[發明專利]車載系統

在審

• 申請號: 202210215128.4
• 申請日: 2022-03-07
• 公開（公告）號: CN115208605A
• 公開（公告）日: 2022-10-18
• 發明（設計）人: 后藤潤
• 申請（專利權）人: 矢崎總業株式會社
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/12;B60R16/023;H02G3/16
• 代理公司: 北京天達共和知識產權代理事務所(特殊普通合伙) 11586
• 代理人: 張嵩;薛侖

一種車載系統，包括：區域控制單元和下層控制單元。所述區域控制單元包括：電源控制單元，其被構造為控制到所述下層控制單元的每一個的電源；通信控制單元，其被構造為控制與所述下層控制單元的每一個的通信；以及異常檢測單元，其被構造為在所述下層控制單元的每一個中檢測異常的存在與否。在所述下層控制單元的至少一個中被檢測到對于包括電源電流值、通信響應時間、以及MAC地址的二個或二個以上要素的異常的情況下，所述異常檢測單元被構造為識別所述下層控制單元的所述至少一個是未授權裝置。

技術領域

本公開涉及一種車載系統，特別是一種用于安全措施的技術。

背景技術

車載系統可能會，例如，通過互聯網，受到來自車輛外部裝置的未授權通信的攻擊。車輛上的多個電子控制單元(ECU)中的任何一個可以被未授權裝置取代，或者未授權裝置可以直接連接到車載通信網絡。在這種情況下，被未授權裝置的攻擊發生在車載通信網絡上。因此，有必要保護車載系統的運行，并確保車輛的安全以免受未授權裝置的通信的攻擊。

例如，專利文獻1公開了一種車載中繼裝置，其可阻止來自被攻擊的車載裝置的未授權控制。即，當從第一通信單元或第二通信單元接收來的數據是欺詐性的時，在車載裝置之間中繼傳輸和接收數據的車載中繼裝置可以根據車輛的行駛狀態而停止中繼。

專利文獻1：JP-A-2019-022210

發明內容

在使用專利文獻1中公開的車載中繼裝置時，有必要可靠地檢測所接收的數據的欺詐性。因此，為了檢測來自車輛外部的攻擊，通常的做法是在中繼車輛和車輛外部之間的通信的網關上安裝防火墻。

然而，為了保護車載裝置免受連接到車載通信網絡的未授權裝置的攻擊，除了在車載通信網絡上分別執行用于每個車載裝置的預定授權以通信之外，還需要采取措施，例如在車載通信網絡上進行加密通信。

但是，連接到車載通信網絡的車載裝置的數量龐大。此外，實際連接到車載通信網絡的車載裝置的數量和類型根據車輛類型、等級、以及各種選擇的存在與否而變化。因此，如果所有車載裝置都裝備有授權功能和加密通信功能，則車載系統的成本將大幅增加。還認為，由于授權處理和加密通信導致車載裝置之間的有效通信速度可能會降低。

本公開是針對上述情況作出的，并且其目的在于提供一種車載系統，其可以確保安全以免受未授權裝置的攻擊，而無需對整個車載通信網絡執行授權處理或加密通信。

一種車載系統，包括：上級控制單元，其被構造為管理車輛與所述車輛的外部之間的通信安全；一個或多個區域控制單元，其經由第一車載通信網絡而連接到所述上級控制單元，所述一個或多個區域控制單元的每一個被構造為管理所述車輛上的一個區域；以及多個下層控制單元，其經由第二車載通信網絡而連接到所述一個或多個區域控制單元的每一個的下游側，其中，所述一個或多個區域控制單元的每一個包括：電源控制單元，其被構造為控制到所述多個下層控制單元的每一個的電源；通信控制單元，其被構造為控制與所述多個下層控制單元的每一個的通信；以及異常檢測單元，其被構造為在所述多個下層控制單元的每一個中檢測異常的存在與否，其中，所述異常檢測單元被構造為監測包括用于所述多個下層控制單元的每一個的電源電流值、通信響應時間、以及MAC地址的三個或三個以上要素，以及其中，在所述多個下層控制單元的至少一個中被檢測到所述三個或三個以上要素的兩個或兩個以上異常的情況下，所述異常檢測單元被構造為識別所述多個下層控制單元的所述至少一個是未授權裝置。

本公開已作上述簡要說明。本公開的細節將通過閱讀參考附圖的、用于實現下述本公開的方面(以下，稱為實施例)而進一步闡述。

附圖說明

圖1是示出了根據本公開實施例的車載系統的構造的框圖；

圖2是示出了區域ECU的主要單元的構造的框圖；

圖3是示出了區域ECU的部分主要操作的流程圖；