[发明专利]作业机械CAN总线通信方法和装置

说明书

本发明提供一种作业机械CAN总线通信方法和装置，该方法应用于接收端，该方法包括：接收CAN数据帧，所述CAN数据帧的数据段包括计数序号和验证码；在所述计数序号与接收的前一CAN数据帧中的计数序号连续以及校验码与读取的所述验证码一致中的任一条件不满足的情况下，丢弃所述CAN数据帧。该方法通过对数据段中添加验证计数序号和验证码进行验证，在无需修改电控单元的硬件的情况下，有效降低攻击者伪装节点入侵通信系统的风险，提高通信系统的安全性。

技术领域

本发明涉及作业机械技术领域，尤其涉及一种作业机械CAN总线通信方法和装置。

背景技术

CAN总线是一种广泛应用的现场总线，用于分布式控制或实时控制船舶、医疗设备及工业设备间的串行通信网络，具有成本低和实时性强的优点。

但CAN总线仅规定了通信内容和格式，通信数据传输过程存在较大的安全隐患。随着作业机械内部电控单元之间、作业机械与外部网络之间的交互越来越多，被侵入的风险也逐步增加，对功能、人身安全、隐私保护等方面都有消极影响，CAN总线数据传输安全面临严峻挑战。

发明内容

本发明提供一种作业机械CAN总线通信方法，用以解决现有技术中CAN总线通信数据传输安全性较低的问题。

本发明提供一种作业机械CAN总线通信方法，所述方法应用于接收端，所述方法包括：接收CAN数据帧，所述CAN数据帧的数据段包括计数序号和验证码；

在所述计数序号与接收的前一CAN数据帧中的计数序号连续以及校验码与读取的所述验证码一致中的任一条件不满足的情况下，丢弃所述CAN数据帧；所述校验码基于所述CAN数据帧加密运算得到。

根据本发明提供一种的作业机械CAN总线通信方法，所述校验码基于所述CAN数据帧加密运算得到，包括：对所述CAN数据帧中的仲裁段和所述数据段进行特征提取，得到特征信息；

基于所述计数序号和所述特征信息，得到所述校验码。

根据本发明提供一种的作业机械CAN总线通信方法，所述基于所述计数序号和所述特征信息，得到所述校验码，包括：基于所述计数序号，确定预设值；对所述预设值和所述特征信息进行加密运算，得到所述校验码。

根据本发明提供一种的作业机械CAN总线通信方法，确定所述计数序号与接收的所述前一CAN数据帧中的计数序号连续；

在所述校验码与读取的所述验证码一致的情况下，按所述CAN数据帧执行。

本发明还提供另一种作业机械CAN总线通信方法，所述方法应用于发送端，所述方法包括：将待发送的CAN数据帧中的仲裁段和数据段进行特征提取，得到特征信息；

基于所述待发送的CAN数据帧的计数序号和所述特征信息，得到验证码；

将所述验证码和所述计数序号添加至所述数据段，得到加密的CAN数据帧；

将所述加密的CAN数据帧发送至接收端。

根据本发明提供另一种的作业机械CAN总线通信方法，所述基于待发送的CAN数据帧的计数序号和所述特征信息，得到所述验证码，包括：基于所述计数序号，确定预设值；对所述预设值和所述特征信息进行加密运算，得到所述验证码。

本发明还提供一种作业机械CAN总线通信装置，包括：接收模块，用于接收CAN数据帧，所述CAN数据帧的数据段包括计数序号和验证码；

计算模块，用于在所述计数序号与接收的前一CAN数据帧中的计数序号连续以及校验码与读取的所述验证码一致中的任一条件不满足的情况下，丢弃所述CAN数据帧；所述校验码基于所述CAN数据帧加密运算得到。