JP7131498B2 - 演算装置およびデータ送信方法 - Google Patents
演算装置およびデータ送信方法 Download PDFInfo
- Publication number
- JP7131498B2 JP7131498B2 JP2019127855A JP2019127855A JP7131498B2 JP 7131498 B2 JP7131498 B2 JP 7131498B2 JP 2019127855 A JP2019127855 A JP 2019127855A JP 2019127855 A JP2019127855 A JP 2019127855A JP 7131498 B2 JP7131498 B2 JP 7131498B2
- Authority
- JP
- Japan
- Prior art keywords
- application
- operating system
- low
- data
- communication
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/606—Protecting data by securing the transmission between two devices or processes
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
- G06F21/74—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information operating in dual or compartmented mode, i.e. at least one secure mode
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/602—Providing cryptographic facilities or services
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/82—Protecting input, output or interconnection devices
- G06F21/84—Protecting input, output or interconnection devices output devices, e.g. displays or monitors
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2113—Multi-level security, e.g. mandatory access control
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Computer Security & Cryptography (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Mathematical Physics (AREA)
- Stored Programmes (AREA)
- User Interface Of Digital Computer (AREA)
Description
相互にセキュリティレベルが異なる複数のオペレーティングシステムを実行する演算装置であって、
複数のオペレーティングシステムのうちの相対的にセキュリティレベルが低いオペレーティングシステムを低オペレーティングシステム(62)とし、
複数のオペレーティングシステムのうち、低オペレーティングシステムよりもセキュリティレベルが高いオペレーティングシステムを高オペレーティングシステム(61)としたとき、
高オペレーティングシステム上で動作するアプリケーションソフトウェアである少なくとも1つの高OS側アプリケーション(70)と、
低オペレーティングシステム上で動作するアプリケーションソフトウェアであって、高OS側アプリケーションと通信する低OS側通信アプリケーション(83)とを備え、
高OS側アプリケーションと低OS側通信アプリケーションとの間は、チップ内アプリケーション通信または有線通信によりデータ通信が行われ、
少なくとも1つの高OS側アプリケーションから低OS側通信アプリケーションへ送信されるデータは暗号化されており、
低OS側通信アプリケーションは、高OS側アプリケーションと通信し、暗号化されているデータを復号し、復号したデータに基づいて、ユーザインターフェース機構であるディスプレイ(21)の表示内容を制御するアプリケーションを含み、
演算装置は、さらに、
低オペレーティングシステム上で動作するアプリケーション(81)から入力されたデータに基づいて定まる表示内容をディスプレイに表示する、低オペレーティングシステム上で動作するユーザインターフェースアプリケーション(82)を備える演算装置である。
相互にセキュリティレベルが異なる複数のオペレーティングシステムのうちの相対的にセキュリティレベルが低いオペレーティングシステムを低オペレーティングシステム(62)とし、
複数のオペレーティングシステムのうち、低オペレーティングシステムよりもセキュリティレベルが高いオペレーティングシステムを高オペレーティングシステム(61)としたとき、
高オペレーティングシステム上で動作するアプリケーションソフトウェアである少なくとも1つの高OS側アプリケーション(70)から、低オペレーティングシステム上で動作するアプリケーションソフトウェアである低OS側通信アプリケーション(83)へデータを送信するデータ送信方法であって、
低オペレーティングシステム上で動作するユーザインターフェースアプリケーション(82)が、低オペレーティングシステム上で動作するアプリケーション(81)から入力されたデータに基づいて定まる表示内容をディスプレイに表示し、
高OS側アプリケーションと低OS側通信アプリケーションとの間は、チップ内アプリケーション通信または有線通信によりデータ通信が行われ、
少なくとも1つの高OS側アプリケーションが低OS側通信アプリケーションへ送信する元データを生成し(S2)、
生成した元データを暗号化したデータを低OS側通信アプリケーションへ送信し(S4)、
低OS側通信アプリケーションは、暗号化されているデータを復号し、復号したデータに基づいて、ディスプレイ(21)の表示内容を制御するデータ送信方法である。
コンピュータ40は、図1に示すように、プロセッサモジュール41、RAM42、フラッシュメモリ43、バスライン44などを備えている。プロセッサモジュール41は、複数のプロセッサコアを備える。
図3に、OS間でデータを通信する際の処理の一例をフローチャートにして示す。図3によりデータ送信方法が説明されている。ステップ(以下、ステップを省略)S1~S3は、クラウド通信アプリケーション72、車両内通信アプリケーション73のいずれかが実行する。S4、S5は、暗号化アプリケーション74が実行する。S6~S8はUIアプリケーション83が実行する。
以上、説明した本実施形態の車載システム1では、高オペレーティングシステム61と汎用オペレーティングシステム62は、同じプロセッサモジュール41で動作する。同じプロセッサモジュール41上で動作する複数のオペレーティングシステム間でデータを送受信する場合、通常、データは暗号化されずに送受信される。しかし、高オペレーティングシステム61のセキュリティレベルが高くても、汎用オペレーティングシステム62がハッキングされることで、高オペレーティングシステム61側で動作するアプリケーションが扱うデータが流出する恐れや改ざんされる恐れがある。
たとえば、実施形態では、1つのコンピュータ40が備える1つのプロセッサモジュール41が、高オペレーティングシステム61と汎用オペレーティングシステム62を並列に実行していた。しかし、これに限られず、1つのコンピュータが複数のプロセッサモジュールを備え、高オペレーティングシステム61を実行するプロセッサモジュールと汎用オペレーティングシステム62を実行するプロセッサモジュールが異なっていてもよい。
実施形態では、クラウド通信アプリケーション72、車両内通信アプリケーション73が作成したデータを暗号化する暗号化アプリケーション74を備えていた。しかし、クラウド通信アプリケーション72、車両内通信アプリケーション73がそれぞれ、データを暗号化してUIアプリケーション83に送信してもよい。
実施形態では、低OS側通信アプリケーションとして、ユーザインターフェース機構20を制御するUIアプリケーション83を備えていた。しかし、低OS側通信アプリケーションは、高OS側アプリケーション70と通信する機能を備えていればよく、ユーザインターフェース機構20を制御する機能以外の機能を備えたアプリケーションでもよい。
実施形態では、高OS側アプリケーション70からUIアプリケーション83へ送信するデータが暗号化されていた。これに加えて、UIアプリケーション83から高OS側アプリケーション70へ送信するデータが暗号化されていてもよい。
実施形態では、メータアプリケーション71は、データを暗号化せずに、UIアプリケーション83に送信していた。しかし、メータアプリケーション71もデータを暗号化してUIアプリケーション83に送信してもよい。この場合、メータアプリケーション71がデータを暗号化すればよい。あるいは、第1オペレーティングシステム61a上で動作する暗号化アプリケーションを設けてもよい。
Claims (6)
- 相互にセキュリティレベルが異なる複数のオペレーティングシステムを実行する演算装置であって、
複数の前記オペレーティングシステムのうちの相対的にセキュリティレベルが低いオペレーティングシステムを低オペレーティングシステム(62)とし、
複数の前記オペレーティングシステムのうち、前記低オペレーティングシステムよりもセキュリティレベルが高いオペレーティングシステムを高オペレーティングシステム(61)としたとき、
前記高オペレーティングシステム上で動作するアプリケーションソフトウェアである少なくとも1つの高OS側アプリケーション(70)と、
前記低オペレーティングシステム上で動作するアプリケーションソフトウェアであって、前記高OS側アプリケーションと通信する低OS側通信アプリケーション(83)とを備え、
前記高OS側アプリケーションと前記低OS側通信アプリケーションとの間は、チップ内アプリケーション通信または有線通信によりデータ通信が行われ、
少なくとも1つの前記高OS側アプリケーションから前記低OS側通信アプリケーションへ送信されるデータは暗号化されており、
前記低OS側通信アプリケーションは、前記高OS側アプリケーションと通信し、暗号化されているデータを復号し、復号したデータに基づいて、ユーザインターフェース機構であるディスプレイ(21)の表示内容を制御するアプリケーションを含み、
前記演算装置は、さらに、
前記低オペレーティングシステム上で動作するアプリケーション(81)から入力されたデータに基づいて定まる表示内容を前記ディスプレイに表示する、前記低オペレーティングシステム上で動作するユーザインターフェースアプリケーション(82)を備える演算装置。 - コンピュータ(40)を備え、
前記高オペレーティングシステムおよび前記低オペレーティングシステムは、前記コンピュータが並列に実行する、請求項1に記載の演算装置。 - 前記コンピュータは少なくとも1つのプロセッサ(41)を備え、
前記高オペレーティングシステムおよび前記低オペレーティングシステムは、同じ前記プロセッサが実行する、請求項2に記載の演算装置。 - 前記演算装置は車両(C)で使用され、
前記高OS側アプリケーションは、前記車両に関する情報または前記車両の乗員に関する情報の少なくとも一方を示すデータを、前記低OS側通信アプリケーションを介して前記ユーザインターフェース機構へ送信する、請求項1~3のいずれか1項に記載の演算装置。 - 前記高OS側アプリケーションとして、
前記低OS側通信アプリケーションへ送信する元データを作成する複数の元データ作成アプリケーション(72、73)と、
複数の前記元データ作成アプリケーションから前記元データを取得して、取得した元データを暗号化したデータを、前記低OS側通信アプリケーションへ送信する暗号化アプリケーション(74)とを備える、請求項1~4のいずれか1項に記載の演算装置。 - 相互にセキュリティレベルが異なる複数のオペレーティングシステムのうちの相対的にセキュリティレベルが低いオペレーティングシステムを低オペレーティングシステム(62)とし、
複数の前記オペレーティングシステムのうち、前記低オペレーティングシステムよりもセキュリティレベルが高いオペレーティングシステムを高オペレーティングシステム(61)としたとき、
前記高オペレーティングシステム上で動作するアプリケーションソフトウェアである少なくとも1つの高OS側アプリケーション(70)から、前記低オペレーティングシステム上で動作するアプリケーションソフトウェアである低OS側通信アプリケーション(83)へデータを送信するデータ送信方法であって、
前記低オペレーティングシステム上で動作するユーザインターフェースアプリケーション(82)が、前記低オペレーティングシステム上で動作するアプリケーション(81)から入力されたデータに基づいて定まる表示内容をディスプレイに表示し、
前記高OS側アプリケーションと前記低OS側通信アプリケーションとの間は、チップ内アプリケーション通信または有線通信によりデータ通信が行われ、
少なくとも1つの前記高OS側アプリケーションが前記低OS側通信アプリケーションへ送信する元データを生成し(S2)、
生成した元データを暗号化したデータを前記低OS側通信アプリケーションへ送信し(S4)、
前記低OS側通信アプリケーションは、暗号化されているデータを復号し、復号したデータに基づいて、ディスプレイ(21)の表示内容を制御する、データ送信方法。
Priority Applications (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2019127855A JP7131498B2 (ja) | 2019-07-09 | 2019-07-09 | 演算装置およびデータ送信方法 |
PCT/JP2020/023640 WO2021005978A1 (ja) | 2019-07-09 | 2020-06-16 | 演算装置およびデータ送信方法 |
US17/563,917 US20220121759A1 (en) | 2019-07-09 | 2021-12-28 | Computing device and data transmission method |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2019127855A JP7131498B2 (ja) | 2019-07-09 | 2019-07-09 | 演算装置およびデータ送信方法 |
Publications (3)
Publication Number | Publication Date |
---|---|
JP2021012653A JP2021012653A (ja) | 2021-02-04 |
JP2021012653A5 JP2021012653A5 (ja) | 2021-09-09 |
JP7131498B2 true JP7131498B2 (ja) | 2022-09-06 |
Family
ID=74115259
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2019127855A Active JP7131498B2 (ja) | 2019-07-09 | 2019-07-09 | 演算装置およびデータ送信方法 |
Country Status (3)
Country | Link |
---|---|
US (1) | US20220121759A1 (ja) |
JP (1) | JP7131498B2 (ja) |
WO (1) | WO2021005978A1 (ja) |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2011074168A1 (ja) | 2009-12-14 | 2011-06-23 | パナソニック株式会社 | 情報処理装置 |
JP2014221620A (ja) | 2013-05-14 | 2014-11-27 | 株式会社デンソー | 表示制御装置、及び、プログラム |
WO2018008605A1 (ja) | 2016-07-04 | 2018-01-11 | 株式会社Seltech | 人工知能を有するシステム |
WO2019012956A1 (ja) | 2017-07-11 | 2019-01-17 | 株式会社Seltech | センシング装置、センシングシステム、およびサーバ |
JP2019066995A (ja) | 2017-09-29 | 2019-04-25 | 株式会社Seltech | セキュアモードとノンセキュアモードとを選択的に切り替え可能なシステム |
Family Cites Families (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20070067826A1 (en) * | 2005-09-19 | 2007-03-22 | Texas Instruments Incorporated | Method and system for preventing unsecure memory accesses |
US8959339B2 (en) * | 2005-12-23 | 2015-02-17 | Texas Instruments Incorporated | Method and system for preventing unauthorized processor mode switches |
EP1865435A1 (en) * | 2006-06-06 | 2007-12-12 | Texas Instruments France | Enhanced exception handling |
JP5758914B2 (ja) * | 2010-12-21 | 2015-08-05 | パナソニック インテレクチュアル プロパティ コーポレーション オブアメリカPanasonic Intellectual Property Corporation of America | 仮想計算機システム及び仮想計算機システム制御方法 |
US20120166746A1 (en) * | 2010-12-26 | 2012-06-28 | Nissim Amar | Security Device |
KR20130101632A (ko) * | 2012-02-16 | 2013-09-16 | 삼성전자주식회사 | 콘텐츠 보안 장치 및 방법 |
US9235724B2 (en) * | 2014-03-17 | 2016-01-12 | Saudi Arabian Oil Company | Systems, methods, and computer medium to securely transfer backup data between physically isolated networks having different levels of network protection |
GB2539657B (en) * | 2015-06-22 | 2018-03-07 | Advanced Risc Mach Ltd | Tracing Processing Activity |
KR101816650B1 (ko) * | 2017-02-21 | 2018-01-09 | 주식회사 코인플러그 | 계정 등록의 간소화 서비스 및 사용자 인증 서비스를 제공하는 방법 및 이를 이용한 인증 서버 |
WO2019092729A1 (en) * | 2017-11-13 | 2019-05-16 | High Sec Labs Ltd. | Secure red-black air-gapped portable computer |
-
2019
- 2019-07-09 JP JP2019127855A patent/JP7131498B2/ja active Active
-
2020
- 2020-06-16 WO PCT/JP2020/023640 patent/WO2021005978A1/ja active Application Filing
-
2021
- 2021-12-28 US US17/563,917 patent/US20220121759A1/en active Pending
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2011074168A1 (ja) | 2009-12-14 | 2011-06-23 | パナソニック株式会社 | 情報処理装置 |
JP2014221620A (ja) | 2013-05-14 | 2014-11-27 | 株式会社デンソー | 表示制御装置、及び、プログラム |
WO2018008605A1 (ja) | 2016-07-04 | 2018-01-11 | 株式会社Seltech | 人工知能を有するシステム |
WO2019012956A1 (ja) | 2017-07-11 | 2019-01-17 | 株式会社Seltech | センシング装置、センシングシステム、およびサーバ |
JP2019066995A (ja) | 2017-09-29 | 2019-04-25 | 株式会社Seltech | セキュアモードとノンセキュアモードとを選択的に切り替え可能なシステム |
Also Published As
Publication number | Publication date |
---|---|
US20220121759A1 (en) | 2022-04-21 |
WO2021005978A1 (ja) | 2021-01-14 |
JP2021012653A (ja) | 2021-02-04 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
EP3568789B1 (en) | Signature verification of field-programmable gate array programs | |
US11611433B2 (en) | Secure memory arrangements | |
JP2023507027A (ja) | アップグレード方法および装置 | |
CN108927808B (zh) | 一种ros节点的通信方法、认证方法及装置 | |
US20220173902A1 (en) | Security protection method in in-vehicle system and device | |
WO2017051171A1 (en) | Private access to human interface devices | |
CN112948139A (zh) | 使用交换机向加速器安全地广播消息的***和方法 | |
CN111475869A (zh) | 通信方法、装置、介质、安全计算模块和安全芯片 | |
JP7131498B2 (ja) | 演算装置およびデータ送信方法 | |
US10637827B2 (en) | Security network system and data processing method therefor | |
CN110955399A (zh) | 车载显示***、图像显示方法、存储介质和主机 | |
US10810327B2 (en) | Enforcing secure display view for trusted transactions | |
JP7464013B2 (ja) | センタ、otaマスタ、方法、プログラム、及び車両 | |
CN116186709B (zh) | 基于虚拟化VirtIO技术卸载UEFI安全启动的方法、装置及介质 | |
US20220245252A1 (en) | Seamless firmware update mechanism | |
US10638313B2 (en) | Systems and methods for confirming a cryptographic key | |
US20240232097A9 (en) | Data transfer encryption mechanism | |
KR20230086825A (ko) | 어댑티브 오토사 기반의 데이터 저장 암호화 장치 및 방법 | |
Hryhorenko | Towards Enhanced Security for Automotive Operating Systems | |
CN117176852A (zh) | 车辆控制方法、装置、设备及存储介质 | |
CN117909980A (zh) | 一种启动验证方法及相关装置 | |
KR20240068301A (ko) | 차량 위치 제공 장치 및 방법 | |
CN117278280A (zh) | 一种智能座舱域控制器信息的传输方法及装置 | |
JP2021012653A5 (ja) |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20210728 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20210728 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20220726 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20220808 |
|
R151 | Written notification of patent or utility model registration |
Ref document number: 7131498 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |