JP2022170353A - 車載中継装置、中継方法および中継プログラム - Google Patents
車載中継装置、中継方法および中継プログラム Download PDFInfo
- Publication number
- JP2022170353A JP2022170353A JP2021076437A JP2021076437A JP2022170353A JP 2022170353 A JP2022170353 A JP 2022170353A JP 2021076437 A JP2021076437 A JP 2021076437A JP 2021076437 A JP2021076437 A JP 2021076437A JP 2022170353 A JP2022170353 A JP 2022170353A
- Authority
- JP
- Japan
- Prior art keywords
- vehicle
- relay
- frame
- processing
- unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 25
- 238000012545 processing Methods 0.000 claims abstract description 208
- 230000008569 process Effects 0.000 claims abstract description 10
- 230000005540 biological transmission Effects 0.000 claims description 6
- 238000005259 measurement Methods 0.000 claims description 4
- 238000004891 communication Methods 0.000 description 21
- 238000010586 diagram Methods 0.000 description 11
- 230000006870 function Effects 0.000 description 10
- 230000007123 defense Effects 0.000 description 6
- 230000007704 transition Effects 0.000 description 2
- 230000001186 cumulative effect Effects 0.000 description 1
- 230000007423 decrease Effects 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
- H04L63/1416—Event detection, e.g. attack signature detection
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B60—VEHICLES IN GENERAL
- B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
- B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
- B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
- B60R16/023—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for transmission of signals between vehicle parts or subsystems
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B60—VEHICLES IN GENERAL
- B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
- B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
- B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
- B60R16/023—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for transmission of signals between vehicle parts or subsystems
- B60R16/0231—Circuits relating to the driving or the functioning of the vehicle
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/44—Star or tree networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/46—Interconnection of networks
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Mechanical Engineering (AREA)
- Automation & Control Theory (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Small-Scale Networks (AREA)
Abstract
【課題】車載ネットワークにおけるセキュリティを容易に向上させる。【解決手段】車載中継装置は、車載ネットワークにおける車載装置間で送受信されるフレームを中継する中継部と、前記中継部が前記車載装置から受信した他の前記車載装置宛ての複数の前記フレームに基づいて、前記他の車載装置の処理負荷を算出する算出部と、前記算出部により算出された前記処理負荷に基づいて、前記他の車載装置宛ての前記フレームを前記中継部において中継すべきか否かを判断する判断処理を行う判断部とを備える。【選択図】図2
Description
本開示は、車載中継装置、中継方法および中継プログラムに関する。
従来、車載ネットワークにおけるセキュリティを向上させるための技術が開発されている。
たとえば、特開2008-252221号公報(特許文献1)には、以下のような装置が開示されている。すなわち、通信端末と、ネットワークを介して前記通信端末に接続されるサーバとにおいて、送受信されるパケットを監視するDoS攻撃防御装置であって、前記パケットを受信するパケット受信手段と、受信した前記パケットに基づいて、当該パケットを送信可能か判断すると共に、送信可能な場合には、当該パケットを送信するパケット送信手段と、を備える。この装置では、パケットのレート、すなわち、単位時間あたりのパケットの数を計測し、予め設定した閾値を超えた場合にパケットを破棄する。
また、特表2019-523584号公報(特許文献2)には、以下のような方法が開示されている。すなわち、ネットワーク攻撃防御方法であって、保護サイトについての1セットの1または複数のサイト属性の統計値を収集することによって前記保護サイトについての1セットの1または複数の統計的属性を取得する工程であって、前記保護サイトについての前記1セットの1または複数のサイト属性は、前記保護サイトの動作モードを示す、工程と、前記1セットの1または複数の統計的属性に少なくとも部分的に基づいて、前記保護サイトが現在の動作モードから目標動作モードへ移行することを決定する工程であって、前記現在の動作モードは現在の防御戦略を有し、前記目標動作モードは目標防御戦略を有し、前記現在の防御戦略は前記目標防御戦略とは異なる、工程と、前記保護サイトが前記現在の動作モードから前記目標動作モードへ移行するとの前記決定に応じて、前記現在の動作モードから前記目標動作モードへ移行し、前記目標防御戦略を前記保護サイトに適用する工程と、を備える。
車載ネットワークにおいては、走行パターンおよび使用する機能等によって、車載ネットワークにおいて伝送されるパケットの量が異なる。仮に、車載ネットワークにおいて伝送されるパケットの統計量を把握する場合、多種多様な、走行パターン別および機能の有無別の種々の状況を試行する必要がある。
本開示は、上述の課題を解決するためになされたもので、その目的は、車載ネットワークにおけるセキュリティを容易に向上させることが可能な車載中継装置、中継方法および中継プログラムを提供することである。
本開示の車載中継装置は、車載ネットワークにおける車載装置間で送受信されるフレームを中継する中継部と、前記中継部が前記車載装置から受信した他の前記車載装置宛ての複数の前記フレームに基づいて、前記他の車載装置の処理負荷を算出する算出部と、前記算出部により算出された前記処理負荷に基づいて、前記他の車載装置宛ての前記フレームを前記中継部において中継すべきか否かを判断する判断処理を行う判断部とを備える。
本開示の中継方法は、車載ネットワークにおける車載装置間で送受信されるフレームを中継する中継部を備える車載中継装置における中継方法であって、前記中継部が前記車載装置から受信した他の前記車載装置宛ての複数の前記フレームに基づいて、前記他の車載装置の処理負荷を算出するステップと、算出した前記処理負荷に基づいて、前記他の車載装置宛ての前記フレームを前記中継部において中継すべきか否かを判断する判断処理を行うステップとを含む。
本開示の中継プログラムは、車載中継装置において用いられる中継プログラムであって、コンピュータを、車載ネットワークにおける車載装置間で送受信されるフレームを中継する中継部と、前記中継部が前記車載装置から受信した他の前記車載装置宛ての複数の前記フレームに基づいて、前記他の車載装置の処理負荷を算出する算出部と、前記算出部により算出された前記処理負荷に基づいて、前記他の車載装置宛ての前記フレームを前記中継部において中継すべきか否かを判断する判断処理を行う判断部、として機能させるためのプログラムである。
本開示の一態様は、このような特徴的な処理部を備える車載中継装置として実現され得るだけでなく、車載中継装置の一部または全部を実現する半導体集積回路として実現され得たり、車載中継装置を含むシステムとして実現され得る。
本開示によれば、車載ネットワークにおけるセキュリティを容易に向上させることができる。
最初に、本開示の実施形態の内容を列記して説明する。
(1)本開示の実施の形態に係る車載中継装置は、車載ネットワークにおける車載装置間で送受信されるフレームを中継する中継部と、前記中継部が前記車載装置から受信した他の前記車載装置宛ての複数の前記フレームに基づいて、前記他の車載装置の処理負荷を算出する算出部と、前記算出部により算出された前記処理負荷に基づいて、前記他の車載装置宛ての前記フレームを前記中継部において中継すべきか否かを判断する判断処理を行う判断部とを備える。
(1)本開示の実施の形態に係る車載中継装置は、車載ネットワークにおける車載装置間で送受信されるフレームを中継する中継部と、前記中継部が前記車載装置から受信した他の前記車載装置宛ての複数の前記フレームに基づいて、前記他の車載装置の処理負荷を算出する算出部と、前記算出部により算出された前記処理負荷に基づいて、前記他の車載装置宛ての前記フレームを前記中継部において中継すべきか否かを判断する判断処理を行う判断部とを備える。
このように、中継装置において受信された同じ車載装置宛ての複数のフレームに基づいて当該車載装置の処理負荷を算出し、算出結果を用いて当該車載装置宛てのフレームの中継の是非を判断する構成により、たとえば、走行パターンおよび使用する機能等によって、車載ネットワークにおいて伝送されるパケットの量が異なる車載ネットワークにおいて、多種多様な、走行パターン別および機能の有無別の種々の状況を試行することなく、車載装置へのフレーム送信を用いた攻撃を防御することができる。したがって、車載ネットワークにおけるセキュリティを容易に向上させることができる。
(2)前記車載中継装置は、さらに、前記フレームの種類ごとの、前記フレームの前記車載装置における処理負荷を示すフレーム処理情報を記憶する記憶部を備え、前記算出部は、前記複数のフレームの各々の種類および前記フレーム処理情報に基づいて、前記処理負荷を算出してもよい。
受信したパケットを装置が処理する際の負荷は、パケットの種類によって異なる。上記のような構成により、単に単位時間あたりのパケット数等の通信トラフィックを判断基準に用いる構成と比べて、パケットの種類に応じた処理負荷の相違を考慮した判断を行うことができるため、たとえば、高い負荷の処理を要する少数のパケットを特定の車載装置へ送信する攻撃が行われた場合、このような攻撃をより確実に防御することができる。
(3)前記フレーム処理情報は、さらに、前記フレームの種類ごとの、前記車載装置において前記フレームの処理に要する処理時間を示し、前記算出部は、前記中継部が前記フレームを受信または中継してからの経過時間、および前記フレームに対応する前記処理時間に基づいて、前記処理負荷を更新してもよい。
このような構成により、パケットの種類に応じた処理完了時間の相違をさらに考慮した適切な判断を行うことができる。
(4)前記車載中継装置は、さらに、前記車載装置ごとの、前記フレームの前記車載装置における処理負荷を示すフレーム処理情報を記憶する記憶部を備え、前記算出部は、前記フレーム処理情報における前記他の車載装置に対応する前記処理負荷に基づいて、前記処理負荷を算出してもよい。
受信したパケットを装置が処理する際の負荷は、車載装置の仕様等によって異なる。上記のような構成により、単に単位時間あたりのパケット数等の通信トラフィックを判断基準に用いる構成と比べて、車載装置の仕様等に応じた処理負荷の相違を考慮した適切な判断を行うことができる。
(5)前記フレーム処理情報は、さらに、前記車載装置ごとの、前記車載装置において前記フレームの処理に要する処理時間を示し、前記算出部は、前記中継部が前記フレームを受信または中継してからの経過時間、および前記フレームに対応する前記処理時間に基づいて、前記処理負荷を更新してもよい。
このような構成により、車載装置の仕様等に応じた処理完了時間の相違をさらに考慮した適切な判断を行うことができる。
(6)前記車載中継装置は、さらに、前記車載装置ごとの、前記処理負荷の閾値を示すフレーム処理情報を記憶する記憶部を備え、前記判断部は、前記算出部により算出された前記処理負荷と前記フレーム処理情報における前記他の車載装置に対応する前記閾値との比較結果に基づいて、前記判断処理を行ってもよい。
車載装置において許容される処理負荷の値は、車載装置の仕様等によって異なる。上記のような構成により、車載装置の仕様等に応じた処理負荷の許容値の相違を考慮した適切な判断を行うことができる。
(7)前記判断部は、前記算出部により算出された前記処理負荷と閾値との比較結果に基づいて、前記判断処理を行い、前記閾値は、所定のネットワーク構成を有する車両におけるフレームの送信周期の計測結果に基づく値であってもよい。
このような構成により、たとえばベストエフォート型の通信が行われ、車両の状況に応じて使用帯域にばらつきが生じる車載ネットワークにおいて、より適切な閾値を設定することができる。
(8)本開示の実施の形態に係る中継方法は、車載ネットワークにおける車載装置間で送受信されるフレームを中継する中継部を備える車載中継装置における中継方法であって、前記中継部が前記車載装置から受信した他の前記車載装置宛ての複数の前記フレームに基づいて、前記他の車載装置の処理負荷を算出するステップと、算出した前記処理負荷に基づいて、前記他の車載装置宛ての前記フレームを前記中継部において中継すべきか否かを判断する判断処理を行うステップとを含む。
このように、中継装置において受信された同じ車載装置宛ての複数のフレームに基づいて当該車載装置の処理負荷を算出し、算出結果を用いて当該車載装置宛てのフレームの中継の是非を判断する構成により、たとえば、走行パターンおよび使用する機能等によって、車載ネットワークにおいて伝送されるパケットの量が異なる車載ネットワークにおいて、多種多様な、走行パターン別および機能の有無別の種々の状況を試行することなく、車載装置へのフレーム送信を用いた攻撃を防御することができる。したがって、車載ネットワークにおけるセキュリティを容易に向上させることができる。
(9)本開示の実施の形態に係る中継プログラムは、車載中継装置において用いられる中継プログラムであって、コンピュータを、車載ネットワークにおける車載装置間で送受信されるフレームを中継する中継部と、前記中継部が前記車載装置から受信した他の前記車載装置宛ての複数の前記フレームに基づいて、前記他の車載装置の処理負荷を算出する算出部と、前記算出部により算出された前記処理負荷に基づいて、前記他の車載装置宛ての前記フレームを前記中継部において中継すべきか否かを判断する判断処理を行う判断部、として機能させるためのプログラムである。
このように、中継装置において受信された同じ車載装置宛ての複数のフレームに基づいて当該車載装置の処理負荷を算出し、算出結果を用いて当該車載装置宛てのフレームの中継の是非を判断する構成により、たとえば、走行パターンおよび使用する機能等によって、車載ネットワークにおいて伝送されるパケットの量が異なる車載ネットワークにおいて、多種多様な、走行パターン別および機能の有無別の種々の状況を試行することなく、車載装置へのフレーム送信を用いた攻撃を防御することができる。したがって、車載ネットワークにおけるセキュリティを容易に向上させることができる。
以下、本開示の実施の形態について図面を用いて説明する。なお、図中同一または相当部分には同一符号を付してその説明は繰り返さない。また、以下に記載する実施の形態の少なくとも一部を任意に組み合わせてもよい。
[構成および基本動作]
図1は、本開示の実施の形態に係る車載システムの構成を示す図である。図1を参照して、車載システム301は、車両に搭載され、車載中継装置101と、複数の車載装置202とを備える。
図1は、本開示の実施の形態に係る車載システムの構成を示す図である。図1を参照して、車載システム301は、車両に搭載され、車載中継装置101と、複数の車載装置202とを備える。
なお、車載システム301は、複数の車載中継装置101を備える構成であってもよい。図1では、一例として、車載システム301が1つの車載中継装置101および4つの車載ECU(Electronic Control Unit)202を備える場合を示している。
車載ECU202は、車載装置の一例であり、たとえば、TCU(Telematics Control Unit)、自動運転ECU、エンジンECU、センサ、ナビゲーション装置、ヒューマンマシンインタフェース、およびカメラ等である。TCUは、車両の外部における装置たとえばサーバ401と図示しない無線基地局等を介して通信を行う。なお、車載装置は、ユーザが車両に持ち込む装置、一例として、タブレット等の携帯端末またはUSB(Universal Serial Bus)メモリ等の電子機器であってもよい。
車載中継装置101および車載ECU202は、車載ネットワーク151を構成する。車載ECU202および車載中継装置101は、車載ネットワーク151における車載装置の一例である。車載ネットワーク151における各車載装置の種類、接続関係および通信プロトコル等のネットワーク構成は、たとえば固定的である。なお、車載ネットワーク151に新たな車載装置または電子機器等が追加されてもよい。
車載中継装置101は、車載ネットワーク151における複数の車載ECU202間の情報を中継可能である。より詳細には、車載中継装置101は、たとえば、OSI(Open Systems Interconnection)参照モデルの、レイヤ2に従う中継処理を行うことが可能である。なお、車載中継装置101は、レイヤ2に加えて、レイヤ2よりも上位のレイヤ3に従う中継処理を行う構成であってもよい。
車載ネットワーク151において、車載ECU202は、たとえばイーサネット(登録商標)ケーブル91を介して車載中継装置101に接続される。
車載中継装置101は、イーサネットの通信規格に従って、イーサネットフレームの中継処理を行う。具体的には、車載中継装置101は、たとえば、車載ECU202間でやり取りされるイーサネットフレームを中継する。イーサネットフレームには、IPパケットが格納される。
なお、車載システム301では、イーサネットの通信規格に従ってイーサネットフレームの中継が行われる構成に限らず、たとえば、CAN(Controller Area Network)(登録商標)、FlexRay(登録商標)、MOST(Media Oriented Systems Transport)(登録商標)およびLIN(Local Interconnect Network)等の通信規格に従ってデータの中継が行われる構成であってもよい。
図2は、本開示の実施の形態に係る車載システムにおける車載中継装置の構成を示す図である。図2を参照して、車載中継装置101は、4つの通信ポート21と、中継部22と、処理部24と、記憶部25とを備える。処理部24は、算出部1と、判断部2とを含む。なお、車載中継装置101は、4つの通信ポート21を備える構成に限らず、2つ、3つまたは5つ以上の通信ポート21を備える構成であってもよい。
通信ポート21は、たとえばイーサネットケーブル91を接続可能な端子である。なお、通信ポート21は、集積回路の端子であってもよい。4つの通信ポート21は、イーサネットケーブル91を介して車載ECU202に接続されている。
処理部24は、たとえば、CPU(Central Processing Unit)およびDSP(Digital Signal Processor)等のプロセッサにより実現される。中継部22は、たとえば、L2スイッチICおよびプロセッサにより実現される。記憶部25は、たとえば不揮発性メモリである。
中継部22は、車載ネットワーク151における車載ECU202間で送受信されるフレームを中継する。たとえば、中継部22は、L2スイッチとして機能することが可能であり、自己の車載中継装置101に接続された車載ECU202間において伝送されるイーサネットフレームに対して中継処理を行う。より詳細には、中継部22は、ある車載ECU202から対応のイーサネットケーブル91経由でイーサネットフレームを受信すると、受信したイーサネットフレームを宛先の車載ECU202へ対応のイーサネットケーブル91経由で送信する。なお、中継部22は、L3スイッチとして機能することが可能であり、異なる車載中継装置101に接続された車載ECU202間において伝送されるイーサネットフレームに対して中継処理を行う構成であってもよい。
中継部22は、たとえば、記憶部25に保存されている、宛先MACアドレスおよび通信ポート21の対応関係等を示すテーブルを参照することにより、上記のような中継処理を行う。
算出部1は、中継部22が車載ECU202から受信した他の車載ECU202宛ての複数のフレームに基づいて、当該他の車載ECU202(以下、宛先ECUとも称する。)の処理負荷を算出する、すなわち、車載ECU202における処理負荷の推定値を算出する。
判断部2は、算出部1により算出された処理負荷に基づいて、当該他の車載ECU202宛てのフレームを中継部22において中継すべきか否かを判断する判断処理を行う。
図3は、本開示の実施の形態に係る車載中継装置におけるフレーム処理情報の一例を示す図である。
記憶部25は、車載ECU202ごとかつフレームの種類ごとの、フレームの車載ECU202における処理負荷を示すフレーム処理情報を記憶する。たとえば、フレーム処理情報は、さらに、車載ECU202ごとかつフレームの種類ごとの、車載ECU202においてフレームの処理に要する処理時間を示す。
また、記憶部25は、車載ECU202ごとの、処理負荷の閾値を示すフレーム処理情報を記憶する。
具体的には、図3を参照して、フレーム処理情報は、車載ECU、処理対象フレーム、増加負荷率、処理時間および処理負荷率の閾値の対応関係を示す情報である。
たとえば、車載ECU-Aは、処理対象フレームであるNo.1のフレームを処理する際にプロセッサの処理負荷率がa%上昇し、当該フレームの処理を完了するまでに要する処理時間はwミリ秒であり、また、処理対象フレームであるNo.2のフレームを処理する際にプロセッサの処理負荷率がb%上昇し、当該フレームの処理を完了するまでに要する処理時間はxミリ秒である。車載ECU-Bは、処理対象フレームであるNo.1のフレームを処理する際にプロセッサの処理負荷率がc%上昇し、当該フレームの処理を完了するまでに要する処理時間はyミリ秒であり、また、処理対象フレームであるNo.3のフレームを処理する際にプロセッサの処理負荷率がd%上昇し、当該フレームの処理を完了するまでに要する処理時間はzミリ秒である。
また、判断部2は、車載ECU-Aのプロセッサの処理負荷率がM%を超えた場合、車載ECU-A宛てのイーサネットフレームの中継を停止すべきであると判断し、車載ECU-Bのプロセッサの処理負荷率がN%を超えた場合、車載ECU-B宛てのイーサネットフレームの中継を停止すべきであると判断する。
図4および図5は、本開示の実施の形態に係る車載中継装置における負荷情報の一例を示す図である。
図4および図5を参照して、記憶部25は、車載ECU202ごとの、現在の処理負荷率の推定値、処理中のフレーム、およびフレームの処理開始時刻の対応関係を示す負荷情報を記憶している。
たとえば図4に示す例では、車載ECU-Aは、No.1の2つのフレームに関する処理を行っており、これら2つのフレームの処理開始時刻がそれぞれt1,t2であり、現在の処理負荷率の推定値はP%である。ここで、処理開始時刻は、たとえば、車載中継装置101が当該フレームを受信した時刻または当該フレームを宛先の車載ECU202へ送信した時刻である。
また、中継部22は、イーサネットフレームを受信して、受信したイーサネットフレームの宛先MACアドレスおよび論理ポート番号等の情報を処理部24に通知する。
処理部24は、中継部22から通知された情報を用いて、当該イーサネットフレームの宛先および種類等を判別する。
中継部22は、当該情報の通知後、処理部24から当該イーサネットフレームの中継「許可」を通知された場合、当該イーサネットフレームを宛先の車載ECU202へ中継し、中継「禁止」を通知された場合、当該イーサネットフレームを中継せずに破棄する。
図6は、本開示の実施の形態に係る車載中継装置がフレームを制限する処理の一例を示す図である。
算出部1は、複数のフレームにそれぞれ対応する増加負荷率の合計を他の車載ECU202の処理負荷として算出する。
たとえば、算出部1は、中継部22が車載ECU202から受信した他の車載ECU202宛ての複数のフレーム、およびフレーム処理情報における当該他の車載ECU202に対応する処理負荷すなわち増加負荷率に基づいて、当該他の車載ECU202の処理負荷率を算出する。
また、たとえば、算出部1は、上記複数のフレームの各々の種類およびフレーム処理情報に基づいて、当該他の車載ECU202の処理負荷率を算出する。
判断部2は、算出部1により算出された処理負荷率とフレーム処理情報における当該他の車載ECU202に対応する閾値との比較結果に基づいて、判断処理を行う。
具体的には、図6を参照して、車載ECU202である車載ECU-Zを介して、車載ECU202である車載ECU-Aのリソースを枯渇させるために大量のフレームが流されるケースを説明する。
まず、車載ECU-Zから車載ECU-A宛てのNo.1のフレームが車載中継装置101へ送信される。算出部1は、車載ECU-Aの処理負荷率にa%を加算する。判断部2は、算出部1による加算後の処理負荷率がM%を超えていないため、負荷情報において、加算後の処理負荷率、およびNo.1のフレームの処理開始時刻t1を登録し、当該フレームの中継「許可」を中継部22に通知する。
次に、車載ECU-Zから車載ECU-A宛てのNo.1のフレームが車載中継装置101へ送信される。算出部1は、車載ECU-Aの処理負荷率にa%を加算する。処理負荷率はM%より小さいP%となる。判断部2は、算出部1による加算後の処理負荷率がM%を超えていないため、負荷情報において、加算後の処理負荷率、およびNo.1のフレームの処理開始時刻t2を登録し、当該フレームの中継「許可」を中継部22に通知する。図4は、この状態を示している。
次に、車載ECU-Zから車載ECU-A宛てのNo.2のフレームが車載中継装置101へ送信される。算出部1は、車載ECU-Aの処理負荷率にb%を加算する。処理負荷率はM%より小さいQ%となる。判断部2は、算出部1による加算後の処理負荷率がM%を超えていないため、負荷情報において、加算後の処理負荷率、およびNo.2のフレームの処理開始時刻t3を登録し、当該フレームの中継「許可」を中継部22に通知する。図5は、この状態を示している。
次に、車載ECU-Zから車載ECU-A宛てのNo.1のフレームが車載中継装置101へ送信される。算出部1は、車載ECU-Aの処理負荷率にa%を加算する。処理負荷率はM%より大きいR%となる。判断部2は、算出部1による加算後の処理負荷率がM%を超えたため、当該フレームの中継「禁止」を中継部22に通知する。負荷情報は、たとえば図5に示す状態のままである。
以降、処理負荷率が減少し、新たに受信するフレームに対応する増加負荷率を加算した後の処理負荷率がM%以下となるまで、判断部2はフレームの中継を禁止し、中継部22は、受信した車載ECU-A宛てのフレームを破棄する。これにより、車載ECU-Zから車載ECU-Aへ大量のフレームが流される攻撃を防御することができる。
たとえば、算出部1により算出された処理負荷との比較に判断部2が用いる閾値は、所定のネットワーク構成を有する車両におけるフレームの送信周期の計測結果に基づく値であってもよい。
具体的には、たとえば、ある車両における測定結果のログを解析して宛先の車載ECU202およびフレームの種類ごとの通信周期を算出し、当該通信周期の設計値からの分散を算出し、分散が大きい場合、閾値を低めに設定し、分散が小さい場合、閾値を高めに設定する。当該ログは、一例として、車種および型番等が同じ他の車両において得られたログである。
[動作の流れ]
本開示の実施の形態に車載システムにおける各装置は、メモリを含むコンピュータを備え、当該コンピュータにおけるCPU(Central Processing Unit)等の演算処理部は、以下のフローチャートの各ステップの一部または全部を含むプログラムを当該メモリから読み出して実行する。これら複数の装置のプログラムは、それぞれ、外部からインストールすることができる。これら複数の装置のプログラムは、それぞれ、記録媒体に格納された状態で流通する。
本開示の実施の形態に車載システムにおける各装置は、メモリを含むコンピュータを備え、当該コンピュータにおけるCPU(Central Processing Unit)等の演算処理部は、以下のフローチャートの各ステップの一部または全部を含むプログラムを当該メモリから読み出して実行する。これら複数の装置のプログラムは、それぞれ、外部からインストールすることができる。これら複数の装置のプログラムは、それぞれ、記録媒体に格納された状態で流通する。
図7は、本開示の実施の形態に係る車載中継装置がフレームを受信した際の動作手順の一例を定めたフローチャートである。
図7を参照して、まず、車載中継装置101は、車載ECU202から宛先の車載ECU202(以下、宛先ECUとも称する。)へのフレームを待ち受け(ステップS1でNO)、フレームを受信した場合(ステップS1でYES)、フレーム処理情報を参照し、当該フレームに対応する増加負荷率を宛先ECUの処理負荷率に加算する(ステップS2)。
次に、車載中継装置101は、加算後の処理負荷率が宛先ECUに対応する閾値を超えない場合(ステップS3でNO)、当該フレームの中継を許可すべきと判断し(ステップS4)、負荷情報において、加算後の処理負荷率、および当該フレームの情報を登録する。車載中継装置101は、当該フレームを宛先ECUへ中継する(ステップS5)。
一方、車載中継装置101は、加算後の処理負荷率が宛先ECUに対応する閾値を超える場合(ステップS3でYES)、当該フレームの中継を禁止すべきと判断し、負荷情報を更新しない。車載中継装置101は、当該フレームを破棄する(ステップS6)。
図8は、本開示の実施の形態に係る車載中継装置が負荷情報を更新する際の動作手順の一例を定めたフローチャートである。
たとえば、算出部1は、中継部22がフレームを受信または中継してからの経過時間、および当該フレームに対応する処理時間に基づいて、宛先ECUの処理負荷を更新する。
より詳細には、算出部1は、各フレームの処理開始時刻からの経過時間を監視し、あるフレームの処理開始時刻から対応の処理時間が経過した場合、負荷情報における処理負荷率から対応の増加負荷率を減算し、当該フレームの情報を負荷情報から削除する。
具体的には、図8を参照して、まず、車載中継装置101は、中継したフレームの処理開始時刻から当該フレームに対応する処理時間の経過を待ち受ける(ステップS11でNO)。
次に、車載中継装置101における算出部1は、中継したフレームの処理開始時刻から対応の処理時間が経過した場合(ステップS11でYES)、負荷情報において、フレーム処理情報を参照し、当該フレームに対応する増加負荷率を宛先ECUの処理負荷率から減算し、当該フレームの情報を負荷情報から削除し(ステップS12)、中継済みの他のフレームの処理開始時刻からの対応の処理時間の経過を待ち受ける(ステップS11でNO)。
上記のように、直近で受信したフレームの処理負荷だけでなく、以前に受信したフレームの処理負荷の累積値を用いて、直近で受信した中継前のフレームを宛先の車載ECU202が処理すると仮定した場合の当該車載ECU202の処理負荷を算出することにより、車載ECU202の処理負荷をより正確に予測することができる。
また、フレームの中継を停止している状態においても、以前中継したフレームの処理完了を考慮した処理負荷率の更新を継続することにより、中継再開の判断を適切に行うことができる。また、中継再開後における中継再停止の判断も適切に行うことができる。
上述のように、車載ネットワークでは、各車載装置の種類、接続関係および通信プロトコル等のネットワーク構成は、固定的である場合が多く、図3に示すようなフレーム処理情報を予め登録することが容易であることから、車載ネットワークにおいて上述のようなフレーム中継制御を行う構成は、特に有効である。
なお、車載中継装置101は、自己に直接接続された車載ECU202に限らず、たとえば他の車載中継装置を経由して伝送されるフレームを受信して上記のような判断処理等の各種処理を行うことも可能である。
また、イーサネットのようにピアツーピアで通信を行うスター型トポロジーでの使用に限らず、車載システム301がCAN(Controller Area Network)バスを備える場合、車載中継装置101は、異なるCANバスに接続された車載装置間のフレームを中継し、当該フレームについて上述のような判断処理等の各種処理を行う構成であってもよい。
また、本開示の実施の形態に係る車載システムでは、車載中継装置101は、処理負荷率を用いる構成であるとしたが、これに限定するものではない。たとえば、車載中継装置101は、処理負荷量、および処理負荷量の閾値を用いてフレームの中継制御を行う構成であってもよい。
また、本開示の実施の形態に係る車載システムでは、車載中継装置101は、車載ECU202ごとかつフレームの種類ごとの情報が登録されたフレーム処理情報を用いる構成であるとしたが、これに限定するものではない。車載中継装置101は、車載ネットワーク151における各車載ECU202で共通の情報が登録されたフレーム処理情報を用いる構成であってもよいし、フレームの各種類で共通の情報が登録されたフレーム処理情報を用いる構成であってもよいし、車載ネットワーク151における各車載ECU202およびフレームの種類で共通の情報が登録されたフレーム処理情報を用いる構成であってもよい。
また、本開示の実施の形態に係る車載システムでは、車載中継装置101は、中継部22がフレームを受信または中継してからの経過時間に基づいて、処理負荷率を更新する構成であるとしたが、これに限定するものではない。たとえば、車載中継装置101は、負荷情報において、1つの車載ECU202について登録されたフレームの数を所定値に制限し、新たなフレームを受信して当該所定値を超える場合に最も古いフレームの情報を削除するとともに、処理負荷率から対応の増加負荷率を減算する構成であってもよい。
上記実施の形態は、すべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は、上記説明ではなく特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。
以上の説明は、以下に付記する特徴を含む。
[付記1]
車載ネットワークにおける車載装置間で送受信されるフレームを中継する中継部と、
前記中継部が前記車載装置から受信した他の前記車載装置宛ての複数の前記フレームに基づいて、前記他の車載装置の処理負荷を算出する算出部と、
前記算出部により算出された前記処理負荷に基づいて、前記他の車載装置宛ての前記フレームを前記中継部において中継すべきか否かを判断する判断処理を行う判断部とを備え、
前記算出部は、前記複数のフレームにそれぞれ対応する前記処理負荷の合計を前記他の車載装置の処理負荷として算出する、車載中継装置。
[付記1]
車載ネットワークにおける車載装置間で送受信されるフレームを中継する中継部と、
前記中継部が前記車載装置から受信した他の前記車載装置宛ての複数の前記フレームに基づいて、前記他の車載装置の処理負荷を算出する算出部と、
前記算出部により算出された前記処理負荷に基づいて、前記他の車載装置宛ての前記フレームを前記中継部において中継すべきか否かを判断する判断処理を行う判断部とを備え、
前記算出部は、前記複数のフレームにそれぞれ対応する前記処理負荷の合計を前記他の車載装置の処理負荷として算出する、車載中継装置。
1 算出部
2 判断部
21 通信ポート
22 中継部
24 処理部
25 記憶部
91 イーサネットケーブル
101 車載中継装置
202 車載装置
301 車載システム
401 サーバ
2 判断部
21 通信ポート
22 中継部
24 処理部
25 記憶部
91 イーサネットケーブル
101 車載中継装置
202 車載装置
301 車載システム
401 サーバ
Claims (9)
- 車載ネットワークにおける車載装置間で送受信されるフレームを中継する中継部と、
前記中継部が前記車載装置から受信した他の前記車載装置宛ての複数の前記フレームに基づいて、前記他の車載装置の処理負荷を算出する算出部と、
前記算出部により算出された前記処理負荷に基づいて、前記他の車載装置宛ての前記フレームを前記中継部において中継すべきか否かを判断する判断処理を行う判断部とを備える、車載中継装置。 - 前記車載中継装置は、さらに、
前記フレームの種類ごとの、前記フレームの前記車載装置における処理負荷を示すフレーム処理情報を記憶する記憶部を備え、
前記算出部は、前記複数のフレームの各々の種類および前記フレーム処理情報に基づいて、前記処理負荷を算出する、請求項1に記載の車載中継装置。 - 前記フレーム処理情報は、さらに、前記フレームの種類ごとの、前記車載装置において前記フレームの処理に要する処理時間を示し、
前記算出部は、前記中継部が前記フレームを受信または中継してからの経過時間、および前記フレームに対応する前記処理時間に基づいて、前記処理負荷を更新する、請求項2に記載の車載中継装置。 - 前記車載中継装置は、さらに、
前記車載装置ごとの、前記フレームの前記車載装置における処理負荷を示すフレーム処理情報を記憶する記憶部を備え、
前記算出部は、前記フレーム処理情報における前記他の車載装置に対応する前記処理負荷に基づいて、前記処理負荷を算出する、請求項1から請求項3のいずれか1項に記載の車載中継装置。 - 前記フレーム処理情報は、さらに、前記車載装置ごとの、前記車載装置において前記フレームの処理に要する処理時間を示し、
前記算出部は、前記中継部が前記フレームを受信または中継してからの経過時間、および前記フレームに対応する前記処理時間に基づいて、前記処理負荷を更新する、請求項4に記載の車載中継装置。 - 前記車載中継装置は、さらに、
前記車載装置ごとの、前記処理負荷の閾値を示すフレーム処理情報を記憶する記憶部を備え、
前記判断部は、前記算出部により算出された前記処理負荷と前記フレーム処理情報における前記他の車載装置に対応する前記閾値との比較結果に基づいて、前記判断処理を行う、請求項1から請求項5のいずれか1項に記載の車載中継装置。 - 前記判断部は、前記算出部により算出された前記処理負荷と閾値との比較結果に基づいて、前記判断処理を行い、
前記閾値は、所定のネットワーク構成を有する車両におけるフレームの送信周期の計測結果に基づく値である、請求項1から請求項6のいずれか1項に記載の車載中継装置。 - 車載ネットワークにおける車載装置間で送受信されるフレームを中継する中継部を備える車載中継装置における中継方法であって、
前記中継部が前記車載装置から受信した他の前記車載装置宛ての複数の前記フレームに基づいて、前記他の車載装置の処理負荷を算出するステップと、
算出した前記処理負荷に基づいて、前記他の車載装置宛ての前記フレームを前記中継部において中継すべきか否かを判断する判断処理を行うステップとを含む、中継方法。 - 車載中継装置において用いられる中継プログラムであって、
コンピュータを、
車載ネットワークにおける車載装置間で送受信されるフレームを中継する中継部と、
前記中継部が前記車載装置から受信した他の前記車載装置宛ての複数の前記フレームに基づいて、前記他の車載装置の処理負荷を算出する算出部と、
前記算出部により算出された前記処理負荷に基づいて、前記他の車載装置宛ての前記フレームを前記中継部において中継すべきか否かを判断する判断処理を行う判断部、
として機能させるための、中継プログラム。
Priority Applications (4)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2021076437A JP2022170353A (ja) | 2021-04-28 | 2021-04-28 | 車載中継装置、中継方法および中継プログラム |
CN202280027618.XA CN117121442A (zh) | 2021-04-28 | 2022-03-25 | 车载中继装置、中继方法及中继程序 |
PCT/JP2022/014247 WO2022230492A1 (ja) | 2021-04-28 | 2022-03-25 | 車載中継装置、中継方法および中継プログラム |
US18/557,378 US20240214401A1 (en) | 2021-04-28 | 2022-03-25 | In-vehicle relay device, relay method, and relay program |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2021076437A JP2022170353A (ja) | 2021-04-28 | 2021-04-28 | 車載中継装置、中継方法および中継プログラム |
Publications (1)
Publication Number | Publication Date |
---|---|
JP2022170353A true JP2022170353A (ja) | 2022-11-10 |
Family
ID=83847935
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2021076437A Pending JP2022170353A (ja) | 2021-04-28 | 2021-04-28 | 車載中継装置、中継方法および中継プログラム |
Country Status (4)
Country | Link |
---|---|
US (1) | US20240214401A1 (ja) |
JP (1) | JP2022170353A (ja) |
CN (1) | CN117121442A (ja) |
WO (1) | WO2022230492A1 (ja) |
Families Citing this family (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN117681810B (zh) * | 2023-12-25 | 2024-08-20 | 重庆赛力斯新能源汽车设计院有限公司 | 一种整车控制器负载率的调节方法、系统、设备、介质 |
Family Cites Families (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2010052892A1 (ja) * | 2008-11-04 | 2010-05-14 | 株式会社オートネットワーク技術研究所 | 通信装置、中継装置、通信システム及び通信方法 |
JP5594255B2 (ja) * | 2011-08-10 | 2014-09-24 | トヨタ自動車株式会社 | 車両ネットワークの通信管理装置 |
JP2014072673A (ja) * | 2012-09-28 | 2014-04-21 | Toyota Motor Corp | 中継装置 |
JP2021005821A (ja) * | 2019-06-27 | 2021-01-14 | 矢崎総業株式会社 | 異常検出装置 |
JP7147721B2 (ja) * | 2019-09-05 | 2022-10-05 | トヨタ自動車株式会社 | 車載通信装置及び通信方法 |
-
2021
- 2021-04-28 JP JP2021076437A patent/JP2022170353A/ja active Pending
-
2022
- 2022-03-25 US US18/557,378 patent/US20240214401A1/en active Pending
- 2022-03-25 WO PCT/JP2022/014247 patent/WO2022230492A1/ja active Application Filing
- 2022-03-25 CN CN202280027618.XA patent/CN117121442A/zh active Pending
Also Published As
Publication number | Publication date |
---|---|
CN117121442A (zh) | 2023-11-24 |
WO2022230492A1 (ja) | 2022-11-03 |
US20240214401A1 (en) | 2024-06-27 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN107395632B (zh) | SYN Flood防护方法、装置、清洗设备及介质 | |
CN106656857B (zh) | 一种报文限速的方法和装置 | |
US10212129B2 (en) | Network interface card rate limiting | |
CN109657463B (zh) | 一种报文洪泛攻击的防御方法及装置 | |
CN100420197C (zh) | 一种实现网络设备防攻击的方法 | |
JP2004172871A (ja) | ウィルス拡散を防止する集線装置およびそのためのプログラム | |
WO2016139910A1 (ja) | 通信システム、通信方法、及びプログラムを格納した非一時的なコンピュータ可読媒体 | |
WO2022230492A1 (ja) | 車載中継装置、中継方法および中継プログラム | |
CN110191104A (zh) | 一种安全防护的方法及装置 | |
US7613205B1 (en) | Token-assignment networks over ethernet and methods therefor | |
JP2007180891A (ja) | 通信装置及びそれに用いるパケット送信制御方法並びにそのプログラム | |
JP7024069B2 (ja) | 車両の制御機器に対する攻撃を検出する方法 | |
WO2015180265A1 (zh) | 多链路保护倒换的方法及装置 | |
CN110808967B (zh) | 挑战黑洞攻击的检测方法及相关装置 | |
JP2016129314A (ja) | 車載ネットワーク | |
WO2008005696A1 (en) | End-point based tamper resistant congestion management | |
US20200036654A1 (en) | Responding to unblocking of a switch port | |
CN110166579B (zh) | 一种服务器通信方法、宽带接入服务器及系统 | |
JP3560552B2 (ja) | サーバへのフラッド攻撃を防止する方法及び装置 | |
US7870285B2 (en) | Mitigating subscriber side attacks in a cable network | |
US20100166011A1 (en) | Method, apparatus and system for realizing dynamic correlation of control plane traffic rate | |
US11019097B2 (en) | Communication system and repeater | |
US10616094B2 (en) | Redirecting flow control packets | |
CN111107006B (zh) | 路由的管理方法及装置 | |
US20190394143A1 (en) | Forwarding data based on data patterns |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20230831 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20240702 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20240828 |