[发明专利]基于报文周期特性的车载CAN总线自适应入侵检测方法

权利要求书

1.一种基于报文周期特性的车载CAN总线自适应入侵检测方法，其特征在于所述方法包括如下步骤：

步骤一、阈值标定：

第一步，接收标识符ID_j的报文并记录报文接收时间；

第二步，计算报文接收周期T_i；

第三步，计算T_i的最大值与平均值T_max,T_mean；

第四步，计算T_i的平均值与最大值的差值Ψ_max＝T_max-T_mean；

第五步，判断T_i的平均值是否大于3Ψ_max，若是则将注入型报文攻击的阈值μ设为中的任意值，否则将注入型报文攻击的阈值设为μ＜T-Ψ_max，T为理想周期；

第六步，将中断型报文攻击的阈值λ设为λ＝Ψ_max+T_mean；

第七步，加入时间裕度微调μ和λ；

步骤二、异常检测：

第一步，令初始计数i＝0；

第二步，计算第i条报文的接收时间t_i；

第三步，判断是否接收到第i+1条报文，若是跳转第四步，否则判断为中断攻击，并跳转第八步；

第四步，记录第i+1条报文的接收时间t_i+1；

第五步，计算Δt_i＝t_i+1-t_i；

第六步，判断Δt_i是否小于微调后的μ，若是则判断为注入攻击，并跳转第八步，否则跳转第七步；

第七步，判断Δt_i是否大于微调后的λ，若是，则判断为中断攻击，并跳转第八步，否则直接跳转第八步；

第八步，判断是否in，若是，令i＝i+1，并跳转到步骤二的第二步，否则结束检测，其中n代表检测的报文总数量。

2.根据权利要求1所述的基于报文周期特性的车载CAN总线自适应入侵检测方法，其特征在于所述步骤一的第七步中，微调后的μ'、λ'如下：μ'＝μ·(1-5％)，λ'＝λ·(1+5％)。