一种CAN总线中ECU安全通信的方法

本发明公开了一种CAN总线中ECU安全通信的方法，包括：1、建立系统模型；2、网关电子控制单元GECU将会话密钥加载到它的安全存储中；3、GECU对CAN总线中的每个ECU进行会话密钥分发；4、接收方ECUr对发送方ECUs发送的加密数据帧进行认证；5、GECU对通信的加密密钥和认证密钥进行更新，主要分为车内ECU密钥更新、释放外部设备连接时的密钥更新两个阶段；6、车辆与外部设备连接时，设计附加认证和密钥分配的方法，保证接入的外部设备的合法性。本发明能够显著降低计算成本，减少CAN总线的负载；针对车内CAN总线中的密钥分发协议进行了优化，考虑到了连接和释放外部设备时的密钥更新问题，使用计数器生成随机数来改变用于密钥生成的参数，有效地防止了重放攻击。