[发明专利]基于TrustZone的CAN总线数据防护方法及系统有效
| 申请号： | 201611040348.9 | 申请日： | 2016-11-23 |
| 公开（公告）号： | CN108090376B | 公开（公告）日： | 2021-01-12 |
| 发明（设计）人： | 刘炯钟;赵国开;涂岩恺;池炜宾 | 申请（专利权）人： | 厦门雅迅网络股份有限公司 |
| 主分类号： | G06F21/74 | 分类号： | G06F21/74;G06F21/60 |
| 代理公司： | 厦门市精诚新创知识产权代理有限公司 35218 | 代理人： | 何家富 |
| 地址： | 361000 福建省厦门市*** | 国省代码： | 福建;35 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明一种基于TrustZone的汽车CAN总线数据防护方法及系统，所述方法是基于具有支持TrustZone技术的设备平台的汽车，设备平台至少包括处理器和CAN设备，所述处理器可运行在安全态和非安全态，所述设备平台可运行安全操作系统和普通操作系统，包括设置汽车安全CAN设备过程和车辆控制数据传送过程；设置汽车安全CAN设备模块和车辆控制数据传送模块。通过与车辆通信的CAN模块运行在安全操作系统上，普通操作系统不能直接访问安全CAN模块，需通过安全操作系统进行CAN数据收发。实现不需要外接安全加密芯片或者防火墙设备，或者使用秘钥，即可以有效的阻止车辆CAN总线遭受来自外部的恶意攻击。 | ||
| 搜索关键词： | 基于 trustzone can 总线 数据 防护 方法 系统 | ||
【主权项】：
1.一种基于TrustZone的汽车CAN总线数据防护方法，其特征在于：所述方法是基于具有支持TrustZone技术的设备平台的汽车，设备平台至少包括处理器和CAN设备，所述处理器可运行在安全态和非安全态，所述设备平台可运行安全操作系统和普通操作系统，包括如下过程：设置汽车安全CAN设备过程：将与汽车CAN总线进行通信的CAN设备设置成安全CAN设备，只有处于安全态的处理器才能访问CAN设备；安全操作系统运行在处理器的安全态，只有运行在安全操作系统的软件才能访问CAN设备；车辆控制数据传送过程：当运行于普通操作系统的汽车控制客户端程序需要通过CAN设备发送车辆控制数据时，其调用运行于安全操作系统的安全汽车控制服务端程序，使处理器由运行在非安全态模式切换到运行在安全态模式，进而访问CAN设备完成车辆控制数据传送，从而确保数据传送的安全。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于厦门雅迅网络股份有限公司，未经厦门雅迅网络股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201611040348.9/，转载请声明来源钻瓜专利网。
