[发明专利]安全处理方法以及计算机

说明书

本公开涉及安全处理方法以及计算机，一种安全处理方法用于应对在一车辆的车载网络发送的异常帧，所述车载网络为所述车辆内部的、用于搭载于所述车辆的多个电子控制单元进行涉及帧的通信的网络，所述安全处理方法包含：估算步骤，基于关于在一个或多个车辆的所述车载网络中接收到的多个帧的信息，估算在所述一车辆的所述车载网络中接收到的帧的异常度；和决定步骤，根据估算出的异常度，决定与所述一车辆具有预定关系的作为警告对象的车辆。

本申请是申请日为2016年11月29日、申请号为201680050843.X、发明名称为“安全处理方法以及服务器”的中国专利申请的分案申请。

技术领域

本公开涉及用于攻击帧的检测、应对等的安全技术，所述攻击帧是可能会在供搭载于车辆的电子控制单元进行通信的车载网络中发送的帧。

背景技术

近年来，在汽车中的系统内，配置有许多被称为电子控制单元(ECU：ElectronicControl Unit)的装置。连接这些ECU的网络称为车载网络。车载网络存在多种标准。作为其中最主流的车载网络之一，存在由ISO11898-1规定的CAN(Controller Area Network：控制器局域网络)这一标准。

在CAN中，通信路径是由两条线构成的总线(CAN总线)，与总线连接的ECU称为节点。与CAN总线连接的各节点收发帧(消息)。另外，在CAN中，不存在指示发送目的地和发送源的标识符，发送节点对每个帧附加被称为消息ID的ID来进行发送，各接收节点仅接收预先确定的消息ID。在汽车中的系统中，许多ECU分别进行各种帧的授受。

存在如下可能性：通过将不正常(非法)节点连接于CAN总线、或者攻击具有与便携信息终端、车外的通信装置等通信的功能的ECU等来使不正常节点发生变化等，攻击者向CAN总线发送攻击帧，不正常地控制汽车。攻击帧是由不正常的攻击者发送到CAN总线的帧，是在车载网络的正常状态下本来不会发送的帧。

作为检测这样的攻击帧并进行防御的技术，已知如下技术：对于在车载网络中应周期性发送的消息ID的帧，预先登记所设想的周期，基于设想周期来进行是否不正常的判别(参照专利文献1)。

现有技术文献

专利文献1：日本特开2014-146868号公报

发明内容

发明要解决的技术问题

然而，在专利文献1的技术中，能够检测的攻击帧被限定于能够使用所登记的设想周期进行判别的攻击帧，因此对多种多样的攻击帧的检测、防御等未必有效。

因此，本公开提供为了适当地应对可能在车载网络发送的多种多样的攻击帧而有用的安全处理方法。另外，本公开提供为了适当地应对多种多样的攻击帧而有用的服务器(服务器装置)。

用于解决问题的技术方案

本公开的一技术方案的安全处理方法，是用于应对在一车辆的车载网络发送的异常帧的安全处理方法，取得关于在一个或多个车辆的车载网络中接收到的多个帧的信息；基于关于所述取得的多个帧的信息，估算在关于该多个帧的所述接收之后在所述一车辆的车载网络中接收到的帧的异常度。

此外，这些概括性或具体的技术方案既可以通过装置、系统、集成电路、计算机程序或计算机可读取的CD-ROM等记录介质来实现，也可以通过装置、系统、方法、计算机程序和记录介质的任意组合来实现。

发明的效果

根据本公开，可估算在某车载网络接收到的帧的异常度(即异常的程度)，因此，结果是，可能会变得能够适当应对在车载网络的正常状态下本来不会发送的各种攻击帧。

此外，本公开的进一步的效果以及优点可由本说明书以及附图的公开内容明确。上述进一步的效果以及优点也可以由本说明书以及附图所公开的各种实施方式以及特征来个别地提供，未必需要提供所有的效果以及优点。