JP2021165891A - 車両管理システム - Google Patents

Abstract

【課題】車両情報データの信頼性の高精度な判定を可能とした車両管理システムを提供すること。【解決手段】車両管理システムは、複数の車両１１〜１４に設けられた各車載装置１１ａ〜１４ａとサーバ１６との間で無線通信を行うものである。サーバ１６は、同一環境にある複数の車両１１〜１４から受信した車両情報データを用い、他の車両情報データに対して特定の車両情報データが乖離していることに基づいて、特定の車両情報データは改ざんの可能性有りと判定する判定部２１を備える。【選択図】図２

Description

本発明は、車両管理システムに関する。

近年、車両に設けられた車載装置と、データセンター等に設けられたサーバとの間で各種データの無線通信を行う車両管理システムが一般的なものとなってきている。また、車両における車速データ等の車両情報データは故障やハッキング等により改ざんされてしまう虞があり、車両自身が車両情報データの改ざんを検出する検出ロジックを有するものがある（例えば、特許文献１参照）。このような車両では、予め記憶した複数の攻撃シナリオに該当する車両情報データの改ざんを検出することができる。

特開２０１９−１３３５９９号公報

しかしながら、上記のように車両自身が車両情報データの改ざんを検出するものでは、例えば、予め記憶した攻撃シナリオに該当しない場合等は改ざんを検出できず、車両情報データの信頼性を高精度に判定することが難しかった。

本発明の目的は、車両情報データの信頼性の高精度な判定を可能とした車両管理システムを提供することにある。

上記課題を解決するための車両管理システムは、複数の車両に設けられた各車載装置とサーバとの間で無線通信を行う車両管理システムであって、前記サーバは、同一環境にある複数の前記車両から受信した車両情報データを用い、他の前記車両情報データに対して特定の前記車両情報データが乖離していることに基づいて、特定の前記車両情報データは改ざんの可能性有りと判定する判定部を備える。

同構成によれば、サーバは、同一環境にある複数の前記車両から受信した車両情報データを用い、他の前記車両情報データに対して特定の前記車両情報データが乖離していることに基づいて、特定の前記車両情報データは改ざんの可能性有りと判定する判定部を備えるため、車両情報データの信頼性を高精度に判定することが可能となる。すなわち、車両自身が車両情報データの改ざんを検出する検出ロジックを有するものでは検出できない車両情報データの改ざんを、他の車両の車両情報データとの比較によって検出することが可能となり、車両情報データの信頼性を高精度に判定することが可能となる。また、車両が検出ロジックを有するものでは検出ロジック自体が改ざんされ易いが、遠隔地のサーバに検出ロジックである判定部が設けられるため改ざんされ難く、車両情報データの信頼性を高精度に判定することが可能となる。

本発明の車両管理システムでは、車両情報データの信頼性を高精度に判定することが可能となる。

一実施形態における車両管理システムを説明するための模式図。 一実施形態における車両管理システムを説明するための模式回路図。 一実施形態における判定部が実行するフローチャート。

以下、車両管理システムの一実施形態を、図面を参照して説明する。
図１に示すように、車両管理システムは、複数の車両１１〜１４に設けられたＥＣＵ等からなる各車載装置１１ａ〜１４ａと、例えば遠隔地のデータセンター１５に設けられたサーバ１６との間で各種データの無線通信が可能とされたシステムである。

図２に示すように、各車両１１〜１４の各車載装置１１ａ〜１４ａには、車速センサ１７やワイパ装置１８等の種々の機器が接続されている。そして、各車載装置１１ａ〜１４ａは、予め決められた条件やタイミングで、車速センサ１７やワイパ装置１８等の種々の機器から得られる車速データやワイパ駆動データ等の種々の車両情報データをサーバ１６に送信する。また、各車載装置１１ａ〜１４ａは、予め決められた条件やタイミングで自身が故障中であるか否かを判定しており、故障中であると判定した場合は、その旨の故障中データをサーバ１６に送信し、故障中でないと判定した場合は、その旨の非故障中データをサーバ１６に送信する。

サーバ１６は、同一環境にある複数の車両１１〜１４から受信した車両情報データを用い、他の車両情報データに対して特定の車両情報データが乖離していることに基づいて、特定の車両情報データは改ざんの可能性有りと判定する判定部２１を備える。本実施形態の車両情報データは、車速データを含み、判定部２１は、同一環境として同一道路２２（図１参照）の近傍エリアにある複数の車両１１〜１４から受信した車速データを用い、他の車速データに対して特定の車速データが乖離していることに基づいて、特定の車速データは改ざんの可能性有りと判定する。なお、本実施形態の判定部２１は、例えば、特定の車速データが他の車速データの平均速度に対して時速２０ｋｍ以上速い場合に乖離しているとして判定する。

また、判定部２１は、特定の車両情報データの乖離が予め設定された時間継続したことに基づいて、特定の車両情報データは改ざんの可能性有りと判定する。なお、本実施形態の判定部２１は、特定の車速データの乖離が１０秒以上継続したことに基づいて、特定の車速データは改ざんの可能性有りと判定する。

また、判定部２１は、特定の車両情報データを送信した車載装置１１ａ〜１４ａから自身が故障中である旨の故障中データを受信していないことに基づいて、特定の車両情報データは改ざんの可能性有りと判定する。本実施形態では、判定部２１は、他の車両情報データに対して特定の車両情報データが乖離しており、且つその乖離が予め設定された時間継続し、且つ特定の車両情報データを送信した車載装置１１ａ〜１４ａから自身が故障中である旨の故障中データを受信していないことに基づいて、特定の車両情報データは改ざんの可能性有りと判定する。

また、判定部２１は、特定の車両情報データは改ざんの可能性有りと判定すると、特定の車両情報データを送信した車載装置１１ａ〜１４ａに対策情報データを送信する。対策情報データは、扱う車両情報データに対応した対策のデータであって、判定部２１は、例えば、本実施形態のように特定の車速データが乖離しており改ざんの可能性有りと判定すると、特定の車速データを送信した車載装置１１ａ〜１４ａに自動運転への切り替えを不能とするための対策情報データを送信する。

次に、判定部２１の具体的な動作及び作用について以下に説明する。
例えば、図１に示すように、同一道路２２の近傍エリア内を複数の車両１１〜１４が走行している場合、判定部２１は、図３に示す処理を行う。

図３に示すように、ステップＳ１において、判定部２１は、同一環境として同一道路２２（図１参照）の近傍エリアにある複数の車両１１〜１４の各車載装置１１ａ〜１４ａから車両情報データとしての車速データを受信し、ステップＳ２に移行する。

ステップＳ２において、判定部２１は、ステップＳ１で受信した車速データを用い、他の車速データに対して特定の車速データが乖離しているか否かを判定し、特定の車速データが乖離していると判定すると、ステップＳ３に移行する。また、ステップＳ２において、判定部２１は、特定の車速データが乖離していない、言い換えると乖離している車速データがないと判定すると、ステップＳ４に移行して、車速データの改ざんの可能性無し又は低いと判定し、処理を終了する。

ステップＳ３において、判定部２１は、特定の車速データの乖離が予め設定された時間継続したか否かを判定し、継続したと判定すると、ステップＳ５に移行する。また、ステップＳ３において、判定部２１は、継続しなかったと判定すると、前記ステップＳ４に移行して、処理を終了する。

ステップＳ５において、判定部２１は、特定の車速データを送信した車載装置１１ａ〜１４ａから自身が故障中である旨の故障中データを受信したか否かを判定し、受信していないと判定すると、ステップＳ６に移行する。また、ステップＳ５において、判定部２１は、故障中データを受信したと判定すると、前記ステップＳ４に移行して、処理を終了する。

ステップＳ６において、判定部２１は、特定の車速データは改ざんの可能性有りと判定し、ステップＳ７に移行する。
ステップＳ７において、判定部２１は、特定の車速データを送信した車載装置１１ａ〜１４ａに対策情報データを送信して、処理を終了する。

具体的には、例えば、車両１１からの車速データが時速７２ｋｍ、車両１２からの車速データが時速３７ｋｍ、車両１３からの車速データが時速３３ｋｍ、車両１４からの車速データが時速３５ｋｍである場合、判定部２１は、ステップＳ２で、車両１１からの車速データが乖離していると判定して、ステップＳ３に移行する。そして、例えば、車両１１からの車速データの乖離が１０秒以上継続した場合、判定部２１は、ステップＳ３で、車両１１からの車速データの乖離が予め設定された時間継続したと判定して、ステップＳ５に移行する。そして、例えば、車両１１の車載装置１１ａが故障中データを送信せず非故障中データをサーバ１６に送信している場合、判定部２１は、ステップＳ５で、車両１１の車載装置１１ａから故障中データを受信していないと判定して、ステップＳ６に移行する。すると、ステップＳ６で、判定部２１にて車両１１からの車速データは改ざんの可能性有りと判定され、ステップＳ７で、判定部２１から車両１１の車載装置１１ａに対策情報データが送信され、車両１１では、自動運転への切り替えが不能とされる。

以下、本実施形態の効果について説明する。
（１）サーバ１６は、同一環境にある複数の車両１１〜１４から受信した車速データを用い、他の車速データに対して特定の車速データが乖離していることに基づいて、特定の車速データは改ざんの可能性有りと判定する判定部２１を備えるため、車速データの信頼性を高精度に判定することが可能となる。すなわち、例えば、車両自身が車速データの改ざんを検出する検出ロジックを有するものでは検出できない車速データの改ざんを、他の車両１１〜１４の車速データとの比較によって検出することが可能となり、車速データの信頼性を高精度に判定することが可能となる。また、例えば、車両が検出ロジックを有するものでは検出ロジック自体が改ざんされ易いが、遠隔地のサーバ１６に検出ロジックである判定部２１が設けられるため改ざんされ難く、車速データの信頼性を高精度に判定することが可能となる。

（２）判定部２１は、特定の車速データの乖離が予め設定された時間継続したことに基づいて、特定の車速データは改ざんの可能性有りと判定するため、車速データの信頼性をより高精度に判定することが可能となる。すなわち、時間を考慮した精度で車速データの信頼性を判定することが可能となる。

（３）判定部２１は、特定の車速データを送信した車載装置１１ａ〜１４ａから自身が故障中である旨の故障中データを受信していないことに基づいて、特定の車速データは改ざんの可能性有りと判定するため、車速データの信頼性をより高精度に判定することが可能となる。すなわち、例えば、そもそも車載装置１１ａ〜１４ａが故障中であることが判明している状態で不要な対策を行ってしまうといったことを防止することができる。

（４）判定部２１は、特定の車速データは改ざんの可能性有りと判定すると、特定の車速データを送信した車載装置１１ａ〜１４ａに対策情報データを送信するため、特定の車速データを送信した車載装置１１ａ〜１４ａの車両１１〜１４に対策を行わせることができる。

なお、本実施形態は、以下のように変更して実施することができる。本実施形態及び以下の変更例は、技術的に矛盾しない範囲で互いに組み合わせて実施することができる。
・上記実施形態では、車両情報データは、車速データを含み、判定部２１は、車速データの改ざんについて判定するとしたが、これに限定されず、他の車両情報データの改ざんについて判定するものとしてもよい。例えば、車両情報データは、ワイパ駆動データを含み、判定部２１は、ワイパ駆動データの改ざんについて判定するものとしてもよい。なお、この場合、例えば、判定部２１は、同一道路２２にあるか否かに関わらず同一環境として近傍エリアにある複数の車両１１〜１４から受信したワイパ駆動データを用い、他のワイパ駆動データに対して特定のワイパ駆動データが乖離していることに基づいて、特定のワイパ駆動データは改ざんの可能性有りと判定する。具体的には、判定部２１は、例えば、他のワイパ駆動データが全て停止しているにも関わらず特定のワイパ駆動データのみが駆動している場合に乖離しているとして判定する。そして、例えば、判定部２１は、特定のワイパ駆動データの乖離が３分以上継続したことに基づいて、特定のワイパ駆動データは改ざんの可能性有りと判定する。このようにすると、ワイパ駆動データの信頼性を高精度に判定することが可能となる。また、この場合、判定部２１は、例えば、特定のワイパ駆動データを送信した車載装置１１ａ〜１４ａにワイパ駆動データが改ざんされている可能性が有ることを報知する対策情報データを送信するようにしてもよい。また、例えば、判定部２１は、自動運転車両と手動運転車両の比較を行い、自動運転車両の乗っ取りを検知するように具体化してもよい。

・上記実施形態では、判定部２１は、特定の車速データの乖離が予め設定された時間継続したことに基づいて、特定の車速データは改ざんの可能性有りと判定するとしたが、これに限定されず、例えば、特定の車速データの乖離が予め設定された回数継続したことに基づいて、特定の車速データは改ざんの可能性有りと判定するようにしてもよい。また、判定部２１は、特定の車速データの乖離が１０秒以上継続したことに基づいて、特定の車速データは改ざんの可能性有りと判定するとしたが、もちろん５秒や２０秒等、１０秒以外の時間に変更して判定してもよい。また、例えば、特定の車速データの乖離が予め設定された時間や回数継続しなくても特定の車速データは改ざんの可能性有りと判定するようにしてもよい。

・上記実施形態では、判定部２１は、特定の車速データを送信した車載装置１１ａ〜１４ａから故障中データを受信していないことに基づいて、特定の車速データは改ざんの可能性有りと判定するとしたが、これに限定されず、例えば、故障中データに関わらず、特定の車速データは改ざんの可能性有りと判定するようにしてもよい。

・上記実施形態では、判定部２１は、特定の車速データは改ざんの可能性有りと判定すると、特定の車速データを送信した車載装置１１ａ〜１４ａに対策情報データを送信するとしたが、これに限定されず、対策情報データを送信しないようにしてもよい。なお、改ざんの可能性有りと判定した場合、その情報は、例えば自動車ディーラーに提供したり、何らかの管理に利用することができる。

・上記実施形態では、判定部２１は、例えば、特定の車速データが他の車速データの平均速度に対して時速２０ｋｍ以上速い場合に乖離しているとして判定するとしたが、乖離していると判定するための基準や計算式は変更してもよい。

１１〜１４…車両、１１ａ〜１４ａ…車載装置、１５…データセンター、１６…サーバ、１７…車速センサ、１８…ワイパ装置、２１…判定部、２２…道路。

Claims (4)

1. 複数の車両に設けられた各車載装置とサーバとの間で無線通信を行う車両管理システムであって、
   前記サーバは、同一環境にある複数の前記車両から受信した車両情報データを用い、他の前記車両情報データに対して特定の前記車両情報データが乖離していることに基づいて、特定の前記車両情報データは改ざんの可能性有りと判定する判定部を備えた車両管理システム。
2. 前記判定部は、特定の前記車両情報データの乖離が予め設定された時間または予め設定された回数継続したことに基づいて、特定の前記車両情報データは改ざんの可能性有りと判定する請求項１に記載の車両管理システム。
3. 前記判定部は、特定の前記車両情報データを送信した前記車載装置から自身が故障中である旨の故障中データを受信していないことに基づいて、特定の前記車両情報データは改ざんの可能性有りと判定する請求項１又は請求項２に記載の車両管理システム。
4. 前記判定部は、特定の前記車両情報データは改ざんの可能性有りと判定すると、特定の前記車両情報データを送信した前記車載装置に対策情報データを送信する請求項１から請求項３のいずれか１項に記載の車両管理システム。

Images