A monitoring ECU (18) comprises: a reception unit (36) that receives abnormality detection information from a specific instrument among a plurality of instruments connected to a CAN bus (6), said abnormality detection information indicating that an abnormality was detected in the specific device; an identification unit (38) that identifies the location of occurrence of the abnormality on the basis of the abnormality detection information received by the reception unit (36); and a determination unit (40) whereby an attack route indicating the route by which an attack that is the cause of the abnormality passed through one or more of the instruments among the plurality of instruments and the severity of the abnormality are determined on the basis of the abnormality detection information and the location of occurrence of the abnormality, and the progress of the attack is determined on the basis of the determined attack route and the severity.
Une unité de commande électronique de surveillance (18) comprend : une unité de réception (36) qui reçoit des informations de détection d'anomalie en provenance d'un instrument spécifique parmi une pluralité d'instruments connectés à un bus CAN (6), lesdites informations de détection d'anomalie indiquant qu'une anomalie a été détectée dans le dispositif spécifique ; une unité d'identification (38) qui identifie l'emplacement d'occurrence de l'anomalie sur la base des informations de détection d'anomalie reçues par l'unité de réception (36) ; et une unité de détermination (40), grâce à quoi un itinéraire d'attaque indiquant l'itinéraire par lequel une attaque qui est la cause de l'anomalie est passée à travers un ou plusieurs des instruments parmi la pluralité d'instruments et la gravité de l'anomalie sont déterminés sur la base des informations de détection d'anomalie et de l'emplacement d'occurrence de l'anomalie, et la progression de l'attaque est déterminée sur la base de l'itinéraire d'attaque déterminé et de la gravité.
監視ECU(18)は、CANバス(6)に接続された複数の機器のうち特定の機器から、当該特定の機器において異常が検出されたことを示す異常検出情報を受信する受信部(36)と、受信部(36)により受信された異常検出情報に基づいて、異常発生箇所を特定する特定部(38)と、異常検出情報及び異常発生箇所に基づいて、異常の原因である攻撃が複数の機器のうち1以上の機器を経由した経路を示す攻撃経路、及び、異常に関する深刻度を判定し、判定した攻撃経路及び深刻度に基づいて、攻撃の進行度合を判定する判定部(40)とを備える。
INFORMATION PROCESSING DEVICE, MONITORING METHOD, PROGRAM, AND SECURITY SYSTEM
DISPOSITIF DE TRAITEMENT D'INFORMATIONS, PROCÉDÉ DE SURVEILLANCE, PROGRAMME ET SYSTÈME DE SÉCURITÉ
情報処理装置、監視方法、プログラム及びセキュリティシステム
2022-05-05
Patent
Electronic Resource
Japanese
IPC: | B60R Fahrzeuge, Fahrzeugausstattung oder Fahrzeugteile, soweit nicht anderweitig vorgesehen , VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR / H04L TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION , Übertragung digitaler Information, z.B. Telegrafieverkehr |
INFORMATION PROCESSING SYSTEM, MONITORING DEVICE, INFORMATION PROCESSING METHOD, AND PROGRAM
European Patent Office | 2023
|INFORMATION PROCESSING DEVICE, INFORMATION PROCESSING PROGRAM, AND MONITORING SYSTEM
European Patent Office | 2022
|INFORMATION PROCESSING DEVICE, MONITORING DEVICE, INFORMATION PROCESSING METHOD, AND PROGRAM
European Patent Office | 2023
|VESSEL MONITORING SYSTEM, VESSEL MONITORING METHOD, INFORMATION PROCESSING DEVICE, AND PROGRAM
European Patent Office | 2022
|ROAD MONITORING SYSTEM, INFORMATION PROCESSING DEVICE, ROAD MONITORING METHOD, AND PROGRAM
European Patent Office | 2024
|