[發明專利]管理裝置、密鑰生成裝置、車輛、維護工具、管理系統、管理方法以及計算機程序

有效

• 申請號: 201580066477.2
• 申請日: 2015-12-14
• 公開（公告）號: CN107113167B
• 公開（公告）日: 2020-08-14
• 發明（設計）人: 竹森敬祐;川端秀明
• 申請（專利權）人: KDDI株式會社
• 主分類號: H04L9/08
• 分類號: H04L9/08;G06F21/44;G06F21/60;H04L9/32
• 代理公司: 隆天知識產權代理有限公司 72003
• 代理人: 向勇;宋曉寶

一種設置于汽車的管理裝置，包括：通信部，與設置于汽車的ECU進行通信，加密處理部，對密鑰進行加密而生成加密密鑰，密鑰生成部，生成密鑰，密鑰存儲部，存儲通過密鑰生成部生成的密鑰；通信部將加密密鑰向ECU發送，加密處理部將通過密鑰生成部生成的密鑰進行加密。

技術領域

本發明涉及管理裝置、密鑰生成裝置、車輛、維護工具、管理系統、管理方法以及計算機程序。

本申請基于2014年12月12日申請的日本特愿2014-252477號以及2015年11月27日申請的日本特愿2015-232348號要求優先權，并將其內容援引到本申請中。

背景技術

近年來，汽車具備ECU(Electronic Control Unit)，并通過ECU實現發動機控制等功能。ECU是計算機的一種，通過計算機程序實現所期望的功能。就已經在使用的汽車而言，ECU的計算機程序的更新通常在檢查汽車時或定期檢修時等，在一般的汽車維修廠進行。

以往，在ECU的計算機程序的更新中，操作者將維護專用的診斷終端與稱為汽車OBD(On-board Diagnostics)端口的診斷端口連接，并由該診斷終端進行更新程序的安裝以及數據的設定變更等。對此，例如在非專利文獻1、2中記載了安全性方面的內容。

現有技術文獻

非專利文獻

非專利文獻1：C.miller，C.Valasek，“Adventures in Automotive Networks andControl Units”，DEF CON 21，2013年8月

非專利文獻2：高田廣章，松本勉，“關于強化車輛組裝系統的信息安全性的建議”，2013年9月，網址URL：https：//www.ipa.go.jp/files/000034668.pdf

非專利文獻3：Trusted Computing Group，網址URL：http：//www.trustedcomputinggroup.org/

非專利文獻4：竹森敬祐，“基于Android+TPm的安全啟動”，日經電子，2012年8月6日號

非專利文獻5：竹森敬祐，川端秀明，磯原隆將，洼田步，“基于Android(ARm)+TPm的安全啟動”，電子信息通信學會，SCIS2013學術討論會，2013年1月

非專利文獻6：竹森敬祐，川端秀明，洼田步，“基于ARm+SIM/UIm的安全啟動”，電子信息通信學會，SCIS2014學術討論會，2014年1月

發明內容

發明所要解決的課題

在上述的非專利文獻1、2中，沒有記載關于實現提高安全性的方法。因此，期望針對在汽車等車輛所具備的ECU等車載計算機中使用的計算機程序等數據的應用提高其可靠性。

例如，在啟動ECU后，通過使用ECU保持的密鑰來相互認證數據的交換對象，來提高車載計算機系統的防御能力的方法。例如，使用ECU保持的密鑰來驗證ECU之間交換數據的正確性。例如，對用于ECU的計算機程序等數據賦予電子署名并向汽車的管理裝置分配，利用管理裝置保持的密鑰來驗證所分配數據的電子署名，從而檢查用于ECU的計算機程序等數據。在此，如何實現汽車所保持的密鑰的管理、更新，是密鑰的安全性的課題。

本發明鑒于上述的情況而提出，其目的在于，提供能夠實現汽車等車輛所保持的密鑰的管理、更新的管理裝置、密鑰生成裝置、車輛、維護工具、管理系統、管理方法以及計算機程序。

解決問題的手段

(1)本發明的一個技術方案的管理裝置是設置于車輛的管理裝置，

該管理裝置包括：