[發明專利]一種智能座艙車控系統的安全訪問方法、設備及介質

在審

• 申請號: 202211051003.9
• 申請日: 2022-08-30
• 公開（公告）號: CN115421469A
• 公開（公告）日: 2022-12-02
• 發明（設計）人: 劉宇;刁楷;高斯雄
• 申請（專利權）人: 重慶長安汽車股份有限公司
• 主分類號: G05B23/02
• 分類號: G05B23/02
• 代理公司: 廣州市華學知識產權代理有限公司 44245
• 代理人: 李君

本發明公開了一種智能座艙車控系統的安全訪問方法、設備及介質，方法為：第三方應用提交申請信息在車控開發平臺上申請車控權限，得到CarPermissionKey加密文件；第三方應用集成SDK，通過調用SDK中的接口訪問車控系統；在智能座艙車控系統上安裝第三方應用，當安裝的第三方應用通過SDK接口請求訪問車控系統時，提供CarService代理服務接口進行訪問，步驟為：對安裝的第三方應用的CarPermissionKey加密文件進行校驗；校驗通過則根據安裝的第三方應用的請求調用CacrService車控接口；CarService車控接口通過Vehicle車控接口下發車控信號到MCU；MCU下發車控信號到BCM；檢驗不通過則禁止調用CarService車控接口。本發明嚴格控制車控信號的使用，對其調用權限進行控制，避免了應用的惡意調用，打造了安全可靠的調用環境。

技術領域

本發明屬于車控系統安全訪問的技術領域，具體涉及一種智能座艙車控系統的安全訪問方法、設備及介質。

背景技術

目前市面各大汽車廠商智能座艙系統功能逐漸完善，車控功能作為極其重要的一部分，其安全性得到了極大重視。以Android為主流的智能座艙系統，應用通過CarService對汽車進行控制，但目前對于應用車控權限的把控不夠嚴格，導致存在一定安全隱患。

針對存在的安全隱患，申請號為2021114342131的專利提供了一種安卓Treble架構下CarService代碼配置生成方法，通過配置及代碼生成提高了車輛服務CarService接口代碼編寫的效率和容錯率，但是并沒有解決當前的車控安全問題。申請號為201710328780提供了一種汽車功能接口安全授權訪問方法，并具體公開到：應用程序審核模塊對應用程序的安全性進行審核，并對通過審核的應用程序進行簽名，經過簽名的非內置應用程序被直接發送至智能車載終端，經過簽名的內置應用程序通過應用及策略預置單元被預置于智能車載終端，實現了智能車載終端對不同類型汽車功能接口的安全授權訪問；但其通過網絡將簽名的應用預置到車載終端，不是通過第三方應用商城下載，也不是通過U盤等方式離線安裝，導致過度依賴于網絡，實時性差；同時該方法僅是通過簽名限制對車控接口的調用，對于三方應用不能確定其內部實際使用了哪些車控信號，所以無法達到精確限制到每一個車控信號。

發明內容

本發明的主要目的在于克服現有技術的缺點與不足，本發明的目的在于為智能座艙車控系統打造安全可靠的調用環境，嚴格控制調用權限，為用戶提供更好的體驗；為此，本發明提供一種智能座艙車控系統的安全訪問方法、設備及介質，本發明應用通過在車控開發平臺上申請車控權限，獲取CarPermissionKey加密文件后再通過SDK接口訪問車控接口，檢驗通過后即可調用接口進行安全訪問，避免了應用隨意使用車控系統，提升了車控系統的安全性。

為了達到上述目的，本發明采用以下技術方案：

第一目的在于提供一種智能座艙車控系統的安全訪問方法，包括下述步驟：

第三方應用提交申請信息在車控開發平臺上申請車控權限，車控開發平臺根據申請信息生成CarPermissionKey加密文件反饋給第三方應用；

第三方應用集成SDK，通過調用SDK中的接口訪問車控系統；所述SDK提供設置車控信號、獲取車控信號狀態、監聽車控信號狀態，傳輸CarPermissionKey加密文件的接口；

在智能座艙車控系統上安裝第三方應用，當安裝的第三方應用通過SDK接口請求訪問車控系統時，車控系統禁止第三方應用直接調用CarService服務接口，提供CarService代理服務接口允許第三方應用訪問，訪問步驟為：

CarService代理服務接口對安裝的第三方應用的CarPermissionKey加密文件進行校驗；

校驗通過后，CarService代理服務接口根據安裝的第三方應用的請求調用CarService車控接口；