[发明专利]车载CAN总线加密通信方法、控制装置和可读存储介质

权利要求书

1.一种车载CAN总线加密通信方法，其特征在于，所述车载CAN总线加密通信方法包括以下步骤：

按照预设周期生成临时密钥，对所述临时密钥进行加密以得到密钥密文，将所述密钥密文通过车载CAN总线发送至各ECU模块；

使用所述临时密钥对报文明文进行加密以得到报文密文；

使用所述临时密钥对所述报文密文进行消息认证以得到第一认证码和第二认证码；

判断所述第一认证码和所述第二认证码是否一致；

若所述第一认证码和所述第二认证码一致，则使用所述临时密钥解密所述报文密文以得到所述报文明文。

2.如权利要求1所述的车载CAN总线加密通信方法，其特征在于，所述按照预设周期生成临时密钥的步骤之前包括：

在网关预置网关私钥，在各ECU模块预置网关公钥。

3.如权利要求2所述的车载CAN总线加密通信方法，其特征在于，所述按照预设周期生成临时密钥，对所述临时密钥进行加密以得到密钥密文的步骤包括：

控制所述网关按照预设周期生成临时密钥，并使用所述网关私钥对所述临时密钥通过非对称加密算法进行加密，得到密钥密文。

4.如权利要求2所述的车载CAN总线加密通信方法，其特征在于，所述使用所述临时密钥对报文明文进行加密以得到报文密文的步骤之前包括：

控制所述各ECU模块接收所述密钥密文；

控制所述各ECU模块使用所述网关公钥对所述密钥密文通过非对称加密算法进行解密，以得到所述临时密钥。

5.如权利要求1所述的车载CAN总线加密通信方法，其特征在于，所述各ECU模块包括发送端ECU，所述使用所述临时密钥对报文明文进行加密以得到报文密文的步骤包括：

控制所述发送端ECU使用所述临时密钥对报文明文进行对称加密以得到报文密文。

6.如权利要求5所述的车载CAN总线加密通信方法，其特征在于，所述各ECU模块还包括接收端ECU，所述使用所述临时密钥对所述报文密文进行消息认证以得到第一认证码和第二认证码的步骤包括：

控制所述发送端ECU使用所述临时密钥对所述报文密文进行消息认证以得到第一认证码；

控制所述发送端ECU将所述报文密文和所述第一认证码发送至接收端ECU；

控制所述接收端ECU接收所述报文密文和所述第一认证码，并使用所述临时密钥对所述报文密文进行消息认证以得到第二认证码。

7.如权利要求5所述的车载CAN总线加密通信方法，其特征在于，所述对判断所述第一认证码和所述第二认证码是否一致的步骤包括：

控制所述接收端ECU对比判断所述第一认证码和所述第二认证码是否一致；

所述使用所述临时密钥解密所述报文密文以得到所述报文明文的步骤包括：

控制所述接收端ECU使用所述临时密钥对所述报文密文基于对称加密算法进行解密以得到所述报文明文。

8.如权利要求6所述的车载CAN总线加密通信方法，其特征在于，所述判断所述第一认证码和所述第二认证码是否一致的步骤之后还包括：

若所述第一认证码和所述第二认证码不一致，则控制所述接收端ECU返回报文异常消息，并丢弃接收到的所述报文密文。

9.一种控制装置，其特征在于，所述控制装置包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的车载CAN总线加密通信程序，所述车载CAN总线加密通信程序被所述处理器执行时实现如权利要求1至8中任一项所述的车载CAN总线加密通信方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有车载CAN总线加密通信程序，所述车载CAN总线加密通信程序被处理器执行时实现如权利要求1至8中任一项所述的车载CAN总线加密通信方法的步骤。