[發明專利]基于報文周期的車內網絡入侵檢測方法及裝置

有效

• 申請號: 201710243012.0
• 申請日: 2017-04-14
• 公開（公告）號: CN106899614B
• 公開（公告）日: 2019-09-24
• 發明（設計）人: 闞志剛;盧佐華;葉威;彭建芬;陳彪
• 申請（專利權）人: 北京梆梆安全科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 賈磊;王濤

1.一種基于報文周期的車內網絡入侵檢測方法，其特征在于，該方法包括：

在車輛不與外界通信的情況下采集車輛內部網絡總線上的一個或多個電子控制單元輸出的多個周期性報文ID的時間屬性，其中，所述時間屬性包括多個周期性報文的時間間隔和周期性報文的數量；

根據所述時間屬性計算所述電子控制單元對應的時間特征，并根據所述時間特征對所述電子控制單元進行標記，其中，所述時間特征包括時鐘偏移；

在車輛與外界通信的情況下采集所述時間特征標記的電子控制單元輸出的常規周期性報文ID的對應屬性，并計算所述對應屬性的識別誤差，所述識別誤差的計算公式為：

O_i＝S_i×t+e

其中，i表示電子控制單元輸出的周期性報文經計算之后的識別誤差的序號；O_i表示從電子控制單元采樣的周期性報文的累積時鐘偏移；S_i表示從電子控制單元采樣的周期性報文的時鐘偏移；t表示運行時間；e為常規周期性報文的識別誤差；以及

根據預設閾值和所述識別誤差判斷所述常規周期性報文是否異常。

2.如權利要求1所述基于報文周期的車內網絡入侵檢測方法，其特征在于，該方法還包括：

將異常的常規周期性報文上傳云平臺；以及

根據云平臺返回的確認信息處理異常的常規周期性報文。

3.如權利要求1所述基于報文周期的車內網絡入侵檢測方法，其特征在于，根據預設閾值和所述識別誤差判斷所述常規周期性報文是否異常的步驟，具體包括：

計算所述述識別誤差的平均值和方差；

根據所述平均值和所述方差計算累積識別誤差的最大值和最小值；以及

根據所述最大值的絕對值、所述最小值的絕對值和預設閾值判斷所述常規周期性報文是否異常。

4.如權利要求3所述基于報文周期的車內網絡入侵檢測方法，其特征在于，根據所述平均值和所述方差計算累積識別誤差的最大值和最小值的步驟之前，還包括：

當時，更新所述平均值和所述方差，其中，e為常規周期性報文的識別誤差；μ_i為周期性報文的識別誤差的平均值；σ_i為周期性報文的識別誤差的方差；M為常數，i表示電子控制單元輸出的周期性報文經計算之后的識別誤差的序號。

5.如權利要求3所述基于報文周期的車內網絡入侵檢測方法，其特征在于，

所述累積識別誤差的最大值L⁺的計算公式為：

其中，i表示電子控制單元輸出的周期性報文經計算之后的識別誤差的序號；e為常規周期性報文的識別誤差；μ_i為周期性報文的識別誤差的平均值；σ_i為周期性報文的識別誤差的方差；k為常量，

所述累積識別誤差的最小值L^-的計算公式為：

其中，i表示電子控制單元輸出的周期性報文經計算之后的識別誤差的序號；e為常規周期性報文的識別誤差；μ_i為周期性報文的識別誤差的平均值；σ_i為周期性報文的識別誤差的方差；k為常量。