[發(fā)明專利]汽車網(wǎng)絡(luò)安全風(fēng)險評估方法、裝置、存儲介質(zhì)和電子設(shè)備

在審

• 申請?zhí)枺?/td>: 202110779965.5
• 申請日: 2021-07-09
• 公開（公告）號: CN113472800A
• 公開（公告）日: 2021-10-01
• 發(fā)明（設(shè)計）人: 羅煜;馮梅;陳寧;魏敏敏;江娜;張磊
• 申請（專利權(quán)）人: 上海汽車集團(tuán)股份有限公司;上海汽車工業(yè)(集團(tuán))總公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京信遠(yuǎn)達(dá)知識產(chǎn)權(quán)代理有限公司 11304
• 代理人: 王會會

1.一種汽車網(wǎng)絡(luò)安全風(fēng)險評估方法，其特征在于，包括：

確定自動駕駛威脅場景清單，所述自動駕駛威脅場景清單中的各個威脅場景與風(fēng)險資產(chǎn)相關(guān)聯(lián)；

利用基礎(chǔ)危害參數(shù)和智能操作危害參數(shù)對在各個所述威脅場景下的智能車輛的危害影響進(jìn)行危害性分析，得到危害評分；

對各個所述威脅場景基于不同的攻擊難度因子進(jìn)行攻擊可行性分析，得到攻擊可行性評分；

基于每個所述威脅場景對應(yīng)的所述危害評分和所述攻擊可行性評分確定目標(biāo)網(wǎng)絡(luò)安全風(fēng)險等級。

2.根據(jù)權(quán)利要求1所述的汽車網(wǎng)絡(luò)安全風(fēng)險評估方法，其特征在于，所述基礎(chǔ)危害參數(shù)包括：人身安全、財產(chǎn)、操作控制和隱私四個維度；所述智能操作危害參數(shù)包括：駕駛員對智能車輛的可控性，以及智駕系統(tǒng)對車輛可控性。

3.根據(jù)權(quán)利要求1所述的汽車網(wǎng)絡(luò)安全風(fēng)險評估方法，其特征在于，所述確定自動駕駛威脅場景清單，具體包括：

基于待評估智能車輛的攻擊面進(jìn)行風(fēng)險資產(chǎn)識別，得到風(fēng)險資產(chǎn)評估清單；

確定與所述風(fēng)險資產(chǎn)評估清單中各個風(fēng)險資產(chǎn)相關(guān)聯(lián)的各個威脅場景，得到所述自動駕駛威脅場景清單。

4.根據(jù)權(quán)利要求3所述的汽車網(wǎng)絡(luò)安全風(fēng)險評估方法，其特征在于，所述確定與所述風(fēng)險資產(chǎn)評估清單中各個風(fēng)險資產(chǎn)相關(guān)聯(lián)的各個自動駕駛威脅場景，得到所述自動駕駛威脅場景清單，具體包括：

基于STRIDE威脅建模和關(guān)聯(lián)規(guī)則推薦算法，從已發(fā)生的網(wǎng)絡(luò)安全事件分類中，提取出與所述風(fēng)險資產(chǎn)評估清單中各個風(fēng)險資產(chǎn)相關(guān)聯(lián)的各個自動駕駛威脅場景，得到所述自動駕駛威脅場景清單。

5.根據(jù)權(quán)利要求1所述的汽車網(wǎng)絡(luò)安全風(fēng)險評估方法，其特征在于，所述利用基礎(chǔ)危害參數(shù)和智能操作危害參數(shù)對在各個所述威脅場景下的智能車輛的危害影響進(jìn)行危害性分析，得到危害評分，具體包括：

基于所述基礎(chǔ)危害參數(shù)確定不同的影響級別，記為第一影響級別；

針對每個所述第一影響級別對在各個所述威脅場景下的智能車輛的危害影響進(jìn)行危害性分析，得到第一危害評分；

基于所述智能操作危害參數(shù)確定不同的影響級別，記為第二影響級別；

針對每個所述第二影響級別對在各個所述威脅場景下的智能車輛的危害影響進(jìn)行危害性分析，得到第二危害評分；

將每個所述威脅場景同時對應(yīng)的所述第一危害評分和所述第二危害評分進(jìn)行相加，得到每個所述威脅場景對應(yīng)的所述危害評分。

6.根據(jù)權(quán)利要求5所述的汽車網(wǎng)絡(luò)安全風(fēng)險評估方法，其特征在于，所述針對每個所述第二影響級別對在各個所述威脅場景下的智能車輛的危害影響進(jìn)行危害性分析，得到第二危害評分，具體包括：

針對每個所述第二影響級別在各個所述威脅場景下的智能車輛的危害影響在智能駕駛虛擬仿真測試平臺進(jìn)行仿真網(wǎng)絡(luò)攻擊測試，結(jié)合仿真網(wǎng)絡(luò)攻擊測試過程中觸發(fā)的網(wǎng)絡(luò)安全攻擊對智能車輛造成的危害影響進(jìn)行危害性分析，得到所述第二危害評分。

7.根據(jù)權(quán)利要求1所述的汽車網(wǎng)絡(luò)安全風(fēng)險評估方法，其特征在于，所述攻擊難度因子包括：攻擊窗口、攻擊者知識技能、攻擊所需設(shè)備和攻擊所需系統(tǒng)知識技能。

8.根據(jù)權(quán)利要求1所述的汽車網(wǎng)絡(luò)安全風(fēng)險評估方法，其特征在于，還包括：

從預(yù)存儲的網(wǎng)絡(luò)安全風(fēng)險等級與告警信息的對應(yīng)關(guān)系中，確定所述目標(biāo)網(wǎng)絡(luò)安全風(fēng)險等于對應(yīng)的目標(biāo)告警信息；

輸出所述目標(biāo)告警信息。

9.一種汽車網(wǎng)絡(luò)安全風(fēng)險評估裝置，其特征在于，包括：

場景清單確定單元，用于確定自動駕駛威脅場景清單，所述自動駕駛威脅場景清單中的各個威脅場景與風(fēng)險資產(chǎn)相關(guān)聯(lián)；

危害性分析單元，用于利用基礎(chǔ)危害參數(shù)和智能操作危害參數(shù)對在各個所述威脅場景下的智能車輛的危害影響進(jìn)行危害性分析，得到危害評分；

可行性分析單元，用于對各個所述威脅場景基于不同的攻擊難度因子進(jìn)行攻擊可行性分析，得到攻擊可行性評分；

風(fēng)險等級確定單元，基于每個所述威脅場景對應(yīng)的所述危害評分和所述攻擊可行性評分確定目標(biāo)網(wǎng)絡(luò)安全風(fēng)險等級。