[发明专利]一种汽车CAN总线信息安全模拟装置

权利要求书

1.一种汽车CAN总线信息安全模拟装置，其特征在于：包括同时对多台汽车驶过程中正常情况和异常情况下任意工况进行模拟的CAN总线攻击模拟单元(100)；

对所述CAN总线攻击模拟单元(100)传送的汽车行驶过程中正常情况和异常情况下任意工况数据，进行检测模型训练，并使用训练好的检测模型检测CAN总线是否遭受攻击的CAN总线攻击检测单元(200)。

2.根据权利要求1所述的一种汽车CAN总线信息安全模拟装置，其特征在于：该装置还包括CAN接口(4)；所述CAN接口(4)一端与所述CAN总线攻击模拟单元(100)相连接，所述CAN接口的另一端与所述CAN总线攻击检测单元(200)相连接。

3.根据权利要求1所述的一种汽车CAN总线信息安全模拟装置，其特征在于：所述CAN总线攻击模拟单元(100)包括：

同时模拟多台汽车正常行驶过程中的任意工况下产生的数据的汽车工况数据模拟模块(1)；

接收所述汽车工况数据模拟模块(1)传送的模拟汽车正常行驶过程中的任意工况下产生的数据并进行解读并编译成多种CAN总线协议可识读的数据的CAN总线协议生成模块(3)；

同时模拟多台汽车CAN总线识读的各种CAN总线攻击模式的数据发送状态、数据形式以及数据内容的CAN总线攻击模拟模块(2)。

4.根据权利要求1所述的一种汽车CAN总线信息安全模拟装置，其特征在于：所述CAN总线攻击检测单元(200)包括：

解读CAN总线的实时数据，并转化成可识读信息，并提取出ID段信息和数据域信息的CAN总线协议解析模块(5)；

接收所述CAN总线协议解析模块(5)传送的ID段信息和数据域信息，进行预处理的实时数据预处理模块(11)；

接收所述实时数据预处理模块(11)传送的预处理后的数据，并对预处理后数据参照检测模型检测CAN总线是否遭受攻击、是否存在异常进行检测的总线攻击检测模块(10)。

5.根据权利要求1所述的一种汽车CAN总线信息安全模拟装置，其特征在于：所述CAN总线攻击检测单元(200)还包括数据存储模块(6)、样本预处理模块(7)、检测模型训练模块(8)和检测模型存储模块(9)；

所述CAN总线协议解析模块(5)解读CAN总线的实时数据，并转化成可识读信息，并提取出ID段信息和数据域信息的并传送给所述数据存储模块(6)进行存储；

所述数据存储模块(6)将接收到ID段信息和数据域信息传送给所述样本预处理子模块(7)进行预处理，得到预处理后的数据；

所述样本预处理子模块(7)将预处理后的数据传送给检测模型训练模块(8)进行训练，得到检测模型；

所述检测模型训练模块(8)将训练得到的检测模型传送给所述检测模型存储模块(9)进行存储；

所述检测模型存储模块(9)将存储之后的传送给所述总线攻击检测模块(10)。

6.根据权利要求1所述的一种汽车CAN总线信息安全模拟装置，其特征在于：对CAN总线协议解析模块(5)传送的检测过程中的实时数据和所述总线攻击检测模块(10)传送检测结果进行显示的数据流显示模块(12)。

7.根据权利要求1所述的一种汽车CAN总线信息安全模拟装置，其特征在于：所述检测模型存储模块(9)还与外部需要测试的汽车相连接。