[发明专利]一种异常检测方法和系统

说明书

本发明实施例提供了一种异常检测方法和系统。该方法包括：远程信息处理器T‑BOX根据获取的特定标志位报文，向车联网TSP平台发送特定标志位报文对应的冲突信息；TSP平台响应于冲突信息，通过外界交互模块检测出异常来源；TSP平台根据异常来源进行异常处理。本发明实施例提供的技术方案中，能够通过外界交互模块检测出异常来源，提高了异常检测的精确度。

【技术领域】

本发明涉及车辆技术领域，尤其涉及一种异常检测方法和系统。

【背景技术】

基于相关技术中的总线数据进行仿真回放发送，重要报文都有定义新鲜度值，以0～15滚动更新，以任意控制器局域网络(Controller Area Network,简称CAN)0x301报文为例，当黑客模拟301报文时，新鲜度值会被打乱，对于对手件来说，会判定该节点发送报文新鲜度值紊乱，报故障，故障产生后，车联网(Telematics Service Provider，简称TSP)平台或者诊断仪获取的故障都是对手件报节点信号无效/信号丢失。由于CAN报文为广播明文，当从数据上，无法判断数据来源，那么后续查数据，纵使平台有数据，也无法说明该节点为何发送的数据会异常，不能进行精确地进行异常检测。

【发明内容】

有鉴于此，本发明实施例提供了一种异常检测方法和系统，用以提高异常检测的精确度。

一方面，本发明实施例提供了一种异常检测方法，包括：

远程信息处理器T-BOX根据获取的特定标志位报文，向车联网TSP平台发送所述特定标志位报文对应的冲突信息；

TSP平台响应于所述冲突信息，通过外界交互模块检测出异常来源；

TSP平台根据所述异常来源进行异常处理。

可选地，所述T-BOX根据获取的特定标志位报文，向车联网TSP平台发送所述特定标志位报文对应的冲突信息之前包括：

控制器局域网络CAN总线若获取的控制器报文与自身的身份标识号ID报文相同时，将设置的特定标志位报文激活；

所述CAN总线将所述特定标志位报文发送至所述T-BOX。

可选地，所述TSP平台响应于所述冲突信息，通过外界交互模块检测出异常来源，包括：

所述TSP平台响应于所述冲突信息，获取外界交互模块发送的记录日志；

所述TSP平台根据所述记录日志，检测出异常来源，所述异常来源包括远程交互模块或本地交互模块。

可选地，所述记录日志包括：报文发送日志或缓冲记录状态。

可选地，所述TSP平台根据所述异常来源进行异常处理之前，包括：

所述TSP平台判断所述异常来源为远程交互模块或本地交互模块；

所述TSP平台若判断出所述异常来源为远程交互模块，继续执行所述根据所述异常来源进行异常处理的步骤。

可选地，所述TSP平台根据所述异常来源进行异常处理，包括：

所述TSP平台若判断出所述异常来源为远程交互模块，拦截异常攻击。

可选地，还包括：

所述TSP平台若判断出所述异常来源为本地交互模块，向终端设备发送通知信息。

可选地，所述远程交互模块包括：T-BOX或车载信息娱乐系统IVI。

可选地，所述本地交互模块包括：车载自诊断系统OBD。

另一方面，本发明实施例提供了一种异常检测系统，包括：远程信息处理器T-BOX和车联网TSP平台；