智能网联汽车的CAN总线入侵检测的基于熵值的异常流量分析硬件实现.docxVIP

PAGE2

智能网联汽车的CAN总线入侵检测的基于熵值的异常流量分析硬件实现

摘要

随着智能网联汽车功能日益复杂，车载控制器局域网（CAN）总线面临严峻的网络安全威胁。攻击者可通过物理或远程接口向CAN总线注入恶意报文，篡改车辆关键控制指令，严重危及行车安全。现有基于软件的入侵检测方案在实时性、资源开销和抗干扰能力上存在不足，难以满足车载环境对低延迟与高可靠性的严苛要求。

本课题针对CAN总线被恶意注入报文的典型攻击场景，设计并实现了一种基于滑动窗口熵值的异常流量检测硬件加速系统。核心方案以现场可编程门阵列（FPGA）为处理平台，利用信息熵对报文序列随机性的敏感性，构建实时熵值计算流水线，通过滑动窗口机制持续监测CAN总线报文的熵值变化，并与动态阈值进行比较，实现异常注入的快速判定。系统采用Verilog硬件描述语言完成RTL设计，在XilinxFPGA开发板上部署验证。

全文遵循“需求分析→总体设计→详细设计→实现→测试”的工程递进思路。第一章阐述智能网联汽车CAN总线安全现状与本课题的研究目标；第二章介绍CAN总线协议、信息熵理论及FPGA开发技术；第三章梳理系统功能与非功能需求，明确定量检测指标；第四章给出基于FPGA的硬件总体架构与模块划分；第五章深入描述熵值计算流水线、滑动窗口管理、阈值比较等核心模块的详细设计；第六章展示关键模块的Verilog实现与性能优化；第