[发明专利]用于网络安全和金融交易的车辆控制系统

说明书

一种车辆控制系统，包括控制器104，该控制器104被配置成包括存储器440、验证模块452和软件控制模块454。存储器包括存储公共地址和与公共地址相关联的一个或更多个软件散列的软件版本存储库。验证模块被配置成验证要上传的推荐的软件程序的软件上传请求。验证模块被配置成确定指示推荐的软件程序的或有软件散列是否与当前软件散列匹配。软件控制模块被配置成响应于或有软件散列与当前软件散列匹配来获取推荐的软件程序。

相关申请的交叉引用

本申请要求于2019年9月19日提交的美国专利申请的第16/575950号的权益。以上申请的全部公开内容通过引用并入本文。

技术领域

本公开内容涉及车辆系统的网络安全。

背景技术

本节中的陈述仅仅提供与本公开内容相关的背景信息，可能不构成现有技术。车辆自动化领域的进步已经提出了复杂的车辆控制系统，其包括用于控制车辆的复杂的软件应用/程序。例如，控制器可以被配置成控制车辆内的子系统，如制动器、动力传动系统和转向系统，以执行不同的自动化操作，例如防撞、自适应巡航控制和车道改变辅助等操作。例如，由控制器存储和执行的软件程序可由车辆服务部门访问以执行例如诊断、调整车辆设定点和/或访问更新软件程序。

除了车辆自动化方面的进步外，还已经对车辆连接进行了技术改进以支持车辆对一切(V2X)通信。特别地，车辆、路边设备、基于云的网络和移动电话等其他部件形成了用于共享和处理数据的分布式计算系统。因此，车辆可以通过V2X通信进行远程诊断程序。车辆连接还使得恶意方能够侵入车辆控制器，并可能修改用于控制车辆所依赖的软件程序。这些和其他问题由本公开内容解决。

发明内容

本节提供了本公开内容的概述，并不是对其全部范围或所有特征的全面公开。

在一种形式中，本公开内容涉及一种控制器，该控制器被配置成包括存储器、验证模块和软件控制模块。存储器包括存储公共地址和与该公共地址相关联的一个或更多个软件散列的软件版本存储库。验证模块被配置成验证软件上传请求，软件上传请求包括要上传的推荐的软件程序。验证模块被配置成确定指示推荐的软件程序的或有软件散列(contingent software hash)是否与当前软件散列匹配。软件控制模块被配置成响应于或有软件散列与当前软件散列匹配来获取推荐的软件程序，并且将当前软件散列存储在软件版本存储库中。

在一种形式中，本公开内容涉及一种方法，该方法包括：在车辆控制器中设置的存储器中存储公共地址和与该公共地址相关联的一个或更多个软件散列。公共地址用于包括至少一个车辆的车队。该方法还包括：接收要由车辆控制器上传的推荐的软件程序，确定指示推荐的软件程序的或有软件散列是否与当前软件散列匹配，以及响应于或有软件散列与当前软件散列匹配，存储推荐的软件程序。

根据本文中提供的描述，进一步的适用领域将变得明显。应当理解，描述和具体示例仅旨在说明目的，并不旨在限制本公开内容的范围。

附图说明

为了可以更好地理解本公开内容，现在将通过示例的方式给出并参照附图来描述其各种形式，在附图中：

[图1]图1示出了根据本公开内容的车辆认证系统；

[图2]图2示出了根据本公开内容的车辆区块链管理器的框图；

[图3A]图3A示出了根据本公开内容的软件散列；

[图3B]图3B示出了根据本公开内容的软件散列；

[图4]图4是根据本公开内容的车辆软件控制器的车辆控制系统的框图；

[图5]图5是根据本公开内容的软件更新请求例程的流程图；

[图6]图6示出了根据本公开内容的在服务部门处的软件更新认证；