异常行为处理方法、装置、设备及存储介质制造方法及图纸

本发明专利技术公开了一种异常行为处理方法、装置、设备及存储介质。该方法应用于第一控制器，包括：获取第二控制器发送的车辆异常信息；车辆异常信息包括异常报文比例和异常开始时间；确定发送车辆异常信息的第二控制器对应的目标通道类型；根据目标通道类型、异常报文比例和异常开始时间，确定异常行为等级；根据异常行为等级，从至少一个候选处理措施中选取与异常行为等级相对应的目标处理措施；将目标处理措施发送至用户端，以供用户端根据目标处理措施对异常行为进行处理。本发明专利技术实施例技术方案实现了自适应处理各类攻击，减少了攻击对车辆造成的影响，提高了车辆安全性。提高了车辆安全性。提高了车辆安全性。

【技术实现步骤摘要】
异常行为处理方法、装置、设备及存储介质


[0001]本专利技术涉及数据处理
，尤其涉及一种异常行为处理方法、装置、设备及存储介质。

技术介绍

[0002]随着智能网联汽车的发展，汽车的智能化和网联化使得汽车的攻击面越来越多，汽车遭受的攻击事件越来越多。如何对汽车遭受的攻击行为进行检测并进行主动防御处理，从而减少攻击造成的影响是目前迫切需要解决的问题。
[0003]现有的对车辆入侵或攻击行为进行防御处理方式，通常是在网关检测到非法报文时停止非法报文的转发，然而，该方式并不适用于各种类型的攻击，无法从源头上进行攻击防御，且无法自适应的对不同类型攻击进行防御，无法减少攻击对车辆造成的影响，从而导致车辆安全性较低。

技术实现思路

[0004]本专利技术提供了一种异常行为处理方法、装置、设备及存储介质，以实现自适应处理各类攻击，减少攻击对车辆造成的影响，提高车辆安全性。
[0005]根据本专利技术的一方面，提供了一种异常行为处理方法，应用于第一控制器，包括：
[0006]获取第二控制器发送的车辆异常信息；所述本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种异常行为处理方法，其特征在于，应用于第一控制器，包括：获取第二控制器发送的车辆异常信息；所述车辆异常信息包括异常报文比例和异常开始时间；确定发送所述车辆异常信息的第二控制器对应的目标通道类型；根据所述目标通道类型、所述异常报文比例和所述异常开始时间，确定异常行为等级；根据所述异常行为等级，从至少一个候选处理措施中选取与所述异常行为等级相对应的目标处理措施；将所述目标处理措施发送至用户端，以供所述用户端根据所述目标处理措施对异常行为进行处理。2.根据权利要求1所述的方法，其特征在于，所述根据所述目标通道类型、所述异常报文比例和所述异常开始时间，确定异常行为等级，包括：获取在所述异常开始时间下的车辆状态信息；根据所述异常报文比例、所述目标通道类型和所述车辆状态信息，确定异常行为评分；根据所述异常行为评分，确定异常行为等级。3.根据权利要求2所述的方法，其特征在于，所述根据所述异常报文比例、所述目标通道类型和所述车辆状态信息，确定异常行为评分，包括：根据所述目标通道类型，基于预设的候选通道类型与通道因子之间的第一对应关系，确定目标通道分值；根据所述车辆状态信息，基于预设的车辆运动状态和状态因子之间的第二对应关系，确定车辆状态分值；根据所述异常报文比例，确定异常报文分值；根据所述目标通道分值、所述车辆状态分值和所述异常报文分值，确定异常行为评分。4.根据权利要求3所述的方法，其特征在于，所述车辆状态信息包括车速信息、档位信息、转速信息、经纬度信息和故障信息中的至少一种；相应的，所述根据所述车辆状态信息，基于预设的车辆运动状态和状态因子之间的第二对应关系，确定车辆状态分值，包括：根据所述车速信息，基于预设的车速运动状态和车速因子之间的车速对应关系，确定车速分值；根据所述档位信息，基于预设的档位运动状态和档位因子之间的档位对应关系，确定档位分值；根据所述转速信息，基于预设的转速区间和转速因子之间的转速对应关系，确定转速分值；根据所述经纬度信息，基于预设的道路等级和道路因子之间的位置对应关系，确定位置分值；根据所述故障信息，基于预设的故障等级和故障因子之间的等级对应关系，确定故障分值；根据所述车速分值、所述档位分值、所述转速分值、所述位置分值和所述故障分值，确定车辆状态分值。5.根据权利要求1
‑
4任一项所述的方法，其特征在于，所述目标处理措施的数量为至少
两个；所述目标处理措施包括优先级信息；相应的，将所述目标处理措施发送至用户端，以供所述用户端根据所述目标处理措施对异常行为进行处理，包括：生成各所述目标处理措施对应的目标措施相关信息，并将各所述目标措施相关信息发送至所述用户端，以供所述用户端根据各所述目标措施相关信息进行目标处理措施的选择，得到并反馈措施选择结果；根据所述措施选择结果，将相应的目标处理措施反馈至所述用户端，以供所述用户端根据所述目标处理措施对异常行为进行处理。6.根据权利要求5所述的方法，其特征在于，所述根据所述措施选择结果，将相应的目标处理措施反馈至所述用户端，包括：若所述措施选择结果为所述用户端未在预设时间内选取目标处理措施，则将优先级最高的目标处理措施反馈至所述用户端。7.根据权利要求5所述的方法，其特征在于，所述方法还包括：若所述用户端在预设时间内选取目标处理措施，则更新所述用户端选取的目标处理措施的优先级信息。8.一种异常行为处理方法，其特征在于，应用于第二控制器，包括：确定车辆异常信息；向第一控制器发送车辆异常信息；所述车辆异常信息包括异常报文比例和异常开始时间；其中，所述第一控制器用于获取第二控制器发送的车辆异常信息；确定发送所述车辆异常信息的第二控制...

【专利技术属性】
技术研发人员：邓光喜，潘舟金，戴一凡，
申请(专利权)人：清华大学苏州汽车研究院吴江，
类型：发明
国别省市：