[发明专利]一种基于信息熵的CAN总线异常检测方法

摘要

本发明公开了一种基于信息熵的CAN总线异常检测方法，包括以下步骤：建立基线样本库；采集待测CAN总线报文并对报文数据进行预处理；对处理后的报文数据进行信息熵值计算、相对距离计算；将计算得到的熵值和相对距离与基线数据库进行对比分析，检测是否出现异常。本发明通过正常车载CAN总线网络的报文数据得到基线样本库，作为判断总线网络是否出现异常的基线；在检测时，对待检测的车载CAN总线网络数据进行统计分析，计算当前总线网络的信息熵和相对距离，通过信息熵和相对距离的变化趋势来检测当前CAN总线网络中是否出现异常，本发明能够检测车载CAN总线重放等攻击，检测精准，易于工程实现。

主权项

1.一种基于信息熵的CAN总线异常检测方法，其特征在于，包括以下步骤：步骤一.建立基线样本库；步骤二.采集待测CAN总线报文并对报文数据进行预处理；步骤三.对处理后的报文数据进行信息熵值计算、相对距离计算；步骤四.将计算得到的熵值和相对距离与基线数据库进行对比分析，检测是否出现异常。