特許ウォッチ

公開番号2025140469
公報種別公開特許公報(A)
公開日2025-09-29
出願番号2024039897
出願日2024-03-14
発明の名称制御装置及び鍵情報秘匿方法
出願人Astemo株式会社
代理人弁理士法人桐朋
主分類H04L 9/08 20060101AFI20250919BHJP(電気通信技術)
要約【課題】車載コンピュータシステムに備えられたハードウェアセキュリティモジュールに鍵情報を格納する場合に、鍵情報を良好に秘匿する制御装置及び鍵情報秘匿方法を提供する。
【解決手段】制御装置10は、制御部22と、記憶部16と、ハードウェアセキュリティモジュール18と、を含み、制御部による鍵情報秘匿方法は、ハードウェアセキュリティモジュールを有効化する有効化処理S1と、有効化処理を行う前から記憶部に記憶されている鍵情報32Aに対応する鍵情報32Bを、有効化処理の後にハードウェアセキュリティモジュールに書き込む書込処理S2と、記憶部に記憶されている鍵情報を、書込処理の後に削除する削除処理S3と、を実行する。
【選択図】図3
特許請求の範囲【請求項１】
制御部と、
記憶部と、
ハードウェアセキュリティモジュールと、
を備え、
前記制御部は、
前記ハードウェアセキュリティモジュールを有効化する有効化処理と、
前記有効化処理を行う前から前記記憶部に記憶されている鍵情報に対応する鍵情報を、前記有効化処理の後に前記ハードウェアセキュリティモジュールに書き込む書込処理と、
前記記憶部に記憶されている前記鍵情報を、前記書込処理の後に削除する削除処理と、
を実行する、制御装置。
続きを表示（約 980 文字）【請求項２】
請求項１に記載の制御装置において、
前記削除処理では、前記記憶部に記憶された検査プログラムを、前記記憶部に記憶された前記鍵情報とともに削除する、制御装置。
【請求項３】
請求項２に記載の制御装置において、
前記検査プログラムは、検査装置による前記記憶部に対するリードライトを可能とするためのプログラムを含み、
前記検査プログラムが削除されることにより、前記検査装置による前記記憶部に対する前記リードライトが不可能となる、制御装置。
【請求項４】
請求項２に記載の制御装置において、
前記検査プログラムは、検査装置による制御入出力を可能とするためのプログラムを含み、
前記検査プログラムが削除されることにより、前記検査装置による前記制御入出力が不可能となる、制御装置。
【請求項５】
請求項２記載の制御装置において、
デバッグポートを更に備え、
前記制御部は、前記デバッグポートを無効化する無効化処理を更に実行する、制御装置。
【請求項６】
請求項１に記載の制御装置において、
前記記憶部に記憶される前記鍵情報は、バイナリデータとして暗号化されている、制御装置。
【請求項７】
請求項１に記載の制御装置において、
前記記憶部に記憶される前記鍵情報は、秘密鍵情報である、制御装置。
【請求項８】
請求項１に記載の制御装置において、
前記記憶部に記憶される前記鍵情報は、メッセージ認証コード鍵情報である、制御装置。
【請求項９】
請求項１に記載の制御装置において、
前記記憶部に記憶される前記鍵情報は、共通鍵情報である、制御装置。
【請求項１０】
ハードウェアセキュリティモジュールを有効化する有効化ステップと、
前記有効化ステップを行う前から記憶部に記憶されている鍵情報に対応する鍵情報を、前記有効化ステップの後に前記ハードウェアセキュリティモジュールに書き込む書込ステップと、
前記記憶部に記憶されている前記鍵情報を、前記書込ステップの後に削除する削除ステップと、
を有する、鍵情報秘匿方法。

発明の詳細な説明【技術分野】
【０００１】
本開示は、制御装置及び鍵情報秘匿方法に関する。
続きを表示（約 1,100 文字）【背景技術】
【０００２】
特許文献１には、車載コンピュータシステムに備えられたハードウェアセキュリティモジュールに鍵情報を格納することが開示されている。
【先行技術文献】
【特許文献】
【０００３】
特開２０１８－２３１６２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
特許文献１は、ハードウェアセキュリティモジュールに鍵情報を格納することを単に開示しているに過ぎない。鍵情報を良好に秘匿し得る技術が待望されている。
【０００５】
本開示は、前述した課題を解決することを目的とする。
【課題を解決するための手段】
【０００６】
本開示の一態様による制御装置は、ハードウェアセキュリティモジュールを有効化する有効化処理と、前記有効化処理を行う前から記憶部に記憶されている鍵情報に対応する鍵情報を、前記有効化処理の後に前記ハードウェアセキュリティモジュールに書き込む書込処理と、前記記憶部に記憶されている前記鍵情報を、前記書込処理の後に削除する削除処理と、を実行する制御部を備える。
【０００７】
本開示の他の態様による鍵情報秘匿方法は、ハードウェアセキュリティモジュールを有効化する有効化ステップと、前記有効化ステップを行う前から記憶部に記憶されている鍵情報に対応する鍵情報を、前記有効化ステップの後に前記ハードウェアセキュリティモジュールに書き込む書込ステップと、前記記憶部に記憶されている前記鍵情報を、前記書込ステップの後に削除する削除ステップと、を有する。
【発明の効果】
【０００８】
本開示によれば、鍵情報を良好に秘匿し得る制御装置及び鍵情報秘匿方法を提供することができる。
【図面の簡単な説明】
【０００９】
図１は、一実施形態による制御装置の構成を示すブロック図である。
図２は、一実施形態による制御装置の状態の遷移を示す図である。
図３は、一実施形態による鍵情報秘匿方法の例を示すフローチャートである。
【発明を実施するための形態】
【００１０】
制御装置を検査する際には、検査装置と制御装置との間で暗号化通信が行われ得る。検査装置と制御装置とが暗号化通信を行うためには、制御装置に鍵情報が記憶されていることを要する。一方、鍵情報が記憶された制御装置を単に出荷した場合には、鍵情報が第三者に漏洩する虞がある。本開示は、鍵情報を良好に秘匿することに寄与し得る。
（【００１１】以降は省略されています）

関連特許