特許ウォッチ

公開番号2025109106
公報種別公開特許公報(A)
公開日2025-07-24
出願番号2024002825
出願日2024-01-11
発明の名称ソフトウェア情報管理装置、ソフトウェア情報管理方法、及びソフトウェア情報管理プログラム
出願人株式会社オートネットワーク技術研究所,住友電装株式会社,住友電気工業株式会社
代理人弁理士法人サンクレスト国際特許事務所
主分類G06F 8/65 20180101AFI20250716BHJP(計算;計数)
要約【課題】脆弱性のあるソフトウェアを使用している車載装置を特定する。
【解決手段】
ソフトウェア情報管理装置は、車載装置を特定する車載装置特定情報と、前記車載装置において使用されるソフトウェアを特定するソフトウェア特定情報とを対応づけて記憶する記憶部と、対象ソフトウェアのソフトウェア特定情報を受け付ける受付部と、前記受付部によって受け付けられた前記対象ソフトウェアのソフトウェア特定情報に対応する車載装置特定情報を前記記憶部から取得する取得部と、前記取得部によって取得された前記車載装置特定情報を出力する出力部と、を備える。
【選択図】図3
特許請求の範囲【請求項１】
車載装置を特定する車載装置特定情報と、前記車載装置において使用されるソフトウェアを特定するソフトウェア特定情報とを対応づけて記憶する記憶部と、
対象ソフトウェアのソフトウェア特定情報を受け付ける受付部と、
前記受付部によって受け付けられた前記対象ソフトウェアのソフトウェア特定情報に対応する車載装置特定情報を前記記憶部から取得する取得部と、
前記取得部によって取得された前記車載装置特定情報を出力する出力部と、
を備える、
ソフトウェア情報管理装置。
続きを表示（約 1,500 文字）【請求項２】
前記記憶部は、前記車載装置特定情報と、前記車載装置に搭載された上位ソフトウェアにおいて使用される下位ソフトウェアのソフトウェア特定情報とを対応づけて記憶し、
前記対象ソフトウェアは、前記下位ソフトウェアである、
請求項１に記載のソフトウェア情報管理装置。
【請求項３】
前記記憶部は、前記車載装置特定情報と、前記車載装置に搭載された前記上位ソフトウェアを特定する第１ソフトウェア特定情報と、前記上位ソフトウェアにおいて使用される前記下位ソフトウェアを特定する第２ソフトウェア特定情報とを対応づけて記憶し、
前記取得部は、前記受付部によって受け付けられた前記対象ソフトウェアの前記第２ソフトウェア特定情報に対応する前記第１ソフトウェア特定情報をさらに取得し、
前記出力部は、前記取得部によって取得された前記第１ソフトウェア特定情報をさらに出力する、
請求項２に記載のソフトウェア情報管理装置。
【請求項４】
前記記憶部は、前記上位ソフトウェアにおいて使用される前記下位ソフトウェアを特定する前記第２ソフトウェア特定情報を含む依存関係情報を記憶し、
前記記憶部は、前記車載装置特定情報と、前記第１ソフトウェア特定情報と、前記依存関係情報とを対応づけて記憶し、
前記取得部は、前記受付部によって受け付けられた前記第２ソフトウェア特定情報を含む前記依存関係情報を特定し、特定された前記依存関係情報に対応する前記車載装置特定情報を取得する、
請求項２に記載のソフトウェア情報管理装置。
【請求項５】
前記上位ソフトウェアを更新するための更新データを取得する更新データ取得部と、
前記更新データ取得部によって取得された前記更新データに基づいて前記上位ソフトウェアの更新を制御する更新制御部と、
をさらに備え、
前記更新データ取得部は、更新後の前記上位ソフトウェアに対応する新たな依存関係情報を、前記更新データと共に取得する、
請求項４に記載のソフトウェア情報管理装置。
【請求項６】
前記ソフトウェア特定情報は、ソフトウェア名及びバージョン情報を含む、
請求項１から請求項５のいずれか１項に記載のソフトウェア情報管理装置。
【請求項７】
前記車載装置特定情報は、前記車載装置の製品番号を含む、
請求項１から請求項５のいずれか１項に記載のソフトウェア情報管理装置。
【請求項８】
前記ソフトウェア情報管理装置は、車両に搭載される、
請求項１から請求項５のいずれか１項に記載のソフトウェア情報管理装置。
【請求項９】
前記ソフトウェア情報管理装置は、複数の車載装置間の通信を中継する中継装置である、
請求項８に記載のソフトウェア情報管理装置。
【請求項１０】
対象ソフトウェアのソフトウェア特定情報を受け付けるステップと、
車載装置を特定する車載装置特定情報と、前記車載装置において使用されるソフトウェアを特定するソフトウェア特定情報とを対応づけて記憶する記憶部から、受け付けられた前記対象ソフトウェアのソフトウェア特定情報に対応する車載装置特定情報を取得するステップと、
取得された前記車載装置特定情報を出力するステップと、
を含む、
ソフトウェア情報管理方法。
（【請求項１１】以降は省略されています）
発明の詳細な説明【技術分野】
【０００１】
本開示は、ソフトウェア情報管理装置、ソフトウェア情報管理方法、及びソフトウェア情報管理プログラムに関する。
続きを表示（約 1,900 文字）【背景技術】
【０００２】
車両には、エンジン、トランスミッション等を制御する制御系ＥＣＵ（Electronic Control Unit）、ヘッドライト、パワーウインドウ等を制御するボディ系ＥＣＵ、ナビゲーション装置、マルチメディア機器等の情報系ＥＣＵ等、多種の車載装置が搭載される。各車載装置は、車載ネットワークに接続され、相互に通信することができる。これらのＥＣＵでは、それぞれの機能を実現するために様々なソフトウェアが稼働する。
【０００３】
特許文献１には、複数のソフトウェア間の依存関係をデータベースに登録しておき、ＩＴ資産の管理において、既存のソフトウェアを変更、新規開発または新規導入しようとする場合に、そのソフトウェアと依存関係にあるソフトウェアをデータベースより検索し、検索されたソフトウェアを、ソフトウェアの変更、新規開発または新規導入によって影響を受ける可能性のある範囲として出力するＩＴ資産構成管理システムが開示されている。
【先行技術文献】
【特許文献】
【０００４】
特開２０１０－１１３３９２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ＥＣＵに使用されているソフトウェアに脆弱性が見つかると、そのソフトウェアの利用を停止したり更新したりする必要がある。しかしながら、ソフトウェアの依存関係は複雑であり、脆弱性のあるソフトウェアを使用しているＥＣＵを探し出すことは困難である。特許文献１に開示されているシステムでは、脆弱性のあるソフトウェアを使用しているＥＣＵを特定することはできない。
【課題を解決するための手段】
【０００６】
本開示の一態様に係るソフトウェア情報管理装置は、車載装置を特定する車載装置特定情報と、前記車載装置において使用されるソフトウェアを特定するソフトウェア特定情報とを対応づけて記憶する記憶部と、対象ソフトウェアのソフトウェア特定情報を受け付ける受付部と、前記受付部によって受け付けられた前記対象ソフトウェアのソフトウェア特定情報に対応する車載装置特定情報を前記記憶部から取得する取得部と、前記取得部によって取得された前記車載装置特定情報を出力する出力部と、を備える。
【発明の効果】
【０００７】
本開示によれば、脆弱性のあるソフトウェアを使用している車載装置を特定することができる。
【図面の簡単な説明】
【０００８】
図１は、実施形態に係る車載システムの構成の一例を示す図である。
図２は、実施形態に係る中継ＥＣＵのハードウェア構成の一例を示すブロック図である。
図３は、実施形態に係る中継ＥＣＵの機能の一例を示す機能ブロック図である。
図４は、対応テーブルの一例を示す図である。
図５は、ＳＢＯＭのシナリオにおけるソフトウェアコンポーネントの関係を説明するための図である。
図６Ａは、ソフトウェアＡＡのＳＢＯＭの一例を示す図である。
図６Ｂは、ソフトウェアＢＡのＳＢＯＭの一例を示す図である。
図７は、中継ＥＣＵとサーバとによるＳＢＯＭ導入処理の一例を示すシーケンス図である。
図８は、中継ＥＣＵによるアプリケーションソフトウェアの更新制御処理の一例を示すフローチャートである。
図９は、中継ＥＣＵと診断装置とによる情報提供処理の一例を示すシーケンス図である。
【発明を実施するための形態】
【０００９】
＜本開示の実施形態の概要＞
以下、本開示の実施形態の概要を列記して説明する。
【００１０】
（１）本実施形態に係るソフトウェア情報管理装置は、車載装置を特定する車載装置特定情報と、前記車載装置において使用されるソフトウェアを特定するソフトウェア特定情報とを対応づけて記憶する記憶部と、対象ソフトウェアのソフトウェア特定情報を受け付ける受付部と、前記受付部によって受け付けられた前記対象ソフトウェアのソフトウェア特定情報に対応する車載装置特定情報を前記記憶部から取得する取得部と、前記取得部によって取得された前記車載装置特定情報を出力する出力部と、を備える。これにより、脆弱性のある対象ソフトウェアのソフトウェア特定情報を、ソフトウェア情報管理装置に入力することにより、対象ソフトウェアを使用する車載装置の車載装置特定情報が出力される。したがって、脆弱性のあるソフトウェアを使用している車載装置を特定することができる。
（【００１１】以降は省略されています）

関連特許