[发明专利]检测装置、车辆、检测方法及检测程序

说明书

更准确地对车载网络的不正当消息进行检测。检测装置具有：监视部，其将车载网络的周期性地发送的正当消息及所述不正当消息作为对象消息进行监视；生成部，其生成在对所述不正当消息进行检测的检测处理中使用的基准时刻；检测部，其根据与基于由所述监视部得到的监视结果的所述对象消息的发送时刻相对应的时刻和由所述生成部生成的所述基准时刻之间的时间差，执行所述检测处理；以及更新部，其使用与在所述检测处理中判定为正常的所述对象消息的发送时刻相对应的时刻和所述基准时刻之间的所述时间差，对所述时间差的统计值进行更新，所述生成部在所述检测处理中判定为所述对象消息异常的情况下，基于将最新的所述统计值与所述基准时刻相加得到的值，生成在针对继判定为异常的所述对象消息之后发送的所述对象消息的所述检测处理中使用的新的所述基准时刻。

技术领域

本发明涉及一种检测装置、车辆、检测方法及检测程序。

本申请基于2019年9月30日申请的日本申请特愿2019－178177号而要求优先权，在此引用其公开的全部内容。

背景技术

在专利文献1(日本特开2014－146868号公报)公开了如下网络装置。即，网络装置具有：通信部，其接收数据；时间管理部，其对接收到数据的接收时间进行管理；以及控制部，其对接收到的数据进行处理，在周期性地接收数据并进行处理的网络装置中，所述控制部针对由所述通信部接收到的数据所具有的每个标识符，对所述时间管理部处的接收时刻进行记录，在接收到具有与作为基准的数据相同的标识符的数据的间隔短于规定周期的第1数据的情况下，在从接收到作为所述基准的数据的时刻至经过所述规定周期为止接收到具有与所述第1数据相同的标识符的第2数据时，进行周期异常检测时处理，在直至经过所述规定周期为止未接收到具有与所述第1数据相同的标识符的数据时，针对所述第1数据进行规定的处理。

另外，在专利文献2(日本特开2018－182725号公报)公开了如下不正当通信检测基准决定方法。即，不正当通信检测基准决定方法是由包含存储部的信息处理系统执行的、在包含网络及与所述网络连接的1个以上的电子控制单元在内的车载网络系统的不正当通信的检测中使用的基准消息的决定方法，包含如下步骤：通信模式识别步骤，从与针对所述车载网络系统的攻击消息相关的信息，对表示所述攻击消息的特征的通信模式进行识别；通信模式判定步骤，判定被送出至所述网络的消息是否适合于在所述通信模式识别步骤中识别出的通信模式；以及基准消息决定步骤，其使用所述通信模式判定步骤的判定结果，决定在判定被送出至所述网络的消息是否为攻击消息的基准中使用的基准消息。

专利文献1：日本特开2014－146868号公报

专利文献2：日本特开2018－182725号公报

发明内容

本发明的检测装置对车载网络的不正当消息进行检测，所述检测装置具有：监视部，其将所述车载网络的周期性地发送的正当消息及所述不正当消息作为对象消息进行监视；生成部，其生成在对所述不正当消息进行检测的检测处理中使用的基准时刻；检测部，其根据与根据由所述监视部得到的监视结果的所述对象消息的发送时刻相对应的时刻和由所述生成部生成的所述基准时刻之间的时间差，执行所述检测处理；以及更新部，其使用与在所述检测处理中判定为正常的所述对象消息的发送时刻相对应的时刻和所述基准时刻之间的所述时间差，对所述时间差的统计值进行更新，所述生成部在所述检测处理中判定为所述对象消息异常的情况下，基于将最新的所述统计值与所述基准时刻相加得到的值，生成在针对继判定为异常的所述对象消息之后发送的所述对象消息的所述检测处理中使用的新的所述基准时刻。