[發明專利]車載通信終端與安全進入啟動授權模塊的加密方法

在審

• 申請號: 201910607400.1
• 申請日: 2019-07-08
• 公開（公告）號: CN110356359A
• 公開（公告）日: 2019-10-22
• 發明（設計）人: 郝鐵亮;趙德華;葉平;武翔宇;許茜
• 申請（專利權）人: 華晨汽車集團控股有限公司
• 主分類號: B60R25/20
• 分類號: B60R25/20;B60R25/04;B60R25/01;H04L9/06;H04L29/06
• 代理公司: 沈陽科威專利代理有限責任公司 21101
• 代理人: 楊濱

一種車載通信終端與安全進入啟動授權模塊的加密方法，其技術要要點是，包括以下步驟：步驟1，遠程啟動原始報文；步驟2，與非邏輯運算；步驟3，AES128加密算法運算；步驟4，驗證結果。將T?Box與SESAM之間的數據傳輸增加特殊加密認證和校驗的過程，為了確保車聯網遠程啟動的安全性，完成車聯網遠程啟動發動機的功能的正常啟動，需要對遠程啟動指令進行校驗，大大減小了車輛被黑客攻擊的可能性。

技術領域

隨著車聯網技術的快速發展，所有帶有車聯網功能的車輛幾乎都有遠程控制發動機、遠程控制空調的功能，無論距離多遠，車主都可以在出行前調節車內環境，提供多檔溫度、送風模式等選擇，車主上車時立即進入舒適的駕駛環境。本發明設計了一種車載通信終端（以下稱T-Box）與安全進入&啟動授權模塊（以下稱SESAM）的加密方法。根據T-Box與SESAM的安全加密方法，能夠完成車輛遠程啟動的具體動作。采用本發明設計的加密算法，能夠提高遠程啟動的安全性。防止黑客的入侵，避免給車主帶來人身及財產損失。

背景技術

遠程啟動發動機及遠程啟動空調的流程如圖1所示：1.用戶通過App發送遠程開啟發動機/空調的指令；2.指令數據通過互聯網發送至TSP平臺，由平臺判斷此次指令是否有效，車輛是否滿足遠程啟動的條件，若滿足則將指令下發至車載通信終端T-Box；3.T-Box接收到遠程啟動發動機/空調的指令后，若滿足啟動條件，T-Box將此指令發送給執行單元SESAM；4.SESAM接收到遠程啟動發動機/空調的指令后，若滿足啟動條件，則執行遠程啟動指令；5.發動機/空調啟動成功。

其中，1~2為車外網部分，3~5為車內網部分。遠程啟動發動機/空調是一個非常復雜的流程，需要多次校驗和檢查操作，本文不做詳細描述。傳統車聯網遠程啟動發動機/空調的過程中T-Box及SESAM之間無加密算法或加密算法為通用加密算法，許多黑客利用相關技術破解車內網網絡協議，并偽造發送虛假指令給車載通信終端T-Box，若車載通信終端T-Box與SESAM之間沒有進行特殊的加密算法，那么網絡黑客完全可以入侵到車主的車輛進行遠程啟動發動機/空調等操作，后果將不堪設想。

發明內容

本發明的目的在于提供一種車載通信終端與安全進入啟動授權模塊的加密方法，將T-Box與SESAM之間的數據傳輸增加特殊加密認證和校驗的過程，為了確保車聯網遠程啟動的安全性，完成車聯網遠程啟動發動機的功能的正常啟動，需要對遠程啟動指令進行校驗，大大減小了車輛被黑客攻擊的可能性。

為實現上述目的，本發明提供了如下技術方案：該車載通信終端與安全進入啟動授權模塊的加密方法，其技術要點是，包括以下步驟：

步驟1，車主進行遠程啟動發動機/空調操作，TSP平臺收到指令后下發檢查車輛狀態指令（遠程啟動原始報文）：

步驟1.1，若T-Box為休眠狀態，則喚醒T-Box和車輛CAN總線，T-Box將遠程啟動發動機/空調指令發送至CAN總線；根據CAN總線協議，其他CAN節點將整車數據發送至CAN總線；

步驟1.2，若T-Box為喚醒狀態，則退出執行過程；

步驟2，與非邏輯運算：

步驟2.1，T-Box將遠程啟動原始報文與時間戳進行與非邏輯運算，得到變量a；

步驟2.2，SESAM將遠程啟動原始報文與時間戳進行與非邏輯運算，得到變量b；

步驟3，AES128加密算法運算：

步驟3.1，將變量a與隨機生成的自定義密鑰變量c進行AES128加密算法運算，得到加密變量A；

步驟3.2，將變量b與隨機生成的自定義密鑰變量c進行AES128加密算法運算，得到加密變量B；

步驟4，驗證結果：