[发明专利]异常通信探测装置及其方法、计算机可读取的记录介质

权利要求书

1.一种异常通信探测装置，从通信网络中的各电子控制装置的通信来探测异常通信，包括：

接收单元，接收包含识别符的学习用通信数据和包含所述识别符的探测用通信数据；

知识信息获取单元，获取与所述学习用通信数据的时间特性、有效载荷的特性之中的至少任意一方的特性有关的信息即知识信息；

分配规则生成单元，根据所述知识信息，生成分配规则，即生成用于规定对多个探测器之中的哪个所述探测器分配哪个所述识别符的通信数据的规则；

分配单元，根据所述分配规则，对所述探测器中的任意一个探测器分配所述通信数据；以及

多个所述探测器，在被分配了所述学习用通信数据的情况下，学习用于探测被分配给该探测器的所述通信数据的正常、异常的区别的模型，在被分配了所述探测用通信数据的情况下，根据学习的所述模型探测所述探测用通信数据的正常、异常的区别。

2.如权利要求1所述的异常通信探测装置，

在所述通信数据是从具有多个机械状态的所述电子控制装置发送的所述通信数据的情况下，

所述知识信息获取单元

对每个所述机械状态获取所述知识信息，

所述分配规则生成单元

对每个所述机械状态生成所述分配规则，

所述探测器

对每个所述机械状态学习所述模型。

3.如权利要求1所述的异常通信探测装置，

包含性能相同的探测器群即确定探测器群，

所述分配规则生成单元

生成所述分配规则，使得对属于所述确定探测器群的所述探测器的每一个分配的所述通信数据的每单位时间的通信量的合计均匀。

4.如权利要求2所述的异常通信探测装置，

包含性能相同的探测器群即确定探测器群，

所述分配规则生成单元

生成所述分配规则，使得对属于所述确定探测器群的所述探测器的每一个分配的所述通信数据的每单位时间的通信量的合计均匀。

5.如权利要求1至4的任意一项所述的异常通信探测装置，

所述分配规则生成单元

生成所述分配规则，使得所述通信数据同时被分配给多个所述探测器，

所述异常通信探测装置包括：探测结果合计单元，合计多个所述探测器对所述通信数据的探测结果，根据合计的所述探测结果，输出所述通信数据的最终探测结果。

6.一种异常通信探测方法，从通信网络中的各电子控制装置的通信来探测异常通信，包括：

接收步骤，接收包含识别符的学习用通信数据和包含所述识别符的探测用通信数据；

知识信息获取步骤，获取与所述学习用通信数据的时间特性、有效载荷的特性之中的至少任意一方的特性有关的信息即知识信息；

分配规则生成步骤，根据所述知识信息，生成分配规则，即生成用于规定对多个探测器中的哪个所述探测器分配哪个所述识别符的通信数据的规则；

分配步骤，根据所述分配规则，对所述探测器中的任意一个探测器分配所述通信数据；

学习步骤，在被分配了所述学习用通信数据的情况下，学习用于探测对该探测器分配的所述通信数据的正常、异常的区别的模型；以及

探测步骤，在被分配了所述探测用通信数据的情况下，根据学习的所述模型探测所述探测用通信数据的正常、异常的区别。

7.如权利要求6所述的异常通信探测方法，

在所述通信数据是从具有多个机械状态的所述电子控制装置发送的所述通信数据的情况下，

所述知识信息获取步骤

对每个所述机械状态获取所述知识信息，

所述分配规则生成步骤

对每个所述机械状态生成所述分配规则，

所述学习步骤

对每个所述机械状态学习所述模型。

8.如权利要求6或者7所述的异常通信探测方法，

所述分配规则生成步骤

生成所述分配规则，使得对属于性能相同探测器群即确定探测器群的所述探测器的每一个分配的所述通信数据的每单位时间的通信量的合计均匀。

9.一种计算机可读取的记录介质，其存储了程序，该程序使计算机具有作为权利要求1至5的任意一项所述的异常通信探测装置的功能。