[实用新型]车辆信息安全报警设备

说明书

技术领域

本公开一般涉及计算机领域，具体涉及信息处理安全领域，尤其涉及一种车辆信息安全报警设备。

背景技术

一台车辆的电子控制单元(ECU)有上百个。ECU和普通的电脑一样,由微处理器(CPU)、存储器(ROM、RAM)、输入/输出接口(I/O)、模数转换器(A/D)以及整形、驱动等大规模集成电路组成。

通过将安装在车辆上的多个ECU经由网络相互连接，能够交换ECU具有的信息(车辆信息)。在这个由ECU连接而成的系统中，经由网络连接的ECU能够容易地交换车辆信息。但是，也容易将连接到网络的ECU拆卸，或者错误地将一个未被授权的ECU附连到网络。当一个未被授权的新接入或错误地接入的ECU试图访问现有的ECU时，现有ECU的安全就会受到影响，容易泄露车辆信息。

现有技术中缺乏在网络中连入了未被授权的ECU、且该未被授权的ECU要访问网络中已授权的ECU时能够及时发现这种情况、提高车辆信息安全性的机制。

实用新型内容

鉴于现有技术中的上述缺陷或不足，期望提供一种在网络中连入了未被授权的ECU、且该未被授权的ECU要访问网络中已授权的ECU时能够及时发现这种安全隐患、提高车辆信息安全性的机制。

本申请实施例提供了一种车辆信息安全报警设备，所述车辆信息安全报警设备包括认证装置、报警器、消息发送电子控制单元和消息接收电子控制单元，所述消息发送电子控制单元、消息接收电子控制单元和报警器都连接到认证装置，消息发送电子控制单元和认证装置 之间具有第一连接，消息发送电子控制单元和消息接收电子控制单元之间具有第二连接，消息接收电子控制单元和认证装置之间具有第三连接，认证装置和报警器之间具有第四连接。

在本申请实施例中，车辆信息安全报警设备不仅包括消息发送电子控制单元和消息接收电子控制单元，还包括认证装置，用于对消息接收电子控制单元接收到的消息所来自的消息发送电子控制单元是否是已授权的电子控制单元进行认证。另外，车辆信息安全报警设备还包括报警器。在认证装置认证失败时认证装置向报警器发送报警消息报警。在消息发送电子控制单元和认证装置之间有第一连接，消息发送电子控制单元要想发送消息，可以通过第一连接请求认证装置对其身份认证。认证通过后，认证装置向消息发送电子控制单元发送认证令牌。消息发送电子控制单元与认证装置之间有第二连接。消息发送电子控制单元将消息发送电子控制单元的标识和所述认证令牌通过第二连接发送给消息接收电子控制单元。消息接收电子控制单元和认证装置之间有第三连接。消息接收电子控制单元将接收到的消息发送电子控制单元的标识和所述认证令牌转发到认证装置进行认证。认证装置根据向消息发送电子控制单元发放过的认证令牌记录进行认证。当一个未被授权的新接入或错误地接入的ECU试图访问现有的ECU时，该未被授权的新接入或错误地接入的ECU的身份在认证装置不可能通过认证，从而不可能得到认证令牌，这时认证装置会通过第四连接向报警器发出报警消息，使报警器报警，从而使相关工作人员进行处理，排查安全隐患。另外，即使该未被授权的新接入或错误地接入的ECU伪造认证令牌和消息发送电子控制单元的标识发送给消息接收电子控制单元，由于接到认证令牌和消息发送电子控制单元的标识后消息接收电子控制单元还要将它们转发到认证装置进行认证。伪造的认证令牌和消息发送电子控制单元的标识同样无法通过认证。这时认证装置同样会通过第四连接向报警器发出报警消息，使报警器报警，从而使相关工作人员进行处理。这样，就使得在车辆内部ECU网络中连入了未被授权的ECU、且该未被授权的ECU要访问网络中已授权的ECU时能够及时发现这种安全隐患、提高车辆信息安全性。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本申请的其它特征、目的和优点将会变得更明显：

图1示出了根据本申请一个实施例的车辆信息安全报警设备的示例性硬件结构框图；

图2示出了根据本申请一个实施例的认证装置的内部示例性硬件结构框图之一。

图3示出了根据本申请一个实施例的认证装置的内部示例性硬件结构框图之二。

具体实施方式

下面结合附图和实施例对本申请作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释相关实用新型，而非对该实用新型的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与实用新型相关的部分。