[发明专利]不正常检测规则更新方法、电子控制单元和车载网络系统

说明书

提供一种能够在车载网络系统中根据需要来更新成为用于检测不正常帧的基准的规则的不正常检测规则更新方法、不正常检测电子控制单元以及车载网络系统。在具有经由总线进行通信的多个电子控制单元(ECU)(100a～100e)和基于不正常检测规则来判定在总线上发送的消息对规则的符合性的不正常检测ECU(400a～400c)的车载网络系统中，使用如下的不正常检测规则更新方法：从车载网络系统的外部的服务器(500)接收包含更新用不正常检测规则的发布数据，在满足了预定更新条件的情况下，在不正常检测ECU(400a)中将不正常检测规则更新为该更新用不正常检测规则。

技术领域

本公开涉及对于为了检测在电子控制单元进行通信的车载网络等中所发送的不正常帧而使用的不正常检测规则的更新(update)技术。

背景技术

近年来，在汽车中的系统内，配置有许多称为电子控制单元(ECU： ElectronicControl Unit)的装置。连接这些ECU的网络称为车载网络。车载网络存在多种标准。作为其中最主流的车载网络之一，存在由ISO11898-1规定的CAN(Controller Area Network：控制器局域网络)这一标准。

在CAN中，通信路径由两条总线构成，与总线连接的ECU称为节点。与总线连接的各节点收发被称为帧的消息。发送帧的发送节点通过在两条总线上施加电压，并在总线间产生电位差，从而发送被称为隐性(recessive) 的值“1”和被称为显性(dominant)的值“0”。多个发送节点在完全相同的定时发送了隐性和显性的情况下，优先发送显性。接收节点在接收到的帧的格式存在异常的情况下，发送被称为错误帧(error frame)的帧。错误帧是通过连续地发送6比特(bit)的显性，从而向发送节点和/或其他接收节点通知帧的异常的帧。

另外，在CAN中不存在指示发送目的地或发送源的识别符，发送节点在每帧中附加被称为消息ID的ID并进行发送(也即是，向总线送出信号)，各接收节点仅接收预先确定的消息ID(也即是，从总线读取信号)。另外，采用CSMA/CA(Carrier Sense Multiple Access/Collision Avoidance：载波侦听多址访问/冲突避免)方式，在多个节点的同时发送时，进行利用消息ID的仲裁(调停)，优先发送消息ID的值小的帧。

以往已知如下技术：在异常消息被发送到了CAN总线上的情况下，连接总线间的网关装置检测异常消息而不传送给其他总线，由此抑制总线的负荷的上升(参照“专利文献1”)。另外，已知对周期性地发送来的消息的周期进行进行检查并判定不正常帧的技术(参照“非专利文献1”)。

现有技术文献

专利文献

专利文献1：日本特开2007-38904号公报

非专利文献

非专利文献1：大塚敏史、石郷岡祐，“既存ECUを変更不要な車載LAN向け侵入検知手法(不需要变更既有ECU的对车载LAN的侵入检测方法)”，研究报告嵌入系统(EMB)，信息处理学会，2013年3 月6日，2013-EMB-28卷，6号，1-5页

发明内容

然而，例如伴随构成车载网络系统的ECU的功能的变更(改良等)，可能会产生对用于将消息(帧)判定为不正常(异常)的判定基准即规则进行更新的需要。另外，当规则固定时，例如不正常ECU连接到车载网络并发送避开该规则的消息的风险会变高，因此，规则的变更(更新)能够是有用的。

因此，本公开提供一种能够在车载网络系统中根据需要来对成为用于检测不正常帧的基准的规则进行更新的不正常检测规则更新方法。另外，本公开提供一种能够进行该规则的更新的车载网络系统以及在该车载网络系统中检测不正常帧的不正常检测电子控制单元(不正常检测ECU)。