[发明专利]用于基于反射测量法的通信网络监测、入侵检测以及消息认证的方法和系统

说明书

本发明涉及用于基于反射测量法的通信网络监测、入侵检测以及消息认证的方法和系统。提供了用于在车辆的通信网络上监测和检测入侵以及认证消息的系统和方法。监测在电子控制模块和远程电子模块之间在通信网络上传输的多个信号。发射测量法特征集从所述多个信号中抽出并且与预定通信网络特征集的储存库相比较以产生不匹配值。所述不匹配值与预定阈值范围相比较并且当所述不匹配值在所述预定阈值范围之内时认证事件发生。当所述不匹配值在所述预定阈值范围之外时，标记事件发生并被记录。

技术领域

本技术领域一般涉及通信网络安全，以及更具体地涉及用于使用时域反射测量法的车辆通信网络安全的方法和系统。

背景技术

大多数车辆，例如汽车，包含通信网络以促进各种车辆系统之间的电通信。例如，通信网络允许电子控制模块、设备、车辆致动器、或者在所述通信网络上的类似设备在没有主机的情况下在车辆之内互相通信。另外，多个独立车辆子系统例如变速器、安全气袋、防抱死制动、巡航控制、动力转向、动力窗、或者动力锁也可以在公用通信网络上互相通信。随着越来越多的车辆子系统在通信网络上互相连接，这些通信网络的可靠性和安全性就变得重要了。

因此，需要提供用于在车辆通信网络上监测和检测入侵的系统和方法。结合附图以及上述技术领域和背景技术，本发明的其他期望的特征和特性将从下述具体实施方式和所附权利要求书中变得明显。

发明内容

本文公开了用于在通信网络上检测入侵和认证消息的方法和系统的各种的实施例以及装备有用于在通信网络上检测入侵和认证消息的系统的车辆的实施例。

在第一非限制性实施例中，所述方法包括，但不限于，利用反射仪监测在通信网络上的多个通信通道的步骤。所述通信通道各自在电子控制模块和远程电子控制模块之间传输多个信号。所述方法进一步包括，但不限于，从在所述通信通道中的每个上传输的所述多个信号中的每个中抽出发射测量法特征集。所述方法进一步包括，但不仅限于，将所抽出的发射测量法特征集与预定的通信网络特征集的储存库进行比较以产生不匹配值。所述方法进一步包括，但不限于，确定当所述不匹配值在预定阈值范围之内时认证事件已经发生并且继续监测所述多个通信通道。所述方法进一步包括，但不限于，确定当所述不匹配值在所述预定阈值范围之外时标记事件已经发生。所述方法进一步包括，但不限于，在存储器模块中记录所述标记事件。

在另一个非限制性实施例中，所述系统包括，但不限于，具有第一处理器模块和第一存储器模块的电子控制模块。所述电子控制模块被构造成发送并接收在所述通信网络的多个通信通道上多个信号。远程电子控制模块被构造成在所述通信通道上发送并接收来自所述电子控制模块的所述多个信号。所述系统进一步包括，但不限于，预定通信网络特征集的储存库。所述系统进一步包括，但不限于，具有第二处理器模块和第二存储器模块的反射仪。所述反射仪被构造成从在所述通信通道上传输的所述多个信号中的每个中抽出发射测量法特征集，并且计算与在所述发射测量法特征集和对应的通信网络特征集之间的差异相对应的不匹配值。当所述不匹配值在预定阈值范围之内时，认证事件发生；以及当所述不匹配值在所述预定阈值范围之外时，标记事件发生。所述标记事件被记录在所述第一存储器模块和所述第二存储器模块中的至少一个中。