基于熵的车载CAN总线异常检测研究

摘要：

由于缺乏加密、完整性校验和身份认证机制,车载CAN总线容易遭受攻击而造成总线数据帧流量异常.为检测攻击者注入车载CAN总线的异常数据帧流量,本文中在分析了基于信息熵的车载CAN总线异常检测机制的基础上,提出了基于相对熵的车载CAN总线异常检测机制,弥补了前者无法检测出异常细节信息的缺陷.在某型号福特车辆上的实验结果表明,基于相对熵的车载CAN总线异常检测机制不仅可以检测出DoS攻击、重放攻击造成的总线数据帧流量异常,还可以检测出具体的攻击类型和异常数据帧的ID,并且取得了较高的检测效率.

关键词：车载CAN总线;相对熵;信息熵;异常检测

所属期刊栏目：43

资助基金：国家自然科学基金;深圳市创新创业专项—技术攻关面上项目

在线出版日期：2021-11-11（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：1543-1548