信息处理装置、信息处理方法制造方法及图纸

一种信息处理装置，具有与信息安全相关的安全功能和与规定的信息处理相关的信息处理功能，具备：控制部，进行用于实现安全功能以及信息处理功能的控制处理；以及存储部，对与安全功能以及信息处理功能相关的信息进行存储，控制部在检测出发生了与安全功能或者信息处理功能相关的规定的事件的情况下，基于存储于存储部的信息，决定安全功能的动作内容。

【技术实现步骤摘要】
【国外来华专利技术】信息处理装置、信息处理方法
本专利技术涉及信息处理装置以及信息处理方法。
技术介绍
近年，伴随着车载设备的网络化及车载软件的增加，在汽车的领域中导入适当的信息安全技术的必要性也在提高。另外，在近年的汽车中，在用于车辆导航装置及电子控制单元(ECU：ElectricControlUnit)等的嵌入设备中，CPU及存储器等计算资源受限，需要使用该受限的计算资源来实施安全对策。一般来说，安全对策给计算资源带来高负荷。因此，在车载设备那种受限的计算资源中，期望的是并非始终实施固定的安全对策，而是动态地变更安全对策的实施范围、实施内容、实施时刻。作为这样的动态地变更安全对策的手段，已知有以下的专利文献1的技术。在专利文献1中记载有如下安全的通信方法：根据通信对象所要求的安全等级(例如仅加密、相互认证+加密等)、以及自身所要求的安全等级，动态地决定通信的安全等级。现有技术文献专利文献专利文献1：日本特开平9－116534号公报
技术实现思路
专利技术要解决的课题在专利文献1中，关于通信所使用的加密及认证等安全功能，示出了动态地变更安全等级的方法。但是，在该方法中存在以下课题：关于除通信以外的安全功能，例如病毒的检测及驱除等，不能进行安全等级的变更。另外，若在通信前一旦设定了安全等级，则在通信开始之后不进行安全等级的变更。因此，也存在如下课题：无论CPU的负荷状况如何，都执行用于安全对策的处理，产生对CPU正在执行的应用(application)带来负面影响、或CPU的负荷率提高的情况。本专利技术是鉴于这种背景而完成的。本专利技术的目的是实现一种不给执行中的应用带来负面影响、不对CPU造成高负荷的信息处理装置的安全对策。用于解决课题的手段本专利技术的信息处理装置具有与信息安全相关的安全功能和与规定的信息处理相关的信息处理功能，其中，具备：控制部，进行用于实现上述安全功能以及上述信息处理功能的控制处理；以及存储部，对与上述安全功能以及上述信息处理功能相关的信息进行存储，上述控制部若检测出发生了与上述安全功能或者上述信息处理功能相关的规定的事件，则基于存储于上述存储部的信息，决定上述安全功能的动作内容。本专利技术的信息处理方法由具有与信息安全相关的安全功能和与规定的信息处理相关的信息处理功能的信息处理装置进行，上述信息处理装置具备：控制部，进行用于实现上述安全功能以及上述信息处理功能的控制处理；以及存储部，对与上述安全功能以及上述信息处理功能相关的信息进行存储，若利用上述控制部检测出发生了与上述安全功能或者上述信息处理功能相关的规定的事件，则基于存储于上述存储部的信息，决定上述安全功能的动作内容。专利技术效果根据本专利技术，能够实现不给执行中的应用带来负面影响、不对CPU造成高负荷的信息处理装置的安全对策。附图说明图1是表示信息处理系统1的概略的构成的图。图2是导航装置10A的硬件构成的一个例子。图3是储存于存储部104A的各种数据、数据区域以及程序的一个例子。图4是表示通过控制部103A实现的功能的一个例子的功能框图。图5是安全等级管理信息301的表结构的一个例子。图6是安全等级定义信息302的表结构的一个例子。图7是安全等级判定信息303的表结构的一个例子。图8是第1实施方式中的对于事件的动作管理表304的表结构的一个例子。图9是第1实施方式中的对于事件的动作管理表304的表结构的一个例子。图10是系统状态信息311的数据格式的一个例子。图11是信息处理等级定义信息312的表结构的一个例子。图12是第1实施方式中的安全对策处理的流程图。图13是表示第1实施方式中的安全对策处理的一具体例的流程图。图14是第2实施方式中的对于事件的动作管理表304的表结构的一个例子。图15是第2实施方式中的安全对策处理的流程图。图16是表示第2实施方式中的安全对策处理的一具体例的流程图。图17是第3实施方式中的对于事件的动作管理表304的表结构的一个例子。图18是第3实施方式中的安全对策处理的流程图。图19是表示第3实施方式中的安全对策处理的一具体例的流程图。具体实施方式以下，参照附图对本专利技术的实施方式详细地说明。－第1实施方式－图1示出了本专利技术的第1实施方式的信息处理系统1的概略的构成。如图1所示，信息处理系统1包含信息处理装置10A、信息处理装置10B。信息处理装置10A以及信息处理装置10B分别具有与规定的信息处理相关的信息处理功能，并以能够经由通信网络30相互通信的方式连接。此外，图1所示的信息处理系统1的构成只是一个例子。信息处理系统1也可以进一步包含很多与信息处理装置10A、信息处理装置10B相同的信息处理装置。信息处理装置10A、信息处理装置10B经由通信网络30通信，并相互进行数据的收发。另外，信息处理装置10A也可以与可通信地连接的其他信息处理装置(未图示)通信并进行数据的收发。图1中示出了信息处理装置10A、10B的硬件构成的一个例子。如图1所示，信息处理装置10A具备通信部101A、控制部103A、存储部104A、便携型存储介质接口部105A、传感器106A以及输入输出接口107A。同样，信息处理装置10B具备通信部101B、控制部103B、存储部104B、便携型存储介质接口部105B、传感器106B以及输入输出接口107B。它们以能够经由总线等通信机构相互通信的方式连接。另外，在信息处理装置10A连接有显示器108A、输入装置109A以及扬声器110A。同样，在信息处理装置10B连接有显示器108B、输入装置109B以及扬声器110B。此外，信息处理装置10A以及信息处理装置10B并非必须具备上述全部的硬件构成。例如，在信息处理装置10A或者信息处理装置10B是汽车的电子控制单元(ECU)的情况下，不需要显示器108A或者108B、输入装置109A或者109B、扬声器110A或者110B，因此也可以不配备。这样，信息处理装置10A以及信息处理装置10B分别保持图1所示的硬件构成中的与其用途相应的构成。图1的信息处理装置10A以及信息处理装置10B被使用于各种用途。例如，能够将导航装置作为信息处理装置10A、将汽车的电子控制单元(ECU)作为信息处理装置10B，来将信息处理系统1应用于车载系统。在该情况下，例如能够将设于汽车内的CAN(ControllerAreaNetwork：控制器区域网络)作为通信网络30，在信息处理装置10A与信息处理装置10B之间进行数据的收发。＜导航装置＞图2是信息处理装置10A为导航装置的情况下(以下，称作导航装置10A)的导航装置10A的硬件构成的一个例子。如前所述，导航装置10A具备通信部101A、控制部103A、存储部104A、便携型存储介质接口部105A、传感器106A以及输入输出接口107A。另外，在导航装置10A连接有显示器108A、输入装置109A以及扬声器110A。通信部101A具备GPS接收部221、VICS(注册商标)信息接收部222、近距离无线通信部223、有线通信部224。GPS接收部221是对从GPS卫星发送的与位置信息相关的GPS信号进行接收的接收机。VICS信息接收部222是接收拥堵或交通限制等VICS(VehicleInformationandCommunicationSy本文档来自技高网...

【技术保护点】
一种信息处理装置，具有与信息安全相关的安全功能和与规定的信息处理相关的信息处理功能，具备：控制部，进行用于实现上述安全功能以及上述信息处理功能的控制处理；以及存储部，对与上述安全功能以及上述信息处理功能相关的信息进行存储，上述控制部在检测出发生了与上述安全功能或者上述信息处理功能相关的规定的事件的情况下，基于存储于上述存储部的信息，决定上述安全功能的动作内容。

【技术特征摘要】
【国外来华专利技术】2015.04.24 JP 2015-0897171.一种信息处理装置，具有与信息安全相关的安全功能和与规定的信息处理相关的信息处理功能，具备：控制部，进行用于实现上述安全功能以及上述信息处理功能的控制处理；以及存储部，对与上述安全功能以及上述信息处理功能相关的信息进行存储，上述控制部在检测出发生了与上述安全功能或者上述信息处理功能相关的规定的事件的情况下，基于存储于上述存储部的信息，决定上述安全功能的动作内容。2.如权利要求1所述的信息处理装置，上述控制部包含管理上述安全功能的安全功能控制部和管理上述信息处理功能的信息处理功能控制部，在上述存储部中，存储有将与上述安全功能相关的事件、上述信息处理功能的状态以及上述安全功能的动作内容建立了关联而得的动作管理信息，上述安全功能控制部在检测出发生了与上述安全功能相关的事件的情况下，将该事件向上述信息处理功能控制部进行通知，上述信息处理功能控制部基于从上述安全功能控制部通知的事件、上述信息处理功能的状态以及存储于上述存储部的动作管理信息，决定上述安全功能的动作内容并向上述安全功能控制部进行通知，上述安全功能控制部基于从上述信息处理功能控制部通知的上述安全功能的动作内容，对上述安全功能进行管理。3.如权利要求2所述的信息处理装置，上述信息处理装置搭载于车辆，上述信息处理功能控制部基于上述车辆的状态来决定上述信息处理功能的状态。4.如权利要求1所述的信息处理装置，上述控制部包含管理上述安全功能的安全功能控制部和管理上述信息处理功能的信息处理功能控制部，在上述存储部中，存储有将与上述信息处理功能相关的事件以及上述安全功能的动作内容建立了关联而得的动作管理信息，上述信息处理功能控制部在检测出发生了与上述信息处理功能相关的事件的情况下，将该事件向上述安全功能控制部进行通知，上述安全功能控制部基于从上述信息处理功能控制部通知的事件以及存储于上述存储部的动作管理信息，决定上述安全功能的动作内容，上述安全功能控制部基于决定的上述安全功能的动作内容，对上述安全功能进行管理。5.如权利要求4所述的信息处理装置，在上述动作管理信息中，还将上述信息处理功能的动作内容建立了关联，上述安全功能控制部基于从上述信息处理功能控制部通知的事件以及存储于上述存储部的动作管理信息，决定上述信息处理功能的动作内容并向上述信息处理功能控制部进行通知，上述信息处理功能控制部基于从上述安全功能控制部通知的上述信息处理功能的动作内容，对上述信息处理功能进行管理。6.如权利要求1所述的信息处理装置，上述控制部包含：安全功能控制部，管理包含第1安全功能以及第2安全功能在内的多个上述安全功能；以及信息处理功能控制部，管理上述信息处理功能，在上述存储部中，存储有将与上述第1安全功能相关的事件以及上述第2安全功能的动作内容建立了关联而得的动作管理信息，上述安全功能控制部在检测出发生了与上述第1安全功能相关的事件的情况下，基于该事件以及存储于上述存储部的动作管理信息，决定上述第2安全功能的动作内容，上述安全功能...

【专利技术属性】
技术研发人员：伯田惠辅，安藤英里子，萱岛信，森田伸义，
申请(专利权)人：歌乐株式会社，
类型：发明
国别省市：日本,JP