(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111657230.1 (22)申请日 2021.12.31 (71)申请人 中国第一汽车股份有限公司 地址 130011 吉林省长 春市汽车 经济技术 开发区新红旗大街1号 (72)发明人 于士淇　张晓谦　李岩　田学明　 孙荫权　 (74)专利代理 机构 北京远智汇知识产权代理有 限公司 1 1659 代理人 穆雪 (51)Int.Cl. H04L 67/12(2022.01) H04L 67/60(2022.01) H04L 9/40(2022.01) G06F 21/64(2013.01)G06F 21/60(2013.01) G06F 21/31(2013.01) (54)发明名称 应用通信管理系统、 方法、 装置、 电子设备以 及存储介质 (57)摘要 本发明实施例公开了一种应用通信管理系 统、 方法、 装置、 电子设备以及存储介质。 该系统 包括： 通信管理模块和通信决策模块； 其中， 所述 通信管理模块包括权限管理子模块和通信执行 子模块， 所述通信执行子模块用于若检测到目标 调用应用向所述权限管理子模块发送的调用请 求， 则获取所述目标调用应用的应用验证信息， 并将所述应用验证信息发送至通信决策模块； 所 述通信决策模块用于基于所述应用验证信息确 定所述目标调用应用的通信权限验证结果， 并将 所述通信权限验证结果反馈至所述权限管理子 模块； 所述权限管理子模块用于基于所述通信权 限验证结果对 所述目标调用应用进行通信管理， 实现了提高应用软件的通信安全性能， 进一步保 证自动驾驶的安全性。 权利要求书2页 说明书12页 附图4页 CN 114363373 A 2022.04.15 CN 114363373 A 1.一种应用通信管理系统， 其特征在于， 包括： 通信管理模块和通信决策模块； 其中， 所 述通信管理模块包括权限管理子模块和通信执 行子模块， 所述通信执行子模块用于若检测到目标调用应用向所述权限管理子模块发送的调用 请求， 则获取所述 目标调用应用的应用验证信息， 并将所述应用验证信息发送至通信决策 模块； 其中， 所述调用请求用于基于所述权限管 理子模块调用目标被调用应用； 所述应用验 证信息包括基于目标调用应用与目标被调用应用在同一控制器内的第一应用验证信息和/ 或基于目标调用应用与目标被调用应用在不同控制器内的第二应用验证信息； 所述通信决策模块用于基于所述应用验证信息确定所述目标调用应用的通信权限验 证结果， 并将所述 通信权限验证结果反馈 至所述权限管理子模块； 所述权限管理子模块用于基于所述通信权限验证结果对所述目标调用应用进行通信 管理。 2.根据权利要求1所述的系统， 其特征在于， 所述第一应用验证信息包括： 所述目标调 用应用的应用标识、 所述 目标调用应用在发送调用请求时所采用的通信协议类型、 所述 目 标调用应用在发送调用请求时所执行的通信服务标识、 所述目标调用应用在发送调用请求 时所执行 的操作行为类型以及所述目标调用应用在发送调用请求时所采用的数据加密类 型中的至少一项； 所述第二应用验证信 息在第一验证信 息的基础上还包括： 所述目标调用应用的调用权 限以及所述目标被调用请求的被调用权限、 所述目标调用应用在发送调用请求时所在的调 用IP地址以及目标被调用应用所在的被调用IP地址以及所述目标调用应用在发送调用请 求时所使用的IP端口号以及目标被调用应用接 收调用时所使用的被调用端口号中的至少 一项。 3.根据权利要求1所述的系统， 其特 征在于， 所述系统还 包括执行管理模块； 其中， 所述执行管理模块用于在所述目标调用应用发送调用请求之前为所述目标调用应用 配置的唯一应用标识。 4.根据权利要求1所述的系统， 其特征在于， 所述通信决策模块还用于获取预设应用授 权数据库， 并基于所述应用授权数据库以及所述 目标调用应用的应用验证信息， 确定所述 目标调用应用的通信权限验证结果。 5.根据权利要求1所述的系统， 其特征在于， 所述通信 权限验证结果包括授权通信和拒 绝通信； 相应的， 所述权限管理子模块用于若确定所述通信权限验证结果为授权通信， 则允许 所述目标调用应用于目标被调用应用进行通信； 若确定所述通信 权限验证结果为拒 绝通信， 则不允许所述目标调用应用于目标被调用 应用进行通信。 6.根据权利要求1所述的系统， 其特 征在于， 所述系统还 包括应用验证模块； 其中， 所述应用验证模块用于验证所述目标调用应用在发送调用请求时是否需要进行通信 权限验证。 7.一种应用通信管理方法， 其特 征在于， 应用于通信管理模块， 包括： 监听目标调用应用向权限管理子模块发送的调用请求； 其中， 所述调用请求用于基于 所述权限管理子模块调用目标被调用应用；权　利　要　求　书 1/2 页 2 CN 114363373 A 2若检测到所述调用请求， 则获取所述目标调用应用的应用验证信息， 并将所述应用验 证信息发送至通信决策模块； 其中， 所述应用验证信息包括基于目标调用应用与目标被调 用应用在同一控制器内的第一应用验证信息和/或基于目标调用应用与目标被调用应用在 不同控制器内的第二应用验证信息； 接收所述通信决策模块反馈的通信 权限验证结果， 并根据 所述通信 权限验证结果对所 述目标调用应用进行通信管理。 8.一种应用通信管理装置， 其特 征在于， 包括： 调用请求监 听模块， 用于监 听目标调用应用向权限管理子模块发送的调用请求； 其中， 所述调用请求用于基于所述权限管理子模块调用目标被调用应用； 验证信息获取模块， 用于若检测到所述调用请求， 则获取所述目标调用应用的应用验 证信息， 并将所述应用验证信息发送至通信决策模块； 其中， 所述应用验证信息包括基于目 标调用应用与目标被调用应用在同一控制器内的第一应用验证信息和/或基于目标调用应 用与目标被调用应用在不同控制器内的第二应用验证信息； 通信管理模块， 用于接收所述通信决策模块反馈的通信权限验证结果， 并根据所述通 信权限验证结果对所述目标调用应用进行通信管理。 9.一种电子设备， 其特 征在于， 包括： 一个或多个处 理器； 存储装置， 用于存 储一个或多个程序， 当所述一个或多个程序被所述一个或多个处理器执行， 使得所述一个或多个处理器实 现如权利要求7中所述的应用通信管理方法。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 该程序被处理器 执行时实现如权利要求7中所述的应用通信管理方法。权　利　要　求　书 2/2 页 3 CN 114363373 A 3