【技术实现步骤摘要】
一种车联网的异常行为检测方法、装置和系统
本申请涉及车联网
，尤其涉及一种车联网的异常行为检测方法、装置和系统。
技术介绍
当前，车联网(vehicletoeverything，V2X)技术已经成为汽车新技术发展的热点，是汽车工业当下的重要发展方向，也是该行业价值链上相关厂商重点投入的主要方向之一，V2X技术是汽车实现自动驾驶的关键辅助技术手段之一，国内外标准组织均积极参与车联网技术的建设。大力发展车联网，有利于促进汽车产业创新发展，构建汽车和交通服务新模式新业态，促进自动驾驶技术创新和应用，提高交通效率、节省资源、减少污染、降低事故发生率。在V2X通信系统中可以包括：多个V2X终端和V2X服务器，一个V2X终端通过广播方式发送V2X消息，由其他的V2X终端接收该V2X消息，随后可能上传至V2X服务器进行后续的处理。作为接收方的V2X终端(如车辆、路边站等)根据接收到的V2X消息综合判断并决策接下来的行为方式。例如对于自动驾驶车辆来说，周边交通参与方发送而来的准确可信的V2X消息，是其自动驾驶行为判断的...
【技术保护点】
1.一种车联网的异常行为检测方法，其特征在于，所述方法应用于车辆通信系统，所述车辆通信系统包括：车联网发送终端、车联网接收终端、车联网服务器，其中，所述方法包括：/n所述车联网接收终端接收所述车联网发送终端发送的第一车联网消息；/n所述车联网接收终端使用第一异常行为检测策略确定所述第一车联网消息为异常消息；/n所述车联网接收终端向所述车联网服务器发送举报消息，所述举报消息包括：所述第一车联网消息。/n
【技术特征摘要】
1.一种车联网的异常行为检测方法，其特征在于，所述方法应用于车辆通信系统，所述车辆通信系统包括：车联网发送终端、车联网接收终端、车联网服务器，其中，所述方法包括：
所述车联网接收终端接收所述车联网发送终端发送的第一车联网消息；
所述车联网接收终端使用第一异常行为检测策略确定所述第一车联网消息为异常消息；
所述车联网接收终端向所述车联网服务器发送举报消息，所述举报消息包括：所述第一车联网消息。
2.根据权利要求1所述的方法，其特征在于，所述车联网接收终端使用第一异常行为检测策略确定所述第一车联网消息为异常消息，包括：
所述车联网接收终端使用所述第一异常行为检测策略对所述第一车联网消息进行检测，得到异常行为特征；
所述车联网接收终端根据所述异常行为特征确定所述第一车联网消息为异常消息。
3.根据权利要求2所述的方法，其特征在于，所述异常行为特征包括如下特征中的至少一种:权限异常行为特征、位置异常行为特征、速度异常行为特征、事件异常行为特征。
4.根据权利要求3所述的方法，其特征在于，所述权限异常行为特征，包括：
所述车联网发送终端的证书中的应用标识AID不包含与所述第一车联网消息的类型对应的发送权限；和/或，
所述车联网发送终端的证书中的专有业务权限SSP不包含所述第一车联网消息中的终端类型。
5.根据权利要求3或4所述的方法，其特征在于，所述位置异常行为特征，包括：
所述第一车联网消息包括的车辆位置与所述车联网接收终端的车辆位置之间的位置差值大于地理位置欺骗阈值；和/或，
当所述第一车联网消息是所述车联网发送终端首次发送的消息时，所述第一车联网消息包括的车辆位置与所述车联网接收终端的车辆位置小于首次消息位置阈值。
6.根据权利要求3至5中任一项所述的方法，其特征在于，所述速度异常行为特征，包括：
所述第一车联网消息包括的事件内容对应的车辆速度与所述车联网发送终端上报的车辆速度之间的速度差值大于第一速度阈值；和/或，
处于同一位置区域的多个车联网发送终端上报的车辆速度与所述第一车联网消息包括的车辆速度之间的速度差值大于第二速度阈值；和/或，
所述车联网发送终端的第一历史位置与所述车联网发送终端上报的当前车辆位置之间的位置差值除以时间差得到的速度值大于第三速度阈值，所述时间差为所述第一历史位置对应的时间戳和所述车联网发送终端的当前车辆位置对应的时间戳之间的差值。
7.根据权利要求3至6中任一项所述的方法，其特征在于，所述事件异常行为特征，包括：
所述第一车联网消息包括的事件内容，与所述车联网接收终端从同一位置区域接收到的多个车联网消息分别包括的事件内容都不相同；和/或，
所述车联网接收终端的车辆传感器采集信息与所述第一车联网消息包括的事件内容不匹配。
8.根据权利要求2至7中任一项所述的方法，其特征在于，所述车联网接收终端根据所述异常行为特征确定所述第一车联网消息为异常消息之后，所述方法还包括：
所述车联网接收终端获取所述车联网发送终端在第一时间段中所述异常行为特征的发生次数；
所述车联网接收终端获取所述异常行为特征在第二时间段内的总发生次数，所述第二时间段大于所述第一时间段；
当所述第一时间段中所述异常行为特征的发生次数大于第一异常行为阈值，和/或所述异常行为特征在所述第二时间段内的总发生次数大于第二异常行为阈值时，所述车联网接收终端确定所述车联网发送终端有异常行为。
9.根据权利要求8所述的方法，其特征在于，所述车联网接收终端确定所述车联网发送终端有异常行为之后，所述方法还包括：
所述车联网接收终端将所述车联网发送终端加入黑名单，所述黑名单用于对所述车联网接收终端接收到的车联网消息进行拦截。
10.根据权利要求1至9中任一项所述的方法，其特征在于，所述车联网接收终端接收所述车联网发送终端发送的第一车联网消息之前，所述方法还包括：
所述车联网接收终端获取所述车联网服务器发送的第一异常行为检测策略。
11.根据权利要求1至7中任一项所述的方法，其特征在于，所述车联网接收终端向所述车联网服务器发送举报消息之后，所述方法还包括：
所述车联网接收终端接收所述车联网服务器发送的举报消息响应；
所述车联网接收终端根据所述举报消息响应确定所述车联网发送终端是否有异常行为。
12.根据权利要求11所述的方法，其特征在于，所述车联网接收终端根据所述举报消息响应确定所述车联网发送终端是否有异常行为之后，所述方法还包括：
当所述车联网发送终端有异常行为时，所述车联网接收终端将所述车联网发送终端加入黑名单，所述黑名单用于对所述车联网接收终端接收到的车联网消息进行拦截。
13.一种车联网的异常行为检测方法，其特征在于，所述方法应用于车辆通信系统，所述车辆通信系统包括：车联网发送终端、车联网接收终端、车联网服务器，其中，所述方法包括：
所述车联网服务器接收所述车联网接收终端发送的举报消息，所述举报消息包括：所述车联网发送终端发送的第一车联网消息；
所述车联网服务器根据第二异常行为检测策略和所述举报消息确定所述车联网接收终端是否有异常行为；
所述车联网服务器根据第三异常行为检测策略和所述第一车联网消息确定所述车联网发送终端是否有异常行为。
14.根据权利要求13所述的方法，其特征在于，所述车辆通信系统还包括：多个证书管理服务器，所述举报消息包括所述车联网接收终端的证书；
所述车联网服务器根据第二异常行为检测策略和所述举报消息确定所述车联网接收终端是否有异常行为，包括：
所述车联网服务器从第一证书管理服务器获取所述车联网接收终端的多个证书，所述第一证书管理服务器用于向所述车联网接收终端颁发多个证书；
所述车联网服务器根据所述车联网接收终端的多个证书确定所述车联网接收终端的举报总次数；
所述车联网服务器根据所述举报总次数确定所述车联网接收终端是否有异常行为。
15.根据权利要求13至14中任一项所述的方法，其特征在于，所述车辆通信系统中包括多个车联网接收终端，且所述车辆通信系统还包括：多个证书管理服务器；
所述车联网服务器根据第三异常行为检测策略和所述第一车联网消息确定所述车联网发送终端是否有异常行为，包括：
所述车联网服务器从第二证书管理服务器获取所述车联网发送终端的多个证书，所述第二证书管理服务器用于向所述车联网发送终端颁发多个证书；
所述车联网服务器根据所述车联网发送终端的多个证书和所述第一车联网消息确定多个车联网接收终端的第一举报总次数，所述第一举报总次数为所述多个车联网接收终端针对所述车联网发送终端，或者针对所述第一车联网消息的举报总次数；
所述车联网服务器根据所述多个车联网接收终端的第一举报总次数，确定所述车联网发送终端是否有异常行为。
16.根据权利要求13至14中任一项所述的方法，其特征在于，所述车辆通信系统中包括多个车联网接收终端；
所述车联网服务器根据第三异常行为检测策略和所述第一车联网消息确定所述车联网发送终端是否有异常行为，包括：
所述车联网服务器接收多个车联网接收终端分别发送的举报消息；
所述车联网服务器根据所述第三异常行为检测策略对所述多个举报消息中分别携带的车联网消息进行检测，得到多个异常行为特征；
所述车联网服务器对所述多个异常行为特征进行统计分析，得到所述车联网发送终端是否有异常行为。
17.根据权利要求16所述的方法，其特征在于，所述异常行为特征包括如下特征中的至少一种:权限异常行为特征、位置异常行为特征、速度异常行为特征、事件异常行为特征。
18.根据权利要求17所...
【专利技术属性】
技术研发人员：朱锦涛，李飞，何承东，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：广东;44
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。