JP5838983B2 - 情報処理装置及び情報処理方法 - Google Patents

情報処理装置及び情報処理方法 Download PDF

Info

Publication number
JP5838983B2
JP5838983B2 JP2013034611A JP2013034611A JP5838983B2 JP 5838983 B2 JP5838983 B2 JP 5838983B2 JP 2013034611 A JP2013034611 A JP 2013034611A JP 2013034611 A JP2013034611 A JP 2013034611A JP 5838983 B2 JP5838983 B2 JP 5838983B2
Authority
JP
Japan
Prior art keywords
information
request signal
bus
network
control
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2013034611A
Other languages
English (en)
Other versions
JP2014165641A (ja
Inventor
友和 守谷
友和 守谷
後藤　英樹
英樹 後藤
浩司 由良
浩司 由良
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toyota Motor Corp
Original Assignee
Toyota Motor Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toyota Motor Corp filed Critical Toyota Motor Corp
Priority to JP2013034611A priority Critical patent/JP5838983B2/ja
Priority to EP14704399.6A priority patent/EP2959654B1/en
Priority to CN201480010038.5A priority patent/CN105009546B/zh
Priority to PCT/JP2014/000202 priority patent/WO2014129107A1/en
Priority to US14/765,937 priority patent/US9866527B2/en
Publication of JP2014165641A publication Critical patent/JP2014165641A/ja
Application granted granted Critical
Publication of JP5838983B2 publication Critical patent/JP5838983B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0209—Architectural arrangements, e.g. perimeter networks or demilitarized zones
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B61—RAILWAYS
    • B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
    • B61L15/00—Indicators provided on the vehicle or train for signalling purposes
    • B61L15/0018—Communication with or on the vehicle or train
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B61—RAILWAYS
    • B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
    • B61L27/00—Central railway traffic control systems; Trackside control; Communication systems specially adapted therefor
    • B61L27/70—Details of trackside communication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0281—Proxies
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60K—ARRANGEMENT OR MOUNTING OF PROPULSION UNITS OR OF TRANSMISSIONS IN VEHICLES; ARRANGEMENT OR MOUNTING OF PLURAL DIVERSE PRIME-MOVERS IN VEHICLES; AUXILIARY DRIVES FOR VEHICLES; INSTRUMENTATION OR DASHBOARDS FOR VEHICLES; ARRANGEMENTS IN CONNECTION WITH COOLING, AIR INTAKE, GAS EXHAUST OR FUEL SUPPLY OF PROPULSION UNITS IN VEHICLES
    • B60K31/00—Vehicle fittings, acting on a single sub-unit only, for automatically controlling vehicle speed, i.e. preventing speed from exceeding an arbitrarily established velocity or maintaining speed at a particular velocity, as selected by the vehicle operator
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/84—Vehicles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0209—Architectural arrangements, e.g. perimeter networks or demilitarized zones
    • H04L63/0218—Distributed architectures, e.g. distributed firewalls
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mechanical Engineering (AREA)
  • Small-Scale Networks (AREA)

Description

本発明は、自動車等の移動体に搭載されている複数のネットワークの間で伝達される情報を処理する情報処理装置、及び情報処理方法に関する。
周知のように、自動車にはエンジンやブレーキ等の各種車載機器を電子的に制御する電子制御装置をはじめ、車両の各種状態を表示するメータ等の機器を制御する電子制御装置、ナビゲーションシステムを構成する電子制御装置など、多くの電子制御装置が搭載されている。そして、自動車内では、それら各電子制御装置が通信線により通信可能に接続されて車内ネットワークが形成されており、この車内ネットワークを介して各電子制御装置間での各種データの送受信が行われている。
ところで車内ネットワークのうち、エンジンやブレーキ等の制御を担っている電子制御装置が接続される車内ネットワークには特に高いセキュリティーが要求される。しかし、こうした車内ネットワークは、当初、外部ネットワークとは隔離されることを前提に設計されていたことから、外部機器からのアクセスに対するセキュリティーとなると十分とはいえなかった。そこで従来から、外部機器の接続に対しても車内ネットワークとしてのセキュリティーを確保することのできる車載通信システムが提案されている。そして、こうしたシステムの一例が特許文献１に記載されている。
特許文献１に記載のシステムは、車外電力線通信ラインと車内ネットワークとの間のデータ通信を行う車載通信システムであって、車外電力線通信ラインと車内ネットワークとの間のデータ通信可否判断を行う情報処理装置であるセキュリティー手段と、車内ネットワークに接続される電子制御装置とを備える。そしてこの通信システムでは、セキュリティー手段がデータ通信を許可した場合に電子制御装置を介して車外電力線通信ラインと車内ネットワークとの間のデータ通信が行なわれる。つまり、セキュリティー手段による外部ネットワークから車内ネットワークへの通信の可否判断によって車内ネットワークのセキュリティーが確保される。
特開２０１２−１００２２号公報
近年、車内ネットワークと外部機器との連携の要求は益々増加する傾向にある。すなわち、車内ネットワークが有する車両情報を外部ネットワーク等を介して外部機器へ提供するなどの需要が高まりつつある。また、外部機器における情報処理が多彩になるなど、車内ネットワークに提供を求める情報の種類も多くなってきている。このことは、外部機器からの要求に応じて多くの情報を提供すれば、提供した情報の量に応じて、外部機器からも多くのサービスの提供が受けられるようになることを意味する。ただし、特許文献１に記載の通信システムでは、外部機器からの要求に応じて多くの通信を許可することはできるものの、一方で、多くの通信が許可されるようになると車内ネットワークのセキュリティーの低下が懸念されるようにもなる。
本発明は、このような実情に鑑みなされたものであって、その目的は、移動体外部の外部ネットワークとの通信を可能としつつも、外部ネットワークに対する移動体内のネットワークのセキュリティーを好適に確保することのできる情報処理装置、及び情報処理方法を提供することにある。
以下、上記課題を解決するための手段及びその作用効果を記載する。
上記課題を解決する情報処理装置は、移動体内の制御系機器に接続される制御系ネットワークと、移動体内の情報系機器に接続される情報系ネットワークと、移動体の外部機器に接続される外部ネットワークとを含む複数のネットワークに接続されて情報処理を行う情報処理装置であって、前記ネットワークにそれぞれ接続されるファイアウォールと、それらファイアウォールを介して各ネットワークに接続される処理部とを備え、前記ファイアウォールは、それぞれ自らが接続されているネットワークと前記処理部との間の通信のみを許可することで少なくとも前記制御系ネットワークを他のネットワークから隔離し、前記処理部は、受信した要求信号の送信先を変更するプロキシサーバと、前記受信した要求信号に対応する応答信号を作成するデータサーバとを備え、前記プロキシサーバは、前記受信した要求信号の送信先を該要求信号の要求する処理内容に応じて前記データサーバに変更し、前記データサーバは、前記要求信号が要求する制御系機器の制御情報を前記制御系ネットワークから予め取得して保持部に保持しており、前記制御系ネットワークから得られる制御系機器の前記制御情報を要求する要求信号を前記プロキシサーバにより送信先が変更されることによって他のネットワークから受信することに基づいてその受信した要求信号の要求する制御情報を前記制御系ネットワークから取得する前記保持部から取得するとともに、該取得した制御情報を含めて前記要求信号に応答する応答信号を作成し、該作成した応答信号を前記要求信号の送信元のネットワークへ送信することを要旨とする。
上記課題を解決する情報処理方法は、移動体内の制御系機器に接続される制御系ネットワークと、移動体内の情報系機器に接続される情報系ネットワークと、移動体の外部機器に接続される外部ネットワークとを含む複数のネットワークに接続されて情報処理を行う情報処理装置における情報処理方法であって、前記ネットワークにそれぞれ接続されるファイアウォールと、それらファイアウォールを介して各ネットワークに接続される処理部とを設け、前記ファイアウォールには、それぞれ自らが接続されているネットワークと前記処理部との間の通信のみを許可させることで少なくとも前記制御系ネットワークを他のネットワークから隔離させ、前記処理部には、受信した要求信号の送信先を変更するプロキシサーバと、前記受信した要求信号に対応する応答信号を作成するデータサーバとを設け、前記プロキシサーバには、前記受信した要求信号の送信先を該要求信号の要求する処理内容に応じて前記データサーバに変更させ、前記データサーバには、前記要求信号が要求する制御系機器の制御情報を前記制御系ネットワークから予め取得して保持部に保持させて、前記制御系ネットワークから得られる制御系機器の前記制御情報を要求する要求信号を前記プロキシサーバにより送信先が変更されることによって他のネットワークから受信することに基づいてその受信した要求信号の要求する制御情報を前記制御系ネットワークから取得する前記保持部から取得させるとともに、該取得された制御情報を含めて前記要求信号に応答する応答信号を作成させ、該作成された応答信号を前記要求信号の送信元のネットワークへ送信させることを要旨とする。
このような構成もしくは方法によれば、インターネットや情報端末などが接続される外部ネットワーク、並びにオーディオ装置やナビゲーション装置などの情報系機器が接続される情報系ネットワークから制御系ネットワークが隔離されるため、移動体の移動にとって重要な制御情報の授受が行われる制御系ネットワークのセキュリティーが好適に確保される。
また、処理部はそれぞれファイアウォールを介して各ネットワークに接続されており、制御系ネットワークはその他のネットワークから直接アクセスされることがなくとも、処理部を介して制御系ネットワーク内の情報をその他のネットワークに伝達することが可能でもある。
これにより、制御系ネットワークとその他のネットワークとの通信を可能としつつも、外部ネットワークなどに対する制御系ネットワークのセキュリティーを好適に確保することができる。
さらに、制御系ネットワークからの情報取得に処理部を介在させることで、外部ネットワークは制御系ネットワークのプロトコルに適合しない通信メッセージによって制御系ネットワーク内の情報を取得することが可能にもなる。
また、移動体が車両であれば、車両には要求されるセキュリティーレベルの異なる少なくとも３つのネットワーク、つまり制御系ネットワーク、情報系ネットワーク及び外部ネットワークが設けられることが普通である。つまり、車両においては、高いセキュリティーレベルの要求される制御系ネットワークと、それほど高いセキュリティーの要求されない情報系ネットワークと、セキュリティーの確保が難しい外部ネットワークに別々のファイアウォールを設けることで各ネットワークにおいて確保すべきセキュリティーレベルを適切に設定することができるようになる。
さらに、このような構成又は方法によれば、外部ネットワークや情報系ネットワークからの要求信号は制御系ネットワークに直接流されずに処理部によって所定に加工されるため、少なくとも制御系ネットワークのセキュリティーは好適に維持される。例えば移動体が車両であれば、処理部は、要求信号に基づいて、制御系ネットワークの速度情報やセンサ情報などの車両情報を制御情報として取得し、取得した制御情報を含むように要求信号に応答する応答信号を作成する。これにより、制御系ネットワークに他のネットワークからの要求信号が流れなくとも、他のネットワークの要求信号の送信元には、要求信号を通じて要求した情報が応答信号に含まれて送信されるようになる。
また、外部ネットワークなどから受信される要求信号は処理部にて加工処理されるため、外部ネットワークなどはその要求信号を制御系ネットワークのプロトコルに適合させる必要がない。このため外部ネットワークや情報系ネットワークによる制御系ネットワークの制御情報の取得が容易にもなる。
また、このような構成によれば、外部ネットワークなどから要求信号を受信する都度、制御系ネットワーク側から制御情報が取得されるため、受信される要求信号に対する制御情報のリアルタイム性を高めることができるようになる。
さらに、このような構成によれば、外部ネットワークや情報系ネットワークから受信される要求信号に応答する応答信号が、制御系ネットワークから取得されて保持されている制御情報に基づいて作成される。このため、受信される要求信号に対応して作成される応答信号の送信までに要する時間が短くなり、要求信号に対する応答信号の応答性が高められる。
また、このような構成によれば、外部ネットワークなどからの要求信号は、プロキシサーバを経由することで制御系ネットワークの送信先の情報を外部ネットワークに対して隠蔽することができるようになるため、制御系ネットワークのセキュリティーをより高く確保することができる。
また、要求信号の処理をデータサーバに行わせることで、外部ネットワークなどからの要求信号を制御系ネットワークへ送信しなくとも要求信号に対応する応答信号を作成することができるようになる。これによっても、制御系ネットワークのセキュリティーが高く維持される。
好ましい構成として、前記処理部は、前記受信した要求信号を送信した装置の認証を行う認証部をさらに備え、前記認証部により認証された装置から送信された要求信号のみに対して要求される制御情報を取得する。
このような構成によれば、認証された装置から送信された要求信号のみに対して処理部が制御情報を取得する処理を行うため、認証されていない装置に制御系ネットワークの制御情報が不正に取得されることが防止される。これによっても、制御系ネットワークのセキュリティーを高く維持することができる。
好ましい構成として、前記処理部は、監視条件に応じて前記受信した要求信号を監視する監視部をさらに備え、前記監視部は、前記監視条件に応じた監視によって前記受信した要求信号に異常が生じていると判断されるとき、前記処理部による制御情報の取得を禁止する。
このような構成によれば、監視により異常が生じていると判断される要求信号に基づく制御情報の取得が禁止されるため、これによっても制御系ネットワークのセキュリティーの向上が図られる。
好ましい構成として、前記処理部は、前記受信した要求信号を時系列的に記録するログ部をさらに備える。
このような構成によれば、要求信号をログデータとして時系列的に、あるいは統計的に記憶することによって外部ネットワークなどからの攻撃などによる異常な要求信号の存在の有無を判断することができるようになる。これにより、移動体に搭載される通信システムの管理を好適に行うことができるようになるとともに、制御系ネットワークのさらなるセキュリティーの向上が図られる。
好ましい構成として、前記処理部は、前記受信した要求信号による要求が複数の制御情報の取得であるとき、その受信した要求信号の要求する複数の制御情報を順次１つずつ前記制御系ネットワークから取得し、それら取得した制御情報を順に含めつつ前記要求信号に応答する応答信号の作成を繰り返す。
このような構成によれば、外部ネットワークからの要求信号によって例えば連続した複数の制御情報が要求されたとしても処理部により適切に対応することができる。すなわち、処理部は、適宜の記憶部に時系列的に格納される複数の制御情報を順に含めつつ要求信号に応答する応答信号を作成することもできる。また、短周期の情報や分割された情報などからなる制御情報を制御系ネットワークから取得する順に、その取得した制御情報を含む応答信号を作成してもよい。これにより、制御系ネットワークのセキュリティーを高く確保しつつ、複数の制御情報の取得要求に応じることができるようになる。
好ましい構成として、前記制御系ネットワークに接続されるファイアウォールの該制御系ネットワーク側にはプロトコル変換部が設けられており、前記処理部で処理された要求信号の通信プロトコルを前記プロトコル変換部を通じて制御系ネットワークの通信プロトコルに変換する。
移動体の制御系ネットワークには、外部ネットワークとは異なる通信プロトコルが採用されていることも多い。よって、このような構成によれば、制御系ネットワークの通信プロトコルと、外部ネットワークの通信プロトコルなどが相違していたとしても、外部ネットワークから入力されて処理部で処理される要求信号の通信プロトコルが制御系ネットワークの通信プロトコルに変換される。これによって、外部ネットワークと、制御系ネットワークとの間の情報伝達が適切に行われるようになる。
好ましい構成として、前記処理部は、前記情報系ネットワークから受信した前記制御系ネットワーク内の機器への設定データに基づいて前記制御系ネットワークへ送信する送信信号を作成する。
車両などの移動体に搭載されている情報系ネットワークは、外部ネットワークよりも高いセキュリティーが確保されていることが普通である。そして、このような構成によれば、情報系ネットワークから制御系ネットワークの機器への設定データの送信が許可される。これにより、外部ネットワークに対する制御系ネットワークのセキュリティーを維持しつつ、制御系ネットワークに接続されている制御系機器の管理を容易にすることができる。
好ましい構成として、前記処理部は、前記情報系ネットワークから受信した要求信号についてはその送信元を認証するとともに、当該受信した要求信号の要求する制御情報を前記保持部から取得し、該取得した制御情報を含めて作成した応答信号を前記情報系ネットワークの前記認証した送信元に転送する。
このような構成によれば、認証された情報系ネットワークの送信元に対しては、制御系ネットワークから取得した制御情報を含めて作成した応答信号が転送される。これにより、処理部の処理負荷を軽減できるとともに、情報系ネットワークの機器による制御系ネットワークの制御情報の取得を容易かつ迅速に行うことができるようになる。
情報処理装置の一実施形態、及び該情報処理装置を備える通信システムの一例についてその概略構成を示すブロック図。 同通信システムの制御系バスの概略構成を示すブロック図。 同通信システムの情報系バスの概略構成を示すブロック図。 同通信システムのＤＭＺの概略構成を示すブロック図。 同通信システムにおける外部バスからの要求信号の送信元の認証態様について説明する模式図。 同通信システムにおける外部バスへの応答信号の送信態様について説明する模式図。 同通信システムにおける内部バスから外部バスへの複数の応答信号の送信態様について説明する模式図。 同通信システムにおける情報系バスからの要求信号の内部バスへの伝達態様について説明する模式図。 同通信システムにおける内部バスから情報系バスへの複数の応答信号の送信態様について説明する模式図。 情報処理装置の他の実施形態、及び該情報処理装置を備える通信システムについてその概略構成を示すブロック図。 情報処理装置のさらに他の実施形態、及び該情報処理装置を備える通信システムについてその概略構成を示すブロック図。
情報処理装置の一実施形態、及び該情報処理装置を備える通信システムの一例について、図に従って説明する。
まず、図１に従って、この通信システムの概要について説明する。
図１に示すように、移動体としての車両１は、その車内に、該車両１の電子制御装置（ＥＣＵ）等が通信可能に接続される複数の通信用のネットワークを備えている。複数の通信用のネットワークは、制御系ネットワークとしての制御系バス１０と、情報系ネットワークとしての情報系バス２０と、外部ネットワークとしての外部バス３０とを含んでいる。制御系バス１０は、車両１の走行、操舵、停止に関する制御を行なうＥＣＵ等が接続されるネットワークであることから、高い信頼性や安全性、すなわち高いセキュリティーが要求されている。なお本実施形態では、制御系バス１０には、複数の通信用バス（バス１１やバス１６）が含まれている。情報系バス２０は、ナビゲーション装置やオーディオ装置などのＥＣＵ等が接続されるネットワークであって、やはり高いセキュリティーは求められているものの、要求されるレベルは制御系バス１０のセキュリティーほどは高くない。外部バス３０は、データリンクコネクタ（ＤＬＣ）３２などを介して車載式故障診断装置（ＯＢＤ）や各種の外部装置、もしくはインターネットなどの外部ネットワークを接続させることができるネットワークである。つまり外部バス３０は、車両１の外部に開放されているため、そのセキュリティーを一定のレベルに維持することが困難であり、制御系バス１０や情報系バス２０に比べてそのセキュリティーレベルも自ずと低いものとなる。
車両１は、制御系バス１０、情報系バス２０及び外部バス３０が接続されるセントラルゲートウェイ４０を備えている。セントラルゲートウェイ４０は、制御系バス１０、情報系バス２０及び外部バス３０のそれぞれの間における通信メッセージによる通信を制御する各種機能を有する装置である。
セントラルゲートウェイ４０は、制御系バス１０の複数の通信用バス（バス１１やバス１６など）の間における通信メッセージを中継するとともに、制御系バス１０の内外の通信メッセージを中継する制御系ゲートウェイ５０を備えている。この制御系ゲートウェイ５０は、制御系バス１０の一部を構成する。また、セントラルゲートウェイ４０は、セキュリティーを確保するための各種機能を含み構成されるネットワーク領域、いわゆる非武装地帯（ＤＭＺ：ＤｅＭｉｌｉｔａｒｉｚｅｄ Ｚｏｎｅ）６０を備えている。ＤＭＺ６０は、外部バス３０に対して制御系バス１０や情報系バス２０のセキュリティーを確保する。ＤＭＺ６０は、情報系バス２０及び外部バス３０がそれぞれ通信可能に接続されているとともに、通信バス４１を介して制御系バス１０が通信可能に接続されている。ＤＭＺ６０は、接続されている制御系バス１０、情報系バス２０及び外部バス３０の相互間での通信メッセージの伝達を規制しつつも、通信メッセージに含まれる情報内容のみを伝達させる通信制御を行なうことによって、制御系バス１０や情報系バス２０の高いセキュリティーを確保している。例えば、制御系バス１０には、情報系バス２０や外部バス３０からの通信メッセージが伝達されないようになっており、通信メッセージの伝達に関して、制御系バス１０は情報系バス２０や外部バス３０から隔離されている。同様に、通信メッセージの伝達に関しては、情報系バス２０も、外部バス３０から隔離されている。なお本実施形態において、ＤＭＺ６０にはイーサーネット（登録商標）規格の通信線が接続されるようになっており、通信にはインターネット・プロトコル（ＩＰ）が用いられる。つまり、制御系バス１０、情報系バス２０及び外部バス３０は、ＤＭＺ６０にイーサーネット（登録商標）を介して接続され、ＤＭＺ６０との通信はＩＰに基づいて行う。
次に、通信システムの詳細について説明する。
図２に示すように、制御系バス１０は、上述した制御系ゲートウェイ５０と、制御系ゲートウェイ５０に接続される複数のバス型のネットワークとを備えている。制御系ゲートウェイ５０は、イーサーネット（登録商標）規格の通信バス４１を介してＤＭＺ６０に通信可能に接続されている。また、制御系ゲートウェイ５０は、パワートレインゲートウェイ（ＧＷ）５１、シャーシＧＷ５２、安全ＧＷ５３及び車体ＧＷ５４を備えている。パワートレインＧＷ５１、シャーシＧＷ５２、安全ＧＷ５３及び車体ＧＷ５４は通信バス４１に通信可能に接続されている。これにより、パワートレインＧＷ５１、シャーシＧＷ５２、安全ＧＷ５３及び車体ＧＷ５４は、通信バス４１を介して通信可能になっている。さらに、制御系バス１０には複数の通信用バスとして、第１〜第４のＣＡＮ（コントローラエリアネットワーク）バス１１〜１４とＬＩＮ（ローカルインターコネクトネットワーク）バス１６が設けられている。
パワートレインＧＷ５１、シャーシＧＷ５２及び安全ＧＷ５３はそれぞれ、ＣＡＮプロトコルによる通信を可能にするＣＡＮコントローラ（図示略）を備えている。そして、各ＧＷは、そのＣＡＮコントローラに対応する第１〜第４のＣＡＮバス１１〜１４が接続されている。つまり、パワートレインＧＷ５１には第１及び第２のＣＡＮバス１１，１２が通信可能に接続され、シャーシＧＷ５２には第３のＣＡＮバス１３が通信可能に接続され、安全ＧＷ５３には第４のＣＡＮバス１４が通信可能に接続されている。
車体ＧＷ５４は、ＬＩＮプロトコルによる通信を可能にするＬＩＮコントローラ（図示略）を備えている。そして、車体ＧＷ５４は、そのＬＩＮコントローラにＬＩＮバス１６を介して通信可能に接続されている。
パワートレインＧＷ５１、シャーシＧＷ５２及び安全ＧＷ５３は、それぞれプロトコル変換部５１１〜５１３を備えている。プロトコル変換部５１１〜５１３は、通信バス４１での通信に用いられるＩＰと、第１〜第４のＣＡＮバス１１〜１４での通信に用いられるＣＡＮプロトコルとを相互に変換する。これにより、各ＧＷ５１〜５３を介して、ＣＡＮバス１１〜１４と通信バス４１との間で通信メッセージの転送などによる相互通信を行うことができる。なお、パワートレインＧＷ５１は、２つのＣＡＮバス１１，１２間においてＣＡＮプロトコルの通信メッセージを相互に転送することもできる。
車体ＧＷ５４は、プロトコル変換部５１４を備えている。プロトコル変換部５１４は、通信バス４１での通信に用いられるＩＰと、ＬＩＮバス１６での通信に用いられるＬＩＮプロトコルとを相互に変換する。これにより、車体ＧＷ５４を介して、ＬＩＮバス１６と通信バス４１との間でも通信メッセージの転送などによる相互通信を行うことができる。
また、パワートレインＧＷ５１、シャーシＧＷ５２、安全ＧＷ５３及び車体ＧＷ５４は、それぞれのプロトコル変換部５１１〜５１４によりＩＰに変換された通信メッセージを介して相互に通信を行うことができる。
第１〜第４のＣＡＮバス１１〜１４は、ＣＡＮネットワークとして構成されているため、通信プロトコルにはＣＡＮプロトコルが適用される。第１〜第４のＣＡＮバス１１〜１４は、ツイストケーブルなどの通信線などから構成され、その通信線を介してマルチマスタ方式の通信であるＣＡＮプロトコルにおいて通信の１単位となる通信メッセージを伝達する。なお、第１〜第４のＣＡＮバス１１〜１４は、通信経路の一部に無線通信による経路を含んでいたり、ゲートウェイなどを介して他のネットワークを経由する経路が含まれていたりしてもよい。
ＬＩＮバス１６は、ＬＩＮネットワークとして構成されているため、通信プロトコルにはＬＩＮプロトコルが適用される。ＬＩＮバス１６は、単一ケーブルなどの通信線などから構成され、その通信線を介してタイムスケジュールに基づくマスタースレーブ通信であるＬＩＮプロトコルによって通信メッセージが伝達される。なお、ＬＩＮバス１６も、通信経路の一部に無線通信による経路を含んでいたり、ゲートウェイなどを介して他のネットワークを経由する経路が含まれていたりしてもよい。
第１〜第４のＣＡＮバス１１〜１４やＬＩＮバス１６には、各種の電子制御装置（ＥＣＵ）１１１〜１１３，１３１，１３２，１４１，１４２，１６１が接続されている。各ＥＣＵ（ＥＣＵ１１１など）は、各種制御に要する処理を実行する情報処理部（図示略）と、接続される通信用バスに対応するプロトコルに基づく通信メッセージを送信及び受信する通信コントローラ（図示略）とを備えている。
第１〜第４のＣＡＮバス１１〜１４に接続されるＥＣＵ１１１〜１１３，１３１，１３２，１４１，１４２は、車両１の各種制御に用いられる制御装置である。各ＥＣＵは、車両の制御に用いられる制御情報としての車両情報を保持しており、それら保持している車両情報を、各々接続されている通信用バスに通信メッセージとして出力することができる。各ＥＣＵは、例えば、駆動系、走行系、車台系、又は安全系等を制御対象にするＥＣＵである。例えば、駆動系を制御対象とするＥＣＵとしては、エンジン用ＥＣＵが挙げられ、走行系を制御対象とするＥＣＵとしては、ステアリング用ＥＣＵやブレーキ用ＥＣＵが挙げられ、車台系を制御対象とするＥＣＵとしては、ライト用ＥＣＵや方向指示機用ＥＣＵが挙げられる。また、安全系を制御対象とするＥＣＵとしては、ＡＢＳ（アンチロックブレーキシステム）用ＥＣＵや、衝突防止用ＥＣＵ等が挙げられる。このように、第１〜第４のＣＡＮバス１１〜１４には、車両１の走行、操舵及び停止にかかわる重要な制御に関するＥＣＵが接続されている。なお本実施形態では、ＥＣＵ１１１，１１２は第１及び第２のＣＡＮバス１１，１２にそれぞれ通信可能に接続され、ＥＣＵ１１３は第１及び第３のＣＡＮバス１１，１３にそれぞれ通信可能に接続されている。また、１つの機器に含まれる２つのＥＣＵ１３１，１３２はそれぞれ第３のＣＡＮバス１３に通信可能に接続されている。さらに、ＥＣＵ１４１は第４のＣＡＮバス１４に通信可能に接続されているとともに、そのＥＣＵ１４１にはＥＣＵ１４２が通信可能に接続されている。
ＬＩＮバス１６に接続されるＥＣＵ１６１は、車両１の各種制御に用いられる制御装置であって、車両の制御に用いられる車両情報を保持しており、その保持している車両情報を接続されているＬＩＮバス１６に通信メッセージとして出力することができる。ＥＣＵ１６１は、車体系等を制御対象にするＥＣＵである。車体系を制御するＥＣＵとしては、ミラー用ＥＣＵやウィンドウ用ＥＣＵが挙げられる。つまり、ＬＩＮバス１６には、車両１の運行に影響を及ぼすおそれのある設備の制御に関するＥＣＵが接続されている。
図３に示すように、情報系バス２０は、イーサーネット（登録商標）規格の通信バス２１を備え、該通信バス２１を介してＩＰによるＤＭＺ６０との通信が可能に接続されている。通信バス２１には、ＥＣＵ２１１と、イーサーネットスイッチ２１２を介した２つのＥＣＵ２１３，２１４とが接続されている。イーサーネットスイッチ２１２は、スイッチング・ハブであって、通信バス２１を介して入力されたＤＭＺ６０からの通信メッセージを、当該通信メッセージの送信先であるＥＣＵ（２１３又は２１４）に振り分ける。これにより、イーサーネットスイッチ２１２は、２つのＥＣＵ２１３，２１４との間のそれぞれの通信線における通信の混雑を緩和している。
情報系バス２０に接続される各ＥＣＵ２１１，２１３，２１４は、車両１の各情報機器に用いられるＥＣＵであって、例えば、オーディオ装置やナビゲーション装置などの情報機器系等を制御対象にするＥＣＵである。つまり、情報系バス２０には、車両１の走行ルートを案内したり、車内の快適性を維持したりするための装備の制御に関するＥＣＵが接続される。各ＥＣＵ２１１，２１３，２１４は、制御系バス１０のＥＣＵに車両情報を要求する通信メッセージ、いわゆる要求信号を出力することができる。
図１に示すように、外部バス３０は、イーサーネット（登録商標）規格の通信バス３１を備え、該通信バス３１を介してＩＰによるＤＭＺ６０との通信が可能に接続されている。通信バス３１のＤＬＣ（データリンクコネクタ）３２は、車両１のネットワークに外部機器を通信可能に接続するコネクタであって、車載式故障診断装置（ＯＢＤ）やスマートフォンなどの携帯情報端末などの外部機器を通信可能に接続することができる。つまり、ＤＬＣ３２に接続された外部機器がＤＬＣ３２を介して制御系バス１０や情報系バス２０に向けて通信メッセージを送信することができる。このように送信することができる通信メッセージには、要求信号として制御系バス１０のＥＣＵに車両情報を要求する通信メッセージも含まれる。なお、本実施形態では、ＤＬＣ３２から入力された通信メッセージは、セントラルゲートウェイ４０で受信されるとともに、セントラルゲートウェイ４０にて当該通信メッセージに応じた処理が行なわれる。そして、外部バス３０から入力された通信メッセージは、制御系バス１０や情報系バス２０に直接流れたり、そのまま転送されたりすることはない。
また、通信バス３１には、ＤＬＣ３２を介さずに、イーサーネット（登録商標）規格に適合する機器、例えば無線通信部３３（図５参照）などを接続することもできる。このように、外部バス３０は車両１の外部に開放されており、ＤＬＣ３２や無線通信装置などを介した外部機器の接続や、インターネットなど、車外のネットワークの接続に利用される。このため、外部バス３０はそのセキュリティーを車両１で管理することができない。そこで本実施形態では、ＤＭＺ６０を介在させることにより、外部バス３０に対する制御系バス１０や情報系バス２０のセキュリティーを維持するようにしている。
図４に示すように、ＤＭＺ６０は、ＩＰ（インターネットプロトコル）の通信メッセージを流すことのできる内部バス６１と、内部バス６１に接続された第１〜第３のファイアウォール（ＦＷ）部６２〜６４とを備えている。また、ＤＭＺ６０は、内部バス６１に流される通信メッセージに各種処理を行なう処理部７０を備えている。ＤＭＺ６０は、処理部７０における各種処理によって制御系バス１０や情報系バス２０のセキュリティーを確保する。
第１のＦＷ部６２は、内部バス６１と制御系バス１０との間に設けられ、第２のＦＷ部６３は、内部バス６１と情報系バス２０との間に設けられ、第３のＦＷ部６４は、内部バス６１と外部バス３０との間に設けられている。第１〜第３のＦＷ部６２〜６４は、要求信号などの通信メッセージに含まれる送信元や送信先のアドレスなどが、予め定められている各規制条件に適合するか否かに基づいて通信メッセージの通過の可否を判断し、通信規制を行なう。第１のＦＷ部６２は、その規制条件に基づいて、内部バス６１と制御系バス１０との間の通信メッセージの通過を許可する一方、情報系バス２０や外部バス３０からの通信メッセージの内部バス６１を介しての制御系バス１０への流入を遮断する。第２のＦＷ部６３は、その規制条件に基づいて、内部バス６１と情報系バス２０との間の通信メッセージの通過を許可する一方、制御系バス１０や外部バス３０からの通信メッセージの内部バス６１を介しての情報系バス２０への流入を遮断する。第３のＦＷ部６４は、その規制条件に基づいて、内部バス６１と外部バス３０との間の通信メッセージの通過を許可する一方、制御系バス１０や情報系バス２０からの通信メッセージの内部バス６１を介しての外部バス３０への流入を遮断する。
処理部７０は、要求信号として受信した通信メッセージの送信先を処理部７０内に変更するプロキシ部７１と、要求信号の送信元の機器を認証する認証部７２と、要求信号の通信状況を監視する監視部７３とを備えている。また、処理部７０は、要求信号の通信状況を時系列的や統計的に記憶するログ部７４を備えている。さらに処理部７０は、制御系バス１０のＥＣＵから出力される車両情報を保持するとともに、制御系バス１０、情報系バス２０及び外部バス３０からの要求信号に応答信号として応答する通信メッセージを作成するデータサーバ部７５を備えている。処理部７０では、プロキシ部７１と第１〜第３のＦＷ部６２〜６４とが内部バス６１を介してそれぞれ通信可能に接続されている。また、処理部７０内において、プロキシ部７１は、認証部７２、監視部７３、ログ部７４、及びデータサーバ部７５にそれぞれ通信可能に接続されている。そして本実施形態では、第１〜第３のＦＷ部６２〜６４から入力されたすべての通信メッセージは内部バス６１を介して処理部７０のプロキシ部７１に伝達されるようになっている。
プロキシ部７１は、いわゆるプロキシサーバであって、各バスのＥＣＵを送信先とする要求信号の送信先を処理部７０へ変更する。これにより、送信先がバスのＥＣＵになっている要求信号の処理が、まずは処理部７０にて行われるようになる。プロキシ部７１は、要求信号が要求している処理を判断し、要求している処理内容に応じて認証部７２やデータサーバ部７５に処理を依頼する。例えば、プロキシ部７１は、要求信号が認証に関する処理を要求していると判断すると、当該要求信号を認証部７２に伝達し、認証部７２にて処理されるようにする。またプロキシ部７１は、要求信号が制御系バス１０のＥＣＵに車両情報の出力を要求していると判断すると、当該要求信号をデータサーバ部７５に伝達し、データサーバ部７５にて処理されるようにする。さらに、プロキシ部７１は、情報系バス２０や外部バス３０に接続されている認証済の外部機器には、制御系バス１０から受信した通信メッセージに所定の加工を施した応答信号を送信することもできる。また、プロキシ部７１は、不正な送信元に関する情報を管理しており、不正な送信元からの要求信号を処理しないようにしている。例えば、プロキシ部７１は、不正な送信元からの要求信号を処理しないことで、不正な送信元からの要求信号に応答しないという対応をとる。さらに、プロキシ部７１は、不正な送信元に関する情報を、認証部７２による送信元の認証結果や、監視部７３による通信メッセージの監視結果に基づいて更新することができる。また、プロキシ部７１は、制御系バス１０のＥＣＵへの通信用のアドレスに代わる別のアドレスを外部に公開することで、外部バス３０に対する制御系バス１０のセキュリティーを確保している。
認証部７２は、外部バス３０に接続されている外部機器や、情報系バス２０に接続されている情報系機器が正規の機器であるか否かを所定の認証条件に基づいて認証する認証機能を備える。認証部７２には認証条件として、通信を許可された外部機器を特定する情報が予め設定されている。認証部７２は、情報系バス２０や外部バス３０に接続されている外部装置と通信を開始するとき、その通信しようとする外部装置の認証を行う。認証機能としては、ＳＳＬ（セキュリティーソケットレイヤー）やＴＬＳ（トランスポートレイヤーセキュリティー）などの公知の認証機能を採用することができる。そして認証部７２は、認証の結果をプロキシ部７１に伝達する。これにより、プロキシ部７１は、認証されなかった送信元の装置からの要求信号の処理部７０における処理を禁止する。これにより認証部７２が認証した外部機器からの要求信号は、処理部７０において処理され、応答信号が作成されたりする一方、認証部７２により認証されなかった外部機器からの要求信号は、処理部７０において処理されることはない。よって、不正な外部機器からの要求信号によって制御系バス１０や情報系バス２０のセキュリティーが低下することが防止される。
なお、認証された後の要求信号は暗号化されることがあるが、暗号化された要求信号については認証部７２によって復号するようにしてもよいし、認証部７２にて定められた鍵を用いてプロキシ部７１などで復号するようにしてもよい。
また、認証部７２は、監視部７３による監視結果を受けて不正な要求信号に基づく認証を停止することもできる。
監視部７３は、外部バス３０や情報系バス２０から受信された要求信号の振る舞いを監視して要求信号の異常の存在の有無を判断する監視機能を備える。監視部７３は、要求信号の不正な振る舞いを判断するための監視条件を有している。監視条件には、異常な通信と判断される通信頻度や通信間隔が、要求信号の全体に対して、または要求信号の種類や内容に応じて設定されている。つまり監視部７３は、受信された要求信号の通信頻度や通信間隔などの振る舞いを監視条件に応じて監視し、監視条件に該当する要求信号を異常な要求信号と判断する。そして監視部７３は、要求信号の監視結果をプロキシ部７１に伝達する。これにより、プロキシ部７１は、異常と判断された要求信号の処理部７０における処理を禁止する。よって、異常な要求信号によって制御系バス１０や情報系バス２０のセキュリティーが低下することが防止される。
ログ部７４は、外部バス３０や情報系バス２０から受信された要求信号をログデータとして記憶する。ログ部７４は、外部バス３０や情報系バス２０から受信された要求信号を時間情報などとともに記憶したり、統計処理などの処理を行った結果を記憶したりする。また、ログ部７４は、記憶したログデータを解析し、その解析結果に基づいて外部バス３０や情報系バス２０から受信された要求信号の異常の存在の有無を判定する。例えば、ログ部７４は、ログデータに不当な要求と判断される要求信号が含まれていないか否かなどを解析する。さらに、ログ部７４は、記憶したログデータを外部バス３０や情報系バス２０を介して要求信号を解析する車外のログ解析装置などに送信することができる。車外の解析装置としては、自動車メーカのサーバなどが挙げられる。これにより、外部バス３０や情報系バス２０から受信された要求信号の異常の存在の有無を車外のログ解析装置などで判断することもできるようになる。
データサーバ部７５は、外部バス３０や情報系バス２０から受信された要求信号による要求を解析し、その要求に対応する処理を行う。また、データサーバ部７５は、受信した要求信号に応答する応答信号を作成することができる。データサーバ部７５は、制御系バス１０の車両情報を制御系バス１０から定期的に取得して保持する保持部（図示略）を備えている。例えば、データサーバ部７５は、要求信号により制御系バス１０の車両情報として速度が要求されると、制御系バス１０から直接、もしくは、制御系バス１０から得た速度が記憶されている保持部から間接的に速度を取得する。そして、データサーバ部７５は、要求に応答する応答信号を作成して、当該作成した応答信号を外部バス３０の送信元に送信する。
データサーバ部７５は、制御系バス１０の車両情報を、制御系バス１０の車両情報を一時保存する制御系ゲートウェイ５０のメッセージバッファ５０１（図６参照）から取得することもできる。また、データサーバ部７５は、制御系バス１０の車両情報を取得する通信メッセージを制御系バス１０のＥＣＵに送信し、その送信したＥＣＵから返信された通信メッセージから取得対象とする車両情報を取得してもよい。
次に、図５〜９を参照して、上記ＤＭＺ６０を中心とした本実施形態の情報処理装置の動作について説明する。なお、ＤＭＺ６０の各種の動作を説明するために、制御系バス１０、情報系バス２０及び外部バス３０に上述以外の構成をその都度便宜的に付加して説明することもある。
図５は、処理部７０にて外部装置を認証する処理を示している。
図５に示すように、外部バス３０には、インターネットＷに接続可能な無線通信部３３が接続されている。無線通信部３３は、外部バス３０にＤＬＣ３２やその他のコネクタを介して接続される。無線通信部３３は、インターネットＷへの通信経路を確保することができる機器であって、例えば、スマートフォンや携帯電話、無線ＬＡＮの子機、又は無線ルータなどである。
そして車両１には、外部バス３０を介してインターネットＷに接続されている外部装置（図示略）から制御系バス１０への通信開始を要求する要求信号ＭＡ１が伝達されたとする。この要求信号ＭＡ１は、まず第３のＦＷ部６４にて通過の可否が判断され、通過が許可されるとプロキシ部７１に伝達される。なお、外部バス３０から入力される要求信号ＭＡ１は、第１及び第２のＦＷ部６２，６３の通過を禁止されるため、制御系バス１０や情報系バス２０に伝達されることはない。ここで、伝達された要求信号ＭＡ１が制御系バス１０への通信開始を要求する通信メッセージであることから、プロキシ部７１は、該要求信号ＭＡ１の送信元の認証が必要であると判断し、認証部７２に認証処理を依頼する。認証処理の依頼を受けた認証部７２は、所定の認証手順に基づいて、要求信号ＭＡ１の送信元である外部装置に対する認証処理を行い、その認証結果をプロキシ部７１に通知する。そして、要求信号ＭＡ１の送信元が認証されたとき、プロキシ部７１は、当該外部装置から伝達された通信メッセージについての処理部７０での処理を許可する。例えば、外部装置から制御系バス１０の制御情報である車両情報を要求する要求信号が受信されたとき、当該要求信号に対する処理をデータサーバ部７５に依頼する。一方、要求信号ＭＡ１の送信元が認証されなかったとき、プロキシ部７１は、当該外部装置から伝達された要求信号の処理部７０での処理を禁止する。
なお、プロキシ部７１は、認証部７２において認証処理の済んでいない送信元から制御系バス１０の車両情報を要求する要求信号を受信する都度、その要求信号の送信元についての認証処理を認証部７２に要求する。そして、プロキシ部７１は、認証部７２により送信元が認証されることを条件に、車両情報を要求する要求信号についての処理部７０での処理を許可する。
認証処理の際、監視部７３は、外部装置と認証部７２との間の要求信号の挙動を監視する。そして、監視部７３は、要求信号の挙動が正常であれば認証部７２の認証処理を継続させ、一方、要求信号の挙動が不審であると判断すると認証部７２における該要求信号の認証処理を中止させる。この中止により要求信号の送信元は認証されないため、プロキシ部７１は、その送信元からの要求信号が受信されてもその処理を禁止、すなわち処理部７０にて処理させないようにする。
図６は、外部装置からの要求に応じて、制御系バス１０の車両情報を送信する処理を示している。なお、ここでは、図５に示した認証処理によって外部装置は認証済であるものとする。
車両１は、外部バス３０を介してインターネットＷに接続されている外部装置（図示略）から制御系バス１０に車両情報を要求する要求信号ＭＢ１を受信する。この要求信号ＭＢ１は、第３のＦＷ部６４にて通過の可否が判断され、通過を許可されるとプロキシ部７１に伝達される。プロキシ部７１は、外部装置が認証済であること、及び、制御系バス１０の車両情報を要求する通信メッセージであることから、この要求信号ＭＢ１の送信先をデータサーバ部７５に変更する。つまり、プロキシ部７１は、データサーバ部７５に要求信号ＭＢ１の処理を要求する。
データサーバ部７５は、プロキシ部７１から伝達された要求信号ＭＢ１を解析し、要求信号ＭＢ１が要求する車両情報を取得する。データサーバ部７５は、こうして取得した車両情報を制御系バス１０から得るための通信メッセージＭＢ２を作成するとともに、作成した通信メッセージＭＢ２をプロキシ部７１に伝達する。プロキシ部７１は、伝達された通信メッセージＭＢ２を制御系バス１０へ送信する。通信メッセージＭＢ２は、第１のＦＷ部６２にて通過の可否が判断され、通過を許可されると、通信バス４１を介して制御系ゲートウェイ５０に入力される。なおこのとき、第１のＦＷ部６２は、通信メッセージＭＢ２が処理部７０から制御系バス１０への通信メッセージであることを条件にその通過を許可することとなる。制御系ゲートウェイ５０は、通信メッセージＭＢ２が要求している車両情報をメッセージバッファ５０１から取得し、この取得した車両情報を含む返信用の通信メッセージＭＢ３を生成してデータサーバ部７５へ返信する。通信メッセージＭＢ３も、第１のＦＷ部６２にて通過の可否が判断され、通過を許可されると、プロキシ部７１に入力され、プロキシ部７１からデータサーバ部７５に伝達される。このときも第１のＦＷ部６２は、通信メッセージＭＢ３が制御系バス１０から処理部７０への通信メッセージであることを条件にその通過を許可することとなる。
通信メッセージＭＢ３が伝達されたデータサーバ部７５は、通信メッセージＭＢ３から車両情報を取得し、車両情報を要求した要求信号ＭＢ１に対する応答メッセージとしてこの取得した車両情報を含ませた応答信号ＭＢ４を作成する。つまり、応答信号ＭＢ４は、外部バス３０に送信可能な通信メッセージとして作成される。そしてデータサーバ部７５は、作成した応答信号ＭＢ４をプロキシ部７１に伝達する。プロキシ部７１は伝達された応答信号ＭＢ４の送信元や送信先を必要に応じて加工・変更してから、この応答信号ＭＢ４をその送信元である外部バス３０に接続された外部装置へ送信する。この応答信号ＭＢ４は、第３のＦＷ部６４にて通過の可否が判断され、通過を許可されると外部バス３０に伝達される。このとき第３のＦＷ部６４は、応答信号ＭＢ４が処理部７０から外部バス３０への通信メッセージであることを条件にその通過を許可することとなる。
ログ部７４は、要求信号ＭＢ１に関するログデータを取得する。例えば、ログ部７４は、外部装置との通信が開始されてから終了されるまでログデータを取得し、通信が終了されたことを条件に、ログデータを解析して不正な通信の有無を判断したり、ログデータを外部のログ解析装置に送出したりする。通信の開始としては、接続経路や接続回線の確立が挙げられ、通信の終了としては、接続経路や接続回線の切断などが挙げられる。なお事後的判断が不要であれば、ログ部７４によるログデータの取得を割愛してもよい。
図７は、外部装置からの要求に応じて、制御系バス１０の車両情報を連続して送信する処理を示している。なおここでは、図５に示した認証処理によって外部装置は認証されているとともに、図６に示した処理によって、車両情報を連続して要求する要求信号も送信先の制御系バス１０のＥＣＵに伝達済であるものとする。
ここでは、制御系ゲートウェイ５０にはさらに、イーサーネット（登録商標）規格の通信バス１７が接続されており、その通信バス１７には、４つのカメラ、つまりＦＲ（前方右側）カメラ１７１，ＦＬ（前方左側）カメラ１７２，ＲＲ（後方右側）カメラ１７３，ＲＬ（後方左側）カメラ１７４が接続されている。各カメラ１７１〜１７４は、車両１の車外環境を撮像するカメラであって、ＦＲカメラ１７１は車両１の前方右側を撮像し、ＦＬカメラ１７２は車両１の前方左側を撮像し、ＲＲカメラ１７３は車両１の後方右側を撮像し、ＲＬカメラ１７４は車両１の後方左側を撮像する。そして、例えばＦＬカメラ１７２には、プロキシ部７１、第１のＦＷ部６２及び制御系ゲートウェイ５０を介してデータサーバ部７５が作成した車両情報を連続して要求する要求信号が伝達される。この車両情報を連続して要求する要求信号とは、例えば、カメラで撮像された画像を短周期で送り続ける指示である。また、プロキシ部７１は、車両情報を連続して要求する要求信号をＦＬカメラ１７２に伝達したことを記憶しておく。
ＦＬカメラ１７２は、車両情報を連続して要求する要求信号が伝達されると、当該指示に応じて撮像画像を含む返信用の通信メッセージＭＣ１を生成して送信することを周期的に行う。つまりＦＬカメラ１７２は、動画をリアルタイムに送信する。なお、ＦＬカメラ１７２は通信メッセージＭＣ１をＩＰ（インターネットプロトコル）で送信可能に作成する。ＦＬカメラ１７２から送信された通信メッセージＭＣ１は、制御系ゲートウェイ５０から第１のＦＷ部６２へ伝達される。通信メッセージＭＣ１は、第１のＦＷ部６２にて通過の可否が判断され、通過を許可されると、プロキシ部７１に伝達される。このとき第１のＦＷ部６２は、通信メッセージＭＣ１が制御系バス１０から処理部７０への通信メッセージであることを条件にその通過を許可することとなる。プロキシ部７１は、通信メッセージＭＣ１が、ＦＬカメラ１７２へ伝達した車両情報を連続して要求する通信メッセージに対する応答メッセージであることを判定すると、該通信メッセージＭＣ１の送信先や送信元の情報を必要に応じて変更した応答信号ＭＣ２に加工・変更する。そして、プロキシ部７１は、加工・変更した応答信号ＭＣ２を第３のＦＷ部６４を介して外部バス３０の外部装置へ送信する。この応答信号ＭＣ２は、第３のＦＷ部６４にて通過の可否が判断され、通過を許可されると外部バス３０に伝達される。このとき第３のＦＷ部６４も、応答信号ＭＣ２が処理部７０から外部バス３０への通信メッセージであることを条件にその通過を許可することとなる。このように、プロキシ部７１にて通信メッセージを処理することで、連続して送信される車両情報によりデータサーバ部７５の処理負荷が上昇するようなことを防ぐことができる。この場合であれ、制御系バス１０からの通信メッセージＭＣ１はプロキシ部７１の処理により応答信号ＭＣ２に変更されて出力されるため、第３のＦＷ部６４の規制条件を変更しなくとも、処理部７０から外部バス３０への通過が許可される。また、第３のＦＷ部６４の規制条件の変更などが必要ないため、外部バス３０に対する制御系バス１０や情報系バス２０のセキュリティーも高く維持される。
図８は、情報系バス２０の情報提供サーバＭＳからの要求に応じて、制御系バス１０の制御情報である車両情報を送信する処理を示している。なおここでは、図５に例示した認証処理によって、情報提供サーバＭＳは認証済であるものとする。
車両１は、情報系バス２０の無線通信部２３を介してナビゲーション装置などの情報提供サーバＭＳに接続されている。そして、車両１は、情報提供サーバＭＳから制御系バス１０の車両情報を要求する要求信号ＭＤ１を受信する。この要求信号ＭＤ１は、第２のＦＷ部６３にて通過の可否が判断され、通過を許可されるとプロキシ部７１に伝達される。プロキシ部７１は、情報提供サーバＭＳが認証済であることから、この要求信号ＭＤ１の送信先をデータサーバ部７５に変更する。つまり、プロキシ部７１は、データサーバ部７５に要求信号ＭＤ１の処理を依頼する。データサーバ部７５は、プロキシ部７１から伝達された要求信号ＭＤ１を解析する。なお、情報系バス２０を経由する要求信号ＭＤ１は、接続先が通常はメーカの情報提供サーバＭＳであってインターネットよりもセキュリティーが高いと考えられることから、要求信号ＭＤ１のセキュリティーはインターネットからのメッセージよりも高いと考えられる。
データサーバ部７５は、要求信号ＭＤ１に基づいて作成した車両情報を取得する通信メッセージＭＤ２をプロキシ部７１及び第１のＦＷ部６２を介して制御系バス１０へ送信する。制御系バス１０の制御系ゲートウェイ５０は、メッセージバッファ５０１から取得した通信メッセージＭＤ２が要求している車両情報を含む返信用の通信メッセージＭＤ３を生成し、第１のＦＷ部６２及びプロキシ部７１を介してデータサーバ部７５へ返信する。データサーバ部７５は、通信メッセージＭＢ３から取得した車両情報を含ませた応答信号ＭＤ４を作成し、これをプロキシ部７１を介して情報系バス２０へ送信する。この作成した応答信号ＭＤ４は、応答信号ＭＤ４に含まれている車両情報を要求した要求信号ＭＤ１に対する応答メッセージとなる。
ログ部７４は、情報系バス２０から入力される要求信号ＭＤ１は、セキュリティーが比較的高く確保されていることからログデータを取得しない。なお、ログ部７４は、要求信号ＭＤ１についてもログデータを取得し、この取得したログデータを解析したり、ログ解析装置に送出したりしてもよい。
図９は、外部装置からの要求に応じて、制御系バス１０の車両情報を連続して送信する処理を示している。なお、ここでは既に、情報系バス２０の次世代車載情報通信システム（ＩＶＩ：車載インフォテインメント）２４が認証済であるとする。ＩＶＩ２４は、車両１に搭載された情報提供装置であって、電話機能、ナビゲーション機能、オーディオ機能、及びインターネット接続・検索機能などを幅広く提供する。また、図７に示したように、制御系ゲートウェイ５０のイーサーネット（登録商標）規格の通信バス１７には、４つのＦＲカメラ１７１，ＦＬカメラ１７２，ＲＲカメラ１７３，ＲＬカメラ１７４が接続されている。
情報系バス２０からの車両情報を連続して要求する要求信号は、図６に例示した態様にて制御系バス１０のＦＬカメラ１７２に伝達済である。つまり、ＩＶＩ２４からの通信メッセージに対応するデータサーバ部７５が作成した通信メッセージが、プロキシ部７１、第１のＦＷ部６２及び制御系ゲートウェイ５０を介してＦＬカメラ１７２に伝達されている。この車両情報を連続して要求する要求信号は、ＦＬカメラ１７２にそのカメラで撮像した画像を短周期で送り続けさせる。なお、プロキシ部７１は、ＦＬカメラ１７２に車両情報を連続して要求する通信メッセージを伝達したことを記憶するとともに、同通信メッセージの伝達に応じて第２のＦＷ部６３の規制条件を制御系バス１０から情報系バス２０への通信メッセージの通過を許可するように変更する。制御系バス１０のセキュリティーは情報系バス２０のセキュリティーよりも高いため、このときの第２のＦＷ部６３の規制条件の変更によって情報系バス２０のセキュリティーのレベルが低下するおそれはない。
ＦＬカメラ１７２は、車両情報を連続して要求する通信メッセージに応じて撮像画像を含む応答する通信メッセージとして応答信号ＭＥ１を生成して送信することを周期的に行う。なお、ＦＬカメラ１７２は応答信号ＭＥ１をＩＰで送信可能に作成する。ＦＬカメラ１７２から送信された応答信号ＭＥ１は、制御系ゲートウェイ５０から第１のＦＷ部６２へ伝達され、第１のＦＷ部６２で通過が許可される。第１のＦＷ部６２を通過した応答信号ＭＥ１は、内部バス６１を介してプロキシ部７１や第２のＦＷ部６３に伝達される。第２のＦＷ部６３は、伝達された応答信号ＭＥ１の通過を許可し、該応答信号ＭＥ１は情報系バス２０へ送信される。そして応答信号ＭＥ１は、情報系バス２０を介して要求信号の送信元であるＩＶＩ２４へ入力される。一方、プロキシ部７１は、応答信号ＭＥ１が第２のＦＷ部６３から情報系バス２０へ直接送信されるため、該応答信号ＭＥ１に対する処理を行わない。
これにより、制御系バス１０から連続して送信される応答信号ＭＥ１の処理によってデータサーバ部７５やプロキシ部７１の処理負荷の上昇が防止される。そしてこの場合であれ、制御系バス１０からの応答信号ＭＥ１が情報系バス２０に送信されることが許可されるだけである。つまり、第２のＦＷ部６３の規制条件のうちの入力される要求信号に対する規制条件や、第３のＦＷ部６４の規制条件は変更されないため、外部バス３０に対する制御系バス１０や情報系バス２０のセキュリティーは確保される。
以上説明したように、本実施形態に係る情報処理装置を備える通信システムは、以下に列記する効果を有する。
（１）インターネットや情報端末などが接続される外部バス３０、並びにオーディオ装置やナビゲーション装置などの情報系機器が接続される情報系バス２０から制御系バス１０が隔離されるため、車両１の移動にとって重要な車両情報（制御情報）の授受が行われる制御系バス１０のセキュリティーが好適に確保される。
また、処理部７０は第１〜第３のＦＷ部６２〜６４を介して制御系バス１０、情報系バス２０又は外部バス３０に接続されており、制御系バス１０は情報系バス２０及び外部バス３０から直接アクセスされることがなくとも、処理部７０を介して制御系バス１０内の情報を情報系バス２０及び外部バス３０に伝達することが可能でもある。
これにより、制御系バス１０と情報系バス２０及び外部バス３０との通信を可能としつつも、外部バス３０などに対する制御系バス１０のセキュリティーを好適に確保することができる。
さらに、制御系バス１０からの情報取得に処理部７０を介在させることで、外部バス３０は制御系バス１０のプロトコルに適合しない要求信号によって制御系バス１０内の情報を取得することが可能にもなる。
また、車両１には、要求されるセキュリティーレベルの異なる少なくとも３つのネットワーク、つまり制御系バス１０、情報系バス２０及び外部バス３０が設けられることが普通である。つまり、車両１においては、高いセキュリティーレベルの要求される制御系バス１０と、それほど高いセキュリティーの要求されない情報系バス２０と、セキュリティーの確保が難しい外部バス３０とがあるが、それらに別々のファイアウォールを設けたことで各バスにおいて確保すべきセキュリティーレベルをそれぞれ適切に設定することができる。
（２）外部バス３０や情報系バス２０から受信した要求信号は制御系バス１０に直接流されずに処理部７０によって所定に加工されるため、少なくとも制御系バス１０のセキュリティーは好適に維持される。車両１であれば、処理部７０は、受信した要求信号に基づいて、制御系バス１０の速度情報やセンサ情報などの車両情報を取得し、取得した車両情報を含むように要求信号に応答する応答信号を作成する。これにより、制御系ネットワークに他のネットワークからの要求信号が流れなくとも、他のネットワークの要求信号の送信元には、要求信号を通じて要求した情報が応答信号に含まれて送信されるようになる。
また、外部バス３０などから受信される要求信号は処理部７０にて加工処理されるため、外部バス３０などはその要求信号を制御系バス１０のプロトコルに適合させる必要がない。このため外部バス３０や情報系バス２０による制御系バス１０の車両情報の取得が容易にもなる。
（３）制御系バス１０から車両情報を取得すれば、外部バス３０などから要求信号を受信する都度、制御系バス１０側から車両情報が取得されるため、受信される要求信号に対する車両情報のリアルタイム性を高めることができるようになる。
（４）データサーバ部７５の保持部から車両情報を取得すれば、外部ネットワークや情報系ネットワークから受信される要求信号に応答する応答信号が、制御系ネットワークから取得されて保持されている制御情報に基づいて作成される。このため、受信される要求信号に対応して作成される応答信号の送信までに要する時間が短くなり、要求信号に対する応答信号の応答性が高められる。
（５）外部バス３０などからの要求信号は、プロキシ部７１を経由することで制御系バス１０の送信先の情報を外部バス３０に対して隠蔽することができるようになるため、制御系バス１０のセキュリティーをより高く確保することができる。
また、要求信号の処理をデータサーバ部７５に行わせることで、外部バス３０などからの要求信号を制御系バス１０へ送信しなくとも要求信号に対応する応答信号を作成することができるようになる。これによっても、制御系バス１０のセキュリティーが高く維持される。
（６）認証された外部装置から送信された要求信号のみに対して処理部７０が車両情報を取得する処理を行うため、認証されていない外部装置に制御系バス１０の車両情報が不正に取得されることが防止される。これによっても、制御系バス１０のセキュリティーを高く維持することができる。
（７）監視により異常が生じていると判断される要求信号に基づく車両情報の取得が禁止されるため、これによっても制御系バス１０のセキュリティーの向上が図られる。
（８）要求信号をログデータとして時系列的に、あるいは統計的に記憶することによって、外部バス３０などからの攻撃などによる異常な要求信号の存在の有無を判断することができるようになる。これにより、車両１に搭載される通信システムの管理が好適に行うことができるようになるとともに、制御系バス１０のさらなるセキュリティーの向上が図られる。
（９）外部バス３０からの要求信号によって例えば連続した複数の車両情報が要求されたとしても処理部７０により適切に対応することができる。すなわち、処理部７０は、適宜の記憶部としてのデータサーバ部７５に時系列的に格納される複数の車両情報を順に含めつつ要求信号に応答する応答信号を作成することもできる。また、短周期の情報や分割された情報などからなる車両情報を制御系バス１０から取得する順に、その取得した車両情報を含む応答信号を作成してもよい。これにより、制御系バス１０のセキュリティーを高く確保しつつ、複数の車両情報の取得要求に応じることができるようになる。
（１０）車両の制御系バス１０の通信プロトコルはＣＡＮであり、外部バス３０の通信プロトコルはＩＰであり相違する。よって、第１のＦＷ部６２より制御系バス１０側にプロトコル変換部５１１〜５１４を設けたことにより、制御系バス１０の通信プロトコルと、外部バス３０の通信プロトコルなどが相違していたとしても、外部バス３０から入力されて処理部７０で処理される要求信号が制御系バス１０の通信プロトコルに変換される。これによって、外部バス３０と、制御系バス１０との間の情報伝達が適切に行われるようになる。
（１１）認証された情報系バス２０の送信元に対しては、制御系バス１０から取得した制御情報を含めて作成した応答信号を転送するようにした。これにより、処理部７０の処理負荷を軽減できるとともに、情報系バス２０の機器としての情報提供サーバＭＳによる制御系バス１０の車両情報の取得を容易かつ迅速に行うことができるようになる。
（その他の実施形態）
なお、上記実施形態は以下の態様で実施することもできる。
・上記実施形態では、制御系バス１０や情報系バス２０に複数のＥＣＵが接続される場合について例示したが、これに限らず、ＥＣＵは１つ以上接続されていればよい。これにより、情報処理装置を含む通信システムの適用範囲の拡張が図られるようになる。
・上記実施形態では、制御系バス１０や情報系バス２０にＥＣＵが接続される場合について例示したが、これに限らず、各バスには、通信バスを介して通信することのできる機器であれば、ＥＣＵ以外の情報処理装置などが接続されてもよい。これにより、情報処理装置を含む通信システムの適用範囲の拡張が図られるようになる。
・上記実施形態では、制御系バス１０には、ＣＡＮバス、ＬＩＮバス、イーサーネット（登録商標）バスが含まれる場合について例示した。しかしこれに限らず、制御系バスには、ＣＡＮバス、ＬＩＮバス、及びイーサーネット（登録商標）バス以外の通信規格、例えばＦｌｅｘＲａｙ（登録商標）などの通信規格が含まれていてもよい。また、制御系バスには、ＣＡＮバス、ＬＩＮバス、及びイーサーネット（登録商標）バスやそれ以外バスの少なくとも１つが含まれていていればよい。これにより、情報処理装置を含む通信システムの適用範囲の拡張が図られるようになる。
・上記実施形態では、制御系バス１０には複数の通信用バス（バス１１〜１６，１７）が設けられている場合について例示した。しかしこれに限らず、制御系バスには、少なくとも１つの通信バスが設けられていればよい。これにより、情報処理装置を含む通信システムの適用範囲の拡張が図られるようになる。
・上記実施形態では、制御系ゲートウェイ５０にはパワートレインＧＷ５１、シャーシＧＷ５２、安全ＧＷ５３及び車体ＧＷ５４が設けられている場合について例示した。しかしこれに限らず、制御系ゲートウェイには、パワートレインＧＷ、シャーシＧＷ、安全ＧＷ及び車体ＧＷのうちの少なくとも１つのゲートウェイが設けられていてもよい。これにより、情報処理装置を含む通信システムとしての適用範囲の拡張が図られるようになる。
・上記実施形態では、制御系ゲートウェイ５０にはパワートレインＧＷ５１、シャーシＧＷ５２、安全ＧＷ５３及び車体ＧＷ５４が別々に設けられている場合について例示した。しかしこれに限らず、制御系ゲートウェイは、パワートレインＧＷ、シャーシＧＷ、安全ＧＷ及び車体ＧＷのうちのいずれか複数のゲートウェイが一体とされた構成であってもよい。これにより、情報処理装置を含む通信システムの設計自由度の向上が図られるようになる。
・上記実施形態では、ＤＭＺ６０と制御系ゲートウェイ５０とがセントラルゲートウェイ４０に一体的に設けられている場合について例示した。例えば、セントラルゲートウェイ４０の処理装置に、ＤＭＺ６０と制御系ゲートウェイ５０との機能を配置し、各バスをソフトウェアにより論理的に隔離する場合、いずれかの機能に変更が生じるとセントラルゲートウェイ４０の全体に係わる設計変更やソフトウェアのアップデートの手間が生じる。そこで、ＤＭＺと制御系ゲートウェイとが別々の構成であってもよい。
例えば図１０に示すように、ＤＭＺ６０と、パワートレインＧＷ、シャーシＧＷ、安全ＧＷ及び車体ＧＷの４つのゲートウェイをひとつにまとめた構成を有する制御系ゲートウェイ５０Ａとを別にするようにしてもよい。つまり、ＤＭＺ６０の機能を実現する処理装置と、制御系ゲートウェイ５０Ａの機能を実現する処理装置とを物理的に分離してもよい。この場合、機能に変更が生じた処理装置に係わる設計変更やソフトウェアのアップデートのみの手間だけで済むようにもなる。これにより、情報処理装置を含む通信システムの設計自由度の向上が図られるようになる。
・さらに、図１１に示すように、制御系バス１０は、各通信用バスに別々の処理装置からなるゲートウェイ（スイッチ）５１Ａ〜５４Ａを備える構成であってもよい。この場合、各通信用バスに生じた仕様変更を、対応するゲートウェイ（スイッチ）の設計変更などだけ済ますことができるようになる。これにより、情報処理装置を含む通信システムの設計自由度の向上や適用範囲の拡張が図られるようになる。
・上記実施形態では、制御系ゲートウェイ５０にメッセージバッファ５０１が設けられている場合について例示したが、これに限らず、制御系ゲートウェイにはメッセージバッファが設けられていなくてもよい。ちなみにこの場合、各通信バスのゲートウェイがそれぞれメッセージバッファを有していてもよいし、又は、通信バスの間で車両情報が必要な場合、その都度対象となるＥＣＵから車両情報を送信してもらうようにしてもよい。これにより、情報処理装置を含む通信システムの設計自由度の向上や適用範囲の拡張が図られるようになる。
・上記実施形態では、制御系バス１０の車両情報が、制御系バス１０のＥＣＵから取得される場合と、制御系ゲートウェイ５０のメッセージバッファ５０１から取得される場合とについて例示した。車両情報がＥＣＵから取得されるときは最新の情報が取得されることが期待され、メッセージバッファ５０１から取得されるときは迅速な応答が期待される。しかしこれに限らず、制御系バスの車両情報は、制御系バスのＥＣＵのみから取得されるか、制御系ゲートウェイのメッセージバッファのみから取得されてもよい。いずれの場合であれ、処理部における車両情報の取得に関する処理には大きな相違が生じないため、処理部はいずれの場合にも好適に対応することができる。
・上記実施形態では、情報系バス２０から制御系バス１０の車両情報を取得する場合について例示した。しかしこれに限らず、情報系バスから制御系バスのＥＣＵにパラメータを設定してもよい。通常、車両に搭載されている情報系バスは、外部バスよりも高いセキュリティーが確保されている。つまり、情報系バスのセキュリティーは所定のレベルに保たれていることから、情報系バスからは制御系バスの制御系機器へデータを設定する設定データの送信が許可されてもよい。このように、情報系バスから制御系バスのＥＣＵにパラメータを設定することが可能であったとしても、制御系バスのセキュリティーは適切なレベルに維持されることが普通である。これにより、外部バスに対する制御系バスのセキュリティーを維持しつつ、制御系バスに接続されている制御系機器の管理を容易にすることができる。
・上記実施形態では、連続する車両情報がカメラ画像、いわゆる動画である場合について例示した。しかしこれに限らず、連続する車両情報は、大きなデータが複数に分割されたものであってもよい。これにより、情報処理装置の適用範囲の拡大が図られるようになる。
・上記実施形態では、ログ部７４にてログデータを解析してもよいし、ログデータを外部のログ解析装置に送信してもよい場合について例示した。つまり、ログデータをログ部にて解析するだけでもよいし、ログデータを外部のログ解析装置に送るだけでもよいし、ログ部による解析とログ解析装置へのログデータの送信との両方を行ってもよい。いずれにせよ、ログデータに基づいて要求信号の異常の存在の有無が事後的に解析されるようになる。これにより、情報処理装置の設計自由度の向上が図られるようになる。
・上記実施形態では、ログ部７４やログ解析装置によるログデータの解析が事後的に行われる場合について例示した。しかしこれに限らず、ログ部やログ解析装置は、リアルタイムでログデータを解析してもよい。これにより、異常な通信メッセージへの情報処理装置の応答性の向上が図られるようになる。
・上記実施形態では、処理部７０には認証部７２、監視部７３及びログ部７４が含まれている場合について例示した。しかしこれに限らず、認証部、監視部及びログ部の全部もしくは一部が処理部から割愛される構成であってもよい。これにより、情報処理装置の設計自由度の向上が図られるようになる。
・上記実施形態では、認証部７２は外部装置等との通信を開始するときに外部装置の認証を行う場合について例示した。しかしこれに限らず、認証部は、外部装置から車両情報の要求信号を受信したとき、その受信した要求信号に基づいて認証処理を開始するようにしてもよい。例えば、車両情報の要求信号の受信に応じて、認証処理を開始し、認証に必要な情報を外部装置に要求してもよい。また、車両情報の要求信号に認証用データが付与されているのであれば、車両情報の要求信号に対して認証処理を行ってもよい。これにより、情報処理装置の適用範囲の拡張が図られるようになる。
・上記実施形態では、プロキシ部７１の不正な送信元に関する情報は、プロキシ部７１が認証部７２の認証結果や監視部７３の監視結果に基づいて更新する場合について例示した。しかしこれに限らず、プロキシ部の不正な送信元に関する情報を、認証部自身が認証結果に基づいて更新したり、監視部自身が監視結果に基づいて更新したりしてもよい。これにより、情報処理装置の設計自由度の向上が図られるようになる。
・上記実施形態では、処理部７０にプロキシ部７１とデータサーバ部７５とが別々に設けられる場合について例示した。しかしこれに限らず、プロキシ部とデータサーバ部とは、それらの機能が実現されるのであれば一体的に構成されてもよい。これにより、情報処理装置の設計自由度の向上が図られるようになる。
・上記実施形態では、第１〜第３のＦＷ部６２〜６４の規制条件が送信元や送信先のアドレスに基づいて設定されている場合について例示した。しかしこれに限らず、各ＦＷ部の規制条件は、送信元や送信先のアドレスではなく、通信メッセージの内容によって定められていてもよいし、送信元や送信先のアドレスと通信メッセージの内容とによって定められてもよい。これにより、ファイアウォールにおける通信規制の設定自由度が向上し、不正な通信メッセージのＤＭＺへの進入をより好適に防ぐことができるようになる。
・上記実施形態では、ＤＭＺ６０には第１〜第３のＦＷ部６２〜６４の３つが設けられている場合について例示した。しかしこれに限らず、ＤＭＺに設けられるファイアウォールは、それらの機能が発揮されるのであれば、対応するネットワークの別に分離している構成でも、３つのネットワークに対して一体的な構成でもよい。これにより、情報処理装置の設計自由度の向上が図られるようになる。
・上記実施形態では、ＤＭＺ６０において、第１〜第３のＦＷ部６２〜６４と処理部７０とが別々に設けられている場合について例示した。しかしこれに限らず、ＤＭＺにおいて、各ＦＷ部と処理部との機能が実現されるのであれば、それらは一体的に構成されてもよい。これにより、情報処理装置の設計自由度の向上が図られるようになる。
・上記実施形態では、制御系バス１０から車両情報が取得される場合について例示した。しかしこれに限らず、制御系バスから車両の制御には無関係な情報、つまり車両情報以外の制御情報が取得されてもよい。これにより、情報処理装置の適用範囲の拡大が図られるようになる。
・上記実施形態では、各ネットワークは制御系バス１０、情報系バス２０及び外部バス３０のバス型のネットワークである場合について例示した。しかしこれに限らず、各ネットワークは、スター型のネットワークやリング型のネットワークであってもよい。これにより、情報処理装置を含む通信システムの適用範囲の拡張が図られるようになる。
・上記実施形態では、情報系バス２０や外部バス３０は、イーサーネット（登録商標）である場合について例示した。しかし、これに限らず、情報系バスや外部バスは、イーサーネット（登録商標）以外の通信規格、例えば、ＣＡＮ、ＬＩＮ、ＦｌｅｘＲａｙなどであってもよい。これにより、情報処理装置を含む通信システムの適用範囲の拡張が図られるようになる。
・上記実施形態では、ＤＭＺ６０に３つのバスが接続されている場合について例示した。しかしこれに限らず、ＤＭＺには４つ以上のバスが接続されていてもよい。これにより、情報処理装置の適用範囲の拡張が図られるようになる。
・上記実施形態では、制御系バス１０のセキュリティーを確保する場合について主に例示したが、これに限らず、同様にして情報系バスのセキュリティーも確保される。これにより、情報処理装置により車両の情報系バスのセキュリティーが好適に維持されるようになる。
・上記実施形態では、車両１は自動車である場合について例示した。しかしこれに限らず、上記情報処理装置は自動車以外の移動体、例えば船舶、鉄道、産業機械やロボットなどに設けられていてもよい。これにより、情報処理装置を含む通信システムの適用範囲の拡大が図られるようになる。
１…車両、１０…制御系バス、１１〜１４…第１〜第４のＣＡＮバス、１６…ＬＩＮバス、１７…通信バス、２０…情報系バス、２１…通信バス、２３…無線通信部、２４…次世代車載情報通信システム（ＩＶＩ）、３０…外部バス、３１…通信バス、３２…データリンクコネクタ（ＤＬＣ）、３３…無線通信部、４０…セントラルゲートウェイ、４１…通信バス、５０，５０Ａ…制御系ゲートウェイ、５１…パワートレインＧＷ、５２…シャーシＧＷ、５３…安全ＧＷ、５４…車体ＧＷ、５１Ａ〜５４Ａ…ゲートウェイ、６０…非武装地帯（ＤＭＺ）、６１…内部バス、６２〜６４…第１〜第３のファイアウォール（ＦＷ）部、７０…処理部、７１…プロキシ部、７２…認証部、７３…監視部、７４…ログ部、７５…データサーバ部、１１１〜１１３，１３１，１３２，１４１，１４２，１６１…電子制御装置（ＥＣＵ）、１７１…ＦＲカメラ、１７２…ＦＬカメラ、１７３…ＲＲカメラ、１７４…ＲＬカメラ、２１１，２１３，２１４…ＥＣＵ、２１２…イーサーネットスイッチ、５０１…メッセージバッファ、５１１〜５１４…プロトコル変換部、Ｗ…インターネット、ＭＳ…情報提供サーバ。

Claims (9)

  1. 移動体内の制御系機器に接続される制御系ネットワークと、移動体内の情報系機器に接続される情報系ネットワークと、移動体の外部機器に接続される外部ネットワークとを含む複数のネットワークに接続されて情報処理を行う情報処理装置であって、
    前記ネットワークにそれぞれ接続されるファイアウォールと、それらファイアウォールを介して各ネットワークに接続される処理部とを備え、
    前記ファイアウォールは、それぞれ自らが接続されているネットワークと前記処理部との間の通信のみを許可することで少なくとも前記制御系ネットワークを他のネットワークから隔離し、
    前記処理部は、受信した要求信号の送信先を変更するプロキシサーバと、前記受信した要求信号に対応する応答信号を作成するデータサーバとを備え、
    前記プロキシサーバは、前記受信した要求信号の送信先を該要求信号の要求する処理内容に応じて前記データサーバに変更し、
    前記データサーバは、前記要求信号が要求する制御系機器の制御情報を前記制御系ネットワークから予め取得して保持部に保持しており、前記制御系ネットワークから得られる制御系機器の前記制御情報を要求する要求信号を前記プロキシサーバにより送信先が変更されることによって他のネットワークから受信することに基づいてその受信した要求信号の要求する制御情報を前記制御系ネットワークから取得する前記保持部から取得するとともに、該取得した制御情報を含めて前記要求信号に応答する応答信号を作成し、該作成した応答信号を前記要求信号の送信元のネットワークへ送信する
    ことを特徴とする情報処理装置。
  2. 前記処理部は、前記受信した要求信号を送信した装置の認証を行う認証部をさらに備え、前記認証部により認証された装置から送信された要求信号のみに対して要求される制御情報を取得する
    請求項１に記載の情報処理装置。
  3. 前記処理部は、監視条件に応じて前記受信した要求信号を監視する監視部をさらに備え、
    前記監視部は、前記監視条件に応じた監視によって前記受信した要求信号に異常が生じていると判断されるとき、前記処理部による制御情報の取得を禁止する
    請求項１又は２に記載の情報処理装置。
  4. 前記処理部は、前記受信した要求信号を時系列的に記録するログ部をさらに備える
    請求項１〜３のいずれか一項に記載の情報処理装置。
  5. 前記処理部は、前記受信した要求信号による要求が複数の制御情報の取得であるとき、その受信した要求信号の要求する複数の制御情報を順次１つずつ前記制御系ネットワークから取得し、それら取得した制御情報を順に含めつつ前記要求信号に応答する応答信号の作成を繰り返す
    請求項１〜４のいずれか一項に記載の情報処理装置。
  6. 前記制御系ネットワークに接続されるファイアウォールの該制御系ネットワーク側にはプロトコル変換部が設けられており、前記処理部で処理された要求信号の通信プロトコルを前記プロトコル変換部を通じて制御系ネットワークの通信プロトコルに変換する
    請求項１〜５のいずれか一項に記載の情報処理装置。
  7. 前記処理部は、前記情報系ネットワークから受信した前記制御系ネットワーク内の機器への設定データに基づいて前記制御系ネットワークへ送信する送信信号を作成する
    請求項１〜６のいずれか一項に記載の情報処理装置。
  8. 前記処理部は、前記情報系ネットワークから受信した要求信号についてはその送信元を認証するとともに、当該受信した要求信号の要求する制御情報を前記保持部から取得し、該取得した制御情報を含めて作成した応答信号を前記情報系ネットワークの前記認証した送信元に転送する
    請求項１〜７のいずれか一項に記載の情報処理装置。
  9. 移動体内の制御系機器に接続される制御系ネットワークと、移動体内の情報系機器に接続される情報系ネットワークと、移動体の外部機器に接続される外部ネットワークとを含む複数のネットワークに接続されて情報処理を行う情報処理装置における情報処理方法であって、
    前記ネットワークにそれぞれ接続されるファイアウォールと、それらファイアウォールを介して各ネットワークに接続される処理部とを設け、
    前記ファイアウォールには、それぞれ自らが接続されているネットワークと前記処理部との間の通信のみを許可させることで少なくとも前記制御系ネットワークを他のネットワークから隔離させ、
    前記処理部には、受信した要求信号の送信先を変更するプロキシサーバと、前記受信した要求信号に対応する応答信号を作成するデータサーバとを設け、
    前記プロキシサーバには、前記受信した要求信号の送信先を該要求信号の要求する処理内容に応じて前記データサーバに変更させ、
    前記データサーバには、前記要求信号が要求する制御系機器の制御情報を前記制御系ネットワークから予め取得して保持部に保持させて、前記制御系ネットワークから得られる制御系機器の前記制御情報を要求する要求信号を前記プロキシサーバにより送信先が変更されることによって他のネットワークから受信することに基づいてその受信した要求信号の要求する制御情報を前記制御系ネットワークから取得する前記保持部から取得させるとともに、該取得された制御情報を含めて前記要求信号に応答する応答信号を作成させ、該作成された応答信号を前記要求信号の送信元のネットワークへ送信させる
    ことを特徴とする情報処理方法。
JP2013034611A 2013-02-25 2013-02-25 情報処理装置及び情報処理方法 Active JP5838983B2 (ja)

Priority Applications (5)

Application Number Priority Date Filing Date Title
JP2013034611A JP5838983B2 (ja) 2013-02-25 2013-02-25 情報処理装置及び情報処理方法
EP14704399.6A EP2959654B1 (en) 2013-02-25 2014-01-16 Information processing device and information processing method
CN201480010038.5A CN105009546B (zh) 2013-02-25 2014-01-16 信息处理装置和信息处理方法
PCT/JP2014/000202 WO2014129107A1 (en) 2013-02-25 2014-01-16 Information processing device and information processing method
US14/765,937 US9866527B2 (en) 2013-02-25 2014-01-16 Information processing device and information processing method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2013034611A JP5838983B2 (ja) 2013-02-25 2013-02-25 情報処理装置及び情報処理方法

Publications (2)

Publication Number Publication Date
JP2014165641A JP2014165641A (ja) 2014-09-08
JP5838983B2 true JP5838983B2 (ja) 2016-01-06

Family

ID=50102149

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2013034611A Active JP5838983B2 (ja) 2013-02-25 2013-02-25 情報処理装置及び情報処理方法

Country Status (5)

Country Link
US (1) US9866527B2 (ja)
EP (1) EP2959654B1 (ja)
JP (1) JP5838983B2 (ja)
CN (1) CN105009546B (ja)
WO (1) WO2014129107A1 (ja)

Families Citing this family (58)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
BE1022908B1 (nl) * 2014-02-28 2016-10-12 Digital Car Services Bvba Beveiliging voor een netwerk, beveiligd netwerk en werkwijze voor het beveiligen van een netwerk
CN104753962A (zh) * 2015-04-23 2015-07-01 厦门雅迅网络股份有限公司 一种obd安全管理方法和***
DE102015214505A1 (de) * 2015-07-30 2017-02-02 Robert Bosch Gmbh Verfahren und Vorrichtung zum Austausch von Daten mit der Steuerelektronik eines Kraftfahrzeugs
JP6603617B2 (ja) * 2015-08-31 2019-11-06 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ ゲートウェイ装置、車載ネットワークシステム及び通信方法
EP3150460B1 (en) * 2015-09-30 2019-11-13 ALSTOM Transport Technologies Railway vehicle with unidirectional security gateway for secure diagnosis data transmission
JP2017092722A (ja) * 2015-11-11 2017-05-25 直人 ▲高▼野 ファイルの送受信システム
US20170150361A1 (en) * 2015-11-20 2017-05-25 Faraday&Future Inc. Secure vehicle network architecture
CN105791071B (zh) * 2016-02-23 2017-06-16 中车青岛四方车辆研究所有限公司 一种列车控制、服务共网的宽带通信网络架构及通信方法
JP2017174111A (ja) * 2016-03-23 2017-09-28 株式会社東芝 車載ゲートウェイ装置、蓄積制御方法およびプログラム
CN109644153B (zh) * 2016-04-12 2020-10-13 伽德诺克斯信息技术有限公司 具有被配置为实现安全锁定的相关设备的特别编程的计算***及其使用方法
US10728249B2 (en) * 2016-04-26 2020-07-28 Garrett Transporation I Inc. Approach for securing a vehicle access port
US10412100B2 (en) * 2016-08-01 2019-09-10 The Boeing Company System and methods for providing secure data connections in an aviation environment
CN106341400B (zh) * 2016-08-29 2019-06-18 联动优势科技有限公司 一种处理业务请求的方法及装置
JP7013694B2 (ja) * 2016-09-28 2022-02-01 株式会社デンソー 車両用サービス連携システム
WO2018105321A1 (ja) * 2016-12-06 2018-06-14 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ 情報処理装置及び情報処理方法
WO2018105319A1 (ja) * 2016-12-06 2018-06-14 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ 情報処理装置及び情報処理方法
JP6492234B2 (ja) * 2016-12-06 2019-03-27 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ 情報処理装置及び情報処理方法
JP6490879B2 (ja) * 2016-12-06 2019-03-27 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ 情報処理装置及び情報処理方法
JP7286318B2 (ja) 2017-01-25 2023-06-05 エスイーエー オートモーティブ ピーティーワイ リミテッド 商用電気自動車のための管理システム
JP6981755B2 (ja) * 2017-01-25 2021-12-17 トヨタ自動車株式会社 車載ネットワークシステム
JP6784178B2 (ja) * 2017-01-27 2020-11-11 住友電気工業株式会社 車載通信システム、ゲートウェイ、スイッチ装置、通信制御方法および通信制御プログラム
US10897469B2 (en) * 2017-02-02 2021-01-19 Nio Usa, Inc. System and method for firewalls between vehicle networks
DE102017202022A1 (de) * 2017-02-09 2018-08-09 Audi Ag Kraftfahrzeug mit einem fahrzeuginternen Datennetzwerk sowie Verfahren zum Betreiben des Kraftfahrzeugs
US10757113B2 (en) * 2017-03-17 2020-08-25 Cylance Inc. Communications bus signal fingerprinting
JP6585113B2 (ja) * 2017-03-17 2019-10-02 株式会社東芝 データ格納装置
US10917387B2 (en) * 2017-04-11 2021-02-09 Panasonic Intellectual Property Management Co., Ltd. Information processing device, information processing system, information processing method, and information processing program
US10873600B2 (en) * 2017-04-11 2020-12-22 Panasonic Intellectual Property Management Co., Ltd. Information processing device, information processing system, information processing method, and information processing program
CN107682334B (zh) * 2017-09-30 2019-12-31 郑州信大捷安信息技术股份有限公司 一种obd接口数据安全防护***及数据安全防护方法
JP2019071572A (ja) * 2017-10-10 2019-05-09 ローベルト ボッシュ ゲゼルシャフト ミット ベシュレンクテル ハフツング 制御装置及び制御方法
CN109729056A (zh) * 2017-10-30 2019-05-07 北京长城华冠汽车科技股份有限公司 基于车联网的整车网络安全防护方法及整车网络架构
US10486626B2 (en) * 2017-11-20 2019-11-26 Ford Global Technologies, Llc Systems and methods for vehicle diagnostic tester coordination
US10977875B2 (en) 2017-11-20 2021-04-13 Ford Global Technologies, Llc Systems and methods for vehicle diagnostic tester coordination
FR3074762B1 (fr) * 2017-12-08 2019-12-20 Speedinnov Vehicule terrestre de transport en commun, systeme comprenant un tel vehicule et utilisation d'un tel vehicule
US10764134B2 (en) * 2018-06-22 2020-09-01 Blackberry Limited Configuring a firewall system in a vehicle network
JP7087819B2 (ja) * 2018-08-22 2022-06-21 富士通株式会社 通信装置
JP2020031361A (ja) * 2018-08-23 2020-02-27 株式会社Ｓｕｂａｒｕ 車両の中継装置
CN109117313B (zh) * 2018-08-28 2022-03-18 成都信息工程大学 一种带隔离灾备管控机制的车辆智慧安全网关及管控方法
CN109167712B (zh) * 2018-09-21 2021-08-17 东风汽车有限公司 车辆网络拓扑结构
JP7074004B2 (ja) * 2018-09-25 2022-05-24 株式会社オートネットワーク技術研究所 中継装置システム及び中継装置
CN111385326B (zh) * 2018-12-28 2022-04-15 比亚迪股份有限公司 轨道交通通信***
JP7088081B2 (ja) * 2019-03-01 2022-06-21 株式会社デンソー 中継装置
US11240061B2 (en) * 2019-06-03 2022-02-01 Progress Rail Locomotive Inc. Methods and systems for controlling locomotives
JP7376257B2 (ja) 2019-06-14 2023-11-08 矢崎総業株式会社 車載通信システム
JP7398210B2 (ja) 2019-06-14 2023-12-14 矢崎総業株式会社 電気接続箱
CN114051744A (zh) * 2019-07-12 2022-02-15 日立安斯泰莫株式会社 网关装置
US11538287B2 (en) 2019-09-20 2022-12-27 Sonatus, Inc. System, method, and apparatus for managing vehicle data collection
CN114651456A (zh) 2019-09-20 2022-06-21 桑纳特斯公司 用于交通工具外通信控制的***、方法和装置
JP7336770B2 (ja) * 2020-01-17 2023-09-01 パナソニックＩｐマネジメント株式会社 情報処理装置、情報処理システム及びプログラム
US20230046939A1 (en) * 2020-02-18 2023-02-16 Sumitomo Electric Industries, Ltd. Security system, vehicle, security device, and validity determination method
JP2021145162A (ja) * 2020-03-10 2021-09-24 本田技研工業株式会社 通信制御システム
CN111605501A (zh) * 2020-06-03 2020-09-01 中国重汽集团济南动力有限公司 一种重型汽车的bbm上装控制***及方法
US11695851B2 (en) * 2020-06-03 2023-07-04 Micron Technology, Inc. Gateway for vehicle with caching buffer for distributed storage system
JP2022090257A (ja) * 2020-12-07 2022-06-17 ヤマハ発動機株式会社 操船システムおよび船舶
JP7480689B2 (ja) 2020-12-08 2024-05-10 株式会社デンソー 通信制御方法及び通信装置
JP7447848B2 (ja) 2021-03-05 2024-03-12 株式会社デンソー 車両用装置、サーバ、及び通信管理方法
US12047352B2 (en) * 2021-12-29 2024-07-23 Micron Technology, Inc. Security configurations for zonal computing architecture
EP4335722A1 (de) * 2022-09-09 2024-03-13 Siemens Mobility GmbH Fernzugriffseinrichtung und verfahren für einen fernzugriff auf ein geschlossenes netzwerk einer eisenbahntechnischen anlage
CN115622833B (zh) * 2022-09-30 2024-04-19 蔚来软件科技(上海)有限公司 基于总线的跨端通信的设备管理方法、***、装置及介质

Family Cites Families (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6314351B1 (en) * 1998-08-10 2001-11-06 Lear Automotive Dearborn, Inc. Auto PC firewall
US6161071A (en) * 1999-03-12 2000-12-12 Navigation Technologies Corporation Method and system for an in-vehicle computing architecture
JP4124948B2 (ja) * 2000-08-25 2008-07-23 三菱電機株式会社 移動体電子装置
JP2002261790A (ja) * 2001-02-28 2002-09-13 Toshiba Corp ビークル・プラットフォームとしての車載ネットワークシステム
JP4481519B2 (ja) * 2001-03-22 2010-06-16 株式会社東芝 インテリジェントｈｍｉ機能付きｉｏ機器
US20030046587A1 (en) * 2001-09-05 2003-03-06 Satyam Bheemarasetti Secure remote access using enterprise peer networks
KR20030046635A (ko) * 2001-12-06 2003-06-18 현대자동차주식회사 차량 정보 모니터링 장치
US7757076B2 (en) 2003-12-08 2010-07-13 Palo Alto Research Center Incorporated Method and apparatus for using a secure credential infrastructure to access vehicle components
JP2005343430A (ja) 2004-06-07 2005-12-15 Denso Corp 車両制御システム
GB2430585A (en) * 2005-03-11 2007-03-28 P Tec Ltd A firewall/gateway for a vehicle network/data bus
CN100476649C (zh) * 2006-08-16 2009-04-08 中山大学 一种车载智能控制装置和方法
JP5138949B2 (ja) 2007-02-07 2013-02-06 日立オートモティブシステムズ株式会社 車載ゲートウェイ装置
US8180908B2 (en) * 2007-08-14 2012-05-15 Bayerische Motoren Werke Aktiengesellschaft Platform for standardizing vehicle communications with third-party applications
US20090300750A1 (en) * 2008-05-27 2009-12-03 Avaya Inc. Proxy Based Two-Way Web-Service Router Gateway
WO2010144900A1 (en) * 2009-06-12 2010-12-16 Magna Electronics Inc. Scalable integrated electronic control unit for vehicle
JP2012010022A (ja) 2010-06-23 2012-01-12 Toyota Motor Corp 車載通信システム
US8919848B2 (en) * 2011-11-16 2014-12-30 Flextronics Ap, Llc Universal console chassis for the car
US8863256B1 (en) * 2011-01-14 2014-10-14 Cisco Technology, Inc. System and method for enabling secure transactions using flexible identity management in a vehicular environment
CN202183042U (zh) * 2011-08-16 2012-04-04 长江武汉航道工程局 施工船舶远程监控***
US20130200991A1 (en) * 2011-11-16 2013-08-08 Flextronics Ap, Llc On board vehicle media controller
US20130212659A1 (en) * 2012-02-13 2013-08-15 Intertrust Technologies Corporation Trusted connected vehicle systems and methods
US9112578B2 (en) * 2013-01-10 2015-08-18 Maritime Telecommunications Network, Inc. Data archive from isolated locations
US9134955B2 (en) * 2013-01-24 2015-09-15 Intel Corporation Customization of a vehicle

Also Published As

Publication number Publication date
EP2959654B1 (en) 2017-03-15
EP2959654A1 (en) 2015-12-30
US20150372975A1 (en) 2015-12-24
JP2014165641A (ja) 2014-09-08
CN105009546B (zh) 2017-10-20
WO2014129107A1 (en) 2014-08-28
US9866527B2 (en) 2018-01-09
CN105009546A (zh) 2015-10-28

Similar Documents

Publication Publication Date Title
JP5838983B2 (ja) 情報処理装置及び情報処理方法
CN106953796B (zh) 安全网关、数据处理方法、装置、车辆网络***及车辆
CN109843653B (zh) 异常检测装置以及异常检测方法
JP6807906B2 (ja) 車両へのコンピュータ攻撃を阻止するためのルールを生成するシステムおよび方法
JP5522160B2 (ja) 車両ネットワーク監視装置
JP5637190B2 (ja) 通信システム及び通信方法
US11005880B2 (en) System and method of blocking a computer attack on a means of transportation
US20190356574A1 (en) Motor vehicle comprising an internal data network and method for operating the motor vehicle
US20130104231A1 (en) Cyber security in an automotive network
JP6846706B2 (ja) 監視装置、監視方法およびコンピュータプログラム
WO2018135098A1 (ja) 監視装置、監視方法およびコンピュータプログラム
WO2015028342A1 (de) Modusumschaltung eines steuergeräts zwischen diagnosebus und externer ethernetverbindung
WO2018061362A1 (ja) ゲートウェイ、車載通信システム、通信制御方法および通信制御プログラム
CN111077883A (zh) 一种基于can总线的车载网络安全防护方法及装置
JP5712995B2 (ja) 通信システム、通信装置及び通信方法
WO2019021922A1 (ja) 異常検知装置および異常検知方法
JP7428222B2 (ja) 車載セキュリティ対策装置、車載セキュリティ対策方法およびセキュリティ対策システム
CN114422208A (zh) 车辆安全通讯方法、装置、微处理器和存储介质
JP7140011B2 (ja) ゲートウェイ装置
Douss et al. State-of-the-art survey of in-vehicle protocols and automotive Ethernet security and vulnerabilities
WO2023171475A1 (ja) 車載通信装置及び車載通信システム
CN214205563U (zh) 车载以太网网关和车辆
CN115996233A (zh) 一种车云通信指令的生成方法及***
KR20230089408A (ko) 차량 진단기의 접근 제어 장치 및 그 방법
JP2017165183A (ja) 通信装置および通信システム

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20141118

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20150116

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20150519

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20150819

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20150827

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20151013

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20151026

R151 Written notification of patent or utility model registration

Ref document number: 5838983

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151