JP2022175060A - Mobile body control system and attack notification method - Google Patents
Mobile body control system and attack notification method Download PDFInfo
- Publication number
- JP2022175060A JP2022175060A JP2021081191A JP2021081191A JP2022175060A JP 2022175060 A JP2022175060 A JP 2022175060A JP 2021081191 A JP2021081191 A JP 2021081191A JP 2021081191 A JP2021081191 A JP 2021081191A JP 2022175060 A JP2022175060 A JP 2022175060A
- Authority
- JP
- Japan
- Prior art keywords
- notification
- control system
- mobile
- unmanned
- attack
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/55—Detecting local intrusion or implementing counter-measures
-
- G—PHYSICS
- G08—SIGNALLING
- G08B—SIGNALLING OR CALLING SYSTEMS; ORDER TELEGRAPHS; ALARM SYSTEMS
- G08B21/00—Alarms responsive to a single specified undesired or abnormal condition and not otherwise provided for
-
- G—PHYSICS
- G08—SIGNALLING
- G08B—SIGNALLING OR CALLING SYSTEMS; ORDER TELEGRAPHS; ALARM SYSTEMS
- G08B25/00—Alarm systems in which the location of the alarm condition is signalled to a central station, e.g. fire or police telegraphic systems
- G08B25/01—Alarm systems in which the location of the alarm condition is signalled to a central station, e.g. fire or police telegraphic systems characterised by the transmission medium
- G08B25/04—Alarm systems in which the location of the alarm condition is signalled to a central station, e.g. fire or police telegraphic systems characterised by the transmission medium using a single signalling line, e.g. in a closed loop
-
- G—PHYSICS
- G08—SIGNALLING
- G08B—SIGNALLING OR CALLING SYSTEMS; ORDER TELEGRAPHS; ALARM SYSTEMS
- G08B25/00—Alarm systems in which the location of the alarm condition is signalled to a central station, e.g. fire or police telegraphic systems
- G08B25/01—Alarm systems in which the location of the alarm condition is signalled to a central station, e.g. fire or police telegraphic systems characterised by the transmission medium
- G08B25/08—Alarm systems in which the location of the alarm condition is signalled to a central station, e.g. fire or police telegraphic systems characterised by the transmission medium using communication transmission lines
-
- G—PHYSICS
- G08—SIGNALLING
- G08G—TRAFFIC CONTROL SYSTEMS
- G08G1/00—Traffic control systems for road vehicles
- G08G1/123—Traffic control systems for road vehicles indicating the position of vehicles, e.g. scheduled vehicles; Managing passenger vehicles circulating according to a fixed timetable, e.g. buses, trains, trams
-
- G—PHYSICS
- G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
- G16Y—INFORMATION AND COMMUNICATION TECHNOLOGY SPECIALLY ADAPTED FOR THE INTERNET OF THINGS [IoT]
- G16Y10/00—Economic sectors
- G16Y10/40—Transportation
-
- G—PHYSICS
- G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
- G16Y—INFORMATION AND COMMUNICATION TECHNOLOGY SPECIALLY ADAPTED FOR THE INTERNET OF THINGS [IoT]
- G16Y20/00—Information sensed or collected by the things
- G16Y20/20—Information sensed or collected by the things relating to the thing itself
-
- G—PHYSICS
- G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
- G16Y—INFORMATION AND COMMUNICATION TECHNOLOGY SPECIALLY ADAPTED FOR THE INTERNET OF THINGS [IoT]
- G16Y40/00—IoT characterised by the purpose of the information processing
- G16Y40/10—Detection; Monitoring
Landscapes
- Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Physics & Mathematics (AREA)
- Business, Economics & Management (AREA)
- Computing Systems (AREA)
- Emergency Management (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Software Systems (AREA)
- Computer Hardware Design (AREA)
- Accounting & Taxation (AREA)
- Development Economics (AREA)
- Economics (AREA)
- General Business, Economics & Management (AREA)
- General Engineering & Computer Science (AREA)
- Operations Research (AREA)
- Radar, Positioning & Navigation (AREA)
- Remote Sensing (AREA)
- Traffic Control Systems (AREA)
- Emergency Alarm Devices (AREA)
- Alarm Systems (AREA)
Abstract
Description
本発明は、無人移動体の管制を行う移動体管制システムおよびこれに対するサイバー攻撃の存在を通知する攻撃通知方法に関する。 BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a mobile control system for controlling unmanned mobiles and an attack notification method for notifying the presence of a cyberattack on the system.
近年、IT(Information Technology:情報技術)分野だけでなく、様々な機器の運用制御に利用されるOT(Operational Technology:運用制御技術)分野でもサイバー攻撃の脅威が増しており、喫緊の課題となっている。これは、様々な移動体の運行を管理する移動体管制システムにおいても同様である。特に、無人車両と有人車両、および歩行者が混在する環境で運用される移動体管制システムにおいては、例えば無人車両がサイバー攻撃を受けて暴走したりすると周囲の人間に危害を及ぼすおそれがあるため、サイバー攻撃への対策が重要である。この対策の初期段階としては、システムがサイバー攻撃を受けると、まずはその存在を検知してその旨を管理者等の関係者に通知することが好ましい。 In recent years, the threat of cyberattacks has increased not only in the IT (Information Technology) field, but also in the OT (Operational Technology) field, which is used to control the operation of various devices, and has become an urgent issue. ing. This also applies to mobile control systems that manage operations of various mobile bodies. In particular, in a mobile control system that operates in an environment where unmanned vehicles, manned vehicles, and pedestrians coexist, there is a risk of harm to surrounding people if, for example, an unmanned vehicle goes out of control due to a cyberattack. , countermeasures against cyber attacks are important. As an initial stage of this countermeasure, when a system is attacked by a cyber attack, it is preferable to first detect its existence and notify relevant parties such as administrators of the fact.
このようにサイバー攻撃の存在を通知する技術として、特許文献1には、ファイアウォールにて攻撃を検知し、管理者に対して表示部から攻撃イベント及び過去の類似イベントの情報を通知する技術が開示されている。 As a technique for notifying the existence of a cyberattack in this way, Patent Document 1 discloses a technique for detecting an attack with a firewall and notifying an administrator of information on an attack event and past similar events from a display unit. It is
無人車両の管制を行う移動体管制システムでは、前述のようにサイバー攻撃が人間への直接的な危害を及ぼすおそれがあるため、サイバー攻撃が行われた場合には、これを即座に検知して適切な対策をとることが求められる。しかしながら、特許文献1に開示された技術において、サイバー攻撃が発生した場合にこれを管理者が即座に認識するためには、管理者が表示部を常に注視していなければならないという課題がある。 Mobile control systems that control unmanned vehicles have the potential for cyber-attacks to directly harm humans as described above. Appropriate measures should be taken. However, in the technology disclosed in Patent Document 1, there is a problem that the administrator must always watch the display section in order to immediately recognize the occurrence of a cyber attack when it occurs.
また、無人車両の管制を行う移動体管制システムでは、サイバー攻撃を受けた無人車両が暴走した場合にその危害を受ける可能性がある人間に対して、効果的な注意喚起を行うことが好ましい。特に、無人車両と有人車両、作業員や一般人など、車両と人間が混在するような環境において運用され、無人車両の管制を行う移動体管制システムでは、安全性の確保のために、人間への適切な注意喚起が重要となる。しかしながら、特許文献1に開示された技術では、管理者への通知については考慮されているが、サイバー攻撃によって危害を受ける可能性がある人間への注意喚起は特に考慮されていない。 In addition, in a mobile control system that controls unmanned vehicles, it is preferable to effectively warn people who may be harmed if an unmanned vehicle that has been subjected to a cyber attack goes out of control. In particular, mobile control systems that control unmanned vehicles, such as unmanned vehicles and manned vehicles, workers and ordinary people, are operated in environments where vehicles and humans coexist. Appropriate alerting is important. However, although the technology disclosed in Patent Document 1 considers notification to administrators, it does not particularly consider alerting people who may be harmed by cyberattacks.
本発明は、上記課題に鑑みてなされたものであり、その主な目的は、サイバー攻撃に対する効果的な通知を実現可能な移動体管制システムおよび攻撃通知方法を提供することにある。 The present invention has been made in view of the above problems, and its main purpose is to provide a movement control system and an attack notification method capable of realizing effective notification of cyberattacks.
本発明による移動体管制システムは、無人でそれぞれ移動可能な少なくとも一つの無人移動体の管制を行うものであって、所定の場所に設置されて通知対象人物への通報を行う通報装置を制御する通報制御部を備え、前記無人移動体は、サイバー攻撃を検知するファイアウォールを有し、前記通報制御部は、前記ファイアウォールが前記サイバー攻撃を検知すると、前記通知対象人物が実空間上で認知可能な方法により、前記サイバー攻撃の存在を前記通知対象人物へ通知するための通報を前記通報装置に発信させる。
本発明による攻撃通知方法は、無人でそれぞれ移動可能な少なくとも一つの無人移動体の管制を行う移動体管制システムに対するサイバー攻撃の存在を、所定の場所に設置された通報装置により通知対象人物に通知する方法であって、前記無人移動体が有するファイアウォールにより、前記サイバー攻撃を検知し、前記ファイアウォールが前記サイバー攻撃を検知すると、前記通知対象人物が実空間上で認知可能な方法により、前記サイバー攻撃の存在を前記通知対象人物へ通知するための通報を前記通報装置に発信させる。
A mobile body control system according to the present invention is for controlling at least one unmanned mobile body that is unmanned and capable of moving, and controls a reporting device installed at a predetermined location for reporting to a person to be notified. a report control unit, wherein the unmanned mobile body has a firewall that detects a cyberattack; and the report control unit enables the person to be notified to be recognized in real space when the firewall detects the cyberattack. The method causes the reporting device to issue a report to notify the person to be notified of the presence of the cyberattack.
An attack notification method according to the present invention notifies a person to be notified of the presence of a cyberattack on a mobile control system that controls at least one unmanned and movable unmanned mobile body by a reporting device installed at a predetermined location. wherein the firewall of the unmanned mobile body detects the cyberattack, and when the firewall detects the cyberattack, the cyberattack is detected by a method that the notification target person can perceive in real space. causing the notification device to transmit a notification for notifying the notification target person of the existence of the
本発明によれば、サイバー攻撃に対する効果的な通知を実現可能な移動体管制システムおよび攻撃通知方法を提供することができる。 ADVANTAGE OF THE INVENTION According to this invention, the mobile control system and attack notification method which can implement|achieve effective notification of a cyber attack can be provided.
以下、図面を参照して本発明の実施形態を説明する。以下の記載および図面は、本発明を説明するための例示であって、説明の明確化のため、適宜、省略および簡略化がなされている。本発明は、他の種々の形態でも実施する事が可能である。特に限定しない限り、各構成要素は単数でも複数でも構わない。 Embodiments of the present invention will be described below with reference to the drawings. The following description and drawings are examples for explaining the present invention, and are appropriately omitted and simplified for clarity of explanation. The present invention can also be implemented in various other forms. Unless otherwise specified, each component may be singular or plural.
[第1の実施形態]
まず、本発明の第1の実施形態に係る移動体管制システムについて、図1~図6を参照して説明する。図1は、本発明の第1の実施形態に係る移動体管制システムの概要を示す模式図である。
[First Embodiment]
First, a mobile control system according to a first embodiment of the present invention will be described with reference to FIGS. 1 to 6. FIG. FIG. 1 is a schematic diagram showing an overview of a mobile control system according to a first embodiment of the present invention.
本実施形態の移動体管制システムは、所定の管理範囲12内で無人車両13の管制を行うものであり、管制サーバ10とネットワーク11を含んで構成される。無人車両13は、管制サーバ10からの指示により、管理範囲12内を予定経路120に従って自動的に移動することが可能な無人移動体である。なお、図1では無人車両13を1台のみ図示しているが、移動体管制システムによって管制される無人車両13は1台であってもよいし、複数台であってもよい。
The mobile control system of this embodiment controls an
移動体管制システムの管理範囲12の中には、無人車両13だけでなく、歩行者14や有人車両15が共存している。ネットワーク11は、無線局111を介して無人車両13と接続される。これにより、管制サーバ10と無人車両13との間の通信が確保されている。
In the
管制サーバ10は、管理範囲12の中に設置された不図示のカメラやレーダーなどの情報を取得し、これらの情報に基づいて、管理範囲12内に存在する無人車両13、歩行者14および有人車両15のそれぞれの状態(位置、向き、速度など)を分析する。この分析結果に基づき、無人車両13が不図示の障害物や歩行者14、有人車両15との衝突を確保しつつ必要な作業を行うために、無人車両13が移動すべき予定経路120の計画および指示を行う。
The
移動体管制システムの運用管理は、管理者122が管制サーバ10を監視および操作することによって行われる。管理者122は、例えば移動体管制システムの運用管理を担当する組織の構成員(運営会社の社員、公的機関の職員等)である。移動体管制システムがサイバー攻撃を受けたことを検知すると、管制サーバ10は、所定の画面表示等を行うことにより、管理者122に対してサイバー攻撃の通知を行う。管理者122は、この通知に応じて適切な対策をとることで、サイバー攻撃から移動体管制システムを保護することができる。
Operation management of the mobile control system is performed by the administrator 122 monitoring and operating the
ただし、管理者122は常に管制サーバ10の前にいて管制サーバ10の画面を注視しているとは限らない。そこで、本実施形態の移動体管制システムでは、サイバー攻撃を検知すると、映像投影装置121が投影する映像124を用いて、画面表示以外の方法でも管理者122への通知を行うことにより、管理者122がサイバー攻撃の発生を確実に認識できるようにしている。
However, the administrator 122 is not always in front of the
管制サーバ10には、映像投影装置121が接続されている。映像投影装置121は、管制サーバ10からの指示により、映像123,124を実空間上に投影する。映像123は、無人車両13の周囲に対してサイバー攻撃の発生を通知するためのものであり、映像124は、管理者122に対してサイバー攻撃の発生を通知するためのものである。なお、映像123,124の具体的な投影方法については後述する。
A
無人車両13は、自走する機能を持ち、管制サーバ10からの指示に従って荷物・乗客の運搬や各種作業を行う車両である。無人車両13は、無線通信によって無線局111と接続されている。無人車両13は、サイバー攻撃を検知するためのファイアウォール131を有しており、このファイアウォール131によって不正な通信をブロックできるように構成されている。また、無人車両13にはランプ133やスピーカー134が搭載されており、サイバー攻撃の発生時には、管制サーバ10からの指示に応じてランプ133を点灯または点滅させたり、スピーカー134から警告音を発したりする。これにより、無人車両13の周囲に存在する歩行者14や有人車両15に対して、サイバー攻撃の存在を通知できるようになっている。
The
歩行者14は、管理範囲12内に存在する関係者または一般人である。歩行者14は自らの意思によって行動し、管制サーバ10から直接制御することはできない。なお、歩行者14がネットワーク11に接続された不図示の携帯端末を所持しており、この携帯端末を用いることで、無人車両13の予定経路120に関する情報や、サイバー攻撃に対する通知情報を取得できるようにしてもよい。
有人車両15は、管理範囲12内に存在する車両であり、運転手16によって運転される。有人車両15は、管制サーバ10から限られた制御(非常停止など)の介入を受ける場合もあるが、基本的には運転手16の操作によって運転される。なお、有人車両15に運転手16以外の搭乗者が同乗していてもよい。
A manned
図2は、管制サーバ10の機能構成を示すブロック図である。図2に示すように、管制サーバ10は、通信インタフェース101、制御部102、画面表示部105、操作部106および記憶装置107を備える。
FIG. 2 is a block diagram showing the functional configuration of the
通信インタフェース101は、制御部102とネットワーク11の間に設けられて所定の通信インタフェース処理を行うものであり、例えばNIC(Network Interface Card)などにより構成される。この通信インタフェース処理により、制御部102から出力された送信データが所定の信号形式による送信信号に変換されてネットワーク11に送信されるとともに、ネットワーク11から受信した受信信号が受信データに変換されて制御部102に入力される。
The
制御部102は、所定の演算処理を実行するものであり、例えばCPU、ROM、RAM等を用いて構成される。制御部102は、上記演算処理により実現される機能として、無人車両管制部103および通報制御部104を有する。制御部102は、例えば記憶装置107に格納された所定のプログラムを実行することにより、無人車両管制部103および通報制御部104を実現することができる。
The
無人車両管制部103は、無人車両13が移動すべき予定経路120を計画し、この予定経路120を表す送信信号を通信インタフェース101を介して無人車両13に送信することで、無人車両13の管制を行う。
The unmanned
通報制御部104は、移動体管制システムがサイバー攻撃を受けた場合に、これを検知する。そして、管理者122や、無人車両13の周囲に存在する歩行者14や、有人車両15の運転手16を含む搭乗者などを通知対象人物として、これらの通知対象人物に対してサイバー攻撃の存在を通知するための通報を行う。なお、通報制御部104が行う通報の具体的な内容については後述する。
The
画面表示部105は、制御部102の制御に応じて所定の画面表示を行うものであり、例えばディスプレイ装置を用いて構成される。操作部106は、管制サーバ10に対する入力操作を受け付けるものであり、例えばマウスやキーボードを用いて構成される。管理者122は、画面表示部105および操作部106を用いて管制サーバ10を操作することにより、移動体管制システムの運用管理を行うことができる。
The
記憶装置107は、管制サーバ10の動作に必要な各種データおよびプログラムを格納して記憶保持するものであり、例えばHDD(Hard Disk Drive)やSSD(Solid State Drive)を用いて構成される。
The
図3は、無人車両13の機能構成を示すブロック図である。図3に示すように、無人車両13は、ファイアウォール131、無線受信装置132、ランプ133、スピーカー134、車両コントローラ135および駆動機構136を備える。
FIG. 3 is a block diagram showing the functional configuration of the
ファイアウォール131は、前述のように移動体管制システムに対するサイバー攻撃を検知する機能を有しており、無線受信装置132と車両コントローラ135の間に接続されている。ファイアウォール131は、無線受信装置132が無線局111から受信した無線信号に含まれる通信データの内容を解析し、不正な通信データであると判断される場合には、これを破棄して車両コントローラ135に入力されるのを防止する。また、不正な通信データを発見した場合には、サイバー攻撃を受けたと判断し、その旨を管制サーバ10へ通知する。この通知は、無線受信装置132に送信機能を搭載しておき、無線受信装置132から無線局111およびネットワーク11を介して管制サーバ10へ送信されるようにしてもよいし、無人車両13に搭載された不図示の無線送信装置により行ってもよい。また、ファイアウォール131を無線受信装置132または車両コントローラ135の機能の一部として実現してもよい。
The
車両コントローラ135は、無線受信装置132が管制サーバ10から無線局111およびネットワーク11を介して受信した情報に基づき、無人車両13の動作制御を行う。例えば、受信した情報に含まれる予定経路120の情報に基づいて駆動機構136を制御し、無人車両13を予定経路120に沿って走行させる。駆動機構136は、例えばモーターや内燃機関、トランスミッション、操舵装置等を用いて構成され、車両コントローラ135の制御に応じて駆動力を駆動輪に伝えたり操舵角を変化させたりすることで、無人車両13を走行させる。これにより、管制サーバ10から無人車両13の管制を行うことができる。
The
また、車両コントローラ135は、無線受信装置132が管制サーバ10から無線局111およびネットワーク11を介して受信した情報に基づき、ランプ133やスピーカー134の動作を制御する。サイバー攻撃の発生時には、後述する図6の処理が管制サーバ10において行われることにより、管制サーバ10から無人車両13に対して、図1の破線矢印に示す通報指令95が送信される。この通報指令95を受信すると、車両コントローラ135は、ランプ133を点灯または点滅させたり、スピーカー134から警告音を発したりすることで、無人車両13の周囲に存在する歩行者14や有人車両15の搭乗者に対して、サイバー攻撃の存在を通知する。
Further, the
次に図1を再び参照して、本実施形態の移動体管制システムにおけるサイバー攻撃発生時の動作について説明する。ここでは、本来は望ましくないが考えておくべきシナリオとして、攻撃者90によるサイバー攻撃を受けた場合を考える。
Next, with reference to FIG. 1 again, the operation of the mobile control system of this embodiment when a cyber attack occurs will be described. Here, as a scenario that is not originally desirable but should be considered, a case of being subjected to a cyber attack by an
攻撃者90は、端末91を不正にネットワーク11に接続し、例えばマルウェアや間違った指令などの不正な通信内容92を無人車両13に対して送信することで、移動体管制システムへのサイバー攻撃93を行う。なお、端末91を不正にネットワーク11に接続する方法には、有線による接続の場合と、無線局111を経由した無線接続の場合とが考えられる。
An
攻撃者90が送信した不正な通信内容92は、無人車両13においてファイアウォール131により検知される。ファイアウォール131は、不正な通信内容92を検知すると、通信を遮断する。その結果、攻撃者90によるサイバー攻撃93は失敗し、無人車両13は正常に動作し続けることができる。
ただし、サイバー攻撃93に伴う通信は、必ずしもファイアウォール131によって検知できるとは限らない。そのため、サイバー攻撃93の存在をそのまま放置すると、攻撃者90に多種多様な攻撃方法を試す機会を与えてしまい、場合によってはそれらのうち一部をファイアウォール131が検知・遮断することができずに、攻撃の成功を許してしまう可能性もある。これを避けるためには、無人車両13が攻撃者90から一度でもサイバー攻撃93を受けた場合、今後の攻撃によって無人車両13が暴走する可能性が相対的に上昇したと考えて、移動体管制システム側で必要な対策をとるべきである。
However, communications associated with the
そこで本実施形態の移動体管制システムでは、無人車両13がサイバー攻撃93を受けたことをファイアウォール131が検知すると、このサイバー攻撃93の存在を表す被攻撃通知94をファイアウォール131から管制サーバ10へ通知する。ファイアウォール131から被攻撃通知94を受けると、管制サーバ10は映像投影装置121に映像124を投影させることで、管理者122に対してサイバー攻撃93の存在を通知する。この通知を受けると、管理者122は管制サーバ10を操作し、被攻撃通知94を送信した無人車両13に対して所定の対策を実施する。例えば、無人車両13が暴走した場合を考慮して、危険性が高い作業を無人車両13に割り当てないようにしたり、可能であれば無人車両13が実施していた作業を他の車両と交代し、無人車両13の作業を中止したりすることで、今後のサイバー攻撃への対策を行う。これにより、ファイアウォール131において今後の攻撃者90からのサイバー攻撃を完全には防ぐことができずに、不正な通信内容92が車両コントローラ135へ侵入してしまうのを万が一許してしまった場合でも、無人車両13の暴走による危険性を低減するための措置を事前にとることができる。
Therefore, in the mobile control system of the present embodiment, when the
またその一方で、無人車両13がサイバー攻撃93を受けた場合には、歩行者14や有人車両15の運転手16に対しても、その事実を確実に知らせることが好ましい。そこで本実施形態の移動体管制システムでは、ファイアウォール131から被攻撃通知94を受けた管制サーバ10は、管理者122に対する通知を行うとともに、通報指令95を無人車両13へ送信する。この通報指令95を無人車両13が受信すると、歩行者14や有人車両15の運転手16に対して、光学的な手段や音響的な手段による通報を前述のようにして行う。具体的には、車両コントローラ135により、無人車両13に搭載されたランプ133を点灯または点滅させたり、スピーカー134から警告音の発信を行ったりすることで、無人車両13の周囲に存在する歩行者14や有人車両15の搭乗者(運転手16を含む)がこれらの通報を確実に認識できるようにする。なお、ランプ133による光学的な通報や、スピーカー134による音響的な通報は、いずれか一方のみを実施してもよいし、両方を同時に実施してもよい。これにより、歩行者14や有人車両15の搭乗者に対して、サイバー攻撃への注意を喚起することができる。
On the other hand, when the
さらに、本実施形態の移動体管制システムでは、ファイアウォール131から被攻撃通知94を受けた管制サーバ10は、映像投影装置121に映像123を投影させる。この映像123は、無人車両13の予定経路120に含まれる各道路に向けて投影される。これにより、予定経路120をライトアップして目立たせるようにして、歩行者14や運転手16の注意を喚起することができる。
Furthermore, in the mobile control system of the present embodiment, the
映像投影装置121による映像123,124の投影方法の具体例について、図4を参照して以下に説明する。図4では、無人車両13の予定経路120の周囲に、歩行者14aおよび14bと、有人車両15aおよび15bとが存在する場合の例を示している。
A specific example of a method of projecting the
無人車両13がサイバー攻撃を受けた場合、これに対する通報を管理範囲12内のすべての歩行者14および有人車両15に対して行う方法が最もシンプルであり、また、より安全ではあるが、作業効率の維持という観点では好ましくない。これは、無人車両13との関係性が低い歩行者14や有人車両15の搭乗者に対して通報を行うと、これらの通知対象人物はサイバー攻撃による影響を受ける可能性が低いにもかかわらず、サイバー攻撃への注意を喚起されてしまい、作業効率の不要な低下を招くためである。また、不要な通報が繰り返されると、歩行者14や有人車両15の搭乗者は通報に慣れてしまうため、注意力の低下につながるという問題もある。
If the
上記のような作業効率の低下や注意力の低下を防止し、歩行者14や有人車両15の搭乗者に対して効果的な通報を行うためには、サイバー攻撃を受けた無人車両13とそれぞれの歩行者14および有人車両15との関係性に応じた方法、すなわち、関係性が高い歩行者14や有人車両15の搭乗者にとって相対的に認知しやすい方法で、サイバー攻撃発生の通報を行うことが好適である。本実施例の移動体管制システムでは、以下のような方法でこれを実現している。
In order to prevent the decrease in work efficiency and the decrease in attention as described above and to effectively report to
図4の例では、無人車両13の周辺だけではなく、無人車両13の予定経路120に沿った範囲を含めるように、映像投影装置121から映像123を投影している。このような投影方法を取ることで、予定経路120に近い位置にいる歩行者14bや有人車両15bの運転手16bにとっては、サイバー攻撃に対する通報に気づきやすい一方で、予定経路120から離れた位置にいる歩行者14aや有人車両15aの運転手16aにとっては、サイバー攻撃に対する通報に気づきにくい状況とすることができる。特に運転手16bにとっては、無人車両13が障害物2に隠れて死角となっているため、無人車両13に搭載されたランプ133の点灯やスピーカー134からの警報音に気づくことは難しいが、予定経路120に沿って投影される映像123により、サイバー攻撃発生の通報を適切に受けることができる。すなわち、このような通報形式をとることで、無人車両13との関係性が高い歩行者14bや有人車両15bの搭乗者にとって、相対的に認知しやすい通報を行うことができる。
In the example of FIG. 4 , an
さらに映像投影装置121は、管制サーバ10の管理者122に対して映像124を投影することで、管理者122に対するサイバー攻撃の通報を行う。このとき映像投影装置121は、所定の位置に向けて映像124を投影してもよいし、管理者122の位置を検知し、その位置に向けて映像124を投影してもよい。これにより、管理者122が管制サーバ10の前から離席していた場合でも、画面表示部105に通報用の画像を表示した場合と比べて、管理者122が気付きやすい方法で通報を行うことができる。
Further, the
次に、無人車両13に搭載されるファイアウォール131の動作について、図5を参照して説明する。図5は、ファイアウォール131の動作を示すフローチャートである。ファイアウォール131は、無線局111から到来した通信が無線受信装置132により受信され、その通信データが無線受信装置132から車両コントローラ135に向けて出力されると、図5のフローチャートに示す処理を実施する。
Next, operation of the
ステップS101において、ファイアウォール131は、無線受信装置132から出力された通信データの内容を、あらかじめ規定された許可条件と比較する。許可条件とは、例えば信頼できる送信元アドレスのリストなどである。通信データの内容が許可条件に合致する場合はステップS102に進み、合致しない場合はステップS104に進む。
In step S101, the
ステップS102において、ファイアウォール131は、無線受信装置132から出力された通信データの内容を、あらかじめ規定された拒否条件と比較する。拒否条件とは、例えば使用しない送信元アドレスのリストなどである。通信データの内容が拒否条件に合致しない場合はステップS103に進み、合致する場合はステップS104に進む。
In step S102, the
ステップS103において、ファイアウォール131は、無線受信装置132から出力された通信データを通過し、車両コントローラ135へ出力する。ステップS103を実行したら、図5のフローチャートに示す処理を終了する。
In step S<b>103 ,
ステップS104において、ファイアウォール131は、無線受信装置132から出力された通信データをブロックして破棄する。ステップS105において、ファイアウォール131は、管制サーバ10に対して、サイバー攻撃を受けたことを表す被攻撃通知94を送信する。ステップS105を実行したら、図5のフローチャートに示す処理を終了する。
In step S<b>104 ,
以上の処理により、許可リストにある管制サーバ10からの通信は通過させ、許可リストにはない端末91からの通信は不正なものとしてブロックする、という動作を、ファイアウォール131において実現することができる。したがって、攻撃者90が無人車両13に対してサイバー攻撃93を行ったとしても、これを防ぐことができる。
By the above processing, the
次に、管制サーバ10の動作について、図6を参照して説明する。図6は、本発明の第1の実施形態における管制サーバ10の動作を示すフローチャートである。本実施形態の管制サーバ10は、図5のステップS105でファイアウォール131から送信された被攻撃通知94を受信すると、図6のフローチャートに示す処理を実施する。
Next, operations of the
ステップS111において、管制サーバ10は、管理者122への注意映像として、映像124を映像投影装置121に投影させる。このとき管制サーバ10は、通報制御部104により、管理者122を通知対象人物として、管理者122の周囲の実空間上での映像124の投影を映像投影装置121に行わせる。これにより、サイバー攻撃の存在を通知対象人物である管理者122へ通知するための通報を映像投影装置121に発信させ、移動体管制システムが攻撃を受けていることを、管理者122に気付かせるようにする。
In step S<b>111 , the
ステップS112において、管制サーバ10は、通報指令95を無人車両13に送信する。このとき管制サーバ10は、通報制御部104により、通信インタフェース101を介してネットワーク11へ通報指令95を出力する。ネットワーク11に出力された通報指令95は、無線局111から無人車両13に送信され、無人車両13において無線受信装置132により受信されて車両コントローラ135に出力される。通報指令95を受けた車両コントローラ135は、前述のようにランプ133を点灯または点滅させたり、スピーカー134に警告音を出させたりすることで、無人車両13の周囲に対して、実空間上での光の照射や警告音の出力をランプ133やスピーカー134に行わせる。これにより、サイバー攻撃の存在を通知対象人物である歩行者14や有人車両15の搭乗者へ通知するための通報をランプ133やスピーカー134に発信させ、移動体管制システムが攻撃を受けていることを無人車両13の周囲に存在する歩行者14や有人車両15の搭乗者に気付かせるようにする。
In step S<b>112 , the
ステップS113において、管制サーバ10は、ステップS112で通報指令95を送信した無人車両13の予定経路120を取得する。このとき管制サーバ10は、無人車両管制部103が計画した予定経路120の情報を、通報制御部104により取得する。
In step S113, the
ステップS114において、管制サーバ10は、ステップS113で取得した予定経路120に基づき、映像123の投影範囲を特定する。このとき管制サーバ10は、通報制御部104により、予定経路120に沿った周囲の所定範囲を映像123の投影範囲として特定する。
In step S114, the
ステップS115において、管制サーバ10は、無人車両13の周囲に存在する歩行者14や有人車両15の搭乗者への注意映像として、映像123を映像投影装置121に投影させる。このとき管制サーバ10は、通報制御部104により、予定経路120に沿った周囲の所定範囲内に存在する歩行者14や有人車両15の搭乗者を通知対象人物として、ステップS114で特定した投影範囲に対して、実空間上での映像123の投影を映像投影装置121に行わせる。これにより、サイバー攻撃の存在を通知対象人物である歩行者14や有人車両15の搭乗者へ通知するための通報を映像投影装置121に発信させ、移動体管制システムが攻撃を受けていることを、これらの通知対象人物に気付かせるようにする。ステップS115を実行したら、図6のフローチャートに示す処理を終了する。
In step S<b>115 , the
以上の処理により、管理者122や、歩行者14、運転手16を含む有人車両15の搭乗者などを通知対象人物として、これらの通知対象人物に対してサイバー攻撃の存在を通知するための通報を行い、注意喚起を促すことができる。したがって、攻撃者90が無人車両13に対して行ったサイバー攻撃93を防ぐことができずに、不正な通信内容92を万が一遮断できない場合でも、必要な対策を事前にとることで被害の拡大を防ぐことが可能となる。
By the above processing, the administrator 122, the
なお、ステップS111において管理者122に対して映像124を投影する映像投影装置121と、ステップS115において予定経路120に沿った周囲の所定範囲に対して映像123を投影する映像投影装置121とは、同一であってもよいし、異なるものであってもよい。通常は、映像124を投影すべき場所と映像123を投影すべき場所とは、物理的に離れているため、別々の映像投影装置121を用いて映像123,124の投影を行うことが好ましい。また、予定経路120の距離が長い場合は、映像123を投影すべき場所の範囲が広くなり、一つの映像投影装置121で全ての映像123の投影範囲を担うことが難しい。したがってこのような場合には、複数の映像投影装置121を用いて映像123の投影を行うことが好ましい。
Note that the
さらに、ステップS111やステップS115において、映像投影装置121による映像123,124の投影の代わりに、別の方法で管理者122や歩行者14、有人車両15の搭乗者に対する注意喚起を行ってもよい。例えばステップS111では、管理者122が所持している携帯端末に所定の警告画面や警告音を出力させたり、管理者122が常駐している場所に設置された警告ランプやブザーを動作させたりすることで、サイバー攻撃の存在を管理者122へ通知することができる。また、例えばステップS115では、管理範囲12内の各場所に配置されたスポットライトや自発光式のキャッツアイ(道路鋲)等の発光装置のうち、予定経路120に沿った所定範囲内に位置するものを発光させたり、指向性スピーカーを用いて予定経路120に沿った所定範囲内を対象に警報音を発したりすることで、サイバー攻撃の存在に対する通報を行い、予定経路120に沿った所定範囲内に存在する歩行者14や有人車両15の搭乗者に知らせることができる。これ以外にも、管理者122や歩行者14、有人車両15の搭乗者などの通知対象人物が実空間上で認識可能な方法であれば、様々な手段により、これらの通知対象人物に対してサイバー攻撃の存在を通知するための通報を行うことができる。
Furthermore, in steps S111 and S115, instead of projecting the
以上説明した本発明の第1の実施形態によれば、以下の作用効果を奏する。 According to the first embodiment of the present invention described above, the following effects are obtained.
(1)移動体管制システムは、無人でそれぞれ移動可能な無人移動体である少なくとも一つの無人車両13の管制を行うものであり、所定の場所に設置されて通知対象人物への通報を行う通報装置(映像投影装置121、ランプ133およびスピーカー134)を制御する通報制御部104を備える。無人車両13は、サイバー攻撃を検知するファイアウォール131を有する。通報制御部104は、ファイアウォール131がサイバー攻撃を検知すると、通知対象人物が実空間上で認知可能な方法により、サイバー攻撃の存在を通知対象人物へ通知するための通報を通報装置に発信させる(ステップS111,S112,S115)。このようにしたので、サイバー攻撃に対する効果的な通知を実現することができる。
(1) The mobile system control system controls at least one
(2)通報制御部104は、光学的および/または音響的な手段による通報を通報装置に発信させる。具体的には、光学的な手段による通報は、映像投影装置121による実空間上での映像123,124の投影、または、ランプ133による光の照射を含む。また、音響的な手段による通報は、スピーカー134による警告音の出力を含む。このようにしたので、サイバー攻撃の存在を通報対象人物に確実に認識させることができる。
(2) The
(3)通報制御部104は、通知対象人物の属性に応じて通報の形態を変化させる。すなわち、通報制御部104は、通知対象人物が移動体管制システムの管理を行う管理者122である場合と、通知対象人物が無人車両13の周囲に存在する歩行者14または有人車両15の搭乗者である場合とで、通報の形態を変化させる。具体的には、通報制御部104は、通知対象人物が管理者122である場合には、管理者122の周囲の実空間上での映像124の投影または光の照射を、通報装置である映像投影装置121や警告ランプ等に行わせることにより、通報をこれらの通報装置に発信させる(ステップS111)。また、通知対象人物が無人車両13の周囲に存在する歩行者14または有人車両15の搭乗者である場合には、無人車両13の周囲に対して、実空間上での映像123の投影、光の照射および警告音の出力の少なくともいずれか一つを、通報装置である映像投影装置121やランプ133、スピーカー134などに行わせることにより、通報をこれらの通報装置に発信させる(ステップS112、S115)。このようにしたので、様々な属性の通知対象人物に対して、それぞれの属性ごとに適した手段を用いて、サイバー攻撃の存在を通知するための通報を行うことができる。
(3) The
(4)通報制御部104は、無人車両13の予定経路120を取得し(ステップS113)、予定経路120に沿った周囲の所定範囲に対して、映像123の投影、光の照射および警告音の出力の少なくともいずれか一つを、通報装置である映像投影装置121や各種発光装置、指向性スピーカー等に行わせることにより、通報をこれらの通報装置に発信させる(ステップS115)。このようにしたので、不要な通報による作業効率の低下や注意力の低下を防止しつつ、無人車両13との関係性が高い通知対象人物にとって相対的に認知しやすい方法で、サイバー攻撃の存在を通知するための通報を行うことができる。
(4) The
[第2の実施形態]
次に、本発明の第2の実施形態に係る移動体管制システムについて、図7、図8を参照して説明する。図7は、本発明の第2の実施形態に係る移動体管制システムの概要を示す模式図である。
[Second embodiment]
Next, a mobile control system according to a second embodiment of the present invention will be described with reference to FIGS. 7 and 8. FIG. FIG. 7 is a schematic diagram showing an overview of a mobile control system according to a second embodiment of the present invention.
図7に示す本実施形態の移動体管制システムは、基本的には第1の実施形態で説明した図1の移動体管制システムを基にして構成されている。図1の移動体管制システムとの差異は、ネットワーク11に複数の無線局111a,111bが設けられており、これらの無線局が異なる場所に設置されることで、無線局111aの通信範囲112aと、無線局111bの通信範囲112bとが分かれている点である。また、各無線局111a,111bにファイアウォール113a,113bがそれぞれ設置されている点も、図1の移動体管制システムとは異なる。
The mobile body control system of this embodiment shown in FIG. 7 is basically configured based on the mobile body control system of FIG. 1 explained in the first embodiment. The difference from the mobile control system of FIG. , and the
ここで、通信範囲112a内には、複数の無人車両13aおよび13bと、複数の歩行者14aおよび14bとが存在し、通信範囲112b内には、複数の無人車両13cおよび13dと、複数の歩行者14cおよび14dとが存在するものとする。無人車両13a~13dには、第1の実施形態における無人車両13と同様に、サイバー攻撃を検知するためのファイアウォールと、周囲への通報を行うためのランプおよびスピーカーとがそれぞれ搭載されている。なお、図7では簡略化のため、無人車両13aに搭載されているファイアウォール131aと、無人車両13a,13bにそれぞれ搭載されているランプ133a,133bおよびスピーカー134a,134bのみを図示し、無人車両13b~13dにそれぞれ搭載されているファイアウォールと、無人車両13c,13dにそれぞれ搭載されているランプおよびスピーカーの図示を省略している。
Here, a plurality of
本実施形態の移動体管制システムでは、無人車両13a~13dは、無線局111a,111bにそれぞれ設置されているファイアウォール113a,113bと、無人車両13a~13dにそれぞれ搭載されているファイアウォールにより、二重に保護されている。例えば無人車両13aは、無線局111aのファイアウォール113aおよび無人車両13aのファイアウォール131aの両者に守られている。これにより、潜在的な攻撃に対してより強固な防衛措置となる効果があるほか、攻撃を受ける可能性のある範囲を特定できるという効果が得られる。
In the mobile control system of the present embodiment, the
無人車両13aに搭載されたファイアウォール131aがサイバー攻撃93を検知した場合、それは無線局111aに設置されたファイアウォール113aが攻撃者90によって突破されたことを示唆している。この場合、無人車両13aだけでなく、無線局111aの通信範囲112aの中にある他の無人車両13bについても同様に、サイバー攻撃の脅威にさらされる可能性が高まっていると考えられる。そのため、無人車両13bの付近やその経路の近傍にいる歩行者14bなどに対しても、サイバー攻撃93を検知した事実を通知することが必要である。しかしその一方で、無線局111bに設置されたファイアウォール113bは健在であると考えられる。そのため、無線局111bの通信範囲112bの中にある無人車両13c,13dの付近やその経路の近傍にいる歩行者14c,14dに対しては、通知を行う必要がない。
When the firewall 131a mounted on the
本実施形態の移動体管制システムでは、上記の通知を実現するため、管制サーバ10は、無人車両13aにおいてサイバー攻撃93を検知したファイアウォール131aから被攻撃通知94を受けると、無人車両13aと、無人車両13aの属する無線局111aの通信範囲112aの中にいる無人車両13bとに対して、通報指令95a,95bをそれぞれ送信する。通報指令95a,95bを受けた無人車両13a,13bでは、第1の実施形態と同様に、ランプ133a,133bを点灯または点滅させたり、スピーカー134a,134bから警告音の発信を行ったりすることで、周囲の歩行者14a,14bに対して通報を行い、サイバー攻撃が発生したことを通知する。一方で、他の無線局111bの通信範囲112bの中にいる無人車両13cおよび13dに対しては通報指令を送信しない。
In the mobile control system of the present embodiment, in order to realize the above notification, when the
このときの管制サーバ10の動作を、図8を参照して説明する。図8は、本発明の第2の実施形態における管制サーバ10の動作を示すフローチャートである。本実施形態の管制サーバ10は、ファイアウォール131aから送信された被攻撃通知94を受信すると、図8のフローチャートに示す処理を実施する。
The operation of the
ステップS111において、管制サーバ10は、第1の実施形態で説明した図6のフローチャートと同様に、管理者122への注意映像として、映像124を映像投影装置121に投影させる。なお、図7では映像投影装置121、管理者122および映像124の図示を省略している。このとき、通信範囲112aと通信範囲112bのどちらにおいてサイバー攻撃93を検知したかを示す情報を映像124に含めるようにしてもよい。
In step S111, the
ステップS120において、管制サーバ10は、通報制御部104により、受信した被攻撃通知94に基づいて攻撃経路を分析する。ここでは、図7の無線局111a,111bのうち、サイバー攻撃93に対する被攻撃通知94を送信した無人車両13aを通信範囲112a内に含む無線局111aが、攻撃経路であると分析される。
In step S<b>120 , the
ステップS121において、管制サーバ10は、続くステップS122,S123の処理対象とする機器を選択する。ここでは、図7の無人車両13a~13dのいずれかを対象機器として順次選択する。
In step S121, the
ステップS122において、管制サーバ10は、通報制御部104により、ステップS120の攻撃経路の分析結果に基づき、ステップS121で選択した対象機器が、被攻撃通知94を送信した被攻撃機器(ここでは無人車両13a)と同じ無線局の範囲内に存在しているか否かを判定する。対象機器と被攻撃機器が同じ無線局の範囲内に存在する場合はステップS123に進み、存在しない場合はステップS124に進む。図7の状況では、対象機器として無人車両13a,13bを選択した場合には、これらの対象機器は被攻撃機器である無人車両13aが存在している無線局111aの通信範囲112a内に存在しているため、ステップS122が肯定判定されてステップS123へ進む。一方、対象機器として無人車両13c,13dを選択した場合には、これらの対象機器は無線局111bの通信範囲112b内に存在しており、被攻撃機器である無人車両13aが存在している無線局111aの通信範囲112a内には存在していないため、ステップS122が否定判定されてステップS124へ進む。
In step S122, the
ステップS122からステップS123へ進んだ場合、ステップS123において管制サーバ10は、ステップS121で選択した対象機器に対する警報を通知する。このとき管制サーバ10は、通報制御部104により、第1の実施形態で説明した図6のフローチャートにおけるステップS112~S115と同様の処理を当該対象機器について行う。これにより、無人車両13a,13bに対して通報指令95a,95bをそれぞれ送信し、ランプ133a,133bやスピーカー134a,134bを用いて周囲の歩行者14a,14bに対する通報を行わせる。また、無人車両13a,13bの予定経路をそれぞれ取得し、各予定経路に沿った周囲の所定範囲に対して、映像の投影などによる通報を行う。ステップS123の処理を実施したら、ステップS124へ進む。
When proceeding from step S122 to step S123, in step S123, the
一方、ステップS122からステップS124へ進んだ場合、管制サーバ10は、ステップS121で選択した対象機器に対してステップS123の処理を実施しない。これにより、無人車両13c,13dに対しては通報指令を送信せずに、周囲の歩行者14c,14dに対する通報を行わせないようにする。
On the other hand, when proceeding from step S122 to step S124, the
ステップS124において、管制サーバ10は、移動体管制システムに属する全ての無人車両をステップS121で対象機器として選択済みであり、各対象機器に対してステップS122,S123の処理を実行済みであるか否かを判定する。無人車両13a~13dのうちで未選択のものが残っている場合はステップS121に戻り、そのいずれかをステップS121で選択した後、上述の処理を繰り返す。一方、無人車両13a~13dの全てを選択済みである場合は、図8のフローチャートに示す処理を終了する。
In step S124, the
以上の処理を行うことで、管制サーバ10は、無人車両13aにおいてファイアウォール113aによりサイバー攻撃93が検知された場合に、そのサイバー攻撃93の経路をステップS120で分析する。そして、得られた分析結果に基づいて、無人車両13a~13dのそれぞれについてステップS122,S123の処理を実行することで、通報の範囲を変化させる。具体的には、サイバー攻撃93の経路に含まれる無線局111aの通信範囲112aを通報の範囲として、その中にある無人車両13a,13bへ通報指令95a,95bをそれぞれ送信することで、通信範囲112a内に存在する歩行者14a,14bに対して通報が行われるようにする。これにより、攻撃経路に応じた適切な範囲に対して通報を行うことができる。
By performing the above processing, the
以上説明した本発明の第2の実施形態によれば、通報制御部104は、サイバー攻撃93の経路を分析し(ステップS120)、その分析結果に基づいて通報の範囲を変化させる(ステップS122,S123)。このようにしたので、攻撃経路に応じた適切な範囲を対象として、サイバー攻撃の存在を通知するための通報を行うことができる。
According to the second embodiment of the present invention described above, the
また、本実施形態の移動体管制システムは、所定の場所に設置されて無人車両13a~13dとそれぞれ無線通信を行う無線局111a,111bと接続されている。ステップS120の処理では、これらの無線局111a,111bのうちいずれかの無線局の通信範囲、例えば無線局111aの通信範囲112a内に存在する無人車両13aにおいてファイアウォール131aがサイバー攻撃93を検知した場合、通報制御部104は、当該無線局111aがサイバー攻撃93の経路であると判定する。このようにしたので、攻撃経路の分析を容易かつ正確に行うことができる。
Further, the mobile control system of this embodiment is connected to
以上説明した2つの実施形態に係る構成により、ある無人車両が攻撃を受けた時に、その無人車両との関係性が高い人間に対しては、攻撃の事実を適切に通知して注意喚起を行い、必要な予防措置をとらせることができる。一方、攻撃を受けた無人車両との関係性が低い人間に対しては、注意を喚起せずに作業効率を維持することができる。 With the configurations according to the two embodiments described above, when a certain unmanned vehicle is attacked, the fact of the attack is appropriately notified to a person who has a high relationship with the unmanned vehicle to alert them. , so that necessary precautions can be taken. On the other hand, work efficiency can be maintained without calling attention to humans who have a low relationship with the unmanned vehicle that has been attacked.
なお、本発明は上述の実施の形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々の変更が可能である。 It should be noted that the present invention is not limited to the above-described embodiments, and various modifications can be made without departing from the gist of the present invention.
10:管制サーバ、11:ネットワーク、12:管理範囲、13:無人車両、14:歩行者、15:有人車両、16:運転手、90:攻撃者、91:端末、92:不正な通信内容、93:サイバー攻撃、94:被攻撃通知、95:通報指令、101:通信インタフェース、102:制御部、103:無人車両管制部、104:通報制御部、105:画面表示部、106:操作部、107:記憶装置、111:無線局、112a,112b:通信範囲、113:ファイアウォール、120:予定経路、121:映像投影装置、122:管理者、123,124:映像、131:ファイアウォール、132:無線受信装置、133:ランプ、134:スピーカー、135:車両コントローラ、136:駆動機構 10: control server, 11: network, 12: management range, 13: unmanned vehicle, 14: pedestrian, 15: manned vehicle, 16: driver, 90: attacker, 91: terminal, 92: unauthorized communication content, 93: cyber attack, 94: attacked notification, 95: report command, 101: communication interface, 102: control unit, 103: unmanned vehicle control unit, 104: report control unit, 105: screen display unit, 106: operation unit, 107: storage device, 111: wireless station, 112a, 112b: communication range, 113: firewall, 120: scheduled route, 121: video projection device, 122: administrator, 123, 124: video, 131: firewall, 132: radio Receiver, 133: Lamp, 134: Speaker, 135: Vehicle Controller, 136: Driving Mechanism
Claims (13)
所定の場所に設置されて通知対象人物への通報を行う通報装置を制御する通報制御部を備え、
前記無人移動体は、サイバー攻撃を検知するファイアウォールを有し、
前記通報制御部は、前記ファイアウォールが前記サイバー攻撃を検知すると、前記通知対象人物が実空間上で認知可能な方法により、前記サイバー攻撃の存在を前記通知対象人物へ通知するための通報を前記通報装置に発信させる移動体管制システム。 A mobile body control system for controlling at least one unmanned mobile body capable of moving unmanned,
Equipped with a notification control unit that controls a notification device that is installed at a predetermined location and performs notification to a notification target person,
The unmanned mobile body has a firewall that detects cyberattacks,
When the firewall detects the cyberattack, the notification control unit transmits a notification for notifying the person to be notified of the existence of the cyberattack by a method that the person to be notified can perceive in real space. A mobile control system that transmits to the device.
前記通報制御部は、光学的および/または音響的な手段による通報を前記通報装置に発信させる移動体管制システム。 The mobile control system according to claim 1,
The notification control unit is a mobile control system that causes the notification device to transmit a notification by optical and/or acoustic means.
前記光学的な手段による通報は、実空間上での映像の投影または光の照射を含み、
前記音響的な手段による通報は、警告音の出力を含む移動体管制システム。 The mobile control system according to claim 2,
The notification by optical means includes projection of an image in real space or irradiation of light,
The mobile control system wherein the notification by acoustic means includes outputting an alarm sound.
前記通報制御部は、前記通知対象人物の属性に応じて前記通報の形態を変化させる移動体管制システム。 The mobile control system according to claim 1,
The mobile control system, wherein the report control unit changes the form of the report according to the attribute of the person to be notified.
前記通報制御部は、前記通知対象人物が前記移動体管制システムの管理を行う管理者である場合と、前記通知対象人物が前記無人移動体の周囲に存在する歩行者または有人移動体の搭乗者である場合とで、前記通報の形態を変化させる移動体管制システム。 The mobile control system according to claim 4,
The notification control unit controls the case where the notification target person is an administrator who manages the mobile control system, and when the notification target person is a pedestrian or a passenger of a manned mobile object existing around the unmanned mobile object. A mobile control system that changes the form of the report depending on whether it is
前記通報制御部は、
前記通知対象人物が前記管理者である場合には、前記管理者の周囲の実空間上での映像の投影または光の照射を前記通報装置に行わせることにより、前記通報を前記通報装置に発信させ、
前記通知対象人物が前記無人移動体の周囲に存在する歩行者または有人移動体の搭乗者である場合には、前記無人移動体の周囲に対して、実空間上での映像の投影、光の照射および警告音の出力の少なくともいずれか一つを前記通報装置に行わせることにより、前記通報を前記通報装置に発信させる移動体管制システム。 A mobile control system according to claim 5,
The notification control unit is
When the person to be notified is the administrator, the notification is transmitted to the notification device by causing the notification device to project an image or irradiate light in the real space around the administrator. let
When the person to be notified is a pedestrian or a passenger of a manned mobile object existing around the unmanned mobile object, projection of an image in real space and lighting of the surroundings of the unmanned mobile object are performed. A mobile control system that causes the notification device to transmit the notification by causing the notification device to perform at least one of irradiation and output of a warning sound.
前記通報制御部は、前記無人移動体の予定経路を取得し、前記予定経路に沿った周囲の所定範囲に対して、前記映像の投影、前記光の照射および前記警告音の出力の少なくともいずれか一つを前記通報装置に行わせることにより、前記通報を前記通報装置に発信させる移動体管制システム。 A mobile control system according to claim 6,
The notification control unit acquires a scheduled route of the unmanned mobile body, and at least one of projecting the image, emitting the light, and outputting the warning sound to a predetermined range along the scheduled route. A mobile control system that causes the notification device to transmit the notification by causing the notification device to perform one.
前記通報制御部は、前記サイバー攻撃の経路を分析し、その分析結果に基づいて前記通報の範囲を変化させる移動体管制システム。 The mobile control system according to claim 1,
The mobile control system, wherein the report control unit analyzes the path of the cyberattack and changes the range of the report based on the analysis result.
前記移動体管制システムは、所定の場所に設置されて前記無人移動体とそれぞれ無線通信を行う複数の無線局と接続され、
前記複数の無線局のうちいずれかの無線局の通信範囲内に存在する前記無人移動体において前記ファイアウォールが前記サイバー攻撃を検知した場合、前記通報制御部は、当該無線局が前記サイバー攻撃の経路であると判定する移動体管制システム。 The mobile control system according to claim 8,
The mobile control system is connected to a plurality of radio stations that are installed at predetermined locations and perform wireless communication with the unmanned mobiles,
When the firewall detects the cyberattack on the unmanned mobile object existing within the communication range of one of the plurality of wireless stations, the notification control unit determines whether the wireless station is the path of the cyberattack. A mobile control system that determines that
前記無人移動体が有するファイアウォールにより、前記サイバー攻撃を検知し、
前記ファイアウォールが前記サイバー攻撃を検知すると、前記通知対象人物が実空間上で認知可能な方法により、前記サイバー攻撃の存在を前記通知対象人物へ通知するための通報を前記通報装置に発信させる攻撃通知方法。 A method of notifying a person to be notified of the existence of a cyberattack on a mobile control system that controls at least one unmanned and movable unmanned mobile body by a reporting device installed at a predetermined location,
A firewall of the unmanned mobile body detects the cyberattack;
When the firewall detects the cyber attack, the attack notification causes the reporting device to transmit a report for notifying the person to be notified of the existence of the cyber attack by a method that the person to be notified can perceive in real space. Method.
光学的および/または音響的な手段による通報を前記通報装置に発信させる攻撃通知方法。 The attack notification method according to claim 10,
An attack notification method for causing the notification device to transmit a notification by optical and/or acoustic means.
前記通知対象人物の属性に応じて前記通報の形態を変化させる攻撃通知方法。 The attack notification method according to claim 10,
An attack notification method for changing the form of the notification according to the attribute of the person to be notified.
前記サイバー攻撃の経路を分析し、その分析結果に基づいて前記通報の範囲を変化させる攻撃通知方法。 The attack notification method according to claim 10,
An attack notification method that analyzes the path of the cyber attack and changes the range of the notification based on the analysis result.
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2021081191A JP2022175060A (en) | 2021-05-12 | 2021-05-12 | Mobile body control system and attack notification method |
PCT/JP2022/009700 WO2022239420A1 (en) | 2021-05-12 | 2022-03-07 | Movable body supervision system and attack notification method |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2021081191A JP2022175060A (en) | 2021-05-12 | 2021-05-12 | Mobile body control system and attack notification method |
Publications (1)
Publication Number | Publication Date |
---|---|
JP2022175060A true JP2022175060A (en) | 2022-11-25 |
Family
ID=84029144
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2021081191A Pending JP2022175060A (en) | 2021-05-12 | 2021-05-12 | Mobile body control system and attack notification method |
Country Status (2)
Country | Link |
---|---|
JP (1) | JP2022175060A (en) |
WO (1) | WO2022239420A1 (en) |
Family Cites Families (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN111448783B (en) * | 2017-12-15 | 2021-11-19 | 松下电器(美国)知识产权公司 | Vehicle-mounted network anomaly detection system and vehicle-mounted network anomaly detection method |
JP7045288B2 (en) * | 2018-01-22 | 2022-03-31 | パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ | Data analysis device, data analysis method and program |
JP2019185468A (en) * | 2018-04-12 | 2019-10-24 | 株式会社日立産機システム | Abnormality prediction control system |
US11921853B2 (en) * | 2019-07-23 | 2024-03-05 | Denso Corporation | System for adaptive vehicle security and response |
US11310269B2 (en) * | 2019-10-15 | 2022-04-19 | Baidu Usa Llc | Methods to detect spoofing attacks on automated driving systems |
-
2021
- 2021-05-12 JP JP2021081191A patent/JP2022175060A/en active Pending
-
2022
- 2022-03-07 WO PCT/JP2022/009700 patent/WO2022239420A1/en active Application Filing
Also Published As
Publication number | Publication date |
---|---|
WO2022239420A1 (en) | 2022-11-17 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US6917306B2 (en) | Radio linked vehicle communication system | |
JP6239144B2 (en) | Onboard equipment, autonomous driving vehicle, automated driving support system, automated driving monitoring device, road management device, and automated driving information collection device | |
Petit et al. | Potential cyberattacks on automated vehicles | |
RU2704887C2 (en) | Method and system for increasing awareness of vehicle driver, as well as vehicle | |
US11302176B2 (en) | Real time municipal imminent danger warning system | |
WO2018135630A1 (en) | Vehicle platoon and platoon travel method | |
EP2940672B1 (en) | Vehicular safety system | |
US10981566B2 (en) | Method for collision avoidance of a motor vehicle with an emergency vehicle and a related system and motor vehicle | |
US11027697B2 (en) | System, method, and apparatus to mitigate and or prevent autonomous vehicle misuse through the use of security enabled sensors | |
CN106683465A (en) | Device and method for generating and sending vehicle avoiding alerts | |
Khan et al. | Autonomous vehicles: A study of implementation and security. | |
JP2018142921A (en) | Automatic drive control device, automatic drive control method, automatic drive control program, automatic driving vehicle, remote control device, remote control method, and remote control program | |
CN110505192A (en) | Detection and positioning to the attack of vehicle communication network | |
US20180253607A1 (en) | System for receiving and analyzing traffic video | |
KR102075832B1 (en) | System for notifying navigation accident of front vehicele for protecting second traffic accident of highway, and method of thereof | |
US20140333747A1 (en) | Improving Safety on Sites with Movable Objects | |
US9779623B2 (en) | Communication of alerts to vehicles based on vehicle movement | |
US20230300169A1 (en) | Autonomous vehicle dos resistant communication system using acoustic communications | |
KR102075542B1 (en) | Prevention device and method of secondary accident using IoT | |
CN112542052A (en) | Method for warning unprotected traffic participants | |
Sabaliauskaite et al. | Integrated safety and cybersecurity risk analysis of cooperative intelligent transport systems | |
WO2022239420A1 (en) | Movable body supervision system and attack notification method | |
KR101753321B1 (en) | System for controling prevention accident of operation vehicle | |
JP2013134589A (en) | On-vehicle alarm device and vehicle linkage alarm system | |
JP2008294721A (en) | Inter-vehicle communication device and inter-vehicle communication system |