特許ウォッチ

公開番号2025030545
公報種別公開特許公報(A)
公開日2025-03-07
出願番号2023135930
出願日2023-08-23
発明の名称アクセス管理システムおよびアクセス管理方法
出願人大日本印刷株式会社
代理人個人,個人,個人,個人,個人
主分類H04L 9/32 20060101AFI20250228BHJP(電気通信技術)
要約【課題】ECUにアクセスする故障診断機の利用者の正当性をECU側で検証し、この検証結果に基づいてECUへのアクセスを管理できるようにする。
【解決手段】故障診断機10を使用する利用者5を認証できるように、ECU11は、ECU11に接続した故障診断機10に対し、利用者証明情報を取得する装置を指定して、利用者証明情報の送信を要求する。故障診断機10は、ECU11から指定された装置から利用者証明情報を取得する処理を実行し、装置から取得した利用者認証情報をECU11へ送信する。ECU11は、故障診断機10から送信された利用者証明情報の正当性を検証し、利用者証明情報の正当性の検証に成功した場合のみ、故障診断機10に対してECU11へのアクセスを許可する。
【選択図】図1
特許請求の範囲【請求項１】
車両の電子制御を行うＥＣＵと、車両に設けられた診断用ポートを介して前記ＥＣＵと接続する故障診断機を含み、
前記ＥＣＵは、前記ＥＣＵに接続した前記故障診断機に対し、前記ＥＣＵが記憶している公開鍵を用いて検証可能な電子署名が付加された利用者証明情報を取得する装置を指定して、前記利用者証明情報の送信を要求した後、前記公開鍵を使用して、前記故障診断機から受信した前記利用者証明情報の正当性を検証し、前記利用者証明情報の正当性の検証に成功した場合のみ、前記故障診断機に対して前記ＥＣＵへのアクセスを許可するアクセス管理手段を備え、
前記故障診断機は、前記装置から前記利用者証明情報を取得して、前記装置から取得した前記利用者証明情報を前記ＥＣＵへ送信するアクセス要求手段を備えた、
ことを特徴とするアクセス管理システム。
続きを表示（約 1,900 文字）【請求項２】
利用者の認証情報を認証する機能を備えた認証装置を含み、
前記認証装置は、故障診断機が送信した利用者の認証情報を認証し、前記公開鍵と対になる秘密鍵を用いて生成した電子署名を付加した認証情報の認証結果を前記利用者証明情報として前記故障診断機に送信する認証手段を備え、
前記ＥＣＵの前記アクセス管理手段は、前記認証装置を前記装置に指定し、
前記故障診断機の前記アクセス要求手段は、利用者から取得した認証情報を前記認証装置に送信し、前記認証装置から受信した前記利用者証明情報を前記ＥＣＵへ送信する、
ことを特徴とする、請求項１に記載したアクセス管理システム。
【請求項３】
前記利用者証明情報を記憶するセキュリティデバイスを含み、
前記ＥＣＵの前記アクセス管理手段は、前記セキュリティデバイスを前記装置に指定し、
前記故障診断機の前記アクセス要求手段は、前記セキュリティデバイスから前記利用者証明情報を取得して、前記セキュリティデバイスから取得した前記利用者証明情報を前記ＥＣＵへ送信する、
ことを特徴とする、請求項１に記載したアクセス管理システム。
【請求項４】
車両の電子制御を行うＥＣＵであって、
前記ＥＣＵは、前記ＥＣＵに接続した故障診断機に対し、前記ＥＣＵが記憶している公開鍵を用いて検証可能な電子署名が付加された利用者証明情報を取得する装置を指定して、前記利用者証明情報の送信を要求した後、前記公開鍵を使用して、前記故障診断機から受信した前記利用者証明情報の正当性を検証し、前記利用者証明情報の正当性の検証に成功した場合のみ、前記故障診断機に対して前記ＥＣＵへのアクセスを許可するアクセス管理手段を備えた、
ことを特徴とするＥＣＵ。
【請求項５】
前記ＥＣＵの前記アクセス管理手段は、利用者の認証情報を認証する機能を備えた認証装置を前記装置に指定する、
ことを特徴とする、請求項４に記載したＥＣＵ。
【請求項６】
前記ＥＣＵの前記アクセス管理手段は、前記利用者証明情報を記憶するセキュリティデバイスを前記装置に指定する、
ことを特徴とする、請求項４に記載したＥＣＵ。
【請求項７】
車両の電子制御を行うＥＣＵが、車両に設けられた診断用ポートを介して前記ＥＣＵに接続した故障診断機に対し、利用者証明情報を取得する装置を指定して、前記ＥＣＵが記憶している公開鍵を用いて検証可能な電子署名が付加された前記利用者証明情報の送信を要求するステップａ、
前記故障診断機が、前記装置から前記利用者証明情報を取得して、前記装置から取得した前記利用者証明情報を前記ＥＣＵへ送信するステップｂ、
前記ＥＣＵが、前記公開鍵を使用して、前記故障診断機から受信した前記利用者証明情報の正当性を検証し、前記利用者証明情報の正当性の検証に成功した場合のみ、前記故障診断機に対して前記ＥＣＵへのアクセスを許可するステップｃ、
を含む特徴とするアクセス管理方法。
【請求項８】
前記ＥＣＵは、前記ステップａで、ネットワークに接続した認証装置を前記装置に指定し、
前記ステップｂは、
前記故障診断機が、利用者から取得した認証情報を前記認証装置に送信するステップｄ、
前記認証装置が、前記故障診断機が送信した利用者の認証情報を認証し、前記公開鍵と対になる秘密鍵に用いて生成した電子署名を付加した認証情報の認証結果を前記利用者証明情報として、前記故障診断機に送信するステップｅ、
前記故障診断機が、前記認証装置から受信した前記利用者証明情報を前記ＥＣＵへ送信するステップｆ、
を含む、
ことを特徴とする、請求項７に記載したアクセス管理方法。
【請求項９】
前記ＥＣＵは、前記ステップａで、前記利用者証明情報を記憶し、利用者が所持するセキュリティデバイスを前記装置に指定し、
前記ステップｂは、
前記故障診断機が、前記セキュリティデバイスから前記利用者証明情報を取得するステップｇ、
前記故障診断機が、前記セキュリティデバイスから前記利用者証明情報を取得して、前記セキュリティデバイスから取得した前記利用者証明情報を前記ＥＣＵへ送信するステップｈ、
を含む、
ことを特徴とする、請求項７に記載したアクセス管理方法。

発明の詳細な説明【技術分野】
【０００１】
本発明は、車両の電子制御で利用するＥＣＵ（Electronic Control Unit）へのアクセス管理に係る発明である。
続きを表示（約 2,100 文字）【背景技術】
【０００２】
車両（自動車）の電子制御化が進み、車両の電子制御で利用するマイクロコンピュータであるＥＣＵ（Electronic Control Unit）が車両に搭載されるようになった。車両に搭載されるＥＣＵは一つではなく、ハイブリット車など、高度な電子制御を必要とする車両には数多くのＥＣＵが搭載される。
【０００３】
車両に搭載されたＥＣＵは外部からアクセスできるように構成されている。車両に搭載されたＥＣＵに外部からアクセスする装置として、他の車両や、道路に設置されたインフラ設備（信号機、道路標識）なども想定されているが、車両に搭載されたＥＣＵへ外部からアクセスする装置として、スキャンツールとも称される故障診断機が普及している。
【０００４】
故障診断機とは、車両に設けられた診断用ポート（ＯＢＤポート、OBD：On-Board Diagnostics）を介してＥＣＵと通信し、ＥＣＵから故障コードなどを読出す電子機器である。故障診断機には、特定の車両メーカの車両にのみ対応した故障診断機もあるが、複数の車両メーカに対応した汎用の故障診断機もある。
【０００５】
車両に設けられた診断用コネクタを利用したＥＣＵへの不正アクセスは、ＥＣＵに対する脅威になる。このため、ＥＣＵは、車両に設けられた診断用ポートを介してアクセスする故障診断機の正当性を検証することが必要になる。故障診断機の正当性を検証できるように、特許文献１で開示されている発明では、ＥＣＵへ送信するメッセージにメッセージ認証コードを埋め込んでいる。ＥＣＵは、メッセージ認証コードの認証には車両鍵が必要になるため、特許文献２で開示されている発明では、ＥＣＵの車両鍵をセキュアに故障診断機へ配信する技術が開示されている。
【先行技術文献】
【特許文献】
【０００６】
特開２０１３－９８７１９号公報
特開２０１９－１６１５２１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかし、従来のＥＣＵは、ＥＣＵにアクセスする故障診断機を使用する利用者の正当性を検証する機能を備えておらず、悪意のある第３者による不正アクセスを防止することはできなかった。複数の車両メーカに対応した汎用の故障診断機もあることを考慮すると、故障診断機の利用者を限定できない場合であっても、故障診断機を使用する利用者の正当性をＥＣＵ側で検証できることが望まれる。そこで、本発明では、ＥＣＵにアクセスする故障診断機の利用者の正当性をＥＣＵ側で検証し、この検証結果に基づいてＥＣＵへのアクセスを管理できるようにする。
【課題を解決するための手段】
【０００８】
上述した課題を解決する第１発明は、車両の電子制御を行うＥＣＵと、車両に設けられた診断用ポートを介して前記ＥＣＵと接続する故障診断機を含むアクセス管理システムである。
第１発明に係る前記ＥＣＵは、前記ＥＣＵに接続した前記故障診断機に対し、前記ＥＣＵが記憶している公開鍵を用いて検証可能な電子署名が付加された利用者証明情報を取得する装置を指定して、前記利用者証明情報の送信を要求した後、前記公開鍵を使用して、前記故障診断機から受信した前記利用者証明情報の正当性を検証し、前記利用者証明情報の正当性の検証に成功した場合のみ、前記故障診断機に対して前記ＥＣＵへのアクセスを許可するアクセス管理手段を備える。
第１発明に係る前記故障診断機は、前記装置から前記利用者証明情報を取得して、前記装置から取得した前記利用者証明情報を前記ＥＣＵへ送信するアクセス要求手段を備える。
【０００９】
第２発明は、第１発明において、利用者証明情報を取得する装置を、利用者の認証情報を認証する機能を備えた認証装置とした発明である。
第２発明に係る前記認証装置は、故障診断機が送信した利用者の認証情報を認証し、前記公開鍵と対になる秘密鍵を用いて生成した電子署名を付加した認証情報の認証結果を前記利用者証明情報として前記故障診断機に送信する認証手段を備える。
第２発明に係る前記ＥＣＵの前記アクセス管理手段は、前記認証装置を前記装置に指定し、第２発明に係る前記故障診断機の前記アクセス要求手段は、利用者から取得した認証情報を前記認証装置に送信し、前記認証装置から受信した前記利用者証明情報を前記ＥＣＵへ送信する。
【００１０】
第３発明は、第１発明において、利用者証明情報を取得する装置を、前記利用者証明情報を記憶し、利用者が所持するセキュリティデバイスとした発明である。
第３発明に係る前記ＥＣＵの前記アクセス管理手段は、前記セキュリティデバイスを前記装置に指定し、第３発明に係る前記故障診断機の前記アクセス要求手段は、前記セキュリティデバイスから前記利用者証明情報を取得して、前記セキュリティデバイスから取得した前記利用者証明情報を前記ＥＣＵへ送信する。
（【００１１】以降は省略されています）

関連特許