JP2017112590A5 - 電子制御装置、ゲートウェイ装置、及び検知プログラム - Google Patents

Description

本発明は、バスで接続された通信システムにおける電子制御装置、ゲートウェイ装置、及び検知プログラムに関する。

Claims (13)

1. ネットワークを介してメッセージを受信する通信部と、
   前記受信されたメッセージから取得された少なくとも１つの監視項目の値が各基準範囲内に含まれているか否かによって、前記受信されたメッセージが不正メッセージであるか否かを判定する第１不正検知部と、
   を備え、
   前記監視項目ごとに、第１基準範囲と、前記第１基準範囲より範囲が狭い第２基準範囲とが設定され、
   前記第１不正検知部は、前記監視項目の値が前記第１基準範囲に含まれかつ前記第２基準範囲に含まれるとき、前記受信されたメッセージを正常メッセージと判定する、
   電子制御装置。
2. 前記第１不正検知部は、前記監視項目の値が前記第１基準範囲に含まれないとき、前記受信されたメッセージを不正メッセージと判定する、
   請求項１に記載の電子制御装置。
3. 前記監視項目の値が、前記第１基準範囲に含まれかつ前記第２基準範囲に含まれないとき、前記受信されたメッセージを正常メッセージとも不正メッセージとも異なると判定する、
   請求項１または２に記載の電子制御装置。
4. 前記監視項目の値が、前記第１基準範囲に含まれかつ前記第２基準範囲に含まれないとき、所定の規則を満たす場合に前記受信されたメッセージを不正メッセージと判定する、
   請求項１または２に記載の電子制御装置。
5. 前記第１不正検知部は、前記所定の規則として、前記監視項目の値が前記第１基準範囲に含まれかつ前記第２基準範囲に含まれない監視項目の数が、所定数ｎ（ｎは２以上かつ複数の前記監視項目の数以下の整数）以上であることを満たすとき、前記メッセージを不正メッセージと判定する、
   請求項４に記載の電子制御装置。
6. 前記第１不正検知部は、前記所定の規則として、前記監視項目の値が前記第１基準範囲に含まれかつ前記第２基準範囲に含まれない監視項目について、当該監視項目に対応する重みに基づいた値が所定の条件を満たすとき、前記メッセージを不正メッセージと判定する、
   請求項４に記載の電子制御装置。
7. 前記第１不正検知部は、前記所定の規則として、前記監視項目の値が前記第１基準範囲に含まれかつ前記第２基準範囲に含まれない監視項目のそれぞれに対応する重みの合計が、所定の閾値を超えることを満たすとき、前記メッセージを不正メッセージと判定する、
   請求項６に記載の電子制御装置。
8. 前記第２基準範囲は、前記第１基準範囲に含まれた範囲であってかつ前記第１基準範囲より狭い範囲である、
   請求項１から７のいずれか１項に記載の電子制御装置。
9. 前記第１不正検知部によって判定される監視項目は、送信周期、送信頻度、ペイロードの範囲、および、ペイロードの変化量の少なくともいずれか１つである、
   請求項１から８のいずれか１項に記載の電子制御装置。
10. 前記受信されたメッセージから取得された、前記第１不正検知部によって判定される監視項目とは異なる少なくとも１つの他の監視項目の値と、当該他の監視項目の値に対応する基準値とを比較して、前記受信されたメッセージが不正メッセージであるか否かを判定する第２不正検知部と、
    をさらに備え、
    前記第２不正検知部は、前記他の監視項目の値が当該他の監視項目の値に対応する基準値と合致しないとき、前記受信されたメッセージを不正メッセージと判定する、
    請求項１から８のいずれか１項に記載の電子制御装置。
11. 前記第２不正検知部によって判定される監視項目は、前記受信されたメッセージを含むフレームのＩＤ、前記フレームのデータ長、および、前記フレームに含まれるデータフィールドの所定位置の値の少なくともいずれか１つである、
    請求項１０に記載の電子制御装置。
12. ネットワークを介してメッセージを送受信する通信部と、
    前記受信されたメッセージから取得された少なくとも１つの監視項目の値が各基準範囲内に含まれているか否かによって、前記受信されたメッセージが不正メッセージであるか否かを判定する第１不正検知部と、
    を備え、
    前記監視項目ごとに、第１基準範囲と、前記第１基準範囲より範囲が狭い第２基準範囲とが設定され、
    前記第１不正検知部は、前記監視項目の値が前記第１基準範囲に含まれかつ前記第２基準範囲に含まれるとき、前記受信されたメッセージを正常メッセージと判定し、
    前記通信部は、前記正常メッセージと判定されたメッセージを前記ネットワークへ送信する、
    ゲートウェイ装置。
13. ネットワークを介して受信されたメッセージから取得された少なくとも１つの監視項目の値が基準範囲内に含まれているか否かによって、前記受信されたメッセージが不正メッセージであるか否かを判定する処理をコンピュータに実行させるための検知プログラムであって、
    前記監視項目ごとに、第１基準範囲と、前記第１基準範囲より範囲が狭い第２基準範囲が設定され、
    前記不正メッセージであるか否かを判定する処理は、前記監視項目の値が前記第１基準範囲に含まれかつ前記第２基準範囲に含まれるとき、前記受信されたメッセージを正常メッセージと判定する、
    検知プログラム。