特許ウォッチ

公開番号2025119000
公報種別公開特許公報(A)
公開日2025-08-13
出願番号2025085461,2024103327
出願日2025-05-22,2019-12-26
発明の名称異常判定方法、異常判定装置およびプログラム
出願人パナソニックインテレクチュアルプロパティコーポレーションオブアメリカ,Panasonic Intellectual Property Corporation of America
代理人個人,個人,個人
主分類H04L 43/08 20220101AFI20250805BHJP(電気通信技術)
要約【課題】効果的な異常検知処理が行える異常判定方法を提供する。
【解決手段】異常判定方法は、周期性を有する複数のメッセージを含む複数のメッセージであって、固定されている値を有する第1フィールドをそれぞれが含む複数のメッセージのそれぞれを受信メッセージとして受信し、受信メッセージにおける異常の判定に利用可能な時間を算出し、算出した時間によって定まるレベルを取得し、レベルに応じて、n個の異常判定のうち、n個全ての異常判定を選択する、k個の異常判定を選択する、いずれの異常判定も選択しない、のうちの1つを選択し、n個の異常判定は、周期性に基づく受信タイミング、または、受信メッセージの個数が用いられる異常判定、および、第1フィールドが用いられる異常判定を含む。
【選択図】図12
特許請求の範囲【請求項１】
受信メッセージの異常を判定する異常判定方法であって、
周期性を有する複数のメッセージを含む複数のメッセージであって、固定されている値を有する第１フィールドをそれぞれが含む複数のメッセージのそれぞれを前記受信メッセージとして受信し、
前記受信メッセージにおける異常の判定に利用可能な時間を算出し、算出した時間によって定まるレベルを取得し、
前記レベルに応じて、
（ｉ）ｎ個（ｎは正の整数）の異常判定のうち、ｎ個全ての異常判定を選択する、
（ｉｉ）前記ｎ個の異常判定のうち、ｋ個（ｋは正の整数かつｋ≦ｎ）の異常判定を選択する、
（ｉｉｉ）前記ｎ個の異常判定のうちいずれの異常判定も選択しない、
のうちの１つを選択し、
前記ｎ個の異常判定は、前記周期性に基づく受信タイミング、または、前記受信メッセージの個数が用いられる異常判定、および、前記第１フィールドが用いられる異常判定を含む、
異常判定方法。
続きを表示（約 750 文字）【請求項２】
前記レベルは、少なくとも３段階で定義される、
請求項１に記載の異常判定方法。
【請求項３】
前記周期性に基づく受信タイミング、または、前記受信メッセージの個数が用いられる異常判定は、ＤｏＳ攻撃判定を含む、
請求項１又は２に記載の異常判定方法。
【請求項４】
前記ｋ個の異常判定には、Ｄｏｓ攻撃判定を含む、
請求項１又は２に記載の異常判定方法。
【請求項５】
前記ｋ個の異常判定は、Ｄｏｓ攻撃判定のみである、
請求項１又は２に記載の異常判定方法。
【請求項６】
さらに、前記ｋ個の異常判定を選択した場合、選択した異常判定を通知する、
請求項１又は２に記載の異常判定方法。
【請求項７】
算出した時間が、前記ｎ個の異常判定の全ての処理に必要な時間より長い場合、前記ｎ個全ての異常判定を選択する、
請求項１又は２記載の異常判定方法。
【請求項８】
選択した異常判定を実行する、
請求項１又は２に記載の異常判定方法。
【請求項９】
前記ｋ個の異常判定が実行された後に別の異常判定が行われる時間が残った場合、選択されなかった異常判定を実行する、
請求項８に記載の異常判定方法。
【請求項１０】
前記ｎ個の異常判定のうちの、前回の情報を用いる異常判定が実行されていなかった場合、次の受信メッセージの異常判定が行われる時に、前記前回の情報を用いる異常判定に用いられる前記前回の情報をリセットする、
請求項１から９のいずれか一項に記載の異常判定方法。
（【請求項１１】以降は省略されています）
発明の詳細な説明【技術分野】
【０００１】
本開示は、車載ネットワークにおける異常なメッセージを検知する際の処理負荷に応じた検知機能の判定方法等に関する。
続きを表示（約 1,600 文字）【背景技術】
【０００２】
近年、自動車の中のシステムには、電子制御ユニット（ＥＣＵ：ＥｌｅｃｔｒｏｎｉｃＣｏｎｔｒｏｌＵｎｉｔ）と呼ばれる装置が多数配置されている。これらのＥＣＵをつなぐ通信ネットワークは車載ネットワークと呼ばれる。車載ネットワークには、多数の通信規格が存在する。その中でも最も主流な車載ネットワークの規格の一つに、ＣｏｎｔｒｏｌｌｅｒＡｒｅａＮｅｔｗｏｒｋ（以降、ＣＡＮと呼ぶ）がある。
【０００３】
ＣＡＮの規格に拠るネットワーク（以下、ＣＡＮネットワークともいう）では、通信路（バス）は２本のケーブルで構成され、バスに接続されているＥＣＵはノードとも呼ばれる。バスに接続されている各ノードは、フレームまたはメッセージと呼ばれる単位でデータを送受信する。またＣＡＮでは、データの送信先又は送信元を示す識別子は用いられない。
【０００４】
フレームを送信するノード（以下、送信ノードともいう）は、メッセージ毎にメッセージの種類を示すメッセージＩＤと呼ばれるＩＤを付けてメッセージを送信、つまりバスに信号を送出する。メッセージを受信するノード（以下、受信ノードともいう）は、予め決められたメッセージＩＤを含むメッセージのみ受信、つまりバスから信号を読み取る。同一ＩＤのメッセージは、一定の周期で送信される。
【０００５】
上述の通り、自動車の中のシステムに多数配置されているＥＣＵは、それぞれがＣＡＮネットワークに接続され、様々なメッセージを互いにやりとりしながら動作している。
【０００６】
ここで、ＣＡＮネットワークの外部と通信機能を持つＥＣＵが、外部から不正にアクセスされること等により、何者かに不正に制御され、ＣＡＮネットワークに対して異常なメッセージ（攻撃メッセージともいう）を送信することが起こり得る。このような何者かに不正に制御されたＥＣＵ（不正ＥＣＵともいう）は、例えば他のＥＣＵになりすまして異常なメッセージを送信し、車両を不正に制御することが可能となる。このような、いわゆるなりすまし攻撃を検知するための方法が、例えば、特許文献１に開示されている。
【先行技術文献】
【特許文献】
【０００７】
国際公開第２０１５／１５１４１８号
【発明の概要】
【発明が解決しようとする課題】
【０００８】
しかしながら、特許文献１に開示されている方法では、車載ネットワークに送出された異常なメッセージを検知するための異常検知処理が実行されることが可能な時間が短い場合に、異常検知処理が実行されないという課題がある。
【０００９】
そこで、本開示は、効果的な異常検知処理が行える異常判定方法、および、異常判定装置等を提供する。
【課題を解決するための手段】
【００１０】
上記課題を解決するために、本開示の一態様に係る異常判定方法は、受信メッセージの異常を判定する異常判定方法であって、周期性を有する複数のメッセージを含む複数のメッセージであって、固定されている値を有する第１フィールドをそれぞれが含む複数のメッセージのそれぞれを前記受信メッセージとして受信し、前記受信メッセージにおける異常の判定に利用可能な時間を算出し、算出した時間によって定まるレベルを取得し、前記レベルに応じて、（ｉ）ｎ個（ｎは正の整数）の異常判定のうち、ｎ個全ての異常判定を選択する、（ｉｉ）前記ｎ個の異常判定のうち、ｋ個（ｋは正の整数かつｋ≦ｎ）の異常判定を選択する、（ｉｉｉ）前記ｎ個の異常判定のうちいずれの異常判定も選択しない、のうちの１つを選択し、前記ｎ個の異常判定は、前記周期性に基づく受信タイミング、または、前記受信メッセージの個数が用いられる異常判定、および、前記第１フィールドが用いられる異常判定を含む。
（【００１１】以降は省略されています）

関連特許