[发明专利]一种车辆攻击检测方法和装置

说明书

技术领域

本发明涉及通信技术领域，特别是涉及一种车辆攻击检测方法和装置。

背景技术

随着网络技术的不断发展，车辆可以通过3G(3rd-Generation，第三代移动通信技术)/4G(the 4th Generation mobile communication technology，第四代移动通信技术)、Wi-Fi(WIreless-Fidelity，无线保真)等方式接入互联网，从互联网中下载视频、音乐等资源，或者，还可以通过互联网对车辆实现远程控制，为用户带来极大的便利。

在互联网为用户带来便利的同时，车辆信息安全问题也变得尤为重要，越来越多的车辆局域网采用互联网标准，突破车辆内部的“防火墙”也就变得轻而易举，对于接入互联网的车辆，黑客经由外部网络就能够对行驶中的车辆发起攻击。造成车载设备和车载导航仪系统异常，或是泄露车内信息以及驾驶员个人隐私信息等，为用户驾驶以及用户信息带来极大的安全隐患。

然而，目前各大车辆厂商均缺乏对联网车辆攻击行为的主动检测以及防御能力。因此，亟需一种能够对黑客的攻击行为进行主动检测的安全机制，以提高用户的行车安全以及信息安全。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的一种车辆攻击检测方法和装置。

依据本发明的一个方面，提供了一种车辆攻击检测方法，包括：

采集车身总线数据；

确定所述车身总线数据对应的信息熵；

若所述信息熵超出预置范围，则确定所述车身总线受到攻击，发出告警信息。

可选地，所述确定所述车身总线数据对应的信息熵的步骤，包括：

获取预设时间段内所述车身总线数据中车身状态参数值的数据量和所述车身总线数据的总数据量；

根据所述车身状态参数值的数据量和所述车身总线数据的总数据量，确定所述车身总线数据对应的信息熵。

可选地，所述方法还包括：

判断所述车身总线数据中的车身状态参数值是否处于异常状态；

若所述车身状态参数值处于异常状态，则确定所述车身总线受到攻击，发出告警信息。

可选地，所述判断所述车身总线数据中的车身状态参数值是否处于异常状态的步骤，包括：

将所述车身状态参数值与正常参数值进行比对，若所述车身状态参数值与所述正常参数值的差异超出预设阈值，则确定所述车身状态参数值处于异常状态。

可选地，所述判断所述车身总线数据中的车身状态参数值是否处于异常状态的步骤，包括：

判断具有关联关系的车身状态参数值是否分别符合对应的正常范围；

若具有关联关系的车身状态参数值中有至少一个参数值不符合对应的正常范围，则确定所述车身状态参数值处于异常状态。

可选地，所述判断所述车身总线数据中的车身状态参数值是否处于异常状态的步骤，包括：

将所述车身状态参数值输入状态检测模型；所述状态检测模型为根据收集的车身状态参数值样本进行训练所得到；

若所述状态检测模型的输出结果为异常状态，则确定所述车身状态参数值处于异常状态。

可选地，所述方法还包括：

收集用户的驾驶行为数据；

根据所述用户的驾驶行为数据对所述状态检测模型进行调整，以得到符合用户驾驶习惯的状态检测模型。

可选地，所述状态检测模型设置在云服务器中，所述将所述车身状态参数值输入状态检测模型的步骤，包括：

将所述车身状态参数值上传至所述云服务器，以将所述车身状态参数值输入所述云服务器中的状态检测模型进行异常状态检测。

可选地，所述车身状态参数值至少包括如下参数：车速、转速、迈速、挡位、油量、水温。

根据本发明的另一方面，提供了一种车辆攻击检测装置，包括：

数据采集模块，用于采集车身总线数据；

信息熵确定模块，用于确定所述车身总线数据对应的信息熵；

第一攻击确定模块，用于若所述信息熵超出预置范围，则确定所述车身总线受到攻击，发出告警信息。

可选地，所述信息熵确定模块，包括：

数据量获取子模块，用于获取预设时间段内所述车身总线数据中车身状态参数值的数据量和所述车身总线数据的总数据量；

信息熵确定子模块，用于根据所述车身状态参数值的数据量和所述车身总线数据的总数据量，确定所述车身总线数据对应的信息熵。

可选地，所述装置还包括：