-
公开(公告)号:CN112805703A
公开(公告)日:2021-05-14
申请号:CN201880098423.8
申请日:2018-10-12
Applicant: 三菱电机株式会社
Abstract: 如果在存储部(111)中存储有启动软件的散列值的期待值即散列期待值,则安全性运算部(110)比较启动软件的散列值和散列期待值。主运算部(109)在散列值和散列期待值一致时启动启动软件,如果不一致则使处理停止。在主运算部(109)中,如果在存储部(111)中未存储有散列期待值则进行启动软件的签名验证,如果签名验证成功则将启动软件的散列值作为散列期待值存储到存储部(111)并且启动启动软件。如果签名验证不成功则主运算部(109)使处理停止。
-
公开(公告)号:CN107209829B
公开(公告)日:2019-09-06
申请号:CN201580072741.3
申请日:2015-12-22
Applicant: 三菱电机株式会社
IPC: G06F21/55
Abstract: 数据判定装置具有:状态推移模型存储部(130),其存储表示多个状态推移的状态推移模型(1031);状态管理部(103),其根据状态推移模型保有本装置的运用状态;通信许可列表存储部(105),其将在各运用状态下允许进行通信的通信许可数据作为通信许可列表(114)进行存储;通信部(107),其取得通信判定数据(109);以及判定部(106),其使用当前运用状态(113)和通信许可列表(114),判定通信判定数据(109)是否是在当前运用状态(113)下被允许进行通信的通信许可数据。
-
公开(公告)号:CN110495135A
公开(公告)日:2019-11-22
申请号:CN201780089401.0
申请日:2017-04-14
Applicant: 三菱电机株式会社
Abstract: 密钥管理装置(100)接收包含第一设备识别信息和第二设备识别信息的密钥请求,使用第一设备识别信息对共享密钥进行加密从而生成第一加密共享密钥,并使用第二设备识别信息对共享密钥进行加密从而生成第二加密共享密钥,发送包含第一加密共享密钥和第二加密共享密钥的密钥响应,第一设备(500)接收密钥响应并使用第一设备识别信息从第一加密共享密钥解码共享密钥且发送第二加密共享密钥,第二设备(600)接收第二加密共享密钥并使用第二设备识别信息从第二加密共享密钥解码共享密钥。
-
公开(公告)号:CN107710674A
公开(公告)日:2018-02-16
申请号:CN201580081129.2
申请日:2015-06-26
Applicant: 三菱电机大楼技术服务株式会社 , 三菱电机株式会社
Abstract: 不用分别对维护终端发行电子证书就能够认证用于维护检查的维护终端。维护对象装置(20)根据实施维护时来自维护终端(30)的连接请求而生成随机数并发送给维护终端(30)。IC卡(40)利用保存着的维护人员秘密密钥对经由维护终端(30)而取得的随机数进行签名。维护对象装置(20)在从维护终端(30)取得随机数、维护终端(30)的固有编号、IC卡(40)发送的维护人员证书和签名时,利用在实施维护之前从发行服务器(10)取得的CA证书验证维护人员证书,利用维护人员证书验证签名,核对取得的随机数与生成的随机数。发行服务器(10)核对从维护对象装置(20)取得的固有编号与在实施维护之前取得的维护终端(30)的固有编号,将其核对结果通知给维护对象装置(20)。
-
公开(公告)号:CN107209829A
公开(公告)日:2017-09-26
申请号:CN201580072741.3
申请日:2015-12-22
Applicant: 三菱电机株式会社
IPC: G06F21/55
Abstract: 数据判定装置具有:状态推移模型存储部(130),其存储表示多个状态推移的状态推移模型(1031);状态管理部(103),其根据状态推移模型保有本装置的运用状态;通信许可列表存储部(105),其将在各运用状态下允许进行通信的通信许可数据作为通信许可列表(114)进行存储;通信部(107),其取得通信判定数据(109);以及判定部(106),其使用当前运用状态(113)和通信许可列表(114),判定通信判定数据(109)是否是在当前运用状态(113)下被允许进行通信的通信许可数据。
-
公开(公告)号:CN110168551A
公开(公告)日:2019-08-23
申请号:CN201780082931.2
申请日:2017-01-19
Applicant: 三菱电机株式会社
IPC: G06F21/55
Abstract: 在攻击检测装置(200)中,白名单存储部(242)按照每个系统状态,对应地存储有白名单(209),白名单(209)定义了在系统状态下被许可的系统信息。状态估计部(210)根据在服务器装置(300)与设备(400)之间通信的通信数据(601),估计控制系统(700)的当前的系统状态。攻击判定部(220)从白名单存储部(242)取得与当前的系统状态对应的白名单(209),根据所取得的白名单(209)和当前的系统状态下的系统信息判定是否检测到攻击。
-
公开(公告)号:CN109313686A
公开(公告)日:2019-02-05
申请号:CN201680086845.4
申请日:2016-06-23
Applicant: 三菱电机株式会社
IPC: G06F21/55
Abstract: 状态管理部(210)确定运用系统的状态,根据所确定的状态判定运用系统有无状态转变。在运用系统有状态转变的情况下,状态管理部使用表示状态转变的转变模式的状态转变脚本,判定运用系统的状态转变与状态转变脚本所示的转变模式是否一致。在运用系统的状态转变与转变模式不一致的情况下,警报输出部(293)输出警报。在运用系统的状态转变与转变模式一致的情况下,白名单管理部(220)切换白名单,入侵检测部(230)进行白名单型入侵检测。
-
公开(公告)号:CN107534601A
公开(公告)日:2018-01-02
申请号:CN201580079357.6
申请日:2015-05-15
Applicant: 三菱电机株式会社
IPC: H04L12/66
CPC classification number: H04L63/0263 , H04L12/66 , H04L63/1416 , H04L69/22
Abstract: 本发明涉及以适于逻辑式计算的树形结构来表现作为防止网络攻击的技术的分组过滤的规则集,提高处理效率的分组过滤装置以及其分组过滤方法。分组过滤装置具备:规则集,其存储条件与动作对应起来而成的规则;以及ZDD(Zero‑Suppressed Binary Decision Diagram,零压缩二元决策图),其表述通过利用逻辑变量记述规则的条件的逻辑式;分组解析部,其对从网络接收到的分组进行解析,提取对照信息,该对照信息是作为对照对象的字符串;以及过滤部,其对分组解析部提取出的对照信息和ZDD进行对照,执行与对照信息所符合的条件对应起来的动作来允许或拒绝分组的通信。
-
公开(公告)号:CN105981326A
公开(公告)日:2016-09-28
申请号:CN201480075236.X
申请日:2014-02-26
Applicant: 三菱电机株式会社
IPC: H04L9/08
CPC classification number: H04L63/0823 , G06F12/0813 , G06F21/64 , G06F2212/154 , G06F2212/60 , G06F2212/62 , H04L9/0891 , H04L9/321 , H04L9/3263 , H04L63/0853
Abstract: 本发明提供能够在将最早被参照的证书消除的同时保留重要证书的证书管理装置。更新判断信息输出部输出用于判断是否更新证书的信息即更新判断信息。证书缓存在易失性存储器中存储所述证书。运算部将由所述更新判断信息输出部输出的所述更新判断信息和所述证书相对应地存储到所述证书缓存,根据存储在所述证书缓存中的所述更新判断信息,更新与所述更新判断信息相对应的所述证书。
-
公开(公告)号:CN102187682A
公开(公告)日:2011-09-14
申请号:CN200880131541.0
申请日:2008-10-15
Applicant: 三菱电机株式会社
IPC: H04N21/2347 , H04N7/26
CPC classification number: H04N7/1675 , H04N21/23476 , H04N21/23611 , H04N21/44055
Abstract: 加密部(103)输入包括用于帧内预测并在数据解压时从开头的数据起处理的I切片数据的图像数据分组(110),加密部(103)从I切片数据的开头抽出与I切片数据的整体的数据尺寸相比充分小的数据尺寸的数据,仅对所抽出的开头的数据进行加密,由此,如果I切片数据的开头的数据没有被解密,则无法进行帧内预测,可以通过少的数据量的加密,阻止运动图像数据的不正当的解密再生。
-
-
-
-
-
-
-
-
-