[发明专利]测试场景生成装置、测试场景生成方法、测试场景生成程序

权利要求书

1.一种测试场景生成装置，其生成关于对车载装置的攻击的测试场景，所述测试场景生成装置的特征在于，具备：

存储部，其保存包括所述车载装置中包括的多个构成要素及表示所述构成要素中可能成为攻击对象的资产的信息的层级信息、表示所述构成要素之间的关联的要素连结、表示每个所述构成要素的脆弱性的脆弱性信息、以及表示每个所述脆弱性的攻击类别的攻击类别信息；

分配部，其利用所述层级信息、所述脆弱性信息及所述攻击类别信息来创建规定每个所述构成要素的所述攻击类别的攻击类别信息；以及

场景创建部，其基于所述要素连结来生成到作为所述资产的所述构成要素为止的侵入路径，并利用所述攻击类别信息来生成多个按照所述侵入路径的顺序排列所述构成要素及所述攻击类别的组合的测试场景。

2.根据权利要求1所述的测试场景生成装置，其特征在于，

在所述存储部中还保存表示执行所述攻击类别的顺序的场景模式信息，

所述场景创建部仅提取基于所述要素连结来生成所有到作为所述资产的所述构成要素为止的侵入路径而得的所述测试场景中与所述场景模式信息相符的测试场景。

3.根据权利要求1所述的测试场景生成装置，其特征在于，还具备：

风险评价部，其决定所述场景创建部生成的每个所述测试场景的优先顺序。

4.根据权利要求1所述的测试场景生成装置，其特征在于，还具备：

重复场景判定部，其检测所述场景创建部所生成的多个所述测试场景中所述构成要素及所述攻击类别的组合的至少一部分从侵入口开始重复的测试场景。

5.一种测试场景生成方法，其由测试场景生成装置生成关于对车载装置的攻击的测试场景，所述测试场景生成装置具备存储部，所述存储部保存包括所述车载装置中包括的多个构成要素及表示所述构成要素中可能成为攻击对象的资产的信息的层级信息、表示所述构成要素之间的关联的要素连结、表示每个所述构成要素的脆弱性的脆弱性信息、以及表示每个所述脆弱性的攻击类别的攻击类别信息，所述测试场景生成方法的特征在于，包括：

利用所述层级信息、所述脆弱性信息及所述攻击类别信息来创建规定每个所述构成要素的所述攻击类别的攻击类别信息；以及

基于所述要素连结来生成到作为所述资产的所述构成要素为止的侵入路径，并利用所述攻击类别信息来生成多个按照所述侵入路径的顺序排列所述构成要素及所述攻击类别的组合的测试场景。

6.根据权利要求5所述的测试场景生成方法，其特征在于，

在所述存储部中还保存表示执行所述攻击类别的顺序的场景模式信息，

仅提取基于所述要素连结来生成所有到作为所述资产的所述构成要素为止的侵入路径而得的所述测试场景中与所述场景模式信息相符的测试场景。

7.根据权利要求5所述的测试场景生成方法，其特征在于，

决定所生成的每个所述测试场景的优先顺序。

8.根据权利要求5所述的测试场景生成方法，其特征在于，还包括：

检测所生成的多个所述测试场景中所述构成要素及所述攻击类别的组合的至少一部分合从侵入口开始重复的测试场景。

9.一种测试场景生成程序，其使测试场景生成装置生成关于对车载装置的攻击的测试场景，所述测试场景生成装置具备存储部，所述存储部保存包括所述车载装置中包括的多个构成要素及表示所述构成要素中可能成为攻击对象的资产的信息的层级信息、表示所述构成要素之间的关联的要素连结、表示每个所述构成要素的脆弱性的脆弱性信息、以及表示每个所述脆弱性的攻击类别的攻击类别信息，所述测试场景生成程序的特征在于，

使所述场景生成装置利用所述层级信息、所述脆弱性信息及所述攻击类别信息来创建规定每个所述构成要素的所述攻击类别的攻击类别信息；以及

使所述场景生成装置基于所述要素连结来生成到作为所述资产的所述构成要素为止的侵入路径，并利用所述攻击类别信息来生成多个按照所述侵入路径的顺序排列所述构成要素及所述攻击类别的组合的测试场景。