[发明专利]车辆安全控制系统

说明书

本发明提供了一种车辆安全控制系统，所述车辆安全控制系统包括总控制器和部件控制器，所述部件控制器包括主控制器电路和从控制器电路，其中：所述总控制器分别连接所述主控制器电路和所述从控制器电路；在所述主控制器电路正常工作时，所述总控制器采集所述主控制器电路的运行数据并进行计算处理，所述主控制器电路对受控机构输出相应的控制指令，所述总控制器实时采集所述从控制器电路的心跳信号，并根据所述心跳信号判断所述部件控制器是否被更换。

技术领域

本发明涉及汽车安全技术领域，特别涉及一种车辆安全控制系统。

背景技术

自从国家网络安全法规出台，汽车上开始对安全通信方案进行制定，希望安全方案可以运用到车联网、无人驾驶等技术领域中去，同时与功能安全相结合，使汽车达到真正意义上的安全。

现在针对车载控制器内部的信息安全，相应的零部件公司提出了各自的软件和硬件解决方案，例如实现车载控制器的安全启动(secure boot)，但是这样并不能防止更换非法的控制器和中间人攻击，非法控制器内部有恶意的软件，连接到汽车上，可以对汽车数据通信内部进行恶意操作。

发明内容

本发明的目的在于提供一种车辆安全控制系统，以解决现有的汽车被恶意软件攻击的问题。

为解决上述技术问题，本发明提供一种车辆安全控制系统，所述车辆安全控制系统包括总控制器和部件控制器，所述部件控制器包括主控制器电路和从控制器电路，其中：

所述总控制器分别连接所述主控制器电路和所述从控制器电路；

在所述主控制器电路正常工作时，所述总控制器采集所述主控制器电路的运行数据并进行计算处理，所述主控制器电路对受控机构输出相应的控制指令，所述总控制器实时采集所述从控制器电路的心跳信号，并根据所述心跳信号判断所述部件控制器是否被更换。

可选的，在所述的车辆安全控制系统中，所述部件控制器的数量为多个。

可选的，在所述的车辆安全控制系统中，在某一部件控制器中，当所述主控制器电路出现故障时，所述总控制器采集该部件控制器的所述从控制器电路的运行数据并进行计算处理，所述从控制器电路对受控机构输出相应的控制指令，所述总控制器停止采集所述从控制器电路的心跳信号。

可选的，在所述的车辆安全控制系统中，所述总控制器包括第一心跳信号模块和第一数据处理模块；

所述第一数据处理模块与所述主控制器电路通过主信号线相连；

所述第一心跳信号模块与所述从控制器电路通过心跳信号线相连。

可选的，在所述的车辆安全控制系统中，所述第一数据处理模块能够通过所述主信号线采集所述主控制器电路的运行数据并进行计算处理，所述第一心跳信号模块能够通过所述心跳信号线采集所述从控制器电路的心跳信号。

可选的，在所述的车辆安全控制系统中，在某一部件控制器中，当所述主控制器电路正常工作的时候，所述从控制器电路发挥心跳信号模块的功能，所述总控制器能够根据所述心跳信号查看所述从控制器电路是否受到中间人攻击和非法控制器更换，若所述第一心跳信号模块检测到所述从控制器电路的心跳信号没有按照规定时间发送过来，所述第一心跳信号模块向所述从控制器电路发送控制指令，检查所述部件控制器的身份。

可选的，在所述的车辆安全控制系统中，若某一个部件控制器的所述主控制器电路出现故障，所述总控制器判断该主控制器电路出现故障后，所述第一数据处理模块停止采集该主控制器电路的运行数据，所述主控制器电路通知所述从控制器电路接管主控制器电路的工作，所述总控制器控制该主控制器电路所在的部件控制器的从控制器电路停止发送心跳信号，发送该从控制器电路的运行数据至第一心跳信号模块，所述第一心跳信号模块采集该从控制器电路的运行数据。