[发明专利]非法通信检测方法、非法通信检测系统以及记录介质

说明书

提供一种非法通信检测方法、非法通信检测系统以及程序。车载网络系统中的非法通信的检测方法包括：判定被送出到网络的消息是否为攻击消息，在消息是攻击消息的情况下将与攻击消息有关的信息保存于存储部，从与攻击消息有关的信息识别通信模式，判定消息是否符合通信模式，是否为攻击消息的判定以及是否符合通信模式的判定对于从网络接收到的多个消息中的各消息来执行，在对在执行是否符合通信模式的判定之后接收到的消息执行的是否为攻击消息的判定中，使用执行完的该是否为攻击消息的判定的结果。

技术领域

本公开涉及对车载网络中的非法消息的通信进行检测的检测方法等。

背景技术

近年来，在汽车中的系统配置有大量的被称为电子控制单元(ECU：ElectronicControl Unit，以下也标记为“ECU”)的装置。连接这些ECU的通信网络被称为车载网络。车载网络存在大量的通信标准。其中最主流的车载网络的标准之一有控制器局域网络(Controller Area Network，以下记为“CAN”)。

在依据CAN标准的网络(以下也称为“CAN网络”)中，通信路径(总线)由2条线缆构成，与总线连接的ECU也称为节点。与总线连接的各节点以被称为帧或者消息的单位来收发数据。另外，在CAN中，不使用表示数据的发送目的地或者发送源的识别符。发送帧的节点(以下也称为“发送节点”)对各消息附加表示消息的种类的被称为消息ID的ID来进行发送、也即是向总线送出信号。接收消息的节点(以下也称为“接收节点”)仅接收包含预先确定的消息ID的消息、也即是从总线读取信号。同一ID的消息以预定的一定周期被发送。

如上述所，在汽车中的系统大量配置的ECU分别与CAN网络连接，在彼此交换各种各样的消息的同时进行工作。在此，具有与CAN网络的外部的通信功能的ECU可能会因被从外部攻击等而被劫持，可能会引起对CAN网络发送非法的消息(以后记为“攻击消息”)。这样的被劫持了的ECU(以下也称为“非法ECU”)可能会通过例如伪装成其他ECU来发送攻击消息，从而非法地控制汽车。作为用于检测这样的所谓的欺骗攻击的方法，例如有专利文献1记载的方法。

在先技术文献

专利文献1：国际公开第2014/115455号

发明内容

发明要解决的技术问题

但是，在专利文献1记载的方法中存在如下问题：仅能够检测正在发生的欺骗攻击，无法判断哪个消息是攻击消息。

本公开是解决上述技术问题的，目的在于提供一种判定被送出到总线的各个消息是否为攻击消息的非法通信检测方法、非法通信检测系统等。

用于解决技术问题的技术方案

为了解决上述技术问题，本公开的一技术方案涉及的非法通信检测方法是由包括存储部的信息处理系统执行的、车载网络系统中的非法通信的检测方法，所述车载网络系统包括网络以及与所述网络连接的1个以上的电子控制单元，所述非法通信检测方法包括：非法检测步骤，判定被送出到所述网络的消息是否为攻击消息；信息保存步骤，在所述消息是攻击消息的情况下，将与所述攻击消息有关的信息保存于所述存储部；通信模式识别步骤，从与所述攻击消息有关的信息，识别在所述车载网络中发生的通信模式；以及通信模式判定步骤，判定所述消息是否符合在所述通信模式识别步骤中识别到的通信模式，至少所述非法检测步骤以及所述通信模式判定步骤针对依次被送出到所述网络而被接收到的多个消息中的各消息来执行，在针对在执行所述通信模式判定步骤之后接收到的消息执行的所述非法检测步骤中，在该消息是否为攻击消息的判定中使用执行完的该通信模式判定步骤的判定结果。

此外，这些总括性或者具体的的技术方案既可以由系统、装置、方法、集成电路、计算机程序或者计算机能读取的CD-ROM等非瞬时性的记录介质来实现，也可以由系统、装置、方法、集成电路、计算机程序以及记录介质的任意组合来实现。

发明的效果