JP2023042954A - 情報処理装置及びこれを備えた車両、情報処理方法、並びにプログラム - Google Patents

Abstract

【課題】車両内のネットワークの通信負荷を抑制することができるようにする。【解決手段】情報処理装置は、前記車両のセキュリティ状態に関わるセキュリティイベントを取得する取得部と、前記車両に搭載される他の情報処理装置であって、かつ、前記取得部が取得した前記セキュリティイベントに対応する他の情報処理装置を、前記セキュリティイベントに基づいて特定する特定部と、前記特定部により特定された前記他の情報処理装置を送信先として、前記セキュリティイベントの情報を送信する送信部と、を備えている。【選択図】図３

Description

本発明は、情報処理装置及びこれを備えた車両、情報処理方法、並びにプログラムに関する。

特許文献１には、不具合を解析できるデータ収集を行う車両制御装置が開示されている。当該車両制御装置では、監視対象から出力される出力結果に基づいて一つまたは複数のイベントからなるイベント列を生成し、生成されたイベント列と既知のイベント列とを比較し、既知のイベント列と一致しない未知のイベント列を抽出して報告する。

特開２０１７－１４４８５２号公報

従来、車両内の１つのＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）にセキュリティイベントを集約し、セキュリティ状態を判定する技術がある。

このようなＥＣＵを搭載すると高コストとなるため、より低スペックの複数のＥＣＵを用いて協働動作をさせることにより、セキュリティ状態の判定を行うことが考えられる。しかしながら、このような構成においてＥＣＵは互いにセキュリティイベントを送り合う必要があると考えられ、これは車両内ネットワークに高い通信負荷をかけることになる。

本発明は、上記の事情に鑑み、車両内のネットワークの通信負荷を抑制することを目的とする。

請求項１に記載の情報処理装置は、車両に搭載される情報処理装置であって、前記車両のセキュリティ状態に関わるセキュリティイベントを取得する取得部と、前記車両に搭載される他の情報処理装置であって、かつ、前記取得部が取得した前記セキュリティイベントに対応する他の情報処理装置を、前記セキュリティイベントに基づいて特定する特定部と、前記特定部により特定された前記他の情報処理装置を送信先として、前記セキュリティイベントの情報を送信する送信部と、を備えている。

請求項１に記載の情報処理装置では、取得部が、前記車両のセキュリティ状態に関わるセキュリティイベントを取得する。特定部が、前記取得部が取得した前記セキュリティイベントに対応する他の情報処理装置を、前記セキュリティイベントに基づいて特定する。送信部が、前記特定部により特定された前記他の情報処理装置を送信先として、前記セキュリティイベントの情報を送信する。ここで、「セキュリティイベント」とは、車両内で発生する、車両のセキュリティ状態に関わるイベントであり、例えば、車両内の通信の異常を検知したことや、不正なプロセスを検知したことなどを指す。当該情報処理装置によれば、取得したセキュリティイベントに対応する他の情報処理装置を送信先として、セキュリティイベントの情報を送信する。これにより、車両内のネットワークの通信負荷を抑制することができる。

請求項２に記載の情報処理装置は、請求項１に記載の情報処理装置において、前記取得部は、前記情報処理装置で発生した前記セキュリティイベントを取得する。

請求項２に記載の情報処理装置は、前記情報処理装置で発生した前記セキュリティイベントを取得し、取得したセキュリティイベントに対応する他の情報処理装置を送信先として、セキュリティイベントの情報を送信する。

請求項３に記載の情報処理装置は、請求項１に記載の情報処理装置において、前記取得部は、前記情報処理装置とは異なる装置で発生した前記セキュリティイベントを取得する。

請求項３に記載の情報処理装置は、前記情報処理装置とは異なる装置で発生した前記セキュリティイベントを取得し、取得したセキュリティイベントに対応する他の情報処理装置を送信先として、セキュリティイベントの情報を送信する。

請求項４に記載の情報処理装置は、請求項３に記載の情報処理装置において、前記情報処理装置とは異なる装置で発生した前記セキュリティイベントを取得した場合、前記セキュリティイベントに対応するセキュリティイベントが自装置で発生しているか否かを確認する確認部を更に含む。

請求項４に記載の情報処理装置では、確認部が、前記情報処理装置とは異なる装置で発生した前記セキュリティイベントを取得した場合、前記セキュリティイベントに対応するセキュリティイベントが自装置で発生しているか否かを確認する。これにより、車両のセキュリティ状態を判断することができる。ここで、「前記情報処理装置とは異なる装置」とは、他の情報処理装置や、情報処理装置とは種類が異なる装置である。また、「セキュリティイベントに対応するセキュリティイベント」とは、セキュリティイベントと相関のあるセキュリティイベントである。

請求項５に記載の情報処理装置は、請求項１～請求項４の何れか１項記載の情報処理装置において、前記送信部は、前記取得部が同一種類のセキュリティイベントを複数回取得した場合に、複数回取得した同一種類のセキュリティイベントのうちの何れか一つのセキュリティイベントの情報、又は前記何れか一つのセキュリティイベントの情報及び前記同一種類のセキュリティイベントの取得回数を送信する。

請求項５に記載の情報処理装置では、前記送信部は、前記取得部が同一種類のセキュリティイベントを複数回取得した場合に、複数回取得した同一種類のセキュリティイベントのうちの何れか一つのセキュリティイベントの情報、又は前記何れか一つのセキュリティイベントの情報及び前記同一種類のセキュリティイベントの取得回数を送信する。これにより、車両内のネットワークの通信負荷を更に抑制することができる。

請求項６に記載の情報処理装置は、請求項１～請求項５の何れか１項記載の情報処理装置において、前記セキュリティイベントの種類毎に、前記セキュリティイベントに対応する他の情報処理装置を示す対応情報を記憶する記憶部と、前記記憶部に記憶されている前記対応情報を、前記車両の外部から受信した前記対応情報に更新する更新部とを更に含み、前記特定部は、前記対応情報に基づいて、前記取得部が取得した前記セキュリティイベントに対応する他の情報処理装置を特定する。

請求項６に記載の情報処理装置では、記憶部に、前記セキュリティイベントの種類毎に、前記セキュリティイベントに対応する他の情報処理装置を示す対応情報が記憶されている。特定部は、前記対応情報に基づいて、前記取得部が取得した前記セキュリティイベントに対応する他の情報処理装置を特定する。また、更新部が、前記記憶部に記憶されている前記対応情報を、前記車両の外部から受信した前記対応情報に更新する。

請求項７に記載の車両は、請求項１～請求項６の何れか１項記載の情報処理装置を複数備える。

請求項７に記載の車両では、複数の情報処理装置の各々が、取得したセキュリティイベントに対応する他の情報処理装置を送信先として、セキュリティイベントの情報を送信する。当該車両によれば、車両内のネットワークの通信負荷を抑制することができる。

請求項８に記載の車両は、請求項４記載の情報処理装置を複数備える車両であって、前記複数の情報処理装置の各々は、前記情報処理装置とは異なる装置で発生する前記セキュリティイベントの種類毎に、前記セキュリティイベントに対応する、自装置で発生する前記セキュリティイベントを示す対応情報を記憶する記憶部を更に含み、前記送信部は、前記確認部によって前記情報処理装置とは異なる装置で発生した前記セキュリティイベントに対応するセキュリティイベントが自装置で発生していることを確認した場合、前記セキュリティイベントの情報を前記車両の外部へ送信し、前記セキュリティイベントが発生する前記情報処理装置と、前記セキュリティイベントに対応するセキュリティイベントが発生する前記情報処理装置との何れか一方において、前記送信部は、前記確認部によって、他方の前記情報処理装置で発生した前記セキュリティイベントに対応するセキュリティイベントが自装置で発生していることを確認した場合、前記セキュリティイベントの情報を前記車両の外部へ送信し、かつ、前記セキュリティイベントが発生する前記情報処理装置と、前記セキュリティイベントに対応するセキュリティイベントが発生する前記情報処理装置との何れか他方において、前記送信部は、前記確認部によって、一方の前記情報処理装置で発生した前記セキュリティイベントに対応するセキュリティイベントが自装置で発生していることを確認した場合、前記セキュリティイベントの情報を前記車両の外部へ送信しないように、前記記憶部に前記対応情報が記憶されている。

請求項８に記載の情報処理装置では、前記セキュリティイベントが発生する前記情報処理装置と、前記セキュリティイベントに対応するセキュリティイベントが発生する前記情報処理装置との何れか一方において、前記送信部は、前記確認部によって、他方の前記情報処理装置で発生した前記セキュリティイベントに対応するセキュリティイベントが自装置で発生していることを確認した場合、前記セキュリティイベントの情報を前記車両の外部へ送信する。前記セキュリティイベントが発生する前記情報処理装置と、前記セキュリティイベントに対応するセキュリティイベントが発生する前記情報処理装置との何れか他方において、前記送信部は、前記確認部によって、一方の前記情報処理装置で発生した前記セキュリティイベントに対応するセキュリティイベントが自装置で発生していることを確認した場合、前記セキュリティイベントの情報を前記車両の外部へ送信しない。当該車両によれば、車両のセキュリティ状態に関する情報を、重複して車両の外部へ送信することを抑制することができる。

請求項９に記載の情報処理方法は、車両に搭載される情報処理装置における情報処理方法であって、取得部が、前記車両のセキュリティ状態に関わるセキュリティイベントを取得し、特定部が、前記車両に搭載される他の情報処理装置であって、かつ、前記取得部が取得した前記セキュリティイベントに対応する他の情報処理装置を、前記セキュリティイベントに基づいて特定し、送信部が、前記特定部により特定された前記他の情報処理装置を送信先として、前記セキュリティイベントの情報を送信する。

請求項９に記載の情報処理方法は、取得部が、前記車両のセキュリティ状態に関わるセキュリティイベントを取得し、特定部が、前記車両に搭載される他の情報処理装置であって、かつ、前記取得部が取得した前記セキュリティイベントに対応する他の情報処理装置を、前記セキュリティイベントに基づいて特定し、送信部が、前記特定部により特定された前記他の情報処理装置を送信先として、前記セキュリティイベントの情報を送信する。当該情報処理方法によれば、取得したセキュリティイベントに対応する他の情報処理装置を送信先として、セキュリティイベントの情報を送信する。これにより、車両内のネットワークの通信負荷を抑制することができる。

請求項１０に記載のプログラムは、車両に搭載される情報処理装置が備えるコンピュータに、前記車両のセキュリティ状態に関わるセキュリティイベントを取得し、前記車両に搭載される他の情報処理装置であって、かつ、前記取得した前記セキュリティイベントに対応する他の情報処理装置を、前記セキュリティイベントに基づいて特定し、前記特定された前記他の情報処理装置を送信先として、前記セキュリティイベントの情報を送信することを実行させるためのプログラムである。

請求項１０に記載のプログラムは、前記車両のセキュリティ状態に関わるセキュリティイベントを取得し、前記車両に搭載される他の情報処理装置であって、かつ、前記取得した前記セキュリティイベントに対応する他の情報処理装置を、前記セキュリティイベントに基づいて特定し、前記特定された前記他の情報処理装置を送信先として、前記セキュリティイベントの情報を送信することをコンピュータに実行させる。当該プログラムによれば、取得したセキュリティイベントに対応する他の情報処理装置を送信先として、セキュリティイベントの情報を送信する。これにより、車両内のネットワークの通信負荷を抑制することができる。

本発明によれば、車両内のネットワークの通信負荷を抑制することができる。

本実施形態に係る車両の概略構成を示す図である。 本実施形態に係るＥＣＵのハードウェア構成を示すブロック図である。 本実施形態に係るＥＣＵのＣＰＵの機能構成の例を示すブロック図である。 本実施形態に係るＥＣＵのＣＰＵにおいて実行されるセキュリティイベント発生時処理の流れの一例を示すフローチャートである。 本実施形態に係るＥＣＵのＣＰＵにおいて実行されるセキュリティイベント受信時処理の流れの一例を示すフローチャートである。

図１～図５を用いて本発明の実施形態に係る車両について説明する。

図１は、本発明の実施形態に係る車両１０の概略構成を示すブロック図である。

（全体構成）
図１に示されるように、本実施形態に係る車両１０は、セントラルＥＣＵ２０、第１ＥＣＵ２１、第２ＥＣＵ２２、第３ＥＣＵ２３、第４ＥＣＵ２４、第５ＥＣＵ２５、第６ＥＣＵ２６、第７ＥＣＵ２７、第８ＥＣＵ２８、第９ＥＣＵ２９、イーサネットスイッチ３０、第１通信部３２、及び第２通信部３４を含む。

車両１０は、通信プロトコルにＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ Ａｒｅａ Ｎｅｔｗｏｒｋ）を用いており、セントラルＥＣＵ２０、第１ＥＣＵ２１、第２ＥＣＵ２２、及び第３ＥＣＵ２３が、バス４０上に各々接続されている。また、セントラルＥＣＵ２０、第４ＥＣＵ２４、第５ＥＣＵ２５、及び第６ＥＣＵ２６が、バス４２上に各々接続されている。ＣＡＮは、一例として、車両の速度、エンジンの回転数、ブレーキの状態及び故障診断の情報などの転送に使用されているプロトコルである。

イーサネットスイッチ３０には、セントラルＥＣＵ２０、第７ＥＣＵ２７、第８ＥＣＵ２８、及び第９ＥＣＵ２９が接続されている。

第７ＥＣＵ２７には、第１通信部３２が接続されている。第１通信部３２は、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）通信を行う通信ユニットである。

第９ＥＣＵ２９には、第２通信部３４が接続されている。第２通信部３４は、ネットワークＮに接続されている通信ユニットである。ネットワークＮは、無線通信であって、例えば、５Ｇ、ＬＴＥ、Ｗｉ－Ｆｉ（登録商標）等の通信規格が用いられる。

図２に示すように、セントラルＥＣＵ２０、第１ＥＣＵ２１、第２ＥＣＵ２２、第３ＥＣＵ２３、第４ＥＣＵ２４、第５ＥＣＵ２５、第６ＥＣＵ２６、第７ＥＣＵ２７、第８ＥＣＵ２８、及び第９ＥＣＵ２９は、同一構成であり、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）５０、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）５２、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）５４、ストレージ５６、及び入出力Ｉ／Ｆ（Ｉｎｔｅｒ Ｆａｃｅ）５８を含んで構成されている。ＣＰＵ５０、ＲＯＭ５２、ＲＡＭ５４、ストレージ５６、及び入出力Ｉ／Ｆ５８は、図示しない内部バスを介して相互に通信可能に接続されている。

ＣＰＵ５０は、中央演算処理ユニットであり、各種プログラムを実行したり、各部を制御したりする。すなわち、ＣＰＵ５０は、ＲＯＭ５２又はストレージ５６からプログラムを読み出し、ＲＡＭ５４を作業領域としてプログラムを実行する。

ＲＯＭ５２は、各種プログラム及び各種データを記憶している。ＲＡＭ５４は、作業領域として一時的にプログラム又はデータを記憶する。

ストレージ５６は、各種プログラム及び各種データを記憶している。本実施形態のストレージ５６には、情報処理プログラム６０及び対応情報６２が記憶されている。

対応情報６２には、自ＥＣＵで発生するセキュリティイベントの種類毎に、当該セキュリティイベントに対応する他のＥＣＵを示す情報が記憶されている。具体的には、セキュリティイベントの種類毎に、当該セキュリティイベントと相関のあるセキュリティイベントが発生する可能性がある他のＥＣＵを示す情報が、対応情報６２に記憶されている。

また、対応情報６２には、他のＥＣＵで発生するセキュリティイベントの種類毎に、当該セキュリティイベントに対応する、自ＥＣＵで発生するセキュリティイベントを示す情報が記憶されている。具体的には、他のＥＣＵで発生するセキュリティイベントの種類毎に、当該セキュリティイベントと相関があり、かつ、自ＥＣＵで発生する可能性があるセキュリティイベントを示す情報が、対応情報６２に記憶されている。

このストレージ５６は、例えば、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）又はＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）により構成される。

入出力Ｉ／Ｆ５８は、他のＥＣＵのそれぞれと通信するためのインタフェースである。なお、第１ＥＣＵ２１～第６ＥＣＵ２６の入出力Ｉ／Ｆ５８は、通信プロトコルにＣＡＮを用いており、第７ＥＣＵ２７～第９ＥＣＵ２９の入出力Ｉ／Ｆ５８は、通信プロトコルにイーサネット（登録商標）を用いている。また、セントラルＥＣＵ２０の入出力Ｉ／Ｆ５８は、通信プロトコルにＣＡＮ及びイーサネットを用いている。

図３に示されるように、本実施形態のセントラルＥＣＵ２０、第１ＥＣＵ２１、第２ＥＣＵ２２、第３ＥＣＵ２３、第４ＥＣＵ２４、第５ＥＣＵ２５、第６ＥＣＵ２６、第７ＥＣＵ２７、第８ＥＣＵ２８、及び第９ＥＣＵ２９では、ＣＰＵ５０が、情報処理プログラム６０を実行することで、取得部７０、特定部７２、送信部７４、確認部７６、及び更新部７８として機能する。

取得部７０は、自ＥＣＵで発生したセキュリティイベントを取得し、当該セキュリティイベントの情報をセキュリティイベントログとして記録する。また、取得部７０は、他のＥＣＵから受信したセキュリティイベントの情報に基づいて、当該他のＥＣＵで発生したセキュリティイベントを取得する。

特定部７２は、取得部７０によって取得した、自ＥＣＵで発生したセキュリティイベントに対応する他のＥＣＵを、対応情報６２に基づいて特定する

具体的には、特定部７２は、対応情報６２を参照し、自ＥＣＵで発生したセキュリティイベントと相関のあるセキュリティイベントが発生する可能性がある他のＥＣＵを特定する。

送信部７４は、特定部７２により特定された他のＥＣＵを送信先として、取得部７０によって取得した、自ＥＣＵで発生したセキュリティイベントの情報を送信する。

ここで、取得部７０が直近一定期間内で同一種類のセキュリティイベントを複数回取得した場合、送信部７４は、複数回取得した同一種類のセキュリティイベントの何れか一つの情報を、特定された他のＥＣＵを送信先として送信する。このとき、同一種類のセキュリティイベントの取得回数を更に送信するようにしてもよい。

確認部７６は、取得部７０によって取得した、他のＥＣＵで発生したセキュリティイベントと、対応情報６２とに基づいて、他のＥＣＵで発生したセキュリティイベントに対応するセキュリティイベントが自ＥＣＵで発生しているか否かを確認する。

具体的には、確認部７６は、対応情報６２と、自ＥＣＵで発生したセキュリティイベントの記録とを参照し、他のＥＣＵで発生したセキュリティイベントと相関のあるセキュリティイベントが自ＥＣＵで発生しているか否かを確認する。

送信部７４は、確認部７６によって、他のＥＣＵで発生したセキュリティイベントと相関のあるセキュリティイベントが自ＥＣＵで発生していることが確認された場合、当該セキュリティイベントの情報を、車両１０の外部（例えば、ＳＯＣ（Ｓｅｃｕｒｉｔｙ Ｏｐｅｒａｔｉｏｎ Ｃｅｎｔｅｒ））へ、第２通信部３４により送信する。

更新部７８は、ストレージ５６に記憶されている対応情報６２を、車両１０の外部から受信した対応情報に更新する。例えば、更新部７８は、ストレージ５６に記憶されている対応情報６２を、近接又は遠隔で車両１０の外部からインストールした対応情報に更新する。

（処理の流れ）
次に、本実施形態の車両１０における処理の流れについて図４、図５のフローチャートを用いて説明する。

まず、セントラルＥＣＵ２０、第１ＥＣＵ２１、第２ＥＣＵ２２、第３ＥＣＵ２３、第４ＥＣＵ２４、第５ＥＣＵ２５、第６ＥＣＵ２６、第７ＥＣＵ２７、第８ＥＣＵ２８、及び第９ＥＣＵ２９の各々において、自ＥＣＵで発生したセキュリティイベントを取得すると、当該ＥＣＵのＣＰＵ５０は、セキュリティイベントログとして記録すると共に、情報処理プログラム６０を実行することにより、図４に示すセキュリティイベント発生時処理を行う。

ステップＳ１００において、ＣＰＵ５０は、特定部７２として、自ＥＣＵで発生したセキュリティイベントに対応する他のＥＣＵを、対応情報６２に基づいて特定する。

ステップＳ１０２において、ＣＰＵ５０は、送信部７４として、直近一定期間内で、自ＥＣＵで発生したセキュリティイベントと同じ種類のセキュリティイベントの情報を送信済みであるか否かを判定する。自ＥＣＵで発生したセキュリティイベントと同じ種類のセキュリティイベントの情報を送信済みである場合には、ＣＰＵ５０は、セキュリティイベント発生時処理を終了する。一方、自ＥＣＵで発生したセキュリティイベントと同じ種類のセキュリティイベントの情報を未送信である場合には、ＣＰＵ５０は、ステップＳ１０４へ進む。

ステップＳ１０４において、ＣＰＵ５０は、送信部７４として、特定部７２により特定された他のＥＣＵを送信先として、取得部７０によって取得した、自ＥＣＵで発生したセキュリティイベントの情報を送信し、セキュリティイベント発生時処理を終了する。

また、セントラルＥＣＵ２０、第１ＥＣＵ２１、第２ＥＣＵ２２、第３ＥＣＵ２３、第４ＥＣＵ２４、第５ＥＣＵ２５、第６ＥＣＵ２６、第７ＥＣＵ２７、第８ＥＣＵ２８、及び第９ＥＣＵ２９の各々において、自ＥＣＵを送信先とした、他のＥＣＵからセキュリティイベントの情報を受信すると、当該ＥＣＵのＣＰＵ５０は、情報処理プログラム６０を実行することにより、図５に示すセキュリティイベント受信時処理を行う。

まず、ステップＳ１１０において、ＣＰＵ５０は、確認部７６として、受信した、他のＥＣＵで発生したセキュリティイベントと、対応情報６２と、自ＥＣＵのセキュリティイベントログとに基づいて、他のＥＣＵで発生したセキュリティイベントに対応するセキュリティイベントが自ＥＣＵで発生しているか否かを判定する。他のＥＣＵで発生したセキュリティイベントに対応するセキュリティイベントが自ＥＣＵで発生していない場合には、セキュリティイベント受信時処理を終了する。一方、他のＥＣＵで発生したセキュリティイベントに対応するセキュリティイベントが自ＥＣＵで発生している場合には、ステップＳ１１２へ移行する。

ステップＳ１１２では、ＣＰＵ５０は、送信部７４として、他のＥＣＵで発生したセキュリティイベントと相関のあるセキュリティイベントの情報を表すセキュリティイベントログを、車両１０の外部へ、第２通信部３４により送信し、セキュリティイベント受信時処理を終了する。

（実施例）
セキュリティイベント間の相関の例について説明する。例えば、第２ＥＣＵ２２で発生したセキュリティイベントが、ＣＡＮメッセージの周期違反が検出されたことであったとする。ＣＡＮメッセージの周期違反は、誤検知であることが少なくないため、このＣＡＮメッセージの周期違反が検出されたことだけでは実際にサイバー攻撃が行われているとは言い難い。そこで、他のＥＣＵで相関のあるセキュリティイベントが発生しているかを確認することで、サイバー攻撃が実際に起こっているか否かを判断することができる。

ここで、無線ＬＡＮ通信機能を持つ第１通信部３２に接続された第７ＥＣＵ２７で発生した、無線ＬＡＮ接続の認証エラーというセキュリティイベントが、ＣＡＮメッセージの周期違反が検出されたことと相関があるセキュリティイベントかどうかを考える。これらのセキュリティイベントには、次に示す理由により、相関がない。

理由１：攻撃者がパスワードをクラッキングするなどして認証を突破しただけでは正規のユーザが認証後に利用できるサービスを利用できるようになるだけでＣＡＮメッセージの周期を操作できない。

理由２：無線ＬＡＮ接続の認証エラーは、正規のユーザの入力ミスでも容易に起こりうる。

次に、セントラルＥＣＵ２０での不正なプロセスの検知が、ＣＡＮメッセージの周期違反というセキュリティイベントと相関があるセキュリティイベントかどうかを考える。これらのセキュリティイベントには、次に示す理由により相関がある。

理由：セントラルＥＣＵ２０上の不正なプロセスは、バス４０上の第２ＥＣＵ２２へ周期メッセージを送りうる。

以上より、第２ＥＣＵ２２でＣＡＮメッセージ周期違反というセキュリティイベントが発生した場合、そのセキュリティイベントと相関のあるセキュリティイベントが発生する可能性があるセントラルＥＣＵ２０へ伝える必要があるが、第７ＥＣＵ２７には伝える必要がない。このような情報を、表１のような対応情報６２として各ＥＣＵに持たせておく。

ここで、セントラルＥＣＵ２０も同様に表２に示すような対応情報６２を持つとすると、不正なプロセスの検知というセキュリティイベントが発生した場合、第２ＥＣＵ２２に、その情報を送る。この場合、第２ＥＣＵ２２とセントラルＥＣＵ２０のどちらもＳＯＣへ自ＥＣＵに保存されたセキュリティイベントログを送ることになるが、その必要がなければ、例えば、表１の一行目を第２ＥＣＵ２２の対応情報６２から削除することで、ＳＯＣへ送られるセキュリティイベントログはセントラルＥＣＵ２０内に保存されたものに限定される。

なお、表１、２のような対応情報６２は、工場出荷時に各ＥＣＵへインストールしておく、もしくは、出荷後に近接または遠隔でインストールしておけばよい。

（本実施形態のまとめ）
本実施形態の車両１０は、複数のＥＣＵの各々が、取得したセキュリティイベントに対応する他のＥＣＵを送信先として、セキュリティイベントの情報を送信する。当該車両１０によれば、車両１０内のネットワークの通信負荷を抑制することができる。

また、一か所にセキュリティイベントを集めずに、各ＥＣＵにおいて自ＥＣＵと他のＥＣＵのセキュリティイベントの相関を見つけ出すには、各ＥＣＵはセキュリティイベントの発生を他のＥＣＵに知らせる必要がある。本実施形態では、各ＥＣＵがセキュリティイベントをお互いに送り合って車両１０のセキュリティ状態を把握しようとしたときに生じる通信負荷を抑制することができる。

また、車両１０内のネットワークに高い通信負荷をかけずに、車両１０のセキュリティ状態を知ることができ、例えば、ＳＯＣへセキュリティイベントログをアップロードすべきかといった判断を車両１０で行うことができる。

［備考］
なお、本実施形態では、取得部７０が、自ＥＣＵで発生したセキュリティイベントを取得し、特定された他のＥＣＵに、当該セキュリティイベントの情報を送信する場合を例に説明したが、これに限定されるものではない。例えば、取得部７０が、自ＥＣＵとは異なる装置（例えば、ＥＣＵやセンサ）で発生したセキュリティイベントを取得し、特定された他のＥＣＵに、当該セキュリティイベントの情報を送信するようにしてもよい。

また、上記実施形態でＣＰＵがソフトウェア（プログラム）を読み込んで実行した各種処理を、ＣＰＵ以外の各種のプロセッサが実行してもよい。この場合のプロセッサとしては、ＦＰＧＡ（Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）等の製造後に回路構成を変更可能なＰＬＤ（Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ）、及びＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）等の特定の処理を実行させるために専用に設計された回路構成を有するプロセッサである専用電気回路等が例示される。また、各種処理を、これらの各種のプロセッサのうちの１つで実行してもよいし、同種又は異種の２つ以上のプロセッサの組み合わせ（例えば、複数のＦＰＧＡ、及びＣＰＵとＦＰＧＡとの組み合わせ等）で実行してもよい。また、これらの各種のプロセッサのハードウェア的な構造は、より具体的には、半導体素子等の回路素子を組み合わせた電気回路である。

また、上記実施形態において、各プログラムはコンピュータが読み取り可能な非一時的記録媒体に予め記憶（インストール）されている態様で説明した。例えば、車両１０において情報処理プログラム６０は、ストレージ５６に予め記憶されている。しかしこれに限らず、各プログラムは、ＣＤ－ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｃ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＤＶＤ－ＲＯＭ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、及びＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリ等の非一時的記録媒体に記録された形態で提供されてもよい。また、各プログラムは、ネットワークを介して外部装置からダウンロードされる形態としてもよい。

上記実施形態で説明した処理の流れも、一例であり、主旨を逸脱しない範囲内において不要なステップを削除したり、新たなステップを追加したり、処理順序を入れ替えたりしてもよい。

その他、上記実施形態で説明した車両の構成は、一例であり、主旨を逸脱しない範囲内において状況に応じて変更してもよい。

１０ 車両
２０ セントラルＥＣＵ（情報処理装置）
２１～２９ 第１ＥＣＵ～第９ＥＣＵ（情報処理装置）
５０ ＣＰＵ
５６ ストレージ
６０ 情報処理プログラム（プログラム）
６２ 対応情報
７０ 取得部
７２ 特定部
７４ 送信部
７６ 確認部
７８ 更新部

Claims (10)

1. 車両に搭載される情報処理装置であって、
   前記車両のセキュリティ状態に関わるセキュリティイベントを取得する取得部と、
   前記車両に搭載される他の情報処理装置であって、かつ、前記取得部が取得した前記セキュリティイベントに対応する他の情報処理装置を、前記セキュリティイベントに基づいて特定する特定部と、
   前記特定部により特定された前記他の情報処理装置を送信先として、前記セキュリティイベントの情報を送信する送信部と、
   を含む情報処理装置。
2. 前記取得部は、前記情報処理装置で発生した前記セキュリティイベントを取得する請求項１記載の情報処理装置。
3. 前記取得部は、前記情報処理装置とは異なる装置で発生した前記セキュリティイベントを取得する請求項１又は２記載の情報処理装置。
4. 前記情報処理装置とは異なる装置で発生した前記セキュリティイベントを取得した場合、前記セキュリティイベントに対応するセキュリティイベントが自装置で発生しているか否かを確認する確認部を更に含む請求項３記載の情報処理装置。
5. 前記送信部は、前記取得部が同一種類のセキュリティイベントを複数回取得した場合に、複数回取得した同一種類のセキュリティイベントのうちの何れか一つのセキュリティイベントの情報、又は前記何れか一つのセキュリティイベントの情報及び前記同一種類のセキュリティイベントの取得回数を送信する請求項１～請求項４の何れか１項記載の情報処理装置。
6. 前記セキュリティイベントの種類毎に、前記セキュリティイベントに対応する他の情報処理装置を示す対応情報を記憶する記憶部と、
   前記記憶部に記憶されている前記対応情報を、前記車両の外部から受信した前記対応情報に更新する更新部とを更に含み、
   前記特定部は、前記対応情報に基づいて、前記取得部が取得した前記セキュリティイベントに対応する他の情報処理装置を特定する請求項１～請求項５の何れか１項記載の情報処理装置。
7. 請求項１～請求項６の何れか１項記載の情報処理装置を複数備える
   車両。
8. 請求項４記載の情報処理装置を複数備える
   車両であって、
   前記複数の情報処理装置の各々は、
   前記情報処理装置とは異なる装置で発生する前記セキュリティイベントの種類毎に、前記セキュリティイベントに対応する、自装置で発生する前記セキュリティイベントを示す対応情報を記憶する記憶部を更に含み、
   前記送信部は、前記確認部によって前記情報処理装置とは異なる装置で発生した前記セキュリティイベントに対応するセキュリティイベントが自装置で発生していることを確認した場合、前記セキュリティイベントの情報を前記車両の外部へ送信し、
   前記セキュリティイベントが発生する前記情報処理装置と、前記セキュリティイベントに対応するセキュリティイベントが発生する前記情報処理装置との何れか一方において、
   前記送信部は、前記確認部によって、他方の前記情報処理装置で発生した前記セキュリティイベントに対応するセキュリティイベントが自装置で発生していることを確認した場合、前記セキュリティイベントの情報を前記車両の外部へ送信し、かつ、
   前記セキュリティイベントが発生する前記情報処理装置と、前記セキュリティイベントに対応するセキュリティイベントが発生する前記情報処理装置との何れか他方において、
   前記送信部は、前記確認部によって、一方の前記情報処理装置で発生した前記セキュリティイベントに対応するセキュリティイベントが自装置で発生していることを確認した場合、前記セキュリティイベントの情報を前記車両の外部へ送信しないように、
   前記記憶部に前記対応情報が記憶されている
   車両。
9. 車両に搭載される情報処理装置における情報処理方法であって
   取得部が、前記車両のセキュリティ状態に関わるセキュリティイベントを取得し、
   特定部が、前記車両に搭載される他の情報処理装置であって、かつ、前記取得部が取得した前記セキュリティイベントに対応する他の情報処理装置を、前記セキュリティイベントに基づいて特定し、
   送信部が、前記特定部により特定された前記他の情報処理装置を送信先として、前記セキュリティイベントの情報を送信する
   情報処理方法。
10. 車両に搭載される情報処理装置が備えるコンピュータに、
    前記車両のセキュリティ状態に関わるセキュリティイベントを取得し、
    前記車両に搭載される他の情報処理装置であって、かつ、前記取得した前記セキュリティイベントに対応する他の情報処理装置を、前記セキュリティイベントに基づいて特定し、
    前記特定された前記他の情報処理装置を送信先として、前記セキュリティイベントの情報を送信する
    ことを実行させるためのプログラム。

Images