智能车网络安全控制方法及系统技术方案

本发明专利技术属于汽车控制技术领域，更具体地，涉及一种智能车网络安全控制方法及系统。智能车网络安全控制方法包括以下步骤，S1，身份获取单元用于获取汽车使用者进行身份信息，将身份信息发送给安全管理单元；S2，安全管理单元对接收到身份信息进行验证，如果验证没通过，则将该身份信息存储到恶意信息库，安全管理单元发送危险指令给安全处理单元，安全处理单元根据安全管理单元发送的危险指令执行防御措施；S3，如果验证通过，安全管理单元发送控制指令给权限控制单元，权限控制单元赋予汽车使用者对于汽车的操作权限，根据使用者的身份赋予使用者不同的权限。

Network security control method and system for intelligent vehicle

【技术实现步骤摘要】
智能车网络安全控制方法及系统
本专利技术属于汽车控制
，更具体地，涉及一种智能车网络安全控制方法及系统。
技术介绍
随着科学技术的迅速发展，智能化控制已经深入到人们生活的各个领域中。智能化带来的信息安全问题不仅仅存在于计算机中，航空、轨道等交通领域也存在信息安全问题。例如2013年4月，美国发生飞机操纵安全事故，2008年1月，波兰罗兹市发生轻轨电车事故，造成12人受伤（红外遥控）。随着汽车行业使用更多的电脑、网络技术，汽车网络安全问题将愈发突出，汽车黑车也将成为现实。汽车行业存在信息安全问题如下：1.车载电脑，最新汽车上至少100台车载电脑，运行6000万行代码，无人驾驶2亿行以上的代码；2.信息架构，汽车中使用的计算和联网系统沿袭了既有的计算和联网架构，也继承了这些系统纯天然的安全缺陷；3.机信一体，智能车采用感知-决策-控制来代替人对机械部分直接控制。信息安全不仅给人们造成经济损失，可能会成为社会安全问题。许多汽车的方向盘、刹车、油门等都是电子手段控制的，因此，这极有可能会被一名经验丰富的黑客入侵并控制。现实世界中的“劫车”情形将会更加恐怖，尤其在你开车时，黑客们通过网络科技手段来控制你的汽车。黑客通过便携设备攻击汽车，如车载APP，智能手机、娱乐通信设备、导航设备或OBD接口产品，还可能通过无线网络攻击，如智能钥匙、TPMS系统、V2X通信设备、Wifi/Blue、Telematics。智能汽车信息安全特点：1）机器决策-控制替代人，缺乏人干预环节，危险大；2）传感器和智能控制等信息设备，增加信息危险面；3）V2X无线通信将会带来新的信息安全问题；4）汽车的电动化也将带来更多的信息安全问题。
技术实现思路
为此，需要提供一种智能网联车网络安全控制方法及系统，该智能网联车网络安全控制方法能够起到主动防御汽车被网络攻击的功能，进一步保障了智能网联车的安全性能。为实现上述目的，本专利技术采用如下技术方案：智能车网络安全控制方法，它包括以下步骤，S1，身份获取单元用于获取汽车使用者进行身份信息，将身份信息发送给安全管理单元；S2，安全管理单元对接收到身份信息进行验证，如果验证没通过，则将该身份信息存储到恶意信息库，安全管理单元发送危险指令给安全处理单元，安全处理单元根据安全管理单元发送的危险指令执行防御措施；S3，如果验证通过，安全管理单元发送控制指令给权限控制单元，权限控制单元赋予汽车使用者对于汽车的操作权限，根据使用者的身份赋予使用者不同的权限。本技术方案进一步的优化，步骤S1中身份获取单元包括智能钥匙、指纹识别模块和人脸识别模块。本技术方案更进一步的优化，步骤S3中智能钥匙对应的权限是打开汽车车门，所述指纹识别模块对应的权限是控制汽车发动，所述人脸识别模块对应的权限是控制汽车行驶范围。本技术方案更进一步的优化，智能钥匙采用AES加密算法或RSA加密算法将数字密码给安全管理单元。本技术方案进一步的优化，步骤S2中防御措施包括锁死车门、发动机不工作、发送报警信息中的一种或几种。本技术方案进一步的优化，恶意信息库用于储存身份不明信息。智能车网络安全控制系统，它包括如下单元，身份获取单元，用于获取汽车使用者进行身份信息，将身份信息发送给安全管理单元；权限控制单元，用于赋予汽车使用者对于汽车的操作权限，根据使用者的身份赋予使用者不同的权限；安全管理单元，用于对接收到身份信息进行验证，并根据验证结果执行不同的命令；安全处理单元，用于接收安全管理单元发送的控制指令，安全处理单元根据安全管理单元发送的指令执行防御措施；恶意信息库，用于存储身份不明信息。本技术方案进一步的优化，身所述份获取单元包括智能钥匙、指纹识别模块和人脸识别模块。本技术方案更进一步的优化，智能钥匙对应的权限是打开汽车车门，所述指纹识别模块对应的权限是控制汽车发动，所述人脸识别模块对应的权限是控制汽车行驶范围。本技术方案更进一步的优化，安全处理单元执行的防御措施包括锁死车门、发动机不工作、发送报警信息中的一种或几种。区别于现有技术，上述技术方案具有如下优点：1.本专利技术对于汽车使用者的身份进行三重验证，相对于现在的汽车用钥匙不仅可以打开车门，还可驾驶汽车，本专利技术的智能钥匙仅仅具有打开汽车车门的功能，想要驾驶汽车，需进行指纹验证，通过指纹验证方可驾驶汽车。2.汽车如果被盗，窃贼会驾驶汽车行驶到陌生的地方，本专利技术的第三重身份验证即是对车辆行驶范围的控制，通过控制汽车行驶范围，在汽车被盗后，有助于找到。3.本专利技术的恶意信息库用于存储不明身份信息，一旦接收到存储在恶意信息库中的身份信息，汽车主动启动防御措施，锁死车门。附图说明图1为具体实施方式所述智能车网络安全控制方法的流程图；图2为具体实施方式所述智能车网络安全控制系统的结构示意图。附图标记说明：101、身份获取单元，102、权限控制单元，103、安全管理单元，104、安全处理单元，105、恶意信息库。具体实施方式为详细说明技术方案的
技术实现思路
、构造特征、所实现目的及效果，以下结合具体实施例并配合附图详予说明。请参阅图1所示，为本专利技术智能车网络安全控制方法的流程图，它包括以下步骤，S1，身份获取单元用于获取汽车使用者进行身份信息，将身份信息发送给安全管理单元；S2，安全管理单元对接收到身份信息进行验证，如果验证没通过，则将该身份信息存储到恶意信息库，安全管理单元发送危险指令给安全处理单元，安全处理单元根据安全管理单元发送的危险指令执行防御措施；S3，如果验证通过，安全管理单元发送控制指令给权限控制单元，权限控制单元赋予汽车使用者对于汽车的操作权限，根据使用者的身份赋予使用者不同的权限。本专利技术优选一实施例，一种智能车网络安全控制方法，它包括以下步骤：S1，身份获取单元用于获取汽车使用者进行身份信息，将身份信息发送给安全管理单元。该实施例的身份获取单元包括智能钥匙、指纹识别模块和人脸识别模块。智能钥匙采用AES加密算法或RSA加密算法将数字密码给安全管理单元。AES加密算法是密码学中的高级加密标准，该加密算法采用对称分组密码体制，密钥长度的最少支持为128、192、256，分组长度128位，算法应易于各种硬件和软件实现。AES加密算法被设计为支持128／192／256位（/32=nb)数据块大小（即分组长度）；支持128／192／256位（/32=nk)密码长度，，在10进制里，对应34×1038、62×1057、1.1×1077个密钥。RSA加密算法是目前最有影响力的公钥加密算法，并且被普遍认为是目前最优秀的公钥方案之一。RSA是第一个能同时用于加密和数宇签名的算法，它能够抵抗到目前为止已知的所有密码攻击，已被ISO推荐为公钥数据加密标准。RSA加密算法基于一个十分简单的数论事实：将两个大素数相乘十分容易，但那时想要对其乘积进行因式分解却极其困难，因此可以将乘积公开作为加密密钥。该实施例的智能钥匙采用RSA加密算法将生成的数字密码作为私钥发送给安全管理单元，安全管理单元采用公钥对私钥进行验证。指纹识别模块用于获取使用者的指纹，并将获取的指纹信息发送给安全管理单元进行验证。人脸识别模块用于获取使用者的脸部信息，将脸部信息发送给安全管理单元进行验证，人脸识别模块采用AdaBoost算法对采集的脸部信息本文档来自技高网...

【技术保护点】
智能车网络安全控制方法，其特征在于：它包括以下步骤，S1，身份获取单元用于获取汽车使用者进行身份信息，将身份信息发送给安全管理单元；S2，安全管理单元对接收到身份信息进行验证，如果验证没通过，则将该身份信息存储到恶意信息库，安全管理单元发送危险指令给安全处理单元，安全处理单元根据安全管理单元发送的危险指令执行防御措施；S3，如果验证通过，安全管理单元发送控制指令给权限控制单元，权限控制单元赋予汽车使用者对于汽车的操作权限，根据使用者的身份赋予使用者不同的权限。

【技术特征摘要】
1.智能车网络安全控制方法，其特征在于：它包括以下步骤，S1，身份获取单元用于获取汽车使用者进行身份信息，将身份信息发送给安全管理单元；S2，安全管理单元对接收到身份信息进行验证，如果验证没通过，则将该身份信息存储到恶意信息库，安全管理单元发送危险指令给安全处理单元，安全处理单元根据安全管理单元发送的危险指令执行防御措施；S3，如果验证通过，安全管理单元发送控制指令给权限控制单元，权限控制单元赋予汽车使用者对于汽车的操作权限，根据使用者的身份赋予使用者不同的权限。2.如权利要求1所述的智能车网络安全控制方法，其特征在于：所述步骤S1中身份获取单元包括智能钥匙、指纹识别模块和人脸识别模块。3.如权利要求2所述的智能车网络安全控制方法，其特征在于：所述步骤S3中智能钥匙对应的权限是打开汽车车门，所述指纹识别模块对应的权限是控制汽车发动，所述人脸识别模块对应的权限是控制汽车行驶范围。4.如权利要求2所述的智能车网络安全控制方法，其特征在于：所述智能钥匙采用AES加密算法或RSA加密算法将数字密码给安全管理单元。5.如权利要求1所述的智能车网络安全控制方法，其特征在于：所述步骤S2中防御措施包括锁死车门、发...

【专利技术属性】
技术研发人员：邹培利，林小淞，张靠勤，
申请(专利权)人：厦门卓讯信息技术有限公司，
类型：发明
国别省市：福建,35