CN119422394A 车载装置、路侧设备、车外装置、安全管理方法及计算机程序 （住友电气工业株式会社）

2025.01.07PCT/JP2023/0204432023.06.01WO2024/014159JA2024.01.18行与车外之间的无线通信的多个无线接口进行到网络攻击的情况下将通信路径切换为经由中继站选择部所选择的中继站且与检测到网络攻2所述无线接口管理部包括路径切换部，所述路径切换部在所述攻网络攻击的情况下将通信路径切换为经由所述中继站选择部所选择的中继站且与检测到所述无线接口管理部管理的多个所述无线接口包括与基站进行通信的第一无线接口在通过所述第一无线接口进行的与基站之间的通信时所述攻击检测部检测到所述网所述中继站选择部计算与预先设定的规定的通信对象之间的通信所需要的通信必要所述中继站管理部还对中继站的安全强度进所述中继站管理部还对与中继站的安全威胁相关的规定指标进所述中继站选择部还基于与安全威胁相关的所述规定指所述中继站选择部包括中继站更新部，所述中继站更新部更新能够所述中继站更新部判定在所述车辆的预定行驶区域中是否能够继续进行与连接中的所述中继站管理部使用中继站表来管理中继站，所述中继站表通过行驶区域中的每个中继站的信息表格化而得到，所述中继站选择部参照所述中继站表来选择在所述预定行驶区域中能够与所述车载3所述车载装置还包括取得部，所述取得部通过通信从车外的信所述中继站管理部从所述取得部取得的中继站映射提取与所述预定行驶区域对应的所述车载装置还包括取得部，所述取得部通过通信从车外的信发送部，在所述攻击检测部检测到所述网络攻击的所述无线接口管理部包括路径切换部，所述路径切换部根据来自所述车载装置在检测到针对所述车辆的网络攻击的情况下，将车辆信息发送到外部，所述车辆信息至少包含与检测到所述网络攻击时的通信路径相关的信息及与无线接口相择能够与车辆中的所述车载装置连接且成为与检测到所述网络攻击时的通信路径不同的指示发送部，向所述车载装置发送将通信路径切换为指示发送部，向所述车载装置发送将通信路径切换为4在进行所述检测的步骤中检测到所述网络攻击的情况下，车车载装置将通信路径切换为经由在进行所述选择的步骤中所选择的中继站且与检测所述无线接口管理部包括路径切换部，在所述攻击检测部检测到所5[0002]搭载有具有与车外之间的通信功能的车载装置的车辆正在普及。在这样的车辆[0005]后述的专利文献1公开一种通信系统，提供第一服务的第一服务器和提供优先级比第一服务高的第二服务的第二服务器经由基站装置向终端装置提供服务。专利文献1以[0008]本公开的一个方面所涉及的车载装置是搭载于车辆的车载装置。该车载装置包检测到网络攻击的情况下将通信路径切换为经由中继站选择部所选择的中继站且与检测6[0010]图1是用于说明搭载有第一实施方式所涉及的车载装置的车辆的与车外之间通信图18是表示在图14所示的车载装置中执行的程序的控制结构的一个示例的流程图19是表示在图14所示的路侧设备中执行的程序的控制结构的一个示例的流程图22是表示在图20所示的路侧设备中执行的程序的控制结构的一个示例的流程图23是表示在图20所示的服务器装置中执行的程序的控制结构的一个示例的流7图27是表示在图24及图25所示的服务器装置中执行的程序的控制结构的一个示[0012]专利文献1中记载的通信系统涉及在提供服务的服务器中发生了异常的情况下的击的情况下的措施，在使用专利文献1的措施的情况下，切断车载装置的与车外之间的通击检测部检测到网络攻击的情况下将通信路径切换为经由中继站选择部所选择的中继站89[0031]（12）本公开的第三方面所涉及的路侧设备是与搭载于车辆的车载装置进行通信中继站管理部管理的中继站中选择能够与车辆中的车载装置连接且成为与检测到网络攻[0032]路侧设备向检测到网络攻击的车辆发送将通信路径切换为经由中继站的路径的[0033]（13）本公开的第四方面所涉及的车外装置是与搭载于车辆的车载装置进行通信信路径切换为经由中继站选择部所选择的中继站且与检测到网络攻击时的通信路径不同径切换为经由所选择的中继站且与检测到网络攻击时的通信路径不同的路径的指示。由[0035]（14）本公开的第五方面所涉及的安全管理方法是搭载于车辆的车载装置的安全[0036]（15）本公开的第六方面所涉及的计算机程序使搭载于车辆的计算机作为如下单蜂窝通信始终与紧急通知中心10连接的状态的车辆100有可能从攻击者30受到网络攻击。路径从经由基站20的路径切换为经由中继站40的路径。由此，在切断网络攻击的攻击路径是优先级相对较高的通信，则也可以维持这样的通信的连接。由于需要维持连接状态的通驶的外部装置的通信。装置200例如从这些传感器收集传感器数据，并向设置于车外的作为信息处理装置的服务安全管理。具体而言，安全管理部220例如执行检测针对车辆100的网络攻击并切换与车外之间的通信路径的处理。安全管理部220包括攻击检测部230、无线接口（以下，将“接口站映射管理部234使用中继站映射来管理经由车外无线装置300所具有的无线IF进行通信被定期或不定期地提供给车载装置200。中继站映射管理部234包括取得从服务器装置500提供的中继站映射的取得部2342。中继站映射管理部234还具有管理取得部2342所取得的外，也可以构成为作为固定站的路侧设备将所属区域等中继站表242需要的项目发送到服[0061]控制部250包括运算部252、存储计算机212的启动程序等的ROM（Read_Only储器）256。运算部252例如包括CPU（CentralProcessingUnit：中央处理单元）或MPU存等非易失性存储器。在ROM254或存储装置260中存储有运算部252执行的软件（计算机程[0062]用于使GW装置210作为本公开所涉及的GW装置210的各功能部发挥作用的计算机[0067]服务器装置500经由网络502从能够成为中继站的车辆及路侧设备接收中继站映器装置500例如通过广播将创建或更新后的中继站映射发[0069]参照图8至图10，对为了即使在受到网络攻击的情况下也维持需要的通信而在车射（中继站表）来再次选择能够与车载装置200连接且满足计算出的通信必要条件的中继[0074]在步骤S1220中，例如在由于车辆100停止等而不再需要维持高优先通信的情况紧急通知系统中，也可以根据车辆100发生事故且向紧急通知中心10的自动通知已完成而心的通信设为需要维持通信的高优先通信的继站映射管理部234管理的中继站中选择能够与车载装置200连接且满足计算出的通信必于无线IF310的蜂窝通信，将进行与车外之间的通信的无线IF切换为能够进行车车之间通[0081]在需要更新后的中继站映射的情况下，车载装置200通过当前正在通信的中继站继站映射（中继站表判定在本车的预定行驶区域中能够与车载装置200连接的下一个中的与基站20的通信时由攻击检测部230检测到网络攻击的情况，将进行与车外之间的无线通信的无线IF从进行蜂窝通信的无线IF310切换为进行车车之间通信或路车之间通信的无通信所需要的通信必要条件，从中继站映射管理部234管理的中继站中选择能够与车载装[0090]中继站选择部236包括更新能够与车载装置200连接的中继站的中继站更新部2362，中继站更新部2362判定在车辆100的预定行驶区域中是否能够继续进行与连接中的[0091]中继站映射管理部234使用将车辆100的预定行驶区域中的每个中继站的信息表[0092]车载装置200通过通信从车外的服务器装置500取得将满足规定的必要条件（例[0095]参照图12，第一变形例所涉及的车载装置200A包括GW装置210A来代替GW装置210理部220A在包括中继站映射管理部234A来代替中继站映射管理部234（参照图4）这方面与[0096]中继站映射管理部234A对中继站映射创建部222创建的中继站映射进行管理。中继站映射管理部234A还使用中继站映射来管理经由车外无线装置所具有的无线IF进行通映射创建部226基于所取得的信息来创建中继站映射或更新所创建的中继[0101]第二变形例所涉及的车载装置在从由服务器装置取得的中继站映射信息提取本车辆需要的映射信息并将所提取的映射信息用作中继站映射这方面与上述的实施方式不[0102]参照图13，第二变形例所涉及的车载装置200B包括GW装置210B来代替GW装置210通过对取得部2342取得的中继站映射信息进行过滤来提取本车辆需要的信息作为中继站映射。服务器装置例如创建并发布大范围的中继站映射信息。车载装置200B从服务器装置发布的大范围的中继站映射信息提取例如本车辆的预定行驶区域的信息。由此，车载装置200B能够使用提取到的中继站映射中包含的中继站表，有效地选择能够与车载装置200B连接的中继站。[0104]第三变形例所涉及的车载装置在还基于与中继站的安全威胁相关的规定指标来[0105]车载装置的中继站映射管理部还对与中继站的安全威胁相关的规定指标进行管理。规定指标例如可以设为通用漏洞评分系统CVSS（CommonVulnerabilityScoring的指标，示出了攻击源划分（AV：Attackvector）、攻击条件的复杂度（AC：Attack站选择部也可以通过选择攻击容易性为一定值以下且使上述计算出的通信必要条件最佳[0110]检测到网络攻击的车辆100A将车辆信息发送到路侧设备600，等待来自路侧设备基于来自车辆100A的车辆信息来选择中继站。路侧设备600将所选择的中继站和通信路径的切换指示一起发送到车辆100A。车辆100A基于从路侧设备600发送的切换指示来切换通[0112]与第一实施方式同样地，攻击检测部230检测针对搭载于车辆100A的电子设备的及切换指示发送部640作为功能部。中继站映射管理部610使用中继站映射来管理中继站。信息，从中继站映射管理部610管理的中继站中选择能够与车辆100A中的车载装置200C连接且成为与检测到网络攻击时的通信路径不同的路径的中继站。切换指示发送部640向车侧设备600还包括与输入输出IF662连接的各种传感器670。各种传感器670例如是摄像头、[0120]参照图19，对在本实施方式所涉及的路侧设备600中执行的计算机程序的控制结辆信息，参照所管理的中继站映射来选择能够与发送了车辆信息的车辆100A（车载装置骤S2000中为“是”基于接收到的车辆信息，参照中继站映射来选择能够与车辆100A连接（车载装置200C）发送将通信路径切换为经由所选择的中继站的路径的切换指示（步骤[0127]当由于全部的高优先通信完成等而不需要中继站的更新时（图18的步骤S1330中[0129]在本实施方式中，路侧设备600向检测到网络攻击的车辆100A发送将通信路径切车辆信息发送到路侧设备600A。路侧设备600A将接收到的车辆信息发送到服务器装置500A。中继站的管理及中继站的选择由作为基础设施侧的车外装置的服务器装置500A进从服务器装置500A发送的切换指示来切换管理的中继站中选择能够与车辆100A中的车载装置200C连接且成为与检测到网络攻击时的通信路径不同的路径的中继站。切换指示发送部566经由路侧设备600A向车载装置200C（GW装置210C）发送将通信路径切换为经由中继站选择部564所选择的中继站的路径的指示。[0147]路侧设备600A当接收到来自服务器装置500A的切换指示时（图22的步骤S2110中通信。在需要更新中继站的情况下，通过路车之间通信将车辆信息发送到其他路侧设备通过远程控制将车辆100B中的与紧急通知中心10的通信路径从经由基站20的路径切换为[0158]中继站映射管理部574创建中继站映射，并且使用创建出的中继站映射来管理中择能够与车辆100B中的车载装置200D连接且成为与检测到网络攻击时的通信路径不同的路径的中继站。切换指示发送部580向车载装置200D发送将通信路径切换为经由中继站选[0159]此外，服务器装置500B的硬件构成也与图7所示的服务器装置500的硬件构成相S4010，在步骤S4000之后执行，判定监视对象的车辆100B是否受到了网络攻击。在步骤步骤S4200中判定为能够继续进行与中继站之间的通信的情况下或者在步骤S4220之后执站映射管理部574管理的中继站中选择能够与受到了网络攻击的车辆的车载装置200D连接开并不限于这样的实施方式。车载装置也可以是GW装置及车外无线装置以外的例如ECU。要条件并选择满足该通信必要条件的中继站的示例，但本公开并不限于这样的实施方式。