CN103010158A

CN103010158A - 一种汽车防盗安全认证系统

Info

Publication number: CN103010158A
Application number: CN201310001143XA
Authority: CN
Inventors: 石刚; 胡留成; 李武斌; 韩超; 董利伟; 陈娟
Original assignee: BAIC Motor Co Ltd
Current assignee: BAIC Motor Co Ltd
Priority date: 2013-01-04
Filing date: 2013-01-04
Publication date: 2013-04-03
Anticipated expiration: 2033-01-04
Also published as: CN103010158B

Abstract

本发明提供一种汽车防盗安全认证系统，包括遥控钥匙、安全控制模块、发动机控制模块；其中，遥控钥匙与安全控制模块之间基于AES128进行安全认证；安全控制模块与发动机控制模块之间基于AES128进行安全认证；发动机控制模块与安全控制模块之间认证通过时，发动机控制模块向发动机发送点火控制信号、燃油喷射控制信号。本发明具有对防盗控制器供应商或防盗芯片供应商依赖性低、安全性强等优点，可广泛应用于车辆安全领域。

Description

一种汽车防盗安全认证系统

技术领域

本发明涉及安全认证技术，特别涉及一种汽车防盗安全认证系统。

背景技术

近年来，随着经济的发展，汽车已经成为了生产、生活中的必须品，汽车安全问题也变得极其重要。目前，汽车防盗安全认证系统中的防盗方法一般采用防盗控制器供应商或防盗芯片供应商提供的防盗方法。但是，防盗控制器供应商或防盗芯片供应商提供的防盗方法良莠不齐，使得汽车防盗安全问题存在较多隐患；而且，防盗控制器供应商或防盗芯片供应商提供的防盗方法中的密钥码长度较短，一般采用64位密钥码。基于上述情况，当前汽车防盗存在已破解、安全性低的情况。

高级加密标准（Advanced Encryption Standard,AES）为美国联邦政府采用的一种区块加密标准。该高级加密标准采用分组加密，其收入分组、输出分组及加密的中间分组、解密的中间分组均为128位；密钥的长度可根据实际情况为128位、192位或256位。高级加密标准已经被全世界多方分析并广为使用。

现有技术中，汽车防盗安全认证系统具有对防盗控制器供应商或防盗芯片供应商依赖性强、安全性低等问题。

发明内容

本发明要解决的技术问题是提供一种对防盗控制器供应商或防盗芯片供应商依赖性低、安全性较高的汽车防盗安全认证系统。

为解决上述技术问题，本发明的实施例提供一种汽车防盗安全认证系统，一种汽车防盗安全认证系统，其特征在于，所述认证系统包括遥控钥匙、安全控制模块、发动机控制模块；其中，

遥控钥匙，用于对自身产生的第一随机数与预先设定的密钥码进行异或运算，得到第一请求，并将第一请求以射频方式发送至安全控制模块；对第一请求采用AES128加密后，得到第一结果；对第一结果与安全控制模块发送的第一响应进行比较，并将第一比较结果发送至安全控制模块。

安全控制模块，用于对遥控钥匙发送的第一请求、预先设定的密钥码采用AES128加密后，得到第一响应，并把第一响应发送至遥控钥匙；当遥控钥匙发送的第一比较结果为第一响应与第一结果一致时认证通过，即：所述安全控制模块对第一随机码与预先设定的密钥码进行异或运算后，将得到的第二请求发送至发动机控制模块；对第二请求采用AES128加密后，得到第二结果；对第二结果与发动机控制模块发送的第二响应进行比较，并将第二比较结果发送至发动机控制模块；当遥控钥匙发送的第一比较结果为第一响应与第一结果不一致时认证未通过。

发动机控制模块，用于对安全控制模块发送的第二请求、预先设定的密钥码采用AES128加密后，得到第二响应，并把第二响应发送至安全控制模块；当安全控制模块发送的第二比较结果为第二响应与第二结果一致时认证通过，即：所述发动机控制模块向发动机发送点火控制信号、燃油喷射控制信号；当安全控制模块发送的第二比较结果为第二响应与第二结果不一致时认证未通过。

本发明的上述技术方案的有益效果如下：

上述方案中，遥控钥匙与安全控制模块之间基于AES128对第一随机数与预先设定的密钥码进行安全认证；认证通过后，安全控制模块与发动机控制模块之间进一步基于AES128对第一随机数与预先设定的密钥码进行安全认证；进一步认证通过后，发动机控制模块才向发动机发送点火控制信号、燃油喷射控制信号等，汽车才能进行正常运转；否则，汽车无法运转。由于本发明采用AES128进行认证，因此其对对防盗控制器供应商或防盗芯片供应商依赖性非常低；而且，本发明依次进行至少两次安全认证，且认证通过后，汽车才能正常与转，故本发明具有较高的安全性能。

附图说明

图1为本发明的汽车防盗安全认证系统的第一种组成结构示意图；

图2为本发明所述汽车防盗安全认证系统的第二种组成结构示意图；

图3为本发明所述安全控制模块的组成结构示意图；

图4为本发明所述防盗基站的组成结构示意图。

具体实施方式

为使本发明要解决的技术问题、技术方案和优点更加清楚，下面将结合附图及具体实施例进行详细描述。

图1为本发明所述汽车防盗安全认证系统的第一种组成结构示意图。如图1所示，本发明所述汽车防盗安全认证系统的第一种组成结构包括遥控钥匙1、安全控制模块2、发动机控制模块3；其中，

遥控钥匙1，用于对自身产生的第一随机数与预先设定的密钥码进行异或运算，得到第一请求，并将第一请求以射频方式发送至安全控制模块2；对第一请求采用AES128加密后，得到第一结果；对第一结果与安全控制模块2发送的第一响应进行比较，并将第一比较结果发送至安全控制模块2。

本发明中，所述射频方式的发送频率为433.92MHz或315MHz。

安全控制模块2，用于对遥控钥匙1发送的第一请求、预先设定的密钥码采用AES128加密后，得到第一响应，并把第一响应发送至遥控钥匙1；当遥控钥匙1发送的第一比较结果为第一响应与第一结果一致时认证通过，即：所述安全控制模块2对第一随机码与预先设定的密钥码进行异或运算后，将得到的第二请求发送至发动机控制模块3；对第二请求采用AES128加密后，得到第二结果；对第二结果与发动机控制模块3发送的第二响应进行比较，并将第二比较结果发送至发动机控制模块3；当遥控钥匙1发送的第一比较结果为第一响应与第一结果不一致时认证未通过。

发动机控制模块3，用于对安全控制模块2发送的第二请求、预先设定的密钥码采用AES128加密后，得到第二响应，并把第二响应发送至安全控制模块2；当安全控制模块2发送的第二比较结果为第二响应与第二结果一致时认证通过，即：所述发动机控制模块3向发动机发送点火控制信号、燃油喷射控制信号；当安全控制模块2发送的第二比较结果为第二响应与第二结果不一致时认证未通过。

总之，本发明所述汽车防盗安全认证系统中，遥控钥匙与安全控制模块之间基于AES128对第一随机数与预先设定的密钥码进行安全认证；认证通过后，安全控制模块与发动机控制模块之间进一步基于AES128对第一随机数与预先设定的密钥码进行安全认证；进一步认证通过后，发动机控制模块才向发动机发送点火控制信号、燃油喷射控制信号等，汽车才能进行正常运转；否则，汽车无法运转。由于本发明采用AES128进行认证，因此其对对防盗控制器供应商或防盗芯片供应商依赖性非常低；而且，本发明依次进行至少两次安全认证，且认证通过后，汽车才能正常与转，故本发明具有较高的安全性能。

本发明中，安全控制模块2与发动机控制模块3之间通过CAN总线进行通讯。

图2为本发明所述汽车防盗安全认证系统的第二种组成结构示意图。如图2所示，本发明所述汽车防盗安全认证系统的第二种组成结构包括遥控钥匙1、安全控制模块2、发动机控制模块3、防盗基站4；其中，遥控钥匙1、安全控制模块2、发动机控制模块3的功能除了包括图1所示的汽车防盗安全认证系统的第一个组成结构中遥控钥匙1、安全控制模块2、发动机控制模块3的功能外，还包括：

遥控钥匙1，还用于对自身产生的第二随机数与预先设定的密钥码进行异或运算，得到第三请求，并将第三请求以低频方式发送至防盗基站4；对第三请求采用AES128加密后，得到第三结果；对第三结果与防盗基站4发送的第三响应进行比较，并将第三比较结果发送至防盗基站4。

本发明中，所述低频方式的发送频率为125KHz。

防盗基站4，用于对遥控钥匙1发送的第三请求、预先设定的密钥码采用AES128加密后，得到第三响应，并把第三响应发送至遥控钥匙1；当遥控钥匙1发送的第三比较结果为第三响应与第三结果一致时认证通过，即：所述防盗基站4对第二随机码与预先设定的密钥码进行异或运算后，将得到的第四请求发送至安全控制模块2；对第四请求采用AES128加密后，得到第四结果；对第四结果与安全控制模块2发送的第四响应进行比较，并将第四比较结果发送至安全控制模块2；当遥控钥匙1发送的第三比较结果为第三响应与第三结果不一致时认证未通过。

这里，当遥控钥匙1发送的第三比较结果为第三响应与第三结果不一致时认证未通过，即：防盗基站4不向安全控制模块2发送任何信号。

安全控制模块2，还用于对防盗基站4发送的第四请求、预先设定的密钥码采用AES128加密后，得到第四响应，并把第四响应发送至防盗基站4；当防盗基站4发送的第四比较结果为第四响应与第四结果一致时认证通过，即：所述安全控制模块2对第二随机码与预先设定的密钥码进行异或运算后，将得到的第五请求发送至发动机控制模块3；对第五请求采用AES128加密后，得到第五结果；对第五结果与发动机控制模块3发送的第五响应进行比较，并将第五比较结果发送至发动机控制模块3；当防盗基站4发送的第四比较结果为第四响应与第四结果不一致时认证未通过。

这里，当防盗基站4发送的第四比较结果为第四响应与第四结果不一致时认证未通过，即：安全控制模块2不向发动机控制模块3发送任何信号。

本发明中，防盗基站4与安全控制模块2之间通过LIN总线或其它总线进行通讯。

发动机控制模块3，还用于对安全控制模块2发送的第五请求、预先设定的密钥码采用AES128加密后，得到第五响应，并把第五响应发送至安全控制模块2；当安全控制模块2发送的第五比较结果为第五响应与第五结果一致时认证通过，即：所述发动机控制模块3向发动机发送点火控制信号、燃油喷射控制信号；当安全控制模块2发送的第五比较结果为第五响应与第五结果不一致时认证未通过。

这里，当安全控制模块2发送的第五比较结果为第五响应与第五结果不一致时认证未通过，即：发动机控制模块3不向发动机发送任何信号。

图3为本发明所述安全控制模块的组成结构示意图。如图3所示，本发明所述安全控制模块2包括射频收/发单元21、微处理器22；其中，

射频收/发单元21，用于以射频方式接收遥控钥匙1发送的第一请求、第一比较结果，并将第一请求、第一比较结果转发至微处理器22；还用于将微处理器22发送的第一响应转发至所述遥控钥匙1。

微处理器22，用于对射频收/发单元21发送的第一请求、预先设定的密钥码采用AES128加密后，得到第一响应，并把第一响应发送至射频收/发单元21；当射频收/发单元21发送的第一比较结果为第一响应与第一结果一致时认证通过，即：所述微处理器22对第一随机码与预先设定的密钥码进行异或运算后，将得到的第二请求发送至发动机控制模块3；对第二请求采用AES128加密后，得到第二结果；对第二结果与发动机控制模块3发送的第二响应进行比较，并将第二比较结果发送至发动机控制模块3；当射频收/发单元21发送的第一比较结果为第一响应与第一结果不一致时认证未通过；

还用于对防盗基站4发送的第四请求、预先设定的密钥码采用AES128加密后，得到第四响应，并把第四响应发送至防盗基站4；当防盗基站4发送的第四比较结果为第四响应与第四结果一致时认证通过，即：所述微处理器22对第二随机码与预先设定的密钥码进行异或运算后，将得到的第五请求发送至发动机控制模块3；对第五请求采用AES128加密后，得到第五结果；对第五结果与发动机控制模块3发送的第五响应进行比较，并将第五比较结果发送至所述发动机控制模块3；当防盗基站4发送的第四比较结果为第四响应与第四结果不一致时认证未通过。

这里，当射频收/发单元21发送的第一比较结果为第一响应与第一结果不一致时认证未通过，或者，当防盗基站4发送的第四比较结果为第四响应与第四结果不一致时认证未通过，即：微处理器22不向发动机控制模块3发送任何信号。

本发明中，微处理器22与发动机控制模块3之间通过CAN总线进行通讯。

图4为本发明所述防盗基站的组成结构示意图。如图4所示，本发明所述防盗基站4包括感应线圈41、基站芯片42；其中，

感应线圈41，用于以低频方式感应所述遥控钥匙1发送的第三请求、第三比较结果，并将第三请求、第三比较结果转发至基站芯片42；还用于将基站芯片42发送的第三响应转发至所述遥控钥匙1。

基站芯片42，用于对感应线圈41发送的第三请求、预先设定的密钥码采用AES128加密后，得到第三响应，并把第三响应发送至感应线圈41；当感应线圈41发送的第三比较结果为第三响应与第三结果一致时认证通过，即：所述基站芯片42对第二随机码与预先设定的密钥码进行异或运算后，将得到的第四请求发送至所述安全控制模块2；对第四请求采用AES128加密后，得到第四结果；对第四结果与所述安全控制模块2发送的第四响应进行比较，并将第四比较结果发送至所述安全控制模块2；当感应线圈41发送的第三比较结果为第三响应与第三结果不一致时认证未通过。

这里，当感应线圈41发送的第三比较结果为第三响应与第三结果不一致时认证未通过，即：基站芯片42不向安全控制模块2发送任何信号。

以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明所述原理的前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims

1.一种种汽车防盗安全认证系统，其特征在于，所述认证系统包括遥控钥匙、安全控制模块、发动机控制模块；其中，

遥控钥匙，用于对自身产生的第一随机数与预先设定的密钥码进行异或运算，得到第一请求，并将第一请求以射频方式发送至安全控制模块；对第一请求采用AES128加密后，得到第一结果；对第一结果与安全控制模块发送的第一响应进行比较，并将第一比较结果发送至安全控制模块；

安全控制模块，用于对遥控钥匙发送的第一请求、预先设定的密钥码采用AES128加密后，得到第一响应，并把第一响应发送至遥控钥匙；当遥控钥匙发送的第一比较结果为第一响应与第一结果一致时认证通过，即：所述安全控制模块对第一随机码与预先设定的密钥码进行异或运算后，将得到的第二请求发送至发动机控制模块；对第二请求采用AES128加密后，得到第二结果；对第二结果与发动机控制模块发送的第二响应进行比较，并将第二比较结果发送至发动机控制模块；当遥控钥匙发送的第一比较结果为第一响应与第一结果不一致时认证未通过；

2.根据权利要求1所述的汽车防盗安全认证系统，其特征在于，所述射频方式的发送频率为433.92MHz或315MHz。

3.根据权利要求1所述的汽车防盗安全认证系统，其特征在于，所述认证系统还包括防盗基站；其中，

遥控钥匙，还用于对自身产生的第二随机数与预先设定的密钥码进行异或运算，得到第三请求，并将第三请求以低频方式发送至防盗基站；对第三请求采用AES128加密后，得到第三结果；对第三结果与防盗基站发送的第三响应进行比较，并将第三比较结果发送至防盗基站；

防盗基站，用于对遥控钥匙发送的第三请求、预先设定的密钥码采用AES128加密后，得到第三响应，并把第三响应发送至遥控钥匙；当遥控钥匙发送的第三比较结果为第三响应与第三结果一致时认证通过，即：所述防盗基站对第二随机码与预先设定的密钥码进行异或运算后，将得到的第四请求发送至安全控制模块；对第四请求采用AES128加密后，得到第四结果；对第四结果与安全控制模块发送的第四响应进行比较，并将第四比较结果发送至安全控制模块；当遥控钥匙发送的第三比较结果为第三响应与第三结果不一致时认证未通过；

安全控制模块，还用于对防盗基站发送的第四请求、预先设定的密钥码采用AES128加密后，得到第四响应，并把第四响应发送至防盗基站；当防盗基站发送的第四比较结果为第四响应与第四结果一致时认证通过，即：所述安全控制模块对第二随机码与预先设定的密钥码进行异或运算后，将得到的第五请求发送至发动机控制模块；对第五请求采用AES128加密后，得到第五结果；对第五结果与发动机控制模块发送的第五响应进行比较，并将第五比较结果发送至发动机控制模块；当防盗基站发送的第四比较结果为第四响应与第四结果不一致时认证未通过；

发动机控制模块，还用于对安全控制模块发送的第五请求、预先设定的密钥码采用AES128加密后，得到第五响应，并把第五响应发送至安全控制模块；当安全控制模块发送的第五比较结果为第五响应与第五结果一致时认证通过，即：所述发动机控制模块向发动机发送点火控制信号、燃油喷射控制信号；当安全控制模块发送的第五比较结果为第五响应与第五结果不一致时认证未通过。

4.根据权利要求3所述的汽车防盗安全认证系统，其特征在于，所述低频方式的发送频率为125KHz。

5.根据权利要求3所述的汽车防盗安全认证系统，其特征在于，所述安全控制模块包括射频收/发单元、微处理器；其中，

射频收/发单元，用于以射频方式接收所述遥控钥匙发送的第一请求、第一比较结果，并将第一请求、第一比较结果转发至微处理器；还用于将微处理器发送的第一响应转发至所述遥控钥匙；

微处理器，用于对射频收/发单元发送的第一请求、预先设定的密钥码采用AES128加密后，得到第一响应，并把第一响应发送至射频收/发单元；当射频收/发单元发送的第一比较结果为第一响应与第一结果一致时认证通过，即：所述微处理器对第一随机码与预先设定的密钥码进行异或运算后，将得到的第二请求发送至发动机控制模块；对第二请求采用AES128加密后，得到第二结果；对第二结果与发动机控制模块发送的第二响应进行比较，并将第二比较结果发送至发动机控制模块；当射频收/发单元发送的第一比较结果为第一响应与第一结果不一致时认证未通过；

还用于对所述防盗基站发送的第四请求、预先设定的密钥码采用AES128加密后，得到第四响应，并把第四响应发送至所述防盗基站；当所述防盗基站发送的第四比较结果为第四响应与第四结果一致时认证通过，即：所述微处理器对第二随机码与预先设定的密钥码进行异或运算后，将得到的第五请求发送至所述发动机控制模块；对第五请求采用AES128加密后，得到第五结果；对第五结果与所述发动机控制模块发送的第五响应进行比较，并将第五比较结果发送至所述发动机控制模块；当所述防盗基站发送的第四比较结果为第四响应与第四结果不一致时认证未通过。

6.根据权利要求3所述的汽车防盗安全认证系统，其特征在于，所述防盗基站包括感应线圈、基站芯片；其中，

感应线圈，用于以低频方式感应所述遥控钥匙发送的第三请求、第三比较结果，并将第三请求、第三比较结果转发至基站芯片；还用于将基站芯片发送的第三响应转发至所述遥控钥匙；

基站芯片，用于对感应线圈发送的第三请求、预先设定的密钥码采用AES128加密后，得到第三响应，并把第三响应发送至感应线圈；当感应线圈发送的第三比较结果为第三响应与第三结果一致时认证通过，即：所述基站芯片对第二随机码与预先设定的密钥码进行异或运算后，将得到的第四请求发送至所述安全控制模块；对第四请求采用AES128加密后，得到第四结果；对第四结果与所述安全控制模块发送的第四响应进行比较，并将第四比较结果发送至所述安全控制模块；当感应线圈发送的第三比较结果为第三响应与第三结果不一致时认证未通过。