| 1 |
1
차량의 침입 탐지 장치에서 수행되는 침입 탐지 방법에 있어서,연속하는 복수의 CAN 메시지들에 대한 타임 인터벌(time interval) 정보를 수신하는 단계;상기 타임 인터벌을 분석하여 분석 결과를 생성하는 단계;상기 분석 결과를 이용하여 차량 내부 네트워크에 CAN 메시지 주입에 의한 침입을 탐지하는 단계; 및 상기 침입이 탐지된 경우, 상기 침입에 대한 알림을 제공하는 단계를 포함하되,상기 분석 결과를 생성하는 단계는,하나의 CAN ID에 대한 메시지를 상기 차량 내부 네트워크에 주입하여 오작동을 발생시키는 제1 공격 유형을 분석하는 제1 공격 분석 과정,적어도 2 이상의 CAN ID에 대한 메시지를 랜덤하게 상기 차량 내부 네트워크 에 주입하여 오작동을 발생시키는 제2 공격 유형을 분석하는 제2 공격 분석 과정, 및상기 차량 내부 네트워크에 짧은 시간 동안 대량의 메시지를 주입하여 상기 네트워크에 과부하를 발생시키는 제3 공격 유형을 분석하는 제3 공격 과정을 포함하는 침입 탐지 방법
|
| 2 |
2
제1항에 있어서, 상기 타임 인터벌 분석 단계는, 하나의 CAN ID에 대한 CAN 메시지들의 적어도 하나 이상의 연속하는 타임 인터벌을 수집하는 과정, 및상기 타임 인터벌이 상기 CAN ID에 대하여 미리 설정된 정상범위에 포함되지 아니하면 상기 CAN ID에 대한 스코어를 증가시키는 과정을 포함하고,상기 침입을 탐지하는 단계는,상기 스코어가 상기 CAN ID에 대한 미리 설정된 임계값을 초과하는 경우, 상기 CAN ID에 대한 CAN 메세지 주입에 의한 침입이 발생한 것으로 결정하는 과정을 포함하는 침입 탐지 방법
|
| 3 |
3
제2항에 있어서, 상기 타임 인터벌 분석 단계는, 상기 타임 인터벌이 상기 CAN ID에 대하여 미리 설정된 정상범위에 포함되면 상기 CAN ID에 대한 스코어를 감소시키는 과정을 더 포함하는 침입 탐지 방법
|
| 4 |
4
제1항에 있어서,상기 타임 인터벌 분석 단계는, 적어도 하나 이상의 CAN ID에 대한 CAN 메시지들 중에서, 제1 CAN ID에 대한 CAN 메시지들의 적어도 하나 이상의 연속하는 제1 타임 인터벌을 수집하는 과정,제2 CAN ID에 대한 CAN 메시지들의 적어도 하나 이상의 연속하는 제2 타임 인터벌을 수집하는 과정,상기 제1 타임 인터벌이 상기 제1 CAN ID에 대하여 미리 설정된 제1 정상범위에 포함되지 아니하면 상기 제1 CAN ID에 대한 제1 스코어를 증가시키는 과정, 및상기 제2 타임 인터벌이 상기 제2 CAN ID에 대하여 미리 설정된 제2 정상범위에 포함되지 아니하면 상기 제2 CAN ID에 대한 제2 스코어를 증가시키는 과정을 포함하고,상기 침입을 탐지하는 단계는,상기 제1 스코어가 상기 제1 CAN ID에 대한 미리 설정된 제1 임계값을 초과하고, 상기 제2 스코어가 상기 제2 CAN ID에 대한 미리 설정된 제2 임계값을 초과하는 경우, 랜덤 공격에 의한 침입이 발생한 것으로 결정하는 과정을 포함하는 침입 탐지 방법
|
| 5 |
5
제4항에 있어서, 상기 타임 인터벌 분석 단계는, 상기 제1 타임 인터벌이 상기 제1 CAN ID에 대하여 미리 설정된 제1 정상범위에 포함되면 상기 제1 CAN ID에 대한 제1 스코어를 감소시키는 과정, 및상기 제2 타임 인터벌이 상기 제2 CAN ID에 대하여 미리 설정된 제2 정상범위에 포함되면 상기 제2 CAN ID에 대한 제2 스코어를 감소시키는 과정을 더 포함하는 침입 탐지 방법
|
| 6 |
6
제1항에 있어서,상기 타임 인터벌 분석 단계는, 복수의 CAN 메시지들의 적어도 하나 이상의 연속하는 타임 인터벌을 수집하는 과정 및상기 타임 인터벌이 DoS 공격에 대응하여 미리 설정된 정상범위에 포함되지 아니하면 글로벌 스코어를 증가시키는 과정을 포함하고,상기 침입을 탐지하는 단계는,상기 글로벌 스코어가 DoS 공격에 대응하여 미리 설정된 임계값을 초과하는 경우, DoS 공격에 의한 침입이 발생한 것으로 결정하는 과정을 포함하는 침입 탐지 방법
|
| 7 |
7
CAN 메시지 시간 정보를 수신하는 정보 수집부;상기 CAN 메시지 시간 정보를 이용하여 CAN 메시지 발생 인터벌을 분석하는 분석부;상기 CAN 메시지 발생 인터벌 분석 결과를 이용하여 차량 내부 네트워크에 대한 침입 발생 여부를 탐지하는 침입 탐지부; 및상기 차량 내부 네트워크에 대한 침입이 탐지된 경우, 상기 침입에 대한 알림을 제공하는 알람부를 포함하되,상기 분석부는 하나의 CAN ID에 대한 메시지를 상기 차량 내부 네트워크에 주입하여 오작동을 발생시키는 제1 공격 유형을 분석하는 제1 공격 분석부,적어도 2 이상의 CAN ID에 대한 메시지를 랜덤하게 상기 차량 내부 네트워크 에 주입하여 오작동을 발생시키는 제2 공격 유형을 분석하는 제2 공격 분석부, 및상기 차량 내부 네트워크에 짧은 시간 동안 대량의 메시지를 주입하여 상기 네트워크에 과부하를 발생시키는 제3 공격 유형을 분석하는 제3 공격 분석부를 포함하는 차량의 침입 탐지 장치
|
| 8 |
8
삭제
|
