[发明专利]基于安全元素的汽车总线安全控制装置及其控制方法

权利要求书

1.基于安全元素的汽车总线安全控制装置，其特征在于，包括：

安全模块，所述安全模块连接在汽车CAN总线的入口，所述安全模块对控制所述汽车CAN的指令进行校验；其中

所述安全模块包括：

密钥模块，在所述密钥模块内固化汽车私有密钥，该模块数据只能读不能被篡改；

安全芯片，所述安全芯片与所述密钥模块连接，用于对外来输入控制所述汽车CAN行为的加密指令数据进行解密，并根据访问者的证书来授权该用户可以访问该汽车CAN指令级别；

指令中心，所述指令中心与所述安全芯片连接，用于与所述汽车CAN总线交互。

2.根据权利要求1所述的基于安全元素的汽车总线安全控制装置，其特征在于，所述安全模块与汽车智能终端系统通信。

3.根据权利要求2所述的基于安全元素的汽车总线安全控制装置，其特征在于，所述安全模块通过VSE协议接口与所述汽车智能终端系统通信。

4.根据权利要求1所述的基于安全元素的汽车总线安全控制装置，其特征在于，所述指令中心从安全芯片取得用户权限和解密后的公有CAN指令，如果所述公有CAN指令和用户的权限匹配，则把所述公有CAN指令转换成汽车的私有CAN总线的控制命令，投放到所述汽车CAN总线，并等待所述汽车CAN总线的执行结果。

5.基于安全元素的汽车总线安全控制装置的控制方法，其特征在于，包括如下步骤：

步骤1，利用安全模块提供的开放VSE协议，和车载智能终端通信；

步骤2，利用安全芯片对加密指令进行解密，从而获得明文公有CAN指令和该用户的可访问的汽车CAN数据的级别；

步骤3，利用指令模块对公有CAN指令和用户的权限进行匹配

步骤4，利用指令模块对公有CAN指令转换成汽车的私有CAN协议，并把转换后的汽车的私有CAN协议投入汽车CAN总线执行。