[发明专利]异常检测方法、异常检测装置及异常检测系统

权利要求书

1.一种异常检测方法，是用于具备多个电子控制单元的车载网络系统中的异常检测的异常检测方法，所述多个电子控制单元遵循CAN协议即控制器局域网协议经由车辆内的总线进行消息的授受，

所述异常检测方法包括：

决定步骤，基于用于所述车辆的识别的车辆识别信息，决定用于从所述总线接收消息的检测窗尺寸即单位时间；和

进行使用了特征信息和预定模型的运算处理，根据该运算处理的结果判定是否异常，所述特征信息是基于在所述决定出的单位时间内从所述总线接收到的消息数的信息，所述预定模型表示与消息的出现频度相关的基准。

2.根据权利要求1所述的异常检测方法，

所述消息包含表示消息的种类的消息ID，

所述异常检测方法包括：

确定步骤，确定特征向量作为所述特征信息，所述特征向量以在通过所述决定步骤决定出的单位时间内从所述总线接收到的各消息ID的消息数为分量；以及

判定步骤，使用通过所述确定步骤确定出的所述特征信息和所述预定模型进行所述运算处理，根据该运算处理的结果进行所述判定。

3.根据权利要求1所述的异常检测方法，

所述车辆识别信息表示所述车辆的制造商。

4.根据权利要求1所述的异常检测方法，

所述车辆识别信息表示所述车辆的车型。

5.根据权利要求1所述的异常检测方法，

所述车辆识别信息是用于将所述车辆与其它车辆进行区别的信息。

6.根据权利要求1～5中任一项所述的异常检测方法，

在所述决定步骤中，以将相互不同的多个种类的消息中发送周期最短的一个种类的消息的该发送周期设为单位时间的方式进行所述决定，所述相互不同的多个种类的消息是在通过所述车辆识别信息识别的车辆的集合中的各车辆的车载网络系统中在正常状态下应该向该车辆内的总线发送的消息。

7.根据权利要求1～5中任一项所述的异常检测方法，

在所述判定步骤中，使用与所述车辆识别信息对应的所述预定模型进行所述运算处理。

8.根据权利要求2所述的异常检测方法，

在所述确定步骤中，按通过所述决定步骤决定出的各单位时间逐次确定基于在该单位时间内从所述总线接收到的消息数的所述特征信息，

在所述判定步骤中，对于通过所述确定步骤逐次确定出的各所述特征信息使用该特征信息和所述预定模型进行所述运算处理，

所述异常检测方法还包括基于通过所述确定步骤逐次确定出的多个所述特征信息对所述预定模型逐次进行更新的更新步骤。

9.根据权利要求2所述的异常检测方法，

在所述决定步骤中，基于在制造所述车辆时规定的信息在所述车辆中进行单位时间的所述决定，

在所述确定步骤中，在所述车辆中确定所述特征信息。

10.根据权利要求2所述的异常检测方法，

在所述决定步骤中，在所述车辆的发动机启动或辅助设备开启时在所述车辆中进行单位时间的所述决定，

在所述确定步骤中，在所述车辆中确定所述特征信息。

11.根据权利要求2所述的异常检测方法，

在所述决定步骤中，按各预定时间进行单位时间的所述决定，

在所述确定步骤中，按通过所述决定步骤决定出的最新的各单位时间逐次确定基于在该单位时间内从所述总线接收到的消息数的所述特征信息，

在所述判定步骤中，对于通过所述确定步骤逐次确定出的各所述特征信息使用该特征信息和所述预定模型进行所述运算处理。

12.根据权利要求1所述的异常检测方法，

所述消息包含表示消息的种类的消息ID，

所述特征信息表示在所述决定出的单位时间内从所述总线接收到的所有的消息ID的消息总数。