OSAKA NDS Embedded Linux
Cross Forum #9
Case Study3 TOYOTA
June, 2019
Masato ENDO
CC BY-SA 4.01

自己紹介
Background
情報通信工学

Industrial &MBA
Management
SystemsEngineering

経営システム工学

知的財産法

Responsibilities
知財渉外Title

OSSガバナンス

コミュニティワーク

知的財産部 IP戦略G 主幹
内部監査室 BRデジタルリスクG 主幹
http://linkedin.com/in/masato-endo-279026159
CC BY-SA 4.0

2

トヨタのOSSへの取組①
車載Linuxの開発プロジェクトAGLをプラチナメンバーとして推進
17年夏、米国カムリ搭載のIVIシステムとして初の製品化

Camry

CC BY-SA 4.0

3

トヨタのOSSへの取組②
自動車関係の多くのOSSのプロジェクトを推進
Adaptive Platform
Summary

Toyota’sStatus
MajorPartners

OSS-based control
platform

Platform forlinkage of IVI andsmartphones

Standardization project for
in-vehicle edge computing

Functional safetyof Linux

Board member

Diamond member

Founding member

Founding memberIntel, Ericsson, Denso,
Toyota InfoTechnology Center,NTT, NTT Docomo

Arm,
BMW Car IT GmbH,
KUKA, Linutronix

BMW, Bosch, Continental Ford, Suzuki
Daimler, Ford, GM
PSA, VWCC BY-SA 4.04

自動車業界のOSSコンプラの課題
お客様に対してライセンス義務を履行しなくてはならないが、ECUやバイナリで納品される場合にはソフトウエアの中身がわからずどんな義務があるのか把握できない場合有Tier1

ECU
ソフト頒布

OEM

ライセンス義務の履行

車
ソフト頒布

お客様

ライセンス義務の履行

CC BY-SA 4.05

サプライチェーンのライセンスリスク
・OSSが紛れ込み、未知の著作権リスクに直面する可能性有・各社の管理体制にバラツキがあるとサプライチェーン全体が脆弱に・各社のガバナンスとSC内でのトレーサビリティ確保が大きな課題に
スニペットなどで未知のOSが混入するリスク有

Tier 2
OSSをどのように管理して良いかわからない

Software

SoftwareOSS

OSS

Tier 1
教育資料をアップデートするのが大変.

CC BY-SA 4.0

製品にどんなOSSが含まれてるかわからない

OEM
OSS
Report

全てのサプライヤに教育することは困難

6OSSサプライチェーンマネジメント
1. 各社のOSSガバナンス体制構築

2. トレーサビリティ確保のための情報共有法標準化
Community

supplier

Executive
Planning
R&D
Legal/IP
Sales
Procurement
CS
PR

Maker

Retailer

Customer

3. OSSの知財リスク削減

CC BY-SA 4.0

7

OpenChain Project・OSSコンプライアンス対応の世界標準を作成・普及を目指す
Linux Foundationのプロジェクト、ISO化も視野に入れ活動中・仕様書、自己チェック、カリキュラムが３大アウトプット
・日本/韓国などの国別のWGも活況

CC BY-SA 4.0

8

トヨタの社内体制構築
全社タスクフォースを結成し、OpenChain Specificationを参考に社内体制を構築

CC BY-SA 4.0

9

OpenChain Specのメリット
各社がOpenChain Specificationに基づいて社内体制を構築することでサプライチェーン全体が強固なものにOpenChain
Specification

OpenChainスペックに準拠して社内体制を構築しよう！.

Software

OpenChain
Curriculum

OSS

Tier 2OSS

OEM

Tier 1OSS
Report

自己認証を取得したことをアピールしよう！

Software

OSS
Report
OpenChainの資料を社内教育に利用しよう！

CC BY-SA 4.0

製品に使われているOSSをしっかり把握可能！

サプライヤの皆さんはOpenChainの標準に基づいてOSS管理お願いします！

10

Next Step : OpenChain JPWG Promotion WG
そもそもOSSコンプライアンスの重要性を認識していない人々に対して戦略的なプロモーションを展開（メンバー募集中です！）
Level1
NOT understand
Importance of
OSS Compliance

Level2
NOT understandwhat to do

Level3
NOT understandhow to do

Level4
Not Understandhow to getcertification●To join events(for Engineers/
Legal people/
IP people)●Workshop●Consultation●Case Materials(Wiki/Handbook/Academicpaper)●Trainingsupport●Selfcertification
support●PR(TraditionalMedia/
Tech Media/SNS)●Third-party
certification

CC BY-SA 4.0

11

OSSサプライチェーンマネジメント
1. 各社のOSSガバナンス体制構築

2. トレーサビリティ確保のための情報共有法標準化
Community

supplier

Executive
PlanningR&D
Legal/IP
Sales
Procurement
CSPR

Maker

Retailer

Customer

3. OSSの知財リスク削減

CC BY-SA 4.012

情報共有化フォーマットの標準化
Software Package Data Exchange(SPDX) Projectは企業間のOSS情報共有を目指すLinux Foundationのプロジェクト

CC BY-SA 4.013

SPDX Lite
OpenChain Japan WG ライセンス情報共有SWGがSPDXの入門編のフォーマットとしてSPDX Liteを定義。
Excel等で簡単に管理可能に。
OpenChain world

Supplier

OpenChain
Non-Compliant
Cannot use SPDX

SPDX
Lite

Supplier

OpenChainCompliant

SPDX

JAPAN WORK GROUP
Info Sharing Sub-WG

DENSO TEN/Fujitsu/
HITACHI/Panasonic/
Pioneer/RENESAS/RICOH/Sony/TOSHIBA/TOYOTA

Supplier

OpenChain
Non-Compliant

CC BY-SA 4.0

SPDX

Integrator
OpenChainCompliant

SPDX
Lite
Supplier

OpenChain
Non-Compliant
Cannot use SPDX

14

Next Step : OpenChain Automotive WG•自動車業界内のベストプラクティスを共有•OSS SCMの自動車業界標準の検討•OSSコンプライアンスの重要性の業界内での周知活動
Proposed at

1st F2F Meeting will conduct at

CC BY-SA 4.0

15

OSSサプライチェーンマネジメント
1. 各社のOSSガバナンス体制構築

2. トレーサビリティ確保のための情報共有法標準化
Community

supplier

Executive
Planning
R&D
Legal/IP
Sales
Procurement
CSPR

Maker

Retailer

Customer

3. OSSの知財リスク削減

CC BY-SA 4.016

OSSの特許リスク削減
Open Invention Network はOSSの特許リスクを削減するコミュニティ。
3000を超える全てのメンバーは“OIN Linux System definition”で定義されるソフトウエアに関してのクロスライセンスに同意する。

+3000

PARTICIPANTS (free membership)
FROM START-UPS
TO LARGE CORPORATIONS

Board members:
Google/IBM/NEC/PHILIPS/RED HAT/Sony/SUSE/TOYOTA+5M

PATENTS AND APPLICATIONSOWNED BY OIN LICENSEESCC BY-SA 4.0

New Major Licensees OIN :Microsoft/HITACHI/KDDI

17

OIN Linux System definition“OIN Linux System Definition”は 2,800以上のコア OSSパッケージで構成
Common Base Packages (Linux kernel, system and command line programs,
common libraries, setup tools) - 71.6%
Software Engineering (Perl, Python, PHP, Lua, etc.) - 15.3%
Enterprise Computing (JBOSS, Jakarta, OpenShift (high functionality packages)) - 3.5%
Networking and Security (OpenSSL, OpenSSH, OpenVPN) - 2.9%
Mobile (Android, WebOS) - 2.6%
Auto (AGL, Android for Auto) - 1%
Cloud Computing (OpenStack, Qemu, libvirt) - 1.5%
Web (Apache webserver, NGINX) - 1.0%
Configuration Management (Puppet, Ansible) - 0.6%

Discussing: IoT, ONAP/OPNFV, Hyperledger
CC BY-SA 4.018

OSSの著作権リスク削減
GPL Cooperation Commitment (GPLCC)はGPLv2とLGPLv2系の著作権者等がライセンス違反を修正する機会を認める宣言。
OSSをより使いやすくするためには他のライセンスについても検討。
Nov.2017

Red Hat/Facebook/Google/IBM

Mar.2018

CA Technologies/Cisco/Hewlett Packard Enterprise/
Microsoft/SAP/SUSE

Jul.2018

Amazon/Arm/Canonical/GitLab/Intel/Liferay/Linaro/
MariaDB/NEC/Pivotal/Royal Philips/SAS/TOYOTA/ VMware

Nov.2018

Adobe/Alibaba/Amadeus/Ant Financial/Atlassian
Atos/AT&T/Bandwidth/Etsy/GitHub/Hitachi/ NVIDIA/
Oath/Renesas/Tencent/Twitter
CC BY-SA 4.0

19Next Step :複雑なOSS課題への対応
OSSの世界は答えが明確にならない課題が多く、個社での解決は困難
コミュニティと共に課題解決し、より良いソフトウエア社会を目指す

CC BY-SA 4.0

20

OpenChain Case Study

https://www.openchainproject.org/resources/openchain-case-study-toyota
CC BY-SA 4.021Thanks

CC BY-SA 4.0

22