[发明专利]用于在控制器区域网络中发射消息的系统和方法

说明书

一种集成电路，其包括控制器区域网络(CAN)电路系统和耦合到所述CAN电路系统以及CAN总线的标识符(ID)滤波器电路系统。所述ID滤波器电路系统被配置成基于由所述CAN电路系统选择以供发射的CAN消息的ID来确定是否应阻断所述选定CAN消息。响应于确定不应阻断所述选定消息，所述CAN电路系统将所述选定消息广播到耦合到所述CAN总线的所有CAN节点。响应于确定应阻断所述选定消息，不将所述选定消息发射到所述CAN总线。

技术领域

本公开大体上涉及在控制器区域网络中发射消息，且更具体地说，涉及认证在控制器区域网络中发射的消息中的标识符。

背景技术

国际标准化组织(ISO)控制器区域网络(CAN)总线是一种多主机消息广播系统，所述多主机消息广播系统将含有有限量的数据(例如温度或RPM)的短消息广播到CAN总线上的所有节点且通常用于各种装置，例如汽车、卡车、摩托车、雪地机动列车(snowmobilestrains)、公共汽车、飞机、农业、建筑业、采矿、工业设备及船舶中。广播提供发送到多于一个位置的数据及在网络的每个节点中的一致性。相比之下，例如USB或以太网的传统网络在中心总线主机的监督下将大块数据从节点A点到点地发送到节点B。

在当前CAN实施方案中，消息包括消息标识符，所述消息标识符指定消息类型、消息优先级、目的地、信息类型等。CAN总线协议不限制所发射消息中的消息标识符数目，因此发射由应用程序软件限定的所有标识符。因此，在仲裁段期间，在CAN总线上与具有相同消息标识符的消息冲突可“破坏”来自其它节点的消息且与接收器节点上的“正确”消息的信息冲突。如果接收节点是网关，那么具有“错误”消息标识符的消息将通过其它CAN总线或最终通过其它接口传播。另外，具有“错误”消息标识符的消息可由恶意代码发射，所述恶意代码具有干扰微控制器单元及潜在地干扰整个系统的正确操作的打算。例如中断控制、安全气囊、油门控制及动力转向控制的关键汽车系统可能是这些攻击的潜在目标。因此，所发射的消息标识符的保护/检查的缺失可能是CAN网络，特别是那些控制关键电子系统的操作中的缺陷。

发明内容

根据本发明的第一方面，提供一种集成电路(IC)，包括：

控制器区域网络(CAN)电路系统；以及

标识符(ID)滤波器电路系统，所述ID滤波器电路系统耦合到所述CAN电路系统和CAN总线，其中所述ID滤波器电路系统被配置成基于由所述CAN电路系统选择以供发射的CAN消息的ID来确定是否应阻断所述选定CAN消息，其中，响应于确定不应阻断所述选定消息，所述CAN电路系统将所述选定消息广播到耦合到所述CAN总线的所有CAN节点，且响应于确定应阻断所述选定消息，不将所述选定消息发射到所述CAN总线。

在一个或多个实施例中，所述ID滤波器电路系统包括ID表，其中所述ID滤波器电路系统被配置成使用所述ID表来确定是否应阻断由所述CAN电路系统选择以供发射的所述CAN消息。

在一个或多个实施例中，所述ID表包括多个条目，其中每个条目被配置成存储指示应被阻断的一个或多个消息ID的ID信息，且所述消息ID指示所述CAN消息中的信息类型。

在一个或多个实施例中，所述标识符滤波器电路系统包括比较电路系统，所述比较电路系统将所述选定消息的所述ID与所述ID表的每个条目进行比较来确定是否应阻断经选择以供发射的所述CAN消息。

在一个或多个实施例中，所述ID表的每个条目被配置成存储模式字段和ID字段，其中在所述模式字段具有第一值时，所述ID字段存储被阻断的消息ID，且在所述模式字段具有第二值时，所述ID字段存储指示一系列被阻断的消息ID的信息。

在一个或多个实施例中，在所述模式字段具有所述第二值时，所述ID表的一个或多个条目的所述ID字段存储掩码。