[发明专利]用于汽车电子控制单元的安全访问方法

权利要求书

1.一种允许访问车辆上的电子控制单元（ECU）的方法，所述方法包括：

在ECU的存储器中存储识别ECU的ECU识别值；

在远程安全数据库中存储所述ECU识别值以及与所述ECU识别值相关联的ECU安全密钥值；

由维护工具从ECU请求所述ECU识别值；

响应于所述请求，在ECU中产生询问；

从ECU向所述维护工具发送所述ECU识别值和所述询问；

从所述维护工具向所述安全数据库发送所述ECU识别值和所述询问；

识别对应于所述ECU识别值的EUC安全密钥值；

基于所述ECU安全密钥值在所述数据库中产生消息，该消息包括对所述询问的响应；

从所述数据库向所述维护工具发送所述消息；

从所述维护工具向所述ECU发送所述消息；以及

如果所述询问的响应被ECU所接受，则允许访问ECU。

2.如权利要求1所述的方法，其中，在所述数据库中产生消息包括使用对所述ECU安全密钥值进行加密的安全消息认证码来提供认证器。

3.如权利要求1所述的方法，其中，除了所述ECU识别值被用于识别所述ECU安全密钥值之外，在所述ECU识别值和所述ECU安全密钥值之间没有其它关系。

4.如权利要求1所述的方法，其中，所述ECU识别值和所述ECU安全密钥值通过保密密钥来关联，其中，所述ECU安全密钥值使用所述ECU识别值和所述保密密钥来计算。

5.如权利要求4所述的方法，其中，所述ECU安全密钥使用安全加密消息认证码来计算。

6.如权利要求4所述的方法，其中，所述ECU安全密钥值在预配服务器处进行计算。

7.如权利要求1所述的方法，其中，将所述ECU识别值和所述询问发送给所述安全数据库以及将所述ECU识别值和所述询问从所述维护工具发送给所述安全数据库包括使用通信链路，该通信链路选自短消息、因特网、网页访问、SMS文本消息、智能手机、电子邮件、语音响应系统和电话连接。

8.如权利要求1所述的方法，其中，在ECU中产生询问包括计算随机或伪随机的比特值。

9.一种允许访问控制器的方法，所述方法包括：

在控制器的存储器中存储识别控制器的控制器识别值；

在远程安全数据库中存储所述控制器识别值以及与所述控制器识别值相关联的控制器安全密钥值；

由维护工具从控制器请求所述控制器识别值和询问；

响应于所述请求，在控制器中产生询问，其中，在控制器中产生询问包括每次所述控制器识别值被请求时产生不同的询问，并且其中，在控制器中产生询问包括计算随机或伪随机的比特值；

从控制器向所述维护工具发送所述控制器识别值和所述询问；

从所述维护工具向所述安全数据库发送所述控制器识别值和所述询问；

识别对应于所述控制器识别值的控制器安全密钥值；

基于所述控制器安全密钥值在所述数据库中产生消息，该消息包括对所述询问的响应；

从所述数据库向所述维护工具发送所述消息；

从所述维护工具向所述控制器发送所述消息；以及

如果所述询问的响应被控制器所接受，则允许访问控制器。

10.一种允许访问控制器的系统，所述系统包括：

在控制器的存储器中存储识别控制器的控制器识别值的装置；

在远程安全数据库中存储所述控制器识别值以及与所述控制器识别值相关联的控制器安全密钥值的装置；

由维护工具从控制器请求所述控制器识别值和询问的装置；

响应于所述请求在控制器中产生询问的装置；

从控制器向所述维护工具发送所述控制器识别值和所述询问的装置；

从所述维护工具向所述安全数据库发送所述控制器识别值和所述询问的装置；

识别对应于所述控制器识别值的控制器安全密钥值的装置；

基于所述控制器安全密钥值在所述数据库中产生消息的装置，该消息包括对所述询问的回答；

从所述数据库向所述维护工具发送所述消息的装置；

从所述维护工具向所述控制器发送所述消息装置；以及

如果所述询问的响应被控制器所接受则允许访问控制器的装置。