[发明专利]信息处理装置

说明书

本发明涉及一种信息处理装置。信息处理装置(10、13)经由通信网络(2)连接于发送周期消息的其它信息处理装置(20)，其中，周期消息是在从发送之前的消息起一定时间后发送的消息，信息处理装置具备：接收部(101)，接收周期消息作为学习用周期消息；接收间隔运算部(102)，计算学习用周期消息中的一条消息与在一条消息之前由接收部接收到的其它消息的接收间隔；以及决定部(103)，基于接收间隔来决定周期消息的接收间隔的基准值，基准值被用作判定对象周期消息是否正常的判定基准，其中，判定对象周期消息是在决定基准值后由其它信息处理装置发送的周期消息。

相关申请的交叉引用：本申请基于2019年4月1日申请的日本专利申请号2019－069778号，在此引用其记载内容。

技术领域

本发明涉及一种信息处理装置，主要涉及车辆用的信息处理装置。

背景技术

以往，在汽车中搭载有各种信息处理装置，通过利用CAN(Controller AreaNetwork：控制器局域网)等通信网络将这些信息处理装置相互连接，而构成车载系统。已知在这样的车载系统中，为了检测有无来自外部的可疑访问、数据，而使用网络入侵检测系统(NIDS：Network-based Intrusion Detection System)。

专利文献1公开了一种能够以简易的结构来判定通过通信系统通信的消息的合法/非法的通信系统以及通信方法。在该通信系统中，多个ECU为了能够通信消息而连接于通信用总线。在各ECU中，设定有规定的通信间隔，发送消息的ECU基于该规定的通信间隔来发送消息。接收发送出的消息的ECU检测该接收到的消息的通信间隔，并基于该检测到的通信间隔与上述规定的通信间隔的比较，来判定该接收到的消息的合法/非法。

专利文献1：国际公开第2013/094072号

然而，除了消息的通信间隔以外，也考虑利用储存于消息的数据、消息长度等来判定消息的合法/非法。在任一情况下，都基于设定好的基准值与接收到的消息的通信间隔、储存于消息的数据等的比较，来判定接收到的消息的合法/非法。然而，本发明的发明人发现了以下课题，即，由于存在消息的通信间隔根据每个车型而不同、或是根据车辆的设备、使用环境而储存于消息的数据、消息长度不同的情况，因此在使用预先统一地设定的基准值的情况下，有可能不能正确地判定消息的合法/非法。

发明内容

因此，本公开的目的在于学习并决定消息的合法/非法的判定中使用的判定基准。

本公开的一个方式的信息处理装置经由通信网络连接于发送周期消息的其它信息处理装置，其中，上述周期消息是在从发送之前的消息起一定时间后发送的消息，上述信息处理装置具备：接收部，接收上述周期消息作为学习用周期消息；接收间隔运算部，计算上述学习用周期消息中的一条消息与在上述一条消息之前上述接收部接收到的其它消息的接收间隔；以及决定部，基于上述接收间隔来决定上述周期消息的接收间隔的基准值，上述基准值被用作判定对象周期消息是否正常的判定基准，其中，上述判定对象周期消息是在决定上述基准值后由上述其它信息处理装置发送的上述周期消息。

本公开的另一方式的信息处理装置经由通信网络连接于发送周期消息的其它信息处理装置，其中，上述周期消息是在从发送之前的消息起一定时间后发送的消息，上述信息处理装置具备：接收部，接收上述周期消息作为学习用周期消息；变化量运算部，对上述学习用周期消息中的一条消息计算从在上述一条消息之前由上述接收部接收到的其它消息到上述一条消息的变化量；以及决定部，基于上述变化量来决定上述周期消息的变化量的基准值，上述基准值被用作判定对象周期消息是否正常的判定基准，其中，上述判定对象周期消息是在决定上述基准值后由上述其它信息处理装置发送的上述周期消息。