[發明專利]汽車防護方法、汽車客戶端、云服務器及系統

在審

• 申請號: 201911285742.2
• 申請日: 2019-12-13
• 公開（公告）號: CN112989335A
• 公開（公告）日: 2021-06-18
• 發明（設計）人: 劉健皓;曹明革;湯曉軒
• 申請（專利權）人: 蘇州三六零智能安全科技有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;H04L29/06;H04L29/08
• 代理公司: 北京恒博知識產權代理有限公司 11528
• 代理人: 范勝祥

本發明公開了一種汽車防護方法、汽車客戶端、云服務器及系統，其中，該方法包括：接收并解析云服務器發送的防護策略文件，獲取所述防護策略文件中包含的防護策略；針對獲取到的防護策略，確定所述防護策略中包含的策略執行邏輯以及需要調用的接口標識；根據所述策略執行邏輯，調用與所述接口標識相對應的原子操作接口執行對應的原子操作；獲取與所述防護策略相對應的策略執行結果，將所述策略執行結果上報給所述云服務器。該方式便于靈活下發防護策略，能夠應對日益多變的未知威脅，有效防護汽車安全。

技術領域

本發明涉及互聯網技術領域，具體涉及一種汽車防護方法、汽車客戶端、云服務器及系統。

背景技術

目前，汽車的車機功能日益強大，各種各樣的聯網應用都能夠安裝在汽車內部，從而提升駕駛體驗。但是，隨著車聯網的日益普及，聯網汽車的安全性問題也日益凸顯。為了防止汽車遭受安全攻擊，在現有技術中，能夠針對已知的安全風險點部署對應的靜態防御策略。例如，能夠針對病毒部署用于殺毒的防御策略，針對漏洞部署用于實現漏洞掃描的防御策略。

但是，發明人在實現本發明的過程中發現，現有技術中的上述方式至少存在如下缺陷：靜態防御策略只能針對已知的安全風險進行固定模式的部署。但是，目前的攻擊來源日益多樣，攻擊方式也層出不窮，越來越多的未知風險時刻威脅著汽車的安全。由此可見，現有的防御策略無法應對日益多變的未知威脅，無法有效防護汽車安全。

發明內容

鑒于上述問題，提出了本發明以便提供一種克服上述問題或者至少部分地解決上述問題的汽車防護方法、汽車客戶端、云服務器及系統。

根據本發明的一個方面，提供了一種汽車防護方法，應用于汽車客戶端，包括：接收并解析云服務器發送的防護策略文件，獲取所述防護策略文件中包含的防護策略；針對獲取到的防護策略，確定所述防護策略中包含的策略執行邏輯以及需要調用的接口標識；根據所述策略執行邏輯，調用與所述接口標識相對應的原子操作接口執行對應的原子操作；獲取與所述防護策略相對應的策略執行結果，將所述策略執行結果上報給所述云服務器。

根據本發明的又一個方面，提供了一種汽車防護方法，應用于云服務器，包括：獲取與汽車客戶端相對應的可供調用的接口標識，根據所述可供調用的接口標識生成包含策略執行邏輯的防護策略；將包含所述防護策略的防護策略文件發送給所述汽車客戶端，以供所述汽車客戶端根據所述防護策略文件中的策略執行邏輯調用與所述接口標識相對應的原子操作接口執行對應的原子操作，以執行所述防護策略；獲取所述汽車客戶端返回的策略執行結果。

根據本發明的又一個方面，提供了一種汽車客戶端，包括：策略管理模塊，適于接收并解析云服務器發送的防護策略文件，獲取所述防護策略文件中包含的防護策略；接口調用模塊，適于針對獲取到的防護策略，確定所述防護策略中包含的策略執行邏輯以及需要調用的接口標識；根據所述策略執行邏輯，調用與所述接口標識相對應的原子操作接口執行對應的原子操作；結果上報模塊，適于獲取與所述防護策略相對應的策略執行結果，將所述策略執行結果上報給所述云服務器。

根據本發明的又一個方面，提供了一種云服務器，包括：策略生成模塊，適于獲取與汽車客戶端相對應的可供調用的接口標識，根據所述可供調用的接口標識生成包含策略執行邏輯的防護策略；策略發送模塊，適于將包含所述防護策略的防護策略文件發送給所述汽車客戶端，以供所述汽車客戶端根據所述防護策略文件中的策略執行邏輯調用與所述接口標識相對應的原子操作接口執行對應的原子操作，以執行所述防護策略；結果獲取模塊，適于獲取所述汽車客戶端返回的策略執行結果。

根據本發明的又一個方面，提供了一種汽車防護系統，包括：上述的汽車客戶端、以及上述的云服務器。

根據本發明的又一個方面，提供了一種電子設備，包括：處理器、存儲器、通信接口和通信總線，所述處理器、所述存儲器和所述通信接口通過所述通信總線完成相互間的通信；

所述存儲器用于存放至少一可執行指令，所述可執行指令使所述處理器執行如上述的汽車遠程汽車防護方法對應的操作。