[发明专利]基于汽车总线的报文加密方法、车辆的控制器及车辆

说明书

本发明提供了一种基于汽车总线的报文加密方法、车辆的控制器及车辆，该方法包括：根据加密矩阵将报文置换为伪随机序列，其中，报文包括校验数据和应用数据，校验数据包括计数器，加密矩阵包括多个伪随机数；根据计数器对伪随机序列进行移位以得到加密报文；将加密报文发送至汽车总线。本发明的方法可以避免报文在汽车总线(如CAN总线，CANFD总线)上传输时被不法份子截获破解，保护车辆信息及驾驶员隐私信息，并防止车辆被非法控制，提升了车辆的可靠性和安全性。

技术领域

本发明涉及汽车技术领域，特别涉及一种基于汽车总线的报文加密方法、车辆的控制器及车辆。

背景技术

随着车载系统中对控制系统精细程度的要求越来越高，汽车总线上传输的报文的信息量也越来越多，例如包括了车辆相关的信息、驾驶员的隐私信息等数据。这些数据通过报文在车辆的各个控制器(如整车控制器、发动机控制器等)间传输。一旦报文被截获破解，不法份子有可能对车辆进行非法控制，验证影响车辆及驾驶员的安全。

相关技术中，对传输的信息进行加密可以有效避免信息被截获破解，但是这些加密技术通常是基于以太网传输信息而设计的，加密复杂程度高，有时需要硬件设备支持加密和加密计算，导致加密投入较高，受到车辆成本的限制，在车辆中并不适用。

发明内容

有鉴于此，本发明旨在提出一种基于汽车总线的报文加密方法，该方法可以提升车辆的可靠性和安全性。

为达到上述目的，本发明的技术方案是这样实现的：

一种基于汽车总线的报文加密方法，包括以下步骤：根据加密矩阵将报文置换为伪随机序列，其中，所述报文包括校验数据和应用数据，所述校验数据包括计数器，所述加密矩阵包括多个伪随机数；根据所述计数器对所述伪随机序列进行移位以得到加密报文；将所述加密报文发送至汽车总线。

进一步的，在将所述加密报文发送至汽车总线之前，还包括：根据所述计数器更新所述加密矩阵中的多个伪随机数；根据更新后的加密矩阵对所述加密报文进行进一步加密。

进一步的，所述校验数据还包括校验值、报文地址和报文标识，其中，所述校验值用于校验所述应用数据是否正确；所述报文地址用于校验报文的发送方身份是否正确；所述报文标识用于校验所述报文是否为合法报文；所述计数器用于校验报文是否丢包。

进一步的，还包括：根据指示数据和所述计数器生成新加密矩阵。

进一步的，所述加密矩阵是预先存储在车辆中的，或者，所述加密矩阵是根据车辆中预存的随机向量生成的。

相对于现有技术，本发明所述的基于汽车总线的报文加密方法具有以下优势：

本发明所述的基于汽车总线的报文加密方法，可以避免报文在汽车总线(如CAN总线，CANFD总线)上传输时被不法份子截获破解，保护车辆信息及驾驶员隐私信息，并防止车辆被非法控制，提升了车辆的可靠性和安全性。

本发明的另一个目的在于提出一种车辆的控制器，该控制器可以避免报文在汽车总线(如CAN总线，CANFD总线)上传输时被不法份子截获破解，保护车辆信息及驾驶员隐私信息，并防止车辆被非法控制，提升了车辆的可靠性和安全性。

为达到上述目的，本发明的技术方案是这样实现的：

一种车辆的控制器，包括：第一加密模块，用于根据加密矩阵将报文置换为伪随机序列，其中，所述报文包括校验数据和应用数据，所述校验数据包括计数器，所述加密矩阵包括多个伪随机数；第二加密模块，用于根据所述计数器对所述伪随机序列进行移位以得到加密报文；通信模块，用于将所述加密报文发送至汽车总线。

进一步的，还包括：第一更新模块，用于根据所述计数器更新所述加密矩阵中的多个伪随机数；第三加密模块，用于根据更新后的加密矩阵对所述加密报文进行进一步加密。