[發明專利]一種重要CAN加密方法

有效

• 申請號: 202111287833.7
• 申請日: 2021-11-02
• 公開（公告）號: CN114268449B
• 公開（公告）日: 2023-08-29
• 發明（設計）人: 趙志定;孫劍鋒;張宇;張智慧;周洪濤
• 申請（專利權）人: 浙江零跑科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/06;H04L12/40
• 代理公司: 杭州杭誠專利事務所有限公司 33109
• 代理人: 劉正君

本發明公開了一種重要CAN加密方法，克服了現有技術中CAN總線傳輸安全性低，方法包括以下步驟：中控模塊識別數據信息，發送初始報文給服務器：服務器收到初始報文后，返回隨機報文給中控模塊；中控模塊提取服務器返回的隨機報文并與內容報文組合成通訊報文；使用TEA算法對中控模塊組合的內容報文進行加密，并將加密報文發送給服務器；服務器接收到加密報文后使用秘鑰解密，并根據解密結果判斷外來信息是否正確。加密解密速度快，負載低，簡單高效，安全性高，不容易被破解。

技術領域

本發明涉及CAN總線加密技術領域，特別涉及了一種重要CAN加密方法。

背景技術

隨著智能網聯，自動駕駛的發展，CAN通信方式越來越多運用于汽車電子行業，現有的加密方法都是基于加密和復雜密鑰管理的報文認證碼來保護CAN通信，但是這會造成CAN總線負載，影響信息的傳輸速度，要么容易被破解，安全性低。傳統CAN總線傳輸方法主要存在以下兩個缺點：1)用戶信息等容易被泄露，被黑客攻擊等缺點；2)可能會造成CAN總線信息被修改，威脅用戶使用安全。

中國專利局2020年10月30日公開了一種名稱為一種基于CAN總線的信息加密傳輸方法的發明，其公開號為CN111865901A，該發明應用于對汽車CAN總線信息傳輸的加密處理，保證CAN總線數據信息安全；CAN總線的信息加密由兩個通信ECU組成，ECU1進行加密信息發送，ECU2進行加密信息接收；其特征在于：ECU1中包含通信模塊a和加密模塊；ECU2中包含通信模塊b和解密模塊；ECU1的通信模塊a將通信報文發送給內部加密模塊，加密模塊處理后生成加密報文，生成的加密報文再通過ECU1的通信模塊a發送給ECU2的通信模塊b，ECU2的通信模塊b將接收到的加密報文傳遞給ECU2的解密模塊進行解密處理，解密成功或失敗的結果信息再由ECU2的通信模塊b反饋給ECU1的通信模塊a。該發明可以在原有CAN硬件的基礎上實現信息加密，成本較低。但該發明來保護CAN通信的報文認證碼基于加密和復雜密鑰管理，會造成CAN總線負載，影響信息的傳輸速度。

發明內容

本發明的目的是克服現有技術中CAN總線傳輸安全性低，容易被破解，非法盜用，加密解密速度慢，成本較高的問題，提供了一種重要CAN加密方法，加密解密速度快，負載低，簡單高效，安全性高，不容易被破解。

為了實現上述目的，本發明采用以下技術方案：一種重要CAN加密方法，其特征在于，它包括下列步驟：

S1：中控模塊識別數據信息，發送初始報文給服務器；

S2：服務器收到初始報文后，返回隨機報文給中控模塊；

S3：中控模塊提取服務器返回的隨機報文并與內容報文組合成通訊報文；

S4：使用TEA算法對中控模塊組合的通訊報文進行加密，并將加密報文發送給服務器；

S5：服務器接收到加密報文后使用秘鑰解密，并根據解密結果判斷外來信息是否正確。

服務器是汽車車身控制模塊。所述TEA加密算法是一種現有技術。由劍橋大學計算機實驗室的Dacid?Wheeler和Roger?Needham于1994年發明。它是一種分組密碼算法，其明文密文塊未64bit，密鑰長度為128比特。TEA算法利用不斷增加的Delta(黃金分割率)值作為變化，使得每輪的加密是不同，該加密算法的迭代次數可以改變，建議的迭代次數為32輪。

本發明通過中控模塊發送初始報文給服務器，服務器根據初始報文返回隨機報文給中控模塊，中控模塊再將隨機報文和內容報文組合成通信報文，把通信報文進行TEA加密，得到加密后的數據，把加密后的數據傳輸到服務器，進行解密得到解密后的數據，加密解密速度快，負載低，簡單高效，安全性高，不容易被破解。

作為優選，利用CAN總線進行數據傳輸以及報文傳遞。