[发明专利]通信系统、控制装置和控制方法

说明书

技术领域

本发明涉及一种通信系统、控制装置和控制方法。

背景技术

近年来，存在一种通信系统，其由设在车辆内的多个控制装置彼此通过车辆内部网络进行通信，用来对车辆内的各种功能进行控制。这种通信系统中有一种公知技术，当网络中产生不正当行为时该技术可用来降低其影响(例如参照日本发明申请公开公报特开2014-11621号(以下记为专利文献1))。

在专利文献1中公开了如下内容：在包含信道和连接在该信道上的多个ECU的CAN通信系统中，检测出存在的假冒行为，并利用表示存在假冒行为的消息(message)来进行通知。

但是，根据专利文献1时，为了接收存在假冒行为的通知，需发送表示存在假冒行为的消息并对发送的消息进行接收以进行判断。当想用这种方法使各控制装置免受网络中的不正当行为影响时，需重新追加收发表示不正当行为的消息的处理，因而存在连接于网络的装置的处理变得繁杂这一问题。

发明内容

本发明是鉴于上述情况而做出，其目的之一是提供如下一种通信系统、控制装置和通信控制方法：其能通过更为简单的结构使控制装置免受网络中的不正当行为的影响。

为实现上述目的，本发明采用以下实施方式。

(1)本发明的一个实施方式所述的通信系统具有：发信装置，其连接于网络，并且在自装置处于规定的异常状态的情况下向所述网络发送的消息为产生了规定的缺损的消息；收信装置，其连接于所述网络，并且在检测出从所述网络接收到的消息中存在所述规定的缺损的情况下进行规定的故障安全系统(fai l safe system)处理，在所述网络中的不正当行为被检测出的情况下，所述发信装置在生成并发送与所述自装置处于所述规定的异常状态的所述情况相同的产生了规定缺损的消息。

根据上述实施方式(1)，通信系统具有连接于网络的发信装置和收信装置。发信装置在自装置处于规定的异常状态的情况下向所述网络发送的消息产生规定的缺损。在检测出从所述网络接收到的消息中存在所述规定的缺损时，收信装置进行规定的故障安全系统处理。在网络中的不正当行为被检测出时，发信装置也生成并发送与所述自装置处于规定的异常状态时相同的产生了规定的缺损的消息。

(2)在上述实施方式(1)中，作为所述网络中的所述不正当行为，所述发信装置可检测假冒所述自装置的装置连接于所述网络。

(3)在上述实施方式(1)或(2)中，所述发信装置可检测出由其他装置发送了附有表示所述自装置为发信方的识别符的消息，而判定为检测到网络中的所述不正当行为。

(4)在上述实施方式(1)中，作为所述网络中的所述不正当行为，所述发信装置可检测所述网络中的DoS攻击。

(5)在上述实施方式(1)中，作为所述网络中的所述不正当行为，所述发信装置可检测对所述网络的不正当访问。

(6)在上述实施方式(1)～(5)的任意一项中，所述发信装置可使用于对所述发送的消息的传输错误进行检测的信息为不同于正当值的值，来将其作为产生了所述规定的缺损的所述消息。

(7)在上述实施方式(1)～(5)的任意一项中，所述发信装置可使表示通过所述发送的消息而被发送的信息已被更新的信息为不同于正当值的值，而作为产生了所述规定的缺损的所述消息。

(8)在上述实施方式(1)～(7)的任意一项中，也可以是：在来自所述发信装置的消息中被检测出所述规定的缺损之后的一定时间的期间，所述收信装置不接收消息。

(9)在上述实施方式(1)～(7)的任意一项中，也可以是：在来自所述发信装置的消息中被检测出所述规定的缺损之后的一定时间的期间，在所述发信装置接收到包含表示与被检测出所述规定的缺损的所述消息的发信方相同的发信方的识别符的消息时，所述收信装置不在所述收信装置的处理中使用接收到的消息中所包含的信息。

(10)本发明的一个实施方式所述的控制装置为如下一种控制装置：其向在从网络的消息中检测到规定的缺损的情况下进行规定的故障安全系统处理的收信装置发送消息，所述控制装置连接于所述网络，并且在自装置处于规定的异常状态的情况下向所述网络发送的消息为产生了规定的缺损的消息，所述控制装置具有控制部，该控制部在被检测出所述网络中的不正当行为的情况下，生成并发送与所述自装置处于所述规定的异常状态的所述情况相同的产生了规定的缺损的消息。