[发明专利]用于保护车载通信系统安全的方法和装置

说明书

本发明涉及网络安全防护领域的技术，特别涉及用于保护车载通信系统安全的方法以及实现该方法的装置和计算机可读存储介质。按照本发明一个方面的用于保护车载通信系统安全的方法包含下列步骤：车载通信系统根据发送或接收的数据所经由的通信链路确定相应的访问控制策略集；基于所确定的访问控制策略集，判断所发送或接收的数据是否合法；以及基于判断结果执行相应的操作。

技术领域

本发明涉及网络安全防护领域的技术，特别涉及用于保护车载通信系统安全的方法以及实现该方法的装置和计算机可读存储介质。

背景技术

随着车联网技术的发展和车载网络的普及，现代汽车可以通过车载通信系统连接到互联网进行数据通信、与企业后台或内容提供商进行交互。车载通信系统通过实现多接入点（APN）的方式建立多条与不同服务提供商之间通信的链路，从而便于流量计算和提供可靠服务。

多APN通信技术为ISP运营商和汽车厂商提供了便利，但却并没有提供相应的安全防护机制，存在APN被未经授权使用和APN数据被伪造等风险。

发明内容

本发明的一个目的是提供一种用于保护车载通信系统安全的方法，其具有为数据提供安全防护机制的优点。

按照本发明一个方面的用于保护车载通信系统安全的方法包含下列步骤：

A）所述车载通信系统根据发送或接收的数据所经由的通信链路确定相应的访问控制策略集；

B）基于所确定的访问控制策略集，判断所发送或接收的数据是否合法；以及

C）基于判断结果执行相应的操作。

优选地，在上述方法中：

如果在步骤B中判断数据合法，则在步骤C中，允许数据经所述通信链路向所述网络发送或者将数据转发至车辆内部与目的地址对应的单元；以及

如果在步骤B中判断数据不合法，则在步骤C中，基于所述匹配结果执行相应的操作，诸如丢弃、警报并转发、警报、剥离不安全数据转发等。

优选地，在上述方法中，通过在所述车载通信系统与所述一个或多个网络之间建立隧道连接的方式形成所述通信链路，并且所述车载通信系统包含多个虚拟接口，每个所述虚拟接口对应于所述通信链路的其中一条。

优选地，在上述方法中，通过在所述车载通信系统与所述一个或多个网络的网关之间建立物理连接的方式形成所述通信链路，并且所述车载通信系统包含多个物理接口，每个所述物理接口对应于所述通信链路的其中一条。

优选地，在上述方法中，所述访问控制策略集包含一条或多条访问控制策略，每条访问控制策略定义所发送或接收数据的预设属性，在步骤B）中，根据所发送或接收数据的属性与预设属性之间的匹配结果来判断数据是否合法。

优选地，在上述方法中，所述访问控制策略之间通过下列至少一种逻辑关系进行组合：“AND”、“OR”、“NOR”和“NOT”。

本发明的还有一个目的是提供一种用于保护车载通信系统安全的装置，所述装置包含存储器、处理器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，其中，执行所述程序以实现下列步骤：

A）所述车载通信系统根据发送或接收的数据所经由的通信链路确定相应的访问控制策略集；

B）基于所确定的访问控制策略集，判断所发送或接收的数据是否合法；以及

C）基于判断结果执行相应的操作。

本发明的还有一个目的是提供一种用于保护车载通信系统安全的装置，所述车载通信系统经多条通信链路与车辆外部的一个或多个网络进行通信，所述装置包括：

第一模块，用于根据发送或接收的数据所经由的通信链路确定相应的访问控制策略集；

第二模块，基于所确定的访问控制策略集，判断所发送或接收的数据是否合法；以及

第三模块，基于判断结果执行相应的操作。