[發明專利]作業機械設備身份認證方法、裝置及作業機械

在審

• 申請號: 202110270525.7
• 申請日: 2021-03-12
• 公開（公告）號: CN112883365A
• 公開（公告）日: 2021-06-01
• 發明（設計）人: 何偉城;任波;申衛兵
• 申請（專利權）人: 三一汽車起重機械有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 張雅娜

本發明提供一種作業機械設備身份認證方法、裝置及作業機械，所述方法包括：將身份認證請求發送至作業機械中的各從設備；接收各從設備基于身份認證請求返回的身份特征信息；基于各從設備的身份特征信息，以及各從設備的注冊身份信息，對各從設備進行身份認證。本發明不僅能夠準確實現對各從設備的身份認證，而且避免傳統方法中只能對具備加密和解密協議的設備進行身份認證，導致無法全面對作業機械的各設備進行身份認證的問題。

技術領域

本發明涉及計算機技術領域，尤其涉及一種作業機械設備身份認證方法、裝置及作業機械。

背景技術

隨著作業機械部件技術不斷朝著電氣化和自動化的發展，電氣系統越來越采用集中處理分布式輸入輸出的架構，各部件之間采用通訊交互數據以應對不斷增加的端口需求帶來的線束直連的問題，通訊安全是各部件之間數據交互的基礎，以達到復雜的功能控制和狀態反饋信息交互。CAN總線作為作業機械廣泛使用的串行通訊網絡技術，使用簡單，實時性強，抗干擾能力強等優點。由于作業機械產品的電氣化和智能化程度加深，具備通訊能力分布式IO模塊，電子傳感器，控制單元不斷增加；產品在開發時電氣部件選型經過嚴格功能和性能匹配以及測試標準，來保證部件單元的可靠性和穩定性。

然而，作業機械產品銷售后各部件因外力異常損壞更換時，采用仿制產品替代或不經過有效授權更換部件都會有對原有系統的運行的可靠性和穩定性有極大的安全風險；另外部分極端產品使用者通過第三方工具偽造主控單元與部件之間的數據包，以實現非法操作也需要系統規避運行的安全隱患和漏洞。為了保證電氣系統總線通訊的安全性及從設備節點的一致性，目前多采用在總線網絡數據上生成隨機碼，利用交互數據設備之間的多ECU之間對隨機碼進行加密和和解密的完成認證匹配，但該方法需要多ECU之間都具備加密和解密協議，對總線型傳感器器或不具備ECU單元的設備無法完成數據的安全性監控。

發明內容

本發明提供一種作業機械設備身份認證方法、裝置及作業機械，用以解決現有技術中無法有效對作業機械各設備進行身份識別的缺陷。

本發明提供一種作業機械設備身份認證方法，包括：

將身份認證請求發送至所述作業機械中的各從設備；

接收各從設備基于所述身份認證請求返回的身份特征信息；

基于各從設備的身份特征信息，以及各從設備的注冊身份信息，對各從設備進行身份認證。

根據本發明提供的一種作業機械設備身份認證方法，

在將所述身份認證請求發送至所述作業機械中的各從設備之前，還包括：

將身份注冊請求發送至各從設備；

接收各從設備基于所述身份注冊請求返回的注冊身份信息；

基于各從設備的注冊身份信息，對各從設備進行身份注冊。

根據本發明提供的一種作業機械設備身份認證方法，所述基于各從設備的注冊身份信息，對各從設備進行身份注冊，包括：

以固定秘鑰模式進入注冊系統，并基于各從設備的注冊身份信息對各從設備進行身份注冊。

根據本發明提供的一種作業機械設備身份認證方法，在對各從設備進行身份注冊之后，還包括：

將所述固定秘鑰模式切換為隨機秘鑰模式，并以所述隨機秘鑰模式進入所述注冊系統，對任一從設備的注冊身份信息進行修改。

根據本發明提供的一種作業機械設備身份認證方法，將所述身份認證請求發送至所述作業機械中的各從設備，包括：

每隔預設時間間隔，將所述身份認證請求通過CAN總線發送至各從設備。

根據本發明提供的一種作業機械設備身份認證方法，還包括：