一种车载网关控制器、信息处理方法及汽车与流程

技术特征：
1.一种车载网关控制器，其特征在于，包括：具有安全模块的中央处理器；与所述中央处理器连接的以太网协议通信模块；所述以太网协议通信模块，将信息传输给所述中央处理器，并由所述安全模块对所述信息进行安全处理。2.根据权利要求1所述的车载网关控制器，其特征在于，所述以太网协议通信模块包括以下至少一项：以太网交换机芯片，与所述中央处理器连接，接收来自第一外部设备发送的第一以太网协议格式的报文，将所述第一以太网协议格式的报文转发给所述中央处理器或者与所述以太网交换机芯片连接的第二外部设备；以太网处理层芯片，与所述中央处理器连接，与以太网诊断接口连接，将通过所述以太诊断接口发送的诊断需求报文发送给中央处理器，并接收所述中央处理器反馈的诊断结果报文。3.根据权利要求1所述的车载网关控制器，其特征在于，所述安全模块包括：硬件安全模块hsm，用于所述中央处理器的安全启动、安全存储、数据监测以及外部车载诊断系统obd接口接入访问控制中的至少一种。4.根据权利要求3所述的车载网关控制器，其特征在于，所述硬件安全模块hsm包括：初始化模块，用于将用户预先烧录在闪存中的系统文件配置加载到配置寄存器中；配置模块，用于根据用户预先烧录在闪存中的系统文件配置，判断是否使能了硬件安全模块hsm，如果使能了硬件安全模块hsm，则启动所述硬件安全模块hsm的主核以及安全内核；由所述安全内核执行所述hsm的固件程序，进行hsm安全子系统初始化；初始化完成后，hsm的固件程序开始执行安全启动检查。5.根据权利要求3所述的车载网关控制器，其特征在于，所述硬件安全模块hsm还包括：安全存储模块，与安全存储芯片连接，用于对以太网协议通信模块的数据存储到所述安全存储芯片中、并对所述数据进行加密和/或对路由调度表的安全访问秘钥进行加密。6.根据权利要求3所述的车载网关控制器，其特征在于，所述硬件安全模块hsm还包括：报文的id识别模块，用于识别源网段报文id，禁止转发路由表不包含的报文；报文的发送周期识别模块，用于识别与信息安全强相关报文的发送周期，对于周期型报文，当周期小于一定值时，识别为周期异常；和/或，识别关键安全外部设备路由至其他网段的报文为与信息安全强相关的报文。7.根据权利要求3所述的车载网关控制器，其特征在于，所述硬件安全模块hsm还包括：访问控制模块，用于在obd端口和其他网络之间通过安全访问机制对来自所述其它网络的外部访问者进行认证。8.根据权利要求1所述的车载网关控制器，其特征在于，所述安全模块包括：软件刷写模块，用于对本地刷写以及移动终端空中下载软件升级技术fota空中刷写前，先对刷写设备进行安全认证，同时对刷写数据包进行安全性及完整性校验，校验通过后对下游连接的外部设备进行刷写。9.根据权利要求2、6或8所述的车载网关控制器，其特征在于，所述外部设备为电子控制单元ecu。
10.根据权利要求1所述的车载网关控制器，其特征在于，还包括：电源控制模块，用于为所述中央处理器以及以太网协议通信模块提供电源。11.一种车载网关控制器的信息处理方法，其特征在于，应用于车载网关控制器，所述车载网关控制器包括：具有安全模块的中央处理器；与所述中央处理器连接的以太网协议通信模块；所述方法包括：所述以太网协议通信模块，将信息传输给所述中央处理器，并由所述安全模块对所述信息进行安全处理。12.一种汽车，其特征在于，包括如权利要求1至10任一项所述的车载网关控制器。

技术总结
本发明的实施例提供一种车载网关控制器、信息处理方法及汽车，车载网关控制器包括：具有安全模块的中央处理器；与所述中央处理器连接的以太网协议通信模块；所述以太网协议通信模块，将信息传输给所述中央处理器，并由所述安全模块对所述信息进行安全处理。本发明的方案可以实现以太网网关的安全性。案可以实现以太网网关的安全性。案可以实现以太网网关的安全性。


技术研发人员：马如斌
受保护的技术使用者：北京新能源汽车股份有限公司
技术研发日：2020.03.25
技术公布日：2021/9/27