[發(fā)明專利]使用內(nèi)部模數(shù)轉換器在物理水平上進行入侵檢測的系統(tǒng)和方法

在審

• 申請?zhí)枺?/td>: 202111121392.3
• 申請日: 2021-09-24
• 公開（公告）號: CN114254312A
• 公開（公告）日: 2022-03-29
• 發(fā)明（設計）人: S·格雷爾;J·瓜哈爾多莫爾錢;S·賈因
• 申請（專利權）人: 羅伯特·博世有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/60;G06V40/12;G06V10/82;G06N3/04;G06N3/08
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 任一方;周學斌

使用內(nèi)部模數(shù)轉換器在物理水平上進行入侵檢測的系統(tǒng)和方法。一種系統(tǒng)，包括存儲器和微控制器，該微控制器包括模數(shù)轉換器（ADC）并與存儲器通信。微控制器被配置為定義指紋，所述指紋包括在所述系統(tǒng)的注冊周期期間從ADC檢索的側通道的側通道跡線的基線測量，其中注冊周期包括在運行時操作之前測量電壓，從ADC接收運行時測量，運行時測量包括在運行時期間至少單獨微控制器的電壓，將運行時測量與指紋進行比較，以及響應于超過閾值的測量，針對由單獨處理器運行的軟件執(zhí)行對策操作。

技術領域

本公開涉及諸如車輛計算機系統(tǒng)或其他類型的系統(tǒng)之類的計算機系統(tǒng)的安全性。

背景技術

由于電子控制單元（ECU）的數(shù)量及其與外部網(wǎng)絡的連接性二者，從安全性角度來看，現(xiàn)代汽車車載網(wǎng)絡呈現(xiàn)巨大的攻擊面。檢測對此類網(wǎng)絡的惡意入侵是汽車安全性的主要部分，以防止或至少降低攻擊的影響。

發(fā)明內(nèi)容

根據(jù)一個實施例，系統(tǒng)包括存儲器和微控制器，該微控制器包括模數(shù)轉換器（ADC）并與存儲器通信。微控制器被配置為定義指紋，該指紋包括在系統(tǒng)的注冊周期期間從ADC檢索的單獨處理器的側通道的側通道跡線的基線測量，其中注冊周期包括測量單獨處理器的電壓并在運行時操作之前生成指紋，從ADC接收關于運行時期間至少單獨處理器的電壓的運行時測量，將運行時測量與指紋進行比較，以及響應于超過閾值的測量，針對由單獨處理器運行的軟件執(zhí)行對策操作。

根據(jù)一個實施例，一種計算機實現(xiàn)的方法包括定義指紋，該指紋包括在系統(tǒng)注冊周期期間從至少單獨處理器的側通道檢索的基線測量，其中基線測量包括從微控制器的模數(shù)轉換器（ADC）接收的一個或多個物理屬性，從ADC接收運行時測量，其中運行時測量包括運行時期間至少單獨處理器的一個或多個物理屬性，將物理屬性的運行時測量與指紋進行比較，以及響應于超過閾值的運行時測量，針對由單獨處理器運行的軟件執(zhí)行對策操作。

根據(jù)一個實施例，一種系統(tǒng)包括存儲器和微控制器，該微控制器包括模數(shù)轉換器（ADC）并與存儲器通信。微控制器被配置為定義指紋，該指紋包括在所述系統(tǒng)的注冊周期期間從ADC檢索的側通道的側通道跡線的基線測量，其中注冊周期包括在運行時操作之前測量電壓，從ADC接收運行時測量，該運行時測量包括在運行時期間至少單獨微控制器的電壓，將運行時測量與指紋進行比較，以及響應于超過閾值的測量，針對由單獨處理器運行的軟件執(zhí)行對策操作。

附圖說明

圖1圖示了根據(jù)本公開的一些實施例的示例性計算設備的框圖。

圖2圖示了利用具有ADC的MCU的計算設備的示例性框圖。

圖3A圖示了使用ADC的IDS配置的第一實施例。

圖3B圖示了使用ADC的IDS配置的第二實施例。

圖3C圖示了使用ADC的IDS配置的第三實施例。

圖3D圖示了使用ADC的IDS配置的第四實施例。

圖4圖示了具有對ADC的可變參考電壓的系統(tǒng)。

具體實施方式

本文描述了本公開的實施例。然而，將理解，公開的實施例僅僅是示例，并且其他實施例可以采取各種形式和替代形式。各圖不一定是按比例的；一些特征可以被放大或最小化以示出特定部件的細節(jié)。因此，本文公開的具體結構和功能細節(jié)不應被解釋為限制性的，而僅僅是作為用于教導本領域技術人員以各種方式采用實施例的代表性基礎。如本領域普通技術人員將理解的，參考任一圖所圖示和描述的各種特征可以與一個或多個其他圖中圖示的特征相組合，以產(chǎn)生未被明確圖示或描述的實施例。圖示的特征的組合提供了典型應用的代表性實施例。然而，對于特定的應用或實現(xiàn)，可能期望與本公開的教導一致的特征的各種組合和修改。