[发明专利]一种车辆入侵防御处理方法、装置及汽车

权利要求书

1.一种车辆入侵防御处理方法，其特征在于，应用于网关，包括：

根据第一检测规则，确定获得的报文是否为非法报文；

在确定报文为非法报文时，停止所述非法报文的转发，并通过车载智能终端T-BOX发送所述非法报文至监控平台，以使所述监控平台根据所述非法报文，进行入侵防御处理。

2.根据权利要求1所述的车辆入侵防御处理方法，其特征在于，所述方法还包括：

接收所述T-BOX发送的第二检测规则，所述第二检测规则是所述监控平台根据接收的所述非法报文对所述第一检测规则进行更新后获得并发送给所述T-BOX的。

3.根据权利要求1所述的车辆入侵防御处理方法，其特征在于，根据第一检测规则，确定获得的报文是否为非法报文包括：

根据所述第一检测规则，检测获得的报文是否存在异常；

在检测到报文存在异常时，判断异常报文是否为非法报文。

4.根据权利要求3所述的车辆入侵防御处理方法，其特征在于，根据所述第一检测规则，检测获得的报文是否存在异常，包括：

根据所述第一检测规则，检测与报文有关的第一信息是否存在异常；

在检测到所述第一信息存在异常时，确定获得的报文存在异常。

5.根据权利要求1所述的车辆入侵防御处理方法，其特征在于，根据第一检测规则，确定获得的报文是否为非法报文包括：

根据所述第一检测规则，通过检测与报文有关的第一信息，确定获得的报文是否为非法报文。

6.根据权利要求4或5所述的车辆入侵防御处理方法，其特征在于，所述第一信息包括以下至少一项：

总线负载率、报文周期、数据长度DLC、报文请求与响应关系、报文相关性。

7.一种车辆入侵防御处理方法，其特征在于，应用于监控平台，包括：

接收车载智能终端T-BOX发送的非法报文，所述非法报文是网关根据第一检测规则对获得的报文进行检测后确定并发送给所述T-BOX的；

根据所述非法报文，进行入侵防御处理。

8.根据权利要求7所述的车辆入侵防御处理方法，其特征在于，接收车载智能终端T-BOX发送的非法报文之后，还包括：

根据所述非法报文对所述第一检测规则进行更新，获得第二检测规则；

发送所述第二检测规则至所述T-BOX，以使所述T-BOX发送所述第二检测规则至所述网关。

9.根据权利要求7所述的车辆入侵防御处理方法，其特征在于，根据所述非法报文对所述第一检测规则进行更新，获得第二检测规则包括：

根据所述非法报文，通过机器学习或模糊分析对所述第一检测规则进行更新，获得所述第二检测规则。

10.根据权利要求7所述的车辆入侵防御处理方法，其特征在于，根据所述非法报文，进行防御处理包括以下至少一项：

按照异常类别将所述非法报文进行分类统计并显示；

实时显示所述非法报文；

生成并显示预警信息。

11.一种车辆入侵防御处理装置，其特征在于，应用于网关，包括：

检测模块，用于根据第一检测规则，确定获得的报文是否为非法报文；

异常处理模块，用于在确定报文为非法报文时，停止所述非法报文的转发，并通过车载智能终端T-BOX发送所述非法报文至监控平台，以使所述监控平台根据所述非法报文，进行入侵防御处理。

12.一种车辆入侵防御处理装置，其特征在于，应用于监控平台，包括：

第二接收模块，用于接收车载智能终端T-BOX发送的非法报文，所述非法报文是网关根据第一检测规则对获得的报文进行检测后确定并发送给所述T-BOX的；

防御处理模块，用于根据所述非法报文，进行入侵防御处理。

13.一种汽车，其特征在于，所述汽车包括处理器，存储器，存储于所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如权利要求1至10任一项所述的车辆入侵防御处理方法的步骤。