买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：上海帆一尚行科技有限公司

摘要：本说明书实施例提供一种车联网自动化安全建模的方法，提供可视化的资产数据流页面，页面中具有供用户拖拽的资产组件和数据流组件，接收用户操作，操作产生资产数据流数据，用户只需要在页面中对组件进行操作，后台便可以利用数据流自动进行安全建模，降低了对人的依赖，利用构建的资产分析模型及知识库确定资产数据流数据所匹配的威胁数据并为威胁数据生成威胁削减策略，自动连接车联网测试环境，利用威胁削减策略构建安全模型，利用威胁数据侵入安全模型以对威胁削减策略进行验证，向用户反馈对资产数据流数据的安全分析结果，兼顾了威胁削减策略在车联网测试环境下对威胁的抵抗效果，形成了闭环，提高了安全建模水平。

主权项：1.一种车联网自动化安全建模的方法，其特征在于，包括：提供可视化的资产数据流页面，所述资产数据流页面中具有可供用户拖拽的资产组件和数据流组件，其中，资产指车联网环境中的攻击者感兴趣的项目或区域，数据流组件用于构建车联网中的信息流向或者任务的执行顺序；响应于用户的查询操作，利用预设的资产知识库查询所述查询操作对应的资产组件信息，结合查询到的资产组件信息在所述资产数据流页面显示资产组件；接收用户对所述资产组件的拖拽操作、编辑操作中的至少一个，以及利用数据流组件将所述资产组件相组合的操作，将所述操作产生的资产数据流数据发送给安全建模模块；接收资产数据流数据，利用构建的资产分析模型及知识库确定所述资产数据流数据所匹配的威胁数据并为所述威胁数据生成威胁削减策略；其中，所述知识库还包括安全验证知识库，所述安全验证知识库具有测试环境匹配规则和验证结果评价规则；利用所述测试环境匹配规则，确定与所述资产数据流数据相匹配的车联网测试环境，利用所述威胁削减策略在所述车联网测试环境中进行构建安全模型，利用所述威胁数据侵入所述安全模型，利用所述验证结果评价规则对威胁侵入过程进行评价，生成验证结果，以对所述威胁削减策略进行验证；对于可验证措施进行逐一验证分析，进行标记跟踪，关闭威胁或提示风险，形成安全流程的闭环；结合资产数据流数据、所述威胁数据、所述威胁削减策略和验证结果向用户反馈对所述资产数据流数据的安全分析结果；还包括：构建规则匹配引擎、人工智能引擎和负反馈引擎，所述规则匹配引擎负责对输入数据和知识库数据进行规则匹配和抽取，以规则匹配方式分析所述安全模型；人工智能引擎负责对输入数据进行智能分析，计算并覆盖规则匹配无法覆盖的分析内容，以数据训练的方式进行分析所述安全模型；负反馈引擎负责对用户反馈信息的处理，用于修正数据并优化计算所述安全模型。

全文数据：

权利要求：

百度查询： 上海帆一尚行科技有限公司 一种车联网自动化安全建模的方法、装置和电子设备