[發明專利]一種車輛網絡的攻擊檢測方法、裝置、檢測器及存儲介質

有效

• 申請號: 202010133463.0
• 申請日: 2020-02-28
• 公開（公告）號: CN111371777B
• 公開（公告）日: 2022-06-24
• 發明（設計）人: 崔圳;范雪儉
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L12/40
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 蔣姍

1.一種車輛網絡的攻擊檢測方法，其特征在于，所述方法包括：

從車輛網絡中的一條總線上采集所述總線傳輸的數據包；

確定出所述車輛網絡中與所述數據包相關的多條總線，其中，所述多條總線與所述數據包相關表示所述多條總線都需要傳輸所述數據包；

通過分析所述多條總線是否均傳輸過所述數據包而確定所述車輛網絡是否遭受攻擊；

所述通過分析所述多條總線是否都傳輸過所述數據包而確定所述車輛網絡是否遭受攻擊，包括：

確定所述一條總線是否是所述多條總線中最后一條傳輸所述數據包的總線；

若否，通過分析所述多條總線中還未傳輸過所述數據包的每條總線在設定時間點之前是否均傳輸了所述數據包，而確定所述車輛網絡是否遭受攻擊，其中，所述每條總線在預設時長內都傳輸了所述數據包表示所述車輛網絡未遭受攻擊，反之則表示所述車輛網絡遭受攻擊；若是，則確定所述車輛網絡未遭受攻擊；

所述通過分析所述多條總線中還未傳輸過所述數據包的每條總線在設定時間點之前是否都傳輸了所述數據包，而確定所述車輛網絡是否遭受攻擊，包括：

在所述設定時間點之前將所述定時器的定時取消，其中，若確定所述每條總線在所述設定時間點之前都傳輸了所述數據包則將所述定時器的定時取消，而將所述定時器的定時取消則表示所述車輛網絡未遭受攻擊；或者，

確定獲取到定時到所述設定時間點的定時器發送的定時結束告警，其中，獲取到所述結束告警表示所述車輛網絡遭受攻擊。

2.根據權利要求1所述的車輛網絡的攻擊檢測方法，其特征在于，確定所述一條總線是否是所述多條總線中最后一條傳輸所述數據包的總線，包括：

遍歷所述多條總線中每條總線的鏈接表，確定除所述一條總線的鏈接表外是否還有至少一個鏈接表中未記錄所述數據包的ID，其中，所述鏈接表中未記錄所述數據包的ID表示所述鏈接表對應的總線還未傳輸過所述數據包。

3.根據權利要求1所述的車輛網絡的攻擊檢測方法，其特征在于，確定所述一條總線是所述多條總線中最后一條傳輸所述數據包的總線的步驟包括：

遍歷所述多條總線中每條總線的鏈接表，確定除所述一條總線的鏈接表外其余鏈接表都記錄有所述數據包的ID，其中，所述鏈接表中記錄有所述數據包的ID表示所述鏈接表對應的總線傳輸過所述數據包。

4.根據權利要求3所述的車輛網絡的攻擊檢測方法，其特征在于，在確定所述一條總線是所述多條總線中最后一條傳輸所述數據包的總線之后，所述方法還包括：

將所述多條總線各自的鏈接表中記錄的所述數據包的ID刪除。

5.根據權利要求1或3所述的車輛網絡的攻擊檢測方法，其特征在于，所述方法還包括：

若在將本次接收到的所述數據包的ID記錄到所述一條總線的鏈接表之前，確定所述一條總線的鏈接表中已經記錄有所述ID，則確定所述車輛網絡遭受攻擊。

6.一種車輛網絡的攻擊檢測裝置，其特征在于，所述裝置包括：

數據包獲取模塊，用于從車輛網絡中的一條總線上采集所述總線傳輸的數據包；

數據包分析模塊，用于確定出所述車輛網絡中與所述數據包相關的多條總線，其中，所述多條總線與所述數據包相關表示所述多條總線都需要傳輸所述數據包；通過分析所述多條總線是否均傳輸過所述數據包而確定所述車輛網絡是否遭受攻擊；確定所述一條總線是否是所述多條總線中最后一條傳輸所述數據包的總線；若否，通過分析所述多條總線中還未傳輸過所述數據包的每條總線在設定時間點之前是否均傳輸了所述數據包，而確定所述車輛網絡是否遭受攻擊，其中，所述每條總線在預設時長內都傳輸了所述數據包表示所述車輛網絡未遭受攻擊，反之則表示所述車輛網絡遭受攻擊；若是，則確定所述車輛網絡未遭受攻擊；在所述設定時間點之前將所述定時器的定時取消，其中，若確定所述每條總線在所述設定時間點之前都傳輸了所述數據包則將所述定時器的定時取消，而將所述定時器的定時取消則表示所述車輛網絡未遭受攻擊；或者，確定獲取到定時到所述設定時間點的定時器發送的定時結束告警，其中，獲取到所述結束告警表示所述車輛網絡遭受攻擊。