(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210956451.7 (22)申请日 2022.08.10 (71)申请人 重庆电子 工程职业学院 地址 400000 重庆市沙坪坝区陈家桥 镇 (72)发明人 叶坤　李学俊　 (74)专利代理 机构 成都聚蓉众享知识产权代理 有限公司 512 91 专利代理师 孔静 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/12(2022.01) (54)发明名称 一种车辆网络安全评估方法及装置 (57)摘要 本发明公开了一种车辆网络安全评估方法 及装置， 属于车辆网络安全技术领域， 目的在于 解决现有车辆网络安全评估智能化程度低、 评估 不准确的问题。 其通过构建车辆网络安全风险数 据库， 分析车辆网络安全风险要素， 确定车辆网 络安全风险要素等级并根据车辆网络安全风险 要素等级， 赋 予不同车辆网络安全测试项对应的 评分权重系数， 更加体系化、 规范化的对车辆网 络安全进行评分。 基于车辆网络安全连接模块、 车辆网络安全测试模块、 车辆网络安全评估模块 对车辆网络实现连接、 测试、 评级， 多维度的实现 对车辆网络安全不同方向类型评级和展示， 更加 直观、 精准、 智能化的对 车辆网络安全进行评估。 本发明适用于车辆网络安全评估方法及装置 。 权利要求书1页 说明书4页 附图2页 CN 115333826 A 2022.11.11 CN 115333826 A 1.一种车辆网络安全评估方法， 其特 征在于， 包括以下步骤： (1)构建车辆网络安全风险数据库， 分析车辆网络安全风险要素， 确定车辆网络安全风 险要素等级； (2)建立车辆网络安全测试项， 并根据车辆网络安全风险要素等级， 赋予不同车辆网络 安全测试项对应的评分权 重系数； (3)根据不同的车辆网络安全测试项确定对应的扣分项目， 并赋予对应车辆网络安全 测试项所有扣分项目的扣分值， 设定该车辆网络安全测试项 所有扣分项目的扣分值之和为 该车辆网络安全测试项的总分值； (4)根据车辆网络安全测试项类型， 将相同类型的车辆网络安全测试项归于车辆网络 安全测试子目录， 集 合所有车辆网络安全测试子目录构建车辆网络安全测试总目录； (5)基于车辆网络安全连接模块与待评估的车辆网络实现连接； (6)根据评估需求基于车辆网络安全测试模块选择一个或多个车辆网络安全测试子目 录， 并对待评估车辆进行车辆网络安全测试子目录下 的所有车辆网络安全测试项测试， 并 根据测试 结果对测试完成的车辆网络安全测试子目录下的车辆网络安全测试项 进行评分； (7)车辆网络安全评估模块获取各车辆网络安全测试项评分， 乘以对应车辆网络安全 测试项对应的评分权 重系数后， 得到各 车辆网络安全测试项的加权 评分； (8)车辆网络安全评估模块将属于同一车辆网络安全测试子目录下的车辆网络安全测 试项的加权评分求和， 获得各车辆网络安全测试子目录的评分， 将各车辆网络安全测试子 目录的评分求和获得 车辆网络安全总评分； (9)车辆网络安全评估模块获取各车辆网络安全测试子目录的评分和车辆网络安全总 评分， 根据设定的评级条件， 分别给出车辆网络安全测试子目录评分等级和车辆网络安全 总评分等级， 完成车辆网络安全评估。 2.按照权利要求1所述的一种车辆网络安全评估方法， 其特征在于， 所述步骤(9)中车 辆网络安全测试子目录评分等级和车辆网络安全总评分等级分别包括优秀级、 良好级、 一 般级、 危险级。 3.一种车辆网络安全评估装置， 其特征在于， 包括车辆网络安全连接模块、 车辆网络安 全测试模块、 车辆网络安全评估 模块； 所述车辆网络安全连接模块用于与待评估的车辆网络实现连接； 所述车辆网络安全测试模块根据评估需求用于选择一个或多个车辆网络安全测试子 目录下的车辆网络安全测试项进 行测试， 并根据测试结果对测试完成的车辆网络安全测试 项进行评分； 所述车辆网络安全评估模块用于获取各车辆网络安全测试项评分， 乘以对应车辆网络 安全测试项对应的评分权重系 数后， 得到各车辆网络安全测试项的加权评分， 基于数据 处 理后， 给出车辆网络安全测试子目录 评分等级和车辆网络安全总评分等级。权　利　要　求　书 1/1 页 2 CN 115333826 A 2一种车辆网 络安全评估方 法及装置 技术领域 [0001]本发明属于车辆网络安全技术领域， 具体涉及一种车辆网络安全评估方法及装 置。 背景技术 [0002]随着智能网联汽车不断的普及， 建立科学的、 定量的、 统一的车辆网络安全评价体 系对车辆网络安全进行评估， 是智能网联汽车维护 保养的重要组成。 其执行结果直接关系 到驾乘人员安全。 [0003]目前， 当需要对车辆网络安全进行评估时， 基本都是通过评估人员对某一测试项 相关的网络安全技术指标进行测试分析， 由于整个过程是人为的分析车辆网络存在的安全 风险要素， 使得整个评估过程不够全面、 精确， 使得现有车辆网络安全评估智能化程度低、 评估不准确的问题。 发明内容 [0004]本发明的目的在于： 提供一种车辆网络安全评估方法及装置， 解决现有车辆网络 安全评估智能化 程度低、 评估不 准确的问题。 [0005]本发明采用的技 术方案如下： [0006]一种车辆网络安全评估方法， 包括以下步骤： [0007](1)构建车辆网络安全风险数据库， 分析车辆网络安全风险要素， 确定车辆网络安 全风险要素等级； [0008](2)建立车辆网络安全测试项， 并根据车辆网络安全风险要素等级， 赋予不同车辆 网络安全测试项对应的评分权 重系数； [0009](3)根据不同的车辆网络安全测试项确定对应 的扣分项 目， 并赋予对应车辆网络 安全测试项所有扣分项目的扣分值， 设定该车辆网络安全测试项 所有扣分项目的扣分值之 和为该车辆网络安全测试项的总分值； [0010](4)根据车辆网络安全测试项类型， 将相同类型的车辆网络安全测试项归于车辆 网络安全测试子目录， 集 合所有车辆网络安全测试子目录构建车辆网络安全测试总目录； [0011](5)基于车辆网络安全连接模块与待评估的车辆网络实现连接； [0012](6)根据评估需求基于车辆网络安全测试模块选择一个或多个车辆网络安全测试 子目录， 并对待评估车辆进行车辆网络安全测试子目录下的所有车辆网络安全测试项测 试， 并根据测试结果对测试完成的车辆网络安全测试子目录下的车辆网络安全测试项进 行 评分； [0013](7)车辆网络安全评估模块获取各车辆网络安全测试项评分， 乘以对应车辆网络 安全测试项对应的评分权 重系数后， 得到各 车辆网络安全测试项的加权 评分； [0014](8)车辆网络安全评估模块将属于同一车辆网络安全测试子目录下的车辆网络安 全测试项的加权评分求和， 获得各车辆网络安全测试子目录的评分， 将各车辆网络安全测说　明　书 1/4 页 3 CN 115333826 A 3