[发明专利]汽车远程控制报文的加密处理方法及系统

说明书

本发明公开了一种汽车远程控制报文的加密处理方法及系统，该方法包括：中央网关将自身VIN码广播至第一CAN总线和第二CAN总线；远程控制模块执行器根据VIN码并通过第一加密算法运算出一级动态滚动码，然后将一级动态滚动码输入至第二加密算法运算出二级动态滚动码并存储，同时将一级动态滚动码经第二CAN总线发送至中央网关；中央网关通过第一CAN总线将一级动态滚动码转发至远程控制模块；远程控制模块将一级动态滚动码输入至第二加密算法运算出执行滚动码；远程控制模块执行器判断执行滚动码与二级动态滚动码是否匹配，并根据匹配决定是否响应用户终端发送的控制指令。本发明能够降低通讯报文被攻击的风险，提升安全性。

技术领域

本发明涉及汽车技术领域，特别是涉及一种汽车远程控制报文的加密处理方法及系统。

背景技术

随着汽车智能化的到来，用户对智能化产品的需求正在不断提升，远程控制成为智能化产品服务，受到越来越多的用户所青睐，因此，各大主机厂都以远程控制服务作为整车发明创造的主要智能化配置提升项。

目前市场上带有远程控制服务的汽车众多，但远程控制服务增加了整车被攻击的风险，尤其是远程控制模块与整车其他模块交互的通讯报文被攻击风险大，容易出现CAN数据回放攻击的情况，影响安全性。

因此整出处于远程控制状态时通讯报文需要加密传输，极大提高整车处于远程控制状态时防攻击能力，提高驾驶的安全性。基于此，提出一种汽车远程控制报文加密方法来推动汽车网络安全技术领域的发展。

发明内容

为此，本发明的一个目前在于提出一种汽车远程控制报文的加密处理方法，以降低通讯报文被攻击的风险，提升安全性。

一种汽车远程控制报文的加密处理方法，应用于加密处理系统，加密处理系统包括中央网关、远程控制模块、远程控制模块执行器，中央网关与远程控制模块通过第一CAN总线通讯，中央网关与远程控制模块执行器通过第二CAN总线通讯，远程控制模块用于接收用户终端发送的控制指令，所述方法包括：

中央网关将自身VIN码广播至第一CAN总线和第二CAN总线；

远程控制模块执行器根据VIN码并通过第一加密算法运算出一级动态滚动码，然后将一级动态滚动码输入至第二加密算法运算出二级动态滚动码并存储，同时将一级动态滚动码经第二CAN总线发送至中央网关；

中央网关通过第一CAN总线将一级动态滚动码转发至远程控制模块；

远程控制模块将一级动态滚动码输入至第二加密算法运算出执行滚动码，并将执行滚动码经第一CAN总线发送至中央网关；

中央网关通过第二CAN总线将执行滚动码转发至远程控制模块执行器；

远程控制模块执行器判断执行滚动码与二级动态滚动码是否匹配；

若执行滚动码与二级动态滚动码匹配，则远程控制模块执行器执行用户终端发送的控制指令，否则，远程控制模块执行器不响应用户终端发送的控制指令。

根据本发明提供的汽车远程控制报文的加密处理方法，远程控制模块与远程控制模块执行器交互报文建立了双层加密通道，每一层加密通道均产生动态滚动码，每次发送的滚动码具有惟一性、不规则性，以及一次有效性，使报文传输加密认证流程具有强可靠性、强认证性、高保密性的优点，通过远程控制模块执行器来判断执行滚动码与二级动态滚动码是否匹配，根据匹配结构决定是否执行控制指令的响应，实现了远程控制报文双重加密认证和动态防回滚，能够在远程控制模式状态下防止车载网络被外部网络攻击，防止CAN数据回放攻击，提高远程控制服务的通讯安全性。

另外，根据本发明上述的汽车远程控制报文的加密处理方法，还可以具有如下附加的技术特征：

进一步地，远程控制模块执行器通过第二加密算法运算出二级动态滚动码之后，采用堆栈的方式存储最新预设次数的二级动态滚动码。