[发明专利]使用内部模数转换器在物理水平上进行入侵检测的系统和方法

说明书

使用内部模数转换器在物理水平上进行入侵检测的系统和方法。一种系统，包括存储器和微控制器，该微控制器包括模数转换器（ADC）并与存储器通信。微控制器被配置为定义指纹，所述指纹包括在所述系统的注册周期期间从ADC检索的侧通道的侧通道迹线的基线测量，其中注册周期包括在运行时操作之前测量电压，从ADC接收运行时测量，运行时测量包括在运行时期间至少单独微控制器的电压，将运行时测量与指纹进行比较，以及响应于超过阈值的测量，针对由单独处理器运行的软件执行对策操作。

技术领域

本公开涉及诸如车辆计算机系统或其他类型的系统之类的计算机系统的安全性。

背景技术

由于电子控制单元（ECU）的数量及其与外部网络的连接性二者，从安全性角度来看，现代汽车车载网络呈现巨大的攻击面。检测对此类网络的恶意入侵是汽车安全性的主要部分，以防止或至少降低攻击的影响。

发明内容

根据一个实施例，系统包括存储器和微控制器，该微控制器包括模数转换器（ADC）并与存储器通信。微控制器被配置为定义指纹，该指纹包括在系统的注册周期期间从ADC检索的单独处理器的侧通道的侧通道迹线的基线测量，其中注册周期包括测量单独处理器的电压并在运行时操作之前生成指纹，从ADC接收关于运行时期间至少单独处理器的电压的运行时测量，将运行时测量与指纹进行比较，以及响应于超过阈值的测量，针对由单独处理器运行的软件执行对策操作。

根据一个实施例，一种计算机实现的方法包括定义指纹，该指纹包括在系统注册周期期间从至少单独处理器的侧通道检索的基线测量，其中基线测量包括从微控制器的模数转换器（ADC）接收的一个或多个物理属性，从ADC接收运行时测量，其中运行时测量包括运行时期间至少单独处理器的一个或多个物理属性，将物理属性的运行时测量与指纹进行比较，以及响应于超过阈值的运行时测量，针对由单独处理器运行的软件执行对策操作。

根据一个实施例，一种系统包括存储器和微控制器，该微控制器包括模数转换器（ADC）并与存储器通信。微控制器被配置为定义指纹，该指纹包括在所述系统的注册周期期间从ADC检索的侧通道的侧通道迹线的基线测量，其中注册周期包括在运行时操作之前测量电压，从ADC接收运行时测量，该运行时测量包括在运行时期间至少单独微控制器的电压，将运行时测量与指纹进行比较，以及响应于超过阈值的测量，针对由单独处理器运行的软件执行对策操作。

附图说明

图1图示了根据本公开的一些实施例的示例性计算设备的框图。

图2图示了利用具有ADC的MCU的计算设备的示例性框图。

图3A图示了使用ADC的IDS配置的第一实施例。

图3B图示了使用ADC的IDS配置的第二实施例。

图3C图示了使用ADC的IDS配置的第三实施例。

图3D图示了使用ADC的IDS配置的第四实施例。

图4图示了具有对ADC的可变参考电压的系统。

具体实施方式

本文描述了本公开的实施例。然而，将理解，公开的实施例仅仅是示例，并且其他实施例可以采取各种形式和替代形式。各图不一定是按比例的；一些特征可以被放大或最小化以示出特定部件的细节。因此，本文公开的具体结构和功能细节不应被解释为限制性的，而仅仅是作为用于教导本领域技术人员以各种方式采用实施例的代表性基础。如本领域普通技术人员将理解的，参考任一图所图示和描述的各种特征可以与一个或多个其他图中图示的特征相组合，以产生未被明确图示或描述的实施例。图示的特征的组合提供了典型应用的代表性实施例。然而，对于特定的应用或实现，可能期望与本公开的教导一致的特征的各种组合和修改。