[发明专利]车载CAN总线的异常检测方法、设备、存储介质及装置

权利要求书

1.一种车载CAN总线的异常检测方法，其特征在于，所述车载CAN总线的异常检测方法包括以下步骤：

获取待检测CAN总线的当前广播报文；

对所述当前广播报文进行解析，获得当前广播设备信息以及当前广播帧；

根据所述当前广播设备信息以及所述当前广播帧生成规则检测结果；

获取所述当前广播报文的当前报文数据，并根据所述当前报文数据生成信息熵检测结果；

根据所述规则检测结果以及所述信息熵检测结果确定异常检测结果；

其中，所述根据所述当前广播设备信息以及所述当前广播帧生成规则检测结果的步骤，具体包括：

将所述当前广播设备信息与预设静态表中的授权广播设备信息进行匹配，获得设备信息匹配结果；

获取所述当前广播帧的当前广播帧标识以及当前广播帧分值，并根据所述当前广播帧标识以及所述当前广播帧分值确定广播帧检测结果；

根据所述设备信息匹配结果以及所述广播帧检测结果生成规则检测结果；

所述获取所述当前广播帧的当前广播帧标识以及当前广播帧分值，并根据所述当前广播帧标识以及所述当前广播帧分值确定广播帧检测结果的步骤，具体包括：

获取所述当前广播帧的当前广播帧标识以及当前广播帧分值；

将所述当前广播帧标识与预设动态表中的数据帧标识进行匹配，获得广播帧匹配结果；

在所述广播帧匹配结果为匹配成功时，查找所述当前广播设备信息对应的分值范围，并判断所述当前广播帧分值是否处于所述分值范围，获得分值判断结果；

获取所述待检测CAN总线的历史广播帧，所述历史广播帧为当前时刻之前的预设时间范围内的广播帧；

根据所述分值判断结果以及所述历史广播帧确定广播帧检测结果。

2.如权利要求1所述的车载CAN总线的异常检测方法，其特征在于，所述根据所述分值判断结果以及所述历史广播帧确定广播帧检测结果的步骤，具体包括：

获取历史广播帧的历史广播帧标识，并根据所述历史广播帧标识判断所述历史广播帧是否为请求帧；

在所述历史广播帧不为所述请求帧时，查找所述当前广播帧对应的前一广播帧；

根据所述当前广播帧以及所述前一广播帧确定广播周期；

判断所述广播周期是否大于预设阈值，获得周期判断结果；

根据所述分值判断结果以及所述周期判断结果确定广播帧检测结果。

3.如权利要求2所述的车载CAN总线的异常检测方法，其特征在于，所述根据所述当前广播帧以及所述前一广播帧确定广播周期的步骤，具体包括：

获取所述当前广播帧的当前广播时间，并在所述预设动态表查找所述前一广播帧对应的前一广播时间；

根据所述当前广播时间以及所述前一广播时间确定广播周期。

4.如权利要求1-3中任一项所述的车载CAN总线的异常检测方法，其特征在于，所述获取所述当前广播报文的当前报文数据，并根据所述当前报文数据生成信息熵检测结果的步骤，具体包括：

获取所述当前广播报文的当前报文数据，并对所述当前报文数据进行数据处理，获得目标报文数据；

根据所述目标报文数据确定当前信息熵，并查找所述当前广播报文对应的标准信息熵范围；

判断所述当前信息熵是否处于所述标准信息熵范围，并根据信息熵判断结果生成信息熵检测结果。

5.如权利要求1-3中任一项所述的车载CAN总线的异常检测方法，其特征在于，所述根据所述规则检测结果以及所述信息熵检测结果确定异常检测结果的步骤之后，所述车载CAN总线的异常检测方法还包括：

在预设映射关系表中查找所述异常检测结果对应的目标报警策略，所述预设映射关系表中包含异常检测结果与目标报警策略之间的对应关系；

根据所述目标报警策略生成目标报警信息，并展示所述目标报警信息。

6.一种车载CAN总线的异常检测设备，其特征在于，所述车载CAN总线的异常检测设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的车载CAN总线的异常检测程序，所述车载CAN总线的异常检测程序被所述处理器执行时实现如权利要求1至5中任一项所述的车载CAN总线的异常检测方法的步骤。