[發明專利]一種車聯網安全控制系統及其方法

有效

• 申請號: 201611242260.5
• 申請日: 2016-12-29
• 公開（公告）號: CN106790153B
• 公開（公告）日: 2019-06-28
• 發明（設計）人: 陳樸;劉斯宇;周國華
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 工業和信息化部電子專利中心 11010
• 代理人: 吳永亮

1.一種車聯網安全控制系統，其特征在于，包括車輛安全單元、聯網安全單元以及應用管理安全單元；其中，

所述車輛安全單元用于監測車輛的總線通信信號是否發生異常；若發生異常，在車輛層執行安全控制處理，并將異常事件發送至所述聯網安全單元和所述應用管理安全單元；或者，用于根據所述聯網安全單元發送的異常事件在所述車輛層執行安全控制處理；

所述聯網安全單元用于監測車聯網通信網絡是否發生異常，若發生異常，在網絡層執行安全控制處理，并將異常事件發送至所述應用管理安全單元和所述車輛安全單元；或者，用于根據所述車輛安全單元發送的異常事件在所述網絡層執行安全控制處理；

所述應用管理安全單元用于監控應用層的安全狀態，當發生異常時，在應用層執行安全控制處理；或者，用于接收所述車輛安全單元或者所述聯網安全單元發送的異常事件，在應用層執行安全控制處理。

2.如權利要求1所述的安全控制系統，其特征在于，所述車輛安全單元、所述聯網安全單元以及所述應用管理安全單元之間采用通信密鑰和隨機值的加密方式進行通信。

3.如權利要求2所述的安全控制系統，其特征在于，所述車輛安全單元具體用于：

所述車輛安全單元當監測車輛的總線通信信號發生異常，在所述車輛層執行的安全控制處理包括恢復總線通信以及重新通信節點；

當接收所述聯網安全單元發送的異常事件，在所述車輛層執行的安全控制處理包括重新協商所述通信密鑰和/或暫時拒絕接收遠程控制命令。

4.如權利要求2所述的安全控制系統，其特征在于，所述聯網安全單元具體用于：

當監測車聯網通信網絡發生異常時，在所述網絡層執行的安全控制處理包括阻斷異常通信、切換聯網模式、重新與所述車輛安全單元和所述應用管理安全單元協商通信密鑰中的任一種或者多種；

當接收所述車輛安全單元發送的異常事件，在所述網絡層執行的安全控制處理包括將異常事件發送至周圍車輛以及交通系統，以使所述周圍車輛和所述車輛系統采取安全防護措施。

5.如權利要求4所述的安全控制系統，其特征在于，所述聯網模式包括WLAN、3G、4G、DSRC、WiMAX中的任一種；所述聯網安全單元還用于：

將所述異常事件發送至周圍車輛時，網絡切換至DSRC模式；

將所述異常事件發送至交通系統時，網絡切換至3G模式或者4G模式。

6.如權利要求1所述的安全控制系統，其特征在于，所述應用管理安全單元用于：

記錄所述異常事件，提高車聯網應用管理設備安全預警和防護等級，同時發送安全告警，以使駕駛員根據所述安全告警采取相應的安全防護措施。

7.一種車聯網安全控制方法，其特征在于，應用于包括車輛安全單元、聯網安全單元以及應用管理安全單元的安全控制系統；該方法包括：

所述車輛安全單元監測車輛的總線通信信號是否發生異常；若發生異常，在車輛層執行安全控制處理，并將異常事件發送至所述聯網安全單元和所述應用管理安全單元；所述聯網安全單元接收所述異常事件，并在網絡層執行安全控制處理；所述應用管理安全單元接收所述異常事件，并在應用層執行安全控制處理；或者，

所述聯網安全單元監測車聯網通信網絡是否發生異常，若發生異常，在網絡層執行安全控制處理，并將異常事件發送至所述應用管理安全單元和所述車輛安全單元；所述車輛安全單元接收所述異常事件，并在車輛層執行安全控制處理；所述應用管理安全單元接收所述異常事件，并在應用層執行安全控制處理；或者，

所述應用管理安全單元監控應用層的安全狀態，當發生異常時，在應用層執行安全控制處理。

8.如權利要求7所述的安全控制方法，其特征在于，所述車輛安全單元、所述聯網安全單元以及所述應用管理安全單元之間采用通信密鑰和隨機值的加密方式進行通信。