[发明专利]网络监视装置

说明书

实施方式涉及一种网络监视装置。实施方式的网络监视装置将收发以标识符识别的消息的网络中的、被周期发送的消息作为监视对象，其中，该网络监视装置具备接收时刻记录部和非法发送判定部。接收时刻记录部在每次接收监视对象消息时，将接收时刻与标识符建立对应地进行记录。非法发送判定部在每次接收监视对象消息时，对于接收到的监视对象消息，基于这次的接收时刻T_i、m个前的接收时刻T_i－m、消息发送周期F、以及预先确定的常数σ，判定接收时刻T_i－m至T_i的期间内有无非法发送。

关联申请的相互参照

本申请享受2016年8月9日在先提出的日本国专利申请编号2016－156475的优先权的利益，并且引用其全部内容。

技术领域

本发明的实施方式涉及网络监视装置。

背景技术

例如搭载在汽车上的车载网络中，已知有汽车因为消息的非法发送而产生与驾驶员的意图不同的举动的情况。作为应对向这样的网络的攻击的对策，正在进行用于检知消息的非法发送的技术的开发。例如，提出了着眼于发送消息的周期性，进行针对规定发送周期的过滤的技术，或检知周期异常而对非法发送的消息进行丢弃等的技术等。

但是，着眼于发送消息的周期性而检知非法发送的以往的技术，是以在接收消息时判定该消息的正当性为主要着眼点。因此，若欲考虑周期变动等而高精度地判定消息的正当性，则待机时间变长，有损于实时性。另一方面，若重视实时性，则判定精度降低，容易产生非法发送的漏看或误检知。因此，期望一种无损于实时性、能够精度良好地判定有无消息的非法发送的新的技术。

发明内容

实施方式的网络监视装置将收发以标识符识别的消息的网络中的、被周期发送的消息作为监视对象，其中，该网络监视装置具备接收时刻记录部和非法发送判定部。接收时刻记录部在每次接收监视对象消息时，将接收时刻与标识符建立对应地进行记录。非法发送判定部在每次接收监视对象消息时，对于接收到的监视对象消息，基于这次的接收时刻T_i、m个前的接收时刻T_i－m、消息发送周期F、以及预先确定的常数σ，判定接收时刻T_i－m至T_i的期间内有无非法发送。

附图说明

图1是表示车载网络的构成例的图。

图2是表示CGW的硬件构成例的框图。

图3是表示CGW的功能的构成例的框图。

图4是表示监视传送表的一个例子的图。

图5是表示监视记录表的一个例子的图。

图6是对常数σ进行说明的图。

图7是对常数σ进行说明的图。

图8是对常数σ进行说明的图。

图9是表示非法发送检知消息的数据格式的一个例子的图。

图10是表示检知时处理表的一个例子的图。

图11是表示利用监视传送部执行的一系列的处理顺序的流程图。

图12－1是表示非法发送判定处理的处理顺序的一个例子的流程图。

图12－2是表示非法发送判定处理的处理顺序的其他例子的流程图。

图13是表示非法发送检知时处理的处理顺序的流程图。

具体实施方式