[发明专利]信息处理装置、消息认证方法

说明书

信息处理装置具备：共享信息生成部，生成与经由网络连接的其他信息处理装置共享的共享信息；通信部，接收消息；共享信息验证部，将消息中包含的共享信息与由共享信息生成部生成的共享信息进行比较，基于其比较结果，验证消息中包含的共享信息的正当性；安全用代码生成部，生成基于共享信息的安全用代码；安全用代码验证部，将消息中包含的安全用代码与由安全用代码生成部生成的安全用代码进行比较，基于其比较结果，验证消息中包含的共享信息的正确和错误；以及处理判断控制部，基于共享信息验证部的验证结果和安全用代码验证部的验证结果，判断消息的正常性。

技术领域

本发明涉及连接到网络而使用的信息处理装置、和连接到网络的多个信息处理装置间的消息认证方法。

背景技术

目前，作为汽车的车载网络的代表性的标准协议，CAN(Controller AreaNetwork：控制器局域网络)正在普及。预想今后，将CAN扩展的CANFD(Flexible Data－Rate：灵活的数据速率)也会普及。

在这样的车载网络中，有侵入者对通信进行不正当的攻击的危险性。在车辆中，通常设有称作OBD2(On－Board－Diagnostics 2：车载诊断2)端口的、与车载网络直接相连的诊断用的接口。例如，有侵入者在该OBD2端口上连接不正当的设备、使用它进行对于车载网络的重放攻击等的危险性。这里，重放攻击是指侵入者盗听而事前取得在通信路径上流动的消息，并将所取得的消息再次发送，从而在车载网络的各设备中引起不正当的动作的攻击。除此以外，还可以想到例如通过使与车外的系统协同动作的信息处理装置感染恶意软件，使得感染的该装置向车载网络发送伪消息，在接收到该消息的控制装置中引起误动作的攻击等。

作为针对上述那样的不正当攻击的威胁的有效的对策，已知有对车载网络的各信息处理装置间流动的消息实施使用MAC(Message Authentication Code：消息认证码)作为篡改检测码的消息认证的技术(专利文献1)。在该专利文献1所公开的技术中，在各信息处理装置中，按每个消息ID将消息被发送的次数进行计数。并且，发送消息一侧的信息处理装置根据数据、发送次数、消息ID生成MAC，与消息分开发送。另一方面，接收消息一侧的信息处理装置基于接收到的消息中的数据、发送次数、消息ID计算MAC，将其与从发送侧的信息处理装置另行接收到的MAC进行比较。结果，在这些MAC彼此不同的情况下，识别为接收到的消息是不正当的消息，以后不再受理使用该消息ID的消息。由此，防止因重放攻击或数据的篡改造成的信息处理装置的误动作。

现有技术文献

专利文献

专利文献1：日本特开2013－98719号公报

发明内容

发明要解决的问题

专利文献1所记载的技术中使用的MAC通常有对于噪声耐受力较弱的特性。因此，在因消息中混杂噪声而MAC的值变化的情况下，尽管不是不正当的消息，在接收到它的信息处理装置中也被识别为不正当的消息。结果，该信息处理装置误判断为被进行了不正当的攻击，在混杂有噪声时也会实施本来应该仅在受到不正当的攻击时实施的上述那样的对策。由此，有可能尽管没有受到不正当的攻击，在接收侧的信息处理装置中也进行例如妨碍汽车的驾驶那样的动作，迫使用户进行缺乏实用性的运用。

本发明是鉴于以上的问题而做出的。本发明的主要的目的是在连接到网络的各信息处理装置中正确地判别接收到的消息是否是由不正当的攻击带来的消息。

解决问题所采用的手段