[发明专利]用于保护车载通信系统安全的方法和装置

权利要求书

1.一种用于保护车载通信系统安全的方法，其中，车载通信系统经多条通信链路与车辆外部的一个或多个网络进行通信，其特征在于，所述方法包含下列步骤：

A）所述车载通信系统根据发送或接收的数据所经由的通信链路确定相应的访问控制策略集；

B）基于所确定的访问控制策略集，判断所发送或接收的数据是否合法；以及

C）基于判断结果执行相应的操作。

2.如权利要求1所述的方法，其中，通过在所述车载通信系统与所述一个或多个网络之间建立隧道连接的方式形成所述通信链路，并且所述车载通信系统包含多个虚拟接口，每个所述虚拟接口对应于所述通信链路的其中一条。

3.如权利要求1所述的方法，其中，通过在所述车载通信系统与所述一个或多个网络的网关之间建立物理连接的方式形成所述通信链路，并且所述车载通信系统包含多个物理接口，每个所述物理接口对应于所述通信链路的其中一条。

4.如权利要求1所述的方法，其中，所述访问控制策略集包含一条或多条访问控制策略，每条访问控制策略定义所发送或接收数据的预设属性，在步骤B）中，根据所发送或接收数据的属性与预设属性之间的匹配结果来判断数据是否合法。

5.如权利要求4所述的方法，其中，所述访问控制策略之间通过下列至少一种逻辑关系进行组合：“AND”、“OR”、“NOR”和“NOT”。

6.如权利要求1所述的方法，其中，如果在步骤B中判断数据合法，则在步骤C中，允许数据经所述通信链路向所述网络发送或者将数据转发至车辆内部与目的地址对应的单元。

7.如权利要求1所述的方法，其中，如果在步骤B中判断数据不合法，则在步骤C中，基于所述匹配结果执行相应的操作。

8.一种用于保护车载通信系统安全的装置，包含存储器、处理器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，执行所述程序以实现权利要求1-7中任一项所述的方法。

9.一种用于保护车载通信系统安全的装置，所述车载通信系统经多条通信链路与车辆外部的一个或多个网络进行通信，其特征在于，所述装置包含：

第一模块，用于根据发送或接收的数据所经由的通信链路确定相应的访问控制策略集；

第二模块，基于所确定的访问控制策略集，判断所发送或接收的数据是否合法；以及

第三模块，基于判断结果执行相应的操作。

10.一种计算机可读存储介质，其上存储计算机程序，其特征在于，该程序被处理器执行时实现权利要求1-7中任一项所述的方法。