[发明专利]一种车载网络加密通信方法及装置

说明书

本发明提供车载网络加密通信方法及装置，主节点在系统上电后关闭通讯通道，并发送携带通信密钥的报文给各从节点，当从节点接收到携带通信密钥的报文后，发送响应报文给主节点，主节点再发送携带允许通信命令的报文给各从节点，当从节点接收到允许通信命令的报文后，发送响应报文给主节点，主节点打开通信通道，允许各从节点发送通讯报文，主从节点通过通信密钥进行加密通信，实现了车载网络通信的安全性。

技术领域

本发明涉及网络通信技术领域，尤其涉及一种车载网络加密通信方法及装置。

背景技术

目前，汽车内部的通信网络普遍采用的是CAN网络，是一种开放型的通信网络。车上的各种数据会被发送到CAN网络上，这些数据不会指定唯一的接收者，凡是需要这些数据的接收端都可以从网络上读取需要的信息。这样，网络黑客很容易就可以非法获取到CAN网络的数据，或者通过CAN网络控制车辆，给车辆安全行使带来了很大的隐患。

因此，现有技术有待进一步改进。

发明内容

本发明提供一种车载网络加密通信方法及装置，旨在解决现有技术中的缺陷，实现车载网络进行安全通信。

为达到上述目的，本发明所采取的技术方案为：

本发明一方面提供一种车载网络加密通信方法，包括：

S10、系统上电初始化，将车载通讯网络的一个节点设定为主节点，其余节点设定为从节点；

S20、主节点关闭通讯通道，发送预设帧数的第一报文，所述第一报文携带通信密钥，并通过公共密钥进行加密；

S30、各从节点收到所述第一报文后解密，获取所述所述通信密钥；

S40、所述主节点判断在预设时间内是否收到任一所述从节点的响应报文，是则进入下一步，否则返回S20；

S50、所述主节点在延迟预设时间后发送第二报文给各从节点，所述第二报文携带允许通信命令，并通过公共密钥进行加密；

S60、所述各从节点收到所述第二报文后，所述主节点打开通信通道，允许所述各从节点发送通讯报文，所述通讯报文通过所述通信密钥进行加密。

进一步地，在所述S10之后、S20之前，还包括：

S11、更新通信密钥。

具体地，所述通信密钥由主节点分发，各节点根据通信密钥对通讯报文进行加密。

具体地，所述预设帧数为5。

具体地，所述预设时间为100ms。

本发明另一方面提供一种车载网络加密通信装置，包括一个主节点单元和至少一个从节点单元，在所述主节点单元设置有第一报文加密模块、第一报文发送模块、第一报文接收模块、第一报文解密模块、计时模块、重发控制模块、通道控制模块，在所述从节点单元中设置有第二报文加密模块、第二报文发送模块、第二报文接收模块、第二报文解密模块、通信密钥存储模块、报文响应模块；

所述第一报文加密模块，用于主节点对即将发送的报文进行加密，包括公钥加密子模块、通信密钥加密子模块；

所述第一报文发送模块，用于向从节点发送报文；

所述第一报文接收模块，用于接收从节点发送的报文；

所述第一报文解密模块，用于对接收到的从节点发送的报文进行解密；

所述计时模块，用于计时；

所述重发控制模块，用于根据响应报文的接收情况控制是否重发报文；

所述通道控制模块，用于控制从节点的通讯报文发送权限；