【技术实现步骤摘要】
异常检测方法、异常检测装置及异常检测系统本申请是于2016年12月14日提交的申请号为201680051251.X、名称为“异常检测方法、异常检测装置及异常检测系统”的专利申请的分案申请。
本公开涉及检测关于车载网络中发送的消息的异常的技术。
技术介绍
近些年，在汽车中的系统内配置有多个被称为电子控制单元(ECU：ElectronicControlUnit)的装置。连接这些ECU的网络称为车载网络。车载网络存在多种标准。作为其中最主流的车载网络之一，存在由ISO11898-1规定的CAN(ControllerAreaNetwork，控制器局域网)这一标准。在CAN中，通信路径是由两条线构成的总线(CAN总线)，与总线连接的ECU称为节点。与CAN总线连接的各节点对帧(消息)进行收发。另外，在CAN中不存在指示发送目的地或发送源的识别符，发送节点在每个帧中附加被称为消息ID的ID来进行发送(即通过向总线发送信号进行广播)，各接收节点仅接收预先确定的消息ID(即从总线读取信号)。在汽车中的系统内，多个ECU中的各...
【技术保护点】
1.一种异常检测方法，是用于具备多个电子控制单元的车载网络系统的异常检测装置中的异常检测的异常检测方法，所述多个电子控制单元经由车辆内的网络进行消息的授受，/n所述异常检测方法包括：/n决定步骤，基于用于所述车辆的识别的车辆识别信息，决定用于从所述网络接收消息的检测窗尺寸即单位时间；和/n进行使用了特征信息和预定模型的运算处理，根据该运算处理的结果判定是否异常，所述特征信息是基于在所述决定出的单位时间内从所述网络接收到的消息数的信息，所述预定模型表示与消息的出现频度相关的基准。/n
【技术特征摘要】
20160108 JP 2016-003035;20161031 JP 2016-2125741.一种异常检测方法，是用于具备多个电子控制单元的车载网络系统的异常检测装置中的异常检测的异常检测方法，所述多个电子控制单元经由车辆内的网络进行消息的授受，
所述异常检测方法包括：
决定步骤，基于用于所述车辆的识别的车辆识别信息，决定用于从所述网络接收消息的检测窗尺寸即单位时间；和
进行使用了特征信息和预定模型的运算处理，根据该运算处理的结果判定是否异常，所述特征信息是基于在所述决定出的单位时间内从所述网络接收到的消息数的信息，所述预定模型表示与消息的出现频度相关的基准。
2.根据权利要求1所述的异常检测方法，
所述消息包含表示消息的种类的ID，
所述异常检测方法包括：
确定步骤，确定特征向量作为所述特征信息，所述特征向量以在通过所述决定步骤决定出的单位时间内从所述网络接收到的各ID的消息数为分量；以及
判定步骤，使用通过所述确定步骤确定出的所述特征信息和所述预定模型进行所述运算处理，根据该运算处理的结果进行所述判定。
3.根据权利要求1所述的异常检测方法，
所述车辆识别信息表示所述车辆的制造商。
4.根据权利要求1所述的异常检测方法，
所述车辆识别信息表示所述车辆的车型。
5.根据权利要求1所述的异常检测方法，
所述车辆识别信息是用于将所述车辆与其它车辆进行区别的信息。
6.根据权利要求1～5中任一项所述的异常检测方法，
在所述决定步骤中，以将相互不同的多个种类的消息中发送周期最短的一个种类的消息的该发送周期设为单位时间的方式进行所述决定，所述相互不同的多个种类的消息是在通过所述车辆识别信息识别的车辆的集合中的各车辆的车载网络系统中在正常状态下应该向该车辆内的网络发送的消息。
7.根据权利要求1～5中任一项所述的异常检测方法，
在所述判定步骤中，使用与所述车辆识别信息对应的所述预定模型进行所述运算处理。
8.根据权利要求2所述的异常检测方法，
在所述确定步骤中，按通过所述决定步骤决定出的各单位时间逐次确定基于在该单位时间内从所述网络接收到的消息数的所述特征信息，
在所述判定步骤中，对于通过所述确定步骤逐次确定出的各所述特征信息使用该特征信息和所述预定模型进行所述运算处理，
所述异常检测方法还包括基于通过所述确定步骤逐次确定出的多个所述特征信息对所述预定模型逐次进行更新的更新步骤。
9.根据权利要求2所述的异常检测方法，
在所述决定步骤中，基于在制造所述车辆时规定的信息在所述车辆中进行单位时间的所述决定，
在所述确定步骤中，在所述车辆中确定所述特征信息。
10.根据权利要求2所述的异常检测方法，
在所述决定步骤中，在所述车辆的发动机启动或辅助设备开启时在所述车辆中进行单位时间的所述决定，
在所述确定步骤中...
【专利技术属性】
技术研发人员：氏家良浩，芳贺智之，前田学，松岛秀树，岸川刚，鹤见淳一，鹿岛久嗣，鸟海雪乃，桑原拓也，
申请(专利权)人：松下电器美国知识产权公司，
类型：发明
国别省市：美国;US
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。