特許ウォッチ

公開番号2025174131
公報種別公開特許公報(A)
公開日2025-11-28
出願番号2024080221
出願日2024-05-16
発明の名称電子制御装置
出願人株式会社デンソー
代理人名古屋国際弁理士法人
主分類G06F 21/86 20130101AFI20251120BHJP(計算;計数)
要約【課題】開封攻撃者による対策を回避し且つ内部調査を可能にしつつ、開放攻撃を検知可能な技術を提供する。
【解決手段】電子制御装置は、筐体11と、電子基板40と、マイクロコンピュータ60と、記憶媒体70と、静電容量検出回路50と、対向部20と、グランド42と、中間部30と、を備える。静電容量検出回路は、電子基板上に配置された配線パターン41を有する。対向部は、導電性部材で構成され、配線パターンに対向して、筐体に固定された又は筐体と一体化している。グランドは、電子基板上に配置され、静電容量検出回路と対向部で共通である。中間部は、非導電性部材で構成され、配線パターンを覆って対向部に密着する。マイクロコンピュータは、配線パターンと対向部との間の静電容量に対応する値を取得し、検出された静電容量に対応する値が予め設定された範囲から外れた場合に、筐体が開封されたと判定し、記憶媒体に判定結果を記録する。
【選択図】図3
特許請求の範囲【請求項１】
筐体（１１）と、
前記筐体内に配置される電子基板（４０）と、
前記電子基板上に搭載されたマイクロコンピュータ（６０）と、
前記電子基板上に搭載された記憶媒体（７０）と、
前記電子基板上に配置された配線パターン（４１，１４３，１４４）を有する静電容量検出回路（５０）と、
導電性部材で構成され、前記配線パターンに対向して、前記筐体に固定された又は前記筐体と一体化した対向部（２０，１２０）と、
前記電子基板上に配置された、前記静電容量検出回路と前記対向部の共通のグランド（４２）と、
非導電性部材で構成され、前記配線パターンを覆って前記対向部に密着した中間部（３０，１３０）と、を備え、
前記マイクロコンピュータは、
前記配線パターンと前記対向部との間の静電容量に対応する値を取得し、
検出された前記静電容量に対応する値が予め設定された範囲から外れた場合に、前記筐体が開封されたと判定し、
前記記憶媒体に判定結果を記録する、ように構成されている、
電子制御装置。
続きを表示（約 980 文字）【請求項２】
前記対向部（２０，１２０）は、前記中間部（３０，１３０）と密着する密着面（２２，１２２）を有し、
前記密着面は、凹凸を有する、
請求項１に記載の電子制御装置。
【請求項３】
前記中間部（３０，１３０）は、軟性を有し、前記中間部の所定の変形量に対する前記静電容量の変化量が設定量よりも大きい、
請求項１又は２に記載の電子制御装置。
【請求項４】
前記静電容量検出回路（５０）は、前記配線パターン（４１，１４３，１４４）に電気的に接続された抵抗器（５１）を有し、
前記マイクロコンピュータ（６０）は、
前記配線パターンの電位の変化に基づいて、前記静電容量と前記抵抗器とから決まる時定数を検出し、
検出された前記時定数と前記抵抗器の抵抗値とから、前記静電容量に対応する値として前記静電容量を取得する、ように構成されている、
請求項１又は２に記載の電子制御装置。
【請求項５】
前記中間部（３０，１３０）は、前記マイクロコンピュータ（６０）及び／又は前記記憶媒体（７０）と前記電子基板（４０）との接続部（６１，７１）と、を覆っている、
請求項１又は２に記載の電子制御装置。
【請求項６】
前記マイクロコンピュータ（６０）は、
アプリケーションを備え、
前記筐体（１１）が開封されたと判定した場合に、前記アプリケーションの特定領域外への遷移を禁止する、
請求項１又は２に記載の電子制御装置。
【請求項７】
前記マイクロコンピュータ（６０）は、
前記筐体（１１）が開封されたと判定した場合に、前記記憶媒体（７０）に記録されているセキュリティに関するデータを削除する、ように構成されている、
請求項１又は２に記載の電子制御装置。
【請求項８】
前記マイクロコンピュータ（６０）により前記筐体（１１）が開封されたと判定された場合に、前記電子制御装置（１０）の外部と通信を行う通信部を更に備える、
請求項１又は２に記載の電子制御装置。
【請求項９】
前記通信部は、データセンタと無線通信を行う、
請求項８に記載の電子制御装置。

発明の詳細な説明【技術分野】
【０００１】
本開示は、電子制御装置に関する。
続きを表示（約 1,900 文字）【背景技術】
【０００２】
特許文献１に記載の電子装置は、筐体が開放されたことを検知する開放検知センサを備え、開放検知センサが開放を検知した場合に、不正対応処理を実行している。
【先行技術文献】
【特許文献】
【０００３】
特開２００１－１８４５３５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
筐体の開放を検知する手法としては、筐体に設けた閉回路が開放されることを検知する手法や、光センサによる筐体の開封を検知する手法が考えられる。しかしながら、開封攻撃者は、閉回路を復旧することや、暗室で筐体を開封することで、開封が検知されないように対策し得る。
【０００５】
また、筐体の開放を検知する手法として、筐体と内部構造を強固に固定や接着したり、筐体内に腐食性アンプルを設置したりして、筐体が開封されることにより物理的に内部構造が破壊されようにする手法が考えられる。しかしながら、筐体を開封することで内部構造が破壊されると、正規の管理者が、筐体を開封して内部の調査をすることが困難になる。
【０００６】
本開示は、開封攻撃者による対策を回避し且つ内部調査を可能にしつつ、開放攻撃を検知可能な技術を提供する。
【課題を解決するための手段】
【０００７】
本開示の１つの局面の電子制御装置は、筐体（１１）と、電子基板（４０）と、マイクロコンピュータ（６０）と、記憶媒体（７０）と、静電容量検出回路（５０）と、対向部（２０，１２０）と、グランド（４２）と、中間部（３０，１３０）と、を備える。電子基板は、筐体内に配置される。マイクロコンピュータは、電子基板上に搭載される。記憶媒体は、電子基板上に搭載される。静電容量検出回路は、電子基板上に配置された配線パターン（４１，１４３，１４４）を有する。対向部は、導電性部材で構成され、配線パターンに対向して、筐体に固定された又は筐体と一体化している。グランドは、電子基板上に配置され、静電容量検出回路と対向部で共通である。中間部は、非導電性部材で構成され、配線パターンを覆って対向部に密着する。マイクロコンピュータは、配線パターンと対向部との間の静電容量に対応する値を取得する。マイクロコンピュータは、検出された静電容量に対応する値が予め設定された範囲から外れた場合に、筐体が開封されたと判定する。マイクロコンピュータは、記憶媒体に判定結果を記録する。
【０００８】
本開示の電子制御装置は、筐体が開封されることにより、配線パターンと対向部の間の静電容量が変化するため、マイコンは、静電容量に基づいて筐体の開封を判定することができる。さらに、判定結果が記憶媒体に記録されるため、後で正規の管理者が開封されたこと認識することができる。また、筐体の開封による静電容量の変化は対策が難しく、且つ、筐体が開封されても内部構造が破壊されることもない。したがって、上記電子制御装置は、開封攻撃者による対策を回避し且つ内部調査を可能にしつつ、開封攻撃を検知することができる。
【図面の簡単な説明】
【０００９】
第１及び第２実施形態に係る電子制御装置の外観を示す図である。
第１実施形態に係る電子制御装置の内部の構成を示す模式図である。
第１実施形態に係る電子制御装置の内部構造を示す図である。
第１及び第２実施形態に係る静電容量検出回路を示す図である。
第１及び第２実施形態に係る静電容量検出回路の出力及び入力の時間変化を示すタイムチャートである。
第１及び第２実施形態に係る電子制御装置が実行する開封検知処理を示すフローチャートである。
第２実施形態に係る電子制御装置の内部構造を示す図である。
【発明を実施するための形態】
【００１０】
（１．第１実施形態）
＜１－１．構成＞
図１～３を参照して、本実施形態に係る電子制御装置１０の構成について説明する。電子制御装置１０は、略直方体形状を有する。電子制御装置１０は、例えば、車両に搭載され、車両の所定の機能を制御する。電子制御装置１０は、筐体１１と、電子基板４０と、静電容量検出回路５０と、マイクロコンピュータ（以下、マイコン）６０と、リード端子６１と、記憶媒体７０と、電源８０と、対向部２０と、中間部３０と、配線パターン４１と、グランド４２と、を備える。
（【００１１】以降は省略されています）

関連特許