申请/专利权人：东风汽车集团股份有限公司

申请日：2022-07-28

公开（公告）日：2024-07-05

公开（公告）号：CN115296815B

主分类号：H04L9/32

分类号：H04L9/32;H04L9/08;H04L9/40;H04L67/12

优先权：

专利状态码：有效-授权

法律状态：2024.07.05#授权;2022.11.22#实质审查的生效;2022.11.04#公开

摘要：本发明公开一种车载控制器身份认证方法，包括：密匙注入：在车辆下线时，用密钥注入工具将MasterKey注入网关；密匙分发：网关使用CMAC算法对ECU响应的UID生成密匙，ECU验证成功后更细密匙到网关的HSM中；身份认证：整车上电时，网关通过存储的ECU的UID验证ECU的身份，确保ECU为合法ECU。本发明以车载网关为可信中心，建立整车密钥管理与分发机制，为车载控制器的身份认证提供了一种可行的方法，降低了原有技术方案的实施难度。

主权项：1.一种车载控制器身份认证方法，其特征在于：S1，密匙注入：在车辆下线时，用密钥注入工具将根密匙注入网关；S101，密匙注入工具请求读取网关的身份ID；S102，网关响应自身UID；S103，密钥注入工具通过S102中的UID计算得出密钥参数M1～M5并发送给网关；其中，密钥参数M1～M3用来写入密钥，M4和M5用于验证写入结果；S104，网关收到密钥参数后，将M1、M2、M3作为参数，调用HSM的密钥load函数生成MasterKey；S105，网关验证密钥load函数的返回值M4*、M5*，对比M4和M4*，M5和M5*是否一致，如果一致，则密钥注入成功；S2，密匙分发：网关使用CMAC算法对ECU响应的UID生成密匙，ECU验证成功后更新密匙到网关的HSM中；S201，网关发送读取UID请求，请求数据包含密钥状态Mode字段；S202，ECU依据密钥状态Mode发送UID响应，响应数据包含自身地址和UID信息；S203，网关接收到UID信息后存储UID；使用CMAC算法对每个ECU的UID生成Master_Key，得出M1～M5参数，发送密钥更新报文给ECU，数据包含密钥状态Mode、目的ECU地址、M1～M5；S204，ECU使用相同方法计算并验证M4*、M5*，如果成功，则更新其密钥到HSM中，同时返回响应，响应数据包含密钥状态Mode、目的ECU地址、成功或失败状态；S3，身份认证：整车上电时，网关通过存储的ECU的UID验证ECU的身份，确保ECU为合法ECU；S301，整车上电时，网关生成随机数，发送身份认证请求，请求数据包含随机数和要验证的ECU目的地址；S302，ECU使用AES_CMAC算法和密钥分发时安全存储密钥对自身UID和收到的网关随机数计算得到MAC；S303，ECU响应网关，响应数据包含MAC；S304，网关使用同样的方法，计算随机数和存储的ECU的UID得到MAC*，比较MAC、MAC*是否一致，若验证一致，则ECU为合法ECU，可正常通信；若验证不一致，则为非法ECU，网关报警或阻拦通信。

全文数据：

权利要求：

百度查询： 东风汽车集团股份有限公司 一种车载控制器身份认证方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD