[发明专利]检测装置、网关装置、检测方法和检测程序

说明书

[技术问题]为了通过简单的处理准确地检测车载网络中的异常。[技术方案]检测装置检测包括多个车载装置的车载网络中的异常，并且设置有：监视单元，其监视车载网络中的传输消息，并且获取车载网络中的通信负载；获取单元，其获取检测装置的车载网络或者另一车载网络中的通信负载的历史；以及检测单元，基于由获取单元获取的历史和监视单元在该历史之后的第一时刻获取的通信负载，检测车载网络中的异常。

相关申请的交叉引用

本申请要求于2018年10月26日提交的日本专利申请No.2018-201835的优先权，其全部内容以引用方式并入本文中。

技术领域

本发明涉及一种检测装置、网关装置、检测方法和检测程序。

背景技术

专利文献1(日本特开专利公开No.2017-126978)公开了异常检测装置，如下。即，在包括根据CAN(控制器局域网)协议经由车辆中的总线交换消息的多个电子控制单元的车载网络系统中，该异常检测装置连接至总线，并且检测异常。异常检测装置包括：接收单元，其从总线接收消息；确定单元，其确定单位时间段；指定单元，其基于在确定单元确定的单位时间段内由接收单元接收到的消息的数量来指定特征信息；以及判断单元，其利用由指定单元指定的特征信息和表示消息出现频率的参考的预定模型，根据算术处理的结果判断是否存在异常。

同时，例如，专利文献2(日本特开专利公开No.2017-85663)公开了一种安全装置，如下。即，该安全装置连接至经由一条或多条总线根据CAN协议交换帧的多个电子控制单元。帧是包括用于存储ID的ID字段、DLC(数据长度码)和数据字段的数据帧。安全装置包括：接收单元，其从总线之一接收帧；保持单元，其保持关于存储在数据字段中的数据值的检验的数据检验参数，数据检验参数限定关于帧的检验内容；更新单元，其执行关于传输周期的确定，传输周期是其中发送具有相同ID的两帧的时间间隔，并且一旦当具有相同ID的两帧的接收间隔在预定的允许范围之外时确定满足与由接收单元接收到的帧相关的条件，所述更新单元就更新由保持单元保持的数据检验参数；以及检验单元，其基于由保持单元保持的数据检验参数，执行关于确定由接收单元接收到的帧是否是攻击帧的检验。

引文列表

专利文献

专利文献1：日本特开专利公开No.2017-126978

专利文献2：日本特开专利公开No.2017-85663

发明内容

(1)根据本公开的检测装置是一种检测装置，其检测包括多个车载装置的车载网络中的异常，且包括：监视单元，其被配置为监视所述车载网络中的传输消息，并且获取所述车载网络中的通信负载；获取单元，其被配置为获取所述检测装置所属的车载网络或者另一车载网络中的通信负载的历史；以及检测单元，其被配置为基于由所述获取单元获取的所述历史和由所述监视单元在所述历史之后的第一时刻获取的所述通信负载，检测所述车载网络中的异常。

(6)根据本公开的检测装置是一种检测装置，其检测包括多个车载装置的车载网络中的异常，且包括：监视单元，其被配置为监视所述车载网络中的传输消息，并且获取所述车载网络中的通信负载；估计单元，其被配置为基于所述监视单元过去获取的所述通信负载，计算将要由所述监视单元获取的所述通信负载的估计值；获取单元，其被配置为获取估计值与所述检测装置所属的车载网络或者另一车载网络中的通信负载之间的差的历史；以及检测单元，其被配置为：基于由所述获取单元获取的所述历史、所述监视单元在所述历史之后的第一时刻获取的所述通信负载、和由所述估计单元计算的所述通信负载在所述第一时刻的所述估计值，来检测所述车载网络中的异常。