安全视角下的CAN协议分析

目录

相关背景

CAN节点介绍

 CAN帧结构介绍

CAN总线攻击面分析

CAN总线安全缺陷

基于ID的仲裁机制

安全缺陷

针对CAN总线的攻击方式[2]

 参考文章

---

相关背景

控制器局域网（CAN bus）由罗伯特·博世公司于1983年开发。该协议于1986年美国密歇根州底特律市举行的国际汽车工程师学会（SAE）会议上正式发表。第一个CAN控制芯片，由英特尔和飞利浦生产，并且于1987年发布。 世界上第一台装载了基于CAN的多重线系统的汽车是1991年推出的梅赛德斯-奔驰 W140。[1]

CAN节点介绍

连接到CAN总线上的单元被称为CAN节点，所有连接到同一个CAN总线上的节点同CAN总线一起组成了CAN网络。CAN节点一般由以下几个模块组成：

1）中央处理器、微处理器或主处理器

处理器对收发到的消息进行解析和处理，类似于CAN节点的大脑，经由该大脑的分析之后将指令下发给传感器、驱动器和控制设备。

2）CAN控制器，用于收发消息的控制模块

接收：CAN控制器将从总线上串行接收的字节流，直到整个消息接收完毕，然后将消息发送给处理器进行分析处理。

发送：主处理器发送信息到CAN控制器，之后当总线空闲时将信息以比特流的方式串行发送至总线。

3）收发器，由ISO11898-2/3标准定义

接收：把数据流从CAN总线层转换成CAN控制器可以使用的标准。 

传输：把来自CAN控制器的数据流转换至CAN总线层。

CAN总线上的每个节点都能够发送和接收信息，但不能够同时进行。 一个消息或帧主要包括标识符(ID)、CRC、ACK等字段。ID表示信息的优先级，最多八个数据字节。消息采用不归零(NRZ)格式串行传送到CAN总线，并且可被所有节点接收。

CAN节点示意图（图片来自维基百科 ）

被CAN网络连接的设备通常是传感器，驱动器和其他控制设备。 这些设备通过一个中央处理器、一个CAN控制器，和一个CAN接收器连接至总线。