[发明专利]网络监视装置

权利要求书

1.一种网络监视装置，将收发以标识符识别的消息的网络中被周期发送的消息作为监视对象，其中，该网络监视装置具备：

接收时刻记录部，每次接收监视对象消息时，将接收时刻与标识符建立对应地记录；以及

非法发送判定部，每次接收监视对象消息时，对于接收到的监视对象消息，基于这次的接收时刻T_i、m个前的接收时刻T_i－m、消息发送周期F、以及预先确定的常数σ，判定接收时刻T_i－m至T_i的期间内有无非法发送，

上述非法发送判定部求出(T_i－T_i－m+σ)/F的整数部分k，在m－k是1以上的情况下判定为存在非法发送，

在m＝1的情况下，将上述网络中的延迟的最大值设为Δmax时，上述常数σ被设定为满足Δmax≤σ＜(F－Δmax)/2的值，

在m≥2的情况下，将上述网络中的延迟的最大值设为Δmax时，将上述常数σ设定为满足Δmax≤σ＜F－Δmax的值。

2.一种网络监视装置，将收发以标识符识别的消息的网络中被周期发送的消息作为监视对象，其中，该网络监视装置具备：

接收时刻记录部，每次接收监视对象消息时，将接收时刻与标识符建立对应地记录；以及

非法发送判定部，每次接收监视对象消息时，对于接收到的监视对象消息，基于这次的接收时刻T_i、m个前的接收时刻T_i－m、消息发送周期F、以及预先确定的常数σ，判定接收时刻T_i－m至T_i的期间内有无非法发送，

上述非法发送判定部设定M＝m×F－σ的阈值M，在T_i－T_i－m小于阈值M的情况下判定为存在非法发送，

在m＝1的情况下，将上述网络中的延迟的最大值设为Δmax时，上述常数σ被设定为满足Δmax≤σ＜(F－Δmax)/2的值，

在m≥2的情况下，将上述网络中的延迟的最大值设为Δmax时，将上述常数σ设定为满足Δmax≤σ＜F－Δmax的值。

3.根据权利要求1或2所述的网络监视装置，其中，

还具备在上述非法发送判定部判定为存在非法发送的情况下执行规定的非法发送检知时处理的非法发送检知时处理部。

4.根据权利要求3所述的网络监视装置，其中，

上述非法发送检知时处理部执行向网络发送非法发送检知消息的处理作为上述非法发送检知时处理，上述非法发送检知消息包含被判定为存在非法发送的监视对象消息的标识符。

5.根据权利要求4所述的网络监视装置，其中，

上述非法发送检知时处理部还执行将接收到的监视对象消息丢弃的处理作为上述非法发送检知时处理。

6.根据权利要求5所述的网络监视装置，其中，

在接收到的监视对象消息的特定的位置的值是规定值的情况下，上述非法发送检知时处理部将该监视对象消息丢弃。

7.根据权利要求3所述的网络监视装置，其中，

上述非法发送检知时处理部在用特定的值将接收到的监视对象消息的特定的位置屏蔽之后，执行与上述非法发送判定部判定为没有非法发送的情况下所执行的通常时处理同等的处理，作为上述非法发送检知时处理。

8.根据权利要求7所述的网络监视装置，其中，

在接收到的监视对象消息的特定的位置的值为规定值的情况下，上述非法发送检知时处理部利用特定的值将该监视对象消息的特定的位置屏蔽。

9.根据权利要求3所述的网络监视装置，其中，

上述非法发送检知时处理部对于从与被判定为存在非法发送的监视对象消息相同的总线接收到的消息，执行使上述非法发送判定部判定为没有非法发送的情况下所执行的通常时处理停止的处理，作为上述非法发送检知时处理。