特開 2023-116108 情報処理装置及び情報処理方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023116108

(43)【公開日】2023-08-22

(54)【発明の名称】情報処理装置及び情報処理方法

(51)【国際特許分類】

   H04L 12/28 20060101AFI20230815BHJP

   B60R 16/023 20060101ALI20230815BHJP

【ＦＩ】

H04L12/28 200Z

H04L12/28 100A

B60R16/023 Z

【審査請求】未請求

【請求項の数】6

【出願形態】ＯＬ

(21)【出願番号】P 2022018700

(22)【出願日】2022-02-09

(71)【出願人】

【識別番号】000237592

【氏名又は名称】株式会社デンソーテン

(74)【代理人】

【識別番号】110002147

【氏名又は名称】弁理士法人酒井国際特許事務所

(72)【発明者】

【氏名】栃尾 篤志

(72)【発明者】

【氏名】井上 典昭

(72)【発明者】

【氏名】島田 行隆

(72)【発明者】

【氏名】山岡 大雅

(72)【発明者】

【氏名】村上 純一

【テーマコード（参考）】

5K033

【Ｆターム（参考）】

5K033AA08

5K033BA06

5K033CB08

5K033DA13

5K033DB20

(57)【要約】

【課題】ＣＡＮへの不正アクセスを防止すること。
【解決手段】実施形態に係るデータロガーは、記録部及び承認部を有する。記録部は、車載機器と接続されたＣＡＮから送信されたデータを受信するＲＸラインに接続される。承認部は、ＣＡＮにデータを送信するＴＸラインに接続され、かつ、記録部と並列にＲＸラインに接続される。
【選択図】図２

【特許請求の範囲】

【請求項1】

車載機器と接続された車両ネットワークから送信されたデータを受信するＲＸラインが接続された記録用の集積回路と、
前記車両ネットワークにデータを送信するＴＸラインに接続され、かつ、前記記録用の集積回路と並列に前記ＲＸラインに接続された通信制御用の集積回路と、
を備えた情報処理装置。

【請求項2】

前記通信制御用の集積回路は、前記車両ネットワークから前記ＲＸラインを介して送信されてきた通信の成立を要求するデータに応じて、前記車両ネットワークへ通信の成立を承認するデータを送信する
請求項１に記載の情報処理装置。

【請求項3】

前記記録用の集積回路は、前記ＲＸラインを介して前記車両ネットワークから受信したデータをログとして記録する
請求項１又は２に記載の情報処理装置。

【請求項4】

前記通信制御用の集積回路は、前記ＲＸラインを介して前記車両ネットワークから受信したデータを破棄する
請求項１から３のいずれか１項に記載の情報処理装置。

【請求項5】

前記記録用の集積回路は、前記車両ネットワークにデータを送信するＴＸラインに接続されない
請求項１から４のいずれか１項に記載の情報処理装置。

【請求項6】

車載機器と接続された車両ネットワークから送信されたデータを受信するＲＸラインが接続された記録用の集積回路と、前記車両ネットワークにデータを送信するＴＸラインに接続され、かつ、前記記録用の集積回路と並列に前記ＲＸラインに接続された通信制御用の集積回路と、を備えた情報処理装置によって実行される情報処理方法であって、
前記通信制御用の集積回路は、前記車両ネットワークから前記ＲＸラインを介して送信されてきた通信の成立を要求するデータに応じて、前記車両ネットワークへ通信の成立を承認するデータを送信し、
前記記録用の集積回路は、前記通信制御用の集積回路によって成立が承認された通信を利用して、前記ＲＸラインを介して前記車両ネットワークから受信したデータをログとして記録する
情報処理方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理装置及び情報処理方法に関する。

【背景技術】

【0002】

事故発生時の状況把握のために、車載カメラの映像、及び車両ネットワーク（ＣＡＮ：Controller Area Network）に流れる車両運転制御の情報等を記録（ロギング）するデータロガーが知られている。ＣＡＮには、複数の電子制御ユニット（ＥＣＵ：Electronic Control Unit）が接続される。

【0003】

データロガーには、事故発生時のデータを確実に記録し確認できる状態にすることが求められている。そのため、データロガーは、ＳＳＤ（Solid State Drive）及びＨＤＤ（Hard Disk Drive）といった記憶装置へデータを記録する機能だけではなく、データをセンタ等へアップロードするための通信機能も有している。

【0004】

また、データロガーによる車両データの記録のためには、データロガーによる車載のＣＡＮバスへ接続が必要となる。一方で、データロガーを経由した外部からの不正アクセスがあった場合に、ＣＡＮに接続されている車載センサ及びＥＣＵ等にまで危害を加えられ、車両の正常な運転ができなくなる可能性がある。

【0005】

ＣＡＮへの不正アクセスの検知に関して、車両の状態に基づいてネットワークのデータフレームの受信中に決定されたタイミングで不正検知処理を行うことで、不正なフレームを効率的に検知する技術が提案されている（例えば、特許文献１を参照）。

【先行技術文献】

【特許文献】

【0006】

【特許文献1】特開２０２０－３９１７７号公報

【発明の概要】

【発明が解決しようとする課題】

【0007】

しかしながら、従来の技術では、ＣＡＮへの不正アクセスを防止することができない場合があるという問題がある。

【0008】

例えば、特許文献１に技術は、ＣＡＮに接続された不正検知ＥＣＵによって、ＣＡＮへの不正アクセスを取り込んだ上で検知処理を適用しているため、不正なデータのＣＡＮへの侵入自体を防げていない。

【0009】

本発明は、上記に鑑みてなされたものであって、ＣＡＮへの不正アクセスを防止することを目的とする。

【課題を解決するための手段】

【0010】

上述した課題を解決し、目的を達成するために、本発明に係る情報処理装置は、記録用の集積回路と、通信制御用の集積回路と、を有する。記録用の集積回路は、車載機器と接続された車両ネットワークから送信されたデータを受信するＲＸラインが接続される。また、通信制御用の集積回路は、車両ネットワークにデータを送信するＴＸラインに接続され、かつ、記録用の集積回路と並列にＲＸラインに接続される。

【発明の効果】

【0011】

本発明によれば、ＣＡＮへの不正アクセスを防止することができる。

【図面の簡単な説明】

【0012】

【図1】図１は、ネットワークシステムの構成例を示す図である。

【図2】図２は、データロガーの構成例を示す図である。

【図3】図３は、データロガーの処理の流れを示すシーケンス図である。

【図4】図４は、従来のデータロガーの構成を示す図である。

【図5】図５は、従来のデータロガーの構成を示す図である。

【発明を実施するための形態】

【0013】

以下、添付図面を参照して、本願の開示する情報処理装置及び情報処理方法の実施形態を詳細に説明する。なお、以下に示す実施形態により本発明が限定されるものではない。

【0014】

まず、図１を用いて、ネットワークシステムについて説明する。図１は、ネットワークシステムの構成例を示す図である。

【0015】

図１に示すように、ネットワークシステム１は、ネットワークＮ、車両Ｖ、データロガー１０及びＣＡＮ２０を有する。データロガー１０は、情報処理装置の一例である。

【0016】

ネットワークＮは、車両Ｖと接続されたネットワークである。ネットワークＮは、例えばインターネット、又は車車間通信を行うための車両間のネットワークである。

【0017】

データロガー１０は、車両Ｖに関するデータを記録する。データロガー１０は、ＣＡＮ２０から取得したデータを記録する。

【0018】

ＣＡＮ２０は、車両Ｖに備えられた車載機器と接続される。車載機器は、カメラ、ＥＣＵ、センサ、ミリ波レーダ等である。

【0019】

例えば、データロガー１０は、カメラによって撮影された映像、ＥＣＵによって出力される信号、車載センサのセンサ値等を記録する。

【0020】

ここで、図４及び図５を用いて、従来のデータロガーについて説明する。図４及び図５は、従来のデータロガーの構成を示す図である。

【0021】

図４に示すように、従来のデータロガー１０ａは、ＦＰＧＡ（Field Programmable Gate Array）１１ａ、車載センサ２１ａ及び通信部１３ａを有する。車載センサ２１ａは、ＣＡＮに接続される車載機器の一例である。

【0022】

また、ＦＰＧＡ１１ａは、車載センサ２１ａにデータを送信するためのＴＸライン１４１ａに接続される。また、ＦＰＧＡ１１ａは、車載センサ２１ａからデータを受信するためのＲＸライン１４２ａに接続される。

【0023】

通信部１３ａは、ＦＰＧＡ１１ａと外部のネットワークとの間で通信を行うための通信モジュールである。

【0024】

ＦＰＧＡ１１ａが、通信の成立を承認するデータ（ＡＣＫ応答）を車載センサ２１ａに送信することにより、ＦＰＧＡ１１ａと車載センサ２１ａとの間で通信（ＣＡＮ通信）が成立する。

【0025】

ここで、外部から通信部１３ａを介して不正アクセスが行われた場合、当該不正アクセスは、ＴＸライン１４１ａを介して、車載センサ２１ａに到達する可能性がある。

【0026】

不正アクセスは車載機器の乗っ取りを目的として行われる場合がある。例えば、不正アクセスによってミリ波レーダの出力値が誤った値に書き換えられてしまった場合、車両と障害物との距離が正確に測定されず、車両と障害物が接触する事故が生じてしまうことが考えられる。

【0027】

不正アクセスを防止するための手段として、図５に示すように、ＴＸライン１４１ａを物理的にカットすることにより、不正アクセスを遮断することが考えられる。

【0028】

この場合、そもそもＦＰＧＡ１１ａから車載センサ２１ａへＡＣＫ応答を送信することができなくなり、通信が成立しなくなるという問題がある。その場合、データロガー１０ａはデータの記録を行うことができない。

【0029】

これに対し、実施形態のデータロガーは、車載機器へのＡＣＫ応答を送信しつつ、不正アクセスを防止することができる。

【0030】

図２を用いて、実施形態のデータロガーについて説明する。図２は、データロガーの構成例を示す図である。

【0031】

図４に示すように、データロガー１０は、記録部１１、承認部１２、通信部１３を有する。車載センサ２１は、ＣＡＮに接続される車載機器の一例である。

【0032】

記録部１１は、記録用の集積回路（ＩＣ：Integrated Circuit）の一例である。また、承認部１２は、通信制御用の集積回路の一例である。例えば、集積回路は、ＦＰＧＡ、マイコン、ＣＰＵ（Central Processing Unit）等である。

【0033】

例えば、記録部１１はＦＰＧＡである。また、例えば、承認部１２は、ＣＡＮ用のマイコンである。

【0034】

通信部１３は、記録部１１と外部のネットワークとの間で通信を行うための通信モジュールである。

【0035】

例えば、通信部１３は、スマートフォンを介したテザリングによる通信を行うものであってもよい。また、通信部１３は、ＵＳＢ（Universal Serial Bus）によって車両Ｖと接続されるモバイル通信用のドングルであってもよい。

【0036】

車載センサ２１は、ＣＡＮ２０に接続される車載機器の一例である。データロガー１０の各部は、ＣＡＮ２０を介して車載センサ２１に接続される。

【0037】

記録部１１は、車載センサ２１と接続されたＣＡＮ２０から送信されたデータを受信するＲＸライン１４２に接続される。

【0038】

承認部１２は、ＣＡＮ２０にデータを送信するＴＸライン１４１に接続され、かつ、記録部１１と並列にＲＸライン１４２に接続される。

【0039】

このように、記録部１１は、ＣＡＮ２０にデータを送信するＴＸライン１４１に接続されない。

【0040】

その結果、通信部１３を介して外部のネットワークＮと接続された記録部１１から、ＣＡＮ２０及び車載センサ２１へ不正アクセスに関するデータが送信されることがない。

【0041】

また、承認部１２は、ＣＡＮ２０からＲＸライン１４２を介して送信されてきた通信の成立を要求するデータに応じて、ＣＡＮ２０へ通信の成立を承認するデータ（ＡＣＫ応答）を送信する。

【0042】

これにより、記録部１１と車載センサ２１との間の通信を成立させることが可能になる。

【0043】

また、承認部１２は、ＴＸライン１４１以外に外部との接続手段がないため、不正アクセスに利用されることはない。

【0044】

また、記録部１１は、ＲＸライン１４２を介してＣＡＮ２０から受信したデータをログとして記録する。

【0045】

これにより、記録部１１はデータの記録（ロギング）を実現する。

【0046】

なお、記録部１１は、データロガー１０、又は車両Ｖの他の装置に備えられたＳＳＤ（Solid State Drive）及びＨＤＤ（Hard Disk Drive）といった記憶装置へデータを記憶させてもよい。

【0047】

また、記録部１１は、通信部１３及びネットワークＮを介して、外部のサーバにデータを送信することにより記録を行ってもよい。

【0048】

また、承認部１２は、ＲＸライン１４２を介してＣＡＮ２０から受信したデータを破棄することができる。

【0049】

記録部１１とは異なり、承認部１２はデータの記録を行う必要がないため、ＲＸライン１４２を介して承認部１２へ送られてきたデータを破棄する。その結果、記憶領域のデータ量が削減される。

【0050】

図３は、データロガーの処理の流れを示すシーケンス図である。まず、図３に示すよう、車載センサ２１は、データロガー１０に対し、通信の成立を要求する（ステップＳ１１）。

【0051】

データロガー１０が車載センサ２１からへデータを受信するためのＲＸライン１４２には、記録部１１と承認部１２が並列に接続されている。そのため、車載センサ２１からの通信の成立の要求は、記録部１１と承認部１２の両方に送信される。

【0052】

次に、承認部１２は、車載センサ２１に対し通信の成立を承認する（ステップＳ１２）。例えば、承認部１２は、車載センサ２１にＡＣＫ応答のパケットを送信する。

【0053】

通信が成立すると、車載センサ２１は、データロガー１０にデータを送信する（ステップＳ１３）。車載センサ２１からのデータは、記録部１１と承認部１２の両方に送信される。

【0054】

記録部１１は、車載センサ２１から受信したデータを通信部１３に送信する（ステップＳ１５）。なお、通信部１３は、記録部１１から受信したデータを外部のサーバ等に送信することができる。

【0055】

承認部１２は、車載センサ２１から受信したデータを破棄する（ステップＳ１４）。

【0056】

車載センサ２１は、ＥＣＵ、ミリ波レーダ、カメラ等に置き換えられてもよい。

【0057】

なお、データロガー１０とＣＡＮ２０との間では、ＣＡＮプロトコル、及びＴＣＰ（Transmission Control Protocol）プロトコル等の所定のプロトコルに従って通信が行われる。

【0058】

例えば、データロガー１０とＣＡＮ２０との間でＴＣＰプロトコルに従って通信が行われる場合、ステップＳ１１はＳＹＮパケットの送信に相当する。また、その場合、ステップＳ１２はＡＣＫパケットの送信に相当する。

【0059】

上述してきたように、実施形態に係るデータロガー１０は、記録部１１及び承認部１２を有する。記録部１１は、車載機器と接続されたＣＡＮ２０から送信されたデータを受信するＲＸライン１４２に接続される。承認部１２は、ＣＡＮ２０にデータを送信するＴＸライン１４１に接続され、かつ、記録部１１と並列にＲＸライン１４２に接続される。

【0060】

このように、記録部１１はＴＸライン１４１と接続されない。その結果、実施形態によれば、記録部１１を経由した不正アクセスが防止される。

【0061】

さらなる効果や変形例は、当業者によって容易に導き出すことができる。このため、本発明のより広範な態様は、以上のように表しかつ記述した特定の詳細及び代表的な実施形態に限定されるものではない。したがって、添付の特許請求の範囲及びその均等物によって定義される総括的な発明の概念の精神又は範囲から逸脱することなく、様々な変更が可能である。

【符号の説明】

【0062】

Ｎ ネットワーク
Ｖ 車両
１ ネットワークシステム
１０、１０ａ データロガー
１１ 記録部
１１ａ ＦＰＧＡ
１２ 承認部
１３、１３ａ 通信部
２０ ＣＡＮ
２１、２１ａ 車載センサ
１４１、１４１ａ ＴＸライン
１４２、１４２ａ ＲＸライン

【図1】

【図2】

【図3】

【図4】

【図5】