公开(公告)号：CN112153070B

公开(公告)日：2021-11-26

申请号：CN202011056597.3

申请日：2020-09-28

Applicant: 安徽江淮汽车集团股份有限公司

Inventor： 李卫兵 ,  董伟 ,  王林林 ,  程明敏 ,  赵婉莹 ,  宋仕文 ,  刘应萍 ,  张先裕 ,  李强 ,  王凯 ,  周昊

IPC: H04L29/06 ,  H04L12/40

Abstract: 本发明公开了一种车载CAN总线的异常检测方法、设备、存储介质及装置，相较于现有的根据大量的已知知识和威胁，动态建立和维护一个规则库，利用建立的规则库对事件进行判断的方式，本发明中，通过获取待检测CAN总线的当前广播报文，对当前广播报文进行解析，获得当前广播设备信息以及当前广播帧，根据当前广播设备信息以及当前广播帧生成规则检测结果，获取当前广播报文的当前报文数据，并根据当前报文数据生成信息熵检测结果，根据规则检测结果以及信息熵检测结果确定异常检测结果，克服了现有技术中对于未知的行为，无法进行有效的检测识别的缺陷，从而能够优化车载CAN总线的异常检测过程，提高异常检测的效率以及实用性。

公开(公告)号：CN112153070A

公开(公告)日：2020-12-29

申请号：CN202011056597.3

申请日：2020-09-28

Applicant: 安徽江淮汽车集团股份有限公司

Inventor： 李卫兵 ,  董伟 ,  王林林 ,  程明敏 ,  赵婉莹 ,  宋仕文 ,  刘应萍 ,  张先裕 ,  李强 ,  王凯 ,  周昊

IPC: H04L29/06 ,  H04L12/40

Abstract: 本发明公开了一种车载CAN总线的异常检测方法、设备、存储介质及装置，相较于现有的根据大量的已知知识和威胁，动态建立和维护一个规则库，利用建立的规则库对事件进行判断的方式，本发明中，通过获取待检测CAN总线的当前广播报文，对当前广播报文进行解析，获得当前广播设备信息以及当前广播帧，根据当前广播设备信息以及当前广播帧生成规则检测结果，获取当前广播报文的当前报文数据，并根据当前报文数据生成信息熵检测结果，根据规则检测结果以及信息熵检测结果确定异常检测结果，克服了现有技术中对于未知的行为，无法进行有效的检测识别的缺陷，从而能够优化车载CAN总线的异常检测过程，提高异常检测的效率以及实用性。

公开(公告)号：CN112398822B

公开(公告)日：2022-02-01

申请号：CN202011208212.0

申请日：2020-10-29

Applicant: 安徽江淮汽车集团股份有限公司

Inventor： 李卫兵 ,  董伟 ,  赵婉莹 ,  程明敏 ,  王林林 ,  张先裕 ,  宋仕文 ,  刘应萍 ,  蒋正中 ,  王凯 ,  周昊 ,  李强

IPC: H04L9/40 ,  H04L67/12

Abstract: 本发明涉及车联网技术领域，公开了一种车联网女巫攻击检测方法、装置、设备及存储介质，所述方法包括：获取目标车辆的状态信息，根据状态信息建立物理特征模型，得到目标车辆的移动轨迹，根据目标车辆的移动轨迹进行相似性分析，得到相似度特征向量，将相似度特征向量输入至经训练得到的移动行为检测模型中，得到距离相近的相似度特征向量，将距离相近的相似度特征向量对应的车辆为女巫攻击的恶意车辆。本发明物理特征模型完整记录目标车辆的行驶轨迹，经移动行为检测模型得到距离相近的相似度特征向量，提高检验的准确性，从而检验出女巫攻击的恶意车辆，解决现有技术无法检测出车联网应用中是否存在女巫攻击的技术问题，提高车联网的安全性。

公开(公告)号：CN112398822A

公开(公告)日：2021-02-23

申请号：CN202011208212.0

申请日：2020-10-29

Applicant: 安徽江淮汽车集团股份有限公司

Inventor： 李卫兵 ,  董伟 ,  赵婉莹 ,  程明敏 ,  王林林 ,  张先裕 ,  宋仕文 ,  刘应萍 ,  蒋正中 ,  王凯 ,  周昊 ,  李强

IPC: H04L29/06 ,  H04L29/08

Abstract: 本发明涉及车联网技术领域，公开了一种车联网女巫攻击检测方法、装置、设备及存储介质，所述方法包括：获取目标车辆的状态信息，根据状态信息建立物理特征模型，得到目标车辆的移动轨迹，根据目标车辆的移动轨迹进行相似性分析，得到相似度特征向量，将相似度特征向量输入至经训练得到的移动行为检测模型中，得到距离相近的相似度特征向量，将距离相近的相似度特征向量对应的车辆为女巫攻击的恶意车辆。本发明物理特征模型完整记录目标车辆的行驶轨迹，经移动行为检测模型得到距离相近的相似度特征向量，提高检验的准确性，从而检验出女巫攻击的恶意车辆，解决现有技术无法检测出车联网应用中是否存在女巫攻击的技术问题，提高车联网的安全性。

公开(公告)号：CN112533175A

公开(公告)日：2021-03-19

申请号：CN202011426118.2

申请日：2020-12-07

Applicant: 安徽江淮汽车集团股份有限公司

Inventor： 王林林 ,  董伟 ,  刘应萍 ,  陈佳 ,  王凯 ,  张先裕 ,  周昊

IPC: H04W4/40 ,  H04W12/033 ,  H04W12/08

Abstract: 本发明公开了一种车联网信息传输系统及方法，系统包括：第一车载终端设备、车联网服务器和第二车载终端设备；本发明通过第一车载终端设备在接收到信息传输请求时，生成加密信息查询指令，并将加密信息查询指令发送至车联网服务器，车联网服务器在预设信息库中查找加密信息查询指令对应的加密信息，并将加密信息发送至第一车载终端设备，第一车载终端设备根据信息传输请求确定待传输信息，并根据加密信息生成待传输信息对应的加密签名，将待传输信息以及加密签名发送至第二车载终端设备，第二车载终端设备根据加密签名对待传输信息进行安全检测，在检测结果为正常时，将待传输信息作为可信信息，从而能够安全传输车联网信息。