[发明专利]车辆信息安全监控装置

说明书

一种安装于一车辆的车辆信息安全监控装置。车辆信息安全监控装置包含一共用模块及一监控模块。共用模块存储及产生一金钥。监控模块自一控制器区域网络CAN总线接收一CAN信息，其包含一辨识码及一CAN数据。监控模块使用金钥，解密CAN数据，并判断是否正确解密CAN数据，以产生一解密结果指示符。当无法正确解密CAN数据时，监控模块根据解密结果指示符、辨识码及多个装置数据，产生一风险评估值，并将风险评估值与一风险门槛值比较，产生一风险判定值，以使共用模块响应于风险判定值，产生一警示信号并更新金钥。

技术领域

本发明涉及一种安装于一车辆的车辆信息安全监控装置。具体而言，本发明的车辆信息安全监控装置使用金钥加解密控制器区域网络(CAN)总线与电子控制单元间的CAN信息，并监控CAN信息以即时更新金钥及产生警示信号。

背景技术

随着科技的快速发展，各种车辆皆装载电子系统，以控制安装于车辆上的各种电子装置及所结合的零组件，并对其进行检测。控制器区域网络(CAN)为目前广泛用于车辆的车用总线标准，允许车辆上的所述多个电子装置透过CAN总线来相互通信。

此外，受惠于移动通信技术的成熟，车载通信亦成为目前产业发展的主流之一，故越来越多的车辆会安装具有移动通信功能的电子装置。然而，控制器区域网络的内部通信是基于信息导向传输协定的广播机制，故对于内部信息的传递并无提供任何信息安全防护措施，因而使得心怀不轨的人士有机可乘，透过具有移动通信功能的电子装置入侵车辆的电子系统，进而影响车辆的操作，此举将可能危及车辆的行车安全。

有鉴于此，如何提供为控制器区域网络提供一种信息安全防护机制，防止心怀不轨的人士入侵车辆的电子系统而影响车辆的操作，乃是业界亟待解决的问题。

发明内容

本发明的目的在于为控制器区域网络提供一种信息安全防护机制，藉由安装车辆信息安全监控装置于车辆中，以使用金钥对控制器区域网络(CAN)总线与电子控制单元间的CAN信息进行加解密，并监控CAN信息来达到即时更新金钥及产生警示信号。据此，本发明的信息安全防护机制能有效地对车辆的信息安全进行监控，以防止心怀不轨的人士入侵车辆的电子系统而影响车辆的操作，进而确保车辆的行车安全。

为达上述目的，本发明揭露一种安装于一车辆的车辆信息安全监控装置，其包含一共用模块及一监控模块。所述共用模块包含一第一通信接口、一第一存储器、一输出元件及一第一处理器。所述第一存储器用以存储一金钥。所述第一处理器电性连接至所述第一通信接口、所述第一存储器及所述输出元件，用以产生所述金钥，并存储于所述存储器。所述监控模块包含一第二通信接口、一第二存储器、一第一CAN接口、一第二CAN接口及一第二处理器。所述第二通信接口用以连接至所述共用模块的所述第一通信接口。所述第二存储器用以存储所述金钥及多个装置数据。所述第一CAN接口用以连接至所述车辆的一CAN总线。所述第二CAN接口用以连接至所述车辆的一电子控制单元，且所述电子控制单元连接至一电子装置。所述第二处理器电性连接至所述第二通信接口、所述第二存储器、所述第一CAN接口及所述第二CAN接口，并用以执行下列操作：透过所述第二通信接口，自所述共用模块接收所述金钥，并将所述金钥存储于所述第二存储器；透过第一CAN接口，自所述CAN总线接收一CAN信息，所述CAN信息包含一辨识码及一CAN数据；使用所述金钥，解密所述CAN数据，并判断是否正确解密所述CAN数据并产生一解密结果指示符(indicator)；当所述解密结果指示符指示无法正确解密所述CAN数据时，根据所述解密结果指示符、所述辨识码及所述多个装置数据，产生一风险评估值；将所述风险评估值与一风险门槛值比较，产生一风险判定值；透过所述第二通信接口，将所述风险判定值传送至所述共用模块。所述共用模块的所述第一处理器更用以执行下列操作：透过所述第一通信接口，接收所述风险判定值；响应于所述风险判定值，透过所述输出元件，产生一警示信号；响应于所述风险判定值，更新所述金钥；以及透过所述第一通信接口，将更新的所述金钥传送至所述监控模块。