[發(fā)明專利]汽車網(wǎng)絡(luò)安全威脅場(chǎng)景構(gòu)建方法、裝置、設(shè)備和可讀存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110367001.X
• 申請(qǐng)日: 2021-04-06
• 公開(kāi)（公告）號(hào): CN113158180B
• 公開(kāi)（公告）日: 2023-09-01
• 發(fā)明（設(shè)計(jì)）人: 趙浩;馬超;張亞楠;劉平一;劉天宇
• 申請(qǐng)（專利權(quán)）人: 中國(guó)汽車技術(shù)研究中心有限公司;中汽數(shù)據(jù)（天津）有限公司
• 主分類號(hào): G06F21/55
• 分類號(hào): G06F21/55;G06F21/57;G06F21/64
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種汽車網(wǎng)絡(luò)安全威脅場(chǎng)景構(gòu)建方法，其特征在于，包括以下步驟：

基于關(guān)鍵屬性將威脅場(chǎng)景構(gòu)建的目標(biāo)對(duì)象進(jìn)行拆解；關(guān)鍵屬性包括：硬件，硬件包含處理器、內(nèi)存、存儲(chǔ)器、接口、芯片安全要素；軟件，軟件包含內(nèi)核、操作系統(tǒng)、驅(qū)動(dòng)程序、中間件、開(kāi)源組件、應(yīng)用程序安全要素；數(shù)據(jù)，數(shù)據(jù)包含日志數(shù)據(jù)、調(diào)試數(shù)據(jù)、指令數(shù)據(jù)、密鑰數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)、狀態(tài)數(shù)據(jù)、配置數(shù)據(jù)安全要素；通信協(xié)議，通信協(xié)議包含蜂窩通信協(xié)議、近程通信協(xié)議、本地通信協(xié)議安全要素；

獲得該對(duì)象的硬件信息調(diào)研表、軟件數(shù)據(jù)信息調(diào)研表、數(shù)據(jù)信息調(diào)研表、通信協(xié)議信息調(diào)研表；將四類調(diào)研表的數(shù)據(jù)構(gòu)成威脅場(chǎng)景的原始數(shù)據(jù)；

提取漏洞特征數(shù)據(jù)，根據(jù)威脅場(chǎng)景原始數(shù)據(jù)和漏洞特征數(shù)據(jù)獲得原始數(shù)據(jù)條目-漏洞特征數(shù)據(jù)條目關(guān)聯(lián)數(shù)據(jù)組；

威脅場(chǎng)景元素包括：目標(biāo)對(duì)象，指構(gòu)建威脅場(chǎng)景的目標(biāo)對(duì)象；威脅主體，指發(fā)起某個(gè)威脅的主體；威脅類型，指該關(guān)聯(lián)數(shù)據(jù)組中漏洞特征數(shù)據(jù)的漏洞類型；攻擊靶點(diǎn)，指構(gòu)建威脅場(chǎng)景的漏洞攻擊目標(biāo)；修復(fù)狀態(tài)，指該關(guān)聯(lián)數(shù)據(jù)組中漏洞特征數(shù)據(jù)的修復(fù)狀態(tài)；

利用數(shù)據(jù)字段拼接，將威脅場(chǎng)景元素和原始數(shù)據(jù)條目-漏洞特征數(shù)據(jù)條目關(guān)聯(lián)數(shù)據(jù)組進(jìn)行組合，獲得威脅場(chǎng)景；威脅場(chǎng)景元素包括目標(biāo)對(duì)象、威脅主體、威脅類型、攻擊靶點(diǎn)、修復(fù)狀態(tài)；數(shù)據(jù)字段拼接完成后，形成的威脅場(chǎng)景如下：由于目標(biāo)對(duì)象的關(guān)鍵屬性中安全要素存在威脅類型的漏洞，惡意人員使用威脅主體利用該漏洞威脅攻擊靶點(diǎn)經(jīng)過(guò)攻擊路徑實(shí)現(xiàn)威脅類型的攻擊行為，造成目標(biāo)對(duì)象的功能或性能異常，該威脅目前修復(fù)狀態(tài)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，提取漏洞特征數(shù)據(jù)的步驟包括：利用公開(kāi)的漏洞數(shù)據(jù)庫(kù)數(shù)據(jù)或私有漏洞數(shù)據(jù)庫(kù)數(shù)據(jù)，提取現(xiàn)有漏洞中的特征信息；現(xiàn)有漏洞中的特征信息包括：執(zhí)行主體，指漏洞利用軟件接口或硬件接口發(fā)起攻擊的入口；

漏洞類型，指漏洞威脅的類型，包含欺騙、篡改、抵賴、信息泄露、拒絕服務(wù)、提權(quán)；

攻擊路徑，指漏洞攻擊過(guò)程經(jīng)過(guò)的節(jié)點(diǎn)，包括硬件、軟件；

攻擊靶點(diǎn)，指漏洞攻擊的目標(biāo)對(duì)象，包括硬件實(shí)體、軟件系統(tǒng)、數(shù)據(jù)資源、通信過(guò)程；

修復(fù)狀態(tài)，指漏洞當(dāng)前是否具有修復(fù)方案。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，獲得原始數(shù)據(jù)條目-漏洞特征數(shù)據(jù)條目關(guān)聯(lián)數(shù)據(jù)組的步驟包括：利用威脅場(chǎng)景原始數(shù)據(jù)與漏洞特征信息中的攻擊靶點(diǎn)進(jìn)行關(guān)鍵字匹配，當(dāng)某個(gè)原始數(shù)據(jù)條目與現(xiàn)有的漏洞攻擊靶點(diǎn)成功匹配，則將此兩條數(shù)據(jù)進(jìn)行關(guān)聯(lián)，獲得原始數(shù)據(jù)條目-漏洞特征數(shù)據(jù)條目關(guān)聯(lián)數(shù)據(jù)組；若不存在原始數(shù)據(jù)條目與現(xiàn)有的漏洞攻擊靶點(diǎn)匹配，流程結(jié)束。

4.一種汽車網(wǎng)絡(luò)安全威脅場(chǎng)景構(gòu)建裝置，其特征在于，包括：

采集模塊，用于基于關(guān)鍵屬性將威脅場(chǎng)景構(gòu)建的目標(biāo)對(duì)象進(jìn)行拆解；關(guān)鍵屬性包括：硬件，硬件包含處理器、內(nèi)存、存儲(chǔ)器、接口、芯片安全要素；軟件，軟件包含內(nèi)核、操作系統(tǒng)、驅(qū)動(dòng)程序、中間件、開(kāi)源組件、應(yīng)用程序安全要素；數(shù)據(jù)，數(shù)據(jù)包含日志數(shù)據(jù)、調(diào)試數(shù)據(jù)、指令數(shù)據(jù)、密鑰數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)、狀態(tài)數(shù)據(jù)、配置數(shù)據(jù)安全要素；通信協(xié)議，通信協(xié)議包含蜂窩通信協(xié)議、近程通信協(xié)議、本地通信協(xié)議安全要素；獲得該對(duì)象的硬件信息調(diào)研表、軟件數(shù)據(jù)信息調(diào)研表、數(shù)據(jù)信息調(diào)研表、通信協(xié)議信息調(diào)研表；將四類調(diào)研表的數(shù)據(jù)構(gòu)成威脅場(chǎng)景的原始數(shù)據(jù)；

提取模塊，用于提取漏洞特征數(shù)據(jù)，根據(jù)威脅場(chǎng)景原始數(shù)據(jù)和漏洞特征數(shù)據(jù)獲得原始數(shù)據(jù)條目-漏洞特征數(shù)據(jù)條目關(guān)聯(lián)數(shù)據(jù)組；

威脅場(chǎng)景元素包括：目標(biāo)對(duì)象，指構(gòu)建威脅場(chǎng)景的目標(biāo)對(duì)象；威脅主體，指發(fā)起某個(gè)威脅的主體；威脅類型，指該關(guān)聯(lián)數(shù)據(jù)組中漏洞特征數(shù)據(jù)的漏洞類型；攻擊靶點(diǎn)，指構(gòu)建威脅場(chǎng)景的漏洞攻擊目標(biāo)；修復(fù)狀態(tài)，指該關(guān)聯(lián)數(shù)據(jù)組中漏洞特征數(shù)據(jù)的修復(fù)狀態(tài)；

構(gòu)建模塊，用于利用數(shù)據(jù)字段拼接，將威脅場(chǎng)景元素和原始數(shù)據(jù)條目-漏洞特征數(shù)據(jù)條目關(guān)聯(lián)數(shù)據(jù)組進(jìn)行組合，獲得威脅場(chǎng)景；威脅場(chǎng)景元素包括目標(biāo)對(duì)象、威脅主體、威脅類型、攻擊靶點(diǎn)、修復(fù)狀態(tài)；數(shù)據(jù)字段拼接完成后，形成的威脅場(chǎng)景如下：由于目標(biāo)對(duì)象的關(guān)鍵屬性中安全要素存在威脅類型的漏洞，惡意人員使用威脅主體利用該漏洞威脅攻擊靶點(diǎn)經(jīng)過(guò)攻擊路徑實(shí)現(xiàn)威脅類型的攻擊行為，造成目標(biāo)對(duì)象的功能或性能異常，該威脅目前修復(fù)狀態(tài)。