公开(公告)号：CN118382866A

公开(公告)日：2024-07-23

申请号：CN202180104928.2

申请日：2021-12-21

Applicant: 三菱电机株式会社

Inventor： 中井纲人

IPC: G06F21/62

Abstract: 服务器装置(101)和客户端装置(102)的各装置具有虚拟地分离的通常执行部和安全执行部。各装置的通常执行部彼此认证安全执行部的启动的正确性。在安全执行部的启动的正确性得到认证时，在各装置的安全执行部彼此之间建立安全的通信路径。服务器装置(101)的安全执行部对从客户端装置(102)经由安全的通信路径提供的模型信息进行解密并汇集。服务器装置(101)的安全执行部对通过汇集得到的模型信息进行加密后发送到服务器装置(101)的通常执行部。服务器装置(101)的通常执行部将通过汇集得到的模型信息在被加密的状态下储存于存储部。

公开(公告)号：CN110178137B

公开(公告)日：2023-03-24

申请号：CN201780083467.9

申请日：2017-01-20

Applicant: 三菱电机株式会社

Inventor： 山口晃由 ,  中井纲人 ,  清水孝一 ,  小林信博

IPC: G06F21/55

Abstract: 通信许可列表转换部(123)针对在检测规则中记述有对应关系的请求通信和响应通信分配1个以上的标志，使指定了针对该标志应该设定的值的标志操作的内容与用于判定在该标志中是否设定有该应该设定的值的标志条件相对应地记述在通信许可列表中。判定部(103)在判定为请求通信的通信数据正常之后，在该标志中设置应该设定的值，在判定针对请求通信的响应通信的通信数据是否正常的情况下，判定在该标志中是否设定有应该设定的值，在设定有应该设定的值的情况下，将响应通信的通信数据判定为正常，并重置该标志。

公开(公告)号：CN110178137A

公开(公告)日：2019-08-27

申请号：CN201780083467.9

申请日：2017-01-20

Applicant: 三菱电机株式会社

Inventor： 山口晃由 ,  中井纲人 ,  清水孝一 ,  小林信博

IPC: G06F21/55

Abstract: 通信许可列表转换部(123)针对在检测规则中记述有对应关系的请求通信和响应通信分配1个以上的标志，使指定了针对该标志应该设定的值的标志操作的内容与用于判定在该标志中是否设定有该应该设定的值的标志条件相对应地记述在通信许可列表中。判定部(103)在判定为请求通信的通信数据正常之后，在该标志中设置应该设定的值，在判定针对请求通信的响应通信的通信数据是否正常的情况下，判定在该标志中是否设定有应该设定的值，在设定有应该设定的值的情况下，将响应通信的通信数据判定为正常，并重置该标志。

公开(公告)号：CN114868127A

公开(公告)日：2022-08-05

申请号：CN202080089730.7

申请日：2020-01-07

Applicant: 三菱电机株式会社

Inventor： 中井纲人

IPC: G06F21/75 ,  G06F21/60 ,  G06N20/00

Abstract: 每当执行使用通过机器学习来调整值的学习参数的运算的运算执行时机到来时，运算步骤变更部(100)不规则地将运算步骤变更成得到与通过变更前的运算步骤执行运算而得到的运算结果相同的运算结果的、与变更前的运算步骤不同的运算步骤。每当运算执行时机到来时，运算执行部(101)通过由运算步骤变更部(100)变更后的运算步骤执行使用学习参数的运算。

公开(公告)号：CN109074453B

公开(公告)日：2021-10-26

申请号：CN201680084679.4

申请日：2016-04-26

Applicant: 三菱电机株式会社

Inventor： 中井纲人 ,  山口晃由 ,  清水孝一 ,  小林信博

IPC: G06F21/55

Abstract: 状态检测部(105)检测通信系统(600)中包含的多个控制器(300、400)的状态。攻击判定部(103)从分别与状态的组合对应的多个白名单(110)中选择与由状态检测部(105)检测到的多个控制器(300、400)的状态的组合对应的白名单(110)。并且，攻击判定部(103)利用选择出的白名单(110)检测对通信系统(600)的攻击。

公开(公告)号：CN110771101B

公开(公告)日：2021-07-13

申请号：CN201880040979.1

申请日：2018-06-25

Applicant: 三菱电机大楼技术服务株式会社 ,  三菱电机株式会社

Inventor： 中岛义统 ,  三轮刚久 ,  樋口真树 ,  山口晃由 ,  中井纲人 ,  川崎仁

IPC: H04L12/70 ,  G06F21/55 ,  G08B25/04 ,  H04L12/28 ,  H04Q9/00

Abstract: 检测对连接控制器(51)与监视控制终端(40)之间的网络(30)的入侵的入侵检测装置(10)具有：通信取得部(11)，其取得流过网络(30)的关于空调设备(56)的通信数据；通信许可列表生成部(14)，其生成允许网络(30)中的通信的通信许可规则并作为通信许可列表进行保存；以及入侵检测部(12)，其对包含通信取得部(11)所取得的通信判定数据的通信判定数据与通信许可列表中的通信许可规则进行比较，由此检测对网络(30)的入侵，通信许可列表生成部(14)根据包含空调设备(56)的对象的属性信息的工程信息生成通信许可规则，其中，该控制器(51)控制空调设备(56)，该监视控制终端(40)对控制器(51)和空调设备(56)进行监视。

公开(公告)号：CN110771101A

公开(公告)日：2020-02-07

申请号：CN201880040979.1

申请日：2018-06-25

Applicant: 三菱电机大楼技术服务株式会社 ,  三菱电机株式会社

Inventor： 中岛义统 ,  三轮刚久 ,  樋口真树 ,  山口晃由 ,  中井纲人 ,  川崎仁

IPC: H04L12/70 ,  G06F21/55 ,  G08B25/04 ,  H04L12/28 ,  H04Q9/00

Abstract: 检测对连接控制器(51)与监视控制终端(40)之间的网络(30)的入侵的入侵检测装置(10)具有：通信取得部(11)，其取得流过网络(30)的关于空调设备(56)的通信数据；通信许可列表生成部(14)，其生成允许网络(30)中的通信的通信许可规则并作为通信许可列表进行保存；以及入侵检测部(12)，其对包含通信取得部(11)所取得的通信判定数据的通信判定数据与通信许可列表中的通信许可规则进行比较，由此检测对网络(30)的入侵，通信许可列表生成部(14)根据包含空调设备(56)的对象的属性信息的工程信息生成通信许可规则，其中，该控制器(51)控制空调设备(56)，该监视控制终端(40)对控制器(51)和空调设备(56)进行监视。

公开(公告)号：CN109074453A

公开(公告)日：2018-12-21

申请号：CN201680084679.4

申请日：2016-04-26

Applicant: 三菱电机株式会社

Inventor： 中井纲人 ,  山口晃由 ,  清水孝一 ,  小林信博

IPC: G06F21/55

Abstract: 状态检测部(105)检测通信系统(600)中包含的多个控制器(300、400)的状态。攻击判定部(103)从分别与状态的组合对应的多个白名单(110)中选择与由状态检测部(105)检测到的多个控制器(300、400)的状态的组合对应的白名单(110)。并且，攻击判定部(103)利用选择出的白名单(110)检测对通信系统(600)的攻击。