[发明专利]一种重要CAN加密方法

说明书

本发明公开了一种重要CAN加密方法，克服了现有技术中CAN总线传输安全性低，方法包括以下步骤：中控模块识别数据信息，发送初始报文给服务器：服务器收到初始报文后，返回随机报文给中控模块；中控模块提取服务器返回的随机报文并与内容报文组合成通讯报文；使用TEA算法对中控模块组合的内容报文进行加密，并将加密报文发送给服务器；服务器接收到加密报文后使用秘钥解密，并根据解密结果判断外来信息是否正确。加密解密速度快，负载低，简单高效，安全性高，不容易被破解。

技术领域

本发明涉及CAN总线加密技术领域，特别涉及了一种重要CAN加密方法。

背景技术

随着智能网联，自动驾驶的发展，CAN通信方式越来越多运用于汽车电子行业，现有的加密方法都是基于加密和复杂密钥管理的报文认证码来保护CAN通信，但是这会造成CAN总线负载，影响信息的传输速度，要么容易被破解，安全性低。传统CAN总线传输方法主要存在以下两个缺点：1)用户信息等容易被泄露，被黑客攻击等缺点；2)可能会造成CAN总线信息被修改，威胁用户使用安全。

中国专利局2020年10月30日公开了一种名称为一种基于CAN总线的信息加密传输方法的发明，其公开号为CN111865901A，该发明应用于对汽车CAN总线信息传输的加密处理，保证CAN总线数据信息安全；CAN总线的信息加密由两个通信ECU组成，ECU1进行加密信息发送，ECU2进行加密信息接收；其特征在于：ECU1中包含通信模块a和加密模块；ECU2中包含通信模块b和解密模块；ECU1的通信模块a将通信报文发送给内部加密模块，加密模块处理后生成加密报文，生成的加密报文再通过ECU1的通信模块a发送给ECU2的通信模块b，ECU2的通信模块b将接收到的加密报文传递给ECU2的解密模块进行解密处理，解密成功或失败的结果信息再由ECU2的通信模块b反馈给ECU1的通信模块a。该发明可以在原有CAN硬件的基础上实现信息加密，成本较低。但该发明来保护CAN通信的报文认证码基于加密和复杂密钥管理，会造成CAN总线负载，影响信息的传输速度。

发明内容

本发明的目的是克服现有技术中CAN总线传输安全性低，容易被破解，非法盗用，加密解密速度慢，成本较高的问题，提供了一种重要CAN加密方法，加密解密速度快，负载低，简单高效，安全性高，不容易被破解。

为了实现上述目的，本发明采用以下技术方案：一种重要CAN加密方法，其特征在于，它包括下列步骤：

S1：中控模块识别数据信息，发送初始报文给服务器；

S2：服务器收到初始报文后，返回随机报文给中控模块；

S3：中控模块提取服务器返回的随机报文并与内容报文组合成通讯报文；

S4：使用TEA算法对中控模块组合的通讯报文进行加密，并将加密报文发送给服务器；

S5：服务器接收到加密报文后使用秘钥解密，并根据解密结果判断外来信息是否正确。

服务器是汽车车身控制模块。所述TEA加密算法是一种现有技术。由剑桥大学计算机实验室的Dacid Wheeler和Roger Needham于1994年发明。它是一种分组密码算法，其明文密文块未64bit，密钥长度为128比特。TEA算法利用不断增加的Delta(黄金分割率)值作为变化，使得每轮的加密是不同，该加密算法的迭代次数可以改变，建议的迭代次数为32轮。

本发明通过中控模块发送初始报文给服务器，服务器根据初始报文返回随机报文给中控模块，中控模块再将随机报文和内容报文组合成通信报文，把通信报文进行TEA加密，得到加密后的数据，把加密后的数据传输到服务器，进行解密得到解密后的数据，加密解密速度快，负载低，简单高效，安全性高，不容易被破解。

作为优选，利用CAN总线进行数据传输以及报文传递。