物联网设备接入方法、装置、车辆、介质以及程序产品与流程

本技术涉及车辆安全，尤其涉及一种物联网设备接入方法、装置、车辆、介质以及程序产品。

背景技术：

1、随着智能网联汽车技术的快速迭代，智能座舱已从单一的驾乘交互载体，逐步演变为集成多类物联网（internet of things，iot）设备的移动智能空间。iot设备（也称为车载iot设备）的大规模增多，在丰富座舱智能化体验的同时，也给iot设备的安全接入管理带来了严峻挑战。

2、目前，通常对所有接入车辆的iot设备采用统一的接入策略。然而，由于不同iot设备在使用频率及用户依赖程度等维度存在显著差异，统一的接入策略在实际应用中难以适配用户对各类iot设备的差异化连接需求。

3、因此，如何实现不同iot设备的差异化接入需求成为亟待解决的技术问题。

技术实现思路

1、本技术提供一种物联网设备接入方法、装置、车辆、介质以及程序产品，可以实现不同iot设备的差异化接入需求。

2、第一方面，本技术实施例提供一种物联网设备接入方法，应用于车辆，该物联网设备接入方法包括：响应于物联网设备的接入请求，确定物联网设备的隐私风险评估信息；其中，隐私风险评估信息包括：物联网设备所处理的生物特征信息、物联网设备对车辆行车安全的影响程度，以及物联网设备在车辆中的历史存储信息；基于隐私风险评估信息，确定物联网设备的隐私风险等级；隐私风险等级用于指示物联网设备引发用户隐私信息泄露的风险程度；基于隐私风险等级，对物联网设备进行接入控制。

3、基于上述技术方案，当前通常对所有接入车辆的物联网设备采用统一的接入策略，这种统一接入策略难以适配用户对不同物联网设备的连接需求适配用户需求：一方面，若采用统一强绑定策略，低隐私风险的物联网设备需要执行复杂的绑定验证流程，大幅增加用户的操作负担；另一方面，若采用统一弱绑定策略，高隐私敏感的物联网设备极易被第三方非法访问，既会造成用户个人隐私泄露，也会影响车辆行驶安全。

4、基于此，本技术打破了现有方案中对所有接入车辆的物联网设备采用统一接入策略的局限，通过引入物联网设备所处理的生物特征信息、物联网设备对车辆行车安全影响程度及物联网设备的历史存储信息等多维度特征，综合评估物联网设备的隐私风险等级，并根据评估得到物联网设备的隐私风险等级执行差异化的接入控制。由此，本技术可以在保障高隐私敏感设备接入安全性的同时，降低了低隐私设备的接入复杂度，实现了适配用户对不同物联网设备的连接便利性和连接安全性的差异化需求。

5、一种可能的方式中，影响程度是基于物联网设备的设备特征信息确定的；基于隐私风险评估信息，确定物联网设备的隐私风险等级，包括：基于生物特征信息、影响程度和历史存储信息，确定物联网设备的综合隐私风险评分；基于综合隐私风险评分，确定隐私风险等级。

6、基于上述技术方案，本技术通过将生物特征信息、行车安全的影响程度和历史存储信息三个维度的量化为综合隐私风险评分，由此避免了单一维度评估物联网设备的隐私风险等级导致的误判；另外，本技术通过将综合隐私风险评分映射为隐私风险等级，显著提升了隐私风险等级判断的准确性，保证了后续物联网设备接入控制的稳定性。

7、一种可能的方式中，基于生物特征信息、影响程度和历史存储信息，确定物联网设备的综合隐私风险评分，包括：基于生物特征信息的隐私敏感程度，确定第一隐私风险评分；基于影响程度，确定第二隐私风险评分；基于历史存储信息的数据量，确定第三隐私风险评分；基于第一隐私风险评分、第二隐私风险评分和第三隐私风险评分，确定综合隐私风险评分。

8、基于上述技术方案，本技术基于生物特征信息的隐私敏感程度确定第一隐私风险评分，实现了对不同类型生物特征信息的隐私风险量化；基于影响程度确定第二隐私风险评分，使物联网设备对车辆行车安全的影响能够作为独立可量化的隐私风险维度进行隐私风险等级评估；基于历史存储信息的数据量确定第三隐私风险评分，物联网设备存储的历史数据量越大，一旦发生信息泄露，导致的用户隐私数据规模就越大，造成的危害也越严重；最后，通过三个独立隐私风险评分的融合，避免了单一维度主导导致的隐私风险等级误判，使综合评分能够真实反映物联网设备的整体隐私风险水平，为差异化接入控制提供了准确依据。

9、一种可能的方式中，基于综合隐私风险评分，确定隐私风险等级，包括：在综合隐私风险评分大于或等于第一预设风险评分且小于第二预设风险评分的情况下，确定物联网设备的隐私风险等级为一级隐私风险；在综合隐私风险评分大于或等于第二预设风险评分且小于或等于第三预设风险评分的情况下，确定物联网设备的隐私风险等级为二级隐私风险；其中，二级隐私风险大于一级隐私风险；隐私风险等级与物联网设备引发用户隐私信息泄露的风险程度正相关；不同隐私风险等级的物联网设备对应的接入控制方式不同；物联网设备的隐私风险等级与物联网设备的接入控制所采用的验证强度正相关。

10、基于上述技术方案，本技术设定第一预设风险评分、第二预设风险评分和第三预设风险评分，将综合隐私风险评分映射为一级隐私风险或二级隐私风险，由此可以确保隐私风险等级判定结果的准确性和唯一性。另外，本技术通过限定二级隐私风险大于一级隐私风险，并明确隐私风险等级与物联网设备的接入控制的验证强度呈正相关，如此使得能够根据物联网设备的隐私风险等级，自适应匹配差异化的安全接入控制策略，从而在保障用户隐私安全的同时，优化了物联网设备的接入控制效率。

11、一种可能的方式中，设备特征信息包括设备类型和设备功能；基于隐私风险等级，对物联网设备进行接入控制，包括：基于隐私风险等级，建立车辆与物联网设备之间的通信连接；确定车辆中与设备类型和设备功能匹配的功能访问权限；向物联网设备授予功能访问权限，以向物联网设备开放功能访问权限对应的业务功能。

12、基于上述技术方案，本技术通过识别物联网设备的设备类型和设备功能，并结合物联网设备的隐私风险等级进行相应功能访问权限匹配，能够为不同物联网设备分配与其实际用途相匹配的功能访问权限，实现按需授权、最小权限访问；另外，本技术根据物联网设备的隐私风险等级，可以实现差异化地建立通信连接并授予权限，例如，对于高隐私风险设备，限制其对车辆敏感功能的访问；对于低隐私风险设备，仅对其开放必要的业务功能接口，使资源配置更加安全、合理及高效。

13、一种可能的方式中，基于隐私风险等级，建立车辆与物联网设备之间的通信连接，包括：在物联网设备的隐私风险等级为一级隐私风险的情况下，允许物联网设备不经用户身份验证，直接建立车辆与物联网设备之间的通信连接；或者，在物联网设备的隐私风险等级为二级隐私风险的情况下，对用户进行身份验证，并在用户的身份验证通过的情况下，建立车辆与物联网设备之间的通信连接。

14、基于上述技术方案，本技术通过限定在物联网设备的隐私风险等级为一级隐私风险时，直接建立车辆与物联网设备之间的通信连接。由此，可以使得低隐私风险设备（即一级隐私风险的物联网设备）能够直接接入车辆，无需经历额外的身份验证流程，从而实现低隐私风险设备的无感快速接入，避免用户频繁进行确认操作，显著提升低隐私风险设备接入效率和用户体验；另外，在物联网设备的隐私风险等级为二级隐私风险时，先进行用户身份验证，并在用户身份验证用过的情况下，建立车辆与物联网设备之间的通信连接。由此，可以使得中高隐私风险设备（即二级隐私风险的物联网设备）在请求接入车辆时，须先通过操作用户的身份验证，并在验证通过的情况下，建立二级隐私风险的物联网设备与车辆的之间的通信连接，从而确保中高隐私风险设备的接入始终处于用户显式授权和身份可控的状态之下，避免了未经身份验证的中高隐私风险设备直接进入车辆通信链路，保障用户隐私安全和车辆行车安全。

15、一种可能的方式中，在物联网设备的隐私风险等级为二级隐私风险的情况下，对用户进行身份验证，并在用户的身份验证通过的情况下，建立车辆与物联网设备之间的通信连接，包括：在物联网设备的隐私风险等级为二级隐私风险的情况下，确定物联网设备是否已与车辆建立绑定关系；在物联网设备未与车辆建立绑定关系的情况下，输出绑定请求，以提示用户基于绑定请求，完成用户的身份验证，并在用户的身份验证通过的情况下，触发绑定确认指令；响应于绑定确认指令，建立物联网设备与车辆之间的绑定关系；建立车辆与物联网设备之间的通信连接。

16、基于上述技术方案，本技术在物联网设备的隐私风险等级为二级隐私风险的情况下，先判断该物联网设备是否已与车辆建立绑定关系；若未与车辆建立绑定关系，则输出绑定请求，提示用户完成身份验证并触发绑定确认指令后，再建立物联网设备与车辆之间的绑定关系和通信连接。由此，可以使得中等隐私风险设备（即二级隐私风险的物联网设备）在请求接入车辆时，须先通过操作用户的身份验证，并在验证通过的情况下，建立该中等隐私风险设备与车辆的绑定关系后再放行通信连接，从而确保中等隐私风险设备的接入始终处于用户显式授权和身份可控的状态之下，避免了未经身份验证的中等隐私风险设备直接进入车辆通信链路，保障用户隐私安全和车辆行车安全。

17、一种可能的方式中，接入请求包括物联网设备的目标标识信息；绑定关系用于表征物联网设备的标识信息与车辆标识之间的对应关系；确定物联网设备是否已与车辆建立绑定关系，包括：在绑定关系中物联网设备的标识信息与目标标识信息一致的情况下，确定物联网设备已与车辆建立绑定关系；在此基础上，上述物联网设备接入方法，还包括：在物联网设备已与车辆建立绑定关系的情况下，建立车辆与物联网设备之间的通信连接。

18、基于上述技术方案，本技术在接收到物联网设备的接入请求后，通过提取请求中携带的物联网设备的目标标识信息，查询预存的绑定关系（即物联网设备标识信息与车辆标识的对应关系），判断该目标标识信息是否已存在于绑定关系中。若目标标识信息存在于绑定关系中，则确认该物联网设备为已与当前车辆建立过绑定关系的可信设备，进而直接建立通信连接。由此，复用已有的设备-车辆绑定信任关系，跳过对已知可信设备的重复身份验证流程，在确保接入安全性的前提下，大幅缩短了已绑定设备的接入耗时，实现了可信物联网设备的快速无感重连，有效提升了物联网设备的接入效率和用户体验。

19、一种可能的方式中，物联网设备接入方法，还包括：确定物联网设备上次关联的历史车辆标识；在历史车辆标识与车辆的当前标识不一致，且物联网设备的隐私风险等级为二级隐私风险的情况下，触发绑定操作；其中，绑定操作用于指示建立物联网设备与车辆之间的绑定关系。

20、基于上述技术方案，本技术通过物联网设备上次关联的历史车辆标识与车辆的当前标识进行比对，可以适配物联网设备随用户在不同车辆间流转的使用场景：当隐私风险等级为二级隐私风险的物联网设备（即中高隐私风险设备）随用户出现在不同车辆上时，控制器可以自动检测到车辆标识变更，不沿用该中高隐私风险设备在原车上建立的任何绑定关系或信任状态，而是主动触发绑定操作，要求用户通过身份验证并显式确认后，方在新车上建立全新的绑定关系和通信连接。该机制有效防止了二手流转、租赁还车等场景中前任车主的物联网设备基于旧信任的绑定关系对新车的"无绑定验证接入，即使该中高隐私风险设备曾与其他车辆绑定过，只要当前车辆标识与历史车辆标识不同，就须经过新车上用户的重新授权才能接入。通过该方案，有效防止了二手流转、租赁还车等场景中前任车主设备对车辆的未授权控制和隐私数据残留风险，在保障车辆网络安全与用户隐私隔离的前提下，兼顾了合法设备在新车环境下的接入效率。

21、一种可能的方式中，物联网设备接入方法，还包括：在对物联网设备执行接入控制之前，基于物联网设备的隐私风险等级和设备特征信息，向物联网设备分配连接资源。

22、基于上述技术方案，本技术在物联网设备接入控制执行之前即基于物联网设备的隐私风险等级和设备特征信息为其预分配连接资源，确保物联网设备在后续通过接入控制后能够立即获得与其业务需求相匹配的通信资源，避免了合法设备因资源竞争而无法有效接入车辆的问题，显著提升了物联网设备接入的成功率。

23、一种可能的方式中，物联网设备接入方法，还包括：在物联网设备接入车辆后，基于物联网设备的使用行为数据，调整物联网设备的隐私风险等级；其中，使用行为数据是指物联网设备接入车辆后，与车辆交互过程中产生的使用行为数据；基于调整后的隐私风险等级，重新对物联网设备进行接入控制。

24、基于上述技术方案，本技术在物联网设备接入车辆后，持续实时获取该物联网设备与车辆交互过程中产生的使用行为数据，并基于该行为数据对物联网设备的隐私风险等级进行动态调整，进而根据调整后的等级重新执行接入控制。由此，可以使隐私风险等级能够随物联网设备的实际交互行为持续调整优化：例如，对于初始评估时未被识别出的高威胁行为（如物联网设备接入后频繁调用敏感车载接口），可通过上调该物联网设备的隐私风险等级进行严格的接入控制，防止隐私泄露风险扩大；又例如，对于隐私风险等级为二级隐私风险但实际行为合规的物联网设备，可通过下调该物联网设备的隐私风险等级逐步放宽物联网设备的验证要求，避免长期对可信物联网设备施加冗余验证负担。该方案构建了"评估-准入-观测-再评估"的自适应安全闭环，显著提升了隐私保护的时效性和精准度。

25、第二方面，本技术实施例提供了一种物联网设备接入装置，该物联网设备接入装置包括：第一确定模块、第二确定模块和控制模块。

26、第一确定模块，用于响应于物联网设备的接入请求，确定物联网设备的隐私风险评估信息；其中，隐私风险评估信息包括：物联网设备所处理的生物特征信息、物联网设备对车辆行车安全的影响程度，以及物联网设备在车辆中的历史存储信息。

27、第二确定模块，用于基于隐私风险评估信息，确定物联网设备的隐私风险等级；隐私风险等级用于指示物联网设备引发用户隐私信息泄露的风险程度。

28、控制模块，用于基于隐私风险等级，对物联网设备进行接入控制。

29、一种可能的方式中，影响程度是基于物联网设备的设备特征信息确定的。在此基础上，第二确定模块包括：第一确定子单元和第二确定子单元。其中，第一确定子单元，用于基于生物特征信息、影响程度和历史存储信息，确定物联网设备的综合隐私风险评分；第二确定子单元，用于基于综合隐私风险评分，确定隐私风险等级。

30、一种可能的方式中，第一确定子单元，具体用于基于生物特征信息的隐私敏感程度，确定第一隐私风险评分；基于影响程度，确定第二隐私风险评分；基于历史存储信息的数据量，确定第三隐私风险评分；基于第一隐私风险评分、第二隐私风险评分和第三隐私风险评分，确定综合隐私风险评分。

31、一种可能的方式中，第二确定子单元，具体用于在综合隐私风险评分大于或等于第一预设风险评分且小于第二预设风险评分的情况下，确定物联网设备的隐私风险等级为一级隐私风险；在综合隐私风险评分大于或等于第二预设风险评分且小于或等于第三预设风险评分的情况下，确定物联网设备的隐私风险等级为二级隐私风险；其中，二级隐私风险大于一级隐私风险；隐私风险等级与物联网设备引发用户隐私信息泄露的风险程度正相关；不同隐私风险等级的物联网设备对应的接入控制方式不同；物联网设备的隐私风险等级与物联网设备的接入控制所采用的验证强度正相关。

32、一种可能的方式中，设备特征信息包括设备类型和设备功能。在此基础上，控制模块包括：第一控制子单元、第三确定子单元和第二控制子单元。其中，第一控制子单元，用于基于隐私风险等级，建立车辆与物联网设备之间的通信连接；第三确定子单元，用于确定车辆中与设备类型和设备功能匹配的功能访问权限；第二控制子单元，向物联网设备授予功能访问权限，以向物联网设备开放功能访问权限对应的业务功能。

33、一种可能的方式中，第一控制子单元，具体用于在物联网设备的隐私风险等级为一级隐私风险的情况下，允许物联网设备不经用户身份验证，直接建立车辆与物联网设备之间的通信连接；或者，第一控制子单元，具体还用于在物联网设备的隐私风险等级为二级隐私风险的情况下，对用户进行身份验证，并在用户的身份验证通过的情况下，建立车辆与物联网设备之间的通信连接。

34、一种可能的方式中，第一控制子单元，具体还用于在物联网设备的隐私风险等级为二级隐私风险的情况下，确定物联网设备是否已与车辆建立绑定关系；在物联网设备未与车辆建立绑定关系的情况下，输出绑定请求，以提示用户基于绑定请求，完成用户的身份验证，并在用户的身份验证通过的情况下，触发绑定确认指令；响应于绑定确认指令，建立物联网设备与车辆之间的绑定关系；建立车辆与物联网设备之间的通信连接。

35、一种可能的方式中，接入请求包括物联网设备的目标标识信息；绑定关系用于表征物联网设备的标识信息与车辆标识之间的对应关系。在此基础上，控制模块还包括：第三控制子单元和第四控制子单元。其中，第三控制子单元，用于在绑定关系中物联网设备的标识信息与目标标识信息一致的情况下，确定物联网设备已与车辆建立绑定关系；第四控制子单元，用于在物联网设备已与车辆建立绑定关系的情况下，建立车辆与物联网设备之间的通信连接。

36、一种可能的方式中，控制模块还包括：第四确定子单元和绑定子单元。其中，第四确定子单元，用于确定物联网设备上次关联的历史车辆标识；绑定子单元，用于在历史车辆标识与车辆的当前标识不一致，且物联网设备的隐私风险等级为二级隐私风险的情况下，触发绑定操作；其中，绑定操作用于指示建立物联网设备与车辆之间的绑定关系。

37、一种可能的方式中，控制模块还包括：分配子单元。其中，分配子单元，用于在对物联网设备执行接入控制之前，基于物联网设备的隐私风险等级和设备特征信息，向物联网设备分配连接资源。

38、一种可能的方式中，控制模块还包括：调整子单元和第五控制子单元。其中，调整子单元，用于在物联网设备接入车辆后，基于物联网设备的使用行为数据，调整物联网设备的隐私风险等级；其中，使用行为数据是指物联网设备接入车辆后，与车辆交互过程中产生的使用行为数据；第五控制子单元，用于基于调整后的隐私风险等级，重新对物联网设备进行接入控制。

39、第三方面，本技术提供了一种车辆，该车辆采用上述第一方面及其任一种可能的实施方式的物联网接入方法对物联网接入设备进行接入控制。

40、第四方面，本技术提供一种计算机可读存储介质，计算机可读存储介质中存储有计算机程序或指令，当计算机程序或指令在设备上运行时，使得设备执行第一方面或第一方面的任意一种可能的实现方式中的物联网设备接入方法。

41、第五方面，本技术提供了一种计算机程序产品，计算机程序产品包括计算机程序或指令，当计算机程序或指令在设备上运行时，使得设备执行第一方面或第一方面的任意一种可能的实现方式中的物联网设备接入方法。

42、上述第二方面至第五方面与本技术实施例的第一方面的技术方案相对应，各方面及对应的可行实施方式所取得的有益效果相似，不再赘述。需要说明的是，上述各个方面中的任意一个方面的各种可能的实现方式，在方案不矛盾的前提下，均可以进行组合。