[發明專利]車聯網威脅情報建模方法、裝置及可讀存儲介質

在審

• 申請號: 202010016074.X
• 申請日: 2020-01-07
• 公開（公告）號: CN111209750A
• 公開（公告）日: 2020-05-29
• 發明（設計）人: 萬振華;張海春
• 申請（專利權）人: 深圳開源互聯網安全技術有限公司;開源網安物聯網技術（武漢）有限公司
• 主分類號: G06F40/289
• 分類號: G06F40/289;G06F40/30;G06F40/247;G06K9/62;G06N7/02;H04L29/06
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 張艷美;劉光明

1.一種車聯網威脅情報建模方法，其特征在于，包括以下步驟：

(1)獲取情報數據；

(2)依據所述情報數據的類型采取相應的解析方法進行預處理，并依據本體語義模型提取所述情報數據的屬性；

(3)基于本體語義模型和所述屬性對所述情報數據建模；

(4)利用OWL本體描述語言對建模后的所述情報數據進行OWL形式化描述，形成最終的威脅情報。

2.如權利要求1所述的車聯網威脅情報建模方法，其特征在于，所述情報數據的類型包括日志數據、網絡流量數據、內部總線數據、傳感器數據、web數據及視頻圖像數據之至少一者。

3.如權利要求2所述的車聯網威脅情報建模方法，其特征在于，步驟(2)具體為：針對所述日志數據采取日志格式解析，針對所述網絡流量數據和內部總線數據采取協議解析，針對所述傳感器數據采取格式解析與協議解析，針對所述web數據采取自然語言解析，針對所述視頻圖像數據采取圖像處理算法解析。

4.如權利要求1所述的車聯網威脅情報建模方法，其特征在于，車聯網包括有若干組件，每一所述組件具有若干屬性；步驟(2)中的“依據本體語義模型提取所述情報數據的屬性”是基于相似度的模糊匹配算法，合并符合第一閾值的所述屬性并依據各所述屬性的分散度提取出最終用于描述所述情報數據的屬性。

5.如權利要求4所述的車聯網威脅情報建模方法，其特征在于，基于相似度的模糊匹配算法提取所述情報數據的屬性具體為：

S21，對所述組件對應的若干所述屬性進行同義詞、近義詞合并；

S22，依據分散度對合并后的所述屬性進行排序；

S23，基于語義的短語模糊匹配，計算合并后的所述屬性的詞語相似度、概念相似度及義原相似度，并依據所述詞語相似度、概念相似度及義原相似度對合并后的所述屬性進一步合并。

6.如權利要求5所述的車聯網威脅情報建模方法，其特征在于，還利用LCS算法計算兩建模后的所述情報數據之間的相似度，若兩建模后的所述情報數據的相似度大于第二閾值，則將建模后的所述情報數據合并，并將所述分散度加和。

7.如權利要求1所述的車聯網威脅情報建模方法，其特征在于，在步驟(3)中，采用分級構建技術對所述情報數據進行建模；建模后的所述情報數據包括用于標注所述情報數據的主體對象的詞表、用于標注所述情報數據所屬類別的類別表、類別語義屬性表及用于描述車聯網組件本身物理屬性的類別基本屬性表。

8.如權利要求1所述的車聯網威脅情報建模方法，其特征在于，所述本體語義模型包括基礎層、語法層、數據層、本體層、邏輯層、證明層及信任層，在步驟(4)中，分別對所述基礎層、語法層、數據層、本體層、邏輯層、證明層及信任層進行描述。

9.一種車聯網威脅情報建模裝置，其特征在于，包括：

處理器、存儲器以及存儲在所述存儲器中且被配置為由所述處理器執行的計算機程序，所述處理器執行所述計算機程序時，執行如權利要求1至8任一項所述的車聯網威脅情報建模方法。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質存儲有計算機程序，所述計算機程序可被處理器執行以完成如權利要求1至8任一項所述的車聯網威脅情報建模方法。