(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210831049.6 (22)申请日 2022.07.15 (71)申请人 智己汽车 科技有限公司 地址 201210 上海市浦东 新区祥科路268号 3层301室 (72)发明人 王征　姚劲　倪俊　王鑫　 (74)专利代理 机构 上海瀚桥专利代理事务所 (普通合伙) 31261 专利代理师 曹芳玲 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/14(2006.01) H04L 9/32(2006.01) H04L 12/40(2006.01) G06K 9/62(2022.01) (54)发明名称 车载CAN总线的网络安全通讯方法及控制装 置 (57)摘要 本发明公开了一种车载CAN总线的网络安全 通讯方法及控制装置， 所述方法包括通过报文的 ID判断报文的传输类别， 所述报文的传输类别包 括纯数据传输与信号传输； 报文的传输类别为纯 数据传输时， 利用第一加密算法将纯数据报文进 行加密， 将所述纯数据报文分为两个数据组， 第 一加密算法将加密 的两个数据组赋值后发送至 CAN网络上； 报文的传输类别为信号传输时， 对信 号传输报文的首字节进行填充得到待处理信号 传输报文， 利用第二加密算法将待处理信号传输 报文进行加密， 将加密后的待处理信号传输报文 的首字节赋值给待传输的信号传输报文， 将待传 输的信号传输报文发送至CAN网络上； 接收信号 传输报文后将两个连续的信号传输报文中的信 号差异值作为有效值。 权利要求书2页 说明书9页 附图2页 CN 115296861 A 2022.11.04 CN 115296861 A 1.一种车 载CAN总线的网络安全通讯方法， 其特 征在于， 包括： 通过报文的ID判断报文的传输类别， 所述报文的传输类别包括纯数据传输与信号传 输； 报文的传输类别为纯数据传输时， 利用第一加密算法将纯数据报文进行加密， 将所述 纯数据报文分为两个数据组， 第一加密算法将加密的两个数据组赋值后发送至 CAN网络上； 报文的传输类别为信号传输时， 对信号传输报文的首字节进行填充得到待处理信号传 输报文， 利用第二加密算法将待处理信号传输报文进行加密， 将加密后的待处理信号传输 报文的首字节赋值给待传输的信号传输报文， 将待传输的信号传输报文发送至CA N网络上； 接收信号传输报文后将两个连续的信号传输报文中的信号差异值作为有效值。 2.根据权利要求1所述的网络安全通讯方法， 其特征在于， 报文的传输类别为信号传输 时， 将两个连续的信号传输报文中的信号差异值作为有效值。 3.根据权利要求1所述的网络安全通讯方法， 其特征在于， 报文的传输类别为信号传输 时， 将信号传输报文中空置的数据按照字节的单位进行累加循环， 若不满一个字节的数据 按照实际长度累加循环。 4.根据权利要求1所述的网络安全通讯方法， 其特征在于， 所述的网络安全通讯方法还 包括对信号传输报文 有效性判断： 对于周期性报文， 在传输报文签名有效、 报文发送循环累计循环有效、 且收到报文的周 期误差不超过 预设周期的百分比时， 判断所述周期性报文 有效； 对于事件型报文， 以下 条件满足时判断所述事 件型报文 有效： 传输报文签名有效、 报文发送循环累计循环有效， 收到报文的周期误差不超过预设周 期的百分比， 且事件型报文最少连续发送3帧， 帧间隔周期一致， 周期误差不能超过设定周 期的10%， 第一 帧为初始值， 第二帧相比第一帧数据区域的差值为实际传输的信号， 第三帧 相比第二帧数据区域的差值应当与第二帧与第一帧数据区域的差值保持一 致。 5.一种车 载CAN总线的网络安全通讯装置， 其特 征在于， 包括： 识别模块， 用于通过报文的ID判断报文的传输类别， 所述报文的传输类别包括纯数据 传输与信号传输； 第一加密通讯模块， 用于在报文的传输类别为纯数据传输时， 利用第一加密算法将纯 数据报文进行加密， 将所述纯数据报文分为两个数据组， 第一加密算法将加密的两个数据 组赋值后发送至 CAN网络上； 第二加密通讯模块， 用于在报文的传输类别为信号传输时， 对信号传输报文的首字节 进行填充得到待处理信号传输报文， 利用第二加密算法将待处理信号传输报文进行加密， 将加密后的待处理信号传输报文的首字节赋值给待传输的信号传输报文， 将待传输的信号 传输报文发送至CAN网络上； 接 收信号传输报文后将两个连续的信号传输报文中的信号差 异值作为有效值。 6.根据权利要求5所述的网络安全通讯装置， 其特征在于， 所述第 二加密通讯模块还用 于， 在报文的传输类别为信号传输时， 将两个连续的信号传输报文中的信号差异值作为有 效值。 7.根据权利要求5所述的网络安全通讯装置， 其特征在于， 所述第 二加密通讯模块还包 括处理单元， 所述处理单元用于将信号传输报文中空置的数据按照字节的单位进 行累加循权　利　要　求　书 1/2 页 2 CN 115296861 A 2环， 若不满一个字节的数据按照实际长度累加循环。 8.根据权利要求5所述的网络安全通讯装置， 其特征在于， 所述的网络安全通讯装置还 包括验证单 元， 所述验证单 元用于： 对于周期性报文， 在传输报文签名有效、 报文发送循环累计循环有效、 且收到报文的周 期误差不超过 预设周期的百分比时， 判断所述周期性报文 有效； 对于事件型报文， 以下 条件满足时判断所述事 件型报文 有效： 传输报文签名有效、 报文发送循环累计循环有效， 收到报文的周期误差不超过预设周 期的百分比， 且事件型报文最少连续发送3帧， 帧间隔周期一致， 周期误差不能超过设定周 期的10%， 第一 帧为初始值， 第二帧相比第一帧数据区域的差值为实际传输的信号， 第三帧 相比第二帧数据区域的差值应当与第二帧与第一帧数据区域的差值保持一 致。 9.一种车 载CAN总线的网络安全通讯方法， 其特 征在于， 包括： 通过报文的ID判断报文的传输类别， 所述报文的传输类别包括纯数据传输与信号传 输； 报文的传输类别为信号传输时， 对信号传输报文的首字节进行填充得到待处理信号传 输报文， 利用第二加密算法将待处理信号传输报文进行加密， 将加密后的待处理信号传输 报文的首字节赋值给待传输的信号传输报文， 将待传输的信号传输报文发送至CA N网络上； 接收信号传输报文后将两个连续的信号传输报文中的信号差异值作为有效值。 10.一种车辆， 其特征在于， 包括控制器， 所述控制器上存储有计算机程序， 所述计算机 程序被计算机运行时， 执行如权利要求1至4中任一项所述车载CAN总线的网络安全通讯方 法， 或权利要求9所述车 载CAN总线的网络安全通讯方法。 11.一种计算机可读存储介质， 其特征在于， 其上存储有计算机程序， 所述计算机程序 被计算机运行时， 执行如权利要求1至4中任一项所述车载CA N总线的网络安全通讯方法， 或 权利要求9所述车 载CAN总线的网络安全通讯方法。权　利　要　求　书 2/2 页 3 CN 115296861 A 3