公开(公告)号：CN106953856B

公开(公告)日：2020-02-21

申请号：CN201710156925.9

申请日：2017-03-16

Applicant: 大连理工大学

Inventor： 丁男 ,  梁文斌 ,  刘明剑 ,  谭国真

IPC: H04L29/06 ,  B60R16/023

Abstract: 一种结合车辆行驶状态分析车载网CAN总线协议中数据有效性的方法，其属于车载网信息安全技术领域。该方法利用Kalman滤波方法对车速进行实时预测，并结合CAN总线协议中加速状态与刹车状态，构建考虑车辆行驶状态的行为模型。利用该模型对CAN报文中的速度异常数据进行识别。如果识别出攻击存在，则进行丢弃数据、屏蔽该入侵用户后继发送的数据等处理。该方法不仅适用于车内网的CAN总线的速度数据有效性的识别，同时也适用于具有数据流的入侵检测系统。该方法填补了车载CAN网络安全的漏洞，避免了车载网络被入侵；能迅速有效的发现被攻击者注入的数据，保障了车辆人员的安全和财产安全。

公开(公告)号：CN108595823A

公开(公告)日：2018-09-28

申请号：CN201810357605.4

申请日：2018-04-20

Applicant: 大连理工大学

Inventor： 谭国真 ,  梁文斌 ,  丁男 ,  刘明剑

IPC: G06F17/50

Abstract: 一种联合驾驶风格和博弈理论的自主车换道策略的计算方法，其属于车联网无人驾驶领域。目前针对于车辆的换道策略，大多都采取基于安全间隙的策略机制，缺乏对车辆之间相互作用的分析，效率较低。同时考虑车辆之间的相互作用以及驾驶员的驾驶风格因素，使用博弈论的方法对参与者进行有效分析，将驾驶员的驾驶风格作为影响博弈收益的因素，利用纳什均衡进行求解，从而产生换道场景下自主车的最优策略。

公开(公告)号：CN106953856A

公开(公告)日：2017-07-14

申请号：CN201710156925.9

申请日：2017-03-16

Applicant: 大连理工大学

Inventor： 丁男 ,  梁文斌 ,  刘明剑 ,  谭国真

IPC: H04L29/06 ,  B60R16/023

Abstract: 一种结合车辆行驶状态分析车载网CAN总线协议中数据有效性的方法，其属于车载网信息安全技术领域。该方法利用Kalman滤波方法对车速进行实时预测，并结合CAN总线协议中加速状态与刹车状态，构建考虑车辆行驶状态的行为模型。利用该模型对CAN报文中的速度异常数据进行识别。如果识别出攻击存在，则进行丢弃数据、屏蔽该入侵用户后继发送的数据等处理。该方法不仅适用于车内网的CAN总线的速度数据有效性的识别，同时也适用于具有数据流的入侵检测系统。该方法填补了车载CAN网络安全的漏洞，避免了车载网络被入侵；能迅速有效的发现被攻击者注入的数据，保障了车辆人员的安全和财产安全。

公开(公告)号：CN104702527A

公开(公告)日：2015-06-10

申请号：CN201510128354.9

申请日：2015-03-24

Applicant: 大连理工大学

Inventor： 丁男 ,  林滔 ,  胡小鹏 ,  谭国真

IPC: H04L12/807

Abstract: 多路径TCP中面向多优先级连接的拥塞时间窗控制方法，属于网络通信技术领域。该方法应用在终端设备上具有多核处理器、同时具有多个独立物理网络接口，并存在多个任务利用MPTCP建立多TCP路径进行网络通信的过程中。当高优先级任务的TCP拥塞时间窗需要增加时，该方法时刻保证它的拥塞时间窗为当前所有任务的TCP拥塞时间窗最大值；当高优先级任务的TCP通道发生数据包丢失时，该方法会将同一网络接口上的各个任务的TCP拥塞时间窗都减小一半。多任务利用MPTCP协议进行网络通信时，该方法在保证各任务都能选择性能较优的传输路径的情况下，高优先级任务能获得更多的网络资源，使得高优先级任务即使在当前TCP路径的收发请求过多甚至拥塞时都能保障其通信服务质量。

公开(公告)号：CN103036874A

公开(公告)日：2013-04-10

申请号：CN201210496879.4

申请日：2012-11-28

Applicant: 大连理工大学

Inventor： 丁男 ,  谭国真

IPC: H04L29/06

Abstract: 一种针对车联网数据采集中预防数据注入攻击的保护方法，属于车联网信息安全技术领域。其特征是首先利用尖点突变理论对车辆行驶速度以及交通流流量建立二维交通流建模；其次，基于该模型对路侧基础设施上所接收到的来自车辆的车辆行驶速度以及在路侧基础设施上所统计的交通流流量进行注入攻击的分析、识别以及处理；最后，当数据被检测为注入攻击所产生的数据时，对该数据进行丢弃，并屏蔽其所属用户以后发送的所有数据。本发明的效果和益处是将利用交通流数据自身特点对数据注入攻击进行识别，而无须复杂的身份验证，为车联网中大量用户并存的情况提供有效的防止数据注入攻击的安全方法。