基于TEE的分层式无人机网络攻击检测系统及方法技术方案

本发明专利技术公开了一种基于TEE的无人机网络攻击检测系统及方法，主要解决现有技术无法确定受攻击无人机组件、没有保护地面站与无人机之间的通信链路及攻击发生时检测产生延迟的问题。其包括：信息完整性检测单元和功能完整性检测单元，每个单元包括各自的功能模块。信息完整性检测单元通过其不同的功能模块对地面站上传的Mavlink数据包、惯性测量单元传感器发送的原始数据和GPS传感器发送的原始数据进行解析和数据验证；功能完整性单元通过其功能模块对传感器数据和无人机控制参数进行综合检测，判定是否受到攻击。本发明专利技术避免了检测延迟，能准确识别受攻击无人机组件，可用于对无人机传感器攻击和地面站通信攻击的识别，保护无人机的安全运行。

【技术实现步骤摘要】

本专利技术属于无人机，更进一步涉及一种对无人机的网络攻击的检测系统，可用于对无人机传感器攻击和地面站通信攻击的识别，保护无人机的安全运行。

技术介绍

1、无人机作为一项重要的技术，在工业、国防等领域扮演着非常重要的角色，但无人机的运行不仅取决于系统自身的状态，还取决于对周围环境的感知。针对无人机的网络攻击能破坏无人机的传感器、无人机与地面站的通信链路,导致无人机坠毁或者偏离预定义轨迹，而消费级无人机上的处理器具有运算速度低，运行时内存小的特点，所以目前将检测系统与飞行控制系统集成的方法会大大减慢飞行控制系统的执行速度，影响无人机中子任务的实时性。

2、南京航空航天大学在申请号为cn202211023351.5的专利申请文献中公开了一种基于神经网络的四旋翼无人机攻击检测方法，其实现方案为，首先，获取四旋翼无人机正常、受攻击的输入输出数据；其次，利用正常输入输出数据训练前馈神经网络模型；使用训练好的神经网络模型检测四旋翼无人机是否受到攻击，以此完成一级检测；接着，根据一级检测结果选取未检测到隐蔽攻击的状态通道，使用选取出的状态通道正常输入输出训练自本文档来自技高网...

【技术保护点】

1.一种基于TEE的分层式无人机网络攻击检测系统，是在可信执行环境中检测针对无人机的网络攻击，其特征在于，包括：信息完整性检测单元(1)和功能完整性检测单元(2)；

2.根据权利要求1所述的系统，其特征在于，所述可信执行环境，是一种安全的计算环境，用于为系统提供安全代码区域、安全数据区域和安全计时器，该安全代码区域对加载在系统中的代码指令进行保护，使其不会被安全代码区域外部的指令访问；安全数据区域对解析后的数据进行保护，使其不会被安全代码区域外部的指令访问；安全计时器用于确保时间数据的真实性和完整性。

3.根据权利要求1所述的系统，其特征在于，所述地面站通信信息完...

【技术特征摘要】

1.一种基于tee的分层式无人机网络攻击检测系统，是在可信执行环境中检测针对无人机的网络攻击，其特征在于，包括：信息完整性检测单元(1)和功能完整性检测单元(2)；

2.根据权利要求1所述的系统，其特征在于，所述可信执行环境，是一种安全的计算环境，用于为系统提供安全代码区域、安全数据区域和安全计时器，该安全代码区域对加载在系统中的代码指令进行保护，使其不会被安全代码区域外部的指令访问；安全数据区域对解析后的数据进行保护，使其不会被安全代码区域外部的指令访问；安全计时器用于确保时间数据的真实性和完整性。

3.根据权利要求1所述的系统，其特征在于，所述地面站通信信息完整性检测模块(11)，包括：

4.根据权利要求1所述的系统，其特征在于，所述惯性测量...

【专利技术属性】
技术研发人员：孙聪，赵瑞喆，王运柏，马建峰，
申请(专利权)人：西安电子科技大学，
类型：发明
国别省市：