@inproceedings{oai:ipsj.ixsq.nii.ac.jp:00192252, author = {濱田, 芳博 and 吉田, 圭吾 and 足立, 直樹 and 上口, 翔吾 and 上田, 浩史 and 宮下, 之宏 and 礒山, 芳一 and 畑, 洋一 and Yoshihiro, Hamada and Keigo, Yoshida and Naoki, Adachi and Shyogo, Kamiguchi and Hiroshi, Ueda and Yukihiro, Miyashita and Yoshikazu, Isoyama and Yoichi, Hata}, book = {コンピュータセキュリティシンポジウム2018論文集}, issue = {2}, month = {2020-10-15}, note = {近年の車両は車載制御ネットワークにより接続された 70~100 台の Electronic Control Unit (ECU) により制御されると共に,車両外の様々なサービスとネットワークを介して制御データを共有し利便性を向上させている.一方で車両外から車載ネットワークへ悪意のあるメッセージを注入することでこれらの利便性を阻害するサイバー攻撃が問題視されており,対策が急がれている.侵入検知は監視対象がサイバー攻撃を受けたことを検知する技術であり,本検知結果を基にサイバー攻撃への対策が開始される.監視対象が車載ネットワークの場合,侵入検知アルゴリズムとしては本ネットワークで周期的に送信されるメッセージの周期性の逸脱を検出する方法が知られている.しかし車載ネットワークでは周期的に送信されないイベントメッセージも存在し,車両へのサイバー攻撃の事例ではこの様なメッセージも攻撃対象となる.しかし周期的に送信されるメッセージを監視する侵入検知アルゴリズムでは,イベントメッセージに対して行われた攻撃の検知を行うことができない.そこで本論では,イベントメッセージに対する侵入検知アルゴリズムを提案する., The automotive industry intends to create new services that involve sharing control information of a vehicle via a wide area network. However, some incidents of cyber-attacks to a vehicle show that a connection to outer of a vehicle is abused for cyber-attacks. Therefore, improving security measures of a vehicle are urgent to realize new services. To realize security measures of a vehicle, it is important to detect cyber-attacks at first. And, the intrusion detection system (IDS) is known as a technique of detecting cyber-attacks. For the IDS algorithm of the in-vehicle network, the monitoring communication cycle period of cyclic messages is known as the popular method. On the other hand, there are also acyclic messages in the in-vehicle network, and these messages would be an important target to be success cyber-attacks. However, the IDS algorithm for cyclic messages is difficult to detect cyber-attacks to acyclic messages. Therefore, in this paper, we will propose the IDS algorithm for acyclic messages.}, pages = {1112--1119}, publisher = {情報処理学会}, title = {CANのイベントメッセージに対する侵入検知手法の提案}, volume = {2018}, year = {} }