【技术实现步骤摘要】
用于在CAN系统中使用的装置相关申请的交叉引用本申请要求于2017年4月5日提交的希腊申请No.20170100160的优先权，这个申请通过引用合并于此。
一些实施例涉及CAN(控制器局域网)系统和用于CAN系统设备的装置。
技术介绍
控制器局域网(CAN)协议最初被开发作为车载网络。CAN继续应用于车辆中，并且现在应用于不同的应用范围中。仅作为示例，CAN在诸如铁路车辆、飞机和船只、工业系统、楼宇自动化等其他形式的运输中具有应用。与任何网络一样，恶意攻击是潜在的问题。例如，发动机控制单元ECU读数的篡改、制动功能的禁用和对车辆部件的其他未授权控制可能是注入到车辆的CAN中的假冒信息的结果。由于CAN的物理和有限性质，应用通常用于消费产品或其他类型的网络的安全措施可能是有问题的。CAN被设计为相对简单的协议，其中连接到CAN总线的任何设备可以广播消息。消息由连接到CAN的其他设备接收。消息类型的身份信息由其他设备用来确定这个消息是否意图用于这个设备。用于诸如CAN等资源受限的平台的安全服务可能具有挑战性。
技术实现思路
根据一个方面，一种可以在根据CAN协议操作的系统...
【技术保护点】
1.一种用于在根据控制器局域网(CAN)协议操作的系统中使用的装置，所述装置包括：加密电路装置，被配置为：执行加密功能，所述加密功能根据密钥提供加密输出，所述密钥与所述系统中的另一设备共享，其中所述密钥随着时间而改变；以及使用所述加密输出连同要由所述装置输出的数据来生成加密的CAN帧；以及输出驱动器，被配置为引起所述加密的CAN帧被输出到与所述另一设备连接的CAN总线上，使得所述另一设备能够经由所述CAN总线接收所述加密的CAN帧。
【技术特征摘要】
2017.04.05 GR 201701001601.一种用于在根据控制器局域网(CAN)协议操作的系统中使用的装置，所述装置包括：加密电路装置，被配置为：执行加密功能，所述加密功能根据密钥提供加密输出，所述密钥与所述系统中的另一设备共享，其中所述密钥随着时间而改变；以及使用所述加密输出连同要由所述装置输出的数据来生成加密的CAN帧；以及输出驱动器，被配置为引起所述加密的CAN帧被输出到与所述另一设备连接的CAN总线上，使得所述另一设备能够经由所述CAN总线接收所述加密的CAN帧。2.根据权利要求1所述的装置，进一步包括被配置为向所述加密功能提供计数值的计数器，所述加密输出取决于所述计数值。3.根据权利要求2所述的装置，其中所述计数器的计数值被配置为与所述另一设备的计数器同步。4.根据权利要求1所述的装置，其中所述加密电路装置被配置为执行编码功能以对要输出的所述数据的至少一部分进行加扰。5.根据权利要求4所述的装置，其中要被加扰的数据的所述至少一部分包括CAN身份数据和CAN有效载荷数据。6.根据权利要求4所述的装置，进一步包括被配置为向所述加密功能提供计数值的计数器，所述加密输出取决于所述计数值，其中所述编码功能被配置为从所述计数器接收计数值以控制所述加扰。7.根据权利要求6所述的装置，其中所述编码功能被配置为确定所述计数值的位的值，并且取决于确定的所述值来选择CAN身份数据的下一未被选择的位或CAN有效载荷数据的下一未被选择的位。8.根据权利要求6所述的装置，其中所述编码功能被配置为针对特定帧使用所述计数器的当前计数值，并且针对所述特定帧的所述加密输出取决于所述计数器的先前计数值。9.根据权利要求4所述的装置，其中要输出的所述数据包括限定可信标志的信息，所述编码功能被配置为通过确定所述可信标志是否被设置来确定所述数据是否要被加密。10.根据权利要求1所述的装置，其中所述密钥响应于以下中的一项而被改变：复位帧、同步帧、n个帧的传输或预定时间段的期满，其中n是大于或等于1的整数。11.根据权利要求1所述的装置，其中在所述加密的CAN帧的CAN标识符中设置有优先级位。12.一种用于在根据控制器局域网(CAN)协议操作的系统中使用的装置，所述装置包括：输入缓冲器，被配置为经由CAN总线从所述系统中的另一设备接收加密的CAN帧；以及解密电路装置，被配置为执行解密功能，所述解密功能根据密钥提供解密输出，所述密钥与所述系统中的所述另一设备共享，其中所述密钥随着时间而改变，所述解密输出用于解密所述加密的CAN帧以提供解...
【专利技术属性】
技术研发人员：AM·科波拉，G·科纳罗斯，G·赫拉迪，
申请(专利权)人：意法半导体格勒诺布尔二公司，克里特教育技术学院，活力马达股份公司，
类型：发明
国别省市：法国,FR
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。