车辆网络安全评估方法、装置、终端设备及存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114268483A(43)申请公布日2022.04.01(21)申请号202111544809.7(22)申请日2021.12.16(71)申请人北京天融信网络安全技术有限公司地址100085北京市海淀区上地东路1号院3号楼四层申请人北京天融信科技有限公司北京天融信软件有限公司(72)发明人安冬旭胡雨翠范雪俭陈强(74)专利代理机构北京超凡宏宇专利代理事务所(特殊普通合伙)11463代理人杨奇松(51)Int.Cl.H04L9/40(2022.01)H04L67/12(2022.01)权利要求书2页说明书9页附图3页(54)发明名称车辆网络安全评估方法、装置、终端设备及存储介质(57)摘要本申请提供一种车辆网络安全评估方法、装置、终端设备及存储介质，由于可以根据预设的网络安全单元与关键测试项的对应关系，直接确定与待评估网络安全单元对应的目标关键测试项，所以在每次评估时，无需评估人员人为确定需要对哪些测试项进行评估，因此无需评估人员进行全程分析计算，相比现有方案而言，更加智能化，对评估人员的要求更低，评估结果更加准确。CN114268483ACN114268483A权利要求书1/2页1.一种车辆网络安全评估方法，其特征在于，包括：确定待评估车辆的待评估网络安全单元；根据预设的网络安全单元与关键测试项的对应关系，确定与所述待评估网络安全单元对应的目标关键测试项；获取各所述目标关键测试项的网络安全评分；根据各所述目标关键测试项的网络安全评分，计算所述待评估网络安全单元的网络安全评分。2.如权利要求1所述的车辆网络安全评估方法，其特征在于，所述待评估网络安全单元包括整车网络安全单元、系统网络安全单元和零部件网络安全单元中的至少一种。3.如权利要求1所述的车辆网络安全评估方法，其特征在于，所述获取各所述目标关键测试项的网络安全评分，包括：针对每一所述目标关键测试项，获取各网络漏洞评价要素对应的要素得分；将各所述要素得分相加得到所述目标关键测试项的网络安全评分。4.如权利要求3所述的车辆网络安全评估方法，其特征在于，所述针对每一所述目标关键测试项，获取各网络漏洞评价要素对应的要素得分，包括：针对每一所述网络漏洞评价要素，获取对应的初始得分以及要素权重值；将所述初始得分和所述要素权重值的乘积作为相应网络漏洞评价要素的要素得分。5.如权利要求4所述的车辆网络安全评估方法，其特征在于，所述要素权重值为基于CVSS方法，对所述待评估网络安全单元的相应目标关键测试项的相应网络漏洞评价要素进行评价时得到的CVSS评分值。6.如权利要求1‑5任一项所述的车辆网络安全评估方法，其特征在于，所述根据各所述目标关键测试项的网络安全评分，计算所述待评估网络安全单元的网络安全评分，包括：将各所述目标关键测试项对应的网络安全评分之和作为所述待评估网络安全单元的网络安全评分；或，将各所述目标关键测试项对应的网络安全评分与对应的测试项权重值的乘积之和作为所述待评估网络安全单元的网络安全评分。7.如权利要求1‑5任一项所述的车辆网络安全评估方法，其特征在于，在所述根据各所述目标关键测试项的网络安全评分，计算所述待评估网络安全单元的网络安全评分之后，包括：将所述待评估车辆的信息、所述待评估网络安全单元的信息同所述待评估网络安全单元的网络安全评分进行关联存储。8.一种车辆网络安全评估装置，其特征在于，包括：第一确定模块，用于确定待评估车辆的待评估网络安全单元；第二确定模块，用于根据预设的网络安全单元与关键测试项的对应关系，确定与所述待评估网络安全单元对应的目标关键测试项；获取模块，用于获取各所述目标关键测试项的网络安全评分；计算模块，用于根据各所述目标关键测试项的网络安全评分，计算所述待评估网络安全单元的网络安全评分。2CN114268483A权利要求书2/2页9.一种终端设备，其特征在于，包括处理器和存储器，所述存储器中存储有计算机程序，所述处理器执行所述计算机程序，以实现如权利要求1‑7中任意一项所述的方法。10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，所述计算机程序被至少一个处理器执行时，以实现如权利要求1‑7中任意一项所述的方法。3CN114268483A说明书1/9页车辆网络安全评估方法、装置、终端设备及存储介质技术领域[0001]本申请涉及计算机技术领域，具体而言，涉及一种车辆网络安全评估方法、装置、终端设备及存储介质。背景技术[0002]智能网联汽车技术的迅速发展，与科学的汽车网络安全水平定量评价方法密切相关。在现有技术中，每当需要对车辆某一部件的网络安全进行评价时，都需要评估人员对该部件相关的网络安全技术指标进行梳理分析，人为确定该部件对应的测