[发明专利]中继装置、检测方法

说明书

一种中继装置，其用于执行安装在车辆上的多个功能单元之间的中继数据的中继处理。所述中继装置设置有：计数单元，其在中继处理期间对被中继数据包的数量进行计数，即，被中继到感兴趣的各个目标功能单元的数据包的数量，各个目标功能单元包括相同类型的所述多个功能单元；以及检测单元，其监控所述计数单元中的计数值，并且基于由所述计数单元计数的被中继数据包的数量中的每个的最大值和最小值，检测与感兴趣的功能单元的非法通信。

技术领域

本发明涉及一种中继装置和一种检测方法。

本申请要求于2017年3月31日提交的日本专利申请第2017-72278号的优先权，其全部内容通过引用合并于此。

背景技术

专利文献1(日本专利申请公开号2016-92645)公开了如下所述的车载通信系统。该车载通信系统包括：网关，其对外部设备与车载LAN之间的通信进行中继；和通信许可确定单元，其如果基于获取到的预定车辆信息确定其中安装有车载LAN的车辆处于停车状态，则抑制外部设备与车载LAN之间通过网关的通信。

此外，非专利文献1(“Analysis of Slow Read DoS attack andCountermeasures”Junhan Park et al.,Computer Security Symposium2014,October2014,pp.354-361)描述了慢读(Slow Read)DoS(Denial of Service拒绝服务)攻击，其通常由于目标网络服务器未关闭而难以检测。

现有技术文献

专利文献

专利文献1：日本专利申请特开公开号2016-92645

非专利文献1：“Analysis of Slow Read DoS attack and Countermeasures”Junhan Park et al.,Computer Security Symposium2014,October 2014,pp.354-361

发明内容

(1)根据本公开的中继装置是一种中继装置，其执行安装在车辆上的多个功能单元之间的中继数据的中继处理，所述中继装置包括：计数单元，其在中继处理中对被中继数据包的数量中的每个进行计数，其中所述被中继数据包的数量是被中继到各个目标功能单元的数据包的数量，所述各个目标功能单元是相同类型的所述多个功能单元；以及检测单元，其监控由所述计数单元计数的数量的计数值，并且基于由所述计数单元计数的被中继数据包的数量中的最大值和最小值，检测与目标功能单元的未授权通信。

(12)根据本公开的检测方法是一种用于中继装置的检测方法，所述中继装置执行安装在车辆上的多个功能单元之间的中继数据的中继处理，所述方法包括步骤：在中继处理中对被中继数据包的数量中的每个进行计数，其中所述被中继数据包的数量是被中继到各个目标功能单元的数据包的数量，所述各个目标功能单元是相同类型的所述多个功能单元；以及监控所计数的计数值，并且基于所计数的被中继数据包的数量中的最大值和最小值，检测与目标功能单元的未授权通信。

(13)根据本公开的检测程序是一种用于中继装置的检测程序，所述中继装置执行安装在车辆上的多个功能单元之间的中继数据的中继处理，所述程序使得计算机起到以下的作用：计数单元，其在中继处理中对被中继数据包的数量中的每个进行计数，其中所述被中继数据包的数量是被中继到各个目标功能单元的数据包的数量，所述各个目标功能单元是相同类型的所述多个功能单元；以及检测单元，其监控由所述计数单元计数的数量的计数值，并且基于由所述计数单元计数的被中继数据包的数量中的最大值和最小值，检测与目标功能单元的未授权通信。

本公开的一个实施例可以实现为设置有这种特征性处理单元的中继装置，也可以实现为设置有所述中继装置的车载通信系统。此外，本公开的一个实施例可以实现为实施所述中继装置的一部分或全部的半导体集成电路。

附图说明