[发明专利]基于CAN总线防火墙的车载系统及其控制方法

说明书

本发明公开了一种基于CAN总线防火墙的车载系统及其控制方法，所述车载系统包括主处理器、CAN总线控制器、以及双向防火墙模块，所述主处理器用于汽车通信和控制汽车操作，CAN总线控制器与所述主处理器相连，CAN总线控制器与CAN总线通过双向防火墙模块相连，车载系统通过双向防火墙连接到汽车CAN总线。本发明通过在车载系统中集成双向防火墙模块，能够根据不同汽车状态下的CAN指令白名单和汽车攻击的CAN指令黑名单，进行阻断汽车攻击的CAN指令或对用户产生预警，提高了车载系统的安全性。

技术领域

本发明涉及车载系统技术领域，特别是涉及一种基于CAN总线防火墙的车载系统及其控制方法。

背景技术

车载系统分为车载娱乐系统(Infotainment System)和车载控制模块(Telematics Control Unit，TCU又叫TBOX)。车载系统中包括CAN控制器，CAN控制器连接CAN总线，可以让手机应用或者云端发CAN指令给汽车，从而控制汽车操作。

然而现有技术中CAN控制器只能被动执行接收到的CAN指令来执行对应汽车操作，而无法判别该指令是属于用户发送的安全指令还是黑客发送的攻击指令，从而车载系统的安全性能无法得到保证。

因此，针对上述技术问题，有必要提供一种基于CAN总线防火墙的车载系统及其控制方法。

发明内容

为克服现有技术的不足，本发明的目的在于提供一种基于CAN总线防火墙的车载系统及其控制方法。

为了实现上述目的，本发明实施例提供的技术方案如下：

一种基于CAN总线防火墙的车载系统，所述车载系统包括主处理器、CAN总线控制器、以及双向防火墙模块，所述主处理器用于汽车通信和控制汽车操作，CAN总线控制器与所述主处理器相连，CAN总线控制器与CAN总线通过双向防火墙模块相连，车载系统通过双向防火墙连接到汽车CAN总线

作为本发明的进一步改进，所述双向防火墙模块包括汽车状态记录器、CAN指令过滤器和存储模块，所述汽车状态记录器用于根据汽车运行参数判断汽车状态，所述存储模块用于存储白名单特征库和汽车攻击特征库、以及防火墙报警日志，所述CAN指令过滤器用于根据汽车状态选择不同的白名单特征库或汽车攻击特征库来判断是否让CAN指令进入汽车CAN总线系统。

作为本发明的进一步改进，所述汽车状态记录器还用于将未放行的CAN指令生成防火墙报警日志，并定期上传给云端服务器进行事件关联分析。

作为本发明的进一步改进，所述车载系统还包括无线通信模块、音频输出模块、GPS定位模块中的一种或多种。

作为本发明的进一步改进，所述无线通信模块包括2G模块、3G模块、4G模块、蓝牙模块、WiFi模块中的一种或多种。

相应地，一种基于CAN总线防火墙的车载系统的控制方法，所述控制方法包括：

S1、双向防火墙模块通过无线通信模块和主处理器接收云端服务器发送的CAN指令；

S2、双向防火墙模块中的汽车状态记录器根据汽车运行参数判断汽车状态，CAN指令过滤器根据汽车状态选择不同的白名单特征库或汽车攻击特征库；

S3、判断该CAN指令是否为安全指令，若是，则放行该CAN指令进入汽车CAN总线系统；

S4、CAN总线执行双向防火墙模块放行的CAN指令，进行相应的汽车操作。

作为本发明的进一步改进，所述步骤S2还包括：

判断该CAN指令是否为安全指令，若否，则实时阻断该CAN指令，并生成防火墙报警信号；若是，则放行该CAN指令。

作为本发明的进一步改进，所述控制方法还包括：