摘要

本发明提出了一种基于CAN网络汽车入侵检测系统,包括以下步骤:步骤1:电气CAN信号测量和预处理;步骤2:对预处理信号进行特征提取,提取其中的电特性,并考虑所有的可能;步骤3:针对伪装攻击检测,通过创建一个多类分类器,检测伪装攻击,其中类别数等于车载CAN网络中的ECU数;步骤4:针对总线关闭攻击检测,执行简单的基于阈值的方法检测未知信号;步骤5:由于电压信号对环境因素敏感,我们采用增量学习,使VoltageIDs对环境因素具有适应性。本发明能够基于CAN电信号的独特特性来检测车载CAN网络入侵。由于这个发明仅需要在CAN总线网络上安装监视单元,无需对当前ECU进行任何修改,因此可以直接应用于当前车辆。