一种低成本高可靠的车载CAN总线安全通信方法及安全通信系统
申请人信息
- 申请人:智极(广州)科技有限公司; 极飞数驰(上海)科技有限公司
- 申请人地址:510000 广东省广州市天河区车陂路48号3栋221-12房
- 发明人: 智极(广州)科技有限公司; 极飞数驰(上海)科技有限公司
专利详细信息
| 项目 | 内容 |
|---|---|
| 专利名称 | 一种低成本高可靠的车载CAN总线安全通信方法及安全通信系统 |
| 专利类型 | 发明授权 |
| 申请号 | CN202311691073.5 |
| 申请日 | 2023/12/11 |
| 公告号 | CN117395003B |
| 公开日 | 2024/3/8 |
| IPC主分类号 | H04L9/08 |
| 权利人 | 智极(广州)科技有限公司; 极飞数驰(上海)科技有限公司 |
| 发明人 | 李桂良; 杨晶; 张东; 冯世杰; 谭乐安; 江浩良; 谢艺枝 |
| 地址 | 广东省广州市天河区车陂路48号3栋221-12房; |
摘要文本
智极(广州)科技有限公司; 极飞数驰(上海)科技有限公司获取“一种透气窗帘布”专利技术，本发明公开了一种低成本高可靠的车载CAN总线安全通信方法及安全通信系统，属于车载CAN总线通信技术领域，包括：网关，用于转发上位机或者TSP平台的密钥预置指令，完成CAN总线上各ECU的初始密钥预置；ECU_A作为CAN消息发送端，用于把明文数据认证加密后的密文消息发送至ECU_B；ECU_B作为CAN消息接收端，用于把密文消息解密验签后得到明文消息数据。通过上述方式，本发明使用轻量级的AEAD(Authenticated Encryption with Associated Data)算法保护消息数据的机密性和完整性，解决了车载CAN总线数据明文传输的问题，提升了车载CAN总线通信安全，且不增加硬件成本，并且同时支持CAN协议和CAN‑FD协议两个应用场景。 数据由马 克 数 据整理
专利主权项内容
1.一种低成本高可靠的车载CAN总线安全通信系统，其特征在于，包括：网关，用于转发密钥预置指令，完成CAN总线上各ECU的初始密钥预置；ECU_A作为CAN消息发送端，用于把明文数据认证加密后的密文消息发送至ECU_B；具体的，ECU_A利用通信密钥、真实同步ID和CAN消息ID，通过轻量级AEAD算法把明文数据加密同步生成密文数据和原生认证码，然后把密文数据、由原生认证码生成的消息认证码和显式同步ID组合成密文消息，并将密文消息发送至ECU_B；ECU_B作为CAN消息接收端，用于把密文消息解密验签后得到明文消息数据；具体的，ECU_B计算接收到的密文消息的显式同步ID与自身维护的隐式同步ID是否一致，如果一致，则解密验签通过后，隐式同步ID在255或65535的模内加1，真实同步ID加1；如果不一致，继续判断显式同步ID和隐式同步ID的差值是否在允许范围内；若差值IDDiff在允许范围内，则隐式同步ID在255或65535的模内加上(1+IDDiff)的和，真实同步ID加上(1+IDDiff)的和，否则上报异常；ECU_B把明文数据返回给业务处理。