[发明专利]车辆安全风险检测的方法及装置

权利要求书

1.一种车辆安全风险检测的方法，其特征在于，所述方法包括：

获取至少一个部件的安全风险项的计算数据；其中，所述至少一个部件为车辆中的部件；每个部件包括至少一个安全风险项；所述计算数据包括第一计算数据和第二计算数据；所述第一计算数据为指示安全风险项的攻击发生可能性的数据，所述第二计算数据为指示安全风险项的攻击发生严重性的数据；

对于每个部件的每个安全风险项，根据该安全风险项的第一计算数据和第二计算数据，确定该安全风险项的第一计算结果；

根据该部件包括的安全风险项的第一计算结果，确定该部件的第二计算结果；

根据所述至少一个部件的第二计算结果，确定所述车辆的车辆安全风险检测结果。

2.根据权利要求1所述的方法，其特征在于，所述根据该安全风险项的第一计算数据和第二计算数据，确定该安全风险项的第一计算结果，包括：

根据所述第一计算数据计算得到第一分值；

根据所述第二计算数据计算得到第二分值；

将所述第一分值与所述第二分值相乘，得到该安全风险项的第一计算结果。

3.根据权利要求1或2所述的方法，其特征在于，所述第一计算数据包括：攻击途径AV计算值、设备依赖计算值、攻击授权AA计算值和信息安全计算值；

所述第二计算数据包括下述至少一种：攻击发生的人身安全SV计算值、攻击发生的财产损失FV计算值、攻击发生的隐私安全PV计算值、攻击发生的功能失效OV计算值。

4.根据权利要求3所述的方法，其特征在于，根据所述第一计算数据计算得到第一分值，包括：

将所述AV计算值、所述设备依赖计算值、所述AA计算值和所述信息安全计算值相乘，得到第一分值。

5.根据权利要求4所述的方法，其特征在于，所述设备依赖计算值为：根据时间窗口TV计算值、专业知识EV计算值、目标知识KV计算值和攻击设备AE计算值的至少一个确定的计算值；

所述信息安全计算值包括：根据机密性CI计算值、完整性II计算值和可用性AI计算值的至少一个确定的计算值。

6.根据权利要求5所述的方法，其特征在于，所述设备依赖计算值为：将第一因子与所述TV计算值的乘积、第二因子与所述EV计算值的乘积、第三因子与所述KV计算值的乘积、以及第四因子与所述AE计算值的乘积进行求和运算得到的；

所述信息安全计算值为，将所述CI计算值、所述II计算值和所述AI计算值求平均值得到的。

7.根据权利要求3所述的方法，其特征在于，根据所述第二计算数据计算得到第二分值，包括：

将所述SV计算值、所述FV计算值、所述PV计算值和所述OV计算值求和，得到第二分值。

8.根据权利要求1所述的方法，其特征在于，根据该部件包括的安全风险项的第一计算结果，确定该部件的第二计算结果，包括：

将该部件的全部安全风险项 的第一计算结果求和，得到该部件的第二计算结果。

9.根据权利要求1所述的方法，其特征在于，根据所述至少一个部件的第二计算结果，确定所述车辆的车辆安全风险检测结果，包括：

将每个部件的第二计算结果与该部件的预设权重值求积，得到每个部件的权重计算数据；

将所述每个部件的权重计算数据求和，得到所述车辆的车辆安全风险检测结果。

10.根据权利要求1所述的方法，其特征在于，根据所述至少一个部件的第二计算结果，确定所述车辆的车辆安全风险检测结果之后，还包括：

将所述车辆安全风险检测结果与预设的等级数据映射表匹配，得到所述车辆的安全风险等级。