[發(fā)明專(zhuān)利]車(chē)內(nèi)電子控制單元升級(jí)方法、裝置、設(shè)備和車(chē)輛系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010102093.4
• 申請(qǐng)日: 2020-02-19
• 公開(kāi)（公告）號(hào): CN111356114B
• 公開(kāi)（公告）日: 2023-06-20
• 發(fā)明（設(shè)計(jì)）人: 喬旭
• 申請(qǐng)（專(zhuān)利權(quán)）人: 阿波羅智聯(lián)（北京）科技有限公司
• 主分類(lèi)號(hào): H04W4/40
• 分類(lèi)號(hào): H04W4/40;H04W12/033;H04W12/04;G06F8/65;H04L12/40
• 代理公司: 北京同立鈞成知識(shí)產(chǎn)權(quán)代理有限公司 11205
• 代理人: 張娜;劉芳

本申請(qǐng)公開(kāi)了一種車(chē)內(nèi)電子控制單元升級(jí)方法、裝置、設(shè)備和車(chē)輛系統(tǒng)，涉及智能交通領(lǐng)域。具體實(shí)現(xiàn)方案為：通過(guò)獲取目標(biāo)ECU的固件升級(jí)數(shù)據(jù)；然后根據(jù)目標(biāo)ECU對(duì)應(yīng)的升級(jí)密鑰，對(duì)固件升級(jí)數(shù)據(jù)加密得到加密包，提高了固件升級(jí)數(shù)據(jù)在中央網(wǎng)關(guān)與目標(biāo)ECU之間總線傳輸?shù)陌踩裕渲校?jí)密鑰與中央網(wǎng)關(guān)標(biāo)識(shí)、目標(biāo)ECU的ECU標(biāo)識(shí)以及目標(biāo)ECU所屬車(chē)輛的車(chē)輛標(biāo)識(shí)碼VIN相對(duì)應(yīng)，從而降低了升級(jí)密鑰的重復(fù)性，提高了密鑰的安全性；最后將加密包傳輸給目標(biāo)ECU進(jìn)行固件升級(jí)，其中，加密包用于由目標(biāo)ECU解析得到固件升級(jí)數(shù)據(jù)，進(jìn)而提高了車(chē)內(nèi)ECU升級(jí)的安全性。

技術(shù)領(lǐng)域

本申請(qǐng)涉及計(jì)算機(jī)技術(shù)領(lǐng)域，具體涉及一種智能交通技術(shù)。

背景技術(shù)

車(chē)聯(lián)網(wǎng)，即車(chē)輛物聯(lián)網(wǎng)，是以行駛中的車(chē)輛為信息感知對(duì)象，借助信息通信技術(shù)實(shí)現(xiàn)車(chē)與車(chē)、車(chē)與人、車(chē)與路、車(chē)與服務(wù)平臺(tái)之間的網(wǎng)絡(luò)連接。而作為為各種功能提供支持的各種車(chē)內(nèi)電子控制單元(Electronic?Control?Unit，簡(jiǎn)稱(chēng)：ECU)，在不斷提高兼容性和完善功能中，需要保證程序升級(jí)的安全性。

目前ECU的升級(jí)方式，通常是以車(chē)載診斷系統(tǒng)(On?Board?Diagnostics，簡(jiǎn)稱(chēng)：OBD)接口或者空中下載技術(shù)(Over?the?Air?Technology，簡(jiǎn)稱(chēng)：OTA)，將ECU的固件升級(jí)數(shù)據(jù)傳輸給中央網(wǎng)關(guān)，再由中央網(wǎng)關(guān)通過(guò)總線將解析出的固件升級(jí)數(shù)據(jù)轉(zhuǎn)發(fā)給ECU進(jìn)行固件升級(jí)。

然而，現(xiàn)有的ECU升級(jí)過(guò)程中存在固件升級(jí)數(shù)據(jù)被竊取破解的可能性，進(jìn)而可能出現(xiàn)ECU被非法重刷的問(wèn)題。

發(fā)明內(nèi)容

本申請(qǐng)的目的是提供一種車(chē)內(nèi)電子控制單元升級(jí)方法、裝置、設(shè)備和車(chē)輛系統(tǒng)，提高車(chē)內(nèi)電子控制單元升級(jí)的安全性。

根據(jù)本申請(qǐng)的第一方面，提供了一種車(chē)內(nèi)電子控制單元升級(jí)方法，應(yīng)用于中央網(wǎng)關(guān)，所述方法包括：

獲取目標(biāo)電子控制單元ECU的固件升級(jí)數(shù)據(jù)；

根據(jù)所述目標(biāo)ECU對(duì)應(yīng)的升級(jí)密鑰，對(duì)所述固件升級(jí)數(shù)據(jù)加密得到加密包，其中，所述升級(jí)密鑰與中央網(wǎng)關(guān)標(biāo)識(shí)、所述目標(biāo)ECU的ECU標(biāo)識(shí)以及所述目標(biāo)ECU所屬車(chē)輛的車(chē)輛標(biāo)識(shí)碼VIN相對(duì)應(yīng)；

將所述加密包傳輸給所述目標(biāo)ECU進(jìn)行固件升級(jí)，其中，所述加密包用于由所述目標(biāo)ECU解析得到所述固件升級(jí)數(shù)據(jù)。

本申請(qǐng)實(shí)施例通過(guò)中央網(wǎng)關(guān)以加密傳輸?shù)姆绞綄⒐碳?jí)數(shù)據(jù)傳輸給目標(biāo)ECU，且用于加密的升級(jí)密鑰與中央網(wǎng)關(guān)標(biāo)識(shí)、ECU標(biāo)識(shí)、VIN相關(guān)，具有唯一性，提高了固件升級(jí)數(shù)據(jù)的安全性，進(jìn)而提高了目標(biāo)ECU升級(jí)的安全性。

在一些實(shí)施例中，所述根據(jù)所述目標(biāo)ECU對(duì)應(yīng)的升級(jí)密鑰，對(duì)所述固件升級(jí)數(shù)據(jù)加密得到加密包之前，還包括：

從所述目標(biāo)ECU獲取所述目標(biāo)ECU的ECU標(biāo)識(shí)；

對(duì)預(yù)設(shè)的中央網(wǎng)關(guān)標(biāo)識(shí)、所述目標(biāo)ECU的ECU標(biāo)識(shí)以及所述目標(biāo)ECU所屬車(chē)輛的VIN進(jìn)行加密處理，得到具有預(yù)設(shè)密鑰長(zhǎng)度的升級(jí)密鑰；

將所述升級(jí)密鑰發(fā)送給所述目標(biāo)ECU，并將所述目標(biāo)ECU的ECU標(biāo)識(shí)和所述升級(jí)密鑰存儲(chǔ)在中央網(wǎng)關(guān)本地。

本申請(qǐng)實(shí)施例通過(guò)對(duì)預(yù)設(shè)的中央網(wǎng)關(guān)標(biāo)識(shí)、目標(biāo)ECU的ECU標(biāo)識(shí)以及目標(biāo)ECU所屬車(chē)輛的VIN進(jìn)行加密處理，得到具有預(yù)設(shè)密鑰長(zhǎng)度的升級(jí)密鑰，從而對(duì)于不同ECU可以得到唯一的升級(jí)密鑰，降低了密鑰重復(fù)的可能性，進(jìn)一步提高ECU升級(jí)的安全性。

在一些實(shí)施例中，所述加密處理包括混淆加密處理、AES-128加密處理、AES-CMAC加密處理、SHA1加密處理之一。

在一些實(shí)施例中，所述將所述升級(jí)密鑰發(fā)送給所述目標(biāo)ECU，并將所述目標(biāo)ECU的ECU標(biāo)識(shí)和所述升級(jí)密鑰存儲(chǔ)在中央網(wǎng)關(guān)本地，包括：