第 200 号・2022 年 1 月

住友電工テクニカルレビュー

コネクティッドカー向け車両管理システム

住友クラウドサーバ
物流サービス

配送計画

車両診断

貨物監視

Fleet Management System for Connected Vehicles

車載機クラウド
連携プラットフォーム
センサデータ

自動車

アプリ更新

®

アプリ管理

＊矢野純史

Junji Yano

Kentarou Takaki

高木建太朗

Tomoyuki Murayoshi

村吉諄之

羽賀剛

滝本周平

田中亮

Tsuyoshi Haga

Shuhei Takimoto

Ryo Tanaka

世界中の多くの自動車メーカは、車両販売ビジネスからモビリティサービスビジネスへとシフトしており、当社もコネクティッドビジネス領域への参入を進めている。情報ネットワーク研究開発センターでは自動車事業本部のシステム事業部、CAS-EV 開発推進部、及び㈱オートネットワーク技術研究所と共に車載機及び車載ソフトウェアや車載データの管理と分析を行うソリューションを試作開発している。当社では新たに、本技術を活用したコネクティッドカー向け車両管理システムの製品化を目指しており、その取り組みを紹介する。

Many motor vehicle manufacturers around the world are shifting from the vehicle sales business to the mobility service
business. Participating in the connected business area, the Information Network R&D Center is developing a prototype
solution for managing and analyzing in-vehicle devices, in-vehicle software, and in-vehicle sensor data together with
Systems & Electronics Division, CAS-EV Development Promotion Division, and AutoNetworks Technologies, Ltd. This
paper introduces our efforts in commercializing fleet management systems for connected vehicle in the future.
キーワード：CASE、コネクティッド、車両管理、OTA

1.

緒言ン、ソフトウェアを継続的に運用保守するためのシステム

次世代コネクティッドカーでは、CASE 時代に対応したコネクティッドサービス実現のため、車両の電気／電子アーである「車載アプリケーションライフサイクル管理システム」の開発を行った。

キテクチャがセントラル化、集中制御化され（1）、アプリケー

当社は当該分野の技術開発、試作、製品化を先行的に行により頻い、当社の得意分野である物流ソリューション（3）や当社車繁に追加、更新されることが想定される。ただし、車両の両運行管理システム（Eagle Sight ※3）と連携し、物流 DX ※4

ライフサイクルは長いため、全ての車両にコネクティッドを促進させる自社車載機システムとして展開することを考デバイスが装備される本格的なコネクティッド時代になるえている。

ションを含めたソフトウェアは車外からの OTA※1までの過渡期には、非コネクティッドカーである既販車を以降2章で車載アプリケーション管理技術の内容、3章でコネクティッド化することが考えられ、その一つの手段が車載アプリケーションライフサイクル管理システムの内容後付け車載機の搭載である。当社においても既販車をコネを説明し、4章に結言として、今後の進め方を述べる。

クティッド化するための後付け車載機（Drive Link）を※2

製品化しており、当該ビジネス分野に本格的に参入しよう

2.としているところである。

車載アプリケーション管理技術

一方で車外とのインタフェースが増えることで、車両が車載アプリケーション管理技術は、車載機とクラウドが脅威にさらされるリスクも高まる。日々進化する多様なモ連携して車両で動作するアプリケーションを管理する技術

ビリティサービスに対応するため、車載機上でアプリケーである。具体的には、「実行状況監視機能」「構成情報監視ションやサービスソフトウェアが動作することを想像する機能」「更新管理機能」「ID ／アクセス管理機能」「ログ管ことは難しくなく、通常の Web サーバやスマートフォン理機能」といった機能で構成している。図1は車載機にアアプリと同様に悪意ある第三者のターゲットになる可能性プリケーション管理技術を適用した場合のイメージである。

は高い 。安心安全を提供するために、車両で動作するア（2）

プリケーションやソフトウェアの管理を行うことは、リスク低減のための必須項目の一つであると考えられる。
そこで我々は当該課題を解決するため、車両上で動作するアプリケーション、ソフトウェアの管理を行う「車載アプリケーション管理技術」の開発を行った。また車載アプリ
ケーション管理技術を活用して、車両上のアプリケーショ
コネクティッドカー向け車両管理システム

62（1）住友電工テクニカルレビュー

第 200 号・2022 年 1 月

2－3

更新管理機能不正なアプリケーションの侵入を防ぐため、デジタル署名等を使って正規のアプリケーションであることを検証する。

ID/

APP1

APP2

APP3/OS

APP4×)
APP1:CAN
APP2:

図1

車載アプリケーション管理技術

図4

2－4

本技術により、車両上で発生している異常を素早く検知したり、システムに害を与える行為を未然に防止（堅牢化）

信頼できない署名をブロック

ID ／アクセス管理機能

不正アクセス防止のため、アプリケーションがアクセスしたりすることが可能となる。

できる保護資産を管理する。

本章のまとめとして、各機能の処理を以下で説明する。
2－1

実行状況監視機能

アプリケーション異常検知のため、状態遷移異常、制御フロー異常が発生していないか監視する。

APP1×APP2)(:[APP1] []図51[1][権限がない APP のアクセスをブロック])

2－5
図2

APP1

ログ管理機能システムの稼働確認や異常発生時の分析を素早く行うた

認証がバイパスされたことを検知

め、アプリケーションやシステムのログ構成や配置場所を管理する。
2－2

構成情報監視機能

車両の安定稼働のため、車内の構成情報（バージョン等）を監視し、クラウドへ定期的に通知する。
VersionAPP1 v1.1
APP2 v1.2 ( v1.1)(APP1
version 1.1

図3APP2

APP1)APP1=v1.1, APP2=v1.1

図6

APP のログの場所を把握

APP2
version 1.1

定期的にアプリケーションバージョンを送付

コネクティッドカー向け車両管理システム

63（2）住友電工テクニカルレビュー3.

第 200 号・2022 年 1 月

車載アプリケーションライフサイクル
管理システム

本章のまとめとして、システム運用時に極めて重要となる代表的なユースケース（a）、（b）を紹介する。
なお紹介する画面は実際に「車載アプリケーションライ車載アプリケーションライフサイクル管理システムは、前フサイクル管理デモシステム」を構築した際の可視化用 PC

述した車載アプリケーション管理技術をベースに、車両にで取得したスナップショット画面である（※一部見やすさ搭載されているアプリケーションやソフトウェアのトレーのため本稿用に文字を追記している）。

サビリティの確保や継続的な運用・保守を実現するためのシステムである。
システムを構成する主な機能としては「OTA 機能」「構成管理機能」「データ蓄積機能」「分析機能」があり、これらは車載機クラウド連携を実現するための車載機クラウド連携プラットフォームと呼ぶことができる。図7は車載アプリケーション管理システムのシステム構成図である。

2.

1.

OTA

図8
(PUSH)

車載アプリケーションライフサイクル管理デモシステム構成(PULL)（a）古いアプリケーションを検知し更新
1）	システムが特定車両で古いバージョンのアプリケーID/ションが稼働していることを検知
図72） 管理者は更新用アプリケーションを選択

車載アプリケーションライフサイクル管理システム

3） システムは車両に更新を依頼
4）	車両は指示に従いアプリケーション更新 , 完了後クラウドに完了通知を発行
各機能の内容は次の通りである。
3－1

以下管理画面の遷移例を示す。

OTA 機能車載ソフトウェアを遠隔から更新するための仕組みを提供する。具体的には更新用ソフトウェアの管理や更新スケ

1)ジュールの管理、更新発生した際の車両への更新通知を行う。
3－2

OKOKNG

構成管理機能車載ソフトウェア・ハードウェアの動作状況（健全に動ECU X

BodyCntrlSubApp

1.0.0

1.0.1

図9 シ
 ステムは ECU X に搭載されているアプリケーション
BodyCtrlSubApp のバージョンが最新バージョンでないこと検知する（図中破線部）。管理者は当該箇所をクリックして詳細を表示する。

作しているか等）を把握するため、車載ソフトウェア構成（ソフトウェア名・バージョン等）やハードウェア構成（ハードウェアインタフェースに接続されているデバイス等）を管理する。
3－3

データ蓄積機能

2)

車両の状態把握や分析のため、車両からアップロードされたセンサデータやシステムのログデータを蓄積する。
3－4

分析機能

異常発生時の原因究明や、データドリブンのサービス立

図10案、改善のため、蓄積されたデータの可視化、分析を行う。

管理者は最新バージョンへ更新するのが最適と判断し（図中破線部①）、システムに当該アプリケーション更新を依頼する（図中破線部②をクリック）。
コネクティッドカー向け車両管理システム

64（3）住友電工テクニカルレビュー

第 200 号・2022 年 1 月

2)

3)

図11 シ
 ステムは管理者の指示を受け、車両に当該アプリケーションの更新指示を出す（OTA）。画面上では状態が更新中となる（図中破線部）。

LogService

図144)

 理者は管理者権限アプリケーションしかアクセスできない管
LogServiceに、アクセス権限のないDataExploitationAppがアクセスしようとしていること（図中破線部①）、ID ／アクセス管理によりアクセス拒否されたこと（図中破線部②）を確認する。更なる状況把握のため管理者は関連アプリケーションのログ取得を車両に依頼する（図中破線部③）
。

3)

図12

車両はシステムからの依頼を受け、当該アプリケーションの更新を行い、完了後システムに完了通知を発行する。
画面上では状態が更新完了となる（図中破線部）。

図15 シ
 ステムは車両に当該アプリケーションの関連するログデータの取得指示を出し、車両からデータ受信後画面上に表示する（図中赤破線部）。
管理者は本ログをベースに分析、原因究明を行う。

（b）不正アクセスを検知、詳細ログ取得し分析
1） システムが不正アクセスを検知2）	管理者は既存データから状況把握を行い、更なる状

4.

況把握のため関連する詳細ログの取得をシステムに結言

本稿では、車載アプリケーションを管理する車載アプリ依頼3）	システムは車両に詳細ログ取得依頼を行い、車両から受領したログを表示し、管理者は取得したログをケーション管理技術と当該技術を適用した車載アプリケーションライフサイクル管理システムについて紹介した。
当社製品である Drive Link に本技術やシステム、及び当基に分析
以下管理画面の遷移例を示す。

社物流ソリューションのノウハウを適用することで、物流DX を加速させることができると考えている。現在、コネクティッドカー向け車両管理システムとして製品化に向けた開発を進めており、Drive Link の後継機として展開予定1)である。

NGOK

図13 シ
 ステムが車両で不正アクセスが起きていることを検知する（図中破線部）。管理者は当該箇所をクリックし詳細を表示する。

コネクティッドカー向け車両管理システム

65（4）住友電工テクニカルレビュー

第 200 号・2022 年 1 月

用 語 集 ーーーーーーーーーーーーーーーーーーーーーーーーーーーー

執 筆 者 ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー

※1

矢野OTA

Over-The-Air の略。無線経由でデータを送受信する技術を

純 史 ＊：情報ネットワーク研究開発センター
グループ長指す。
※2

Drive Link

高 木 建 太 朗 ：情報ネットワーク研究開発センター

住友電工システムソリューション㈱製の GPS や CAN デー
タ等をクラウドに送信する後付け車載機。
※3

Eagle Sight

住友電気工業㈱製の車両運行管理トータルソシューション

村吉

諄 之 ：情報ネットワーク研究開発センター

羽賀剛 ：情報ネットワーク研究開発センター部長

システム。
※4

物流 DX

機械化・デジタル化を通じて物流のこれまでの在り方を変革すること。

・Drive Linkは住友電工システムソリューション㈱の登録商標です。
・Eagle Sightは住友電気工業㈱の登録商標です。

滝本周 平 ：㈱オートネットワーク技術研究所室長

田中亮 ：㈱オートネットワーク技術研究所
グループ長

参 考 文 献（1）	BOSCH、Mobility topics		https://www.bosch-mobility-solutions.com/en/mobility-topics/
ee-architecture/（2）	独立行政法人情報処理推進機構セキュリティセンター（IPA）、「IoT 開発におけるセキュリティ設計の手引き」		 https://www.ipa.go.jp/files/000052459.pdf（3）	住友電工システムソリューション㈱、物流ソリューション		 https://www.seiss.co.jp/ms/logistics/index.html

ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー＊主執筆者

コネクティッドカー向け車両管理システム

66（5）