【誤訳訂正書】
【提出日】令和3年7月5日(2021.7.5)
【誤訳訂正１】
【訂正対象書類名】明細書
【訂正対象項目名】０００２
【訂正方法】変更
【訂正の内容】
【０００２】
発明の背景
車両がワイヤレスネットワークに接続されることが多くなると、サイバー攻撃に関するリスクが高まる。サイバーセキュリティは、自律車両のことを考えると、特に重要である。したがって脅威を検出すると共にそれに対して応答する目的で、サイバーセキュリティに関連するイベントについて、自律車両の隊を監視するのが望ましい。
【誤訳訂正２】
【訂正対象書類名】明細書
【訂正対象項目名】０００５
【訂正方法】変更
【訂正の内容】
【０００５】
１つの実施形態は、一連のイベントを脅威と関連づけるように適合されたルールエンジンを含むことができる。１つの実施形態を、検出されたセキュリティ脅威に関連するデータをサーバに供給するように適合することができ、このサーバを、車両の隊に関連するデータを生成して呈示するように適合することができる。
【誤訳訂正３】
【訂正対象書類名】明細書
【訂正対象項目名】００６９
【訂正方法】変更
【訂正の内容】
【００６９】
一部の実施形態によれば、検出システム（たとえば車載ネットワーク２００、またはセキュリティレイヤ２１０、ヒューリスティックエンジンまたはルールエンジン２３０および／またはプロセッサ２０１を含むシステム２５０）を、オフボード型の監視および制御バックエンドシステムを伴った（たとえば少なくとも１つのＥＣＵを備えた）オンボードシステムとすることができる。たとえばオフボードシステムをサーバ２６０内に含めることができ、このシステムは個々の複数の車両内の複数のシステム２５０と通信することができる。オフボードシステムは、検出を隊マネージャに呈示することができ、このシステムを、潜在的なセキュリティおよび／または検出範囲に関するデータを分類可能なものとすることもできる。
【誤訳訂正４】
【訂正対象書類名】明細書
【訂正対象項目名】００７０
【訂正方法】変更
【訂正の内容】
【００７０】
本発明の実施形態は、（たとえば既述のように計算された、かつ／またはセンサから収集された）任意のデータを、車両の外部に配置することのできるサーバ２６０に送信することができ、サーバ２６０はこのデータを用いて、車両の隊に関連するデータを生成および呈示することができる。オフボード検出システムによって、セキュリティアナリストがデータの表示または呈示からイベントをフィルタリングすることができるようにもなり、たとえばソーティングされたリストとしてイベントを呈示することができ、フィルタを用いて、イベントまたは重要なものだけが示されるように、呈示されたリストから一部のイベントを取り除くことができる。オフボードシステムによって、オペレータがシステムをコンフィギュレーションすることができるようになり、たとえばオペレータが車両内のシステム２５０を、たとえば一部のイベントがシステム２５０によってフィルタリングされるように（たとえばオフボードシステムに報告されないように）、遠隔で制御することができるようになる。したがって１つの実施形態によれば、隊マネージャが、たとえば個々に画面上で、隊における複数の車両に関連するイベントを見ることができるようになり、さらに隊の車両内のセキュリティシステムのオペレーションを遠隔で制御できるようになる。
【誤訳訂正５】
【訂正対象書類名】明細書
【訂正対象項目名】００９８
【訂正方法】変更
【訂正の内容】
【００９８】
収集、計算または生成された任意のデータを、たとえば既述のログ、逸脱が検出されたという判定、または検出されたセキュリティ脅威に関連する任意のデータを、データが収集された車両から離れたサーバ（たとえばサーバ２６０）に供給することができ、サーバ２６０は、車両の隊における複数のレイヤ２１０から受信されたデータに基づき、その隊に関連する現在のデータを生成することができる。したがって本発明の実施形態によれば、隊からのデータを統合し、セキュリティに関して隊の状態をユーザが見えるようにする手法でデータを呈示することによって、隊の管理および隊のセキュリティの領域が改善される。
【誤訳訂正６】
【訂正対象書類名】特許請求の範囲
【訂正対象項目名】全文
【訂正方法】変更
【訂正の内容】
【特許請求の範囲】
【請求項１】
メモリとセキュリティレイヤユニットとを含むセキュリティシステムであって、
前記セキュリティレイヤユニットは、車載ネットワークに接続された構成要素の悪用に関連するイベントを、基準実行の挙動からの実行可能コードの実行の逸脱に基づき検出するように適合されており、
プロセスツリー、およびプロセスに関連するメタデータのうちの少なくとも１つに関連するホワイトリストおよびブラックリストのセットに基づき、逸脱が検出され、さらに
逸脱が検出されたならば、前記イベントのログが作成される、
セキュリティシステム。
【請求項２】
当該システムは、一連のイベントを脅威と関連づけるように適合されたルールエンジンを含む、請求項１記載のシステム。
【請求項３】
当該システムは、検出されたセキュリティ脅威に関連するデータをサーバに供給するように適合されており、前記サーバは、車両の隊に関連するデータを生成して呈示するように適合されている、請求項１記載のシステム。
【請求項４】
当該システムは、１つまたは複数のソフトウェアセンサからイベントを受信するように適合されている、請求項１記載のシステム。
【請求項５】
前記ソフトウェアセンサのうちの少なくとも一部は、
システムコールまたは命令が実行されるのを妨げ、
妨げられた前記コールまたは前記命令に関連するデータの解析に基づきセキュリティ脅威を検出し、
前記脅威のログを作成する
ように適合されている、請求項４記載のシステム。
【請求項６】
前記ソフトウェアセンサのうちの少なくとも一部は、前記コールまたは前記命令をブロックまたは阻止するように適合されている、
請求項５記載のシステム。
【請求項７】
当該システムは、
セキュリティポリシーを少なくとも１つのアプリケーションに関連づけ、
前記セキュリティポリシーにディジタル署名し、
署名に基づきセキュリティを検証する
ように適合されている、請求項１記載のシステム。
【請求項８】
当該システムは、
セキュリティ脅威を検出し、
前記脅威を信頼レベルに関連づけ、
前記信頼レベルに基づき少なくとも１つの措置の実施を選択する
ように適合されている、請求項１記載のシステム。
【請求項９】
当該システムは、タイマまたはイベントに基づき逸脱を検出するために、メモリをスキャンするように適合されている、請求項１記載のシステム。
【請求項１０】
当該システムは、以下から成るグループすなわち、
前記車載ネットワークに接続された構成要素のディスエーブル、プロセスのキル、前記車載ネットワークに接続された構成要素のアクティベート、メッセージのブロック、メッセージの遅延、メッセージタイプの頻度の制限、メッセージのログの作成、ユーザへの警告、メッセージ内の内容の変更、内容の属性の変更、内容に関連するメタデータの変更、実行可能コードのパーミッションの変更、構成要素のリセット、既知の状態への構成要素の復帰およびプロセスの実行、
から成るグループから選択された少なくとも１つの措置を実施するように適合されている、請求項１記載のシステム。
【請求項１１】
車両の状態に基づき、または車両内に含まれる構成要素の状態に基づき、前記逸脱が識別される、請求項１記載のシステム。
【請求項１２】
占有メモリ量と基準状態のメモリ占有との比較に基づき、前記逸脱が識別される、請求項１記載のシステム。
【請求項１３】
予期されるリソース消費レベルからの逸脱の検出に基づき、前記逸脱が識別される、請求項１記載のシステム。
【請求項１４】
車載ネットワークに接続された構成要素の悪用に関連するイベントを、基準実行の挙動からの実行可能コードの実行の逸脱に基づき検出することを含む方法であって、
プロセスツリー、およびプロセスに関連するメタデータのうちの少なくとも１つに関連するホワイトリストおよびブラックリストのセットに基づき、逸脱を検出し、さらに
逸脱を検出したならば、前記イベントのログを作成する、
方法。
【請求項１５】
当該方法は、ルールエンジンによって一連のイベントを脅威と関連づけることを含む、請求項１４記載の方法。
【請求項１６】
当該方法は、
検出されたセキュリティ脅威に関連するデータをサーバに供給すること、
車両の隊に関連するデータを前記サーバによって生成および呈示すること
を含む、請求項１４記載の方法。
【請求項１７】
当該方法は、
１つまたは複数のソフトウェアセンサからイベントを受信すること、
前記ソフトウェアセンサによって、システムコールまたは命令が実行されるのを妨げること、
前記ソフトウェアセンサによって、妨げられた前記コールまたは前記命令に関連するデータの解析に基づき、セキュリティ脅威を検出すること、
前記脅威のログを作成すること
を含む、請求項１４記載の方法。
【請求項１８】
前記ソフトウェアセンサのうちの少なくとも一部は、前記コールまたは前記命令をブロックまたは阻止するように適合されている、請求項１７記載の方法。
【請求項１９】
当該方法は、
セキュリティポリシーを少なくとも１つのアプリケーションに関連づけること、
前記セキュリティポリシーにディジタル署名すること、
署名に基づきセキュリティを検証すること
を含む、請求項１４記載の方法。
【請求項２０】
当該方法は、
セキュリティ脅威を検出すること、
前記脅威を信頼レベルに関連づけること、
前記信頼レベルに基づき少なくとも１つの措置の実施を選択すること
を含む、請求項１４記載の方法。
【請求項２１】
当該方法は、タイマまたはイベントに基づき逸脱を検出するために、メモリをスキャンすることを含む、請求項１４記載の方法。
【請求項２２】
車両の状態に基づき、または車両内に含まれる構成要素の状態に基づき、前記逸脱を識別する、請求項１４記載の方法。