CN114238997B - 基于车辆应用权限的资源调用方法、装置和电子设备 - Google Patents

Abstract

本申请提供一种基于车辆应用权限的资源调用方法、装置和电子设备，通过在车辆操作系统启动后，加载初始权限信息，其中，初始权限信息表征车辆操作系统的第一进程对车辆的软硬件资源的第一访问权限；响应于车辆应用的运行，基于第一进程对应的第一访问权限，创建第二进程，其中，第二进程具有对车辆的软硬件资源的第二访问权限，第二访问权限继承于第一访问权限，第二进程用于执行车辆应用的目标功能；通过第二进程，调用第二访问权限对应的软硬件资源，以执行目标功能。由于第二进程的只能访问第一访问权限内的软硬件资源，而第一访问权限可以通过初始权限信息来进行了限制，从而实现避免了应用不合理的调用和占用软硬件资源的问题。

Description

基于车辆应用权限的资源调用方法、装置和电子设备

技术领域

本申请涉及自动驾驶技术领域，尤其涉及一种基于车辆应用权限的资源调用方法、装置和电子设备。

背景技术

自动驾驶汽车是一个跨行业、多学科、多技术、多领域交叉融合的复杂应用系统，集电控技术、信息技术、网络技术以及复杂机械结构为一体的技术密集型产品。在自动驾驶汽车中，车辆通过集成众多的计算和控制单元，来实现各式各样的功能。

自动驾驶汽车内运行有车辆操作系统，通过车辆操作系统来管理和调度车辆的软硬件资源，为运行在操作系统上的各类车辆应用提供支持。然而，随着车辆应用的增加，车辆应用所占用的各种软硬件资源也随之增多。

现有技术中，存在自动驾驶车辆内运行的车辆应用不合理地占用软硬件资源的问题，从而导致系统稳定性以及自动驾驶汽车的行驶安全性降低。

发明内容

本申请提供一种基于车辆应用权限的资源调用方法、装置和电子设备，用以解决车辆应用不合理地占用软硬件资源的问题。

第一方面，本申请提供了一种基于车辆应用权限的资源调用方法，包括：

在车辆操作系统启动后，加载初始权限信息，其中，所述初始权限信息表征所述车辆操作系统的第一进程对车辆的软硬件资源的第一访问权限；响应于车辆应用的运行，基于所述第一进程对应的第一访问权限，创建第二进程，其中，所述第二进程具有对所述车辆的软硬件资源的第二访问权限，所述第二访问权限继承于所述第一访问权限，所述第二进程用于执行所述车辆应用的目标功能；通过所述第二进程，调用所述第二访问权限对应的软硬件资源，以执行所述目标功能。

在一种可能的实现方式中，所述初始权限信息中包括实体对象，以及与所述实体对象标识对应的资源对象，其中，所述实体对象表征调用软硬件资源的进程，所述资源对象表征被所述实体对象调用的软硬件资源；所述加载初始权限信息，包括：获取所述第一进程对应的进程标识；根据所述第一进程对应的进程标识，获得所述第一进程对应的第一实体对象；根据所述初始权限信息和所述第一实体对象，确定对应的第一资源对象；根据所述第一资源对象，配置所述第一进程对车辆的软硬件资源的第一访问权限。

在一种可能的实现方式中，所述第一资源对象为静态资源，所述静态资源表征所述车辆的硬件单元所提供的静态计算资源；所述根据所述第一资源对象，配置所述第一进程对车辆的软硬件资源的第一访问权限，包括：确定所述第一资源对象对应的硬件单元所提供的静态计算资源；根据所述静态计算资源，配置所述第一进程对的第一访问权限，所述第一访问权限用于访问所述静态计算资源。

在一种可能的实现方式中，基于所述第一进程对应的第一访问权限，创建第二进程，包括：根据所述第一进程对应的第一访问权限，确定第一实体对象和所述第一实体对象对应的第一资源对象；基于所述车辆应用的目标功能，自所述第一资源对象中，确定第二资源对象，所述第二资源对象对应的软硬件资源小于或等于所述第一资源对象对应的软硬件资源；根据所述第二资源对象，创建所述第二进程。

在一种可能的实现方式中，所述第二资源对象为动态资源，所述动态资源表征所述车辆操作系统所提供的可变计算资源；所述基于所述车辆应用的目标功能，自所述第一资源对象中，确定第二资源对象，包括：通过所述车辆操作系统确定所述目标功能所需的计算资源；根据所述目标功能所需的计算资源，自所述第一资源对象中，确定第二资源对象。

在一种可能的实现方式中，所述目标功能用于获得路径规划数据；所述通过所述第二进程，调用所述第二访问权限对应的软硬件资源，以执行所述目标功能，包括：通过所述第二进程，基于所述第二访问权限，调用第二资源对象，获得检测数据；通过所述第二进程，基于所述第二访问权限，调用第三资源对象，对所述检测数据进行处理，得到所述路径规划数据。

在一种可能的实现方式中，所述第二资源对象为传感器单元；所述第三资源对象为计算单元。

第二方面，本申请提供了一种基于车辆应用权限的资源调用装置，包括：

初始化模块，用于在车辆操作系统启动后，加载初始权限信息，其中，所述初始权限信息表征所述车辆操作系统的第一进程对车辆的软硬件资源的第一访问权限；

进程模块，用于响应于车辆应用的运行，基于所述第一进程对应的第一访问权限，创建第二进程，其中，所述第二进程具有对所述车辆的软硬件资源的第二访问权限，所述第二访问权限继承于所述第一访问权限，所述第二进程用于执行所述车辆应用的目标功能；

调用模块，用于通过所述第二进程，调用所述第二访问权限对应的软硬件资源，以执行所述目标功能。

在一种可能的实现方式中，所述初始权限信息中包括实体对象，以及与所述实体对象标识对应的资源对象，其中，所述实体对象表征调用软硬件资源的进程，所述资源对象表征被所述实体对象调用的软硬件资源；初始化模块在加载初始权限信息时，具体用于：获取所述第一进程对应的进程标识；根据所述第一进程对应的进程标识，获得所述第一进程对应的第一实体对象；根据所述初始权限信息和所述第一实体对象，确定对应的第一资源对象；根据所述第一资源对象，配置所述第一进程对车辆的软硬件资源的第一访问权限。

在一种可能的实现方式中，所述第一资源对象为静态资源，所述静态资源表征所述车辆的硬件单元所提供的静态计算资源；所述初始化模块在根据所述第一资源对象，配置所述第一进程对车辆的软硬件资源的第一访问权限时，具体用于：确定所述第一资源对象对应的硬件单元所提供的静态计算资源；根据所述静态计算资源，配置所述第一进程对的第一访问权限，所述第一访问权限用于访问所述静态计算资源。

在一种可能的实现方式中，所述进程模块在基于所述第一进程对应的第一访问权限，创建第二进程时，具体用于：根据所述第一进程对应的第一访问权限，确定第一实体对象和所述第一实体对象对应的第一资源对象；基于所述车辆应用的目标功能，自所述第一资源对象中，确定第二资源对象，所述第二资源对象对应的软硬件资源小于或等于所述第一资源对象对应的软硬件资源；根据所述第二资源对象，创建所述第二进程。

在一种可能的实现方式中，所述第二资源对象为动态资源，所述动态资源表征所述车辆操作系统所提供的可变计算资源；所述进程模块在基于所述车辆应用的目标功能，自所述第一资源对象中，确定第二资源对象时，具体用于：通过所述车辆操作系统确定所述目标功能所需的计算资源；根据所述目标功能所需的计算资源，自所述第一资源对象中，确定第二资源对象。

在一种可能的实现方式中，所述目标功能用于获得路径规划数据；所述调用模块，具体用于：通过所述第二进程，基于所述第二访问权限，调用第二资源对象，获得检测数据；通过所述第二进程，基于所述第二访问权限，调用第三资源对象，对所述检测数据进行处理，得到所述路径规划数据。

在一种可能的实现方式中，所述第二资源对象为传感器单元；所述第三资源对象为计算单元。

第三方面，本申请提供了一种电子设备，包括：处理器，以及与所述处理器通信连接的存储器；

所述存储器存储计算机执行指令；

所述处理器执行所述存储器存储的计算机执行指令，以实现如本申请实施例第一方面任一项所述的基于车辆应用权限的资源调用方法。

第四方面，本申请提供了一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机执行指令，所述计算机执行指令被处理器执行时用于实现如本申请实施例第一方面任一项所述的基于车辆应用权限的资源调用方法。

根据本申请实施例的第五方面，本申请提供了一种计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现如上第一方面任一项所述的基于车辆应用权限的资源调用方法。

本申请提供的基于车辆应用权限的资源调用方法、装置和电子设备，通过在车辆操作系统启动后，加载初始权限信息，其中，所述初始权限信息表征所述车辆操作系统的第一进程对车辆的软硬件资源的第一访问权限；响应于车辆应用的运行，基于所述第一进程对应的第一访问权限，创建第二进程，其中，所述第二进程具有对所述车辆的软硬件资源的第二访问权限，所述第二访问权限继承于所述第一访问权限，所述第二进程用于执行所述车辆应用的目标功能；通过所述第二进程，调用所述第二访问权限对应的软硬件资源，以执行所述目标功能。由于执行目标功能时所使用的第二进程，是通过第一进程生成的子进程，第二进程对应的第二访问权限继承于第一进程对应的第一访问权限，因此，第二进程的只能访问第一访问权限内的软硬件资源，而第一访问权限可以通过初始权限信息来进行了限制。从而实现了对执行目标应用的第二进程的权限限制，避免了车辆应用运行过程中不合理的调用和占用软硬件资源的问题，提高系统稳定性以及自动驾驶汽车的行驶安全性。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本申请的实施例，并与说明书一起用于解释本申请的原理。

图1为本申请实施例提供的一种自动驾驶汽车的系统架构示意图；

图2为本申请一个实施例提供的基于车辆应用权限的资源调用方法的流程图；

图3为本申请实施例提供的一种加载初始权限信息的过程示意图；

图4为本申请实施例提供的一种创建第二进程的示意图；

图5为本申请另一个实施例提供的基于车辆应用权限的资源调用方法的流程图；

图6为本申请实施例提供的对象数据结构的结构示意图；

图7为图5所示实施例中步骤S204的具体实现步骤流程图；

图8为图5所示实施例中步骤S206的具体实现步骤流程图；

图9为本申请一个实施例提供的基于车辆应用权限的资源调用装置的结构示意图；

图10为本申请一个实施例提供的电子设备的示意图；

图11是本申请一个示例性实施例示出的一种终端设备的框图。

通过上述附图，已示出本申请明确的实施例，后文中将有更详细的描述。这些附图和文字描述并不是为了通过任何方式限制本申请构思的范围，而是通过参考特定实施例为本领域技术人员说明本申请的概念。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

下面对本申请实施例的应用场景进行解释：

图1为本申请实施例提供的一种自动驾驶汽车的系统架构示意图，如图1所示，自动驾驶汽车（以下简称车辆）内设置有用于实现不同功能的硬件功能单元，例如控制单元、通信单元、传感器单元等。硬件功能单元以及相应的软件单元统一通过车载操作系统进行管理，为运行在车载操作系统上的车载应用提供运行资源。上述由车辆操作系统管理，用于支持车载应用运行的软硬件单元，统称为软硬件资源。车辆操作系统通过调用软硬件资源，来实现自动驾驶场景下的各类车辆应用，例如障碍物识别、导航规划等。

现有技术中，在自动驾驶汽车内，大多数软硬件资源是共享的，即根据各车辆应用的需要，通过操作系统为车辆应用调用软硬件资源，然而，随着车辆内运行的车辆应用的数量的增加，出现了车辆应用对软硬件资源的不合理调用和占用的问题。与此同时，在自动驾驶场景下，大量的网络数据交互，联网应用不合理的资源访问权限也会导致网络攻击的风险，从而导致车辆的系统稳定性和行驶安全性受到影响。

因此，当前亟需一种方法来对车辆应用的资源调用的权限进行管理和控制，以解决上述问题。

下面以具体地实施例对本申请的技术方案以及本申请的技术方案如何解决上述技术问题进行详细说明。下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例中不再赘述。下面将结合附图，对本申请的实施例进行描述。

图2为本申请一个实施例提供的基于车辆应用权限的资源调用方法的流程图，示例性地，本实施例方法可以应用于车辆的车机系统，如图2所示，本实施例提供的基于车辆应用权限的资源调用方法包括以下几个步骤：

步骤S101，在车辆操作系统启动后，加载初始权限信息，其中，初始权限信息表征车辆操作系统的第一进程对车辆的软硬件资源的第一访问权限。

示例性地，在车辆操作系统启动后，会加载一个用于确定各类车载应用调用软硬件资源的权限的信息，即初始权限信息。更具体地，例如，在车辆操作系统的初始化阶段，加载初始权限信息，其中，在通过车辆操作系统运行的各类车辆应用或系统软件，通过对应的进程来实现。其中，第一进程是车辆操作系统中用于运行一类功能的进程，例如，辅助驾驶控制功能、导航路径规划功能、影音娱乐功能等。即在车辆操作系统启动后，通过预加载的方式，启动对应的功能模块，每一功能模块对应一个独立的进程，而第一进程即为其中之一。

进一步地，由于车辆的各功能模块的运行，需要对应的软硬件资源的支持，即需要通过对应的进程调用软硬件资源而运行。而初始权限信息即为定义第一进程对车辆的软硬件资源的访问权限的信息。更具体地，在一种可能的实现方式中，初始权限信息中包括不同功能（类别）模块对应的访问权限，例如，在初始权限信息中，包括功能模块A对应的访问权限a、功能模块B对应的访问权限b、功能模块C对应的访问权限c。而不同的功能模块在通过对应的进程运行后，与进程标识之间存在固定的映射关系，进而可以确定进程与访问权限之间的映射关系。

其中，访问权限（如上示例性介绍的第一访问权限、访问权限a、访问权限b、以及后续介绍的第二访问权限）是指对通过对应的接口，对软硬件资源进行访问、调用以实现相应功能的权限，更具体地，访问权限可以指代一个可访问、调用的软硬件资源的范围，例如，第一进程具有第一访问权限，表征第一进程可以对软硬件资源#01、软硬件资源#02和软硬件资源#03进行访问和调用；第二进程具有第二访问权限，表征第二进程可以对软硬件资源#01和软硬件资源#02进行访问和调用。

图3为本申请实施例提供的一种加载初始权限信息的过程示意图，如图3所示，示例性地，在车辆操作系统启动后，创建各功能模块（功能模块A、功能模块B、功能模块C）分别对应的进程a、进程b、进程c；通过加载初始权限信息，实现对各进程的访问权限进行设置，使进程a（例如为本申请实施例中所指的第一进程）具有访问权限a1（例如为本申请实施例中所指的第一访问权限）、进程b具有访问权限b1、进程c具有访问权限c1。从而实现对各独立的功能模块对应的进程的权限管理。

步骤S102，响应于车辆应用的运行，基于第一进程对应的第一访问权限，创建第二进程，其中，第二进程具有对车辆的软硬件资源的第二访问权限，第二访问权限继承于第一访问权限，第二进程用于执行车辆应用的目标功能。

示例性地，在各独立的功能模块对应的车辆应用启动后，需要开启新的进程对其进行处理，例如，第一进程对应的功能模块为影音娱乐功能模块，在视频播放应用启动后，第一进程基于自己的访问权限，即第一访问权限，建立一个子进程，即第二进程，来运行该视频播放应用，从而实现播放视频的功能。

图4为本申请实施例提供的一种创建第二进程的示意图，如图4所示，在第一进程（图中示为进程a）创建完成并配置相应的第一访问权限（访问权限a1）后，第一进程基于该访问权限，创建子进程第二进程（图中示为进程aa），此时，第二进程具有第二访问权限（图中示为a2），用于实现对应目标功能，第二访问权限继承与第一访问权限，与第一访问权限相同，或是第一访问权限的一部分。

其中，第二进程是第一进程创建的子进程，因此第二进程继承第一进程的访问权限，即第二进行具有第二访问权限，第二访问权限继承于第一访问权限。更具体地，即第二访问权限所对应的能够访问和调用的软硬件资源的范围，小于或等于第一访问权限所对应的能够访问和调用的软硬件资源的范围。通过第一进程创建的第二进程（即第一进程的子进程），其对应的访问权限受到第一进行的访问权限的制约，使第二进程仅能在第一访问权限内（即第二访问权限）调用相应的资源运行应用，从而避免对软硬件资源不合理的调用和占用，影响系统稳定性。

另一方面，对于未授权的应用和非法应用直接创建的进程，例如第三进程，由于第三进程不是有第一进程建立的子进程，因此也无法继承第一进程的访问权限，同时第三进程也不是在车载操作系统启动后的初始化阶段被赋权的进程（即不包含在初始化信息中），因此第三进程不能调用软硬件资源，从而避免了未授权应用、非法应用以及网络攻击对车辆操作系统的影响，保证了系统安全性和稳定性。

步骤S103，通过第二进程，调用第二访问权限对应的软硬件资源，以执行目标功能。

进一步地，在建立第二进程后，基于第二进行对应的第二访问权限，调用对应的软硬件资源运行该车辆应用，即可实现具体的目标功能，同时，由于第二进程的第二访问权限继承于第一访问权限，在限制其访问和调动资源的范围的同时，保证了该第二进程的安全性，避免了对系统的恶意攻击。

本实施例中，通过在车辆操作系统启动后，加载初始权限信息，其中，初始权限信息表征车辆操作系统的第一进程对车辆的软硬件资源的第一访问权限；响应于车辆应用的运行，基于第一进程对应的第一访问权限，创建第二进程，其中，第二进程具有对车辆的软硬件资源的第二访问权限，第二访问权限继承于第一访问权限，第二进程用于执行车辆应用的目标功能；通过第二进程，调用第二访问权限对应的软硬件资源，以执行目标功能。由于执行目标功能时所使用的第二进程，是通过第一进程生成的子进程，第二进程对应的第二访问权限继承于第一进程对应的第一访问权限，因此，第二进程的只能访问第一访问权限内的软硬件资源，而第一访问权限可以通过初始权限信息来进行了限制。从而实现了对执行目标应用的第二进程的权限限制，避免了车辆应用运行过程中不合理的调用和占用软硬件资源的问题，提高系统稳定性以及自动驾驶汽车的行驶安全性。

图5为本申请另一个实施例提供的基于车辆应用权限的资源调用方法的流程图，如图5所示，本实施例提供的基于车辆应用权限的资源调用方法在图2所示实施例提供的基于车辆应用权限的资源调用方法的基础上，对步骤S101-S103进一步细化，其中，初始权限信息中包括实体对象，以及与实体对象标识对应的资源对象，其中，实体对象表征调用软硬件资源的进程，资源对象表征被实体对象调用的软硬件资源。则本实施例提供的基于车辆应用权限的资源调用方法包括以下几个步骤：

步骤S201，在车辆操作系统启动后，获取第一进程对应的进程标识。

步骤S202，根据第一进程对应的进程标识，获得第一进程对应的第一实体对象。

步骤S203，根据初始权限信息和第一实体对象，确定对应的第一资源对象。

步骤S204，根据第一资源对象，配置第一进程对车辆的软硬件资源的第一访问权限。

示例性地，初始权限信息是一种用于确定各类车载应用调用软硬件资源的权限的信息，为了实现在操作系统层面对不同的软硬件资源的统一管理，将所有对软硬件资源的调用抽象为两种对象数据，即实体对象和资源对象。其中，实体对象表征调用软硬件资源的进程，资源对象表征被实体对象调用的软硬件资源。其中，车载操作系统对实体对象进行管理和分配，对资源对象进行识别、注册、跟踪和溯源，通过实体对象与资源对象的映射，来实现对不同进程对软硬件资源的访问权限的管理。

更具体地，实体对象和资源对象，都是一种基于对象数据结构，对象数据结构包括多个字段，图6为本申请实施例提供的对象数据结构的结构示意图，如图6所示，对象数据结构的多个字段包括：ID（Identity document，身份）字段、上级ID字段、动态静态数据字段、内部外部数据字段、描述信息字段、授权状态字段等中的一个或多个。为了更好的介绍基于对象数据结构的实体对象和资源对象，下面对对象数据结构中的对各字段的含义进行介绍：

ID字段，即身份字段，用于唯一标识实体对象或资源对象，当作为对象实体对象时，可以是进程标识或者进程标识的固定映射。

上级ID，即上级标识，这里有两种可能的实现显示，若该对象数据结构作为实体对象，上级ID表征实体对象对应的进程的父进程；若该对象数据结构作为资源对象，则上级ID表征资源对象对应的上级应用接口（API）。进一步地，若该实体对象对应的进程（例如第一进程）无上级父进程，或者该资源对象无上级应用接口，则上级ID可以为0或空，当然，0或空的具体表现方式，可以有多种，此处不再赘述。

动态静态数据字段，在本实施例中，动态静态数据字段表征资源对象是动态资源还是静态资源，动态资源，比如CPU资源、内存资源等，通常是静态资源，算力、算法、数据通道等都是动态资源。相比与静态资源，动态资源会有一个生命周期，即会随着调用指令执行而生成，随着调用指令执行完毕而消失。

内部外部属性字段，在本实施例中，内部外部属性字段表征资源对象是内部资源（例如CPU、内存）还是外部资源（传感器、通信信道）。

描述信息字段，在本实施例中，描述信息字段表征对实体对象或资源对象的自定义描述，此处不再赘述。

授权状态字段，本实施例中，表征允许访问该资源对象或实体对象的其他实体对象的记录。

在车辆操作系统启动后，根据功能模块对应的第一进程的进程标识，确定对应的第一实体对象，第一实体对象是描述该第一进程的数据，之后，基于初始权限信息所表征的实体对象与资源对象之间的映射关系，确定第一实体对象对应的第一资源对象，即第一进程可访问、调用的软硬件资源。进而，根据该第一资源对象表征的可访问、调用的软硬件资源，配置第一进程对车辆的软硬件资源的第一访问权限。

进一步地，根据上述介绍的对象数据结构，第一实体对象对应的第一资源对象为静态资源（通过动态静态数据字段体现），静态资源表征车辆的硬件单元所提供的静态计算资源，例如操作系统启动时的CPU资源、内存资源等。如图7所示，步骤S204的具体实现步骤包括：

步骤S2041，确定第一资源对象对应的硬件单元所提供的静态计算资源。

步骤S2042，根据静态计算资源，配置第一进程对的第一访问权限，第一访问权限用于访问静态计算资源。

在操作系统启动时，硬件单元提供的初始的计算资源是都是静态可以识别的，根据之前步骤获得的第一资源对象，进行检测，即可获得由硬件单元提供的、当前可用的资源，即静态计算资源。之后，以该静态计算资源为权限边界，对第一进行的访问权限进行配置，从而使第一进程仅能够访问、调用该静态计算资源内的资源，实现第一进程的权限管理。

步骤S205，获取第一访问权限对应的第一实体对象和第一资源对象；

步骤S206，基于车辆应用的目标功能，自第一资源对象中，确定第二资源对象，第二资源对象对应的软硬件资源小于或等于第一资源对象对应的软硬件资源。

示例行动，在确定第一访问权限后，可获取对应的第一实体对象和第二实体资源对象，其中，在一种可能的实现方式中，第一访问权限对应的数据结构中，包括了第一实体对象和对应的第一资源对象，可根据第一访问权限进行数据解析，而执行获得第一实体对象和对应的第一资源对象。

进一步地，基于车辆应用要实现的目标功能，确定出实现目标功能所需的资源对象，即第二资源对象，例如CPU资源、内存资源、算法资源等。其中，第二资源对象继承自第一资源对象，即第二资源对象只能与第一资源对象相同，或者是第一资源对象内的一部分。之后，基于第二资源对象创建第二进程，可以使第二进程的访问权限，限制在第二资源对象所表征的软硬件资源内。

示例性地，第二资源对象为动态资源（通过动态静态数据字段体现），动态资源表征车辆操作系统所提供的可变计算资源，例如操作系统提高的算法资源、通道资源等。如图8所示，步骤S206的具体实现步骤包括：

步骤S2061，通过车辆操作系统确定目标功能所需的计算资源。

步骤S2062，根据目标功能所需的计算资源，自第一资源对象中，确定第二资源对象。

具体地，车辆应用的不同功能在运行时，需要的资源类型和资源量存在差异，在目标功能运行时，通过检测目标功能所需的计算资源，例如算法资源，网络资源等，从第一资源对象中，获得对应类型、数量的软硬件资源（可变计算资源），生成第二资源对象。从而实现更加精细的资源调配，提高系统资源的使用效率。同时，通过基于具体的目标功能进行资源调配（即通过目标功能动态确定目标功能所需的计算资源），限制车辆应用的权限，例如当车辆应用为非法应用时，由于车辆应用中用于系统攻击的隐藏的目标功能，由于未得到授权（未预先设置该目标功能对应的可变计算资源），因此该用于系统攻击的隐藏的目标功能无法得到相应的资源访问权限，进而无法对系统进行攻击，保障了系统的安全性。

步骤S207，根据第二资源对象，创建第二进程。

对于车辆应用可以实现多个功能，而目标功能是车辆应用中多个功能的一个，对于目标车辆不同的功能，存在所需资源上的差异性，在本实施例中，通过基于车辆应用的目标功能，对第一资源对象进行进一步的细化，从第一资源对象中筛选出与目标功能匹配的第二资源对象，并基于第二资源对象创建第二进程，实现对第一进程的子进程（即第二进程）对应的访问权限的进一步细化，从而进一步地合理配置资源，提高系统效率，降低资源占用，防止外部攻击。

步骤S208，通过第二进程，基于对应的第二访问权限，调用第二资源对象，获得检测数据，第二资源对象为传感器单元。

步骤S209，通过第二进程，基于对应的第二访问权限，调用第三资源对象，对检测数据进行处理，得到路径规划数据，第三资源对象为计算单元。

步骤S208和S209以示例性地方式，进一步地对获得第二访问权限的第二进程的工作过程进行了介绍，具体地，第二访问权限可以对应多个资源对象，例如，目标功能用于获得路径规划数据，该目标功能是自动驾驶应用中的一个功能。第二进程基于其所具有的第二访问权限，先调用第二访问权限所允许其访问的硬件资源（传感器单元），来获得用于表征道路环境情况的检测数据，更具体地，检测数据例如为雷达数据、图像数据等。之后，再调用第二访问权限所允许其访问的算法资源（计算单元，可以是软件功能模块，该软件功能模块可以设置在本地，或者外部设备），对检测数据进行处理，基于道路规划算法，得到路径规划数据。对于第二进程，通过第二访问权限，可以安全的访问为完成目标功能所需的软硬件资源，避免其他未获得访问权限的进程非法访问资源；同时，控制第二进程的可访问资源，避免第二进程本身过度、不合理的使用系统的软硬件资源。从而提高系统稳定性以及自动驾驶汽车的行驶安全性。

图9为本申请一个实施例提供的基于车辆应用权限的资源调用装置的结构示意图，如图9所示，本实施例提供的基于车辆应用权限的资源调用装置3包括：

初始化模块31，用于在车辆操作系统启动后，加载初始权限信息，其中，初始权限信息表征车辆操作系统的第一进程对车辆的软硬件资源的第一访问权限；

进程模块32，用于响应于车辆应用的运行，基于第一进程对应的第一访问权限，创建第二进程，其中，第二进程具有对车辆的软硬件资源的第二访问权限，第二访问权限继承于第一访问权限，第二进程用于执行车辆应用的目标功能；

调用模块33，用于通过第二进程，调用第二访问权限对应的软硬件资源，以执行目标功能。

在一种可能的实现方式中，初始权限信息中包括实体对象，以及与实体对象标识对应的资源对象，其中，实体对象表征调用软硬件资源的进程，资源对象表征被实体对象调用的软硬件资源；初始化模块31在加载初始权限信息时，具体用于：获取第一进程对应的进程标识；根据第一进程对应的进程标识，获得第一进程对应的第一实体对象；根据初始权限信息和第一实体对象，确定对应的第一资源对象；根据第一资源对象，配置第一进程对车辆的软硬件资源的第一访问权限。

在一种可能的实现方式中，第一资源对象为静态资源，静态资源表征车辆的硬件单元所提供的静态计算资源；初始化模块31在根据第一资源对象，配置第一进程对车辆的软硬件资源的第一访问权限时，具体用于：确定第一资源对象对应的硬件单元所提供的静态计算资源；根据静态计算资源，配置第一进程对的第一访问权限，第一访问权限用于访问静态计算资源。

在一种可能的实现方式中，进程模块32在基于第一进程对应的第一访问权限，创建第二进程时，具体用于：根据第一进程对应的第一访问权限，确定第一实体对象和第一实体对象对应的第一资源对象；基于车辆应用的目标功能，自第一资源对象中，确定第二资源对象，第二资源对象对应的软硬件资源小于或等于第一资源对象对应的软硬件资源；根据第二资源对象，创建第二进程。

在一种可能的实现方式中，第二资源对象为动态资源，动态资源表征车辆操作系统所提供的可变计算资源；进程模块32在基于车辆应用的目标功能，自第一资源对象中，确定第二资源对象时，具体用于：通过车辆操作系统确定目标功能所需的计算资源；根据目标功能所需的计算资源，自第一资源对象中，确定第二资源对象。

在一种可能的实现方式中，目标功能用于获得路径规划数据；调用模块33，具体用于：通过第二进程，基于第二访问权限，调用第二资源对象，获得检测数据；通过第二进程，基于第二访问权限，调用第三资源对象，对检测数据进行处理，得到路径规划数据。

在一种可能的实现方式中，第二资源对象为传感器单元；第三资源对象为计算单元。

其中，初始化模块31、进程模块32和调用模块33依次连接。本实施例提供的基于车辆应用权限的资源调用装置3可以执行如图2-图8任一所示的方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

图10为本申请一个实施例提供的电子设备的示意图，如图10所示，本实施例提供的电子设备4包括：处理器41，以及与处理器41通信连接的存储器42。

其中，存储器42存储计算机执行指令；

处理器41执行存储器42存储的计算机执行指令，以实现本申请图2-图8所对应的实施例中任一实施例提供的基于车辆应用权限的资源调用方法。

其中，存储器42和处理器41通过总线43连接。

相关说明可以对应参见图2-图8所对应的实施例中的步骤所对应的相关描述和效果进行理解，此处不做过多赘述。

本申请一个实施例提供一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行以实现本申请图2-图8所对应的实施例中任一实施例提供的基于车辆应用权限的资源调用方法。

其中，计算机可读存储介质可以是ROM、随机存取存储器（RAM）、CD-ROM、磁带、软盘和光数据存储设备等。

本申请一个实施例提供一种计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现本申请图2-图8所对应的实施例中任一实施例提供的基于车辆应用权限的资源调用方法。

图11是本申请一个示例性实施例示出的一种终端设备的框图，该终端设备800可以例如为车辆内安装的车机系统，或者计算机、数字广播终端，消息收发设备，平板设备，个人数字助理等具有计算能力的设备。

终端设备800可以包括以下一个或多个组件：处理组件802，存储器804，电源组件806，多媒体组件808，音频组件810，输入/输出（I/ O）接口812，传感器组件814，以及通信组件816。

处理组件802通常控制终端设备800的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理组件802可以包括一个或多个处理器820来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件802可以包括一个或多个模块，便于处理组件802和其他组件之间的交互。例如，处理组件802可以包括多媒体模块，以方便多媒体组件808和处理组件802之间的交互。

存储器804被配置为存储各种类型的数据以支持在终端设备800的操作。这些数据的示例包括用于在终端设备800上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器804可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器（SRAM），电可擦除可编程只读存储器（EEPROM），可擦除可编程只读存储器（EPROM），可编程只读存储器（PROM），只读存储器（ROM），磁存储器，快闪存储器，磁盘或光盘。

电源组件806为终端设备800的各种组件提供电力。电源组件806可以包括电源管理系统，一个或多个电源，及其他与为终端设备800生成、管理和分配电力相关联的组件。

多媒体组件808包括在终端设备800和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器（LCD）和触摸面板（TP）。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件808包括一个前置摄像头和/或后置摄像头。当终端设备800处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件810被配置为输出和/或输入音频信号。例如，音频组件810包括一个麦克风（MIC），当终端设备800处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器804或经由通信组件816发送。在一些实施例中，音频组件810还包括一个扬声器，用于输出音频信号。

I/ O接口812为处理组件802和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

传感器组件814包括一个或多个传感器，用于为终端设备800提供各个方面的状态评估。例如，传感器组件814可以检测到终端设备800的打开/关闭状态，组件的相对定位，例如组件为终端设备800的显示器和小键盘，传感器组件814还可以检测终端设备800或终端设备800一个组件的位置改变，用户与终端设备800接触的存在或不存在，终端设备800方位或加速/减速和终端设备800的温度变化。传感器组件814可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件814还可以包括光传感器，如CMOS或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件814还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

通信组件816被配置为便于终端设备800和其他设备之间有线或无线方式的通信。终端设备800可以接入基于通信标准的无线网络，如WiFi，3G、4G、5G或其他标准通信网络，或它们的组合。在一个示例性实施例中，通信组件816经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，通信组件816还包括近场通信（NFC）模块，以促进短程通信。例如，在NFC模块可基于射频识别（RFID）技术，红外数据协会（IrDA）技术，超宽带（UWB）技术，蓝牙（BT）技术和其他技术来实现。

在示例性实施例中，终端设备800可以被一个或多个应用专用集成电路（ASIC）、数字信号处理器（DSP）、数字信号处理设备（DSPD）、可编程逻辑器件（PLD）、现场可编程门阵列（FPGA）、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述本申请图2-图8所对应的实施例中任一实施例提供的方法。

在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器804，上述指令可由终端设备800的处理器820执行以完成上述方法。例如，非临时性计算机可读存储介质可以是ROM、随机存取存储器（RAM）、CD-ROM、磁带、软盘和光数据存储设备等。

本申请实施例还提供了一种非临时性计算机可读存储介质，当该存储介质中的指令由终端设备的处理器执行时，使得终端设备800能够执行上述本申请图2-图8所对应的实施例中任一实施例提供的方法。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，模块的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个模块或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或模块的间接耦合或通信连接，可以是电性，机械或其它的形式。

本领域技术人员在考虑说明书及实践这里公开的申请后，将容易想到本申请的其它实施方案。本申请旨在涵盖本申请的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本申请的一般性原理并包括本申请未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本申请的真正范围和精神由下面的权利要求书指出。

应当理解的是，本申请并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本申请的范围仅由所附的权利要求书来限制。

Claims (9)

1.一种基于车辆应用权限的资源调用方法，其特征在于，所述方法包括：

在车辆操作系统启动后，加载初始权限信息，其中，所述初始权限信息表征所述车辆操作系统的第一进程对车辆的软硬件资源的第一访问权限；

响应于车辆应用的运行，基于所述第一进程对应的第一访问权限，创建第二进程，其中，所述第二进程具有对所述车辆的软硬件资源的第二访问权限，所述第二访问权限继承于所述第一访问权限，所述第二进程用于执行所述车辆应用的目标功能；

通过所述第二进程，调用所述第二访问权限对应的软硬件资源，以执行所述目标功能；

所述初始权限信息中包括实体对象，以及与所述实体对象标识对应的资源对象，其中，所述实体对象表征调用软硬件资源的进程，所述资源对象表征被所述实体对象调用的软硬件资源；

基于所述第一进程对应的第一访问权限，创建第二进程，包括：

根据所述第一进程对应的第一访问权限，确定第一实体对象和所述第一实体对象对应的第一资源对象；

基于所述车辆应用的目标功能，自所述第一资源对象中，确定第二资源对象，所述第二资源对象对应的软硬件资源小于所述第一资源对象对应的软硬件资源；

根据所述第二资源对象，创建所述第二进程。

2.根据权利要求1所述的方法，其特征在于，

所述加载初始权限信息，包括：

获取所述第一进程对应的进程标识；

根据所述第一进程对应的进程标识，获得所述第一进程对应的第一实体对象；

根据所述初始权限信息和所述第一实体对象，确定对应的第一资源对象；

根据所述第一资源对象，配置所述第一进程对车辆的软硬件资源的第一访问权限。

3.根据权利要求2所述的方法，其特征在于，所述第一资源对象为静态资源，所述静态资源表征所述车辆的硬件单元所提供的静态计算资源；

所述根据所述第一资源对象，配置所述第一进程对车辆的软硬件资源的第一访问权限，包括：

确定所述第一资源对象对应的硬件单元所提供的静态计算资源；

根据所述静态计算资源，配置所述第一进程对应 的第一访问权限，所述第一访问权限用于访问所述静态计算资源。

4.根据权利要求1所述的方法，其特征在于，所述第二资源对象为动态资源，所述动态资源表征所述车辆操作系统所提供的可变计算资源；

所述基于所述车辆应用的目标功能，自所述第一资源对象中，确定第二资源对象，包括：

通过所述车辆操作系统确定所述目标功能所需的计算资源；

根据所述目标功能所需的计算资源，自所述第一资源对象中，确定第二资源对象。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述目标功能用于获得路径规划数据；

所述通过所述第二进程，调用所述第二访问权限对应的软硬件资源，以执行所述目标功能，包括：

通过所述第二进程，基于所述第二访问权限，调用第二资源对象，获得检测数据；

通过所述第二进程，基于所述第二访问权限，调用第三资源对象，对所述检测数据进行处理，得到自动驾驶数据。

6.根据权利要求5所述的方法，其特征在于，

所述第二资源对象为传感器单元；

所述第三资源对象为计算单元。

7.一种基于车辆应用权限的资源调用装置，其特征在于，包括：

初始化模块，用于在车辆操作系统启动后，加载初始权限信息，其中，所述初始权限信息表征所述车辆操作系统的第一进程对车辆的软硬件资源的第一访问权限；

进程模块，用于响应于车辆应用的运行，基于所述第一进程对应的第一访问权限，创建第二进程，其中，所述第二进程具有对所述车辆的软硬件资源的第二访问权限，所述第二访问权限继承于所述第一访问权限，所述第二进程用于执行所述车辆应用的目标功能；

调用模块，用于通过所述第二进程，调用所述第二访问权限对应的软硬件资源，以执行所述目标功能；

所述初始权限信息中包括实体对象，以及与所述实体对象标识对应的资源对象，其中，所述实体对象表征调用软硬件资源的进程，所述资源对象表征被所述实体对象调用的软硬件资源；

所述进程模块，具体用于：根据所述第一进程对应的第一访问权限，确定第一实体对象和所述第一实体对象对应的第一资源对象；基于所述车辆应用的目标功能，自所述第一资源对象中，确定第二资源对象，所述第二资源对象对应的软硬件资源小于所述第一资源对象对应的软硬件资源；根据所述第二资源对象，创建所述第二进程。

8.一种电子设备，包括：处理器，以及与所述处理器通信连接的存储器；

所述存储器存储计算机执行指令；

所述处理器执行所述存储器存储的计算机执行指令，以实现如权利要求1至6中任一项所述的基于车辆应用权限的资源调用方法。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机执行指令，所述计算机执行指令被处理器执行时用于实现如权利要求1至6中任一项所述的基于车辆应用权限的资源调用方法。

Images