[發(fā)明專利]車輛通信數(shù)據(jù)安全檢測方法、裝置及車載終端

在審

• 申請?zhí)枺?/td>: 201711466755.0
• 申請日: 2017-12-28
• 公開（公告）號: CN108173856A
• 公開（公告）日: 2018-06-15
• 發(fā)明（設(shè)計）人: 劉健皓;宋戈
• 申請（專利權(quán)）人: 北京奇虎科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京華沛德權(quán)律師事務(wù)所 11302
• 代理人: 房德權(quán)

本發(fā)明公開了一種車輛通信數(shù)據(jù)安全檢測方法、裝置及車載終端，屬于汽車安全技術(shù)領(lǐng)域。應(yīng)用于車載終端的所述方法包括：接收請求數(shù)據(jù)，所述請求數(shù)據(jù)包括數(shù)據(jù)發(fā)送方的身份信息；根據(jù)所述身份信息對所述請求數(shù)據(jù)進行鑒權(quán)；當所述鑒權(quán)通過時，對所述請求數(shù)據(jù)進行響應(yīng)；當所述鑒權(quán)未通過時，確定該請求數(shù)據(jù)存在安全威脅。能夠有效地提高車內(nèi)網(wǎng)絡(luò)與互聯(lián)網(wǎng)通信的安全性。

技術(shù)領(lǐng)域

本發(fā)明涉及汽車安全技術(shù)領(lǐng)域，尤其涉及一種車輛通信數(shù)據(jù)安全檢測方法、裝置及車載終端。

背景技術(shù)

隨著互聯(lián)網(wǎng)、人工智能、云計算和大數(shù)據(jù)等技術(shù)的應(yīng)用，汽車的智能化、聯(lián)網(wǎng)化程度越來越高。車輛可以通過3G/4G、Wi-Fi等方式接入互聯(lián)網(wǎng)，從互聯(lián)網(wǎng)中下載視頻、音樂等資源，或者，還可以通過互聯(lián)網(wǎng)對車輛實現(xiàn)遠程控制，為用戶帶來極大的便利。例如，人們可以利用網(wǎng)絡(luò)服務(wù)遠程對車輛進行解鎖、上鎖、定位、啟動、打開空調(diào)等操作。

然而，由于車聯(lián)網(wǎng)技術(shù)只是在近幾年才開始興起，汽車內(nèi)部網(wǎng)絡(luò)長期處于一個封閉的環(huán)境下，汽車網(wǎng)絡(luò)安全的相關(guān)防范措施很少，缺少抵御網(wǎng)絡(luò)攻擊的能力，無法保證車內(nèi)網(wǎng)絡(luò)和互聯(lián)網(wǎng)的通信安全。

發(fā)明內(nèi)容

鑒于上述問題，提出了本發(fā)明以便提供一種克服上述問題或者至少部分地解決上述問題的車輛通信數(shù)據(jù)安全檢測方法、裝置及車載終端。

第一方面，本發(fā)明實施例提供了一種車輛通信數(shù)據(jù)安全檢測方法，應(yīng)用于車載終端，所述方法包括：接收請求數(shù)據(jù)，所述請求數(shù)據(jù)包括數(shù)據(jù)發(fā)送方的身份信息；根據(jù)所述身份信息對所述請求數(shù)據(jù)進行鑒權(quán)；當所述鑒權(quán)通過時，對所述請求數(shù)據(jù)進行響應(yīng)；當所述鑒權(quán)未通過時，確定所述請求數(shù)據(jù)存在安全威脅。

優(yōu)選的，所述請求數(shù)據(jù)還包括特征信息，所述的對所述請求數(shù)據(jù)進行響應(yīng)的步驟，包括：獲取所述請求數(shù)據(jù)的特征信息；將所述特征信息與第一預(yù)設(shè)規(guī)則進行匹配，當所述特征信息滿足第一預(yù)設(shè)條件時，對所述請求數(shù)據(jù)進行預(yù)設(shè)操作，當所述特征信息不滿足第一預(yù)設(shè)條件時，確定所述請求數(shù)據(jù)存在安全威脅。

優(yōu)選的，所述請求數(shù)據(jù)還包括更新信息，所述的對所述請求數(shù)據(jù)進行響應(yīng)的步驟，包括：獲取所述請求數(shù)據(jù)中的更新信息；根據(jù)所述更新信息對所述第一預(yù)設(shè)規(guī)則進行更新，以更新后的第一預(yù)設(shè)規(guī)則作為新的所述第一預(yù)設(shè)規(guī)則。

優(yōu)選的，所述特征信息為IP地址、域名以及數(shù)字簽名中的一種或多種。

優(yōu)選的，所述的對所述請求數(shù)據(jù)進行響應(yīng)的步驟，包括：解析所述請求數(shù)據(jù)，獲取所述請求數(shù)據(jù)的相關(guān)參數(shù)；將所述相關(guān)參數(shù)與第二預(yù)設(shè)規(guī)則進行匹配，當所述相關(guān)參數(shù)滿足第二預(yù)設(shè)條件時，丟棄或阻斷所述請求數(shù)據(jù)；當所述相關(guān)參數(shù)不滿足第二預(yù)設(shè)條件時，對所述請求數(shù)據(jù)進行轉(zhuǎn)發(fā)。

優(yōu)選的，所述的對所述請求數(shù)據(jù)進行響應(yīng)的步驟，包括：獲取預(yù)設(shè)時間段內(nèi)的車身總線數(shù)據(jù)；根據(jù)預(yù)設(shè)算法計算所述車身總線數(shù)據(jù)對應(yīng)的信息熵值；將所述信息熵值與預(yù)設(shè)的閾值范圍進行比較，若所述信息熵值超出所述閾值范圍，則確定存在總線入侵行為。

優(yōu)選的，所述方法還包括：在所述請求數(shù)據(jù)存在安全威脅時，阻斷所述請求數(shù)據(jù)；和/或在所述請求數(shù)據(jù)存在安全威脅時，輸出報警信息。

優(yōu)選的，所述身份信息為數(shù)字證書，所述根據(jù)所述身份信息對所述請求數(shù)據(jù)進行鑒權(quán)的步驟，包括：獲取所述請求數(shù)據(jù)中的數(shù)字證書；通過所述數(shù)字證書驗證所述請求數(shù)據(jù)的來源是否可信；當所述請求數(shù)據(jù)的來源可信時，判定所述請求數(shù)據(jù)通過鑒權(quán)；當所述請求數(shù)據(jù)的來源不可信時，判定所述請求數(shù)據(jù)未通過鑒權(quán)。

優(yōu)選的，所述請求數(shù)據(jù)為由汽車遠程服務(wù)提供商發(fā)送的請求數(shù)據(jù)或由車輛接入設(shè)備發(fā)送的接入請求數(shù)據(jù)。