摘要： 智能网联汽车的快速发展给车内通信带来许多安全隐患.针对车内异构网络缺乏安全防护机制，已提出一些车内身份认证协议，但这些协议存在电子控制单元(ECU)计算和通信成本高、无法抵抗重放攻击、未考虑异构网络等问题.因此，提出一种适用于车内异构网络的身份认证和会话密钥协商协议.该协议采用集中式一对多身份认证框架和组会话密钥协商技术，将认证过程分层，并实现车内跨域安全隔离.该协议采用对称加密算法保证数据真实性和机密性，利用计数器避免重放攻击.通过仿真实验表明，该协议具有较高的效率，具有一定的现实应用意义.

关键词: 车内异构网络, CAN, 认证协议, 密钥协商