特許 7640746 セキュリティ対策方法、及び、セキュリティ対策システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2025-02-25

(45)【発行日】2025-03-05

(54)【発明の名称】セキュリティ対策方法、及び、セキュリティ対策システム

(51)【国際特許分類】

   G06F 21/56 20130101AFI20250226BHJP

   B60R 16/02 20060101ALI20250226BHJP

【ＦＩ】

G06F21/56 380

G06F21/56 340

B60R16/02 660W

【請求項の数】 4

(21)【出願番号】P 2023567529

(86)(22)【出願日】2022-08-01

(86)【国際出願番号】 JP2022029536

(87)【国際公開番号】W WO2023112376

(87)【国際公開日】2023-06-22

【審査請求日】2024-05-24

(31)【優先権主張番号】P 2021205291

(32)【優先日】2021-12-17

(33)【優先権主張国・地域又は機関】JP

(73)【特許権者】

【識別番号】322003857

【氏名又は名称】パナソニックオートモーティブシステムズ株式会社

(74)【代理人】

【識別番号】100138771

【弁理士】

【氏名又は名称】吉田 将明

(72)【発明者】

【氏名】杉原 健治

【審査官】塩澤 如正

(56)【参考文献】

【文献】特開２０２１－０６０７７８（ＪＰ，Ａ）

【文献】特開平０６－０３３８２８（ＪＰ，Ａ）

【文献】特表２０１４－５１９１１３（ＪＰ，Ａ）

【文献】特表２０１１－５２３７４８（ＪＰ，Ａ）

【文献】国際公開第２０１８／０６５９７３（ＷＯ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／５６

Ｂ６０Ｒ １６／０２

(57)【特許請求の範囲】

【請求項1】

車両で実行されるソフトウェアのセキュリティ対策方法であって、
前記ソフトウェアは、複数の第１モジュールによって構成されており、
前記車両は、前記複数の第１モジュールにそれぞれ対応する複数の第２モジュールを保持するＲＯＭ（Read Only Memory）を備え、
前記車両は、
前記複数の第１モジュールのそれぞれについて異常の有無を確認し、
異常な第１モジュールを検出した場合、前記異常な第１モジュールを前記ソフトウェアから抽出し、
前記異常な第１モジュールに対応する前記第２モジュールを前記ＲＯＭから読み出し、
前記ソフトウェア内の前記異常な第１モジュールを、前記ＲＯＭから読み出した前記第２モジュールに書き換え、
前記車両は、更に前記異常な第１モジュールを所定のサーバへ送信し、
前記サーバは、前記異常な第１モジュールについてウイルス解析を行い、ウイルスを検出した場合、当該ウイルスを検知するためのウイルスパターンを生成する、
セキュリティ対策方法。

【請求項2】

前記サーバは、生成した前記ウイルスパターンを各車両へ配布し、
前記各車両は、前記サーバから配布された前記ウイルスパターンを用いて、新たに受信するソフトウェアに対するウイルス検知を行う、
請求項１に記載のセキュリティ対策方法。

【請求項3】

車両で実行されるソフトウェアのセキュリティ対策を行うセキュリティ対策システムであって、サーバ及び車両を含み、
前記ソフトウェアは、複数の第１モジュールによって構成されており、
前記車両は、前記複数の第１モジュールにそれぞれ対応する複数の第２モジュールを保持するＲＯＭを備え、
前記車両は、
前記複数の第１モジュールのそれぞれについて異常の有無を確認し、
異常な第１モジュールを検出した場合、前記異常な第１モジュールを前記ソフトウェアから削除し、
前記異常な第１モジュールに対応する前記第２モジュールを前記ＲＯＭから読み出し、
前記ソフトウェア内の前記異常な第１モジュールを、前記ＲＯＭから読み出した前記第２モジュールに書き換え、
前記車両は、更に前記異常な第１モジュールを前記サーバへ送信し、
前記サーバは、前記異常な第１モジュールについてウイルス解析を行い、ウイルスを検出した場合、当該ウイルスを検知するためのウイルスパターンを生成する、
セキュリティ対策システム。

【請求項4】

前記サーバは、生成した前記ウイルスパターンを各車両へ送信し、
前記各車両は、前記サーバから受信した前記ウイルスパターンを用いて、新たに受信するソフトウェアに対するウイルス検知を行う、
請求項３に記載のセキュリティ対策システム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、セキュリティ対策方法、及び、セキュリティ対策システムに関する。

【背景技術】

【0002】

近年、外部の通信ネットワークを通じて、例えば運転支援又は自動運転を実現するためのデータ及びソフトウェアをダウンロードして更新することが可能な車両（例えばコネクテッドカー）が知られている。このような車両は、外部の通信ネットワークを通じて、マルウェアやウイルス等を用いたサイバー攻撃を受ける可能性がある。サイバー攻撃を受けると、例えばソフトウェア又はデータが改ざんされ、不正な制御命令が実行されて車両が誤動作するおそれがある。そのため、通信ネットワークに接続可能な車両は、十分なセキュリティ対策が求められる（例えば特許文献１）。

【先行技術文献】

【特許文献】

【0003】

【文献】日本国特開２０２０－１１９０９０号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

車両のセキュリティ対策では、もしウイルスが侵入した場合であっても、車両の走行の安全性が十分に確保されることが求められる。

【0005】

本開示の目的は、もしウイルスが侵入した場合であっても、車両の走行の安全性を十分に確保することができるセキュリティ対策方法及びセキュリティ対策システムを提供することにある。

【課題を解決するための手段】

【0006】

本開示の一態様に係るセキュリティ対策方法は、車両で実行されるソフトウェアのセキュリティ対策方法であって、前記ソフトウェアは、複数の第１モジュールによって構成されており、前記車両は、前記複数の第１モジュールにそれぞれ対応する複数の第２モジュールを保持するＲＯＭ（Read Only Memory）を備え、前記車両は、前記複数の第１モジュールのそれぞれについて異常の有無を確認し、異常な第１モジュールを検出した場合、前記異常な第１モジュールを前記ソフトウェアから抽出し、前記異常な第１モジュールに対応する前記第２モジュールを前記ＲＯＭから読み出し、前記ソフトウェア内の前記異常な第１モジュールを、前記ＲＯＭから読み出した前記第２モジュールに書き換える。

【0007】

本開示の一態様に係るセキュリティ対策システムは、車両で実行されるソフトウェアのセキュリティ対策を行うセキュリティ対策システムであって、サーバ及び車両を含み、前記ソフトウェアは、複数の第１モジュールによって構成されており、前記車両は、前記複数の第１モジュールにそれぞれ対応する複数の第２モジュールを保持するＲＯＭを備え、前記車両は、前記複数の第１モジュールのそれぞれについて異常の有無を確認し、異常な第１モジュールを検出した場合、前記異常な第１モジュールを前記ソフトウェアから削除し、前記異常な第１モジュールに対応する前記第２モジュールを前記ＲＯＭから読み出し、前記ソフトウェア内の前記異常な第１モジュールを、前記ＲＯＭから読み出した前記第２モジュールに書き換える。

【0008】

なお、これらの包括的又は具体的な態様は、システム、装置、方法、集積回路、コンピュータプログラム又は記録媒体で実現されてもよく、システム、装置、方法、集積回路、コンピュータプログラム及び記録媒体の任意な組み合わせで実現されてもよい。

【発明の効果】

【0009】

本開示によれば、もしウイルスが侵入した場合であっても、車両の走行の安全性を十分に確保することができるセキュリティ対策方法及びセキュリティ対策システムを提供できる。

【図面の簡単な説明】

【0010】

【図1】本実施の形態に係るセキュリティ対策システムの構成例を示すブロック図

【図2】本実施の形態に係る車両のウイルスチェック部が行う処理の一例を示すフローチャート

【図3】本実施の形態に係るソフトウェアの構造の一例を示す図

【発明を実施するための形態】

【0011】

以下、図面を適宜参照して、本開示の実施の形態について、詳細に説明する。ただし、必要以上に詳細な説明は省略する場合がある。例えば、すでによく知られた事項の詳細説明及び実質的に同一の構成に対する重複説明を省略する場合がある。これは、以下の説明が不必要に冗長になるのを避け、当業者の理解を容易にするためである。なお、添付図面及び以下の説明は、当業者が本開示を十分に理解するために提供されるのであって、これらにより特許請求の記載の主題を限定することは意図されていない。

【0012】

（本実施の形態）
＜システム構成＞
図１は、本実施の形態に係るセキュリティ対策システム１の構成例を示すブロック図である。

【0013】

セキュリティ対策システム１は、車両２０が実行するソフトウェア５０のセキュリティ対策を行うためのシステムである。図１に示すように、セキュリティ対策システム１は、サーバ１０と車両２０とを含んで構成される。サーバ１０と車両２０とは、通信ネットワーク３を通じて、互いに情報を送受信できる。通信ネットワーク３の例として、セルラ網
（ＬＴＥ（Long Term Evolution）、４Ｇ、５Ｇ等）、Ｗｉ－Ｆｉ（登録商標）、又は、インターネット等が挙げられる。

【0014】

車両２０は、制御部２１、記憶部２２、及び、通信部２３を備える。なお、制御部２１、記憶部２２、及び、通信部２３は、ＥＣＵ（Electronic Control Unit）として車両２０に搭載されてもよい。

【0015】

制御部２１は、車両２０が有する機能を実現するためのソフトウェア５０を実行する。ソフトウェア５０はコンピュータプログラムと読み替えられてもよい。制御部２１は、プロセッサ、ＣＰＵ（Central Processing Unit）、コントローラ、ＬＳＩ（Large Scale Integrated Circuit）といった他の用語に読み替えられてもよい。なお、制御部２１が実現する機能の詳細については後述する。

【0016】

記憶部２２は、制御部２１によって実行されるソフトウェア５０及びデータを保持する。記憶部２２は、ＲＯＭ（Read Only Memory）３１及びＲＡＭ（Random Access Memory）３２を含んで構成される。ＲＯＭ３１は、不揮発性記憶媒体によって構成される。ＲＡＭ３２は、揮発性記憶媒体によって構成される。ただし、ＲＡＭ３２は不揮発性記憶媒体によって構成されてもよい。

【0017】

通信部２３は、通信ネットワーク３を通じた無線通信を制御する。例えば、通信部２３は、無線信号によって情報を送信及び受信する。

【0018】

制御部２１は、機能として、ウイルス検知及び除去部４１、ソフトウェアモジュール部４２、及び、ウイルスチェック部４３を有する。なお、以下の説明において、ウイルス検知及び除去部４１、ソフトウェアモジュール部４２、又は、ウイルスチェック部４３を主体とする処理は、制御部２１を主体とする処理に読み替えることができる。

【0019】

ウイルス検知及び除去部４１は、通信部２３を通じて受信したソフトウェア５０及びデータに対してウイルス検知を行う。例えば、ウイルス検知及び除去部４１は、保持しているウイルスパターンと照合することにより、ウイルス５を検知する。また、ウイルス検知及び除去部４１は、ウイルス５を検知した場合、その検知したウイルス５を除去する。なお、ウイルスパターンは、ウイルス定義ファイル又はワクチンといった他の用語に読み替えられてもよい。

【0020】

ソフトウェアモジュール部４２は、複数のモジュールによって構成されたソフトウェア５０を実行する。ソフトウェア５０は、例えば、車両２０の運転支援制御又は自動運転制御等を行うものであってよい。以下、ソフトウェアモジュール部４２が実行するソフトウェア５０を構成する各モジュールを、第１モジュール５１と称する。本実施の形態では、図１に示すように、ソフトウェア５０は、第１モジュール５１Ａ～５１Ｆによって構成されているとして説明する。この場合、ソフトウェアモジュール部４２は、第１モジュール５１Ａ、第１モジュール５１Ｂ、・・・、第１モジュール５１Ｆを順番に処理した後、第１モジュール５１Ａの処理に戻る、という処理を繰り返し実行することにより、ソフトウェア５０が提供する機能を実現してよい。

【0021】

ウイルスチェック部４３は、ソフトウェア５０を構成する各第１モジュール５１について異常の有無をチェックする。例えば、ウイルスチェック部４３は、各第１モジュール５１についてウイルスに感染している可能性の有無をチェックしてもよい。なお、ウイルスチェック部４３が行う処理の詳細については後述する。

【0022】

ＲＯＭ３１には、ソフトウェア５０を構成する第１モジュール５１Ａ～５１Ｆにそれぞれ対応する第２モジュール６１Ａ～６１Ｆが予め格納されている。第２モジュール６１Ａ～６１Ｆは、第１モジュール５１Ａ～５１Ｆと同一のものであってよい。あるいは、第２モジュール６１Ａ～６１Ｆは、第１モジュール５１Ａ～５１Ｆよりもバージョンが古いものの同一の機能を実現するものであってよい。ＲＯＭ３１内の第２モジュール６１Ａ～６１Ｆは、書き換え不可であってよい。これにより、第２モジュール６１Ａ～６１Ｆは、外部からのサイバー攻撃によって書き換えられない。なお、本実施の形態では、第２モジュール６１Ａ～６１Ｆを区別しない場合、第２モジュール６１と表現する。

【0023】

サーバ１０は、新規ウイルスの解析、ウイルスパターンの生成及び更新、並びに、各車両２０へのウイルスパターンの配布等を行う。なお、サーバ１０は、１台で構成されてもよいし、複数台で構成されてもよい。また、サーバ１０は、車両２０に通信ネットワーク３を通じて様々なサービスを提供するいわゆるクラウドサービスと読み替えられてもよい。

【0024】

次に、図１を参照して、本実施の形態に係るセキュリティ対策システム１によるセキュリティ対策方法について詳細に説明する。

【0025】

まず、各車両２０にソフトウェア５０を配布する処理について説明する。

【0026】

サーバ１０は、通信ネットワーク３を通じて、ソフトウェア５０を各車両２０に配布する（Ｓ１１）。

【0027】

車両２０の通信部２３は、ステップＳ１１のソフトウェア５０を受信し、ウイルス検知及び除去部４１に提供する（Ｓ１２）。

【0028】

ウイルス検知及び除去部４１は、現在保持しているウイルスパターンを用いて、ステップＳ１２にて提供されたソフトウェア５０に対してウイルス検知を行う。そして、ウイルス検知及び除去部４１は、ウイルスが検知されなかった場合、そのソフトウェア５０をソフトウェアモジュール部４２に提供する（Ｓ１３）。

【0029】

次に、車両２０のウイルスチェック部４３がソフトウェア５０の異常の有無をチェックする処理について説明する。

【0030】

ウイルスチェック部４３は、ソフトウェアモジュール部４２にて実行されるソフトウェア５０を構成する第１モジュール５１Ａ～５１Ｆのそれぞれに対して、異常の有無をチェックする。例えば、図１に示すように、ウイルス５がウイルスパターンに登録されていない新規ウイルス５であり、ウイルス検知及び除去部４１で検知されず、第１モジュール５１Ｂに侵入したとする。この場合、ウイルスチェック部４３は、チェックの結果、第１モジュール５１Ｂに異常があると判断し、以下の処理を実行する。

【0031】

ウイルスチェック部４３は、ソフトウェア５０から第１モジュール５１Ｂを抽出する（Ｓ２１）。

【0032】

ウイルスチェック部４３は、第１モジュール５１Ｂに対応する第２モジュール６１ＢをＲＯＭ３１から取得する（Ｓ２２）。

【0033】

ウイルスチェック部４３は、ソフトウェア５０内の第１モジュール５１Ｂを、ステップＳ２２で取得した第２モジュール６１Ｂに書き換える（Ｓ２３）。これにより、例えばウイルス感染により異常を有する第１モジュール５１Ｂを、正常な第２モジュール６１Ｂに素早く書き換えることができる。例えば、第１モジュール５１Ｂが実行される前に第２モジュール６１Ｂに書き換えることで、ウイルス感染した第１モジュール５１Ｂが実行される代わりに、正常な第２モジュール６１Ｂが実行される。よって、車両２０の走行の安全性を十分に確保することができる。

【0034】

ウイルスチェック部４３は、ステップＳ２１で抽出した第１モジュール５１Ｂを、通信部２３を介して、サーバ１０へ送信する（Ｓ２４、Ｓ２５）。

【0035】

サーバ１０は、受信した第１モジュール５１Ｂが新規ウイルス５に感染しているか否かを判断する。サーバ１０は、第１モジュール５１Ｂが新規ウイルス５に感染していると判断した場合、その新規ウイルス５に対応できるように、ウイルスパターンを更新する。サーバ１０は、その更新したウイルスパターンを、通信ネットワーク３を通じて、各車両２０に配布する（Ｓ２６）。なお、サーバ１０は、第１モジュール５１Ｂの異常が例えば単なるデータの破損であって、新規ウイルス５の感染によるものではないと判断した場合、ウイルスパターンを更新しなくてよい。

【0036】

車両２０の通信部２３は、ステップＳ２６で配布されたウイルスパターンを受信し、ウイルス検知及び除去部４１に提供する（Ｓ２７）。ウイルス検知及び除去部４１は、保持しているウイルスパターンを、この提供されたウイルスパターンに更新することにより、今後同様の新規ウイルス５を検知及び除去することができる。すなわち、ウイルス検知及び除去部４１は、今度同様の新規ウイルス５を、ソフトウェアモジュール部４２に侵入させない。また、他の車両２０にも更新されたウイルスパターンが配布されるので、他の車両２０も、今度同様の新規ウイルス５をソフトウェアモジュール部４２に侵入させない。すなわち、本実施の形態によれば、１台の車両２０に新規ウイルス５が感染した場合に、その新規ウイルス５を検出できるウイルスパターンを素早く他の車両２０にも配布できる。これにより、新規ウイルス５の感染拡大を防止することができる。

【0037】

＜ウイルスチェック部の処理＞
図２は、本実施の形態に係る車両２０のウイルスチェック部４３の処理の一例を示すフローチャートである。

【0038】

ウイルスチェック部４３は、ソフトウェア５０を構成する複数の第１モジュール５１のうちの１つを、ウイルスチェックの対象として選択する（Ｓ１０１）。図２の説明において、当該選択された第１モジュール５１を、対象第１モジュール５１と称する。例えば、ウイルスチェック部４３は、図１に示す第１モジュール５１Ａ～５１Ｆを順番に対象第１モジュール５１として選択する。なお、ウイルスチェック部４３は、第１モジュール５１Ｆの選択後、第１モジュール５１Ａを対象第１モジュール５１として選択してよい。

【0039】

ウイルスチェック部４３は、対象第１モジュール５１が異常であるか否かを判定する（Ｓ１０２）。例えば、ウイルスチェック部４３は、対象第１モジュール５１からの出力値が正常範囲内である場合、対象第１モジュール５１が正常であることを示すビット「１」を出力し、対象第１モジュール５１からの出力値が正常範囲外である場合、対象第１モジュール５１が異常であることを示すビット「０」を出力する。例えば、ウイルスチェック部４３は、対象第１モジュール５１のハッシュ値が、正常時に予め算出されたハッシュ値と一致する場合（つまり書き換えの痕跡がない場合）、対象第１モジュール５１が正常であることを示すビット「１」を出力し、対象第１モジュール５１のハッシュ値が、正常時に予め算出されたハッシュ値と一致しない場合（つまり書き換えの痕跡がある場合）、対象第１モジュール５１が異常であることを示すビット「０」を出力する。なお、ビットの「１」と「０」は反対であってもよい。

【0040】

ウイルスチェック部４３は、対象第１モジュール５１が正常である場合（つまりステップＳ１０２の出力がビット「１」の場合）（Ｓ１０２：ＮＯ）、処理をＳ１０１に戻す。

【0041】

ウイルスチェック部４３は、対象第１モジュール５１が異常である場合（つまりステップＳ１０２の出力がビット「０」の場合）（Ｓ１０２：ＹＥＳ）、ソフトウェア５０から対象第１モジュール５１を抽出する（Ｓ１０３）。なお、ウイルスチェック部４３は、対象第１モジュール５１を抽出した後、直ちにソフトウェア５０から対象第１モジュール５１を削除してもよい。

【0042】

ウイルスチェック部４３は、対象第１モジュール５１に対応する第２モジュール６１をＲＯＭ３１から取得する（Ｓ１０４）。

【0043】

ウイルスチェック部４３は、ソフトウェア５０内の対象第１モジュール５１を、ステップＳ１０４で取得した第２モジュール６１に書き換える（Ｓ１０５）。例えば、ウイルスチェック部４３は、ソフトウェア５０から第１モジュール５１Ｂを削除し、代わりに第２モジュール６１Ｂを書き込む。

【0044】

ウイルスチェック部４３は、ステップＳ１０３で抽出した対象第１モジュール５１をサーバ１０へ送信し（Ｓ１０６）、処理をステップＳ１０１に戻す。

【0045】

以上の処理によれば、車両２０は、異常な（例えばウイルス感染した）第１モジュール５１を、対応する正常な（例えばウイルス感染のない）第２モジュール６１に素早く書き換える（置き換える）ことができる。また、車両２０は、ウイルス感染の可能性がある第１モジュール５１を、サーバ１０へ送信することができる。これにより、サーバ１０は、上述した通り、新規ウイルスを検出できるウイルスパターンを作成及び配布できる。

【0046】

＜ソフトウェアの構造＞
図３は、本実施の形態に係るソフトウェア５０の構造を説明するための図である。

【0047】

一般的に、ソフトウェア５０の設計者は、データサイズの削減及び処理速度の高速化等の観点から、ソフトウェア５０をより少数のモジュールで構築する。しかし、本実施の形態では、ソフトウェア５０をあえてより多数のモジュールで構築する。なお、モジュールは、プロセス又はスレッドといった他の用語に読み替えられもよい。

【0048】

例えば、自動運転制御に関するソフトウェア５０が、一般的に、図３（ａ）に示すように、車両２０に搭載されたセンサ（例えばＬｉＤＡＲ（Light Detection And Ranging）又はカメラ）によって車両２０の周囲の状況のセンシングを制御するセンシング制御モジュール７１と、そのセンシング制御モジュール７１からの出力結果に基づいて車両２０の挙動を制御する挙動制御モジュール７２とによって構築されているとする。

【0049】

これに対して、本実施の形態では、図３（ｂ）に示すように、センシング制御モジュール７１に対応する機能を、あえて、車両２０の前方に搭載されたセンサによって車両２０の前方の状況のセンシングを制御する前方センシング制御モジュール８１と、車両２０の側方に搭載されたセンサによって車両２０の側方の状況のセンシングを制御する側方センシング制御モジュール８２とに分けて構築する。さらに、挙動制御モジュール７２に対応する機能を、あえて、前方センシング制御モジュール８１及び側方センシング制御モジュール８２からの出力結果に基づいて車両２０のステアリングを制御するステアリング制御モジュール８３と、前方センシング制御モジュール８１及び側方センシング制御モジュール８２からの出力結果並びにステアリング制御モジュール８３からの出力結果に基づいて車両２０のスピードを制御するスピード制御モジュール８４とに分けて構築する。

【0050】

これにより、もし側方センシング制御モジュール８２がウイルス感染したとしても、前方センシング制御モジュール８１への影響が防がれる。すなわち、本実施の形態に示すように、ソフトウェア５０をあえてより多数のモジュールで構築することにより、もし１つのモジュールがウイルス感染したとしても、その影響範囲を最小限に留めることができる。

【0051】

加えて、本実施の形態に示すように、ソフトウェア５０をあえてより多数のモジュールで構築することにより、図２のＳ１０３～Ｓ１０５に示す第１モジュール５１の書き換え時に、その第１モジュール５１が実行中である確率が低くなる。したがって、もし１つの第１モジュール５１がウイルス感染したとしても、その１つのウイルス感染した第１モジュール５１は、実行される前にＲＯＭ３１内の対応する第２モジュール６１に置き換えられる確率が高くなる。つまり、ウイルス感染した第１モジュール５１が実行される確率が低くなり、車両２０の走行の安全性を十分に確保することができる。

【0052】

（本開示のまとめ）
本開示の内容は以下の付記のように表現することができる。

【0053】

＜付記１＞
車両（２０）で実行されるソフトウェア（５０）のセキュリティ対策方法として、ソフトウェアは、複数の第１モジュール（５１）によって構成される。車両は、複数の第１モジュールにそれぞれ対応する複数の第２モジュール（６１）を保持するＲＯＭ（３１）を備える。車両は、複数の第１モジュールのそれぞれについて異常の有無を確認し、異常な第１モジュールを検出した場合、異常な第１モジュールをソフトウェアから抽出し、異常な第１モジュールに対応する第２モジュールをＲＯＭから読み出し、ソフトウェア内の異常な第１モジュールを、ＲＯＭから読み出した前記第２モジュールに書き換える。
これにより、例えばウイルス感染の可能性のある異常な第１モジュールを、ＲＯＭ内の正常な第２モジュールに書き換えることができるので、車両の走行の安全性を十分に確保することができる。

【0054】

＜付記２＞
付記２に記載のセキュリティ対策方法において、車両は、異常な第１モジュールを所定のサーバ（１０）へ送信する。サーバは、異常な第１モジュールについてウイルス解析を行い、ウイルスを検出した場合、当該ウイルス（５）を検知するためのウイルスパターンを生成してよい。
これにより、第１モジュールの異常が新規ウイルスの感染によるものである場合、サーバは、新規ウイルスを検出できるウイルスパターンを素早く生成することができる。

【0055】

＜付記３＞
付記２に記載のセキュリティ対策方法において、サーバは、生成したウイルスパターンを各車両へ配布し、各車両は、サーバから配布されたウイルスパターンを用いて、新たに受信するソフトウェアに対するウイルス検知を行う。
これにより、１台の車両に新規ウイルスが感染した場合に、その新規ウイルスを検出できるウイルスパターンを素早く他の車両にも配布できるので、新規ウイルス５の感染拡大を防止することができる。

【0056】

＜付記４＞
車両（２０）で実行されるソフトウェア（５０）のセキュリティ対策を行うセキュリティ対策システム（１）は、サーバ（１０）及び車両を含む。ソフトウェア（５０）は、複数の第１モジュール（５１）によって構成される。車両は、複数の第１モジュールにそれぞれ対応する複数の第２モジュール（６１）を保持するＲＯＭ（３１）を備える。車両は、複数の第１モジュールのそれぞれについて異常の有無を確認し、異常な第１モジュールを検出した場合、異常な第１モジュールをソフトウェアから抽出し、異常な第１モジュールに対応する第２モジュールをＲＯＭから読み出し、ソフトウェア内の異常な第１モジュールを、ＲＯＭから読み出した第２モジュールに書き換える。
これにより、例えばウイルス感染の可能性のある異常な第１モジュールを、ＲＯＭ内の正常な第２モジュールに書き換えることができるので、車両の走行の安全性を十分に確保することができる。

【0057】

＜付記５＞
付記４に記載のセキュリティ対策システムにおいて、車両は、異常な第１モジュールをサーバへ送信する。サーバは、異常な第１モジュールについてウイルス解析を行い、ウイルス（５）を検出した場合、当該ウイルスを検知するためのウイルスパターンを生成する。
これにより、第１モジュールの異常が新規ウイルスの感染によるものである場合、サーバは、新規ウイルスを検出できるウイルスパターンを素早く生成することができる。

【0058】

＜付記６＞
付記５に記載のセキュリティ対策システムにおいて、サーバは、生成したウイルスパターンを各車両へ送信する。各車両は、サーバから受信したウイルスパターンを用いて、新たに受信するソフトウェアに対するウイルス検知を行う。
これにより、１台の車両に新規ウイルスが感染した場合に、その新規ウイルスを検知できるウイルスパターンを素早く他の車両にも配布できるので、新規ウイルス５の感染拡大を防止することができる。

【0059】

以上、添付図面を参照しながら実施の形態について説明したが、本開示はかかる例に限定されない。当業者であれば、特許請求の範囲に記載された範疇内において、各種の変更例、修正例、置換例、付加例、削除例、均等例に想到し得ることは明らかであり、それらについても本開示の技術的範囲に属すると了解される。また、発明の趣旨を逸脱しない範囲において、上述した実施の形態における各構成要素を任意に組み合わせてもよい。

【0060】

なお、本出願は、２０２１年１２月１７日出願の日本特許出願（特願２０２１－２０５２９１）に基づくものであり、その内容は本出願の中に参照として援用される。

【産業上の利用可能性】

【0061】

本開示の技術は、ソフトウェアのセキュリティ対策に有用である。

【符号の説明】

【0062】

１ セキュリティ対策システム
３ 通信ネットワーク
５ ウイルス
１０ サーバ
２０ 車両
２１ 制御部
２２ 記憶部
２３ 通信部
３１ ＲＯＭ
３２ ＲＡＭ
４１ ウイルス検知及び除去部
４２ ソフトウェアモジュール部
４３ ウイルスチェック部
５０ ソフトウェア
５１、５１Ａ、５１Ｂ、５１Ｃ、５１Ｄ、５１Ｅ、５１Ｆ 第１モジュール
６１、６１Ａ、６１Ｂ、６１Ｃ、６１Ｄ、６１Ｅ、６１Ｆ 第２モジュール
７１ センシング制御モジュール
７２ 挙動制御モジュール
８１ 前方センシング制御モジュール
８２ 側方センシング制御モジュール
８３ ステアリング制御モジュール
８４ スピード制御モジュール

【図1】

【図2】

【図3】