一种增强型的汽车CANFD网络安全通信方法及系统

本发明提供了一种增强型的汽车CANFD网络安全通信方法及系统，涉及汽车的安全通信领域，解决汽车CANFD网络的通信漏洞技术难题。该发明包括多字节通信消息的加解密、基于成块链接的安全信息认证和动态密钥分发机制等三部分核心内容。多字节通信消息的加解密根据通信消息的优先级或敏感程度所采用的不同密级的加解密算法；基于成块链接的安全信息认证采用所述的加解密算法对拟收发报文帧进行MAC计算和验证；动态密钥分发机制利用中央网关实现每个ECU终端进行会话密钥的分发和ECU主密钥的更新。本发明实现了汽车ECU之间通信消息的机密性、完整性、新鲜性，会话密钥和ECU主密钥的机密性和新鲜性等属性，从而阻止可能存在的消息篡改攻击、伪冒攻击、重放攻击等。