CN116578963A - 电子设备监视装置、移动体以及电子设备监视方法 - Google Patents

电子设备监视装置、移动体以及电子设备监视方法 Download PDF

Info

Publication number
CN116578963A
CN116578963A CN202310076569.5A CN202310076569A CN116578963A CN 116578963 A CN116578963 A CN 116578963A CN 202310076569 A CN202310076569 A CN 202310076569A CN 116578963 A CN116578963 A CN 116578963A
Authority
CN
China
Prior art keywords
data
electronic device
sub
tamper
application
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202310076569.5A
Other languages
English (en)
Inventor
加藤久浩
伯川弘昭
西野知也
宇治川登
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Honda Motor Co Ltd
Original Assignee
Honda Motor Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Honda Motor Co Ltd filed Critical Honda Motor Co Ltd
Publication of CN116578963A publication Critical patent/CN116578963A/zh
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G06F21/575—Secure boot
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G06F21/572—Secure firmware programming, e.g. of basic input output system [BIOS]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/03—Indexing scheme relating to G06F21/50, monitoring users, programs or devices to maintain the integrity of platforms
    • G06F2221/034—Test or assess a computer or a system

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Debugging And Monitoring (AREA)
  • Storage Device Security (AREA)

Abstract

本发明提供电子设备监视装置、移动体以及电子设备监视方法，实现能量效率的改善而进行数据未被篡改的验证，且抑制开始使用电子设备时的起动时间变长的情况。电子设备监视装置(10)具备：控制部(21)，其在电子设备(1)未被使用的期间，定期地从睡眠状态转移到激活状态，执行规定的待机处理；和存储部(30)，其保存有成为验证有无篡改的篡改验证处理的对象的特定数据(32)。控制部(21)针对将特定数据(32)细分化而得到的多个子数据，按照预先设定的顺序，每当转移到激活状态时，执行对至少一个子数据进行篡改验证处理的子数据验证处理。

Description

电子设备监视装置、移动体以及电子设备监视方法
技术领域
本发明涉及电子设备监视装置、移动体以及电子设备监视方法。
背景技术
以往，已知有如下的安全起动技术：在起动电子设备时，验证固件等的数据有无篡改，在认证为没有篡改的情况下起动设备(例如，参照专利文献1)。在专利文献1中公开了如下技术：针对作为验证有无篡改的对象的多个固件，统一认证没有篡改，由此缩短起动时间。
现有技术文献
专利文献1：日本特开2021-2168号公报
发明内容
发明所要解决的课题
在作为电子设备的一例的移动体中，为了提高交通的安全性，也希望在开始使用移动体时验证数据未被篡改，但如果因有无篡改的验证处理而使到电子设备的起动完成为止的时间变长，则存在利用者的使用便利性变差的不良情况。另外，期望实现能量效率的改善来进行数据未被篡改的验证。
本发明是鉴于这样的背景而完成的，其目的在于提供一种电子设备监视装置、移动体以及电子设备监视方法，实现能量效率的改善而进行数据未被篡改的验证，并且抑制了电子设备开始使用时的起动时间变长的情况。
用于解决课题的手段
作为用于达成上述目的的第一方式，可举出如下的电子设备监视装置：该电子设备监视装置具有：控制部，其在电子设备未被使用的期间，定期地从睡眠状态转移到激活状态而执行规定的待机处理；以及存储部，其保存有特定数据，该特定数据成为验证有无篡改的篡改验证处理的对象，其中，所述控制部针对将所述特定数据细分化而得到的多个子数据，按照预先设定的顺序，每当转移到所述激活状态时，执行对至少一个所述子数据进行所述篡改验证处理的子数据验证处理。
在上述电子设备监视装置中，也可以构成为，所述控制部在通过所述子数据验证处理对全部所述子数据验证了没有篡改时，将表示所述特定数据没有被篡改的无篡改确认信息保存于所述存储部。
在上述电子设备监视装置中，也可以构成为，在所述电子设备的使用开始条件成立的情况下，在所述存储部中保存有所述无篡改确认信息时，所述控制部不进行针对所述特定数据的再次的所述篡改验证处理，而执行所述电子设备的起动处理。
在上述电子设备监视装置中，也可以构成为，在从通过所述子数据验证处理完成了对全部所述子数据的所述篡改验证处理的时刻起经过了规定时间时，所述控制部再次执行所述子数据验证处理。
在上述电子设备监视装置中，也可以构成为，在通过所述子数据验证处理完成对全部所述子数据的所述篡改验证处理之前，在所述电子设备的使用开始条件成立时，所述控制部在仅对未完成所述篡改验证处理的所述子数据进行了所述篡改验证处理之后，执行所述电子设备的起动处理。
在上述电子设备监视装置中，也可以构成为，在通过所述子数据验证处理完成对全部所述子数据的所述篡改验证处理之前，在所述电子设备的使用开始条件成立而在对未完成所述篡改验证处理的所述子数据进行了所述篡改验证处理之后执行了所述电子设备的起动处理时，所述控制部对已经完成了所述篡改验证处理的所述子数据也再次进行所述篡改验证处理。
在上述电子设备监视装置中，也可以构成为，所述特定数据是在开始使用所述电子设备时执行的应用的数据，所述应用包括第一应用和第二应用，关于所述第一应用，能够并行地进行所述第一应用的执行和针对所述第一应用的数据的所述篡改验证处理，关于所述第二应用，设定为在完成了针对所述第二应用的数据的所述篡改验证处理之后能够执行所述第二应用，在未完成所述篡改验证处理的所述子数据是所述第一应用的数据时，所述控制部并行地进行针对所述第一应用的数据的所述篡改验证处理和所述第一应用的执行，在未完成所述篡改验证处理的所述子数据是所述第二应用的数据时，所述控制部在进行了针对所述第二应用的数据的所述篡改验证处理之后执行所述第二应用。
在上述电子设备监视装置中，也可以构成为，所述控制部在通过所述子数据验证处理识别出所述子数据的篡改时，执行规定的故障安全处理。
作为用于达成上述目的的第二方式，可举出作为具备上述电子设备监视装置的电子设备的移动体。
作为用于达成上述目的的第三方式，可举出由计算机执行的电子设备监视方法，该电子设备监视方法包括以下步骤：在电子设备未被使用的期间，定期地从睡眠状态转移到激活状态而执行规定的待机处理；以及针对将保存于存储部并成为验证有无篡改的篡改验证处理的对象的特定数据细分化而得到的多个子数据，按照预先设定的顺序，每当转移到所述激活状态时，执行对至少一个所述子数据进行所述篡改验证处理的子数据验证处理。
发明效果
根据上述电子设备监视装置、移动体以及电子设备监视方法，能够实现能量效率的改善而进行数据未被篡改的验证，并且能够抑制开始使用电子设备时的起动时间变长的情况。
附图说明
图1是电子设备监视装置的结构图。
图2是监视处理和篡改验证处理的流程图。
图3是未使用车辆的期间中的篡改验证处理的说明图。
图4是在完成对所有子数据的篡改验证处理之前开始使用车辆的情况的说明图。
附图标记说明
1…车辆(移动体、电子设备)、10…ECU(电子设备监视装置)、20…处理器、21…控制部、30…存储器(存储部)、31…控制程序、32…移动体起动应用(特定数据)、32a…第一应用、32b…第二应用、33…无篡改确认信息、40…通信单元、41…摄像头、42…振动传感器、50…便携终端、51…便携钥匙。
具体实施方式
[1.电子设备监视装置的结构]
参照图1，对本实施方式的电子设备监视装置的结构进行说明。本实施方式的电子设备监视装置设置于车辆1，构成为控制车辆1的工作的ECU(Electronic Control Unit：电子控制单元)10的功能。ECU10具备处理器20、存储器30等。车辆1相当于本公开的移动体以及电子设备。
车辆1具备通信单元40、拍摄车辆1的周边的摄像头41、以及检测车辆1的振动的振动传感器42，ECU10经由通信单元40与由车辆1的利用者使用的便携终端50以及便携钥匙51之间进行通信。另外，摄像头41的拍摄图像和振动传感器42的振动检测信号被输入到ECU10。便携终端50是智能手机、便携电话、平板终端等通信终端，安装有作为车辆1的虚拟钥匙发挥功能的虚拟钥匙应用(应用程序)。
在存储器30中保存有车辆1的控制程序31、以及在开始使用车辆1时执行的移动体起动应用32。并且，在存储器30中保存有表示针对移动体起动应用32验证了没有数据的篡改的无篡改确认信息33。移动体起动应用32的数据相当于本公开的开始使用电子设备时执行的应用的数据以及特定数据。
移动体起动应用32包括第一应用32a和第二应用32b。第一应用32a相当于本公开的第一应用，第二应用32b相当于本公开的第二应用。关于第一应用32a，设定为能够并行地进行第一应用32a的数据没有篡改的验证和第一应用32a的执行。关于第二应用32b，设定为在第二应用32b的数据没有篡改的验证完成之后，能够执行第二应用32b。第一应用32a的数据被细分为子数据1～50，第二应用32b被细分为子数据51～100。
处理器20通过读入并执行控制程序31而作为控制部21发挥功能。由控制部21执行的处理包括以下步骤：执行基于本公开的电子设备监视方法的规定的待机处理；和执行子数据验证处理。控制部21在车辆1未被使用的期间，使ECU10周期性地从睡眠状态转移到激活状态，进行车辆1的监视处理。
在睡眠状态下，处理器20的处理性能比激活状态降低，消耗电力比激活状态减少。控制部21在ECU10为睡眠状态时，仅进行基于与便携终端50、便携钥匙51的通信的、车辆1的使用开始操作的受理等限定性的处理。
作为车辆1的监视处理，控制部21在由于对车辆1的恶作剧等而由振动传感器42检测到车辆1的振动时，执行使车辆1所具备的喇叭(未图示)鸣响、通知给利用者的便携终端50等处理。监视处理相当于本公开的待机处理。此外，也可以在根据摄像头41拍摄的车辆1的周边的拍摄图像而识别出接近车辆1的可疑者等时，执行使车辆1所具备的喇叭鸣动、向利用者的便携终端50通知等处理。在待机处理中，除了监视处理之外，还包括车辆1的维护信息向便携终端50或者车辆管理服务器(未图示)的发送等。另外，控制部21进行验证移动体起动应用32的数据有无篡改的篡改验证。
[2.不使用期间中的处理]
参照图2、图3，对在车辆1的不使用期间中控制部21执行的车辆1的监视处理和针对移动体起动应用32的数据的篡改验证处理进行说明。
控制部21在车辆1的不使用期间中，反复执行基于图2所示的流程图的处理。控制部21在步骤S200中重置变量n(0→n)，在接下来的步骤S201中，清除各子数据的验证结果和无篡改确认信息。通过接下来的步骤S202～S206以及步骤S220、S221的循环处理，控制部21针对第一应用32a和第二应用32b的子数据1～100，执行按照子数据1、子数据2、……、子数据100的顺序进行篡改验证处理的子数据验证处理。
控制部21在步骤S202中使变量n加1(n+1→n)，在步骤S204中使监视计时器启动。在接下来的步骤S204中监视计时器到时间时，控制部21在步骤S205中执行上述的监视处理。另外，与步骤S204并行地，在步骤S220中对子数据n执行篡改验证处理。在接下来的步骤S221中，控制部21将篡改验证处理的验证结果(有篡改或无篡改)保存于存储器30。
然后，控制部21针对所有子数据1～100完成篡改验证处理，在步骤S206中成为n＝100时，使处理进入步骤S207。在步骤S207中，控制部21判断是否对所有子数据1～100验证了没有篡改。然后，控制部21在针对所有子数据1～100验证为没有篡改时，使处理进入步骤S230，将无篡改确认信息33保存在存储器30中。
另一方面，在子数据1～100中的至少任一个验证为有篡改时，控制部21使处理进入步骤S208，在该情况下，无篡改确认信息33不保存于存储器30。然后，控制部21之后例如在车辆1的电源被接通的时刻，执行以下的第一处理～第三处理作为故障安全处理。
第一处理…异常状态的通知。例如，如以下那样通知异常状态。在车辆1的仪表、显示器等上显示发生了由篡改引起的异常的情况，并通知给利用者。经由通信单元40向便携终端50、车辆管理服务器、保险公司服务器、安全公司服务器等发送篡改异常信息。从车辆1的扬声器输出蜂鸣音，将产生了异常的情况报告给利用者。
第二处理…行驶的禁止。禁止发动机防盗锁止装置(immobilizer)的认证，不允许车辆1的动力系统的驱动。
第三处理…再实施OTA(Over The Air：空中下载)。进行催促利用者更新为正规的应用程序的通知。
在接下来的步骤S208中，控制部21使验证有效计时器启动。验证有效计时器的设定时间相当于本公开的规定时间。在接下来的步骤S209中，控制部21使处理进入步骤S240，与步骤S205同样地定期地执行车辆1的监视处理，直到验证有效计时器到时为止。在步骤S209中验证有效计时器到时间时，控制部21再次执行图2的流程图的子数据验证处理。
图3是以时序图示出基于以上说明的图2的流程图的处理的说明图。图3通过共同的时间轴t表示ECU10的起动(从睡眠状态向激活状态的转移)、车辆1的电源的接通/断开状态、以及监视处理和篡改验证处理的执行时机。
在图3中，在作为监视计时器的设定时间的周期Tc，在t1、t2、……、t99、t100的时刻，控制部ECU10从睡眠状态转移到激活状态，并行地执行车辆1的监视处理和子数据1～100的篡改验证处理。例如，在t1的时刻，控制部21执行F1的处理。通过F1的处理，控制部21在步骤S1-1中起动ECU10(从睡眠状态转移到激活状态)，在步骤S1-2中执行监视处理，并且在步骤S1-3中执行针对子数据1的篡改验证处理，在步骤S1-4中，将验证结果保存到存储器30。
同样地，控制部21在t2、t3、……、t100的时刻执行F2、F3、……、F100的处理，对子数据2～100执行篡改验证处理。在F100中，控制部21在步骤S100-5中针对全部子数据验证了没有篡改时，在步骤S100-6中，将无篡改确认信息33保存在存储器30中。
[3.开始使用车辆时的处理]
控制部21针对全部子数据1～100验证没有篡改，在存储器30中保存有无篡改确认信息33的状态下，在由利用者进行了开始使用车辆1的操作时，针对移动体起动应用32的数据，不进行篡改验证处理而执行移动体起动应用32。由使用者进行的车辆1的使用开始操作相当于本公开的电子设备的使用开始条件。此外，例如，在车辆是按照预先设定的运行时间表行驶的自动驾驶车辆时，成为运行开始时刻是使用开始条件。
另一方面，在针对全部子数据1～100的篡改验证处理完成之前，由利用者进行了开始使用车辆1的操作时，如图4所示，针对篡改验证处理未完成的子数据，执行篡改验证处理。图4例示了如下情况：在到子数据1～3为止完成了篡改验证处理的状态下，在te的时刻进行了车辆1的使用开始操作。
控制部21执行Fe的处理，在步骤Se-1中起动ECU10。然后，控制部21并行执行步骤Se-2的针对子数据4～50的篡改验证处理和步骤Se-4的第一应用32a的执行。控制部21在完成对子数据4～60的篡改验证处理后，在步骤Se-3中，执行对子数据51～100的篡改验证处理。
控制部21在子数据51～100的篡改验证处理完成时，在步骤Se-5中，开始第二应用32b的执行。这样，对于第一应用32a，通过设定为能够与没有数据的篡改的验证并行地执行，能够缩短开始使用车辆1时的起动时间。
[4.其他实施方式]
在上述实施方式中，作为具备本公开的电子设备监视装置的电子设备即移动体，例示了车辆(包括四轮车辆、两轮车辆、以内燃机为驱动源的车辆、电动车辆等各种车辆)，但也可以是飞行体、船舶等其他种类的移动体。
另外，在上述实施方式中，作为本公开的电子设备，例示了搭载于车辆1的ECU10，但只要是在未被使用的期间定期地从睡眠状态转移到激活状态而执行规定的待机处理且具有如下存储部的电子设备，就能够作为本公开的电子设备监视装置的处理的对象，该存储部保存有成为验证有无篡改的篡改验证处理的对象的特定数据。
在上述实施方式中，作为本公开的特定数据而例示了移动体起动应用32的数据，但本公开的特定数据只要是需要验证没有篡改的数据即可。
在上述实施方式中，将移动体起动应用32的数据细分为子数据1～100，但细分的子数据的数量能够任意地设定。
在上述实施方式中，与车辆1的监视处理并行地执行了一个子数据的篡改验证处理，但也可以与车辆1的监视处理并行地执行2个以上的子数据的篡改验证处理。
在上述实施方式中，移动体起动应用32包括第一应用32a和第二应用32b，对于第一应用32a，设定为能够与第一应用32a的执行并行地进行数据的篡改验证处理，对于第二应用32b，设定为在数据的篡改验证处理完成之后能够执行第二应用32b。作为其他实施方式，也可以不进行这样的区别的设定，而设为在针对全部子数据的篡改验证处理完成之后能够执行移动体起动应用32。
在设定为针对全部子数据的篡改验证处理完成之后能够执行移动体起动应用32的情况下，在进行了车辆1的使用开始操作时，若存在篡改验证处理未完成的子数据，则在执行针对篡改验证处理未完成的子数据的篡改验证处理之后，执行移动体起动应用32。在该情况下，对于已经完成篡改验证处理的子数据，通过再次执行篡改验证处理，也能够提高针对篡改的可靠性。
在上述实施方式中，通过图2的步骤S208、S209的处理，每经过一定时间就反复执行子数据验证处理，但也可以省略步骤S208、S209，不等待一定时间的经过而反复执行子数据验证处理。
此外，为了容易理解本申请发明，图1是根据主要的处理内容区分表示构成为ECU10的功能的电子设备监视装置的结构的概略图，也可以通过其他区分来构成电子设备管理装置。另外，各构成要素的处理可以由1个硬件单元执行，也可以由多个硬件单元执行。另外，图2～图4所示的各构成要素的处理可以通过1个程序来执行，也可以通过多个程序来执行。
[5.上述实施方式支持的结构]
上述实施方式是以下结构的具体例。
(结构1)一种电子设备监视装置，该电子设备监视装置具备：控制部，其在电子设备未被使用的期间，定期地从睡眠状态转移到激活状态而执行规定的待机处理；以及存储部，其保存有特定数据，该特定数据成为验证有无篡改的篡改验证处理的对象，其中，所述控制部针对将所述特定数据细分化而得到的多个子数据，按照预先设定的顺序，每当转移到所述激活状态时，执行对至少一个所述子数据进行所述篡改验证处理的子数据验证处理。
根据结构1的电子设备监视装置，控制部与从睡眠状态转移到激活状态的时机相匹配地进行子数据的篡改验证处理，由此能够降低转移到激活状态的频度而提高能量效率。另外，通过在未使用电子设备的期间预先进行子数据的篡改验证处理，在开始使用移动体时，省略针对已经被篡改验证处理验证为没有篡改的子数据的再次的篡改验证处理，能够抑制电子设备的起动时间变长的情况。
(结构2)根据结构1所述的电子设备监视装置，其中，所述控制部在通过所述子数据验证处理对全部所述子数据验证了没有篡改时，将表示所述特定数据没有被篡改的无篡改确认信息保存于所述存储部。
根据结构2的电子设备监视装置，能够根据无篡改确认信息有没有被保存到存储部的情况，容易地确认特定数据未被篡改。
(结构3)根据结构2所述的电子设备监视装置，其中，在所述电子设备的使用开始条件成立的情况下，在所述存储部中保存有所述无篡改确认信息时，所述控制部不进行针对所述特定数据的再次的所述篡改验证处理，而执行所述电子设备的起动处理。
根据结构3的电子设备监视装置，在保存有无篡改确认信息时，省略针对特定数据的篡改验证处理，由此能够缩短在开始使用电子设备时直到起动处理完成为止的时间。
(结构4)根据结构1至结构3中的任意一个结构所述的电子设备监视装置，其中，在从通过所述子数据验证处理完成了对全部所述子数据的所述篡改验证处理的时刻起经过了规定时间时，所述控制部再次执行所述子数据验证处理。
根据结构4的电子设备监视装置，通过再次执行子数据验证处理，能够提高特定数据未被篡改的验证的可靠性。
(结构5)根据结构1至结构4中的任意一个结构所述的电子设备监视装置，其中，在通过所述子数据验证处理完成对全部所述子数据的所述篡改验证处理之前，在所述电子设备的使用开始条件成立时，所述控制部在仅对未完成所述篡改验证处理的所述子数据进行了所述篡改验证处理之后，执行所述电子设备的起动处理。
根据结构5的电子设备监视装置，通过省略针对已经完成篡改验证处理的子数据的篡改验证处理，能够缩短到电子设备的起动处理完成为止的时间。
(结构6)根据结构5所述的电子设备监视装置，其中，在通过所述子数据验证处理完成对全部所述子数据的所述篡改验证处理之前，在所述电子设备的使用开始条件成立而在对未完成所述篡改验证处理的所述子数据进行了所述篡改验证处理之后执行了所述电子设备的起动处理时，所述控制部对已经完成了所述篡改验证处理的所述子数据也再次进行所述篡改验证处理。
根据结构6的电子设备监视装置，通过对已经完成篡改验证处理的子数据再次进行篡改验证处理，能够提高特定数据未被篡改的验证的可靠性。
(结构7)根据结构1至结构4中的任意一个结构，所述特定数据是在开始使用所述电子设备时执行的应用的数据，所述应用包括第一应用和第二应用，关于所述第一应用，能够并行地进行所述第一应用的执行和针对所述第一应用的数据的所述篡改验证处理，关于所述第二应用，设定为在完成了针对所述第二应用的数据的所述篡改验证处理之后能够执行所述第二应用，在未完成所述篡改验证处理的所述子数据是所述第一应用的数据时，所述控制部并行地进行针对所述第一应用的数据的所述篡改验证处理和所述第一应用的执行，在未完成所述篡改验证处理的所述子数据是所述第二应用的数据时，所述控制部在进行了针对所述第二应用的数据的所述篡改验证处理之后执行所述第二应用。
根据结构7的电子设备监视装置，通过与第一应用程序的执行并行地进行针对未完成篡改验证处理的第一应用程序的数据的篡改验证处理，能够缩短到电子设备的起动处理完成为止的时间。
(结构8)根据结构1至结构7中任一项所述的电子设备监视装置，其中，所述控制部在通过所述子数据验证处理识别出所述子数据的篡改时，执行规定的故障安全处理。
根据结构8的电子设备监视装置，在识别出子数据的篡改时，通过执行故障安全处理，能够支持移动体的适当的使用。
(结构9)一种移动体，该移动体是具有结构1至结构8中的任意一个结构所述的电子设备监视装置的电子设备。
在车辆等移动体中，在开始使用移动体时，执行利用者接近移动体的时机时的灯的点亮(迎宾演出)、门的解锁、电源的接通等处理。而且，确保这些处理的即时响应性对于提高移动体的利用者的便利性是重要的。因此，通过在结构9的移动体中具备结构1至结构8的电子设备监视装置，针对在移动体中使用的特定数据，事先执行篡改验证处理，由此能够提高上述处理的即时响应性。
(结构10)一种电子设备监视方法，该电子设备监视方法由计算机执行，其中，该电子设备监视方法包括以下步骤：在电子设备未被使用的期间，定期地从睡眠状态转移到激活状态而执行规定的待机处理；以及针对将保存于存储部并成为验证有无篡改的篡改验证处理的对象的特定数据细分化而得到的多个子数据，按照预先设定的顺序，每当转移到所述激活状态时，执行对至少一个所述子数据进行所述篡改验证处理的子数据验证处理。
通过由计算机执行结构10的电子设备监视方法，能够得到与结构1的电子设备监视装置同样的作用效果。

Claims (10)

1.一种电子设备监视装置，该电子设备监视装置具备：
控制部，其在电子设备未被使用的期间，定期地从睡眠状态转移到激活状态而执行规定的待机处理；以及
存储部，其保存有特定数据，该特定数据成为验证有无篡改的篡改验证处理的对象，
其中，
所述控制部针对将所述特定数据细分化而得到的多个子数据，按照预先设定的顺序，每当转移到所述激活状态时，执行对至少一个所述子数据进行所述篡改验证处理的子数据验证处理。
2.根据权利要求1所述的电子设备监视装置，其中，
所述控制部在通过所述子数据验证处理对全部所述子数据验证了没有篡改时，将表示所述特定数据没有被篡改的无篡改确认信息保存于所述存储部。
3.根据权利要求2所述的电子设备监视装置，其中，
在所述电子设备的使用开始条件成立的情况下，在所述存储部中保存有所述无篡改确认信息时，所述控制部不进行针对所述特定数据的再次的所述篡改验证处理，而执行所述电子设备的起动处理。
4.根据权利要求1至3中的任意1项所述的电子设备监视装置，其中，
在从通过所述子数据验证处理完成了对全部所述子数据的所述篡改验证处理的时刻起经过了规定时间时，所述控制部再次执行所述子数据验证处理。
5.根据权利要求1至3中的任意1项所述的电子设备监视装置，其中，
在通过所述子数据验证处理完成对全部所述子数据的所述篡改验证处理之前，在所述电子设备的使用开始条件成立时，所述控制部在仅对未完成所述篡改验证处理的所述子数据进行了所述篡改验证处理之后，执行所述电子设备的起动处理。
6.根据权利要求5所述的电子设备监视装置，其中，
在通过所述子数据验证处理完成对全部所述子数据的所述篡改验证处理之前，在所述电子设备的使用开始条件成立而在对未完成所述篡改验证处理的所述子数据进行了所述篡改验证处理之后执行了所述电子设备的起动处理时，所述控制部对已经完成了所述篡改验证处理的所述子数据也再次进行所述篡改验证处理。
7.根据权利要求1至3中的任意1项所述的电子设备监视装置，其中，
所述特定数据是在开始使用所述电子设备时执行的应用的数据，所述应用包括第一应用和第二应用，关于所述第一应用，能够并行地进行所述第一应用的执行和针对所述第一应用的数据的所述篡改验证处理，关于所述第二应用，设定为在完成了针对所述第二应用的数据的所述篡改验证处理之后能够执行所述第二应用，
在未完成所述篡改验证处理的所述子数据是所述第一应用的数据时，所述控制部并行地进行针对所述第一应用的数据的所述篡改验证处理和所述第一应用的执行，在未完成所述篡改验证处理的所述子数据是所述第二应用的数据时，所述控制部在进行了针对所述第二应用的数据的所述篡改验证处理之后执行所述第二应用。
8.根据权利要求1至7中的任意1项所述的电子设备监视装置，其中，
所述控制部在通过所述子数据验证处理识别出所述子数据的篡改时，执行规定的故障安全处理。
9.一种移动体，该移动体是具备权利要求1至3中的任意1项所述的电子设备监视装置的电子设备。
10.一种电子设备监视方法，该电子设备监视方法由计算机执行，其中，该电子设备监视方法包括以下步骤：
在电子设备未被使用的期间，定期地从睡眠状态转移到激活状态而执行规定的待机处理；以及
针对将保存于存储部并成为验证有无篡改的篡改验证处理的对象的特定数据细分化而得到的多个子数据，按照预先设定的顺序，每当转移到所述激活状态时，执行对至少一个所述子数据进行所述篡改验证处理的子数据验证处理。
CN202310076569.5A 2022-02-08 2023-01-17 电子设备监视装置、移动体以及电子设备监视方法 Pending CN116578963A (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2022017666A JP7427697B2 (ja) 2022-02-08 2022-02-08 電子機器監視装置、移動体、及び電子機器監視方法
JP2022-017666 2022-02-08

Publications (1)

Publication Number Publication Date
CN116578963A true CN116578963A (zh) 2023-08-11

Family

ID=87521006

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202310076569.5A Pending CN116578963A (zh) 2022-02-08 2023-01-17 电子设备监视装置、移动体以及电子设备监视方法

Country Status (3)

Country Link
US (1) US20230252155A1 (zh)
JP (1) JP7427697B2 (zh)
CN (1) CN116578963A (zh)

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6011379B2 (ja) 2013-02-06 2016-10-19 トヨタ自動車株式会社 改竄検知システム、電子制御ユニット
JP6221836B2 (ja) 2014-02-28 2017-11-01 トヨタ自動車株式会社 車両用電力管理装置
JP6949416B2 (ja) 2017-07-13 2021-10-13 株式会社デンソー 電子制御装置、プログラム改ざん検知方法
JP6659180B2 (ja) 2018-04-16 2020-03-04 三菱電機株式会社 制御装置および制御方法

Also Published As

Publication number Publication date
US20230252155A1 (en) 2023-08-10
JP7427697B2 (ja) 2024-02-05
JP2023115450A (ja) 2023-08-21

Similar Documents

Publication Publication Date Title
US11878652B2 (en) Vehicle remote control system
JP6626565B2 (ja) 車両の起動方法
JP4775083B2 (ja) 車両用セキュリティー装置及び車両用セキュリティーシステム
WO2010101013A1 (ja) 異常検知および車両追跡装置
CN109204228B (zh) 车辆启动管理方法、电子设备及存储介质
JP2007253728A (ja) 車両用セキュリティー装置及び車両用セキュリティーシステム
KR20180067605A (ko) 차량 탑재 장치 및 인증 시스템
CN106372545B (zh) 一种数据处理方法、车载自动诊断系统obd控制器及车辆
JP2007253729A (ja) 車両用セキュリティー装置及び車両用セキュリティーシステム
US20200092375A1 (en) Cloud Authorized Vehicle Control
CN111193649A (zh) 车辆通信系统及其控制方法
CN103457977B (zh) 信息处理方法、车辆安防方法、车载终端、终端及服务器
JP2008001133A (ja) 車両用セキュリティ制御装置
US10124766B2 (en) Method for controlling the operation of at least one functional component of a motor vehicle and motor vehicle
RU2730683C1 (ru) Устройство связи, система связи и способ связи
CN111404993A (zh) 一种数字钥匙共享方法、装置及设备
JP2007253730A (ja) 車両用セキュリティー装置及び車両用セキュリティーシステム
CN116578963A (zh) 电子设备监视装置、移动体以及电子设备监视方法
JP4492571B2 (ja) 車両用セキュリティー装置及び車両用セキュリティーシステム
JP2008001132A (ja) 車両用セキュリティ制御装置
CN111261827A (zh) 一种电池防盗方法及装置
JP5784782B1 (ja) 盗難防止機能付き内燃機関制御装置
JP3200244U (ja) 車両の盗難防止システム
US11988182B2 (en) Integrated vehicular remote starting interrupter
JP7491295B2 (ja) 車両制御装置、車両、車両制御方法、及びプログラム

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination