WO2018029893A1 - データ提供システム、データ保安装置、データ提供方法、及びコンピュータプログラム - Google Patents

データ提供システム、データ保安装置、データ提供方法、及びコンピュータプログラム Download PDF

Info

Publication number
WO2018029893A1
WO2018029893A1 PCT/JP2017/012720 JP2017012720W WO2018029893A1 WO 2018029893 A1 WO2018029893 A1 WO 2018029893A1 JP 2017012720 W JP2017012720 W JP 2017012720W WO 2018029893 A1 WO2018029893 A1 WO 2018029893A1
Authority
WO
WIPO (PCT)
Prior art keywords
data
vehicle
security device
ecu
interface unit
Prior art date
Application number
PCT/JP2017/012720
Other languages
English (en)
French (fr)
Inventor
竹森　敬祐
誠一郎 溝口
歩 窪田
Original Assignee
Kddi株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Kddi株式会社 filed Critical Kddi株式会社
Priority to US16/307,414 priority Critical patent/US10970398B2/en
Priority to EP17838969.8A priority patent/EP3499792A4/en
Priority to CN201780035235.6A priority patent/CN109314644B/zh
Publication of WO2018029893A1 publication Critical patent/WO2018029893A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B60R16/023—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for transmission of signals between vehicle parts or subsystems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00—Registering or indicating the working of vehicles
    • G07C5/008—Registering or indicating the working of vehicles communicating information to a remotely located station
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
    • H04L9/0897—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage involving additional devices, e.g. trusted platform module [TPM], smartcard or USB
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3242—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving keyed hash functions, e.g. message authentication codes [MACs], CBC-MAC or HMAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/30—Services specially adapted for particular environments, situations or purposes
    • H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
    • H04W4/44—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P] for communication between vehicles and infrastructures, e.g. vehicle-to-cloud [V2C] or vehicle-to-home [V2H]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/84—Vehicles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H04W12/106—Packet or message integrity

Abstract

データ提供システムは、データ提供装置と、車両に搭載されるデータ保安装置とを備える。前記データ提供装置は、前記車両とデータを送受する車両インタフェースと、前記車両に搭載される車載コンピュータに適用される適用データの期待値を計算する期待値計算部と、を備え、前記適用データ及び前記期待値を前記車両インタフェースにより前記車両に送信する。前記データ保安装置は、前記データ保安装置の外部の装置とデータを送受するインタフェース部と、前記インタフェース部により前記データ提供装置から受信した前記適用データの測定値を計算し、前記インタフェース部により前記データ提供装置から受信した前記期待値に基づいて該測定値を検証する測定部と、を備え、前記測定値の検証が合格した前記適用データを前記インタフェース部により前記車載コンピュータに送信する。

Description

データ提供システム、データ保安装置、データ提供方法、及びコンピュータプログラム
　本発明は、データ提供システム、データ保安装置、データ提供方法、及びコンピュータプログラムに関する。
　本願は、２０１６年８月１０日に、日本に出願された特願２０１６－１５８１２１号に基づき優先権を主張し、その内容をここに援用する。
　従来、自動車は、ＥＣＵ（Electronic Control Unit：電子制御装置）を有し、ＥＣＵによってエンジン制御等の機能を実現する。ＥＣＵは、コンピュータの一種であり、コンピュータプログラムによって所望の機能を実現する。複数のＥＣＵをＣＡＮ（Controller Area Network）に接続して構成される車載制御システムについてのセキュリティ技術が例えば非特許文献１に記載されている。
竹森敬祐、"セキュアエレメントを基点とした車載制御システムの保護　－要素技術の整理と考察－"、電子情報通信学会、信学技報、vol. 114、no. 508、pp. 73-78、2015年3月 STMicroelectronics、"AN4240 Application note"、［平成２８年８月３日検索］、インターネット＜ＵＲＬ：http://www.st.com/web/en/resource/technical/document/application_note/DM00075575.pdf＞ INTERNATIONAL STANDARD、ISO14229-1、「Road vehicles Unifieddiagnostic services (UDS) Part 1: Specification and requirements」、Second edition、2013-03-15
　自動車の車載制御システムのＥＣＵに適用される更新プログラム等のデータの信頼性を向上させることが一つの課題であった。
　本発明は、このような事情を考慮してなされたものであり、ＥＣＵ等の車載コンピュータに適用されるデータの信頼性を向上させることができるデータ提供システム、データ保安装置、データ提供方法、及びコンピュータプログラムを提供することを課題とする。
（１）本発明の一態様は、データ提供装置と、車両に搭載されるデータ保安装置とを備え、前記データ提供装置は、前記車両とデータを送受する車両インタフェースと、前記車両に搭載される車載コンピュータに適用される適用データの期待値を計算する期待値計算部と、を備え、前記適用データ及び前記期待値を前記車両インタフェースにより前記車両に送信し、前記データ保安装置は、前記データ保安装置の外部の装置とデータを送受するインタフェース部と、前記インタフェース部により前記データ提供装置から受信した前記適用データの測定値を計算し、前記インタフェース部により前記データ提供装置から受信した前記期待値に基づいて該測定値を検証する測定部と、を備え、前記測定値の検証が合格した前記適用データを前記インタフェース部により前記車載コンピュータに送信する、データ提供システムである。
（２）本発明の一態様は、上記（１）のデータ提供システムにおいて、前記データ保安装置は、前記インタフェース部により、前記車載コンピュータに送信した前記適用データの前記車載コンピュータへの適用の合否を示すデータ適用結果を前記車載コンピュータから受信して前記データ提供装置へ転送する、データ提供システムである。
　本発明の一態様においては、前記データ保安装置は、前記測定値の検証が合格した前記適用データと、当該適用データについてのメッセージ認証符号とを前記インタフェース部により前記車載コンピュータに送信してもよい。
　本発明の一態様においては、前記メッセージ認証符号は、前記測定値の検証が合格した前記適用データを格納して前記車載コンピュータに伝送するパケットに関するメッセージ認証符号であってもよい。
　本発明の一態様においては、前記データ保安装置は、前記測定値の検証が合格した前記適用データを複数のブロックに分割し、該ブロック毎に前記メッセージ認証符号を計算し、該ブロックと該メッセージ認証符号とを前記インタフェース部により前記車載コンピュータに送信してもよい。
（３）本発明の一態様は、車両に搭載されるデータ保安装置であり、前記データ保安装置の外部の装置とデータを送受するインタフェース部と、前記インタフェース部によりデータ提供装置から受信した適用データの測定値を計算し、前記インタフェース部により前記データ提供装置から受信した期待値に基づいて該測定値を検証する測定部と、を備え、前記測定値の検証が合格した前記適用データを前記インタフェース部により前記車両に搭載される車載コンピュータに送信する、データ保安装置である。
（４）本発明の一態様は、データ提供装置と、車両に搭載されるデータ保安装置とを備えるデータ提供システムのデータ提供方法であって、前記データ提供装置が、前記車両に搭載される車載コンピュータに適用される適用データの期待値を計算し、前記データ提供装置が、前記適用データ及び前記期待値を、前記車両とデータを送受する車両インタフェースにより前記車両に送信し、前記データ保安装置が、前記データ保安装置の外部の装置とデータを送受するインタフェース部により前記データ提供装置から受信した前記適用データの測定値を計算し、前記インタフェース部により前記データ提供装置から受信した前記期待値に基づいて該測定値を検証し、前記データ保安装置が、前記測定値の検証が合格した前記適用データを前記インタフェース部により前記車載コンピュータに送信する、データ提供方法である。
（５）本発明の一態様は、車両に搭載されるデータ保安装置のコンピュータに、前記データ保安装置の外部の装置とデータを送受するインタフェース部によりデータ提供装置から受信した適用データの測定値を計算し、前記インタフェース部により前記データ提供装置から受信した期待値に基づいて該測定値を検証し、前記測定値の検証が合格した前記適用データを前記インタフェース部により前記車両に搭載される車載コンピュータに送信する、処理を実行させるコンピュータプログラムである。
　本発明によれば、ＥＣＵ等の車載コンピュータに適用されるデータの信頼性を向上させることができるという効果が得られる。
一実施形態に係るデータ提供システム及び自動車１００１の構成例を示す図である。 一実施形態に係るサーバ装置２０００の構成例を示す図である。 一実施形態に係るデータ保安装置１０１０の構成例を示す図である。 一実施形態に係るＥＣＵ１０２０の構成例を示す図である。 一実施形態に係るデータ提供方法の例を示すシーケンスチャートである。 一実施形態に係るデータ提供方法の実施例を示すフローチャートである。 一実施形態に係るデータ提供方法の実施例を示すフローチャートである。 一実施形態に係るデータ提供方法の実施例を示すフローチャートである。
　以下、図面を参照し、本発明の実施形態について説明する。なお、以下に示す実施形態では、車両として自動車を例に挙げて説明する。
　図１は、一実施形態に係るデータ提供システム及び自動車１００１の構成例を示す図である。本実施形態では、車載コンピュータの一例として、自動車１００１に搭載されるＥＣＵ（電子制御装置）を挙げて説明する。
　図１において、自動車１００１は、データ保安装置１０１０と複数のＥＣＵ１０２０とを備える。ＥＣＵ１０２０は、自動車１００１に備わる車載コンピュータである。ＥＣＵ１０２０は、自動車１００１のエンジン制御等の制御機能を有する。ＥＣＵ１０２０として、例えば、エンジン制御機能を有するＥＣＵ、ハンドル制御機能を有するＥＣＵ、ブレーキ制御機能を有するＥＣＵなどがある。データ保安装置１０１０は、自動車１００１に搭載されたＥＣＵ１０２０に適用されるデータのセキュリティ（保安）の機能を有する。
　なお、自動車１００１に搭載されたいずれかのＥＣＵをデータ保安装置１０１０として機能させてもよい。
　データ保安装置１０１０と複数のＥＣＵ１０２０とは、自動車１００１に備わるＣＡＮ（Controller Area Network）１０３０に接続される。ＣＡＮ１０３０は通信ネットワークである。ＣＡＮは車両に搭載される通信ネットワークの一つとして知られている。データ保安装置１０１０は、ＣＡＮ１０３０を介して、各ＥＣＵ１０２０との間でデータを交換する。ＥＣＵ１０２０は、ＣＡＮ１０３０を介して、他のＥＣＵ１０２０との間でデータを交換する。
　なお、車両に搭載される通信ネットワークとして、ＣＡＮ以外の通信ネットワークを自動車１００１に備え、ＣＡＮ以外の通信ネットワークを介して、データ保安装置１０１０とＥＣＵ１０２０との間のデータの交換、及び、ＥＣＵ１０２０同士の間のデータの交換が行われてもよい。例えば、ＬＩＮ（Local Interconnect Network）が自動車１００１に備えられてもよい。また、ＣＡＮとＬＩＮとが自動車１００１に備えられてもよい。また、自動車１００１において、ＬＩＮに接続するＥＣＵ１０２０が備えられてもよい。また、データ保安装置１０１０は、ＣＡＮとＬＩＮとに接続されてもよい。また、データ保安装置１０１０は、ＣＡＮを介して該ＣＡＮに接続されるＥＣＵ１０２０との間でデータを交換し、また、ＬＩＮを介して該ＬＩＮに接続されるＥＣＵ１０２０との間でデータを交換してもよい。また、ＥＣＵ１０２０同士が、ＬＩＮを介してデータを交換してもよい。
　自動車１００１に備わる車載コンピュータシステム１００２は、データ保安装置１０１０と複数のＥＣＵ１０２０とがＣＡＮ１０３０に接続されて構成される。本実施形態において、車載コンピュータシステム１００２は、自動車１００１の車載制御システムとして機能する。
　ゲートウェイ１０７０は、車載コンピュータシステム１００２の内部と外部の間の通信を監視する。ゲートウェイ１０７０はＣＡＮ１０３０に接続される。また、ゲートウェイ１０７０は、車載コンピュータシステム１００２の外部の装置の例として、インフォテイメント機器１０４０、ＴＣＵ（Tele Communication Unit）１０５０及び診断ポート１０６０と接続される。データ保安装置１０１０及びＥＣＵ１０２０は、ゲートウェイ１０７０を介して、車載コンピュータシステム１００２の外部の装置と通信を行う。
　なお、ＣＡＮ１０３０の構成として、ＣＡＮ１０３０が複数のバス（通信線）を備え、該複数のバスがゲートウェイ１０７０に接続されてもよい。この場合、一つのバスに、一つのＥＣＵ１０２０又は複数のＥＣＵ１０２０が接続される。また、同じバスにデータ保安装置１０１０とＥＣＵ１０２０とが接続されてもよく、又は、データ保安装置１０１０が接続されるバスとＥＣＵ１０２０が接続されるバスとが別個にされてもよい。
　自動車１００１は診断ポート１０６０を備える。診断ポート１０６０として、例えばＯＢＤ（On-board Diagnostics）ポートが使用されてもよい。診断ポート１０６０には、自動車１００１の外部の装置を接続可能である。診断ポート１０６０に接続可能な自動車１００１の外部の装置として、例えば、図１に示されるメンテナンスツール２１００などがある。データ保安装置１０１０と、診断ポート１０６０に接続された装置、例えばメンテナンスツール２１００とは、診断ポート１０６０及びゲートウェイ１０７０を介して、データが交換される。メンテナンスツール２１００は、ＯＢＤポートに接続される従来の診断端末の機能を有していてもよい。
　自動車１００１はインフォテイメント（Infotainment）機器１０４０を備える。インフォテイメント機器１０４０として、例えば、ナビゲーション機能、位置情報サービス機能、音楽や動画などのマルチメディア再生機能、音声通信機能、データ通信機能、インターネット接続機能などを有するものが挙げられる。
　自動車１００１は、ＴＣＵ１０５０を備える。ＴＣＵ１０５０は通信装置である。ＴＣＵ１０５０は通信モジュール１０５１を備える。通信モジュール１０５１は、無線通信ネットワークを利用して無線通信を行う。通信モジュール１０５１は、ＳＩＭ（Subscriber Identity Module）１０５２を備える。ＳＩＭ１０５２は、無線通信ネットワークを利用するための情報が書き込まれたＳＩＭである。通信モジュール１０５１は、ＳＩＭ１０５２を使用することにより該無線通信ネットワークに接続して無線通信を行うことができる。なお、ＳＩＭ１０５２として、ｅＳＩＭ（Embedded Subscriber Identity Module）が使用されてもよい。
　データ保安装置１０１０は、ゲートウェイ１０７０を介して、ＴＣＵ１０５０とデータを交換する。なお、ＴＣＵ１０５０とデータ保安装置１０１０とを通信ケーブルで直接接続し、ＴＣＵ１０５０とデータ保安装置１０１０は該通信ケーブルを介してデータを交換してもよい。例えば、ＵＳＢ（universal serial bus）ケーブルでＴＣＵ１０５０とデータ保安装置１０１０とを直接接続し、ＴＣＵ１０５０とデータ保安装置１０１０は該ＵＳＢケーブルを介してデータを交換してもよい。また、ＴＣＵ１０５０とデータ保安装置１０１０とをＵＳＢケーブル等の通信ケーブルで直接接続し、該通信ケーブルを介してＴＣＵ１０５０とデータ保安装置１０１０間のデータの交換を行う場合、ＴＣＵ１０５０とデータ保安装置１０１０とのうち送信側の装置は、受信側の装置に送信するデータを一時的に蓄えるバッファを備えてもよい。
　なお、ＴＣＵ１０５０の他の接続形態として、例えば、ＴＣＵ１０５０をインフォテイメント機器１０４０に接続し、データ保安装置１０１０が、ゲートウェイ１０７０及びインフォテイメント機器１０４０を介して、ＴＣＵ１０５０とデータを交換してもよい。又は、ＴＣＵ１０５０を診断ポート１０６０に接続し、データ保安装置１０１０が、ゲートウェイ１０７０及び診断ポート１０６０を介して、該診断ポート１０６０に接続されたＴＣＵ１０５０とデータを交換してもよい。又は、データ保安装置１０１０が、ＳＩＭ１０５２を含む通信モジュール１０５１を備えてもよい。データ保安装置１０１０がＳＩＭ１０５２を含む通信モジュール１０５１を備える場合には、自動車１００１はＴＣＵ１０５０を備えなくてもよい。
　データ保安装置１０１０は、メイン演算器１０１１とＨＳＭ（Hardware Security Module）１０１２とを備える。メイン演算器１０１１は、データ保安装置１０１０の機能を実現させるためのコンピュータプログラムを実行する。ＨＳＭ１０１２は暗号処理機能等を有する。ＨＳＭ１０１２は耐タンパー性（Tamper Resistant）を有する。ＨＳＭ１０１２はセキュアエレメント（Secure Element：ＳＥ）の例である。ＨＳＭ１０１２は、データを記憶する記憶部１０１３を備える。メイン演算器１０１１はＨＳＭ１０１２を使用する。
　ＥＣＵ１０２０は、メイン演算器１０２１とＳＨＥ（Secure Hardware Extension）１０２２とを備える。メイン演算器１０２１は、ＥＣＵ１０２０の機能を実現させるためのコンピュータプログラムを実行する。ＳＨＥ１０２２は暗号処理機能等を有する。ＳＨＥ１０２２は耐タンパー性を有する。ＳＨＥ１０２２はセキュアエレメントの例である。ＳＨＥ１０２２は、データを記憶する記憶部１０２３を備える。メイン演算器１０２１はＳＨＥ１０２２を使用する。
　サーバ装置２０００は、通信回線を介して、自動車１００１のＴＣＵ１０５０の通信モジュール１０５１とデータを送受する。サーバ装置２０００は、自動車１００１のＴＣＵ１０５０の通信モジュール１０５１が利用する無線通信ネットワークを介して、該通信モジュール１０５１とデータを送受する。又は、サーバ装置２０００は、インターネット等の通信ネットワークと該無線通信ネットワークとを介して、該通信モジュール１０５１とデータを送受してもよい。また、例えば、サーバ装置２０００と通信モジュール１０５１との間がＶＰＮ（Virtual Private Network）回線等の専用回線で接続され、該専用回線でデータが送受されてもよい。例えば、ＳＩＭ１０５２に対応する無線通信ネットワークによって、ＶＰＮ回線等の専用回線が提供されてもよい。なお、サーバ装置２０００と自動車１００１とが通信ケーブルで接続されてもよい。例えば、サーバ装置２０００と自動車１００１のゲートウェイ１０７０とが通信ケーブルで接続するように構成されてもよい。
　サーバ装置２０００は、ＥＣＵ１０２０に適用されるＥＣＵコード（ECU code）を自動車１００１に提供する。ＥＣＵコードは、ＥＣＵ１０２０に適用されるデータの例である。ＥＣＵコードは、ＥＣＵ１０２０にインストールされる更新プログラム等のコンピュータプログラムであってもよく、又は、ＥＣＵ１０２０に設定されるパラメータ設定値などの設定データであってもよい。
　図２は、サーバ装置２０００の構成例を示す図である。図２において、サーバ装置２０００は、通信部２０１１と記憶部２０１２と期待値計算部２０１３と検証部２０１４と鍵生成部２０１５と暗号処理部２０１６とを備える。通信部２０１１は、通信回線を介して、他の装置と通信を行う。通信部２０１１は車両インタフェースに対応する。記憶部２０１２は、データを記憶する。期待値計算部２０１３は、ＥＣＵコードについての期待値を計算する。検証部２０１４は、ＥＣＵ１０２０の測定値の検証に係る処理を行う。鍵生成部２０１５は、鍵を生成する。暗号処理部２０１６は、データの暗号化及び暗号化データの復号を行う。
　サーバ装置２０００の機能は、該サーバ装置２０００が備えるＣＰＵ（Central Processing Unit）がコンピュータプログラムを実行することにより実現される。なお、サーバ装置２０００として、汎用のコンピュータ装置を使用して構成されてもよく、又は、専用のハードウェア装置として構成されてもよい。
　図３は、データ保安装置１０１０の構成例を示す図である。図３において、データ保安装置１０１０は、メイン演算器１０１１とＨＳＭ１０１２とインタフェース部２０とを備える。メイン演算器１０１１は、制御部２１と記憶部２２とを備える。ＨＳＭ１０１２は、記憶部１０１３と暗号処理部３２と測定部３３とを備える。
　インタフェース部２０は、自データ保安装置１０１０の外部の装置とデータを送受する。インタフェース部２０は、ＣＡＮ１０３０を介してデータを送受するインタフェースを備える。メイン演算器１０１１は、インタフェース部２０を介して、データ保安装置１０１０以外の他の装置とデータの送受を行う。
　制御部２１は、データ保安装置１０１０の制御を行う。記憶部２２は、データを記憶する。記憶部１０１３は、データを記憶する。暗号処理部３２は、データの暗号化及び暗号化データの復号を行う。測定部３３は、ＥＣＵコード等のデータの測定値を計算し、該測定値を期待値に基づいて検証する。
　図４は、ＥＣＵ１０２０の構成例を示す図である。図４において、ＥＣＵ１０２０は、メイン演算器１０２１とＳＨＥ１０２２とインタフェース部４０とを備える。メイン演算器１０２１は、制御部４１と記憶部４２とを備える。ＳＨＥ１０２２は、記憶部１０２３と暗号処理部５２と測定部５３とを備える。
　インタフェース部４０は、自ＥＣＵ１０２０の外部の装置とデータを送受する。インタフェース部４０は、ＣＡＮ１０３０を介してデータを送受するインタフェースを備える。メイン演算器１０２１は、インタフェース部４０を介して、自ＥＣＵ１０２０以外の他の装置とデータの送受を行う。
　制御部４１は、ＥＣＵ１０２０の制御を行う。記憶部４２は、データを記憶する。記憶部１０２３は、データを記憶する。暗号処理部５２は、データの暗号化及び暗号化データの復号を行う。測定部５３は、ＥＣＵコード等のデータの測定値を計算し、該測定値を期待値に基づいて検証する。
　なお、本実施形態では、データ保安装置１０１０にＨＳＭが使用されているが、データ保安装置１０１０においてＨＳＭの代わりにＳＨＥが使用されてもよい。なお、ＳＨＥについては、例えば非特許文献２に記載されている。
　次に図５を参照して、本実施形態に係るデータ提供方法の例を説明する。図５は、本実施形態に係るデータ提供方法の例を示すシーケンスチャートである。
　サーバ装置２０００は、マスタ鍵Ｍａｓｔｅｒ＿Ｓｅｃｒｅｔと、ＥＣＵ１０２０のＥＣＵコードとを予め記憶部２０１２に格納している。ＥＣＵ１０２０のＥＣＵコードは、ＥＣＵ１０２０に適用する予定のＥＣＵコードを含む。データ保安装置１０１０は、署名鍵Ｋｂｃ及び暗号鍵Ｋｅｃを予めＨＳＭ１０１２の記憶部１０１３に格納している。ＥＣＵ１０２０は、署名鍵Ｋｂｅを予めＳＨＥ１０２２の記憶部１０２３に格納している。
　以下、サーバ装置２０００は、通信部２０１１により、自動車１００１のＴＣＵ１０５０と通信を行い、ＴＣＵ１０５０及びゲートウェイ１０７０を介して、自動車１００１のＣＡＮ１０３０に接続されるデータ保安装置１０１０との間でデータを送受する。なお、サーバ装置２０００とデータ保安装置１０１０との間の通信路として、暗号化通信路が使用されてもよい。例えば、サーバ装置２０００とデータ保安装置１０１０は、暗号化通信路の一例として、ｈｔｔｐｓ（hypertext transfer protocol secure）通信を行ってもよい。
（ステップＳ１０１）サーバ装置２０００の鍵生成部２０１５は、自動車１００１に搭載されているデータ保安装置１０１０の署名鍵Ｋｂｃ及び暗号鍵Ｋｅｃ、並びに、ＥＣＵ１０２０の署名鍵Ｋｂｅを生成する。
　鍵生成部２０１５の鍵生成方法の例を説明する。鍵生成部２０１５は、記憶部２０１２に格納されているマスタ鍵Ｍａｓｔｅｒ＿Ｓｅｃｒｅｔと、鍵生成対象装置の識別子ＵＮＩＴ＿ＩＤと、変数Ｎｋとを使用して、次式により鍵（共通鍵）を生成する。
　共通鍵＝ダイジェスト（Ｍａｓｔｅｒ＿Ｓｅｃｒｅｔ、ＵＮＩＴ＿ＩＤ、Ｎｋ）
　但し、鍵生成対象装置がデータ保安装置１０１０である場合には、ＵＮＩＴ＿ＩＤはデータ保安装置１０１０の識別子ＳｅｃＵ＿ＩＤである。鍵生成対象装置がＥＣＵ１０２０である場合には、ＵＮＩＴ＿ＩＤはＥＣＵ１０２０の識別子ＥＣＵ＿ＩＤである。ダイジェスト（Ｍａｓｔｅｒ＿Ｓｅｃｒｅｔ、ＵＮＩＴ＿ＩＤ、Ｎｋ）は、マスタ鍵Ｍａｓｔｅｒ＿Ｓｅｃｒｅｔと識別子ＵＮＩＴ＿ＩＤと変数Ｎｋとから生成されるダイジェスト値である。ダイジェスト値として、例えば、ハッシュ（hash）関数により算出される値、排他的論理和演算により算出される値、又は、ＣＭＡＣ（Cipher-based Message Authentication Code）などが挙げられる。例えば、共通鍵は、マスタ鍵Ｍａｓｔｅｒ＿Ｓｅｃｒｅｔと識別子ＵＮＩＴ＿ＩＤと変数Ｎｋとを入力値に使用して算出されるハッシュ関数値である。
　変数Ｎｋの値が異なれば、ダイジェスト値は異なる。変数Ｎｋの値を変えることによって、同じマスタ鍵Ｍａｓｔｅｒ＿Ｓｅｃｒｅｔと識別子ＵＮＩＴ＿ＩＤとから、異なる共通鍵を生成することができる。例えば、署名鍵用の変数Ｎｋの値をＮｋ＿ａとし、暗号鍵用の変数Ｎｋの値をＮｋ＿ｂとする。鍵生成部２０１５は、マスタ鍵Ｍａｓｔｅｒ＿Ｓｅｃｒｅｔと、データ保安装置１０１０の識別子ＳｅｃＵ＿ＩＤと、変数Ｎｋ＿ａ，Ｎｋ＿ｂとを使用して、
　署名鍵Ｋｂｃ＝ダイジェスト（Ｍａｓｔｅｒ＿Ｓｅｃｒｅｔ、ＳｅｃＵ＿ＩＤ、Ｎｋ＿ａ）、
　暗号鍵Ｋｅｃ＝ダイジェスト（Ｍａｓｔｅｒ＿Ｓｅｃｒｅｔ、ＳｅｃＵ＿ＩＤ、Ｎｋ＿ｂ）、
により、データ保安装置１０１０の署名鍵Ｋｂｃと暗号鍵Ｋｅｃとを異なる鍵として生成する。また、鍵生成部２０１５は、マスタ鍵Ｍａｓｔｅｒ＿Ｓｅｃｒｅｔと、ＥＣＵ１０２０の識別子ＥＣＵ＿ＩＤと、変数Ｎｋ＿ａとを使用して、
　署名鍵Ｋｂｅ＝ダイジェスト（Ｍａｓｔｅｒ＿Ｓｅｃｒｅｔ、ＥＣＵ＿ＩＤ、Ｎｋ＿ａ）、
により、ＥＣＵ１０２０の署名鍵Ｋｂｅを生成する。記憶部２０１２は、データ保安装置１０１０の署名鍵Ｋｂｃ及び暗号鍵Ｋｅｃ、並びに、ＥＣＵ１０２０の署名鍵Ｋｂｅを格納する。データ保安装置１０１０のＨＳＭ１０１２の記憶部１０１３は、サーバ装置２０００と同じ鍵生成方法によって生成された署名鍵Ｋｂｃ及び暗号鍵Ｋｅｃを予め格納している。ＥＣＵ１０２０のＳＨＥ１０２２の記憶部１０２３は、サーバ装置２０００と同じ鍵生成方法によって生成された署名鍵Ｋｂｅを予め格納している。
　なお、本実施形態に係る鍵（共通鍵）の生成方法の他の例として、署名鍵をハッシュ関数により算出される値とし、暗号鍵を排他的論理和演算により算出される値としてもよい。又は、その逆、つまり、署名鍵を排他的論理和演算により算出される値とし、暗号鍵をハッシュ関数により算出される値としてもよい。
（ステップＳ１０２）サーバ装置２０００の期待値計算部２０１３は、自動車１００１に搭載されているＥＣＵ１０２０に適用する予定のＥＣＵコードのＣＭＡＣを、データ保安装置１０１０の署名鍵Ｋｂｃにより計算する。この計算結果のＣＭＡＣは、該ＥＣＵコードについての期待値である。なお、本実施形態では、ＥＣＵコードの測定値の一例として、ＣＭＡＣを使用する。期待値計算部２０１３が計算したＥＣＵコードの期待値（ＣＭＡＣ）は、該ＥＣＵコードの測定値（ＣＭＡＣ）の検証に使用される。記憶部２０１２は、ＥＣＵコードの期待値（ＣＭＡＣ）を格納する。
（ステップＳ１０３）サーバ装置２０００は、通信部２０１１により、ＥＣＵ１０２０に適用されるＥＣＵコードと、期待値計算部２０１３が計算した期待値（ＣＭＡＣ）とを、データ保安装置１０１０に送信する。データ保安装置１０１０は、サーバ装置２０００から送信された、ＥＣＵコードと期待値（ＣＭＡＣ）とを受信する。
（ステップＳ１０４）データ保安装置１０１０の制御部２１は、サーバ装置２０００から受信した期待値のＣＭＡＣをＨＳＭ１０１２に渡し、該ＣＭＡＣをＨＳＭ１０１２における測定値の期待値に設定する。制御部２１は、サーバ装置２０００から受信したＥＣＵコードをＨＳＭ１０１２に渡し、ＨＳＭ１０１２にＥＣＵコードの測定を実行させる。ＨＳＭ１０１２の測定部３３は、記憶部１０１３に格納している署名鍵Ｋｂｃにより、ＥＣＵコードの測定値を計算する。本実施形態では、測定値の一例としてＣＭＡＣを使用する。
　よって、測定部３３は、記憶部１０１３に格納している署名鍵Ｋｂｃにより、ＥＣＵコードのＣＭＡＣを計算する。
　測定部３３は、期待値のＣＭＡＣと、計算した測定値のＣＭＡＣとを比較する。この比較の結果、両者が一致する場合には測定値（ＣＭＡＣ）の検証が合格であり、両者が一致しない場合には測定値（ＣＭＡＣ）の検証が不合格である。ＨＳＭ１０１２は、測定値の検証結果「合格又は不合格」を制御部２１に渡す。制御部２１は、ＥＣＵコードの測定値の検証結果が合格である場合に、ステップＳ１０５に処理を進める。一方、制御部２１は、ＥＣＵコードの測定値の検証結果が不合格である場合には、図５の処理を終了する。
　なお、ＥＣＵコードの測定値の検証結果が不合格である場合には、制御部２１は、所定のエラー処理を実行してもよい。例えば、制御部２１は、ＥＣＵコードの測定値の検証結果が不合格であることを示すエラーメッセージを、サーバ装置２０００に送信してもよい。サーバ装置２０００は、該エラーメッセージに応じて、所定のエラー処理を実行してもよい。例えば、サーバ装置２０００は、ＥＣＵコードと期待値（ＣＭＡＣ）とをデータ保安装置１０１０に再送信したり、又は、期待値（ＣＭＡＣ）を再生成してデータ保安装置１０１０に送信したりしてもよい。
（ステップＳ１０５）データ保安装置１０１０の制御部２１は、ＥＣＵコードの測定値の検証が合格したＥＣＵコードを、インタフェース部２０によりＥＣＵ１０２０に送信する。ＥＣＵ１０２０は、データ保安装置１０１０から送信されたＥＣＵコードを受信する。
（ステップＳ１０６）ＥＣＵ１０２０の制御部４１は、データ保安装置１０１０から受信したＥＣＵコードを自ＥＣＵ１０２０に適用する。
（ステップＳ１０７）ＥＣＵ１０２０の制御部４１は、ＥＣＵコードの適用後に、セキュアブートを実行する。このセキュアブートでは、ＳＨＥ１０２２の測定部５３は、記憶部１０２３に格納している署名鍵ＫｂｅによりＥＣＵコードの測定値を計算する。本実施形態では、測定値の一例として、ＣＭＡＣを使用する。よって、測定部５３は、記憶部１０２３に格納している署名鍵Ｋｂｅにより、ＥＣＵコードのＣＭＡＣを計算する。測定部５３は、該計算結果のＣＭＡＣと期待値との比較を行う。制御部４１は、セキュアブートの実行前に、予め、期待値をＳＨＥ１０２２に設定する。該計算結果のＣＭＡＣと期待値との比較の結果、両者が一致する場合にはセキュアブート結果が合格であり、両者が一致しない場合にはセキュアブート結果が不合格である。ＳＨＥ１０２２は、セキュアブート結果を制御部４１に渡す。制御部４１は、セキュアブート結果が合格である場合にＥＣＵコードの実行を進める。一方、制御部４１は、セキュアブート結果が不合格である場合にはＥＣＵコードの実行を停止する。
　なお、ＥＣＵ１０２０のセキュアブートで使用される期待値は、サーバ装置２０００又はデータ保安装置１０１０からＥＣＵ１０２０に予め供給される。サーバ装置２０００がＥＣＵ１０２０にセキュアブートで使用される期待値を供給する場合、サーバ装置２０００の期待値計算部２０１３がＥＣＵ１０２０の署名鍵ＫｂｅによりＥＣＵコードの期待値（ＣＭＡＣ）を計算する。ＥＣＵ１０２０の署名鍵Ｋｂｅは、予め、ＥＣＵ１０２０とサーバ装置２０００間で共有される。また、サーバ装置２０００は、「ＥＣＵ１０２０のセキュアブートで使用される期待値（ＣＭＡＣ）」の期待値（ＣＭＡＣ）を、上記ステップＳ１０２と同様にデータ保安装置１０１０の署名鍵Ｋｂｃにより計算する。そして、サーバ装置２０００は、この計算結果のＣＭＡＣと「ＥＣＵ１０２０のセキュアブートで使用される期待値（ＣＭＡＣ）」とを上記ステップＳ１０３と同様にデータ保安装置１０１０に送信してもよい。データ保安装置１０１０は、サーバ装置２０００から受信した「ＥＣＵ１０２０のセキュアブートで使用される期待値（ＣＭＡＣ）」と該期待値のＣＭＡＣについて、上記ステップＳ１０４と同様に、自己の署名鍵Ｋｂｃにより検証を行う。データ保安装置１０１０は、上記ステップＳ１０５と同様に、該検証が合格した場合に、サーバ装置２０００から受信した「ＥＣＵ１０２０のセキュアブートで使用される期待値（ＣＭＡＣ）」をＥＣＵ１０２０に送信する。「ＥＣＵ１０２０のセキュアブートで使用される期待値（ＣＭＡＣ）」は、ＥＣＵ１０２０に適用されるデータの例である。
　一方、データ保安装置１０１０がＥＣＵ１０２０にセキュアブートで使用される期待値を供給する場合には、データ保安装置１０１０は、期待値計算部を有し、ＥＣＵ１０２０の署名鍵ＫｂｅによりＥＣＵコードの期待値（ＣＭＡＣ）を計算する。ＥＣＵ１０２０の署名鍵Ｋｂｅは、予め、ＥＣＵ１０２０とデータ保安装置１０１０間で共有される。
（ステップＳ１０８）ＥＣＵ１０２０の制御部４１は、インタフェース部４０により、セキュアブート結果「合格又は不合格」をデータ保安装置１０１０に送信する。データ保安装置１０１０は、ＥＣＵ１０２０から受信したセキュアブート結果「合格又は不合格」をサーバ装置２０００に転送する。セキュアブート結果「合格又は不合格」は、ＥＣＵコードのＥＣＵ１０２０への適用の合否を示すデータ適用結果に対応する。
　サーバ装置２０００は、通信部２０１１により、データ保安装置１０１０から送信されたセキュアブート結果「合格又は不合格」を受信する。サーバ装置２０００は、データ保安装置１０１０から受信したセキュアブート結果「合格又は不合格」に応じて、所定の処理を実行する。例えば、セキュアブート結果が合格である場合には、その旨を記録する。
　一方、セキュアブート結果が不合格である場合には、サーバ装置２０００は、所定のエラー処理を実行してもよい。例えば、エラー処理として、サーバ装置２０００は、ＥＣＵコードと期待値（ＣＭＡＣ）とをデータ保安装置１０１０に再送信したり、又は、期待値（ＣＭＡＣ）を再生成してデータ保安装置１０１０に送信したりしてもよい。また、該エラー処理を、セキュアブート結果が合格になるまで繰り返す、又は、所定回数だけ繰り返してもよい。
　なお、上記したステップＳ１０７のＥＣＵコードの適用後のセキュアブートは、必須ではなく、実行しなくてもよい。
　次に、上述した図５のデータ提供方法の変形例を説明する。
＜データ提供方法の変形例１＞
　ステップＳ１０３において、サーバ装置２０００は、暗号処理部２０１６によりＥＣＵコードを暗号化して、データ保安装置１０１０に送信する。この暗号化に用いる鍵は、データ保安装置１０１０の暗号鍵Ｋｅｃである。データ保安装置１０１０は、サーバ装置２０００から受信した暗号化データを、ＨＳＭ１０１２の暗号処理部３２により、記憶部１０１３に格納されている暗号鍵Ｋｅｃで復号して、ＥＣＵコードを取得する。
＜データ提供方法の変形例２＞
　ステップＳ１０５において、データ保安装置１０１０は、ＨＳＭ１０１２の暗号処理部３２によりＥＣＵコードを暗号化して、ＥＣＵ１０２０に送信する。この暗号化に用いる鍵は、予め、データ保安装置１０１０とＥＣＵ１０２０間で共有される。ＥＣＵ１０２０は、データ保安装置１０１０から受信した暗号化データを、ＳＨＥ１０２２の暗号処理部５２により、記憶部１０２３に格納されている該当の鍵で復号して、ＥＣＵコードを取得する。
＜データ提供方法の変形例３＞
　ステップＳ１０５において、ＥＣＵコードは、ＣＡＮ１０３０のパケットに格納されて、データ保安装置１０１０からＥＣＵ１０２０に伝送される。データ保安装置１０１０は、該パケットに、該パケットについてのＣＭＡＣをさらに含める。該ＣＭＡＣの生成に使用する鍵は、予め、データ保安装置１０１０とＥＣＵ１０２０間で共有される。ＥＣＵ１０２０は、データ保安装置１０１０から受信したパケットに含まれるＣＭＡＣを、該当の鍵で検証する。ＥＣＵ１０２０は、該ＣＭＡＣの検証が合格した場合に当該ＥＣＵコードを適用する。一方、ＥＣＵ１０２０は、該ＣＭＡＣの検証が不合格である場合には当該ＥＣＵコードを適用しない。
　なお、ＥＣＵコードを格納するパケットに含めるＣＭＡＣとして、該ＥＣＵコードの全て又は一部についてのＣＭＡＣが使用されてもよい。例えば、データ保安装置１０１０は、ＥＣＵコードを一定サイズのブロックに分割し、ブロック毎にＣＭＡＣを計算して、該ブロックと該ＣＭＡＣとをパケットに格納してもよい。ＥＣＵ１０２０は、ブロック毎にＣＭＡＣを検証しながらＥＣＵコードを取得する。該ＣＭＡＣの生成に使用する鍵は、予め、データ保安装置１０１０とＥＣＵ１０２０間で共有される。
＜データ提供方法の変形例４＞
　ステップＳ１０８において、ＥＣＵ１０２０からサーバ装置２０００に送信するセキュアブート結果「合格又は不合格」は所定値とする。例えば、合格は「１」であり、不合格は「０」である。
＜データ提供方法の変形例５＞
　ステップＳ１０８において、ＥＣＵ１０２０からサーバ装置２０００に送信するセキュアブート結果「合格又は不合格」は、ステップＳ１０７のセキュアブートで計算された結果のＥＣＵコードのＣＭＡＣとする。サーバ装置２０００の検証部２０１４は、ステップＳ１０３でデータ保安装置１０１０に送信したＥＣＵコードのＣＭＡＣを、ＥＣＵ１０２０の署名鍵Ｋｂｅにより計算する。サーバ装置２０００の検証部２０１４は、該計算結果のＣＭＡＣと、ＥＣＵ１０２０のセキュアブート結果のＣＭＡＣとを比較する。サーバ装置２０００の検証部２０１４は、該比較の結果、両者が一致する場合にはＥＣＵ１０２０のセキュアブート結果が合格であると判断し、両者が一致しない場合にはＥＣＵ１０２０のセキュアブート結果が不合格であると判断する。
＜データ提供方法の変形例６＞
　サーバ装置２０００は、検証値（例えば、乱数）を予めＥＣＵ１０２０に供給する。ステップＳ１０８において、ＥＣＵ１０２０は、セキュアブート結果が合格である場合にはセキュアブート結果「合格」に検証値を含め、一方、セキュアブート結果が不合格である場合にはセキュアブート結果「不合格」に検証値を含めない。サーバ装置２０００の検証部２０１４は、ＥＣＵ１０２０のセキュアブート結果「合格」に含まれる検証値と、予めＥＣＵ１０２０に供給した元の検証値とを比較する。サーバ装置２０００の検証部２０１４は、該比較の結果、両者が一致する場合にはＥＣＵ１０２０のセキュアブート結果が合格であると判断し、両者が一致しない場合にはＥＣＵ１０２０のセキュアブート結果が不合格であると判断する。
＜データ提供方法の変形例７＞
　上記のデータ提供方法の変形例４，５，６のいずれか複数を組合せて適用する。
＜データ提供方法の変形例８＞
　上記のデータ提供方法の変形例４，５，６，７において、ＥＣＵ１０２０は、ＳＨＥ１０２２の暗号処理部５２によりセキュアブート結果を暗号化して、サーバ装置２０００に送信する。この暗号化に用いる鍵は、予め、サーバ装置２０００とＥＣＵ１０２０間で共有される。サーバ装置２０００は、ＥＣＵ１０２０からの暗号化データを、暗号処理部２０１６により、記憶部２０１２に格納されている該当の鍵で復号して、セキュアブート結果を取得する。なお、該暗号化に用いる鍵として、セキュアブート結果が合格である場合にのみＳＨＥ１０２２で使用可能となる暗号鍵が、使用されてもよい。この場合、セキュアブート結果「合格」が該暗号鍵により暗号化されてもよい。
　次に、上述した図５のデータ提供方法におけるデータ保安装置１０１０とＥＣＵ１０２０間の実施例を説明する。図６から図８は、本実施形態に係るデータ提供方法の実施例を示すフローチャートである。本実施例では、非特許文献３に記載される１５章の「Non-volatile server memory programming process」において、「15.2.1.2 Programming stepof phase ＃1 － Download of application software and data」の手順と、「15.2.1.3Post-Programming step of phase ＃1 － Re-synchronization of vehicle network」の手順と、を利用する。図６及び図７には、非特許文献３に記載される「15.2.1.2 Programming step of phase ＃1 － Download of application software and data」の図３３の「graphically depicts the functionality embedded in the programming step of phase ＃1.」における適用例が示されている。図８には、非特許文献３に記載される「15.2.1.3 Post-Programming step of phase ＃1 － Re-synchronization of vehicle network」の図３４の「graphically depicts the functionality embedded in the post-programming step of phase ＃1.」における適用例が示されている。
　図６において、符号Ｓ１００１で示されるステップは、データ保安装置１０１０のセキュリティ・アクセス（Security Access）の処理に対応する。図７において、符号Ｓ１００２で示されるステップは、データ保安装置１０１０のＥＣＵコードのブロック毎の復号及び電子署名の検証の処理に対応する。図７において、符号Ｓ１００３で示されるステップは、ＥＣＵ１０２０のＥＣＵコードの検証の処理に対応する。図８において、符号Ｓ１００４で示されるステップは、ＥＣＵ１０２０のＥＣＵコードの適用後のセキュアブートの処理に対応する。
　上述した実施形態によれば、データ保安装置１０１０は、サーバ装置２０００から提供されたＥＣＵコードの期待値（ＣＭＡＣ）に基づいて、該ＥＣＵコードの測定値（ＣＭＡＣ）を検証し、この測定値（ＣＭＡＣ）の検証が合格したＥＣＵコードをＥＣＵ１０２０に送信する。これにより、ＥＣＵ１０２０に適用されるＥＣＵコードの信頼性を向上させることができる。また、サーバ装置２０００がＥＣＵ１０２０にセキュアブートで使用される期待値を供給する場合、データ保安装置１０１０は、ＥＣＵコードと同様に、サーバ装置２０００から受信した「ＥＣＵ１０２０のセキュアブートで使用される期待値」と該期待値の期待値（ＣＭＡＣ）について検証を行う。これにより、ＥＣＵ１０２０に適用される「セキュアブートで使用される期待値」の信頼性を向上させることができる。
　上述した実施形態において、サーバ装置２０００はデータ提供装置に対応する。
　なお、メンテナンスツール２１００が、サーバ装置２０００と同様の機能を備えてもよい。メンテナンスツール２１００は、サーバ装置２０００と同様のデータ提供方法により、診断ポート１０６０及びデータ保安装置１０１０を介してＥＣＵ１０２０にＥＣＵコードを提供する。
　また、自動車１００１のＴＣＵ１０５０又はゲートウェイ１０７０が、データ保安装置１０１０の機能を有してもよい。
　以上、本発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等も含まれる。
　上述した実施形態では、データ保安装置１０１０やＥＣＵ１０２０にＨＳＭやＳＨＥが使用されたが、ＨＳＭ及びＳＨＥ以外の暗号処理チップが使用されてもよい。データ保安装置１０１０に対して、例えば「ＴＰＭ（Trusted Platform Module）ｆ」と呼ばれる暗号処理チップが使用されてもよい。ＴＰＭｆは耐タンパー性を有する。ＴＰＭｆはセキュアエレメントの例である。ＥＣＵ１０２０に対して、例えば「ＴＰＭｔ」と呼ばれる暗号処理チップが使用されてもよい。ＴＰＭｔは耐タンパー性を有する。ＴＰＭｔはセキュアエレメントの例である。
　上述した実施形態は、自動車の製造工場において、自動車の製造工程で自動車に搭載されたＥＣＵに適用されてもよい。また、上述した実施形態は、自動車の整備工場や販売店等において、自動車に搭載されているＥＣＵに適用されてもよい。
　上述した実施形態では、車両として自動車を例に挙げたが、原動機付自転車や鉄道車両等の自動車以外の他の車両にも適用可能である。
　また、上述した各装置の機能を実現するためのコンピュータプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行するようにしてもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものであってもよい。
　また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、フラッシュメモリ等の書き込み可能な不揮発性メモリ、ＤＶＤ（Digital Versatile Disc）等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。
　さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（例えばＤＲＡＭ（Dynamic Random Access Memory））のように、一定時間プログラムを保持しているものも含むものとする。
　また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
　また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。
　さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
　本発明によれば、ＥＣＵ等の車載コンピュータに適用されるデータの信頼性を向上させることができるという効果が得られる。
２２，４２，２０１２…記憶部、２０１３…期待値計算部、２０１４…検証部、３２，５２，２０１６…暗号処理部、２０，４０…インタフェース部、２１，４１…制御部、３３，５３…測定部、１００１…自動車、１００２…車載コンピュータシステム、１０１０…データ保安装置、１０１１，１０２１…メイン演算器、１０１２…ＨＳＭ、１０１３，１０２３…記憶部、１０２０…ＥＣＵ、１０２２…ＳＨＥ、１０３０…ＣＡＮ、１０４０…インフォテイメント機器、１０５０…ＴＣＵ、１０５１…通信モジュール、１０５２…ＳＩＭ、１０６０…診断ポート、１０７０…ゲートウェイ、２０００…サーバ装置、２０１１…通信部、２０１５…鍵生成部、２１００…メンテナンスツール

Claims (8)

  1. 　データ提供装置と、車両に搭載されるデータ保安装置とを備え、
    　前記データ提供装置は、
    　前記車両とデータを送受する車両インタフェースと、
    　前記車両に搭載される車載コンピュータに適用される適用データの期待値を計算する期待値計算部と、を備え、前記適用データ及び前記期待値を前記車両インタフェースにより前記車両に送信し、
    　前記データ保安装置は、
    　前記データ保安装置の外部の装置とデータを送受するインタフェース部と、
    　前記インタフェース部により前記データ提供装置から受信した前記適用データの測定値を計算し、前記インタフェース部により前記データ提供装置から受信した前記期待値に基づいて該測定値を検証する測定部と、を備え、前記測定値の検証が合格した前記適用データを前記インタフェース部により前記車載コンピュータに送信する、
    　データ提供システム。
  2. 　前記データ保安装置は、前記インタフェース部により、前記車載コンピュータに送信した前記適用データの前記車載コンピュータへの適用の合否を示すデータ適用結果を前記車載コンピュータから受信して前記データ提供装置へ転送する、
    　請求項１に記載のデータ提供システム。
  3. 　前記データ保安装置は、前記測定値の検証が合格した前記適用データと、当該適用データについてのメッセージ認証符号とを前記インタフェース部により前記車載コンピュータに送信する、
    　請求項１又は２のいずれか１項に記載のデータ提供システム。
  4. 　前記メッセージ認証符号は、前記測定値の検証が合格した前記適用データを格納して前記車載コンピュータに伝送するパケットに関するメッセージ認証符号である、
    　請求項３に記載のデータ提供システム。
  5. 　前記データ保安装置は、前記測定値の検証が合格した前記適用データを複数のブロックに分割し、該ブロック毎に前記メッセージ認証符号を計算し、該ブロックと該メッセージ認証符号とを前記インタフェース部により前記車載コンピュータに送信する、
    　請求項３又は４のいずれか１項に記載のデータ提供システム。
  6. 　車両に搭載されるデータ保安装置であり、
    　前記データ保安装置の外部の装置とデータを送受するインタフェース部と、
    　前記インタフェース部によりデータ提供装置から受信した適用データの測定値を計算し、前記インタフェース部により前記データ提供装置から受信した期待値に基づいて該測定値を検証する測定部と、を備え、
    　前記測定値の検証が合格した前記適用データを前記インタフェース部により前記車両に搭載される車載コンピュータに送信する、
    　データ保安装置。
  7. 　データ提供装置と、車両に搭載されるデータ保安装置とを備えるデータ提供システムのデータ提供方法であって、
    　前記データ提供装置が、前記車両に搭載される車載コンピュータに適用される適用データの期待値を計算し、
    　前記データ提供装置が、前記適用データ及び前記期待値を、前記車両とデータを送受する車両インタフェースにより前記車両に送信し、
    　前記データ保安装置が、前記データ保安装置の外部の装置とデータを送受するインタフェース部により前記データ提供装置から受信した前記適用データの測定値を計算し、前記インタフェース部により前記データ提供装置から受信した前記期待値に基づいて該測定値を検証し、
    　前記データ保安装置が、前記測定値の検証が合格した前記適用データを前記インタフェース部により前記車載コンピュータに送信する、
    　データ提供方法。
  8. 　車両に搭載されるデータ保安装置のコンピュータに、
    　前記データ保安装置の外部の装置とデータを送受するインタフェース部によりデータ提供装置から受信した適用データの測定値を計算し、前記インタフェース部により前記データ提供装置から受信した期待値に基づいて該測定値を検証し、
    　前記測定値の検証が合格した前記適用データを前記インタフェース部により前記車両に搭載される車載コンピュータに送信する、
    　処理を実行させるコンピュータプログラム。
PCT/JP2017/012720 2016-08-10 2017-03-28 データ提供システム、データ保安装置、データ提供方法、及びコンピュータプログラム WO2018029893A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
US16/307,414 US10970398B2 (en) 2016-08-10 2017-03-28 Data provision system, data security device, data provision method, and computer program
EP17838969.8A EP3499792A4 (en) 2016-08-10 2017-03-28 DATA PROVIDING SYSTEM, DATA SECURITY DEVICE, DATA PROVIDING METHOD AND COMPUTER PROGRAM
CN201780035235.6A CN109314644B (zh) 2016-08-10 2017-03-28 数据提供系统、数据保护装置、数据提供方法以及存储介质

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2016158121 2016-08-10
JP2016-158121 2016-08-10

Publications (1)

Publication Number Publication Date
WO2018029893A1 true WO2018029893A1 (ja) 2018-02-15

Family

ID=61161945

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2017/012720 WO2018029893A1 (ja) 2016-08-10 2017-03-28 データ提供システム、データ保安装置、データ提供方法、及びコンピュータプログラム

Country Status (4)

Country Link
US (1) US10970398B2 (ja)
EP (1) EP3499792A4 (ja)
CN (1) CN109314644B (ja)
WO (1) WO2018029893A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7429780B2 (ja) 2019-12-06 2024-02-08 アッサ アブロイ アーベー セキュアな要素をセキュアに更新するための方法及びプロセス

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11265154B2 (en) * 2017-01-05 2022-03-01 Koninklijke Philips N.V. Network device and trusted third party device
US10841284B2 (en) * 2018-05-30 2020-11-17 Lear Corporation Vehicle communication network and method
JP7408937B2 (ja) * 2018-08-10 2024-01-09 株式会社デンソー センター装置，配信パッケージの生成方法及び配信パッケージ生成用プログラム
DE102019212958B3 (de) 2019-08-28 2021-03-04 Volkswagen Aktiengesellschaft Verfahren und Vorrichtung zur Erzeugung von kryptographischen Schlüsseln nach einem Schlüsselableitungsmodell sowie Fahrzeug
CN111881015B (zh) * 2020-06-19 2024-02-02 无锡融卡科技有限公司 应用测试方法与应用测试装置

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20120093312A1 (en) * 2010-10-15 2012-04-19 Infineon Technologies Ag Data Transmitter with a Secure and Efficient Signature
JP2013192091A (ja) * 2012-03-14 2013-09-26 Denso Corp 通信システム、中継装置、車外装置及び通信方法
JP2016072675A (ja) * 2014-09-26 2016-05-09 Kddi株式会社 管理装置、車両、管理方法およびコンピュータプログラム

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11205308A (ja) 1997-10-29 1999-07-30 Hitachi Ltd 認証方法および情報システム
US7068147B2 (en) 1999-12-07 2006-06-27 Denso Corporation Control information rewriting system
US7853336B2 (en) * 2007-02-27 2010-12-14 Rockwell Automation Technologies, Inc. Dynamic versioning utilizing multiple controller engine instances to limit complications
JP2008239021A (ja) 2007-03-28 2008-10-09 Denso Corp 車両制御装置及びそのデータ書換システム
US9464905B2 (en) 2010-06-25 2016-10-11 Toyota Motor Engineering & Manufacturing North America, Inc. Over-the-air vehicle systems updating and associate security protocols
EP2484564B1 (en) * 2011-02-08 2014-01-15 Delphi Technologies Holding S.à.r.l. Method and apparatus for vehicle security
JP5438051B2 (ja) * 2011-03-07 2014-03-12 株式会社東海理化電機製作所 電子キーシステム
WO2012130257A1 (en) 2011-03-29 2012-10-04 Volvo Lastvagnar Ab Secured repair data package
CN102495601A (zh) 2011-12-12 2012-06-13 深圳市航盛电子股份有限公司 一种跨网络电控单元的软件刷新系统及方法
DE102013101508A1 (de) 2012-02-20 2013-08-22 Denso Corporation Datenkommunikationsauthentifizierungssystem für ein Fahrzeug, Netzkopplungsvorrichtung für ein Fahrzeug, Datenkommunikationssystem für ein Fahrzeug und Datenkommunikationsvorrichtung für ein Fahrzeug
US10038565B2 (en) 2012-12-20 2018-07-31 GM Global Technology Operations LLC Methods and systems for bypassing authenticity checks for secure control modules
JP2014182571A (ja) 2013-03-19 2014-09-29 Denso Corp 車載電子制御装置のプログラム書換システム及び車載中継装置
JP5975964B2 (ja) 2013-10-18 2016-08-23 富士通株式会社 情報処理プログラム、情報処理方法、情報処理装置、及び情報処理システム
CN104579664B (zh) * 2013-10-25 2017-12-19 成都国恒信息安全技术有限责任公司 可有效保障数据安全的移动警务终端及其使用方法
JP5949732B2 (ja) 2013-11-27 2016-07-13 株式会社オートネットワーク技術研究所 プログラム更新システム及びプログラム更新方法
JP6188672B2 (ja) 2014-10-29 2017-08-30 Kddi株式会社 鍵管理システム
CN104601329B (zh) * 2014-12-26 2018-10-26 深圳市金溢科技股份有限公司 车载终端、车辆信息发布系统及方法

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20120093312A1 (en) * 2010-10-15 2012-04-19 Infineon Technologies Ag Data Transmitter with a Secure and Efficient Signature
JP2013192091A (ja) * 2012-03-14 2013-09-26 Denso Corp 通信システム、中継装置、車外装置及び通信方法
JP2016072675A (ja) * 2014-09-26 2016-05-09 Kddi株式会社 管理装置、車両、管理方法およびコンピュータプログラム

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
KEISUKE TAKEMORI ET AL.: "Key Managements for ECU and Code Authentications Using Tamper- resistant Secure Element", IEICE TECHNICAL REPORT, vol. 115, no. 366, 10 December 2015 (2015-12-10), pages 227 - 232, XP055586088 *
KEISUKE TAKEMORI ET AL.: "Protection for Automotive Control System Using Secure Boot and Authentication", IEICE TECHNICAL REPORT, vol. 114, no. 225, 12 September 2014 (2014-09-12), pages 47 - 54, XP008182241 *
See also references of EP3499792A4 *

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7429780B2 (ja) 2019-12-06 2024-02-08 アッサ アブロイ アーベー セキュアな要素をセキュアに更新するための方法及びプロセス

Also Published As

Publication number Publication date
US10970398B2 (en) 2021-04-06
EP3499792A1 (en) 2019-06-19
CN109314644A (zh) 2019-02-05
CN109314644B (zh) 2021-08-27
EP3499792A4 (en) 2020-01-01
US20190347421A1 (en) 2019-11-14

Similar Documents

Publication Publication Date Title
JP6260067B1 (ja) 管理システム、鍵生成装置、車載コンピュータ、管理方法、及びコンピュータプログラム
WO2018043386A1 (ja) 車両情報収集システム、車載コンピュータ、車両情報収集装置、車両情報収集方法、及びコンピュータプログラム
WO2018029893A1 (ja) データ提供システム、データ保安装置、データ提供方法、及びコンピュータプログラム
JP6683588B2 (ja) 再利用システム、サーバ装置、再利用方法、及びコンピュータプログラム
WO2018029905A1 (ja) データ提供システム、データ保安装置、データ提供方法、及びコンピュータプログラム
WO2017006862A1 (ja) ソフトウェア配布処理装置、車両、ソフトウェア配布処理方法及びコンピュータプログラム
JP6288219B1 (ja) 通信システム
WO2017115751A1 (ja) 車載コンピュータシステム、車両、管理方法、及びコンピュータプログラム
WO2017033602A1 (ja) 車載コンピュータシステム、車両、管理方法、及びコンピュータプログラム
JP6260068B1 (ja) 保守装置、保守方法、及びコンピュータプログラム
JP6299039B2 (ja) 車両情報収集システム、データ保安装置、車両情報収集方法、及びコンピュータプログラム
JP6203798B2 (ja) 車載制御システム、車両、管理装置、車載コンピュータ、データ共有方法、及びコンピュータプログラム
JP2018082439A (ja) 通信システム、車両、サーバ装置、通信方法、及びコンピュータプログラム
JP6554704B2 (ja) データ提供システム及びデータ提供方法
JP6464466B2 (ja) 保守装置、保守方法、及びコンピュータプログラム
JP6354099B2 (ja) データ提供システム及びデータ提供方法
JP6454919B2 (ja) 管理システム、データ提供装置、車載コンピュータ、管理方法、及びコンピュータプログラム
JP2018057044A (ja) 車両情報収集システム、データ保安装置、車両情報収集装置、車両情報収集方法、及びコンピュータプログラム
JP2017208731A (ja) 管理システム、管理装置、車載コンピュータ、管理方法、及びコンピュータプログラム
WO2018131270A1 (ja) 通信システム、車両、サーバ装置、通信方法、及びコンピュータプログラム
JP2017225186A (ja) 車載制御システム、車両、管理装置、車載コンピュータ、データ共有方法、及びコンピュータプログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 17838969

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 2017838969

Country of ref document: EP

Effective date: 20190311