CN114185731A - 检测数据被篡改的方法、装置、设备及存储介质 - Google Patents

Abstract

本申请公开了一种检测数据被篡改的方法、装置、设备及存储介质，所述方法包括：获取车辆的电子控制单元中添加的关键监控量的标定数组，其中，所述关键监控量的标定数组在软件开发时进行配置；实时检测所述关键监控量的标定数组是否发生变化；若所述关键监控量的标定数组发生变化，确定所述电子控制单元中的数据被篡改。根据本公开实施例提供的检测数据被篡改的方法，能够有效检测并防止电子控制单元的数据被篡改，一旦篡改则无法正常启动车辆，通过功能限制住被篡改的可能，而且该方法简单有效，不会增加电控单元负荷，不会新增太多代码量。

Description

检测数据被篡改的方法、装置、设备及存储介质

技术领域

本发明涉及发动机技术领域，特别涉及一种检测数据被篡改的方法、装置、设备及存储介质。

背景技术

随着技术的进步和环境改善的需求，国家对机动车控制排放的要求越来越严格，为降低排放，发动机后处理的附件也越来越多，其中不乏包含一些贵金属件。受利益驱动，市场上存在一些通过非法手段进行发动机电控系统篡改的操作，通过数据刷写，将一些关键部件的监控进行屏蔽处理，当关闭排放控制系统，或者排放处理系统不符合规范时，无法进行报警，从而实现非法规避。

发明内容

本申请实施例提供了一种检测数据被篡改的方法、装置、设备及存储介质。为了对披露的实施例的一些方面有一个基本的理解，下面给出了简单的概括。该概括部分不是泛泛评述，也不是要确定关键/重要组成元素或描绘这些实施例的保护范围。其唯一目的是用简单的形式呈现一些概念，以此作为后面的详细说明的序言。

第一方面，本申请实施例提供了一种检测数据被篡改的方法，包括：

获取车辆的电子控制单元中添加的关键监控量的标定数组，其中，关键监控量的标定数组在软件开发时进行配置；

实时检测关键监控量的标定数组是否发生变化；

若关键监控量的标定数组发生变化，确定电子控制单元中的数据被篡改。

在一个可选地实施例中，确定电子控制单元中的数据被篡改之后，还包括：

控制故障警报灯闪烁，并发出报警提示信息。

在一个可选地实施例中，确定电子控制单元中的数据被篡改之后，还包括：

限制发动机的功率。

在一个可选地实施例中，限制发动机的功率，包括：

检测发动机是否启动；

若发动机已启动，则降低发动机的功率；

若发动机未启动，则禁止发动机启动。

在一个可选地实施例中，实时检测关键监控量的标定数组是否发生变化，包括：

当关键监控量的标定数组对应的标定量被修改时，确定关键监控量的标定数组发生变化；

当关键监控量的标定数组对应的标定量被删除时，确定关键监控量的标定数组发生变化。

在一个可选地实施例中，关键监控量包括柴油机颗粒过滤器数据、柴油机氧化催化器数据、选择性催化还原效率数据、排放超标诊断类数据。

第二方面，本申请实施例提供了一种检测数据被篡改的装置，包括：

获取模块，用于获取车辆的电子控制单元中添加的关键监控量的标定数组，其中，关键监控量的标定数组在软件开发时进行配置；

检测模块，用于实时检测关键监控量的标定数组是否发生变化；

确定模块，用于当关键监控量的标定数组发生变化时，确定电子控制单元中的数据被篡改。

在一个可选地实施例中，还包括：

控制模块，用于控制故障警报灯闪烁，并发出报警提示信息。

第三方面，本公开实施例提供了一种检测数据被篡改的设备，包括处理器和存储有程序指令的存储器，处理器被配置为在执行程序指令时，执行上述实施例提供的检测数据被篡改的方法。

第四方面，本公开实施例提供了一种计算机可读介质，其上存储有计算机可读指令，计算机可读指令被处理器执行以实现上述实施例提供的一种检测数据被篡改的方法。

本申请实施例提供的技术方案可以包括以下有益效果：

本申请实施例提供的检测数据被篡改的方法，在车辆ECU(Electronic ControlUnit)电子控制单元)中增加了一个关键监控量的标定数组，里面标定需要监控的关键诊断信息，在开发时进行配置，一旦软件发布不可更改。通过实时检测该关键监控量的标定数组是否发生变化，可以及时判断电控单元的数据是否被篡改。功能简单有效，无需复杂算法和庞大的计算逻辑，不会增加电控单元负荷，不会新增太多代码量。

进一步地，如果一旦发现数据被屏蔽，则进行故障报警，并限制发动机的功率，篡改后无法正常启动车辆，车辆无法正常使用，通过功能限制住被篡改的可能。可以有效防止私自篡改数据的行为。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本发明。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并与说明书一起用于解释本发明的原理。

图1是根据一示例性实施例示出的一种检测数据被篡改的方法流程示意图；

图2是根据一示例性实施例示出的一种检测数据被篡改的方法另一流程示意图；

图3是根据一示例性实施例示出的一种检测数据被篡改的装置结构示意图；

图4是根据一示例性实施例示出的一种检测数据被篡改的设备结构示意图；

图5是根据一示例性实施例示出的一种计算机存储介质的示意图。

具体实施方式

以下描述和附图充分地示出本发明的具体实施方案，以使本领域的技术人员能够实践它们。

应当明确，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本发明相一致的所有实施方式。相反，它们仅是如所附权利要求书中所详述的、本发明的一些方面相一致的系统和方法的例子。

在本发明的描述中，需要理解的是，术语“第一”、“第二”等仅用于描述目的，而不能理解为指示或暗示相对重要性。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本发明中的具体含义。此外，在本发明的描述中，除非另有说明，“多个”是指两个或两个以上。“和/或”，描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。字符“/”一般表示前后关联对象是一种“或”的关系。

下面将结合附图对本申请实施例提供的检测数据被篡改的方法进行详细介绍。参见图1，该方法具体包括以下步骤。

S101获取车辆的电子控制单元中添加的关键监控量的标定数组，其中，关键监控量的标定数组在软件开发时进行配置。

在一种可能的实现方式中，在执行步骤S101之前，还包括在车辆的电子控制单元中添加关键监控量的标定数组，里面标定需要监控的关键诊断信息，在软件开发时进行配置，一旦软件发布不可更改，该数组信息不会加到A2L中，能有效防止市场的非法修改。

其中，需要监控的关键监控量主要是与后处理系统相关的数据，包括柴油机颗粒过滤器(DPF)数据、柴油机氧化催化器(DOC)数据、选择性催化还原效率(SCR)数据、废气再循环(EGR数据)、排放超标诊断类数据等影响排放或影响排放诊断的数据。

在一种可能的实现方式中，可将这些关键监控量设置成标定数组的形式，添加到电子控制单元中。例如，增加一个标定数组，数组中存放需要监控的关键监控量，例如DSM_Group_CA[30]，里面标定存放需要重点监控是否被异常篡改的故障，依次查询如上数组中标定的故障的相关标定量，例如DSM_stDFC1_C(故障1对应的标定量),判断DSM_stDFC1_C是否被修改为255，如果是255说明被篡改数据，被异常屏蔽掉了该故障。

通过该步骤，只需在车辆的电子控制单元中添加标定数组，方法简单有效，无需复杂算法和庞大的计算逻辑，不会增加电控单元负荷，不会新增太多代码量。

S102实时检测关键监控量的标定数组是否发生变化。

在一种可能的实现方式中，在车辆的故障诊断系统中，增加对该类标定信息的实时检测，检测关键监控量的标定数组是否发生变化。

具体地，当标定数组中的标识符对应的标定量被修改时，确定关键监控量的标定数组发生变化；或，当标定数组中的标识符对应的标定量被删除时，确定关键监控量的标定数组发生变化。

例如，查询如上数组中标定的故障的相关标定量，例如DSM_stDFC1_C(故障1对应的标定量),判断DSM_stDFC1_C是否被修改为255，如果是255说明被篡改数据，被异常屏蔽掉了该故障。或者相关标定量被删除，确定被篡改数据。

S103若关键监控量的标定数组发生变化，确定电子控制单元中的数据被篡改。

当关键监控量的标定数组发生变化时，例如，为了规避对车辆后处理系统的监控，修改或删除标定数组中的标识符对应的标定量，则确定电子控制单元中的数据被篡改。

根据该步骤，只需检测标定数组是否发生变化，就可以及时判断电控单元的数据是否被篡改。功能简单有效，无需复杂算法和庞大的计算逻辑，不会增加电控单元负荷，不会新增太多代码量。

可选地，确定电子控制单元中的数据被篡改之后，还包括控制故障警报灯闪烁。

可选地，确定电子控制单元中的数据被篡改之后，还包括发出报警提示信息，例如，车辆的电子控制单元发出“ECU数据被非法篡改，请及时修正”的语音提示信息。或者，车辆的电子控制单元显示“ECU数据被非法篡改，请及时修正”的文字提示信息。或者，将“ECU数据被非法篡改”的警报信息上传到远程监控平台，及时报警该类非法行为。

可选地，确定电子控制单元中的数据被篡改之后，还包括检测发动机是否启动，若发动机已经启动，则降低发动机的功率；若发动机没有启动，则禁止发动机启动。

通过上述实施方式，如果一旦发现数据被屏蔽，则进行故障报警，并限制发动机的功率，篡改后无法正常启动车辆，车辆无法正常使用，通过功能限制住被篡改的可能。可以有效防止私自篡改数据的行为。

为了便于理解本申请实施例提供的检测数据被篡改的方法，下面结合附图2进行说明。如图2所示，该方法包括如下步骤。

S201判断需要监控的标定数组N是否发生变化，N＝1,2,3…；在一种可能的实现方式中，首先获取车辆的电子控制单元中存储的关键监控量的标定数组，若当前检测的标定数组发生变化，则执行步骤S203，确定电控系统数据被篡改；若当前检测的标定数组没有发生变化，则执行步骤S202，N＝N+1。

S202N＝N+1。

S203确定电控系统数据被篡改。

S204发出报警信息，并限制发动机功率。

S205判断需要监控的标定数组是否全部检测完成，若全部检测完成，则结束，若没有全部检测完成，则执行步骤S201，继续判断需要监控的标定数组N是否发生变化。

在一个示例性场景中，需要检测的监控功能有三个，对应的标定数组分别为DFC1、DFC2、DFC3。如下表所示：

首先，判断DFC1对应的标定量是否被修改，如果发现DFC1被修改，则立刻报出DFC1被篡改的故障码，并进行亮灯警告且判断发动机是否已经启动，若发动机已经启动，则降低发动机功率，若发动机没有启动，则禁止发动机启动。如果未发现被篡改，则继续判断DFC2是否被篡改，如果DFC2被篡改，则立刻报出DFC2被屏蔽的故障码，并进行亮灯警告且判断发动机是否已经启动，若发动机已经启动，则降低发动机功率，若发动机没有启动，则禁止发动机启动。如果未发现DFC2被屏蔽，则继续判断DFC3，依次类推。

根据本申请实施例提供的检测数据被篡改的方法，在车辆ECU(ElectronicControl Unit)电子控制单元)中增加了一个关键监控量的标定数组，里面标定需要监控的关键诊断信息，在开发时进行配置，一旦软件发布不可更改。通过实时检测该关键监控量的标定数组是否发生变化，可以及时判断电控单元的数据是否被篡改。功能简单有效，无需复杂算法和庞大的计算逻辑，不会增加电控单元负荷，不会新增太多代码量。而且如果一旦发现数据被屏蔽，则进行故障报警，并限制发动机的功率，篡改后无法正常启动车辆，车辆无法正常使用，通过功能限制住被篡改的可能。可以有效防止私自篡改数据的行为。

本申请实施例还提供一种检测数据被篡改的装置，该装置用于执行上述实施例的检测数据被篡改的方法，如图3所示，该装置包括：获取模块301、检测模块302、确定模块303。

获取模块301，用于获取车辆的电子控制单元中添加的关键监控量的标定数组，其中，关键监控量的标定数组在软件开发时进行配置；

检测模块302，用于实时检测关键监控量的标定数组是否发生变化；

确定模块303，用于当关键监控量的标定数组发生变化时，确定电子控制单元中的数据被篡改。

在一个可选地实施例中，检测数据被篡改的装置还包括控制模块，用于确定电子控制单元中的数据被篡改之后，控制故障警报灯闪烁，并发出报警提示信息。还用于检测发动机是否启动；若发动机已启动，则降低发动机的功率；若发动机未启动，则禁止发动机启动。

需要说明的是，上述实施例提供的检测数据被篡改的装置在执行检测数据被篡改的方法时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将设备的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的检测数据被篡改的装置与检测数据被篡改的方法实施例属于同一构思，其体现实现过程详见方法实施例，这里不再赘述。

本申请实施例还提供一种与前述实施例所提供的检测数据被篡改的方法对应的电子设备，以执行上述检测数据被篡改的方法。

请参考图4，其示出了本申请的一些实施例所提供的一种电子设备的示意图。如图4所示，电子设备包括：处理器400，存储器401，总线402和通信接口403，处理器400、通信接口403和存储器401通过总线402连接；存储器401中存储有可在处理器400上运行的计算机程序，处理器400运行计算机程序时执行本申请前述任一实施例所提供的检测数据被篡改的方法。

其中，存储器401可能包含高速随机存取存储器(RAM：Random Access Memory)，也可能还包括非不稳定的存储器(non-volatile memory)，例如至少一个磁盘存储器。通过至少一个通信接口403(可以是有线或者无线)实现该系统网元与至少一个其他网元之间的通信连接，可以使用互联网、广域网、本地网、城域网等。

总线402可以是ISA总线、PCI总线或EISA总线等。总线可以分为地址总线、数据总线、控制总线等。其中，存储器401用于存储程序，处理器400在接收到执行指令后，执行程序，前述本申请实施例任一实施方式揭示的检测数据被篡改的方法可以应用于处理器400中，或者由处理器400实现。

处理器400可能是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法的各步骤可以通过处理器400中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器400可以是通用处理器，包括中央处理器(Central Processing Unit，简称CPU)、网络处理器(Network Processor，简称NP)等；还可以是数字信号处理器(DSP)、专用集成电路(ASIC)、现成可编程门阵列(FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本申请实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本申请实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器201，处理器200读取存储器201中的信息，结合其硬件完成上述方法的步骤。

本申请实施例提供的电子设备与本申请实施例提供的检测数据被篡改的方法出于相同的发明构思，具有与其采用、运行或实现的方法相同的有益效果。

本申请实施例还提供一种与前述实施例所提供的检测数据被篡改的方法对应的计算机可读存储介质，请参考图5，其示出的计算机可读存储介质为光盘500，其上存储有计算机程序(即程序产品)，计算机程序在被处理器运行时，会执行前述任意实施例所提供的检测数据被篡改的方法。

需要说明的是，计算机可读存储介质的例子还可以包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他光学、磁性存储介质，在此不再一一赘述。

本申请的上述实施例提供的计算机可读存储介质与本申请实施例提供的检测数据被篡改的方法出于相同的发明构思，具有与其存储的应用程序所采用、运行或实现的方法相同的有益效果。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种检测数据被篡改的方法，其特征在于，包括：

获取车辆的电子控制单元中添加的关键监控量的标定数组，其中，所述关键监控量的标定数组在软件开发时进行配置；

实时检测所述关键监控量的标定数组是否发生变化；

若所述关键监控量的标定数组发生变化，确定所述电子控制单元中的数据被篡改。

2.根据权利要求1所述的方法，其特征在于，确定所述电子控制单元中的数据被篡改之后，还包括：

控制故障警报灯闪烁，并发出报警提示信息。

3.根据权利要求1所述的方法，其特征在于，确定所述电子控制单元中的数据被篡改之后，还包括：

限制发动机的功率。

4.根据权利要求3所述的方法，其特征在于，限制发动机的功率，包括：

检测发动机是否启动；

若所述发动机已启动，则降低发动机的功率；

若所述发动机未启动，则禁止发动机启动。

5.根据权利要求1所述的方法，其特征在于，实时检测所述关键监控量的标定数组是否发生变化，包括：

当所述关键监控量的标定数组对应的标定量被修改时，确定所述关键监控量的标定数组发生变化；

当所述关键监控量的标定数组对应的标定量被删除时，确定所述关键监控量的标定数组发生变化。

6.根据权利要求1所述的方法，其特征在于，所述关键监控量包括柴油机颗粒过滤器数据、柴油机氧化催化器数据、选择性催化还原效率数据、排放超标诊断类数据。

7.一种检测数据被篡改的装置，其特征在于，包括：

获取模块，用于获取车辆的电子控制单元中添加的关键监控量的标定数组，其中，所述关键监控量的标定数组在软件开发时进行配置；

检测模块，用于实时检测所述关键监控量的标定数组是否发生变化；

确定模块，用于当所述关键监控量的标定数组发生变化时，确定所述电子控制单元中的数据被篡改。

8.根据权利要求7所述的装置，其特征在于，还包括：

控制模块，用于控制故障警报灯闪烁，并发出报警提示信息。

9.一种检测数据被篡改的设备，其特征在于，包括处理器和存储有程序指令的存储器，所述处理器被配置为在执行所述程序指令时，执行如权利要求1至6任一项所述的检测数据被篡改的方法。

10.一种计算机可读介质，其特征在于，其上存储有计算机可读指令，所述计算机可读指令被处理器执行以实现如权利要求1至6任一项所述的一种检测数据被篡改的方法。

Images