DE102019105297A1 - Steuerung eines Kraftfahrzeugs - Google Patents

Steuerung eines Kraftfahrzeugs Download PDF

Info

Publication number
DE102019105297A1
DE102019105297A1 DE102019105297.1A DE102019105297A DE102019105297A1 DE 102019105297 A1 DE102019105297 A1 DE 102019105297A1 DE 102019105297 A DE102019105297 A DE 102019105297A DE 102019105297 A1 DE102019105297 A1 DE 102019105297A1
Authority
DE
Germany
Prior art keywords
motor vehicle
way hash
communication
encrypted
password
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
DE102019105297.1A
Other languages
English (en)
Inventor
Josef Wagenhuber
Sven Hofmann
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Bayerische Motoren Werke AG
Original Assignee
Bayerische Motoren Werke AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Bayerische Motoren Werke AG filed Critical Bayerische Motoren Werke AG
Priority to DE102019105297.1A priority Critical patent/DE102019105297A1/de
Priority to PCT/DE2020/100063 priority patent/WO2020177806A1/de
Priority to US17/427,967 priority patent/US11974123B2/en
Publication of DE102019105297A1 publication Critical patent/DE102019105297A1/de
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/047—Key management, e.g. using generic bootstrapping architecture [GBA] without using a trusted network node as an anchor
    • H04W12/0471—Key exchange
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H04L9/0841—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols
    • H04L9/0844—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols with user authentication or key authentication, e.g. ElGamal, MTI, MQV-Menezes-Qu-Vanstone protocol or Diffie-Hellman protocols using implicitly-certified keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H04L9/3066—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy involving algebraic varieties, e.g. elliptic or hyper-elliptic curves
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/84—Vehicles

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • Mathematical Optimization (AREA)
  • General Physics & Mathematics (AREA)
  • Mathematical Analysis (AREA)
  • Algebra (AREA)
  • Mathematical Physics (AREA)
  • Pure & Applied Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Lock And Its Accessories (AREA)
  • Telephonic Communication Services (AREA)
  • Telephone Function (AREA)

Abstract

Seitens eines Kraftfahrzeugs sind ein erster Einweg-Hash x eines Passworts p, und ein verschlüsselter Wert V aus dem zweiten Einweg-Hash y des Passworts p abgelegt. Ein Verfahren zum Authentifizieren eines Geräts gegenüber dem Kraftfahrzeug, umfasst Schritte des Durchführens eines PACE-Verfahrens, um seitens des Geräts und des Kraftfahrzeugs den gleichen Sitzungsschlüssel zu bestimmen; des Erzeugens eines Kommunikationsschlüssels seitens des Kraftfahrzeugs auf der Basis des Sitzungsschlüssels und des verschlüsselten Einweg-Hashs V; und des Erzeugens des Kommunikationsschlüssels seitens des Geräts auf der Basis des Sitzungsschlüssels und des zweiten Einweg-Hashs y.

Description

  • Die Erfindung betrifft eine verschlüsselte Kommunikation zwischen einem Gerät und einer Vorrichtung. Dabei befindet sich die Vorrichtung insbesondere an Bord eines Kraftfahrzeugs.
  • Zur Herstellung einer verschlüsselten Kommunikationsverbindung zwischen einem ersten und einem zweiten Kommunikationspartner sind unterschiedliche Verfahren bekannt, von denen einige auch eine Authentifizierung des ersten Partners gegenüber dem zweiten unterstützen. Hierbei kann zumindest der zweite Partner die Identität des ersten verifizieren, sodass die Verbindung nicht mit beliebigen, sondern mit ausgewählten Partnern hergestellt werden kann.
  • Hierzu muss üblicherweise seitens des ersten Partners eine Information vorliegen, die den zweiten Partner kennzeichnet. Ein solches Verfahren ist als PACE bekannt und kann beispielsweise verwendet werden, um eine gesicherte Kommunikation zwischen einem in einem Personalausweis angebrachten RFID und einem entfernten Rechner zu etablieren.
  • Solche Verfahren sind zum Einsatz an Bord eines Kraftfahrzeugs jedoch nur bedingt geeignet. Anders als der entfernte Rechner ist ein physischer Zugang zu einer an Bord eines Kraftfahrzeugs angebrachten Vorrichtung relativ leicht zu erhalten. Die Kommunikation kann abgehört werden oder die Vorrichtung kann manipuliert oder analysiert werden. Ein in der Vorrichtung hinterlegter Hinweis auf einen Kommunikationspartner kann zur Nachbildung der Identität oder eines Kommunikationsschlüssels des zweiten Partners verwendet werden.
  • Eine der Erfindung zu Grunde liegende Aufgabe besteht darin, ein verbessertes Verfahren zum Authentifizieren eines Geräts gegenüber einem Kraftfahrzeug anzugeben. Die Erfindung löst die Aufgabe mittels der Gegenstände der unabhängigen Ansprüche. Unteransprüche geben bevorzugte Ausführungsformen wieder.
  • Seitens eines Kraftfahrzeugs sind ein erster Einweg-Hash x eines Passworts p, und ein verschlüsselter Wert V aus dem zweiten Einweg-Hash y des Passworts p abgelegt.
  • Nach einem ersten Aspekt der Erfindung umfasst ein Verfahren zum Authentifizieren eines Geräts gegenüber dem Kraftfahrzeug Schritte des Durchführens eines PACE-Verfahrens, um seitens des Geräts und des Kraftfahrzeugs den gleichen Sitzungsschlüssel zu bestimmen; des Erzeugens eines Kommunikationsschlüssels seitens des Kraftfahrzeugs auf der Basis des Sitzungsschlüssels und des verschlüsselten Einweg-Hashs V; und des Erzeugens des Kommunikationsschlüssels seitens des Geräts auf der Basis des Sitzungsschlüssels und des zweiten Einweg-Hashs y.
  • Durch die beschriebene Bestimmung des Sitzungsschlüssels kann das zur Familie symmetrischen der PAKE (Password Authenticated Key Exchange) Verfahren zählende PACE zu einem asymmetrischen PAKE verbessert (augmented) werden. Das erweiterte Verfahren wird hierin auch PACE+ genannt.
  • Mittels des PACE+ Verfahrens kann eine sichere Kommunikation zwischen dem Gerät und dem Kraftfahrzeug etabliert werden. Dabei können Informationen, die seitens des Kraftfahrzeugs zur Identifikation des Geräts abgelegt sind, so gestaltet, dass aus ihnen das empfängerseitig verwendete Passwort nicht abgeleitet werden kann. Das Hinterlegen von kryptographischen Informationen seitens des Kraftfahrzeugs wird auch Provisionieren genannt. Ein Diebstahl der Informationen nach dem Provisionieren durch einen Angreifer kann ungefährlich sein.
  • Auf der Basis des bestimmten Sitzungsschlüssels kann ein beliebiger Austausch von Informationen erfolgen. Beispielsweise kann das Kraftfahrzeug über ausgetauschte Informationen gesteuert werden. Insbesondere können ein Schließsystem oder eine Wegfahrsperre auf diese Weise deaktiviert werden.
  • Bevorzugt ist der zweite Einweg-Hash y des Passworts bezüglich eines vorbestimmten Basispunkts eines Verschlüsselungssystems verschlüsselt. Der Basispunkt kann beispielsweise seitens des Geräts gewählt sein.
  • Das Gerät kann mit dem Kraftfahrzeug verknüpft werden, falls eine verschlüsselte Kommunikation auf der Basis des Kommunikationsschlüssels möglich ist. Im Folgenden können praktisch beliebige Informationen zwischen dem Gerät und der Vorrichtung an Bord des Kraftfahrzeugs ausgetauscht werden.
  • Weiter bevorzugt wird eine Verschlüsselung auf der Basis elliptischer Kurven durchgeführt wird. Dies kann sowohl das PACE-Verfahren als auch die Bestimmung von V im Rahmen des Provisionierens betreffen.
  • Es ist weiter bevorzugt, dass das Gerät ein mobiles Gerät umfasst. Das Gerät kann insbesondere einem Benutzer zugeordnet sein, dem die Nutzung einer vorbestimmten Funktion des Kraftfahrzeugs erlaubt ist. Durch das Austauschen von Informationen über die geschilderte Kommunikationsverbindung kann der Benutzer authentifiziert sein, sodass die Funktion ermöglicht werden kann. Die Funktion kann insbesondere einen üblichen Betrieb bzw. eine Verwendung des Kraftfahrzeugs umfassen.
  • Es ist weiterhin bevorzugt, dass das Gerät ein einem vorbestimmten Benutzer zugeordnetes persönliches Gerät umfasst. Das Gerät kann insbesondere ein Mobiltelefon (Smartphone) umfassen, das üblicherweise nur durch den Benutzer verwendet wird.
  • Nach einem weiteren Aspekt der Erfindung ist eine Vorrichtung an Bord eines Kraftfahrzeugs dazu eingerichtet, einen ersten Einweg-Hash x eines Passworts p, und einen verschlüsselten Wert V aus dem zweiten Einweg-Hash y des Passworts p zu speichern; ferner ein PACE-Verfahren mit einem Gerät durchzuführen, um einen Sitzungsschlüssel zu bestimmen; einen Kommunikationsschlüssel auf der Basis des Sitzungsschlüssels und des verschlüsselten Einweg-Hashs V zu erzeugen und eine auf der Basis des Kommunikationsschlüssels verschlüsselte Kommunikation mit dem Gerät zu führen.
  • Nach noch einem weiteren Aspekt der Erfindung umfasst ein Kraftfahrzeug eine hierin beschriebene Vorrichtung.
  • Ein zu der hierin beschriebenen Vorrichtung an Bord des Kraftfahrzeugs korrespondierendes Gerät ist dazu eingerichtet, ein PACE-Verfahren mit der Vorrichtung durchzuführen, um einen Sitzungsschlüssel zu bestimmen; und einen Kommunikationsschlüssel auf der Basis des Sitzungsschlüssels und eines Einweg-Hashs y eines für das PACE-Verfahren verwendeten Passworts p zu bestimmen.
  • Auf der Basis des Kommunikationsschlüssels können das Gerät und die Vorrichtung an Bord des Kraftfahrzeugs eine verschlüsselte Kommunikation führen.
  • Zur Durchführung wenigstens eines Teils eines hierin beschriebenen Verfahrens können das Gerät und/oder die Vorrichtung jeweils eine Verarbeitungsvorrichtung kann einen programmierbaren Mikrocomputer oder Mikrocontroller umfassen und das Verfahren kann in Form eines Computerprogrammprodukts mit Programmcodemitteln vorliegen. Das Computerprogrammprodukt kann auch auf einem computerlesbaren Datenträger abgespeichert sein. Merkmale oder Vorteile des Verfahrens können auf die Vorrichtung oder das Gerät übertragen werden oder umgekehrt.
  • Die Erfindung wird nun mit Bezug auf die beigefügten Zeichnungen genauer beschrieben, in denen:
    • 1 ein System; und
    • 2 ein Ablaufdiagramm eines Verfahrens
    illustriert.
  • 1 zeigt ein System 100, das ein Kraftfahrzeug 105 und ein Gerät 110 umfasst. An Bord des Kraftfahrzeugs 105 ist eine Vorrichtung 115 angebracht, die bevorzugt eine Übertragungsvorrichtung 120 und eine Verarbeitungsvorrichtung 125 umfasst.
  • Die Vorrichtung 115 und das Gerät 110 sind dazu eingerichtet, über eine bevorzugt drahtlose Schnittstelle 130 miteinander zu kommunizieren, wozu die Vorrichtung 115 insbesondere die Übertragungsvorrichtung 120 einsetzen kann. Die Schnittstelle 130 kann zur Übertragung in einem vorbestimmten Nahbereich eingeschränkt sein, beispielsweise in einem Abstand von typisch ca. 10 Meter zwischen dem Kraftfahrzeug 105 und dem Gerät 110. In einer weiteren Variante kann die Schnittstelle zur Kommunikation mit dem Gerät 110 in einem Innenraum des Kraftfahrzeugs 105 eingerichtet sein.
  • Das Gerät 110 ist bevorzugt einem Benutzer 135 zugeordnet und kann weiter bevorzugt ein Mobilgerät umfassen, das zur mobilen Verwendung eingerichtet ist, beispielsweise als Mobiltelefon, Smartphone, Tablet Computer oder Laptop Computer. Der Benutzer 135 kann dem Kraftfahrzeug 105 zugeordnet sein, beispielsweise als Fahrer, Fahrgast, Eigentümer, Mieter oder Leasingnehmer.
  • Eine Kommunikation zwischen dem Gerät 110 und der Vorrichtung 115 soll verschlüsselt erfolgen, wobei die Verschlüsselung von einem Passwort abhängen soll, das seitens des Geräts 110 - insbesondere seitens des Benutzers 135 - bekannt ist. Weiter ist bevorzugt, dass Informationen über das Passwort in keiner Form in der Vorrichtung 115 abgelegt sind, dass ein Angreifer daraus das Passwort algorithmisch rekonstruieren könnte.
  • Ein hierin beschriebenes Verfahren kann zur Herstellung einer verschlüsselten Kommunikation genutzt werden. In einer Ausführungsform kann dadurch das Gerät 110 gegenüber der Vorrichtung 115, oder der Benutzer 135 gegenüber dem Kraftfahrzeug 105 authentifiziert werden. Die Nutzung einer Funktion kann erst nach erfolgter Authentifizierung ermöglicht sein.
  • 2 zeigt ein Ablaufdiagramm eines Verfahrens 200 zur verschlüsselten Kommunikation zwischen einem Gerät 110 und einer Vorrichtung 115, die bevorzugt an Bord eines Kraftfahrzeugs 105 angebracht ist. Das Verfahren 200 kann insbesondere mittels Elementen des Systems 100 durchgeführt werden.
  • Im Folgenden wird eine Formelschreibweise verwendet, in der ein kleiner lateinischer Buchstabe einer Zahl und ein großer lateinischer Buchstabe einem Punkt auf einer elliptischen Kurve entspricht, der zur Verschlüsselung oder Entschlüsselung verwendet wird. Eine zufällig gewählte Zeichenfolge zur Entropieerhöhung bei der Bildung eines Einweg-Hashes wird auch Salt genannt und hier mit s abgekürzt.
  • In 2 sind exemplarisch Schritte, die bevorzugt seitens des Kraftfahrzeugs 105 bzw. der Vorrichtung 115 durchgeführt werden, links dargestellt und Schritte, die bevorzugt seitens des Geräts 110 bzw. des Benutzers 135 durchgeführt werden, rechts dargestellt. Ein in der Mitte dargestellter Schritt kann beide Seiten betreffen.
  • Ein erster Abschnitt 205 des Verfahrens 200 betrifft das Provisionieren, also das Hinterlegen von Informationen, die für eine spätere Authentifizierung zwischen den Kommunikationspartnern 110 und 115 erforderlich sind. Ein zweiter Abschnitt 210 betrifft das Aushandeln oder Erstellen einer verschlüsselten Kommunikationsverbindung zwischen dem Gerät 110 und der Vorrichtung 115. Beide Abschnitte 205, 210 können auch als eigenständige Verfahren aufgefasst werden.
  • Bezug nehmend auf den ersten Abschnitt 205 kann in einem Schritt 215 ein Passwort p bestimmt werden, das der Benutzer 135 später zur Authentifizierung verwenden soll. Der Benutzer 135 kann ein beliebiges Passwort p wählen oder es kann ein Passwort p vorgeschlagen werden, das der Benutzer 135 akzeptieren kann. Bevorzugt umfasst das Passwort p eine Kette insbesondere alphanumerischer Zeichen, die sich der Benutzer 135 merken und mittels einer realen oder virtuellen Tastatur in das Gerät 110 eingeben kann. Eine Operation * steht für eine Multiplikation einer Zahl mit einem Punkt einer elliptischen Kurve, eine Operation • für eine Multiplikation zweier Zahlen. ⊕ bezeichnet eine Addition, ⊖ eine Subtraktion auf elliptischen Kurven.
  • In einem Schritt 220 können auf der Basis des Passworts mittels einer ersten Einweg-Hashfunktion H ein erster Einweg-Hash x=H(s,p) und mittels einer zweiten Einweg-Hashfunktion G ein zweiter Einweg-Hash y=G(s,p) bestimmt werden. Der zweite Einweg-Hash y wird bevorzugt mittels eines gewählten Generator- oder Basispunkts G verschlüsselt: V = y * G. Diese Operationen können seitens des Geräts 110 oder seitens einer externen Stelle durchgeführt werden, die sich bevorzugt nicht an Bord des Kraftfahrzeugs 105 befindet. In einem Schritt 225 werden bevorzugt x und V, das Salt s, sowie eine Identifikation I des Benutzers 135 in der Vorrichtung 115 hinterlegt.
  • Bezug nehmend auf den zweiten Abschnitt 210 wird zunächst in Schritten 230 bis 260 ein an sich bekanntes PACE-Verfahren (Password Authenticated Connection Establishment) durchgeführt, das eine Authentisierung und einen sicheren Schlüsselaustausch zur Herstellung einer kryptographisch abgesicherten Kommunikationsverbindung umfasst. Das PACE-Verfahren ist in der Technischen Richtlinie TR-03110 des Deutschen Bundesamts für Sicherheit in der Informationstechnik (BSI) genau beschrieben. PACE zählt zur Familie der Password Authenticated Key Exchange (PAKE) Protokolle. Durch nachfolgende Schritte 265 bis 275 des zweiten Abschnitts 210 entsteht insgesamt ein Verbessertes (Augmented) PAKE-Verfahren, das hierin auch PACE+ genannt wird.
  • In einer genaueren Betrachtung kann in einem Schritt 230 seitens des Geräts 110 eine Zufallszahl a gewählt und verschlüsselt werden: A = α * G. Die verschlüsselte Zufallszahl A wird bevorzugt zusammen mit einem Salt s an die Vorrichtung 115 übermittelt. In umgekehrter Richtung kann seitens der Vorrichtung 115 eine Zufallszahl b gewählt und verschlüsselt werden: B = b * G. Die verschlüsselte Zufallszahl B wird bevorzugt zusammen mit einem Salt s an das Gerät 110 übermittelt. Auf beiden Seiten kann die empfangene Information auf einen Erzeuger der verwendeten mathematischen Gruppe abgebildet werden: T = a * B = (a · b) * G = (b·a)*G =b*A.
  • In einem Schritt 250 erfolgt bevorzugt der tatsächliche Schlüsselaustausch. Dazu kann der Benutzer 135 das Passwort p in das Gerät 110 eingeben und der Einweg-Hash x = H(s,p) kann bestimmt werden. Eine gewählte Zufallszahl c kann auf der Basis von x verschlüsselt werden: C = Encx(c). Die verschlüsselte Zufallszahl C kann dann an die Vorrichtung 115 an Bord des Kraftfahrzeugs 105 übermittelt werden.
  • Die Vorrichtung 115 kann die empfangene Zufallszahl entschlüsseln: c = Decx(C). Dabei wird eine Entschlüsselung Decx verwendet, die zur Verschlüsselung Encx korrespondiert und auf dem Einweg-Hash x basiert. Die Vorrichtung 115 und das Gerät 110 können dann jeweils einen vorübergehenden Generatorpunkt D bestimmen: D = c * G © T. Auf der Basis von D kann dann eine Diffie-Hellmann Vereinbarung getroffen werden.
  • Seitens des Geräts 110 kann eine weitere Zufallszahl e bestimmt werden, die mit D verschlüsselt werden kann: F = e * D. Seitens der Vorrichtung 115 kann eine weitere Zufallszahl f bestimmt werden, die mit D verschlüsselt werden kann: F = f * D. Die bestimmten verschlüsselten Zufallszahlen E und F werden dann bevorzugt an den jeweils anderen Kommunikationspartner übermittelt, also E vom Gerät 110 an die Vorrichtung 115 und F von der Vorrichtung 115 an das Gerät 110. Die Vorrichtung 115 kann dann einen ersten Kommunikationsschlüssel KH = e * F = (e · f) * D bestimmen und das Gerät 110 kann einen zweiten Kommunikationsschlüssel KU = f * E = (f · e) * D bestimmen. Dabei gilt: K = KU = KH.
  • Sollte die Entschlüsselung einer mittels K verschlüsselten und zwischen den Kommunikationspartnern 110, 115 übermittelten Nachricht empfängerseitig nicht möglich sein, so gilt der zweite Abschnitt 210 des Verfahrens 200 allgemein als gescheitert und kann abgebrochen oder neu begonnen werden.
  • Im Anschluss an das PACE-Verfahren der Schritte 230 bis 260 kann in einem Schritt 265 seitens der Vorrichtung 115 ein Kommunikationsschlüssel sk = H(x, T, D, K, b * V) gebildet werden. Dies ist möglich, weil im ersten Abschnitt 205 b und V in der Vorrichtung 115 hinterlegt wurden. Seitens des Geräts 110 kann ein Kommunikationsschlüssel sk = H(x, T, D, K, y * B) gebildet werden. Dazu kann das Gerät 110 die verschlüsselte Zufallszahl B aus dem Diffie-Hellmann-Schlüsselaustausch verwenden.
  • Die beiden gebildeten Kommunikationsschlüssel sk sind identisch, da gilt: y ∗ B = y ∗ ( b ∗ G ) = ( y ⋅ b ) ∗ G = ( b ⋅ y ) ∗ G = b ∗ ( y ∗ G ) = b ∗ V .
    Figure DE102019105297A1_0001
  • Diese zusätzlichen Operationen verwandeln das bekannte PACE-Verfahren in ein verbessertes PAKE-Protokoll, da auf Seiten der Vorrichtung 115 nur V verwendet wird, während auf Seiten des Geräts 110 der unverschlüsselte Wert y erforderlich ist, der auf der Basis des Schlüssels p gebildet werden muss.
  • In einem folgenden Schritt 275 kann eine Kommunikation zwischen der Vorrichtung 115 und dem Gerät 110 auf der Basis des Kommunikationsschlüssels sk durchgeführt werden. Ist dies nicht möglich, so kann der zweite Abschnitt 210 des Verfahrens 200 als gescheitert angesehen werden. Die Kommunikation kann die Herstellung einer Verbindung umfassen, die auch Sitzung genannt wird, wobei der Vorgang des Verbindens auch Paarung (Pairing) genannt werden kann.
  • Die Komplexität des vorgeschlagenen zweiten Abschnitts 210 des Verfahrens 200 ist überschaubar. Seitens der Vorrichtung 115 sind zur Bestimmung des Kommunikationsschlüssels sk sechs Skalarmultiplikationen oder vier Skalarmultiplikationen und eine bilineare Skalarmultiplikation durchzuführen. Der Aufwand seitens des Geräts 110 ist gleich groß.
  • Bezugszeichenliste
    • 100
    System
    105
    Kraftfahrzeug
    110
    Gerät, Mobilgerät
    115
    Vorrichtung
    120
    Übertragungsvorrichtung
    125
    Verarbeitungsvorrichtung
    130
    Schnittstelle
    200
    Verfahren
    205
    erster Abschnitt
    210
    zweiter Abschnitt
    215
    Passwort bestimmen
    220
    Hashes bestimmen
    225
    Hashes hinterlegen
    230
    Nonce bestimmen, verschlüsseln, übermitteln
    235
    entschlüsseln
    240
    Nonce auf Erzeuger abbilden
    245
    Nonce auf Erzeuger abbilden
    250
    Diffie-Hellmann-Schlüsselaustausch
    255
    Sitzungsschlüssel ableiten
    260
    Sitzungsschlüssel ableiten
    265
    Kommunikationsschlüssel ableiten
    270
    Kommunikationsschlüssel ableiten
    275
    Kommunikation / Pairing

Claims (9)

  1. Verfahren (200) zum Authentifizieren eines Geräts (110) gegenüber einem Kraftfahrzeug (105), wobei seitens des Kraftfahrzeugs (105) ein erster Einweg-Hash x eines Passworts p, und ein verschlüsselter Wert V aus dem zweiten Einweg-Hash y des Passworts p abgelegt sind, wobei das Verfahren (200) folgende Schritte umfasst: - Durchführen (230-260) eines PACE-Verfahrens (200), um seitens des Geräts (110) und des Kraftfahrzeugs (105) den gleichen Sitzungsschlüssel zu bestimmen; - Erzeugen (265) eines Kommunikationsschlüssels seitens des Kraftfahrzeugs (105) auf der Basis des Sitzungsschlüssels und des verschlüsselten Einweg-Hashs V; und - Erzeugen (270) des Kommunikationsschlüssels seitens des Geräts (110) auf der Basis des Sitzungsschlüssels und des zweiten Einweg-Hashs y.
  2. Verfahren (200) nach Anspruch 1, wobei der zweite Einweg-Hash y des Passworts p bezüglich eines vorbestimmten Basispunkts eines Verschlüsselungssystems verschlüsselt ist.
  3. Verfahren (200) nach Anspruch 1 oder 2, wobei das Gerät (110) mit dem Kraftfahrzeug (105) verknüpft (275) wird, falls eine verschlüsselte Kommunikation auf der Basis des Kommunikationsschlüssels möglich ist.
  4. Verfahren (200) nach einem der vorangehenden Ansprüche, wobei eine Verschlüsselung auf der Basis elliptischer Kurven durchgeführt wird.
  5. Verfahren (200) nach einem der vorangehenden Ansprüche, wobei das Gerät (110) ein mobiles Gerät (110) umfasst.
  6. Verfahren (200) nach einem der vorangehenden Ansprüche, wobei das Gerät (110) ein einem vorbestimmten Benutzer zugeordnetes persönliches Gerät (110) umfasst
  7. Vorrichtung (115) an Bord eines Kraftfahrzeugs (105), wobei die Vorrichtung (115) dazu eingerichtet ist, einen ersten Einweg-Hash x eines Passworts p, und einen verschlüsselten Wert V aus dem zweiten Einweg-Hash y des Passworts p zu speichern; ein PACE-Verfahren (200) mit einem Gerät (110) durchzuführen, um einen Sitzungsschlüssel zu bestimmen; einen Kommunikationsschlüssel auf der Basis des Sitzungsschlüssels und des verschlüsselten Einweg-Hashs V zu erzeugen; und eine auf der Basis des Kommunikationsschlüssels verschlüsselte Kommunikation mit dem Gerät (110) zu führen.
  8. Kraftfahrzeug (105), umfassend eine Vorrichtung (115) nach Anspruch 7.
  9. Gerät (110), das dazu eingerichtet ist, ein PACE-Verfahren (200) mit einer Vorrichtung (115) an Bord eines Kraftfahrzeugs (105) durchzuführen, um einen Sitzungsschlüssel zu bestimmen; und einen Kommunikationsschlüssel auf der Basis des Sitzungsschlüssels und eines Einweg-Hashs y eines für das PACE-Verfahren (200) verwendeten Passworts p zu bestimmen.
DE102019105297.1A 2019-03-01 2019-03-01 Steuerung eines Kraftfahrzeugs Pending DE102019105297A1 (de)

Priority Applications (3)

Application Number Priority Date Filing Date Title
DE102019105297.1A DE102019105297A1 (de) 2019-03-01 2019-03-01 Steuerung eines Kraftfahrzeugs
PCT/DE2020/100063 WO2020177806A1 (de) 2019-03-01 2020-01-31 Steuerung eines kraftfahrzeugs
US17/427,967 US11974123B2 (en) 2019-03-01 2020-01-31 Encrypted communication between an appliance and a device on a motor vehicle

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE102019105297.1A DE102019105297A1 (de) 2019-03-01 2019-03-01 Steuerung eines Kraftfahrzeugs

Publications (1)

Publication Number Publication Date
DE102019105297A1 true DE102019105297A1 (de) 2020-09-03

Family

ID=69726394

Family Applications (1)

Application Number Title Priority Date Filing Date
DE102019105297.1A Pending DE102019105297A1 (de) 2019-03-01 2019-03-01 Steuerung eines Kraftfahrzeugs

Country Status (3)

Country Link
US (1) US11974123B2 (de)
DE (1) DE102019105297A1 (de)
WO (1) WO2020177806A1 (de)

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080165955A1 (en) * 2004-03-03 2008-07-10 Ibrahim Mohammad K Password protocols using xz-elliptic curve cryptography

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102007058975B4 (de) * 2007-12-07 2022-10-06 Bayerische Motoren Werke Aktiengesellschaft Bordnetz eines Kraftfahrzeugs mit einem Master Security Modul
EP2518932A3 (de) 2010-10-05 2015-11-18 Brandenburgische Technische Universität Cottbus-Senftenberg Verfahren zur Authentifizierung und Sitzungsschlüsselgenehmigung zur sicheren Datenübertragung, Verfahren zur sicheren Übertragung von Daten und elektronisches Datenübertragungssystem
US9237142B2 (en) * 2011-01-07 2016-01-12 Interdigital Patent Holdings, Inc. Client and server group SSO with local openID
US9348492B1 (en) * 2011-04-22 2016-05-24 Angel A. Penilla Methods and systems for providing access to specific vehicle controls, functions, environment and applications to guests/passengers via personal mobile devices
DE102012221288A1 (de) * 2012-11-21 2014-05-22 Siemens Aktiengesellschaft Verfahren, Vorrichtung und Dienstleistungsmittel zur Authentifizierung eines Kunden für eine durch ein Dienstleistungsmittel zu erbringende Dienstleistung
US9199609B2 (en) * 2013-05-16 2015-12-01 GM Global Technology Operations LLC Start system for a motor vehicle
US10440014B1 (en) * 2016-09-30 2019-10-08 Assa Abloy Ab Portable secure access module
EP3376475A1 (de) * 2017-03-15 2018-09-19 Nxp B.V. Sicherheitsvorrichtung
SG11202104170PA (en) * 2018-10-29 2021-05-28 Visa Int Service Ass Efficient authentic communication system and method

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080165955A1 (en) * 2004-03-03 2008-07-10 Ibrahim Mohammad K Password protocols using xz-elliptic curve cryptography

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
Technical Guideline TR-03110 Advanced Security Mechanism for Machine readable Travel Documents and eIDAS Token - Part 3, Common Specifications, Version 2.21, 21.12.2016, Seiten 1-105 *
Technical Guideline, TR-03110Advanced Security Mechanism for Machine readable Travel Documents and eIDAS Token - Part 2, Protocols for electronic IDentification, Authentication and trust Services (eIDAS), Version 2.21, 21.12.2016, Seiten 1-35 *

Also Published As

Publication number Publication date
US11974123B2 (en) 2024-04-30
US20220030426A1 (en) 2022-01-27
WO2020177806A1 (de) 2020-09-10

Similar Documents

Publication Publication Date Title
DE102013225742B4 (de) Verfahren und system für eine geschützte und autorisierte kommunikation zwischen einem fahrzeug und drahtlosen kommunikationsgeräten oder schlüsselanhängern
DE102011120968B4 (de) Erzeugen von sicheren Schlüsseln auf Anforderung
DE602005002652T2 (de) System und Verfahren für das Erneuern von Schlüsseln, welche in Public-Key Kryptographie genutzt werden
EP3157190B1 (de) Verfahren zur zertifizierung durch ein steuergerät eines fahrzeugs
DE102018216915A1 (de) System und Verfahren für sichere Kommunikationen zwischen Steuereinrichtungen in einem Fahrzeugnetzwerk
DE112020006159T5 (de) Protokoll zur gegenseitigen authentifizierung für systeme mit kommunikationsverbindungen mit niedrigem durchsatz und vorrichtungen zum durchführen desselben
DE102019113026A1 (de) Automobile nonce-missbrauchs-widerstandsfähige authentifizierte verschlüsselung
DE102008006840A1 (de) Datenübertragungsverfahren und Tachographensystem
DE69737905T2 (de) Gültigkeitsprüfung kryptografischer öffentlicher Schlüssel für Chipkarten
DE19850665A1 (de) Verfahren und Anordnung zur Authentifikation von einer ersten Instanz und einer zweiten Instanz
DE112015002508T5 (de) Schlüsselaustauschsystem, Schlüsselaustauschverfahren, Schlüsselaustauschvorrichtung, Steuerverfahren dafür und Aufzeichnungsmedium zum Speichern von Steuerprogramm
EP1368929B1 (de) Verfahren zur authentikation
DE102019212959B3 (de) Verfahren zur geschützten Kommunikation eines Fahrzeugs mit einem externen Server, Vorrichtung zur Durchführung der Schlüsselableitung bei dem Verfahren sowie Fahrzeug
DE102017118164A1 (de) Kryptographische schaltung und datenverarbeitung
DE102015220227A1 (de) Verfahren und System für eine asymmetrische Schlüsselherleitung
EP3206154B1 (de) Verfahren und vorrichtungen zum sicheren übermitteln von nutzdaten
EP2893668B1 (de) Verfahren zur erstellung einer abgeleiteten instanz eines originaldatenträgers
EP2730050B1 (de) Verfahren zur erstellung und überprüfung einer elektronischen pseudonymen signatur
DE102019105297A1 (de) Steuerung eines Kraftfahrzeugs
EP3525414A1 (de) Verfahren zur verschlüsselten übertragung von daten auf einer kryptographisch geschützten, unverschlüsselten kommunikationsverbindung
DE102018002466A1 (de) Verfahren und Anordnung zum Herstellen einer sicheren Datenübertragungsverbindung
EP3050244B1 (de) Bereitstellung und verwendung pseudonymer schlüssel bei hybrider verschlüsselung
DE10216396A1 (de) Verfahren zur Authentisierung
EP3367285B1 (de) Terminal, id-token, computerprogramm und entsprechende verfahren zur authentisierung einer zugangsberechtigung
WO2011035899A1 (de) Verfahren zum aufbauen eines gesicherten kommunikationskanals

Legal Events

Date Code Title Description
R163 Identified publications notified
R012 Request for examination validly filed