[发明专利]防拒绝服务攻击方法和装置

权利要求书

1.一种防拒绝服务攻击方法，其特征在于，所述方法包括：

根据接收的异常报文，判断发送所述异常报文的目标电子控制单元ECU的重要等级；所述异常报文为发送频率异常的报文；

若所述重要等级为低等级，禁止所述目标ECU发送报文；

若所述重要等级为高等级，停止转发所述异常报文。

2.根据权利要求1所述的方法，其特征在于，所述根据接收的异常报文，判断发送所述异常报文的目标ECU的重要等级，包括：

根据所述异常报文的ID从报文定义表中查找所述目标ECU；所述报文定义表包括报文的ID与ECU之间的对应关系；

从ECU信息表中确定所述目标ECU的重要等级；所述ECU信息表包括ECU与重要等级之间的对应关系。

3.根据权利要求1或2所述的方法，其特征在于，在所述停止转发所述异常报文之前，所述方法包括：

检测所述异常报文是否需要经过车载网关转发；

若所述异常报文需要经过车载网关转发，则停止转发所述异常报文。

4.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

控制所述目标ECU恢复正常工作状态。

5.根据权利要求4所述的方法，其特征在于，所述控制所述目标ECU恢复正常工作状态，包括：

若所述目标ECU为低等级，则根据定时复位器发送的复位信号控制所述目标ECU恢复发送报文；所述复位信号携带所述目标ECU的标识；

若所述目标ECU为高等级，则根据所述目标ECU发送的新报文的发送频率和正常时间计时器的值，转发所述目标ECU发送的新报文；所述正常时间计时器为在确定所述目标ECU为高等级，停止转发当前异常报文时开启的，且所述正常时间计时器的值表示停止转发异常报文后的时长。

6.根据权利要求5所述的方法，其特征在于，所述根据所述目标ECU发送的新报文的发送频率和正常时间计时器的值，转发所述目标ECU发送的新报文，包括：

获取所述目标ECU发送的新报文的发送频率；

判断所述新报文的发送频率是否小于所述新报文对应的预设频率阈值；

若所述新报文的发送频率小于所述新报文的预设频率阈值，则判断所述正常时间计时器的值是否大于预设的间隔时间阈值；

若所述正常时间计时器的值大于所述预设的间隔时间阈值，则转发所述目标ECU发送的新报文。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

若所述新报文的发送频率大于或者等于所述新报文的预设频率阈值，则将所述正常时间计时器重置为0。

8.根据权利要求5所述的方法，其特征在于，所述根据定时复位器发送的复位信号控制所述目标ECU恢复发送报文，包括：

接收所述定时复位器发送的复位信号；

根据所述复位信号，调用统一诊断服务UDS的电控单元复位服务控制所述目标ECU恢复发送报文。

9.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取接收的当前报文的发送频率；

判断所述当前报文的发送频率是否大于所述当前报文对应的预设频率阈值；

若所述当前报文的发送频率大于所述当前报文对应的预设频率阈值，则确定所述当前报文为异常报文。

10.一种防拒绝服务攻击装置，其特征在于，所述装置包括：

重要等级判断模块，用于根据接收的异常报文，判断发送所述异常报文的目标电子控制单元ECU的重要等级；所述异常报文为发送频率异常的报文；

禁止发送报文模块，用于若所述重要等级为低等级，禁止所述目标ECU发送报文；

停止转发报文模块，用于若所述重要等级为高等级，停止转发所述异常报文。