[發明專利]網絡裝置以及網絡系統

有效

• 申請號: 201410769043.6
• 申請日: 2014-12-12
• 公開（公告）號: CN104717201B
• 公開（公告）日: 2020-04-24
• 發明（設計）人: 大塚敏史
• 申請（專利權）人: 日立汽車系統株式會社
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 許海蘭

1.一種網絡裝置，通過總線與多個網絡裝置連接，其特征在于包括：

認證部，基于消息認證用信息進行認證，該消息認證用信息包含于經由所述總線由所述多個網絡裝置中的一個作為發送源裝置進行發送的數據中；

加工部，在所述認證失敗了的情況下，判斷為所述發送源裝置冒充所述多個網絡裝置中的其他網絡裝置發送了非法數據，使所述數據無效化；

第一表格，管理是否許可經由所述總線發送所述數據；

第二表格，管理針對所述數據的由所述認證部實施的所述認證用的密鑰；以及

數據形式判定部，判定在所述數據的發送中，所述數據是否與所述第一表格以及所述第二表格對應，

所述加工部除了由所述認證部實施的所述認證失敗了的情況以外，還在通過所述數據形式判定部判定為所述數據未對應于所述第一表格以及所述第二表格的至少一方的情況下，在所述數據的發送中使所述數據無效化。

2.根據權利要求1所述的網絡裝置，其特征在于：所述加工部在所述認證失敗了的情況下，通過以包含錯誤的方式加工所述數據，使所述數據無效化。

3.根據權利要求1所述的網絡裝置，其特征在于：

所述數據包含表示由所述認證部實施的所述認證的結果的認證結果信息，

在所述認證失敗了的情況下，所述加工部通過在所述認證結果信息中設定不可改寫的值，使所述數據無效化。

4.根據權利要求1所述的網絡裝置，其特征在于：所述數據形式判定部基于發送所述數據的所述總線的鏈路ID、所述數據的頭的形式、表示所述數據的順序的計數器、表示發送所述數據的定時的時間戳、所述密鑰的有效期限、所述數據伴隨由所述認證部實施的所述認證用的帶簽名的通信數據時的通信數據長、以及所述數據伴隨所述帶簽名的通信數據時的簽名長中的至少一個，判定所述數據是否與所述第一表格以及所述第二表格對應。

5.根據權利要求1所述的網絡裝置，其特征在于：

所述總線包括連接了所述發送源裝置的第一鏈路、和發送所述數據的第二鏈路，

所述加工部在由所述認證部實施的所述認證失敗了的情況下，使從所述第一鏈路向所述第二鏈路發送中的所述數據無效化。

6.根據權利要求1所述的網絡裝置，其特征在于：所述加工部進而在所述數據的發送中，對所述數據進行用于表示由所述認證部進行了所述認證的加工。

7.根據權利要求1所述的網絡裝置，其特征在于：所述加工部在所述認證成功了的情況下，對所述數據進行表示由所述認證部進行了所述認證的加工。

8.根據權利要求1所述的網絡裝置，其特征在于：所述消息認證用信息包括發送所述數據的所述總線的鏈路ID、所述數據的頭的形式、表示所述數據的順序的計數器、發送所述數據的定時、所述密鑰的有效期限、所述數據伴隨由所述認證部實施的所述認證用的帶簽名的通信數據時的通信數據長、以及所述數據伴隨所述帶簽名的通信數據時的簽名長中的至少一個。

9.一種網絡系統，其特征在于包括：

權利要求1所述的網絡裝置；以及

所述發送源裝置。