[发明专利]分配方法、安全通信方法、检测装置、网关模块及系统

权利要求书

1.一种基于MAC地址的分配方法，其特征在于，包括：

检测装置根据车辆识别码从下线服务器中获取目标车辆的MAC地址表，所述MAC地址表包括目标车辆车辆识别码、目标车辆ECU模块及MAC地址的对应关系，所述MAC地址与ECU模块一一对应；

所述检测装置根据所述MAC地址表为目标车辆ECU模块分配MAC地址，具体步骤包括：所述检测装置获取ECU模块的软件版本号；所述检测装置判断所述软件版本号是否正确，判断为是时，则从所述MAC地址表中提取所述ECU模块所对应的MAC地址，并将所述MAC地址写入对应的ECU模块中。

2.一种基于MAC地址的安全通信方法，其特征在于，目标车辆采用如权利要求1所述的分配方法为ECU模块分配MAC地址，所述方法包括：

所述目标车辆的网关模块获取车辆识别码，并根据所述车辆识别码从云服务器中获得所述目标车辆的MAC地址表；

所述网关模块根据目标车辆的MAC地址表进行安全通信。

3.如权利要求2所述的基于MAC地址的安全通信方法，其特征在于，所述根据车辆识别码从云服务器中获得目标车辆的MAC地址表的步骤包括：

所述网关模块向云服务器发送访问请求以访问云服务器；

所述网关模块与所述云服务器进行安全认证；

安全认证成功后，所述网关模块向所述云服务器发送含有车辆识别码的MAC地址请求报文，以便所述云服务器根据所述MAC地址请求报文将所述车辆识别码所对应的MAC地址表发送至所述网关模块；

所述网关模块接收所述云服务器发送的所述MAC地址表。

4.如权利要求2所述的基于MAC地址的安全通信方法，其特征在于，所述网关模块根据目标车辆的MAC地址表进行安全通信的步骤包括：

所述网关模块将所述MAC地址表中的MAC地址添加到白名单中；

进行网络数据交换时，所述网关模块对白名单中的MAC地址的数据报文进行转发，对非白名单中的MAC地址的数据报文直接丢弃。

5.一种检测装置，其特征在于，包括：

地址表获取模块，用于根据车辆识别码从下线服务器中获取目标车辆的MAC地址表，所述MAC地址表包括目标车辆车辆识别码、目标车辆ECU模块及MAC地址的对应关系，所述MAC地址与ECU模块一一对应；

地址分配模块，用于根据所述MAC地址表为目标车辆ECU模块分配MAC地址；其中，所述地址分配模块包括：版本号获取单元，用于获取ECU模块的软件版本号；版本号判断单元，用于判断所述软件版本号是否正确；写入单元，用于当所述软件版本号正确时，从所述MAC地址表中提取ECU模块所对应的MAC地址，并将所述MAC地址写入对应的ECU模块中。

6.一种网关模块，其特征在于，所述网关模块应用于车辆中，所述网关模块包括：

地址表获取子模块，用于获取车辆识别码并根据所述车辆识别码从云服务器中获得目标车辆的MAC地址表，所述MAC地址表包括目标车辆车辆识别码、目标车辆ECU模块及MAC地址的对应关系，所述MAC地址与ECU模块一一对应;

安全通信子模块，用于根据所述MAC地址表进行安全通信。

7.如权利要求6所述的网关模块，其特征在于，所述地址表获取子模块包括：

请求发送单元，用于向云服务器发送访问请求以访问云服务器；

安全认证单元，用于与云服务器进行安全认证；

报文发送单元，用于安全认证成功后，向云服务器发送含有车辆识别码的MAC地址请求报文；

地址表接收单元，用于接收所述云服务器所发送的MAC地址表。

8.一种基于MAC地址的分配及安全通信系统，其特征在于，包括：

如权利要求5所述的检测装置；

如权利要求6或7所述的网关模块；

下线服务器，用于根据车辆识别码及主机厂所分配的MAC地址段构建MAC地址表并将所述MAC地址表同步至云服务器，所述MAC地址表包括目标车辆车辆识别码、目标车辆ECU模块及MAC地址的对应关系，所述MAC地址与ECU模块一一对应；

云服务器，用于存储所述下线服务器上传的MAC地址表。