公开(公告)号：CN110771101A

公开(公告)日：2020-02-07

申请号：CN201880040979.1

申请日：2018-06-25

Applicant: 三菱电机大楼技术服务株式会社 ,  三菱电机株式会社

Inventor： 中岛义统 ,  三轮刚久 ,  樋口真树 ,  山口晃由 ,  中井纲人 ,  川崎仁

IPC: H04L12/70 ,  G06F21/55 ,  G08B25/04 ,  H04L12/28 ,  H04Q9/00

Abstract: 检测对连接控制器(51)与监视控制终端(40)之间的网络(30)的入侵的入侵检测装置(10)具有：通信取得部(11)，其取得流过网络(30)的关于空调设备(56)的通信数据；通信许可列表生成部(14)，其生成允许网络(30)中的通信的通信许可规则并作为通信许可列表进行保存；以及入侵检测部(12)，其对包含通信取得部(11)所取得的通信判定数据的通信判定数据与通信许可列表中的通信许可规则进行比较，由此检测对网络(30)的入侵，通信许可列表生成部(14)根据包含空调设备(56)的对象的属性信息的工程信息生成通信许可规则，其中，该控制器(51)控制空调设备(56)，该监视控制终端(40)对控制器(51)和空调设备(56)进行监视。

公开(公告)号：CN109074453A

公开(公告)日：2018-12-21

申请号：CN201680084679.4

申请日：2016-04-26

Applicant: 三菱电机株式会社

Inventor： 中井纲人 ,  山口晃由 ,  清水孝一 ,  小林信博

IPC: G06F21/55

Abstract: 状态检测部(105)检测通信系统(600)中包含的多个控制器(300、400)的状态。攻击判定部(103)从分别与状态的组合对应的多个白名单(110)中选择与由状态检测部(105)检测到的多个控制器(300、400)的状态的组合对应的白名单(110)。并且，攻击判定部(103)利用选择出的白名单(110)检测对通信系统(600)的攻击。

公开(公告)号：CN107534601B

公开(公告)日：2018-11-20

申请号：CN201580079357.6

申请日：2015-05-15

Applicant: 三菱电机株式会社

Inventor： 清水孝一 ,  山口晃由

IPC: H04L12/66

Abstract: 本发明涉及以适于逻辑式计算的树形结构来表现作为防止网络攻击的技术的分组过滤的规则集，提高处理效率的分组过滤装置以及其分组过滤方法。分组过滤装置具备：规则集，其存储条件与动作对应起来而成的规则；以及ZDD(Zero‑Suppressed Binary Decision Diagram，零压缩二元决策图)，其表述通过利用逻辑变量记述规则的条件的逻辑式；分组解析部，其对从网络接收到的分组进行解析，提取对照信息，该对照信息是作为对照对象的字符串；以及过滤部，其对分组解析部提取出的对照信息和ZDD进行对照，执行与对照信息所符合的条件对应起来的动作来允许或拒绝分组的通信。

公开(公告)号：CN103947150A

公开(公告)日：2014-07-23

申请号：CN201180075018.2

申请日：2011-11-24

Applicant: 三菱电机株式会社

Inventor： 山口晃由 ,  小林信博 ,  村上由美子 ,  佐藤恒夫

IPC: H04L9/08 ,  H04L9/16

CPC classification number: H04L9/083 ,  H04L9/0869

Abstract: 管理装置(100)存储主密钥和临时密钥生成用数据，定期地更新临时密钥生成用数据。管理装置(100)根据主密钥和临时密钥生成用数据生成临时密钥，对密码通信装置(200)通知临时密钥和临时密钥生成用数据。密码通信装置(200)对密码通信装置(300)通知临时密钥生成用数据，使用临时密钥与密码通信装置(300)进行密码通信。密码通信装置(300)存储主密钥和验证用数据，定期地更新验证用数据。密码通信装置(300)使用验证用数据，验证从密码通信装置(200)通知的临时密钥生成用数据，使用根据主密钥和临时密钥生成用数据生成的临时密钥，与密码通信装置(200)进行密码通信。