Divider：基于延迟时间的车载网络发送方识别
网络与互联网体系结构
2020-09-29 v2
摘要
控制器局域网络（CAN）是用于电子控制单元（ECU）之间通信的车载网络协议之一，并且已成为事实上的标准。CAN 简单且存在若干漏洞，例如由于不支持任何认证或发送方识别特性而无法区分欺骗消息。在先前工作中，已提出一些基于电压的方法来识别发送方节点。这些方法能以高精度识别 ECU。然而，源识别的精度取决于从电压使用的连续函数中提取的特征。一般而言，随着采样率提高，识别精度得以改善，但用于识别的数据量也随之增加。因此，由于车载计算资源有限，期望构建一种利用少量采样特征识别 ECU 的入侵检测系统（IDS）。在本文中，我们提出一种基于延迟时间的 ECU 发送方识别方法。我们确认，所提方法在 CAN 总线原型中针对来自被攻陷 ECU 的欺骗攻击实现了 96.7% 的真阳性率，在实车中对来自未监控 ECU 的欺骗攻击以 98.0% 的真阳性率进行检测。
引用
@article{arxiv.2008.10941,
title = {Divider: Delay-Time Based Sender Identification in Automotive Networks},
author = {Shuji Ohira and Araya Kibrom Desta and Tomoya Kitagawa and Ismail Arai and Kazutoshi Fujikawa},
journal= {arXiv preprint arXiv:2008.10941},
year = {2020}
}
备注
8 pages, 7 figures, IEEE 44th Annual Computer Software and Applications Conference (COMPSAC)