【導讀】qichediandonghualangchaozhengxijuanquanqiu
，zhechangshenkedechanyebiangebujinxianzhujiangdilejiaotongyunshulingyudetanpaifang
，gengyoulituidonglenengyuanjiegoudelvsezhuanxing。deyiyudonglidianchijishudechixutupo，xiandaidiandongqichedexuhangnengliyidadaoyuchuantongranyouchexiangdangdeshuiping，jiasuxingnengshenzhigengshengyichou。suizhequanqiumeinianjinyiliangxinchedeshengchanguimo

，lilizidonglidianchideyingyongzhengjinruqiansuoweiyoudegaosufazhanqi
，weikechixujiaotongjiejuefangantigonglejianshidejishuzhicheng。

qichediandonghualangchaozhengxijuanquanqiu
，zhechangshenkedechanyebiangebujinxianzhujiangdilejiaotongyunshulingyudetanpaifang
，gengyoulituidonglenengyuanjiegoudelvsezhuanxing。deyiyudonglidianchijishudechixutupo，xiandaidiandongqichedexuhangnengliyidadaoyuchuantongranyouchexiangdangdeshuiping，jiasuxingnengshenzhigengshengyichou。suizhequanqiumeinianjinyiliangxinchedeshengchanguimo，lilizidonglidianchideyingyongzhengjinruqiansuoweiyoudegaosufazhanqi，weikechixujiaotongjiejuefangantigonglejianshidejishuzhicheng。

全球每年生產約1億輛新車
，鋰離子電池的應用達到了空前的規模。電動汽車(EV)製zhi造zao商shang將jiang因yin此ci麵mian臨lin一yi係xi列lie新xin的de挑tiao戰zhan，而er妥tuo善shan應ying對dui這zhe些xie挑tiao戰zhan已yi成cheng為wei行xing業ye的de當dang務wu之zhi急ji。首shou先xian
，安an全quan始shi終zhong是shi首shou要yao考kao量liang
，這zhe不bu僅jin關guan乎hu車che內nei人ren員yuan，對dui行xing人ren和he其qi他ta車che輛liang中zhong的de人ren員yuan也ye同tong樣yang重zhong要yao。其qi次ci，隨sui著zhe使shi用yong壽shou命ming有you限xian的de車che用yong電dian池chi的de大da規gui模mo部bu署shu，必bi須xu關guan注zhu可ke持chi續xu能neng源yuan和he環huan境jing問wen題ti。最zui後hou，電dian動dong汽qi車che電dian池chi是shi高gao價jia值zhi部bu件jian，更geng換huan成cheng本ben高gao昂ang。這zhe可ke能neng會hui誘you發fa盜dao竊qie行xing為wei，催cui生sheng被bei盜dao電dian池chi的de黑hei市shi交jiao易yi。如ru果guo汽qi車che原yuan始shi設she備bei製zhi造zao商shang(OEM)對這三個問題處理不慎

，不僅會造成自身品牌聲譽受損，而且正品OEM更換電池的銷售收入也會流失。電動汽車電池的安全認證可以幫助解決這些問題。ADI公司還提供有線電池管理係統(BMS)拓撲解決方案。本篇文章重點關注了有線BMS應用，並詳細介紹能夠增強電動汽車電池安全性的汽車安全認證器。如果您希望結合無線電池管理係統(wBMS)解決方案實現電池認證功能，請聯係ADI公司代表。配備DS28C40等認證器的電池模組可從源頭確保安全。

安(an)全(quan)與(yu)防(fang)護(hu)往(wang)往(wang)相(xiang)互(hu)依(yi)存(cun)。就(jiu)汽(qi)車(che)而(er)言(yan)，如(ru)果(guo)關(guan)鍵(jian)係(xi)統(tong)的(de)安(an)全(quan)性(xing)得(de)不(bu)到(dao)保(bao)障(zhang)
，車(che)輛(liang)的(de)整(zheng)體(ti)安(an)全(quan)性(xing)就(jiu)可(ke)能(neng)被(bei)削(xue)弱(ruo)。以(yi)鋰(li)離(li)子(zi)電(dian)池(chi)為(wei)例(li)
，產(chan)品(pin)製(zhi)造(zao)缺(que)陷(xian)可(ke)能(neng)引(yin)發(fa)火(huo)災(zai)和(he)爆(bao)炸(zha)1。與OEMrenzhengchanpinxiangbi，weijingshouquandezhizaoshangsuoshengchandedianchijiagekenengjiaodi，danzaijiegouyongliaoheanquanjiancefangmianwangwangbudabiao。daduoshudianchisuibuzhiyuyinqihuozai，danxingnengxiajiangkenengjianjiesunhaiOEM的品牌聲譽。正品電池在汽車中結束使用壽命後
，通常仍具備“第二次生命”的潛力，可重新部署於固定式儲能中心。為了防止正品OEMdianchibeizhongxinyongyuqitacheliang，yingtongguobukenidebaofeichengxujiangqituiyi。shuzirenzhengjishurangqichenenggoushibiesuolianjiedianchidezhenwei，quebaojinshiyongzhengpindianchi，jujuejiamaochanpin。ADI公司的DS28C40和DS28E40認證器就屬於此類設備
，不僅提供認證功能，還能將電池使用記錄安全存放在存儲器中，實現可追溯性。製造信息
、服務信息和退役狀態等關鍵信息，可以輕鬆存儲在由認證器數字簽名的安全一次性可編程(OTP)存儲器中。

隨sui著zhe鋰li離li子zi電dian池chi逐zhu漸jian老lao化hua，其qi單dan次ci充chong電dian所suo能neng儲chu存cun的de能neng量liang及ji可ke提ti供gong的de峰feng值zhi電dian流liu都dou會hui下xia降jiang，導dao致zhi電dian動dong汽qi車che續xu航hang裏li程cheng縮suo短duan和he整zheng體ti性xing能neng下xia降jiang。每mei年nian有you數shu千qian萬wan至zhi數shu億yi的de電dian池chi包bao退tui役yi，二er次ci利li用yong是shi提ti升sheng能neng源yuan可ke持chi續xu性xing的de重zhong要yao途tu徑jing2。固定式儲能中心能夠非常有效地儲存能源，並且平抑風能、太tai陽yang能neng等deng波bo動dong性xing較jiao大da的de可ke再zai生sheng能neng源yuan的de電dian力li輸shu出chu。退tui役yi的de電dian動dong汽qi車che電dian池chi非fei常chang適shi合he重zhong新xin部bu署shu到dao這zhe些xie固gu定ding式shi儲chu能neng中zhong心xin。可ke追zhui溯su性xing依yi然ran重zhong要yao

，不bu僅jin要yao記ji錄lu電dian池chi加jia入ru儲chu能neng中zhong心xin的de時shi間jian，還hai要yao追zhui蹤zong電dian池chi的de各ge項xiang性xing能neng指zhi標biao。

圖1.電動汽車電池生命周期

如今，大多數電動汽車電池包難以拆卸
，因此並非盜竊的主要目標。另一方麵，一些OEM提出了輕鬆更換電池包的策略3：建立一個配備預充電電池包和專用電池包存取設備的換電站體係，讓駕駛員能在極短時間內完成補能，比現有燃油車(ICE)加(jia)油(you)還(hai)要(yao)迅(xun)捷(jie)。由(you)於(yu)電(dian)動(dong)汽(qi)車(che)電(dian)池(chi)價(jia)值(zhi)高(gao)昂(ang)
，這(zhe)種(zhong)做(zuo)法(fa)無(wu)疑(yi)容(rong)易(yi)招(zhao)來(lai)竊(qie)賊(zei)。通(tong)過(guo)身(shen)份(fen)驗(yan)證(zheng)器(qi)將(jiang)電(dian)池(chi)與(yu)特(te)定(ding)車(che)輛(liang)綁(bang)定(ding)，可(ke)以(yi)有(you)效(xiao)防(fang)止(zhi)竊(qie)賊(zei)將(jiang)電(dian)池(chi)從(cong)原(yuan)車(che)拆(chai)下(xia)後(hou)，再(zai)安(an)裝(zhuang)到(dao)其(qi)他(ta)車(che)輛(liang)上(shang)。為(wei)實(shi)現(xian)這(zhe)一(yi)機(ji)製(zhi)
，授(shou)權(quan)換(huan)電(dian)站(zhan)在(zai)日(ri)常(chang)電(dian)池(chi)更(geng)換(huan)操(cao)作(zuo)中(zhong)，必(bi)須(xu)能(neng)夠(gou)連(lian)接(jie)到(dao)電(dian)池(chi)電(dian)子(zi)控(kong)製(zhi)單(dan)元(yuan)(ECU)

，並啟動與授權電池的配對過程。服務站設備可能需要通過雲連接
，為汽車OEM提供合法配對操作記錄的審計路徑。這種方法所需的基礎設施相當龐大。因此
，倡導換電策略的OEM是否會繼續推進實施
，仍有待觀察。

實施電動汽車電池認證

質詢-響應身份驗證的優勢

shangwentantaolediandongqichedianchirenzhenghetuiyichulidebutongdongyin
，baokuofangzhidianchizaiweijingshouquandeqingkuangxiazaiciyongyudiandongqiche。jiexialai

，womenjiangmingquetichuyizhongzugouqiangdadeshishifangan
，yizhenzhengquebaoyonghuanquanhecheliangxingneng，tongshibaohuqicheOEM的經濟利益和品牌聲譽。

一些看似直觀的方法，例如通過序列號追蹤或將數據存儲在無安全防護的存儲器中，往往容易被攻破，缺乏足夠的安全強度：yimingjubeizhongdengjishushuipingbingshiyongdichengbenshebeideheike，yibanzaibantianshijianneijiunengraoguocileianquancuoshi。shenfenyanzhengfangfadeqiangduyingyusuoxuyingduidetiaozhanxiangpipei。qiangshenfenyanzhengxuyaojiezhujiamishouduan。duiyuxuduoyingyongeryan

，zhixun-響應認證已被證明是驗證設備或備件身份的首選技術。

圖2.通過質詢-響應認證
，在不泄露任何秘密信息的情況下對電池進行認證

采用對稱和非對稱方案的質詢-響應身份驗證

質詢-響應認證必須以強健的算法作為支撐。ADI公司的DS2478、DS28C40和DS28E40支持以下算法：

安全哈希算法(SHA)
，它基於汽車BMS和電芯之間的共享密鑰，是一種對稱方案。

基於橢圓曲線數字簽名算法(ECDSA)的非對稱方案
，它在模組中使用私鑰，在汽車側BMS上使用公鑰。

圖3.采用基於SHA-256的對稱方案實現質詢-響應認證

圖4.采用基於ECDSA的非對稱方案實現質詢-響應認證

ECDSA和SHA算法被密碼專家公認為安全性較高的算法，並已由美國國家標準與技術研究院(NIST)實現標準化。

DS2478、DS28C40和DS28E40均符合汽車AEC-Q100標準，專為子係統或備件認證而設計。它們支持認證所需的基本特性，避免了市麵上解決方案的功能堆砌和過度設計。

這些安全IC中的硬件加速器支持SHA-256和ECDSA計算。

現在，我們來探討對稱和非對稱認證方法的優點與局限性。

基於SHA-256的對稱方案的主要優點是性能。雖然SHA-256是一種高安全性算法，但其複雜度適中。因此，它計算速度很快，運行一個模組的質詢-響應認證大約需要5ms。 

該方案要求特定汽車和車上所有電池模組共享同一密鑰。

安裝此類共享密鑰的一種可能方法如下：

電池供應商和OEM（以及授權維修機構）最初共享一個主密鑰。

利用DS28C40或DS28E40提供的唯一ID和該主密鑰，一端的電池供應商和另一端的安裝機構為特定模組計算出唯一的派生共享密鑰。所述派生密鑰采用SHA-256算法來計算。此計算由電池模組側的DS28C40/DS28E40執行

，也可由汽車/電池管理側的DS2478執行。

圖5.派生密鑰計算

tiaozhanzaiyu，yijizhumiyaobixushizhongshoudaobaohu。weici，wangwangxuyaozaigongyingliandegegehuanjieshelianquansheshi
，danzheyangzuobujinshishinanduda，erqiechengbengaoang。ADI公司可以代表OEM或一級客戶設置主密鑰，從而免除他們保護設施物理安全的負擔

，並克服對稱加密方法的一個主要弱點。

另一方麵，基於ECDSA的非對稱認證方案的主要優點是避免了共享密鑰。此外，基於證書的方案支持每個電池模組實現唯一密鑰對。

圖6.製造期間板載密鑰對的生成和證書安裝過程

圖7.基於證書的身份驗證

該方案的一個主要優點是，模組可以憑借其獨有的私鑰進行認證，該私鑰始終駐留在DS28C40或DS28E40的de安an全quan存cun儲chu器qi中zhong。顯xian然ran
，相xiang較jiao於yu共gong享xiang密mi鑰yao方fang案an，私si鑰yao遭zao到dao泄xie露lu的de風feng險xian要yao低di得de多duo。唯wei一yi需xu要yao設she施shi安an全quan防fang護hu的de環huan節jie是shi認ren證zheng機ji構gou使shi用yong其qi私si鑰yao對dui證zheng書shu進jin行xing簽qian名ming的de操cao作zuo。此ci環huan節jie可ke由youOEMhuodianchigongyingshangshiyongsuoweideyingjiananquanmokuai
，tongguohelidetourulaiwancheng
，erwuxuweizhenggesheshitigongwulianquanfanghu。miyaoduishengchenghezhengshuqianmingyekeyiweituogeiADI公司，OEM或電池供應商收到的器件可直接集成
，無需額外配置。

但在享受這種靈活性的同時，也要付出一定的代價：每次電池認證
，都需要運行兩次ECDSAyanzhengcaozuo，daozhirenzhengzhixingshijianyanchang。zaimozuyijuhualianfangshilianjiedepeizhizhong，meiciyinqingqidongdouxuyaojiaochangderenzhengshijian
，yincizhezhongfangandeshiyongxingdadazhekou。

為了克服這一缺點，同時仍然保留基於SHA-256的認證的優勢及性能，配置共享密鑰的一種替代方法是利用DS28C40的非對稱加密能力：DS28C40支持橢圓曲線Diffie-Hellman (ECDH)算法。該算法支持為兩個相互認證的實體計算一個共享密鑰。

圖8.使用Diffie-Hellman算法建立共享密鑰

zaicifanganzhong
，miyaohezhengshufenbieanzhuangzaidianchihecheliangzhong。zhengshushouxiangguanrenzhengjigoudexinren。renzhengguochengkenengshejiduojiadianchigongyingshangderenzhengjigoujiduojiadianchiguanlikongzhiqiyijigongyingshang。

安裝時
，在汽車和電池模組進行ECDSA相互認證之後，使用ECDH算法在汽車電池管理控製器(BMC)和電池模組上計算共享密鑰。計算發生在BMC側的DS2478上及電池模組側的DS28C40/DS28E40上，得到的共享密鑰存儲在DS28C40或DS28E40的安全存儲器中。每次需要認證操作時

，可以使用共享密鑰運行HMAC/SHA-256身份驗證。耗時的非對稱認證和共享密鑰計算隻需在安裝期間進行一次，電池認證期間性能不受影響。這樣既能在汽車啟動時發揮SHA-256的性能優勢，又能確保密鑰在整個供應鏈中不會被泄露。

得益於非對稱加密和證書的靈活性，上述方案可以適應更複雜的供應鏈組織。有關所有可能版本的更多信息，請聯係ADI公司代表。

公鑰證書存儲使汽車OEM能夠：

利用現有公鑰基礎設施(PKI)來管理OEM和一級供應商密鑰。

實現車輛與電池模組的配對。

安全存儲器可以存儲和保護敏感數據

，例如可追溯性信息、製造數據和生命周期信息。

與ADI電池管理係統相結合

有線電池管理係統

在ADI有線BMS中
，電池管理控製器通過ISO SPI與電池模組通信。ISO SPI協議允許兩個隔離器件進行串行外設接口(SPI)通信。ISO SPI具有I2C隧道能力
，支持與DS28C40連接
，如圖9所示。通過這種通信媒介，BMC可以單獨驗證每個電池模組的身份。有關ISO SPI的更多信息
，請參閱本文。

圖9.有線電池管理係統

無線電池管理係統

雖然ADI公司的wBMS解決方案具有內置安全性，但對電池模組本身進行身份驗證仍然有意義。如果您對此類解決方案感興趣，請聯係ADI公司銷售代表。

使用安全認證器進行退役處理

正如本應用筆記第一部分所述，將退役的電動汽車電池重新部署於固定式儲能中心，是應對未來環境挑戰的重要舉措。

為wei此ci，必bi須xu確que保bao這zhe些xie退tui役yi電dian池chi在zai其qi性xing能neng已yi不bu符fu合he電dian動dong汽qi車che要yao求qiu後hou

，不bu再zai重zhong複fu用yong於yu其qi他ta車che輛liang。也ye就jiu是shi說shuo，應ying以yi安an全quan且qie不bu可ke逆ni的de方fang式shi對dui電dian動dong汽qi車che電dian池chi模mo組zu進jin行xing退tui役yi處chu理li。除chu了le電dian池chi模mo組zu認ren證zheng之zhi外wai，DS28C40、DS28E40和DS2478還支持安全退役。一個很直觀的想法是：我們可以在電池模組附加的芯片中存儲一個“魔法值”（即任意已知的預設值），利用它來判斷電池模組是否仍可用於電動汽車



，還是已經退役。這種簡單方法隻有在滿足以下條件時才有意義：

未經授權的實體無法更改存儲器內容。

從存儲器中讀出的值是可信的
，並且在讀取時不會被修改。

否則，攻擊者隻需在編程或讀取階段更改存儲器內容，便可輕鬆破壞該機製，重新啟用本應退役的電池模組。

DS28C40或DS28E40及可選配的DS2478提供了確保存儲器內容可信的機製。6kb板載一次性可編程存儲器(OTP)的用戶頁麵保護設置可能根據需求進行自定義。更具體地說

，通過將保護設置為“認證寫入”
，可以防止未經授權寫入頁麵。

為了對寫入操作進行認證，有效載荷數據會附加哈希消息認證碼(HMAC)。HMAC是有效載荷數據和共享密鑰的函數。得益於SHA-256的數學特性，不知道密鑰就無法偽造HMAC。這樣就可以確保，隻有車輛的BMC或授權服務中心才被允許對存儲魔法值的存儲器頁麵進行編程。一旦魔法值被寫入板載芯片存儲器中，攻擊者就無法修改它。

讀取存儲器內容時，DS28C40或DS28E40也會根據IC中存儲的密鑰附加HMAC，從而保證從存儲器中讀取的值是可信的。同樣，由於攻擊者不知道共享密鑰，因此無法替換從存儲器中提取的值。

圖10.寫入和讀取魔法值以確保安全退役

結語

ADI公司為各類垂直市場和應用提供身份驗證解決方案已有逾35年曆史。ADI公gong司si的de成cheng熟shu技ji術shu能neng夠gou保bao障zhang醫yi療liao配pei件jian和he耗hao材cai的de安an全quan
，防fang止zhi患huan者zhe使shi用yong劣lie質zhi產chan品pin，從cong而er有you效xiao守shou護hu患huan者zhe的de健jian康kang與yu安an全quan。這zhe些xie技ji術shu現xian在zai可ke用yong來lai應ying對dui電dian動dong汽qi車che和he環huan境jing保bao護hu麵mian臨lin的de重zhong大da挑tiao戰zhan。

借助ADI公司的安全認證器，開發者能夠實現強加密保護，而無需依賴複雜或過度設計且昂貴的解決方案。

參考文獻

1. “Lithium-ion battery fires are happening more often.Here's how to prevent them” | CNN Business

2. “Electric vehicles, second life batteries, and their effect on the power sector” | McKinsey

3. Innovative Smart Power Service Solution

推薦閱讀：

智能運動控製三要素：AI
、立體視覺與邊緣計算的融合

電源連接器選型全攻略：平衡成本、性能與可靠性

應對電動自行車供電泵升：主動短路技術的創新應用

揭秘ADC真實性能：有效位數(ENOB)的深度解析與應用

從芯片到係統：瑞薩RH850工具鏈全鏈路優化策略