不正常检测方法、监视电子控制单元以及车载网络系统技术方案

提供不正常检测方法，该不正常检测方法在具备经由总线进行通信的多个电子控制单元(ECU)的车载网络系统中，即使在ECU由于固件的不正常改写等而处于攻击者的支配下的情况下，也能够通过监视总线上发送的帧来检测不正常状态的产生。不正常检测方法用于检测车载网络系统中不正常状态的产生，在不正常检测方法中，使用表示第1条件的不正常检测规则信息，判定从所述总线接收到的帧的集合是否满足该第1条件，所述第1条件是关于具有第1标识符的帧、与具有和第1标识符不同的标识符的帧的内容的关系的条件；在不满足该第1条件的情况下，检测为产生了不正常状态。

Abnormal detection method, monitoring electronic control unit and vehicular network system.

The abnormal detection method provides an abnormal detection method in a vehicle network system with multiple electronic control units (ECU) that communicate via a bus, even if the ECU is under the control of an attacker due to the abnormal rewriting of the firmware, etc., and can detect the abnormal shape by monitoring the frames sent on the bus. The emergence of a state. The abnormal detection method is used to detect the generation of the abnormal state in the vehicle network system. In the abnormal detection method, it is determined whether the set of frames received from the bus is satisfied with the first conditions by using the abnormal detection rule information representing the first condition, and the first condition is about a frame and a tool with a first identifier. The condition of the relationship between the contents of the frame with different identifiers and the identifier of the first identifier; if the condition of the first condition is not satisfied, the detection is made to produce an abnormal state.

【技术实现步骤摘要】
【国外来华专利技术】不正常检测方法、监视电子控制单元以及车载网络系统
本公开涉及检测电子控制单元进行通信的车载网络中的不正常(improper，不正当、非法)帧的发送的技术。
技术介绍
近年来，在汽车中的系统内，配置有许多被称为电子控制单元(ECU：ElectronicControlUnit)的装置。连接这些ECU的网络被称为车载网络。车载网络存在多种标准。作为其中最主流的车载网络之一，存在由ISO11898-1规定的CAN(ControllerAreaNetwork：控制器局域网络)这一标准。在CAN中，通信路径是由两条电线构成的总线，与总线连接的ECU被称为节点。与总线连接的各节点收发被称为帧的消息。发送帧的发送节点通过在两条总线上施加电压，并在总线间产生电位差，从而发送被称为隐性(recessive)的“1”的值和被称为显性(dominant)的“0”的值。多个发送节点在完全相同的定时(timing)发送了隐性和显性的情况下，优先发送显性。接收节点在接收到的帧的格式(format)存在异常的情况下，发送被称为错误帧(errorframe)的帧。错误帧是通过连续地发送6比特(bit)的显性来向发送节本文档来自技高网...

【技术保护点】
一种不正常检测方法，是用于检测车载网络系统中不正常状态的产生的不正常检测方法，所述车载网络系统具备经由总线进行通信的多个电子控制单元，所述不正常检测方法包括：使用表示第1条件的不正常检测规则信息，判定从所述总线接收到的帧的集合是否满足该第1条件，所述第1条件是关于具有第1标识符的帧、与具有和第1标识符不同的标识符的帧的内容的关系的条件；在不满足该第1条件的情况下，检测为产生了不正常状态。

【技术特征摘要】
【国外来华专利技术】2016.10.24 JP 2016-208084;2016.01.08 US 62/276,4001.一种不正常检测方法，是用于检测车载网络系统中不正常状态的产生的不正常检测方法，所述车载网络系统具备经由总线进行通信的多个电子控制单元，所述不正常检测方法包括：使用表示第1条件的不正常检测规则信息，判定从所述总线接收到的帧的集合是否满足该第1条件，所述第1条件是关于具有第1标识符的帧、与具有和第1标识符不同的标识符的帧的内容的关系的条件；在不满足该第1条件的情况下，检测为产生了不正常状态。2.根据权利要求1所述的不正常检测方法，所述多个电子控制单元经由所述总线，按照CAN协议即控制器局域网络协议进行数据帧的授受，所述不正常检测规则信息表示关于第1种帧与第2种帧的数据域的内容的关系的所述第1条件，所述第1种帧是具有所述第1标识符的数据帧，所述第2种帧是具有与所述第1标识符不同的第2标识符的数据帧，所述不正常检测方法包括：接收步骤，连接于所述总线的监视电子控制单元逐次接收被发送到所述总线上的数据帧；和不正常判定步骤，判定在所述接收步骤中接收到的所述第1种帧以及所述第2种帧是否满足所述不正常检测规则信息所示的所述第1条件。3.根据权利要求2所述的不正常检测方法，所述不正常检测规则信息规定基于一个以上的所述第1种帧中的数据域的内容所确定的值、与一个以上的所述第2种帧的数据域的内容之间的关系作为所述第1条件，在所述不正常判定步骤中，通过执行预定运算处理来进行所述判定，所述预定运算处理使用第1值和第2值，区分是否满足所述第1条件，所述第1值是基于在一个单位时间或多个单位时间的每一个中通过所述接收步骤接收到的、各所述第1种帧中的数据域的内容的值，所述第2值是基于在所述一个单位时间或多个单位时间中的从最后起的一个以上的单位时间的每一个中通过所述接收步骤接收到的、各所述第2种帧中的数据域的内容的值。4.根据权利要求2所述的不正常检测方法，所述不正常检测规则信息规定基于多个所述第1种帧中的数据域的内容所确定的值、与一个以上的所述第2种帧的数据域的内容之间的关系作为所述第1条件，在所述不正常判定步骤中，通过执行预定运算处理来进行所述判定，所述预定运算处理使用第1值和第2值，区分是否满足所述第1条件，所述第1值是基于在多个单位时间的每一个中通过所述接收步骤接收到的、各所述第1种帧中的数据域的内容的值，所述第2值是基于在所述多个单位时间中的从最后起的一个以上的单位时间的每一个中通过所述接收步骤接收到的、各所述第2种帧中的数据域的内容的值。5.根据权利要求3或4所述的不正常检测方法，所述预定运算处理是如下处理：基于对每个质变量的值规定了量变量的值的范围的基准，根据所述第1值是否属于使用所述第2值作为质变量的值而计算的量变量的值的范围，区分是否满足所述第1条件。6.根据权利要求3或4所述的不正常检测方法，所述预定运算处理是如下处理：基于表示反应变量与解释变量的关系的关系式，根据所述第2值是否属于使用所述第1值作为解释变量的值而计算的反应变量的值的范围，区分是否满足所述第1条件。7.根据权利要求2所述的不正常检测方法，所述不正常检测规则信息通过使用了皮尔森积矩相关系数、最大信息系数或者典型相关系数的关系式来规定一个以上的所述第1种帧中的数据域的内容与一个以上的所述第2种帧的数据域的内容之间的关系作为所述第1条件。8.根据权利要求2至7中任一项所述的不正常检测方法，所述不正常检测规则信息还表示第2条件，所述第2条件是关于所述第1种帧与第3种帧的数据域的内容的关系的条件，所述第3种帧是具有不同于所述第1标识符也不同于所述第2标识符的第3标识符的数据帧，在所述不正常判定步骤中，还判定在所述接收步骤中接收到的所述第1种帧以及所述第3种帧是否满足所述不正常检测规则信息所示的所述第2条件，所述不正常检测方法还包括：异常度计算步骤，根据所述第1条件和所述第2条件中在所述不正常判定步骤中被判定为不满足的条件的数量，计算与所述第1种帧的发送有关的异常度；和发送步骤，在由所述异常度计算步骤计算出的异常度满足预定异常条件的情况下，所述监视电子控制单元以使发送所述第1种帧的电子...

【专利技术属性】
技术研发人员：岸川刚，氏家良浩，安斋润，松岛秀树，田边正人，
申请(专利权)人：松下电器美国知识产权公司，
类型：发明
国别省市：美国,US