[发明专利]车辆ECU密钥的确定方法、装置、设备及存储介质

说明书

本发明实施例公开了一种车辆ECU密钥的确定方法、装置、设备及存储介质，该方法包括：本端ECU广播密钥协商报文，并接收车辆内至少一个对端ECU广播的密钥协商报文，各ECU广播的报文分别携带有该ECU自身的特性信息；本端ECU根据本端ECU的特性信息和各个对端ECU的特性信息计算自身所使用的加密密钥并存储；本端ECU根据各个对端ECU的特性信息分别计算与各对端ECU交互所用的各解密密钥并存储，其中加密密钥与每个解密密钥均为对称密钥。本发明实施例在无干预情况下，车辆内各ECU之间通过广播密钥协商报文，根据报文中携带的ECU特性信息自主协商密钥并进行安全存储，云端无需存储及管理密钥，算法简单。

技术领域

本发明实施例涉及ECU密钥管理技术，尤其涉及一种车辆ECU密钥的确定方法、装置、设备及存储介质。

背景技术

汽车中的ECU(Electronic Control Unit，电子控制单元)是控制车辆电子系统的最重要的部件，车辆电子系统由很多ECU组成，分别负责实现不同的功能，例如动力、车门、转向等，这些ECU通过不同的通信网络互联，如CAN(Controller Area Network，控制器局域网络)。如果攻击者在ECU中注入非法控制信息，将影响车辆正常运行，直接威胁乘客的生命安全。目前的ECU安全防护机制会涉及到安全启动、安全通信、身份验证和消息认证等，其核心是使用密钥来保证车内网的安全。

现有的汽车ECU的密钥管理，有如下两种方案：

(1)基于传统的公钥的密钥管理，借助PKI(Public Key Infrastructure，公钥基础设施)体系完成ECU的密钥生成、分发和使用。但由于ECU计算资源有限，该方法在ECU中占用太多资源，同时耗时太久，甚至有些ECU不能满足公私钥体制的计算。

(2)基于预先分配到ECU的对称密钥体制，在车辆出厂前预先分配并存储密钥到ECU中。虽然对称算法能在ECU中进行计算，但车厂和Tier-1(一级供应商)需要针对其车辆及车辆上的ECU，在云端保存大量密钥，以记录密钥与汽车ECU的对应关系，不便于管理维护。

发明内容

本发明实施例提供一种车辆ECU密钥的确定方法、装置、设备及存储介质，以在占用计算资源较少的情况下，通过ECU自主协商密钥，保证ECU通信安全。

第一方面，本发明实施例提供了一种车辆ECU密钥的确定方法，包括：

本端ECU广播密钥协商报文，并接收车辆内至少一个对端ECU广播的密钥协商报文，其中各ECU广播的密钥协商报文分别携带有该ECU自身的特性信息；

所述本端ECU根据本端ECU的特性信息和各个对端ECU的特性信息计算自身所使用的加密密钥并存储；

所述本端ECU根据各个对端ECU的特性信息分别计算与各所述对端ECU交互所用的各解密密钥并存储，其中所述加密密钥与每个解密密钥均为对称密钥。

第二方面，本发明实施例还提供了一种车辆ECU密钥的确定装置，应用于ECU中，包括：

报文收发模块，用于广播密钥协商报文，并接收车辆内至少一个对端ECU广播的密钥协商报文，其中各ECU广播的密钥协商报文分别携带有该ECU自身的特性信息；

加密密钥计算模块，用于根据本端ECU的特性信息和各个对端ECU的特性信息计算自身所使用的加密密钥；

解密密钥计算模块，用于根据各个对端ECU的特性信息分别计算与各所述对端ECU交互所用的各解密密钥；

密钥存储模块，用于存储自身所使用的加密密钥及与各所述对端ECU交互所用的各解密密钥；

其中，所述加密密钥与每个解密密钥均为对称密钥。

第三方面，本发明实施例还提供了一种计算机设备，所述计算机设备包括：