基于SOME/IP协议的通信数据异常检测方法及系统

基本信息

申请号 CN202111067177.X 申请日 -
公开(公告)号 CN113992344A 公开(公告)日 2022-01-28
申请公布号 CN113992344A 申请公布日 2022-01-28
分类号 H04L9/40(2022.01)I;H04L67/60(2022.01)I;H04L43/0811(2022.01)I;H04L43/0817(2022.01)I 分类 电通信技术;
发明人 王颉;李民锋;万振华;张海春;鲁赵骏 申请(专利权)人 开源网安物联网技术(武汉)有限公司
代理机构 广州三环专利商标代理有限公司 代理人 张艳美;赵贯杰
地址 518000广东省深圳市龙华区民治街道民乐社区星河WORLD二期E栋401-405
法律状态 -

摘要

摘要 本发明公开了一种基于SOME/IP协议的通信数据异常检测方法及系统,其中该方法包括:获取SOME/IP通信报文;根据SOME/IP服务状态与订阅信息检测SOME/IP通信报文的地址、端口和消息头部格式是否合规,并对异常信息做记录;根据过往消息流检测SOME/IP通信报文中的消息是否合规,并对异常信息做记录;根据上述检测结果,对SOME/IP服务状态、订阅信息以及过往消息流进行更新。根据上述通信数据异常检测方法,能够对SOME/IP消息进行检测,检测SOME/IP报文地址、端口、消息头部字段以及SOME/IP消息流是否存在异常,实时反应SOME/IP协议的运行状况,且无需配置文件,部署方便,与SOME/IP具体实现相互独立,可应用于SOME/IP通信中的多种节点。