公开(公告)号：CN113315636B

公开(公告)日：2022-02-25

申请号：CN202110597211.8

申请日：2021-05-31

Applicant: 暨南大学

Inventor： 孙恒 ,  邱培超 ,  翁健 ,  刘志全 ,  罗智耀

IPC: H04L9/32 ,  H04L9/08 ,  H04L12/40

公开(公告)号：CN113315636A

公开(公告)日：2021-08-27

申请号：CN202110597211.8

申请日：2021-05-31

Applicant: 暨南大学

Inventor： 孙恒 ,  邱培超 ,  翁健 ,  刘志全 ,  罗智耀

IPC: H04L9/32 ,  H04L9/08 ,  H04L12/40

Abstract: 本发明公开了一种用于汽车ECU间安全通信的密钥交换方法，该方法包括下述步骤：将参与密钥交换的所有车辆ECU两两分组；通信双方的车辆ECU直接传输所需的明文参数以及私有的随机整数；车辆ECU生成公钥并发送签名；车辆ECU对报文签名进行校验并生成组密钥，进行组密钥交换；将任意两个逻辑实体安全连接形成一个新逻辑实体，双方逻辑实体互相验证身份后发送已有组密钥，接收方将发送方的组密钥与逻辑实体内部各个车辆ECU的私钥都进行幂运算；采用并行的方式合并形成逻辑实体，当所有车辆ECU处于同一逻辑实体时，生成共享会话密钥。本发明完成ECU之间密钥交换所需存储资源小、消耗计算资源少，适合于有限的CAN总线容量。

公开(公告)号：CN113301020A

公开(公告)日：2021-08-24

申请号：CN202110440935.1

申请日：2021-04-23

Applicant: 暨南大学

Inventor： 孙恒 ,  罗智耀 ,  翁健 ,  刘志全 ,  彭肯恩

IPC: H04L29/06 ,  H04L12/40 ,  G06T9/00 ,  G06T7/90 ,  G06K9/46 ,  G06K9/62 ,  G06N3/04 ,  G06N3/08

Abstract: 本发明公开了一种基于RGB图像编码的车辆总线攻击检测方法，该方法包括下述步骤：采集CAN总线正常和攻击报文数据集；对数据集的报文ID域和数据域进行特征提取；编码报文ID域和数据域行向量为报文编码矩阵，报文编码矩阵内每个元素均由三元组构成；将报文编码矩阵转换成RGB图像，将报文编码矩阵的三元组元素逐一映射成对应RGB颜色的像素；构建RGB图像分类模型，根据图像特征进行分类，对报文进行攻击识别和分类，并计算得到置信概率；对攻击分类结果的置信概率高于设定阈值的报文判定为车辆总线遭受攻击。本发明采用RGB编码将报文检测范围从ID域扩展至数据域，使得攻击检测方法的泛化能力更强，检测范围更广、准确率更高。

公开(公告)号：CN113301020B

公开(公告)日：2022-02-22

申请号：CN202110440935.1

申请日：2021-04-23

Applicant: 暨南大学

Inventor： 孙恒 ,  罗智耀 ,  翁健 ,  刘志全 ,  彭肯恩

IPC: H04L9/40 ,  H04L12/40 ,  G06T9/00 ,  G06T7/90 ,  G06V10/44 ,  G06V10/764 ,  G06V10/82 ,  G06K9/62 ,  G06N3/04 ,  G06N3/08

Abstract: 本发明公开了一种基于RGB图像编码的车辆总线攻击检测方法，该方法包括下述步骤：采集CAN总线正常和攻击报文数据集；对数据集的报文ID域和数据域进行特征提取；编码报文ID域和数据域行向量为报文编码矩阵，报文编码矩阵内每个元素均由三元组构成；将报文编码矩阵转换成RGB图像，将报文编码矩阵的三元组元素逐一映射成对应RGB颜色的像素；构建RGB图像分类模型，根据图像特征进行分类，对报文进行攻击识别和分类，并计算得到置信概率；对攻击分类结果的置信概率高于设定阈值的报文判定为车辆总线遭受攻击。本发明采用RGB编码将报文检测范围从ID域扩展至数据域，使得攻击检测方法的泛化能力更强，检测范围更广、准确率更高。