车载通信系统技术方案

本发明专利技术提供一种车载通信系统，能够防止反复发送不正当的消息而占用通信线。在经由通信线将多个ECU连接的车载通信系统中，设置监视装置，该监视装置具有：判定处理部，判定是否为正确消息；丢弃处理部，进行将不正当的消息在发送完成之前丢弃的处理；存储部，存储被丢弃的消息的ID；以及通知处理部，在接收到存储在存储部中的ID的消息的情况下进行输出表示接收完成的ACK信号的处理。丢弃处理部针对被附加有存储在存储部中的ID的消息，不进行丢弃处理。各ECU将附加于由监视装置进行了丢弃处理的消息的ID存储到存储部中，禁止基于被附加有存储在存储部中的ID的消息的处理。

Vehicular communication system

The invention provides a vehicular communication system capable of preventing repeated transmission of illegitimate messages and occupying communication lines. In a vehicular communication system connected by a plurality of ECU via a communication line, the monitoring device has: determine the processing unit, determine whether the message is correct, discarded the processing unit, discarded the discarded message before the completion of the transmission; the storage department, storage and storage of the discarded message ID; and the notification place. In the case of receiving the message stored in the storage part of the ID, the output section represents the processing of the received ACK signal. The discarding processing section does not dispose of messages attached to the ID stored in the storage part. Each ECU is attached to the storage section of the message that has been discarded by the monitoring device, and the processing of a message based on an additional ID stored in the storage unit is prohibited.

【技术实现步骤摘要】
【国外来华专利技术】车载通信系统
本专利技术涉及一种由连接于共同的通信线的多个通信装置进行消息的收发的车载通信系统。
技术介绍
以往，将多个ECU(ElectronicControlUnit，电子控制单元)搭载到车辆中，并经由CAN(ControllerAreaNetwork，控域网)等网络将它们连接。这些多个ECU经由网络交换信息，并且进行各个处理。近年来，存在车辆内的网络的规模变大的倾向。作为对这样的车辆的网络的攻击，例如可能将不正当的程序注入到ECU。被注入了不正当的程序的ECU有可能向车辆的网络发送不正当的消息，由此，连接到网络的其他ECU有可能进行误动作等。在专利文献1中，提出了不变更CAN协议而进行基于MAC(MessageAuthenticationCode，消息认证码)的消息认证的通信系统。在该通信系统中，各ECU针对每个CAN-ID，对消息的发送次数进行计数。发送节点根据主消息的数据区、CAN-ID以及计数值而生成MAC，并作为MAC消息而发送。接收节点根据接收到的主消息中包含的数据区、CAN-ID和计数值而生成MAC，判断是否与MAC消息中包含的MAC一致。在非专利文献1中，提出了如下的通信系统：各ECU监视在网络上流过的消息，在从其他ECU发送了自身应该发送的附加有CAN-ID的消息的情况下，将其判断为不正当消息，检测到不正当消息的ECU在不正当消息的发送完成之前发送错误帧，从而阻止发送。现有技术文献专利文献专利文献1：日本特开2013-98719号公报非专利文献非专利文献1：畑正人、田邉正人、吉岡克成、大石和臣、松本勉，“不正送信阻止：CANではそれが可能である”，コンピュータセキュリティシンポジウム，2011年10月
技术实现思路
专利技术要解决的课题在非专利文献1所记载的通信系统中，检测到不正当消息的ECU发送错误帧而阻止不正当消息的发送。然而，消息的发送变成错误的ECU(不正当的ECU)反复进行消息的再次发送，直至能够无错误地发送该消息为止。在持续反复进行这样的消息的再次发送的情况下，通信线由此而被占用，有可能阻碍由其他ECU进行的正确的消息发送。本专利技术是鉴于上述情形而完成的，其目的在于，提供一种能够防止反复进行不正当的消息发送而占用通信线的车载通信系统。用于解决课题的技术方案本专利技术涉及一种车载通信系统，经由共同的通信线将搭载于车辆的多个通信装置连接，所述车载通信系统的特征在于，包括：判定部，判定被发送到所述通信线上的消息是否为正确消息；丢弃部，进行将由所述判定部判定为不是正确消息的消息在该消息的发送完成之前丢弃的处理；存储部，存储被所述丢弃部丢弃的消息的识别信息；以及接收完成通知部，在接收到被附加有存储在所述存储部中的识别信息的消息的情况下，无论所述判定部的判定结果如何，都将表示该消息的接收已完成的信号向所述通信线输出，各通信装置具有禁止部，该禁止部对基于被附加有存储在所述存储部中的识别信息的消息的处理进行禁止，所述丢弃部针对被附加有存储在所述存储部中的识别信息的消息，不进行丢弃的处理。另外，在本专利技术的车载通信系统中，其特征在于，具备存储清除部，该存储清除部在由所述接收完成通知部输出了所述信号的情况下，清除存储在所述存储部中的识别信息。另外，在本专利技术的车载通信系统中，其特征在于，具备监视装置，该监视装置连接于所述通信线，具有所述判定部、所述丢弃部以及所述存储部，并监视被发送到所述通信线上的消息，各通信装置具有所述存储部，所述监视装置以及所述多个通信装置中的至少一个装置具有所述接收完成通知部。另外，在本专利技术的车载通信系统中，其特征在于，各通信装置具有所述判定部、所述丢弃部以及所述存储部，所述多个通信装置中的至少一个通信装置具有所述接收完成通知部。另外，本专利技术涉及一种车载通信系统，经由共同的通信线将搭载于车辆的多个通信装置连接，所述车载通信系统的特征在于，包括：判定部，判定被发送到所述通信线上的消息是否为正确消息；丢弃部，进行将由所述判定部判定为不是正确消息的消息在该消息的发送完成之前丢弃的处理；计数器，对由所述丢弃部丢弃消息的次数进行计数；以及接收完成通知部，在所述计数器计数得到的次数超过规定次数的情况下，无论所述判定部的判定结果如何，都将表示该消息的接收已完成的信号向所述通信线输出，各通信装置具有禁止部，该禁止部在所述计数器计数得到的次数超过规定次数的情况下，禁止基于接收到的消息的处理，所述丢弃部在所述计数器计数得到的次数超过规定次数的情况下，不进行丢弃消息的处理。另外，在本专利技术的车载通信系统中，其特征在于，包括：存储部，在由所述丢弃部丢弃了消息的情况下，存储被丢弃的消息的识别信息；以及初始化部，在附加有与存储在该存储部中的识别信息不同的识别信息的消息被发送到所述通信线的情况下，使所述计数器初始化。另外，在本专利技术的车载通信系统中，其特征在于，具备初始化部，该初始化部在由所述接收完成通知部输出了信号的情况下使所述计数器初始化。另外，在本专利技术的车载通信系统中，其特征在于，具备监视装置，该监视装置连接于所述通信线，具有所述判定部、所述丢弃部以及所述计数器，并监视被发送到所述通信线上的消息，各通信装置具有所述计数器，所述监视装置以及所述多个通信装置中的至少一个装置具有所述接收完成通知部。另外，在本专利技术的车载通信系统中，其特征在于，各通信装置具有所述判定部、所述丢弃部以及所述计数器，所述多个通信装置中的至少一个通信装置具有所述接收完成通知部。另外，在本专利技术的车载通信系统中，其特征在于，所述监视装置是连接于多根通信线并对通信线间的消息进行中继的网关装置。在本专利技术中，在经由共同的通信线将多个通信装置连接的结构的车载通信系统中，设置判定是否为正确消息的判定部、将不正确的消息在发送完成之前丢弃的丢弃部、对附加于被丢弃的消息的识别信息进行存储的存储部以及在接收到被存储在该存储部中的识别信息的消息的情况下输出表示接收完成的信号的接收完成通知部。此外，判定部、丢弃部、存储部以及接收完成通知部可以是车载通信系统中包括的各通信装置所具备的结构，也可以是连接于通信线的监视装置所具备的结构。车载通信系统的各通信装置不进行基于被附加有存储在存储部中的识别信息的消息的处理。另外，丢弃部针对被附加有存储在存储部中的识别信息的消息，不进行丢弃该消息的处理。即，在本车载通信系统中，针对不正当的消息的第1次发送，进行通过丢弃部进行的丢弃，并存储此时丢弃的消息的识别信息。针对该丢弃，例如在不正当的通信装置进行不正当消息的再次发送的情况下，由于在存储部中存储有附加于被再次发送的消息的识别信息，因此不进行通过丢弃部进行的丢弃，而由接收完成通知部进行接收完成的信号输出，各通信装置不进行基于该不正当消息的处理。通过进行接收完成的信号输出，在发送了不正当消息的不正当的通信装置中，判断为由其他通信装置接收到不正当消息，因此，不再进行不正当消息的再次发送。另外，在本专利技术中，在由接收完成通知部进行了接收完成的信号输出的情况下，存储被丢弃的消息的识别信息的存储部清除所存储的识别信息。由此，能够防止在各ECU中不再进行基于附加有与不正当的消息相同的识别信息的正确消息的处理。另外，在本专利技术中，在经由共同的通信线将多个通信装置连接的结构的车载通信系统中，设本文档来自技高网...

【技术保护点】
一种车载通信系统，经由共同的通信线将搭载于车辆的多个通信装置连接，所述车载通信系统的特征在于，包括：判定部，判定被发送到所述通信线上的消息是否为正确消息；丢弃部，进行将由所述判定部判定为不是正确消息的消息在该消息的发送完成之前丢弃的处理；存储部，存储被所述丢弃部丢弃的消息的识别信息；以及接收完成通知部，在接收到被附加有存储在所述存储部中的识别信息的消息的情况下，无论所述判定部的判定结果如何，都将表示该消息的接收已完成的信号向所述通信线输出，各通信装置具有禁止部，该禁止部对基于被附加有存储在所述存储部中的识别信息的消息的处理进行禁止，所述丢弃部针对被附加有存储在所述存储部中的识别信息的消息不进行丢弃的处理。

【技术特征摘要】
【国外来华专利技术】2015.09.29 JP 2015-1921461.一种车载通信系统，经由共同的通信线将搭载于车辆的多个通信装置连接，所述车载通信系统的特征在于，包括：判定部，判定被发送到所述通信线上的消息是否为正确消息；丢弃部，进行将由所述判定部判定为不是正确消息的消息在该消息的发送完成之前丢弃的处理；存储部，存储被所述丢弃部丢弃的消息的识别信息；以及接收完成通知部，在接收到被附加有存储在所述存储部中的识别信息的消息的情况下，无论所述判定部的判定结果如何，都将表示该消息的接收已完成的信号向所述通信线输出，各通信装置具有禁止部，该禁止部对基于被附加有存储在所述存储部中的识别信息的消息的处理进行禁止，所述丢弃部针对被附加有存储在所述存储部中的识别信息的消息不进行丢弃的处理。2.根据权利要求1所述的车载通信系统，其特征在于，所述车载通信系统具备存储清除部，该存储清除部在由所述接收完成通知部输出了所述信号的情况下，清除存储在所述存储部中的识别信息。3.根据权利要求1或2所述的车载通信系统，其特征在于，所述车载通信系统具备监视装置，该监视装置连接于所述通信线，具有所述判定部、所述丢弃部以及所述存储部，并监视被发送到所述通信线上的消息，各通信装置具有所述存储部，所述监视装置以及所述多个通信装置中的至少一个装置具有所述接收完成通知部。4.根据权利要求1或2所述的车载通信系统，其特征在于，各通信装置具有所述判定部、所述丢弃部以及所述存储部，所述多个通信装置中的至少一个通信装置具有所述接收完成通知部。5.一种车载通信系统，经由共同的通信线将搭载于车辆的多个通信装置连接，所述车载通信系统的特征在于，包括：判定部，判定被发送到所述通信线上的消息是否...

【专利技术属性】
技术研发人员：井上雅之，
申请(专利权)人：株式会社自动网络技术研究所，住友电装株式会社，住友电气工业株式会社，
类型：发明
国别省市：日本,JP