[發明專利]用于提供安全的車載網絡的系統及方法

在審

• 申請號: 201880078471.0
• 申請日: 2018-12-19
• 公開（公告）號: CN111448787A
• 公開（公告）日: 2020-07-24
• 發明（設計）人: 樸勝煜;金勢一;趙峨覽
• 申請（專利權）人: 現代自動車株式會社;起亞自動車株式會社
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/40
• 代理公司: 北京戈程知識產權代理有限公司 11314
• 代理人: 程偉;王錦陽

1.一種向車載網絡提供安全性的方法，所述方法包括：

確定從車載網絡收集到的新網絡消息是否與預先檢測到的安全威脅消息彼此相同或相似；

當新網絡消息與預先檢測到的安全威脅消息彼此相同或相似時，跳過對新網絡消息應用多種檢測技術，并且立即將該新網絡消息視為安全威脅消息。

2.根據權利要求1所述的方法，進一步包括：

當新網絡消息與預先檢測到的安全威脅消息彼此不相同或不相似時，對新網絡消息應用多種檢測技術，并且確定該新網絡消息是否為安全威脅消息。

3.根據權利要求2所述的方法，其中，確定新網絡消息是否與預先檢測到的安全威脅消息彼此相同或相似包括：

查詢數據庫，該數據庫具有標識預先檢測到的安全威脅消息的信息的記錄；

確定新網絡消息是否具有與標識預先檢測到的安全威脅消息的信息相對應的信息。

4.根據權利要求3所述的方法，進一步包括：

響應于將新網絡消息確定為或視為安全威脅消息而對數據庫進行更新。

5.根據權利要求3所述的方法，其中，記錄在數據庫中并且標識預先檢測到的安全威脅消息的信息包括：

安全威脅消息的整個幀或該幀的部分字段。

6.根據權利要求1所述的方法，其中，所述車載網絡包括：

控制器局域網。

7.根據權利要求1所述的方法，其中，所述多種檢測技術包括：靜態檢測、誤用檢測以及異常檢測。

8.一種向車載網絡提供安全性的方法，所述方法包括：

確定要應用于從車載網絡收集到的新網絡消息的多種檢測技術的應用順序；

以確定出的應用順序對新網絡消息應用多種檢測技術，并且確定所述新網絡消息是否為安全威脅消息。

9.根據權利要求8所述的方法，其中，所述多種檢測技術的應用順序基于應用于先前從車載網絡收集到的至少一個網絡消息的多種檢測技術的檢測歷史而確定。

10.根據權利要求8所述的方法，其中，確定多種檢測技術的應用順序包括：

改變多種檢測技術的應用順序，使得曾經成功檢測到安全威脅消息的檢測技術比要應用于新網絡消息的其他檢測技術具有優先級。

11.根據權利要求8所述的方法，其中，確定多種檢測技術的應用順序包括：

對于多種檢測技術中的每一種，對成功檢測到安全威脅消息的累計次數進行計數；

對多種檢測技術中的各種檢測技術，根據累計次數的降序來改變多種檢測技術的應用順序。

12.根據權利要求8所述的方法，其中，所述多種檢測技術包括：靜態檢測、誤用檢測以及異常檢測。

13.一種向車載網絡提供安全性的方法，所述方法包括：

啟動對從車載網絡收集到的網絡消息的多種檢測技術的并行應用；

響應于多種檢測技術中的任意一種檢測技術將收集到的網絡消息確定為安全威脅消息，停止對收集到的網絡消息應用其余檢測技術。

14.根據權利要求13所述的方法，進一步包括：

響應于多種檢測技術全部都確定出收集到的網絡消息不是安全威脅消息，允許向軟件應用程序傳送收集到的網絡消息。

15.根據權利要求13所述的方法，其中，啟動多種檢測技術的并行應用包括：

利用不同的檢測技術同時執行多個線程；

將收集到的網絡消息分別輸入到多個線程中。