Automotive Report 技術・市場レポートトヨタグループがセキュリティー対策に本腰 ECUの「設計指針」、富士通と協業トヨタ自動車やデンソーなどが出資どを自在に操れることを証明し、ハッキング対策は急務になっていた。するトヨタIT開発センターと富士通は、ングするのに必要な情報を詳細に書いトヨタIT開発センターと富士通が開自動車のセキュリティーを高める取りた論文を公開した。発中の技術は、自動車に搭載する複数組みで協業する。2社は2015年4月、ただ成果は広域無線通信網を使ったの電子制御ユニット（ECU）の間と、自動車をハッキングから守る技術を共遠隔攻撃ではなく、車両に乗り込んで ECUとデータセンターの間でやり取り同で開発していることを明らかにした。実施するもの。この時点で脅威の度合する情報を暗号化するなどして、セキュいは小さいと言える。それでもトヨタにリティーを高めるもの。ECUに搭載す 2014 年、トヨタを震撼させる出来事与えた衝撃は大きかった。「あれ（デフる専用のICで暗号を生成して管理すがあった。著名なハッカーらが「プリウコンの成果）は危険すぎる」（同社関係る。加えて正規のECUであることを確ス」と米Ford Motor社の「Escape」者）との認識が社内で一気に広がった。かめる認証機能や、ソフトウエアを安をハッキングしたと発表したことだ。今後、広域無線通信機能を搭載した全に遠隔で更新する技術もある。ハッカーは、現在米Twitter社に籍自動車は確実に増える。トヨタは 2014 トヨタIT開発センターの小熊寿氏を置くCharlie Miller氏と、米IOActive 年に通信サービス「T-Connect」を実は、「自動車ユーザーの安全と安心を担社のChris Valasek氏。両氏は米国に用化し、 “つながるクルマ”の普及に本保するため、悪意ある攻撃や侵入に対おける情報セキュリティーのイベント気で取り組み始めた。悪意あるハッカしてECUを守りたい」と意気込む。さ「DEFCON（デフコン）」で成果を発表ーから見ると自動車に遠隔攻撃を仕掛らに開発中の新しい技術は、ECUなどした。発表ではステアリングやドアなける環境が整いつつあるといえ、ハッキを手掛ける自動車部品メーカーに対す ECU1 ECU2 ECU3 （アクチュエーター）（LED）（LED）モニター車載サーバーECU 車載ディスプレークラウド広域無線通信無線LAN （3G/4G）車載サーバーECU TPM 遠隔保守サーバー車載LAN （CANなど）車載モーター TPM ECU1 （アクチュエーター）図1　トヨタIT開発センターと富士通が実演 2015年4月22日から開催された「SAE 2015 World Congress & Exhibition」で開発中のセキュリティー技術を実演した。4個のECUにセキュリティーチップを搭載し、信号を安全にやり取りする。さらに、車載サーバー ECUを介してソフトウエアをアップデートする機能を用意した。 18 TPM ECU2・3 （LED）図2　セキュリティーを高める仕組み ECU にセキュリティーチップを搭載し、車載 LAN に流れるデータを暗号化する。さらに車載サーバー ECUを新たに搭載して、外部との通信の窓口にする。外部の遠隔保守サーバーを利用して、車載機器の認証やソフトウエアアップデート機能なども用意する。セキュリティーチップには TPM の自動車版を採用する考えだ。 Nikkei Automotive 2015. 6 SID=aafbaa9553c8b8c435b6f5729c49279650096a1b613c2e38　無断複製・無断転載禁止　日経BP社る「今後の設計指針になる」と述べた。 2 社は、2015 年 4 月に米国デトロイ車載通信機トで開催された学会「SAE 2015 World Congress & Exhibition」で開発中の技術について講演したことに加えて、実演した（図1）。実演ではモーター制御ECUとLED BIOS情報 OS ドライバー CPU/HDD 周辺機器設定条件（発光ダイオード）制御ECU、「車載サ TPM 保護領域 ICを搭載する車両の識別情報構成情報秘密を生成し、格納秘密ストレージ機密情報を格納識別情報をICで署名して送る暗号化処理暗号化と復号化ーバー」と呼ぶ外部と通信する窓口とな改ざんチェックるECUに、専用ICの機能を代替するソフトウエアを搭載してデータを安全にやり取りした（図2）。専用ICはまだ図3　暗号化に加えて認証機能に力を入れる TPM で実現する機能を示した。車両を識別する情報を TPM に内蔵し、その情報をやり取りすることで通信相手が正しい車両かどうかを確かめる。実用化したものはなく、「TPM（Trusted Platform Module）」と呼ばれる仕様（1）相互認証を採用したハードウエア・セキュリティー・モジュール（HSM）を想定する。 T P M は、業界団体である T C G （Trusted Computing Group）が策定した仕様。米Intel社や同IBM社、同Microsoft社、富士通などが 2003 年にTCGを設立し、2015 年 3 月に TPMの自動車版を策定した。トヨタは 2012 年にTCGに加わっていた。データセンターの信頼性を確認（2）自動車への報告書を要求 TPMで車両の識別情報を生成（3）識別情報を送信プログラムを更新（4）適合プログラム（パッチ）を送信更新後に再び識別情報を作成（5）識別情報を送信ホワイトリストに基づき車両の信頼性を確認リコール情報などに応じて最適なパッチを選択完了したことの確認、やり取りした履歴を保存図4　車載ソフトウエアを更新する仕組み TPMを用いて通信相手の信頼性を確かめ、信頼に値する場合のみプログラムを更新する。計算量を抑えてセキュリティー向上 TPMの自動車版は 2 種類あり、メモーを高めやすいものの計算負荷の大きめである。更新前に認証機能で正規のリー容量やマイコンの計算能力が限らな公開暗号方式のPKI（Public Key ECUであることを確かめる必要がある。れるECUで使うために機能を限定して Infrastructure）に加えて、計算負荷認証は、マイコンや周辺機器などの計算負荷を抑えた「Thin」と、パソコンが小さい共通暗号方式のAES 複数の個体識別情報を基に「証明書」を用に似ており機能を充実させた「Rich」（Advanced Encryption Standard）作り、その情報をTPMに保存することである。TPM（Thin）は基本的に、に対応する。なお現時点でTPM（Thin）で実施する（図3）。証明書の情報を暗 ECUの状態を検知して電子署名を付与の仕様は公開してあるものの、TPM 号化して車両からデータセンターに送し、TPM（Rich）にデータを送信する（Rich）は議論中の段階にある。り、同センターにあらかじめ登録してあ機能にとどめてある。「機能を絞り込み、 TPMにはECUのハッキングを防ぐる記録（ホワイトリスト）と照合するこ安く小さく、省電力化しやすくした」（富ことに加えて、ECUのソフトウエアをとで正当性を確かめる（図4）。加えて更士通研究所R&D戦略本部の小谷誠剛遠隔で更新しやすくする機能がある。新が終わったかどうかの指標である完氏）。モーターやLEDの制御ECUには認証機能に力を注いで実現した。ソフ遂性を測る。更新が未完の状態ならば TPM（Thin）を、車載サーバーECU ト更新で認証機能が重要なのは、例え最初の状態に戻すこと（ロールバック）にTPM（Rich）を使うことを想定する。ば改ざんされたECUと知らずに更新しや、更新を繰り返すことなどを実施する。暗号方式は 2 種類とも、セキュリティてしまい不具合につながるのを防ぐた（清水直茂） Nikkei Automotive 2015. 6 SID=aafbaa9553c8b8c435b6f5729c49279650096a1b613c2e38　無断複製・無断転載禁止　日経BP社 19