[發明專利]防御攻擊的方法、裝置、設備及存儲介質

有效

• 申請號: 202010597499.4
• 申請日: 2020-06-28
• 公開（公告）號: CN111726774B
• 公開（公告）日: 2023-09-05
• 發明（設計）人: 崔志陽
• 申請（專利權）人: 阿波羅智聯（北京）科技有限公司
• 主分類號: H04W4/40
• 分類號: H04W4/40;H04W12/122
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 朱穎;臧建明

本申請公開了一種防御攻擊的方法、裝置、設備及存儲介質，涉及信息安全技術領域，可用于智能交通或自動駕駛場景。具體實現方案為：獲取包括用于控制車輛狀態的至少一條指令的指令集，將該指令集中的每條指令分別與攻擊行為知識庫中的至少一條攻擊指令進行對比，確定每條指令對應的最大相似度值，根據每條指令對應的最大相似度值和預設相似度范圍，確定每條指令的類型和處理策略。該技術方案中，由于攻擊行為知識庫中的每條攻擊指令均是對至少一個車載組件的鏈式數據集合進行攻擊分析得到的，其生成時關聯了源數據的上下文數據，從而提高了確定的指令類型的準確度和攻擊防御的精度。

技術領域

本申請實施例涉及數據處理技術領域中的信息安全技術領域，尤其涉及一種防御攻擊的方法、裝置、設備及存儲介質。

背景技術

隨著車聯網技術的發展，智能車輛越來越多，例如，智能車輛接入網絡后，能夠進行實時路況導航、下載視頻音頻、語音交互等，但是車聯網給用戶帶來生活出行的便利的同時，也可能增添許多安全隱患，例如，不法分子可以通過網絡攻擊任意一輛網聯車輛，竊取車內數據，甚至奪取駕駛控制權，進而對人的生命安全和財產安全造成威脅。

現有技術中，為了提高車聯網的信息安全，通常方案如下：車輛終端將采集到的外部數據發送至云端服務器或PC終端，然后利用云端服務器或PC終端對接收到的外部數據進行安全分析，以判斷外部數據中是否存在攻擊數據，最后將判斷結果發送至車載終端，以便車載終端確定后續操作。

發明內容

本申請提供了一種防御攻擊的方法、裝置、設備及存儲介質。

根據本申請的第一方面，提供了一種防御攻擊的方法，包括：

獲取指令集，所述指令集包括：用于控制車輛狀態的至少一條指令；

將所述指令集中的每條指令分別與攻擊行為知識庫中的至少一條攻擊指令進行對比，確定每條指令對應的最大相似度值，每條攻擊指令是對至少一個車載組件的鏈式數據集合進行攻擊分析得到的；

針對所述指令集中的任意一條指令，根據所述指令對應的最大相似度值和預設相似度范圍，確定所述指令的類型和處理策略。

根據本申請的第二方面，提供了一種防御攻擊的方法，包括：

接收車載終端發送的數據集，所述數據集包括：至少一個可疑指令對應的源數據、所述源數據的關聯數據和車輛檢測報告；

對于每個可疑指令，基于所述可疑指令對應的源數據、所述源數據的關聯數據和車輛檢測報告對所述可疑指令的鏈式數據進行分析，確定所述可疑指令的攻擊分析結果，所述攻擊分析結果用于指示所述可疑指令實際上為非法指令還是安全指令；

將所述可疑指令的攻擊分析結果發送至所述車載終端。

根據本申請的第三方面，提供了一種防御攻擊的裝置，包括：獲取模塊、處理模塊和確定模塊；

所述獲取模塊，用于獲取指令集，所述指令集包括：用于控制車輛狀態的至少一條指令；

所述處理模塊，用于將所述指令集中的每條指令分別與攻擊行為知識庫中的至少一條攻擊指令進行對比，確定每條指令對應的最大相似度值，每條攻擊指令是對至少一個車載組件的鏈式數據集合進行攻擊分析得到的；

所述確定模塊，用于針對所述指令集中的任意一條指令，根據所述指令對應的最大相似度值和預設相似度范圍，確定所述指令的類型和處理策略。

根據本申請的第四方面，提供了一種防御攻擊的裝置，包括：接收模塊、處理模塊和發送模塊；

所述接收模塊，用于接收車載終端發送的數據集，所述數據集包括：至少一個可疑指令對應的源數據、所述源數據的關聯數據和車輛檢測報告；