[發(fā)明專利]安全網(wǎng)關(guān)、數(shù)據(jù)處理方法、裝置、車輛網(wǎng)絡(luò)系統(tǒng)及車輛

有效

• 申請?zhí)枺?/td>: 201710240806.1
• 申請日: 2017-04-13
• 公開（公告）號: CN106953796B
• 公開（公告）日: 2021-01-01
• 發(fā)明（設(shè)計(jì)）人: 郭麗麗;陳效華;陳新
• 申請（專利權(quán)）人: 北京汽車集團(tuán)有限公司;北京汽車研究總院有限公司
• 主分類號: H04L12/66
• 分類號: H04L12/66;H04L12/40;H04L29/06
• 代理公司: 北京英創(chuàng)嘉友知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11447
• 代理人: 姚再英;魏嘉熹

1.一種安全網(wǎng)關(guān)，應(yīng)用于車輛，所述車輛包括多條控制器局域網(wǎng)絡(luò)CAN總線，連接到所述多條CAN總線上的多個(gè)電子控制單元，以及與所述多條CAN總線連接的第一網(wǎng)關(guān)，其特征在于，所述安全網(wǎng)關(guān)包括：

多個(gè)CAN總線接口、第一通信接口、第二通信接口和控制模塊；

其中，所述多個(gè)CAN總線接口分別與所述多條CAN總線連接，所述CAN總線包括P-CAN網(wǎng)段，Class-CAN網(wǎng)段，B-CAN網(wǎng)段和Info-CAN網(wǎng)段；

所述第一通信接口和所述第二通信接口分別與所述車輛的車載信息系統(tǒng)電子控制單元連接，所述第一通信接口為以太網(wǎng)接口，所述第二通信接口為CAN總線接口；

所述控制模塊，用于通過所述多個(gè)CAN總線接口從所述多條CAN總線獲取待發(fā)送數(shù)據(jù)報(bào)文，并通過所述第一通信接口將所述待發(fā)送數(shù)據(jù)報(bào)文傳輸給所述車載信息系統(tǒng)電子控制單元，以將所述待發(fā)送數(shù)據(jù)報(bào)文發(fā)送給外部設(shè)備；以及通過所述第二通信接口獲取來自所述車載信息系統(tǒng)電子控制單元的第一目標(biāo)數(shù)據(jù)報(bào)文，并將所述第一目標(biāo)數(shù)據(jù)報(bào)文通過所述多個(gè)CAN總線接口發(fā)送給相應(yīng)的電子控制單元，其中，根據(jù)所述第一目標(biāo)數(shù)據(jù)報(bào)文的目的地址轉(zhuǎn)發(fā)給相應(yīng)的電子控制單元，或根據(jù)所述第一目標(biāo)數(shù)據(jù)報(bào)文的報(bào)文內(nèi)容轉(zhuǎn)發(fā)給相應(yīng)的電子控制單元。

2.根據(jù)權(quán)利要求1所述的安全網(wǎng)關(guān)，其特征在于，所述控制模塊還用于，將所述待發(fā)送數(shù)據(jù)報(bào)文按照預(yù)設(shè)報(bào)文路由表轉(zhuǎn)換為以太網(wǎng)報(bào)文并加密后，通過所述第一通信接口傳輸給所述車載信息系統(tǒng)電子控制單元。

3.根據(jù)權(quán)利要求1所述的安全網(wǎng)關(guān)，其特征在于，所述第一目標(biāo)數(shù)據(jù)報(bào)文為以太網(wǎng)報(bào)文；

所述控制模塊還用于，將所述第一目標(biāo)數(shù)據(jù)報(bào)文從以太網(wǎng)報(bào)文轉(zhuǎn)換為CAN報(bào)文后，通過所述多個(gè)CAN總線接口發(fā)送給相應(yīng)的電子控制單元。

4.根據(jù)權(quán)利要求1所述的安全網(wǎng)關(guān)，其特征在于，所述控制模塊，還用于根據(jù)所述第二通信接口接收到的所述第一目標(biāo)數(shù)據(jù)報(bào)文的報(bào)文周期和報(bào)文內(nèi)容，判斷所述車載信息系統(tǒng)電子控制單元是否被惡意攻擊；以及在所述車載信息系統(tǒng)電子控制單元被惡意攻擊時(shí)，斷開與所述車載信息系統(tǒng)電子控制單元的連接。

5.根據(jù)權(quán)利要求1所述的安全網(wǎng)關(guān)，其特征在于，所述第二通信接口還與所述車輛的車輛對外界V2X通信模塊電子控制單元連接；

所述控制模塊，還用于通過所述第二通信接口獲取來自所述V2X通信模塊電子控制單元的第二目標(biāo)數(shù)據(jù)報(bào)文，以及將所述第二目標(biāo)數(shù)據(jù)報(bào)文通過所述多個(gè)CAN總線接口發(fā)送給相應(yīng)的電子控制單元。

6.根據(jù)權(quán)利要求1所述的安全網(wǎng)關(guān)，其特征在于，所述安全網(wǎng)關(guān)還包括：與所述車輛的車載診斷系統(tǒng)電子控制單元連接的第四通信接口；

所述控制模塊，還用于通過所述第四通信接口將所述車輛的故障信息和/或車輛狀態(tài)數(shù)據(jù)發(fā)送給所述車載診斷系統(tǒng)電子控制單元，以及通過所述第四通信接口接收所述車載診斷系統(tǒng)電子控制單元發(fā)送的升級信息，所述升級信息用于對所述車輛的電子控制單元進(jìn)行升級。

7.一種數(shù)據(jù)處理方法，應(yīng)用于車輛，所述車輛包括多條CAN總線，連接到所述多條CAN總線上的多個(gè)電子控制單元，以及與所述多條CAN總線連接的第一網(wǎng)關(guān)以及安全網(wǎng)關(guān)，所述安全網(wǎng)關(guān)包括第一通信接口以及第二通信接口，其特征在于，所述方法包括：

所述安全網(wǎng)關(guān)從所述多條CAN總線獲取待發(fā)送數(shù)據(jù)報(bào)文，其中，所述CAN總線包括P-CAN網(wǎng)段，Class-CAN網(wǎng)段，B-CAN網(wǎng)段和Info-CAN網(wǎng)段；

將所述待發(fā)送數(shù)據(jù)報(bào)文通過所述第一通信接口傳輸給車載信息系統(tǒng)電子控制單元，以將所述待發(fā)送數(shù)據(jù)報(bào)文發(fā)送給外部設(shè)備；以及

通過所述第二通信接口獲取來自所述車載信息系統(tǒng)電子控制單元的第一目標(biāo)數(shù)據(jù)報(bào)文，其中，所述第一通信接口為以太網(wǎng)接口，所述第二通信接口為CAN總線接口；

將所述第一目標(biāo)數(shù)據(jù)報(bào)文發(fā)送給相應(yīng)的電子控制單元，其中，根據(jù)所述第一目標(biāo)數(shù)據(jù)報(bào)文的目的地址轉(zhuǎn)發(fā)給相應(yīng)的電子控制單元，或根據(jù)所述第一目標(biāo)數(shù)據(jù)報(bào)文的報(bào)文內(nèi)容轉(zhuǎn)發(fā)給相應(yīng)的電子控制單元。