JP2022086429A - 通信装置、通信装置が行なう通信異常判定方法、および通信装置を制御するためのプログラム - Google Patents

Abstract

【課題】非正規の通信装置による不正通信を精度良く検出する。
【解決手段】ＥＣＵ（１０）は、データとデータを予め定められた演算規則に従って演算して得られるチェックサムとが含まれるデータ情報（１５）を通信線（Ｌ）に送信する。ＥＣＵ（１０）は、通信線（Ｌ）に接続されるポート（１１）と、ポート（１１）に接続される演算部（１２）とを備える。演算部（１２）は、ＥＣＵ（１０）がポート（１１）を介して通信線（Ｌ）に送信した送信データ情報Ｔｘの信号レベルと通信線（Ｌ）における通信線データ情報Ｒｘの信号レベルとを比較し、両者が一致しない場合に通信線データ情報Ｒｘに含まれるチェックサムを用いて不正通信の有無を判定する。
【選択図】図１

Description

本開示は、ＥＣＵ（Electronic Control Unit、電子制御装置）などの通信装置、通信装置が行なう通信異常判定方法、および通信装置を制御するためのプログラムに関する。

たとえば車両に搭載されるＥＣＵは、有線あるいは無線で他のＥＣＵと接続されることによって、各ＥＣＵの有する情報を相互に通信可能とする通信システムを構成していることが多い。このような通信システムに非正規のＥＣＵが接続され、非正規のＥＣＵから不正なメッセージが送信されると、これを受信したＥＣＵでは、当該不正なメッセージを正規のメッセージと同様に処理してしまうおそれがある。

このような問題に鑑み、従来、非正規のＥＣＵによる通信（「不正通信」ともいう）を防ぐためのさまざまな技術が提案されている。たとえば特開２０１６－２０８５３６号公報（特許文献１）には、共通の通信線に接続された複数のＥＣＵと、通信線における情報を監視する監視装置とを備える通信システムが開示されている。各ＥＣＵは、他のＥＣＵへ送信すべきデータに認証情報を付したデータ情報を通信線に出力する。監視装置は、通信線におけるデータ情報を取得して、取得したデータ情報に含まれる認証情報が正しいものでない場合、不正通信が行なわれていると判定して、このデータ情報をＥＣＵに破棄させるための処理を行なう。これにより、不正通信が抑制される。

特開２０１６－２０８５３６号公報

上述の特開２０１６－２０８５３６号公報に開示された通信システムにおいては、通信線におけるデータ情報に含まれる認証情報が正しいか否かに基づいて、不正通信の有無が判定される。そのため、たとえば認証情報あるいは認証情報を算出するための演算規則を不正に取得した非正規のＥＣＵが通信線に接続された場合には、その非正規のＥＣＵによる不正通信が生じていることを検出することができない。

本開示は、上述の課題を解決するためになされたものであって、その目的は、非正規の通信装置による不正通信を精度良く検出可能にすることである。

本開示の一態様による通信装置は、データとデータを予め定められた規則に従って演算して得られる認証情報とが含まれるデータ情報を通信線に送信する。この通信装置は、通信線に接続されるポートと、ポートに接続される演算部とを備える。演算部は、通信装置がポートを介して通信線に送信したデータ情報である第１データ情報の信号レベルと通信線におけるデータ情報である第２データ情報の信号レベルとが一致しない場合、第２データ情報に含まれる認証情報を用いて非正規の機器による不正通信が行なわれているか否かを判定する。

上記の態様によれば、第２データ情報（通信線におけるデータ情報）が第１データ情報（通信装置が送信したデータ情報）と同期しておらず非正規の通信装置によって送信された可能性が高い場合に、認証情報を用いた不正通信の判定を行なうことができる。その結果、単純に認証情報のみを用いて不正通信の判定を行なう場合に比べて、不正通信を精度良く検出することができる。

本開示の一態様による通信異常判定方法は、データとデータを予め定められた規則に従って演算して得られる認証情報とが含まれるデータ情報を通信線に送信する通信装置が行なう通信異常判定方法である。この通信異常判定方法は、通信装置が通信線に送信したデータ情報である第１データ情報の信号レベルと通信線におけるデータ情報である第２データ情報の信号レベルとが一致するか否かを判定するステップと、第１データ情報の信号レベルと第２データ情報の信号レベルとが一致しない場合、第２データ情報に含まれる認証情報を用いて非正規の機器による不正通信が行なわれているか否かを判定するステップとを含む。

上記態様によれば、上記の通信装置と同様の作用効果を奏することができる。
本開示の一態様によるプログラムは、データとデータを予め定められた規則に従って演算して得られる認証情報とが含まれるデータ情報を通信線に送信する通信装置を制御するためのプログラムである。このプログラムは、通信装置が通信線に送信したデータ情報である第１データ情報の信号レベルと通信線におけるデータ情報である第２データ情報の信号レベルとが一致するか否かを判定するステップと、第１データ情報の信号レベルと第２データ情報の信号レベルとが一致しない場合、第２データ情報に含まれる認証情報を用いて非正規の機器による不正通信が行なわれているか否かを判定するステップと、を演算装置に実行させるためのプログラムである。

上記態様によれば、上記の通信装置と同様の作用効果を奏することができる。

本開示によれば、非正規の通信装置による不正通信を精度良く検出することができる。

通信システムの構成の一例を模式的に示す図である。 ＥＣＵが生成するデータ情報の構造を模式的に示す図である。 送信データ情報Ｔｘの信号レベルの変化と、通信線データ情報Ｒｘの信号レベルの変化との一例を示す図である。 ＥＣＵの演算部が不正通信の有無を判定する際に実行する処理手順の一例を示すフローチャート（その１）である。 ＥＣＵの演算部が不正通信の有無を判定する際に実行する処理手順の一例を示すフローチャート（その２）である。

以下、本開示の実施の形態について、図面を参照しながら詳細に説明する。なお、図中同一または相当部分には同一符号を付してその説明は繰り返さない。

図１は、本実施の形態による通信システム１の構成の一例を模式的に示す図である。通信システム１は、３つのＥＣＵ１０，２０，３０を備える。各ＥＣＵ１０，２０，３０は、本開示の「通信装置」の一例である。なお、通信システム１に含まれるＥＣＵの数は３つに限定されるものではなく、２つであってもよいし、４つ以上であってもよい。

３つのＥＣＵ１０，２０，３０は、たとえば、車両に搭載され、車両の制御（たとえば車両のドアを施錠および開錠する制御、車両のエンジンを駆動する制御など）を行なうように構成される。なお、３つのＥＣＵ１０，２０，３０は、車両以外に搭載されてもよい。

３つのＥＣＵ１０，２０，３０は、共通の通信線Ｌに接続され、互いに、ＬＩＮ（Local Interconnect Network）の通信プロトコルを用いた通信を行なうように構成される。ＬＩＮの通信プロトコルでは、各ＥＣＵが情報を送信する順番および時間間隔が予め決められている。これにより、複数のＥＣＵが同時に情報を送信することが未然に防止される。

なお、３つのＥＣＵ１０，２０，３０の通信方式は、ＬＩＮの通信プロトコルを用いた通信に限定されるものではなく、たとえばＣＡＮ（Controller Area Network）の通信プロトコルを用いた通信であってもよい。ＣＡＮの通信プロトコルでは、各ＥＣＵが情報を送信する順番および時間間隔は予め決まってはおらず、複数のＥＣＵが同時的に情報送信を行った場合には各ＥＣＵにて調停処理が行われ優先度の高い情報送信が実行される。ＬＩＮおよびＣＡＮのどちらの通信プロトコルであっても、原則として、３つのＥＣＵ１０，２０，３０が同時的に情報送信を行なうことは想定されておらず、１つのＥＣＵが情報送信を行なうタイミングでは他のＥＣＵは情報送信を行なわないように構成される。

ＥＣＵ１０は、通信線Ｌに接続されるポート１１と、ポート１１に接続される演算部（ＣＰＵ；Central Processing Unit）１２と、演算部１２に接続されるメモリ１３とを備える。ＥＣＵ１０が行なう制御は、演算部１２がメモリ１３に記憶されているプログラムを実行することにより実現される。なお、ＥＣＵ１０が行なう制御については、ソフトウェアによる処理に限られず、専用のハードウェア（電子回路）により処理することも可能である。なお、ＥＣＵ２０，３０の構成については、ＥＣＵ１０と同様の構成であるため詳細な説明は繰り返さない。

以下では、ＥＣＵ１０が通信線Ｌに情報を送信する場合を例示的に説明する。ＥＣＵ１０の演算部１２は、データ情報１５を生成し、生成されたデータ情報１５をポート１１を介して通信線Ｌに送信する。

図２は、ＥＣＵ１０が生成するデータ情報１５の構造を模式的に示す図である。データ情報１５には、データ１５ａと、チェックサム（認証情報）１５ｂとが含まれる。データ１５ａは、ＥＣＵ１０が他のＥＣＵ２０，３０に対して伝達したい情報、たとえばＥＣＵ２０，３０に対する要求あるいは指令の内容を示す情報である。データ１５ａのバイト数は最大でＮ（たとえば８）と決められている。

チェックサム１５ｂは、データ１５ａの末尾に付与される。具体的には、ＥＣＵ１０は、データ１５ａを予め定められた演算規則ＣＲに従ってチェックサム１５ｂを演算し、チェックサム１５ｂをデータ１５ａの末尾に付与したものをデータ情報１５として通信線Ｌに送信する。

たとえば、データ１５ａが「５つの数値」であり、チェックサム１５ｂが「データ１５ａに含まれる５つの数値の合計の１桁目の数値」である場合を想定する。この場合、データ１５ａが５つの数値「１２３４５」であるときには、チェックサム１５ｂは、５つの数値の合計１５（＝１＋２＋３＋４＋５）の１桁目の数値「５」と演算される。また、たとえばデータ１５ａが５つの数値「１４３４５」であるときには、チェックサム１５ｂは、５つの数値の合計１７（＝１＋４＋３＋４＋５）の１桁目の数値「７」と演算される。

ＥＣＵ１０，２０，３０の各々には、チェックサム１５ｂを演算するための共通の演算規則ＣＲが予め記憶されている。

（不正通信の有無の判定）
従来、通信線におけるデータ情報に含まれるチェックサム（認証情報）が正しいか否かに基づいて、不正通信の有無を判定するのが一般的である。

しかしながら、従来の判定手法では、仮に演算規則ＣＲを不正に取得した非正規のＥＣＵが通信線Ｌに接続されると、非正規のＥＣＵが算出するチェックサムは正規のＥＣＵが算出するチェックサムと一致するため、チェックサムのみを用いて不正通信の有無を判定することは難しい。その一方で、正規のＥＣＵの送信タイミングと非正規のＥＣＵの送信タイミングとが同期する可能性は低い。

上記の点に鑑み、本実施の形態によるＥＣＵ１０は、自らがポート１１を介して通信線Ｌに送信したデータ情報１５（以下「送信データ情報Ｔｘ」ともいう）の信号レベルと通信線Ｌにおけるデータ情報（以下「通信線データ情報Ｒｘ」ともいう）の信号レベルとを比較し、両者が一致しない場合、通信線Ｌにおけるデータ情報に含まれるチェックサムを用いて不正通信の有無を判定する。送信データ情報Ｔｘおよび通信線データ情報Ｒｘは、それぞれ本開示の「第１データ情報」および「第２データ情報」の一例である。

図３は、送信データ情報Ｔｘの信号レベルの変化と、通信線データ情報Ｒｘの信号レベルの変化との一例を示す図である。なお、図３に示す例では、送信データ情報Ｔｘおよび通信線データ情報Ｒｘが、どちらも初期値をＨＩとして、ＨＩとＬＯＷとの間で変化するデジタル信号である例が示されている。

時刻ｔ１にてＥＣＵ１０による送信データ情報Ｔｘの送信が開始されると、ＥＣＵ１０は、通信線Ｌから通信線データ情報Ｒｘを取得し、送信データ情報Ｔｘと通信線データ情報Ｒｘとの信号レベルを比較する。

時刻ｔ２にて送信データ情報Ｔｘと通信線データ情報Ｒｘとが一致しないことが検出されると、ＥＣＵ１０は、通信異常が発生したと判定する。

その後、ＥＣＵ１０は、送信データ情報Ｔｘの次のバイト境界となる時刻ｔ３にて、送信データ情報Ｔｘの送信を停止する。これにより、送信データ情報Ｔｘの信号レベルは初期値ＨＩに固定される。

送信データ情報Ｔｘの送信停止後、ＥＣＵ１０は、通信線データ情報Ｒｘに含まれる情報（図３の点線で囲んだ部分の情報）に基づいて不正通信の有無を判定する。

具体的には、ＥＣＵ１０は、通信線データ情報Ｒｘに含まれるデータを演算規則ＣＲに従って演算することによって判定用チェックサムを算出し、判定用チェックサムが通信線データ情報Ｒｘに含まれるチェックサムと一致するか否かを判定する。そして、判定用チェックサムが通信線データ情報Ｒｘに含まれるチェックサムと一致する場合、非正規のＥＣＵによる不正通信が行なわれていると判定する。

図４は、ＥＣＵ１０の演算部１２が不正通信の有無を判定する際に実行する処理手順の一例を示すフローチャートである。図４に示すフローチャートは、演算部１２による送信データ情報Ｔｘの送信中において、予め定められた条件が成立する毎（たとえば所定周期毎）に繰り返し実行される。

演算部１２は、送信データ情報Ｔｘの信号レベルと通信線データ情報Ｒｘの信号レベルとが一致しているか否かを判定する（ステップＳ１０）。送信データ情報Ｔｘの信号レベルと通信線データ情報Ｒｘの信号レベルとが一致している場合（ステップＳ１０においてＹＥＳ）、演算部１２は、以降の処理をスキップしてリターンへと処理を移す。

送信データ情報Ｔｘの信号レベルと通信線データ情報Ｒｘの信号レベルとが一致していない場合（ステップＳ１０においてＮＯ）、演算部１２は、通信異常が発生していると判定し（ステップＳ１２）、次のバイト境界となるタイミングで送信データ情報Ｔｘの送信を停止する（ステップＳ１４）。

次いで、演算部１２は、通信線データ情報Ｒｘに含まれるデータを演算規則ＣＲに従って演算することによって、判定用チェックサムを算出する（ステップＳ１６）。

次いで、演算部１２は、判定用チェックサムが通信線データ情報Ｒｘに含まれるチェックサムと一致するか否かを判定する（ステップＳ１８）。判定用チェックサムが通信線データ情報Ｒｘに含まれるチェックサムと一致しない場合（ステップＳ１８においてＮＯ）、通信異常の要因がノイズである可能性が高いため、演算部１２は、以降の処理をスキップしてリターンへと処理を移す。

判定用チェックサムが通信線データ情報Ｒｘに含まれるチェックサムと一致する場合（ステップＳ１８においてＹＥＳ）、通信異常の要因がノイズではなく、チェックサムの演算規則ＣＲを不正に取得した非正規のＥＣＵによる通信である可能性が高いため、演算部１２は、不正通信が発生していると判定する（ステップＳ２０）。

そして、演算部１２は、不正通信が発生している旨を示す情報を通信線Ｌに送信する（ステップＳ２２）。たとえば、演算部１２は、ドミナント（ＬＯＷ信号）を一定時間送信することによって、不正通信が発生している旨を他のＥＣＵ２０，３０に通知する。これにより、他のＥＣＵ２０，３０は、非正規のＥＣＵによる不正なデータを破棄することができる。

以上のように、本実施の形態によるＥＣＵ１０は、データ１５ａとデータ１５ａを予め定められた演算規則ＣＲに従って演算して得られるチェックサム１５ｂとが含まれるデータ情報１５を通信線Ｌに送信する。このＥＣＵ１０は、通信線Ｌに接続されるポート１１と、ポート１１に接続される演算部１２とを備える。演算部１２は、ＥＣＵ１０がポート１１を介して通信線Ｌに送信したデータ情報１５（送信データ情報Ｔｘ）の信号レベルと通信線Ｌにおけるデータ情報（通信線データ情報Ｒｘ）の信号レベルとを比較し、両者が一致しない場合に通信線データ情報Ｒｘに含まれるチェックサムを用いて不正通信の有無を判定する。

仮にチェックサムを算出するための演算規則ＣＲを不正に取得した非正規のＥＣＵが通信線Ｌに接続されると、非正規のＥＣＵが算出するチェックサムは正規のＥＣＵが算出するチェックサムと一致するため、チェックサムのみを用いて不正通信の有無を判定することは難しい。その一方で、正規のＥＣＵの送信タイミングと非正規のＥＣＵの送信タイミングとが同期する可能性は低い。

この点に鑑み、上記の構成においては、送信データ情報Ｔｘの信号レベルと通信線データ情報Ｒｘの信号レベルとが一致しない場合に、チェックサムを用いた不正通信の判定が行なわれる。これにより、通信線データ情報Ｒｘが送信データ情報Ｔｘと同期しておらず非正規のＥＣＵによって送信された可能性が高い場合に、チェックサムを用いた不正通信の判定を行なうことができる。その結果、単純にチェックサのみを用いて不正通信の判定を行なう場合に比べて、不正通信を精度良く検出することができる。

特に、本実施の形態による演算部１２は、送信データ情報Ｔｘの信号レベルと通信線データ情報Ｒｘの信号レベルとが一致しない場合に、送信データ情報Ｔｘの送信を停止し、その後に通信線データ情報Ｒｘに含まれるデータを演算規則ＣＲに従って演算することによって判定用チェックサムを算出し、判定用チェックサムが通信線データ情報Ｒｘに含まれるチェックサムと一致する場合、不正通信が行なわれていると判定する。

仮に演算規則ＣＲを不正に取得した非正規のＥＣＵが通信線データ情報Ｒｘを通信線Ｌに送信した場合には、上述のように、判定用チェックサムが通信線データ情報Ｒｘに含まれるチェックサムと一致することになる。この点に鑑み、上記の構成においては、判定用チェックサムが通信線データ情報Ｒｘに含まれるチェックサムと一致する場合に、不正通信が行なわれていると判定される。そのため、非正規のＥＣＵによる不正通信を精度良く検出することができる。

［変形例１］
上述の実施の形態においては、送信データ情報Ｔｘの信号レベルと通信線データ情報Ｒｘの信号レベルとが一致しない場合、通信線データ情報Ｒｘに含まれるデータを演算規則ＣＲに従って算出したチェックサムを、判定用チェックサムとしている。

しかしながら、判定用チェックサムの算出手法は、上記の手法に限定されず、たとえば以下のように変形することもできる。

図５は、本変形例によるＥＣＵ１０の演算部１２が不正通信の有無を判定する際に実行する処理手順の一例を示すフローチャートである。図５に示すフローチャートは、上述の図４に示すフローチャートのステップＳ１６，Ｓ１８を、それぞれステップＳ１６ａ，Ｓ１８ａに変更したものである。図５のその他のステップ（上述の図４に示したステップと同じ番号を付しているステップ）については、既に説明したため詳細な説明はここでは繰り返さない。

ステップＳ１４にて送信データ情報Ｔｘの送信を停止した後、演算部１２は、送信データ情報Ｔｘに含まれる予定であったチェックサム１５ｂを判定用チェックサムとして算出する（ステップＳ１６ａ）。具体的には、演算部１２は、送信データ情報Ｔｘに含まれる予定であったデータを演算規則ＣＲに従って演算することによって判定用チェックサムを算出する。

次いで、演算部１２は、ステップＳ１６ａで算出された判定用チェックサムが通信線データ情報Ｒｘに含まれるチェックサムと一致するか否かを判定する（ステップＳ１８ａ）。そして、判定用チェックサムが通信線データ情報Ｒｘに含まれるチェックサムとが異なる場合（ステップＳ１８ａにおいてＮＯ）、通信異常の要因が正規の演算規則ＣＲを有しない非正規のＥＣＵによる通信である可能性が高いため、演算部１２は、不正通信が発生していると判定し（ステップＳ２０）、不正通信が発生している旨を示す情報を通信線Ｌに送信する（ステップＳ２２）。

以上のように、本変形例による演算部１２は、送信データ情報Ｔｘの信号レベルと通信線データ情報Ｒｘの信号レベルとが一致しない場合、送信データ情報Ｔｘの送信を停止し、その後に送信データ情報Ｔｘに含まれる予定であったチェックサムを判定用チェックサムとして算出し、判定用チェックサムと通信線データ情報Ｒｘに含まれるチェックサムとが異なる場合、通信異常の要因がチェックサムの演算規則ＣＲを有しない非正規のＥＣＵによる通信である可能性が高いため、不正通信が発生していると判定する。このように変形しても、不正通信を精度良く検出することができる。

今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本開示の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

以上に説明した例示的な実施の形態およびその変形例は、以下の態様の具体例である。
（１） 本開示の一態様による通信装置は、データとデータを予め定められた規則に従って演算して得られる認証情報とが含まれるデータ情報を通信線に送信する。この通信装置は、通信線に接続されるポートと、ポートに接続される演算部とを備える。演算部は、通信装置がポートを介して通信線に送信したデータ情報である第１データ情報の信号レベルと通信線におけるデータ情報である第２データ情報の信号レベルとが一致しない場合、第２データ情報に含まれる認証情報を用いて非正規の機器による不正通信が行なわれているか否かを判定する。

上記の態様によれば、第２データ情報（通信線におけるデータ情報）が第１データ情報（通信装置が送信したデータ情報）と同期しておらず非正規の通信装置によって送信された可能性が高い場合に、認証情報を用いた不正通信の判定を行なうことができる。その結果、単純に認証情報のみを用いて不正通信の判定を行なう場合に比べて、不正通信を精度良く検出することができる。

（２） ある態様においては、演算部は、第１データ情報の信号レベルと第２データ情報の信号レベルとが一致しない場合、第１データ情報の送信を停止し、第１データ情報の送信を停止した後に第２データ情報に含まれるデータを予め定められた規則に従って演算することによって判定用認証情報を算出し、判定用認証情報が第２データ情報に含まれる認証情報と一致する場合、不正通信が行なわれていると判定する。

上記態様によれば、判定用認証情報が第２データ情報に含まれる認証情報と一致する場合に、不正通信が行なわれていると判定される。そのため、認証情報あるいは認証情報を算出するための演算規則を不正に取得した非正規の通信装置による不正通信を精度良く検出することができる。

（３） ある態様においては、演算部は、第１データ情報の信号レベルと第２データ情報の信号レベルとが一致しない場合、第１データ情報の送信を停止し、第１データ情報の送信を停止した後に、第１データ情報に含まれる予定であった認証情報と第２データ情報に含まれる認証情報とを比較し、第１データ情報に含まれる予定であった認証情報と第２データ情報に含まれる認証情報とが異なる場合、不正通信が行なわれていると判定する。

上記態様によれば、判定用認証情報と第２データ情報に含まれる認証情報とが異なる場合に、不正通信が行なわれていると判定される。そのため、認証情報を算出するための正規の演算規則を有しない非正規の通信装置による不正通信を精度良く検出することができる。

（４） ある態様においては、演算部は、不正通信が行なわれていると判定された場合、不正通信が行なわれている旨を示す情報を通信線に送信する。

上記態様によれば、不正通信が行なわれていると判定された場合、不正通信が発生している旨を示す情報が通信線に送信される。この情報を受信した他の通信装置は、不正通信によるデータを破棄する等の措置を講じることができる。

（５） 本開示の一態様による通信異常判定方法は、データとデータを予め定められた規則に従って演算して得られる認証情報とが含まれるデータ情報を通信線に送信する通信装置が行なう通信異常判定方法である。この通信異常判定方法は、通信装置が通信線に送信したデータ情報である第１データ情報の信号レベルと通信線におけるデータ情報である第２データ情報の信号レベルとが一致するか否かを判定するステップと、第１データ情報の信号レベルと第２データ情報の信号レベルとが一致しない場合、第２データ情報に含まれる認証情報を用いて非正規の機器による不正通信が行なわれているか否かを判定するステップとを含む。

上記態様によれば、上記（１）の通信装置と同様の作用効果を奏することができる。
（６） 本開示の一態様によるプログラムは、データとデータを予め定められた規則に従って演算して得られる認証情報とが含まれるデータ情報を通信線に送信する通信装置を制御するためのプログラムである。このプログラムは、通信装置が通信線に送信したデータ情報である第１データ情報の信号レベルと通信線におけるデータ情報である第２データ情報の信号レベルとが一致するか否かを判定するステップと、第１データ情報の信号レベルと第２データ情報の信号レベルとが一致しない場合、第２データ情報に含まれる認証情報を用いて非正規の機器による不正通信が行なわれているか否かを判定するステップと、を演算装置に実行させるためのプログラムである。

上記態様によれば、上記（１）の通信装置と同様の作用効果を奏することができる。

１ 通信システム、１０，２０，３０ ＥＣＵ（通信装置）、１１ ポート、１２ 演算部、１３ メモリ、１５ データ情報、１５ａ データ、１５ｂ チェックサム。

Claims (6)

1. データと前記データを予め定められた規則に従って演算して得られる認証情報とが含まれるデータ情報を通信線に送信する通信装置であって、
   前記通信線に接続されるポートと、
   前記ポートに接続される演算部とを備え、
   前記演算部は、前記通信装置が前記ポートを介して前記通信線に送信したデータ情報である第１データ情報の信号レベルと前記通信線におけるデータ情報である第２データ情報の信号レベルとが一致しない場合、前記第２データ情報に含まれる認証情報を用いて非正規の機器による不正通信が行なわれているか否かを判定する、通信装置。
2. 前記演算部は、前記第１データ情報の信号レベルと前記第２データ情報の信号レベルとが一致しない場合、
   前記第１データ情報の送信を停止し、
   前記第１データ情報の送信を停止した後に前記第２データ情報に含まれるデータを前記予め定められた規則に従って演算することによって判定用認証情報を算出し、
   前記判定用認証情報が前記第２データ情報に含まれる認証情報と一致する場合、前記不正通信が行なわれていると判定する、請求項１に記載の通信装置。
3. 前記演算部は、前記第１データ情報の信号レベルと前記第２データ情報の信号レベルとが一致しない場合、
   前記第１データ情報の送信を停止し、
   前記第１データ情報の送信を停止した後に、前記第１データ情報に含まれる予定であった認証情報と前記第２データ情報に含まれる認証情報とを比較し、
   前記第１データ情報に含まれる予定であった認証情報と前記第２データ情報に含まれる認証情報とが異なる場合、前記不正通信が行なわれていると判定する、請求項１に記載の通信装置。
4. 前記演算部は、前記不正通信が行なわれていると判定された場合、前記不正通信が行なわれている旨を示す情報を前記通信線に送信する、請求項１～３のいずれかに記載の通信装置。
5. データと前記データを予め定められた規則に従って演算して得られる認証情報とが含まれるデータ情報を通信線に送信する通信装置が行なう通信異常判定方法であって、
   前記通信装置が前記通信線に送信したデータ情報である第１データ情報の信号レベルと前記通信線におけるデータ情報である第２データ情報の信号レベルとが一致するか否かを判定するステップと、
   前記第１データ情報の信号レベルと前記第２データ情報の信号レベルとが一致しない場合、前記第２データ情報に含まれる認証情報を用いて非正規の機器による不正通信が行なわれているか否かを判定するステップとを含む、通信異常判定方法。
6. データと前記データを予め定められた規則に従って演算して得られる認証情報とが含まれるデータ情報を通信線に送信する通信装置を制御するためのプログラムであって、
   前記通信装置が前記通信線に送信したデータ情報である第１データ情報の信号レベルと前記通信線におけるデータ情報である第２データ情報の信号レベルとが一致するか否かを判定するステップと、
   前記第１データ情報の信号レベルと前記第２データ情報の信号レベルとが一致しない場合、前記第２データ情報に含まれる認証情報を用いて非正規の機器による不正通信が行なわれているか否かを判定するステップと、
   を演算装置に実行させるためのプログラム。

Images