公开(公告)号：JP2014031077A

公开(公告)日：2014-02-20

申请号：JP2012171938

申请日：2012-08-02

Applicant: Toyota Motor Corp ,  トヨタ自動車株式会社

Inventor： MAEKAWA YOSUKE ,  MORIYA TOMOKAZU ,  GOTO HIDEKI

IPC: B60R16/02 ,  B60R16/023 ,  G01M17/007

Abstract: PROBLEM TO BE SOLVED: To safely verify operation of a device connected to an on-vehicle network.SOLUTION: In a vehicle operation verification system, including a verification device connected to an on-vehicle network and a verification target device, an operation verification command is transmitted from the verification device to the verification target device, to verify an operation of the verification target device based on a response result corresponding to the verification. Here, a timing for the verification device to transmit the operation verification command is set to be a case where: an information circulation volume in the on-vehicle network is equal to or less than a first predetermined volume; and a load on the verification target device is equal to or less than a second predetermined volume. A correlation between data content transmitted onto the on-vehicle network and a load status of the verification target device is preferably pre-stored in a storage means so that the load status of the verification target device is obtained by monitoring what kind of data is being transmitted.

Abstract translation: 要解决的问题：安全地验证连接到车载网络的设备的操作。解决方案：在车辆操作验证系统中，包括连接到车载网络的验证设备和验证目标设备，操作验证命令 从验证装置发送到验证对象装置，基于与验证对应的响应结果来验证验证对象装置的动作。 这里，将验证装置发送操作验证命令的定时设定为：车载网络中的信息循环量等于或小于第一预定体积的情况; 并且验证目标设备上的负载等于或小于第二预定体积。 传输到车载网络上的数据内容与验证目标设备的负载状态之间的相关性优选地预先存储在存储装置中，从而通过监视哪种数据被获取来获得验证目标设备的负载状态 传输。

公开(公告)号：JP2015032260A

公开(公告)日：2015-02-16

申请号：JP2013163476

申请日：2013-08-06

Applicant: トヨタ自動車株式会社 ,  Toyota Motor Corp

Inventor： GOTO HIDEKI ,  MORIYA TOMOKAZU ,  YURA KOJI

IPC: G08G1/09 ,  G06F21/44 ,  H04W4/04 ,  H04W12/06

Abstract: 【課題】コスト上昇を抑制しつつ、広範囲の車両に対して信頼性の高い車両認証を行うことが可能な車両認証システムを提供すること。【解決手段】被認証車両と、前記被認証車両と通信可能なサーバであって、前記被認証車両の認証を行うサーバと、を含む、車両認証システムであって、前記被認証車両又は前記サーバは、前記被認証車両の走行軌跡を含む走行軌跡情報を生成し、前記サーバは、前記走行軌跡に基づいて、前記走行軌跡情報が妥当であるか否かを判定し、該判定に基づいて、前記被認証車両の認証を行うことを特徴とする。【選択図】図3

Abstract translation: 要解决的问题：提供能够对广泛的车辆进行可靠的车辆认证的车辆认证系统，同时抑制成本增加。解决方案：车辆认证系统包括认证对象车辆和能够与认证对象车辆通信的服务器，以及 用于执行认证对象车辆的认证。 认证对象车辆或服务器生成包括认证对象车辆的行驶轨迹的行驶轨迹信息。 服务器基于旅行轨迹来确定行驶轨迹信息是否足够，并且基于该确定对认证对象车辆进行认证。

公开(公告)号：JP2014165641A

公开(公告)日：2014-09-08

申请号：JP2013034611

申请日：2013-02-25

Applicant: Toyota Motor Corp ,  トヨタ自動車株式会社

Inventor： MORIYA TOMOKAZU ,  GOTO HIDEKI ,  YURA KOJI

IPC: H04L12/46

CPC classification number: H04L63/0209 ,  B60K31/00 ,  B61L15/0018 ,  B61L27/0005 ,  H04L63/02 ,  H04L63/0218 ,  H04L63/0281 ,  H04L67/12 ,  H04L2209/84

Abstract: PROBLEM TO BE SOLVED: To provide an information processing device and information processing method capable of preferably ensuring security for a network in a mobile body to an external network outside the mobile body while enabling communication with the external network.SOLUTION: A DMZ 60 for performing information processing is connected to a plurality of networks including a control system bus 10 connected to a control system apparatus (ECU) in a vehicle, an information system bus 20 connected to an information system apparatus in the vehicle, and an external bus 30 connected to an external apparatus in the vehicle. The DMZ 60 comprises: first to third FW units 62 to 64 connected to the control system bus 10, the information system bus 20, and the external bus 30, respectively; and a processing unit 70 connected to the control system bus 10, the information system bus 20, and the external bus 30 through the first to third FW units 62 to 64, where at least the control system bus 10 is separated from the information system bus 20 and the external bus 30.

Abstract translation: 要解决的问题：提供一种信息处理设备和信息处理方法，其能够优选地确保移动体中的网络对移动体外部的外部网络的安全性，同时实现与外部网络的通信。解决方案：用于执行的DMZ 60 信息处理连接到多个网络，包括连接到车辆中的控制系统装置（ECU）的控制系统总线10，连接到车辆中的信息系统装置的信息系统总线20以及连接到 车辆中的外部装置。 DMZ60包括分别连接到控制系统总线10的第一至第三FW单元62至64，信息系统总线20和外部总线30; 以及通过第一至第三FW单元62至64连接到控制系统总线10，信息系统总线20和外部总线30的处理单元70，其中至少控制系统总线10与信息系统总线分离 20和外部总线30。

公开(公告)号：JP2014225746A

公开(公告)日：2014-12-04

申请号：JP2013103200

申请日：2013-05-15

Applicant: トヨタ自動車株式会社 ,  Toyota Motor Corp ,  国立大学法人横浜国立大学 ,  Yokohama National Univ

Inventor： MAEKAWA YOSUKE ,  OGUMA HISASHI ,  MATSUMOTO TSUTOMU ,  YOSHIOKA KATSUNARI ,  SUZUKI HIKOTARO ,  GOTO HIDEKI ,  MORIYA TOMOKAZU

IPC: H04L9/32 ,  G06F21/33

Abstract: 【課題】依頼計算において外部ノードとサーバ装置が結託して署名検証処理を欺く結託攻撃を防止する。【解決手段】センター装置からクライアント装置に送信された電子署名付きメッセージの署名検証の一部の計算処理を、クライアント装置からサーバ装置に依頼し、サーバ装置での計算結果に基づいてクライアント装置において署名の正当性を判定する電子署名検証方法において、センター装置からクライアント装置に電子署名付きメッセージを送信する際に暗号化を施してから送信し、クライアント装置では受信したメッセージを復号してから、サーバ装置に対して計算処理を依頼する。上記の暗号化方式は共通鍵暗号方式を採用することが好ましい。【選択図】図3

Abstract translation: 要解决的问题：为了防止外部节点和服务器设备共谋欺骗签名验证处理的串谋攻击，请求计算。解决方案：在电子签名验证方法中，电子签名验证方法，其中电子签名的消息的签名验证部分计算处理 从客户端设备向客户端设备发送请求到服务器设备，并根据来自服务器设备的计算结果在客户端设备中确定签名的有效性，具有电子签名的消息 在从中心设备发送到客户端设备时被加密，并且客户端设备在请求服务器设备的计算处理之前对接收到的消息进行解密。 加密系统优选采用公共密钥加密系统。

公开(公告)号：JP2013062734A

公开(公告)日：2013-04-04

申请号：JP2011200779

申请日：2011-09-14

Applicant: Toyota Motor Corp ,  トヨタ自動車株式会社

Inventor： MORIYA TOMOKAZU ,  YURA KOJI

IPC: H04L29/10 ,  B60R16/023

Abstract: PROBLEM TO BE SOLVED: To provide an information processing device capable of communication between application programs at low cost.SOLUTION: An information processing device which is connected to a bus for communication with external devices and executes a plurality of application programs includes: instruction execution means for executing instructions from the plurality of application programs; a controller for performing control on the basis of a communication protocol adopted for communication with the external devices; and a driver for controlling the controller. The driver includes: a plurality of interface units associated with the plurality of application programs; and a common processing unit for executing instructions from the plurality of application programs. The communication between the plurality of application programs is performed under the control of the driver.

Abstract translation: 要解决的问题：提供能够以低成本在应用程序之间进行通信的信息处理设备。 解决方案：连接到总线与外部设备通信并执行多个应用程序的信息处理设备包括：指令执行装置，用于执行来自多个应用程序的指令; 控制器，用于基于与外部设备进行通信所采用的通信协议进行控制; 以及用于控制控制器的驱动器。 驱动器包括：与多个应用程序相关联的多个接口单元; 以及用于执行来自多个应用程序的指令的公共处理单元。 多个应用程序之间的通信在驾驶员的控制下执行。 版权所有（C）2013，JPO＆INPIT

公开(公告)号：JP2013048374A

公开(公告)日：2013-03-07

申请号：JP2011186243

申请日：2011-08-29

Applicant: Toyota Motor Corp ,  トヨタ自動車株式会社

Inventor： GOTO HIDEKI ,  MORIYA TOMOKAZU ,  YURA KOJI

IPC: H04L9/36 ,  H04L12/40

Abstract: PROBLEM TO BE SOLVED: To provide a protection communication method in which format compatibility is secured and security is improved in a CAN.SOLUTION: The protection communication method for protecting data received/transmitted on the basis of a CAN communication protocol includes: generating a MAC (message authentication code) (S46); encrypting the MAC and transmission data (S48); storing the encrypted MAC, serial numbers, and a work key ID in an identifier expansion area of an expansion format in the CAN communication protocol, storing a standard format compatible message ID in an identifier base area of the expansion format, and storing the encrypted transmission data in the data area of the expansion format (S49); and transmitting the message in the expansion format (S49).

Abstract translation: 要解决的问题：提供一种在CAN中保证格式兼容性并提高安全性的保护通信方法。 解决方案：用于保护基于CAN通信协议接收/发送的数据的保护通信方法包括：生成MAC（消息认证码）（S46）; 加密MAC和传输数据（S48）; 将加密的MAC，序列号和工作密钥ID存储在CAN通信协议中的扩展格式的标识符扩展区域中，将标准格式兼容的消息ID存储在扩展格式的标识符基区域中，并存储加密的传输 扩展格式的数据区域中的数据（S49）; 并以扩展格式发送消息（S49）。 版权所有（C）2013，JPO＆INPIT

公开(公告)号：JP2011150532A

公开(公告)日：2011-08-04

申请号：JP2010011227

申请日：2010-01-21

Applicant: Toyota Motor Corp ,  トヨタ自動車株式会社

Inventor： MORIYA TOMOKAZU

IPC: G06F11/30

Abstract: PROBLEM TO BE SOLVED: To provide an information processing apparatus for more highly accurately performing processing time limit management for each of a plurality of tasks processed in parallel.
SOLUTION: The information processing apparatus which can process multiple tasks in parallel with one unit processor, wherein processing time limits are respectively set for at least some of the multiple tasks, includes a hardware means for management of multiple processing time limits corresponding to those multiple tasks with processing time limits respectively set therefor among the multiple tasks.
COPYRIGHT: (C)2011,JPO&INPIT

Abstract translation: 要解决的问题：提供一种信息处理装置，用于对并行处理的多个任务中的每个任务进行更高精度地执行处理时间限制管理。 解决方案：可以与一个单元处理器并行处理多个任务的信息处理设备，其中分别针对多个任务中的至少一些设置处理时间限制，包括用于管理对应于多个任务的多个处理时间限制的硬件装置 在多个任务中分别设置了具有处理时间限制的多个任务。 版权所有（C）2011，JPO＆INPIT

公开(公告)号：JP2012114724A

公开(公告)日：2012-06-14

申请号：JP2010262542

申请日：2010-11-25

Applicant: Toyota Motor Corp ,  トヨタ自動車株式会社

Inventor： MORIYA TOMOKAZU

IPC: H04L12/28 ,  B60R16/023

Abstract: PROBLEM TO BE SOLVED: To provide an electronic control device capable of integrating functions reducing a change in communication middleware.SOLUTION: An electronic control device 100 communicating with devices connected to a network includes: program storage means 11 which has stored multiple application programs and multiple pieces of communication middleware; program execution means 13 which executes the programs; multiple communication controllers 15 which perform processing based on a communication protocol; multiple pieces of transmission switching means 17 which switch a connection destination of the transmission terminal Tx of a communication controller to either a first connection destination or a second connection destination; communication data selection means 23 whose input side is connected to the multiple first connection destinations and whose output side is connected to the network via a first D/A converter 200; and connection destination control means 16 which makes the transmission switching means switch its connection destination.

Abstract translation: 要解决的问题：提供能够集成减少通信中间件的变化的功能的电子控制装置。 ＆lt; P＆gt;解决方案：与连接到网络的设备通信的电子控制设备100包括：存储多个应用程序和多个通信中间件的程序存储装置11; 执行程序的程序执行装置13; 执行基于通信协议的处理的多个通信控制器15; 多个传输切换装置17，其将通信控制器的发送终端Tx的连接目的地切换到第一连接目的地或第二连接目的地; 通信数据选择装置23，其输入侧连接到多个第一连接目的地，并且其输出侧经由第一D / A转换器200连接到网络; 以及连接目的地控制装置16，其使得传输切换装置切换其连接目的地。 版权所有（C）2012，JPO＆INPIT

公开(公告)号：JP2014192561A

公开(公告)日：2014-10-06

申请号：JP2013063965

申请日：2013-03-26

Applicant: Toyota Motor Corp ,  トヨタ自動車株式会社

Inventor： GOTO HIDEKI ,  MORIYA TOMOKAZU ,  YURA KOJI

IPC: H04W28/06 ,  H04W4/04

Abstract: PROBLEM TO BE SOLVED: To provide a communication system and a communication method that can appropriately exchange data even if a communication state changes between a mobile object and an external device that are exchanging the data.SOLUTION: A communication system communicates a group of data including multiple types of vehicle data between an on-vehicle communication device 21 mounted on a vehicle and a first service server outside the vehicle via a communication line. The communication system comprises: a transmission time calculation unit 228 that calculates the transmission rate of the communication line on the basis of the transmission state of the vehicle data via the communication line; a data editing unit 222 that adjusts the amounts of the respective pieces of vehicle data forming the data group to the amounts of data corresponding to the calculated transmission rate respectively, and generates a communication object data group on the basis of the data with the adjusted amounts of data; and a data transmission unit 227 that transmits the data group generated by the data editing unit 222 via the communication line.

Abstract translation: 要解决的问题：提供即使在移动对象和正在交换数据的外部设备之间的通信状态改变的情况下也可以适当地交换数据的通信系统和通信方法。解决方案：通信系统通信一组数据，包括 经由通信线路安装在车辆上的车载通信设备21与车辆外的第一服务服务器之间的多种类型的车辆数据。 通信系统包括：传输时间计算单元228，其经由通信线路基于车辆数据的传输状态计算通信线路的传输速率; 数据编辑单元222，其将形成数据组的各个车辆数据的量分别调整为与所计算的传输速率相对应的数据量，并且基于具有调整量的数据生成通信对象数据组 数据的; 以及经由通信线路发送由数据编辑单元222生成的数据组的数据发送单元227。

公开(公告)号：JP2013186878A

公开(公告)日：2013-09-19

申请号：JP2012054357

申请日：2012-03-12

Applicant: Toyota Central R&D Labs Inc ,  株式会社豊田中央研究所 ,  Toyota Motor Corp ,  トヨタ自動車株式会社

Inventor： SUZUKI ARIYA ,  GOTO HIDEKI ,  MORIYA TOMOKAZU

IPC: G06F11/28 ,  G06F11/34

Abstract: PROBLEM TO BE SOLVED: To provide an abnormality monitoring recovery device for enhancing the possibility of obtaining a normal final output value more by improving the conventional redundancy mechanism.SOLUTION: N variants 13 perform processing in a parallel manner, and output an intermediate output value 23 (S12). Next, n normality determination parts 14 perform processing in a parallel manner, and output a normality determination result 24 (S13). A determination part 16 confirms whether a variant 13 determined to be "certainly normal" in normality determination exists (S21). In the case that the variant 13 exists (Y of S21), the determination part 16 outputs an intermediate output value 23 of the variant 13 determined to be "certainly normal" as the final output value 25 (S23).

Abstract translation: 要解决的问题：提供一种异常监视恢复装置，用于通过改进常规冗余机制来增加获得正常最终输出值的可能性。解决方案：N个变型13以并行方式执行处理，并输出中间输出值23 （S12）。 接下来，n个正常判定部14以并行方式进行处理，并输出正常判定结果24（S13）。 确定部16确认是否存在在正常判定中被确定为“确定正常”的变体13（S21）。 在变型13存在的情况下（S21的Y），判定部16输出被确定为“正常”的变量13的中间输出值23作为最终输出值25（S23）。