防止攻击联网车辆的系统和方法技术方案

本发明专利技术涉及一种防止通过车辆的无线通讯装置对联网车辆进行攻击的系统。该系统具有无线数据传输网络和安全状态调查装置，用于依据调查得到的安全状态控制对无线数据传输网络的访问，其中，所述安装状态是以对车辆的实际配置和/或车辆的登录数据和/或自从相关的软件更新后经过的时间进行的评估为基础的。该系统还具有适于与无线数据传输网络相连的通讯装置和用于控制对无线数据传输网络的网络访问的访问控制装置，它能够与安全状态调查装置相连。本发明专利技术也还涉及一种用于防止通过车辆的无线通讯装置对联网车辆进行攻击的系统的方法，其中，调查安全状态，其中，该安装状态是以对车辆的实际配置和/或车辆的登录数据和/或自从相关的软件更新后经过的时间进行的评估为基础的。本发明专利技术还包括基于调查得到的安全状态确定用于访问数据传输网络的网络访问策略，紧接着激活该网络访问策略。

【技术实现步骤摘要】
【国外来华专利技术】防止攻击联网车辆的系统和方法
本专利技术涉及一种系统，用于通过车辆的无线通讯装置防止对联网车辆的攻击，还涉及一种相应的方法。现有技术车辆在变成越来越复杂的系统，它们能够通过一个或者多个无线的连接装置从一个或者多个数据网络下载不同类型的内容，例如天气及交通数据、音乐、电影、热点信息、软件更新或者远程诊断。为了进行无线连接，在车辆中可以装入一个通讯接口(通讯箱，ComBox)，它支持一种或者多种无线电标准(例如GSM/GPRS、EDGE、UMTS、HSDPA、LTE、WLAN、WiMAX…)。于是，车辆或者说车辆的组件，例如娱乐信息节目系统，与基础设施服务器、其他车辆(车到车通讯)或者竖立在街边的无线电信标进行通讯，并且从这些地方下载东西。通过这种无线通讯，使得车辆对不可靠的外界开放，于是也暴露在通过通讯接口实施的攻击之下。因此，联网的车辆需要保护措施，防止通过通讯接口对车辆实施的攻击。由现有技术公知许多装置，它们能够从外部接受连接、转达给内部的控制器、能够进行加密通讯，并且这些装置能够从外部编程。然而，在从车辆提取数据时，这些装置却不能提供适当的保护。此外还公知许多系统，它们在线调本文档来自技高网...

【技术保护点】

【技术特征摘要】
【国外来华专利技术】2010.02.22 DE 102010008816.11.一种防止通过车辆的无线通讯装置对联网车辆进行攻击的系统，包括：-无线数据传输网络，-安全状态调查装置，用于调查安全状态并提供调查得到的安全状态，-其中，所述安全状态是以对车辆的实际配置和/或车辆的登录数据进行的评估为基础的，-通讯装置，适于与无线数据传输网络相连，-访问控制装置，用于控制对无线数据传输网络的网络访问并且能与安全状态调查装置相连，-其中，取决于所接收的所述评估的结果，所述访问控制装置配置网络访问策略，其中，在激活所述网络访问策略之前防止任何OTA通讯，基于所确定的车辆安全状态，确定是否满足对安全性的最低要求。2.根据权利要求1所述的系统，其中，所述安全状态调查装置布置在车辆中并且能够自主地对安全状态进行评估。3.根据权利要求1所述的系统，其中，所述安全状态调查装置布置在所述无线数据传输网络中。4.根据权利要求1至3中任一项所述的系统，其中，所述访问控制装置布置在车辆中。5.根据权利要求1至3中任一项所述的系统，其中，所述访问控制装置布置在所述无线数据传输网络中。6.根据权利要求1至3中任一项所述的系统，其中，对无线数据传输网络的网络访问的控制能够通过网络访问策略控制，其中，能够根据连接的类型、过滤标准的类型和/或内容的类型选择对无线数据传输网络的网络访问策略。7.根据权利要求5所述的系统，其中，对无线数据传输网络的网络访问的控制能够通过网络访问策略控制...

【专利技术属性】
技术研发人员：罗兰·迪茨，赖纳·法尔克，汉斯约阿希姆·霍夫，弗朗茨·斯塔德勒，
申请(专利权)人：大陆汽车有限责任公司，
类型：
国别省市：