[發明專利]一種車輛攻擊檢測方法和裝置

在審

• 申請號: 201611239362.1
• 申請日: 2016-12-28
• 公開（公告）號: CN106650505A
• 公開（公告）日: 2017-05-10
• 發明（設計）人: 曹明革;劉健皓
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: G06F21/71
• 分類號: G06F21/71;G06F21/85
• 代理公司: 北京潤澤恒知識產權代理有限公司11319
• 代理人: 劉祥景

1.一種車輛攻擊檢測方法，其特征在于，所述方法包括：

采集車身總線數據；

確定所述車身總線數據對應的信息熵；

若所述信息熵超出預置范圍，則確定所述車身總線受到攻擊，發出告警信息。

2.如權利要求1所述的方法，其特征在于，所述確定所述車身總線數據對應的信息熵的步驟，包括：

獲取預設時間段內所述車身總線數據中車身狀態參數值的數據量和所述車身總線數據的總數據量；

根據所述車身狀態參數值的數據量和所述車身總線數據的總數據量，確定所述車身總線數據對應的信息熵。

3.如權利要求1所述的方法，其特征在于，所述方法還包括：

判斷所述車身總線數據中的車身狀態參數值是否處于異常狀態；

若所述車身狀態參數值處于異常狀態，則確定所述車身總線受到攻擊，發出告警信息。

4.如權利要求3所述的方法，其特征在于，所述判斷所述車身總線數據中的車身狀態參數值是否處于異常狀態的步驟，包括：

將所述車身狀態參數值與正常參數值進行比對，若所述車身狀態參數值與所述正常參數值的差異超出預設閾值，則確定所述車身狀態參數值處于異常狀態。

5.如權利要求3所述的方法，其特征在于，所述判斷所述車身總線數據中的車身狀態參數值是否處于異常狀態的步驟，包括：

判斷具有關聯關系的車身狀態參數值是否分別符合對應的正常范圍；

若具有關聯關系的車身狀態參數值中有至少一個參數值不符合對應的正常范圍，則確定所述車身狀態參數值處于異常狀態。

6.如權利要求3所述的方法，其特征在于，所述判斷所述車身總線數據中的車身狀態參數值是否處于異常狀態的步驟，包括：

將所述車身狀態參數值輸入狀態檢測模型；所述狀態檢測模型為根據收集的車身狀態參數值樣本進行訓練所得到；

若所述狀態檢測模型的輸出結果為異常狀態，則確定所述車身狀態參數值處于異常狀態。

7.如權利要求6所述的方法，其特征在于，所述方法還包括：

收集用戶的駕駛行為數據；

根據所述用戶的駕駛行為數據對所述狀態檢測模型進行調整，以得到符合用戶駕駛習慣的狀態檢測模型。

8.如權利要求6所述的方法，其特征在于，所述狀態檢測模型設置在云服務器中，所述將所述車身狀態參數值輸入狀態檢測模型的步驟，包括：

將所述車身狀態參數值上傳至所述云服務器，以將所述車身狀態參數值輸入所述云服務器中的狀態檢測模型進行異常狀態檢測。

9.如權利要求2至8所述的方法，其特征在于，所述車身狀態參數值至少包括如下參數：車速、轉速、邁速、擋位、油量、水溫。

10.一種車輛攻擊檢測裝置，其特征在于，所述裝置包括：

數據采集模塊，用于采集車身總線數據；

信息熵確定模塊，用于確定所述車身總線數據對應的信息熵；

第一攻擊確定模塊，用于若所述信息熵超出預置范圍，則確定所述車身總線受到攻擊，發出告警信息。