飛思卡爾汽車遠程無鑰匙進入系統方案和VKSP安全協
③進行消息碼驗證。由接收幀中的數據字段和從接收數據庫中取出的該鑰匙本地密鑰通過加密模塊生成消息驗證碼。由于發送端和接收端使用相同的加密模塊,所以,如果發送端和接收端生成的兩個消息驗證碼相同,則該幀被認為有效,用戶命令被執行;同時,更新該鑰匙當前的可變密鑰至接收端數據庫中。
由上述過程可知,每一把新鑰匙必須首先完成學習過程,即將該鑰匙的鑰匙號和本地密鑰存儲到接收端數據庫以后,該鑰匙才能被識別使用。為了系統安全性,接收系統必須在指定的安全環境被激活的狀態下才進行學習幀的識別,例如用戶在接收端按下一個特定的按鍵或者開關。圖4表示了學習過程和學習幀的結構。本文引用地址:http://www.104case.com/article/188739.htm
◆接收端首先檢查是否處于安全環境激活狀態,從而決定是否進行學習幀識別。
◆發送端利用一個偽隨機數發生器產生128位隨機數,然后和廠商提供的128位OEM碼(發送端和接收端必須共享同樣的OEM碼)通過加密模塊產生128位輸出數據,截取其中64位作為消息驗證碼,截取特定位數存儲在發送端作為該鑰匙本地密鑰。同時,將該128位隨機數和消息驗證碼通過兩個連續的學習幀發送。兩個學習幀分別由數值OXFE和OXFF特征碼來識別。
◆接收端通過特征碼檢測到學習幀并提取其中的128位隨機數,然后依靠和發送端同樣的廠商128位OEM碼和加密模塊完成消息驗證碼比對驗證,再按照和發送端同樣的輸出截取方式生成和發送端相同的該鑰匙本地密鑰,最后將該本地密鑰和鑰匙號存儲在接收端數據庫中,從而完成該鑰匙的學習過程。
綜上所述,飛思卡爾半導體的RKE整體方案主要特點及其優勢如下:
◆系統選用通用MCU控制器,客戶可以根據需要添加應用功能,增強了靈活性。
◆接收端不需要單獨的解密芯片,解密算法集成在車身控制器中實現,簡化了方案,降低了成本。
◆鑰匙端系統當沒有用戶按鍵時候,處于休眠狀態,節省系統功耗。
◆UHF接收芯片MC33596(或者艤向收發芯片MC33696)支持304 MHz~915 MHz的OOK和FSK解調;片內支持數據曼徹斯特解碼,節省了外部微控制器解碼軟件系統占用的空間;具有片內定時喚醒、片腳喚醒并可設置特定幀喚醒外部MCU功能,節省系統功耗;同時支持兩套系統參數配置。上述特性也使得該芯片可以應用于被動尤鑰匙門禁系統(PKE)和胎壓檢測(TPMS)系統中。
◆VKSP數據協議:純軟件實現,采用1 28位AES加密,增加了安全性;本地密鑰在鑰匙每次的學習過程中通過偽隨機數發生器產生,所以對每把鑰匙的每次學習過程將產乍和存儲不同的鑰匙密鑰,增強了保密性。
該方案評估系統實物如圖5和圖6。
評論