CN112015158B - 一种车辆网关控制系统、方法及车辆 - Google Patents

Abstract

本申请提供的车辆网关控制系统，通过设置车辆网关，车辆与外部的数据通过车辆网关进行交换，由此，实现了通过车辆网关对车辆与外部的数据信息交换进行控制的目的。其中，本申请提供的车辆网关控制系统中，还通过采集模块采集车辆网关的第一状态信息，判断模块基于第一状态信息判断车辆网关是否处于非法状态，并在车辆网关处于非法状态时，控制模块控制车辆网关闭锁。由此，可以在判断到车辆网关处于非法状态时，及时控制车辆网关进行闭锁，避免了车辆数据信息的泄露，有效地保护车辆的信息安全，避免车辆安全及乘客安全受到不法侵害。

Description

一种车辆网关控制系统、方法及车辆

技术领域

本申请属于车辆技术领域，具体而言，涉及一种车辆网关控制系统、方法及车辆。

背景技术

随着车辆智能化的不断发展，主机厂家需要开放部分车辆控制数据、车辆传感器数据给外部开发者，开发者基于这部分数据实现对车辆的控制。随着车辆控制数据、车辆传感器数据的对外开放，车辆信息安全变得尤为重要。

发明内容

本申请旨在至少解决现有技术中存在的技术问题之一。

本申请公开了一种车辆网关控制系统，所述车辆网关用于实现车辆与外部的数据交换，所述系统包括：

采集模块，用于采集所述车辆网关的第一状态信息；

判断模块，用于根据所述第一状态信息判断所述车辆网关是否处于非法状态；

控制模块，用于当所述车辆网关处于非法状态时，控制所述车辆网关闭锁。

本申请提供的车辆网关控制系统，通过设置车辆网关，车辆与外部的数据通过车辆网关进行交换，由此，实现了通过车辆网关对车辆与外部的数据信息交换进行控制的目的。其中，本申请提供的车辆网关控制系统中，通过采集模块采集车辆网关的第一状态信息，判断模块基于第一状态信息判断车辆网关是否处于非法状态，并在车辆网关处于非法状态时，控制模块控制车辆网关进行闭锁。由此，可以在识别到车辆网关处于非法状态时，及时控制车辆网关进行闭锁，避免了车辆数据信息的泄露，有效地保护了车辆的信息安全，避免车辆安全及乘客安全受到不法侵害。

本申请还公开了一种车辆网关控制方法，所述车辆网关用于实现车辆与外部的数据交换，所述方法包括：

采集所述车辆网关的第一状态信息；

根据所述第一状态信息判断所述车辆网关是否处于非法状态；

当所述车辆网关处于非法状态时，控制所述车辆网关闭锁。

本申请公开的车辆网关控制方法，通过设置车辆网关，车辆与外部的数据通过车辆网关进行交换，由此，实现了通过车辆网关对车辆与外部的数据信息交换进行控制的目的。其中，本申请公开的车辆网关控制方法，可以对车辆网关的第一状态信息进行监测，并在判断到车辆网关处于非法状态时，及时控制车辆网关闭锁，避免车辆数据信息泄露，有效地保护车辆的信息安全，避免车辆安全及乘客安全受到不法侵害。

本申请还提供了一种计算机可读介质，其存储有计算机程序，该程序被处理器执行时实现如上述所述的车辆网关控制方法。

本申请还提供了一种车辆，包括上述的车辆网关控制系统。

本申请提供的车辆，设置有车辆网关，车辆与外部的数据信息交换通过车辆网关进行。同时，本公开提供的车辆，还设置有采集模块，对车辆网关第一状态信息进行采集，判断模块基于第一状态信息进行判断，当判断模块判断车辆网关处于非法状态时，控制模块控制车辆网关闭锁。由此，当车辆网关处于非法状态，有可能造成车辆的数据信息泄露，车辆信息安全受到不法侵害时，及时控制车辆网关闭锁，避免车辆数据信息泄露，有效地保护车辆的信息安全，避免车辆安全及乘客安全受到不法侵害。

本申请的附加方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本申请的实践了解到。

附图说明

本申请的上述和/或附加的方面和优点从结合下面附图对实施例的描述中将变得明显和容易理解，其中：

图1是根据本申请一个实施例的车辆网关控制系统框图；

图2是根据本申请另一个实施例的车辆网关控制系统框图；

图3是根据本申请一个实施例的车辆网关控制方法流程图；

图4是根据本申请另一个实施例的车辆网关控制方法流程图；

图5是根据本申请另一个实施例的车辆网关状态信息上传服务器流程图；

图6是根据本申请一个实施例的车辆示意图；

具体实施方式

下面详细描述本申请的实施例，实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本申请，而不能理解为对本申请的限制。

目前车辆上大部分的远程控制功能主要是为了服务用户而产生，主要针对车辆的空调、音响等娱乐设备或者车门锁等模块。例如用户可以通过云服务APP，在手机端下发空调的开、关命令或者车门的解、闭锁命令，通过云服务器和车辆上的4G通道，将命令下发到整车相应的零部件，从而达到控制整车部分零部件工作的功能，但是这种控制方式主要针的对象是一些娱乐、休闲设备，如果涉及到整车信息安全这一块，此种远程控制方式就不适用了。随着车辆智能化的不断发展，主机厂家需要开放部分车辆控制数据、车辆传感器数据给外部开发者，开发者基于这部分数据实现对车辆的控制。随着车辆控制数据、车辆传感器数据的对外开放，信息安全显得尤为重要，如何确保这部分数据不被非法利用，从而避免车辆安全、乘客安全受到不法侵害，成为亟待解决的难题。

鉴于此，本申请提供了一种解决方案。如图1所示，根据本申请一个实施例的车辆网关控制系统，包括采集模块、判断模块以及控制模块。其中，本申请的车辆网关设置于车辆上，用于车辆与外部进行数据交换。具体的，本申请的车辆网关为车辆安全网关，车辆安全网关用于将车辆CAN网、以太网等传送的车辆内部多个传感器的数据以及车辆部分或全部控制数据进行汇总、编译、加密等，使其满足统一、标准的数据协议标准，比如以太网络协议标准等。由此，车辆与外部交互的数据符合统一的编码标准，便于数据的交互传输，同时，经过加密的数据保证了车辆数据信息的安全，在被不法获取后避免了信息的外泄。

其中，本方案提供的车辆网关控制系统，通过采集模块采集车辆网关的第一状态信息，并通过判断模块基于第一状态信息进行判断，当判断模块判断车辆网关处于非法状态时，控制模块将控制车辆网关闭锁。其中，车辆网关的非法状态是指未经合法许可的状态，比如车辆网关未经许可，非法处于解锁状态等。

其中，本发明中提到的车辆网关闭锁是指车辆与外部通过车辆网关进行的数据交换被切断，无法通过车辆网关进行信息交互；车辆网关解锁是指车辆与外部通过车辆网关进行的数据交换处于正常状态，车辆与外部的信息交互通过车辆网关进行。

具体来说，如果不法人员通过暴力拆解或者技术破解等，将车辆网关从闭锁状态非法设置为解锁状态。由于之前车辆网关处于闭锁状态，车辆与外界的数据交换被拦截。此时，车辆网关非法处于解锁状态，将无法实现拦截车辆与外界数据交换的目的，由此，将会造成车辆的信息外泄等，又或者外界的不合法车辆控制指令被传输到车辆，对车辆进行不合法控制等，这都可能对车辆安全及用户安全造成威胁，破坏了车辆的信息安全。

其中，本申请的非法状态还可以是，当车辆与外界的数据交换遭到了恶意攻击或者数据截取等。例如，正常情况下，车辆与外界的数据交换应该是稳定的并且是常规的合法的数据。如果车辆与外界的数据交换突然表现异常，比如数据量激增、数据丢包、恶意获取非常规车辆信息等，这时，将判断车辆网关处于非法状态，并对车辆网关进行闭锁。由此，本申请提供的方案，能够对车辆网关的状态进行监测，并在检测到车辆网关处于非法状态时，控制车辆网关闭锁，避免车辆的信息安全受到不法侵害。

优选的，在判断到车辆网关处于非法状态，车辆信息安全受到侵害或者即将受到侵害时，也可以由车辆网关终端进行控制自锁。即采集模块、判断模块、控制模块都可以设置于车辆网关终端，可以自主进行信息采集判断并进行相应控制。由此，实现了当车辆网关无法与服务器连接时，依然可以保证车辆信息安全的目的。

其中，可选的，在判断到车辆网关处于非法状态，车辆信息安全受到侵害或者即将受到侵害时，还可以通过服务器下发车辆网关闭锁指令，控制车辆网关闭锁，阻止车辆与外部进一步的数据交换，避免不法侵害对车辆信息安全的破坏或者进一步破坏，最大限度的保证了车辆的信息安全，避免车辆或者乘客受到不法侵害或者受到进一步的不法侵害。其中，当确认不法侵害不再存在时，可以通过服务器后台下发车辆网关解锁指令，对车辆网关进行解锁。

此外，本方案提供的车辆网关控制系统还可以在一定程度上保护车辆所有者的财产安全。例如，当发现车辆被盗取时，可以通过服务器下发闭锁指令，实现车辆网关的闭锁，使得盗取车辆的非法用户不能正常使用车辆。

其中，本方案提供的车辆网关控制系统，还包括：

车辆网关闭锁后，控制模块还用于当车辆网关不处于非法状态时，控制车辆网关解锁。

本申请中，可选的，当不法侵害已经消失，车辆网关不再处于非法状态时，控制模块将控制车辆网关进行解锁。

其中，也可以是在用户认为不法侵害已经消失或者可以承受时，认为可以对车辆网关进行解锁，此时，判断模块将判定车辆网关处于合法状态，控制模块控制车辆网关解锁。

其中，本方案提供的车辆网关控制系统，还包括服务器，服务器接收采集模块采集的第一状态信息，并根据第一状态信息与存储的第二状态信息进行对比，如果第一状态信息与第二状态信息不一致，则采取应急措施；如果第一状态信息与第二状态信息一致，则不采取应急措施；

其中，应急措施包括重新发送最近一次发送的车辆网关控制指令、向车辆发送警告以及向应急管理中心进行报警，第一状态信息为车辆网关解锁或者闭锁信息，第二状态信息为车辆网关解锁或者闭锁信息。

具体的，本申请公开的方案中，还设置有服务器，可以通过服务器接收采集模块采集的第一状态信息，进而根据第一状态信息进行判断。如果第一状态与服务器存储的第二状态信息不一致，则表明车辆网关的状态发生了异常变化，车辆网关状态有可能遭到了非服务器命令的更改，车辆网关此时处于异常状态。这时，服务器将根据接收到的第一状态信息采取应急措施，包括重新发送最近一次的控制指令、向车辆发送警告信息以及报警等。具体的，如果是车辆网关之前处于解锁状态，现在为闭锁状态，并且与服务器存储的信息不一致，这就表明可能之前监测到车辆网关处于非法状态，比如被非法拆解等，自动闭锁了。这就需要向车辆发出警告、向现场派遣人员查看以及报警等。如果经过调查，确认非法状态已经消失，或者经过沟通，同意对车辆网关解锁，此时，将对车辆网关进行解锁。又或者，车辆网关之前处于闭锁状态，现在被解锁了，这就表明，意图侵害车辆信息安全的不法行为发生了，此时，将采取向车辆发送警报，报警，向现场派遣人员等应急措施。其中，第一状态信息、第二状态信息为车辆的解锁或者闭锁信息，第一状态信息为采集模块采集的，第二状态信息为服务器存储的。如果第一状态信息与第二状态不一致，则将第一状态信息存储为第二状态信息。其中，第一状态信息为车辆网关解锁或者闭锁信息，第二状态信息为车辆网关解锁或者闭锁信息。

其中，本方案提供的车辆网关控制系统，还包括服务器，所述服务器接收所述采集模块采集的所述第一状态信息，并根据所述第一状态信息与存储的第二状态信息进行对比，如果所述第一状态信息与所述第二状态信息不一致，则将所述第一状态信息与最近一次发送的控制指令进行对比，如果所述第一状态信息与所述控制指令不一致，则采取应急措施；如果所述第一状态信息与所述控制指令一致，则不采取所述应急措施；

如果所述第一状态信息与所述第二状态信息一致，则不采取所述应急措施；

其中，所述应急措施包括重新发送最近一次发送的所述车辆网关控制指令、向车辆发送警告以及向应急管理中心进行报警，所述第一状态信息为所述车辆网关解锁或者闭锁信息，所述第二状态信息为所述车辆网关解锁或者闭锁信息。

具体的，当判断第一状态信息与第二状态信息不一致时，还需要根据最近一次发送的控制指令进行判断，如果与最近一次的控制指令不一致，表明车辆网关状态被异常修改了。如果与控制指令一致，则表明是服务器数据存储等可能出错了。

其中，应急管理中心可以是一套应急系统，预设了发生紧急状况时的多种应急预案，从而可以自动的采取相应的应急措施。也可以是负责处理该应急事务的相关人员，比如技术管理部门、安保部门等，甚至也可以是公共安全相关部门。

其中，可以理解的，也可以将上述两种方案单独实施，比如单独直接根据控制指令与第一状态进行对比判断，从而实现对异常状态的监测。

其中，本方案提供的车辆网关控制系统，服务器包括第一服务器和第二服务器，第二服务器接收采集模块采集的第一状态信息，根据第一状态信息与存储的第二状态信息进行对比，如果第一状态信息与第二状态信息不一致，则发送第一状态信息到第一服务器，第一服务器采取应急措施；如果第一状态信息与第二状态信息一致，则不发送第一状态信息到第一服务器，第一服务器不采取应急措施。

具体的，本方案中，设置有第一服务器和第二服务器，第一服务器发送车辆网关控制指令到第二服务器，第二服务器进一步将该控制指令发送到控制模块，控制模块对车辆网关进行控制。第二服务器还用于将采集模块采集的车辆网关的第一状态信息发送到第一服务器。其中，为了减少第一服务器的工作量、数据量，避免数据的重复发送，同时，减轻第一服务器管理人员的工作量，本申请中，采集模块采集并发送的车辆网关第一状态信息需要首先发送到第二服务器，第二服务器将之与之前存储的第二状态信息进行比对，只有当第一状态与第二状态不一致时，表明车辆网关的状态发生了变化，此时，才将该信息发送到第一服务器，待第一服务器进一步处理，并将第一状态信息存储为第二状态信息，实现对第二状态信息的更新。其中，第二状态信息为存储的车辆网关之前的状态。由于采集模块采集车辆网关的数据较频，数据量太大，根据本实施例提供的方案，可以对重复的数据进行拦截，降低第一服务器的工作量、数据量。其中，第二状态信息应当始终与第一状态信息保持一致，如果不一致，表明车辆网关状态遭到了非服务器命令的更改，车辆网关此时处于异常状态。这时，第一服务器将根据接收到的第一状态信息采取应急措施，包括重新发送最近一次的控制指令、向车辆发送警告信息以及报警等。具体的，如果是车辆网关之前处于解锁状态，现在为闭锁状态，并且与第二服务器存储的信息不一致，这就表明可能之前监测到车辆网关处于非法状态，比如被非法拆解等，自动闭锁了。这就需要向车辆发出警告、向现场派遣人员查看以及报警等。如果经过调查，确认非法状态已经消失，或者经过沟通，同意对车辆网关解锁，此时，将对车辆网关进行解锁。又或者，车辆网关之前处于闭锁状态，现在被解锁了，这就表明，意图侵害车辆信息安全的不法行为发生了，此时，将采取向车辆发送警报，报警，向现场派遣人员等应急措施。其中，第一状态信息、第二状态信息为车辆的解锁或者闭锁信息，第一状态信息为采集模块采集的，第二状态信息为第二服务器存储的。在本申请中，优选的，第二服务器为通用服务器，车辆多种信息的上传和下载均通过该服务器进行。因此，第二服务器存储空间大，计算能力充足。第一服务器为车辆网关的专用服务器，用于对车辆的信息安全进行管控。基于上述提供的技术方案，充分利用了第二服务器的存储空间和计算能力，对冗余的无效的信息进行剔除，并将车辆网关的非法的、异常的状态信息筛选出来发送到第一服务器，可以极大地降低第一服务器的工作量。

其中，本方案提供的车辆网关控制系统，所述服务器包括第一服务器和第二服务器，所述第二服务器接收所述采集模块采集的所述第一状态信息，根据所述第一状态信息与存储的所述第二状态信息进行对比，

如果所述第一状态信息与所述第二状态信息不一致，则发送所述第一状态信息到所述第一服务器，所述第一服务器将所述第一状态信息与最近一次发送的控制指令进行对比，如果所述第一状态信息与所述控制指令不一致，则采取所述应急措施；如果所述第一状态信息与所述控制指令一致，则不采取所述应急措施；

如果所述第一状态信息与所述第二状态信息一致，则不发送所述第一状态信息到所述第一服务器，所述第一服务器不采取所述应急措施。

具体的，本实施例中，在第一状态信息与第二状态信息不一致，第二服务器将第一状态信息发送到第一服务器后，第一服务器还需要进一步判断。具体的，第一服务器将第一状态信息与最近一次发送的控制指令进行比对，如果第一状态信息为闭锁状态，控制指令为解锁指令，或者第一状态信息为解锁状态，控制指令为闭锁指令时，表明车辆网关状态被异常修改了。比如被非法拆解等，自动闭锁了。这就需要向车辆发出警告、向现场派遣人员查看以及报警等。如果经过调查，确认非法状态已经消失，或者经过沟通，同意对车辆网关解锁，此时，将对车辆网关进行解锁。又或者，车辆网关之前处于闭锁状态，现在被解锁了，这就表明，意图侵害车辆信息安全的不法行为发生了，此时，将采取向车辆发送警报，报警，向现场派遣人员等应急措施。由此，实现了车辆网关状态信息的精确判断，避免了由于车辆网关存储的第二状态信息出错造成的误判。

其中，本方案提供的车辆网关控制系统，服务器包括第一服务器和第二服务器，第二服务器接收采集模块采集的第一状态信息，根据第一状态信息与最近一次发送的控制指令进行对比，如果第一状态信息与控制指令不一致，则发送第一状态信息到第一服务器，第一服务器采取应急措施；如果第一状态信息与控制指令一致，则不发送第一状态信息到第一服务器，第一服务器不采取应急措施。

具体的，为了避免信息误判，比如服务器信息存储出现了错误，又或者车辆网关状态信息传输的过程中出现了纰漏，造成了服务器存储的状态信息与采集的状态信息不一致，本申请提供了另一个实施例。具体的，车辆网关状态信息先发送到第二服务器，第二服务器调取最近一次发送的车辆网关控制指令进行比对，如果车辆网关状态信息与最近一次的控制指令一致，则没有异常情况发生，不将该信息发送到第一服务器，从而减轻第一服务器的工作量。如果状态信息与控制指令不一致，则表明最近一次的控制指令没有被正确的传送并执行，又或者车辆网关状态被非法更改了。此时，将发送该状态指令到第一服务器，第一服务器根据该信息进行重新发送最近一次的控制指令或者直接闭锁，又或者向车辆发送警告，报警及派遣现场人员查看等应急措施。

其中，可以理解的，也可以将上述的多种技术方案组合实施，综合判断，提升服务器的工作效率，改善车辆网关非法状态判断的准确性。

其中，本方案提供的车辆网关控制系统，控制模块根据车辆网关控制指令对车辆网关进行控制之前，判断模块还用于对车辆网关控制指令进行合法性判断，

如果判断模块判断车辆网关控制指令合法，控制模块根据车辆网关控制指令对车辆网关进行控制；

如果判断模块判断车辆网关控制指令不合法，控制模块不根据控制指令对车辆网关进行控制。

具体的，为进一步保证车辆信息安全，避免车辆信息安全被不法用户例如黑客等破坏，本方案提供的车辆网关控制系统，还需要对控制指令的合法性进行判断。具体的，通过第一判断模块判断该控制指令是否合法，同时，也包括该控制指令的来源是否合法，避免了黑客通过非法抓包等技术手段，发送虚假控制指令，造成车辆网关被非法闭锁或者解锁。

其中，本方案提供的车辆网关控制系统，第一状态信息为车辆网关与预设模块的连接状态信息，如果车辆网关与预设模块处于断开状态，判断模块判断车辆网关处于非法状态。

具体的，本申请提供的系统，第一状态信息为车辆网关与预设模块的连接状态信息，如果车辆网关与预设模块处于断开状态，判断模块判断车辆网关处于非法状态。由此，当不法用户拆解车辆网关，或者拆除了车辆某些零部件，意图破解车辆网关对车辆的安全控制时，车辆网关将进行闭锁。当车辆网关或者某些零部件再次接入后，网关将依然保持闭锁状态。

其中，本方案提供的车辆网关控制系统，连接状态信息为电连接状态信息，如果车辆网关与预设模块的电连接状态断开时间大于或者等于预设时间，判断模块判断车辆网关处于非法状态。

具体的，车辆网关与预设模块的连接状态为电连接状态。当连接状态为断开状态，并且该断开状态的持续时间大于或者等于预设时间时，控制模块控制车辆网关闭锁，由此，可以避免信息误判。例如，因为某些故障，发生车辆网关与预设模块电连接的短时间断连等。

其中，本方案提供的车辆网关控制系统，如果第一状态信息与第二状态信息不一致，服务器还用于将第一状态信息存储为第二状态信息。

具体的，本方案提供的车辆网关控制系统，为了保证存储的第二状态信息的准确性，能够切实反应车辆网关的实时状态，还包括，如果第一状态信息与第二状态信息不一致，服务器还用于将第一状态信息存储为第二状态信息。

其中，本申请还提供了一种具体的实施例，如图2及图4、图5所示，预设模块为车载多媒体，或者车载PAD等，判断模块为车辆钥匙控制器(I-KEY)，车辆网关为车辆安全网关，第二服务器为车载多媒体的云服务器，第一服务器为车辆网关的网站服务器。

网站服务器发送车辆安全网关闭锁或者解锁的控制指令到云服务器，云服务器将该控制指令发送到车载多媒体，车载多媒体接收到该控制指令后，车辆钥匙控制器I-KEY对该指令进行合法性判断，并在合法性判断通过后，车辆安全网关根据该控制指令进行解锁或者闭锁。由此，实现了后台控制车辆安全服务器闭锁或者解锁的目的。同时，车辆安全网关还会将自身的闭锁或者解锁的成功或者失败的状态发送到车载多媒体，车载多媒体进一步将该状态信息发送到云服务器，云服务器进一步将该信息发送到车辆网关的服务器。由此，实现了通过车载多媒体上传车辆安全网关状态信息的目的。如果车辆安全网关闭锁或者解锁成功，网站服务器将反馈该成功信息到相应的用户，如果失败，将进行重新发送该控制指令或者进行警报又或者报警等措施。

其中，车辆安全网关也会定期发送自身闭锁或者解锁的状态信息到车载多媒体，车载多媒体将该信息上传到云服务器，云服务器将上传的状态信息与之前存储的状态信息进行比对，如果状态信息一致，表明未有异常情况发生，此时，该状态信息将不再发送给网站服务器。如果状态信息不一致，表明有异常情况发生，此时，将发送该状态信息到网站服务器，以便网站服务器的管理人员作出相应的应对措施，包括发送解闭锁的控制指令、向车辆发出警报或者报警灯。同时，云服务器存储的状态信息也将自动更新为刚刚上传的该状态信息。由此，充分利用了车载多媒体云服务器自身较为充裕的存储空间及计算能力，同时降低了车辆网关的网站服务器的工作负荷，还能降低车辆网关网站服务器的应急管理人员的工作量。

其中，当上传的状态信息与云服务器存储的状态信息不一致时，云服务器将进一步向网站服务器获取其最近一次发送的控制指令，并将该控制指令与该状态信息进行比对，如果控制指令与状态信息保持一致，则判定无非法行为发生，并将云服务器存储的状态信息更新为上传的状态信息。如果控制指令与状态信息不一致，则表明安全网关当前为非法状态，网站服务器下发的控制指令没有被正确的发送或执行。此时，将发送该状态信息到网站服务器，网站服务器将根据该异常状态信息作出相应的应急措施，包括发送解闭锁的控制指令、向车辆发出警报或者报警灯等。

如果车辆安全开关被非法拆解或者车辆某些零部件被非法拆除，意图破解安全网关时，安全网关将判断自身处于非法状态，此时安全网关将进行闭锁，并将该状态信息发送到车载多媒体，车载多媒体将该状态信息上传到云服务器，如果安全网关在被拆解之前处于解锁状态，正常情况下，云服务器存储的状态信息与上传的状态信息将无法保持一致，上传的状态信息与网站服务器最近一次下发的控制指令也无法保持一致，此时，该状态信息将进一步上传到网站服务器，网站服务器根据该异常状态信息将作出相应的异常措施。即如果有用户对安全网关进行了拆解，或者拆除了某些车辆零部件，意图实现破解车辆安全网关时，安全网关终端将判定自身处于非法状态，此时网关将会进行自我闭锁。如果安全网关或者相关零部件重新介入了车辆，网站服务器将可以监测到安全网关的闭锁状态，进而判定安全网关处于非法状态，网站服务器的后台管理人员将针对该非法状态作出相应的应急措施。

其中，可选的，判定安全网关是否发生了非法拆解，是通过判断安全网关与预设零部件的电连接状态来判断的，可选的，当电连接处于断开状态并且持续时间大于或者等于预设时间时，判定安全网关发生了非法拆解。

优选的，通过判断车辆安全网关接收车载多媒体发送的报文状态来判断。如果车辆安全网关无法接收到车载多媒体发送的报文，将进行闭锁。可以理解的，如果车辆安全网关被拆除并持续未重新装入车辆，车载多媒体由于接收不到车辆安全网关发送的自身状态信息，将发送报警指令到云服务器，进而发送到网站服务器，网站服务器的管理人员将根据该报警指令采取报警、作出警告等应急措施。

其中，可以理解的，安全网关被闭锁后，如果同意给用户进行重新解锁，网站服务器可以下发解锁控制指令到云服务器，云服务器将该指令发送到车载多媒体，进而传送到安全网关，安全网关对该信息进行合法性认定后进行解锁。

其中，本方案提供的车辆网关控制系统，当控制指令为闭锁指令时，采集模块还用于采集车辆的车速信息，并当车辆车速小于或者等于预设值时，控制模块根据闭锁指令控制车辆网关闭锁。

具体的，如果控制模块根据控制指令对安全网关进行闭锁时，为了保证车辆安全，避免发生事故，将进一步判断车辆车速，并当车辆车速小于或者等于预设值时，才对安全网关进行闭锁控制。具体的，预设值可以根据大数据来设定，从而准确的判定此时对安全网关进行闭锁不会造成事故。可选的，还可以根据车辆的档位进行判断，例如车辆处于驻车档位时等。

其中，本方案提供的车辆网关控制系统，还通过采集模块采集控制模块控制车辆网关的闭锁或者解锁成功与否的状态信息，并将该状态信息发送到服务器。由此，实现了控制结果的反馈。

如图3，本申请还提供了一种车辆网关的控制方法，车辆网关用于实现车辆与外部的数据交换，方法包括：

采集车辆网关的第一状态信息；

根据第一状态信息判断车辆网关是否处于非法状态；

当车辆网关处于非法状态时，控制车辆网关闭锁。

具体的，本申请的车辆网关为车辆安全网关，车辆安全网关用于将车辆CAN网、以太网等传送的车辆内部多个传感器的数据以及车辆部分或全部控制数据进行汇总、编译、加密等，使其满足统一、标准的数据协议标准，比如以太网络协议标准等。由此，车辆与外部交互的数据符合统一的编码标准，便于数据的交互传输，同时，经过加密的数据保证了车辆数据信息的安全，在被不法获取后避免了信息的外泄。

本申请提供的车辆网关的控制方法，首先采集车辆网关的第一状态信息并进行判断，在判断到车辆网关处于非法状态，车辆信息安全受到侵害或者即将受到侵害时，将发送车辆网关闭锁指令，控制车辆网关闭锁，阻止了车辆与外部进一步的数据交换，避免了不法侵害对车辆信息安全的破坏或者进一步破坏，最大限度的保证了车辆的信息安全，避免车辆或者乘客受到不法侵害或者进一步的不法侵害。当确认不法侵害不再存在时，可以通过服务器后台下发车辆网关解锁指令，对车辆网关进行解锁。其中，车辆网关的非法状态是指未经合法许可的状态，比如车辆网关未经许可，非法处于解锁状态等。例如通过暴力拆解或者技术破解等，将车辆网关从闭锁状态非法设置为解锁状态。由于之前车辆网关处于闭锁状态，车辆与外界的数据交换被拦截。此时，车辆网关非法处于解锁状态，将无法实现拦截车辆与外界数据交换的目的，由此，造成车辆的信息外泄等，又或者外界的不合法车辆控制指令被传输到车辆，对车辆进行不合法控制等，这都可能对车辆安全及用户安全造成威胁，破坏了车辆的信息安全。其中，本申请的非法状态还可以是，当车辆与外界的数据交换遭到了恶意攻击或者数据截取等。例如，正常情况下，车辆与外界的数据交换应该是稳定的并且是常规的合法的数据。如果车辆与外界的数据交换突然表现异常，比如数据量激增、数据丢包、恶意获取非常规车辆信息等，这时，将判断车辆网关处于非法状态，并对车辆网关进行闭锁。由此，本申请提供的方案，能够对车辆网关的状态进行监测，并在检测到车辆网关处于非法状态时，控制车辆网关闭锁，避免车辆的信息安全受到不法侵害。

其中，本方案提供的车辆网关控制方法，还包括：

车辆网关闭锁后，当车辆网关不处于非法状态时，控制车辆网关解锁。

本申请中，可选的，当不法侵害已经消失，车辆网关不再处于非法状态时，可以发送车辆网关解锁指令控制车辆网关解锁。其中，也可以是在用户认为不法侵害已经消失或者可以承受时，认为可以对车辆网关进行解锁，此时，将判定车辆网关处于合法状态，并生成解锁指令控制车辆网关解锁。

其中，本方案提供的车辆网关控制方法，还包括服务器，服务器接收第一状态信息，并根据第一状态信息与存储的第二状态信息进行对比，如果第一状态信息与第二状态信息不一致，则采取应急措施；如果第一状态信息与第二状态信息一致，则不采取应急措施；

其中，应急措施包括重新发送最近一次发送的车辆网关控制指令、向车辆发送警告以及向应急管理中心进行报警，第一状态信息为车辆网关解锁或者闭锁信息，第二状态信息为车辆网关解锁或者闭锁信息。

具体的，本申请公开的方案中，还设置有服务器，可以通过服务器接收第一状态信息，进而根据第一状态信息进行判断。如果第一状态与服务器存储的第二状态信息不一致，则表明车辆网关的状态发生了异常变化，车辆网关状态有可能遭到了非服务器命令的更改，车辆网关此时处于异常状态。这时，服务器将根据接收到的第一状态信息采取应急措施，包括重新发送最近一次的控制指令、向车辆发送警告信息以及报警等。具体的，如果是车辆网关之前处于解锁状态，现在为闭锁状态，并且与服务器存储的信息不一致，这就表明可能之前监测到车辆网关处于非法状态，比如被非法拆解等，自动闭锁了。这就需要向车辆发出警告、向现场派遣人员查看以及报警等。如果经过调查，确认非法状态已经消失，或者经过沟通，同意对车辆网关解锁，此时，将对车辆网关进行解锁。又或者，车辆网关之前处于闭锁状态，现在被解锁了，这就表明，意图侵害车辆信息安全的不法行为发生了，此时，将采取向车辆发送警报，报警，向现场派遣人员等应急措施。其中，第一状态信息、第二状态信息为车辆的解锁或者闭锁信息，第一状态信息为采集的，第二状态信息为服务器存储的。如果第一状态信息与第二状态不一致，则将第一状态信息存储为第二状态信息。其中，第一状态信息为车辆网关解锁或者闭锁信息，第二状态信息为车辆网关解锁或者闭锁信息。

其中，本方案提供的车辆网关控制方法，还包括服务器，所述服务器接收采集的所述第一状态信息，并根据所述第一状态信息与存储的第二状态信息进行对比，

如果所述第一状态信息与所述第二状态信息不一致，则将所述第一状态信息与最近一次发送的控制指令进行对比，如果所述第一状态信息与所述控制指令不一致，则采取应急措施；如果所述第一状态信息与所述控制指令一致，则不采取所述应急措施；

如果所述第一状态信息与所述第二状态信息一致，则不采取所述应急措施；

其中，所述应急措施包括重新发送最近一次发送的所述车辆网关控制指令、向车辆发送警告以及向应急管理中心进行报警，所述第一状态信息为所述车辆网关解锁或者闭锁信息，所述第二状态信息为所述车辆网关解锁或者闭锁信息。

具体的，当判断第一状态信息与第二状态信息不一致时，还需要根据最近一次发送的控制指令进行判断，如果与最近一次的控制指令不一致，表明车辆网关状态被异常修改了。如果与控制指令一致，则表明是服务器数据存储等可能出错了。

其中，可以理解的，也可以将上述两种方案单独实施，比如单独直接根据控制指令与第一状态进行对比判断，从而实现对异常状态的监测。

其中，本方案提供的车辆网关控制方法，服务器包括第一服务器和第二服务器，第二服务器接收第一状态信息，根据第一状态信息与存储的第二状态信息进行对比，如果第一状态信息与第二状态信息不一致，则发送第一状态信息到第一服务器，第一服务器采取应急措施；如果第一状态信息与第二状态信息一致，则不发送第一状态信息到第一服务器，第一服务器不采取应急措施。

具体的，本方案中，设置有第一服务器和第二服务器，第一服务器发送车辆网关控制指令到第二服务器，第二服务器进一步将该控制指令发送，从而实现对车辆网关的控制。其中，为了减少第一服务器的工作量、数据量，避免数据的重复发送，同时，减轻第一服务器管理人员的工作量，本申请中，车辆网关第一状态信息需要首先发送到第二服务器，第二服务器将之与之前存储的第二状态信息进行比对，只有当第一状态与第二状态不一致时，表明车辆网关的状态发生了变化，此时，才将该信息发送到第一服务器，待第一服务器进一步处理，并将第一状态信息存储为第二状态信息，实现对第二状态信息的更新。其中，第二状态信息为存储的车辆网关之前的状态。由于采集车辆网关的数据较频，数据量太大，根据本实施例提供的方案，可以对重复的数据进行拦截，降低第一服务器的工作量、数据量。其中，第二状态信息应当始终与第一状态信息保持一致，如果不一致，表明车辆网关状态遭到了非服务器命令的更改，车辆网关此时处于异常状态。这时，第一服务器将根据接收到的第一状态信息采取应急措施，包括重新发送最近一次的控制指令、向车辆发送警告信息以及报警等。具体的，如果是车辆网关之前处于解锁状态，现在为闭锁状态，并且与第二服务器存储的信息不一致，这就表明可能之前监测到车辆网关处于非法状态，比如被非法拆解等，自动闭锁了。这就需要向车辆发出警告、向现场派遣人员查看以及报警等。如果经过调查，确认非法状态已经消失，或者经过沟通，同意对车辆网关解锁，此时，将对车辆网关进行解锁。又或者，车辆网关之前处于闭锁状态，现在被解锁了，这就表明，意图侵害车辆信息安全的不法行为发生了，此时，将采取向车辆发送警报，报警，向现场派遣人员等应急措施。其中，第一状态信息、第二状态信息为车辆的解锁或者闭锁信息，第一状态信息为采集的，第二状态信息为第二服务器存储的。

其中，本方案提供的车辆网关控制方法，所述服务器包括第一服务器和第二服务器，所述第二服务器接收采集的所述第一状态信息，根据所述第一状态信息与存储的所述第二状态信息进行对比，

如果所述第一状态信息与所述第二状态信息不一致，则发送所述第一状态信息到所述第一服务器，所述第一服务器将所述第一状态信息与最近一次发送的控制指令进行对比，如果所述第一状态信息与所述控制指令不一致，则采取所述应急措施；如果所述第一状态信息与所述控制指令一致，则不采取所述应急措施；

如果所述第一状态信息与所述第二状态信息一致，则不发送所述第一状态信息到所述第一服务器，所述第一服务器不采取所述应急措施。

具体的，本实施例中，在第一状态信息与第二状态信息不一致，第二服务器将第一状态信息发送到第一服务器后，第一服务器还需要进一步判断。具体的，第一服务器将第一状态信息与最近一次发送的控制指令进行比对，如果第一状态信息为闭锁状态，控制指令为解锁指令，或者第一状态信息为解锁状态，控制指令为闭锁指令时，表明车辆网关状态被异常修改了。比如被非法拆解等，自动闭锁了。这就需要向车辆发出警告、向现场派遣人员查看以及报警等。如果经过调查，确认非法状态已经消失，或者经过沟通，同意对车辆网关解锁，此时，将对车辆网关进行解锁。又或者，车辆网关之前处于闭锁状态，现在被解锁了，这就表明，意图侵害车辆信息安全的不法行为发生了，此时，将采取向车辆发送警报，报警，向现场派遣人员等应急措施。

其中，本方案提供的车辆网关控制方法，所述服务器包括第一服务器和第二服务器，所述第二服务器接收所述第一状态信息，根据所述第一状态信息与最近一次发送的控制指令进行对比，

如果所述第一状态信息与所述控制指令不一致，则发送所述第一状态信息到所述第一服务器，所述第一服务器采取所述应急措施；

如果所述第一状态信息与所述控制指令一致，则不发送所述第一状态信息到所述第一服务器，所述第一服务器不采取所述应急措施。

具体的，为了避免信息误判，比如服务器信息存储出现了错误，又或者车辆网关状态信息传输的过程中出现了纰漏，造成了服务器存储的状态信息与采集的状态信息不一致，本申请提供了又一实施例。本实施例中，车辆网关状态信息先发送到第二服务器，第二服务器调取最近一次发送的车辆网关控制指令进行比对，如果车辆网关状态信息与最近一次的控制指令一致，则没有异常情况发生，不将该信息发送到第一服务器，从而减轻第一服务器的工作量。如果状态信息与控制指令不一致，则表明最近一次的控制指令没有被正确的传送并执行，又或者车辆网关状态被非法更改了。此时，将发送该状态指令到第一服务器，第一服务器根据该信息进行重新发送最近一次的控制指令或者直接闭锁，又或者向车辆发送警告，报警及派遣现场人员查看等应急措施。

其中，可以理解的，也可以将这两种技术方案组合实施，即首先将采集到的车辆网关状态信息与存储的车辆网关状态信息进行比对，并在二者不一致时，进一步与最近一次的控制指令进行比对，由此，可以避免因为数据传输或者存储中的纰漏造成车辆网关状态错误判断的可能，并保证将真正的车辆网关遭到不法破解或者控制指令没有被正确执行的异常状态上报到服务器，提升服务器管理人员的工作效率。

其中，本方案提供的车辆网关控制方法，根据车辆网关控制指令对车辆网关进行控制之前，还包括对车辆网关控制指令进行合法性判断，

如果判断车辆网关控制指令合法，则根据车辆网关控制指令对车辆网关进行控制；

如果判断车辆网关控制指令不合法，则不根据控制指令对车辆网关进行控制。

此外，本方案提供的车辆网关控制方法还可以在一定程度上保证车辆所有者的财产安全。例如，当发现车辆被盗取时，可以通过服务器下发闭锁指令，实现车辆网关的闭锁，从而盗取车辆的非法用户不能正常使用车辆。

其中，本申请提供的车辆网关的控制方法，根据控制指令控制车辆网关闭锁或解锁之前，还包括：

对控制指令进行合法性判断，并在判断控制指令合法后，根据控制指令控制车辆网关闭锁或解锁。

具体的，为进一步保证车辆信息安全，避免车辆信息安全被不法用户例如黑客等破坏，本方案提供的车辆网关控制方法，还需要对控制指令的合法性进行判断。具体的，判断该控制指令是否合法，也包括该控制指令的来源是否合法，从而避免了黑客通过非法抓包等技术手段，发送虚假控制指令，造成车辆网关被非法闭锁或者解锁。

其中，本申请提供的车辆网关的控制方法，

第一状态信息为车辆网关与预设模块的连接状态信息，如果车辆网关与预设模块处于断开状态，则判断车辆网关处于非法状态。

具体的，本申请提供的方法，还采集车辆网关与预设模块的连接状态，并当连接状态为断开状态时，控制车辆网关闭锁。由此，当不法用户拆解车辆网关，或者拆除了车辆某些零部件，意图破解车辆网关对车辆的安全控制时，车辆网关将进行闭锁。当车辆网关或者某些零部件再次接入后，网关将依然保持闭锁状态；同时，将采集车辆网关的第一状态发送到第二服务器，此时，如果车辆网关在拆解前为解锁状态，拆解后第一状态将为闭闭锁锁状态，在正常情况下，第二服务器存储的第二状态应当为车辆网关在拆解前的解锁状态，第二状态与第一状态将无法保持一致，此时，该第一状态将进一步上传到第一服务器，第一服务器接收到该异常状态时，将采取对车辆网关发送解锁控制指令、报警或者向车辆发出警告信息等救济措施。

其中，本申请提供的车辆网关的控制方法，

连接状态信息为电连接状态信息，如果车辆网关与预设模块的电连接状态断开时间大于或者等于预设时间，则判断车辆网关处于非法状态。

具体的，采集的车辆网关与预设模块的连接状态为电连接状态。当连接状态为断开状态，并且该断开状态的持续时间大于或者等于预设时间时，控制车辆网关闭锁，由此，可以避免信息误判。例如，因为某些故障，发生车辆网关与预设模块电连接的短时间断链等。

其中，本方案提供的车辆网关控制方法，如果第一状态信息与第二状态信息不一致，服务器还用于将第一状态信息存储为第二状态信息。

具体的，本方案提供的车辆网关控制方法，为了保证存储的第二状态信息的准确性，能够切实反应车辆网关的实时状态，还包括，如果第一状态信息与第二状态信息不一致，服务器还用于将第一状态信息存储为第二状态信息。

其中，本申请提供的车辆网关的控制方法，预设模块为车载多媒体；采集车辆网关与预设模块的连接状态，当连接状态为断开状态时，控制车辆网关闭锁，包括：

采集车辆网关接收车载多媒体发送的报文信号的状态，当车辆网关无法接收到车载多媒体发送的报文信号时，控制车辆网关闭锁。

具体的，本方案中，优选的，预设模块为车载多媒体，通过采集车辆网关接收车载多媒体发送的报文信号的状态，并当车辆网关无法接收到该报文信号时，控制车辆网关闭锁。

其中，本申请提供的车辆网关的控制方法，还包括：

当控制指令为闭锁指令时，采集车辆的车速信息，并当车辆车速小于或者等于预设值时，根据闭锁指令控制车辆网关闭锁。

具体的，如果根据控制指令对安全网关进行闭锁时，为了保证车辆安全，避免发生事故，将进一步判断车辆车速，并当车辆车速小于或者等于预设值时，才对安全网关进行闭锁控制。具体的，预设值可以根据大数据来设定，从而准确的判定此时对安全网关进行闭锁不会造成事故。可选的，还可以根据车辆的档位进行判断，例如车辆处于驻车档位时等。

其中，本申请提供的车辆网关的控制方法，还包括采集车辆网管的闭锁或者解锁成功与否的状态，并将其发送到服务器。由此，实现了对车辆网关控制结果的反馈。

其中，本申请还提供了一种计算机可读介质，存储有计算机程序，该程序被处理器执行时实现上述技术方案所公开的车辆网关控制方法。

其中，如图6所示，本申请还提供了一种车辆，包括上述公开的车辆网关控制系统。

本申请提供的车辆，设置有车辆网关，车辆与外部的数据信息交换通过车辆网关进行。同时，本公开提供的车辆，还设置有采集模块，对车辆网关第一状态信息进行采集，判断模块基于第一状态信息进行判断，当判断模块判断车辆网关处于非法状态时，控制模块控制车辆网关闭锁。由此，当车辆网关处于非法状态，有可能造成车辆的数据信息泄露，车辆信息安全受到不法侵害时，及时控制车辆网关闭锁，避免车辆数据信息泄露，有效地保护车辆的信息安全，避免车辆安全及乘客安全受到不法侵害。

本申请的计算机可读存储介质包括但不限于电、磁、光、电磁、红外线、或半导体的系统、服务器或器件，或者任意以上的组合。

本申请的计算机可读存储介质的更具体的例子包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

在本申请中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、服务器或者器件使用或者与其结合使用。而在本申请中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、服务器或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、RF等等，或者上述的任意合适的组合。

附图中的流程图和框图，图示了按照本申请各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，该模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本申请实施例中所涉及到的单元可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的单元也可以设置在处理器中。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示意性实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本申请的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

尽管已经示出和描述了本申请的实施例，本领域的普通技术人员可以理解：在不脱离本申请的原理和宗旨的情况下可以对这些实施例进行多种变化、修改、替换和变型，本申请的范围由权利要求及其等同物限定。

Claims (22)

1.一种车辆网关控制系统，其特征在于，所述车辆网关用于实现车辆与外部的数据交换，所述系统包括：

采集模块，用于采集所述车辆网关的第一状态信息；

判断模块，用于根据所述第一状态信息判断所述车辆网关是否处于非法状态；

控制模块，用于当所述车辆网关处于非法状态时，控制所述车辆网关闭锁；

服务器，用于接收所述采集模块采集的所述第一状态信息，并将所述第一状态信息与存储的第二状态信息或最近一次发送的控制指令进行对比，根据得到的比较结果确定是否采取应急措施；

其中，所述应急措施包括重新发送最近一次发送的所述车辆网关控制指令、向车辆发送警告以及向应急管理中心进行报警，所述第一状态信息为所述车辆网关解锁或者闭锁信息，所述第二状态信息为所述车辆网关解锁或者闭锁信息。

2.如权利要求1所述的车辆网关控制系统，其特征在于，还包括：

所述车辆网关闭锁后，所述控制模块还用于当所述车辆网关不处于所述非法状态时，控制所述车辆网关解锁。

3.如权利要求1所述的车辆网关控制系统，其特征在于，所述服务器用于接收所述采集模块采集的所述第一状态信息，并根据所述第一状态信息与存储的第二状态信息进行对比，如果所述第一状态信息与所述第二状态信息不一致，则采取所述应急措施；如果所述第一状态信息与所述第二状态信息一致，则不采取所述应急措施。

4.如权利要求1所述的车辆网关控制系统，其特征在于，所述服务器用于接收所述采集模块采集的所述第一状态信息，并根据所述第一状态信息与存储的第二状态信息进行对比，

如果所述第一状态信息与所述第二状态信息不一致，则将所述第一状态信息与最近一次发送的控制指令进行对比，如果所述第一状态信息与所述控制指令不一致，则采取所述应急措施；如果所述第一状态信息与所述控制指令一致，则不采取所述应急措施；

如果所述第一状态信息与所述第二状态信息一致，则不采取所述应急措施。

5.如权利要求3所述的车辆网关控制系统，其特征在于，所述服务器包括第一服务器和第二服务器，所述第二服务器用于接收所述采集模块采集的所述第一状态信息，根据所述第一状态信息与存储的所述第二状态信息进行对比，

如果所述第一状态信息与所述第二状态信息不一致，则发送所述第一状态信息到所述第一服务器，所述第一服务器用于采取所述应急措施；

如果所述第一状态信息与所述第二状态信息一致，则不发送所述第一状态信息到所述第一服务器，所述第一服务器用于不采取所述应急措施。

6.如权利要求3所述的车辆网关控制系统，其特征在于，所述服务器包括第一服务器和第二服务器，所述第二服务器用于接收所述采集模块采集的所述第一状态信息，根据所述第一状态信息与存储的所述第二状态信息进行对比，

如果所述第一状态信息与所述第二状态信息不一致，则发送所述第一状态信息到所述第一服务器，所述第一服务器用于将所述第一状态信息与最近一次发送的控制指令进行对比，如果所述第一状态信息与所述控制指令不一致，则采取所述应急措施；如果所述第一状态信息与所述控制指令一致，则不采取所述应急措施；

如果所述第一状态信号与所述第二状态信息一致，则不发送所述第一状态信息到所述第一服务器，所述第一服务器用于不采取所述应急措施。

7.如权利要求3所述的车辆网关控制系统，其特征在于，所述服务器包括第一服务器和第二服务器，所述第二服务器用于接收所述采集模块采集的所述第一状态信息，根据所述第一状态信息与最近一次发送的控制指令进行对比，

如果所述第一状态信息与所述控制指令不一致，则发送所述第一状态信息到所述第一服务器，所述第一服务器用于采取所述应急措施；

如果所述第一状态信息与所述控制指令一致，则不发送所述第一状态信息到所述第一服务器，所述第一服务器用于不采取所述应急措施。

8.如权利要求1所述的车辆网关控制系统，其特征在于，所述第一状态信息为所述车辆网关与预设模块的连接状态信息，如果所述车辆网关与预设模块处于断开状态，所述判断模块判断所述车辆网关处于非法状态。

9.如权利要求8所述的车辆网关控制系统，其特征在于，所述连接状态信息为电连接状态信息，如果所述车辆网关与预设模块的电连接状态断开时间大于或者等于预设时间，所述判断模块判断所述车辆网关处于非法状态。

10.如权利要求3所述的车辆网关控制系统，其特征在于，如果所述第一状态信息与所述第二状态信息不一致，所述服务器还用于将所述第一状态信息存储为第二状态信息。

11.一种车辆网关控制方法，其特征在于，所述车辆网关用于实现车辆与外部的数据交换，所述方法包括：

采集所述车辆网关的第一状态信息；

根据所述第一状态信息判断所述车辆网关是否处于非法状态；

当所述车辆网关处于非法状态时，控制所述车辆网关闭锁；

服务器接收所述采集模块采集的所述第一状态信息，并将所述第一状态信息与存储的第二状态信息或最近一次发送的控制指令进行对比，根据得到的比较结果确定是否采取应急措施；

其中，所述应急措施包括重新发送最近一次发送的所述车辆网关控制指令、向车辆发送警告以及向应急管理中心进行报警，所述第一状态信息为所述车辆网关解锁或者闭锁信息，所述第二状态信息为所述车辆网关解锁或者闭锁信息。

12.如权利要求11所述的车辆网关控制方法，其特征在于，还包括：

所述车辆网关闭锁后，当所述车辆网关不处于所述非法状态时，控制所述车辆网关解锁。

13.如权利要求11所述的车辆网关控制方法，其特征在于，所述服务器接收所述第一状态信息，并根据所述第一状态信息与存储的第二状态信息进行对比，如果所述第一状态信息与所述第二状态信息不一致，则采取所述应急措施；如果所述第一状态信息与所述第二状态信息一致，则不采取所述应急措施。

14.如权利要求11所述的车辆网关控制方法，其特征在于，所述服务器接收所述采集模块采集的所述第一状态信息，并根据所述第一状态信息与存储的第二状态信息进行对比，

如果所述第一状态信息与所述第二状态信息不一致，则将所述第一状态信息与最近一次发送的控制指令进行对比，如果所述第一状态信息与所述控制指令不一致，则采取所述应急措施；如果所述第一状态信息与所述控制指令一致，则不采取所述应急措施；

如果所述第一状态信息与所述第二状态信息一致，则不采取所述应急措施。

15.如权利要求13所述的车辆网关控制方法，其特征在于，所述服务器包括第一服务器和第二服务器，所述第二服务器接收所述第一状态信息，根据所述第一状态信息与存储的所述第二状态信息进行对比，

如果所述第一状态信息与所述第二状态信息不一致，则发送所述第一状态信息到所述第一服务器，所述第一服务器采取所述应急措施；

如果所述第一状态信息与所述第二状态信息一致，则不发送所述第一状态信息到所述第一服务器，所述第一服务器不采取所述应急措施。

16.如权利要求13所述的车辆网关控制方法，其特征在于，所述服务器包括第一服务器和第二服务器，所述第二服务器接收采集的所述第一状态信息，根据所述第一状态信息与存储的所述第二状态信息进行对比，

如果所述第一状态信息与所述第二状态信息不一致，则发送所述第一状态信息到所述第一服务器，所述第一服务器将所述第一状态信息与最近一次发送的控制指令进行对比，如果所述第一状态信息与所述控制指令不一致，则采取所述应急措施；如果所述第一状态信息与所述控制指令一致，则不采取所述应急措施；

如果所述第一状态信号与所述第二状态信息一致，则不发送所述第一状态信息到所述第一服务器，所述第一服务器用于不采取所述应急措施。

17.如权利要求13所述的车辆网关控制方法，其特征在于，所述服务器包括第一服务器和第二服务器，所述第二服务器接收所述第一状态信息，根据所述第一状态信息与最近一次发送的控制指令进行对比，

如果所述第一状态信息与所述控制指令不一致，则发送所述第一状态信息到所述第一服务器，所述第一服务器采取所述应急措施；

如果所述第一状态信息与所述控制指令一致，则不发送所述第一状态信息到所述第一服务器，所述第一服务器不采取所述应急措施。

18.如权利要求11所述的车辆网关控制方法，其特征在于，所述第一状态信息为所述车辆网关与预设模块的连接状态信息，如果所述车辆网关与预设模块处于断开状态，所述判断模块判断所述车辆网关处于非法状态。

19.如权利要求18所述的车辆网关控制方法，其特征在于，所述连接状态信息为电连接状态信息，如果所述车辆网关与预设模块的电连接状态断开时间大于或者等于预设时间，所述判断模块判断所述车辆网关处于非法状态。

20.如权利要求13所述的车辆网关控制方法，其特征在于，如果所述第一状态信息与所述第二状态信息不一致，所述服务器还用于将所述第一状态信息存储为第二状态信息。

21.一种计算机可读介质，其存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求11-20中任一项所述的车辆网关控制方法。

22.一种车辆，其特征在于，包括权利要求1-10中任一项所述的车辆网关控制系统。

Images