车辆IDS检测辅助方法、装置、终端及存储介质制造方法及图纸

本发明专利技术适用车联网技术领域，提供了一种车辆IDS检测辅助方法、装置、终端及存储介质，该方法包括：在接收到目标车辆的IDS发出的信标消息后，从信标消息中获取目标车辆的ID，在预设行为预测表中根据目标车辆的ID进行匹配，以确定预设行为预测表中是否存在目标车辆的行为预测链，当预设行为预测表中存在目标车辆的行为预测链时，获取信标消息在行为预测链上对应的预测结果，根据预测结果对信标消息进行标记，并将标记后的信标消息反馈给当前车辆的IDS，将预先预测的目标车辆此次信标信息是否正常的结果标记到信标消息上，以供当前车辆的IDS快速响应对目标车辆的入侵检测结果，从而提高了当前车辆的IDS对目标车辆检测的速度，进而提高了用户体验。

Auxiliary Method, Device, Terminal and Storage Medium for Vehicle IDS Detection

【技术实现步骤摘要】
车辆IDS检测辅助方法、装置、终端及存储介质
本专利技术属于车联网
，尤其涉及一种车辆IDS检测辅助方法、装置、终端及存储介质。
技术介绍
车联网(VehicleAdHocNetwork,VANET)通过DSRC(DedicatedShortRangeCommunications，专用短程通信技术)实现了移动车辆之间的无线通信，其中包含了车辆与车辆之间的通信(Vehicle-to-Vehicle，V2V)和车辆基础设施的通信(Vehicle-to-Infrastructure,V2I)。VANET的应用使车辆行驶安全系数得到明显的提升，特别是在极端行驶条件中的车辆行驶安全系数，例如，车辆在大雾、暴雨或其他恶劣环境中行驶时，可通过VANET反馈周围车辆的信息，让驾驶者在危险来临之前，有更充分的时间排除危险。除此之外，VANET还能够连接互联网，为用户带来各种娱乐功能。VANET不仅能够提升人们的生活质量，还保障了车辆行驶安全，因此为了车辆行驶安全，VANET的安全问题就成了人们需要解决的首要问题。VANET被入侵的方式一般分为内部攻击和外部攻击，例如，女巫攻击(SybilAttack)和假消息攻击等。入侵检测系统(IntrusionDetectionSystem,IDS)是现有的VANET使用最广泛的检测系统，通过分析VANET中车辆的消息并对这些消息进行分类，从而有效地检测VANET内部和外部的攻击。然而，现有的IDS只能凭借局部监视的数据进行工作，而且现有的IDS验证和响应速度不能满足VANET这样的高动态网络，无法快速检测出入侵车辆发出的异常消息。
技术实现思路
本专利技术的目的在于提供一种车辆IDS检测辅助方法、装置、终端以及存储介质，旨在解决由于现有技术无法提供一种用于IDS的入侵检测辅助方法，导致车辆的入侵检测响应速度慢的问题。一方面，本专利技术提供了一种车辆IDS检测辅助方法，所述方法包括下述步骤：当当前车辆的IDS接收到目标车辆的IDS发出的信标消息时，从所述信标消息中获取所述目标车辆的ID；在预设行为预测表中根据所述目标车辆的ID进行匹配，以确定所述预设行为预测表中是否存在所述目标车辆的行为预测链；当所述预设行为预测表中存在所述行为预测链时，获取所述信标消息在所述行为预测链上对应的预测结果，根据所述预测结果对所述信标消息进行标记，并将标记后的所述信标消息反馈给所述当前车辆的IDS。另一方面，本专利技术提供了一种车辆IDS检测辅助装置，所述装置包括：车辆获取单元，用于当当前车辆的IDS接收到目标车辆的IDS发出的信标消息时，从所述信标消息中获取所述目标车辆的ID；车辆匹配单元，用于在预设行为预测表中根据所述目标车辆的ID进行匹配，以确定所述预设行为预测表中是否存在所述目标车辆的行为预测链；以及标记反馈单元，用于当所述预设行为预测表中存在所述行为预测链时，获取所述信标消息在所述行为预测链上对应的预测结果，根据所述预测结果对所述信标消息进行标记，并将标记后的所述信标消息反馈给所述当前车辆的IDS。另一方面，本专利技术还提供了一种车载终端，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如上述车辆IDS检测辅助方法的步骤。另一方面，本专利技术还提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现如上述车辆IDS检测辅助方法的步骤。本专利技术在接收到目标车辆的IDS发出的信标消息后，从信标消息中获取目标车辆的ID，在预设行为预测表中根据目标车辆的ID进行匹配，以确定预设行为预测表中是否存在目标车辆的行为预测链，当预设行为预测表中存在行为预测链时，获取信标消息在行为预测链上对应的预测结果，根据预测结果对信标消息进行标记，并将标记后的信标消息反馈给当前车辆的IDS，将预先预测的目标车辆此次信标信息是否正常的结果标记到信标消息上，以供当前车辆的IDS快速响应对目标车辆的入侵检测结果，从而提高了当前车辆的IDS对目标车辆检测的速度，进而提高了用户体验。附图说明图1是本专利技术实施例一提供的车辆IDS检测辅助方法的实现流程图；图2是本专利技术实施例一提供的行为预测链修正示意图；图3是本专利技术实施例二提供的车辆IDS检测辅助装置的结构示意图；图4是本专利技术实施例三提供的车辆IDS检测辅助装置的结构示意图；以及图5是本专利技术实施例四提供的车载终端的结构示意图。具体实施方式为了使本专利技术的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本专利技术进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本专利技术，并不用于限定本专利技术。以下结合具体实施例对本专利技术的具体实现进行详细描述：实施例一：图1示出了本专利技术实施例一提供的车辆IDS检测辅助方法的实现流程，为了便于说明，仅示出了与本专利技术实施例相关的部分，详述如下：在步骤S101中，当当前车辆的IDS接收到目标车辆的IDS发出的信标消息时，从信标消息中获取目标车辆的ID。本专利技术实施例适用于车联网中的入侵检测系统或入侵检测平台。在本专利技术实施例中，将被检测的信标消息对应的车辆称为目标车辆，将检测目标车辆的信标消息的车辆称为当前车辆，在当前车辆检测范围内的车辆称为邻居车辆，即目标车辆也为邻居车辆中的车辆，信标消息包括车辆ID(Identification身份标识号)，还可以包括信标消息收发车辆之间的距离等信息，当当前车辆的IDS接收到目标车辆的IDS发出的信标消息时，从信标消息中获取目标车辆的ID。在步骤S102中，在预设行为预测表中根据目标车辆的ID进行匹配，以确定预设行为预测表中是否存在目标车辆的行为预测链。在本专利技术实施例中，预先设置了行为预测表，该行为预测表用于存储所有邻居车辆的行为预测链，该行为预测链为邻居车辆在未来的每一次信标消息周期的行为预测结果集合，在获取到目标车辆的ID后，根据目标车辆的ID在行为预测表中进行匹配，从而确定行为预测表中是否存在目标车辆的行为预测链，存在即表示目标车辆发送的信标消息可通过行为预测链预测出目标车辆发送该次信标消息行为是否为正常。优选地，在根据目标车辆的ID进行匹配的步骤之前，从当前车辆的预设行为观测表中获取目标车辆的历史检测结果，根据历史检测结果通过预设学习算法生成目标车辆的最优HMM(HiddenMarkovModel，隐马尔可夫模型)，并清除所述预设行为观测表中所述目标车辆的历史检测结果，根据该最优HMM获取目标车辆的行为预测链，将目标车辆的行为预测链存储在预设行为预测表中，从而便于后续辅助IDS快速响应用户该目标车辆的行为是否正常，清楚已经使用过的历史检测结果，进而提高了后续再次生成最优HMM的准确率。在本专利技术实施例中，预先设置了行为观测表，该行为观测表用于存储IDS对所有邻居车辆信标消息的检测结果，即包含了目标车辆的历史检测结果。进一步优选地，从当前车辆的预设行为观测表中获取目标车辆的历史检测结果时，从预设行为观测表中获取当前车辆对目标车辆的检测次数，当检测次数达到预设次数时，从预设行为观测表中获取所述目标车辆的历史检测结果，从而提高了预测结果的准确率。在通过目标车辆的历史检测结果获取行为预测链的过程中，预设次数可设置在60-1本文档来自技高网...

【技术保护点】
1.一种车辆IDS检测辅助方法，其特征在于，所述方法包括下述步骤：当当前车辆的IDS接收到目标车辆的IDS发出的信标消息时，从所述信标消息中获取所述目标车辆的ID；在预设行为预测表中根据所述目标车辆的ID进行匹配，以确定所述预设行为预测表中是否存在所述目标车辆的行为预测链；当所述预设行为预测表中存在所述行为预测链时，获取所述信标消息在所述行为预测链上对应的预测结果，根据所述对应的预测结果对所述信标消息进行标记，并将标记后的所述信标消息反馈给所述当前车辆的IDS。

【技术特征摘要】
1.一种车辆IDS检测辅助方法，其特征在于，所述方法包括下述步骤：当当前车辆的IDS接收到目标车辆的IDS发出的信标消息时，从所述信标消息中获取所述目标车辆的ID；在预设行为预测表中根据所述目标车辆的ID进行匹配，以确定所述预设行为预测表中是否存在所述目标车辆的行为预测链；当所述预设行为预测表中存在所述行为预测链时，获取所述信标消息在所述行为预测链上对应的预测结果，根据所述对应的预测结果对所述信标消息进行标记，并将标记后的所述信标消息反馈给所述当前车辆的IDS。2.如权利要求1所述的方法，其特征在于，在预设行为预测表中将所述目标车辆的ID进行匹配的步骤之前，所述方法还包括：从当前车辆的预设行为观测表中获取所述目标车辆的历史检测结果，根据所述历史检测结果通过预设学习算法生成所述目标车辆的最优HMM，并清除所述预设行为观测表中所述目标车辆的历史检测结果；根据所述最优HMM获取所述行为预测链，将所述行为预测链存储在所述预设行为预测表中。3.如权利要求2所述的方法，其特征在于，从当前车辆的预设行为观测表中获取所述目标车辆的历史检测结果的步骤，包括：从所述预设行为观测表中获取所述当前车辆对所述目标车辆的检测次数；当所述检测次数达到预设次数时，从所述预设行为观测表中获取所述目标车辆的历史检测结果。4.如权利要求1所述的方法，其特征在于，将标记后的所述信标消息反馈给所述当前车辆的IDS的步骤之后，所述方法还包括：判断所述对应的预测结果与所述当前车辆的IDS对所述信标消息的检测结果是否相同；当所述对应的预测结果和所述检测结果不相同时，使用所述检测结果替换所述行为预测链上所述对应的预测结果；根据所述行为预测链上替换后的所述信标消息的预测结果，使用所述最优HMM对所述行为预测链进行修正。5.如权利要求4所述的方法，其特征在于，所述方法还包括：当所述对应的预测结果和所述检测结果不相同时，对所述行为预测链的预测错误次数进行加一操作；当所...

【专利技术属性】
技术研发人员：梁俊威，陈剑勇，
申请(专利权)人：深圳大学，
类型：发明
国别省市：广东,44