CN110149614A - 一种车载数据传输的方法及装置、车载tbox - Google Patents

一种车载数据传输的方法及装置、车载tbox Download PDF

Info

Publication number
CN110149614A
CN110149614A CN201810150827.9A CN201810150827A CN110149614A CN 110149614 A CN110149614 A CN 110149614A CN 201810150827 A CN201810150827 A CN 201810150827A CN 110149614 A CN110149614 A CN 110149614A
Authority
CN
China
Prior art keywords
microsoft loopback
loopback adapter
data
address
vehicle
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201810150827.9A
Other languages
English (en)
Other versions
CN110149614B (zh
Inventor
张震
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Xian Zhongxing New Software Co Ltd
Original Assignee
Xian Zhongxing New Software Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Xian Zhongxing New Software Co Ltd filed Critical Xian Zhongxing New Software Co Ltd
Priority to CN201810150827.9A priority Critical patent/CN110149614B/zh
Priority to PCT/CN2019/073426 priority patent/WO2019157943A1/zh
Publication of CN110149614A publication Critical patent/CN110149614A/zh
Application granted granted Critical
Publication of CN110149614B publication Critical patent/CN110149614B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5007—Internet protocol [IP] addresses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/30—Services specially adapted for particular environments, situations or purposes
    • H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
    • H04W4/48—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P] for in-vehicle communication

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Small-Scale Networks (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

一种车载数据传输的方法及装置、车载TBOX，该方法包括：在一根物理USB线上建立两条虚拟数据通路，分别枚举出第一虚拟网卡和第二虚拟网卡；将所述第一虚拟网卡设置在第一局域网中，将所述第二虚拟网卡设置在第二局域网中；配置将从所述第一虚拟网卡进来的数据路由到第一分组数据网，将从所述第二虚拟网卡进来的数据路由到第二分组数据网的策略路由；接收到数据后根据所述策略路由进行数据传输。该方案可以实现一根USB线的两条通路的软隔离功能，以保证通过CSP服务器控制车辆的数据安全。

Description

一种车载数据传输的方法及装置、车载TBOX
技术领域
本发明实施例涉及但不限于通信技术邻域，尤指一种车载数据传输的方法及装置、车载TBOX(Telematics BOX，远程信息处理器)。
背景技术
车载T-BOX产品最为一种新型产品心态，车联网系统包含四部分：主机、车载T-BOX、手机APP(应用程序)及后台系统。主机主要用于的影音娱乐，以及车辆信息显示；车载T-BOX主要用于和后台系统/手机APP通信，实现手机APP的车辆信息显示与控制。
当用户通过手机端APP发送控制命令后，CSP(Cloud Service Platform，云服务平台)后台会发出监控请求指令到车载T-BOX，车辆在获取到控制命令后，通过CAN(Controller Area Network，控制器局域网络)总线发送控制报文并实现对车辆的控制，最后反馈操作结果到用户的手机APP上，仅这个功能可以帮助用户远程启动车辆、开锁车门、打开空调、调整座椅至合适位置等。
目前，车载T-BOX通过一根USB线与车机上的IHU(Infotainment Head Unit，信息娱乐主机)连接，在IHU内部枚举一个网卡名称为T-BOX，车机上IHU有Wi-Fi(WirelessFidelity，无线保真)热点，Wi-Fi用户使用网卡T-BOX作为WAN口上网。IHU内部的控制车辆的应用同样也使用网卡T-BOX与CSP服务器交互。在车载T-BOX内部有两条数据通路：一条是T-BOX与CSP服务连接的，用于接收发送控制车辆命令的控制通路，即私有PDN(Packet DataNetwork，分组数据网)通路；另一条是用于IHU上Wi-Fi连接的用户上网数据通路，即公有PDN通路。T-BOX根据数据报文的目的地址，决定将数据报文发送到私有通路还是公有通路，如图1所示。
由于安全因素，防止与CSP服务器交互IHU和T-BOX内部的应用受到网络攻击，在T-BOX内部至网络，实现公有和私有通路的软隔离，但是，在IHU内部，由于wifi热点和IHU内部控制车辆的应用公用一个WAN网卡T-BOX，IHU内部的应用监听网卡T-BOX上的IP地址，因此，Wi-Fi热点用户通过访问网卡T-BOX上的IP地址，就可以访问IHU内部控制车辆的应用，从而就达到不经过CSP服务器控制车辆，因此，此缺点存在安全风险。
发明内容
本发明实施例提供一种车载数据传输的方法及装置、车载TBOX，以保证通过CSP服务器控制车辆的数据安全。
一种车载数据传输的方法，包括
在一根物理USB线上建立两条虚拟数据通路，分别枚举出第一虚拟网卡和第二虚拟网卡；
将所述第一虚拟网卡设置在第一局域网中，将所述第二虚拟网卡设置在第二局域网中；
配置将从所述第一虚拟网卡进来的数据路由到第一分组数据网，将从所述第二虚拟网卡进来的数据路由到第二分组数据网的策略路由；
接收到数据后根据所述策略路由进行数据传输。
可选地，所述在一根物理USB线上，建立两条虚拟数据通路，在设备内部分别枚举出第一虚拟网卡和第二虚拟网卡，包括：
配置所述两条虚拟数据通路包括所述第一虚拟网卡和所述第二虚拟网卡的多网卡字符设备驱动的端口组合信息；
注册所述多网卡字符设备，根据所述多网卡字符设备的注册信息和所述端口组合信息进行资源绑定，枚举出所述第一虚拟网卡和所述第二虚拟网卡。
可选地，所述将所述第一虚拟网卡设置在第一局域网中，将所述第二虚拟网卡设置在第二局域网中，包括：
建立第一桥和第二桥；
为所述第一桥配置第一网关IP地址，为所述第二桥配置第二网关IP地址，所述第一网关IP地址和所述第二网关IP地址不相同；
将所述第一虚拟网卡挂在所述第一桥下，将所述第二虚拟网卡挂在所述第二桥下。
可选地，将所述第一虚拟网卡设置在第一局域网中，将所述第二虚拟网卡设置在第二局域网中后，还包括：
为所述第一局域网分配第一地址池，监听所述第一桥，从所述第一地址池中取一IP地址分配给所述第一虚拟网卡；
为所述第二局域网分配第二地址池，监听所述第二桥，从所述第二地址池中取一IP地址分配给所述第二虚拟网卡，所述第一地址池与所述第二地址池不相同。
可选地，所述接收到数据后根据所述策略路由进行路由，包括：
接收到数据后，根据所述数据进来的虚拟网卡打上对应的标签；
根据所述策略路由和所述标签对所述数据进行路由。
一种车载远程信息处理器T-BOX，其中，包括：
枚举模块，用于在一根物理USB线上建立两条虚拟数据通路，分别枚举出第一虚拟网卡和第二虚拟网卡；
设置模块，用于将所述第一虚拟网卡设置在第一局域网中，将所述第二虚拟网卡设置在第二局域网中；
配置模块，用于配置将从所述第一虚拟网卡进来的数据路由到第一分组数据网，将从所述第二虚拟网卡进来的数据路由到第二分组数据网的策略路由；
路由模块，用于接收到数据后根据所述策略路由进行数据传输。
可选地，所述枚举模块，在一根物理USB线上建立两条虚拟数据通路，分别枚举出第一虚拟网卡和第二虚拟网卡，包括：配置所述两条虚拟数据通路包括所述第一虚拟网卡和所述第二虚拟网卡的多网卡字符设备驱动的端口组合信息；注册所述多网卡字符设备，根据所述多网卡字符设备的注册信息和所述端口组合信息进行资源绑定，枚举出所述第一虚拟网卡和所述第二虚拟网卡。
可选地，所述设置模块，具体用于建立第一桥和第二桥；为所述第一桥配置第一网关IP地址，为所述第二桥配置第二网关IP地址，所述第一网关IP地址和所述第二网关IP地址不相同；将所述第一虚拟网卡挂在所述第一桥下，将所述第二虚拟网卡挂在所述第二桥下。
可选地，所述设置模块，还用于为所述第一局域网分配第一地址池，监听所述第一桥，从所述第一地址池中取一IP地址分配给所述第一虚拟网卡；为所述第二局域网分配第二地址池，监听所述第二桥，从所述第二地址池中取一IP地址分配给所述第二虚拟网卡，所述第一地址池与所述第二地址池不相同。
可选地，所述路由模块，接收到数据后根据所述策略路由进行路由，包括：接收到数据后，根据所述数据进来的虚拟网卡打上对应的标签；根据所述策略路由和所述标签对所述数据进行路由。
一种车载远程信息处理器T-BOX，包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，所述处理器执行所述程序时实现以下步骤：
在一根物理USB线上建立两条虚拟数据通路，分别枚举出第一虚拟网卡和第二虚拟网卡；
将所述第一虚拟网卡设置在第一局域网中，将所述第二虚拟网卡设置在第二局域网中；
配置将从所述第一虚拟网卡进来的数据路由到第一分组数据网，将从所述第二虚拟网卡进来的数据路由到第二分组数据网的策略路由；
接收到数据后根据所述策略路由进行数据传输。
一种车载数据传输的方法，包括：
检测到插入车载远程信息处理器T-BOX时，枚举出第一虚拟网卡和第二虚拟网卡；
对所述第一虚拟网卡和所述第二虚拟网卡进行参数配置；
配置所述第一虚拟网卡的数据发送给第一分组数据网，将控制车辆的应用绑定在所述第二虚拟网卡上，配置所述第二虚拟网卡的数据发送给第二分组数据网。
可选地，所述对所述第一虚拟网卡和所述第二虚拟网卡进行参数配置，包括：
配置以下的一项或多项参数：所述第一虚拟网卡和所述第二虚拟网卡的网口的最大传输单元，IP地址，网口关闭或打开状态，网口名称。
可选地，所述对所述第一虚拟网卡和所述第二虚拟网卡进行参数配置，包括：
检测到所述第一虚拟网卡和所述第二虚拟网卡的网口状态是打开状态后，分别通过所述第一虚拟网卡和所述第二虚拟网卡向所述车载T-BOX申请IP地址，将申请到的IP地址分别配置到所述第一虚拟网卡和所述第二虚拟网卡。
可选地，所述分别通过所述第一虚拟网卡和所述第二虚拟网卡向所述车载T-BOX申请IP地址是通过以下方式实现的：
所述分别通过所述第一虚拟网卡和所述第二虚拟网卡向所述车载T-BOX发送动态主机设置协议DHCP发现消息向所述车载T-BOX申请IP地址。
一种车载数据传输的装置，其中，包括：
枚举模块，用于检测到插入车载远程信息处理器T-BOX时，枚举出第一虚拟网卡和第二虚拟网卡；
配置模块，用于对所述第一虚拟网卡和所述第二虚拟网卡进行参数配置；
路由模块，用于配置所述第一虚拟网卡的数据路由到第一分组数据网，将控制车辆的应用绑定在所述第二虚拟网卡上，配置所述第二虚拟网卡的数据路由到第二分组数据网。
可选地，所述配置模块，对所述第一虚拟网卡和所述第二虚拟网卡进行参数配置，包括：配置以下的一项或多项参数：所述第一虚拟网卡和所述第二虚拟网卡的网口的最大传输单元，IP地址，网口关闭或打开状态，网口名称。
可选地，所述配置模块，对所述第一虚拟网卡和所述第二虚拟网卡进行参数配置，包括：检测到所述第一虚拟网卡和所述第二虚拟网卡的网口状态是打开状态后，分别通过所述第一虚拟网卡和所述第二虚拟网卡向所述车载T-BOX申请IP地址，将申请到的IP地址分别配置到所述第一虚拟网卡和所述第二虚拟网卡。
可选地，一种车载数据传输的装置，包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，所述处理器执行所述程序时实现以下步骤：
检测到插入车载远程信息处理器T-BOX时，枚举出第一虚拟网卡和第二虚拟网卡；
对所述第一虚拟网卡和所述第二虚拟网卡进行参数配置；
配置所述第一虚拟网卡的数据发送给第一分组数据网，将控制车辆的应用绑定在所述第二虚拟网卡上，配置所述第二虚拟网卡的数据发送给第二分组数据网。
一种信息娱乐主机IHU，其中，包括上述的装置。
综上，本发明实施例提供一种车载数据传输的方法及装置、车载TBOX，实现一根USB线的两条通路的软隔离功能，以保证通过CSP服务器控制车辆的数据安全。
附图说明
图1为相关技术的车载数据传输系统的架构示意图；
图2为本发明实施例的车载T-BOX侧的车载数据传输的方法的流程图；
图3为本发明实施例的IHU侧的车载数据传输的方法的流程图；
图4为本发明实施例的车载数据传输系统的架构示意图；
图5为本发明实施例的车载T-BOX的示意图；
图6为本发明实施例的车载数据传输的装置的示意图；
图7为本发明实施例的车载T-box侧建立两个虚拟通路的流程图；
图8为本发明实施例的IHU进行数据传输的流程图。
具体实施方式
为使本发明的目的、技术方案和优点更加清楚明白，下文中将结合附图对本发明的实施例进行详细说明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。
为了解决Wi-Fi热点用户通过访问网卡T-BOX上的IP地址，就可以访问IHU内部控制车辆的应用，从而就达到不经过CSP服务器，就可以控制车辆的问题，本发明实施例提出一种车载路由的方法，将一根USB线路通过软件方式建立两条虚拟通路，从而实现一根USB线的两条通路的软隔离功能。
图2为本发明实施例的车载T-BOX侧的车载数据传输的方法的流程图，如图2所示，本实施例的方法包括以下步骤：
步骤11、在一根物理USB线上建立两条虚拟数据通路，分别枚举出第一虚拟网卡和第二虚拟网卡；
步骤12、将所述第一虚拟网卡设置在第一局域网中，将所述第二虚拟网卡设置在第二局域网中；
步骤13、配置将从所述第一虚拟网卡进来的数据路由到第一分组数据网，将从所述第二虚拟网卡进来的数据路由到第二分组数据网的策略路由；
步骤14、接收到数据后根据所述策略路由进行数据传输。
图3为本发明实施例的IHU侧的车载数据传输的方法的流程图，如图3所示，本实施例的方法包括：
步骤21、检测到插入车载远程信息处理器T-BOX时，枚举出第一虚拟网卡和第二虚拟网卡；
步骤22、对所述第一虚拟网卡和所述第二虚拟网卡进行参数配置；
步骤23、配置所述第一虚拟网卡的数据发送给第一分组数据网，将控制车辆的应用绑定在所述第二虚拟网卡上，配置所述第二虚拟网卡的数据发送给第二分组数据网。
本实施例的方法中，两条虚拟通路建立后，在T-BOX内部usb0网口会枚举变成usb0.1和usb0.2两个网口，在IHU内部同样将WAN网口tbox映射变成tbox1和tbox2两个WAN口。如图4所示，Wi-Fi用户上网数据走一条WAN口是tbox1的虚拟USB通路，而IHU内部应用与CSP服务器交互的数据走另一条WAN口是tbox2的虚拟USB通路。Wi-Fi用户访问tbox1网卡上的IP的数据就不会到达IHU内部应用。
由于tbox1和tbox2网卡对应的T-BOX内部的网口usb0.1和usb0.2不能在同一局域网内，否则，Wi-Fi用户同样可以访问tbox2网卡上的IP，达到访问IHU内部应用建立两个局域网，usb0.1挂在桥bridge0中，usb0.2挂在桥bridge1中。因此，就达到公有通路和私有通路全部分离开，提高T-box产品安全性能。
图5为本发明实施例的车载T-BOX的示意图，如图5所示，本实施例的车载T-BOX包括：
枚举模块501，用于在一根物理USB线上建立两条虚拟数据通路，分别枚举出第一虚拟网卡和第二虚拟网卡；
设置模块502，用于将所述第一虚拟网卡设置在第一局域网中，将所述第二虚拟网卡设置在第二局域网中；
配置模块503，用于配置将从所述第一虚拟网卡进来的数据路由到第一分组数据网，将从所述第二虚拟网卡进来的数据路由到第二分组数据网的策略路由；
路由模块504，用于接收到数据后根据所述策略路由进行数据传输。
在一实施例中，枚举模块501，在一根物理USB线上建立两条虚拟数据通路，分别枚举出第一虚拟网卡和第二虚拟网卡，包括：配置所述两条虚拟数据通路包括所述第一虚拟网卡和所述第二虚拟网卡的多网卡字符设备驱动的端口组合信息；注册所述多网卡字符设备，根据所述多网卡字符设备的注册信息和所述端口组合信息进行资源绑定，枚举出所述第一虚拟网卡和所述第二虚拟网卡。
在一实施例中，设置模块502，具体用于建立第一桥和第二桥；为所述第一桥配置第一网关IP地址，为所述第二桥配置第二网关IP地址，所述第一网关IP地址和所述第二网关IP地址不相同；将所述第一虚拟网卡挂在所述第一桥下，将所述第二虚拟网卡挂在所述第二桥下。
在一实施例中，设置模块502，还用于为所述第一局域网分配第一地址池，监听所述第一桥，从所述第一地址池中取一IP地址分配给所述第一虚拟网卡；为所述第二局域网分配第二地址池，监听所述第二桥，从所述第二地址池中取一IP地址分配给所述第二虚拟网卡，所述第一地址池与所述第二地址池不相同。
在一实施例中，路由模块504，接收到数据后根据所述策略路由进行路由，包括：接收到数据后，根据所述数据进来的虚拟网卡打上对应的标签；根据所述策略路由和所述标签对所述数据进行路由。
本发明实施例还提供一种车载T-BOX，包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，所述处理器执行所述程序时实现以下步骤：
在一根物理USB线上建立两条虚拟数据通路，分别枚举出第一虚拟网卡和第二虚拟网卡；
将所述第一虚拟网卡设置在第一局域网中，将所述第二虚拟网卡设置在第二局域网中；
配置将从所述第一虚拟网卡进来的数据路由到第一分组数据网，将从所述第二虚拟网卡进来的数据路由到第二分组数据网的策略路由；
接收到数据后根据所述策略路由进行数据传输。
图6为本发明实施例的车载数据传输的装置的示意图，如图6所示，本实施例的装置包括：
枚举模块601，用于检测到插入车载远程信息处理器T-BOX时，枚举出第一虚拟网卡和第二虚拟网卡；
配置模块602，用于对所述第一虚拟网卡和所述第二虚拟网卡进行参数配置；
路由模块603，用于配置所述第一虚拟网卡的数据路由到第一分组数据网，将控制车辆的应用绑定在所述第二虚拟网卡上，配置所述第二虚拟网卡的数据路由到第二分组数据网。
在一实施例中，配置模块602，对所述第一虚拟网卡和所述第二虚拟网卡进行参数配置，包括：配置以下的一项或多项参数：所述第一虚拟网卡和所述第二虚拟网卡的网口的最大传输单元，IP地址，网口关闭或打开状态，网口名称。
在一实施例中，配置模块602，对所述第一虚拟网卡和所述第二虚拟网卡进行参数配置，包括：检测到所述第一虚拟网卡和所述第二虚拟网卡的网口状态是打开状态后，分别通过所述第一虚拟网卡和所述第二虚拟网卡向所述车载T-BOX申请IP地址，将申请到的IP地址分别配置到所述第一虚拟网卡和所述第二虚拟网卡。
本发明实施例还提供一种车载数据传输的装置，包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，所述处理器执行所述程序时实现以下步骤：
检测到插入车载远程信息处理器T-BOX时，枚举出第一虚拟网卡和第二虚拟网卡；
对所述第一虚拟网卡和所述第二虚拟网卡进行参数配置；
配置所述第一虚拟网卡的数据发送给第一分组数据网，将控制车辆的应用绑定在所述第二虚拟网卡上，配置所述第二虚拟网卡的数据发送给第二分组数据网。
本实施例中的IHU包括上述的车载数据传输的装置。
随着车联网的发展，车辆通信将在提供行车安全，驾驶效率和舒适度方面发挥重要作用。车辆将访问多种应用，考虑到现有行车安全应用面临的严峻威胁，攻击防护安全对于车载子组网来说尤为重要。车联网的发展带来了各种便利，但是也隐含了汽车被远程攻击、被控制的可能，甚至存在入网车辆被大批量控制从而造成重大社会事件的巨大风险。汽车内部网络看似一个相对安全的封闭网络，但其中存在很多可被攻击的安全缺口，如用于故障检测的OBD(On Board Diagnostics，车载诊断)接口、遥控无钥匙门锁、胎压检测系统、Wi-Fi/蓝牙等短距离通信设备等。这些漏洞一旦被利用和攻击，轻则隐私泄露，重则车毁人亡。因此，研究车联网的安全威胁、攻击类型及防护思路和研究车联网本身具有同样重要的意义。
本实施例的车载安全路由方案构架包括：上述的车机IHU、车载T-BOX、及车载T-BOX跟IHU连接的USB线构成。本实施例的方案利用在一根USB线上建立两条虚拟数据通路，Wi-Fi用户数据和IHU与CSP服务器的数据各走一条通路。
IHU侧的功能模块可以包括：DHCP(Dynamic Host Configuration Protocol，动态主机设置协议)Client(客户端)模块、Router(路由)模块、网卡驱动模块。其中，网卡驱动模块和DHCP客户端模块的组合相当于上文的枚举模块601和配置模块602的组合。
T-BOX侧的功能模块可以包括：DHCP Server(服务器)模块，路由模块、VUSB(Virtual USB，虚拟USB)模块，其中，VUSB模块和DHCP服务器模块的组合相当于上文的枚举模块501、设置模块502和配置模块503的组合。
T-BOX跟IHU连接的USB线只是一根物理通路，不需要任何变动。IHU侧和T-BOX侧通过一根物理USB线连接，在一根USB内建立两条虚拟通过，通过路由模块将不同的数据路由到相应的通路内。
IHU设备内部功能模块：
网卡驱动模块：对T-BOX内部VUSB模块建立两条虚拟通路映射的网口tbox1和tbox2参数进行配置，例如，配置网口的MTU(Maximum Transmission Unit，最大传输单元)、IP地址，网口Down(关闭)和UP(打开)状态，网口名称配置。
DHCP客户端模块：在检测到tbox1和tbox2网卡状态是UP后，分别通过tbox1和tbox2网卡发送DHCP Discovery(发现)消息，从T-BOX内部申请IP地址，然后，把申请到的IP1和IP2分别配置到tbox1和tbox2上。
路由模块：配置路由功能，配置一条默认路由从tbox1公网数据通路出去，而IHU内部的与CSP交互的应用绑定到tbox2网卡，从私网通络发送数据。
T-box设备内部功能模块：
VUSB模块：主要功能是在一根USB线内枚举出两张虚拟网卡usb0.1和usb0.2，从而建立两条虚拟数据链路。
DHCP服务器模块：在T-BOX内部，开启两个DHCP服务器功能，分别配置地址池和网关，两个网关在不同的局域网内，并且两个DHCP服务器分别监听桥bridge0和bridge1，给bridge0和bridge1上的设备分别配置不同局域网的IP地址。
路由模块：主要负责路由功能，从usb0.1进来的数据路由到公网PDN通路去，从usb0.2进来的数据路由到私网PDN通路去，该路由模块需要用到策略路由功能，通过iptables分别对usb0.1和usb0.2进来的数据打上不同的标签，路由模块再对不同标签的数据分别送到公网PDN通路或私网PDN通路。
本实施例中，车载T-box侧在VUSB模块实现两条虚拟通路的创建，从Wi-Fi用户到网络(internet)和IHU内部应用到CSP服务器，是两条没有交点互不干扰的通路，保证通过CSP服务器控制车辆的数据安全，防止IHU上Wi-Fi热点遭到破解后，通过Wi-Fi控制车辆的危险发生。
在VUSB模块中，在设计多网卡字符设备配置过程中，主要在内核层进行操作，建立两个虚拟通路详细步骤具体配置实例如图7所示，包括：
步骤101：在内核驱动中配置多网卡字符设备驱动的端口组合信息，内核驱动启动时根据此端口组合信息进行解析，若发现该端口组合信息是多网卡字符设备驱动，则判断内核中是否有向自己注册该多网卡字符设备的信息；
多网卡字符设备驱动的端口组合信息包括：网卡名称usb0.1和usb0.2，网卡类型。
步骤102：注册多网卡字符设备；
在内核驱动层中添加该多网卡字符设备的注册，这里只需要按照内核的其它字符设备的注册方式注册就可以完成添加。
步骤103：内核驱动检测到有该多网卡字符设备的注册信息，进行资源绑定动作，将该字符设备的一些数据管道和控制管道的信息进行填充和上报给主机；
步骤104：当资源绑定好，字符设备驱动根据多网卡字符设备驱动端口组合信息进行设置一些操作函数，例如读写和打开等该字符设备的通道等。
当这些信息配置完成后，需要自定义该字符设备在应用层需要调用的字符名称。一旦字符名称确定后网络层和物理层均可以进行配置该网卡驱动；
虚拟通路建立成功后，在T-box内部就会出现usb0.1和usb0.2两个网卡，然后需要将这两个网卡加入不同的局域网中。
步骤105：在T-box内部通过命令‘brctl addbr bridge0’，‘brctl addbrbridge1’建立两个桥bridge0和bridge1，并通过ifconfig(linux中用于显示或配置网络设备(网络接口卡)的命令)分别给两个桥配置不同的网关IP地址。
步骤106：通过brctl addif命令，分别将usb0.1和usb0.2网卡挂在bridge0和bridge桥下，这样usb0.1和usb0.2映射出来的tbox1和tbox2就在不同的局域网内部。
步骤107：同时启动两个DHCP服务器进程，分别配置不同的地址池，分别监听bridge0和bridge1，给tbox1和tbox2网卡分配IP地址。
步骤108：配置策略路由，添加iptables规则，使从usb0.1网卡进来的数据打上标签1，从usb0.2网卡进来的数据打上标签2。添加策略路由，标签1的数据从公有PDN发送到网络，标签2的数据从私有PDN发送到网路。
上述步骤完成后，T-box内部已建立两条完全隔离的通路。
下面简单介绍IHU内部实现流程，如图8所示，包括以下步骤：
步骤201：网卡驱动在检测到T-box插入IHU时，自动会枚举出tbox1和tbox2网卡出来，网卡驱动通知上层应用USB线已插入。
步骤202：上层应用收到USB线插入事件后，分别启动两个DHCP客户端进程，从tbox1和tbox2网卡上启动DHCP流程，获取IP地址，并把IP地址分别配置到网卡tbox1和tbox2上。
步骤203：默认路由配置，配置默认路由从tbox1网卡出去，发送到公网PDN通路上去，IHU内部控制车辆的应用绑定在tbox2网卡上，发送到私网PDN通路上。
本发明实施例还提供了一种计算机可读存储介质，其存储有计算机可执行指令，所述计算机可执行指令被执行时实现所述车载数据传输的方法。
本领域普通技术人员可以理解上述方法中的全部或部分步骤可通过程序来指令相关硬件完成，所述程序可以存储于计算机可读存储介质中，如只读存储器、磁盘或光盘等。可选地，上述实施例的全部或部分步骤也可以使用一个或多个集成电路来实现。相应地，上述实施例中的各模块/单元可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。本发明不限制于任何特定形式的硬件和软件的结合。
以上仅为本发明的优选实施例，当然，本发明还可有其他多种实施例，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明所附的权利要求的保护范围。

Claims (20)

1.一种车载数据传输的方法，包括
在一根物理USB线上建立两条虚拟数据通路，分别枚举出第一虚拟网卡和第二虚拟网卡；
将所述第一虚拟网卡设置在第一局域网中，将所述第二虚拟网卡设置在第二局域网中；
配置将从所述第一虚拟网卡进来的数据路由到第一分组数据网，将从所述第二虚拟网卡进来的数据路由到第二分组数据网的策略路由；
接收到数据后根据所述策略路由进行数据传输。
2.如权利要求1所述的方法，其特征在于：所述在一根物理USB线上，建立两条虚拟数据通路，在设备内部分别枚举出第一虚拟网卡和第二虚拟网卡，包括：
对所述两条虚拟数据通路配置多网卡字符设备驱动的端口组合信息，所述多网卡字符设备驱动的端口组合信息包括所述第一虚拟网卡和所述第二虚拟网卡；
注册所述多网卡字符设备，根据所述多网卡字符设备的注册信息和所述端口组合信息进行资源绑定，枚举出所述第一虚拟网卡和所述第二虚拟网卡。
3.如权利要求1所述的方法，其特征在于：所述将所述第一虚拟网卡设置在第一局域网中，将所述第二虚拟网卡设置在第二局域网中，包括：
建立第一桥和第二桥；
为所述第一桥配置第一网关IP地址，为所述第二桥配置第二网关IP地址，所述第一网关IP地址和所述第二网关IP地址不相同；
将所述第一虚拟网卡挂在所述第一桥下，将所述第二虚拟网卡挂在所述第二桥下。
4.如权利要求3所述的方法，其特征在于：将所述第一虚拟网卡设置在第一局域网中，将所述第二虚拟网卡设置在第二局域网中后，还包括：
为所述第一局域网分配第一地址池，监听所述第一桥，从所述第一地址池中取一IP地址分配给所述第一虚拟网卡；
为所述第二局域网分配第二地址池，监听所述第二桥，从所述第二地址池中取一IP地址分配给所述第二虚拟网卡，所述第一地址池与所述第二地址池不相同。
5.如权利要求1-4任一项所述的方法，其特征在于：所述接收到数据后根据所述策略路由进行路由，包括：
接收到数据后，根据所述数据进来的虚拟网卡对所述数据打上对应的标签；
根据所述策略路由和所述标签对所述数据进行路由。
6.一种车载远程信息处理器T-BOX，其特征在于，包括：
枚举模块，用于在一根物理USB线上建立两条虚拟数据通路，分别枚举出第一虚拟网卡和第二虚拟网卡；
设置模块，用于将所述第一虚拟网卡设置在第一局域网中，将所述第二虚拟网卡设置在第二局域网中；
配置模块，用于配置将从所述第一虚拟网卡进来的数据路由到第一分组数据网，将从所述第二虚拟网卡进来的数据路由到第二分组数据网的策略路由；
路由模块，用于接收到数据后根据所述策略路由进行数据传输。
7.如权利要求6所述的车载T-BOX，其特征在于：
所述枚举模块，在一根物理USB线上建立两条虚拟数据通路，分别枚举出第一虚拟网卡和第二虚拟网卡，包括：对所述两条虚拟数据通路配置多网卡字符设备驱动的端口组合信息，所述多网卡字符设备驱动的端口组合信息包括所述第一虚拟网卡和所述第二虚拟网卡；注册所述多网卡字符设备，根据所述多网卡字符设备的注册信息和所述端口组合信息进行资源绑定，枚举出所述第一虚拟网卡和所述第二虚拟网卡。
8.如权利要求6所述的车载T-BOX，其特征在于：
所述设置模块，具体用于建立第一桥和第二桥；为所述第一桥配置第一网关IP地址，为所述第二桥配置第二网关IP地址，所述第一网关IP地址和所述第二网关IP地址不相同；将所述第一虚拟网卡挂在所述第一桥下，将所述第二虚拟网卡挂在所述第二桥下。
9.如权利要求8所述的车载T-BOX，其特征在于：
所述设置模块，还用于为所述第一局域网分配第一地址池，监听所述第一桥，从所述第一地址池中取一IP地址分配给所述第一虚拟网卡；为所述第二局域网分配第二地址池，监听所述第二桥，从所述第二地址池中取一IP地址分配给所述第二虚拟网卡，所述第一地址池与所述第二地址池不相同。
10.如权利要求6-9任一项所述的车载T-BOX，其特征在于：
所述路由模块，接收到数据后根据所述策略路由进行路由，包括：接收到数据后，根据所述数据进来的虚拟网卡对所述数据打上对应的标签；根据所述策略路由和所述标签对所述数据进行路由。
11.一种车载远程信息处理器T-BOX，包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现以下步骤：
在一根物理USB线上建立两条虚拟数据通路，分别枚举出第一虚拟网卡和第二虚拟网卡；
将所述第一虚拟网卡设置在第一局域网中，将所述第二虚拟网卡设置在第二局域网中；
配置将从所述第一虚拟网卡进来的数据路由到第一分组数据网，将从所述第二虚拟网卡进来的数据路由到第二分组数据网的策略路由；
接收到数据后根据所述策略路由进行数据传输。
12.一种车载数据传输的方法，包括：
检测到插入车载远程信息处理器T-BOX时，枚举出第一虚拟网卡和第二虚拟网卡；
对所述第一虚拟网卡和所述第二虚拟网卡进行参数配置；
配置所述第一虚拟网卡的数据发送给第一分组数据网，将控制车辆的应用绑定在所述第二虚拟网卡上，配置所述第二虚拟网卡的数据发送给第二分组数据网。
13.如权利要求12所述的方法，其特征在于：所述对所述第一虚拟网卡和所述第二虚拟网卡进行参数配置，包括：
配置以下的一项或多项参数：所述第一虚拟网卡和所述第二虚拟网卡的网口的最大传输单元，IP地址，网口关闭或打开状态，网口名称。
14.如权利要求13所述的方法，其特征在于：所述对所述第一虚拟网卡和所述第二虚拟网卡进行参数配置，包括：
检测到所述第一虚拟网卡和所述第二虚拟网卡的网口状态是打开状态后，分别通过所述第一虚拟网卡和所述第二虚拟网卡向所述车载T-BOX申请IP地址，将申请到的IP地址分别配置到所述第一虚拟网卡和所述第二虚拟网卡。
15.如权利要求14所述的方法，其特征在于：所述分别通过所述第一虚拟网卡和所述第二虚拟网卡向所述车载T-BOX申请IP地址是通过以下方式实现的：
所述分别通过所述第一虚拟网卡和所述第二虚拟网卡向所述车载T-BOX发送动态主机设置协议DHCP发现消息向所述车载T-BOX申请IP地址。
16.一种车载数据传输的装置，其特征于，包括：
枚举模块，用于检测到插入车载远程信息处理器T-BOX时，枚举出第一虚拟网卡和第二虚拟网卡；
配置模块，用于对所述第一虚拟网卡和所述第二虚拟网卡进行参数配置；
路由模块，用于配置所述第一虚拟网卡的数据路由到第一分组数据网，将控制车辆的应用绑定在所述第二虚拟网卡上，配置所述第二虚拟网卡的数据路由到第二分组数据网。
17.如权利要求16所述的装置，其特征在于：
所述配置模块，对所述第一虚拟网卡和所述第二虚拟网卡进行参数配置，包括：配置以下的一项或多项参数：所述第一虚拟网卡和所述第二虚拟网卡的网口的最大传输单元，IP地址，网口关闭或打开状态，网口名称。
18.如权利要求17所述的装置，其特征在于：
所述配置模块，对所述第一虚拟网卡和所述第二虚拟网卡进行参数配置，包括：检测到所述第一虚拟网卡和所述第二虚拟网卡的网口状态是打开状态后，分别通过所述第一虚拟网卡和所述第二虚拟网卡向所述车载T-BOX申请IP地址，将申请到的IP地址分别配置到所述第一虚拟网卡和所述第二虚拟网卡。
19.一种车载数据传输的装置，包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现以下步骤：
检测到插入车载远程信息处理器T-BOX时，枚举出第一虚拟网卡和第二虚拟网卡；
对所述第一虚拟网卡和所述第二虚拟网卡进行参数配置；
配置所述第一虚拟网卡的数据发送给第一分组数据网，将控制车辆的应用绑定在所述第二虚拟网卡上，配置所述第二虚拟网卡的数据发送给第二分组数据网。
20.一种信息娱乐主机IHU，其特征在于，包括权利要求16-19任一项所述的装置。
CN201810150827.9A 2018-02-13 2018-02-13 一种车载数据传输的方法及装置、车载tbox Active CN110149614B (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201810150827.9A CN110149614B (zh) 2018-02-13 2018-02-13 一种车载数据传输的方法及装置、车载tbox
PCT/CN2019/073426 WO2019157943A1 (zh) 2018-02-13 2019-01-28 车载数据传输方法及装置、车载远程信息处理器

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810150827.9A CN110149614B (zh) 2018-02-13 2018-02-13 一种车载数据传输的方法及装置、车载tbox

Publications (2)

Publication Number Publication Date
CN110149614A true CN110149614A (zh) 2019-08-20
CN110149614B CN110149614B (zh) 2021-09-21

Family

ID=67589163

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810150827.9A Active CN110149614B (zh) 2018-02-13 2018-02-13 一种车载数据传输的方法及装置、车载tbox

Country Status (2)

Country Link
CN (1) CN110149614B (zh)
WO (1) WO2019157943A1 (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113746878A (zh) * 2020-05-28 2021-12-03 广州汽车集团股份有限公司 一种车载T-Box、车载设备访问外部网络的系统、方法
CN113870603A (zh) * 2020-06-30 2021-12-31 宝能汽车集团有限公司 车辆导航地图图像投射方法、系统和存储介质
CN114762296A (zh) * 2019-12-16 2022-07-15 华为技术有限公司 一种紧急呼叫方法、装置及系统

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111726774B (zh) 2020-06-28 2023-09-05 阿波罗智联(北京)科技有限公司 防御攻击的方法、装置、设备及存储介质
CN112659845B (zh) * 2020-12-17 2023-08-04 武汉格罗夫氢能汽车有限公司 基于车联网远程启动氢燃料电池开启空调的方法
CN113115350B (zh) * 2021-03-22 2022-07-08 江铃汽车股份有限公司 一种t-box下线检测方法
CN115221161B (zh) * 2021-11-25 2024-03-01 广州汽车集团股份有限公司 一种整车埋点数据采集方法及t-box
CN114153663B (zh) * 2022-02-08 2022-06-17 宁波均联智行科技股份有限公司 一种usb通信线路切换装置及车载tbox
CN115174310B (zh) * 2022-05-16 2024-04-05 深圳市广和通无线通信软件有限公司 Pdn拨号及配置方法、系统、装置、设备及存储介质

Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102131304A (zh) * 2011-02-10 2011-07-20 中兴通讯股份有限公司 一种网络连接方法及通讯终端
WO2011138808A1 (en) * 2010-05-06 2011-11-10 Viasat, S.P.A. Modular terminal device for the supply of services for cars, fleets of car and industrial vehicles, according to their use
CN102801695A (zh) * 2011-05-27 2012-11-28 华耀(中国)科技有限公司 虚拟专用网通信设备及其数据包传输方法
CN103068067A (zh) * 2012-12-27 2013-04-24 惠州市德赛西威汽车电子有限公司 一种wcdma的车载3g通信方法
CN103152256A (zh) * 2013-02-22 2013-06-12 浪潮电子信息产业股份有限公司 一种基于云计算数据中心的路由虚拟网络设计方法
CN104917830A (zh) * 2015-05-28 2015-09-16 惠州华阳通用电子有限公司 车载环境中移动通信模块共享系统及方法
CN105656747A (zh) * 2015-11-11 2016-06-08 乐卡汽车智能科技（北京）有限公司 一种多链路数据传输的方法及设备
CN105898471A (zh) * 2015-11-11 2016-08-24 乐卡汽车智能科技（北京）有限公司 一种车载音视频传输方法及系统、车载终端、服务器
CN106571945A (zh) * 2015-10-13 2017-04-19 中兴通讯股份有限公司 控制面、业务面分离的方法和系统、服务器、云计算平台
CN107222637A (zh) * 2017-06-30 2017-09-29 百度在线网络技术（北京）有限公司 一种连接方法和装置、车载系统、终端、存储介质

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2017068335A (ja) * 2015-09-28 2017-04-06 ルネサスエレクトロニクス株式会社 データ処理装置および車載通信装置
CN107154896B (zh) * 2016-03-02 2021-03-05 华为技术有限公司 一种数据传输方法以及转发设备
CN107682148A (zh) * 2017-10-12 2018-02-09 华东师范大学 一种车辆总线与互联网通讯系统之间的安全访问系统及方法

Patent Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2011138808A1 (en) * 2010-05-06 2011-11-10 Viasat, S.P.A. Modular terminal device for the supply of services for cars, fleets of car and industrial vehicles, according to their use
CN102131304A (zh) * 2011-02-10 2011-07-20 中兴通讯股份有限公司 一种网络连接方法及通讯终端
CN102801695A (zh) * 2011-05-27 2012-11-28 华耀(中国)科技有限公司 虚拟专用网通信设备及其数据包传输方法
CN103068067A (zh) * 2012-12-27 2013-04-24 惠州市德赛西威汽车电子有限公司 一种wcdma的车载3g通信方法
CN103152256A (zh) * 2013-02-22 2013-06-12 浪潮电子信息产业股份有限公司 一种基于云计算数据中心的路由虚拟网络设计方法
CN104917830A (zh) * 2015-05-28 2015-09-16 惠州华阳通用电子有限公司 车载环境中移动通信模块共享系统及方法
CN106571945A (zh) * 2015-10-13 2017-04-19 中兴通讯股份有限公司 控制面、业务面分离的方法和系统、服务器、云计算平台
CN105656747A (zh) * 2015-11-11 2016-06-08 乐卡汽车智能科技（北京）有限公司 一种多链路数据传输的方法及设备
CN105898471A (zh) * 2015-11-11 2016-08-24 乐卡汽车智能科技（北京）有限公司 一种车载音视频传输方法及系统、车载终端、服务器
CN107222637A (zh) * 2017-06-30 2017-09-29 百度在线网络技术（北京）有限公司 一种连接方法和装置、车载系统、终端、存储介质

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
SIJO JOY: "SDN based ECN adaptation scheme for improving data center long flow throughput", 《2015 IEEE INTERNATIONAL CONFERENCE ON COMMUNICATION WORKSHOP(ICCW)》 *
曹阳: "基于远程信息服务的车载多媒体系统的设计与研究", 《中国优秀硕士学位论文全文数据库》 *

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114762296A (zh) * 2019-12-16 2022-07-15 华为技术有限公司 一种紧急呼叫方法、装置及系统
CN113746878A (zh) * 2020-05-28 2021-12-03 广州汽车集团股份有限公司 一种车载T-Box、车载设备访问外部网络的系统、方法
CN113870603A (zh) * 2020-06-30 2021-12-31 宝能汽车集团有限公司 车辆导航地图图像投射方法、系统和存储介质

Also Published As

Publication number Publication date
WO2019157943A1 (zh) 2019-08-22
CN110149614B (zh) 2021-09-21

Similar Documents

Publication Publication Date Title
CN110149614A (zh) 一种车载数据传输的方法及装置、车载tbox
CN110401588B (zh) 基于openstack的公有云平台中实现VPC对等连接方法及系统
CN103973800B (zh) 一种基于安卓系统的双网卡并存的实现方法
CN104205757B (zh) 用于混合云的分布式虚拟交换机架构
CN101668022B (zh) 一种建立在虚拟机上的虚拟网络隔离系统及实现方法
US20140230044A1 (en) Method and Related Apparatus for Authenticating Access of Virtual Private Cloud
CN104301321B (zh) 一种实现分布式网络安全防护的方法及系统
CN108712502A (zh) 汽车诊断方法及连接器、电子设备、存储介质
CN111314368B (zh) 一种利用负载均衡器实现租管互通的方法
CN103763754B (zh) 一种数据处理的方法、装置及系统
CN103152256A (zh) 一种基于云计算数据中心的路由虚拟网络设计方法
CN101309272A (zh) 认证服务器及虚拟专用网的移动通信终端接入控制方法
CN109639455A (zh) 一种容器云平台的网络管理方法及系统
CN104270720B (zh) 接入无线局域网络的方法、装置及移动终端
CN107817779A (zh) 基于以太网交换机的信息验证未注册的装置的系统及方法
CN113098990B (zh) 用于通信的服务器系统、客户端及通信方法
CN109644390A (zh) 用于在下一代网络中通过多个接入进行连接的方法和用户设备
CN102647288B (zh) 一种vm数据访问保护方法及系统
CN105721487B (zh) 信息处理方法及电子设备
CN106506228A (zh) 多系统中共享移动网络方法及终端系统
US8086177B2 (en) Communication device for a landborne vehicle
CN112671629B (zh) 一种云网络下专线接入的实现方法
CN100490393C (zh) 一种访问客户网络管理平台的方法
CN102404738A (zh) 一种接入、退出wlan网络的方法、系统及认证服务器
CN110430478B (zh) 组网通信方法、装置、终端设备及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant