[发明专利]控制器局域网的安全防护方法、装置、设备及存储介质

说明书

本发明实施例提出一种控制器局域网的安全防护方法、装置、设备及存储介质，其中方法包括：获取控制器局域网的网段内实际消息的实际标识；判断所述控制器局域网的网段的有效标识列表中是否存在与所述实际标识一致的有效标识；如果不存在，则针对所述实际消息进行第一安全防护。本发明实施例能够为控制器局域网提供有效的安全防护。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种控制器局域网的安全防护方法、装置、设备及存储介质。

背景技术

控制器局域网(CAN，Controller Area Network)是在一种现场总线，CAN网络可以用于汽车环境中的微控制器通讯。图1为CAN网络的拓扑结构示意图。如图1所示，网关(GW，Gateway)处于整车CAN网络的中央节点，连接各个网段。GW可以接收各个网段的任何信号，并负责各网段之间的消息转换和路由。CAN网络的网段可以包括诊断CAN网段、娱乐CAN网段、动力CAN网段及车身CAN网段等。其中，诊断CAN网段包括车载诊断系统(OBD，On BoardDiagnostics)、车载信息娱乐系统(IVI，In-Vehicle Infotainment简称)、车载终端(T-BOX，Telematics BOX)。娱乐CAN网段、动力CAN网段及车身CAN网段等分别连接多个电子控制单元(ECU，Electronic Control Unit)。

目前出现了一些针对CAN网络的攻击现象。攻击者入侵CAN网络，在CAN网络发送一些控制指令，来控制车辆内部的ECU执行相应的动作，以此实现对车辆的控制，影响行车安全。然而，目前尚没有针对CAN网络的较为有效的安全防护方法。

发明内容

本发明实施例提供一种控制器局域网的安全防护方法及装置，以至少解决现有技术中的以上技术问题。

第一方面，本发明实施例提供了一种控制器局域网的安全防护方法，包括：

获取控制器局域网的网段内实际消息的实际标识；

判断所述控制器局域网的网段的有效标识列表中是否存在与所述实际标识一致的有效标识；

如果不存在，则针对所述实际消息进行第一安全防护。

在一种实施方式中，还包括：

如果存在，则确定所述实际消息的出现周期；

判断所述出现周期是否小于所述有效标识对应的有效周期；如果小于，则针对所述实际消息进行第二安全防护。

在一种实施方式中，所述确定所述实际消息的出现周期，包括：

根据所述实际消息的当前帧的接收时刻及上一帧的接收时刻，确定所述实际消息的出现周期。

在一种实施方式中，所述第一安全防护包括：在所述控制器局域网内广播异常警告信息，并上报异常情况。

在一种实施方式中，所述第二安全防护包括：

在所述实际消息需要在网段之间转发的情况下，阻止对所述实际消息的转发，并在所述控制器局域网的网段内广播异常警告信息；

在所述实际消息不需要在网段之间转发的情况下，在所述控制器局域网的网段内广播异常警告信息。

在一种实施方式中，所述获取控制器局域网的网段内实际消息的实际标识之前，还包括：

在车辆安全状态下，学习所述控制器局域网的各个网段中的各个有效消息的特征；

根据所述特征记录所述各个网段的有效标识列表，所述有效标识列表包含所述网段内的有效标识及对应的发送周期。

第二方面，本发明实施例提供了一种控制器局域网的安全防护装置，包括：