[发明专利]数据通信控制装置、非易失性存储器以及车辆控制系统

说明书

提供在车载网络中探测到攻击数据的情况下控制车载网络中的数据通信的数据通信控制装置、数据通信控制程序以及车辆控制系统。本发明所涉及的数据通信控制装置等预先确定在车载网络中发送的第1数据被废弃的情况下使车辆的控制产生不良现象的第1废弃候补数据，将作为表示第1废弃候补数据的信息的第1废弃信息和作为表示第1数据的信息的第1数据识别信息对应起来存储。取得在车载网络中探测出的攻击数据的攻击数据识别信息，将和与取得的攻击数据识别信息一致的第1数据识别信息对应起来的第1废弃信息表示的第1废弃候补数据决定为从车载网络废弃的数据并进行废弃的指示。

技术领域

本发明涉及在车载网络中探测到攻击数据的情况下控制车载网络的数据通信的数据通信控制装置、数据通信控制程序以及车辆控制系统。

背景技术

车辆具备引擎以及操舵装置等多个车载装置和用于控制车载装置的多个ECU(Electronic Control Unit，电子控制单元)。车载装置分别与多个ECU中的1个可通信地连接。另外，车辆具备多个传感器，多个传感器和多个ECU经由车载网络连接。

ECU接收传感器生成的表示车辆的状态量或者用户的操作量的数据，生成与数据表示的状态量或者操作量对应的控制信号，控制与该ECU连接的车载装置。另外，ECU生成表示作为控制对象的车载装置的状态量的数据，发送给其他ECU。其他ECU根据该数据，控制其他车载装置。

另一方面，指出了引起车载装置的异常动作，使车辆的动作变得不稳定的攻击是可能的。这样的攻击是通过将传感器或者ECU的程序改写为非法的程序而进行的。在此，将程序被改写为非法的程序的传感器以及ECU称为攻击数据发送设备。

在攻击数据发送设备中，作为引起车载装置的异常动作的数据(以下称为攻击数据)，生成表示与本来的车辆的状态量或者控制对象的车载装置的本来的状态量不同的状态量的异常的数据，发送给ECU。另外，生成表示与本来的用户的操作量不同的操作量的异常的数据，发送给ECU。接收到攻击数据的ECU根据该攻击数据生成异常的控制信号，车载装置根据异常的控制信号进行异常的动作。

有针对如上述的攻击探测在车载网络中发送的攻击数据并废弃的攻击数据废弃装置(专利文献1)。该攻击数据废弃装置与车载网络连接，监视在车载网络中发送的数据。另外，攻击数据废弃装置存储有用于判别正常的数据和攻击数据的攻击数据探测规则，根据攻击数据探测规则判定在车载网络中发送的数据是否为攻击数据，进行攻击数据的探测以及废弃。

现有技术文献

专利文献

专利文献1：日本特开2016-134914号公报

发明内容

专利文献1的攻击数据废弃装置根据存储的攻击数据探测规则，从在车载网络中发送的数据中探测攻击数据并废弃。

在使用该攻击数据废弃装置探测以及废弃攻击数据的情况下，能够防止由于使用该攻击数据引起的车载装置的异常动作。但是，即使废弃攻击数据，ECU无法接收本来应从攻击数据发送设备发送的正常的数据，有时由于无法接收正常的数据而无法进行针对车载装置的适当控制。

另外，ECU生成表示无法适当地进行控制的车载装置的状态量的数据，发送给其他ECU。其他ECU使用该数据来控制其他车载装置，所以其他车载装置也有时无法进行适当的控制。

如以上所述，存在如下这样的问题：在接受到引起车载装置的异常动作的攻击的情况下，即使使用专利文献1的攻击数据废弃装置废弃车载网络的攻击数据，与未发送正常的数据相伴的影响波及到其他ECU的控制，在车辆的控制中会产生不良现象。

本发明是为了解决如上述的课题而完成的，其目的在于提供数据通信控制装置、数据通信控制程序以及车辆控制系统，在车载网络中废弃攻击数据的情况下，由于未从攻击数据发送设备发送正常的数据而无法进行适当的控制的ECU生成的数据被用于其他ECU的控制，使车辆的控制产生不良现象的可能性降低。