[发明专利]诊断设备的指令验证方法、装置和下位机

说明书

一种诊断设备的指令验证方法，用于解决诊断设备的下位机容易被上位机欺骗的问题。该方法包括：获取诊断设备的上位机发送的第一验证数据，所述诊断设备更新软件版本时携带有所述第一验证数据，所述第一验证数据经过加密且包含有对应软件版本中上位机发送给下位机的指令集合；解密所述第一验证数据，得到所述指令集合；将接收自所述上位机的指令数据与所述指令集合进行比较，判断所述指令数据是否符合所述指令集合的要求；若所述指令数据符合所述指令集合的要求，则执行所述指令数据；若所述指令数据不符合所述指令集合的要求，则拒绝执行所述指令数据。

技术领域

本发明涉及汽车电子技术领域，尤其涉及诊断设备的指令验证方法、装置和下位机。

背景技术

随着汽车电子技术的快速发展，汽车的功能越来越复杂，汽车诊断也就越来越重要，汽车的诊断设备在人们的日常生活中起到了非常重要的作用。对于诊断设备来说，其下位机程序是与汽车ECU通信的核心程序，由于汽车的发展，诊断设备的下位机程序需要升级来支持新型汽车的诊断，诊断软件和下位机程序是相符相承的一个整体。

然而，不法分子会逆向通过上位机使用某一车型的数据来欺骗诊断设备的下位机，从而绕开下位机程序的合法性校验，达到与汽车ECU进行非法通信的目的。

发明内容

本发明实施例提供了一种诊断设备的指令验证方法、装置和下位机，能够避免逆向通过上位机使用某一车型的数据来欺骗诊断设备的下位机的可能，提高诊断设备下位机的安全性。

第一方面，提供了一种诊断设备的指令验证方法，所述指令验证方法应用于诊断设备的下位机，包括：

获取诊断设备的上位机发送的第一验证数据，所述诊断设备更新软件版本时携带有所述第一验证数据，所述第一验证数据经过加密且包含有对应软件版本中上位机发送给下位机的指令集合；

解密所述第一验证数据，得到所述指令集合；

将接收自所述上位机的指令数据与所述指令集合进行比较，判断所述指令数据是否符合所述指令集合的要求；

若所述指令数据符合所述指令集合的要求，则执行所述指令数据；

若所述指令数据不符合所述指令集合的要求，则拒绝执行所述指令数据。

可选地，所述第一验证数据还包含有版本证书，所述版本证书由提供软件版本更新的服务器生成；

所述解密所述第一验证数据，得到所述指令集合的步骤具体为：解密所述第一验证数据，得到所述指令集合和所述版本证书；

在将接收自所述上位机的指令数据与所述指令集合进行比较之前，还包括：

校验所述版本证书是否合法；

若所述版本证书合法，则执行所述将接收自所述上位机的指令数据与所述指令集合进行比较的步骤；

若所述版本证书不合法，则结束本次诊断操作。

可选地，在执行所述指令数据之后，还包括：

判断本次诊断是否已完成；

若本次诊断未完成，则接收所述上位机的下一条指令数据，返回执行所述将接收自所述上位机的指令数据与所述指令集合进行比较的步骤；

若本次诊断已完成，则结束本次诊断操作。

可选地，所述判断所述指令数据是否符合所述指令集合的要求包括：

判断所述指令数据是否属于所述指令集合；

若所述指令数据属于所述指令集合，则确定所述指令数据符合所述指令集合的要求；

若所述指令数据不属于所述指令集合，则确定所述指令数据不符合所述指令集合的要求。