(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211013353.6 (22)申请日 2022.08.23 (71)申请人 北京天融信网络安全技 术有限公司 地址 100000 北京市海淀区上地 东路1号院 3号楼四层 申请人 北京天融信科技有限公司 　 北京天融信软件 有限公司 (72)发明人 崔圳　范雪俭　纪建芳　 (74)专利代理 机构 北京开阳星知识产权代理有 限公司 1 1710 专利代理师 祝乐芳 (51)Int.Cl. H04L 9/40(2022.01) H04L 12/40(2006.01) (54)发明名称 控制器局域网络CAN报文的检测方法、 装置、 设备及介质 (57)摘要 本公开涉及网络通信技术领域， 尤其涉及一 种控制器局域网络CAN报文的检测方法、 装置、 设 备及介质， 通过根据预设规则过滤待检测CAN报 文， 得到目标待检测CAN报文， 其中， 待检测CAN报 文是根据CP节点获取的， 预设规则是根据AP节点 对应的目标检测引擎确定的； 根据至少两个目标 待检测CAN报文以及SOME/IP协议， 确定待检测 SOME/IP报文； 针对待检测SOME/IP报文， 通过AP 节点对应的目标检测引擎进行检测。 这样， 通过 CP节点获取目标待检测CAN报文， 并进行封装得 到待检测SOME/IP报 文之后， 发送给AP节点， 以此 利用具有高性能的AP节点上的目标检测引擎来 实时检测CAN报文， 解决现有技术中无法实时获 取CAN报文 进行实时检测的问题。 权利要求书2页 说明书9页 附图1页 CN 115412327 A 2022.11.29 CN 115412327 A 1.一种控制器局域网络 CAN报文的检测方法， 其特 征在于， 所述方法包括： 根据预设规则过滤待检测CAN报文， 得到目标待检测CAN报文， 其中， 所述待检测CAN报 文是根据CP节点获取的， 所述预设规则是根据AP节点对应的目标检测引擎确定的； 根据至少两个所述目标待检测CAN报文以及SOM E/IP协议， 确定待检测SOM E/IP报文； 针对所述待检测SOM E/IP报文， 通过AP节点对应的所述目标检测引擎进行检测。 2.根据权利要求1所述的方法， 其特征在于， 所述根据预设规则过滤待检测CAN报文， 得 到目标待检测CAN报文， 包括： 获取所述待检测CAN报文对应的目标报文标识； 根据预设规则包括的至少一个报文标识以及目标报文标识， 过滤所述待检测CAN报文， 得到目标待检测CAN报文。 3.根据权利要求1所述的方法， 其特征在于， 所述根据至少两个所述目标待检测CAN报 文以及SOM E/IP协议， 确定待检测SOM E/IP报文， 包括： 统计至少两个所述目标待检测CAN报文的第一数量， 当所述第一数量大于第一预设阈 值时， 根据SOME/IP协议， 将至少两个所述目标待检测CAN报文进行封装， 得到待检测SOME/ IP报文。 4.根据权利要求1所述的方法， 其特征在于， 所述根据至少两个所述目标待检测CAN报 文以及SOM E/IP协议， 确定待检测SOM E/IP报文， 包括： 解析至少两个所述目标待检测CAN报文， 得到每个所述目标待检测CAN报文对应的一组 待检测信号 值； 根据所述预设规则过 滤所述一组待检测信号 值， 得到至少两个目标待检测信号 值； 根据至少两个所述目标待检测信号 值以及SOM E/IP协议， 确定待检测SOM E/IP报文。 5.根据权利要求4所述的方法， 其特征在于， 所述根据至少两个所述目标待检测信号值 以及SOME/IP协议， 确定待检测SOM E/IP报文， 包括： 统计至少两个所述目标待检测信号值的第 二数量， 当所述第 二数量大于第 二预设阈值 时， 根据SOME/IP协议， 将 至少两个所述目标待检测信号值进行封装， 得到待检测SOME/IP报 文。 6.根据权利要求1所述的方法， 其特征在于， 所述针对所述待检测 SOME/IP报文， 通过AP 节点对应的所述目标检测引擎进行检测， 包括： 对所述待检测 SOME/IP报文进行解析， 得到对应的至少两个所述目标待检测CAN报文或 至少两个所述目标待检测信号 值； 根据所述目标检测引擎， 对至少两个所述目标待检测CAN报文或至少两个所述目标待 检测信号 值进行检测。 7.根据权利要求1 ‑6任一项所述的方法， 其特征在于， 所述目标检测引擎包括用于检测 所述目标待检测 CAN报文是否被入侵的检测引擎和用于检测所述目标待检测CAN报文是否 为规范报文的检测引擎。 8.一种控制器局域网络 CAN报文的检测装置， 其特 征在于， 所述装置包括： 第一待检测报文得到模块， 用于根据预设规则过滤待检测CAN报文， 得到目标待检测 CAN报文， 其中， 所述待检测CAN报文是根据CP节 点获取的， 所述预设规则是根据 AP节点对应 的目标检测引擎确定的；权　利　要　求　书 1/2 页 2 CN 115412327 A 2第二待检测报文得到模块， 用于根据至少两个所述目标待检测CAN报文以及S OME/IP协 议， 确定待检测SOM E/IP报文； 检测模块， 用于针对所述待检测 SOME/IP报文， 通过AP节点对应的所述目标检测引擎进 行检测。 9.一种电子设备， 其特 征在于， 包括： 一个或多个处 理器； 存储装置， 用于存 储一个或多个程序， 当所述一个或多个程序被所述一个或多个处理器执行， 使得所述一个或多个处理器实 现如权利要求1至7中任一项所述的控制器局域网络 CAN报文的检测方法的步骤。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 该程序被处理器 执行时实现如权利要求1至7中任一项所述的控制器局域网络 CAN报文的检测方法的步骤。权　利　要　求　书 2/2 页 3 CN 115412327 A 3