[发明专利]检测装置、检测方法和非瞬态的计算机可读的存储介质

说明书

本发明涉及检测装置、检测方法和非瞬态的计算机可读的存储介质。一种检测装置，其用于检测在车载网络中的攻击，所述车载网络包括总线，通过该总线输送包括能够对输送方和/或接收方进行识别的标识信息的帧。该检测装置被设置有监视单元、聚合单元以及检测单元，所述监视单元用于监视通过其输送包括相互不同的标识信息的多个所述帧的总线中的通信错误，所述聚合单元用于基于所述监视单元的监视结果对每条标识信息的通信错误发生状态进行聚合，所述检测单元用于基于聚合单元的聚合结果来检测攻击。

技术领域

本发明涉及检测装置、检测方法和检测程序。

本申请要求于2017年8月3日提交的日本专利申请No.2017-150771的优先权，其全部内容通过引用合并于此。

背景技术

专利文献1(日本特开专利申请No.2016-116075)公开以下的车载通信系统。即，车载通信系统是通过使用下述各项来执行消息认证的车载通信系统：发射器代码，该发射器代码是由通信数据的发射器生成的消息认证代码；和接收器代码，该接收器代码是由通信数据的接收器生成的消息认证代码，该车载通信系统包括：第一ECU，其被连接到车载网络并且仅具有在第一加密密钥以及与第一加密密钥不同的第二加密密钥当中的第一加密密钥；第二ECU，其被连接到车载网络并且至少具有第一加密密钥；以及第三ECU，其被连接到车载网络和外部网络并且仅具有在第一加密密钥和第二加密密钥中的第二加密密钥，该第三ECU被配置成，当通过车载网络进行通信时通过使用第二加密密钥生成发射器代码或接收器代码，其中第二ECU输送通过使用第一加密密钥生成的发射器代码被分配到的通信数据，并且在接收到通信数据时第一ECU通过使用通过第一加密密钥的使用而生成的接收器代码验证分配给接收到的通信数据的发射器代码。

引文清单

专利文献

专利文献1：日本特开专利申请No.2016-116075

专利文献2：日本特开专利申请No.2016-97879

专利文献3：日本特开专利申请No.2015-136107

非专利文献

非专利文献1：瑞萨电子公司，“CAN Nyuumonsho(CAN Introductory Guide(provisional translation))Rev.1.00(CAN Nyuumonsho(CAN入门指南(临时翻译))1.00版)”，[在线]，[2017年6月17日搜索]，互联网URL：https：//www.renesas.com/ja-jp/doc/products/mpumcu/apn/003/rjj05b0937_cana p.pdf

非专利文献2：K.Cho等人，[Error Handling of In-vehicle Networks MakesThem Vulnerable(车载网络的错误处理使他们受到攻击)]，2016ACM SIGSAC计算机和通信安全会议的CCS’16大会议程，P.1044-1055非专利文献3：Ryota Kameoka和其他五人，“Bus-off attack against CAN ECU using Stuff Error injection from Raspberry Pi(使用Raspberry Pi的填充错误注入针对CAN ECU的总线关闭攻击)”，2017年密码学和信息安全研讨会，1E2-2