CAN报文异常检测的方法、装置及计算机设备制造方法及图纸

技术编号:40414005 阅读:26 留言:0更新日期:2024-02-20 22:31
本申请公开了一种CAN报文异常检测的方法、装置及计算机设备,属于车载网络技术领域。该方法包括:获取当前检测周期内每个时间窗口的CAN报文的实际检测数量;根据实际检测数量确定下一检测周期对应的目标检测时长和相邻检测周期之间的目标间隔时长,以得到报文检测策略;根据报文检测策略对下一检测周期内的CAN报文进行异常检测。本申请能根据检测情况调整报文检测策略,在检测到异常情况时提高检测频率,以及在长时间没有异常情况下降低检测频率,在保证检测功能的正常运行的同时降低CANIDS检测频率从而降低对CPU资源的占用。

【技术实现步骤摘要】

本申请涉及车载网络,具体地涉及一种can报文异常检测的方法、装置及计算机设备。


技术介绍

1、在过去的几十年里,汽车工业已经发生了翻天覆地的变化,汽车实现了广泛的自动化,配备了一系列的传感器和计算系统。一辆现代汽车的ecu数量超过100个,而且这个数字预计在未来还会增加。这些ecu分布在汽车周围,通过车内通信网络(如控制器区域网(can))相互通信。作为车辆应用中最常见的车载通信协议,can具有成本低廉、不受电气干扰、自诊断和纠错等优点。但日益增长的车辆间和车辆内通信使can易受网络的攻击。现有技术是将canids部署在车内网关上进行安全检测,但这类设备往往要求具有高实时性,即设备中安装的实时操作系统,且此类设备的芯片算力一般低于1000dmips,且ram和rom的资源有限,一般在几百k或者几m。车内can通信矩阵往往包含上百的can报文,且这些can报文中携带上千个can信号,且报文的周期大部分为毫秒级别,因此在资源有限的情况下,面对如此多的报文且进行多维度的安全检测,检测引擎往往会占用太多的资源导致设备上其它业务相关的app运行受限。


...

【技术保护点】

1.一种CAN报文异常检测的方法,其特征在于,包括:

2.根据权利要求1所述的方法,其特征在于,所述根据所述实际检测数量确定下一检测周期对应的目标检测时长和相邻检测周期之间的目标间隔时长,以得到报文检测策略包括:

3.根据权利要求2所述的方法,其特征在于,所述根据所述实际检测数量确定下一检测周期对应的目标检测时长和相邻检测周期之间的目标间隔时长,以得到报文检测策略还包括:

4.根据权利要求1所述的方法,其特征在于,所述异常检测包括周期异常检测和信号值范围异常检测,所述信号值包括低优先级信号、中优先级信号和高优先级信号。

5.根据权利要求4所...

【技术特征摘要】

1.一种can报文异常检测的方法,其特征在于,包括:

2.根据权利要求1所述的方法,其特征在于,所述根据所述实际检测数量确定下一检测周期对应的目标检测时长和相邻检测周期之间的目标间隔时长,以得到报文检测策略包括:

3.根据权利要求2所述的方法,其特征在于,所述根据所述实际检测数量确定下一检测周期对应的目标检测时长和相邻检测周期之间的目标间隔时长,以得到报文检测策略还包括:

4.根据权利要求1所述的方法,其特征在于,所述异常检测包括周期异常检测和信号值范围异常检测,所述信号值包括低优先级信号、中优先级信号和高优先级信号。

5.根据权利要求4所述的方法,其特征在于,所述can报文存储于can...

【专利技术属性】
技术研发人员:崔圳范雪俭
申请(专利权)人:北京天融信网络安全技术有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1