[发明专利]基于车辆CAN总线结构的安全防护装置及方法

说明书

本发明公开了一种基于车辆CAN总线结构的安全防护装置及方法。其中，该装置包括，监测单元，适于监测车辆攻击事件，确定车辆攻击事件中受到攻击的CAN总线；触发单元，适于触发隔离控制信号，并将触发隔离控制信号发送至与受到攻击的CAN总线对应的控制机构；控制机构，适于根据隔离控制信号切断受到攻击的CAN总线与网关之间的连接。采用本方案，可在车辆受到攻击时迅速响应，切断受到攻击的CAN总线与网关之间的连接，避免现有技术中因某一路CAN总线受到攻击而影响其他各路CAN总线正常通信的弊端，从而保障了车辆的安全，提升车辆的稳定性。

技术领域

本发明涉及车辆安全技术领域，具体涉及一种基于车辆CAN总线结构的安全防护装置及方法。

背景技术

CAN(Controller Area Network，控制器局域网络)总线是ISO国际标准化的串行通信协议。其以通信实时性强及开发周期短等特点成为当今应用最广泛的现场总线之一，并且成为汽车计算机控制系统和嵌入式工业控制局域网的标准总线。

搭载于CAN总线中的节点可通过广播的方式在CAN总线中发布数据报文，从而实现信息的传输。然而，目前CAN总线中的节点均与CAN总线直接连接，即采用如图1所示的连接方式。该种连接方式，当CAN总线中的某一路或某几路CAN总线受到攻击时，将直接影响其他各路CAN总线的正常通信，从而导致整个车辆运行故障，进而威胁车辆安全，降低车辆稳定性。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的基于车辆CAN总线结构的安全防护装置及方法。

根据本发明的一个方面，提供了一种基于车辆CAN总线结构的安全防护装置，包括：

监测单元，适于监测车辆攻击事件，确定车辆攻击事件中受到攻击的CAN总线；

触发单元，适于触发隔离控制信号，并将所述触发隔离控制信号发送至与所述受到攻击的CAN总线对应的控制机构；

控制机构，适于根据所述隔离控制信号切断所述受到攻击的CAN总线与网关之间的连接。

根据本发明的另一方面，提供了一种基于车辆CAN总线结构的安全防护方法，包括：

监测车辆攻击事件，确定车辆攻击事件中受到攻击的CAN总线；

触发隔离控制信号，并将所述触发隔离控制信号发送至与所述受到攻击的CAN总线对应的控制机构；以供所述控制机构根据所述隔离控制信号切断所述受到攻击的CAN总线与网关之间的连接。

根据本发明的又一方面，提供了一种计算设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；

所述存储器用于存放至少一可执行指令，所述可执行指令使所述处理器执行上述基于车辆CAN总线结构的安全防护方法对应的操作。

根据本发明的再一方面，提供了一种计算机存储介质，所述存储介质中存储有至少一可执行指令，所述可执行指令使处理器执行如上述基于车辆CAN总线结构的安全防护方法对应的操作。

根据本发明提供的一种基于车辆CAN总线结构的安全防护装置及方法，首先监测车辆攻击事件，确定车辆攻击事件中受到攻击的CAN总线；并触发隔离控制信号，将触发隔离控制信号发送至与受到攻击的CAN总线对应的控制机构；最终由控制机构根据隔离控制信号切断受到攻击的CAN总线与网关之间的连接。采用本方案，可在车辆受到攻击时迅速响应，切断受到攻击的CAN总线与网关之间的连接，避免现有技术中因某一路CAN总线受到攻击而影响其他各路CAN总线通信的弊端，从而保证了车辆的安全，提升车辆的稳定性。