新能源汽车网络安全网关系统技术方案

本申请提供一种新能源汽车网络安全网关系统，属于汽车网络安全网关技术领域。系统包括：主控模块，用于获取并存储车载电子设备的上行数据；数据上行监管模块，用于依据预设目标地址、数据通讯协议、预设数据格式和预设数据内容对上行数据进行目标地址校验和数据校验，并在校验通过后发送数据上传指令至无线通讯模块，将上行数据上传至对应的第三方平台；数据下行监管模块，用于依据预设转发地址、预设数据通讯协议、预设数据格式和预设数据内容对下行数据进行转发地址校验和安全校验，并在校验通过后发送数据转发指令至主控模块，将下行数据转发至对应的车载电子设备。本申请降低了新能源汽车的通讯成本，并提高了数据通讯的安全性。安全性。安全性。

【技术实现步骤摘要】
新能源汽车网络安全网关系统


[0001]本申请属于汽车网络安全网关
，具体涉及一种新能源汽车网络安全网关系统。

技术介绍

[0002]现有新能源汽车存在多个无线通讯设备，如T
‑
BOX、行驶记录仪、ADAS、消防系统、AEBS以及客流仪等多个无线设备。需要多个手机卡，多个无线通讯模块。存在两个方面的技术缺陷：a、多个无线通讯设备存在设备浪费、增加车辆系统复杂性以及增加车辆制造成本；b、多个无线通讯设备存在数据安全隐患，新能源汽车的多个无线通讯设备是由不同供应商提供，并且部分供应商的无线通讯设备只给自己的服务平台发送数据，存在对整车数据采集、盗用风险；另一部分供应商的无线通讯设备一方面会给国内监控平台发送数据，一方面也会向自己的后台服务器发送数据，同时也存在泄露整车数据、数据私用的风险。

技术实现思路

[0003]为此，本申请提供一种新能源汽车网络安全网关系统，有助于解决现有新能源汽车通讯成本较高，且数据通讯安全性较低的问题。
[0004]为实现以上目的，本申请采用如下技术方案：本申请提供一种新能源汽车网络安全网关系统，包括：主控模块，用于通过总线网络获取并存储车载电子设备的上行数据；数据上行监管模块，用于依据预设目标地址、预设数据通讯协议、预设数据格式和预设数据内容对车载电子设备的上行数据进行目标地址校验和数据校验，并在目标地址校验和数据校验通过后发送数据上传指令至无线通讯模块；数据下行监管模块，用于依据预设转发地址、预设数据通讯协议、预设数据格式和预设数据内容对所述下行数据进行转发地址校验和安全校验，并在转发地址校验和安全校验通过后发送数据转发指令至主控模块；无线通讯模块，用于依据数据上传指令将所述上行数据上传至预设目标地址对应的第三方平台，以及接收下载第三方平台发送的下行数据；所述主控模块还用于根据数据转发指令，将所述下行数据转发至预设转发地址对应的车载电子设备。
[0005]进一步地，系统还包括数据设置模块，用于绑定车载电子设备与第三方平台之间的预设目标地址和预设转发地址，以及设定车载电子设备与第三方平台之间上行数据和下行数据的预设数据通讯协议、预设数据格式和预设数据内容；所述预设目标地址和预设转发地址均包括物理地址和IP地址。
[0006]进一步地，所述无线通讯模块包括主通讯模块和备用通讯模块。
[0007]进一步地，所述依据预设目标地址、预设数据通讯协议、预设数据格式和预设数据内容对车载电子设备的上行数据进行目标地址校验和数据校验，具体包括：
对车载电子设备的上行数据进行地址解析，获得车载电子设备的上行数据中第三方平台的IP地址和物理地址；检测第三方平台的IP地址和物理地址是否为预设目标地址，若是预设目标地址，则目标地址检验通过，执行数据检验；若不是预设目标地址，则目标地址校验未通过，不执行数据校验；依据预设数据通讯协议和预设数据格式对所述上行数据进行解析，获取所述上行数据中的内部数据，并判断内部数据是否为预设数据内容，若是预设数据内容，则数据检验通过；若不是预设数据内容，则数据校验未通过。
[0008]进一步地，所述依据预设转发地址、预设数据通讯协议、预设数据格式和预设数据内容对所述下行数据进行转发地址校验和安全校验，具体包括：对第三方平台发送的下行数据进行地址解析，获取下行数据对应车载电子设备的IP地址和物理地址；检测车载电子设备的IP地址和物理地址是否为预设转发地址，若是预设转发地址，则转发地址校验通过，执行安全校验；依据预设数据通讯协议和预设数据格式对下行数据进行解析，获得下行数据中的内部数据，并判断内部数据是否为预设数据内容，若是预设数据内容，则视下行数据为安全数据，安全检验通过；若不是预设数据内容，则视下行数据为风险数据，安全校验未通过。
[0009]进一步地，所述数据下行监管模块还用于在所述下行数据未通过安全校验时，发送存档指令至所述主控模块，并对所述下行数据进行标记和告警。
[0010]进一步地，系统还包括远程信息处理模块，用于通过移动将车载电子设备的上行数据上传至第三方平台；所述远程信息处理模块通过单独的CAN总线与所述主控模块连接。
[0011]进一步地，所述总线网络包括多路CAN总线、LIN总线、USB接口、LAN网络以及UART接口、RS232接口和RS485接口。
[0012]本申请采用以上技术方案，至少具备以下有益效果：通过本申请提供的新能源汽车网络安全网关系统，系统先通过主控模块获取并存储车载电子设备的上行数据。再利用数据上行监管模块对需要外发上传的车载电子设备的上下数据进行监管，依据预设目标地址、预设数据通讯协议、预设数据格式和预设数据内容对车载电子设备的上行数据进行目标地址校验和数据校验，并在目标地址校验和数据校验通过后发送数据上传指令至无线通讯模块，控制发送上行数据到对应的第三方平台。同时，利用数据下行监管模块对需要下载数据的车载电子设备进行数据下行监管，依据预设转发地址、预设数据通讯协议、预设数据格式和预设数据内容对下载的下行数据进行转发地址校验和安全校验，并在转发地址校验和安全校验通过后发送数据转发指令至主控模块，将下行数据转发至预设转发地址对应的车载电子设备。本申请通过数据上行监管模块和数据下行监管模块对车载电子设备进行数据收发监管，预先约定了车载电子设备与第三方平台之间的数据收发地址、数据通讯协议、数据格式和数据收发信息内容，避免了数据乱发、滥发的情况出现，杜绝了数据安全隐患，大大降低了车辆设备被外界控制的风险。同时，本申请只采用一个无线通讯模块来实现整个汽车的无线通讯，降低了汽车的制造成本和运营成本。
[0013]应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不
能限制本申请。
附图说明
[0014]为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍。
[0015]图1是根据一示例性实施例示出的新能源汽车网络安全网关系统架构图；图2是根据一示例性实施例示出的新能源乘用车方案的总线网络结构示意图；图3是根据一示例性实施例示出的新能源商用车方案的总线网络结构示意图；图4是根据一示例性实施例示出的网关系统的通讯结构示意图；附图1中，1
‑
主控模块，2
‑
数据上行监管模块，3
‑
数据下行监管模块，4
‑
无线通讯模块，5
‑
车载电子设备，6
‑
第三方平台。
具体实施方式
[0016]这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的方法的例子。
[0017]新能源汽车飞速发展，特别是传统汽车几乎全部已新能源化，传统燃本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种新能源汽车网络安全网关系统，其特征在于，包括：主控模块，用于通过总线网络获取并存储车载电子设备的上行数据；数据上行监管模块，用于依据预设目标地址、预设数据通讯协议、预设数据格式和预设数据内容对车载电子设备的上行数据进行目标地址校验和数据校验，并在目标地址校验和数据校验通过后发送数据上传指令至无线通讯模块；数据下行监管模块，用于依据预设转发地址、预设数据通讯协议、预设数据格式和预设数据内容对下行数据进行转发地址校验和安全校验，并在转发地址校验和安全校验通过后发送数据转发指令至主控模块；无线通讯模块，用于依据数据上传指令将所述上行数据上传至预设目标地址对应的第三方平台，以及接收下载第三方平台发送的下行数据；所述主控模块还用于根据数据转发指令，将下行数据转发至预设转发地址对应的车载电子设备。2.根据权利要求1所述的新能源汽车网络安全网关系统，其特征在于，还包括数据设置模块，用于绑定车载电子设备与第三方平台之间的预设目标地址和预设转发地址，以及设定车载电子设备与第三方平台之间上行数据和下行数据的预设数据通讯协议、预设数据格式和预设数据内容；所述预设目标地址和预设转发地址均包括物理地址和IP地址。3.根据权利要求1所述的新能源汽车网络安全网关系统，其特征在于，所述无线通讯模块包括主通讯模块和备用通讯模块。4.根据权利要求1所述的新能源汽车网络安全网关系统，其特征在于，所述依据预设目标地址、预设数据通讯协议、预设数据格式和预设数据内容对车载电子设备的上行数据进行目标地址校验和数据校验，具体包括：对车载电子设备的上行数据进行地址解析，获得车载电子设备的上行数据中第三方平台的IP地址和物理地址；检测第三方平台的IP地址和物理地址是否为预设目标地址，若是预设目标地址，则...

【专利技术属性】
技术研发人员：吴杰，王凯，
申请(专利权)人：成都骁博锐电子科技有限责任公司，
类型：发明
国别省市：