[发明专利]车辆CAN网络的DOS攻击检测方法及存储介质

权利要求书

1.一种车辆CAN网络的DOS攻击检测方法，其特征在于，所述车辆CAN网络的CAN总线上还设有检测节点；所述方法包括：

根据CAN矩阵表生成远程帧集合，所述远程帧集合中各远程帧的ID分别为CAN矩阵表中预设的ID；

检测节点根据预设的广播周期，循环地从所述远程帧集合中依序获取一远程帧，并广播所述一远程帧至CAN总线；

检测节点回采所述一远程帧；

检测节点统计回采到所述一远程帧至接收到所述一远程帧对应的数据帧之间接收到的其他帧的数量，得到计数值，并将所述计数值存储至所述一远程帧对应的存储队列中；

根据预设的分析周期，分别计算各远程帧对应的存储队列中超过预设的比较阈值的计数值的数量占存储队列中的计数值的总数量的比例，得到各远程帧对应的第一占比；

分别判断各远程帧对应的第一占比是否超过各远程帧对应的标定阈值，并根据判断结果，调整入侵风险值；

若入侵风险值超过预设的风险阈值，则判定遭受DOS攻击。

2.根据权利要求1所述的车辆CAN网络的DOS攻击检测方法，其特征在于，所述检测节点回采所述一远程帧具体为：

检测节点从CAN总线上回采一帧CAN数据；

判断所述一帧CAN数据是否为所述一远程帧；

若是，则将远程帧采集标记设为已采集，并将接收计数器的值清零；

若否，则继续执行所述检测节点从CAN总线上回采一帧CAN数据的步骤。

3.根据权利要求2所述的车辆CAN网络的DOS攻击检测方法，其特征在于，所述检测节点统计回采到所述一远程帧至接收到所述一远程帧对应的数据帧之间接收到的其他帧的数量，得到计数值，并将所述计数值存储至所述一远程帧对应的存储队列中具体为：

当检测节点从CAN总线上接收到一帧CAN数据时，根据所述远程帧采集标记，判断是否已采集到所述一远程帧；

若已采集到，则令所述接收计数器的值加一；

判断当前接收到的一帧CAN数据中的ID与所述一远程帧的ID是否相同；

若相同，则将所述接收计数器的值存储至所述一远程帧对应的存储队列中，并清除所述远程帧采集标记和接收计数器的值。

4.根据权利要求3所述的车辆CAN网络的DOS攻击检测方法，其特征在于，所述令所述接收计数器的值加一之后，进一步包括：

若所述接收计数器的值超过预设的最大等待阈值，则将所述接收计数器的值存储至所述一远程帧对应的存储队列中，并清除所述远程帧采集标记和接收计数器的值。

5.根据权利要求3所述的车辆CAN网络的DOS攻击检测方法，其特征在于，所述根据所述远程帧采集标记，判断是否已采集到所述一远程帧之后，进一步包括：

若未采集到，则检测节点等待接收下一帧CAN数据，并当接收到下一帧CAN数据时，继续执行所述根据所述远程帧采集标记，判断是否已采集到所述一远程帧的步骤。

6.根据权利要求3所述的车辆CAN网络的DOS攻击检测方法，其特征在于，所述判断当前接收到的一帧CAN数据中的ID与所述一远程帧的ID是否相同之后，进一步包括：

若不相同，则检测节点等待接收下一帧CAN数据，并当接收到下一帧CAN数据，继续执行所述根据所述远程帧采集标记，判断是否已采集到所述一远程帧的步骤。

7.根据权利要求1所述的车辆CAN网络的DOS攻击检测方法，其特征在于，所述分别计算各远程帧对应的存储队列中超过预设的比较阈值的计数值的数量占存储队列中的计数值的总数量的比例，得到各远程帧对应的第一占比具体为：

统计一远程帧对应的存储队列中超过预设的比较阈值的计数值的数量，得到第一数量；

统计所述一远程帧对应的存储队列中的计数值的总数量，得到第二数量；

将所述第一数量除以所述第二数量，得到所述一远程帧对应的第一占比。