JP2019129500A5

JP2019129500A5 -

Info

Publication number: JP2019129500A5
Application number: JP2018011780A
Authority: JP
Filing date: 2018-01-26
Publication date: 2020-10-01
Anticipated expiration: 2038-01-26

Description

本発明のある局面における目的は、容易な制御によって、対象装置を詐称する通信ノードの存在を検出することにより、なりすましの存在を高精度で検出するなりすまし検出装置、その検出方法、およびコンピュータプログラムを提供することである。

ある実施の形態に従うと、なりすまし検出装置は、通信ネットワークに属する複数の装置への電力供給を個別に制御する電源制御部と、通信ネットワークの通信状態を取得する取得部と、複数の装置のうちの１つの装置である対象装置の電力供給状態、および、通信ネットワークの通信状態に基づいて、対象装置を詐称する通信ノードの存在を検出する検出部と、を備える。

他の実施の形態に従うと、検出方法は、複数の装置の属する通信ネットワークにおいて、複数の装置のうちの１つの装置である対象装置を詐称する通信ノードの存在を検出する方法であって、複数の装置への電力供給を個別に制御するステップと、通信ネットワークの通信状態を取得するステップと、対象装置の電力供給状態、および、通信ネットワークの通信状態に基づいて、通信ノードの存在を検出するステップと、を備える。

他の実施の形態に従うと、コンピュータプログラムはなりすまし検出装置としてコンピュータを機能させるためのコンピュータプログラムであって、コンピュータを、通信ネットワークに属する複数の装置への電力供給を個別に制御する電源制御部と、通信ネットワークの通信状態を取得する取得部と、複数の装置のうちの１つの装置である対象装置の電力供給状態、および、通信ネットワークの通信状態に基づいて、対象装置を詐称する通信ノードの存在を検出する検出部、として機能させる。

この発明によると、対象装置の電力供給状態および通信ネットワークの通信状態に基づいて対象装置を詐称する通信ノードの存在を検出することにより、容易な制御によって高精度でなりすましの存在を検出することができる。

通信ネットワーク４で送受信されるデータフレームには送信元のＥＣＵを示す識別情報（ＩＤ）が含まれる。悪意ある第三者の通信ノードが通信ネットワーク４にアクセスし、送信元のＩＤを詐称してあるＥＣＵ３０（たとえばＥＣＵ３０Ａ）のＩＤとしたデータフレームを通信ネットワーク４に送信すると、当該データフレームを受信した他のＥＣＵ３０は、当該データフレームの送信元を上記ＥＣＵ３０（たとえばＥＣＵ３０Ａ）と認識する。この状態は、あるＥＣＵ３０が上記通信ノードによってなりすまされている状態であって、当該あるＥＣＵ３０が被詐称ＥＣＵとなる。以降の説明では、送信元を詐称した通信を詐称通信とも称する。

図２を参照して、中継装置１０の制御部１１は、検出処理を実行するための機能として、通信制御部１１１と、取得部１１２と、検出部１１３と、通知部１１４と、を有する。これら機能は、制御部１１のＣＰＵが記憶部１２に記憶されているプログラムを読み出して実行することによって、主にＣＰＵによって実現される。

Claims

通信ネットワークに属する複数の装置への電力供給を個別に制御する電源制御部と、
前記通信ネットワークの通信状態を取得する取得部と、
前記複数の装置のうちの１つの装置である対象装置の電力供給状態、および、前記通信ネットワークの通信状態に基づいて、前記対象装置を詐称する通信ノードの存在を検出する検出部と、を備える、なりすまし検出装置。
前記対象装置への電力供給が遮断された状態において、前記対象装置を送信元とした通信が生じている場合に、前記検出部は前記通信ノードの存在を検出する、請求項１に記載のなりすまし検出装置。
前記通信ノードの存在が検出されると、被詐称装置である前記対象装置の識別情報を前記複数の装置のうちの前記対象装置以外の装置である非対象装置に通知する通知部をさらに備える、請求項１または請求項２に記載のなりすまし検出装置。
前記通知部は、前記識別情報を表示装置で表示する処理を実行する、請求項３に記載のなりすまし検出装置。
前記通信ノードの存在が検出されると、前記電源制御部は、被詐称装置である前記対象装置の安全性のレベルが所定レベルよりも高いときには、前記対象装置への電力供給を遮断する、請求項１から請求項４のいずれか１項に記載のなりすまし検出装置。
前記通信ネットワークは、車内の通信ネットワークであり、
前記複数の装置は、それぞれ車載制御装置である、請求項１から請求項５のいずれか１項に記載のなりすまし検出装置。
複数の装置の属する通信ネットワークにおいて、前記複数の装置のうちの１つの装置である対象装置を詐称する通信ノードの存在を検出する方法であって、
前記複数の装置への電力供給を個別に制御するステップと、
前記通信ネットワークの通信状態を取得するステップと、
前記対象装置の電力供給状態、および、前記通信ネットワークの通信状態に基づいて、前記通信ノードの存在を検出するステップと、を備える、検出方法。
なりすまし検出装置としてコンピュータを機能させるためのコンピュータプログラムであって、
前記コンピュータを、
通信ネットワークに属する複数の装置への電力供給を個別に制御する電源制御部と、
前記通信ネットワークの通信状態を取得する取得部と、
前記複数の装置のうちの１つの装置である対象装置の電力供給状態、および、前記通信ネットワークの通信状態に基づいて、前記対象装置を詐称する通信ノードの存在を検出する検出部、として機能させる、コンピュータプログラム。