一種車輛安全防禦方法、裝置、電子設備及可讀存儲介質與流程
2024-04-15 10:21:05 1
1.本發明涉及信息安全技術領域，具體涉及一種車輛安全防禦方法、裝置、電子設備及可讀存儲介質。
背景技術：
2.車輛聯網技術高速發展，智能車輛給人們的生活帶來了巨大的便利。藉助新一代信息通信技術，車內網、車際網和車載移動網際網路已經相互融合了，實現了車與車、車與人、車與雲之前的網絡互聯，為用戶提供了安全、智能、舒適的體驗感受。然而聯網後的車輛也更易遭受網絡的攻擊，受到諸多遠程安全威脅。目前對汽車的滲透攻擊可分為動態攻擊和靜態攻擊。靜態攻擊為汽車保持靜止狀態，該攻擊主要在於滲透攻擊的前期偵查，危害在於零日漏洞被挖掘、數據被破解而洩密等；動態攻擊為汽車行駛時受到的攻擊，該攻擊可能對駕乘人員造成生命危害。
3.目前通常通過ota實現對車端軟體實現升級從而實現對缺陷的修復，但這樣的修復不能實時更新車輛防禦機制，會造成車輛在受到攻擊時的防禦響應的不及時，且不能同時對多個車輛進行快速的安全防禦。
技術實現要素：
4.鑑於以上所述現有技術的缺點，本發明提供一種車輛安全防禦方法、裝置、電子設備及可讀存儲介質，可以使得目標車輛在受到攻擊時及時進行防禦響應，確保目標車輛的安全，也使得該目標車輛的關聯車輛能夠在受到攻擊之前快速做出防禦響應，避免出現安全危險，能夠對多個車輛進行安全防禦。
5.本發明提供的一種車輛安全防禦方法，包括：若檢測到目標車輛的安全信息日誌存在異常日誌，基於所述異常日誌確定威脅類型，以通過所述威脅類型匹配所述威脅類型對應的預設防禦策略；將所述預設防禦策略發送至所述目標車輛和所述目標車輛的關聯車輛，以使所述目標車輛和所述關聯車輛執行所述預設防禦策略，對所述目標車輛和所述關聯車輛進行安全防禦。
6.於本發明的一實施例中，將所述防禦策略發送至目標車輛及關聯車輛之前，所述車輛安全防禦方法包括：將預設車輛確定為所述關聯車輛，所述預設車輛為目標車輛聯網範圍內安全信息日誌未出現異常的車輛；
7.或，
8.將帶有所述預設防禦策略對應的策略標識的車輛確定為所述關聯車輛，所述策略標識為預先基於防禦策略對多個車輛所設置的。
9.於本發明的一實施例中，若檢測到目標車輛的安全信息日誌存在異常日誌，基於所述異常日誌確定威脅類型，以通過所述威脅類型匹配所述威脅類型對應的預設防禦策略之前，所述車輛安全防禦方法包括：獲取所述目標車輛的所述安全信息日誌；提取所述安全信息日誌中多個指令的指令信息，所述指令信息包括指令來源對象、指令類型和指令時刻；
基於所述指令時刻的所屬時間段將多個指令劃分為多個指令集合；統計各所述指令集合中指令類型數量和目標指令的指令數量，所述目標指令為所述指令集合中指令來源對象為非車端的指令；若所述指令數量大於預設第一閾值，且所述指令類型數量大於預設第二閾值，則確定所述安全信息日誌存在異常日誌。
10.於本發明的一實施例中，基於所述異常日誌確定威脅類型包括：根據所述異常日誌獲取異常欄位信息；將所述異常欄位信息與預設威脅類型特徵進行比對，以得到所述異常日誌存在的威脅類型，所述預設威脅類型特徵基於行業數據特徵及威脅庫中歷史異常欄位信息確定。
11.本發明提供一種車輛集群安全防禦方法，包括採集目標車輛的安全信息日誌並上傳至雲端，所述目標車輛為車輛集群中的一輛車輛；當前車輛響應於接收到雲端發送的如上述任一個實施例所述防禦策略，控制所述當前車輛的執行部件基於所述防禦策略執行防禦機制，以完成車輛集群安全防禦，所述當前車輛為關聯車輛和所述目標車輛，所述關聯車輛為所述車輛集群中除所述目標車輛之外的至少一輛車輛。
12.於本發明的一實施例中，控制所述當前車輛的執行部件基於所述防禦策略執行防禦機制包括以下至少之一：基於所述防禦策略生成對所述執行部件的防禦指令信息，並根據所述防禦指令信息確定執行所述防禦策略的執行部件埠的建議工作狀態，以對所述執行部件的當前工作狀態進行調整；基於所述防禦策略更新車輛防火牆黑白名單，將異常指令來源加入黑名單，禁止車輛接收異常指令。
13.於本發明的一實施例中，採集目標車輛的安全信息日誌並上傳至雲端，當前車輛響應於接收到雲端發送的如上述任一個實施例所述防禦策略包括：採集目標車輛的安全信息日誌並通過5g網絡上傳至雲端；當前車輛響應於接收到雲端通過所述5g網絡發送的如上述任一個實施例所述防禦策略。
14.本發明還提供一種車輛安全防禦裝置，所述車輛安全防禦裝置包括：策略制定模塊，用於若檢測到目標車輛的安全信息日誌存在異常日誌，基於所述異常日誌確定威脅類型，以通過所述威脅類型匹配所述威脅類型對應的預設防禦策略；策略執行模塊，用於將所述預設防禦策略發送至所述目標車輛和所述目標車輛的關聯車輛，以使所述目標車輛和所述關聯車輛執行所述預設防禦策略，對所述目標車輛和所述關聯車輛進行安全防禦。
15.本發明還提供一種電子設備，所述電子設備包括：一個或多個處理器；存儲裝置，用於存儲一個或多個程序，當所述一個或多個程序被所述一個或多個處理器執行時，使得所述電子設備實現如上述任一個實施例所述的方法。
16.本發明還提供一種計算機可讀存儲介質，其上存儲有電腦程式，當所述電腦程式被計算機的處理器執行時，使計算機執行上述任一個實施例中所述的方法。
17.本發明的有益效果：本發明中的一種車輛安全防禦方法、裝置、電子設備及可讀存儲介質，通過檢測到目標車輛的安全日誌存在異常日誌，可以快速檢測到車輛可能正在遭受攻擊。再基於異常日誌確定威脅類型並匹配對應的預設防禦策略，通過雲端快速識別威脅種類和匹配防禦策略，可以在第一時間完成防禦策略的制定。再將預設防禦策略發送至目標車輛和目標車輛的關聯車輛，以使目標車輛和關聯車輛執行預設防禦策略，將防禦策略發送至目標車輛和關聯車輛，不止可以使得受到攻擊的目標車輛完成快速的安全防禦，也可以使未被攻擊的關聯車輛提前啟動防禦措施，完成車輛的安全防禦。
18.應當理解的是，以上的一般描述和後文的細節描述僅是示例性和解釋性的，並不能限制本發明。
附圖說明
19.此處的附圖被併入說明書中並構成本說明書的一部分，示出了符合本發明的實施例，並與說明書一起用於解釋本發明的原理。顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對於本領域普通技術者來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他的附圖。在附圖中：
20.圖1是本發明的一示例性實施例示出的車輛安全防禦系統示意圖；
21.圖2是本發明的一示例性實施例示出的車輛安全防禦架構圖；
22.圖3是本發明的一示例性實施例示出車輛安全防禦方法流程示意圖；
23.圖4是本發明的一示例性實施例示出的車輛安全防禦裝置的框圖
24.圖5示出了適於用來實現本發明實施例的電子設備的計算機系統的結構示意圖。
具體實施方式
25.以下將參照附圖和優選實施例來說明本發明的實施方式，本領域技術人員可由本說明書中所揭露的內容輕易地了解本發明的其他優點與功效。本發明還可以通過另外不同的具體實施方式加以實施或應用，本說明書中的各項細節也可以基於不同觀點與應用，在沒有背離本發明的精神下進行各種修飾或改變。應當理解，優選實施例僅為了說明本發明，而不是為了限制本發明的保護範圍。
26.需要說明的是，以下實施例中所提供的圖示僅以示意方式說明本發明的基本構想，遂圖式中僅顯示與本發明中有關的組件而非按照實際實施時的組件數目、形狀及尺寸繪製，其實際實施時各組件的型態、數量及比例可為一種隨意的改變，且其組件布局型態也可能更為複雜。
27.在下文描述中，探討了大量細節，以提供對本發明實施例的更透徹的解釋，然而，對本領域技術人員來說，可以在沒有這些具體細節的情況下實施本發明的實施例是顯而易見的，在其他實施例中，以方框圖的形式而不是以細節的形式來示出公知的結構和設備，以避免使本發明的實施例難以理解。
28.首先需要說明的是，車聯網通過新一代信息通信技術，實現車與雲平臺、車與車、車與路、車與人、車內等全方位網絡連結，主要實現了「三網融合」，即將車內網、車際網和車載移動網際網路進行融合。車聯網是利用傳感技術感知車輛的狀態信息，並藉助無線通信網絡與現代智能信息處理技術實現交通的智能化管理，以及交通信息服務的智能決策和車輛的智能化控制。車與雲平臺間的通信是指車輛通過衛星無線通信或移動蜂窩等無線通信技術實現與車聯網服務平臺的信息傳輸，接受平臺下達的控制指令，實時共享車輛數據。車與車間的通信是指車輛與車輛之間實現信息交流與信息共享。
29.5g網絡，為第五代移動通信技術是具有高速率、低時延和大連接特點的新一代寬帶移動通信技術，5g通訊設施是實現人機物互聯的網絡基礎設施。
30.請參閱圖1，圖1是本發明一示例性實施例示出的車輛安全防禦系統示意圖。在本發明的一實施例中，車輛安全防禦系統由車端和雲端的威脅庫組成。
31.需要說明的是本發明中的威脅庫中儲存的威脅信息來源不限於現有行業數據，還包括自我累積的威脅信息。
32.目標車輛將安全信息日誌上傳至雲端的威脅庫，若威脅庫檢測到目標車輛的安全信息日誌存在異常日誌，則基於該異常日誌確定威脅類型。威脅庫根據威脅類型匹配對應的防禦策略後，將防禦策略發送至目標車輛及目標車輛聯網範圍內的關聯車輛，以使目標車輛和關聯車輛都及時的完成安全防禦。
33.請參閱圖2，圖2是本發明一示例性實施例示出的車輛安全防禦架構圖。在本發明的一實施例中，車輛安全防禦由車端1、車端2..n、雲端、安全運維團隊進行構建。在車端1獲取車輛信息的實時數據並上傳至雲端的安全管理平臺並進行關聯分析，基於車輛信息由安全運維團隊進行風險監測、監控報警、漏洞分析，再由雲端對車端1及與其關聯的車端2...n做出事件響應。
34.請參閱圖3，圖3是本發明一示例性實施例示出的車輛安全防禦方法流程示意圖。在本發明的一實施例中，車輛安全防禦方法至少包括步驟s310至步驟s330，詳細介紹如下：
35.步驟s310，若檢測到目標車輛的安全信息日誌存在異常日誌，基於異常日誌確定威脅類型。
36.威脅庫對目標車輛的安全信息日誌進行檢測，若未檢測到異常日誌，則不對該次安全信息日誌做出響應；若目標車輛的安全信息日誌存在異常日誌，則基於異常日誌確定威脅類型。根據異常日誌獲取異常欄位信息，將異常欄位信息與預設威脅類型特徵進行比對，以確認異常日誌存在的威脅類型，預設威脅類型基於行業數據特徵及威脅庫中歷史異常欄位信息確定。
37.威脅庫中歷史異常欄位為在威脅庫中歷史匹配過的威脅類型對應的歷史異常欄位，為威脅庫自我積累的威脅類型信息。
38.在本發明的一實施例中，若在異常日誌中的在某個集中的時間段內，目標車輛大量執行來自非車端的指令，且指令類型各不相同，同時目標車輛無法正常進行通信收到執行指令從而導致無法正常操控車輛，根據異常欄位信息與威脅庫中預設的威脅類型進行比對，其異常特點與拒絕服務攻擊的特徵非常匹配，則確定目標車輛的異常日誌存在的威脅類型為拒絕服務攻擊。
39.步驟s320，通過威脅類型匹配對應的預設防禦策略。
40.在本發明的一實施例中，在威脅庫中通過行業數據獲取歷史威脅類型和歷史威脅類型對應的預設防禦策略，並建立威脅-策略表，基於目標車輛存在的威脅類型在威脅-策略表中匹配該威脅類型對應的預設防禦策略。
41.在本發明的一實施例中，當識別到目標車輛的異常日誌存在的威脅類型為拒絕服務攻擊，找到威脅-策略表中拒絕服務攻擊的防禦方案之一是屏蔽/封禁該攻擊指令的來源。
42.步驟s330，將預設防禦策略發送至目標車輛和目標車輛的關聯車輛。
43.將預設防禦策略發送至目標車輛和目標車輛的關聯車輛，以使目標車輛和關聯車輛執行預設防禦策略，對目標車輛和關聯車輛進行安全防禦。
44.在本發明的一實施例中，將預設車輛確定為關聯車輛，預設車輛為目標車輛聯網範圍內安全信息日誌未出現異常的車輛。
45.在本發明的另一實施例中，將帶有預設防禦策略對應的策略標識的車輛確定為關聯車輛，策略標識為預先基於防禦策略對多個車輛所設置的。
46.在步驟s310之前，還包括獲取目標車輛的安全信息日誌。
47.目標車輛實時獲取安全信息日誌，並基於5g網絡高速上傳至雲端的威脅庫。
48.在本發明的一實施例中，目標車輛在車機、網關等零部件部署入侵檢測系統(ids，intrusiondetectionsystem)，採集車端的位置信息、日誌信息，並由車機將上述信息上傳至雲端。其中安全信息日誌包括但不限於時間、執行指令、執行部件、固件版本、帳號、密碼、車輛狀態等信息。
49.需要說明的是，車機指的是安裝在汽車裡面的車載信息娛樂產品的簡稱，車機在功能上能夠實現人與車，車與外界(車與車)的信息通訊，網關又稱網間連接器、協議轉換器。網關在網絡層以上實現網絡互連，是複雜的網絡互連設備，僅用於兩個高層協議不同的網絡互連。入侵檢測系統是一種對網絡傳輸進行即時監視，在發現可疑傳輸時發出警報或者採取主動反應措施的網絡安全設備。它與其他網絡安全設備的不同之處便在於，入侵檢測系統是一種積極主動的安全防護技術。
50.在步驟s310檢測到車輛安全信息日誌存在異常日誌之前，在本發明的一實施例中，獲取目標車輛的安全信息日誌，提取安全信息日誌中多個指令的指令信息，指令信息包括指令來源對象、指令類型和指令時刻，再基於指令時刻的時間段將多個指令劃分為指令集合，統計各指令集合中指令類型數量和目標指令的指令數量，目標指令為指令集合中指令來源對象為非車端的指令；若指令數量大於預設第一閾值，且指令類型數量大於預設第二閾值，則確定安全信息日誌存在異常日誌。
51.在本發明一實施例中，若在一分鐘內車端收到大於100條來源對象為非車端的指令，且指令類型大於30種，則確定安全信息日誌存在異常日誌。
52.在本發明一實施例中，上述步驟s310至步驟s350都基於5g網絡執行車輛安全防禦方法，以使車輛對攻擊做出快速響應。並且，由於5g網絡並不限定於汽車只與通訊基站進行通訊，因此車端與雲端的通信涉及不同的終端，需要各終端配合協調才能實現快速通信的效果，從而對快速響應提供支持。
53.在步驟s330之後，還包括收到防禦策略的車輛執行防禦機制。
54.收到防禦策略的目標車輛及關聯車輛基於防禦策略執行防禦機制，基於防禦策略生成對各執行部件的防禦指令信息，根據防禦指令信息確定車輛各執行部件埠工作狀態，基於防禦策略更新車輛防火牆黑白名單。
55.在本發明的一實施例中，目標車輛和關聯車輛收到防禦策略後，生成對應的防禦指令信息，如更新防火牆黑白名單、採集器關閉等動作。
56.在本發明一實施例中，目標車輛和關聯車輛收到屏蔽/封禁指令信息後，優先排除其他指令，如禁止rfbt(無線)模塊禁止接收某個藍牙終端的指令，並將指令通過車機-網關-rfbt模塊的路徑發送到rfbt模塊，rfbt模塊接收到該指令後將對應的藍牙終端添加到黑名單，從而實現不再接收該終端的藍牙指令，實現車輛的防禦效果。
57.本發明的實施例還提供一種車輛集群安全防禦方法，包括採集目標車輛的安全信息日誌並上傳至雲端，目標車輛為車輛集群中的一輛車輛；
58.當前車輛響應於接收到雲端發送的如上述任一個實施例所述防禦策略，控制當前
車輛的執行部件基於防禦策略執行防禦機制，以完成車輛集群安全防禦，當前車輛為關聯車輛和目標車輛，關聯車輛為車輛集群中除目標車輛之外的至少一輛車輛。
59.在本發明一實施例中，控制當前車輛的執行部件基於防禦策略執行防禦機制包括以下至少之一：基於防禦策略生成對行部件的防禦指令信息，並根據防禦指令信息確定執行防禦策略的執行部件埠的建議工作狀態，以對執行部件的當前工作狀態進行調整；
60.基於防禦策略更新車輛防火牆黑白名單，將異常指令來源加入黑名單，禁止車輛接收異常指令。
61.在本發明的一實施例中，採集目標車輛的安全信息日誌並上傳至雲端，當前車輛響應於接收到雲端發送的如上述任一個實施例所述防禦策略包括：採集目標車輛的安全信息日誌並通過5g網絡上傳至雲端；當前車輛響應於接收到雲端通過5g網絡發送的如上述任一個實施例所述防禦策略。
62.在本發明實施例中，確定關聯車輛並將防禦方案同時發給關聯車連和目標車輛，可以使得關聯車輛在未收到威脅攻擊之前就提前啟動防禦機制，完成車輛的安全防禦。
63.在本發明實施例中，根據安全信息日誌的指令來源、指令數量和指令類型異常可以快速檢測到車輛的安全信息日誌存在異常。
64.在本發明實施例中，根據異常日誌獲取異常欄位信息，並基於異常欄位信息與預設威脅類型進行比對，確定異常日誌存在的威脅類型，可以快速識別威脅類型，便於制定防禦策略。
65.在本發明實施例中，通過對車輛集群發送防禦策略並執行防禦機制，以完成車輛集群的安全防禦。
66.在本發明實施例中，執行防禦策略的車輛部件埠根據防禦策略確定建議工作狀態，同時更新車輛的防火牆黑白名單，以使車輛完成安全防禦。
67.在本發明實施例中，基於5g網絡完成各端的快速響應，以使威脅庫實時獲取車輛的安全信息日誌以及車輛對威脅做出快速響應。
68.請參閱圖4，圖4是本發明的一示例性實施例示出的車輛安全防禦裝置的框圖，該示例性的車輛安全防禦裝置包括：策略制定模塊401，策略執行模塊402。
69.策略制定模塊401，用於若檢測到目標車輛的安全信息日誌存在異常日誌，基於異常日誌確定威脅類型，以通過威脅類型匹配威脅類型對應的預設防禦策略；
70.策略執行模塊402，用於將預設防禦策略發送至目標車輛和目標車輛的關聯車輛，以使目標車輛和關聯車輛執行預設防禦策略，對目標車輛和關聯車輛進行安全防禦。
71.需要說明的是，上述實施例所提供的車輛安全防禦裝置與上述實施例所提供的車輛安全防禦方法屬於同一構思，其中各個模塊和單元執行操作的具體方式已經在方法實施例中進行了詳細描述，此處不再贅述。上述實施例所提供的車輛安全防禦裝置在實際應用中，可以根據需要而將上述功能分配由不同的功能模塊完成，即將裝置的內部結構劃分成不同的功能模塊，以完成以上描述的全部或者部分功能，本處也不對此進行限制。
72.本發明的實施例還提供了一種電子設備，包括：一個或多個處理器；存儲裝置，用於存儲一個或多個程序，當所述一個或多個程序被所述一個或多個處理器執行時，使得電子設備實現上述各個實施例中提供的方法。
73.圖5示出了適於用來實現本發明實施例的電子設備的計算機系統的結構示意圖。
需要說明的是，圖5示出的電子設備的計算機系統500僅是一個示例，不應對本發明實施例的功能和使用範圍帶來任何限制。
74.如圖5所示，計算機系統500包括中央處理單元(centralprocessingunit，cpu)501，其可以根據存儲在只讀存儲器(read-onlymemory，rom)502中的程序或者從儲存部分508加載到隨機訪問存儲器(randomaccessmemory，ram)503中的程序而執行各種適當的動作和處理，例如執行上述實施例中所述的方法。在ram503中，還存儲有系統操作所需的各種程序和數據。cpu501、rom502以及ram503通過總線504彼此相連。輸入/輸出(input/output，i/o)接口505也連接至總線504。
75.以下部件連接至i/o接口505：包括鍵盤、滑鼠等的輸入部分506；包括諸如陰極射線管(cathoderaytube，crt)、液晶顯示器(liquidcrystaldisplay，lcd)等以及揚聲器等的輸出部分507；包括硬碟等的儲存部分508；以及包括諸如lan(localareanetwork，區域網)卡、數據機等的網絡接口卡的通信部分509。通信部分509經由諸如網際網路的網絡執行通信處理。驅動器510也根據需要連接至i/o接口505。可拆卸介質511，諸如磁碟、光碟、磁光碟、半導體存儲器等等，根據需要安裝在驅動器510上，以便於從其上讀出的電腦程式根據需要被安裝入儲存部分508。
76.特別地，根據本發明的實施例，上文參考流程圖描述的過程可以被實現為計算機軟體程序。例如，本發明的實施例包括一種電腦程式產品，其包括承載在計算機可讀介質上的電腦程式，該電腦程式包含用於執行流程圖所示的方法的電腦程式。在這樣的實施例中，該電腦程式可以通過通信部分509從網絡上被下載和安裝，和/或從可拆卸介質511被安裝。在該電腦程式被中央處理單元(cpu)501執行時，執行本發明的系統中限定的各種功能。
77.需要說明的是，本發明實施例所示的計算機可讀介質可以是計算機可讀信號介質或者計算機可讀存儲介質或者是上述兩者的任意組合。計算機可讀存儲介質例如可以是電、磁、光、電磁、紅外線、或半導體的系統、裝置或器件，或者任意以上的組合。計算機可讀存儲介質的更具體的例子可以包括但不限於：具有一個或多個導線的電連接、可攜式計算機磁碟、硬碟、隨機訪問存儲器(ram)、只讀存儲器(rom)、可擦式可編程只讀存儲器(erasableprogrammablereadonlymemory，eprom)、快閃記憶體、光纖、可攜式緊湊磁碟只讀存儲器(compactdiscread-onlymemory，cd-rom)、光存儲器件、磁存儲器件、或者上述的任意合適的組合。在本發明中，計算機可讀的信號介質可以包括在基帶中或者作為載波一部分傳播的數據信號，其中承載了計算機可讀的電腦程式。這種傳播的數據信號可以採用多種形式，包括但不限於電磁信號、光信號或上述的任意合適的組合。計算機可讀的信號介質還可以是計算機可讀存儲介質以外的任何計算機可讀介質，該計算機可讀介質可以發送、傳播或者傳輸用於由指令執行系統、裝置或者器件使用或者與其結合使用的程序。計算機可讀介質上包含的電腦程式可以用任何適當的介質傳輸，包括但不限於：無線、有線等等，或者上述的任意合適的組合。
78.附圖中的流程圖和框圖，圖示了按照本發明各種實施例的系統、方法和電腦程式產品的可能實現的體系架構、功能和操作。其中，流程圖或框圖中的每個方框可以代表一個模塊、程序段、或代碼的一部分，上述模塊、程序段、或代碼的一部分包含一個或多個用於實現規定的邏輯功能的可執行指令。也應當注意，在有些作為替換的實現中，方框中所標註
的功能也可以以不同於附圖中所標註的順序發生。例如，兩個接連地表示的方框實際上可以基本並行地執行，它們有時也可以按相反的順序執行，這依所涉及的功能而定。也要注意的是，框圖或流程圖中的每個方框、以及框圖或流程圖中的方框的組合，可以用執行規定的功能或操作的專用的基於硬體的系統來實現，或者可以用專用硬體與計算機指令的組合來實現。
79.描述於本發明實施例中所涉及到的單元可以通過軟體的方式實現，也可以通過硬體的方式來實現，所描述的單元也可以設置在處理器中。其中，這些單元的名稱在某種情況下並不構成對該單元本身的限定。
80.本發明的另一方面還提供了一種計算機可讀存儲介質，其上存儲有電腦程式，該電腦程式被計算機的處理器執行時，使計算機執行如前各實施例所述的方法。該計算機可讀存儲介質可以是上述實施例中描述的電子設備中所包含的，也可以是單獨存在，而未裝配入該電子設備中。
81.本發明的另一方面還提供了一種電腦程式產品或電腦程式，該電腦程式產品或電腦程式包括計算機指令，該計算機指令存儲在計算機可讀存儲介質中。計算機設備的處理器從計算機可讀存儲介質讀取該計算機指令，處理器執行該計算機指令，使得該計算機設備執行上述各個實施例中提供的方法。
82.上述實施例僅示例性說明本發明的原理及其功效，而非用於限制本發明。任何熟悉此技術的人士皆可在不違背本發明的精神及範疇下，對上述實施例進行修飾或改變。因此，但凡所屬技術領域中具有通常知識者在未脫離本發明所揭示的精神與技術思想下所完成的一切等效修飾或改變，仍應由本發明的權利要求所涵蓋。