[发明专利]非法控制抑止方法、非法控制抑止装置和车载网络系统

权利要求书

1.一种非法控制抑止方法，是具有多个电子控制单元的网络系统中的非法控制抑止方法，所述多个电子控制单元经由通信路径进行多个帧的收发，所述非法控制抑止方法包括：

接收步骤，从所述通信路径逐次接收所述多个帧，所述多个帧包括状态帧和控制帧，所述状态帧是包含与车辆的状态相关的信息的帧，所述控制帧是向所述车辆指示预定控制的帧；以及

判定步骤，基于在通过所述接收步骤接收到的所述控制帧的接收时之前的预定期间内通过所述接收步骤接收到的所述状态帧的集合，判定是否应抑止基于该控制帧的所述预定控制。

2.根据权利要求1所述的非法控制抑止方法，

在所述判定步骤中，基于根据在通过所述接收步骤接收到的控制帧的接收时之前的预定期间内通过所述接收步骤接收到的所述状态帧的集合而确定的、该预定期间中的所述控制对象的状态是否满足预定基准，判定是否应抑止基于该控制帧的所述预定控制。

3.根据权利要求2所述的非法控制抑止方法，

在所述判定步骤中，当在所述预定期间内通过所述接收步骤接收到的状态帧的集合中包含异常的状态帧的情况下，确定为所述控制对象的状态是伪装状态，在所述集合中不包含异常的状态帧的情况下，确定为所述控制对象的状态不是伪装状态，

对于所述预定基准，在所确定的所述控制对象的状态是伪装状态的情况满足所述预定基准，在所述控制对象的状态不是伪装状态的情况下不满足所述预定基准，

在所述判定步骤中，在满足了所述预定基准的情况下，判定为应抑止所述预定控制。

4.根据权利要求3所述的非法控制抑止方法，

在所述判定步骤中，当在所述预定期间内通过所述接收步骤接收到的状态帧的集合中包含以比预定阈值短的接收间隔接收到的、表示用于执行所述预定控制的同一项目的信息的多个状态帧的情况下，认为该集合中包含异常的状态帧，确定为所述控制对象的状态是伪装状态。

5.根据权利要求3所述的非法控制抑止方法，

在所述判定步骤中，当在所述预定期间内通过所述接收步骤接收到的状态帧的集合中包含比预定数量多的表示用于执行所述预定控制的同一项目的信息的状态帧的情况下，认为该集合中包含异常的状态帧，确定为所述控制对象的状态是伪装状态。

6.根据权利要求3所述的非法控制抑止方法，

在所述判定步骤中，当在所述预定期间内通过所述接收步骤接收到的状态帧的集合中包含表示用于执行所述预定控制的同一项目的信息的两个状态帧且该两个状态帧所表示的该信息的值的差异大于预定量的情况下，认为该集合中包含异常的状态帧，确定为所述控制对象的状态是伪装状态。

7.根据权利要求3所述的非法控制抑止方法，

在所述判定步骤中，当在所述预定期间内通过所述接收步骤接收到的状态帧的集合中包含表示用于执行所述预定控制的同一项目的信息的多个状态帧且按进行了接收的顺序排列的该多个状态帧所表示的该信息的值不符合预定规则的情况下，认为该集合中包含异常的状态帧，确定为所述控制对象的状态是伪装状态。

8.根据权利要求2所述的非法控制抑止方法，

对于所述预定基准，在所述预定期间中的所述控制对象的状态不为稳定状态的情况下满足所述预定基准，在所述状态为稳定状态的情况下不满足所述预定基准，

所述稳定状态是表示所述控制对象的状态的特定的状态帧的数据值为某一定值或处于一定范围内的状态，

在所述判定步骤中，基于根据在与控制帧的接收时相连续的紧接该接收时之前的所述预定期间内通过所述接收步骤接收到的状态帧的集合而确定的、该预定期间中的所述控制对象的状态，进行基于该控制帧的所述预定控制所涉及的所述判定，

在所述判定步骤中，在满足了所述预定基准的情况下，判定为应抑止所述预定控制。