公开(公告)号：CN114697135B

公开(公告)日：2023-04-25

申请号：CN202210491623.8

申请日：2022-05-07

Applicant: 湖南大学

Inventor： 庾章伟 ,  刘彦 ,  谢国琪 ,  李仁发

IPC: H04L9/40

Abstract: 本发明公开了一种汽车控制器区域网络入侵检测方法、系统及汽车。通过步获取所述汽车控制器区域网络内合法的每个电子控制单元的对应的条件熵参考值，所述条件熵参考值包括该电子控制单元的ID、最大条件熵值和最小条件熵值；实时获取CAN网络的消息，对当前消息进行分析计算所述当前消息的时间熵值，并判断所述当前消息的时间熵值是否超出所述最大条件熵值和最小条件熵值；在所述当前消息的时间熵值超出所述最大条件熵值或最小条件熵值时，判断所述当前消息为入侵消息。提供了一种灵活、低成本的基于间隔条件熵的入侵检测系统，具有抗干扰能力，能够实时响应和检测多种形式的攻击。

公开(公告)号：CN114697135A

公开(公告)日：2022-07-01

申请号：CN202210491623.8

申请日：2022-05-07

Applicant: 湖南大学

Inventor： 庾章伟 ,  刘彦 ,  谢国琪 ,  李仁发

IPC: H04L9/40

Abstract: 本发明公开了一种汽车控制器区域网络入侵检测方法、系统及汽车。通过步获取所述汽车控制器区域网络内合法的每个电子控制单元的对应的条件熵参考值，所述条件熵参考值包括该电子控制单元的ID、最大条件熵值和最小条件熵值；实时获取CAN网络的消息，对当前消息进行分析计算所述当前消息的时间熵值，并判断所述当前消息的时间熵值是否超出所述最大条件熵值和最小条件熵值；在所述当前消息的时间熵值超出所述最大条件熵值或最小条件熵值时，判断所述当前消息为入侵消息。提供了一种灵活、低成本的基于间隔条件熵的入侵检测系统，具有抗干扰能力，能够实时响应和检测多种形式的攻击。