[发明专利]车载控制器密钥注入检测方法、注入方法及可读存储介质

说明书

本发明提供一种车载控制器密钥注入检测方法、注入方法及可读存储介质，车载控制器密钥注入检测方法包括向车载控制器输入一段明文，通过所述车载控制器中已注入的密钥与所述明文计算得到第一密文，对所述第一密文与一预期对象执行对比操作，若所述对比操作的结果输出对比成功，则确定所述车载控制器中已成功注入所述密钥。如此配置，利用注入明文的方式，通过将车载控制器返回的第一密文与预期对象执行对比操作，即可获知密钥是否成功注入，不需要通过M1～M3将密钥注入进而判断返回的M4和M5，判断方法简便且速度快，该方法适合于许多汽车零部件厂商的生产、售后维修等过程，不需要搭建服务器，成本低。

技术领域

本发明涉及汽车控制技术领域，特别涉及一种车载控制器密钥注入检测方法、注入方法及可读存储介质。

背景技术

自从《SHE–Secure Hardware Extension Functional Specification》规范出现，各家芯片厂商开始根据该规范设计芯片，让芯片以及使用的控制器更加的安全。然而在该SHE规范中，处于保证安全的缘故，在对车载控制器进行密钥注入以及更新流程中设置了诸多的限制，例如密钥的注入是以密文的方式，故而密钥无法被读取出来，并且每个密钥在注入的过程中，需要一个密钥认证的过程，不但如此，每个密钥的密文只能成功注入一次，而且一些密钥能够参与的加密算法函数也是被限制的，正是因为这些诸多的原因，导致密钥成功注入和更新的几率降低。

具体的，在SHE规范中，密钥是通过M1～M3的密文注入到车载控制器(主要是车载控制器的ECU硬件加密模块HSM，HSM里有多个密钥槽，用于注入不同的密钥)中，而HSM在成功注入密钥后会返回M4和M5。一般的，M1～M3是通过芯片供应商的工具(或者其他工具)生成，其不会由车载控制器HSM生成，而M4和M5不但可以由工具生成，也可以由车载控制器HSM生成，而工具生成的M4和M5的值绝对正确，通过与车载控制器HSM生成的结果对此，即可知车载控制器HSM中所注入的密钥是否成功。因为密钥的密文只能成功注入一次，所以只能够通过这一次的返回(M4和M5)判断密钥是否成功注入。一般的，需要一次性地将多个密钥依次注入车载控制器HSM中，也就是说多个密钥依次进行注入的过程中，一旦有突发状况发生，例如突然断电，电磁干扰等一些原因，导致多个密钥的注入过程中只要有一个密钥未能成功注入，则所有密钥都要重新注入，一次成功的概率相对较低。此外如果每次都通过M1～M3的密文注入，至判断返回的M4和M5是否正确，会导致时间花费较多。此外，由于所有注入的密钥都不能读取到明文，因此必须建立密钥注入系统的服务器，来实现通过M1～M3将密钥注入进而判断返回的M4和M5，这样的方案适合于整车厂，但对于许多汽车零部件厂商由于只涉及其自身所提供的控制器，无法与其它零部件厂商的控制器实现通信，亦无法建立服务器来实现通过M1～M3将密钥注入进而判断返回的M4和M5，故而难以获知密钥是否成功注入，对生产、售后维修等都带来了一定的不便。

发明内容

本发明的目的在于提供一种车载控制器密钥注入检测方法、注入方法及可读存储介质，以解决现有车载控制器密钥注入过程中，难以检测注入成功与否，以及注入时间长等问题。

为解决上述技术问题，基于本发明的一个方面，本发明提供一种车载控制器密钥注入的检测方法，其用于在对一车载控制器注入一密钥后，所述车载控制器密钥注入的检测方法包括：

向所述车载控制器输入一段明文；

通过所述车载控制器中已注入的密钥与所述明文计算得到第一密文；

对所述第一密文与一预期对象执行对比操作；

若所述对比操作的结果输出对比成功，则确定所述车载控制器中已成功注入所述密钥；若所述对比操作的结果输出对比失败，则至少确定所述车载控制器中未成功注入所述密钥。

可选的，在所述车载控制器密钥注入的检测方法中，在所述对比操作的结果输出对比成功时，还确定所述车载控制器中已成功注入主密钥。