[發(fā)明專利]設(shè)備監(jiān)視方法、設(shè)備監(jiān)視裝置以及程序

在審

• 申請(qǐng)?zhí)枺?/td>: 202080030697.0
• 申請(qǐng)日: 2020-10-08
• 公開（公告）號(hào): CN113767595A
• 公開（公告）日: 2021-12-07
• 發(fā)明（設(shè)計(jì)）人: 前田學(xué);芳賀智之;海上勇二
• 申請(qǐng)（專利權(quán)）人: 松下電器（美國）知識(shí)產(chǎn)權(quán)公司
• 主分類號(hào): H04L12/28
• 分類號(hào): H04L12/28;H04L12/66;H04L29/06
• 代理公司: 北京市中咨律師事務(wù)所 11247
• 代理人: 林娜;段承恩

設(shè)備監(jiān)視方法中，接收從第一設(shè)備向第二設(shè)備發(fā)送的、將第二設(shè)備作為發(fā)送目的地的消息(S3001)，判定消息是否包含對(duì)第二設(shè)備進(jìn)行控制的設(shè)備控制命令(S3004)，在是包含設(shè)備控制命令的消息的情況下(S3004：是)，進(jìn)一步基于預(yù)定條件來判定是否向第二設(shè)備發(fā)送消息(S3005)，在判定為向第二設(shè)備發(fā)送消息的情況下(S3005：是)，向第二設(shè)備發(fā)送消息(S3006)。預(yù)定條件包括第一條件，所述第一條件是在包含對(duì)多個(gè)設(shè)備的各個(gè)設(shè)備的、該設(shè)備是否是具有預(yù)定功能的設(shè)備的信息的設(shè)備列表中登記為第一設(shè)備是具有預(yù)定功能的設(shè)備的條件，在滿足預(yù)定條件的情況下，判定為向第二設(shè)備發(fā)送消息。

技術(shù)領(lǐng)域

本公開涉及設(shè)備監(jiān)視方法、設(shè)備監(jiān)視裝置以及程序。

背景技術(shù)

近年來，車內(nèi)的電子控制單元、家庭內(nèi)的家電、大樓內(nèi)的設(shè)備、工廠內(nèi)的制造裝置等設(shè)備連接于車輛或建筑物內(nèi)的本地網(wǎng)絡(luò)(local network)，經(jīng)由路由器等開始連接于互聯(lián)網(wǎng)。通過這些設(shè)備連接于互聯(lián)網(wǎng)，實(shí)現(xiàn)了遠(yuǎn)程控制、狀態(tài)監(jiān)視、建筑物內(nèi)的設(shè)備的協(xié)作等功能。另一方面，也產(chǎn)生了以這些連接的設(shè)備為目標(biāo)的網(wǎng)絡(luò)(cyber)攻擊。當(dāng)前的網(wǎng)絡(luò)攻擊中，路由器、個(gè)人計(jì)算機(jī)、智能手機(jī)等被劫持，被迫參與對(duì)互聯(lián)網(wǎng)上的其他服務(wù)器的攻擊。但是，路由器、個(gè)人計(jì)算機(jī)、智能手機(jī)等被劫持意味著攻擊者也能夠攻擊車或建筑物中的設(shè)備。

作為針對(duì)向與被限制在了車或建筑物中等一定空間的網(wǎng)絡(luò)(LAN：Local AreaNetwork(局域網(wǎng))等)連接的設(shè)備的攻擊的安全對(duì)策，例如存在專利文獻(xiàn)1所公開的方法。根據(jù)專利文獻(xiàn)1的方法，對(duì)于在車或建筑物中的網(wǎng)絡(luò)內(nèi)完結(jié)的通信，通過對(duì)策設(shè)備判定分組(packet)的通過或廢棄，能夠在任意的定時(shí)(timing)限制設(shè)備間的通信。由此，例如能夠限制網(wǎng)絡(luò)內(nèi)的特定的通信服務(wù)。

現(xiàn)有技術(shù)文獻(xiàn)

專利文獻(xiàn)1：日本專利第4082613號(hào)公報(bào)

發(fā)明內(nèi)容

發(fā)明要解決的技術(shù)問題

然而，在專利文獻(xiàn)1所公開的方法中，有時(shí)需要管理者向?qū)Σ咴O(shè)備輸入成為判定分組(packet)的通過或廢棄的基準(zhǔn)的數(shù)據(jù)(限制基準(zhǔn))，在管理者不在的網(wǎng)絡(luò)中，由于無法輸入成為判定基準(zhǔn)的數(shù)據(jù)，所以有時(shí)無法保護(hù)網(wǎng)絡(luò)。另外，直到由管理者輸入成為判定基準(zhǔn)的數(shù)據(jù)之前，有時(shí)也無法保護(hù)網(wǎng)絡(luò)。也即是，針對(duì)向設(shè)備的攻擊的安全對(duì)策存在改善的余地。

本公開為了解決上述技術(shù)問題，提供安全對(duì)策得到了改善的設(shè)備監(jiān)視方法。

用于解決問題的技術(shù)方案

本公開的一個(gè)技術(shù)方案涉及的設(shè)備監(jiān)視方法是具備多個(gè)設(shè)備的網(wǎng)絡(luò)系統(tǒng)中的設(shè)備監(jiān)視方法，所述多個(gè)設(shè)備包括連接于通信網(wǎng)絡(luò)的第一設(shè)備和第二設(shè)備，所述設(shè)備監(jiān)視方法包括：第一接收步驟，從所述第一設(shè)備接收從所述第一設(shè)備向所述第二設(shè)備發(fā)送的、將所述第二設(shè)備作為發(fā)送目的地(發(fā)送目標(biāo))的消息；第一判定步驟，判定從所述第一設(shè)備接收到的所述消息是否是包含對(duì)所述第二設(shè)備進(jìn)行控制的設(shè)備控制命令的消息；第二判定步驟，在所述消息是包含所述設(shè)備控制命令的消息的情況下，進(jìn)一步基于預(yù)定條件判定是否向所述第二設(shè)備發(fā)送所述消息；以及第一發(fā)送步驟，在所述第二判定步驟判定為向所述第二設(shè)備發(fā)送所述消息的情況下，向所述第二設(shè)備發(fā)送所述消息，所述預(yù)定條件包括第一條件，所述第一條件是在包含對(duì)于所述多個(gè)設(shè)備的各個(gè)設(shè)備的、該設(shè)備是否是具有預(yù)定功能的設(shè)備的信息的設(shè)備列表中登記為所述第一設(shè)備為具有所述預(yù)定功能的設(shè)備的條件，在所述第二判定步驟中，在滿足所述預(yù)定條件的情況下，判定為向所述第二設(shè)備發(fā)送所述消息。