[發明專利]基于SDN的車載網絡入侵應對方法及使用該方法的系統

在審

• 申請號: 202080055847.3
• 申請日: 2020-07-31
• 公開（公告）號: CN114208116A
• 公開（公告）日: 2022-03-18
• 發明（設計）人: 金輝剛;鄭成薰;樸勝煜;林和平
• 申請（專利權）人: 現代自動車株式會社;起亞株式會社;高麗大學校產學協力團
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 張晶;趙赫

本公開提供一種入侵應對系統和方法，用于通過搭載在車載網絡(IVN)中的SDN支持交換機和與SDN支持交換機進行通信的SDN控制器來檢測和應對車輛入侵，在該方法中SDN控制器從SDN支持交換機接收流表，使入侵檢測系統(IDS)執行入侵檢測，并根據執行入侵檢測的結果更新流表。

技術領域

本公開涉及一種用于檢測和阻止對車載網絡(IVN)的入侵或攻擊的技術。

背景技術

本部分所描述的內容僅為本實施例提供背景信息，并且不構成現有技術。

已經開發出應用車輛到一切事物(V2X)通信和基于網絡的自動駕駛相關技術的商用車輛。然而，應用V2X通信和車載網絡的商用車輛容易受到入侵通信網絡或網絡通信的攻擊。圖1是示出車輛的安全威脅類型的分類的示圖。威脅車輛安全的攻擊包括特權竊取攻擊和非特權竊取攻擊、基于攻擊源的外部攻擊以及針對車輛內部元件的內部攻擊。內部攻擊通常由攻擊者通過物理訪問目標車輛來造成明顯的破壞，而外部攻擊主要使用諸如短距離射頻通信、無鑰匙進入系統或輪胎壓力監測系統的基于傳感器的系統，因此其影響力是有限的。然而，隨著IVN環境中的車輛內連接性和V2X環境中的車輛間連接性的增加，車輛外部攻擊的影響力預計會增加。

即使在恰當地檢測到攻擊或入侵時，如何應對地緩解攻擊或入侵也一直是一個問題。先前提出的緩解方法并不是對IVN車輛攻擊的恰當的替代方案。

換言之，缺乏用于檢測和恰當地應對支持V2X和IVN的車輛風險的技術框架的開發。目前，由于車輛系統的計算能力的限制，搭載在車輛中的入侵檢測系統(IntrusionDetection System，IDS)僅有限地支持輕量級算法。因此，需要設計一種克服這種計算能力的限制的用于檢測入侵并進行應對的入侵應對系統(Intrusion Response System，IRS)。

發明內容

技術問題

本公開提供一種使用軟件定義網絡(Software-Defined Networking，SDN)技術來檢測和應對對基于以太網的車載網絡(IVN)的攻擊的方法和使用該方法的系統。

技術方案

根據本公開的一個方面，提供一種用于車載網絡(IVN)的入侵應對系統。該入侵應對系統的特征在于，包括：軟件定義網絡(SDN)支持交換機，安裝在車輛的IVN中并且通過參照來自流表的流條目(flow entry)來控制流入的數據包的流；以及SDN控制器，與SDN支持交換機進行通信，以一定的時間間隔T從SDN支持交換機接收流表以執行監控，并將監控結果傳送到SDN支持交換機。SDN控制器將流表傳送到入侵檢測系統(IDS)以便IDS執行入侵檢測，并從IDS接收作為監控結果的執行入侵檢測的結果。

根據本公開的另一方面，提供一種使用搭載在車輛的車載網絡(IVN)中的軟件定義網絡(SDN)支持交換機和設置在車輛外部的SDN控制器檢測和應對車輛入侵的方法。該方法的特征在于，包括：由SDN支持交換機以一定的時間間隔T將流表傳送到SDN控制器；由SDN控制器接收流表，并將接收到的流表傳送到入侵檢測系統(IDS)；由SDN控制器使IDS基于包括在流表中的每個流條目的全部或部分字段執行入侵檢測，并且由SDN控制器從IDS接收入侵檢測的結果；由SDN控制器將包括入侵檢測的結果的數據包輸出消息(packet-outmessage)傳送到SDN支持交換機；以及由SDN支持交換機基于該數據包輸出消息更新流表。

有益效果

本公開的SDN支持交換機可以同時監控和阻止流入IVN的流量。也就是說，SDN支持交換機在基于流表監控流入車輛的流量的同時，可以選擇性地阻止被識別為攻擊的流量。