CN109917775A - 一种汽车安全网关数据传输方法及电子设备 - Google Patents

Abstract

本发明公开一种汽车安全网关数据传输方法及电子设备，方法包括：将汽车中的多个电器单元的数据通过汽车安全网关与车载自动诊断系统接口进行隔离；响应于数据传输请求，根据所述数据传输请求控制通过汽车安全网关隔离的所述电器单元与所述车载自动诊断系统接口的数据传输。本发明实现汽车电器设备与车载自动诊断系统接口有条件的数据传输，在保证数据安全隔离的基础上，使得汽车开发能够使用车载自动诊断系统接口获取数据，避免对车辆进行破坏性开发。

Description

一种汽车安全网关数据传输方法及电子设备

技术领域

本发明涉及汽车相关技术领域，特别是一种汽车安全网关数据传输方法及电子设备。

背景技术

安全网关是汽车上使用的一种提高车辆网络安全的网关设备。

在原有的汽车电子电器架构中，所有的电器设备均经过总线进行通信。因此，车载自动诊断系统(On Board Diagnostics，OBD)接口能够与所有的电器设备进行通信。这种电子电器架构由于OBD接口能随意访问电器设备，因此带来安全隐患。

为此，现有技术提出了采用安全网关将OBD接口与其他的电器设备进行隔离的技术方案。通过安全网关物理隔离了各电器设备与OBD接口，过滤了非法ID，对关键数据进行加密。

然而，现有技术的安全网关对车辆开发带来极大不便。OBD接口的存在是为了实现在线诊断。而安全网关由于将OBD接口与其他的电器设备进行隔离，导致无法采用OBD接口获取车内电器设备的信息，导致车辆开发时需要拆车、拆部件、插转接线、剥线束等破坏性方式来获取车内电器设备的信息，对车辆开发带来极大不便。

发明内容

基于此，有必要针对现有技术的安全网关对车辆开发带来不便的技术问题，提供一种汽车安全网关数据传输方法及电子设备。

本发明提供一种汽车安全网关数据传输方法，包括：

将汽车中的多个电器单元的数据通过汽车安全网关与车载自动诊断系统接口进行隔离；

响应于数据传输请求，根据所述数据传输请求控制通过汽车安全网关隔离的所述电器单元与所述车载自动诊断系统接口的数据传输。

进一步的，所述响应于数据传输请求，根据所述数据传输请求控制通过汽车安全网关隔离的所述电器单元与所述车载自动诊断系统接口的数据传输，具体包括：

响应于数据单向传输请求，对所述数据单向传输请求进行验证；

如果验证通过，则将通过汽车安全网关隔离的所述电器单元的数据发送至所述车载自动诊断系统接口。

进一步的，所述响应于数据传输请求，根据所述数据传输请求控制通过汽车安全网关隔离的所述电器单元与所述车载自动诊断系统接口的数据传输，具体包括：

响应于数据双向传输请求，将通过汽车安全网关隔离的所述电器单元的数据发送至所述车载自动诊断系统接口，并将所述车载自动诊断系统接口的数据发送至所述电器单元。

更进一步的，所述响应于数据双向传输请求，将通过汽车安全网关隔离的所述电器单元的数据发送至所述车载自动诊断系统接口，并将所述车载自动诊断系统接口的数据发送至所述电器单元，具体包括：

响应于数据双向传输请求，对所述数据双向传输请求进行验证；

如果验证通过，且汽车的状态为开发状态，则将通过汽车安全网关隔离的所述电器单元的数据发送至所述车载自动诊断系统接口，并将所述车载自动诊断系统接口的数据发送至所述电器单元；

如果验证未通过，或者汽车的状态为开发完成状态，则拒绝所述数据双向传输请求。

再进一步的，所述响应于数据传输请求，具体包括：

对汽车诊断服务进行监听，当接收到预设诊断服务，则从中提取出数据传输请求。

本发明提供一种控制汽车安全网关数据传输的电子设备，包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够：

将汽车中的多个电器单元的数据通过汽车安全网关与车载自动诊断系统接口进行隔离；

响应于数据传输请求，根据所述数据传输请求控制通过汽车安全网关隔离的所述电器单元与所述车载自动诊断系统接口的数据传输。

进一步的，所述响应于数据传输请求，根据所述数据传输请求控制通过汽车安全网关隔离的所述电器单元与所述车载自动诊断系统接口的数据传输，具体包括：

响应于数据单向传输请求，对所述数据单向传输请求进行验证；

如果验证通过，则将通过汽车安全网关隔离的所述电器单元的数据发送至所述车载自动诊断系统接口。

进一步的，所述响应于数据传输请求，根据所述数据传输请求控制通过汽车安全网关隔离的所述电器单元与所述车载自动诊断系统接口的数据传输，具体包括：

响应于数据双向传输请求，将通过汽车安全网关隔离的所述电器单元的数据发送至所述车载自动诊断系统接口，并将所述车载自动诊断系统接口的数据发送至所述电器单元。

更进一步的，所述响应于数据双向传输请求，将通过汽车安全网关隔离的所述电器单元的数据发送至所述车载自动诊断系统接口，并将所述车载自动诊断系统接口的数据发送至所述电器单元，具体包括：

响应于数据双向传输请求，对所述数据双向传输请求进行验证；

如果验证通过，且汽车的状态为开发状态，则将通过汽车安全网关隔离的所述电器单元的数据发送至所述车载自动诊断系统接口，并将所述车载自动诊断系统接口的数据发送至所述电器单元；

如果验证未通过，或者汽车的状态为开发完成状态，则拒绝所述数据双向传输请求。

再进一步的，所述响应于数据传输请求，具体包括：

对汽车诊断服务进行监听，当接收到预设诊断服务，则从中提取出数据传输请求。

本发明实现汽车电器设备与车载自动诊断系统接口有条件的数据传输，在保证数据安全隔离的基础上，使得汽车开发能够使用车载自动诊断系统接口获取数据，避免对车辆进行破坏性开发。

附图说明

图1为本发明一种汽车安全网关数据传输方法的工作流程图；

图2为本发明最佳实施例的汽车安全网关的连接示意图；

图3为本发明最佳实施例一种汽车安全网关数据传输方法的工作流程图；

图4为本发明最佳实施例数据单向传输示意图；

图5为本发明最佳实施例数据双向传输示意图；

图6为本发明一种控制汽车安全网关数据传输的电子设备的硬件结构示意图。

具体实施方式

下面结合附图和具体实施例对本发明做进一步详细的说明。

如图1所示为本发明提供一种汽车安全网关数据传输方法，包括：

步骤S101，将汽车中的多个电器单元的数据通过汽车安全网关与车载自动诊断系统接口进行隔离；

步骤S102，响应于数据传输请求，根据所述数据传输请求控制通过汽车安全网关隔离的所述电器单元与所述车载自动诊断系统接口的数据传输。

具体来说，如图2所示为本发明最佳实施例的汽车安全网关的连接示意图，其中，包括安全网关21、电器单元22、以及车载自动诊断系统接口23。其中，电器单元22之间可以通过安全网关21进行通信。在步骤S101中，设置安全网关21将电器单元22与车载自动诊断系统接口23通过不同网段进行隔离。在步骤S102中，当接收到数据传输请求，则根据所述数据传输请求控制通过汽车安全网关隔离的所述电器单元22与所述车载自动诊断系统接口23的数据传输。

本发明实现汽车电器设备与车载自动诊断系统接口有条件的数据传输，在保证数据安全隔离的基础上，使得汽车开发能够使用车载自动诊断系统接口获取数据，避免对车辆进行破坏性开发。

在其中一个实施例中，所述响应于数据传输请求，根据所述数据传输请求控制通过汽车安全网关隔离的所述电器单元与所述车载自动诊断系统接口的数据传输，具体包括：

响应于数据单向传输请求，对所述数据单向传输请求进行验证；

如果验证通过，则将通过汽车安全网关隔离的所述电器单元的数据发送至所述车载自动诊断系统接口。

本实施例对数据请求进行验证后，才允许将电器单元的数据发送至车载自动诊断系统接口，提高安全性。

在其中一个实施例中，所述响应于数据传输请求，根据所述数据传输请求控制通过汽车安全网关隔离的所述电器单元与所述车载自动诊断系统接口的数据传输，具体包括：

响应于数据双向传输请求，将通过汽车安全网关隔离的所述电器单元的数据发送至所述车载自动诊断系统接口，并将所述车载自动诊断系统接口的数据发送至所述电器单元。

本实施例实现数据在电器单元与车载自动诊断系统接口之间进行双向传输。

在其中一个实施例中，所述响应于数据双向传输请求，将通过汽车安全网关隔离的所述电器单元的数据发送至所述车载自动诊断系统接口，并将所述车载自动诊断系统接口的数据发送至所述电器单元，具体包括：

响应于数据双向传输请求，对所述数据双向传输请求进行验证；

如果验证通过，且汽车的状态为开发状态，则将通过汽车安全网关隔离的所述电器单元的数据发送至所述车载自动诊断系统接口，并将所述车载自动诊断系统接口的数据发送至所述电器单元；

如果验证未通过，或者汽车的状态为开发完成状态，则拒绝所述数据双向传输请求。

电器单元与车载自动诊断系统接口之间进行双向传输的情况，一般只允许在汽车开发过程中，当出厂之后，仅允许数据单向传输。

具体来说，可以通过设置汽车状态标志位来标识汽车状态，当汽车在开发过程中，则将该汽车状态标志位设置指示为开发状态，当汽车完成开发，可以量产时，则将该汽车状态标志位设置指示为开发完成状态，在后续的量产阶段及出厂阶段，该汽车状态标志位均不再改变。

本实施例通过对数据双向传输请求进行验证，并限制执行双向传输时的汽车状态为开发状态，保证数据双向传输只在数据开发过程中使用，进一步保证汽车出厂之后的数据安全。

在其中一个实施例中，所述响应于数据传输请求，具体包括：

对汽车诊断服务进行监听，当接收到预设诊断服务，则从中提取出数据传输请求。

本实施例采用预设的诊断服务，例如第N号诊断服务，来实现数据传输请求。

如图3所示为本发明最佳实施例一种汽车安全网关数据传输方法，包括：

步骤S301，将汽车中的多个电器单元的数据通过汽车安全网关与车载自动诊断系统接口进行隔离；

步骤S302，响应于数据单向传输请求，对所述数据单向传输请求进行验证；

步骤S303，如果验证通过，则将通过汽车安全网关隔离的所述电器单元的数据发送至所述车载自动诊断系统接口，否则拒绝数据单向传输请求；

步骤S304，响应于数据双向传输请求，对所述数据双向传输请求进行验证；

步骤S305，如果验证通过，且汽车的状态为开发状态，则将通过汽车安全网关隔离的所述电器单元的数据发送至所述车载自动诊断系统接口，并将所述车载自动诊断系统接口的数据发送至所述电器单元，否则拒绝数据双向传输请求。

具体来说，如图4所示为数据单向传输效果示意图，其中，电器单元22之间可以通过安全网关21进行通信。当进行数据单向传输时，电器单元22的数据将转发到车载自动诊断系统接口23。如图5所示为数据双向传输效果示意图，其中，电器单元22之间可以通过安全网关21进行通信。当进行数据双向传输时，电器单元22的数据将转发到车载自动诊断系统接口23，车载自动诊断系统接口23的数据也将转发到电器单元22。

数据单向传输和数据双向传输的区别见下表：

如图6所示为本发明一种控制汽车安全网关数据传输的电子设备的硬件结构示意图，包括：

至少一个处理器601；以及，

与所述至少一个处理器601通信连接的存储器602；其中，

所述存储器602存储有可被所述一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够：

将汽车中的多个电器单元的数据通过汽车安全网关与车载自动诊断系统接口进行隔离；

响应于数据传输请求，根据所述数据传输请求控制通过汽车安全网关隔离的所述电器单元与所述车载自动诊断系统接口的数据传输。

电子设备优选为电子控制单元(Electronic Control Unit，ECU)，又称“行车电脑”、“车载电脑”等。

图6中以一个处理器602为例。

电子设备还可以包括：输入装置603和输出装置604。

处理器601、存储器602、输入装置603及显示装置604可以通过总线或者其他方式连接，图中以通过总线连接为例。

存储器602作为一种非易失性计算机可读存储介质，可用于存储非易失性软件程序、非易失性计算机可执行程序以及模块，如本申请实施例中的汽车安全网关数据传输方法对应的程序指令/模块，例如，图1所示的方法流程。处理器601通过运行存储在存储器602中的非易失性软件程序、指令以及模块，从而执行各种功能应用以及数据处理，即实现上述实施例中的汽车安全网关数据传输方法。

存储器602可以包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需要的应用程序；存储数据区可存储根据汽车安全网关数据传输方法的使用所创建的数据等。此外，存储器602可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他非易失性固态存储器件。在一些实施例中，存储器602可选包括相对于处理器601远程设置的存储器，这些远程存储器可以通过网络连接至执行汽车安全网关数据传输方法的装置。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

输入装置603可接收输入的用户点击，以及产生与汽车安全网关数据传输方法的用户设置以及功能控制有关的信号输入。显示装置604可包括显示屏等显示设备。

在所述一个或者多个模块存储在所述存储器602中，当被所述一个或者多个处理器601运行时，执行上述任意方法实施例中的汽车安全网关数据传输方法。

在其中一个实施例中，所述响应于数据传输请求，根据所述数据传输请求控制通过汽车安全网关隔离的所述电器单元与所述车载自动诊断系统接口的数据传输，具体包括：

响应于数据单向传输请求，对所述数据单向传输请求进行验证；

如果验证通过，则将通过汽车安全网关隔离的所述电器单元的数据发送至所述车载自动诊断系统接口。

在其中一个实施例中，所述响应于数据传输请求，根据所述数据传输请求控制通过汽车安全网关隔离的所述电器单元与所述车载自动诊断系统接口的数据传输，具体包括：

响应于数据双向传输请求，将通过汽车安全网关隔离的所述电器单元的数据发送至所述车载自动诊断系统接口，并将所述车载自动诊断系统接口的数据发送至所述电器单元。

在其中一个实施例中，所述响应于数据双向传输请求，将通过汽车安全网关隔离的所述电器单元的数据发送至所述车载自动诊断系统接口，并将所述车载自动诊断系统接口的数据发送至所述电器单元，具体包括：

响应于数据双向传输请求，对所述数据双向传输请求进行验证；

如果验证通过，且汽车的状态为开发状态，则将通过汽车安全网关隔离的所述电器单元的数据发送至所述车载自动诊断系统接口，并将所述车载自动诊断系统接口的数据发送至所述电器单元；

如果验证未通过，或者汽车的状态为开发完成状态，则拒绝所述数据双向传输请求。

在其中一个实施例中，所述响应于数据传输请求，具体包括：

对汽车诊断服务进行监听，当接收到预设诊断服务，则从中提取出数据传输请求。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种汽车安全网关数据传输方法，其特征在于，包括：

将汽车中的多个电器单元的数据通过汽车安全网关与车载自动诊断系统接口进行隔离；

响应于数据传输请求，根据所述数据传输请求控制通过汽车安全网关隔离的所述电器单元与所述车载自动诊断系统接口的数据传输。

2.根据权利要求1所述的汽车安全网关数据传输方法，其特征在于，所述响应于数据传输请求，根据所述数据传输请求控制通过汽车安全网关隔离的所述电器单元与所述车载自动诊断系统接口的数据传输，具体包括：

响应于数据单向传输请求，对所述数据单向传输请求进行验证；

如果验证通过，则将通过汽车安全网关隔离的所述电器单元的数据发送至所述车载自动诊断系统接口。

3.根据权利要求1所述的汽车安全网关数据传输方法，其特征在于，所述响应于数据传输请求，根据所述数据传输请求控制通过汽车安全网关隔离的所述电器单元与所述车载自动诊断系统接口的数据传输，具体包括：

响应于数据双向传输请求，将通过汽车安全网关隔离的所述电器单元的数据发送至所述车载自动诊断系统接口，并将所述车载自动诊断系统接口的数据发送至所述电器单元。

4.根据权利要求3所述的汽车安全网关数据传输方法，其特征在于，所述响应于数据双向传输请求，将通过汽车安全网关隔离的所述电器单元的数据发送至所述车载自动诊断系统接口，并将所述车载自动诊断系统接口的数据发送至所述电器单元，具体包括：

响应于数据双向传输请求，对所述数据双向传输请求进行验证；

如果验证通过，且汽车的状态为开发状态，则将通过汽车安全网关隔离的所述电器单元的数据发送至所述车载自动诊断系统接口，并将所述车载自动诊断系统接口的数据发送至所述电器单元；

如果验证未通过，或者汽车的状态为开发完成状态，则拒绝所述数据双向传输请求。

5.根据权利要求1至4任一项所述的汽车安全网关数据传输方法，其特征在于，所述响应于数据传输请求，具体包括：

对汽车诊断服务进行监听，当接收到预设诊断服务，则从中提取出数据传输请求。

6.一种控制汽车安全网关数据传输的电子设备，其特征在于，包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够：

将汽车中的多个电器单元的数据通过汽车安全网关与车载自动诊断系统接口进行隔离；

响应于数据传输请求，根据所述数据传输请求控制通过汽车安全网关隔离的所述电器单元与所述车载自动诊断系统接口的数据传输。

7.根据权利要求6所述的电子设备，其特征在于，所述响应于数据传输请求，根据所述数据传输请求控制通过汽车安全网关隔离的所述电器单元与所述车载自动诊断系统接口的数据传输，具体包括：

响应于数据单向传输请求，对所述数据单向传输请求进行验证；

如果验证通过，则将通过汽车安全网关隔离的所述电器单元的数据发送至所述车载自动诊断系统接口。

8.根据权利要求6所述的电子设备，其特征在于，所述响应于数据传输请求，根据所述数据传输请求控制通过汽车安全网关隔离的所述电器单元与所述车载自动诊断系统接口的数据传输，具体包括：

响应于数据双向传输请求，将通过汽车安全网关隔离的所述电器单元的数据发送至所述车载自动诊断系统接口，并将所述车载自动诊断系统接口的数据发送至所述电器单元。

9.根据权利要求8所述的电子设备，其特征在于，所述响应于数据双向传输请求，将通过汽车安全网关隔离的所述电器单元的数据发送至所述车载自动诊断系统接口，并将所述车载自动诊断系统接口的数据发送至所述电器单元，具体包括：

响应于数据双向传输请求，对所述数据双向传输请求进行验证；

如果验证通过，且汽车的状态为开发状态，则将通过汽车安全网关隔离的所述电器单元的数据发送至所述车载自动诊断系统接口，并将所述车载自动诊断系统接口的数据发送至所述电器单元；

如果验证未通过，或者汽车的状态为开发完成状态，则拒绝所述数据双向传输请求。

10.根据权利要求6至9任一项所述的电子设备，其特征在于，所述响应于数据传输请求，具体包括：

对汽车诊断服务进行监听，当接收到预设诊断服务，则从中提取出数据传输请求。