[发明专利]一种CAN总线转车载以太网总线的网关系统设计方法

权利要求书

1.一种CAN总线转车载以太网总线的网关系统设计方法，其特征在于，

所述网关系统包括：车载以太网总线收发模块、CAN总线收发模块、协议转换模块和网络安全模块，所述设计方法包括以下步骤：

S1所述车载以太网总线收发模块收到来自相关设备以SOME/IP协议发送所需目标报文的服务请求后，启动所述CAN总线收发模块，其中，相关设备包括高级驾驶辅助系统；

S2所述CAN总线收发模块接收来自CAN总线的CAN2.0协议和CAN-FD协议的所述目标报文，并将所述目标报文中的有效信息移交至所述协议转换模块；

S3 所述协议转换模块将所述有效信息经过处理，重新封装为SOME/IP负载字段子报文，并将所述SOME/IP负载字段子报文和SOME/IP负载字段子报头传至所述网络安全模块；

所述协议转换模块生成所述SOME/IP负载字段子报头，SOME/IP负载字段子报头包含协议种类字段、安全等级字段、密码学算法字段及消息认证码长度字段；

S4 所述网络安全模块对所述SOME/IP负载字段子报头和SOME/IP负载字段子报文进行处理，生成SOME/IP负载字段子报尾和SOME/IP负载字段新的子报文，并将所述SOME/IP负载字段子报头、所述SOME/IP负载字段子报尾和所述SOME/IP负载字段新的子报文发送至车载以太网总线收发模块；

S5所述车载以太网总线收发模块接收并依据所述SOME/IP负载字段子报头、所述SOME/IP负载字段子报尾和所述SOME/IP负载字段新的子报文，进行SOME/IP协议报文完整封装，根据请求服务的所述相关设备地址，完成发送。

2.根据权利要求1所述的网关系统设计方法，其特征在于，所述S2，包括：

将所述目标报文进行拆包，并对拆包后的所述目标报文进行提取，获得有效信息，其中，有效信息，包括CAN-ID、CAN-DLC、CAN-Data；

将所述有效信息传至所述协议转换模块。

3.根据权利要求2所述的网关系统设计方法，其特征在于，所述S3，包括：

所述协议转换模块将所述CAN-ID、所述CAN-DLC和所述CAN-Data重新封装为SOME/IP负载字段子报文，其中，SOME/IP负载字段子报文包含所述CAN-ID、所述CAN-DLC和所述CAN-Data；

所述协议转换模块将所述SOME/IP负载字段子报头和SOME/IP负载字段子报文传至所述网络安全模块。

4.根据权利要求3所述的网关系统设计方法，其特征在于，所述安全等级字段，包括：高级、中级和低级。

5.根据权利要求4所述的网关系统设计方法，其特征在于，所述S4包括：

所述网络安全模块根据所述安全等级字段，对所述SOME/IP负载字段子报头和所述SOME/IP负载字段新的子报文进行相应的网络安全防护，并生成SOME/IP负载字段子报尾；

所述网络安全模块将所述SOME/IP负载字段子报头、所述SOME/IP负载字段新的子报文和SOME/IP负载字段子报尾发送至所述车载以太网总线收发模块。

6.根据权利要求5所述的网关系统设计方法，其特征在于，所述网络安全防护包括：

所述安全等级字段为所述高级时，所述网络安全模块执行AEAD密码学算法，生成所述SOME/IP负载字段子报尾,并对所述SOME/IP负载字段新的子报文进行对称加密，并将所得密文替换所述SOME/IP负载字段子报文；

所述安全等级字段为所述中级时，所述网络安全模块执行MAC密码学算法，生成所述SOME/IP负载字段子报尾；

所述安全等级字段为所述低级时，所述网络安全模块不执行任何动作，且不生成所述SOME/IP负载字段子报尾。