[发明专利]异常车辆检测服务器以及异常车辆检测方法

说明书

异常车辆检测服务器(10)，具备：异常得分计算部(106)，根据基于包括搭载在车辆的车辆系统(20)中发生的事件内容的车辆日志的从多个车辆分别接收的多个车辆信息，检测与规定的驾驶行为不同的可疑行为，针对多个车辆的每一个，获得示出该车辆正在被进行逆向工程的可能性的异常得分；以及异常车辆判断部(108)，根据多个车辆之中的一个车辆的异常得分以及多个车辆之中的两个以上的车辆的异常得分的统计值，判断一个车辆是否是异常车辆。

技术领域

本公开涉及，异常车辆检测服务器以及异常车辆检测方法。

背景技术

近几年，在汽车之中的系统中，配置有称为电子控制单元(以下，ECU(ElectronicControl Unit))的多个装置。将连接这些ECU的网络称为车载网络。作为车载网络，存在多个标准，作为其中最主流的车载网络之一，存在Controller Area Network(以后，CAN(注册商标，以下同样))的标准。并且，进一步，随着自动驾驶或互联汽车的普及，估计车载网络通信量增大，车载Ethernet(注册商标，以下同样(以下也记载为以太网))正在普及。

另一方面，也有侵入车载系统，对车辆进行不正当控制的威胁的报告。针对这样的威胁，非专利文件1公开，利用以往的Internet Protocol(IP)通信中利用的密码通信，防止基于不正当的节点的通信的不正控制。并且，专利文献1公开，检测车载网络的异常的通信，遮断不正当的帧的方法。

(现有技术文献)

(专利文献)

专利文献1:日本专利第5664799号公报

(非专利文献)

非专利文件1:RFC5406:Guidelines for Specifying the Use of IPsecVersion2，2009年2月

然而，根据非专利文件1的方法，利用密码通信，因此，需要基于收发节点的加密、解密处理，发生开销。并且，密码通信中利用的密钥管理成为重要，在被夺取ECU的控制、或密钥泄漏等的情况下，能够进行基于不正当的帧发送的不正当控制。并且，专利文献1的方法是，针对因被发送不正当的帧而导致的异常的处理，并不防止攻击的发生。如此，对于车载网络的安全性，有改善的余地。

发明内容

于是，本公开，提供能够更提高车载网络的安全性的车辆异常检测服务器以及车辆异常检测方法。

本公开的一个形态涉及的车辆异常检测服务器，具备：异常得分获得部，根据从多个车辆分别接收的多个车辆信息，检测与规定的驾驶行为不同的可疑行为，针对所述多个车辆的每一个，获得示出该车辆正在被进行逆向工程的可能性的异常得分，所述多个车辆信息分别是基于包括车辆系统中发生的事件内容的车辆日志的车辆信息；以及异常车辆判断部，根据所述多个车辆之中的一个车辆的所述异常得分以及所述多个车辆之中的两个以上的车辆的所述异常得分的统计值，判断所述一个车辆是否是异常车辆。

本公开的一个形态涉及的车辆异常检测方法，包括：异常得分获得步骤，根据从多个车辆分别接收的多个车辆信息，检测与规定的驾驶行为不同的可疑行为，针对所述多个车辆的每一个，获得示出该车辆正在被进行逆向工程的可能性的异常得分，所述多个车辆信息分别是基于包括搭载在车辆的车辆系统中发生的事件内容的车辆日志的车辆信息；以及异常车辆判断步骤，根据所述多个车辆之中的一个车辆的所述异常得分以及所述多个车辆之中的两个以上的车辆的所述异常得分的统计值，判断所述一个车辆是否是异常车辆。

根据本公开的一个形态涉及的车辆异常检测服务器等，能够更提高车载网络的安全性。

附图说明

图1是实施方式的异常车辆检测系统的全体结构图。

图2是实施方式的车辆系统的结构图。