JP2018198363A - Communication system, and communication control method - Google Patents
Communication system, and communication control method Download PDFInfo
- Publication number
- JP2018198363A JP2018198363A JP2017101841A JP2017101841A JP2018198363A JP 2018198363 A JP2018198363 A JP 2018198363A JP 2017101841 A JP2017101841 A JP 2017101841A JP 2017101841 A JP2017101841 A JP 2017101841A JP 2018198363 A JP2018198363 A JP 2018198363A
- Authority
- JP
- Japan
- Prior art keywords
- signal
- transmission
- control unit
- communication
- unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Abstract
Description
本発明は、通信システム、及び通信制御方法に関する。 The present invention relates to a communication system and a communication control method.
近年、車両内に設けた複数の制御装置同士が車両内のネットワークを共用して通信することで、車両における各種機能を制御するための通信システムがある。ネットワークを共用している特定の装置が、通信システムに不要な信号を送信する異常状態にあると、その影響が他の装置に波及する場合がある。通信システムの中には、ネットワークに対し不要な信号を送信する制御装置に対し、その信号の送信を制限するものがある（例えば、特許文献１参照）。このように不要な信号の送信が制限されれば、ネット―ワークの通信状況を所望の状況にすることができる。 2. Description of the Related Art In recent years, there is a communication system for controlling various functions in a vehicle by allowing a plurality of control devices provided in the vehicle to communicate using a network in the vehicle. If a specific device sharing the network is in an abnormal state in which an unnecessary signal is transmitted to the communication system, the influence may be spread to other devices. Some communication systems restrict the transmission of signals to a control device that transmits unnecessary signals to a network (see, for example, Patent Document 1). If transmission of unnecessary signals is restricted in this way, the network communication state can be changed to a desired state.
しかしながら、送信が禁止された対象の装置が、その送信の禁止によらずに信号を送信する異常状態にあるのか、その送信の禁止により信号の送信を制限しているのかを検証することが困難である。 However, it is difficult to verify whether the target device whose transmission is prohibited is in an abnormal state in which a signal is transmitted regardless of the prohibition of the transmission or whether the transmission of the signal is restricted by the prohibition of the transmission. It is.
本発明は、このような事情を考慮してなされたものであり、ネットワークに対する送信が停止していることをより簡便に検出できる通信システム、及び通信制御方法を提供することを目的の一つとする。 The present invention has been made in view of such circumstances, and an object of the present invention is to provide a communication system and a communication control method that can more easily detect that transmission to the network is stopped. .
（１）：ネットワークに信号を送信する通信部に対して信号の送信を禁止させる禁止部と、前記ネットワークからの受信信号に基づいて前記送信の禁止が正常に行われているかの判定を行う制御部と、を備える通信システムである。 (1): a prohibition unit that prohibits transmission of a signal to a communication unit that transmits a signal to a network, and a control that determines whether the prohibition of transmission is normally performed based on a received signal from the network A communication system.
（２）：（１）において、前記通信部は、前記禁止部によって送信が禁止されている期間であっても、前記ネットワークから信号を受信可能であり、前記制御部は、前記通信部が受信する前記受信信号に基づいて前記判定を行う。 (2): In (1), the communication unit can receive a signal from the network even during a period in which transmission is prohibited by the prohibition unit, and the control unit receives the communication unit. The determination is performed based on the received signal.
（３）：（１）において、前記禁止部が信号の送信を禁止する対象とする前記通信部と、前記制御部とは、それぞれ異なる通信装置に含まれる。 (3): In (1), the communication unit that is a target for which the prohibition unit prohibits signal transmission and the control unit are included in different communication devices.
（４）：（１）において、前記制御部は、前記受信信号が、前記制御部を含む通信装置の送信信号生成部が生成する信号と所定の程度で同一の場合に、前記送信の禁止が正常に行われていないと判定する。 (4): In (1), the control unit prohibits the transmission when the received signal is identical to a signal generated by a transmission signal generation unit of a communication apparatus including the control unit to a predetermined degree. It is determined that it is not performed normally.
（５）：（１）において、前記制御部は、前記受信信号が、前記制御部を含む通信装置を送信元とする信号であり且つ前記送信信号生成部が生成する信号と所定の程度で同一の場合に、前記送信の禁止が正常に行われていないと判定する。 (5): In (1), the control unit is configured such that the received signal is a signal having a communication device including the control unit as a transmission source, and the signal generated by the transmission signal generation unit is identical to a predetermined degree. In this case, it is determined that the prohibition of transmission is not normally performed.
（６）：（１）において、前記制御部は、前記受信信号が、前記制御部を含む通信装置を送信元とする信号であり且つ前記送信信号生成部が生成する信号と所定の程度で同一ではない場合に、前記通信装置になりすました装置が存在すると判定する。 (6): In (1), the control unit is configured such that the received signal is a signal having a communication device including the control unit as a transmission source, and is identical to a signal generated by the transmission signal generation unit to a predetermined degree. If not, it is determined that there is a device impersonating the communication device.
（７）：ネットワークに信号を送信する通信部に対して信号の送信を禁止部に禁止させ、前記ネットワークからの受信信号に基づいて前記送信の禁止が正常に行われているかの判定を行う過程を含む通信制御方法である。 (7): A process of allowing the communication unit that transmits a signal to the network to prohibit the transmission of the signal by the prohibition unit, and determining whether the prohibition of transmission is normally performed based on the received signal from the network Is a communication control method.
（１）によれば、通信システムは、ネットワークに信号を送信する通信部に対して信号の送信を禁止する禁止部と、前記ネットワークからの受信信号に基づいて前記送信の禁止が正常に行われているかの判定を行う制御部と、を備えることにより、ネットワークに対する送信が停止していることをより簡便に検出できる。 According to (1), in the communication system, the prohibition unit that prohibits signal transmission to the communication unit that transmits a signal to the network, and the prohibition of the transmission are normally performed based on the received signal from the network. And a control unit that determines whether or not the transmission to the network is stopped more easily.
以下、図面を参照し、本発明の通信システム、及び通信制御方法の実施形態について説明する。以下の説明において、同じ機能を有する構成には、同じ符号を付す。 Embodiments of a communication system and a communication control method of the present invention will be described below with reference to the drawings. In the following description, components having the same function are denoted by the same reference numerals.
（第１の実施形態）
図１は、本実施形態の通信システム１の構成を示す図である。通信システム１は、例えば車両４（移動体）に搭載される。通信システム１は、少なくとも車両４内にネットワークＮＷを構成する。ネットワークＮＷでは、例えば、バス２（通信バス）を介してＣＡＮ（Controller Area Network）、ＩＥＥＥ８０２．３などの通信方式に基づく通信が行われる。
(First embodiment)
FIG. 1 is a diagram illustrating a configuration of a
通信システム１は、バス２に接続されたＥＣＵ１０−１からＥＣＵ１０−３とインタフェース装置（ＩＦ装置）３とを備える。以下、ＥＣＵ１０−１からＥＣＵ１０−３を区別しない場合は、単にＥＣＵ１０と表記する。「−１」から「−３」などの記載は以下で説明する他の構成についても同様である。ＥＣＵ１０とＩＦ装置３は、通信装置の一例である。
The
以下の説明では、ＥＣＵ１０は、車両４のデバイスを制御する制御装置として説明するが、信号の中継機能を有する中継装置であってもよい。また、ＥＣＵ１０は、共通のバス２に接続されたものとして説明するが、バス２と、バス２以外のバスとに接続されていてもよい。
In the following description, the
ＥＣＵ１０は、例えばエンジンを制御するエンジンＥＣＵや、シートベルトを制御するシートベルトＥＣＵ等である。ＥＣＵ１０は、自装置が所属するネットワークＮＷに送信されたフレームを受信する。以下、ネットワークＮＷに送信される各フレームのことをフレームＦという。フレームＦは、それぞれに附された識別子（以下、ＩＤという。）により識別される。ＥＣＵ１０は、自ＥＣＵ１０に係るフレームＦを識別するＩＤ（以下、受信ＩＤという）を記憶部１２（図２Ｂ）に格納しておく。ＥＣＵ１０は、フレームＦを受信する際には、受け付けたフレームＦに附されたＩＤ（以下、送信ＩＤという）を参照して、受信ＩＤと同じ値の送信ＩＤが附されたフレームＦを抽出して取得する。ＥＣＵ１０は、通信をする際に通信相手の認証処理を実施する。
The ECU 10 is, for example, an engine ECU that controls the engine, a seat belt ECU that controls the seat belt, or the like. The
ネットワークＮＷには、ＥＣＵ１０の他に、外部装置５０が接続されるＩＦ装置３が設けられている。例えば、ＩＦ装置３は、外部装置５０と有線回線を利用して通信するための接続端子（ＤＬＣ）、又は、外部装置５０と無線回線を利用して通信するための無線通信部を有している。
In addition to the
例えば、外部装置５０は、ＥＣＵ１０の状態を判定する測定器である。外部装置５０は、図１に示すようにＩＦ装置３に接続される。ＩＦ装置３は、ゲートウエイとして機能して、外部装置５０とＥＣＵ１０の通信を中継する。なお、外部装置５０をＩＦ装置３に接続することなく、通信システム１を機能させることができる。
For example, the
図２は、本実施形態のＥＣＵ１０のハードウエア構成を示す図である。ＥＣＵ１０は、ＣＰＵ１０Ａと、ＲＡＭ（Random Access Memory）、レジスタ等の揮発性記憶装置１０Ｂと、ＲＯＭ（Read Only Memory）、ＥＥＰＲＯＭ（Electrically Erasable and Programmable Read Only Memory）、ＨＤＤ（Hard Disk Drive）の不揮発性記憶装置１０Ｃと、無線通信インタフェース１０Ｄと、入出力装置１０Ｅと、通信インタフェース１０Ｆなどを含むコンピュータである。なお、ＥＣＵ１０は、その種類又は用途により、無線通信インタフェース１０Ｄと入出力装置１０Ｅの何れか又は両方を含まない場合がある。
FIG. 2 is a diagram illustrating a hardware configuration of the
図３は、本実施形態のＥＣＵ１０の機能構成を示す図である。ＥＣＵ１０は、制御部１１と、記憶部１２と、通信制御部１３（送信信号生成部）と、禁止部１９とを含む。例えば、制御部１１と通信制御部１３は、ＣＰＵ１０Ａ等のプロセッサが制御プログラム（ソフトウェアプログラム）を実行することにより実現される。
FIG. 3 is a diagram illustrating a functional configuration of the
制御部１１は、ＥＣＵ１０内の各部を制御する。例えば、制御部１１は、他のＥＣＵ１０、ＩＦ装置３、外部装置５０等の他の装置からの通信要求を受け付ける。
The control unit 11 controls each unit in the
記憶部１２は、揮発性記憶装置１０Ｂと不揮発性記憶装置１０Ｃとによって実現される。記憶部１２は、アプリケーションプログラム、通信制御プログラム等の制御プログラム１２５と、上記の制御プログラムの実行により参照される各種情報とを格納する。各種情報には、送信ＩＤ１２１と受信ＩＤ１２２とが含まれる。送信ＩＤ１２１には、信号の送信時に付与する識別情報が格納されている。受信ＩＤ１２２には、受信を許容する信号（受信フレーム）を抽出するための識別情報が格納されている。
The
通信制御部１３は、通信インタフェース１０Ｆ（通信部）を介した外部の装置との通信を制御する。通信インタフェース１０Ｆは、ＥＣＵ１０をバス２に接続するインタフェースである。通信制御部１３が生成した送信信号は、有効状態に設定された通信インタフェース１０Ｆによって変換されてバス２に出力される。なお、無効状態として設定された通信インタフェース１０Ｆは、バス２に信号を出力しない。無効状態とは、バス２に信号を出力しないように送信が禁止された状態、つまり、送信に関する機能が制限された状態である。
The
例えば、通信インタフェース１０Ｆは、フレーム処理部１５と、ドライバ回路１７とを備える。フレーム処理部１５は、通信制御部１３が生成した送信信号を、所定のフレーム形式の送信フレームに変換して、ドライバ回路１７を介してバス２に送信する。フレーム処理部１５は、バス２からドライバ回路１７を介して受信した信号から所定のフレーム形式の受信フレームを抽出して、通信制御部１３に受信信号を供給する。
For example, the
通信インタフェース１０Ｆは、上記の無効状態に制御されて送信が禁止されている期間であっても、バス２から信号を受信する。通信制御部１３は、バス２から受信した信号に対する受信処理をして、他の装置からの通信要求を制御部１１に通知する。
The
禁止部１９は、例えば、所定の条件が満たされた場合に、バス２に信号を送信する通信インタフェース１０Ｆによって、信号の送信を禁止する。例えば、禁止部１９は、ドライバ回路１７からバス２に対する信号の送信を禁止する。
For example, the
ここで、制御部１１による送信禁止制御について説明する。制御部１１は、ネットワークＮＷからの受信信号に基づいて、送信の禁止が正常に行われているかを判定する。 Here, transmission prohibition control by the control unit 11 will be described. The control unit 11 determines whether or not transmission is normally prohibited based on the received signal from the network NW.
図４は、本実施形態の送信禁止処理の判定基準について説明するための図である。
送信ＩＤと所定の程度の同一性を判定対象にした判定基準の一例を示す。
第１のケースとして、送信ＩＤと所定の程度の同一性がともにある場合には、自ＥＣＵ１０が送信状態にある可能性が高いものと判断し得ることから「異常状態」と判定する。
第２のケースとして、送信ＩＤと所定の程度の同一性がともにない場合には、他のＥＣＵ１０が送信したものを受信したと判断し得ることから「正常状態」と判定する。
第３のケースとして、送信ＩＤが一致して、所定の程度の同一性がない場合には、自ＥＣＵ１０の送信ＩＤを詐称してなりすました装置が存在する可能性が高いものと判断し得ることから「なりすまし」の疑義があると判定する。
第４のケースとして、送信ＩＤが一致せずに、所定の程度の同一性がある場合には、他のＥＣＵ１０が送信した信号に、単に所定の範囲と同じ情報が含まれていた可能性が高いものと判断し得ることから「正常状態」と判定する。
なお、上記の判定は、制御部１１が実施する。
FIG. 4 is a diagram for explaining the determination criterion of the transmission prohibition process of the present embodiment.
An example of a determination criterion in which a transmission ID and a predetermined degree of identity are determined is shown.
As a first case, when there is a certain degree of identity with the transmission ID, it is determined that the
As a second case, when there is no predetermined degree of identity with the transmission ID, it can be determined that a transmission transmitted by another
As a third case, when the transmission IDs match and there is no predetermined degree of identity, it can be determined that there is a high possibility that a device spoofing the transmission ID of the
As a fourth case, when the transmission IDs do not match and there is a predetermined degree of identity, there is a possibility that the signal transmitted by another
The determination is performed by the control unit 11.
図５は、本実施形態の送信禁止処理の手順を示すフローチャートである。この図５に示す処理は、図４の判定基準に従った処理の一例を示すものである。 FIG. 5 is a flowchart showing the procedure of the transmission prohibition process of the present embodiment. The process shown in FIG. 5 shows an example of the process according to the determination standard of FIG.
まず、制御部１１は、送信の禁止を設定する処理を実施する（ＳＡ１１）。例えば、制御部１１は、通信インタフェース１０Ｆを活性化状態にしたまま、上位処理が通信要求を発行しないように制御して、通信インタフェース１０Ｆに対する信号（送信信号）が出力されないように制御する。上記の制御により送信信号の出力が停止することが期待されるが、何らかの要因により送信信号の出力が停止しないことがある。以下の処理により、そのような状況が生じたことを検出する。
First, the control unit 11 performs processing for setting prohibition of transmission (SA11). For example, the control unit 11 performs control so that a host process does not issue a communication request while keeping the
次に、制御部１１は、バス２から受信した信号に基づく受信信号と、通信制御部１３から出力された送信信号とを検出する（ＳＡ１２）。例えば、制御部１１は、フレーム処理部１５が抽出した受信フレームに含まれた受信信号と、通信制御部１３が生成した送信信号と、を検出する。
Next, the control unit 11 detects a reception signal based on the signal received from the
次に、制御部１１は、その受信信号が、対象の制御部１１を含むＥＣＵ１０（例えば、ＥＣＵ１０−１）を送信元とするものであるか否かを判定する（ＳＡ１３）。例えば、受信信号が、制御部１１を含むＥＣＵ１０を送信元とするものであるか否かの判定は、受信信号に含まれる送信ＩＤが、送信ＩＤ１２１に格納されているものと一致するか否かを判定の基準にしてもよい。
Next, the control unit 11 determines whether or not the received signal is transmitted from the ECU 10 (for example, ECU 10-1) including the target control unit 11 (SA13). For example, whether or not the received signal is sent from the
制御部１１は、受信信号に含まれる送信ＩＤが送信ＩＤ１２１に格納されているものと一致せず、その受信信号がＥＣＵ１０−１を送信元とするものと識別されなかった場合には、「正常状態」にあると判定し（ＳＡ１４）、上記の一連の処理を終える。
When the transmission ID included in the reception signal does not match that stored in the
制御部１１は、受信信号に含まれる送信ＩＤが送信ＩＤ１２１に格納されているものと一致して、その受信信号がＥＣＵ１０−１を送信元とするものと識別された場合には、ＥＣＵ１０−１の通信制御部１３が生成する信号と所定の程度で同一であるか否かを判定する（ＳＡ１５）。
When the transmission ID included in the received signal matches that stored in the
制御部１１は、受信信号が、通信制御部１３が生成する信号と所定の程度で同一である場合に、送信の禁止が正常に行われていない「異常状態」にあると判定し（ＳＡ１６）、例えば、通信インタフェース１０Ｆに供給する電力を遮断して通信インタフェース１０Ｆからバス２に対する信号の送信を停止させるといった所定の異常判定時処理を行う（ＳＡ１７）。その後、上記の一連の処理を終える。
When the received signal is the same as the signal generated by the
制御部１１は、その受信信号が、通信制御部１３が生成する信号と所定の程度で同一ではない場合に、ＥＣＵ１０−１になりすました装置（「なりすまし」）が存在すると判定する（ＳＡ１８）。つまり、上記の場合は、ＥＣＵ１０−１を送信元とする信号であり、且つ、通信制御部１３が生成する信号と所定の程度で同一ではない場合に相当する。制御部１１は、上記の一連の処理を終える。
The control unit 11 determines that there is a device impersonating the ECU 10-1 (“spoofing”) when the received signal is not identical to a signal generated by the
なお、所定の程度で同一であることとは、下記の例が挙げられる。下記の例のうちの何れか又は複数を組み合わせにより、所定の程度で同一性を判定してもよい。 In addition, the following example is mentioned that it is the same in a predetermined degree. The identity may be determined to a predetermined degree by combining any one or more of the following examples.
第１の例として、所定の期間内の送出信号と受信信号の論理が、所定の個数連続して一致するかを判定する場合がある。
第２の例として、所定の期間内で送出信号と受信信号の論理が一致した比率が、所定値以上であるかを判定する場合がある。
第３の例として、所定の期間内で送出信号と受信信号の論理が一致しなかった比率が、所定値以下であるかを判定する場合がある。
第４の例として、送出信号と受信信号のフレーム構造の特徴が一致するかを判定する場合がある。例えば、上記の特徴は、所定のフレーム様式、フレーム長などである。
第５の例として、送出信号と受信信号のフレーム内の所定の位置の情報が一致する場合がある。例えば、上記の情報は、通信エラー検出のための補助情報、暗号鍵、特定の識別情報などである。
As a first example, there is a case where it is determined whether a predetermined number of logics of a transmission signal and a reception signal within a predetermined period coincide with each other.
As a second example, there is a case where it is determined whether or not the ratio at which the logics of the transmission signal and the reception signal match within a predetermined period is equal to or greater than a predetermined value.
As a third example, there is a case where it is determined whether or not the ratio at which the logics of the transmission signal and the reception signal do not match within a predetermined period is equal to or less than a predetermined value.
As a fourth example, it may be determined whether the characteristics of the frame structure of the transmission signal and the reception signal match. For example, the above features are a predetermined frame format, a frame length, and the like.
As a fifth example, there is a case where information of a predetermined position in a frame of a transmission signal and a reception signal matches. For example, the information is auxiliary information for detecting a communication error, an encryption key, specific identification information, and the like.
上記の実施形態によれば、通信システム１は、ネットワーク（バス２）に信号を送信する通信インタフェース１０Ｆに対して信号の送信を禁止させる禁止部１９と、ネットワーク（バス２）からの受信信号に基づいて、上記の送信の禁止が正常に行われているかの判定を行う制御部１１と、を備えていることにより、ネットワークに対する送信が停止していることをより簡便に検出できる。
According to the above-described embodiment, the
なお、通信インタフェース１０Ｆは、禁止部１９によって送信が禁止されている期間であっても、機能が活性化されていてネットワーク（バス２）から信号を受信可能である。制御部１１は、通信インタフェース１０Ｆが受信する受信信号に基づいて判定を行うことができ、これにより、ネットワークに対する送信が停止していることをより簡便に検出できる。
Note that the
なお、制御部１１は、受信信号が、制御部１１を含むＥＣＵ１０の通信制御部１３が生成する信号と所定の程度で同一の場合に、送信の禁止が正常に行われていないと判定することにより、ネットワークに対する送信が停止していることをより簡便に検出できる。
The control unit 11 determines that the prohibition of transmission is not normally performed when the received signal is the same as the signal generated by the
なお、制御部１１は、受信信号が、制御部１１を含むＥＣＵ１０を送信元とする信号であり且つ通信制御部１３が生成する信号と所定の程度で同一の場合に、送信の禁止が正常に行われていないと判定してもよい。
The control unit 11 normally prohibits transmission when the received signal is a signal having the
なお、制御部１１は、受信信号が、制御部１１を含むＥＣＵ１０を送信元とする信号であり且つ通信制御部１３が生成する信号と所定の程度で同一ではない場合に、ＥＣＵ１０になりすました装置が存在すると判定してもよい。
The control unit 11 is a device that impersonates the
（第１の実施形態の変形例）
第１の実施形態の変形例について説明する。第１の実施形態の判定基準は、送信ＩＤと所定の程度の同一性について判定するものであった。これに代えて、本変形例の判定基準は、送信ＩＤの同一性について判定するものであり、この点が第１の実施形態の判定基準とは異なる。以下、これについて説明する。
(Modification of the first embodiment)
A modification of the first embodiment will be described. The determination criterion of the first embodiment is to determine a predetermined degree of identity with the transmission ID. Instead, the determination criterion of this modification is for determining the identity of the transmission ID, and this point is different from the determination criterion of the first embodiment. This will be described below.
例えば、図５のＳＡ１５とＳＡ１７の処理を省略することにより、制御部１１は、受信信号が、通信制御部１３が生成する信号と所定の程度で同一である場合に、送信の禁止が正常に行われていない「異常状態」にあると判定し（ＳＡ１６）、上記の一連の処理を終えてもよい。
For example, by omitting the processing of SA15 and SA17 in FIG. 5, the control unit 11 correctly prohibits transmission when the received signal is the same level as the signal generated by the
この場合、ＥＣＵ１０自体の異常状態なのか、なりすましが存在するのかの識別結果を得ることはできないが、通信システム１内に「異常状態」が生じていることを検出することができる。
In this case, although it is not possible to obtain an identification result as to whether the
本変形例によれば、上記の差異があるものの、第１の実施形態と同様の効果を奏する。 According to this modification, although there is the above difference, the same effect as the first embodiment can be obtained.
（第２の実施形態）
第２の実施形態について説明する。第１の実施形態の判定基準は、送信ＩＤと所定の程度の同一性を判定するものであった。これに代えて、本実施形態の判定基準は、所定の程度の同一性を判定するものであり、第１の実施形態の判定基準とは異なる。以下、これについて説明する。
(Second Embodiment)
A second embodiment will be described. The criterion of the first embodiment is to determine a certain degree of identity with the transmission ID. Instead, the determination criterion of this embodiment is to determine a predetermined degree of identity, and is different from the determination criterion of the first embodiment. This will be described below.
図６は、本実施形態の送信禁止処理の判定基準について説明するための図である。
図６に、所定の程度の同一性を判定対象にした判定基準の一例を示す。
第１のケースとして、所定の程度の同一性がある場合には、自ＥＣＵ１０が送信状態にある可能性が高いものと判断し得ることから「異常状態」と判定する。
第２のケースとして、所定の程度の同一性がない場合には、他のＥＣＵ１０が送信したものを受信したと判断し得ることから「正常状態」と判定する。
FIG. 6 is a diagram for explaining the determination criterion of the transmission prohibition process of the present embodiment.
FIG. 6 shows an example of a criterion for determining a predetermined degree of identity.
As a first case, when there is a predetermined degree of identity, it is determined that the
As a second case, when there is no predetermined degree of identity, it can be determined that a transmission transmitted by another
図７は、本実施形態の送信禁止処理の手順を示すフローチャートである。この図７に示す処理は、図６の判定基準に従った処理の一例を示すものである。 FIG. 7 is a flowchart showing the procedure of the transmission prohibition process of the present embodiment. The process shown in FIG. 7 shows an example of the process according to the determination standard of FIG.
まず、制御部１１は、送信の禁止を設定する処理を実施する（ＳＢ１１）。 First, the control unit 11 performs processing for setting prohibition of transmission (SB11).
次に、制御部１１は、バス２から受信した信号と、通信制御部１３から出力された信号を検出する（ＳＢ１２）。
Next, the control unit 11 detects the signal received from the
次に、制御部１１は、その受信信号が、制御部１１を含むＥＣＵ１０（例えば、ＥＣＵ１０−１）の通信制御部１３が生成する信号と所定の程度で同一性があるか否かを判定する（ＳＢ１３）。
Next, the control unit 11 determines whether or not the received signal is identical to a signal generated by the
制御部１１は、受信信号が、ＥＣＵ１０−１の通信制御部１３が生成する信号と所定の程度で同一性がない場合には、対象のＥＣＵ１０−１とは異なるＥＣＵ１０が送信した可能性が見込まれる。制御部１１は、対象のＥＣＵ１０−１が送信の禁止状態にあり「正常状態」と判定し（ＳＢ１４）、上記の一連の処理を終える。
When the received signal is not identical to a signal generated by the
制御部１１は、受信信号が、ＥＣＵ１０−１の通信制御部１３が生成する信号と所定の程度で同一性がある場合には、対象のＥＣＵ１０−１が送信した可能性が見込まれる。制御部１１は、対象のＥＣＵ１０−１における送信の禁止が正常に行われていない「異常状態」にあると判定し（ＳＢ１６）、例えば、通信インタフェース１０Ｆに供給する電力を遮断して通信インタフェース１０Ｆからバス２に対する信号の送信を停止させるといった所定の異常判定時処理を行う所定の異常判定時処理を行う（ＳＢ１７）。その後、上記の一連の処理を終える。
When the received signal is identical to the signal generated by the
上記の実施形態によれば、第１の実施形態と同様の効果を奏することの他、所定の程度の同一性を判定するという構成により、ネットワークに対する送信が停止していることをより簡便に検出できる。
（異常判定時処理の例）
前述の実施例で示したＳＡ１７およびＳＢ１７における「異常判定時処理」については、例えば以下のものから１つまたは複数を組み合わせて実施することができる。
（ア）通信インタフェース１０Ｆに供給する電力を遮断する。これにより、通信インタフェース１０Ｆを不活性化させ、バス２に対して信号が送信されることを停止させる。
（イ）ＥＣＵ１０−１を送信元とする信号を受信する場合にこれを破棄することを要求する信号を、他の通信装置に対して送信する。
当該信号は、制御部を制御することによりバス２を介して送信されてもよいし、通信装置同士を接続する、バス２とは異なる信号線を介して送信されてもよい。
According to the above embodiment, it is possible to more easily detect that transmission to the network is stopped by the configuration in which a predetermined degree of identity is determined in addition to the same effects as the first embodiment. it can.
(Example of abnormality determination processing)
The “abnormality determination process” in SA17 and SB17 shown in the above-described embodiment can be implemented by combining one or more of the following, for example.
(A) The power supplied to the
(A) When receiving a signal having the ECU 10-1 as a transmission source, a signal requesting discarding the signal is transmitted to another communication device.
The signal may be transmitted via the
（第３の実施形態）
第３の実施形態について説明する。第１の実施形態と第２の実施形態の事例は、共に１つのＥＣＵ１０内で判定処理を実施するものである。これに代えて、本実施形態では、禁止部が信号の送信を禁止する対象とする通信部と、ＥＣＵ１０の送信状態を判定する制御部（判定部）とが互いに異なるＥＣＵ１０に含まれて構成され、これらの複数のＥＣＵ１０が連携して機能するものであり、この点が前述の実施形態の事例とは異なる。以下、これについて説明する。
(Third embodiment)
A third embodiment will be described. In both cases of the first embodiment and the second embodiment, the determination process is performed in one
図８は、本実施形態の通信システム１の概略構成を示す図である。図８に示す通信システム１は、監視装置と被監視装置の関係にある３つのＥＣＵ１０を含む。例えば、ＥＣＵ１０−１が監視装置であり、ＥＣＵ１０−２とＥＣＵ１０−３とが被監視装置である。
FIG. 8 is a diagram showing a schematic configuration of the
ＥＣＵ１０−１は、制御部１１−１と、記憶部１２−１と、通信制御部１３−１とを含む。ＥＣＵ１０−２は、制御部１１−２と、記憶部１２−２と、通信制御部１３−２（送信信号生成部）と、禁止部１９−２とを含む。ＥＣＵ１０−３は、制御部１１−３と、記憶部１２−３と、通信制御部１３−３（送信信号生成部）と、禁止部１９−３とを含む。 The ECU 10-1 includes a control unit 11-1, a storage unit 12-1, and a communication control unit 13-1. ECU 10-2 includes a control unit 11-2, a storage unit 12-2, a communication control unit 13-2 (transmission signal generation unit), and a prohibition unit 19-2. The ECU 10-3 includes a control unit 11-3, a storage unit 12-3, a communication control unit 13-3 (transmission signal generation unit), and a prohibition unit 19-3.
つまり、禁止部１９−２は、被監視装置としてのＥＣＵ１０−２に設けられ、禁止部１９−３は、被監視装置としてのＥＣＵ１０−３に設けられている。制御部１１−１は、監視装置としてのＥＣＵ１０−１に設けられている。このように、実施形縦の制御部は、制御対象の禁止部とは別体で構成されている。 That is, the prohibition unit 19-2 is provided in the ECU 10-2 as the monitored device, and the prohibition unit 19-3 is provided in the ECU 10-3 as the monitored device. The control part 11-1 is provided in ECU10-1 as a monitoring apparatus. As described above, the vertical control unit according to the embodiment is configured separately from the prohibited unit to be controlled.
ＥＣＵ１０−２の禁止部１９−２に関する機能は、ＥＣＵ１０−１の制御部１１−１から制御される。この点が、第１の実施形態と第２の実施形態とに示した禁止部１９とは異なる。前述の実施形態との相違点を中心に説明する。
Functions related to the prohibition unit 19-2 of the ECU 10-2 are controlled by the control unit 11-1 of the ECU 10-1. This point is different from the
各ＥＣＵ１０は、バス２を介して接続されており、さらに、バス２とは異なる制御線により接続されている。実施形態のＥＣＵ１０−２は、平常時に少なくともＥＣＵ１０−３に対して所定の周期で制御信号を送信する。
Each
図９は、本実施形態の送信禁止処理の手順を示すフローチャートである。 FIG. 9 is a flowchart showing the procedure of the transmission prohibition process of the present embodiment.
まず、ＥＣＵ１０−２は、ＥＣＵ１０−３に対して所定の周期で所望の制御信号を送信する（ＳＣ２１１からＳＣ２１３）。ＥＣＵ１０−３は、ＥＣＵ１０−２からの制御信号を受信して、その制御信号に応じた所定の処理を実施する（ＳＣ３１１からＳＣ３１３）。 First, the ECU 10-2 transmits a desired control signal to the ECU 10-3 at a predetermined cycle (SC211 to SC213). The ECU 10-3 receives the control signal from the ECU 10-2, and performs predetermined processing according to the control signal (SC311 to SC313).
次に、ＥＣＵ１０−１の制御部１１−１は、バス２を介した通信を利用してＥＣＵ１０−２の送信の禁止を指示するための処理を実施する（ＳＣ１１１）。その後、制御部１１−１は、バス２を介した通信の信号を継続して受信する。
Next, the control part 11-1 of ECU10-1 implements the process for instruct | indicating prohibition of transmission of ECU10-2 using the communication via the bus | bath 2 (SC111). Thereafter, the control unit 11-1 continuously receives a communication signal via the
ＥＣＵ１０−２の制御部１１−２は、ＥＣＵ１０−１から送信の禁止に関する通知を受け、送信の禁止を設定する処理を実施する（ＳＣ２１４）。例えば、制御部１１−２は、通信インタフェース１０Ｆ−２を活性化状態にしたまま、上位処理が通信要求を発行しないように制御して、通信制御部１３−２から通信インタフェース１０Ｆ−２に対する信号（送信信号）が出力されないように制御する。
The control unit 11-2 of the ECU 10-2 receives the notification regarding the prohibition of transmission from the ECU 10-1, and performs a process of setting the prohibition of transmission (SC214). For example, the control unit 11-2 controls the host processing so as not to issue a communication request while the
次に、制御部１１−１は、バス２から信号（受信信号）を受信する（ＳＣ１１２）。同じ信号は、バス２に接続された他のＥＣＵ１０においても受信可能である。例えば、制御部１１−３は、バス２から上記と同じ受信信号を受信する（ＳＣ３１４）。
Next, the control unit 11-1 receives a signal (reception signal) from the bus 2 (SC112). The same signal can also be received by
次に、制御部１１−１は、その受信信号が、ＥＣＵ１０−２を送信元とするものであるか否かを、受信信号に付与された送信ＩＤに基づいて判定する（ＳＣ１１３）。 Next, control unit 11-1 determines whether or not the received signal is sent from ECU 10-2 based on the transmission ID given to the received signal (SC113).
制御部１１−１は、受信信号に含まれる送信ＩＤがＥＣＵ１０−２の送信ＩＤに一致しなかった場合には、「正常状態」にあると判定し、上記の一連の処理を終える。 When the transmission ID included in the received signal does not match the transmission ID of the ECU 10-2, the control unit 11-1 determines that the control unit 11-1 is in the “normal state” and ends the above series of processes.
制御部１１−１は、受信信号に含まれる送信ＩＤがＥＣＵ１０−２の送信ＩＤに一致した場合には、所望の異常判定処理を実施する（ＳＣ１１６）。
例えば、制御部１１−１は、所望の異常判定処理として、ＥＣＵ１０−２を送信元とする信号を受信する場合に、これを破棄することを要求する信号（破棄要求信号）を、他のＥＣＵ１０に対して送信する（ＳＣ１１４）。例えば、ＥＣＵ１０−３は、上記の破棄要求信号を受け、先にＳＣ３１４において受信していた受信信号を無効化して、所定の制御に適用せずに破棄する（ＳＣ３１５）。
When the transmission ID included in the received signal matches the transmission ID of ECU 10-2, control unit 11-1 performs a desired abnormality determination process (SC116).
For example, when a signal having the ECU 10-2 as a transmission source is received as a desired abnormality determination process, the control unit 11-1 transmits a signal (discard request signal) requesting discarding this signal to another ECU 10 (SC114). For example, the ECU 10-3 receives the discard request signal, invalidates the received signal that was previously received in the SC 314, and discards it without applying the predetermined control (SC 315).
制御部１１−１は、ＥＣＵ１０−２の禁止部１９−２に対して送信停止を指示する（ＳＣ１１５）。 The control unit 11-1 instructs the prohibition unit 19-2 of the ECU 10-2 to stop transmission (SC115).
次に、ＥＣＵ１０−２の禁止部１９−２は、送信停止の指示を受け、通信インタフェース１０Ｆからバス２に対する信号の送信を停止させる（ＳＣ２１５）。その後、上記の一連の処理を終える。
Next, the prohibition unit 19-2 of the ECU 10-2 receives an instruction to stop transmission, and stops transmission of signals from the
上記の実施形態によれば、第１の実施形態と同様の効果を奏することの他、通信インタフェース１０Ｆ−２と、制御部１１−１とは、それぞれ異なるＥＣＵ１０に含まれており、これらの複数のＥＣＵ１０を連系させることにより、送信の禁止を指示する監視装置からの指示に従って、被監視装置がネットワークに対する送信を停止することが可能になる。この被監視装置は、ネットワークに対する送信が停止していることを自装置内で検出することができ、より簡便な方法で送信の停止を検出することができる。
According to the above embodiment, in addition to the same effects as those of the first embodiment, the
（異常判定時処理の例）
上記実施例で示したＥＣＵ１０−１における「異常判定時処理」については、例えば以下のものから１つまたは複数を組み合わせて実施することができる。
(Example of abnormality determination processing)
About "the process at the time of abnormality determination" in ECU10-1 shown in the said Example, it can implement, for example, combining one or more from the following.
（ア）通信インタフェース１０Ｆ−２に供給する電力を遮断する。これにより、通信インタフェース１０Ｆ−２を不活性化させ、バス２に対して信号が送信されることを停止させる。
(A) The power supplied to the
（イ）ＥＣＵ１０−２を送信元とする信号を受信する場合にこれを破棄することを要求する信号を、他の通信装置に対して送信する。
当該信号は、制御部１１−１を制御することによりバス２を介して送信されてもよいし、通信装置同士を接続する、バス２とは異なる信号線を介して送信されてもよい。なお、「異常判定時処理」を、当該信号線を介して当該信号を送信する処理とすることは、ＳＣ２１４での「送信禁止（送信停止）」の処理が、例えば、通信インタフェース１０Ｆ−２に供給する電力を遮断して通信インタフェース１０Ｆ−２を不活性化させる処理である場合に、より好適となる場合がある。
(A) When a signal having the transmission source of the ECU 10-2 is received, a signal requesting that the signal be discarded is transmitted to another communication device.
The signal may be transmitted via the
なお、上記の実施形態によれば、上記のＳＣ１１１とＳＣ２１４の処理によりＥＣＵ１０−２からの送信信号の出力が停止することが期待されるが、何らかの要因により送信信号の出力が停止しないことがあっても、上記の処理により、そのような状況が生じたことの影響を低減させることができる。 Note that, according to the above embodiment, the output of the transmission signal from the ECU 10-2 is expected to stop due to the processing of SC111 and SC214, but the output of the transmission signal may not stop for some reason. However, the above processing can reduce the influence of such a situation.
以上説明した少なくともひとつの実施形態によれば、通信システム１は、ネットワーク（バス２）に信号を送信する通信部に対して信号の送信を禁止させる禁止部１９と、ネットワーク（バス２）からの受信信号に基づいて前記送信の禁止が正常に行われているかの判定を行う制御部１１と、を備える。ネットワーク（バス２）からの受信信号に基づいて通信部からの送信の禁止が正常に行われているかの判定を行い、判定の結果に基づいて通信部に対して信号の送信を禁止させることができることにより、ネットワークに対する送信が停止していることをより簡便に検出できる。
According to at least one embodiment described above, the
以上、本発明を実施するための形態について実施形態を用いて説明したが、本発明はこうした実施形態に何等限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々の変形及び置換を加えることができる。 As mentioned above, although the form for implementing this invention was demonstrated using embodiment, this invention is not limited to such embodiment at all, In the range which does not deviate from the summary of this invention, various deformation | transformation and substitution Can be added.
１‥通信システム、２…バス、３…ＩＦ装置、１０、１０−１、１０−２、１０−３…ＥＣＵ、１１…制御部、１２…記憶部、５０…外部装置。
DESCRIPTION OF
Claims (7)
前記ネットワークからの受信信号に基づいて前記送信の禁止が正常に行われているかの判定を行う制御部と、
を備える通信システム。 A prohibition unit that prohibits transmission of a signal to a communication unit that transmits a signal to the network;
A control unit that determines whether the prohibition of transmission is normally performed based on a received signal from the network;
A communication system comprising:
前記制御部は、前記通信部が受信する前記受信信号に基づいて前記判定を行う、
ことを特徴とする請求項１に記載の通信システム。 The communication unit can receive a signal from the network even during a period in which transmission is prohibited by the prohibition unit,
The control unit performs the determination based on the reception signal received by the communication unit.
The communication system according to claim 1.
ことを特徴とする請求項１に記載の通信システム。 The communication unit, which is a target for which the prohibition unit prohibits signal transmission, and the control unit are included in different communication devices, respectively.
The communication system according to claim 1.
ことを特徴とする請求項１から請求項３の何れか１項に記載の通信システム。 The control unit determines that the prohibition of transmission is not normally performed when the received signal is identical to a signal generated by a transmission signal generation unit of a communication apparatus including the control unit to a predetermined degree. ,
The communication system according to any one of claims 1 to 3, characterized in that:
ことを特徴とする請求項４に記載の通信システム。 The control unit prohibits the transmission when the received signal is a signal originating from a communication device including the control unit and is identical to a signal generated by the transmission signal generation unit to a predetermined extent. Determine that it is not done normally,
The communication system according to claim 4.
ことを特徴とする請求項４又は請求項５に記載の通信システム。 When the received signal is a signal originating from a communication device including the control unit and is not identical to a signal generated by the transmission signal generation unit to a predetermined extent, the control unit The communication system according to claim 4, wherein it is determined that a spoofed device exists.
前記ネットワークからの受信信号に基づいて前記送信の禁止が正常に行われているかの判定を行う過程
を含む通信制御方法。 Forbid the transmission of the signal to the communication unit that transmits the signal to the network,
A communication control method including a step of determining whether the prohibition of transmission is normally performed based on a received signal from the network.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2017101841A JP6628106B2 (en) | 2017-05-23 | 2017-05-23 | Communication system and communication control method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2017101841A JP6628106B2 (en) | 2017-05-23 | 2017-05-23 | Communication system and communication control method |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2018198363A true JP2018198363A (en) | 2018-12-13 |
| JP6628106B2 JP6628106B2 (en) | 2020-01-08 |
Family
ID=64663949
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2017101841A Active JP6628106B2 (en) | 2017-05-23 | 2017-05-23 | Communication system and communication control method |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP6628106B2 (en) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2020137013A (en) * | 2019-02-22 | 2020-08-31 | パナソニックＩｐマネジメント株式会社 | Electronic control device, electronic control system, and program |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH07264219A (en) * | 1994-03-22 | 1995-10-13 | Matsushita Electric Ind Co Ltd | Data transmission method |
| JP2011189918A (en) * | 2010-03-17 | 2011-09-29 | Hitachi Automotive Systems Ltd | Vehicular control device |
| WO2015182103A1 (en) * | 2014-05-29 | 2015-12-03 | パナソニックＩｐマネジメント株式会社 | Transmission device, reception device, transmission method, and reception method |
-
2017
- 2017-05-23 JP JP2017101841A patent/JP6628106B2/en active Active
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH07264219A (en) * | 1994-03-22 | 1995-10-13 | Matsushita Electric Ind Co Ltd | Data transmission method |
| JP2011189918A (en) * | 2010-03-17 | 2011-09-29 | Hitachi Automotive Systems Ltd | Vehicular control device |
| WO2015182103A1 (en) * | 2014-05-29 | 2015-12-03 | パナソニックＩｐマネジメント株式会社 | Transmission device, reception device, transmission method, and reception method |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2020137013A (en) * | 2019-02-22 | 2020-08-31 | パナソニックＩｐマネジメント株式会社 | Electronic control device, electronic control system, and program |
| JP7117559B2 (en) | 2019-02-22 | 2022-08-15 | パナソニックＩｐマネジメント株式会社 | Electronic controller, electronic control system and program |
Also Published As
| Publication number | Publication date |
|---|---|
| JP6628106B2 (en) | 2020-01-08 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10104094B2 (en) | On-vehicle communication system | |
| US8925083B2 (en) | Cyber security in an automotive network | |
| JP6477281B2 (en) | In-vehicle relay device, in-vehicle communication system, and relay program | |
| US9787817B2 (en) | Communication system and control device | |
| US11070547B2 (en) | Electronic control device, a communication management method performable and a non-transitory storage medium configured to restrict predetermined communication in an in-vehicle network | |
| KR101972457B1 (en) | Method and System for detecting hacking attack based on the CAN protocol | |
| US11228602B2 (en) | In-vehicle network system | |
| JP2016134671A (en) | Data generation device, communication device, communication system, mobile, data generation method and program | |
| JP6375962B2 (en) | In-vehicle gateway device and electronic control device | |
| US20170187567A1 (en) | Electronic control apparatus | |
| US20180183612A1 (en) | Authentication target apparatus, communication system, communication method, and program | |
| JP2018198363A (en) | Communication system, and communication control method | |
| US11757745B2 (en) | Gateway apparatus, abnormality monitoring method, and storage medium | |
| JP7067508B2 (en) | Network system | |
| CN113273144B (en) | Vehicle-mounted communication system, vehicle-mounted communication control device, vehicle-mounted communication device, communication control method, and communication method | |
| JP7110950B2 (en) | network system | |
| CN111107078B (en) | Application access method, robot control unit, server and storage medium | |
| JP6950539B2 (en) | Network system | |
| JP6950540B2 (en) | Network system | |
| JP6919430B2 (en) | Network system | |
| JP2013121071A (en) | Relay system, and relay device and external device forming the same | |
| JP7328419B2 (en) | In-vehicle communication system, in-vehicle communication device, computer program and communication method | |
| JP6954167B2 (en) | Network system | |
| JP6885305B2 (en) | Network system | |
| JP2016129339A (en) | Reception device and reception method |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20180129 |
|
| RD03 | Notification of appointment of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7423 Effective date: 20181005 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20181114 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20181120 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20190118 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20190416 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20190614 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20191105 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20191120 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6628106 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |