[发明专利]一种汽车网关防火墙报文健康检查方法及网关装置、汽车

说明书

本发明提供一种汽车网关防火墙报文健康检查方法及装置、汽车，该方法包括如下步骤：接收CAN报文，并根据CAN报文生成中断信号；根据所述中断信号获取中断邮箱的邮箱索引号；根据所述邮箱索引号获取所述CAN报文的每个信号对应的位置信息、长度信息和预设标准信号值；根据每个信号的位置信息和长度信息获取所述CAN报文的每个信号的信号值；将所述每个信号值和与其对应的预设标准信号值进行对比分析；根据所述对比分析结果确定所述CAN报文的信号值为有效或无效。所述装置用于实现所述方法，所述汽车包括所述装置。本发明大幅降低了CAN报文健康检查功能对网关芯片的性能要求，提高了网关防火墙对CAN总线的防护能力。

技术领域

本发明涉及车辆技术领域，具体涉及一种网关防火墙健康检查的信号索引方法及装置、汽车。

背景技术

随着智能网联的发展，车网安全问题日益突出。一方面车辆对外接口越来越多（例如OBD，Wi-Fi，4G等），在提供丰富应用的同时，风险源也越来越多；另一方面，车内网络也增加了更多的功能和选项使得车内网更加复杂，车内网安全问题也日益收到工业界重视。

汽车的CAN总线（控制器局域网络，Controller Area Network Bus）上以高频率运行着数百个不同的CAN报文，车内各个ECU（Electronic Control Unit，电子控制单元）之间的信号通过CAN报文传送。网关（Gateway）作为车辆内外网络分界的关口和车内网通讯的要塞，开发基于网关的安全防护功能（防火墙）是目前各个车厂都十分重视的研发领域。

为了确保CAN总线中传输的信号值安全可信，网关防火墙中设计了健康检查模块，网关收到一个CAN报文后，该健康检查模块会对相应的信号做严格检查，包括报文长度、信号大小范围，对不符合定义的信号进行丢弃和记录。

传统以太网防火墙的报文健康检查是基于专有的软件或芯片进行的，由于需要检索的报文与规则数量较大，因此为了满足网络通讯的实时性需要消耗大量的CPU、内存等计算资源。而市场上已有的车内网网关防火墙，受限于网关芯片的CPU计算能力与内存大小，基本只实现了黑名单规则过滤等基本功能，无法实现进一步的报文健康检查等高级功能。

发明内容

本发明目的在于提供一种汽车网关防火墙报文健康检查方法及网关装置、汽车，以解决目前汽车网关防火墙报文健康检查需要耗费大量CPU、内存等计算资源的技术问题。

为了实现本发明目的，本发明第一方面提供一种汽车网关防火墙报文健康检查方法，包括如下步骤：

接收CAN报文，并根据所述CAN报文生成中断信号；

根据所述中断信号获取中断邮箱的邮箱索引号；

根据所述邮箱索引号获取所述CAN报文的每个信号对应的位置信息、长度信息和预设标准信号值；

根据每个信号的位置信息和长度信息获取所述CAN报文的每个信号的信号值；

将所述每个信号值和与其对应的预设标准信号值进行对比分析；

根据所述对比分析结果判断所述CAN报文的信号值为有效或无效。

在一些实施例中，所述根据所述邮箱索引号获取对应的预设标准信号值包括：

根据所述邮箱索引号查询控制信号索引表，获取所述CAN报文的每个信号对应的预设标准信号值；

其中，所述控制信号索引表包括有各类CAN报文的各信号所对应的信号信息以及各邮箱索引号和相应信号信息之间的索引关系；所述信号信息包括信号的位置信息、信号的长度信息和预设标准信号值。

在一些实施例中，所述根据所述邮箱索引号获取CAN报文每个信号的位置信息、长度信息和预设标准信号值包括：