[发明专利]一种汽车CAN总线信息安全模拟装置

说明书

本发明公开了一种汽车CAN总线信息安全模拟装置，属于网联车信息安全技术领域，该装置包括同时对多台汽车驶过程中正常情况和异常情况下任意工况进行模拟的CAN总线攻击模拟单元；对CAN总线攻击模拟单元传送的汽车行驶过程中正常情况和异常情况下任意工况数据，进行检测模型训练，并使用训练好的检测模型检测CAN总线是否遭受攻击的CAN总线攻击检测单元，CAN接口一端与CAN总线攻击模拟单元相连接，CAN接口的另一端与CAN总线攻击检测单元相连接；该装置无需实体汽车，可节约大量的人力物力和时间成本，可模拟多个厂家不同型号的车辆，适用性强；可同时模拟多辆汽车的安全攻击与检测数据，有效提升平台端安全态势感知攻击模型训练的效率。

技术领域

本发明涉及网联车信息安全技术领域，尤其涉及一种汽车CAN总线信息安全模拟装置。

背景技术

随着汽车智能网联化的发展，汽车不再局限为一个运载工具，它慢慢发展成为一个复杂的移动网络终端，其内部ECU以及与外界通讯端口数量增多,与外界相互通信、共享信息的程度越来越高，这给人们带来了极大的方便，但安全威胁也随之而来。黑客或者外界非法人员通过各种方式(有线方式、无线方式) 进入汽车内部网络，进行一些攻击，导致一些非常危险的问题；这对个人、交通以及社会存在较大的安全隐患。

目前汽车信息安全方面采取的技术，主要有身份认证、数据加密、入侵检测。前两者针对CAN总线协议、通信过程以及时间方面，不利于车载网络使用，入侵检测因为不影响正常通信，应用较为广泛。但入侵监测模型的训练和模型的测试，大多采用实车来做，需要设置测试场地和测试用车、耗时多，大大增加了实验成本；模型训练的样本仅仅局限于所实测的车型，无法与其它厂家甚至是同一厂家不同车型的车辆通用，适用性差；单台测试车辆始终只能提供一台车辆的信息安全样本，在测试车辆的数量没有达到规模之前，无法对服务器端的安全态势感知平台提供有力支撑，导致平台端的攻击模型训练的效率低下。

发明内容

根据现有技术存在的问题，本发明公开了一种汽车CAN总线信息安全模拟装置，包括同时对多台汽车驶过程中正常情况和异常情况下任意工况进行模拟的CAN总线攻击模拟单元；

对所述CAN总线攻击模拟单元传送的汽车行驶过程中正常情况和异常情况下任意工况数据，进行检测模型训练，并使用训练好的检测模型检测CAN总线是否遭受攻击的CAN总线攻击检测单元。

进一步地，该装置还包括CAN接口；所述CAN接口一端与所述CAN总线攻击模拟单元相连接，所述CAN接口的另一端与所述CAN总线攻击检测单元相连接。

进一步地，所述CAN总线攻击模拟单元包括：

同时模拟多台汽车正常行驶过程中的任意工况下产生的数据的汽车工况数据模拟模块；

接收所述汽车工况数据模拟模块传送的模拟汽车正常行驶过程中的任意工况下产生的数据并进行解读并编译成多种CAN总线协议可识读的数据的CAN总线协议生成模块；多种CAN总线协议包括了ISO14230、ISO9141、ISO15765等；

同时模拟多台汽车CAN总线识读的各种CAN总线攻击模式的数据发送状态、数据形式以及数据内容的CAN总线攻击模拟模块。

通过修改所述汽车工况数据模拟模块和所述CAN总线攻击模拟模块中的汽车的编号，可以模拟多台汽车的运行数据；

进一步地，所述CAN总线攻击检测单元包括：

解读CAN总线的实时数据，并转化成可识读信息，并提取出ID段信息和数据域信息的CAN总线协议解析模块；

接收所述CAN总线协议解析模块传送的ID段信息和数据域信息，按ID、按数据域信息、按数据发送频率进行预处理的实时数据预处理模块；