[发明专利]安全网关、数据处理方法、装置、车辆网络系统及车辆

权利要求书

1.一种安全网关，应用于车辆，所述车辆包括多条控制器局域网络CAN总线，连接到所述多条CAN总线上的多个电子控制单元，以及与所述多条CAN总线连接的第一网关，其特征在于，所述安全网关包括：

多个CAN总线接口、第一通信接口、第二通信接口和控制模块；

其中，所述多个CAN总线接口分别与所述多条CAN总线连接，所述CAN总线包括P-CAN网段，Class-CAN网段，B-CAN网段和Info-CAN网段；

所述第一通信接口和所述第二通信接口分别与所述车辆的车载信息系统电子控制单元连接，所述第一通信接口为以太网接口，所述第二通信接口为CAN总线接口；

所述控制模块，用于通过所述多个CAN总线接口从所述多条CAN总线获取待发送数据报文，并通过所述第一通信接口将所述待发送数据报文传输给所述车载信息系统电子控制单元，以将所述待发送数据报文发送给外部设备；以及通过所述第二通信接口获取来自所述车载信息系统电子控制单元的第一目标数据报文，并将所述第一目标数据报文通过所述多个CAN总线接口发送给相应的电子控制单元，其中，根据所述第一目标数据报文的目的地址转发给相应的电子控制单元，或根据所述第一目标数据报文的报文内容转发给相应的电子控制单元。

2.根据权利要求1所述的安全网关，其特征在于，所述控制模块还用于，将所述待发送数据报文按照预设报文路由表转换为以太网报文并加密后，通过所述第一通信接口传输给所述车载信息系统电子控制单元。

3.根据权利要求1所述的安全网关，其特征在于，所述第一目标数据报文为以太网报文；

所述控制模块还用于，将所述第一目标数据报文从以太网报文转换为CAN报文后，通过所述多个CAN总线接口发送给相应的电子控制单元。

4.根据权利要求1所述的安全网关，其特征在于，所述控制模块，还用于根据所述第二通信接口接收到的所述第一目标数据报文的报文周期和报文内容，判断所述车载信息系统电子控制单元是否被恶意攻击；以及在所述车载信息系统电子控制单元被恶意攻击时，断开与所述车载信息系统电子控制单元的连接。

5.根据权利要求1所述的安全网关，其特征在于，所述第二通信接口还与所述车辆的车辆对外界V2X通信模块电子控制单元连接；

所述控制模块，还用于通过所述第二通信接口获取来自所述V2X通信模块电子控制单元的第二目标数据报文，以及将所述第二目标数据报文通过所述多个CAN总线接口发送给相应的电子控制单元。

6.根据权利要求1所述的安全网关，其特征在于，所述安全网关还包括：与所述车辆的车载诊断系统电子控制单元连接的第四通信接口；

所述控制模块，还用于通过所述第四通信接口将所述车辆的故障信息和/或车辆状态数据发送给所述车载诊断系统电子控制单元，以及通过所述第四通信接口接收所述车载诊断系统电子控制单元发送的升级信息，所述升级信息用于对所述车辆的电子控制单元进行升级。

7.一种数据处理方法，应用于车辆，所述车辆包括多条CAN总线，连接到所述多条CAN总线上的多个电子控制单元，以及与所述多条CAN总线连接的第一网关以及安全网关，所述安全网关包括第一通信接口以及第二通信接口，其特征在于，所述方法包括：

所述安全网关从所述多条CAN总线获取待发送数据报文，其中，所述CAN总线包括P-CAN网段，Class-CAN网段，B-CAN网段和Info-CAN网段；

将所述待发送数据报文通过所述第一通信接口传输给车载信息系统电子控制单元，以将所述待发送数据报文发送给外部设备；以及

通过所述第二通信接口获取来自所述车载信息系统电子控制单元的第一目标数据报文，其中，所述第一通信接口为以太网接口，所述第二通信接口为CAN总线接口；

将所述第一目标数据报文发送给相应的电子控制单元，其中，根据所述第一目标数据报文的目的地址转发给相应的电子控制单元，或根据所述第一目标数据报文的报文内容转发给相应的电子控制单元。