[發明專利]車輛診斷數據的權限設置方法、裝置及車載網關控制器

有效

• 申請號: 201911370712.1
• 申請日: 2019-12-26
• 公開（公告）號: CN111142500B
• 公開（公告）日: 2021-08-10
• 發明（設計）人: 宋廣發;王建;張志賓;靳龍輝;段樹明;王召;秦洪懋
• 申請（專利權）人: 國汽（北京）智能網聯汽車研究院有限公司
• 主分類號: G05B23/02
• 分類號: G05B23/02
• 代理公司: 北京三聚陽光知識產權代理有限公司 11250
• 代理人: 李敏

本發明公開一種車輛診斷數據的權限設置方法、裝置及車載網關控制器，其中方法用于車載網關控制器，包括：與車輛診斷設備建立通信連接；確認車輛診斷設備的當前級別；當車輛診斷設備的當前級別屬于第一預設級別，分別對車輛診斷設備進行網絡通信認證和身份認證；當網絡通信認證和身份認證通過，按照第一預設級別所具有的車載診斷功能開放第一權限車輛診斷數據。本發明通過車載網關控制器可以針對所屬不同預設級別的車輛診斷設備開放與之對應權限的車輛診斷數據，即針對具有權限的車輛診斷設備開放相應的數據信息，進而可以確保車輛診斷數據的安全性，從而提高了用戶體驗，從而滿足不同車輛診斷設備的不同需求。

技術領域

本發明涉及車載網絡安全技術領域，具體涉及一種車輛診斷數據的權限設置方法、裝置及車載網關控制器。

背景技術

車載診斷(On-Board Diagnostic,OBD)系統是可隨時監控發動機的運行狀態和尾氣處理系統工作狀態的一個車載終端，OBD數據包括發動機、催化轉化器、顆粒捕集器、氧傳感器、排放控制系統、燃油系統等進行監控時取得的實時數據。汽車的車輛診斷設備可以通過OBD接口接入車輛控制系統的總線上，可實時檢測車輛內不同總線上各電子控制單元的工作狀況并進行故障診斷，從而獲取車輛的各種工況數據和故障數據，以供車主及時對車輛進行維修和保養。由于隨著汽車智能化、網聯化和電動化程度提高，諸如信息模擬、信號篡改等各種攻擊車輛的現象越來越多，車輛數據的信息安全面臨嚴峻的挑戰，因此，有必要設置車輛診斷數據的權限，確保車輛數據信息安全。

目前，市場上的車輛類型多種多樣，故車輛的功能也越來越多樣化，因此，為了滿足不同類型車輛的維修需求，車輛診斷設備的診斷功能也越來越多樣化，例如：現有技術中車輛診斷設備在診斷車輛故障的過程中，一般在4S店通過OBD接口修改車輛的配置信息或在車輛維修點讀取故障信息進而達到維修車輛的目的，因此，很容易導致不同車輛診斷數據信息泄露，不利于車輛的信息安全。

發明內容

有鑒于此，本發明實施例提供了一種車輛診斷數據的權限設置方法，以解決現有技術中很容易導致不同車輛診斷數據信息泄露，不利于車輛的信息安全的問題。

為了確保車輛信息安全，有必要對不同類型的車輛診斷設備進行等級劃分開放與之對應的車輛數據訪問權限，

根據第一方面，本發明實施例提供一種車輛診斷數據的權限設置方法，用于車載網關控制器，包括如下步驟：

與車輛診斷設備建立通信連接；

確認所述車輛診斷設備的當前級別是否屬于第一預設級別；

當所述車輛診斷設備的當前級別屬于第一預設級別，分別對所述車輛診斷設備進行網絡通信認證和身份認證；

當所述車輛診斷設備的網絡通信認證和身份認證通過，按照所述第一預設級別所具有的車載診斷功能開放第一權限車輛診斷數據，所述第一權限車輛診斷數據包括多種功能級別的數據信息。

結合第一方面，在第一方面第一實施方式中，本發明實施例中的所述的車輛診斷數據的權限設置方法，還包括：

當所述車輛診斷設備的當前級別不屬于第一預設級別，按照第二預設級別所具有的車載診斷功能開放第二權限車輛診斷數據。

結合第一方面，在第一方面第二實施方式中，所述當所述車輛診斷設備的當前級別屬于第一預設級別，分別對所述車輛診斷設備進行網絡通信認證和身份認證的步驟包括：

接收所述車輛診斷設備發送的通信密鑰，確認與所述車輛診斷設備之間的通信連接是否安全；

當與所述車輛診斷設備之間的通信連接安全，接收所述車輛診斷設備發送的第一授權證書信息和第一通信告知信息；

根據所述第一授權證書信息和所述第一通信告知信息，確認所述第一授權證書信息是否有效；