[发明专利]车载CAN总线的异常检测方法、设备、存储介质及装置

说明书

本发明公开了一种车载CAN总线的异常检测方法、设备、存储介质及装置，相较于现有的根据大量的已知知识和威胁，动态建立和维护一个规则库，利用建立的规则库对事件进行判断的方式，本发明中，通过获取待检测CAN总线的当前广播报文，对当前广播报文进行解析，获得当前广播设备信息以及当前广播帧，根据当前广播设备信息以及当前广播帧生成规则检测结果，获取当前广播报文的当前报文数据，并根据当前报文数据生成信息熵检测结果，根据规则检测结果以及信息熵检测结果确定异常检测结果，克服了现有技术中对于未知的行为，无法进行有效的检测识别的缺陷，从而能够优化车载CAN总线的异常检测过程，提高异常检测的效率以及实用性。

技术领域

本发明涉及汽车技术领域，尤其涉及一种车载CAN总线的异常检测方法、设备、存储介质及装置。

背景技术

控制器局域网络(Controller Area Network,，CAN)总线是汽车内应用最广泛的总线，是汽车底层的通讯网络。CAN总线由于在设计之初未充分考虑其安全性，在车联网技术快速发展的同时，暴露出了严重的信息安全问题。攻击者可通过重放、遍历等手段对CAN总线进行恶意攻击，严重威胁行车安全。

目前，CAN总线的异常检测方式是根据大量的已知知识和威胁，动态建立和维护一个规则库，利用建立的规则库对事件进行判断。但是，上述方式对于未知的行为，无法进行有效的检测识别，从而导致异常检测效率低、实用性弱。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种车载CAN总线的异常检测方法、设备、存储介质及装置，旨在解决如何优化车载CAN总线的异常检测过程的技术问题。

为实现上述目的，本发明提供一种车载CAN总线的异常检测方法，所述车载CAN总线的异常检测方法包括以下步骤：

获取待检测CAN总线的当前广播报文；

对所述当前广播报文进行解析，获得当前广播设备信息以及当前广播帧；

根据所述当前广播设备信息以及所述当前广播帧生成规则检测结果；

获取所述当前广播报文的当前报文数据，并根据所述当前报文数据生成信息熵检测结果；

根据所述规则检测结果以及所述信息熵检测结果确定异常检测结果。

优选地，所述根据所述当前广播设备信息以及所述当前广播帧生成规则检测结果的步骤，具体包括：

将所述当前广播设备信息与预设静态表中的授权广播设备信息进行匹配，获得设备信息匹配结果；

获取所述当前广播帧的当前广播帧标识以及当前广播帧分值，并根据所述当前广播帧标识以及所述当前广播帧分值确定广播帧检测结果；

根据所述设备信息匹配结果以及所述广播帧检测结果生成规则检测结果。

优选地，所述获取所述当前广播帧的当前广播帧标识以及当前广播帧分值，并根据所述当前广播帧标识以及所述当前广播帧分值确定广播帧检测结果的步骤，具体包括：

获取所述当前广播帧的当前广播帧标识以及当前广播帧分值；

将所述当前广播帧标识与预设动态表中的数据帧标识进行匹配，获得广播帧匹配结果；

在所述广播帧匹配结果为匹配成功时，查找所述当前广播设备信息对应的分值范围，并判断所述当前广播帧分值是否处于所述分值范围，获得分值判断结果；

获取所述待检测CAN总线的历史广播帧，所述历史广播帧为当前时刻之前的预设时间范围内的广播帧；

根据所述分值判断结果以及所述历史广播帧确定广播帧检测结果。