【技术实现步骤摘要】
安全处理方法以及服务器
[0001]本申请是申请日为2016年11月29日、申请号为201680050843.X、专利技术名称为“安全处理方法以及服务器”的中国专利申请的分案申请。
[0002]本公开涉及用于攻击帧的检测、应对等的安全技术，所述攻击帧是可能会在供搭载于车辆的电子控制单元进行通信的车载网络中发送的帧。
技术介绍
[0003]近年来，在汽车中的系统内，配置有许多被称为电子控制单元(ECU：Electronic Control Unit)的装置。连接这些ECU的网络称为车载网络。车载网络存在多种标准。作为其中最主流的车载网络之一，存在由ISO11898-1规定的CAN(Controller Area Network：控制器局域网络)这一标准。
[0004]在CAN中，通信路径是由两条线构成的总线(CAN总线)，与总线连接的ECU称为节点。与CAN总线连接的各节点收发帧(消息)。另外，在CAN中，不存在指示发送目的地和发送源的标识符，发送节点对每个帧附加被称为消息ID的ID来进行发送，各接收节点仅接收...
【技术保护点】
【技术特征摘要】
1.一种安全处理方法，是用于应对在一车辆的车载网络发送的异常帧的安全处理方法，所述车载网络为所述车辆内部的、用于搭载于所述车辆的多个电子控制单元进行涉及帧的通信的网络，所述车载网络具备将观测到攻击的事件和表示在预定期间检测到所述事件的数量的检测数与表示安全上的重要度的警告等级相关联地保存的安全信息数据库，所述安全处理方法包括：取得关于在一个或多个车辆的所述车载网络中接收到的多个帧的信息；基于关于所述取得的多个帧的信息，判定在关于该多个帧的所述接收之后在所述一车辆的所述车载网络中在预定期间接收到的多个帧是否异常；和基于判定为异常的帧和所述安全信息数据库，决定所述警告等级。2.根据权利要求1所述的安全处理方法，关于所述取得的帧的所述信息，至少包含该帧的内容的一部分，关于所述多个帧的信息的所述取得，是关于所述多个帧各自的信息的逐次取得，在所述安全处理方法中，基于所述逐次取得的关于帧的信息，逐次更新预定模型，对于在所述一车辆的车载网络中在预定期间接收到的多个帧是否异常的所述判定，通过使用了关于该接收到的帧的信息和所述预定模型的运算处理来进行。3.根据权利要求2所述的安全处理方法，在所述安全处理方法中，基于所述逐次取得的关于帧的信息，通过机器学习来逐次更新所述预定模型。4.根据权利要求1～3中任一项所述的安全处理方法，所述安全处理方法包括：第1接收步骤，能够与所述多个车辆以及所述一车辆通信的服务器从所述多个车辆的各车辆接收关于在该车辆的车载网络中接收到的多个帧的信息，由此进行所述取得；第2接收步骤，所述服务器从所述一车辆接收关于在预定期间在该车辆的车载网络中接收到的帧的信息；判定步骤，基于通过所述第1接收步骤接收到的关于多个帧的信息，判定通过所述第2接收步骤接收到的关于帧的信息所涉及的该帧是否异常；决定步骤，基于通过所述判定步骤判定为异常的帧和所述安全信息数据库，决定所述警告等级，根据所述警告等级，决定应向所述一车辆发送的发送用信息的内容；以及发送步骤，所述服务器向所述一车辆发送通过所述决定步骤决定的内容的发送用信息。5.根据权利要求4所述的安全处理方法，通过所述第2接收步骤接收的关于帧的信息，包含该帧的识别信息，在所述决定步骤中，在通过所述判定步骤判定为帧异常的情况下，根据该帧的识别信息决定所述警告等级，根据所述警告等级进行发送用信息的内容的所述决定。6.根据权利要求5所述的安全处理方法，在所述决定步骤中，在通过所述判定步骤判定为异常的帧的识别信息为预定识别信息的情况下，进行所述决定，以使得所述发送用信息包含指示所述一车辆的行驶停止或行驶速度的减速的控制信息。
7.根据权利要求4所述的安全处理方法，在所述发送步骤中，根据通过所述决定步骤决定出的警告等级，决定是否对与所述一车辆具有预定关系的车辆发送预定的发送用信息，按照该决定来进行该预定的发送用信息的发送的控制。8.根据权利要求7所述的安全处理方法，通过所述第2接收步骤接收的关于帧的信息，包含该帧的识别信息，在所述发送步骤中，在通过所述判定步骤判定为帧异常的情况下，根据该帧的识别信息，决定是否对车载网络的结构与所述一车辆相同的车辆发送所述预定的发送用信息，按照该决定来进行该预...
【专利技术属性】
技术研发人员：芳贺智之，松岛秀树，前田学，氏家良浩，岸川刚，鹤见淳一，安斋润，
申请(专利权)人：松下电器美国知识产权公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。