一种基于熵分析的车载控制器局域网络入侵检测系统
密码学与安全
2018-08-14 v1
摘要
现代车辆上可发现数十个电子控制单元(ECU),用于安全和驾驶辅助。这些 ECU 也引入了新的安全漏洞,正如近期通过接入车载系统或无线访问所报道的攻击那样。在本文中,我们关注控制器局域网络(CAN)的安全性,它是 ECU 间通信的标准。CAN 总线在设计上不具备足够的安全特性来抵御内部或外部攻击。入侵检测系统(IDS)是在不安全的 CAN 总线协议上增强车辆安全性的最有效方式之一。我们提出了一种基于 CAN 消息中标识符位的熵的新 IDS。关键观察是,所有已知的 CAN 消息注入攻击都需要改变 CAN ID 位,分析这些位的熵可以是检测此类攻击的有效方法。我们从一辆车辆(2016 Ford Fusion)收集了真实 CAN 消息并进行了模拟的消息注入攻击。实验结果表明,我们基于熵的 IDS 能成功检测所有注入攻击,且不会中断 CAN 上的通信。
引用
@article{arxiv.1808.04046,
title = {An Entropy Analysis based Intrusion Detection System for Controller Area Network in Vehicles},
author = {Qian Wang and Zhaojun Lu and Gang Qu},
journal= {arXiv preprint arXiv:1808.04046},
year = {2018}
}
备注
6 pages 3 figures