JP2023112712A - 車載中継装置、車載中継方法および車載中継プログラム - Google Patents

車載中継装置、車載中継方法および車載中継プログラム Download PDF

Info

Publication number
JP2023112712A
JP2023112712A JP2022014574A JP2022014574A JP2023112712A JP 2023112712 A JP2023112712 A JP 2023112712A JP 2022014574 A JP2022014574 A JP 2022014574A JP 2022014574 A JP2022014574 A JP 2022014574A JP 2023112712 A JP2023112712 A JP 2023112712A
Authority
JP
Japan
Prior art keywords
frame
vehicle
received
detection
relay
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2022014574A
Other languages
English (en)
Inventor
道宏 戸次
Michihiro HETSUGI
之宏 宮下
Yukihiro Miyashita
拓也 小林
Takuya Kobayashi
直人 小林
Naoto Kobayashi
伸広 中島
Nobuhiro Nakajima
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sumitomo Wiring Systems Ltd
AutoNetworks Technologies Ltd
Sumitomo Electric Industries Ltd
Original Assignee
Sumitomo Wiring Systems Ltd
AutoNetworks Technologies Ltd
Sumitomo Electric Industries Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sumitomo Wiring Systems Ltd, AutoNetworks Technologies Ltd, Sumitomo Electric Industries Ltd filed Critical Sumitomo Wiring Systems Ltd
Priority to JP2022014574A priority Critical patent/JP2023112712A/ja
Priority to PCT/JP2023/001272 priority patent/WO2023149205A1/ja
Publication of JP2023112712A publication Critical patent/JP2023112712A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Small-Scale Networks (AREA)

Abstract

【課題】車載ネットワークにおける通信遅延を抑制しながらセキュリティ性を向上させる。【解決手段】車載中継装置は、車載装置からフレームを受信する受信部と、前記受信部により受信された前記フレームの中継処理を行う第１のＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）と、前記受信部と前記第１のＩＣとの間に接続され、前記受信部から受けた前記フレームを前記第１のＩＣへ出力し、前記第１のＩＣから受けた前記フレームを前記車載中継装置の外部へ出力する第２のＩＣとを備え、前記第２のＩＣは、前記フレームを監視し、前記フレームが不正フレームであると判断した場合、前記フレームの出力を停止する。【選択図】図３

Description

本開示は、車載中継装置、車載中継方法および車載中継プログラムに関する。
従来、車載ネットワークにおいて中継処理を行う中継装置が開発されている。
たとえば、特許文献１（国際公開第２０１９／２２５２５８号）には、以下のような異常検出装置が開示されている。すなわち、異常検出装置は、移動体に搭載されたネットワークシステムにおけるネットワークを介して、前記移動体を制御するための１以上の電子制御装置にそれぞれ接続された１以上の通信装置との間で通信可能な異常検出装置であって、前記電子制御装置から前記通信装置を介して前記ネットワークに送信された異常なデータフレームである異常フレームを検出する異常フレーム検出部と、検出された前記異常フレームを送信した前記通信装置に対して応答を要求するための異常要求フレームを前記通信装置に送信し、且つ、前記通信装置により前記異常要求フレームに基づいて生成された前記異常フレームの送信元を示す異常応答フレームを前記通信装置から受信する通信部と、受信された前記異常応答フレームに基づいて前記異常応答フレームを送信した前記通信装置の数を示す異常通信装置数を算出し、前記異常通信装置数が０である場合には前記ネットワークシステムが第１の異常状態であると判定し、前記異常通信装置数が０でない場合には前記ネットワークシステムが第２の異常状態であると判定するネットワーク異常判定部と、前記ネットワーク異常判定部により前記ネットワークシステムが前記第１の異常状態又は前記第２の異常状態であると判定された場合に、前記第１の異常状態又は前記第２の異常状態に対して対処するネットワーク異常対処部と、を備える。
国際公開第２０１９／２２５２５８号
しかしながら、車載中継装置において不正フレームを検知する処理および中継処理を行う場合、車載中継装置における処理負荷が増大し、通信遅延が生じる場合がある。
本開示は、上述の課題を解決するためになされたもので、その目的は、車載ネットワークにおける通信遅延を抑制しながらセキュリティ性を向上させることが可能な車載中継装置、車載中継方法および車載中継プログラムを提供することである。
本開示の車載中継装置は、車載装置からフレームを受信する受信部と、前記受信部により受信された前記フレームの中継処理を行う第１のＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）と、前記受信部と前記第１のＩＣとの間に接続され、前記受信部から受けた前記フレームを前記第１のＩＣへ出力し、前記第１のＩＣから受けた前記フレームを前記車載中継装置の外部へ出力する第２のＩＣとを備え、前記第２のＩＣは、前記フレームを監視し、前記フレームが不正フレームであると判断した場合、前記フレームの出力を停止する。
本開示の車載中継方法は、車載中継装置における車載中継方法であって、前記車載中継装置は、受信部と、前記受信部により受信された前記フレームの中継処理を行う第１のＩＣと、前記受信部と前記第１のＩＣとの間に接続され、前記受信部から受けた前記フレームを前記第１のＩＣへ出力し、前記第１のＩＣから受けた前記フレームを前記車載中継装置の外部へ出力する第２のＩＣとを備え、前記車載中継方法は、車載装置からフレームを受信するステップと、前記第２のＩＣが、前記フレームを監視し、前記フレームが不正フレームであると判断した場合、前記フレームの出力を停止するステップとを含む。
本開示の車載中継プログラムは、車載装置からフレームを受信する車載中継装置において用いられる車載中継プログラムであって、コンピュータを、車載装置からフレームを受信する受信部と、前記受信部により受信された前記フレームの中継処理を行う第１のＩＣと、前記受信部と前記第１のＩＣとの間に接続され、前記受信部から受けた前記フレームを前記第１のＩＣへ出力し、前記第１のＩＣから受けた前記フレームを前記車載中継装置の外部へ出力する第２のＩＣ、として機能させるためのプログラムであり、前記第２のＩＣは、前記フレームを監視し、前記フレームが不正フレームであると判断した場合、前記フレームの出力を停止するプログラムである。
本開示の一態様は、このような特徴的な処理部を備える車載中継装置として実現され得るだけでなく、車載中継装置の一部または全部を実現する半導体集積回路として実現され得たり、車載中継装置を含む車載通信システムとして実現され得る。
本開示によれば、車載ネットワークにおける通信遅延を抑制しながらセキュリティ性を向上させることができる。
図１は、本開示の実施の形態に係る車載通信システムの構成を示す図である。 図２は、本開示の実施の形態に係る車載通信システムにおける車載ＥＣＵにより送信されるＣＡＮフレームの一例を示す図である。 図３は、本開示の実施の形態に係る車載中継装置の構成を示す図である。 図４は、本開示の実施の形態に係る車載通信システムにおける中継処理のタイミングチャートの一例を示す図である。 図５は、本開示の実施の形態に係る車載通信システムにおける中継処理のタイミングチャートの他の例を示す図である。 図６は、本開示の実施の形態に係る車載中継装置が中継処理および検知処理を行う際の動作手順の一例を定めたフローチャートである。 図７は、本開示の実施の形態に係る車載中継装置が中継処理および検知処理を行う際の動作手順の他の例を定めたフローチャートである。 図８は、本開示の実施の形態の変形例１に係る車載通信システムの構成を示す図である。 図９は、本開示の実施の形態の変形例１に係る車載中継装置の構成を示す図である。 図１０は、本開示の実施の形態の変形例２に係る車載通信システムの構成を示す図である。 図１１は、本開示の実施の形態の変形例２に係る車載通信システムにおける中継処理のタイミングチャートの一例を示す図である。 図１２は、本開示の実施の形態の変形例２に係る車載中継装置が中継処理および検知処理を行う際の動作手順の一例を定めたフローチャートである。
最初に、本開示の実施形態の内容を列記して説明する。
（１）本開示の実施の形態に係る車載中継装置は、車載装置からフレームを受信する受信部と、前記受信部により受信された前記フレームの中継処理を行う第１のＩＣと、前記受信部と前記第１のＩＣとの間に接続され、前記受信部から受けた前記フレームを前記第１のＩＣへ出力し、前記第１のＩＣから受けた前記フレームを前記車載中継装置の外部へ出力する第２のＩＣとを備え、前記第２のＩＣは、前記フレームを監視し、前記フレームが不正フレームであると判断した場合、前記フレームの出力を停止する。
このように、本開示の車載中継装置は、中継処理を行う第１のＩＣとは別に、検知処理を行う第２のＩＣを備える構成により、第１のＩＣにおいて中継処理および検知処理を行う構成と比べて、車載中継装置における処理負荷を分散し、第１のＩＣの処理負荷を低減することができる。また、本開示の車載中継装置は、中継先の車載装置による不正フレームの受信を防止することができるので、セキュリティ性をより向上させることができる。したがって、車載ネットワークにおける通信遅延を抑制しながらセキュリティ性を向上させることができる。
（２）前記第２のＩＣは、前記受信部から受けた前記フレームを監視し、前記フレームが不正フレームであると判断した場合、前記第１のＩＣへの前記フレームの出力を停止してもよい。
このような構成により、第１のＩＣによる不正フレームの受信を防止することができる。また、第１のＩＣが受信するフレームの数を削減することにより、第１のＩＣにおける処理負荷を低減することができる。
（３）前記第２のＩＣは、前記第１のＩＣから受けた前記フレームを監視し、前記フレームが不正フレームであると判断した場合、前記車載中継装置の外部への前記フレームの出力を停止してもよい。
このような構成により、第１のＩＣへのフレームの出力を停止する構成と比べて、第１のＩＣにおいて、受信部により当該フレームが受信されたことを認識することができるので、外部の装置との安定した通信を継続することができる。
（４）前記第１のＩＣは、プロセッサであり、前記第２のＩＣは、ＰＬＤ（Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ）から構成される回路を有してもよい。
このような構成により、本開示の車載中継装置の製造者またはユーザは、中継処理を行う既存のプロセッサにより構成される車載中継装置に当該ＰＬＤを加えることより、高性能なプロセッサにアップグレードすることなく、セキュリティ性を向上させた車載中継装置を実現することができる。
（５）前記第２のＩＣは、ＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）から構成される回路を有してもよい。
このような構成により、本開示の車載中継装置の製造者またはユーザは、第２のＩＣにより行われる検知処理の内容をより柔軟に変更することができる。
（６）前記車載中継装置は、さらに、複数の通信ポートを備え、前記第１のＩＣは、前記受信部により前記複数の通信ポート経由でそれぞれ受信された複数の前記フレームの前記中継処理を行い、前記第２のＩＣは、前記受信部により前記複数の通信ポート経由でそれぞれ受信された前記複数のフレームを監視してもよい。
このような構成により、本開示の車載中継装置は、中継処理の対象が広範で中継処理の処理負荷が大きい場合においても、通信遅延を許容可能なレベルに抑制しながらセキュリティ性を向上させることができる。
（７）前記受信部は、ＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ Ａｒｅａ Ｎｅｔｗｏｒｋ）またはＣＡＮ ＦＤ（ＣＡＮ ｗｉｔｈ Ｆｌｅｘｉｂｌｅ Ｄａｔａ ｒａｔｅ）の規格に従う前記フレームを受信し、受信した前記フレームを前記第２のＩＣへ出力し、前記第２のＩＣは、前記フレームに格納されたＩＤ（Ｉｄｅｎｔｉｆｉｅｒ）に基づいて、前記不正フレームの判断を行ってもよい。
このような構成により、本開示の車載中継装置は、不正フレームの判断をより早く行うことができるので、不正フレームの判断を行うことに起因して発生する中継遅延時間をより短くすることができる。また、たとえば第１のＩＣが第２のＩＣから検知結果を受信する場合において第１のＩＣが当該検知結果の受信処理に要する時間は、検知処理に要する時間よりも短い。したがって、本開示の車載中継装置は、第１のＩＣにおいて検知処理を行う構成と比べて、中継遅延時間の発生を抑制しながら、第１のＩＣにおいて、検知結果に基づいて不正フレームの破棄等を行うことができる。
（８）前記受信部は、ＣＡＮまたはＣＡＮ ＦＤの規格に従う前記フレームを受信し、受信した前記フレームを前記第２のＩＣへ出力し、前記第２のＩＣは、前記フレームに格納されたＤＬＣ（Ｄａｔａ Ｌｅｎｇｔｈ Ｃｏｄｅ）に基づいて、前記不正フレームの判断を行ってもよい。
このような構成により、本開示の車載中継装置は、不正フレームの判断をより早く行うことができるので、不正フレームの判断を行うことに起因して発生する中継遅延時間をより短くすることができる。また、たとえば第１のＩＣが第２のＩＣから検知結果を受信する場合において第１のＩＣが当該検知結果の受信処理に要する時間は、検知処理に要する時間よりも短い。したがって、本開示の車載中継装置は、第１のＩＣにおいて検知処理を行う構成と比べて、中継遅延時間の発生を抑制しながら、第１のＩＣにおいて、検知結果に基づいて不正フレームの破棄等を行うことができる。
（９）前記車載中継装置は、さらに、前記受信部により受信された前記フレームを監視し、前記フレームが不正フレームであると判断した場合、前記不正フレームを検知したことを示す検知結果を前記第１のＩＣへ通知する第３のＩＣを備え、前記第１のＩＣは、前記第３のＩＣから通知された前記検知結果に基づいて、前記不正フレームの前記中継処理を停止してもよい。
このような構成により、不正なフレームをより確実に検知することができる。また、フレームの監視に係る処理負荷を第２のＩＣと第３のＩＣとで分散することができる。
（１０）本開示の実施の形態に係る車載中継方法は、車載中継装置における車載中継方法であって、前記車載中継装置は、受信部と、前記受信部により受信された前記フレームの中継処理を行う第１のＩＣと、前記受信部と前記第１のＩＣとの間に接続され、前記受信部から受けた前記フレームを前記第１のＩＣへ出力し、前記第１のＩＣから受けた前記フレームを前記車載中継装置の外部へ出力する第２のＩＣとを備え、前記車載中継方法は、車載装置からフレームを受信するステップと、前記第２のＩＣが、前記フレームを監視し、前記フレームが不正フレームであると判断した場合、前記フレームの出力を停止するステップとを含む。
このように、本開示の車載中継方法は、中継処理を行う第１のＩＣとは別に、検知処理を行う第２のＩＣを備える構成により、第１のＩＣにおいて中継処理および検知処理を行う構成と比べて、車載中継装置における処理負荷を分散し、第１のＩＣの処理負荷を低減することができる。また、本開示の車載中継方法は、中継先の車載装置による不正フレームの受信を防止することができるので、セキュリティ性をより向上させることができる。したがって、車載ネットワークにおける通信遅延を抑制しながらセキュリティ性を向上させることができる。
（１１）本開示の実施の形態に係る車載中継装置は、中継プログラムは、車載装置からフレームを受信する車載中継装置において用いられる車載中継プログラムであって、コンピュータを、車載装置からフレームを受信する受信部と、前記受信部により受信された前記フレームの中継処理を行う第１のＩＣと、前記受信部と前記第１のＩＣとの間に接続され、前記受信部から受けた前記フレームを前記第１のＩＣへ出力し、前記第１のＩＣから受けた前記フレームを前記車載中継装置の外部へ出力する第２のＩＣ、として機能させるためのプログラムであり、前記第２のＩＣは、前記フレームを監視し、前記フレームが不正フレームであると判断した場合、前記フレームの出力を停止する。
このように、本開示の車載中継プログラムは、中継処理を行う第１のＩＣとは別に、検知処理を行う第２のＩＣを備える構成により、第１のＩＣにおいて中継処理および検知処理を行う構成と比べて、車載中継装置における処理負荷を分散し、第１のＩＣの処理負荷を低減することができる。また、本開示の車載中継プログラムは、中継先の車載装置による不正フレームの受信を防止することができるので、セキュリティ性をより向上させることができる。したがって、車載ネットワークにおける通信遅延を抑制しながらセキュリティ性を向上させることができる。
以下、本開示の実施の形態について図面を用いて説明する。なお、図中同一または相当部分には同一符号を付してその説明は繰り返さない。また、以下に記載する実施の形態の少なくとも一部を任意に組み合わせてもよい。
［構成および基本動作］
図１は、本開示の実施の形態に係る車載通信システムの構成を示す図である。図１を参照して、車載通信システム３０１は、車載中継装置１０１と、複数の車載ＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）１１１Ａと、複数の車載ＥＣＵ１１１Ｂとを備える。車載ＥＣＵ１１１Ａ，１１１Ｂは、車載装置の一例である。
複数の車載ＥＣＵ１１１Ａは、ＣＡＮ（登録商標）の規格に従うバス１Ａを介して車載中継装置１０１に接続される。複数の車載ＥＣＵ１１１Ｂは、ＣＡＮの規格に従うバス１Ｂを介して車載中継装置１０１に接続される。
車載ＥＣＵ１１１Ａ，１１１Ｂは、ＣＡＮの規格に従うフレームであるＣＡＮフレームの送受信を行う。
図２は、本開示の実施の形態に係る車載通信システムにおける車載ＥＣＵにより送信されるＣＡＮフレームの一例を示す図である。図２を参照して、ＣＡＮフレームは、ＳＯＦ（Ｓｔａｒｔ Ｏｆ Ｆｒａｍｅ）フィールドと、ＩＤフィールドと、ＤＬＣフィールドと、データフィールド（以下、ＤＡＴフィールドとも称する）と、ＣＲＣ（Ｃｙｃｌｉｃ Ｒｅｄｕｎｄａｎｃｙ Ｃｈｅｃｋ）フィールドと、ＡＣＫフィールドと、ＥＯＦフィールドとをこの順に有する。
車載ＥＣＵ１１１Ａは、定期的または不定期に、他の車載ＥＣＵ１１１Ａおよび車載ＥＣＵ１１１Ｂへ送信すべきデータがＤＡＴフィールドに格納されたＣＡＮフレームを生成し、生成したＣＡＮフレームをバス１Ａ経由で他の車載ＥＣＵ１１１Ａおよび車載中継装置１０１へ送信する。
また、車載ＥＣＵ１１１Ｂは、定期的または不定期に、車載ＥＣＵ１１１Ａおよび他の車載ＥＣＵ１１１Ｂへ送信すべきデータがＤＡＴフィールドに格納されたＣＡＮフレームを生成し、生成したＣＡＮフレームをバス１Ｂ経由で他の車載ＥＣＵ１１１Ｂおよび車載中継装置１０１へ送信する。
車載中継装置１０１は、バス１Ａ経由で車載ＥＣＵ１１１Ａから受信したＣＡＮフレームを車載ＥＣＵ１１１Ｂへ中継することが可能である。また、車載中継装置１０１は、バス１Ｂ経由で車載ＥＣＵ１１１Ｂから受信したＣＡＮフレームを車載ＥＣＵ１１１Ａへ中継することが可能である。
［車載中継装置］
図３は、本開示の実施の形態に係る車載中継装置の構成を示す図である。図３を参照して、車載中継装置１０１は、複数の通信ポート１０と、通信部２０と、中継用ＩＣ３０と、検知用ＩＣ４０とを備える。検知用ＩＣ４０は、通信部２０と中継用ＩＣ３０との間に接続される。通信部２０は、受信部の一例である。中継用ＩＣ３０は、第１のＩＣの一例である。検知用ＩＣ４０は、第２のＩＣの一例である。たとえば、通信部２０、中継用ＩＣ３０および検知用ＩＣ４０は、基板の導電パターンを介して互いに接続されている。
一例として、車載中継装置１０１は、通信ポート１０である通信ポート１０Ａ，１０Ｂを備える。通信ポート１０Ａには、バス１Ａが接続されている。通信ポート１０Ｂには、バス１Ｂが接続されている。
通信部２０は、ＣＡＮトランシーバ２１Ａ，２１Ｂを含む。以下、ＣＡＮトランシーバ２１Ａ，２１Ｂの各々をＣＡＮトランシーバ２１とも称する。
中継用ＩＣ３０は、ＣＡＮコントローラ３１Ａ，３１Ｂと、中継部３２と、記憶部３３とを含む。記憶部３３は、たとえば不揮発性メモリである。以下、ＣＡＮコントローラ３１Ａ，３１Ｂの各々をＣＡＮコントローラ３１とも称する。たとえば、中継用ＩＣ３０は、プロセッサである。一例として、中継用ＩＣ３０は、マイクロコントローラである。
検知用ＩＣ４０は、ＣＡＮコントローラ４１Ａ，４１Ｂと、検知部４２と、記憶部４４とを含む。記憶部４４は、たとえば不揮発性メモリである。以下、ＣＡＮコントローラ４１Ａ，４１Ｂの各々をＣＡＮコントローラ４１とも称する。たとえば、検知用ＩＣ４０は、ＰＬＤから構成される回路を有する。より詳細には、検知用ＩＣ４０は、ＦＰＧＡ、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）またはＣＰＬＤ（Ｃｏｍｐｌｅｘ Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ）から構成される回路を有する。
通信部２０は、車載ＥＣＵ１１１Ａ，１１１ＢからＣＡＮフレームを受信する。より詳細には、ＣＡＮトランシーバ２１Ａは、通信ポート１０Ａ経由で車載ＥＣＵ１１１ＡからＣＡＮフレームを受信する。ＣＡＮトランシーバ２１Ａは、受信したＣＡＮフレームを検知用ＩＣ４０へ出力する。また、ＣＡＮトランシーバ２１Ｂは、通信ポート１０Ｂ経由で車載ＥＣＵ１１１ＢからＣＡＮフレームを受信する。ＣＡＮトランシーバ２１Ｂは、受信したＣＡＮフレームを検知用ＩＣ４０へ出力する。
検知用ＩＣ４０は、通信部２０から受けたＣＡＮフレームを中継用ＩＣ３０へ出力する。より詳細には、検知用ＩＣ４０におけるＣＡＮコントローラ４１Ａは、通信部２０におけるＣＡＮトランシーバ２１ＡからＣＡＮフレームを受けて、受けたＣＡＮフレームを中継用ＩＣ３０におけるＣＡＮコントローラ３１Ａへ出力する。また、検知用ＩＣ４０におけるＣＡＮコントローラ４１Ｂは、通信部２０におけるＣＡＮトランシーバ２１ＢからＣＡＮフレームを受けて、受けたＣＡＮフレームを中継用ＩＣ３０におけるＣＡＮコントローラ３１Ｂへ出力する。
（中継処理）
中継用ＩＣ３０は、通信部２０により受信されたＣＡＮフレームの中継処理を行う。たとえば、中継用ＩＣ３０は、通信部２０により複数の通信ポート１０経由でそれぞれ受信された複数のＣＡＮフレームの中継処理を行う。より詳細には、中継用ＩＣ３０は、通信部２０により通信ポート１０Ａ経由で受信されたＣＡＮフレームの中継処理と、通信部２０により通信ポート１０Ｂ経由で受信されたＣＡＮフレームの中継処理とを行う。
中継用ＩＣ３０は、通信部２０により受信されたＣＡＮフレームを取得して中継処理を行う。
より詳細には、ＣＡＮコントローラ３１Ａは、通信部２０におけるＣＡＮトランシーバ２１Ａにより受信されたＣＡＮフレームを取得する。具体的には、ＣＡＮコントローラ３１Ａは、ＣＡＮコントローラ４１Ａから受けるＣＡＮフレームにおけるＳＯＦを受信することにより当該ＣＡＮフレームの先頭を検知し、ＣＡＮフレームの取得処理を開始する。そして、ＣＡＮコントローラ３１Ａは、ＣＡＮコントローラ４１Ａから受けるＣＡＮフレームにおけるＥＯＦを受信して、当該ＣＡＮフレームの取得処理が完了したと判断し、取得したＣＡＮフレームを中継部３２へ出力する。
中継部３２は、ＣＡＮコントローラ３１ＡからＣＡＮフレームを受けて、受けたＣＡＮフレームの内容を確認する受信確認処理を行う。具体的には、中継部３２は、受信確認処理において、たとえばＣＲＣフィールドに格納された情報を用いて、中継対象のＣＡＮフレームが正常に受信されたか否かを確認する。
そして、中継部３２は、受信確認処理が完了すると、中継対象のＣＡＮフレームの中継処理を行う。具体的には、中継部３２は、ＣＡＮコントローラ３１Ａから受けた中継対象のＣＡＮフレームをＣＡＮコントローラ３１Ｂへ出力する。
ＣＡＮコントローラ３１Ｂは、中継部３２からＣＡＮフレームを受けて、受けたＣＡＮフレームを検知用ＩＣ４０へ出力する。
検知用ＩＣ４０は、中継用ＩＣ３０から受けたＣＡＮフレームを車載中継装置１０１の外部へ出力する。より詳細には、検知用ＩＣ４０におけるＣＡＮコントローラ４１Ｂは、中継用ＩＣ３０におけるＣＡＮコントローラ３１ＢからＣＡＮフレームを受けて、受けたＣＡＮフレームを通信部２０、通信ポート１０Ｂおよびバス１Ｂ経由で車載ＥＣＵ１１１Ｂへ出力する。
また、ＣＡＮコントローラ３１Ｂは、通信部２０におけるＣＡＮトランシーバ２１Ｂにより受信されたＣＡＮフレームを取得する。具体的には、ＣＡＮコントローラ３１Ｂは、ＣＡＮコントローラ４１Ｂから受けるＣＡＮフレームにおけるＳＯＦを受信することにより当該ＣＡＮフレームの先頭を検知し、ＣＡＮフレームの取得処理を開始する。そして、ＣＡＮコントローラ３１Ｂは、ＣＡＮコントローラ４１Ｂから受けるＣＡＮフレームにおけるＥＯＦを受信して、当該ＣＡＮフレームの取得処理が完了したと判断し、取得したＣＡＮフレームを中継部３２へ出力する。
中継部３２は、ＣＡＮコントローラ３１ＢからＣＡＮフレームを受けて、受けたＣＡＮフレームの内容を確認する受信確認処理を行う。
そして、中継部３２は、受信確認処理が完了すると、中継対象のＣＡＮフレームの中継処理を行う。具体的には、中継部３２は、ＣＡＮコントローラ３１Ｂから受けた中継対象のＣＡＮフレームをＣＡＮコントローラ３１Ａへ出力する。
ＣＡＮコントローラ３１Ａは、中継部３２からＣＡＮフレームを受けて、受けたＣＡＮフレームを検知用ＩＣ４０へ出力する。
検知用ＩＣ４０は、中継用ＩＣ３０から受けたＣＡＮフレームを車載中継装置１０１の外部へ出力する。より詳細には、検知用ＩＣ４０におけるＣＡＮコントローラ４１Ａは、中継用ＩＣ３０におけるＣＡＮコントローラ３１ＡからＣＡＮフレームを受けて、受けたＣＡＮフレームを通信部２０、通信ポート１０Ａおよびバス１Ａ経由で車載ＥＣＵ１１１Ａへ出力する。
（検知処理）
検知用ＩＣ４０は、ＣＡＮフレームを監視し、ＣＡＮフレームが不正フレームであるか否かを判断する検知処理を行う。検知用ＩＣ４０は、ＣＡＮフレームが不正フレームであると判断した場合、ＣＡＮフレームの出力を停止する。たとえば、検知用ＩＣ４０は、通信部２０により複数の通信ポート１０経由でそれぞれ受信された複数のＣＡＮフレームを監視する。より詳細には、検知用ＩＣ４０は、通信部２０により通信ポート１０Ａ経由で受信されたＣＡＮフレームの監視と、通信部２０により通信ポート１０Ｂ経由で受信されたＣＡＮフレームの監視とを行う。
（１）検知処理の例１
検知用ＩＣ４０は、通信部２０から受けたＣＡＮフレームを監視し、ＣＡＮフレームが不正フレームであると判断した場合、中継用ＩＣ３０への当該ＣＡＮフレームの出力を停止する。検知処理の例１は、たとえばＩＤＳ（Ｉｎｔｒｕｓｉｏｎ Ｄｅｔｅｃｔｉｏｎ Ｓｙｓｔｅｍ）の機能に相当する。
（具体例１－１）
検知用ＩＣ４０は、ＣＡＮフレームのＩＤフィールドに格納されたＩＤに基づいて、不正フレームの判断を行う。
より詳細には、ＣＡＮコントローラ４１Ａは、通信部２０におけるＣＡＮトランシーバ２１からＣＡＮフレームを受けて、受けたＣＡＮフレームにおけるＩＤフィールドに格納されたＩＤを取得し、取得したＩＤを示す受信フレーム情報を検知部４２へ出力する。ＣＡＮコントローラ４１Ａは、検知部４２から判断結果の通知を受けるまで、当該ＣＡＮフレームの中継用ＩＣ３０への出力を保留する。
検知部４２は、ＣＡＮコントローラ４１Ａから受けた受信フレーム情報に基づいて、検知処理を行う。より詳細には、検知部４２は、受けた受信フレーム情報に基づいて、通信部２０により受信されたＣＡＮフレームが不正フレームであるか否かを判断する。
たとえば、記憶部４４は、車載中継装置１０１における中継処理の対象となる正当なＣＡＮフレームに格納されるＩＤの一覧を示すＩＤリストを記憶している。
検知部４２は、ＣＡＮコントローラ４１Ａから受けた受信フレーム情報が示すＩＤと、記憶部４４におけるＩＤリストとを照合する。
検知部４２は、ＣＡＮコントローラ４１Ａから受けた受信フレーム情報が示すＩＤと一致するＩＤが当該ＩＤリストに含まれる場合、ＣＡＮコントローラ４１ＡがＣＡＮトランシーバ２１から受けたＣＡＮフレームは不正フレームではないと判断し、判断結果をＣＡＮコントローラ４１Ａへ通知する。
ＣＡＮコントローラ４１Ａは、検知部４２からＣＡＮフレームは不正フレームではない旨の判断結果の通知を受けた場合、出力を保留していた当該ＣＡＮフレームを中継用ＩＣ３０へ出力する。
一方、検知部４２は、ＣＡＮコントローラ４１Ａから受けた受信フレーム情報が示すＩＤと一致するＩＤが当該ＩＤリストに含まれない場合、ＣＡＮコントローラ４１ＡがＣＡＮトランシーバ２１から受けたＣＡＮフレームは不正フレームであると判断し、判断結果をＣＡＮコントローラ４１Ａへ通知する。
ＣＡＮコントローラ４１Ａは、検知部４２からＣＡＮフレームは不正フレームである旨の判断結果の通知を受けた場合、出力を保留していた当該ＣＡＮフレームを中継用ＩＣ３０へ出力することなく破棄する。
（具体例１－２）
検知用ＩＣ４０は、ＣＡＮフレームのＤＬＣフィールドに格納されたＤＬＣに基づいて、不正フレームの判断を行う。
より詳細には、ＣＡＮコントローラ４１Ａは、通信部２０におけるＣＡＮトランシーバ２１からＣＡＮフレームを受けて、受けたＣＡＮフレームにおけるＤＬＣフィールドに格納されたＤＬＣを取得し、取得したＤＬＣを示す受信フレーム情報を検知部４２へ出力する。ＣＡＮコントローラ４１Ａは、検知部４２から判断結果の通知を受けるまで、当該ＣＡＮフレームの中継用ＩＣ３０への出力を保留する。
たとえば、記憶部４４は、車載中継装置１０１における中継処理の対象となる正当なＣＡＮフレームに格納されるＤＬＣの一覧を示すＤＬＣリストを記憶している。
検知部４２は、ＣＡＮコントローラ４１Ａから受けた受信フレーム情報が示すＤＬＣと、記憶部４４におけるＤＬＣリストとを照合する。
検知部４２は、ＣＡＮコントローラ４１Ａから受けた受信フレーム情報が示すＤＬＣと一致するＤＬＣが当該ＤＬＣリストに含まれる場合、ＣＡＮコントローラ４１ＡがＣＡＮトランシーバ２１から受けたＣＡＮフレームは不正フレームではないと判断し、判断結果をＣＡＮコントローラ４１Ａへ通知する。
ＣＡＮコントローラ４１Ａは、検知部４２からＣＡＮフレームは不正フレームではない旨の判断結果の通知を受けた場合、出力を保留していた当該ＣＡＮフレームを中継用ＩＣ３０へ出力する。
一方、検知部４２は、ＣＡＮコントローラ４１Ａから受けた受信フレーム情報が示すＤＬＣと一致するＤＬＣが当該ＤＬＣリストに含まれない場合、ＣＡＮコントローラ４１ＡがＣＡＮトランシーバ２１から受けたＣＡＮフレームは不正フレームであると判断し、判断結果をＣＡＮコントローラ４１Ａへ通知する。
ＣＡＮコントローラ４１Ａは、検知部４２からＣＡＮフレームは不正フレームである旨の判断結果の通知を受けた場合、出力を保留していた当該ＣＡＮフレームを中継用ＩＣ３０へ出力することなく破棄する。
（具体例１－３）
検知用ＩＣ４０は、ＣＡＮフレームのＤＡＴフィールドに格納されたデータに基づいて、不正フレームの判断を行う。
より詳細には、ＣＡＮコントローラ４１Ａは、通信部２０におけるＣＡＮトランシーバ２１からＣＡＮフレームを受けて、受けたＣＡＮフレームにおけるＤＡＴフィールドに格納されたデータを取得し、取得したデータを示す受信フレーム情報を検知部４２へ出力する。ＣＡＮコントローラ４１Ａは、検知部４２から判断結果の通知を受けるまで、当該ＣＡＮフレームの中継用ＩＣ３０への出力を保留する。
たとえば、記憶部４４は、車載中継装置１０１における中継処理の対象となる正当なＣＡＮフレームに格納されるデータの適正な数値範囲を示す数値リストを記憶している。
検知部４２は、ＣＡＮコントローラ４１Ａから受けた受信フレーム情報が示すデータの値と、記憶部４４における数値リストが示す数値範囲とを照合する。
たとえば、検知部４２は、ＣＡＮコントローラ４１Ａから受けた受信フレーム情報が示すデータの値が、当該数値リストが示す数値範囲に含まれる場合、ＣＡＮコントローラ４１ＡがＣＡＮトランシーバ２１から受けたＣＡＮフレームは不正フレームではないと判断し、判断結果をＣＡＮコントローラ４１Ａへ通知する。
ＣＡＮコントローラ４１Ａは、検知部４２からＣＡＮフレームは不正フレームではない旨の判断結果の通知を受けた場合、出力を保留していた当該ＣＡＮフレームを中継用ＩＣ３０へ出力する。
一方、検知部４２は、ＣＡＮコントローラ４１Ａから受けた受信フレーム情報が示すデータの値が、当該数値リストが示す数値範囲に含まれない場合、ＣＡＮコントローラ４１ＡがＣＡＮトランシーバ２１から受けたＣＡＮフレームは不正フレームであると判断し、判断結果をＣＡＮコントローラ４１Ａへ通知する。
ＣＡＮコントローラ４１Ａは、検知部４２からＣＡＮフレームは不正フレームである旨の判断結果の通知を受けた場合、出力を保留していた当該ＣＡＮフレームを中継用ＩＣ３０へ出力することなく破棄する。
（２）検知処理の例２
検知用ＩＣ４０は、中継用ＩＣ３０から受けたＣＡＮフレームを監視し、ＣＡＮフレームが不正フレームであると判断した場合、車載中継装置１０１の外部への当該ＣＡＮフレームの出力を停止する。検知処理の例２は、ＩＰＳ（Ｉｎｔｒｕｓｉｏｎ Ｐｒｅｖｅｎｔｉｏｎ Ｓｙｓｔｅｍ）の機能に相当する。
（具体例２－１）
検知用ＩＣ４０は、ＣＡＮフレームのＩＤフィールドに格納されたＩＤに基づいて、不正フレームの判断を行う。
より詳細には、ＣＡＮコントローラ４１Ｂは、中継用ＩＣ３０におけるＣＡＮコントローラ３１からＣＡＮフレームを受けて、受けたＣＡＮフレームにおけるＩＤフィールドに格納されたＩＤを取得し、取得したＩＤを示す受信フレーム情報を検知部４２へ出力する。ＣＡＮコントローラ４１Ｂは、検知部４２から判断結果の通知を受けるまで、当該ＣＡＮフレームの車載ＥＣＵ１１１への出力を保留する。
たとえば、検知部４２は、ＣＡＮコントローラ４１Ｂから受けた受信フレーム情報が示すＩＤと、記憶部４４におけるＩＤリストとを照合する。
検知部４２は、ＣＡＮコントローラ４１Ｂから受けた受信フレーム情報が示すＩＤと一致するＩＤが当該ＩＤリストに含まれる場合、ＣＡＮコントローラ４１ＢがＣＡＮコントローラ３１から受けたＣＡＮフレームは不正フレームではないと判断し、判断結果をＣＡＮコントローラ４１Ｂへ通知する。
ＣＡＮコントローラ４１Ｂは、検知部４２からＣＡＮフレームは不正フレームではない旨の判断結果の通知を受けた場合、出力を保留していた当該ＣＡＮフレームを通信部２０、通信ポート１０およびバス１経由で車載ＥＣＵ１１１へ出力する。
一方、検知部４２は、ＣＡＮコントローラ４１Ｂから受けた受信フレーム情報が示すＩＤと一致するＩＤが当該ＩＤリストに含まれない場合、ＣＡＮコントローラ４１ＢがＣＡＮコントローラ３１から受けたＣＡＮフレームは不正フレームであると判断し、判断結果をＣＡＮコントローラ４１Ｂへ通知する。
ＣＡＮコントローラ４１Ｂは、検知部４２からＣＡＮフレームは不正フレームである旨の判断結果の通知を受けた場合、出力を保留していた当該ＣＡＮフレームを車載ＥＣＵ１１１へ出力することなく破棄する。
（具体例１－２）
検知用ＩＣ４０は、ＣＡＮフレームのＤＬＣフィールドに格納されたＤＬＣに基づいて、不正フレームの判断を行う。
より詳細には、ＣＡＮコントローラ４１Ｂは、中継用ＩＣ３０におけるＣＡＮコントローラ３１からＣＡＮフレームを受けて、受けたＣＡＮフレームにおけるＤＬＣフィールドに格納されたＤＬＣを取得し、取得したＤＬＣを示す受信フレーム情報を検知部４２へ出力する。ＣＡＮコントローラ４１Ｂは、検知部４２から判断結果の通知を受けるまで、当該ＣＡＮフレームの車載ＥＣＵ１１１への出力を保留する。
たとえば、検知部４２は、ＣＡＮコントローラ４１Ｂから受けた受信フレーム情報が示すＩＤと、記憶部４４におけるＩＤリストとを照合する。
検知部４２は、ＣＡＮコントローラ４１Ｂから受けた受信フレーム情報が示すＤＬＣと一致するＤＬＣが当該ＤＬＣリストに含まれる場合、ＣＡＮコントローラ４１ＢがＣＡＮコントローラ３１から受けたＣＡＮフレームは不正フレームではないと判断し、判断結果をＣＡＮコントローラ４１Ｂへ通知する。
ＣＡＮコントローラ４１Ｂは、検知部４２からＣＡＮフレームは不正フレームではない旨の判断結果の通知を受けた場合、出力を保留していた当該ＣＡＮフレームを通信部２０、通信ポート１０およびバス１経由で車載ＥＣＵ１１１へ出力する。
一方、検知部４２は、ＣＡＮコントローラ４１Ｂから受けた受信フレーム情報が示すＤＬＣと一致するＤＬＣが当該ＤＬＣリストに含まれない場合、ＣＡＮコントローラ４１ＢがＣＡＮコントローラ３１から受けたＣＡＮフレームは不正フレームであると判断し、判断結果をＣＡＮコントローラ４１Ｂへ通知する。
ＣＡＮコントローラ４１Ｂは、検知部４２からＣＡＮフレームは不正フレームである旨の判断結果の通知を受けた場合、出力を保留していた当該ＣＡＮフレームを車載ＥＣＵ１１１へ出力することなく破棄する。
（具体例２－３）
検知用ＩＣ４０は、ＣＡＮフレームのＤＡＴフィールドに格納されたデータに基づいて、不正フレームの判断を行う。
より詳細には、ＣＡＮコントローラ４１Ｂは、中継用ＩＣ３０におけるＣＡＮコントローラ３１からＣＡＮフレームを受けて、受けたＣＡＮフレームにおけるＤＡＴフィールドに格納されたデータを取得し、取得したデータを示す受信フレーム情報を検知部４２へ出力する。ＣＡＮコントローラ４１Ｂは、検知部４２から判断結果の通知を受けるまで、当該ＣＡＮフレームの車載ＥＣＵ１１１への出力を保留する。
たとえば、検知部４２は、ＣＡＮコントローラ４１Ｂから受けた受信フレーム情報が示すデータの値と、記憶部４４における数値リストが示す数値範囲とを照合する。
検知部４２は、ＣＡＮコントローラ４１Ｂから受けた受信フレーム情報が示すデータの値が、当該数値リストが示す数値範囲に含まれる場合、ＣＡＮコントローラ４１ＢがＣＡＮコントローラ３１から受けたＣＡＮフレームは不正フレームではないと判断し、判断結果をＣＡＮコントローラ４１Ｂへ通知する。
ＣＡＮコントローラ４１Ｂは、検知部４２からＣＡＮフレームは不正フレームではない旨の判断結果の通知を受けた場合、出力を保留していた当該ＣＡＮフレームを通信部２０、通信ポート１０およびバス１経由で車載ＥＣＵ１１１へ出力する。
一方、検知部４２は、ＣＡＮコントローラ４１Ｂから受けた受信フレーム情報が示すデータの値が、当該数値リストが示す数値範囲に含まれない場合、ＣＡＮコントローラ４１ＢがＣＡＮコントローラ３１から受けたＣＡＮフレームは不正フレームであると判断し、判断結果をＣＡＮコントローラ４１Ｂへ通知する。
ＣＡＮコントローラ４１Ｂは、検知部４２からＣＡＮフレームは不正フレームである旨の判断結果の通知を受けた場合、出力を保留していた当該ＣＡＮフレームを車載ＥＣＵ１１１へ出力することなく破棄する。
（タイミングチャート）
図４は、本開示の実施の形態に係る車載通信システムにおける中継処理のタイミングチャートの一例を示す図である。図４は、検知用ＩＣ４０が、上述した検知処理の例１を行う場合のタイミングチャートを示している。
図４を参照して、たとえば、車載ＥＣＵ１１１Ａは、時刻ｔ１１において、ＣＡＮフレームをバス１Ａ経由で他の車載ＥＣＵ１１１Ａおよび車載中継装置１０１へ送信する。
検知用ＩＣ４０は、時刻ｔ１１において、通信部２０におけるＣＡＮトランシーバ２１Ａから受けるＣＡＮフレームにおけるＳＯＦを受信することにより当該ＣＡＮフレームの先頭を検知し、ＣＡＮフレームの取得処理を開始する。そして、時刻ｔ１１の後の時刻ｔ１２において、ＣＡＮトランシーバ２１Ａから受けるＣＡＮフレームにおけるＥＯＦを受信して、当該ＣＡＮフレームの取得処理が完了したと判断し、取得したＣＡＮフレームが不正フレームであるか否かを判断する検知処理を行う。たとえば、検知用ＩＣ４０は、当該ＣＡＮフレームは不正フレームではないと判断し、時刻ｔ１２の後の時刻ｔ１３において、当該ＣＡＮフレームを中継用ＩＣ３０へ出力する。
中継用ＩＣ３０は、時刻ｔ１３において、受信処理を開始し、受信処理の後に中継処理を行う。中継用ＩＣ３０は、時刻ｔ１３の後の時刻ｔ１４において、送信処理を開始する。
車載ＥＣＵ１１１Ｂは、時刻ｔ１４において、バス１Ｂ経由で車載中継装置１０１からＣＡＮフレームを受信する。
図５は、本開示の実施の形態に係る車載通信システムにおける中継処理のタイミングチャートの他の例を示す図である。図５は、検知用ＩＣ４０が、上述した検知処理の例２を行う場合のタイミングチャートを示している。
図５を参照して、たとえば、車載ＥＣＵ１１１Ａは、時刻ｔ２１において、ＣＡＮフレームをバス１Ａ経由で他の車載ＥＣＵ１１１Ａおよび車載中継装置１０１へ送信する。
中継用ＩＣ３０は、時刻ｔ２１において、受信処理を開始し、受信処理の後に中継処理を行う。中継用ＩＣ３０は、時刻ｔ２１の後の時刻ｔ２２において、送信処理を開始する。
検知用ＩＣ４０は、時刻ｔ２２において、中継用ＩＣ３０におけるＣＡＮコントローラ３１Ｂから受けるＣＡＮフレームにおけるＳＯＦを受信することにより当該ＣＡＮフレームの先頭を検知し、ＣＡＮフレームの取得処理を開始する。そして、時刻ｔ２２の後の時刻ｔ２３において、ＣＡＮコントローラ３１Ｂから受けるＣＡＮフレームにおけるＥＯＦを受信して、当該ＣＡＮフレームの取得処理が完了したと判断し、取得したＣＡＮフレームが不正フレームであるか否かを判断する検知処理を行う。たとえば、検知用ＩＣ４０は、当該ＣＡＮフレームは不正フレームではないと判断し、時刻ｔ２３の後の時刻ｔ２４において、当該ＣＡＮフレームを通信部２０へ出力する。
車載ＥＣＵ１１１Ｂは、時刻ｔ２４において、バス１Ｂ経由で車載中継装置１０１からＣＡＮフレームを受信する。
［動作の流れ］
本開示の実施の形態に係る車載通信システムにおける各装置は、メモリを含むコンピュータを備え、当該コンピュータにおけるＣＰＵ等の演算処理部は、以下のフローチャートおよびシーケンスの各ステップの一部または全部を含むプログラムを当該メモリから読み出して実行する。これら複数の装置のプログラムは、それぞれ、外部からインストールすることができる。これら複数の装置のプログラムは、それぞれ、記録媒体に格納された状態でまたは通信回線を介して流通する。
図６は、本開示の実施の形態に係る車載中継装置が中継処理および検知処理を行う際の動作手順の一例を定めたフローチャートである。図６は、検知用ＩＣ４０が、上述した検知処理の例１を行う場合のフローチャートを示している。
図６を参照して、まず、車載中継装置１０１における通信部２０は、車載ＥＣＵ１１１Ａまたは車載ＥＣＵ１１１ＢからのＣＡＮフレームを待ち受け（ステップＳ１０２でＮＯ）、たとえば通信ポート１０Ａ経由で車載ＥＣＵ１１１ＡからＣＡＮフレームを受信すると（ステップＳ１０２でＹＥＳ）、受信したＣＡＮフレームを検知用ＩＣ４０へ出力する（ステップＳ１０４）。
次に、検知用ＩＣ４０は、通信部２０からＣＡＮフレームを受けて、受けたＣＡＮフレームが不正フレームであるか否かを判断する検知処理を行う（ステップＳ１０６）。
次に、検知用ＩＣ４０は、通信部２０から受けたＣＡＮフレームが不正フレームであると判断した場合（ステップＳ１０８でＹＥＳ）、当該ＣＡＮフレームを破棄する（ステップＳ１１０）。
次に、通信部２０は、車載ＥＣＵ１１１Ａまたは車載ＥＣＵ１１１Ｂからの新たなＣＡＮフレームを待ち受ける（ステップＳ１０２でＮＯ）。
一方、検知用ＩＣ４０は、通信部２０から受けたＣＡＮフレームが不正フレームではないと判断した場合（ステップＳ１０８でＮＯ）、当該ＣＡＮフレームを中継用ＩＣ３０へ出力する（ステップＳ１１２）。
次に、中継用ＩＣ３０は、検知用ＩＣ４０から受けたＣＡＮフレームの中継処理を行う。具体的には、中継用ＩＣ３０における中継部３２は、ＣＡＮコントローラ３１Ｂを介して当該フレームを検知用ＩＣ４０へ出力する（ステップＳ１１４）。
次に、検知用ＩＣ４０は、中継用ＩＣ３０から受けたＣＡＮフレームを車載ＥＣＵ１１１Ｂへ出力する。より詳細には、検知用ＩＣ４０におけるＣＡＮコントローラ４１Ｂは、中継用ＩＣ３０におけるＣＡＮコントローラ３１ＢからＣＡＮフレームを受けて、受けたＣＡＮフレームを通信部２０、通信ポート１０Ｂおよびバス１Ｂ経由で車載ＥＣＵ１１１Ｂへ出力する（ステップＳ１１６）。
次に、通信部２０は、車載ＥＣＵ１１１Ａまたは車載ＥＣＵ１１１Ｂからの新たなＣＡＮフレームを待ち受ける（ステップＳ１０２でＮＯ）。
図７は、本開示の実施の形態に係る車載中継装置が中継処理および検知処理を行う際の動作手順の他の例を定めたフローチャートである。図７は、検知用ＩＣ４０が、上述した検知処理の例２を行う場合のフローチャートを示している。
図７を参照して、まず、車載中継装置１０１における通信部２０は、車載ＥＣＵ１１１Ａまたは車載ＥＣＵ１１１ＢからのＣＡＮフレームを待ち受け（ステップＳ２０２でＮＯ）、たとえば通信ポート１０Ａ経由で車載ＥＣＵ１１１ＡからＣＡＮフレームを受信すると（ステップＳ２０２でＹＥＳ）、受信したＣＡＮフレームを検知用ＩＣ４０へ出力する（ステップＳ２０４）。
次に、検知用ＩＣ４０は、通信部２０から受けたＣＡＮフレームを中継用ＩＣ３０へ出力する（ステップＳ２０６）。
次に、中継用ＩＣ３０は、検知用ＩＣ４０から受けたＣＡＮフレームの中継処理を行う。具体的には、中継用ＩＣ３０における中継部３２は、ＣＡＮコントローラ３１Ｂを介して当該フレームを検知用ＩＣ４０へ出力する（ステップＳ２０８）。
次に、検知用ＩＣ４０は、中継用ＩＣ３０からＣＡＮフレームを受けて、受けたＣＡＮフレームが不正フレームであるか否かを判断する検知処理を行う（ステップＳ２１０）。
次に、検知用ＩＣ４０は、中継用ＩＣ３０から受けたＣＡＮフレームが不正フレームであると判断した場合（ステップＳ２１２でＹＥＳ）、当該ＣＡＮフレームを破棄する（ステップＳ２１４）。
一方、検知用ＩＣ４０は、中継用ＩＣ３０から受けたＣＡＮフレームが不正フレームではないと判断した場合（ステップＳ２１２でＮＯ）、当該ＣＡＮフレームを車載ＥＣＵ１１１Ｂへ出力する。より詳細には、検知用ＩＣ４０におけるＣＡＮコントローラ４１Ｂは、当該ＣＡＮフレームを通信部２０、通信ポート１０Ｂおよびバス１Ｂ経由で車載ＥＣＵ１１１Ｂへ出力する（ステップＳ２１６）。
次に、通信部２０は、車載ＥＣＵ１１１Ａまたは車載ＥＣＵ１１１Ｂからの新たなＣＡＮフレームを待ち受ける（ステップＳ２０２でＮＯ）。
なお、本開示の実施の形態に係る車載中継装置１０１では、中継用ＩＣ３０はプロセッサであり、検知用ＩＣ４０はＰＬＤであるとしたが、これ限定するものではない。たとえば、中継用ＩＣ３０は、ＰＬＤであってもよい。また、たとえば、検知用ＩＣ４０は、プロセッサであってもよい。
また、本開示の実施の形態に係る車載中継装置１０１では、検知用ＩＣ４０は、通信部２０により通信ポート１０Ａ経由で受信されたＣＡＮフレームの監視と、通信部２０により通信ポート１０Ｂ経由で受信されたＣＡＮフレームの監視とを行う構成であるとしたが、これに限定するものではない。検知用ＩＣ４０は、通信部２０により通信ポート１０Ａ経由で受信されたＣＡＮフレームの監視、および通信部２０により通信ポート１０Ｂ経由で受信されたＣＡＮフレームの監視のいずれか一方を行わない構成であってもよい。
また、本開示の実施の形態に係る車載通信システム３０１では、車載ＥＣＵ１１１Ａ，１１１Ｂが、ＣＡＮの規格に従うバス１Ａ，１Ｂを介して車載中継装置１０１にそれぞれ接続される構成であるとしたが、これに限定するものではない。車載ＥＣＵ１１１Ａおよび車載ＥＣＵ１１１Ｂは、ＣＡＮ以外の他の規格に従うバスを介して車載中継装置１０１にそれぞれ接続される構成であってもよい。
たとえば、車載ＥＣＵ１１１Ａおよび車載ＥＣＵ１１１Ｂは、ＣＡＮ ＦＤの規格に従うバスを介して車載中継装置１０１にそれぞれ接続される構成であってもよい。この場合、車載中継装置１０１における通信部２０は、ＣＡＮトランシーバ２１の代わりにＣＡＮ ＦＤトランシーバを含み、中継用ＩＣ３０は、ＣＡＮコントローラ３１の代わりにＣＡＮ ＦＤコントローラを含み、検知用ＩＣ４０は、ＣＡＮコントローラ４１の代わりにＣＡＮ ＦＤコントローラを含む。
また、たとえば、車載ＥＣＵ１１１Ａおよび車載ＥＣＵ１１１Ｂは、ＬＩＮ（Ｌｏｃａｌ Ｉｎｔｅｒｃｏｎｎｅｃｔ Ｎｅｔｗｏｒｋ）の規格に従うバスを介して車載中継装置１０１にそれぞれ接続される構成であってもよい。この場合、車載中継装置１０１における通信部２０は、ＣＡＮトランシーバ２１の代わりにＬＩＮトランシーバを含み、中継用ＩＣ３０は、ＣＡＮコントローラ３１の代わりにＬＩＮコントローラを含み、検知用ＩＣ４０は、ＣＡＮコントローラ４１の代わりにＬＩＮコントローラを含む。
また、たとえば、車載ＥＣＵ１１１Ａおよび車載ＥＣＵ１１１Ｂは、ＣＸＰＩ（Ｃｌｏｃｋ Ｅｘｔｅｎｓｉｏｎ Ｐｅｒｉｐｈｅｒａｌ Ｉｎｔｅｒｆａｃｅ）の規格に従うバスを介して車載中継装置１０１にそれぞれ接続される構成であってもよい。この場合、車載中継装置１０１における通信部２０は、ＣＡＮトランシーバ２１の代わりにＣＸＰＩトランシーバを含み、中継用ＩＣ３０は、ＣＡＮコントローラ３１の代わりにＣＸＰＩコントローラを含み、検知用ＩＣ４０は、ＣＡＮコントローラ４１の代わりにＣＸＰＩコントローラを含む。
また、本開示の実施の形態に係る車載通信システム３０１は、互いに異なる規格に従うバスを介して車載中継装置１０１にそれぞれ接続される車載ＥＣＵを備える構成であってもよい。
＜変形例１＞
図８は、本開示の実施の形態の変形例１に係る車載通信システムの構成を示す図である。図８を参照して、車載通信システム３０２は、車載通信システム３０１と比べて、車載中継装置１０１の代わりに車載中継装置１０２を備え、複数の車載ＥＣＵ１１１Ａおよび複数の車載ＥＣＵ１１１Ｂの代わりに車載ＥＣＵ１１１Ｄ，１１１Ｅを備える。車載ＥＣＵ１１１Ｄ，１１１Ｅは、車載装置の一例である。
車載ＥＣＵ１１１Ｄ，１１１Ｅは、イーサネット（登録商標）ケーブル（以下、Ｅｔｈケーブルとも称する）１Ｄ，１Ｅを介して車載中継装置１０２にそれぞれ接続される。車載ＥＣＵ１１１Ｄは、定期的または不定期に、車載ＥＣＵ１１１Ｅへ送信すべきデータが格納されたイーサネットフレーム（以下、Ｅｔｈフレームとも称する）を生成し、生成したＥｔｈフレームをＥｔｈケーブル１Ｄ経由で車載中継装置１０２へ送信する。車載ＥＣＵ１１１Ｅは、定期的または不定期に、車載ＥＣＵ１１１Ｄへ送信すべきデータが格納されたＥｔｈフレームを生成し、生成したＥｔｈフレームをＥｔｈケーブル１Ｅ経由で車載中継装置１０２へ送信する。
なお、車載通信システム３０２は、Ｅｔｈケーブルを介して車載中継装置１０２に接続される３つ以上の車載ＥＣＵを備える構成であってもよいし、イーサネット以外の他の規格に従うバスまたはケーブルを介して車載中継装置１０２に接続される車載ＥＣＵをさらに備える構成であってもよい。
図９は、本開示の実施の形態の変形例１に係る車載中継装置の構成を示す図である。図９を参照して、車載中継装置１０２は、車載中継装置１０１と比べて、通信ポート１０Ａ，１０Ｂの代わりに通信ポート１０Ｄ，１０Ｅを備え、中継用ＩＣ３０の代わりに中継用ＩＣ２３０を備え、検知用ＩＣ４０の代わりに検知用ＩＣ２４０を備える。通信ポート１０Ｄには、Ｅｔｈケーブル１Ｄが接続されている。通信ポート１０Ｅには、Ｅｔｈケーブル１Ｅが接続されている。
中継用ＩＣ２３０は、中継用ＩＣ３０と比べて、ＣＡＮコントローラ３１Ａ，３１Ｂの代わりにイーサネットコントローラ（以下、Ｅｔｈコントローラとも称する）３１Ｄ，３１Ｅを含み、中継部３２の代わりに中継部２３２を含む。検知用ＩＣ２４０は、検知用ＩＣ４０と比べて、ＣＡＮコントローラ４１Ａ，４１Ｂの代わりにＥｔｈコントローラ２４１を含み、検知部４２の代わりに検知部２４２を含む。
（検知処理の例３）
たとえば、スイッチ部２２０は、車載ＥＣＵ１１１Ｄから対応の通信ポート１０Ｄ経由でＥｔｈフレームを受信し、受信したＥｔｈフレームをＥｔｈコントローラ２４１へ出力する。
Ｅｔｈコントローラ２４１は、スイッチ部２２０により受信されたＥｔｈフレームに格納された情報を取得する。たとえば、Ｅｔｈコントローラ２４１は、スイッチ部２２０から受けるＥｔｈフレームにおけるヘッダたとえばプリアンブルを受信することにより当該Ｅｔｈフレームの先頭を検知し、当該Ｅｔｈフレームにおける少なくともいずれか１つのフィールドに格納された情報を取得し、取得した情報を検知部２４２へ出力する。一例として、Ｅｔｈコントローラ２４１は、Ｅｔｈフレームにおける長さフィールドに格納された情報を取得し、取得した情報を検知部２４２へ出力する。Ｅｔｈコントローラ２４１は、検知部２４２から判断結果の通知を受けるまで、当該Ｅｔｈフレームの中継用ＩＣ２３０への出力を保留する。
検知部２４２は、Ｅｔｈコントローラ２４１から受けた当該情報に基づいて、検知処理を行う。より詳細には、検知部２４２は、受けた情報に基づいて、スイッチ部２２０により受信されたＥｔｈフレームが不正フレームであるか否かを判断し、判断結果をＥｔｈコントローラ２４１へ通知する。
Ｅｔｈコントローラ２４１は、検知部２４２からＥｔｈフレームは不正フレームである旨の判断結果の通知を受けた場合、出力を保留していた当該Ｅｔｈフレームを中継用ＩＣ２３０へ出力することなく破棄する。
一方、Ｅｔｈコントローラ２４１は、検知部２４２からＥｔｈフレームは不正フレームではない旨の判断結果の通知を受けた場合、当該出力を保留していた当該Ｅｔｈフレームをスイッチ部２２０経由で中継用ＩＣ３０へ出力する。
中継用ＩＣ２３０におけるＥｔｈコントローラ３１Ｄは、スイッチ部２２０経由で検知用ＩＣ２４０から受けたＥｔｈフレームを中継部２３２へ出力する。
中継部２３２は、Ｅｔｈコントローラ３１ＤからＥｔｈフレームを受けて、受けたＥｔｈフレームの内容を確認する受信確認処理を行い、受信確認処理が完了すると、中継対象のＥｔｈフレームの中継処理を行う。具体的には、中継部２３２は、Ｅｔｈコントローラ３１Ｄから受けた中継対象のＥｔｈフレームをＥｔｈコントローラ３１Ｅへ出力する。
Ｅｔｈコントローラ３１Ｅは、中継部２３２からＥｔｈフレームを受けて、受けたＥｔｈフレームをスイッチ部２２０へ出力する。
スイッチ部２２０は、Ｅｔｈコントローラ３１ＥからＥｔｈフレームを受けて、受けたＥｔｈフレームを宛先の車載ＥＣＵ１１１Ｅへ対応の通信ポート１０ＥおよびＥｔｈケーブル１Ｅ経由で送信する。
（検知処理の例４）
たとえば、スイッチ部２２０は、車載ＥＣＵ１１１Ｄから対応の通信ポート１０Ｄ経由でＥｔｈフレームを受信し、受信したＥｔｈフレームを中継用ＩＣ２３０へ出力する。
中継用ＩＣ２３０におけるＥｔｈコントローラ３１Ｄは、スイッチ部２２０経由で検知用ＩＣ２４０から受けたＥｔｈフレームを中継部２３２へ出力する。
中継部２３２は、Ｅｔｈコントローラ３１Ｄから受けた中継対象のＥｔｈフレームをＥｔｈコントローラ３１Ｅへ出力する。
Ｅｔｈコントローラ３１Ｅは、中継部２３２からＥｔｈフレームを受けて、受けたＥｔｈフレームをスイッチ部２２０へ出力する。
スイッチ部２２０は、Ｅｔｈコントローラ３１ＥからＥｔｈフレームを受けて、受けたＥｔｈフレームをＥｔｈコントローラ２４１へ出力する。
Ｅｔｈコントローラ２４１は、スイッチ部２２０により受信されたＥｔｈフレームに格納された情報を取得する。たとえば、Ｅｔｈコントローラ２４１は、スイッチ部２２０から受けるＥｔｈフレームにおけるヘッダたとえばプリアンブルを受信することにより当該Ｅｔｈフレームの先頭を検知し、当該Ｅｔｈフレームにおける少なくともいずれか１つのフィールドに格納された情報を取得し、取得した情報を検知部２４２へ出力する。一例として、Ｅｔｈコントローラ２４１は、Ｅｔｈフレームにおける長さフィールドに格納された情報を取得し、取得した情報を検知部２４２へ出力する。Ｅｔｈコントローラ２４１は、検知部２４２から判断結果の通知を受けるまで、当該Ｅｔｈフレームの車載ＥＣＵ１１１Ｅへの出力を保留する。
検知部２４２は、Ｅｔｈコントローラ２４１から受けた当該情報に基づいて、検知処理を行う。より詳細には、検知部２４２は、受けた情報に基づいて、スイッチ部２２０により受信されたＥｔｈフレームが不正フレームであるか否かを判断し、判断結果をＥｔｈコントローラ２４１へ通知する。
Ｅｔｈコントローラ２４１は、検知部２４２からＥｔｈフレームは不正フレームである旨の判断結果の通知を受けた場合、出力を保留していた当該Ｅｔｈフレームを車載ＥＣＵ１１１Ｅへ出力することなく破棄する。
一方、Ｅｔｈコントローラ２４１は、検知部２４２からＥｔｈフレームは不正フレームではない旨の判断結果の通知を受けた場合、当該出力を保留していた当該Ｅｔｈフレームをスイッチ部２２０、通信ポート１０ＥおよびＥｔｈケーブル１Ｅ経由で車載ＥＣＵ１１１Ｅへ送信する。
＜変形例２＞
図１０は、本開示の実施の形態の変形例２に係る車載通信システムの構成を示す図である。図１０を参照して、車載中継装置１０３は、車載中継装置１０１と比べて、検知用ＩＣ５０をさらに備える。検知用ＩＣ５０は、第３のＩＣの一例である。
検知用ＩＣ５０は、ＣＡＮコントローラ５１と、検知部５２と、記憶部５４とを含む。記憶部５４は、たとえば不揮発性メモリである。たとえば、記憶部５４は、記憶部４４と同様に、ＩＤリスト、ＤＬＣリストおよび数値リストを記憶している。検知用ＩＣ５０は、検知用ＩＣ４０と同様に、ＰＬＤから構成される回路を有する。
通信部２０において、ＣＡＮトランシーバ２１Ａは、通信ポート１０Ａ経由で車載ＥＣＵ１１１ＡからＣＡＮフレームを受信する。ＣＡＮトランシーバ２１Ａは、受信したＣＡＮフレームを検知用ＩＣ４０，５０へ出力する。また、ＣＡＮトランシーバ２１Ｂは、通信ポート１０Ｂ経由で車載ＥＣＵ１１１ＢからＣＡＮフレームを受信する。ＣＡＮトランシーバ２１Ｂは、受信したＣＡＮフレームを検知用ＩＣ４０，５０へ出力する。
たとえば、ＣＡＮトランシーバ２１は、受信したＣＡＮフレームを検知用ＩＣ４０，５０へ出力する。すなわち、ＣＡＮフレームは、ＣＡＮトランシーバ２１から中継用ＩＣ３０および検知用ＩＣ４０へ並行して出力される。
検知用ＩＣ５０は、ＣＡＮフレームを監視し、ＣＡＮフレームが不正フレームであるか否かを判断する検知処理を行う。より詳細には、ＣＡＮコントローラ５１は、通信部２０におけるＣＡＮトランシーバ２１からＣＡＮフレームを受けて、受けたＣＡＮフレームにおけるＩＤフィールドに格納されたＩＤ等を取得して受信フレーム情報を検知部５２へ出力する。検知部５２は、検知部４２と同様に、ＣＡＮコントローラ５１から受けた受信フレーム情報に基づいて、検知処理を行う。検知用ＩＣ５０による検知処理は、たとえばＩＤＳの機能に相当する。
たとえば、検知用ＩＣ５０は、ＣＡＮフレームのＩＤフィールドに格納されたＩＤに基づいて検知処理を行う。また、たとえば、検知用ＩＣ４０は、ＣＡＮフレームのＤＬＣフィールドに格納されたＤＬＣに基づいて検知処理を行う。
検知用ＩＣ５０は、ＣＡＮフレームが不正フレームであると判断した場合、不正フレームを検知したことを示す検知結果を中継用ＩＣ３０へ通知する。より詳細には、検知部５２は、ＣＡＮコントローラ５１がＣＡＮトランシーバ２１から受けたＣＡＮフレームが不正フレームであると判断した場合、検知結果として、当該不正フレームのＩＤを示す不正検知情報を、たとえばＵＡＲＴ（Ｕｎｉｖｅｒｓａｌ Ａｓｙｎｃｈｒｏｎｏｕｓ Ｒｅｃｅｉｖｅｒ Ｔｒａｎｓｍｉｔｔｅｒ）を用いた通信により中継用ＩＣ３０へ出力する。一方、検知部５２は、ＣＡＮコントローラ５１がＣＡＮトランシーバ２１から受けたＣＡＮフレームは不正フレームではないと判断した場合、検知結果として、正常検知情報を、ＵＡＲＴを用いた通信により中継用ＩＣ３０へ出力する。検知用ＩＣ５０による検知結果の通知は、たとえばＩＰＳの機能に相当する。
たとえば、中継用ＩＣ３０は、検知用ＩＣ５０から通知された検知結果に基づいて、不正フレームの中継処理を停止する。より詳細には、中継用ＩＣ３０における中継部３２は、検知部５２から不正検知情報を受けた場合、受けた不正検知情報が示すＩＤを不正フレームのＩＤとして記憶部３３に保存する。一方、中継部３２は、検知部５２から正常検知情報を受けた場合、記憶部３３へのＩＤの保存を行わない。
中継部３２は、ＣＡＮコントローラ３１ＡからＣＡＮフレームを受けて、受けたＣＡＮフレームのＩＤフィールドに含まれるＩＤが記憶部３３における不正フレームのＩＤと一致するか否かを確認する。
中継部３２は、ＣＡＮコントローラ３１Ａから受けたＣＡＮフレームのＩＤフィールドに含まれるＩＤが記憶部３３における不正フレームのＩＤと一致しないか、または記憶部３３に不正フレームのＩＤが保存されていない場合、ＣＡＮコントローラ３１Ａから受けたＣＡＮフレームは正当なＣＡＮフレームであると判断し、当該ＣＡＮフレームの中継処理を行う。
一方、中継部３２は、ＣＡＮコントローラ３１Ａから受けたＣＡＮフレームのＩＤフィールドに含まれるＩＤが記憶部３３における不正フレームのＩＤと一致する場合、ＣＡＮコントローラ３１Ａから受けたＣＡＮフレームは不正フレームであると判断し、当該ＣＡＮフレームの中継処理を行うことなく、当該ＣＡＮフレームを破棄する。
このように、車載中継装置１０３が検知用ＩＣ４０，５０を備える構成により、検知用ＩＣ４０により中継用ＩＣ３０へのフレームの出力を保留することができるので、車載中継装置１０３が検知用ＩＣ５０のみを備える構成と比べて、中継用ＩＣ３０においてＣＡＮフレームの中継処理を行うか否かの判断に検知用ＩＣ５０からの検知結果を用いるために、当該ＣＡＮフレームの出力を保留する等の特別な処理を必要としない。したがって、中継用ＩＣ３０として、既存のＩＣを用いることができる。
図１１は、本開示の実施の形態の変形例２に係る車載通信システムにおける中継処理のタイミングチャートの一例を示す図である。図１１は、検知用ＩＣ４０が、上述した検知処理の例１および検知処理の例２の両方を行う場合のタイミングチャートを示している。
図１１を参照して、たとえば、車載ＥＣＵ１１１Ａは、時刻ｔ３１において、ＣＡＮフレームをバス１Ａ経由で他の車載ＥＣＵ１１１Ａおよび車載中継装置１０１へ送信する。
検知用ＩＣ５０は、時刻ｔ３１において、通信部２０におけるＣＡＮトランシーバ２１Ａから受けるＣＡＮフレームにおけるＳＯＦを受信することにより当該ＣＡＮフレームの先頭を検知し、ＣＡＮフレームの取得処理を開始する。そして、検知用ＩＣ５０は、時刻ｔ３１の後の時刻ｔ３２において、ＣＡＮトランシーバ２１Ａから受けるＣＡＮフレームにおけるＥＯＦを受信して、当該ＣＡＮフレームの取得処理が完了したと判断し、取得したＣＡＮフレームのＩＤに基づいて、当該ＣＡＮフレームが不正フレームであるか否かを判断する検知処理を行う。たとえば、検知用ＩＣ５０は、当該ＣＡＮフレームは不正フレームではないと判断し、検知結果として正常検知情報を中継用ＩＣ３０へ出力する。
検知用ＩＣ４０は、時刻ｔ３１において、通信部２０におけるＣＡＮトランシーバ２１Ａから受けるＣＡＮフレームにおけるＳＯＦを受信することにより当該ＣＡＮフレームの先頭を検知し、ＣＡＮフレームの取得処理を開始する。そして、検知用ＩＣ４０は、時刻ｔ３１の後の時刻ｔ３３において、ＣＡＮトランシーバ２１Ａから受けるＣＡＮフレームにおけるＥＯＦを受信して、当該ＣＡＮフレームの取得処理が完了したと判断し、取得したＣＡＮフレームのＤＬＣに基づいて、当該ＣＡＮフレームが不正フレームであるか否かを判断する検知処理を行う。たとえば、検知用ＩＣ４０は、当該ＣＡＮフレームは不正フレームではないと判断し、時刻ｔ３３の後の時刻ｔ３４において、当該ＣＡＮフレームを中継用ＩＣ３０へ出力する。
中継用ＩＣ３０は、時刻ｔ３４において、受信処理を開始する。中継用ＩＣ３０は、ＣＡＮコントローラ３１Ａから受けたＣＡＮフレームのＩＤフィールドに含まれるＩＤが記憶部３３における不正フレームのＩＤと一致しないので、受信処理の後に当該ＣＡＮフレームの中継処理を行う。そして、中継用ＩＣ３０は、時刻ｔ３４の後の時刻ｔ３５において、送信処理を開始する。
検知用ＩＣ４０は、時刻ｔ３５において、中継用ＩＣ３０におけるＣＡＮコントローラ３１Ｂから受けるＣＡＮフレームにおけるＳＯＦを受信することにより当該ＣＡＮフレームの先頭を検知し、ＣＡＮフレームの取得処理を開始する。そして、検知用ＩＣ４０は、時刻ｔ３５の後の時刻ｔ３６において、ＣＡＮコントローラ３１Ｂから受けるＣＡＮフレームにおけるＥＯＦを受信して、当該ＣＡＮフレームの取得処理が完了したと判断し、取得したＣＡＮフレームが不正フレームであるか否かを判断する検知処理を行う。たとえば、検知用ＩＣ４０は、当該ＣＡＮフレームは不正フレームではないと判断し、時刻ｔ３６の後の時刻ｔ３７において、当該ＣＡＮフレームを通信部２０へ出力する。
車載ＥＣＵ１１１Ｂは、時刻ｔ３７において、バス１Ｂ経由で車載中継装置１０１からＣＡＮフレームを受信する。
たとえば、検知用ＩＣ４０は、時刻ｔ３３において検知処理を行い、ＣＡＮフレームが不正フレームであると判断した場合、時刻ｔ３４において、当該ＣＡＮフレームの中継用ＩＣ３０への出力を行わない。
また、たとえば、検知用ＩＣ５０は、時刻ｔ３２において検知処理を行い、ＣＡＮフレームは不正フレームであると判断した場合、検知結果として不正検知情報を中継用ＩＣ３０へ出力する。この場合、中継用ＩＣ３０は、ＣＡＮコントローラ３１Ａから受けたＣＡＮフレームのＩＤフィールドに含まれるＩＤが記憶部３３における不正フレームのＩＤと一致するので、受信処理の後に当該ＣＡＮフレームの中継処理を行わない。
また、たとえば、検知用ＩＣ４０は、時刻ｔ３６において検知処理を行い、ＣＡＮフレームが不正フレームであると判断した場合、時刻ｔ３７において、当該ＣＡＮフレームの通信部２０への出力を行わない。
検知用ＩＣ５０がＩＤに基づいて検知処理を行い、検知用ＩＣ４０がＤＬＣに基づいて検知処理を行う構成により、たとえば、検知用ＩＣ５０は検知用ＩＣ４０よりも早く検知処理を完了することができるので、中継用ＩＣ３０が検知用ＩＣ４０からＣＡＮフレームを受けて中継処理を行う前に、当該ＣＡＮフレームに関する検知結果を中継用ＩＣ３０に通知することができる。これにより、中継用ＩＣ３０において、検知用ＩＣ５０における検知結果を考慮して、ＣＡＮフレームの中継を行うか否かを決定することができる。
図１２は、本開示の実施の形態の変形例２に係る車載中継装置が中継処理および検知処理を行う際の動作手順の一例を定めたフローチャートである。
図１２を参照して、まず、車載中継装置１０１における通信部２０は、車載ＥＣＵ１１１Ａまたは車載ＥＣＵ１１１ＢからのＣＡＮフレームを待ち受け（ステップＳ３０２でＮＯ）、たとえば通信ポート１０Ａ経由で車載ＥＣＵ１１１ＡからＣＡＮフレームを受信すると（ステップＳ３０２でＹＥＳ）、受信したＣＡＮフレームを検知用ＩＣ４０，５０へ出力する（ステップＳ３０４）。
次に、検知用ＩＣ４０，５０は、通信部２０からＣＡＮフレームを受けて、受けたＣＡＮフレームが不正フレームであるか否かを判断する検知処理を行う（ステップＳ３０６）。
次に、検知用ＩＣ５０は、検知結果を中継用ＩＣ３０に通知する（ステップＳ３０８）。
次に、検知用ＩＣ４０は、通信部２０から受けたＣＡＮフレームが不正フレームであると判断した場合（ステップＳ３１０でＹＥＳ）、当該ＣＡＮフレームを破棄する（ステップＳ３１２）。
次に、通信部２０は、車載ＥＣＵ１１１Ａまたは車載ＥＣＵ１１１Ｂからの新たなＣＡＮフレームを待ち受ける（ステップＳ３０２でＮＯ）。
一方、検知用ＩＣ４０は、通信部２０から受けたＣＡＮフレームが不正フレームではないと判断した場合（ステップＳ３１０でＮＯ）、当該ＣＡＮフレームを中継用ＩＣ３０へ出力する（ステップＳ３１４）。
次に、中継用ＩＣ３０は、検知用ＩＣ５０から受けた検知結果が、検知用ＩＣ４０から受けたＣＡＮフレームが不正フレームであることを示す場合（ステップＳ３１６でＹＥＳ）、当該ＣＡＮフレームの中継を行うことなく、当該フレームを破棄する（ステップＳ３１８）。
次に、通信部２０は、車載ＥＣＵ１１１Ａまたは車載ＥＣＵ１１１Ｂからの新たなＣＡＮフレームを待ち受ける（ステップＳ３０２でＮＯ）。
一方、中継用ＩＣ３０は、検知用ＩＣ５０から受けた検知結果が、検知用ＩＣ４０から受けたＣＡＮフレームが不正フレームではないことを示す場合（ステップＳ３１６でＮＯ）、検知用ＩＣ４０から受けたＣＡＮフレームの中継処理を行う。具体的には、中継用ＩＣ３０における中継部３２は、ＣＡＮコントローラ３１Ｂを介して当該フレームを検知用ＩＣ４０へ出力する（ステップＳ３２０）。
次に、検知用ＩＣ４０は、中継用ＩＣ３０から受けたＣＡＮフレームを車載ＥＣＵ１１１Ｂへ出力する。より詳細には、検知用ＩＣ４０におけるＣＡＮコントローラ４１Ｂは、中継用ＩＣ３０におけるＣＡＮコントローラ３１ＢからＣＡＮフレームを受けて、受けたＣＡＮフレームを通信部２０、通信ポート１０Ｂおよびバス１Ｂ経由で車載ＥＣＵ１１１Ｂへ出力する（ステップＳ３２２）。
次に、通信部２０は、車載ＥＣＵ１１１Ａまたは車載ＥＣＵ１１１Ｂからの新たなＣＡＮフレームを待ち受ける（ステップＳ３０２でＮＯ）。
上記実施の形態は、すべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は、上記説明ではなく特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。
以上の説明は、以下に付記する特徴を含む。
［付記１］
車載中継装置であって、
車載装置からフレームを受信する受信部と、
前記受信部により受信された前記フレームの中継処理を行う第１のＩＣと、
前記受信部と前記第１のＩＣとの間に接続され、前記受信部から受けた前記フレームを前記第１のＩＣへ出力し、前記第１のＩＣから受けた前記フレームを前記車載中継装置の外部へ出力する第２のＩＣとを備え、
前記第２のＩＣは、前記フレームを監視し、前記フレームが不正フレームであると判断した場合、前記フレームの出力を停止し、
前記車載中継装置は、さらに、
前記受信部により受信された前記フレームを監視し、前記フレームが不正フレームであると判断した場合、前記不正フレームを検知したことを示す検知結果を前記第１のＩＣへ通知する第３のＩＣを備え、
前記第１のＩＣは、前記第３のＩＣから通知された前記検知結果に基づいて、前記不正フレームの前記中継処理を停止し、
前記第３のＩＣは、前記フレームのＩＤフィールドに格納されたＩＤに基づいて検知処理を行い、
前記第２のＩＣは、前記フレームのＤＬＣフィールドに格納されたＤＬＣに基づいて検知処理を行う、車載中継装置。
１Ａ，１Ｂ バス
１Ｄ，１Ｅ イーサネットケーブル
１０Ａ，１０Ｂ，１０ 通信ポート
２０ 通信部
２１Ａ，２１Ｂ，２１ ＣＡＮトランシーバ
３０ 中継用ＩＣ
３１Ａ，３１Ｂ，３１ ＣＡＮコントローラ
３１Ｄ，３１Ｅ ＣＡＮコントローラ
３２，２３２ 中継部
３３ 記憶部
４０，２４０ 検知用ＩＣ
４１Ａ，４１Ｂ，４１ ＣＡＮコントローラ
４２，２４２ 検知部
４４ 記憶部
５０ 検知用ＩＣ
５１ ＣＡＮコントローラ
５２ 検知部
５４ 記憶部
１０１，１０２，１０３ 車載中継装置
１１１Ａ，１１１Ｂ，１１１Ｄ，１１１Ｅ 車載ＥＣＵ
２２０ スイッチ部
２４１ Ｅｔｈコントローラ
３０１，３０２ 車載通信システム

Claims (11)

  1. 車載中継装置であって、
    車載装置からフレームを受信する受信部と、
    前記受信部により受信された前記フレームの中継処理を行う第１のＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）と、
    前記受信部と前記第１のＩＣとの間に接続され、前記受信部から受けた前記フレームを前記第１のＩＣへ出力し、前記第１のＩＣから受けた前記フレームを前記車載中継装置の外部へ出力する第２のＩＣとを備え、
    前記第２のＩＣは、前記フレームを監視し、前記フレームが不正フレームであると判断した場合、前記フレームの出力を停止する、車載中継装置。
  2. 前記第２のＩＣは、前記受信部から受けた前記フレームを監視し、前記フレームが不正フレームであると判断した場合、前記第１のＩＣへの前記フレームの出力を停止する、請求項１に記載の車載中継装置。
  3. 前記第２のＩＣは、前記第１のＩＣから受けた前記フレームを監視し、前記フレームが不正フレームであると判断した場合、前記車載中継装置の外部への前記フレームの出力を停止する、請求項１または請求項２に記載の車載中継装置。
  4. 前記第１のＩＣは、プロセッサであり、
    前記第２のＩＣは、ＰＬＤ（Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ）から構成される回路を有する、請求項１から請求項３のいずれか１項に記載の車載中継装置。
  5. 前記第２のＩＣは、ＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）から構成される回路を有する、請求項４に記載の車載中継装置。
  6. 前記車載中継装置は、さらに、
    複数の通信ポートを備え、
    前記第１のＩＣは、前記受信部により前記複数の通信ポート経由でそれぞれ受信された複数の前記フレームの前記中継処理を行い、
    前記第２のＩＣは、前記受信部により前記複数の通信ポート経由でそれぞれ受信された前記複数のフレームを監視する、請求項１から請求項５のいずれか１項に記載の車載中継装置。
  7. 前記受信部は、ＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ Ａｒｅａ Ｎｅｔｗｏｒｋ）またはＣＡＮ ＦＤ（ＣＡＮ ｗｉｔｈ Ｆｌｅｘｉｂｌｅ Ｄａｔａ ｒａｔｅ）の規格に従う前記フレームを受信し、受信した前記フレームを前記第２のＩＣへ出力し、
    前記第２のＩＣは、前記フレームに格納されたＩＤ（Ｉｄｅｎｔｉｆｉｅｒ）に基づいて、前記不正フレームの判断を行う、請求項１から請求項６のいずれか１項に記載の車載中継装置。
  8. 前記受信部は、ＣＡＮまたはＣＡＮ ＦＤの規格に従う前記フレームを受信し、受信した前記フレームを前記第２のＩＣへ出力し、
    前記第２のＩＣは、前記フレームに格納されたＤＬＣ（Ｄａｔａ Ｌｅｎｇｔｈ Ｃｏｄｅ）に基づいて、前記不正フレームの判断を行う、請求項１から請求項６のいずれか１項に記載の車載中継装置。
  9. 前記車載中継装置は、さらに、
    前記受信部により受信された前記フレームを監視し、前記フレームが不正フレームであると判断した場合、前記不正フレームを検知したことを示す検知結果を前記第１のＩＣへ通知する第３のＩＣを備え、
    前記第１のＩＣは、前記第３のＩＣから通知された前記検知結果に基づいて、前記不正フレームの前記中継処理を停止する、請求項１から請求項８のいずれか１項に記載の車載中継装置。
  10. 車載中継装置における車載中継方法であって、
    前記車載中継装置は、受信部と、前記受信部により受信された前記フレームの中継処理を行う第１のＩＣと、前記受信部と前記第１のＩＣとの間に接続され、前記受信部から受けた前記フレームを前記第１のＩＣへ出力し、前記第１のＩＣから受けた前記フレームを前記車載中継装置の外部へ出力する第２のＩＣとを備え、
    前記車載中継方法は、
    車載装置からフレームを受信するステップと、
    前記第２のＩＣが、前記フレームを監視し、前記フレームが不正フレームであると判断した場合、前記フレームの出力を停止するステップとを含む、車載中継方法。
  11. 車載装置からフレームを受信する車載中継装置において用いられる車載中継プログラムであって、
    コンピュータを、
    車載装置からフレームを受信する受信部と、
    前記受信部により受信された前記フレームの中継処理を行う第１のＩＣと、
    前記受信部と前記第１のＩＣとの間に接続され、前記受信部から受けた前記フレームを前記第１のＩＣへ出力し、前記第１のＩＣから受けた前記フレームを前記車載中継装置の外部へ出力する第２のＩＣ、
    として機能させるためのプログラムであり、
    前記第２のＩＣは、前記フレームを監視し、前記フレームが不正フレームであると判断した場合、前記フレームの出力を停止する、車載中継プログラム。




JP2022014574A 2022-02-02 2022-02-02 車載中継装置、車載中継方法および車載中継プログラム Pending JP2023112712A (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2022014574A JP2023112712A (ja) 2022-02-02 2022-02-02 車載中継装置、車載中継方法および車載中継プログラム
PCT/JP2023/001272 WO2023149205A1 (ja) 2022-02-02 2023-01-18 車載中継装置、車載中継方法および車載中継プログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2022014574A JP2023112712A (ja) 2022-02-02 2022-02-02 車載中継装置、車載中継方法および車載中継プログラム

Publications (1)

Publication Number Publication Date
JP2023112712A true JP2023112712A (ja) 2023-08-15

Family

ID=87552010

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2022014574A Pending JP2023112712A (ja) 2022-02-02 2022-02-02 車載中継装置、車載中継方法および車載中継プログラム

Country Status (2)

Country Link
JP (1) JP2023112712A (ja)
WO (1) WO2023149205A1 (ja)

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2013106200A (ja) * 2011-11-14 2013-05-30 Toyota Motor Corp 車両用通信中継装置、スリープ制御方法
WO2014199687A1 (ja) * 2013-06-13 2014-12-18 日立オートモティブシステムズ株式会社 ネットワーク装置およびネットワークシステム
JP6525824B2 (ja) * 2015-08-31 2019-06-05 国立大学法人名古屋大学 中継装置
JP7028543B2 (ja) * 2016-03-11 2022-03-02 Ｎｅｃプラットフォームズ株式会社 通信システム
WO2018230988A1 (ko) * 2017-06-16 2018-12-20 주식회사 페스카로 Can 통신 기반 해킹공격 탐지 방법 및 시스템
JP2020031361A (ja) * 2018-08-23 2020-02-27 株式会社Ｓｕｂａｒｕ 車両の中継装置
IT201800021550A1 (it) * 2018-12-31 2020-07-01 Magneti Marelli Spa "Procedimento di protezione da attacchi informatici al veicolo e corrispondente dispositivo"

Also Published As

Publication number Publication date
WO2023149205A1 (ja) 2023-08-10

Similar Documents

Publication Publication Date Title
US20210312043A1 (en) Vehicle communications bus data security
EP3358788B1 (en) Illegality detection electronic control unit, vehicle onboard network system, and communication method
US8015445B2 (en) Fault location device, communication device, and fault location method
CN109891848B (zh) 借助检查can标识符识别can网络中的操纵方法及can控制器
US20140142801A1 (en) Failsafe communication system and method
CN112347021B (zh) 用于串行通信装置的安全模块
EP3249855B1 (en) Invalid frame handling method, invalidity detection electronic-control unit and vehicle-mounted network system
US20210044600A1 (en) Security module for a can node
CN112347023A (zh) 用于can节点的安全模块
US20160283432A1 (en) Protocol-tolerant communications in controller area networks
US20200274729A1 (en) In-vehicle communication device, in-vehicle communication system and in-vehicle communication method
US20140047146A1 (en) Communication load determining apparatus
JP2015005825A (ja) セキュリティ装置
WO2023149205A1 (ja) 車載中継装置、車載中継方法および車載中継プログラム
JP5696685B2 (ja) 車載通信システム、車載通信システムの通信異常監視方法、及び車載通信システムの通信異常監視プログラム
US20230198800A1 (en) Apparatus for a controller area network
WO2023037711A1 (ja) 車載中継装置、車載中継方法および車載中継プログラム
CN109560983B (zh) 用于车辆网络的数据通信方法和装置
WO2020130136A1 (ja) 車載中継装置、中継方法及びプログラム
CN112347022B (zh) 用于can节点的安全模块
US20230198807A1 (en) Apparatus for a controller area network
CN116471139A (zh) 控制器局域网模块和用于所述模块的方法
JP2015202839A (ja) 車載ネットワークシステム及び車載中継装置
CN116266804A (zh) 用于控制器局域网的设备
JP2009071773A (ja) 中継接続ユニット

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20240619