[發明專利]一種基于CAN總線的車載網絡安全防護方法及裝置

在審

• 申請號: 201911382914.8
• 申請日: 2019-12-27
• 公開（公告）號: CN111077883A
• 公開（公告）日: 2020-04-28
• 發明（設計）人: 李政;陳燕呢;王智勇;吳志敏;吳昊;李承澤;肖佃艷;范樂君;袁靜;申任遠;黃磊;張偉;趙懷瑾
• 申請（專利權）人: 國家計算機網絡與信息安全管理中心
• 主分類號: G05B23/02
• 分類號: G05B23/02
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 張秀程

1.一種基于CAN總線的車載網絡安全防護方法，其特征在于，包括：

獲取待進入CAN總線的通信數據，并對所述通信數據進行接口安全防護，以獲取通過接口安全防護的第一目標通信數據；

對所述第一目標通信數據進行網關安全防護，并放行通過網關安全防護的第二目標通信數據至CAN總線的車載網絡；

在所述第二目標通信數據基于所述車載網絡進行的通信過程中，根據預先劃分的控制域的訪問權限隔離所述第二目標通信數據，以獲取與各控制域分別對應的第三目標通信數據；

對各控制域中的第三目標通信數據分別進行加密處理。

2.根據權利要求1所述的基于CAN總線的車載網絡安全防護方法，其特征在于，所述對所述通信數據進行接口安全防護，包括：

通過防火墻對從有線接口輸入的所述通信數據進行過濾；

和/或，通過對無線通信網絡的身份合法性進行認證，并對從無線接口輸入的所述通信數據進行安全防護。

3.根據權利要求2所述的基于CAN總線的車載網絡安全防護方法，其特征在于，所述對從無線接口輸入的所述通信數據進行安全防護，包括：

在集成所述無線接口的設備中預先部署防火墻和入侵檢測系統，并分別通過預先部署在所述設備中的防火墻和所述入侵檢測系統進行網絡訪問控制和惡意流量檢測。

4.根據權利要求1所述的基于CAN總線的車載網絡安全防護方法，其特征在于，所述對所述第一目標通信數據進行網關安全防護，包括：

對所述第一目標通信數據進行加密防護。

5.根據權利要求1至4任一所述的基于CAN總線的車載網絡安全防護方法，其特征在于，所述預先劃分的控制域包括：動力驅動控制域、車身控制域、ADAS控制域和信息娛樂控制域中的至少一種；相應的，所述根據預先劃分的控制域的訪問權限隔離所述第二目標通信數據，以獲取與各控制域分別對應的第三目標通信數據，包括：

根據與所述動力驅動控制域相對應的訪問權限隔離所述第二目標通信數據，以獲取與所述動力驅動控制域對應的第三目標通信數據；

根據與所述車身控制域相對應的訪問權限隔離所述第二目標通信數據，以獲取與所述車身控制域對應的第三目標通信數據；

根據與所述ADAS控制域相對應的訪問權限隔離所述第二目標通信數據，以獲取與所述ADAS控制域對應的第三目標通信數據；

根據與所述信息娛樂控制域相對應的訪問權限隔離所述第二目標通信數據，以獲取與所述信息娛樂控制域對應的第三目標通信數據；其中，所述動力驅動控制域、所述車身控制域、所述ADAS控制域和所述信息娛樂控制域分別對應的訪問權限被配置有不同級別的訪問權限。

6.根據權利要求1至4任一所述的基于CAN總線的車載網絡安全防護方法，其特征在于，所述各控制域中都包括主ECU節點和受所述主ECU節點控制的從ECU節點；相應的，所述對各控制域中的第三目標通信數據分別進行加密處理，包括：

所述主ECU節點獲取各從ECU節點發送的明文報文；

所述主ECU節點將預先存儲在本地的通信密鑰和所述明文報文發送至硬件安全模塊中，以供所述硬件安全模塊在根據所述通信密鑰和所述明文報文生成加密報文之后，發送所述加密報文至所述CAN總線；其中，所述硬件安全模塊預先部署在所述基于CAN總線的車載網絡安全防護方法的執行方中。

7.根據權利要求1至4任一所述的基于CAN總線的車載網絡安全防護方法，其特征在于，所述基于CAN總線的車載網絡安全防護方法還包括：

在車輛啟動自檢時進行節點認證；所述節點認證包括對車輛的ECU節點和網關自身進行身份認證；

其中，所述對車輛的ECU節點和網關自身進行身份認證，包括：

在所述車輛啟動自檢時的所述網關和所述ECU節點進行的會話過程中，基于雙向挑戰/應答認證機制實現對所述ECU節點和所述網關自身進行身份認證汽車啟動自檢時進行節點認證。