公开(公告)号：CN117220986A

公开(公告)日：2023-12-12

申请号：CN202311306116.3

申请日：2023-10-10

Applicant: 上海工业控制安全创新科技有限公司

Inventor： 王博文 ,  张诏景 ,  张璇 ,  蒲戈光

IPC: H04L9/40

Abstract: 本发明公开了一种AS报文入侵检测方法、装置、设备及存储介质，涉及车联网安全技术领域，能够实现对IEEE 802.1AS报文的安全性检测。具体技术方案为：首先接收待测报文；然后判断待测报文的以太网帧头部信息是否与第一预设规则相符；若是，对待测报文的类型进行解析，待测报文的类型为SYN报文、Follow_Up报文、Pdelay_Req报文、Pdelay_Resp报文以及Pdelay_Resp_Follow_Up报文中的一种；最后根据解析结果，判断待测报文是否符合第二预设规则；若是，则确定待测报文为正常报文。本发明用于AS报文入侵检测。

公开(公告)号：CN116781404A

公开(公告)日：2023-09-19

申请号：CN202310930832.2

申请日：2023-07-27

Applicant: 上海工业控制安全创新科技有限公司

Inventor： 王博文 ,  柳泽 ,  乔琪 ,  张璇 ,  蒲戈光

IPC: H04L9/40 ,  H04L12/40 ,  G06N3/0442

Abstract: 本发明公开了一种基于时序算法和规则融合的汽车CAN总线入侵检测方法，涉及汽车电子信息安全的技术领域。其技术要点是：包括如下模块：时序模型检测模块，规则检测模块以及决策集成模块；决策集成模块通过将时序模型检测模块和规则检测模块进行并联，两个模块的检测结果同时交给决策集成模块，经过决策算法的融合，生成最终的检测结果。本发明具有的优点：融合了不同的检测器的优点，充分利用了不同检测器在检测过程中各自的优势，使得整体检测的准确率和查准率都得到了提升。