[发明专利]车载网络系统、非法检测电子控制单元及非法检测方法

说明书

一种非法检测方法，在车载网络系统中使用，该车载网络系统具备经由总线进行通信的多个电子控制单元，该非法检测方法包括：检测步骤，检测车辆的状态满足规定条件的情况；以及切换步骤，在检测到车辆的状态满足规定条件的情况下，将连接于总线的非法检测电子控制单元的动作模式在第1模式与第2模式之间进行切换，该第1模式中进行对该总线上的非法的消息进行检测的第1种检测处理，该第2模式中不进行该第1种检测处理。

技术领域

本发明涉及在电子控制单元进行通信的车载网络中对发送来的非法的帧进行检测的技术。

背景技术

近年来，在汽车中的系统中，配置有许多称作电子控制单元(ECU：ElectronicControl Unit)的装置。连接这些ECU的网络被称作车载网络。车载网络中存在许多的规格。在其中最主流的车载网络之一中，存在由ISO11898－1规定的CAN(Controller AreaNetwork：控制器局域网)的规格(参照“非专利文献1”)。

在CAN中，通信路径由两条总线构成，连接于总线的ECU被称作节点。连接于总线的各节点对被称作帧的消息进行收发。发送帧的发送节点通过向两条总线施加电压、使得在总线之间产生电位差，来发送称作隐性(Recessive)的“1”的值、和称作显性(Dominant)的“0”的值。在多个发送节点以完全相同的定时发送了隐性和显性的情况下，显性被优先发送。接收节点在接受到的帧的格式中有异常的情况下，发送称作错误帧的帧。所谓错误帧，是通过将显性连续发送6bit而向发送节点、其他接收节点通知帧的异常的帧。

此外，在CAN中，不存在指示发送目的地、发送源的识别码，发送节点按每个帧赋予称作消息ID的ID而发送(即向总线送出信号)，各接收节点仅接收预先设定的消息ID(即从总线读取信号)。此外，采用CSMA/CA(Carrier Sense Multiple Access/CollisionAvoidance)方式，在多节点的同时发送时进行基于消息ID的调解，消息ID的值较小的帧被优先发送。

此外，已知有以下技术：在异常的消息被发送到CAN的总线上的情况下，由网关装置检测异常消息而不向其他总线转送，从而抑制总线的负荷上升(参照“专利文献1”)。

现有技术文献

专利文献

专利文献1：特开2007－38904号公报

非专利文献1：“CAN Specification 2.0Part A”，[online]，CAN in Automation(CiA)，[平成26年11月14日检索]，因特网(URL：http：//www.can－cia.org/fileadmin/cia/specifications/CAN20A.pdf)

非专利文献2：RFC2104HMAC：Keyed－Hashing for Message Authentication

发明内容

发明要解决的问题

可是，在车载网络中，有可能将非法的节点连接到总线上、非法的节点非法地发送帧(消息)从而非法地控制车体，所以为了抑制该情况，需要检测非法的消息。

所以，本发明提供一种在按照CAN协议等进行通信的车载网络系统中、为了车载电池的消耗抑制等而有效率地检测向总线发送的非法的消息的非法检测电子控制单元(非法检测ECU)。此外，本发明提供用来有效地检测非法的消息的非法检测方法及具备非法检测ECU的车载网络系统。

用于解决问题的手段