[发明专利]设备监视方法、设备监视装置以及程序

说明书

设备监视方法中，接收从第一设备向第二设备发送的、将第二设备作为发送目的地的消息(S3001)，判定消息是否包含对第二设备进行控制的设备控制命令(S3004)，在是包含设备控制命令的消息的情况下(S3004：是)，进一步基于预定条件来判定是否向第二设备发送消息(S3005)，在判定为向第二设备发送消息的情况下(S3005：是)，向第二设备发送消息(S3006)。预定条件包括第一条件，所述第一条件是在包含对多个设备的各个设备的、该设备是否是具有预定功能的设备的信息的设备列表中登记为第一设备是具有预定功能的设备的条件，在满足预定条件的情况下，判定为向第二设备发送消息。

技术领域

本公开涉及设备监视方法、设备监视装置以及程序。

背景技术

近年来，车内的电子控制单元、家庭内的家电、大楼内的设备、工厂内的制造装置等设备连接于车辆或建筑物内的本地网络(local network)，经由路由器等开始连接于互联网。通过这些设备连接于互联网，实现了远程控制、状态监视、建筑物内的设备的协作等功能。另一方面，也产生了以这些连接的设备为目标的网络(cyber)攻击。当前的网络攻击中，路由器、个人计算机、智能手机等被劫持，被迫参与对互联网上的其他服务器的攻击。但是，路由器、个人计算机、智能手机等被劫持意味着攻击者也能够攻击车或建筑物中的设备。

作为针对向与被限制在了车或建筑物中等一定空间的网络(LAN：Local AreaNetwork(局域网)等)连接的设备的攻击的安全对策，例如存在专利文献1所公开的方法。根据专利文献1的方法，对于在车或建筑物中的网络内完结的通信，通过对策设备判定分组(packet)的通过或废弃，能够在任意的定时(timing)限制设备间的通信。由此，例如能够限制网络内的特定的通信服务。

现有技术文献

专利文献1：日本专利第4082613号公报

发明内容

发明要解决的技术问题

然而，在专利文献1所公开的方法中，有时需要管理者向对策设备输入成为判定分组(packet)的通过或废弃的基准的数据(限制基准)，在管理者不在的网络中，由于无法输入成为判定基准的数据，所以有时无法保护网络。另外，直到由管理者输入成为判定基准的数据之前，有时也无法保护网络。也即是，针对向设备的攻击的安全对策存在改善的余地。

本公开为了解决上述技术问题，提供安全对策得到了改善的设备监视方法。

用于解决问题的技术方案

本公开的一个技术方案涉及的设备监视方法是具备多个设备的网络系统中的设备监视方法，所述多个设备包括连接于通信网络的第一设备和第二设备，所述设备监视方法包括：第一接收步骤，从所述第一设备接收从所述第一设备向所述第二设备发送的、将所述第二设备作为发送目的地(发送目标)的消息；第一判定步骤，判定从所述第一设备接收到的所述消息是否是包含对所述第二设备进行控制的设备控制命令的消息；第二判定步骤，在所述消息是包含所述设备控制命令的消息的情况下，进一步基于预定条件判定是否向所述第二设备发送所述消息；以及第一发送步骤，在所述第二判定步骤判定为向所述第二设备发送所述消息的情况下，向所述第二设备发送所述消息，所述预定条件包括第一条件，所述第一条件是在包含对于所述多个设备的各个设备的、该设备是否是具有预定功能的设备的信息的设备列表中登记为所述第一设备为具有所述预定功能的设备的条件，在所述第二判定步骤中，在满足所述预定条件的情况下，判定为向所述第二设备发送所述消息。