[发明专利]诊断设备及诊断设备的安全访问方法

说明书

本发明实施例公开了一种诊断设备及诊断设备的安全访问方法，该诊断设备包括：包括：控制器，第一加密单元和第二加密单元，第一加密单元包括第一身份认证密钥和第一安全算法，第二加密单元包括第二身份认证密钥和第二安全算法；控制器，用于控制第一加密单元生成第一认证值，控制第二加密单元生成第二认证值，并在第一认证值和第二认证值匹配时，确定安全认证成功，进而避免窃取控制器中的诊断逻辑，或窃取存储器中的关键数据等，从而提高了对诊断设备的安全访问性。同时，存储器保存关键数据的加密信息，第二加密单元中保持有加解密算法，将关键数据分离放置，进而提高了关键数据的安全性。

技术领域

本发明实施例涉及安全访问技术领域，尤其涉及一种诊断设备及诊断设备的安全访问方法。

背景技术

随着汽车的日益普及，汽车安全性显得尤为重要，随之出现了各种对汽车进行诊断的诊断设备。而每一款诊断设备的研发都需要投入大量的人力和时间，才能达到兼容不同车型、不同车款的效果。为了保护诊断设备的研发成果，则需要对诊断设备进行安全认证。

目前的诊断设备，其核心部件包括MCU(Micro Control Unit，微控制单元)、存储器和密钥认证芯片等，其中，密钥存放于MCU中。这样，当窃取 MCU中的诊断逻辑时，只需要破解MCU中的源文件，通过逆向代码获得语言程序，则可以通过修改语言程序中的语句，避免通过身份认证流程来检测产品合法性。

由上述可知，现有的诊断设备无法保证其安全性，其中的重要信息容易被盗窃。

发明内容

本发明实施例提供一种诊断设备及诊断设备的安全访问方法，以解决现有的诊断设备无法保证其安全性，使得其中的重要信息容易被盗窃的问题。

第一方面，本发明实施例提供一种诊断设备，包括：控制器，以及分别与所述控制器连接的第一加密单元和第二加密单元，所述第一加密单元包括第一身份认证密钥和第一安全算法，所述第二加密单元包括第二身份认证密钥和第二安全算法；

所述控制器，用于控制所述第一加密单元根据所述第一身份认证密钥和所述第一安全算法，生成第一认证值，控制所述第二加密单元根据所述第二身份认证密钥和所述第二安全算法，生成第二认证值，并在所述第一认证值和所述第二认证值匹配时，确定安全认证成功。

第二方面，本发明实施例提供一种诊断设备的安全访问方法，所述方法适用于诊断设备中的控制器，所述方法包括：

分别向第一加密单元和第二加密单元发送第一认证指令；

获取所述第一加密单元生成的第一认证值，所述第一认证值是所述第一加密单元根据所述第一认证指令、第一身份认证密钥和第一安全算法生成的；

获取所述第二加密单元生成的第二认证值，所述第二认证值是所述第二加密单元根据所述第一认证指令、第二身份认证密钥和第二安全算法生成的；

判断所述第一认证值与所述第二认证值是否匹配；

若是，则确定安全认证成功。

本发明实施例的有益效果如下：

在本发明实施例中，控制器用于分别向第一加密单元和第二加密单元发送第一认证指令，第一加密单元，用于根据第一身份认证密钥和第一安全算法生成第一认证值，将第一认证值发送给控制器；第二加密单元用于根据第二身份认证密钥和第二安全算法生成第二认证值，将第二认证值发送给控制器；控制器判断第一认证值与第二认证值是否匹配，当第一认证值与第二认证值匹配时，则确定安全认证成功，当第一认证值与第二认证中不匹配时，确定安全认证失败，进而避免窃取控制器中的诊断逻辑，或窃取存储器中的关键数据等，从而提高了对诊断设备的安全访问性。

附图说明