1 |
1
적어도 하나의 전자 장치를 포함하고, 통신 모듈을 통해 외부 네트워크 장치와 정보를 주고 받는 타깃 장치가 상기 전자 장치의 신호를 획득하는 단계;상기 타깃 장치가 상기 신호에서 특징점을 추출하는 단계; 및상기 타깃 장치가 상기 특징점을 사전에 마련한 표준 특징점과 비교하여 상기 신호가 비정상 상태인지 여부를 판단하는 단계를 포함하되,상기 타깃 장치는 자동차이고, 정속 주행 상태, 가속 상태, 감속 상태 및 정지 상태 중 하나인 자동차의 주행 상태에 따라 서로 다른 표준 특징점을 사용하고,상기 특징점은 상기 신호의 주파수 또는 상기 신호의 세기를 기준으로 결정되는 전자 장치 신호를 모니터링하여 네트워크 공격을 감지하는 방법
|
2 |
2
제1항에 있어서,상기 획득하는 단계는상기 타깃 장치가 상기 전자 장치로부터 상기 타깃 장치 내부의 신호 수집 장치 또는 연산 장치가 수신하는 상기 신호를 획득하는 전자 장치 신호를 모니터링하여 네트워크 공격을 감지하는 방법
|
3 |
3
제1항에 있어서,상기 전자 장치는 통신 장치, 오디오 장치, 비디오 장치 또는 센서 장치 중 적어도 하나인 전자 장치 신호를 모니터링하여 네트워크 공격을 감지하는 방법
|
4 |
4
제1항에 있어서,상기 추출하는 단계에서 상기 타깃 장치가 상기 신호에 대한 특징점 분석 기법을 적용하여 기저 함수 형태로 상기 특징점을 추출하는 전자 장치 신호를 모니터링하여 네트워크 공격을 감지하는 방법
|
5 |
5
제4항에 있어서,상기 특징점은 시간, 주파수, 전자 장치의 종류 및 신호의 세기를 포함하는 좌표축 중 적어도 2개의 축을 갖는 좌표에 위치하는 전자 장치 신호를 모니터링하여 네트워크 공격을 감지하는 방법
|
6 |
6
제1항에 있어서,상기 획득하는 단계 전에상기 타깃 장치가 사전에 정상 상태 또는 비정상 상태 중 적어도 하나의 상태에서 발생하는 상기 전자 장치의 표준 신호를 획득하고, 상기 표준 신호에 대한 특징점을 추출하여 상기 표준 특징점을 추출하여 메모리 장치에 저장하는 단계를 더 포함하는 전자 장치 신호를 모니터링하여 네트워크 공격을 감지하는 방법
|
7 |
7
제1항에 있어서,상기 판단하는 단계는상기 타깃 장치가 상기 전자 장치의 비정상 상태인 경우의 상기 표준 특징점 분포와 상기 특징점의 분포가 기준값 이상 일치하면 상기 신호를 비정상 상태라고 판단하거나, 상기 타깃 장치가 상기 전자 장치의 정상 상태인 경우의 상기 표준 특징점 분포와 상기 특징점의 분포가 기준값 이상 불일치하면 상기 신호를 비정상 상태라고 판단하는 전자 장치 신호를 모니터링하여 네트워크 공격을 감지하는 방법
|
8 |
8
외부 네트워크 장치와 데이터를 주고 받는 통신 장치;생성한 신호를 내부 통신 모듈을 통해 전달하는 전자 장치;상기 전자 장치의 정상 상태 또는 비정상 상태 중 적어도 하나의 상태에서 상기 전자 장치가 생성하는 표준 신호의 표준 특징점을 저장하는 메모리 장치; 및상기 전자 장치가 생성하는 상기 신호에서 특징점을 추출하고, 상기 추출한 특징점과 상기 표준 특징점을 비교하여 비정상 상태인지 여부를 판단하는 ECU 장치를 포함하되, 상기 통신 장치는 상기 ECU 장치로 신호를 전달하고,상기 ECU 장치는 정속 주행 상태, 가속 상태, 감속 상태 및 정지 상태 중 하나인 자동차의 주행 상태에 따라 서로 다른 표준 특징점을 사용하고, 상기 특징점은 상기 신호의 주파수 또는 상기 신호의 세기를 기준으로 결정되는 ECU 신호를 분석하여 네트워크 공격을 감지하는 자동차
|
9 |
9
제8항에 있어서,상기 전자 장치는 조향 장치, 제동 장치, 조명 장치, 동력 발생 장치, 동력 전달 장치, 동력 제어 장치, 오디오 장치, 비디오 장치, 계기판 장치 또는 내비게이션 장치 중 적어도 하나인 ECU 신호를 분석하여 네트워크 공격을 감지하는 자동차
|
10 |
10
제8항에 있어서,상기 ECU 장치는 상기 신호에 대한 특징점 분석 기법을 적용하여 기저 함수 형태로 상기 특징점을 추출하는 ECU 신호를 분석하여 네트워크 공격을 감지하는 자동차
|
11 |
11
제8항에 있어서,상기 표준 특징점은 사전에 정상 상태 또는 비정상 상태 중 적어도 하나의 상태에서 발생하는 상기 전자 장치의 표준 신호에 대한 특징점인 ECU 신호를 분석하여 네트워크 공격을 감지하는 자동차
|
12 |
12
제9항에 있어서,상기 ECU 장치는 상기 전자 장치의 비정상 상태인 경우의 상기 표준 특징점 분포와 상기 특징점의 분포가 기준값 이상 일치하면 상기 신호를 비정상 상태라고 판단하거나, 상기 전자 장치의 정상 상태인 경우의 상기 표준 특징점 분포와 상기 특징점의 분포가 기준값 이상 불일치하면 상기 신호를 비정상 상태라고 판단하는 ECU 신호를 분석하여 네트워크 공격을 감지하는 자동차
|
13 |
13
제9항에 있어서,상기 ECU 장치는 상기 전자 장치가 정상 상태인지 또는 비정상 상태인지 여부에 대한 정보를 상기 통신 장치를 통해 외부 네트워크 장치에 전달하는 ECU 신호를 분석하여 네트워크 공격을 감지하는 자동차
|
14 |
14
제9항에 있어서,상기 메모리 장치는 자동차의 정속 주행 상태, 가속 상태, 감속 상태 또는 정지 상태 각각에 대한 표준 특징점을 저장하고, 상기 ECU 장치는 자동차의 현재 주행 상태에 따른 표준 특징점과 상기 전자 장치에서 생성한 신호의 특징점을 비교하여 비정상 상태인지 여부를 판단하는 ECU 신호를 분석하여 네트워크 공격을 감지하는 자동차
|