[发明专利]通信系统和在通信系统中执行的信息收集方法

权利要求书

1.一种信息收集方法，所述信息收集方法在包括多个电子控制装置和收集装置的通信系统中被执行，所述多个电子控制装置被安装在车辆中，并且被配置成使用以预定方式更新的预定计数器的计数值来执行认证处理，以及在所述认证处理出现异常时存储攻击信息，所述收集装置被设置在所述车辆外部并且被配置成收集所述多个电子控制装置的攻击信息，所述信息收集方法的特征在于包括：

从所述收集装置向经历攻击信息获取的目标装置发送测试模式开始请求，所述目标装置是所述多个电子控制装置之一；

当所述目标装置从所述收集装置接收到所述测试模式开始请求时，确定所述车辆是否满足预定条件；以及

当确定所述车辆满足所述预定条件时，允许所述目标装置开始测试模式，

其中，在所述测试模式下，

停止所述计数器的操作，

将已停止的计数器的计数值发送至所述收集装置，

所述收集装置基于从所述目标装置接收的所述计数值来生成第一消息认证码，并且向所述目标装置发送具有所述第一消息认证码的攻击信息获取请求，

如果从所述收集装置接收到具有所述第一消息认证码的攻击信息获取请求，则所述目标装置基于所述已停止的计数器的计数值生成第二消息认证码，

所述目标装置确定所述第一消息认证码与所述第二消息认证码是否彼此一致，在所述第一消息认证码与所述第二消息认证码彼此一致的情况下，确定所述目标装置正常，并且所述目标装置将所述攻击信息发送至所述收集装置，以及

在所述第一消息认证码与所述第二消息认证码彼此不一致的情况下，所述目标装置确定所述目标装置不正常，并且在所述攻击信息被发送至所述收集装置之后或者在确定所述目标装置不正常之后，开始所述计数器的操作并结束所述测试模式。

2.根据权利要求1所述的信息收集方法，

其中，所述目标装置执行控制，使得安装有所述目标装置的所述车辆在从所述测试模式的开始至结束的时段内不能行驶。

3.根据权利要求2所述的信息收集方法，

其中，通过禁止发动机起动或禁止制动器释放来执行用于使所述车辆不能行驶的控制。

4.根据权利要求1所述的信息收集方法，

其中，当在所述测试模式开始之后并且在所述测试模式结束之前确定所述车辆不满足所述预定条件时，所述目标装置在所述确定时开始所述计数器的操作并且结束所述测试模式。

5.根据权利要求1所述的信息收集方法，

其中，所述预定条件是安全性高至被认为是安全的。

6.根据权利要求1所述的信息收集方法，

其中，所述预定条件是所述车辆停在特定地点。

7.一种通信系统，其特征在于包括：

多个电子控制装置，所述多个电子控制装置被安装在车辆中，并且被配置成使用以预定方式更新的预定计数器的计数值来执行认证处理，以及在所述认证处理出现异常时存储攻击信息；以及

收集装置，所述收集装置被设置在所述车辆外部并且被配置成收集所述多个电子控制装置的攻击信息，

其中，所述收集装置被配置成向经历攻击信息获取的目标装置发送测试模式开始请求，所述目标装置是所述多个电子控制装置之一，

所述目标装置被配置成：当从所述收集装置接收到所述测试模式开始请求时，确定所述车辆是否满足预定条件，当确定所述车辆满足所述预定条件时，开始测试模式以停止所述计数器的操作，并将已停止的计数器的计数值发送至所述收集装置，

所述收集装置被配置成基于从所述目标装置接收的所述计数值生成第一消息认证码并且向所述目标装置发送具有所述第一消息认证码的攻击信息获取请求，

所述目标装置被配置成：如果从所述收集装置接收到具有所述第一消息认证码的所述攻击信息获取请求，则基于所述已停止的计数器的计数值生成第二消息认证码，并且确定所述第一消息认证码与所述第二消息认证码是否彼此一致，

所述目标装置被配置成使得：在所述第一消息认证码与所述第二消息认证码彼此一致的情况下，所述目标装置确定所述目标装置正常，所述目标装置将所述攻击信息发送至所述收集装置，并且所述目标装置开始所述计数器的操作以结束所述测试模式，以及

所述目标装置被配置成使得：在所述第一消息认证码与所述第二消息认证码彼此不一致的情况下，所述目标装置确定所述目标装置不正常，并且所述目标装置开始所述计数器的操作以结束所述测试模式。