播延遲時(shí)間，所述傳播延遲時(shí)間對(duì)應(yīng)于從第一數(shù)據(jù)幀的傳送結(jié)束和第二數(shù)據(jù)幀的接收開(kāi)始所過(guò)去的時(shí)間的一半；以及

在傳送第一數(shù)據(jù)位之前，利用所述控制器，基于所估計(jì)的傳播延遲時(shí)間來(lái)生成具有最小時(shí)間值和最大時(shí)間值的所述預(yù)定時(shí)間范圍。

5.根據(jù)權(quán)利要求4所述的方法，進(jìn)一步包括：

在傳送第一數(shù)據(jù)位之前，利用控制器，基于所估計(jì)的傳播延遲時(shí)間乘以大于1并且小于2的預(yù)定值來(lái)生成具有最大時(shí)間值的所述預(yù)定時(shí)間范圍。

6.根據(jù)權(quán)利要求4所述的方法，進(jìn)一步包括：

利用所述控制器來(lái)將所估計(jì)的傳播延遲時(shí)間添加到所述預(yù)定時(shí)間范圍中的最小時(shí)間值和所述預(yù)定時(shí)間范圍中的最大時(shí)間值，以使所述預(yù)定時(shí)間范圍偏移所估計(jì)的傳播延遲時(shí)間。

7.根據(jù)權(quán)利要求1所述的方法，進(jìn)一步包括：

利用第二節(jié)點(diǎn)中的控制器來(lái)生成第二抖動(dòng)時(shí)間偏移，第二抖動(dòng)時(shí)間偏移從所述預(yù)定時(shí)間范圍內(nèi)隨機(jī)地被生成；以及

利用第二節(jié)點(diǎn)中的收發(fā)器，通過(guò)被連接到所述共享通信介質(zhì)的所述收發(fā)器的輸出來(lái)傳送第二數(shù)據(jù)位，第二數(shù)據(jù)位在與第一預(yù)定傳送時(shí)間加上第二抖動(dòng)時(shí)間偏移相對(duì)應(yīng)的第二時(shí)間處被傳送，在第一時(shí)間處從第一節(jié)點(diǎn)對(duì)第一數(shù)據(jù)位的傳送以及在第二時(shí)間處從第二節(jié)點(diǎn)對(duì)第二數(shù)據(jù)位的傳送防止被連接到所述共享通信介質(zhì)的對(duì)抗節(jié)點(diǎn)確定通過(guò)所述共享通信介質(zhì)第一節(jié)點(diǎn)傳送了第一數(shù)據(jù)位并且第二節(jié)點(diǎn)傳送了第二數(shù)據(jù)位。

8.根據(jù)權(quán)利要求7所述的方法，進(jìn)一步包括：

利用被連接到所述共享通信介質(zhì)的第三節(jié)點(diǎn)中的收發(fā)器來(lái)檢測(cè)來(lái)自第一節(jié)點(diǎn)的第一數(shù)據(jù)位和來(lái)自第二節(jié)點(diǎn)的第二數(shù)據(jù)位之一的傳送；以及

在來(lái)自第一節(jié)點(diǎn)的第一數(shù)據(jù)位和來(lái)自第二節(jié)點(diǎn)的第二數(shù)據(jù)位的傳送期間，利用第三節(jié)點(diǎn)中的收發(fā)器通過(guò)所述共享通信介質(zhì)來(lái)傳送顯性位，以延長(zhǎng)顯性位通過(guò)所述共享通信介質(zhì)的傳送時(shí)間，并且防止被連接到所述共享通信介質(zhì)的所述對(duì)抗節(jié)點(diǎn)確定通過(guò)所述共享通信介質(zhì)第一節(jié)點(diǎn)傳送了第一數(shù)據(jù)位并且第二節(jié)點(diǎn)傳送了第二數(shù)據(jù)位。

9.根據(jù)權(quán)利要求7所述的方法，進(jìn)一步包括：

在與來(lái)自第一節(jié)點(diǎn)的第一數(shù)據(jù)位和來(lái)自第二節(jié)點(diǎn)的第二數(shù)據(jù)位的傳送相對(duì)應(yīng)的預(yù)定時(shí)間處，利用被連接到所述共享通信介質(zhì)的第三節(jié)點(diǎn)中的收發(fā)器，通過(guò)所述共享通信介質(zhì)來(lái)傳送顯性位，以延長(zhǎng)顯性位通過(guò)所述共享通信介質(zhì)的傳送時(shí)間，并且防止被連接到所述共享通信介質(zhì)的所述對(duì)抗節(jié)點(diǎn)確定通過(guò)所述共享通信介質(zhì)第一節(jié)點(diǎn)傳送了第一數(shù)據(jù)位并且第二節(jié)點(diǎn)傳送了第二數(shù)據(jù)位。