CAN总线中的一种安全协议  

A Security Protocol of CAN-BUS

作　　者：李超赢 李秦伟[1] LI Chao-ying;LI Qin-wei(College of Computer Science and Technology,Guizhou University,Guiyang, Guizhou 550025, China)

机构地区：[1]贵州大学计算机科学与技术学院,贵州贵阳550025

出　　处：《计算技术与自动化》2018年第2期78-82,121,共6页Computing Technology and Automation

基　　金：贵州省联合基金项目(黔科合LH[2014]7615)

摘　　要：针对现有CAN总线中存在的安全问题,给出了一种解决方案。即在原有CAN总线中新嵌入一层,包括认证部分和加密部分,为总线中的消息提供私密性和完整性保护。给出认证协议后,用BAN逻辑对协议进行了形式化分析,分析结果证明协议是正确可行的;然后加密部分采用了一次一密的加密方法和对称加密算法;最后讨论了此方案的性能与展望。This paper proposes a solution that in view of security problem existing in the CAN-BUS. This solution is embed a layer of the new system that include certification system and cryptosystem to provide privacy and integrity protection for news in the original bus. Frist,provide authentication protocol and given the Formalized analysis using BAN Logic,Analysis results show this protocol is feasible;then cryptosystem adopt one time padding encryption method and symmetric encryption algorithm;finally discussed performance and prospect of this scheme.

关 键 词：CAN总线 认证协议 BAN逻辑 密钥序列 负载率 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]