[发明专利]安全车辆网络架构

权利要求书

1.一种车辆，包括：

中心集线器；以及

连接到所述中心集线器的多个电子控制单元；

其中，所述多个电子控制单元被配置，以使得在所述中心集线器和所述多个电子控制单元之间以第一安全级别传送第一组控制器局域网CAN消息，以及在所述多个电子控制单元之间以低于所述第一安全级别的第二安全级别传送第二组CAN消息。

2.根据权利要求1所述的车辆，其中以所述第一安全级别传送所述第一组CAN消息包括验证所述第一组CAN消息中的每个相应CAN消息的源，并且以所述第二安全级别传送所述第二组CAN消息不包括验证所述第二组CAN消息中的每个相应CAN消息的源。

3.根据权利要求2所述的车辆，其中验证所述第一组CAN消息中的每个相应CAN消息的源包括验证所述源的媒体访问控制MAC地址。

4.根据权利要求1所述的车辆，其中以所述第一安全级别传送所述第一组CAN消息包括将所述第一组CAN消息中的每个相应CAN消息的消息类型与允许消息类型的列表进行比较，并且以所述第二安全级别传送所述第二组CAN消息不包括将所述第二组CAN消息中的每个相应CAN消息的消息类型与所述允许消息类型的列表进行比较。

5.根据权利要求1所述的车辆，其中所述中心集线器被配置，以使得在所述中心集线器和通过网络连接到所述中心集线器的一个或多个远程设备之间以高于所述第一安全级别的第三安全级别传送第三组CAN消息。

6.根据权利要求5所述的车辆，其中以所述第三安全级别传送所述第三组CAN消息包括加密所述第三组CAN消息，以及以所述第一安全级别传送所述第一组CAN消息不包括加密所述第一组CAN消息。

7.根据权利要求1所述的车辆，其中所述车辆进一步包括：

多个域，每个域包括CAN总线和在所述CAN总线和所述中心集线器之间接口的域控制器。

8.根据权利要求7所述的车辆，其中每个域控制器经由以太网与所述中心集线器接口。

9.根据权利要求7所述的车辆，其中所述多个电子控制单元都属于所述多个域中的第一域，并且所述多个电子控制单元经由所述第一域的相应CAN总线彼此连接。

10.一种在车辆中的中心集线器和多个电子控制单元之间进行通信的方法，所述方法包括：

将来自源的控制器局域网CAN消息传送到所述多个电子控制单元中的第一电子控制单元；

其中，根据所述CAN消息的源不是所述多个电子控制单元中的一个，将所述CAN消息以第一安全级别传送到所述第一电子控制单元；以及

根据所述CAN消息的源是所述多个电子控制单元中的一个，将所述CAN消息以低于所述第一安全级别的第二安全级别传送到所述第一电子控制单元。

11.根据权利要求10所述的方法，其中，根据所述CAN消息的源在车辆外部，将所述CAN消息以高于所述第一安全级别的第三安全级别传送到所述第一电子控制单元。

12.根据权利要求10所述的方法，其中，

所述多个电子控制单元属于第一域，并且附加的多个电子控制单元属于与所述第一域不同的第二域；

进一步根据所述CAN消息的源是属于所述第二域的所述附加的多个电子控制单元中的一个，将所述CAN消息以所述第一安全级别传送到所述第一电子控制单元；以及

进一步根据所述CAN消息的源是属于所述第一域的所述多个电子控制单元中的一个，将所述CAN消息以所述第二安全级别传送到所述第一电子控制单元。

13.一种存储指令的非暂态计算机可读存储介质，所述指令在由一个或多个处理器执行时，使所述处理器执行在车辆中的中心集线器和多个电子控制单元之间进行通信的方法，所述方法包括：

将来自源的控制器局域网CAN消息传送到所述多个电子控制单元中的第一电子控制单元；

其中，根据所述CAN消息的源不是所述多个电子控制单元中的一个，将所述CAN消息以第一安全级别传送到所述第一电子控制单元；以及

根据所述CAN消息的源是所述多个电子控制单元中的一个，将所述CAN消息以低于所述第一安全级别的第二安全级别传送到所述第一电子控制单元。