[发明专利]用于识别对串行通信系统的攻击的方法和设备

权利要求书

1.一种用于识别对串行通信系统的攻击的方法，所述方法包括：

确定通过所述串行通信系统传输的多个消息的相应的状态，以得到状态的序列，其中，每一个消息与状态相关联，其中，所述多个消息中的一个消息的状态相应地基于所述一个消息的多个特性以及所述多个消息中的所述一个消息之前的另一消息的多个特性；

对状态的序列与至少一个参考序列进行比较；以及

当状态的序列与参考序列不同时，确定存在对所述串行通信系统的攻击。

2.根据权利要求1所述的方法，其中，消息的状态至少基于消息的内容与前一消息的内容的第一比较，以及消息的开始和前一消息的开始之间的时间差与比较值的第二比较。

3.根据权利要求1所述的方法，其中，对状态的序列与至少一个参考序列的比较包括如下内容：

当在状态的序列内出现第一状态时，使计数器递增；

当在状态的序列内出现第二状态时，使所述计数器复位到初始值；以及

当所述计数器超过阈值时，确定状态的序列与参考序列不同。

4.根据权利要求3所述的方法，其中，所述方法还包括如下内容：

对状态的序列的部分区域，与至少一个第二参考序列进行比较，其中，所述状态的序列的部分区域仅包括与所述第二状态不同的状态；以及

当所述状态的序列的部分区域与所述第二参考序列不同时，确定存在对所述串行通信系统的攻击。

5.根据权利要求1至4中任一项所述的方法，其中，所述方法还包括如下内容：

对所述多个消息中的第一消息的内容，与所述多个消息中的第二消息的内容进行比较，其中，第一消息的状态与第二消息的状态相同，并且其中，在第一和第二消息之间，通过所述串行通信系统，传输至少一个具有与第一消息的状态不同的状态的第三消息；以及

当第二消息的内容与第一消息的内容相同时，确定存在对所述串行通信系统的攻击。

6.根据权利要求1至4中任一项所述的方法，其中，所述方法包括如下内容：

当确定存在对所述串行通信系统的攻击时，向所述串行通信系统的监视点的接收设备发送报告，其中，所述报告包括关于对所述串行通信系统的攻击的信息。

7.根据权利要求6所述的方法，其中，关于对所述串行通信系统的攻击的信息包括：关于状态的序列的至少一个部分区域的信息。

8.根据权利要求6所述的方法，其中，相应地通过多个信号，经由所述串行通信系统传输所述多个消息，其中，所述方法还包括：对所述多个信号中的第一信号的与消息相关联的信号区段，与所述第一信号的与前一消息相关联的信号区段进行比较，并且其中，关于对所述串行通信系统的攻击的信息包括：关于所述第一信号的与消息相关联的信号区段、与所述第一信号的与前一消息相关联的信号区段的比较结果的信息。

9.根据权利要求8所述的方法，其中，关于比较结果的信息是如下二进制信息，所述二进制信息显示所述第一信号的与消息相关联的信号区段、与所述第一信号的与前一消息相关联的信号区段是否一致。

10.根据权利要求2所述的方法，其中，所述串行通信系统是控制器局域网总线系统。

11.根据权利要求10所述的方法，其中，根据所述控制器局域网总线系统的发送方式，来选择参考序列。

12.根据权利要求10或权利要求11所述的方法，其中，比较值是所述控制器局域网总线系统的所使用的第一周期时间、所使用的第二周期时间或者禁用时间。