[发明专利]安全网关、数据处理方法、装置、车辆网络系统及车辆

说明书

本公开涉及一种安全网关、数据处理方法、装置、车辆网络拓扑及车辆，所述安全网关包括：一个或多个CAN总线接口、第一通信接口、第二通信接口和控制模块；控制模块，用于通过一个或多个CAN总线接口从一条或多条CAN总线获取待发送数据报文，并通过第一通信接口将待发送数据报文传输给车载信息系统电子控制单元，以将待发送数据报文发送给外部设备。本公开通过安全网关将车辆需要上传到外部设备的待发送数据报文发送给车载信息系统电子控制单元，从而实现将待发送数据报文发送给外部设备，可降低网络负载，保证车辆系统的稳定性和车辆安全性。

技术领域

本公开涉及通信技术领域，具体地，涉及一种安全网关、数据处理方法、装置、车辆网络系统及车辆。

背景技术

现有车联网技术中，车辆网络系统多为单网关-2网段或单网关-3网段组成，以LIN网络作为补充。车辆总线报文数据由车载信息系统(Telematics系统)，通过移动网络(例如，4G网络)传给外部设备(例如，服务器)。

参见图1，相关技术中，车载信息系统布置于B-CAN网段(即传输车身相关数据的网段)中。B-CAN网段中的电子控制单元节点可以直接将CAN报文发送给车载信息系统。而其它网段中的数据报文需要经过网关转发到B-CAN网段中，由此，发送给车载信息系统。车载信息系统将接收到的CAN报文，打包成以太网报文，经过移动网络传输给外部设备。

当车辆中电子控制单元节点数目较多，需要向外部设备发送的数据报文较多时，使用相关技术中的网络系统结构，需要将其它网段的CAN报文，经过网关转发到B-CAN网段上，因此，会加大B-CAN网段的网络负载。由于B-CAN总线网络负载30％左右为优，最大50％，当B-CAN网络负载加大，超过30％，甚至50％时，将影响车辆数据报文的转发，进而影响车辆系统稳定性和车辆安全。

发明内容

本公开的目的是提供一种安全网关、数据处理方法、装置、车辆网络系统及车辆，以解决相关技术中的问题。

为了实现上述目的，本公开的第一方面提供一种安全网关，应用于车辆，所述车辆包括一条或多条控制器局域网络CAN总线，连接到所述一条或多条CAN总线上的多个电子控制单元，以及与所述一条或多条CAN总线连接的第一网关，所述安全网关包括：

一个或多个CAN总线接口、第一通信接口、第二通信接口和控制模块；

其中，所述一个或多个CAN总线接口分别与所述一条或多条CAN总线连接；

所述第一通信接口和所述第二通信接口分别与所述车辆的车载信息系统电子控制单元连接；

所述控制模块，用于通过所述一个或多个CAN总线接口从所述一条或多条CAN总线获取待发送数据报文，并通过所述第一通信接口将所述待发送数据报文传输给所述车载信息系统电子控制单元，以将所述待发送数据报文发送给外部设备；以及通过所述第二通信接口获取来自所述车载信息系统电子控制单元的第一目标数据报文，并将所述第一目标数据报文通过所述一个或多个CAN总线接口发送给相应的电子控制单元。

在一个实施例中，所述控制模块还用于，将所述待发送数据报文按照预设报文路由表转换为以太网报文并加密后，通过所述第一通信接口传输给所述车载信息系统电子控制单元。

在一个实施例中，所述第一目标数据报文为以太网报文；

所述控制模块还用于，将所述第一目标数据报文从以太网报文转换为CAN报文后，通过所述一个或多个CAN总线接口发送给相应的电子控制单元。

在一个实施例中，所述控制模块，还用于根据所述第二通信接口接收到的所述第一目标数据报文的报文周期和报文内容，判断所述车载信息系统电子控制单元是否被恶意攻击；以及在所述车载信息系统电子控制单元被恶意攻击时，断开与所述车载信息系统电子控制单元的连接。