[发明专利]异常检测装置以及异常检测方法

权利要求书

1.一种异常检测装置，其检测移动体所搭载的网络系统中的异常，所述网络系统具有通信协议互不相同的第1网络和第2网络，所述异常检测装置具备：

第1通信部，其接收从所述第2网络取得的表示所述移动体的状态的状态信息；

第2通信部，其收发根据所述第1网络的通信协议的第1帧；

异常检测规则保持部，其保持异常检测规则；以及

异常检测处理部，其参照所述状态信息和所述异常检测规则，检测在所述第2通信部中接收到的所述第1帧所包含的控制指令是否异常，

所述异常检测处理部在检测到所述控制指令异常的情况下禁止该控制指令的转发，

所述异常检测规则包含表示在所述移动体的不同的多个状态的每个状态下所允许的控制指令的第1规则，

所述异常检测处理部在所述状态信息所示的所述移动体的状态不包含于所述控制指令在所述第1规则中相关联的状态的情况下，检测为所述控制指令异常。

2.根据权利要求1所述的异常检测装置，

所述控制指令是使所述移动体执行前行、转弯和停止中的至少一个的控制指令。

3.根据权利要求1所述的异常检测装置，

所述第1网络是Ethernet即以太网的网络，

所述第2网络是CAN即控制器局域网的网络，

所述第1通信部通过接收包含所述状态信息的CAN帧来接收所述状态信息，

所述异常检测规则还包含用于检测所述CAN帧是否异常的第2规则，

所述异常检测处理部进而在检测到所述CAN帧异常的情况下禁止所述控制指令的转发。

4.根据权利要求1所述的异常检测装置，

所述第1网络是Ethernet即以太网的网络，

所述第2网络是CAN即控制器局域网的网络，

所述第1通信部接收第2帧，所述第2帧是保存有表示所述状态信息的CAN帧的Ethernet帧。

5.根据权利要求4所述的异常检测装置，

所述第2帧保存有包括表示所述状态信息的CAN帧的多个CAN帧，

所述异常检测规则还包含用于检测所述多个CAN帧的每一个是否异常的第2规则，

所述多个CAN帧的每一个具有按种类而不同的标识符，

所述第2规则表示在与多个所述标识符的每一个对应的CAN帧中所允许的CAN帧的接收周期的范围，

所述异常检测处理部使用分别与所述多个CAN帧对应的接收时刻，在彼此具有相同的标识符的所述多个CAN帧之中，在第1CAN帧的第1接收时刻与比所述第1CAN帧早一帧接收到的第2CAN帧的第2接收时刻的差量处于在所述第2规则中与所述相同的标识符相关联的接收周期的范围外的情况下，检测为所述第1CAN帧异常。

6.根据权利要求5所述的异常检测装置，

所述第2规则还表示在与多个所述标识符的每一个对应的CAN帧中所允许的变化量，所述变化量是从该CAN帧的前一个CAN帧的数据值起的变化量，

所述异常检测处理部进而在所述第1CAN帧的第1数据值和所述第2CAN帧的第2数据值的差量超过在所述第2规则中与所述相同的标识符相关联的所述变化量的情况下，检测为所述第1CAN帧异常。

7.根据权利要求4所述的异常检测装置，

所述第2帧保存有包括表示所述状态信息的CAN帧的多个CAN帧，

所述异常检测规则还包含用于检测所述多个CAN帧的每一个是否异常的第3规则，

所述多个CAN帧的每一个具有按种类而不同的标识符，

所述第3规则表示在与多个所述标识符的每一个对应的CAN帧中所允许的CAN帧的接收周期的范围，

所述异常检测处理部使用分别与所述多个CAN帧对应的接收时刻，在彼此具有相同的标识符的所述多个CAN帧之中，在第1CAN帧的第1接收时刻与比所述第1CAN帧早一帧接收到的第2CAN帧的第2接收时刻的差量处于在所述第3规则中与所述相同的标识符相关联的接收周期的范围内的情况下，检测为所述第1CAN帧异常。