[发明专利]用于联网车辆网络安全的系统和方法

说明书

用于联网车辆网络安全的系统和方法。该方法包括基于第一组数据创建正常行为模型，所述第一组数据包括关于至少一台联网车辆的至少一个第一事件，其中所述第一组数据收集自多个数据源；基于正常行为模型和第二组数据检测异常，所述第二组数据包括关于至少一台联网车辆的第二事件，其中第一组数据和第二组数据中各自包括与至少一台所联网的车辆的操作有关的车辆数据，其中每个事件代表与至少一台所联网的车辆的通信；基于检测到的异常，确定至少一项缓解措施；以及实施至少一项缓解措施。

相关申请的交叉引用

本申请要求于2017年7月27日提交的美国临时专利申请No.62/537,608(目前处于申请阶段)的权益，其内容通过引用并入本文。

技术领域

本公开一般涉及了一种联网自动驾驶车辆，并且更具体地涉及了联网自动驾驶车辆及车队的网络安全。

背景技术

随着计算机技术的发展，人们已经创建了车辆中使用的计算机导航和控制系统，以改善驾驶员的体验并允许人员和货物的远程控制运输。这些计算机化的汽车系统可以提供引导或辅助驾驶功能、或自主地控制车辆。为此，计算机化的驾驶系统可以访问和控制关键的车辆功能，例如，使汽车解锁、打开和关闭发动机、控制转向以及制动等。为了帮助导航和控制，联网车辆可以配备有网络访问权限，该网络访问权限允许联网车辆彼此通信和/或与远程控制系统通信。这些联网车辆可以例如用于：跟踪商用车(例如，公共汽车、卡车、送货/租用车)、自动驾驶或辅助驾驶汽车的导航、汽车共享服务等。Gartner公司预测，到2020年，道路上将至少有2.2亿辆联网汽车。

尽管联网车辆为车辆所有者提供了巨大的机会，但是这些系统使那些互连的车辆和服务暴露于新的危险中。具体而言，指黑客们会干扰车辆的功能。此外，联网车辆可能会受到远程干扰。这为车辆故障、盗窃和其他恶意活动打开了大门，可能会导致死亡、伤害以及例如由于资产丢失、品牌遭损、召回、诉讼等引起的经济损失。例如，网络攻击者可能能够控制驾驶系统、锁定和解锁汽车、打开或关闭发动机等。此外，由于出现了被控制的车队，可能同时出现对包括大量汽车的车队实施广泛的网络攻击，使恶意行为者能够更大程度地造成伤害。此外，由于联网车辆的数据泄露也可能对车主有害，因此联网车辆的隐私备受关注。

因此，本申请将提供一种有利的解决方案，该解决方案通过确保车辆和联网的汽车服务层免受网络威胁从而克服了上述挑战。本申请提供的用于保护车辆车队免受网络威胁的解决方案将是进一步有利的。

发明内容

以下是本公开的几个示例实施例的概述。提供该概述是为了方便读者对实施例的基本理解，并且不完全限定本公开的广度。该概述不是所有预期实施例的详尽概述，并且既不旨在标识所有实施例的关键或重要元素，也不旨在界定任何或所有方面的范围。其唯一目的是以简化形式呈现一个或多个实施例的一些概念，作为稍后呈现的更详细描述的序言。为了方便起见，术语“一些实施例”或“某些实施例”在本文中可以用来指本公开的单个实施例或多个实施例。

本文公开的某些实施例包括了一种用于联网车辆网络安全的方法。该方法包括：基于第一组数据创建正常行为模型，该第一组数据包括关于至少一台联网车辆的至少一个第一事件，其中该第一组数据收集自多个数据源；基于正常行为模型和第二组数据检测异常，该第二组数据包括关于至少一台联网车辆的第二事件，其中第一组数据和第二组数据各自包括与至少一台联网车辆的操作有关的车辆数据，其中每个事件代表与至少一台联网车辆的通信；基于检测到的异常，确定至少一项缓解措施；以及实施至少一项缓解措施。