特許ウォッチ

公開番号2024093789
公報種別公開特許公報(A)
公開日2024-07-09
出願番号2022210371
出願日2022-12-27
発明の名称電子制御装置、電子制御システム、ログ処理方法、及びログ処理プログラム
出願人株式会社デンソー,トヨタ自動車株式会社
代理人個人,個人
主分類G06F 11/34 20060101AFI20240702BHJP(計算;計数)
要約【課題】車両の電源状態に応じたセキュリティイベントログを異常の分析に活用する電子制御装置及びシステム並びにログ処理方法及びプログラムを提供する。
【解決手段】車両に搭載された1又は複数の電子制御装置10～10n及びログ管理装置20を有する電子制御システムであって、電子制御装置は、電源状態がIG ON及びIG OFFにおいて電子制御装置の異常を検出するセキュリティセンサ、異常を検出したときの車両の電源状態を取得する電源情報取得部、セキュリティセンサの出力に基づき、電源情報を含めたセキュリティイベントログを生成するログ生成部及びセキュリティイベントログを送信する通信部を備える。ログ管理装置は、電源状態がIG ONにおいて電子制御装置から受信したセキュリティイベントログを評価及び/又は選別するログ集約部及び評価及び/又は選別されたセキュリティイベントログを外部装置30に転送する転送部を備える。
【選択図】図6
特許請求の範囲【請求項１】
車両に搭載された単数若しくは複数の電子制御装置（１０）と、ログ管理装置（２０）とを有する電子制御システム（１）であって、
前記電子制御装置は、
電源状態がＩＧＯＮ及びＩＧＯＦＦにおいて前記電子制御装置の異常を検出するセキュリティセンサ（１０１）と、
前記異常を検出したときの前記車両の前記電源状態を示す電源情報を取得する電源情報取得部（１０２）と、
前記セキュリティセンサの出力に基づき、前記電源情報を含めたセキュリティイベントログを生成するログ生成部（１０３）と、
前記セキュリティイベントログを記憶する記憶部（１０４）と、
前記セキュリティイベントログを送信する通信部（１０５）と、を備え、
前記ログ管理装置は、
電源状態がＩＧＯＮにおいて前記電子制御装置から受信した前記セキュリティイベントログを評価及び／又は選別するログ集約部（２０１）と、
前記ログ集約部で評価及び／又は選別された前記セキュリティイベントログを外部装置（３０）に転送する転送部（２０２）と、を備える、
電子制御システム。
続きを表示（約 1,500 文字）【請求項２】
前記ログ集約部は、前記セキュリティイベントログに含まれる前記電源情報を参照して、前記セキュリティイベントログを評価及び／又は選別する、
請求項１記載の電子制御システム。
【請求項３】
前記ログ管理装置が前記電子制御装置から、前記電子制御装置が起動したことを通知する第１の起動通知を受信した場合、
前記ログ集約部は、前記ログ管理装置に接続されている予め定めた電子制御装置から前記第１の起動通知を受信した後、前記セキュリティイベントログの評価及び／又は選別を開始する、
請求項１記載の電子制御システム。
【請求項４】
前記ログ管理装置は、接続されている予め定めた電子制御装置に対し、前記ログ管理装置が起動したことを通知する第２の起動通知を送信する、
請求項１記載の電子制御システム。
【請求項５】
前記ログ管理装置が前記電子制御装置から、前記電子制御装置が動作を終了したことを通知する終了通知を受信した場合、
前記ログ集約部は、前記ログ管理装置に接続されている予め定めた電子制御装置から前記終了通知を受信した後、前記セキュリティイベントログの評価及び／又は選別を終了する、
請求項１記載の電子制御システム。
【請求項６】
車両に搭載された単数若しくは複数の電子制御装置（１０）と、ログ管理装置（２０）とを有する電子制御システム（１）で実行するログ処理方法であって、
前記電子制御装置においては、
電源状態がＩＧＯＮ及びＩＧＯＦＦにおいて前記電子制御装置の異常を検出し（Ｓ１０１）、
前記異常を検出したときの前記車両の前記電源状態を示す電源情報を取得し（Ｓ１０２）、
前記セキュリティセンサの出力に基づき、前記電源情報を含めたセキュリティイベントログを生成し（Ｓ１０４，Ｓ１０５）と、
前記セキュリティイベントログを記憶し（Ｓ１０７）、
前記セキュリティイベントログを送信し（Ｓ１０５）、
前記ログ管理装置においては、
電源状態がＩＧＯＮにおいて前記電子制御装置から受信した前記セキュリティイベントログを評価及び／又は選別し（Ｓ２１２）、
評価及び／又は選別された前記セキュリティイベントログを外部装置（３０）に転送する（Ｓ２１３）、
ログ処理方法。
【請求項７】
車両に搭載された電子制御装置（１０）であって、
当該電子制御装置の異常を検出するセキュリティセンサ（１０１）と、
前記異常を検出したときの前記車両の電源状態を示す電源情報を取得する電源情報取得部（１０２）と、
前記セキュリティセンサの出力に基づき、前記電源情報を含めたセキュリティイベントログを生成するログ生成部（１０３）と、
前記セキュリティイベントログを記憶する記憶部（１０４）と、
前記セキュリティイベントログを送信する通信部（１０５）と、を備える、
電子制御装置。
【請求項８】
前記ログ生成部は、前記電源情報を前記セキュリティイベントログのイベントＩＤ領域に含める、
請求項７記載の電子制御装置。
【請求項９】
前記ログ生成部は、前記電源情報を前記セキュリティイベントログのコンテキスト領域に含める、
請求項７記載の電子制御装置。
【請求項１０】
前記電源状態は、イグニッション電源を使用するＩＧＯＮ、又は前記イグニッション電源を使用しないＩＧＯＦＦを示す、
請求項７記載の電子制御装置。
（【請求項１１】以降は省略されています）
発明の詳細な説明【技術分野】
【０００１】
本発明は、主に自動車をはじめとする移動体に設けられた電子制御システムにセキュリティ的なイベントが生じたときに出力されるセキュリティイベントログを処理する電子制御装置、電子制御システム、ログ処理方法、及びログ処理プログラムに関する。
続きを表示（約 2,100 文字）【背景技術】
【０００２】
近年、車車間通信や路車間通信のようなＶ２Ｘをはじめ、運転支援や自動運転制御を行う技術が注目されている。これに伴い、車両が通信機能を備えるようになり、いわゆる車両のコネクティッド化が進んでいる。この結果、車両が不正アクセスといった外部からのサイバー攻撃等を受ける可能性が増加している。そのため、車両に対するサイバー攻撃を分析して、その対応策を構築することが必要とされている。
【０００３】
車両に発生した異常を検知して、検知した異常に基づいてサイバー攻撃を分析する手法として、様々なものがある。例えば、特許文献１には、センタ装置２００の攻撃経路分析部２０３は、受信した異常ログを分析し車両に対する攻撃の攻撃経路を推定すること、そしてこの異常ログは、電子制御システムの各ＥＣＵのセキュリティセンサで生成されセンタ装置２００に送信されたものであること、が記載されている。
【先行技術文献】
【特許文献】
【０００４】
特開２０２２－１７８７３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ここで、本発明者は、以下の課題を見出した。
駐車中等のように車両のイグニッション電源がオフ（ＩＧＯＦＦ）の状態では、ＥＣＵへの電源供給が遮断されたり、処理が停止されたりすることに伴い、ログ管理用のアプリケーションソフトウェア（以下、適宜、ログ管理アプリと称する）が起動していないことも起こり得る。このため、ＩＧＯＦＦの状態において他のＥＣＵで生成されたセキュリティイベントログを、異常の分析に活用することができない。
【０００６】
そこで、本発明の目的は、セキュリティイベントログが生成されたときの車両の電源状態に応じて、セキュリティイベントログを適切に処理し、セキュリティイベントログを異常の分析に活用する技術を提供することにある。
【課題を解決するための手段】
【０００７】
本開示の電子制御システム（１）は、
車両に搭載された単数若しくは複数の電子制御装置（１０）と、ログ管理装置（２０）とを有する電子制御システム（１）であって、
前記電子制御装置は、
電源状態がＩＧＯＮ及びＩＧＯＦＦにおいて前記電子制御装置の異常を検出するセキュリティセンサ（１０１）と、
前記異常を検出したときの前記車両の前記電源状態を示す電源情報を取得する電源情報取得部（１０２）と、
前記セキュリティセンサの出力に基づき、前記電源情報を含めたセキュリティイベントログを生成するログ生成部（１０３）と、
前記セキュリティイベントログを記憶する記憶部（１０４）と、
前記セキュリティイベントログを送信する通信部（１０５）と、を備え、
前記ログ管理装置は、
電源状態がＩＧＯＮにおいて前記電子制御装置から受信した前記セキュリティイベントログを評価及び／又は選別するログ集約部（２０１）と、
前記ログ集約部で評価及び／又は選別された前記セキュリティイベントログを外部装置（３０）に転送する転送部（２０２）と、
を備える。
【０００８】
なお、特許請求の範囲、及び本項に記載した発明の構成要件に付した括弧内の番号は、本発明と後述の実施形態との対応関係を示すものであり、本発明を限定する趣旨ではない。
【発明の効果】
【０００９】
上述のような構成により、セキュリティイベントログに電源情報が含まれているので、車両の電源状態に応じたセキュリティイベントログの分析を行うことができる。
【図面の簡単な説明】
【００１０】
電子制御装置、電子制御システム、及び外部装置の配置を説明する説明図
電子制御システムの構成例を説明するブロック図
電子制御装置のセキュリティセンサから出力されるセキュリティイベントログを説明する説明図
実施形態１の電子制御装置の構成例を説明するブロック図
ログ生成部から出力されるセキュリティイベントログの例を説明する説明図
実施形態１の電子制御システムの構成例を説明するブロック図
実施例１の電子制御装置の動作を説明するフロー図
実施例２の電子制御装置の動作を説明するフロー図
実施例２のログ管理装置の動作を説明するフロー図
実施例１、２における外部装置３０の動作を説明するフロー図
実施例３の電子制御装置の動作を説明するフロー図
実施例３のログ管理装置の動作を説明するフロー図
実施例４の電子制御装置の動作を説明するフロー図
実施例４のログ管理装置の動作を説明するフロー図
実施例５の電子制御装置の動作を説明するフロー図
実施例５のログ管理装置の動作を説明するフロー図
【発明を実施するための形態】
（【００１１】以降は省略されています）

関連特許