2023101081221一种汽车安全态势感知与应急响应方法及系统.pdf

(19)国家知识产权局

(12)发明专利申请

(10)申请公布号CN116318862A
(43)申请公布日2023.06.23
(21)申请号202310108122.1
(22)申请日2023.02.14
(71)申请人上海工业控制安全创新科技有限公
司
地址200333上海市普陀区云岭西路600弄
6号901室
申请人中汽创智科技有限公司
(72)发明人郁静华苏少博沈平
加拉力丁•依马木肖博阳
胡红星郭俊王守为
(74)专利代理机构上海领匠知识产权代理有限
公司31404
专利代理师陈剑
(51)Int.Cl.
H04L9/40(2022.01)
权利要求书2页说明书5页附图3页
(54)发明名称
一种汽车安全态势感知与应急响应方法及
系统
(57)摘要
本发明公开了一种汽车安全态势感知与应
急响应方法，涉及汽车网络安全的技术领域。其
技术要点是：云端接收IDPS上报攻击事件后，与
数据库中的场景库进行匹配，输出与其匹配度最
高的场景；根据当前匹配的场景各项属性进行应
急响应下发；最后将完整的攻击事件信息、应急
响应措施等信息在VSOC平台进行展示。本申请将
车辆设计阶段的两类独立分析进行结合，针对不
同场景下的攻击事件下发不同响应措施，提升了
IDPS的准确性及效率。
CN116318862A
CN116318862A权利要求书1/2页

1.一种汽车安全态势感知与应急响应方法，其特征在于，包括以下步骤：
a.云端接收IDPS上报攻击事件后，与数据库中的场景库进行匹配，输出与其匹配度最
高的场景；
b.根据当前匹配的场景各项属性进行应急响应下发；
c.将完整的攻击事件信息，应急响应措施等信息在VSOC平台进行展示。
2.根据权利要求1所述的一种汽车安全态势感知与应急响应方法，其特征在于，所述云
端接收IDPS攻击事件后，与数据库中的场景库进行匹配，输出与其匹配度最高的场景的步
骤包括：
a.根据预设条件与规则进行匹配，判断当前攻击事件是否有可能导致某些威胁场景发
生；
b.若没有匹配到威胁场景，当前步骤停止；若匹配到某个威胁场景，则根据预设条件与
规则进行匹配，判断当前威胁场景是否可能导致某些危险场景发生；
c.若没有匹配到危险场景，则仅保留威胁场景；若匹配到多个威胁场景，则比较不同威
胁场景的安全风险，选取风险值最高的威胁场景作为基准；将匹配到的威胁场景与危险场
景作为攻击事件匹配当前步骤的输出。
3.根据权利要求2所述的一种汽车安全态势感知与应急响应方法，其特征在于，确定对
应的场景后，根据当前场景各项属性进行应急响应下发，其步骤包括：
a.根据预设条件与规则进行匹配，判断当前威胁场景与危险场景是否存在对应的响应
措施；
b.若匹配到响应措施，则执行；若没有匹配到响应措施，则当前步骤停止。
4.根据权利要求3所述的一种汽车安全态势感知与应急响应方法，其特征在于，将完整
的攻击事件信息、应急响应措施等信息在VSOC平台进行展示，其步骤包括：
a.记录上传的攻击事件、匹配的场景、对应的响应措施整段流程信息，并存入数据库；
b.将数据库信息通过汇总、筛选、统计等方式，形成列表、饼图、柱状图、折线图、地图标
记等多种形式在VSOC平台进行展示。
5.根据权利要求4所述的一种汽车安全态势感知与应急响应方法，其特征在于，还包
括：
a.根据先验知识，设计多种威胁场景，多种危险场景库、多种应急响应措施，并存储于
对应的数据库中；
b.根据先验知识，设计威胁场景与危险场景之间的对应关系，指明某个威胁场景可能
导致的危险场景，并存储与对应的数据库中。
6.根据权利要求5所述的一种汽车安全态势感知与应急响应方法，其特征在于，还包
括：根据先验知识，设计当不同的威胁场景与危险场景可能发生时需要执行的应急响应措
施，并将对应关系存储与数据库中。
7.根据权利要求1所述的一种汽车安全态势感知与应急响应方法，其特征在于，还包括
应急响应措施与场景的关联须通过图形化编程的方式实现；根据威胁场景与危险场景的多
种不同属性进行关联配置。
8.一种汽车安全态势感知与应急响应系统，其特征在于，汽车安全态势感知与应急响
应系统包括VSOC平台，威胁场景数据库、危险场景数据库、应急响应数据库、策略配置数据

2
CN116318862A权利要求书2/2页
库、攻击事件数据库。

3
CN116318862A说明书1/5页

一种汽车安全态势感知与应急响应方法及系统

技术领域
[0001]本发明涉及汽车网络安全的技术领域，具体为一种汽车安全态势感知与应急响应
方法及系统。

背景技术
[0002]随着智能网联汽车“新四化”的发展，软件定义汽车成为未来智能网联汽车新型电
子电气架构的全球发展趋势。智能网联汽车的网络安全问题日益凸显，如何建立车端‑