[發明專利]一種訪問控制方法、裝置及存儲介質

在審

• 申請號: 202210696132.7
• 申請日: 2022-06-20
• 公開（公告）號: CN115189923A
• 公開（公告）日: 2022-10-14
• 發明（設計）人: 李堅;焦亞峰;李東勝
• 申請（專利權）人: 零束科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32
• 代理公司: 北京合智同創知識產權代理有限公司 11545
• 代理人: 李杰

1.一種訪問控制方法，應用于服務端，其特征在于，包括：

配置適配車輛搭載的車載通信網絡的訪問控制配置文件；

將所述訪問控制配置文件發送給所述適配所述訪問控制配置文件的車輛，以通過所述訪問控制配置文件對所述車輛搭載的車載通信網絡中的ECU進行訪問配置同步；

利用所述訪問配置同步后的車載通信網絡，對車端接收到的訪問請求進行訪問控制。

2.根據權利要求1所述的一種訪問控制方法，其特征在于，所述方法還包括，在將所述訪問控制配置文件發送給所述適配所述訪問控制配置文件的車輛之前，對所述服務端配置的訪問控制配置文件與所述車端當前配置的訪問控制文件進行差異性檢測；

若所述差異性檢測的結果為不一致，將所述服務端配置的訪問控制配置文件發送給所述車端。

3.根據權利要求1所述的一種訪問控制方法，其特征在于，所述配置適配車輛搭載的車載通信網絡的訪問控制配置文件，包括：

確定所述車輛的服務功能接口矩陣；

根據所述服務功能接口矩陣，確定適配所述車輛的通信配置文件；

根據所述通信配置文件，確定所述車端各個ECU中請求方與服務方之間的通信關系；

根據所述通信關系，確定用于指示所述車輛內各個ECU中所述請求方與所述服務方的訪問行為映射關系；

根據所述訪問行為映射關系生成所述訪問控制配置文件。

4.根據權利要求3所述的一種訪問控制方法，其特征在于，所述根據所述車端的服務功能接口矩陣，生成通信配置文件，包括：

利用專用工具Artop、Systemdesk或Matlab，根據車端的服務功能接口矩陣生成通信配置文件。

5.根據權利要求1所述的一種訪問控制方法，其特征在于，所述將所述訪問控制配置文件發送給所述適配所述訪問控制配置文件的車輛，還包括：

對所述訪問控制配置文件加密和簽名處理；

將經過所述加密和簽名處理的訪問控制配置文件發送給所述適配所述訪問控制配置文件的車輛。

6.根據權利要求1所述的一種訪問控制方法，其特征在于，所述將所述訪問控制配置文件發送給所述適配所述訪問控制配置文件的車輛，包括：

使用專用的數據傳輸通道，將所述訪問控制配置文件發送給所述適配所述訪問控制配置文件的車輛。

7.一種訪問控制方法，應用于車端，其特征在于，包括：

獲取訪問控制配置文件；

根據所述訪問控制配置文件對車載通信網絡的各個ECU進行訪問配置同步；

根據所述訪問配置同步后的車載通信網絡，對接收到的訪問請求進行訪問控制。

8.根據權利要求7所述的一種訪問控制方法，其特征在于，在所述獲取訪問控制配置文件之前，所述方法還包括：對所述服務端的訪問控制配置文件與當前車端的訪問控制配置文件進行差異性檢測；

若所述差異性檢測的結果為不一致，獲取所述服務端的訪問控制配置文件。

9.根據權利要求7所述的一種訪問控制方法，其特征在于，所述獲取訪問控制配置文件，包括：

使用專用的數據傳輸通道，獲取服務端發送的所述訪問控制配置文件。

10.根據權利要求7所述的一種訪問控制方法，其特征在于，所述根據所述訪問控制配置文件對車載通信網絡中車內的各個ECU進行配置同步，包括：

對所述訪問控制配置文件進行解密校驗和/或簽名校驗；

根據通過所述簽名校驗和/或解密校驗的所述訪問控制配置文件，對車載通信網絡中車內的各個ECU進行配置同步。

11.根據權利要求7所述的一種訪問控制方法，其特征在于，所述方法還包括：

對獲取的訪問控制配置文件進行容錯檢測；

若所述容錯檢測的結果為不合格，重新從所述服務端獲取訪問控制配置文件。