A gateway (300b) serving as a security device connected to one or multiple buses is equipped with: a reception part (410) for receiving a frame from each bus; a holding unit (430) for holding inspection parameters defining inspection content regarding the frame; an update unit (420) for updating each of the inspection parameters held in the holding unit (430) when a predetermined condition related to the frame received by the reception part (410) is met; and an inspection unit (440) for performing inspections on the basis of the inspection parameters held in the holding unit (430), thereby determining whether or not the frame received by the reception part (410) is an attack frame.
La présente invention concerne une passerelle (300b) faisant office de dispositif de sécurité relié à un ou plusieurs bus, ladite passerelle étant équipée : d'une partie de réception (410) destinée à recevoir une trame en provenance de chaque bus ; d'une unité de stockage (430) destinée à stocker des paramètres d'inspection définissant un contenu d'inspection concernant la trame ; d'une unité de mise à jour (420) destinée à mettre à jour chaque paramètre d'inspection stocké dans l'unité de stockage (430) lorsqu'une condition prédéterminée associée à la trame reçue par la partie de réception (410) est satisfaite ; et d'une unité d'inspection (440) destinée à effectuer des inspections sur la base des paramètres d'inspection stockés dans l'unité de stockage (430), ce qui permet de déterminer si la trame reçue par la partie de réception (410) est, ou non, une trame d'attaque.
1つ又は複数のバスに接続されたセキュリティ装置としてのゲートウェイ(300b)は、バスからフレームを受信する受信部(410)と、フレームについての検査内容を規定する検査パラメータを保持する保持部(430)と、受信部(410)により受信されたフレームに関連する予め定められた条件が成立した場合に保持部(430)が保持する検査パラメータを更新する更新部(420)と、保持部(430)が保持する検査パラメータに基づいて、受信部(410)により受信されたフレームが攻撃フレームか否かの判定に係る検査を行う検査部(440)とを備える。
SECURITY DEVICE, ATTACK DETECTION METHOD, AND PROGRAM
DISPOSITIF DE SÉCURITÉ, PROCÉDÉ DE DÉTECTION D'ATTAQUE ET PROGRAMME
セキュリティ装置、攻撃検知方法及びプログラム
2017-04-13
Patent
Elektronische Ressource
Japanisch
IPC: | B60R Fahrzeuge, Fahrzeugausstattung oder Fahrzeugteile, soweit nicht anderweitig vorgesehen , VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR / H04L TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION , Übertragung digitaler Information, z.B. Telegrafieverkehr / G06F ELECTRIC DIGITAL DATA PROCESSING , Elektrische digitale Datenverarbeitung |
SECURITY DEVICE, ATTACK DETECTION METHOD, AND PROGRAM
Europäisches Patentamt | 2020
|SECURITY DEVICE, NETWORK SYSTEM AND ATTACK DETECTION METHOD
Europäisches Patentamt | 2020
|SECURITY DEVICE, NETWORK SYSTEM AND ATTACK DETECTION METHOD
Europäisches Patentamt | 2021
|SECURITY DEVICE, NETWORK SYSTEM AND ATTACK DETECTION METHOD
Europäisches Patentamt | 2017
|