[发明专利]一种基于CAN总线安全认证系统及方法在审
| 申请号： | 202010644334.8 | 申请日： | 2020-07-07 |
| 公开（公告）号： | CN111880444A | 公开（公告）日： | 2020-11-03 |
| 发明（设计）人： | 冯梓轩;刘晓祥;荆伟;陶英轩;高家君;黄金山;张晓光;梁亚丽;马文峰;李英 | 申请（专利权）人： | 一汽奔腾轿车有限公司 |
| 主分类号： | G05B19/042 | 分类号： | G05B19/042 |
| 代理公司： | 长春吉大专利代理有限责任公司 22201 | 代理人： | 朱世林;张晶 |
| 地址： | 130012 吉林省长春市*** | 国省代码： | 吉林;22 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 基于 can 总线 安全 认证 系统 方法 | ||
1.一种基于CAN总线的安全认证系统，由车外网、车载互联终端控制器、网关控制器、车内网组成，其特征在于：所述车内网与网关控制器的CAN1口连接；网关控制器的CAN2口与车载互联终端控制器连接；所述车载互联终端控制器通过4G天线与车外网连接。
2.根据权利要求1所述的一种基于CAN总线的安全认证系统，其特征在于：
所述网关控制器内部包含通信模块A和认证模块A，所述车载互联终端控制器内部包含通信模块B和认证模块B。
3.根据权利要求2所述的一种基于CAN总线的安全认证系统，其特征在于：
所述网关控制器的认证模块A与通信模块A建立逻辑连接，网关控制器的通信模块A与车载互联终端控制器的通信模块B建立逻辑连接，车载互联终端控制器的通信模块B与认证模块B建立逻辑连接。
4.如权利要求1所述的一种基于CAN总线的安全认证方法，其特征在于，包括以下步骤：
1)车载互联终端控制器的认证模块B产生认证请求传递给通信模块B；
2)车载互联终端控制器的通信模块B将认证请求发送给网关控制器的通信模块A；
3)网关控制器通信模块A将认证请求传递给认证模块A；
4)网关控制器的认证模块A生成一组随机数，并将该随机数与自身存储的密钥1应用AES加密算法生成加密结果Res1，并临时存储；
5)网关控制器的认证模块A将该随机数传递给通信模块A；
6)网关控制器的通信模块A将收到的随机数传递给车载互联终端控制器的通信模块B；
7)车载互联终端控制器的通信模块B将收到的随机数传递给认证模块B；
8)车载互联终端控制器的认证模块B将该随机数与自身存储的密钥2应用AES加密算法生成加密结果Res2；
9)车载互联终端控制器的认证模块B将加密结果Res2传递给通信模块B；
10)车载互联终端控制器的通信模块B将收到的加密结果Res2通过CAN总线发送到网关控制器的通信模块A；
11)网关控制器的通信模块A将收到的加密结果Res2传递给认证模块A；
12)网关控制器的认证模块A将此前临时存储的Res1与收到的Res2进行比对；
13)若相同，网关控制器的认证模块A将认证成功结果发送给通信模块A，开启CAN2口与CAN1口的交互通道；
14)若不相同，网关控制器的认证模块A认证失败结果发送给通信模块A维持关闭CAN2口与CAN1口的交互通道。
5.根据权利要求4所述的一种基于CAN总线的安全认证方法，原有车载互联终端控制器密钥值1与网关控制器存储的密钥值2相同；其特征在于，包括以下步骤：
1)车载互联终端控制器的认证模块B产生认证请求传递给通信模块B；
2)车载互联终端控制器的通信模块B将认证请求发送给网关控制器的通信模块A；
3)网关控制器通信模块A将认证请求传递给认证模块A；
4)网关控制器的认证模块A生成一组随机数，并将该随机数与自身存储的密钥1应用AES加密算法生成加密结果Res1，并临时存储；
5)网关控制器的认证模块A将该随机数传递给通信模块A；
6)网关控制器的通信模块A将收到的随机数传递给车载互联终端控制器的通信模块B；
7)车载互联终端控制器的通信模块B将收到的随机数传递给认证模块B；
8)车载互联终端控制器的认证模块B将该随机数与自身存储的密钥2应用AES加密算法生成加密结果Res2；
9)车载互联终端控制器的认证模块B将加密结果Res2传递给通信模块B；
10)车载互联终端控制器的通信模块B将收到的加密结果Res2通过CAN总线发送到网关控制器的通信模块A；
11)网关控制器的通信模块A将收到的加密结果Res2传递给认证模块A；
12)网关控制器的认证模块A将此前临时存储的Res1与收到的Res2进行比对；
13)相同，网关控制器的认证模块A将认证成功结果发送给通信模块A，开启CAN2口与CAN1口的交互通道。
6.根据权利要求4所述的一种基于CAN总线的安全认证方法，原有车载互联终端控制器存储的密钥值1与网关控制器存储的密钥值2相同，通过某种原因车载互联终端控制器被更换，存储的密钥值1与原车密钥值不相同；其特征在于，包括以下步骤：
1)车载互联终端控制器的认证模块B产生认证请求传递给通信模块B；
2)车载互联终端控制器的通信模块B将认证请求发送给网关控制器的通信模块A；
3)网关控制器通信模块A将认证请求传递给认证模块A；
4)网关控制器的认证模块A生成一组随机数，并将该随机数与自身存储的密钥1应用AES加密算法生成加密结果Res1，并临时存储；
5)网关控制器的认证模块A将该随机数传递给通信模块A；
6)网关控制器的通信模块A将收到的随机数传递给车载互联终端控制器的通信模块B；
7)车载互联终端控制器的通信模块B将收到的随机数传递给认证模块B；
8)车载互联终端控制器的认证模块B将该随机数与自身存储的密钥2应用AES加密算法生成加密结果Res2；
9)车载互联终端控制器的认证模块B将加密结果Res2传递给通信模块B；
10)车载互联终端控制器的通信模块B将收到的加密结果Res2通过CAN总线发送到网关控制器的通信模块A；
11)网关控制器的通信模块A将收到的加密结果Res2传递给认证模块A；
12)网关控制器的认证模块A将此前临时存储的Res1与收到的Res2进行比对；
13)不相同，网关控制器的认证模块A认证失败结果发送给通信模块A维持关闭CAN2口与CAN1口的交互通道。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于一汽奔腾轿车有限公司，未经一汽奔腾轿车有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/202010644334.8/1.html，转载请声明来源钻瓜专利网。
