[发明专利]不正当检测方法、不正当检测装置以及程序

说明书

一种不正当检测方法，包括：周期异常判定步骤(S1002)，判定对车载网络反复送出的消息的周期是否异常；仲裁检测步骤(S1004)，检测消息向车载网络送出时是否发生了仲裁；以及消息判定步骤(S1006)，在消息的周期异常、消息向车载网络送出时未发生仲裁的情况下，将消息判定为异常消息。

技术领域

本公开涉及检测车载网络中的异常消息的不正当检测方法等。

背景技术

近年来，在汽车中的系统中大多配置有被称为电子控制单元(ECU：ElectronicControl Unit)的装置。连接这些ECU的通信网络被称为车载网络。车载网络存在多种通信标准。其中，作为最主流的车载网络的规格之一，有Controller Area Network(CAN)。

在基于CAN标准的网络(CAN网络)中，通信路径(总线)由两条电缆构成，与总线连接的ECU也被称为节点。连接到总线的各节点以被称为帧或消息的单位收发数据。此外，在CAN中，不使用示出数据的发送目的地或发送源的标识符。

发送帧的节点(发送节点)对每个消息附加被称为消息ID的ID并将消息发送，即，将信号送出到总线，该消息ID示出消息种类。接收消息的节点(接收节点)仅接收包含预先决定的消息ID的消息，即，从总线读取信号。相同ID的消息以一定的周期被发送。

如上所述，在汽车中的系统中配置有多个ECU，它们分别与CAN网络连接，一边相互交换各种消息一边进行动作。

在此，与CAN网络的外部具有通信功能的ECU由于从外部被不正当访问等而被某人不正当控制，可能会发生对CAN网络发送异常消息(攻击消息)的情况。被这样的某人不正当控制的ECU(不正当ECU)例如能够冒充其他ECU而发送异常消息，从而不正当地控制车辆。例如在专利文献1中公开了用于检测这样的所谓的冒充并攻击的方法。

在先技术文献

专利文献

专利文献1：国际公开第2014/115455号

发明内容

发明要解决的问题

然而，在专利文献1所公开的方法中，存在如下问题：在因CAN网络总线上的发送周期的紊乱而导致正常消息的发送周期变长的情况下，无法进行正确的判断。

本公开是为解决上述课题而提出的，其目的在于提供一种判定向总线送出的各个消息是否为异常消息的不正当检测方法、不正当检测装置等。

解决问题的手段

为了解决上述课题，本公开的一个方式的不正当检测方法是检测车载网络中的异常消息的方法，其中，包括：周期异常判定步骤，判定对所述车载网络反复送出的消息的周期是否异常；仲裁检测步骤，检测在所述信息被送出到所述车载网络时是否发生了仲裁；以及消息判定步骤，在所述消息的周期为异常、所述消息被送出到所述车载网络时未发生仲裁的情况下，将所述消息判定为异常消息。

此外，这些总括性或具体的技术方案可以通过系统、装置、方法、集成电路、计算机程序或计算机可读取的CD-ROM等非暂时性的记录介质来实现，也可以通过系统、装置、方法、集成电路、计算机程序以及记录介质的任意组合来实现。

发明的效果

根据本公开的一个技术方案的不正当检测方法等，能够判定被送出到总线的单独的消息是否为异常消息。

附图说明

图1是示出实施方式1中的车载网络系统的整体结构的框图。

图2是示出实施方式1中的CAN协议的消息(数据帧)的格式的图。

图3是示出实施方式1中的车载网络系统所包含的网关的结构的框图。