[發明專利]異常檢測方法、異常檢測裝置及異常檢測系統

有效

• 申請號: 201680051251.X
• 申請日: 2016-12-14
• 公開（公告）號: CN108028790B
• 公開（公告）日: 2021-02-26
• 發明（設計）人: 氏家良浩;芳賀智之;前田學;松島秀樹;岸川剛;鶴見淳一;鹿島久嗣;鳥海雪乃;桑原拓也
• 申請（專利權）人: 松下電器（美國）知識產權公司
• 主分類號: H04L12/40
• 分類號: H04L12/40;H04L12/28
• 代理公司: 北京市中咨律師事務所 11247
• 代理人: 張軼楠;段承恩

1.一種異常檢測方法，是用于具備多個電子控制單元的車載網絡系統中的異常檢測的異常檢測方法，所述多個電子控制單元遵循CAN協議即控制器局域網協議經由車輛內的總線進行消息的授受，

所述異常檢測方法包括：

決定步驟，基于用于所述車輛的識別的車輛識別信息，決定用于從所述總線接收消息的檢測窗尺寸即單位時間；和

進行使用了特征信息和預定模型的運算處理，根據該運算處理的結果判定是否異常，所述特征信息是基于在所述決定出的單位時間內從所述總線接收到的消息數的信息，所述預定模型表示與消息的出現頻度相關的基準。

2.根據權利要求1所述的異常檢測方法，

所述消息包含表示消息的種類的消息ID，

所述異常檢測方法包括：

確定步驟，確定特征向量作為所述特征信息，所述特征向量以在通過所述決定步驟決定出的單位時間內從所述總線接收到的各消息ID的消息數為分量；以及

判定步驟，使用通過所述確定步驟確定出的所述特征信息和所述預定模型進行所述運算處理，根據該運算處理的結果進行所述判定。

3.根據權利要求1所述的異常檢測方法，

所述車輛識別信息表示所述車輛的制造商。

4.根據權利要求1所述的異常檢測方法，

所述車輛識別信息表示所述車輛的車型。

5.根據權利要求1所述的異常檢測方法，

所述車輛識別信息是用于將所述車輛與其它車輛進行區別的信息。

6.根據權利要求1～5中任一項所述的異常檢測方法，

在所述決定步驟中，以將相互不同的多個種類的消息中發送周期最短的一個種類的消息的該發送周期設為單位時間的方式進行所述決定，所述相互不同的多個種類的消息是在通過所述車輛識別信息識別的車輛的集合中的各車輛的車載網絡系統中在正常狀態下應該向該車輛內的總線發送的消息。

7.根據權利要求1～5中任一項所述的異常檢測方法，

在所述判定步驟中，使用與所述車輛識別信息對應的所述預定模型進行所述運算處理。

8.根據權利要求2所述的異常檢測方法，

在所述確定步驟中，按通過所述決定步驟決定出的各單位時間逐次確定基于在該單位時間內從所述總線接收到的消息數的所述特征信息，

在所述判定步驟中，對于通過所述確定步驟逐次確定出的各所述特征信息使用該特征信息和所述預定模型進行所述運算處理，

所述異常檢測方法還包括基于通過所述確定步驟逐次確定出的多個所述特征信息對所述預定模型逐次進行更新的更新步驟。

9.根據權利要求2所述的異常檢測方法，

在所述決定步驟中，基于在制造所述車輛時規定的信息在所述車輛中進行單位時間的所述決定，

在所述確定步驟中，在所述車輛中確定所述特征信息。

10.根據權利要求2所述的異常檢測方法，

在所述決定步驟中，在所述車輛的發動機啟動或輔助設備開啟時在所述車輛中進行單位時間的所述決定，

在所述確定步驟中，在所述車輛中確定所述特征信息。

11.根據權利要求2所述的異常檢測方法，

在所述決定步驟中，按各預定時間進行單位時間的所述決定，

在所述確定步驟中，按通過所述決定步驟決定出的最新的各單位時間逐次確定基于在該單位時間內從所述總線接收到的消息數的所述特征信息，

在所述判定步驟中，對于通過所述確定步驟逐次確定出的各所述特征信息使用該特征信息和所述預定模型進行所述運算處理。

12.根據權利要求1所述的異常檢測方法，

所述消息包含表示消息的種類的消息ID，

所述特征信息表示在所述決定出的單位時間內從所述總線接收到的所有的消息ID的消息總數。