[發明專利]車載通信系統

有效

• 申請號: 201680052782.0
• 申請日: 2016-09-23
• 公開（公告）號: CN108028855B
• 公開（公告）日: 2020-10-13
• 發明（設計）人: 井上雅之
• 申請（專利權）人: 株式會社自動網絡技術研究所;住友電裝株式會社;住友電氣工業株式會社
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L12/40;H04L29/14
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 高培培;車文

本發明提供一種車載通信系統，能夠防止反復發送不正當的消息而占用通信線。在經由通信線將多個ECU連接的車載通信系統中，設置監視裝置，該監視裝置具有：判定處理部，判定是否為正確消息；丟棄處理部，進行將不正當的消息在發送完成之前丟棄的處理；存儲部，存儲被丟棄的消息的ID；以及通知處理部，在接收到存儲在存儲部中的ID的消息的情況下進行輸出表示接收完成的ACK信號的處理。丟棄處理部針對被附加有存儲在存儲部中的ID的消息，不進行丟棄處理。各ECU將附加于由監視裝置進行了丟棄處理的消息的ID存儲到存儲部中，禁止基于被附加有存儲在存儲部中的ID的消息的處理。

技術領域

本發明涉及一種由連接于共同的通信線的多個通信裝置進行消息的收發的車載通信系統。

背景技術

以往，將多個ECU(Electronic Control Unit，電子控制單元)搭載到車輛中，并經由CAN(Controller Area Network，控域網)等網絡將它們連接。這些多個ECU經由網絡交換信息，并且進行各個處理。近年來，存在車輛內的網絡的規模變大的傾向。作為對這樣的車輛的網絡的攻擊，例如可能將不正當的程序注入到ECU。被注入了不正當的程序的ECU有可能向車輛的網絡發送不正當的消息，由此，連接到網絡的其他ECU有可能進行誤動作等。

在專利文獻1中，提出了不變更CAN協議而進行基于MAC(Message AuthenticationCode，消息認證碼)的消息認證的通信系統。在該通信系統中，各ECU針對每個CAN-ID，對消息的發送次數進行計數。發送節點根據主消息的數據區、CAN-ID以及計數值而生成MAC，并作為MAC消息而發送。接收節點根據接收到的主消息中包含的數據區、CAN-ID和計數值而生成MAC，判斷是否與MAC消息中包含的MAC一致。

在非專利文獻1中，提出了如下的通信系統：各ECU監視在網絡上流過的消息，在從其他ECU發送了自身應該發送的附加有CAN-ID的消息的情況下，將其判斷為不正當消息，檢測到不正當消息的ECU在不正當消息的發送完成之前發送錯誤幀，從而阻止發送。

現有技術文獻

專利文獻

專利文獻1：日本特開2013-98719號公報

非專利文獻

非專利文獻1：畑正人、田邉正人、吉岡克成、大石和臣、松本勉，“不正送信阻止：CANではそれが可能である”，コンピュータセキュリティシンポジウム，2011年10月

發明內容

發明要解決的課題

在非專利文獻1所記載的通信系統中，檢測到不正當消息的ECU發送錯誤幀而阻止不正當消息的發送。然而，消息的發送變成錯誤的ECU(不正當的ECU)反復進行消息的再次發送，直至能夠無錯誤地發送該消息為止。在持續反復進行這樣的消息的再次發送的情況下，通信線由此而被占用，有可能阻礙由其他ECU進行的正確的消息發送。

本發明是鑒于上述情形而完成的，其目的在于，提供一種能夠防止反復進行不正當的消息發送而占用通信線的車載通信系統。

用于解決課題的技術方案

本發明涉及一種車載通信系統，經由共同的通信線將搭載于車輛的多個通信裝置連接，所述車載通信系統的特征在于，包括：判定部，判定被發送到所述通信線上的消息是否為正確消息；丟棄部，進行將由所述判定部判定為不是正確消息的消息在該消息的發送完成之前丟棄的處理；存儲部，存儲被所述丟棄部丟棄的消息的識別信息；以及接收完成通知部，在接收到被附加有存儲在所述存儲部中的識別信息的消息的情況下，無論所述判定部的判定結果如何，都將表示該消息的接收已完成的信號向所述通信線輸出，各通信裝置具有禁止部，該禁止部對基于被附加有存儲在所述存儲部中的識別信息的消息的處理進行禁止，所述丟棄部針對被附加有存儲在所述存儲部中的識別信息的消息，不進行丟棄的處理。