[发明专利]用于在控域网之上减轻对密钥协定方案的基于时序的攻击的方法

权利要求书

1.一种用于通信网络中多个节点中的至少一个节点的操作的方法，其中所述多个节点中的第一节点和第二节点同时传送数据位以执行密码密钥交换过程，所述方法包括：

利用第一节点中的控制器来生成第一抖动时间偏移，所述第一抖动时间偏移从预定时间范围内随机地被生成；以及

利用第一节点中的收发器，通过被连接到共享通信介质的所述收发器的输出来传送第一数据位，第一数据位在与第一预定传送时间加上第一抖动时间偏移相对应的第一时间处被传送到与所述共享通信介质连接的第二节点。

2.根据权利要求1所述的方法，进一步包括：

利用第一节点中的控制器来生成第二抖动时间偏移，第二抖动时间偏移独立于第一抖动时间偏移，从所述预定时间范围内随机地被生成；以及

利用第一节点中的所述收发器，通过所述收发器的输出来传送第二数据位，第二数据位在与第二预定传送时间加上第二抖动时间偏移相对应的第二时间处被传送。

3.根据权利要求1所述的方法，进一步包括：

利用第一节点中的所述收发器，通过被连接到控域网（CAN）总线共享通信介质的所述收发器的输出来传送第一数据位。

4.根据权利要求1所述的方法，进一步包括：

利用所述收发器，通过所述共享通信介质来向被连接到所述共享通信介质的第二节点传送第一数据帧；

响应于第一数据帧，利用所述收发器来从第二节点接收第二数据帧；

利用所述控制器来标识针对在第一节点与第二节点之间传送的信号的所估计的传播延迟时间，所述传播延迟时间对应于从第一数据帧的传送结束和第二数据帧的接收开始所过去的时间的一半；以及

在传送第一数据位之前，利用所述控制器，基于所估计的传播延迟时间来生成具有最小时间值和最大时间值的所述预定时间范围。

5.根据权利要求4所述的方法，进一步包括：

在传送第一数据位之前，利用控制器，基于所估计的传播延迟时间乘以大于1并且小于2的预定值来生成具有最大时间值的所述预定时间范围。

6.根据权利要求4所述的方法，进一步包括：

利用所述控制器来将所估计的传播延迟时间添加到所述预定时间范围中的最小时间值和所述预定时间范围中的最大时间值，以使所述预定时间范围偏移所估计的传播延迟时间。

7.根据权利要求1所述的方法，进一步包括：

利用第二节点中的控制器来生成第二抖动时间偏移，第二抖动时间偏移从所述预定时间范围内随机地被生成；以及

利用第二节点中的收发器，通过被连接到所述共享通信介质的所述收发器的输出来传送第二数据位，第二数据位在与第一预定传送时间加上第二抖动时间偏移相对应的第二时间处被传送，在第一时间处从第一节点对第一数据位的传送以及在第二时间处从第二节点对第二数据位的传送防止被连接到所述共享通信介质的对抗节点确定通过所述共享通信介质第一节点传送了第一数据位并且第二节点传送了第二数据位。

8.根据权利要求7所述的方法，进一步包括：

利用被连接到所述共享通信介质的第三节点中的收发器来检测来自第一节点的第一数据位和来自第二节点的第二数据位之一的传送；以及

在来自第一节点的第一数据位和来自第二节点的第二数据位的传送期间，利用第三节点中的收发器通过所述共享通信介质来传送显性位，以延长显性位通过所述共享通信介质的传送时间，并且防止被连接到所述共享通信介质的所述对抗节点确定通过所述共享通信介质第一节点传送了第一数据位并且第二节点传送了第二数据位。

9.根据权利要求7所述的方法，进一步包括：

在与来自第一节点的第一数据位和来自第二节点的第二数据位的传送相对应的预定时间处，利用被连接到所述共享通信介质的第三节点中的收发器，通过所述共享通信介质来传送显性位，以延长显性位通过所述共享通信介质的传送时间，并且防止被连接到所述共享通信介质的所述对抗节点确定通过所述共享通信介质第一节点传送了第一数据位并且第二节点传送了第二数据位。