CAN のイベントメッセージに対する侵入検知手法の提案

摘要

近年の車両は車載制御ネットワークにより接続された70～100 台のElectronic Control Unit(ECU)により制御されると共に，車両外の様々なサービスとネットワークを介して制御データを共有し利便性を向上させている．一方で車両外から車載ネットワークへ悪意のあるメッセージを注入することでこれらの利便性を阻害するサイバー攻撃が問題視されており，対策が急がれている．侵入検知は監視対象がサイバー攻撃を受けたことを検知する技術であり，サイバー攻撃への対策を開始するための重要な情報を与える．監視対象が車載ネットワークの場合，侵入検知アルゴリズムとしては本ネットワークで周期的に送信されるメッセージの周期性の逸脱を検出する方法が知られている．しかし車載ネットワークでは周期的に送信されないイベントメッセージも存在し，車両へのサイバー攻撃の事例ではこの様なメッセージも攻撃対象となる．しかし周期的に送信されるメッセージを監視する侵入検知アルゴリズムでは，イベントメッセージに対して行われた攻撃の検知を行うことができない．そこで本論では，イベントメッセージに対する侵入検知アルゴリズムを提案する．