[發(fā)明專利]用于識別對現(xiàn)場總線的攻擊的方法和設(shè)備

在審

• 申請?zhí)枺?/td>: 201810586496.3
• 申請日: 2018-06-08
• 公開（公告）號: CN109032108A
• 公開（公告）日: 2018-12-18
• 發(fā)明（設(shè)計(jì)）人: A.拉馬卡
• 申請（專利權(quán)）人: 羅伯特·博世有限公司
• 主分類號: G05B23/02
• 分類號: G05B23/02
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 胡莉莉;劉春元

1.用于識別對現(xiàn)場總線（20）的攻擊的方法（10），

其特征在于如下特征：

- 記錄（11）在所述現(xiàn)場總線（20）上傳輸?shù)臄?shù)據(jù)包；

- 依據(jù)所述數(shù)據(jù)包來生成（12）關(guān)聯(lián)規(guī)則；而且

- 依據(jù)所述關(guān)聯(lián)規(guī)則來操控（16）所述現(xiàn)場總線（20）的攻擊識別系統(tǒng)。

2.根據(jù)權(quán)利要求1所述的方法（10），

其特征在于如下特征：

- 還依據(jù)所述數(shù)據(jù)包來確定所述關(guān)聯(lián)規(guī)則的特征參量；而且

- 在操控所述攻擊識別系統(tǒng)之前，可選地依據(jù)所述特征參量來過濾（13）所述關(guān)聯(lián)規(guī)則。

3.根據(jù)權(quán)利要求2所述的方法（10），

其特征在于如下特征：

- 從所述特征參量中推導(dǎo)（14）出其它關(guān)聯(lián)規(guī)則；而且

- 依據(jù)所述其它關(guān)聯(lián)規(guī)則，通過所述攻擊識別系統(tǒng)以統(tǒng)計(jì)學(xué)方式監(jiān)控所述關(guān)聯(lián)規(guī)則。

4.根據(jù)權(quán)利要求1至3之一所述的方法（10），

其特征在于如下特征：

- 所述關(guān)聯(lián)規(guī)則在生成（12）之后配備（15）有數(shù)字簽名；而且

- 被簽名的關(guān)聯(lián)規(guī)則由所述攻擊識別系統(tǒng)依據(jù)簽名來檢查。

5.根據(jù)權(quán)利要求1至4之一所述的方法（10），

其特征在于如下特征：

- 對于多個時間窗中的每個時間窗來說，在相應(yīng)的時間窗之內(nèi)傳輸?shù)臄?shù)據(jù)包都組成一個數(shù)據(jù)組；而且

- 通過關(guān)聯(lián)分析從數(shù)據(jù)組中推導(dǎo)出所述關(guān)聯(lián)規(guī)則。

6.根據(jù)權(quán)利要求5所述的方法（10），

其特征在于如下特征之一：

- 按照先驗(yàn)算法來進(jìn)行所述關(guān)聯(lián)分析；或者

- 按照FPGrowth算法來進(jìn)行所述關(guān)聯(lián)分析。

7.根據(jù)權(quán)利要求1至6之一所述的方法（10），

其特征在于如下特征之一：

- 所述現(xiàn)場總線（20）是CAN；

- 所述現(xiàn)場總線（20）是尤其為了傳輸CAN消息而適配的以太網(wǎng)；或者

- 所述現(xiàn)場總線（20）是FlexRay總線。

8.計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被設(shè)立為實(shí)施根據(jù)權(quán)利要求1至7之一所述的方法（10）。

9.機(jī)器可讀的存儲介質(zhì)，在其上存儲有根據(jù)權(quán)利要求8所述的計(jì)算機(jī)程序。

10.設(shè)備（A、B、C），所述設(shè)備被設(shè)立為實(shí)施根據(jù)權(quán)利要求1至7之一所述的方法（10）。