[发明专利]一种CAN总线异常检测方法及装置

说明书

一种CAN总线异常检测方法及装置，涉及通信安全技术领域，该CAN总线异常检测方法包括：先获取待检测CAN数据，然后通过预先构建的数据检测模型、帧间隔检测模型以及信号检测模型分别对待检测CAN数据进行预测、帧间隔异常检测以及信号异常检测处理，得到相应的预测CAN数据帧、帧间隔异常检测结果以及信号发生概率；根据预测CAN数据帧确定数据异常检测结果，以及根据信号发生概率确定信号异常检测结果，最后，根据数据异常检测结果、帧间隔异常检测结果以及信号异常检测结果生成CAN总线异常检测结果，不需要提前知晓待检测CAN数据对应的CAN协议规范，兼容性好，适用性好，应用范围广，检测准确性高。

技术领域

本申请涉及通信安全技术领域，具体而言，涉及一种CAN总线异常检测方法及装置。

背景技术

目前，随着车联网的迅速发展，汽车在提升了与外界的信息交互能力的同时，也带来了不可控的风险。现有的CAN总线异常检测方法通常采用基于规则的入侵检测方法，检测人员首先要获取检测数据的协议规范(一般由车厂自己定义)，然后根据CAN协议规范配置好检测规则，然后通过程序设计语言来进行逻辑判断是否符合预先配置的检测规则，从而识别出异常CAN数据。然而，在实践中发现，现有的数据规则需要已知检测数据的协议规范，且不同车厂定制的CAN协议规范不同，通用性低，其应用范围有限，且采用逻辑判断的方法，检测准确性差。可见，现有的CAN总线异常检测方法通用性低，其应用范围有限，检测准确性差。

发明内容

本申请实施例的目的在于提供一种CAN总线异常检测方法及装置，能够兼容不同CAN协议规范的CAN数据，适用性好，应用范围广，检测准确性高。

本申请实施例第一方面提供了一种CAN总线异常检测方法，包括：

获取待检测CAN数据；

通过预先构建的数据检测模型对所述待检测CAN数据进行预测处理，得到预测CAN数据帧，以及通过预先构建的帧间隔检测模型对所述待检测CAN数据进行帧间隔异常检测处理，得到帧间隔异常检测结果，以及通过预先构建的信号检测模型对所述待检测CAN数据进行信号异常检测处理，得到信号发生概率；

根据所述预测CAN数据帧确定所述待检测CAN数据的数据异常检测结果，以及根据所述信号发生概率确定所述待检测CAN数据的信号异常检测结果；

根据所述数据异常检测结果、所述帧间隔异常检测结果以及所述信号异常检测结果，生成CAN总线异常检测结果。

在上述实现过程中，在CAN总线异常检测时，先获取CAN总线的数据作为待检测CAN数据，然后通过预先构建的数据检测模型、帧间隔检测模型以及信号检测模型分别对待检测CAN数据进行预测、帧间隔异常检测以及信号异常检测处理，进而得到相应的预测CAN数据帧、帧间隔异常检测结果以及信号发生概率；然后再根据预测CAN数据帧确定数据异常检测结果，以及根据信号发生概率确定信号异常检测结果，最后，根据数据异常检测结果、帧间隔异常检测结果以及信号异常检测结果，生成CAN总线异常检测结果，在进行CAN总线异常检测的过程中，不需要提前知晓待检测CAN数据对应的CAN协议规范，就能够检测出该待检测CAN数据是否存在数据异常、帧间隔异常以及信号异常的问题，兼容性好，适用性好，应用范围广，检测准确性高。

进一步地，所述通过预先构建的数据检测模型对所述待检测CAN数据进行预测处理，得到预测CAN数据帧，包括：

获取预先构建的数据检测模型对应的第一训练配置参数；

根据所述第一训练配置参数对所述待检测CAN数据进行预处理，得到第一待处理帧数据；

通过所述数据检测模型对所述第一待处理帧数据进行预测处理，得到预测CAN数据帧。