[发明专利]车辆网络安全控制系统、方法以及车辆

说明书

本发明提供一种车辆网络安全控制系统、方法以及车辆，属于汽车车辆网络安全技术领域。系统包括：车辆网络安全开关，用于在用户操作下产生车辆网络安全控制信号并传输到整车控制器；以及整车控制器，整车控制器包括网络安全控制单元，网络安全控制单元用于根据接收到的车辆网络安全控制信号调整车辆允许更新的数据；车辆允许更新的数据包括内容数据，或者包括内容数据和程序数据。方法包括：网络安全控制单元根据是否接收到车辆网络安全控制信号判断用户权限；根据用户权限调整车辆允许更新的数据。通过车辆网络安全开关的开启关闭来控制车辆允许更新的数据，避免车辆的系统被轻易篡改，车辆被他人控制，造成安全事故或财产损失，降低风险等级。

技术领域

本发明涉及汽车车辆网络安全技术领域，具体地涉及一种车辆网络安全控制系统、一种车辆网络安全控制方法以及一种车辆。

背景技术

随着互联网和智能化的快速发展，汽车产业不断向智能化和网联化快速转变。智能化网联汽车通过搭载先进的车载传感器与智能控制系统，并与现代移动通信技术相结合，实现了人与车、车与车、车与路、车与云服务平台之间的信息交换和共享，为人类的交通出行带来了很大的方便，同时有助于国家建立智能化的交通体系。随着车联网的高速发展，其存在的安全问题日益突出，安全事故不断涌现。

2015年360网络攻防实验室利用数字射频处理技术，伪造钥匙发出的原始射频信号控制发动机电子控制单元ECU(Electronic Control Unit)，成功入侵特斯拉，实现了无需钥匙开启车辆。同年某国安全研究专家利用Linux系统漏洞对克莱斯勒的Jeep车型发起攻击，成功对其固件进行修改，从而获取了车辆的控制权。同时证明该款车型在被物理接触的情况下，也能够被攻击者从车载诊断系统OBD(On-Board Diagnostic)接口注入指令，从而控制车辆。2016年，百度成功破解T-Box(Telematics Box)，篡改协议传输数据，从而修改用户指令或发送伪造命令到CAN(Controller Area Network)总线控制器，进而操控车辆。以上案例都说明随着车辆智能化、网络化的发展，车辆联网后越来越容易经由网络篡改系统信息，若是系统关键信息被篡改，则很容易造成安全事故。

另一方面，现有的车联网仅通过网络认证的方式来许可远程访问或系统更新，网络认证密钥对于车辆的网络安全来讲，是至关重要。目前，汽车的网络认证密钥大多是固定密钥设置，即密钥为固定的一串字符串。非法用户在网络端使用暴力破解的方法，很容易就可以获得该密钥。当该密钥为非法用户获得后，会给汽车系统和数据安全造成极大的威胁，严重时，合法用户将失去车辆的控制权，威胁到车辆的财产安全和人身安全。

发明内容

本发明实施方式的目的是提供一种车辆网络安全控制系统、方法以及车辆，该控制系统应用该控制方法，通过设置车辆网络安全开关及网络安全控制单元，通过车辆网络安全开关的开启关闭来控制车辆允许更新的数据，避免车辆的系统被轻易篡改，车辆被他人控制，造成安全事故或财产损失，降低了车辆网络风险等级。

为了实现上述目的，本发明第一方面提供一种车辆网络安全控制系统，所述系统包括：

车辆网络安全开关，用于在用户操作下产生车辆网络安全控制信号并传输到整车控制器；以及

整车控制器，所述整车控制器包括网络安全控制单元，所述网络安全控制单元用于根据接收到的所述车辆网络安全控制信号调整车辆允许更新的数据；所述车辆允许更新的数据包括内容数据，或者包括内容数据和程序数据。

进一步地，所述网络安全控制单元包括：

内容更新单元，用于从网络端下载并更新车载系统展示使用的内容数据；

程序更新单元，用于从网络端下载并更新车载系统中的程序数据；

身份验证单元，用于根据接收到的所述车辆网络安全控制信号验证用户的身份，获得身份验证结果；以及