车辆中控制器的安全等级的确定方法、装置和车辆制造方法及图纸

本发明专利技术公开了一种车辆中控制器的安全等级的确定方法、装置和车辆。其中，该方法包括：运行车辆的仿真模型，其中，仿真模型用于模拟车辆的网络环境，仿真模型包含车辆中控制器；在仿真模型运行的过程中，获取对仿真模型进行漏洞监测而得到的漏洞监测结果，以及获取对仿真模型进行攻击而得到的攻击结果，其中，攻击结果用于表征仿真模型的安全性能；确定与漏洞监测结果对应的监测等级，以及确定与攻击结果对应的攻击等级；基于监测等级和攻击等级，确定控制器的安全等级。本发明专利技术解决了对控制器的安全等级进行确定的准确性低的技术问题。安全等级进行确定的准确性低的技术问题。安全等级进行确定的准确性低的技术问题。

【技术实现步骤摘要】
车辆中控制器的安全等级的确定方法、装置和车辆


[0001]本专利技术涉及车辆领域，具体而言，涉及一种车辆中控制器的安全等级的确定方法、装置和车辆。

技术介绍

[0002]目前，随着智能网联车辆技术的发展，车辆所处的车联网环境越来越复杂，涉及到的威胁点也越来越多，车辆的安全问题日益凸显。因此，控制器的风险识别和风险评估是车辆信息安全功能规划和开发的基础。
[0003]在相关技术中，通常是根据评估经验对车辆控制器的信息安全进行评估，但是仅仅根据评估经验进行评估，容易出现误判，从而导致存在对控制器的安全等级进行确定的准确性低的技术问题。
[0004]针对上述现有技术对控制器的安全等级进行确定的准确性低的问题，目前尚未提出有效的解决方案。

技术实现思路

[0005]本专利技术实施例提供了一种车辆中控制器的安全等级的确定方法、装置和车辆，以至少解决对控制器的安全等级进行确定的准确性低的技术问题。
[0006]根据本专利技术实施例的一个方面，提供了一种车辆中控制器的安全等级的确定方法。该方法可以包括：运行车辆的仿真模型，其中，仿真模型用于模拟车辆的网络环境，仿真模型包含车辆中控制器；在仿真模型运行的过程中，获取对仿真模型进行漏洞监测而得到的漏洞监测结果，以及获取对仿真模型进行攻击而得到的攻击结果，其中，攻击结果用于表征仿真模型的安全性能；确定与漏洞监测结果对应的监测等级，以及确定与攻击结果对应的攻击等级；基于监测等级和攻击等级，确定控制器的安全等级。
[0007]可选地，获取对仿真模型进行漏洞监测得到的漏洞监测结果，包括：获取对仿真模型中控制器进行漏洞监测得到的漏洞信息；将漏洞信息与车辆资产之间的对应关系，确定为漏洞监测结果。
[0008]可选地，确定与漏洞监测结果对应的监测等级，包括：确定漏洞监测结果中漏洞的影响等级，其中，影响等级用于表示漏洞对车辆的驾驶安全性能的影响程度；将影响等级确定为监测结果。
[0009]可选地，获取对仿真模型进行攻击得到的攻击结果，包括：基于历史攻击信息，确定对仿真模型中控制器进行攻击的攻陷时间和攻击程度，其中，历史攻击信息用于确定攻击的攻击类型；基于历史攻击信息、攻陷时间和攻击程度确定攻击结果，其中，攻击结果用于确定控制器对攻击进行防御的防御能力。
[0010]可选地，基于历史攻击信息、攻陷时间和攻击程度确定攻击结果，包括：确定历史攻击信息对应的攻陷时间阈值和攻击程度阈值；基于攻陷时间阈值和攻陷时间二者之间的匹配关系，以及攻击程度阈值和攻击程度之间的匹配关系，确定攻击结果。
[0011]可选地，基于监测等级和攻击等级，确定控制器的安全等级，包括：在数据库中，基于监测等级和攻击等级查找安全等级。
[0012]可选地，运行车辆的仿真模型之前，方法还包括：构建车辆的车辆网络靶场；将控制器接入车辆网络靶场中，得到仿真模型。
[0013]根据本专利技术实施例的另一方面，还提供了一种车辆中控制器的安全等级的确定装置。该装置可以包括：运行单元，用于运行车辆的仿真模型，其中，仿真模型用于模拟车辆的网络环境，仿真模型包含车辆中控制器；获取单元，用于在仿真模型运行的过程中，获取对仿真模型进行漏洞监测而得到的漏洞监测结果，以及获取对仿真模型进行攻击而得到的攻击结果，其中，攻击结果用于表征仿真模型的安全性能；第一确定单元，用于确定与漏洞监测结果对应的监测等级，以及确定与攻击结果对应的攻击等级；第二确定单元，用于基于监测等级和攻击等级，确定控制器的安全等级。
[0014]根据本专利技术实施例的另一方面，还提供了一种计算机可读存储介质。该计算机可读存储介质包括存储的程序，其中，在程序运行时控制计算机可读存储介质所在设备执行本专利技术实施例的车辆中控制器的安全等级的确定方法。
[0015]根据本专利技术实施例的另一方面，还提供了一种处理器。该处理器用于运行程序，其中，程序运行时执行本专利技术实施例的车辆中控制器的安全等级的确定方法。
[0016]在本专利技术实施例中，运行车辆的仿真模型，其中，仿真模型用于模拟车辆的网络环境，仿真模型包含车辆中控制器；在仿真模型运行的过程中，获取对仿真模型进行漏洞监测而得到的漏洞监测结果，以及获取对仿真模型进行攻击而得到的攻击结果，其中，攻击结果用于表征仿真模型的安全性能；确定与漏洞监测结果对应的监测等级，以及确定与攻击结果对应的攻击等级；基于监测等级和攻击等级，确定控制器的安全等级。也就是说，本专利技术对车辆进行仿真模拟，得到车辆对应的仿真模型，确定仿真模型中的漏洞监测结果，以及对控制器进行攻击得到的攻击结果(可以为防御结果)，基于漏洞监测结果对应的监测等级和攻击结果对应的攻击等级，确定控制器对应的安全等级，从而达到了提高对控制器的安全等级进行确定的准确性的技术效果，解决了对控制器的安全等级进行确定的准确性低的技术问题。
附图说明
[0017]此处所说明的附图用来提供对本专利技术的进一步理解，构成本专利技术的一部分，本专利技术的示意性实施例及其说明用于解释本专利技术，并不构成对本专利技术的不当限定。在附图中：
[0018]图1是根据本专利技术实施例的一种车辆中控制器的安全等级的确定方法的流程图；
[0019]图2是根据本专利技术实施例的一种基于机器学习算法的车载中控制器安全风险评估系统的示意图；
[0020]图3是根据本专利技术实施例的一种基于机器学习算法的车载中控制器安全风险评估方法的流程图；
[0021]图4是根据本专利技术实施例的一种车辆中控制器的安全等级的确定装置的示意图。
具体实施方式
[0022]为了使本
的人员更好地理解本专利技术方案，下面将结合本专利技术实施例中的
附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分的实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本专利技术保护的范围。
[0023]需要说明的是，本专利技术的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本专利技术的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
[0024]实施例1
[0025]根据本专利技术实施例，提供了一种车辆中控制器的安全等级的确定方法的实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。
[0026]图1是根据本专利技术实施例的一种车辆中控制器的安全等级的确定本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种车辆中控制器的安全等级的确定方法，其特征在于，包括：运行车辆的仿真模型，其中，所述仿真模型用于模拟所述车辆的网络环境，所述仿真模型包含所述车辆中控制器；在所述仿真模型运行的过程中，获取对所述仿真模型进行漏洞监测而得到的漏洞监测结果，以及获取对所述仿真模型进行攻击而得到的攻击结果，其中，所述攻击结果用于表征所述仿真模型的安全性能；确定与所述漏洞监测结果对应的监测等级，以及确定与所述攻击结果对应的攻击等级；基于所述监测等级和所述攻击等级，确定所述控制器的安全等级。2.根据权利要求1所述的方法，其特征在于，获取对所述仿真模型进行漏洞监测得到的所述漏洞监测结果，包括：获取对所述仿真模型中所述控制器进行漏洞监测得到的漏洞信息；将所述漏洞信息与车辆资产之间的对应关系，确定为所述漏洞监测结果。3.根据权利要求2所述的方法，其特征在于，确定与所述漏洞监测结果对应的所述监测等级，包括：确定所述漏洞监测结果中漏洞的影响等级，其中，所述影响等级用于表示所述漏洞对所述车辆的驾驶安全性能的影响程度；将所述影响等级确定为所述监测结果。4.根据权利要求1所述的方法，其特征在于，获取对所述仿真模型进行攻击得到的攻击结果，包括：基于历史攻击信息，确定对所述仿真模型中所述控制器进行攻击的攻陷时间和攻击程度，其中，所述历史攻击信息用于确定所述攻击的攻击类型；基于所述历史攻击信息、所述攻陷时间和所述攻击程度确定所述攻击结果，其中，所述攻击结果用于确定所述控制器对所述攻击进行防御的防御能力。5.根据权利要求4所述的方法，其特征在于，基于所述历史攻击信息、所述攻陷时间和所...

【专利技术属性】
技术研发人员：安然，汤利顺，孙琦，禹晶晶，祝偲博，张笑游，郭雨鑫，吕兴栋，张东波，
申请(专利权)人：中国第一汽车股份有限公司，
类型：发明
国别省市：