JP2018074435A - 通信システム及び通信方法 - Google Patents

通信システム及び通信方法 Download PDF

Info

Publication number
JP2018074435A
JP2018074435A JP2016213501A JP2016213501A JP2018074435A JP 2018074435 A JP2018074435 A JP 2018074435A JP 2016213501 A JP2016213501 A JP 2016213501A JP 2016213501 A JP2016213501 A JP 2016213501A JP 2018074435 A JP2018074435 A JP 2018074435A
Authority
JP
Japan
Prior art keywords
communication
message
information
communication message
authenticator
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2016213501A
Other languages
English (en)
Other versions
JP6409849B2 (ja
Inventor
将秀 坂野
Masahide Sakano
将秀 坂野
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toyota Motor Corp
Original Assignee
Toyota Motor Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toyota Motor Corp filed Critical Toyota Motor Corp
Priority to JP2016213501A priority Critical patent/JP6409849B2/ja
Priority to DE102017123255.9A priority patent/DE102017123255B4/de
Priority to US15/729,858 priority patent/US10735517B2/en
Priority to CN202110044333.4A priority patent/CN112865977B/zh
Priority to CN201710994269.XA priority patent/CN108023730B/zh
Publication of JP2018074435A publication Critical patent/JP2018074435A/ja
Application granted granted Critical
Publication of JP6409849B2 publication Critical patent/JP6409849B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0846—Network architectures or network communication protocols for network security for authentication of entities using passwords using time-dependent-passwords, e.g. periodically changing passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/002—Countermeasures against attacks on cryptographic mechanisms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/84—Vehicles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/041—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 using an encryption or decryption engine integrated in transmitted data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0435—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply symmetric encryption, i.e. same key used for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1475—Passive attacks, e.g. eavesdropping or listening without modification of the traffic monitored

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Small-Scale Networks (AREA)

Abstract

【課題】通信量の増加を抑えつつ、通信メッセージの信頼性を確保することができる通信システム、及び通信システムに用いられる通信方法を提供する。【解決手段】ゲートウェイ１０は、上位ビットを含む同期用メッセージＭＡを送信し、第１ＥＣＵ２１及び第３ＥＣＵ２３は、ゲートウェイ１０が送信した同期用メッセージＭＡから上位ビットを取得する。第１ＥＣＵ２１は、記憶、管理する下位ビットと取得した上位ビットとから再構成したメッセージカウンタを利用して生成した認証子を含む通信メッセージＭＢを送信する。第３ＥＣＵ２３は、第１ＥＣＵ２１が送信した通信メッセージＭＢを受信し、この受信した通信メッセージＭＢから再構成したメッセージカウンタを利用して再生成した認証子と、同通信メッセージＭＢに含まれる認証子との比較に基づいて受信した通信メッセージＭＢを認証する。【選択図】図１

Description

本発明は、車載された複数の電子制御装置がネットワーク接続されている通信システム、及び該通信システムに利用される通信方法に関する。
周知のように、車両に搭載された複数の電子制御装置（ＥＣＵ）は、それぞれが同じネットワークに接続されていて、それらの有する情報（車両情報）が相互に送受信可能である車両用の通信システムを構成していることが多い。こうした通信システムの一例が特許文献１に記載されている。
特許文献１に記載されている通信システムは、データを送信する送信端末と、その送信端末からデータを受信する受信端末とを備える。送信端末は、データ取得部と、受信部と、鍵取得部と、受信部からチャレンジ情報を受信し、時変パラメータを管理する時変パラメータ管理部とを有する。また、送信端末は、受信した鍵情報、チャレンジ情報及び時変パラメータを用いて受信した通信データを変換して変換データを生成するデータ変換部と、データ変換部から変換データを受信し、該変換データを受信端末へ送信する送信部とを有する。一方、受信端末は、チャレンジ情報を生成するチャレンジ生成部と、チャレンジ情報を送信端末へ送信する送信部と、送信端末から変換データを受信する受信部と、送信端末における鍵情報と同一の鍵情報を取得する鍵取得部とを有する。また、受信端末は、受信した変換データの新規性を判断する時変パラメータ判断部と、受信した鍵情報、チャレンジ情報及び時変パラメータを用いて、受信した変換データが正しく変換されているか否かを認証し、その認証結果を時変パラメータ判断部へ送信するデータ認証部とを有する。そして、時変パラメータ判断部は、データ認証部から受信した認証結果に基づいて変換データの新規性を判断する。
特開２０１１−６６７０３号公報
特許文献１に記載のシステムによれば、通信メッセージに含まれている時変パラメータは、時変パラメータを適切に変更できない攻撃者による正規の送信者へのなりすましを抑制して、通信メッセージの信頼性を向上させるようになる。
しかしながら、通信メッセージにより一層の信頼性の確保には、時変パラメータの値を一度限りの使い切りが望ましいが、そうなると時変パラメータのデータ長が必然的に長くならざるをえない。そして、データ長の長い時変パラメータが送信される通信メッセージに含まれるとなると、こうした時変パラメータを含む通信メッセージによって増加する通信量も無視できない。
本発明は、このような実情に鑑みてなされたものであって、その目的は、通信量の増加を抑えつつ、通信メッセージの信頼性を確保することができる通信システム、及び通信システムに用いられる通信方法を提供することにある。
以下、上記課題を解決するための手段及びその作用効果を記載する。
上記目的を達成するために通信システムは、第１の情報と第２の情報とが組み合わされてなる管理コードのうちの前記第１の情報を記憶するとともに、記憶する前記第１の情報を前記第２の情報が複数回更新されることに基づいて１回更新するように管理する管理装置と、前記管理装置に通信ネットワークを介して通信可能に接続された受信装置及び送信装置とを備え、前記管理装置は、前記第１の情報を含む通信メッセージを送信し、前記受信装置及び送信装置は、前記管理装置が送信した前記通信メッセージを受信する都度、前記受信した通信メッセージに含まれる前記第１の情報を保持するものであり、前記送信装置は、前記管理コードのうちの前記第２の情報を管理するものであり、通信データと、前記保持する前記第１の情報及び前記管理する第２の情報を組み合わせてなる前記管理コードとから認証子を生成して、前記通信データと、前記管理する第２の情報と、前記生成した認証子とを含み、前記保持する第１の情報を含まない通信メッセージを生成して送信するとともに、通信メッセージの生成後に前記管理する第２の情報の値を更新し、前記受信装置は、前記送信装置の送信した前記通信メッセージを受信して、前記受信した通信メッセージに含まれる認証子と、前記受信した通信メッセージに基づいて再生成した認証子との比較に基づいて前記受信した通信メッセージを認証するものであって、前記受信装置は、前記保持する第１の情報及び前記送信装置の送信した通信メッセージから取得した前記第２の情報を組み合わせて管理コードを再構成し、前記送信装置の送信した通信メッセージから取得した通信データと、前記再構成した管理コードとから前記再生成した認証子を取得することを特徴とする。
上記目的を達成するために通信システムで用いられる通信方法は、管理装置で第１の情報と第２の情報とが組み合わされてなる管理コードのうちの前記第１の情報を記憶するとともに、記憶する前記第１の情報を前記第２の情報が複数回更新されることに基づいて１回更新するように管理する管理装置と、前記管理装置に通信ネットワークを介して通信可能に接続された受信装置及び送信装置とを備えた通信システムで用いられる通信方法であって、前記管理装置で前記第１の情報を含む通信メッセージを送信する工程と、前記受信装置及び送信装置で、前記管理装置が送信した前記通信メッセージを受信する都度、前記受信した通信メッセージに含まれる前記第１の情報を保持する工程と、前記送信装置で前記管理コードのうちの前記第２の情報を管理するものであり、通信データと、前記保持する第１の情報及び前記管理する第２の情報を組み合わせてなる前記管理コードとから認証子を生成して、前記通信データと、前記管理する第２の情報と、前記生成した認証子とを含み、前記保持する第１の情報を含まない通信メッセージを生成して送信するとともに、通信メッセージの生成後に前記管理する第２の情報の値を更新する工程と、前記受信装置で前記送信装置の送信した前記通信メッセージを受信して、前記受信した通信メッセージに含まれる認証子と、前記受信した通信メッセージに基づいて再生成した認証子との比較に基づいて前記受信した通信メッセージを認証する工程と、前記受信装置で前記保持する第１の情報及び前記送信装置の送信した通信メッセージから取得した前記第２の情報を組み合わせて管理コードを再構成し、前記送信装置の送信した通信メッセージから取得した通信データと、前記再構成した管理コードとから前記再生成した認証子を取得する工程とを有することを特徴とする。
通信の信頼性をより高めるためには管理コードを一度きりの値とすることが望ましいが、通信システムの使用期間に渡って管理コードを一度きりの値としようとすると管理コードに要する情報量が大きくなってしまう。そして、この管理コードを通信メッセージに含めるとなると、通信メッセージにおける管理コードの占有量が多くなり、送信したい通信内容であるメッセージデータに割り当てることのできる容量が少なくなってしまうといった問題がある。
この点、このような構成によれば、通信メッセージには管理コードのうちの第２の情報だけが含まれることとなり、通信データのために多くの領域を確保することができる。
また、管理コードのうちの第１の情報は、管理装置によって管理されることから、送信装置及び受信装置のそれぞれの間で同期されるようにもなる。つまり、受信装置は、管理装置から送信された第１の情報と、送信装置から送信された通信メッセージに含まれる第２の情報とを組み合わせることで、送信装置で認証子の生成に利用された管理コードを再構成することができる。これにより、管理コードの大きさを信頼性の確保に必要とされるサイズにしたとしても、通信メッセージの格納に要する容量を少なく抑えて、通信データのための容量の減少を抑制することができる。これにより、通信量の増大を抑えつつ、通信メッセージの信頼性を確保することができるようになる。
また、管理装置から送信された管理コードのうちの第１の情報が受信されることによって、受信した管理コードのうちの第１の情報に受信装置及び送信装置が記憶している管理コードのうちの第１の情報が更新される、すなわち同期される。これにより、管理コードが第１の情報と第２の情報とに２分割されたとしても、通信メッセージを管理コードによって認証することが可能になる。
また、受信装置及び送信装置に記憶されている管理コードのうちの第１の情報を同期させることができるので、受信装置や送信装置は、記憶している管理コードのうちの第１の情報がリセット等により非同期に初期化されたとしても、その記憶している管理コードが同期されて正常な値に設定し直されることで、認証を正常に行うことが可能にもなる。
好ましい構成として、前記管理装置は、前記第１の情報を含む通信メッセージを、前記第１の情報から生成した認証子と、前記第１の情報とを含む通信メッセージとし、前記受信装置及び前記送信装置はそれぞれ、前記管理装置の送信した通信メッセージを受信するとともに、前記受信した通信メッセージの認証を、前記受信した通信メッセージに含まれている認証子と、前記受信した通信メッセージに含まれている前記第１の情報から再生成した認証子との比較により行うものである。
このような構成によれば、管理装置から通信メッセージで送信される管理コードのうちの第１の情報についても、第１の情報のみが送信される場合に比較して、その通信内容の信頼性が維持されるようになる。
また、管理装置から通信メッセージで送信される認証子は、管理コードのうちの第１の情報から生成された認証子である。このため、この通信メッセージを受信した受信装置や送信装置においても、通信メッセージで送信された認証子と、この通信メッセージで送信される管理コードのうちの第１の情報から生成した認証子とが取得でき、これら認証子の比較で、通信メッセージの認証が可能になる。よって、受信装置及び送信装置は、管理装置からの通信メッセージを受信することで、信頼性の確保された管理コードのうちの第１の情報を取得し、これに基づく通信メッセージの認証を行うことができるようになる。
好ましい構成として、前記管理コードはビットデータであり、前記第１の情報が上位ビットであり、前記第２の情報が下位ビットであり、前記管理装置は、前記下位ビットの有する全てのパターンが使い切られる以前のタイミングで前記上位ビットを以前と重複しない新しい値に更新して前記通信メッセージを送信し、前記送信装置は、前記管理装置から送信された前記通信メッセージが受信される都度、前記管理コードのうちの前記下位ビットを初期化するとともに、前記通信メッセージの生成の都度に行う前記管理コードのうちの前記下位ビットの更新を、次に前記管理装置から送信された前記通信メッセージが受信されるまでの間は重複しない値により行う。
このような構成によれば、第１の情報及び第２の情報がそれぞれ、管理コードの上位ビットと下位ビットとに対応するので、管理コードを２つに分割すること、逆に上位ビットと下位ビットとを組み合わせることが容易にできるようになる。
また、暗号化された通信メッセージであれ、予め取得した正規の通信メッセージであれば、それを、その後に不正送信することが可能となる。この点、このような構成によれば、管理コードの値が重複することがないように更新されるので、一度送信された通信メッセージが再送信されたとしてもこれを無効と判断できるようになる。
好ましい構成として、前記通信メッセージには通信内容に応じて相違する識別子が付与され、前記管理装置は、前記管理コードを前記識別子の別に管理する。
このような構成によれば、識別子の別に管理コードが管理されるので、管理コードに必要とされる大きさが抑えられる。また、識別子の別であれば管理コードのうちの第２の情報の更新にも時間的な余裕が得られるようになることから管理コードの同期の自由度も高められる。
好ましい構成として、前記送信装置及び前記受信装置は、共通の暗号鍵を有しており、当該暗号鍵を利用して前記認証子を生成する。
このような構成によれば、送信装置から送信される認証子の信頼性、つまり通信メッセージの信頼性が共通の暗号鍵により確保される。また、耐タンパメモリ等を用いて暗号鍵が外部から取得不可能であればなおよい。
好ましい構成として、前記管理装置は、前記送信装置及び前記受信装置と共通の暗号鍵を有しており、当該暗号鍵を利用して前記認証子を生成する。
このような構成によれば、管理装置から送信される認証子の信頼性、つまり通信メッセージの信頼性が共通の暗号鍵により確保される。
通信システムを具体化した一実施形態について、その概略構成を示すブロック図。 同実施形態においてゲートウェイで実行される処理の概要を模式的に示す模式図。 同実施形態における電子制御装置（ＥＣＵ）の概略構成を模式的に示す模式図。 同実施形態において電子制御装置（ＥＣＵ）が送信時に実行する処理の概要を模式的に示す模式図。 同実施形態において電子制御装置（ＥＣＵ）が受信時に実行する処理の概要を模式的に示す模式図。 同実施形態においてメッセージカウンタが同期されるときのゲートウェイ側の手順を示すフローチャート。 同実施形態においてメッセージカウンタが同期されるときのＥＣＵ側の手順を示すフローチャート。
図１を参照して、通信システムを具体化した一実施形態について説明する。本実施形態の通信システムは、図示しない車両に搭載された車載ネットワークに適用された通信システムである。
図１に示すように、通信システムは、送信装置及び受信装置の少なくとも一方としての第１〜第４電子制御装置（ＥＣＵ）２１〜２４と、第１及び第２ＥＣＵ２１，２２が通信可能に接続される通信用バスＬ１と、第３及び第４ＥＣＵ２３，２４が通信可能に接続される通信用バスＬ２とを有している。本実施形態では、通信用バスＬ１と通信用バスＬ２とが通信ネットワークを構成する。また、通信システムは、通信用バスＬ１と通信用バスＬ２とに通信可能に接続される管理装置としてのゲートウェイ１０を備えている。ゲートウェイ１０は、通信用バスＬ１と通信用バスＬ２との間で通信メッセージＭＢを相互に転送（中継）することができる。よって、通信用バスＬ１に接続された第１及び第２ＥＣＵ２１，２２と、通信用バスＬ２に接続された第３及び第４ＥＣＵ２３，２４とは、ゲートウェイ１０を介して、相互に通信メッセージＭＢの送受信が可能である。
通信システムは、通信プロトコルとして、例えば、ＣＡＮ（コントローラエリアネットワーク）プロトコルが採用されている。また、通信システムは、通信経路の一部に無線通信を含んでいたり、ゲートウェイ等を介してその他のネットワークを経由する経路が含まれていたりしてもよい。
ＣＡＮプロトコルには、通信メッセージの構造であるフレームが規定されており、そのフレームには、通信メッセージの種類を示す識別子としての「メッセージＩＤ」の格納領域、ユーザが指定したデータである「メッセージデータ」の格納領域である「データフィールド」等が設けられている。「メッセージＩＤ」は、通信メッセージの種類毎に特定の値が定められており、各ＥＣＵは、送信する通信メッセージに、その種類に対応する「メッセージＩＤ」を付与して送信し、受信した通信メッセージの種類を「メッセージＩＤ」に基づいて判断する。この通信システムでは、ある１つの「メッセージＩＤ」を通信メッセージに付与して送信することができるのは、定められた一つのＥＣＵに限定されている。また、「メッセージデータ」が格納される領域である「データフィールド」は、０〜６４ビット（８ビット×０〜８バイト）のうちのいずれかの長さで設定される。
ゲートウェイ１０は、演算装置（ＣＰＵ）や記憶装置を有するマイクロコンピュータを含み構成されている。ゲートウェイ１０には、プログラムの演算処理を実行する演算装置と、そのプログラムやデータ等が記憶された読み出し専用メモリ（ＲＯＭ）と、演算装置の演算結果が一時的に記憶される揮発性メモリ（ＲＡＭ）とが設けられている。これにより、ゲートウェイ１０は、記憶装置に保持されているプログラムを演算装置に読み込み、実行することで、所定の機能を提供する。例えば、ゲートウェイ１０は、２つの通信用バスＬ１，Ｌ２の間で通信メッセージＭＢを転送する処理や、管理コードとしてのメッセージカウンタＭＣ（図２参照）を管理する処理を行う。また、ゲートウェイ１０は、バッテリから常に電力が供給されることにより設定値や演算値を記憶保持するバックアップメモリを備えている。
ゲートウェイ１０は、メッセージカウンタＭＣ（図２参照）を管理するコード管理部１１と、メッセージカウンタＭＣの一部を送信する送信部１２と、ゲートウェイ１０が接続された各通信用バスＬ１，Ｌ２との間で各通信メッセージＭＢを授受する通信Ｉ／Ｆ部１３とを備える。なお、コード管理部１１及び送信部１２の各機能は、ゲートウェイ１０によるプログラムの演算処理により実現される。
通信Ｉ／Ｆ１３は、通信用バスＬ１，Ｌ２との間でＣＡＮプロトコルに基づく通信メッセージＭＢを送受信する。また、通信Ｉ／Ｆ１３は、送信部１２等との間で通信メッセージＭＢを授受する。これにより、ゲートウェイ１０は、自身が出力する同期用メッセージＭＡを通信用バスＬ１，Ｌ２に送信可能であるとともに、通信用バスＬ１，Ｌ２を介して他のＥＣＵが送信する通信メッセージＭＢを取得することができる。なお、本実施形態では、同期用メッセージＭＡは、ＣＡＮプロトコルに基づく通常の通信メッセージのうちで同期用メッセージであることを示すメッセージＩＤが付与されたものである。よって、同期用メッセージＭＡは、通常の通信メッセージと同様に、各通信用バスＬ１，Ｌ２に接続されているＥＣＵ２１〜２４に対してブロードキャストで送信される。
図２を参照して、コード管理部１１について説明する。
コード管理部１１は、ゲートウェイ１０のバックアップメモリに記憶されるメッセージカウンタＭＣを管理する。なお、コード管理部１１は、メッセージカウンタＭＣのうちの「上位ビットＭＣＨ」を記憶、管理する。また、コード管理部１１は、メッセージカウンタＭＣのうちの「下位ビットＭＣＬ」の最新の値を通信メッセージＭＢから取得して、その値を監視するために記憶する。以下では、メッセージカウンタＭＣの全長については、単にメッセージカウンタＭＣと記載する。
メッセージカウンタＭＣは、「メッセージＩＤ」毎に管理されているカウンタであり、対応する「メッセージＩＤ」を有する通信メッセージが新たに生成されることに応じて、その値が更新されるカウンタである。つまり、「メッセージＩＤ」毎に対応するメッセージカウンタＭＣが更新される。本実施形態では、メッセージカウンタＭＣは、１ずつ増加させられるカウンタである。なお、以下では、１つの「メッセージＩＤ」と、これに対応するメッセージカウンタＭＣとを例にして説明し、説明の便宜上、その他の「メッセージＩＤ」とそれに対応するメッセージカウンタＭＣとの例についての説明は割愛する。
本実施形態では、メッセージカウンタＭＣを第１の情報としての「上位ビットＭＣＨ」と第２の情報としての「下位ビットＭＣＬ」とに２分割する。そして、「上位ビットＭＣＨ」をゲートウェイ１０で記憶、管理及び送信し、「下位ビットＭＣＬ」を各ＥＣＵ２１〜２４で記憶、管理及び送信するようにしている。また、メッセージカウンタＭＣは、「下位ビットＭＣＬ」が「０」から最大値まで変化したことに応じて、ゲートウェイ１０が「上位ビットＭＣＨ」の値を「１」だけ増加させるとともに、その「上位ビットＭＣＨ」の増加に応じてＥＣＵが「下位ビットＭＣＬ」を初期値「０」に設定することを繰り返す。これにより、メッセージカウンタＭＣは、二度と同じ値にならないようになっている。なお、ゲートウェイ１０は、メッセージカウンタＭＣを記憶する領域として確保された記憶領域にメッセージカウンタＭＣのうちの「上位ビットＭＣＨ」を記憶して、管理する。このとき、ゲートウェイ１０は、メッセージカウンタＭＣのうちの「下位ビットＭＣＬ」を上記確保した記憶領域の対応する位置に入れて管理してもよいし、上記確保したメッセージカウンタＭＣを記憶する記憶領域とは別に確保した記憶領域にメッセージカウンタＭＣと分けて格納して、管理してもよい。つまり、ゲートウェイ１０は、メッセージカウンタＭＣのうちの「下位ビットＭＣＬ」に対応するビットに、通信メッセージＭＢで受信される「下位ビットＭＣＬ」を入れてもよいし、所定の値を設定しておいてもよいし、「下位ビットＭＣＬ」に対応するビットを含まないかたちで管理してもよい。
メッセージカウンタＭＣは、通信メッセージＭＢの信頼性を担保できる情報量、すなわちビット長（ビット数）に設定される。例えば、メッセージカウンタＭＣを単調増加させつつ、二度と同じ値で使用することがないようにすることで通信メッセージＭＢの信頼性を担保する場合、車両寿命と通信メッセージＭＢの送信頻度とから、メッセージカウンタＭＣの長さ（ビット数）は、計算上、８バイトの長さが必要である。この８バイトの長さは、「データフィールド」の最大長６４ビット（＝８バイト）と同じ長さであるため、もし、メッセージカウンタＭＣを通信メッセージＭＢに格納して送信しようとすると、通信メッセージＭＢにユーザが指定したデータである「メッセージデータ」が格納できないことになってしまう。そこで、上述のように、メッセージカウンタＭＣを「上位ビットＭＣＨ」と「下位ビットＭＣＬ」とに２分割にして管理する。
詳述すると、コード管理部１１は、メッセージカウンタＭＣのうちの「上位ビットＭＣＨ」を管理する。例えば、本実施形態では、メッセージカウンタＭＣが８バイト長である場合、「上位ビットＭＣＨ」を７バイト（＝５６ビット）長、「下位ビットＭＣＬ」を１バイト（＝８ビット）長とする。この場合「下位ビットＭＣＬ」の最大値は「２５５」になる。
コード管理部１１は、メッセージカウンタＭＣが二度と同じ値にならないように、メッセージカウンタＭＣのうちの「上位ビットＭＣＨ」を更新し、管理する。具体的には、コード管理部１１は、メッセージカウンタＭＣのうちの「上位ビットＭＣＨ」を、更新タイミングで単調増加させることで更新する。更新タイミングは、メッセージカウンタＭＣのうちの「下位ビットＭＣＬ」が最大値になったタイミング、すなわち、「下位ビットＭＣＬ」の有する全てのパターンが使い切られるタイミングである。例えば、コード管理部１１は、第１ＥＣＵ２１が送信する通信メッセージＭＢを受信することでメッセージカウンタＭＣのうちの「下位ビットＭＣＬ」を監視し、この「下位ビットＭＣＬ」が最大値以上になったときを更新タイミングにする。
コード管理部１１は、メッセージカウンタＭＣのうちの「上位ビットＭＣＨ」を更新することに応じて、メッセージカウンタＭＣのうちの「上位ビットＭＣＨ」を送信部１２に伝達する。
送信部１２は、メッセージカウンタＭＣのうちの「上位ビットＭＣＨ」から「認証子ＡＣ１」を生成するとともに、生成した「認証子ＡＣ１」とメッセージカウンタＭＣのうちの「上位ビットＭＣＨ」とを含む同期用メッセージＭＡを生成する。同期用メッセージＭＡは、「データフィールド」にメッセージカウンタＭＣのうちの「上位ビットＭＣＨ」と、メッセージカウンタＭＣのうちの「上位ビットＭＣＨ」を暗号化した「認証子ＡＣ１」とを格納した通信メッセージである。そして、送信部１２は、通信Ｉ／Ｆ１３を介して、同期用メッセージＭＡを、ＣＡＮプロトコルにおいて優先度の高いメッセージＩＤを有する通信メッセージとして、第１〜第４ＥＣＵ２１〜２４へ送信する。なお、優先度の高いメッセージＩＤは、同期用メッセージＭＡのために予め設定されているものとする。そして、同期用メッセージＭＡは、ゲートウェイ１０で管理しているメッセージカウンタＭＣのうちの「上位ビットＭＣＨ」を第１〜第４ＥＣＵ２１〜２４へそれぞれ通知し、各ＥＣＵ２１〜２４で管理されているメッセージカウンタＭＣのうちの「上位ビットＭＣＨ」を同期させる。
図２に示すように、送信部１２は、暗号化エンジン１１１を備えている。暗号化エンジン１１１は、暗号鍵ＥＫが設定されており、コード管理部１１からメッセージカウンタＭＣのうちの「上位ビットＭＣＨ」を入力し、この入力したメッセージカウンタＭＣのうちの「上位ビットＭＣＨ」を暗号鍵ＥＫで暗号化することで「認証子ＡＣ１」を生成する。そして、送信部１２は、メッセージカウンタＭＣのうちの「上位ビットＭＣＨ」と、「認証子ＡＣ１」とから同期用メッセージＭＡを生成する。なお、暗号鍵ＥＫは、耐タンパメモリ等を用いて外部から取得不可能であればなおよい。
また、送信部１２は、同期用メッセージＭＡを、メッセージカウンタＭＣのうちの「上位ビットＭＣＨ」が更新されることに応じて、全てのＥＣＵに対して送信する。つまり、ゲートウェイ１０は、メッセージカウンタＭＣのうちの「上位ビットＭＣＨ」を送信する。
図３及び図４を参照して、第１〜第４ＥＣＵ２１〜２４について説明する。なお、第１〜第４ＥＣＵ２１〜２４は、いずれも同様の構成を有しているので、ここでは第１ＥＣＵ２１について詳しく説明し、その他のＥＣＵの構成についての説明は割愛する。
第１ＥＣＵ２１は、演算装置（ＣＰＵ）や記憶装置を有するマイクロコンピュータを含み構成されている。第１ＥＣＵ２１には、プログラムの演算処理を実行する演算装置と、そのプログラムやデータ等が記憶された読み出し専用メモリ（ＲＯＭ）と、演算装置の演算結果が一時的に記憶される揮発性メモリ（ＲＡＭ）とが設けられている。これにより、第１ＥＣＵ２１は、記憶装置に保持されているプログラムを演算装置に読み込み、実行することで、所定の機能を提供する。例えば、第１ＥＣＵ２１は、通信用バスＬ１との間で通信メッセージＭＢを送受信する処理や同期用メッセージＭＡを受信する処理、管理コードとしてのメッセージカウンタＭＣを管理する処理を行う。また、第１ＥＣＵ２１は、バッテリから常に電力が供給されることにより設定値や演算値を記憶保持するバックアップメモリを備えている。
図３及び図４に示すように、第１ＥＣＵ２１は、ＣＡＮプロトコル用の通信Ｉ／Ｆ３０と、通信メッセージが一時的に格納される複数のＭＢＯＸ（ＭｅｓｓａｇｅＢｏｘ）３１ａ，３１ｂ，３１ｃと、送信する通信メッセージＭＢ等に含まれる「認証子ＡＣ２」を生成する認証子生成部３３とを備える。また、第１ＥＣＵ２１は、認証子を含み送受信される通信メッセージＭＢを処理するメッセージ処理部３４と、「メッセージデータＤＴ」を処理する情報処理部３２とを備える。なお、認証子生成部３３及びメッセージ処理部３４の各機能は、第１ＥＣＵ２１によるプログラムの演算処理により実現される。
通信Ｉ／Ｆ部３０は、通信用バスＬ１を介して同期用メッセージＭＡを受信したり、通信メッセージＭＢを送受信したりする。
複数のＭＢＯＸ３１ａ，３１ｂ，３１ｃは、通信Ｉ／Ｆ部３０によって受信された通信メッセージＭＢを中継する。また、複数のＭＢＯＸ３１ａ，３１ｂ，３１ｃは、通信Ｉ／Ｆ部３０から送信する通信メッセージＭＢを中継する。例えば、ＭＢＯＸ３１ａは、通信Ｉ／Ｆ部３０と情報処理部３２との間で認証子を含まない通信メッセージを中継する。また、ＭＢＯＸ３１ｂは、通信Ｉ／Ｆ部３０と認証子生成部３３との間で通信メッセージを中継する。ＭＢＯＸ３１ｂは、特に、メッセージカウンタＭＣの管理に必要である同期用メッセージＭＡを中継する。ＭＢＯＸ３１ｃは、通信Ｉ／Ｆ部３０とメッセージ処理部３４との間で通信メッセージを中継する。ＭＢＯＸ３１ｃは、特に、通信メッセージＭＢを中継等する。
情報処理部３２は、第１ＥＣＵ２１が受信した通信メッセージに含まれる「メッセージデータＤＴ」を利用する各種アプリケーションを実行する。また、情報処理部３２は、各種アプリケーションが出力したデータを外部へ送信する「メッセージデータＤＴ」として出力する。
メッセージ処理部３４は、送受信される通信メッセージＭＢの信頼性を以下のようにして確保する。
通信メッセージＭＢを受信したとき、メッセージ処理部３４は、ＭＢＯＸ３１ｃから通信メッセージＭＢを入力し、この入力した通信メッセージＭＢを認証する。そしてメッセージ処理部３４は、認証した通信メッセージＭＢに含まれる「メッセージデータＤＴ」を情報処理部３２に出力する。
また、通信メッセージＭＢを送信するとき、メッセージ処理部３４は、情報処理部３２から「メッセージデータＤＴ」を入力し、この入力した「メッセージデータＤＴ」に基づく「認証子ＡＣ２」を生成する。そして、メッセージ処理部３４は、「メッセージデータＤＴ」と「認証子ＡＣ２」とを含む送信する通信メッセージＭＢを生成し、この生成した送信する通信メッセージＭＢをＭＢＯＸ３１ｃに出力する。
認証子生成部３３は、メッセージカウンタＭＣのうちの「上位ビットＭＣＨ」と「下位ビットＭＣＬ」とを管理している。なお、認証子生成部３３は、メッセージカウンタＭＣのうちの「上位ビットＭＣＨ」と「下位ビットＭＣＬ」とを１つだけ確保されたメッセージカウンタＭＣの記憶領域の対応する位置に記憶するようにしてもよいし、「上位ビットＭＣＨ」と「下位ビットＭＣＬ」とをそれぞれ別々に確保された記憶領域に記憶するようにしてもよい。また、認証子生成部３３は、電源遮断やリセットによって「下位ビットＭＣＬ」を記憶保持するため記憶領域や、「上位ビットＭＣＨ」を記憶保持するため記憶領域の値が初期化されるようになっている。この初期化は、他のＥＣＵやゲートウェイ１０とは非同期に生じることも少なくない。
認証子生成部３３は、メッセージカウンタの同期処理と、通信メッセージの送信時処理と、通信メッセージの受信時処理とを行う。そこで各処理について、以下に詳述する。
［メッセージカウンタの同期処理］
認証子生成部３３は、ＭＢＯＸ３１ｂから同期用メッセージＭＡが入力されたとき、同期用メッセージＭＡを認証するとともに、認証できたことを条件に「上位ビットＭＣＨ」の値を同期用メッセージＭＡに含まれている「上位ビットＭＣＨ」の値により更新する。また、認証子生成部３３は、「上位ビットＭＣＨ」の値の更新を条件に「下位ビットＭＣＬ」の値を初期化して「０」にする。これにより「下位ビットＭＣＬ」は「０」から最大値までの範囲で更新可能に設定される。
また、認証子生成部３３は、同期用メッセージＭＡの認証を行う。認証子生成部３３は、ＭＢＯＸ３１ｂから入力した同期用メッセージＭＡから「認証子ＡＣ１」と「上位ビットＭＣＨ」を取得する。そして、認証子生成部３３は、取得した「上位ビットＭＣＨ」を、暗号化エンジン３５で暗号化して認証子を再生成する。そして、認証子生成部３３は、再生成した認証子と同期用メッセージＭＡから取得した「認証子ＡＣ１」とを比較し、比較の結果が一致すれば同期用メッセージＭＡを認証する旨を判定し、一致しないのであれば同期用メッセージＭＡを認証しない旨を判定する。
なお、認証子生成部３３は、暗号化エンジン３５を備えている。暗号化エンジン３５は、暗号鍵ＥＫが設定されており、認証子生成部３３からメッセージデータＤＴやメッセージカウンタＭＣを入力し、暗号鍵ＥＫで暗号化することで認証子を生成する。暗号鍵ＥＫは、ゲートウェイ１０と同じものが設定されていることから、第１ＥＣＵ２１とゲートウェイ１０との間、及び、第１ＥＣＵ２１と第２〜４ＥＣＵ２２〜２４との間ではそれぞれ暗号化された通信が可能である。なお、暗号鍵ＥＫは、耐タンパメモリ等を用いて外部から取得不可能であればなおよい。
［通信メッセージの送信時処理］
認証子生成部３３は、通信メッセージＭＢの送信時処理として、送信する通信メッセージＭＢの認証子の生成処理を行う。認証子生成部３３は、メッセージ処理部３４から「メッセージデータＤＴ」が入力される。認証子生成部３３は、管理している「下位ビットＭＣＬ」と同期用メッセージＭＡから取得して保持している「上位ビットＭＣＨ」とから、メッセージカウンタＭＣを再構成するとともに、暗号化エンジン３５で、再構成したメッセージカウンタＭＣと入力されたメッセージデータＤＴとを暗号鍵ＥＫで暗号化して「認証子ＡＣ２」を生成する。また、認証子生成部３３は、入力した「メッセージデータＤＴ」と、「認証子ＡＣ２」の生成に使用した「下位ビットＭＣＬ」と、生成した「認証子ＡＣ２」とをメッセージ処理部３４に出力する。そして、メッセージ処理部３４は、認証子生成部３３から入力した「メッセージデータＤＴ」、「下位ビットＭＣＬ」及び「認証子ＡＣ２」から送信する通信メッセージＭＢを生成するとともに、この生成した通信メッセージＭＢをＭＢＯＸ３１ｃに出力する。また、認証子生成部３３は、「認証子ＡＣ２」を生成したことに対応して「下位ビットＭＣＬ」を１つ大きい値に更新する。これによって、「認証子ＡＣ２」が生成されるとき、メッセージカウンタＭＣが過去の値と二度と同じ値にならないようになっている。
［通信メッセージの受信時処理］
認証子生成部３３は、通信メッセージＭＢの受信時処理として、受信した通信メッセージＭＢの認証処理を行う。認証処理では、「認証子ＡＣ２」に基づく認証を行う。
認証子生成部３３には、メッセージ処理部３４から受信した通信メッセージＭＢの「メッセージデータＤＴ」と、メッセージカウンタＭＣのうちの「下位ビットＭＣＬ」と、「認証子ＡＣ２」とが入力される。認証子生成部３３は、入力された「下位ビットＭＣＬ」と、管理している「上位ビットＭＣＨ」とから、メッセージカウンタＭＣを再構成するとともに、暗号化エンジン３５で、再構成したメッセージカウンタＭＣと入力された「メッセージデータＤＴ」とを暗号鍵ＥＫで暗号化して「認証子ＡＣ３」を再生成する。また、認証子生成部３３は、入力した「認証子ＡＣ２」と、再生成した「認証子ＡＣ３」とを比較して、一致すれば認証する旨を判定し、一致しないのであれば認証しない旨を判定する。そして、認証子生成部３３は、認証の判定結果をメッセージ処理部３４に出力する。メッセージ処理部３４は、認証された通信メッセージＭＢの「メッセージデータＤＴ」を情報処理部３２に出力する一方、認証されなかった通信メッセージＭＢの「メッセージデータＤＴ」を破棄する。
本実施形態の通信システムの動作を説明する。
ここでは説明の便宜上、通信メッセージＭＢは、第１ＥＣＵ２１から送信されて、第３ＥＣＵ２３に受信されるものとする。
［上位ビットの更新］
図６及び図７には、メッセージカウンタＭＣのうちの「上位ビットＭＣＨ」を更新する手順を示す。この手順は、ゲートウェイ１０やＥＣＵ２１〜２４で所定の周期毎、又は所定の条件が成立する毎に実行が開始される。
図６に示すように、ゲートウェイ１０は、同期用メッセージＭＡを送信するタイミングであるか否かを判定する（図６のステップＳ１０）。送信するタイミングは、例えば、メッセージカウンタＭＣのうちの「上位ビットＭＣＨ」が更新されたとき等である。送信するタイミングではないと判定した場合（図６のステップＳ１０でＮＯ）、上位ビットを更新する処理が一旦終了される。
一方、送信するタイミングであると判定した場合（図６のステップＳ１０でＹＥＳ）、ゲートウェイ１０は、「同期用メッセージＭＡ」を全ＥＣＵ２１〜２４に送信する（図６のステップＳ１１）。そして、上位ビットを更新する処理は一旦終了する。
図７に示すように、各ＥＣＵ２１〜２４は、同期用メッセージＭＡを受信したか否かを判定する（図７のステップＳ２０）。同期用メッセージＭＡを受信していないと判定した場合（図７のステップＳ２０でＮＯ）、上位ビットを更新する処理は一旦終了する。一方、同期用メッセージＭＡを受信したと判定した場合（図７のステップＳ２０でＹＥＳ）、各ＥＣＵ２１〜２４は、受信した同期用メッセージＭＡの「認証子ＡＣ１」を認証する（図７のステップＳ２１）。「認証子ＡＣ１」の認証は、認証子生成部３３で再生成した認証子との比較で行われ、比較の結果が一致すれば認証される一方、比較の結果が一致しなければ認証されない。同期用メッセージＭＡの「認証子ＡＣ１」を認証できない場合（図７のステップＳ２１でＮＯ）、上位ビットを更新する処理は一旦終了する。
一方、同期用メッセージＭＡの認証子ＡＣ１を認証した場合（図７のステップＳ２１でＹＥＳ）、各ＥＣＵ２１〜２４は、記憶しているメッセージカウンタＭＣのうちの「上位ビットＭＣＨ」を更新する（図７のステップＳ２２）。そして、上位ビットを更新する処理は一旦終了する。
［通信メッセージの送受信］
図４に示すように、第１ＥＣＵ２１は、情報処理部３２が「メッセージデータＤＴ」を生成すると、認証子生成部３３で「メッセージデータＤＴ」とメッセージカウンタＭＣとに基づいて「識別子ＡＣ２」を生成する。そして、第１ＥＣＵ２１は、「識別子ＡＣ２」を生成したときの「メッセージデータＤＴ」及びメッセージカウンタＭＣのうちの「下位ビットＭＣＬ」と、生成した「識別子ＡＣ２」とから通信メッセージＭＢを生成するとともに、この生成した通信メッセージＭＢを通信用バスＬ１に送信する。通信用バスＬ１に送信された通信メッセージＭＢは、ゲートウェイ１０で通信用バスＬ１から通信用バスＬ２に転送されて、通信用バスＬ２に接続されている第３ＥＣＵ２３で受信できるようになる。
図５に示すように、第３ＥＣＵ２３は、認証子生成部３３で通信メッセージＭＢから「メッセージデータＤＴ」と、メッセージカウンタＭＣのうちの「下位ビットＭＣＬ」と、「識別子ＡＣ２」とを取得する。また、第３ＥＣＵ２３は、認証子生成部３３でメッセージカウンタＭＣのうちの「下位ビットＭＣＬ」と、同期用メッセージＭＡから事前に取得したメッセージカウンタＭＣのうちの「上位ビットＭＣＨ」とからメッセージカウンタＭＣを再構成する。そして、第３ＥＣＵ２３は、暗号化エンジン３５で「メッセージデータＤＴ」と再構成したメッセージカウンタＭＣとから「認証子ＡＣ３」を再生成する。続いて、第３ＥＣＵ２３は、認証子生成部３３で、取得した「識別子ＡＣ２」と再生成した「認証子ＡＣ３」とを比較して認証を行う。受信した通信メッセージＭＢが認証された場合、「メッセージデータＤＴ」を情報処理部３２へ送る。一方、受信した通信メッセージＭＢが認証されない場合、通信メッセージＭＢは破棄される。よって、通信メッセージＭＢがなりすましなどで送信された不正なものである場合、この不正な通信メッセージＭＢに含まれている「メッセージデータＤＴ」が情報処理部３２へ送られ、処理されることが防がれるようになる。
以上説明したように、本実施形態に係る通信システムによれば、以下に示すような効果が得られるようになる。
（１）通信メッセージＭＢにはメッセージカウンタＭＣのうちの「下位ビットＭＣＬ」だけが含まれることとなり、メッセージデータのために多くの領域を確保することができる。また、「上位ビットＭＣＨ」は、ゲートウェイ１０によって管理されることから、各ＥＣＵ２１〜２４のそれぞれの間で同期されるようにもなる。つまり、受信側の各ＥＣＵ２１〜２４は、ゲートウェイ１０からの「上位ビットＭＣＨ」と、通信メッセージＭＢに含まれる「下位ビットＭＣＬ」とを組み合わせることで、送信側の各ＥＣＵ２１〜２４で「認証子ＡＣ２」の生成に利用されたメッセージカウンタＭＣを再構成することができる。これにより、メッセージカウンタＭＣの大きさを信頼性の確保に必要とされるサイズにしたとしても、通信メッセージＭＢの格納に要する容量を少なく抑えて、メッセージデータのための容量の減少を抑制することができる。これにより、通信量の増大を抑えつつ、通信メッセージＭＢの信頼性を確保することができるようになる。
（２）ゲートウェイ１０から送信されたメッセージカウンタＭＣのうちの「上位ビットＭＣＨ」が受信されることによって、各ＥＣＵ２１〜２４に記憶されているメッセージカウンタＭＣのうちの「上位ビットＭＣＨ」が、受信したメッセージカウンタＭＣのうちの「上位ビットＭＣＨ」に更新されて、すなわち同期される。これにより、メッセージカウンタＭＣが「上位ビットＭＣＨ」と「下位ビットＭＣＬ」とに２分割されたとしても、通信メッセージＭＢをメッセージカウンタＭＣによって認証することが可能になる。
また、各ＥＣＵ２１〜２４に記憶されているメッセージカウンタＭＣのうちの「上位ビットＭＣＨ」を同期させることができる。よって、各ＥＣＵ２１〜２４に記憶されているメッセージカウンタＭＣのうちの「上位ビットＭＣＨ」がＥＣＵ２１〜２４のリセット等により非同期に初期化されたりしたとしても、記憶しているメッセージカウンタＭＣが正常な値に設定し直されることで、認証を正常に行うことが可能にもなる。
（３）「メッセージＩＤ」の別にメッセージカウンタＭＣが管理されるので、メッセージカウンタＭＣの大きさが抑えられる。また、「メッセージＩＤ」の別であればメッセージカウンタＭＣのうちの「下位ビットＭＣＬ」の更新にも時間的な余裕が得られるようになることからメッセージカウンタＭＣの同期の自由度も高められる。
（４）同期用メッセージＭＡで送信されるメッセージカウンタＭＣのうちの「上位ビットＭＣＨ」を暗号鍵ＥＫを用いて暗号化して得られる「認証子ＡＣ１」を利用することで、ゲートウェイ１０から同期用メッセージＭＡで送信されるメッセージカウンタＭＣのうちの「上位ビットＭＣＨ」についても、その通信内容の信頼性が維持されるようになる。
すなわち、ゲートウェイ１０から同期用メッセージＭＡで送信される「認証子ＡＣ１」は、メッセージカウンタＭＣのうちの「上位ビットＭＣＨ」から生成された「認証子ＡＣ１」である。このため、この同期用メッセージＭＡを受信した各ＥＣＵ２１〜２４においても、同期用メッセージＭＡで送信された「認証子ＡＣ１」と、この同期用メッセージＭＡで送信されるメッセージカウンタＭＣのうちの「上位ビットＭＣＨ」から再生成した認証子とが取得でき、これら認証子の比較で、同期用メッセージＭＡの認証が可能になる。よって、各ＥＣＵ２１〜２４は、ゲートウェイ１０からの同期用メッセージＭＡを受信することで、信頼性の確保されたメッセージカウンタＭＣのうちの「上位ビットＭＣＨ」を取得し、これに基づく同期用メッセージＭＡの認証を行うことができるようになる。
（５）メッセージカウンタＭＣの値が重複することがないように更新されるので、一度送信された通信メッセージＭＢが再送信されたとしてもこれを無効と判断することができるようになる。
（６）認証子ＡＣ１，ＡＣ２の信頼性、つまり通信メッセージＭＢの信頼性が共通の暗号鍵ＥＫにより確保される。耐タンパメモリ等を用いて暗号鍵ＥＫを外部から取得不可能にすればなおよい。
（その他の実施形態）
なお、上記実施形態は、以下の態様で実施することもできる。
［同期用メッセージ］
・上記実施形態では、メッセージカウンタが同期用メッセージで送信される場合について例示した。このとき、１つのメッセージＩＤに対して、同期用メッセージに用いるメッセージＩＤを１つずつ設けるようにしてもよい。この場合、通信システム全体としてメッセージＩＤの数が２倍以上になるおそれがある。
また、すべてのメッセージＩＤに対して、同期用メッセージに用いるメッセージＩＤを１つだけ設けるようにしてもよい。この場合、通信システム全体としてメッセージＩＤの数が１つ増えるだけである。さらに、全部よりも少ない複数のメッセージＩＤに対して、同期用メッセージに用いるメッセージＩＤを１つずつ設けるようにしてもよい。すなわち、同期用メッセージを共用することができれば、数に限りのあるメッセージＩＤのなかから同期用メッセージに割り当てるメッセージＩＤの数を少なく抑えることができる。メッセージＩＤの数が少なく抑えられれば、メッセージＩＤやメッセージデータを記憶するための領域の増加の抑制、処理負荷の増大の抑制、通信負荷の増大の抑制等も図られる。
［ゲートウェイ］
・上記実施形態では、ゲートウェイ１０は、複数の通信用バスＬ１，Ｌ２の間における通信メッセージを中継する場合について例示した。しかしこれに限らず、ゲートウェイは、１つの通信用バスに接続されていてもよいし、２つよりも多い通信用バスの間に通信メッセージを中継してもよい。
・上記実施形態では、ゲートウェイ１０が同期用メッセージＭＡを管理して送信する場合について例示した。しかしこれに限らず、ＥＣＵが同期用メッセージを管理して送信してもよい。
・上記実施形態では、１つのゲートウェイ１０が同期用メッセージＭＡを管理して送信する場合について例示した。しかしこれに限らず、複数のゲートウェイやＥＣＵが同期用メッセージを分担して管理してもよい。
・上記実施形態では、コード管理部１１は、メッセージカウンタＭＣのうちの「上位ビットＭＣＨ」を記憶、管理する場合について例示した。しかしこれに限らず、コード管理部は、メッセージカウンタＭＣの全長を保持していてもよい。そして、メッセージカウンタＭＣの「上位ビットＭＣＨ」に対応するビット部分を管理するようにしてもよい。なお、メッセージカウンタＭＣのうちの「下位ビットＭＣＬ」は最新の値を通信メッセージＭＢから取得してもよい。
・上記実施形態では、送信部１２はメッセージカウンタＭＣの一部を送信する場合について例示した。しかしこれに限らず、ゲートウェイがメッセージカウンタの全体を保持していれば、送信部は同期用メッセージでメッセージカウンタの全体（全ビット数）を送信してもよい。なお、同期用メッセージを受信したＥＣＵは、メッセージカウンタの全体（全ビット数）のうちから上位ビットに対応する部分だけを利用すればよい。
［通信プロトコル］
・上記実施形態では、通信プロトコルがＣＡＮプロトコルである場合について例示した。しかしこれに限らず、通信メッセージの信頼性確保にメッセージカウンタを用いるのであれば、通信プロトコルは、ＣＡＮプロトコル以外のプロトコル、例えば、イーサーネット（登録商標）やフレックスレイ（登録商標）などの通信プロトコルであってもよい。
［メッセージカウンタ］
・上記実施形態では、メッセージカウンタＭＣの長さが８バイト（６４ビット）である場合について例示した。しかしこれに限らず、二度と同じ値が繰り返されないか、又は、同じ値が繰り返されるにしても長時間の時間間隔が確保できれば、メッセージカウンタの長さは、６４ビットよも長い１２４ビット等や、逆に、６４ビットよも短い３２ビット等であってもよい。
・上記実施形態では、コード管理部１１は、「下位ビットＭＣＬ」が最大値になることに応じて「上位ビットＭＣＨ」を更新する場合、いわゆる、ビット列において桁上がりが生じることと同様の態様について例示した。しかしこれに限らず、コード管理部はさらに、同期用メッセージＭＡを送信する所定の条件が成立することに応じて「上位ビットＭＣＨ」を更新してもよい。所定の条件には、イグニッションが「オフ」から「オン」された場合や、先の同期用メッセージを更新（送信）した時点から所定の時間（例えば、Ｙｍｓｅｃ：Ｙは設定可能な値）が経過した場合等の１又は複数の条件、及び、それらの条件の組み合わせからなる条件とすることができる。
・上記実施形態では、メッセージカウンタＭＣの「下位ビットＭＣＬ」が「０」から最大値まで変化したことに応じてゲートウェイ１０で「上位ビットＭＣＨ」の値が「１」だけ増加される（単調増加される）場合について例示した。しかしこれに限らず、メッセージカウンタＭＣが二度と同じ値にならないようにできるのであれば、「下位ビットＭＣＬ」が最大値を超えるよりも以前のタイミングを更新タイミングとして「上位ビットＭＣＨ」を更新してもよい。このとき、できるだけ「下位ビットＭＣＬ」の最大値に近い値であるときを更新タイミングとすれば、メッセージカウンタＭＣのビット数を有効に利用できるようになる。例えば、コード管理部で、ＥＣＵが送信する通信メッセージを受信することでメッセージカウンタのうちの「下位ビットＭＣＬ」を監視し、この「下位ビットＭＣＬ」が最大値未満に設定された閾値である更新値以上になったときを更新タイミングにするようにすればよい。
・上記実施形態では、メッセージカウンタＭＣのうちの「下位ビットＭＣＬ」が初期値の「０」から最大値に向けて変化する場合について例示した。しかしこれに限らず、初期値を「０」より大きい値に設定し、最大値の次に「０」に戻して初期値の手前の値まで変化させるようにしてもよい。
・上記実施形態では、メッセージカウンタは通信メッセージが送信される都度、値が「１」ずつ増加される場合について例示した。しかしこれに限らず、通信メッセージの信頼性が確保されるのであれば、メッセージカウンタは、例えば、二度と同じ値を使用しないように最大値から「０」まで減少してもよいし、不規則な変化をしてもよい。なお、上位ビットと下位ビットとは別々に管理されることから、上位ビットの変化態様と下位ビットの変化態様とは同一であってもよいし、別々であってもよい。
・上記実施形態では、１つのメッセージＩＤに１つのメッセージカウンタＭＣが対応している場合について例示した。しかしこれに限らず、１つのメッセージカウンタに、複数のメッセージＩＤが対応してもよい。メッセージカウンタが、複数のメッセージＩＤに対応する場合、管理するメッセージカウンタの数を減らすことができるようにもなる。
・上記実施形態では、メッセージカウンタＭＣが二度と同じ値にならないようにしている場合について例示したが、これに限らず、メッセージカウンタＭＣが一時的に同じ値になったりしてもよい。例えば、「上位ビット」の更新が間に合わなかったり、同期できなかったりした場合、メッセージカウンタが一時的に過去と同じ値になって二度使用されてもよい。また、必要な信頼性が確保できるのであれば、同じ値を、所定回数だけ使いまわすようにしてもよい。
・上記実施形態では、「上位ビットＭＣＨ」を７バイト、「下位ビットＭＣＬ」を１バイトとする場合について例示した。しかしこれに限らず、上位ビットと下位ビットとは、それ以外のバイト、例えば、「６バイト」及び「２バイト」等で区切ってもよい。また、バイト単位で区切るのではなく、例えば「６０ビット」と「４ビット」と等、ビットの単位で区切ってもよい。
［メッセージボックス］
・上記実施形態では、複数のＭＢＯＸ３１ａ，３１ｂ，３１ｃを備える場合について例示したが、これに限らず、ＭＢＯＸは、送受信する通信メッセージがＥＣＵのなかの適切な部分と授受できるように中継及び一時格納できるのであれば、１つでもよいし、２つや、４つ以上であってもよい。
［認証子生成部］
・上記実施形態では、「認証子ＡＣ２」に基づく認証を行う場合について例示した。このとき、「認証子ＡＣ２」に基づく認証に先立ち、通信メッセージＭＢからメッセージカウンタＭＣのうちの「下位ビットＭＣＬ」を取得し、取得した「下位ビットＭＣＬ」が、前回の取得した「下位ビットＭＣＬ」よりも大きい（更新されている）か否かを確認してもよい。そして、大きい（更新されている）場合、「認証子ＡＣ２」に基づく認証を行い、逆に、大きくない（更新されていない）場合、認証しない旨を判定するとともに、「認証子ＡＣ２」に基づく認証を割愛してもよい。
１０…ゲートウェイ、１１…コード管理部、１２…送信部、１３…通信Ｉ／Ｆ部、２１〜２４…第１電子制御装置（ＥＣＵ）、３０…通信Ｉ／Ｆ部、３１ａ，３１ｂ，３１ｃ…ＭＢＯＸ、３２…情報処理部、３３…認証子生成部、３４…メッセージ処理部、３５…暗号化エンジン、１１１…暗号化エンジン、ＤＴ…メッセージデータ、ＥＫ…暗号鍵、Ｌ１，Ｌ２…通信用バス、ＭＡ…同期用メッセージ、ＭＢ…通信メッセージ、ＭＣ…メッセージカウンタ、ＡＣ１，ＡＣ２…認証子。

Claims (7)

  1. 第１の情報と第２の情報とが組み合わされてなる管理コードのうちの前記第１の情報を記憶するとともに、記憶する前記第１の情報を前記第２の情報が複数回更新されることに基づいて１回更新するように管理する管理装置と、
    前記管理装置に通信ネットワークを介して通信可能に接続された受信装置及び送信装置とを備え、
    前記管理装置は、前記第１の情報を含む通信メッセージを送信し、前記受信装置及び送信装置は、前記管理装置が送信した前記通信メッセージを受信する都度、前記受信した通信メッセージに含まれる前記第１の情報を保持するものであり、
    前記送信装置は、前記管理コードのうちの前記第２の情報を管理するものであり、通信データと、前記保持する前記第１の情報及び前記管理する第２の情報を組み合わせてなる前記管理コードとから認証子を生成して、前記通信データと、前記管理する第２の情報と、前記生成した認証子とを含み、前記保持する第１の情報を含まない通信メッセージを生成して送信するとともに、通信メッセージの生成後に前記管理する第２の情報の値を更新し、
    前記受信装置は、前記送信装置の送信した前記通信メッセージを受信して、前記受信した通信メッセージに含まれる認証子と、前記受信した通信メッセージに基づいて再生成した認証子との比較に基づいて前記受信した通信メッセージを認証するものであって、
    前記受信装置は、前記保持する第１の情報及び前記送信装置の送信した通信メッセージから取得した前記第２の情報を組み合わせて管理コードを再構成し、前記送信装置の送信した通信メッセージから取得した通信データと、前記再構成した管理コードとから前記再生成した認証子を取得する
    ことを特徴とする通信システム。
  2. 前記管理装置は、前記第１の情報を含む通信メッセージを、前記第１の情報から生成した認証子と、前記第１の情報とを含む通信メッセージとし、
    前記受信装置及び前記送信装置はそれぞれ、前記管理装置の送信した通信メッセージを受信するとともに、前記受信した通信メッセージの認証を、前記受信した通信メッセージに含まれている認証子と、前記受信した通信メッセージに含まれている前記第１の情報から再生成した認証子との比較により行うものである
    請求項１に記載の通信システム。
  3. 前記管理コードはビットデータであり、前記第１の情報が上位ビットであり、前記第２の情報が下位ビットであり、
    前記管理装置は、前記下位ビットの有する全てのパターンが使い切られる以前のタイミングで前記上位ビットを以前と重複しない新しい値に更新して前記通信メッセージを送信し、
    前記送信装置は、前記管理装置から送信された前記通信メッセージが受信される都度、前記管理コードのうちの前記下位ビットを初期化するとともに、前記通信メッセージの生成の都度に行う前記管理コードのうちの前記下位ビットの更新を、次に前記管理装置から送信された前記通信メッセージが受信されるまでの間は重複しない値により行う
    請求項１又は２に記載の通信システム。
  4. 前記通信メッセージには通信内容に応じて相違する識別子が付与され、
    前記管理装置は、前記管理コードを前記識別子の別に管理する
    請求項１〜３のいずれか一項に記載の通信システム。
  5. 前記送信装置及び前記受信装置は、共通の暗号鍵を有しており、当該暗号鍵を利用して前記認証子を生成する
    請求項１〜４のいずれか一項に記載の通信システム。
  6. 前記管理装置は、前記送信装置及び前記受信装置と共通の暗号鍵を有しており、当該暗号鍵を利用して前記認証子を生成する
    請求項２を直接的又は間接的に引用する請求項５に記載の通信システム。
  7. 管理装置で第１の情報と第２の情報とが組み合わされてなる管理コードのうちの前記第１の情報を記憶するとともに、記憶する前記第１の情報を前記第２の情報が複数回更新されることに基づいて１回更新するように管理する管理装置と、
    前記管理装置に通信ネットワークを介して通信可能に接続された受信装置及び送信装置とを備えた通信システムで用いられる通信方法であって、
    前記管理装置で前記第１の情報を含む通信メッセージを送信する工程と、
    前記受信装置及び送信装置で、前記管理装置が送信した前記通信メッセージを受信する都度、前記受信した通信メッセージに含まれる前記第１の情報を保持する工程と、
    前記送信装置で前記管理コードのうちの前記第２の情報を管理するものであり、通信データと、前記保持する第１の情報及び前記管理する第２の情報を組み合わせてなる前記管理コードとから認証子を生成して、前記通信データと、前記管理する第２の情報と、前記生成した認証子とを含み、前記保持する第１の情報を含まない通信メッセージを生成して送信するとともに、通信メッセージの生成後に前記管理する第２の情報の値を更新する工程と、
    前記受信装置で前記送信装置の送信した前記通信メッセージを受信して、前記受信した通信メッセージに含まれる認証子と、前記受信した通信メッセージに基づいて再生成した認証子との比較に基づいて前記受信した通信メッセージを認証する工程と、
    前記受信装置で前記保持する第１の情報及び前記送信装置の送信した通信メッセージから取得した前記第２の情報を組み合わせて管理コードを再構成し、前記送信装置の送信した通信メッセージから取得した通信データと、前記再構成した管理コードとから前記再生成した認証子を取得する工程と
    を有することを特徴とする通信方法。
JP2016213501A 2016-10-31 2016-10-31 通信システム及び通信方法 Active JP6409849B2 (ja)

Priority Applications (5)

Application Number Priority Date Filing Date Title
JP2016213501A JP6409849B2 (ja) 2016-10-31 2016-10-31 通信システム及び通信方法
DE102017123255.9A DE102017123255B4 (de) 2016-10-31 2017-10-06 Kommunikationssystem und Kommunikationsverfahren
US15/729,858 US10735517B2 (en) 2016-10-31 2017-10-11 Communication system and communication method
CN202110044333.4A CN112865977B (zh) 2016-10-31 2017-10-23 通信系统及通信方法
CN201710994269.XA CN108023730B (zh) 2016-10-31 2017-10-23 通信系统及通信方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2016213501A JP6409849B2 (ja) 2016-10-31 2016-10-31 通信システム及び通信方法

Publications (2)

Publication Number Publication Date
JP2018074435A true JP2018074435A (ja) 2018-05-10
JP6409849B2 JP6409849B2 (ja) 2018-10-24

Family

ID=61912097

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2016213501A Active JP6409849B2 (ja) 2016-10-31 2016-10-31 通信システム及び通信方法

Country Status (4)

Country Link
US (1) US10735517B2 (ja)
JP (1) JP6409849B2 (ja)
CN (2) CN108023730B (ja)
DE (1) DE102017123255B4 (ja)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2018078473A (ja) * 2016-11-10 2018-05-17 トヨタ自動車株式会社 通信システム
JP2020129801A (ja) * 2014-05-08 2020-08-27 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ 不正対処方法
EP3825889A1 (en) 2019-11-21 2021-05-26 Toyota Jidosha Kabushiki Kaisha Vehicle communication device, method of determining communication abnormality, and storage medium storing program
EP4002753A1 (en) 2020-11-13 2022-05-25 Toyota Jidosha Kabushiki Kaisha Vehicle communication system, communication method, and storage medium storing communication program
JP2022094755A (ja) * 2020-12-15 2022-06-27 株式会社東芝 情報処理装置、方法及びプログラム

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6409849B2 (ja) * 2016-10-31 2018-10-24 トヨタ自動車株式会社 通信システム及び通信方法
JP7016783B2 (ja) * 2018-10-17 2022-02-07 日立Astemo株式会社 情報処理装置、管理装置
CN110011805B (zh) * 2019-03-22 2022-02-15 深圳市令加信息技术有限公司 基于低功耗蓝牙系统的双向认证防伪系统及方法
DE102020114081A1 (de) * 2020-05-26 2021-12-02 Krohne Messtechnik Gmbh Verfahren zum Synchronisieren eines Empfänger-Initialisierungsvektors mit einem Sender-Initialisierungsvektor
US11792007B2 (en) * 2021-03-17 2023-10-17 Ford Global Technologies, Llc System and method for a vehicle network
CN115277219A (zh) * 2022-07-29 2022-11-01 中国第一汽车股份有限公司 消息加密方法、解密方法、装置及存储介质

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012169829A (ja) * 2011-02-14 2012-09-06 Honda Motor Co Ltd 通信システムおよび通信方法
JP2013048374A (ja) * 2011-08-29 2013-03-07 Toyota Motor Corp 保護通信方法
JP2013098719A (ja) * 2011-10-31 2013-05-20 Toyota Infotechnology Center Co Ltd 通信システムにおけるメッセージ認証方法および通信システム
WO2013084304A1 (ja) * 2011-12-06 2013-06-13 富士通株式会社 ノード、通信方法、および通信システム
WO2013128317A1 (en) * 2012-03-01 2013-09-06 Nds Limited Anti-replay counter measures
JP2016100632A (ja) * 2014-11-18 2016-05-30 株式会社東芝 通信システム及び通信装置
WO2017026361A1 (ja) * 2015-08-07 2017-02-16 株式会社デンソー 通信システム、管理ノード、通常ノード、カウンタ同期方法、プログラム、記録媒体

Family Cites Families (26)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US3767901A (en) * 1971-01-11 1973-10-23 Walt Disney Prod Digital animation apparatus and methods
US4162536A (en) * 1976-01-02 1979-07-24 Gould Inc., Modicon Div. Digital input/output system and method
US4591851A (en) * 1982-07-28 1986-05-27 Motorola, Inc. General purpose data control system
US5694428A (en) * 1992-03-12 1997-12-02 Ntp Incorporated Transmitting circuitry for serial transmission of encoded information
US5475863A (en) * 1993-10-04 1995-12-12 Motorola, Inc. Method and apparatus for delivering messages to portable communication units in a radio communication system
US6829357B1 (en) * 1999-12-14 2004-12-07 Trw Inc. Communication system having a transmitter and a receiver that engage in reduced size encrypted data communication
US6988238B1 (en) * 2000-01-24 2006-01-17 Ati Technologies, Inc. Method and system for handling errors and a system for receiving packet stream data
EP2183898B1 (en) * 2007-07-05 2016-09-14 Coherent Logix Incorporated Mobile television broadcast system
BRPI0820948A2 (pt) * 2007-12-19 2018-06-12 Paysert Ab sistema para recepção e transmissão de dados criptografados
US7974744B2 (en) * 2008-04-30 2011-07-05 The United States Of America As Represented By The Secretary Of The Navy Multiple telemetry stream parsing and reconstruction system
JP5446650B2 (ja) 2009-09-17 2014-03-19 沖電気工業株式会社 通信データ新規性確認システム並びに送信端末及び受信端末
CA2694500C (en) * 2010-02-24 2015-07-07 Diversinet Corp. Method and system for secure communication
CN103178949A (zh) * 2011-09-20 2013-06-26 王正伟 相对同步认证方法、同步参数更新方法、认证系统及装置
JP5100884B1 (ja) * 2011-12-02 2012-12-19 株式会社東芝 メモリ装置
KR101356476B1 (ko) * 2012-01-13 2014-01-29 고려대학교 산학협력단 차량용 데이터의 인증 및 획득 방법
DE102013218212A1 (de) * 2013-09-11 2015-03-12 Robert Bosch Gmbh Verfahren zum abgesicherten Übermitteln von Daten
US9998494B2 (en) * 2013-09-13 2018-06-12 GM Global Technology Operations LLC Methods and apparatus for secure communication in a vehicle-based data communication system
EP4236196A3 (en) * 2014-05-08 2023-10-18 Panasonic Intellectual Property Corporation of America In-vehicle network system, fraud-sensing electronic control unit, and anti-fraud method
CN105594155B (zh) * 2014-05-08 2019-08-02 松下电器（美国）知识产权公司 车载网络系统、电子控制单元以及更新处理方法
JP6199335B2 (ja) 2014-06-05 2017-09-20 Kddi株式会社 通信ネットワークシステム及びメッセージ検査方法
JP6420176B2 (ja) * 2015-02-26 2018-11-07 ルネサスエレクトロニクス株式会社 通信システムおよび通信装置
JP6555209B2 (ja) * 2015-08-07 2019-08-07 株式会社デンソー 通信システム、管理ノード、通信ノード、カウンタ同期方法、カウント値配信方法、カウント値初期化方法、プログラム、記録媒体
EP3363152B1 (en) * 2015-10-16 2021-07-21 Nokia Technologies Oy Message authentication
JP6455939B2 (ja) * 2016-09-27 2019-01-23 株式会社デンソーテン 通信方法
JP6409849B2 (ja) * 2016-10-31 2018-10-24 トヨタ自動車株式会社 通信システム及び通信方法
EP3337120B1 (en) * 2016-12-14 2021-04-21 Nxp B.V. Network message authentication and verification

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012169829A (ja) * 2011-02-14 2012-09-06 Honda Motor Co Ltd 通信システムおよび通信方法
JP2013048374A (ja) * 2011-08-29 2013-03-07 Toyota Motor Corp 保護通信方法
JP2013098719A (ja) * 2011-10-31 2013-05-20 Toyota Infotechnology Center Co Ltd 通信システムにおけるメッセージ認証方法および通信システム
WO2013084304A1 (ja) * 2011-12-06 2013-06-13 富士通株式会社 ノード、通信方法、および通信システム
WO2013128317A1 (en) * 2012-03-01 2013-09-06 Nds Limited Anti-replay counter measures
JP2016100632A (ja) * 2014-11-18 2016-05-30 株式会社東芝 通信システム及び通信装置
WO2017026361A1 (ja) * 2015-08-07 2017-02-16 株式会社デンソー 通信システム、管理ノード、通常ノード、カウンタ同期方法、プログラム、記録媒体

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
竹森 敬祐 ほか: "セキュアブート＋認証による車載制御システムの保護", 電子情報通信学会技術研究報告, vol. 第114巻 第225号, JPN6017015456, 12 September 2014 (2014-09-12), JP, pages 47 - 52, ISSN: 0003864409 *

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2020129801A (ja) * 2014-05-08 2020-08-27 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ 不正対処方法
JP2018078473A (ja) * 2016-11-10 2018-05-17 トヨタ自動車株式会社 通信システム
EP3825889A1 (en) 2019-11-21 2021-05-26 Toyota Jidosha Kabushiki Kaisha Vehicle communication device, method of determining communication abnormality, and storage medium storing program
US11895127B2 (en) 2019-11-21 2024-02-06 Toyota Jidosha Kabushiki Kaisha Vehicle communication device, method of determining communication abnormality, and storage medium storing program
EP4002753A1 (en) 2020-11-13 2022-05-25 Toyota Jidosha Kabushiki Kaisha Vehicle communication system, communication method, and storage medium storing communication program
US11832098B2 (en) 2020-11-13 2023-11-28 Toyota Jidosha Kabushiki Kaisha Vehicle communication system, communication method, and storage medium storing communication program
JP2022094755A (ja) * 2020-12-15 2022-06-27 株式会社東芝 情報処理装置、方法及びプログラム
JP7438924B2 (ja) 2020-12-15 2024-02-27 株式会社東芝 情報処理装置、方法及びプログラム

Also Published As

Publication number Publication date
DE102017123255B4 (de) 2023-07-20
US10735517B2 (en) 2020-08-04
US20180124180A1 (en) 2018-05-03
JP6409849B2 (ja) 2018-10-24
DE102017123255A1 (de) 2018-05-03
CN108023730B (zh) 2021-02-02
CN108023730A (zh) 2018-05-11
CN112865977A (zh) 2021-05-28
CN112865977B (zh) 2024-08-13

Similar Documents

Publication Publication Date Title
JP6409849B2 (ja) 通信システム及び通信方法
CN106899404B (zh) 基于预共享密钥的车载can fd总线通信系统及方法
US20220276855A1 (en) Method and apparatus for processing upgrade package of vehicle
CN107846395B (zh) 确保车载总线上的通信安全的方法、系统、介质和车辆
CN106664311B (zh) 支持异构电子设备之间差异化的安全通信
CN106576096B (zh) 用于对具有不等能力的设备的认证的装置、方法及介质
EP3154219B1 (en) Communication network system, transmission node, reception node, message checking method, and computer program
US11245535B2 (en) Hash-chain based sender identification scheme
US10812261B2 (en) Vehicle system and key distribution method
KR20190095963A (ko) 서비스 지향 아키텍처에 기초하는 집중식 서비스 ecu를 구현하도록 구성된 관련 디바이스들을 갖는 특별히 프로그래밍된 컴퓨팅 시스템들 및 그 사용 방법들
CN105530253B (zh) 基于CA证书的Restful架构下的无线传感器网络接入认证方法
US20170118020A1 (en) Data communication method, system and gateway for in-vehicle network including a plurality of subnets
CN103931220A (zh) 用于网络通信的密钥推导函数
KR102450811B1 (ko) 차량 내부 네트워크의 키 관리 시스템
CN111049803A (zh) 基于车载can总线通讯系统数据加密及平台安全访问的方法
KR20150135032A (ko) Puf를 이용한 비밀키 업데이트 시스템 및 방법
JP2017191965A (ja) 通信装置及びパケット送受信プログラム
US20180219873A1 (en) Communication system, count value synchronization method, and count value synchronization program product
JP6683105B2 (ja) 通信システム
JP6915717B2 (ja) 通信システム
JP2018078474A (ja) 通信システム
JP2018014558A (ja) 通信装置
JP2020123960A (ja) 通信システム
WO2024178591A1 (zh) 认证方法、装置和系统
US20170214667A1 (en) Communication device

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20180813

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20180828

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20180910

R151 Written notification of patent or utility model registration

Ref document number: 6409849

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151