[发明专利]车载网络系统、不正常检测电子控制单元以及不正常应对方法

说明书

在具备经由总线进行附加有MAC的数据帧的授受的多个电子控制单元的车载网络系统中使用的不正常应对方法，包括：接收步骤，接收在总线上发送的数据帧；验证步骤，利用数据来生成MAC，对在通过接收步骤接收到的数据帧中附加有该MAC这一情况进行验证；以及更新处理步骤，在验证步骤中的验证失败了的情况下，进行关于MAC的生成所利用的数据的更新处理。

技术领域

本公开涉及检测在电子控制单元进行通信的车载网络中发送的不正常(fraud，非法)帧并进行应对的技术。

背景技术

近年来，在汽车中的系统内，配置有许多称为电子控制单元(ECU：ElectronicControl Unit)的装置。连接这些ECU的网络称为车载网络。车载网络存在多种标准。作为其中最主流的车载网络之一，存在由ISO11898-1规定的CAN(Controller Area Network：控制器局域网络)这一标准(参照“非专利文献1”)。

在CAN中，通信路径由两条总线构成，与总线连接的ECU称为节点。与总线连接的各节点收发被称为帧的消息。发送帧的发送节点通过在两条总线上施加电压，并在总线间产生电位差，从而发送被称为隐性(recessive)的“1”的值和被称为显性(dominant)的“0”的值。多个发送节点在完全相同的定时发送了隐性和显性的情况下，优先发送显性。接收节点在接收到的帧的格式存在异常的情况下，发送被称为错误帧(error frame)的帧。错误帧是通过连续地发送6比特(bit)的显性，从而向发送节点和/或其他接收节点通知帧的异常的帧。

另外，在CAN中不存在指示发送目的地或发送源的识别符，发送节点在每帧中附加被称为消息ID的ID并进行发送(也即是，向总线送出信号)，各接收节点仅接收预先确定的消息ID(也即是，从总线读取信号)。另外，采用CSMA/CA(Carrier Sense Multiple Access/Collision Avoidance：载波侦听多址访问/冲突避免)方式，在多个节点的同时发送时，进行利用消息ID的仲裁(调停)，优先发送消息ID的值小的帧。

此外，在车载网络中，存在因不正常节点与总线连接且不正常节点不正常地发送帧，从而导致不正常地控制车体的可能性。为了防止这样的不正常帧的发送所导致的控制，一般已知有如下技术：在CAN的数据域(data field，数据段)中附加消息认证码(MAC：Message Authentication Code)并进行发送(参照“专利文献1”)。

在先技术文献

专利文献

专利文献1：日本特开2013-98719号公报

非专利文献

非专利文献1：CAN Specification 2.0part A，[online]，CAN in Automation(CiA)，[2014年11月14日检索]，互联网(URL：http://www.can-cia.org/fileadmin/cia/specifications/CAN20A.pdf)

非专利文献2：RFC2104HMAC：Keyed-Hashing for Message Authentication

发明内容

发明要解决的问题

然而，由于能够保存在CAN的数据域中的MAC的数据长度不能说足够长，所以会担心与总线连接的不正常节点对MAC的暴力攻击等。

因此，本公开提供一种用于提高对于对MAC的暴力攻击的抗攻击性，并适当地应对不正常帧的发送的车载网络系统。另外，本公开提供一种为了在该车载网络系统中检测不正常帧的发送而使用的不正常检测电子控制单元(不正常检测ECU)以及用于适当地应对不正常帧的发送的不正常应对方法。

用于解决问题的技术方案