《表2 ID为0XCFF01DC的报文信息》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于通信特征的CAN总线泛洪攻击检测方法》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

CAN总线报文的ID表示发送节点身份，而报文的数据段通常代表节点发送的传感器感知信息或者节点的控制指令。通常情况下，离散型报文数据段以较大的概率保持原状态。以车灯状态为例，假如表示车灯的报文ID为0X00，周期为100 ms，驾驶员将车灯打开10 min再关闭。则这10 min内CAN总线上可以接收到6 000帧ID为0X00的报文，其中车灯状态变化了两次，即由关闭到打开，再由打开到关闭。所以在这6 000帧报文中，有5 998帧报文的数据段与上一帧保持不变，保持原状态的概率超过99.96%。ID为0XCFF01DC的报文信息如表2所示。其数据段长度为8，第1字节到第7字节数据保持不变，每帧报文的最后一个字节自增16用来校验是否丢帧。