[发明专利]一种车辆信息安全威胁评估方法、装置、介质及电子设备

说明书

本申请实施例公开了一种车辆信息安全威胁评估方法、装置、介质及电子设备。该方法包括：根据车辆的相关项定义和应用场景确定功能安全目标和信息安全目标；其中，所述相关项定义是由车辆中的至少一个系统组成的，能够实现或部分实现整车的功能；利用所述功能安全目标和信息安全目标确定攻击树模型；通过攻击方法对所述攻击树模型进行攻击，得到车辆信息安全威胁。本技术方案，可以融合信息安全技术和功能安全技术，并基于多维度的攻击方法对整车风险进行评估，提高了车辆安全威胁评估的准确率。

技术领域

本申请实施例涉及智能网联汽车信息安全技术领域，尤其涉及一种车辆信息安全威胁评估方法、装置、介质及电子设备。

背景技术

随着市场经济的飞速发展，人们的生活水平也在不断提升。与此同时车辆的数量也在逐年增加，但是，由于交通事故频发，且造成了极大的人员伤亡和经济损失。因此，车辆的安全运行就显得至关重要。

在智能网联汽车信息安全开发中，为确定整车风险等级，通过结合STRIDE方法建立车辆安全威胁评估模型，对车辆安全威胁进行评估。

采用STRIDE方法建立车辆安全威胁评估模型，只考虑功能安全问题，无法规避边界问题，且无法整体考虑车辆的信息安全和功能安全威胁。

发明内容

本申请实施例提供一种车辆信息安全威胁评估方法、装置、介质及电子设备，融合信息安全技术和功能安全技术对整车风险进行评估，提高了车辆安全威胁评估的准确率。

第一方面，本申请实施例提供了一种车辆信息安全威胁评估方法，该方法包括：

根据车辆的相关项定义和应用场景确定功能安全目标和信息安全目标；其中，所述相关项定义是由车辆中的至少一个系统组成的，能够实现或部分实现整车的功能；

利用所述功能安全目标和信息安全目标确定攻击树模型；

通过攻击方法对所述攻击树模型进行攻击，得到车辆信息安全威胁。

第二方面，本申请实施例提供了一种车辆信息安全威胁评估装置，该装置包括：

目标确定模块，用于根据车辆的相关项定义和应用场景确定功能安全目标和信息安全目标；其中，所述相关项定义是由车辆中的至少一个系统组成的，能够实现或部分实现整车的功能；

攻击树模型确定模块，用于利用所述功能安全目标和信息安全目标确定攻击树模型；

车辆信息安全威胁得到模块，用于通过攻击方法对所述攻击树模型进行攻击，得到车辆信息安全威胁。

第三方面，本申请实施例提供了一种计算机可读介质，其上存储有计算机程序，该程序被处理器执行时实现如本申请实施例所述的车辆信息安全威胁评估方法。

第四方面，本申请实施例提供了一种电子设备，包括存储器，处理器及存储在存储器上并可在处理器运行的计算机程序，所述处理器执行所述计算机程序时实现如本申请实施例所述的车辆信息安全威胁评估方法。

本申请实施例所提供的技术方案，根据车辆的相关项定义和应用场景确定功能安全目标和信息安全目标；利用功能安全目标和信息安全目标确定攻击树模型；通过攻击方法对攻击树模型进行攻击，得到车辆信息安全威胁。本技术方案，可以融合信息安全技术和功能安全技术对整车风险进行评估，提高了车辆安全威胁评估的准确率。

附图说明

图1是本申请实施例一提供的车辆信息安全威胁评估方法的流程图；

图2是本申请实施例二提供的车辆信息安全威胁评估装置的结构示意图；

图3是本申请实施例四提供的一种电子设备的结构示意图。

具体实施方式