[發(fā)明專利]一種CAN總線多網(wǎng)絡(luò)節(jié)點的認(rèn)證方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202010696758.9
• 申請日: 2020-07-20
• 公開（公告）號: CN111740825A
• 公開（公告）日: 2020-10-02
• 發(fā)明（設(shè)計）人: 李芳;王麗芳;張之森;吳艷;王立業(yè);陶成軒
• 申請（專利權(quán)）人: 中國科學(xué)院電工研究所
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/06;H04L9/32;H04L29/06;H04L12/40;B60R16/023
• 代理公司: 北京高沃律師事務(wù)所 11569
• 代理人: 崔玥

1.一種CAN總線多網(wǎng)絡(luò)節(jié)點的認(rèn)證方法，其特征在于，包括：

獲取車輛當(dāng)前周期內(nèi)的車載電子控制單元每一節(jié)點的隨機(jī)數(shù)和網(wǎng)關(guān)節(jié)點的隨機(jī)數(shù)以及所述車載電子控制單元節(jié)點的長期密鑰與所述網(wǎng)關(guān)節(jié)點中的長期密鑰；所述車載電子控制單元節(jié)點的長期密鑰與所述網(wǎng)關(guān)節(jié)點中的長期密鑰相同；所述車輛的周期為車輛從啟動到熄火停車；

根據(jù)所述車載電子控制單元每一節(jié)點的隨機(jī)數(shù)和所述長期密鑰生成第一短期密鑰和第二短期密鑰；所述第一短期密鑰在所述車載電子控制單元每一節(jié)點上；所述第二短期密鑰在網(wǎng)關(guān)節(jié)點上；

根據(jù)所述網(wǎng)關(guān)節(jié)點的隨機(jī)數(shù)，利用所述第一短期密鑰進(jìn)行HMAC-SHA256算法加密，得到第一密文；

根據(jù)所述網(wǎng)關(guān)節(jié)點的隨機(jī)數(shù)，利用所述第二短期密鑰進(jìn)行HMAC-SHA256算法加密，得到第二密文；

在所述網(wǎng)關(guān)節(jié)點判斷所述第一密文與所述第二密文是否相同，得到第一判斷結(jié)果；

若所述第一判斷結(jié)果表示所述第一密文與所述第二密文不相同，則認(rèn)證失敗，并將認(rèn)證失敗的報文發(fā)送至所述車載電子控制單元每一節(jié)點；

若所述第一判斷結(jié)果表示所述第一密文與所述第二密文相同，則認(rèn)證成功，并將認(rèn)證成功的報文發(fā)送至所述車載電子控制單元每一節(jié)點；

根據(jù)所述認(rèn)證成功的報文判斷所述網(wǎng)關(guān)節(jié)點是否合法，得到第二判斷結(jié)果；

若所述第二判斷結(jié)果表示所述網(wǎng)關(guān)節(jié)點合法，則根據(jù)車載電子控制單元節(jié)點和所述網(wǎng)關(guān)節(jié)點進(jìn)行信息傳輸；

若所述第二判斷結(jié)果表示所述網(wǎng)關(guān)節(jié)點不合法，則發(fā)出警報。

2.根據(jù)權(quán)利要求1所述的一種CAN總線多網(wǎng)絡(luò)節(jié)點的認(rèn)證方法，其特征在于，所述根據(jù)所述車載電子控制單元每一節(jié)點的隨機(jī)數(shù)和所述長期密鑰生成第一短期密鑰和第二短期密鑰，具體包括：

利用所述長期密鑰對所述車載電子控制單元每一節(jié)點的隨機(jī)數(shù)進(jìn)行加密，得到所述車載電子控制單元每一節(jié)點的第一短期密鑰；

對所述車載電子控制單元每一節(jié)點的隨機(jī)數(shù)進(jìn)行TEA加密，并將加密后的隨機(jī)數(shù)發(fā)送至所述網(wǎng)關(guān)節(jié)點；

在所述網(wǎng)關(guān)節(jié)點對加密后的隨機(jī)數(shù)進(jìn)行TEA解密，得到所述車載電子控制單元每一節(jié)點對應(yīng)的隨機(jī)數(shù)；

根據(jù)所述車載電子控制單元每一節(jié)點對應(yīng)的隨機(jī)數(shù)，利用所述長期密鑰進(jìn)行加密，得到第二短期密鑰。

3.根據(jù)權(quán)利要求1所述的一種CAN總線多網(wǎng)絡(luò)節(jié)點的認(rèn)證方法，其特征在于，所述根據(jù)所述車載電子控制單元每一節(jié)點的隨機(jī)數(shù)和所述長期密鑰生成第一短期密鑰和第二短期密鑰，之后還包括：

對所述網(wǎng)關(guān)節(jié)點的隨機(jī)數(shù)進(jìn)行所述第二短期密鑰的TEA加密，并將加密后的所述網(wǎng)關(guān)節(jié)點的隨機(jī)數(shù)發(fā)送至所述車載電子控制單元每一節(jié)點；

在所述車載電子控制單元每一節(jié)點上，對加密后的所述網(wǎng)關(guān)節(jié)點的隨機(jī)數(shù)進(jìn)行所述第一短期密鑰的TEA解密，得到所述網(wǎng)關(guān)節(jié)點的隨機(jī)數(shù)。

4.根據(jù)權(quán)利要求1所述的一種CAN總線多網(wǎng)絡(luò)節(jié)點的認(rèn)證方法，其特征在于，所述根據(jù)所述車載電子控制單元每一節(jié)點的隨機(jī)數(shù)和所述長期密鑰生成第一短期密鑰和第二短期密鑰，之后還包括：

根據(jù)所有所述車載電子控制單元節(jié)點的隨機(jī)數(shù)和所述長期密鑰生成第三短期密鑰；所述第三短期密鑰在所述車載電子控制單元每一節(jié)點和所述網(wǎng)關(guān)節(jié)點上。

5.根據(jù)權(quán)利要求4所述的一種CAN總線多網(wǎng)絡(luò)節(jié)點的認(rèn)證方法，其特征在于，所述若所述第一判斷結(jié)果表示所述第一密文與所述第二密文不相同，則認(rèn)證失敗，并將認(rèn)證失敗的報文發(fā)送至所述車載電子控制單元每一節(jié)點，具體包括：

根據(jù)認(rèn)證失敗的報文和所述第三短期密鑰進(jìn)行TEA加密，并將加密后的認(rèn)證失敗的報文發(fā)送至所述車載電子控制單元每一節(jié)點；

在所述車載電子控制單元每一節(jié)點上，利用第三短期密鑰對加密后的認(rèn)證失敗的報文進(jìn)行TEA解密。