一种用于车内局域网的安全诊断通信方法及系统

摘要

本发明公开一种用于车内局域网的安全诊断通信方法及系统，方法包括：汽车诊断仪向汽车上的电子控制单元发送种子请求消息；电子控制单元将生产环节信息和密钥种子作为种子消息回复给汽车诊断仪；汽车诊断仪对种子消息进行加密运算得到密钥，将密钥发送给电子控制单元；电子控制单元判断当前状态，如果当前状态为未锁定状态，则保存密钥，并与汽车诊断仪进行后续通信，如果当前状态为锁定状态，则对密钥进行验证，并根据验证结果确定是否与汽车诊断仪进行后续通信。本发明由于将密钥直接保存在电子控制单元，因此在电子控制单元内部不需要存储密钥算法，减小了密钥算法泄露的风险，同时，通过增加对电子控制单元的状态判断，提高了通信的安全性和可靠性。

主权项

一种用于车内局域网的安全诊断通信方法，其特征在于，包括：种子请求步骤，包括：汽车诊断仪向汽车上的电子控制单元发送种子请求消息；种子反馈步骤，包括：所述电子控制单元将生产环节信息和密钥种子作为种子消息回复给所述汽车诊断仪；种子加密步骤，包括：所述汽车诊断仪对所述种子消息进行加密运算得到密钥，将所述密钥发送给所述电子控制单元；密钥判断步骤，包括：所述电子控制单元判断当前状态，如果当前状态为未锁定状态，则保存所述密钥，并与所述汽车诊断仪进行后续通信，如果当前状态为锁定状态，则对所述密钥进行验证，并根据验证结果确定是否与所述汽车诊断仪进行后续通信。