[发明专利]对用于识别入侵尝试的系统进行校准的方法和设备

权利要求书

1.对用于识别在计算机网络、尤其是机动车的计算机网络中的入侵尝试的系统进行校准的方法，其特征在于，

根据数据组（X）来估计（308）至少一个参数（、、，），其中所述数据组（X）包括如下值（x），所述值表征在所述计算机网络中的消息的所检测到的出现；

根据所述至少一个参数（、、，）来确定（310）分布函数（）；

确定（310）所述分布函数（）的反函数（）；

而且根据所述反函数（）来校准（314）所述值（x）的通常用于基于规则地识别到所述计算机网络中的入侵尝试的至少一个极限（、）。

2.根据权利要求1所述的方法，其特征在于，预先给定（312）概率（p），而且根据在如下函数参数的情况下反函数（、）的函数值来确定所述至少一个极限（、），所述函数参数根据所述概率（p）来确定。

3.根据权利要求2所述的方法，其特征在于，预先给定（312）极值（、），而且根据在如下函数参数的情况下反函数（、）的函数值来确定所述至少一个极限（、），所述函数参数根据概率（p、、）来确定。

4.根据上述权利要求之一所述的方法，其特征在于，确定值（x）的下极限（），其中所述下极限（）表征如下值（x），在低于所述值时识别出入侵尝试。

5.根据权利要求4所述的方法，其特征在于，确定所述值（x）的最小值（m），而且根据在所述最小值（m）的情况下反函数（）的函数值来确定所述下极限（）。

6.根据上述权利要求之一所述的方法，其特征在于，确定值（x）的上极限（），其中所述上极限（）表征如下值（x），在超过所述值时识别出入侵尝试。

7.根据权利要求6所述的方法，其特征在于，确定所述值（x）的最大值（M），而且根据在所述最大值（M）的情况下反函数（）的函数值来确定所述上极限（）。

8.根据上述权利要求之一所述的方法，其特征在于，所述值（x）表征：在所述计算机网络中检测到的消息的出现之间的时间差；在所述计算机网络中检测到的消息的出现之间的被平均的时间差；在所述计算机网络中检测到的消息的出现的变化率；在所述计算机网络中检测到的消息的出现的被平均的变化率；或者针对在所述计算机网络中检测到的消息的出现的相关系数。

9.根据上述权利要求之一所述的方法，其特征在于，根据对在所述计算机网络中检测到的消息的测量来确定（302）所述值（x）。

10.对用于识别在计算机网络（100）、尤其是机动车的计算机网络（100）中的入侵尝试的系统进行校准的设备（104），其特征在于，所述设备（104）包括处理器（106）和至少一个数据存储器（108），所述处理器和所述至少一个数据存储器被构造为：根据数据组（X）来估计至少一个参数（、、，），其中所述数据组（X）包括如下值（x），所述值表征在所述计算机网络中的消息的所检测到的出现；根据所述至少一个参数（、、，）来确定所述值（x）的分布函数（）；确定所述分布函数（）的反函数（）；而且根据所述反函数（）来校准所述值（x）的通常用于基于规则地识别到所述计算机网络中的入侵尝试的至少一个极限（、）。