[发明专利]不正当检测方法、不正当检测装置以及程序

权利要求书

1.一种不正当检测方法，检测车载网络中的异常消息，其中，包括：

接收送出到所述车载网络的第1消息的步骤；

周期异常判定步骤，判定所述第1消息的接收时刻是否是收敛于包含预定时刻的规定范围的时刻，所述规定范围是从第2消息的接收时刻起的经过时间，所述第2消息是在所述第1消息紧前接收到的、数据的种类与所述第1消息相同的消息；

仲裁检测步骤，在所述第1消息的接收时刻延迟而不收敛于规定范围的时刻的情况下，检测在所述第1消息的接收时是否发生了仲裁；以及

判定步骤，在所述第1消息的接收时未发生仲裁的情况下，将所述第1消息判定为异常消息，

在所述判定步骤中，在所述第1消息的接收时发生了仲裁的情况下，将所述第1消息判定为正常消息，

在所述仲裁检测步骤中，在从包含所述预定时刻的所述规定范围的时刻到所述第1消息的接收时刻为止，连续接收到一个以上的第3消息和在所述一个以上的第3消息之后的所述第1消息的情况下，判定为发生了仲裁，所述一个以上的第3消息的数据的种类与所述第1消息不同，所述第1消息的所述接收时刻是比包含所述预定时刻的所述规定范围的时刻延迟的时刻。

2.根据权利要求1所述的不正当检测方法，其中，

包括周期起点决定步骤，将成为用于计算第4消息的预定时刻的起点的时刻决定为所述第1消息的接收时刻或所述第1消息的预定时刻，所述第4消息是在所述第1消息紧后接收的、数据的种类与所述第1消息相同的消息，

在所述周期异常判定步骤中，将所述决定的时刻用作所述起点来判定所述第4消息的接收时刻是否收敛于包含预定时刻的规定范围的时刻。

3.根据权利要求2所述的不正当检测方法，其中，

包括发送类型判定步骤，判定所述第1消息的发送类型，

在所述周期起点决定步骤中，根据所述发送类型将成为所述起点的时刻决定为所述第1消息的受理时刻或受理预定时刻。

4.一种不正当检测装置，检测车载网络中的异常消息，其中，包括：

一个以上的处理器；以及

存储部，

所述一个以上的处理器使用所述存储部，进行：

接收送出到所述车载网络的第1消息的步骤；

周期异常判定步骤，判定所述第1消息的接收时刻是否收敛于包含预定时刻的规定范围的时刻，所述规定范围是从第2消息的接收时刻起的经过时间，所述第2消息是在所述第1消息紧前接收到的、数据的种类与所述第1消息相同的消息；

仲裁检测步骤，在所述第1消息的接收时刻延迟而不收敛于规定范围的时刻的情况下，检测在所述第1消息的接收时是否发生了仲裁；以及

消息判定步骤，在所述第1消息的接收时未发生仲裁的情况下，将所述第1消息判定为异常消息，

在所述消息判定步骤中，在所述第1消息的接收时发生了仲裁的情况下，将所述第1消息判定为正常消息，

在所述仲裁检测步骤中，在从包含所述预定时刻的所述规定范围的时刻到所述第1消息的接收时刻为止，连续接收到一个以上的第3消息和在所述一个以上的第3消息之后的所述第1消息的情况下，判定为发生了仲裁，所述一个以上的第3消息的数据的种类与所述第1消息不同，所述第1消息的所述接收时刻是比包含所述预定时刻的所述规定范围的时刻延迟的时刻。

5.一种能够由计算机读取的存储介质，存储有程序，所述程序用于使计算机执行权利要求1所述的不正当检测方法。