JP2021027427A - 電子制御装置 - Google Patents
電子制御装置 Download PDFInfo
- Publication number
- JP2021027427A JP2021027427A JP2019142232A JP2019142232A JP2021027427A JP 2021027427 A JP2021027427 A JP 2021027427A JP 2019142232 A JP2019142232 A JP 2019142232A JP 2019142232 A JP2019142232 A JP 2019142232A JP 2021027427 A JP2021027427 A JP 2021027427A
- Authority
- JP
- Japan
- Prior art keywords
- data frame
- abnormality determination
- electronic control
- unit
- control device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L49/00—Packet switching elements
- H04L49/90—Buffering arrangements
- H04L49/9084—Reactions to storage capacity overflow
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
- H04L43/0823—Errors, e.g. transmission errors
- H04L43/0847—Transmission error
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/16—Threshold monitoring
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L47/00—Traffic control in data switching networks
- H04L47/10—Flow control; Congestion control
- H04L47/20—Traffic policing
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L47/00—Traffic control in data switching networks
- H04L47/10—Flow control; Congestion control
- H04L47/32—Flow control; Congestion control by discarding or delaying data units, e.g. packets or frames
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
- H04L63/1425—Traffic logging, e.g. anomaly detection
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Environmental & Geological Engineering (AREA)
- Small-Scale Networks (AREA)
Abstract
Description
なお、本発明とは、特許請求の範囲又は課題を解決するための手段の項に記載された発明を意味するものであり、以下の実施形態に限定されるものではない。また、少なくともかぎ括弧内の語句は、特許請求の範囲又は課題を解決するための手段の項に記載された語句を意味し、同じく以下の実施形態に限定されるものではない。
特許請求の範囲の従属項に記載の構成および方法、従属項に記載の構成および方法に対応する実施形態の構成および方法、並びに特許請求の範囲に記載がなく実施形態のみに記載の構成および方法は、本発明においては任意の構成および方法である。特許請求の範囲の記載が実施形態の記載よりも広い場合における実施形態に記載の構成および方法も、本発明の構成および方法の例示であるという意味で、本発明においては任意の構成および方法である。いずれの場合も、特許請求の範囲の独立項に記載することで、本発明の必須の構成および方法となる。
実施形態に記載した効果は、本発明の例示としての実施形態の構成を有する場合の効果であり、必ずしも本発明が有する効果ではない。
複数の実施形態がある場合、各実施形態に開示の構成は各実施形態のみで閉じるものではなく、実施形態をまたいで組み合わせることが可能である。例えば一の実施形態に開示の構成を、他の実施形態に組み合わせても良い。また、複数の実施形態それぞれに開示の構成を集めて組み合わせても良い。
発明が解決しようとする課題に記載した課題は公知の課題ではなく、本発明者が独自に知見したものであり、本発明の構成および方法と共に発明の進歩性を肯定する事実である。
図1は、電子制御装置10、複数の電子制御装置20、およびこれらの電子制御装置を互いに接続する通信ネットワーク2から構成された車載システム1を示している。以下に示す実施形態では、ゲートウェイとして構成された電子制御装置10が、電子制御装置20から送信されたデータフレームを受信して、後述する一連の異常判定を行う構成を説明している。しかしながら、本実施形態の電子制御装置10はゲートウェイの電子制御装置に限定されるものではない。例えば、本実施形態の電子制御装置10は、異常判定専用の電子制御装置として車載システム1に設けられていてもよい。
「データフレーム」とは、所定の形式で生成されたデータであり、必ずしもフレームと呼ばれるものとは限らない。例えば、データパケット、データブロックと呼ばれるものも含む。
S102において、S101で受信したデータフレームをバッファ部102に書き込む。
S103において、バッファ部102の容量を超えてデータフレームが書き込まれた場合、第1の異常判定部104は当該データフレームが異常であると判定し、異常なデータフレームを受信したことを示すログを記録する(S109)。
次いで、読み出し部105の所定の読み出し周期に対応する時刻になると(S104:YES)、S105において、バッファ部102に書き込まれたデータフレームの数と所定の閾値とを比較する。ここで、バッファ部102に書き込まれたデータフレームの数が閾値を超える場合(S105:YES)、第1の異常判定部104はデータフレームが異常であると判定し、異常なデータフレームを受信したことを示すログを記録する(S109)。これに対し、データフレームの数が閾値以下の場合(S105:NO)、次の処理に進む。
S106において、バッファ部102に保存されているデータフレームを読み出すとともに、読み出されたデータフレームをバッファ部102から削除する。
S107において、バッファ部102から読み出されたデータフレームに異常検知処理を行う。ここで、異常が検出され、データフレームが異常であると判定された場合(S108:YES)、S109において、異常なデータフレームを受信したことを示すログを記録する。これに対し、異常があると判定されない場合(S108:NO)、処理を終了する。
本実施形態2では、電子制御装置が、上述した実施形態1の構成に加えて、さらなる異常判定部を備える構成を説明する。
実施形態1、2では、第1の異常判定部104又は第3の異常判定部201が、データフレームの数と閾値とを比較することにより、データフレームが異常であるかどうかを判定した。本実施形態ではさらに、バッファ部102に保存されているデータフレームの数や、読み出し部105で読み出されるデータフレームの数に応じてフラグを生成し、第1の異常判定部104および第3の異常判定部201がフラグの有無に基づいて異常判定を行う構成を説明する。
以上、各実施形態における電子制御装置の特徴について説明した。
Claims (11)
- 通信ネットワークを介して接続された送信元電子制御装置(20)から所定の送信周期で送信されたデータフレームを受信する受信部(101)と、
前記データフレームを保存可能なバッファ部(102)と、
前記受信部で受信した前記データフレームを前記バッファ部に書き込む書き込み部(103)と、
前記バッファ部に書き込まれた前記データフレームの数が所定の閾値を超える場合、又は前記バッファ部の容量を超えて前記データフレームが書き込まれた場合、前記データフレームが異常であると判定する第1の異常判定部(104)と、
前記バッファ部に保存されている前記データフレームを所定の読み出し周期で読み出すとともに、読み出された前記データフレームを前記バッファ部から削除する読み出し部(105)と、
前記第1の異常判定部で異常であると判定されていない前記データフレームに異常検知処理を行うことにより、前記データフレームの異常を判定する第2の異常判定部(106)と、を備え、
前記閾値又は前記容量は、前記読み出し周期の間に、前記受信部が前記送信周期で送信された前記データフレームを受信する最大数に基づいて設定される、
電子制御装置(10,11,12)。 - 前記データフレームの数が前記閾値を超える場合、前記第1の異常判定部は、前記読み出し部で削除されるまでに前記バッファ部に保存される全ての前記データフレームが異常であると判定する、
請求項1記載の電子制御装置。 - 前記データフレームの数が前記閾値を超える場合、前記第1の異常判定部は、前記データフレームの数が前記閾値を超えた後に前記バッファ部に書き込まれる前記データフレームが異常であると判定する、
請求項1記載の電子制御装置。 - 前記バッファ部に保存可能な前記データフレームの数は前記閾値と等しい、
請求項1記載の電子制御装置。 - 前記閾値は0である、請求項1記載の電子制御装置。
- 当該電子制御装置はさらに、前記第1の異常判定部で異常であると判定されていない前記データフレームのうち、前記読み出し周期よりも長い所定の期間内に前記読み出し部で読み出された前記データフレームの数の合計が所定の合計閾値を超える場合、前記データフレームが異常であると判定する第3の異常判定部(201)を備え、
前記第2の異常判定部は、前記第3の異常判定部で異常であると判定されていない前記データフレームに前記異常検知処理を行う、
請求項1記載の電子制御装置(11)。 - 前記読み出し周期は前記送信周期の二分の一以下であり、
当該電子制御装置はさらに、前記第1の異常判定部で異常であると判定されていない前記データフレームが前記読み出し部で連続して読み出された場合、前記データフレームが異常であると判定する第3の異常判定部(201)を備え、
前記第2の異常判定部は、前記第3の異常判定部で異常であると判定されていない前記データフレームに前記異常検知処理を行う、
請求項1記載の電子制御装置(11)。 - 前記受信部は、前記送信周期である第1の送信周期で送信された前記データフレームである第1のデータフレームに加えて、第2の送信周期で送信された第2のデータフレームを受信し、
前記バッファ部は、前記第1のデータフレームおよび前記第2のデータフレームをそれぞれ保存し、
前記第1の異常判定部は、前記第1のデータフレームに加えて、前記第2のデータフレームが異常であるか否かを判定し、
当該電子制御装置はさらに、前記第1の異常判定部で異常であると判定されていない前記第1のデータフレームおよび前記第2のデータフレームのうち、前記バッファ部に保存されている前記第1のデータフレームの数と前記第2のデータフレームの数の合計が所定の合計閾値を超える場合、前記第1のデータフレームおよび前記第2のデータフレームが異常であると判定する第3の異常判定部(201)を備え、
前記第2の異常判定部は、前記第3の異常判定部で異常であると判定されていない前記第1のデータフレームおよび前記第2のデータフレームに前記異常検知処理を行う、
請求項1記載の電子制御装置(11)。 - 当該電子制御装置はさらに、前記バッファ部に保存されている前記データフレームの数が前記閾値を超えた場合にフラグを生成するフラグ生成部(301)を備え、
前記第1の異常判定部は、前記フラグが生成されている場合に前記データフレームが異常であると判定する、
請求項1記載の電子制御装置(12)。 - 送信元電子制御装置に通信ネットワークを介して接続された電子制御装置において実行される異常判定プログラムであって、
前記送信元電子制御装置から所定の送信周期で送信されたデータフレームを受信し、
受信した前記データフレームをバッファ部に書き込み、
第1の異常判定部において、前記バッファ部に書き込まれた前記データフレームの数が所定の閾値を超える場合、又は前記バッファ部の容量を超えて前記データフレームが書き込まれた場合、前記データフレームが異常であると判定し、
前記バッファ部に保存されている前記データフレームを所定の読み出し周期で読み出し、
読み出された前記データフレームを前記バッファ部から削除し、
前記第1の異常判定部で異常であると判定されていない前記データフレームに異常検知処理を行うことにより、前記データフレームの異常を判定し、
前記閾値又は前記容量は、前記読み出し周期の間に、前記送信周期で送信された前記データフレームを受信する最大数に基づいて設定されている、
異常判定プログラム。 - 送信元電子制御装置に通信ネットワークを介して接続された電子制御装置において実行される異常判定方法であって、
前記送信元電子制御装置から所定の送信周期で送信されたデータフレームを受信し、
受信した前記データフレームをバッファ部に書き込み、
第1の異常判定部において、前記バッファ部に書き込まれた前記データフレームの数が所定の閾値を超える場合、又は前記バッファ部の容量を超えて前記データフレームが書き込まれた場合、前記データフレームが異常であると判定し、
前記バッファ部に保存されている前記データフレームを所定の読み出し周期で読み出し、
読み出された前記データフレームを前記バッファ部から削除し、
前記第1の異常判定部で異常であると判定されていない前記データフレームに異常検知処理を行うことにより、前記データフレームの異常を判定し、
前記閾値又は前記容量は、前記読み出し周期の間に、前記送信周期で送信された前記データフレームを受信する最大数に基づいて設定されている、
異常判定方法。
Priority Applications (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2019142232A JP7172909B2 (ja) | 2019-08-01 | 2019-08-01 | 電子制御装置 |
DE102020209426.8A DE102020209426A1 (de) | 2019-08-01 | 2020-07-27 | Elektronische steuereinheit, abnormitätsbestimmungsprogramm und abnormitätsbestimmungsverfahren |
US16/940,490 US11444891B2 (en) | 2019-08-01 | 2020-07-28 | Electronic control unit, abnormality determination program, and abnormality determination method |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2019142232A JP7172909B2 (ja) | 2019-08-01 | 2019-08-01 | 電子制御装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2021027427A true JP2021027427A (ja) | 2021-02-22 |
JP7172909B2 JP7172909B2 (ja) | 2022-11-16 |
Family
ID=74174961
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2019142232A Active JP7172909B2 (ja) | 2019-08-01 | 2019-08-01 | 電子制御装置 |
Country Status (3)
Country | Link |
---|---|
US (1) | US11444891B2 (ja) |
JP (1) | JP7172909B2 (ja) |
DE (1) | DE102020209426A1 (ja) |
Families Citing this family (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP7234832B2 (ja) * | 2019-07-03 | 2023-03-08 | 株式会社デンソー | 電子制御装置 |
CN111245855B (zh) * | 2020-01-17 | 2022-04-26 | 杭州迪普科技股份有限公司 | 一种抑制病毒在局域网中传播的方法及装置 |
CN115412398B (zh) * | 2021-05-10 | 2024-03-22 | 青岛中加特电气股份有限公司 | 一种can网桥数据通讯方法、can网桥及可读存储介质 |
CN113381895B (zh) * | 2021-06-16 | 2022-06-24 | 杭州迪普科技股份有限公司 | 网络故障的检测方法及装置 |
Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2003204358A (ja) * | 2002-01-07 | 2003-07-18 | Mitsubishi Electric Corp | 不正侵入検知装置及び不正侵入検知方法及び不正侵入検知プログラム |
JP2008131362A (ja) * | 2006-11-21 | 2008-06-05 | Auto Network Gijutsu Kenkyusho:Kk | 中継接続ユニット及び車載用通信システム |
JP2009110156A (ja) * | 2007-10-29 | 2009-05-21 | Sharp Corp | ログ出力装置及びログ出力プログラム |
WO2009139170A1 (ja) * | 2008-05-16 | 2009-11-19 | パナソニック株式会社 | 攻撃パケット検知装置、攻撃パケット検知方法、映像受信装置、コンテンツ記録装置、およびip通信装置 |
JP2010198579A (ja) * | 2009-02-27 | 2010-09-09 | Nec Corp | 異常検出システム、異常検出方法および異常検出用プログラム |
JP2013027007A (ja) * | 2011-07-26 | 2013-02-04 | Hitachi Ltd | 通信装置 |
JP2019109828A (ja) * | 2017-12-20 | 2019-07-04 | 株式会社Seltech | 通信装置保護プログラム |
Family Cites Families (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP5222002B2 (ja) | 2008-04-03 | 2013-06-26 | 株式会社オートネットワーク技術研究所 | 車載用の中継接続ユニット |
CN103999410B (zh) | 2011-12-22 | 2017-04-12 | 丰田自动车株式会社 | 通信系统及通信方法 |
US8874063B2 (en) | 2013-03-08 | 2014-10-28 | Qualcomm Incorporated | Simultaneous signal receiver with interspersed frequency allocation |
-
2019
- 2019-08-01 JP JP2019142232A patent/JP7172909B2/ja active Active
-
2020
- 2020-07-27 DE DE102020209426.8A patent/DE102020209426A1/de active Pending
- 2020-07-28 US US16/940,490 patent/US11444891B2/en active Active
Patent Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2003204358A (ja) * | 2002-01-07 | 2003-07-18 | Mitsubishi Electric Corp | 不正侵入検知装置及び不正侵入検知方法及び不正侵入検知プログラム |
JP2008131362A (ja) * | 2006-11-21 | 2008-06-05 | Auto Network Gijutsu Kenkyusho:Kk | 中継接続ユニット及び車載用通信システム |
JP2009110156A (ja) * | 2007-10-29 | 2009-05-21 | Sharp Corp | ログ出力装置及びログ出力プログラム |
WO2009139170A1 (ja) * | 2008-05-16 | 2009-11-19 | パナソニック株式会社 | 攻撃パケット検知装置、攻撃パケット検知方法、映像受信装置、コンテンツ記録装置、およびip通信装置 |
JP2010198579A (ja) * | 2009-02-27 | 2010-09-09 | Nec Corp | 異常検出システム、異常検出方法および異常検出用プログラム |
JP2013027007A (ja) * | 2011-07-26 | 2013-02-04 | Hitachi Ltd | 通信装置 |
JP2019109828A (ja) * | 2017-12-20 | 2019-07-04 | 株式会社Seltech | 通信装置保護プログラム |
Also Published As
Publication number | Publication date |
---|---|
JP7172909B2 (ja) | 2022-11-16 |
US20210036971A1 (en) | 2021-02-04 |
DE102020209426A1 (de) | 2021-02-04 |
US11444891B2 (en) | 2022-09-13 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP7172909B2 (ja) | 電子制御装置 | |
US11411681B2 (en) | In-vehicle information processing for unauthorized data | |
US11570184B2 (en) | In-vehicle network system, fraud-detection electronic control unit, and fraud-detection method | |
JP6525824B2 (ja) | 中継装置 | |
JP7182559B2 (ja) | ログ出力方法、ログ出力装置及びプログラム | |
EP3772200B1 (en) | Illicit act detection method, illicit act detection device, and program | |
US11856006B2 (en) | Abnormal communication detection apparatus, abnormal communication detection method and program | |
JP2007096799A (ja) | 車載用電子制御ネットワークの監視装置 | |
US11841942B2 (en) | Anomaly detection device and anomaly detection method | |
US11139999B2 (en) | Method and apparatus for processing signals from messages on at least two data buses, particularly CAN buses; preferably in a vehicle; and system | |
US20140047146A1 (en) | Communication load determining apparatus | |
JP2020167494A (ja) | メッセージ監視システム、メッセージ送信電子制御装置、および監視用電子制御装置 | |
JP7234832B2 (ja) | 電子制御装置 | |
JP7392586B2 (ja) | ログ送信制御装置 | |
JP7147635B2 (ja) | 不正送信データ検知装置 | |
JP6527647B1 (ja) | 不正検知方法、不正検知装置及びプログラム | |
WO2019193963A1 (ja) | 車載通信システム、車載通信装置、通信プログラム及び通信方法 | |
JP2019205009A (ja) | 車載通信システム、判定装置、通信装置、判定方法及びコンピュータプログラム | |
CN112953723A (zh) | 一种车载入侵检测方法及装置 | |
JP2020129238A (ja) | 電子制御装置 | |
CN114124493B (zh) | 工控数据处理方法及防火墙设备 | |
CN114363271B (zh) | 报文处理方法及存储设备 | |
CN111066001B (zh) | 日志输出方法、日志输出装置以及存储介质 | |
JPWO2020202850A1 (ja) | 情報処理装置 | |
JP2024093195A (ja) | 異常フレーム判定装置、異常フレーム判定方法、及び異常フレーム判定プログラム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20211217 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20220926 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20221004 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20221017 |
|
R151 | Written notification of patent or utility model registration |
Ref document number: 7172909 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |