[发明专利]异常检测装置以及异常检测方法在审
申请号: | 202080005583.0 | 申请日: | 2020-06-24 |
公开(公告)号: | CN112840620A | 公开(公告)日: | 2021-05-25 |
发明(设计)人: | 平野亮;岸川刚;氏家良浩;芳贺智之 | 申请(专利权)人: | 松下电器(美国)知识产权公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/08 |
代理公司: | 北京市中咨律师事务所 11247 | 代理人: | 林娜;段承恩 |
地址: | 美国加利*** | 国省代码: | 暂无信息 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 异常 检测 装置 以及 方法 | ||
1.一种异常检测装置,是由以太网构成、进行服务指向型通信的车载网络系统中的异常检测装置,所述异常检测装置具备:
检测规则生成部,在服务指向型通信的通信建立阶段监视在所述以太网中流动的通信建立帧,按每个通信ID生成包含所述通信建立帧所记载的通信ID以及服务器地址或客户端地址的检测规则;
异常检测部,在服务指向型通信的通信阶段监视在所述以太网中流动的通信帧,参照包含所述通信帧所记载的通信ID的检测规则,在该通信帧所记载的服务器地址或客户端地址与该检测规则所包含的服务器地址或客户端地址不同的情况下,将该通信帧检测为异常帧;以及
异常通知部,在检测到所述异常帧的情况下,通知异常。
2.根据权利要求1所述的异常检测装置,
所述检测规则生成部针对1个以上的通信ID生成包含各自相同的通信ID以及各自不同的服务器地址或各自不同的客户端地址的多个检测规则,
所述异常检测部参照包含所述通信帧所记载的通信ID的多个检测规则,在该通信帧所记载的服务器地址或客户端地址与该多个检测规则各自所包含的服务器地址或客户端地址全都不同的情况下,将该通信帧检测为异常帧。
3.根据权利要求1或2所述的异常检测装置,
检测规则包含通信建立状态,所述通信建立状态在检测规则所包含的服务器地址所对应的服务器或客户端地址所对应的客户端处于进行关于检测规则所包含的通信ID所对应的服务的通信的状态的情况下表示ON即开,在处于不进行的状态的情况下表示OFF即关,
所述检测规则生成部,
确认所述通信建立帧所记载的通信类别,若所述通信类别是服务提供、服务订阅响应、服务搜索或服务订阅,则将包含该通信建立帧所记载的通信ID与服务器地址的组、或通信ID与客户端地址的组的检测规则所包含的通信建立状态变更为ON,
若所述通信类别是服务提供停止或服务订阅停止,则将包含该通信建立帧所记载的通信ID与服务器地址的组、或通信ID与客户端地址的组的检测规则所包含的通信建立状态变更为OFF,
所述异常检测部,参照包含所述通信帧所记载的通信ID的检测规则,在所述通信帧所记载的服务器地址或客户端地址与该检测规则所包含的服务器地址或客户端地址一致的情况下,若该检测规则所包含的通信建立状态为OFF,则将该通信帧检测为异常帧。
4.根据权利要求3所述的异常检测装置,
所述检测规则生成部,若所述通信类别是服务提供停止或服务订阅停止,则在等待了预定时间之后,将包含所述通信建立帧所记载的通信ID与服务器地址的组、或通信ID与客户端地址的组的检测规则所包含的通信建立状态变更为OFF。
5.根据权利要求3或4所述的异常检测装置,
所述检测规则生成部,
确认所述通信建立帧所记载的通信类别,若所述通信类别是服务提供停止,则确认包含所述通信建立帧所记载的通信ID与服务器地址的组的检测规则是否存在,在该检测规则不存在的情况下判定为异常;若所述通信类别是服务订阅停止,则确认包含所述通信建立帧所记载的通信ID与客户端地址的组的检测规则是否存在,在该检测规则不存在的情况下判定为异常。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于松下电器(美国)知识产权公司,未经松下电器(美国)知识产权公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202080005583.0/1.html,转载请声明来源钻瓜专利网。
- 上一篇:电机、动力装置及无人飞行器
- 下一篇:异常检测方法以及异常检测装置