JP2014143620A - セキュリティポリシ設定装置およびセキュリティポリシ動的設定方法 - Google Patents

Abstract

【課題】
移動体の移動経路において発生するコンピュータウィルス感染などのリスクを、ネットワークのセキュリティ設定に動的に反映させて、セキュアなネットワークを維持する。
【解決手段】
ＳＧＷ（セキュリティゲートウェイ）とＥＶ（電気自動車）において、ＥＶ充電器は、接続したＥＶの識別情報をＳＧＷに送信し、ＳＧＷから当該のＥＶに関するリスク情報を取得し、リスク情報に基づいて当該のＳＧＷの設定を変更するための情報を送信する。ＳＧＷは、ＥＶの過去のＥＶ充電器への接続情報を取得し、上記で取得したＥＶのリスク情報を算出してＥＶ充電器に送信し、ＥＶ充電器からの情報に基づいて設定を変更する。
【選択図】図１４

Description

本発明は、ネットワークのセキュリティに関する設定を動的に変更する方法に関する。

電力制御の分野にＩＴ技術を導入し、電力の効率的な利用を促進する、スマートグリッドと呼ばれる技術が注目を集めている。スマートグリッドにおいては、スマートグリッドを構成する機器間において情報の送受信を行うために、ネットワーク通信技術が用いられる。

スマートグリッドにおける特徴的なポイントとして、ＥＶが街中のいくつかの充電ステーションを経由しつつ移動するように、移動体が次々と異なるネットワークに接続しながら移動を行う点が挙げられる。

例えば、特許文献１に記載の技術では、アクセス制御リストを用いてパケットをフィルタリングするモバイルファイアウォールとからなる移動通信網において、モバイルファイアウォールにおいて実際にパケットをフィルタリングするためのアクセス制御リストを生成するアクセス制御リスト生成装置であって、アクセス制御リスト管理サーバから転送されるアクセス制御リストのうち動的に設定が可能な項目を前記モバイルファイアウォールにおいて実際にパケットをフィルタリングするための項目に変換する変換手段を備える。つまり、あるネットワークにおけるモバイルファイアウォールの設定を、携帯電話が別のモバイルファイアウォールの配下のネットワークに移動した場合に、そのモバイルファイアウォールに反映させる技術が記載されている。

また、特許文献２では、移動通信端末が、受信した設定データに基づき、無線ＬＡＮ端末の動作環境設を自動的に設定する技術が記載されている。

特開２００６−６７３１４号公報 特開２００５−１６００４６号公報

スマートグリッドにおける、例えばＥＶのような移動体が接続するネットワークには以下のような特徴がある。

スマートグリッドは、オープンなネットワークであるため、プロトコルに対応していれば、メーカや業界団体などの認証を受けない、さまざまな機器がネットワークに接続することがありうる。このようなネットワークにおいては、コンピュータウィルスなど、悪意のあるプログラムへの予期せぬ感染が頻繁に起きることが想定されるため、このようなリスクに対して柔軟な対応が必要となる。

しかしながら、特許文献１に示す技術では、あらかじめ設定されたアクセス制御リストに基づいたファイアウォールの設定を移動体の移動先に自動的に適用する手段は提供されているが、移動体の移動経路に応じた感染リスクを考慮し、ネットワークの設定をすることが困難である。

また、特許文献２に記載の技術では、移動体が新たな環境（無線ＬＡＮ環境）に接続される際に、自動的に与えられた設定を適用する手段は提供されているが、特許文献１に示す公知例と同様、移動経路におけるリスクを考慮し、ネットワークを設定することが困難である。

以上の課題を解決するため、ゲートウェイと、充電器と、ネットワークを介して接続されたセキュリティポリシ設定装置とを備えるセキュリティポリシ設定システムであって、充電器は、EVと接続された場合、EVからEV情報を取得し、EV情報をゲートウェイに送信し、ゲートウェイは、EV情報に基づき感染リスクの有無を含む感染リスク情報を判定し、充電器に送信する感染判定部と、充電器は、感染リスク情報に応じて、充電を開始又はリスクを除去するリスク処理部と、感染リスク情報に応じて、アラート又はアラート解除をゲートウェイに送信するアラート送信部と、ゲートウェイは、アラート又はアラート解除に基づいてゲートウェイのセキュリティレベルを高又は低に設定するセキュリティレベル設定部と、他のゲートウェイにセキュリティレベルを送信する送信部とを備える。。

本発明によれば、移動体の移動経路に応じた感染リスクを把握し、ネットワークの設定を動的に変更することが可能となる。

本発明を実施するためのシステムの全体を示す図である。 ＥＶ充電器１０７の構成の一例を示す図である。 セキュリティゲートウェイ１０２の構成の一例を示す図である。 ＥＶ充電プログラム２１０のフローチャートである。 セキュリティレベル定義データベース３０８の構成を示す図である。 セキュリティゲートウェイデータベース３０９の構成を示す図である。 接続ＥＶデータベース３１０の構成を示す図である。 感染リスク問い合わせプログラム３１１の動作の詳細を示すフローチャートである。 ＥＶ履歴情報登録処理３１２の動作の詳細を示すフローチャートである。 セキュリティレベル変更プログラム３１３の動作の詳細を示すフローチャートである。 感染リスク通知プログラム３１４の動作の詳細を示すフローチャートである。 ＥＶ接続履歴応答プログラム３１５の動作の詳細を示すフローチャートである。 感染リスク登録プログラム３１６の動作の詳細を示すフローチャートである。 ＥＶ充電器にＥＶが接続した際に実行する処理の流れの一つを記述したシーケンス図である。 あるネットワーク内でコンピュータウィルスの感染など、異常が見つかった場合の処理の流れの一つを記述したシーケンス図である。 図１で示した全体構成図に、変更例におけるセキュリティ情報サーバ１６０１を追加した図である。

本発明を実施するための一つの形態を以下に示す。

図１は本発明を実施するためのシステムの全体を示す図である。

ネットワーク１０１は、インターネットのような広域ネットワークである。ネットワーク１０１は、別の例として、Ｍ２Ｍネットワークと呼ばれるネットワークの場合もありうる。Ｍ２Ｍネットワークは、例えば携帯電話のキャリアなどが提供するネットワークであり、このネットワークに接続した機器間の通信を可能とする。インターネットのようにオープンなネットワークとは対照的に、Ｍ２Ｍネットワークは、ＳＩＭカードなどによって接続する機器を限定した閉じたネットワークである場合もありうる。

セキュリティゲートウェイ（ＳＧＷ）１０２は、広域ネットワーク１０１とローカルネットワーク１０３を接続する場所に位置し、このネットワーク間において送受信されるパケット流れを制御する機器である。

ネットワーク１０３は、イントラネットや家庭内ネットワークのような、ローカルなネットワークである。

ＫＩＯＳＫ１０４は、有料駐車場などに設置され、ＥＶ充電器１０７を制御するための端末である。

ＨＥＭＳ（Home Energy Management System）１０５は、家庭内に設置され、家庭内電力機器に関する消費電力などの情報を送受信する機器である。ＨＥＭＳ１０５には家庭内に設置される電力機器やそれをモニタするための端末など様々な機器が接続されうる。情報端末１０８はその一例であり、例えばパソコンやタブレットＰＣのような端末で、電力消費量を可視化するためのアプリケーションなどがインストールされている。

ＢＥＭＳ（Building Energy Management System）１０６は、オフィスビルや商業施設内に設置され、ビル内の電力機器に関する消費電力などの情報を送受信する機器である。ＢＥＭＳにもさまざまな機器が設置されうる。設備機器１０９はそのような機器であり、一例としてはビル館内の空調を集中的に管理する空調管理システムなどが挙げられる。

ＥＶ充電器１０７は、ＥＶに対する充電を実行する機器である。本発明においては、ＥＶ充電器１０７において充電器に接続してきたＥＶのセキュリティ状態のチェックなども行う。

図２はＥＶ充電器１０７の構成の一例を示す図である。
ＥＶ充電器１０７はＣＰＵ２０１、メモリ２０２、記憶装置２０３、ネットワークインタフェース２０４（インタフェースは図中ではＩＦと記している）、入出力装置２０５を備えた計算機であり、これらは通信路２０８を経由して接続されている。また、充電器は充電装置２０６と接続されており、充電装置にＥＶ２０７が接続して充電を行う。

記憶装置２０２はＣＰＵ２０３で処理されるデータが含まれている、ハードディスク装置のような記憶媒体である。

メモリ２０３はＣＰＵ２０１で処理されるプログラムが含まれた記憶媒体であり、ＥＶ充電プログラム２１０が含まれている。プログラムは記憶装置２０３に一旦記録し、ＣＰＵ２０１で実行する際にメモリ２０２に読み込んできて実行する実施例もあり得る。

インタフェース２０４はデータセンタと外部の通信を行うための通信インタフェースである。インタフェース２０４は外部ネットワーク２０９と接続されている。

入出力装置２０５はＥＶ充電器１０７にデータを入力・出力するための装置で、例えばタッチパネルのようなディスプレイと入力装置を兼ねたような装置や、テンキーパッドのような入力装置が例として挙げられる。

充電装置２０６はＥＶ充電器の各機能部と通信路２０８を介して接続された機器であり、ＥＶと接続してＥＶの充電を行う機能を持つ。

なお、ＥＶ充電器１０７が持つ、ＥＶ充電プログラム２１０の機能は、ＥＶ充電器と同様にＣＰＵ、記憶装置、メモリ、インタフェース、入出力装置、通信路を持つＫＩＯＳＫ端末１０４において実行される実施例もあり得る。この場合、ＥＶ充電器１０７は、充電装置のみを持ち、ＫＩＯＳＫ端末からの充電実行や停止などの指令を受けて、ＥＶに充電を行う装置として働く。

図３はセキュリティゲートウェイ１０２の構成の一例を示す図である。

セキュリティゲートウェイ１０２はＣＰＵ３０１、メモリ３０２、記憶装置３０３、パケット処理装置３０４、入出力装置３０５を備えた計算機であり、これらは通信路３０７を経由して接続されている。パケット処理装置３０４は複数のネットワークインタフェース３０６と接続されており、それぞれのネットワークインタフェースは外部のネットワークと接続されている。ここで外部ネットワークとはインターネットのような広域ネットワーク１０１とローカルネットワーク１０３である。

メモリ３０２はＣＰＵ２０１で処理されるプログラムが含まれた記憶媒体であり、以下のプログラムが含まれている。感染問い合わせプログラム３１１、ＥＶ接続情報登録プログラム３１２、セキュリティレベル変更プログラム３１３、アラート情報登録プログラム３１４、ＥＶ接続履歴応答プログラム３１５、感染リスク登録プログラム３１６。プログラムは記憶装置３０３に一旦記録し、ＣＰＵ２０１で実行する際にメモリ３０２に読み込んできて実行する実施例もあり得る。

記憶装置３０３はＣＰＵ３０１で処理されるデータが含まれている、ハードディスク装置やフラッシュメモリのような記憶媒体である。記憶装置には以下のデータが含まれている。セキュリティレベル定義データベース３０８、セキュリティゲートウェイデータベース３０９、ＥＶ接続データベース３１０。データベースは図中においてはＤＢと記述する。

以下に、図４を用いて、ＥＶ充電器１０７の動作の詳細を示す。
図４はＥＶ充電プログラム２１０のフローチャートである。ＥＶ充電プログラム２１０はＥＶ充電器１０７にＥＶ２０７が接続されたことをトリガとして実行される。

処理４０１においては、ＥＶ充電器１０７が、接続してきたＥＶ２０７を仮接続状態とし、ＥＶ２０７のＩＤ番号であるＥＶ＿ＩＤを取得する。ＥＶ２０７のＩＤ番号とはＥＶを唯一に識別するために付与された番号である。ここで、仮接続状態とはＥＶ２０７とＥＶ充電器１０７の間でやり取りされるパケットを最低限に制限した状態での接続である。本実施例においては、仮接続状態ではＥＶ＿ＩＤを取得する、セキュリティチェックを実施する以外の通信を許可しない。

処理４０２においては、接続されたＥＶのリスク状態を取得するために、ＥＶの識別子であるＥＶ＿ＩＤをセキュリティゲートウェイ１０２に送信する。ここでリスク状態とは、接続されたＥＶがウィルスなどの不正なプログラムに感染しているリスクの程度を判断するための値で、その値はセキュリティゲートウェイ１０２によって判定・付与される。

処理４０３においては、セキュリティゲートウェイ１０２から接続されたＥＶのリスク状態を取得する。リスク状態は、「感染リスクあり」「感染リスクなし」のいずれかの状態として取得される。セキュリティゲートウェイ１０２のリスク判定方法は、図８に後述する。

分岐４０４においては、リスク状態によって分岐が行われる。「感染リスクあり」が返り値として取得された場合処理４０５に、「感染リスクなし」として取得された場合処理４１１に分岐する。

処理４０５においては、ＥＶの接続を仮接続状態のまま留保し、いったん接続を中断する。

処理４０６においては、セキュリティゲートウェイ１０２に対してアラート情報を送信する。

処理４０７においては、ＥＶのセキュリティチェックを実施する。セキュリティチェックとは、例えば、ＥＶのシステムに対するウィルススキャン、および、それによって発見されたウィルスの除去などの処理である。

分岐４０８においては、処理４０７のセキュリティチェックの結果をチェックし、ウィルスへの感染などのリスクが見つからなかった場合、もしくは、リスクが見つかったがその除去が完了した場合には処理４１０に分岐し、そうでなければ処理４０９に分岐する。

処理４０９においては、ＥＶのリスク除去が完了しなかったため、ＥＶをネットワークから切断する。

処理４１０においては、セキュリティゲートウェイに対してアラート解除情報を送信する。

処理４１１においては、リスクがないと判断された場合、ないし、リスクの除去が完了している場合、ＥＶとの接続を仮接続状態から、通常の接続状態に変更し、充電オペレーションを実施する。ここで通常の接続状態とは、ＥＶとＥＶ充電器の間で充電コマンドなどの情報のやり取りができる状態である。

処理４１２では履歴情報をセキュリティゲートウェイ１０２に登録し、処理を終了する。ここでＥＶの履歴情報とは、ＥＶの識別子であるＥＶ＿ＩＤ、ＥＶの接続開始時刻、ＥＶの接続終了時刻の各情報である。これらの情報はセキュリティゲートウェイ１０２のＥＶ接続データベースの各項目と対応している。

図５から図１５を用いてセキュリティゲートウェイ１０２の動作について詳細を説明する。

図５はセキュリティレベル定義データベース３０８の構成を示す図である。セキュリティレベル定義データベース３０８の１行目はセキュリティレベルのレベル名称が記述されている。この実施例では、セキュリティレベルは「低」と「高」の２段階があり、それぞれに対して設定すべきセキュリティ項目と設定値が２行目以降に記述されている。

セキュリティポリシ項目５０１はセキュリティゲートウェイ１０２に対して設定するセキュリティについての設定項目の項目名である。

セキュリティポリシ設定値５０２は、１行目に示すセキュリティレベルが「低」の場合のセキュリティ項目の設定値である。

セキュリティポリシ設定値５０３は、１行目に示すセキュリティレベルが「高」の場合のセキュリティ項目の設定値である。

図６はセキュリティゲートウェイデータベース３０９の構成を示す図である。

セキュリティゲートウェイＩＤ６０１はセキュリティゲートウェイを一意に識別するためのＩＤである。

ＩＰアドレス６０２はセキュリティゲートウェイの持つＩＰアドレスである。

ネットワーク状態６０３はセキュリティゲートウェイの配下にあるネットワークの状態を示す項目である。ネットワーク状態６０３は「感染リスクあり」か「感染リスクなし」かのいずれかの状態を取る。

なお、セキュリティゲートウェイデータベース３０９は、これらの情報のほかに、「感染リスクあり」「感染リスクなし」が登録された時刻を別途記録する実施例もあり得る。

図７は接続ＥＶデータベース３１０の構成を示す図である。接続ＥＶデータベースは、そのセキュリティゲートウェイの配下にあるネットワーク上にあるＥＶ充電機に接続したＥＶの一覧を保持するデータベースである。

ＥＶ＿ＩＤ７０１は、ＥＶを一意に識別するために付与されたＩＤである。

ＥＶ接続開始時刻７０２はＥＶが接続を開始した時刻である。

ＥＶ接続終了時刻７０３はＥＶが接続を終了した時刻である。

図８は感染リスク問い合わせプログラム３１１の動作の詳細を示すフローチャートである。感染リスク問い合わせプログラム３１１はＥＶ充電器からのＥＶ＿ＩＤの問い合わせをトリガとして開始する。

処理８０１においては、ＥＶ充電器からのＥＶ＿ＩＤを取得する。

処理８０２においては、セキュリティゲートウェイデータベース３０９を参照し、ネットワークの状態が「感染リスクあり」となっている全てのセキュリティゲートウェイのＩＰアドレスに対して、ＥＶ＿ＩＤを送信し、そのネットワークに対してＥＶの接続があったか否かを問い合わせる。

処理８０３においては、処理８０２の結果を受信する。

分岐８０４においては、処理８０３において受信した情報より、該当するＥＶ＿ＩＤが過去に最低１つの「感染リスクあり」のネットワークに接続を行っていた場合、処理８０５にそうでなければ処理８０６に分岐する。

処理８０２、処理８０３、分岐８０４においては、処理８０２において、過去の一定時間内に「感染リスクあり」となったことのあるセキュリティゲートウェイに対して問い合わせを実施し、処理８０３でＥＶがネットワークに接続した時刻を取得し、分岐８０４で「感染リスクあり」となっていた時刻と、この時刻より過去の一定時間内にＥＶの接続が合った場合には、処理８０５に分岐するような実装もあり得る。

処理８０５においては、問い合わせ元に感染リスクありの結果を返して処理を終了する。

処理８０６においては、問い合わせ元に感染リスクなしの結果を返して処理を終了する。

図９はＥＶ履歴情報登録処理３１２の動作の詳細を示すフローチャートである。ＥＶ履歴情報登録処理はＥＶ履歴登録要求（処理４１２）をトリガとして実行される。

処理９０１においては、ＥＶの接続に関する履歴情報を接続ＥＶデータベース３１０に登録して処理を終了する。

図１０はセキュリティレベル変更プログラム３１３の動作の詳細を示すフローチャートである。セキュリティレベル変更プログラム３１３はＥＶ充電器からのアラート情報の受信（処理４０６）、あるいは、アラート解除情報の受信（処理４１０）をトリガとして開始される。

分岐１００１においては、セキュリティゲートウェイ１０２において、アラート情報を受信してセキュリティレベルを「高」に設定する場合、処理１００２に、アラート解除情報を受信してセキュリティレベルを「低」に設定する場合、処理１００３に分岐する。

処理１００２においては、セキュリティゲートウェイ１０２におけるセキュリティレベルを「高」に引き上げてプログラムを終了する。

処理１００３においては、セキュリティゲートウェイ１０２におけるセキュリティレベルを「低」に引き下げてプログラムを終了する。

図１１は感染リスク通知プログラム３１４の動作の詳細を示すフローチャートである。感染リスク通知プログラム３１４は、セキュリティゲートウェイ１０２の配下のネットワークにおいてコンピュータウィルスなどの不正なプログラムが見つかった場合、あるいは、セキュリティゲートウェイ配下のネットワークの安全が確認された場合に実行されるプログラムである。

ネットワーク内の機器における不正なプログラムの発見に関しては、例えば、アンチウィルスソフトなどのアラート機能を用いて受信する。また、ネットワークの安全の確認については、例えば、ネットワークの管理者が各機器に対するウィルススキャンなどを実施し、この結果を受けて手動でセキュリティレベルを下げることを入力する。

分岐１１０１においては、セキュリティゲートウェイ１０２における感染リスクを「高」と設定する場合には処理１１０２に、「低」と設定する場合には処理１１０４に分岐する。

処理１１０２においては、セキュリティゲートウェイ１０２のセキュリティレベルを「高」に設定する。

処理１１０３においては、他のセキュリティゲートウェイに対してネットワークの感染リスクについて「感染リスクあり」を通知して処理を終了する。

処理１１０４においては、セキュリティゲートウェイ１０２のセキュリティレベルを「低」に設定する。

処理１１０５においては、他のセキュリティゲートウェイに対してネットワークの感染リスクについて「感染リスクなし」を通知して処理を終了する。

図１２はＥＶ接続履歴応答プログラム３１５の動作の詳細を示すフローチャートである。ＥＶ接続履歴応答プログラム３１５は、他のセキュリティゲートウェイからのＥＶ接続履歴の問い合わせをトリガとして動作を開始する。

処理１２０１においては、ＥＶ＿ＩＤを問い合わせ元のセキュリティゲートウェイから受信する。

処理１２０２においては、受信したＥＶ＿ＩＤについて、該当するＥＶが過去にこのセキュリティゲートウェイに接続した履歴があるか否かをＥＶ接続データベース３１０から検索する。

処理１２０３においては、処理１２０２の結果に応じて検索の結果を応答する。なお、処理１２０３においては、ＥＶ＿ＩＤのみだけではなく、ＥＶがこの充電器に接続していた時間帯についても応答として送信する実装もあり得る。

図１３は感染リスク登録プログラム３１６の動作の詳細を示すフローチャートである。感染リスク登録プログラム３１６は、他のセキュリティゲートウェイから感染リスクについての通知をトリガとして動作を開始する。

分岐１３０１においては、感染リスクの登録について、通知の内容が「感染リスクあり」の場合、処理１３０２に、「感染リスクなし」の場合、処理１３０３に分岐する。

処理１３０２においては、通知元のセキュリティゲートウェイについて、「感染リスクあり」の内容を登録する。

処理１３０３においては、通知元のセキュリティゲートウェイについて、「感染リスクなし」の内容を登録する。

なお、処理１３０２、処理１３０３においては、当該の内容が登録された時刻を記録する実施例もあり得る。

図１４、図１５は、図８〜図１３で記述した処理について、ＥＶ充電器、セキュリティゲートウェイの間の処理の流れについてシーケンス図で記述したものである。

図１４では、ＥＶ充電器にＥＶが接続した際に実行する処理を記述する。この図では特に、接続したＥＶに感染リスクがあった場合について、そのシーケンスを記述している。

図１５では、あるネットワーク内でコンピュータウィルスの感染など、異常が見つかった場合の処理の流れを記述している。

本実施形態は以下のように一部を変更して実施することも可能である。

本実施例は、広域ネットワーク１０１に接続する形でセキュリティ情報サーバを設け、セキュリティゲートウェイデータベース、および、接続ＥＶデータベースをセキュリティ情報サーバで管理するように変更して実施することも可能である。

また、この場合の全体構成図を図１６に示す。図１６は図１で示した全体構成図に、セキュリティ情報サーバ１６０１を追加したものである。この場合、ＥＶの接続履歴や、セキュリティゲートウェイ配下のネットワークの状態に関して、登録、問い合わせをする処理は、セキュリティゲートウェイに対して処理を要求する代わりに、セキュリティ情報サーバに対して処理を要求する。

この変更例によれば、上記情報をサーバ１６０１で一括して管理するため、通信先の管理を容易にすることができる。

１０１…広域ネットワーク
１０２…セキュリティゲートウェイ
１０３…ローカルネットワーク
１０４…ＫＩＯＳＫ端末
１０５…ＨＥＭＳ（Home Energy Management System）
１０６…ＢＥＭＳ（Building Energy Management System）
１０７…ＥＶ充電器
１０８…情報端末
１０９…設備機器
２０１…ＣＰＵ
２０２…メモリ
２０３…記憶装置
２０４…インタフェース
２０５…入出力装置
２０６…充電装置
２０７…ＥＶ（電気自動車）
２０８…通信路
３０１…ＣＰＵ
３０２…メモリ
３０３…記憶装置
３０４…パケット処理装置
３０５…入出力装置
３０６…インタフェース
３０７…通信路

Claims (6)

1. ゲートウェイと、充電器と、ネットワークを介して接続されたセキュリティポリシ設定装置とを備えるセキュリティポリシ設定システムであって、
   前記充電器は、
   EVと接続された場合、前記EVからEV情報を取得し、前記EV情報を前記ゲートウェイに送信し、
   前記ゲートウェイは、
   前記EV情報に基づき前記感染リスクの有無を含む感染リスク情報を判定し、前記充電器に送信する感染判定部と、
   前記充電器は、
   前記感染リスク情報に応じて、充電を開始又はリスクを除去するリスク処理部と、
   前記感染リスク情報に応じて、アラート又はアラート解除を前記ゲートウェイに送信するアラート送信部と、
   前記ゲートウェイは、
   前記アラート又はアラート解除に基づいて前記ゲートウェイのセキュリティレベルを高又は低に設定するセキュリティレベル設定部と、
   他のゲートウェイに前記セキュリティレベルを送信する送信部とを
   を備えることを特徴とするセキュリティポリシ設定システム。
2. 請求項１に記載のセキュリティポリシ設定システムにおいて、
   前記ゲートウェイは、他のゲートウェイも含めたネットーワークの状態を記憶するゲートウェイ記憶部を更に備え、
   前記ゲートウェイの前記感染判定部は、
   前記EV情報に基づいて、他のゲートウェイにおける前記EVの履歴情報を要求し、
   前記他のゲートウェイは、前記EVの履歴情報を前記ゲートウェイに送信し、
   前記ゲートウェイは、前記ゲートウェイ記憶部に記憶された前記ネットワークの状態と前記EVの履歴情報とに基づいて前記感染リスクの有無を判定する
   ことを特徴とするセキュリティポリシ設定システム。
3. 請求項２に記載のセキュリティポリシ設定システムにおいて、
   前記他のゲートウェイは、
   受信した前記セキュリティレベルに基づいて前記感染リスク情報の有無を記憶することを特徴とするセキュリティポリシ設定システム。
4. ゲートウェイと、充電器と、ネットワークを介して接続されたセキュリティポリシ設定装置とにおけるセキュリティポリシ設定方法であって、
   前記充電器は、
   EVと接続された場合、前記EVからEV情報を取得し、前記EV情報を前記ゲートウェイに送信し、
   前記ゲートウェイは、
   前記EV情報に基づき前記感染リスクの有無を含む感染リスク情報を判定し、前記充電器に送信し、
   前記充電器は、
   前記感染リスク情報に応じて、充電を開始又はリスクを除去し、
   前記感染リスク情報に応じて、アラート又はアラート解除を前記ゲートウェイに送信し、
   前記ゲートウェイは、
   前記アラート又はアラート解除に基づいて前記ゲートウェイのセキュリティレベルを高又は低に設定し、
   他のゲートウェイに前記セキュリティレベルを送信する
   ことを特徴とするセキュリティポリシ設定方法。
5. 請求項４に記載のセキュリティポリシ設定方法において、
   前記ゲートウェイは、他のゲートウェイも含めたネットーワークの状態を記憶するゲートウェイ記憶部を備え、
   前記ゲートウェイは、
   前記EV情報に基づいて、他のゲートウェイにおける前記EVの履歴情報を要求し、
   前記他のゲートウェイは、前記EVの履歴情報を前記ゲートウェイに送信し、
   前記ゲートウェイは、前記ゲートウェイ記憶部に記憶された前記ネットワークの状態と前記EVの履歴情報とに基づいて前記感染リスクの有無を判定する
   ことを特徴とするセキュリティポリシ設定方法。
6. 請求項５に記載のセキュリティポリシ設定方法において、
   前記他のゲートウェイは、
   受信した前記セキュリティレベルに基づいて前記感染リスク情報の有無を記憶することを特徴とするセキュリティポリシ設定方法。

Images