CN105848144A - 车辆通信装置 - Google Patents

Abstract

本发明涉及车辆通信装置。设置于车辆(100)的信息传送ECU(110a)取得并累积从与CAN通信线(120)连接的多个车辆ECU(110)输出的车辆信息。并且，信息传送ECU(110a)利用近距离通信控制装置(150)将累积的车辆信息传送至建立了近距离无线通信的移动信息终端(300)。移动信息终端(300)经由外部通信线路网(400)将传送来的车辆信息依次向车辆信息中心(200)发送。移动信息终端(300)若从车辆信息中心(200)取得了确定发送已完成的车辆信息的信息，则将该信息向信息传送ECU(110a)供给。信息传送ECU(110a)基于取得的信息来删除发送已完成的车辆信息。

Description

车辆通信装置

本发明专利申请是针对中国专利申请号为201180070368.X(国际申请号为PCT/JP2011/061969的国际申请进入中国国家阶段的申请)、申请人为丰田自动车株式会社和株式会社电装、发明名称为车辆通信装置的专利申请提出的分案申请。

技术领域

本发明涉及能够利用与车辆相独立的通信终端来进行车辆和外部的通信的车辆通信装置。

背景技术

在以往，例如已知有下述专利文献1所示那样的车辆信息收集***。在该现有的车辆信息收集***中，将在车辆网络上传输的网络信息借助网络接口、车辆侧通信接口以及通过非接触的无线方式连接的终端侧通信接口发送至带有图像记录装置的通信终端，并利用该通信终端向外部服务器发送信息。由此，能够降低搭载于车辆时的成本。

另外，在以往，例如还已知有下述专利文献2所示那样的车载用信息处理装置。该现有的车载用信息处理装置具备Bluetooth(注册商标)模块，通过无线通信与位于车内的具备Bluetooth(注册商标)功能的各种电子设备，例如携带电话、扩音器单元、便携式音频播放器、便携个人计算机、个人信息设备等交换信息。由此，通过近距离无线通信与交通工具内的多个电子设备相互连接，能够在各种电子设备之间容易地进行信息传输。

另外，在以往，例如还已知有下述专利文献3所示那样的车辆无线数据通信***。在该现有的车辆无线数据通信***中具备：具有无线数据通信单元和保存了网络建立用代码的存储单元的移动设备；和具有无线数据通信单元和保存了与所述网络建立用代码对应的网络建立用代码的存储单元的车载设备，在移动设备接近车载设备的可通信距离以内的情况下，利用询问通信进行网络建立用代码的核对，在一致时建立无线链路来使车载设备侧成为激活状态。由此，能够使在移动设备和车载设备间相互进行数据通信时的操作简易化。

另外，在以往，例如还已知有下述专利文献4所示那样的车辆控制***。在该现有的车辆控制***中，具备将从移动器发送来的指令传送至车载LAN的认证ECU，认证ECU对来自移动器的指令中附加的第1识别码进行核对，若确认为是正规的用户，则将预先存储的第2识别码作为特定码，发送附加有将该特定码加密而得的加密码的指令。并且，对车载LAN的通信进行中介的网关ECU对特定码进行核对，只要确认为是来自正规设备(用户)的指令，就对该指令进行传送。由此，防止了非法设备被连接于车载LAN的情况。

另外，在以往，例如还已知有下述专利文献5所示那样的车辆诊断***。在该现有的车辆诊断***中，具备对车载信息设备、车辆防盗***、免钥发动机起动***等所具备的车辆中已有的无线通信单元和电子控制单元之间的通信是否正常进行，或者无线通信单元是否正常进行检查的功能。由此，不用新追加无线通信单元和连接电子控制单元与无线通信单元的通信线，能够以低价格将车辆的诊断信息向车辆外部发送。

并且，在以往，例如还已知有下述专利文献6所示那样的车载终端设备。在该现有的车载终端设备中，在中心的***根据来自利用者的偷盗报告而确认了车载终端设备的存在的情况下或取得了对电源已被投入这一情况进行通知的信号的情况下，发送电子邮件。并且，车载终端设备在实施间歇动作而接收到电子邮件的情况下，对内容进行确认，并开始对应信息的发送处理。由此，不用定期建立车载终端设备与中心间的线路，车载终端设备在存在信息的询问时就会对其进行认知。

专利文献1:日本特开2006－160126号公报

专利文献2:日本特开2001－239897号公报

专利文献3:日本特开2001－218262号公报

专利文献4:日本特开2005－343430号公报

专利文献5:日本特开2002－257690号公报

专利文献6:日本特开2003－341481号公报

另外，在上述现有的装置和***中，在向外部发送信息时，仅在车载侧设备与和车辆相独立的具有通信功能的通信终端之间建立近距离无线通信的状况下，才能够向外部发送信息。但是，在向外部发送信息量多的信息时，需要长时间建立近距离无线通信，但是例如存在因用户将通信终端带出车外等而导致在发送过程中通信的建立被强制切断的可能性，这样若无法再建立通信，则可能发生无法可靠地将信息向外部发送的状况。

发明内容

本发明是为了解决上述课题而完成的，其目的之一在于，提供一种与和车辆相独立的通信终端之间是否建立通信无关地，能够利用通信终端来与外部进行通信的车辆通信装置。

为了实现上述目的，本发明的特征在于是一种车辆通信装置，通过利用近距离无线通信单元与和车辆相独立的通信终端进行近距离无线通信，来经由所述通信终端与外部进行通信，该车辆通信装置具备：车辆信息存储单元，其将伴随着车辆的行驶而取得的车辆信息以能够依次更新的方式进行存储；和信息传送单元，其对所述通信终端传送在所述车辆信息存储单元中以能够依次更新的方式存储的所述车辆信息，在由所述信息传送单元传送来的所述车辆信息中，所述通信终端存储对通过与外部的通信向外部的发送已完成的车辆信息进行确定的信息，在下次之后要传送所述车辆信息时，所述信息传送单元基于对由所述通信终端存储的所述向外部的发送已完成的车辆信息进行确定的信息，从在所述向外部的发送已完成的车辆信息的下一个以后存储于所述车辆信息存储单元的车辆信息开始对所述通信终端进行传送。

此时，所述车辆信息存储单元也可以基于对由所述通信终端存储的所述向外部的发送已完成的车辆信息进行确定的信息，将在所述向外部的发送已完成的车辆信息以前存储的车辆信息删除。

另外，在上述情况下也可以为，当存在用于与所述车辆进行近距离无线通信的其它近距离无线通信单元时，在所述车辆信息存储单元存储了所述车辆信息后经过预定时间后，用于所述车辆和所述通信终端进行近距离无线通信的所述近距离无线通信单元确立所述车辆与所述通信终端之间的近距离无线通信。

由此，即使在利用在车辆和通信终端之间建立的近距离无线通信的优先度较低，车辆和外部的通信不可靠的状况下，也能够有效地防止已经向外部发送完毕的车辆信息(或者已经向通信终端传送完毕的车辆信息)等无用的信息被再次从车辆向外部发送这一情况。由此，能够有效地减少应该从车辆向外部发送的信息，还能够降低通信费用。

另外，通过将需要向外部发送的车辆信息传送至通信终端，能够增加将车辆信息向外部发送的机会。例如，即使在从车辆内向外部发送时基于通信终端的通信环境恶化的状况下，只要将车辆信息向通信终端传送，也能够在因从车辆远离而导致通信环境恢复的状况时可靠地将车辆信息向外部发送。

另外，在通信终端将传送来的车辆信息向外部发送后(或者，在向通信终端传送了车辆信息后)，能够删除发送(或传送)已成功的车辆信息。由此，能够使设置于车辆侧的存储器的容量减少，其结果，能够降低制造成本。

并且，在经过了规定时间后，在车辆和通信终端之间能够建立近距离无线通信。由此，例如在使实现免提通话功能、娱乐设施操作功能所用的应用程序等优先利用近距离无线通信的状况可靠地结束后，能够将车辆信息可靠地向通信终端传送。

另外，本发明的另一特征在于是一种车辆通信装置，通过利用近距离无线通信单元与和车辆相独立的通信终端进行近距离无线通信，来经由所述通信终端与外部通信，该车辆通信装置具备：车辆信息存储单元，其将伴随着车辆的行驶而取得的车辆信息以能够依次更新的方式进行存储；车辆信息判别单元，其将所述车辆信息存储单元中存储的车辆信息判别为由所述外部利用的车辆信息和由所述通信终端利用的车辆信息；加密处理单元，其将由所述车辆信息判别单元判别出的各车辆信息加密为不同的加密状态；和信息传送单元，其对所述通信终端传送被所述加密处理单元加密为不同的加密状态的各车辆信息，在由所述信息传送单元传送来的所述被加密为不同的加密状态的各车辆信息中，所述通信终端仅对由所述通信终端利用的车辆信息进行解密，而将由所述外部利用的车辆信息保持加密状态不变地进行发送。

此时，所述加密处理单元例如也可以利用第1加密密钥对由所述通信终端利用的车辆信息进行加密，利用与所述第1加密密钥不同的第2加密密钥对由所述外部利用的车辆信息进行加密。

此时，更具体而言，用于所述通信终端对利用所述第1加密密钥进行了加密后的车辆信息进行解密的第1加密密钥例如可以从所述外部发送过来。另外，用于所述通信终端对利用所述第1加密密钥进行了加密后的车辆信息进行解密的第1加密密钥例如也可以包含于从所述外部提供的由所述通信终端利用的应用程序。

由此，由通信终端利用的车辆信息被第1加密密钥加密，由外部利用的车辆信息至少被与第1加密密钥不同的第2加密密钥加密，能够将由通信终端利用的车辆信息和由外部利用的车辆信息加密成不同的加密状态。由此，通信终端能够利用第1加密密钥来解密由通信终端利用的车辆信息并进行利用，并且能够将利用第2加密密钥加密后的由外部利用的车辆信息保持加密状态不变地向外部发送。

因此，例如即使在通信终端安装有非法的应用程序，并假设由外部利用的车辆信息已被向其他外部发送，也能够有效防止被非法发送的车辆信息被解读。即，通过加密成不同的加密状态，能够将保密性较低、被通信终端利用的车辆信息和保密性较高、仅被特定的外部利用的车辆信息分别可靠地保护并进行通信。

并且，本发明的另一特征在于是一种车辆通信装置，通过利用近距离无线通信单元与和车辆相独立的通信终端进行近距离无线通信，来经由所述通信终端与外部进行通信，所述车辆具备：专用通信终端，其搭载于所述车辆，用于与所述外部以及经由所述外部的所述通信终端进行通信；和车辆控制单元，其用于从所述通信终端以及所述专用通信终端中的至少一方取得用于控制所述车辆的指令信息，并按照该指令信息控制车辆，所述车辆通信装置具有：车辆信息存储单元，其将伴随着车辆的行驶而取得的车辆信息以能够依次更新的方式进行存储；信息传送单元，其对所述通信终端以及所述专用通信终端传送在所述车辆信息存储单元中以能够依次更新的方式存储的所述车辆信息；直接通信单元，其利用由所述近距离无线通信单元建立的所述近距离无线通信，使所述车辆和所述通信终端直接地进行通信；和间接通信单元，其利用所述专用通信终端，使所述车辆和所述通信终端经由所述外部间接地进行通信，在所述车辆和所述通信终端能够利用所述近距离无线通信单元进行近距离无线通信时，与所述间接通信单元相比，车辆控制单元优先从所述直接通信单元取得所述指令信息。

此时，也可以为，所述通信终端在利用所述直接通信单元以及所述间接通信单元中的至少一方向所述车辆发送所述指令信息时，与所述指令信息的发送同时地赋予并发送时刻信息，所述车辆控制单元基于与所述指令信息一并接收到的时刻信息，按照由所述时刻信息示出的时刻为新时刻的指令信息来控制所述车辆。

另外，在上述情况下也可以为，所述车辆具有能够利用外部的充电器进行充电的电池，所述车辆控制单元按照所述指令信息来控制所述电池的充电。

由此，在建立了近距离无线通信的情况下，车辆控制单元能够从通信终端优先地直接取得指令信息。因此，能够从通信终端向外部暂时发送指令信息，并经由专用通信终端取得从外部发送来的指令信息，换句话说，与车辆控制单元间接取得指令信息的状况相比，能够较早地执行控制。

另外，由于能够对指令信息赋予时刻信息，因此例如即使在车辆控制单元直接以及间接地取得两种指令信息的状况下，也能够基于任意一种指令信息来执行控制。因此，能够可靠地执行所需的控制。

附图说明

图1是具备本发明的实施方式涉及的车辆通信装置的车辆的信息通信***的概略图。

图2涉及本发明的第1实施方式，是由图1的信息传送ECU执行的车辆信息传送程序的流程图。

图3涉及本发明的第2实施方式，是由图1的信息传送ECU执行的加密处理程序的流程图。

具体实施方式

a.第1实施方式

以下利用附图对本发明的实施方式涉及的车辆通信装置进行说明。图1是概略性地示出了具有第1实施方式涉及的车辆通信装置，并在各实施方式中共通的车辆的信息通信***的概略框图。

首先，对车辆的信息通信***进行说明。车辆的信息通信***借助外部通信线路网400(例如互联网或专用线路网等)，将车辆100、车辆信息中心200和作为与车辆100相独立的通信终端的由车辆100的用户所持有的移动信息终端300有机地连接，能够对用户提供各种信息和服务。

在车辆100中设置有控制车辆状态的多个电子控制装置110(以下称为“车辆ECU100”。)。各车辆ECU110与CAN(Controller Area Network)通信***的CAN通信线120连接，能够经由该CAN通信线120将各种信号相互输入输出。并且，各车辆ECU110将由CPU、ROM、RAM等构成的个人计算机作为主要构成部件，具备存储器、输入输出接口以及输入传感器信号来驱动各种致动器的驱动电路等。另外，CAN通信线120连接有作为实现与移动信息终端300的近距离通信的通信接口的近距离通信控制装置150。这里，在本实施方式中，作为该近距离通信控制装置150的通信方式，采用Bluetooth(注册商标)来实施，但当然也能够采用例如Wi-Fi(注册商标)等其他近距离无线通信方式作为其他通信方式来实施。

这里，应用于信息通信***的车辆100优选为利用电池电力来驱动行驶用电机的电动车，或者具有行驶用电机和内燃机并能够利用充电器对电池进行充电的***式混合动力车。但是，也可以是不具备行驶用电机而是利用内燃机来行驶的以往的车辆，与驱动形式无关。

车辆信息中心200是从车辆100取得各种车辆信息，并且对车辆100的用户提供各种服务信息的设施。在车辆信息中心200设置有将个人计算机作为主要构成部件的服务器210。服务器210具备与外部通信线路网400连接来控制通信的通信控制部211、管理车辆信息的车辆信息服务器212、管理车辆的用户信息的用户信息服务器213、存储车辆信息的数据库的车辆信息存储部214、存储用户信息的数据库的用户信息存储部215。服务器210存储将确定车辆100的ID(与登记编号、车身编号相当的信息)和确定用户的ID(用户名、移动信息终端300的电话号码、邮件地址等)建立关联的关联信息，构成为能够通过确定任意一方的ID来提取由另一方的ID确定的信息。

用户所持有的移动信息终端300具备用于与外部通信线路网400连接的通信接口亦即外部通信控制部301、用于实现利用Bluetooth(注册商标)的近距离无线通信的通信接口亦即近距离通信控制部302、基于来自GPS卫星的电波来检测移动信息终端300当前位置坐标的GPS单元303、兼用作显示器和操作器的触摸面板式液晶显示器304、将个人计算机作为主要构成部件来执行通信控制以及各种应用程序的主控制部305、和存储应用程序程序等各种数据的非易失性存储器306。这里，作为移动信息终端300，例如能够采用智能手机等便携电话。

接着，对应用于上述那样构成的车辆的信息通信***的车辆通信装置进行说明。本实施方式中的车辆通信装置通过由车辆100和移动信息终端300进行近距离无线通信，由移动信息终端300和车辆信息中心200经由外部通信线路网400进行通信来实现。具体而言，作为车辆100侧的信息传送ECU110a取得从设置于车辆100的多个车辆ECU110输出的各种信息，并将该取得的各种信息以能够依次检索的方式存储于非易失性存储器的规定存储位置。并且，信息传送ECU110a将存储的各种信息传送至移动信息终端300。

在移动信息终端300中，取得从车辆100侧的信息传送ECU110a传送来的各种信息并暂时存储。并且，移动信息终端300将暂时存储的各种信息在能够经由外部通信线路网400与车辆信息中心200进行通信时进行发送。

为了实现这样的车辆通信装置，车辆100的用户事先设定车辆100和移动信息终端300之间的配对处理。另外，对于用于利用Bluetooth(注册商标)来进行通信的配对处理而言，由于和本发明没有直接关系，因此以下简单地进行说明。一般情况下，在最初使用Bluetooth(注册商标)设备时，需要进行被称为用于确定连接目标的对象的配对的处理(操作)。此时，车辆100的用户例如对车辆100的近距离通信控制装置150进行操作来设定为对作为对方设备的移动信息终端300进行搜索的可搜索状态。另一方面，车辆100的用户在移动信息终端300中也经由主控制部305来将近距离通信控制部302设定为能够搜索的状态。另外，在设定为这样的可搜索状态时，分别一并进行认证以及加密的设定。

如此，通过将各个设备设为可搜索状态，例如，在与CAN通信线120连接而设置于车辆100的省略图示的显示器或移动信息终端300的触摸面板式液晶显示器304上显示存在于周围的Bluetooth(注册商标)设备、即车辆100和移动信息终端300，因此分别指定连接对象。并且，在这样选择了车辆100和移动信息终端300作为连接对象后，向各个设备输入同一通行证(认证密钥(PIN))，并相互交换该输入的通行证，由此完成配对处理。

如此，如果车辆100和移动信息终端300之间是用于利用Bluetooth(注册商标)通信的配对处理完成的状态，若驾驶员持有移动信息终端300乘上车辆100，并将省略图示的点火开关操作至附件开启的操作位置，则连接自动被建立。另外，若这样自动地建立了连接(配对)，则例如设置于仪表组件内的灯点亮，向驾驶员通报连接已经被建立这一情况。并且，若由驾驶员将省略图示的点火开关操作至附件开启的操作位置，则信息传送ECU110a在步骤S10中开始图2所示的车辆信息传送程序的执行。

接着，信息传送ECU110a在车辆信息传送程序的步骤S11中，取得通用类车辆信息。即，信息传送ECU110a从对应的车辆ECU110经由CAN通信线120总是取得(或者实时地)被设定为需要向车辆信息中心200传送的车辆信息，具体而言是***式混合动力汽车或以往的汽车中的瞬间燃油效率、通算燃油效率、电动车或***式混合动力汽车中的瞬间耗电率、通算耗电率等燃油效率耗电率信息以及车辆100的车速(速度)、内燃机转速等设备动作信息作为通用类车辆信息。并且，信息传送ECU110a若取得了通用类车辆信息，则进入步骤S12。

在步骤S12中，信息传送ECU110a将在所述步骤S11中取得的通用类车辆信息向移动信息终端300传送。即，信息传送ECU110a将取得的通用类车辆信息向与CAN通信线120连接的近距离通信控制装置150输出。在近距离通信控制装置150中，在与事先自动配对过的移动信息终端300之间进行利用Bluetooth(注册商标)的近距离无线通信，并将输出的通用类车辆信息向移动信息终端300传送。若如此将通用类车辆信息向移动信息终端300传送，则信息传送ECU110a进入步骤S13。

这里，在移动信息终端300中，主控制部305例如将所述传送的通用类车辆信息临时存储于非易失性存储器306的规定存储位置。并且，通过执行由用户预先启动的或者由主控制部305自动启动的规定应用程序程序，主控制部305将在非易失性存储器306的规定存储位置临时存储的所述通用类车辆信息向车辆信息中心200发送。具体而言，主控制部305通过执行所述规定应用程序，将临时存储的所述通用类车辆信息供给至外部通信控制部301。外部通信控制部301经由外部通信线路网400与车辆信息中心200的通信控制部211之间建立连接，并将供给的所述通用类车辆信息向车辆信息中心200发送。

另外，在利用Bluetooth(注册商标)来发送接收信息时，进行利用SPP(Serial Port Profile)的2个设备间的串行通信。并且，通过利用该SPP，能够将所谓的使用了移动信息终端300的免提通话、移动信息终端300中存储的音乐信息、基于应用程序的检索结果等从设置于车辆100的显示器或扬声器输出。因此，通过进行这样的免提通话、娱乐设施操作，可能会产生SPP被这些通话、操作占用，从而无法将上述的通用类车辆信息从信息传送ECU110a向移动信息终端300发送的状况。此时，信息传送ECU110a例如能够使通用类车辆信息的发送待机直至SPP能够利用(直至所谓的SPP开启)，或者暂时强制地利用SPP来发送通用类车辆信息。

在步骤S13中，信息传送ECU110a取得或运算累积类车辆信息并进行累积。即，信息传送ECU110a取得向车辆信息中心200的传送频率被设定为较小的车辆信息、具体而言是点火开关的操作位置从附件开启的操作位置***作至附件关闭的操作位置的期间(以下将该期间称为“小计里程”。)的驾驶信息(以下将该小计里程中的驾驶信息称为“小计里程信息”)。

即，信息传送ECU110a例如从对应的车辆ECU110取得行驶时间、总行驶距离等，利用该取得的信息来计算燃油效率耗电率信息、***式混合动力汽车中的EV行驶距离、HV行驶距离等，并作为小计里程信息累积存储于非易失性存储器的规定存储位置。另外，在存储小计里程信息时，为了识别该小计里程信息而作为连续编号被赋予的小计里程ID被对应存储。另外，信息传送ECU110a从对应的车辆ECU110取得例如搭载于车辆100的电池的充电状态(SOC)、劣化状态、表示最大电压等的电池信息、诊断信息(故障信息)等，该取得的电池信息、诊断信息等也被累积存储于非易失性存储器的规定存储位置。并且，在累积存储了小计里程信息(包含小计里程ID)、电池信息、诊断信息等后，进入步骤S14。

在步骤S14中，信息传送ECU110a判定是否传送累积类车辆信息。具体而言，信息传送ECU110a是应该发送累积类车辆信息的预先规定的时刻，如果Bluetooth(注册商标)下的SPP开启，则能够进行累积类车辆信息的传送，因此判定为“是”，并进入步骤S15。另一方面，在步骤S14中，如果Bluetooth(注册商标)下的SPP没有开启，则无法进行累积类车辆信息的传送，因此信息传送ECU110a判定为“否”，并进入步骤S16。

在步骤S15中，由于当前是可传送的状态，因此信息传送ECU110a将相对于由上次的累积类车辆信息的传送处理传送的小计里程信息所对应的小计里程ID，已经传送的小计里程信息之后存储并累积的小计里程ID+1以后的小计里程信息依次传送至移动信息终端300。并且，若小计里程信息的传送成功，则信息传送ECU110a更新与该成功的小计里程信息对应的小计里程ID，并将更新后的小计里程ID存储于非易失性存储器的规定存储位置。并且，信息传送ECU110a除了进行小计里程信息的传送以外，例如还将传送频率低的电池信息、诊断信息向移动信息终端300传送。

在移动信息终端300中，主控制部305例如将所述传送的累积类车辆信息临时存储于非易失性存储器306的规定存储位置。并且，主控制部305通过执行规定的应用程序，将在非易失性存储器306的规定存储位置临时存储的所述累积类车辆信息经由外部通信控制部301、外部通信线路网400以及通信控制部211发送至车辆信息中心200。

在步骤S16中，信息传送ECU110a判定是否由用户将点火开关操作至了附件关闭的操作位置。即，如果点火开关的操作位置***作至附件关闭的操作位置，信息传送ECU110a判定为“是”并进入步骤S17。这里，若点火开关的操作位置***作至附件关闭的操作位置，则用于执行免提通话功能、娱乐设施操作功能等的连接被切断，SPP开启。另一方面，如果点火开关的操作位置没有***作至附件关闭的操作位置，换句话说，如果点火开关的操作位置维持为***作至附件开启的操作位置的状态，则判定为“否”并返回步骤S11，反复执行步骤S11之后的各步骤处理。

在步骤S17中，信息传送ECU110a等待至因点火开关的操作位置***作至附件关闭的操作位置致使累积类车辆信息的存储处理完成，并且用于执行免提通话功能、娱乐设施操作功能等的连接被完全切断为止的规定时间(例如5秒左右)经过。这样，通过等待至规定时间经过，上述的免提通话功能被可靠地解除并且用于实现娱乐设施操作功能的应用程序可靠地结束。另外，通过等待至规定时间经过，确定这次的车辆100的小计里程，确定的小计里程中的车辆信息的存储处理完成。并且，信息传送ECU110a在等待至规定时间经过后，进入步骤S18。

在步骤S18中，通过执行所述步骤S17的等待处理，确定了这次的车辆100的小计里程，因此信息传送ECU110a创建这次的小计里程信息。即，信息传送ECU110a创建由行驶时间、总行驶距离、燃油效率耗电率信息、***式混合动力汽车中的EV行驶距离、HV行驶距离等构成的小计里程信息。并且，信息传送ECU110a在创建了伴随着这次的车辆100的行驶的小计里程信息后，进入步骤S19。

在步骤S19中，信息传送ECU110a将相对于表示由上次的累积类车辆信息的传送处理传送来的小计里程信息的小计里程ID、或表示由所述步骤S15中的累积类车辆信息的传送处理传送的小计里程信息的小计里程ID，已经传送的小计里程信息之后存储并累积的小计里程ID+1之后的小计里程信息依次传送至移动信息终端300。并且，信息传送ECU110a在小计里程信息的传送成功后，对与该成功的小计里程信息对应的小计里程ID进行更新，并在非易失性存储器的规定存储位置存储更新后的小计里程ID。这样，在向移动信息终端300依次传送了小计里程信息，并更新了与传送的小计里程信息对应的小计里程ID后，信息传送ECU110a进入步骤S20。

这里，在被传送了小计里程信息的移动信息终端300中，例如如果用户从车辆100下车后，外部通信控制部301经由外部通信线路网400与车辆信息中心200通信，并如上述那样从信息传送ECU110a传送了多个小计里程信息，则主控制部305也将多个小计里程信息与对应的小计里程ID一起依次发送。并且，主控制部305若从车辆信息中心200的服务器210(具体而言是车辆信息服务器212)例如接收了发送的小计里程信息中表示与由服务器210接收到的小计里程信息对应的小计里程ID的信息(以下将该信息称为“发送完成小计里程ID信息”。)，则将该发送完成小计里程ID信息存储于非易失性存储器306的规定存储位置。

这样，当在非易失性存储器306中存储了发送完成小计里程ID信息的移动信息终端300例如在下次的行驶时被带入车辆100，并与车辆100完成了配对时，发送完成小计里程ID信息被供给至信息传送ECU110a。由此，信息传送ECU110a例如从自身所管理的非易失性存储器的规定存储位置存储的多个小计里程信息中删除与由发送完成小计里程ID信息表示的小计里程ID一致的小计里程ID以前(即小计里程ID－1、小计里程ID－2、…、小计里程ID－n)所对应的小计里程信息。换句话说，信息传送ECU110a将经由移动信息终端300向车辆信息中心200成功发送的小计里程信息从非易失性存储器删除。

另外，在该步骤S19中的传送处理中，也能够以将还未传送的小计里程信息临时向移动信息终端300全部传送的方式来实施。此时，信息传送ECU110a能够取得确定从移动信息终端300向车辆信息中心200成功发送的小计里程信息的信息亦即发送完成小计里程ID信息，并基于该取得的信息来更新与传送来的小计里程信息对应的小计里程ID。并且，信息传送ECU110a按照更新后的小计里程ID在下次之后将小计里程ID+1之后的小计里程信息依次传送至移动信息终端300，并且将与小计里程ID以前(即小计里程ID－1、小计里程ID－2、…、小计里程ID－n)对应的小计里程信息删除。

在步骤S20中，信息传送ECU110a除了进行所述步骤S19中的小计里程信息的传送之外，还将传送频率低的电池信息、诊断信息(故障信息)等向移动信息终端300传送。由此，移动信息终端300能够将电池信息、诊断信息(故障信息)等向车辆信息中心200发送。并且，信息传送ECU110a在将电池信息、诊断信息(故障信息)等向移动信息终端300传送后，进入步骤S21。

在步骤S21中，信息传送ECU110a切断车辆100的电源，并在步骤S22中结束车辆信息传送程序的执行。

根据以上的说明可知，根据该第1实施方式，即使在利用车辆100和移动信息终端300之间建立的近距离无线通信的优先度低，与车辆信息中心200进行的通信不可靠的状况下，能够有效防止传送完成或发送完成的车辆信息(即小计里程信息等)等无用的信息被再次(反复)传送或发送的情况。由此，能够有效地减少应该从车辆100向车辆信息中心200发送的信息，也能够降低通信费用。

另外，通过将需要向车辆信息中心200发送的车辆信息(即小计里程信息等)传送至移动信息终端300，能够增加将车辆信息(即小计里程信息等)向车辆信息中心200发送的机会。例如，即使在从车辆100内向车辆信息中心200进行发送时利用外部通信线路网400的通信环境恶化的状况下，如果将车辆信息(即小计里程信息等)向移动信息终端300传送，则能够在因远离车辆100从而处于通信环境恢复的状况时可靠地将车辆信息(即小计里程信息等)向车辆信息中心200发送。

另外，信息传送ECU110a在向移动信息终端300传送了车辆信息(即小计里程信息等)后，或者在由移动信息终端300将传送来的车辆信息(即小计里程信息等)发送至车辆信息中心200后，能够删除传送或发送成功的车辆信息(即小计里程信息等)。由此，能够降低设置于信息传送ECU110a的存储器的容量，其结果，能够降低制造成本。

并且，信息传送ECU110a在经过了规定时间后，能够向移动信息终端300传送车辆信息(即小计里程信息等)。由此，例如在可靠地结束了用于实现免提通话功能、娱乐设施操作功能的应用程序等优先利用近距离无线通信的状况后，信息传送ECU110a能够利用近距离无线通信来将车辆信息(即小计里程信息等)可靠地向移动信息终端300传送。

b.第2实施方式

在上述第1实施方式中以如下方式实施：由车辆100的信息传送ECU110a执行图2所示的车辆信息传送程序，由此将由多个车辆ECU110收集到的各种信息向移动信息终端300传送，并由移动信息终端300将传送来的各种信息经由外部通信线路网400向车辆信息中心200发送。

另外，用户所持有的移动信息终端300在信息通信***中实现车辆100和车辆信息中心200之间的通信，并且能够使用户如通常的便携电话那样进行通话，或者如通常的个人计算机那样执行经由互联网取得的各种应用程序。特别是，由于移动信息终端300能够从外部取得应用程序来执行，因此例如在无法充分确保保密性的环境下取得非法(具有恶意)应用程序的可能性较高，存在在错误取得这样的应用程序并执行的情况下移动信息终端300所持有的各种信息被非法获取并非本意地被发送从而导致向外部流出的可能性。

因此，当在信息通信***内利用移动信息终端300来实现车辆100与车辆信息中心200的通信的情况下，即，在通过执行上述的车辆信息传送程序来由信息传送ECU110a将各种信息(例如小计里程信息等)传送至移动信息终端300并向车辆信息中心200发送的情况下，需要构成为即使在与车辆100有关的各种信息被非法获取并假设已向外部流出时，也无法容易地利用该各种信息或无法确认内容。以下对该第2实施方式详细说明，对于上述第1实施方式相同部分赋予相同附图标记，并省略其说明。

在该第2实施方式中，与上述第1实施方式同样，信息传送ECU110a执行图2所示的车辆信息传送程序。其中，在该第2实施方式中，信息传送ECU110a若从多个车辆ECU110收集到向CAN通信线120输出的各种信息(车辆信息)，则针对该收集的各种信息，判别(区别)为应该向车辆信息中心200发送的信息和被移动信息终端300利用的信息。

具体而言，信息传送ECU110a在上述车辆信息传送程序中的所述步骤S11、所述步骤S13以及所述步骤S18的各步骤处理中，将取得的各种信息(车辆信息)判别(区别)为应该向车辆信息中心200发送的信息和被移动信息终端300利用的信息。并且，信息传送ECU110a对判别(区别)后的各个信息实施不同的加密处理，将该实施了加密处理的信息通过上述的车辆信息传送程序中的所述步骤S12、所述步骤S14以及所述步骤S19的各步骤处理向移动信息终端300传送。

更详细进行说明，信息传送ECU110a若从车辆ECU110取得(收集)了各种信息(车辆信息)，则在步骤S50中开始执行图3所示的加密处理程序。并且，信息传送ECU110a在接着的步骤S51中，将取得(收集)的各种信息(车辆信息)判别(区别)为应该向车辆信息中心200发送的信息和被移动信息终端300利用的信息。另外，作为应该向车辆信息中心200发送的信息，能够列举出上述设备动作信息、小计里程信息、电池信息、诊断信息(故障信息)等根据分析能够确定用户的信息和与汽车制造商的技术关联的信息等。另外，作为被移动信息终端300利用的信息，能够列举出上述燃油效率耗电率信息等在移动信息终端300的触摸面板式液晶显示器304上显示的信息、即使向他人公开也没有影响的信息等。并且，在信息传送ECU110a将取得(收集)的各种信息(车辆信息)判别(区别)为应该向车辆信息中心200发送的信息(以下称为“中心用数据”。)和被移动信息终端300利用的信息(称为“终端用数据”。)后，进入步骤S52。

在步骤S52中，信息传送ECU110a利用后述的第2加密密钥对中心用数据进行加密。并且，在信息传送ECU110a利用第2加密密钥对中心用数据进行了加密后，进入步骤S53。

在步骤S53中，信息传送ECU110a利用第1加密密钥对终端用数据进行加密。并且，在信息传送ECU110a利用第1加密密钥对中心用数据进行了加密后，进入步骤S54。另外，此时，也可以进一步利用第1加密密钥对在所述步骤S52中利用第2加密密钥加密后的中心用数据进行加密。

这里，对终端用数据进行加密的第1加密密钥和对中心用数据进行加密的第2加密密钥，例如在车辆组装工厂中预先存储于信息传送ECU110a的ROM内的规定存储位置。另外，上述第1加密密钥和第2加密密钥例如利用车辆组装工厂的终端装置预先被发送至车辆信息中心200的服务器210。并且，车辆信息中心200的服务器210例如在从移动信息终端300经由外部通信线路网400被访问的情况下，在规定的认证处理后将对终端用数据进行解密的第1加密密钥发送至移动信息终端300。由此，移动信息终端300将发送的第1加密密钥存储于非易失性存储器306的规定存储位置。

另外，此时在移动信息终端300如后述那样在对利用第1加密密钥加密后的信息进行解密处理时利用规定的解密应用程序时，第1加密密钥从车辆组装工厂的终端装置被预先发送至对该规定的解密应用程序进行发布(提供)的提供中心。并且，提供中心对移动信息终端300发布(提供)附加有第1加密密钥的规定的解密应用程序。另外，在该第2实施方式中，例示了将第1加密密钥和第2加密密钥设为所谓的公共密钥的情况来进行实施，但是当然也能够采用公开密钥方式来实施。另外，包含车辆信息中心200的中心的数量可以是3个以上，包含移动信息终端300的终端装置的数量也可以是多个。

在步骤S54中，例如和上述的车辆信息传送程序中的所述步骤S12、所述步骤S14以及所述步骤S19的各步骤处理同样地，信息传送ECU110a将利用第2加密密钥(进一步利用第1加密密钥)加密后的中心用数据以及利用第1加密密钥加密后的终端用数据传送至移动信息终端300，并在步骤S55中结束执行加密处理程序。

这样，通过执行加密处理程序而被加密的中心用数据以及终端用数据被由移动信息终端300利用第1加密密钥解密。即，在移动信息终端300中，主控制部305取得从车辆信息中心200的服务器210发送并存储于非易失性存储器306的规定存储位置的第1加密密钥，或者启动从提供中心取得的规定的解密应用程序。并且，主控制部305利用取得的第1加密密钥或者利用附加有第1加密密钥的规定的解密应用程序，对利用第1加密密钥加密后的终端用数据以及利用第1加密密钥进一步加密后的使用第2加密密钥加密后的中心用数据进行解密处理。

由此，终端用数据的加密被解除，主控制部305利用终端用数据例如在触摸面板式液晶显示器304上显示与车辆100的燃油效率和耗电率有关的信息。另一方面，对于中心用数据而言，由于利用第1加密密钥以及第2加密密钥进行了加密，因此即使在利用第1加密密钥进行了解密后，也还维持为被第2加密密钥加密后的状态。因此，主控制部305不对利用第2加密密钥加密后的中心用数据进行分析(利用)，而是利用外部通信控制部301将由第2加密密钥加密后的中心用数据发送至与外部通信线路网400连接的车辆信息中心200。另外，此时，对于车辆信息中心200除了发送由第2加密密钥加密后的中心用数据以外还可以发送解密后的终端用数据。

在此，中心用数据以被第2加密密钥加密后的状态发送(输出)至外部通信线路网400。因此，即使在例如在移动信息终端300中安装有非法的应用程序，并且假设处于加密状态的中心用数据已被发送至非本意的其他中心(站点)的情况下，在其他中心(站点)中，难以对由第2加密密钥加密的中心用数据进行解密，无法容易地分析并利用中心用数据。

在车辆信息中心200中，服务器210利用通信控制部211接收从移动信息终端300发送的利用第2加密密钥加密后的中心用数据。并且，构成服务器210的车辆信息服务器212利用预先提供的第2加密密钥对中心用数据进行解密，并例如在车辆信息存储部214中按用户以可检索的方式存储设备动作信息、小计里程信息、电池信息、诊断信息(故障信息)。

根据以上说明可知，根据该第2实施方式，终端用数据被第1加密密钥加密，中心用数据至少被与第1加密密钥不同的第2加密密钥加密，能够将终端用数据和中心用数据加密成不同的加密状态。由此，移动信息终端300能够利用第1加密密钥解密并利用终端用数据，并且能够将利用第2加密密钥加密后的中心用数据直接发送至车辆信息中心200。

因此，例如即使在移动信息终端300中安装有非法的应用程序，并假设中心用数据被非法地向其他中心发送，也能够有效防止发送的中心用数据被解读并被利用。即，通过加密成不同的加密状态，能够将保密性低的移动信息终端300所利用的终端用数据、和保密性高的仅由车辆信息中心200利用的中心用数据分别可靠地保护并进行通信。

c.第3实施方式

在上述第1实施方式以及上述第2实施方式中，由于在车辆100的CAN通信线120上没有设置与外部通信线路网400直接连接的通信装置，因此实施为信息传送ECU110a借助Bluetooth(注册商标)等近距离无线通信向连接的移动信息终端300传送各种信息，并由移动信息终端300将传送来的各种信息向车辆信息中心200发送。

另外，根据车辆100的不同，除了上述的第1和第2实施方式中说明的近距离通信控制装置150之外，如图1中虚线所示那样，还存在在CAN通信线120上连接用于与外部通信线路网400连接来与车辆信息中心200交换信息的数据交换模块160(以下称为“DCM160”。)的情况。该DCM160具备：用于经由外部通信线路网400与车辆信息中心200的服务器210进行数据通信的外部通信控制部161；经由CAN通信线120与车辆ECU110进行数据通信来取得控制信息或向车辆ECU110输出指令的主控制部162；基于来自GPS卫星的电波来检测本车辆的当前位置坐标的GPS单元163。DCM160将个人计算机作为主要部件，具备存储器、通信电路和输入输出接口等。

并且，在这样的DCM160被设置于车辆100的情况下，与在上述第1以及第2实施方式中利用移动信息终端300的情况同样，将与车辆100相关的各种信息(例如上述第1和第2实施方式中包含通用类车辆信息以及小计里程信息的累积类车辆信息)和车辆ID(相当于登记编号、车身编号的信息)一起从DCM160向车辆信息中心200的服务器210发送，服务器210能够将车辆100的用户所需的信息向移动信息终端300发送。另外，若用户从移动信息终端300向车辆信息中心200的服务器210发送了与车辆100的动作有关的操作指令信息，则也能够通过由服务器210向DCM160发送操作指令信息从而对车辆100进行远程操作。

并且，作为通过这样的远程操作实现的功能之一是定时充电。定时充电是指与指示的时间对应地对车辆100所搭载的电池进行充电。在本实施方式中，车辆100的用户对移动信息终端300进行操作，从而如图1中虚线所示那样，对控制车辆100的电池充电的充电ECU110b定时指示充电的开始和结束。另外，为了把握进行定时充电时的充电控制状态，也具备在移动信息终端300的显示画面进行显示的功能。

另外，在车辆100的用户利用移动信息终端300来设定定时充电的情况下，例如在用户远离车辆100的状况下，由于移动信息终端300处于无法进行近距离无线通信的状态的可能性较高，因此如上述那样，从移动信息终端300经由车辆信息中心200的服务器210而向DCM160发送定时充电的操作指令信息是非常有效的。但是，例如在车辆100的用户下车时利用移动信息终端300来设定定时充电时，移动信息终端300处于能够进行近距离无线通信的状况，能够向充电ECU110b经由CAN通信线120直接发送操作指令信息。即，在移动信息终端300处于能够进行近距离无线通信的状况时，从移动信息终端300经由车辆信息中心200的服务器210而向DCM160发送定时充电的操作指令信息的处理在至定时充电的设定完成为止需要时间。

因此，在该第3实施方式中，在判定为与CAN通信线120连接的近距离通信控制装置150当前与移动信息终端300之间建立了Bluetooth(注册商标)等近距离无线通信的情况下，近距离通信控制装置150从建立了近距离无线通信的移动信息终端300的主控制部305直接取得定时充电的操作指令信息，并向与CAN通信线120连接的充电ECU110b直接供给操作指令信息。由此，不用经由车辆信息中心200以及DCM160就能够直接将操作指令信息向充电ECU110b供给，因此能够在极短的时间内完成定时充电的设定。另外，即使在这样直接将操作指令信息向充电ECU110b供给的情况下，为了把握充电控制状态，发送表示从移动信息终端300或者DCM160向车辆信息中心200供给了操作指令信息这一情况的通知信息。

另外，即使在用户与移动信息终端300一起搭乘于车辆100的状况下，例如根据SPP的使用状况的不同会发生暂时无法建立Bluetooth(注册商标)等近距离无线通信的情况。此时，若用户想利用移动信息终端300来设定定时充电，则由于暂时没有建立近距离无线通信，因此近距离通信控制装置150要求移动信息终端300的主控制部305利用外部通信线路网400将操作指令信息发送至车辆信息中心200的服务器210，并且要求DCM160的主控制部162利用外部通信控制部161进行通信。由此，用于设定定时充电的操作指令信息从移动信息终端300经由车辆信息中心200被供给至DCM160，并被间接供给至与CAN通信线120连接的充电ECU110b。

另一方面，在如上述那样，从移动信息终端300经由车辆信息中心200向DCM160发送用于设定定时充电的操作指令信息时，例如会发生开启SPP来建立Bluetooth(注册商标)等近距离无线通信的情况。此时，近距离通信控制装置150从建立了近距离无线通信的移动信息终端300的主控制部305直接取得定时充电的操作指令信息，并向与CAN通信线120连接的充电ECU110b直接供给操作指令信息。

此时，在充电ECU110b中，取得直接供给的操作指令信息和间接供给的操作指令信息，即具有时间差的同一内容的操作指令信息。因此，移动信息终端300对操作指令信息例如附加表示发送信息的时刻的时刻信息来进行供给。由此，充电ECU110b将取得的时刻信息与操作指令信息一起存储，只要在取得了同一内容的操作指令信息时时刻信息已被更新的情况下(即由时刻信息表示的时刻是新时刻的情况下)，就执行遵循操作指令信息的定时充电。由此，即使在如上述那样具有时间差的直接或间接供给操作指令信息的状况下，也能够可靠地执行定时充电。

根据以上说明可知，根据该第3实施方式，在建立了Bluetooth(注册商标)等近距离无线通信的情况下，近距离通信控制装置150能够从建立了近距离无线通信的移动信息终端300的主控制部305直接取得定时充电的操作指令信息，并向与CAN通信线120连接的充电ECU110b直接供给操作指令信息。因此，从移动信息终端300经由外部通信线路网400向车辆信息中心200暂时发送操作指令信息，并将从车辆信息中心200发送的操作指令信息经由外部通信线路网400以及DCM160向充电ECU110b供给，换句话说，与间接供给操作指令信息的状况相比，能够较早地执行控制。

另外，通过对操作指令信息附加时刻信息，即使在例如直接以及间接地将两个操作指令信息向充电ECU110b供给的状况下，也能够基于任意一个操作指令信息来执行控制。因此，能够可靠地执行必要的控制。

在实施本发明时，不限定于上述各实施方式，只要不脱离本发明的目的，就能够进行各种变更。

例如，在上述各实施方式中，实施为将点火开关的操作位置从附件开启的操作位置操作至附件关闭的操作位置时为止的信息作为小计里程信息。此时，当然也能够实施为点火开关从开启至切断为止的信息。

Claims (4)

1.一种车辆通信装置，通过利用近距离无线通信单元与和车辆相独立的通信终端进行近距离无线通信，来经由所述通信终端与外部通信，该车辆通信装置的特征在于，具备：

车辆信息存储单元，其将伴随着车辆的行驶而取得的车辆信息以能够依次更新的方式进行存储；

车辆信息判别单元，其将所述车辆信息存储单元中存储的车辆信息判别为由所述外部利用的车辆信息和由所述通信终端利用的车辆信息；

加密处理单元，其将由所述车辆信息判别单元判别出的各车辆信息加密为不同的加密状态；和

信息传送单元，其对所述通信终端传送被所述加密处理单元加密为不同的加密状态的各车辆信息，

在由所述信息传送单元传送来的所述被加密为不同的加密状态的各车辆信息中，所述通信终端仅对由所述通信终端利用的车辆信息进行解密，而将由所述外部利用的车辆信息保持加密状态不变地进行发送。

2.根据权利要求1所述的车辆通信装置，其特征在于，

所述加密处理单元利用第1加密密钥对由所述通信终端利用的车辆信息进行加密，利用与所述第1加密密钥不同的第2加密密钥对由所述外部利用的车辆信息进行加密。

3.根据权利要求2所述的车辆通信装置，其特征在于，

用于所述通信终端对利用所述第1加密密钥进行了加密后的车辆信息进行解密的第1加密密钥从所述外部发送过来。

4.根据权利要求2所述的车辆通信装置，其特征在于，

用于所述通信终端对利用所述第1加密密钥进行了加密后的车辆信息进行解密的第1加密密钥包含于从所述外部提供的由所述通信终端利用的应用程序。