[发明专利]用于安全消息过滤的方法、设备和相关车辆控制系统，以及含对应指令的计算机可读存储器

摘要

根据一个实施例的方法包括下列操作：配置主机处理器以接收消息过滤规则，所述主机处理器关联于车辆；配置总线控制器以验证消息过滤规则的真实性，其中总线控制器通过接口被编程，所述接口不可从主机处理器访问；使用经验证的消息过滤规则过滤来自主机处理器的消息，其中过滤是通过总线控制器执行的；以及将经过滤的消息在总线上从总线控制器发送至一个或多个电子控制单元(ECU)，所述ECU通信地耦合至总线。

主权项

1.一种车辆控制系统，包括：与车辆关联的主机处理器，所述主机处理器被配置成接收消息过滤规则；总线控制器，被配置成验证所述消息过滤规则的真实性并进一步被配置成使用所述经验证的消息过滤规则过滤来自所述主机处理器的未经过滤的消息，其中，过滤所述未经过滤的消息包括：从所述主机处理器接收所述未经过滤的消息供在总线上传输；通过使用所述经验证的消息过滤规则去除潜在的恶意消息来生成经过滤的消息；以及将所述经过滤的消息发送至所述总线，其中所述总线控制器通过接口被编程，所述接口不可从所述主机处理器访问；以及所述总线，被配置成将所述经过滤的消息从所述总线控制器发送至一个或多个电子控制单元ECU，所述ECU通信地耦合至所述总线，其中验证所述消息过滤规则的真实性基于可信清单结合可信规则签名密钥进行。