[发明专利]网关装置、车载网络系统以及通信方法

说明书

本公开提供网关装置，所述网关装置在车载网络系统中连接于多个电子控制单元(ECU)进行通信所使用的总线，能够抑制对车载网络的不良影响，可以使用针对接收到的帧是否正常需要某种程度的时间的判定方法。在总线(200a)和总线(200b)之间进行帧的转送的网关(300a)具备：接收部，其接收第一帧；以及发送部，其在由接收部从总线(200a)接收到例如ECU(100a)所发送的第一帧时，使包含基于第一帧的内容的信息的第二帧包含第一控制信息，将第二帧发送给总线(200b)，所述第一控制信息与接收第二帧后的处理的限制有关。

技术领域

本公开涉及在电子控制单元进行通信的车载网络中进行帧的转送等的网关装置。

背景技术

近年来，在汽车中的系统内，配置有许多被称为电子控制单元(ECU：ElectronicControl Unit)的装置。连接这些ECU的网络被称为车载网络。车载网络存在多种标准。作为其中最主流的车载网络之一，存在由ISO11898-1规定的CAN(Controller Area Network：控制器局域网络)这一标准。

在CAN中，通信路径由两条总线构成，与总线连接的ECU被称为节点。与总线连接的各节点收发被称为帧的消息。发送帧的发送节点通过在两条总线上施加电压，并在总线间产生电位差，从而发送被称为隐性(recessive)的“1”的值和被称为显性(dominant)的“0”的值。多个发送节点在完全相同的定时发送了隐性和显性的情况下，优先发送显性。接收节点在接收到的帧的格式(format)存在异常的情况下，发送被称为错误帧(error frame)的帧。错误帧是通过连续地发送6比特(bit)的显性来向发送节点和/或其他接收节点通知帧的异常的帧。

另外，在CAN中不存在指示发送目的地和/或发送源的标识符，发送节点对每一帧附加被称为消息ID的ID而进行发送(也就是向总线送出信号)，各接收节点仅接收预先确定的ID的帧(也就是从总线读取信号)。另外，采用CSMA/CA(Carrier Sense MultipleAccess/Collision Avoidance：载波侦听多路访问/冲突避免)方式，在多个节点同时发送时基于消息ID进行仲裁(调停)，优先发送消息ID的值小的帧。

关于CAN的车载网络系统，存在攻击者通过访问总线并发送不正常的帧从而不正常(非法)地控制ECU这一威胁，安全对策正在被进行研究。

例如，专利文献1中所记载的、在车载网络中在总线间转送帧的网关装置(GW：gateway)当检测出发送给总线的帧的周期异常时，通过不向其他总线转送而废弃该帧，抑制不正常的控制(专利文献1)。

现有技术文献

专利文献1：日本特开2014-146868号公报

发明内容

发明所要解决的问题

上述现有的技术需要进一步的改善。

用于解决问题的技术方案

本公开的一个技术方案涉及的网关装置在车载网络系统中连接于多个电子控制单元进行通信所使用的总线，所述网关装置具备：接收部，其接收第一帧；以及发送部，其在由所述接收部接收到所述第一帧时，使包含基于该第一帧的内容的信息的第二帧包含第一控制信息，将该第二帧发送给所述总线，所述第一控制信息与接收该第二帧后的处理的限制有关。

此外，这些总括性的或者具体的技术方案既可以通过系统、装置、集成电路、计算机程序或者计算机可读取的CD-ROM等记录介质来实现，也可以通过系统、装置、集成电路、计算机程序以及记录介质的任意组合来实现。

发明效果

根据本公开，能够抑制判定帧是否正常的时间长度对车载网络造成的不良影响，能够确保判定帧是否正常所需的时间。