[发明专利]一种车内网络入侵检测方法及系统

摘要

本发明公开一种车内网络入侵检测方法及系统。系统包括：计时模块、检测模块和学习模块；计时模块用于将系统的运行时间发送到通信模块中，通信模块根据系统的运行时间记录接收到的报文的接收时间的时间戳和报文发送节点的身份标识；通信模块将身份标识和接收时间的时间戳发送给学习模块和检测模块；学习模块用于在网络正常的情况下根据接收时间的时间戳确定发送节点的时钟漂移理论值，并将时钟漂移理论值与发送节点的身份标识绑定；检测模块用于在入侵检测时根据接收时间的时间戳确定发送节点的时钟漂移相对于时钟漂移理论值的偏差。本发明公开的方法及系统，可直接安装于T‑Box的通信模块上，具有普遍适用性，能够保证大部分汽车的网络的安全。

主权项

1.一种车内网络入侵检测方法，其特征在于，包括：在T-Box每次接收到N条报文后，获取接收到的N条报文的发送节点身份标识、接收时间和相邻两条报文的接收时间间隔；其中N为正整数；获取所述发送节点身份标识所对应的发送节点的时钟漂移，得到时钟漂移理论值；所述时钟漂移理论值是在网络正常情况下通过对各个发送节点发送报文的时间信息进行学习得到的，每个发送节点均对应一个时钟漂移；根据所述接收时间和所述接收时间间隔计算识别误差和时钟漂移实际值；将所述时钟漂移实际值与所述时钟漂移理论值进行对比确定发送报文的发送节点的身份标识；利用累计和的方法计算多次接收所述识别误差的平均值和方差；根据所述平均值、所述方差和所述时钟漂移理论值计算累计识别误差；当所述累计识别误差超过设定阈值时，确定车内网络异常；当所述累计识别误差满足所述设定阈值时，确定车内网络正常。