[发明专利]车辆网络数据安全风险评估系统、方法及装置

说明书

本发明提供一种车辆网络数据安全风险评估系统、方法及装置，所述车辆网络数据安全风险评估系统包括：严重性评估模块、路径评估模块、和评估报告综合模块；严重性评估模块包括车辆的部件系统库，包括多个部件系统，每一个部件系统对应一种或多种破坏场景信息，严重性评估模块用于确定待评估的目标部件系统，确定目标部件系统的破坏场景信息，确定严重性评估结果；路径评估模块包括多个威胁场景，部件系统库中不同的部件系统对应不同的威胁场景，不同的威胁场景对应不同的攻击路径；路径评估模块用于确定目标部件系统对应的威胁场景，并基于威胁场景对应的攻击路径确定路径评估结果；评估报告综合模块用于获取车辆的评估报告。

技术领域

本发明涉及车联网技术领域，尤其涉及一种车辆网络数据安全风险评估系统、方法及装置。

背景技术

目前针对智能网联汽车的风险分析大多是渗透测试实验和攻击路径、攻击场景分析。常见的评估方式就是人工分析或者某些测试脚本分析的方式，建模过程较为繁琐，效率低下。

因此，如何提出一种高效的车联网风险评估方法成为亟需解决的问题。

发明内容

本发明提供一种车辆网络数据安全风险评估系统、方法及装置，用以解决现有技术中效率低下的缺陷，实现提高车联网风险评估效率。

本发明提供一种车辆网络数据安全风险评估系统，所述车辆网络数据安全风险评估系统包括：严重性评估模块、路径评估模块、和评估报告综合模块；

所述严重性评估模块包括车辆的部件系统库，所述部件系统库中包括多个部件系统，每一个部件系统对应一种或多种破坏场景信息，所述严重性评估模块用于确定待评估的目标部件系统，确定所述目标部件系统的破坏场景信息，并基于所述破坏场景信息，确定严重性评估结果；

所述路径评估模块包括多个威胁场景，所述部件系统库中不同的部件系统对应不同的威胁场景，一个所述目标部件系统对应一个或多个威胁场景，所述多个威胁场景中不同的威胁场景对应不同的攻击路径，一个所述威胁场景对应一个或多个攻击路径；所述路径评估模块用于确定所述目标部件系统对应的威胁场景，并基于所述威胁场景对应的攻击路径，确定路径评估结果；

所述评估报告综合模块用于基于所述严重性评估结果和路径评估结果，获取所述车辆的评估报告。

根据本发明提供的一种车辆网络数据安全风险评估系统，所述车辆网络数据安全风险评估系统还包括：用户输入模块；

所述用户输入模块用于接收用户的第一输入，所述第一输入是用户从车辆的部件系统库中选择所述目标部件系统的操作；

所述用户输入模块还用于将所述用户选择的所述目标部件系统发送至所述严重性评估模块。

根据本发明提供的一种车辆网络数据安全风险评估系统，所述用户输入模块还用于接收用户的第二输入，所述第二输入是用户从所述目标部件系统的所有部件中选择损坏的部件的操作和/或选择所述损坏的部件的损坏程度的操作；

所述用户输入模块还用于将所述用户选择的损坏的部件和损坏程度发送至所述严重性评估模块，以使所述严重性评估模块基于所述损坏的部件和损坏程度确定所述目标部件系统中的每一个部件分别对应的损坏信息和/或损坏程度。

根据本发明提供的一种车辆网络数据安全风险评估系统，所述路径评估模块具体用于：

基于所述威胁场景对应的攻击路径进行测试，获得测试记录；

基于所述测试记录，确定所述路径评估结果，所述路径评估结果用于表征所述攻击路径的可行性大小。

根据本发明提供的一种车辆网络数据安全风险评估系统，所述车辆网络数据安全风险评估系统还包括：评价标准确定模块；

所述评价标准确定模块中包括评价标准库，所述评价标准库中包括一套或多套评价标准；