[发明专利]日志输出方法、日志输出装置以及程序

权利要求书

1.一种日志输出方法，输出车载网络中的通信的日志，其中，所述日志输出方法包括：

异常判定步骤，进行通过相互不同的方法分别判定送出到所述车载网络的消息的异常性的多个判定处理；

日志生成步骤，根据所述多个判定处理的结果，生成所述日志；以及

日志发送步骤，发送所生成的所述日志，

在所述日志生成步骤中，以根据所述多个判定处理的结果的组合在所述日志中包含的信息不产生重复的方式决定所述日志中包含的信息。

2.根据权利要求1所述的日志输出方法，其中，所述多个判定处理包括通过作为所述不同的方法之一而验证所述消息的消息认证码即MAC来判定所述异常性的MAC验证处理。

3.根据权利要求1或2所述的日志输出方法，其中，所述多个判定处理包括通过作为所述不同的方法之一而根据所述消息检测车辆的行为来判定所述异常性的行为检测处理。

4.根据权利要求1至3中任一项所述的日志输出方法，其中，所述多个判定处理包括通过作为所述不同的方法之一而监视在所述消息中是否出现表示异常的征兆来判定所述异常性的征兆监视处理。

5.根据权利要求1或2所述的日志输出方法，其中，

所述多个判定处理包括通过根据所述消息检测车辆的行为来判定所述异常性的行为检测处理和通过监视所述消息中是否出现表示异常的征兆来判定所述异常性的征兆监视处理，

在所述日志生成步骤中，

在所述行为检测处理和所述征兆监视处理这两者中判定为所述消息有异常性时，

(A)在所述行为检测处理和所述征兆监视处理中判定为消息有异常性的理由不同的情况下，将在所述行为检测处理中判定为有异常性的值和在所述征兆监视处理中判定为有异常性的值作为所述日志输出，

(B)在所述行为检测处理和所述征兆监视处理中判定为所述消息有异常性的理由相同的情况下，将在所述行为检测处理中判定为有异常性的值和在所述征兆监视处理中判定为有异常性的值中的任一个作为所述日志输出。

6.一种日志输出装置，输出车载网络系统中的通信的日志，其中，所述日志输出装置包括：

一个以上的处理器；以及

存储部，

所述一个以上的处理器使用所述存储部进行如下处理：

异常判定步骤，进行通过相互不同的方法分别判定送出到所述车载网络的消息的异常性的多个判定处理；

日志生成步骤，根据所述多个判定处理的结果，生成所述日志；以及

日志发送步骤，发送所生成的所述日志，

在所述日志生成步骤中，以根据所述多个判定处理的结果的组合在所述日志中包含的信息不产生重复的方式决定所述日志中包含的信息。

7.一种程序，用于使计算机执行权利要求1所述的日志输出方法。