[發明專利]車輛狀態監測裝置及其車輛狀態監測方法

在審

• 申請號: 202011231651.3
• 申請日: 2020-11-06
• 公開（公告）號: CN114389832A
• 公開（公告）日: 2022-04-22
• 發明（設計）人: 洪逸舟;施志民;陳星宇;劉文楷
• 申請（專利權）人: 財團法人資訊工業策進會
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L43/08;B60R16/023
• 代理公司: 北京律誠同業知識產權代理有限公司 11006
• 代理人: 徐金國

一種車輛狀態監測裝置及車輛狀態監測方法。車輛狀態監測裝置存儲解碼信息及多個參考數據，并擷取行車計算機傳送的網絡封包，再利用解碼信息對網絡封包進行解碼，以獲得封包數據，并根據這些參考數據，對封包數據中多個位元組對應的狀態信息進行檢測，并在檢測結果超出參考數據的標準值時，傳送異常通知訊息至行車計算機，以避免資安風險，以及提高車輛的行車安全。

技術領域

本發明是關于一種車輛狀態監測裝置及其車輛狀態監測方法。具體而言，本發明的車輛狀態監測裝置是判斷控制器區域網絡上網絡封包中的各網絡封包中的狀態信息是否超出先前收集的狀態信息的范圍，以監測車輛的各項狀態是否異常。

背景技術

隨著科技的快速發展，各種車輛皆裝載各種電子系統，以控制安裝于車輛上的各種行車計算機(electronic control unit；ECU)及所結合的零組件，并對其進行檢測。控制器區域網絡(controller area network；CAN)為目前廣泛用于車輛的車用總線標準，允許車輛上的這些行車計算機透過CAN總線來相互通信。

此外，受惠于移動通信技術的成熟，車載通信亦成為目前產業發展的主流之一，故越來越多的車輛會安裝具有移動通信功能的行車計算機。然而，控制器區域網絡的內部通信是基于信息導向傳輸協定的廣播機制，故對于內部訊息的傳遞并無提供任何信息安全防護措施，因而使得有心人士有機可乘，透過具有移動通信功能的電子裝置入侵車輛的電子系統，進而影響車輛的操作，此舉將可能危及車輛的行車安全。

有鑒于此，如何提供為控制器區域網絡提供一種信息安全監控機制，車輛的電子系統被惡意入侵而影響車輛的操作，乃是業界亟待解決的問題。

發明內容

本發明的目的在于為控制器區域網絡提供一種信息安全防護機制，利用所收集的正常的狀態信息，作為判斷行車計算機是否被入侵以及目前的車身狀態是否異常的參考標準，以在車身遭遇資安風險時予以警示。據此，本發明的信息安全防護機制能有效地對車輛的信息安全進行監控，以防止有心人士入侵車輛的電子系統而影響車輛的操作，不僅可避免資安風險，亦可提高車輛的行車安全。

為達上述目的，本發明公開一種車輛狀態監測裝置，包括一收發器、一存儲器以及一處理器。所述存儲器用以存儲一解碼信息及多個參考數據。所述處理器電性連接至所述收發器及所述存儲器，并用以執行下列操作：透過所述收發器，自一行車計算機接收所述行車計算機于一控制器區域網絡上傳送的一第一網絡封包，所述第一網絡封包中包括一第一封包數據，所述第一封包數據包括多個位元組，各所述位元組對應至所述行車計算機的一狀態信息；根據所述解碼信息，對所述第一封包數據進行解碼，以獲得各所述位元組對應的所述狀態信息的一數據數值；根據這些參考數據，對各所述狀態信息的所述數據數值進行檢測，以產生對應各所述狀態信息的一檢測結果；以及當這些檢測結果中其中之一超出與其對應的所述參考數據的一標準時，基于這些檢測結果，透過所述收發器傳送一異常通知訊息至所述行車計算機。

此外，本發明還公開車輛狀態監測裝置的所述處理器透過所述收發器，自所述行車計算機接收所述行車計算機于所述控制器區域網絡上傳送的多個第二網絡封包，各所述第二網絡封包中包括一第二封包數據，各所述第二封包數據包括這些位元組；根據所述解碼信息，對這些第二封包數據進行解碼，以獲得各所述位元組對應的所述狀態信息的一基礎數據數值；分析這些基礎數據數值，以得到各所述位元組的所述狀態信息的一分析結果；以及基于這些分析結果，將這些基礎數據數值作為所述參考數據。

此外，本發明還公開這些參考數據中包括一預設計數值，所述狀態信息包括一封包計數值，所述處理器判斷所述封包計數值與所述預設計數值是否相同；以及當所述封包計數值與所述預設計數值不同時，透過所述收發器傳送所述異常通知訊息至所述行車計算機。