[发明专利]异常检测装置、异常检测系统以及控制方法

说明书

IDSECU(110)具备：异常帧检测部(113)，检测异常帧；通信部(115)，将用于向发送了检测出的异常帧的连接器(130)请求响应的异常请求帧发送到连接器(130)，并且，从连接器(130)接收连接器(130)根据异常请求帧生成的示出异常帧的发送源的异常响应帧；网络异常判断部(117)，根据接收的异常响应帧，计算示出发送了异常响应帧的连接器(130)的数量的异常连接器数，在异常连接器数为0的情况下，判断为车载网络系统(10)为第一异常状态，在异常连接器数不是0的情况下，判断为车载网络系统(10)为第二异常状态；以及网络异常应对部(118)，应对由网络异常判断部(117)判断的第一异常状态或第二异常状态。

技术领域

本发明涉及，异常检测装置、异常检测系统以及控制方法。

背景技术

近几年，在搭载在汽车的网络系统中，配置有用于控制汽车的称为ECU(Electronic Control Unit)的多个电子控制装置。这些多个ECU，经由车载网络相互连接。作为车载网络的标准之一，ISO11898-1所规定的CAN(Controller Area Network)为人所知。

在CAN中，通信路由两条总线构成，与总线连接的ECU被称为节点。与总线连接的各个节点，收发称为帧的消息。在CAN中，不存在示出发送目的地节点以及发送源节点的标识符，各个发送侧节点按每个帧添付消息ID(Identification)来发送，各个接收侧节点仅接收预先决定的消息ID。因此，存在如下威胁，即，将不正当的ECU连接于CAN的总线，不正当的ECU伪装为正规的ECU发送包括异常的控制指令的帧(以下，称为“异常帧”)，从而汽车被不正当地控制。

例如非专利文件1公开如下技术，即，针对这样的威胁，确定作为异常帧的发送源节点的ECU，将确定的ECU与总线切断。

(现有技术文献)

(非专利文献)

(非专利文献1)

K.Atsumi,et al,“Smart CAN cable,Another proposal of intrusionprevention system(IPS)for in-vehicle networks”,SCIS 2018The 35th Symposium onCryptography and Information Security Niigata,Japan,Jan.23-26,2018.

然而，在所述非专利文件1公开的技术中，根据网络系统的状态，会有不能确定作为异常帧的发送源节点的ECU的情况，因此，会有不能适当地应对网络系统的异常状态的情况。

发明内容

于是，本发明提供，能够适当地应对网络系统的异常状态的异常检测装置、异常检测系统以及控制方法。

本发明的一个形态涉及的异常检测装置，能够经由搭载在移动体的网络系统中的网络，与一个以上的通信装置进行通信，所述一个以上的通信装置分别与用于控制所述移动体的一个以上的电子控制装置连接，所述异常检测装置，具备：异常帧检测部，检测异常帧，该异常帧是从所述电子控制装置经由所述通信装置发送到所述网络的异常的数据帧；通信部，将异常请求帧发送到所述通信装置，并且，从所述通信装置接收异常响应帧，所述异常请求帧用于向发送了检测出的所述异常帧的所述通信装置请求响应，所述异常响应帧是所述通信装置根据所述异常请求帧生成的示出所述异常帧的发送源的帧；网络异常判断部，根据接收的所述异常响应帧，计算示出发送了所述异常响应帧的所述通信装置的数量的异常通信装置数，在所述异常通信装置数为0的情况下，判断为所述网络系统为第一异常状态，在所述异常通信装置数不是0的情况下，判断为所述网络系统为第二异常状态；以及网络异常应对部，在由所述网络异常判断部判断为所述网络系统为所述第一异常状态或所述第二异常状态的情况下，应对所述第一异常状态或所述第二异常状态。