[发明专利]不正常检测电子控制单元、车载网络系统以及不正常检测方法

说明书

一种不正常检测电子控制单元，其与用于供多个电子控制单元进行通信的网络连接并进行不正常检测处理，所述不正常检测电子控制单元具备：不正常检测处理请求部，其在来自所述网络的数据帧的接收期间决定不正常检测处理定时；和不正常检测处理部，其在由所述不正常检测处理请求部决定的所述不正常检测处理定时对所述数据帧进行所述不正常检测处理。

本申请是申请号为201580007975.X、申请日为2015年11月13日、发明名称为“不正常检测电子控制单元、车载网络系统以及不正常检测方法”的申请的分案申请。

技术领域

本公开涉及检测在电子控制单元进行通信的车载网络中发送的不正常帧的技术。

背景技术

近年来，在汽车中的系统内，配置有许多称为电子控制单元(ECU：ElectronicControl Unit)的装置。连接这些ECU的网络称为车载网络。车载网络存在多种标准。作为其中最主流的车载网络之一，存在由ISO11898-1规定的CAN(Controller Area Network：控制器局域网络)这一标准。

在CAN中，通信路径由两条总线构成，与总线连接的ECU称为节点。与总线连接的各节点收发被称为帧的消息。发送帧的发送节点通过在两条总线上施加电压，并在总线间产生电位差，从而发送被称为隐性(recessive)的值“1”和被称为显性(dominant)的值“0”。多个发送节点在完全相同的定时发送了隐性和显性的情况下，优先发送显性。接收节点在接收到的帧的格式存在异常的情况下，发送被称为错误帧(error frame)的帧。错误帧是通过连续发送6比特(bit)的显性来向发送节点和/或其他接收节点通知帧异常的帧。

另外，在CAN中不存在指示发送目的地或发送源的标识符，发送节点对每个帧附加ID并进行发送(即，向总线送出信号)，各接收节点仅接收预先确定的ID的帧(即，从总线读取信号)。另外，采用CSMA/CA(Carrier Sense Multiple Access/Collision Avoidance：载波侦听多址访问/冲突避免)方式，在多个节点同时发送时，进行利用消息ID的仲裁(调停)，优先发送消息ID的值小的帧。

关于CAN的车载网络系统，存在攻击者通过访问总线并发送不正常帧来不正常地控制ECU这样的威胁，正在研究安全措施。

例如，专利文献1所记载的车载网络监视装置监视在CAN的总线上流动的帧，在检测到不正常帧的情况下发送警告信息。并且，接收到警告信息的ECU禁止由不正常帧引起的控制。

现有技术文献

专利文献1：日本特开2013-131907号公报

发明内容

为了解决上述问题，本公开的一个技术方案涉及的不正常检测电子控制单元，其与用于供多个电子控制单元进行通信的总线连接并进行不正常检测处理，所述多个电子控制单元遵循CAN协议即控制器局域网协议进行通信，所述不正常检测电子控制单元具备：不正常检测处理请求部，其基于从所述总线得到的数据帧的ID来决定不正常检测处理定时；和不正常检测处理部，其在由所述不正常检测处理请求部决定的所述不正常检测处理定时对所述数据帧进行所述不正常检测处理。

另外，为了解决上述问题，本公开的一个技术方案涉及的车载网络系统，具备遵循CAN协议即控制器局域网协议经由总线进行通信的多个电子控制单元，所述车载网络系统具备：不正常检测处理请求部，其基于从所述总线得到的数据帧的ID来决定不正常检测处理定时；和不正常检测处理部，其在由所述不正常检测处理请求部决定的所述不正常检测处理定时对所述数据帧进行不正常检测处理。