一种车载终端信息安全防护软件配置方法及系统与流程

1.本发明涉及车载信息安全技术领域，尤其是涉及一种车载终端信息安全防护软件配置方法及系统。


背景技术：

2.随着智能网联汽车的快速发展，智能网联汽车连接到更多的外部网络和内部网络中，导致出现了越来越多的汽车信息安全事件，智能网联汽车的信息安全问题越来越引起行业重视。
3.车辆要实现信息安全，需要通过组成汽车的零部件，即车载终端去实现。由于智能网联汽车内部有多个车载终端，不同类型的车载终端要求实施的安全防护技术不同，而且不同品牌、不同型号的车型安全防护要求也不同。在车载终端产品开发中，如何高效地实施安全防护，提高安全防护技术的复用率，是车载终端行业需要关注的问题。迫切需要一种高效的配置方法和系统，适合汽车行业特点，实现安全防护技术高效的实施。


技术实现要素：

4.针对上述中现有车载终端产品开发时，安全防护技术模块每个项目重新开发，复用率较低，以及不同终端防护要求不同，容易出现实施错误的技术问题，本专利提出了一种车载终端信息安全防护软件配置方法及系统，包括以下步骤：s1：将各安全模块标准化；s2：选择终端类型，选择多个安全需求，根据所选的终端类型和对应的安全需求推荐适合的安全模块；s3：进行逻辑处理，判断所述安全模块是否满足所述安全需求；若满足，则转s4；若不满足，则根据安全需求，手动选择需要用到的安全模块，再转s4；s4：生成编译配置文件，根据配置文件生成最终的车载终端集成软件。
5.其中，所述s1还包括：所述安全模块至少包括满足当前车载终端使用的所有安全防护类软件模块。
6.进一步的，预先将每一安全模块进行标准化配置其详细属性参数，并存储在安全模块信息数据库中。
7.所述s2还包括：根据用户界面端选择终端类型和对应的安全需求，从所述安全模块信息数据库中进行匹配出适合的安全模块，并发送至逻辑处理模块。
8.所述s3还包括：所述逻辑处理模块进行逐个比对所述安全模块和所述终端类型及其安全需求，将所述安全模块未覆盖到的安全需求列出，提示用户进行手动加入；若所述安全模块全部覆盖，则无提示，则开始进行编译。
9.进一步的，根据编译配置文件，把相应的安全模块组件编译进车载终端产品中，并根据用户配置各安全模块的属性生成最终的车载终端集成软件。
10.作为另一优选的，本发明还提供了一种车载终端信息安全防护软件配置系统，至
少包括：安全防护配置系统和车载终端软件开发环境，所述安全防护配置系统至少包括用户界面，安全模块信息数据库和逻辑处理模块；所述用户界面用于选择车载终端类型和录入所有安全需求；所述安全模块信息数据库中存储有预先标准化处理的所有安全模块，所述安全模块信息数据库根据所述车载终端类型和录入的安全需求，匹配并推荐出适合的安全模块至逻辑处理模块；所述逻辑处理模块用于比对所述车载终端类型和录入的安全需求和来自所述安全模块信息数据库的安全模块；所述车载终端软件开发环境设置有编译模块，所述编译模块根据编译配置文件，把相应的安全模块组件编译进车载终端产品中，并根据用户配置各安全模块的属性生成最终的车载终端集成软件。
11.所述逻辑处理模块还包括：进行比对时，将所述安全模块未覆盖到的安全需求列出，并提示用户进行手动加入；若所述安全模块全部覆盖，则无提示，直接进入编译模块。
12.其中，所述安全模块至少包括车载终端所需求的所有的安全防护类软件模块。
13.进一步的，所述安全模块信息数据库中的所有安全模块在联网状态下实时加载最新的标准化安全模块，所述车载终端集成软件根据用户界面的实时需求和更新的安全模块进行实时更新和重新编译。
14.综上所述，本发明提供一种车载终端信息安全防护软件配置方法及系统，主要通过将各安全模块做成标准化模块，并在车载终端集成软件开发时，结合终端类型和对应的安全需求，并根据安全模块信息数据库中所推荐的安全模块，通过逻辑处理模块进行逐个比对，确保当前的安全模块均能满足所有的安全需求，再根据编译配置文件，把相应的安全模块组件编译进车载终端产品中，并根据用户配置各安全模块的属性生成最终的车载终端集成软件，从而更能适合汽车行业特点，更符合大众安全需求的满足，容易在不同类型的车载终端，不同品牌和车型的车载终端实施安全防护，且与目前处理方式相比，效率更高，且更加有效和准确。
附图说明
15.图1为车载终端信息安全防护软件配置方法过程图。
16.图2为车载终端信息安全防护软件配置系统示意图。
具体实施方式
17.为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
18.如图1所示，本专利提出了一种车载终端信息安全防护软件配置方法及系统，包括以下步骤：s1：将各安全模块标准化；s2：选择终端类型，选择多个安全需求，根据所选的终端类型和对应的安全需求推
荐适合的安全模块；s3：进行逻辑处理，判断所述安全模块是否满足所述安全需求；若满足，则转s4；若不满足，则根据安全需求，手动选择需要用到的安全模块，再转s4；s4：生成编译配置文件，根据配置文件生成最终的车载终端集成软件。
19.其中，所述s1还包括：所述安全模块至少包括满足当前车载终端使用的所有安全防护类软件模块。
20.进一步的，预先将每一安全模块进行标准化配置其详细属性参数，并存储在安全模块信息数据库中。
21.所述s2还包括：根据用户界面端选择终端类型和对应的安全需求，从所述安全模块信息数据库中进行匹配出适合的安全模块，并发送至逻辑处理模块。
22.所述s3还包括：所述逻辑处理模块进行逐个比对所述安全模块和所述终端类型及其安全需求，将所述安全模块未覆盖到的安全需求列出，提示用户进行手动加入；若所述安全模块全部覆盖，则无提示，则开始进行编译。
23.进一步的，根据编译配置文件，把相应的安全模块组件编译进车载终端产品中，并根据用户配置各安全模块的属性生成最终的车载终端集成软件。
24.作为另一优选的，本发明还提供了一种车载终端信息安全防护软件配置系统，如图2所示，至少包括：安全防护配置系统和车载终端软件开发环境，所述安全防护配置系统至少包括用户界面，安全模块信息数据库和逻辑处理模块；所述用户界面用于选择车载终端类型和录入所有安全需求；所述安全模块信息数据库中存储有预先标准化处理的所有安全模块i，i=（1，n），所述安全模块信息数据库根据所述车载终端类型和录入的安全需求，匹配并推荐出适合的安全模块至逻辑处理模块。
25.优选的，数据库中的每一个安全模块均预先按现有的常规使用模式和详细的参数属性进行统一标准化，用户在进行个性化定制时，是可以进行修改参数或自定义模式。当用户界面获取到用户输入的车载终端类型和录入所有安全需求后，会发送至数据库，数据库根据车载终端类型和安全需求在库中检索，例如，按终端类型先进行查找，匹配出符合的安全模块，再对所匹配出的安全模块进行二次检索，即根据安全需求进行匹配，优选的，根据安全参数，属性等信息进行匹配。最终选择出当前数据库中满足用户需求的安全模块，并推荐给用户。
26.所述逻辑处理模块用于比对所述车载终端类型和录入的安全需求和来自所述安全模块信息数据库的安全模块；具体的，由于所述数据库中仅仅是推进当前库中已有的标准化安全模块，但随着用户需求的多样化和安全模块的迭代更新，会出现数据库中推荐的安全模块不能完全满足用户需求，故本发明设置的逻辑处理模块进行比对，将用户需求没被覆盖的部分需求挑选出，并告知用户，用户再进行下一步的手动添加或设置。从而保证所开发出来的软件是尽可能满足所有用户安全需求。
27.所述车载终端软件开发环境设置有编译模块，编译模块包括编译程序和编译配置文件，编译程序把源代码转换成可执行的目标代码，编译配置文件定义了需要编译的文件、文件的编译顺序等。所述编译模块根据编译配置文件，把相应的安全模块组件编译进车载终端产品中，并根据用户配置各安全模块的属性生成最终的车载终端集成软件。
28.所述逻辑处理模块还包括：进行比对时，将所述安全模块未覆盖到的安全需求列出，并提示用户进行手动加入；若所述安全模块全部覆盖，则无提示，直接进入编译模块。
29.其中，所述安全模块至少包括车载终端所需求的所有的安全防护类软件模块，例如防火墙模块，访问控制模块，安全启动模块，但不限于此。
30.进一步的，所述安全模块信息数据库中的所有安全模块在联网状态下实时加载最新的标准化安全模块，所述车载终端集成软件根据用户界面的实时需求和更新的安全模块进行实时更新和重新编译。
31.以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。