[發明專利]一種CAN總線數據的加密方法、裝置、存儲介質及電子設備

有效

• 申請號: 202011461454.0
• 申請日: 2020-12-08
• 公開（公告）號: CN112600838B
• 公開（公告）日: 2023-02-14
• 發明（設計）人: 喬文勝;王建;段樹明;靳龍輝;趙磊
• 申請（專利權）人: 國汽（北京）智能網聯汽車研究院有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L12/40
• 代理公司: 北京三聚陽光知識產權代理有限公司 11250
• 代理人: 黃倩倩

1.一種CAN總線數據的加密方法，其特征在于，包括：

獲取根密鑰以及主節點周期發送的秘密因子；

基于祖沖之算法之機密性算法，根據所述根密鑰以及所述秘密因子產生密鑰流；

根據所述密鑰流將明文數據進行加密；

獲取的每一周期的秘密因子包括：第一周期的周期密鑰、第二周期的周期密鑰、第三周期的周期密鑰以及三個周期的循環冗余校驗碼；

獲取根密鑰以及主節點周期發送的秘密因子之后，還包括：

判斷主節點當前周期發送的秘密因子與主節點上一周期發送的秘密因子是否完全一致；

當不完全一致時，確定主節點當前周期發送的秘密因子更新的個數；

當所述更新的個數為第一預設值時，得到第一周期的周期密鑰；

當所述更新的個數為第二預設值時，得到第一周期和第二周期的周期密鑰，所述第二預設值大于所述第一預設值；

當所述更新的個數為第三預設值時，得到第一周期、第二周期及第三周期的周期密鑰，所述第三預設值大于所述第二預設值。

2.根據權利要求1所述的CAN總線數據的加密方法，其特征在于，還包括：根據所述密鑰流將密文數據進行解密。

3.根據權利要求1所述的CAN總線數據的加密方法，其特征在于，基于祖沖之算法之機密性算法，根據所述根密鑰以及所述秘密因子產生密鑰流，包括：

根據所述根密鑰確定所述祖沖之算法之機密性算法的機密性密鑰；

根據所述秘密因子中一個周期的周期密鑰確定所述祖沖之算法之機密性算法的計數器參數；

根據所述計數器參數、承載層標識參數以及傳輸方向標識確定所述祖沖之算法之機密性算法的初始向量；

根據所述機密性密鑰以及所述初始向量產生密鑰流。

4.根據權利要求2所述的CAN總線數據的加密方法，其特征在于，根據所述密鑰流將明文數據進行加密，包括：

獲取待加密的明文數據；

根據明文數據的發送節點得到對應所述明文數據的節點信息；

根據所述明文數據的節點信息的出現次數得到明文計數信息；

根據所述明文數據計算得到所述明文數據的循環冗余校驗碼；

根據所述密鑰流對所述明文數據進行加密，得到加密后的數據；

根據所述加密后的數據、所述明文計數信息以及所述循環冗余校驗碼得到密文數據。

5.根據權利要求4所述的CAN總線數據的加密方法，其特征在于，根據所述密鑰流將密文數據進行解密，包括：

獲取待解密的密文數據；

根據密鑰流同步狀態采用當前周期密鑰流對所述密文數據進行解密，得到循環冗余校驗碼；

判斷所述循環冗余校驗碼是否正確；

當所述循環冗余校驗碼不正確時，根據其他周期密鑰流將所述密文數據進行解密，直到所述循環冗余校驗碼正確。

6.根據權利要求5所述的CAN總線數據的加密方法，其特征在于，還包括：

根據所述密文數據的發送節點得到對應所述密文數據的節點信息；

根據所述密文數據的節點信息的出現次數得到密文計數信息；

判斷所述密文計數信息與獲取的密文數據中的明文計數信息是否相等或滿足第一關系；

當二者相等或滿足第一關系時得到攻擊信息。