[发明专利]一种车辆的安全诊断方法、装置、设备及介质

说明书

本公开实施例涉及一种车辆的安全诊断方法、装置、设备及介质，其中该方法应用于诊断仪，包括：发送安全认证请求给电子控制单元；接收电子控制单元返回的控制随机数，并基于控制随机数生成第一双向认证信息和第一会话验证信息；如果基于第一双向认证信息确定与电子控制单元的双向认证成功，则基于第一会话验证信息发送诊断指令给电子控制单元进行诊断。采用上述技术方案，诊断仪与车辆的电子控制单元在双向认证的基础上，增加了诊断会话过程中的会话验证，可以防止会话被劫持和重放攻击，大大提高了车辆诊断的安全性。

技术领域

本公开涉及车辆通信技术领域，尤其涉及一种车辆的安全诊断方法、装置、设备及介质。

背景技术

随着车联网的发展，基于车辆中内置的诊断接口获取的数据越来越丰富，对车辆的诊断操作越来越容易。例如，基于车载诊断系统(On Board Diagnostics，OBD)可以实现对车窗、车门等车辆部件的远程控制操作，还可以对车内的电子控制单元(ElectronicControl Unit，ECU)进行诊断、刷写、配置修改等操作。

如果诊断接口不对接入的诊断仪进行任何有效的身份验证，一旦被攻击者利用，便可对网关、车载信息盒子(T-BOX)及电子控制单元等进行攻击、恶意操作，更进一步可以通过在诊断设备上增加联网功能从而实施远程攻击或者远程控制等操作，这将会对车主的人身安全及车辆、交通等带来重大风险，也会给车厂品牌形象造成负面影响。目前，一般是通过统一诊断服务(Unified Diagnostic Services，UDS)中的安全访问认证服务来实现电子控制单元对诊断设备的认证，只有通过认证，电子控制单元才能执行诊断操作。但是，上述安全认证方式容易被暴力破解，诊断会话的安全性不高，不能满足对车辆诊断的安全性需求。

发明内容

为了解决上述技术问题或者至少部分地解决上述技术问题，本公开提供了一种车辆的安全诊断方法、装置、设备及介质。

本公开实施例提供了一种车辆的安全诊断方法，应用于诊断仪，包括：

发送安全认证请求给电子控制单元；

接收所述电子控制单元返回的控制随机数，并基于所述控制随机数生成第一双向认证信息和第一会话验证信息；

如果基于所述第一双向认证信息确定与所述电子控制单元的双向认证成功，则基于所述第一会话验证信息发送诊断指令给所述电子控制单元进行诊断。

本公开实施例还提供了一种车辆的安全诊断方法，应用于电子控制单元，包括：

接收诊断仪发送的安全认证请求；

发送控制随机数给所述诊断仪，并基于所述控制随机数生成第二双向认证信息和第二会话验证信息；

如果基于所述第二双向认证信息确定与所述诊断仪的双向认证成功，则接收所述诊断仪发送的诊断指令，并基于所述第二会话验证信息执行所述诊断指令对应的诊断操作。

本公开实施例还提供了一种车辆的安全诊断装置，配置于诊断仪，包括：

认证请求发送模块，用于发送安全认证请求给电子控制单元；

第一认证信息模块，用于接收所述电子控制单元返回的控制随机数，并基于所述控制随机数生成第一双向认证信息和第一会话验证信息；

诊断控制模块，用于如果基于所述第一双向认证信息确定与所述电子控制单元的双向认证成功，则基于所述第一会话验证信息发送诊断指令给所述电子控制单元进行诊断。

本公开实施例还提供了一种车辆的安全诊断装置，配置于电子控制单元，包括：

认证请求接收模块，用于接收诊断仪发送的安全认证请求；

第二认证信息模块，用于发送控制随机数给所述诊断仪，并基于所述控制随机数生成第二双向认证信息和第二会话验证信息；