[发明专利]车辆安全风险评估方法及装置

说明书

本发明提供一种车辆安全风险评估方法及装置，方法包括：对获取的目标对象的各第一节点进行风险评估，得到对应各第一节点的风险预估结果；其中，第一节点为目标对象的底层节点；基于各第一节点的风险预估结果以及预先获取的目标对象的目标节点，得到目标节点的风险评估结果；其中，目标节点为目标对象的顶层节点。本发明通过对获取的目标对象的第一节点进行风险预估，再根据预估得到的风险预估结果得到对应目标对象的风险评估结果，从而提高风险预估的效率，进而提高风险评估的准确性和可靠性，以便于后续根据风险评估结果确定对应的风险解决方案，提高风险管控的效率和可靠性。

技术领域

本发明涉及信息处理技术领域，尤其涉及一种车辆安全风险评估方法及装置。

背景技术

随着汽车智能化和网联化的发展，汽车终端面临的网络攻击日益增多和复杂。汽车的对安全属性非常敏感，所以对于汽车的网络安全保护是一个很重要的环节。在网络安全实施过程中，需要识别需要保护的目标，并针对需要保护的安全目标进行风险分析和评估，根据评估的结果确定对威胁的处理方案。

目前，对需要保护的安全目标通常采用两种方式进行，一种需要相关的专业人员进行评估，评估人员的变换也会导致评估结果的不一致；同时，安全风险评估会存在大量的历史数据，这些历史数据是经实践验证过的最佳策略，然而这些有价值的数据在项目完成后大多没有被利用；另一种采用，现有基于风险评估方法论中有一些列的特征向量和评估算法，当特征列表发生变化时需要重新研究新的评估方法或设计新的算法。

发明内容

本发明提供一种车辆安全风险评估方法及装置，用以解决现有技术中车辆风险评估方法准确性较差以致待保护目标安全性较低缺陷，提高风险预估的效率，且保证风险预估的准确性和可靠性。

本发明提供一种车辆安全风险评估方法，包括：对获取的目标对象的各第一节点进行风险评估，得到对应各第一节点的风险预估结果；其中，所述第一节点为所述目标对象的底层节点；基于各所述第一节点的风险预估结果以及预先获取的所述目标对象的目标节点，得到所述目标节点的风险评估结果；其中，所述目标节点为所述目标对象的顶层节点。

根据本发明提供的一种车辆安全风险评估方法，所述基于各所述第一节点的风险预估结果以及预先获取的所述目标对象的目标节点，得到所述目标节点的风险评估结果，包括：基于预先获取的所述目标对象的目标节点与所述第一节点，得到对应所述目标节点的至少两个中间节点；其中，各所述中间节点分别包括多个具有相同逻辑关系的第一节点；基于各所述第一节点之间的逻辑关系以及所述第一节点的风险预估结果，得到对应中间节点的风险预测结果；基于各所述中间节点之间的逻辑关系以及所述中间节点的风险预测结果，得到所述目标节点的风险评估结果。

根据本发明提供的一种车辆安全风险评估方法，所述逻辑关系包括和关系以及或关系，所述得到各所述中间节点的风险预测结果，包括：基于各所述第一节点之间的逻辑关系，分别将具有相同逻辑关系的各第一节点对应的风险预估结果的取值大小进行排序；基于各所述第一节点之间的和关系，选择最小风险预估结果，得到中间节点的风险预测结果；基于各所述第一节点之间的或关系，选择最大风险预估结果，得到中间节点的风险预测结果。

根据本发明提供的一种车辆安全风险评估方法，在所述得到所述目标节点的风险评估结果之后，还包括：根据所述目标节点对应的风险评估结果，选择对应采取的缓释措施，并根据所述缓释措施对所述目标对象进行缓释处理。

根据本发明提供的一种车辆安全风险评估方法，所述风险评估结果表示为：

Y(threat A)＝max(y(a₁₁),y(b₁₂),…,y(n_1N))

其中，Y(threat A)表示目标节点的风险评估结果，y(j_1i)表示第i个第一节点j对应的中间节点的风险预估结果，i＝1,2,..,N。