[發明專利]一種乘用車的兩級安全訪問系統及其訪問方法

在審

• 申請號: 202011000982.6
• 申請日: 2020-09-22
• 公開（公告）號: CN112182663A
• 公開（公告）日: 2021-01-05
• 發明（設計）人: 荊偉;陶英軒;劉曉祥;黃金山;馮梓軒;張曉光;高家君;梁亞麗;馬文峰;李英
• 申請（專利權）人: 一汽奔騰轎車有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64;G06F21/60;H04L9/08;H04L9/32
• 代理公司: 長春吉大專利代理有限責任公司 22201
• 代理人: 王淑秋

本發明涉及一種乘用車的兩級安全訪問系統，該系統包括車內ECU的安全訪問系統和外部診斷設備的安全訪問系統；外部診斷設備與車內ECU物理連接；外部診斷設備與車內ECU通過診斷命令，判定第一級安全訪問成功后，才可以進行第二級安全訪問；再判定第二級安全訪問成功后，才可以對車內ECU數據進行修改。本發明采用一級安全訪問和二級安全訪問聯合使用的方法來保護乘用車內控制器的重要數據，可防止乘用車ECU內部數據被惡意修改。

技術領域

本發明屬于乘用車的安全訪問技術領域，涉及一種應用于外部診斷設備與乘用車內控制器安全進入的乘用車的兩級安全訪問系統及其訪問方法。

背景技術

目前，大多數乘用車的安全訪問機制是外部診斷設備與乘用車通過一層安全訪問，車內ECU通過比對外部診斷設備計算出來的密鑰與自身計算的密鑰，來判定外部診斷設備的合法性，進而決定是否執行安全解除的操作。這種只包含一層安全訪問機制，存在很大安全風險，若安全算法或參數被破解，則乘用車ECU內部數據很容易被惡意修改。

發明內容

本發明要解決的技術問題是提供一種乘用車的兩級安全訪問系統及其訪問方法，該系統包括兩個層級的安全訪問，采用一級安全訪問和二級安全訪問聯合使用的方法來保護乘用車內控制器的重要數據，可防止乘用車ECU內部數據被惡意修改。

為了解決上述技術問題，本發明的乘用車的兩級安全訪問系統包括車內ECU1的安全訪問系統和外部診斷設備2的安全訪問系統；所述車內ECU1的安全訪問系統包括車內h(seed,MASK)函數1-5和車內g(outcode,SC)函數1-7；車內ECU1在接收到外部診斷設備2的“解除第一級安全訪問命令”時，車內h(seed,MASK)函數1-5根據掩碼MASK和隨機種子seed計算第一級安全訪問密鑰key-1；接收到外部診斷設備2的“解除第二級安全訪問命令”時，車內g(outcode,SC)函數1-7根據輸出密碼outcode和外部診斷設備2發送的安全碼SC計算第二級安全訪問的輸入密碼Incode-1；所述的外部診斷設備2包括設備h(seed,MASK)函數2-2，SC＝f(VIN)函數2-4，設備g(outcode,SC)函數2-5；設備h(seed,MASK)函數2-2根據掩碼MASK和隨機種子seed計算第一級安全訪問的密鑰key-2；SC＝f(VIN)函數2-4根據車輛識別代碼VIN計算安全碼SC；設備g(outcode,SC)函數2-5根據輸出密碼outcode 1-6和安全碼SC計算第二級安全訪問的輸入密碼Incode-2；車內ECU1將外部診斷設備2發送的第一級安全訪問密鑰key-2與車內h(seed,MASK)函數1-5計算的第一級安全訪問密鑰key-1進行比對；若key-1＝key-2，則判定第一級安全訪問成功；若key-1≠key-2，則判定第一級安全訪問失敗；在判定第一級安全訪問成功后，車內ECU1將外部診斷設備2發送的第二級安全訪問的輸入密碼Incode-2與車內ECU1的車內g(outcode,SC)函數2-5計算的第二級安全訪問的輸入密碼Incode-1進行比對；若Incode-1＝Incode-2，則判定第二級安全訪問成功；若Incode-1≠Incode-2，則判定第二級安全訪問失敗。

所述的車內ECU1還包括一級安全訪問模塊1-1，用于接收外部診斷設備2的“解除第一級安全訪問命令”并給出隨機種子seed。

所述的車內ECU1還包括二級安全訪問模塊1-2，用于接收外部診斷設備2的“解除第二級安全訪問命令”并給出輸出密碼outcode。

所述的車內ECU1還包括車內第一級安全訪問掩碼MASK存儲模塊1-3，用于存儲掩碼MASK。

所述的外部診斷設備2還包括設備第一級安全訪問掩碼MASK存儲模塊2-1，用于存儲掩碼MASK。

所述的外部診斷設備2還包括車輛識別代碼VIN存儲模塊2-3，用于存儲車輛識別代碼VIN。