[发明专利]车载网络虚假信息注入异常行为检测方法

说明书

本发明对报文量存在变化的数据进行虚假数据注入的异常行为检测，构建车载网络虚假数据注入异常数据集，通过对车载网络中带标签异常数据的差异特征进行深度学习。通过CNN分类算法对采集到的车载网络虚假数据注入异常数据集进行检测，主要包括三个阶段：数据预处理、模型框架设计、数据测试。针对检测过程中复杂难辨识行为导致的高误报率和简单易辨识行为导致的高漏报率问题，分别提出了基于距离特征与CNN网络融合的车载网络异常行为检测算法和基于时间戳特征与分类学习算法的车载网络异常行为检测方法。为提高车载网络异常行为检测性能提供了更加精准的方法。

技术领域

本发明涉及汽车信息安全技术领域，适用于车载网络信息安全检测研究，具体涉及到一种基于多元数据特征融合的车载网络虚假信息注入异常行为检测方法。

背景技术

随着汽车智能化、网联化水平越来越高，汽车与外界进行互联互通时存在着越来越多复杂多变的方式，由于汽车安全威胁源的不确定性和车载系统的差异性，导致智能网联汽车信息安全以及用户安全面临重大安全威胁。所以有必要提高风险识别的主动性，消除安全隐患，保障智能网联汽车信息安全。

车载网络异常行为检测是对汽车信息安全主动防护的重要方法，通过对网络中可疑行为或违反安全规范的行为进行判断、预警和响应来保障系统安全，不仅可以实现对外部威胁的感知，还可以监控内部的异常行为。但是，当前车载网络异常行为检测在检测范围、检测性能和检测机制等方面仍然没有系统性的解决方案，还不能应对复杂多变的车载网络信息安全威胁，此外，车载网络异常行为检测的性能评估、实验验证等工作研究较少，导致入侵检测系统技术在车载端的应用还有一定距离。因此，加强汽车信息安全主动防护措施，寻找有效的检测方法和检测机制，提高车载网络异常行为的适用范围和检测性能，已成为当前迫切需要研究的课题。

车载网络异常检测中，已知带有标签的正常数据和异常数据，要求实现对异常数据的检测，这是一种的典型的分类问题。分类算法在异常检测中的应用需要结合实际场景和测试对象的种类来确定。分类算法在不同领域的异常检测中具有广泛应用，研究者在汽车信息安全方面也进行了系列研究。虽然分类算法种类繁多，汽车信息安全领域的异常检测应用也较多，但是受限于数据集构建方式、数据差异性和多样性等因素，分类算法在车载网络异常检测的范围、检测类型还需要提高，检测方法的通用性较差，现有的异常行为特征已经不能满足检测的性能要求，需对其他异常行为特征进行分析，结合新的特征探索新的分类算法，提高检测范围和检测精度。

发明内容

为实现车载网络异常行为特征的深度挖掘，准确辨识异常行为，本发明提出了一种基于多元数据特征融合的车载网络虚假信息注入异常行为检测方法。本发明的技术实现方案是：首先对车载网络异常数据变化进行分析，开展基于CNN分类的车载网络异常行为检测算法设计。然后通过外部采集设备获取车辆数据，借助测试工具进行数据解析从而构建车载网络虚假信息注入异常数据集。最后针对车载网络异常难辨识行为检测，提出了一种基于距离特征与CNN网络特征融合的车载网络异常行为检测算法，针对车载网络中简单易辨识行为引起的高漏报率问题，提出基于时间戳特征与CNN网络特征融合的车载网络异常行为分类算法，实现对车载网络虚假信息注入异常行为检测。

为实现上述目的，本发明提供了如下技术方案：一种车载网络虚假信息注入异常行为检测方法，包括如下步骤：

步骤1，根据CNN网络的基本结构，结合车载网络检测数据的特征，建立基于车载网络异常检测的CNN网络，

步骤2，通过CNN网络提取车载网络检测数据的特征；

步骤3，通过车载网络攻击实验平台，借助数据采集设备对实车进行数据采集，并通过仿真测试软件对采集的正常数据进行分析，从而得到车载网络虚假信息注入的异常数据集，完成车载网络虚假信息注入异常行为检测；

其中，对CNN算法超参数进行模型训练，选择车载网络中固定周期发送的报文及其字段内容，通过构建车载网络异常模型进行分类算法分析，按照实际报文变化规则构建异常数据集。