[发明专利]一种车载设备的异常信息检测方法及装置

权利要求书

1.一种车载设备的异常信息检测方法，其特征在于，包括：

第一车载设备通过在车载设备协议栈中的安全层对来自第二车载设备的车联网通信消息进行消息一致性检测和消息安全性检测，确定所述车联网通信消息中是否存在属于第一类型的异常信息；所述属于第一类型的异常信息用于表征车联网通信消息为非法车载设备生成的；

若所述第一车载设备确定所述车联网通信消息中不存在属于第一类型的异常信息，则通过在所述车载设备协议栈中的应用层对所述车联网通信消息进行消息合理性检测，并在确定所述车联网通信消息中存在属于第二类型的异常信息时，将所述属于第二类型的异常信息上传至异常信息管理服务端；所述属于第二类型的异常信息用于表征车联网通信消息为合法车载设备生成的。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

所述第一车载设备若确定所述车联网通信消息中存在属于第一类型的异常信息，则确定所述第二车载设备为非法车载设备，并将所述属于第一类型的异常信息上传至所述异常信息管理服务端；

所述第一车载设备终止对所述车联网通信消息的处理，并终止与所述第二车载设备之间的通信。

3.如权利要求1所述的方法，其特征在于，所述第一车载设备通过在车载设备协议栈中的安全层对来自第二车载设备的车联网通信消息进行消息一致性检测，包括：

所述第一车载设备对所述车联网通信消息中属于消息层的各第一关键字段进行检测，确定所述各第一关键字段中每个第一关键字段的字段值是否符合针对消息层的关键字段的设定要求；

所述第一车载设备对所述车联网通信消息中属于安全协议单元和公钥证书的各第二关键字段进行检测，确定所述各第二关键字段中每个第二关键字段的字段值是否符合针对安全协议单元和公钥证书的关键字段的设定要求；

所述第一车载设备对所述车联网通信消息中属于网络层的各第三关键字段进行检测，确定所述各第三关键字段中每个第三关键字段的字段值是否符合针对网络层的关键字段的设定要求；

所述第一车载设备对所述车联网通信消息中属于接入层的各第四关键字段进行检测，确定所述各第四关键字段中每个第四关键字段的字段值是否符合针对接入层的关键字段的设定要求。

4.如权利要求1所述的方法，其特征在于，所述第一车载设备通过在车载设备协议栈中的安全层对来自第二车载设备的车联网通信消息进行消息安全性检测，包括：

所述第一车载设备确定所述车联网通信消息中是否携带有针对所述车联网通信消息的签名以及公钥证书；

若是，则所述第一车载设备从所述公钥证书对应的证书签发中心获取所述证书签发中心的公钥，并使用所述公钥对所述公钥证书进行验证；

所述第一车载设备在验证成功后，对所述公钥证书的有效性进行验证，并在验证通过后从所述公钥证书中获取所述签名对应的签名公钥；

所述第一车载设备使用所述签名公钥对所述签名进行验证，并在验证通过后确定所述车联网通信消息符合安全性检测。

5.如权利要求4所述的方法，其特征在于，所述对所述公钥证书的有效性进行验证，包括：

确定证书撤销列表中是否存在所述公钥证书；

确定所述公钥证书的使用期限是否处于有效期内；

确定所述第二车载设备所处的地理位置是否超出所述公钥证书的地理区域使用范围；

确定所述车联网通信消息的签名是否符合所述公钥证书针对使用者的权限要求。