[发明专利]更新管理方法、更新管理系统以及计算机可读取的记录介质

摘要

提供一种更新管理方法，用于降低在赋予给外部工具的机密信息泄漏的情况下全部ECU被非法地改写的风险，并使外部工具更新ECU内的共有密钥等的更新管理方法，所述外部工具可发送更新消息，所述更新消息更新构成车载网络的电子控制单元(ECU)的共有密钥等。该更新管理方法包括：接收更新权限信息并验证，所述更新权限信息表示外部工具的权限，在从外部工具发送了指示一个或多个ECU的共有密钥等的更新的更新消息的情况下(步骤S1010)，在更新权限信息的验证成功、且更新权限信息表示更新消息的发送在外部工具的权限范围内时(步骤S1013)，用ECU执行更新(步骤S1019)，除此以外时，制止由ECU进行的更新。

主权项

1.一种更新管理方法，是在车载网络系统中使用的更新管理方法，所述车载网络系统具备经由总线进行通信的多个电子控制单元(ECUs)并连接有外部工具，该方法包括：使更新管理装置保持共有密钥和所述共有密钥的有效期限，所述更新管理装置是所述多个电子控制单元中的一个所述电子控制单元，所述共有密钥是在所述更新管理装置与所述更新管理装置以外的电子控制单元之间的加密处理用的第一会话密钥的传递中使用的密钥，在所述更新管理装置从所述外部工具接收到指示所述共有密钥的更新的更新消息的情况下，使所述更新管理装置进行表示所述外部工具的权限的更新权限信息的验证和由所述外部工具进行的所述更新消息的发送是否在所述外部工具的权限范围内的判定，(i)在表示所述外部工具的权限的更新权限信息的验证成功、且判定为所述更新权限信息表示由所述外部工具进行的该更新消息的发送在所述外部工具的权限范围内时，使所述更新管理装置将所述更新消息传送给总线；(ii)在所述更新权限信息的验证失败时、或者判定为所述更新权限信息未表示由所述外部工具进行的所述更新消息的发送在所述外部工具的权限范围内时，使所述更新管理装置制止所述传送，使所述更新管理装置取得外部的时刻信息，判断所述时刻信息是否在所述有效期限内，在所述有效期限的一定时间前或者有效期限到期的情况下，发送催促所述共有密钥的更新的警告消息。