[发明专利]数据通信控制装置、非易失性存储器以及车辆控制系统

权利要求书

1.一种数据通信控制装置，其特征在于，具备：

攻击数据信息取得部，在由在车载网络中发送并用于车辆的控制的多个数据构成的数据群中探测到引起所述车辆的异常动作的攻击数据的情况下，取得作为用于从所述数据群中识别所述攻击数据的信息的攻击数据识别信息；

废弃数据存储部，存储作为用于从所述数据群中识别包含于所述数据群、从第1数据发送设备发送的第1数据的信息的第1数据识别信息，将作为表示第1废弃候补数据的信息的第1废弃信息与所述第1数据识别信息对应起来存储，所述第1废弃候补数据为在所述第1数据被废弃的情况下在所述车辆的控制中产生不良现象的数据；

废弃数据决定部，在所述攻击数据信息取得部取得所述攻击数据识别信息的情况下、且在所述第1数据识别信息与所述攻击数据识别信息一致的情况下，从所述废弃数据存储部读出和所述第1数据识别信息对应起来的所述第1废弃信息，将所述第1废弃信息表示的所述第1废弃候补数据决定为作为从所述车载网络废弃的数据的废弃数据；以及

数据废弃指示部，发送从所述车载网络废弃所述废弃数据决定部决定的所述废弃数据的指示，

包含所述第1数据发送设备的多个数据发送设备所属的第1域是在所述第1数据被废弃的情况下在域的功能中产生不良现象的域，

所述第1废弃信息是表示从属于所述第1域的所有所述数据发送设备发送的数据的信息。

2.根据权利要求1所述的数据通信控制装置，其特征在于，

所述废弃数据存储部存储作为用于从所述数据群中识别包含于所述数据群、从第2数据发送设备发送的第2数据的信息的第2数据识别信息，将作为表示第2废弃候补数据的信息的第2废弃信息与所述第2数据识别信息对应起来存储，所述第2废弃候补数据为在所述第2数据被废弃的情况下在所述车辆的控制中产生不良现象的数据，

所述废弃数据决定部在所述攻击数据信息取得部取得所述攻击数据识别信息的情况下、且在所述攻击数据识别信息和所述第2数据识别信息一致的情况下，从所述废弃数据存储部读出与所述第2数据识别信息对应起来的所述第2废弃信息，将所述第2废弃信息表示的数据决定为所述废弃数据，

包含所述第2数据发送设备的多个数据发送设备所属的第2域是在所述第2数据被废弃的情况下在域的功能中不产生不良现象的域，

所述第2废弃信息是表示从属于所述第2域的数据发送设备中的、所述第2数据发送设备发送的数据的信息。

3.根据权利要求2所述的数据通信控制装置，其特征在于，

在所述第2域具有与所述车辆的安全性有关的功能的情况下，所述第2废弃信息是表示所述第2数据发送设备发送的所有数据的信息，在所述第2域不具有与所述车辆的安全性有关的功能的情况下，所述第2废弃信息是表示所述第2数据发送设备发送的数据中的、以与所述第2数据的用途共同的用途使用的数据的信息。

4.根据权利要求2或者3所述的数据通信控制装置，其特征在于，

所述第1数据识别信息包括作为表示所述第1数据发送设备的信息的第1发送设备信息、作为表示所述第1域的信息的第1域信息以及作为表示所述第1数据的用途的信息的第1应用信息，

所述第2数据识别信息包括作为表示所述第2数据发送设备的信息的第2发送设备信息、作为表示所述第2域的信息的第2域信息、以及作为表示所述第2数据的用途的信息的第2应用信息，

所述攻击数据识别信息包括作为表示攻击数据发送设备的信息的攻击数据发送设备信息、作为表示所述攻击数据发送设备所属的域的信息的攻击数据域信息以及作为表示所述攻击数据的用途的信息的攻击数据应用信息，所述攻击数据发送设备为发送所述攻击数据的数据发送设备，

所述废弃数据决定部在包括与所述攻击数据域信息一致的所述第1域信息的所述第1数据识别信息存储于所述废弃数据存储部的情况下，读出所述第1废弃信息，将所述第1废弃信息表示的所述第1废弃候补数据决定为所述废弃数据，所述攻击数据域信息是所述攻击数据信息取得部作为所述攻击数据识别信息的一部分而取得的。

5.根据权利要求1所述的数据通信控制装置，其特征在于，

所述第1废弃候补数据是使用所述第1数据生成的数据。