A fraud detection device (10402) for an onboard network that includes an Ethernet (registered trademark) network in a portion thereof. The fraud detection device (10402) comprises: a VLAN frame reception part (30301) that receives an Ethernet frame that has, in a first location of a header, first information that is based on the content of a data field; a first extraction part (30302) that extracts the first information; a second extraction part (30303) that extracts, from the header, second information that is in a second location that is different from the first location; a fraud detection rule holding part (30305) that holds a fraud detection rule for the first information, the second information, or a combination of the first information and the second information; a fraud detection part (30304) that compares the fraud detection rule with the first information, the second information, or the combination of the first information and the second information to determine whether the Ethernet frame is a fraudulent frame or a normal frame; and an action execution part (30306) that executes a prescribed action that corresponds to the results of the determination.
L'invention concerne un dispositif de détection de fraude (10402) d'un réseau embarqué comprenant un réseau Ethernet (marque déposée) dans une partie de ce dernier. Le dispositif de détection de fraude (10402) comprend : une partie de réception de trame VLAN (30301) qui reçoit une trame Ethernet qui possède, dans un premier emplacement d'un en-tête, des premières informations fondées sur le contenu d'un champ de données ; une première partie d'extraction (30302) qui extrait les premières informations ; une seconde partie d'extraction (30303) qui extrait, à partir de l'en-tête, des secondes informations situées dans un second emplacement différent du premier emplacement ; une partie de maintien de règle de détection de fraude (30305) qui maintient une règle de détection de fraude pour les premières informations, les secondes informations, ou une combinaison des premières informations et des secondes informations ; une partie de détection de fraude (30304) qui compare la règle de détection de fraude aux premières informations, aux secondes informations ou à la combinaison des premières informations et des secondes informations afin de déterminer si la trame Ethernet constitue une trame frauduleuse ou une trame normale ; et une partie d'exécution d'action (30306) qui exécute une action prescrite correspondant aux résultats de la détermination.
Ethernet(登録商標)ネットワークを一部に含む車載ネットワークにおける不正検知装置(10402)は、データフィールドの内容に基づく第一情報をヘッダ内の第一位置に有するEthernetフレームを受信するVLANフレーム受信部(30301)と、第一情報を抽出する第一抽出部(30302)と、ヘッダから、第一位置とは異なる第二位置にある第二情報を抽出する第二抽出部(30303)と、第一情報、第二情報、又は第一情報と第二情報との組み合わせに関する不正検知ルールを保持する不正検知ルール保持部(30305)と、不正検知ルールを、第一情報、第二情報、又は第一情報と第二情報との組み合わせと照合してEthernetフレームが不正なフレーム又は正常なフレームであるか判定する不正検知部(30304)と、判定の結果に応じた所定のアクションを実行するアクション実行部(30306)とを備える。
FRAUD DETECTION DEVICE AND FRAUD DETECTION METHOD
DISPOSITIF DE DÉTECTION DE FRAUDE ET PROCÉDÉ DE DÉTECTION DE FRAUDE
不正検知装置及び不正検知方法
2020-04-30
Patent
Elektronische Ressource
Japanisch
IPC: | G06F ELECTRIC DIGITAL DATA PROCESSING , Elektrische digitale Datenverarbeitung / B60R Fahrzeuge, Fahrzeugausstattung oder Fahrzeugteile, soweit nicht anderweitig vorgesehen , VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR / H04L TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION , Übertragung digitaler Information, z.B. Telegrafieverkehr |
FRAUD DETECTION DEVICE, FRAUD DETECTION SYSTEM, FRAUD DETECTION METHOD, AND PROGRAM
Europäisches Patentamt | 2023
|FRAUD DETECTION METHOD, FRAUD DETECTION ELECTRONIC CONTROL UNIT AND FRAUD DETECTION SYSTEM
Europäisches Patentamt | 2017
|