[發(fā)明專利]汽車的分布式網(wǎng)絡(luò)系統(tǒng)、隔離裝置、報文傳輸方法和汽車

有效

• 申請?zhí)枺?/td>: 201711200898.7
• 申請日: 2017-11-27
• 公開（公告）號: CN108173806B
• 公開（公告）日: 2020-12-08
• 發(fā)明（設(shè)計）人: 楊振業(yè);文亮;伍昀
• 申請（專利權(quán)）人: 北汽福田汽車股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/40
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種隔離裝置，其特征在于，包括：

主控模塊，路由報文控制模塊和總線通道控制模塊；

其中，所述主控模塊，用于對所述路由控制模塊進(jìn)行使能控制，并根據(jù)外接電源及通信輸入條件激活或禁止所述路由控制模塊的路由控制功能；

所述路由報文控制模塊，一端與所述主控模塊連接，另一端與所述總線通道控制模塊連接，用于對總線通道中報文轉(zhuǎn)發(fā)的路徑進(jìn)行調(diào)整，并驗證每個所述總線通道中的報文是否滿足預(yù)設(shè)安全條件；

所述總線通道控制模塊，一端與所述路由報文控制模塊連接，用于傳輸滿足所述預(yù)設(shè)安全條件的報文；

其中，所述通過所述路由報文控制模塊驗證每個總線通道中的報文是否滿足所述預(yù)設(shè)安全條件包括：判斷所述待傳輸報文的報文標(biāo)識是否屬于所述預(yù)設(shè)安全條件中本通道的診斷報文類的標(biāo)識；如果是則判斷所述待傳輸報文中的服務(wù)標(biāo)識是否為所述本通道的售后需要的服務(wù)標(biāo)識；如果所述待傳輸報文中的服務(wù)標(biāo)識是所述本通道的售后需要的服務(wù)標(biāo)識，則判斷所述服務(wù)標(biāo)識是否屬于所述預(yù)設(shè)安全條件中的風(fēng)險服務(wù)；如果確認(rèn)為風(fēng)險服務(wù)，則進(jìn)行源節(jié)點安全驗證，并通過總線通道控制模塊放行驗證通過后的所述服務(wù)標(biāo)識對應(yīng)的所述待傳輸報文；如果所述源節(jié)點安全驗證失敗，則通過總線通道控制模塊禁止所述待傳輸報文的訪問及禁止轉(zhuǎn)發(fā)。

2.根據(jù)權(quán)利要求1所述的隔離裝置，其特征在于，所述隔離裝置還包括：

電源和通信喚醒線；

其中，所述電源，與所述主控模塊連接，用于向所述主控模塊供電；

所述通信喚醒線，與所述主控模塊連接，用于喚醒所述主控模塊進(jìn)入通信模式。

3.根據(jù)權(quán)利要求1所述的隔離裝置，其特征在于，所述總線通道控制模塊對應(yīng)的所述總線通道個數(shù)為偶數(shù)個，且所述總線通道控制模塊的個數(shù)與所述總線通道相同。

4.根據(jù)權(quán)利要求1至3中任一項所述的隔離裝置，其特征在于，所述隔離裝置位于汽車的分布式網(wǎng)絡(luò)系統(tǒng)中，其中，所述汽車的分布式網(wǎng)絡(luò)系統(tǒng)包括：車載診斷接口網(wǎng)絡(luò)和車內(nèi)網(wǎng)絡(luò)，所述隔離裝置位于所述車載診斷接口網(wǎng)絡(luò)和所述車內(nèi)網(wǎng)絡(luò)之間，用于隔離不滿足預(yù)設(shè)安全條件的報文。

5.一種汽車的分布式網(wǎng)絡(luò)系統(tǒng)，其特征在于，包括：

車載診斷接口網(wǎng)絡(luò)、車內(nèi)網(wǎng)絡(luò)和隔離裝置，其中，

所述隔離裝置位于所述車載診斷接口網(wǎng)絡(luò)和所述車內(nèi)網(wǎng)絡(luò)之間，用于隔離不滿足預(yù)設(shè)安全條件的報文；

其中，所述隔離裝置包括權(quán)利要求1至4中任意一項所述的隔離裝置。

6.一種報文傳輸方法，其特征在于，包括：

通過主控模塊控制路由報文控制模塊對總線通道中待傳輸報文轉(zhuǎn)發(fā)的路徑進(jìn)行調(diào)整；

通過所述路由報文控制模塊驗證每個總線通道中的所述待傳輸報文是否滿足預(yù)設(shè)安全條件；

在所述路由報文控制模塊驗證總線通道中的所述待傳輸報文滿足所述預(yù)設(shè)安全條件的情況下，通過總線通道控制模塊傳輸滿足所述預(yù)設(shè)安全條件的所述待傳輸報文；

其中，所述通過所述路由報文控制模塊驗證每個總線通道中的報文是否滿足所述預(yù)設(shè)安全條件包括：判斷所述待傳輸報文的報文標(biāo)識是否屬于所述預(yù)設(shè)安全條件中本通道的診斷報文類的標(biāo)識；如果是則判斷所述待傳輸報文中的服務(wù)標(biāo)識是否為所述本通道的售后需要的服務(wù)標(biāo)識；如果所述待傳輸報文中的服務(wù)標(biāo)識是所述本通道的售后需要的服務(wù)標(biāo)識，則判斷所述服務(wù)標(biāo)識是否屬于所述預(yù)設(shè)安全條件中的風(fēng)險服務(wù)；如果確認(rèn)為風(fēng)險服務(wù)，則進(jìn)行源節(jié)點安全驗證，并通過總線通道控制模塊放行驗證通過后的所述服務(wù)標(biāo)識對應(yīng)的所述待傳輸報文；如果所述源節(jié)點安全驗證失敗，則通過總線通道控制模塊禁止所述待傳輸報文的訪問及禁止轉(zhuǎn)發(fā)。

7.根據(jù)權(quán)利要求6所述的報文傳輸方法，其特征在于，所述如果確認(rèn)為風(fēng)險服務(wù)，則進(jìn)行源節(jié)點安全驗證包括：

將所述服務(wù)標(biāo)識中的安全識別校驗碼和對安全識別校驗碼進(jìn)行二次加密運(yùn)算后得到的二次驗證code與預(yù)存值進(jìn)行校驗。