According to the present invention, even when processing for an input in the event of an attack has been executed, a response indicating that processing different from that processing has been executed is returned. A monitoring ECU 105 collects, from an ECU-X 102, information indicating the operation status of the ECU-X 102, which is an attacking target ECU, and determines that a takeover of the ECU-X 102 has occurred when there is a departure beyond a certain level in the operation status from a legitimate operation condition defined for the ECU-X 102. When a departure of the ECU-X 102 from a prescribed operation has been detected, an ECU-A 103 and an ECU-B 104 execute safety processing for inputs from the ECU-X 102 to return such responses to the inputs from the ECU-X 102 that indicate that processing has been executed as instructed by the inputs from the ECU-X 102.
Selon la présente invention, même lorsqu'un traitement pour une entrée dans l'éventualité d'une attaque a été exécuté, une réponse indiquant qu'un traitement différent du traitement en question a été exécuté est renvoyée. Une ECU 105 de surveillance recueille, à partir d'une ECU-X 102, d'informations indiquant l'état de fonctionnement de l'ECU-X 102, qui est une ECU de cible d'attaque, et détermine qu'une appropriation de l'ECU-X 102 a eu lieu lorsqu'il se produit un écart dépassant un certain niveau dans l'état de fonctionnement par rapport à un état de fonctionnement légitime défini pour l'ECU-X 102. Lorsqu'un écart de l'ECU-X 102 par rapport à un fonctionnement prescrit a été détecté, un ECU-A 103 et un ECU-B 104 exécutent un traitement de sécurité pour des entrées provenant de l'ECU-X 102 pour renvoyer des réponses aux entrées provenant de l'ECU-X 102 qui indiquent qu'un traitement a été exécuté conformément aux instructions des entrées provenant de l'ECU-X 102.
攻撃時の入力に対する処理を実行した場合においても、その処理と異なる処理が実行されたという応答を返す。監視ECU105は、攻撃対象ECUであるECU-X102から、ECU-X102の動作状態を示す情報を収集し、ECU-X102について定められた正規の動作条件からの動作状態の一定以上の逸脱がある場合、ECU-X102の乗っ取りが発生したと判断し、ECU-A103およびECU-B104は、ECU-X102が所定の動作から逸脱したことを検知すると、ECU-X102からの入力に対する安全処理を実行し、ECU-X102からの入力に対してECU-X102からの入力の指示通りに処理を実行したことを示す応答をECU-X102に返す。
ON-BOARD SECURITY SYSTEM AND ATTACK DEALING METHOD
SYSTÈME DE SÉCURITÉ EMBARQUÉ ET PROCÉDÉ POUR FAIRE FACE À DES ATTAQUES
車載セキュリティシステムおよび攻撃対処方法
2020-01-09
Patent
Electronic Resource
Japanese
IPC: | H04L TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION , Übertragung digitaler Information, z.B. Telegrafieverkehr / B60R Fahrzeuge, Fahrzeugausstattung oder Fahrzeugteile, soweit nicht anderweitig vorgesehen , VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR / G06F ELECTRIC DIGITAL DATA PROCESSING , Elektrische digitale Datenverarbeitung |
Dealing with Sybil Attack in VANET
Springer Verlag | 2020
|Dealing with personnel security
Online Contents | 2010
Dealing with personnel security
Online Contents | 2010
Dealing with personnel security
British Library Online Contents | 2010
SECURITY DEVICE, NETWORK SYSTEM AND ATTACK DETECTION METHOD
European Patent Office | 2020
|