[发明专利]车载控制器的安全访问方法及系统

说明书

本发明提供一种车载控制器的安全访问方法及系统，该方法包括：车载控制器接收车载终端的访问请求，所述访问请求中包含所述车载终端的通信报文标识；根据所述车载终端的通信报文标识，判断所述车载终端是否为本车内置的终端；若判断为是，则对所述访问请求进行解析，获取车辆访问码；所述车辆访问码为所述车载控制器的唯一识别码；对所述车辆访问码进行认证，若认证通过，则允许所述车载终端访问所述车载控制器。本发明可在车载终端访问车载控制器时对访问请求的安全性进行验证，防止外部恶意数据通过总线入侵车载控制器，从而维护车载控制器的正常性能和车辆内部的信息安全。

技术领域

本发明涉及车辆总线通信技术，尤其涉及一种车载控制器的安全访问方法及系统。

背景技术

随着汽车电子和计算机控制技术的不断发展，现有的内部或外部的车载终端数量不断增加，车载终端与车载控制器间访问的数据复杂性相应增大，数据访问的频繁易导致外部恶意数据通过总线入侵车载控制器，威胁到车载控制器的安全性能，进而影响到驾车安全性。

发明内容

本发明提供一种车载控制器的安全访问方法及系统，用于解决外部恶意数据通过总线入侵车载控制器，威胁到车载控制器的安全性能，进而影响到驾车安全性的问题。

本发明第一个方面提供一种车载控制器的安全访问方法，包括：

车载控制器接收车载终端的访问请求，所述访问请求中包含所述车载终端的通信报文标识；

根据所述车载终端的通信报文标识，判断所述车载终端是否为本车内置的终端；

若判断为是，则对所述访问请求进行解析，获取车辆访问码；

所述车辆访问码为所述车载控制器的唯一识别码；

对所述车辆访问码进行认证，若认证通过，则允许所述车载终端访问所述车载控制器。

在本发明的一实施例中，上述方法还包括：

若判断所述车载终端不是本车内置的终端，则向所述车载终端发送验证密钥；

所述车载终端根据所述验证密钥、所述车辆访问码，计算得到第一验证响应密钥；

所述车载控制器接收所述第一验证响应密钥，根据所述第一验证响应密钥，确定是否允许所述车载终端对所述车载控制器进行访问。

在本发明的一实施例中，所述车载控制器接收所述第一验证响应密钥，根据所述第一验证响应密钥，确定是否允许所述车载终端对所述车载控制器进行访问包括：

对所述第一验证响应密钥进行解析，获取所述车辆访问码；

若所述车辆访问码正确，则允许所述车载终端的访问。

在本发明的一实施例中，所述车载控制器接收所述第一验证响应密钥，根据所述第一验证响应密钥，确定是否允许所述车载终端对所述车载控制器进行访问包括：

根据所述验证密钥、所述车辆访问码，计算得到第二验证响应密钥；

若所述第一验证响应密钥与所述第二验证响应密钥相同，则允许所述车载终端的访问。

在本发明的一实施例中，上述方法还包括：

对车载终端发送的访问请求的请求次数进行统计，若在预设次数范围内，所述车载终端未通过认证，则在车辆一次点火循环内所述车载控制器拒绝接收所述车载终端的访问请求。

本发明另一个方面提供一种车载控制器的安全访问系统，包括：车载控制器；车载终端；

所述车载控制器包括：接收模块、判断模块、获取模块、认证模块；