本发明公开了一种基于密钥预分配的汽车ECU完整性验证和加密通信方法，使用KPS为每个ECU提供唯一会话密钥，通过比对ECU固件哈希值进行身份验证，判断ECU是否被篡改，采用本地和远程相结合的两步验证机制，安全验证包括汽车出厂初始化、汽车启动自检。本发明采用远程与本地相结合，通信信道安全，ECU之间会话密钥互不相同，具有极高的安全性，预分配给ECU的是加密算法而不是密钥，大大减轻了密钥分配的难度，采用比对哈希值来检测ECU完整性，高效、低成本，核心数据都存放在ECU的安全模块上，能够抵抗物理攻击，更换原厂ECU和更新ECU固件后，仍然可以应用本安全机制来验证和加密通信。