[發明專利]車輛通信數據安全檢測方法、裝置及車載終端

在審

• 申請號: 201711466755.0
• 申請日: 2017-12-28
• 公開（公告）號: CN108173856A
• 公開（公告）日: 2018-06-15
• 發明（設計）人: 劉健皓;宋戈
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京華沛德權律師事務所 11302
• 代理人: 房德權

1.一種車輛通信數據安全檢測方法，其特征在于，應用于車載終端，所述方法包括：

接收請求數據，所述請求數據包括數據發送方的身份信息；

根據所述身份信息對所述請求數據進行鑒權；

當所述鑒權通過時，對所述請求數據進行響應；

當所述鑒權未通過時，確定所述請求數據存在安全威脅。

2.如權利要求1所述的方法，其特征在于，所述請求數據還包括特征信息，所述對所述請求數據進行響應的步驟，包括：

獲取所述請求數據的特征信息；

將所述特征信息與第一預設規則進行匹配，當所述特征信息滿足第一預設條件時，對所述請求數據進行預設操作；當所述特征信息不滿足第一預設條件時，確定所述請求數據存在安全威脅。

3.如權利要求2所述的方法，其特征在于，所述請求數據還包括更新信息，所述對所述請求數據進行預設操作的步驟，包括：

獲取所述請求數據中的更新信息；

根據所述更新信息對所述第一預設規則進行更新，以更新后的第一預設規則作為新的所述第一預設規則。

4.如權利要求2所述的方法，其特征在于，所述特征信息為IP地址、域名以及數字簽名中的一種或多種。

5.如權利要求1所述的方法，其特征在于，所述對所述請求數據進行響應的步驟，包括：

解析所述請求數據，獲取所述請求數據的相關參數；

將所述相關參數與第二預設規則進行匹配，當所述相關參數滿足第二預設條件時，丟棄或阻斷所述請求數據；當所述相關參數不滿足第二預設條件時，對所述請求數據進行轉發。

6.如權利要求1所述的方法，其特征在于，所述方法還包括：

獲取預設時間段內的車身總線數據；

根據預設算法計算所述車身總線數據對應的信息熵值；

將所述信息熵值與預設的閾值范圍進行比較，若所述信息熵值超出所述閾值范圍，則確定存在總線入侵行為。

7.如權利要求1或2所述的方法，其特征在于，所述方法還包括：

在所述請求數據存在安全威脅時，阻斷所述請求數據；和/或

在所述請求數據存在安全威脅時，輸出報警信息。

8.一種車輛通信數據安全檢測裝置，其特征在于，包括：

接收模塊，用于接收請求數據，所述請求數據包括數據發送方的身份信息；

鑒權模塊，用于根據所述身份信息對所述請求數據進行鑒權；

第一處理模塊，用于當所述鑒權通過時，對所述請求數據進行響應；當所述鑒權未通過時，確定所述請求數據存在安全威脅。

9.一種車載終端，其特征在于，包括處理器和存儲器，所述存儲器耦接到所述處理器，所述存儲器存儲指令，當所述指令由所述處理器執行時使所述車載終端執行以下操作：

接收請求數據，所述請求數據包括數據發送方的身份信息；

根據所述身份信息對所述請求數據進行鑒權；

當所述鑒權通過時，對所述請求數據進行響應；

當所述鑒權未通過時，確定所述請求數據存在安全威脅。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該程序被處理器執行時實現權利要求1-7任一項所述方法的步驟。