[发明专利]协议解析方法、装置、电子设备及存储介质

说明书

本发明实施例公开了一种协议解析方法、装置、电子设备及存储介质，该方法包括：确定待解析的控制器局域网络CAN总线协议内容；基于在CAN总线上进行的所述待解析的CAN总线协议内容对应的指定协议交互，获取用于协议解析的参照数据；根据所述参照数据，通过线性拟合的方式确定所述待解析的CAN总线协议内容对应的协议解析结果。因此，本发明实施例实现了通过指定协议交互得到的数据内容作为参照进行数据拟合的CAN私有协议自动化解析，降低了协议解析的难度，还提高了CAN总线协议解析效率。

技术领域

本发明涉及汽车信息安全技术领域，具体涉及一种协议解析方法、装置、电子设备及存储介质。

背景技术

随着无线网络技术的发展，越来越多的汽车具有联网功能。由于目前汽车内部的网络具有天然的安全缺陷，所以一旦汽车接入外部网络则具备了汽车内部网络可被远程访问的可能性，从而产生安全隐患。

CAN(Controller Area Network，控制器局域网络)总线是汽车内部网络应用最广泛的总线，作为攻击路径上的最后一个区域，CAN总线的私有协议解析可作为CAN总线渗透的一个重要环节，以此评估汽车的安全状况。同时CAN总线私有协议的解析结果可供入侵检测等安全产品使用，以进一步提高检测精度。

但是，目前的CAN总线私有协议逆向工具对汽车动力参数的解析过程中，需要操作人员的大量经验，从而增加了解析汽车动力参数的难度。

发明内容

由于现有方法存在上述问题，本发明实施例提出一种协议解析方法、装置、电子设备及存储介质

第一方面，本发明实施例提供一种协议解析方法，包括：

确定待解析的控制器局域网络CAN总线协议内容；

基于在CAN总线上进行的所述待解析的CAN总线协议内容对应的指定协议交互，获取用于协议解析的参照数据；

根据所述参照数据，通过线性拟合的方式确定所述待解析的CAN总线协议内容对应的协议解析结果。

可选地，所述指定协议交互包括统一诊断服务UDS交互、和/或车载自动诊断系统OBD交互。

可选地，所述基于在CAN总线上进行的所述待解析的CAN总线协议内容对应的指定协议交互，获取用于协议解析的参照数据，包括：

生成用于获取所述待解析的CAN总线协议内容的请求报文，并将所述请求报文发送到CAN总线上、以及接收所述请求报文对应的应答报文，直至接收到的应答报文数量达到指定数量时，停止发送所述请求报文；

对各个所述应答报文进行解析，得到用于指示所述待解析的CAN总线协议内容的状态数据，并将各个所述状态数据确定为所述参照数据。

可选地，所述根据所述参照数据，通过线性拟合的方式确定所述待解析的CAN总线协议内容对应的协议解析结果，包括：

根据所述参照数据，通过线性拟合的方式对所述待解析的CAN总线协议内容进行验证，并计算拟合结果与所述待解析的CAN总线协议内容之间的标准差；

根据所述标准差确定所述待解析的CAN总线协议内容对应的协议解析结果。

可选地，所述根据所述参照数据，通过线性拟合的方式对所述待解析的CAN总线协议内容进行验证，并计算拟合结果与所述待解析的CAN总线协议内容之间的标准差，包括：

统计接收到的CAN数据流量内的非诊断型ID号的集合；

遍历各个所述状态数据，根据所述状态数据对应的应答报文确定各个非诊断型ID号第一次出现的数据帧，并将所述状态数据和每个所述数据帧均分为一组，以及针对每组中的所述数据帧，按照相邻的指定字节数和指定字节端序进行字节组合，得到各个非诊断型ID号各自对应的一组拟合点；