(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210933366.9 (22)申请日 2022.08.04 (71)申请人 上海智能网联汽车技 术中心有限公 司 地址 201499 上海市奉贤区金海公路6 055 号22幢 (72)发明人 周好好　杜然　秦文刚　殷承良　 (74)专利代理 机构 上海科盛知识产权代理有限 公司 312 25 专利代理师 夏健君 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/06(2006.01) H04L 9/14(2006.01) H04L 9/32(2006.01)H04L 12/40(2006.01) (54)发明名称 一种车辆电子VI N码防篡改安全系统 (57)摘要 本发明涉及一种车辆电子VIN码防篡改安全 系统， 该系统包括： 总线接口CAN/以太网模 块： 包 括汽车CAN总线和车载以太网接口， 用以连接汽 车CAN总线和车载以太网， 并通过总线接口读取 车辆电子VIN码且无法篡改车辆电子VIN码； 加 密/解密模块； 用以通过算法对车辆电子VIN码进 行加密/解密， 实现车辆电子VIN码防篡改安全功 能； 车辆电子VIN码存储模块： 包括多种存储介 质， 用以存储车辆电子VIN码。 与现有技术相比， 本发明具有实现对车辆电子VIN码安全防护等优 点。 权利要求书1页 说明书3页 附图1页 CN 115484056 A 2022.12.16 CN 115484056 A 1.一种车辆电子VI N码防篡改安全系统， 其特 征在于， 该系统包括： 总线接口CAN/以太网模块： 包括汽车CAN总线和车载以太网接口， 用以连接汽车CAN总 线和车载以太网， 并通过总线接口读取 车辆电子VI N码； 加密/解密模块； 用以通过算法对车辆电子VIN码进行加密/解密， 进而实现车辆电子 VIN码防篡改安全功能； 车辆电子VI N码存储模块： 包括多种存 储介质， 用以存 储车辆电子VI N码。 2.根据权利要求1所述的一种车辆电子VIN码防篡改安全系统， 其特征在于， 所述的汽 车CAN总线包括Can、 Canfd和Can2.0a/b， 用以连接汽车的多个控制单 元， 形成多个CAN网络 。 3.根据权利 要求2所述的一种车辆电子VIN码防篡改安全系统， 其特征在于， 所述的CAN 网络包括动力CAN网络、 车身CAN网络、 组合仪表CAN网络以及诊断CAN网络 。 4.根据权利要求1所述的一种车辆电子VIN码防篡改安全系统， 其特征在于， 所述的车 载以太网包括标准以太网MAC+VLAN、 TCP/IP和UD P协议， 用以连接汽车的多个控制单 元。 5.根据权利要求1所述的一种车辆电子VIN码防篡改安全系统， 其特征在于， 所述的加 密/解密模块用以实现车辆电子VI N码防篡改安全功能。 6.根据权利要求5所述的一种车辆电子VIN码防篡改安全系统， 其特征在于， 所述的加 密/解密模块支 持AES、 DES、 RSA、 ECC、 SM1、 SM2、 SM3、 SM4、 SSF33、 SHA1、 SHA256和CRC算法， 通 过多种算法的不同组合或叠加混淆 处理， 以实现对电子V IN码的安全加密/解密功能并达到 对车辆唯一 性的可靠识别和防篡改性的要求。 7.根据权利要求6所述的一种车辆电子VIN码防篡改安全系统， 其特征在于， 所述的加 密/解密模块的加密过程包括以下步骤： 步骤1： 判断安全 验证是否通过， 若是， 则原 始VIN码通过总线接口输入； 步骤2： 原 始VIN码通过总线接口输入； 步骤3： 将原 始VIN码转化成多个明文块； 步骤4： 基于算法对每 个明文块进行叠加 加密密钥处理； 步骤5： 输出加密后的车辆电子VI N码； 所述的加密/解密模块的解密过程与加密过程类似， 即进行反向处 理。 8.根据权利要求7所述的一种车辆电子VIN码防篡改安全系统， 其特征在于， 所述的步 骤4中， 基于算法对每 个明文块进行叠加 加密密钥处理的过程具体包括以下步骤： 步骤401： 对叠加数据进行4*4字节 矩阵扩展处 理； 步骤402： 对步骤401的处理结果进行字节代换处理， 即将数据的高4位作为X坐标， 低4 位作为Y坐标； 步骤403： 对步骤402的字节代换处理结果进行行移位处理， 即第一行不变， 第二行左移 1个字节， 第三行左移 2个字节， 第四行左移3个字节； 步骤404： 对步骤40 3的行移位处 理结果进行列混合处 理； 步骤405： 将步骤404的列混合处 理结果与加密 密钥中的每一列进行异或处 理。 9.根据权利要求1所述的一种车辆电子VIN码防篡改安全系统， 其特征在于， 所述的车 辆电子VI N码存储模块的存 储介质包括 为ROM只读存 储、 RAM随机存 储器和FLASH 。 10.根据权利要求9所述的一种车辆电子VIN码防篡改安全系统， 其特征在于， 所述的车 辆电子VI N码存储模块还包括ECU片内存 储和外部存储。权　利　要　求　书 1/1 页 2 CN 115484056 A 2一种车辆电子VIN码防篡改安全系统 技术领域 [0001]本发明涉及E CU信息读取技 术， 尤其是 涉及一种车辆电子VI N码防篡改安全系统。 背景技术 [0002]近年来， 全球车辆安全管理领域的技术专家和研究学者围绕车辆唯一性的可靠识 别和防篡改性提出了多项前沿技术， 包括防盗微粒技术、 VIN永久标识技术、 无线射频识别 技术(RFID， Radio  Frequency  Identification)、 电子控制单元(ECU， Electronic  Control  Unit)以及信息读取技术， 其中， ECU信息读取技术是利用车辆中的电子控制系统存储车辆 信息， 并允许外界通过专用设备读取， 进 而确定车辆  VIN， 即车辆电子VI N码。 [0003]但是， ECU信息读取技术面临较大的信息安全风险隐患， 需解决常见的擅自篡改程 序、 更换控制器和伪造通信 信息等问题， 其信息存 储和通信安全有 待进一步加强。 发明内容 [0004]本发明的目的就是为了克服上述现有技术存在的缺陷而提供一种车辆电子  VIN 码防篡改安全系统。 [0005]本发明的目的可以通过以下技 术方案来实现： [0006]一种车辆电子VI N码防篡改安全系统， 该系统包括： [0007]总线接口CAN/以太网模块： 包括汽车CAN总线和车载以太网接口， 用以连接汽车 CAN总线和车 载以太网， 并通过总线接口读取 车辆电子VI N码； [0008]加密/解密模块； 用以通过算法对车辆电子VIN码进行加密/解密， 进而实现车辆电 子VIN码防篡改安全功能； [0009]车辆电子VI N码存储模块： 包括多种存 储介质， 用以存 储车辆电子VI N码。 [0010]所述的汽车CAN总线包括Can、 Canfd和Can2.0a/b， 用以连接汽车的多个控制单元， 形成多个CAN网络 。 [0011]所述的CAN网络包括动力CAN网络、 车身CAN网络、 组合仪表CAN网络以及诊断CAN网 络。 [0012]所述的车载以太网包括标准以太网MAC +VLAN、 TCP/IP和UDP协议， 用以连接汽车的 多个控制单 元。 [0013]所述的加密/解密模块用以实现车辆电子VI N码防篡改安全功能。 [0014]所述的加密/解密模块支持AES、 DES、 RSA、 ECC、 SM1、 SM2、 SM3、 SM4、  SSF33、 SHA1、 SHA256和CRC算法， 通过多种算法的不同组合或叠加混淆处理， 以实现对电子VIN码的安全 加密/解密功能并达 到对车辆唯一 性的可靠识别和防篡改性的要求。 [0015]所述的加密/解密模块的加密过程包括以下步骤： [0016]步骤1： 判断安全 验证是否通过， 若是， 则原 始VIN码通过总线接口输入； [0017]步骤2： 原 始VIN码通过总线接口输入； [0018]步骤3： 将原 始VIN码转化成多个明文块；说　明　书 1/3 页 3 CN 115484056 A 3