[发明专利]一种车载单元安全状态的评估方法、装置、设备及介质

说明书

本发明公开了一种车载单元安全状态的评估方法、装置、设备及介质，方法包括：获取预设时间段内影响车载单元安全性的至少一类数据；基于至少一类数据中包含的每一类数据判断每一类数据的数据类别；当至少一类数据中存在第一类数据的数据类别为预设类别时，基于与预设类别对应的预设的第一评估策略，评估第一类数据在预设时间段内对应的威胁值；当至少一类数据中存在第二类数据的数据类别并非为预设类别时，基于预设的第二评估策略，评估第二类数据在预设时间段内对应的威胁值，第二类数据为至少一类数据中除第一类数据之外的任一类数据；基于至少一类数据中包含的每一类数据在预设时间段内对应的威胁值，评估车载单元在当前时刻的安全状态。

技术领域

本发明涉及车联网技术领域，具体涉及一种车载单元安全状态的评估方法、装置、设备及介质。

背景技术

随着智能网联车辆的发展，车辆安全漏洞和车辆安全攻击的重要性体现的越来越明显，对车辆进行信息安全监测和评估也十分必要。车载单元(On board Unit，简称OBU)，是智能网联车辆的重要的一部分，负责与路侧单元之间的通信，它关乎车辆的功能和安全。

而现有的信息安全评估方法大多都是针对计算机资产或者信息系统资产的。因此，该如何有效的评估车载单元的安全性就显得尤为重要。

发明内容

因此，本发明要解决的技术问题在于克服现有技术中无法有效评估车载单元安全性的缺陷，从而提供一种车载单元安全状态的评估方法、装置、设备及介质。

本发明提供了一种车载单元安全状态的评估方法，包括：

获取预设时间段内影响车载单元安全性的至少一类数据；基于至少一类数据中包含的每一类数据判断每一类数据的数据类别；当至少一类数据中存在第一类数据的数据类别为预设类别时，基于与预设类别对应的预设的第一评估策略，评估第一类数据在预设时间段内对应的威胁值，第一类数据为至少一类数据中的任一类数据；当至少一类数据中存在第二类数据的数据类别并非为预设类别时，基于预设的第二评估策略，评估第二类数据在预设时间段内对应的威胁值，第二类数据为至少一类数据中除第一类数据之外的任一类数据；基于至少一类数据中包含的每一类数据在预设时间段内对应的威胁值，评估车载单元在当前时刻的安全状态。

由于网络威胁在不同数据类别中的体现方式不同，因此，对应的威胁评估策略也有所差别。本发明中，在获取到预设时间段内影响车载单元安全性的至少一类数据后，对至少一类数据中包含的每一类数据的数据类别进行判断。判断之后，根据每一类数据所属的数据类别，采用与该类别对应的评估策略评估该类数据对应的威胁值。并根据每一类数据对应的威胁值评估当前时刻车载单元的安全状态。通过这样的方式，采用与每一类数据的数据类别相匹配的评估策略，能够精细准确的将每一类数据中存在的网络威胁均以威胁值的方式体现出来，将抽象的网络威胁进行有效量化，使用户能够直观的看到车载单元在预设时间段内存在的网络威胁，从而有效评估当前时刻车载单元在网络环境中的安全状态，并根据评估的结果采取对应的应对策略，进而提高数据交互的安全性。

结合第一方面，在第一方面的第一实施例中，基于与预设类别对应的预设的第一评估策略，评估第一类数据在预设时间段内对应的威胁值，包括：

从第一类数据中获取每一种系统状态对应的多个状态数据；对第一系统状态对应的多个状态数据进行排序，在排序后的状态数据中，选择预设位置的状态数据作为第一系统状态的目标状态数据，第一系统状态为车载单元中包含的多种系统状态中的任一种；从预设的映射关系中，获取与目标状态数据对应的分数，并将分数作为第一系统状态的目标分数；基于每一种系统状态的目标分数和预设的每一种系统状态对应的权重，确定每一种系统状态对应的威胁值；基于所有的系统状态对应的威胁值确定第一类数据在预设时间段内对应的威胁值。

结合第一方面，在第一方面的第二实施例中，基于预设的第二评估策略，评估第二类数据在预设时间段内对应的威胁值，包括：