- 专利标题: 基于SOME/IP协议的通信数据异常检测方法、系统及可读存储介质
-
申请号: CN202111067177.X申请日: 2021-09-10
-
公开(公告)号: CN113992344B公开(公告)日: 2022-11-22
- 发明人: 王颉 , 李民锋 , 万振华 , 张海春 , 鲁赵骏
- 申请人: 深圳开源互联网安全技术有限公司 , 开源网安物联网技术(武汉)有限公司
- 申请人地址: 广东省深圳市龙华区民治街道民乐社区星河WORLD二期E栋401-405;
- 专利权人: 深圳开源互联网安全技术有限公司,开源网安物联网技术(武汉)有限公司
- 当前专利权人: 深圳开源互联网安全技术有限公司,开源网安物联网技术(武汉)有限公司
- 当前专利权人地址: 广东省深圳市龙华区民治街道民乐社区星河WORLD二期E栋401-405;
- 代理机构: 广州三环专利商标代理有限公司
- 代理商 张艳美; 赵贯杰
- 主分类号: H04L9/40
- IPC分类号: H04L9/40 ; H04L67/60 ; H04L43/0811 ; H04L43/0817
摘要:
本发明公开了一种基于SOME/IP协议的通信数据异常检测方法及系统,其中该方法包括:获取SOME/IP通信报文;根据SOME/IP服务状态与订阅信息检测SOME/IP通信报文的地址、端口和消息头部格式是否合规,并对异常信息做记录;根据过往消息流检测SOME/IP通信报文中的消息是否合规,并对异常信息做记录;根据上述检测结果,对SOME/IP服务状态、订阅信息以及过往消息流进行更新。根据上述通信数据异常检测方法,能够对SOME/IP消息进行检测,检测SOME/IP报文地址、端口、消息头部字段以及SOME/IP消息流是否存在异常,实时反应SOME/IP协议的运行状况,且无需配置文件,部署方便,与SOME/IP具体实现相互独立,可应用于SOME/IP通信中的多种节点。
公开/授权文献
- CN113992344A 基于SOME/IP协议的通信数据异常检测方法及系统 公开/授权日:2022-01-28