公开(公告)号：CN119547401A

公开(公告)日：2025-02-28

申请号：CN202380053403.X

申请日：2023-03-08

Applicant: 日立安斯泰莫株式会社

Inventor： 野村晃启 ,  森田伸义 ,  金子周平 ,  藤井康广 ,  片冈干雄

IPC: H04L41/06 ,  H04L12/28

Abstract: 本发明提供了一种能够更准确地执行非法的通信的检测的入侵检测装置和检测方法。该入侵检测装置具备：通信部，其与车载电子装置之间收发帧；属性获取部，其获取所述帧的属性；状态获取部，其获取通信控制状态信息，所述通信控制状态信息表示基于所述车载电子装置的所述帧的通信控制状态；以及异常检测部，其基于所述属性和所述通信控制状态来检测所述车载电子装置的异常。即使每单位时间发送的帧的数量在规定值以内，也能够根据作为帧的发送源的ECU20的通信控制状态和帧的属性来检测车载电子装置的异常。

公开(公告)号：CN116635275A

公开(公告)日：2023-08-22

申请号：CN202180084765.6

申请日：2021-08-26

Applicant: 日立安斯泰莫株式会社

Inventor： 森田伸义 ,  藤井康广 ,  矢野正 ,  片冈干雄

IPC: B60R16/02

Abstract: 本发明提供一种通过减少攻击事件的误检测来恰当地输出异常通知的分析装置。本发明为一种分析装置，其构成为能够对多个监视对象装置进行通信，其中，所述分析装置收集各所述监视对象装置的监视结果，根据所述监视结果来判定是否发生了各所述监视对象装置的异常，根据所述判定的结果和各所述监视对象装置的代码验证结果来决定是否输出表示异常的异常通知。