CN104228715B - 连接检测装置以及车载中继装置 - Google Patents

Abstract

本发明提供一种连接检测装置和车载中继装置，其检测对车辆的网络连接了非法装置的情况。与通信线(4a～4c)连接的网关(2)检测非法通信装置(99)相对于通信线(4a～4c)的连接。网关(2)从通信线(4a～4c)多次进行信号波形的采样，生成多个波形叠加而成的眼图。而且，网关(2)存储有基于正常时的眼图生成的模板。网关(2)对生成的眼图与存储的模板进行比较，在存在眼图与模板重合的部位的情况下识别为异常波形，检测出在通信线(4a～4c)连接了非法通信装置(99)。

Description

连接检测装置以及车载中继装置

技术领域

本发明涉及在搭载于车辆中的多个车载通信装置经由通信线进行通信的系统中，检测出非法装置相对于通信线的连接的连接检测装置以及车载中继装置。

背景技术

在专利文献1中，记载了下述方法：基于从检测用天线发送的电波的行进电力以及接收的反射波的反射电力，计算电波的回波损耗值，对预先存储的回波损耗值的波形与新测定并计算的回波损耗值的波形进行比较，从而检测出车载器是否非法。

而且，在专利文献2中提出了下述监控装置：监控通信母线的通信状态，并且预先存储通信母线的通信状态发生异常时与以前的通信状态相关的异常状态信息，并将通信母线的监控结果与存储的异常状态信息进行比较，从而确定和解析车载的网络中母线负载增加的原因。

专利文献1：日本特开2011-255731号公报

专利文献2：日本特开2007-96799号公报

然而，在专利文献1记载的非法检测方法中，能够检测出车载器的被盗等对于车载器自身的非法，但是无法检测出在车载的网络中连接了非法设备的情况。而且，在专利文献2记载的监控装置中，存在着即使是在发生异常的情况下，只要不与预先存储的以前的异常状态信息匹配则无法检测出异常的问题。

近些年在车辆中搭载的电子设备被高功能化，搭载于车辆中的电子设备的数量也增加了。由此，通过车辆的网络收发的信息也高度化，例如包含用户的个人信息等私密性高的信息。当以这些信息的非法取得为目的而在车辆的网络连接非法装置时，会发生个人信息的泄漏等。在专利文献1和2记载的技术中，无法应对将这样非法装置连接到网络的情况。

发明内容

本发明正是鉴于所述情况而完成的，其目的在于提供一种连接检测装置和车载中继装置，检测对车辆的网络连接了非法装置的情况。

本发明的连接检测装置的特征在于，具备：波形信息取得部，连接于多个车载通信装置进行通信的一条或多条通信线，取得通过所述通信线收发的信号的波形信息；波形信息存储部，存储预定信号的波形信息；以及连接检测部，对所述波形信息取得部取得的波形信息与所述波形信息存储部存储的预定信号的波形信息进行比较，根据比较结果检测装置相对于所述通信线的连接。

而且，本发明的连接检测装置的特征在于，具备眼图生成部，基于所述波形信息取得部多次取得的波形信息，生成多个波形叠加而成的眼图，所述波形信息存储部存储基于所述预定信号生成的与眼图对应的模板，所述连接检测部对所述眼图生成部生成的眼图与所述波形信息存储部存储的模板进行比较。

而且，本发明的连接检测装置的特征在于，所述波形信息取得部取得在所述通信线产生的振铃波形的波形信息，所述波形信息存储部存储预定的振铃波形的波形信息，所述连接检测部根据所述波形信息取得部取得的振铃波形的波形信息和所述波形信息存储部存储的预定的振铃波形的波形信息的比较结果，检测装置相对于所述通信线的连接。

而且，本发明的连接检测装置的特征在于，所述波形信息为振铃波形的振幅或收敛时间。

而且，本发明的连接检测装置的特征在于，具备信号发送请求部，请求向与所述通信线连接的车载通信装置发送信号，所述波形信息取得部取得根据所述信号发送请求部的请求而从多个车载通信装置发送的多个信号叠加而成的信号的波形信息。

而且，本发明的连接检测装置的特征在于，具备通信中继部，与多条通信线连接，对多条通信线间的通信进行中继，所述连接检测部针对每条通信线检测装置的连接，所述通信中继部不进行与所述连接检测部检测出装置的连接的通信线相关的通信的中继。

而且，本发明的连接检测装置的特征在于，具备通知部，在所述连接检测部检测出装置的连接的情况下，进行通知。

而且，本发明的车载中继装置的特征在于，具备：通信中继部，连接于多个车载通信装置各自进行通信的多条通信线，对多条通信线间的通信进行中继；波形信息取得部，分别取得通过各通信线收发的信号的波形信息；波形信息存储部，针对各通信线存储预定信号的波形信息；以及连接检测部，对所述波形信息取得部取得的波形信息与所述波形信息存储部存储的预定信号的波形信息进行比较，根据比较结果检测装置相对于各通信线的连接。

在本发明中，与构成车辆的网络的通信线连接的连接检测装置检测非法装置的连接。另外，也可以是对车载设备中的任意一个赋予连接检测装置的功能。例如，可以对与多条通信线连接并对通信线间的通信进行中继的网关等车载中继装置赋予连接检测装置的功能。

连接检测装置从通信线取得由多个车载通信装置收发的信号的波形信息。而且，连接检测装置预先存储有预定信号(例如在未连接非法装置的状态下等收发的信号)的波形信息。连接检测装置对从通信线取得的波形信息和存储的波形信息进行比较，根据该比较结果检测非法装置的连接。

当在网络的通信线连接新的装置时，通信路径的阻抗等电气特性发生变化，在通信线收发的信号的波形产生畸变等变化。因此，连接检测装置定期监控通信线上的信号波形，通过与正常时的信号波形进行比较，能够检测非法装置。

而且，在本发明中，连接检测装置例如周期性地多次取得波形信息，生成多个波形叠加而成的眼图。而且，连接检测装置存储有基于预定信号生成的模板。模板例如可以是规定正常时的信号波形以及容许的波形变化等的阈值的集合等。连接检测装置对生成的眼图与模板进行比较，在能够基于比较结果判断为眼图脱离了正常波形的情况下识别为异常波形，检测出在通信线连接了装置。由此，连接检测装置能够高精度地检测非法装置的连接。

而且，在本发明中，连接检测装置取得通信中的信号以及在通信线产生的振铃波形的波形信息。而且，连接检测装置存储预定的振铃波形的波形信息。振铃波形的波形信息例如可以是振铃波形的最大的振幅或者到振铃收敛为止的时间等信息。连接检测装置对取得的振铃波形的波形信息和存储的振铃波形的波形信息进行比较，根据比较结果检测非法装置的连接。由此，连接检测装置能够通过容易的方法检测非法装置的连接。

而且，在本发明中，连接检测装置向与通信线连接的车载通信装置请求信号的发送，各车载通信装置根据该请求向通信线发送信号。连接检测装置取得从多个车载通信装置发送的多个信号在通信线叠加而成的信号的波形信息，基于取得的叠加信号的波形信息来检测非法装置的连接。

而且，在本发明中，将连接检测装置作为对多条通信线间的通信进行中继的装置。连接检测装置针对各通信线进行非法装置的连接检测。连接检测装置对于检测到出非法装置的连接的通信线不进行通信的中继。由此，连接检测装置针对连接了非法装置的通信线以外的通信线，能够防止其受到非法装置的连接产生的不良影响的波及。

而且，在本发明中，在检测出非法装置的连接的情况下，连接检测装置进行通知。通知能够通过例如警报器或喇叭等的警告音输出、向车内的显示器等的消息输出、或者向用户的移动电话等的消息发送等各种方法进行。由此，用户能够识别在车辆产生的异常。

在本发明的情况下，对从通信线取得的波形信息和预先存储的预定的波形信息进行比较，检测装置相对于通信线的连接，由此能够进行基于装置的连接导致的通信路径的电气特性的变化的高精度的检测，能够高精度地检测对车辆的网络连接了非法装置的情况。

附图说明

图1是示出本实施方式的车载通信系统的结构的框图。

图2是示出本实施方式的网关的结构的框图。

图3是示出网关对非法通信装置的连接检测处理的步骤的流程图。

图4是示出眼图的一例的示意图。

图5是用于说明变形例的网关进行的连接检测处理的示意图。

图6是示出振铃波形的一例的示意图。

标号说明

1：车辆；

2：网关；

3：警报器；

4a～4c：通信线；

5：车载通信装置；

20：处理部(连接检测部、信号发送请求部、通信中继部、通知部)；

21：存储部(波形信息存储部)；

21a：正常波形信息(眼图生成部)；

22：警报器驱动部；

23：通信部；

24：波形信息取得部；

99：非法通信装置。

具体实施方式

(实施方式1)

下面，对本发明基于表示其实施方式的附图具体地进行说明。图1是示出本实施方式的车载通信系统的结构的框图。在图中，标号1为车辆，在车辆1搭载有ECU(Electronic Control Unit，电子控制单元)等多个车载通信装置5。多个车载通信装置5分别与在车辆1内铺设的通信线4a～4c的某一个连接。在图示的例子中，在各通信线4a～4c与3个车载通信装置5分别连接。而且，通信线4a～4c与网关2连接。

网关2是进行中继所连接的多条通信线4a～4c间的通信的处理的装置。由此，各车载通信装置5不仅能够与连接于自身所连接的通信线4a～4c的其他车载通信装置5进行通信，而且能够经由网关2与连接于自身所连接的通信线4a～4c以外的与通信线4a～4c的其他车载通信装置5进行通信。通过这些车载通信装置5、网关2和通信线4a～4c等，构成车辆1内的网络。

而且，本实施方式的网关2具有检测出非法通信装置99相对于通信线4a～4c的连接的功能。网关2在检测出非法通信装置99的连接的情况下，驱动警报器3进行向车辆1的用户等的通知。

图2是示出本实施方式的网关2的结构的框图。网关2构成为具备处理部20、存储部21、警报器驱动部22以及多个通信部23。处理部20使用CPU(Central Processing Unit，中央处理器)或者MPU(MicroProcessing Unit，微处理器)等运算处理装置构成，通过读取并执行在存储部21等中存储的程序，进行各种运算处理。处理部20进行将经由一条通信线4a～4c收到的信息向其他通信线4a～4c发送的中继处理。而且，在本实施方式中，处理部20进行检测非法通信装置99相对于通信线4a～4c的连接的处理。

存储部21使用闪存等的非易失性的存储器元件构成。存储部21存储有处理部20执行的程序以及通过程序的执行而进行的处理所需的数据等。而且，在本实施方式中，存储部21存储有正常波形信息21a。正常波形信息21a是经由通信线4a～4c收发的信号的波形在正常时的波形相关的信息，详细内容后述，其用于处理部20的非法通信装置99的连接检测处理。

警报器驱动部22经由信号线等与设于车辆1的适当位置的警报器3连接。警报器驱动部22根据来自处理部22的指示向警报器3输出驱动信号。警报器3与来自警报器驱动部22的驱动信号相应地被驱动，进行警告音等的输出。

在本实施方式中，网关2具备3个通信部23。各通信部23分别与通信线4a～4c的某一个连接。通信部23经由所连接的通信线4a～4c进行与搭载于车辆1中的车载通信装置5的通信。通信部23例如基于CAN(Controller Area Network，控制器区域网络)或者LIN(LocalInterconnect Network，本地互联网络)等通信协议进行与车载通信装置5的通信。

通信部23通过对通信线4a～4c的电位进行采样，取得通信线4a～4c上的信号电位作为二进制信号，将二进制信号变换为数字的信息，从而接收从车载通信装置5发送的信息。通信部23将收到的信息发送至处理部20。而且，通信部23将从处理部20发来的发送用的信息变换为二进制信号，并向通信线4a～4c输出，从而进行向车载通信装置5的信息发送。

而且，在本实施方式中，通信部23各自具有波形信息取得部24。波形信息取得部24取得与车载通信装置5对通信线4a～4c输出的信号的波形相关的信息。在本实施方式中，波形信息取得部24多次对通信线4a～4c上的信号进行采样，将多个信号波形重叠而成的眼图(或者眼状图)作为波形信息生成。波形信息取得部24将生成的眼图发送至处理部20。处理部20基于从波形信息取得部24发来的眼图和存储在存储部21的正常波形信息21a进行非法通信装置99的连接检测处理。

例如每当进行车辆1的点火开关的接通操作时、或者每隔1个小时或者每隔1天等每隔预定期间，处理部20在预先确定的时机进行检测非法通信装置99相对于通信线4a～4c的连接的处理。图3是示出网关2对非法通信装置99的连接检测处理的步骤的流程图。另外，网关2分别对各通信线4a～4c进行连接检测处理。网关2的处理部20判断是否到了进行如上所述的检测的时机(步骤S1)，在未到进行检测的时机的情况下(S1：否)，待机至进行检测的时机为止。

在到了进行检测的时机的情况下(S1：是)，处理部20通过通信部23向与通信线4a～4c连接的车载通信装置5发出预定的检测用信号的发送请求(步骤S2)。收到该发送请求的各车载通信装置5向信号线4a～4c输出预先确定的图案的检测用信号。检测用信号的图案例如可以是二进制数“000001010011100101110111…”等图案，优选为容易生成眼图的信号图案。与同一通信线4a～4c连接的多个车载通信装置5使时机同步地输出检测用信号。

网关2的处理部20通过通信部23的波形信息取得部24对通信线的信号进行采样(步骤S3)。波形信息取得部24通过使由采样得到的多个信号波形叠加来生成眼图(步骤S4)。图4是示出眼图的一例的示意图。另外，在图4中图示出理想的形状的眼图，但实际则是相对于图示的眼图畸变的形状。图示的眼图是将“000”、“001”、“010”、“011”、“100”、“101”、“110”、“111”的每3位的信号波形叠加而成的。而且，在该图中标有影线的区域是在存储部21作为正常波形信息21a存储的模板(mask)。

从波形信息取得部24收到眼图的处理部20从存储部21读取作为正常波形信息21a存储的模板的信息(步骤S5)。处理部20对在步骤S4中生成的眼图和在步骤S5中读取的模板进行比较(步骤S6)。在存储部21存储的模板相对于在未连接非法通信装置99的正常的状态、即通信系统的初始状态下取得的眼图，设定与眼图不重叠的区域。而且，模板考虑到温度变化或时效变化等导致的眼图的变化，设定为具有一定程度的余量。因而，如果不存在检测处理时取得的眼图与存储的模板重合的部位，则能够判断为眼图正常，通信线4a～4c上的信号波形正常。

相对于此，当在通信线4a～4c连接了非法通信装置99时，通信路径的阻抗等电气特性发生变化，信号波形产生畸变等变化。在信号波形变化的情况下，波形信息取得部24的眼图的形状变化。其结果是，产生眼图与模板重合的部位，能够判断为眼图异常，通信线4a～4c上的信号波形异常。即，能够判断为在通信线4a～4c连接了非法通信装置99。

网关2的处理部20基于步骤S6中的比较结果，判断信号线4a～4c上的信号波形是否为正常波形(步骤S7)。在信号波形不是正常波形的情况下(S7：否)，处理部20通过对警报器驱动部22发出指示来从警报器驱动部22向警报器3输出驱动信号，驱动警报器3(步骤S8)，输出警告音等，进行对用户的通知。而且，处理部20对于检测到异常的通信线4a～4c，进行禁止该通信线4a～4c与其他通信线4a～4c之间的通信的中继的设定(步骤S9)，并结束处理。在信号线4a～4c上的信号波形为正常波形的情况下(S7：是)，处理部20不进行通知和中继禁止等，结束处理。

在以上结构的本实施方式的车载通信系统中，与多条通信线4a～4c连接的网关2检测非法通信装置99相对于所述通信线4a～4c的连接。网关2的波形信息取得部24从通信线4a～4c多次进行信号波形的采样，生成多个波形叠加而成的眼图。而且，网关2将基于正常时的眼图生成的模板作为正常波形信息21a存储在存储部21。网关2的处理部20对生成的眼图与存储的模板进行比较，在存在眼图与模板重合的部位的情况下识别为异常波形，检测出在通信线4a～4c连接了非法通信装置99通信线。由此，网关2能够高精度地检测出非法通信装置99相对于通信线4a～4c的连接。

而且，网关2向与通信线4a～4c连接的车载通信装置5请求检测用信号的发送，各车载通信装置5根据该请求向通信线4a～4c发送检测用信号。网关2的波形信息取得部24对与通信线4a～4c连接的多个车载通信装置5发送的多个检测用信号叠加而成的信号进行采样而生成眼图。由此，对于与通信线4a～4c连接的多个车载通信装置5，能够统一进行与输出的信号波形相关的判断处理。

而且，网关2对于检测出非法通信装置99的连接的通信线4a～4c禁止中继处理。由此，针对连接了非法通信装置99的通信线4a～4c以外的通信线4a～4c，能够防止其受到非法通信装置99的连接产生的不良影响的波及。而且，网关2在检测出非法通信装置99的连接的情况下，驱动警报器3进行向用户的通知。由此，用户能够识别在车辆1产生的异常。

另外，在本实施方式中，构成为由车载通信系统的网关2进行非法通信装置99的连接检测处理，不过不限于此。例如也可以构成为由车载通信装置5中的任意一个进行连接检测处理，在该情况下，可以构成为由每个通信线4a～4c一个的车载通信装置5进行连接检测处理。而且，也可以构成为，车载通信系统中的多个装置进行连接检测处理。例如可以构成为由网关2和每个通信线4a～4c一个的车载通信装置5分别进行连接检测处理。而且，例如也可以构成为网关2和所有车载通信装置5进行连接检测处理。

而且，构成为网关2在检测出非法通信装置99的连接的情况下，驱动警报器3来进行通知，不过通知的方法不限于此。例如也可以构成为，通过向在车辆1内设置的显示器等的消息输出、或者向用户的移动电话等的消息输出等各种方法进行通知。而且，构成为网关2对检测出非法通信装置99的连接的通信线4a～4c禁止通信的中继，而对此外的通信线4a～4c进行通信的中继，不过不限于此。例如也可以构成为，网关2在对任意一个通信线4a～4c检测到非法通信装置99的连接的情况下，停止动作，所有的中继处理都不进行。

而且，图4所示的眼图和模板的形状等是一个示例，并不限定于此。而且，构成为多个车载通信装置5根据网关2的请求同步地发送检测用信号，并通过网关2取得多个信号重叠而成的波形，不过不限于此。例如也可以构成为，多个车载通信装置5以预先确定的顺序或随机的顺序发送检测用信号，网关2取得各车载通信装置5的信号波形进行连接检测处理。在该情况下，在网关2的存储部21存储各车载通信装置5的正常波形信息21a。而且，本实施方式中示出的技术不仅能够检测在通信线4a～4c连接了非法通信装置99的情况，而且能够用于其他通信中的异常检测。

(变形例)

在上述实施方式中，构成为网关2多次进行信号波形的采样并生成眼图，通过眼图与模板的比较来进行检测，不过不限于此。变形例的网关2不生成眼图，而是通过从信号线4a～4c取得的信号波形与模板的比较来进行检测。图5是用于说明变形例的网关2进行的连接检测处理的示意图，其示出了从通信线4a～4c取得的信号波形和模板的一例。

例如，车载通信装置5根据来自网关2的请求向通信线4a～4c发送“010”的图案的检测用信号。网关2的波形信息取得部24对通信线4a～4c的电位采样来取得“010”的图案的检测用信号的波形。在图5中，以实线示出了波形信息取得部24所取得的波形的一例。而且，网关2的存储部21存储与未连接非法通信装置99的正常状态下的“010”的图案对应的模板作为正常波形信息21a。在图5中，作为标有影线的区域，示出了模板的一例。

网关2的处理部20对波形信息取得部24取得的波形信息和作为正常波形信息21a存储在存储部21的模板进行比较，如果不存在波形与模板重叠的部位，则判断为通信线4a～4c上的信号波形正常。相对于此，在产生波形与模板重合的部位的情况下，处理部20判断为信号波形异常，在通信线4a～4c连接了非法通信装置99。

这样，变形例的网关2构成为不进行眼图与模板的比较，而进行信号波形与模板的比较，不过与上述的实施方式同样地，能够高精度地检测出非法通信装置99相对于通信线4a～4c的连接。另外，图5所示的信号波形和模板是一个示例，并不限定于此。

(实施方式2)

实施方式2的网关2基于利用车载通信装置5的通信在通信线4a～4c上产生的振铃波形，检测非法通信装置99的连接。图6是示出振铃波形的一例的示意图。振铃是因信号的反射等原因而在波形产生振动的现象，其在信号变化时发生并逐步衰减。图示的例子是信号从“1”变化到“0”的情况下产生的振铃波形。

在进行连接检测处理时，网关2向与通信线4a～4c连接的车载通信装置5发出检测用信号的发送请求。各车载通信装置5根据该请求向通信线4a～4c发送预先确定的检测用信号。此时，多个车载通信装置5使时机同步地发送检测用信号。检测用信号例如可以是“01010101…”这样的图案。

网关2的波形信息取得部24针对通信线4a～4c上的信号从“1”变化到“0”的情况下的振铃波形，取得其最大振幅和收敛时间作为波形信息并发给处理部20。例如，波形信息取得部24从信号自“1”变化为“0”的时刻开始以比振铃的周期短的周期重复进行通信线4a～4c上的信号的采样，将通过采样得到的多个电位的最大值作为最大电位。而且，波形信息取得部24可以针对通过采样得到的多个电位，在预定期间中的电位的变化在阈值以下的情况下判断为振铃收敛了，将从信号变化到“0”的时刻到振铃收敛的时刻为止的时间作为收敛时间。

在网关2的存储部21，在未连接非法通信装置99的正常状态下，将与在通信线4a～4c上产生的振铃相关的信息作为正常波形信息21a存储。正常波形信息21a可以是振铃波形的最大振幅和收敛时间应满足的条件，例如是限定最大振幅的范围的阈值(上限值和下限值)等。

处理部20对波形信息取得部24取得的振铃波形的最大振幅及收敛时间与在存储部21作为正常波形信息21a存储的条件进行比较，判断所取得的最大振幅和收敛时间是否满足条件。在最大振幅和收敛时间均满足条件的情况下，处理部20判断为在通信线4a～4c未连接非法通信装置99。在最大振幅或收敛时间的至少一方未满足条件的情况下，处理部20判断为在通信线4a～4c连接了非法通信装置99，进行警报器3的驱动和中继的禁止等处理。

以上结构的实施方式2的车载通信系统为，网关2的波形信息取得部24取得与车载通信装置5的信号发送相伴地在通信线4a～4c产生的振铃波形的波形信息。网关2的存储部21存储未连接非法通信装置99的正常状态下的振铃波形的正常波形信息21a。网关2的处理部20对取得的振铃波形的波形信息和存储的正常波形信息21a进行比较，根据比较结果检测非法通信装置99的连接。振铃波形的波形信息例如可以是最大振幅和收敛时间等。由此，网关2能够通过容易的方法检测非法通信装置99的连接。

另外，在本实施方式中，构成为波形信息取得部24取得振铃波形的最大振幅和收敛时间作为波形信息，不过不限于此。例如也可以构成为波形信息取得部24仅取得最大振幅或收敛时间中的任意一方，也可以取得这些以外的振铃波形的特性作为波形信息。而且，图6所示的振铃波形是一个示例，并不限定于此。

而且，网关2也可以构成为进行实施方式1中说明的使用眼图和模板的检测、以及实施方式2中说明的基于振铃波形的检测双方。在该情况下，网关2在通过至少任意一种方法检测出异常的情况下，能够判断为在通信线4a～4c连接了非法通信装置99。

而且，实施方式2的车载通信系统及网关2的其他的结构与实施方式1的车载通信系统及网关2的结构相同，因此对相同的部位标以相同标号并省略详细的说明。

Claims (8)

1.一种连接检测装置，其特征在于，具备：

波形信息取得部，连接于多个车载通信装置进行通信的一条或多条通信线，取得通过所述通信线收发的信号的波形信息；

波形信息存储部，存储预定信号的波形信息；以及

连接检测部，对所述波形信息取得部取得的波形信息与所述波形信息存储部存储的正常时的预定信号的波形信息进行比较，根据比较结果检测非法通信装置相对于所述通信线的连接。

2.根据权利要求1所述的连接检测装置，其特征在于，

具备眼图生成部，基于所述波形信息取得部多次取得的波形信息，生成多个波形叠加而成的眼图，

所述波形信息存储部存储基于所述预定信号生成的与眼图对应的模板，

所述连接检测部对所述眼图生成部生成的眼图与所述波形信息存储部存储的模板进行比较。

3.根据权利要求1或2所述的连接检测装置，其特征在于，

所述波形信息取得部取得在所述通信线产生的振铃波形的波形信息，

所述波形信息存储部存储预定的振铃波形的波形信息，

所述连接检测部根据所述波形信息取得部取得的振铃波形的波形信息和所述波形信息存储部存储的预定的振铃波形的波形信息的比较结果，检测非法通信装置相对于所述通信线的连接。

4.根据权利要求3所述的连接检测装置，其特征在于，

所述波形信息为振铃波形的振幅或收敛时间。

5.根据权利要求1或2所述的连接检测装置，其特征在于，

具备信号发送请求部，请求向与所述通信线连接的车载通信装置发送信号，

所述波形信息取得部取得根据所述信号发送请求部的请求而从多个车载通信装置发送的多个信号叠加而成的信号的波形信息。

6.根据权利要求1或2所述的连接检测装置，其特征在于，

具备通信中继部，与多条通信线连接，对多条通信线间的通信进行中继，

所述连接检测部针对每条通信线检测非法通信装置的连接，

所述通信中继部不进行与所述连接检测部检测出非法通信装置的连接的通信线相关的通信的中继。

7.根据权利要求1或2所述的连接检测装置，其特征在于，

具备通知部，在所述连接检测部检测出非法通信装置的连接的情况下，进行通知。

8.一种车载中继装置，其特征在于，具备：

通信中继部，连接于多个车载通信装置各自进行通信的多条通信线，对多条通信线间的通信进行中继；

波形信息取得部，分别取得通过各通信线收发的信号的波形信息；

波形信息存储部，针对各通信线存储预定信号的波形信息；以及

连接检测部，对所述波形信息取得部取得的波形信息与所述波形信息存储部存储的预定信号的波形信息进行比较，根据比较结果检测非法通信装置相对于各通信线的连接。