Provided is an update management method for reducing the risk that all electronic control units (ECUs) that constitute an in-vehicle network could be illicitly written over and causing an external tool capable of transmitting an update message for updating a common key or the like of the ECUs to update the common key or the like in the ECUs when confidential information assigned to the external tool is leaked. In the update management method, update privilege information showing the privileges of the external tool is received and verified. When an update message instructing updating of a common key or the like in one or more ECUs is transmitted from the external tool (step S1010), updating is executed by the ECUs (step 1019) if verification of the update privilege information is successful and the update privilege information shows that the transmission of the update message is within the privilege limits of the external tool (step S1013), otherwise updating by the ECUs is stopped.
L'invention concerne un procédé de gestion de mise à jour servant à réduire le risque comme quoi toutes les unités de commande électronique (unités ECU) qui constituent un réseau embarqué dans un véhicule pourraient être écrasées de façon illicite et amener un outil externe capable de transmettre un message de mise à jour servant à des fins de mise à jour d'une clé commune ou similaire des unités ECU à effectuer une mise à jour de la clé commune ou similaire dans les unités ECU quand des informations confidentielles attribuées à l'outil externe sont divulguées. Dans le procédé de gestion de mise à jour, des informations de privilèges de mise à jour indiquant les privilèges de l'outil externe sont reçues et vérifiées. Quand un message de mise à jour ordonnant la mise à jour d'une clé commune ou similaire dans une ou plusieurs unités ECU est transmis en provenance de l'outil externe (étape S1010), la mise à jour est exécutée par les unités ECU (étape 1019) si la vérification des informations de privilèges de mise à jour aboutit avec succès et si les informations de privilèges de mise à jour montrent que la transmission du message de mise à jour se trouve dans les limites des privilèges de l'outil externe (étape S1013), sinon la mise à jour par les unités ECU est arrêtée.
車載ネットワークを構成する電子制御ユニット(ECU)の共有鍵等を更新する更新メッセージを送信し得る外部ツールに付与された機密情報が漏洩した場合に全てのECUが不正に書き換えられるリスクを低減して、外部ツールにECU内の共有鍵等を更新させるための更新管理方法を提供する。更新管理方法は、外部ツールの権限を示す更新権限情報を受信して検証し、外部ツールから、1つ又は複数のECUの共有鍵等の更新を指示する更新メッセージが送信された場合(ステップS1010)において、更新権限情報の検証が成功し、かつ、更新メッセージの送信が外部ツールの権限範囲内であることを更新権限情報が示すときには(ステップS1013)、ECUで更新(ステップS1019)を実行し、それ以外のときにはECUによる更新を抑止する。
UPDATE MANAGEMENT METHOD, UPDATE MANAGEMENT DEVICE, AND CONTROL PROGRAM
PROCÉDÉ DE GESTION DE MISE À JOUR, DISPOSITIF DE GESTION DE MISE À JOUR, ET PROGRAMME DE COMMANDE
更新管理方法、更新管理装置及び制御プログラム
2016-05-19
Patent
Electronic Resource
Japanese
UPDATE MANAGEMENT METHOD, UPDATE MANAGEMENT DEVICE, AND CONTROL PROGRAM
European Patent Office | 2020
|UPDATE MANAGEMENT METHOD, UPDATE MANAGEMENT DEVICE, AND CONTROL PROGRAM
European Patent Office | 2019
|UPDATE MANAGEMENT METHOD, UPDATE MANAGEMENT DEVICE AND CONTROL PROGRAM
European Patent Office | 2021
|UPDATE MANAGEMENT METHOD, UPDATE MANAGEMENT DEVICE, AND CONTROL PROGRAM
European Patent Office | 2019
|European Patent Office | 2022
|