[發明專利]攻擊檢測方法、攻擊檢測器、計算機可讀存儲介質和終端

有效

• 申請號: 201810173885.3
• 申請日: 2018-03-02
• 公開（公告）號: CN108931789B
• 公開（公告）日: 2021-02-05
• 發明（設計）人: 劉柏池;賈志科;虞婧;鹿智萃;姜天宇
• 申請（專利權）人: 和芯星通（上海）科技有限公司;和芯星通科技（北京）有限公司
• 主分類號: G01S19/01
• 分類號: G01S19/01
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 胡艷華;李丹

1.一種攻擊檢測方法，其特征在于，應用于衛星導航系統，所述方法包括：

確定對應存在欺騙攻擊假設的上層檢測閾值，以及對應不存在欺騙攻擊假設的下層檢測閾值；

獲取由衛星信號確定的第一衛星位置和由預測星歷確定的第二衛星位置，定義統計量為所述第一衛星位置和所述第二衛星位置之差的絕對值，計算當前時刻的統計量的對數似然比累計和；

比較所述對數似然比累計和與所述上層檢測閾值的大小，以及所述累計和與所述下層檢測閾值的大小，以確定全球導航衛星系統GNSS信號是否存在欺騙攻擊。

2.根據權利要求1所述的攻擊檢測方法，其特征在于，所述比較所述對數似然比累計和與所述上層檢測閾值的大小，以及所述累計和與所述下層檢測閾值的大小，以確定是否存在欺騙攻擊，包括：

如果所述累計和大于或等于所述上層檢測閾值，則確定存在欺騙攻擊；

如果所述累計和小于或等于所述下層檢測閾值，則確定不存在欺騙攻擊；

如果所述累計和在所述下層檢測閾值和所述上層檢測閾值之間，則獲取下一時刻的統計量的值，重新計算所述累計和并進行所述比較。

3.根據權利要求1所述的攻擊檢測方法，其特征在于，所述計算當前時刻的統計量的對數似然比累計和的計算公式為：

其中，是所述統計量，是第j顆衛星在第i時刻的對數似然比累計和，是第j顆衛星在第(i-1)時刻的對數似然比累計和，H₀表示不存在欺騙攻擊假設，且H₀服從期望為0、標準差為σ的高斯分布，H₁表示存在欺騙攻擊假設，且H₁服從期望為A、標準差為σ的高斯分布，是假設H1的概率，是假設H0的概率。

4.根據權利要求1所述的攻擊檢測方法，其特征在于，所述確定對應存在欺騙攻擊假設的上層檢測閾值，以及對應不存在欺騙攻擊假設的下層檢測閾值，包括：

確定可接受的虛警概率α和可接受的漏檢概率β；

根據確定的虛警概率α和漏檢概率β，計算所述上層檢測閾值λ_u和所述下層檢測閾值λ_l：

5.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質存儲有一個或者多個程序，所述一個或者多個程序可被一個或者多個處理器執行，以實現如權利要求1至4中任一項所述的攻擊檢測方法的步驟。

6.一種攻擊檢測器，其特征在于，應用于衛星導航系統，所述攻擊檢測器包括確定模塊、計算模塊和比較模塊，其中：

確定模塊，用于確定對應存在欺騙攻擊假設的上層檢測閾值，以及對應不存在欺騙攻擊假設的下層檢測閾值；

計算模塊，用于獲取由衛星信號確定的第一衛星位置和由預測星歷確定的第二衛星位置，定義統計量為所述第一衛星位置和所述第二衛星位置之差的絕對值，計算當前時刻的統計量的對數似然比累計和；

比較模塊，用于比較所述對數似然比累計和與所述上層檢測閾值的大小，以及所述累計和與所述下層檢測閾值的大小，以確定全球導航衛星系統GNSS信號是否存在欺騙攻擊。

7.根據權利要求6所述的攻擊檢測器，其特征在于，所述比較模塊確定是否存在欺騙攻擊的方法，包括：

如果所述累計和大于或等于所述上層檢測閾值，則確定存在欺騙攻擊；

如果所述累計和小于或等于所述下層檢測閾值，則確定不存在欺騙攻擊；

如果所述累計和在所述下層檢測閾值和所述上層檢測閾值之間，則獲取下一時刻的統計量的值，重新計算所述累計和并進行比較。