[发明专利]一种CAN总线的认证与访问控制方法

摘要

本发明涉及一种CAN总线的认证与访问控制方法，其特征在于具体方法包括如下步骤：（1）.完成车辆系统的功能划分，将每个功能定义为一个逻辑功能区；（2）.基于（1）中车辆系统的功能划分，将车辆系统的节点按所属功能划分至各个逻辑功能区；（3）.基于（2）中的各个节点逻辑功能区的划分，为每个逻辑功能区分配一个密钥；（4）.基于（3）中的密钥，在每次车辆启动后生成该逻辑功能区的会话密钥；（5）.基于（4）中的会话密钥，完成CAN数据的认证和加密；基于（3）中的密钥，可实现对更新的节点的密钥重置。其基于密码学技术，利用密码算法构建CAN总线的节点认证与加密协议，并实现对CAN总线整体的资源访问控制。

主权项

1.一种CAN总线的认证与访问控制方法，其特征在于具体方法包括如下步骤：/n（1）完成车辆系统的功能划分，将每个功能定义为一个逻辑功能区；/n（2）基于（1）中车辆系统的功能划分，将车辆系统的节点按所属功能划分至各个逻辑功能区；/n（3）基于（2）中的各个节点逻辑功能区的划分，为每个逻辑功能区分配一个密钥；/n（4）基于（3）中的密钥，在每次车辆启动后生成该逻辑功能区的会话密钥；/n（5）基于（4）中的会话密钥，完成CAN数据的认证和加密；/n（6）基于（3）中的密钥，可实现对更新的节点的密钥重置；/n其中逻辑功能区的划分依照车辆信息系统的不同功能，即针对某一功能可将属于不同物理区域的多个节点划入统一功能区，作为一个逻辑功能区：CAN总线网络逻辑功能区，车辆信息系统按照功能划分为不同的逻辑功能区，同一功能区中的节点可进行信息的传递；由于不同的逻辑功能区之间不会产生之间的信息交换，因此不同逻辑功能区节点无需进行身份认证；同一逻辑功能区之间的接入节点需要完成身份认证；如果某一节点属于不同的逻辑功能区，则该节点应能实现多个功能区的身份认证，后续身份认证协议均是基于同一逻辑功能区的身份认证；密钥的更新具体步骤如下：/n（1）授权维修商利用授权软件读取加密后的对应逻辑功能区的车辆密钥；/n（2）维修商通过网络与车辆生产厂商建立安全的信道，并进行双向身份认证；/n（3）车辆生厂商利用厂商密钥解密，得到车辆密钥，并将其传递给维修商所使用的授权软件；/n（4）授权软件将密钥写入更新后的功能节点。/n