[发明专利]一种智能网联汽车的入侵检测方法和装置

权利要求书

1.一种智能网联汽车的入侵检测方法，其特征在于，该方法包括以下步骤：

由置于中央网关与外部通信设备接口之间的入侵检测网关接收外部通信请求主体的通信请求消息；

由所述入侵检测网关识别所述通信请求主体的角色；

所述入侵检测网关预先设置有多个角色及多个角色在多个作用域内的操作权限列表，基于预先设置的多个角色在多个作用域内的操作权限信息确定所述通信请求消息对应的操作是否与识别出的角色对应的操作权限相匹配，在相匹配的情况下发送所述通信请求对应的指示信息给相应的电子控制单元，以由所述电子控制单元进行相应的控制；

其中，所述识别通信请求主体角色的步骤包括：

解析所述通信请求消息的源地址，确定所述源地址是否在源地址黑名单中；

在确定所述源地址在源地址黑名单中的情况下，拒绝所述通信请求消息；

在确定所述源地址不在源地址黑名单中的情况下，基于所述通信请求消息的来源，识别所述通信请求主体的角色。

2.根据权利要求1所述的方法，其特征在于，

所述多个角色包括以下角色中的一个或多个：汽车制造商的远程服务提供商TSP、智能决策TSP、信息服务TSP、移动终端、路侧单元RSU、其他车辆OBU；或者，所述多个角色为基于通信主体而划分的多个角色；

所述多个作用域包括以下中的一个或多个：动力域、底盘域、车身域和信息域；或者，所述多个作用域包括根据各个电子控制单元的安全访问控制需求进行分组而得到的多个作用域，每个分组对应一个作用域；

所述多个角色在多个作用域内的操作权限信息包括：各个角色对各个作用域内的各部件的操作权限信息；

所述操作权限包括对各个作用域内各访问内容的访问操作，所述访问操作包括：不可读且不可写、只可读、只可写或既可读又可写。

3.根据权利要求1所述的方法，其特征在于，

在确定所述通信请求消息对应的操作与识别出的角色对应的操作权限不相匹配的情况下，拒绝所述通信请求消息。

4.根据权利要求1或3中所述的方法，其特征在于，所述方法还包括：

在拒绝所述通信请求消息的同时，向智能网联汽车的汽车中控显示屏和/或汽车制造商的TSP平台发送告警告。

5.根据权利要求1所述的方法，其特征在于，基于所述通信请求消息的来源，识别所述通信请求主体的角色，包括：

在所述通信请求消息来源于车载主机盒的情况下，将所述通信请求消息的源地址与预存储的至少一个远程服务提供商的源地址相比较，在存在匹配结果的情况下确定所述通信请求主体的角色为相匹配的远程服务提供商角色；

在所述通信请求消息来源于蓝牙模块的情况下，若通过认证配对成功，确定所述通信请求主体的角色为移动终端角色；若配对不成功，则无法与智能网联汽车内部进行通信；

在所述通信请求消息来源于车载单元OBU的情况下，基于所述通信请求消息对应的短距离通信协议进行确定所述通信请求主体的角色为路测单元RSU角色或其他车辆的OBU角色。

6.根据权利要求5所述的方法，其特征在于，所述基于所述通信请求消息的来源，识别所述通信请求主体的角色，还包括：

在不存在所述匹配结果的情况下，拒绝所述通信请求消息，并将所述消息的源地址加入所述源地址黑名单。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

由所述电子控制单元基于所识别出的主体对应的操作权限执行相应操作后的执行结果通过CAN总线发送给相关通信组件，经由相关通信组件向外部发送。

8.一种智能网联汽车的入侵检测装置，所述装置为入侵检测网关，其置于中央网关与外部通信设备接口之间，该装置包括处理器和存储器，其特征在于，所述存储器中存储有计算机指令，所述处理器用于执行所述存储器中存储的计算机指令，当所述计算机指令被处理器执行时该装置实现权利要求1-7中任意一项所述方法的步骤。