【手続補正書】
【提出日】平成30年8月9日(2018.8.9)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
一の車両の車載ネットワークで送信される異常なフレームに対処するため、前記一の車両及び１つ又は複数の車両と通信可能なサーバで用いられるセキュリティ処理方法であって、
前記１つ又は複数の車両それぞれから、当該車両の車載ネットワークにおいて受信された複数のフレームについての情報を受信する第１受信ステップと、
前記一の車両から、当該車両の車載ネットワークにおいて受信されたフレームについての情報を受信する第２受信ステップと、
前記第１受信ステップで受信された、複数のフレームについての情報に基づいて、前記第２受信ステップで受信された、フレームについての情報に係る当該フレームの異常度を算定する算定ステップと、
前記算定ステップで算定された異常度に応じて前記一の車両に送信すべき送信用情報の内容を決定する決定ステップと、
前記決定ステップで決定された内容の送信用情報を前記一の車両に送信する送信ステップとを含み、
前記送信ステップでは、前記算定ステップで算定された異常度に応じて前記一の車両と所定関係を有する車両に対して所定の送信用情報の送信を行うか否かを決定し、当該決定に従って当該所定の送信用情報の送信の制御を行う
セキュリティ処理方法。
【請求項２】
前記一の車両と所定関係を有する車両とは、前記一の車両と同一の車種の車両又は前記一の車両と同種の電子制御ユニットを有する車両である
請求項１記載のセキュリティ処理方法。
【請求項３】
前記第２受信ステップで受信する、フレームについての情報は、当該フレームの識別情報を含み、
前記送信ステップでは、前記算定ステップで算定された、フレームの異常度が異常であることを示す場合において当該フレームの識別情報に応じて、前記一の車両と、車載ネットワークの構成が同一である車両に対して前記所定の送信用情報の送信を行うか否かを決定し、当該決定に従って当該所定の送信用情報の送信の制御を行う
請求項２記載のセキュリティ処理方法。
【請求項４】
前記一の車両と、車載ネットワークの構成が同一である車両とは、前記一の車両と同一車種の車両である
請求項３記載のセキュリティ処理方法。
【請求項５】
前記第２受信ステップで受信する、フレームについての情報は、当該フレームの識別情報を含み、
前記送信ステップでは、前記算定ステップで算定された、フレームの異常度が異常であることを示す場合において当該フレームの識別情報に応じて、前記一の車両の車載ネットワークにおいて当該識別情報で識別されるフレームを送信する電子制御ユニットと同種の電子制御ユニットを搭載する車両に対して前記所定の送信用情報の送信を行うか否かを決定し、当該決定に従って当該所定の送信用情報の送信の制御を行う
請求項１記載のセキュリティ処理方法。
【請求項６】
前記一の車両の車載ネットワークにおいて当該識別情報で識別されるフレームを送信する電子制御ユニットと同種の電子制御ユニットを搭載する車両とは、前記一の車両と同一車種の車両又は同一型式の電子制御ユニットを搭載する別車種の車両である
請求項５記載のセキュリティ処理方法。
【請求項７】
一の車両の車載ネットワークで送信される異常なフレームに対処するためのサーバであって、
１つ又は複数の車両それぞれから、当該車両の車載ネットワークにおいて受信された複数のフレームについての情報を受信し、前記一の車両から、当該車両の車載ネットワークにおいて受信されたフレームについての情報を受信する取得部と、
前記取得部により受信された、複数のフレームについての情報と、当該複数のフレームについての情報の前記受信より後に、前記取得部により受信された、前記一の車両の車載ネットワークにおいて受信されたフレームについての情報とに基づいて、前記一の車両の車載ネットワークにおいて受信された当該フレームの異常度を算定する算定部と、
前記算定部によって算定された異常度に応じて前記一の車両に送信すべき送信用情報の内容を決定するセキュリティ情報生成部と、
前記セキュリティ情報生成部により決定された内容の送信用情報を前記一の車両に送信する通信部とを備え、
前記セキュリティ情報生成部は、前記算定部によって算定された異常度に応じて前記一の車両と所定関係を有する車両に対して所定の送信用情報の送信を行うか否かを決定し、前記通信部は、当該決定に従って当該所定の送信用情報の送信の制御を行う
サーバ。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００１４
【補正方法】変更
【補正の内容】
【００１４】
本発明の一態様に係るセキュリティ処理方法は、一の車両及び１つ又は複数の車両と通信可能なサーバで用いられるセキュリティ処理方法であって、前記１つ又は複数の車両それぞれから、当該車両の車載ネットワークにおいて受信された複数のフレームについての情報を受信する第１受信ステップと、前記一の車両から、当該車両の車載ネットワークにおいて受信されたフレームについての情報を受信する第２受信ステップと、前記第１受信ステップで受信された、複数のフレームについての情報に基づいて、前記第２受信ステップで受信された、フレームについての情報に係る当該フレームの異常度を算定する算定ステップと、前記算定ステップで算定された異常度に応じて前記一の車両に送信すべき送信用情報の内容を決定する決定ステップと、前記決定ステップで決定された内容の送信用情報を前記一の車両に送信する送信ステップとを含み、前記送信ステップでは、前記算定ステップで算定された異常度に応じて前記一の車両と所定関係を有する車両に対して所定の送信用情報の送信を行うか否かを決定し、当該決定に従って当該所定の送信用情報の送信の制御を行うセキュリティ処理方法である。セキュリティ処理方法において、車載ネットワークで既に受信された複数のフレームについての情報を取得（収集）することで、例えば統計処理、多変量解析、機械学習等の適用により、適切な異常度の算定が可能となり得る。これにより、算定された異常度は、ブラックリスト等の既存ルールに基づく不正検知手法では検知できない異常（例えば攻撃予兆、未知の攻撃等に係る攻撃フレーム）を表し得る。この異常度に基づいて、攻撃フレームに適切に対処することが可能となり得る。そして、一の車両の車載ネットワークで受信されたフレームについて算定された異常度に応じてサーバ（例えばクラウドサーバ等といった車両外部のコンピュータ）により送信用情報の送信が行われるので、フレームが異常である場合において、送信用情報を受信する車両では、送信用情報を活用した対処（アラート通知、車両の制御等）が可能となる。
また例えば、前記一の車両と所定関係を有する車両とは、前記一の車両と同一の車種の車両又は前記一の車両と同種の電子制御ユニットを有する車両であっても良い。これにより、攻撃者に攻撃された車両（攻撃フレームが車載ネットワークにおいて流された車両）のみならず、その車両と同一車種の車両又は同種の電子制御ユニットを有する車両でも攻撃を未然に防止するためのセキュリティ対策等が可能となり得る。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００２１
【補正方法】変更
【補正の内容】
【００２１】
また、例えば、前記第２受信ステップで受信する、フレームについての情報は、当該フレームの識別情報を含み、前記送信ステップでは、前記算定ステップで算定された、フレームの異常度が異常であることを示す場合において当該フレームの識別情報に応じて、前記一の車両と、車載ネットワークの構成が同一である車両に対して前記所定の送信用情報の送信を行うか否かを決定し、当該決定に従って当該所定の送信用情報の送信の制御を行うこととしても良い。より具体的には、例えば、前記一の車両と車載ネットワークの構成が同一である車両とは、前記一の車両と同一の車種の車両であっても良い。これにより、例えば、異常なフレームの識別情報で区別され得る攻撃フェーズに応じて、異常なフレームが検知された車両と車載ネットワークの構成が同一の車両（例えば同一車種の車両）に対して、セキュリティの確保のための情報等が送信され得る。このため、例えば同一車種の複数の車両に対する攻撃の被害を抑制するためのセキュリティ対策等が可能となり得る。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００２２
【補正方法】変更
【補正の内容】
【００２２】
また、例えば、前記第２受信ステップで受信する、フレームについての情報は、当該フレームの識別情報を含み、前記送信ステップでは、前記算定ステップで算定された、フレームの異常度が異常であることを示す場合において当該フレームの識別情報に応じて、前記一の車両の車載ネットワークにおいて当該識別情報で識別されるフレームを送信する電子制御ユニットと同種の電子制御ユニットを搭載する車両に対して前記所定の送信用情報の送信を行うか否かを決定し、当該決定に従って当該所定の送信用情報の送信の制御を行うこととしても良い。より具体的には、例えば、前記一の車両の車載ネットワークにおいて当該識別情報で識別されるフレームを送信する電子制御ユニットと同種の電子制御ユニットを搭載する車両とは、前記一の車両と同一の車種の車両又は前記一の車両と同種の電子制御ユニットを搭載する別車種の車両であっても良い。これにより、例えば、異常なフレームの識別情報で区別され得る攻撃フェーズに応じて、異常なフレームが検知された車両でそのフレームを送信するＥＣＵと同種のＥＣＵを搭載する車両（例えば異常が検知された車両と同一車種の車両、同一型式のＥＣＵを搭載する別車種の車両等）に対して、セキュリティの確保のための情報等が送信され得る。このため、攻撃者が攻撃フレームを送信するために制御下に置いたＥＣＵと同種のＥＣＵを搭載する各車両に対する攻撃の被害を抑制するためのセキュリティ対策等が可能となり得る。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００２７
【補正方法】変更
【補正の内容】
【００２７】
また、本発明の一態様に係るサーバは、一の車両の車載ネットワークで送信される異常なフレームに対処するため、１つ又は複数の車両それぞれから、当該車両の車載ネットワークにおいて受信された複数のフレームについての情報を受信し、前記一の車両から、当該車両の車載ネットワークにおいて受信されたフレームについての情報を受信する取得部と、前記取得部によって受信された、複数のフレームについての情報と、当該複数のフレームについての情報の前記受信より後に、前記取得部により受信された、前記一の車両の車載ネットワークにおいて受信されたフレームについての情報とに基づいて、前記一の車両の車載ネットワークにおいて受信された当該フレームの異常度を算定する算定部と、前記算定部によって算定された異常度に応じて前記一の車両に送信すべき送信用情報の内容を決定するセキュリティ情報生成部と、前記セキュリティ情報生成部により決定された内容の送信用情報を前記一の車両に送信する通信部とを備え、前記セキュリティ情報生成部は、前記算定部によって算定された異常度に応じて前記一の車両と所定関係を有する車両に対して所定の送信用情報の送信を行うか否かを決定し、前記通信部は、当該決定に従って当該所定の送信用情報の送信の制御を行うサーバである。このサーバにより算定された異常度に基づいて、多様な攻撃フレームへの適切な対処が可能となり得る。そして、一の車両の車載ネットワークで受信されたフレームについて算定された異常度に応じてサーバ（例えばクラウドサーバ等といった車両外部のコンピュータ）により送信用情報の送信が行われるので、フレームが異常である場合において、送信用情報を受信する車両では、送信用情報を活用した対処（アラート通知、車両の制御等）が可能となる。