[發(fā)明專利]一種智能網(wǎng)聯(lián)汽車信息安全保護(hù)方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202211535356.6
• 申請(qǐng)日: 2022-12-02
• 公開（公告）號(hào): CN115982729A
• 公開（公告）日: 2023-04-18
• 發(fā)明（設(shè)計(jì)）人: 尤慶伸;陳信強(qiáng);周旗;胡文超;王春麗;夏仙陽;王盼盼;相彬彬;張鵬
• 申請(qǐng)（專利權(quán)）人: 奇瑞新能源汽車股份有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60;G06F21/62
• 代理公司: 濟(jì)南圣達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 37221
• 代理人: 李琳

1.一種智能網(wǎng)聯(lián)汽車信息安全保護(hù)方法，其特征在于，包括：

實(shí)時(shí)獲取與汽車信息安全相關(guān)的風(fēng)險(xiǎn)項(xiàng)數(shù)據(jù)；

基于預(yù)設(shè)的信息安全矩陣模型，根據(jù)風(fēng)險(xiǎn)項(xiàng)數(shù)據(jù)確定信息安全風(fēng)險(xiǎn)；其中，所述信息安全矩陣模型包括多個(gè)風(fēng)險(xiǎn)項(xiàng)及其風(fēng)險(xiǎn)識(shí)別標(biāo)準(zhǔn)，并且，所述多個(gè)風(fēng)險(xiǎn)項(xiàng)被劃分至不同級(jí)別安全域。

2.如權(quán)利要求1所述的一種智能網(wǎng)聯(lián)汽車信息安全保護(hù)方法，其特征在于，所述信息安全矩陣模型構(gòu)建方法為：

對(duì)與汽車信息安全相關(guān)的風(fēng)險(xiǎn)項(xiàng)進(jìn)行匯總；

根據(jù)這些風(fēng)險(xiǎn)項(xiàng)的發(fā)生概率和對(duì)于行車安全的影響等級(jí)，并劃分為多個(gè)安全域，每個(gè)安全域中有多個(gè)風(fēng)險(xiǎn)項(xiàng)，針對(duì)每個(gè)風(fēng)險(xiǎn)項(xiàng)，均設(shè)有風(fēng)險(xiǎn)識(shí)別標(biāo)準(zhǔn)和風(fēng)險(xiǎn)權(quán)重。

3.如權(quán)利要求1或2所述的一種智能網(wǎng)聯(lián)汽車信息安全保護(hù)方法，其特征在于，與汽車信息安全相關(guān)的車載零部件按照以下標(biāo)準(zhǔn)篩選：與遠(yuǎn)程控制相關(guān)、與車輛本地通信相關(guān)，以及與車云通信相關(guān)。

4.如權(quán)利要求3所述的一種智能網(wǎng)聯(lián)汽車信息安全保護(hù)方法，其特征在于，

對(duì)于傳感器類風(fēng)險(xiǎn)項(xiàng)，所述風(fēng)險(xiǎn)識(shí)別標(biāo)準(zhǔn)包括風(fēng)險(xiǎn)閾值，若某個(gè)傳感器類風(fēng)險(xiǎn)項(xiàng)數(shù)值超過相應(yīng)風(fēng)險(xiǎn)閾值，認(rèn)為該風(fēng)險(xiǎn)項(xiàng)存在信息安全風(fēng)險(xiǎn)；

對(duì)于與車輛本地通信相關(guān)的風(fēng)險(xiǎn)項(xiàng)，所述風(fēng)險(xiǎn)識(shí)別標(biāo)準(zhǔn)包括完整性和有效性校驗(yàn)，若存在車內(nèi)某個(gè)零部件風(fēng)險(xiǎn)項(xiàng)與其他零部件之間的通信完整性驗(yàn)證或有效性驗(yàn)證不通過，認(rèn)為該風(fēng)險(xiǎn)項(xiàng)存在信息安全風(fēng)險(xiǎn)；

對(duì)于與車云通信相關(guān)的風(fēng)險(xiǎn)項(xiàng)，所述風(fēng)險(xiǎn)識(shí)別標(biāo)準(zhǔn)包括簽名驗(yàn)證，若存在車內(nèi)某個(gè)零部件風(fēng)險(xiǎn)項(xiàng)與云端之間簽名驗(yàn)證不通過，認(rèn)為該風(fēng)險(xiǎn)項(xiàng)存在信息安全風(fēng)險(xiǎn)。

5.如權(quán)利要求4所述的一種智能網(wǎng)聯(lián)汽車信息安全保護(hù)方法，其特征在于，基于預(yù)設(shè)的信息安全矩陣模型，根據(jù)風(fēng)險(xiǎn)項(xiàng)數(shù)據(jù)確定信息安全風(fēng)險(xiǎn)包括：

對(duì)于每個(gè)風(fēng)險(xiǎn)項(xiàng)數(shù)據(jù)，基于所述信息安全矩陣模型獲取相應(yīng)風(fēng)險(xiǎn)識(shí)別標(biāo)準(zhǔn)，判斷是否存在信息安全風(fēng)險(xiǎn)，若存在，所述風(fēng)險(xiǎn)項(xiàng)的風(fēng)險(xiǎn)出現(xiàn)次數(shù)加1；

若某個(gè)風(fēng)險(xiǎn)項(xiàng)的風(fēng)險(xiǎn)出現(xiàn)次數(shù)超過設(shè)定閾值，進(jìn)行報(bào)警。

6.如權(quán)利要求4所述的一種智能網(wǎng)聯(lián)汽車信息安全保護(hù)方法，其特征在于，所述信息安全矩陣模型中，每個(gè)安全域的多個(gè)風(fēng)險(xiǎn)項(xiàng)均設(shè)有權(quán)重；基于預(yù)設(shè)的信息安全矩陣模型，根據(jù)風(fēng)險(xiǎn)項(xiàng)數(shù)據(jù)確定信息安全風(fēng)險(xiǎn)包括：

對(duì)于每個(gè)風(fēng)險(xiǎn)項(xiàng)數(shù)據(jù)，基于所述信息安全矩陣模型獲取相應(yīng)風(fēng)險(xiǎn)識(shí)別標(biāo)準(zhǔn)，判斷是否存在信息安全風(fēng)險(xiǎn)，若存在，所述風(fēng)險(xiǎn)項(xiàng)的風(fēng)險(xiǎn)出現(xiàn)次數(shù)加1；

對(duì)于每個(gè)安全域，將其中多個(gè)風(fēng)險(xiǎn)項(xiàng)的風(fēng)險(xiǎn)出現(xiàn)次數(shù)累加值進(jìn)行加權(quán)求和，得到所述安全域的風(fēng)險(xiǎn)值。

7.一種智能網(wǎng)聯(lián)汽車信息安全保護(hù)系統(tǒng)，其特征在于，包括：

電動(dòng)汽車，用于實(shí)時(shí)獲取與汽車信息安全相關(guān)的風(fēng)險(xiǎn)項(xiàng)數(shù)據(jù)，并發(fā)送至云端服務(wù)器；

云端服務(wù)器，用于基于預(yù)設(shè)的信息安全矩陣模型，根據(jù)風(fēng)險(xiǎn)項(xiàng)數(shù)據(jù)確定信息安全風(fēng)險(xiǎn)；其中，所述信息安全矩陣模型包括多個(gè)風(fēng)險(xiǎn)項(xiàng)及其風(fēng)險(xiǎn)識(shí)別標(biāo)準(zhǔn)，并且，所述多個(gè)風(fēng)險(xiǎn)項(xiàng)被劃分至不同級(jí)別安全域。

8.如權(quán)利要求7所述的一種智能網(wǎng)聯(lián)汽車信息安全保護(hù)系統(tǒng)，其特征在于，

對(duì)于傳感器類風(fēng)險(xiǎn)項(xiàng)，所述風(fēng)險(xiǎn)識(shí)別標(biāo)準(zhǔn)包括風(fēng)險(xiǎn)閾值，若某個(gè)傳感器類風(fēng)險(xiǎn)項(xiàng)數(shù)值超過相應(yīng)風(fēng)險(xiǎn)閾值，認(rèn)為該風(fēng)險(xiǎn)項(xiàng)存在信息安全風(fēng)險(xiǎn)；

對(duì)于與車輛本地通信相關(guān)的風(fēng)險(xiǎn)項(xiàng)，所述風(fēng)險(xiǎn)識(shí)別標(biāo)準(zhǔn)包括完整性和有效性校驗(yàn)，若存在車內(nèi)某個(gè)零部件風(fēng)險(xiǎn)項(xiàng)與其他零部件之間的通信完整性驗(yàn)證或有效性驗(yàn)證不通過，認(rèn)為該風(fēng)險(xiǎn)項(xiàng)存在信息安全風(fēng)險(xiǎn)；

對(duì)于與車云通信相關(guān)的風(fēng)險(xiǎn)項(xiàng)，所述風(fēng)險(xiǎn)識(shí)別標(biāo)準(zhǔn)包括簽名驗(yàn)證，若存在車內(nèi)某個(gè)零部件風(fēng)險(xiǎn)項(xiàng)與云端之間簽名驗(yàn)證不通過，認(rèn)為該風(fēng)險(xiǎn)項(xiàng)存在信息安全風(fēng)險(xiǎn)。

9.如權(quán)利要求8所述的一種智能網(wǎng)聯(lián)汽車信息安全保護(hù)系統(tǒng)，其特征在于，基于預(yù)設(shè)的信息安全矩陣模型，根據(jù)風(fēng)險(xiǎn)項(xiàng)數(shù)據(jù)確定信息安全風(fēng)險(xiǎn)包括：

對(duì)于每個(gè)風(fēng)險(xiǎn)項(xiàng)數(shù)據(jù)，基于所述信息安全矩陣模型獲取相應(yīng)風(fēng)險(xiǎn)識(shí)別標(biāo)準(zhǔn)，判斷是否存在信息安全風(fēng)險(xiǎn)，若存在，所述風(fēng)險(xiǎn)項(xiàng)的風(fēng)險(xiǎn)出現(xiàn)次數(shù)加1；

若某個(gè)風(fēng)險(xiǎn)項(xiàng)的風(fēng)險(xiǎn)出現(xiàn)次數(shù)超過設(shè)定閾值，進(jìn)行報(bào)警。

10.如權(quán)利要求8所述的一種智能網(wǎng)聯(lián)汽車信息安全保護(hù)系統(tǒng)，其特征在于，所述信息安全矩陣模型中，每個(gè)安全域的多個(gè)風(fēng)險(xiǎn)項(xiàng)均設(shè)有權(quán)重；基于預(yù)設(shè)的信息安全矩陣模型，根據(jù)風(fēng)險(xiǎn)項(xiàng)數(shù)據(jù)確定信息安全風(fēng)險(xiǎn)包括：

對(duì)于每個(gè)風(fēng)險(xiǎn)項(xiàng)數(shù)據(jù)，基于所述信息安全矩陣模型獲取相應(yīng)風(fēng)險(xiǎn)識(shí)別標(biāo)準(zhǔn)，判斷是否存在信息安全風(fēng)險(xiǎn)，若存在，所述風(fēng)險(xiǎn)項(xiàng)的風(fēng)險(xiǎn)出現(xiàn)次數(shù)加1；

對(duì)于每個(gè)安全域，將其中多個(gè)風(fēng)險(xiǎn)項(xiàng)的風(fēng)險(xiǎn)出現(xiàn)次數(shù)累加值進(jìn)行加權(quán)求和，得到所述安全域的風(fēng)險(xiǎn)值。