机械工程学报

北大核心,CA,INSPEC,JST,Pж(AJ)

国内刊号:11-2187/TH

国际刊号:0577-6686

机械工程学报杂志2024年第10期:汽车信息安全:面向总线网络的伪造攻击检测技术

发布日期:

作者:魏洪乾, 时培成, 张幽彤

单位:1. 北京理工大学机械与车辆学院 北京 100081;2. 清洁车辆北京市重点实验室 北京 100081;3. 汽车测控与安全四川省重点实验室 成都 610039;4. 安徽工程大学机械工程学院 芜湖 241000

关键词:智能网联汽车,信息安全,总线网络,电子控制单元,身份识别;

基金:国家重点研发计划(2021YFB3101500)、国家自然科学基金(52202461)、中国博士后自然科学基金(2022TQ0032,2022M710380)、汽车新技术安徽省工程技术研究中心开放基金(QCKJ202202A)和汽车测控与安全四川省重点实验室开放基金(QCCK2023-001)资助项目。

当前的智能网联汽车正面临着潜在的信息安全挑战。比如,汽车CAN总线(Controller aera network,CAN)采用明文方式传输消息,缺少发送源电子控制单元(Electronic control unit,ECU)的身份认证和信息加密机制。因此,如何定位异常报文的发送源对于保证网联汽车的信息安全具有重要的研究意义。基于此,提出基于总线信号特征的ECU身份识别技术用于定位报文发送源,并检测ECU伪造攻击:首先根据CAN总线的电平信号提取关键的身份特征参数,包括边沿跳变时间、平台时间、高电平电压众数等;然后,利用轻量化的Softmax分类器对提取的身份特征进行离线训练并建立在线的学习模型。实车测试结果表明,与传统方法相比,提出的方法能够提高将近10%的ECU识别精度,而且该方法可以有效地检测到潜在的ECU伪造攻击和报文篡改攻击等。此外,进一步评估ECU工作温度对相关特征参数的影响,间接地验证了所提方法的强鲁棒特性。综上,提出的方法有效地解决了传统CAN网络缺乏身份认证的缺陷,保证了智能网联汽车的信息安全。

来源:2024年第10期

《机械工程学报》期刊编辑部

查看机械工程学报杂志2024年第10期

联系我们

  • 地址:北京百万庄大街22号
  • 电话:010-88379907
  • E-mail:jme@cjmenet.com

咨询工作人员