上位机与ECU安全通信方法、设备、存储介质及程序产品

本申请提供一种上位机与ECU安全通信方法、设备、存储介质及程序产品，分别应用于上位机端和ECU端，该方法包括：上位机获取ECU的加密公钥和上位机自身的解密私钥，生成用于数据加解密的会话密钥，并依次使用ECU的加密公钥和自身的解密私钥对会话密钥进行双重加密，生成通信密文并发送至ECU端。ECU端接收该通信密文后，依次使用上位机的加密公钥和自身的解密私钥进行双重解密，从而恢复出会话密钥。完成密钥协商后，双方基于该会话密钥通过对称加密方式进行通信数据的加密和解密处理。本申请构建了一种以公钥基础设施为信任根的混合加密通信机制，实现了通信数据的机密性与完整性保护，显著增强了对通信实体身份的认证能力。