[發明專利]防御攻擊的方法、裝置、設備及存儲介質

有效

• 申請號: 202010597499.4
• 申請日: 2020-06-28
• 公開（公告）號: CN111726774B
• 公開（公告）日: 2023-09-05
• 發明（設計）人: 崔志陽
• 申請（專利權）人: 阿波羅智聯（北京）科技有限公司
• 主分類號: H04W4/40
• 分類號: H04W4/40;H04W12/122
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 朱穎;臧建明

1.一種防御攻擊的方法，包括：

獲取指令集，所述指令集包括：用于控制車輛狀態的至少一條指令；

將所述指令集中的每條指令分別與攻擊行為知識庫中的至少一條攻擊指令進行對比，確定每條指令對應的最大相似度值，每條攻擊指令是對至少一個車載組件的鏈式數據集合進行攻擊分析得到的；

針對所述指令集中的任意一條指令，根據所述指令對應的最大相似度值和預設相似度范圍，確定所述指令的類型和處理策略，所述預設相似度范圍的上限值和下限值用于將所述指令的類型分為非法指令、可疑指令和安全指令；

當確定出所述指令的類型為可疑指令后，所述方法包括：

將確定的與所述可疑指令對應的數據集發送至云服務器，以使所述云服務器基于所述數據集對所述可疑指令進行二次判斷，其中，所述數據集包括：所述可疑指令對應的源數據、所述源數據的關聯數據和車輛檢測報告。

2.根據權利要求1所述的方法，其中，所述根據所述指令對應的最大相似度值和預設相似度范圍，確定所述指令的類型和處理策略，包括：

在所述指令對應的最大相似度值大于或等于預設相似度范圍的上限值時，確定所述指令的類型為非法指令、所述指令的處理策略為阻斷；

在所述指令對應的最大相似度值小于預設相似度范圍的下限值時，確定所述指令的類型為安全指令、所述指令的處理策略為運行；

在所述指令對應的最大相似度值小于預設相似度范圍的上限值且大于或等于預設相似度范圍的下限值時，確定所述指令的類型為可疑指令、所述指令的處理策略為對所述可疑指令進行二次判斷。

3.根據權利要求2所述的方法，其中，所述方法還包括：

從所述云服務器接收所述可疑指令的攻擊分析結果，所述攻擊分析結果是所述云服務器基于所述數據集對所述可疑指令對應的鏈式數據進行分析確定的；

根據所述可疑指令的攻擊分析結果，確定所述可疑指令的類型為非法指令或安全指令。

4.根據權利要求3所述的方法，所述方法還包括：

接收所述云服務器發送的更新信息，所述更新信息包括針對所述攻擊行為知識庫的更新內容和/或車載終端中掃描模塊的更新內容；

根據所述更新信息，更新所述攻擊行為知識庫和/或所述車載終端中的掃描模塊。

5.根據權利要求1-4任一項所述的方法，其中，所述獲取指令集，包括：

獲取外部數據集，所述外部數據集包括如下信息中的至少一個：車載信息娛樂系統IVI采集的信息、車載通信盒T-BOX采集的信息、CAN網關采集的信息；

對所述外部數據集進行預處理，得到標準化的所述指令集。

6.一種防御攻擊的方法，包括：

接收車載終端發送的數據集，所述數據集包括：至少一個可疑指令對應的源數據、所述源數據的關聯數據和車輛檢測報告，所述數據集為所述車載終端在確定出指令為可疑指令之后確定，且所述數據集用于對所述可疑指令進行二次判斷；

對于每個可疑指令，基于所述可疑指令對應的源數據、所述源數據的關聯數據和車輛檢測報告對所述可疑指令的鏈式數據進行分析，確定所述可疑指令的攻擊分析結果，所述攻擊分析結果用于指示所述可疑指令實際上為非法指令還是安全指令；

將所述可疑指令的攻擊分析結果發送至所述車載終端。

7.根據權利要求6所述的方法，其中，所述基于所述可疑指令對應的源數據、所述源數據的關聯數據和車輛檢測報告對所述可疑指令對應的鏈式數據進行分析，確定所述可疑指令的攻擊分析結果，包括：

根據所述可疑指令對應的源數據、所述源數據的關聯數據，確定所述可疑指令對應的入口信息、指示信息和對車輛的影響信息；

根據所述可疑指令對應的入口信息、指示信息和對車輛的影響信息，確定所述可疑指令的攻擊分析結果。

8.根據權利要求6或7所述的方法，所述方法還包括：

根據所述至少一個可疑指令的攻擊分析結果，生成更新信息，所述更新信息包括針對攻擊行為知識庫的更新內容和/或所述車載終端中掃描模塊的更新內容；

將所述更新信息發送至所述車載終端。