【手続補正書】
【提出日】平成29年12月11日(2017.12.11)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
車載通信ネットワークにセキュリティを提供するためのシステムであって、前記システムは、
データ監視処理ハブと、および少なくとも１つのモジュールを備え、
前記データ監視処理ハブは、前記車載ネットワークの外部にあり、前記車載ネットワークは、バスと、前記バスに接続した少なくとも１つのノードと、を有し、かつ
前記少なくとも１つのモジュールは、前記車両の車載ネットワークを伝搬する通信トラフィックにおいてメッセージを監視するために、標準保護モードまたは無効モードにおいて選択的に動作可能であり、
前記モジュールは、メモリと、少なくとも１つの通信ポートと、通信インターフェースと、プロセッサと、を備え、
前記メモリは、前記少なくとも１つのノードが前記ノードの通常の動作の間に送受信するメッセージを特徴付けるデータを備えるソフトウェアを有し、
前記少なくとも１つの通信ポートは、それを介して前記少なくとも１つのモジュールが前記通信トラフィックを監視するように構成され、前記ポートは前記車載ネットワークの一部と接続するように構成され、
前記通信インターフェースは、前記少なくとも１つの通信ポートを介して、または直接的に前記ハブとの通信を支持するように構成され、
前記プロセッサは、前記メモリに内蔵されたソフトウェアに応答して、前記車載ネットワークの一部から、前記少なくとも１つの通信ポートを介して受信したメッセージを処理して、以下の処理をするように構成される：
前記車両のための動作コンテキストを判断する；
前記車両のための動作コンテキストを判断することに基づき、サイバーアタック由来の損傷に前記車載ネットワークが曝露されていることを示す異常なメッセージに関して、前記車載ネットワークに伝搬する受信メッセージ内のメッセージを識別する；
前記無効モードで作動する場合に、異常として識別された前記メッセージが前記無効モードにより特定のトラフィックを指定されるか否かを判断し、指定される場合に、前記メッセージの伝搬を妨げて何の行動も起こさず、そうでなければ、
前記標準保護モードまたは前記無効モードのいずれかで作動する場合に、それが目的地に向かって伝搬している間、前記異常なメッセージにリアルタイムで影響を与えるアクションをとる；かつ
前記通信インターフェースを介して前記ハブによる処理をするために、前記異常なメッセージに応答したデータを前記ハブに送信する；
ことを特徴とし、
前記ハブは、受信した前記データを処理するように構成されて、前記車載ネットワークが、差し迫ったサイバーアタックの脅威にさらされているか否か、サイバーアタックを受けているか否か、またはサイバーアタックに対する脆弱性を有するか否かを判断して、かつ前記判断に応答して前記サイバーアタックに交戦するために前記車両内の前記モジュールを構成するように情報を送信する、
ことを特徴とする、
システム。
【請求項２】
前記メモリに内蔵された前記ソフトウェアが、前記異常なメッセージを識別することに応えてとられることがある応答アクションのメニューと、前記メニューの中の応答アクションを決定するための基準として、または決定するための基準を確立する際に使用されてよい適合規則のセットと、を備える、請求項１に記載のシステム。
【請求項３】
前記適合規則および前記応答アクションが、枝を有する決定木で設定される、請求項２に記載のシステム。
【請求項４】
前記プロセッサが、前記メモリに内蔵された前記ソフトウェアおよび前記異常なメッセージの特長に応じて前記決定木を横断して、前記異常なメッセージに応えて前記モジュールによって取られる前記アクションで終了する前記決定木の枝に沿ってナビゲートするように構成される、請求項３に記載のシステム。
【請求項５】
前記ライブラリの前記応答アクションが、前記メッセージを許すこと、前記メッセージをブロックすること、前記メッセージを遅延させること、前記メッセージの前記頻度を制限すること、前記モジュールに備えられるメモリの中に前記メッセージを記録すること、前記車両の状態を表す状態特長ベクトルの成分を変更すること、および／または前記メッセージに応じて警報を発することから選ばれる少なくとも１つの応答アクション、または複数の応答アクションの任意の組合せを備える、請求項２に記載のシステム。
【請求項６】
前記適合規則が、メッセージＩＤを決定する、前記メッセージのデータ内容を決定する、前記メッセージのソースポートを決定する、前記メッセージが前記車載ネットワークの前記部分で送信される送信頻度を決定する、前記車両の状態を決定する、および／または前記車載ネットワークの状態を決定するから選ばれる少なくとも１つの適合規則または複数の適合規則の任意の組合せを備える、請求項２に記載のシステム。
【請求項７】
前記モジュールが、前記モジュールが、前記車載通信ネットワークのノードと通信するために、前記プロセッサが前記車載ネットワークの外のエンティティを有効にする無効動作モードに切り替わるように構成される、請求項１に記載のシステム。
【請求項８】
前記プロセッサが、プロセッサが監視する複数のメッセージからデータを蓄積し、データを記憶するように構成される、請求項１に記載のシステム。
【請求項９】
前記プロセッサが、前記通信インターフェースを介して、蓄積された前記データに含まれるデータを前記ハブに送信するように構成される、請求項８に記載のシステム。
【請求項１０】
前記プロセッサが、蓄積された前記データに応答した少なくとも１つのメッセージ頻度ヒストグラムを生成し、かつ
前記プロセッサが、前記通信インターフェースを介して前記ヒストグラムを前記ハブへ送信するように構成されることを特徴とする、請求項８に記載のシステム。
【請求項１１】
前記プロセッサが、前記通信インターフェースを介して前記ハブに対して、蓄積されたデータを前記ハブに送信するか否かに関してクエリーを送信するように構成される、請求項８に記載のシステム。
【請求項１２】
前記ハブが、前記モジュールが生成してきたまたは蓄積してきたデータを前記ハブに送るという要求を少なくとも１つの前記モジュールに送信するように構成される、請求項８に記載のシステム。
【請求項１３】
前記ハブが、少なくとも１つの前記モジュールから前記ハブが受信するデータに応じて、前記メモリに内蔵される前記ソフトウェアを変更するために動作する信号を生成し、送信するように構成される、請求項１に記載のシステム。
【請求項１４】
前記少なくとも１つのモジュールが複数のモジュールを備え、前記複数のモジュールのそれぞれが異なる車両の車載通信システムに接続される、請求項１に記載のシステム。
【請求項１５】
前記ハブが前記複数のモジュールのそれぞれからデータを受信し、前記データに応じて、前記複数のモジュールの内の少なくとも１つの前記ソフトウェアを変更するために動作する信号を生成し、送信するように構成される、請求項１４に記載のシステム。
【請求項１６】
前記ハブがそれぞれの車両の少なくとも１つのモジュールから受信した前記データに応答して、前記ハブが複数の前記車両のうち２台以上の車両に対し共通の動作状態を判断する、請求項１４に記載のシステム。
【請求項１７】
前記ハブが、前記共通の動作状態に応答して、前記２台以上の車両が差し迫ったサイバーアタックの脅威にさらされているか否か、サイバーアタックを受けているか否か、またはサイバーアタックに対する脆弱性を有するか否かを判断するように構成される、請求項１６に記載のシステム。
【請求項１８】
前記システムが、ディスプレイ画面を備え、前記ハブが、サイバーアタックの出現する時間枠および／または地理的地域に関して、画面上に異常なメッセージの数を表示するバーチャルディスプレイを生成するように構成される、請求項１７に記載のシステム。
【請求項１９】
前記モジュールが車載診断（ＯＢＤ）ドングルの物理的形態の因子を有する、請求項１に記載のシステム。