[发明专利]安全控制方法、装置和计算机设备

说明书

本发明提出一种安全控制方法、装置和计算机设备，其中，方法包括：获取根据待认证的车辆控制单元ECU的ECU身份信息和车辆网关的网关身份信息生成的密钥，以及生成对应ECU身份信息的校验信息，采用密钥对校验信息进行加密生成第一认证信息，接收ECU发送的基于第一认证信息生成的第二认证信息，采用密钥对第二认证信息进行解密得到携带的校验信息和ECU身份信息，通过判断解密得到的校验信息与ECU身份信息是否具有对应关系，对ECU进行安全校验，在每次校验时，网关对各个ECU采用不同的校验信息进行安全校验，同时，传递校验信息时，还采用不同密钥进行加密，使得传输过程更加安全，实现了ECU的安全验证，保证了通信安全。

技术领域

本发明涉及车辆安全通信技术领域，尤其涉及一种安全控制方法、装置和计算机设备。

背景技术

随着人们生活水平的进步，车辆越来越多的被人们使用，车辆中的各种功能是由电子控制单元ECU实现的，如果车内的ECU不是合法的，或者是被黑客所控制，那么乘客的生命安全将受到危险，因此车内的各ECU之间的通信安全显得尤为重要。

相关技术中，各ECU之间通信时，无身份认证过程，或者是采用算法较为简单的固定的软件加密算法进行认证，由于认证算法较简单，使得容易被破解，导致ECU容易被非法的ECU替代，导致ECU之间的通信安全无法被保证。

发明内容

本发明旨在至少在一定程度上解决相关技术中的技术问题之一。

为此，本发明的第一个目的在于提出一种安全控制方法，在每次校验时，网关生成校验信息，对各个ECU采用不同的校验信息进行安全校验，避免使用单一校验信息而被破解的情况出现，同时，传递校验信息时，还采用不同密钥进行加密，使得传输过程更加安全，实现了ECU的合法性验证，保证了车内通信的安全性，解决了相关技术中，ECU通信时不进行身份的安全校验，导致ECU之间的通信安全无法被保证的技术问题。

本发明的第二个目的在于提出另一种安全控制方法。

本发明的第三个目的在于提出一种安全控制装置。

本发明的第四个目的在于提出另一种安全控制装置。

本发明的第五个目的在于提出一种计算机设备。

本发明的第六个目的在于提出一种非临时性计算机可读存储介质。

为达上述目的，本发明第一方面实施例提出了一种安全控制方法，该方法由车辆网关执行，包括：

获取根据待认证的车辆控制单元ECU的ECU身份信息和所述车辆网关的网关身份信息，生成的密钥，以及生成对应所述ECU身份信息的校验信息；

采用所述密钥对所述校验信息进行加密，生成第一认证信息；

向所述ECU发送所述第一认证信息；其中，所述第一认证信息，用于所述ECU生成对应的第二认证信息；

接收所述ECU发送的第二认证信息，采用所述密钥对所述第二认证信息进行解密得到携带的校验信息和ECU身份信息；

通过判断所述第二认证信息携带的校验信息与所述第二认证信息携带的ECU身份信息是否具有对应关系，对所述ECU进行安全校验。

为达上述目的，本发明第二方面实施例提出了另一种安全控制方法，该方法由车辆控制单元ECU执行，包括：

接收车辆网关发送的第一认证信息；

采用预存的密钥对所述第一认证信息进行解密，以得到校验信息；其中，所述预存的密钥，由所述车辆网关根据所述ECU的ECU身份信息和所述车辆网关的网关身份信息生成，并发送至所述ECU；

生成经过所述预存的密钥加密的第二认证信息；其中，所述第二认证信息携带有解密得到的校验信息以及所述ECU身份信息；