[發明專利]基于SDN的車載網絡入侵應對方法及使用該方法的系統

在審

• 申請號: 202080055847.3
• 申請日: 2020-07-31
• 公開（公告）號: CN114208116A
• 公開（公告）日: 2022-03-18
• 發明（設計）人: 金輝剛;鄭成薰;樸勝煜;林和平
• 申請（專利權）人: 現代自動車株式會社;起亞株式會社;高麗大學校產學協力團
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 張晶;趙赫

1.一種入侵應對系統，其為用于車載網絡(IVN)的入侵應對系統，其特征在于，所述入侵應對系統包括：

軟件定義網絡(SDN)支持交換機，安裝在車輛的IVN中并且通過參照來自流表的流條目來控制流入的數據包的流；以及

SDN控制器，與SDN支持交換機進行通信，以一定的時間間隔T從所述SDN支持交換機接收所述流表以執行監控，并將監控結果傳送到所述SDN支持交換機，

其中所述SDN控制器將所述流表傳送到入侵檢測系統(IDS)以便IDS執行入侵檢測，并從所述IDS接收作為所述監控結果的執行入侵檢測的結果。

2.根據權利要求1所述的入侵應對系統，其特征在于，

所述時間間隔T基于所述車輛的內部或外部環境、所述車輛的駕駛環境、所述IDS所采用的入侵檢測方法和執行入侵檢測的結果中的全部或部分來設置或重置。

3.根據權利要求1所述的入侵應對系統，其特征在于，

所述流條目包括規則字段、動作字段和一個或多個計數器字段，并且

其中所述SDN支持交換機將所述流入的數據包的數據與所述流表的每個流條目的規則字段進行匹配，并更新匹配的流條目的每個計數器字段。

4.根據權利要求3所述的入侵應對系統，其特征在于，

所述流條目進一步包括匹配計數器字段和字節計數器字段，并且

其中所述SDN支持交換機將所述流入的數據包的數據與所述流表中的每個流條目的規則字段進行匹配，更新匹配數量或匹配范圍大于或等于預定參考值的流條目的匹配計數器字段，并計算每秒字節數以更新所述字節計數器字段。

5.根據權利要求3所述的入侵應對系統，其特征在于，

基于所述流表的每個流條目的計數器字段來執行監控。

6.根據權利要求1所述的入侵應對系統，其特征在于，

所述SDN控制器與多個SDN支持交換機基于各自接口進行通信并從多個所述SDN支持交換機接收各自流表，并且所述時間間隔T針對多個所述SDN支持交換機中的每一個單獨地設置。

7.根據權利要求6所述的入侵應對系統，其特征在于，

所述流條目包括一個或多個字段，并且所述一個或多個字段根據多個所述SDN支持交換機中的每一個所采用的接口來確定。

8.根據權利要求1所述的入侵應對系統，其特征在于，

所述SDN支持交換機在接收到所述監控結果時更新所述流表。

9.一種入侵應對方法，其為使用搭載在車載網絡(IVN)中的軟件定義網絡(SDN)支持交換機和設置在車輛外部的SDN控制器檢測和應對車輛入侵的方法，其特征在于，所述方法包括：

由SDN支持交換機以一定的時間間隔T將流表傳送到所述SDN控制器；

由所述SDN控制器接收所述流表，并將接收到的流表傳送到入侵檢測系統(IDS)；

由所述SDN控制器使IDS基于包括在所述流表中的每個流條目的全部或部分字段來執行入侵檢測，并且從所述IDS接收所述入侵檢測的結果；

由所述SDN控制器將包括所述入侵檢測的結果的數據包輸出消息傳送到所述SDN支持交換機；以及

由所述SDN支持交換機基于所述數據包輸出消息更新所述流表。

10.根據權利要求9所述的方法，其特征在于，

所述時間間隔T基于所述車輛的內部或外部環境、所述車輛的駕駛環境、所述IDS所采用的入侵檢測方法和執行入侵檢測的結果中的全部或部分來設置或重置。

11.根據權利要求9所述的方法，其特征在于，

所述流條目包括規則字段、動作字段和一個或多個計數器字段，并且

其中所述SDN支持交換機將流入的數據包的數據與所述流表的每個流條目的規則字段進行匹配以更新匹配的流條目的每個計數器字段，并且

其中基于包括在所述流表中的每個流條目的每個計數器字段來執行監控。