[发明专利]车载网络系统、不正常检测电子控制单元以及不正常应对方法

权利要求书

1.一种不正常应对方法，是在具备多个电子控制单元的车载网络系统中使用的方法，所述多个电子控制单元遵循CAN协议即控制器局域网协议经由至少一条总线进行附加有消息认证码即MAC的数据帧的授受，在所述不正常应对方法中，

接收在所述总线上发送的数据帧，

利用对附加有消息认证码的数据帧被发送的次数进行计数的计数器的值以及MAC密钥来生成第一消息认证码，

对在所述接收到的数据帧中附加有所述生成的第一消息认证码这一情况进行验证，

在所述验证失败了的情况下，在使用利用所述MAC密钥更新前的MAC密钥而生成的第二消息认证码再次进行的验证成功时，经由所述总线发送表示所述MAC密钥的更新请求的密钥更新帧，

在所述密钥更新帧已被发送的情况下，更新所述MAC密钥。

2.根据权利要求1所述的不正常应对方法，

所述至少一条总线包括多条总线，所述多条总线分别属于多个种类的组中的任一组，

在所述不正常应对方法中，进一步在所述验证失败了的情况下，所述多个电子控制单元分别执行与所述多条总线中的连接有本单元的总线所属的组相关联地预先确定的处理。

3.根据权利要求1所述的不正常应对方法，

在所述不正常应对方法中，对于包含预定消息ID的数据帧，在所述验证失败的次数超过了预定阈值的情况下，进一步执行与该预定消息ID预先关联的处理。

4.根据权利要求3所述的不正常应对方法，

与所述预定消息ID预先关联的所述处理，是用于对搭载所述车载网络系统的车辆的功能施加一定的抑制而使其成为预先确定的特定状态的控制。

5.根据权利要求3所述的不正常应对方法，

在所述不正常应对方法中，进一步在所述总线上已开始发送的数据帧的消息ID与预定的不正常ID列表所示出的一个以上的消息ID的任一个相同的情况下，在该数据帧的尾端被发送之前发送错误帧，

与所述预定消息ID预先关联的处理，是向所述不正常ID列表追加所述预定消息ID。

6.根据权利要求3所述的不正常应对方法，

与所述预定消息ID预先关联的处理，是向记录介质记录表示所述预定消息ID的日志信息。

7.根据权利要求1所述的不正常应对方法，

在所述不正常应对方法中，进一步在使用所述第二消息认证码再次进行的验证失败时，经由所述总线发送表示所述计数器的复位请求的计数器复位帧，

在所述计数器复位帧已被发送的情况下，对所述计数器进行复位。

8.一种车载网络系统，具备多个电子控制单元，该多个电子控制单元遵循CAN协议即控制器局域网协议经由至少一条总线进行附加有消息认证码即MAC的数据帧的授受，

所述多个电子控制单元包括第一电子控制单元和第二电子控制单元，

所述第一电子控制单元，

利用对发送了附加有消息认证码的数据帧的次数进行计数的第一计数器的值以及第一MAC密钥来生成第3消息认证码，

将所述生成的第3消息认证码附加于数据帧而发送到所述总线上，

所述第二电子控制单元，

接收在所述总线上发送的数据帧，

利用对接收到附加有消息认证码的数据帧的次数进行计数的第二计数器的值以及第二MAC密钥来生成第一消息认证码，

对在所述接收到的数据帧中附加有所述第一消息认证码这一情况进行验证，

在所述验证失败了的情况下，在使用利用所述第二MAC密钥更新前的MAC密钥而生成的第二消息认证码再次进行的验证成功时，经由所述总线发送表示MAC密钥的更新请求的密钥更新帧，

在发送了所述密钥更新帧的情况下，更新所述第二MAC密钥，

所述第一电子控制单元在接收到密钥更新帧的情况下，更新所述第一MAC密钥。

9.一种电子控制单元，遵循CAN协议即控制器局域网协议经由总线进行通信，

从所述总线接收数据帧，

利用对接收到附加有消息认证码的数据帧的次数进行计数的计数器的值以及MAC密钥来生成第一消息认证码，

对在所述接收到的数据帧中附加有所述生成的第一消息认证码即MAC这一情况进行验证，

在所述验证失败了的情况下，在使用利用所述MAC密钥更新前的MAC密钥而生成的第二消息认证码再次进行的验证成功时，经由所述总线发送表示所述MAC密钥的更新请求的密钥更新帧，

在发送了所述密钥更新帧的情况下，更新所述MAC密钥。