AUTOSAR汽车电子嵌入式编程精讲300篇-汽车CAN总线中的 信息安全与通信协议（续）

目录

4 基于AES算法的CAN总线加密通信

4.1 CAN总线加密通信流程设计

4.2 AES算法 

4.2.1 算法实现

4.2.2 加密模式设计

4.3 AES迭代操作优化

4.4 CAN总线加密通信设计 

4.4.1 加解密流程设计

4.4.2 CAN总线加密通信

4.5 CAN总线加密通信验证

4.5.1 网络窃取验证

4.5.2 加密通信验证

5 CAN总线安全通信协议

5.1 CAN-SCP功能基础 

5.1.1 数据结构

5.1.2 密码学资源注入

5.1.3 加密会话结构

5.2 CAN-SCP功能实现 

5.2.1 版本协商

5.2.2 功能协商

5.2.3 证书协商

5.2.4 身份鉴权

5.2.5 身份度量

5.2.6 加密会话

5.3 CAN-SCP安全分析  

5.3.1 真实性与抗否认性

5.3.2 完整性

5.3.3 私密性

5.3.4 可用性

5.4 CAN-SCP效率分析

---

本文篇幅较长，分为上下两篇，上篇详见汽车CAN总线中的 信息安全与通信协议

4 基于AES算法的CAN总线加密通信

CAN总线是汽车中使用最广泛也是最重要的通信总线。由于在CAN协议设 计之初，汽车内部通信网络被认为是一个封闭的，安全的局域网络，未考虑到信 息安全与外部攻击，所有通信报文均以明文方式在各CAN节点中传递，攻击者可 轻易捕获网络中所有CAN节点发出的数据。因此，作为CAN-SCP加密会话的基 础，本章选择AES加密算法对CAN协议荷载部分进行加密，实现了CAN总线加密 通信机制，最后通过实验对该机制进行了验证。 

4.1 CAN总线