WO2021181826A1 - 車載装置及びサーバ - Google Patents

車載装置及びサーバ Download PDF

Info

Publication number
WO2021181826A1
WO2021181826A1 PCT/JP2020/048698 JP2020048698W WO2021181826A1 WO 2021181826 A1 WO2021181826 A1 WO 2021181826A1 JP 2020048698 W JP2020048698 W JP 2020048698W WO 2021181826 A1 WO2021181826 A1 WO 2021181826A1
Authority
WO
WIPO (PCT)
Prior art keywords
vehicle
diagnosis
server
information
vehicle device
Prior art date
Application number
PCT/JP2020/048698
Other languages
English (en)
French (fr)
Inventor
尚幸 山本
川口　仁
Original Assignee
日立Astemo株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日立Astemo株式会社 filed Critical 日立Astemo株式会社
Priority to US17/909,652 priority Critical patent/US20230115760A1/en
Priority to JP2022505780A priority patent/JP7436629B2/ja
Priority to CN202080097378.1A priority patent/CN115135537A/zh
Priority to EP20924641.2A priority patent/EP4119398A4/en
Publication of WO2021181826A1 publication Critical patent/WO2021181826A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G08—SIGNALLING
    • G08G—TRAFFIC CONTROL SYSTEMS
    • G08G1/00—Traffic control systems for road vehicles
    • G08G1/20—Monitoring the location of vehicles belonging to a group, e.g. fleet of vehicles, countable or determined number of vehicles
    • G08G1/205—Indicating the location of the monitored vehicles as destination, e.g. accidents, stolen, rental
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00—Registering or indicating the working of vehicles
    • G07C5/08—Registering or indicating performance data other than driving, working, idle, or waiting time, with or without registering driving, working, idle or waiting time
    • G07C5/0808—Diagnosing performance data
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00—Registering or indicating the working of vehicles
    • G07C5/08—Registering or indicating performance data other than driving, working, idle, or waiting time, with or without registering driving, working, idle or waiting time
    • G07C5/0816—Indicating performance data, e.g. occurrence of a malfunction
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00—Registering or indicating the working of vehicles
    • G07C5/08—Registering or indicating performance data other than driving, working, idle, or waiting time, with or without registering driving, working, idle or waiting time
    • G07C5/0841—Registering performance data
    • G—PHYSICS
    • G08—SIGNALLING
    • G08G—TRAFFIC CONTROL SYSTEMS
    • G08G1/00—Traffic control systems for road vehicles
    • G08G1/01—Detecting movement of traffic to be counted or controlled
    • G08G1/017—Detecting movement of traffic to be counted or controlled identifying vehicles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H04W12/088—Access security using filters or firewalls
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/30—Services specially adapted for particular environments, situations or purposes
    • H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
    • H04W4/44—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P] for communication between vehicles and infrastructures, e.g. vehicle-to-cloud [V2C] or vehicle-to-home [V2H]
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00—Registering or indicating the working of vehicles
    • G07C5/008—Registering or indicating the working of vehicles communicating information to a remotely located station
    • G—PHYSICS
    • G08—SIGNALLING
    • G08G—TRAFFIC CONTROL SYSTEMS
    • G08G1/00—Traffic control systems for road vehicles
    • G08G1/01—Detecting movement of traffic to be counted or controlled
    • G08G1/0104—Measuring and analyzing of parameters relative to traffic conditions
    • G08G1/0108—Measuring and analyzing of parameters relative to traffic conditions based on the source of data
    • G08G1/0112—Measuring and analyzing of parameters relative to traffic conditions based on the source of data from the vehicle, e.g. floating car data [FCD]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/84—Vehicles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/71—Hardware identity

Definitions

  • the present invention relates to an in-vehicle device and a server.
  • the other is that even after writing the VIN to the vehicle, if the power of the vehicle is turned on before the VIN is registered in the VIN information management on the OTA center side, the VIN is not registered in the same way. It is a misdiagnosis that detects and stores the DTC.
  • the vehicle assembly factory (100) is composed of a vehicle 11 and a diagnostic machine 14.
  • the diagnostic machine 14 is, for example, a notebook computer, and a tool (software) for displaying a diagnosis result or the like of the in-vehicle device 1 is installed.
  • the diagnostic machine 14 is also installed at the car dealer 420 in the market (400).
  • the in-vehicle device 1 in the market 400 receives the regular VIN (010) 204 from the VIN holding ECU 12, and the regular VIN (010) is added to the OTA synchronization information 200. ) 204 is put on and transmitted from the OTA center communication unit 2 to the OTA center 300.
  • the OTA center 300 includes a memory 300b (second memory) that stores diagnosis permission information 303 (second information) indicating disapproval of diagnosis as an initial value.
  • the CPU 300a (second processor) determines that the VIN (identification number) of the vehicle 11 has been registered in the OTA center 300 (server), and the diagnosis permission information 303 (second information) of the memory 300b (second memory). Indicates that the diagnosis is not permitted, the diagnosis permission information 303 of the memory 300b is rewritten so as to indicate the diagnosis permission, and the diagnosis permission information 303 indicating the diagnosis permission is transmitted to the in-vehicle device 1 with the communication circuit 300c (second communication circuit). Send via.
  • the diagnosis permission indicating the disapproval of the diagnosis is indicated via the diagnosis permission information 303 (second information) only when it is determined for the first time that the VIN (identification number) of the vehicle 11 is registered in the OTA center 300 (server).
  • the OTA center 300 (server) can set information 4 (initial value of the first information) to indicate permission for diagnosis.
  • the diagnosis permission information 4 (first information) of the memory 1b (first memory) can be synchronized with the diagnosis permission information 303 (second information) of the memory 300b (second memory).

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computing Systems (AREA)
  • Vehicle Cleaning, Maintenance, Repair, Refitting, And Outriggers (AREA)
  • Selective Calling Equipment (AREA)

Abstract

車両の識別番号がサーバに未登録の場合に診断を行うか否かを切り替えることができる車載装置を提供する。　車載装置（１）は、ＯＴＡセンタ（３００）（サーバ）と無線通信を行うＯＴＡセンタ通信部（２）（第１通信回路）と、診断の許可又は不許可を示す診断許可情報（４）（第１情報）を記憶するメモリ（１ｂ）（第１メモリ）と、ＣＰＵ（１ａ）（第１プロセッサ）と、を備える。ＣＰＵ（１ａ）は、車載装置（１）を搭載する車両（１１）のＶＩＮ（識別番号）がＯＴＡセンタ（３００）に未登録であり、かつ診断許可情報（４）が診断の許可を示す場合、車載装置（１）の診断を行い、その結果を保存し、車載装置（１）を搭載する車両１１のＶＩＮがＯＴＡセンタ（３００）に未登録であり、かつ診断許可情報（４）が診断の不許可を示す場合、車載装置（１）の診断を行わない。

Description

車載装置及びサーバ
　本発明は、車載装置及びサーバに関する。
　最近の自動車では、セキュリティ攻撃による市場での事故が増加傾向にあり、車両内でのセキュリティの対策が求められている。セキュリティ対策としてデータ不正の検知などがあげられる。
　例えば、外界から車載ネットワークに不正にアクセスされた車が、車両のECU内に記憶する車両識別番号情報(ＶＩＮ: Vehicle Identification Number)を書き換えられるケースが考えられる。車両識別番号情報を不正に書き換える攻撃である。このような場合、車両のセキュリティ対策として、車載装置がＶＩＮの不正な書き換えを検知し、異常情報（以降、ＤＴＣ: Diagnostic Trouble Code）を車載装置内に格納し、警告を出力することが考えられる。
　これは、ユーザーに警告を通知することで、ディーラーへの来店を促す事が目的である。なお、異常情報を車載装置内に格納する技術として種々の方法が提案されている（例えば、特許文献１参照）。
特開2010-139514号公報
　近年、無線での遠隔ソフト更新技術を自動車に適用し、車のＥＣＵソフトウェアを遠隔で更新する自動車向け遠隔ソフト更新技術（以降、ＯＴＡ：Over the Air）へのニーズが高まっている。ＯＴＡのシステムでは、車両に搭載されるＥＣＵの部品番号やソフトウェアのバージョン、ＶＩＮなどの最新の情報をＯＴＡセンタに通知することで、センタが持つ情報を定期的に更新する手段がとられる。これは、ＯＴＡセンタが持つ情報と車両の情報とを同期することで、誤ったソフト更新の防止を目的としている。
　また、双方の情報の同期を行うことで、万一、データに違いが発生した場合に、それを検出することが可能となる。つまり、このような情報の同期は、データが正しいかどうかの診断機能としても使うことができる。
　ここで、上述のようなＶＩＮの不正な書き換え有無の検出に、この診断機能を適用したケースでは、ＯＴＡセンタが持つ正しいＶＩＮと車載装置に格納されるＶＩＮの同期を行い、万一、データ不一致となった場合は、車載装置側のＶＩＮの不正な書き換えがあったとみなし、ＤＴＣを車載装置内に格納し、警告を出力するといったことが可能となる。
　しかしながら、実用を想定した場合、以下のような誤診断のケースが考えられる。
ひとつは、車組立ての工場において、車両にＶＩＮを書込む前に車両の電源をＯＮした場合、ＯＴＡセンタとの通信が確立するとＶＩＮ不一致を検出しＤＴＣストアしてしまう誤診断である。
　もうひとつは、車両にＶＩＮを書込んだ後であっても、万一ＯＴＡセンタ側でＶＩＮ情報管理にＶＩＮの登録をする前の段階で車両の電源をＯＮした場合、同様にＶＩＮ未登録を検出し、ＤＴＣストアしてしまう誤診断である。
　本発明の目的は、上述のような車両にＶＩＮが書き込まれる前や、車両のＶＩＮがサーバに未登録の場合であっても、誤診断することなく、ＶＩＮの不正な書き換えを検知可能な車載装置を提供することにある。
　上記目的を達成するために、本発明の一例は、サーバと無線通信を行う第１通信回路と、診断の許可又は不許可を示す第１情報を記憶する第１メモリと、第１プロセッサと、を備える車載装置であって、前記第１プロセッサは、前記車載装置を搭載する車両の識別番号が前記サーバに未登録であり、かつ前記第１情報が診断の許可を示す場合、前記車載装置の診断を行い、その結果を保存し、前記車載装置を搭載する車両の識別番号が前記サーバに未登録であり、かつ前記第１情報が診断の不許可を示す場合、前記車載装置の診断を行わない。
　本発明によれば、車両の識別番号がサーバに未登録の場合に診断を行うか否かを切り替えることができる。上記した以外の課題、構成及び効果は、以下の実施形態の説明により明らかにされる。
本発明の一実施形態による車載装置及び車載システムの概略構成図である。 本発明の一実施形態による車載装置のＯＴＡ同期情報から診断許可判定までのフローチャートである。 ＯＴＡセンタのＯＴＡ同期情報から診断許可応答までのフローチャートである。 本発明の一実施形態による車載装置の診断開始から診断終了までのフローチャートである。 車載装置のハードウェア構成図である。 ＯＴＡセンタ（サーバ）のハードウェア構成図である。
　添付図面の図１～図４を用いて本発明の一実施形態による車載装置及びＯＴＡシステムを説明する。
　図１を用いて本発明の一実施形態による車載装置及び車載システムの概略構成を説明する。
　（概略構成）
　車載装置１は、ＶＩＮ保持ＥＣＵ１２、ナビＶＩＮ画面表示１３、診断機１４及びＯＴＡセンタ３００と通信可能な装置であり、例えば、ＯＴＡセンタ通信部２、診断処理部３、診断許可情報４、ＤＴＣエリア５から構成される。車載装置１は、ＯＴＡ同期情報２００をＯＴＡセンタ３００へ送信し、ＯＴＡ同期応答２０１をＯＴＡセンタ３００から受信する。なお、車載装置１は、車組工場（１００）及び市場（４００）における車両１１に搭載される。
　車組工場（１００）は、車両１１及び診断機１４から構成される。なお、診断機１４は、例えば、ノートパソコンであり、車載装置１の診断結果等を表示するツール（ソフトウェア）がインストールされている。診断機１４は、市場（４００）のカーディーラー４２０にも設置される。
　ＯＴＡセンタ（３００）は、車載装置１と通信可能であり、例えば、ＯＴＡ情報３０１、正規ＶＩＮ登録情報３０２、診断許可情報３０３、外部不正監視３０４から構成される。ＯＴＡセンタ（３００）は、ＯＴＡ同期情報２００を車載装置１から受信し、ＯＴＡ同期応答２０１を車載装置１へ送信する。
　市場（４００）は、例えば、車両１１、カーディーラー４２０及び外界からの不正な入力４１０から構成される。
　（ハードウェア構成）
　車載装置１は、例えば、ＥＣＵ（Electronic Control Unit）である。図５に示すように、車載装置１は、ＣＰＵ１ａ（第１プロセッサ）、メモリ１ｂ（第１メモリ）、通信回路１ｃ（第１通信回路）、Ｉ／Ｆ １ｄ（入出力回路）等から構成される。なお、図５に示すＣＰＵ１ａは図１に示す診断処理部３として機能し、図５に示す通信回路１ｃは、図１に示すＯＴＡセンタ通信部２として機能する。
　ＯＴＡセンタ３００は、例えば、サーバである。図６に示すように、ＯＴＡセンタ３００は、ＣＰＵ３００ａ（第２プロセッサ）、メモリ３００ｂ（第２メモリ）、通信回路３００ｃ（第２通信回路）、Ｉ／Ｆ ３００ｄ（第２入出力回路）、ＨＤＤ（Hard Disk Drive）等から構成される。なお、図５に示すＣＰＵ１ａは図１に示す診断処理部３として機能し、図５に示す通信回路１ｃは、図１に示す外部不正監視３０４として機能する。
　（車組工場とＯＴＡセンタとの間の同期）
　車組工場（１００）内においては、車両１１を組み立てる工程として、車載装置１とＶＩＮ保持ＥＣＵ１２とナビＶＩＮ画面表示１３を接続する。組み立て後に車両１１に電源をいれると車載装置１は、ＶＩＮ保持ＥＣＵ１２からＶＩＮ無し２０２を受信し、ＯＴＡ同期情報２００にＶＩＮ無し２０２を乗せてＯＴＡセンタ通信部２からＯＴＡセンタ３００へ送信する。ここで、ＶＩＮ無し２０２は、例えば、ＶＩＮが空もしくはヌルであることを示すデータである。
　図３に示すように、ＯＴＡセンタ３００は、ＯＴＡ同期情報２００のＶＩＮ無し２０２を受信し（Ｓ２１０）、正規ＶＩＮ登録情報３０２に該当するか判定し（Ｓ２２０）、正規ＶＩＮ情報ではなく（Ｓ２２０：ＮＯ）、診断許可情報３０３は診断不許可（初期値）である為（Ｓ２５０：ＮＯ）、ＯＴＡ同期応答に異常を示すＶＩＮ未登録２０３を乗せて応答する（Ｓ２７０）。
　図２に示すように、車組工場（１００）の車載装置１は、ＶＩＮ未登録２０３応答を受信し（Ｓ１１０）、ＯＴＡ同期応答は異常応答（ＶＩＮ未登録）であり（Ｓ１２０）、診断許可情報４は診断不許可（初期値）である為（Ｓ１３０：ＮＯ）、ＶＩＮの診断を実施しない（Ｓ１３０：ＮＯ）。
　図４に示すように、診断許可情報４が診断不許可の時は（Ｓ３１０：ＮＯ）、車組工場（１００）の車載装置１は、ＶＩＮの診断を実施せずにナビＶＩＮ画面表示１３及び診断機１４に対して、診断結果は正常で応答を行う（Ｓ３２０）。
　換言すれば、車載装置１は、ＯＴＡセンタ３００（サーバ）と無線通信を行うＯＴＡセンタ通信部２（第１通信回路）と、診断の許可又は不許可を示す診断許可情報４（第１情報）を記憶するメモリ１ｂ（第１メモリ）と、ＣＰＵ１ａ（第１プロセッサ）と、を備える。車載装置１を搭載する車両１１のＶＩＮ（識別番号）がＯＴＡセンタ３００（サーバ）に未登録であり、かつ診断許可情報４が診断の不許可を示す場合、車載装置１の診断を行わない。
　本実施形態では、メモリ１ｂ（第１メモリ）は、初期値として診断の不許可を示す診断許可情報４（第１情報）を記憶する。これにより、例えば、工場等で車載装置１の電源がオンとなった場合に車両１１のＶＩＮ（識別番号）がＯＴＡセンタ３００（サーバ）に未登録であっても診断は行われない。
　（市場とＯＴＡセンタとの間の同期）　図１に示すように、市場４００においての車載装置１は、ＶＩＮ保持ＥＣＵ１２から正規ＶＩＮ(０１０)２０４を受信し、ＯＴＡ同期情報２００に正規ＶＩＮ(０１０)２０４を乗せてＯＴＡセンタ通信部２からＯＴＡセンタ３００へ送信する。
　図３に示すように、ＯＴＡセンタ３００は、ＯＴＡ同期情報２００の正規ＶＩＮ(０１０)２０４を受信し（Ｓ２１０）、正規ＶＩＮ登録情報３０２に該当するか判定し（Ｓ２２０）、正規ＶＩＮ情報である為（Ｓ２２０：ＹＥＳ）、診断許可情報３０３を診断許可に書き換え（Ｓ２３０）、ＯＴＡ同期応答２０１を正常とし、診断許可情報３０３の診断許可２０５を乗せて応答する（Ｓ２４０）。
　換言すれば、ＯＴＡセンタ３００（サーバ）は、車載装置１と無線通信を行う通信回路３００ｃ（第２通信回路）と、ＣＰＵ３００ａ（第２プロセッサ）と、を備える。ＣＰＵ３００ａ（第２プロセッサ）は、車両１１のＶＩＮ（識別番号）を車載装置１から通信回路３００ｃ（第２通信回路）を介して受信し、車両１１のＶＩＮがＯＴＡセンタ３００（サーバ）のＨＤＤ３００等に登録済であるか判定し、車両１１のＶＩＮがＯＴＡセンタ３００に登録済であると判定された場合、診断の許可を示す診断許可情報３０３（第２情報）を車載装置１へ通信回路３００ｃ（第２通信回路）を介して送信する。
　これにより、車両１１のＶＩＮ（識別番号）がＯＴＡセンタ３００（サーバ）に登録済であると判定された場合、診断許可情報３０３（第２情報）を介して診断の不許可を示す診断許可情報４（第１情報の初期値）を診断の許可を示すようにＯＴＡセンタ３００は設定することができる。
　本実施形態では、ＣＰＵ３００ａ（第２プロセッサ）は、車両１１のＶＩＮ（識別番号）がＯＴＡセンタ３００（サーバ）に登録済であると初めて判定された場合のみ、診断の許可を示す診断許可情報３０３（第２情報）を車載装置１へ通信回路３００ｃ（第２通信回路）を介して送信する。
　これにより、車両のＶＩＮがＯＴＡセンタ３００に登録済であると初めて判定された場合のみ診断許可情報３０３（第２情報）を介して診断の不許可を示す診断許可情報４（第１情報の初期値）を診断の許可を示すようにＯＴＡセンタ３００は設定することができる。
　詳細には、ＯＴＡセンタ３００（サーバ）は、初期値として診断の不許可を示す診断許可情報３０３（第２情報）を記憶するメモリ３００ｂ（第２メモリ）を備える。ＣＰＵ３００ａ（第２プロセッサ）は、車両１１のＶＩＮ（識別番号）がＯＴＡセンタ３００（サーバ）に登録済であると判定され、かつメモリ３００ｂ（第２メモリ）の診断許可情報３０３（第２情報）が診断の不許可を示す場合、診断の許可を示すようにメモリ３００ｂの診断許可情報３０３を書き換え、診断の許可を示す診断許可情報３０３を車載装置１へ通信回路３００ｃ（第２通信回路）を介して送信する。
　これにより、車両１１のＶＩＮ（識別番号）がＯＴＡセンタ３００（サーバ）に登録済であると初めて判定された場合のみ診断許可情報３０３（第２情報）を介して診断の不許可を示す診断許可情報４（第１情報の初期値）を診断の許可を示すようにＯＴＡセンタ３００（サーバ）は設定することができる。また、メモリ１ｂ（第１メモリ）の診断許可情報４（第１情報）をメモリ３００ｂ（第２メモリ）の診断許可情報３０３（第２情報）に同期させることができる。
　なお、ＣＰＵ３００ａ（第２プロセッサ）は、車両１１のＶＩＮ（識別番号）がＯＴＡセンタ３００（サーバ）に登録済であると判定された回数をカウントし、カウントされた回数が０から１になった場合、診断の許可を示す診断許可情報３０３（第２情報）を車載装置１へ通信回路３００ｃ（第２通信回路）を介して送信してもよい。
　これにより、車両１１のＶＩＮ（識別番号）がＯＴＡセンタ３００（サーバ）に登録済であると初めて判定された場合のみ診断許可情報３０３（第２情報）を介して診断の不許可を示す診断許可情報４（第１情報の初期値）を診断の許可を示すようにＯＴＡセンタ３００（サーバ）は設定することができる。
　図２に示すように、市場４００の車載装置１は、ＯＴＡ同期応答２０１の診断許可２０５を受信し（Ｓ１１０）、ＯＴＡ同期応答２０１は正常応答（センタはＶＩＮ登録）である為（Ｓ１２０）、診断処理部３にて診断許可情報４を診断許可にし（Ｓ１４０）、ＶＩＮの診断を許可状態にする。
　本実施形態では、車載装置１のＣＰＵ１ａ（第１プロセッサ）は、車両１１のＶＩＮ（識別番号）をＯＴＡセンタ３００（サーバ）へＯＴＡセンタ通信部２（第１通信回路）を介して送信し、車両１１のＶＩＮがＯＴＡセンタ３００に登録済であると判定された場合、診断の許可を示す診断許可情報３０３（第２情報）をＯＴＡセンタ３００からＯＴＡセンタ通信部２を介して受信し、メモリ１ｂ（第１メモリ）の診断許可情報４（第１情報）を診断許可情報３０３（第２情報）に一致させるように書き換える。
　これにより、車両１１のＶＩＮ（識別番号）がＯＴＡセンタ３００（サーバ）に登録済であると判定された場合、診断許可情報３０３（第２情報）を介して診断の許可を示すように診断許可情報４（第１情報）を設定することができる。その結果、例えば、車両１１にＶＩＮが付与され、車両１１のＶＩＮがＯＴＡセンタ３００に登録済の場合に診断が行われ得る。
　図１に示すように、診断許可後に市場４００のＶＩＮ保持ＥＣＵ１２が外部から不正な入力４１０でＶＩＮが書き換えられた場合、車載装置１は車両電源投入後、ＶＩＮ保持ＥＣＵ１２から不正ＶＩＮ(４４４)４１１を受信し、ＯＴＡ同期情報２００に不正ＶＩＮ(４４４)４１１を乗せてＯＴＡセンタ通信部２からＯＴＡセンタ３００へ送信する。
　図３に示すように、ＯＴＡセンタ３００は、ＯＴＡ同期情報２００の不正ＶＩＮ(４４４)４１１を受信し（Ｓ２１０）、正規ＶＩＮ登録情報３０２に該当するか判定し（Ｓ２２０）、診断許可情報３０３は診断許可である為（Ｓ２５０：ＹＥＳ）、不正ＶＩＮ情報であると検知し（Ｓ２６０）、ＯＴＡ同期応答２０１に異常を示すＶＩＮ未登録２０３を乗せて応答する（Ｓ２７０）。
　換言すれば、ＣＰＵ３００ａ（第２プロセッサ）は、車両１１のＶＩＮ（識別番号）がＯＴＡセンタ３００（サーバ）に未登録であると判定され、かつメモリ３００ｂ（第２メモリ）の診断許可情報３０３（第２情報）が診断の許可を示す場合、車両１１のＶＩＮが不正に書き換えられたと判定する。これにより、車両１１のＶＩＮ（識別番号）が不正に書き換えられたことをＯＴＡセンタ３００（サーバ）は検知することができる。
　図２に示すように、市場４００の車載装置１は、ＯＴＡ同期応答２０１のＶＩＮ未登録２０３を受信し（Ｓ１１０）、ＯＴＡ同期応答２０１は異常応答（ＶＩＮ未登録）であり（Ｓ１２０）、診断処理部３にて診断許可情報４は診断許可状態なので（Ｓ１３０：ＹＥＳ）、不正ＶＩＮ検知としてＤＴＣをストアする（Ｓ１５０）。図４に示すように、診断許可情報４が診断許可状態なので（Ｓ３１０：ＹＥＳ）、ＶＩＮの診断を実施し（Ｓ３３０）、市場４００の車載装置１は、ナビＶＩＮ画面表示１３及び診断機１４に対して、異常診断結果を出力する。
　換言すれば、ＣＰＵ１ａ（第１プロセッサ）は、車載装置１を搭載する車両１１のＶＩＮ（識別番号）がＯＴＡセンタ３００（サーバ）に未登録であり、かつ診断許可情報４（第１情報）が診断の許可を示す場合、車載装置１の診断を行い、その結果をメモリ等に保存する。
　これにより、車両１１のＶＩＮ（識別番号）がＯＴＡセンタ３００（サーバ）に未登録の場合に診断許可情報４（第１情報）に応じて診断を行うか否かを切り替えることができる。例えば、診断の不許可を示すように診断許可情報４を設定しておけば、車両１１にＶＩＮが付与されていないことにより車両１１のＶＩＮがＯＴＡセンタ３００に未登録の場合に診断は行われない。一方、診断の許可を示すように診断許可情報４を設定しておけば、車両１１のＶＩＮが書き換えられたことにより車両１１のＶＩＮがＯＴＡセンタ３００に未登録の場合に診断が行われる。
　本実施形態では、ＣＰＵ１ａ（第１プロセッサ）は、車両１１のＶＩＮ（識別番号）がＯＴＡセンタ３００（サーバ）に未登録であり、かつ診断許可情報４（第１情報）が診断の許可を示す場合、車載装置１の規格（例えば、OBD2: On Board Diagnosis second generation）に準拠した診断を行い、その結果に対応する故障コード（例えば、DTC: Diagnostic Trouble Code）をメモリ等に保存する。
　これにより、診断の許可を示すように診断許可情報４（第１情報）を設定しておけば、車両１１のＶＩＮ（識別番号）が書き換えられたことにより車両１１のＶＩＮがＯＴＡセンタ３００（サーバ）に未登録の場合に車載装置１の規格に準拠した診断が行われ、その結果に対応する故障コードが保存される。
　また、ＣＰＵ１ａ（第１プロセッサ）は、車両１１のＶＩＮ（識別番号）がＯＴＡセンタ３００（サーバ）に未登録であり、かつ診断許可情報４（第１情報）が診断の許可を示す場合、車両１１のＶＩＮが不正に書き換えられたと判定する。これにより、車両のＶＩＮが不正に書き換えられたことを車載装置１は検知することができる。
　以上説明したように、本実施形態によれば、車両のＶＩＮ（識別番号）がＯＴＡセンタ３００（サーバ）に未登録の場合に診断を行うか否かを切り替えることができる。
　なお、本発明は上記した実施形態に限定されるものではなく、様々な変形例が含まれる。例えば、上述した実施形態は本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、ある実施形態の構成の一部を他の実施形態の構成に置き換えることが可能であり、また、ある実施形態の構成に他の実施形態の構成を加えることも可能である。また、各実施形態の構成の一部について、他の構成の追加・削除・置換をすることが可能である。
　上記実施形態では、ＶＩＮ保持ＥＣＵ１２と車載装置１は別体であるが一体であってもよい。
　また、上記の各構成、機能等は、それらの一部又は全部を、例えば集積回路で設計する等によりハードウェアで実現してもよい。また、上記の各構成、機能等は、プロセッサがそれぞれの機能を実現するプログラムを解釈し、実行することによりソフトウェアで実現してもよい。各機能を実現するプログラム、テーブル、ファイル等の情報は、メモリや、ハードディスク、SSD（Solid State Drive）等の記録装置、または、ICカード、SDカード、DVD等の記録媒体に置くことができる。
　なお、本発明の実施形態は、以下の態様であってもよい。
　（１）．車両識別番号情報(ＶＩＮ) を操作するＯＴＡ(Over the Air)センタとＯＴＡセンタと同期情報を備えた車載装置において、前記同期情報から、前記ＶＩＮの診断の適宜を診断許可情報から判断する車載装置。
　（２）．（１）において、前記ＯＴＡセンタとの同期が成功しない場合、前記ＯＴＡセンタの判断で前記診断許可情報を不許可にし、診断は実施しない。診断機で診断許可情報を読み出し、前記ＯＴＡセンタの前記ＶＩＮ操作を確認する車載装置。
　（３）．（１）において、前記ＯＴＡセンタとの同期が成功した場合、前記ＯＴＡセンタの判断で前記診断許可情報を許可にし、前記ＯＴＡセンタとの同期後、前記診断許可情報と前記ＯＴＡセンタの判断から前記ＶＩＮの診断を実施する車載装置。
　（４）．（１）において、前記ＯＴＡセンタと同時期に前記診断許可情報に基づいて外部からの攻撃を検知できる。
　（５）．（１）において、前記診断許可情報は、より精度を上げるため同期カウンタを用いる事もできる。
　（６）．（１）において、前記診断機は外部からの攻撃検知の確認及び前記診断許可情報の確認及び書換えできる。
　（７）．前記OTAセンタは、前記同期情報により、前記車載装置の前記診断情報許可を操作できる。
　（８）．前記OTAセンタは、前記同期情報に基づいて、前記車載装置の外部からの攻撃を検知できる。
　（１）－（８）のいずれかの車載装置によれば、車組工場内では、ＯＴＡセンタに正規ＶＩＮが登録されるまで車載装置は診断を実施しない。車載装置が診断を実施しない為、不正ＶＩＮのＤＴＣがストアされる事は無い。
　一方の市場では、ＯＴＡセンタに正規ＶＩＮ情報が登録されている内容で車載装置は不正ＶＩＮか正規ＶＩＮかの診断を行う事ができる。また定期的にＯＴＡセンタと同期通信を行っている為、外界からサイバー攻撃を受けた段階で、不正ＶＩＮ検出の為の故障診断する事ができる。
　ＯＴＡセンタは管理している車両分の、車載と同じタイミングで外界からの攻撃が検知でき、リモートで車載の診断許可情報を操作する事ができる。
１…車載装置、２…ＯＴＡセンタ通信部、３…診断処理部、４…診断許可情報、５…ＤＴＣエリア、１１…車両、１２…ＶＩＮ保持ＥＣＵ、１３…ナビＶＩＮ画面表示、１４…診断機、１００…車組工場、２００…ＯＴＡ同期情報、２０１…ＯＴＡ同期応答、２０２…ＶＩＮ無し、２０３…ＶＩＮ未登録、２０４…正規ＶＩＮ（０１０）、２０５…診断許可、３００…ＯＴＡセンタ、３０１…ＯＴＡ情報、３０２…正規ＶＩＮ登録情報、３０３…診断許可情報、３０４…外部不正監視、４００…市場、４１０…外界からの不正な入力、４１１…不正ＶＩＮ（４４４）、４２０…カーディーラー

Claims (10)

  1. 　サーバと無線通信を行う第１通信回路と、
    　診断の許可又は不許可を示す第１情報を記憶する第１メモリと、
    　第１プロセッサと、を備える車載装置であって、
    　前記第１プロセッサは、
    　前記車載装置を搭載する車両の識別番号が前記サーバに未登録であり、かつ前記第１情報が診断の許可を示す場合、前記車載装置の診断を行い、その結果を保存し、
    　前記車載装置を搭載する車両の識別番号が前記サーバに未登録であり、かつ前記第１情報が診断の不許可を示す場合、前記車載装置の診断を行わない
    　ことを特徴とする車載装置。
  2. 　請求項１に記載の車載装置であって、
    　前記第１プロセッサは、
    　前記車両の識別番号を前記サーバへ前記第１通信回路を介して送信し、
    　前記車両の識別番号が前記サーバに登録済であると判定された場合、診断の許可を示す第２情報を前記サーバから前記第１通信回路を介して受信し、前記第１メモリの前記第１情報を前記第２情報に一致させるように書き換える
    　ことを特徴とする車載装置。
  3. 　請求項２に記載の車載装置であって、
    　前記第１メモリは、
    　初期値として診断の不許可を示す第１情報を記憶する
    　ことを特徴とする車載装置。
  4. 　請求項３に記載の車載装置であって、
    　前記第１プロセッサは、
    　前記車両の識別番号が前記サーバに未登録であり、かつ前記第１情報が診断の許可を示す場合、前記車載装置の規格に準拠した診断を行い、その結果に対応する故障コードを保存する
    　ことを特徴とする車載装置。
  5. 　請求項３に記載の車載装置であって、
    　前記第１プロセッサは、
    　前記車両の識別番号が前記サーバに未登録であり、かつ前記第１情報が診断の許可を示す場合、前記車両の識別番号が不正に書き換えられたと判定する
    　ことを特徴とする車載装置。
  6. 　請求項３に記載の車載装置と通信を行うサーバであって、
    　前記車載装置と無線通信を行う第２通信回路と、
    　第２プロセッサと、を備え、
    　前記第２プロセッサは、
    　前記車両の識別番号を前記車載装置から前記第２通信回路を介して受信し、
    　前記車両の識別番号が前記サーバに登録済であるか判定し、
    　前記車両の識別番号が前記サーバに登録済であると判定された場合、診断の許可を示す前記第２情報を前記車載装置へ前記第２通信回路を介して送信する
    　ことを特徴とするサーバ。
  7. 　請求項６に記載のサーバであって、
    　前記第２プロセッサは、
    　前記車両の識別番号が前記サーバに登録済であると初めて判定された場合のみ、診断の許可を示す前記第２情報を前記車載装置へ前記第２通信回路を介して送信する
    　ことを特徴とするサーバ。
  8. 　請求項６に記載のサーバであって、
    　初期値として診断の不許可を示す第２情報を記憶する第２メモリを備え、
    　前記第２プロセッサは、
    　前記車両の識別番号が前記サーバに登録済であると判定され、かつ前記第２メモリの前記第２情報が診断の不許可を示す場合、診断の許可を示すように前記第２メモリの前記第２情報を書き換え、診断の許可を示す前記第２情報を前記車載装置へ前記第２通信回路を介して送信する
    　ことを特徴とするサーバ。
  9. 　請求項６に記載のサーバであって、
    　前記第２プロセッサは、
    　前記車両の識別番号が前記サーバに登録済であると判定された回数をカウントし、カウントされた回数が０から１になった場合、診断の許可を示す前記第２情報を前記車載装置へ前記第２通信回路を介して送信する
    　ことを特徴とするサーバ。
  10. 　請求項８に記載のサーバであって、
    　前記第２プロセッサは、
    　前記車両の識別番号が前記サーバに未登録であると判定され、かつ前記第２メモリの前記第２情報が診断の許可を示す場合、前記車両の識別番号が不正に書き換えられたと判定する
    　ことを特徴とするサーバ。
PCT/JP2020/048698 2020-03-11 2020-12-25 車載装置及びサーバ WO2021181826A1 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
US17/909,652 US20230115760A1 (en) 2020-03-11 2020-12-25 In-vehicle device and server
JP2022505780A JP7436629B2 (ja) 2020-03-11 2020-12-25 車載装置及びサーバ
CN202080097378.1A CN115135537A (zh) 2020-03-11 2020-12-25 车载装置及服务器
EP20924641.2A EP4119398A4 (en) 2020-03-11 2020-12-25 IN-VEHICLE DEVICE AND SERVER

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2020-042034 2020-03-11
JP2020042034 2020-03-11

Publications (1)

Publication Number Publication Date
WO2021181826A1 true WO2021181826A1 (ja) 2021-09-16

Family

ID=77671522

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2020/048698 WO2021181826A1 (ja) 2020-03-11 2020-12-25 車載装置及びサーバ

Country Status (5)

Country Link
US (1) US20230115760A1 (ja)
EP (1) EP4119398A4 (ja)
JP (1) JP7436629B2 (ja)
CN (1) CN115135537A (ja)
WO (1) WO2021181826A1 (ja)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002202001A (ja) * 2000-12-28 2002-07-19 Denso Corp 自己診断機能を備えた車両用制御装置及び記録媒体
JP2009274472A (ja) * 2008-05-12 2009-11-26 Denso Corp 電子制御装置
JP2017007379A (ja) * 2015-06-17 2017-01-12 三菱電機株式会社 車両制御システム、受信制御装置および車両制御装置

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11397801B2 (en) * 2015-09-25 2022-07-26 Argus Cyber Security Ltd. System and method for controlling access to an in-vehicle communication network

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002202001A (ja) * 2000-12-28 2002-07-19 Denso Corp 自己診断機能を備えた車両用制御装置及び記録媒体
JP2009274472A (ja) * 2008-05-12 2009-11-26 Denso Corp 電子制御装置
JP2017007379A (ja) * 2015-06-17 2017-01-12 三菱電機株式会社 車両制御システム、受信制御装置および車両制御装置

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP4119398A4 *

Also Published As

Publication number Publication date
EP4119398A4 (en) 2024-03-27
CN115135537A (zh) 2022-09-30
JP7436629B2 (ja) 2024-02-21
JPWO2021181826A1 (ja) 2021-09-16
EP4119398A1 (en) 2023-01-18
US20230115760A1 (en) 2023-04-13

Similar Documents

Publication Publication Date Title
JP6203365B2 (ja) 不正検知電子制御ユニット、車載ネットワークシステム及び不正検知方法
CN110582430B (zh) 车载认证系统、车辆通信装置、认证管理装置、车载认证方法以及计算机能读取的存储介质
US10902109B2 (en) Misuse detection method, misuse detection electronic control unit, and misuse detection system
JP5423754B2 (ja) バス監視セキュリティ装置及びバス監視セキュリティシステム
JP6585113B2 (ja) データ格納装置
WO2015129352A1 (ja) 認証システム、車載制御装置
KR100494733B1 (ko) 차량의 적산거리조작방지 시스템 및 방법
JP2018133743A (ja) 監視装置、通信システム、車両、監視方法、およびコンピュータプログラム
JP2018045392A (ja) ネットワーク監視装置、ネットワークシステムおよびプログラム
US20180310173A1 (en) Information processing apparatus, information processing system, and information processing method
CN109005678B (zh) 非法通信检测方法、非法通信检测系统以及记录介质
WO2018173732A1 (ja) 車載通信装置、コンピュータプログラム及びメッセージ判定方法
WO2021111681A1 (ja) 情報処理装置、制御方法及びプログラム
JP7485106B2 (ja) 車両、車載制御装置、情報処理装置、車両用ネットワークシステム、アプリケーションプログラムの提供方法、及びプログラム
JP2019071572A (ja) 制御装置及び制御方法
JP2016127299A (ja) 中継装置及びネットワーク構築方法
WO2021181826A1 (ja) 車載装置及びサーバ
WO2021260984A1 (ja) 情報処理装置、情報処理方法及びプログラム
EP2709073B1 (en) Electronic control unit of vehicle
EP3904161A1 (en) Information processing device
CN112585038B (zh) 用于激活功能的控制装置、具有控制装置的机动车和用于运行控制装置的方法
JP6874102B2 (ja) 不正検知電子制御ユニット、車載ネットワークシステム及び不正検知方法
WO2022176131A1 (ja) 通信監視装置、通信監視方法およびプログラム
JP2004276828A (ja) 車両特定システム及び車両特定方法
CN108694145B (zh) Pci-e接口控制系统

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 20924641

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2022505780

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 2020924641

Country of ref document: EP

Effective date: 20221011