(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111467528.6 (22)申请日 2021.12.0 3 (71)申请人 中汽创智科技有限公司 地址 211100 江苏省南京市江宁区秣陵街 道胜利路8 8号 (72)发明人 王为国　黄惠斌　胡恒　徐丹　 林群芳　 (74)专利代理 机构 广州三环 专利商标代理有限 公司 44202 代理人 苗芬芬　贾允 (51)Int.Cl. H04L 9/40(2022.01) G06F 30/27(2020.01) G06K 9/62(2022.01) H04L 12/40(2006.01) (54)发明名称 控制器局域网络总线异常检测方法、 装置和 电子设备 (57)摘要 本公开涉及控制器局域网络总线异常检测 方法、 装置、 存储介质和电子设备。 上述控制器局 域网络总线异常检测方法包括根据控制器局域 网络总线报文， 得到待检测数据； 对所述待检测 数据进行向量化处理， 得到报文信息向量； 对所 述报文信息向量进行嵌入处理， 得到第一信息序 列； 对所述第一信息序列进行基于双向语义信息 提取， 得到第二信息序列； 对所述第二信息序列 进行基于全局概率的分类处理， 得到所述报文的 分类结果， 所述分类结果表征所述报文为异常报 文或正常报文。 本公开可以准确的处理控制器局 域网络总线(CAN)报 文的上下文关系， 解决CAN报 文处理过程的偏置问题， 获取最优的分类结果， 并降低检测成本 。 权利要求书2页 说明书11页 附图3页 CN 114338083 A 2022.04.12 CN 114338083 A 1.一种控制器局域网络总线异常检测方法， 其特 征在于， 所述方法包括： 根据控制器局域网络总线报文， 得到待检测数据； 对所述待检测数据进行向量 化处理， 得到报文信息向量； 对所述报文信息向量进行嵌入处 理， 得到第一信息序列； 对所述第一信息序列进行基于双向语义信息提取， 得到第二信息序列； 对所述第二信息序列进行基于全局概率的分类处理， 得到所述报文的分类结果， 所述 分类结果表征 所述报文为异常报文或正常报文。 2.根据权利要求1所述的方法， 其特征在于， 所述对所述报文信息向量进行嵌入处理， 得到第一信息序列， 包括： 对所述报文信息向量进行分词处 理， 得到词序列； 对所述词序列进行基于注意力机制的信息提取处 理， 得到所述第一信息序列。 3.根据权利要求1所述的方法， 其特征在于， 所述对所述第 一信息序列进行基于双向语 义信息提取， 得到第二信息序列， 包括： 针对所述第 一信息序列中的每个信 息， 获取所述每个信 息对应的前向语义信 息和所述 每个信息对应的后向语义信息； 对所述每个信息对应的前向语义信息和所述每个信息对应的后向语义信息进行融合 处理， 得到所述第二信息序列。 4.根据权利要求1所述的方法， 其特征在于， 所述根据控制器局域网络总线报文， 得到 待检测数据， 包括： 获取控制器局域网络总线报文； 根据所述控制器局域网络总线报文的标识和内容， 得到第一数据； 将所述第一数据进行规格化处 理， 得到所述待检测数据。 5.根据权利要求1 ‑4中任一项所述的方法， 其特 征在于， 所述方法还 包括： 获取样本信 息向量， 所述样本信 息向量的标签表征所述样本信 息向量指向的报文是正 常报文还是异常报文； 将所述样本信息向量输入第一模型进行嵌入处 理， 得到第一样本信息序列； 将所述第一样本信 息序列输入第 二模型进行基于双向语义信 息提取， 得到第 二样本信 息序列； 将所述第二样本信息序列输入第三模型基于全局概 率的分类处 理， 得到分类结果； 根据所述分类结果和所述样本信息向量的标签之间的差异， 调整所述第一模型、 所述 第二模型和所述第三模型的参数； 其中， 所述第一模型用于执行所述对所述报文信息向量进行嵌入处理， 得到第一信息 序列的操作； 所述第二模型用于执行所述对所述第 一信息序列进行基于双向语义信 息提取， 得到第 二信息序列的操作； 所述第三模型用于执行所述对所述第 二信息序列进行基于全局概率的分类处理， 得到 所述报文的分类结果的操作。 6.根据权利要求5所述的方法， 其特 征在于， 所述获取样本信息向量， 包括： 对历史获取到的控制器局域网络总线报文 进行规格化处 理， 得到样本数据；权　利　要　求　书 1/2 页 2 CN 114338083 A 2对所述样本数据进行向量 化处理， 得到所述样本信息向量。 7.根据权利要求5所述的方法， 其特征在于， 所述第 一模型包括具备二阶训练模式的语 言处理模型， 所述第二模型包括双向长短时记忆循环神经网络模型， 所述第三模型包括条 件随机场模型。 8.一种控制器局域网络总线异常检测装置， 其特 征在于， 所述装置包括： 待检测数据获取模块， 用于根据控制器局域网络总线报文， 得到待检测数据； 报文信息向量获取模块， 用于对所述待检测数据进行向量 化处理， 得到报文信息向量； 嵌入处理模块， 用于对所述报文信息向量进行嵌入处 理， 得到第一信息序列； 双向语义信息提取模块， 用于对所述第一信息序列进行基于双 向语义信息提取， 得到 第二信息序列； 分类结果确定模块， 用于对所述第二信息序列进行基于全局概率的分类处理， 得到所 述报文的分类结果， 所述分类结果表征 所述报文为异常报文或正常报文。 9.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质中存储有至少一 条指令或至少一段程序， 所述至少一条指 令或至少一段程序由处理器加载并执行以实现如 权利要求1 ‑7中任意一项所述的控制器局域网络总线异常检测方法。 10.一种电子设备， 其特征在于， 包括至少一个处理器， 以及与所述至少一个处理器通 信连接的存储器； 其中， 所述存储器存储有 可被所述至少一个处理器执行的指 令， 所述至少 一个处理器通过执行所述存储器存储的指令实现如权利要求 1‑7中任意一项 所述的控制器 局域网络总线异常检测方法。权　利　要　求　书 2/2 页 3 CN 114338083 A 3