异常帧判定装置、异常帧判定方法、以及记录异常帧判定程序的记录介质与流程

本公开涉及从自电子控制装置发送的数据帧中判定异常的数据帧的装置、由该装置执行的方法以及记录程序的记录介质。

背景技术：

1、以往，在汽车上搭载有各种种类的电子控制装置，通过利用通信网络将这些电子控制装置相互连接，构成车载系统。在这样的车载系统中，已知为了检测是否有来自外部的可疑的访问、数据，而使用网络入侵检测系统(nids：network-based intrusion detectionsystem)。

2、例如，专利文献1公开能够通过简单的结构判定在通信系统中通信的消息的合法/非法的通信系统。在该通信系统中，多个ecu为了能够对消息进行通信而与通信用总线连接。在各ecu设定有规定的通信间隔，发送消息的ecu基于该规定的通信间隔发送消息。而且，在接收的消息的通信间隔比规定的通信间隔短的情况下，判定为消息不正常。

3、专利文献2公开对在电子控制单元间发送接收的消息进行中继的中继连接单元。在该中继连接单元中，对在预先规定的设定时间内接收的消息的接收次数进行计数，在接收次数超过设定次数的情况下判定为消息不正常。

4、专利文献1：国际公开第2013/094072号

5、专利文献2：日本特开2009－253557号公报

6、专利文献1所记载的消息的通信间隔能够利用对接收的消息赋予的时间戳表示的时刻进行计算。然而，根据时间戳的时间分辨率，有时实际的时刻与赋予的时间戳表示的时刻产生偏差。因此，可能由于这样的时刻的偏差，而引起错误地判定消息的合法/非法的情况。另外，根据专利文献2所记载的方法，时间戳的时间分辨率所引起的误判定的可能性变低，但需要暂时保存在设定时间内接收的所有消息的接收时刻，所以存储器的消耗量有可能增大。并且，在专利文献2所记载的方法中，不能够确定对接收次数进行了计数的消息中的哪个消息是不正常的消息。

技术实现思路

1、因此，本公开的目的在于判定接收的数据帧是否有非法的数据帧，并且判定接收的数据帧的哪个是非法的数据帧。

2、本公开的一方式的异常帧判定装置是与以规定的周期发送数据帧的电子控制装置连接的异常帧判定装置，具备：接收部，接收被估计为从上述电子控制装置发送的第一数据帧；接收间隔计算部，计算上述第一数据帧与紧挨着上述第一数据帧由上述接收部接收的第二数据帧的接收间隔；保存部，保存异常帧的检测所使用的判定值；判定值更新部，在上述接收间隔比阈值短的情况下，对上述判定值加上规定的值；以及异常帧判定部，在上述判定值达到极限值的情况下、且是在上述接收间隔比接近接收间隔长的情况下，判定为上述第二数据帧是上述异常帧，上述接近接收间隔成为是否接近地接收到上述第一数据帧和上述第二数据帧的基准。

3、通过上述那样的结构，本公开的异常帧判定装置除了能够以较高的精度判定在接收的数据帧包含非法的数据帧之外，还能够判定接收的数据帧中的哪个数据帧是异常的数据帧。

技术特征：

1.一种异常帧判定装置，与以规定的周期发送数据帧的电子控制装置连接，

2.根据权利要求1所述的异常帧判定装置，其中，

3.根据权利要求1所述的异常帧判定装置，其中，

4.根据权利要求3所述的异常帧判定装置，其中，

5.根据权利要求3所述的异常帧判定装置，其中，

6.根据权利要求1所述的异常帧判定装置，其中，

7.根据权利要求1所述的异常帧判定装置，其中，

8.根据权利要求1所述的异常帧判定装置，其中，

9.根据权利要求8所述的异常帧判定装置，其中，

10.根据权利要求1所述的异常帧判定装置，其中，

11.根据权利要求10所述的异常帧判定装置，其中，

12.根据权利要求10所述的异常帧判定装置，其中，

13.根据权利要求1所述的异常帧判定装置，其中，

14.根据权利要求13所述的异常帧判定装置，其中，

15.根据权利要求1所述的异常帧判定装置，其中，

16.根据权利要求1所述的异常帧判定装置，其中，

17.一种异常帧判定方法，由与以规定的周期发送数据帧的电子控制装置连接的异常帧判定装置执行，

18.一种记录介质，记录有异常帧判定装置能够执行的异常帧判定程序，上述异常帧判定装置与以规定的周期发送数据帧的电子控制装置连接，

技术总结本发明涉及异常帧判定装置、异常帧判定方法以及记录异常帧判定程序的记录介质。与以规定的周期发送数据帧的ECU连接的异常帧判定装置具备：接收部(101)，接收被估计为从ECU发送的第一数据帧；接收间隔计算部(104)，计算第一数据帧与紧挨着第一数据帧由接收部接收的第二数据帧的接收间隔；保存部(106)，保存异常帧的检测所使用的判定值；判定值更新部(107)，在接收间隔比阈值短的情况下，对判定值加上规定的值；以及异常帧判定部(110)，在判定值达到极限值的情况下且是在接收间隔比成为是否接近地接收到第一数据帧和第二数据帧的基准的接近接收间隔长的情况下，判定为第二数据帧是异常帧。由此，能够判定多个数据帧中的哪个数据帧是异常帧。技术研发人员：竹内炼磨,川上达郎,福岛理天受保护的技术使用者：株式会社电装技术研发日：技术公布日：2024/6/30