JP2023178073A - 装置システム、正当性検証システム及び正当性検証方法 - Google Patents

Abstract

【課題】メーカーから出荷した後に接続されるＩｏＴ機器などの接続機器の正当性を検証する。【解決手段】統合ＥＣＵと前記統合ＥＣＵに接続された少なくとも一つの下位ＥＣＵと、前記統合ＥＣＵに接続された少なくとも一つのＩｏＴ機器とを有し、前記統合ＥＣＵは前記統合ＥＣＵ、前記下位ＥＣＵ及び前記ＩｏＴ機器の正当性をそれぞれ検証する正当性検証処理を行うローカル検証局を有する。【選択図】図３

Description

本発明は、装置システム、正当性検証システム及び正当性検証方法に関する。

従来、製品は出荷時において、メーカーが製品の正当性を保証しすることで正当性を担保している。例えば、特許文献１、非特許文献１、非特許文献２に記載のように、秘密鍵、公開鍵ペアと署名等を利用した検証技術で製品の正当性の確認を実現していた。

特開２００３－２５８７９４号公報

"信頼されていない計算ノードにおけるプログラム実行の検証法に関する一考察"、電子情報通信学会、第１７回ＩＣＮ研究会、［令和３年３月２８日検索］、インターネット＜ＵＲＬ： ｈｔｔｐｓ：／／ｗｗｗ．ｉｅｉｃｅ．ｏｒｇ／～ｉｃｎ／ｗｐ－ｃｏｎｔｅｎｔ／ｕｐｌｏａｄｓ／２０１９／１２／ｉｃｎ＿２０１９１２２０＿１．ｐｄｆ＞ "ＦＩＤＯ Ｄｅｖｉｃｅ Ｏｎｂｏａｒｄ（ＦＤＯ）"、ＩＥＴＦ 第１１０回会議、ＩＯＴＯＰＴｓセッション資料、［令和３年３月２８日検索］、インターネット＜ＵＲＬ：ｈｔｔｐｓ：／／ｄａｔａｔｒａｃｋｅｒ．ｉｅｔｆ．ｏｒｇ／ｍｅｅｔｉｎｇ／１１０／ｍａｔｅｒｉａｌｓ／ｓｌｉｄｅｓ－１１０－ｉｏｔｏｐｓ－ｆｉｄｏ－ｄｅｖｉｃｅ－ｏｎｂｏａｒｄ－００＞

今後はＳＤＧｓの一環として、様々なものを共有されるシェアリングエコノミーが進み、メーカーから出荷した製品は不特定多数のユーザが利用しながら、その時々に応じたサービスに製品が利用される。

例えば、自動運転車両を使った優先走行サービスなどが考えられる。また、自動運転車両は非特許文献２にあるようにＶ２Ｘ技術やＵＳＢなどの機器接続技術などにより様々なＩｏＴ機器などが後から接続されることが容易に想定される。このような状況下では、メーカーから出荷した後に接続されるＩｏＴ機器などの接続機器の正当性を検証することが必要となる。

本発明の目的は、装置システムにおいて、メーカーから出荷した後に接続されるＩｏＴ機器などの接続機器の正当性を検証することにある。

本発明の一態様の装置システムは、ユーザが利用する装置に搭載された装置システムであって、前記装置システムは、統合ＥＣＵと、前記統合ＥＣＵに接続された少なくとも一つの下位ＥＣＵと、前記統合ＥＣＵに接続された少なくとも一つのＩｏＴ機器とを有し、前記統合ＥＣＵは、前記統合ＥＣＵ、前記下位ＥＣＵ及び前記ＩｏＴ機器の正当性をそれぞれ検証する正当性検証処理を行うローカル検証局を有することを特徴とする。

本発明の一態様によれば、メーカーから出荷した後に接続されるＩｏＴ機器などの接続機器の正当性を検証することができる。

本発明の実施例１に係るシーケンスを示す図である。 ローカル検証局の正当性検証フローを示す図である。 本発明の実施例１に係るユーザ利用車両システムの構成図である。 本発明の実施例２に係るのシーケンスを示す図である。 本発明の実施例３に係るシーケンスを示す図である。 本発明の実施例４に係るシーケンスを示す図である。 ユーザサービスの一例を示した図である。 正当性検証結果リストの一例を示した図である。 本発明の実施例５に係る加工装置システムの構成図である。

以下、図面を用いて本発明の実施例について説明する。

最初に、図７を参照して、ユーザサービスの一例について説明する。
図７に示すように、メーカーから出荷した自動運転車両は不特定多数のユーザが利用する（シェアサービス）。この自動運転車両を使って優先走行サービスが提供される。自動運転車両は遠隔自動運転が可能であり、様々なＩｏＴ機器及びモジュールに接続されている。

これらのＩｏＴ機器は、メーカーから出荷した後に接続されるので、メーカーから出荷した後に接続されるＩｏＴ機器などの接続機器の正当性を検証する必要がある。
例えば、優先走行サービスなどの自動運転車両を利用したユーザサービス提供者が安全にユーザサービスを提供するために、ユーザサービス提供者が提供サービス開始時点において、自動運転車両に接続された機器も含めて正当性の状態の確認し、自動運転車両の信頼性を判断する方法が必要とされる。

実施例１は、製品出荷後にＩｏＴ機器、モジュール等が接続または追加される自動走行車両の正当性を確認する。

図３を参照して、ユーザ利用車両システム１０２の構成の一例について説明する。
ユーザ利用車両システム１０２は、ユーザが利用する自動運転車両３００が備える車両システムでる。ユーザ利用車両システム１０２は、統合ＥＣＵ３０１とセキュリティ部３０２を有する。セキュリティ部３０２の内部にローカル検証局１０３が設けられている。このように、ローカル検証局１０３を統合ＥＣＵ３０１のセキュリティ部３０２の内部に備えることで、ローカル検証局１０３をより安全に実現することが可能である。ここで、ＥＣＵとは、エンジンコントロールユニット等のことであり、エンジンやブレーキ等の車両装備やシステムの制御を行うコンピュータの中心となる装置のことである。

統合ＥＣＵ３０１には、複数の下位ＥＣＵ３０３が接続されている。また、統合ＥＣＵ３０１には、複数のＩｏＴ機器３０４が接続されている。統合ＥＣＵ３０１は、外部ネットワーク３０７を利用可能である。

ローカル検証局１０３は、統合ＥＣＵ３０１、下位ＥＣＵ３０３及びＩｏＴ機器３０４の正当性をそれぞれ検証する正当性検証処理を行う。

統合ＥＣＵ３０１は、統合ＥＣＵ秘密鍵を保持する。下位ＥＣＵ３０３は、下位ＥＣＵ秘密鍵を保持する。ＩｏＴ機器３０４は、ＩｏＴ機器秘密鍵を保持する。ローカル検証局１０３は、ローカル検証局秘密鍵を保持する。

ローカル検証局１０３は、統合ＥＣＵ秘密鍵、下位ＥＣＵ秘密鍵、ＩｏＴ機器秘密鍵及びローカル検証局秘密鍵を用いて、統合ＥＣＵ３０１、下位ＥＣＵ３０３及びＩｏＴ機器３０４と通信を行って統合ＥＣＵ３０１、下位ＥＣＵ３０３及びＩｏＴ機器３０４の正当性を検証し、正当性の検証結果を正当性検証結果リストとして保持し、検証結果リストをサービス提供者に送付する。

ローカル検証局１０３は、統合ＥＣＵ秘密鍵、下位ＥＣＵ秘密鍵、ＩｏＴ機器秘密鍵及びローカル検証局秘密鍵とそれぞれペアとなる公開鍵を含む秘密鍵公開鍵ペアを用いて、統合ＥＣＵ３０１、下位ＥＣＵ３０３及びＩｏＴ機器３０４との間で暗号化通信を行う。

ユーザ利用車両システム１０２は、外部ネットワーク３０７を介してＥＵＣ認証局３０５とＩｏＴ機器認証局３０６に接続されている。ＥＵＣ認証局３０５は、統合ＥＣＵ３０１の統合ＥＣＵ公開鍵と下位ＥＣＵ３０３の下位ＥＣＵ公開鍵を保持している。ＩｏＴ機器認証局３０６は、ＩｏＴ機器３０４のＩｏＴ機器公開鍵を保持している。

ユーザ利用車両システム１０２は、ＥＵＣ認証局３０５から統合ＥＣＵ公開鍵と下位ＥＣＵ公開鍵を取得して保持し、ＩｏＴ機器認証局３０６からＩｏＴ機器公開鍵を取得して保持する。

図８に示すように、正当性検証結果リストは、統合ＥＣＵ３０１、下位ＥＣＵ３０３及びＩｏＴ機器３０４ごとに、それぞれ接続状態と正当性検証結果を保持する。

図２を参照して、ローカル検証局１０３の正当性検証フローについて説明する。
ローカル検証局１０３が行う正当性の検証方法は様々であるが、一例として秘密鍵公開鍵ペア技術を利用した正当性検証及び検証結果リストの作成及び更新のフローを図２に示す。

最初に、統合ＥＣＵ３０１及び接続されている機器（下位ＥＣＵ３０３、ＩｏＴ機器３０４）に対応する認証局から証明書及び公開鍵がキャッシュにあるか確認する（ステップ２００）。

判定（ステップ２０５）の結果、キャッシュになければ対応するＥＣＵ認証局３０５及びＩｏＴ機器認証局３０６より公開鍵及び証明書を取得する（ステップ２０１）。

判定（ステップ２０５）の結果、キャッシュにあれば、公開鍵及び証明書の期限とキャッシュ期限を判定する（ステップ２０２）。

ステップ２０１で、ＥＣＵ認証局３０５及びＩｏＴ機器認証局３０６より公開鍵及び証明書を取得したかを判定し（ステップ２０６）、取得したと判定された場合は、キャッシュまたは各認証局３０５、３０６から取得した公開鍵及び証明書の期限とキャッシュ期限を判定する（ステップ２０２）。

判定（ステップ２０７）の結果、公開鍵及び証明書の期限とキャッシュ期限が有効であれば、公開鍵及び証明書を利用した正当性検証を実施し、正当性検証結果リストの更新する（ステップ２０４）。

判定（ステップ２０７）の結果、公開鍵及び証明書の期限とキャッシュ期限が有効でなければ、対応するＥＣＵ認証局３０５及びＩｏＴ機器認証局３０６より公開鍵及び証明書を再取得してキャッシュを更新する（ステップ２０３）。

ローカル件所局１０３は、各機器の正当性検証フローを常時ないし定期的に実施することで、ユーザ利用車両システム１０２の正当性検証状態を常に前記正当性検証結果リストとシステムの実態との整合性を実現する。

ここで、キャッシュにより、ローカル検証局１０３が外部ネットワーク３０７に接続できない状態及びＥＣＵ認証局３０５やＩｏＴ機器認証局３０６との通信不良が発生しても、少なくともキャッシュにある証明書を利用した正当性の検証を継続的に実施でき、図２に示す正当性検証動作を実現することができる。

なお、実施例１において、各端末及び装置間の通信をより安全に実現するために、各端末及び装置内にある秘密鍵及び公開鍵あるいは別途事前に用意した秘密鍵及び公開鍵を用いて暗号化通信をすることでより安全なデータの送受を実現できる。

図１を参照して、実施例１のシーケンスについて説明する。
ローカル検証局１０３は、常時あるいは周期的にユーザ車両システム１０２を構成するあるいは接続された機器類の正当の検証動作及び検証結果の更新を行う正当性検証動作を実施する（ステップ１０５）。

一方、ユーザサービス提供者は、ユーザサービス利用者端末１００からのサービスリクエストをユーザサービス提供者のユーザサービス提供者装置１０１で受けとる。サービスリクエストには、少なくともユーザが利用しているユーザ利用車両システム１０２を特定するための車両識別子及び前記ユーザ提供者が提供しているサービスを示す利用サービス識別子が含まれる。

ユーザサービス提供者装置１０１は車両識別子をもとにユーザ利用車両システム１０２を特定し、ユーザ利用車両システム１０２が備えるローカル検証局１０３へ正当性検証結果要求処理を実施する（ステップ１０６）。ローカル検証局１０３は、検証結果要求を受けたのち、最新の正当性検証結果リストをユーザサービス提供装置１０１に送付する（ステップ１０７）。

ユーザサービス提供者装置１０１は、ローカル検証局１０３より受け取った正当性検証結果リストによりユーザ利用車両システム１０２の正当性の状態が安全にユーザサービスを提供可能かの判定処理を行う（ステップ１０８）。これにより、ユーザ利用車両システム１０２の信頼性の確認ができる。

また、判定判定処理（ステップ１０８）をもとにユーザサービス利用者端末１００及びユーザ利用車両システム１０２のユーザサービス実行機能１０４にサービス提供可否通知を通知する。

ユーザサービス実行機能１０４は、サービス提供可否通知を受信したのち、受信したサービス提供可否通知に従って、サービス提供状態の表示処理を実施し（ステップ１１０）、サービス提供実行機能１０４のサービス提供状態をユーザサービス利用端末１００に通知する。

ここで、前記サービス提供状態の表示処理（ステップ１１０）は、例えば、ユーザ利用車両システム１０２が有する表示装置あるいは音声等の通知手段によって、サービス開始可能あるいはサービス開始又は中止の入力等をサービス利用ユーザに示すことにより行われる。

ユーザサービス利用端末１００は、サービス提供可否通知及びサービス提供状態通知を受信したのち、サービス提供状態の判定処理を実施し（ステップ１１１）、サービス提供可否をユーザに対して表示する（ステップ１１２）。

ここで、サービス提供可否の表示処理（ステップ１１２）は、例えば、サービス状態の表示処理（ステップ１１０）と同様に、ユーザサービス利用者端末１００が有する表示装置あるいは音声等の通知手段によって、サービス開始可能あるいはサービス開始又は中止の入力等をサービス利用ユーザに示すことにより行われる。ユーザサービス利用端末１００の一例としては、携帯電話やタブレット等のユーザが所有または利用している端末がある。

上記シーケンスにおいて、ローカル検証局１０３により実施される正当性検証動作（ステップ１０５）及びユーザサービス提供装置１０１の検証結果要求に対して実施する正当性検証結果リストの送付処理（ステップ１０７）により、ユーザサービス開始時にユーザ利用車両システム１０２の信頼性を検証するサービスを実現することができる。

実際には、図１のシーケンスの後に、ユーザに対して表示されたユーザサービス利用端末１００によるサービス提供可否の表示（ステップ１１２）及びユーザサービス実行機能１０４によるサービス提供状態の表示（ステップ１１０）に対してユーザの入力が実施される。

図４は、ユーザサービス利用者端末１００から入力がなされた場合の例示である。
図４の実施例２のシーケンスが図１の実施例１のシーケンスと異なる点は、新たにサービス開始／中止の入力処理（ステップ４０１）、サービス開始／中止及び正当性検証結果の記録の処理（ステップ４０２）及びサービス開始／中止の処理（ステップ４０３）が追加された点である。その他の処理は、実施例１の図１のシーケンスと同じなのでその説明は省略する。

ユーザサービス利用者端末１００が、ユーザによって最終的なサービス開始または中止の入力をサービス開始／中止の入力処理（ステップ４０１）で確認し、ユーザサービス提供者装置１０１に入力情報として送付する。

ユーザサービス提供者装置１０１は入力情報に従い、サービス開始／中止及び正当性検証結果の記録の処理として、サービス開始／中止と正当性結果リストの情報とを結びつけてサービス記録として記録し（ステップ４０２）、ユーザサービス実行機能１０４に対して入力情報を送付する。

ユーザサービス実行機能１０４は受け取った入力情報をもとにサービス開始／中止の処理を実施する（ステップ４０３）。

図５はユーザ利用車両システム１０２から入力がなされた場合の例示である。
図５の実施例２のシーケンスが図１の実施例１のシーケンスと異なる点は、新たにサービス開始／中止の入力処理（ステップ５０１）、サービス開始／中止及び正当性検証結果の記録の処理（ステップ５０２）及びサービス開始／中止の処理（ステップ５０３）が追加された点である。その他の処理は、実施例１の図１のシーケンスと同じなのでその説明は省略する。

ユーザ利用車両システム１０２が、ユーザによって最終的なサービス開始または中止の入力をサービス開始／中止の入力処理で確認し（ステップ５０１）、ユーザサービス提供者装置１０１に入力情報として送付する。

ユーザサービス提供者装置１０１は入力情報に従い、サービス開始／中止及び正当性検証結果の記録の処理として、サービス開始／中止と正当性結果リストの情報とを結びつけてサービス記録として記録し（ステップ５０２）、ユーザサービス利用者端末１００に対して入力情報を送付する。

ユーザサービス利用者端末１００は、受け取った入力情報をもとにサービス開始／中止の処理を実施する（ステップ５０３）。なお、ステップ５０２の処理は前記ステップ４０２（図４参照）の処理と同じ処理で実現してもよい。上記サービスの開始または中止のユーザによる入力により安全なユーザサービスの提供を行うことができる。

また、その他の正当性の検証方法としてより簡易な方法としては、単純にシリアル番号などの個体別に割り振られた識別子の確認による方法で実現してもよい。

図６に示すように、ローカル検証局１０３は、正当性検証処理を常時又は定期的に行うことにより正当性検証結果リストとユーザ利用車両システム１０２の実態との間の整合性を実現し、正当性検証結果リストの更新を行う。

図６の実施例４のシーケンスが図１の実施例１のシーケンスと異なる点は、新たに正当性検証動作（ステップ６０１）が追加された点である。その他の処理は、実施例１の図１のシーケンスと同じなのでその説明は省略する。

上記実施例のローカル検証局サービスシステムによれば、ユーザサービス提供者はローカル検証局から送付されたユーザ利用車両システム及び車両システムを構成及び接続したＩｏＴ機器の検証結果リストにより、ユーザ利用車両システム及び構成機器を含めた正当性を確認することで車両システムの信頼性を判断することができる。

実施例１では、ユーザサービスとして自動運転車両を例にとり説明したが、本発明は自動運転車両に限定されず、その他の装置にも適用可能である。具体的には、ローカル検証サービスシステムは実施例１の自動運転車両以外の装置においてもサービス提供者が安全にサービスを提供したい装置システムにも適用可能である。一例をあげるなら製造業に利用する加工装置をシェアリングで利用するような装置システムにも適用することでサービス提供者が安全にサービスできるかを判断できる正当性検証サービスを実現できる。

図９に本発明の実施例５のサービスシステムを示す。実施例５は、将来のシェア工場や製造リソースシェアにおける加工装置などを共有あるいは遠隔利用するサービスに適用する。実施例５のサービスシステムは、加工装置９００を利用するユーザに提供するサービスである。

加工装置９００は、加工装置システム９０７と、加工装置システム９０７を構成するメインコントローラ９０１と、メインコントローラ９０１に備えられたセキュリティ部９０２と、セキュリティ部９０２に備えたローカル検証局９０８と、メインコントローラ９０１に接続された下位コントローラ９０３と、加工装置システム９０７に接続された付属機器９０４とを有する。

加工装置システム９０７は、外部ネットワーク９０７を介してコントローラ認証局９０５と付属機器認証局９０６に接続されている。コントローラ認証局９０５は、メインコントローラ９０１のメインコントローラ公開鍵と下位コントローラ９０３の下位コントローラ公開鍵を保持している。付属機器認証局９０６は、付属機器９０４の付属機器公開鍵を保持している。

加工装置システム９０７は、コントローラ認証局９０５からメインコントローラ公開鍵と下位コントローラ公開鍵を取得して保持し、付属機器認証局９０６から付属機器公開鍵を取得して保持する。

ローカル検証局９０８は、図１のローカル検証局１０３と同様の構成を有する。そして、ユーザ利用車両システム１０２を加工装置システム９０７に置き換えた状態で図１のシーケンスを実行することで、実施例１と同様にサービス事業者が安全にサービスをユーザに対して提供できる。

１００ ユーザサービス利用者端末
１０１ ユーザサービス提供者装置
１０２ ユーザ利用車両システム
１０３ ローカル検証局
３００ 自動運転車両
３０１ 統合ＥＣＵ
３０２ セキュリティ部
３０３ 下位ＥＣＵ
３０４ ＩｏＴ機器
３０５ ＥＣＵ認証局
３０６ ＩｏＴ機器認証局

Claims (15)

1. ユーザが利用する装置に搭載された装置システムであって、
   前記装置システムは、
   統合ＥＣＵと、
   前記統合ＥＣＵに接続された少なくとも一つの下位ＥＣＵと、
   前記統合ＥＣＵに接続された少なくとも一つのＩｏＴ機器と、を有し、
   前記統合ＥＣＵは、
   前記統合ＥＣＵ、前記下位ＥＣＵ及び前記ＩｏＴ機器の正当性をそれぞれ検証する正当性検証処理を行うローカル検証局を有することを特徴とする装置システム。
2. 前記統合ＥＣＵは、
   セキュリティ部を有し、
   前記ローカル検証局は、
   前記セキュリティ部に設けられていることを特徴とする請求項１に記載の装置システム。
3. 前記統合ＥＣＵは、
   統合ＥＣＵ秘密鍵を保持し、
   前記下位ＥＣＵは、
   下位ＥＣＵ秘密鍵を保持し、
   前記ＩｏＴ機器は、
   ＩｏＴ機器秘密鍵を保持し、
   前記ローカル検証局は、
   ローカル検証局秘密鍵を保持し
   前記ローカル検証局は、
   前記統合ＥＣＵ秘密鍵、前記下位ＥＣＵ秘密鍵、前記ＩｏＴ機器秘密鍵及び前記ローカル検証局秘密鍵を用いて、前記統合ＥＣＵ、前記下位ＥＣＵ及び前記ＩｏＴ機器と通信を行って前記統合ＥＣＵ、前記下位ＥＣＵ及び前記ＩｏＴ機器の正当性を検証し、
   前記正当性の検証結果を正当性検証結果リストとして保持し、
   前記検証結果リストをサービス提供者に送付することを特徴とする請求項１に記載の装置システム。
4. 前記正当性検証結果リストは、
   前記統合ＥＣＵ、前記下位ＥＣＵ及び前記ＩｏＴ機器ごとに、それぞれ接続状態と前記正当性の検証結果を保持することを特徴とする請求項３に記載の装置システム。
5. 前記ローカル検証局は、
   前記統合ＥＣＵ秘密鍵、前記下位ＥＣＵ秘密鍵、前記ＩｏＴ機器秘密鍵及び前記ローカル検証局秘密鍵とそれぞれペアとなる公開鍵を含む秘密鍵公開鍵ペアを用いて、前記統合ＥＣＵ、前記下位ＥＣＵ及び前記ＩｏＴ機器との間で暗号化通信を行うことを特徴とする請求項３に記載の装置システム。
6. 前記ローカル検証局は、
   前記正当性検証処理を常時又は定期的に行うことにより前記正当性検証結果リストと前記装置システムの実態との間の整合性を実現し、
   前記正当性検証結果リストの更新を行うことを特徴とする請求項１に記載の装置システム。
7. 請求項１に記載の前記装置システムと、ユーザサービスの利用者が操作するユーザサービス利用者端末と、前記ユーザサービスの提供者が操作するユーザサービス提供者装置と、を有する正当性検証システムであって、
   前記ユーザサービス利用者端末は、
   前記ユーザサービス利用者が利用している前記装置システムを特定するための装置識別子及び前記ユーザサービスの提供者が提供している前記ユーザサービスを示す利用サービス識別子を含むサービスリクエストを前記ユーザサービス提供者装置に送り、
   前記ユーザサービス提供者装置は、
   前記装置識別子に基づいて前記装置システムを特定して前記ローカル検証局へ正当性検証結果要求を送り、
   前記ローカル検証局は、
   前記検証結果要求を受けた場合、前記正当性検証結果リストを前記ユーザサービス提供装置に送付し、
   前記ユーザサービス提供者装置は、
   前記正当性検証結果リストに基づいて前記装置システムの正当性を確認して前記ユーザサービスの提供条件を判定し、
   前記ユーザサービスの提供の可否を前記ユーザサービス利用者端末に通知することを特徴とする正当性検証システム。
8. 前記ユーザサービス利用者端末は、
   通知された前記ユーザサービスの提供の可否を表示し、
   前記ユーザサービス利用者により入力された前記ユーザサービスの開始又は中止に関する入力情報を前記装置システムに送り、
   前記装置システムは、
   前記入力情報に基づいて前記ユーザサービスの開始又は中止の処理を実行することを特徴とする請求項７に記載の正当性検証システム。
9. 前記装置システムは、
   入力された前記ユーザサービスの開始又は中止に関する入力情報を前記ユーザサービス利用者端末に送り、
   前記ユーザサービス利用者端末は、
   前記入力情報に基づいて前記ユーザサービスの開始又は中止の処理を実行することを特徴とする請求項７に記載の正当性検証システム。
10. 前記装置システムにネットワークを介して接続されたＥＵＣ認証局とＩｏＴ機器認証局を有し、
    前記ＥＵＣ認証局は、
    前記統合ＥＣＵの統合ＥＣＵ公開鍵と前記下位ＥＣＵの下位ＥＣＵ公開鍵を保持し、
    前記ＩｏＴ機器認証局は、
    前記ＩｏＴ機器のＩｏＴ機器公開鍵を保持し、
    前記装置システムは、
    前記ＥＵＣ認証局から前記統合ＥＣＵ公開鍵と前記下位ＥＣＵ公開鍵を取得して保持し、
    前記ＩｏＴ機器認証局から前記ＩｏＴ機器公開鍵を取得して保持することを特徴とする請求項７に記載の正当性検証システム。
11. 前記ローカル検証局は、
    前記統合ＥＣＵ公開鍵、前記下位ＥＣＵ公開鍵及び前記ＩｏＴ機器公開鍵と証明書がキャッシュに存在するかを確認し、
    前記キャッシュに存在する場合、
    前記キャッシュに保持された前記統合ＥＣＵ公開鍵、前記下位ＥＣＵ公開鍵及び前記ＩｏＴ機器公開鍵と前記証明書の期限とキャッシュ期限を判定し、
    前記証明書の期限とキャッシュ期限が有効の場合、
    前記統合ＥＣＵ公開鍵、前記下位ＥＣＵ公開鍵及び前記ＩｏＴ機器公開鍵と前記証明書を用いて前記正当性検証処理を行い、前記正当性検証結果リストを更新することを特徴とする請求項７に記載の正当性検証システム。
12. 前記装置システムは、
    前記ユーザサービスの利用者が利用するユーザ利用車両システムを含むことを特徴とする請求項７に記載の正当性検証システム。
13. 前記ユーザサービスは、
    前記ＩｏＴ機器を用いて遠隔自動運転を行う自動運転車両を利用した優先走行サービスを含むことを特徴とする請求項１２に記載の正当性検証システム。
14. 請求項１に記載の前記装置システムと、ユーザサービスの利用者が操作するユーザサービス利用者端末と、前記ユーザサービスの提供者が操作するユーザサービス提供者装置と、を有する正当性検証システムにおける正当性検証方法であって、
    前記ユーザサービス利用者端末により、前記ユーザサービス利用者が利用している前記装置システムを特定するための装置識別子及び前記ユーザ提供者が提供している前記ユーザサービスを示す利用サービス識別子を含むサービスリクエストを前記ユーザサービス提供者装置に送るステップと、
    前記ユーザサービス提供者装置により、前記装置識別子に基づいて前記装置システムを特定して前記ローカル検証局へ正当性検証結果要求を送るステップと、
    前記ローカル検証局により、前記検証結果要求を受けた場合、前記正当性検証結果リストを前記ユーザサービス提供装置に送付するステップと、
    前記ユーザサービス提供者装置により、前記正当性検証結果リストに基づいて前記装置システムの正当性を確認して前記サービスの提供条件を判定して、前記前記ユーザサービスの提供の可否を前記ユーザサービス利用者端末に通知するステップと、
    を有することを特徴とする正当性検証方法。
15. 前記ユーザサービスとして、前記ＩｏＴ機器を用いて遠隔自動運転を行う自動運転車両を利用した優先走行サービスを提供することを特徴とする請求項１４に記載の正当性検証方法。

Images