[發明專利]車輛及其通信安全認證方法、裝置、電子設備和存儲介質

有效

• 申請號: 202310758795.1
• 申請日: 2023-06-26
• 公開（公告）號: CN116488813B
• 公開（公告）日: 2023-08-18
• 發明（設計）人: 岳文強
• 申請（專利權）人: 合眾新能源汽車股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04L9/40;H04L67/12
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙) 11201
• 代理人: 林集旺

1.一種車輛通信安全認證方法，其特征在于，所述車輛包括第一ECU和第二ECU，所述方法應用于所述第二ECU，所述方法包括：

在所述第二ECU一級解鎖成功后，接收所述第一ECU發送的二級種子請求；

基于所述二級種子請求生成二級種子，所述二級種子包括多個數據位，且所述多個數據位中的一部分數據位由所述第二ECU寫入第二數據；

將所述二級種子發送至所述第一ECU；

接收所述第一ECU發送的二級密鑰，所述二級密鑰是由所述第一ECU向所述二級種子的多個數據位中的另一部分數據位寫入第一數據后得到；

將所述二級密鑰與預設密鑰進行匹配，并在匹配成功時，進行二級解鎖。

2.根據權利要求1所述的車輛通信安全認證方法，其特征在于，所述預設密鑰包括第一預設數據和第二預設數據，所述將所述二級密鑰與預設密鑰進行匹配，并在匹配成功時，進行二級解鎖，包括：

將所述二級密鑰中的第一數據與所述第一預設數據進行匹配，并將所述二級密鑰中的第二數據與所述第二預設數據進行匹配；

在所述二級密鑰中的第一數據與所述第一預設數據相匹配，且所述二級密鑰中的第二數據與所述第二預設數據相匹配時，確定匹配成功，進行二級解鎖。

3.根據權利要求2所述的車輛通信安全認證方法，其特征在于，不同的第二ECU對應不同的第二預設數據，不同的第一ECU對應不同的第一預設數據。

4.根據權利要求3所述的車輛通信安全認證方法，其特征在于，所述第二ECU包括白名單，所述第二ECU的標識信息、所述第一ECU的標識信息和所述預設密鑰對應存儲在所述白名單中。

5.根據權利要求1-4任一項所述的車輛通信安全認證方法，其特征在于，所述方法還包括：

接收所述第一ECU發送的一級種子請求；

基于所述一級種子請求生成一級種子，并對所述一級種子加密生成一級驗證密鑰；

將所述一級種子發送至所述第一ECU；

接收所述第一ECU發送的一級密鑰，所述一級密鑰是由所述第一ECU對所述一級種子加密生成的；

將所述一級密鑰與所述一級驗證密鑰進行匹配，并在匹配成功時，進行一級解鎖。

6.根據權利要求5所述的車輛通信安全認證方法，其特征在于，所述一級種子包括隨機數，所述對所述一級種子加密生成一級驗證密鑰，包括：

對所述隨機數進行加密生成所述一級驗證密鑰。

7.一種車輛通信安全認證方法，其特征在于，所述車輛包括第一ECU和第二ECU，所述方法應用于所述第一ECU，所述方法包括：

在對所述第二ECU進行一級解鎖成功后，向所述第二ECU發送二級種子請求；

接收所述第二ECU基于所述二級種子請求生成的二級種子，所述二級種子包括多個數據位，且所述多個數據位中的一部分數據位由所述第二ECU寫入第二數據；

向所述二級種子的多個數據位中的另一部分數據位寫入第一數據后得到二級密鑰；

將所述二級密鑰發送至所述第二ECU，其中，所述第二ECU將所述二級密鑰與預設密鑰進行匹配，并在匹配成功時，進行二級解鎖。

8.根據權利要求7所述的車輛通信安全認證方法，其特征在于，所述方法還包括：

向所述第二ECU發送一級種子請求；

接收所述第二ECU基于所述一級種子請求生成的一級種子；

對所述一級種子加密生成一級密鑰；

將所述一級密鑰發送至所述第二ECU，其中，所述第二ECU將所述一級密鑰與一級驗證密鑰進行匹配，并在匹配成功時，進行一級解鎖，所述一級驗證密鑰是由所述第二ECU對所述一級種子加密生成的。

9.一種計算機可讀存儲介質，其特征在于，其上存儲有程序，該程序被處理器執行時實現根據權利要求1-8任一項所述的車輛通信安全認證方法。