CN110149348A - 车载网络的防护方法及装置 - Google Patents

车载网络的防护方法及装置 Download PDF

Info

Publication number
CN110149348A
CN110149348A CN201910536910.4A CN201910536910A CN110149348A CN 110149348 A CN110149348 A CN 110149348A CN 201910536910 A CN201910536910 A CN 201910536910A CN 110149348 A CN110149348 A CN 110149348A
Authority
CN
China
Prior art keywords
probe messages
vehicle networking
bus
load factor
message
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201910536910.4A
Other languages
English (en)
Inventor
毛安峰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Jingwei Hirain Tech Co Ltd
Original Assignee
Beijing Jingwei Hirain Tech Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Jingwei Hirain Tech Co Ltd filed Critical Beijing Jingwei Hirain Tech Co Ltd
Priority to CN201910536910.4A priority Critical patent/CN110149348A/zh
Publication of CN110149348A publication Critical patent/CN110149348A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/16—Threshold monitoring
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1416—Event detection, e.g. attack signature detection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H04L2012/40208—Bus networks characterized by the use of a particular bus standard
    • H04L2012/40215—Controller Area Network CAN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H04L2012/40267—Bus for use in transportation systems
    • H04L2012/40273—Bus for use in transportation systems the transportation system being a vehicle

Abstract

本发明提供了一种车载网络的防护方法及装置，该方法包括：获取车载网络中的总线上的报文的负载率；其中，报文的负载率为报文在车载网络中的总线上出现的频率；根据报文的负载率，判断车载网络中的总线通信是否异常；若判断出车载网络中的总线通信异常，则停止车载网络中的总线通信。从而实现对车联网与车载网络的信息安全进行防护。

Description

车载网络的防护方法及装置
技术领域
本发明涉及车载网关控制器技术领域，特别涉及一种车载网络的防护方法及装置。
背景技术
随着人们生活水平的提高，越来越多的人拥有了自己的汽车。同时，人们对自己驾驶的汽车的安全性要求越来越高。在整车系统的内部划分了多个控制器局域网络(Controller Area Network，CAN)总线网段，每个网段有不定数量的电子控制单元(Electronic Control Unit，ECU)，且网段间相互物理隔绝，通过车载网关控制器实现信息互联互通。随着目前网络技术的应用以及车载终端设备的普及，车联网与车载网络的信息安全处于越来越重要的位置，当车载网络受到恶意攻击时，来自外部恶意攻击最终都会体现在CAN总线中。
目前，由于CAN总线是一种完全开放的通信协议，本身没有设计安全相关的防护机制，所以无法从物理上杜绝这些攻击，一般情况下对车载网络进行攻击，都是通过大规模、长时间的尝试通信，破解CAN总线通信规则，从而达到控制整车或者干扰整车运行的目的，这会使得CAN总线上的负载率过高，此时对于车辆用户的人身安全和信息安全都会产生致命影响。
发明内容
有鉴于此，本发明实施例提供一种车载网络的防护方法，在判断出车载网络中的总线通信异常后，对车联网与车载网络的信息安全进行防护。
为实现上述目的，本发明实施例提供如下技术方案：
一种车载网络的防护方法，包括：
获取车载网络中的总线上的报文的负载率；其中，所述报文的负载率为报文在车载网络中的总线上出现的频率；
根据所述报文的负载率，判断车载网络中的总线通信是否异常；
若判断出所述车载网络中的总线通信异常，则停止所述车载网络中的总线通信。
可选的，所述车载网络中的总线上的报文至少包括探测报文；所述探测报文为车载网络总线上优先级最低的报文：其中，所述获取车载网络中的总线上的报文的负载率，包括：
获取一个周期内通过所述车载网络中的总线，只发送所述探测报文的最大发送数量，和所述周期内通过所述车载网络中的总线，发送的所述探测报文的实际发送数量；
根据所述探测报文的最大发送数量和所述探测报文的实际发送数量，计算所述探测报文的负载率。
可选的，所述车载网络中的总线上的报文包括非探测报文，所述获取车载网络中的总线上的报文的负载率，包括：
获取一个周期内通过所述车载网络中的总线，只发送所述探测报文的最大发送数量，和所述周期内通过所述车载网络中的总线，发送的所述探测报文的实际发送数量；
根据所述探测报文的最大发送数量和所述探测报文的实际发送数量，计算所述非探测报文的负载率。
可选的，获取一个周期内通过所述车载网络中的总线，只发送所述探测报文的最大发送数量，包括：
利用公式N＝T/(L/F)计算出所述周期内只发送探测报文的最大发送数量；其中，N为所述周期内只发送探测报文的最大发送数量，T为所述周期，F为车载网络中的总线的通信速率，L为所述探测报文的长度。
可选的，所述根据所述探测报文的最大发送数量和所述探测报文的实际发送数量，计算所述探测报文的负载率，包括：
利用公式Q＝M/N计算出所述探测报文的负载率；其中，Q为所述探测报文的负载率，N为周期内只发送探测报文的最大发送数量，M为所述周期内所发送的所述探测报文的实际发送数量。
可选的，所述根据所述报文的负载率，判断车载网络中的总线通信是否异常，包括：
判断所述探测报文的负载率是否小于探测报文的负载率阈值；其中，所述探测报文的负载率阈值为，所述车载网络中的总线上可以发送所述探测报文的最大发送数量的占比；
若判断出所述探测报文的负载率小于所述探测报文的负载率阈值，则所述车载网络中的总线通信异常。
判断所述探测报文的负载率是否小于或等于应用报文的负载率阈值；其中，所述应用报文的负载率阈值为，在整车设计确定的所述车载网络中的总线上，可以发送所述应用报文的最大发送数量的占比；
若判断出所述探测报文的负载率小于或等于所述应用报文的负载率阈值，则所述车载网络中的总线通信异常。
可选的，所述根据所述探测报文的最大发送数量和所述探测报文的实际发送数量，计算所述非探测报文的负载率，包括：
利用公式S＝(N-M)/N计算出所述非探测报文的负载率；其中，S为所述非探测报文的负载率，N为周期内只发送探测报文的最大发送数量，M为所述周期内所发送的所述探测报文的实际发送数量。
可选的，所述根据报文的负载率，判断车载网络中的总线通信是否异常，包括：
判断所述非探测报文的负载率是否大于所述应用报文的负载率阈值；其中，所述应用报文的负载率阈值为，所述车载网络中的总线上可以发送所述应用报文的最大发送数量的占比；
若判断出所述非探测报文的负载率大于所述应用报文的负载率阈值，则所述车载网络中的总线通信异常。
一种车载网络的防护装置，包括：
获取单元，用于获取车载网络中的总线上的报文的负载率；
判断单元，用于根据所述报文的负载率，判断所述车载网络中的总线通信是否异常；
执行单元，用于若所述判断单元判断出所述车载网络中的总线通信异常，则停止所述车载网络中的总线通信。
可选的，所述获取单元，包括：
第一获取子单元，用于获取一个周期内通过所述车载网络中的总线，只发送所述探测报文的最大发送数量，和所述周期内通过所述车载网络中的总线，发送的所述探测报文的实际发送数量；
第一计算单元，用于根据所述探测报文的最大发送数量和所述探测报文的实际发送数量，计算所述探测报文的负载率。
由以上方案可知，本发明提供的一种车载网络的防护方法及装置中，通过获取车载网络中的总线上的报文的负载率；其中，报文的负载率为报文在车载网络中的总线上出现的频率；根据报文的负载率，判断车载网络中的总线通信是否异常；若判断出车载网络中的总线通信异常，则停止车载网络中的总线通信。从而实现对车联网与车载网络的信息安全进行防护。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。
图1为本发明实施例提供的一种车载网络的防护方法的流程图；
图2为本发明另一实施例提供的一种CAN总线仲裁机制的示意图；
图3为本发明另一实施例提供的一种车载网络的防护方法的流程图；
图4为本发明另一实施例提供的一种车载网络的防护方法的流程图；
图5为本发明实施例提供的一种车载网络的防护装置的示意图；
图6为本发明另一实施例提供的一种车载网络的防护装置的示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
本发明实施例提供的一种车载网络的防护方法，如图1所示，包括：
S101、获取车载网络中的总线上的报文的负载率。
其中，报文的负载率为报文在车载网络中的总线上出现的频率。
可以理解的是：在需要进行车载网络中的总线通信是否异常的判断过程中，需要获取判断车载网络中的总线通信是否异常所需报文的负载率，而该类型报文的负载率是指：车载网络中的总线在单位时间内发送该报文的数量，相对于车载网络中的总线在单位时间内发送的所有报文的数量的占比。并且，车载网络中的总线可以为控制器局域网络(Controller Area Network,CAN)总线。
需要说明的是，在一个车载网络中可以有多个总线，正常情况下，车载网络总线上的报文可以为应用报文，用来执行各种各样的动作，应用报文通过网关控制器进行发送，通过CAN总线进行传输，由电子控制单元(Electronic Control Unit，ECU)进行接收。探测报文是由一种在CAN总线仲裁机制中，优先级最低的报文，用于在CAN总线上不间断的发送。如果CAN总线上同时有报文要传输时，基于CAN的总线仲裁机制，选择优先级较高的报文进行传输。其中，优先级越高的报文，其ID就越小。而探测报文是在车载网络节点相关的所有通信报文的ID分配完成后，网关控制器选择的一个低于所有报文优先级的报文作为探测报文，所以当CAN总线上有其他报文要传输时，探测报文将被其他非探测报文所代替，选用非探测报文进行传输。
具体的，CAN总线的仲裁机制如图2所示，当CAN总线上有数据要发送时，都会对发送的数据的ID场进行仲裁，ID场为11个bit，如图2中的0到10，报文1的ID为0x111，那么16进制转化成2进制为00100010001，报文2的ID为0x211，那么16进制转化成2进制为01000010001，报文3的ID为0x311，那么16进制转化成2进制为01100010001。其中，图2中的低的线表示0，高的线表示1。通过对转化为2进制的三个报文ID的大小进行比较，其中，00100010001＜01000010001＜01100010001，因此，报文1的ID较小，即报文1的优先级较高，则报文1获得本次发送机会。
可选的，在本发明的另一实施例中，步骤S101的一种实施方式，如图3所示，包括：
S301、获取一个周期内通过车载网络中的总线，只发送探测报文的最大发送数量，和周期内通过车载网络中的总线，发送探测报文的实际发送数量。
其中，一个周期内通过车载网络中的总线，只发送探测报文的最大发送数量，是通过计算得到的理论值；而周期内通过车载网络中的总线发送探测报文的实际发送数量，是在车载网络的实际应用中，网关控制器，在周期内每发送一个探测报文就记录一次，直到周期结束后得到的探测报文的实际发送数量。
可选的，在本发明的另一实施例中，获取一个周期内通过车载网络中的总线只发送探测报文的最大发送数量的一种计算方式，包括：
利用公式N＝T/(L/F)计算出周期内只发送探测报文的最大发送数量；其中，N为周期内只发送探测报文的最大发送数量，T为周期，F为车载网络中的总线的通信速率，L为探测报文的长度。
需要说明的是，周期内通过车载网络中的总线只发送探测报文的最大发送数量，可以是在CAN总线使用过程中进行计算得到，也可以是在CAN总线未使用时提前计算并进行存储。
在本实施例的具体实现过程中，周期内实际发送的探测报文的实际发送数量由网关控制器进行统计，计算周期内通过车载网络中的总线，只发送探测报文的最大发送数量也是通过网关控制器进行统计或计算。
S302、根据探测报文的最大发送数量和探测报文的实际发送数量，计算探测报文的负载率。
其中，探测报文的负载率，可以理解成车载网络中的总线实际发送探测报文的数量，相对于车载网络中的总线单独发送探测报文的最大发送数量的占比。
可选的，本发明的另一实施例中，步骤S302的一种实施方式，包括：
利用公式Q＝M/N计算出所述探测报文的负载率；其中，Q为探测报文的负载率，N为周期内只发送探测报文的最大发送数量，M为周期内所发送的探测报文的实际发送数量。
S102、根据报文的负载率，判断车载网络中的总线通信是否异常。
在本实施例的具体实现过程中，总线上单位时间内传输的报文的数量是有限制的，所以，报文的负载率不会超过报文的最大负载率，当报文的负载率超过报文的最大负载率时，说明车载网络中的总线通信出现了异常。
可选的，本发明的另一实施例中，步骤S102的一种实施方式，包括：
判断探测报文的负载率是否小于探测报文的负载率阈值。
其中，探测报文的负载率阈值为：所述车载网络中的总线上在单位时间内可以发送所述探测报文的最大发送数量，相对于车载网络中的总线在单位时间内发送的所有报文的数量的占比。具体的，是在进行整车网络架构搭建和后期实车测试优化后，车辆内每个CAN总线网络的探测报文的负载率基本就确定下来了，探测报文在发送时，探测报文的负载率不会小于探测报文的负载率阈值。
还需要说明的是，在本实施例的具体实现过程中，在正常情况下，车载网络中的总线上只有探测报文和应用报文进行传输，当车载网络受到攻击时，车载网络中的总线上会出现额外的干扰报文，影响应用报文和探测报文在车载总线上的占比，而由于探测报文为优先级最低的报文，根据CAN总线的仲裁机制，干扰报文将占用探测报文发送机会，所以探测报文的在总线通信中占有量会减少，负载率变低。所以当探测报文的负载率阈值低于探测报文的负载率阈值，就可以说明网络出现异常。
具体的，若判断出探测报文的负载率小于探测报文的负载率阈值，则说明车载网络中的总线通信异常。若判断出车载网络中的总线通信异常，则执行步骤S103。
S103、停止车载网络中的总线通信。
需要说明的是，车载网络中有多个总线时，仅仅停止车载网络中出现异常的总线通信。
由以上方案可知，本发明提供的一种车载网络防护的方法中，通过获取车载网络中的总线上的报文的负载率；其中，报文的负载率为报文在车载网络中的总线上出现的频率；根据报文的负载率，判断车载网络中的总线通信是否异常；若判断出车载网络中的总线通信异常，则停止车载网络中的总线通信。从而实现对车联网与车载网络的信息安全进行防护。
本发明另一实施例提供的一种车载网络的防护方法，如图4所示，包括：
S401、获取一个周期内通过车载网络中的总线，只发送探测报文的最大发送数量，和周期内通过车载网络中的总线，发送探测报文的实际发送数量。
其中，一个周期内通过车载网络中的总线，只发送探测报文的最大发送数量，是通过计算得到的理论值；而周期内通过车载网络中的总线，发送探测报文的实际发送数量，是在车载网络的实际应用中，网关控制器，在周期内每发送一个探测报文就记录一次，直到周期结束后得到的探测报文的实际发送数量。
可选的，在本发明的另一实施例中，获取一个周期内通过车载网络中的总线只发送探测报文的最大发送数量的一种计算方式，包括：
利用公式N＝T/(L/F)计算出周期内只发送探测报文的最大发送数量；其中，N为周期内只发送探测报文的最大发送数量，T为周期，F为车载网络中的总线的通信速率，L为探测报文的长度。
需要说明的是，周期内通过车载网络中的总线只发送探测报文的最大发送数量，可以是在CAN总线使用过程中进行计算得到，也可以是在CAN总线未使用时提前计算并进行存储。
S402、根据探测报文的最大发送数量和探测报文的实际发送数量，计算非探测报文的负载率。
需要说明的是，非探测报文可以为应用报文，干扰报文等，非探测报文的优先级要比探测报文高，所以，根据CAN总线的仲裁机制，在探测报文和非探测报文同时发送时，优先选择非探测报文进行发送。
可选的，本发明的另一实施例中，步骤S402的一种实施方式，包括：
利用公式S＝(N-M)/N计算出非探测报文的负载率；其中，S为非探测报文的负载率，N为周期内只发送探测报文的最大发送数量，M为周期内所发送的探测报文的实际发送数量。
S403、判断非探测报文的负载率是否大于应用报文的负载率阈值。
其中，应用报文的的负载率阈值为，车载网络中的总线上可以发送应用报文的最大发送数量的占比。具体的，是在进行整车网络架构搭建和后期实车测试优化后，车辆内每个CAN总线网络的应用报文的负载率基本就确定下来了，应用报文在发送时，应用报文的负载率不会大于应用报文的负载率阈值。
需要说明的是，应用报文可以是携带控制汽车开关门、开灯、熄火等操作的报文，而在发生网络攻击时，会在已有的车载通信基础上出现干扰报文，干扰报文对整车现有报文的内容进行解析，这个解析的过程会不断的模拟测试车载通信中应用报文的数据，如，整车通信中有某个报文中的信号是控制发动机启动的，这个信号值为0x55时，发动机启动，但是破解的人不知道，他只有不停的尝试这个值是多少，才会让发动机启动，在不断的尝试过程中会导致CAN总线中的非探测报文数量不断增加，导致CAN总线的负载升高。
具体的，若判断出非探测报文的负载率大于应用报文的负载率阈值，则说明车载网络中的总线通信异常，执行步骤S404。
S404、停止车载网络中的总线通信。
需要说明的是，车载网络中有多个总线时，仅仅停止车载网络中出现异常的总线通信。
由以上方案可知，本发明提供的一种车载网络防护的方法中，通过获取车载网络中的总线上的报文的负载率；其中，报文的负载率为报文在车载网络中的总线上出现的频率；根据报文的负载率，判断车载网络中的总线通信是否异常；若判断出车载网络中的总线通信异常，则停止车载网络中的总线通信。从而实现对车联网与车载网络的信息安全进行防护。
本发明另一实施例提供的一种车载网络的防护装置，如图5所示，包括：
获取单元501，用于获取车载网络中的总线上的报文的负载率。
其中，报文的负载率为报文在车载网络中的总线上出现的频率，车载网络中的总线可以为控制器局域网络(Controller Area Network,CAN)总线。
具体的，获取单元501的具体工作过程，可参见对应的方法实施例内容，如S101所示，此处不再赘述。
可选的，本发明的另一实施例中，获取单元501的一种实施方式，如图6所示，包括：
第一获取子单元601，用于获取一个周期内通过车载网络中的总线，只发送探测报文的最大发送数量，和周期内通过车载网络中的总线发送的探测报文的实际发送数量。
其中，一个周期内通过车载网络中的总线，只发送探测报文的最大发送数量，是通过计算得到的理论值；而周期内通过车载网络中的总线，发送探测报文的实际发送数量，是在车载网络的实际应用中，网关控制器，在周期内每发送一个探测报文就记录一次，直到周期结束后得到的探测报文的实际发送数量。
可选的，本发明的另一实施例中，第一获取子单元601的一种实施方式，包括：
利用公式N＝T/(L/F)计算出周期内只发送探测报文的最大发送数量；其中，N为周期内只发送探测报文的最大发送数量，T为周期，F为车载网络中的总线的通信速率，L为探测报文的长度。
第一计算单元602，用于根据探测报文的最大发送数量和探测报文的实际发送数量，计算探测报文的负载率。
可选的，本发明的另一实施例中，第一计算单元602的一种实施方式，包括：
利用公式Q＝M/N计算出所述探测报文的负载率；其中，Q为探测报文的负载率，N为周期内只发送探测报文的最大发送数量，M为周期内所发送的探测报文的实际发送数量。
具体的，第一计算单元602的具体工作过程，可参见对应的方法实施例内容，如S302所示，此处不再赘述。
判断单元502，用于根据报文的负载率，判断车载网络中的总线是否异常。
其中，在车载网络中的总线中使用的报文的数量是固定的，所以，报文的负载率不会超过该报文的最大负载率，当报文的负载率出现变化时说明车载网络中的总线通信出现了异常。
可选的，本发明的另一实施例中，判断单元502的一种实施方式，包括：
第一判断子单元，用于判断探测报文的负载率是否小于探测报文的负载率阈值；其中，探测报文的负载率阈值为，车载网络中的总线上可以发送探测报文的最大发送数量的占比。
若第一判断子单元判断出探测报文的负载率小于探测报文的负载率阈值，则车载网络中的总线通信异常。
执行单元503，用于若判断单元502判断出车载网络中的总线通信异常，则停止车载网络中的总线通信。
需要说明的是，车载网络中有多个总线时，仅仅停止车载网络中出现异常的总线通信。
具体的，执行单元503的具体工作过程，可参见对应的方法实施例内容，如S103所示，此处不再赘述。
可选的，本发明的另一实施例中，获取单元501的一种实施方式，包括：
第二获取子单元，用于获取一个周期内通过车载网络中的总线，只发送探测报文的最大发送数量，和周期内通过车载网络中的总线，发送的探测报文的实际发送数量。
其中，一个周期内通过车载网络中的总线，只发送探测报文的最大发送数量，是通过计算得到的理论值；而周期内通过车载网络中的总线，发送探测报文的实际发送数量，是在车载网络的实际应用中，网关控制器，在周期内每发送一个探测报文就记录一次，直到周期结束后得到的探测报文的实际发送数量。
可选的，本发明的另一实施例中，第二获取子单元的一种实施方式，包括：
利用公式N＝T/(L/F)计算出周期内只发送探测报文的最大发送数量；其中，N为周期内只发送探测报文的最大发送数量，T为周期，F为车载网络中的总线的通信速率，L为探测报文的长度。
第二计算单元，用于根据探测报文的最大发送数量和探测报文的实际发送数量，计算非探测报文的负载率。
可选的，本发明的另一实施例中，第二计算单元的一种实施方式，包括：
利用公式S＝(N-M)/N计算出非探测报文的负载率；其中，S为非探测报文的负载率，N为周期内只发送探测报文的最大发送数量，M为周期内所发送的探测报文的实际发送数量。
可选的，本发明的另一实施例中，判断单元502的一种实施方式，包括：
第二判断子单元，用于判断非探测报文的负载率是否大于应用报文的负载率阈值；其中，应用报文的负载率阈值为，车载网络中的总线上可以发送应用报文的最大发送数量的占比。
若第二判断子单元判断出，非探测报文的负载率大于应用报文的负载率阈值，则车载网络中的总线通信异常。
本发明上述实施例公开的单元的具体工作过程，可参见对应的方法实施例内容，此处不再赘述。
由以上方案可知，本发明提供的一种车载网络防护的装置中，通过获取单元501获取车载网络中的总线上的报文的负载率；其中，报文的负载率为报文在车载网络中的总线上出现的频率；判断单元502根据报文的负载率，判断车载网络中的总线通信是否异常；执行单元503用于若判断单元502判断出，车载网络中的总线通信异常，则停止车载网络中的总线通信。从而实现对车联网与车载网络的信息安全进行防护。
对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种车载网络的防护方法，其特征在于，包括：
获取车载网络中的总线上的报文的负载率；其中，所述报文的负载率为报文在车载网络中的总线上出现的频率；
根据所述报文的负载率，判断车载网络中的总线通信是否异常；
若判断出所述车载网络中的总线通信异常，则停止所述车载网络中的总线通信。
2.根据权利要求1所述的车载网络的防护方法，其特征在于，所述车载网络中的总线上的报文至少包括探测报文；所述探测报文为车载网络总线上优先级最低的报文：其中，所述获取车载网络中的总线上的报文的负载率，包括：
获取一个周期内通过所述车载网络中的总线，只发送所述探测报文的最大发送数量，和所述周期内通过所述车载网络中的总线，发送的所述探测报文的实际发送数量；
根据所述探测报文的最大发送数量和所述探测报文的实际发送数量，计算所述探测报文的负载率。
3.根据权利要求1所述的车载网络的防护方法，其特征在于，所述车载网络中的总线上的报文包括非探测报文，所述获取车载网络中的总线上的报文的负载率，包括：
获取一个周期内通过所述车载网络中的总线，只发送所述探测报文的最大发送数量，和所述周期内通过所述车载网络中的总线，发送的所述探测报文的实际发送数量；
根据所述探测报文的最大发送数量和所述探测报文的实际发送数量，计算所述非探测报文的负载率。
4.根据权利要求2或3所述的车载网络的防护方法，其特征在于，所述获取一个周期内通过所述车载网络中的总线，只发送所述探测报文的最大发送数量，包括：
利用公式N＝T/(L/F)计算出所述周期内只发送探测报文的最大发送数量；其中，N为所述周期内只发送探测报文的最大发送数量，T为所述周期，F为车载网络中的总线的通信速率，L为所述探测报文的长度。
5.根据权利要求2所述的车载网络的防护方法，其特征在于，所述根据所述探测报文的最大发送数量和所述探测报文的实际发送数量，计算所述探测报文的负载率，包括：
利用公式Q＝M/N计算出所述探测报文的负载率；其中，Q为所述探测报文的负载率，N为周期内只发送探测报文的最大发送数量，M为所述周期内所发送的所述探测报文的实际发送数量。
6.根据权利要求2所述的车载网络的防护方法，其特征在于，所述根据所述报文的负载率，判断车载网络中的总线通信是否异常，包括：
判断所述探测报文的负载率是否小于探测报文的负载率阈值；其中，所述探测报文的负载率阈值为，所述车载网络中的总线上可以发送所述探测报文的最大发送数量的占比；
若判断出所述探测报文的负载率小于所述探测报文的负载率阈值，则所述车载网络中的总线通信异常。
7.根据权利要求3所述的车载网络的防护方法，其特征在于，所述根据所述探测报文的最大发送数量和所述探测报文的实际发送数量，计算所述非探测报文的负载率，包括：
利用公式S＝(N-M)/N计算出所述非探测报文的负载率；其中，S为所述非探测报文的负载率，N为周期内只发送探测报文的最大发送数量，M为所述周期内所发送的所述探测报文的实际发送数量。
8.根据权利要求3所述的车载网络的防护方法，其特征在于，所述根据报文的负载率，判断车载网络中的总线通信是否异常，包括：
判断所述非探测报文的负载率是否大于所述应用报文的负载率阈值；其中，所述应用报文的负载率阈值为，所述车载网络中的总线上可以发送所述应用报文的最大发送数量的占比；
若判断出所述非探测报文的负载率大于所述应用报文的负载率阈值，则所述车载网络中的总线通信异常。
9.一种车载网络的防护装置，其特征在于，包括：
获取单元，用于获取车载网络中的总线上的报文的负载率；
判断单元，用于根据所述报文的负载率，判断所述车载网络中的总线通信是否异常；
执行单元，用于若所述判断单元判断出所述车载网络中的总线通信异常，则停止所述车载网络中的总线通信。
10.根据权利要求9所述的装置，所述获取单元，包括：
第一获取子单元，用于获取一个周期内通过所述车载网络中的总线，只发送所述探测报文的最大发送数量，和所述周期内通过所述车载网络中的总线，发送的所述探测报文的实际发送数量；
第一计算单元，用于根据所述探测报文的最大发送数量和所述探测报文的实际发送数量，计算所述探测报文的负载率。
CN201910536910.4A 2019-06-20 2019-06-20 车载网络的防护方法及装置 Pending CN110149348A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910536910.4A CN110149348A (zh) 2019-06-20 2019-06-20 车载网络的防护方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910536910.4A CN110149348A (zh) 2019-06-20 2019-06-20 车载网络的防护方法及装置

Publications (1)

Publication Number Publication Date
CN110149348A true CN110149348A (zh) 2019-08-20

Family

ID=67595988

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910536910.4A Pending CN110149348A (zh) 2019-06-20 2019-06-20 车载网络的防护方法及装置

Country Status (1)

Country Link
CN (1) CN110149348A (zh)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113110172A (zh) * 2021-04-14 2021-07-13 中国重汽集团济南动力有限公司 一种基于can网关控制器的车辆can网络监控系统
CN113467413A (zh) * 2021-06-16 2021-10-01 深圳市道通科技股份有限公司 一种检测汽车故障的方法、检测设备及检测系统
WO2021238090A1 (zh) * 2020-05-27 2021-12-02 东风柳州汽车有限公司 自适应调节控制方法及装置、网关终端及存储介质
CN115484216A (zh) * 2022-09-30 2022-12-16 阿波罗智能技术(北京)有限公司 报文传输方法、装置、电子设备以及自动驾驶车辆

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104170326A (zh) * 2012-03-15 2014-11-26 丰田自动车株式会社 通信装置及通信方法
CN105591983A (zh) * 2015-10-30 2016-05-18 杭州华三通信技术有限公司 一种QoS的出口带宽的调整方法和装置
CN106059987A (zh) * 2015-04-17 2016-10-26 现代自动车株式会社 车载网络入侵检测系统及其控制方法
CN107426285A (zh) * 2017-05-19 2017-12-01 北京软安科技有限公司 一种车载can总线安全防护方法和装置
CN108989319A (zh) * 2018-07-27 2018-12-11 北京梆梆安全科技有限公司 基于can总线的车辆入侵检测方法及车辆入侵检测装置
CN109150846A (zh) * 2018-07-27 2019-01-04 北京梆梆安全科技有限公司 车辆入侵检测方法及车辆入侵检测装置
US20190104108A1 (en) * 2017-09-29 2019-04-04 Nec Laboratories America, Inc. Host behavior and network analytics based automotive secure gateway
CN109873835A (zh) * 2019-03-29 2019-06-11 北京经纬恒润科技有限公司 一种报文处理系统及方法

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104170326A (zh) * 2012-03-15 2014-11-26 丰田自动车株式会社 通信装置及通信方法
CN106059987A (zh) * 2015-04-17 2016-10-26 现代自动车株式会社 车载网络入侵检测系统及其控制方法
CN105591983A (zh) * 2015-10-30 2016-05-18 杭州华三通信技术有限公司 一种QoS的出口带宽的调整方法和装置
CN107426285A (zh) * 2017-05-19 2017-12-01 北京软安科技有限公司 一种车载can总线安全防护方法和装置
US20190104108A1 (en) * 2017-09-29 2019-04-04 Nec Laboratories America, Inc. Host behavior and network analytics based automotive secure gateway
CN108989319A (zh) * 2018-07-27 2018-12-11 北京梆梆安全科技有限公司 基于can总线的车辆入侵检测方法及车辆入侵检测装置
CN109150846A (zh) * 2018-07-27 2019-01-04 北京梆梆安全科技有限公司 车辆入侵检测方法及车辆入侵检测装置
CN109873835A (zh) * 2019-03-29 2019-06-11 北京经纬恒润科技有限公司 一种报文处理系统及方法

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2021238090A1 (zh) * 2020-05-27 2021-12-02 东风柳州汽车有限公司 自适应调节控制方法及装置、网关终端及存储介质
CN113110172A (zh) * 2021-04-14 2021-07-13 中国重汽集团济南动力有限公司 一种基于can网关控制器的车辆can网络监控系统
CN113110172B (zh) * 2021-04-14 2022-04-01 中国重汽集团济南动力有限公司 一种基于can网关控制器的车辆can网络监控系统
CN113467413A (zh) * 2021-06-16 2021-10-01 深圳市道通科技股份有限公司 一种检测汽车故障的方法、检测设备及检测系统
CN113467413B (zh) * 2021-06-16 2022-10-11 深圳市道通科技股份有限公司 一种检测汽车故障的方法、检测设备及检测系统
CN115484216A (zh) * 2022-09-30 2022-12-16 阿波罗智能技术(北京)有限公司 报文传输方法、装置、电子设备以及自动驾驶车辆

Similar Documents

Publication Publication Date Title
CN110149348A (zh) 车载网络的防护方法及装置
US10951631B2 (en) In-vehicle network system, fraud-detection electronic control unit, and fraud-detection method
JP7008100B2 (ja) 不正対処方法、不正検知電子制御ユニットおよびネットワーク通信システム
EP3132979B1 (en) Vehicle-mounted network system, invalidity detection electronic control unit, and invalidity detection method
US7046638B1 (en) Wireless access to closed embedded networks
CN101385296A (zh) 用于总线间信息自动路由的网关
KR20100023509A (ko) 차량 게이트웨이, 차량 네트워크 인터페이스 장치 및 방법
Serag et al. Exposing new vulnerabilities of error handling mechanism in {CAN}
CN110113378A (zh) 车辆认证方法及其装置
US10223319B2 (en) Communication load determining apparatus
Kwon et al. Mitigation mechanism against in-vehicle network intrusion by reconfiguring ECU and disabling attack packet
CN114666171A (zh) 一种车载can网络防火墙实现方法
KR20100020253A (ko) 차량 네트워크에서의 메시지 전송 상태 진단 장치
JP6369334B2 (ja) 車載ネットワーク
CN112422373B (zh) 电动车辆域控制架构聚合服务时间分析方法
WO2021234499A1 (en) System and method for detection and prevention of cyber attacks at in-vehicle networks
CN108173756A (zh) 一种双冗余以太网mac状态健康管理方法
CN112788622B (zh) 一种感知窗口的配置方法、装置及设备
CN115657646B (zh) 一种can控制器的测试方法及装置
CN107306397A (zh) 基于无线通信技术的终端设备入网方法及装置
CN104253874B (zh) 一种报文发送和处理的方法、装置和系统
CN105700507B (zh) 一种车辆网络诊断控制方法及装置
Biswal et al. IoT-Based Response Time Analysis of Messages for Smart Autonomous Collision Avoidance System Using Controller Area Network
CN103686734B (zh) 基于云信任模型的多宿移动子网可信移动路由器选择方法
Liu et al. Source identification from In-Vehicle CAN-FD signaling: what can we expect?

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
CB02 Change of applicant information
CB02 Change of applicant information

Address after: 4 / F, building 1, No.14 Jiuxianqiao Road, Chaoyang District, Beijing 100020

Applicant after: Beijing Jingwei Hengrun Technology Co.,Ltd.

Address before: 8 / F, block B, No. 11, Anxiang Beili, Chaoyang District, Beijing 100101

Applicant before: Beijing Jingwei HiRain Technologies Co.,Ltd.

RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20190820