[发明专利]监管链信息中的异常检测

权利要求书

1.一种用于监管链信息中的异常检测的方法，包括：

接收和在第一交通工具的第一软件部分的修改相关的第一交通工具日志数据；

接收第一地面系统的第一地面日志数据，所述第一地面日志数据表明关于所述第一软件部分的第一监管链信息；

基于基线数据分析所述第一交通工具日志数据和所述第一地面日志数据从而检测异常，其中所述基线数据包括基线日志数据，其对应于第二软件部分的修改而没有任何检测到的异常，其中所述异常表明在所述第一监管链信息和从第二地面系统接收的第二监管链信息之间的间断、所述第一软件部分由所述第一地面系统乱序接收或所述第一软件部分由所述第一地面系统乱序转发中的至少一个，并且其中所述分析进一步包括：

基于在所述第一交通工具日志数据和所述第一地面日志数据的每一个内包括的共同事件、所述第一交通工具日志数据的第一时间戳和所述第一地面日志数据的第二时间戳，将所述第一交通工具日志数据与所述第一地面日志数据同步以生成已同步化的第一交通工具日志数据和已同步化的第一地面日志数据，其中所述第一时间戳和所述第二时间戳与所述共同事件关联；

执行所述已同步化的第一交通工具日志数据和所述已同步化的第一地面日志数据的比较；以及

基于所述比较生成第一数据集；以及

响应于检测到所述异常发送通知。

2.根据权利要求1所述的方法，其中所述第一监管链信息包括与事件关联的时间戳以及与所述事件关联的标识符中的至少一个。

3.根据权利要求2所述的方法，其中所述事件包括所述第一地面系统从第一装置接收所述第一软件部分或所述第一地面系统转发所述第一软件部分到第二装置中的至少一个。

4.根据权利要求2所述的方法，其中所述标识符包括事件标识符、装置标识符、软件部分标识符、硬件部分标识符、用户标识符、维护计算机标识符、交通工具标识符或地面系统标识符中的至少一个。

5.根据权利要求1所述的方法，进一步包括：

鉴别所述已同步化的第一交通工具日志数据的第一事件，其中所述第一事件与第一标识符关联；以及

鉴别所述已同步化的第一地面日志数据的第二事件，其中所述第二事件与所述第一标识符关联，

其中生成所述第一数据集从而表明持续时间，所述持续时间表明在与所述第一事件关联的第一事件时间戳和与所述第二事件关联的第二事件时间戳之间的差。

6.根据权利要求5所述的方法，进一步包括：基于所述已同步化的第一交通工具日志数据确定在所述第一事件的时间时所述第一交通工具的状态，其中所述第一数据集表明所述状态。

7.根据权利要求1所述的方法，进一步包括基于所述第一数据集与所述基线数据的对应第二数据集的比较检测所述异常。