[发明专利]攻击检测方法和装置、计算机可读存储介质与终端

说明书

本申请公开了一种攻击检测方法和装置、计算机可读存储介质与终端，所述方法包括：在预设时间段内，连续计算由第一信号确定的第一位置和由第二信号确定的第二位置的差值绝对值，并确定每次计算出的差值绝对值所属的观测值区域，根据确定结果生成一组观测值序列；根据预先建立的隐马尔科夫模型的概率参数，确定生成对应所述观测值序列的最大概率的隐藏状态序列，隐藏状态包括存在欺骗攻击状态和不存在欺骗攻击状态。本申请通过根据两种信号确定的位置之间的差值绝对值所属的观测值区域生成观测值序列，并使用隐马尔科夫模型求解对应观测值序列的最大概率的隐藏状态序列，实现了一种新的攻击检测方法，能够高效、鲁棒地检测出欺骗攻击。

技术领域

本发明涉及卫星导航技术领域，特别涉及一种攻击检测方法和装置、计算机可读存储介质与终端。

背景技术

目前，由于良好的性能和低廉的接入成本，我们的生活日益依赖全球导航卫星系统(Global Navigation Satellite System，GNSS)，因此，GNSS的安全也受到越来越多的公众关注。GNSS信号欺骗是所有导航应用程序的关键威胁。当假冒信号被故意广播给目标用户时，就会发生欺骗攻击，从而导致错误的位置确定。因此，GNSS接收机需要一个能够检测欺骗信号的功能。由于全球导航卫星系统安全的重要性，已经开发出了许多攻击检测技术，例如，基于多天线和绝对功率测量的攻击检测技术。但是，该技术需要额外的硬件或对接口规范进行更改，因此，它们的应用是被限制的。

现有技术中还提供了一种检测欺骗攻击的方法，即通过使用地面通信信号或者使用惯性导航系统，检测假冒信号源传输的伪造位置数据。地面通信系统不仅可以满足通信目的，而且可以提供位置信号，且基站信号比GNSS信号更难、更不容易被欺骗，因此可以通过使用地面通信信号确定的位置数据与导航卫星接收机确定的位置数据进行比较。当使用惯性导航系统检测假冒信号源传输的伪造位置数据时，将惯性解决方案确定的位置数据与GNSS导出的位置解决方案进行比较。

发明内容

为了解决上述技术问题，本发明提供了一种攻击检测方法和装置、计算机可读存储介质与终端，能够高效、鲁棒地检测欺骗攻击。

为了达到本发明目的，本发明实施例的技术方案是这样实现的：

本发明实施例提供了一种攻击检测方法，包括：

在预设时间段内，连续计算由第一信号确定的第一位置和由第二信号确定的第二位置的差值绝对值，并确定每次计算出的差值绝对值所属的观测值区域，根据确定结果生成一组观测值序列；

根据预先建立的隐马尔科夫模型的概率参数，确定生成对应所述观测值序列的最大概率的隐藏状态序列，所述隐藏状态包括存在欺骗攻击状态和不存在欺骗攻击状态。

进一步地，所述第一信号为卫星信号，所述第二信号为惯性导航系统的传感器信号，所述第一位置和所述第二位置均为终端位置。

进一步地，所述方法之前还包括：

确定对应所述存在欺骗攻击状态假设的上层检测阈值，以及对应所述不存在欺骗攻击状态假设的下层检测阈值；

在所述上层检测阈值和所述下层检测阈值之间设置两个或两个以上的所述观测值区域。

进一步地，所述预先建立的隐马尔科夫模型的概率参数包括：初始状态概率矩阵π、隐藏状态转移概率矩阵A和观测状态转移概率矩阵B。

本发明实施例还提供了一种计算机可读存储介质，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现如以上任一项所述的攻击检测方法的步骤。

本发明实施例还提供了一种攻击检测装置，包括计算模块和确定模块，其中：