[发明专利]基于车联网的整车网络安全防护方法及整车网络架构

说明书

本发明提出一种基于车联网的整车网络安全防护方法及整车网络架构，方法包括以下步骤：对整车网络建立多个安全防御层，多个安全防御层至少包括：车联网防御层、整车电子电气架构防御层、车载网络防御层和汽车电子控制器物理防御层；对于每个安全防御层，分别选取与其对应的预设的安全防御技术实现整车网络安全防护，其中，车联网防御层对应采用防火墙技术，整车电子电气架构防御层对应采用中央网关技术；车载网络防御层对应采用网络报文MAC加密技术，汽车电子控制器物理防御层对应采用基于EVITA的安全硬件模块技术。本发明能够有效抵御网络攻击，提高整车网络安全性。

技术领域

本发明涉及汽车技术领域，特别涉及一种基于车联网的整车网络安全防护方法及整车网络架构。

背景技术

目前，纯电动智能网联汽车的显著特征体现在车辆系统的高度电控化，ECU(Electronic Control Unit，电子控制器)数量及交互功能显著增加，软件代码及控制算法量显著增大，同时系统性漏洞风险也加大，这也导致“黑客”组织或个人带着商业或其他目的对车辆的网络攻击活动也在增加，比如整车安全限制参数修改、车辆里程表的篡改、OBD(On-Board Diagnostic，车载诊断系统)侵入、远程控制等。

黑客侵入重要的手段是通过非法访问夺取整车车载网络的控制权，主要表现在：发送非驾驶员意图的控制总线报文；发送非预期的高优先级报文恶意增加网断负载率；发送诊断服务请求，窃取车辆核心数据或盗取车辆。而目前的网络完全防护技术并不能有效解决以上问题，因此，有效性和安全性较差。

可以想象到，未来网络攻击的概率会进一步增加，而汽车网络安全又极其重要，因此，亟待一种更加安全有效的网络安全防护手段来对整车网络进行防护。

发明内容

本发明旨在至少解决上述技术问题之一。

为此，本发明的一个目的在于提出一种基于车联网的整车网络安全防护方法，该方法能够有效抵御网络攻击，提高整车网络安全性。

本发明的另一个目的在于提出一种基于车联网的整车网络架构。

为了实现上述目的，本发明第一方面的实施例提出了一种基于车联网的整车网络安全防护方法，包括以下步骤：对整车网络建立多个安全防御层，所述多个安全防御层至少包括：车联网防御层、整车电子电气架构防御层、车载网络防御层和汽车电子控制器物理防御层；对于每个安全防御层，分别选取与其对应的预设的安全防御技术实现整车网络安全防护，其中，所述车联网防御层对应采用防火墙技术，所述整车电子电气架构防御层对应采用中央网关技术；所述车载网络防御层对应采用网络报文MAC加密技术，所述汽车电子控制器物理防御层对应采用基于EVITA的安全硬件模块技术。

根据本发明实施例的基于车联网的整车网络安全防护方法，采用多层防御策略，即建立多个安全防御层实现整车安全防护，能够有效抵御黑客通过无线通信和OBD诊断接口进行的网络攻击，同时能够有效抵御黑客的伪装重播攻击，从而进一步提高了整车网络安全性。

另外，根据本发明上述实施例的基于车联网的整车网络安全防护方法还可以具有如下附加的技术特征：

在一些示例中，所述车联网防御层对应采用防火墙技术，进一步包括：在车联网服务平台与整车之间增加T-BOX硬件，且二者之间的通信和外部接口相关的安全标准按照IEEE 1609.2中针对智能交通系统定义的相关的无线网络的安全通信规范执行。

在一些示例中，所述整车电子电气架构防御层对应采用中央网关技术，进一步包括：根据CAN总线网络的规范，以报文ID和周期及信号内容为基础，对通信内容进行检查和过滤，进行相应报文的转发，并对诊断请求和非标准数据的传输采用Seed-Key安全访问机制。