[發(fā)明專利]異常檢測裝置以及異常檢測方法

在審

• 申請?zhí)枺?/td>: 201980028573.6
• 申請日: 2019-03-06
• 公開（公告）號: CN112119392A
• 公開（公告）日: 2020-12-22
• 發(fā)明（設(shè)計）人: 山本泰生;廣部直樹;渡邊泰久
• 申請（專利權(quán)）人: 歐姆龍株式會社
• 主分類號: G06F21/55
• 分類號: G06F21/55
• 代理公司: 北京三友知識產(chǎn)權(quán)代理有限公司 11127
• 代理人: 鄧毅;黃綸偉

1.一種異常檢測裝置，其是與以規(guī)定的周期傳輸數(shù)據(jù)幀的總線連接并檢測對與該總線連接的設(shè)備的攻擊的裝置，該異常檢測裝置具有：

幀接收部，其接收向所述總線傳輸?shù)臄?shù)據(jù)幀；

攻擊檢測部，其使用表示正常范圍的閾值判斷作為檢查對象的數(shù)據(jù)幀的接收周期是否處于正常范圍，并根據(jù)該判斷的結(jié)果檢測有無攻擊；

總線負載計算部，其根據(jù)所述幀接收部接收到的數(shù)據(jù)幀的內(nèi)容，計算表示所述總線的擁擠程度的總線負載值；以及

接收周期閾值計算部，其根據(jù)所述總線負載計算部計算出的所述總線負載值決定所述閾值。

2.根據(jù)權(quán)利要求1所述的異常檢測裝置，其中，

所述接收周期閾值計算部以所述總線負載值表示出總線的擁擠程度越高則所述正常范圍越寬的方式?jīng)Q定所述閾值。

3.根據(jù)權(quán)利要求1或2所述的異常檢測裝置，其中，

在所述總線上傳輸多種數(shù)據(jù)幀，數(shù)據(jù)幀的發(fā)送優(yōu)先級按照數(shù)據(jù)幀的每個種類而不同，

所述攻擊檢測部還在所述總線負載值為容許值以下時，檢測出存在攻擊，

所述數(shù)據(jù)幀的優(yōu)先級越高，則所述容許值被設(shè)定為越小的值。

4.根據(jù)權(quán)利要求1所述的異常檢測裝置，其中，

所述總線負載值是包含數(shù)據(jù)幀的接收時刻且具有正常周期范圍的寬度的期間中的、接收到的數(shù)據(jù)的比特總數(shù)相對于能夠通過所述總線進行通信的比特總數(shù)的比率。

5.根據(jù)權(quán)利要求1所述的異常檢測裝置，其中，

所述總線負載值是單位時間接收到的數(shù)據(jù)幀的比特總數(shù)。

6.根據(jù)權(quán)利要求5所述的異常檢測裝置，其中，

所述接收周期閾值計算部針對經(jīng)過了期望接收數(shù)據(jù)幀的時刻即期望接收時刻的數(shù)據(jù)幀，根據(jù)所述總線負載值持續(xù)超過規(guī)定值的時間，決定所述閾值。

7.根據(jù)權(quán)利要求1至6中的任意一項所述的異常檢測裝置，其中，

該異常檢測裝置與車輛內(nèi)的網(wǎng)絡(luò)連接。

8.根據(jù)權(quán)利要求7所述的異常檢測裝置，其中，

所述數(shù)據(jù)幀按照CAN即控制器局域網(wǎng)絡(luò)協(xié)議進行傳輸。

9.一種異常檢測方法，其是與以規(guī)定的周期傳輸數(shù)據(jù)幀的總線連接并檢測對與該總線連接的設(shè)備的攻擊的方法，其中，該異常檢測方法包含如下步驟：

接收數(shù)據(jù)幀的步驟；

根據(jù)接收到的數(shù)據(jù)幀的內(nèi)容，計算表示所述總線的擁擠程度的總線負載值的步驟；

根據(jù)計算出的所述總線負載值，決定數(shù)據(jù)幀的接收周期的正常范圍的閾值的步驟；

使用所決定的所述閾值，判斷作為檢查對象的數(shù)據(jù)幀的接收周期是否處于正常范圍的步驟；以及

根據(jù)該判斷的結(jié)果檢測有無攻擊的步驟。

10.根據(jù)權(quán)利要求9所述的異常檢測方法，其中，

以所述總線負載值表示出總線的擁擠程度越高則所述正常范圍越寬的方式?jīng)Q定所述閾值。

11.根據(jù)權(quán)利要求9或10所述的異常檢測方法，其中，

該異常檢測方法還包含當所述總線負載值為容許值以下時，檢測出存在攻擊的步驟，

在所述總線上傳輸多種數(shù)據(jù)幀，數(shù)據(jù)幀的發(fā)送優(yōu)先級按照數(shù)據(jù)幀的每個種類而不同，

所述數(shù)據(jù)幀的優(yōu)先級越高，則所述容許值被設(shè)定為越小的值。