[发明专利]CAN总线通讯加密密钥的设置方法

权利要求书

1.一种CAN总线通讯加密密钥的设置方法，其特征在于在CAN总线上所有需要进行加密通讯的CAN总线设备内均存储有多种加密方式和设置有密钥设置标志，在各个加密通讯的CAN总线设备内的密钥设置标志均为缺省状态时，其中的一个CAN总线设备通过明码发送密钥初始化请求的数据帧，需要使用加密密钥通讯的其他CAN总线设备响应并将各自节点地址回传给发送密钥初始化请求的CAN总线设备；发送密钥初始化请求的CAN总线设备收到各设备的响应，从其存储的多种加密方式随机选择一种以上加密方式组合成第一加密密钥并将第一加密密钥发送给需要使用第一加密密钥进行加密通讯的其他CAN总线设备；各需要加密通讯的CAN总线设备将第一加密密钥存储在各自的存储单元内作为通讯数据的密钥使用并更改各自的密钥设置标志状态为第一加密密钥设置。

2.根据权利要求1所述的CAN总线通讯加密密钥的设置方法，其特征在于需要进行加密通讯的CAN总线设备内存储的加密方式包括以下三种方式中至少一种：每帧CAN数据中8个字节的排列顺序、CAN数据帧中每个字节的格式转换方式、两种以上的基础加密算法。

3.根据权利要求1或2所述的CAN总线通讯加密密钥的设置方法，其特征在于各需要加密通讯的CAN总线设备中只有一台CAN总线设备的密钥设置标志为缺省状态而其他进行加密通讯的密钥设置标志为第一加密密钥设置时，密钥设置标志为缺省状态的CAN总线设备通过明码发出密钥初始化的请求的数据帧，需要使用加密密钥通讯的其他CAN总线设备响应并将各自节点地址回传给发送密钥初始化请求的CAN总线设备；发送密钥初始化请求的CAN总线设备收到各设备的响应后，从其存储的多种加密方式随机选择一种以上加密方式组合成第二加密密钥并将第二加密密钥发送给需要使用第二加密密钥进行加密通讯的其他CAN总线设备；各需要加密通讯的CAN总线设备将第二加密密钥存储在各自的存储单元作为通讯数据的密钥使用并更改各自的密钥设置标志状态为第二加密密钥设置。

4.根据权利要求3所述的CAN总线通讯加密密钥的设置方法，其特征在于密钥设置标志状态为第二加密密钥设置的CAN总线设备不响应新的密钥初始化请求的数据帧。