[发明专利]异常检测电子控制单元、车载网络系统及异常检测方法

说明书

与车载网络连接的异常检测电子控制单元(11)具备：接收部(111)，接收表示搭载车载网络的车辆的速度信息的第一通信消息、以及表示车辆的周边信息的第二通信消息；行驶状态判定部(112)，基于速度信息判定车辆的第一行驶状态，基于周边信息判定第二行驶状态；异常判定部(113)，对行驶状态判定部(112)所判定的第一行驶状态与第二行驶状态进行比较，在不一致的情况下，将第一通信消息判定为异常；以及异常处理部(115)，在判定为第一通信消息异常的情况下，执行用于应对异常的处理。

技术领域

本发明涉及对车载网络等中被发送的非法的消息进行检测并进行应对的安全性对策技术。

背景技术

近年来，在汽车之中的系统中，大量配置了被称为电子控制单元(ECU：ElectronicControl Unit)的装置。将这些ECU相连的网络被称为车载网络。在车载网络中，存在多个通信标准。作为其中最主流的通信标准的一个，有ISO11898中规定的CAN(Controller AreaNetwork：控制器域网)这样的标准。

在依照CAN的标准的车载网络(以下也称为CAN网络)中，通信路径(总线)由两根线缆构成，与总线连接的ECU也被称为节点。与总线连接的各节点基于被称为帧或者消息的单位来收发数据。另外在CAN网络中，不使用表示数据的发送目的地或者发送源的标识符。

发送消息的节点(以下也称为发送节点)按每个消息附加表示消息的种类的被称为消息ID的ID来发送，也就是说向总线送出信号。接收消息的节点(以下也称为接收节点)仅接收包含预先决定的消息ID的消息，也就是说从总线读取信号。同一ID的消息按照规定的一定周期被发送。

如上所述，在汽车之中的系统中大量配置的ECU一边经由所连接的CAN网络相互授受各种消息一边进行动作。

在此，与CAN网络的外部具有通信功能的ECU有可能被从外部攻击等而被劫持，而对CAN网络发送非法的消息。这样的被劫持的ECU(以下也称为非法ECU)例如可能冒充其他ECU发送非法的消息，对汽车非法地进行控制。

因此，公开了攻击者通过访问CAN网络并发送非法的消息来对ECU非法地进行控制的方法。

例如，作为对汽车的非法的远程操作，在非专利文献1中公开了：从对用于进行车辆的诊断的诊断用设备进行连接的端口，攻击者使用正规的诊断机来发送非法的车辆的诊断消息，从而可能对车辆造成很大影响。

另外，根据非专利文献2，公开了几个汽车厂商通过在汽车行驶中不受理诊断消息，从而针对非专利文献1中使用的攻击进行安全应对。进而，在非专利文献2中还公开了：如果攻击者篡改并发送汽车的速度信息，则在行驶中的汽车中，有可能使汽车误认为是停止中，如果在行驶中受理并服从，则即使是危险的内容的诊断消息也有可能受理。

在先技术文献

非专利文献

非专利文献1：Charlie MillerChris Valasek,Remote Exploitation of anUnaltered Passenger Vehicle,2015/8/10

非专利文献2：Charlie MillerChris Valasek,CAN Message Injection,2016/6/28

发明内容

本发明要解决的课题

基于如上所述的方法的攻击，有可能对行驶中的车辆的控制造成很大影响并导致事故等。需要能够针对这样的攻击进行适当的检测和应对的对策。

本发明提供能够对由于这样的攻击导致的异常进行检测并适当地进行应对的异常检测电子控制单元(异常检测ECU)、车载网络系统及异常检测方法。

用于解决课题的手段