テレマティクス対応セキュリティ技術

摘要

本稿では，車載情報システム特有のセキュリティ要件と課題を整理するとともに，そのセキュリティ対策技術として，車載情報システムが証明書の失効状態を確認するため，豊富なリソースと信頼性の高い通信インフラを利用可能なセキュアサーバと連携する証明書検証方式と，セキュアサーバとの通信途絶時に可用性を確保するため，セキュアサーバで正当性が検証された証明書に関する情報を動的に生成してホワイトリストとして用いる証明書検証方式について述べる。この技術によって，インターネットで普及している認証方式を活用しつつ，車載情報システムへのコストインパクトを抑えた長期にわたるセキュリティ強度の確保が可能となる。さらに，通信途絶などの障害が発生した場合でも，セキュリティ機能の可用性を確保できる。