[发明专利]车辆监视装置以及车辆监视方法

说明书

车辆监视装置，是具备一个以上的电子控制单元的车载网络系统的车辆监视装置，具备：帧接收部(61)，接收所述车载网络系统中流动的帧；以及信用得分计算部(63)，根据帧接收部(61)接收的帧以及包括与在接收该帧之前由帧接收部(61)接收的一个以上的帧有关的信息的车辆数据，检测与通常的驾驶行为不同的可疑行为，根据检测结果，计算示出搭载车载网络系统的车辆(200)正在被进行逆向工程的可能性的信用得分。

技术领域

本公开涉及，监视由一个以上的电子控制单元(以下，ECU(Electronic ControlUnit))构成的车载网络系统的车辆监视装置以及车辆监视方法。

背景技术

近几年，在汽车之中的系统中，配置有称为ECU的多个装置。将连接这些ECU的网络，称为车载网络。作为车载网络，存在多个标准，作为其中最主流的车载网络之一，存在Controller Area Network(以后，CAN(注册商标，以下同样))的标准。并且，进一步，随着自动驾驶或互联汽车的普及，估计车载网络通信量增大，车载Ethernet(注册商标，以下同样)正在普及。

另一方面，也有侵入车载系统，对车辆进行不正当控制的威胁的报告。针对这样的威胁，非专利文件1公开，利用以往的Internet Protocol(IP)通信中利用的密码通信，防止基于不正当的节点的通信的不正控制。并且，专利文献1公开，检测车载网络的异常的通信，遮断不正当的帧的方法。

(现有技术文献)

(专利文献)

专利文献1:日本专利第5664799号公报

(非专利文献)

非专利文件1:RFC5406:Guidelines for Specifying the Use of IPsecVersion2，2009年2月

然而，根据非专利文件1的方法，利用密码通信，因此，需要基于收发节点的加密、解密处理，发生开销。并且，密码通信中利用的密钥管理成为重要，在被夺取ECU的控制、正规的密钥被利用的情况下，能够进行基于不正当的帧发送的不正当控制。

并且，专利文献1的方法是，针对由攻击者发送不正当的帧时的对应方法，并不防止攻击的发生。如此，对于车载网络的安全性，有改善的余地。

发明内容

于是，本公开的目的在于提供，能够更提高车载网络的安全性的车辆监视装置以及车辆监视方法。

本公开的一个形态涉及的车辆监视装置，对具备一个以上的电子控制单元的车载网络系统进行监视，所述车辆监视装置具备：帧接收部，接收所述车载网络系统中流动的帧；以及信用得分计算部，根据所述帧接收部接收的所述帧以及包括与在接收该帧之前由所述帧接收部接收的一个以上的帧有关的信息的车辆数据，检测与通常的驾驶行为不同的可疑行为，根据检测结果，计算信用得分，该信用得分示出搭载所述车载网络系统的车辆正在被进行逆向工程的可能性。

本公开的一个形态涉及的车辆监视方法，对具备一个以上的电子控制单元的车载网络系统进行监视，所述车辆监视方法包括：接收步骤，接收所述车载网络系统中流动的帧；以及信用得分计算步骤，根据所述接收步骤中接收的所述帧以及包括与在接收该帧之前接收的一个以上的帧有关的信息的车辆数据，检测与通常的驾驶行为不同的可疑行为，根据检测结果，计算信用得分，该信用得分示出搭载所述车载网络系统的车辆正在被进行逆向工程的可能性。

根据本公开的一个形态涉及的车辆监视装置等，能够更提高车载网络的安全性。

附图说明

图1是示出实施方式1的车载网络系统的全体结构的图。

图2是示出实施方式1的ECU的结构的图。

图3是示出实施方式1的网关的结构的图。