(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210970234.3 (22)申请日 2022.08.12 (71)申请人 国汽智控 （北京） 科技有限公司 地址 100176 北京市大兴区北京经济技 术 开发区荣 华南路13号院7号楼4层409 (72)发明人 朱智力　 (74)专利代理 机构 北京同立钧成知识产权代理 有限公司 1 1205 专利代理师 邱婧雯　刘芳 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/12(2022.01) (54)发明名称 防御策略的确定方法、 装置、 设备及存储介 质 (57)摘要 本申请提供一种防御策略的确定方法、 装 置、 设备及存储介质， 该方法包括： 电子设备根据 入侵程序对 车辆系统的重要度， 确定入侵行为的 目标严重性等级， 之后根据目标严重性等级、 目 标运行状态、 原始安全等级， 确定车辆在当前时 刻的目标安全等级， 最后根据目标严重性等级、 目标安全等级以及预设的第一映射关系， 确定目 标防御策略。 在本方案中， 结合车辆的目标运行 状态确定目标防御策略， 防止在执行目标防御策 略时对车辆运行以及相关功能产生影 响， 提高了 确定目标防御策略的准确性 以及用户人身财产 的安全性， 降低了执行目标防御策略的风险性和 潜在不良影 响， 达到防御策略有效性与驾驶安全 性统一的目的。 权利要求书2页 说明书15页 附图4页 CN 115150194 A 2022.10.04 CN 115150194 A 1.一种防御策略的确定方法， 其特 征在于， 所述方法包括： 根据入侵行为作用的入侵程序对车辆系统的重要度， 确定所述入侵行为的目标严重性 等级， 所述目标严重性 等级用于表示所述入侵行为对所述车辆系统造成的威胁的严重性； 根据所述目标严重性等级、 车辆在当前时刻的目标运行状态、 在发生上一入侵行为时 所述车辆的原 始安全等级， 确定所述车辆在当前时刻的目标安全等级； 根据所述目标严重性等级、 所述目标安全等级以及预设的第一映射关系， 确定所述目 标严重性等级以及所述目标安全等级对应的目标防御策略， 所述第一映射关系是入侵行为 的严重性 等级、 车辆的安全等级以及防御策略三 者的对应关系。 2.根据权利要求1所述的方法， 其特征在于， 所述根据所述目标严重性等级、 车辆在当 前时刻的目标运行状态、 在发生上一入侵行为时所述车辆的原始安全等级， 确定所述车辆 在当前时刻的目标安全等级， 包括： 判断所述入侵行为的目标严重性 等级是否为预设等级； 若所述入侵行为的目标严重性等级是所述预设等级， 则根据所述车辆在 当前时刻的目 标运行状态以及所述原 始安全等级， 确定对应的次数阈值； 在所述车辆处于所述原始安全等级时连续发生的预设等级的入侵行为的总次数等于 所述次数阈值时， 将预设安全等级确定为所述车辆在当前时刻的目标安全等级， 所述预设 安全等级表示的所述车辆的安全性高于所述原 始安全等级； 若所述入侵行为的目标严重性等级不是所述预设等级， 则根据所述目标严重性等级、 所述原始安全等级以及预设的第二映射关系， 确定所述目标严重性等级以及所述原始安全 等级对应的目标安全等级， 所述第二映射关系为第一安全等级、 入侵行为的严重性等级以 及第二安全等级的对应关系。 3.根据权利要求1所述的方法， 其特征在于， 在所述根据入侵行为作用的入侵程序对车 辆系统的重要度， 确定所述入侵行为的目标严重性 等级之前， 所述方法还 包括： 根据所述车辆在当前时刻的目标运行状态， 确定扫描入侵行为的目标扫描策略， 所述 目标扫描策略包括 通过第一扫描周期扫描所述车辆是否存在入侵行为的策略； 执行所述目标扫描策略， 以检测是否存在入侵行为。 4.根据权利要求3所述的方法， 其特征在于， 所述根据所述车辆在 当前时刻的目标运行 状态， 确定扫描入侵行为的目标扫描策略， 包括： 根据所述车辆在 当前时刻的目标运行状态以及上一入侵行为对应的第 一扫描策略， 确 定当前时刻的扫描入侵行为的目标扫描策略。 5.根据权利要求4所述的方法， 其特征在于， 所述根据所述车辆在 当前时刻的目标运行 状态以及上一入侵行为对应的第一扫描策略， 确定 当前时刻的扫描入侵行为的目标扫描 策 略， 包括： 根据所述目标运行状态以及预设的第 三映射关系， 确定目标运行状态对应的第 二扫描 策略， 所述第三映射关系为 运行状态以及扫描策略的对应关系； 在所述第二扫描策略与所述第 一扫描策略均为预设扫描策略时， 判断在执行所述第 一 扫描策略时是否检测到入侵行为； 若检测到入侵行为， 则将所述第一扫描策略确定为目标扫描策略； 若没有检测到入侵行为， 则将所述第一扫描策略中的扫描周期增大至第二扫描周期，权　利　要　求　书 1/2 页 2 CN 115150194 A 2并将增大处 理后的第一扫描策略确定为目标扫描策略。 6.根据权利要求1至5任一项所述的方法， 其特征在于， 所述车辆的运行状态包括以下 任一种： 未启动、 启动但未 行驶、 手动运行、 辅助驾驶以及自动驾驶。 7.根据权利要求1至5任一项所述的方法， 其特征在于， 所述防御策略包括以下任一种： 不执行任何操作、 生成安全警告、 禁止启动所述入侵程序以及停止运行所述入侵程序， 所述 安全警告用于提醒用户所述车辆存在所述入侵行为。 8.一种防御策略的确定装置， 其特 征在于， 所述装置包括： 处理模块， 用于根据入侵行为作用的入侵程序对车辆系统的重要度， 确定所述入侵行 为的目标严重性等级， 所述目标严重性等级用于表示所述入侵行为对所述车辆系统造成的 威胁的严重性； 所述处理模块， 还用于根据 所述目标严重性等级、 车辆在 当前时刻的目标运行状态、 在 发生上一入侵行为时所述车辆的原始安全等级， 确定所述车辆在当前时刻的目标安全等 级； 所述处理模块， 还用于根据所述目标严重性等级、 所述目标安全等级以及预设的第一 映射关系， 确定所述 目标严重性等级以及所述 目标安全等级对应的目标防御策略， 所述第 一映射关系是入侵行为的严重性 等级、 车辆的安全等级以及防御策略三 者的对应关系。 9.一种电子设备， 包括： 处理器、 存储器及存储在所述存储器上并可在处理器上运行的 计算机程序指令， 其特征在于， 所述处理器执行所述计算机程序指令时用于实现如权利要 求1至7任一项所述的防御策略的确定方法。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质中存储有计算机 执行指令， 所述计算机执行指 令被处理器执行时用于实现如权利要求1至7任一项 所述的防 御策略的确定方法。权　利　要　求　书 2/2 页 3 CN 115150194 A 3