[发明专利]检测装置、车辆、检测方法及检测程序

权利要求书

1.一种检测装置，其对车载网络的不正当消息进行检测，

所述检测装置具有：

监视部，其将所述车载网络的周期性地发送的正当消息及所述不正当消息作为对象消息进行监视；

生成部，其生成在对所述不正当消息进行检测的检测处理中使用的基准时刻；

检测部，其根据与基于由所述监视部得到的监视结果的所述对象消息的发送时刻相对应的时刻和由所述生成部生成的所述基准时刻之间的时间差，执行所述检测处理；以及

更新部，其使用与在所述检测处理中判定为正常的所述对象消息的发送时刻相对应的时刻和所述基准时刻之间的所述时间差，对所述时间差的统计值进行更新，

所述生成部在所述检测处理中判定为所述对象消息异常的情况下，基于将最新的所述统计值与所述基准时刻相加得到的值，生成在针对继判定为异常的所述对象消息之后发送的所述对象消息的所述检测处理中使用的新的所述基准时刻。

2.根据权利要求1所述的检测装置，其中，

所述检测部基于与作为所述对象消息的第1对象消息的发送时刻相对应的时刻和所述基准时刻之间的时间差、及与在所述第1对象消息之后发送的作为所述对象消息的第2对象消息的发送时刻相对应的时刻和所述基准时刻之间的时间差，对与所述第1对象消息相关的异常进行检测。

3.根据权利要求1或2所述的检测装置，其中，

所述生成部在所述检测处理中判定为所述对象消息正常的情况下，基于与判定为正常的所述对象消息的发送时刻相对应的时刻，生成在针对继判定为正常的所述对象消息之后发送的所述对象消息的所述检测处理中使用的新的所述基准时刻。

4.根据权利要求1至3中任一项所述的检测装置，其中，

所述生成部在所述基准时刻的生成中使用由于发送所述对象消息时的协调处理而引起的延迟时间。

5.一种车辆，其具有权利要求1至4中任一项所述的检测装置。

6.一种检测方法，其是对车载网络的不正当消息进行检测的检测装置的检测方法，

所述检测方法包含如下步骤：

将所述车载网络的周期性地发送的正当消息及所述不正当消息作为对象消息进行监视；

生成在对所述不正当消息进行检测的检测处理中使用的基准时刻；

根据与基于所述对象消息的监视结果的所述对象消息的发送时刻相对应的时刻和生成的所述基准时刻之间的时间差，执行所述检测处理；以及

使用与在所述检测处理中判定为正常的所述对象消息的发送时刻相对应的时刻和所述基准时刻之间的所述时间差，对所述时间差的统计值进行更新，

在生成所述基准时刻的步骤中，在所述检测处理中判定为所述对象消息异常的情况下，基于将最新的所述统计值与所述基准时刻相加得到的值，生成在针对继判定为异常的所述对象消息之后发送的所述对象消息的所述检测处理中使用的新的所述基准时刻。

7.一种检测程序，其是在对车载网络的不正当消息进行检测的检测装置中使用的检测程序，

所述检测程序是用于使计算机作为如下各部起作用的程序：

监视部，其将所述车载网络的周期性地发送的正当消息及所述不正当消息作为对象消息进行监视；

生成部，其生成在对所述不正当消息进行检测的检测处理中使用的基准时刻；

检测部，其根据与基于由所述监视部得到的监视结果的所述对象消息的发送时刻相对应的时刻和由所述生成部生成的所述基准时刻之间的时间差，执行所述检测处理；以及

更新部，其使用与在所述检测处理中判定为正常的所述对象消息的发送时刻相对应的时刻和所述基准时刻之间的所述时间差，对所述时间差的统计值进行更新，

所述生成部在所述检测处理中判定为所述对象消息异常的情况下，基于将最新的所述统计值与所述基准时刻相加得到的值，生成在针对继判定为异常的所述对象消息之后发送的所述对象消息的所述检测处理中使用的新的所述基准时刻。