[發明專利]一種CAN總線異常檢測方法及裝置

有效

• 申請號: 202010775327.1
• 申請日: 2020-08-04
• 公開（公告）號: CN111880983B
• 公開（公告）日: 2021-12-14
• 發明（設計）人: 范雪儉;崔圳;陳強
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: G06F11/22
• 分類號: G06F11/22;G06K9/62;G06N3/04
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 李飛

一種CAN總線異常檢測方法及裝置，涉及通信安全技術領域，該CAN總線異常檢測方法包括：先獲取待檢測CAN數據，然后通過預先構建的數據檢測模型、幀間隔檢測模型以及信號檢測模型分別對待檢測CAN數據進行預測、幀間隔異常檢測以及信號異常檢測處理，得到相應的預測CAN數據幀、幀間隔異常檢測結果以及信號發生概率；根據預測CAN數據幀確定數據異常檢測結果，以及根據信號發生概率確定信號異常檢測結果，最后，根據數據異常檢測結果、幀間隔異常檢測結果以及信號異常檢測結果生成CAN總線異常檢測結果，不需要提前知曉待檢測CAN數據對應的CAN協議規范，兼容性好，適用性好，應用范圍廣，檢測準確性高。

技術領域

本申請涉及通信安全技術領域，具體而言，涉及一種CAN總線異常檢測方法及裝置。

背景技術

目前，隨著車聯網的迅速發展，汽車在提升了與外界的信息交互能力的同時，也帶來了不可控的風險?，F有的CAN總線異常檢測方法通常采用基于規則的入侵檢測方法，檢測人員首先要獲取檢測數據的協議規范(一般由車廠自己定義)，然后根據CAN協議規范配置好檢測規則，然后通過程序設計語言來進行邏輯判斷是否符合預先配置的檢測規則，從而識別出異常CAN數據。然而，在實踐中發現，現有的數據規則需要已知檢測數據的協議規范，且不同車廠定制的CAN協議規范不同，通用性低，其應用范圍有限，且采用邏輯判斷的方法，檢測準確性差?？梢姡F有的CAN總線異常檢測方法通用性低，其應用范圍有限，檢測準確性差。

發明內容

本申請實施例的目的在于提供一種CAN總線異常檢測方法及裝置，能夠兼容不同CAN協議規范的CAN數據，適用性好，應用范圍廣，檢測準確性高。

本申請實施例第一方面提供了一種CAN總線異常檢測方法，包括：

獲取待檢測CAN數據；

通過預先構建的數據檢測模型對所述待檢測CAN數據進行預測處理，得到預測CAN數據幀，以及通過預先構建的幀間隔檢測模型對所述待檢測CAN數據進行幀間隔異常檢測處理，得到幀間隔異常檢測結果，以及通過預先構建的信號檢測模型對所述待檢測CAN數據進行信號異常檢測處理，得到信號發生概率；

根據所述預測CAN數據幀確定所述待檢測CAN數據的數據異常檢測結果，以及根據所述信號發生概率確定所述待檢測CAN數據的信號異常檢測結果；

根據所述數據異常檢測結果、所述幀間隔異常檢測結果以及所述信號異常檢測結果，生成CAN總線異常檢測結果。

在上述實現過程中，在CAN總線異常檢測時，先獲取CAN總線的數據作為待檢測CAN數據，然后通過預先構建的數據檢測模型、幀間隔檢測模型以及信號檢測模型分別對待檢測CAN數據進行預測、幀間隔異常檢測以及信號異常檢測處理，進而得到相應的預測CAN數據幀、幀間隔異常檢測結果以及信號發生概率；然后再根據預測CAN數據幀確定數據異常檢測結果，以及根據信號發生概率確定信號異常檢測結果，最后，根據數據異常檢測結果、幀間隔異常檢測結果以及信號異常檢測結果，生成CAN總線異常檢測結果，在進行CAN總線異常檢測的過程中，不需要提前知曉待檢測CAN數據對應的CAN協議規范，就能夠檢測出該待檢測CAN數據是否存在數據異常、幀間隔異常以及信號異常的問題，兼容性好，適用性好，應用范圍廣，檢測準確性高。

進一步地，所述通過預先構建的數據檢測模型對所述待檢測CAN數據進行預測處理，得到預測CAN數據幀，包括：

獲取預先構建的數據檢測模型對應的第一訓練配置參數；

根據所述第一訓練配置參數對所述待檢測CAN數據進行預處理，得到第一待處理幀數據；

通過所述數據檢測模型對所述第一待處理幀數據進行預測處理，得到預測CAN數據幀。