车载CAN总线的安全防护技术分析

摘要：

控制器局域网(CAN)络总线因成本低、抗干扰性强及支持分布式串行通信等优点成为应用最广泛的车载总线,相对应地CAN总线协议又因存在无认证、无加密及多个远程连接端口等安全漏洞,成为黑客攻击的主要焦点.文章首先回顾了近期汽车网络安全事故,并列举了主要的入侵类型,其中重放和丢弃为最常见的攻击方式,然后分析了CAN总线脆弱的原因并给出了对应的解决策略,最后应用信息熵和相对熵进行了入侵检测,并利用CANoe软件进行仿真分析,结果表明该方法较为有效,考虑到消除网络非法入侵的艰巨性,以及满足安全性和实时性等更高要求,未来还需要在基于可变速率(CAN-FD)等新构架下进行更加深入地研究.

关键词：车载CAN总线、网络安全、安全防护技术、相对熵、机器学习

所属期刊栏目：48

分类号：U495(交通工程与公路运输技术管理)

资助基金：国家重点研发计划2021YFB3101500

在线出版日期：2023-06-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：41-48