[发明专利]用于有效重新编程的车载装置及其控制方法

说明书

本发明提供一种车辆的重新编程方法、一种计算机可读记录介质和一种车辆。该方法包括：认证诊断器；从完全认证的诊断器接收集成固件，该集成固件包括与多个目标控制器分别对应的多个固件；认证集成固件；加密并存储集成固件中包括的多个固件；以及生成与多个目标控制器分别对应的加密密钥。加密和存储包括将多个固件加密并存储到与多个固件分别对应的加密密钥。

相关申请的交叉引用

本申请要求于2017年7月31日提交的第10-2017-0096914号韩国专利申请的优先权的权益，该申请通过引用并入本文，如同在此完全阐述。

技术领域

本发明涉及一种用于车辆的控制器的重新编程，并且更具体地，涉及一种用于多个控制器的有效重新编程的网关及其控制方法。

背景技术

近来，车辆以如下方式配置，在该方式中，车辆网络的大多数节点包括用于控制电子部件和底盘部件的电子控制单元(ECU)，例如车身控制模块/电子时间和警报控制系统(BCM/ETACS)、防抱死制动系统(ABS)ECU、发动机ECU和安全气囊ECU。这些ECU设置有用于安全且经济的车辆驱动的车辆诊断服务，以防止由此引起的汽车故障，并且设置有各种车辆信息项，例如车辆驱动记录管理和统计信息。另外，ECU还设置有软件升级，即，根据需要进行重新编程，例如，改变规格并升级功能，这将参考图1进行描述。

图1是示出一般车辆中的重新编程过程的示例的示图。

参考图1，通过诊断器120、车辆的诊断器连接器130和中央网关(CGW)140将最新的固件110发送至车辆的控制器150中的作为升级对象的目标控制器。目标控制器通过预定过程、认证固件来验证诊断器，并且通过使用完全认证的固件160进行升级。这里，车辆的诊断器连接器130连接至车辆的车载诊断(OBD)2节点。

在此过程中，例如固件签名工具(FST)和标准重新编程工具(SRT)的安全性解决方案用于控制器的固件安全性。FST是用于通过预定过程来认证控制器的固件以获得车辆制造商的许可的工具。未经车辆制造商许可，固件不能够被认证，并且因此防止制造的固件被注入控制器中。SRT是用于许可访问对应控制器的工具，以允许仅认证证书和加密密钥的所有者被授权重新编程，以用于固件重新编程。

然而，由于车辆控制器的数量和技术细节的增加，控制器被高度关联，并且因此需要相对于共同的技术/功能来更新多个控制器。例如，智能巡航控制(SCC)的功能与例如发动机控制器、制动器控制器和传感器控制器的多个控制器关联。然而，通过根据诊断器和控制器的一一对应对固件重新编程来升级通用控制器的固件。将参考图2描述该过程。

图2A至图2C是用于说明一般车辆中的诊断器和控制器之间的重新编程过程的示例的示图。

参考图2A，准备了用于三个相应控制器的固件。这里，伴随着针对每个控制器的固件分别计算的认证信息。也就是说，当存在三个固件时，认证信息的数量也是3。

当使用固件同时更新控制器时，重新编程请求发送至与由诊断器准备的固件对用的控制器中的任何一个，如图2B所示(S210)。相应地，对应控制器将种子(seed)值发送至诊断器(S220)。诊断器可以使用种子值经由预定方法(位计算、加密等)来计算密钥值，并将密钥值返回至控制器(S230)。控制器使用发送至诊断器的种子值经由预定方法来计算密钥值，然后将所计算的密钥值与从诊断器接收的密钥值进行比较，以认证诊断器(S240)。当完成对诊断器的验证时，控制器将验证消息发送至诊断器(S250)，并且诊断器发送固件和认证信息(S260)。控制器通过确定通过接收到的固件计算的认证信息和接收到的认证信息是否彼此相同来认证固件(S270)。