A monitoring ECU (18) comprises: a reception unit (36) that receives abnormality detection information from a specific instrument among a plurality of instruments connected to a CAN bus (6), said abnormality detection information indicating that an abnormality was detected in the specific device; an identification unit (38) that identifies the location of occurrence of the abnormality on the basis of the abnormality detection information received by the reception unit (36); and a determination unit (40) whereby an attack route indicating the route by which an attack that is the cause of the abnormality passed through one or more of the instruments among the plurality of instruments and the severity of the abnormality are determined on the basis of the abnormality detection information and the location of occurrence of the abnormality, and the progress of the attack is determined on the basis of the determined attack route and the severity.

    Une unité de commande électronique de surveillance (18) comprend : une unité de réception (36) qui reçoit des informations de détection d'anomalie en provenance d'un instrument spécifique parmi une pluralité d'instruments connectés à un bus CAN (6), lesdites informations de détection d'anomalie indiquant qu'une anomalie a été détectée dans le dispositif spécifique ; une unité d'identification (38) qui identifie l'emplacement d'occurrence de l'anomalie sur la base des informations de détection d'anomalie reçues par l'unité de réception (36) ; et une unité de détermination (40), grâce à quoi un itinéraire d'attaque indiquant l'itinéraire par lequel une attaque qui est la cause de l'anomalie est passée à travers un ou plusieurs des instruments parmi la pluralité d'instruments et la gravité de l'anomalie sont déterminés sur la base des informations de détection d'anomalie et de l'emplacement d'occurrence de l'anomalie, et la progression de l'attaque est déterminée sur la base de l'itinéraire d'attaque déterminé et de la gravité.

    監視ECU(18)は、CANバス(6)に接続された複数の機器のうち特定の機器から、当該特定の機器において異常が検出されたことを示す異常検出情報を受信する受信部(36)と、受信部(36)により受信された異常検出情報に基づいて、異常発生箇所を特定する特定部(38)と、異常検出情報及び異常発生箇所に基づいて、異常の原因である攻撃が複数の機器のうち1以上の機器を経由した経路を示す攻撃経路、及び、異常に関する深刻度を判定し、判定した攻撃経路及び深刻度に基づいて、攻撃の進行度合を判定する判定部(40)とを備える。


    Access

    Download


    Export, share and cite



    Title :

    INFORMATION PROCESSING DEVICE, MONITORING METHOD, PROGRAM, AND SECURITY SYSTEM


    Additional title:

    DISPOSITIF DE TRAITEMENT D'INFORMATIONS, PROCÉDÉ DE SURVEILLANCE, PROGRAMME ET SYSTÈME DE SÉCURITÉ
    情報処理装置、監視方法、プログラム及びセキュリティシステム


    Contributors:

    Publication date :

    2022-05-05


    Type of media :

    Patent


    Type of material :

    Electronic Resource


    Language :

    Japanese


    Classification :

    IPC:    B60R Fahrzeuge, Fahrzeugausstattung oder Fahrzeugteile, soweit nicht anderweitig vorgesehen , VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR / H04L TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION , Übertragung digitaler Information, z.B. Telegrafieverkehr



    INFORMATION PROCESSING SYSTEM, MONITORING DEVICE, INFORMATION PROCESSING METHOD, AND PROGRAM

    OBATA KOJI / HIROTA KAZUHIRO / SAEKI KAZUKI | European Patent Office | 2023

    Free access

    INFORMATION PROCESSING DEVICE, INFORMATION PROCESSING PROGRAM, AND MONITORING SYSTEM

    MAKATAYAMA TAKAYA | European Patent Office | 2022

    Free access

    INFORMATION PROCESSING DEVICE, MONITORING DEVICE, INFORMATION PROCESSING METHOD, AND PROGRAM

    OBATA KOJI / HIROTA KAZUHIRO / SAIKI KAZUKI | European Patent Office | 2023

    Free access

    VESSEL MONITORING SYSTEM, VESSEL MONITORING METHOD, INFORMATION PROCESSING DEVICE, AND PROGRAM

    NAKAGAWA KAZUYA / TAKEBAYASHI YUICHI | European Patent Office | 2022

    Free access

    ROAD MONITORING SYSTEM, INFORMATION PROCESSING DEVICE, ROAD MONITORING METHOD, AND PROGRAM

    TOMINAGA SHIN / IMAI YUSUKE / SAGI KAZUTOSHI et al. | European Patent Office | 2024

    Free access