[发明专利]车载认证系统、车辆通信装置、认证管理装置、车载认证方法以及计算机能读取的存储介质

说明书

车载认证系统具有设置于搭载多个ECU的车辆并与各ECU进行通信的车辆通信装置(100)。认证部(101)对于各ECU执行认证结构的合法性的结构认证，将结构认证失败的ECU登记到认证错误列表。判定部(102)根据表示在车辆中实现的车辆搭载功能与用于实现车辆搭载功能的ECU之间的相关性的功能相关表以及认证错误列表，判定在车辆中能实现的车辆搭载功能。显示部(107)将由判定部(102)判定为在车辆中能实现的车辆搭载功能显示到显示设备(805)。

技术领域

本发明涉及车载认证系统、车辆通信装置、认证管理装置、车载认证方法以及计算机能读取的存储介质。

背景技术

近年来，在车载系统中搭载有大量对各种功能进行控制的ECU(Electric ControlUnit：电子控制单元)。各ECU经由车载网络而与其他ECU相互连接，与其他ECU进行协调动作。另一方面，对车载网络连接非法设备或将正规设备替换成非法设备这样的通过非法操作进行的攻击成为课题。因此，保护车载系统免于这样的攻击的技术非常重要。保护车载系统的技术包含预先防止攻击的技术和在车辆被非法控制的可能性高的情况下抑制非法控制的影响的技术。

为了将保护车载系统的技术搭载于ECU，显然要更新进行针对ECU的功能变更和功能追加的软件。进而，还需要应对追加新的ECU时的PnP(Plug and Play：即插即用)。为了安全地进行这些动作，需要实施用于判别非法的ECU和正规的ECU的认证和结构变化的状况下的结构认证。

并且，通过追加ECU功能，对用户提供新的车辆搭载功能。此时，在车辆中ECU与进行协调动作的其他ECU之间的相关关系发生变化。因此，需要根据变化管理最新信息的结构。

在专利文献1中公开有如下技术：设置对与ECU对应起来的安全等级和与安全等级对应的非法对应处理进行定义的对应信息表，进行与被检测到非法的ECU对应的非法对应处理。

并且，在专利文献2中记载有如下技术：主ECU具有与有可能搭载于车辆的全部ECU的信息有关的数据库，主ECU针对主ECU以外的ECU进行验证来进行结构证明。

现有技术文献

专利文献

专利文献1：日本特开2016-134170号公报

专利文献2：日本特开2010-11400号公报

发明内容

发明要解决的课题

在专利文献1的技术中，仅根据ECU的安全等级进行“停止、慢行、隔开间隔地行驶、通知”这样的非法对应处理。因此，在专利文献1的技术中，有可能过度地停止车辆搭载功能。

并且，在专利文献2的技术中仅公开有在无法确认结构证明的情况下将对象ECU与其他ECU之间的通信无效化的技术。因此，在专利文献2的技术中，驾驶员无法确认车辆的功能的状态，安全性和便利性差。

本发明的目的在于，在检测到非法的ECU的情况下，通过显示由非法的ECU以外的ECU能实现的车辆搭载功能而提高安全性和便利性。

用于解决课题的手段

本发明的车载认证系统具有车辆通信装置，该车辆通信装置设置于搭载多个电子控制装置的车辆，该车辆通信装置与所述多个电子控制装置的各电子控制装置进行通信，

所述车载认证系统具备：

认证部，其对于所述多个电子控制装置的各电子控制装置执行认证结构的合法性的结构认证，将结构认证失败的电子控制装置登记到认证错误列表；

判定部，其根据表示在所述车辆中实现的车辆搭载功能和用于实现所述车辆搭载功能的电子控制装置之间的相关性的功能相关表以及所述认证错误列表，判定在所述车辆中能实现的车辆搭载功能；以及