特開 2022-31215 技術システムのデータを処理するための方法および装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2022031215

(43)【公開日】2022-02-18

(54)【発明の名称】技術システムのデータを処理するための方法および装置

(51)【国際特許分類】

   G06F 21/55 20130101AFI20220210BHJP

   G06F 13/00 20060101ALI20220210BHJP

【ＦＩ】

G06F21/55

G06F13/00 351N

【審査請求】未請求

【請求項の数】13

【出願形態】ＯＬ

【外国語出願】

(21)【出願番号】P 2021128008

(22)【出願日】2021-08-04

(31)【優先権主張番号】10 2020 209 993.6

(32)【優先日】2020-08-06

(33)【優先権主張国・地域又は機関】DE

(71)【出願人】

【識別番号】591245473

【氏名又は名称】ロベルト・ボッシュ・ゲゼルシャフト・ミト・ベシュレンクテル・ハフツング

【氏名又は名称原語表記】ＲＯＢＥＲＴ ＢＯＳＣＨ ＧＭＢＨ

(74)【代理人】

【識別番号】100118902

【弁理士】

【氏名又は名称】山本 修

(74)【代理人】

【識別番号】100196508

【弁理士】

【氏名又は名称】松尾 淳一

(74)【代理人】

【識別番号】100161908

【弁理士】

【氏名又は名称】藤木 依子

(72)【発明者】

【氏名】パウリウス・デュプリイス

(72)【発明者】

【氏名】フィリップ・ユング

【テーマコード（参考）】

5B089

【Ｆターム（参考）】

5B089GA11

5B089GA21

5B089GA31

5B089GB02

5B089HA06

5B089HA10

5B089HB02

5B089JA36

5B089JB14

5B089KB04

(57)【要約】

【課題】センサシステムのデータを処理するための方法を提供すること。
【解決手段】技術システムのデータを処理するための方法、とりわけコンピュータに実装された方法であって、以下のステップ、すなわちシステムのデータトラフィックと関連付けられた第１の情報を確定するステップ、第１の情報に基づいて、システムのデータトラフィックと関連付けられたメタデータを確定するステップを有する方法。
【選択図】図１

【特許請求の範囲】

【請求項1】

技術システム（２００）のデータを処理するための方法、とりわけコンピュータに実装された方法であって、以下のステップ、すなわち前記システム（２００）のデータトラフィックと関連付けられた第１の情報（Ｉ１）を確定（１００）するステップ、前記第１の情報（Ｉ１）に基づいて、前記システム（２００）の前記データトラフィックと関連付けられたメタデータ（ＭＤ）を確定（１０２）するステップを有する方法。

【請求項2】

前記メタデータ（ＭＤ）の前記確定（１０２）が、以下の要素、すなわちａ）前記データトラフィックのデータ伝送が伝送される、例えば前記システム（２００）から受信器へのデータ伝送が伝送される平均周波数（ｄＦ）の確定（１０２ａ）、ｂ）データ伝送セッション、例えばトランスポートレイヤーセキュリティ（ＴＬＳ）セッションの平均時間（ｄＤ）の確定（１０２ｂ）、ｃ）例えば予め設定可能な期間内に前記システム（２００）からおよび／または前記システム（２００）へ伝送されたデータ量（ＤＭ）の確定（１０２ｃ）のうちの少なくとも１つを有し、これに関し、例えば前記期間が１時間または１日である、請求項１に記載の方法。

【請求項3】

前記メタデータ（ＭＤ）の前記確定（１０２）が、前記メタデータ（ＭＤ）の記録（１０２ｄ）および／または決定（１０２ｅ）を有する、請求項１または２に記載の方法。

【請求項4】

前記システム（２００）のデータ伝送に基づいて推定メタデータ（ＭＤ’）を確定（１１０）するステップをさらに有する、請求項１から３のいずれか一項に記載の方法。

【請求項5】

前記推定メタデータ（ＭＤ’）の前記確定（１１０）が、前記システム（２００）の前記データ伝送に基づいて前記推定メタデータ（ＭＤ’）を確定するために形成された少なくとも１つのモデル（３３０）の使用を有する、請求項４に記載の方法。

【請求項6】

前記推定メタデータ（ＭＤ’）と前記メタデータ（ＭＤ）を比較（１２０）するステップをさらに有する、請求項４または５に記載の方法。

【請求項7】

ａ）前記比較（１２０）に基づいて前記システム（２００）の動作に作用（１２２ａ）するステップおよび／またはｂ）前記比較（１２０）に基づいてエラー応答を開始（１２２ｂ）するステップをさらに有する、請求項６に記載の方法。

【請求項8】

請求項１から７のいずれか一項に記載の方法を実行するための装置（３００）。

【請求項9】

前記装置（３００）が、計算機構（３０２）を有し、以下の要素、すなわちａ）データ（ＤＡＴ）、ｂ）例えば請求項１から７のいずれか一項に記載の方法を実行するためのコンピュータプログラム（ＰＲＧ）のうちの少なくとも１つを少なくとも一時的に保存するための、前記計算機構（３０２）に割り当てられたメモリ機構（３０４）を有する、請求項８に記載の装置（３００）。

【請求項10】

コンピュータ（３０２）による実行の際に前記コンピュータ（３０２）に請求項１から７のいずれか一項に記載の方法を実行させるコマンド（ＰＲＧ’）を含むコンピュータ可読のメモリ媒体（ＳＭ）。

【請求項11】

コンピュータ（３０２）によるプログラムの実行の際に前記コンピュータ（３０２）に請求項１から７のいずれか一項に記載の方法を実行させるコマンドを含むコンピュータプログラム（ＰＲＧ、ＰＲＧ’）。

【請求項12】

請求項１１に記載のコンピュータプログラム（ＰＲＧ、ＰＲＧ’）を特徴づけるおよび／または伝送するデータキャリア信号（ＤＣＳ）。

【請求項13】

例えば少なくとも１つのセンサまたは少なくとも１つのセンサ機構を有するシステム（２００）のための、以下の要素、すなわちａ）前記技術システム（２００）のデータの評価（４０２）、ｂ）攻撃の試みの認識（４０４）、例えば攻撃認識方法、例えば侵入検知方法の実行、ｃ）クラウドベースの侵入検知方法の実行（４０６）のうちの少なくとも１つのための、請求項１から７のいずれか一項に記載の方法および／または請求項８もしくは９に記載の装置（３００）および／または請求項１１に記載のコンピュータプログラム（ＰＲＧ、ＰＲＧ’）および／または請求項１２に記載のデータキャリア信号（ＤＣＳ）の使用（４００）。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、技術システム、例えばセンサシステムのデータを処理するための方法に関する。本開示はさらに、技術システム、例えばセンサシステムのデータを処理するための装置に関する。

【発明の概要】

【0002】

例示的な実施形態は、技術システム、例えばセンサシステムのデータを処理するための方法、とりわけコンピュータに実装された方法であって、以下のステップ、すなわちシステムのデータトラフィックと関連付けられた第１の情報を確定するステップ、第１の情報に基づいて、システムのデータトラフィックと関連付けられたメタデータを確定するステップを有する方法に関する。メタデータは、さらなる例示的な実施形態では、システムの通信挙動の監視を可能にし、例えば異常なパターンを主眼とした監視も可能にする。

【0003】

さらなる例示的な実施形態では、システムのデータトラフィックは、システムから別のユニットへのデータ伝送および／または或るもしくは特定の別のユニット（もしくは少なくとも１つのさらなるユニット）からシステムへのデータ伝送を有する。

【0004】

さらなる例示的な実施形態では、別のユニットがゲートウェイであり、ゲートウェイは、例えば、センサシステムから受信したデータをさらなるユニット、例えばパブリックネットワーク（例えばインターネット）または（仮想）プライベートネットワークまたはエッジコンピューティングシステムまたはクラウドシステムへ転送するために形成されている。

【0005】

さらなる例示的な実施形態では、データトラフィックが、有線および／または無線のデータ伝送を有し得る。さらなる例示的な実施形態では、データトラフィックは、例えばプロトコルＴＣＰ／ＩＰとして用いられ得る。

【0006】

さらなる例示的な実施形態では、メタデータの確定が、以下の要素、すなわちａ）データトラフィックのデータ伝送が伝送される、例えばシステムから受信器、例えばゲートウェイへのデータ伝送が伝送される平均周波数の確定、ｂ）データ伝送セッション、例えばトランスポートレイヤーセキュリティ（ＴＬＳ）セッションの平均時間の確定、ｃ）例えば予め設定可能な期間内にシステムからおよび／またはシステムへ伝送されたデータ量の確定のうちの少なくとも１つを有し、これに関し、例えば期間は１時間または１日である。

【0007】

さらなる例示的な実施形態では、メタデータの確定が、メタデータの記録および／または決定を有する。例えば、さらなる例示的な実施形態では、メタデータが第１の情報の一部を構成することができ、その際、メタデータの確定は、その目的として、例えば、メタデータを例えば第１の情報の使用データ（例えば「ペイロード」）から分離するステップを含む。例えば、さらなる例示的な実施形態では、メタデータは第１の情報から導出可能であり得る。

【0008】

さらなる例示的な実施形態では、本方法は、システムのデータ伝送に基づいて推定メタデータを確定するステップをさらに有する。
さらなる例示的な実施形態では、推定メタデータの確定が、システムのデータ伝送に基づいて推定メタデータを確定するために形成された少なくとも１つのモデルの使用を有する。それゆえ、例えば第１の情報からの記録または決定の形態でのメタデータの確定とは異なり、推定メタデータは、さらなる例示的な実施形態では、少なくとも１つのモデルを使用して、システムのデータ伝送に基づいて得られる。

【0009】

さらなる例示的な実施形態では、少なくとも１つのモデルが１つまたは複数のサブモデルを有し得る。
さらなる例示的な実施形態では、本方法は、推定メタデータとメタデータを比較するステップをさらに有する。さらなる例示的な実施形態では、例えばメタデータが推定メタデータから、予め設定可能な程度を上回って相違している場合、システムのデータトラフィックに関するシステムの異常な挙動、例えば攻撃または不正操作が類推され得る。

【0010】

さらなる例示的な実施形態では、メタデータが、例えば推定メタデータとメタデータの比較を実行するユニットに送られ得る。
さらなる例示的な実施形態では、例えば第１の機能部を設けることができ、この第１の機能部は、システムがデータ通信のために接続されている例えばゲートウェイに割り当てられているかまたはこのゲートウェイによって実装されている。さらなる例示的な実施形態では、第１の機能部は、メタデータを捕捉または収集し得る。

【0011】

さらなる例示的な実施形態では、例えば第２の機能部を設けることができ、この第２の機能部は、システムが例えばゲートウェイを介してデータ接続し得る例えばエッジサーバもしくはクラウドサーバもしくは一般的にネットワークに割り当てられているかまたはそれらによって実装されている。さらなる例示的な実施形態では、第２の機能部は、推定メタデータを確定でき、かつ／または推定メタデータを、例えば第１の機能部によって捕捉もしくは収集されたメタデータと比較できる。さらなる例示的な実施形態では、例えば、第１の機能部が、第１の機能部によって収集されたメタデータを第２の機能部に送信し得る。

【0012】

さらなる例示的な実施形態では、本方法は、ａ）比較に基づいてシステムの動作に作用するステップおよび／またはｂ）比較に基づいてエラー応答を開始するステップをさらに有する。

【0013】

さらなる例示的な実施形態は、実施形態による方法を実行するための装置に関する。
さらなる例示的な実施形態では、装置は、計算機構を有し、以下の要素、すなわちａ）データ、ｂ）例えば実施形態による方法または実施形態による方法の少なくとも１つもしくは多くのステップを実行するためのコンピュータプログラムのうちの少なくとも１つを少なくとも一時的に保存するための、計算機構に割り当てられたメモリ機構を有する。

【0014】

さらなる例示的な実施形態は、コンピュータ（例えば上記の計算機構）による実行の際にコンピュータに実施形態による方法を実行させるコマンドを含むコンピュータ可読のメモリ媒体（例えば磁気式および／または光学式および／または半導体メモリ）に関する。

【0015】

さらなる例示的な実施形態は、コンピュータによるプログラムの実行の際にコンピュータに実施形態による方法を実行させるコマンドを含むコンピュータプログラムに関する。
さらなる例示的な実施形態は、実施形態によるコンピュータプログラムを特徴づけるおよび／または伝送するデータキャリア信号に関する。

【0016】

さらなる例示的な実施形態は、例えば少なくとも１つのセンサまたは少なくとも１つのセンサ機構を有するシステムのための、以下の要素、すなわちａ）技術システムのデータの評価、ｂ）攻撃の試みの認識、例えば攻撃認識方法、例えば侵入検知方法の実行、ｃ）クラウドベースの侵入検知方法の実行のうちの少なくとも１つのための、実施形態による方法および／または実施形態による装置および／または実施形態によるコンピュータプログラムおよび／または実施形態によるデータキャリア信号の使用に関する。

【0017】

さらなる例示的な実施形態は、実施形態による少なくとも１つの装置またはこの装置の機能部の少なくとも一部を備えた、クラウドサーバまたはエッジコンピューティングサーバに関する。これにより、例えば第三者の攻撃を主眼とした、１つまたは複数の技術システムの特に効率的な監視が可能にされており、これにより例えばＩＤＳが、とりわけ例えば多数のシステム、例えばセンサシステムまたはＩｏＴシステムのために提供され得る。

【0018】

さらなる例示的な実施形態は、実施形態による少なくとも１つの装置またはこの装置の機能部の少なくとも一部とのネットワーク結合のための、ゲートウェイまたはそのほかの要素に関する。

【0019】

例示的な実施形態による原理は、（エッジコンピューティングシステムおよび／またはクラウドコンピューティングシステムの外でも）攻撃を認識するためのシステム（英語：ｉｎｔｒｕｓｉｏｎ ｄｅｔｅｃｔｉｏｎ ｓｙｓｔｅｍ（ＩＤＳ））の効率的な提供のために、例えばＩｏＴシステムおよび／またはインダストリー４．０システム用のＩＤＳの提供のために、有利に使用され得る。

【0020】

さらなる有利な実施形態は以下の説明および図面から明らかである。

【図面の簡単な説明】

【0021】

【図1】例示的な実施形態による方法の簡略化したフロー図の概略図である。

【図2】さらなる例示的な実施形態による簡略化したフロー図の概略図である。

【図3】さらなる例示的な実施形態による簡略化したフロー図の概略図である。

【図4】さらなる例示的な実施形態による簡略化したフロー図の概略図である。

【図5】さらなる例示的な実施形態による装置の簡略化したブロック図の概略図である。

【図6】さらなる例示的な実施形態による使用の態様の概略図である。

【図7】さらなる例示的な実施形態による装置の簡略化したブロック図の概略図である。

【発明を実施するための形態】

【0022】

図１は、例示的に図５に図解しているような技術システム２００、例えばセンサシステム２００のデータを処理するための方法、とりわけコンピュータに実装された方法の簡略化したフロー図を概略的に示している。センサシステム２００は、例えば少なくとも１つのセンサ機構２０２を有し、センサ機構２０２は、例えばセンサデータをここでは例示的に無線でセンサデータ受信器２０４へ送信する（無線のデータ伝送区間２０６を参照）。さらなる例示的な実施形態では、センサデータ受信器２０４は、受信したセンサデータをここでは例えばＴＣＰ／ＩＰに基づくデータ伝送ａ１を使用して別のユニット、ここでは例えばゲートウェイＧＷへ送信する。

【0023】

本方法（図１を参照）は、以下のステップ、すなわちシステム２００のデータトラフィックａ１（図５）と関連付けられた第１の情報Ｉ１を確定１００するステップ、第１の情報Ｉ１に基づいて、システム２００のデータトラフィックａ１と関連付けられたメタデータＭＤを確定１０２（図１）するステップを有する。メタデータＭＤは、さらなる例示的な実施形態では、システム２００の通信挙動の監視を可能にし、例えば異常なパターンを主眼とした監視も可能にし、これは、例えば任意選択のブロック１０４によって表されている。

【0024】

さらなる例示的な実施形態では、システム２００のデータトラフィックａ１（図５）は、システム２００から別のユニットＧＷ、Ｒ１へのデータ伝送および／または或るもしくは特定の別のユニットＧＷ、Ｒ１（もしくは少なくとも１つのさらなるユニット）からシステム２００へのデータ伝送を有する。

【0025】

さらなる例示的な実施形態では、別のユニットがゲートウェイＧＷであり、ゲートウェイＧＷは、例えば、センサシステム２００から受信したデータａ１をさらなるユニットＲ１、例えばパブリックネットワーク（例えばインターネット）または（仮想）プライベートネットワークまたはエッジコンピューティングシステムまたはクラウドシステムへ転送するために形成されている。

【0026】

さらなる例示的な実施形態では、データトラフィックａ１、ａ２が、有線および／または無線のデータ伝送を有し得る。さらなる例示的な実施形態では、データトラフィックａ１、ａ２は、例えばプロトコルＴＣＰ／ＩＰとして用いられ得る。

【0027】

さらなる例示的な実施形態では、メタデータＭＤの確定１０２（図１）が、以下の要素、すなわちａ）データトラフィックａ１、ａ２のデータ伝送が伝送される、例えばシステム２００から受信器ＧＷ、例えばゲートウェイＧＷへのデータ伝送ａ１が伝送される平均周波数ｄＦの確定１０２ａ、ｂ）（例えばシステム２００と、ネットワークＲ１にデータ接続している不図示の通信相手との間の）データ伝送セッション、例えばトランスポートレイヤーセキュリティ（ＴＬＳ）セッションの平均時間ｄＤの確定１０２ｂ、ｃ）例えば予め設定可能な期間内にシステム２００からおよび／またはシステム２００へ伝送されたデータ量ＤＭの確定１０２ｃのうちの少なくとも１つを有し（図２を参照）、これに関し、例えば期間は１時間または１日である。

【0028】

さらなる例示的な実施形態では、メタデータの確定１０２（図１）が、メタデータＭＤの記録１０２ｄおよび／または決定１０２ｅを有する（図２を参照）。例えば、さらなる例示的な実施形態では、メタデータＭＤが第１の情報Ｉ１の一部を構成することができ、その際、メタデータＭＤの確定１０２は、その目的として、例えば、メタデータＭＤを例えば第１の情報Ｉ１の使用データ（例えば「ペイロード」）から分離するステップを含む。例えば、さらなる例示的な実施形態では、メタデータＭＤは第１の情報から導出可能であり得る。

【0029】

さらなる例示的な実施形態（図３を参照）では、本方法は、システム２００のデータ伝送ａ１、ａ２に基づいて推定メタデータＭＤ’を確定１１０するステップをさらに有する。

【0030】

さらなる例示的な実施形態では、推定メタデータＭＤ’の確定１１０が、システムのデータ伝送に基づいて推定メタデータＭＤ’を確定するために形成された少なくとも１つのモデル（例えば図５からのブロック３３０に実装された）の使用を有する。それゆえ、例えば第１の情報Ｉ１からの記録または決定の形態でのメタデータＭＤの確定１０２（図１）とは異なり、推定メタデータＭＤ’は、さらなる例示的な実施形態では、少なくとも１つのモデルを使用して、システムのデータ伝送ａ１、ａ２に基づいて得られる。

【0031】

さらなる例示的な実施形態では、本方法は、推定メタデータＭＤ’とメタデータＭＤを比較１２０するステップをさらに有する。さらなる例示的な実施形態では、例えばメタデータＭＤが推定メタデータＭＤ’から、予め設定可能な程度を上回って相違している場合、システム２００のデータトラフィックに関するシステム２００の異常な挙動、例えば攻撃または不正操作が類推され得る。不正操作の類推は、例えば任意選択のステップ１２２で行われ得る。

【0032】

さらなる例示的な実施形態では、メタデータＭＤが、例えば推定メタデータとメタデータの比較を実行するユニット３２０（図５）に送られ得る。
さらなる例示的な実施形態では、例えば第１の機能部３１０（図５）を設けることができ、この第１の機能部３１０は、さらなる例示的な実施形態では、例えば「モニタ」と呼ぶことができ、かつ第１の機能部３１０は、システム２００がデータ通信のために接続されている（矢印ａ１を参照）例えば或るもしくは特定のゲートウェイＧＷ（図５）に割り当てられているかまたはこのゲートウェイＧＷによって実装されている。さらなる例示的な実施形態では、第１の機能部は、メタデータＭＤを捕捉または収集し得る。

【0033】

さらなる例示的な実施形態では、例えば第２の機能部３２０、３３０を設けることができ、この第２の機能部３２０、３３０は、システム２００が例えばゲートウェイＧＷを介してデータ接続ａ２し得る例えばエッジサーバもしくはクラウドサーバもしくは一般的にネットワークＲ１に割り当てられているかまたはそれらによって実装されている。さらなる例示的な実施形態では、第２の機能部３２０、３３０またはその一部３３０が、推定メタデータＭＤ’を確定でき、かつ／または推定メタデータＭＤ’を、例えば第１の機能部によって捕捉もしくは収集されたメタデータと比較できる（ブロック３２０）。さらなる例示的な実施形態では、例えば第１の機能部が、第１の機能部によって収集されたメタデータを第２の機能部へ送信し得る。

【0034】

さらなる例示的な実施形態では、ブロック３３０は、例えば推定メタデータＭＤ’を確定するので、システム２００のデジタルツイン（「ｄｉｇｉｔａｌ ｔｗｉｎ」）とも解され得る。

【0035】

さらなる例示的な実施形態では、ブロック３２０は、例えば侵入検知システム（の一部）とも解され得る。
矢印ａ３は、さらなる例示的な実施形態によるゲートウェイＧＷとモニタ機能部３１０の間のデータ接続を表している。矢印ａ４は、さらなる例示的な実施形態によるモニタ機能部３１０とブロック３２０の間のデータ接続を表している。矢印ａ５は、さらなる例示的な実施形態によるブロック３２０とブロック３３０の間のデータ接続を表している。

【0036】

さらなる例示的な実施形態では、例えば少なくとも部分的にセンサシステム２００のデータトラフィックａ１、ａ２を記録するデータバンクＤＢが、例えばネットワークＲ１内に設けられ得る。

【0037】

さらなる例示的な実施形態（図４を参照）では、本方法は、ａ）比較１２０（図３）に基づいてシステム２００の動作に作用１２２ａするステップおよび／またはｂ）比較に基づいてエラー応答を開始１２２ｂ（図４）するステップをさらに有する。

【0038】

さらなる例示的な実施形態（図７を参照）は、実施形態による方法を実行するための装置３００に関する。
さらなる例示的な実施形態では、装置３００は、少なくとも１つの計算コア３０２ａを備えた計算機構３０２を有し、以下の要素、すなわちａ）データＤＡＴ（例えばシステム２００のデータトラフィックおよび／またはメタデータＭＤもしくは推定メタデータＭＤ’）、ｂ）例えば実施形態による方法または実施形態による方法の少なくとも１つもしくは多くのステップを実行するためのコンピュータプログラムＰＲＧのうちの少なくとも１つを少なくとも一時的に保存するための、計算機構３０２に割り当てられたメモリ機構３０４を有する。

【0039】

さらなる例示的な実施形態では、計算機構３０２が、以下の要素、マイクロプロセッサ、マイクロコントローラ、デジタル信号プロセッサ（ＤＳＰ）、プログラム可能な論理モジュール（例えばＦＰＧＡ：ｆｉｅｌｄ ｐｒｏｇｒａｍｍａｂｌｅ ｇａｔｅ ａｒｒａｙ）、ＡＳＩＣ（特定用途向け集積回路）、グラフィックプロセッサ（ＧＰＵ）、テンソルプロセッサ、ハードウェア回路のうちの少なくとも１つを有する。これらからの組合せは、さらなる例示的な実施形態では、少なくとも多くのコンポーネントが、例えばネットワークＲ１（図５）の異なる要素に分散配置されることも考えられる。

【0040】

メモリ機構３０４は、例示的に、揮発性メモリ３０４ａ（例えばＲＡＭ（メインメモリ））および／または不揮発性メモリ３０４ｂ（例えばＦｌａｓｈ－ＥＥＰＲＯＭ）を有し得る。

【0041】

さらなる例示的な実施形態は、コンピュータ３０２による実行の際にコンピュータ３０２に実施形態による方法を実行させるコマンドＰＲＧ’を含むコンピュータ可読のメモリ媒体ＳＭ（例えば磁気式および／または光学式および／または半導体メモリ）に関する。

【0042】

さらなる例示的な実施形態は、コンピュータ３０２によるプログラムＰＲＧの実行の際にコンピュータ３０２に実施形態による方法を実行させるコマンドを含むコンピュータプログラムＰＲＧに関する。

【0043】

さらなる例示的な実施形態は、実施形態によるコンピュータプログラムＰＲＧを特徴づけるおよび／または伝送するデータキャリア信号ＤＣＳに関する。例えば、装置３００は、例えばデータキャリア信号ＤＣＳの伝送および／またはそのほかの情報Ｉ１、ＭＤ、ＭＤ’の伝送のための任意選択のデータインターフェイス３０６を有し得る。

【0044】

さらなる例示的な実施形態では、例えば図５からのブロック３１０、３２０、３３０の少なくとも１つが、図７に例示的に提示した構成または少なくとも１つの類似的な構成を有し得る。

【0045】

さらなる例示的な実施形態（図６を参照）は、例えば少なくとも１つのセンサまたは少なくとも１つのセンサ機構２０２を有するシステム２００のための、以下の要素、すなわちａ）技術システムのデータの評価４０２、ｂ）攻撃の試みの認識４０４、例えば攻撃認識方法、例えば侵入検知方法の実行、ｃ）クラウドベースの侵入検知方法の実行４０６のうちの少なくとも１つのための、実施形態による方法および／または実施形態による装置および／または実施形態によるコンピュータプログラムおよび／または実施形態によるデータキャリア信号の使用４００に関する。

【0046】

さらなる例示的な実施形態は、実施形態による少なくとも１つの装置３００またはこの装置の機能部の少なくとも一部３１０、３２０、３３０を備えた、クラウドサーバまたはエッジコンピューティングサーバに関する。これにより、例えば第三者の攻撃を主眼とした、１つまたは複数の技術システム２００の特に効率的な監視が可能にされており、これにより例えばＩＤＳが、とりわけ例えば多数のシステム、例えばセンサシステムまたはＩｏＴシステムのために提供され得る。

【0047】

さらなる例示的な実施形態は、実施形態による少なくとも１つの装置またはこの装置の機能部の少なくとも一部とのネットワーク結合のための、ゲートウェイＧＷまたはそのほかの要素に関する。

【0048】

例示的な実施形態による原理は、（エッジコンピューティングシステムおよび／またはクラウドコンピューティングシステムの外でも）攻撃を認識するためのシステム（英語：ｉｎｔｒｕｓｉｏｎ ｄｅｔｅｃｔｉｏｎ ｓｙｓｔｅｍ（ＩＤＳ））の効率的な提供のために、例えばＩｏＴシステムおよび／またはインダストリー４．０システム用のＩＤＳの提供のために、有利に使用され得る。

【符号の説明】

【0049】

２００ 技術システム
３００ 装置
３０２ 計算機構、コンピュータ
３０４ メモリ機構
３３０ モデル
ＤＡＴ データ
ＤＣＳ データキャリア信号
ｄＤ 平均時間
ｄＦ 平均周波数
Ｉ１ 第１の情報
ＭＤ メタデータ
ＭＤ’ 推定メタデータ
ＰＲＧ、ＰＲＧ’ コンピュータプログラム
ＰＲＧ’ コマンド

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【外国語明細書】