処理中

しばらくお待ちください...

PATENTSCOPE は、メンテナンスのため次の日時に数時間サービスを休止します。サービス休止: 土曜日 31.10.2020 (7:00 午前 CET)
設定

設定

出願の表示

1. WO2020203352 - 異常検知方法及び異常検知装置

公開番号 WO/2020/203352
公開日 08.10.2020
国際出願番号 PCT/JP2020/012301
国際出願日 19.03.2020
IPC
G05B 23/02 2006.01
G物理学
05制御;調整
B制御系または調整系一般;このような系の機能要素;このような系または要素の監視または試験装置
23制御系またはその一部の試験または監視
02電気式試験または監視
H04L 12/28 2006.01
H電気
04電気通信技術
Lデジタル情報の伝送,例.電信通信
12データ交換ネットワーク
28パスの構成に特徴のあるもの,例.ローカルエリアネットワーク(LAN)または広域ネットワーク(WAN)
G06F 21/55 2013.01
G物理学
06計算;計数
F電気的デジタルデータ処理
21不正行為から計算機,その部品,プログラムまたはデータを保護するためのセキュリティ装置
50プラットフォーム,(例.プロセッサ,ファームウェアまたはOS)の完全性を維持するために、ユーザー,プログラムまたはデバイスを監視するもの
55ローカルへの侵入を検知または対抗策を実行するもの
出願人
  • パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ PANASONIC INTELLECTUAL PROPERTY CORPORATION OF AMERICA [US]/[US]
発明者
  • 佐々木 崇光 SASAKI, Takamitsu
  • 芳賀 智之 HAGA, Tomoyuki
  • 田中 大貴 TANAKA, Daiki
  • 山田 誠 YAMADA, Makoto
  • 鹿島 久嗣 KASHIMA, Hisashi
  • 岸川 剛 KISHIKAWA, Takeshi
代理人
  • 新居 広守 NII, Hiromori
  • 寺谷 英作 TERATANI, Eisaku
  • 道坂 伸一 MICHISAKA, Shinichi
優先権情報
2019-06762729.03.2019JP
公開言語 (言語コード) 日本語 (JA)
出願言語 (言語コード) 日本語 (JA)
指定国 (国コード)
発明の名称
(EN) ANOMALY SENSING METHOD AND ANOMALY SENSING SYSTEM
(FR) PROCÉDÉ DE DÉTECTION D'ANOMALIE ET SYSTÈME DE DÉTECTION D'ANOMALIE
(JA) 異常検知方法及び異常検知装置
要約
(EN)
Provided is an anomaly sensing method whereby a determination is made as to whether each one of frames transmitted on a communication network system and forming observation data is anomalous. With this method: a difference is computed between a data distribution of feature values extracted from a frame included in observation data and a data distribution that is for a set of frames transmitted on a communication network system and is acquired at a timing differing from the timing at which the observation data was acquired; a frame having a feature value for which the difference is greater than or equal to a prescribed value is determined to be an anomalous frame; an anomaly contribution degree of a plurality of feature values which are extracted from the frame determined to be an anomalous frame is computed; and a payload anomaly portion formed from one or more portions within a payload corresponding to the feature value for which the anomaly contribution degree is greater than or equal to a prescribed value is output.
(FR)
L'invention concerne un procédé de détection d'anomalie permettant de déterminer si chacune des trames transmises sur un système de réseau de communication et formant des données d'observation est anormale. Au moyen de ce procédé : une différence est calculée entre une distribution de données de valeurs caractéristiques extraites d'une trame comprise dans des données d'observation et une distribution de données qui est destinée à un ensemble de trames transmises sur un système de réseau de communication et est acquise à un moment différent du moment auquel les données d'observation ont été acquises ; une trame ayant une valeur caractéristique dont la différence est supérieure ou égale à une valeur prescrite est déterminée comme étant une trame anormale ; un degré de contribution d'anomalie d'une pluralité de valeurs caractéristiques qui sont extraites de la trame déterminée comme étant une trame anormale est calculé ; et une partie d'anomalie de charge utile formée à partir d'une ou plusieurs parties à l'intérieur d'une charge utile correspondant à la valeur de caractéristique dont le degré de contribution d'anomalie est supérieur ou égal à une valeur prescrite est délivrée.
(JA)
通信ネットワークシステム上で送受信されるフレームの集合からなる観測データに含まれる各フレームが異常であるかを判断する異常検知方法では、観測データに含まれるフレームから抽出される特徴量のデータ分布と、観測データの取得タイミングとは異なるタイミングで取得した通信ネットワークシステム上で送受信されるフレームの集合に対してのデータ分布との差異を算出し、差異が所定値以上となる特徴量をもつフレームを異常なフレームであると判断し、異常なフレームであると判断されたフレームから抽出した複数の特徴量の異常寄与度を算出し、異常寄与度が所定値以上である特徴量と対応する、ペイロード内の1個以上の部分であるペイロード異常部分を出力する。
国際事務局に記録されている最新の書誌情報