JP7468093B2 - In-vehicle communication system - Google Patents

In-vehicle communication system Download PDF

Info

Publication number
JP7468093B2
JP7468093B2 JP2020068261A JP2020068261A JP7468093B2 JP 7468093 B2 JP7468093 B2 JP 7468093B2 JP 2020068261 A JP2020068261 A JP 2020068261A JP 2020068261 A JP2020068261 A JP 2020068261A JP 7468093 B2 JP7468093 B2 JP 7468093B2
Authority
JP
Japan
Prior art keywords
vehicle
user terminal
terminal device
server
vehicle communication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2020068261A
Other languages
Japanese (ja)
Other versions
JP2021166327A (en
Inventor
達也 清岡
大輔 武藤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nissan Motor Co Ltd
Original Assignee
Nissan Motor Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nissan Motor Co Ltd filed Critical Nissan Motor Co Ltd
Priority to JP2020068261A priority Critical patent/JP7468093B2/en
Publication of JP2021166327A publication Critical patent/JP2021166327A/en
Application granted granted Critical
Publication of JP7468093B2 publication Critical patent/JP7468093B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Small-Scale Networks (AREA)
  • Selective Calling Equipment (AREA)
  • Telephonic Communication Services (AREA)

Description

本発明は、車載通信システムに関する。 The present invention relates to an in-vehicle communication system .

ユーザが操作できる移動通信装置と車両の中に配置された車両データバスとの間でメッセージを無線通信するためのデータ転送手段を含む装置が知られている。(特許文献1)。データ転送手段は、ウェブサーバ、ウェブポータルまたは他のインターネット接続されたホストシステムを介して、移動通信装置と無線通信する。 An apparatus is known that includes a data transfer means for wirelessly communicating messages between a mobile communication device that can be operated by a user and a vehicle data bus located in a vehicle (Patent Document 1). The data transfer means wirelessly communicates with the mobile communication device via a web server, web portal, or other internet-connected host system.

特開2017-163559号公報JP 2017-163559 A

従来技術では、無線通信可能な装置であれば、データ転送手段と無線通信できるため、移動通信装置以外の装置から車載ネットワークにアクセスされ、車載ネットワークに対するセキュリティが低下する恐れがある。 In conventional technology, any device capable of wireless communication can wirelessly communicate with the data transfer means, so there is a risk that the in-vehicle network may be accessed by devices other than mobile communication devices, reducing the security of the in-vehicle network.

本発明が解決しようとする課題は、車載ネットワークに対するセキュリティを向上させることができる車載通信システムを提供することである。
An object of the present invention is to provide an in-vehicle communication system capable of improving the security of an in-vehicle network.

本発明は、車載通信機器が、サーバにより認証されたユーザ端末装置と無線通信を行い、ユーザ端末装置までの通信経路のうちサーバを介した第1通信経路で車両に関する情報の送受信を行う第1ネットワークインターフェースと、第1ネットワークインターフェースとは異なるネットワークインターフェースであって、第1通信経路とは異なる、サーバを介さない第2通信経路で、ユーザ端末装置と無線通信を行う第2ネットワークインターフェースと、第1ネットワークインターフェースと接続され、かつ、第2ネットワークインターフェースとは接続されない記憶装置とを備え、サーバは、ユーザ端末装置を認証した場合、第1通信経路でユーザ端末装置が車載通信機器と無線通信することを許可し、ユーザ端末装置を認証しない場合、第1通信経路でユーザ端末装置が車載通信機器と無線通信することを禁止することで、上記課題を解決する。 The present invention solves the above problem by providing an in-vehicle communication device which comprises a first network interface that performs wireless communication with a user terminal device authenticated by a server and transmits and receives information related to the vehicle via a first communication path via the server among the communication paths to the user terminal device, a second network interface which is a network interface different from the first network interface and performs wireless communication with the user terminal device via a second communication path different from the first communication path and not via the server, and a storage device connected to the first network interface but not connected to the second network interface, and when the server authenticates the user terminal device, it allows the user terminal device to communicate wirelessly with the in-vehicle communication device via the first communication path, and when the server does not authenticate the user terminal device, it prohibits the user terminal device from communicating wirelessly with the in-vehicle communication device via the first communication path.

本発明によれば、サーバによって認証されなかった装置が車載ネットワークにアクセスするのを抑制できるため、車載ネットワークに対するセキュリティを向上させることができる。 According to the present invention, it is possible to prevent devices that have not been authenticated by the server from accessing the in-vehicle network, thereby improving the security of the in-vehicle network.

図1は、本実施形態に係る車載通信機器を含む車載通信システムの一例を示すブロック構成図である。FIG. 1 is a block diagram showing an example of an in-vehicle communication system including an in-vehicle communication device according to this embodiment. 図2は、ユーザ端末装置から車載通信機器の設定を行う際の通信経路の例である。FIG. 2 shows an example of a communication path when setting up an in-vehicle communication device from a user terminal device. 図3は、ユーザ端末装置が車載通信機器のアクセスポイントを介して外部サーバと接続した際の通信経路の例である。FIG. 3 shows an example of a communication path when a user terminal device is connected to an external server via an access point of an in-vehicle communication device. 図4は、本実施形態に係る車載通信システムにおいて、ユーザ端末装置から車載通信機器の設定を行うまでのタイムチャートの一例である。FIG. 4 is an example of a time chart showing a process for setting an in-vehicle communication device from a user terminal device in the in-vehicle communication system according to this embodiment. 図5は、本実施形態に係る車載通信システムにおいて、ユーザ端末装置が車載通信機器のアクセスポイントを介して外部サーバに接続するまでのタイムチャートの一例である。FIG. 5 is an example of a time chart showing a process in which a user terminal device connects to an external server via an access point of an in-vehicle communication device in the in-vehicle communication system according to this embodiment.

以下、本発明に係る車載通信機器、車載通信システム、及び車載通信方法の一実施の形態を図面に基づいて説明する。 Hereinafter, an embodiment of the in-vehicle communication device, in-vehicle communication system, and in-vehicle communication method according to the present invention will be described with reference to the drawings.

図1は、本実施形態に係る車載通信システム100の一例を示すブロック図である。図1に示すように、本実施形態では、車載通信システム100は、車両1と、外部サーバ3と、ユーザ端末装置4と、認証サーバ5と、認証サーバ6を含む。以降の説明では、認証サーバ5を第1サーバと、認証サーバ6を第2サーバと置き換えてもよい。 FIG. 1 is a block diagram showing an example of an in-vehicle communication system 100 according to this embodiment. As shown in FIG. 1, in this embodiment, the in-vehicle communication system 100 includes a vehicle 1, an external server 3, a user terminal device 4, an authentication server 5, and an authentication server 6. In the following description, the authentication server 5 may be replaced with a first server, and the authentication server 6 may be replaced with a second server.

車載通信システム100は、車両1が車両1以外の機器、装置、又はシステムと無線通信をするためのシステムである。本実施形態では、車両1は、後述する車載通信機器10によって、外部サーバ3、ユーザ端末装置4、及び認証サーバ6との間で無線通信を行う。無線通信の具体的な内容については後述する。なお、図1では、一台のユーザ端末装置4が示されているが、車載通信システム100において、ユーザ端末装置4の台数は特に限定されず、車載通信システム100は、複数のユーザ端末装置4を含んでいてもよい。 The in-vehicle communication system 100 is a system for the vehicle 1 to perform wireless communication with devices, apparatuses, or systems other than the vehicle 1. In this embodiment, the vehicle 1 performs wireless communication with an external server 3, a user terminal device 4, and an authentication server 6 by using an in-vehicle communication device 10 described later. Specific details of the wireless communication will be described later. Note that, although one user terminal device 4 is shown in FIG. 1, the number of user terminal devices 4 in the in-vehicle communication system 100 is not particularly limited, and the in-vehicle communication system 100 may include multiple user terminal devices 4.

図1に示す各構成間の接続関係について説明する。車両1、外部サーバ3、及び認証サーバ6のそれぞれは、移動体通信ネットワーク2を介して、無線通信が可能となっている。移動体通信ネットワーク2は、移動体通信事業者(MNO:Mobile Network Operator)が保有する移動体回線網であって、移動体通信を行うための電気通信網である。 The connection relationships between the components shown in FIG. 1 will be described. The vehicle 1, the external server 3, and the authentication server 6 are each capable of wireless communication via the mobile communication network 2. The mobile communication network 2 is a mobile line network owned by a mobile network operator (MNO), and is a telecommunications network for mobile communication.

また車両1とユーザ端末装置4は、無線LAN(Local Area Network)により無線通信が可能となっている。またユーザ端末装置4と認証サーバ5は、所定の移動体通信ネットワークを介して、無線通信が可能となっている。ユーザ端末装置4と認証サーバ5との間にある移動体通信ネットワークは、移動体通信ネットワーク2であってもよいし、移動体通信ネットワーク2とは移動体通信事業者が異なる移動体通信ネットワークであってもよい。また認証サーバ5と認証サーバ6は、所定の無線ネットワークにより接続されており、情報の送受信が可能となっている。認証サーバ5と認証サーバ6との間で行われる通信方式は特に限定されない。 The vehicle 1 and the user terminal device 4 are capable of wireless communication via a wireless LAN (Local Area Network). The user terminal device 4 and the authentication server 5 are capable of wireless communication via a specified mobile communication network. The mobile communication network between the user terminal device 4 and the authentication server 5 may be the mobile communication network 2, or may be a mobile communication network with a different mobile communication operator from the mobile communication network 2. The authentication server 5 and the authentication server 6 are connected by a specified wireless network, and are capable of sending and receiving information. There are no particular limitations on the communication method used between the authentication server 5 and the authentication server 6.

図1に示す各構成について説明する。車両1は、人間が運転する一般的な自動車、走行制御(速度制御と操舵制御)を自動制御する機能を備える自動車であって人間が運転する自動車、又は走行制御を自動制御する自動車であって無人で運転する自動車のいずれかを用いることができる。本実施形態では、人間が運転する一般的な自動車を例に挙げて説明する。また本実施形態において、車両1は個人が所有する車両であってもよいし、複数の人間に共用される車両(例えば、カーシェアリング用の車両)であってもよい。 Each component shown in FIG. 1 will be described. Vehicle 1 can be a general automobile driven by a human, a human-driven automobile equipped with a function for automatically controlling driving control (speed control and steering control), or an unmanned automobile with automatically controlled driving control. In this embodiment, a general automobile driven by a human will be used as an example. In this embodiment, vehicle 1 may be a vehicle owned by an individual, or a vehicle shared by multiple people (for example, a car sharing vehicle).

図1に示すように、車両1は、車載通信機器10を備える。車載通信機器10は、車両1とは別体の機器、装置、又はシステムと無線通信可能な通信モジュールであり、いわゆるTCU(Telematics Control Unit)(登録商標)である。車載通信機器10を動作させる電源は車両1から独立しており、車両1のイグニッションがオフの場合でも、車載通信機器10は動作できる。 As shown in FIG. 1, the vehicle 1 is equipped with an on-board communication device 10. The on-board communication device 10 is a communication module capable of wireless communication with a device, apparatus, or system separate from the vehicle 1, and is a so-called TCU (Telematics Control Unit) (registered trademark). The power source that operates the on-board communication device 10 is independent of the vehicle 1, and the on-board communication device 10 can operate even when the ignition of the vehicle 1 is off.

また本実施形態では、車載通信機器10は、車両1と分離可能な機器で構成されるが、車両1と一体として構成することもできる。車両1には、電子制御装置(ECU:Electronic Control Unit)が接続可能な車載ネットワーク(例えば、CAN(Controller Area Network))が設けられており、車載通信機器10は、ゲートウェイを介して車載ネットワークと接続されていてもよい。この場合、車載通信機器10は、車両1とは別体の機器、装置、又はシステムとの間で、車載ネットワーク上の情報(データ)を送受信してもよい。 In addition, in this embodiment, the in-vehicle communication device 10 is configured as a device that can be separated from the vehicle 1, but it can also be configured as an integral part of the vehicle 1. The vehicle 1 is provided with an in-vehicle network (e.g., a Controller Area Network (CAN)) to which an electronic control unit (ECU) can be connected, and the in-vehicle communication device 10 may be connected to the in-vehicle network via a gateway. In this case, the in-vehicle communication device 10 may transmit and receive information (data) on the in-vehicle network between a device, apparatus, or system separate from the vehicle 1.

車載通信機器10は、ネットワークインターフェース11と、アクセスポイント12と、記憶装置13を備える。 The in-vehicle communication device 10 includes a network interface 11, an access point 12, and a storage device 13.

ネットワークインターフェース11は、外部サーバ3及び認証サーバ6との間でそれぞれ無線通信が可能なネットワークインターフェースである。ネットワークインターフェース11は、例えば、高周波IC及びベースバンドLSI等のICを含んで構成される。ネットワークインターフェース11は、移動体通信ネットワーク2を介して、外部サーバ3との間で情報の送受信を行う。またネットワークインターフェース11は、移動体通信ネットワーク2を介して、認証サーバ6との間で情報の送受信を行う。 The network interface 11 is a network interface capable of wireless communication with the external server 3 and the authentication server 6. The network interface 11 is configured to include ICs such as a radio frequency IC and a baseband LSI. The network interface 11 transmits and receives information to and from the external server 3 via the mobile communication network 2. The network interface 11 also transmits and receives information to and from the authentication server 6 via the mobile communication network 2.

ネットワークインターフェース11は、後述する認証サーバ5によりユーザ端末装置4が認証された場合、認証されたユーザ端末装置4と無線通信を行うネットワークインターフェースである。具体的には、ネットワークインターフェース11は、認証されたユーザ端末装置4までの通信経路のうち認証サーバ5及び認証サーバ6を介した通信経路で、車両に関する情報の送受信を行う。通信経路については後述する。 The network interface 11 is a network interface that performs wireless communication with the authenticated user terminal device 4 when the user terminal device 4 is authenticated by the authentication server 5 described below. Specifically, the network interface 11 transmits and receives information about the vehicle via a communication path that passes through the authentication server 5 and authentication server 6 among the communication paths to the authenticated user terminal device 4. The communication paths will be described later.

車両に関する情報としては、例えば、車載通信機器10の設定情報が挙げられる。本実施形態では、車両に関する情報として、車載通信機器10の設定情報を例に挙げて説明する。車載通信機器10の設定情報には、例えば、ユーザ端末装置4に提示される際のアクセスポイント12の表記の情報、車載通信機器10の設定を変更する際に要するパスワードの情報などが挙げられる。このような車載通信機器10の設定情報は、後述する記憶装置13に記憶されている。 The information relating to the vehicle includes, for example, the setting information of the in-vehicle communication device 10. In this embodiment, the setting information of the in-vehicle communication device 10 is used as an example of the information relating to the vehicle. The setting information of the in-vehicle communication device 10 includes, for example, information on the notation of the access point 12 when presented to the user terminal device 4, and information on a password required when changing the settings of the in-vehicle communication device 10. Such setting information of the in-vehicle communication device 10 is stored in the storage device 13, which will be described later.

アクセスポイント12は、ユーザ端末装置4がアクセス可能(接続可能)な無線LANのネットワークインターフェースである。アクセスポイント12は、ユーザ端末装置4が移動体通信ネットワーク2にアクセスする際のアクセスポイントである。無線LANとしては、例えば、Wifi(登録商標)が挙げられる。例えば、ユーザ端末装置4からアクセスポイント12に対して接続を求める信号が出力された場合、アクセスポイント12のポートを開放することで、ユーザ端末装置4は、アクセスポイント12と接続することができる。なお、以降の説明において、ネットワークインターフェース11を第1ネットワークインターフェースと置き換え、アクセスポイント12を第2ネットワークインターフェースと置き換えてもよい。 The access point 12 is a network interface of a wireless LAN that is accessible (connectable) to the user terminal device 4. The access point 12 is an access point through which the user terminal device 4 accesses the mobile communication network 2. An example of a wireless LAN is Wifi (registered trademark). For example, when a signal requesting a connection is output from the user terminal device 4 to the access point 12, the user terminal device 4 can connect to the access point 12 by opening a port of the access point 12. Note that in the following description, the network interface 11 may be replaced with a first network interface, and the access point 12 may be replaced with a second network interface.

本実施形態では、アクセスポイント12に対する接続制限(例えば、アクセスポイント12に接続を試みる装置等に対してパスワードの入力要求など)については特に限定されない。例えば、アクセスポイント12には、SSIDのように混信を避けるための設定がされていてもよいし、初めて接続する際にはメール認証やパスワード設定などが必要であってもよい。 In this embodiment, there is no particular limitation on connection restrictions on the access point 12 (e.g., a password input request for a device attempting to connect to the access point 12, etc.). For example, the access point 12 may be configured with an SSID or other settings to avoid interference, and email authentication and password setting may be required when connecting for the first time.

アクセスポイント12は、ネットワークインターフェース11と接続されており、アクセスポイント12とネットワークインターフェース11の間には通信経路が存在する。アクセスポイント12に接続した装置等は、アクセスポイント12及びネットワークインターフェース11を介して、その他の装置等の間で無線通信をすることができる。 The access point 12 is connected to the network interface 11, and a communication path exists between the access point 12 and the network interface 11. A device connected to the access point 12 can perform wireless communication with other devices via the access point 12 and the network interface 11.

記憶装置13は、上述した車載通信機器10の設定情報を記憶する記憶装置である。記憶装置13としては、例えば、ROM(Read Only Memory)、フラッシュメモリなどの不揮発性メモリが挙げられる。なお、記憶装置13は、不揮発性メモリに限られず、揮発性メモリであってもよい。記憶装置13は、ネットワークインターフェース11と接続されている。後述するユーザ端末装置4は、認証サーバ5により認証された場合、ネットワークインターフェース11を介して記憶装置13にアクセスすることができる。また記憶装置13は、アクセスポイント12とは接続されておらず、ユーザ端末装置4は、アクセスポイント12を介して記憶装置13にアクセスすることができない。 The storage device 13 is a storage device that stores the setting information of the in-vehicle communication device 10 described above. Examples of the storage device 13 include non-volatile memories such as ROM (Read Only Memory) and flash memory. The storage device 13 is not limited to non-volatile memories, and may be volatile memories. The storage device 13 is connected to the network interface 11. When the user terminal device 4 described later is authenticated by the authentication server 5, it can access the storage device 13 via the network interface 11. The storage device 13 is not connected to the access point 12, and the user terminal device 4 cannot access the storage device 13 via the access point 12.

外部サーバ3は、車両1の外部に設けられ、ユーザ端末装置4との間で情報の送受信を行うことができるサーバである。外部サーバ3は、車載通信機器10を介して、ユーザ端末装置4と情報の送受信を行う。外部サーバ3としては、例えば、HTTP(Hypertext Transfer Protocol)などの通信プロトコルで情報の送受信を行うWebサーバが挙げられる。なお、外部サーバ3は、Webサーバに限られず、ファイルサーバ、データベースサーバ、アプリケーションサーバ、メールサーバなどであってもよい。また図1では、外部サーバ3として一台のサーバが図示されているが、車載通信システム100において、外部サーバ3の台数は限定されない。例えば、車載通信システム100は、移動体通信ネットワーク2に接続された複数の外部サーバ3を含んでいてもよい。 The external server 3 is a server provided outside the vehicle 1 and capable of transmitting and receiving information to and from the user terminal device 4. The external server 3 transmits and receives information to and from the user terminal device 4 via the in-vehicle communication device 10. An example of the external server 3 is a web server that transmits and receives information using a communication protocol such as HTTP (Hypertext Transfer Protocol). The external server 3 is not limited to a web server, and may be a file server, a database server, an application server, a mail server, or the like. Although FIG. 1 illustrates one server as the external server 3, the number of external servers 3 in the in-vehicle communication system 100 is not limited. For example, the in-vehicle communication system 100 may include multiple external servers 3 connected to the mobile communication network 2.

ユーザ端末装置4は、ユーザとなり得る一又は複数の人間が日常的に携帯又は使用する端末装置である。ユーザ端末装置4は、ユーザが操作可能な入力装置とユーザに情報を提示するための出力装置を備える。この種のユーザ端末装置4としては、スマートフォン、携帯電話、可搬コンピュータ等を用いることができる。ユーザとは、ユーザ端末装置4を所持する人間である。車載通信システム100において、ユーザが車両1に乗車しているか否かは特に限定されない。図1では、ユーザ端末装置4を所持するユーザが車両1に乗車しておらず、ユーザ端末装置4が車両1の外部にあるように示されているが、ユーザ端末装置4を所持するユーザが車両1に乗車しており、ユーザ端末装置4が車両1の室内にあってもよい。 The user terminal device 4 is a terminal device that is carried or used daily by one or more people who may be users. The user terminal device 4 is equipped with an input device that can be operated by the user and an output device for presenting information to the user. Examples of this type of user terminal device 4 include a smartphone, a mobile phone, and a portable computer. A user is a person who possesses the user terminal device 4. In the in-vehicle communication system 100, there is no particular limitation as to whether or not the user is in the vehicle 1. In FIG. 1, the user who possesses the user terminal device 4 is not in the vehicle 1 and is shown as being outside the vehicle 1, but the user who possesses the user terminal device 4 may be in the vehicle 1 and the user terminal device 4 may be inside the vehicle 1.

ユーザ端末装置4は、端末通信装置41と、端末処理装置42を備える。端末通信装置41は、車載通信機器10のアクセスポイント12と後述する認証サーバ5との間でそれぞれ無線通信が可能な機器である。端末通信装置41は、無線通信の機能として、例えば、無線LAN通信機能及び4G LTEモバイル通信機能を備えている。端末通信装置41は、無線LAN通信機能にて、アクセスポイント12との間で無線通信を行う。また端末通信装置41は、4G LTEモバイル通信機能にて、認証サーバ5との間で無線通信を行う。 The user terminal device 4 includes a terminal communication device 41 and a terminal processing device 42. The terminal communication device 41 is a device capable of wireless communication between the access point 12 of the in-vehicle communication device 10 and an authentication server 5 described below. The terminal communication device 41 includes, for example, a wireless LAN communication function and a 4G LTE mobile communication function as wireless communication functions. The terminal communication device 41 performs wireless communication with the access point 12 using the wireless LAN communication function. The terminal communication device 41 also performs wireless communication with the authentication server 5 using the 4G LTE mobile communication function.

端末処理装置42は、車載通信機器10のアクセスポイント12を介してユーザ端末装置4を外部サーバ3に接続させる処理、及びユーザ端末装置4から車載通信機器10の設定を行う処理を実行するプロセッサである。 The terminal processing device 42 is a processor that executes the process of connecting the user terminal device 4 to the external server 3 via the access point 12 of the in-vehicle communication device 10, and the process of configuring the in-vehicle communication device 10 from the user terminal device 4.

アクセスポイント12を介してユーザ端末装置4を外部サーバ3に接続させる処理の一例を挙げる。例えば、ユーザがユーザ端末装置4に対してユーザ端末装置4を外部サーバ3に接続させるための所定の操作を実行すると、端末処理装置42は、ユーザ端末装置4の周辺に存在する無線LANのアクセスポイントを検出する処理を実行する。また例えば、端末処理装置42は、検出された一又は複数のアクセスポイントをユーザに提示して、ユーザがアクセスポイントを選択可能な処理を実行する。また例えば、端末処理装置42は、一又は複数のアクセスポイントのうち、ユーザにより選択されたアクセスポイントと端末通信装置41を無線LANにより接続させる処理を実行する。これにより、ユーザ端末装置4が無線LANにより車載通信機器10に接続されるため、ユーザ端末装置4は車載通信機器10を介して、外部サーバ3と接続することができる。 Here is an example of a process for connecting the user terminal device 4 to the external server 3 via the access point 12. For example, when the user performs a predetermined operation on the user terminal device 4 to connect the user terminal device 4 to the external server 3, the terminal processing device 42 performs a process for detecting wireless LAN access points present in the vicinity of the user terminal device 4. For example, the terminal processing device 42 performs a process for presenting one or more detected access points to the user and allowing the user to select an access point. For example, the terminal processing device 42 performs a process for connecting the terminal communication device 41 to an access point selected by the user from among one or more access points via wireless LAN. As a result, the user terminal device 4 is connected to the in-vehicle communication device 10 via wireless LAN, and the user terminal device 4 can be connected to the external server 3 via the in-vehicle communication device 10.

認証サーバ5は、車両1の外部に設けられ、ユーザ端末装置4の認証を行う。認証サーバ5は、サーバ通信装置51と、記憶装置52と、サーバ処理装置53を備える。サーバ通信装置51は、ユーザ端末装置4及び認証サーバ6のそれぞれと無線通信可能な機器である。 The authentication server 5 is provided outside the vehicle 1 and performs authentication of the user terminal device 4. The authentication server 5 includes a server communication device 51, a storage device 52, and a server processing device 53. The server communication device 51 is a device capable of wireless communication with both the user terminal device 4 and the authentication server 6.

記憶装置52は、署名情報を記憶する。後述するサーバ処理装置53は、記憶装置52が記憶する署名情報を、ユーザ端末装置4の認証処理に用いる。認証サーバ5によって認証されたユーザ端末装置4は、車載通信機器10のネットワークインターフェース11との間で無線通信を行うことが許可される。 The storage device 52 stores the signature information. The server processing device 53, which will be described later, uses the signature information stored in the storage device 52 for authentication processing of the user terminal device 4. The user terminal device 4 authenticated by the authentication server 5 is permitted to perform wireless communication with the network interface 11 of the in-vehicle communication equipment 10.

サーバ処理装置53は、ユーザ端末装置4の認証処理を行うプロセッサである。サーバ処理装置53は、記憶装置52が記憶する署名情報を用いて、ユーザ端末装置4の認証を行う。例えば、サーバ処理装置53は、HTTPS(Hypertext Transfer Protocol Secure)などの通信プロトコルを用いることで、ユーザ端末装置4の認証を行う。 The server processing device 53 is a processor that performs authentication processing for the user terminal device 4. The server processing device 53 authenticates the user terminal device 4 using the signature information stored in the storage device 52. For example, the server processing device 53 authenticates the user terminal device 4 by using a communication protocol such as HTTPS (Hypertext Transfer Protocol Secure).

サーバ処理装置53は、ユーザ端末装置4を認証した場合、認証サーバ5を介した通信経路でユーザ端末装置4が車載通信機器10と無線通信することを許可する。具体的には、サーバ処理装置53は、ユーザ端末装置4から受信した情報を認証サーバ6へ送信するように、サーバ通信装置51を制御する。またサーバ処理装置53は、認証サーバ6から受信した情報をユーザ端末装置4に送信するように、サーバ通信装置51を制御する。 When the server processing device 53 authenticates the user terminal device 4, it allows the user terminal device 4 to wirelessly communicate with the in-vehicle communication equipment 10 via a communication path via the authentication server 5. Specifically, the server processing device 53 controls the server communication device 51 to transmit information received from the user terminal device 4 to the authentication server 6. The server processing device 53 also controls the server communication device 51 to transmit information received from the authentication server 6 to the user terminal device 4.

一方、サーバ処理装置53は、ユーザ端末装置4を認証しない場合、認証サーバ5を介した通信経路でユーザ端末装置4が車載通信機器10と無線通信することを禁止する。具体的には、サーバ処理装置53は、ユーザ端末装置4から受信した情報を認証サーバ6へ送信しないように、サーバ通信装置51を制御する。またサーバ処理装置53は、認証サーバ6から受信した情報をユーザ端末装置4に送信しないように、サーバ通信装置51を制御する。なお、サーバ処理装置53は、ユーザ端末装置4から情報を受信しないように、サーバ通信装置51を制御してもよい。またサーバ処理装置53は、認証サーバ6から情報を受信しないように、サーバ通信装置51を制御してもよい。 On the other hand, if the server processing device 53 does not authenticate the user terminal device 4, it prohibits the user terminal device 4 from wirelessly communicating with the in-vehicle communication equipment 10 via the communication path via the authentication server 5. Specifically, the server processing device 53 controls the server communication device 51 so as not to transmit information received from the user terminal device 4 to the authentication server 6. The server processing device 53 also controls the server communication device 51 so as not to transmit information received from the authentication server 6 to the user terminal device 4. The server processing device 53 may also control the server communication device 51 so as not to receive information from the user terminal device 4. The server processing device 53 may also control the server communication device 51 so as not to receive information from the authentication server 6.

本実施形態では、サーバ処理装置53が行うユーザ端末装置4の認証処理において、署名情報を用いる構成を例に挙げて説明するが、署名情報を用いない認証処理であってもよい。またユーザ端末装置4の認証処理には、HTTPSなどの通信プロトコルに限れず、ディジタル署名など本願出願時に知られた認証技術を適用して、ユーザ端末装置4の認証を行ってもよい。 In this embodiment, the authentication process of the user terminal device 4 performed by the server processing device 53 is described using an example of a configuration in which signature information is used, but authentication process that does not use signature information is also possible. Furthermore, the authentication process of the user terminal device 4 is not limited to communication protocols such as HTTPS, and authentication of the user terminal device 4 may be performed by applying authentication technology known at the time of filing of this application, such as digital signatures.

認証サーバ6は、車両1の外部に設けられ、車載通信機器10の認証を行う。認証サーバ6は、サーバ通信装置61と、記憶装置62と、サーバ処理装置63を備える。サーバ通信装置61は、車載通信機器10のネットワークインターフェース11及び認証サーバ5のそれぞれと無線通信可能な機器である。 The authentication server 6 is provided outside the vehicle 1 and performs authentication of the on-board communication device 10. The authentication server 6 includes a server communication device 61, a storage device 62, and a server processing device 63. The server communication device 61 is a device capable of wireless communication with both the network interface 11 of the on-board communication device 10 and the authentication server 5.

記憶装置62は、署名情報を記憶する。記憶装置62が記憶する署名情報は、車載通信機器10を認証するために用いられる。後述するサーバ処理装置63は、記憶装置62が記憶する署名情報を、車載通信機器10の認証処理に用いる。認証サーバ6によって認証された車載通信機器10は、ユーザ端末装置4との間で無線通信することが許可される。 The storage device 62 stores signature information. The signature information stored in the storage device 62 is used to authenticate the in-vehicle communication device 10. The server processing device 63, which will be described later, uses the signature information stored in the storage device 62 for the authentication process of the in-vehicle communication device 10. The in-vehicle communication device 10 authenticated by the authentication server 6 is permitted to wirelessly communicate with the user terminal device 4.

サーバ処理装置63は、車載通信機器10の認証処理を行うプロセッサである。サーバ処理装置63は、記憶装置62が記憶する署名情報を用いて、車載通信機器10の認証を行う。例えば、サーバ処理装置63は、HTTPSなどの通信プロトコルを用いることで、車載通信機器10の認証を行う。 The server processing device 63 is a processor that performs authentication processing of the in-vehicle communication device 10. The server processing device 63 authenticates the in-vehicle communication device 10 using the signature information stored in the storage device 62. For example, the server processing device 63 authenticates the in-vehicle communication device 10 by using a communication protocol such as HTTPS.

サーバ処理装置63は、車載通信機器10を認証した場合、認証サーバ6を介した通信経路で車載通信機器10がユーザ端末装置4と無線通信することを許可する。具体的には、サーバ処理装置63は、車載通信機器10から受信した情報を認証サーバ5へ送信するように、サーバ通信装置61を制御する。またサーバ処理装置63は、認証サーバ5から受信した情報を車載通信機器10に送信するように、サーバ通信装置61を制御する。 If the server processing device 63 authenticates the in-vehicle communication device 10, it allows the in-vehicle communication device 10 to wirelessly communicate with the user terminal device 4 via a communication path via the authentication server 6. Specifically, the server processing device 63 controls the server communication device 61 to transmit information received from the in-vehicle communication device 10 to the authentication server 5. The server processing device 63 also controls the server communication device 61 to transmit information received from the authentication server 5 to the in-vehicle communication device 10.

一方、サーバ処理装置63は、車載通信機器10を認証しない場合、認証サーバ6を介した通信経路で車載通信機器10がユーザ端末装置4と無線通信することを禁止する。具体的には、サーバ処理装置63は、車載通信機器10から受信した情報を認証サーバ5へ送信しないように、サーバ通信装置61を制御する。またサーバ処理装置63は、認証サーバ5から受信した情報を車載通信機器10に送信しないように、サーバ通信装置61を制御する。なお、サーバ処理装置63は、車載通信機器10から情報を受信しないように、サーバ通信装置61を制御してもよい。またサーバ処理装置63は、認証サーバ5から情報を受信しないように、サーバ通信装置61を制御してもよい。 On the other hand, if the server processing device 63 does not authenticate the in-vehicle communication device 10, it prohibits the in-vehicle communication device 10 from wirelessly communicating with the user terminal device 4 via the communication path via the authentication server 6. Specifically, the server processing device 63 controls the server communication device 61 so as not to transmit information received from the in-vehicle communication device 10 to the authentication server 5. The server processing device 63 also controls the server communication device 61 so as not to transmit information received from the authentication server 5 to the in-vehicle communication device 10. The server processing device 63 may also control the server communication device 61 so as not to receive information from the in-vehicle communication device 10. The server processing device 63 may also control the server communication device 61 so as not to receive information from the authentication server 5.

本実施形態では、サーバ処理装置63が行う車載通信機器10の認証処理において、署名情報を用いる構成を例に挙げて説明するが、署名情報を用いない認証処理であってもよい。また車載通信機器10の認証処理には、HTTPSなどの通信プロトコルに限れず、ディジタル署名など本願出願時に知られた認証技術を適用して、車載通信機器10の認証を行ってもよい。 In this embodiment, the authentication process of the in-vehicle communication device 10 performed by the server processing device 63 is described using an example of a configuration that uses signature information, but authentication process that does not use signature information is also possible. Furthermore, the authentication process of the in-vehicle communication device 10 is not limited to communication protocols such as HTTPS, and authentication of the in-vehicle communication device 10 may be performed by applying authentication technology known at the time of filing of this application, such as digital signatures.

次に、図2及び図3を用いて、車載通信システム100において、車載通信機器10がユーザ端末装置4と無線通信する際の通信経路について説明する。一例として、ユーザ端末装置4から車載通信機器10の設定を行う際の通信経路と、ユーザ端末装置4が車載通信機器10のアクセスポイント12を介して外部サーバ3と接続した際の通信経路とを挙げる。 2 and 3, the communication paths when the in-vehicle communication device 10 wirelessly communicates with the user terminal device 4 in the in-vehicle communication system 100 will be described. As an example, the communication path when the user terminal device 4 configures the in-vehicle communication device 10 and the communication path when the user terminal device 4 connects to the external server 3 via the access point 12 of the in-vehicle communication device 10 will be given.

図2は、ユーザ端末装置4から車載通信機器10の設定を行う際の通信経路の例である。図2に示すように、ユーザ端末装置4と車載通信機器10との間の通信経路は、ユーザ端末装置4と認証サーバ5との間の通信経路(任意の移動体通信ネットワーク)と、認証サーバ5と認証サーバ6との間の通信経路(所定の無線ネットワーク)と、認証サーバ6とネットワークインターフェース11との間の通信経路(移動体通信ネットワーク2)を含む。例えば、ユーザがユーザ端末装置4から車載通信機器10の設定を行う際には、車載通信機器10は、ネットワークインターフェース11によって、図2に示す通信経路で、車載通信機器10の設定に関する情報の送受信を行う。 2 is an example of a communication path when configuring the in-vehicle communication device 10 from the user terminal device 4. As shown in FIG. 2, the communication path between the user terminal device 4 and the in-vehicle communication device 10 includes a communication path between the user terminal device 4 and the authentication server 5 (any mobile communication network), a communication path between the authentication server 5 and the authentication server 6 (a specified wireless network), and a communication path between the authentication server 6 and the network interface 11 (mobile communication network 2). For example, when a user configures the in-vehicle communication device 10 from the user terminal device 4, the in-vehicle communication device 10 transmits and receives information related to the configuration of the in-vehicle communication device 10 via the network interface 11 through the communication path shown in FIG. 2.

図3は、ユーザ端末装置4が車載通信機器10のアクセスポイント12を介して外部サーバ3と接続した際の通信経路の例である。図3に示すように、ユーザ端末装置4と外部サーバ3との間の通信経路は、ユーザ端末装置4とアクセスポイント12との間の通信経路(無線LAN)、アクセスポイント12とネットワークインターフェース11との間の通信経路(車載通信機器10内の所定の通信経路)、ネットワークインターフェース11と外部サーバ3との通信経路(移動体通信ネットワーク2)を含む。例えば、外部サーバ3がWebサーバであり、ユーザがユーザ端末装置4をインターネットに接続させる際には、車載通信機器10は、アクセスポイント12によってユーザ端末装置4との間で無線通信を行い、ネットワークインターフェース11によって外部サーバ3との間で無線通信を行う。 Figure 3 is an example of a communication path when the user terminal device 4 connects to the external server 3 via the access point 12 of the in-vehicle communication device 10. As shown in Figure 3, the communication path between the user terminal device 4 and the external server 3 includes a communication path (wireless LAN) between the user terminal device 4 and the access point 12, a communication path (a predetermined communication path within the in-vehicle communication device 10) between the access point 12 and the network interface 11, and a communication path (mobile communication network 2) between the network interface 11 and the external server 3. For example, when the external server 3 is a web server and the user connects the user terminal device 4 to the Internet, the in-vehicle communication device 10 performs wireless communication with the user terminal device 4 via the access point 12, and performs wireless communication with the external server 3 via the network interface 11.

次に、図4を用いて、図2に示す通信経路で車載通信機器10がユーザ端末装置4と無線通信を行うまでのタイムチャートの例を説明する。また図5を用いて、図3に示す通信経路でユーザ端末装置4が車載通信機器10を介して外部サーバ3に接続するまでのタイムチャートの例について説明する。 Next, an example of a time chart for the in-vehicle communication device 10 to perform wireless communication with the user terminal device 4 via the communication path shown in FIG. 2 will be described with reference to FIG. 4. Also, an example of a time chart for the user terminal device 4 to connect to the external server 3 via the in-vehicle communication device 10 via the communication path shown in FIG. 3 will be described with reference to FIG. 5.

図4は、車載通信システム100において、ユーザ端末装置4から車載通信機器10の設定を行うまでのタイムチャートの一例である。図4に示すタイムチャートにおいて、ユーザ端末装置4は車両1の外部にあってもよいし、車両1の室内にあってもよい。 Figure 4 is an example of a time chart for setting the in-vehicle communication equipment 10 from the user terminal device 4 in the in-vehicle communication system 100. In the time chart shown in Figure 4, the user terminal device 4 may be located outside the vehicle 1 or inside the vehicle 1.

ステップS1では、ユーザ端末装置4は、認証サーバ5に接続するための信号を認証サーバ5に送信する。例えば、ユーザがユーザ端末装置4に対して、車載通信機器10の設定をするための所定の操作を行うと、ユーザ端末装置4は認証サーバ5に接続するための信号を認証サーバ5に送信する。 In step S1, the user terminal device 4 transmits a signal to the authentication server 5 to connect to the authentication server 5. For example, when a user performs a predetermined operation on the user terminal device 4 to configure the in-vehicle communication equipment 10, the user terminal device 4 transmits a signal to the authentication server 5 to connect to the authentication server 5.

ステップS2では、認証サーバ5は、ユーザ端末装置4から送信された信号を受信し、ユーザ端末装置4の認証処理を実行する。例えば、認証サーバ5は、署名情報を用いて信号の送信元の装置がユーザ端末装置4であるか否かを判定する。認証処理の技術としては、例えば、HTTPSなどの通信プロトコルが挙げられる。 In step S2, the authentication server 5 receives the signal transmitted from the user terminal device 4 and performs authentication processing of the user terminal device 4. For example, the authentication server 5 uses the signature information to determine whether the device that transmitted the signal is the user terminal device 4. Examples of authentication processing techniques include communication protocols such as HTTPS.

ステップS3では、認証サーバ5は、ユーザ端末装置4を認証して認証処理を終了する。なお、このステップにおいて、認証サーバ5によりユーザ端末装置4が認証されない場合、ユーザ端末装置4から認証サーバ5に送信された情報は、車載通信機器10まで送信されず、ユーザはユーザ端末装置4から車載通信機器10の設定を行うことができない。 In step S3, the authentication server 5 authenticates the user terminal device 4 and ends the authentication process. If the user terminal device 4 is not authenticated by the authentication server 5 in this step, the information transmitted from the user terminal device 4 to the authentication server 5 is not transmitted to the in-vehicle communication device 10, and the user cannot configure the in-vehicle communication device 10 from the user terminal device 4.

ステップS4では、車載通信機器10は、認証サーバ6に接続するための信号を認証サーバ6に送信する。 In step S4, the in-vehicle communication device 10 transmits a signal to the authentication server 6 to connect to the authentication server 6.

ステップS5では、認証サーバ6は、車載通信機器10から送信された信号を受信し、車載通信機器10の認証処理を実行する。例えば、認証サーバ6は、署名情報を用いて信号の送信元の機器が車載通信機器10であるか否かを判定する。認証処理の技術としては、例えば、HTTPSなどの通信プロトコルが挙げられる。 In step S5, the authentication server 6 receives the signal transmitted from the in-vehicle communication device 10 and performs authentication processing of the in-vehicle communication device 10. For example, the authentication server 6 uses the signature information to determine whether the device that transmitted the signal is the in-vehicle communication device 10. Examples of authentication processing techniques include communication protocols such as HTTPS.

ステップS6では、認証サーバ6は、車載通信機器10を認証して認証処理を終了する。なお、このステップにおいて、認証サーバ6により車載通信機器10が認証されない場合、車載通信機器10から認証サーバ6に送信された情報は、ユーザ端末装置4まで送信されず、ユーザはユーザ端末装置4から車載通信機器10の設定を行うことができない。 In step S6, the authentication server 6 authenticates the in-vehicle communication device 10 and ends the authentication process. If the in-vehicle communication device 10 is not authenticated by the authentication server 6 in this step, the information transmitted from the in-vehicle communication device 10 to the authentication server 6 is not transmitted to the user terminal device 4, and the user cannot configure the in-vehicle communication device 10 from the user terminal device 4.

図4に示すタイムチャートの例において、ステップS1~ステップS3までの処理と、ステップS3~ステップS6までの処理の前後関係は特に限定されない。例えば、図4のタイムチャートとは異なり、ステップS4~ステップS6までの処理が、ステップS1~ステップS3までの処理もよりも早く行われてもよい。またステップS1~ステップS3までの処理と、ステップS3~ステップS6までの処理が行われるタイミングは任意のタイミングでよい。例えば、車両1のイグニッションがオフ状態で行われてもよいし、車両1のイグニッションがオン状態で行われてもよい。 In the example of the time chart shown in FIG. 4, the order of the processing from step S1 to step S3 and the processing from step S3 to step S6 is not particularly limited. For example, unlike the time chart of FIG. 4, the processing from step S4 to step S6 may be performed earlier than the processing from step S1 to step S3. Furthermore, the timing of the processing from step S1 to step S3 and the processing from step S3 to step S6 may be arbitrary. For example, the processing may be performed when the ignition of vehicle 1 is off, or the processing may be performed when the ignition of vehicle 1 is on.

ステップS7では、認証サーバ5及び認証サーバ6を介してユーザ端末装置4と車載通信機器10が接続する。このステップにおいて、認証サーバ5及び認証サーバ6を介したユーザ端末装置4と車載通信機器10との接続が確立する。ステップS8では、ユーザ端末装置4と車載通信機器10との間で無線通信が開始される。このステップ以降において、ユーザはユーザ端末装置4から車載通信機器10の設定を行う。 In step S7, the user terminal device 4 and the in-vehicle communication device 10 connect via the authentication server 5 and the authentication server 6. In this step, a connection is established between the user terminal device 4 and the in-vehicle communication device 10 via the authentication server 5 and the authentication server 6. In step S8, wireless communication is started between the user terminal device 4 and the in-vehicle communication device 10. After this step, the user configures the in-vehicle communication device 10 from the user terminal device 4.

図5は、車載通信システム100において、ユーザ端末装置4が車載通信機器10のアクセスポイント12を介して外部サーバ3に接続するまでのタイムチャートの一例である。図5に示すタイムチャートにおいて、ユーザ端末装置4は車両1の外部にあってもよいし、車両1の室内にあってもよい。 Figure 5 is an example of a time chart for the user terminal device 4 to connect to the external server 3 via the access point 12 of the in-vehicle communication equipment 10 in the in-vehicle communication system 100. In the time chart shown in Figure 5, the user terminal device 4 may be located outside the vehicle 1 or inside the vehicle 1.

ステップS11では、ユーザ端末装置4は、車載通信機器10に接続するための信号を車載通信機器10に送信する。例えば、ユーザがユーザ端末装置4に対して、車載通信機器10のアクセスポイント12を介してユーザ端末装置4を外部サーバ3に接続するための所定の操作を行うと、ユーザ端末装置4はアクセスポイント12に接続するための信号を車載通信機器10に送信する。 In step S11, the user terminal device 4 transmits a signal to the in-vehicle communication device 10 to connect to the in-vehicle communication device 10. For example, when a user performs a predetermined operation on the user terminal device 4 to connect the user terminal device 4 to the external server 3 via the access point 12 of the in-vehicle communication device 10, the user terminal device 4 transmits a signal to the in-vehicle communication device 10 to connect to the access point 12.

ステップS12では、車載通信機器10は、ユーザ端末装置4から送信された信号を受信し、アクセスポイント12のポートを開放する。ステップS13では、車載通信機器10は、外部サーバ3に接続するための信号を外部サーバ3に送信する。 In step S12, the in-vehicle communication device 10 receives the signal transmitted from the user terminal device 4 and opens the port of the access point 12. In step S13, the in-vehicle communication device 10 transmits a signal to the external server 3 to connect to the external server 3.

ステップS14では、外部サーバ3は、車載通信機器10から送信された信号を受信し、移動体通信ネットワーク2を介して車載通信機器10と接続する。このステップにおいて、車載通信機器10を介したユーザ端末装置4と外部サーバ3との接続が確立する。ステップS15では、ユーザ端末装置4と外部サーバ3が車載通信機器10を介して接続する。ステップS16では、ユーザ端末装置4と外部サーバ3との間で無線通信が開始される。 In step S14, the external server 3 receives the signal transmitted from the in-vehicle communication device 10 and connects to the in-vehicle communication device 10 via the mobile communication network 2. In this step, a connection is established between the user terminal device 4 and the external server 3 via the in-vehicle communication device 10. In step S15, the user terminal device 4 and the external server 3 connect via the in-vehicle communication device 10. In step S16, wireless communication is started between the user terminal device 4 and the external server 3.

以上のように、本実施形態に係る車載通信機器10は、車両1に搭載される車載通信機器であって、認証サーバ5により認証されたユーザ端末装置4と無線通信を行うネットワークインターフェース11を備える。ネットワークインターフェース11は、ユーザ端末装置4までの通信経路のうち認証サーバ5を介した通信経路で車両1に関する情報の送受信を行う。これにより、不特定の一の装置又は不特定の複数の装置等による車載通信機器10へのアクセスを制限することができ、車載ネットワークが車載通信機器10を介してアクセスされるのを制限できる。その結果、車載ネットワークに対するセキュリティを向上させることができる。 As described above, the on-board communication device 10 according to this embodiment is an on-board communication device mounted on a vehicle 1, and includes a network interface 11 that performs wireless communication with a user terminal device 4 authenticated by an authentication server 5. The network interface 11 transmits and receives information about the vehicle 1 via a communication path that passes through the authentication server 5 among the communication paths to the user terminal device 4. This makes it possible to restrict access to the on-board communication device 10 by an unspecified device or a plurality of unspecified devices, and to restrict access to the on-board network via the on-board communication device 10. As a result, the security of the on-board network can be improved.

また、本実施形態では、車載通信機器10は、ネットワークインターフェース11とは異なるネットワークインターフェースであって、ユーザ端末装置4までの通信経路のうち、認証サーバ5を介した通信経路とは異なる通信経路で、ユーザ端末装置4と無線通信を行うアクセスポイント12を備える。一般的には、Wifiなどの無線LANは、通信容量に制限がかかる移動体通信ネットワーク(携帯電話回線ともいう)よりもデータの高速伝送が可能である。例えば、ユーザは車載通信機器10を介してユーザ端末装置4をインターネットに接続させた場合、ユーザ端末装置4から移動体通信ネットワーク2を介してインターネットに接続するよりも高速伝送できるため、通信速度の低下を抑制できる。利便性のよい車載通信システム100をユーザに提供することができる。 In addition, in this embodiment, the in-vehicle communication device 10 is a network interface different from the network interface 11, and includes an access point 12 that performs wireless communication with the user terminal device 4 via a communication path to the user terminal device 4 that is different from the communication path via the authentication server 5. Generally, wireless LANs such as Wi-Fi are capable of faster data transmission than mobile communication networks (also called mobile phone lines) that have limited communication capacity. For example, when a user connects the user terminal device 4 to the Internet via the in-vehicle communication device 10, data can be transmitted at a higher speed than when the user terminal device 4 connects to the Internet via the mobile communication network 2, so that a decrease in communication speed can be suppressed. A convenient in-vehicle communication system 100 can be provided to the user.

また、本実施形態では、アクセスポイント12がユーザ端末装置4と無線通信する際の通信経路は、認証サーバ5を介さない通信経路であり、アクセスポイント12は、ユーザ端末装置4が移動体通信ネットワーク2にアクセスする際のアクセスポイントである。これにより、ユーザ端末装置4は、移動体通信ネットワーク2ではなく、無線LANで車載通信機器10に接続することができるため、外部サーバ3との無線通信において移動体通信ネットワーク2を介した接続よりもデータの高速伝送が可能になる。 In addition, in this embodiment, the communication path when the access point 12 wirelessly communicates with the user terminal device 4 is a communication path that does not go through the authentication server 5, and the access point 12 is an access point when the user terminal device 4 accesses the mobile communication network 2. As a result, the user terminal device 4 can connect to the in-vehicle communication device 10 via a wireless LAN rather than the mobile communication network 2, making it possible to transmit data faster in wireless communication with the external server 3 than in a connection via the mobile communication network 2.

また、本実施形態では、車載通信機器10は、ユーザ端末装置4から移動体通信ネットワーク2までの通信経路に含まれ、アクセスポイント12とネットワークインターフェース11との間の通信経路を有する。これにより、ユーザ端末装置4は、車載通信機器10を介して、例えば、インターネットに接続することができる。 In addition, in this embodiment, the in-vehicle communication device 10 is included in the communication path from the user terminal device 4 to the mobile communication network 2, and has a communication path between the access point 12 and the network interface 11. This allows the user terminal device 4 to connect to, for example, the Internet via the in-vehicle communication device 10.

また、本実施形態に係る車載通信システム100は、車載通信機器10と、認証サーバ5を含む。ここで、本実施形態に係る車載通信機器10とは異なり、無線LANのアクセスポイントを介して車両に関する情報の送受信を行う車載通信機器(比較例に係る車載通信機器)を含む車載通信システム(比較例に係る車載通信システム)を例に挙げて、本発明の作用・効果について説明する。 The in-vehicle communication system 100 according to this embodiment includes an in-vehicle communication device 10 and an authentication server 5. Here, the action and effect of the present invention will be explained using as an example an in-vehicle communication system (in-vehicle communication system according to a comparative example) that includes an in-vehicle communication device (in-vehicle communication device according to a comparative example) that transmits and receives information about the vehicle via a wireless LAN access point, unlike the in-vehicle communication device 10 according to this embodiment.

比較例に係る車載通信システムでは、例えば、比較例に係る車載通信機器の設定情報の送受信が行われる際には、アクセスポイントのポートを開放させる必要がある。このため、比較例に係る車載通信システムでは、車両の周辺に存在する一又は複数の装置等からアクセスポイントを介して不要に車載ネットワークにアクセスされる恐れがある。例えば、比較例に係る車載通信機器を搭載した車両に並走する並走車両から、意図せずに車載ネットワークにアクセスされる恐れがある。また例えば、比較例に係る車載通信機器を搭載した車両が停止していても、当該車両を複数の車両が通り抜ける際に意図せず車載ネットワークにアクセスされる恐れがある。かかる状況では、アクセス元を特定するのが難しく、車載ネットワークに対するセキュリティが低下するという問題がある。 In the in-vehicle communication system according to the comparative example, for example, when transmitting and receiving setting information for the in-vehicle communication device according to the comparative example, it is necessary to open the port of the access point. Therefore, in the in-vehicle communication system according to the comparative example, there is a risk that the in-vehicle network may be unnecessarily accessed via the access point from one or more devices present in the vicinity of the vehicle. For example, there is a risk that the in-vehicle network may be unintentionally accessed from a vehicle running parallel to the vehicle equipped with the in-vehicle communication device according to the comparative example. In addition, for example, even if the vehicle equipped with the in-vehicle communication device according to the comparative example is stopped, there is a risk that the in-vehicle network may be unintentionally accessed when multiple vehicles pass by the vehicle. In such a situation, it is difficult to identify the source of access, which causes a problem of reduced security for the in-vehicle network.

一方、本実施形態に係る車載通信システム100によれば、例えば、車載通信機器10の設定情報の送受信が行われる際には、アクセスポイント12のポートを開放させる必要はない。また、車載通信機器10に対して無線通信でアクセスできる装置を、認証サーバ5により認証されたユーザ端末装置4に制限することができる。さらに、車載通信機器10の設定情報は、ユーザ端末装置4から車載通信機器10までの通信経路のうち認証サーバ5を介した通信経路を伝送するため、通信経路に対するセキュリティの向上を図ることができる。その結果、本実施形態に係る車載通信システム100では、比較例に係る車載通信システムに比べて、車両の周辺に存在する一又は複数の装置等から車載ネットワークにアクセスされる可能性を低減し、車載ネットワークに対するセキュリティを向上させることができる。 On the other hand, according to the in-vehicle communication system 100 of this embodiment, for example, when the setting information of the in-vehicle communication device 10 is transmitted and received, it is not necessary to open the port of the access point 12. In addition, the devices that can access the in-vehicle communication device 10 by wireless communication can be limited to the user terminal device 4 authenticated by the authentication server 5. Furthermore, since the setting information of the in-vehicle communication device 10 is transmitted through the communication path via the authentication server 5 among the communication paths from the user terminal device 4 to the in-vehicle communication device 10, the security of the communication path can be improved. As a result, in the in-vehicle communication system 100 of this embodiment, the possibility that the in-vehicle network is accessed from one or more devices existing in the vicinity of the vehicle is reduced compared to the in-vehicle communication system of the comparative example, and the security of the in-vehicle network can be improved.

また、本実施形態に係る車載通信システム100において、認証サーバ5は、ユーザ端末装置4に対する所定の認証処理を実行し、ユーザ端末装置4を認証した場合、認証サーバ5を介した通信経路でユーザ端末装置4が車載通信機器10と無線通信することを許可し、ユーザ端末装置4を認証しない場合、認証サーバ5を介した通信経路でユーザ端末装置4が車載通信機器10と無線通信することを禁止する。車載通信機器10と車両に関する情報の送受信を行う際には、認証サーバ5による認証が必要となるため、不特定の装置等が車載通信機器10に車両1に関する情報を送信するのを抑制することができる。その結果、車載ネットワークに対するセキュリティを向上させることができる。 In addition, in the in-vehicle communication system 100 according to this embodiment, the authentication server 5 executes a predetermined authentication process for the user terminal device 4, and if the authentication server 5 authenticates the user terminal device 4, it permits the user terminal device 4 to wirelessly communicate with the in-vehicle communication equipment 10 via a communication path via the authentication server 5, and if the authentication server 5 does not authenticate the user terminal device 4, it prohibits the user terminal device 4 from wirelessly communicating with the in-vehicle communication equipment 10 via a communication path via the authentication server 5. Since authentication by the authentication server 5 is required when transmitting and receiving information related to the vehicle with the in-vehicle communication equipment 10, it is possible to prevent unspecified devices, etc. from transmitting information related to the vehicle 1 to the in-vehicle communication equipment 10. As a result, it is possible to improve the security of the in-vehicle network.

さらに、本実施形態に係る車載通信システム100は、認証サーバ5とは異なるサーバであって、車載通信機器10を認証する認証サーバ6を含む。認証サーバ6は、車載通信機器10に対する所定の認証処理を実行し、車載通信機器10を認証した場合、認証サーバ6を介した通信経路で車載通信機器10がユーザ端末装置4と無線通信することを許可し、車載通信機器10を認証しない場合、認証サーバ6を介した通信経路で車載通信機器10がユーザ端末装置4と無線通信することを禁止する。これにより、認証サーバ6によって認証された車載通信機器10がユーザ端末装置4と無線通信できるため、認証されない他の車載通信機器とユーザ端末装置4が無線通信を行うのを抑制することができる。 Furthermore, the in-vehicle communication system 100 according to this embodiment includes an authentication server 6 that is a server different from the authentication server 5 and authenticates the in-vehicle communication device 10. The authentication server 6 executes a predetermined authentication process for the in-vehicle communication device 10, and if the authentication server 6 authenticates the in-vehicle communication device 10, it permits the in-vehicle communication device 10 to wirelessly communicate with the user terminal device 4 via a communication path via the authentication server 6, and if the authentication server 6 does not authenticate the in-vehicle communication device 10, it prohibits the in-vehicle communication device 10 from wirelessly communicating with the user terminal device 4 via a communication path via the authentication server 6. As a result, the in-vehicle communication device 10 authenticated by the authentication server 6 can wirelessly communicate with the user terminal device 4, and it is possible to prevent the user terminal device 4 from wirelessly communicating with other in-vehicle communication devices that are not authenticated.

なお、以上に説明した実施形態は、本発明の理解を容易にするために記載されたものであって、本発明を限定するために記載されたものではない。したがって、上記の実施形態に開示された各要素は、本発明の技術的範囲に属する全ての設計変更や均等物をも含む趣旨である。 The above-described embodiments are described to facilitate understanding of the present invention, and are not described to limit the present invention. Therefore, each element disclosed in the above embodiments is intended to include all design modifications and equivalents that fall within the technical scope of the present invention.

例えば、上述の実施形態では、車載通信システム100は、ユーザ端末装置4を認証する認証サーバ5と車載通信機器10を認証する認証サーバ6を含む構成を例に挙げたが、認証サーバ5と認証サーバ6は他のサーバを介して接続されていてもよい。また車載通信システム100は、ユーザ端末装置4を認証する認証サーバ5のみであってもよい。 For example, in the above embodiment, the in-vehicle communication system 100 includes an authentication server 5 that authenticates the user terminal device 4 and an authentication server 6 that authenticates the in-vehicle communication device 10, but the authentication server 5 and the authentication server 6 may be connected via another server. Also, the in-vehicle communication system 100 may include only the authentication server 5 that authenticates the user terminal device 4.

また例えば、上述の実施形態では、ユーザ端末装置4が車載通信機器10のアクセスポイント12を介して外部サーバ3と接続した際の通信経路として、認証サーバ6と無線通信可能なネットワークインターフェース11を介した通信経路を例に挙げて説明したが、車載通信機器10と外部サーバ3との無線通信はその他のネットワークインターフェースが行ってもよい。この場合、その他のネットワークインターフェースとアクセスポイント12との間には通信経路が存在する。 For example, in the above embodiment, the communication path when the user terminal device 4 connects to the external server 3 via the access point 12 of the in-vehicle communication device 10 is described as a communication path via the network interface 11 capable of wireless communication with the authentication server 6, but wireless communication between the in-vehicle communication device 10 and the external server 3 may be performed via another network interface. In this case, a communication path exists between the other network interface and the access point 12.

例えば、上述の実施形態では、ユーザ端末装置4と車載通信機器10との間で送受信される車両1に関する情報として、車載通信機器10の設定に関する情報を例に挙げて説明したが、車両1に関する情報は、車両1の設定に関する情報であってもよい。車両に関する情報は、車載通信機器10の設定に関する情報、及び車両1の設定に関する情報のうち少なくとも何れか一つを含んでいればよい。また、上述の実施形態では、ユーザ端末装置4の端末処理装置42が実行する処理として、ユーザ端末装置4から車載通信機器10の設定を行う処理を例に挙げて説明したが、端末処理装置42が実行する処理は、ユーザ端末装置4から車両1の設定を行う処理であってもよい。 For example, in the above embodiment, information regarding the vehicle 1 transmitted and received between the user terminal device 4 and the in-vehicle communication device 10 is described as information regarding the settings of the in-vehicle communication device 10, but the information regarding the vehicle 1 may be information regarding the settings of the vehicle 1. The information regarding the vehicle may include at least one of information regarding the settings of the in-vehicle communication device 10 and information regarding the settings of the vehicle 1. Also, in the above embodiment, a process for setting the in-vehicle communication device 10 from the user terminal device 4 is described as an example of the process executed by the terminal processing device 42 of the user terminal device 4, but the process executed by the terminal processing device 42 may be a process for setting the vehicle 1 from the user terminal device 4.

車両1の設定に関する情報として、車両1を起動する際の設定情報(例えば、イグニッションをオフ状態からオン状態に変更させる設定情報)を例に挙げる。例えば、車両1のイグニッションがオフの状態において、ユーザがユーザ端末装置4に対して、車両1を起動させるための所定の操作を行うと、ユーザ端末装置4と車載通信機器10の間では、図4のタイムチャートで示す各処理が行われる。ユーザ端末装置4と車載通信機器10との間に、図2に示す通信経路が生成されると、ユーザはユーザ端末装置4に対して車両1を起動するための操作を行う。ユーザ端末装置4と車載通信機器10との間では、認証サーバ5及び認証サーバ6を介して、車両1を起動する際の設定情報の送受信が行われ、車両1が起動する。また例えば、車両1が起動した後、図2に示す通信経路では、通信接続の設定に関する情報の送受信が行われてもよいし、車載通信機器10の現在の設定情報の送受信が行われてもよい。 As an example of information regarding the settings of the vehicle 1, setting information when starting the vehicle 1 (for example, setting information for changing the ignition from an off state to an on state) is given. For example, when the ignition of the vehicle 1 is off and the user performs a predetermined operation on the user terminal device 4 to start the vehicle 1, each process shown in the time chart of FIG. 4 is performed between the user terminal device 4 and the in-vehicle communication device 10. When the communication path shown in FIG. 2 is generated between the user terminal device 4 and the in-vehicle communication device 10, the user performs an operation on the user terminal device 4 to start the vehicle 1. Setting information when starting the vehicle 1 is transmitted and received between the user terminal device 4 and the in-vehicle communication device 10 via the authentication server 5 and the authentication server 6, and the vehicle 1 is started. Also, for example, after the vehicle 1 is started, information regarding the settings of the communication connection may be transmitted and received on the communication path shown in FIG. 2, or the current setting information of the in-vehicle communication device 10 may be transmitted and received.

またその他の例としては、例えば、認証サーバ6による車載通信機器10の初期化が挙げられる。例えば、図2に示す通信経路のうち、認証サーバ6と車載通信機器10の間の通信経路では、車載通信機器10を初期化するための情報が送受信されてもよい。ユーザ端末装置4を用いず、認証サーバ6により車載通信機器10の初期化を行うことができるため、例えば、車両1を売却する際に、車載通信機器10を容易に初期化することができる。また例えば、車両1がカーシェアリング用の車両、すなわち、複数の人間に共用される車両の場合、車両1を返却する際に、車載通信機器10を容易に初期化することができる。 Another example is the initialization of the in-vehicle communication device 10 by the authentication server 6. For example, among the communication paths shown in FIG. 2, information for initializing the in-vehicle communication device 10 may be transmitted and received on the communication path between the authentication server 6 and the in-vehicle communication device 10. Since the in-vehicle communication device 10 can be initialized by the authentication server 6 without using the user terminal device 4, for example, when the vehicle 1 is sold, the in-vehicle communication device 10 can be easily initialized. Also, for example, if the vehicle 1 is a car sharing vehicle, i.e., a vehicle shared by multiple people, the in-vehicle communication device 10 can be easily initialized when the vehicle 1 is returned.

車両1の起動する場面や車載通信機器10の初期化する場面での車載通信システム100の例に挙げたが、上記例は一例であって特に限定されない。本実施形態に係る車載通信システム100によれば、上記例にて説明した作用を奏するため、車載ネットワークに対するセキュリティの向上と利便性の向上とを両立することが可能な車載通信システム100をユーザに提供することができる。 The above examples show the in-vehicle communication system 100 when the vehicle 1 is started and when the in-vehicle communication device 10 is initialized, but the above examples are merely examples and are not particularly limited. The in-vehicle communication system 100 according to this embodiment performs the functions described in the above examples, and therefore can provide the user with an in-vehicle communication system 100 that can achieve both improved security and improved convenience for the in-vehicle network.

100…車載通信システム
1…車両
10…車載通信機器
11…ネットワークインターフェース
12…アクセスポイント
13…記憶装置
2…移動体通信ネットワーク
3…外部サーバ
4…ユーザ端末装置
41…端末通信装置
42…端末処理装置
5…認証サーバ
51…サーバ通信装置
52…記憶装置
53…サーバ処理装置
6…認証サーバ
61…サーバ通信装置
62…記憶装置
63…サーバ処理装置
REFERENCE SIGNS LIST 100: In-vehicle communication system 1: Vehicle 10: In-vehicle communication device 11: Network interface 12: Access point 13: Storage device 2: Mobile communication network 3: External server 4: User terminal device 41: Terminal communication device 42: Terminal processing device 5: Authentication server 51: Server communication device 52: Storage device 53: Server processing device 6: Authentication server 61: Server communication device 62: Storage device 63: Server processing device

Claims (5)

車両に搭載される車載通信機器とサーバとを含む車載通信システムであって、
前記車載通信機器は、
前記サーバにより認証されたユーザ端末装置と無線通信を行い、前記ユーザ端末装置までの通信経路のうち前記サーバを介した第1通信経路で前記車両に関する情報の送受信を行う第1ネットワークインターフェースと、
前記第1ネットワークインターフェースとは異なるネットワークインターフェースであって、前記ユーザ端末装置までの通信経路のうち、前記第1通信経路とは異なる、前記サーバを介さない第2通信経路で、前記ユーザ端末装置と無線通信を行う第2ネットワークインターフェースと、
設定情報を記憶し、前記第1ネットワークインターフェースと接続され、かつ、前記第2ネットワークインターフェースとは接続されない記憶装置とを備え、
前記サーバは、
前記ユーザ端末装置に対する所定の認証処理を実行し、
前記ユーザ端末装置を認証した場合、前記第1通信経路で前記ユーザ端末装置が前記車載通信機器と無線通信することを許可し、
前記ユーザ端末装置を認証しない場合、前記第1通信経路で前記ユーザ端末装置が前記車載通信機器と無線通信することを禁止する車載通信システム
An in-vehicle communication system including an in-vehicle communication device and a server mounted in a vehicle,
The in-vehicle communication device includes:
a first network interface that wirelessly communicates with a user terminal device authenticated by the server and transmits and receives information about the vehicle via a first communication path that passes through the server among communication paths to the user terminal device ;
a second network interface that is a network interface different from the first network interface and that wirelessly communicates with the user terminal device via a second communication path that is different from the first communication path and does not go through the server, among communication paths to the user terminal device;
a storage device that stores setting information, the storage device being connected to the first network interface and not connected to the second network interface ;
The server,
Executing a predetermined authentication process for the user terminal device;
When the user terminal device is authenticated, the user terminal device is permitted to wirelessly communicate with the in-vehicle communication device via the first communication path;
When the user terminal device is not authenticated, the in-vehicle communication system prohibits the user terminal device from wirelessly communicating with the in-vehicle communication equipment via the first communication path .
記第2ネットワークインターフェースは、前記ユーザ端末装置が前記車両の外部にあるネットワークにアクセスする際のアクセスポイントである請求項記載の車載通信システム 2. The in-vehicle communication system according to claim 1 , wherein the second network interface is an access point for the user terminal device to access a network outside the vehicle. 前記ユーザ端末装置から前記ネットワークまでの通信経路に含まれ、前記アクセスポイントと所定のネットワークインターフェースとの間の通信経路を有する請求項記載の車載通信システム The in-vehicle communication system according to claim 2 , further comprising a communication path between the access point and a predetermined network interface, the communication path being included in a communication path from the user terminal device to the network. 前記車両に関する情報は、車載通信機器の設定に関する情報、及び前記車両の設定に関する情報のうち少なくとも何れか一つを含む請求項1~の何れかに記載の車載通信システム 4. The in-vehicle communication system according to claim 1, wherein the information relating to the vehicle includes at least one of information relating to settings of an in-vehicle communication device and information relating to settings of the vehicle. 前記サーバである第1サーバとは異なるサーバであって、前記車載通信機器を認証する第2サーバを含み、
前記第2サーバは、
前記車載通信機器に対する所定の認証処理を実行し、
前記車載通信機器を認証した場合、前記第2サーバを介した前記通信経路で前記車載通信機器が前記ユーザ端末装置と無線通信することを許可し、
前記車載通信機器を認証しない場合、前記第2サーバを介した前記通信経路で前記車載通信機器が前記ユーザ端末装置と無線通信することを禁止する請求項1~4の何れかに記載の車載通信システム。
a second server that is different from the first server and that authenticates the vehicle-mounted communication device;
The second server,
Executing a predetermined authentication process for the in-vehicle communication device;
When the in-vehicle communication device is authenticated, the in-vehicle communication device is permitted to wirelessly communicate with the user terminal device via the communication path via the second server;
An in-vehicle communication system as described in any one of claims 1 to 4, wherein if the in-vehicle communication equipment is not authenticated, the in-vehicle communication equipment is prohibited from wirelessly communicating with the user terminal device via the communication path via the second server.
JP2020068261A 2020-04-06 2020-04-06 In-vehicle communication system Active JP7468093B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2020068261A JP7468093B2 (en) 2020-04-06 2020-04-06 In-vehicle communication system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2020068261A JP7468093B2 (en) 2020-04-06 2020-04-06 In-vehicle communication system

Publications (2)

Publication Number Publication Date
JP2021166327A JP2021166327A (en) 2021-10-14
JP7468093B2 true JP7468093B2 (en) 2024-04-16

Family

ID=78022290

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2020068261A Active JP7468093B2 (en) 2020-04-06 2020-04-06 In-vehicle communication system

Country Status (1)

Country Link
JP (1) JP7468093B2 (en)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002290432A (en) 2000-11-27 2002-10-04 Nokia Corp Server
JP2011038273A (en) 2009-08-07 2011-02-24 Caterpillar Sarl Remote diagnosis system for working machine
JP2015135652A (en) 2014-01-20 2015-07-27 Kddi株式会社 Wireless access point capable of providing operation information for traveling to destination, system for providing operation information, program for providing operation information, and method for providing operation information

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002290432A (en) 2000-11-27 2002-10-04 Nokia Corp Server
JP2011038273A (en) 2009-08-07 2011-02-24 Caterpillar Sarl Remote diagnosis system for working machine
JP2015135652A (en) 2014-01-20 2015-07-27 Kddi株式会社 Wireless access point capable of providing operation information for traveling to destination, system for providing operation information, program for providing operation information, and method for providing operation information

Also Published As

Publication number Publication date
JP2021166327A (en) 2021-10-14

Similar Documents

Publication Publication Date Title
US11956705B2 (en) Function execution device and communication terminal
EP3694179B1 (en) Proxy for access of a vehicle component
CN105393256B (en) Calculating device and method for the security web guidance based on strategy
US20180326947A1 (en) Operating a key fob in a car sharing system
JP6696942B2 (en) Vehicle security system and vehicle security method
US9258313B1 (en) Distributed application awareness
US9420405B2 (en) Remotely controlling a vehicle telematics unit
JP6327344B2 (en) Network system, communication control method, and storage medium
DE102015119826A1 (en) Method and systems for a vehicle computer system for communicating with a device
EP3672160B1 (en) Internet of things connectivity device and method
US20170225690A1 (en) Wearable device controlled vehicle systems
US20160313950A1 (en) Information processing apparatus, method of controlling the same and storage medium
US20170142205A1 (en) Method and apparatus for utilzing nfc to establish a secure connection
CN106506583B (en) Method and system for wireless data transmission of vehicle computing system
US20160021193A1 (en) Method of automatically closing an application on transport disconnect
JP7468093B2 (en) In-vehicle communication system
US11625492B2 (en) Method and system for securely providing vehicle services data to a vehicle
CN107040570B (en) Establishing a communication connection between a mobile device and a vehicle
JP2014123843A (en) On-vehicle communication device and control program therefor
CN110535746B (en) Virtual private network VPN sharing method and device, electronic equipment and storage medium
CN113779516B (en) Equipment control method and device, storage medium and electronic device
EP3206423A1 (en) Device and method for connecting devices to a network
CN110312636B (en) Charging device for charging an electrically driven motor vehicle and method for operating a charging device
CN113853769A (en) Setting device, communication system, and vehicle communication management method
US20230164558A1 (en) Network Device, Communication Control System, Communication Control Method, and Non-Transitory Computer Readable Storage Medium

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20230206

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20231130

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20231212

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20240209

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20240305

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20240318

R150 Certificate of patent or registration of utility model

Ref document number: 7468093

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150