[發(fā)明專利]一種診斷刷寫過程數(shù)據(jù)合法性驗證方法及其系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202010789261.1
• 申請日: 2020-08-07
• 公開（公告）號: CN111934861A
• 公開（公告）日: 2020-11-13
• 發(fā)明（設計）人: 林營;陳煒
• 申請（專利權）人: 東南（福建）汽車工業(yè)有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04L29/06;H04L29/08;G06F8/654;G06F21/56
• 代理公司: 福州君誠知識產(chǎn)權代理有限公司 35211
• 代理人: 戴雨君

1.一種診斷刷寫過程數(shù)據(jù)合法性驗證方法，其特征在于：其包括以下步驟：

步驟1，在后端服務器平臺上，將待刷寫的數(shù)據(jù)文件結合隨機給定的隨機數(shù)，利用加密算法得到個固定長度的哈希值；

步驟2，將固定長度的哈希值同分配的私鑰結合，使用公開密鑰算法計算得到簽名；

步驟3，當執(zhí)行軟件升級更新時，ECU控制器接收待刷寫的數(shù)據(jù)文件以及對應的簽名；

步驟4， ECU控制器內部將收到的簽名和已存儲在非易失性存儲器的公鑰通過驗證系統(tǒng)的反函數(shù)計算得出哈希值和隨機數(shù)；

步驟5， ECU控制器完整收到數(shù)據(jù)文件利用反算得出的隨機數(shù)利用加密算法得到第二哈希值；

步驟6，比對哈希值和第二哈希值的值是否一致；當一致時，則判定當前待刷寫的數(shù)據(jù)文件是正確合法的；反之，則該數(shù)據(jù)文件不屬于ECU控制器的應用程序數(shù)據(jù)。

2.根據(jù)權利要求1所述的一種診斷刷寫過程數(shù)據(jù)合法性驗證方法，其特征在于：步驟1中通過SHA256算法計算得出一個固定長度的哈希值。

3. 根據(jù)權利要求1所述的一種診斷刷寫過程數(shù)據(jù)合法性驗證方法，其特征在于：步驟2中固定長度的哈希值同分配的私鑰Private Key結合使用RSA算法計算得到簽名。

4.根據(jù)權利要求1所述的一種診斷刷寫過程數(shù)據(jù)合法性驗證方法，其特征在于：步驟4中通過驗證系統(tǒng)RSA-1的反函數(shù)計算得出哈希值和隨機數(shù)。

5.一種診斷刷寫過程數(shù)據(jù)合法性驗證系統(tǒng)，采用了權利要求1至4任一所述的一種診斷刷寫過程數(shù)據(jù)合法性驗證方法，其特征在于：系統(tǒng)包括后端服務器平臺和ECU控制器，

后端服務器平臺包括以下模塊：

隨機數(shù)生成模塊，用于隨機給定的隨機數(shù)用于加密算法；

公鑰生成模塊，用于提供公鑰數(shù)據(jù)；

私鑰生成模塊，用于提供私鑰數(shù)據(jù)；

簽名模塊，用于獲取隨機數(shù)并計算哈希值，結合私鑰數(shù)據(jù)利用公開密鑰算法得到簽名；

數(shù)據(jù)文件存儲模塊，用于存儲數(shù)據(jù)文件；

ECU控制器，獲得公鑰并集成至ECU的芯片內部；獲取數(shù)據(jù)文件及其簽名，并結合公鑰通過驗證系統(tǒng)的反算得出哈希值和隨機數(shù)；同時將接收的數(shù)據(jù)文件利用反算得出的隨機數(shù)利用加密算法得到第二哈希值，并比對哈希值和第二哈希值的值是否一致。