The present invention provides an abnormal communication detection device capable of reducing overdetection. This abnormal communication detection device comprises: a reception unit which receives learning communication data containing an identifier, and detection communication data containing an identifier; a knowledge information acquisition unit which acquires knowledge information that is information relating to a temporal property and/or a property of a payload of the learning communication data; a sorting rule generation unit which generates a sorting rule that is a rule defining, on the basis of the knowledge information, which identifier-containing communication data is to be sorted into which detector among a plurality of detectors; a sorting unit which sorts the communication data into any one of the detectors on the basis of the sorting rule; and the plurality of detectors which each, if the learning communication data has been sorted thereinto, learn a model for detecting whether the communication data sorted into the detector is normal or abnormal, and if the detection communication data has been sorted thereinto, detect whether the detection communication data is normal or abnormal on the basis of the learned model.

    La présente invention concerne un dispositif de détection de communication anormale permettant de réduire la surdétection. Ce dispositif de détection de communication anormale comprend : une unité de réception qui reçoit des données de communication d'apprentissage contenant un identifiant, et des données de communication de détection contenant un identifiant ; une unité d'acquisition d'informations de connaissance qui acquiert des informations de connaissance qui sont des informations concernant une propriété temporelle et/ou une propriété d'une charge utile des données de communication d'apprentissage ; une unité de génération de règle de tri qui génère une règle de tri qui est une règle définissant, sur la base des informations de connaissance, quelles données de communication contenant un identifiant doivent être triées dans quel détecteur parmi une pluralité de détecteurs ; une unité de tri qui trie les données de communication dans l'un des détecteurs sur la base de la règle de tri ; et la pluralité de détecteurs dont chacun, si les données de communication d'apprentissage ont été triées dans celui-ci, apprend un modèle servant à détecter si les données de communication triées dans le détecteur sont normales ou anormales, et si les données de communication de détection ont été triées dans celui-ci, détecte si les données de communication de détection sont normales ou anormales sur la base du modèle appris.

    過検知を減らすことができる異常通信検知装置を提供する。識別子を含む学習用通信データと、識別子を含む検知用通信データを受信する受信部と、学習用通信データの時間的特性、ペイロードの特性のうちの少なくとも何れか一方の特性に関する情報である知識情報を取得する知識情報取得部と、知識情報に基づいて、複数の検知器のうちの何れの検知器に何れの識別子の通信データを振り分けるかを規定するルールである振分ルールを生成する振分ルール生成部と、振分ルールに基づいて、検知器の何れかに通信データを振り分ける振分部と、学習用通信データが振り分けられた場合に、当該検知器に振り分けられる通信データの正常、異常の別を検知するモデルを学習し、検知用通信データが振り分けられた場合に、学習したモデルに基づいて検知用通信データの正常、異常の別を検知する複数の検知器を含む。


    Zugriff

    Download


    Exportieren, teilen und zitieren



    Titel :

    ABNORMAL COMMUNICATION DETECTION DEVICE, ABNORMAL COMMUNICATION DETECTION METHOD, AND PROGRAM


    Weitere Titelangaben:

    DISPOSITIF DE DÉTECTION DE COMMUNICATION ANORMALE, PROCÉDÉ DE DÉTECTION DE COMMUNICATION ANORMALE ET PROGRAMME
    異常通信検知装置、異常通信検知方法、プログラム


    Beteiligte:
    KOYAMA TAKUMA (Autor:in) / OKANO YASUSHI (Autor:in) / TANAKA MASASHI (Autor:in)

    Erscheinungsdatum :

    2019-05-31


    Medientyp :

    Patent


    Format :

    Elektronische Ressource


    Sprache :

    Japanisch


    Klassifikation :

    IPC:    H04L TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION , Übertragung digitaler Information, z.B. Telegrafieverkehr / B60R Fahrzeuge, Fahrzeugausstattung oder Fahrzeugteile, soweit nicht anderweitig vorgesehen , VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR



    ABNORMAL COMMUNICATION DETECTION DEVICE, ABNORMAL COMMUNICATION DETECTION METHOD, AND PROGRAM

    KOYAMA TAKUMA / OKANO YASUSHI / TANAKA MASASHI | Europäisches Patentamt | 2021

    Freier Zugriff

    Abnormal communication detection apparatus, abnormal communication detection method and program

    KOYAMA TAKUMA / OKANO YASUSHI / TANAKA MASASHI | Europäisches Patentamt | 2023

    Freier Zugriff

    ABNORMAL COMMUNICATION DETECTION APPARATUS, ABNORMAL COMMUNICATION DETECTION METHOD AND PROGRAM

    KOYAMA TAKUMA / OKANO YASUSHI / TANAKA MASASHI | Europäisches Patentamt | 2021

    Freier Zugriff

    ABNORMAL STATE DETECTION DEVICE AND ABNORMAL STATE DETECTION PROGRAM

    AKATSUKA HAJIME | Europäisches Patentamt | 2015

    Freier Zugriff

    ABNORMAL VEHICLE DETECTION DEVICE, ABNORMAL VEHICLE DETECTION SYSTEM, ABNORMAL VEHICLE DETECTION METHOD, AND PROGRAM

    SHIRATORI YUSUKE / NIWA EIJI / MORI YUHEI | Europäisches Patentamt | 2021

    Freier Zugriff