[發明專利]安全裝置、網絡系統以及攻擊檢測方法

在審

• 申請號: 202011202721.2
• 申請日: 2016-10-07
• 公開（公告）號: CN112286764A
• 公開（公告）日: 2021-01-29
• 發明（設計）人: 鶴見淳一;氏家良浩;中野稔久;松島秀樹;海上勇二
• 申請（專利權）人: 松下電器（美國）知識產權公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F11/07;G06F11/32;G06F11/34;H04L12/28;H04L12/40;H04L12/46;H04L29/06;H04W4/40;B60R16/023;B60R25/00
• 代理公司: 北京市中咨律師事務所 11247
• 代理人: 劉瑞東;段承恩

1.一種安全裝置，是與車輛內的一個或多個網絡連接的安全裝置，具備：

接收部，其從一個所述網絡接收幀；

判定部，其針對由所述接收部接收到的幀，判定是否向所述車輛的外部委托判定請求；

取得部，其在判定為委托所述判定請求的情況下，進行控制以向所述車輛的外部傳達判定請求，取得根據該判定請求而從該外部傳達的判定結果；以及

輸出部，其輸出與所述判定結果相應的提示用信息。

2.根據權利要求1所述的安全裝置，

所述車輛搭載有遵循CAN協議即控制器局域網協議經由所述一個或多個網絡進行幀的授受的多個電子控制單元。

3.根據權利要求1或2所述的安全裝置，

所述安全裝置是與所述車輛內的所述多個網絡連接的網關裝置。

4.根據權利要求3所述的安全裝置，

所述安全裝置還具備確認部，所述確認部針對由所述接收部從一個網絡接收到的幀確認是否是不正常幀，

所述安全裝置針對由所述接收部從一個網絡接收到的幀，在通過所述確認部確認到不是不正常幀的情況下，將該幀向其他網絡轉送，在通過所述確認部確認到是不正常幀的情況下，不轉送該幀。

5.根據權利要求1所述的安全裝置，

所述判定部在所述接收到的幀是不正常地發送的存在可疑的幀的情況下，判定為委托所述判定請求。

6.根據權利要求1所述的安全裝置，

在所述判定部判定為委托所述判定請求的情況下，輸出提示用信息。

7.根據權利要求1～6中任一項所述的安全裝置，

所述輸出部在所述判定部判定為委托所述判定請求的情況下，向所述車輛內的一個網絡發送包含提示用信息的幀。

8.根據權利要求1～6中任一項所述的安全裝置，

所述輸出部在所述判定部判定為委托所述判定請求的情況下，當滿足警告條件時輸出提示用信息，當不滿足該警告條件時不輸出所述提示用信息。

9.根據權利要求8所述的安全裝置，

所述輸出部基于由所述接收部過去接收到的一個或多個幀的內容，判別是否滿足所述警告條件。

10.根據權利要求1～9中任一項所述的安全裝置，

所述輸出部在所述取得部取得了來自所述外部的判定結果的情況下，向該一個網絡發送包含與所述判定結果相應的所述提示用信息的幀。

11.一種網絡系統，具備：

權利要求1～10中任一項所述的安全裝置；

外部裝置；

搭載有與所述外部裝置通信的通信裝置的所述車輛；

所述一個或多個網絡；以及

經由所述一個或多個網絡進行幀的授受的搭載于所述車輛的多個電子控制單元。

12.根據權利要求11所述的網絡系統，

所述多個電子控制單元之一是具有信息提示功能的預定電子控制單元，

所述輸出部在所述取得部取得了來自所述外部裝置的判定結果的情況下，向連接有所述預定電子控制單元的網絡發送包含所述提示用信息的幀，

所述預定電子控制單元在接收到包含所述提示用信息的幀的情況下，提示該提示用信息。

13.根據權利要求10或12所述的網絡系統，

所述車輛具備向該車輛的外部進行報知的報知裝置，

所述提示用信息包含用于使所述報知裝置進行報知的控制信息，

由所述輸出部進行的所述提示用信息的輸出，包括所述提示用信息的向所述報知裝置的發送。