JP2024026090A - 無人航空機の完全性を検証するためのシステム - Google Patents
無人航空機の完全性を検証するためのシステム Download PDFInfo
- Publication number
- JP2024026090A JP2024026090A JP2023194197A JP2023194197A JP2024026090A JP 2024026090 A JP2024026090 A JP 2024026090A JP 2023194197 A JP2023194197 A JP 2023194197A JP 2023194197 A JP2023194197 A JP 2023194197A JP 2024026090 A JP2024026090 A JP 2024026090A
- Authority
- JP
- Japan
- Prior art keywords
- uav
- hash code
- software
- hardware
- verification
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000004891 communication Methods 0.000 claims abstract description 49
- 238000012795 verification Methods 0.000 claims description 120
- 238000013475 authorization Methods 0.000 claims description 72
- 238000000034 method Methods 0.000 claims description 53
- 230000006870 function Effects 0.000 claims description 14
- 230000005540 biological transmission Effects 0.000 claims description 9
- 230000007246 mechanism Effects 0.000 claims description 6
- 238000012545 processing Methods 0.000 claims description 5
- 230000001105 regulatory effect Effects 0.000 abstract description 10
- 238000009434 installation Methods 0.000 description 6
- 238000010200 validation analysis Methods 0.000 description 6
- 230000000694 effects Effects 0.000 description 5
- 238000007726 management method Methods 0.000 description 5
- 241001465754 Metazoa Species 0.000 description 3
- 230000008901 benefit Effects 0.000 description 3
- 230000001276 controlling effect Effects 0.000 description 3
- 230000009471 action Effects 0.000 description 2
- 230000002411 adverse Effects 0.000 description 2
- 230000008859 change Effects 0.000 description 2
- 238000007689 inspection Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000001133 acceleration Effects 0.000 description 1
- 238000003339 best practice Methods 0.000 description 1
- 230000033228 biological regulation Effects 0.000 description 1
- 238000004364 calculation method Methods 0.000 description 1
- 230000001010 compromised effect Effects 0.000 description 1
- 238000001514 detection method Methods 0.000 description 1
- 238000010586 diagram Methods 0.000 description 1
- 238000003384 imaging method Methods 0.000 description 1
- 230000003993 interaction Effects 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 230000008520 organization Effects 0.000 description 1
- 230000008569 process Effects 0.000 description 1
- 230000001737 promoting effect Effects 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 230000006641 stabilisation Effects 0.000 description 1
- 238000011105 stabilization Methods 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F7/00—Methods or arrangements for processing data by operating upon the order or content of the data handled
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B64—AIRCRAFT; AVIATION; COSMONAUTICS
- B64C—AEROPLANES; HELICOPTERS
- B64C39/00—Aircraft not otherwise provided for
- B64C39/02—Aircraft not otherwise provided for characterised by special use
- B64C39/024—Aircraft not otherwise provided for characterised by special use of the remote controlled vehicle type, i.e. RPV
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05D—SYSTEMS FOR CONTROLLING OR REGULATING NON-ELECTRIC VARIABLES
- G05D1/00—Control of position, course, altitude or attitude of land, water, air or space vehicles, e.g. using automatic pilots
- G05D1/0011—Control of position, course, altitude or attitude of land, water, air or space vehicles, e.g. using automatic pilots associated with a remote control arrangement
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/90—Details of database functions independent of the retrieved data types
- G06F16/901—Indexing; Data structures therefor; Storage structures
- G06F16/9014—Indexing; Data structures therefor; Storage structures hash tables
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/44—Program or device authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/12—Applying verification of the received information
- H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
- H04L67/125—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks involving control of end-device applications over a network
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/10—Integrity
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B64—AIRCRAFT; AVIATION; COSMONAUTICS
- B64U—UNMANNED AERIAL VEHICLES [UAV]; EQUIPMENT THEREFOR
- B64U10/00—Type of UAV
- B64U10/10—Rotorcrafts
- B64U10/13—Flying platforms
- B64U10/14—Flying platforms with four distinct rotor axes, e.g. quadcopters
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B64—AIRCRAFT; AVIATION; COSMONAUTICS
- B64U—UNMANNED AERIAL VEHICLES [UAV]; EQUIPMENT THEREFOR
- B64U10/00—Type of UAV
- B64U10/25—Fixed-wing aircraft
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B64—AIRCRAFT; AVIATION; COSMONAUTICS
- B64U—UNMANNED AERIAL VEHICLES [UAV]; EQUIPMENT THEREFOR
- B64U2201/00—UAVs characterised by their flight controls
- B64U2201/20—Remote controls
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- General Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Software Systems (AREA)
- Computer Hardware Design (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Databases & Information Systems (AREA)
- Aviation & Aerospace Engineering (AREA)
- Computing Systems (AREA)
- General Health & Medical Sciences (AREA)
- Health & Medical Sciences (AREA)
- Data Mining & Analysis (AREA)
- Bioethics (AREA)
- Automation & Control Theory (AREA)
- Remote Sensing (AREA)
- Medical Informatics (AREA)
- Radar, Positioning & Navigation (AREA)
- Storage Device Security (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
【課題】UAVの完全性の検証を行うことによって1つ又は複数のUAVの運航を規制する管制システムを提供する。【解決手段】UAV1は、UAVのハードウェア及びソフトウェアのシリアル番号又は一意的な識別子を取得し、一意的な識別子のハッシュコードの組み合わせを作成し、ハッシュコードを暗号化し、暗号化されたハッシュコードを、有線又は無線通信システムを経て各UAVの認証コード表を保持する別のコンピュータに送信する。その結果、コンピュータが特定のUAVを認可するファームウェアを実施する。システムはまた、UAVが最後に認証されてから特定のUAVハードウェア又はソフトウェアが変更されたかどうかを判定することもできる。【選択図】図1
Description
本発明は無人航空機(UAV)に関し、特にUAVの完全性(integrity)の検証(確証/verify)し、UAVの運航を調整するためのシステムに関する。
無人航空機(UAV)は今後数年間のうちに社会に普及して、荷物の配送、遠隔検知検査、及び日常の商業、工業、消費生活でのその他の活動の支援などの機能を実行することが予期される。有人機とは異なりUAVは、人間、動物、地所、建物、及び設備のずっと近くで運航することが予期される。加えて、UAVは、自動化され、オペレータ又は信頼された責任者の視線をはるかに越えて機能を実行することが予測される。
UAVは、多くの場合乗客を乗せた他の有人航空機と並行して、また他の物体及び人間やその周辺の空域を運航するため、無認証、又は互換性のない、又は未検査のソフトウェア又はハードウェアを使用して運航すると生命や財産に脅威をもたらすことがあり、またUAVがハッキング又は不正な目的で権限のない人物に乗っ取られると更なる脅威をもたらすことがある。有人航空機も同様の脅威をもたらすことがあるが、信頼できる人物-パイロットの制御の下にある。信頼できる人物は飛行の安全性と、航空機がその制御下にあり、安全に飛行することを保証する機能を果たす。
通常、国内空域を使用する航空機にはフライトプランが必要である。航空交通の管制は、航空機で航行、及び/又は操縦する人々と同様に、航空機がその上空で飛行する地上の位置にいる個人、地所及び動物の安全のために重要である。フライトの初期の頃から、アメリカ合衆国は、パイロットから、またパイロットに、フライト情報を収集し、配布することの両方を行うシステムを提供している。パイロットは通常、航行先の位置の意図した方向を提示するフライトプランを提出、又は申請する必要がある。フライトプランには通常、航空機の識別、特殊な機器、出発地と到着地、及び飛行ルートを含める必要である。フライトサービスと呼ばれることが多いサービスがパイロットに提示され、商業機関又は政府(又は政府と契約を結んでいる可能性がある商業機関)によって提供される。フライトサービスはフライトプランが申請された時点でパイロットに情報、ならびに予定のフライトプランに影響を与える可能性のある活動又は事象の更新通知を提供するように設計されている。航空機は、同一の一般的な空域内に数機の航空機が密接して位置することを許可しつつ、互いに干渉し、又は互いに安全上のリスクをもたらすことがないように十分に離間するように管理される。
商用及び娯楽の両方の目的のためのUAVの使用が増加するとともに、以前は従来の飛行機のためにだけ確保されていた空域が、現在は多様なUAVと共有されている。パイロットが予め承知している必要がある活動や警報に加え、別の変数、すなわちUAVの潜在的な存在も考慮に入れなければならない。例えば閉鎖した滑走路、又は脅威になる天候などの悪条件をパイロットに警告するフライトサービスは、近隣の航空機ならびに近隣のUAVに関する情報も収集及び提供することができる。航空機を登録するだけではなく、幾つかの事例ではフライトプランなどの予定されたUAVの運航に関する情報をも提供するようにUAVオペレータに対する要求が高まっている。目標は、UAVが干渉を低減でき、他の航空機と同じ空域で協調するように策定されている。望まれるのは、UAVと他の航空機間の空中衝突の可能性を低減又は排除することである。例えば、通常、ザ・フライトサービスとして知られている、航空機パイロットが切迫した飛行の情報及び警報を得るために使用するシステムは、(無人航空システム、すなわちUASと呼ばれることがある)UAVに関連する警報のカテゴリを含めるように更新されている。したがって、航空機のパイロットには、航空機のフライトプラン及びUAVオペレータによって提供される情報に基づいて航空機の近隣にUAVが存在する可能性を識別する情報が提供され得る。例えば、UAV又はドローンのオペレータは、オペレータの氏名、連絡先情報、UAVの識別、フライトの日時、最高高度、及び例えば地理座標に基づく半径などの飛行境界などの詳細を登録し、提供し得る。
UAVの運航と従来の空域の使用及び航空機とを統合することの重要性は、UAV使用の利点を提供するとともに、衝突などの有害事象のリスクを減らして安全性を推進するように策定されている。
しかしながら、どの機器でもそうであるように、豊富な予防手段でも潜在的な危機を全て除去することはできない。講じられる予防措置とリスクの可能性を考えると、近隣の航空機の乗客、ならびに地上の人、動物、及び構造物を含む人身と財産に損害を与える可能性もある。例えばUAVの操作を乗っ取り、航路を迂回させようとし、又は本来のオペレータが意図しない方法で操作しようとする企てを含むUAVの不正操作についても可能性がある。
無人の、視線を越えた(beyond-line-of-sight)UAVは、人間の直接の関与がない完全自律モードで運航されることがあるので、UAVの飛行システム、ソフトウェア及びハードウェアが不正操作されないことを保証し、UAVが空域内で運航することが信頼されるようにするシステムが必要である。
UAVを管制(管理)するシステム、特にUAVの完全性の検証を行うことによって1つ又は複数のUAVの運航を調整(規制)するためのシステムが提供される。好ましい実施形態によれば、システムは検証機構を介してUAVの検証を行う。好ましい実施形態によれば、検証機構は、1つ又は複数のUAVコンポーネント(例えばハードウェア)、ソフトウェア、又はその組み合わせに関連して提供され得る。また、UAVを検証する方法、及びUAV検証システムを有して構成されたUAVも提供される。
好ましい実施形態によれば、システムは、意図した通りのUAVの制御を確実にするセキュリティ機能を実施する。認証機構は、UAVの検証状態を提示するために実施される。UAVの検証状態は、好ましくはUAVのハードウェア、ソフトウェア、又はハードウェアとソフトウェアの組み合わせの1つ又は複数のモダリティ(modalities)に基づいている。好ましい実施形態によれば、検証状態は、UAVの状態を提供するために暗号キー及び/又は暗号アルゴリズムが使用される暗号システムによって実施され得る。UAVの状態は、好ましくはその特定のUAVを識別する1つ又は複数の一意的なプロパティに基づいて割り当てられる。好ましい実施形態は、(例えばドライブモータやコントロールモータのシリアル番号、及び型番、及び/又はインストール日などの)不可欠なハードウェアコンポーネント、又は(例えばナビゲーションソフトウェアなどの)不可欠なソフトウェア、又は両方の暗号ハッシュ値(ハードウェアコンポーネント識別とソフトウェアの組み合わせハッシュ)を提供し得る。ハードウェアコンポーネントは、例えばハードウェアのシリアル番号、型番、インストール日、又はその他の何らかの識別子によって一意的に識別されてもよく(又は好ましくはこれらの組み合わせで識別されてもよく)、一方、ソフトウェアは、一意的なプロパティ(ハッシュ値、チェックサムハッシュなど)によって識別されてもよい。
好ましい実施形態によれば、UAVは認可され、認証状態が割り当てられてもよい。したがってUAVは認証を受け、それによって認可状態又は認可ハッシュ値が生成され、好ましくはその特定のUAV向けに保存され得る。
幾つかの好ましい実施形態によれば、例えばポリシーが(UAVを識別し、これを認証するように割り当てられたコンピュータなどの)への潜在性以外には明らかにされていない場合は、検証ポリシーを知るUAVの所有者又は運用者がいなくても、または、どのようなプロパティや特性が検証されるかを知る機関がなくても、UAVの認証を行うことができる。例えば、検証を提供する認証命令又はチップがUAVに提供されてもよい。したがって、検証は、UAVから保存用に送信され又は取得されてもよく、認証機関による参照及び更なる使用のために保存されてもよい。
幾つかの実施形態によれば、検証は、UAVの状態を提示し、それからの偏差(逸脱/deviation)を識別するように設計されたUAVの1つ又は複数の電子コンポーネント、又はソフトウェア、又はその組み合わせを使用して行われる。例えば、特定のハードウェアやソフトウェアが検証ハッシュ偏差と併用される場合は、検証を行ったときにこれらの特定のハードウェア又はソフトウェア、又はその両方の偏差の識別が取得される。
認証は認証機関によって行われ得る。認証機関は、UAVの認証を実施するための独自のパラメーターセットを定めることができる。幾つかの好ましい実施形態によれば、認証機関には、UAVが何らかの活動又は運航を行う前にUAVを検証し、UAVを認証することによってUAVの許認可を管理する能力が付与され得る。認証機関はUAVと、暗号化された通信、又は暗号化検証データの送信又はその他の暗号化送信であってよいセキュリティ保護(安全化)された通信を行うことができる。幾つかの実施形態によれば、システムは、UAVの認証を行うためにコンピュータ及び通信ハードウェアなどのハードウェアで実施され得る1つ又は複数の認証管理運営機能を含むことができ、飛行前、又は飛行中にもUAVの検証を実施し得る。
システムは、UAV内に存在し、UAVの通信システムとUAVのソフトウェア及びハードウェアリソースの両方とインターフェースする(インターフェースで接続する)ように構成され得る。UAVは、UAVのハードウェア及びソフトウェアのシリアル番号又は一意的識別子を取得し、このような一意的識別子のハッシュコードの組み合わせを作成し、ハッシュコードを暗号化し、暗号化されたハッシュコードを、有線又は無線通信システムを介して各UAVの認証済みコード表を保持する別のコンピュータに送信し、その結果、コンピュータが特定のUAVを認可する(又は認可しない)ファームウェアを実施するように構成され得る。システムはまた、UAVが最後に認証されてから特定のUAVハードウェア又はソフトウェアが変更されたかどうかを判定することもできる。
一実施形態に関連して本明細書に記載されている機能は、他の実施形態で使用されてもよく、機能を組み合わせて実施形態に1つ、2つ又は幾つかの機能の組み合わせを提供してもよい。
システムは、検証ハッシュを生成し、ハッシュコードを提供する命令を含むチップ及びソフトウェアを有するUAVを提供することで実施されることができる。
例えば、幾つかの実施形態によれば、本発明は、キーを生成及び/又は保存する命令と共に、記憶コンポーネント、マイクロ回路、マイクロコントローラ又はプロセッサを含み得るUAV機器回路の一部としての暗号システムを提供し得る。例えば、一実施形態によれば、UAV(例えばコンポーネント、ソフトウェア又はその組み合わせ)から生成される一意的検証状態コードを暗号化し、かつ/又は認証機関からのディジタル署名を復号するために使用される認証機関の公開キーを内部保存する記憶要素を含めて集積回路コンポーネントが提供される。この公開キー/秘密キーは、(例えば、認証機関のコンピュータによるUAVの検証コード要求などの)一意的なハッシュコードを暗号化することによってセキュリティを提供するさらなる方途として実施されてもよい。公開キー又は秘密キーの実施形態は、ハッシュコードをさらに暗号化する時間要素又は位置要素を含むことができる。
実施形態によれば、システムはUAVのハードウェア及び/又はソフトウェアが変更されていないことを検証するためにUAVの検証を行う。幾つかの好ましい実施の形態によれば、システムがハードウェア又はソフトウェアの変更を識別すると、システムは、変更された1つ又は複数のコンポーネント(ハードウェアアイテム又はソフトウェア)を識別するように構成され得る。さらに、認証機関は、例えばモータの交換、又は、例えばナビゲーションコンポーネント又はナビゲーションソフトウェアのアップグレードなどが行われた場合に再認証のためのプロトコルを実施し得る。再認証は、実施された任意の変更が承認され、認可され、かつ/又は法規上の要件が満たされ、認可又は認証ハッシュ値によって承認されるように行われ得る。
好ましい実施形態によれば、システムは、無人航空機(UAV)の運用をセキュリティ保護する(secure/安全化する)ように実施され得る。UAVは、好ましくは複数のハードウェアコンポーネントとソフトウェアとを含む。UAVに対応する認可ハッシュコードが生成される。これは好ましくは、UAVのハードウェアコンポーネントとUAVのソフトウェアの少なくとも一方から、一意的識別子を、好ましい実施の形態によれば、ハードウェア及びソフトウェアそれぞれのシリアル番号又はチェックサムなどの両方の一意的識別子を取得することによって行われる。認可ハッシュコードは、ハードウェア又はソフトウェア、又はハードウェアとソフトウェアの識別子の組み合わせについて作成される。システムは、好ましくはUAVから遠隔位置にあり、ネットワークを介してUAVとの通信を交換するように構成されたリモート(遠隔)コンピューティングコンポーネントと併用して(と連関させて)使用されている。UAVは、好ましくは、別個に備えられてもよく、UAV回路の一部として備えられてもよいコンピューティングコンポーネントを含む。UAVの認可ハッシュコードは、好ましくは(例えば、UAVが認証された時点で)保存され、アクセス可能なデータベース、表又は他のアクセス手段を介してリモートコンピューティングコンポーネントに利用可能である。UAVを検証するため、リモートコンピューティングコンポーネントは、UAVから暗号化された検証コードを受信し、次いで検証コードを復号し、これをそのUAVの認可コードと比較する。一致が生じれば、そのUAVは認可され、一致しないとUAVは認可されない。
幾つかの実施形態によれば、UAVは、ネットワークを介して認可用コンピュータに連絡することによって認証機関に要求を発することができる。幾つか実施形態によれば、認証機関又はコンピュータ(リモートコンピューティングコンポーネントなど)はUAVが検証情報を提供するようにUAVに要求することができる。UAVは、要求を受信し、ハッシュ値などの検証コードを生成することができる。幾つかの実施形態によれば、UAVは、UAVコンポーネントから検証ハッシュ値を生成するためのプロトコルを提供する命令を有して構成される。命令とプロトコルは、幾つかの実施形態によれば、TPMチップやシステム、又はfTPMを介して実施され得る。システムの実施形態によれば、UAVは、(UAVが検証ハッシュの生成元になるハードウェア及びソフトウェアコンポーネントの情報を保持している場合でも)UAV認可パラメーターの検証がUAVには未知のままとなるゼロ知識証明プロトコルであるプロトコルを有して構成され得る。例えば、幾つかの実施形態によれば、UAVは、知識を具体的に提供されることなく検証ハッシュを生成し得る。幾つかの他の実施形態によれば、UAVと認証機関のコンピュータ間の通信の交換は、キーによって、並びにゼロ知識証明プロトコルの実施を通してセキュリティ保護され得る。
既存のUAVのハードウェア及びソフトウェア情報に基づいて検証コードが生成されると、その後、検証コードは、幾つかの実施形態によればUAVから遠隔地にある、認証用コンピュータに通信される。検証コードは、好ましくは送信時に暗号化され、認証用コンピュータによって復号され得る。幾つかの実施形態によれば、UAVは、有線接続を介して認証用コンピュータに接続し、他の実施形態によれば無線接続を介して接続されることがある。
UAVの検証は、例えば(何らかの不正なソフトウェアの変更が発生したかどうかを含む)ソフトウェア変更、ハードウェアの変更、又は両方が行われたかどうかを示す指示を提供することができる。
好ましい実施形態によれば、それぞれの複数のUAVに対応する保存された複数の認可ハッシュコードを有するようにデータベースが提供され、それによって各々の特定のUAVがそれぞれの認可ハッシュによって認可され得る。例えば、遠隔地にあるコンピューティングコンポーネントは、複数のUAVの認証コード表を保持し、これにアクセスし得る。認証コード(例えば、認可ハッシュコード)は、暗号化された形式で保存され得る。
本発明は、UAV内にある集積回路コンポーネントとして規制機関の公開キーを内部保存する要素の保存を含み得る暗号化機器をも提供することができ、これは、(認証機関などの)規制機関からのディジタル署名を復号するために使用され、それによって(例えば検証コードを生成及び/又は提供するために)UAVによって受信された任意の指令が規制機関によって認可されたことを検証する。
本発明はさらに、暗号化/復号操作を実行するために使用されることがある一意的な公開/秘密キーの対を生成し、リヴァースエンジニアリングを介してキー対の検知を実質的に防止するように集積回路コンポーネント内で安全に公開/秘密キーの対を保持及び使用し、保証された認定済みの修正を遠隔で実行可能な一意的な集積回路コンポーネントとして修正可能な暗号化機器を提供するする能力を有する集積回路コンポーネントとして暗号化機器を提供する。
例示的実施形態によれば、システムの好ましい実施形態に従い、規制又はその他の法的制限に基づいて、特定の空域での飛行が認可されるべき各UAVは、最初に認証を取得する。認証は、好ましくは認証又は規制機関によって実施される。認証は、好ましくはUAVのハードウェア及び/又はソフトウェアの認証を含み、好ましい実施形態によれば、(好ましくはハードウェアコンポーネント及びソフトウェアを含み得る)UAVの主要な飛行及びナビゲーションシステムの認証を好ましくは含む。好ましい実施形態によれば、認証は後にUAVの検証を行うことがある検査又は認証機関によって行われる。
好ましくは、UAVが是認可能(アクセプタブル)なハードウェア、ソフトウェア、及び好ましくは両方を有することが検査、又は他の方法で判定される。例えば、認証されたUAV内で、その特定のUAVにとって航空的に相応しい(耐空性を有する/air worthy)として公認(オーソライズ)された特定のソフトウェア及びハードウェアは、その後UAVの指令及び制御及びナビゲーションシステムの幾つかの所定部分上のハードウェア及びソフトウェアの状態を表すハッシュコードを計算するハードウェア又はソフトウェア、又はハードウェア/ソフトウェアを組み合わせたシステムのいずれかに接続される。幾つかの好ましい実施の形態によれば、ハッシュコードは、(例えばコンピュータ又はドライブモータなどの)ハードウェアの電子的に読み取り可能なシリアル番号、型番及びインストール日の組み合わせ、及びUAVのコンピューティングシステム内の重要な各ソフトウェアの各部のチェックサム又はハッシュコードから作成され得る。ハードウェア及びソフトウェア要素の数は、それに限定されないが法規又は最善の方法によって決定され得る。認証又は認可ハッシュであるハッシュは認証時に作成される。認証又は認可ハッシュは、好ましくはUAVが運航(又はその他の規制対象の運用)のための領空を使用することを希望する時点で、UAVについてハッシュコードを検証するコンピュータに関連するセキュリティ保護された場所に保存される。
UAVを認証するために実施され得る認可ハッシュコードは、下記の例示的な表に描かれている。この表は、(ここに列挙されている以外の、また認可値を決定するために使用されることもできるUAVの追加のハードウェアコンポーネントがある場合もあるが)列挙されたそれぞれの例示的なハードウェアコンポーネントに各々関連するハードウェアコンポーネントの識別及び認可ハッシュ値を示している。UAVのソフトウェアについて提示されている表が示され、本質的な運用ソフトウェアの幾つかの例を列挙している。ハードウェアとソフトウェアの組み合わせの例は、ハードウェアとソフトウェアの組み合わせのハッシュ値を示す表に描かれている。この描写では、ハッシュ値はハードウェアの指標(indicia)(例えば、シリアル番号、型番、及びインストール日)とソフトウェアの指標の組み合わせから生成される。さらに、幾つかの他の実施形態によれば、数値が組み合わされ(ハードウェア値の文字列|ソフトウェア値の文字列)、ハッシュ値が計算されてもよい。他の実施形態によれば数値は、UAVの検証に失敗した場合に、個々のハードウェアコンポーネント及びソフトウェアが障害、故障の原因として特定されるように、各々のハードウェアコンポーネント及びソフトウェアについて認証されてもよい。認証又は認可値の例示的な説明を示す表は下記の通りである。
この図ではUAVlである無人航空機に関連して本システムの例示的実施形態を示す図1を参照する。航空機UAVlは、好ましくは図では認可機関のコンピュータ、CA1で行われる認証手続きを、好ましくは、受ける。認証ハッシュコード(又は認可ハッシュコード)がブロック115で生成され、ブロック116で、UAV1が指令制御コンピュータ(CA、例えば、CA1、CA2、CA3)などの認証機関によって検証される際に、後に参照するために保存される。ブロック120で航空機UAVlは、UAVを認証する指令制御機関として構成されるコンピュータであってよいブロック121の要求コンポーネントからの要求を受信する。図1の説明では、CA1、CA2、CA3への言及は認証機関の単一のコンピュータについてでもよく、1つ又は複数の別個のコンピュータについてでもよい。あるいは、ブロック120でUAV1によって受信される要求は、不正コンピュータ、ハッカーコンピュータ、又は他の悪質な伝送などの不正なコンポーネントから生成されることがある。ブロック121で、要求は好ましくは認証又は署名とともに送信され、暗号化して提供される。ブロック120で、UAV1は要求を受信し、ブロック122で要求が公認された(authorized)署名、認証又は他のセキュリティ機能の要件を満たすかどうかを判定する。要求が信頼できる認証機関(CA1)からのものであると判断されると、UAVlはブロック123で要求を渡し(通過させ)、ブロック124で要求を復号して要求の処理を実施する。ブロック125で、要求が信頼できると判断することができず、したがって失敗の場合は、それ以降の要求の処理が行われず、又は代替として、又は追加として、ブロック126で例えば警報が発されて例えば、認証コンピューティングコンポーネントなどに通信され得る。ブロック123で要求が渡されると、UAVlはブロック124で要求を復号し、ブロック127で検証ハッシュコード(VHC)を生成する。次いでVHCはブロック128で暗号化され、暗号化された認証ハッシュコード(EVHC)はブロック130で図1にCA2として示された認証用コンピュータに送信される。
認証用コンピュータCA2は、ブロック131でUAVlからEVHCを受信し、ブロック132でEVHCを復号し、ブロック133で、復号された検証ハッシュコード(DVHC)をブロック116で保存されたUAVlのハッシュコードと比較する。ブロック134で比較が失敗すると、ブロック135でコンピュータ、タブレット、又はその他の通知機器などの機器を介してコンポーネント、又は人員に警報が発され得る。あるいは、UAVlの検証に失敗すると、UAVlの公認をさらに進捗させることが阻止され、又は特定の運用が実行される。UAVlは、保護空域やゾーンに進入することが公認されなくなる。幾つかの実施形態によれば、この例ではCA2である認証用コンピュータは、ブロック136でUAVlを、又はUAVlの1つ又は複数の機能を無効化する指令を発することができる。
ブロック133で、DVHCの比較がブロック116で保存されたUAVlのハッシュ値と一致した場合は、ブロック137でUAVlの検証が合格となり、ブロック138でUAVlが検証される。幾つかの代替実施形態によれば、UAVlは、認証機関のコンピュータ(例えば、CA1、CA2、CA3)などのリモートコンピュータにUAVlを検証することを要求する。これは、例えば指定の、又は管制下の空域への進入、カメラの運用、又はペイロードの配送などの何らかの行動をとりたい場合に行うことができる。
UAVは認証機関への要求の検証を開始することができる。この要求は、UAVから認証機関のコンピュータに発することができる。認証機関のコンピュータは、要求を受信し、処理し、UAVの検証を行うことができる。例えば、UAVは、管制空域への進入、特定のフライトプラン又は航路の実施、撮像、ペイロードの展開、又は他の機能などの運用を実行するための検証を要求することができる。この実施形態に従い、図2は、認証機関CAに要求するUAV、UAV1を説明する手順の例を示している。図2の描写は、検証要求を発する図1の認証用コンピュータCA1の追加又は代替としてなされてもよい(図1のブロック121を参照)。図2に示されるように、UAV1は、好ましくは、ブロック140で要求を暗号化し、次いでブロック141で要求を認証機関のコンピュータ(単一又は複数のコンピュータCA1、CA2、CA3及び図1及び2に示されるCAなど)に送信することで要求を行う。(図1のCA1、CA2、CA3によって表されるいずれか1つ又は複数の認証機関のコンピュータであってよい)図2に描写される認証機関のコンピュータCAは、ブロック142でUAV1からの検証要求を受信する。要求(例えば、ブロック141及び142を参照)はネットワーク(有線又は無線)経由で送受信され得る。認証機関のコンピュータは、ブロック143で要求を復号する。要求が復号され、UAV1からの信頼できる要求であると判断されると、要求されたとおりのUAV1の検証が行われる。検証は、図1の代表的な例で示されている検証を含め、本明細書で示すよう実施され得る。認証機関のコンピュータは、UAV1に検証ハッシュ値を生成するように要求する。これは、本質的には図1のブロック121に示されているように進めることができる図2のブロック121’で表されている。
本発明の実施形態によれば、特定空域内で運行し得るUAVの管理を容易にするためにUAV管理(UTM)システムが提供される。UTMシステムは、好ましくは空域内にあり、又は空域内に進入することを望む各UAVを検証することにより空域を規制することができる。
後の時点で、UAVは、検証されるように、要求を生成し、送信し得る。あるいは、要求は、特定の活動、指示、フライトプラン又は手続きを行うUAVに関連して自律的に生成され得る。例えば、UAVフライトプランが規制下にある空域のゾーンの通過を含む場合、UAVは検証を取得し得る。一旦認証されると、認証済みのUAVは、認証システム及び管理機能と連携して運行に進み得る。例えば、UAVがフライトプランの提出、又は管制空域内での飛行許可などのために要求をUAV交通管制(UTM)システムに対して行う際に、UTMシステムが任意の数の使用可能な暗号化通信方法を使用して、UAVにその特定のハッシュコードを照会するように構成されることができ、その特定のハッシュコードは、UTMシステムによって提供されるキー又はタイムコードの共通の暗号化を介した問い合わせの時点で生成され、それには、UAVシステムが、要求の時点で実際のハードウェア及びソフトウェアを反映していないかも知れない別個に保存されているハッシュコードを単におうむ返しするのではなく、新たなハッシュコードを実際に生成する必要があるようにシステムは構成され得る。
検証ハッシュコードは次いで、UTMコンピュータ検証システムへ伝送され、このシステムは次いで、照会に応答してUAVから受信されたメッセージを復号し、認証後に保存された同じハッシュコードと一致するかどうかを判定する(すなわち、認証又は認可ハッシュ)。それが一致すれば、UAVは認可されたとして検証されたと見なされ、一致しなければ、認可されたと検証されたとは見なされず、UTMシステムの性質、UAVの性質、法規又はその他の要因に応じて適切なアクションが取られ得る。例えば、幾つかの実施形態によれば、検証に合格しなければUAVは無効化されたり、特定の場所に着陸する命令が発されたり、手動制御に戻ることがある(又は、UTMシステム自体が、又は他のシステムと共に、UAVの運航を制御し得る)。それに加えて、又はその代わりに、UAVが検証に失敗した場合、システムは適宜の個人、システム又はその他のコンポーネントに警報を発することもできる。あるいは、検証の失敗は、UAVの機能の全てではないが一部(例えば、貨物又はペイロードをリリースする機能)を動作不能にさせ得る。
UAVのハッシュコードは、UAVのハードウェア又はソフトウェア又はその組み合わせで生成され得る。UAVのハッシュコードは、専用のTPMチップなどのハードウェア、fTPMと同類の、又はこれを含むソフトウェア、又はそれらの幾つかの組み合わせによって作成可能である。
好ましい実施形態によれば、ハッシュコードは、UAVハードウェア、UAVソフトウェア、その両方又は組み合わせの状態に対応する1つ又は複数のポリシーに基づいて生成され得る。システムは、例えばUAVの特定の1つ又は複数のコンポーネント、又は例えばハッシュ値、チェックサム、又はその両方などのUAVソフトウェアに基づいて検証を実施するように構成され得る。
幾つかの好ましい実施形態によれば、UAVは専用のトラステッドプラットフォームモジュール(TPM)チップ、又はfTPMと同類の、又はこれを含むソフトウェア、又はこれらの機能の1つ又は複数の組み合わせなどで構成され得る。例えば、ハードウェアデバイス又は「チップ」などの従来のTPMが備えられてもよく、幾つかの実施形態によれば、独自のセキュリティ保護された暗号化プロセッサを含めてもよい。TPMチップ又はソフトウェアは、UAVの回路の一部として、又はこれと組み合わせて備えられてもよい。TPMチップ又はソフトウェアは、安全に、その使用の制限と同様に、暗号キーを生成することができる。TPMチップは、ハードウェア疑似乱数生成器の機能を含めることもできる。システムは、好ましくはUAVの特定のハードウェア及び/又はソフトウェアの構成に基づいてハッシュ値を生成し、それによって認証に関連してUAVのリモート認証を提供するように構成される。例えば、例えば操作を乗っ取り、又はある機能を削除するようにUAVソフトウェアに不正な変更がされた場合、ハッシュ値によって提供されるTPMなどのハッシュ値は、UAVの変更を特定し、検出し得る。好ましい実施形態は、(規制機関などの)認証機関に、(例えば、望ましくない、又は不法でさえある目的が遂行される場合などの)UAVソフトウェアの潜在的な改ざんが生じる場合を含む(例えばソフトウェア、又はUAVのハードウェアコンポーネント)の不正な変更を識別する能力を付与することができる。好ましい実施形態によれば、ハッシュ値は、好ましくは現在実行されているソフトウェア、UAVの1つ又は複数のハードウェアコンポーネントのハードウェアプロフィル、又はこれらの組合せを識別する認証を作成することによって取得される。例えば、駆動モータなどのハードウェアコンポーネントのシリアル番号、その型番、インストール日、並びにナビゲーションチップの識別又はシリアル番号が、UAVの認証又は認可ハッシュを生成するために使用され得る。認証システムは、認証機関にハッシュ値を識別させ、その値を予測される既知の許容又は信頼できる値と比較することによって使用できる。幾つかの実施形態によれば、認証機関は、UAVに関連する認証ハッシュ(又は認可ハッシュ)を生成し、今後の検証のための参照のため保存し得る。例えば、信頼できる値は、UAVソフトウェア及びハードウェアの適切なインストール、操作、及び/又は他のプロパティを示すハッシュ値であってよい。UAVは、好ましくは、例えばUAVを検証するために認証機関に送信されるハッシュ値を生成するため、好ましくは認可要求の時点で既存のハードウェア及びソフトウェアコンポーネントのパラメーターを利用した(チップなどの)TPMコンポーネント又はfTPMコンポーネント又はチップで提供され得る命令を有して構成されている。
好ましい実施形態によれば、システムは、好ましくは多様なUAVとともに機能するように構成され、好ましい実施形態によれば、特別に構成されたUAVが認証システムに関連して使用するため提供され得る。例えば、好ましくは、UAVは、認証組織がUAVと遠隔通信し、好ましくは認証又はハッシュ検証を含む通信を交換し得るように構成されている。通信は好ましくは、セキュリティ保護された通信であり、好ましくは暗号化される。遠隔に位置するコンピューティングコンポーネントが好ましくはUAVと通信するように構成されている。システムの好ましい実施形態によれば、コンピューティングコンポーネントは、UAVの認可状態を確認し、UAVを検証する命令を含むソフトウェアで構成される。幾つかの実施形態によれば、コンピューティングコンポーネントは、認証のためにUAVから要求を受信し得る。幾つかの実施形態によれば、コンピューティングコンポーネントは、UAVが要求していない場合でも、UAVに要求を発し、UAVの認証を行うこともできる。検証は、好ましくは、運用要件として提供され得る。例えば、幾つかの実施形態によれば、UAVは、例えば飛行可能であること、又は管制空域への進入が認められること、又は1つ又は複数の運用機能(例えば、ペイロードの配送、カメラの操作、ビデオ送信など)を実行可能であることなどの1つ又は複数の機能を実行するために検証に合格することが求められる。
本システムは、好ましくは、UAVと遠隔コンピューティングコンポーネント間で交換される情報の暗号化を実施することによって、UAVと認証機関などのリモートコンポーネント間の通信をさらに保護するように構成され得る。例えば、リモート立証(証明/attestation)は、好ましくは、(例えば、盗聴者などによって)通信が傍受されている場合に情報が利用される可能性を防止するために公開鍵暗号化と組み合わせることができる。
幾つかの代替実施形態によれば、システムは直接匿名検証(DAA)セキュリティを実施することができる。UAVと認証機関間の安全なやりとりを提供するため、TPMチップ又はシステムに関連してDAA署名システムが実施されてもよい。
幾つかの好ましい実施形態によれば、認証機関は、TPMチップ又はfTPMソフトウェアを制御することができる。例えば、TPMチップの一意的で秘密のRSA鍵は、UAVに(例えば、計算済みのハッシュ値を)照会しようとする規制コンピュータが、情報を要求すると見込まれる真正の認証機関であることを検証することによって別のレベルの認可を付与することができる。
幾つかの実施形態によれば、UAV回路は、例えばUAVコンピューティングコンポーネント又はシステムなどのUAVハードウェアコンポーネントのシステムボード又は回路に統合された個別のハードウェアTPMで構成されてもよい。例えば、幾つかの実施形態によれば、UAVは、TPMをサポートできる適宜の相互接続、又は他の適宜のハードウェアコンポーネントを有して構成されてもよい。
本システムは、好ましくはUAVのハードウェア及びソフトウェアのオペレーティングシステムへの侵入の可能性を最小化又は排除するためのセーフガードを提供する。システムは、適宜の完全性保護を提供し、UAVのハードウェア及びソフトウェアに悪意のある変更可能性に対する防御を提供するように設計されている。
幾つかの好ましい実施形態によれば、「ファームウェアベースTPM」又は「fTPM」は、UAVの認証及び検証を提供するシステムと組み合わせて実施され得る。「ファームウェアTPM」又はfTPMは、好ましくはハードウェアのTPMモジュールを必要とすることの代替として、プロセッサに一体のセキュリティの拡張機能へのインターフェースをソフトウェアに提供するように実施されてもよい。fTPMは、認証システムとの関連で信頼できる計算を行うために利用されてもよい。例えば、fTPMは、例えば信頼される実行環境を提供するため、UAV回路内など、UAV内で実施されてもよい。幾つかの好ましい実施形態によれば、UAVはFTPMソフトウェアを使用して修正されてもよく、認証システムと共に認証又は認可ハッシュを生成する命令が提供されてもよい。
幾つかの実施形態によれば、認証操作を実行するために別個に備えられたプロセッサがUAVによって使用されてもよく、あるいは(又は信頼されていないコンポーネントによって読み取り又は修正不能な記憶装置などの)UAVの保護メモリにソフトウェアを配置してもよい。
図3及び4を参照すると、本システムにより運用可能なUAV110、210の例が描かれている。UAV110はドローンとして構成され、UAV210はクワッドコプタとして構成されている。UAV110、210は好ましくは、電源及び通信ハードウェアを有するよう構成される。UAV110、210は好ましくは、幾つかの好ましい実施形態によればマイクロ回路、マイクロコントローラ又はマイクロプロセッサを含み得る1つ又は複数のプロセッサを含む。UAV又はそのコンピュータは、(回路又は処理コンポーネントの一部でよく、又は別個に備えられる)記憶コンポーネントをも含む。好ましくは、UAV回路又はコンピューティングコンポーネントに、制御信号並びにフライトプロパティ(例えば加速度、方向、ピッチ、及びヨー)を監視する命令を含むソフトウェアが備えられる。ソフトウェアはまた、ロータの動作を制御するための命令をも含み、(命令が実行され、航空機が制御、プログラム、又はその他のソースからの命令を実施する際に、無人航空機の運用制御とフライトプロパティを平滑化するため)意図した飛行を安定化させる安定化アルゴリズムを含み得る。UAVはまた、例えば単独で又は一緒にチップ又は回路上に備えられてもよい、場合によっては1つ又は複数の他のコンポーネント(例えはIMU)を有していてもよいコンパス及びGPSを含み得るナビゲーションコンポーネント又は回路を有するよう構成されてもよい。UAVは、ソフトウェア、ハードウェア、航空機の回路、又はそれらの組み合わせで実施され得る電子速度制御を有するように構成されてもよい。速度制御機構は、好ましくはロータを駆動するモータの動作、並びに(例えばモータ軸の方向を変更することによる)ロータの配向の変更を管理するために備えられてもよく、リモート信号を受信することによって機能し、又は飛行経路、方向、及びその他の無人航空機の動作を方向付けるプログラミングと組み合わせて動作してもよい。幾つかの実施形態によれば、UAVを検証するための指令及び制御用コンピュータとして機能する認証機関は、UAVの1つ又は複数の運用又は機能を制御する能力を有し得る。幾つかの実施形態によれば、UAV110、210は、好ましくはTPMチップ又はシステムを含んでいてもよく、UAVの検証操作を管理するためのfTPMファームウェアを含んでいてもよい。
UAVの例示的実施形態が示されているが、本システムは他の無人航空機と併用されてもよい。1つ又は複数の実施形態に関して記載している1つ又は複数の機能は、個別に提供されてもよく、又は航空機及び/又はシステムの1つ又は複数の他の機能と組み合わせてもよい。加えて、システムは航空機110、210に関連して説明されているが、代替的に、システムは既存のUAVに配備されてもよく、又はUAVの認証及びその後の検証を行うためにUAVのコンピューティング及び電子コンポーネントと統合されてもよく、又はこれと電子的に結合されてもよいモジュールとして提供されてもよい。また、CA1、CA2、CA3及びCAとして描かれている1つ又は複数のコンピュータへの言及は示されている機能を実施するように構成された単一のコンピュータを集合的に表してもよく、あるいは、2つ又は3つのコンピュータを表してもよい。描かれている1つ又は複数のコンピュータ(例えば、CA、CA1、CA2、CA3)に加え、コマンド及び制御動作を実行するコンピュータネットワークを含む他の多くのコンピュータが備えられてもよい。これらの、及び他の利点は、本発明によって提供され得る。例えば、TPMチップ及びfTPMファームウェアを使用できるが、例えば、特定のチップ(例えば、通信チップ)で提供される統合セキュリティなどの安全な暗号通信又は交換を行うために、例えば信頼できるコンピューティンググループなどのコンピューティング標準化機構によって実施され、又は提供される代替実施形態も実施され得る。
UAVの例示的実施形態が示されているが、本システムは他の無人航空機と併用されてもよい。1つ又は複数の実施形態に関して記載している1つ又は複数の機能は、個別に提供されてもよく、又は航空機及び/又はシステムの1つ又は複数の他の機能と組み合わせてもよい。加えて、システムは航空機110、210に関連して説明されているが、代替的に、システムは既存のUAVに配備されてもよく、又はUAVの認証及びその後の検証を行うためにUAVのコンピューティング及び電子コンポーネントと統合されてもよく、又はこれと電子的に結合されてもよいモジュールとして提供されてもよい。また、CA1、CA2、CA3及びCAとして描かれている1つ又は複数のコンピュータへの言及は示されている機能を実施するように構成された単一のコンピュータを集合的に表してもよく、あるいは、2つ又は3つのコンピュータを表してもよい。描かれている1つ又は複数のコンピュータ(例えば、CA、CA1、CA2、CA3)に加え、コマンド及び制御動作を実行するコンピュータネットワークを含む他の多くのコンピュータが備えられてもよい。これらの、及び他の利点は、本発明によって提供され得る。例えば、TPMチップ及びfTPMファームウェアを使用できるが、例えば、特定のチップ(例えば、通信チップ)で提供される統合セキュリティなどの安全な暗号通信又は交換を行うために、例えば信頼できるコンピューティンググループなどのコンピューティング標準化機構によって実施され、又は提供される代替実施形態も実施され得る。
下記は、本願の出願当初に記載の発明である。
<請求項1>
UAV内に存在し、前記UAVの通信システムと前記UAVのソフトウェア及びハードウェア資源の両方とインターフェースし、
a.前記UAV上のハードウェア及びソフトウェアのシリアル番号又は一意的な識別子を取得し、
b.そのような一意的な識別子のハッシュコードの組み合わせを作成し、
c.さらに前記ハッシュコードを暗号化し、
d.前記暗号化されたハッシュコードを有線又は無線通信システムを介して、各UAVの認証コード表を保持する別のコンピュータに送信し、それにより、前記コンピュータによる特定のUAVの認可(又は不認可)の検証を生じさせる、ファームウェアを実行可能であり、
e.その後、前記コンピュータが、前記UAVが最後に認証されてから特定のUAVのハードウェア及びソフトウェアが変更されたかどうかを判定する、システム。
<請求項2>
前記UAVのハードウェアの完全性を検証するため、前記UAVは、TPM標準準拠のチップ/システムを有する、請求項1に記載のシステム。
<請求項3>
前記UAVは、fTPMシステムを備えるソフトウェア又はファームウェアを含む、請求項1に記載のシステム。
<請求項4>
前記TPMチップの検証は、前記UAVと中央指令及び制御システム間の通信を暗号化するためにも使用される、請求項2に記載のシステム。
<請求項5>
前記中央指令及び制御システムが自動化されている、請求項4に記載のシステム。
<請求項6>
前記中央指令及び制御システムが人によって操作される、請求項4に記載のシステム。
<請求項7>
fTPM(ファームウェアTPM)機能が、パラグラフa.~d.に記載の機能を実行するために前記UAV上に配置されてコンピュータ内に存在する、請求項3に記載のシステム。
<請求項8>
b.で生成された前記ハッシュコードをさらに暗号化するように構成された公開キーシステム又は秘密キーシステムを含む、請求項1に記載のシステム。
<請求項9>
前記公開キーシステム又は秘密キーシステムは、前記ハッシュコードを更に暗号化するための時間要素又は位置要素の一方又は両方を含む、請求項8に記載のシステム。
<請求項10>
複数のハードウェアコンポーネント及びソフトウェアを含む無線航空機(UAV)の運用を安全化するための方法であって、
少なくとも1つのUAVに対応する認可ハッシュコードを生成し、前記認可ハッシュコードを保存するステップと、
前記UAVの前記複数のハードウェアコンポーネント又は前記ソフトウェアのうちの1つ又は複数に電子的に結合された少なくとも1つのコンピューティングコンポーネントを提供するステップと、
(i)前記複数のハードウェアコンポーネントのうちのハードウェアコンポーネント又は(ii)前記ソフトウェアのうちの少なくとも1つの一意的な識別子を取得するステップと、
前記一意的な識別子から前記少なくとも1つのハードウェアコンポーネント又はソフトウェアの検証ハッシュコードを生成するステップと、
前記検証ハッシュコードを暗号化するステップと、
通信ネットワークを介して前記暗号化された検証ハッシュコードを遠隔位置にあるコンピューティングコンポーネントに送信するステップと、
前記暗号化された検証ハッシュコードを復号するステップと、
前記検証ハッシュコードを前記保存された認可ハッシュコードと比較するステップと、
前記検証ハッシュコードが前記保存された認可ハッシュコードと一致すれば前記UAVを認可するステップと、を含む方法。
<請求項11>
前記保存された認可ハッシュコードはデータベースに保存される、請求項10に記載の方法。
<請求項12>
保存された複数の認可ハッシュコードを有するデータベースを提供するステップを含み、前記保存された複数の認可ハッシュコードは各々特定のUAVに対応する、請求項11に記載の方法。
<請求項13>
前記UAVの前記ハードウェア又はソフトウェアが変更されたかどうかを判定するステップを含む、請求項10に記載の方法。
<請求項14>
前記UAVを認証するステップは、前記UAVに対応する前記認可ハッシュコードを生成し、前記認可ハッシュコードを保存するステップを含む、請求項10に記載の方法。
<請求項15>
前記遠隔位置にあるコンピューティングコンポーネントは、複数のUAVの前記認証コードの表を保持し、前記コンピューティングコンポーネントは、前記検証ハッシュコードを生成し、前記生成された検証ハッシュコードを前記表内の前記認証コードと比較し、前記UAVの認可ハッシュコードが前記検証ハッシュコードと一致すれば前記UAVを認可する命令を含むソフトウェアを有して構成される、請求項14に記載の方法。
<請求項16>
前記遠隔位置にあるコンピューティングコンポーネントは、複数のUAVの前記認証コードの表を保持し、前記コンピューティングコンポーネントは、前記検証ハッシュコードを生成し、前記生成された検証ハッシュコードを前記表内の前記認証ハッシュコードと比較し、前記UAVハードウェアコンポーネント又は前記UAVソフトウェアが、最後に前記UAVが認証されてから変更されたかどうかを判定する命令を含むソフトウェアを有して構成される、請求項14に記載の方法。
<請求項17>
前記一意的な識別子はシリアル番号を含む、請求項10に記載の方法。
<請求項18>
一意的な識別子を取得するステップは、前記複数のハードウェアコンポーネントのうちの1つのハードウェアコンポーネント及びソフトウェアについて行われるとともに、前記検証ハッシュコードは、前記ハードウェアについて取得された前記少なくとも1つのハードウェアの一意的な識別子と前記ソフトウェアについて取得された前記一意的な識別子との組み合わせから生成される、請求項10に記載の方法。
<請求項19>
前記遠隔位置にあるコンピューティングコンポーネントは複数のUAVの前記認証コードの表を保持し、前記コンピューティングコンポーネントは、前記検証ハッシュコードを生成し、前記生成された検証ハッコードを前記表内の認証コードと比較し、前記UAV認可ハッシュコードが前記検証ハッシュコードと一致すれば前記UAVを認可する命令を含むソフトウェアを有して構成される、請求項18に記載の方法。
<請求項20>
前記UAVが前記UAV検証ハッシュコードによって認可されると、前記UAVを動作させるステップを含む、請求項19に記載の方法。
<請求項21>
前記暗号化された検証ハッシュコードの送信は無線通信ネットワークを介して行われる、請求項10に記載の方法。
<請求項22>
前記暗号化された検証ハッシュコードの送信は有線通信ネットワークを介して行われる、請求項10に記載の方法。
<請求項23>
認可ハッシュコードを生成し、(i)前記複数のハードウェアコンポーネントのうちのハードウェアコンポーネント、又は(ii)前記ソフトウェアの少なくとも1つの一意的な識別子を取得し、前記一意的な識別子から前記少なくとも1つのハードウェアコンポーネント又はソフトウェアの検証ハッシュコードを生成するために、前記UAVにTPM標準準拠のチップ/システムが提供される、請求項10に記載の方法。
<請求項24>
前記UAVはfTPMシステムを含むファームウェア又はソフトウェアを含む、請求項23に記載の方法。
<請求項25>
前記TPM標準準拠のチップ/システムは、前記UAVと前記遠隔位置にあるコンピューティングコンポーネント間の通信を暗号化する、請求項23に記載の方法。
<請求項26>
前記遠隔位置にあるコンピューティングコンポーネントは、中央指令及び制御システムを含む請求項10に記載の方法。
<請求項27>
fTPM(ファームウェアTPM)機能は、前記認可ハッシュコードを生成し、(i)前記複数のハードウェアコンポーネントのうちのハードウェアコンポーネント、又は(ii)前記ソフトウェアの少なくとも1つの一意的な識別子を取得し、前記一意的な識別子から前記少なくとも1つのハードウェアコンポーネント又はソフトウェアについての検証ハッシュコードを生成するために、前記UAVの前記複数のハードウェアコンポーネント又は前記ソフトウェアの1つ又は複数と電子的に結合された前記少なくとも1つのコンピューティングコンポーネント内に存在する、請求項10に記載の方法。
<請求項28>
前記検証ハッシュコードを暗号化するステップは、公開キーシステム又は秘密キーシステムを実施するステップを含む、請求項10に記載の方法。
<請求項29>
前記公開キーシステム又は秘密キーシステムは、前記ハッシュコードをさらに暗号化するための時間要素又は位置要素の一方又は両方を含む、請求項18に記載の方法。
<請求項30>
無人航空機であって、
少なくとも1つの処理コンポーネント、少なくとも1つの記憶コンポーネント、少なくとも1つのロータ、及び前記ロータを駆動するために前記ロータに接続された関連駆動コンポーネントを含む複数のハードウェアコンポーネントと、
前記記憶コンポーネントに保存されたソフトウェアと、
電源と、
前記航空機の速度と方向とを制御するための制御機構と、
通信を送受信するための通信ハードウェアと、
前記UAVの前記通信ハードウェア、前記UAVのソフトウェア及び前記複数のハードウェアコンポーネントの少なくとも1つとインターフェースするシステムと、を備え、
前記UAVは、
前記UAVに対応する認可ハッシュコードを生成し、
(i)前記複数のハードウェアコンポーネントのうちのハードウェアコンポーネント、又は(ii)前記ソフトウェアの少なくとも1つの一意的な識別子を取得し、
前記一意的な識別子から前記少なくとも1つのハードウェアコンポーネント又はソフトウェアのための検証ハッシュコードを生成し、
前記検証ハッシュコードを暗号化し、
前記暗号化された検証ハッシュコードを、前記通信ハードウェアを介して通信ネットワークを経て遠隔位置にあるコンピューティングコンポーネントに送信する、ソフトウェアを実行するように構成される、無人航空機。
<請求項31>
前記UAVは、前記通信ハードウェアを介して、前記認可ハッシュコードにアクセスでき、前記暗号化された検証ハッシュコードを復号し、前記検証ハッシュコードを前記保存された認可ハッシュコードと比較し、かつ前記検証ハッシュコードが前記UAVの保存された認可ハッシュコードと一致すれば前記UAVの認可を検証するよう構成された遠隔コンピューティングコンポーネントと通信するように構成される、請求項30に記載の航空機。
<請求項32>
前記航空機は、検証されると、オペレーションコードを受信するように構成される、請求項31に記載の航空機。
<請求項33>
前記UAVは、TPM標準準拠のチップ/システムの一部として備えられた命令を含むソフトウェアを実行するように構成される、請求項31に記載の航空機。
<請求項34>
fTPM(ファームウェアTPM)機能は、前記複数のハードウェアコンポーネントの少なくとも1つ内に存在し、前記fTPMは、
前記UAVに対応する認可ハッシュコード生成し、
(i)前記複数のハードウェアコンポーネントのうちのハードウェアコンポーネント、又は(ii)前記ソフトウェアの少なくとも1つの一意的な識別子を取得し、
前記一意的な識別子から前記少なくとも1つのハードウェアコンポーネント又はソフトウェアのための検証ハッシュコードを生成し、
前記検証ハッシュコードを暗号化するための命令を含む、請求項33に記載の航空機。
<請求項35>
前記fTPMは、前記暗号化された検証ハッシュコードを、前記通信ハードウェアを介して通信ネットワークを経て前記遠隔位置にあるコンピューティングコンポーネントに送信するための命令を含む、請求項34に記載の航空機。
下記は、本願の出願当初に記載の発明である。
<請求項1>
UAV内に存在し、前記UAVの通信システムと前記UAVのソフトウェア及びハードウェア資源の両方とインターフェースし、
a.前記UAV上のハードウェア及びソフトウェアのシリアル番号又は一意的な識別子を取得し、
b.そのような一意的な識別子のハッシュコードの組み合わせを作成し、
c.さらに前記ハッシュコードを暗号化し、
d.前記暗号化されたハッシュコードを有線又は無線通信システムを介して、各UAVの認証コード表を保持する別のコンピュータに送信し、それにより、前記コンピュータによる特定のUAVの認可(又は不認可)の検証を生じさせる、ファームウェアを実行可能であり、
e.その後、前記コンピュータが、前記UAVが最後に認証されてから特定のUAVのハードウェア及びソフトウェアが変更されたかどうかを判定する、システム。
<請求項2>
前記UAVのハードウェアの完全性を検証するため、前記UAVは、TPM標準準拠のチップ/システムを有する、請求項1に記載のシステム。
<請求項3>
前記UAVは、fTPMシステムを備えるソフトウェア又はファームウェアを含む、請求項1に記載のシステム。
<請求項4>
前記TPMチップの検証は、前記UAVと中央指令及び制御システム間の通信を暗号化するためにも使用される、請求項2に記載のシステム。
<請求項5>
前記中央指令及び制御システムが自動化されている、請求項4に記載のシステム。
<請求項6>
前記中央指令及び制御システムが人によって操作される、請求項4に記載のシステム。
<請求項7>
fTPM(ファームウェアTPM)機能が、パラグラフa.~d.に記載の機能を実行するために前記UAV上に配置されてコンピュータ内に存在する、請求項3に記載のシステム。
<請求項8>
b.で生成された前記ハッシュコードをさらに暗号化するように構成された公開キーシステム又は秘密キーシステムを含む、請求項1に記載のシステム。
<請求項9>
前記公開キーシステム又は秘密キーシステムは、前記ハッシュコードを更に暗号化するための時間要素又は位置要素の一方又は両方を含む、請求項8に記載のシステム。
<請求項10>
複数のハードウェアコンポーネント及びソフトウェアを含む無線航空機(UAV)の運用を安全化するための方法であって、
少なくとも1つのUAVに対応する認可ハッシュコードを生成し、前記認可ハッシュコードを保存するステップと、
前記UAVの前記複数のハードウェアコンポーネント又は前記ソフトウェアのうちの1つ又は複数に電子的に結合された少なくとも1つのコンピューティングコンポーネントを提供するステップと、
(i)前記複数のハードウェアコンポーネントのうちのハードウェアコンポーネント又は(ii)前記ソフトウェアのうちの少なくとも1つの一意的な識別子を取得するステップと、
前記一意的な識別子から前記少なくとも1つのハードウェアコンポーネント又はソフトウェアの検証ハッシュコードを生成するステップと、
前記検証ハッシュコードを暗号化するステップと、
通信ネットワークを介して前記暗号化された検証ハッシュコードを遠隔位置にあるコンピューティングコンポーネントに送信するステップと、
前記暗号化された検証ハッシュコードを復号するステップと、
前記検証ハッシュコードを前記保存された認可ハッシュコードと比較するステップと、
前記検証ハッシュコードが前記保存された認可ハッシュコードと一致すれば前記UAVを認可するステップと、を含む方法。
<請求項11>
前記保存された認可ハッシュコードはデータベースに保存される、請求項10に記載の方法。
<請求項12>
保存された複数の認可ハッシュコードを有するデータベースを提供するステップを含み、前記保存された複数の認可ハッシュコードは各々特定のUAVに対応する、請求項11に記載の方法。
<請求項13>
前記UAVの前記ハードウェア又はソフトウェアが変更されたかどうかを判定するステップを含む、請求項10に記載の方法。
<請求項14>
前記UAVを認証するステップは、前記UAVに対応する前記認可ハッシュコードを生成し、前記認可ハッシュコードを保存するステップを含む、請求項10に記載の方法。
<請求項15>
前記遠隔位置にあるコンピューティングコンポーネントは、複数のUAVの前記認証コードの表を保持し、前記コンピューティングコンポーネントは、前記検証ハッシュコードを生成し、前記生成された検証ハッシュコードを前記表内の前記認証コードと比較し、前記UAVの認可ハッシュコードが前記検証ハッシュコードと一致すれば前記UAVを認可する命令を含むソフトウェアを有して構成される、請求項14に記載の方法。
<請求項16>
前記遠隔位置にあるコンピューティングコンポーネントは、複数のUAVの前記認証コードの表を保持し、前記コンピューティングコンポーネントは、前記検証ハッシュコードを生成し、前記生成された検証ハッシュコードを前記表内の前記認証ハッシュコードと比較し、前記UAVハードウェアコンポーネント又は前記UAVソフトウェアが、最後に前記UAVが認証されてから変更されたかどうかを判定する命令を含むソフトウェアを有して構成される、請求項14に記載の方法。
<請求項17>
前記一意的な識別子はシリアル番号を含む、請求項10に記載の方法。
<請求項18>
一意的な識別子を取得するステップは、前記複数のハードウェアコンポーネントのうちの1つのハードウェアコンポーネント及びソフトウェアについて行われるとともに、前記検証ハッシュコードは、前記ハードウェアについて取得された前記少なくとも1つのハードウェアの一意的な識別子と前記ソフトウェアについて取得された前記一意的な識別子との組み合わせから生成される、請求項10に記載の方法。
<請求項19>
前記遠隔位置にあるコンピューティングコンポーネントは複数のUAVの前記認証コードの表を保持し、前記コンピューティングコンポーネントは、前記検証ハッシュコードを生成し、前記生成された検証ハッコードを前記表内の認証コードと比較し、前記UAV認可ハッシュコードが前記検証ハッシュコードと一致すれば前記UAVを認可する命令を含むソフトウェアを有して構成される、請求項18に記載の方法。
<請求項20>
前記UAVが前記UAV検証ハッシュコードによって認可されると、前記UAVを動作させるステップを含む、請求項19に記載の方法。
<請求項21>
前記暗号化された検証ハッシュコードの送信は無線通信ネットワークを介して行われる、請求項10に記載の方法。
<請求項22>
前記暗号化された検証ハッシュコードの送信は有線通信ネットワークを介して行われる、請求項10に記載の方法。
<請求項23>
認可ハッシュコードを生成し、(i)前記複数のハードウェアコンポーネントのうちのハードウェアコンポーネント、又は(ii)前記ソフトウェアの少なくとも1つの一意的な識別子を取得し、前記一意的な識別子から前記少なくとも1つのハードウェアコンポーネント又はソフトウェアの検証ハッシュコードを生成するために、前記UAVにTPM標準準拠のチップ/システムが提供される、請求項10に記載の方法。
<請求項24>
前記UAVはfTPMシステムを含むファームウェア又はソフトウェアを含む、請求項23に記載の方法。
<請求項25>
前記TPM標準準拠のチップ/システムは、前記UAVと前記遠隔位置にあるコンピューティングコンポーネント間の通信を暗号化する、請求項23に記載の方法。
<請求項26>
前記遠隔位置にあるコンピューティングコンポーネントは、中央指令及び制御システムを含む請求項10に記載の方法。
<請求項27>
fTPM(ファームウェアTPM)機能は、前記認可ハッシュコードを生成し、(i)前記複数のハードウェアコンポーネントのうちのハードウェアコンポーネント、又は(ii)前記ソフトウェアの少なくとも1つの一意的な識別子を取得し、前記一意的な識別子から前記少なくとも1つのハードウェアコンポーネント又はソフトウェアについての検証ハッシュコードを生成するために、前記UAVの前記複数のハードウェアコンポーネント又は前記ソフトウェアの1つ又は複数と電子的に結合された前記少なくとも1つのコンピューティングコンポーネント内に存在する、請求項10に記載の方法。
<請求項28>
前記検証ハッシュコードを暗号化するステップは、公開キーシステム又は秘密キーシステムを実施するステップを含む、請求項10に記載の方法。
<請求項29>
前記公開キーシステム又は秘密キーシステムは、前記ハッシュコードをさらに暗号化するための時間要素又は位置要素の一方又は両方を含む、請求項18に記載の方法。
<請求項30>
無人航空機であって、
少なくとも1つの処理コンポーネント、少なくとも1つの記憶コンポーネント、少なくとも1つのロータ、及び前記ロータを駆動するために前記ロータに接続された関連駆動コンポーネントを含む複数のハードウェアコンポーネントと、
前記記憶コンポーネントに保存されたソフトウェアと、
電源と、
前記航空機の速度と方向とを制御するための制御機構と、
通信を送受信するための通信ハードウェアと、
前記UAVの前記通信ハードウェア、前記UAVのソフトウェア及び前記複数のハードウェアコンポーネントの少なくとも1つとインターフェースするシステムと、を備え、
前記UAVは、
前記UAVに対応する認可ハッシュコードを生成し、
(i)前記複数のハードウェアコンポーネントのうちのハードウェアコンポーネント、又は(ii)前記ソフトウェアの少なくとも1つの一意的な識別子を取得し、
前記一意的な識別子から前記少なくとも1つのハードウェアコンポーネント又はソフトウェアのための検証ハッシュコードを生成し、
前記検証ハッシュコードを暗号化し、
前記暗号化された検証ハッシュコードを、前記通信ハードウェアを介して通信ネットワークを経て遠隔位置にあるコンピューティングコンポーネントに送信する、ソフトウェアを実行するように構成される、無人航空機。
<請求項31>
前記UAVは、前記通信ハードウェアを介して、前記認可ハッシュコードにアクセスでき、前記暗号化された検証ハッシュコードを復号し、前記検証ハッシュコードを前記保存された認可ハッシュコードと比較し、かつ前記検証ハッシュコードが前記UAVの保存された認可ハッシュコードと一致すれば前記UAVの認可を検証するよう構成された遠隔コンピューティングコンポーネントと通信するように構成される、請求項30に記載の航空機。
<請求項32>
前記航空機は、検証されると、オペレーションコードを受信するように構成される、請求項31に記載の航空機。
<請求項33>
前記UAVは、TPM標準準拠のチップ/システムの一部として備えられた命令を含むソフトウェアを実行するように構成される、請求項31に記載の航空機。
<請求項34>
fTPM(ファームウェアTPM)機能は、前記複数のハードウェアコンポーネントの少なくとも1つ内に存在し、前記fTPMは、
前記UAVに対応する認可ハッシュコード生成し、
(i)前記複数のハードウェアコンポーネントのうちのハードウェアコンポーネント、又は(ii)前記ソフトウェアの少なくとも1つの一意的な識別子を取得し、
前記一意的な識別子から前記少なくとも1つのハードウェアコンポーネント又はソフトウェアのための検証ハッシュコードを生成し、
前記検証ハッシュコードを暗号化するための命令を含む、請求項33に記載の航空機。
<請求項35>
前記fTPMは、前記暗号化された検証ハッシュコードを、前記通信ハードウェアを介して通信ネットワークを経て前記遠隔位置にあるコンピューティングコンポーネントに送信するための命令を含む、請求項34に記載の航空機。
Claims (35)
- UAV内に存在し、前記UAVの通信システムと前記UAVのソフトウェア及びハードウェア資源の両方とインターフェースし、
a.前記UAV上のハードウェア及びソフトウェアのシリアル番号又は一意的な識別子を取得し、
b.そのような一意的な識別子のハッシュコードの組み合わせを作成し、
c.さらに前記ハッシュコードを暗号化し、
d.前記暗号化されたハッシュコードを有線又は無線通信システムを介して、各UAVの認証コード表を保持する別のコンピュータに送信し、それにより、前記コンピュータによる特定のUAVの認可(又は不認可)の検証を生じさせる、ファームウェアを実行可能であり、
e.その後、前記コンピュータが、前記UAVが最後に認証されてから特定のUAVのハードウェア及びソフトウェアが変更されたかどうかを判定する、システム。 - 前記UAVのハードウェアの完全性を検証するため、前記UAVは、TPM標準準拠のチップ/システムを有する、請求項1に記載のシステム。
- 前記UAVは、fTPMシステムを備えるソフトウェア又はファームウェアを含む、請求項1に記載のシステム。
- 前記TPMチップの検証は、前記UAVと中央指令及び制御システム間の通信を暗号化するためにも使用される、請求項2に記載のシステム。
- 前記中央指令及び制御システムが自動化されている、請求項4に記載のシステム。
- 前記中央指令及び制御システムが人によって操作される、請求項4に記載のシステム。
- fTPM(ファームウェアTPM)機能が、パラグラフa.~d.に記載の機能を実行するために前記UAV上に配置されてコンピュータ内に存在する、請求項3に記載のシステム。
- b.で生成された前記ハッシュコードをさらに暗号化するように構成された公開キーシステム又は秘密キーシステムを含む、請求項1に記載のシステム。
- 前記公開キーシステム又は秘密キーシステムは、前記ハッシュコードを更に暗号化するための時間要素又は位置要素の一方又は両方を含む、請求項8に記載のシステム。
- 複数のハードウェアコンポーネント及びソフトウェアを含む無線航空機(UAV)の運用を安全化するための方法であって、
少なくとも1つのUAVに対応する認可ハッシュコードを生成し、前記認可ハッシュコードを保存するステップと、
前記UAVの前記複数のハードウェアコンポーネント又は前記ソフトウェアのうちの1つ又は複数に電子的に結合された少なくとも1つのコンピューティングコンポーネントを提供するステップと、
(i)前記複数のハードウェアコンポーネントのうちのハードウェアコンポーネント又は(ii)前記ソフトウェアのうちの少なくとも1つの一意的な識別子を取得するステップと、
前記一意的な識別子から前記少なくとも1つのハードウェアコンポーネント又はソフトウェアの検証ハッシュコードを生成するステップと、
前記検証ハッシュコードを暗号化するステップと、
通信ネットワークを介して前記暗号化された検証ハッシュコードを遠隔位置にあるコンピューティングコンポーネントに送信するステップと、
前記暗号化された検証ハッシュコードを復号するステップと、
前記検証ハッシュコードを前記保存された認可ハッシュコードと比較するステップと、
前記検証ハッシュコードが前記保存された認可ハッシュコードと一致すれば前記UAVを認可するステップと、を含む方法。 - 前記保存された認可ハッシュコードはデータベースに保存される、請求項10に記載の方法。
- 保存された複数の認可ハッシュコードを有するデータベースを提供するステップを含み、前記保存された複数の認可ハッシュコードは各々特定のUAVに対応する、請求項11に記載の方法。
- 前記UAVの前記ハードウェア又はソフトウェアが変更されたかどうかを判定するステップを含む、請求項10に記載の方法。
- 前記UAVを認証するステップは、前記UAVに対応する前記認可ハッシュコードを生成し、前記認可ハッシュコードを保存するステップを含む、請求項10に記載の方法。
- 前記遠隔位置にあるコンピューティングコンポーネントは、複数のUAVの前記認証コードの表を保持し、前記コンピューティングコンポーネントは、前記検証ハッシュコードを生成し、前記生成された検証ハッシュコードを前記表内の前記認証コードと比較し、前記UAVの認可ハッシュコードが前記検証ハッシュコードと一致すれば前記UAVを認可する命令を含むソフトウェアを有して構成される、請求項14に記載の方法。
- 前記遠隔位置にあるコンピューティングコンポーネントは、複数のUAVの前記認証コードの表を保持し、前記コンピューティングコンポーネントは、前記検証ハッシュコードを生成し、前記生成された検証ハッシュコードを前記表内の前記認証ハッシュコードと比較し、前記UAVハードウェアコンポーネント又は前記UAVソフトウェアが、最後に前記UAVが認証されてから変更されたかどうかを判定する命令を含むソフトウェアを有して構成される、請求項14に記載の方法。
- 前記一意的な識別子はシリアル番号を含む、請求項10に記載の方法。
- 一意的な識別子を取得するステップは、前記複数のハードウェアコンポーネントのうちの1つのハードウェアコンポーネント及びソフトウェアについて行われるとともに、前記検証ハッシュコードは、前記ハードウェアについて取得された前記少なくとも1つのハードウェアの一意的な識別子と前記ソフトウェアについて取得された前記一意的な識別子との組み合わせから生成される、請求項10に記載の方法。
- 前記遠隔位置にあるコンピューティングコンポーネントは複数のUAVの前記認証コードの表を保持し、前記コンピューティングコンポーネントは、前記検証ハッシュコードを生成し、前記生成された検証ハッコードを前記表内の認証コードと比較し、前記UAV認可ハッシュコードが前記検証ハッシュコードと一致すれば前記UAVを認可する命令を含むソフトウェアを有して構成される、請求項18に記載の方法。
- 前記UAVが前記UAV検証ハッシュコードによって認可されると、前記UAVを動作させるステップを含む、請求項19に記載の方法。
- 前記暗号化された検証ハッシュコードの送信は無線通信ネットワークを介して行われる、請求項10に記載の方法。
- 前記暗号化された検証ハッシュコードの送信は有線通信ネットワークを介して行われる、請求項10に記載の方法。
- 認可ハッシュコードを生成し、(i)前記複数のハードウェアコンポーネントのうちのハードウェアコンポーネント、又は(ii)前記ソフトウェアの少なくとも1つの一意的な識別子を取得し、前記一意的な識別子から前記少なくとも1つのハードウェアコンポーネント又はソフトウェアの検証ハッシュコードを生成するために、前記UAVにTPM標準準拠のチップ/システムが提供される、請求項10に記載の方法。
- 前記UAVはfTPMシステムを含むファームウェア又はソフトウェアを含む、請求項23に記載の方法。
- 前記TPM標準準拠のチップ/システムは、前記UAVと前記遠隔位置にあるコンピューティングコンポーネント間の通信を暗号化する、請求項23に記載の方法。
- 前記遠隔位置にあるコンピューティングコンポーネントは、中央指令及び制御システムを含む請求項10に記載の方法。
- fTPM(ファームウェアTPM)機能は、前記認可ハッシュコードを生成し、(i)前記複数のハードウェアコンポーネントのうちのハードウェアコンポーネント、又は(ii)前記ソフトウェアの少なくとも1つの一意的な識別子を取得し、前記一意的な識別子から前記少なくとも1つのハードウェアコンポーネント又はソフトウェアについての検証ハッシュコードを生成するために、前記UAVの前記複数のハードウェアコンポーネント又は前記ソフトウェアの1つ又は複数と電子的に結合された前記少なくとも1つのコンピューティングコンポーネント内に存在する、請求項10に記載の方法。
- 前記検証ハッシュコードを暗号化するステップは、公開キーシステム又は秘密キーシステムを実施するステップを含む、請求項10に記載の方法。
- 前記公開キーシステム又は秘密キーシステムは、前記ハッシュコードをさらに暗号化するための時間要素又は位置要素の一方又は両方を含む、請求項18に記載の方法。
- 無人航空機であって、
少なくとも1つの処理コンポーネント、少なくとも1つの記憶コンポーネント、少なくとも1つのロータ、及び前記ロータを駆動するために前記ロータに接続された関連駆動コンポーネントを含む複数のハードウェアコンポーネントと、
前記記憶コンポーネントに保存されたソフトウェアと、
電源と、
前記航空機の速度と方向とを制御するための制御機構と、
通信を送受信するための通信ハードウェアと、
前記UAVの前記通信ハードウェア、前記UAVのソフトウェア及び前記複数のハードウェアコンポーネントの少なくとも1つとインターフェースするシステムと、を備え、
前記UAVは、
前記UAVに対応する認可ハッシュコードを生成し、
(i)前記複数のハードウェアコンポーネントのうちのハードウェアコンポーネント、又は(ii)前記ソフトウェアの少なくとも1つの一意的な識別子を取得し、
前記一意的な識別子から前記少なくとも1つのハードウェアコンポーネント又はソフトウェアのための検証ハッシュコードを生成し、
前記検証ハッシュコードを暗号化し、
前記暗号化された検証ハッシュコードを、前記通信ハードウェアを介して通信ネットワークを経て遠隔位置にあるコンピューティングコンポーネントに送信する、ソフトウェアを実行するように構成される、無人航空機。 - 前記UAVは、前記通信ハードウェアを介して、前記認可ハッシュコードにアクセスでき、前記暗号化された検証ハッシュコードを復号し、前記検証ハッシュコードを前記保存された認可ハッシュコードと比較し、かつ前記検証ハッシュコードが前記UAVの保存された認可ハッシュコードと一致すれば前記UAVの認可を検証するよう構成された遠隔コンピューティングコンポーネントと通信するように構成される、請求項30に記載の航空機。
- 前記航空機は、検証されると、オペレーションコードを受信するように構成される、請求項31に記載の航空機。
- 前記UAVは、TPM標準準拠のチップ/システムの一部として備えられた命令を含むソフトウェアを実行するように構成される、請求項31に記載の航空機。
- fTPM(ファームウェアTPM)機能は、前記複数のハードウェアコンポーネントの少なくとも1つ内に存在し、前記fTPMは、
前記UAVに対応する認可ハッシュコード生成し、
(i)前記複数のハードウェアコンポーネントのうちのハードウェアコンポーネント、又は(ii)前記ソフトウェアの少なくとも1つの一意的な識別子を取得し、
前記一意的な識別子から前記少なくとも1つのハードウェアコンポーネント又はソフトウェアのための検証ハッシュコードを生成し、
前記検証ハッシュコードを暗号化するための命令を含む、請求項33に記載の航空機。 - 前記fTPMは、前記暗号化された検証ハッシュコードを、前記通信ハードウェアを介して通信ネットワークを経て前記遠隔位置にあるコンピューティングコンポーネントに送信するための命令を含む、請求項34に記載の航空機。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2023194197A JP2024026090A (ja) | 2016-04-14 | 2023-11-15 | 無人航空機の完全性を検証するためのシステム |
Applications Claiming Priority (5)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US201662322600P | 2016-04-14 | 2016-04-14 | |
JP2018554366A JP2019518642A (ja) | 2016-04-14 | 2017-06-07 | 無人航空機の完全性を検証するためのシステム |
PCT/US2017/036427 WO2017181204A1 (en) | 2016-04-14 | 2017-06-07 | System for verification of integrity of unmanned aerial vehicles |
JP2022192949A JP7391424B2 (ja) | 2016-04-14 | 2022-12-01 | 無人航空機の完全性を検証するためのシステム |
JP2023194197A JP2024026090A (ja) | 2016-04-14 | 2023-11-15 | 無人航空機の完全性を検証するためのシステム |
Related Parent Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2022192949A Division JP7391424B2 (ja) | 2016-04-14 | 2022-12-01 | 無人航空機の完全性を検証するためのシステム |
Publications (1)
Publication Number | Publication Date |
---|---|
JP2024026090A true JP2024026090A (ja) | 2024-02-28 |
Family
ID=60042795
Family Applications (3)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2018554366A Pending JP2019518642A (ja) | 2016-04-14 | 2017-06-07 | 無人航空機の完全性を検証するためのシステム |
JP2022192949A Active JP7391424B2 (ja) | 2016-04-14 | 2022-12-01 | 無人航空機の完全性を検証するためのシステム |
JP2023194197A Pending JP2024026090A (ja) | 2016-04-14 | 2023-11-15 | 無人航空機の完全性を検証するためのシステム |
Family Applications Before (2)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2018554366A Pending JP2019518642A (ja) | 2016-04-14 | 2017-06-07 | 無人航空機の完全性を検証するためのシステム |
JP2022192949A Active JP7391424B2 (ja) | 2016-04-14 | 2022-12-01 | 無人航空機の完全性を検証するためのシステム |
Country Status (11)
Country | Link |
---|---|
US (1) | US20190087576A1 (ja) |
EP (1) | EP3443451B1 (ja) |
JP (3) | JP2019518642A (ja) |
CN (1) | CN109392310B (ja) |
ES (1) | ES2965371T3 (ja) |
HR (1) | HRP20231656T1 (ja) |
HU (1) | HUE064421T2 (ja) |
PL (1) | PL3443451T3 (ja) |
RS (1) | RS64953B1 (ja) |
RU (1) | RU2721185C2 (ja) |
WO (1) | WO2017181204A1 (ja) |
Families Citing this family (34)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN106487767B (zh) * | 2015-08-31 | 2020-01-21 | 阿里巴巴集团控股有限公司 | 验证信息的更新方法及装置 |
US11094205B2 (en) * | 2016-09-30 | 2021-08-17 | Skydio, Inc. | Fleet management of unmanned aerial vehicles and flight authorization system |
EP3602519A1 (en) | 2017-03-31 | 2020-02-05 | Telefonaktiebolaget LM Ericsson (PUBL) | Methods and systems for using network location services in a unmanned aircraft systems traffic management framework |
US11645923B2 (en) | 2017-03-31 | 2023-05-09 | Telefonaktiebolaget Lm Ericsson (Publ) | Enhanced flight plan for unmanned traffic aircraft systems |
WO2018178751A1 (en) | 2017-03-31 | 2018-10-04 | Telefonaktiebolaget Lm Ericsson (Publ) | Broadcasting geolocation information in a radio frame transmitted from an unmanned aerial vehicle |
EP3610346A1 (en) | 2017-04-14 | 2020-02-19 | Telefonaktiebolaget LM Ericsson (Publ) | Optimal unmanned aerial vehicle flight route planning based on quality-of-service requirements for data, telemetry, and command and control requirements in 3gpp networks |
CN110800221B (zh) | 2017-05-05 | 2022-04-08 | 瑞典爱立信有限公司 | 用于管理无人航空载具的方法、装置和介质 |
CN111066342B (zh) | 2017-07-10 | 2023-05-02 | 瑞典爱立信有限公司 | 基于无人驾驶飞行器飞行路径信息的无线电资源分配优化 |
US10812257B2 (en) | 2017-11-13 | 2020-10-20 | Volkswagen Ag | Systems and methods for a cryptographically guaranteed vehicle identity |
JP6832014B2 (ja) * | 2017-12-05 | 2021-02-24 | 株式会社A.L.I.Technologies | 飛行体の識別方法及び識別システム |
US11485493B2 (en) | 2017-12-29 | 2022-11-01 | Telefonaktiebolaget Lm Ericsson (Publ) | Using a cellular interface for Unmanned Aerial Vehicle communications |
US10497267B2 (en) * | 2018-01-23 | 2019-12-03 | Textron Innovations Inc. | Blockchain airspace management for air taxi services |
JP7013921B2 (ja) * | 2018-02-19 | 2022-02-01 | 株式会社デンソー | 検証端末 |
CN108490969B (zh) * | 2018-03-19 | 2022-01-04 | 成都飞机工业(集团)有限责任公司 | 一种基于配表的无人机地面站遥测遥控系统及遥测遥控方法 |
WO2019186245A1 (en) | 2018-03-30 | 2019-10-03 | Telefonaktiebolaget Lm Ericsson (Publ) | Network coverage and policy information generation and distribution for unmanned aerial vehicle flight planning |
FR3080941B1 (fr) * | 2018-05-04 | 2020-04-17 | Thales | Systeme et procede de reconnaissance vocale pour aeronef |
US20210039781A1 (en) * | 2018-05-21 | 2021-02-11 | Intel Corporation | Drone proximity charging |
US11245533B2 (en) | 2018-11-12 | 2022-02-08 | Drone Delivery Canada Corp. | System and method for secure communication with one or more unmanned aerial vehicles |
CN111448812A (zh) * | 2018-12-27 | 2020-07-24 | 深圳市大疆软件科技有限公司 | 信息传输方法、存储介质、信息传输系统及无人飞行器 |
US20200220865A1 (en) * | 2019-01-04 | 2020-07-09 | T-Mobile Usa, Inc. | Holistic module authentication with a device |
JP2020120235A (ja) * | 2019-01-23 | 2020-08-06 | ソニー株式会社 | 情報処理装置、情報処理方法及び情報処理プログラム |
WO2020151010A1 (zh) * | 2019-01-25 | 2020-07-30 | 深圳市大疆创新科技有限公司 | 可移动平台的通信方法、设备、系统及存储介质 |
US11645920B2 (en) * | 2019-05-20 | 2023-05-09 | T-Mobile Usa, Inc. | Secure unmanned aerial vehicle flight planning |
CN112533139B (zh) * | 2019-09-18 | 2022-06-10 | 华为技术有限公司 | 一种无人机系统的飞行授权方法、装置及系统 |
CN112584344B (zh) * | 2019-09-30 | 2022-06-14 | 华为技术有限公司 | 无人机的身份标识认证方法、相关装置及系统 |
US20210321255A1 (en) * | 2020-04-10 | 2021-10-14 | Qualcomm Incorporated | Method and apparatus for verifying mobile device communications |
CN111580522A (zh) * | 2020-05-15 | 2020-08-25 | 东风柳州汽车有限公司 | 无人驾驶汽车的控制方法、汽车和存储介质 |
WO2022009429A1 (ja) * | 2020-07-10 | 2022-01-13 | さくら情報システム株式会社 | 制御装置、制御方法およびドローン装置 |
CN116114002A (zh) * | 2020-07-30 | 2023-05-12 | 上海诺基亚贝尔股份有限公司 | 向网络通知终端设备的认证和授权的结果 |
CN112685756B (zh) * | 2020-12-30 | 2021-09-21 | 北京海泰方圆科技股份有限公司 | 一种数据写入和读取方法、装置、介质和设备 |
JP7194460B2 (ja) * | 2021-01-18 | 2022-12-22 | 株式会社A.L.I.Technologies | 飛行体の識別方法及び識別システム |
CN113326480B (zh) * | 2021-06-01 | 2024-02-20 | 北京联创新天科技有限公司 | 一种应用程序的授权校验方法、装置、介质及设备 |
CN114301590B (zh) * | 2021-12-28 | 2023-11-10 | 西安电子科技大学 | 基于tpm的无人机机载控制系统的可信启动方法及系统 |
US11722462B1 (en) * | 2022-04-28 | 2023-08-08 | Beta Air, Llc | Systems and methods for encrypted flight plan communications |
Family Cites Families (25)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
AU2002332671A1 (en) * | 2001-08-13 | 2003-03-03 | Board Of Trustees Of The Leland Stanford Junior University | Systems and methods for identity-based encryption and related cryptographic techniques |
RU56662U1 (ru) * | 2006-02-21 | 2006-09-10 | Открытое акционерное общество "Концерн "Гранит-Электрон" | Комплекс контрольно-проверочной аппаратуры бортовых систем беспилотного летательного аппарата |
US7930733B1 (en) * | 2006-04-10 | 2011-04-19 | At&T Intellectual Property Ii, L.P. | Method and system for execution monitor-based trusted computing |
US8838289B2 (en) * | 2006-04-19 | 2014-09-16 | Jed Margolin | System and method for safely flying unmanned aerial vehicles in civilian airspace |
GB2450869B (en) * | 2007-07-09 | 2012-04-25 | Hewlett Packard Development Co | Establishing a trust relationship between computing entities |
US8194550B2 (en) * | 2009-02-09 | 2012-06-05 | GM Global Technology Operations LLC | Trust-based methodology for securing vehicle-to-vehicle communications |
AR076088A1 (es) * | 2009-03-06 | 2011-05-18 | Interdigital Patent Holding Inc | Plataforma de validacion y gestion de dispositivos inalambricos |
US8327153B2 (en) | 2009-12-04 | 2012-12-04 | Electronics And Telecommunications Research Institute | Method and system for verifying software platform of vehicle |
EP2543215A2 (en) * | 2010-03-05 | 2013-01-09 | InterDigital Patent Holdings, Inc. | Method and apparatus for providing security to devices |
US8204480B1 (en) * | 2010-10-01 | 2012-06-19 | Viasat, Inc. | Method and apparatus for secured access |
US20130036103A1 (en) * | 2011-08-04 | 2013-02-07 | The Boeing Company | Software Part Validation Using Hash Values |
WO2013074843A1 (en) * | 2011-11-15 | 2013-05-23 | Insitu, Inc. | Controlled range and payload for unmanned vehicles, and associated systems and methods |
US9384668B2 (en) * | 2012-05-09 | 2016-07-05 | Singularity University | Transportation using network of unmanned aerial vehicles |
US20120266209A1 (en) * | 2012-06-11 | 2012-10-18 | David Jeffrey Gooding | Method of Secure Electric Power Grid Operations Using Common Cyber Security Services |
US9152793B2 (en) * | 2012-09-28 | 2015-10-06 | Intel Corporation | Methods, systems and apparatus to self authorize platform code |
US9586684B2 (en) * | 2014-02-27 | 2017-03-07 | David W. Carroll | Rotary propeller drone with integrated power storage |
US9779224B2 (en) * | 2014-05-05 | 2017-10-03 | Securekey Technologies Inc. | Methods and systems for client-enhanced challenge-response authentication |
WO2016025044A2 (en) * | 2014-05-12 | 2016-02-18 | Unmanned Innovation, Inc. | Distributed unmanned aerial vehicle architecture |
US9785801B2 (en) * | 2014-06-27 | 2017-10-10 | Intel Corporation | Management of authenticated variables |
US9087451B1 (en) * | 2014-07-14 | 2015-07-21 | John A. Jarrell | Unmanned aerial vehicle communication, monitoring, and traffic management |
US9359074B2 (en) * | 2014-09-08 | 2016-06-07 | Qualcomm Incorporated | Methods, systems and devices for delivery drone security |
US20160098259A1 (en) * | 2014-10-02 | 2016-04-07 | The Boeing Company | Software Aircraft Part Installation System |
US9540121B2 (en) * | 2015-02-25 | 2017-01-10 | Cisco Technology, Inc. | Pre-flight self test for unmanned aerial vehicles (UAVs) |
US10051059B2 (en) * | 2015-06-05 | 2018-08-14 | Fisher-Rosemount Systems, Inc. | Methods and apparatus to control communications of endpoints in an industrial enterprise system based on integrity |
US10167092B2 (en) * | 2015-08-19 | 2019-01-01 | Cisco Technology, Inc. | Perch for screening drones |
-
2017
- 2017-06-07 JP JP2018554366A patent/JP2019518642A/ja active Pending
- 2017-06-07 ES ES17783379T patent/ES2965371T3/es active Active
- 2017-06-07 EP EP17783379.5A patent/EP3443451B1/en active Active
- 2017-06-07 RS RS20231197A patent/RS64953B1/sr unknown
- 2017-06-07 WO PCT/US2017/036427 patent/WO2017181204A1/en active Application Filing
- 2017-06-07 RU RU2018137854A patent/RU2721185C2/ru active
- 2017-06-07 US US16/093,897 patent/US20190087576A1/en active Pending
- 2017-06-07 PL PL17783379.5T patent/PL3443451T3/pl unknown
- 2017-06-07 CN CN201780034799.8A patent/CN109392310B/zh active Active
- 2017-06-07 HU HUE17783379A patent/HUE064421T2/hu unknown
- 2017-06-07 HR HRP20231656TT patent/HRP20231656T1/hr unknown
-
2022
- 2022-12-01 JP JP2022192949A patent/JP7391424B2/ja active Active
-
2023
- 2023-11-15 JP JP2023194197A patent/JP2024026090A/ja active Pending
Also Published As
Publication number | Publication date |
---|---|
RU2018137854A3 (ja) | 2020-05-14 |
RS64953B1 (sr) | 2024-01-31 |
EP3443451B1 (en) | 2023-09-20 |
ES2965371T3 (es) | 2024-04-15 |
JP2019518642A (ja) | 2019-07-04 |
CN109392310A (zh) | 2019-02-26 |
RU2721185C2 (ru) | 2020-05-18 |
EP3443451A1 (en) | 2019-02-20 |
EP3443451A4 (en) | 2019-11-27 |
HRP20231656T1 (hr) | 2024-03-15 |
HUE064421T2 (hu) | 2024-03-28 |
EP3443451C0 (en) | 2023-09-20 |
JP2023051909A (ja) | 2023-04-11 |
JP7391424B2 (ja) | 2023-12-05 |
CN109392310B (zh) | 2023-10-20 |
PL3443451T3 (pl) | 2024-03-04 |
RU2018137854A (ru) | 2020-05-14 |
US20190087576A1 (en) | 2019-03-21 |
WO2017181204A1 (en) | 2017-10-19 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP7391424B2 (ja) | 無人航空機の完全性を検証するためのシステム | |
JP7280396B2 (ja) | 機器の安全なプロビジョニングと管理 | |
US10991175B2 (en) | Repair management system for autonomous vehicle in a trusted platform | |
US10999076B2 (en) | Flight data exchanging, transmitting, and receiving method and system, memory, and aerial vehicle | |
EP3676134B1 (en) | Method and system for managing access of vehicle compartment | |
US20220055657A1 (en) | System and method to enhance autonomous vehicle operations | |
JP7469819B2 (ja) | 無人飛行装置、管理装置及び飛行管理方法 | |
KR102575304B1 (ko) | 드론 인증 시스템, 방법 및 이를 수행하기 위한 장치 | |
KR102401920B1 (ko) | 드론의 사용자 인증 시스템 | |
US20210092109A1 (en) | Systems and methods for protecting drone-to-ground communications | |
WO2022209040A1 (ja) | 移動体認証装置、移動体認証システム、移動体認証方法、及び非一時的なコンピュータ可読媒体 | |
KR20240025344A (ko) | 드론, 교통 관리 서버, 드론 등록 서버 및 이를 이용한 드론 관제 시스템 | |
JP2022172971A (ja) | 無人航空機制御システム、及び無人航空機制御方法 | |
KR20200060078A (ko) | 무인 비행체의 메시지 무결성 검증 시스템 및 그 방법 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20231213 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20231213 |