[发明专利]检测装置、车辆、检测方法及检测程序

说明书

更准确地对车载网络的不正当消息进行检测。检测装置具有：监视部，其将所述车载网络的周期性地发送的正当消息及所述不正当消息作为对象消息进行监视，并且对周期性地发送的基准消息进行监视；计算部，其基于由所述监视部得到的监视结果，对与所述对象消息的发送时刻相对应的时刻和与所述基准消息的发送时刻相对应的时刻之间的时间差进行计算；以及检测部，其基于由所述计算部计算出的所述时间差，执行对所述不正当消息进行检测的检测处理。

技术领域

本发明涉及一种检测装置、车辆、检测方法及检测程序。

本申请基于2019年9月30日申请的日本申请特愿2019－178176号而要求优先权，在此引用其公开的全部内容。

背景技术

在专利文献1(日本特开2014－146868号公报)公开了如下网络装置。即，网络装置具有：通信部，其接收数据；时间管理部，其对接收到数据的接收时间进行管理；以及控制部，其对接收到的数据进行处理，在周期性地接收数据并进行处理的网络装置中，所述控制部针对由所述通信部接收到的数据所具有的每个标识符，对所述时间管理部处的接收时刻进行记录，在接收到具有与作为基准的数据相同的标识符的数据的间隔短于规定周期的第1数据的情况下，在从接收到作为所述基准的数据的时刻至经过所述规定周期为止接收到具有与所述第1数据相同的标识符的第2数据时，进行周期异常检测时处理，在直至经过所述规定周期为止未接收到具有与所述第1数据相同的标识符的数据时，针对所述第1数据进行规定的处理。

另外，在专利文献2(日本特开2018－182725号公报)公开了如下不正当通信检测基准决定方法。即，不正当通信检测基准决定方法是由包含存储部的信息处理系统执行的、在包含网络及与所述网络连接的1个以上的电子控制单元在内的车载网络系统的不正当通信的检测中使用的基准消息的决定方法，包含如下步骤：通信模式识别步骤，从与针对所述车载网络系统的攻击消息相关的信息，对表示所述攻击消息的特征的通信模式进行识别；通信模式判定步骤，判定被送出至所述网络的消息是否适合于在所述通信模式识别步骤中识别出的通信模式；以及基准消息决定步骤，其使用所述通信模式判定步骤的判定结果，决定在判定被送出至所述网络的消息是否为攻击消息的基准中使用的基准消息。

专利文献1：日本特开2014－146868号公报

专利文献2：日本特开2018－182725号公报

发明内容

本发明的检测装置对车载网络的不正当消息进行检测，所述检测装置具有：监视部，其将所述车载网络的周期性地发送的正当消息及所述不正当消息作为对象消息进行监视，并且对周期性地发送的基准消息进行监视；计算部，其基于由所述监视部得到的监视结果，对与所述对象消息的发送时刻相对应的时刻和与所述基准消息的发送时刻相对应的时刻之间的时间差进行计算；以及检测部，其基于由所述计算部计算出的所述时间差，执行对所述不正当消息进行检测的检测处理。

本发明的检测方法是对车载网络的不正当消息进行检测的检测装置的检测方法，所述检测方法包含如下步骤：将所述车载网络的周期性地发送的正当消息及所述不正当消息作为对象消息进行监视，并且对周期性地发送的基准消息进行监视；基于监视结果，对与所述对象消息的发送时刻相对应的时刻和与所述基准消息的发送时刻相对应的时刻之间的时间差进行计算；以及基于计算出的所述时间差，执行对所述不正当消息进行检测的检测处理。

本发明的检测程序是在对车载网络的不正当消息进行检测的检测装置中使用的检测程序，所述检测程序用于使计算机作为如下各部起作用：监视部，其将所述车载网络的周期性地发送的正当消息及所述不正当消息作为对象消息进行监视，并且对周期性地发送的基准消息进行监视；计算部，其基于由所述监视部得到的监视结果，对与所述对象消息的发送时刻相对应的时刻和与所述基准消息的发送时刻相对应的时刻之间的时间差进行计算；以及检测部，其基于由所述计算部计算出的所述时间差，执行对所述不正当消息进行检测的检测处理。