CN111464969B - 车载联网电子系统的控制方法 - Google Patents

Abstract

本发明的实施例提供了一种车载联网电子系统的控制方法，其中，车载联网电子系统的架构包括微处理单元、远程传输模块、网络分享模块、蓝牙传输模块、设备信息模块以及配备零件信息模块，其中远程传输模块进一步包括防护侦测模块，防护侦测模块内配置有保护机制，保护机制存在于车载联网电子系统和远程装置以及车载联网电子系统和行动装置之间，提供主动防护侦测、认证程序及/或加密技术方法，达到保护车载联网电子系统与远程装置之间的通讯协议的目的。

Description

车载联网电子系统的控制方法

技术领域

本发明涉及车辆通讯安全技术领域，特别涉及车载联网电子系统的控制方法。

背景技术

车载指的是安装在汽车里面的车载信息娱乐产品的简称，车载在功能上实现了人与车，车与外界的信息通讯。

近年来，例如称为IVI(车载信息娱乐系统，In-Vehicle Infotainment)系统的车载系统逐渐普及。在此种车载系统中，例如设为主CPU(中央处理器，Central ProcessingUnit)统合管理导航装置、音响装置、后视导引相机装置等的车载装置的构造。

从提供通讯连接到辅助日常事务，再到娱乐消遣，电子设备在人们的日常生活中的重要性正与日俱增。相应地，现今的汽车上也配置了各种先进的电子设备。例如，车载电子设备包括：高级立体声音响系统、导航设备、备份辅助摄像机以及逐渐增多的诊断传感器等。因此，各种电子设备的安装与协作运行变得日趋复杂化并且成本也在不断升高。其中，由电子设备间的连接带来的成本及复杂度正是现今车载联网电子系统的问题所在。

现行的车载网络标准，尚不够成熟并且对于高数据传输率的表现还未经验证。另外，车载电子设备网络所采用的非标准设备、连接器和/或协议会进一步导致成本和复杂度的上升。

因此，由于上述的问题也进一步衍伸出安全性的问题，在缺乏保护的系统下，车内电子设备、电子系统的重要信息很有可能被窃取，是本发明急需解决的问题。

发明内容

本发明的主要目的在于提供一种车载联网电子系统的控制方法，用以保护车辆与装置之间的通讯协议，本发明控制方法的基本架构包括微处理单元、远程传输模块、网络分享模块、蓝牙传输模块、设备信息模块以及配备零件信息模块，其中远程传输模块、网络分享模块、蓝牙传输模块、设备信息模块及配备零件信息模块均与微处理单元连接。

远程传输模块包括防护侦测模块，而防护侦测模块包括保护机制，保护车辆内的车载联网电子系统与远程装置之间的通讯协议，提升通讯安全性。

网络分享模块以无线方式分享网络给远程装置，且至多与10个远程装置联机。

蓝牙传输模块受到微处理单元的控制，以无线蓝牙方式向行动装置传送加密编码，而包括加密编码的行动装置是用来解锁车门。

设备信息模块连接车辆上配置的应用设备、装备，配备零件信息模块内细分为CAN(控制器局域网络，Controller Area Network)通讯模块及LIN(串行通讯网络，LocalInterconnect Network)通讯模块，分别连接各个电子零件，设备信息模块及配备零件信息模块保持与微处理单元双向通讯，并且通过行动装置或车上仪表随时掌握车上设备及电子零件状况。

防护侦测模块内的保护机制存在于车载联网电子系统和远程装置之间，提供主动防护侦测、认证程序及/或加密技术，在远程传输模块要与远程装置联机时，会启动防护机制，确认要联机的远程装置是可以信任的，且防止外在恶意软件程序入侵车载联网电子系统。

保护机制也能先对讯息通过加密技术加密，形成加密编码，并通过蓝牙传输模块以无线蓝牙方式将加密编码传送到行动装置，用以防止解锁车门的讯息被任意获取或仿冒。

与现有技术相比，本发明实施例提供的一种车载联网电子系统的控制方法，至少具有以下有益效果：

本发明的实施例通过防护侦测模块内的保护机制，保护车辆内整个车载联网电子系统架构，尤其在远程装置与车载联网电子系统联机时，提供主动防护侦测、认证程序或加密技术等，进行身份确认步骤进而提升通讯安全性。

附图说明

图1为本发明车载联网电子系统的控制方法的基本架构示意图；

图2为本发明车载联网电子系统的控制方法的第一流程示意图；

图3为本发明车载联网电子系统的控制方法的部分架构示意图；

图4为本发明车载联网电子系统的控制方法的第二流程示意图。

【附图标记说明】

10、微处理单元；20、远程传输模块；21、防护侦测模块；

30、设备信息模块；40、网络分享模块；50、蓝牙传输模块；

51、行动装置；52、行动装置；60、配备零件信息模块；S1、加密编码；

S2、时限加密编码。

具体实施方式

为使本发明要解决的技术问题、技术方案和优点更加清楚，下面将结合附图及具体实施例进行详细描述。在下面的描述中，提供诸如具体的配置和组件的特定细节仅仅是为了帮助全面理解本发明的实施例。因此，本领域技术人员应该清楚，可以对这里描述的实施例进行各种改变和修改而不脱离本发明的范围和精神。另外，为了清楚和简洁，省略了对已知功能和构造的描述。

参见图1，其中显示本发明的基本架构，包括微处理单元10、远程传输模块20、设备信息模块30、网络分享模块40、蓝牙传输模块50以及配备零件信息模块60，其中微处理单元10分别和远程传输模块20、设备信息模块30、网络分享模块40、蓝牙传输模块50以及配备零件信息模块60相互连接，且可双向传输信号。

微处理单元10可以为微控制芯片，负责运行、监控整个车载联网电子系统。

远程传输模块20通过有线或无线的网络方式与远程装置连接，也可以利用USB(通用串行总线，Universal Serial Bus)传输线方式与远程装置连接，其中远程传输模块20进一步包括一防护侦测模块21，防护侦测模块21用以随时侦测是否有信号要与车载联网电子系统联机的远程信号，防护侦测模块21内配置有保护机制，保护机制存在于车载联网电子系统和远程装置之间，提供主动防护侦测、认证程序及/或加密技术，用于保护车载联网电子系统与远程装置之间的通讯协议。

远程传输模块20连接的远程装置可以为远程网络服务器，通过与远程网络服务器联机，使得车载联网电子系统具有上网功能，此外防护侦测模块21内的保护机制在远程传输模块20要与远程装置联机时，会启动防护机制，确认要联机的远程装置是可以信任的，且防止外在恶意软件程序入侵车载联网电子系统。

同时参见图2，第一流程示意图，当远程服务器(远程装置)所发出的远程信号表示要与车载联网电子系统联机时，防护侦测模块21侦测到远程信号，并发送保护信号至保护机制，此时保护机制对远程信号进行认证，例如检查远程信号是否包括有恶意软件或攻击程序意图入侵车载联网电子系统，且执行主动防护侦测，在远程服务器与车载联网电子系统联机的期间仍持续侦测，保护车载联网电子系统的安全，认证完成后远程服务器与车载联网电子系统相互联机。

设备信息模块30用于连接车辆上所装载及配置的各个应用设备或装备，每一个应用设备或装备均与设备信息模块30双向传输讯息，再由设备信息模块30将收集的讯息传送到微处理单元10进行汇整。

网络分享模块40可以视为一个提供无线网络的装置，例如wifi(无线保真，Wireless-Fidelity)分享装置，且网络分享模块40可以与至多10个远程装置联机，在网络分享模块40开启后，远程装置与网络分享模块40联机过程中，防护侦测模块21内的保护机制会保护车载联网电子系统，要求输入密码或其他认证程序。

网络分享模块40在达到联机上限10台远程装置联机，且当第11台远程装置要联机时，保护机制会发出无法联机的警示信号到第11台远程装置。

与图2相类似，当远程装置和/或行动装置要连接网络分享模块40的时候，远程装置会发送一个远程信号，远程信号内包括联机请求的指令，当防护侦测模块21侦测到远程信号时同样启动保护机制，此时对远程信号的认证除了检查是否包括恶意软件或攻击程序，还包括发送一个密码讯息至远程装置，远程装置收到后要输入密码讯息内的密码才算认证完成，认证完成后远程装置便能与车载联网电子系统相互联机。

参见图3，蓝牙传输模块50主要接收中央处理单元10的指令，将加密编码S1通过蓝牙传送到行动装置51，加密编码S1用于解除门锁，只有储存有加密编码S1的行动装置才能够开启门锁，此外蓝牙传输模块50也可以通过蓝牙接收或发送一般讯息，例如行动装置经由蓝牙传送音乐讯息到车载联网电子系统中。

参见图4，第二流程示意图，微处理单元10会由保护机制先对密码讯息通过加密技术加密，形成加密编码S1，并发送到蓝牙传输模块50，蓝牙传输模块50以无线蓝牙方式将加密编码S1发送到行动装置51，当要使用行动装置51解锁车门时，储存有加密编码S1的行动装置51靠近车辆，且当加密编码S1被打开时会回传加密编码S1，车载联网电子系统的防护侦测模块21侦测到回传的加密编码S1后，通过保护机制对加密编码S1进行认证，认证完成后行动装置51便可以解锁车门。

行动装置51接收到来自蓝牙传输模块50的加密编码S1，同时也可以在加密编码S1中植入一个时效编码，形成时限加密编码S2，并发送到另一个行动装置52上，例如应用在租借车辆的情形，车主将其行动装置51储存的加密编码S1加入时效编码后，产生时限加密编码S2发送到借车朋友的行动装置52，而时效编码即是租借朋友车辆的天数或小时。

时效编码是一个具有时效性的信息，当时效编码的时间到期时，时限加密编码S2内的所有信息则立即失效，无法开启门锁。

保护机制对加密编码S1及时限加密编码S2的认证程序主要包括：要求储存有加密编码S1的行动装置51或储存有时限加密编码S2的行动装置52输入密码，接着对编码来源进行确认，是否夹带恶意软件、攻击软件或病毒，最后检测在一开始形成加密编码S1时埋入的一安全内码是否吻合。

配备零件信息模块60连接车辆配置的电子零件，主要在于监控每一个电子零件的状态，其中设备信息模块30、配备零件信息模块60及微处理单元10形成一个讯息相互发送的监控机制。

实际应用实例本发明微处理单元10系配置在车辆所安装的计算机系统的核心，防护侦测模块21内保护机制在远程传输模块20、网络分享模块40及蓝牙传输模块50对外联机时开始启动，除了主动提供认证程序或加密技术外，也会侦测是否有恶意软件想要入侵车载联网电子系统。

设备信息模块30所连接的应用设备，例如倒车显影的相机、视听娱乐系统、导航装置及汽车仪表，而配备零件信息模块60实际上包括CAN通讯模块及LIN通讯模块，CAN通讯模块及LIN通讯模块分别代表不同的信号传输方式(通讯协议)，其中CAN通讯模块及LIN通讯模块个别又连接车辆上配置的多个电子零件。

设备信息模块30和配备零件信息模块60与车上配备、装置及零件的相互连接，且与微处理单元10形成一个对车辆硬件的监控机制。

本发明的主要功效在于，在传统车载联网电子系统中加入防护侦测模块，利用保护机制保护车辆与远程装置的通讯协议，相当于在车载联网电子系统与远程装置之间形成一个保护系统，防止车载联网电子系统被入侵并因此提升通讯安全性。

以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明所述原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (9)

1.一种车载联网电子系统的控制方法，用以保护车辆的一车载联网电子系统与一远程装置之间的通讯协议，所述车载联网电子系统包括一微处理单元、一远程传输模块、一网络分享模块、一蓝牙传输模块、一设备信息模块及一配备零件信息模块，所述远程传输模块进一步包括一防护侦测模块，所述车载联网电子系统的控制方法包括：

所述防护侦测模块侦测到所述远程装置发出的一远程信号；

确定所述远程信号表示所述远程装置要与所述车载联网电子系统联机时；启动所述防护侦测模块内的一保护机制对所述远程信号进行认证程序，并执行主动防护侦测；以及

认证程序完成确认后，所述远程装置与所述车载联网电子系统相互联机；

其中认证程序主要包括侦测所述远程信号是否包括恶意软件、攻击程序或病毒，以及要求密码输入和信号来源过滤，而主动防护侦测在所述远程装置与所述车载联网电子系统联机期间，会持续对所述远程装置所发出的所述远程信号进行认证。

2.根据权利要求1所述的控制方法，其特征在于，所述远程装置包括：远程服务器或行动装置。

3.根据权利要求1所述的控制方法，其特征在于，所述防护侦测模块侦测到所述远程信号时，发送一保护信号至所述保护机制，启动认证程序。

4.根据权利要求1所述的控制方法，其特征在于，所述主动防护侦测进行的认证程序包括侦测所述远程信号是否包括恶意软件、攻击程序、数据偷取编码或病毒。

5.根据权利要求1所述的控制方法，其特征在于，所述网络分享模块至多与10个远程装置联机，且所述网络分享模块在达到联机上限10台远程装置联机，而第11台远程装置要联机时，所述保护机制发出无法联机的一警示信号至所述第11台远程装置。

6.一种车载联网电子系统的控制方法，用以保护车辆的一车载联网电子系统与一行动装置之间的通讯协议，所述车载联网电子系统包括一微处理单元、一远程传输模块、一网络分享模块、一蓝牙传输模块、一设备信息模块及一配备零件信息模块，所述远程传输模块进一步包括一防护侦测模块，所述车载联网电子系统的控制方法包括：

所述微处理单元发送由所述防护侦测模块内的一保护机制加密过后的一加密编码到所述蓝牙传输模块；

所述蓝牙传输模块通过蓝牙将所述加密编码传递到行动装置；

当所述行动装置靠近车辆且所述加密编码被开启时，所述加密编码会回传至所述蓝牙传输模块；

所述蓝牙传输模块接收到所述加密编码时，触发所述保护机制对回传的所述加密编码进行认证；以及

认证完成后所述行动装置解锁车门；

其中，所述保护机制对回传的所述加密编码的认证程序包括：要求储存有所述加密编码的所述行动装置输入密码，并对编码来源进行确认，是否夹带恶意软件、攻击软件或病毒，且检测在所述保护机制形成所述加密编码时埋入的一安全内码是否吻合。

7.根据权利要求6所述的控制方法，其特征在于，所述加密编码进一步与一时效编码形成一时限加密编码，所述时限加密编码在所述时效编码内的时间到期时失效。

8.根据权利要求7所述的控制方法，其特征在于，将所述时限加密编码传递至另一所述行动装置中，当另一所述行动装置靠近车辆且所述时限加密编码被开启时，所述时限加密编码会回传到所述蓝牙传输模块，触发所述保护机制对回传的所述时限加密编码进行认证，认证完成后另一所述行动装置对所述车门解锁。

9.根据权利要求6所述的控制方法，其特征在于，所述微处理单元包括：微控制芯片。