[發明專利]一種整車ECU設備安全訪問方法及系統

在審

• 申請號: 202110314293.0
• 申請日: 2021-03-24
• 公開（公告）號: CN113094691A
• 公開（公告）日: 2021-07-09
• 發明（設計）人: 李靜;何銀山;甘永超
• 申請（專利權）人: 東風電驅動系統有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/45;G06F21/64;G06F21/60;G05B19/042
• 代理公司: 武漢藍寶石專利代理事務所(特殊普通合伙) 42242
• 代理人: 謝洋

本發明提供一種整車ECU設備安全訪問方法及系統，方法包括：在下線標定時，基于寫入的隨機數生成DID參數；接收診斷設備發送的第一key值；根據本地存儲的DID參數和seed種子，利用預設計算公式計算得到第二key值；將第一key值和第二key值進行比較，根據比較結果確定診斷設備對ECU設備的訪問權限。本發明針對整車中不同的ECU設備，其生成的DID參數、seed種子以及預設計算公式均不同，最終計算出的key值不同，也就是整車中不同的ECU設備的安全算法是不同的，即使其中的某一個ECU設備的安全算法被泄露，也不會導致整車中所有的ECU設備的安全算法被泄露，提高了整車的安全性。

技術領域

本發明涉及整車安全控制領域，更具體地，涉及一種整車ECU(ElectronicControl Unit，電子控制單元)設備安全訪問方法及系統。

背景技術

通過安全算法，控制器與設備間可進行安全地交換數據，避免控制器相應參數被惡意篡改，以防控制器被攻擊從而影響整車行駛安全。

目前控制器的安全算法主要是通過對稱算法完成的，即整車中的各個控制器使用同一種算法，如VCU(Vehicle Control Unit，整車控制器)、BCM(車身控制器)、儀表等不同控制器使用同一套安全算法，若其中某一控制器安全算法被破解，則整車處于非安全狀態，易被篡改數據。

發明內容

本發明提供一種克服上述問題或者至少部分地解決上述問題的一種整車ECU設備安全訪問方法及系統。

根據本發明的第一方面，提供了一種整車ECU設備安全訪問方法，包括：在下線標定時，接收通過工廠下線設備寫入的隨機數，基于所述隨機數，生成DID參數；接收診斷設備發送的第一key值，所述第一key值為診斷設備根據從ECU設備讀取的DID參數和從ECU設備請求的seed種子，利用預設計算公式計算而來；根據本地存儲的DID參數和seed種子，利用預設計算公式計算得到第二key值；將所述第一key值和第二key值進行比較，根據比較結果確定允許診斷設備訪問ECU設備或者拒絕診斷設備訪問ECU設備。

在上述技術方案的基礎上，本發明還可以作出如下改進。

可選的，所述DID參數包括n個0～8的數值，所述seed種子包括n個字節，其中，n根據ECU的需求確定，n為正整數。可選的，所述接收診斷設備發送的第一key值之前還包括：接收診斷設備發送的第一請求，根據所述第一請求向所述診斷設備下發DID參數；接收診斷設備發送的第二請求，根據所述第二請求向所述診斷設備下發seed種子。

可選的，所述根據本地存儲的DID參數和seed種子，利用預設計算公式計算得到第二key值，包括：

Key₂＝F[[Seed[Byte₁]DID[X₁],[Seed[Byte₂]DID[X₂],…,[Seed[Byten]DID[Xn]]；

其中，X₁，X₂...,，Xn為n個數值的DID參數，Seed[Byte₁]，Seed[Byte₂]...,，Seed[Byten]為n個字節的seed種子，為右移運算，F為預設計算公式。

可選的，所述預設計算公式為字節左移、字節右移、與運算、或運算或異或運算，其中，對于整車中的不同ECU設備，可選取對應的預設計算公式。

可選的，所述將所述第一key值和第二key值進行比較，根據比較結果確定允許診斷設備訪問ECU設備或者拒絕診斷設備訪問ECU設備，包括：當第一key值與第二key值一致時，則向診斷設備下發允許訪問指令，若不一致，則向診斷設備下發拒絕訪問指令。