老子有钱lzyq8cc
  咨询电话:15177282591

老子有钱娱乐城最新

用于增强车载通信网络的安全性的方法和设备

用于增强车载通信网络的安全性的方法和设备

本发明涉及使用网关增强车载通信网络的安全性的方法和设备。网关包括移动平均值确定模块,该移动平均值确定模块配置成对预先确定数量的接收消息的传送间隔计算移动平均值,并通过将该移动平均值与预先设定的最大允许延时进行比较以确定所接收的消息是否是网络入侵消息。该网关还包括安全码检查模块,该安全码检查模块配置成,如果所接收消息中的任何一个是非周期性消息,则分析包含在该非周期性消息中的安全码以确定该非周期性消息是否是网络入侵消息。因此,可以增强车辆的安全性。

最后,根据本发明构思的一个实施方式,通过升级现有网关的软件,可以无需额外的硬件成本就可以增强车载通信网络的安全性。

当网关100感测到CAN总线120上的事件消息时,网关100接收该事件消息,并读取所接收到的事件消息的数据字段540中的有效数据。所读取的有效数据被用作用于F(x)的输入值。此后,网关100检查通过F(x)输出的值是否与包含在事件消息中的安全码的值一致。如果该检查确认这两个值一致,则网关100确定该事件消息是正常的消息。如果该检查确认这两个值不一致,则网关100可以确定该事件消息是网络入侵消息。在本文中,安全码的长度可以取决于F(x)的量级。应当注意到,如图6中(a)所示,当CRC值被创建并记录在CRC字段620中时,所创建的安全码被包括其中。

在非周期性方面,上述事件消息非常类似于一般的网络入侵消息。因此,预先确定的安全码600可以被添加到数据字段540的一侧以无疑地识别网络入侵消息和事件消息。在这种情况下,保留的数据字段的全部或部分可以被用于安全码600。

技术领域

如果网络入侵者发现了密钥生成函数并窃听到所传送的种子值,则由网络入侵者安装的特定控制器或网络入侵终端也可以通过认证过程。因此,需要增强的安全进程。

图4示出根据本发明构思的一个实施方式的在网关中使用安全性进程来监测网络入侵消息的方法。

从T(n-1+c)到T(n+1)的后三个连续消息接收间隔的长度为3T-(T+c)。因为c小于0.5T,所以2T-c是始终大于1.5T。因此,网关100可以确定在后三个连续消息的接收间隔中不存在网络入侵消息。

最后,根据本发明构思的一个实施方式,通过升级现有网关的软件,可以无需额外的硬件成本就可以增强车载通信网络的安全性。

在上述步骤之后,网关100监测在CAN总线100上感测到的所有消息,基于依次接收的消息的到达时间进行移动平均化(在步骤S809)。对于移动平均化的细节,请参考相对于图4的描述。

第一安全码可以插入在消息的数据字段的区域的一侧,该区域不实际用于数据发送。

此后,网关100阻止消息ID没有包含在从控制器收集的所收集信息ID列表中的消息进入CAN(在步骤S808)。换言之,网关100配置成从根本上阻止消息ID不同于由已完成认证的控制器登记的消息ID的消息被传送到CAN上的特定控制器。

联系我们

联系人:

手 机:15177542775

邮 箱:l660cgf0@hotmail.com

公 司:老子有钱lzyq8cc

地 址:广东省香港中環威灵顿街志德大夏306室