汽车的智能化和无人化发展增加了对汽车总线网络的依赖,如汽车的实时动力控制、操纵控制等均需要借助车载CAN网络作为信息传递的媒介。然而不像工业互联网等具有完善的信息鉴别和身份认证机制,车载CAN网络缺乏足够的安全防护措施,容易...汽车的智能化和无人化发展增加了对汽车总线网络的依赖,如汽车的实时动力控制、操纵控制等均需要借助车载CAN网络作为信息传递的媒介。然而不像工业互联网等具有完善的信息鉴别和身份认证机制,车载CAN网络缺乏足够的安全防护措施,容易被不法分子入侵。因此,为提高车载CAN网络的安全通信保障,本文提出一种基于样本熵的入侵检测系统(sample entropy-intrusion detection system,SE-IDS)。具体地,通过实时采样汽车的总线数据构建样本熵测试集,利用样本熵的计算方法统计样本熵值,通过观察熵值的突变情况确定该时刻是否有攻击发生。此外,利用实际汽车ECU(electronic control unit)进行了硬件在环测试,分别验证了提出的方法对DOS(denial of service)攻击、模糊攻击、bus-off攻击的检测能力。测试结果表明,DOS攻击、模糊攻击、bus-off攻击均会使稳定的样本熵值出现不可导点,可以据此作为通信异常的标志,从而确定CAN网络遭受的入侵行为。此外,嵌入式设备的在线检测同样验证了该方法在实际ECU上的实时执行能力。展开更多
当前的智能网联汽车正面临着潜在的信息安全挑战。比如,汽车CAN总线(Controller aera network,CAN)采用明文方式传输消息,缺少发送源电子控制单元(Electronic control unit,ECU)的身份认证和信息加密机制。因此,如何定位异常报文的发送...当前的智能网联汽车正面临着潜在的信息安全挑战。比如,汽车CAN总线(Controller aera network,CAN)采用明文方式传输消息,缺少发送源电子控制单元(Electronic control unit,ECU)的身份认证和信息加密机制。因此,如何定位异常报文的发送源对于保证网联汽车的信息安全具有重要的研究意义。基于此,提出基于总线信号特征的ECU身份识别技术用于定位报文发送源,并检测ECU伪造攻击:首先根据CAN总线的电平信号提取关键的身份特征参数,包括边沿跳变时间、平台时间、高电平电压众数等;然后,利用轻量化的Softmax分类器对提取的身份特征进行离线训练并建立在线的学习模型。实车测试结果表明,与传统方法相比,提出的方法能够提高将近10%的ECU识别精度,而且该方法可以有效地检测到潜在的ECU伪造攻击和报文篡改攻击等。此外,进一步评估ECU工作温度对相关特征参数的影响,间接地验证了所提方法的强鲁棒特性。综上,提出的方法有效地解决了传统CAN网络缺乏身份认证的缺陷,保证了智能网联汽车的信息安全。展开更多
文摘汽车的智能化和无人化发展增加了对汽车总线网络的依赖,如汽车的实时动力控制、操纵控制等均需要借助车载CAN网络作为信息传递的媒介。然而不像工业互联网等具有完善的信息鉴别和身份认证机制,车载CAN网络缺乏足够的安全防护措施,容易被不法分子入侵。因此,为提高车载CAN网络的安全通信保障,本文提出一种基于样本熵的入侵检测系统(sample entropy-intrusion detection system,SE-IDS)。具体地,通过实时采样汽车的总线数据构建样本熵测试集,利用样本熵的计算方法统计样本熵值,通过观察熵值的突变情况确定该时刻是否有攻击发生。此外,利用实际汽车ECU(electronic control unit)进行了硬件在环测试,分别验证了提出的方法对DOS(denial of service)攻击、模糊攻击、bus-off攻击的检测能力。测试结果表明,DOS攻击、模糊攻击、bus-off攻击均会使稳定的样本熵值出现不可导点,可以据此作为通信异常的标志,从而确定CAN网络遭受的入侵行为。此外,嵌入式设备的在线检测同样验证了该方法在实际ECU上的实时执行能力。
文摘当前的智能网联汽车正面临着潜在的信息安全挑战。比如,汽车CAN总线(Controller aera network,CAN)采用明文方式传输消息,缺少发送源电子控制单元(Electronic control unit,ECU)的身份认证和信息加密机制。因此,如何定位异常报文的发送源对于保证网联汽车的信息安全具有重要的研究意义。基于此,提出基于总线信号特征的ECU身份识别技术用于定位报文发送源,并检测ECU伪造攻击:首先根据CAN总线的电平信号提取关键的身份特征参数,包括边沿跳变时间、平台时间、高电平电压众数等;然后,利用轻量化的Softmax分类器对提取的身份特征进行离线训练并建立在线的学习模型。实车测试结果表明,与传统方法相比,提出的方法能够提高将近10%的ECU识别精度,而且该方法可以有效地检测到潜在的ECU伪造攻击和报文篡改攻击等。此外,进一步评估ECU工作温度对相关特征参数的影响,间接地验证了所提方法的强鲁棒特性。综上,提出的方法有效地解决了传统CAN网络缺乏身份认证的缺陷,保证了智能网联汽车的信息安全。