【技术实现步骤摘要】
【国外来华专利技术】非法通信检测方法、非法通信检测系统以及程序
本公开涉及对车载网络中的非法消息的通信进行检测的检测方法等。
技术介绍
近年来，在汽车中的系统配置有大量的被称为电子控制单元(ECU：ElectronicControlUnit，以下也标记为“ECU”)的装置。连接这些ECU的通信网络被称为车载网络。车载网络存在大量的通信标准。其中最主流的车载网络的标准之一有控制器局域网络(ControllerAreaNetwork，以下记为“CAN”)。在依据CAN标准的网络(以下也称为“CAN网络”)中，通信路径(总线)由2条线缆构成，与总线连接的ECU也称为节点。与总线连接的各节点以被称为帧或者消息的单位来收发数据。另外，在CAN中，不使用表示数据的发送目的地或者发送源的识别符。发送帧的节点(以下也称为“发送节点”)对各消息附加表示消息的种类的被称为消息ID的ID来进行发送、也即是向总线送出信号。接收消息的节点(以下也称为“接收节点”)仅接收包含预先确定的消息ID的消息、也即是从总线读取信号。同一ID的消息以预定的一定周期被发送。如上述所，在汽车中的系统大量配置的ECU分别与CAN...
【技术保护点】
1.一种非法通信检测方法，是由包括存储部的信息处理系统执行的、车载网络系统中的非法通信的检测方法，所述车载网络系统包括网络以及与所述网络连接的1个以上的电子控制单元，所述非法通信检测方法包括：非法检测步骤，判定被送出到所述网络的消息是否为攻击消息；信息保存步骤，在所述消息是攻击消息的情况下，将与所述攻击消息有关的信息保存于所述存储部；通信模式识别步骤，从与所述攻击消息有关的信息，识别在所述车载网络中发生的通信模式；以及通信模式判定步骤，判定所述消息是否符合在所述通信模式识别步骤中识别到的通信模式，至少所述非法检测步骤以及所述通信模式判定步骤针对依次被送出到所述网络而被接收到...
【技术特征摘要】
【国外来华专利技术】2017.04.07 JP 2017-076568;2018.02.07 JP 2018-019991.一种非法通信检测方法，是由包括存储部的信息处理系统执行的、车载网络系统中的非法通信的检测方法，所述车载网络系统包括网络以及与所述网络连接的1个以上的电子控制单元，所述非法通信检测方法包括：非法检测步骤，判定被送出到所述网络的消息是否为攻击消息；信息保存步骤，在所述消息是攻击消息的情况下，将与所述攻击消息有关的信息保存于所述存储部；通信模式识别步骤，从与所述攻击消息有关的信息，识别在所述车载网络中发生的通信模式；以及通信模式判定步骤，判定所述消息是否符合在所述通信模式识别步骤中识别到的通信模式，至少所述非法检测步骤以及所述通信模式判定步骤针对依次被送出到所述网络而被接收到的多个消息中的各消息来执行，在针对在执行所述通信模式判定步骤之后接收到的消息执行的所述非法检测步骤中，在该消息是否为攻击消息的判定中使用执行完的该通信模式判定步骤的判定结果。2.根据权利要求1所述的非法通信检测方法，在所述通信模式识别步骤中，作为所述通信模式，识别与所述多个消息所包含的数据值的变化有关的模式。3.根据权利要求2所述的非法通信检测方法，与所述数据值的变化有关的模式是与所述多个消息所包含的表示相同种类的数据量的多个消息各自所包含的所述数据值的变化的有无有关的模式、与所述表示相同种类的数据量的多个消息所包含的数据量的增加或者减少有关的模式、或者与所述表示相同种类的数据量的消息所包含的数据值和表示其他种类的数据量的消息所包含的数据值之间的差量或比有关的模式。4.根据权利要求1所述的非法通信检测方法，在所述通信模式识别步骤中，作为所述通信模式，识别与所述多个消息的通信定时有关的模式。5.根据权利要求4所述的非法通信检测方法，与所述多个消息的通信定时有关的通信模式是与所述多个消息所包含的表示相同种类的数据量的多个消息的发送时刻的间隔有关的模式、或者与所述表示相同种类的数据量的多个消息彼此或表示不同种类的数据量的消息间的发送时刻的差量有关的模式。6.根据权利要求1～5中任一项所述的非法通信检测方法，在所述通信模式识别步骤中，通过取得对与所述攻击消息有关的信息执行统计学的处理而得到的模型来作为所述通信模式，从而识别所述通信模式，所述非法通信检测方法还包括使用所述通信模式算出接下来接收的消息所包含的数据值的预测值的数据值预测步骤，在所述通信模式判定步骤中，基于所述预测值与所述接收到的消息包含的数据值的比较结果，判定该接收到的消息是否符合所述通信模式。7.根据权利要求6所述的非法通信...
【专利技术属性】
技术研发人员：前田学，岸川刚，国宗大介，
申请(专利权)人：松下电器美国知识产权公司，
类型：发明
国别省市：美国,US
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。