[发明专利]用于检测车辆系统中的侵入的方法和系统

说明书

公开了提高具有嵌入式装置的网络的计算系统的安全性的方法和系统。所述方法包括以下步骤：启动预定时长的计时器；获得要在预定时长内接收的循环消息的预期数量；每当在预定时长内接收到循环消息时就使消息计数器递增；响应于在预定时长结束时接收到的循环消息的实际数量超过要接收的循环消息的预期数量达第一阈值，使设定计数器递增；以及响应于在预定时长结束时设定计数器超过第二阈值，检测系统中的侵入。

相关申请的交叉引用

本申请要求2019年5月13日提交的美国临时申请No.62/846,999的优先权，其全部内容通过引用并入本文。

技术领域

本公开总体上涉及计算机安全性，尤其涉及提高车辆电子装置的安全性。

背景技术

近来，越来越多的所制造车辆成为了“联网车辆(connected vehicle)”或者配备有互联网接入且通常还配备有无线局域网的车辆。与它们的未联网前身相比，这些联网车辆享有访问以在网络与车辆之间共享数据的形式提供的大量信息和服务的优点。存在不同类型的连接：车辆到基础设施(V2I)、车辆到车辆(V2V)、车辆到云(V2C)、车辆到行人(V2P)、以及车辆到万物(V2X)。然而，无线网络接入的可用性也伴随着网络侵入的危险，其中，黑客通过无线网络访问车辆内的电子装置并且在驾驶员不知道的情况下控制车辆。

汽车网络安全是汽车制造商的主要关注焦点，并且网络安全嵌入汽车已经在生产中，到2025年，约60％的联网汽车预期具有内置安全解决方案。尽管联网汽车是早期的采用者，但是将来也期望自主车辆和联网卡车使用用于网络安全的内置安全解决方案。因此，制造商必需在联网卡车中采用这样的安全措施，因为在这个群体中的网络攻击往往是巨大的并且对组织是极其有害的。因此，需要提高对车辆电子装置中的网络侵入的实时检测。

发明内容

本公开的各种实施方式涉及用于提高计算系统的安全性的方法和系统。在一个实施方式中，所述方法涉及启动预定时长的计时器，并且获得要在预定时长内接收的循环消息的预期数量。然后，每当在预定时长内接收到循环消息时就使消息计数器递增，并且响应于在预定时长结束时接收到的循环消息的实际数量超过要接收的循环消息的预期数量达第一阈值，使设定计数器递增。响应于在预定时长结束时设定计数器超过第二阈值，检测系统中的侵入。

在该实施方式的一个方面，响应于在预定时长结束时接收到的循环消息的实际数量未能超过循环消息的预期数量达第一阈值，使清零计数器递增。在该实施方式的另一方面，响应于在预定时长结束时清零计数器超过第三阈值，重置设定计数器和清零计数器。而且，在该实施方式的另一方面，响应于在预定时长结束时设定计数器超过第二阈值，重置设定计数器和清零计数器。

在一个实施方式中，所述方法涉及启动预定时长的计时器，并且每当在预定时长内检测到请求信号时，就使请求计数器递增。而且，每当在预定时长内检测到响应信号时，就使响应计数器递增。而且，每当响应计数器在预定时长内超过请求计数器时，就使设定计数器递增。响应于在预定时长结束时设定计数器超过第一阈值，检测系统中的侵入。

在该实施方式的一个方面，每当请求计数器超过或等于响应计数器时，就使清零计数器递增。在该实施方式的另一方面，响应于在预定时长结束时清零计数器超过第二阈值，重置设定计数器和清零计数器。在该实施方式的又一方面，响应于在预定时长结束时设定计数器超过第一阈值，重置设定计数器和清零计数器。

在一个实施方式中，响应于接收到控制信号，将控制状态(control status)从第一控制状态(first control state)改变成第二控制状态。然后，在将控制状态改变成第二控制状态之后，所述方法涉及等待第一时长以供接收确认信号。响应于接收到确认信号，将确认状态从第一确认状态改变成第二确认状态。基于控制状态和确认状态来检测系统中的侵入。