[發(fā)明專利]一種集中式的T?BOX信息安全防護系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201710079874.4
• 申請日: 2017-02-15
• 公開（公告）號: CN106603578B
• 公開（公告）日: 2018-03-23
• 發(fā)明（設(shè)計）人: 王云鵬;冀浩杰;張釗;王朋成;宗孝鵬
• 申請（專利權(quán)）人: 北京航空航天大學(xué)
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 北京華仲龍騰專利代理事務(wù)所(普通合伙)11548
• 代理人: 黃玉玨

1.一種集中式的T-BOX信息安全防護系統(tǒng)，該系統(tǒng)包括T-BOX、動力控制器、底盤控制器、車身控制器和娛樂系統(tǒng)控制器，該系統(tǒng)以T-BOX為車輛數(shù)據(jù)對外通信終端，分別連接車輛動力控制器、底盤控制器、車身控制器和娛樂系統(tǒng)控制器，負責(zé)各個功能域的數(shù)據(jù)傳輸和信息交互，各個功能域的所有信息均需要通過T-BOX與外界交互，數(shù)據(jù)傳輸實現(xiàn)并行處理，T-BOX對車輛實時對外傳輸?shù)臄?shù)據(jù)進行統(tǒng)一管理，其特征在于，該系統(tǒng)具體的實施步驟如下：

1)基于車輛不同狀態(tài)下的信息差異和數(shù)據(jù)波動特征，將車輛駕駛環(huán)境通過幾種不同的運行場景進行表示，包括高速公路、城市道路、鄉(xiāng)村道路、園區(qū)景區(qū)及停車場、擁堵道路、霧雪天道路在內(nèi)的其他運行環(huán)境，并對這些不同場景分別編號，然后根據(jù)車輛不同運行場景提取出相應(yīng)的特征，根據(jù)這些特征信息建立車輛不同運行場景特征庫；

2)車輛運行中存在包括病毒入侵、木馬攻擊、重放攻擊和DoS攻擊在內(nèi)的不同的信息安全威脅，根據(jù)這些攻擊的類型特點，結(jié)合車輛不同運行場景特征和數(shù)據(jù)特點，確定車輛在不同運行場景下的信息安全威脅特征，并給出不同的場景代碼，然后建立基于車輛不同運行場景的信息安全威脅特征庫，該特征庫通過其他威脅特征信息，可以不斷增加特征庫模型量，從而不斷拓展車輛的運行場景，并不斷完善各個場景的威脅特征；

3)通過T-BOX收集車輛實時運行的狀態(tài)信息，基于建立的不同場景特征庫，通過車輛實時狀態(tài)信息與場景特征進行特征匹配，特征匹配度最大的確定為車輛當(dāng)前的運行場景，然后根據(jù)車輛不同運行場景對應(yīng)的威脅特征，確定車輛當(dāng)前運行場景的威脅特征，即車輛可能存在潛在威脅的特征；

4)根據(jù)車輛當(dāng)前運行場景威脅特征，通過T-BOX數(shù)據(jù)管理中心發(fā)送信息調(diào)用指令，調(diào)用各個功能控制器相關(guān)的車輛實時狀態(tài)信息，各個控制器將相關(guān)信息反饋給T-BOX，然后T-BOX將反饋的車輛當(dāng)前運行狀態(tài)信息與威脅特征進行匹配，確定車輛在當(dāng)前運行場景下可能存在的信息安全威脅，通過數(shù)據(jù)特征匹配計算出車輛當(dāng)前運行狀態(tài)下與確定各潛在威脅的匹配度，然后與設(shè)定的威脅特征閾值進行比較，如果特征匹配度大于對應(yīng)的威脅特征閾值，則確定車輛當(dāng)前運行場景下存在該信息安全威脅，否則不存在；

5)對于確定的車輛當(dāng)前運行場景下存在的信息威脅，將其對應(yīng)的威脅特征代碼反饋給集中式的T-BOX信息安全防護系統(tǒng)，根據(jù)T-BOX對各個功能域數(shù)據(jù)特征的不同安全防護方法，對車輛存在威脅的數(shù)據(jù)進行相應(yīng)的信息安全防護。

2.根據(jù)權(quán)利要求1所述集中式的T-BOX信息安全防護系統(tǒng)，其特征在于，所述提取出的相應(yīng)的特征是對車輛運行控制影響的特征數(shù)據(jù)，其中，所述特征數(shù)據(jù)包括高速公路場景下車速的變化范圍和擁堵道路下踩剎車的頻次。