[發明專利]汽車安全測試等級的確定方法及裝置

有效

• 申請號: 201710090247.0
• 申請日: 2017-02-20
• 公開（公告）號: CN106886211B
• 公開（公告）日: 2019-07-19
• 發明（設計）人: 劉健皓;郭斌
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: G05B23/02
• 分類號: G05B23/02
• 代理公司: 北京鼎佳達知識產權代理事務所(普通合伙) 11348
• 代理人: 王偉鋒;劉鐵生

1.一種汽車安全等級的確定方法，其特征在于，包括：

獲取根據汽車的汽車信息進行安全測試得到的安全測試結果，所述安全測試結果包括不同功能的汽車部件通過不同測試方式進行測試得到的結果；

根據所述安全測試結果解析汽車安全的測試類型，所述汽車安全的測試類型包括理論安全分析測試類型、實際安全測試類型；

所述根據所述安全測試結果解析汽車安全的測試類型包括：

根據所述理論安全分析測試類型及所述安全測試結果判斷所述測試類型是否屬于安全威脅和風險分析、安全設計分析、安全發展分析、安全部署及流程分析中的一種；或

根據所述實際安全測試類型及所述安全測試結果判斷所述測試類型是否屬于功能安全測試、漏洞掃描、系統模糊測試、滲透測試中的一種；

將所述安全測試結果及所述測試類型與預設的汽車安全等級進行匹配，所述預設的汽車安全等級為根據不同安全測試結果及不同測試類型配置的安全等級；

若匹配成功，則將匹配的汽車安全等級確定為所述汽車的安全測試等級。

2.根據權利要求1所述的方法，其特征在于，所述將所述安全測試結果及所述測試類型與預設的汽車安全等級進行匹配包括：

當所述測試類型為安全威脅和風險評估，則獲取存在于汽車中的潛在攻擊對象；

根據所述攻擊對象操作的攻擊場景、攻擊路徑，將所述安全測試結果與預設的安全威脅和風險評估等級進行匹配。

3.根據權利要求1所述的方法，其特征在于，所述將所述安全測試結果及所述測試類型與預設的汽車安全等級進行匹配包括：

當所述測試類型為安全部署及流程分析，則獲取存在于汽車中的軟件、硬件運行情況；

根據所述軟件、硬件運行情況的變化，將所述安全測試結果與預設的安全部署及流程分析等級進行匹配。

4.根據權利要求1所述的方法，其特征在于，所述將所述安全測試結果及所述測試類型與預設的汽車安全等級進行匹配包括：

當所述測試類型為系統模糊測試，則獲取存在于汽車中通過通信系統模糊分析得到的目標安全棧、外部接口；

根據所述目標安全棧及所述外部接口對應的通信協議，將所述安全測試結果與預設的系統模糊測試等級進行匹配。

5.根據權利要求1-4任一項所述的方法，其特征在于，所述獲取根據汽車的汽車信息進行安全測試得到的安全測試結果之前，所述方法還包括：

通過汽車的控制局域網絡獲取汽車信息，所述汽車信息包括汽車中各個部件在汽車系統運行中產生的數據信息；

根據預設的異常情況對應關系及所述汽車信息，檢測所述汽車的安全狀態，所述預設異常情況對應關系存儲有汽車中各個部件處于不同情況的汽車信息對應的安全狀態；

根據檢測結果，輸出所述汽車的安全測試結果。

6.一種汽車安全等級的確定裝置，其特征在于，包括：

第一獲取單元，用于獲取根據汽車的汽車信息進行安全測試得到的安全測試結果，所述安全測試結果包括不同功能的汽車部件通過不同測試方式進行測試得到的結果；

解析單元，用于根據所述安全測試結果解析汽車安全的測試類型，所述汽車安全的測試類型包括理論安全分析測試類型、實際安全測試類型；

所述解析單元包括：

第一解析模塊，用于根據所述理論安全分析測試類型及所述安全測試結果判斷所述測試類型是否屬于安全威脅和風險分析、安全設計分析、安全發展分析、安全部署及流程分析中的一種；

第二解析模塊，用于根據所述實際安全測試類型及所述安全測試結果判斷所述測試類型是否屬于功能安全測試、漏洞掃描、系統模糊測試、滲透測試中的一種；

匹配單元，用于將所述安全測試結果及所述測試類型與預設的汽車安全等級進行匹配，所述預設的汽車安全等級為根據不同安全測試結果及不同測試類型配置的安全等級；

確定單元，用于若匹配成功，則將匹配的汽車安全等級確定為所述汽車的安全測試等級。