【手続補正書】
【提出日】平成31年4月3日(2019.4.3)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
車両内の１つ又は複数のネットワークに接続されたセキュリティ装置であって、
１つの前記ネットワークからフレームを受信する受信部と、
前記受信部により受信されたフレームについて、攻撃フレームである可能性の有無を区別するための所定条件が満たされるか否かを判定する判定部と、
前記所定条件が満たされると前記判定部が判定した場合に前記車両の外部に所在する外部装置に判定要求が伝達されるように制御して、当該判定要求に応じて当該外部装置から伝達される判定結果を取得する取得部と、
前記所定条件が満たされると前記判定部が判定した場合に第１提示用情報を出力し、前記外部装置からの判定結果を前記取得部が取得した場合に第２提示用情報を出力する出力部とを備える
セキュリティ装置。
【請求項２】
前記車両は、前記１つ又は複数のネットワークを介してＣＡＮ（Controller Area Network）プロトコルに従ってフレームの授受を行う複数の電子制御ユニットを搭載する
請求項１記載のセキュリティ装置。
【請求項３】
前記セキュリティ装置は、前記車両内の前記複数のネットワークに接続されたゲートウェイ装置である
請求項１又は２記載のセキュリティ装置。
【請求項４】
前記セキュリティ装置は更に、一のネットワークから前記受信部により受信されたフレームについて不正条件に該当するか否かを確認する確認部を備え、
前記セキュリティ装置は、前記受信部により一のネットワークから受信されたフレームについて、前記確認部により前記不正条件に該当しないことが確認された場合には当該フレームを他のネットワークへ転送し、前記確認部により前記不正条件に該当することが確認された場合には当該フレームを転送せず、
前記受信部により受信されたフレームについて前記確認部により前記不正条件に該当することが確認された場合には、前記判定部は、前記所定条件が満たされると判定せず、
前記出力部は、前記所定条件が満たされると前記判定部が判定した際に前記第１提示用情報を出力する
請求項３記載のセキュリティ装置。
【請求項５】
前記出力部は、前記所定条件が満たされると前記判定部が判定した場合において、警告条件が満たされるときに前記第１提示用情報を出力し、当該警告条件が満たされないときに前記第１提示用情報を出力しない
請求項１〜４のいずれか一項に記載のセキュリティ装置。
【請求項６】
前記出力部は、前記外部装置からの判定結果を前記取得部が取得した場合に、前記第１提示用情報と異なる予め定められた複数の相異なる情報のうち、警告条件が満たされるか否かと当該判定結果とに応じて選択した情報を、前記第２提示用情報として出力する
請求項１〜４のいずれか一項に記載のセキュリティ装置。
【請求項７】
前記出力部は、前記警告条件が満たされるか否かを、前記受信部により過去に受信された１つ又は複数のフレームの内容に基づいて判別する
請求項５又は６記載のセキュリティ装置。
【請求項８】
前記外部装置からの前記判定結果は、正常か否かを択一的に示し、
前記出力部は、前記外部装置からの判定結果を前記取得部が取得した場合に、前記第１提示用情報と異なる予め定められた複数の相異なる情報のうち、当該判定結果が正常を示すか否かに応じて選択した情報を、前記第２提示用情報として出力する
請求項１〜５のいずれか一項に記載のセキュリティ装置。
【請求項９】
前記取得部は、前記外部装置に前記判定要求を送信し、当該判定要求に応じて前記外部装置から送信される判定結果を受信する外部通信部を含む
請求項１〜８のいずれか一項に記載のセキュリティ装置。
【請求項１０】
前記出力部は、前記所定条件が満たされると前記判定部が判定した場合に前記車両内の１つのネットワークに前記第１提示用情報を含むフレームを送信し、前記外部装置からの判定結果を前記取得部が取得した場合に当該１つのネットワークに前記第２提示用情報を含むフレームを送信する
請求項１〜９のいずれか一項に記載のセキュリティ装置。
【請求項１１】
前記判定部によりフレームについての判定に用いられる前記所定条件は、当該フレームと同一ＩＤを有して先に前記受信部に受信された同種先行フレームと当該フレームとの受信間隔、当該フレームのデータの内容と当該同種先行フレームのデータの内容との差分、及び、当該フレームと異なるＩＤを有して先に前記受信部に受信された異種先行フレームの内容と当該フレームの内容との相関性のうち、少なくとも１つに関する条件である
請求項１〜１０のいずれか一項に記載のセキュリティ装置。
【請求項１２】
請求項１〜１１のいずれか一項に記載のセキュリティ装置と、
前記外部装置と、
前記外部装置と通信する通信装置を搭載した前記車両と、
前記１つ又は複数のネットワークと、
前記１つ又は複数のネットワークを介してフレームの授受を行う、前記車両に搭載された複数の電子制御ユニットとを備える
ネットワークシステム。
【請求項１３】
前記複数の電子制御ユニットの１つは、情報提示機能を有する所定電子制御ユニットであり、
前記出力部は、前記所定条件が満たされると前記判定部が判定した場合に前記所定電子制御ユニットが接続されているネットワークに前記第１提示用情報を含むフレームを送信し、前記外部装置からの判定結果を前記取得部が取得した場合に前記所定電子制御ユニットが接続されているネットワークに前記第２提示用情報を含むフレームを送信し、
前記所定電子制御ユニットは、前記第１提示用情報を含むフレームを受信した場合に当該第１提示用情報を提示し、前記第２提示用情報を含むフレームを受信した場合に当該第２提示用情報を提示する
請求項１２記載のネットワークシステム。
【請求項１４】
前記車両は、当該車両の外部に対して報知を行う報知装置を備え、
前記第１提示用情報は、前記報知装置に対して報知を行わせるための制御情報を含み、
前記出力部による前記第１提示用情報の出力は、前記第１提示用情報の前記報知装置への送信を含む
請求項１２又は１３記載のネットワークシステム。
【請求項１５】
前記通信装置は、前記セキュリティ装置の前記受信部により受信された各フレームに関するログ情報を前記外部装置に送信し、
前記セキュリティ装置の前記取得部は、前記通信装置を介して前記外部装置に前記判定要求を送信し、当該判定要求に応じて前記外部装置から送信される判定結果を、前記通信装置を介して受信し、
前記外部装置は、前記判定要求を受信した場合に前記ログ情報に基づいて、前記車両において攻撃フレームが送信されているか否かを判定することで前記判定結果を前記通信装置に送信する
請求項１２〜１４のいずれか一項に記載のネットワークシステム。
【請求項１６】
前記外部装置は、前記車両の動作を当該車両の外部から観測して当該車両の動作が正常であるか否かを判定することで前記判定結果を前記通信装置に送信する
請求項１２〜１４のいずれか一項に記載のネットワークシステム。
【請求項１７】
前記外部装置は、前記所定条件が満たされると前記判定部が判定した場合に前記車両の周囲に所在する他の車両である
請求項１６記載のネットワークシステム。
【請求項１８】
車両内の１つ又は複数のネットワークを介して複数の電子制御ユニットがフレームの授受を行う車載ネットワークシステムにおいて用いられる攻撃検知方法であって、
前記ネットワークからフレームを受信する受信ステップと、
前記受信ステップで受信されたフレームについて、攻撃フレームである可能性の有無を区別するための所定条件が満たされるか否かを判定する判定ステップと、
前記所定条件が満たされると前記判定ステップで判定された場合に第１提示用情報を提示する第１提示ステップと、
前記所定条件が満たされると前記判定ステップで判定された場合に前記車両の外部に所在する外部装置に判定要求が伝達されるように制御して、当該判定要求に応じて当該外部装置から伝達される判定結果を取得する取得ステップと、
前記外部装置からの判定結果を前記取得ステップで取得した場合に第２提示用情報を提示する第２提示ステップとを含む
攻撃検知方法。 
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００９
【補正方法】変更
【補正の内容】
【０００９】
上記課題を解決するために本発明の一態様に係るセキュリティ装置は、車両内の１つ又は複数のネットワークに接続されたセキュリティ装置であって、１つの前記ネットワークからフレームを受信する受信部と、前記受信部により受信されたフレームについて、攻撃フレームである可能性の有無を区別するための所定条件が満たされるか否かを判定する判定部と、前記所定条件が満たされると前記判定部が判定した場合に前記車両の外部に所在する外部装置に判定要求が伝達されるように制御して、当該判定要求に応じて当該外部装置から伝達される判定結果を取得する取得部と、前記所定条件が満たされると前記判定部が判定した場合に第１提示用情報を出力し、前記外部装置からの判定結果を前記取得部が取得した場合に第２提示用情報を出力する出力部とを備えるセキュリティ装置である。 
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００１０
【補正方法】変更
【補正の内容】
【００１０】
また、上記課題を解決するために本発明の一態様に係るネットワークシステムは、上述のセキュリティ装置と、前記外部装置と、前記外部装置と通信する通信装置を搭載した前記車両と、前記１つ又は複数のネットワークと、前記１つ又は複数のネットワークを介してフレームの授受を行う、前記車両に搭載された複数の電子制御ユニットとを備えるネットワークシステムである。 
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１１
【補正方法】変更
【補正の内容】
【００１１】
また、上記課題を解決するために本発明の一態様に係る攻撃検知方法は、車両内の１つ又は複数のネットワークを介して複数の電子制御ユニットがフレームの授受を行う車載ネットワークシステムにおいて用いられる攻撃検知方法であって、前記ネットワークからフレームを受信する受信ステップと、前記受信ステップで受信されたフレームについて、攻撃フレームである可能性の有無を区別するための所定条件が満たされるか否かを判定する判定ステップと、前記所定条件が満たされると前記判定ステップで判定された場合に第１提示用情報を提示する第１提示ステップと、前記所定条件が満たされると前記判定ステップで判定された場合に前記車両の外部に所在する外部装置に判定要求が伝達されるように制御して、当該判定要求に応じて当該外部装置から伝達される判定結果を取得する取得ステップと、前記外部装置からの判定結果を前記取得ステップで取得した場合に第２提示用情報を提示する第２提示ステップとを含む攻撃検知方法である。