V2X通信
2024年5月23日
レベル3以上の自動運転を実現するために、自動車業界において自動運転機能の高度化や技術開発などさまざまな取り組みが行われています。テスラではカメラやレーダーなどを使って自動運転機能を実現し、LiDARのようなセンサー技術も年々高度化が進んでいるなか、より高度な自動運転を実現するために欠かせないものとして最近V2X通信が注目されています。V2X通信環境では、車両と車両/インフラ/歩行者間で直接通信が行われるため、車両は周辺環境の情報をリアルタイムで受け取り、潜在的な危険を事前に予防することが可能になります。 V2X通信の安全性を確保するためには暗号技術が必須であり、公開鍵基盤（PKI）を用いてV2Xメッセージの暗号化と証明書管理を行うSCMS（Security Credential Management System）の構築が前提となります。そこで今回は、協調型自動運転の実現に欠かせないV2X PKI証明書および認証の仕組みについて解説します。 V2X PKI証明書の特徴 通信技術は日々進化し、IoTとAIなど様々な分野で様々なデバイスを介して高速で大容量の通信が行われています。また、通信の脆弱性を狙ったサイバー攻撃も増加しており、通信の信頼性を確保することは、業界にとって大きな課題となっています。 安全な通信を実現するためには、以下の3つの条件を満たす必要があります。 通信相手が本人であることを確認・証明すること（Authentication、認証） 他人に盗聴されないこと（Confidentiality、機密性） 通信内容が途中で改ざんされないこと（Integrity、完全性） インターネット通信の場合、認証プロセスは中央集権的で階層的です。ユーザが署名付きのデジタル証明書を使用して、サーバーに対して自分の身元を証明すると、サーバー側は、そのデジタル証明書を通じて信頼できるユーザであることを確認したうえでユーザに対してアクセス権限を付与し、セキュアな通信ができるようにします。 それに比べ、V2X通信の場合、車両は周辺環境の全てのものと直接通信を行う仕組みとなっており、インタネット通信と違って、脱中央集権的であるといえます。インタネット上ではユーザ同士の認証を必要としないですが、V2X環境ではユーザ（車載器）同士の認証は必須です。 さらに、V2X認証の最も大きな特徴として挙げられるのが、車車間通信でお互いの身元（車両情報）を特定されずに認証を行うという点です。車両情報が特定されてしまうと、プライバシーを侵害されたりサイバー攻撃のターゲットになったり、人の命が危険になる可能性もあるため、仮名証明書を使用して条件付きのプライバシー保護が必要になります。 SCMS（Security Credential Management System）では、道路上の全ての車両に対し、認証局（CA）から仮名証明書が発行されます。仮名証明書にはその車両を具体的に特定できる情報は含まれていない、認証局からその車両の情報が正しいことを保証することから、信頼できる車両であることを証明できます。 また、長期にわたって同じ仮名証明書を使用する場合、第三者によってトラッキングされてしまう恐れがあるため、証明書を一定期間ごとに変更することが必要です。一般車両の場合、毎週ごとに最多20個以上の仮名証明書が発行されるといわれます。 Butterfly Key Expansionとは […]
2022年9月29日
次世代のモビリティ社会の実現に向けた自動運転セキュリティ及びMaaSソリューションを手掛けるアウトクリプト株式会社（AUTOCRYPT Co., Ltd.、https://www.autocrypt.jp、本社：韓国ソウル、代表取締役 金・義錫、以下アウトクリプト）は、9月29日、 経済協力開発機構（OECD）の本部のあるフランス・パリで開催された「第2回 ITF CPB WEEK」に参加し、国際交通フォーラム（International Transport Forum、以下ITF）のコーポレート・パートナーシップ・ボード（Corporate Partnership Board、以下CPB）に会員として加入したと発表した。 写真左から、キム・ヨンテ OECD国際交通フォーラム事務局長、イ・ソグ アウトクリプト創業者兼議長 OECDの傘下組織のITFは2013年、交通政策を巡る政策決定者や民間企業の間での情報共有や交流を促進し、交通関連政策議論にビジネスの視点をもたらすためのメカニズムとしてCPBを設立した。現在フォード（Ford）、ボルボ（Volvo）、トヨタ（Toyota）、NXP、ボッシュ（Bosch）、シーメンス（Siemens）、ウーバー（Uber）など、モビリティ業界をリードする先進企業約30社が参加している。この中で唯一のモビリティセキュリティ企業であるアウトクリプトは、今後サイバーセキュリティ視点からのモビリティ及び交通システムを考察し、課題解決に向けた様々な研究や活動などを進めていく。 アウトクリプトは、北米（SCMS）、ヨーロッパ（CCMS）、中国（C-SCMS）など国際標準規格に対応したV2Xソリューションを提供している。現在韓国政府主導で推進されている協調型高度道路交通システム（以降C-ITS）構築に参加するなど、V2X（Vehicle to Everything）における高度なセキュリティ技術と実運用ノウハウをもとに業界をリードしている。また、自動車基準調和世界フォーラム（WP29）で合意された自動車のサイバーセキュリティの国連規則への対応やMaaSソリューションをなどモビリティ分野における幅広いポートフォリオを備えており、次世代モビリティ社会の実現に向けた様々な取り組みを行っている。 アウトクリプト創業者のイ・ソグ議長は、「CPBメンバーとして、C-ITSに対する我々のビジョンを共有するとともに、未来交通システムづくりに寄与することができ、喜びと同時に強い責任を感じている」とし、「モビリティセキュリティの視点からみたより安全で実効性のある交通システム政策が推進されるよう積極的に取り組み、様々なステークホルダーと連携しながら持続可能なモビリティ社会の形成を後押ししていきたい」と述べた。
2022年2月9日
自動運転セキュリティ企業アウトクリプト株式会社（AUTOCRYPT Co., Ltd.、https://autocrypt.io、本社：韓国ソウル、代表取締役 金・義錫、以下アウトクリプト）は、V2X通信を実現するためのセキュリティ証明書管理システム「AutoCrypt SCMS」のバージョン5.0のリリースを発表した。 SCMS（セキュリティ証明書管理システム、Security Credential Management System）は、V2X経由で送受信されるすべてのメッセージにおいて、署名や検証を行う際に使用されるため、安全な道路交通社会の実現に欠かせないものとなる。PKI（公開鍵暗号基盤）を用いて、証明書の暗号化、検証、管理を行う「AutoCrypt SCMS」の最新バージョンは、CRL（Certification Revocation List、証明書失効リスト）とMBD（Misbehavior Detection、不正行為検出）機能を提供する。 セキュリティ標準規格のIEEE 1609.2を基盤としたCRLは、失効された証明書のハッシュ値を含むhash-based CRLと、効率よく管理するために証明書を大量に失効させるlinkage ID-based CRLの両方をサポートする。 「AutoCrypt SCMS」は、北米（SCMS）、欧州（CCMS）、中国（C-SCMS）など、国や域によって異なるそれぞれのセキュリティ標準規格のすべてに対応するセキュリティ証明書システムを提供する。アウトクリプトは、Blackberry、Escrypt、Green Hills Softwareのような自動車サイバーセキュリティ企業とともに、アジア・パシフィック地域の企業としては唯一「OmniAir Plugfest」に参加した。そこで実走行環境における相互認証証明書の失効の実証実験に成功し、証明書の発行から、管理、失効まで、証明書のライフサイクル全体における国際的に互換性を備えていることを証明した。 アウトクリプト代表取締役社長の金は、「完全な自動運転を実現するレベル４又はレベル5に至るには、V2X通信における安全性の確保が何よりも優先される最重要課題であるだろう」とし、「V2Xセキュリティ構築件数で世界最多を誇るアウトクリプトは、認証システムの持続的な高度化とともに、北米、欧州、中国など世界自動車産業の拠点を中心に自動車メーカーとのパートナーシップを強化することによって、ビジネスの更なる拡大に積極的に取り組んでいきたい」と述べた。 一方、アウトクリプトは、韓国政府が主導するC-ITSスマート道路構築事業に参加し、セキュリティ実装を行っている。また、自動車メーカーや自動車部品メーカーと共同で安全なV2X環境構築のためのプロジェクトを展開するなど、V2Xセキュリティ市場を先導するグローバルリーダー企業として、自動運転技術の高度化及びビジネス拡大に向けて取り組んでいる。
