[发明专利]车辆计算装置认证

说明书

本公开提供了“车辆计算装置认证”。监测车辆的车载通信网络以检测请求消息，所述请求消息包括第一基于密码的消息认证码(CMAC)和请求。基于所述请求消息来确定质询消息。所述质询消息包括计数器和从随机数生成器输出的随机数。基于所述质询消息和所述请求来生成第二CMAC。基于确定所述第二CMAC与所述第一CMAC匹配来对所述请求消息进行认证。基于所述认证的请求消息来操作所述车辆。

技术领域

本公开总体上涉及车辆计算机，并且更具体地涉及认证车辆计算装置。

背景技术

车辆可以被配备有计算机、网络、传感器和/或控制器以获取关于车辆环境的数据和/或操作车辆部件。车辆传感器可以提供关于车辆的环境(例如，有关要行驶的路线和在车辆的环境中要避开的对象)的数据。各种计算装置或控制器(诸如电子控制单元(ECU))可以设置在车辆中并且可以经由车辆网络进行通信。经由车辆网络发送和接收的消息可以与操作车辆有关，并且可以包括传感器数据、致动命令、故障报告等。车辆计算装置可以操作车辆并基于从传感器和/或计算装置接收的数据做出实时决策。

发明内容

一种系统包括计算机，所述计算机包括处理器和存储器，所述存储器存储指令，所述指令可由所述处理器执行以监测车辆的车载通信网络以检测请求消息，所述请求消息包括第一基于密码的消息认证码(CMAC)和请求。所述指令还包括用于基于所述请求消息来识别质询消息的指令。所述质询消息包括计数器和从随机数生成器输出的随机数。所述指令还包括用于基于所述质询消息和所述请求来生成第二CMAC的指令。所述指令还包括用于基于确定所述第二CMAC与所述第一CMAC匹配来对所述请求消息进行认证的指令。所述指令还包括用于基于所述认证的请求消息来操作所述车辆的指令。

可以通过将所述质询消息和所述请求输入到加密程序来生成所述第二CMAC，所述加密程序基于认证密钥对所述质询消息和所述请求进行编码。

所述指令还可以包括用于基于确定所述第二CMAC与所述第一CMAC不匹配来忽略所述请求消息的指令。

所述指令还可以包括用于基于确定所述第二CMAC与所述第一CMAC不匹配来将与所述请求消息相关联的车载计算装置识别为入侵者装置的指令。

所述指令还可以包括用于防止与所述入侵者装置进行通信的指令。

所述指令还可以包括用于基于计时器到期来生成所述质询消息并经由所述车载通信网络提供所述质询消息的指令。

所述指令还可以包括用于通过在经由所述车载通信网络提供所述质询消息之后将所述计数器递增来更新所述质询消息的指令。

所述系统可以包括车载计算装置，所述车载计算装置包括第二处理器和第二存储器，所述第二存储器存储指令，所述指令可由所述第二处理器执行以监测所述车载通信网络以检测所述质询消息。所述指令还可以包括用于在检测到所述质询消息时通过将所述质询消息和所述请求输入到加密程序来生成所述第一CMAC的指令，所述加密程序基于认证密钥对所述质询消息和所述请求进行编码。所述指令还可以包括用于然后生成所述请求消息并经由所述车载通信网络提供所述请求消息的指令。

所述指令还可以包括用于存储包括相应计数器的多个质询消息的指令。所述指令还可以包括用于基于确定所述请求消息中包括的计数器与一个存储的质询消息中包括的所述计数器匹配来确定所述质询消息的指令。

所述指令还可以包括用于基于确定所述请求消息中包括的所述计数器与任何存储的质询消息中包括的所述计数器不匹配来忽略所述请求消息的指令。

所述指令还可以包括用于致动一个或多个车辆部件以执行所述认证的请求消息中包括的所述请求的指令。

所述指令还可以包括用于发起与和所述认证的请求消息相关联的车载计算装置的通信的指令。