CN115346287B - 信息配置方法及装置 - Google Patents

信息配置方法及装置 Download PDF

Info

Publication number
CN115346287B
CN115346287B CN202210840583.3A CN202210840583A CN115346287B CN 115346287 B CN115346287 B CN 115346287B CN 202210840583 A CN202210840583 A CN 202210840583A CN 115346287 B CN115346287 B CN 115346287B
Authority
CN
China
Prior art keywords
configuration
ecu
information
server
client
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202210840583.3A
Other languages
English (en)
Other versions
CN115346287A (zh
Inventor
武剑
曹燕飞
郭卫华
李玉平
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Jingwei Hirain Tech Co Ltd
Original Assignee
Beijing Jingwei Hirain Tech Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Jingwei Hirain Tech Co Ltd filed Critical Beijing Jingwei Hirain Tech Co Ltd
Priority to CN202210840583.3A priority Critical patent/CN115346287B/zh
Publication of CN115346287A publication Critical patent/CN115346287A/zh
Application granted granted Critical
Publication of CN115346287B publication Critical patent/CN115346287B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00—Registering or indicating the working of vehicles
    • G07C5/08—Registering or indicating performance data other than driving, working, idle, or waiting time, with or without registering driving, working, idle or waiting time
    • G07C5/0841—Registering performance data
    • G07C5/085—Registering performance data using electronic data carriers
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00—Registering or indicating the working of vehicles
    • G07C5/008—Registering or indicating the working of vehicles communicating information to a remotely located station
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/2866—Architectures; Arrangements
    • H04L67/30—Profiles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]
    • H04L69/163—In-band adaptation of TCP data exchange; In-band control procedures

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Health & Medical Sciences (AREA)
  • Computing Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Computer And Data Communications (AREA)

Abstract

本申请实施例提供了一种信息配置方法及装置，该信息配置方法应用于客户端，包括：实时向服务器发送电子控制单元ECU运行状态信息，以用于服务器向云端服务器发送ECU运行状态信息，以使云端服务器基于ECU运行状态信息向服务器发送配置信息；接收服务器发送的配置信息，配置信息包括ECU的配置参数；基于ECU的配置参数配置ECU。根据本申请实施例，可以根据ECU实际运行状态对ECU的配置进行动态添加或修改。

Description

信息配置方法及装置
技术领域
本申请属于通信技术领域，尤其涉及一种信息配置方法及装置。
背景技术
目前，车辆内部的大部分电子控制单元(Electronic Control Unit，ECU)之间是通过以太网互相连接的，通常情况下，这些ECU上的配置在出厂时就已经设置好，但是，某些情况下，如监测到ECU状态异常或者探测到ECU受到某种攻击时，需要对ECU原有配置进行修改。
现有技术中，通过空中下载技术(Over-the-Air Technology，OTA)升级来完成ECU配置的修改，但OTA升级只有在车辆熄火的情况下才能完成，对ECU配置进行修改的灵活度不够。
发明内容
本申请实施例提供一种信息配置方法及装置，能够解决现有技术中OTA升级只有在车辆熄火的情况下才能完成，对ECU配置进行修改的灵活度不够的问题。
第一方面，本申请实施例提供一种信息配置方法，该信息配置方法应用于客户端，包括：
实时向服务器发送电子控制单元ECU运行状态信息，以用于服务器向云端服务器发送ECU运行状态信息，以使云端服务器基于ECU运行状态信息向服务器发送配置信息；
接收服务器发送的配置信息，配置信息包括ECU的配置参数；
基于ECU的配置参数配置ECU。
在一种实施方式中，该信息配置方法还包括：
向服务器发送配置应答信息，配置应答信息包括ECU的配置参数，以用于服务器基于ECU的配置参数更新服务器存储的配置文件。
在一种实施方式中，实时向服务器发送ECU运行状态信息，包括：
在客户端与服务器端成功建立安全传输层协议TLS连接的情况下，实时向服务器发送ECU运行状态信息。
在一种实施方式中，该信息配置方法还包括：
在客户端与服务器成功建立TLS连接的情况下，向服务器发送握手消息；
在接收到服务器基于握手消息发送的应答消息的情况下，更新ECU状态时间戳；
在ECU状态时间戳超过预设时间未更新的情况下，断开TLS连接；
向服务器发送建立TCP连接和TLS连接的请求，请求用于建立服务器与客户端的TCP连接和TLS连接。
第二方面，本申请实施例提供一种信息配置方法，该信息配置方法应用于服务器，包括：
接收客户端发送的ECU运行状态信息；
向云端服务器发送ECU运行状态信息，以用于云端服务器根据ECU运行状态信息确定配置信息；
接收云端服务器发送的配置信息，配置信息包括ECU的配置参数；
向客户端发送配置信息，以用于客户端基于配置参数配置ECU。
在一种实施方式中，向客户端发送配置信息，包括：
向车载以太网交换机发送配置信息，以用于车载以太网交换机向客户端发送配置信息。
第三方面，本申请实施例提供一种信息配置方法，该信息配置方法应用于云端服务器，包括：
接收服务器发送的ECU运行状态信息，ECU运行状态信息是客户端实时向服务器发送的；
将ECU运行状态信息与预设配置规则进行匹配，得到与ECU运行状态信息对应的配置规则中的配置信息，配置信息包括ECU的配置参数；
向服务器发送配置信息，以用于服务器向客户端发送配置信息，以使客户端基于配置参数配置ECU。
第四方面，本申请实施例提供了一种信息配置装置，该信息配置装置应用于客户端，包括：
发送模块，用于实时向服务器发送电子控制单元ECU运行状态信息，以用于服务器向云端服务器发送ECU运行状态信息，以使云端服务器基于ECU运行状态信息向服务器发送配置信息；
接收模块，用于接收服务器发送的配置信息，配置信息包括ECU的配置参数；
配置模块，用于基于ECU的配置参数配置ECU。
在一种实施方式中，发送模块，还用于向服务器发送配置应答信息，配置应答信息包括ECU的配置参数，以用于服务器基于ECU的配置参数更新服务器存储的配置文件。
在一种实施方式中，发送模块，还用于在客户端与服务器端成功建立安全传输层协议TLS连接的情况下，实时向服务器发送ECU运行状态信息。
在一种实施方式中，该信息配置装置还包括更新模块和控制模块：
发送模块，还用于在客户端与服务器成功建立TLS连接的情况下，向服务器发送握手消息；
更新模块，用于在接收到服务器基于握手消息发送的应答消息的情况下，更新ECU状态时间戳；
控制模块，用于在ECU状态时间戳超过预设时间未更新的情况下，断开TLS连接；
发送模块，还用于向服务器发送建立TCP连接和TLS连接的请求，请求用于建立服务器与客户端的TCP连接和TLS连接。
第五方面，本申请实施例提供了一种信息配置装置，该信息配置装置应用于服务器，包括：
接收模块，用于接收客户端发送的ECU运行状态信息；
发送模块，用于向云端服务器发送ECU运行状态信息，以用于云端服务器根据ECU运行状态信息确定配置信息；
接收模块，还用于接收云端服务器发送的配置信息，配置信息包括ECU的配置参数；
发送模块，还用于向客户端发送配置信息，以用于客户端基于配置参数配置ECU。
在一种实施方式中，发送模块，还用于向车载以太网交换机发送配置信息，以用于车载以太网交换机向客户端发送配置信息。
第六方面，本申请实施例提供了一种信息配置装置，该信息配置装置应用于云端服务器，包括：
接收模块，用于接收服务器发送的ECU运行状态信息，ECU运行状态信息是客户端实时向服务器发送的；
匹配模块，用于将ECU运行状态信息与预设配置规则进行匹配，得到与ECU运行状态信息对应的配置规则中的配置信息，配置信息包括ECU的配置参数；
发送模块，用于向服务器发送配置信息，以用于服务器向客户端发送配置信息，以使客户端基于配置参数配置ECU。
第七方面，本申请实施例提供了一种电子设备，该电子设备包括：处理器以及存储有计算机程序指令的存储器；
处理器执行计算机程序指令时实现如第一方面、第二方面、第三方面的任一项实施例中所述的信息配置方法。
第八方面，本申请实施例提供了一种计算机存储介质，计算机存储介质上存储有计算机程序指令，计算机程序指令被处理器执行时实现如第一方面、第二方面、第三方面的任一项实施例中所述的信息配置方法。
第九方面，本申请实施例提供了一种计算机程序产品，所述计算机程序产品中的指令由电子设备的处理器执行时，使得所述电子设备执行如第一方面、第二方面、第三方面的任一项实施例中所述的信息配置方法。
本申请实施例的信息配置方法及装置，通过客户端实时向服务器发送电子控制单元ECU运行状态信息，以用于服务器向云端服务器发送ECU运行状态信息，以使云端服务器基于ECU运行状态信息确定是否需要动态更新ECU的配置，并向服务器发送配置信息。接着，客户端接收服务器发送的配置信息，并基于配置信息中的ECU的配置参数配置ECU。这样，无需停车熄火，也无需升级ECU的版本，根据ECU实际运行状态即可对ECU的配置进行动态添加或修改。
附图说明
为了更清楚地说明本申请实施例的技术方案，下面将对本申请实施例中所需要使用的附图作简单的介绍，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1是本申请一个实施例提供的信息配置架构的示意图；
图2是本申请一个实施例提供的信息配置方法的流程示意图之一；
图3是本申请一个实施例提供的信息配置方法的流程示意图之二；
图4是本申请一个实施例提供的服务器与客户端之间交互的示意图；
图5是本申请一个实施例提供的服务器与客户端的保活机制示意图；
图6是本申请一个实施例提供的信息配置装置的结构示意图之一；
图7是本申请一个实施例提供的信息配置装置的结构示意图之二；
图8是本申请一个实施例提供的信息配置装置的结构示意图之三；
图9是本申请一个实施例提供的电子设备的结构示意图。
具体实施方式
下面将详细描述本申请的各个方面的特征和示例性实施例，为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及具体实施例，对本申请进行进一步详细描述。应理解，此处所描述的具体实施例仅意在解释本申请，而不是限定本申请。对于本领域技术人员来说，本申请可以在不需要这些具体细节中的一些细节的情况下实施。下面对实施例的描述仅仅是为了通过示出本申请的示例来提供对本申请更好的理解。
需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
如背景技术所述，目前车辆内的大部分ECU之间是通过以太网互相连接的，通常情况下，这些ECU上的配置在出厂时就已经设置好，但是，某些情况下，如监测到ECU状态异常或者探测到ECU受到某种攻击时，我们需要动态地对ECU原有配置进行修改，常规修改ECU配置的做法是通过OTA升级完成的。然而，OTA升级只有在车辆熄火的情况下才能完成，存在对ECU配置进行修改的灵活度不够的问题。
为了解决上述问题，本申请实施例提供了一种信息配置方法及装置，该信息配置方法可以通过客户端实时向服务器发送电子控制单元ECU运行状态信息，以用于服务器向云端服务器发送ECU运行状态信息，以使云端服务器基于ECU运行状态信息确定是否需要动态更新ECU的配置，并向服务器发送配置信息。接着，客户端接收服务器发送的配置信息，并基于配置信息中的ECU的配置参数配置ECU。这样，无需停车熄火，也无需升级ECU的版本，根据ECU实际运行状态即可对ECU的配置进行动态添加或修改。下面首先对本申请实施例所提供的信息配置架构进行介绍。
图1示出了本申请一个实施例提供的信息配置架构的示意图。
如图1所示，本申请实施例提出的信息配置架构可以包括至少一个客户端10、服务器11、车载以太网交换机12以及云端服务器13。至少一个客户端10可以包括ECU1、ECU2、……、ECUn，n为大于1的整数。客户端10运行于车载以太网的各个ECU上，服务器11运行于无线网关(Telematics BOX，TBOX)，TBOX和各ECU之间通过车载以太网交换机12互相连接，TBOX对外通过4G/5G连接云端服务器13。
客户端10用于通过车载以太网交换机12实时向服务器11发送ECU运行状态信息，还用于接收服务器11发送的配置信息，并基于配置信息中的ECU的配置参数配置ECU，其中，配置信息是云端服务器13根据ECU运行状态信息确定并发送至服务器11的。
服务器11用于当接收到客户端10发送的ECU运行状态信息时，向云端服务器13发送ECU运行状态信息，还用于接收到云端服务器13发送的配置信息时，解析配置信息，并通过车载以太网交换机12向客户端10发送配置信息。另外，服务器11还用于存储配置文件(本地配置文件)，配置文件可以是TBOX在出厂时预定义的，可以包括各ECU的网络拓扑配置文件和网络层防火墙配置文件，各个配置文件采用yaml格式，服务器11解析配置文件，并将配置文件下发到各ECU。
云端服务器13用于接收服务器11发送的ECU运行状态信息，并将ECU运行状态信息与预设配置规则进行匹配，得到与ECU运行状态信息对应的配置规则中的配置信息，进而向服务器11发送配置信息。
由此，通过客户端通过车载以太网交换机实时向服务器发送ECU运行状态信息，以用于服务器向云端服务器发送ECU运行状态信息，以使云端服务器基于ECU运行状态信息确定是否需要动态更新ECU的配置，并向服务器发送配置信息。接着，客户端接收服务器通过车载以太网交换机发送的配置信息，并基于配置信息中的ECU的配置参数配置ECU。这样，无需停车熄火，也无需升级ECU的版本，根据ECU实际运行状态即可对ECU的配置进行动态添加或修改。
根据上述架构，下面结合图2对本申请实施例提供的信息配置方法进行详细说明。
图2示出了本申请一个实施例提供的信息配置方法的流程示意图。
如图2所示，该信息配置方法具体可以包括如下步骤：
S101，客户端实时向服务器发送电子控制单元ECU运行状态信息。
客户端运行于车载以太网的各个ECU上，服务器运行于TBOX，客户端与服务器可以通过车载以太网交换机互相连接。客户端定期向服务器上报ECU运行状态信息，ECU运行状态信息可以表征车辆内各ECU的运行状态情况，例如可以包括CPU利用率、内存使用率、防火墙日志、主机安全检查日志等信息。
S102，服务器向云端服务器发送ECU运行状态信息。
服务器与云端服务器建立传输控制协议(Transmission Control Protocol，TCP)连接，当服务器接收到客户端下发的ECU运行状态信息时，将ECU运行状态信息上报给云端服务器。
S103，云端服务器将ECU运行状态信息与预设配置规则进行匹配，得到与ECU运行状态信息对应的配置规则中的配置信息，配置信息可以包括ECU的配置参数。
预设配置规则可以是用户预先设置的配置规则，云端服务器根据ECU运行状态信息确定下发哪种配置信息到客户端，配置信息中的配置参数可是添加、修改、删除网络层防火墙规则的参数。例如，当ECU运行状态信息中某ECU的CPU利用率大于80％，来自某个互联网协议(Internet Protocol，IP)地址的网络连接数超过阈值，则从预设配置规则获取相对应的配置信息，配置信息包括添加一条丢弃(DROP)来自这个IP的数据报文的控制(iptables)命令。
示例性地，当云端服务器发现ECU(AVM2)的运行状态信息中的CPU利用率大于80％，根据从AVM2上收集的网络连接数，发现来自IP192.168.8.112，目的端口为5312的TCP连接个数大于阈值，其中，阈值可以设定，范围在30到50之间，此时云端服务器认为监测到该ECU受到某种网络攻击，云端服务器会向该ECU(AVM2)发送如下网络层防火墙配置信息：
目的ECU AVM2
源IP 192.168.8.211
源端口 any
目的端口 5312
协议 TCP
入接口 eth1
动作 DROP
S104，云端服务器向服务器发送配置信息。
云端服务器确定要下发的配置信息后，通过TCP连接向服务器发送配置信息。
S105，服务器向客户端发送配置信息。
服务器解析云端服务器下发的配置信息，并将配置信息发送到与ECU运行状态信息对应的ECU的客户端。
S106，客户端基于配置信息中的配置参数配置ECU。
客户端接收到配置信息，并根据配置信息中的配置参数添加修改、删除网络层防火墙规则。例如，S103中的示例，ECU(AVM2)接收到云端服务器发送的网络层防火墙配置信息后，AVM2上运行的客户端会添加如下网络层防火墙规则：
iptables-A INPUT-i eth1-s 192.168.8.211-p tcp--dport 5312-j DROP
根据本申请实施例，通过客户端通过车载以太网交换机实时向服务器发送ECU运行状态信息，以用于服务器向云端服务器发送ECU运行状态信息，以使云端服务器基于ECU运行状态信息确定是否需要动态更新ECU的配置，并向服务器发送配置信息。接着，客户端接收服务器通过车载以太网交换机发送的配置信息，并基于配置信息中的ECU的配置参数配置ECU。这样，无需停车熄火，也无需升级ECU的版本，根据ECU实际运行状态即可对ECU的配置进行动态添加或修改。
基于此，图3示出了本申请一个实施例提供的信息配置方法的流程示意图，该信息配置方法应用于客户端。
如图3所示，该信息配置方法具体可以包括如下步骤：
S110，实时向服务器发送电子控制单元ECU运行状态信息，以用于服务器向云端服务器发送ECU运行状态信息，以使云端服务器基于ECU运行状态信息向服务器发送配置信息。
S120，接收服务器发送的配置信息，配置信息包括ECU的配置参数。
S130，基于ECU的配置参数配置ECU。
本申请实施例中，通过客户端实时向服务器发送电子控制单元ECU运行状态信息，以用于服务器向云端服务器发送ECU运行状态信息，以使云端服务器基于ECU运行状态信息确定是否需要动态更新ECU的配置，并向服务器发送配置信息。接着，客户端接收服务器发送的配置信息，并基于配置信息中的ECU的配置参数配置ECU。这样，无需停车熄火，也无需升级ECU的版本，根据ECU实际运行状态即可对ECU的配置进行动态添加或修改。
在一些实施例中，该信息配置方法还可以包括：
向服务器发送配置应答信息，配置应答信息可以包括ECU的配置参数，以用于服务器基于ECU的配置参数更新服务器存储的配置文件。
客户端向服务器发送配置应答信息，配置应答信息可以包括配置信息的处理结果和ECU的配置参数，这里ECU的配置参数可以是根据配置信息进行处理后更新的配置参数，若服务器在预设时间内未收到配置应答消息，则会向客户端重新发送配置信息。
服务器接收到配置应答信息后，根据配置应答信息中ECU的配置参数更新服务器存储的配置文件，即将配置信息写入本地配置文件，其中，服务器存储的配置文件可以是TBOX在出厂时预定义的本地配置文件，服务器存储的配置文件可以包括各ECU的网络拓扑配置文件和网络层防火墙配置文件。
具体地，如表1所示，ECU的网络拓扑配置文件可以包括车内各ECU的网络拓扑配置信息，网络拓扑配置信息可以包括安全管理角色、认证角色、接口的硬件地址(MediaAccess Control，MAC)、认证模式、子接口的虚拟局域网标签(VLAN TAG)和当前ECU可以接收的组播地址。
表1：ECU的网络拓扑配置信息
具体描述如下：
安全管理角色为服务器server表示ECU为用于信息安全配置管理的服务器，目前只有TBOX会设置成server；安全管理角色为客户端c lient表示ECU为用于信息安全配置管理的客户端；安全管理角色为空字符none表示ECU不支持车内信息安全配置管理服务。
认证角色为认证者authenticator表示认证服务器server；认证角色为请求方supplicant表示认证客户端client；认证角色为空字符none表示没有认证服务角色。
认证模式可以包括使能认证功能Enforce和不使能认证功能Bypass。
VLAN TAG表示Vlan tag值，如果tag为0，表示是不标记untag。
如表2所示，网络层防火墙配置文件可以包含各个ECU的网络层防火墙规则信息，网络层防火墙规则信息可以包括缺省策略、源ECU名称、目的ECU名称、服务名称、数据流的五元组信息(源IP、目的IP、源端口、目的端口、协议)、入接口、出接口以及匹配这些条件所要采取的动作。
表2：网络层防火墙配置信息
具体描述如下：
缺省策略：对于匹配不上任何规则的数据包所要采取的策略。缺省策略可以包括ACCEPT：允许数据包通过；DROP：丢弃数据包；ACCEPT/LOG：允许数据包通过，并记录日志；DROP/LOG：丢弃数据包，并记录日志。
源ECU名称：指定数据流的发出ECU；目的ECU名称：指定数据流的接收ECU。
规则可以包括服务名称：该规则定义的数据流属于哪类服务；源IP：数据流的源IP地址；目的IP：数据流的目的IP地址；源端口：数据流的源端口；目的端口：数据流的目的端口；协议：数据流的协议类型；入接口：数据流的输入接口；出接口：数据流的输出接口；动作：匹配该规则的数据流所要采取的动作。
对于配置文件中定义的每条规则，服务器分别向源ECU和目的ECU发送网络层防火墙配置信息。下面说明将网络层防火墙配置文件中的规则，拆分成两个ECU的网络层防火墙配置的过程。
作为一个示例，对于如下的一条网络层防火墙规则：
源ECU TBOX
目的ECU AVM1
服务 OTA
源IP 192.168.8.209
源端口 any
目的IP 192.168.8.205
目的端口 7176
协议 tcp
入接口 eth1
出接口 eth1
动作 ACCEPT
服务器会生成如下两条规则分别发送给TBOX和AVM1：
TBOX:
AVM1:
服务 OTA
源IP 192.168.8.209
源端口 any
目的IP 192.168.8.205
目的端口 7176
协议 tcp
入接口 eth1
动作 ACCEPT
运行在TBOX上的客户端收到配置消息，调用如下iptables命令在发送方向添加一条iptables规则：
运行在AVM1上的客户端收到配置消息，调用如下iptables命令在接收方向添加一条iptables规则：
本申请实施例中，通过向服务器发送配置应答信息，配置应答信息可以包括ECU的配置参数，以用于服务器基于ECU的配置参数更新服务器存储的配置文件。这样，可以存储云端服务器下发的ECU的配置参数，避免数据丢失。
在一些实施例中，S110：实时向服务器发送ECU运行状态信息，具体可以包括：
在客户端与服务器成功建立安全传输层协议TLS连接的情况下，实时向服务器发送ECU运行状态信息。
客户端与服务器建立TCP连接，若需要密文传输，客户端与服务器之间在TCP连接的基础上建立安全传输层协议(Transport Layer Security Protocol，TLS)连接，TLS用于在两个通信应用程序之间提供保密性和数据完整性，后续的控制报文及配置信息的下发可以基于TLS以密文发送，或基于TCP以明文发送。在客户端与服务器成功建立TLS连接的情况下，实时向服务器发送ECU运行状态信息。
另外，在客户端与服务器成功建立安全传输层协议TLS连接的情况下，还可以进行其他交互信息的传输，交互信息例如可以是配置信息、配置应答消息，以及HELLO报文和READY报文等控制报文的信息。
本申请实施例中，通过在客户端与服务器成功建立安全传输层协议TLS连接的情况下，实时向服务器发送ECU运行状态信息，可以对客户端与服务器之间传输的信息进行保密，保证数据传输的安全性。
在一些实施例中，在服务器与客户端成功建立安全传输层协议TLS连接的情况下，服务器通过车载以太网交换机向客户端发送服务器解析的配置信息，服务器解析的配置信息可以是对服务器存储的配置文件进行解析得到的，也可以是服务器对云端服务器下发的配置信息进行解析得到的。
若服务器解析的配置信息是对服务器存储的配置文件进行解析得到的，作为一个示例，如图4所示，S0，服务器启动后，读取并解析本地配置文件；S1，客户端启动后，与服务器建立TCP连接；S2，若需要密文传输，客户端与服务器建立TLS连接；S3，TLS连接建立成功后，服务器发送HELLO报文到客户端；S4，客户端接收到HELLO报文，向服务器发送HELLO ACK报文，以确认已接收到服务器的HELLO报文；S5，客户端向服务器发送HELLO报文；S6，服务器接收到HELLO报文，向客户端发送HELLO ACK报文，以确认已接收到客户端发送的HELLO报文；S7，客户端接收到HELLO ACK报文，向服务器发送READY报文；S8，服务器接收到READY报文，向客户端发送READY ACK报文，以通知客户端发送的READY报文已接收到；S9，服务器根据配置文件解析的结果，向客户端下发配置信息，包括ECU网络拓扑信息、网络层防火墙配置等；S10，客户端接收到配置信息，根据配置信息添加网络层防火墙规则；S11，客户端发送配置应答消息到服务器，包括配置信息的处理结果。如果服务器在一段时间未接收到配置应答消息，将会向客户端重传配置信息。
由此，在服务器在对服务器存储的配置文件进行解析后，通过在服务器与客户端成功建立安全传输层协议TLS连接的情况下，服务器通过车载以太网交换机向客户端发送服务器解析的配置信息，可以对服务器的本地配置文件在传输时进行加密处理，保证交互数据的安全性。
在一些实施例中，该信息配置方法还可以包括：
在客户端与服务器成功建立TLS连接的情况下，向服务器发送握手消息；
在接收到服务器基于握手消息发送的应答消息的情况下，更新ECU状态时间戳；
在ECU状态时间戳超过预设时间未更新的情况下，断开TLS连接；
向服务器发送建立TCP连接和TLS连接的请求，请求用于建立服务器与客户端的TCP连接和TLS连接。
客户端与服务器成功建立TLS连接后，客户端向服务器发送握手消息，握手消息可以包括HELLO报文，应答消息可以是HELLO ACK报文，在接收到服务器发送的应答消息时更新ECU状态时间戳，若预设时间未更新则断开TLS连接，重新建立TCP连接及TLS连接，其中，预设时间可以是用户预先设置的任意时间，例如可以是25s。
作为一个示例，如图5所示，服务器与客户端之间启动了保活机制，S0，在t1时刻，客户端向服务器端发送HELLO报文；S1，服务器收到HELLO报文，发送HELLO ACK给客户端；S2，客户端在收到服务器发送的HELLO ACK报文，刷新ECU状态时间戳；S3，在t1+5s～t1+20s时刻，客户端每5s向服务器端发送一个HELLO报文，但是一直未收到服务器发送的HELLOACK报文；S4，在t1+25s时刻，当前时间减去ECU状态时间戳大于等于25s，则ECU状态变为丢失(LOST)状态；S5，客户端断开原有TLS连接；S6，客户端与服务器重新建立TLS连接。
本申请实施例中，通过在客户端与服务器成功建立TLS连接的情况下，向服务器发送握手消息，在接收到服务器基于握手消息发送的应答消息的情况下，更新ECU状态时间戳，并在ECU状态时间戳超过预设时间未更新的情况下，断开TLS连接，进而重新向服务器发送建立TCP连接及TLS连接的请求。这样的保活机制，可以提高服务器与客户端之间的控制通道的可靠性和自恢复能力，保证服务器与客户端之间的可以实时传输数据。
基于此，本申请另一个实施例中提供了一种信息配置方法，该信息配置方法应用于服务器，具体可以包括如下步骤：
S210，接收客户端发送的ECU运行状态信息。
S220，向云端服务器发送ECU运行状态信息，以用于云端服务器根据ECU运行状态信息确定配置信息。
S230，接收云端服务器发送的配置信息，配置信息包括ECU的配置参数。
S240，向客户端发送配置信息，以用于客户端基于配置参数配置ECU。
本申请实施例中，通过服务器接收客户端发送的ECU运行状态信息。向云端服务器发送ECU运行状态信息，以用于云端服务器根据ECU运行状态信息确定配置信息。接着，接收云端服务器发送的配置信息，并向客户端发送配置信息，以用于客户端基于配置信息中的配置参数配置ECU。这样，无需停车熄火，也无需升级ECU的版本，根据ECU实际运行状态即可对ECU的配置进行动态添加或修改。
在一些实施例中，S240具体可以包括：
向车载以太网交换机发送配置信息，以用于车载以太网交换机向客户端发送配置信息。
服务器与客户端之间通过车载以太网交换机进行连接，服务器向客户端发送配置信息时可以通过车载以太网交换机转发，另外，客户端向服务器发送ECU运行状态信息和配置应答消息时也可以通过车载以太网交换机转发。
本申请实施例中，通过向车载以太网交换机发送配置信息，以用于车载以太网交换机向客户端发送配置信息，可以实现服务器与客户端之间的网络互连。
基于此，本申请另一个实施例中提供了一种信息配置方法，该信息配置方法应用于云端服务器，具体可以包括如下步骤：
接收服务器发送的ECU运行状态信息，ECU运行状态信息是客户端实时向服务器发送的；
将ECU运行状态信息与预设配置规则进行匹配，得到与ECU运行状态信息对应的配置规则中的配置信息，配置信息包括ECU的配置参数；
向服务器发送配置信息，以用于服务器向客户端发送配置信息，以使客户端基于配置参数配置ECU。
本申请实施例中，通过云端服务器接收服务器发送的ECU运行状态信息，并将ECU运行状态信息与预设配置规则进行匹配，得到与ECU运行状态信息对应的配置规则中的配置信息，配置信息包括ECU的配置参数。接着，向服务器发送配置信息，以用于服务器向客户端发送配置信息，以使客户端基于配置参数配置ECU。这样，无需停车熄火，也无需升级ECU的版本，根据ECU实际运行状态即可对ECU的配置进行动态添加或修改。
图6是根据一示例性实施例示出的一种信息配置装置600的结构示意图。
如图6所示，该信息配置装置600应用于客户端，可以包括：
发送模块601，用于实时向服务器发送电子控制单元ECU运行状态信息，以用于服务器向云端服务器发送ECU运行状态信息，以使云端服务器基于ECU运行状态信息向服务器发送配置信息；
接收模块602，用于接收服务器发送的配置信息，配置信息包括ECU的配置参数；
配置模块603，用于基于ECU的配置参数配置ECU。
在一种实施方式中，发送模块601，还用于向服务器发送配置应答信息，配置应答信息包括ECU的配置参数，以用于服务器基于ECU的配置参数更新服务器存储的配置文件。
在一种实施方式中，发送模块601，还用于在客户端与服务器端成功建立安全传输层协议TLS连接的情况下，实时向服务器发送ECU运行状态信息。
在一种实施方式中，该信息配置装置600还可以包括更新模块和控制模块：
发送模块601，还用于在客户端与服务器成功建立TLS连接的情况下，向服务器发送握手消息；
更新模块，用于在接收到服务器基于握手消息发送的应答消息的情况下，更新ECU状态时间戳；
控制模块，用于在ECU状态时间戳超过预设时间未更新的情况下，断开TLS连接；
发送模块601，还用于向服务器发送建立TCP连接和TLS连接的请求，请求用于建立服务器与客户端的TCP连接和TLS连接。
图7是根据一示例性实施例示出的一种信息配置装置700的结构示意图。
如图7所示，该信息配置装置700应用于服务器，可以包括：
接收模块701，用于接收客户端发送的ECU运行状态信息；
发送模块702，用于向云端服务器发送ECU运行状态信息，以用于云端服务器根据ECU运行状态信息确定配置信息；
接收模块701，还用于接收云端服务器发送的配置信息，配置信息包括ECU的配置参数；
发送模块702，还用于向客户端发送配置信息，以用于客户端基于配置参数配置ECU。
在一种实施方式中，发送模块702，还用于向车载以太网交换机发送配置信息，以用于车载以太网交换机向客户端发送配置信息。
图8是根据一示例性实施例示出的一种信息配置装置800的结构示意图。
如图8所示，该信息配置装置800应用于云端服务器，可以包括：
接收模块801，用于接收服务器发送的ECU运行状态信息，ECU运行状态信息是客户端实时向服务器发送的；
匹配模块802，用于将ECU运行状态信息与预设配置规则进行匹配，得到与ECU运行状态信息对应的配置规则中的配置信息，配置信息包括ECU的配置参数；
发送模块803，用于向服务器发送配置信息，以用于服务器向客户端发送配置信息，以使客户端基于配置参数配置ECU。
由此，通过客户端通过车载以太网交换机实时向服务器发送ECU运行状态信息，以用于服务器向云端服务器发送ECU运行状态信息，以使云端服务器基于ECU运行状态信息确定是否需要动态更新ECU的配置，并向服务器发送配置信息。接着，客户端接收服务器通过车载以太网交换机发送的配置信息，并基于配置信息中的ECU的配置参数配置ECU。这样，无需停车熄火，也无需升级ECU的版本，根据ECU实际运行状态即可对ECU的配置进行动态添加或修改。
图9示出了本申请实施例提供的电子的硬件结构示意图。
在电子设备可以包括处理器901以及存储有计算机程序指令的存储器902。
具体地，上述处理器901可以包括中央处理器(CPU)，或者特定集成电路(Application Specific Integrated Circuit，ASIC)，或者可以被配置成实施本申请实施例的一个或多个集成电路。
存储器902可以包括用于数据或指令的大容量存储器。举例来说而非限制，存储器902可包括硬盘驱动器(Hard Disk Drive，HDD)、软盘驱动器、闪存、光盘、磁光盘、磁带或通用串行总线(Universal Serial Bus，USB)驱动器或者两个或更多个以上这些的组合。在合适的情况下，存储器902可包括可移除或不可移除(或固定)的介质。在合适的情况下，存储器902可在综合网关容灾设备的内部或外部。在特定实施例中，存储器902是非易失性固态存储器。
存储器可包括只读存储器(ROM)，随机存取存储器(RAM)，磁盘存储介质设备，光存储介质设备，闪存设备，电气、光学或其他物理/有形的存储器存储设备。因此，通常，存储器包括一个或多个编码有包括计算机可执行指令的软件的有形(非暂态)计算机可读存储介质(例如，存储器设备)，并且当该软件被执行(例如，由一个或多个处理器)时，其可操作来执行参考根据本公开的一方面的方法所描述的操作。
处理器901通过读取并执行存储器902中存储的计算机程序指令，以实现上述实施例中的任意一种信息配置方法。
在一个示例中，电子设备还可包括通信接口903和总线910。其中，如图9所示，处理器901、存储器902、通信接口903通过总线910连接并完成相互间的通信。
通信接口903，主要用于实现本申请实施例中各模块、装置、单元和/或设备之间的通信。
总线910包括硬件、软件或两者，将信息配置设备的部件彼此耦接在一起。举例来说而非限制，总线可包括加速图形端口(AGP)或其他图形总线、增强工业标准架构(EISA)总线、前端总线(FSB)、超传输(HT)互连、工业标准架构(ISA)总线、无限带宽互连、低引脚数(LPC)总线、存储器总线、微信道架构(MCA)总线、***组件互连(PCI)总线、PCI-Express(PCI-X)总线、串行高级技术附件(SATA)总线、视频电子标准协会局部(VLB)总线或其他合适的总线或者两个或更多个以上这些的组合。在合适的情况下，总线910可包括一个或多个总线。尽管本申请实施例描述和示出了特定的总线，但本申请考虑任何合适的总线或互连。
该电子设备可以基于客户端实时向服务器发送电子控制单元ECU运行状态信息执行本申请实施例中的信息配置方法，从而实现结合图1描述的信息配置方法。
另外，结合上述实施例中的信息配置方法，本申请实施例可提供一种计算机存储介质来实现。该计算机存储介质上存储有计算机程序指令；该计算机程序指令被处理器执行时实现上述实施例中的任意一种信息配置方法。
需要明确的是，本申请并不局限于上文所描述并在图中示出的特定配置和处理。为了简明起见，这里省略了对已知方法的详细描述。在上述实施例中，描述和示出了若干具体的步骤作为示例。但是，本申请的方法过程并不限于所描述和示出的具体步骤，本领域的技术人员可以在领会本申请的精神后，作出各种改变、修改和添加，或者改变步骤之间的顺序。
以上所述的结构框图中所示的功能块可以实现为硬件、软件、固件或者它们的组合。当以硬件方式实现时，其可以例如是电子电路、专用集成电路(ASIC)、适当的固件、插件、功能卡等等。当以软件方式实现时，本申请的元素是被用于执行所需任务的程序或者代码段。程序或者代码段可以存储在机器可读介质中，或者通过载波中携带的数据信号在传输介质或者通信链路上传送。“机器可读介质”可以包括能够存储或传输信息的任何介质。机器可读介质的例子包括电子电路、半导体存储器设备、ROM、闪存、可擦除ROM(EROM)、软盘、CD-ROM、光盘、硬盘、光纤介质、射频(RF)链路，等等。代码段可以经由诸如因特网、内联网等的计算机网络被下载。
还需要说明的是，本申请中提及的示例性实施例，基于一系列的步骤或者装置描述一些方法或***。但是，本申请不局限于上述步骤的顺序，也就是说，可以按照实施例中提及的顺序执行步骤，也可以不同于实施例中的顺序，或者若干步骤同时执行。
上面参考根据本公开的实施例的方法、装置(***)和计算机程序产品的流程图和/或框图描述了本公开的各方面。应当理解，流程图和/或框图中的每个方框以及流程图和/或框图中各方框的组合可以由计算机程序指令实现。这些计算机程序指令可被提供给通用计算机、专用计算机、或其它可编程数据处理装置的处理器，以产生一种机器，使得经由计算机或其它可编程数据处理装置的处理器执行的这些指令使能对流程图和/或框图的一个或多个方框中指定的功能/动作的实现。这种处理器可以是但不限于是通用处理器、专用处理器、特殊应用处理器或者现场可编程逻辑电路。还可理解，框图和/或流程图中的每个方框以及框图和/或流程图中的方框的组合，也可以由执行指定的功能或动作的专用硬件来实现，或可由专用硬件和计算机指令的组合来实现。
以上所述，仅为本申请的具体实施方式，所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的***、模块和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。应理解，本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本申请的保护范围之内。

Claims (10)

1.一种信息配置方法，其特征在于，所述方法应用于客户端，包括：
实时向服务器发送电子控制单元ECU运行状态信息，以用于所述服务器向云端服务器发送所述ECU运行状态信息，以使所述云端服务器将所述ECU运行状态信息与预设配置规则进行匹配，得到与所述ECU运行状态信息对应的配置规则中的配置信息，具体为云端服务器根据所述ECU运行状态信息确定下发哪种配置信息到客户端，并向所述服务器发送配置信息；
接收所述服务器发送的配置信息，所述配置信息包括ECU的配置参数，所述配置信息中的ECU的配置参数是添加、修改、删除网络层防火墙规则的参数；
基于所述ECU的配置参数配置ECU。
2.根据权利要求1所述的方法，其特征在于，所述方法还包括：
向所述服务器发送配置应答信息，所述配置应答信息包括所述ECU的配置参数，以用于所述服务器基于所述ECU的配置参数更新服务器存储的配置文件。
3.根据权利要求1所述的方法，其特征在于，所述实时向服务器发送ECU运行状态信息，包括：
在所述客户端与所述服务器端成功建立安全传输层协议TLS连接的情况下，实时向服务器发送所述ECU运行状态信息。
4.根据权利要求3所述的方法，其特征在于，所述方法还包括：
在所述客户端与所述服务器成功建立TLS连接的情况下，向所述服务器发送握手消息；
在接收到所述服务器基于所述握手消息发送的应答消息的情况下，更新ECU状态时间戳；
在所述ECU状态时间戳超过预设时间未更新的情况下，断开所述TLS连接；
向所述服务器发送建立TCP连接和TLS连接的请求，所述请求用于建立所述服务器与所述客户端的TCP连接和TLS连接。
5.一种信息配置方法，其特征在于，所述方法应用于服务器，包括：
接收客户端发送的ECU运行状态信息；
向云端服务器发送所述ECU运行状态信息，以用于所述云端服务器将所述ECU运行状态信息与预设配置规则进行匹配，得到与所述ECU运行状态信息对应的配置规则中的配置信息，具体为云端服务器根据所述ECU运行状态信息确定下发哪种配置信息到客户端；
接收所述云端服务器发送的所述配置信息，所述配置信息包括ECU的配置参数，所述配置信息中的ECU的配置参数是添加、修改、删除网络层防火墙规则的参数；
向所述客户端发送所述配置信息，以用于所述客户端基于所述配置参数配置ECU。
6.根据权利要求5所述的方法，其特征在于，所述向所述客户端发送所述配置信息，包括：
向车载以太网交换机发送所述配置信息，以用于所述车载以太网交换机向所述客户端发送所述配置信息。
7.一种信息配置方法，其特征在于，所述方法应用于云端服务器，包括：
接收服务器发送的ECU运行状态信息，所述ECU运行状态信息是客户端实时向所述服务器发送的；
将所述ECU运行状态信息与预设配置规则进行匹配，得到与所述ECU运行状态信息对应的配置规则中的配置信息，所述配置信息包括ECU的配置参数，所述配置信息中的ECU的配置参数是添加、修改、删除网络层防火墙规则的参数；
向所述服务器发送所述配置信息，以用于所述服务器向所述客户端发送所述配置信息，以使所述客户端基于所述配置参数配置ECU；
所述将所述ECU运行状态信息与预设配置规则进行匹配，得到与所述ECU运行状态信息对应的配置规则中的配置信息，具体包括：根据所述ECU运行状态信息确定下发哪种配置信息到客户端。
8.一种信息配置装置，其特征在于，所述装置应用于客户端，包括：
发送模块，用于实时向服务器发送电子控制单元ECU运行状态信息，以用于所述服务器向云端服务器发送所述ECU运行状态信息，以使所述云端服务器将所述ECU运行状态信息与预设配置规则进行匹配，得到与所述ECU运行状态信息对应的配置规则中的配置信息，具体为云端服务器根据所述ECU运行状态信息确定下发哪种配置信息到客户端，并向所述服务器发送配置信息；
接收模块，用于接收所述服务器发送的配置信息，所述配置信息包括ECU的配置参数，所述配置信息中的ECU的配置参数是添加、修改、删除网络层防火墙规则的参数；
配置模块，用于基于所述ECU的配置参数配置ECU。
9.一种信息配置装置，其特征在于，所述装置应用于服务器，包括：
接收模块，用于接收客户端发送的ECU运行状态信息；
发送模块，用于向云端服务器发送所述ECU运行状态信息，以用于所述云端服务器将所述ECU运行状态信息与预设配置规则进行匹配，得到与所述ECU运行状态信息对应的配置规则中的配置信息，具体为云端服务器根据所述ECU运行状态信息确定下发哪种配置信息到客户端；
所述接收模块，还用于接收所述云端服务器发送的所述配置信息，所述配置信息包括ECU的配置参数，所述配置信息中的ECU的配置参数是添加、修改、删除网络层防火墙规则的参数；
所述发送模块，还用于向所述客户端发送所述配置信息，以用于所述客户端基于所述配置参数配置ECU。
10.一种信息配置装置，其特征在于，所述装置应用于云端服务器，包括：
接收模块，用于接收服务器发送的ECU运行状态信息，所述ECU运行状态信息是客户端实时向所述服务器发送的；
匹配模块，用于将所述ECU运行状态信息与预设配置规则进行匹配，得到与所述ECU运行状态信息对应的配置规则中的配置信息，所述配置信息包括ECU的配置参数，所述配置信息中的ECU的配置参数是添加、修改、删除网络层防火墙规则的参数；
发送模块，用于向所述服务器发送所述配置信息，以用于所述服务器向所述客户端发送所述配置信息，以使所述客户端基于所述配置参数配置ECU；
所述匹配模块，具体用于根据所述ECU运行状态信息确定下发哪种配置信息到客户端。
CN202210840583.3A 2022-07-18 2022-07-18 信息配置方法及装置 Active CN115346287B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202210840583.3A CN115346287B (zh) 2022-07-18 2022-07-18 信息配置方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202210840583.3A CN115346287B (zh) 2022-07-18 2022-07-18 信息配置方法及装置

Publications (2)

Publication Number Publication Date
CN115346287A CN115346287A (zh) 2022-11-15
CN115346287B true CN115346287B (zh) 2024-06-07

Family

ID=83949975

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202210840583.3A Active CN115346287B (zh) 2022-07-18 2022-07-18 信息配置方法及装置

Country Status (1)

Country Link
CN (1) CN115346287B (zh)

Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107528821A (zh) * 2016-06-20 2017-12-29 福特全球技术公司 车载网络服务器的远程信息处理***的远程防火墙更新
CN110224907A (zh) * 2018-03-01 2019-09-10 上海汽车集团股份有限公司 一种车载ecu的刷新***、方法及终端
CN111133412A (zh) * 2017-07-25 2020-05-08 奥罗拉实验室有限公司 基于工具链构建车辆ecu软件的软件增量更新和异常检测
CN112152989A (zh) * 2019-06-26 2020-12-29 黑莓有限公司 用于更新用于第三方电信提供方的应用层的方法和***
CN112953775A (zh) * 2021-02-25 2021-06-11 湖北亿咖通科技有限公司 一种车机升级***及方法
CN113452568A (zh) * 2020-03-25 2021-09-28 上汽通用汽车有限公司 车辆通信方法、通信***、车辆以及存储介质
WO2021226781A1 (zh) * 2020-05-11 2021-11-18 深圳市欢太科技有限公司 防火墙规则的更新方法、装置、服务器及存储介质
CN113885907A (zh) * 2021-09-16 2022-01-04 北京经纬恒润科技股份有限公司 一种固件升级***及方法
WO2022095896A1 (zh) * 2020-11-09 2022-05-12 中兴通讯股份有限公司 一种车辆上的ecu管理方法、ecu以及可读存储介质
CN114666214A (zh) * 2021-12-21 2022-06-24 北京经纬恒润科技股份有限公司 一种车联网汽车的***防火墙配置方法、装置和t-box

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3566400B1 (en) * 2017-01-05 2022-08-17 Guardknox Cyber Technologies Ltd. Specially programmed computing systems with associated devices configured to implement centralized services ecu based on services oriented architecture and methods of use thereof

Patent Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107528821A (zh) * 2016-06-20 2017-12-29 福特全球技术公司 车载网络服务器的远程信息处理***的远程防火墙更新
CN111133412A (zh) * 2017-07-25 2020-05-08 奥罗拉实验室有限公司 基于工具链构建车辆ecu软件的软件增量更新和异常检测
CN110224907A (zh) * 2018-03-01 2019-09-10 上海汽车集团股份有限公司 一种车载ecu的刷新***、方法及终端
CN112152989A (zh) * 2019-06-26 2020-12-29 黑莓有限公司 用于更新用于第三方电信提供方的应用层的方法和***
CN113452568A (zh) * 2020-03-25 2021-09-28 上汽通用汽车有限公司 车辆通信方法、通信***、车辆以及存储介质
WO2021226781A1 (zh) * 2020-05-11 2021-11-18 深圳市欢太科技有限公司 防火墙规则的更新方法、装置、服务器及存储介质
WO2022095896A1 (zh) * 2020-11-09 2022-05-12 中兴通讯股份有限公司 一种车辆上的ecu管理方法、ecu以及可读存储介质
CN112953775A (zh) * 2021-02-25 2021-06-11 湖北亿咖通科技有限公司 一种车机升级***及方法
CN113885907A (zh) * 2021-09-16 2022-01-04 北京经纬恒润科技股份有限公司 一种固件升级***及方法
CN114666214A (zh) * 2021-12-21 2022-06-24 北京经纬恒润科技股份有限公司 一种车联网汽车的***防火墙配置方法、装置和t-box

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
基于OBD-Ⅱ和蓝牙的智能车载***的设计与研究;徐园;叶桦;陶鹏;徐丽娜;;工业控制计算机;20180925(第09期);全文 *

Also Published As

Publication number Publication date
CN115346287A (zh) 2022-11-15

Similar Documents

Publication Publication Date Title
CN107682284B (zh) 发送报文的方法和网络设备
US10484401B2 (en) In-vehicle network attack detection method and apparatus
WO2014021870A1 (en) Feature enablement or disablement determination based on discovery message
CN106685827B (zh) 一种下行报文的转发方法及ap设备
JP2019194831A (ja) 交通手段に対するコンピュータ攻撃を阻止するためのシステムおよび方法
CN107819730B (zh) 数据传输方法、安全隔离装置及车载以太网***
WO2018061362A1 (ja) ゲートウェイ、車載通信システム、通信制御方法および通信制御プログラム
EP3832960B1 (en) Establishment of fast forwarding table
CN111212397B (zh) 车对外界信息交互(v2x)通信装置以及用于接收车对外界信息交互(v2x)消息的方法
CN108810008B (zh) 传输控制协议流量过滤方法、装置、服务器及存储介质
CN112187903B (zh) 一种消息推送方法、装置及消息服务***
CN111740939A (zh) 报文传输装置、设备、方法及存储介质
US20150030029A1 (en) Frame Passing Based on Ethertype
CN110868362B (zh) 一种MACsec非受控端口报文的处理方法及装置
CN109039947B (zh) 网络包去重方法、装置、网络分流设备及存储介质
US20210105324A1 (en) Switch device, monitoring method and monitoring program
CN115346287B (zh) 信息配置方法及装置
CN113872949B (zh) 一种地址解析协议的应答方法及相关装置
WO2022001665A1 (zh) 车载设备通讯方法、车载设备、存储介质及电子装置
US20220355750A1 (en) Relay device, in-vehicle communication system, in-vehicle communication method, and storage medium
CN114489730A (zh) 一种远程升级方法及其终端设备、计算机可读存储介质
CN112930662B (zh) 信息处理装置、管理装置
CN104219178A (zh) 基于Openflow控制报文处理方法、发送装置、接收装置和***
KR20180072340A (ko) 운송 수단 내부 네트워크에서의 제어 데이터를 보안 전송하는 방법
CN114978563A (zh) 一种封堵ip地址的方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant