[發明專利]網絡監視裝置

有效

• 申請號: 201710650225.5
• 申請日: 2017-08-02
• 公開（公告）號: CN107707520B
• 公開（公告）日: 2020-11-10
• 發明（設計）人: 由良浩司;北村毅史;后藤英樹;守谷友和
• 申請（專利權）人: 東芝數字解決方案株式會社;豐田自動車株式會社
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 徐殿軍

實施方式涉及一種網絡監視裝置。實施方式的網絡監視裝置將收發以標識符識別的消息的網絡中的、被周期發送的消息作為監視對象，其中，該網絡監視裝置具備接收時刻記錄部和非法發送判定部。接收時刻記錄部在每次接收監視對象消息時，將接收時刻與標識符建立對應地進行記錄。非法發送判定部在每次接收監視對象消息時，對于接收到的監視對象消息，基于這次的接收時刻T_i、m個前的接收時刻T_i－m、消息發送周期F、以及預先確定的常數σ，判定接收時刻T_i－m至T_i的期間內有無非法發送。

關聯申請的相互參照

本申請享受2016年8月9日在先提出的日本國專利申請編號2016－156475的優先權的利益，并且引用其全部內容。

技術領域

本發明的實施方式涉及網絡監視裝置。

背景技術

例如搭載在汽車上的車載網絡中，已知有汽車因為消息的非法發送而產生與駕駛員的意圖不同的舉動的情況。作為應對向這樣的網絡的攻擊的對策，正在進行用于檢知消息的非法發送的技術的開發。例如，提出了著眼于發送消息的周期性，進行針對規定發送周期的過濾的技術，或檢知周期異常而對非法發送的消息進行丟棄等的技術等。

但是，著眼于發送消息的周期性而檢知非法發送的以往的技術，是以在接收消息時判定該消息的正當性為主要著眼點。因此，若欲考慮周期變動等而高精度地判定消息的正當性，則待機時間變長，有損于實時性。另一方面，若重視實時性，則判定精度降低，容易產生非法發送的漏看或誤檢知。因此，期望一種無損于實時性、能夠精度良好地判定有無消息的非法發送的新的技術。

發明內容

實施方式的網絡監視裝置將收發以標識符識別的消息的網絡中的、被周期發送的消息作為監視對象，其中，該網絡監視裝置具備接收時刻記錄部和非法發送判定部。接收時刻記錄部在每次接收監視對象消息時，將接收時刻與標識符建立對應地進行記錄。非法發送判定部在每次接收監視對象消息時，對于接收到的監視對象消息，基于這次的接收時刻T_i、m個前的接收時刻T_i－m、消息發送周期F、以及預先確定的常數σ，判定接收時刻T_i－m至T_i的期間內有無非法發送。

附圖說明

圖1是表示車載網絡的構成例的圖。

圖2是表示CGW的硬件構成例的框圖。

圖3是表示CGW的功能的構成例的框圖。

圖4是表示監視傳送表的一個例子的圖。

圖5是表示監視記錄表的一個例子的圖。

圖6是對常數σ進行說明的圖。

圖7是對常數σ進行說明的圖。

圖8是對常數σ進行說明的圖。

圖9是表示非法發送檢知消息的數據格式的一個例子的圖。

圖10是表示檢知時處理表的一個例子的圖。

圖11是表示利用監視傳送部執行的一系列的處理順序的流程圖。

圖12－1是表示非法發送判定處理的處理順序的一個例子的流程圖。

圖12－2是表示非法發送判定處理的處理順序的其他例子的流程圖。

圖13是表示非法發送檢知時處理的處理順序的流程圖。

具體實施方式