一种车联网安全控制系统及其方法技术方案

本发明专利技术公开了一种车联网安全控制系统及其方法。该系统包括：车辆安全单元当监测车辆的总线通信信号发生异常时，在车辆层执行安全控制处理，并将异常事件发送至联网安全单元和应用管理安全单元；或者，根据联网安全单元发送的异常事件在车辆层执行安全控制处理；联网安全单元当监测车联网通信网络发生异常时，在网络层执行安全控制处理，并将异常事件发送至其他两个单元；或者，根据车辆安全单元发送的异常事件在网络层执行安全控制处理；应用管理安全单元当监控应用层的安全状态发生异常或者接收车辆安全单元或者联网安全单元发送的异常事件，在应用层执行安全控制处理。本发明专利技术对车联网中异常事件从三个层面进行协调处理，全面保障车辆安全。

Safety control system for vehicle network and method thereof

The invention discloses a vehicle networking safety control system and a method thereof. The system includes: signal bus communication unit when the vehicle safety monitoring vehicle abnormal, in vehicle safety control layer performs processing, and will be sent to the network security incident management unit and application security unit; or, according to abnormal things networking security unit. Implementation of safety control in vehicle safety unit when the networking layer; the abnormal monitoring vehicle network communication network, in the network layer to perform security control, and the exception is sent to other two units; or, according to abnormal events send vehicle security unit in the network layer security control; application of safety management unit when the safety state monitoring application layer the occurrence of abnormal events or abnormal reception the vehicle safety unit or network security unit to send, in the application layer security control implementation. In the invention, the abnormal events in the vehicle network are coordinated and processed from three aspects, so as to ensure the safety of the vehicle in a comprehensive way.

【技术实现步骤摘要】
一种车联网安全控制系统及其方法
本专利技术涉及车联网
，尤其涉及一种车联网安全控制系统及其方法。
技术介绍
物联网(Internetofthings)已经成为国家重点发展的战略性新兴产业之一。车联网是物联网的一种，具体是指在车辆以及与车辆相关的设备上，通过电子标签的方式，利用无线射频等识别技术，将所有车辆的静、动态信息进行提取汇聚信息网络平台中，通过计算机技术，根据驾驶员和交通控制等不同的功能需求对所有车辆的运行状态进行有效的监管和提供综合服务。由于车联网系统不仅可以实现车辆与车辆之间、车辆与周围建筑物之间.以及车辆与交通设施之间的信息交换，同时还可以实现车辆和行人、车辆和非机动车之间的信息交换，服务于人们的交通出行。可见，车联网系统涉及的范围是非常大的，保证车联网系统的安全性就显得至关重要。而目前绝大多数车联网系统尚未考虑安全问题，安全防护方法多集中在车辆层内部，因此，提供一种针对整个车联网的安全控制系统是非常有必要的。
技术实现思路
本专利技术提供一种车联网安全控制方法及系统，用以解决现有技术车联网的安全问题。为实现上述专利技术目的，本专利技术采用下述的技术方案：依据本专利技术的一个方面，提供一种车联网安全控制系统，包括车辆安全单元、联网安全单元以及应用管理安全单元；其中，所述车辆安全单元用于监测车辆的总线通信信号是否发生异常；若发生异常，在车辆层执行安全控制处理，并将异常事件发送至所述联网安全单元和所述应用管理安全单元；或者，用于根据所述联网安全单元发送的异常事件在所述车辆层执行安全控制处理；所述联网安全单元用于监测车联网通信网络是否发生异常，若发生异常，在网络层执行安全控制处理，并将异常事件发送至所述应用管理安全单元和所述车辆安全单元；或者，用于根据所述车辆安全单元发送的异常事件在所述网络层执行安全控制处理；所述应用管理安全单元用于监控应用层的安全状态，当发生异常时，在应用层执行安全控制处理；或者，用于接收所述车辆安全单元或者所述联网安全单元发送的异常事件，在应用层执行安全控制处理。进一步地，所述车辆安全单元、所述联网安全单元以及所述应用管理安全单元之间采用通信密钥和随机值的加密方式进行通信。进一步地，所述车辆安全单元具体用于：所述车辆安全单元当监测车辆的总线通信信号发生异常，在所述车辆层执行的安全控制处理包括恢复总线通信以及重新通信节点；当接收所述联网安全单元发送的异常事件，在所述车辆层执行的安全控制处理包括重新协商所述通信密钥和/或暂时拒绝接收远程控制命令。进一步地，所述联网安全单元具体用于：当监测车联网通信网络发生异常时，在所述网络层执行的安全控制处理包括阻断异常通信、切换联网模式、重新与所述车辆安全单元和所述应用管理安全单元协商通信密钥中的任一种或者多种；当接收所述车辆安全单元发送的异常事件，在所述网络层执行的安全控制处理包括将异常事件发送至周围车辆以及交通系统，以使所述周围车辆和所述车辆系统采取安全防护措施。进一步地，所述联网模式包括WLAN、3G、4G、DSRC、WiMAX中的任一种；所述联网安全单元还用于：将所述异常事件发送至周围车辆时，网络切换至DSRC模式；将所述异常事件发送至交通系统时，网络切换至3G模式或者4G模式。进一步地，所述应用管理安全单元用于：记录所述异常事件，提高车联网应用管理设备安全预警和防护等级，同时发送安全告警，以使驾驶员根据所述安全告警采取相应的安全防护措施。依据本专利技术的一个方面，提供一种车联网安全控制方法，应用于包括车辆安全单元、联网安全单元以及应用管理安全单元的安全控制系统；该方法包括：所述车辆安全单元监测车辆的总线通信信号是否发生异常；若发生异常，在车辆层执行安全控制处理，并将异常事件发送至所述联网安全单元和所述应用管理安全单元；所述联网安全单元接收所述异常事件，并在网络层执行安全控制处理；所述应用管理安全单元接收所述异常事件，并在应用层执行安全控制处理；或者，所述联网安全单元监测车联网通信网络是否发生异常，若发生异常，在网络层执行安全控制处理，并将异常事件发送至所述应用管理安全单元和所述车辆安全单元；所述车辆安全单元接收所述异常事件，并在车辆层执行安全控制处理；所述应用管理安全单元接收所述异常事件，并在应用层执行安全控制处理；或者，所述应用管理安全单元监控应用层的安全状态，当发生异常时，在应用层执行安全控制处理。进一步地，所述车辆安全单元、所述联网安全单元以及所述应用管理安全单元之间采用通信密钥和随机值的加密方式进行通信。进一步地，所述车辆安全单元当监测车辆的总线通信信号发生异常，所述安全控制处理包括恢复总线通信以及重新通信节点；当接收所述联网安全单元发送的异常事件，所述安全控制处理包括重新协商所述通信密钥和/或暂时拒绝接收远程控制命令。进一步地，所述联网安全单元当监测车联网通信网络发生异常时，所述安全控制处理包括阻断异常通信、切换联网模式、重新与所述车辆安全单元和所述应用管理安全单元协商通信密钥中的任一种或者多种；当接收所述车辆安全单元发送的异常事件，所述安全控制处理包括将异常事件发送至周围车辆以及交通系统，以使所述周围车辆和所述车辆系统采取安全防护措施。进一步地，所述联网模式包括WLAN、3G、4G、DSRC、WiMAX中的任一种；所述联网安全单元还用于：将所述异常事件发送至周围车辆时，网络切换至DSRC模式；将所述异常事件发送至交通系统时，网络切换至3G模式或者4G模式。进一步地，所述应用管理安全单元在应用层执行安全控制处理，具体包括：记录所述异常事件，提高车联网应用管理设备安全预警和防护等级，同时发送安全告警，以使驾驶员根据所述安全告警采取相应的安全防护措施。本专利技术有益效果如下：本专利技术所提供的车联网安全控制方法及系统，在车联网的车辆层、网络层和应用层分别设置安全单元，监控每层的安全事件，并及时采取安全措施；此外，各层安全单元之间还可以进行通信，安全单元处理对本层的安全事件进行处理外，还根据其他层的安全事件进行安全防护，从而实现车联网系统整体对安全事件的协调处理，全面保障车辆安全，为所有通信提供安全保障。上述说明仅是本专利技术技术方案的概述，为了能够更清楚了解本专利技术的技术手段，而可依照说明书的内容予以实施，并且为了让本专利技术的上述和其它目的、特征和优点能够更明显易懂，以下特举本专利技术的具体实施方式。附图说明为了更清楚地说明本专利技术实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。图1为本专利技术一实施例中车联网安全控制系统的结构框图；图2为本专利技术一具体实施例中车联网安全控制系统的结构框图；图3为本专利技术一实施例中车联网安全控制方法的流程图；图4为本专利技术一实施例中车联网安全控制方法的流程图。具体实施方式下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。实施例1如图1所示，本文档来自技高网...

【技术保护点】
一种车联网安全控制系统，其特征在于，包括车辆安全单元、联网安全单元以及应用管理安全单元；其中，所述车辆安全单元用于监测车辆的总线通信信号是否发生异常；若发生异常，在车辆层执行安全控制处理，并将异常事件发送至所述联网安全单元和所述应用管理安全单元；或者，用于根据所述联网安全单元发送的异常事件在所述车辆层执行安全控制处理；所述联网安全单元用于监测车联网通信网络是否发生异常，若发生异常，在网络层执行安全控制处理，并将异常事件发送至所述应用管理安全单元和所述车辆安全单元；或者，用于根据所述车辆安全单元发送的异常事件在所述网络层执行安全控制处理；所述应用管理安全单元用于监控应用层的安全状态，当发生异常时，在应用层执行安全控制处理；或者，用于接收所述车辆安全单元或者所述联网安全单元发送的异常事件，在应用层执行安全控制处理。

【技术特征摘要】
1.一种车联网安全控制系统，其特征在于，包括车辆安全单元、联网安全单元以及应用管理安全单元；其中，所述车辆安全单元用于监测车辆的总线通信信号是否发生异常；若发生异常，在车辆层执行安全控制处理，并将异常事件发送至所述联网安全单元和所述应用管理安全单元；或者，用于根据所述联网安全单元发送的异常事件在所述车辆层执行安全控制处理；所述联网安全单元用于监测车联网通信网络是否发生异常，若发生异常，在网络层执行安全控制处理，并将异常事件发送至所述应用管理安全单元和所述车辆安全单元；或者，用于根据所述车辆安全单元发送的异常事件在所述网络层执行安全控制处理；所述应用管理安全单元用于监控应用层的安全状态，当发生异常时，在应用层执行安全控制处理；或者，用于接收所述车辆安全单元或者所述联网安全单元发送的异常事件，在应用层执行安全控制处理。2.如权利要求1所述的安全控制系统，其特征在于，所述车辆安全单元、所述联网安全单元以及所述应用管理安全单元之间采用通信密钥和随机值的加密方式进行通信。3.如权利要求2所述的安全控制系统，其特征在于，所述车辆安全单元具体用于：所述车辆安全单元当监测车辆的总线通信信号发生异常，在所述车辆层执行的安全控制处理包括恢复总线通信以及重新通信节点；当接收所述联网安全单元发送的异常事件，在所述车辆层执行的安全控制处理包括重新协商所述通信密钥和/或暂时拒绝接收远程控制命令。4.如权利要求2所述的安全控制系统，其特征在于，所述联网安全单元具体用于：当监测车联网通信网络发生异常时，在所述网络层执行的安全控制处理包括阻断异常通信、切换联网模式、重新与所述车辆安全单元和所述应用管理安全单元协商通信密钥中的任一种或者多种；当接收所述车辆安全单元发送的异常事件，在所述网络层执行的安全控制处理包括将异常事件发送至周围车辆以及交通系统，以使所述周围车辆和所述车辆系统采取安全防护措施。5.如权利要求4所述的安全控制系统，其特征在于，所述联网模式包括WLAN、3G、4G、DSRC、WiMAX中的任一种；所述联网安全单元还用于：将所述异常事件发送至周围车辆时，网络切换至DSRC模式；将所述异常事件发送至交通系统时，网络切换至3G模式或者4G模式。6.如权利要求1所述的安全控制系统，其特征在于，所述应用管理安全单元用于：记录所述异常事件，提高车联网应用管理设备安全预警和防护等级，同时发送安全告警，以使驾驶员根据所述安全告警采取相应的安全防护...

【专利技术属性】
技术研发人员：陈朴，刘斯宇，周国华，
申请(专利权)人：北京天融信网络安全技术有限公司，北京天融信科技有限公司，北京天融信软件有限公司，
类型：发明
国别省市：北京,11