[发明专利]为消息分配类别和每个类别的对称密钥

说明书

本公开提供了“为消息分配类别和每个类别的对称密钥”。本文描述的系统和方法提供向信号和对应的消息分配类别以进行优先级排序和在车辆CAN总线上传输。所分配的分类用于选择特定于消息的每个分类的认证密钥。所述CAN总线的节点可以包括基于在节点处处理的消息的所述分类的不同的密钥集。密钥被分布和局部化以减少可能由于认证密钥的泄露而对所述车辆系统的关键功能的任何潜在影响。

相关申请的交叉引用

本申请与2020年9月17日提交的美国非临时申请第17/024377号相关，所述非临时申请出于所有目的通过引用整体并入本文。

技术领域

本公开总体上涉及车辆控制器局域网。

背景技术

车辆计算机系统在操作期间处理众多计算和处理负载。由车辆系统执行的计算任务(诸如信息娱乐、监测和诊断过程)随着此类系统的复杂性和能力的增加而增加。车辆系统之间的一些通信控制车辆系统的安全、功能和信息娱乐特征，并且可以被认证以用于针对恶意攻击的防护(security)。

发明内容

在一些实施例中，一个或多个计算机的系统可以被配置为通过在系统上安装软件、固件、硬件或它们的组合来执行特定操作或动作，所述软件、固件、硬件或它们的组合在操作中致使系统执行所述动作。一个或多个计算机程序可以被配置为通过包括指令来执行特定操作或动作，所述指令在由数据处理设备执行时致使所述设备执行所述动作。一个一般方面包括一种计算机实施的方法，所述方法包括将多个分类中的一个分类分配给用于在车辆控制器局域网(CAN)总线上传送操作信息的消息。所述计算机实施的方法还包括使用密钥来认证所述消息，所述密钥是基于所述分类从多个密钥中选择的。所述计算机实施的方法还包括经由所述CAN总线传输所述经认证的消息。该方面的其他实施例包括对应计算机系统、设备和记录在一个或多个计算机存储装置上的计算机程序，其各自被配置为执行所述方法的动作。

一个一般方面包括一种车辆系统，所述车辆系统包括经由所述车辆系统的CAN总线通信地联接到一个或多个电子控制单元的电子控制单元，所述电子控制单元包括存储器，所述存储器具有存储在其上的指令，所述指令在由一个或多个处理器执行时致使所述一个或多个处理器执行一个或多个操作。所述操作包括将多个分类中的一个分类分配给消息，其中所述消息包括多个信号中的一个或多个信号，并且其中基于所述一个或多个信号来分配所述分类。所述操作包括使用基于所述分类从多个密钥中选择的密钥来认证所述消息。所述操作还包括在所述CAN总线上传输所述经认证的消息。该方面的其他实施例包括对应计算机系统、设备和记录在一个或多个计算机存储装置上的计算机程序，其各自被配置为执行所述方法的动作。

一个一般方面包括一种非暂时性计算机可读介质，所述非暂时性计算机可读介质包括在由一个或多个处理器执行时致使所述一个或多个处理器执行各种操作的指令。所述操作可以包括将多个分类中的一个分类分配给用于在车辆CAN总线上传送来自ECU的操作信息的消息。所述操作还可以包括使用密钥来认证所述消息，所述密钥是基于所述分类从多个密钥中选择的。所述操作还可以包括经由所述CAN总线传输所述经认证的消息。该方面的其他实施例包括对应计算机系统、设备和记录在一个或多个计算机存储装置上的计算机程序，其各自被配置为执行所述方法的动作。

附图说明

通过参考以下附图，可以实现对各种实施例的性质和优点的进一步理解。在附图中，类似的部件或特征可以具有相同的参考标号。此外，相同类型的各种部件可以通过在参考标号之后加上破折号和在类似部件之间进行区分的第二标号来区分。如果在说明书中仅使用第一参考标号，则所述描述适用于具有相同第一参考标号的类似部件中的任一个，而与第二参考标号无关。

图1示出了根据一些实施例的示出具有选定消息的密钥认证的车辆系统的不同电子控制单元(ECU)之间的交互的简化图。

图2示出了根据一些实施例的在分配类别和用于认证消息的对称密钥中涉及的车辆系统的系统架构。