[发明专利]车辆监视装置以及车辆监视方法

权利要求书

1.一种车辆监视装置，对具备一个以上的电子控制单元的车载网络系统进行监视，所述车辆监视装置具备：

帧接收部，接收所述车载网络系统中流动的帧；以及

信用得分计算部，根据所述帧接收部接收的所述帧以及包括与在接收该帧之前由所述帧接收部接收的一个以上的帧有关的信息的车辆数据，检测与通常的驾驶行为不同的可疑行为，根据检测结果，计算信用得分，该信用得分示出搭载所述车载网络系统的车辆正在被进行逆向工程的可能性。

2.如权利要求1所述的车辆监视装置，

在检测出监视装置的连接、错误帧、网络的瞬间中断、蓄电池拆下的任意一个的情况下，所述可疑行为作为被动监视活动而被检测，

所述信用得分计算部，在检测出所述被动监视活动的情况下，使所述信用得分减少。

3.如权利要求1或2所述的车辆监视装置，

在规定的第一时间内的、车内的按钮的操作次数、异常的驾驶行为的检测次数的任意一个为规定数以上、或驾驶支援功能的发动间隔小于规定值的情况下，所述可疑行为作为主动监视活动而被检测，

所述驾驶支援功能是，自动停车支援、自动巡航控制、紧急制动、车道保持辅助的任意一个，

所述异常的驾驶行为是指，加速器开度、制动压力、规定时间内的操舵角的变化量为规定值以上，

所述信用得分计算部，在检测出所述主动监视活动的情况下，使所述信用得分减少。

4.如权利要求1至3的任一项所述的车辆监视装置，

在规定的第一时间内的、所述帧的接收量、诊断指令的接收量的任意一个为规定数以上的情况下，所述可疑行为作为注入活动而被检测，

所述信用得分计算部，在检测出所述注入活动的情况下，使所述信用得分减少。

5.如权利要求1至4的任一项所述的车辆监视装置，

在规定的第一时间内的、更新指令的接收量、同一属性的帧的接收量的任意一个为规定数以上的情况下，所述可疑行为作为细化活动而被检测，

所述同一属性的帧是指，所述帧中包括的标识符、IP地址、MAC地址、端口号的任意一个、或任意两个以上的组合相同的帧，

所述信用得分计算部，在检测出所述细化活动的情况下，使所述信用得分减少。

6.如权利要求1至5的任一项所述的车辆监视装置，

所述车辆监视装置还具备，监视等级变更部，

所述监视等级变更部，在所述信用得分成为小于规定的值的情况下，根据所述信用得分的值，执行所述车辆的功能的限制、向所述车辆的驾驶员的注意提醒、向近邻车辆或服务器的信用得分的通知、以及所述车载网络系统的监视强化的任意一个以上。

7.如权利要求1所述的车辆监视装置，

所述可疑行为具有，示出所述逆向工程的各个阶段的多个种类，

所述信用得分计算部，在所述可疑行为的所述多个种类的每一个中计算信用得分。

8.如权利要求7所述的车辆监视装置，

所述可疑行为的所述多个种类包括，被动监视活动、主动监视活动、注入活动、细化活动的至少两个，

所述被动监视活动是，用于获得所述车辆数据的行动，

所述主动监视活动是，用于获得所述车辆的特定功能工作中或特定状况下的所述车辆数据的工作，

所述注入活动是，用于尝试向所述车载网络系统注入帧的行动，

所述细化活动是，用于尝试注入用于提高注入到所述车载网络系统的帧的精度的帧的行动。