[发明专利]控制区域网数据加密系统和方法

权利要求书

1.一种动力机，构造成带有可拆卸地联接到所述动力机的附加装置，所述动力机包括：

支撑框架，其包括操作室，操作者从所述操作室操作所述动力机，以致动所述动力机的一个或多个致动器；

感测单元，其感测所述动力机的操作装置的变化，并且生成表示所述变化的数据；

第一控制单元，其位于所述动力机上并联接到所述动力机，所述第一控制单元从所述感测单元接收表示所述操作装置的变化的所述数据，并作为反应，生成相应的一组操作消息；

加密模块，其位于所述动力机上并联接到所述动力机，所述加密模块被构造成使用密钥将所述一组操作消息的至少第一部分加密成加密消息；

第一控制区域网(CAN)控制器，其将所述加密消息格式化成CAN格式；和

CAN总线，CAN格式的所述加密消息在所述CAN总线上传送。

2.根据权利要求1所述的动力机，还包括：

第二CAN控制器，其接收所述CAN格式的加密消息，并且从所述CAN格式重新格式化所述加密消息；

解密模块，其构造成使用所述密钥对所述加密消息进行解密，以获得所述一组操作消息的所述至少第一部分；和

第二控制单元，其联接到所述解密模块，所述第二控制单元根据所述一组操作消息的所述被解密的至少第一部分执行指令或动作。

3.根据权利要求2所述的动力机，其中，所述第二CAN控制器、所述解密模块和所述第二控制单元位于所述附加装置上并且被所述附加装置支撑。

4.根据权利要求2所述的动力机，其中，所述第二CAN控制器被构造成提供所述解密模块。

5.根据权利要求2所述的动力机，其中，所述第二控制单元被构造成提供所述解密模块。

6.根据权利要求2所述的动力机，还包括：

第一收发器，其联接在所述第一CAN控制器与所述CAN总线之间，所述第一收发器在所述CAN总线上发送CAN格式的加密消息；和

第二收发器，其联接在所述CAN总线与所述第二CAN控制器之间，所述第二收发器从所述CAN总线接收所述CAN格式的加密消息。

7.根据权利要求1所述的动力机，其中，所述加密模块被构造成使用所述密钥将所述一组操作消息的所述至少第一部分加密成所述加密消息，而所述一组操作消息的第二部分在没有加密的情况下在所述CAN总线上被发送。

8.根据权利要求1所述的动力机，其中，所述第一控制单元构造成提供所述加密模块。

9.根据权利要求1所述的动力机，其中，所述第一CAN控制器构造成提供所述加密模块。

10.一种动力机通信系统，所述动力机被构造成带有可拆卸地联接到所述动力机的附加装置，所述动力机通信系统包括：

在所述动力机上的感测单元，其感测所述动力机的操作装置的变化，并且生成表示所述变化的数据；

第一控制单元，其位于所述动力机上并联接到所述动力机，所述第一控制单元从所述感测单元接收表示所述操作装置的变化的所述数据，并作为反应，生成相应的一组操作消息；

加密模块，其构造成使用密钥将所述一组操作消息的至少第一部分加密成加密消息；

第一控制区域网(CAN)控制器，其将所述加密消息格式化成CAN格式；

CAN总线，CAN格式的所述加密消息在所述CAN总线上被发送；

第二CAN控制器，其接收所述CAN格式的加密消息，并且从所述CAN格式重新格式化所述加密消息；

解密模块，其构造成使用所述密钥对所述加密消息进行解密，以获得所述一组操作消息的所述至少第一部分；和

第二控制单元，其联接到所述解密模块，所述第二控制单元根据所述一组操作消息的所述被解密的至少第一部分执行指令或动作。

11.根据权利要求10所述的动力机通信系统，其中，所述第一控制单元构造成提供所述加密模块。

12.根据权利要求10所述的动力机通信系统，其中，所述第一CAN控制器构造成提供所述加密模块。

13.根据权利要求10所述的动力机通信系统，其中，所述第二CAN控制器构造成提供所述解密模块。

14.根据权利要求10所述的动力机通信系统，其中，所述第二控制单元构造成提供所述解密模块。