[发明专利]不正当连接检测装置、不正当连接检测方法及存储介质

说明书

不正当连接检测装置(1)包括：连接设备数判定部(12)，该连接设备数判定部(12)基于表示总线(3)的电压值的随时间变化的电压变动波形或表示总线的阻抗值的随时间变化的阻抗变动波形即测量波形，来判定连接至总线的设备的数量；以及不正当连接判定部(13)，该不正当连接判定部(13)基于连接设备数判定部所得到的设备的数量的判定结果、和表示与总线连接的正当的设备的数量的信息，来判定是否连接有不正当的设备。

技术领域

本发明涉及检测设备与总线不正当连接的不正当连接检测装置、不正当连接检测方法及信息处理程序。

背景技术

近年来，在将多个设备连接至总线以进行通信的结构的网络系统中，已研究了检测设备不正当连接并提高网络的安全性的技术(参照专利文献1等)。

在专利文献1中记载了搭载在乘用车、卡车、公共汽车等车辆中的车载网络系统的发明。在专利文献1中记载的车载网络系统中，防止将当设备连接时则进行认证处理且进行对车辆的功能部的控制的ECU(Electronic Contrrol Unit：电子控制单元)的程序不正当地进行改写、从ECU不正当地获取数据这样的存在恶意的处理意外地被设备执行。具体地，在车载网络系统中，若连接设备，则认证服务器进行认证处理，且ECU在接收到程序的改写请求、数据的获取请求的情况下，向认证服务器询问请求源设备是否为通过认证处理而被允许的设备。然后，ECU在可以确认请求源设备为通过认证处理而被允许的设备的情况下，执行所请求的处理。

现有技术文献

专利文献

专利文献1：日本专利特开2012－104049号公报

发明内容

发明所要解决的技术问题

在专利文献1中记载的发明中，当连接到车载网络的现有设备即ECU接收到改写程序等的请求时，通过询问认证服务器，可以判定请求发送源是否是正当的设备即允许连接向车载网络的设备。但是，ECU直到接收到与进行不正当动作的设备实际上进行通信的任何请求为止，都无法判断是否连接有进行不正当动作的设备。

本发明是鉴于上述情况作出的，其目的在于得到可快速检测出未被允许连接的设备被连接至网络的不正当连接检测装置。

解决技术问题所采用的技术方案

为了解决上述问题并达成上述目的，本发明涉及的不正当连接检测装置基于表示总线电压值的随时间变化的电压变动波形或表示总线的阻抗值的随时间变化的阻抗变动波形即测量波形，来判定连接至总线的设备的数量，并基于设备的数量的判定结果、和表示与总线连接的正当的设备的数量的信息，来判定是否连接有不正当的设备。

发明效果

本发明所涉及的不正当连接检测装置获得以下效果：可以快速检测出未被允许连接的设备被连接至网络这一情况。

附图说明

图1是表示本发明的实施方式1所涉及的不正当连接检测装置所适用的网络系统的一个示例的图。

图2是表示实施方式1所涉及的实现不正当连接检测装置的硬件的一个示例的图。

图3是表示实施方式1所涉及的不正当连接检测装置的功能结构框的一个示例的图。

图4是表示实施方式1所涉及的不正当连接检测装置的动作的一个示例的流程图。

图5是表示实施方式1所涉及的波形获取部所获取到的电压变动波形的一个示例的图。

图6是用于说明实施方式1所涉及的连接设备数判定部的动作的图。

图7是表示实施方式1所涉及的连接设备数判定部的动作的一个示例的流程图。