CN116502229A - 一种安全基线检测方法、系统及电子设备 - Google Patents

Abstract

本公开涉及一种安全基线检测方法、系统及电子设备。上述系统包括主系统和至少一个子系统，上述主系统和每一上述子系统均包括安全基线检测组件和告警信息处理模块，上述方法包括:上述主系统的安全基线检测组件确定目标子系统，并下发安全基线检测任务到上述目标子系统；上述目标子系统的安全基线检测组件进行安全基线检测，并发送安全基线检测信息到上述目标子系统的告警信息处理模块，上述目标子系统的告警信息处理模块发送上述安全基线检测信息到上述主系统的告警信息处理模块；上述主系统的告警信息处理模块处理上述安全基线检测信息，在处理结果指示检测异常的情况下，发出告警信息。本公开可以对车辆整体进行高效的安全基线检测。

Description

一种安全基线检测方法、系统及电子设备

技术领域

本公开涉及安全特性检测领域，尤其涉及一种安全基线检测方法、系统及电子设备。

背景技术

对于智能汽车这个高新技术综合体来说，汽车已经发展成下一代的移动终端，对于这个终端，最为紧迫的的升级需求来自安全领域。随着汽车网联化、智能化程度不断提高，方便用户操作，提升驾驶体验的同时，网络攻击、数据泄露等风险日益加大。一旦车辆被远程控制或者恶意攻击，将严重危害用户人身和财产安全。想要做到汽车系统安全，首先要做的就是该系统符合安全基线配置，汽车中各个智能系统在安装后，都需要按安全基线的标准，将系统各项配置调整到一个安全、高效、合理的数值。来保证系统最基础的安全。如何检测安全基线，成为一个亟需解决的问题。

发明内容

为了解决上述提出的至少一个技术问题，本公开提出了一种安全基线检测方法、系统及电子设备。

根据本公开的一方面，提供了一种安全基线检测方法，应用于车辆安全基线检测系统，所述系统包括主系统和至少一个子系统，所述主系统和每一所述子系统均包括安全基线检测组件和告警信息处理模块，每一所述子系统均与所述主系统通信连接，所述安全基线检测方法包括：所述主系统的安全基线检测组件确定需要进行安全基线检测的子系统为目标子系统，并下发安全基线检测任务到所述目标子系统；响应于所述安全基线检测任务，所述目标子系统的安全基线检测组件进行安全基线检测，并发送安全基线检测信息到所述目标子系统的告警信息处理模块，所述目标子系统的告警信息处理模块发送所述安全基线检测信息到所述主系统的告警信息处理模块；所述主系统的告警信息处理模块处理所述安全基线检测信息，在处理结果指示检测异常的情况下，发出告警信息。

在一些可能的实施方式中，所述主系统和每一所述子系统均包括通信模块，所述主系统的通信模块和每一所述子系统的通信模块基于预设的通信协议通信连接，所述方法包括：在任一所述子系统触发与所述主系统的通信需求的情况下，所述子系统的通信模块基于所述通信需求获取通信内容，并基于所述预设的通信协议将所述通信内容转化为通讯协议包发送到所述主系统的通信模块，所述主系统的通信模块解析接收到的所述通讯协议包，并将解析结果下发到所述主系统的安全基线检测组件和告警信息处理模块；在任一所述子系统接收到所述主系统发送的通讯协议包的情况下，所述子系统的通信模块将所述通信协议包转化为本地通讯协议包并解析，将解析结果下发到所述子系统的安全基线检测组件和告警信息处理模块。

在一些可能的实施方式中，所述主系统和每一所述子系统均包括规则更新模块，每一所述子系统包括对应的规则库，所述主系统包括本地规则库；所述规则库包括对应的子系统的安全基线检测的检测标准，所述本地规则库包括所有子系统的安全基线检测的检测标准，所述方法包括:在所述本地规则库需要更新的情况下，所述主系统的规则更新模块更新所述本地规则库，并发送规则更新通知到对应的子系统，所述子系统的规则更新模块响应所述主系统的规则更新通知，更新对应的规则库；在所述本地规则库发生更新或任一所述规则库发生更新的情况下，对应的规则更新模块将更新内容分别下发到所述规则更新模块对应的通信模块、安全基线检测组件以及告警信息处理模块。

在一些可能的实施方式中，所述主系统的安全基线检测组件和每一所述主系统的安全基线检测组件均包括车辆功能安全基线检测模块；所述主系统的安全基线检测组件确定需要进行安全基线检测的子系统为目标子系统，并下发安全基线检测任务到所述目标子系统，包括:所述主系统的车辆功能安全基线检测模块确定安全基线检测任务，所述安全基线检测任务包括目标车辆功能和目标安全基线检测内容，所述目标车辆功能为车辆中需要进行安全检测的车辆功能，所述目标安全基线检测内容为所述目标车辆功能对应的安全基线检测内容；所述主系统的车辆功能安全基线检测模块基于所述车辆功能确定所述目标子系统，并下发所述安全基线检测任务到所述目标子系统；所述下发所述安全基线检测任务到所述目标子系统之后，所述方法还包括：所述目标子系统的车辆功能安全基线检测模块下发所述安全基线检测任务到对应的通信模块、规则更新模块以及告警信息处理模块。

在一些可能的实施方式中，所述子系统的安全基线检测组件还包括本地系统安全基线检测模块；所述目标子系统的安全基线检测组件进行安全基线检测，并发送安全基线检测信息到所述目标子系统的告警信息处理模块，包括：所述目标子系统的车辆功能安全基线检测模块和本地系统安全基线检测模块对所述目标车辆功能进行包括目标安全基线内容的安全基线检测，得到安全基线检测信息，以及将所述安全基线检测信息发送到所述目标子系统的告警信息处理模块。

在一些可能的实施方式中，所述主系统的安全基线检测组件还包括本地系统安全基线检测模块，所述方法还包括：所述主系统发送安全基线检测任务到所述主系统的本地系统安全基线检测模块；响应于所述安全基线检测任务，所述主系统的本地系统安全基线检测模块进行安全基线检测，并将安全基线检测信息发送到所述主系统的告警信息处理模块；所述主系统的告警信息处理模块处理所述安全基线检测信息，在处理结果指示检测异常的情况下，发出告警信息。

在一些可能的实施方式中，所述主系统的本地系统安全基线检测模块和每一所述子系统的本地系统安全基线检测模块的安全基线检测包括：在本地系统存在文件系统的情况下，对本地文件系统进行监测，在监测到文件发生变化的情况下，进行文件安全基线检测；在本地系统存在账号管理服务的情况下，进行账号管理服务安全基线检测；在本地系统存在认证服务的情况下，进行认证服务安全基线检测；在本地系统存在日志服务的情况下，进行日志服务的安全基线检测；对系统状态进行检查。

在一些可能的实施方式中，所述方法还包括：在所述车辆安全基线检测系统有新的子系统加入的情况下，所述主系统的车辆功能安全基线检测模块获取所述子系统对应的车辆功能和所述车辆功能对应的安全基线检测内容并保存。

根据本公开的第二方面，提供了一种车辆安全基线检测系统，所述系统包括主系统和至少一个子系统，所述主系统与每一所述子系统均包括通信模块、安全基线检测组件、规则更新模块以及告警信息处理模块，每一所述子系统的通信模块与所述主系统的通信模块基于预设的通信协议通信连接，所述系统适用于上述第一方面中任意一项所述的安全基线检测方法。

根据本公开的第三方面，提供了一种电子设备，包括至少一个处理器，以及与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述至少一个处理器通过执行所述存储器存储的指令实现如第一方面中任意一项所述的安全基线检测方法。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，而非限制本公开。

实施本公开，具有以下有益效果：本公开提供了基于车辆安全基线检测系统的安全基线检测方法，通过分布式布局主系统与各子系统，在主系统的控制下，各子系统依照安全基线检测任务执行相应的安全基线检测并将检测后产生的检测信息同一发送到主系统的告警信息处理模块，主系统的告警信息对检测信息进行处理，在发现检测异常时发出告警信息，完成了对车辆整体进行高效有序的安全基线检测，搭建了整车基线检测框架，解决了当前车辆整车的安全基线检测复杂无序的问题。

根据下面参考附图对示例性实施例的详细说明，本公开的其它特征及方面将变得清楚。

附图说明

为了更清楚地说明本说明书实施例或现有技术中的技术方案和优点，下面将对实施例或现有技术描述中所需要使用的附图作简单的介绍，显而易见地，下面描述中的附图仅仅是本说明书的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它附图。

图1示出根据本公开实施例的一种安全基线检测方法的流程示意图；

图2示出根据本公开实施例的一种下发安全基线检测任务到目标子系统的方法的流程示意图；

图3示出根据本公开实施例的一种目标子系统上传安全基线检测信息的方法流程示意图；

图4示出根据本公开实施例的一种通信方法的流程示意图一；

图5示出根据本公开实施例的一种通信方法的流程示意图二；

图6示出根据本公开实施例的一种规则更新方法的流程示意图；

图7示出根据本公开实施例的一种主系统的安全基线检测方法的流程示意图；

图8示出根据本公开实施例的一种增加子系统的方法的流程示意图；

图9示出本公开实施例的一种车辆安全基线检测系统的框图一；

图10示出本公开实施例的一种车辆安全基线检测系统的框图二；

图11示出根据本公开实施例的一种电子设备的框图；

图12示出根据本公开实施例的另一种电子设备的框图。

具体实施方式

下面将结合本说明书实施例中的附图，对本说明书实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本说明书一部分实施例，而不是全部的实施例。基于本说明书中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或服务器不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

以下将参考附图详细说明本公开的各种示例性实施例、特征和方面。附图中相同的附图标记表示功能相同或相似的元件。尽管在附图中示出了实施例的各种方面，但是除非特别指出，不必按比例绘制附图。

在这里专用的词“示例性”意为“用作例子、实施例或说明性”。这里作为“示例性”所说明的任何实施例不必解释为优于或好于其它实施例。

本文中术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中术语“至少一种”表示多种中的任意一种或多种中的至少两种的任意组合，例如，包括A、B、C中的至少一种，可以表示包括从A、B和C构成的集合中选择的任意一个或多个元素。

另外，为了更好地说明本公开，在下文的具体实施方式中给出了众多的具体细节。本领域技术人员应当理解，没有某些具体细节，本公开同样可以实施。在一些实例中，对于本领域技术人员熟知的方法、手段、元件和电路未作详细描述，以便于凸显本公开的主旨。

本公开提供的安全基线检测方法适用于车辆安全基线检测系统，上述系统包括主系统和至少一个子系统，上述主系统和每一上述子系统均包括安全基线检测组件和告警信息处理模块，每一上述子系统均与上述主系统通信连接。

图1示出根据本公开实施例的一种安全基线检测方法的流程示意图，如图1所示，上述方法包括：

S10：上述主系统的安全基线检测组件确定需要进行安全基线检测的子系统为目标子系统，并下发安全基线检测任务到上述目标子系统。

在本公开实施例中，车辆安全基线检测系统服务于车辆整体，子系统服务于车辆中的各个区域，示例性地，上述子系统可以是车辆的地盘域、车身域、动力域、娱乐域，选取子系统中的一个作为主系统，形成上述车辆安全基线检测系统，本公开对于车辆系统服务的车辆类型不作限制。

在一些可能的实施方式中，上述主系统的安全基线检测组件和每一上述主系统的安全基线检测组件均包括车辆功能安全基线检测模块，图2示出根据本公开实施例的一种下发安全基线检测任务到目标子系统的方法的流程示意图，如图2所示，上述方法包括：

S101:上述主系统的车辆功能安全基线检测模块确定安全基线检测任务。

在本公开实施例中，上述安全基线检测任务包括目标车辆功能和目标安全基线检测内容，上述目标车辆功能为车辆中需要进行安全检测的车辆功能，上述目标安全基线检测内容为上述目标车辆功能对应的安全基线检测内容。

S102:上述主系统的车辆功能安全基线检测模块基于上述车辆功能确定上述目标子系统，并下发上述安全基线检测任务到上述目标子系统。

在本公开实施例中，主系统的车辆安全基线检测模块记录了车辆所包含的所有功能以及每个功能需要的安全基线检测有哪些，根据需要进行安全基线检测的车辆功能所属的系统来确定目标子系统。

在一些可能的实施方式中，上述主系统和每一子系统均还包括通信模块与规则更新模块，上述下发上述安全基线检测任务到上述目标子系统之后，上述方法还包括：

上述目标子系统的车辆功能安全基线检测模块下发上述安全基线检测任务到对应的通信模块、规则更新模块以及告警信息处理模块。

在本公开实施例中，上述子系统的车辆安全基线检测模块还负责安全基线检测任务的通告，在目标子系统接收到安全基线检测任务之后，其对应的车辆功能安全基线检测模块对任务进行通告，以便接下来根据安全基线检测任务进行基线检测。

基于上述配置，实现了主系统对各子系统的安全基线检测任务的下发以及子系统内部对安全基线检测任务的分发，完成了安全基线检测任务从确定到下发到具体各模块的流程。

S20：响应于上述安全基线检测任务，上述目标子系统的安全基线检测组件进行安全基线检测，并发送安全基线检测信息到上述目标子系统的告警信息处理模块，上述目标子系统的告警信息处理模块发送上述安全基线检测信息到上述主系统的告警信息处理模块。

在一些可能的实施方式中，上述子系统的安全基线检测组件还包括本地系统安全基线检测模块，图3示出根据本公开实施例的一种目标子系统上传安全基线检测信息的方法流程示意图，如图3所示，上述方法包括：

S201:上述目标子系统的车辆功能安全基线检测模块和本地系统安全基线检测模块对上述目标车辆功能进行包括目标安全基线内容的安全基线检测，得到安全基线检测信息。

在本公开实施例中，上述安全基线检测包括车辆功能安全基线检测以及本地系统安全基线检测两大类，其中，每一子系统负责本系统对应的车辆功能所需的安全基线检测以及本系统所属的处理机的本地系统的安全基线检测，上述安全基线检测信息包括车辆功能安全基线检测的检测信息以及本地系统的安全基线检测的检测信息。

S202:将上述安全基线检测信息发送到上述目标子系统的告警信息处理模块。

在本公开实施例中，上述各子系统完成安全基线检测之后得到安全基线检测信息，将检测信息发送到各子系统对应的告警信息处理模块，各告警信息处理模块再将上述检测信息上送到主系统的告警信息处理模块统一处理。

基于上述配置，各子系统响应主系统的安全基线检测任务进行安全基线检测，并将检测结果统一汇总到主系统的告警信息处理模块统一处理，实现了安全基线检测任务的执行与结果反馈，在主系统中实现了上述安全基线检测任务从确定到检测反馈的流程。

S30：上述主系统的告警信息处理模块处理上述安全基线检测信息，在处理结果指示检测异常的情况下，发出告警信息。

在本公开实施例中，上述主系统和每一上述子系统均包括规则更新模块，每一上述子系统包括对应的规则库，上述主系统包括本地规则库；上述规则库包括对应的子系统的安全基线检测的检测标准，上述本地规则库包括所有子系统的安全基线检测的检测标准，在主系统的告警信息处理模块接收到检测信息后，依据上述各检测标准对检测信息进行处理，在发现检测异常的情况下，发出告警信息。

基于上述配置，主系统的告警信息实现了对检测信息的判断，在基线检测存在异常风险时给予告警提示，提高了车辆系统的安全性，有效降低了网络攻击、数据泄露等的风险。防止车辆被远程控制或者恶意攻击给用户带来的用户人身和财产安全的威胁。

在一些可能的实施方式中，上述主系统和每一所述子系统均包括通信模块，上述主系统的通信模块和每一所述子系统的通信模块基于预设的通信协议通信连接，图4示出根据本公开实施例的一种通信方法的流程示意图一，如图4所示，上述方法包括：

S01：在任一上述子系统触发与上述主系统的通信需求的情况下，上述子系统的通信模块基于上述通信需求获取通信内容。

在一具体的实施例中，上述通信内容可以是子系统对主系统反馈的安全基线检测的检测信息。

S02:基于上述预设的通信协议将上述通信内容转化为通讯协议包发送到上述主系统的通信模块。

S03:上述主系统的通信模块解析接收到的上述通讯协议包，并将解析结果下发到上述主系统的安全基线检测组件和告警信息处理模块。

在一具体实施例中，子系统和主系统之间是通过SOME/IP协议通信的，底盘域和动力域基于CAN和CAN-FD通讯，座舱域和自动驾驶域基于以太网通讯的，基于汽车中存在两种通讯模式，如果该汽车域是CAN和CAN-FD通讯，则通信模块会将SOME/IP协议包转换为本地通讯协议包，本公开不限制上述主系统与子系统的通信协议类型。

图5示出根据本公开实施例的一种通信方法的流程示意图二，如图5所示，上述方法包括：

S01-1:在任一上述子系统接收到上述主系统发送的通讯协议包的情况下，上述子系统的通信模块将上述通信协议包转化为本地通讯协议包并解析。

S02-1:将解析结果下发到上述子系统的安全基线检测组件和告警信息处理模块。

基于上述配置，实现了主系统与基于各个通讯方式的子系统的通信，降低了因子系统通信方式多变带来的通信负担。

在一些可能的实施方式中，上述主系统和每一上述子系统均包括规则更新模块，每一上述子系统包括对应的规则库，上述主系统包括本地规则库；上述规则库包括对应的子系统的安全基线检测的检测标准，上述本地规则库包括所有子系统的安全基线检测的检测标准，如图6所示，上述方法还包括:

S40:在上述本地规则库需要更新的情况下，上述主系统的规则更新模块更新上述本地规则库，并发送规则更新通知到对应的子系统，上述子系统的规则更新模块响应上述主系统的规则更新通知，更新对应的规则库。

S50：在上述本地规则库发生更新或任一上述规则库发生更新的情况下，对应的规则更新模块将更新内容分别下发到上述规则更新模块对应的通信模块、安全基线检测组件以及告警信息处理模块。

在一些可能的实施方式中，上述本地规则库的更新包括旧规则的更新和新规则的加入，在旧规则发生更新时或有新规则加入的情况下，主系统通知相应的子系统进行规则库的更新，主系统和各子系统规则库再将更新内容同步到其它模块，完成整个系统的规则更新。

在本公开实施例中，上述各规则库中不仅定义了检测标准，不同的检测标准还配置了不同的安全等级，主系统和各子系统中的告警信息处理模块会根据这个安全等级，对不同的告警信息做出处理，免去人工处理告警信息的弊端。

基于上述配置，规则库的设置使得主系统负责规则库的更新和下发，可以根据子系统的不同，主系统宏观调控各个子系统的规则库。免去了当前基线检测技术，需要管理员根据不同情况修改检测脚本的弊端。

在一些可能的实施方式中，上述主系统的安全基线检测组件还包括本地系统安全基线检测模块，如图7所示，上述安全基线检测方法还包括：

S60:上述主系统发送安全基线检测任务到上述主系统的本地系统安全基线检测模块。

S70:响应于上述安全基线检测任务，上述主系统的本地系统安全基线检测模块进行安全基线检测，并将安全基线检测信息发送到上述主系统的告警信息处理模块。

S80:上述主系统的告警信息处理模块处理上述安全基线检测信息，在处理结果指示检测异常的情况下，发出告警信息。

基于上述配置，主系统在宏观调控各子系统进行安全基线检测的同时，兼顾了自身所在的处理机的本地系统的安全基线检测，提升了本地系统的安全性与稳定性。

在一些可能的实施方式中，上述主系统的本地系统安全基线检测模块和每一上述子系统的本地系统安全基线检测模块的安全基线检测包括：

在本地系统存在文件系统的情况下，对本地文件系统进行监测，在监测到文件发生变化的情况下，进行文件安全基线检测，包括进行进行文件权限基线检测，文件属主安全基线检测和特殊文件安全基线检测，上述文件权限检测包括检测文件的读写权限，上述文件属主基线检测包括检测文件的属主是否存在，在上述属主存在的情况下，检测上述属主是否是恶意用户，上述特殊文件安全基线检测包括检测文件是否为高危文件；

在本地系统存在账号管理服务的情况下，进行账号管理服务安全基线检测，包括检测用户口令是否符合安全基线要求、用户权限安全基线检测；

在本地系统存在认证服务的情况下，进行认证服务安全基线检测，包括检查系统远程连接相关的安全基线；

在本地系统存在日志服务的情况下，进行日志服务的安全基线检测，包括检测系统日志是否包含敏感信息、检测系统日志的查看权限、系统日志的等级是否在安全基线允许的范围内；

对系统状态进行检查，包括定期检查系统的负载率、存储占用率是否在合规的范围内。

基于上述配置，本公开对本地系统进行了全方位的基线检测，提高了本地系统的稳定性，降低了被恶意攻击的风险，同时本公开通过全局监控代替全局扫描，极大地提高了安全基线检测的效率，示例性地，在系统启动时对本地文件系统的文件进行一次全局扫描，后续系统运行过程中则只需对监测到的发生变化的文件进行基线监测，提高了安全基线检测的效率。

在一些可能的实施方式中，如图8所示，上述安全基线检测方法还包括：

S90:在上述车辆安全基线检测系统有新的子系统加入的情况下，上述主系统的车辆功能安全基线检测模块获取上述子系统对应的车辆功能和上述车辆功能对应的安全基线检测内容并保存。

在本公开实施例中，当有一个新的子系统的时候，新的子系统会把自己负责的汽车功能安全基线检测服务，面向主系统发出服务通告。主系统会对服务通告进行处理，记录该服务属于哪一个汽车功能基线检测。这样，新加子系统的时候，就不需要修改整车的安全基线检测系统，只需在新的智能硬件中部署配置子系统就可以完善当前的基线检测系统。

基于上述配置，配合面向服务的软件架构和上述通信模块的通信方法，解决了当前安全基线检测无法做到的即插即用，易扩展的问题。

本领域技术人员可以理解，在具体实施方式的上述方法中，各步骤的撰写顺序并不意味着严格地执行顺序而对实施过程构成任何限定，各步骤的具体执行顺序应当以其功能和可能的内在逻辑确定。

可以理解，本公开提及的上述各个方法实施例，在不违背原理逻辑的情况下，均可以彼此相互结合形成结合后的实施例，限于篇幅，本公开不再赘述。

本公开实施例还提出一种车辆安全基线检测系统，图9、图10示出本公开实施例的一种车辆安全基线检测系统的框图，如图9所示，上述系统包括一个主系统和至少一个子系统，所有子系统均与主系统通信连接，如图10所示，上述主系统与每一上述子系统均包括通信模块、安全基线检测组件(安全基线组件又包括车辆安全基线检测模块与本地系统安全基线检测模块)、规则更新模块以及告警信息处理模块，每一上述子系统的通信模块与上述主系统的通信模块基于预设的通信协议通信连接，上述系统适具有的功能或包含的组件和模块可以用于执行上述实施例描述的安全基线检测方法，其具体实现可以参照上述实施例的描述，为了简洁，这里不再赘述。

本公开实施例还提出一种计算机可读存储介质，上述计算机可读存储介质中存储有至少一条指令或至少一段程序，上述至少一条指令或至少一段程序由处理器加载并执行时实现上述方法。计算机可读存储介质可以是非易失性计算机可读存储介质。

本公开实施例还提出一种电子设备，包括：处理器；用于存储处理器可执行指令的存储器；其中，上述处理器被配置为上述安全基线检测方法。

电子设备可以被提供为终端、服务器或其它形态的设备。

图11示出根据本公开实施例的一种电子设备的框图。例如，电子设备800可以是移动电话，计算机，数字广播终端，消息收发设备，游戏控制台，平板设备，医疗设备，健身设备，个人数字助理等终端。

参照图11，电子设备800可以包括以下一个或多个组件：处理组件802，存储器804，电源组件806，多媒体组件808，音频组件810，输入/输出(I/O)的接口812，传感器组件814，以及通信组件816。

处理组件802通常控制电子设备800的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理组件802可以包括一个或多个处理器820来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件802可以包括一个或多个模块，便于处理组件802和其他组件之间的交互。例如，处理组件802可以包括多媒体模块，以方便多媒体组件808和处理组件802之间的交互。

存储器804被配置为存储各种类型的数据以支持在电子设备800的操作。这些数据的示例包括用于在电子设备800上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器804可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。

电源组件806为电子设备800的各种组件提供电力。电源组件806可以包括电源管理系统，一个或多个电源，及其他与为电子设备800生成、管理和分配电力相关联的组件。

多媒体组件808包括在上述电子设备800和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。上述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与上述触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件808包括一个前置摄像头和/或后置摄像头。当电子设备800处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件810被配置为输出和/或输入音频信号。例如，音频组件810包括一个麦克风(MIC)，当电子设备800处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器804或经由通信组件816发送。在一些实施例中，音频组件810还包括一个扬声器，用于输出音频信号。

I/O接口812为处理组件802和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

传感器组件814包括一个或多个传感器，用于为电子设备800提供各个方面的状态评估。例如，传感器组件814可以检测到电子设备800的打开/关闭状态，组件的相对定位，例如上述组件为电子设备800的显示器和小键盘，传感器组件814还可以检测电子设备800或电子设备800一个组件的位置改变，用户与电子设备800接触的存在或不存在，电子设备800方位或加速/减速和电子设备800的温度变化。传感器组件814可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件814还可以包括光传感器，如CMOS或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件814还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

通信组件816被配置为便于电子设备800和其他设备之间有线或无线方式的通信。电子设备800可以接入基于通信标准的无线网络，如WiFi，2G、3G、4G、5G或它们的组合。在一个示例性实施例中，通信组件816经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，上述通信组件816还包括近场通信(NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。

在示例性实施例中，电子设备800可以被一个或多个应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述安全基线检测方法。

在示例性实施例中，还提供了一种非易失性计算机可读存储介质，例如包括计算机程序指令的存储器804，上述计算机程序指令可由电子设备800的处理器820执行以完成上述安全基线检测方法。

图12示出根据本公开实施例的另一种电子设备的框图。例如，电子设备1900可以被提供为一服务器。参照图12，电子设备1900包括处理组件1922，其进一步包括一个或多个处理器，以及由存储器1932所代表的存储器资源，用于存储可由处理组件1922的执行的指令，例如应用程序。存储器1932中存储的应用程序可以包括一个或一个以上的每一个对应于一组指令的模块。此外，处理组件1922被配置为执行指令，以执行上述安全基线检测方法。

电子设备1900还可以包括一个电源组件1926被配置为执行电子设备1900的电源管理，一个有线或无线网络接口1950被配置为将电子设备1900连接到网络，和一个输入输出(I/O)接口1958。电子设备1900可以操作基于存储在存储器1932的操作系统，例如Windows ServerTM，Mac OS XTM，UnixTM,LinuxTM，FreeBSDTM或类似。

在示例性实施例中，还提供了一种非易失性计算机可读存储介质，例如包括计算机程序指令的存储器1932，上述计算机程序指令可由电子设备1900的处理组件1922执行以完成上述安全基线检测方法。

本公开可以是系统、方法和/或计算机程序产品。计算机程序产品可以包括计算机可读存储介质，其上载有用于使处理器实现本公开的各个方面的计算机可读程序指令。

计算机可读存储介质可以是可以保持和存储由指令执行设备使用的指令的有形设备。计算机可读存储介质例如可以是――但不限于――电存储设备、磁存储设备、光存储设备、电磁存储设备、半导体存储设备或者上述的任意合适的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、静态随机存取存储器(SRAM)、便携式压缩盘只读存储器(CD-ROM)、数字多功能盘(DVD)、记忆棒、软盘、机械编码设备、例如其上存储有指令的打孔卡或凹槽内凸起结构、以及上述的任意合适的组合。这里所使用的计算机可读存储介质不被解释为瞬时信号本身，诸如无线电波或者其他自由传播的电磁波、通过波导或其他传输媒介传播的电磁波(例如，通过光纤电缆的光脉冲)、或者通过电线传输的电信号。

这里所描述的计算机可读程序指令可以从计算机可读存储介质下载到各个计算/处理设备，或者通过网络、例如因特网、局域网、广域网和/或无线网下载到外部计算机或外部存储设备。网络可以包括铜传输电缆、光纤传输、无线传输、路由器、防火墙、交换机、网关计算机和/或边缘服务器。每个计算/处理设备中的网络适配卡或者网络接口从网络接收计算机可读程序指令，并转发该计算机可读程序指令，以供存储在各个计算/处理设备中的计算机可读存储介质中。

用于执行本公开操作的计算机程序指令可以是汇编指令、指令集架构(ISA)指令、机器指令、机器相关指令、微代码、固件指令、状态设置数据、或者以一种或多种编程语言的任意组合编写的源代码或目标代码，上述编程语言包括面向对象的编程语言—诸如Smalltalk、C++等，以及常规的过程式编程语言—诸如“C”语言或类似的编程语言。计算机可读程序指令可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络—包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。在一些实施例中，通过利用计算机可读程序指令的状态信息来个性化定制电子电路，例如可编程逻辑电路、现场可编程门阵列(FPGA)或可编程逻辑阵列(PLA)，该电子电路可以执行计算机可读程序指令，从而实现本公开的各个方面。

这里参照根据本公开实施例的方法、装置(系统)和计算机程序产品的流程图和/或框图描述了本公开的各个方面。应当理解，流程图和/或框图的每个方框以及流程图和/或框图中各方框的组合，都可以由计算机可读程序指令实现。

这些计算机可读程序指令可以提供给通用计算机、专用计算机或其它可编程数据处理装置的处理器，从而生产出一种机器，使得这些指令在通过计算机或其它可编程数据处理装置的处理器执行时，产生了实现流程图和/或框图中的一个或多个方框中规定的功能/动作的装置。也可以把这些计算机可读程序指令存储在计算机可读存储介质中，这些指令使得计算机、可编程数据处理装置和/或其他设备以特定方式工作，从而，存储有指令的计算机可读介质则包括一个制造品，其包括实现流程图和/或框图中的一个或多个方框中规定的功能/动作的各个方面的指令。

也可以把计算机可读程序指令加载到计算机、其它可编程数据处理装置、或其它设备上，使得在计算机、其它可编程数据处理装置或其它设备上执行一系列操作步骤，以产生计算机实现的过程，从而使得在计算机、其它可编程数据处理装置、或其它设备上执行的指令实现流程图和/或框图中的一个或多个方框中规定的功能/动作。

附图中的流程图和框图显示了根据本公开的多个实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或指令的一部分，上述模块、程序段或指令的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。在有些作为替换的实现中，方框中所标准的功能也可以以不同于附图中所标准的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

以上已经描述了本公开的各实施例，上述说明是示例性的，并非穷尽性的，并且也不限于所披露的各实施例。在不偏离所说明的各实施例的范围和精神的情况下，对于本技术领域的普通技术人员来说许多修改和变更都是显而易见的。本文中所用术语的选择，旨在最好地解释各实施例的原理、实际应用或对市场中的技术改进，或者使本技术领域的其它普通技术人员能理解本文披露的各实施例。

Claims (10)

1.一种安全基线检测方法，应用于车辆安全基线检测系统，其特征在于，所述系统包括主系统和至少一个子系统，所述主系统和每一所述子系统均包括安全基线检测组件和告警信息处理模块，每一所述子系统均与所述主系统通信连接，所述方法包括：

所述主系统的安全基线检测组件确定需要进行安全基线检测的子系统为目标子系统，并下发安全基线检测任务到所述目标子系统；

响应于所述安全基线检测任务，所述目标子系统的安全基线检测组件进行安全基线检测，并发送安全基线检测信息到所述目标子系统的告警信息处理模块，所述目标子系统的告警信息处理模块发送所述安全基线检测信息到所述主系统的告警信息处理模块；

所述主系统的告警信息处理模块处理所述安全基线检测信息，在处理结果指示检测异常的情况下，发出告警信息。

2.根据权利要求1所述的方法，其特征在于，所述主系统和每一所述子系统均包括通信模块，所述主系统的通信模块和每一所述子系统的通信模块基于预设的通信协议通信连接，所述方法包括：

在任一所述子系统触发与所述主系统的通信需求的情况下，所述子系统的通信模块基于所述通信需求获取通信内容，并基于所述预设的通信协议将所述通信内容转化为通讯协议包发送到所述主系统的通信模块，所述主系统的通信模块解析接收到的所述通讯协议包，并将解析结果下发到所述主系统的安全基线检测组件和告警信息处理模块；

在任一所述子系统接收到所述主系统发送的通讯协议包的情况下，所述子系统的通信模块将所述通信协议包转化为本地通讯协议包并解析，将解析结果下发到所述子系统的安全基线检测组件和告警信息处理模块。

3.根据权利要求1或2所述的方法，其特征在于，所述主系统和每一所述子系统均包括规则更新模块，每一所述子系统包括对应的规则库，所述主系统包括本地规则库；所述规则库包括对应的子系统的安全基线检测的检测标准，所述本地规则库包括所有子系统的安全基线检测的检测标准，所述方法包括:

在所述本地规则库需要更新的情况下，所述主系统的规则更新模块更新所述本地规则库，并发送规则更新通知到对应的子系统，所述子系统的规则更新模块响应所述主系统的规则更新通知，更新对应的规则库；

在所述本地规则库发生更新或任一所述规则库发生更新的情况下，对应的规则更新模块将更新内容分别下发到所述规则更新模块对应的通信模块、安全基线检测组件以及告警信息处理模块。

4.根据权利要求3所述的方法，其特征在于，所述主系统的安全基线检测组件和每一所述主系统的安全基线检测组件均包括车辆功能安全基线检测模块；

所述主系统的安全基线检测组件确定需要进行安全基线检测的子系统为目标子系统，并下发安全基线检测任务到所述目标子系统，包括:

所述主系统的车辆功能安全基线检测模块确定安全基线检测任务，所述安全基线检测任务包括目标车辆功能和目标安全基线检测内容，所述目标车辆功能为车辆中需要进行安全检测的车辆功能，所述目标安全基线检测内容为所述目标车辆功能对应的安全基线检测内容；

所述主系统的车辆功能安全基线检测模块基于所述车辆功能确定所述目标子系统，并下发所述安全基线检测任务到所述目标子系统；

所述下发所述安全基线检测任务到所述目标子系统之后，所述方法还包括：

所述目标子系统的车辆功能安全基线检测模块下发所述安全基线检测任务到对应的通信模块、规则更新模块以及告警信息处理模块。

5.根据权利要求4所述的方法，其特征在于，所述子系统的安全基线检测组件还包括本地系统安全基线检测模块；

所述目标子系统的安全基线检测组件进行安全基线检测，并发送安全基线检测信息到所述目标子系统的告警信息处理模块，包括：

所述目标子系统的车辆功能安全基线检测模块和本地系统安全基线检测模块对所述目标车辆功能进行包括目标安全基线内容的安全基线检测，得到安全基线检测信息，以及将所述安全基线检测信息发送到所述目标子系统的告警信息处理模块。

6.根据权利要求5所述的方法，其特征在于，所述主系统的安全基线检测组件还包括本地系统安全基线检测模块，所述方法还包括：

所述主系统发送安全基线检测任务到所述主系统的本地系统安全基线检测模块；

响应于所述安全基线检测任务，所述主系统的本地系统安全基线检测模块进行安全基线检测，并将安全基线检测信息发送到所述主系统的告警信息处理模块；

所述主系统的告警信息处理模块处理所述安全基线检测信息，在处理结果指示检测异常的情况下，发出告警信息。

7.根据权利要求6所述的方法，其特征在于，所述主系统的本地系统安全基线检测模块和每一所述子系统的本地系统安全基线检测模块的安全基线检测包括：

在本地系统存在文件系统的情况下，对本地文件系统进行监测，在监测到文件发生变化的情况下，进行文件安全基线检测；

在本地系统存在账号管理服务的情况下，进行账号管理服务安全基线检测；

在本地系统存在认证服务的情况下，进行认证服务安全基线检测；

在本地系统存在日志服务的情况下，进行日志服务的安全基线检测；

对系统状态进行检查。

8.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在所述车辆安全基线检测系统有新的子系统加入的情况下，所述主系统的车辆功能安全基线检测模块获取所述子系统对应的车辆功能和所述车辆功能对应的安全基线检测内容并保存。

9.一种车辆安全基线检测系统，所述系统包括主系统和至少一个子系统，所述主系统与每一所述子系统均包括通信模块、安全基线检测组件、规则更新模块以及告警信息处理模块，每一所述子系统的通信模块与所述主系统的通信模块基于预设的通信协议通信连接，所述系统适用于权利要求1至8中任意一项所述的安全基线检测方法。

10.一种电子设备，其特征在于，包括至少一个处理器，以及与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述至少一个处理器通过执行所述存储器存储的指令实现如权利要求1至8中任意一项所述的安全基线检测方法。