[发明专利]用于检测异常的方法和装置

权利要求书

1.一种用于检测异常的方法，包括：

获取待检测车载网络的待检测控制器局域网CAN消息，其中，CAN消息包括正常CAN消息和异常CAN消息，所述正常CAN消息包括车辆上的各种传感器数据或控制车辆行驶的各种指令消息；

将所述待检测CAN消息转化为N维空间上的待检测点；

将所述待检测点输入至所述待检测车载网络的预先训练的CAN消息分布模型，得到所述待检测点的分布情况；

基于所述待检测点的分布情况，生成所述待检测CAN消息的异常检测结果；

其中，所述将所述待检测CAN消息转化为N维空间上的待检测点，包括：

将所述待检测CAN消息划分为N部分，其中，所述待检测CAN消息是M位二进制数，所述N部分中的每部分包括至少一位二进制数；

将所述N部分中的每部分转化为十进制数，生成所述待检测CAN消息对应的N维坐标点。

2.根据权利要求1所述的方法，其中，所述CAN消息分布模型通过如下步骤训练：

获取训练样本集，其中，所述训练样本集中的训练样本包括所述待检测车载网络的正常CAN消息；

将所述训练样本集转化为所述N维空间上的点集；

基于所述点集训练出所述点集的范围分布表达式，作为所述CAN消息分布模型。

3.根据权利要求2所述的方法，其中，所述基于所述点集训练出所述点集的范围分布表达式，作为所述CAN消息分布模型，包括：

在所述N维空间上确定包含所述点集的封闭几何图形，以及将所述封闭几何图形作为所述CAN消息分布模型。

4.根据权利要求3所述的方法，其中，所述在所述N维空间上确定包含所述点集的封闭几何图形，以及将所述封闭几何图形作为所述CAN消息分布模型，包括：

在所述N维空间上学习所述点集的几何边界的表达式，将所述几何边界的表达式作为所述CAN消息分布模型。

5.一种用于检测异常的装置，包括：

获取单元，被配置成获取待检测车载网络的待检测控制器局域网CAN消息，其中，CAN消息包括正常CAN消息和异常CAN消息，所述正常CAN消息包括车辆上的各种传感器数据或控制车辆行驶的各种指令消息；

转化单元，被配置成将所述待检测CAN消息转化为N维空间上的待检测点；

输入单元，被配置成将所述待检测点输入至所述待检测车载网络的预先训练的CAN消息分布模型，得到所述待检测点的分布情况；

生成单元，被配置成基于所述待检测点的分布情况，生成所述待检测CAN消息的异常检测结果；

其中，所述转化单元包括：

划分模块，被配置成将所述待检测CAN消息划分为N部分，其中，所述待检测CAN消息是M位二进制数，所述N部分中的每部分包括至少一位二进制数；

生成模块，被配置成将所述N部分中的每部分转化为十进制数，生成所述待检测CAN消息对应的N维坐标点。

6.根据权利要求5所述的装置，其中，所述CAN消息分布模型通过如下步骤训练：

获取训练样本集，其中，所述训练样本集中的训练样本包括所述待检测车载网络的正常CAN消息；

将所述训练样本集转化为所述N维空间上的点集；

基于所述点集训练出所述点集的范围分布表达式，作为所述CAN消息分布模型。

7.根据权利要求6所述的装置，其中，所述基于所述点集训练出所述点集的范围分布表达式，作为所述CAN消息分布模型，包括：

在所述N维空间上确定包含所述点集的封闭几何图形，以及将所述封闭几何图形作为所述CAN消息分布模型。

8.根据权利要求7所述的装置，其中，所述在所述N维空间上确定包含所述点集的封闭几何图形，以及将所述封闭几何图形作为所述CAN消息分布模型，包括：

在所述N维空间上学习所述点集的几何边界的表达式，将所述几何边界的表达式作为所述CAN消息分布模型。