현대의 자동차는 기계가 아닌 하나의 전자 제품으로 변화 중이다. 과거의 차량들 보다 현재의 자동차는 수많은 ECU가 장착된다. ECU 간의 통신하는데 다른 IVN(In Vehicle Network) 프로토콜도 있지만 CAN(controller area network) 통신을 많이 사용한다. ...
현대의 자동차는 기계가 아닌 하나의 전자 제품으로 변화 중이다. 과거의 차량들 보다 현재의 자동차는 수많은 ECU가 장착된다. ECU 간의 통신하는데 다른 IVN(In Vehicle Network) 프로토콜도 있지만 CAN(controller area network) 통신을 많이 사용한다. 배선도 가볍고 저비용, 신뢰성 때문에 CAN을 사용한다. CAN 프로토콜의 장점이 많지만 최근에 보안의 문제가 발생했다. 휴대폰과 컴퓨터의 보안도 중요하지만 차량의 보안은 사람의 생명과 직결될 수 있기에 공격을 탐지하고 방어하는 것은 필수적이다. ECU를 공격하는 방법은 여러 가지가 있는데 본 논문에서는 Spoofing, Fuzzing, DoS 이렇게 3가지 공격의 Data Set을 사용하고 이 공격들을 탐지한다. CAN 통신의 보안 문제가 있지만 다른 프로토콜을 새로 만들고 사용하는 것은 경제적으로나 범용성의 문제가 있다. 그래서 본 논문에서는 CAN 프로토콜의 큰 수정 없이 침입 탐지 시스템으로 공격과 침입을 탐지한다. 그리고 Arbitration 하위 3bit에 Node Address를 할당하여 IDS로 막기 힘든 Spoofing 공격을 탐지하고 방어한다. WEKA를 이용하여 소프트웨어 구현을 하고 이를 Verilog HDL을 이용하여 하드웨어를 구현하고 FPGA를 이용하여 실제 설계를 검증한다.
현대의 자동차는 기계가 아닌 하나의 전자 제품으로 변화 중이다. 과거의 차량들 보다 현재의 자동차는 수많은 ECU가 장착된다. ECU 간의 통신하는데 다른 IVN(In Vehicle Network) 프로토콜도 있지만 CAN(controller area network) 통신을 많이 사용한다. 배선도 가볍고 저비용, 신뢰성 때문에 CAN을 사용한다. CAN 프로토콜의 장점이 많지만 최근에 보안의 문제가 발생했다. 휴대폰과 컴퓨터의 보안도 중요하지만 차량의 보안은 사람의 생명과 직결될 수 있기에 공격을 탐지하고 방어하는 것은 필수적이다. ECU를 공격하는 방법은 여러 가지가 있는데 본 논문에서는 Spoofing, Fuzzing, DoS 이렇게 3가지 공격의 Data Set을 사용하고 이 공격들을 탐지한다. CAN 통신의 보안 문제가 있지만 다른 프로토콜을 새로 만들고 사용하는 것은 경제적으로나 범용성의 문제가 있다. 그래서 본 논문에서는 CAN 프로토콜의 큰 수정 없이 침입 탐지 시스템으로 공격과 침입을 탐지한다. 그리고 Arbitration 하위 3bit에 Node Address를 할당하여 IDS로 막기 힘든 Spoofing 공격을 탐지하고 방어한다. WEKA를 이용하여 소프트웨어 구현을 하고 이를 Verilog HDL을 이용하여 하드웨어를 구현하고 FPGA를 이용하여 실제 설계를 검증한다.
Modern cars are transforming into electronic products, not machines. So cars today are equipped with a lot of ECUs than cars in the past. ECUs communicate with each other, although there are other In Vehicle Network (IVN) protocols, but they use a lot of controller area network (CAN) communication. ...
Modern cars are transforming into electronic products, not machines. So cars today are equipped with a lot of ECUs than cars in the past. ECUs communicate with each other, although there are other In Vehicle Network (IVN) protocols, but they use a lot of controller area network (CAN) communication. It uses CAN because of its light wiring, low cost, and reliability. Although there are many advantages of CAN protocol, security problems have recently occurred. The security of mobile phones and computers is important, but the security of vehicles is linked to human life, so detecting and defending attacks is essential. There are several ways to attack ECUs, and in this paper, we use the Data Set of three attacks, Spoofing, Fuzzing, and DoS, and detect these attacks. Although there is a problem with CAN's security, creating and using other protocols is economically and universally problematic. Therefore, in this paper, we detect attacks and intrusions with intrusion detection systems without significant modification of the CAN protocol. In addition, Node Address is assigned to the Arbitration lower 3 bits to detect and defend against spoofing attacks that are difficult to prevent with IDS. We implement software using WEKA, implement hardware using Verilog HDL, and validate the actual design using FPGA.
Modern cars are transforming into electronic products, not machines. So cars today are equipped with a lot of ECUs than cars in the past. ECUs communicate with each other, although there are other In Vehicle Network (IVN) protocols, but they use a lot of controller area network (CAN) communication. It uses CAN because of its light wiring, low cost, and reliability. Although there are many advantages of CAN protocol, security problems have recently occurred. The security of mobile phones and computers is important, but the security of vehicles is linked to human life, so detecting and defending attacks is essential. There are several ways to attack ECUs, and in this paper, we use the Data Set of three attacks, Spoofing, Fuzzing, and DoS, and detect these attacks. Although there is a problem with CAN's security, creating and using other protocols is economically and universally problematic. Therefore, in this paper, we detect attacks and intrusions with intrusion detection systems without significant modification of the CAN protocol. In addition, Node Address is assigned to the Arbitration lower 3 bits to detect and defend against spoofing attacks that are difficult to prevent with IDS. We implement software using WEKA, implement hardware using Verilog HDL, and validate the actual design using FPGA.
AI-Helper
※ AI-Helper는 부적절한 답변을 할 수 있습니다.