[發明專利]一種車聯網安全控制系統及其方法

有效

• 申請號: 201611242260.5
• 申請日: 2016-12-29
• 公開（公告）號: CN106790153B
• 公開（公告）日: 2019-06-28
• 發明（設計）人: 陳樸;劉斯宇;周國華
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 工業和信息化部電子專利中心 11010
• 代理人: 吳永亮

本發明公開了一種車聯網安全控制系統及其方法。該系統包括：車輛安全單元當監測車輛的總線通信信號發生異常時，在車輛層執行安全控制處理，并將異常事件發送至聯網安全單元和應用管理安全單元；或者，根據聯網安全單元發送的異常事件在車輛層執行安全控制處理；聯網安全單元當監測車聯網通信網絡發生異常時，在網絡層執行安全控制處理，并將異常事件發送至其他兩個單元；或者，根據車輛安全單元發送的異常事件在網絡層執行安全控制處理；應用管理安全單元當監控應用層的安全狀態發生異?；蛘呓邮哲囕v安全單元或者聯網安全單元發送的異常事件，在應用層執行安全控制處理。本發明對車聯網中異常事件從三個層面進行協調處理，全面保障車輛安全。

技術領域

本發明涉及車聯網技術領域，尤其涉及一種車聯網安全控制系統及其方法。

背景技術

物聯網(Internet of things)已經成為國家重點發展的戰略性新興產業之一。車聯網是物聯網的一種，具體是指在車輛以及與車輛相關的設備上，通過電子標簽的方式，利用無線射頻等識別技術，將所有車輛的靜、動態信息進行提取匯聚信息網絡平臺中，通過計算機技術，根據駕駛員和交通控制等不同的功能需求對所有車輛的運行狀態進行有效的監管和提供綜合服務。

由于車聯網系統不僅可以實現車輛與車輛之間、車輛與周圍建筑物之間.以及車輛與交通設施之間的信息交換，同時還可以實現車輛和行人、車輛和非機動車之間的信息交換，服務于人們的交通出行?？梢?，車聯網系統涉及的范圍是非常大的，保證車聯網系統的安全性就顯得至關重要。而目前絕大多數車聯網系統尚未考慮安全問題，安全防護方法多集中在車輛層內部，因此，提供一種針對整個車聯網的安全控制系統是非常有必要的。

發明內容

本發明提供一種車聯網安全控制方法及系統，用以解決現有技術車聯網的安全問題。

為實現上述發明目的，本發明采用下述的技術方案：

依據本發明的一個方面，提供一種車聯網安全控制系統，包括車輛安全單元、聯網安全單元以及應用管理安全單元；其中，

所述車輛安全單元用于監測車輛的總線通信信號是否發生異常；若發生異常，在車輛層執行安全控制處理，并將異常事件發送至所述聯網安全單元和所述應用管理安全單元；或者，用于根據所述聯網安全單元發送的異常事件在所述車輛層執行安全控制處理；

所述聯網安全單元用于監測車聯網通信網絡是否發生異常，若發生異常，在網絡層執行安全控制處理，并將異常事件發送至所述應用管理安全單元和所述車輛安全單元；或者，用于根據所述車輛安全單元發送的異常事件在所述網絡層執行安全控制處理；

所述應用管理安全單元用于監控應用層的安全狀態，當發生異常時，在應用層執行安全控制處理；或者，用于接收所述車輛安全單元或者所述聯網安全單元發送的異常事件，在應用層執行安全控制處理。

進一步地，所述車輛安全單元、所述聯網安全單元以及所述應用管理安全單元之間采用通信密鑰和隨機值的加密方式進行通信。

進一步地，所述車輛安全單元具體用于：

所述車輛安全單元當監測車輛的總線通信信號發生異常，在所述車輛層執行的安全控制處理包括恢復總線通信以及重新通信節點；

當接收所述聯網安全單元發送的異常事件，在所述車輛層執行的安全控制處理包括重新協商所述通信密鑰和/或暫時拒絕接收遠程控制命令。

進一步地，所述聯網安全單元具體用于：

當監測車聯網通信網絡發生異常時，在所述網絡層執行的安全控制處理包括阻斷異常通信、切換聯網模式、重新與所述車輛安全單元和所述應用管理安全單元協商通信密鑰中的任一種或者多種；