実行時認証・認可

実行時認証・認可（Runtime Authentication and Authorization）とは、システム稼働中に動的にアイデンティティを検証し、権限を付与する仕組みです。起源はITセキュリティのゼロトラスト原則にあります。ISO/SAE 21434第9章（プロジェクト固有活動）および第10章（技術安全要求）に基づき、車両内の各ECU間で通信が行われるたびに、その通信元が正当な権限を持っているかをリアルタイムで確認します。静的なアクセス制御とは異なり、車両の走行状態（走行中か停車中か）に応じて動的に権限を切り替えることが可能です。これにより、一つのECUが侵害されても、ネットワーク全体への攻撃拡大（ラテラルムーブメント）を最小限に抑えることができます。

汽車資安風險管理における実務導入は、通常3つのステップで行われます。第一に、各ECUにIEEE 802.1ARに基づいた一意の暗号学的アイデンティティを割り当てる「アイデンティティ基盤の構築」です。第二に、車両の走行状態（速度、ギア、自律走行モード等）に応じて動的に権限を制御する「動的ポリシーエンジンの実装」です。第三に、異常な操作試行を検知した際に即座に安全な状態へ移行する「インシデントレスポンスメカニズム」の確立です。台湾のTier 1サプライヤーの事例では、このフレームワーク導入により、未認可コマンドの実行成功率が45%低下し、TISAX認証の取得に成功した実績があります。定量的なKPIとしては、未認可アクセスの削減率（目標80%以上）、通信遅延への影響（目標10ms以内）などが設定されます。

台湾企業が直面する課題は主に3点あります。第一に「リソース制約」です。ECUの計算能力に負荷をかけないよう、ASCONなどの軽量暗号（Lightweight Cryptography）の選定が不可欠です。第二に「サプライチェーンの不一致」です。複数のサプライヤーが異なる認証方式を採用している場合、車両全体での一貫性が失われます。これには、ISO/SAE 21434に準拠した統一的なVIM（Vehicle Identity Management）プロトコルの採用が有効です。第三に「法規制への適応速度」です。UNECE WP.29 RTOなどの国際規制への対応が急務となっています。対策として、最初の90日間で高リスク機能（AD/ADAS、OTA）に絞って導入し、段階的に全域へ拡大するアジャイルなアプローチが最も効果的です。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注台灣企業Runtime Authentication and Authorization相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact