JP2016502697A

JP2016502697A - 輸送手段への攻撃の検出および防止のためのデバイス

Info

Publication number: JP2016502697A
Application number: JP2015537418A
Authority: JP
Inventors: ルビオ，ガイ; ディックマン，サール; ワイスグラス，ユヴァル
Original assignee: タワー−セク・リミテッド
Priority date: 2012-10-17
Filing date: 2013-10-17
Publication date: 2016-01-28
Anticipated expiration: 2033-10-17
Also published as: KR102281914B1; WO2014061021A1; US20150271201A1; MX356554B; KR20200108374A; JP6508631B2; KR102156261B1; US10356122B2; US20170149820A1; EP2909065A1; US9560071B2; CN105050868A; EP2909065B1; KR20150073176A; CN105050868B; MX2015004828A; HK1214216A1; EP3751818A1; EP2909065A4

Abstract

輸送手段への、その通信チャネルを介した攻撃を、検出し、防止するための新しいデバイスであって、センサ、ネットワークベースのサービス、ナビゲーションアプリケーション、輸送手段の電子制御ユニット、輸送手段のバスネットワーク、輸送手段のサブシステム、およびオンボード診断装置などのさまざまなソースから、リアルタイムデータおよび／またはオフラインデータを収集するように構成された入力ユニットと、データを記憶するためのデータベースと、入力ユニットと通信している検出ユニットと、通信チャネルを介してアラートを送信する、および／または、攻撃された通信チャネルを切断する、もしくは変更することによって攻撃を防止するために構成された、検出ユニットと通信している動作ユニットとを有するデバイス。検出ユニットは、データのコンテンツ、メタデータ、および物理データを同時にモニタし、攻撃を検出するように構成されている。

Description

本発明は、一般に、輸送手段へのサイバー攻撃または通信攻撃などの攻撃の検出を可能にするデバイスに関する。

最新の自動車は、もはや単なる機械的なデバイスではない。それらは、内部輸送手段ネットワークを介して連係された多数のデジタルコンピュータによって広くモニタされ、制御される。この変容は、効率および安全性において主要な発展を推進してきたが、ある範囲の新しい潜在的な危険もまた持ち込んだ。

今日の車の多くがセルラー接続およびＢｌｕｅｔｏｏｔｈワイヤレス技術を収容することから、リモートの場所から作業するハッカーが、輸送手段の場所を追跡する、そのキャビンで盗聴する、および輸送手段データを盗むことだけでなく、車のロックおよびブレーキのような、さまざまな特徴の制御を取ることが可能である。最新の自動車は、広くコンピュータ化されており、したがって、そのような攻撃には潜在的に脆弱である。しかしながら、これまでの研究が、いくつかの最新の車内で内部ネットワークが安全でないことを示していながらも、事前の物理的なアクセスを要求する関連付けられた脅威モデルは、当然に非現実的なものとして見られている。機械工の診断ツール、ならびにＣＤプレーヤ、Ｂｌｕｅｔｏｏｔｈ、セルラー、および無線機を含む、幅広い攻撃ベクトルリモート接続または物理接続を介して、不法利用が実現可能である。さらには、ワイヤレス通信チャネルが、長距離および短距離の輸送手段制御ならびに通信、場所追跡、キャビン内の音声漏出および窃盗を可能にする。

以下を含む、いくつかのソリューションが、先行技術において開示された。

Ｃｈｕｔｏｒａｓｈ、米国特許第６，３１４，３５１号は、オートＰＣ（ａｕｔｏＰＣ）およびそのアプリケーションソフトウェアと、輸送手段バスと、輸送手段コンポーネントとの間で、ファイアウォールを提供する輸送手段コンピュータシステムを開示した。

ファイアウォールは、輸送手段バスおよび輸送手段コンポーネントへの権限のないアクセスを、オートＰＣにおけるソフトウェアによって防止する。好ましくは、ファイアウォールは、オートＰＣソフトウェアとファイアウォールとのハンドシェイク内で、暗号化技術を利用する。

Ｄｉｅｒｉｃｋｘ、米国特許第８，４０２，２６８号は、輸送手段情報システムにネットワークセキュリティを提供するためのシステムと、その製造および使用のための方法を開示した。セキュリティシステムは、輸送手段情報システム用のセキュリティシステム機能を促進するオールインワン・セキュリティシステムを含む。例示的なセキュリティシステム機能は、システムデータ、セキュリティ関連アプリケーションプログラミングインターフェース、セキュリティログファイル、および／またはプライベートデータを、暗号化および／または復号化するために使用されるキーのセキュアな記憶を含む。セキュリティシステムは同様に、アンチウイルスソフトウェア、アンチスパイウェアソフトウェア、アプリケーションファイアウォール、および／またはネットワークファイアウォールを利用することができる。所望に応じて、セキュリティシステムは、侵入防止システムおよび／または侵入検出システムを含むことができる。情報システムがワイヤレス・ディストリビューションシステムを含む場合、セキュリティシステムは、ワイヤレスネットワークシステムとの使用に好適な、侵入防止（および／または検出）システムを含むことができる。それにより、セキュリティシステムは、多層のセキュリティを情報システムに追加することによる深いアプローチでの防御を、好都合に提供することができる。

Ｍｅｌｍａｎ、米国特許第７，９１７，２６１号は、輸送手段のための制御システムを制御する方法を開示し、方法は、少なくとも１つのデータ通信バスを提供するステップと、少なくとも１つのデータ通信バスと通信している少なくとも１つのファイアウォールを提供するステップであって、少なくとも１つのファイアウォールが、少なくとも１つのデータ通信バスから少なくとも２つのデータ通信バスを作成する、提供するステップと、少なくとも２つのデータ通信バスのうちの少なくとも１つと通信している少なくとも１つの輸送手段デバイスを提供するステップと、少なくとも１つのファイアウォールと通信している少なくとも１つの輸送手段デバイスを提供するステップと、少なくとも１つのファイアウォールと通信している少なくとも１つのファイアウォールされたコントローラを提供するステップであって、ファイアウォールされたコントローラが、ファイアウォールに指令を伝送し、ファイアウォールが少なくとも２つのデータ通信バスを通して、少なくとも１つの輸送手段デバイスを制御する指令を伝送する、提供するステップとを含む。

しかしながら、上の先行技術開示のどれ１つも、輸送手段の機能論理および潜在的な攻撃ベクトルの、固有の特性を利用するものではない。

本発明は、例のみとして、添付の図面を参照して本明細書で説明される。

輸送手段への攻撃の検出し、防止するためのデバイス、およびその基本的なコンポーネントを示す概略図である。輸送手段の攻撃検出デバイスに対する実装形態の例を示す概略図である。

本願発明の一実施例は、例えば、輸送手段への攻撃の検出および防止のためのデバイスに関する。

本発明の１つの目的は、輸送手段への、その１つまたは複数の通信チャネルを介した少なくとも１つの攻撃を、検出し、防止するためのデバイスを開示することであり、前記デバイスは、
ａ．１つまたは複数のセンサ、
１つまたは複数のネットワークベースのサービス、
１つまたは複数のナビゲーションアプリケーションまたはナビゲーションデバイス、
前記輸送手段の１つまたは複数の電子制御ユニット（ＥＣＵ：ｅｌｅｃｔｒｏｎｉｃｃｏｎｔｒｏｌｕｎｉｔ）、
前記輸送手段の１つまたは複数のバスネットワーク、
前記輸送手段の１つまたは複数のサブシステム、および
１つまたは複数のオンボード診断装置（ＯＢＤ）
からなるグループから選択される少なくとも１つのソースから、リアルタイムデータおよび／またはオフラインデータを収集するように構成された入力ユニット、
ｂ．前記データを記憶するように構成されたデータベース、
ｃ．前記入力ユニットと通信している検出ユニット、ならびに
ｄ．前記通信チャネルを介してアラートを送信する、および／または、攻撃された前記１つまたは複数の通信チャネルを切断する、もしくは変更することによって前記攻撃を防止するように構成された、前記検出ユニットと通信している動作ユニット
を含み、
前記検出ユニットは、前記データのコンテンツ、メタデータ、および物理データを同時にモニタし、前記攻撃を検出するように構成されている。

本発明の別の目的は、前記検出ユニットが、
ａ．異常な前記データのコンテンツ、
ｂ．前記データの異常なソース、
ｃ．前記データの異常な宛先、
ｄ．少なくとも１つの他の前記ソースによって受信されたデータと比較されたときの、不合理な前記データのコンテンツ、
ｅ．少なくとも１つの他のサブシステムによって受信されたデータと比較されたときの、前記サブシステムのうちの少なくとも１つの不合理な動作、
ｆ．前記サブシステムのうちの少なくとも２つの間の不合理な動作、
ｇ．前記センサのうちの少なくとも１つによって受信された前記データと比較されたときの、前記サブシステムのうちの少なくとも１つの不合理な動作、
ｈ．不合理なメタデータ、
ｉ．不合理なメタコンテンツ、
ｊ．前記通信チャネルおよび／または前記ネットワークベースのサービスの閉塞もしくは遮断、ならびに
ｋ．前記ネットワークベースのサービスおよび／または前記センサの信号特徴における突然の変化
からなるグループから選択される少なくとも１つの特性に基づいて、前記攻撃を検出するように構成されている、上で定義された通りのデバイスを開示することである。

本発明の別の目的は、前記データベースが、前記攻撃としてあらかじめ検出された少なくとも１つの既知の攻撃のパラメータをさらに含む、上で定義された通りのデバイスを開示することである。

本発明の別の目的は、前記動作ユニットおよび／または前記検出ユニットが、前記攻撃の前記パラメータを抽出し、前記データベースを更新するようにさらに構成されている、上で定義された通りのデバイスを開示することである。

本発明の別の目的は、前記既知の攻撃の前記パラメータを識別し、前記動作ユニットを更新するように構成された識別ユニットをさらに含む、上で定義された通りのデバイスを開示することである。

本発明の別の目的は、前記既知の攻撃の少なくとも１つの追加的な前記パラメータを配信する、および／または受信するために、前記データベースと通信するように構成されたリモートサーバをさらに含む、上で定義された通りのデバイスを開示することである。

本発明の別の目的は、前記リモートサーバが、少なくとも１つの追加的な輸送手段から前記データを収集し、前記データのコンテンツ、メタデータ、および物理データをモニタし、前記攻撃を検出し、前記攻撃をデータベースに更新するように構成されている、上で定義された通りのデバイスを開示することである。

本発明の別の目的は、前記パラメータが、
ａ．異常な前記データのコンテンツ、
ｂ．前記データの異常なソース、
ｃ．前記データの異常な宛先、
ｄ．少なくとも１つの他の前記ソースによって受信されたデータと比較されたときの、不合理な前記データのコンテンツ、
ｅ．少なくとも１つの他のサブシステムによって受信されたデータと比較されたときの、前記サブシステムのうちの少なくとも１つの不合理な動作、
ｆ．前記サブシステムのうちの少なくとも２つの間の不合理な動作、
ｇ．前記センサのうちの少なくとも１つによって受信された前記データと比較されたときの、前記サブシステムのうちの少なくとも１つの不合理な動作、
ｈ．不合理なメタデータ、
ｉ．不合理なメタコンテンツ、
ｊ．前記通信チャネルおよび／または前記ネットワークベースのサービスの閉塞もしくは遮断、
ｋ．前記ネットワークベースのサービスおよび／または前記センサの信号特徴における突然の変化、
ｌ．前記輸送手段の場所、
ｍ．前記輸送手段のブランド、
ｎ．前記センサ、
ｏ．前記通信チャネル、
ｐ．前記ナビゲーションアプリケーション、
ｑ．前記ナビゲーションデバイス、ならびに
ｒ．通信インターフェース
からなるグループから選択される、上で定義された通りのデバイスを開示することである。

本発明の別の目的は、前記検出ユニットが、前記データのコンテンツ、メタデータ、および物理データの特徴ならびに挙動を学習し、いかなる見慣れない挙動も認識するように構成された機械学習エンジンを含む、上で定義された通りのデバイスを開示することである。

本発明の別の目的は、前記攻撃をユーザに通知し、アラートするように構成された表示ユニットをさらに含む、上で定義された通りのデバイスを開示することである。

本発明の別の目的は、前記攻撃をユーザに通知し、アラートするように構成されたリモート表示ユニットと通信している、上で定義された通りのデバイスを開示することである。

本発明の別の目的は、前記１つまたは複数の前記センサが、
ａ．距離センサ、
ｂ．速度センサ、
ｃ．温度センサ、
ｄ．衛星伝送センサ、
ｅ．セルラー伝送センサ、
ｆ．ビデオ画像、
ｇ．空気燃料比メータ、
ｈ．死角モニタ、
ｉ．クランクシャフト位置センサ、
ｊ．運転者にカーブを警告するために使用されるカーブフィーラー、
ｋ．通過電車の車軸および信号問題を検出するために鉄道線路で使用される不具合検出器、
ｌ．エンジン温度を測定するために使用されるエンジン冷却液温度（ＥＣＴ）センサ、
ｍ．ホイールおよびシャフトのスピードを計るために使用されるホール効果センサ、
ｎ．燃料測定の調整時に使用されるマニホールド絶対圧力（ＭＡＰ）センサ、
ｏ．エンジンに入る空気の質量を知らせるために使用される質量流量センサまたは質量空気流（ＭＡＦ）センサ、
ｐ．排気における酸素の量をモニタするために使用される酸素センサ、
ｑ．運転者にパーキング操作時の見えない障害物をアラートするために使用されるパーキングセンサ、
ｒ．他の物体のスピードを検出するために使用されるレーダーガン、
ｓ．陸上輸送手段の瞬間スピードを測定するために使用されるスピードメータ、
ｔ．物体のスピードを検出するために使用されるスピードセンサ、
ｕ．内燃機関のスロットルの位置をモニタするために使用されるスロットル位置センサ、
ｖ．タイヤ内部の空気圧をモニタするために使用されるタイヤ圧力モニタリングセンサ、
ｗ．回転システム上のトルク（ねじれ力）を測定するトルクセンサ、またはトルクトランスデューサもしくはトルクメータ、
ｘ．トランスミッション液の温度を測定するために使用されるトランスミッション液温度センサ、
ｙ．入力シャフトまたはトルクコンバータの回転スピードを測定するために使用されるタービンスピードセンサ（ＴＳＳ）または入力スピードセンサ（ＩＳＳ）、
ｚ．動く金属コンポーネントの位置およびスピードを測定するために使用される可変リラクタンスセンサ、
ａａ．輸送手段のスピードを測定するために使用される輸送手段スピードセンサ（ＶＳＳ）、
ｂｂ．燃料中の水の存在を指し示すために使用される水センサまたは燃料中の水センサ、
ｃｃ．輸送手段のホイール回転のスピードを読み取るために使用されるホイールスピードセンサ、
ｄｄ．シート位置、シート暖房、エアコン、および乗客場所を含むコンフォートセンサ、ならびに
ｅｅ．それらの任意の組合せ
からなるグループから選択される、上で定義された通りのデバイスを開示することである。

本発明の別の目的は、前記１つまたは複数の前記サブシステムが、
ａ．タイヤ圧力モニタリング、
ｂ．安定性制御、
ｃ．クルーズ制御、
ｄ．エアバッグ制御、
ｅ．パワートレイン制御モジュール（ＰＣＭ）、
ｆ．トランスミッション制御モジュール（ＴＣＭ）、
ｇ．ブレーキ制御モジュール（ＢＣＭ）、
ｈ．中央制御モジュール（ＣＣＭ）、
ｉ．中央タイミングモジュール（ＣＴＭ）、
ｊ．汎用電子モジュール（ＧＥＭ）、
ｋ．ボディ制御モジュール（ＢＣＭ）、
ｌ．サスペンション制御モジュール（ＳＣＭ）、
ｍ．利便性制御ユニット（ＣＣＵ）、
ｎ．利便性制御ユニット（ＣＣＵ）、
ｏ．利便性制御ユニット（ＣＣＵ）、
ｐ．エンジン制御ユニット（ＥＣＵ：ｅｎｇｉｎｅｃｏｎｔｒｏｌｕｎｉｔ）、
ｑ．電動ステアリング制御ユニット（ＰＳＣＵ）、
ｒ．ヒューマンマシン・インターフェース（ＨＭＩ）、
ｓ．シート制御ユニット、
ｔ．スピード制御ユニット、
ｕ．電話制御ユニット（ＴＣＵ）、
ｖ．トランスミッション制御ユニット（ＴＣＵ）、
ｗ．ブレーキ制御モジュール（ＡＢＳまたはＥＳＣ）、
ｘ．クラッシュセンサ、
ｙ．エアバッグ、
ｚ．シートベルト、
ａａ．タイヤ圧力モニタリングシステム（ＴＰＭＳ）、
ｂｂ．電子安定性制御システム（ＥＳＣ）、
ｃｃ．トラクション制御システム（ＴＣＳ）、
ｄｄ．アンチロックブレーキングシステム（ＡＢＳ）、
ｅｅ．電子ブレーキ支援システム（ＥＢＡ）、
ｆｆ．電子制御制動力配分、
ｇｇ．電子制御制動力配分（ＥＢＤ）システム、
ｈｈ．緊急シャットダウン、
ｉｉ．駆動通知およびアラート、
ｊｊ．歩行者物体認識、
ｋｋ．レーンキープ支援、
ｌｌ．照合回避、
ｍｍ．適応ヘッドランプ制御、
ｎｎ．逆進バックアップセンサ、
ｏｏ．適応クルーズ制御、
ｐｐ．アクティブクルーズ制御（ＡＣＣ）、
ｑｑ．トラクション制御システム、
ｒｒ．電子安定性制御、
ｓｓ．自動パーキングシステム、
ｔｔ．マルチメディア、
ｕｕ．アクティブノイズ相殺（ＡＮＣ）、
ｖｖ．無線機、
ｗｗ．無線データシステム（ＲＤＳ）、
ｘｘ．運転者情報機能、
ｙｙ．ＡＭ／ＦＭまたは衛星ラジオ、
ｚｚ．ＤＣ／ＤＶＤプレーヤ、
ａａａ．決済システム、
ｂｂｂ．輸送手段内Ｗｉ−Ｆｉルータ、
ｃｃｃ．内部ライト、
ｄｄｄ．気候制御、
ｅｅｅ．椅子調節、
ｆｆｆ．電動窓、
ｇｇｇ．ミラー調節、
ｈｈｈ．セントラルロッキング、
ｉｉｉ．バッテリー管理、
ｊｊｊ．充電管理、
ｋｋｋ．輸送手段−グリッドシステム、
ｌｌｌ．アクティブクルーズ制御（ＡＣＣ）、
ｍｍｍ．リモート制御キー、
ｎｎｎ．窃盗抑止システム、
ｏｏｏ．イモビライザーシステム、
ｐｐｐ．セキュリティシステム、
ｑｑｑ．デジタルカメラ、
ｒｒｒ．暗視、
ｓｓｓ．レーザー、
ｔｔｔ．レーダー、
ｕｕｕ．ＲＦセンサ、
ｖｖｖ．インフォテインメントシステム、ならびに
ｗｗｗ．ロボットギアシャフト
からなるグループから選択される、上で定義された通りのデバイスを開示することである。

本発明の別の目的は、前記ＥＣＵが、
ａ．電子／エンジン制御モジュール（ＥＣＭ）、
ｂ．パワートレイン制御モジュール（ＰＣＭ）、
ｃ．トランスミッション制御モジュール（ＴＣＭ）、
ｄ．ブレーキ制御モジュール（ＢＣＭ）、
ｅ．中央制御モジュール（ＣＣＭ）、
ｆ．中央タイミングモジュール（ＣＴＭ）、
ｇ．汎用電子モジュール（ＧＥＭ）、
ｈ．ボディ制御モジュール（ＢＣＭ）、
ｉ．サスペンション制御モジュール（ＳＣＭ）、
ｊ．エアバッグ制御ユニット（ＡＣＵ）、
ｋ．ドアロック、電動窓、およびカーテシーライトを制御するボディ制御モジュール（ＢＣＵ）、
ｌ．利便性制御ユニット（ＣＣＵ）、
ｍ．ドア制御ユニット（ＤＣＵ）、
ｎ．エンジン制御ユニット、
ｏ．電動ステアリング（ＥＰＳ）パワーパックに統合された電動ステアリング制御ユニット（ＰＳＣＵ）、
ｐ．ヒューマンマシン・インターフェース（ＨＭＩ）、
ｑ．パワートレイン制御モジュール（ＰＣＭ）、
ｒ．シート制御ユニット、
ｓ．スピード制御ユニット（ＳＣＵ）、
ｔ．電話制御ユニット（ＴＣＵ）、
ｕ．テレマティック制御ユニット（ＴＣＵ）、
ｖ．トランスミッション制御ユニット（ＴＣＵ）、
ｗ．ブレーキ制御モジュール（ＢＣＭ）、
ｘ．オンボードまたは統合ＥＣＵ処理リモートサービス、ならびに
ｙ．それらの任意の組合せ
からなるグループから選択される、上で定義された通りのデバイスを開示することである。

本発明の別の目的は、前記動作ユニットが、前記少なくとも１つのソースから前記データのさらなる収集を開始するように構成されている、上で定義された通りのデバイスを開示することである。

本発明の別の目的は、商品化されたアンチウイルス、マルウェアアプリケーション、ファイアウォール、または第三者によって提供され得る他の悪意のあるコードデータベースをさらに含む、上で定義された通りのデバイスを開示することである。

本発明の別の目的は、前記輸送手段が、人間によって、少なくとも部分的に自律運転システムによって、またはリモート制御システムによって、もしくは全自律運転システムによって運転される、上で定義された通りのデバイスを開示することである。

本発明の別の目的は、前記輸送手段が、ロボットプラットフォームである、上で定義された通りのデバイスを開示することである。

本発明の別の目的は、前記輸送手段が、陸、水、または空気を介して移動する、上で定義された通りのデバイスを開示することである。

本発明の別の目的は、前記輸送手段のハードウェアカード、ソフトウェアユニットのうちの１つの中に、および／または前記リモートサーバの中に、少なくとも部分的に埋め込まれた、上で定義された通りのデバイスを開示することである。

本発明の別の目的は、前記輸送手段およびその乗客への前記攻撃の危険レベルを評価し、前記攻撃に優先順位を付けるように構成されたアセスメントエンジンをさらに含む、上で定義された通りのデバイスを開示することである。

本発明の別の目的は、前記１つまたは複数のネットワークベースのサービスが、ウェブ、物理ケーブル、Ｗｉ−Ｆｉ、セルラー、ブルートゥース、ＲＦ、ＧＰＳ、輸送手段間通信、輸送手段−乗客間インフラストラクチャ、環境−輸送手段間インフラストラクチャからなるグループから選択される、上で定義された通りのデバイスを開示することである。

本発明の別の目的は、前記１つまたは複数のナビゲーションアプリケーションまたはナビゲーションデバイスが、衛星ナビゲータ、セルラーナビゲータ、および慣性専用ナビゲータからなるグループから選択される、上で定義された通りのデバイスを開示することである。

本発明の別の目的は、前記１つまたは複数のナビゲーションアプリケーションまたはナビゲーションデバイスが、前記輸送手段の独自のサブシステムナビゲータである、上で定義された通りのデバイスを開示することである。

本発明の別の目的は、輸送手段への、その１つまたは複数の通信チャネルを介した少なくとも１つの攻撃を、検出し、防止するための方法を開示することであり、前記方法は、
ａ．１つまたは複数のセンサ、
１つまたは複数のネットワークベースのサービス、
１つまたは複数のナビゲーションアプリケーションまたはナビゲーションデバイス、
前記輸送手段の１つまたは複数の電子制御ユニット（ＥＣＵ）、
前記輸送手段の１つまたは複数のバスネットワーク、
前記輸送手段の１つまたは複数のサブシステム、および
１つまたは複数のオンボード診断装置（ＯＢＤ）
からなるグループから選択される少なくとも１つのソースから、リアルタイムデータおよび／またはオフラインデータを収集するステップ、
ｂ．前記データをデータベースに記憶するステップ、
ｃ．攻撃について前記データをモニタするステップ、ならびに前記攻撃を検出した場合に、
ｄ．アラートを送信するステップ、および／または、前記１つまたは複数の通信チャネルを切断する、もしくは変更することによって前記攻撃を防止するステップを用いた、動作するステップ
を含み、
前記モニタするステップは、前記攻撃を前記検出するステップのために、前記データのコンテンツ、メタデータ、および物理データの同時検査を含む。

本発明の別の目的は、前記攻撃を前記検出するステップが、
ａ．異常な前記データのコンテンツ、
ｂ．前記データの異常なソース、
ｃ．前記データの異常な宛先、
ｄ．少なくとも１つの他の前記ソースによって受信されたデータと比較されたときの、不合理な前記データのコンテンツ、
ｅ．少なくとも１つの他のサブシステムによって受信されたデータと比較されたときの、前記サブシステムのうちの少なくとも１つの不合理な動作、
ｆ．前記サブシステムのうちの少なくとも２つの間の不合理な動作、
ｇ．前記センサのうちの少なくとも１つによって受信された前記データと比較されたときの、前記サブシステムのうちの少なくとも１つの不合理な動作、
ｈ．不合理なメタデータ、
ｉ．不合理なメタコンテンツ、
ｊ．前記通信チャネルおよび／または前記ネットワークベースのサービスの閉塞もしくは遮断、ならびに
ｋ．前記ネットワークベースのサービスおよび／または前記センサの信号特徴における突然の変化
からなるグループから選択される少なくとも１つの特性に基づく、上で定義された通りの方法を開示することである。

本発明の別の目的は、前記記憶するステップが、前記攻撃としてあらかじめ検出された少なくとも１つの既知の攻撃のパラメータを記憶するステップをさらに含む、上で定義された通りの方法を開示することである。

本発明の別の目的は、前記パラメータを抽出するステップをさらに含む、上で定義された通りの方法を開示することである。

本発明の別の目的は、前記既知の攻撃の前記パラメータを識別するステップと、前記アラートするステップについて更新するステップとをさらに含む、上で定義された通りの方法を開示することである。

本発明の別の目的は、前記データベースを、前記既知の攻撃の少なくとも１つの追加的な前記パラメータを配信するおよび／または受信するリモートサーバと通信させるステップをさらに含む、上で定義された通りの方法を開示することである。

本発明の別の目的は、前記リモートサーバが、少なくとも１つの追加的な輸送手段から前記データを収集し、前記データのコンテンツ、メタデータ、および物理データをモニタし、前記攻撃を検出し、前記攻撃をデータベースに更新するために構成されている、上で定義された通りの方法を開示することである。

本発明の別の目的は、前記パラメータが、
ａ．異常な前記データのコンテンツ、
ｂ．前記データの異常なソース、
ｃ．前記データの異常な宛先、
ｄ．少なくとも１つの他の前記ソースによって受信されたデータと比較されたときの、不合理な前記データのコンテンツ、
ｅ．少なくとも１つの他のサブシステムによって受信されたデータと比較されたときの、前記サブシステムのうちの少なくとも１つの不合理な動作、
ｆ．前記サブシステムのうちの少なくとも２つの間の不合理な動作、
ｌ．前記センサのうちの少なくとも１つによって受信された前記データと比較されたときの、前記サブシステムのうちの少なくとも１つの不合理な動作、
ｍ．不合理なメタデータ、
ｎ．不合理なメタコンテンツ、
ｇ．前記通信チャネルおよび／または前記ネットワークベースのサービスの閉塞もしくは遮断、
ｈ．前記ネットワークベースのサービスおよび／または前記センサの信号特徴における突然の変化、
ｉ．前記輸送手段の場所、
ｊ．前記輸送手段のブランド、
ｋ．前記センサ、
ｌ．前記通信チャネル、
ｍ．前記ナビゲーションアプリケーション、
ｎ．前記ナビゲーションデバイス、ならびに
ｏ．通信インターフェース
からなるグループから選択される、上で定義された通りの方法を開示することである。

本発明の別の目的は、前記検出するステップが、前記データのコンテンツ、メタデータ、および物理データの特徴ならびに挙動を学習するステップと、いかなる見慣れない挙動も認識するステップとをさらに含む、上で定義された通りの方法を開示することである。

本発明の別の目的は、前記攻撃をユーザに通知し、アラートするために、前記アラートを表示するステップをさらに含む、上で定義された通りの方法を開示することである。

本発明の別の目的は、前記１つまたは複数の前記センサが、
ａ．距離センサ、
ｂ．速度センサ、
ｃ．温度センサ、
ｄ．衛星伝送センサ、
ｅ．セルラー伝送センサ、
ｆ．ビデオ画像、
ｇ．空気燃料比メータ、
ｈ．死角モニタ、
ｉ．クランクシャフト位置センサ、
ｊ．運転者にカーブを警告するために使用されるカーブフィーラー、
ｋ．通過電車の車軸および信号問題を検出するために鉄道線路で使用される不具合検出器、
ｌ．エンジン温度を測定するために使用されるエンジン冷却液温度センサ（ＥＣＴ）、
ｍ．ホイールおよびシャフトのスピードを計るために使用されるホール効果センサ、
ｎ．燃料測定の調整時に使用されるマニホールド絶対圧力（ＭＡＰ）センサ、
ｏ．エンジンに入る空気の質量を知らせるために使用される質量流量センサまたは質量空気流（ＭＡＦ）センサ、
ｐ．排気における酸素の量をモニタするために使用される酸素センサ、
ｑ．運転者にパーキング操作時の見えない障害物をアラートするために使用されるパーキングセンサ、
ｒ．他の物体のスピードを検出するために使用されるレーダーガン、
ｓ．陸上輸送手段の瞬間スピードを測定するために使用されるスピードメータ、
ｔ．物体のスピードを検出するために使用されるスピードセンサ、
ｕ．内燃機関のスロットルの位置をモニタするために使用されるスロットル位置センサ、
ｖ．タイヤ内部の空気圧をモニタするために使用されるタイヤ圧力モニタリングセンサ、
ｗ．回転システム上のトルク（ねじれ力）を測定するトルクセンサ、またはトルクトランスデューサもしくはトルクメータ、
ｘ．トランスミッション液の温度を測定するために使用されるトランスミッション液温度センサ、
ｙ．入力シャフトまたはトルクコンバータの回転スピードを測定するために使用されるタービンスピードセンサ（ＴＳＳ）または入力スピードセンサ（ＩＳＳ）、
ｚ．動く金属コンポーネントの位置およびスピードを測定するために使用される可変リラクタンスセンサ、
ａａ．輸送手段のスピードを測定するために使用される輸送手段スピードセンサ（ＶＳＳ）、
ｂｂ．燃料中の水の存在を指し示すために使用される水センサまたは燃料中の水センサ、
ｃｃ．輸送手段のホイール回転のスピードを読み取るために使用されるホイールスピードセンサ、
ｄｄ．シート位置、シート暖房、エアコン、および乗客場所を含むコンフォートセンサ、ならびに
ｅｅ．それらの任意の組合せ
からなるグループから選択される、上で定義された通りの方法を開示することである。

本発明の別の目的は、前記１つまたは複数の前記サブシステムが、
ａ．タイヤ圧力モニタリング、
ｂ．安定性制御、
ｃ．クルーズ制御、
ｄ．エアバッグ制御、
ｅ．パワートレイン制御モジュール（ＰＣＭ）、
ｆ．トランスミッション制御モジュール（ＴＣＭ）、
ｇ．ブレーキ制御モジュール（ＢＣＭ）、
ｈ．中央制御モジュール（ＣＣＭ）、
ｉ．中央タイミングモジュール（ＣＴＭ）、
ｊ．汎用電子モジュール（ＧＥＭ）、
ｋ．ボディ制御モジュール（ＢＣＭ）、
ｌ．サスペンション制御モジュール（ＳＣＭ）、
ｍ．利便性制御ユニット（ＣＣＵ）、
ｎ．利便性制御ユニット（ＣＣＵ）、
ｏ．利便性制御ユニット（ＣＣＵ）、
ｐ．エンジン制御ユニット（ＥＣＵ）、
ｑ．電動ステアリング制御ユニット（ＰＳＣＵ）、
ｒ．ヒューマンマシン・インターフェース（ＨＭＩ）、
ｓ．シート制御ユニット、
ｔ．スピード制御ユニット、
ｕ．電話制御ユニット（ＴＣＵ）、
ｖ．トランスミッション制御ユニット（ＴＣＵ）、
ｗ．ブレーキ制御モジュール（ＡＢＳまたはＥＳＣ）、
ｘ．クラッシュセンサ、
ｙ．エアバッグ、
ｚ．シートベルト、
ａａ．タイヤ圧力モニタリングシステム（ＴＰＭＳ）、
ｂｂ．電子安定性制御システム（ＥＳＣ）、
ｃｃ．トラクション制御システム（ＴＣＳ）、
ｄｄ．アンチロックブレーキングシステム（ＡＢＳ）、
ｅｅ．電子ブレーキ支援システム（ＥＢＡ）、
ｆｆ．電子制御制動力配分、
ｇｇ．電子制御制動力配分（ＥＢＤ）システム、
ｈｈ．緊急シャットダウン、
ｉｉ．駆動通知およびアラート、
ｊｊ．歩行者物体認識、
ｋｋ．レーンキープ支援、
ｌｌ．照合回避、
ｍｍ．適応ヘッドランプ制御、
ｎｎ．逆進バックアップセンサ、
ｏｏ．適応クルーズ制御、
ｐｐ．アクティブクルーズ制御（ＡＣＣ）、
ｑｑ．トラクション制御システム、
ｒｒ．電子安定性制御、
ｓｓ．自動パーキングシステム、
ｔｔ．マルチメディア、
ｕｕ．アクティブノイズ相殺（ＡＮＣ）、
ｖｖ．無線機、
ｗｗ．無線データシステム（ＲＤＳ）、
ｘｘ．運転者情報機能、
ｙｙ．ＡＭ／ＦＭまたは衛星ラジオ、
ｚｚ．ＤＣ／ＤＶＤプレーヤ、
ａａａ．決済システム、
ｂｂｂ．輸送手段内Ｗｉ−Ｆｉルータ、
ｃｃｃ．内部ライト、
ｄｄｄ．気候制御、
ｅｅｅ．椅子調節、
ｆｆｆ．電動窓、
ｇｇｇ．ミラー調節、
ｈｈｈ．セントラルロッキング、
ｉｉｉ．バッテリー管理、
ｊｊｊ．充電管理、
ｋｋｋ．輸送手段−グリッドシステム、
ｌｌｌ．アクティブクルーズ制御（ＡＣＣ）、
ｍｍｍ．リモート制御キー、
ｎｎｎ．窃盗抑止システム、
ｏｏｏ．イモビライザーシステム、
ｐｐｐ．セキュリティシステム、
ｑｑｑ．デジタルカメラ、
ｒｒｒ．暗視、
ｓｓｓ．レーザー、
ｔｔｔ．レーダー、
ｕｕｕ．ＲＦセンサ、
ｖｖｖ．インフォテインメントシステム、ならびに
ｗｗｗ．ロボットギアシャフト
からなるグループから選択される、上で定義された通りの方法を開示することである。

本発明の別の目的は、前記ＥＣＵが、
ａ．電子エンジン制御モジュール（ＥＣＭ）、
ｂ．パワートレイン制御モジュール（ＰＣＭ）、
ｃ．トランスミッション制御モジュール（ＴＣＭ）、
ｄ．ブレーキ制御モジュール（ＢＣＭ）、
ｅ．中央制御モジュール（ＣＣＭ）、
ｆ．中央タイミングモジュール（ＣＴＭ）、
ｇ．汎用電子モジュール（ＧＥＭ）、
ｈ．ボディ制御モジュール（ＢＣＭ）、
ｉ．サスペンション制御モジュール（ＳＣＭ）、
ｊ．エアバッグ制御ユニット（ＡＣＵ）、
ｋ．ドアロック、電動窓、およびカーテシーライトを制御するボディ制御モジュール（ＢＣＵ）、
ｌ．利便性制御ユニット（ＣＣＵ）、
ｍ．ドア制御ユニット（ＤＣＵ）、
ｎ．エンジン制御ユニット、
ｏ．電動ステアリング（ＥＰＳ）パワーパックに統合された電動ステアリング制御ユニット（ＰＳＣＵ）、
ｐ．ヒューマンマシン・インターフェース（ＨＭＩ）、
ｑ．パワートレイン制御モジュール（ＰＣＭ）、
ｒ．シート制御ユニット、
ｓ．スピード制御ユニット（ＳＣＵ）、
ｔ．電話制御ユニット（ＴＣＵ）、
ｕ．テレマティック制御ユニット（ＴＣＵ）、
ｖ．トランスミッション制御ユニット（ＴＣＵ）、
ｗ．ブレーキ制御モジュール（ＢＣＭ）、
ｘ．オンボードまたは統合ＥＣＵ処理リモートサービス、ならびに
ｙ．それらの任意の組合せ
からなるグループから選択される、上で定義された通りの方法を開示することである。

本発明の別の目的は、前記輸送手段およびその乗客への前記攻撃の危険レベルを評価するステップと、前記攻撃に優先順位を付けるステップとをさらに含む、上で定義された通りの方法を開示することである。

本発明のさらなる目的は、前記１つまたは複数のネットワークベースを、ウェブ、物理ケーブル、Ｗｉ−Ｆｉ、セルラー、ブルートゥース、ＲＦ、ＧＰＳ、輸送手段間通信、輸送手段−乗客間インフラストラクチャ、環境−輸送手段間インフラストラクチャからなるグループから選択するステップをさらに含む、上で定義された通りの方法を開示することである。

最後に、本発明の目的は、前記１つまたは複数のナビゲーションアプリケーションまたはナビゲーションデバイスを、衛星ナビゲータ、セルラーナビゲータ、北方探知システム（ＮＦＳ）または輸送手段間方向付けシステム、および慣性専用ナビゲータからなるグループから選択するステップをさらに含む、上で定義された通りの方法を開示することである。

以下の説明は、あらゆる当業者が本発明を利用することを可能にし、本発明者によって企図される本発明を実行する最良の態様を記載するために、本発明のすべての章と並んで提供される。しかしながら、本発明の一般的な原理は、輸送手段の攻撃を検出し、防止するためのデバイスおよび方法を提供するよう明確に定義されているので、さまざまな修正形態は、当業者に引き続き明らかであるように適応される。

輸送手段の機能ユニットへのサイバー攻撃の潜在的なダメージは、前例のない場合があり、たとえば、エアバッグシステムへのリモート攻撃は、実際の圧力報告をだますために、正常な運転中またはタイヤ圧力管理システムのワイヤレス伝送の操作中に、エアバッグの作動を場合によってはトリガすることができる。ファイアウォール、アンチウイルス、およびネットワークＩＤＳなどの慣習的な情報セキュリティアプローチは、このクリティカルな必要性に応じるには十分でないことがあり、その理由は、輸送手段の異なるセンサを通した直接アクセス、またはリモート制御サービスを通して、または他の輸送手段もしくはインフラストラクチャユニット（Ｖ２Ｖ、Ｖ２Ｉ）を通してなど、輸送手段が固有のユニット間機能論理を有する限り、攻撃ベクトルがそれぞれに異なるからである。

本発明は、サイバー攻撃または通信攻撃などの攻撃脅威を扱うための、新しいデバイスおよび方法を提示する。本発明は、輸送手段の機能論理、潜在的な攻撃ベクトル、輸送手段のシステム間の通信、およびそれらの組合せの固有の特性を利用することによって、そのような攻撃を防ぐことに適している。

本明細書で使用される電子制御ユニット（ＥＣＵ）という用語は、モーター輸送手段における１つまたは複数の電気システムまたは電気サブシステムを制御する、任意の埋め込まれたシステムを指す。ＥＣＵのタイプは、電子／エンジン制御モジュール（ＥＣＭ）、パワートレイン制御モジュール（ＰＣＭ）、トランスミッション制御モジュール（ＴＣＭ）、ブレーキ制御モジュール（ＢＣＭまたはＥＢＣＭ）、中央制御モジュール（ＣＣＭ）、中央タイミングモジュール（ＣＴＭ）、汎用電子モジュール（ＧＥＭ）、ボディ制御モジュール（ＢＣＭ）、サスペンション制御モジュール（ＳＣＭ）、制御ユニット、または制御モジュールを含む。まとめて、これらのシステムは時に、車のコンピュータと呼ばれる（技術的には、単一のコンピュータはなく、複数のコンピュータが存在する）。時に、１つのアセンブリが、個々の制御モジュールのうちの数個を組み込む（ＰＣＭはしばしば、エンジンおよびトランスミッションの両方である）。いくつかの最新のモーター輸送手段は、８０個までのＥＣＵを有する。ＥＣＵに埋め込まれたソフトウェアは、ライン数、複雑性、および精巧さを増大し続けている。輸送手段における増大する複雑性およびＥＣＵの数を管理することは、相手先商標製造会社（ＯＥＭ）に対する重要な課題となっている。

本明細書で使用されるメタデータという用語は、「データについてのデータ」を指す。本用語は、構造メタデータおよび記述メタデータの、２つの根本的に異なる概念において使用される。構造メタデータは、データの構造の設計および仕様についてであり、言い換えれば、データの入れ物についてのデータである。記述メタデータは、アプリケーションデータの個々のインスタンス、すなわち、データコンテンツについてである。このケースにおいて、有用な説明は、「データコンテンツについてのデータ」、または「コンテンツについてのコンテンツ」、したがって、メタコンテンツになるであろう。

本明細書で使用される物理データという用語は、データ接続の電気的および物理的な仕様を指す。物理テータは、デバイスと、物理伝送媒体（たとえば、銅ケーブルまたは光ファイバケーブル）との間の特性を定義する。これは、ピンのレイアウト、電圧、回線インピーダンス、ケーブル仕様、信号タイミング、ハブ、中継器、ネットワークアダプタ、強度、周波数、階調度、変化する振幅、変調方法、その他を含む。

本明細書で使用される不合理な（ｉｒｒａｔｉｏｎａｌ）という用語は、輸送手段の現在の、ステータス、動作もしくは状態に基づいた、または、異なるデータソースから収集されたデータと比較するときの、誤った、規則違反の、一貫性を欠いた、論理的でない、無効な、筋の通らない、合理的でない、不当な、理不尽な、不健全な、予想外の、または弱いデータのコンテンツ、メタデータ、物理データ、あるいは結果として生じた動作を指す。

本明細書で使用される輸送手段という用語は、自転車、車、トラック、バス、自動二輪車、電車、船、ボート、航空機、船舶、航空機、および宇宙船などの、乗客または貨物を輸送する移動機械を指す。輸送手段は、人間によって、少なくとも部分的に自律運転システムによって、またはリモート制御システムによって運転され得る。輸送手段はまた、ロボットプラットフォームであってもよい。輸送手段は、陸、水、または空気を介して移動することができる。

本明細書で使用される通信チャネルという用語は、ワイヤなどの物理伝送媒体、または、無線チャネルなどの多重化された媒体上の論理接続を指す。チャネルは、情報信号、たとえばデジタルビットストリームを、１つまたはいくつかの送信側（または送信機）から、１つまたはいくつかの受信側に伝達するために使用される。チャネルは、その帯域幅によってＨｚで、またはそのデータレートによってビット毎秒でしばしば測定される、情報を伝送するための一定の容量を有する。１つの場所から別の場所へとデータを通信することは、経路または媒体のなんらかの形態を要する。通信チャネルと呼ばれるこれらの経路は、ケーブル（ツイストペアワイヤ、ケーブル、および光ファイバケーブル）、ならびにブロードキャスト（マイクロ波、衛星、無線、および赤外線）の、２つのタイプの媒体を使用する。ケーブルまたはワイヤ線媒体は、ケーブルの物理ワイヤを使用して、データおよび情報を伝送する。ツイストペアワイヤおよび同軸ケーブルは、銅で作られ、光ファイバケーブルは、ガラスで作られる。

本明細書で使用されるネットワークベースのサービスという用語は、ウェブ、物理ケーブル、Ｗｉ−Ｆｉ、モバイル、ブルートゥース、ＲＦ、およびＧＰＳを指す。

本発明は、輸送手段への、その１つまたは複数の通信チャネルを介した少なくとも１つの攻撃を、検出し、防止するための新しいデバイスを提供し、デバイスは、
ａ．１つまたは複数のセンサ、
１つまたは複数のネットワークベースのサービス、
１つまたは複数のナビゲーションアプリケーションまたはナビゲーションデバイス、
輸送手段の１つまたは複数の電子制御ユニット（ＥＣＵ）、
輸送手段の１つまたは複数のバスネットワーク、
輸送手段の１つまたは複数のサブシステム、および
１つまたは複数のオンボード診断装置（ＯＢＤ）
からなるグループから選択される少なくとも１つのソースから、リアルタイムデータおよび／またはオフラインデータを収集するように構成された入力ユニット、
ｂ．データを記憶するように構成されたデータベース、
ｃ．入力ユニットと通信している検出ユニット、
ｄ．通信チャネルを介してアラートを送信する、および／または、攻撃された１つまたは複数の通信チャネルを切断する、もしくは変更することによって攻撃を防止するように構成された、検出ユニットと通信している動作ユニット
を含み、
検出ユニットは、データのコンテンツ、メタデータ、および物理データを同時にモニタし、攻撃を検出するように構成されている。

検出ユニットは、
ａ．異常なデータのコンテンツ、
ｂ．データの異常なソース、
ｃ．データの異常な宛先、
ｄ．少なくとも１つの他のソースによって受信されたデータと比較されたときの、不合理なデータのコンテンツ、
ｅ．少なくとも１つの他のサブシステムによって受信されたデータと比較されたときの、輸送手段のサブシステムのうちの少なくとも１つの不合理な動作、
ｆ．サブシステムのうちの少なくとも２つの間の不合理な動作、
ｇ．センサのうちの少なくとも１つによって受信されたデータと比較されたときの、輸送手段のサブシステムのうちの少なくとも１つの不合理な動作、
ｈ．不合理なメタデータ、
ｉ．不合理なメタコンテンツ、
ｊ．通信チャネルおよび／またはネットワークベースのサービスの閉塞もしくは遮断、ならびに
ｋ．ネットワークベースのサービスおよび／またはセンサの信号特徴における突然の変化
からなるグループから選択される少なくとも１つの特性に基づいて、攻撃をモニタし、検出するために構成されている。

本発明は、輸送手段への、その１つまたは複数の通信チャネルを介した少なくとも１つの攻撃を、検出し、防止するための新しい方法を提供し、方法は、
ａ．１つまたは複数のセンサ、
１つまたは複数のネットワークベースのサービス、
１つまたは複数のナビゲーションアプリケーションまたはナビゲーションデバイス、
輸送手段の１つまたは複数の電子制御ユニット（ＥＣＵ）、
輸送手段の１つまたは複数のバスネットワーク、
輸送手段の１つまたは複数のサブシステム、および
１つまたは複数のオンボード診断装置（ＯＢＤ）
からなるグループから選択される少なくとも１つのソースから、リアルタイムデータおよび／またはオフラインデータを収集するステップ、
ｂ．データをデータベースに記憶するステップ、
ｃ．攻撃についてデータをモニタするステップ、ならびに攻撃を検出した場合に、
ｄ．アラートを送信するステップ、および／または、１つまたは複数の通信チャネルを切断する、もしくは変更することによって攻撃を防止するステップを用いた、動作するステップ
を含み、
モニタするステップは、攻撃を検出するステップのために、データのコンテンツ、メタデータ、および物理データの同時検査を含む。

本発明の一実施形態によれば、データベースは、あらかじめ検出された、少なくとも１つの既知の攻撃のパラメータをさらに含む。パラメータは、以下から選択されてよい：異常なデータのコンテンツ、データの異常なソース、データの異常な宛先、少なくとも１つの他のソースによって受信されたデータと比較されたときの、不合理なデータのコンテンツ、少なくとも１つの他のサブシステムによって受信されたデータと比較されたときの、輸送手段のサブシステムのうちの少なくとも１つの不合理な動作、サブシステムのうちの少なくとも２つの間の不合理な動作、センサのうちの少なくとも１つによって受信されたデータと比較されたときの、輸送手段のサブシステムのうちの少なくとも１つの不合理な動作、不合理なメタデータ、不合理なメタコンテンツ、通信チャネルおよび／またはネットワークベースのサービスの閉塞もしくは遮断、ネットワークベースのサービスおよび／またはセンサの信号特徴における突然の変化、輸送手段の場所、輸送手段のブランド、センサ、通信チャネル、ナビゲーションアプリケーション、ナビゲーションデバイス、ならびに通信インターフェース。

別の実施形態によれば、動作ユニットおよび／または検出ユニットは、攻撃のこれらのパラメータを抽出し、データベースを更新するように構成されている。

本発明の一実施形態によれば、デバイスは、既知の攻撃の上で言及された既知のパラメータを識別し、動作ユニットを更新するように構成された識別ユニットをさらに含む。

別の実施形態によれば、動作ユニットは、少なくとも１つのソースからデータのさらなる収集を開始することができる。

本発明の一実施形態によれば、デバイスは、他の類似したデバイスによって検出された既知の攻撃の追加的なパラメータを配信する、および／または受信するために、データベースと通信するように構成されたリモートサーバをさらに含む。

別の実施形態によれば、リモートサーバは、少なくとも１つの追加的な輸送手段からデータを収集し、データのコンテンツ、メタデータ、および物理データをモニタし、攻撃を検出し、攻撃のデータベースを更新するように構成されている。

本発明の一実施形態によれば、検出ユニットは、データのコンテンツ、メタデータ、および物理データの特徴ならびに挙動を学習し、いかなる見慣れない挙動も認識するように構成された機械学習エンジンを含む。

本発明の一実施形態によれば、デバイスは、攻撃をユーザに通知し、アラートするように構成された表示ユニットをさらに含む。デバイスはまた、攻撃をユーザに通知し、アラートするように構成されたリモート表示ユニットと通信していてもよい。

本発明の別の実施形態によれば、デバイスは、商品化されたアンチウイルス、マルウェアアプリケーション、ファイアウォール、または市場で売り出される他の悪意のあるコードデータベースを利用することができる。

別の実施形態によれば、デバイスは、輸送手段のハードウェアカード、ソフトウェアユニットのうちの１つの中に、および／または、リモートサーバの中に、少なくとも部分的に埋め込まれている。

別の実施形態によれば、デバイスは、輸送手段およびその乗客への攻撃の危険レベルを評価するための、および検出された攻撃に優先順位を付けるための、アセスメントエンジンをさらに含む。

上で言及されたセンサは、以下から選択されてよい：（衝突を回避するための）距離センサ、速度センサおよび加速度センサ、温度センサ、衛星伝送センサ、セルラー伝送センサ、ビデオ画像、空気燃料比メータ、死角モニタ、クランクシャフト位置センサ、運転者にカーブを警告するために使用されるカーブフィーラー、通過電車の車軸および信号問題を検出するために鉄道線路で使用される不具合検出器、エンジン温度を測定するために使用されるエンジン冷却液温度センサ、すなわちＥＣＴセンサ、ホイールおよびシャフトのスピードを計るために使用されるホール効果センサ、燃料測定を調整時に使用されるマニホールド絶対圧力（ＭＡＰ）センサ、エンジンに入る空気の質量をＥＣＵに知らせるために使用される質量流量センサまたは質量空気流（ＭＡＦ）センサ、排気における酸素の量をモニタするために使用される酸素センサ、運転者にパーキング操作時の見えない障害物をアラートするために使用されるパーキングセンサ、他の物体のスピードを検出するために使用されるレーダーガン、陸上輸送手段の瞬間スピードを測定するために使用されるスピードメータ、物体のスピードを検出するために使用されるスピードセンサ、内燃機関のスロットルの位置をモニタするために使用されるスロットル位置センサ、タイヤ内部の空気圧をモニタするために使用されるタイヤ圧力モニタリングセンサ、回転システム上のトルク（ねじれ力）を測定するトルクセンサ、またはトルクトランスデューサもしくはトルクメータ、トランスミッション液の温度を測定するために使用されるトランスミッション液温度センサ、入力シャフトまたはトルクコンバータの回転スピードを測定するために使用されるタービンスピードセンサ（ＴＳＳ）または入力スピードセンサ（ＩＳＳ）、動く金属コンポーネントの位置およびスピードを測定するために使用される可変リラクタンスセンサ、輸送手段のスピードを測定するために使用される輸送手段スピードセンサ（ＶＳＳ）、燃料中の水の存在を指し示すために使用される水センサまたは燃料中の水センサ、輸送手段のホイール回転のスピードを読み取るために使用されるホイールスピードセンサ、ならびにそれらの任意の組合せ。

上で言及されたサブシステムは、以下から選択されてよい：タイヤ圧力モニタリング、安定性制御、クルーズ制御、エアバッグ制御、パワートレイン制御モジュール（ＰＣＭ）、トランスミッション制御モジュール（ＴＣＭ）、ブレーキ制御モジュール（ＢＣＭ）、中央制御モジュール（ＣＣＭ）、中央タイミングモジュール（ＣＴＭ）、汎用電子モジュール（ＧＥＭ）、ボディ制御モジュール（ＢＣＭ）、サスペンション制御モジュール（ＳＣＭ）、利便性制御ユニット（ＣＣＵ）、利便性制御ユニット（ＣＣＵ）、利便性制御ユニット（ＣＣＵ）、エンジン制御ユニット（ＥＣＵ）、電動ステアリング制御ユニット（ＰＳＣＵ）、ヒューマンマシン・インターフェース（ＨＭＩ）、シート制御ユニット、スピード制御ユニット、電話制御ユニット（ＴＣＵ）、トランスミッション制御ユニット（ＴＣＵ）、ブレーキ制御モジュール（ＡＢＳまたはＥＳＣ）、クラッシュセンサ、エアバッグ、シートベルト、タイヤ圧力モニタリングシステム（ＴＰＭＳ）、電子安定性制御システム（ＥＳＣ）、トラクション制御システム（ＴＣＳ）、アンチロックブレーキングシステム（ＡＢＳ）、電子ブレーキ支援システム（ＥＢＡ）、電子制御制動力配分、電子制御制動力配分（ＥＢＤ）システム、緊急シャットダウン、駆動通知およびアラート、歩行者物体認識、レーンキープ支援、照合回避、適応ヘッドランプ制御、逆進バックアップセンサ、適応クルーズ制御、アクティブクルーズ制御（ＡＣＣ）、トラクション制御システム、電子安定性制御、自動パーキングシステム、マルチメディア、アクティブノイズ相殺（ＡＮＣ）、無線機、無線データシステム（ＲＤＳ）、運転者情報機能、ＡＭ／ＦＭまたは衛星ラジオ、ＤＣ／ＤＶＤプレーヤ、決済システム、輸送手段内Ｗｉ−Ｆｉルータ、内部ライト、気候制御、椅子調節、電動窓、ミラー調節、セントラルロッキング、バッテリー管理、充電管理、輸送手段−グリッドシステム、ＡＣＣ、リモート制御キー、窃盗抑止システム、イモビライザーシステム、他のセキュリティシステム、デジタルカメラ、暗視、レーザー、レーダー、ＲＦセンサ、ならびにロボットギアシャフト。

上で言及されたＥＣＵは、以下から選択されてよい：電子／エンジン制御モジュール（ＥＣＭ）、パワートレイン制御モジュール（ＰＣＭ）、トランスミッション制御モジュール（ＴＣＭ）、ブレーキ制御モジュール（ＢＣＭまたはＥＢＣＭ）、中央制御モジュール（ＣＣＭ）、中央タイミングモジュール（ＣＴＭ）、汎用電子モジュール（ＧＥＭ）、ボディ制御モジュール（ＢＣＭ）、サスペンション制御モジュール（ＳＣＭ）、エアバッグ制御ユニット（ＡＣＵ）、ドアロック、電動窓、およびカーテシーライトを制御するボディ制御モジュール（ＢＣＵ）、利便性制御ユニット（ＣＣＵ）、ドア制御ユニット（ＤＣＵ）、エンジン制御ユニット、電動ステアリング（ＥＰＳ）パワーパックに統合された電動ステアリング制御ユニット（ＰＳＣＵ）、ヒューマンマシン・インターフェース（ＨＭＩ）、パワートレイン制御モジュール（ＰＣＭ）、シート制御ユニット、スピード制御ユニット（ＳＣＵ）、電話制御ユニット（ＴＣＵ）、テレマティック制御ユニット（ＴＣＵ）、トランスミッション制御ユニット（ＴＣＵ）、ブレーキ制御モジュール（ＢＣＭ）、ならびにそれらの任意の組合せ。

上で言及されたネットワークベースのサービスは、以下からなるグループから選択されてよい：ウェブ、物理ケーブル、Ｗｉ−Ｆｉ、セルラー、ブルートゥース、ＲＦ、ＧＰＳ、輸送手段間通信、輸送手段−乗客間インフラストラクチャ、環境（交通）−輸送手段間インフラストラクチャ。

上で言及されたナビゲーションアプリケーションまたはナビゲーションデバイスは、以下からなるグループから選択されてよい：衛星ナビゲータ、セルラーナビゲータおよび慣性（ジャイロ）専用ナビゲータ、北方探知システム（ＮＦＳ）、他の輸送手段、陸上の標示および標識とのＲＦ通信に基づいた関係場所システム。ナビゲーションアプリケーションまたはナビゲーションデバイスはまた、輸送手段の独自のサブシステムナビゲータであってもよい。

次に、デバイス［１００］およびその基本的なコンポーネントの概略図を開示し、以下を含む、図１への参照が行われる。
ａ．１つまたは複数のセンサ［１１１］、
１つまたは複数のネットワークベースのサービス［１１２］、
１つまたは複数のナビゲーションアプリケーションまたはナビゲーションデバイス［１１３］、
輸送手段の１つまたは複数の電子制御ユニット（ＥＣＵ）［１１４］、
輸送手段の１つまたは複数のバスネットワーク［１１５］、
輸送手段の１つまたは複数のサブシステム［１１６］、および
１つまたは複数のオンボード診断装置（ＯＢＤ）［１１７］
からなるグループから選択される少なくとも１つのソースから、リアルタイムデータおよび／またはオフラインデータを収集するように構成された入力ユニット［１１０］、
ｂ．データを記憶するように構成されたデータベース［１２０］、
ｃ．入力ユニットと通信している検出ユニット［１３０］、
ｄ．通信チャネルを介してアラートを送信する、および／または、攻撃された１つまたは複数の通信チャネルを切断する、もしくは変更することによって攻撃を防止するように構成された、検出ユニットと通信している動作ユニット［１４０］。

図１は、既知の攻撃の上で言及された既知のパラメータを識別し、動作ユニット［１４０］を更新するために構成された識別ユニット［１５０］と、他の類似したデバイス［１００］によって検出された既知の攻撃の追加的なパラメータを配信する、および／または受信するために、データベース［１２０］と通信するために構成されたリモートサーバ［１６０］と、攻撃をユーザに通知し、アラートするために構成された表示ユニット［１７０］とを、さらに開示する。

次に、輸送手段のサイバー攻撃検出デバイスに対する実装形態の例を開示する図２への参照が行われる。この実装形態において、検出ユニットは、データベースと、アセスメントエンジン（分析エンジン）と、機械学習エンジンとを含み、ここで、不合理な、または異常なメッセージは、クロス検出ユニットから分かれて分析される。この例は、検出ユニットとリモートサーバとの間の通信、入力ユニット（インターフェースユニット）、ネットワークベースのサービスを開示しており、ここで、検出ユニットはさらに、潜在的な攻撃アラートを出力し、動作ユニットをトリガする。

図１および図２は、オプションの攻撃ベクトルをさらに開示しており、攻撃ベクトルは、限定はされないが、輸送手段のセンサ、電子制御ユニット、バスネットワーク、サブシステム、オンボード診断装置、およびナビゲーションデバイスなどの、輸送手段内ソースと、限定はされないが、ウェブ、モバイル、Ｗｉ−Ｆｉ、ネットワークサービス、接続されたアプリケーション、および他の輸送手段などの、輸送手段外ソースとを含む。

検出ユニットによって検出される特性である、機能論理および潜在的な攻撃ベクトルについての例は以下である。
ａ．異常なデータのコンテンツについての例は、以下を含むが、限定はされない：ホイールの空気圧の通常でない読み取り値、通常よりも長い制御コマンド、不連続な毎分回転数（ＲＰＭ）読み取り値、ＳＬＯＷコマンドよりも前に着信するＳＴＯＰコマンド。
ｂ．データの異常なソースについての例は、以下を含むが、限定はされない：そばを通りながら「窓を開けろ」などの作動メッセージを送信する別の輸送手段、Ｂｌｕｅｔｏｏｔｈを介して伝送するセルラー電話機、セルラーのスプーフされたナビゲーション命令、内部温度指示、および輸送手段の外から来るＳＴＯＰコマンド。
ｃ．データの異常な宛先についての例は、以下を含むが、限定はされない：ミラー調節を作動させるネットワーク通信。
ｄ．少なくとも１つの他のソースによって受信されたデータと比較されたときの不合理なデータのコンテンツの例は、以下を含むが、限定はされない：車の温度センサが温暖な気候を感知するところで寒冷の気候を報告するネットワークシステム、セルラー伝送を遮断する間の物理制御接続、異常に強い信号により受信されたフラットタイヤメッセージ（低圧信号）、ＭＰ３ファイルのローディングの後に続く加速などのエンジンシステムへの通常でないコマンド、リモート制御コマンドについての疑わしいメタデータの後に続く（最後の５分間平均とは異なる）突然のアクセルの踏み込み、（第三者による）セルラーデバイスウイルス検出の後に続く輸送手段のサブシステムへの一連の不合理なコマンド、およびナビゲーションシステムが追跡できない危険な進路または衝突すら認識する間の、不合理な通信特性の識別の後に続く撹拌ホイールの急な切り返し。
ｅ．少なくとも１つの他のサブシステムによって受信されたデータと比較されたときの、輸送手段のサブシステムのうちの少なくとも１つの不合理な動作についての例は、以下を含むが、限定はされない：輸送手段が加速している間の、輸送手段のドアをロック解除する、および／または開ける命令。
ｆ．サブシステムのうちの少なくとも２つの間の不合理な動作についての例は、以下を含むが、限定はされない：加速すること（アクセルを踏む）と停止すること（ブレーキペダルを踏む）とを同時にする動作。
ｇ．センサのうちの少なくとも１つによって受信されたデータと比較されたときの、輸送手段のサブシステムのうちの少なくとも１つの不合理な動作についての例は、以下を含むが、限定はされない：センサがいかなる共謀状況も感知しないときに、エアバッグを作動させる命令。
ｈ．不合理なメタデータおよびメタコンテンツについての例は、以下を含むが、限定はされない：発信者番号が承認されコマンドコンテンツは普通に見えるが、セルラープロバイダが通常でない、または信号が予想外の強度を持つ、輸送手段のリモート制御のための着信セルラー呼、学習機械によって異常と識別された輸送手段の内部システム（ｃａｎｂｕｓ）内での不合理な通信特性の識別。
ｉ．通信チャネルおよび／またはネットワークベースのサービスの閉塞もしくは遮断についての例は、以下を含むが、限定はされない：その信号強度、伝送方法、周波数帯域、他の周波数の機能によって識別された、セルラー通信またはＧＰＳ通信の歪み。
ｊ．ネットワークベースのサービスおよび／またはセンサの信号特徴における突然の変化についての例は、以下を含むことができるが、限定はされない：ウェブネットワークが突然の増大した信号を有する間の、輸送手段センサ、衛星ベースの通信およびセルラー通信からの弱くされた、または強くされた信号。

Claims

輸送手段(vehicle)への、その１つまたは複数の通信チャネルを介した少なくとも１つの攻撃を、検出し、防止するためのデバイスであって、
ａ．１つまたは複数のセンサ、
１つまたは複数のネットワークベースのサービス、
１つまたは複数のナビゲーションアプリケーションまたはナビゲーションデバイス、
前記輸送手段の１つまたは複数の電子制御ユニット（ＥＣＵ）、
前記輸送手段の１つまたは複数のバスネットワーク、
前記輸送手段の１つまたは複数のサブシステム、および
１つまたは複数のオンボード診断装置（ＯＢＤ）
からなるグループから選択される少なくとも１つのソースから、リアルタイムデータおよび／またはオフラインデータを収集するように構成された入力ユニット、
ｂ．前記データを記憶するように構成されたデータベース、
ｃ．前記入力ユニットと通信している検出ユニット、ならびに
ｄ．前記通信チャネルを介してアラートを送信する、および／または、攻撃された前記１つまたは複数の通信チャネルを切断する、もしくは変更することによって前記攻撃を防止するように構成された、前記検出ユニットと通信している動作ユニット
を含み、
前記検出ユニットが、前記データのコンテンツ、メタデータ、および物理データを同時にモニタし、前記攻撃を検出するように構成されている、
デバイス。
前記検出ユニットが、
ａ．異常な前記データのコンテンツ、
ｂ．前記データの異常なソース、
ｃ．前記データの異常な宛先、
ｄ．少なくとも１つの他の前記ソースによって受信されたデータと比較されたときの、不合理な前記データのコンテンツ、
ｅ．少なくとも１つの他のサブシステムによって受信されたデータと比較されたときの、前記サブシステムのうちの少なくとも１つの不合理な動作、
ｆ．前記サブシステムのうちの少なくとも２つの間の不合理な動作、
ｇ．前記センサのうちの少なくとも１つによって受信された前記データと比較されたときの、前記サブシステムのうちの少なくとも１つの不合理な動作、
ｈ．不合理なメタデータ、
ｉ．不合理なメタコンテンツ、
ｊ．前記通信チャネルおよび／または前記ネットワークベースのサービスの閉塞もしくは遮断、ならびに
ｋ．前記ネットワークベースのサービスおよび／または前記センサの信号特徴における突然の変化
からなるグループから選択される少なくとも１つの特性に基づいて、前記攻撃を検出するように構成されている、請求項１に記載のデバイス。
前記データベースが、前記攻撃としてあらかじめ検出された少なくとも１つの既知の攻撃のパラメータをさらに含む、請求項１に記載のデバイス。
前記動作ユニットおよび／または前記検出ユニットが、前記攻撃の前記パラメータを抽出し、前記データベースを更新するようにさらに構成されている、請求項３に記載のデバイス。
前記既知の攻撃の前記パラメータを識別し、前記動作ユニットを更新するように構成された識別ユニットをさらに含む請求項３に記載のデバイス。
前記既知の攻撃の少なくとも１つの追加的な前記パラメータを配信する、および／または受信するために、前記データベースと通信するように構成されたリモートサーバをさらに含む請求項３に記載のデバイス。
前記リモートサーバが、少なくとも１つの追加的な輸送手段から前記データを収集し、前記データの前記コンテンツ、前記メタデータ、および前記物理データをモニタし、前記攻撃を検出し、前記攻撃をデータベースに更新するように構成されている、請求項６に記載のデバイス。
前記パラメータが、
ａ．異常な前記データのコンテンツ、
ｂ．前記データの異常なソース、
ｃ．前記データの異常な宛先、
ｄ．少なくとも１つの他の前記ソースによって受信されたデータと比較されたときの、不合理な前記データのコンテンツ、
ｅ．少なくとも１つの他のサブシステムによって受信されたデータと比較されたときの、前記サブシステムのうちの少なくとも１つの不合理な動作、
ｆ．前記サブシステムのうちの少なくとも２つの間の不合理な動作、
ｇ．前記センサのうちの少なくとも１つによって受信された前記データと比較されたときの、前記サブシステムのうちの少なくとも１つの不合理な動作、
ｈ．不合理なメタデータ、
ｉ．不合理なメタコンテンツ、
ｊ．前記通信チャネルおよび／または前記ネットワークベースのサービスの閉塞もしくは遮断、
ｋ．前記ネットワークベースのサービスおよび／または前記センサの信号特徴における突然の変化、
ｌ．前記輸送手段の場所、
ｍ．前記輸送手段のブランド、
ｎ．前記センサ、
ｏ．前記通信チャネル、
ｐ．前記ナビゲーションアプリケーション、
ｑ．前記ナビゲーションデバイス、ならびに
ｒ．通信インターフェース
からなるグループから選択される、請求項３または６に記載のデバイス。
前記検出ユニットが、前記データのコンテンツ、メタデータ、および物理データの特徴ならびに挙動(behavior)を学習し、いかなる見慣れない挙動も認識するように構成された機械学習エンジンを含む、請求項１に記載のデバイス。
前記攻撃をユーザに通知し、アラートするように構成された表示ユニットをさらに含む請求項１に記載のデバイス。
前記攻撃をユーザに通知し、アラートするように構成されたリモート表示ユニットと通信している請求項１に記載のデバイス。
前記１つまたは複数の前記センサが、
ａ．距離センサ、
ｂ．速度センサ、
ｃ．温度センサ、
ｄ．衛星伝送センサ、
ｅ．セルラー伝送センサ、
ｆ．ビデオ画像、
ｇ．空気燃料比メータ、
ｈ．死角モニタ、
ｉ．クランクシャフト位置センサ、
ｊ．運転者にカーブを警告するために使用されるカーブフィーラー、
ｋ．通過電車の車軸および信号問題を検出するために鉄道線路で使用される不具合検出器、
ｌ．エンジン温度を測定するために使用されるエンジン冷却液温度（ＥＣＴ）センサ、
ｍ．ホイールおよびシャフトのスピードを計るために使用されるホール効果センサ、
ｎ．燃料測定の調整時に使用されるマニホールド絶対圧力（ＭＡＰ）センサ、
ｏ．エンジンに入る空気の質量を知らせるために使用される質量流量センサまたは質量空気流（ＭＡＦ）センサ、
ｐ．排気における酸素の量をモニタするために使用される酸素センサ、
ｑ．運転者にパーキング操作時の見えない障害物をアラートするために使用されるパーキングセンサ、
ｒ．他の物体のスピードを検出するために使用されるレーダーガン、
ｓ．陸上輸送手段の瞬間スピードを測定するために使用されるスピードメータ、
ｔ．物体のスピードを検出するために使用されるスピードセンサ、
ｕ．内燃機関のスロットルの位置をモニタするために使用されるスロットル位置センサ、
ｖ．タイヤ内部の空気圧をモニタするために使用されるタイヤ圧力モニタリングセンサ、
ｗ．回転システム上のトルク（ねじれ力）を測定するトルクセンサ、またはトルクトランスデューサもしくはトルクメータ、
ｘ．トランスミッション液の温度を測定するために使用されるトランスミッション液温度センサ、
ｙ．入力シャフトまたはトルクコンバータの回転スピードを測定するために使用されるタービンスピードセンサ（ＴＳＳ）または入力スピードセンサ（ＩＳＳ）、
ｚ．動く金属コンポーネントの位置およびスピードを測定するために使用される可変リラクタンスセンサ、
ａａ．前記輸送手段のスピードを測定するために使用される輸送手段スピードセンサ（ＶＳＳ）、
ｂｂ．燃料中の水の存在を指し示すために使用される水センサまたは燃料中の水センサ、
ｃｃ．輸送手段のホイール回転のスピードを読み取るために使用されるホイールスピードセンサ、
ｄｄ．シート位置、シート暖房、エアコン、および乗客場所を含むコンフォートセンサ、ならびに
ｅｅ．それらの任意の組合せ
からなるグループから選択される、請求項１に記載のデバイス。
前記１つまたは複数の前記サブシステムが、
ａ．タイヤ圧力モニタリング、
ｂ．安定性制御、
ｃ．クルーズ制御、
ｄ．エアバッグ制御、
ｅ．パワートレイン制御モジュール（ＰＣＭ）、
ｆ．トランスミッション制御モジュール（ＴＣＭ）、
ｇ．ブレーキ制御モジュール（ＢＣＭ）、
ｈ．中央制御モジュール（ＣＣＭ）、
ｉ．中央タイミングモジュール（ＣＴＭ）、
ｊ．汎用電子モジュール（ＧＥＭ）、
ｋ．ボディ制御モジュール（ＢＣＭ）、
ｌ．サスペンション制御モジュール（ＳＣＭ）、
ｍ．利便性制御ユニット（ＣＣＵ）、
ｎ．利便性制御ユニット（ＣＣＵ）、
ｏ．利便性制御ユニット（ＣＣＵ）、
ｐ．エンジン制御ユニット（ＥＣＵ）、
ｑ．電動ステアリング制御ユニット（ＰＳＣＵ）、
ｒ．ヒューマンマシン・インターフェース（ＨＭＩ）、
ｓ．シート制御ユニット、
ｔ．スピード制御ユニット、
ｕ．電話制御ユニット（ＴＣＵ）、
ｖ．トランスミッション制御ユニット（ＴＣＵ）、
ｗ．ブレーキ制御モジュール（ＡＢＳまたはＥＳＣ）、
ｘ．クラッシュセンサ、
ｙ．エアバッグ、
ｚ．シートベルト、
ａａ．タイヤ圧力モニタリングシステム（ＴＰＭＳ）、
ｂｂ．電子安定性制御システム（ＥＳＣ）、
ｃｃ．トラクション制御システム（ＴＣＳ）、
ｄｄ．アンチロックブレーキングシステム（ＡＢＳ）、
ｅｅ．電子ブレーキ支援システム（ＥＢＡ）、
ｆｆ．電子制御制動力配分、
ｇｇ．電子制御制動力配分（ＥＢＤ）システム、
ｈｈ．緊急シャットダウン、
ｉｉ．駆動通知およびアラート、
ｊｊ．歩行者物体認識、
ｋｋ．レーンキープ支援、
ｌｌ．照合(collation)回避、
ｍｍ．適応ヘッドランプ制御、
ｎｎ．逆進バックアップセンサ、
ｏｏ．適応クルーズ制御、
ｐｐ．アクティブクルーズ制御（ＡＣＣ）、
ｑｑ．トラクション制御システム、
ｒｒ．電子安定性制御、
ｓｓ．自動パーキングシステム、
ｔｔ．マルチメディア、
ｕｕ．アクティブノイズ相殺（ＡＮＣ）、
ｖｖ．無線機、
ｗｗ．無線データシステム（ＲＤＳ）、
ｘｘ．運転者情報機能、
ｙｙ．ＡＭ／ＦＭまたは衛星ラジオ、
ｚｚ．ＤＣ／ＤＶＤプレーヤ、
ａａａ．決済システム、
ｂｂｂ．輸送手段内Ｗｉ−Ｆｉルータ、
ｃｃｃ．内部ライト、
ｄｄｄ．気候制御、
ｅｅｅ．椅子調節、
ｆｆｆ．電動窓、
ｇｇｇ．ミラー調節、
ｈｈｈ．セントラルロッキング、
ｉｉｉ．バッテリー管理、
ｊｊｊ．充電管理、
ｋｋｋ．輸送手段−グリッドシステム、
ｌｌｌ．アクティブクルーズ制御（ＡＣＣ）、
ｍｍｍ．リモート制御キー、
ｎｎｎ．窃盗抑止システム、
ｏｏｏ．イモビライザーシステム、
ｐｐｐ．セキュリティシステム、
ｑｑｑ．デジタルカメラ、
ｒｒｒ．暗視、
ｓｓｓ．レーザー、
ｔｔｔ．レーダー、
ｕｕｕ．ＲＦセンサ、
ｖｖｖ．インフォテインメントシステム、ならびに
ｗｗｗ．ロボットギアシャフト
からなるグループから選択される、請求項１に記載のデバイス。
前記ＥＣＵが、
ａ．電子／エンジン制御モジュール（ＥＣＭ）、
ｂ．パワートレイン制御モジュール（ＰＣＭ）、
ｃ．トランスミッション制御モジュール（ＴＣＭ）、
ｄ．ブレーキ制御モジュール（ＢＣＭ）、
ｅ．中央制御モジュール（ＣＣＭ）、
ｆ．中央タイミングモジュール（ＣＴＭ）、
ｇ．汎用電子モジュール（ＧＥＭ）、
ｈ．ボディ制御モジュール（ＢＣＭ）、
ｉ．サスペンション制御モジュール（ＳＣＭ）、
ｊ．エアバッグ制御ユニット（ＡＣＵ）、
ｋ．ドアロック、電動窓、およびカーテシーライトを制御するボディ制御モジュール（ＢＣＵ）、
ｌ．利便性制御ユニット（ＣＣＵ）、
ｍ．ドア制御ユニット（ＤＣＵ）、
ｎ．エンジン制御ユニット、
ｏ．電動ステアリング（ＥＰＳ）パワーパックに統合された電動ステアリング制御ユニット（ＰＳＣＵ）、
ｐ．ヒューマンマシン・インターフェース（ＨＭＩ）、
ｑ．パワートレイン制御モジュール（ＰＣＭ）、
ｒ．シート制御ユニット、
ｓ．スピード制御ユニット（ＳＣＵ）、
ｔ．電話制御ユニット（ＴＣＵ）、
ｕ．テレマティック制御ユニット（ＴＣＵ）、
ｖ．トランスミッション制御ユニット（ＴＣＵ）、
ｗ．ブレーキ制御モジュール（ＢＣＭ）、
ｘ．オンボードまたは統合ＥＣＵ処理リモートサービス、ならびに
ｙ．それらの任意の組合せ
からなるグループから選択される、請求項１に記載のデバイス。
前記動作ユニットが、前記少なくとも１つのソースから前記データのさらなる収集を開始するように構成されている、請求項１に記載のデバイス。
商品化されたアンチウイルス、マルウェアアプリケーション、ファイアウォール、または第三者によって提供され得る他の悪意のあるコードデータベースをさらに含む請求項１に記載のデバイス。
前記輸送手段が、人間によって、少なくとも部分的に自律運転システムによって、またはリモート制御システムによって、もしくは全自律運転システムによって運転される、請求項１に記載のデバイス。
前記輸送手段が、ロボットプラットフォームである、請求項１に記載のデバイス。
前記輸送手段が、陸、水、または空気を介して移動する、請求項１に記載のデバイス。
前記輸送手段のハードウェアカード、ソフトウェアユニットのうちの１つの中に、および／または前記リモートサーバの中に、少なくとも部分的に埋め込まれた請求項６に記載のデバイス。
前記輸送手段およびその乗客への前記攻撃の危険レベルを評価し、前記攻撃に優先順位を付けるように構成されたアセスメントエンジンをさらに含む請求項１に記載のデバイス。
前記１つまたは複数のネットワークベースのサービスが、ウェブ、物理ケーブル、Ｗｉ−Ｆｉ、セルラー、ブルートゥース、ＲＦ、ＧＰＳ、輸送手段間通信、輸送手段−乗客間インフラストラクチャ、環境−輸送手段間インフラストラクチャからなるグループから選択される、請求項１に記載のデバイス。
前記１つまたは複数のナビゲーションアプリケーションまたはナビゲーションデバイスが、衛星ナビゲータ、セルラーナビゲータ、および慣性専用ナビゲータからなるグループから選択される、請求項１に記載のデバイス。
前記１つまたは複数のナビゲーションアプリケーションまたはナビゲーションデバイスが、前記輸送手段の独自のサブシステムナビゲータである、請求項１に記載のデバイス。
輸送手段への、その１つまたは複数の通信チャネルを介した少なくとも１つの攻撃を、検出し、防止するための方法であって、
ａ．１つまたは複数のセンサ、
１つまたは複数のネットワークベースのサービス、
１つまたは複数のナビゲーションアプリケーションまたはナビゲーションデバイス、
前記輸送手段の１つまたは複数の電子制御ユニット（ＥＣＵ）、
前記輸送手段の１つまたは複数のバスネットワーク、
前記輸送手段の１つまたは複数のサブシステム、および
１つまたは複数のオンボード診断装置（ＯＢＤ）
からなるグループから選択される少なくとも１つのソースから、リアルタイムデータおよび／またはオフラインデータを収集するステップ、
ｂ．前記データをデータベースに記憶するステップ、
ｃ．攻撃について前記データをモニタするステップ、ならびに前記攻撃を検出した場合に、
ｄ．アラートを送信するステップ、および／または、前記１つまたは複数の通信チャネルを切断する、もしくは変更することによって前記攻撃を防止するステップを用いた、動作するステップ
を含み、
前記モニタするステップが、前記攻撃を前記検出するステップのために、前記データのコンテンツ、メタデータ、および物理データの同時検査を含む、
方法。
前記攻撃を前記検出するステップが、
ａ．異常な前記データのコンテンツ、
ｂ．前記データの異常なソース、
ｃ．前記データの異常な宛先、
ｄ．少なくとも１つの他の前記ソースによって受信されたデータと比較されたときの、不合理な前記データのコンテンツ、
ｅ．少なくとも１つの他のサブシステムによって受信されたデータと比較されたときの、前記サブシステムのうちの少なくとも１つの不合理な動作、
ｆ．前記サブシステムのうちの少なくとも２つの間の不合理な動作、
ｇ．前記センサのうちの少なくとも１つによって受信された前記データと比較されたときの、前記サブシステムのうちの少なくとも１つの不合理な動作、
ｈ．不合理なメタデータ、
ｉ．不合理なメタコンテンツ、
ｊ．前記通信チャネルおよび／または前記ネットワークベースのサービスの閉塞もしくは遮断、ならびに
ｋ．前記ネットワークベースのサービスおよび／または前記センサの信号特徴における突然の変化
からなるグループから選択される少なくとも１つの特性に基づく、請求項２５に記載の方法。
前記記憶するステップが、前記攻撃としてあらかじめ検出された少なくとも１つの既知の攻撃のパラメータを記憶するステップをさらに含む、請求項２５に記載の方法。
前記パラメータを抽出するステップをさらに含む請求項２７に記載の方法。
前記既知の攻撃の前記パラメータを識別するステップと、前記アラートするステップについて更新するステップとをさらに含む請求項２７に記載の方法。
前記データベースを、前記既知の攻撃の少なくとも１つの追加的な前記パラメータを配信するおよび／または受信するリモートサーバと通信させるステップをさらに含む請求項２７に記載の方法。
前記リモートサーバが、少なくとも１つの追加的な輸送手段から前記データを収集し、前記データの前記コンテンツ、前記メタデータ、および前記物理データをモニタし、前記攻撃を検出し、前記攻撃をデータベースに更新するために構成されている、請求項３０に記載の方法。
前記パラメータが、
ａ．異常な前記データのコンテンツ、
ｂ．前記データの異常なソース、
ｃ．前記データの異常な宛先、
ｄ．少なくとも１つの他の前記ソースによって受信されたデータと比較されたときの、不合理な前記データのコンテンツ、
ｅ．少なくとも１つの他のサブシステムによって受信されたデータと比較されたときの、前記サブシステムのうちの少なくとも１つの不合理な動作、
ｆ．前記サブシステムのうちの少なくとも２つの間の不合理な動作、
ｌ．前記センサのうちの少なくとも１つによって受信された前記データと比較されたときの、前記サブシステムのうちの少なくとも１つの不合理な動作、
ｍ．不合理なメタデータ、
ｎ．不合理なメタコンテンツ、
ｇ．前記通信チャネルおよび／または前記ネットワークベースのサービスの閉塞もしくは遮断、
ｈ．前記ネットワークベースのサービスおよび／または前記センサの信号特徴における突然の変化、
ｉ．前記輸送手段の場所、
ｊ．前記輸送手段のブランド、
ｋ．前記センサ、
ｌ．前記通信チャネル、
ｍ．前記ナビゲーションアプリケーション、
ｎ．前記ナビゲーションデバイス、ならびに
ｏ．通信インターフェース
からなるグループから選択される、請求項２７または３０に記載の方法。
前記検出するステップが、前記データのコンテンツ、メタデータ、および物理データの特徴ならびに挙動を学習するステップと、いかなる見慣れない挙動も認識するステップとをさらに含む、請求項２５に記載の方法。
前記攻撃をユーザに通知し、アラートするために、前記アラートを表示するステップをさらに含む請求項２５に記載の方法。
前記１つまたは複数の前記センサが、
ａ．距離センサ、
ｂ．速度センサ、
ｃ．温度センサ、
ｄ．衛星伝送センサ、
ｅ．セルラー伝送センサ、
ｆ．ビデオ画像、
ｇ．空気燃料比メータ、
ｈ．死角モニタ、
ｉ．クランクシャフト位置センサ、
ｊ．運転者にカーブを警告するために使用されるカーブフィーラー、
ｋ．通過電車の車軸および信号問題を検出するために鉄道線路で使用される不具合検出器、
ｌ．エンジン温度を測定するために使用されるエンジン冷却液温度センサ（ＥＣＴ）、
ｍ．ホイールおよびシャフトのスピードを計るために使用されるホール効果センサ、
ｎ．燃料測定の調整時に使用されるマニホールド絶対圧力（ＭＡＰ）センサ、
ｏ．エンジンに入る空気の質量を知らせるために使用される質量流量センサまたは質量空気流（ＭＡＦ）センサ、
ｐ．排気における酸素の量をモニタするために使用される酸素センサ、
ｑ．運転者にパーキング操作時の見えない障害物をアラートするために使用されるパーキングセンサ、
ｒ．他の物体のスピードを検出するために使用されるレーダーガン、
ｓ．陸上輸送手段の瞬間スピードを測定するために使用されるスピードメータ、
ｔ．物体のスピードを検出するために使用されるスピードセンサ、
ｕ．内燃機関のスロットルの位置をモニタするために使用されるスロットル位置センサ、
ｖ．タイヤ内部の空気圧をモニタするために使用されるタイヤ圧力モニタリングセンサ、
ｗ．回転システム上のトルク（ねじれ力）を測定するトルクセンサ、またはトルクトランスデューサもしくはトルクメータ、
ｘ．トランスミッション液の温度を測定するために使用されるトランスミッション液温度センサ、
ｙ．入力シャフトまたはトルクコンバータの回転スピードを測定するために使用されるタービンスピードセンサ（ＴＳＳ）または入力スピードセンサ（ＩＳＳ）、
ｚ．動く金属コンポーネントの位置およびスピードを測定するために使用される可変リラクタンスセンサ、
ａａ．前記輸送手段のスピードを測定するために使用される輸送手段スピードセンサ（ＶＳＳ）、
ｂｂ．燃料中の水の存在を指し示すために使用される水センサまたは燃料中の水センサ、
ｃｃ．輸送手段のホイール回転のスピードを読み取るために使用されるホイールスピードセンサ、
ｄｄ．シート位置、シート暖房、エアコン、および乗客場所を含むコンフォートセンサ、ならびに
ｅｅ．それらの任意の組合せ
からなるグループから選択される、請求項２５に記載の方法。
前記１つまたは複数の前記サブシステムが、
ａ．タイヤ圧力モニタリング、
ｂ．安定性制御、
ｃ．クルーズ制御、
ｄ．エアバッグ制御、
ｅ．パワートレイン制御モジュール（ＰＣＭ）、
ｆ．トランスミッション制御モジュール（ＴＣＭ）、
ｇ．ブレーキ制御モジュール（ＢＣＭ）、
ｈ．中央制御モジュール（ＣＣＭ）、
ｉ．中央タイミングモジュール（ＣＴＭ）、
ｊ．汎用電子モジュール（ＧＥＭ）、
ｋ．ボディ制御モジュール（ＢＣＭ）、
ｌ．サスペンション制御モジュール（ＳＣＭ）、
ｍ．利便性制御ユニット（ＣＣＵ）、
ｎ．利便性制御ユニット（ＣＣＵ）、
ｏ．利便性制御ユニット（ＣＣＵ）、
ｐ．エンジン制御ユニット（ＥＣＵ）、
ｑ．電動ステアリング制御ユニット（ＰＳＣＵ）、
ｒ．ヒューマンマシン・インターフェース（ＨＭＩ）、
ｓ．シート制御ユニット、
ｔ．スピード制御ユニット、
ｕ．電話制御ユニット（ＴＣＵ）、
ｖ．トランスミッション制御ユニット（ＴＣＵ）、
ｗ．ブレーキ制御モジュール（ＡＢＳまたはＥＳＣ）、
ｘ．クラッシュセンサ、
ｙ．エアバッグ、
ｚ．シートベルト、
ａａ．タイヤ圧力モニタリングシステム（ＴＰＭＳ）、
ｂｂ．電子安定性制御システム（ＥＳＣ）、
ｃｃ．トラクション制御システム（ＴＣＳ）、
ｄｄ．アンチロックブレーキングシステム（ＡＢＳ）、
ｅｅ．電子ブレーキ支援システム（ＥＢＡ）、
ｆｆ．電子制御制動力配分、
ｇｇ．電子制御制動力配分（ＥＢＤ）システム、
ｈｈ．緊急シャットダウン、
ｉｉ．駆動通知およびアラート、
ｊｊ．歩行者物体認識、
ｋｋ．レーンキープ支援、
ｌｌ．照合回避、
ｍｍ．適応ヘッドランプ制御、
ｎｎ．逆進バックアップセンサ、
ｏｏ．適応クルーズ制御、
ｐｐ．アクティブクルーズ制御（ＡＣＣ）、
ｑｑ．トラクション制御システム、
ｒｒ．電子安定性制御、
ｓｓ．自動パーキングシステム、
ｔｔ．マルチメディア、
ｕｕ．アクティブノイズ相殺（ＡＮＣ）、
ｖｖ．無線機、
ｗｗ．無線データシステム（ＲＤＳ）、
ｘｘ．運転者情報機能、
ｙｙ．ＡＭ／ＦＭまたは衛星ラジオ、
ｚｚ．ＤＣ／ＤＶＤプレーヤ、
ａａａ．決済システム、
ｂｂｂ．輸送手段内Ｗｉ−Ｆｉルータ、
ｃｃｃ．内部ライト、
ｄｄｄ．気候制御、
ｅｅｅ．椅子調節、
ｆｆｆ．電動窓、
ｇｇｇ．ミラー調節、
ｈｈｈ．セントラルロッキング、
ｉｉｉ．バッテリー管理、
ｊｊｊ．充電管理、
ｋｋｋ．輸送手段−グリッドシステム、
ｌｌｌ．アクティブクルーズ制御（ＡＣＣ）、
ｍｍｍ．リモート制御キー、
ｎｎｎ．窃盗抑止システム、
ｏｏｏ．イモビライザーシステム、
ｐｐｐ．セキュリティシステム、
ｑｑｑ．デジタルカメラ、
ｒｒｒ．暗視、
ｓｓｓ．レーザー、
ｔｔｔ．レーダー、
ｕｕｕ．ＲＦセンサ、
ｖｖｖ．インフォテインメントシステム、ならびに
ｗｗｗ．ロボットギアシャフト
からなるグループから選択される、請求項２５に記載の方法。
前記ＥＣＵが、
ａ．電子エンジン制御モジュール（ＥＣＭ）、
ｂ．パワートレイン制御モジュール（ＰＣＭ）、
ｃ．トランスミッション制御モジュール（ＴＣＭ）、
ｄ．ブレーキ制御モジュール（ＢＣＭ）、
ｅ．中央制御モジュール（ＣＣＭ）、
ｆ．中央タイミングモジュール（ＣＴＭ）、
ｇ．汎用電子モジュール（ＧＥＭ）、
ｈ．ボディ制御モジュール（ＢＣＭ）、
ｉ．サスペンション制御モジュール（ＳＣＭ）、
ｊ．エアバッグ制御ユニット（ＡＣＵ）、
ｋ．ドアロック、電動窓、およびカーテシーライトを制御するボディ制御モジュール（ＢＣＵ）、
ｌ．利便性制御ユニット（ＣＣＵ）、
ｍ．ドア制御ユニット（ＤＣＵ）、
ｎ．エンジン制御ユニット、
ｏ．電動ステアリング（ＥＰＳ）パワーパックに統合された電動ステアリング制御ユニット（ＰＳＣＵ）、
ｐ．ヒューマンマシン・インターフェース（ＨＭＩ）、
ｑ．パワートレイン制御モジュール（ＰＣＭ）、
ｒ．シート制御ユニット、
ｓ．スピード制御ユニット（ＳＣＵ）、
ｔ．電話制御ユニット（ＴＣＵ）、
ｕ．テレマティック制御ユニット（ＴＣＵ）、
ｖ．トランスミッション制御ユニット（ＴＣＵ）、
ｗ．ブレーキ制御モジュール（ＢＣＭ）、
ｘ．オンボードまたは統合ＥＣＵ処理リモートサービス、ならびに
ｙ．それらの任意の組合せ
からなるグループから選択される、請求項２５に記載の方法。
前記輸送手段およびその乗客への前記攻撃の危険レベルを評価するステップと、前記攻撃に優先順位を付けるステップとをさらに含む請求項２５に記載の方法。
前記１つまたは複数のネットワークベースを、ウェブ、物理ケーブル、Ｗｉ−Ｆｉ、セルラー、ブルートゥース、ＲＦ、ＧＰＳ、輸送手段間通信、輸送手段−乗客間インフラストラクチャ、環境−輸送手段間インフラストラクチャからなるグループから選択するステップをさらに含む請求項２５に記載の方法。
前記１つまたは複数のナビゲーションアプリケーションまたはナビゲーションデバイスを、衛星ナビゲータ、セルラーナビゲータ、北方探知システム（ＮＦＳ）または輸送手段間方向付けシステム、および慣性専用ナビゲータからなるグループから選択するステップをさらに含む請求項２５に記載の方法。