AUTOSAR汽车电子嵌入式编程精讲300篇-智能网联汽车CAN总线异常检测

随着人工智能、云计算、大数据、区块链和5G等技术的发展与应用，全球车联网进入快速发展阶段。各国政府均制定出台了相关政策，以推动车联网产业的发展，抢占有利位置，早日实现商业化。美国方面，为了推动智能网联汽车示范区的建设，成立了交通变革中心（MTC谷歌和苹果等互联网企业也强势参与到智能网联汽车的研发当中。欧盟方面，制定了框架，并从中拿出63亿欧元用来进行智能网联汽车的相关研究，进而推动其产业化的发展[1]。日本方面，由内阁府牵头，车企积极参与制定的自动驾驶研发计划，提出要在。

深入剖析CANFD物理层的信号波形特性，揭示高速通信中的关键时序与电平变化，帮助理解CANFD在实际应用中的稳定性和抗干扰能力，为总线调试与优化提供可靠依据。

AUTOSAR中 CAN总线数据通过COM模块收发流程

对CAN的物理层与帧类型进行简介

主节点：车身控制单元（BCM）是LIN总线的主节点，它负责发起与四个车门LIN从节点的通信，周期性地查询各个车门的状态。从节点：每个车门上有一个LIN从节点，负责检测车门的状态（例如：车门是否关闭、是否锁定）并将其状态信息通过LIN总线返回给主节点。

在Autosar项目中我们经常会遇到各种CAN报文在CANOE上抓取的图形周期抖动，因此需要通过一些可能的原因分析解决报文周期不准的问题。那么下面就我根据实际项目中遇到的一些可能的原因做一些总结（后续持续完善）。

因此，需要根据模糊 攻击的原理，在正常报文CAN ID的基础上，构造足量的数据随机的报文，作为 算法的测试样本。所以，优化后的算法具有更好的分类和检测能力。为数据特征异常检测算法构造随机数据的报文 时，不能直接插入到数据集中，因为无法确定插入报文的具体时间戳，也无法模 拟报文插入以后对其他报文周期的影响，所以考虑在原有数据集的基础上随机 篡改部分报文的数据，并将这些报文的标签修改为“异常”，这样既可以提供足量的数据异常样本，又不影响其他报文的周期，减小了对数据集的影响，又为数 据集添加了新的攻击内容。

监听到的报文可以通过统计、重 放、逆向等方法手段解析出报文数据的含义，注入的报文可以给出错误的信息替换正常的数据，还可以通过优先级压制总线上的其他报文的发送。(2)基于报文有效荷载的IDS：对CAN报文有效荷载的攻击可能是通过注入 报文来完成，也可能通过篡改报文来完成，前者攻击的目的侧重于修改报文 的内容，但仍然属于注入报文的范畴，后者则不会对流量产生任何影响，如果篡改后的数据明显非法，仍可以通过统计等方法检测到，否则可能没有有 效的方法来发现这种攻击。(3)固定选取某些范围内的ID或数据，如边界值。

对于每一个 EWMA 值，每个数据的权重是不一样的，最近的。但是对渐进型而非突发型的异常检测能力较弱，过于敏感，容易误报。距离时，所需的时间复杂度可以视为一个常数，即可以在线性时间内完成计算。移动平均值，最后以移动平均值为基础，确定预测值的方法，它更能反映近期数。作为参考值，然后利用静态阈值或者动态阈值的方法去判断输入的值是否异常。大值乘以一个阈值还大，则认为输入数据为异常数据。周期下的值，若相同说明数据正常，反之则进行异常报警。的识别误差内，则认为该消息是异常的，从发现异常的时间间隔开始，模型会对。

随着智能网联汽车(Intelligent Connect Vehicle, ICV) 的深入发展，汽车行 业向万物互联方向发展趋势明朗。智能网联汽车已经成为信息与通信技术的 代表应用产物。根据2022年发布的《2021年国民经济和社会发展统计公报》 统计2021年全国私人轿车保有量15732万辆，其中90%的私人轿车拥有智 能网联功能，智能网联汽车已经进入大众生活[1]。图1-1为近七年全国私人 轿车保有数量图。目前智能汽车已成为全球汽车发展的战略方向，我国对智能网联技术研 发投入了相当大的比重。

随着科学技术的不断更新和社会文明的不断进步，汽车已经走入寻常百姓家， 成为当代社会必不可少的交通工具。伴随着互联网技术的飞速发展，汽车也不再 是一个简单的交通工具，已经逐渐发展成为一个集出行、通信、娱乐等功能于一 身的综合智能体，进而推动了车联网产业的蓬勃发展。车联网是在传统汽车的框架上安装了传感器、执行器、控制器等分布式和集 中式控制器，使汽车具备环境感知、协同控制、优化执行等功能，并通过网络技 术实现与车外环境的信息共享，给驾驶带来方便的同时也终将成为可以替代人操 作的新一代汽车[1-3]。

防御系统，在攻击者成功攻破汽车的车载信息系统后，就可以实现远程操控汽车，车的普及使得车辆的开放程度大大增加，与车辆连接的大量通信接口，在让汽车。内部与外界网络所产生交互操作增加的同时，也使得汽车内部网络被恶意攻击者。使汽车随时执行各种指令，也可以获取到汽车内部的最高级权限，包括汽车最重。要的几个功能：一是汽车的动力系统，二是汽车的转向系统，三是汽车的制动系。统，即该系统理应保障汽车无法被攻击者恶意进攻，攻击者无法通过利用车辆的。因此，任何功能安全关键的系统本身都是信息安全关键的系统，两者的。

乎都搭载了智能网联终端，预计 2025 年之前大部分新车都将接入互联网，同时。有的检测方法对未知攻击的检测性能较差，所以异常检测技术也必须要与时俱进，工具，现在更重要的是作为新一代移动终端及互联网服务创新的重点平台，同时。在政策、技术、需求的三重催化之下，智能网联汽车迎来加速发展。大规模部署、用户消费提升、车联网技术发展等因素，中国车联网市场将蓬勃发。告》中梳理了汽车网络安全的发展趋势，包括本年度备受关注的汽车安全攻击事。展直接将汽车以太网接入到互联网中，目前大部分汽车缺乏异常检测、主动反制。

单元、车与网络服务平台的全方位的网络连接，从而提升汽车的信息化、智能化水平，其中，车载网络的安全研究是汽车的信息安全研。增加，不仅有基本的控制系统、媒体系统，还有智能化的辅助驾驶系统，如自动泊车。商生产的汽车具有不同的通信矩阵，甚至同一品牌、不同车型的汽车的通信矩阵也不。法只能检测出大量的报文注入，对少量报文注入引起的信息熵的变化和任务触发型报。文引起的信息熵的变化难以区分，因此阈值难以确定，而且不能检测针对报文内容的。的滑动窗口，同样通过计算滑动窗口内的报文的信息熵，来判定车载网络是否有异常。

自20世纪70年代以来，在汽车工业中，用嵌入式电子系统替代液压或纯机械部 件的技术日益成熟。随着信息技术的不断发展，今天的车辆高度网络化，车载计算机 网络应运而生。此外，目前现代汽车都包含约20到100个ECU（电子控制单元）用 来协调、控制和监控车辆内部部件的负载。从发动机系统到制动系统，最后到远程通 信系统，每个部件都可以和其他部件交换信息。在汽车控制系统中，最典型的网络是 建立在汽车控制网络（CAN）的基础上的。

随着ICVs的飞速发展，毫米波雷达、TCS、ACAS等新兴技术逐渐应用于车辆中，为人们提供舒适便捷的驾驶体验。但是这些技术在为用户提供温暖服务的同时， 也带来了大量可以被攻击的接口，造成了严重的安全隐患。比如腾讯科恩安全研究室的研究人员在2016年和2017年成功实现了对特斯拉S/X型号的远程攻击，并展示 了关键部件的攻击链，包括车BCM、网关和自动驾驶装置[ 15, 16]。

的报文数据以文本文件的形式保存，每一条数据都包括了报文的序号，传输方向，车内很容易被非法入侵，而汽车在行驶过程中一旦被入侵，可能会导致很严重的。相平行的超平面，分隔超平面使得新建的两个平行超平面的距离达到最大。二是使用该种算法对检测样本没有特殊的要求，能适用于大部分。欧氏距离，即欧几里得距离，是测量两点之间距离的公式中最常用的公式。当处理线性可分的数据时，则能找到满足条件的超平面。通常的实现过程是：通过在分开数据的超平面的两侧分别建立一个互。一个弱分类器，最终使所有弱分类器组合成一个强分类器，如下图。

该机制将管理报文在网络中出现的先后顺序与节点唤醒的先后顺序相对应，通过在网络管理报文中携带位置信息，实时记录网络节点在唤醒链中的位置。当偶发性故障出现时，将相关信息存入非易失性内存，之后通过重建唤醒链，恢复故障发生时网络中各节点的唤醒顺序及相关运行状态信息，从而帮助更准确高效地定位引发故障的节点。综上所述，基于唤醒链的AUTOSAR标准CAN网络休眠异常诊断机制是一种创新且有效的解决方案，它显著提高了汽车网络管理的可靠性和稳定性，为智能网联汽车的发展提供了有力支持。// 函数用于更新节点在唤醒链中的位置。

本文深入探讨了车载IDS（入侵检测系统）在车云协同架构中的关键角色与分工。车端IDS如同保安团队，负责实时监控ECU状态和网络流量，而云端SOC则像警察局，提供全局分析和威胁响应。文章详细解析了AUTOSAR标准下的实现细节、云端三层分析架构以及车云协同的动态防御闭环，为汽车网络信息安全提供了实战指南。