An attack source identification system according to an embodiment of the present disclosure comprises a plurality of electronic control devices, a gateway device communicably connected to the plurality of electronic control devices, and an analysis device communicably connected to the plurality of electronic control devices, wherein: each electronic control device includes a creation unit configured to create history information of messages transmitted from a process executed by the electronic control device, and a transmission unit configured to transmit at least a portion of the history information to the analysis device; the gateway device includes a detection unit configured to detect an attack message from among the messages transmitted/received by the plurality of electronic control devices; and the analysis device includes an identification unit configured to, when the attack message is detected, identify the source of the attack message using detection information relating to the attack message and information received from the plurality of electronic control devices.
La présente divulgation porte, selon un mode de réalisation, sur un système d'identification de source d'attaque qui comprend une pluralité de dispositifs de commande électronique, un dispositif de passerelle connecté en communication à la pluralité de dispositifs de commande électronique, et un dispositif d'analyse connecté en communication à la pluralité de dispositifs de commande électronique, chaque dispositif de commande électronique comprenant une unité de création configurée pour créer des informations d'historique de messages transmis à partir d'un processus exécuté par le dispositif de commande électronique, et une unité de transmission configurée pour transmettre au moins une partie des informations d'historique au dispositif d'analyse ; le dispositif de passerelle comprend une unité de détection configurée pour détecter un message d'attaque parmi les messages transmis/reçus par la pluralité de dispositifs de commande électronique ; et le dispositif d'analyse comprend une unité d'identification configurée pour identifier, lorsque le message d'attaque est détecté, la source du message d'attaque à l'aide d'informations de détection se rapportant au message d'attaque et d'informations reçues de la pluralité de dispositifs de commande électronique.
本開示の一態様による攻撃元特定システムは、複数の電子制御装置と、前記複数の電子制御装置と通信可能に接続されるゲートウェイ装置と、前記複数の電子制御装置と通信可能に接続される分析装置とが含まれる攻撃元特定システムであって、前記電子制御装置は、自身が実行するプロセスから送信されたメッセージの履歴情報を作成するように構成されている作成部と、前記履歴情報の少なくとも一部の情報を前記分析装置に送信するように構成されている送信部と、を有し、前記ゲートウェイ装置は、前記複数の電子制御装置で送受信されるメッセージの中から攻撃メッセージを検知するように構成されている検知部、を有し、前記分析装置は、前記攻撃メッセージが検知された場合、前記攻撃メッセージに関する検知情報と、前記複数の電子制御装置から受信した情報とを用いて、前記攻撃メッセージの送信元を特定するように構成されている特定部、を有する。
ATTACK SOURCE IDENTIFICATION SYSTEM, ATTACK SOURCE IDENTIFICATION DEVICE, ATTACK SOURCE IDENTIFICATION METHOD, AND PROGRAM
SYSTÈME D'IDENTIFICATION DE SOURCE D'ATTAQUE, DISPOSITIF D'IDENTIFICATION DE SOURCE D'ATTAQUE, PROCÉDÉ D'IDENTIFICATION DE SOURCE D'ATTAQUE ET PROGRAMME
攻撃元特定システム、攻撃元特定装置、攻撃元特定方法及びプログラム
2023-11-23
Patent
Electronic Resource
Japanese
European Patent Office | 2025
|European Patent Office | 2024
|SECURITY APPARATUS, ATTACK IDENTIFICATION METHOD, PROGRAM, AND STORAGE MEDIUM
European Patent Office | 2020
|Active immune attack identification method and charging device
European Patent Office | 2020
|