[发明专利]滚动码学习检测方法及装置、设备和计算机可读存储介质

说明书

本发明提供一种滚动码学习检测方法及装置、设备和计算机可读存储介质，该方法包括：采集报文数据；判断该报文数据的滚动码的滚动机制是否已学习：否，则学习该滚动码的滚动机制；根据该滚动机制检测该滚动码是否异常：是，则生成异常信息并上传。本发明通过自动学习所采集报文数据中滚动码的滚动机制，实现对报文数据中滚动码的实时检测和异常报警，从而可以实现对数据异常作出及时反应，同时还避免了将报文数据上传后再检测所存在的丢包风险。

技术领域

本申请涉及通信安全技术领域，具体涉及一种滚动码学习检测方法及装置、设备和计算机可读存储介质。

背景技术

控制器局域网络(Controller Area Network，简称CAN)，由德国BOSCH公司开发，并最终成为国际标准(ISO11898)，CAN总线技术已经广泛应用于各种检测和控制系统中。CAN总线可以是对等结构，即多主机工作方式，网络上任意一个节点可以在任意时刻主动地向网络上其它节点发送信息，随着近年来各领域智能化发展迅速，越来越多的传感器、电子控制单元加入，CAN总线数据通讯更容易受到攻击，通讯可靠性并不能达到预期。为此，很多厂家在CAN总线中通过协议加入了滚动码机制。此外，除了CAN总线通信，上述滚动码机制同样可应用于更多不同的总线通信或节点间通信。

传统的应用了滚动码机制的数据采集方法和装置并没有针对滚动码的实时处理机制，只能将采集的报文数据在本地存储，或远程上传存储后，再由人工进行后续处理。上述方案的缺陷在于，无法对报文数据的滚动码进行实时处理，当数据异常(相对应的滚动码异常)时无法及时获知以作出反应，此外，将报文数据上传后处理的方案还存在丢包导致异常的风险。

发明内容

鉴于现有技术中的上述缺陷或不足，期望提供一种通过学习滚动码的滚动机制对报文数据中的滚动码进行实时检测处理的滚动码学习检测方法及装置、设备和计算机可读存储介质。

第一方面，本发明提供一种滚动码学习检测方法，包括：

采集报文数据；

判断该报文数据的滚动码的滚动机制是否已学习：否，则学习该滚动码的滚动机制；

根据该滚动机制检测该滚动码是否异常：是，则生成异常信息并上传。

第二方面，本发明提供一种滚动码学习检测装置，包括采集单元、主控单元和无线通信单元。

其中，采集单元配置用于采集报文数据。

主控单元与采集单元连接，包括：

滚动码学习子单元，配置用于判断该报文数据的滚动码的滚动机制是否已学习：否，则学习该滚动码的滚动机制；

滚动码检测子单元，配置用于根据该滚动机制检测该滚动码是否异常：是，则生成异常信息。

无线通信单元与主控单元连接，配置用于上传该异常信息。

第三方面，本发明还提供一种设备，包括一个或多个处理器和存储器，其中存储器包含可由该一个或多个处理器执行的指令以使得该一个或多个处理器执行根据本发明各实施例提供的滚动码学习检测方法。

第四方面，本发明还提供一种存储有计算机程序的计算机可读存储介质，该计算机程序使计算机执行根据本发明各实施例提供的滚动码学习检测方法。

本发明诸多实施例提供的滚动码学习检测方法及装置、设备和计算机可读存储介质通过自动学习所采集报文数据中滚动码的滚动机制，实现对报文数据中滚动码的实时检测和异常报警，从而可以实现对数据异常作出及时反应，同时还避免了将报文数据上传后再检测所存在的丢包风险；

本发明一些实施例提供的滚动码学习检测方法及装置、设备和计算机可读存储介质进一步通过对预期的后一滚动码设置延迟判断机制，避免了因网络延迟导致误检；