[發(fā)明專利]一種汽車內(nèi)部網(wǎng)絡(luò)安全預(yù)警方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202010535274.6
• 申請(qǐng)日: 2020-06-12
• 公開（公告）號(hào): CN113810339A
• 公開（公告）日: 2021-12-17
• 發(fā)明（設(shè)計(jì)）人: 葉友
• 申請(qǐng)（專利權(quán)）人: 廣州汽車集團(tuán)股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04W4/40;H04L29/08
• 代理公司: 深圳匯智容達(dá)專利商標(biāo)事務(wù)所(普通合伙) 44238
• 代理人: 熊賢卿

本發(fā)明公開了一種汽車內(nèi)部網(wǎng)絡(luò)安全的預(yù)警方法，其包括：步驟S10，汽車內(nèi)部網(wǎng)絡(luò)通過網(wǎng)絡(luò)安全網(wǎng)關(guān)、車載終端、通信處理單元與遠(yuǎn)程的預(yù)警監(jiān)控設(shè)備建立網(wǎng)絡(luò)連接；步驟S11，所述網(wǎng)絡(luò)安全網(wǎng)關(guān)檢測(cè)到網(wǎng)絡(luò)安全威脅后，發(fā)送網(wǎng)絡(luò)安全事件給車載終端，并通過通信處理單元傳輸給遠(yuǎn)程的預(yù)警監(jiān)控設(shè)備；步驟S12，遠(yuǎn)程的預(yù)警監(jiān)控設(shè)備接收到上報(bào)的網(wǎng)絡(luò)安全事件后，獲得所述網(wǎng)絡(luò)安全事件所對(duì)應(yīng)的安全預(yù)警級(jí)別，采取對(duì)應(yīng)的預(yù)警形式進(jìn)行預(yù)警處理，并在預(yù)警監(jiān)控設(shè)備的屏幕上進(jìn)行展示。同時(shí)遠(yuǎn)程的預(yù)警監(jiān)控設(shè)備也支持對(duì)上報(bào)的網(wǎng)絡(luò)安全事件查詢處理。本發(fā)明還公開了相應(yīng)的系統(tǒng)。實(shí)施本發(fā)明，從而更好地為分析處理汽車內(nèi)部網(wǎng)絡(luò)安全問題提供支持。

技術(shù)領(lǐng)域

本發(fā)明涉及汽車內(nèi)部網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，特別是涉及一種汽車內(nèi)部網(wǎng)絡(luò)安全預(yù)警方法及系統(tǒng)。

背景技術(shù)

目前，市場(chǎng)上很多汽車已經(jīng)具備網(wǎng)聯(lián)功能，汽車內(nèi)部網(wǎng)絡(luò)也從傳統(tǒng)CAN網(wǎng)絡(luò)向以太網(wǎng)演進(jìn)，這也給汽車的內(nèi)部網(wǎng)絡(luò)帶來(lái)一些安全問題。

在現(xiàn)有的技術(shù)中，例如國(guó)家知識(shí)產(chǎn)權(quán)局專利局于2018年9月11日公布的公開號(hào)為108521410A的專利申請(qǐng)，其名稱為“車載以太網(wǎng)的安全防護(hù)架構(gòu)”，提出了一種針對(duì)車載以太網(wǎng)的四層網(wǎng)絡(luò)安全防護(hù)架構(gòu)，包括外接口安全，網(wǎng)關(guān)安全，網(wǎng)絡(luò)安全，訪問安全。對(duì)外接口安全包括車載OBD診斷接口、遠(yuǎn)程服務(wù)信息接口，網(wǎng)關(guān)安全包括車載以太網(wǎng)結(jié)構(gòu)中負(fù)責(zé)隔離外部數(shù)據(jù)和車內(nèi)數(shù)據(jù)的安全認(rèn)證網(wǎng)間連接器安全，訪問安全包括車載以太網(wǎng)所連接控制系統(tǒng)的軟件安全與數(shù)據(jù)存儲(chǔ)安全，網(wǎng)絡(luò)安全包括車載以太網(wǎng)鏈路的安全，將車載以太網(wǎng)的線路進(jìn)行封裝隔離，訪問安全包括車載以太網(wǎng)所連接控制系統(tǒng)的軟件安全與數(shù)據(jù)存儲(chǔ)安全。

但是，現(xiàn)有的該技術(shù)方案中只是關(guān)注如何做到網(wǎng)絡(luò)安全防護(hù)，對(duì)于出現(xiàn)網(wǎng)絡(luò)安全問題后，如何處理并未提及。同樣，對(duì)于如何檢測(cè)汽車網(wǎng)絡(luò)是否受到攻擊，是否面臨網(wǎng)絡(luò)安全威脅這類問題，在現(xiàn)有技術(shù)中并沒有給出合適的解決方案。

發(fā)明內(nèi)容

本發(fā)明所要解決的技術(shù)問題在于，提供一種汽車內(nèi)部網(wǎng)絡(luò)安全預(yù)警方法及系統(tǒng)，可以對(duì)于汽車內(nèi)部網(wǎng)絡(luò)受到的安全威脅，采取多種形式多種級(jí)別地進(jìn)行遠(yuǎn)程的預(yù)警處理，可以實(shí)時(shí)掌握汽車的網(wǎng)絡(luò)安全運(yùn)行狀態(tài)，從而可提高汽車網(wǎng)絡(luò)的安全性。

為解決上述技術(shù)問題，作為本發(fā)明的一方面，提供一種汽車內(nèi)部網(wǎng)絡(luò)安全的預(yù)警方法，所述方法包括如下步驟：

步驟S10，汽車內(nèi)部網(wǎng)絡(luò)通過網(wǎng)絡(luò)安全網(wǎng)關(guān)、車載終端、通信處理單元與遠(yuǎn)程的預(yù)警監(jiān)控設(shè)備建立網(wǎng)絡(luò)連接；

步驟S11，汽車內(nèi)部網(wǎng)絡(luò)安全網(wǎng)關(guān)檢測(cè)到網(wǎng)絡(luò)安全威脅后，發(fā)送網(wǎng)絡(luò)安全事件給車載終端，并通過通信處理單元傳輸給遠(yuǎn)程的預(yù)警監(jiān)控設(shè)備；

步驟S12，遠(yuǎn)程的預(yù)警監(jiān)控設(shè)備接收到上報(bào)的網(wǎng)絡(luò)安全事件后，獲得所述網(wǎng)絡(luò)安全事件所對(duì)應(yīng)的安全預(yù)警級(jí)別，采取對(duì)應(yīng)的預(yù)警形式進(jìn)行預(yù)警處理，并在預(yù)警監(jiān)控設(shè)備的屏幕上進(jìn)行展示。

其中，進(jìn)一步包括：

預(yù)先定義各類網(wǎng)絡(luò)安全事件、安全預(yù)警級(jí)別、預(yù)警形式之間的對(duì)應(yīng)關(guān)系，所述安全事件攜帶有安全事件類型、威脅等級(jí)或者威脅分?jǐn)?shù)信息，所述預(yù)警形式包括聲音、燈光、文字、圖像形式中至少一種。

其中，所述步驟S11進(jìn)一步包括：

汽車內(nèi)部網(wǎng)絡(luò)安全網(wǎng)關(guān)檢測(cè)到網(wǎng)絡(luò)安全威脅后，分析獲得所述網(wǎng)絡(luò)安全威脅對(duì)應(yīng)的ID、安全事件類型、威脅等級(jí)或威脅分?jǐn)?shù)信息，生成網(wǎng)絡(luò)安全事件，并把所述網(wǎng)絡(luò)安全事件發(fā)送給車載終端，其中，網(wǎng)絡(luò)安全網(wǎng)關(guān)預(yù)行存儲(chǔ)有各類安全威脅與威脅等級(jí)或威脅分?jǐn)?shù)之間的對(duì)應(yīng)關(guān)系。

其中，進(jìn)一步包括：

響應(yīng)用戶的查詢請(qǐng)求，獲得網(wǎng)絡(luò)安全事件的查詢結(jié)果。

相應(yīng)地，本發(fā)明的另一方面，還提供一種汽車內(nèi)部網(wǎng)絡(luò)安全的預(yù)警系統(tǒng)，其包括：

網(wǎng)絡(luò)安全網(wǎng)關(guān)，用于檢測(cè)到網(wǎng)絡(luò)安全威脅后，生成網(wǎng)絡(luò)安全事件并發(fā)送；