[发明专利]通信系统和在通信系统中执行的信息收集方法

说明书

本发明公开了通信系统和在通信系统中执行的信息收集方法。信息收集方法包括：当目标装置从收集装置接收到测试模式开始请求时，确定车辆是否满足预定条件，以及当确定车辆满足预定条件时，开始测试模式。在测试模式下，停止预定计数器的更新。收集装置基于从目标装置接收的计数值生成第一MAC，并且向目标装置发送具有第一MAC的攻击信息获取请求。如果从收集装置接收到具有第一MAC的攻击信息获取请求，则目标装置基于已停止的计数值生成第二MAC，在第一MAC与第二MAC彼此一致的情况下确定本装置正常，并且将攻击信息发送至收集装置。

技术领域

本发明涉及通信系统和在通信系统中执行的信息收集方法，在通信系统中多个电子控制装置和诸如中心装置或外部工具的收集装置通过网络连接。

背景技术

例如，日本专利申请公开第2005-165541号(JP 2005-165541 A)公开了以下技术：其中，在电子控制装置(监视目标系统)和作为收集装置的中心装置(损坏分析装置)通过网络被连接的通信系统中，中心装置收集受到未授权访问攻击的电子控制装置的信息以分析损坏情况。

在JP 2005-165541 A中所公开的通信系统中，在收集信息时自动将电子控制装置被未授权访问损坏的攻击以及存在未授权访问但电子控制装置未损坏的攻击进行分类。

发明内容

然而，在上述通信系统中，不可以将由未授权访问的攻击引起的异常以及不是由未授权访问的攻击引起的异常进行分类。例如，认为消息认证码的异常是基于诸如未授权访问的安全性攻击以及基于电路故障等引起的，但是不可以将在相应异常时存储的攻击信息进行分类。

为此，收集装置从多个电子控制装置收集所有攻击信息，而不排除在由电路故障等引起的认证处理出现异常时存储的攻击信息，从而导致收集装置等对攻击信息的分析准确度退化。

本发明提供了以下通信系统和信息收集方法：在多个电子控制装置和收集装置通过网络被连接的通信系统中，通信系统和信息收集方法能够允许收集装置从多个电子控制装置收集攻击信息，同时排除在由电路故障等引起的认证处理出现异常时存储的攻击信息。

本发明的第一方面是一种信息收集方法，该信息收集方法在包括多个电子控制装置和收集装置的通信系统中被执行，所述多个电子控制装置被安装在车辆中，并且被配置成使用以预定方式更新的预定计数器的计数值来执行认证处理，以及在认证处理出现异常时存储攻击信息，收集装置被设置在车辆外部并且被配置成收集多个电子控制装置的攻击信息。信息收集方法包括：从收集装置向经历攻击信息获取的目标装置发送测试模式开始请求，目标装置是所述多个电子控制装置之一。当目标装置从收集装置接收到测试模式开始请求时，确定车辆是否满足预定条件，当确定车辆满足预定条件时，允许目标装置开始测试模式。在测试模式下，停止计数器的操作，将已停止的计数器的计数值发送至收集装置，收集装置基于从目标装置接收的计数值来生成第一消息认证码，并且向目标装置发送具有第一消息认证码的攻击信息获取请求，如果从收集装置接收到具有第一消息认证码的攻击信息获取请求，则目标装置基于已停止的计数器的计数值生成第二消息认证码。目标装置确定第一消息认证码与第二消息认证码是否彼此一致，在第一消息认证码与第二消息认证码彼此一致的情况下，目标装置确定目标装置正常，并且目标装置将攻击信息发送至收集装置。在第一消息认证码与第二消息认证码彼此不一致的情况下，目标装置确定目标装置不正常，并且在攻击信息被发送至收集装置之后或者在确定目标装置不正常之后，目标装置开始计数器的操作并结束测试模式。

在第一方面中，在预定测试模式下，从目标装置向诸如中心装置或外部工具的收集装置发送设置在电子控制装置侧上的预定计数器的计数值。然后，收集装置和目标装置二者根据相同计数值分别生成消息认证码，并且目标装置确定两个消息认证码的一致/不一致，以确定向收集装置发送攻击信息的可能性。