[發明專利]一種身份信息確定方法、裝置、電子設備及存儲介質

在審

• 申請號: 202111576042.6
• 申請日: 2021-12-21
• 公開（公告）號: CN114329379A
• 公開（公告）日: 2022-04-12
• 發明（設計）人: 曹國華;胡紅星;胡愛群;黃杰;張高峰;金慶德
• 申請（專利權）人: 中汽創智科技有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/64
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 苗芬芬

本申請實施例所公開的一種身份信息確定方法、裝置、電子設備及存儲介質，包括獲取待識別信號，該待識別信號是由待識別節點發送的，確定待識別信號對應的待識別標識，進而確定待識別標識與目標標識集合中每個目標標識的匹配參數，得到匹配參數集合，其中，目標標識集合包括目標發送節點集合中每個目標發送節點基于不同的工藝誤差所固有的射頻特性，并根據匹配參數集合，確定待識別節點的身份信息?；诒旧暾垖嵤├ㄟ^發送節點基于不同的工藝誤差所固有的射頻特性進行身份認證，可以減少對密鑰的依賴，可以加強設備間的安全通信，減少黑客實施中間人攻擊，提高確定信號來源的準確性。

技術領域

本發明涉及數據通信技術領域，尤其涉及一種身份信息確定方法、裝置、電子設備及存儲介質。

背景技術

控制器局域網絡(CAN，Controller Area Network)是汽車計算機控制系統和嵌入式工業控制局域網的一種標準總線傳輸協議。升級版控制器局域網絡(CAN FD，CAN withFlexible Data rate)不僅可以支持可變傳輸速率，最大傳輸速率由1Mbit/s升級至5Mbit/s，而且可以支持更長數據傳輸長度，最大數據傳輸長度由8bytes升級至64bytes。

CAN總線傳輸協議設計之初沒有考慮信息的安全問題，主要采用明文傳輸、報文廣播傳輸和網絡分段傳輸，使得信息傳輸的安全性受到極大威脅。黑客可以截取明文信息反推其表示的內容，甚至篡改信息對車輛進行控制，造成安全事故，威脅駕駛者的人身及財產安全。并且，信息的來源可靠性也很難判斷，接收節點無法驗證信息來自期望的節點。并且，由于標準的CAN報文最多有8個字節，且其本身需要多個字節承載車輛的運行數據，從中選取任何數量的字節來承載報文計數器RollingCounter和CRC校驗碼都會增加總線的繁忙程度，若不增加RollingCounter和CRC校驗碼時，將使得黑客容易逆向推算出算法。

為應對車載網絡的惡意攻擊事件，滿足汽車行業對數據傳輸過程中的加密和驗證的需求，現有技術中主要采用以下兩種方式保障信息傳輸安全，一種是基于消息認證碼(MAC,Message Authentication Code)的身份驗證，另一種是基于新鮮性攻擊Freshness的防重放攻擊。其中，基于密碼的消息認證碼(CMAC,Cipher-based Message AuthenticationCode)一般用于對稱加密，可以在車輛下線刷寫程序時靜態分配密鑰，也可以通過云端服務器動態分配密鑰。不僅可以有效防止數據泄露，還可以保護數據不會被黑客篡改。然而，現有依賴密鑰進行安全認證的技術中，不僅需要在工廠下線前預置密鑰至設備內部，造成龐大的工作量，而且還需要內置安全芯片以存儲密鑰，并且對密鑰的更新難度較大，需要具備完整的密鑰管理系統進行密鑰全生命周期管理，增加了制造成本和管理成本。

發明內容

本申請實施例提供了一種身份信息確定方法、裝置、電子設備及存儲介質，可以減少對密鑰的依賴，可以加強設備間的安全通信，減少黑客實施中間人攻擊，提高確定信號來源的準確性。

本申請實施例提供了一種身份信息確定方法，包括

獲取待識別信號；待識別信號是由待識別節點發送的；

確定待識別信號對應的待識別標識；

確定待識別標識與目標標識集合中每個目標標識的匹配參數，得到匹配參數集合；目標標識集合包括目標發送節點集合中每個目標發送節點基于不同的工藝誤差所固有的射頻特性；

根據匹配參數集合，確定待識別節點的身份信息。

進一步地，身份確定方法還包括：

獲取每個目標發送節點發送至接收節點集合中每個接收節點的待處理信號；接收節點集合包括目標發送節點集合中除目標發送節點之外的節點；

對每個待處理信號進行分解處理，得到每個待處理信號對應的特性參數；