1.一種車輛內部網路系統之資訊安全監控方法，包含：(a)該車輛內部網路系統電性連接至少一電子控制單元及一警示單元，且賦與該電子控制單元一個第一專屬識別碼，及賦與該警示單元一個第二專屬識別碼，該車輛內部網路系統為一車輛用控制器區域網路，該車輛用控制器區域網路具有一網路匯流排，該網路匯流排上設置有多數接頭，用以分別連接一車輛的多數該電子控制單元及該警示單元，該等電子控制單元分別連接所欲控制之一電子裝置；(b)該等電子控制單元於該車輛發動期間是隨時接收來自各個該電子裝置的訊號，予以編碼後對於該車輛內部網路系統發送一控制訊號，該控制訊號之內容包括有該電子控制單元之該第一專屬識別碼，及一控制指令；(c)該電子控制單元於發送該控制訊號以外的任一時間，經由該車輛內部網路系統之該網路匯流排接收到包括有該電子控制單元之該第一專屬識別碼的另一控制訊號，即判斷該另一控制訊號為非法指令，該電子控制單元並會發送包括有該警示單元之該第二專屬識別碼的一警示訊號至該車輛內部網路系統；以及(d)該警示單元經由該車輛內部網路系統接收到該警示訊號，即產生一警示作用。

【技術領域】

本發明是有關於一種資訊安全自我監控方法，特別是指一種車輛內部網路系統之資訊安全監控方法。

【先前技術】

控制器區域網路(Controller Area Network，簡稱CAN)在1993年制定為標準化ISO 11898-1，廣泛的應用在車用電子系統上。它是一種差動串列協定，可提供高安全等級及有效率的即時控制。更具備了強大的偵錯和優先權判斷機制，在這樣的機制下，網路訊息的傳輸變得更為可靠而有效率。

CAN是建立在基於資訊導向傳輸協定的廣播傳輸機制(broadcast communication mechanism)上。CAN定義資訊的內容，是利用訊息識別(message identifier)來定義內容和資訊的優先順位，以進行資訊的傳遞。每個訊息識別在整個網路中皆為獨一無二的。CAN擁有了高度的彈性調整能力，可以在既有的網路中增加節點而不用在軟硬體上作修正與調整的作業。

從而開始有一些關於CAN的專利案件產生：如中華民國公開第201406585號「增加車輛部件自動化作動之方法」發明專利案，其主要係藉由一CAN控制器連接於車輛電子系統上，而該CAN控制器可取得車輛之行車資訊並加以演算比對，當符合預設條件時，即輸出相對應之驅動指令，而由電子控制單元中特定之單元所接受，遂由該特定單元對其相對應之車輛部件輸出作動信號，使該車輛部件自動產生作動。第201406585號公開案雖然可以使車輛部件自動產生作動。惟一旦有外來的非法控制訊號進入，則無任何監控及防範的機制，將會容易產生不正常的操作，而危及到車輛駕駛的安全性。

又如中國大陸第CN 104320295號「Can報文異常檢測方法及系統」專利案，其揭露包括以下步驟：建立與車輛的OBD-II口的連接，從OBD-II接收CAN幀，其中，所述CAN幀包括識別字和資料欄；判斷CAN幀的格式是否正確，如果CAN幀的格式錯誤，則丟棄CAN幀並報警；如果CAN幀的格式正確，則進一步調用檢測函數對CAN幀進行合法性檢測；如果所述CAN幀非法，則判定所述CAN幀異常，丟棄所述CAN幀並報警，其中，所述檢測函數包括對所述CAN幀的識別字、統計特性、語義範圍和語義相關性的檢測。而其中統計特性檢測為：檢測ID相同的CAN幀的傳輸速率，若傳輸速率大於或者等於預設閾值且所述傳輸速率連續大於或者等於預設閾的次數達到預設數值，即閾值計數值達到某一限值，則判定CAN幀非法並報警，反之，則判定CAN幀合法。

然而因上述中國大陸第CN 104320295號專利案必須經由外來的裝置與車輛的OBD-II口建立連接，才能從OBD-II進行接收訊號與監控，因此在使用上並無法隨時進行監控，而必須持續與外來裝置進行連接，故於使用上相當不方便。

【發明內容】

因此，本發明之一目的，即在提供一種車輛內部網路系統之資訊安全監控方法，使其能監控是否有外來非法訊號的侵入而造成車輛內部網路系統不正常的操作，並可及時發出警示，以提醒駕駛人注意，避免發生危險。

於是，本發明車輛內部網路系統之資訊安全監控方法，包含下列步驟(a)至(d)：

在步驟(a)中，該車輛內部網路系統電性連接至少一電子控制單元及一警示單元，且賦與該電子控制單元一個第一專屬識別碼，及賦與該警示單元一個第二專屬識別碼。

在步驟(b)中，該電子控制單元於該車輛發動期間是隨時對於該車輛內部網路系統發送一控制訊號，該控制訊號之內容包括有該電子控制單元之該第一專屬識別碼，及一控制指令。

在步驟(c)中，該電子控制單元於發送該控制訊號以外的任一時間，經由該車輛內部網路系統接收到包括有該電子控制單元之該第一專屬識別碼的另一控制訊號，即判斷該另一控制訊號為非法指令，該電子控制單元並會發送包括有該警示單元之該第二專屬識別碼的一警示訊號至該車輛內部網路系統。

在步驟(d)中，該警示單元經由該車輛內部網路系統接收到該警示訊號，即產生一警示作用。

本發明之功效在於藉由該電子控制單元於該車輛發動期間隨時對於該車輛內部網路系統所發送之控制訊號包括專有的該第一專屬識別碼，及一控制指令，一旦於發送該控制訊號以外的任一時間，經由該車輛內部網路系統接收到包括有該電子控制單元之該第一專屬識別碼的另一控制訊號，即判斷該另一控制訊號為非法指令，藉以監控是否有外來非法訊號的侵入而造成該車輛內部網路系統不正常的操作，並可及時發出警示，以提醒駕駛人注意，避免發生危險。

【圖式簡單說明】

[第一圖]為一示意圖，說明本發明車輛內部網路系統之資訊安全監控方法的一實施例；以及[第二圖]為一示意圖，說明該實施例之實施態樣。

【實施方式】

本發明之其他的特徵及功效，將於參照圖式的下述實施例中清楚地呈現。

參閱第一圖，本發明車輛內部網路系統之資訊安全監控方法的一實施例，包含下列步驟(a)至(d)。

在步驟(a)中，該車輛內部網路系統電性連接至少一電子控制單元及一警示單元，且賦與該電子控制單元一個第一專屬識別碼，及賦與該警示單元一個第二專屬識別碼。

在步驟(b)中，該電子控制單元於該車輛發動期間是隨時對於該車輛內部網路系統發送一控制訊號，該控制訊號之內容包括有該電子控制單元之該第一專屬識別碼，及一控制指令。

在步驟(c)中，該電子控制單元於發送該控制訊號以外的任一時間，經由該車輛內部網路系統接收到包括有該電子控制單元之該第一專屬識別碼的另一控制訊號，即判斷該另一控制訊號為非法指令，該電子控制單元並會發送包括有該警示單元之該第二專屬識別碼的一警示訊號至該車輛內部網路系統。

在步驟(d)中，該警示單元經由該車輛內部網路系統接收到該警示訊號，即產生一警示作用。

進一步來說，參閱第二圖，該車輛內部網路系統為車輛用控制器區域網路(Controller Area Network)，其具有一網路匯流排21，該網路匯流排21上設置有多數接頭(圖未示)，用以分別連接車輛的多數電子控制單元(Electronic Control Unit,簡稱ECU)22，及一警示單元23，每一個電子控制單元22皆具有一第一專屬識別碼221，該等第一專屬識別碼221皆不相同。該警示單元23則具有一第二專屬識別碼231。另外，該等電子控制單元22分別連接一所欲控制之電子裝置24，該等電子裝置24包括散熱風扇、車燈、溫度控制器、胎壓控制器、方向燈等。該等電子控制單元22並於車輛發動期間接收來自各電子裝置24的訊號，予以編碼後向該網路匯流排21發送一控制訊號，各控制訊號之內容包括有各電子控制單元22專有的第一專屬識別碼221，及一控制指令，使得不同電子控制單元22的訊號可以被解讀而不會混淆。

當任一電子控制單元22於發送該控制訊號以外的任一時間，經由該車輛內部網路系統之網路匯流排21接收到包括其專有之該第一專屬識別碼的另一控制訊號時，即判斷該另一控制訊號為非法指令，該電子控制單元並會發送包括有該警示單元23之該第二專屬識別碼231的一警示訊號至該車輛內部網路系統，提供監控是否有外來非法訊號的侵入而造成該車輛內部網路系統不正常的操作，並可及時發出警示，以提醒駕駛人注意，避免發生危險。

綜上所述，本發明車輛內部網路系統之資訊安全監控方法藉由上述方法步驟之實施，利用各電子控制單元22於車輛發動期間隨時對於車輛內部網路系統所發送之控制訊號包括專有的各第一專屬識別碼221，及一控制指令，一旦任一電子控制單元22於發送所述控制訊號以外的任一時間，經由該車輛內部網路系統接收到包括專有的各第一專屬識別碼221的另一控制訊號，即判斷該另一控制訊號為非法指令，藉以監控是否有外來非法訊號的侵入而造成該車輛內部網路系統不正常的操作，並可及時發出警示，以提醒駕駛人注意，避免發生危險。

綜合上述實施例之說明，當可充分瞭解本發明之操作、使用及本發明產生之功效，惟以上所述實施例僅係為本發明之較佳實施例，當不能以此限定本發明實施之範圍，即依本發明申請專利範圍及發明說明內容所作簡單的等效變化與修飾，皆屬本發明涵蓋之範圍內。

21‧‧‧網路匯流排

22‧‧‧電子控制單元

221‧‧‧第一專屬識別碼

23‧‧‧警示單元

231‧‧‧第二專屬識別碼

24‧‧‧電子裝置