[发明专利]车载网络异常检测系统及车载网络异常检测方法

说明书

车载网络异常检测系统(200)具备：第一通信部(201)，从第一网络接收作为第一协议下的通信单位数据的第一单位数据；异常判定数据库(203)，包含异常判定规则的信息；异常判定部(202)，使用异常判定规则判定第一单位数据有无异常；单位数据转换部(204)，从异常判定部(202)判定为不包含异常的第一单位数据，提取作为第二协议下的通信单位数据的第二单位数据；以及第二通信部(206)，将提取的第二单位数据向第二网络送出，第一单位数据包含表示作为发送源的第一设备的发送源信息，第二单位数据包含数据标识符，异常判定部(202)在通过将发送源信息与数据标识符的组合与异常判定规则进行比较从而判定为第一单位数据包含异常的情况下，执行规定的异常应对处理。

技术领域

本发明是检测由于车载网络中利用的消息之中的非法消息引起的异常的技术。

背景技术

近年来，在构成汽车的系统中，配置了多个被称为电子控制单元(以下记作ECU(英文名Electronic Control Unit的缩写))的装置，将多个ECU相互连接的网络被称为车载网络。在车载网络中规定了多个标准，一般而言，利用通信速度最大为1Mbps程度的控制器域网(以下记作CAN(注册商标))。

今后，汽车在经过辅助驾驶的高度发展而面向实现完全自动驾驶进化的过程中，预料到一台车辆所搭载的ECU的数量增加。与该ECU的数量的增加相伴，车载网络上的通信量也增加，因此CAN的通信速度存在极限。于是，作为用于实现车载网络的高速发展的一个方法，有如下动向：将作为以互联网等为代表的一般的信息网络已经具有实际成果的以太网(注册商标)，适用于车载网络。在以太网中，能够以作为CAN的100倍的100Mbps的速度进行通信，另外，从带宽的扩展性及灵活性的观点出发，也被期待成为置换CAN而适用于车载网络的技术。

但是，将以太网适用于车载网络的汽车仍然处于发展过程中，从安全性及导入成本的观点出发，从CAN向以太网的完全过渡在当前也是困难的。

于是，可以考虑到从CAN向以太网的过渡以阶段性进行，也就是说，在经过CAN的网络与以太网的网络在一台车辆的车载网络中混合存在的状况之后，再完全地置换为以太网。在更高度的辅助驾驶、以及也可以称为其进步形态的完全自动驾驶中，车载网络中处理的数据量庞大，其中必须能够对各种传感器的数据及影像数据等该大量的数据同时并行进行处理。于是在车载网络之中也设想为：从被分类为需要对以来自相机、LIDAR等传感器的传感信息、或者动态地图的信息为代表的庞大的信息进行处理的信息系统、安全系统、辅助驾驶(包含自动驾驶，下同)系统的车载设备所连接的部分开始置换为以太网，接下来，基于安全性和可靠性的观点，将被分类为汽车中最重要的掌管车辆的行驶、驱动的控制系统的设备所连接的部分置换为以太网。

在这样的CAN的网络与以太网的网络混合存在的环境中，需要用于在协议不同的多个网络间对消息进行中继的网关。

例如，在专利文献1中公开了如下网关：在依照与CAN不同的其他协议进行通信的情况下，在CAN协议与其他协议之间进行协议转换，并对消息进行中继。

另外，在面向实现完全自动驾驶时，汽车为了取得最新的地图信息或实时变化的周围的信息，利用云服务的信息是不可或缺的，需要与外部网络连接。因此，总是暴露于来自外部网络的非法访问等的安全性的威胁，因此需要进行安全性对策。

例如，在专利文献2中，公开了对使得非法的消息侵入车载网络来使其误动作的攻击进行检测并防御的方法。在仅利用CAN的车载网络中，主要利用以按所包含的数据的每个种类规定的周期被发送的消息。利用这一点，在消息被以与规定的周期不同的周期发送的情况下判断为非法，对非法进行检测并防止非法的数据转送。

在先技术文献

专利文献

专利文献1：日本特开2016－111477号公报

专利文献2：国际公布第2014/115455号

发明内容