特許ウォッチ

公開番号2025013939
公報種別公開特許公報(A)
公開日2025-01-28
出願番号2024186951,2023196209
出願日2024-10-23,2021-08-04
発明の名称車載装置、プログラム及び情報処理方法
出願人株式会社オートネットワーク技術研究所,住友電装株式会社,住友電気工業株式会社
代理人個人,個人
主分類H04L 43/08 20220101AFI20250121BHJP(電気通信技術)
要約【課題】周期的に送信されるデータに対し、当該送信周期に基づき効率的に不正なデータを検出する車載装置等を提供する。
【解決手段】車載装置において、制御部は、車載ネットワークで受信した複数のデータにおいて同種のデータを連続して受信した際の受信間隔を導出し、受信間隔と連続して受信した同種のデータの内の先に受信したデータの受信時点を基準とした正常周期範囲とに基づき、連続して受信した同種のデータの内の後に受信したデータの正否の判定を行い、正常周期範囲を特定するにあたり基準となるデータの受信を行う基準データ受信状態と、特定された正常周期範囲に基づき受信したデータの正否を判定する判定実行状態とを含む複数の動作状態に遷移し、正常周期範囲内にて複数の同種のデータを取得したことによる異常検知をした場合、又は正常周期範囲内にて同種のデータを取得できなかった場合、判定実行状態から基準データ受信状態に遷移する。
【選択図】図11
特許請求の範囲【請求項１】
車両に搭載される車載ネットワークに接続される車載装置であって、
前記車載ネットワークに流れるデータの正否の判定に関する処理を行う処理部を備え、
前記処理部は、
前記車載ネットワークに流れる複数のデータを受信し、
受信した前記複数のデータにおいて、同種のデータを連続して受信した際の受信間隔を導出し、
前記受信間隔と、連続して受信した同種のデータの内の先に受信したデータの受信時点を基準とした正常周期範囲とに基づき、連続して受信した同種のデータの内の後に受信したデータの正否の判定を行い、
複数の動作状態に遷移し、前記複数の動作状態は、前記正常周期範囲を特定するにあたり基準となるデータの受信を行う基準データ受信状態と、特定された前記正常周期範囲に基づき受信したデータの正否を判定する判定実行状態とを含み、
前記処理部は、前記正常周期範囲内にて複数の同種のデータを取得したことによる異常検知をした場合、又は前記正常周期範囲内にて同種のデータを取得できなかった場合、前記判定実行状態から前記基準データ受信状態に遷移する
車載装置。
続きを表示（約 1,200 文字）【請求項２】
前記正常周期範囲は、前記データの種別に基づき決定される送信周期を基準値として上下限値が設定された範囲である
請求項１に記載の車載装置。
【請求項３】
前記処理部は、
前記受信間隔が、連続して受信した同種のデータの内の先に受信したデータの受信時点を基準とした前記正常周期範囲内である場合、連続して受信した同種のデータの内の後に受信したデータは正常であると判定し、
前記受信間隔が、前記正常周期範囲内でない場合、連続して受信した同種のデータの内の後に受信したデータは異常であると判定する
請求項１又は請求項２に記載の車載装置。
【請求項４】
前記処理部は、
前記正常周期範囲内に同種のデータを受信できなかった場合、前記正常周期範囲以降に受信した同種のデータの受信時点を基準に次の正常周期範囲を特定する
請求項１から請求項３のいずれか１項に記載の車載装置。
【請求項５】
前記処理部は、
前記正常周期範囲内にて受信した同種のデータの個数が一つの場合、該正常周期範囲内にて受信した一つのデータは正常であると判定し、
前記正常周期範囲内にて受信した同種のデータの個数が複数の場合、該正常周期範囲内にて受信した複数のデータに含まれるいずれかのデータは異常であると判定する
請求項１から請求項４のいずれか１項に記載の車載装置。
【請求項６】
前記処理部は、
前記正常周期範囲内にて受信した同種のデータの個数が複数の場合、前記正常周期範囲以降に受信した同種のデータの受信時点を基準に次の正常周期範囲を特定する
請求項１から請求項５のいずれか１項に記載の車載装置。
【請求項７】
前記処理部は、
先に受信したデータの判定に用いられた前の正常周期範囲と、前記先に受信したデータの受信時点を基準とした今回の正常周期範囲との間にて、該データと同種のデータを受信した場合、該同種のデータは異常であると判定する
請求項１から請求項６のいずれか１項に記載の車載装置。
【請求項８】
前記処理部は、
先に受信したデータの受信時点を基準とした正常周期範囲内にて、該データと同種のデータを１つ受信した場合、該同種のデータは正常であると判定し、
正常であると判定したデータの受信時点を基準に次の正常周期範囲を特定する
請求項１から請求項７のいずれか１項に記載の車載装置。
【請求項９】
前記処理部は、前記基準データ受信状態では異常検知を行わない
請求項８に記載の車載装置。
【請求項１０】
前記処理部は、前記基準データ受信状態ではセキュリティログを保存しない
請求項１から請求項９のいずれか１項に記載の車載装置。
（【請求項１１】以降は省略されています）
発明の詳細な説明【技術分野】
【０００１】
本開示は、車載装置、プログラム及び情報処理方法に関する。
続きを表示（約 1,900 文字）【背景技術】
【０００２】
従来、車両に搭載された複数の車載ＥＣＵ（Electronic Control Unit）間の通信には、ＣＡＮの通信プロトコルが広く採用されている。車両の多機能化及び高機能化に伴って、搭載される車載ＥＣＵの数が増加する傾向となるが、当該車載ＥＣＵをグループ（セグメント）に分けて車両ネットワークを構成し、同一グループとなる複数の車載ＥＣＵは共通の通信線で接続され相互にデータの送受信を行うと共に、異なるグループの車載ＥＣＵ間のデータの送受信は、車載中継装置（ゲートウェイ）によって中継される（例えば、特許文献１）。
【０００３】
特許文献１の車両ネットワークには、車載中継装置（ゲートウェイ）に加え、車両ネットワークのセグメント夫々に接続され、車両ネットワークに流れる不正なデータ（メッセージ）を検知する車両ネットワーク監視装置を備えている。当該車両ネットワーク監視装置は、不正なデータ（メッセージ）を検知したとき、車載制御装置（車載ＥＣＵ）に対して警告情報（メッセージコード）を送信する。
【先行技術文献】
【特許文献】
【０００４】
特開２０１３－１３１９０７号公報
【発明の概要】
【０００５】
本開示の一態様に係る車載装置は、車両に搭載される車載ネットワークに接続される車載装置であって、前記車載ネットワークに流れるデータの正否の判定に関する処理を行う処理部を備え、前記処理部は、前記車載ネットワークに流れる複数のデータを受信し、受信した前記複数のデータにおいて、同種のデータを連続して受信した際の受信間隔を導出し、前記受信間隔と、連続して受信した同種のデータの内の先に受信したデータの受信時点を基準とした正常周期範囲とに基づき、連続して受信した同種のデータの内の後に受信したデータの正否の判定を行い、複数の動作状態に遷移し、前記複数の動作状態は、前記正常周期範囲を特定するにあたり基準となるデータの受信を行う基準データ受信状態と、特定された前記正常周期範囲に基づき受信したデータの正否を判定する判定実行状態とを含み、前記処理部は、前記正常周期範囲内にて複数の同種のデータを取得したことによる異常検知をした場合、又は前記正常周期範囲内にて同種のデータを取得できなかった場合、前記判定実行状態から前記基準データ受信状態に遷移する。
【図面の簡単な説明】
【０００６】
実施形態１に係る車載装置を含む車載システムの構成を例示する模式図である。
車載装置の物理構成を例示するブロック図である。
データ種別テーブルに関する説明図である。
データの判定（正常判定）に関する説明図である。
データの判定（通信途絶発生）に関する説明図である。
データの判定（異常（特定）判定）に関する説明図である。
データの判定（異常（範囲）判定）に関する説明図である。
データの判定（組み合わせ）に関する説明図である。
車載装置の処理部の状態遷移に関する説明図である。
車載装置の処理部による判定態様に関する説明図である。
車載装置の処理部の処理を例示するフローチャートである。
実施形態２に係るデータの判定（ダイアグマスク期間）に関する説明図である。
車載装置の処理部の状態遷移に関する説明図である。
車載装置の処理部の処理を例示するフローチャートである。
【発明を実施するための形態】
【０００７】
［本開示が解決しようとする課題］
特許文献１の車両ネットワーク監視装置は、周期的に送信されるメッセージに対し、当該送信周期に基づき効率的に不正なメッセージを検出する点に関する考慮がされていないという問題点がある。
【０００８】
本開示は、周期的に送信されるデータに対し、当該送信周期に基づき効率的に不正なデータを検出することができる車載装置等を提供することを目的とする。
【０００９】
［本開示の効果］
本開示の一態様によれば、周期的に送信されるデータに対し、当該送信周期に基づき効率的に不正なデータを検出する車載装置等を提供することができる。
【００１０】
［本開示の実施形態の説明］
最初に本開示の実施態様を列挙して説明する。また、以下に記載する実施形態の少なくとも一部を任意に組み合わせてもよい。
（【００１１】以降は省略されています）

関連特許