[发明专利]车联网的安全评估方法及装置

说明书

本申请公开了一种车联网的安全评估方法及装置，该方法包括：将车联网的多个评估对象组进行标签化处理，以将评估对象组中的多个评估对象进行分类标注，其中，评估对象组为对车联网的多个不同方面分别进行评估的对象集合；确定进行了分类标注的评估对象对应的评估指标，其中，评估指标为从多方面对评估对象评估的指示；基于多个用于表征车联网的不同类型风险的风险模型，确定评估对象的风险权重；在接收到针对车联网进行评估的评估指令的情况下，利用从评估模型仓库中调取的至少一个评估模型，至少基于评估对象的风险权重和/或评估对象的评估指标，对评估对象进行评估，生成相应的评估结果。该方法能全面对车联网评估，有效提高安全评估准确性。

技术领域

本申请涉及车联网安全态势领域，特别涉及一种车联网的安全评估方法及装置。

背景技术

车联网是指车辆上的车载设备通过无线通信技术，对信息网络平台中的所有车辆动态信息进行有效利用，在车辆运行中提供不同的功能服务。对于车联网的安全评估则显得尤为总要。目前对于车联网的安全评估，通常是从资产角度进行风险的评估，原始的评测数据来源较为单一，这将导致安全评估的结果不准确，例如，没有从涉及车辆的各个评估对象来进行整体评估。使得评测数据单一，造成车联网的安全评估结果不准确，从而给车辆的安全造成隐患。

发明内容

本申请实施例的目的在于提供一种车联网的安全评估方法，该方法能够基于车联网的多方面的整体评估数据作为评估基础，全面对车联网进行评估，有效提高车联网的安全评估的准确性。

为了实现上述目的，本申请实施例提供了一种车联网的安全评估方法，包括：

将车联网的多个评估对象组进行标签化处理，以将所述评估对象组中的多个评估对象进行分类标注，其中，所述评估对象组为对所述车联网的多个不同方面分别进行评估的对象集合；

确定进行了分类标注的所述评估对象对应的评估指标，其中，所述评估指标为从多个不同方面对所述评估对象进行评估的指示；

基于多个用于表征所述车联网的不同类型风险的风险模型，确定所述评估对象的风险权重；

在接收到针对所述车联网进行评估的评估指令的情况下，利用从评估模型仓库中调取的至少一个评估模型，至少基于所述评估对象的风险权重和/或所述评估对象的评估指标，对所述评估对象进行评估，生成相应的评估结果。

作为可选，所述评估对象组包括以下至少一个：车机端数据对象，控车应用程序数据对象，车联网平台数据对象，通信数据对象，车联网漏洞对象和车联网资产对象；

相应的，所述将车联网的多个评估对象组进行标签化处理，包括：

对所述车机端数据对象，所述控车应用程序数据对象，所述车联网平台数据对象，所述通信数据对象，所述车联网漏洞对象和/或所述车联网资产对象，分别进行标签化。

作为可选，所述确定进行了分类标注的所述评估对象对应的评估指标，包括：

基于预设的构建模型，构建所述评估对象对应的多层的评估层级，其中，每层的所述评估层级具有所述评估指标所指示的评估内容。

作为可选，所述评估对象包括车联网漏洞对象，所述风险模型包括：车辆网漏洞模型；所述基于多个用于表征所述车联网的不同类型风险的风险模型，确定所述评估对象的风险权重，包括：

利用所述车联网漏洞模型，对所述车联网漏洞对象进行分类；

基于所述车联网漏洞对象的风险程度，对分类后的所述车联网漏洞对象赋予风险权重。

作为可选，所述评估对象包括车联网安全事件对象，所述风险模型包括：安全事件频率权重模型；所述基于多个用于表征所述车联网的不同类型风险的风险模型，确定所述评估对象的风险权重，包括：