A gateway (300b) serving as a security device connected to one or multiple buses is equipped with: a reception part (410) for receiving a frame from each bus; a holding unit (430) for holding inspection parameters defining inspection content regarding the frame; an update unit (420) for updating each of the inspection parameters held in the holding unit (430) when a predetermined condition related to the frame received by the reception part (410) is met; and an inspection unit (440) for performing inspections on the basis of the inspection parameters held in the holding unit (430), thereby determining whether or not the frame received by the reception part (410) is an attack frame.

    La présente invention concerne une passerelle (300b) faisant office de dispositif de sécurité relié à un ou plusieurs bus, ladite passerelle étant équipée : d'une partie de réception (410) destinée à recevoir une trame en provenance de chaque bus ; d'une unité de stockage (430) destinée à stocker des paramètres d'inspection définissant un contenu d'inspection concernant la trame ; d'une unité de mise à jour (420) destinée à mettre à jour chaque paramètre d'inspection stocké dans l'unité de stockage (430) lorsqu'une condition prédéterminée associée à la trame reçue par la partie de réception (410) est satisfaite ; et d'une unité d'inspection (440) destinée à effectuer des inspections sur la base des paramètres d'inspection stockés dans l'unité de stockage (430), ce qui permet de déterminer si la trame reçue par la partie de réception (410) est, ou non, une trame d'attaque.

    1つ又は複数のバスに接続されたセキュリティ装置としてのゲートウェイ(300b)は、バスからフレームを受信する受信部(410)と、フレームについての検査内容を規定する検査パラメータを保持する保持部(430)と、受信部(410)により受信されたフレームに関連する予め定められた条件が成立した場合に保持部(430)が保持する検査パラメータを更新する更新部(420)と、保持部(430)が保持する検査パラメータに基づいて、受信部(410)により受信されたフレームが攻撃フレームか否かの判定に係る検査を行う検査部(440)とを備える。


    Access

    Download


    Export, share and cite



    Title :

    SECURITY DEVICE, ATTACK DETECTION METHOD, AND PROGRAM


    Additional title:

    DISPOSITIF DE SÉCURITÉ, PROCÉDÉ DE DÉTECTION D'ATTAQUE ET PROGRAMME
    セキュリティ装置、攻撃検知方法及びプログラム


    Contributors:

    Publication date :

    2017-04-13


    Type of media :

    Patent


    Type of material :

    Electronic Resource


    Language :

    Japanese


    Classification :

    IPC:    H04L TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION , Übertragung digitaler Information, z.B. Telegrafieverkehr / B60R Fahrzeuge, Fahrzeugausstattung oder Fahrzeugteile, soweit nicht anderweitig vorgesehen , VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR / G06F ELECTRIC DIGITAL DATA PROCESSING , Elektrische digitale Datenverarbeitung



    SECURITY DEVICE, ATTACK DETECTION METHOD AND PROGRAM

    MAEDA MANABU / ANZAI JUN / UJIIE YOSHIHIRO et al. | European Patent Office | 2017

    Free access

    SECURITY DEVICE, ATTACK DETECTION METHOD, AND PROGRAM

    TANABE MASATO / KISHIKAWA TAKESHI / MAEDA MANABU et al. | European Patent Office | 2020

    Free access

    SECURITY DEVICE, NETWORK SYSTEM AND ATTACK DETECTION METHOD

    TSURUMI JUNICHI / UJIIE YOSHIHIRO / NAKANO TOSHIHISA et al. | European Patent Office | 2020

    Free access

    SECURITY DEVICE, NETWORK SYSTEM AND ATTACK DETECTION METHOD

    TSURUMI JUNICHI / UJIIE YOSHIHIRO / NAKANO TOSHIHISA et al. | European Patent Office | 2017

    Free access

    SECURITY DEVICE, NETWORK SYSTEM, AND ATTACK DETECTION METHOD

    TSURUMI JUNICHI / UJIIE YOSHIHIRO / NAKANO TOSHIHISA et al. | European Patent Office | 2021

    Free access