DE102022114571A1 - Verfahren zum Herstellen einer authentifizierten und unidirektionalen Kommunikation zwischen zwei Komponenten eines Fahrzeugs - Google Patents

Verfahren zum Herstellen einer authentifizierten und unidirektionalen Kommunikation zwischen zwei Komponenten eines Fahrzeugs Download PDF

Info

Publication number
DE102022114571A1
DE102022114571A1 DE102022114571.9A DE102022114571A DE102022114571A1 DE 102022114571 A1 DE102022114571 A1 DE 102022114571A1 DE 102022114571 A DE102022114571 A DE 102022114571A DE 102022114571 A1 DE102022114571 A1 DE 102022114571A1
Authority
DE
Germany
Prior art keywords
component
message
symmetric key
manufacturer
vehicle
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
DE102022114571.9A
Other languages
English (en)
Inventor
Shaoning Chen
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
FEV Europe GmbH
Original Assignee
FEV Europe GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by FEV Europe GmbH filed Critical FEV Europe GmbH
Publication of DE102022114571A1 publication Critical patent/DE102022114571A1/de
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H04L9/0841—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols
    • H04L9/0844—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols with user authentication or key authentication, e.g. ElGamal, MTI, MQV-Menezes-Qu-Vanstone protocol or Diffie-Hellman protocols using implicitly-certified keys
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09C—CIPHERING OR DECIPHERING APPARATUS FOR CRYPTOGRAPHIC OR OTHER PURPOSES INVOLVING THE NEED FOR SECRECY
    • G09C1/00—Apparatus or methods whereby a given sequence of signs, e.g. an intelligible text, is transformed into an unintelligible sequence of signs by transposing the signs or groups of signs or by replacing them by others according to a predetermined system
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/84—Vehicles

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Lock And Its Accessories (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

Die Erfindung betrifft ein Verfahren zum Herstellen einer authentifizierten, unidirektionalen Kommunikation (4) von einer zweiten Komponente (2) eines Fahrzeugs (5) zu einer ersten Komponente (1) des Fahrzeugs (5), umfassend die Schritte:- Ermitteln eines symmetrischen Schlüssels (8) zum Verschlüsseln und/oder Entschlüsseln von Nachrichten;- Übertragen des symmetrischen Schlüssels (8) zu der ersten Komponente (1);- Übertragen des symmetrischen Schlüssels (8) zu der zweiten Komponente (2);- Verschlüsseln einer ersten Nachricht (3) zu einer verschlüsselten ersten Nachricht (3a) mittels des symmetrischen Schlüssels (8) durch die zweite Komponente (2);- Übertragen der verschlüsselten ersten Nachricht (3a) zu der ersten Komponente (1);- Entschlüsseln der verschlüsselten ersten Nachricht (3a) zu einer entschlüsselten ersten Nachricht anhand des symmetrischen Schlüssels (8) durch die erste Komponente (1);- Authentifizieren der ersten Nachricht (3) anhand der entschlüsselten ersten Nachricht und des symmetrischen Schlüssels (8) durch die erste Komponente (1).

Description

  • Die Erfindung betrifft ein Verfahren zum Herstellen einer authentifizierten und unidirektionalen Kommunikation zwischen zwei Komponenten eines Fahrzeugs, eine Fahrzeugeinrichtung und ein Computerprogrammprodukt.
  • Die DE 102008039587 offenbart ein System und Verfahren zum Erhöhen einer Genauigkeit von über ein unidirektionales Kommunikationsprotokoll empfangenen Sensorsignalen eines Fahrzeugs.
  • Ein erfindungsgemäßes Verfahren zum Herstellen einer authentifizierten und unidirektionalen Kommunikation von einer zweiten Komponente eines Fahrzeugs zu einer ersten Komponente des Fahrzeugs umfasst die Schritte:
    • - Ermitteln eines symmetrischen Schlüssels zum Verschlüsseln und/oder Entschlüsseln von Nachrichten;
    • - Übertragen des symmetrischen Schlüssels zu der ersten Komponente;
    • - Übertragen des symmetrischen Schlüssels zu der zweiten Komponente;
    • - Verschlüsseln einer ersten Nachricht zu einer verschlüsselten ersten Nachricht mittels des symmetrischen Schlüssels durch die zweite Komponente;
    • - Übertragen der verschlüsselten ersten Nachricht zu der ersten Komponente;
    • - Entschlüsseln der verschlüsselten ersten Nachricht zu einer entschlüsselten ersten Nachricht anhand des symmetrischen Schlüssels durch die erste Komponente;
    • - Authentifizieren der ersten Nachricht anhand der entschlüsselten ersten Nachricht und des symmetrischen Schlüssels durch die erste Komponente.
  • Dadurch, dass die erste Nachricht verschlüsselt übertragen wird, wird es ermöglicht, eine Manipulation der ersten Nachricht zu verhindern. Dadurch, dass die erste Nachricht anhand der entschlüsselten ersten Nachricht und des symmetrischen Schlüssels authentifiziert wird, wird es ermöglicht, dass die erste Komponente der ersten Nachricht vertrauen kann.
  • Dadurch, dass die Nachricht von der zweiten Komponente zur ersten Komponente übertragen wird, und keine Übertragung von der ersten Komponente zur zweiten Komponente erfolgt, wird es ermöglicht, das erfindungsgemäße Verfahren für Komponenten einzusetzen, welche lediglich unidirektional kommunizieren. Dies ist insbesondere bei Komponenten von Fahrzeugen häufig der Fall. Somit ermöglicht das erfindungsgemäße Verfahren ein Authentifizieren der ersten Nachricht für den Fall, dass lediglich eine unidirektionale Kommunikation von der zweiten Komponente zur ersten Komponente möglich ist.
  • Dadurch, dass die erste Nachricht mittels des symmetrischen Schlüssels verschlüsselt wird, wird es ermöglicht, die Verschlüsselung mit geringer Rechenleitung zu ermöglichen. Dies ermöglicht geringe Herstellungskosten für die zweite Komponente.
  • Bevorzugt erfolgt das Übertragen der verschlüsselten ersten Nachricht nach einem SENT Protokoll.
  • Dies ermöglicht es, dass das erfindungsgemäße Verfahren für eine große Bandbreite an Komponenten von Fahrzeugen verwendet werden kann.
  • SENT ist dabei die Abkürzung für „Single Edge Nibble Transmission“ und bezeichnet ein Kommunikationsprotokoll und eine physikalische Schnittstelle. Das SENT Protokoll und die physikalische Schnittstelle werden durch SAE J2716 definiert. SAE ist dabei die Abkürzung für den „Verband der Automobilingenieure“. SENT wird für die Kommunikation von Sensoren und Steuergeräten in der Automobilelektronik verwendet.
  • Bei SENT handelt sich um eine unidirektionale, asynchrone Spannungsschnittstelle, die drei Leiter benötigt: Versorgungsspannung (5 V), Signalspannung (Low-Pegel < 0,5 V, High-Pegel > 4,1 V) und Masse. Daten werden in Einheiten von 4 Bit = 1 Nibble übertragen, wofür die Zeit zwischen zwei fallenden Flanken in Einheiten einer Tick-Periode erfasst wird. Ein 8-Nibble-Datenrahmen umfasst je drei Nibbles für zwei Messkanäle (z. B. für Druck und Temperatur), ein Nibble für Fehlererkennung (CRC) und ein Nibble für Status und Kommunikation. Wahlweise können 5-Nibble-Rahmen mit nur einem Messkanal übertragen werden.
  • Weiter bevorzugt erfolgt das Ermitteln des symmetrischen Schlüssels nach einem Diffie-Hellman-Merkle Protokoll.
  • Dadurch wird es ermöglicht, dass der symmetrische Schlüssel sicher ermittelt werden kann, selbst wenn für die Ermittlung unsicherer Kommunikationskanäle verwendet werden. Es wird somit ermöglicht, eine Manipulation der ersten Nachricht zu verhindern.
  • Ein Diffie-Hellman-Merkle Protokoll (auch Diffie-Hellman-Schlüsselaustausch, Diffie-Hellman-Merkle-Schlüsselaustausch bzw. -Schlüsselvereinbarung, DHM-Schlüsselaustausch oder DHM-Protokoll) ist dabei ein Protokoll zur Schlüsselvereinbarung. Es ermöglicht, dass zwei Kommunikationspartner über eine öffentliche, abhörbare Leitung einen gemeinsamen geheimen Schlüssel in Form einer Zahl vereinbaren können, den nur diese kennen und ein potenzieller Lauscher nicht berechnen kann. Der dadurch vereinbarte Schlüssel kann anschließend für ein symmetrisches Kryptosystem verwendet werden (beispielsweise Data Encryption Standard oder Advanced Encryption Standard). Unterschiedliche Varianten des Diffie-Hellman-Merkle-Verfahrens werden heute vielfach für die Schlüsselverteilung in den Kommunikations- und Sicherheitsprotokollen beispielsweise des Internets eingesetzt.
  • Der DHM-Schlüsselaustausch zählt zu den Krypto-Systemen auf Basis des diskreten Logarithmus (kurz: DL-Verfahren). Diese basieren darauf, dass die diskrete Exponentialfunktion in gewissen zyklischen Gruppen eine Einwegfunktion ist. So ist in der primen Restklassengruppe die diskrete Exponentialfunktion bx mod p,p prim auch für große Exponenten effizient berechenbar, deren Umkehrung, der diskrete Logarithmus, jedoch nicht. Es existiert bis heute kein schneller und wenig rechenaufwändiger Algorithmus zur Berechnung des Exponenten x bei gegebener Basisb, Modul p und gewünschtem Ergebnis.
  • Bevorzugt umfasst das erfindungsgemäße Verfahren die die folgenden Schritte:
    • - Einfügen einer eindeutigen Kennung und/oder einer Prüfsumme in die erste Nachricht durch die zweite Komponente;
    • - Authentifizieren der zweiten Komponente durch die erste Komponente anhand der eindeutigen Kennung und/oder der Prüfsumme.
  • Dies ermöglicht es, dass nicht nur die erste Nachricht an sich vor Manipulation geschützt wird, sondern auch, dass die zweite Komponente authentifiziert wird. Dadurch wird verhindert, dass weitere Komponenten sich fälschlicherweise als die zweite Komponente ausgeben und so falsche und/oder manipulierte Nachrichten an die erste Komponente senden.
  • Bevorzugt ist die erste Komponente als eine Steuerungseinrichtung eines Fahrzeugs ausgebildet. Zudem ist die zweite Komponente als Sensor des Fahrzeugs ausgebildet.
  • Dies ermöglicht es, dass insbesondere häufig auftretende Kommunikation zwischen dem Sensor und der Steuerungseinrichtung gegen Manipulation abgesichert wird. Zudem verfügen Sensoren in Fahrzeugen häufig nur über eine geringe Rechenleistung. Dem wird durch das Verwenden einen symmetrischen Schlüssels Rechnung getragen, da hierfür nur eine geringe Rechenleitung notwendig ist.
  • Eine erfindungsgemäße Fahrzeugeinrichtung für ein Fahrzeug umfasst eine erste Komponente 1 und eine zweite Komponente 2. Die erste Komponente 1 ist als Steuerungseinrichtung und die zweite Komponente 2 als Sensor ausgebildet. Die Steuerungseinrichtung und der Sensor sind ausgebildet und eingerichtet, ein Verfahren zum Herstellen einer authentifizierten und unidirektionalen Kommunikation zwischen zwei Komponenten eines Fahrzeugs durzuführen.
  • Ein erfindungsgemäßes Computerprogrammprodukt umfasst ein Programm das, wenn es von einem Computer ausgeführt wird, den Computer veranlasst, ein erfindungsgemäßes Verfahren zum Herstellen einer authentifizierten und unidirektionalen Kommunikation zwischen zwei Komponenten eines Fahrzeugs durchzuführen.
  • Die Vorteile des erfindungsgemäßen Verfahrens ergeben sich in gleicher Weise für die erfindungsgemäße Einrichtung und das erfindungsgemäße Computerprogrammprodukt.
  • Die abhängigen Ansprüche beschreiben vorteilhafte Ausführungsformen der Erfindung.
  • Bevorzugte Ausführungsbeispiele werden anhand der folgenden Figuren näher erläutert. Dabei zeigt
    • 1 ein Ausführungsbeispiel einer erfindungsgemäßen Fahrzeugeinrichtung und
    • 2 ein Ausführungsbeispiel eines erfindungsgemäßen Verfahrens.
  • 1 zeigt ein Ausführungsbeispiel einer erfindungsgemäßen Fahrzeugeinrichtung 6 für ein Fahrzeug 5. Die Fahrzeugeinrichtung 6 umfasst eine erste Komponente 1 und eine zweite Komponente 2. Die erste Komponente 1 ist als Steuerungseinrichtung und die zweite Komponente 2 als Sensor ausgebildet. Die Steuerungseinrichtung 1 und der Sensor 2 sind ausgebildet und eingerichtet, ein Ausführungsbeispiel eines erfindungsgemäßen Verfahrens zum Herstellen einer authentifizierten und unidirektionalen Kommunikation von der zweiten Komponente 2 zur ersten Komponente 1 durchzuführen.
  • Ein erfindungsgemäßes Computerprogrammprodukt 7 umfasst ein Programm das, wenn es von einem Computer ausgeführt wird, den Computer veranlasst, ein Ausführungsbeispiel eines erfindungsgemäßes Verfahrens zum Herstellen einer authentifizierten und unidirektionalen Kommunikation von der zweiten Komponente 2 zur ersten Komponente 1 durchzuführen.
  • 2 zeigt ein Ausführungsbeispiel eines erfindungsgemäßen Verfahrens zum Herstellen einer authentifizierten und unidirektionalen Kommunikation 4 von einer zweiten Komponente 2 eines Fahrzeugs 5 zu einer ersten Komponente 1 des Fahrzeugs 5.
  • In einem ersten Schritt erfolgt ein Ermitteln eines symmetrischen Schlüssels 8 zum Verschlüsseln und/oder Entschlüsseln von Nachrichten.
  • Das Ermitteln des symmetrischen Schlüssels 8 erfolgt nach einem Diffie-Hellman-Merkle Protokoll.
  • Für das Ermitteln eines symmetrischen Schlüssels 8 erfolgt zunächst ein Zertifizieren eines ersten asymmetrischen Schlüsselpaares zum Authentifizieren eines ersten Herstellers 1a der ersten Komponente 1 durch eine vertrauenswürde Zertifizierungsstelle 100.
  • Die vertrauenswürde Zertifizierungsstelle 100 ist in diesem Ausführungsbeispiel ein Hersteller des Fahrzeugs 5. Der erste Hersteller 1a der ersten Komponente 1 übermittelt dabei eine erste digitale Signatur 1b des ersten Herstellers 1a.
  • In einem weiteren Schritt erfolgt ein Zertifizieren eines zweiten asymmetrischen Schlüsselpaares zum Authentifizieren eines zweiten Herstellers 2a der zweiten Komponente 2 durch die vertrauenswürde Zertifizierungsstelle 100. Der zweite Hersteller 2a der zweiten Komponente 2 übermittelt dabei eine zweite digitale Signatur 2b des zweiten Herstellers 2a. Auf diese Weise kann der Hersteller 100 des Fahrzeugs 5 überprüfen, dass der erste Hersteller 1a der Hersteller der ersten Komponente 1 und, dass der zweite Hersteller 2a der Hersteller der zweiten Komponente 2 ist. Dadurch erfolgt ein Authentifizieren des ersten Herstellers 1a als Hersteller der ersten Komponente 1 10 anhand des zertifizierten ersten asymmetrischen Schlüsselpaares. Zudem erfolgt so ein Authentifizieren des zweiten Herstellers 2a als Hersteller der zweiten Komponente 2 20 anhand des zertifizierten zweiten asymmetrischen Schlüsselpaares.
  • Der erste Hersteller 1a und der zweite Hersteller 2a sind nun gegenüber dem Hersteller 100 des Fahrzeugs 5 authentifiziert.
  • Der zweite Hersteller 2a überträgt nun einen zweiten öffentlichen Schlüssel 2c, welcher Teil des zweiten asymmetrischen Schlüsselpaares ist, an den ersten Hersteller 1a.
  • In einem nun folgenden Schritt werden von dem ersten Hersteller 1a nun zwei Primzahlen p und g 10a gewählt. Diese verschlüsselt der erste Hersteller 1a mit dem zweiten öffentlichen Schlüssel 2c. Der zweite Hersteller 2a entschlüsselt die beiden Primzahlen mittels des zweiten privaten Schlüssels 20a, welcher der zweite Teil des zweiten asymmetrischen Schlüsselpaares ist. Der erste Hersteller 1a wählt eine erste geheime Zahl a und berechnet anhand der gewählten Primzahlen p und g der ersten geheimen Zahl a eine erste weitere Zahl A nach der Formel A = ga mod p 10b. Der erste Hersteller 1a sendet nun die weitere Zahl A an den zweiten Hersteller 2a. Der zweite Hersteller 2a wählt eine zweite geheime Zahl b. Er berechnet eine zweite weitere Zahl B nach B = gb mod p 20b. Er sendet die zweite weitere Zahl B an den ersten Hersteller 1b. Die erste geheime Zahl a und die zweite geheime Zahl b werden nie direkt übertragen, sondern verbleiben immer bei dem Hersteller, der sie gewählt hat. Die Übertragung der ersten weiteren Zahl A und der zweiten weiteren Zahl B erfolgt ungesichert. Dies ermöglicht eine einfache Übertragung. Nun errechnet der erste Hersteller 1a einen symmetrischen Schlüssel 8 durch symmetrischer Schlüssel 8 = Ba mod p 10c. Der zweite Hersteller 2a errechnet ebenfalls den symmetrischen Schlüssel 8 durch symmetrischer Schlüssel 8 = Ab mod p 20c. Der erste Hersteller 1a und der zweite Hersteller 2a haben denselben symmetrischen Schlüssel 8 errechnet, ohne die jeweils geheime Zahl a bzw. b zu übertragen. Dieser symmetrische Schlüssel 8 kann nun bei Bedarf an weitere Hersteller und/oder Parteien übertragen werden. Dabei sollte eine Verschlüsselung mit jeweiligen öffentlichen Schlüsseln der anderen Hersteller und/oder Parteien erfolgen.
  • In einem darauffolgenden Schritt erfolgt ein Übertragen des symmetrischen Schlüssels 8 zu der ersten Komponente 1. Diese Übertragung wird von dem ersten Hersteller 1a initiiert.
  • In einem weiteren Schritt, der auch zeitgleich mit dem vorherigen Schritt ausgeführt werden kann, erfolgt ein Übertragen des symmetrischen Schlüssels 8 zu der zweiten Komponente 2. Diese Übertragung wird von dem zweiten Hersteller 2a initiiert.
  • Beide Übertragungen können sicher erfolgen, da der symmetrische Schlüssel direkt vom Hersteller zu der jeweiligen Komponente erfolgt. Die Übertragung kann über eine physikalische Schnittstelle zu der jeweiligen Komponente erfolgen, was es ermöglicht, eine Manipulation und/oder ein Abfangen des symmetrischen Schlüssels 8 zu verhindern.
  • In einem weiteren Schritt erfolgt ein erfolgt ein Verschlüsseln einer ersten Nachricht 3 zu einer verschlüsselten ersten Nachricht 3a mittels des symmetrischen Schlüssels 8 durch die zweite Komponente 2. Die erste Nachricht umfasst in diesem Ausführungsbeispiel Sensordaten.
  • In einem weiteren Schritt erfolgt ein Übertragen der verschlüsselten ersten Nachricht 3a zu der ersten Komponente 1.
  • Das Übertragen der verschlüsselten ersten Nachricht 3a erfolgt nach einem SENT Protokoll.
  • Zeitlich unabhängig, aber nach Möglichkeit in einem kurzen zeitlichen Abstand von maximal 10 Minuten erfolgt Übertragen der unverschlüsselten ersten Nachricht 3 zu der ersten Komponente 1 durch die zweite Komponente 2.
  • Das Übertragen der unverschlüsselten ersten Nachricht 3 erfolgt ebenfalls nach einem SENT Protokoll.
  • Nun erfolgt ein Entschlüsseln der verschlüsselten ersten Nachricht 3a zu einer entschlüsselten ersten Nachricht anhand des symmetrischen Schlüssels 8 durch die erste Komponente 1. Die erste Komponente 1 verfügt nun sowohl über die unverschlüsselt gesendete erste Nachricht 3 und die entschlüsselte erste Nachricht.
  • In einem weiteren Schritt vergleicht die erste Komponente 1 die erste Nachricht 3 und die entschlüsselte erste Nachricht. Sind beide Nachrichten identisch, wird die erste Nachricht 3 authentifiziert.
  • Alternativ zu dem Übertragen der unverschlüsselten ersten Nachricht 3 wird in die erste Nachricht 3 eine eindeutige Kennung und/oder einer Prüfsumme durch die zweite Komponente 2 eingefügt.
  • In diesem Ausführungsbeispiel umfasst die erste Nachricht eine eindeutige Kennung. Die eindeutige Kennung ist als Zähler ausgebildet, der eine Anzahl an bereits an die erste Komponente 1 gesendeten Nachrichten angibt. Dies ermöglicht es, Multiplikationsattacken abzuwehren. Bei solchen Attacken fängt eine dritte Partei die verschlüsselte erste Nachricht 3a ab, und sendet sie mehrfach erneut an die erste Komponente 1. Da die dritte Partei den Zähler innerhalb der verschlüsselten Nachricht 3a nicht verändern kann, würde bei mehrmaligen Senden derselben ersten Nachricht 3a der Zähler nicht mehr zu der Anzahl an empfangenen Nachrichten passen. So könnte die erste Komponente 1 feststellen, dass die erste Nachricht 3 nicht authentifizierbar ist.
  • In diesem Ausführungsbeispiel umfasst die erste Nachricht 3 eine Prüfsumme. Die Prüfsumme wird von der zweiten Komponente 2 anhand der unverschlüsselten ersten Nachricht 3 erstellt. Die ersten Komponente 1 überprüft nun anhand er entschlüsselten Nachricht, ob die Prüfsumme korrekt ist.
  • Durch die Prüfsumme und die eindeutige Kennung wird es nicht nur ermöglicht, die erste Nachricht 3, sondern auch die zweite Komponente 2 zu authentifizieren. Das Authentifizieren erfolgt dabei anhand der eindeutigen Kennung und/oder der Prüfsumme.
  • Zudem wird es ermöglicht, dass ein Authentifizieren der ersten Nachricht 3a und der zweiten Komponente 2 erfolgen kann, ohne die ersten Nachricht 3 unverschlüsselt an die erste Komponente 1 zu übertragen. Dies ermöglicht ein Erraten des symmetrischen Schlüssels 8 durch eine dritte Partei anhand der verschlüsselten Nachricht 3 a und der unverschlüsselten Nachricht 3 zu verhindern. Dabei rät die dritte Partei einen Schlüssel und entschlüsselt die verschlüsselte Nachricht 3a mit dem erratenen Schlüssel. Stimmt die so entschlüsselte Nachricht mit der unverschlüsselt gesendeten Nachricht 3 überein, so stimmt der geratene Schlüssel mit dem symmetrischen Schlüssel 8 überein. Die dritte Partei kann den Schlüssel umso eher erraten, je mehr Informationen ihr zur Verfügung stehen. Daher ist dieser Schritt insbesondere hilfreich für den Fall, dass die zweite Komponente 2 wiederholt Nachrichten an die erste Komponente 1 sendet. Dies ist bei einem regulären Betrieb des Sensors und der Steuerungseinrichtung zu erwarten. Je mehr verschlüsselte und unverschlüsselte Nachrichten auf diese Weise gesendet werden, umso größer ist auch die Gefahr, dass eine dritte Partei in der Lage ist, den symmetrischen Schlüssel zu erraten.
  • Im Folgenden erfolgt ein Authentifizieren der ersten Nachricht 3, weiteren Nachrichten und/oder Authentifizieren der zweiten Komponente 2 nach einem Starten der ersten Komponente 1 und/oder der zweiten Komponente 2. In diesem Ausführungsbeispiel werden die zuvor beschrieben Schritte jeweils nach einem Start des Fahrzeugs 5 durchgeführt. Dies ermöglicht es, auch nach einem Austausch der ersten Komponente 1 und/oder der zweiten Komponente 2, welcher durchgeführt wurde, während das Fahrzeug 5 ausgeschaltet war, eine sichere Kommunikation herzustellen.
  • Ein erfindungsgemäßes Computerprogrammprodukt 7 umfasst ein Programm das, wenn es von einem Computer ausgeführt wird, den Computer veranlasst, ein erfindungsgemäßes Verfahren zum Herstellen einer authentifizierten und unidirektionalen Kommunikation von der zweiten Komponente 2 zur ersten Komponente 1 durchzuführen.
  • ZITATE ENTHALTEN IN DER BESCHREIBUNG
  • Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.
  • Zitierte Patentliteratur
    • DE 102008039587 [0002]

Claims (10)

  1. Verfahren zum Herstellen einer authentifizierten und unidirektionalen Kommunikation (4) von einer zweiten Komponente (2) eines Fahrzeugs (5) zu einer ersten Komponente (1) des Fahrzeugs (5), umfassend die Schritte: - Ermitteln eines symmetrischen Schlüssels (8) zum Verschlüsseln und/oder Entschlüsseln von Nachrichten; - Übertragen des symmetrischen Schlüssels (8) zu der ersten Komponente (1); - Übertragen des symmetrischen Schlüssels (8) zu der zweiten Komponente (2); - Verschlüsseln einer ersten Nachricht (3) zu einer verschlüsselten ersten Nachricht (3a) mittels des symmetrischen Schlüssels (8) durch die zweite Komponente (2); - Übertragen der verschlüsselten ersten Nachricht (3a) zu der ersten Komponente (1); - Entschlüsseln der verschlüsselten ersten Nachricht (3a) zu einer entschlüsselten ersten Nachricht anhand des symmetrischen Schlüssels (8) durch die erste Komponente (1); - Authentifizieren der ersten Nachricht (3) anhand der entschlüsselten ersten Nachricht und des symmetrischen Schlüssels (8) durch die erste Komponente (1).
  2. Verfahren nach Anspruch 1, wobei das Übertragen der verschlüsselten ersten Nachricht (3a) nach einem SENT Protokoll erfolgt.
  3. Verfahren nach einem der vorhergehenden Ansprüche, wobei das Ermitteln des symmetrischen Schlüssels (8) nach einem Diffie-Hellman-Merkle Protokoll erfolgt.
  4. Verfahren nach einem der vorhergehenden Ansprüche, umfassend die folgenden Schritte für das Ermitteln eines symmetrischen Schlüssels (8): - Zertifizieren eines ersten asymmetrischen Schlüsselpaares zum Authentifizieren eines ersten Herstellers (1a) der ersten Komponente (1) durch eine vertrauenswürde Zertifizierungsstelle (100); - Zertifizieren eines zweiten asymmetrischen Schlüsselpaares zum Authentifizieren eines zweiten Herstellers (2a) der zweiten Komponente (2) durch die vertrauenswürde Zertifizierungsstelle (100); - Authentifizieren des ersten Herstellers (1a) als Hersteller der ersten Komponente (1) anhand des zertifizierten ersten asymmetrischen Schlüsselpaares; - Authentifizieren des zweiten Herstellers (2a) als Hersteller der zweiten Komponente (2) anhand des zertifizierten zweiten asymmetrischen Schlüsselpaares.
  5. Verfahren nach einem der vorhergehenden Ansprüche, umfassend die folgenden Schritte für das Authentifizieren der ersten Nachricht (3) anhand der verschlüsselten ersten Nachricht (3a) und des symmetrischen Schlüssels (8): - Übertragen der unverschlüsselten ersten Nachricht (3) zu der ersten Komponente (1); - Authentifizieren der ersten Nachricht (3) anhand der unverschlüsselten ersten Nachricht (3) und des symmetrischen Schlüssels (8).
  6. Verfahren nach einem der vorhergehenden Ansprüche, umfassend die folgenden Schritte: - Einfügen einer eindeutigen Kennung und/oder einer Prüfsumme in die erste Nachricht (3) durch die zweite Komponente (2); - Authentifizieren der zweiten Komponente (2) durch die erste Komponente (1) anhand der eindeutigen Kennung und/oder der Prüfsumme.
  7. Verfahren nach einem der vorhergehenden Ansprüche, wobei die erste Komponente (1) als eine Steuerungseinrichtung eines Fahrzeugs (5) ausgebildet ist, und wobei die zweite Komponente (2) als Sensor des Fahrzeugs (5) ausgebildet ist.
  8. Verfahren nach einem der vorhergehenden Ansprüche, wobei das Authentifizieren der ersten Nachricht (3) und/oder Authentifizieren der zweiten Komponente (2) nach einem Starten der ersten Komponente (1) und/oder der zweiten Komponente (2) erfolgt.
  9. Fahrzeugeinrichtung (6) für ein Fahrzeug (5), umfassend eine erste Komponente (1) und eine zweite Komponente (2), wobei die erste Komponente (1) als Steuerungseinrichtung ausgebildet ist, und wobei die zweite Komponente (2) als Sensor ausgebildet ist, und wobei die Steuerungseinrichtung (1) und der Sensor (2) ausgebildet und eingerichtet sind, ein Verfahren nach einem der vorhergehenden Ansprüche durzuführen.
  10. Computerprogrammprodukt (7), umfassend ein Programm das, wenn es von einem Computer ausgeführt wird, den Computer veranlasst, ein erfindungsgemäßes Verfahren nach einem der Ansprüche 1 bis 8 durchzuführen.
DE102022114571.9A 2021-06-24 2022-06-09 Verfahren zum Herstellen einer authentifizierten und unidirektionalen Kommunikation zwischen zwei Komponenten eines Fahrzeugs Pending DE102022114571A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102021003257.8 2021-06-24
DE102021003257.8A DE102021003257A1 (de) 2021-06-24 2021-06-24 Verfahren zum Herstellen einer authentifizierten und unidirektionalen Kommunikation zwischen zwei Komponenten eines Fahrzeugs

Publications (1)

Publication Number Publication Date
DE102022114571A1 true DE102022114571A1 (de) 2022-12-29

Family

ID=77389019

Family Applications (2)

Application Number Title Priority Date Filing Date
DE102021003257.8A Withdrawn DE102021003257A1 (de) 2021-06-24 2021-06-24 Verfahren zum Herstellen einer authentifizierten und unidirektionalen Kommunikation zwischen zwei Komponenten eines Fahrzeugs
DE102022114571.9A Pending DE102022114571A1 (de) 2021-06-24 2022-06-09 Verfahren zum Herstellen einer authentifizierten und unidirektionalen Kommunikation zwischen zwei Komponenten eines Fahrzeugs

Family Applications Before (1)

Application Number Title Priority Date Filing Date
DE102021003257.8A Withdrawn DE102021003257A1 (de) 2021-06-24 2021-06-24 Verfahren zum Herstellen einer authentifizierten und unidirektionalen Kommunikation zwischen zwei Komponenten eines Fahrzeugs

Country Status (1)

Country Link
DE (2) DE102021003257A1 (de)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102022127502A1 (de) 2022-10-19 2023-01-26 FEV Group GmbH Verfahren zum Aktualisieren eines Schlüssels zum verschlüsselten Kommunizieren zwischen einem Sender und einem Empfänger eines Fahrzeugs unter Verwendung eines mithilfe eines öffentlichen Schlüssels des Empfängers verschlüsselten neuen Schlüssel

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102008039587A1 (de) 2008-03-21 2009-12-03 GM Global Technology Operations, Inc., Detroit System und Verfahren zum Erhöhen der Genauigkeit von über ein SENT-Protokoll empfangenen Sensorsignalen

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102008039587A1 (de) 2008-03-21 2009-12-03 GM Global Technology Operations, Inc., Detroit System und Verfahren zum Erhöhen der Genauigkeit von über ein SENT-Protokoll empfangenen Sensorsignalen

Also Published As

Publication number Publication date
DE102021003257A1 (de) 2021-09-09

Similar Documents

Publication Publication Date Title
DE102013203415B4 (de) Erstellen eines abgeleiteten Schlüssels aus einem kryptographischen Schlüssel mittels einer physikalisch nicht klonbaren Funktion
DE102011120968B4 (de) Erzeugen von sicheren Schlüsseln auf Anforderung
DE102010042539B4 (de) Datensender mit einer sicheren, aber effizienten Signatur
DE69028254T2 (de) Verfahren zur Verwendung eines verschlüsselten Schlüssels als Schlüsselidentifizierer in einem Datenpaket eines Rechnernetzes
DE69213062T2 (de) Authentisierungsprotokolle für Kommunikationsnetzwerke
DE602004000695T2 (de) Erzeugung von asymmetrischen Schlüsseln in einem Telekommunicationssystem
DE102018216915A1 (de) System und Verfahren für sichere Kommunikationen zwischen Steuereinrichtungen in einem Fahrzeugnetzwerk
EP3443705B1 (de) Verfahren und anordnung zum aufbauen einer sicheren kommunikation zwischen einer ersten netzwerkeinrichtung (initiator) und einer zweiten netzwerkeinrichtung (responder)
EP1080557B1 (de) Verfahren und anordnung zum rechnergestützten austausch kryptographischer schlüssel zwischen einer ersten computereinheit und einer zweiten computereinheit
EP1368929B1 (de) Verfahren zur authentikation
DE112008001436T5 (de) Sichere Kommunikation
DE112015002927B4 (de) Generierung und Verwaltung geheimer Chiffrierschlüssel auf Kennwortgrundlage
DE102013215970A1 (de) Einzigartiger Code in einer Nachricht für eine Signaturerzeugung in einem asymetrischen Kryptographiegerät
EP1125395A1 (de) Verfahren und anordnung zur authentifikation von einer ersten instanz und einer zweiten instanz
DE102012208834A1 (de) Authentisierung eines Produktes gegenüber einem Authentisierer
DE102020121533A1 (de) Vertrauenswürdige authentifizierung von automotiven mikrocon-trollern
EP3157192B1 (de) Verfahren und system für eine asymmetrische schlüsselherleitung
EP3661113A1 (de) Verfahren und vorrichtung zum übertragen von daten in einem publish-subscribe-system
DE102022114571A1 (de) Verfahren zum Herstellen einer authentifizierten und unidirektionalen Kommunikation zwischen zwei Komponenten eines Fahrzeugs
EP3465513B1 (de) Nutzerauthentifizierung mittels eines id-tokens
EP4162661A1 (de) Vorbereiten einer steuervorrichtung zur sicheren kommunikation
EP1287655B1 (de) Verfahren zur authentizitätssicherung von hard- und software in einem vernetzten system
DE102012210327A1 (de) Verfahren zum Übertragen von Nachrichten in einem Kommunikationssystem, insbesondere eines Fahrzeugs
EP3935808B1 (de) Kryptographisch geschütztes bereitstellen eines digitalen zertifikats
EP3050244B1 (de) Bereitstellung und verwendung pseudonymer schlüssel bei hybrider verschlüsselung

Legal Events

Date Code Title Description
R084 Declaration of willingness to licence