特許ウォッチ

公開番号2025135254
公報種別公開特許公報(A)
公開日2025-09-18
出願番号2024033008
出願日2024-03-05
発明の名称車載装置、車載装置の起動方法、及び起動プログラム
出願人株式会社オートネットワーク技術研究所,住友電装株式会社,住友電気工業株式会社
代理人弁理士法人サンクレスト国際特許事務所
主分類G06F 21/57 20130101AFI20250910BHJP(計算;計数)
要約【課題】複数のプログラムの検証を効率的に行う。
【解決手段】
車載装置は、第1プログラム、及び前記第1プログラムを用いて実行される第2プログラムを格納する格納部と、前記格納部に格納された前記第1プログラム及び前記第2プログラムのそれぞれを検証する検証部と、前記第1プログラムの検証が成功し、且つ、前記第2プログラムの検証が成功した場合に、前記第1プログラム及び前記第2プログラムのそれぞれを起動し、前記第1プログラムの検証が成功し、且つ、前記第2プログラムの検証が失敗した場合に、前記第1プログラムを起動し、前記第2プログラムを起動しない起動制御部と、を備える。
【選択図】図3
特許請求の範囲【請求項１】
第１プログラム、及び前記第１プログラムを用いて実行される第２プログラムを格納する格納部と、
前記格納部に格納された前記第１プログラム及び前記第２プログラムのそれぞれを検証する検証部と、
前記第１プログラムの検証が成功し、且つ、前記第２プログラムの検証が成功した場合に、前記第１プログラム及び前記第２プログラムのそれぞれを起動し、前記第１プログラムの検証が成功し、且つ、前記第２プログラムの検証が失敗した場合に、前記第１プログラムを起動し、前記第２プログラムを起動しない起動制御部と、
を備える、
車載装置。
続きを表示（約 1,400 文字）【請求項２】
前記検証部は、前記第１プログラムを検証した後に、前記第２プログラムを検証する、
請求項１に記載の車載装置。
【請求項３】
前記格納部は、前記第１プログラム及び前記第２プログラムの検証の順番を示す順番情報を格納し、
前記検証部は、前記順番情報に基づいて、前記第１プログラム及び前記第２プログラムを順番に検証する、
請求項２に記載の車載装置。
【請求項４】
前記検証部は、前記順番情報をさらに検証する、
請求項３に記載の車載装置。
【請求項５】
前記検証部は、前記順番情報を検証した後に、前記第１プログラムを検証する、
請求項４に記載の車載装置。
【請求項６】
前記検証部は、前記順番情報の検証に失敗した場合、前記第１プログラムの検証を行わない、
請求項５に記載の車載装置。
【請求項７】
前記起動制御部は、前記第１プログラムの検証が成功した場合において、前記検証部によって前記第２プログラムの検証が行われている間に前記第１プログラムを起動する、
請求項１から請求項６のいずれか１項に記載の車載装置。
【請求項８】
前記格納部は、前記第２プログラムを用いて実行される第３プログラムを格納し、
前記検証部は、前記第１プログラムと、前記第２プログラムとを検証した後に、前記第３プログラムを検証し、
前記起動制御部は、前記第１プログラムの検証が成功し、前記第２プログラムの検証が成功し、且つ、前記第３プログラムの検証が成功した場合に、前記第１プログラムと、前記第２プログラムと、前記第３プログラムとのそれぞれを起動し、前記第１プログラムの検証が成功し、前記第２プログラムの検証が成功し、且つ、前記第３プログラムの検証が失敗した場合に、前記第１プログラムと、前記第２プログラムとを起動し、前記第３プログラムを起動しない、
請求項１から請求項６のいずれか１項に記載の車載装置。
【請求項９】
前記格納部は、前記第１プログラムを用いて実行される第４プログラムを格納し、
前記検証部は、前記第１プログラムと、前記第２プログラムとを検証した後に、前記第４プログラムを検証し、
前記起動制御部は、前記第１プログラムの検証が成功し、前記第２プログラムの検証が成功し、且つ、前記第４プログラムの検証が成功した場合に、前記第１プログラムと、前記第２プログラムと、前記第４プログラムとのそれぞれを起動し、前記第１プログラムの検証が成功し、前記第２プログラムの検証が失敗し、且つ、前記第４プログラムの検証が成功した場合に、前記第１プログラムを起動し、前記第２プログラムとを起動せず、前記第４プログラムを起動する、
請求項１から請求項６のいずれか１項に記載の車載装置。
【請求項１０】
前記第１プログラム及び前記第２プログラムを実行するプロセッサをさらに備え、
前記起動制御部は、前記プロセッサに前記第１プログラムの実行を指示することにより、前記第１プログラムを起動し、前記プロセッサに前記第２プログラムの実行を指示することにより、前記第２プログラムを起動する、
請求項１から請求項６のいずれか１項に記載の車載装置。
（【請求項１１】以降は省略されています）
発明の詳細な説明【技術分野】
【０００１】
本開示は、車載装置、車載装置の起動方法、及び起動プログラムに関する。
続きを表示（約 1,800 文字）【背景技術】
【０００２】
車両には、エンジン、トランスミッション等を制御する制御系ＥＣＵ（Electronic Control Unit）、ヘッドライト、パワーウインドウ等を制御するボディ系ＥＣＵ、ナビゲーション装置、マルチメディア機器等の情報系ＥＣＵ等、多種の車載装置が搭載される。各車載装置は、車載ネットワークに接続され、相互に通信することができる。これらのＥＣＵでは、それぞれの機能を実現するために様々なコンピュータプログラム（以下、単に「プログラム」ともいう）が稼働する。
【０００３】
ＥＣＵの起動時に、プログラムの改竄を検出するための処理であるセキュアブートが実行される。特許文献１には、プログラムを分割した複数の分割プログラム及び検証用認証子を予め記憶しておき、暗号演算により複数の分割プログラムそれぞれの部分認証子を生成し、生成した複数の部分認証子を用いた論理演算を行って演算認証子を生成し、検証用認証子と演算認証子とが一致するか否かによってプログラムの改竄の有無を検証する方法が開示されている。
【先行技術文献】
【特許文献】
【０００４】
特開２０１９－２０８７２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
１つのＥＣＵには、オペレーティングシステム、アプリケーションソフトウェア等の複数のプログラムが稼働するため、各プログラムに対して改竄の検出が行われる必要がある。しかしながら、特許文献１に開示された方法は、１つのプログラムを複数に分割し、各分割プログラムに対して暗号演算を行うことで複数の部分認証子を生成することによって、１つのプログラムを検証しているのであって、複数のプログラムの検証についてはなんら考慮されていない。
【課題を解決するための手段】
【０００６】
本開示の一態様に係る車載装置は、第１プログラム、及び前記第１プログラムを用いて実行される第２プログラムを格納する格納部と、前記格納部に格納された前記第１プログラム及び前記第２プログラムのそれぞれを検証する検証部と、前記第１プログラムの検証が成功し、且つ、前記第２プログラムの検証が成功した場合に、前記第１プログラム及び前記第２プログラムのそれぞれを起動し、前記第１プログラムの検証が成功し、且つ、前記第２プログラムの検証が失敗した場合に、前記第１プログラムを起動し、前記第２プログラムを起動しない起動制御部と、を備える。
【発明の効果】
【０００７】
本開示によれば、複数のプログラムの検証を効率的に行うことができる。
【図面の簡単な説明】
【０００８】
図１は、実施形態に係る車載システムの構成の一例を示すブロック図である。
図２は、実施形態に係る中継ＥＣＵのハードウェア構成の一例を示すブロック図である。
図３は、実施形態に係る中継ＥＣＵの機能の一例を示す機能ブロック図である。
図４は、不揮発性メモリにおけるプログラムの格納位置の一例を説明するための図である。
図５は、実施形態に係る中継ＥＣＵのセキュリティプロセッサによる起動処理の一例を示すフローチャートである。
図６は、実施形態に係る中継ＥＣＵにおける起動シーケンスの一例を示すシーケンス図である。
【発明を実施するための形態】
【０００９】
＜本開示の実施形態の概要＞
以下、本開示の実施形態の概要を列記して説明する。
【００１０】
（１）本実施形態に係る車載装置は、第１プログラム、及び前記第１プログラムを用いて実行される第２プログラムを格納する格納部と、前記格納部に格納された前記第１プログラム及び前記第２プログラムのそれぞれを検証する検証部と、前記第１プログラムの検証が成功し、且つ、前記第２プログラムの検証が成功した場合に、前記第１プログラム及び前記第２プログラムのそれぞれを起動し、前記第１プログラムの検証が成功し、且つ、前記第２プログラムの検証が失敗した場合に、前記第１プログラムを起動し、前記第２プログラムを起動しない起動制御部と、を備える。第１プログラム及び第２プログラムを個別に検証することにより、第１プログラム及び第２プログラムの検証を効率的に行うことができる。
（【００１１】以降は省略されています）

関連特許