[发明专利]一种CAN总线加密方法、装置、工程机械和存储介质

权利要求书

1.一种CAN总线加密方法，应用于CAN节点，其特征在于，所述CAN节点适于通信连接CAN主控制节点，所述CAN总线加密方法包括：

获取由所述CAN主控制节点生成的第一固定秘钥和随机码；

根据所述第一固定秘钥和所述CAN节点的预设节点参数生成与所述CAN节点匹配的第二固定秘钥；

根据所述随机码和所述第二固定秘钥生成与所述CAN节点匹配的第一数据帧秘钥；

根据所述第一数据帧秘钥对所述CAN节点待发送的数据帧进行加密，包括：

获取所述CAN节点待发送的第一数据帧明码，以及获取预设第一数据帧秘钥置换表和预设第一数据帧明码置换表；

通过所述预设第一数据帧秘钥置换表对所述第一数据帧秘钥进行置换，通过所述预设第一数据帧明码置换表对所述第一数据帧明码进行置换；

根据置换后的第一数据帧秘钥和置换后的第一数据帧明码生成加密码；

所述获取预设第一数据帧秘钥置换表和预设第一数据帧明码置换表包括：获取第一预设数量个所述预设第一数据帧秘钥置换表，以及获取所述第一预设数量个所述预设第一数据帧明码置换表；

所述通过所述预设第一数据帧秘钥置换表对所述第一数据帧秘钥进行置换包括：将所述第一数据帧秘钥作为初始输入与所述第一预设数量个所述预设第一数据帧秘钥置换表依次进行置换，其中，当置换的次数小于所述第一预设数量次时，前一数据帧秘钥置换阶段中置换得到的输出用作后一数据帧秘钥置换阶段的输入；当置换的次数达到所述第一预设数量次时，置换得到的输出为所述置换后的第一数据帧秘钥；

所述通过所述预设第一数据帧明码置换表对所述第一数据帧明码进行置换包括：将所述第一数据帧明码作为初始输入与所述第一预设数量个所述预设第一数据帧明码置换表依次进行置换，其中，当置换的次数小于所述第一预设数量次时，前一数据帧明码置换阶段中置换得到的输出与当前的数据帧秘钥置换阶段中置换得到的输出通过异或处理生成的结果用作后一数据帧明码置换阶段的输入；当置换的次数达到所述第一预设数量次时，置换得到的输出为所述置换后的第一数据帧明码；

所述根据置换后的第一数据帧秘钥和置换后的第一数据帧明码生成加密码包括：将所述置换后的第一数据帧秘钥与所述置换后的第一数据帧明码通过异或处理生成所述加密码。

2.根据权利要求1所述的CAN总线加密方法，其特征在于，所述获取预设第一数据帧秘钥置换表和预设第一数据帧明码置换表还包括：

获取第二预设数量个预设第一数据帧秘钥置换表和所述第二预设数量个预设第一数据帧明码置换表；

根据所述第一数据帧秘钥在所述第二预设数量个所述预设第一数据帧明码置换表中确定所述第一预设数量个所述预设第一数据帧明码置换表，以及根据所述第一数据帧秘钥在所述第二预设数量个所述预设第一数据帧秘钥置换表中确定所述第一预设数量个所述预设第一数据帧秘钥置换表。

3.根据权利要求1或2所述的CAN总线加密方法，其特征在于，所述第一数据帧秘钥包括数据秘钥和/或ID秘钥；

所述根据所述第一数据帧秘钥对所述CAN节点待发送的数据帧进行加密包括：

根据所述数据秘钥对所述CAN节点发送的数据帧的数据部分进行加密，和/或，根据所述ID秘钥对所述CAN节点发送的数据帧的ID部分进行加密。