[发明专利]不正常检测电子控制单元、车载网络系统以及通信方法

说明书

一种不正常检测电子控制单元(100)，所述不正常检测电子控制单元(100)与遵循CAN(Controller Area Network)协议进行通信的多个电子控制单元在通信中使用的总线连接，所述不正常检测电子控制单元(100)具备：接收部(110)，接收向所述总线开始发送的帧；和发送部(120)，在由所述接收部接收到的帧符合表示不正常的预定条件的情况下，在发送该帧的最末尾之前向所述总线发送错误帧，在错误帧的发送后向所述总线发送作为遵循CAN协议的帧的正常帧。

技术领域

本公开涉及在搭载于车辆等的电子控制单元进行通信的网络中，进行不正常帧的检测等的不正常检测电子控制单元。

背景技术

近年来，在汽车中的系统内，配置有多个称为电子控制单元(ECU：ElectronicControl Unit)的装置。连接这些ECU的网络被称为车载网络。车载网络存在多种标准。其中最主流的一种车载网络中，存在由ISO11898-1规定的CAN(Controller Area Network：控制器局域网络)这一标准。此外，除了汽车以外，CAN还在电车、产业机械、机器人、医疗器械等各种领域的系统中作为控制网络利用。

以往，作为应对在CAN的网络中伪装成正常的ECU并发送不正常帧(不正常数据帧)的威胁的对策，已知有如下技术(阻止不正常帧的发送的技术)：由连接到作为CAN的通信路径的总线(CAN总线)的、具有不正常检测功能的ECU(不正常检测ECU)检测出不正常帧时，通过发送错误帧从而将不正常帧无效化(例如参照专利文献1、非专利文献1、非专利文献2)。

在先技术文献

专利文献

专利文献1：日本特开2014-236248号公报

非专利文献

非专利文献1：中野学/松本勉/Camille Vuillaume/小谷诚刚著，“汽车的信息安全”，日经BP社，2013年12月27日

非专利文献2：畑正人/田边正人/吉冈克成/松本勉著，“CAN中的不正常发送阻止方式的安装和评价”，信学技报，电子信息通信学会，2012年12月

发明内容

本公开的一个技术方案涉及的不正常检测电子控制单元是一种与遵循CAN协议即控制器局域网络协议进行通信的多个电子控制单元在通信中使用的总线连接的不正常检测电子控制单元，所述不正常检测电子控制单元具备：接收部，接收向所述总线开始发送的帧；和发送部，在由所述接收部接收到的帧符合表示不正常的预定条件的情况下，在发送该帧的最末尾之前向所述总线发送错误帧，在错误帧的发送后向所述总线发送作为遵循CAN协议的帧的正常帧。

另外，本公开的一个技术方案涉及的车载网络系统具备遵循CAN协议即控制器局域网络协议并经由总线进行通信的多个电子控制单元和与该总线连接的不正常检测电子控制单元，所述不正常检测电子控制单元具备：接收部，接收向所述总线开始发送的帧；和发送部，在由所述接收部接收到的帧符合表示不正常的预定条件的情况下，在发送该帧的最末尾之前向所述总线发送错误帧，在错误帧的发送后向所述总线发送作为遵循CAN协议的帧的正常帧，所述电子控制单元具备CAN控制器，所述CAN控制器包括接收错误计数器，并遵循CAN协议控制在所述总线上的通信，在来自所述总线的正常帧的接收成功的情况下，使所述接收错误计数器的值减少。

另外，本公开的一个技术方案涉及的通信方法是一种在具备多个电子控制单元的车载网络系统中使用的通信方法，所述多个电子控制单元遵循CAN协议即控制器局域网络协议并经由总线进行通信，所述通信方法包括：接收步骤，接收向所述总线开始发送的帧；和发送步骤，在所述接收步骤中接收到的帧符合表示不正常的预定条件的情况下，在发送该帧的最末尾之前向所述总线发送错误帧，在错误帧的发送后向所述总线发送作为遵循CAN协议的帧的正常帧。