[发明专利]监管链信息中的异常检测

摘要

本发明涉及监管链信息中的异常检测。一种方法包括接收和在第一交通工具的第一软件部分的修改相关的第一交通工具日志数据。该方法也包括接收第一地面系统的第一地面日志数据。所述第一地面日志数据表明关于所述第一软件部分的第一监管链信息。该方法进一步包括基于基线数据分析所述第一交通工具日志数据和所述第一地面日志数据从而检测异常。该方法也包括响应检测到异常而发送通知。

主权项

1.一种用于监管链信息中的异常检测的方法，包括：接收和在第一交通工具的第一软件部分的修改相关的第一交通工具日志数据；接收第一地面系统的第一地面日志数据，所述第一地面日志数据表明关于所述第一软件部分的第一监管链信息；基于基线数据分析所述第一交通工具日志数据和所述第一地面日志数据从而检测异常，其中所述基线数据包括基线日志数据，其对应于第二软件部分的修改而没有任何检测到的异常，其中所述异常表明在所述第一监管链信息和从第二地面系统接收的第二监管链信息之间的间断、所述第一软件部分由所述第一地面系统乱序接收或所述第一软件部分由所述第一地面系统乱序转发中的至少一个，并且其中所述分析进一步包括：基于在所述第一交通工具日志数据和所述第一地面日志数据的每一个内包括的共同事件、所述第一交通工具日志数据的第一时间戳和所述第一地面日志数据的第二时间戳，将所述第一交通工具日志数据与所述第一地面日志数据同步以生成已同步化的第一交通工具日志数据和已同步化的第一地面日志数据，其中所述第一时间戳和所述第二时间戳与所述共同事件关联；执行所述已同步化的第一交通工具日志数据和所述已同步化的第一地面日志数据的比较；以及基于所述比较生成第一数据集；以及响应于检测到所述异常发送通知。