CN104301177A - Can报文异常检测方法及*** - Google Patents
Can报文异常检测方法及*** Download PDFInfo
- Publication number
- CN104301177A CN104301177A CN201410524934.5A CN201410524934A CN104301177A CN 104301177 A CN104301177 A CN 104301177A CN 201410524934 A CN201410524934 A CN 201410524934A CN 104301177 A CN104301177 A CN 104301177A
- Authority
- CN
- China
- Prior art keywords
- frame
- identifier
- index table
- judge
- police
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Small-Scale Networks (AREA)
Abstract
本发明提出一种CAN报文的异常检测方法，包括以下步骤：建立与车辆的CAN总线的网关和CAN子网的连接，从CAN总线的网关和CAN子网接收CAN帧；判断CAN帧的帧格式是否正确，如果CAN帧的帧格式错误，则丢弃CAN帧并报警；如果CAN帧的帧格式正确，则进一步调用检测函数对CAN帧进行合法性检测；如果CAN帧非法，则判定CAN帧异常，丢弃CAN帧或并报警。如果CAN帧合法，则发送CAN帧至网关或CAN子网。本发明的CAN报文的异常检测方法简单高效、安全性高、实用性强。本发明还提出一种CAN报文的异常检测***。
Description
技术领域
本发明涉及CAN总线通信安全技术领域，尤其涉及一种CAN报文的异常检测方法及***。
背景技术
汽车的电子***包括多个电控单元(electronic control unit，ECU)，ECU之间通过控制器局域网络(controller area network,CAN)总线并根据CAN通信协议通信。CAN通信协议中规定了数据帧的循环冗余校验码(cyclic redundancy check，CRC)段用于增强通信的可靠性，但未提供数据帧的加密和认证过程，无法增强通信的安全性。若攻击者控制汽车网关或某个CAN子网中的ECU，就可能向其它任意一个的CAN子网发送攻击信息，影响整个CAN网络中ECU的正常通信和运行。
而现有的CAN总线异常检测方案，通常是设计一个应用于CAN总线的网关，网关将CAN总线划分为不同的子网，对于经过不同子网的数据帧进行检测，拦截非法数据帧并报警。目前实施这些CAN总线异常检测方案要求重新更改汽车网关的软硬件设计，成本较高。
发明内容
本发明旨在至少在一定程度上解决相关技术中的技术问题之一。
为此，本发明的第一个目的在于提出一种易于实现、安全性能高的CAN报文的异常检测方法。
本发明的第二个目的在于提出一种用于CAN报文的异常检测***。
为了实现上述目的，本发明实施例提出了一种CAN报文的异常检测方法，包括以下步骤：建立与车辆的CAN总线的网关和CAN子网的连接，从所述网关和所述CAN子网接收CAN帧，其中，所述CAN帧包括标识符和数据域；判断所述CAN帧的帧格式是否正确，如果所述CAN帧的帧格式错误，则丢弃所述CAN帧并报警；如果所述CAN帧的帧格式正确，则进一步调用检测函数对所述CAN帧进行合法性检测；如果所述CAN帧非法，则判定所述CAN帧异常，丢弃所述CAN帧并报警，其中，所述检测函数包括对所述CAN帧的标识符、统计特性、语义范围和语义相关性的检测；如果所述CAN帧合法，则发送所述CAN帧至所述网关或所述CAN子网。
根据本发明实施例的CAN报文的异常检测方法，通过建立与车辆的CAN总线的网关和CAN子网的连接，从CAN总线的网关和CAN子网接收CAN帧；判断CAN帧的帧格式是否正确，如果CAN帧的帧格式错误，则丢弃CAN帧并报警；如果CAN帧的帧格式正确，则进一步调用检测函数对CAN帧进行合法性检测；如果CAN帧非法，则判定CAN帧异常，丢弃CAN帧并报警。如果CAN帧合法，则发送CAN帧至网关或CAN子网。本发明的CAN报文的异常检测方法简单高效、安全性高、实用性强。
在一些示例中，所述检测函数根据预设的第一CAN帧索引表和第二CAN帧索引表对所述CAN帧进行检测，所述第一CAN帧索引表包括：来自所述网关的所述CAN帧的标识符、所述CAN帧的标识符对应的数据域语义值的最大值和最小值、帧时间间隔阈值、阈值计数值、上一帧的接收时间、上一帧的语义值和相关性阈值；所述第二CAN帧索引表包括：来自所述CAN子网的所述CAN帧的标识符、所述CAN帧的标识符对应的数据域语义值的最大值和最小值、帧时间间隔阈值、阈值计数值、上一帧的接收时间、上一帧的语义值和相关性阈值。
进一步地，在一些示例中，所述标识符检测包括：将所述帧格式正确的所述CAN帧的标识符与第一CAN帧索引表或第二CAN帧索引表比对，若所述第一CAN帧索引表或所述第二CAN帧索引表中不存在所述标识符，则丢弃所述CAN帧并报警，反之则判定所述CAN帧的标识符合法。
在一些示例中，所述统计检测包括：检测所述标识符相同的所述CAN帧的传输速率，若所述传输速率大于或者等于预设阈值且所述传输速率连续大于或者等于预设阈值的次数达到预定数值，则判定所述CAN帧非法并报警，反之，则判定所述CAN帧合法。
在一些示例中，所述语义范围检测包括：检测所述CAN帧的数据域语义值是否在预设范围内，若是，则判定所述CAN帧合法，反之，则判定所述CAN帧非法并报警。
在一些示例中，所述语义相关性检测包括：检测所述CAN帧的数据域语义值的变化速率是否大于预设相关性阈值，若是，则判定所述CAN帧非法并报警，反之，则判定所述CAN帧合法。
本发明第二方面的实施例中提出一种CAN报文的异常检测***，包括：第一CAN收发器，所述CAN收发器与网关连接，从网关接收CAN帧，所述CAN帧包括标识符和数据域；第一CAN控制器，所述第一CAN控制器用于判断来自所述网关的所述CAN帧的帧格式是否正确；第二CAN收发器，所述CAN收发器与CAN子网连接，从所述CAN子网接收CAN帧，所述CAN帧包括标识符和数据域；第二CAN控制器，所述第二CAN控制器用于判断来自所述CAN子网的所述CAN帧的帧格式是否正确；过滤器，所述过滤器包括所述检测函数；报警器，所述报警器用于报警；和微控制器，所述微控制器分别与所述第一CAN控制器、所述第二CAN控制器、所述过滤器和所述报警器相连，用于在所述第一CAN控制器或所述第二CAN控制器判定所述CAN帧的帧格式错误时，丢弃所述CAN帧并控制所述报警器报警，以及在所述CAN帧的帧格式正确时，调用所述过滤器的检测函数对所述CAN帧进行合法性检测，如果所述CAN帧非法，则判定所述CAN帧异常，丢弃所述CAN帧并报警，其中，所述检测函数包括对所述CAN帧的标识符、统计特性、语义范围和语义相关性的检测。
根据本发明实施例的CAN报文的异常检测***，通过第一CAN收发器和第二CAN收发器建立与车辆的CAN总线网络的连接，并从CAN总线网络的网关和CAN子网接收CAN帧。第一CAN控制器和第二CAN控制器判断CAN帧的帧格式是否正确，如果CAN帧的帧格式错误，则微控制器控制CAN控制器丢弃CAN帧并触发报警器报警。如果CAN帧的帧格式正确，则微控制器进一步控制过滤器调用检测函数对CAN帧进行合法性检测。如果CAN帧非法，则判定CAN帧异常，微控制器控制过滤器丢弃CAN帧并触发报警器报警。如果CAN帧合法，则微控制器控制第一CAN收发器或第二CAN收发器发送合法的CAN帧至网关或CAN子网。本发明的CAN报文的异常检测***简单高效、安全性高、实用性强。
在一些示例中，所述标识符检测包括：将所述帧格式正确的所述CAN帧的标识符与第一CAN帧索引表或第二CAN帧索引表比对，若所述第一CAN帧索引表或所述第二CAN帧索引表中不存在所述标识符，则丢弃所述CAN帧并报警，反之则判定所述CAN帧的标识符合法。
在一些示例中，所述统计检测包括：检测所述标识符相同的所述CAN帧的传输速率，若所述传输速率大于或者等于预设阈值且所述传输速率连续大于或者等于预设阈值的次数达到预定数值，则判定所述CAN帧非法并报警，反之，则判定所述CAN帧合法。
在一些示例中，所述语义范围检测包括：检测所述CAN帧的数据域语义值是否在预设范围内，若是，则判定所述CAN帧合法，反之，则判定所述CAN帧非法并报警。
在一些示例中，所述语义相关性检测包括：检测所述CAN帧的数据域语义值的变化速率是否大于预设相关性阈值，若是，则判定所述CAN帧非法并报警，反之，则判定所述CAN帧合法。
在一些示例中，所述第一CAN收发器还用于，将合法的来自所述CAN子网的所述CAN帧发送至所述网关。
在一些示例中，所述第二CAN收发器还用于，将合法的来自所述网关的所述CAN帧发送至所述CAN子网。
本发明附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。
附图说明
图1是根据本发明一个实施例的CAN报文的异常检测方法的流程图；和
图2是根据本发明一个实施例的CAN报文的异常检测***的结构框图。
具体实施方式
下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，旨在用于解释本发明，而不能理解为对本发明的限制。
下面结合图示详细说明本发明的CAN报文的异常检测方法及***。
参阅图1，本发明实施例的CAN报文的异常检测方法，包括以下步骤：建立与车辆的CAN总线的网关和CAN子网的连接，从网关和CAN子网接收CAN帧，CAN帧包括标识符和数据域；判断CAN帧的帧格式是否正确，如果CAN帧的帧格式错误，则丢弃CAN帧并报警；如果CAN帧的帧格式正确，则进一步调用检测函数对CAN帧进行合法性检测；如果CAN帧非法，则判定CAN帧异常，丢弃CAN帧并报警，其中，检测函数包括对CAN帧的标识符、统计特性、语义范围和语义相关性的检测；如果CAN帧合法，则发送CAN帧至网关或CAN子网。具体的实现过程如下：
步骤S101，建立与车辆的CAN总线的网关和CAN子网的连接，从网关和CAN子网接收CAN帧，CAN帧包括标识符和数据域。
步骤S102，判断CAN帧的帧格式是否正确，如果CAN帧的帧格式错误，则丢弃CAN帧并报警。
具体地，CAN帧的帧格式检测的目的为了判断CAN帧是否符合CAN通信协议，CAN总线的通信协议，包括标识符(identifier，ID)域、控制域、数据域、校验域等各个部分位数、填充方式是否正确，同时也进行CRC校验，如果CAN帧的帧格式出现错误即丢弃此CAN帧并报警。
特别的，在步骤S102中对来自网关和CAN子网的CAN帧还进行所属帧类型的检测。即，判断接收到的CAN帧为数据帧、远程帧、错误帧、过载帧的一种。需要指出的是远程帧与数据帧的区别在于不包含数据域部分。对于错误帧和过载帧，仅进行帧格式检测。若错误帧和过载帧的帧格式无异常则使其通过检测，否则丢弃并报警。
步骤S103，如果CAN帧的帧格式正确，则进一步调用检测函数对CAN帧进行合法性检测。
具体地，如果CAN帧的帧格式正确，记录并存储此CAN帧的接收时间、标识符和数据域语义值。
进一步地，在本发明的一个实施例中，检测函数根据预设的第一CAN帧索引表和第二CAN帧索引表对来自网关或CAN子网的CAN帧进行检测。第一CAN帧索引表包括：来自网关的CAN帧的ID、CAN帧的标识符对应的数据域语义的最大值和最小值、帧时间间隔阈值、阈值计数值、上一帧的接收时间、上一帧的数据域语义值和相关性阈值。第二CAN帧索引表包括：来自CAN子网的CAN帧的标识符、CAN帧的标识符对应的数据域语义值的最大值和最小值、帧时间间隔阈值、阈值计数值、上一帧的接收时间、上一帧的数据域语义值和相关性阈值。如表1所示，第一CAN帧索引表或第二CAN帧索引表包括：CAN帧合法的ID、CAN帧合法的ID对应的数据域语义的最大值和最小值、帧时间间隔阈值、阈值计数值、上一帧的接收时间、上一帧的数据域语义值和相关性阈值等参数。在实现本发明的CAN报文异常检测方法之初，需对索引表进行初始化，其中，阈值计数值初始化为0。并在实施过程中，检测函数调用索引表，一个周期的检测结束后更新索引表。特别地，对于接收到的对应不同合法ID的第一个CAN帧，用第一个CAN帧的数据域语义值、接收时间更新索引表中上一帧的数据域语义值、上一帧的接收时间两个参数，但不进行与这两个参数相关的异常检测。
表1 CAN帧索引表
检测函数包括对CAN帧的ID、统计特性、语义范围和语义相关性的检测。具体地，
1、对于来自网关的CAN帧的合法性检测包括：
(1)ID检测为：将帧格式正确的CAN帧的ID与第一CAN帧索引表比对，若第一CAN帧索引表中不存在该ID，则丢弃此CAN帧并报警，反之则判定CAN帧的ID合法。
具体地，ID检测函数的输入参数为CAN帧的ID，利用二分法查找第一CAN帧索引表，如果在第一CAN帧索引表中未查到此ID，则判定该CAN帧为一个攻击帧，丢弃并报警；如果查找到此ID，返回此ID在第一CAN帧索引表中的存储地址，并将存储地址作为基准地址，调用第一CAN帧索引表其它参数时可以直接利用此存储地址和其它参数的偏移地址。
(2)统计特性检测为：检测ID相同的CAN帧的传输速率，若传输速率大于或者等于预设阈值且所述传输速率连续大于或者等于预设阈的次数达到预设数值，即阈值计数值达到某一限值则判定CAN帧非法并报警，反之，则判定CAN帧合法。
例如，检测ID相同的CAN帧的传输速率是否过高，可以通过比较相同ID的CAN帧的接收时间间隔与帧时间间隔阈值进行判断。如果接收时间间隔大于帧时间间隔阈值，则阈值计数值更新为0。如果接收时间间隔小于帧时间间隔阈值，则阈值计数值增加1并在CAN索引表中更新。当阈值计数值等于某个值n时，连续n个CAN帧的发送速率过高，判定遭到攻击并报警，并将阈值计数值更新为0。如果阈值计数值不为0且小于n，判定此CAN帧合法。
进一步地，可以通过调整统计特性检测函数中的n值设置不同的安全级别，n越小安全级别越高。
(3)语义范围检测：检测CAN帧的数据域语义值是否在预设范围内，若是，则判定CAN帧合法，反之，则判定CAN帧非法并报警。
如果CAN帧的数据域语义值超过其ID对应的CAN索引表中数据域语义值的最大值或者低于数据域语义值的最小值，则判定CAN帧遭到攻击并报警，反之，则判定CAN帧合法。
(4)语义相关性检测：检测CAN帧的数据域语义值的变化速率是否大于相关性阈值，若是，则判定CAN帧非法并报警，反之，则判定CAN帧合法。
具体地，CAN帧的ID对应的数据域语义值的变化速率即CAN帧与相同ID的上一CAN帧的数据域语义值的差值与接收时间间隔的比值，如果大于相关性阈值，判定该CAN帧非法并报警，反之，则判定CAN帧合法。
特别地，在实际运行中，检测结束后，需更新第一CAN帧索引表中上一CAN帧的接收时间、上一CAN帧的数据域语义值两个参数。
需要指出的是，由于远程帧不包含数据域部分，因此对远程帧只进行帧格式检测、标识符(ID)检测和统计检测。
2、对于来自CAN子网的CAN帧的合法性检测包括：
(1)ID检测为：将帧格式正确的CAN帧的ID与第二CAN帧索引表比对，若第二CAN帧索引表中不存在该ID，则丢弃此CAN帧并报警，反之则判定CAN帧的ID合法。
具体地，ID检测函数的输入参数为CAN帧的ID，利用二分法查找第二CAN帧索引表，如果在第二CAN帧索引表中未查到此ID，则判定该CAN帧为一个攻击帧，丢弃并报警；如果查找到此ID，返回此ID在第二CAN帧索引表中的存储地址，并将存储地址作为基准地址，调用第二CAN帧索引表其它参数时可以直接利用此存储地址和其它参数的偏移地址。
(2)统计特性检测为：检测ID相同的CAN帧的传输速率，若传输速率大于或者等于预设阈值且所述传输速率连续大于或者等于预设阈的次数达到预设数值，即阈值计数值达到某一限值，则判定CAN帧非法并报警，反之，则判定CAN帧合法。
例如，检测与ID相同的CAN帧的传输速率是否过高，可以通过比较相同ID的CAN帧的接收时间间隔与帧时间间隔阈值进行判断。如果接收时间间隔大于帧时间间隔阈值，则阈值计数值更新为0。如果接收时间间隔小于帧时间间隔阈值，则阈值计数值增加1并在CAN索引表中更新。当阈值计数值等于某个值n时，连续n个CAN帧的发送速率过高，判定遭到攻击并报警，并将阈值计数值更新为0。如果阈值计数值不为0且小于n，判定此CAN帧合法。
进一步地，可以通过调整统计特性检测函数中的n值设置不同的安全级别，n越小安全级别越高。
(3)语义范围检测：检测CAN帧的数据域语义值是否在预设范围内，若是，则判定CAN帧合法，反之，则判定CAN帧非法并报警。
如果CAN帧的数据域语义值超过其ID对应的CAN索引表中数据域语义值的最大值或者低于数据域语义值的最小值，则判定CAN帧遭到攻击并报警，反之，则判定CAN帧合法。
(4)语义相关性检测：检测CAN帧的数据域语义值的变化速率是否大于相关性阈值，若是，则判定CAN帧非法并报警，反之，则判定CAN帧合法。
具体地，CAN帧的ID对应的数据域语义值的变化速率即CAN帧与相同ID的上一CAN帧的数据域语义值的差值与接收时间差值的比值，如果大于相关性阈值，判定该CAN帧非法并报警，反之，则判定CAN帧合法。
特别地，在实际运行中，检测结束后，需更新第二CAN帧索引表中上一CAN帧的接收时间、上一CAN帧的数据域语义值两个参数。
需要指出的是，由于远程帧不包含数据域部分，因此对远程帧只进行帧格式检测、标识符(ID)检测和统计特性检测。
步骤S104，如果CAN帧合法，则发送CAN帧至网关或CAN子网。
根据本发明实施例的CAN报文的异常检测方法，通过建立与车辆的CAN总线的网关和CAN子网的连接，从CAN总线的网关和CAN子网接收CAN帧；判断CAN帧的帧格式是否正确，如果CAN帧的帧格式错误，则丢弃CAN帧并报警；如果CAN帧的帧格式正确，则进一步调用检测函数对CAN帧进行合法性检测；如果CAN帧非法，则判定CAN帧异常，丢弃CAN帧并报警。如果CAN帧合法，则发送CAN帧至网关或CAN子网。本发明的CAN报文的异常检测方法简单高效、安全性高、实用性强。
本发明第二方面的实施例提出一种CAN报文的异常检测***100，包括：第一CAN收发器120、第一CAN控制器122、第二CAN收发器140、第二CAN控制器142、过滤器30、报警器50、微控制器20、第一CAN帧索引表42和第二CAN帧索引表44。
第一CAN收发器120与网关200连接，从网关200接收CAN帧，CAN帧包括标识符和数据域。第一CAN控制器122用于判断来自网关200的CAN帧的帧格式是否正确。第二CAN收发器140与CAN子网300连接，从CAN子网300接收CAN帧，CAN帧包括标识符和数据域。第二CAN控制器142用于判断来自CAN子网300的CAN帧的帧格式是否正确。
过滤器30包括检测函数。报警器50用于报警。
微控制器20分别与第一CAN控制器122、第二CAN控制器142、过滤器30和报警器50相连，用于在第一CAN控制器122或第二CAN控制器142判定CAN帧的帧格式错误时，丢弃CAN帧并控制报警器50报警，以及在CAN帧的帧格式正确时，调用过滤器30的检测函数对CAN帧进行合法性检测，如果CAN帧非法，则判定CAN帧异常，丢弃CAN帧并报警，其中，检测函数包括对CAN帧的标识符、统计特性、语义范围和语义相关性的检测。
特别地，对来自网关和CAN子网的CAN帧还进行所属帧类型的检测。即，判断接收到的CAN帧为数据帧、远程帧、错误帧、过载帧的一种。需要指出的是远程帧与数据帧的区别在于不包含数据域部分。对于错误帧和过载帧，仅进行帧格式检测。若错误帧和过载帧的帧格式无异常则使其通过检测，否则丢弃并报警。
与微控制器20相连的第一CAN帧索引表42和第二CAN帧索引表44，检测函数根据预设的第一CAN帧索引表42和第二CAN帧索引表44对CAN帧进行检测，其中，第一CAN帧索引表42包括：来自网关200的CAN帧的标识符、CAN帧的标识符对应的数据域语义值的最大值和最小值、帧时间间隔阈值、阈值计数值、上一帧的接收时间、上一帧的语义值和相关性阈值。第二CAN帧索引表44包括：来自CAN子网300的CAN帧的标识符、CAN帧的标识符对应的数据域语义值的最大值和最小值、帧时间间隔阈值、阈值计数值、上一帧的接收时间、上一帧的语义值和相关性阈值。如表2所示，第一CAN帧索引表或第二CAN帧索引表包括：CAN帧合法的ID、CAN帧合法的ID对应的数据域语义值的最大值和最小值、帧时间间隔阈值、阈值计数值、上一帧的接收时间、上一帧的数据域语义值和相关性阈值等参数。在实现本发明的CAN报文异常检测方法之初，需对索引表进行初始化，其中，阈值计数值初始化为0。并在实施过程中，检测函数调用索引表，一个周期的检测结束后更新索引表。特别地，对于接收到的对应不同合法ID的第一个CAN帧，用第一个CAN帧的数据域语义值、接收时间更新索引表中上一帧的接收时间、上一帧的数据域语义值两个参数，但不进行与这两个参数相关的异常检测。使用本发明的***100与CAN总线网络相连，供电后即在对第一CAN帧索引表42和第二CAN帧索引表44进行初始化。其中，阈值计数值初始化为0。并在实施过程中，过滤器30的检测函数调用第一CAN帧索引表42或第二CAN帧索引表44，一个周期的检测结束后更新第一CAN帧索引表42或第二CAN帧索引表44。特别地，对于接收到的对应不同合法ID的第一个CAN帧，用第一个CAN帧的数据域语义值、接收时间更新索引表中上一帧的接收时间、上一帧的数据域语义值两个参数，但不进行与这两个参数相关的异常检测。
表2 CAN帧索引表
在本发明的一个实施例中，过滤器30的检测函数包括对CAN帧的ID、统计特性、语义范围和语义相关性的检测。具体地，
1、对于来自网关200的CAN帧的合法性检测包括：
(1)ID检测为：将帧格式正确的CAN帧的ID与第一CAN帧索引表42比对，若第一CAN帧索引表42中不存在该ID，则丢弃此CAN帧并报警，反之则判定CAN帧的ID合法。
具体地，ID检测函数的输入参数为CAN帧的ID，利用二分法查找第一CAN帧索引表42，如果在第一CAN帧索引表42中未查到此ID，则判定该CAN帧为一个攻击帧，丢弃并报警；如果查找到此ID，返回此ID在第一CAN帧索引表42中的存储地址，并将存储地址作为基准地址，调用第一CAN帧索引表42其它参数时可以直接利用此存储地址和其它参数的偏移地址。
(2)统计特性检测为：检测ID相同的CAN帧的传输速率，若传输速率大于或者等于预设阈值且所述传输速率连续大于或者等于预设阈的次数达到预设数值，即阈值计数值达到某一限值，则判定CAN帧非法并报警，反之，则判定CAN帧合法。
例如，检测ID相同的CAN帧的传输速率是否过高，可以通过比较相同ID的CAN帧的接收时间间隔与时间间隔阈值进行判断。如果接收时间间隔大于帧时间间隔阈值，则阈值计数值更新为0。如果接收时间间隔小于帧时间间隔阈值，则阈值计数值增加1并在CAN索引表中更新。当阈值计数值等于某个值n时，连续n个CAN帧的发送速率过高，判定CAN帧遭到攻击并报警，并将阈值计数值更新为0。如果阈值计数值不为0且小于n，判定此CAN帧合法。
进一步地，可以通过调整统计检测函数中的n值设置不同的安全级别，n越小安全级别越高。
(3)语义范围检测：检测CAN帧的数据域语义值是否在预设范围内，若是，则判定CAN帧合法，反之，则判定CAN帧非法并报警。
如果CAN帧的数据域语义值超过其ID对应的CAN索引表中数据域语义值的最大值或者低于数据域语义值的最小值，则判定CAN帧遭到攻击并报警，反之，则判定CAN帧合法。
(4)语义相关性检测：检测CAN帧的数据域语义值的变化速率是否大于相关性阈值，若是，则判定CAN帧非法并报警，反之，则判定CAN帧合法。
具体地，CAN帧的ID对应的数据域语义值的变化速率即CAN帧与相同ID的上一CAN帧的数据域语义值的差值与接收时间差值的比值，如果大于相关性阈值，判定该CAN帧非法并报警，反之，则判定CAN帧合法。
特别地，在实际运行中，检测结束后，需更新第一CAN帧索引表42中上一CAN帧的接收时间、上一CAN帧的数据域语义值两个参数。
需要指出的是，由于远程帧不包含数据域部分，因此对远程帧只进行帧格式检测、标识符(ID)检测和统计特性检测。
2、对于来自CAN子网300的CAN帧的合法性检测包括：
(1)ID检测为：将帧格式正确的CAN帧的ID与第二CAN帧索引表44比对，若第二CAN帧索引表44中不存在该ID，则丢弃此CAN帧并报警，反之则判定CAN帧的ID合法。
具体地，ID检测函数的输入参数为CAN帧的ID，利用二分法查找第二CAN帧索引表44，如果在第二CAN帧索引表44中未查到此ID，则判定该CAN帧为一个攻击帧，丢弃并报警；如果查找到此ID，返回此ID在第二CAN帧索引表44中的存储地址，并将存储地址作为基准地址，调用第二CAN帧索引表44其它参数时可以直接利用此存储地址和其它参数的偏移地址。
(2)统计特性检测为：检测ID相同的CAN帧的传输速率，若传输速率大于或者等于预设阈值且所述传输速率连续大于或者等于预设阈的次数达到预设数值，即阈值计数值达到某一限值，则判定CAN帧非法并报警，反之，则判定CAN帧合法。
例如，检测ID相同的CAN帧的传输速率是否过高，可以通过比较相同ID的CAN帧的接收时间间隔与时间间隔阈值进行判断。如果接收时间间隔大于帧时间间隔阈值，则阈值计数值更新为0。如果接收时间间隔小于帧时间间隔阈值，则阈值计数值增加1并在CAN索引表中更新。当阈值计数值等于某个值n时，连续n个CAN帧的发送速率过高，判定遭到攻击并报警，并将阈值计数值更新为0。如果阈值计数值不为0且小于n，判定此CAN帧合法。
进一步地，可以通过调整统计检测函数中的n值设置不同的安全级别，n越小安全级别越高。
(3)语义范围检测：检测CAN帧的数据域语义值是否在预设范围内，若是，则判定CAN帧合法，反之，则判定CAN帧非法并报警。
如果CAN帧的数据域语义值超过其ID对应的CAN索引表中数据域语义值的最大值或者低于数据域语义值的最小值，则判定CAN帧遭到攻击并报警，反之，则判定CAN帧合法。(4)语义相关性检测：检测CAN帧的数据域语义值的变化速率是否大于相关性阈值，若是，则判定CAN帧非法并报警，反之，则判定CAN帧合法。
具体地，CAN帧的ID对应的数据域语义值的变化速率即CAN帧与相同ID的上一CAN帧的数据域语义值的差值与接收时间间隔的比值，如果大于相关性阈值，判定该CAN帧非法并报警，反之，则判定CAN帧合法。
特别地，在实际运行中，检测结束后，需更新第二CAN帧索引表44中上一CAN帧的接收时间、上一CAN帧的数据域语义值两个参数。
需要指出的是，由于远程帧不包含数据域部分，因此对远程帧只进行帧格式检测、标识符(ID)检测和统计特性检测。
进一步地，当过滤器30检测来自网关200或CAN子网300的CAN帧合法后，在微控制器20的控制下，通过第一CAN收发器120或第二CAN收发器140发送合法的CAN帧至网关200或CAN子网300。
具体地，以图2为例，具体说明本发明的用于汽车CAN总线的异常检测***100的工作过程：
(1)当第一CAN收发器120接收到来自网关200的CAN帧时，微控制器20控制第一CAN控制器122实现对CAN帧的帧格式检测。
若CAN帧的帧格式正确，则第一CAN控制器122发送数据帧至微控制器20。反之，则丢弃数据帧并通过微控制器20触发报警器50报警。微控制器20将帧格式正确的CAN帧发送至过滤器30。
过滤器30接收到帧格式正确的CAN帧并进行ID检测、统计特性检测、语义范围检测和语义相关性检测。当其中任意一个检测函数检测到CAN帧非法时，即丢弃CAN帧，并通过微控制器20触发报警器报警。
(2)当第二CAN收发器140接收到来自CAN子网300的CAN帧时，通过第二CAN控制器142发送信号至微控制器20,微控制器20控制第二CAN控制器142实现对CAN帧的帧格式检测。
若CAN帧的帧格式正确，则第二CAN控制器142发送数据帧至微控制器20。反之，则丢弃数据帧并通过微控制器20触发报警器50报警。微控制器20将帧格式正确的CAN帧发送至过滤器30。过滤器30接收到帧格式正确的CAN帧并进行ID检测、统计特性检测、语义范围检测和语义相关性检测。当其中任意一个检测函数检测到CAN帧非法时，即丢弃CAN帧，并通过微控制器20触发报警器报警。
当上述的合法性检测通过后，微控制器控制第一CAN收发器120或第二CAN收发器140将合法的CAN帧发送至网关200或CAN子网300。
根据本发明实施例的CAN报文的异常检测***，通过第一CAN收发器和第二CAN收发器建立与车辆的CAN总线网络的连接，并从CAN总线网络的网关和CAN子网接收CAN帧。第一CAN控制器和第二CAN控制器判断CAN帧的帧格式是否正确，如果CAN帧的帧格式错误，则微控制器控制CAN控制器丢弃CAN帧并触发报警器报警。如果CAN帧的帧格式正确，则微控制器进一步控制过滤器调用检测函数对CAN帧进行合法性检测。如果CAN帧非法，则判定CAN帧异常，微控制器控制过滤器丢弃CAN帧并触发报警器报警。如果CAN帧合法，则微控制器控制第一CAN收发器或第二CAN收发器发送合法的CAN帧至网关或CAN子网。本发明的CAN报文的异常检测***简单高效、安全性高、实用性强。
在本发明的描述中，需要理解的是，术语“中心”、“纵向”、“横向”、“长度”、“宽度”、“厚度”、“上”、“下”、“前”、“后”、“左”、“右”、“竖直”、“水平”、“顶”、“底”“内”、“外”、“顺时针”、“逆时针”、“轴向”、“径向”、“周向”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。
此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。在本发明的描述中，“多个”的含义是至少两个，例如两个，三个等，除非另有明确具体的限定。
在本发明中，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”、“固定”等术语应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或成一体；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通或两个元件的相互作用关系，除非另有明确的限定。对于本领域的普通技术人员而言，可以根据具体情况理解上述术语在本发明中的具体含义。
在本发明中，除非另有明确的规定和限定，第一特征在第二特征“上”或“下”可以是第一和第二特征直接接触，或第一和第二特征通过中间媒介间接接触。而且，第一特征在第二特征“之上”、“上方”和“上面”可是第一特征在第二特征正上方或斜上方，或仅仅表示第一特征水平高度高于第二特征。第一特征在第二特征“之下”、“下方”和“下面”可以是第一特征在第二特征正下方或斜下方，或仅仅表示第一特征水平高度小于第二特征。
在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。
尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。
Claims (14)
1.一种CAN报文的异常检测方法，其特征在于，包括以下步骤：
建立与车辆的CAN总线的网关和CAN子网的连接，从所述网关和所述CAN子网接收CAN帧，所述CAN帧包括标识符和数据域；
判断所述CAN帧的帧格式是否正确，如果所述CAN帧的帧格式错误，则丢弃所述CAN帧并报警；
如果所述CAN帧的帧格式正确，则进一步调用检测函数对所述CAN帧进行合法性检测；
如果所述CAN帧非法，则判定所述CAN帧异常，丢弃所述CAN帧并报警，所述检测函数包括对所述CAN帧的标识符、统计特性、语义范围和语义相关性的检测；
如果所述CAN帧合法，则发送所述CAN帧至所述网关或所述CAN子网。
2.根据权利要求1所述的方法，其特征在于，所述检测函数根据预设的第一CAN帧索引表和第二CAN帧索引表对来自所述网关或所述CAN子网的所述CAN帧进行检测，其中，所述第一CAN帧索引表包括：来自所述网关的所述CAN帧的标识符、所述CAN帧的标识符对应的数据域语义值的最大值和最小值、帧时间间隔阈值、阈值计数值、上一帧的接收时间、上一帧的语义值和相关性阈值；
所述第二CAN帧索引表包括：来自所述CAN子网的所述CAN帧的标识符、所述CAN帧的标识符对应的数据域语义值的最大值和最小值、帧时间间隔阈值、阈值计数值、上一帧的接收时间、上一帧的语义值和相关性阈值。
3.如权利要求1或2任意一项所述的方法，其特征在于，所述标识符检测包括：
将所述帧格式正确的所述CAN帧的标识符与第一CAN帧索引表或第二CAN帧索引表比对，若所述第一CAN帧索引表或所述第二CAN帧索引表中不存在所述标识符，则丢弃所述CAN帧并报警，反之则判定所述CAN帧的标识符合法。
4.如权利要求1或2任意一项所述的方法，其特征在于，所述统计检测包括：
检测所述标识符相同的所述CAN帧的传输速率，若所述传输速率大于或者等于预设阈值且所述传输速率连续大于或者等于预设阈值的次数达到预定数值，则判定所述CAN帧非法并报警，反之，则判定所述CAN帧合法。
5.如权利要求1或2任意一项所述的方法，其特征在于，所述语义范围检测包括：
检测所述CAN帧的数据域语义值是否在预设范围内，若是，则判定所述CAN帧合法，反之，则判定所述CAN帧非法并报警。
6.如权利要求1或2任意一项所述的方法，其特征在于，所述语义相关性检测包括：
检测所述CAN帧的数据域语义值的变化速率是否大于预设相关性阈值，若是，则判定所述CAN帧非法并报警，反之，则判定所述CAN帧合法。
7.一种CAN报文的异常检测***，其特征在于，包括：
第一CAN收发器，所述CAN收发器与网关连接，从所述网关接收CAN帧，所述CAN帧包括标识符和数据域；
第一CAN控制器，所述第一CAN控制器用于判断来自所述网关的所述CAN帧的帧格式是否正确；
第二CAN收发器，所述CAN收发器与CAN子网连接，从所述CAN子网接收CAN帧，其中，所述CAN帧包括标识符和数据域；
第二CAN控制器，所述第二CAN控制器用于判断来自所述CAN子网的所述CAN帧的帧格式是否正确；
过滤器，所述过滤器包括检测函数；
报警器，所述报警器用于报警；和
微控制器，所述微控制器分别与所述第一CAN控制器、所述第二CAN控制器、所述过滤器和所述报警器相连，用于在所述第一CAN控制器或所述第二CAN控制器判定所述CAN帧的帧格式错误时，丢弃所述CAN帧并控制所述报警器报警，以及在所述CAN帧的帧格式正确时，调用所述过滤器的检测函数对所述CAN帧进行合法性检测，如果所述CAN帧非法，则判定所述CAN帧异常，丢弃所述CAN帧并报警，其中，所述检测函数包括对所述CAN帧的标识符、统计特性、语义范围和语义相关性的检测。
8.根据权利要求7所述的***，其特征在于，还包括：与所述微控制器相连的第一CAN帧索引表和第二CAN帧索引表，所述检测函数根据预设的所述第一CAN帧索引表和所述第二CAN帧索引表对所述CAN帧进行检测，其中，所述第一CAN帧索引表包括：来自所述网关的所述CAN帧的标识符、所述CAN帧的标识符对应的数据域语义值的最大值和最小值、帧时间间隔阈值、阈值计数值、上一帧的接收时间、上一帧的语义值和相关性阈值；
所述第二CAN帧索引表包括：来自所述CAN子网的所述CAN帧的标识符、所述CAN帧的标识符对应的数据域语义值的最大值和最小值、帧时间间隔阈值、阈值计数值、上一帧的接收时间、上一帧的语义值和相关性阈值。
9.如权利要求7所述的***，其特征在于，所述标识符检测包括：将所述帧格式正确的所述CAN帧的标识符与第一CAN帧索引表或第二CAN帧索引表比对，若所述第一CAN帧索引表或所述第二CAN帧索引表中不存在所述标识符，则丢弃所述CAN帧并报警，反之则判定所述CAN帧的标识符合法。
10.如权利要求7所述的***，其特征在于，所述统计检测包括：
检测所述标识符相同的所述CAN帧的传输速率，若所述传输速率大于或者等于预设阈值且所述传输速率连续大于或者等于预设阈值的次数达到预设数值，则判定所述CAN帧非法并报警，反之，则判定所述CAN帧合法。
11.如权利要求7所述的***，其特征在于，所述语义范围检测包括：
检测所述CAN帧的数据域语义值是否在预设范围内，若是，则判定所述CAN帧合法，反之，则判定所述CAN帧非法并报警。
12.如权利要求7所述的***，其特征在于，所述语义相关性检测包括：
检测所述CAN帧的数据域语义值的变化速率是否大于预设相关性阈值，若是，则判定所述CAN帧非法并报警，反之，则判定所述CAN帧合法。
13.如权利要求7所述的***，其特征在于，所述第一CAN收发器还用于，将合法的来自所述CAN子网的所述CAN帧发送至所述网关。
14.如权利要求7所述的***，其特征在于，所述第二CAN收发器还用于，将合法的来自所述网关的所述CAN帧发送至所述CAN子网。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201410524934.5A CN104301177B (zh) | 2014-10-08 | 2014-10-08 | Can报文异常检测方法及*** |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201410524934.5A CN104301177B (zh) | 2014-10-08 | 2014-10-08 | Can报文异常检测方法及*** |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN104301177A true CN104301177A (zh) | 2015-01-21 |
| CN104301177B CN104301177B (zh) | 2018-08-03 |
Family
ID=52320755
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201410524934.5A Active CN104301177B (zh) | 2014-10-08 | 2014-10-08 | Can报文异常检测方法及*** |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN104301177B (zh) |
Cited By (22)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN104767618A (zh) * | 2015-04-03 | 2015-07-08 | 清华大学 | 一种基于广播的can总线认证方法及*** |
| CN104836636A (zh) * | 2015-02-17 | 2015-08-12 | 华为技术有限公司 | 基于新型can帧进行通信的方法、装置及*** |
| CN105893844A (zh) * | 2015-10-20 | 2016-08-24 | 乐卡汽车智能科技（北京）有限公司 | 车辆总线网络的报文发送方法和装置 |
| CN106031098A (zh) * | 2015-01-20 | 2016-10-12 | 松下电器（美国）知识产权公司 | 不正常帧应对方法、不正常检测电子控制单元以及车载网络*** |
| CN107018122A (zh) * | 2015-10-21 | 2017-08-04 | 本田技研工业株式会社 | 通信***、控制装置和控制方法 |
| CN107426285A (zh) * | 2017-05-19 | 2017-12-01 | 北京软安科技有限公司 | 一种车载can总线安全防护方法和装置 |
| CN107454107A (zh) * | 2017-09-15 | 2017-12-08 | 中国计量大学 | 一种检测注入式攻击的控制器局域网汽车总线报警网关 |
| CN107948176A (zh) * | 2017-12-03 | 2018-04-20 | 吴武飞 | 一种面向can网络的信息安全增强方法及控制器 |
| CN108353015A (zh) * | 2015-08-31 | 2018-07-31 | 国立大学法人名古屋大学 | 中继装置 |
| CN108650152A (zh) * | 2018-05-21 | 2018-10-12 | 新华三技术有限公司 | 异常报文确定方法及装置 |
| CN109286547A (zh) * | 2018-08-30 | 2019-01-29 | 百度在线网络技术（北京）有限公司 | 报文处理方法、装置、电子控制单元及可读存储介质 |
| CN110351295A (zh) * | 2019-07-22 | 2019-10-18 | 百度在线网络技术（北京）有限公司 | 报文检测方法和装置、电子设备、计算机可读介质 |
| CN110750790A (zh) * | 2019-09-06 | 2020-02-04 | 深圳开源互联网安全技术有限公司 | Can总线漏洞的检测方法、装置、终端设备及介质 |
| CN110771099A (zh) * | 2018-05-23 | 2020-02-07 | 松下电器（美国）知识产权公司 | 异常检测装置、异常检测方法以及程序 |
| CN111224917A (zh) * | 2018-11-23 | 2020-06-02 | 广州汽车集团股份有限公司 | 一种汽车网关防火墙报文健康检查方法及网关装置、汽车 |
| CN112153070A (zh) * | 2020-09-28 | 2020-12-29 | 安徽江淮汽车集团股份有限公司 | 车载can总线的异常检测方法、设备、存储介质及装置 |
| CN112261026A (zh) * | 2015-08-31 | 2021-01-22 | 松下电器（美国）知识产权公司 | 不正常检测方法、不正常检测电子控制单元以及不正常检测*** |
| CN112367318A (zh) * | 2015-12-16 | 2021-02-12 | 松下电器（美国）知识产权公司 | 安全处理方法以及计算机 |
| CN112637013A (zh) * | 2020-12-21 | 2021-04-09 | 苏州三六零智能安全科技有限公司 | Can总线报文异常检测方法及装置、设备、存储介质 |
| CN113014464A (zh) * | 2016-01-08 | 2021-06-22 | 松下电器（美国）知识产权公司 | 异常检测方法、异常检测装置及异常检测*** |
| CN113328919A (zh) * | 2021-05-28 | 2021-08-31 | 江苏徐工工程机械研究院有限公司 | 一种can总线标识符、通信方法以及通信*** |
| CN113485284A (zh) * | 2021-06-07 | 2021-10-08 | 东风汽车集团股份有限公司 | 报文数据的处理方法、装置、设备及存储介质 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102291334A (zh) * | 2010-06-21 | 2011-12-21 | 哈尔滨工业大学 | 一种汽车车身can-lin网关的设计 |
| CN104012065A (zh) * | 2011-12-21 | 2014-08-27 | 丰田自动车株式会社 | 车辆网络监测方法及车辆网络监测装置 |
| CN104079444A (zh) * | 2013-03-27 | 2014-10-01 | 西门子公司 | 一种用于工业以太网数据帧深度检测的方法和装置 |
-
2014
- 2014-10-08 CN CN201410524934.5A patent/CN104301177B/zh active Active
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102291334A (zh) * | 2010-06-21 | 2011-12-21 | 哈尔滨工业大学 | 一种汽车车身can-lin网关的设计 |
| CN104012065A (zh) * | 2011-12-21 | 2014-08-27 | 丰田自动车株式会社 | 车辆网络监测方法及车辆网络监测装置 |
| CN104079444A (zh) * | 2013-03-27 | 2014-10-01 | 西门子公司 | 一种用于工业以太网数据帧深度检测的方法和装置 |
Non-Patent Citations (1)
| Title |
|---|
| ROLAND KAMMERER: "Enhancing Security in CAN Systems using a Star Coupling Router", 《7TH IEEE INTERNATIONAL SYMPOSIUM ON INDUSTRIAL EMBEDDED SYSTEMS (SIES"12)》 * |
Cited By (39)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN106031098A (zh) * | 2015-01-20 | 2016-10-12 | 松下电器（美国）知识产权公司 | 不正常帧应对方法、不正常检测电子控制单元以及车载网络*** |
| CN106031098B (zh) * | 2015-01-20 | 2020-06-19 | 松下电器（美国）知识产权公司 | 不正常帧应对方法、不正常检测电子控制单元以及车载网络*** |
| CN104836636A (zh) * | 2015-02-17 | 2015-08-12 | 华为技术有限公司 | 基于新型can帧进行通信的方法、装置及*** |
| WO2016131404A1 (zh) * | 2015-02-17 | 2016-08-25 | 华为技术有限公司 | 基于新型can帧进行通信的方法、装置及*** |
| CN104836636B (zh) * | 2015-02-17 | 2019-02-26 | 华为技术有限公司 | 基于新型can帧进行通信的方法、装置及*** |
| CN104767618B (zh) * | 2015-04-03 | 2018-02-09 | 清华大学 | 一种基于广播的can总线认证方法及*** |
| CN104767618A (zh) * | 2015-04-03 | 2015-07-08 | 清华大学 | 一种基于广播的can总线认证方法及*** |
| CN112261026B (zh) * | 2015-08-31 | 2023-02-28 | 松下电器（美国）知识产权公司 | 不正常检测方法、不正常检测电子控制单元以及不正常检测*** |
| CN112261026A (zh) * | 2015-08-31 | 2021-01-22 | 松下电器（美国）知识产权公司 | 不正常检测方法、不正常检测电子控制单元以及不正常检测*** |
| CN108353015B (zh) * | 2015-08-31 | 2021-02-26 | 国立大学法人名古屋大学 | 中继装置 |
| CN108353015A (zh) * | 2015-08-31 | 2018-07-31 | 国立大学法人名古屋大学 | 中继装置 |
| CN105893844A (zh) * | 2015-10-20 | 2016-08-24 | 乐卡汽车智能科技（北京）有限公司 | 车辆总线网络的报文发送方法和装置 |
| CN107018122A (zh) * | 2015-10-21 | 2017-08-04 | 本田技研工业株式会社 | 通信***、控制装置和控制方法 |
| CN112367318B (zh) * | 2015-12-16 | 2023-04-07 | 松下电器（美国）知识产权公司 | 安全处理方法以及计算机 |
| CN112367318A (zh) * | 2015-12-16 | 2021-02-12 | 松下电器（美国）知识产权公司 | 安全处理方法以及计算机 |
| CN113014464B (zh) * | 2016-01-08 | 2022-07-26 | 松下电器（美国）知识产权公司 | 异常检测方法、异常检测装置及异常检测*** |
| CN113014464A (zh) * | 2016-01-08 | 2021-06-22 | 松下电器（美国）知识产权公司 | 异常检测方法、异常检测装置及异常检测*** |
| CN107426285A (zh) * | 2017-05-19 | 2017-12-01 | 北京软安科技有限公司 | 一种车载can总线安全防护方法和装置 |
| CN107454107A (zh) * | 2017-09-15 | 2017-12-08 | 中国计量大学 | 一种检测注入式攻击的控制器局域网汽车总线报警网关 |
| CN107454107B (zh) * | 2017-09-15 | 2020-11-06 | 中国计量大学 | 一种检测注入式攻击的控制器局域网汽车总线报警网关 |
| CN107948176A (zh) * | 2017-12-03 | 2018-04-20 | 吴武飞 | 一种面向can网络的信息安全增强方法及控制器 |
| CN108650152A (zh) * | 2018-05-21 | 2018-10-12 | 新华三技术有限公司 | 异常报文确定方法及装置 |
| CN108650152B (zh) * | 2018-05-21 | 2020-08-11 | 新华三技术有限公司 | 异常报文确定方法、装置及计算机可读存储介质 |
| CN110771099A (zh) * | 2018-05-23 | 2020-02-07 | 松下电器（美国）知识产权公司 | 异常检测装置、异常检测方法以及程序 |
| CN110771099B (zh) * | 2018-05-23 | 2022-08-26 | 松下电器（美国）知识产权公司 | 异常检测装置、异常检测方法以及记录介质 |
| CN109286547A (zh) * | 2018-08-30 | 2019-01-29 | 百度在线网络技术（北京）有限公司 | 报文处理方法、装置、电子控制单元及可读存储介质 |
| US11362857B2 (en) | 2018-08-30 | 2022-06-14 | Apollo Intelligent Driving Technology (Beijing) Co., Ltd. | Message processing method, apparatus, electronic control unit and readable storage medium |
| CN111224917A (zh) * | 2018-11-23 | 2020-06-02 | 广州汽车集团股份有限公司 | 一种汽车网关防火墙报文健康检查方法及网关装置、汽车 |
| CN111224917B (zh) * | 2018-11-23 | 2021-11-23 | 广州汽车集团股份有限公司 | 一种汽车网关防火墙报文健康检查方法及网关装置、汽车 |
| CN110351295A (zh) * | 2019-07-22 | 2019-10-18 | 百度在线网络技术（北京）有限公司 | 报文检测方法和装置、电子设备、计算机可读介质 |
| CN110750790A (zh) * | 2019-09-06 | 2020-02-04 | 深圳开源互联网安全技术有限公司 | Can总线漏洞的检测方法、装置、终端设备及介质 |
| CN110750790B (zh) * | 2019-09-06 | 2021-09-24 | 深圳开源互联网安全技术有限公司 | Can总线漏洞的检测方法、装置、终端设备及介质 |
| CN112153070A (zh) * | 2020-09-28 | 2020-12-29 | 安徽江淮汽车集团股份有限公司 | 车载can总线的异常检测方法、设备、存储介质及装置 |
| CN112153070B (zh) * | 2020-09-28 | 2021-11-26 | 安徽江淮汽车集团股份有限公司 | 车载can总线的异常检测方法、设备、存储介质及装置 |
| CN112637013A (zh) * | 2020-12-21 | 2021-04-09 | 苏州三六零智能安全科技有限公司 | Can总线报文异常检测方法及装置、设备、存储介质 |
| CN112637013B (zh) * | 2020-12-21 | 2022-11-04 | 苏州三六零智能安全科技有限公司 | Can总线报文异常检测方法及装置、设备、存储介质 |
| CN113328919A (zh) * | 2021-05-28 | 2021-08-31 | 江苏徐工工程机械研究院有限公司 | 一种can总线标识符、通信方法以及通信*** |
| CN113328919B (zh) * | 2021-05-28 | 2023-10-10 | 江苏徐工工程机械研究院有限公司 | 一种can总线标识符、通信方法以及通信*** |
| CN113485284A (zh) * | 2021-06-07 | 2021-10-08 | 东风汽车集团股份有限公司 | 报文数据的处理方法、装置、设备及存储介质 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN104301177B (zh) | 2018-08-03 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN104301177A (zh) | Can报文异常检测方法及*** | |
| CN104320295A (zh) | Can报文异常检测方法及*** | |
| US11438355B2 (en) | In-vehicle network anomaly detection system and in-vehicle network anomaly detection method | |
| JP6888845B2 (ja) | ソフトウェア更新装置 | |
| CN107431709B (zh) | 攻击识别方法、攻击识别装置和用于汽车的总线*** | |
| US20180091525A1 (en) | On-vehicle communication system | |
| US9646156B2 (en) | System and method for detecting OBD-II CAN BUS message attacks | |
| EP3319275B1 (en) | Method for monitoring data traffic in a motor-vehicle network | |
| US20190327130A1 (en) | Methods, control node, network element and system for handling network events in a telecomunications network | |
| KR100897557B1 (ko) | 태스크 처리 방법, 단말 장치 관리 시스템 및 단말 장치 | |
| CN110865626A (zh) | 用于检测消息注入异常的方法和*** | |
| CN105553794A (zh) | 家庭网关和智能家居***、家庭防盗方法 | |
| KR101966345B1 (ko) | Can 통신 기반 우회 공격 탐지 방법 및 시스템 | |
| CN105141756A (zh) | 一种处理异常的方法和装置 | |
| KR101734505B1 (ko) | 차량용 네트워크의 공격탐지 방법 및 그 장치 | |
| CN109076081B (zh) | 用于监视车辆的通信连接的安全性的方法 | |
| JP2022545639A (ja) | コントローラ・エリア・ネットワーク母線に対する侵入を検知かつ無効にする方法および装置 | |
| KR102423886B1 (ko) | 차량 이더넷 네트워크에서 이상 징후 탐지 장치 및 방법 | |
| CN105652740B (zh) | 用于安全***的接管保护的***和方法 | |
| US11057769B2 (en) | Detecting unauthorized access to a wireless network | |
| EP3557838A1 (en) | Monitoring the behaviour of at least one communication device | |
| JP2017050719A (ja) | 車載ネットワークシステム | |
| KR101952117B1 (ko) | 차량용 캔 통신 방법 및 장치 | |
| CN105721334B (zh) | 确定传输路径和更新acl的方法及设备 | |
| KR100300853B1 (ko) | 통신망시스템의상태정보통지방법 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant |