一种基于CAN总线的异常检测方法
    1.
    发明公开

    公开(公告)号:CN116488933A

    公开(公告)日:2023-07-25

    申请号:CN202310612294.2

    申请日:2023-05-27

    申请人: 吉林大学

    IPC分类号: H04L9/40 H04L12/40

    摘要: 本发明涉及一种基于CAN总线的异常检测方法,属于汽车CAN总线数据信息安全领域。包括离线阶段,提取出BID和记录每个报文之间的先后关系并计算相关阈值;在线检测阶段,进行实时异常检测;优化阶段,对阈值进行更新,提高检测效率。有益效果是:提出了对于周期性报文和非周期性报文的不同的处理方法并运用在改进的LevenshteinDistance中,提高了异常检测的正确性。本发明采用了遗传算法对阈值进行进一步优化,提高了检测的查准率、查全率和准确率;对不同的攻击都有较高的准确性和极高的查准率,可应用于车载网络这一资源受限的网络中进行异常检测;相较于基于机器学习的方法,有较低的资源占用和较少的检测时间,更适合部署于车载网络中。

    一种基于改进MobileNetV2的车联网入侵检测方法

    公开(公告)号:CN116055174A

    公开(公告)日:2023-05-02

    申请号:CN202310037113.8

    申请日:2023-01-10

    申请人: 吉林大学

    IPC分类号: H04L9/40 H04L41/16 H04L12/40

    摘要: 本发明涉及一种基于改进MobileNetV2的车联网入侵检测方法,属于车联网入侵检测领域。将入侵数据集进行数据预处理,划分训练集与测试集,将图像训练集作为输入,由改进MobileNetV2模型进行训练,并通过图像测试集评估模型性能,使用改进MobileNetV2模型对真实车联网入侵数据进行检测。有益效果是,相比于其他入侵检测模型,本发明提出改进MobileNetV2的车联网入侵检测方法具有检测攻击种类多、检测率高的优点,经实验验证后,在代表车内网络的CAN入侵数据集的F1值为100%,在代表车外网络的CICIDS2017数据集的F1值为99.93%。

    一种基于bsdiff更新物联网数据的区块链系统实现方法

    公开(公告)号:CN116436694A

    公开(公告)日:2023-07-14

    申请号:CN202310564293.5

    申请日:2023-05-18

    申请人: 吉林大学

    摘要: 本发明涉及一种基于bsdiff更新物联网数据的区块链系统实现方法,属于物联网数据存储领域。包括物联感知节点处理传输收集到的物联网数据包,等待接收来自索引信息中包含的多个bsdiff数据存储节点的数据包存储证明,保证已被正确存储,将该索引信息广播到区块链网络中,各个区块链节点调用智能合约处理该索引信息后执行PoW算法,最先完成PoW算法的区块链节点将索引信息打包成一个候选区块并在区块链网络内广播,待到在区块链网络范围内达成共识,对该候选区块进行上链处理。优点是提高了数据传输速度,节省了bsdiff数据存储节点的存储空间和上传至bsdiff数据存储节点的效率,保证存储在bsdiff数据存储节点中的所有物联网数据不易被篡改、窃取。

    一种内置车载CAN流量监测报警方法

    公开(公告)号:CN116319471A

    公开(公告)日:2023-06-23

    申请号:CN202310281852.1

    申请日:2023-03-22

    申请人: 吉林大学

    摘要: 本发明涉及一种内置车载CAN流量监测报警方法,属于汽车电子技术及车载网络通信安全领域。包括构建阈值库,采集待测CAN总线报文并对报文数据进行预处理,并进行特征提取,判断该报文是否为合法报文,若为合法报文则对处理后的报文数据进行条件熵值计算,否则丢弃,将计算得到的条件熵值与阈值库进行对比分析,判断是否出现异常,异常则发出报警信号。有益效果是通过正常车载CAN通信状态下得到的报文数据进行分析构建了阈值库,作为判断车载CAN是否出现异常的监控基线数据,通过条件熵三元模型,实现了更高的监测精度,更高的计算效率并且更易于部署,以解决车载CAN总线网络流量易被破坏有序性问题。