[发明专利]非法通信检测方法、非法通信检测系统以及记录介质

摘要

提供一种非法通信检测方法、非法通信检测系统以及程序。车载网络系统中的非法通信的检测方法包括：判定被送出到网络的消息是否为攻击消息，在消息是攻击消息的情况下将与攻击消息有关的信息保存于存储部，从与攻击消息有关的信息识别通信模式，判定消息是否符合通信模式，是否为攻击消息的判定以及是否符合通信模式的判定对于从网络接收到的多个消息中的各消息来执行，在对在执行是否符合通信模式的判定之后接收到的消息执行的是否为攻击消息的判定中，使用执行完的该是否为攻击消息的判定的结果。

主权项

1.一种非法通信检测方法，是由包括存储部的信息处理系统执行的、车载网络系统中的非法通信的检测方法，所述车载网络系统包括网络以及与所述网络连接的1个以上的电子控制单元，所述非法通信检测方法包括：非法检测步骤，判定被送出到所述网络的消息是否为攻击消息；信息保存步骤，在所述消息是攻击消息的情况下，将与所述攻击消息有关的信息保存于所述存储部；通信模式识别步骤，从与所述攻击消息有关的信息，识别在所述车载网络中发生的通信模式；以及通信模式判定步骤，判定所述消息是否符合在所述通信模式识别步骤中识别到的通信模式，至少所述非法检测步骤以及所述通信模式判定步骤针对依次被送出到所述网络而被接收到的多个消息中的各消息来执行，在针对在执行所述通信模式判定步骤之后接收到的消息执行的所述非法检测步骤中，在该消息是否为攻击消息的判定中使用执行完的该通信模式判定步骤的判定结果。