[發明專利]面向車輛控制器的側信息采集系統、方法、設備及介質

在審

• 申請號: 202310238540.2
• 申請日: 2023-03-13
• 公開（公告）號: CN116248724A
• 公開（公告）日: 2023-06-09
• 發明（設計）人: 馮祺;谷倩;喬宇;高德志;張彪;韓東超;王明偉
• 申請（專利權）人: 一汽解放汽車有限公司
• 主分類號: H04L67/12
• 分類號: H04L67/12;H04L69/22
• 代理公司: 北京遠智匯知識產權代理有限公司 11659
• 代理人: 劉茜陽

本發明公開了一種面向車輛控制器的側信息采集系統、方法、設備及介質。該系統包括：側信息采集終端、網關、示波器以及待測車輛控制器；側信息采集終端，用于并生成側信息生成報文和側信息采集報文；網關，用于生成待解析報文并發送至待測車輛控制器，以及，生成至少一個采集觸發信號并發送至示波器；待測車輛控制器，用于運行與明文文件相對應的待測密碼算法，得到待處理側信息并發送至示波器；示波器，用于對待處理側信息進行處理，得到目標側信息數據，并將目標側信息數據和至少一個采集觸發信號發送至側信息采集終端；側信息采集終端，還用于接收目標側信息數據并展示在顯示界面上。本技術方案，實現了定位待檢測側信息數據段的效果。

技術領域

本發明涉及車輛信息技術安全技術領域，尤其涉及一種面向車輛控制器的側信息采集系統、方法、設備及介質。

背景技術

車載智能硬件運行時通常會同時產生執行時間、能量消耗、電磁輻射等多種信息泄露，利用這些信息泄露進行密碼分析的攻擊通常稱為側信道攻擊。OTA固件升級、遠程診斷、診斷刷寫、行車數據采集、遠程查詢和控制、遠程診斷、遠程升級均利用車載以太網、CAN通用標準進行通信，保障固件和車載隱私數據的機密性、完整性，利用側信道方法竊取密鑰，從而破壞機密性、完整性、可用性。因此，可以在車載智能硬件測試階段，對其運行過程中所產生的側信息進行采集，以基于采集的側信息對車載智能硬件的安全性進行評估；

目前，傳統的側信息采集方式通常是控制車載智能硬件同時運行身份認證和安全訪問算法，在算法運行過程中，采集側信息，這種方式的缺點在于：身份認證算法和安全訪問算法是由多種密碼算法組合而成，在采集側信息時，無法定位待測密碼算法的側信息數據段。

發明內容

本發明提供了一種面向車輛控制器的側信息采集系統、方法、設備及介質，以實現車輛控制器加密過程的電磁側信息或能量側信息的采集，同時，具有良好的兼容性，可以應用于多種應用場景，并且，實現了定位待檢測側信息數據段的效果，進而，提高了側信息采集效率以及側信道分析效率。

根據本發明的一方面，提供了一種面向車輛控制器的側信息采集系統，該系統包括：側信息采集終端、網關、示波器以及待測車輛控制器，其中，

所述側信息采集終端，用于獲取明文文件、采集觸發位置信息以及側信息采樣頻率，并基于所述明文文件和所述采集觸發位置信息，生成側信息生成報文并發送至所述網關，以及，基于所述側信息采樣頻率，生成側信息采集報文并發送至所述示波器；

所述網關，用于接收所述側信息生成報文，并對所述側信息生成報文進行處理，得到待解析報文并發送至所述待測車輛控制器，以及，基于所述待解析報文，生成至少一個采集觸發信號并發送至所述示波器；

所述待測車輛控制器，用于接收所述待解析報文，并運行與所述待解析報文中的明文文件相對應的待測密碼算法，得到待處理側信息并發送至所述示波器；

所述示波器，用于接收所述待處理側信息，并基于所述側信息采集報文和所述至少一個采集觸發信號對所述待處理側信息進行處理，得到目標側信息數據，并將所述目標側信息數據和所述至少一個采集觸發信號發送至所述側信息采集終端；

所述側信息采集終端，還用于接收所述目標側信息數據并展示在顯示界面上。

根據本發明的另一方面，提供了一種面向車輛控制器的側信息采集方法，該方法包括：

通過側信息采集終端獲取明文文件、采集觸發位置信息以及側信息采樣頻率，并基于所述明文文件和所述采集觸發位置信息，生成側信息生成報文并發送至網關，以及，基于所述側信息采樣頻率，生成側信息采集報文并發送至示波器；

通過所述網關接收所述側信息生成報文，并對所述側信息生成報文進行處理，得到待解析報文并發送至所述待測車輛控制器，以及，基于所述待解析報文，生成至少一個采集觸發信號并發送至所述示波器；