CN105279421A - 一种基于车联网接入obdⅱ的信息安全的检测系统及方法 - Google Patents

Abstract

本发明公开了一种基于车联网接入OBDⅡ的信息安全的检测方法，检测方法的步骤为：S1、建立OBDⅡ控制命令的白名单；S2、CAN报文过滤处理模块对收到的从外部向车辆传输的控制命令进行解析比对；S3、该控制指令在白名单中，则将该指令转发到汽车OBDⅡ端口；S4、该控制指令不在白名单中，则认为该指令为危险或者恶意指令，从而将控制指令排除，不向汽车OBDⅡ端口转发；S5、CAN报文过滤处理模块收集到恶意命令，表明威胁程度，对用户进行报警。通过该检测方法可以有效的对从外界通过OBDⅡ端口进入到汽车内部的指令进行过滤，防止了恶意CAN指令对汽车的操控，保证了驾驶者的人身安全。

Description

一种基于车联网接入OBDⅡ的信息安全的检测系统及方法

技术领域

本发明涉及一种基于车联网接入的OBDII装置(theSecondOn-BoardDiagnostics)，尤其涉及一种基于OBDII的信息安全的检测系统及方法。

背景技术

随着城市化的到来，机动车的数量日益增多，车辆故障的实时检测和维修便成为热点。OBDII(theSecondOn-BoardDiagnostics)即汽车诊断第二代系统得到广泛应用，OBDII是美国汽车工程师协会1988年制定了OBDII标准。各汽车厂依照OBDII的标准提供统一的诊断模式，OBDII标准所支持的通讯协议包括：ISO9141-2，ISO15765，ISO14230，SAEJ1850PWM等。OBDII系统能够自动检测汽车的各项运行参数，诊断后得到的有用信息可以为车辆的维修和保养提供帮助。

目前市场上的汽车OBDII汽车诊断硬件终端可以实时获取车辆的运行参数，并以图片和报表的形式显示在手机应用上，以便用户可以实时的了解车辆的运行状态和自己的驾驶习惯。当车辆出现故障时，汽车诊断硬件终端可以及时获取车辆的故障代码。同时，手机应用会根据不同的故障信息为用户提供维修建议和推荐相应的修理厂。

汽车上由电子控制单元指挥的部件数量越来越多，汽车控制器局域网络CAN(ControllerAreaNetwork)的概念也就应运而生了。为使不同厂家生产的零部件能在同一辆汽车中协调工作，必须制定标准。按照ISO有关标准，CAN的拓朴结构为总线式，因此也称为CAN总线。CAN主要连接发动机控制器(ECU)、ASR及ABS控制器、安全气囊控制器、组合仪表等等.这些都是控制与汽车行驶直接相关的系统。

那么OBDII的安全性也显得越发重要，因为黑客可以利用OBDII接口向汽车内容发送恶意CAN指令，从而达到控制汽车的目的，比如刹车，方向盘，这对驾驶者是非常大的威胁，甚至有生命威胁。所以，如何有效的对接入OBDII的信息安全进行有效检测成为关键的问题。

发明内容

有鉴于此，本发明的目的在于提供一种基于车联网接入OBDII的信息安全的检测方法和系统，从而可以从根本上防止危险指令或者恶意指令通过OBDII接口向汽车进行传输，从大大的提高汽车的安全性，保证人车的生命和财产的安全。

为了实现上述目的，本发明实施例提供的技术方案如下：

一种基于车联网接入OBDII的信息安全的检测方法，检测方法的步骤为：

S1、建立OBDII控制命令的白名单；

S2、CAN报文过滤处理模块对收到的从外部向车辆传输的控制命令进行解析比对；

S3、该控制指令在白名单中，则将该指令转发到汽车OBDII端口。

检测方法的步骤还包括：

对于白名单中的每一种OBDII指令预先定义频率阀值，对于从外部传入的OBDII指令及时解析，并统计每分钟的频率，与预先定义的频率阀值进行判断。

检测方法的步骤还包括：

S4、该控制指令不在白名单中或者OBDII指令统计频率超过频率阀值，则认为该指令为危险或者恶意指令，从而将控制指令排除，不向汽车OBDII端口转发；

S5、CAN报文过滤处理模块收集到恶意命令，表明威胁程度，对用户进行报警，

在S3步骤中OBDII指令传输是通过wifi、者蓝牙或者直接物理联接到OBDII端口传输。

一种基于车联网接入OBDII的信息安全的检测系统，其特征在于包括MCUMicroControllerUnit(微型控制模块)、其分别CANOBDII指令判断模块、OBDII指令控制模块、通信模块、OBDII指令白名单相联，并进行信号的传递，MCU(MicroControllerUnit即微控制模块)，是根据信号的处理规则，对CANOBDII指令判断模块、OBDII指令控制模块、通信模块、OBDII指令白名单进行逻辑控制和运算；CANOBDII指令判断模块，根据OBDII指令的传输方向，判断OBDII指令是否经行白名单判断；当从汽车OBDII端口向车外发送，放行OBDII指令和数据，在MCU模块中不进入OBDII指令白名单匹配判断，直接通过WIFI或者蓝牙把，OBDII数据送交车辆OBDII数据采集和诊断设备；当从车外向汽车OBDII端口发送，需要进行白名单判断；OBDII指令控制模块，是对每一种OBDII指令及时解析，并统计每分钟的频率，当超过实现定义好的频率阀值，则进行报警，用来防止DOS，DenialofService攻击；通信模块，是通过无线或者蓝牙或者直接物理联接对OBDII指令数据进行传输；OBDII指令白名单，是预先设定的允许通过的OBDII指令的名单。

一种基于车联网接入OBDII的信息安全装置，其特征在于包括：壳体、壳体的一端是插接OBDII端口的公插口、另一端是母插口，壳体内的CAN报文过滤处理装置。CAN报文过来处理装置包括MCU(MicroControllerUnit即微控制模块)、CANOBDII指令判断模块、OBDII指令控制模块、通信模块和OBDII指令白名单。壳体上的接口为16针OBDII接口。本发明具有以下有益效果：

本发明从系统级层面上解决了接入OBD的信息安全的检测问题，并提供一种高效、安全的检测方法和检测体统，有效的解决危险信息、恶意信息的通过OBD接口入侵车辆的信息系统的问题，大大的提高了车辆的可靠性和安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明中基于接入OBDII的信息安全的检测方法的模块示意图；

图2为本发明中基于接入OBDII的信息安全的检测系统的模块示意图；

图3为本发明中基于车联网接入OBDII的信息安全产品的模块示意图；

图4为本发明中CAN上的OBDII的模块示意图；

具体实施方式

为了使本技术领域的人员更好地理解本发明中的技术方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

如图1所示，本发明提出了一种根据CAN总线OBDII控制指令白名单比对进行恶意OBD指令的检测的方法。建立OBDII控制命令白名单和其更新机制；CAN报文过滤处理模块对收到的OBDII控制命令进行解析比对，根据是否在白名单中判断并决定是否转发该命令到OBDII端口，从而达到对危险或者恶意的OBD控制指令排除。

如图2、图3、图4所示，本发明提出了一种基于车联网接入OBDII的信息安全的检测系统，CAN总线报文过滤装置一端为OBD16针公插口联接OBDII诊断插头，另一端为OBDII16针母插口，联接市场上的汽车诊断OBDII设备，中间是白名单功能模块，OBDII指令分析模块等。将OBDII公母口整合在一起，通用性更强，使得报文过滤装置和车辆诊断硬件终端链接方便快捷。CANOBDII指令收发，输入输出判断器：判断OBDII指令是从汽车OBDII口从车里往外发出，还是从车外到车里输入。如果是前者，放行OBDII指令和数据，在MCU模块中不进入OBDII指令白名单匹配判断，直接通过WIFI或者蓝牙把OBDII数据送交车辆OBDII数据采集和诊断设备。如果是后者，需要进行白名单判断。OBDII指令计数器，统计和逻辑处理：如果OBDII指令是从车外到车里输入，则对每一种OBDII指令及时解析，并统计每分钟的频率，如果超过实现定义好的频率阀值，则进行报警，用来防止DOS，DenialofService攻击。MCUMicroControllerUnit：控制白名单比对，OBD指令计数，统计等逻辑控制。无线或者蓝牙通信模块：负责传输OBD指令数据

对于本领域技术人员而言，显然本发明不限于上述示范性实施例的细节，而且在不背离本发明的精神或基本特征的情况下，能够以其他的具体形式实现本发明。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本发明的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化囊括在本发明内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。

此外，应当理解，虽然本说明书按照实施方式加以描述，但并非每个实施方式仅包含一个独立的技术方案，说明书的这种叙述方式仅仅是为清楚起见，本领域技术人员应当将说明书作为一个整体，各实施例中的技术方案也可以经适当组合，形成本领域技术人员可以理解的其他实施方式。

Claims (9)

1.一种基于车联网接入OBDII的信息安全的检测方法，其特征在于，所述检测方法的步骤为：

S1、建立OBDII控制命令的白名单；

S2、CAN报文过滤处理模块对收到的从外部向车辆传输的控制命令进行解析比对；

S3、该控制指令在白名单中，则将该指令转发到汽车OBDII端口。

2.如权利要求1所述的基于车联网接入OBDII的信息安全的检测方法，其特征在于，所述的检测方法的步骤还包括：

对于白名单中的每一种OBDII指令预先定义频率阀值，对于从外部传入的OBDII指令及时解析，并统计每分钟的频率，与预先定义的频率阀值进行判断。

3.如权利要求2所述的基于车联网接入OBDII的信息安全的检测方法，其特征在于，所述的检测方法的步骤还包括：

S4、该控制指令不在白名单中或者OBDII指令统计频率超过频率阀值，则认为该指令为危险或者恶意指令，从而将控制指令排除，不向汽车OBDII端口转发；

S5、CAN报文过滤处理模块收集到恶意命令，表明威胁程度，对用户进行报警。

4.如权利要求2所述的基于车联网接入OBDII的信息安全的检测方法，其特征在于，所述的S3步骤中OBDII指令传输是通过wifi、者蓝牙或者直接物理联接到OBDII端口传输。

5.如权利要求1所述的基于车联网接入OBDII的信息安全的检测系统，其特征在于包括MCUMicroControllerUnit(微型控制模块)、其分别CANOBDII指令判断模块、OBDII指令控制模块、通信模块、OBDII指令白名单相联，并进行信号的传递。

6.如权利要求5所述的基于车联网接入OBDII的信息安全的检测系统，其特征在于：

所述的MCU(MicroControllerUnit即微控制模块)，是根据信号的处理规则，对CANOBDII指令判断模块、OBDII指令控制模块、通信模块、OBDII指令白名单进行逻辑控制和运算；

所述的CANOBDII指令判断模块，根据OBDII指令的传输方向，判断OBDII指令是否经行白名单判断；

当从汽车OBDII端口向车外发送，放行OBDII指令和数据，在MCU模块中不进入OBDII指令白名单匹配判断，直接通过WIFI或者蓝牙把，OBDII数据送交车辆OBDII数据采集和诊断设备；

当从车外向汽车OBDII端口发送，需要进行白名单判断；

所述的OBDII指令控制模块，是对每一种OBDII指令及时解析，并统计每分钟的频率，当超过实现定义好的频率阀值，则进行报警，用来防止DOS，DenialofService攻击；

通信模块，是通过无线或者蓝牙或者直接物理联接对OBDII指令数据进行传输；

OBDII指令白名单，是预先设定的允许通过的OBDII指令的名单；

7.一种基于车联网接入OBDII的信息安全装置，其特征在于包括：壳体、壳体的一端是插接OBDII端口的公插口、另一端是母插口，壳体内的CAN报文过滤处理装置。

8.如权利要求7所述的一种基于车联网接入OBDII的信息安全装置，其特征在于所述的CAN报文过来处理装置包括MCU(MicroControllerUnit即微控制模块)、CANOBDII指令判断模块、OBDII指令控制模块、通信模块和OBDII指令白名单。

9.如权利要求7或8所述的一种基于车联网接入OBDII的信息安全装置，其特征在于壳体上的接口为16针OBDII接口。