VEHICLE ON-BOARD CONTROL DEVICE AND VEHICLE ON-BOARD CONTROL SYSTEM

A vehicle on-board control device (130) switches the operating condition of a vehicle on-board system (100) from a normal condition to a partial confirmation condition when a cyber attack has been detected in a portion of a plurality of driving control devices (110, 120). The normal condition is an operating condition in which automatic driving is performed using at least one of the plurality of driving control devices. The partial confirmation condition is an operating condition in which automatic driving is performed using at least one normal driving control device, in which the cyber attack was not detected, while the security of each driving control device in which the cyber attack was detected is confirmed. La présente invention concerne un dispositif de commande embarqué (130) de véhicule qui commute la condition de fonctionnement d'un système embarqué de véhicule (100) d'une condition normale à une condition de confirmation partielle lorsqu'une cyberattaque a été détectée dans une partie d'une pluralité de dispositifs de commande de conduite (110, 120). La condition normale est une condition de fonctionnement dans laquelle une conduite automatique est effectuée à l'aide d'au moins l'un parmi les dispositifs de commande de conduite. La condition de confirmation partielle est une condition de fonctionnement dans laquelle une conduite automatique est effectuée à l'aide d'au moins un dispositif de commande de conduite normale, dans lequel la cyberattaque n'a pas été détectée, tandis que la sécurité de chaque dispositif de commande de conduite dans lequel la cyberattaque a été détectée est confirmée. 車載制御装置（１３０）は、複数の運転制御装置（１１０、１２０）のうちの一部でサイバー攻撃が検知された場合に、車載制御システム（１００）の動作状態を通常状態から一部確認状態へ切り替える。前記通常状態は、前記複数の運転制御装置の少なくともいずれかを利用して自動運転を行う動作状態である。前記一部確認状態は、サイバー攻撃が検知されていない正常な運転制御装置の少なくともいずれかを利用して自動運転を行うと共に、サイバー攻撃が検知された運転制御装置のそれぞれのセキュリティを確認する動作状態である。