公开(公告)号：CN111818071A

公开(公告)日：2020-10-23

申请号：CN202010679702.2

申请日：2020-07-15

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 李政 ,  李承泽 ,  吴志敏 ,  吴昊 ,  王智勇 ,  王鑫 ,  申任远 ,  黄磊 ,  范乐君 ,  袁静 ,  陈慧婧

IPC: H04L29/06 ,  H04L12/24 ,  H04L29/08

Abstract: 本发明公开了一种车辆污点分析方法及装置，该方法包括：预先建立模块间的业务流模型，所述模块间的业务流模型包括模块内部以及模块之间的业务流关系，还包括业务流每个业务节点上安全策略和漏洞的对应关系；并且，预先根据漏洞和业务流的功能确定每个利用漏洞进入业务流传播的污点源；对车辆系统进行漏洞检测，针对每一个漏洞，根据预先建立的模块间的业务流模型，通过追踪每一个利用漏洞进入业务流的污点源，确定污点源在业务流中的传播情况。采用本发明能够对车辆进行跨模块的安全分析。