车载网络系统、非法检测电子控制单元及非法检测方法技术方案

一种非法检测方法，在车载网络系统中使用，该车载网络系统具备经由总线进行通信的多个电子控制单元，该非法检测方法包括：检测步骤，检测车辆的状态满足规定条件的情况；以及切换步骤，在检测到车辆的状态满足规定条件的情况下，将连接于总线的非法检测电子控制单元的动作模式在第1模式与第2模式之间进行切换，该第1模式中进行对该总线上的非法的消息进行检测的第1种检测处理，该第2模式中不进行该第1种检测处理。

【技术实现步骤摘要】
【国外来华专利技术】
本专利技术涉及在电子控制单元进行通信的车载网络中对发送来的非法的帧进行检测的技术。
技术介绍
近年来，在汽车中的系统中，配置有许多称作电子控制单元(ECU：ElectronicControlUnit)的装置。连接这些ECU的网络被称作车载网络。车载网络中存在许多的规格。在其中最主流的车载网络之一中，存在由ISO11898－1规定的CAN(ControllerAreaNetwork：控制器局域网)的规格(参照“非专利文献1”)。在CAN中，通信路径由两条总线构成，连接于总线的ECU被称作节点。连接于总线的各节点对被称作帧的消息进行收发。发送帧的发送节点通过向两条总线施加电压、使得在总线之间产生电位差，来发送称作隐性(Recessive)的“1”的值、和称作显性(Dominant)的“0”的值。在多个发送节点以完全相同的定时发送了隐性和显性的情况下，显性被优先发送。接收节点在接受到的帧的格式中有异常的情况下，发送称作错误帧的帧。所谓错误帧，是通过将显性连续发送6bit而向发送节点、其他接收节点通知帧的异常的帧。此外，在CAN中，不存在指示发送目的地、发送源的识别码，发送节点按每个帧赋予称作消息ID的ID而发送(即向总线送出信号)，各接收节点仅接收预先设定的消息ID(即从总线读取信号)。此外，采用CSMA/CA(CarrierSenseMultipleAccess/CollisionAvoidance)方式，在多节点的同时发送时进行基于消息ID的调解，消息ID的值较小的帧被优先发送。此外，已知有以下技术：在异常的消息被发送到CAN的总线上的情况下，由网关装置检测异常消息而不向其他总线转送，从而抑制总线的负荷上升(参照“专利文献1”)。现有技术文献专利文献专利文献1：特开2007－38904号公报非专利文献1：“CANSpecification2.0PartA”，[online]，CANinAutomation(CiA)，[平成26年11月14日检索]，因特网(URL：http：//www.can－cia.org/fileadmin/cia/specifications/CAN20A.pdf)非专利文献2：RFC2104HMAC：Keyed－HashingforMessageAuthentication
技术实现思路
专利技术要解决的问题可是，在车载网络中，有可能将非法的节点连接到总线上、非法的节点非法地发送帧(消息)从而非法地控制车体，所以为了抑制该情况，需要检测非法的消息。所以，本专利技术提供一种在按照CAN协议等进行通信的车载网络系统中、为了车载电池的消耗抑制等而有效率地检测向总线发送的非法的消息的非法检测电子控制单元(非法检测ECU)。此外，本专利技术提供用来有效地检测非法的消息的非法检测方法及具备非法检测ECU的车载网络系统。用于解决问题的手段有关本专利技术的一技术方案的非法检测方法，在车载网络系统中使用，该车载网络系统具备经由1个以上的总线进行通信的多个第1电子控制单元，该非法检测方法包括：检测步骤，检测具备上述车载网络系统的车辆的状态满足第1条件或第2条件的情况；以及切换步骤，(i)在上述检测步骤中检测到上述车辆的状态满足上述第1条件的情况下，将连接于上述1个以上的总线的第2电子控制单元的动作模式从第1模式切换为第2模式，上述第1模式中进行对上述1个以上的总线上的非法的消息进行检测的第1种检测处理，上述第2模式中不进行上述第1种检测处理，(ii)在上述检测步骤中检测到上述车辆的状态满足上述第2条件的情况下，将上述第2电子控制单元的动作模式从上述第2模式切换为上述第1模式。此外，为了解决上述课题，有关本专利技术的一技术方案的车载网络系统，是具备经由1个以上的总线进行通信的多个电子控制单元、和连接于上述总线的非法检测电子控制单元的车载网络系统，具备：检测部，检测搭载上述车载网络系统的车辆的状态满足一定条件的情况；以及切换部，在由上述检测部检测到上述车辆的状态满足一定条件的情况下，将连接于上述总线的非法检测电子控制单元的动作模式在第1模式与第2模式之间进行切换，该第1模式中进行对该总线上的非法的消息进行检测的规定种类的检测处理，该第2模式不进行该规定种类的检测处理。此外，为了解决上述课题，有关本专利技术的一技术方案的非法检测电子控制单元(非法检测ECU)，是连接于经由1个以上的总线进行通信的多个电子控制单元在通信中使用的总线上的非法检测电子控制单元，具备：检测部，检测搭载上述车载网络系统的车辆的状态满足一定条件的情况；以及切换部，在由上述检测部检测到上述车辆的状态满足一定条件的情况下，将本装置的动作模式在第1模式与第2模式之间进行切换，该第1模式中进行对上述总线上的非法的消息进行检测的规定种类的检测处理，该第2模式不进行该规定种类的检测处理。专利技术效果根据本专利技术，例如在通过车载电池的电力等来工作的车载网络系统中，在非法的节点连接到总线而发送了非法的消息的情况下能够进行其检测，并根据车辆的状态在一定条件下省略检测，所以能够抑制电池消耗。附图说明图1是表示有关实施方式1的车载网络系统的整体结构的图。图2是表示由CAN协议规定的数据帧的格式的图。图3是表示由CAN协议规定的错误帧的格式的图。图4是头单元的结构图。图5是表示接收ID列表的一例的图。图6是网关的结构图。图7是表示转送规则的一例的图。图8是有关实施方式1的ECU的结构图。图9是表示接收ID列表的一例的图。图10是表示从与发动机连接的ECU发送的帧的ID及数据字段的一例的图。图11是表示从与制动器连接的ECU发送的帧的ID及数据字段的一例的图。图12是表示从与门开闭传感器连接的ECU发送的帧的ID及数据字段的一例的图。图13是表示从与窗开闭传感器连接的ECU发送的帧的ID及数据字段的一例的图。图14是表示有关实施方式1的非法检测ECU的结构图。图15是表示非法检测ECU所保持的正规ID列表的一例的图。图16是表示非法检测ECU所保持的正规ID列表的一例的图。图17是表示各消息ID的非法检测计数器的状态的一例的图。图18是表示实施方式1的有关非法的帧的检测及执行阻止的动作例的次序图。图19是表示有关实施方式2的车载网络系统的整体结构的图。图20是有关实施方式2的非法检测ECU本文档来自技高网...

【技术保护点】
一种非法检测方法，在车载网络系统中使用，该车载网络系统具备经由1个以上的总线进行通信的多个第1电子控制单元，该非法检测方法的特征在于，包括：检测步骤，检测具备上述车载网络系统的车辆的状态满足第1条件或第2条件的情况；以及切换步骤，(i)在上述检测步骤中检测到上述车辆的状态满足上述第1条件的情况下，将连接于上述1个以上的总线的第2电子控制单元的动作模式从第1模式切换为第2模式，上述第1模式中进行对上述1个以上的总线上的非法的消息进行检测的第1种检测处理，上述第2模式中不进行上述第1种检测处理，(ii)在上述检测步骤中检测到上述车辆的状态满足上述第2条件的情况下，将上述第2电子控制单元的动作模式从上述第2模式切换为上述第1模式。

【技术特征摘要】
【国外来华专利技术】2015.02.20 JP 2015-032179;2014.04.17 US 61/980,8211.一种非法检测方法，在车载网络系统中使用，该车载网络系统具备
经由1个以上的总线进行通信的多个第1电子控制单元，该非法检测方法
的特征在于，包括：
检测步骤，检测具备上述车载网络系统的车辆的状态满足第1条件或
第2条件的情况；以及
切换步骤，(i)在上述检测步骤中检测到上述车辆的状态满足上述第1
条件的情况下，将连接于上述1个以上的总线的第2电子控制单元的动作
模式从第1模式切换为第2模式，上述第1模式中进行对上述1个以上的
总线上的非法的消息进行检测的第1种检测处理，上述第2模式中不进行
上述第1种检测处理，
(ii)在上述检测步骤中检测到上述车辆的状态满足上述第2条件的情
况下，将上述第2电子控制单元的动作模式从上述第2模式切换为上述第1
模式。
2.如权利要求1所述的非法检测方法，其特征在于，
上述多个第1电子控制单元及上述第2电子控制单元按照控制器局域
网协议即CAN协议，经由上述1个以上的总线进行通信。
3.如权利要求1所述的非法检测方法，其特征在于，
在上述检测步骤中，作为上述多个第1电子控制单元中的一个的第3
电子控制单元检测上述车辆的状态满足上述第1条件或上述第2条件的情
况；
在上述切换步骤中，
在检测到上述车辆的状态满足上述第1条件或上述第2条件的情况下，
上述第3电子控制单元向上述第2电子控制单元发送切换指示消息，
接收到上述切换指示消息的上述第2电子控制单元切换上述动作模式。
4.如权利要求3所述的非法检测方法，其特征在于，
上述第2条件是上述第3电子控制单元在上述1个以上的总线上检测
到非法的消息；
在上述切换步骤中，
在上述检测步骤中检测到上述车辆的状态满足上述第2条件的情况下，
上述第3电子控制单元向上述第2电子控制单元发送上述切换指示消息，
接收到上述切换指示消息的上述第2电子控制单元将上述动作模式切
换为上述第1模式。
5.如权利要求3所述的非法检测方法，其特征在于，
上述第1条件是上述第3电子控制单元在上述1个以上的总线上在规
定的期间中没有检测到非法的消息；
在上述切换步骤中，
在上述检测步骤中检测到上述车辆的状态满足上述第1条件的情况下，
上述第3电子控制单元向上述第2电子控制单元发送上述切换指示消息，
接收到上述切换指示消息的上述第2电子控制单元将上述动作模式切
换为上述第2模式。
6.如权利要求1所述的非法检测方法，其特征在于，
上述第2条件是开始了上述车辆的使用。
7.如权利要求6所述的非法检测方法，其特征在于，
上述检测步骤中，检测上述车辆所具备的发动机启动的情况，作为开
始了上述车辆的使用。
8.如权利要求...

【专利技术属性】
技术研发人员：前田学，松岛秀树，芳贺智之，海上勇二，氏家良浩，岸川刚，
申请(专利权)人：松下电器美国知识产权公司，
类型：发明
国别省市：美国;US