[发明专利]用于安全消息过滤的方法、设备和相关车辆控制系统，以及含对应指令的计算机可读存储器

权利要求书

1.一种车辆控制系统，包括：

与车辆关联的主机处理器，所述主机处理器被配置成接收消息过滤规则；

总线控制器，被配置成验证所述消息过滤规则的真实性并进一步被配置成使用所述经验证的消息过滤规则过滤来自所述主机处理器的未经过滤的消息，其中，过滤所述未经过滤的消息包括：

从所述主机处理器接收所述未经过滤的消息供在总线上传输；

通过使用所述经验证的消息过滤规则去除潜在的恶意消息来生成经过滤的消息；以及

将所述经过滤的消息发送至所述总线，

其中所述总线控制器通过接口被编程，所述接口不可从所述主机处理器访问；以及

所述总线，被配置成将所述经过滤的消息从所述总线控制器发送至一个或多个电子控制单元ECU，所述ECU通信地耦合至所述总线，

其中验证所述消息过滤规则的真实性基于可信清单结合可信规则签名密钥进行。

2.如权利要求1所述的车辆控制系统，其特征在于，所述消息过滤规则进一步包括所述可信清单并且所述总线控制器编程进一步包括所述可信规则签名密钥。

3.如权利要求1所述的车辆控制系统，其特征在于，如果所述真实性验证失败，则所述总线控制器忽略所述消息过滤规则。

4.如权利要求1所述的车辆控制系统，其特征在于，如果所述真实性验证失败，则所述总线控制器阻断消息并指示错误。

5.如权利要求1所述的车辆控制系统，其特征在于，所述总线控制器包括现场可编程门阵列FPGA并且所述编程接口包括联合测试行动小组JTAG接口。

6.如权利要求1所述的车辆控制系统，其特征在于，所述总线包括控制器局域网CAN总线。

7.如权利要求1所述的车辆控制系统，其特征在于，所述主机处理器包括车内信息娱乐IVI平台。

8.如权利要求1所述的车辆控制系统，其特征在于，所述消息过滤规则由所述主机处理器通过无线连接从位于所述车辆外部的源接收。

9.一种实现基于规则的消息过滤的方法，包括：

配置主机处理器以接收消息过滤规则，所述主机处理器与车辆关联；

配置总线控制器以验证所述消息过滤规则的真实性，其中所述总线控制器通过接口被编程，所述接口不可从所述主机处理器访问；

使用所述经验证的消息过滤规则过滤来自所述主机处理器的未经过滤的消息，其中，过滤来自所述主机处理器的未经过滤的消息包括：

从所述主机处理器接收所述未经过滤的消息供在总线上传输；

通过使用所述经验证的消息过滤规则去除潜在的恶意消息来生成经过滤的消息；以及

将所述经过滤的消息发送至所述总线，

其中过滤来自所述主机处理器的未经过滤的消息是通过所述总线控制器执行的；以及

在所述总线上将所述经过滤的消息从所述总线控制器发送至一个或多个ECU，所述ECU通信地耦合至所述总线，

其中验证所述消息过滤规则的真实性基于可信清单结合可信规则签名密钥进行。

10.如权利要求9所述的方法，其特征在于，所述消息过滤规则进一步包括所述可信清单并且所述总线控制器编程进一步包括所述可信规则签名密钥。

11.如权利要求9所述的方法，其特征在于，如果所述真实性验证失败，则所述总线控制器忽略所述消息过滤规则。

12.如权利要求9所述的方法，其特征在于，如果所述真实性验证失败，则所述总线控制器阻断消息并指示错误。

13.如权利要求9所述的方法，其特征在于，所述总线控制器包括现场可编程门阵列FPGA并且所述编程接口包括联合测试行动小组JTAG接口。