Система и способ блокирования компьютерной атаки на транспортное средство

1. Способ блокирования компьютерной атаки на транспортное средство (далее - ТС) с использованием модуля защиты, подключенного к шинам ТС, в котором:
а) получают по меньшей мере одно правило, при этом упомянутое правило содержит по меньшей мере одно условие применения правила и по меньшей мере одно действие по применению правила, при этом упомянутое правило зависит от показателей компрометации, являющихся, в частности, следующими:
- сообщения, используемые в компьютерной атаке;
- информация по меньшей мере об одном ЭБУ ТС, который является получателем по меньшей мере одного из упомянутых сообщений;
б) перехватывают сообщения, передающиеся по шинам ТС;
в) сохраняют в журнал перехваченные сообщения, а также для каждого перехваченного сообщения информацию по меньшей мере об одном ЭБУ ТС, который является получателем упомянутого сообщения;
г) проверяют условия применения полученных правил с использованием журнала;
д) при выполнении условий применения по меньшей мере одного правила блокируют компьютерную атаку на ТС путем выполнения действий по применению правила.
2. Способ по п. 1, в котором показатели компрометации дополнительно включают временную метку момента перехвата сообщения, информация о которой дополнительно содержится в упомянутом журнале.
3. Способ по п. 1, в котором показатели компрометации дополнительно включают информацию по меньшей мере об одном ЭБУ, который является получателем по меньшей мере одного из упомянутых сообщений и, кроме того, полученный журнал дополнительно содержит указанною информацию о по меньшей мере одном ЭБУ.
4. Способ по п. 1, в котором условие применения правила зависит от состояния меньшей мере одного ЭБУ.
5. Способ по п. 1, в котором условие применения правила зависит от показателей по меньшей мере одного датчика ТС.
6. Способ по п. 1, в котором условие применения правила включает следующее: в перехватываемом модулем защиты трафике с шин ТС содержится определенный набор сообщений из числа сообщений, содержащихся в определенных показателях компрометации.
7. Способ по п. 6, в котором получатели или отправители сообщений из упомянутого набора сообщений являются определенными ЭБУ.
8. Способ по п. 6, в котором сообщения из упомянутого набора сообщений расположены в определенной последовательности и были перехвачены модулем защиты в определенный промежуток времени.
9. Способ по п. 1, в котором действие по применению правила, включает по меньшей мере одно из:
а) отправку сообщения по меньшей мере одному ЭБУ;
б) блокирование отправки по меньшей мере одного сообщения из числа сообщений, содержащихся в определенных показателях компрометации;
в) внесение изменения по меньшей мере в одно сообщение из числа сообщений, содержащихся в определенных показателях компрометации.
10. Способ по п. 9, в котором сообщение, отправляемое по меньшей мере одному ЭБУ, содержит по меньшей мере одну из следующих команд:
а) отключение по меньшей мере одного ЭБУ из списка ЭБУ вспомогательных электронных систем ТС;
б) включение безопасного режима по меньше мере для одного ЭБУ из списка ЭБУ основных электронных систем ТС.
11. Способ по п. 10, в котором список ЭБУ вспомогательных электронных систем ТС содержит, в частности:
а) системы помощи водителю;
б) мультимедийные системы;
в) телематику.
12. Способ по п. 10, в котором список ЭБУ основных электронных систем ТС содержит, в частности:
а) коробку передач;
б) ходовую часть.
13. Способ по п. 9, в котором блокирование отправки сообщений, содержащихся в упомянутом правиле, осуществляется по меньшей мере одним из следующих способов:
а) через шлюз из одной подсети в другую подсеть согласно правилу;
б) между ЭБУ по одной шине согласно упомянутому правилу.
14. Способы по пп. 9-13, в которых ЭБУ, содержащиеся в действии применению правила, включают из числа ЭБУ, которые содержатся в показателях компрометации.
15. Система блокирования компьютерной атаки на транспортное средство (далее - ТС), содержащая:
а) по меньшей мере одну шину ТС, к которой подключен по меньшей мере один ЭБУ;
б) модуль защиты, подключенный к упомянутой по меньшей мере одной шине ТС и предназначенный для:
I. получения по меньшей мере одного правила, содержащего по меньшей мере одно условие применения правила и по меньшей мере одно действие по применению правила и которое содержит показатели компрометации, которые в свою очередь являются, в частности, следующими:
(1) сообщения, используемые в компьютерной атаке;
(2) информация по меньшей мере об одном ЭБУ ТС, который является получателем по меньшей мере одного из упомянутых сообщений;
II. перехвата сообщений, передающихся по шинам ТС;
III. проверки условия применения полученных правил с использованием журнала и показателей компрометации, содержащихся в упомянутых правилах;
IV. блокирования компьютерной атаки на ТС путем выполнения действий по применению правила при выполнении условий применения упомянутого правила.
16. Система по п. 15, в которой показатели компрометации дополнительно включают временную метку момента перехвата сообщения, информация о которой дополнительно содержится в упомянутом журнале.
17. Система по п. 15, в которой показатели компрометации дополнительно включают информацию по меньшей мере об одном ЭБУ, который является получателем по меньшей мере одного из упомянутых сообщений и, кроме того, полученный журнал дополнительно содержит информацию по меньшей мере об одном из упомянутых ЭБУ.
18. Система по п. 15, в которой условие применения правила зависит от состояния меньшей мере одного ЭБУ.
19. Система по п. 15, в которой условие применения правила зависит от показателей по меньшей мере одного датчика ТС.
20. Система по п. 15, в которой условие применения правила включает следующее: в перехватываемом модулем защиты трафике с шин ТС содержится определенный набор сообщений из числа сообщений, содержащихся в определенных показателях компрометации.
21. Система по п. 20, в которой получатели или отправители сообщений из упомянутого набора сообщений являются определенными ЭБУ.
22. Система по п. 20, в которой сообщения из упомянутого набора сообщений расположены в определенной последовательности и были перехвачены модулем защиты в определенный промежуток времени.
23. Система по п. 15, в которой действие по применению правила, включает по меньшей мере одно из:
в) отправку сообщения по меньшей мере одному ЭБУ;
г) блокирование отправки сообщений, содержащихся в упомянутом правиле;
д) внесение изменения в сообщение, которое содержится в упомянутом правиле.
24. Система по п. 23, в которой сообщение, отправляемое по меньшей мере одному ЭБУ, содержит по меньшей мере одну из следующих команд:
а) отключение по меньшей мере одного ЭБУ из списка ЭБУ вспомогательных электронных систем ТС;
б) включение безопасного режима по меньше мере для одного ЭБУ из списка ЭБУ основных электронных систем ТС.
25. Система по п. 23, в которой список ЭБУ вспомогательных электронных систем ТС содержит, в частности:
в) системы помощи водителю;
г) мультимедийные системы;
д) телематику.
26. Система по п. 23, в которой список ЭБУ основных электронных систем ТС содержит, в частности:
е) коробку передач;
ж) ходовую часть.
27. Система по п. 15, в которой блокирование отправки сообщений, содержащихся в упомянутом правиле, осуществляется по меньшей мере одним из следующих способов:
а) через шлюз из одной подсети в другую подсеть согласно правилу;
б) между ЭБУ по одной шине согласно упомянутому правилу.
28. Способы по пп. 23-27, в которых ЭБУ, содержащиеся в действии применению правила, включают из числа ЭБУ, которые содержатся в показателях компрометации.