[发明专利]用于提供安全的车载网络的系统及方法

权利要求书

1.一种向车载网络提供安全性的方法，所述方法包括：

确定从车载网络收集到的新网络消息是否与预先检测到的安全威胁消息彼此相同或相似；

当新网络消息与预先检测到的安全威胁消息彼此相同或相似时，跳过对新网络消息应用多种检测技术，并且立即将该新网络消息视为安全威胁消息。

2.根据权利要求1所述的方法，进一步包括：

当新网络消息与预先检测到的安全威胁消息彼此不相同或不相似时，对新网络消息应用多种检测技术，并且确定该新网络消息是否为安全威胁消息。

3.根据权利要求2所述的方法，其中，确定新网络消息是否与预先检测到的安全威胁消息彼此相同或相似包括：

查询数据库，该数据库具有标识预先检测到的安全威胁消息的信息的记录；

确定新网络消息是否具有与标识预先检测到的安全威胁消息的信息相对应的信息。

4.根据权利要求3所述的方法，进一步包括：

响应于将新网络消息确定为或视为安全威胁消息而对数据库进行更新。

5.根据权利要求3所述的方法，其中，记录在数据库中并且标识预先检测到的安全威胁消息的信息包括：

安全威胁消息的整个帧或该帧的部分字段。

6.根据权利要求1所述的方法，其中，所述车载网络包括：

控制器局域网。

7.根据权利要求1所述的方法，其中，所述多种检测技术包括：静态检测、误用检测以及异常检测。

8.一种向车载网络提供安全性的方法，所述方法包括：

确定要应用于从车载网络收集到的新网络消息的多种检测技术的应用顺序；

以确定出的应用顺序对新网络消息应用多种检测技术，并且确定所述新网络消息是否为安全威胁消息。

9.根据权利要求8所述的方法，其中，所述多种检测技术的应用顺序基于应用于先前从车载网络收集到的至少一个网络消息的多种检测技术的检测历史而确定。

10.根据权利要求8所述的方法，其中，确定多种检测技术的应用顺序包括：

改变多种检测技术的应用顺序，使得曾经成功检测到安全威胁消息的检测技术比要应用于新网络消息的其他检测技术具有优先级。

11.根据权利要求8所述的方法，其中，确定多种检测技术的应用顺序包括：

对于多种检测技术中的每一种，对成功检测到安全威胁消息的累计次数进行计数；

对多种检测技术中的各种检测技术，根据累计次数的降序来改变多种检测技术的应用顺序。

12.根据权利要求8所述的方法，其中，所述多种检测技术包括：静态检测、误用检测以及异常检测。

13.一种向车载网络提供安全性的方法，所述方法包括：

启动对从车载网络收集到的网络消息的多种检测技术的并行应用；

响应于多种检测技术中的任意一种检测技术将收集到的网络消息确定为安全威胁消息，停止对收集到的网络消息应用其余检测技术。

14.根据权利要求13所述的方法，进一步包括：

响应于多种检测技术全部都确定出收集到的网络消息不是安全威胁消息，允许向软件应用程序传送收集到的网络消息。

15.根据权利要求13所述的方法，其中，启动多种检测技术的并行应用包括：

利用不同的检测技术同时执行多个线程；

将收集到的网络消息分别输入到多个线程中。