买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉西北工业大学申请的专利一种基于多维特征的入侵检测方法及系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN117201108B 。

龙图腾网通过国家知识产权局官网在2026-04-21发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202311140457.8，技术领域涉及：H04L9/40；该发明授权一种基于多维特征的入侵检测方法及系统是由刘家佳;荀毅杰;秦郡蔓设计研发完成，并于2023-09-05向国家知识产权局提交的专利申请。

本一种基于多维特征的入侵检测方法及系统在说明书摘要公布了：本发明公开了一种基于多维特征的入侵检测方法及系统，从CAN总线的数据帧中提取数据流及时间维度的特征，将具有不同含义的源数据抽象到同一特征空间中；记录同一特征空间中每条消息ID的时间戳，并计算每个消息ID的平均周期，当两个消息ID的超周期时钟偏移差值小于设定阈值α时，判定两个消息ID为同一个功能模块发送的消息，实现消息ID与功能模块的匹配，按照匹配关系将特征进行分类并打上标签；基于XGBoost方法构建入侵检测模型，基于带标签特征对入侵检测模进行训练；基于入侵检测模型进行入侵检测，确定当前消息与对比ID同属一个功能模块，并利用ID与功能模块之间的关系得到被入侵的模块。从多个角度高准确率地检测多种攻击。

本发明授权一种基于多维特征的入侵检测方法及系统在权利要求书中公布了：1.一种基于多维特征的入侵检测方法，其特征在于，包括以下步骤： S1、采集无人设备上CAN总线的数据帧； S2、从步骤S1得到的数据帧中提取数据流及时间维度的特征，将具有不同含义的源数据抽象到同一特征空间中，时间维度特征包括消息周期特征、时钟偏移特征、累积时钟偏移特征；数据流维度特征包括有效载荷信息熵特征、相同ID消息载荷的汉明距离特征、连续消息ID域欧几里得距离特征； 消息周期特征、时钟偏移特征、累积时钟偏移特征具体如下： 其中，和为当前消息的下标，指在计算累积时钟偏移的个消息中的位置； 有效载荷信息熵特征、相同ID消息载荷的汉明距离特征、连续ID欧几里得距离特征具体如下： 其中，和分别代表当前数据帧中Data和ID字段的长度，和分别表示数据帧有效载荷的0和1的个数，和分别表示第个数据帧的Data和ID字段的第位元素； S3、记录步骤S2同一特征空间中每条消息ID的时间戳，并计算每个消息ID的平均周期，当两个消息ID的超周期时钟偏移差值小于设定阈值时，判定两个消息ID为同一个功能模块发送的消息，实现消息ID与功能模块的匹配，按照匹配关系将步骤S2提取的特征进行分类并打上标签； S4、基于XGBoost方法构建入侵检测模型，基于步骤S3得到的带标签特征对入侵检测模型进行训练，具体为： S401、进行源数据的特征提取，将提取好的特征输入机器学习模型，使入侵检测模型学习的重点从数据的含义和分布转移到数据特征的变化； S402、匹配消息ID和功能模块，形成关系映射表，提取的特征按照功能模块的映射表打标签，即同属于一个功能模块的ID消息提取出的特征标签相同； S403、每迭代一次建立一弱分类器，该弱分类器根据不同的特征子集进行预测，学习一个新的函数拟合上一次预测与真实结果之间的差值，最终结果为所建立的弱分类器的预测结果之和，完成入侵检测模型训练； S5、基于步骤S4得到的入侵检测模型进行入侵检测，当检测出攻击数据时，将当前消息的时钟偏移与已知ID的时钟偏移进行比对，当两个差值小于设定阈值时，确定当前消息与对比ID同属一个功能模块，并利用ID与功能模块之间的关系得到被入侵模块。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人西北工业大学，其通讯地址为：710072 陕西省西安市碑林区友谊西路127号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。