【課題】ＣＡＮにおけるフォーマットの互換性確保とセキュリティ性向上を両立させた保護通信方法を提供することを課題とする。
【解決手段】ＣＡＮ通信プロトコルに基づいて送受信されるデータを保護するための保護通信方法であって、ＭＡＣ（メッセージ認証コード）を生成し（Ｓ４６）、ＭＡＣと送信データを暗号化し（Ｓ４８）、その暗号化したＭＡＣと通し番号とワーク鍵ＩＤをＣＡＮ通信プロトコルの拡張フォーマットの識別子拡張領域に格納し、標準フォーマット互換のメッセージＩＤを拡張フォーマットの識別子ベース領域に格納し、暗号化した送信データを拡張フォーマットのデータ領域に格納し（Ｓ４９）、その拡張フォーマットでメッセージを送信する（Ｓ４９）。 （もっと読む）

【課題】ネットワーク接続された複数の電子制御装置間での限られた通信能力の中で通信信号の信頼性をも適正に確保することのできる車両ネットワークシステムを提供する。
【解決手段】車両ネットワークシステムは、複数のＥＣＵがネットワーク接続されている。複数のＥＣＵには、車両ネットワークシステムが構築されたときの初期化処理に基づいて、対となる秘密鍵Ｋ１と公開鍵Ｋ２とのうち、秘密鍵Ｋ１が設定された第１のＥＣＵ２０と、公開鍵Ｋ２が設定された第２のＥＣＵ２１とが含まれる。第２のＥＣＵ２１は、公開鍵Ｋ２と第２のＥＣＵ２１を特定可能な情報とから認証キーワード４３を作成した認証キーワード４３を送信信号に付加してネットワーク２９に送信する。第１のＥＣＵ２０は、第２のＥＣＵ２１の送信した送信信号に付加されている認証キーワード４３を取得し、取得した認証キーワード４３と秘密鍵Ｋ１とに基づいて通信信号の信頼性を評価する。 （もっと読む）

【課題】ネットワークデータが電力線に漏れることを防止しつつネットワークデータを出力可能な電力線通信装置を提供する。
【解決手段】電力線通信装置の一態様であるＰＬＣアダプタ４００は、ＣＰＵ４１０と、プラグ４２０と、ＡＣ−ＤＣ電源変換部４２１と、トランス４２２と、アナログフロントエンド４２３と、電力線モデム４２４と、フィルタ４２５と、ＲＡＭ４２６と、ネットワークコントローラ４２７と、ＲＪ４５コネクタ４２８と、電力線通信のためのネットワークデータを格納するＲＯＭ４３０とを備える。ＣＰＵ４１０は、ネットワークデータの出力要求を検知すると、フィルタ４２５によるフィルタ動作を開始し、ネットワークデータがＲＯＭ４３０からプラグ４２０に送られることを禁止する。 （もっと読む）

【課題】複数の利用者によって共有される同軸線を介して、１つのマスタHPNAモデムと利用者毎のエンドHPNAモデムとが通信する際に、利用者毎の通信情報のセキュリティを確保することができる同軸線通信装置の自動設定方法等を提供する。
【解決手段】ゲートウェイが、管理サーバから利用者情報を受信し、その利用者情報を含むマスタ設定情報を、マスタHPNAモデムへ送信する。一方、エンドHPNAモデムが、マスタHPNAモデムへ登録要求を送信する。次に、マスタHPNAモデムが、登録要求を送信したエンドHPNAモデムのアドレスが利用者情報に含まれているか否かを判定し、真である場合、マスタHPNAモデムが、エンドHPNAモデムに対するセキュリティパラメータを決定する。そして、マスタHPNAモデムが、エンドHPNAモデムへ、セキュリティパラメータを含む登録応答を送信する。 （もっと読む）

【課題】バス型ネットワークにおいてより安価に利用者制限を実現することのできる方法および装置、ならびに低コストセキュリティを実現したバス型ネットワークシステムを提供する。
【解決手段】バス型ネットワークに接続されている複数のクライアントＵ１−Ｕ５のなかで通信可能なクライアントＵ１とサーバＳとの間で送信されるイーサネット（登録商標）フレーム中のＦＣＳ部分の値を可逆変換させることでＦＣＳエラーフレームに変換し、ＦＣＳエラーフレームに変換して送信されたイーサネット（登録商標）フレーム中のＦＣＳ部分を元のＦＣＳ部分の値に戻す。 （もっと読む）

【課題】 データラインに不正な装置が接続された場合に、そのことを管理者等に知らせることで、データラインを流れるデータのセキュリティを十分に確保することができるとともに、管理者等の作業負荷を低減することができる不正接続検知装置を提供する。
【解決手段】 不正接続検知装置１は、共振周波数の信号をデータライン５に送出し、そのときの電圧降下レベルを測定する。そして、ここで検出した電圧降下レベルと、前回測定したときの電圧降下レベルと、を比較し、データライン５に接続されているデータ処理端末３に変化があったかどうかを判定する。ここで、変化があったと判定すると、警報を出力する。 （もっと読む）

【課題】
従来、検疫ネットワークを実現するためには、これに応じた機能を有する専用のスイッチングハブなどのハードウェアを導入するか、あるいは、ネットワーク全体をＤＨＣＰ環境とし、専用のＤＨＣＰサーバを導入するか、あるいは、ＬＡＮへの接続が予想される装置すべてに専用のパーソナル・ファイアウォール・プログラムをインストールする必要があった。
【解決手段】
本発明では、イーサネットのブロードキャストドメインに監視装置を置き、この監視装置が、検疫対象装置からのＡＲＰ要求を監視し、それに応じてＡＲＰ応答を返信することで特定の装置との通信のみ許可した検疫ネットワークを実現する。
【効果】
監視装置をイーサネットの各ブロードキャストドメインに接続する監視装置で実現することができる。 （もっと読む）

セキュリティ保護制御システムのフィールド・バスに接続されたセキュリティ保護バス・サブスクライバを構成するために、セキュリティ保護バス・サブスクライバは被定義サブスクライバ・アドレスを割り当てられるものであり、本発明は、アドレス割付けメッセージが、フィールド・バスに接続された制御ユニットからセキュリティ保護バス・サブスクライバに送信されるステップであって、アドレス割付けメッセージが被定義サブスクライバ・アドレスを含むステップと、被定義サブスクライバ・アドレスが、セキュリティ保護バス・サブスクライバのメモリに格納されるステップと、肯定応答メッセージが、セキュリティ保護バス・サブスクライバから制御ユニットに送信されるステップであって、肯定応答メッセージが被定義サブスクライバ・アドレスを含むステップと、を含み、ここで、アドレス割付けメッセージは、フィールド・バスに接続されたセキュリティ保護バス・サブスクライバのための、制御ユニットに格納された計画データに基づいて送信される。本発明は、また、適切な制御システムを提供する。
（もっと読む）