[发明专利]车辆安全控制系统

权利要求书

1.一种车辆安全控制系统，其特征在于，所述车辆安全控制系统包括总控制器和部件控制器，所述部件控制器包括主控制器电路和从控制器电路，其中：

所述总控制器分别连接所述主控制器电路和所述从控制器电路；

在所述主控制器电路正常工作时，所述总控制器采集所述主控制器电路的运行数据并进行计算处理，所述主控制器电路对受控机构输出相应的控制指令，所述总控制器实时采集所述从控制器电路的心跳信号，并根据所述心跳信号判断所述部件控制器是否被更换。

2.如权利要求1所述的车辆安全控制系统，其特征在于，所述部件控制器的数量为多个。

3.如权利要求2所述的车辆安全控制系统，其特征在于，在某一部件控制器中，当所述主控制器电路出现故障时，所述总控制器采集该部件控制器的所述从控制器电路的运行数据并进行计算处理，所述从控制器电路对受控机构输出相应的控制指令，所述总控制器停止采集所述从控制器电路的心跳信号。

4.如权利要求3所述的车辆安全控制系统，其特征在于，所述总控制器包括第一心跳信号模块和第一数据处理模块；

所述第一数据处理模块与所述主控制器电路通过主信号线相连；

所述第一心跳信号模块与所述从控制器电路通过心跳信号线相连。

5.如权利要求4所述的车辆安全控制系统，其特征在于，所述第一数据处理模块能够通过所述主信号线采集所述主控制器电路的运行数据并进行计算处理，所述第一心跳信号模块能够通过所述心跳信号线采集所述从控制器电路的心跳信号。

6.如权利要求5所述的车辆安全控制系统，其特征在于，在某一部件控制器中，当所述主控制器电路正常工作的时候，所述从控制器电路发挥心跳信号模块的功能，所述总控制器能够根据所述心跳信号查看所述从控制器电路是否受到中间人攻击和非法控制器更换，若所述第一心跳信号模块检测到所述从控制器电路的心跳信号没有按照规定时间发送过来，所述第一心跳信号模块向所述从控制器电路发送控制指令，检查所述部件控制器的身份。

7.如权利要求6所述的车辆安全控制系统，其特征在于，若某一个部件控制器的所述主控制器电路出现故障，所述总控制器判断该主控制器电路出现故障后，所述第一数据处理模块停止采集该主控制器电路的运行数据，所述主控制器电路通知所述从控制器电路接管主控制器电路的工作，所述总控制器控制该主控制器电路所在的部件控制器的从控制器电路停止发送心跳信号，发送该从控制器电路的运行数据至第一心跳信号模块，所述第一心跳信号模块采集该从控制器电路的运行数据。

8.一种车辆安全控制系统，其特征在于，所述车辆安全控制系统包括总控制器和部件控制器，所述部件控制器包括第二心跳信号模块，所述第二心跳信号模块周期性发送随机数，所述总控制器通过判断所述心跳信号是否被按时发送过来，判断该部件控制器是否被非法更换；

所述第二心跳信号模块将随机数添加到所述心跳信号中，并通过AES128算法将所述心跳信号加密，然后发送给总控制器，所述总控制器对所述心跳信号解密，所述总控制器从接收的心跳信号中识别随机数是否匹配，以判断所述心跳信号是否是攻击者发送的重放信号。

9.如权利要求8所述的车辆安全控制系统，其特征在于，所述总控制器接收到某个心跳信号后，获取该心跳信号中的随机数，并将所述随机数添加到返回信号中，并通过AES128算法将所述返回信号加密，所述返回信号用于发送至该心跳信号所来自的第二心跳信号模块；

所述第二心跳信号模块接收到所述返回信号后，对所述返回信号解密，再通过判断所述返回信号中随机数是否匹配，识别所述返回信号是否是攻击者发送的重放信号，如果随机数不匹配，抛弃该返回信号，所述第二心跳信号模块不对该返回信号进行处理。

10.如权利要求9所述的车辆安全控制系统，其特征在于，当所述第二心跳信号模块发挥数据处理模块的功能时，通知所述总控制器其无法发送心跳信号，此时所述总控制器发送至所述第二心跳信号模块的信号不添加随机数，只进行加密处理，所述第二心跳信号模块发送至所述总控制器的信号，不添加随机数，只进行加密处理，所述总控制器收到信号后解密，处理数据。