　遠隔診断の実際の手順は次のようになります。まず診断のコマンドは自動車メーカーのサーバからインターネット上に送信され、ターゲットの車両に受信されます。診断コマンドは自動車メーカーのエンジニア（目的はデータ収集）、または販売店のエンジニア（目的は整備工場に着く前の車両診断）から送信されたと考えられます。

　診断コマンドは該当する車載ネットワークに送られ、ターゲットECUによって処理されます。そして診断結果は、テレマティクスモジュールを通して自動車メーカーのサーバに戻されます。診断機能は多数あるので、どの機能が遠隔操作に適しているのかを見分ける必要があります。これらの機能は幾つかのグループに分類しておくことが重要です。

図3　診断の分類

　診断手順は、受動（Passive）と能動（Active）という2つのカテゴリーに分けられます。受動の定義は、エンジニアが車両に対してフィジカルアクションを行う必要がないことです。逆に能動の定義は、エンジニアによる車両へのフィジカルアクションが必要ということになります。ここで言うフィジカルアクションとは、物理的な操作や調査（例えば、目視での確認など）と定義されます。受動であれ能動であれ、いずれの診断手順にその車両のオーナーは必要とされません。

　表1には、遠隔診断の各グループについて、遠隔診断が可能か、適しているかについて分析した結果です。セキュリティプロパティについても表示しています。遠隔診断に適切な全ての機能には、真正性と整合性が要求されます^※2）。

表1　遠隔診断に関する分析結果

【筆者紹介】

岡デニス健五（おか・でにす・けんご） イータス株式会社エンベデッドセキュリティシニア・コンサルタント

ETASのエンベデッドセキュリティ（ESCRYPT）のシニア・コンサルタントとして、車載セキュリティのソリューション提供やコンサルティングに従事している。脅威分析、リスク分析、セキュリティ要件定義書の作成やセキュリティトレーニングに従事。CODE BLUE、AsiaCyCAR、escar、JSAE、EVTeC、IV（Intelligent Vehicles）、VTC（Vehicular Technology Conference）、AutoNet、Vehi-Mobi、WiSec、SAFECOMPなどで講演も行っている。Ph.D.。

・イータス株式会社
http://www.etas.com/ja/

⇒次の記事を読む

関連キーワード

診断 | 車載ソフトウェア | ソフトウェアアップデート | 車載セキュリティ | 車車間通信（V2V）

≫連載「いまさら聞けない車載セキュリティ入門」バックナンバー
車車間と路車間の通信を守るためのセキュリティ技術
自動車に搭載される通信機能の中でも今後の採用拡大が見込まれているのが、いわゆるITS（高度道路交通システム）に用いる車車間通信や路車間通信だ。今回は、これらV2X通信を守るセキュリティ技術について解説する。
つながるクルマに求められるサイバーセキュリティ
スパイ映画やSF映画には、自動車がハッキングを受けて乗っ取られるシーンが出てくることがある。つながるクルマ＝コネクテッドカーが当たり前になるこれからの時代、これらのシーンは絵空事では済まされない。本連載では、つながるクルマをサイバー攻撃から守る「車載セキュリティ」について解説する。
ハッキングの可能性が指摘される自動車、セキュリティは確保できるのか
車載情報機器などを介してのハッキングの可能性が指摘されている自動車。車載セキュリティを専門に扱うESCRYPTによれば、「現時点ではまだ危険ではないが、将来に向けて車載セキュリティを確保するための準備をしっかりと進めておく必要がある」という。