[发明专利]一种实现车载电子信息系统通信安全的方法

摘要

本发明公开了一种实现车载电子信息系统通信安全的方法，该方法包括当车载信息向外输出时，在安全策略库查找对应的认证和/或加密算法，并对该数据包进行认证和/或加密封装后输出；当外部数据包输入至车载信息系统时，根据参数索引在规则库中查找该数据包使用的认证和/或加密算法，并利用查找到的结果对该数据包进行解封处理，获得校验值的或明文数据包；对所述明文数据包在安全策略库中重新进行查找，若安全策略库中指定的安全规则与根据该数据包的参数索引得到的对应，说明该数据包无伪造或欺骗行为，则通过验证，并将解封后的数据包输入至上层协议继续解封。通过采用本发明公开的方法，可以保障车载信息系统网络通信的安全、可靠与保密。

主权项

一种实现车载电子信息系统通信安全的方法，其特征在于，该方法包括：当车载信息向外输出时，进行安全策略查找；若所述安全策略为应用时，在策略库查找对应的认证和/或加密算法，并对信息进行认证和/或加密封装后输出；如果数据包需要认证和加密，则先加密整个数据包，然后在利用认证算法对整个加密的数据包进行校验值计算，添加到包尾，最后再按照普通网络数据包结构重构整个数据包；当外部数据进入车载信息系统时，需判断该数据是否应用了安全策略；若是，则根据该数据包的参数索引，查找该数据包的认证和/或加密算法，并根据查找到的认证和/或加密算法对该数据包进行解封处理，获得一个校验值或明文数据包；对所述明文数据包在策略库中进行查找，若查找到的安全规则，与根据该数据包的参数索引查找到的认证和/或加密算一致；则通过验证，并将解封后的数据包输入。