[发明专利]一种车联网感知层安全防护系统

说明书

本发明涉及车联网感知层安全防护技术领域，且公开了一种车联网感知层安全防护系统，包括部署在车联网感知层的通信节点认证模块，该通信节点认证模块上安装并运行有防火墙系统软件和通信认证系统软件；当用户在请求与感知层的车载终端设备和路边设施进行通信时，只有经过通信认证系统软件对其身份的安全认证，防火墙系统软件才允许其与感知层的车载终端设备和路边设施进行通信连接；所述防火墙系统软件限制未经通信认证系统软件认证通过的非法用户访问位于感知层的车载终端设备和路边设施；所述车联网感知层安全防护系统还包括：在车联网感知层的网络端口处部署防病毒网关。本发明解决了车联网感知层的信源访问存在安全风险的问题。

技术领域

本发明涉及车联网感知层安全防护技术领域，具体为一种车联网感知层安全防护系统。

背景技术

车联网既是物联网在智能交通中的具体应用，也是物联网在经济建设方面的着陆点。实施车联网技术，需在汽车上安装传感设备、车载设备、通信模块，在辅助以移动通讯技术、汽车导航系统、智能终端设备、信息网络平台，让车辆与车辆之间，车辆与路边设备之间，车辆与驾驶员之间，车辆与应用平台之间，实现网络的全面覆盖，增强这几者的联系，并通过运用网络技术分析、处理、传输这几者产生的信息，及时有效地提供服务和策略。

车联网可被划分为三个部分。第一个部分为感知层，由车载终端设备和路边设施组成，主要负责采集车辆各个部分的信息。第二个部分是网络层，主要负责车辆与车辆之间，车辆与路边设备之间，车辆与驾驶员之间，车辆与应用平台之间的联系通信。第三个部分是应用层，主要负责将车辆的信息汇合，进行计算总结和监控管理。这三个部分各自有各自的功能，虽然负责的是不同的区域，但是这三个部分互相配合，互相补充，缺一不可。

目前我国的车联网技术尚不成熟，还潜藏着很多等待我们去解决的安全漏洞。其中，车辆电子标识、视频信息、路网环境和车辆主要依靠感知层的安全来保障安全，基本上车联网的前端各类信源都是用无线通信进行信息传输的，因此，感知层的信源访问会存在一定的风险，又因为无线链路脆弱，网络的动态和通信形式变化多端，并且计算机的计算存储能力和能源有限，车辆所处的环境现场干扰大，机器会无法感知安全隐患，采集不到大量信息来分析管理。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供一种车联网感知层安全防护系统，以解决车联网感知层的信源访问存在安全风险的技术问题。

(二)技术方案

为实现上述目的，本发明提供如下技术方案：

一种车联网感知层安全防护系统，包括部署在车联网感知层的通信节点认证模块，该通信节点认证模块上安装并运行有防火墙系统软件和通信认证系统软件；

当用户在请求与感知层的车载终端设备和路边设施进行通信时，只有经过通信认证系统软件对其身份的安全认证，防火墙系统软件才允许其与感知层的车载终端设备和路边设施进行通信连接。

进一步的，所述防火墙系统软件限制未经通信认证系统软件认证通过的非法用户访问位于感知层的车载终端设备和路边设施。

进一步的，所述车联网感知层安全防护系统还包括：在车联网感知层的网络端口处部署防病毒网关。

进一步的，所述防病毒网关内置病毒特征库，其通过串接到车联网网络中对经过防病毒网关的数据包进行解析，并检查是否匹配上特征库中的病毒特征，判断车联网网络流量中是否存在病毒并且可对携带病毒的数据进行阻断处置。

(三)有益的技术效果

与现有技术相比，本发明具备以下有益的技术效果：

本发明通过在感知层的信源访问时设置防火墙系统软件，防火墙系统软件作为安全策略的检查站，限定并防止未经合法授权的用户访问感知层的信源，允许经过合法授权的用户与感知层的信源进行通信连接；