AUTOSAR汽车电子嵌入式编程精讲300篇-车载CAN总线网关的网络安全协议设计（续）

目录

3.2 网关过滤功能模块设计  

3.3 车载网关ID安全等级分类

3.3.1 ID安全等级划分标准

3.3.2 网关ID安全等级分类

3.4 车载总线数据压缩算法设计

3.4.1 消息预处理模块设计

3.4.2 顺序确认模块设计

3.4.3 信号重组模块设计

3.4.4 重组信号压缩模块设计

3.5 自适应数据加密与认证网络安全协议设计  

3.5.1 自适应数据加密模块设计

3.5.2 自适应身份认证模块设计

3.5.3 明文和密钥模块设计  

3.5.4 接收端模块设计  

3.6 车载CAN总线网关的网络安全协议流程设计  

实验与分析

4.1 实验环境设置

4.1.1 数据提取与整理  

4.1.2 基于CANoe的软件环境  

4.1.3 基于STM32系列开发板的硬件环境  

4.2 安全协议性能分析

4.2.1 安全协议内存使用情况

4.2.2 安全协议抗攻击分析

4.2.3 负载率对比分析

4.2.4 安全协议运行时间对比分析

4.3 协议发送消息性能分析

4.3.1 CAN总线消息压缩前后对比分析

4.3.2 压缩算法执行时间分析

4.3.3 压缩率对比分析

4.3.4 发送消息数量分析

---

本文篇幅较长，分为上下两篇，上篇详见车载CAN总线网关的网络安全协议设计

3.2 网关过滤功能模块设计  

网关有着强大的安全性和对消息的过滤能力。所提协议中网关与两条 CAN总线相连，负责将CAN1发送端消息在网关中处理并转发到接收端的 CAN2上，其转发流程如图3-2所示。在网关中存放车辆中消息的ID表，当网关接收到需要转发的消息时， 将该消息的ID与网关中存放的ID表进行对比。当该消息属于ID表中ID时 对该消息进行处理并转发，如果该ID不属于ID表中ID则判断为遍历攻击， 对该消息进行丢弃处理。
利用网关能够接收到总线上所有消息的特点，对每轮总线上不同ID需