[发明专利]阻断对运输工具的计算机攻击的系统和方法有效
| 申请号： | 201811243301.1 | 申请日： | 2018-10-24 |
| 公开（公告）号： | CN110324219B | 公开（公告）日： | 2021-08-03 |
| 发明（设计）人： | 帕维尔·V·德亚金;亚历山大·V·莎德林;德米特里·A·库拉金 | 申请（专利权）人： | 卡巴斯基实验室股份制公司 |
| 主分类号： | H04L12/40 | 分类号： | H04L12/40;H04L29/06;G06F21/55 |
| 代理公司： | 北京同达信恒知识产权代理有限公司 11291 | 代理人： | 黄志华;何月华 |
| 地址： | 俄罗斯*** | 国省代码： | 暂无信息 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了用于检测且阻断对运输工具的电子系统的攻击的系统和方法。保护模块拦截在运输工具的总线上传送的消息并保存截获的消息，以及对于每个截获的消息，运输工具的至少一个ECU为该消息的接收方。保护模块通过将可从安全服务器接收的一个或多个规则应用于在日志中保存的数据来检测对电子系统的计算机攻击。这些规则可以取决于包括在计算机攻击中使用的恶意消息的一个或多个妥协指标和关于作为恶意消息的接收方的至少一个ECU的信息。所描述的系统还通过阻断、修改或改变车辆的通信总线内的通信来阻断计算机攻击。 | ||
| 搜索关键词： | 阻断 运输工具 计算机 攻击 系统 方法 | ||
【主权项】：
1.一种用于阻断对车辆的电子系统的攻击的计算机实现方法，包括：拦截在车辆的多个电子控制单元ECU之间的第一通信总线上传送的多个消息；基于哪些ECU通信地耦合到所述第一通信总线，确定作为截获的所述消息的接收方的至少一个接收ECU；将截获的所述消息和指示确定的所述至少一个接收ECU的信息存储在日志中；基于由存储在所述日志中的所述消息和所述信息对规则的至少一个条件的满足来检测对所述车辆的计算机攻击，其中，所述规则取决于由在计算机攻击中使用的恶意消息组成的一个或多个妥协指标和关于作为所述恶意消息的接收方的至少一个ECU的信息；以及通过执行与所述规则相关联的动作，阻断对所述车辆的所述计算机攻击。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于卡巴斯基实验室股份制公司，未经卡巴斯基实验室股份制公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811243301.1/，转载请声明来源钻瓜专利网。
