An attack source identification system according to an embodiment of the present disclosure comprises a plurality of electronic control devices, a gateway device communicably connected to the plurality of electronic control devices, and an analysis device communicably connected to the plurality of electronic control devices, wherein: each electronic control device includes a creation unit configured to create history information of messages transmitted from a process executed by the electronic control device, and a transmission unit configured to transmit at least a portion of the history information to the analysis device; the gateway device includes a detection unit configured to detect an attack message from among the messages transmitted/received by the plurality of electronic control devices; and the analysis device includes an identification unit configured to, when the attack message is detected, identify the source of the attack message using detection information relating to the attack message and information received from the plurality of electronic control devices.

    La présente divulgation porte, selon un mode de réalisation, sur un système d'identification de source d'attaque qui comprend une pluralité de dispositifs de commande électronique, un dispositif de passerelle connecté en communication à la pluralité de dispositifs de commande électronique, et un dispositif d'analyse connecté en communication à la pluralité de dispositifs de commande électronique, chaque dispositif de commande électronique comprenant une unité de création configurée pour créer des informations d'historique de messages transmis à partir d'un processus exécuté par le dispositif de commande électronique, et une unité de transmission configurée pour transmettre au moins une partie des informations d'historique au dispositif d'analyse ; le dispositif de passerelle comprend une unité de détection configurée pour détecter un message d'attaque parmi les messages transmis/reçus par la pluralité de dispositifs de commande électronique ; et le dispositif d'analyse comprend une unité d'identification configurée pour identifier, lorsque le message d'attaque est détecté, la source du message d'attaque à l'aide d'informations de détection se rapportant au message d'attaque et d'informations reçues de la pluralité de dispositifs de commande électronique.

    本開示の一態様による攻撃元特定システムは、複数の電子制御装置と、前記複数の電子制御装置と通信可能に接続されるゲートウェイ装置と、前記複数の電子制御装置と通信可能に接続される分析装置とが含まれる攻撃元特定システムであって、前記電子制御装置は、自身が実行するプロセスから送信されたメッセージの履歴情報を作成するように構成されている作成部と、前記履歴情報の少なくとも一部の情報を前記分析装置に送信するように構成されている送信部と、を有し、前記ゲートウェイ装置は、前記複数の電子制御装置で送受信されるメッセージの中から攻撃メッセージを検知するように構成されている検知部、を有し、前記分析装置は、前記攻撃メッセージが検知された場合、前記攻撃メッセージに関する検知情報と、前記複数の電子制御装置から受信した情報とを用いて、前記攻撃メッセージの送信元を特定するように構成されている特定部、を有する。


    Access

    Download


    Export, share and cite



    Title :

    ATTACK SOURCE IDENTIFICATION SYSTEM, ATTACK SOURCE IDENTIFICATION DEVICE, ATTACK SOURCE IDENTIFICATION METHOD, AND PROGRAM


    Additional title:

    SYSTÈME D'IDENTIFICATION DE SOURCE D'ATTAQUE, DISPOSITIF D'IDENTIFICATION DE SOURCE D'ATTAQUE, PROCÉDÉ D'IDENTIFICATION DE SOURCE D'ATTAQUE ET PROGRAMME
    攻撃元特定システム、攻撃元特定装置、攻撃元特定方法及びプログラム


    Contributors:

    Publication date :

    2023-11-23


    Type of media :

    Patent


    Type of material :

    Electronic Resource


    Language :

    Japanese


    Classification :

    IPC:    B60R Fahrzeuge, Fahrzeugausstattung oder Fahrzeugteile, soweit nicht anderweitig vorgesehen , VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR / G06F ELECTRIC DIGITAL DATA PROCESSING , Elektrische digitale Datenverarbeitung



    ATTACK SOURCE IDENTIFICATION SYSTEM, ATTACK SOURCE IDENTIFICATION DEVICE, ATTACK SOURCE IDENTIFICATION METHOD, AND PROGRAM

    OKANO YASUSHI / MATSUBAYASHI MASARU / TANAKA MASASHI et al. | European Patent Office | 2025

    Free access

    Attack source recognition system, attack source recognition device, attack source recognition method, and program

    OKANO YASUSHI / MATSUBAYASHI MASARU / TANAKA MASASHI et al. | European Patent Office | 2024

    Free access


    SECURITY APPARATUS, ATTACK IDENTIFICATION METHOD, PROGRAM, AND STORAGE MEDIUM

    YAMAMOTO TAISEI / HIROBE NAOKI / WATANABE YASUHISA et al. | European Patent Office | 2020

    Free access

    Active immune attack identification method and charging device

    WU HAITAO / XU CHENGBIN / XIAO SHENGYUAN et al. | European Patent Office | 2020

    Free access