[发明专利]安全控制方法、装置和计算机设备

权利要求书

1.一种安全控制方法，其特征在于，由车辆网关执行，所述方法包括以下步骤：

获取根据待认证的车辆控制单元ECU的ECU身份信息和所述车辆网关的网关身份信息所生成的密钥；

采用所述密钥对所述车辆网关的网关身份信息进行加密，生成第一认证信息；

向所述ECU发送所述第一认证信息，以使所述ECU采用预存的密钥对所述第一认证信息进行解密，得到所述网关身份信息；所述ECU根据所述网关身份信息与预存的网关身份信息的匹配度，对所述车辆网关进行安全校验；

所述方法还包括：

生成对应所述ECU身份信息的校验信息；

所述采用所述密钥对所述车辆网关的网关身份信息进行加密，生成第一认证信息，包括：

采用所述密钥对所述车辆网关的网关身份信息和所述校验信息的组合进行加密，生成所述第一认证信息。

2.根据权利要求1所述的安全控制方法，其特征在于，所述获取根据待认证的车辆控制单元ECU的ECU身份信息和所述车辆网关的网关身份信息所生成的密钥，包括：

当车辆上电时，读取预存的ECU身份信息；

根据所述ECU身份信息和所述网关身份信息，生成所述密钥。

3.根据权利要求2所述的安全控制方法，其特征在于，所述读取预存的ECU身份信息之前，还包括：

向所述ECU发送所述网关身份信息；所述网关身份信息，用于所述ECU将所述网关身份信息存储至所述ECU的带电可擦可编程存储器EEPROM中；

接收所述ECU发送的所述ECU身份信息；

将所述ECU身份信息存储至所述车辆网关的EEPROM中。

4.根据权利要求3所述的安全控制方法，其特征在于，所述接收所述ECU发送的ECU身份信息之后，还包括：

根据所述ECU身份信息和所述网关身份信息生成所述密钥，并将所述密钥发送至所述ECU。

5.根据权利要求1所述的安全控制方法，其特征在于，所述向所述ECU发送所述第一认证信息之后，还包括：

接收所述ECU发送的第二认证信息，采用所述密钥对所述第二认证信息进行解密得到携带的校验信息和ECU身份信息；所述第二认证信息，是所述ECU根据所述第一认证信息生成的；

通过判断所述第二认证信息携带的校验信息与所述第二认证信息携带的ECU身份信息是否具有对应关系，对所述ECU进行安全校验。

6.一种安全控制方法，其特征在于，由车辆控制单元ECU执行，所述方法包括以下步骤：

接收车辆网关发送的第一认证信息，所述第一认证信息还携带有待认证的校验信息，所述第一认证信息是所述车辆网关采用密钥对所述车辆网关的网关身份信息和所述校验信息的组合进行加密所生成的，所述密钥是所述车辆网关根据所述车辆控制单元ECU的ECU身份信息和所述车辆网关的网关身份信息所生成的密钥；

采用预存的密钥对所述第一认证信息进行解密，得到待认证的网关身份信息；

根据所述待认证的网关身份信息与预存的网关身份信息的匹配度，对所述车辆网关进行安全校验。

7.根据权利要求6所述的安全控制方法，其特征在于，所述接收车辆网关发送的第一认证信息之后，还包括：

采用预存的密钥对所述第一认证信息进行解密，得到校验信息；其中，所述预存的密钥，由所述车辆网关根据所述ECU的ECU身份信息和所述车辆网关的网关身份信息生成，并发送至所述ECU；

生成经过所述预存的密钥加密的第二认证信息；其中，所述第二认证信息携带有解密得到的校验信息以及所述ECU身份信息；

将所述第二认证信息发送至所述车辆网关，以使所述车辆网关通过判断所述第二认证信息携带的校验信息与所述第二认证信息携带的ECU身份信息是否具有对应关系，以对所述ECU进行安全校验。