电子控制单元ECU的控制方法及设备技术

本发明专利技术涉及一种电子控制单元ECU的控制方法，所述方法包括：确定加密通信SecOC认证的运行时间；以及在所述运行时间超过预定阈值时，关闭所述加密通信SecOC认证的部分或全部过程。本发明专利技术还涉及一种电子控制单元ECU的控制设备、计算机存储介质、计算机程序产品、电子控制单元以及车辆。制单元以及车辆。制单元以及车辆。

【技术实现步骤摘要】
电子控制单元ECU的控制方法及设备


[0001]本专利技术涉及电子控制单元ECU的控制领域，更具体地，涉及一种电子控制单元ECU的控制方法及设备、计算机存储介质、计算机程序产品、电子控制单元和车辆。

技术介绍

[0002]在现有的车载网络中，大部分数据传输是在没有任何特殊安全措施的情况下进行的。因此，一旦能够直接访问车辆的总线，任何人都可以读取总线上传输的原始数据，甚至可以截获这些数据并且修改后重新发送到总线系统中。
[0003]为了解决安全性问题，加密通信（Security onboard Communication，简称为SecOC）应运而生。该模块的主要作用是为总线上传输的数据提供身份验证，它可以有效地检测出数据回放、欺骗以及篡改等攻击手段。
[0004]但是，根据SecOC的要求，在加密通信中需要调用一些加密算法来用于MAC（Message Auth Code，消息认证码）认证。这些算法的执行会占用系统资源，并使得协议数据单元PDU的周期时间（cycle time）不稳定。在最严重的情况下，电子控制单元ECU可能发生崩溃，为驾驶车辆的安全性带来不利的影响。

技术实现思路

[0005]根据本专利技术的一方面，提供了一种电子控制单元ECU的控制方法，所述方法包括：确定加密通信SecOC认证的运行时间；以及在所述运行时间超过预定阈值时，关闭所述加密通信SecOC认证的部分或全部过程。
[0006]作为上述方案的补充或替换，在上述方法中，确定加密通信SecOC认证的运行时间包括：接收加密的协议数据单元PDU；记录针对所述协议数据单元PDU的加密通信SecOC认证的开始时间与结束时间；以及基于所述开始时间与所述结束时间，计算所述运行时间。
[0007]作为上述方案的补充或替换，在上述方法中，在所述运行时间超过预定阈值时，关闭所述加密通信SecOC认证的部分或全部过程包括：在所述运行时间超过第一阈值时，停止新鲜度值的计算；以及在所述运行时间超过第二阈值时，停止所述新鲜度值以及消息认证码MAC的计算并通知功能层采用预定义的操作，其中所述第二阈值大于所述第一阈值。
[0008]作为上述方案的补充或替换，上述方法还包括：在结束所述加密通信SecOC认证的部分或全部过程后，按预定义的周期时间采用第二协议数据单元PDU进行认证；以及在针对所述第二协议数据单元PDU的认证的运行时间小于所述预定阈值时，恢复所述加密通信SecOC认证的部分或全部过程，否则继续关闭所述加密通信SecOC认证的部分或全部过程。
[0009]根据本专利技术的另一个方面，提供了一种电子控制单元ECU的控制设备，所述设备包括：确定装置，用于确定加密通信SecOC认证的运行时间；以及禁用装置，用于在所述运行时间超过预定阈值时，关闭所述加密通信SecOC认证的部分或全部过程。
[0010]作为上述方案的补充或替换，在上述设备中，所述确定装置包括：接收单元，用于接收加密的协议数据单元PDU；记录单元，用于记录针对所述协议数据单元PDU的加密通信
SecOC认证的开始时间与结束时间；以及计算单元，用于基于所述开始时间与所述结束时间，计算所述运行时间。
[0011]作为上述方案的补充或替换，在上述设备中，所述禁用装置包括：第一停止单元，用于在所述运行时间超过第一阈值时，停止新鲜度值的计算；以及第二停止单元，用于在所述运行时间超过第二阈值时，停止所述新鲜度值以及消息认证码MAC的计算并通知功能层采用预定义的操作，其中所述第二阈值大于所述第一阈值。
[0012]作为上述方案的补充或替换，上述设备还可包括：测试装置，用于在结束所述加密通信SecOC认证的部分或全部过程后，按预定义的周期时间采用第二协议数据单元PDU进行认证；以及启用装置，用于在针对所述第二协议数据单元PDU的认证的运行时间小于所述预定阈值时，恢复所述加密通信SecOC认证的部分或全部过程，否则继续关闭所述加密通信SecOC认证的部分或全部过程。
[0013]根据本专利技术的又一个方面，提供了一种计算机存储介质，所述介质包括指令，所述指令在运行时执行如前所述的方法。
[0014]根据本专利技术的又一个方面，提供了一种计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现如前所述的方法。
[0015]根据本专利技术的又一个方面，提供了一种电子控制单元，所述电子控制单元包括如前所述的设备。
[0016]根据本专利技术的又一个方面，提供了一种车辆，所述车辆包括如前所述的电子控制单元。
[0017]本专利技术的实施例的电子控制单元ECU的控制方案基于SecOC认证的运行时间来开启或关闭加密通信SecOC认证的部分或全部过程。这样可确保协议数据单元PDU的周期时间，避免由于SecOC认证导致电子控制单元ECU崩溃，保证了该电子控制单元ECU的稳定性。
附图说明
[0018]从结合附图的以下详细说明中，将会使本专利技术的上述和其他目的及优点更加完整清楚，其中，相同或相似的要素采用相同的标号表示。
[0019]图1示出了根据本专利技术的一个实施例的电子控制单元ECU的控制方法的流程示意图；以及图2示出了根据本专利技术的一个实施例的电子控制单元ECU的控制设备的结构示意图。
具体实施方式
[0020]在下文中，将参考附图详细地描述根据本专利技术的各示例性实施例的电子控制单元ECU的控制方案。
[0021]图1示出了根据本专利技术的一个实施例的电子控制单元ECU的控制方法1000的流程示意图。如图1所示，电子控制单元ECU的控制方法1000包括如下步骤：在步骤S110中，确定加密通信SecOC认证的运行时间；以及在步骤S120中，在所述运行时间超过预定阈值时，关闭所述加密通信SecOC认证的部分或全部过程。
[0022]在本专利技术的上下文中，术语“SecOC”全称Secure Onboard Communication，主要用于对车内敏感信息进行认证。为了保证网络安全和功能安全，SecOC模块几乎都会增加到各种类型的ECU产品中，包括但不限于，雷达ECU、驾驶辅助系统ECU以及视频ECU。但是，雷达、驾驶辅助系统或视频ECU的性能可能会由于加密通信SecOC认证而下降或发生崩溃。
[0023]因此，如电子控制单元ECU的控制方法1000所述，在SecOC认证的运行时间超过预定阈值时，关闭所述加密通信SecOC认证的部分或全部过程。这样可确保协议数据单元PDU的周期时间，避免由于SecOC认证导致电子控制单元ECU崩溃，保证了该电子控制单元ECU的稳定性。
[0024]在一个实施例中，步骤S110包括：接收加密的协议数据单元PDU；记录针对所述协议数据单元PDU的加密通信SecOC认证的开始时间与结束时间；以及基于所述开始时间与所述结束时间，计算所述运行时间。
[0025]加密的协议数据单元PDU的数据结构可包括如下几个部分：需要被保护的数据（Authentic I
‑
PDU）、本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种电子控制单元ECU的控制方法，其特征在于，所述方法包括：确定加密通信SecOC认证的运行时间；以及在所述运行时间超过预定阈值时，关闭所述加密通信SecOC认证的部分或全部过程。2.如权利要求1所述的方法，其中，确定加密通信SecOC认证的运行时间包括：接收加密的协议数据单元PDU；记录针对所述协议数据单元PDU的加密通信SecOC认证的开始时间与结束时间；以及基于所述开始时间与所述结束时间，计算所述运行时间。3.如权利要求1所述的方法，其中，在所述运行时间超过预定阈值时，关闭所述加密通信SecOC认证的部分或全部过程包括：在所述运行时间超过第一阈值时，停止新鲜度值的计算；以及在所述运行时间超过第二阈值时，停止所述新鲜度值以及消息认证码MAC的计算并通知功能层采用预定义的操作，其中所述第二阈值大于所述第一阈值。4.如权利要求1所述的方法，还包括：在结束所述加密通信SecOC认证的部分或全部过程后，按预定义的周期时间采用第二协议数据单元PDU进行认证；以及在针对所述第二协议数据单元PDU的认证的运行时间小于所述预定阈值时，恢复所述加密通信SecOC认证的部分或全部过程，否则继续关闭所述加密通信SecOC认证的部分或全部过程。5.一种电子控制单元ECU的控制设备，其特征在于，所述设备包括：确定装置，用于确定加密通信SecOC认证的运行时间；以及禁用装置，用于在所述运行时间超过预定阈值时，关闭所述加密通信SecOC认证的部分或全部过程。6.如权利要求5所述的...

【专利技术属性】
技术研发人员：陈炎，张子烨，
申请(专利权)人：罗伯特，
类型：发明
国别省市：