[发明专利]车辆诊断数据的权限设置方法、装置及车载网关控制器

说明书

本发明公开一种车辆诊断数据的权限设置方法、装置及车载网关控制器，其中方法用于车载网关控制器，包括：与车辆诊断设备建立通信连接；确认车辆诊断设备的当前级别；当车辆诊断设备的当前级别属于第一预设级别，分别对车辆诊断设备进行网络通信认证和身份认证；当网络通信认证和身份认证通过，按照第一预设级别所具有的车载诊断功能开放第一权限车辆诊断数据。本发明通过车载网关控制器可以针对所属不同预设级别的车辆诊断设备开放与之对应权限的车辆诊断数据，即针对具有权限的车辆诊断设备开放相应的数据信息，进而可以确保车辆诊断数据的安全性，从而提高了用户体验，从而满足不同车辆诊断设备的不同需求。

技术领域

本发明涉及车载网络安全技术领域，具体涉及一种车辆诊断数据的权限设置方法、装置及车载网关控制器。

背景技术

车载诊断(On-Board Diagnostic,OBD)系统是可随时监控发动机的运行状态和尾气处理系统工作状态的一个车载终端，OBD数据包括发动机、催化转化器、颗粒捕集器、氧传感器、排放控制系统、燃油系统等进行监控时取得的实时数据。汽车的车辆诊断设备可以通过OBD接口接入车辆控制系统的总线上，可实时检测车辆内不同总线上各电子控制单元的工作状况并进行故障诊断，从而获取车辆的各种工况数据和故障数据，以供车主及时对车辆进行维修和保养。由于随着汽车智能化、网联化和电动化程度提高，诸如信息模拟、信号篡改等各种攻击车辆的现象越来越多，车辆数据的信息安全面临严峻的挑战，因此，有必要设置车辆诊断数据的权限，确保车辆数据信息安全。

目前，市场上的车辆类型多种多样，故车辆的功能也越来越多样化，因此，为了满足不同类型车辆的维修需求，车辆诊断设备的诊断功能也越来越多样化，例如：现有技术中车辆诊断设备在诊断车辆故障的过程中，一般在4S店通过OBD接口修改车辆的配置信息或在车辆维修点读取故障信息进而达到维修车辆的目的，因此，很容易导致不同车辆诊断数据信息泄露，不利于车辆的信息安全。

发明内容

有鉴于此，本发明实施例提供了一种车辆诊断数据的权限设置方法，以解决现有技术中很容易导致不同车辆诊断数据信息泄露，不利于车辆的信息安全的问题。

为了确保车辆信息安全，有必要对不同类型的车辆诊断设备进行等级划分开放与之对应的车辆数据访问权限，

根据第一方面，本发明实施例提供一种车辆诊断数据的权限设置方法，用于车载网关控制器，包括如下步骤：

与车辆诊断设备建立通信连接；

确认所述车辆诊断设备的当前级别是否属于第一预设级别；

当所述车辆诊断设备的当前级别属于第一预设级别，分别对所述车辆诊断设备进行网络通信认证和身份认证；

当所述车辆诊断设备的网络通信认证和身份认证通过，按照所述第一预设级别所具有的车载诊断功能开放第一权限车辆诊断数据，所述第一权限车辆诊断数据包括多种功能级别的数据信息。

结合第一方面，在第一方面第一实施方式中，本发明实施例中的所述的车辆诊断数据的权限设置方法，还包括：

当所述车辆诊断设备的当前级别不属于第一预设级别，按照第二预设级别所具有的车载诊断功能开放第二权限车辆诊断数据。

结合第一方面，在第一方面第二实施方式中，所述当所述车辆诊断设备的当前级别属于第一预设级别，分别对所述车辆诊断设备进行网络通信认证和身份认证的步骤包括：

接收所述车辆诊断设备发送的通信密钥，确认与所述车辆诊断设备之间的通信连接是否安全；

当与所述车辆诊断设备之间的通信连接安全，接收所述车辆诊断设备发送的第一授权证书信息和第一通信告知信息；

根据所述第一授权证书信息和所述第一通信告知信息，确认所述第一授权证书信息是否有效；