[发明专利]基于物理测量的网络入侵检测的系统和方法

权利要求书

1.一种系统，包括：

存储器；

处理器，与存储器通信，并且被编程为：

限定指纹，所述指纹包括在所述系统的注册时段期间至少单独处理器的物理属性的基线测量，其中所述注册时段包括在运行时操作之前测量处理器的物理属性；

从传感器接收关于在运行时期间至少单独处理器的物理属性的运行时测量；

将物理属性的运行时测量与指纹进行比较；和

响应于测量超过阈值，针对由单独处理器运行的软件执行对策操作。

2.根据权利要求1所述的系统，其中所述物理属性包括功耗。

3.根据权利要求1所述的系统，其中所述物理属性包括单独处理器的计时消耗。

4.根据权利要求1所述的系统，其中所述物理属性包括ECU的声音。

5.根据权利要求1所述的系统，其中所述物理属性包括温度。

6.根据权利要求1所述的系统，其中所述物理属性包括振动。

7.根据权利要求1所述的系统，其中存储器被配置为存储指纹。

8.根据权利要求1所述的系统，其中处理器进一步被编程为响应于测量超过阈值，记录测量并且将日志存储在存储器中。

9.根据权利要求1所述的系统，其中传感器是分流电阻器。

10.根据权利要求1所述的系统，其中所述指纹包括在所述系统的评估时段期间至少单独处理器的两个或更多个物理属性。

11.一种计算机实现的方法，包括：

限定指纹，所述指纹包括在所述系统的注册时段期间至少单独处理器的一个或多个物理属性的基线测量；

从传感器接收关于在运行时期间至少单独处理器的一个或多个物理属性的运行时测量；

将物理属性的运行时测量与指纹进行比较；和

响应于运行时测量超过阈值，针对由单独处理器运行的软件执行对策操作。

12.根据权利要求11所述的计算机实现的方法，其中响应于所述比较来更新阈值。

13.一种系统，包括：

存储器；

处理器，与存储器通信，并且被编程为：

从传感器接收关于在运行时期间至少单独处理器的物理属性的运行时测量；

将物理属性的运行时测量与指纹进行比较，所述指纹包括在所述系统的评估时段期间至少单独处理器的物理属性的基线测量；和

响应于运行时测量超过阈值，针对由单独处理器运行的软件执行对策操作。

14.根据权利要求1所述的系统，其中处理器进一步被编程为响应于测量超过阈值，记录测量并且将日志存储在存储器中。

15.根据权利要求1所述的系统，其中所述对策操作包括终止由处理器运行的软件。

16.根据权利要求1所述的系统，其中所述对策操作包括重启系统。

17.根据权利要求1所述的系统，其中所述对策操作包括将软件重新编程为原始代码。

18.根据权利要求1所述的系统，其中所述对策操作包括对软件进行重新编程。

19.根据权利要求1所述的系统，其中所述物理属性包括温度。

20.根据权利要求1所述的系统，其中所述物理属性包括振动。