CN106603578A - 一种集中式的t‑box信息安全防护系统 - Google Patents

Abstract

一种集中式的T‑BOX信息安全防护系统，其特征在于，该系统包括T‑BOX、动力控制器、底盘控制器、车身控制器和娱乐系统控制器，该系统以T‑BOX为车辆数据对外通信终端，分别连接车辆动力控制器、底盘控制器、车身控制器和娱乐系统控制器，负责各个功能域的数据传输和信息交互，各个功能域的所有信息均需要通过T‑BOX与外界交互，数据传输实现并行处理，T‑BOX对车辆实时对外传输的数据进行统一管理，然后通过包括授权认证、数据加密和安全审计功能在内的方法进行信息安全防护。

Description

一种集中式的T-BOX信息安全防护系统

技术领域

本发明涉及汽车信息安全技术领域，适用于车辆信息安全防护，具体涉及到一种集中式的T-BOX信息安全防护系统。

背景技术

随着汽车保有量的不断增加，汽车对于人们生活的影响越来越重要。但是，随之而来的是汽车不断带来的一系列问题，如环境污染、交通拥堵、出行安全、信息安全等。其中，汽车信息安全是一个相对较新的问题，同时面临着更多的挑战和困难，特别是在智能车辆和网联车辆大量涌现之后。

汽车信息安全小到可以泄露车主隐私，大到可能威胁国家安全。当前汽车信息安全问题主要是通过行业的聚焦、部分黑客大会的关注以及一些信息安防公司的技术报告等，但是公众认识度还不够，这主要归因于汽车信息安全问题如同网络安全一样，造成的直接后果不易被察觉，即使发生也易归结为汽车的功能安全问题或者其他原因。因此汽车信息安全问题的研究大多集中在一些科研院所或行业相关组织机构中，国家、行业和产业还没有形成一系列的指南、标准、法规等，相关的技术研究和产品开发也很少。

目前，可实现或部分实现汽车信息安全的终端产品主要有OBD、T-BOX、安全网关等。其中OBD主要是在车辆故障诊断的基础上添加了一些远程救援和服务系统，并具有报警或提示用户等功能，信息安全防护方面目前仅限于车辆一些重要信息的异常数据监测。T-BOX主要是为了车辆联网提供数据转换协议，保证车辆行驶信息和远程服务信息的交互与控制，车载端一般不具备独立的安全防护功能，存在的大多是一些简单的数据加密和认证，依然存在很大的安全漏洞。安全网关主要是通过防火墙对车内网络进行安全认证和信任访问，但是不存在漏洞检测和系统防护，包括传输数据的可信性、数据变异的自检性等问题。

当前已有的汽车信息安全产品都不能系统、全面地实现对汽车信息安全的有效防护，对于智能化越高的车辆，信息安全漏洞越大，车主的个人隐私遭受的危险就越大，这与汽车智能化发展的初衷刚好相悖。如何在现有技术基础上切实有效的进行汽车信息安全的防护是我们亟待解决的问题。

发明内容

为了系统、全面、有效地保护汽车信息安全，本发明提出了一种集中式的T-BOX信息安全防护系统。

本发明的技术实现方案是：首先基于现有的汽车信息安全产品及方法，提出一种集中式的T-BOX信息安全防护架构。然后通过对不同运行场景下车辆的运行状态和数据特征进行分析，获取车辆不同运行场景下的状态信息，再对车辆在不同运行场景下受到信息安全攻击或入侵的特征进行提取，建立威胁特征库。最后通过T-BOX对车辆运行状况进行实时检测，通过车辆运行状态信息与不同场景特征的匹配度确定车辆当前运行场景，与建立的威胁特征库进行特征匹配，通过阈值比较确定出车辆在不同运行场景下的威胁特征，并针对不同运行场景下的信息威胁进行安全防护。

一种集中式的T-BOX信息安全防护系统，具体通过以下步骤实现：

步骤1：为了能够系统、全面地实现汽车信息安全防护，保证车载端系统有效地实现信息的安全防护功能，本专利提出了一种集中式的T-BOX信息安全防护系统。根据汽车控制器功能域可分为动力控制器、底盘控制器、车身控制器和娱乐系统控制器，各个功能域控制着车辆不同的功能，并且不同功能域之间的数据传输是相互独立，相应的信息安全漏洞也有所不同。为此，本发明以T-BOX为车辆数据对外通信终端，分别连接车辆动力控制器、底盘控制器、车身控制器和娱乐系统控制器，负责各个功能域的数据传输和信息交互，各个功能域的所有信息均需要通过T-BOX与外界交互，数据传输实现并行处理。T-BOX对车辆实时对外传输的数据进行统一管理，然后通过授权认证、数据加密和安全审计等功能进行信息安全防护。

步骤2：为有效实施汽车信息安全防护，最大程度保护车辆和车主信息安全与隐私，对于不同智能化水平的汽车以及车辆不同的行驶环境，本专利通过T-BOX进行车辆不同运行场景的特征提取，主要包括车辆运行的状态、故障检测等信息，建立车辆运行场景与驾驶状态信息的映射关系。然后针对不同的运行场景分析车辆可能存在的安全威胁，如欺骗攻击、木马攻击、重放攻击、DoS攻击等，获取不同威胁类型的特征并建立威胁特征库。

步骤3：针对车辆不同运行场景可能面临的信息安全威胁特征，本专利提出了一种基于T-BOX的信息安全防护方法。根据车辆不同运行场景特征，通过车辆运行状态信息与不同场景特征的匹配度确定当前运行场景。然后根据确定场景下的威胁特征检测车辆不同功能域的状态信息，如果检测到的车辆运行状态信息与相关威胁特征匹配度大于设定阈值，则确定车辆当前运行状态存在信息安全威胁。最后将分析的威胁数据返回给T-BOX信息安全防护系统，进行针对性地安全防护。

车辆不同运行场景下数据传输是有差异的，本发明基于不同运行场景下车辆对外实时传输数据的特征进行分析，确定车辆可能存在的信息安全威胁，通过威胁特征匹配对车辆数据进行实时检测，并对受到威胁的数据进行相应的安全防护。其中在进行车辆信息安全威胁检测时，首先需要根据车辆运行状态信息与不同运行场景特征进行匹配，确定车辆当前运行场景，再通过不同场景的威胁特征与检测的车辆信息进行匹配分析，基于阈值比较确定车辆是否受到信息安全威胁。然后基于集中式的T-BOX信息安全防护系统，通过车辆几大功能域数据并行传输，以T-BOX为数据传输中枢和数据处理中心，进行统一的数据管理和安全防护，并针对确定的车辆当前运行场景存在的威胁进行针对性地安全防护，保证车辆信息安全检测的实时性及防护的有效性。

本发明的有益效果：

(1)本发明提出的集中式T-BOX信息安全防护系统，相比现有的信息安全防护方法，对于车辆信息安全的防护更具全面性和有效性，并可以通过升级T-BOX信息安全防护等级直接提升车辆的信息安全防护能力。

(2)本发明基于T-BOX建立的车辆信息安全防护系统，集车辆数据传输、车辆数据管理、车辆信息通信、车辆信息安全防护于一体，较传统汽车信息安全产品更具功能优势。

(3)本发明基于车辆不同运行场景进行信息安全威胁特征分析，较其他一些信息安全防护方法更具优势，从功能角度出发挖掘车辆信息威胁源，使防护方法更具有效性。

(4)本发明通过威胁特征匹配方法确定车辆在不同运行场景下的信息威胁特征，在具体实施中，相比其他车辆信息安全防护方法，不仅对于常见的威胁源更具全面性，而且对于异常威胁源也具有检测的有效性。

(5)本发明通过威胁特征阈值比较法，对于车辆不同运行场景的信息安全入侵检测实施更为方便有效，并且可以通过阈值的调整适应不同的车辆信息安全等级。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明一种集中式的T-BOX信息安全防护系统结构图。

图2为本发明一种车辆不同运行场景威胁特征检测机制框图。

图3为本发明一种车辆不同运行场景信息安全判断机制流程图。

具体实施方式

下面结合实施例对本发明进行进一步说明。

一种集中式的T-BOX信息安全防护系统，首先建立了一种集中式的T-BOX信息安全防护架构，如图1所示，该架构主要包括T-BOX、动力控制器、底盘控制器、车身控制器和娱乐系统控制器，其中T-BOX负责车辆所有对外传输数据的收集与管理，并通过信息安全防护系统对各个功能域的数据进行实时防护。然后针对车辆不同运行场景提取威胁特征，建立威胁特征库，然后通过威胁特征匹配确定车辆运行时受到的威胁信息。最后基于T-BOX集中式信息安全防护架构，针对确定的车辆威胁信息进行实时有效地防护，形成一种车载终端信息安全防护系统。

该系统具体的实施步骤如下：

1)根据汽车控制器功能域可分为动力控制器、底盘控制器、车身控制器和娱乐系统控制器，各个功能域控制着车辆不同的功能。其中动力控制器包括发动机、变速器等控制单位，是车辆运行安全的基础，主要涉及到系统安全；底盘控制器主要涉及到车辆制动系统、转向系统、车车通信系统等，是车辆功能实现的保证，易出现信息非法访问等问题；车身控制器包括车门、车窗、空调等的控制，是车辆服务功能实现的保障，存在恶意入侵、重放攻击等信息安全问题；娱乐系统控制器包括音乐、视频、游戏、即时资讯、远程服务、智能导航等功能的实现，是车主驾乘体验和智能化、网络化的体现，易出现数据隐私漏洞、恶意篡改、拒绝服务等信息安全问题。T-BOX根据这些功能域的作用和数据特点，进行数据的统一管理，并根据数据存在的安全特征进行分类防护，主要包括授权访问、数据加密、安全审计等功能。另外，T-BOX通过对车辆通信或共享数据的统一管理，为保证数据安全防护的有效性和实时性，需要实时调用各功能域的运行状态信息，为此提出一种集中式的T-BOX信息安全防护系统，如图1所示。

2)为能够实时有效检测车辆运行的信息安全威胁，对车辆数据特征变化明显的运行场景进行分析。首先基于车辆不同状态下的信息差异和数据波动等特征，将车辆驾驶环境通过几种不同的运行场景进行表示，包括高速公路、城市道路、乡村道路、园区景区及其他运行环境，如停车场、拥堵道路、雾雪天道路等，并对这些不同场景分别编号为C1，C2，…,Cn,(n>1)，如图2所示。然后根据车辆不同运行场景提取出相应的特征，主要是对车辆运行控制影响的特征数据，如高速公路场景下车速的变化范围，拥堵道路下踩刹车的频次等等，根据这些特征信息建立车辆不同运行场景特征库。

3)车辆运行中存在不同的信息安全威胁，如病毒入侵、木马攻击、重放攻击、DoS攻击等，根据这些攻击的类型特点，结合车辆不同运行场景特征和数据特点，确定车辆在不同运行场景下的信息安全威胁特征，根据场景代码分别记为Cn1，Cn2，…，例如城市道路威胁特征可记为C21，C22，…，然后建立基于车辆不同运行场景的信息安全威胁特征库，如图2所示。该特征库通过其他威胁特征信息，可以不断增加特征库模型量，从而不断拓展车辆的运行场景，并不断完善各个场景的威胁特征。

4)通过T-BOX收集车辆实时运行的状态信息，基于建立的不同场景特征库，通过车辆实时状态信息与场景特征进行特征匹配，特征匹配度最大的确定为车辆当前的运行场景。然后根据车辆不同运行场景对应的威胁特征，确定车辆当前运行场景的威胁特征，即车辆可能存在潜在威胁的特征。具体过程如图2所示。

5)根据车辆当前运行场景威胁特征，通过T-BOX数据管理中心发送信息调用指令，调用各个功能控制器相关的车辆实时状态信息，各个控制器将相关信息反馈给T-BOX。然后T-BOX将反馈的车辆当前运行状态信息与威胁特征进行匹配，确定车辆在当前运行场景下可能存在的信息安全威胁。通过数据特征匹配计算出车辆当前运行状态下与确定各潜在威胁的匹配度，然后与设定的威胁特征阈值进行比较，如果特征匹配度大于对应的威胁特征阈值，则确定车辆当前运行场景下存在该信息威胁，否则不存在，具体流程图如图3所示。

6)对于确定的车辆当前运行场景下存在的信息威胁，将其对应的威胁特征代码反馈给集中式的T-BOX信息安全防护系统，根据T-BOX对各个功能域数据特征的不同安全防护方法，对车辆存在威胁的数据进行相应的信息安全防护。

以上几步详细介绍了本发明专利的具体实施步骤，基于车辆不同运行场景的特征分析，通过不同车辆运行场景下的信息安全威胁特征的匹配分析，确定车辆当前运行场景下存在的信息威胁。然后通过一种集中式的T-BOX信息安全防护系统，针对车辆运行时检测的信息威胁类型及特征，通过相应的数据特征安全保护方法实施防护。其中建立的不同场景特征库和威胁特征库都具有可拓展功能，保证该防护系统功能的不断升级。同时确定车辆存在的信息威胁类型时，设定的威胁特征阈值既可以通过大数据分析计算，也可以根据安全等级自行设定，可根据不同车型及运行场景进行信息安全防护等级的提升。

Claims (3)

1.一种集中式的T-BOX信息安全防护系统，其特征在于，该系统包括T-BOX、动力控制器、底盘控制器、车身控制器和娱乐系统控制器，该系统以T-BOX为车辆数据对外通信终端，分别连接车辆动力控制器、底盘控制器、车身控制器和娱乐系统控制器，负责各个功能域的数据传输和信息交互，各个功能域的所有信息均需要通过T-BOX与外界交互，数据传输实现并行处理，T-BOX对车辆实时对外传输的数据进行统一管理，然后通过包括授权认证、数据加密和安全审计功能在内的方法进行信息安全防护。

2.权利要求1所述集中式的T-BOX信息安全防护系统的使用方法，其特征在于，包括以下步骤：

步骤1.通过T-BOX进行车辆不同运行场景的特征提取，主要包括车辆运行的状态、故障检测信息，建立车辆运行场景与驾驶状态信息的映射关系，然后针对不同的运行场景分析车辆可能存在的安全威胁，如欺骗攻击、木马攻击、重放攻击、DoS(Denial of Service)攻击，获取不同威胁类型的特征并建立威胁特征库；

步骤2.需要根据车辆运行状态信息与不同运行场景特征进行匹配，确定车辆当前运行场景，再通过不同场景的威胁特征与检测的车辆信息进行匹配分析，通过阈值比较确定车辆是否受到信息安全威胁；

步骤3.通过车辆几大功能域数据并行传输，以T-BOX为数据传输中枢和数据处理中心，进行统一的数据管理和安全防护，并针对确定的车辆当前运行场景存在的威胁进行针对性地安全防护，保证车辆信息安全检测的实时性及防护的有效性。

3.根据权利要求2所述集中式的T-BOX信息安全防护系统的使用方法，其特征在于，所述威胁特征库通过其他威胁特征信息，可以不断增加特征库模型量，从而不断拓展车辆的运行场景，并不断完善各个场景的威胁特征。