关于控制器安全进入的优化设计

梁亚丽，黄金山，范新欣，高家君

（1.一汽奔腾轿车有限公司电子电气开发部，吉林 长春 130012；2.中国第一汽车集团有限公司工程与生产物流部，吉林 长春 130012）

各类车辆控制软件数据、状态数据等大量重要信息存在于控制器内容，只有保障其信息的安全有效才能实现车辆的有效运转。所以在设备通过诊断指令对其进行操作时，必须通过安全有效策略保障介入设备的合法性，才能确保控制器数据不会被非法篡改。

1 安全访问过程简介

诊断仪等设备、整车控制器（Server）在设计之初，会集成OEM安全算法。由于它们集成的算法是一致的，如果采用同样的Seed进行计算将得到同样的Key。诊断仪等设备对车辆内某控制器进行安全访问时，由以下4步完成，如图1所示。

图1 安全访问过程

1）诊断仪等设备发起安全访问请求。

2）控制器生成Seed并发送给诊断仪等设备。

3）诊断仪等设备控制器发来的Seed并按照预先集成的安全算法计算得到相应的Key，并将其传递给控制器。

4）目标控制器根据自身集成的算法和自身生成的Seed进行计算得到相应的Key，并将其和诊断仪等设备发的Key进行比对，如一致，安全访问通过。

2 安全访问方案

ISO 14229中虽然规定了安全访问的基本步骤、相关的NRC（否定相应码）等信息，但动态种子和静态种子的选择，NRC使用方式、计时或计数器的选择及使用等方面OEM均可自主设计。

故在此介绍现有的安全进入方案（图2），其安全访问过程同图1所示，但种子采用动态种子形式且在安全访问Key比对环节增加计数器，如比对不成功计数器+1，当计数器达到3时，控制器安全访问通道关闭且在规定时间内不再开启（该时间一般设定为60s）。……