[发明专利]一种车载以太网防火墙系统、通信延时确定方法及装置

权利要求书

1.一种车载以太网通信延时确定方法，其特征在于，应用于车载以太网防火墙系统，所述系统包括：至少一个终端防火墙，每一个所述终端防火墙的一侧与对应的车载子系统控制器连接，用于对进/出车载子系统控制器的数据进行过滤；交换机防火墙，所述交换机防火墙与对应的所述终端防火墙的另一侧连接，用于对车载子系统控制器之间传输的数据进行过滤，所述交换机防火墙与汽车电子控制单元连接，用于对进/出电子控制单元的数据进行过滤；所述车载以太网通信延时确定方法，包括如下步骤：

获取通信数据描述文件；

根据所述通信数据描述文件得到防护需求；

根据所述防护需求确定防火墙配置信息；

获取所述防火墙配置信息对应的交换机防火墙的过滤规则和终端防火墙的过滤规则；

根据所述过滤规则计算所述通信数据描述文件通过所述配置信息对应的交换机防火墙和终端防火墙的延时值。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取所述通信数据描述文件对交换机防火墙和终端防火墙的延时需求；

当所述延时值满足所述延时需求时，生成防火墙配置数据。

3.根据权利要求2所述的方法，其特征在于，当所述延时值不满足所述延时需求时，重新生成配置信息计算延时值，直到所述延时值满足所述延时需求。

4.一种车载以太网通信延时确定装置，其特征在于，应用于车载以太网防火墙系统，所述系统包括：至少一个终端防火墙，每一个所述终端防火墙的一侧与对应的车载子系统控制器连接，用于对进/出车载子系统控制器的数据进行过滤；交换机防火墙，所述交换机防火墙与对应的所述终端防火墙的另一侧连接，用于对车载子系统控制器之间传输的数据进行过滤，所述交换机防火墙与汽车电子控制单元连接，用于对进/出电子控制单元的数据进行过滤；所述车载以太网通信延时确定装置包括：

第一获取模块，用于获取通信数据描述文件；

防护需求获得模块，用于根据所述通信数据描述文件得到防护需求；

确定模块，用于根据所述防护需求确定防火墙配置信息；

第二获取模块，用于获取所述防火墙配置信息对应的交换机防火墙的过滤规则和终端防火墙的过滤规则；

计算模块，用于根据所述过滤规则计算所述通信数据描述文件通过所述配置信息对应的交换机防火墙和终端防火墙的延时值。

5.一种计算机设备，其特征在于，包括：至少一个处理器；以及与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器执行如权利要求1-3任一所述的车载以太网通信延时确定方法的步骤。

6.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-3中任一项所述的车载以太网通信延时确定方法的步骤。