CN116886350B - 一种新能源汽车控制工作方法 - Google Patents

Abstract

本发明提出了一种新能源汽车控制工作方法，包括步骤如下：步骤A：通过信号收发单元采集整车局域网所有周期报文；步骤B：通过信号周期分析单元，将各个报文周期与报文ID对应；步骤C：通过总线负载检测单元，检测总线未攻击前发总线负载率a；步骤D：通过信号收发单元，发送周期为10ms，ID为整车功能未定义的报文，使总线负载达到a+10％，a+10％小于70％，此状态持续1分钟，观察整车功能是否出现异常。本发明能够通过增加CAN负载率达到攻击目的，针对ECU的稳定性进行验证。

Description

一种新能源汽车控制工作方法

技术领域

本发明涉及一种车载网络攻击测试技术领域，特别是涉及一种新能源汽车控制工作方法。

背景技术

随着车联网技术的发展，车载网络安全愈来愈受到关注重视，车载网络系统的安全关系到用户的生命财产安全，如果遭到恶意攻击必然会导致整个系统网络不能正常工作，使企业客户遭受重大损失。为提高CAN网络的安全性和稳定性，需要通过各方面的网络攻击手段，发现问题，并及时采取措施规避风险。

CAN是一种用于实时应用、有效支持分布式控制系统的串行通信协议总线，为全球应用最广泛的现场总线之一，总线实时性很高、抗干扰能力强，适用于汽车和工控应用。CAN总线采用载波监听多路访问/冲突避免的通信机制，自发自收的周期报文发送策略，导致在总线设计时需要保障总线负载率在40％左右，否则总线报文周期会出现相应的异常。

发明内容

本发明旨在至少解决现有技术中存在的技术问题，特别创新地提出了一种新能源汽车控制工作方法。

为了实现本发明的上述目的，本发明提供了一种新能源汽车控制工作方法，通过负载率的提升制造总线信号延时的故障，达到攻击的目的，所述测试方法包括步骤如下：

步骤A：通过信号收发单元采集整车局域网所有周期报文；

步骤B：通过信号周期分析单元，将各个报文周期与报文ID对应；

步骤C：通过总线负载检测单元，检测总线未攻击前发总线负载率a；

步骤D：通过信号收发单元，发送周期为10ms，ID为整车功能未定义的报文，使总线负载达到a+10％，a+10％小于70％，此状态持续1分钟，观察整车功能是否出现异常，如果出现异常，跳转到步骤E，如果未出现，a＝a+10％，跳转到步骤D执行；

步骤E：停止信号收发单元发送报文，然后启动信号收发单元发送报文，并使负载率按照1％进行增加，直到观察到异常，记录此时负载率和故障，攻击成功，a＝a+10％，跳转到步骤D执行，继续下一个故障攻击。

在本发明的一种优选实施方式中，上述步骤D和步骤E执行测试方法的同时，还执行如下操作：

观察被测设备的当前状态，并判断所获当前状态与期望状态是否相符，是则不做任何进一步判定，否则判定CAN被测设备的状态因攻击性测试而发生改变；

观察分析由于负载增加，各个报文周期延迟情况，以及各控制器受攻击程度。

本发明还公开了一种新能源汽车控制工作测试盒子，包括诊断盒体，在诊断盒体内设置有用于固定安装PCB诊断电路板的PCB诊断电路板固定安装座，PCB诊断电路板固定安装在PCB诊断电路板固定安装座上，在PCB诊断电路板上设置有微控制器U1、USB数据传输模块、CAN数据传输模块和RS232数据传输模块；

在诊断盒体正面设置有用于固定安装触摸显示屏的触摸显示屏固定安装座，触摸显示屏固定安装在触摸显示屏固定安装座上；在诊断盒体的左侧面设置有用于固定安装USB接口JP4的USB接口安装座，USB接口JP4固定安装在USB接口安装座上，在诊断盒体的右侧面设置有用于固定安装CAN接口JP1和CAN接口JP2的CAN接口安装座，CAN接口JP1和CAN接口JP2固定安装在CAN接口安装座上，在诊断盒体的前侧面设置有用于固定安装RS232接口JP6的RS232接口安装座，RS232接口JP6固定安装在RS232接口安装座上；

微控制器U1的USB数据传输端与USB数据传输模块的数据传输端相连，微控制器U1的CAN数据传输端与CAN数据传输模块的数据传输端相连，微控制器U1的RS232数据传输端与RS232数据传输模块的数据传输端相连；微控制器U1的触摸显示端与触摸显示屏的触摸显示端相连。

在本发明的一种优选实施方式中，USB数据传输模块包括：USB接口JP4的电源输出端分别与熔断器FUSE1的第一端和电容C23的第一端相连，USB接口JP4的电源输出端输出电源USB_VCC，熔断器FUSE1的第二端分别与电容C27的第一端和降压芯片U2的电源输入端IN相连，熔断器FUSE1的第二端输出电源+5V，电容C27的第二端与电源地相连，降压芯片U2的电源接地端GND与电源地相连，降压芯片U2的电源输出端分别与电容C26的第一端、电容C28的第一端和熔断器FUSE2的第一端相连，熔断器FUSE2的第二端输出电源3V3，电容C26的第一端和电容C28的第一端分别与电源地相连；

USB接口JP4的电源输出接地端和电容C23的第二端分别与电源地相连，USB接口JP4的数据USB负端与电阻R6的第一端相连，电阻R6的第二端分别与电容C24的第一端和微控制器U1的USB数据负端DDM相连，USB接口JP4的数据USB正端端分别与电阻R5的第一端和电阻R7的第一端相连，电阻R7的第二端分别与电容C25的第一端和微控制器U1的USB数据正端DDP相连，电容C24的第二端和电容C25的第二端分别与电源地相连，电阻R5的第二端与三极管Q1的集电极相连，三极管Q1的发射极分别与电源3V3和电阻R16的第一端相连，电阻R16的第二端和电阻R17的第二端分别与微控制器U1的USB控制使能端PA8/RTSI/SPI0_NPCS3相连。

在本发明的一种优选实施方式中，CAN数据传输模块包括：CAN收发器U7的数据接收端RXD分别与电阻R3的第一端和微控制器U1的CAN数据发送端PA19/CANRX相连，CAN收发器U7的数据发送端TXD与微控制器U1的CAN数据接收端PA20/CANTX相连；

CAN收发器U7的电源端VCC分别与电源+5V、电容C21的第一端和电容C22的第一端相连，电容C21的第二端和电容C22的第二端分别与电源地相连，CAN收发器U7的接地端GND与电源地相连，CAN收发器U7的模式端RS与微控制器U1的额CAN模式端PA18/SPI0_SPCK相连；

CAN收发器U7的CAN数据高端CANH分别与CAN接口JP1的数据高端和CAN接口JP2的数据高端相连，CAN收发器U7的CAN数据低端CANL分别与CAN接口JP2的数据低端和可调终端电阻R4的第一端相连，可调终端电阻R4的第二端与CAN接口JP1的数据低端相连。

在本发明的一种优选实施方式中，RS232数据传输模块包括：RS232芯片U3的电荷泵端V+与电容C30的第一端相连，电容C30的第二端与电源地相连，RS232芯片U3的倍压电容正端C1+与电容C32的第一端相连，RS232芯片U3的倍压电容负端C1-与电容C32的第二端相连，RS232芯片U3的发送器输入端T1in与微控制器U1的数据端PA1/TXD0相连，RS232芯片U3的接收器输出端R1out与微控制器U1的数据端PA0/RXD0相连，RS232芯片U3的发送器输入端T2in与微控制器U1的数据端PA28/DTXD相连，RS232芯片U3的接收器输出端R2out与微控制器U1的数据端PA27/DRXD/PCK3相连，RS232芯片U3的电荷泵端V-与电容C33的第一端相连，电容C33的第二端与电源地相连；

RS232芯片U3的电源端VCC分别与电源3V3和电容C29的第一端相连，电容C29的第二端与电源地相连，RS232芯片U3的倍压电容负端C2-与电容C31的第一端相连，RS232芯片U3的倍压电容正端C2+与电容C31的第二端相连，RS232芯片U3的发送器输出端T1out与RS232接口JP6的数据接收端相连，RS232芯片U3的接收器输入端R1out与RS232接口JP6的数据发送端相连，RS232接口JP6的接地端与电源地相连，RS232芯片U3的发送器输出端T2out与RS232接口JP7的数据接收端相连，RS232芯片U3的接收器输入端R2out与RS232接口JP7的数据发送端相连，RS232接口JP7的接地端与电源地相连；RS232芯片U3的接地端GND与电源地相连。

本发明还公开了一种新能源汽车控制工作系统，包括待诊断车辆、上位机和新能源汽车控制工作测试盒子；

新能源汽车控制工作测试盒子通过CAN总线与待诊断车辆相连，新能源汽车控制工作测试盒子通过USB与上位机相连；

还包括信号收发单元、信号周期分析单元、总线负载率检测单元；

信号收发发送单元用于发送优先级较高的报文，使总线负载率逐步上升，达到攻击条件；

信号周期分析单元用于分析报文周期是否出现大幅度延迟，超过ECU可容忍的最大范围，致使整车功能出现异常；

总线负载率检测单元用于观察总线负载率情况，以便判断在负载率各阶段出现的不太类型的攻击异常，便于后期分析整改。

综上所述，由于采用了上述技术方案，本发明能够通过增加CAN负载率达到攻击目的，针对ECU的稳定性进行验证。

本发明的附加方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明的上述和/或附加的方面和优点从结合下面附图对实施例的描述中将变得明显和容易理解，其中：

图1是本发明流程示意框图。

图2是本发明连接示意框图。

图3是本发明USB数据传输模块电路连接示意图。

图4是本发明CAN数据传输模块电路连接示意图。

图5是本发明RS232数据传输模块电路连接示意图。

图6是本发明数据切换模块电路连接示意图。

图7是本发明按键组模块电路连接示意图。

图8是本发明指示灯组模块电路连接示意图。

图9是本发明测试模块电路连接示意图。

图10是本发明微控制器电路连接示意图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本发明，而不能理解为对本发明的限制。

本发明公开了一种新能源汽车控制工作方法，通过负载率的提升制造总线信号延时的故障，达到攻击的目的，如图1所示，所述测试方法包括步骤如下：

步骤A：通过信号收发单元采集整车局域网所有周期报文；

步骤B：通过信号周期分析单元，将各个报文周期与报文ID对应；

步骤C：通过总线负载检测单元，检测总线未攻击前发总线负载率a；

步骤D：通过信号收发单元，发送周期为10ms，ID为整车功能未定义的报文，使总线负载达到a+10％，a+10％小于70％，此状态持续1分钟，观察整车功能是否出现异常，如果出现异常，跳转到步骤E，如果未出现，a＝a+10％，跳转到步骤D执行；

步骤E：停止信号收发单元发送报文，然后启动信号收发单元发送报文，并使负载率按照1％进行增加，直到观察到异常，记录此时负载率和故障，攻击成功，a＝a+10％，跳转到步骤D执行，继续下一个故障攻击。

在本发明的一种优选实施方式中，上述步骤D和步骤E执行测试方法的同时，还执行如下操作：

观察被测设备的当前状态，并判断所获当前状态与期望状态是否相符，是则不做任何进一步判定，否则判定CAN被测设备的状态因攻击性测试而发生改变；

观察分析由于负载增加，各个报文周期延迟情况，以及各控制器受攻击程度。

本发明还公开了一种新能源汽车控制工作测试盒子，包括诊断盒体，在诊断盒体内设置有用于固定安装PCB诊断电路板的PCB诊断电路板固定安装座，PCB诊断电路板固定安装在PCB诊断电路板固定安装座上，如图2～10所示，在PCB诊断电路板上设置有微控制器U1、USB数据传输模块、CAN数据传输模块、RS232数据传输模块、按键组模块和指示灯组模块；

在诊断盒体正面设置有用于固定安装触摸显示屏的触摸显示屏固定安装座、用于固定安装按键组的按键组安装座、用于固定安装指示灯组的指示灯组安装座，触摸显示屏固定安装在触摸显示屏固定安装座上，按键组安装座上固定安装按键组，指示灯组安装座上固定安装指示灯组；在诊断盒体的左侧面设置有用于固定安装USB接口JP4的USB接口安装座，USB接口JP4固定安装在USB接口安装座上，在诊断盒体的右侧面设置有用于固定安装CAN接口JP1和CAN接口JP2的CAN接口安装座，CAN接口JP1和CAN接口JP2固定安装在CAN接口安装座上，在诊断盒体的前侧面设置有用于固定安装RS232接口JP6的RS232接口安装座，RS232接口JP6固定安装在RS232接口安装座上，在诊断盒体的后侧面设置有用于固定安装测试接口JP1的测试接口安装座，测试接口JP1固定安装在测试接口安装座上；

微控制器U1的USB数据传输端与USB数据传输模块的数据传输端相连，微控制器U1的CAN数据传输端与CAN数据传输模块的数据传输端相连，微控制器U1的RS232数据传输端与RS232数据传输模块的数据传输端相连，微控制器U1的按键组端与按键组模块的按键端相连，微控制器U1的指示灯组端与指示灯组模块的指示端相连；微控制器U1的触摸显示端与触摸显示屏的触摸显示端相连。

在本发明的一种优选实施方式中，USB数据传输模块包括：USB接口JP4的电源输出端分别与熔断器FUSE1的第一端和电容C23的第一端相连，USB接口JP4的电源输出端输出电源USB_VCC，熔断器FUSE1的第二端分别与电容C27的第一端和降压芯片U2的电源输入端IN相连，熔断器FUSE1的第二端输出电源+5V，电容C27的第二端与电源地相连，降压芯片U2的电源接地端GND与电源地相连，降压芯片U2的电源输出端分别与电容C26的第一端、电容C28的第一端和熔断器FUSE2的第一端相连，熔断器FUSE2的第二端输出电源3V3，电容C26的第一端和电容C28的第一端分别与电源地相连；

USB接口JP4的电源输出接地端和电容C23的第二端分别与电源地相连，USB接口JP4的数据USB负端与电阻R6的第一端相连，电阻R6的第二端分别与电容C24的第一端和微控制器U1的USB数据负端DDM相连，USB接口JP4的数据USB正端端分别与电阻R5的第一端和电阻R7的第一端相连，电阻R7的第二端分别与电容C25的第一端和微控制器U1的USB数据正端DDP相连，电容C24的第二端和电容C25的第二端分别与电源地相连，电阻R5的第二端与三极管Q1的集电极相连，三极管Q1的发射极分别与电源3V3和电阻R16的第一端相连，电阻R16的第二端和电阻R17的第二端分别与微控制器U1的USB控制使能端PA8/RTSI/SPI0_NPCS3相连。其中，电阻R16的阻值为47K，电阻R17的阻值为1.2K，三极管Q1的型号为8550S，电阻R5的阻值为1.5K，电阻R6、电阻R7的阻值为25Ω，电容C24、电容C25的容值为15pF，电容C23的容值为100nF，电容C27、电容C28的容值为47uF，电容C26的容值为0.1F，降压芯片U2的型号为REG1117-3.3。

在本发明的一种优选实施方式中，CAN数据传输模块包括：CAN收发器U7的数据接收端RXD分别与电阻R3的第一端和微控制器U1的CAN数据发送端PA19/CANRX相连，CAN收发器U7的数据发送端TXD与微控制器U1的CAN数据接收端PA20/CANTX相连；

CAN收发器U7的电源端VCC分别与电源+5V、电容C21的第一端和电容C22的第一端相连，电容C21的第二端和电容C22的第二端分别与电源地相连，CAN收发器U7的接地端GND与电源地相连，CAN收发器U7的模式端RS与微控制器U1的额CAN模式端PA18/SPI0_SPCK相连；

CAN收发器U7的CAN数据高端CANH分别与CAN接口JP1的数据高端和CAN接口JP2的数据高端相连，CAN收发器U7的CAN数据低端CANL分别与CAN接口JP2的数据低端和可调终端电阻R4的第一端相连，可调终端电阻R4的第二端与CAN接口JP1的数据低端相连。其中，电阻R3的阻值为1.5K，CAN收发器U7的型号为TJA1050，电容C21为104电容，电容C22的容值为10uF，可调终端电阻R4的阻值为120Ω。

在本发明的一种优选实施方式中，RS232数据传输模块包括：RS232芯片U3的电荷泵端V+与电容C30的第一端相连，电容C30的第二端与电源地相连，RS232芯片U3的倍压电容正端C1+与电容C32的第一端相连，RS232芯片U3的倍压电容负端C1-与电容C32的第二端相连，RS232芯片U3的发送器输入端T1in与微控制器U1的数据端PA1/TXD0相连，RS232芯片U3的接收器输出端R1out与微控制器U1的数据端PA0/RXD0相连，RS232芯片U3的发送器输入端T2in与微控制器U1的数据端PA28/DTXD相连，RS232芯片U3的接收器输出端R2out与微控制器U1的数据端PA27/DRXD/PCK3相连，RS232芯片U3的电荷泵端V-与电容C33的第一端相连，电容C33的第二端与电源地相连；

RS232芯片U3的电源端VCC分别与电源3V3和电容C29的第一端相连，电容C29的第二端与电源地相连，RS232芯片U3的倍压电容负端C2-与电容C31的第一端相连，RS232芯片U3的倍压电容正端C2+与电容C31的第二端相连，RS232芯片U3的发送器输出端T1out与RS232接口JP6的数据接收端相连，RS232芯片U3的接收器输入端R1out与RS232接口JP6的数据发送端相连，RS232接口JP6的接地端与电源地相连，RS232芯片U3的发送器输出端T2out与RS232接口JP7的数据接收端相连，RS232芯片U3的接收器输入端R2out与RS232接口JP7的数据发送端相连，RS232接口JP7的接地端与电源地相连；RS232芯片U3的接地端GND与电源地相连。其中，电容C29、电容C30、电容C31、电容C32、电容C33的容值为120nF，RS232芯片U3的型号为MAX3232。

在本发明的一种优选实施方式中，还包括数据切换模块，数据切换模块包括：数据切换芯片U6的数据输出端与微控制器U1的数据接收端PA5/RXD1相连，数据切换芯片U6的数据输入端与微控制器U1的数据发送端PA6/TXD1相连，数据切换芯片U6的接地端GND与电源地相连；

数据切换芯片U6的电源端分别与电源+5V和电容C34的第一端相连，电容C34的第二端与电源地相连；数据切换芯片U6的接收器数据正端分别与电阻R9的第一端、瞬态抑制器U4的输入端VIN2和接口JP5的数据第一正端相连，电阻R9的第二端与电源地相连，数据切换芯片U6的接收器数据负端分别与电阻R8的第一端、瞬态抑制器U4的输入端VIN1和接口JP5的数据第一负端相连，电阻R8的第二端与电源地相连，瞬态抑制器U4的接地端与电源地相连；

数据切换芯片U6的发送器数据负端分别与瞬态抑制器U5的输入端VIN1和接口JP5的数据第二负端相连，数据切换芯片U6的发送器数据正端分别与瞬态抑制器U5的输入端VIN2和接口JP5的数据第二正端相连，瞬态抑制器U5的接地端与电源地相连。其中，数据切换芯片U6的型号为MAX488，电容C34的容值为100nF，电阻R8、电阻R9的阻值为3.3K，瞬态抑制器U4、瞬态抑制器U5的型号为SM712。

在本发明的一种优选实施方式中，按键组模块包括：按键S4的第一端与电源3V3的第一端相连，按键S4的第二端与微控制器U1的檫失端ERASE相连，按键S2的第一端与电源地相连，按键S2的第二端与微控制器U1的按键端PA11/TWCK相连，按键S3的第一端与电源地相连，按键S3的第二端与微控制器U1的按键端PA10/TWD相连，按键S5的第一端与电源地相连，按键S5的第二端与微控制器U1的复位端NRST相连。其中，数据切换芯片U6的型号为MAX488，电容C34的容值为100nF，电阻R8、电阻R9的阻值为3.3K，

在本发明的一种优选实施方式中，指示灯组模块包括：电源指示灯LED3的负极与电源地相连，电源指示灯LED3的正极与电阻R10的第一端相连，电阻R10的第二端与电源3V3相连；指示灯LED11的负极与电源地相连，指示灯LED11的正极与电阻R13的第一端相连，电阻R13的第二端与微控制器U1的指示端PA13/SPI0_NPCS1/PCK1相连；指示灯LED22的负极与电源地相连，指示灯LED22的正极与电阻R14的第一端相连，电阻R14的第二端与微控制器U1的指示端PA12/SPI0_NPCS0相连；指示灯LED44的负极与电源地相连，指示灯LED44的正极与电阻R11的第一端相连，电阻R11的第二端与微控制器U1的指示端PA7/SCK1/SPI0_NPCS1相连。其中，电阻R10、电阻R11、电阻R13、电阻R14的阻值为2.2K。

在本发明的一种优选实施方式中，还包括测试模块，测试模块包括：微控制器U1的测试数据输入端TDI分别与电阻R55的第一端和测试接口JP1的测试数据输出端相连，电阻R55的第二端与电源3V3相连；微控制器U1的测试模式选择端TMS分别与电阻R53的第一端和测试接口JP1的测试模式选择端相连，电阻R53的第二端与电源3V3相连；微控制器U1的测试时钟端TCK分别与电阻R51的第一端和测试接口JP1的测试时钟端相连，电阻R51的第二端与电源3V3相连；微控制器U1的测试数据输出端与测试接口JP1的测试数据输入端相连；微控制器U1的檫失端NRST分别与电阻R15的第一端和测试接口JP1的檫失端相连，电阻R15的第二端与电源3V3相连；电源3V3与电阻R57的第一端相连，电阻R51的第二端与测试接口JP1的测试第一端相连，电源3V3与测试接口JP1的测试第二端相连，测试接口JP1的接地端与电源地相连。其中，电阻R15的阻值为10K，电阻R51、电阻R53、电阻R55、电阻R57的阻值为4.7K。

在本发明的一种优选实施方式中，还包括微控制器U1的稳压输出端VDDOUT分别与微控制器U1的电源端VDDCORE、电容C3的第一端、电容C4的第一端、电容C5的第一端、电容C6的第一端和电容C18的第一端相连，电容C3的第二端、电容C4的第二端、电容C5的第二端、电容C6的第二端和电容C18的第二端分别与电源地相连；微控制器U1的电源端VDDIO分别与电容C7的第一端、电容C8的第一端、电容C9的第一端、电容C10的第一端、电容C11的第一端和电源3V3相连，电容C7的第二端、电容C8的第二端、电容C9的第二端、电容C10的第二端、电容C11的第二端分别与电源地相连；微控制器U1的接地端与电源地相连；微控制器U1的晶振端XIN分别与电容C12的第一端和晶振Y1的第一端相连，微控制器U1的晶振端XOUT分别与电容C13的第一端和晶振Y1的第二端相连，电容C12的第二端和电容C13的第二端分别与电源地相连；微控制器U1的电源端VDDPLL分别与电容C14的第一端和微控制器U1的稳压输出端VDDOUT相连，电容C14的第二端与电源地相连；微控制器U1的滤波端分别与电容C15的第一端和电阻R2的第一端相连，电阻R2的第二端与电容C16的第一端相连，电容C15的第二端和电容C16的第二端分别与电源地相连；微控制器U1的电源端VDDIN分别与电源3V3、电容C1的第一端和电容C17的第一端相连，电容C1的第二端和电容C17的第二端分别与电源地相连；微控制器U1的电源端VDDFLASH分别与电源3V3和电容C2的第一端相连，电容C2的第二端分别与电源地相连；微控制器U1的模数电压参考端分别与电容C19的第一端和电感L1的第一端相连，电感L1的第二端分别与电容C20的第一端和电源3V3相连，电容C19的第二端和电容C20的第二端分别与电源地相连。其中，电容C18的容值为10uF，电容C3～电容C11的容值为100nF，电容C12、电容C13的容值为10pF，晶振Y1的频率为18.4MHZ，电容C15的容值为1nF，电容C1、电容C2、电容C14、电容C17、电容C19、电容C20的容值为100nF，电容C16的容值为10nF，微控制器U1的型号为ATM89C52。

本发明还公开了一种新能源汽车控制工作系统，包括待诊断车辆、上位机和新能源汽车控制工作测试盒子；

新能源汽车控制工作测试盒子通过CAN总线与待诊断车辆相连，新能源汽车控制工作测试盒子通过USB或/和RS232与上位机相连；

还包括信号收发单元、信号周期分析单元、总线负载率检测单元；

信号收发发送单元用于发送优先级较高的报文，使总线负载率逐步上升，达到攻击条件；

信号周期分析单元用于分析报文周期是否出现大幅度延迟，超过ECU可容忍的最大范围，致使整车功能出现异常；

总线负载率检测单元用于观察总线负载率情况，以便判断在负载率各阶段出现的不太类型的攻击异常，便于后期分析整改。

尽管已经示出和描述了本发明的实施例，本领域的普通技术人员可以理解：在不脱离本发明的原理和宗旨的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由权利要求及其等同物限定。

Claims (4)

1.一种新能源汽车控制工作方法，其特征在于，通过负载率的提升制造总线信号延时的故障，达到攻击的目的，所述工作方法包括步骤如下：

步骤A：通过信号收发单元采集整车局域网所有周期报文；

步骤B：通过信号周期分析单元，将各个报文周期与报文ID对应；

步骤C：通过总线负载检测单元，检测总线未攻击前发总线负载率a；

步骤D：通过信号收发单元，发送周期为10ms，ID为整车功能未定义的报文，使总线负载达到a+10%，a+10%小于70%，此状态持续1分钟，观察整车功能是否出现异常，如果出现异常，跳转到步骤E，如果未出现，a=a+10%，跳转到步骤D执行；

步骤E：停止信号收发单元发送报文，然后启动信号收发单元发送报文，并使负载率按照1%进行增加，直到观察到异常，记录此时负载率和故障，攻击成功，a=a+10%，跳转到步骤D执行，继续下一个故障攻击。

2.根据权利要求1所述新能源汽车控制工作方法，其特征在于，上述步骤D和步骤E执行测试方法的同时，还执行如下操作：

观察被测设备的当前状态，并判断所获当前状态与期望状态是否相符，是则不做任何进一步判定，否则判定CAN被测设备的状态因攻击性测试而发生改变；

观察分析由于负载增加，各个报文周期延迟情况，以及各控制器受攻击程度。

3.根据权利要求1所述新能源汽车控制工作方法，其特征在于，所述方法应用在一种新能源汽车控制工作测试盒子中，所述测试盒子包括诊断盒体，在诊断盒体内设置有用于固定安装PCB诊断电路板的PCB诊断电路板固定安装座，PCB诊断电路板固定安装在PCB诊断电路板固定安装座上，在PCB诊断电路板上设置有微控制器U1、USB数据传输模块、CAN数据传输模块和RS232数据传输模块；

在诊断盒体正面设置有用于固定安装触摸显示屏的触摸显示屏固定安装座，触摸显示屏固定安装在触摸显示屏固定安装座上；在诊断盒体的左侧面设置有用于固定安装USB接口JP4的USB接口安装座，USB接口JP4固定安装在USB接口安装座上，在诊断盒体的右侧面设置有用于固定安装CAN接口JP1和CAN接口JP2的 CAN接口安装座，CAN接口JP1和CAN接口JP2固定安装在CAN接口安装座上，在诊断盒体的前侧面设置有用于固定安装RS232接口JP6的RS232接口安装座，RS232接口JP6固定安装在RS232接口安装座上；

微控制器U1的USB数据传输端与USB数据传输模块的数据传输端相连，微控制器U1的CAN数据传输端与CAN数据传输模块的数据传输端相连，微控制器U1的RS232数据传输端与RS232数据传输模块的数据传输端相连；微控制器U1的触摸显示端与触摸显示屏的触摸显示端相连。

4.根据权利要求1所述新能源汽车控制工作方法，其特征在于，所述方法应用在新能源汽车控制工作系统中，所述系统包括待诊断车辆、上位机和新能源汽车控制工作测试盒子；

新能源汽车控制工作测试盒子通过CAN总线与待诊断车辆相连，新能源汽车控制工作测试盒子通过USB与上位机相连；

还包括信号收发单元、信号周期分析单元、总线负载率检测单元；

信号收发单元用于发送报文，使总线负载率逐步上升，达到攻击条件；

信号周期分析单元用于分析报文周期是否出现大幅度延迟，超过ECU可容忍的最大范围，致使整车功能出现异常；

总线负载率检测单元用于观察总线负载率情况，以便判断在负载率各阶段出现的不同类型的攻击异常，便于后期分析整改。