一种车内安全规则文件生成方法以及装置制造方法及图纸

本申请实施例提供一种车内安全规则文件生成方法以及装置，所述车内安全规则文件生成方法包括：接收导入指令打开CAN总线的源描述文件，以展示所述源描述文件包括的项目表；接收输入的选择指令，以从所述项目表中选择编辑对象，其中，所述编译对象包括目标消息或者目标信号；接收针对所述目标对象的规则配置，至少完成入侵检测规则设置，得到多条安全规则；根据选择的目标文件格式和所述多条安全规则生成目标描述文件。与现有技术需要独立开发入侵检测规则的代码相比，本申请的一些实施例能够简化车辆主机厂工作流程，减轻研发人员工作量。量。量。

【技术实现步骤摘要】
一种车内安全规则文件生成方法以及装置


[0001]本申请涉及车联网安全领域，具体而言本申请实施例涉及一种车内安全规则文件生成方法以及装置。

技术介绍

[0002]汽车通讯领域多使用CAN总线协议，通用协议包括j1939协议等。有时候需要私有化的CAN总线协议，DBC文件描述了CAN网络的通信规范，通过定义信号signal可以表示CAN帧中的各个物理信号的含义，可以有效的使用DBC文件表示CAN总线网络通信的协议，目前已成为车辆主机厂表示CAN总线网络通信的协议的主要方式。由于现阶段车联网/车联网安全的发展，车辆CAN总线网络需要增加安全机制，所以需要在车辆主要ECU(如网关、T-BOX)中部署一些基于CAN总线入侵检测规则(IDS)，保证车辆CAN总线的通信安全。
[0003]现有技术的入侵检测规则需要单独进行设计，将规则使用xml格式或者其他格式的表述出来，在开发阶段开发人员编写代码完成，后期需要升级规则时需要编写代码，对ECU的全部固件进行刷写，这样的方式较为繁琐且在刷写ECU固件时无法保存ECU内部数据，此方式工作量较大，后期维护本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种车内安全规则文件生成方法，其特征在于，所述车内安全规则文件生成方法包括：接收导入指令打开CAN总线的源描述文件，以展示所述源描述文件包括的项目表；接收输入的选择指令，以从所述项目表中选择编辑对象，其中，所述编辑对象包括目标消息或者目标信号；接收针对所述编辑对象的规则配置，至少完成入侵检测规则设置，得到多条安全规则；根据选择的目标文件格式和所述多条安全规则生成目标描述文件。2.如权利要求1所述的车内安全规则文件生成方法，其特征在于，所述源描述文件为DBC格式的文件。3.如权利要求1所述的车内安全规则文件生成方法，其特征在于，所述源描述文件为第一格式的文件，其中，所述第一格式包括xml格式或者excel格式；所述接收导入指令打开CAN总线的源描述文件，以展示所述源描述文件包括的项目表，还包括：将所述xml格式或者所述excel格式对应的所述源描述文件转换为DBC格式；接收所述导入指令打开所述DBC格式的所述源描述文件。4.如权利要求1所述的车内安全规则文件生成方法，其特征在于，所述接收针对所述编辑对象的规则配置，至少完成入侵检测规则设置，得到多条安全规则，还包括：接收依赖关系配置指令，以完成针对所述目标信号的依赖关系的设置；接收上下文关系配置指令，以完成对所述上下文关系的设置。5.如权利要求1所述的车内安全规则文件生成方法，其特征在于，所述目标描述文件包括二进制文件。6.如权利要求5所述...

【专利技术属性】
技术研发人员：王家坡，杨威，陈强，
申请(专利权)人：北京天融信科技有限公司北京天融信软件有限公司，
类型：发明
国别省市：