飛思卡爾汽車遠(yuǎn)程無鑰匙進(jìn)入系統(tǒng)方案和VKSP安全協(xié)
加入技術(shù)交流群
③進(jìn)行消息碼驗(yàn)證。由接收幀中的數(shù)據(jù)字段和從接收數(shù)據(jù)庫中取出的該鑰匙本地密鑰通過加密模塊生成消息驗(yàn)證碼。由于發(fā)送端和接收端使用相同的加密模塊，所以，如果發(fā)送端和接收端生成的兩個(gè)消息驗(yàn)證碼相同，則該幀被認(rèn)為有效，用戶命令被執(zhí)行；同時(shí)，更新該鑰匙當(dāng)前的可變密鑰至接收端數(shù)據(jù)庫中。
由上述過程可知，每一把新鑰匙必須首先完成學(xué)習(xí)過程，即將該鑰匙的鑰匙號(hào)和本地密鑰存儲(chǔ)到接收端數(shù)據(jù)庫以后，該鑰匙才能被識(shí)別使用。為了系統(tǒng)安全性，接收系統(tǒng)必須在指定的安全環(huán)境被激活的狀態(tài)下才進(jìn)行學(xué)習(xí)幀的識(shí)別，例如用戶在接收端按下一個(gè)特定的按鍵或者開關(guān)。圖4表示了學(xué)習(xí)過程和學(xué)習(xí)幀的結(jié)構(gòu)。本文引用地址：http://www.ex-cimer.com/article/188739.htm
◆接收端首先檢查是否處于安全環(huán)境激活狀態(tài)，從而決定是否進(jìn)行學(xué)習(xí)幀識(shí)別。
◆發(fā)送端利用一個(gè)偽隨機(jī)數(shù)發(fā)生器產(chǎn)生128位隨機(jī)數(shù)，然后和廠商提供的128位OEM碼(發(fā)送端和接收端必須共享同樣的OEM碼)通過加密模塊產(chǎn)生128位輸出數(shù)據(jù)，截取其中64位作為消息驗(yàn)證碼，截取特定位數(shù)存儲(chǔ)在發(fā)送端作為該鑰匙本地密鑰。同時(shí)，將該128位隨機(jī)數(shù)和消息驗(yàn)證碼通過兩個(gè)連續(xù)的學(xué)習(xí)幀發(fā)送。兩個(gè)學(xué)習(xí)幀分別由數(shù)值OXFE和OXFF特征碼來識(shí)別。
◆接收端通過特征碼檢測到學(xué)習(xí)幀并提取其中的128位隨機(jī)數(shù)，然后依靠和發(fā)送端同樣的廠商128位OEM碼和加密模塊完成消息驗(yàn)證碼比對(duì)驗(yàn)證，再按照和發(fā)送端同樣的輸出截取方式生成和發(fā)送端相同的該鑰匙本地密鑰，最后將該本地密鑰和鑰匙號(hào)存儲(chǔ)在接收端數(shù)據(jù)庫中，從而完成該鑰匙的學(xué)習(xí)過程。
綜上所述，飛思卡爾半導(dǎo)體的RKE整體方案主要特點(diǎn)及其優(yōu)勢(shì)如下：
◆系統(tǒng)選用通用MCU控制器，客戶可以根據(jù)需要添加應(yīng)用功能，增強(qiáng)了靈活性。
◆接收端不需要單獨(dú)的解密芯片，解密算法集成在車身控制器中實(shí)現(xiàn)，簡化了方案，降低了成本。
◆鑰匙端系統(tǒng)當(dāng)沒有用戶按鍵時(shí)候，處于休眠狀態(tài)，節(jié)省系統(tǒng)功耗。
◆UHF接收芯片MC33596(或者艤向收發(fā)芯片MC33696)支持304 MHz～915 MHz的OOK和FSK解調(diào)；片內(nèi)支持?jǐn)?shù)據(jù)曼徹斯特解碼，節(jié)省了外部微控制器解碼軟件系統(tǒng)占用的空間；具有片內(nèi)定時(shí)喚醒、片腳喚醒并可設(shè)置特定幀喚醒外部MCU功能，節(jié)省系統(tǒng)功耗；同時(shí)支持兩套系統(tǒng)參數(shù)配置。上述特性也使得該芯片可以應(yīng)用于被動(dòng)尤鑰匙門禁系統(tǒng)(PKE)和胎壓檢測(TPMS)系統(tǒng)中。
◆VKSP數(shù)據(jù)協(xié)議：純軟件實(shí)現(xiàn)，采用1 28位AES加密，增加了安全性；本地密鑰在鑰匙每次的學(xué)習(xí)過程中通過偽隨機(jī)數(shù)發(fā)生器產(chǎn)生，所以對(duì)每把鑰匙的每次學(xué)習(xí)過程將產(chǎn)乍和存儲(chǔ)不同的鑰匙密鑰，增強(qiáng)了保密性。
該方案評(píng)估系統(tǒng)實(shí)物如圖5和圖6。
評(píng)論