[发明专利]一种车辆CAN总线加密方法

摘要

本发明提供一种车辆CAN总线加密方法，该方法首先对T‑box进行IMMO认证，IMMO认证通过的条件下T‑box通过总线CAN向网关发送报文，T‑box所发送的报文需经过T‑box的HSM和网关的HSM进行硬件上的加密和解密，T‑box设有一报文计数器对发送的报文进行计数，网关对报文计数器进行侦测，符合设定规则才判断报文合法，报文合法的条件下将报文解密并发送至车辆其余CAN分线。本发明优点在于：采用软硬加密相结合的方式，运用IMMO认证、HSM硬件加密、报文计数器判定三重加密方法，极大地提高了车辆CAN总线的安全性，预防黑客的入侵，提高行车安全性。

主权项

1.一种车辆CAN总线加密方法，其特征在于：所述方法包括如下步骤：步骤S1、通过T‑box生成第一认证密文，并将第一认证密文发送给网关；网关生成第二认证密文，并将第二认证密文与第一认证密文进行比对，且如果比对结果一致，并进入步骤S2；如果不一致，则结束流程；步骤S2、通过T‑box生成需要发送的明文数据，将明文数据加密成密文数据后发送给网关；同时，在T‑box上设置一报文计数器，在T‑box发送密文数据给网关的过程中，报文计数器对T‑box发送密文数据的次数进行统计，并将统计结果一起发送给网关；步骤S3、网关对密文数据进行解密，获取解密出的明文数据和报文计数器的统计结果；网关判定接收到的报文计数器的统计结果是否合法，若合法，则进入步骤S4；若不合法，则结束流程；步骤S4、网关将明文数据发送给车辆的动力控制系统或者车身控制系统。