[发明专利]一种车辆入侵防御处理方法、装置及汽车

说明书

本发明公开了一种车辆入侵防御处理方法、装置及汽车，方法应用于网关，包括：根据第一检测规则，确定获得的报文是否为非法报文；在确定报文为非法报文时，停止所述非法报文的转发，并通过车载智能终端T‑BOX发送所述非法报文至监控平台，以使所述监控平台根据所述非法报文，进行入侵防御处理。本发明的方案，通过网关实时监测车辆总线的所有报文，实现了及时识别和阻断非法报文的入侵，并通过监控平台进行入侵防御处理，降低了车辆被入侵的风险，保证了车辆的安全。

技术领域

本发明涉及汽车技术领域，尤其涉及一种车辆入侵防御处理方法、装置及汽车。

背景技术

随着车辆的智能化水平越来越高，智能网联汽车迅速发展，车辆的智能化和互联网化的趋势给用户带来便利的同时，车辆联网的机会越来越大，车辆暴露的接口也越来越多，车辆被入侵的风险也越来越大。

由于车辆本身的价值和机动性，入侵后将会带来比个人电脑更大的损失和风险。如何对车辆进行实时的入侵防御监测，是目前面临的急需解决的问题。

发明内容

为了解决上述技术问题，本发明提供了一种车辆入侵防御处理方法、装置及汽车，通过对车辆进行实时的入侵防御监测，解决了目前现有车辆联网的机会越来越大，车辆暴露的接口越来越多，车辆被入侵的风险越来越大的问题。

依据本发明的第一个方面，提供了一种车辆入侵防御处理方法，应用于网关，包括：

根据第一检测规则，确定获得的报文是否为非法报文；

在确定报文为非法报文时，停止所述非法报文的转发，并通过车载智能终端智能车载终端(Telematics BOX，简称T-BOX)发送所述非法报文至监控平台，以使所述监控平台根据所述非法报文，进行入侵防御处理。

可选的，所述方法还包括：

接收所述T-BOX发送的第二检测规则，所述第二检测规则是所述监控平台根据接收的所述非法报文对所述第一检测规则进行更新后获得并发送给所述T-BOX的。

可选的，根据第一检测规则，确定获得的报文是否为非法报文包括：

根据所述第一检测规则，检测获得的报文是否存在异常；

在检测到报文存在异常时，判断异常报文是否为非法报文。

可选的，根据所述第一检测规则，检测获得的报文是否存在异常，包括：

根据所述第一检测规则，检测与报文有关的第一信息是否存在异常；

在检测到所述第一信息存在异常时，确定获得的报文存在异常。

可选的，根据第一检测规则，确定获得的报文是否为非法报文包括：

根据所述第一检测规则，通过检测与报文有关的第一信息，确定获得的报文是否为非法报文。

可选的，所述第一信息包括以下至少一项：

总线负载率、报文周期、数据长度DLC、报文请求与响应关系、报文相关性。

依据本发明的第二个方面，提供了一种车辆入侵防御处理方法，应用于监控平台，包括：

接收车载智能终端T-BOX发送的非法报文，所述非法报文是网关根据第一检测规则对获得的报文进行检测后确定并发送给所述T-BOX的；

根据所述非法报文，进行入侵防御处理。

可选的，接收车载智能终端T-BOX发送的非法报文之后，还包括：

根据所述非法报文对所述第一检测规则进行更新，获得第二检测规则；