特許ウォッチ

公開番号2024100524
公報種別公開特許公報(A)
公開日2024-07-26
出願番号2023004583
出願日2023-01-16
発明の名称車載装置、情報処理方法及び、車載システム
出願人国立大学法人東海国立大学機構,株式会社オートネットワーク技術研究所,住友電装株式会社,住友電気工業株式会社
代理人個人,個人
主分類H04L 9/16 20060101AFI20240719BHJP(電気通信技術)
要約【課題】車載ECUから、サービスの要求に関する要求データが送信された際、当該要求データに対し適切なセキュリティ処理を施した提供データを出力することができる車載装置等を提供する。
【解決手段】車載装置は、車両に搭載される車載ECUと通信可能に接続される車載装置であって、前記車載ECUからのサービスの要求に関する処理を行う制御部を備え、前記制御部は、前記車載ECUからのサービスの要求に関する要求データを取得し、取得した要求データに基づき、前記車載ECUに提供するサービス及び、サービスを提供する際のセキュリティレベルを特定し、特定したセキュリティレベルに基づき、前記車載ECUにサービスを提供するための提供データを生成し、生成した提供データを前記車載ECUへ出力する。
【選択図】図1
特許請求の範囲【請求項１】
車両に搭載される車載ＥＣＵと通信可能に接続される車載装置であって、
前記車載ＥＣＵからのサービスの要求に関する処理を行う制御部を備え、
前記制御部は、
前記車載ＥＣＵからのサービスの要求に関する要求データを取得し、
取得した要求データに基づき、前記車載ＥＣＵに提供するサービス及び、サービスを提供する際のセキュリティレベルを特定し、
特定したセキュリティレベルに基づき、前記車載ＥＣＵにサービスを提供するための提供データを生成し、
生成した提供データを前記車載ＥＣＵへ出力する
車載装置。
続きを表示（約 1,200 文字）【請求項２】
セキュリティレベルに基づく提供データの生成処理は、メッセージ認証コードの付与処理、デジタル署名の付与処理、及び提供データに含まれるペイロードの暗号化処理の内の少なくとも１つ以上のセキュリティ処理を含み、
前記制御部は、特定したセキュリティレベルに応じて、提供データを生成する際のセキュリティ処理を異ならせる
請求項１に記載の車載装置。
【請求項３】
前記制御部は、セキュリティレベルの増加に応じて、提供データの生成処理に含まれるセキュリティ処理の種類数を増加する
請求項２に記載の車載装置。
【請求項４】
前記制御部は、アクセス可能な記憶領域に記憶されており、セキュリティレベルに関する設定情報を含むサービステーブルを参照することにより、セキュリティレベルを特定する
請求項１に記載の車載装置。
【請求項５】
前記制御部は、
前記車両内における通信に影響を与える攻撃が実施された場合、前記サービステーブルに含まれているセキュリティレベルに関する設定情報を変更し、
変更されたセキュリティレベルに基づき生成した提供データを、前記車載ＥＣＵへ再送する
請求項４に記載の車載装置。
【請求項６】
前記制御部は、
取得した要求データの正当性を判定し、
正当性の判定結果が肯定的である場合、提供データを出力し、
正当性の判定結果が否定的である場合、提供データを出力しない
請求項１に記載の車載装置。
【請求項７】
前記制御部は、
正当性の判定結果が肯定的である場合、セッション鍵を生成し、
前記セッション鍵を含めた提供データを前記車載ＥＣＵへ出力する
請求項６に記載の車載装置。
【請求項８】
前記車載ＥＣＵからの要求データは、前記車載ＥＣＵが保持する秘密鍵に対応した公開鍵を含み、
前記制御部は、前記車載ＥＣＵの公開鍵を用いて暗号化した提供データを、前記車載ＥＣＵへ出力する
請求項１に記載の車載装置。
【請求項９】
前記車載ＥＣＵとの通信のプロコトルは、ＳＯＭＥ／ＩＰ（Scalable service-Oriented MiddlewarE over IP）であり、
要求データは、ＳＯＭＥ／ＩＰにおけるＦｉｎｄＳｅｒｖｉｃｅに相当し、
提供データは、ＳＯＭＥ／ＩＰにおけるＯｆｆｅｒＳｅｒｖｉｃｅに相当する
請求項１から請求項８のいずれか１項に記載の車載装置。
【請求項１０】
前記車載ＥＣＵと車載装置とは単一の装置として構成され、
前記車載ＥＣＵと車載装置との間における通信は、車載装置におけるアプリケーション間の通信に相当する
請求項９に記載の車載装置。
（【請求項１１】以降は省略されています）
発明の詳細な説明【技術分野】
【０００１】
本発明は、車載装置、情報処理方法及び、車載システムに関する。
続きを表示（約 1,500 文字）【背景技術】
【０００２】
従来、車両に搭載されたＥＣＵ（Electronic Control Unit）等の複数の装置間で行われる通信に用いられる通信プロトコルには、ＣＡＮ（Controller Area Network）の通信プロトコルが広く採用されていた。
【０００３】
特許文献１においては、車両のＣＡＮに接続され、装置診断コマンドにより車載機器に動作を実行させて、この車載機器が送信する状態応答データを取り込み、車載機器の動作状態を判断する検知・制御統合装置が提案されている。
【先行技術文献】
【特許文献】
【０００４】
特開２００９－２２０８００号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１の検知・制御統合装置は、車載ＥＣＵ（Electronic Control Unit）から、サービスの要求に関する要求データが送信された際、当該要求データに対し適切なセキュリティ処理を施した提供データの生成及び出力を行う点が、考慮されていない。
【０００６】
本開示の目的は、車載ＥＣＵから、サービスの要求に関する要求データが送信された際、当該要求データに対し適切なセキュリティ処理を施した提供データを出力することができる車載装置等を提供する。
【課題を解決するための手段】
【０００７】
本開示の一態様に係る車載装置は、車両に搭載される車載ＥＣＵと通信可能に接続される車載装置であって、前記車載ＥＣＵからのサービスの要求に関する処理を行う制御部を備え、前記制御部は、前記車載ＥＣＵからのサービスの要求に関する要求データを取得し、取得した要求データに基づき、前記車載ＥＣＵに提供するサービス及び、サービスを提供する際のセキュリティレベルを特定し、特定したセキュリティレベルに基づき、前記車載ＥＣＵにサービスを提供するための提供データを生成し、生成した提供データを前記車載ＥＣＵへ出力する。
【発明の効果】
【０００８】
本開示の一態様によれば、車載ＥＣＵから、サービスの要求に関する要求データが送信された際、当該要求データに対し適切なセキュリティ処理を施した提供データを出力する車載装置等を提供することができる。
【図面の簡単な説明】
【０００９】
実施形態１に係る車載装置を含む車載システムの構成を例示する模式図である。
車載装置の物理構成を例示するブロック図である。
サービステーブルを例示した説明図である。
セキュリティ処理テーブルを例示した説明図である。
保護のあるＳＯＭＥ／ＩＰメッセージを例示した説明図である。
車載装置（サーバ）と車載ＥＣＵ（クライアント）との処理シーケンスを例示した説明図である。
車載装置の制御部の処理を例示するフローチャートである。
実施形態２（セキュリティレベルの動的変更）に係る車載装置（サーバ）と車載ＥＣＵ（クライアント）との処理シーケンスを例示した説明図である。
車載装置の制御部の処理を例示するフローチャートである。
実施形態３（車載装置内のプロセス間通信）に係る車載装置の制御部に含まれる機能部を例示する機能ブロック図である。
【発明を実施するための形態】
【００１０】
［本開示の実施形態の説明］
最初に本開示の実施態様を列挙して説明する。また、以下に記載する実施形態の少なくとも一部を任意に組み合わせてもよい。
（【００１１】以降は省略されています）

関連特許