一种工业信息物理系统的欺骗攻击检测方法

本发明公开一种工业信息物理系统的欺骗攻击检测方法，包括步骤：步骤1：建立具有不同安全等级数据传输通道的信息物理系统模型，建立离散线性时不变状态空间模型，建立在此模型下的欺骗攻击过程描述；步骤2：建立稀疏采样的安全数据传输通道，对不可靠信道中的数据进行加密处理；步骤3：基于不同通道间的数据相关性构造检测残差；步骤4：量化欺骗攻击导致的残差变化，建立最优权重矩阵提高检测性能；步骤5：设定检测策略与检测阈值，计算检测统计量，完成欺骗攻击检测。本发明通过量化攻击导致的数据相关性变化实现欺骗攻击检测，能有效解决现存欺骗攻击检测方法存在一定局限性和在多通道信息物理系统中的应用问题。