[发明专利]车辆攻击检测方法及装置

权利要求书

1.一种车辆攻击检测方法，包括：

确定针对于车辆发生的网络攻击事件；以及，

确定针对于车辆发生的物理攻击事件；

若在同一时间段内，针对于车辆发生了网络攻击事件以及物理攻击事件，则确定所述车辆在所述时间段内受到攻击；

所述确定针对于车辆发生的物理攻击事件进一步包括：

监测车辆总线中的数据报文，判断所述数据报文是否来自于合法的电子控制单元；

若否，则确定针对于车辆发生了物理攻击事件；

所述确定针对于车辆发生的物理攻击事件进一步包括：

监测车辆总线中的数据报文，对所述数据报文进行解析，获得与所述数据报文对应的模拟信号声纹；

判断与所述数据报文对应的模拟信号声纹是否与所述数据报文对应的标准模拟信号声纹相匹配；

若否，则确定针对于车辆发生了物理攻击事件。

2.根据权利要求1所述的方法，其中，所述判断所述数据报文是否来自于合法的电子控制单元；若否，则确定针对于车辆发生了物理攻击事件进一步包括：

确定发出所述数据报文的电子控制单元，并判断发出所述数据报文的电子控制单元是否位于所述数据报文对应的电子控制单元白名单中；

若否，则确定针对于车辆发生了物理攻击事件。

3.根据权利要求2所述的方法，其中，所述确定发出所述数据报文的电子控制单元进一步包括：

对所述数据报文进行解析，获得与所述数据报文对应的模拟信号声纹；

根据所述模拟信号声纹确定发出所述数据报文的电子控制单元。

4.根据权利要求1所述的方法，其中，不同的电子控制单元发出同一数据报文所对应的模拟信号声纹不同。

5.根据权利要求1所述的方法，其中，所述确定针对于车辆发生的网络攻击事件进一步包括：

利用白名单、沙箱、行为检测、和/或特征检测技术，确定针对于车辆发生的网络攻击事件。

6.根据权利要求1所述的方法，其中，所述确定针对于车辆发生的网络攻击事件；以及，确定针对于车辆发生的物理攻击事件；若在同一时间段内，针对于车辆发生了网络攻击事件以及物理攻击事件，则确定所述车辆在所述时间段内受到攻击进一步包括：

确定是否针对于车辆发生了网络攻击事件；

若是，则确定所述网络攻击事件对应的时间段；

判断在确定的时间段内，是否发生了针对于所述车辆的物理攻击事件；

若在确定的时间段内，发生了针对于所述车辆的物理攻击事件，则确定在所述确定的时间段内车辆受到攻击。

7.根据权利要求1所述的方法，其中，所述确定针对于车辆发生的网络攻击事件；以及，确定针对于车辆发生的物理攻击事件；若在同一时间段内，针对于车辆发生了网络攻击事件以及物理攻击事件，则确定所述车辆在所述时间段内受到攻击进一步包括：

确定是否针对于车辆发生了物理攻击事件；

若是，则确定所述物理攻击事件对应的时间段；

判断在确定的时间段内，是否发生了针对于所述车辆的网络攻击事件；

若在确定的时间段内，发生了针对于所述车辆的网络攻击事件，则确定在所述确定的时间段内车辆受到攻击。