WO2013051122A1 - 車載ネットワークシステム - Google Patents
車載ネットワークシステム Download PDFInfo
- Publication number
- WO2013051122A1 WO2013051122A1 PCT/JP2011/073022 JP2011073022W WO2013051122A1 WO 2013051122 A1 WO2013051122 A1 WO 2013051122A1 JP 2011073022 W JP2011073022 W JP 2011073022W WO 2013051122 A1 WO2013051122 A1 WO 2013051122A1
- Authority
- WO
- WIPO (PCT)
- Prior art keywords
- vehicle
- relay
- data
- network system
- external device
- Prior art date
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/46—Interconnection of networks
- H04L12/4604—LAN interconnection over a backbone network, e.g. Internet, Frame Relay
- H04L12/462—LAN interconnection over a bridge based backbone
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/40—Bus networks
- H04L2012/40208—Bus networks characterized by the use of a particular bus standard
- H04L2012/40215—Controller Area Network CAN
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/40—Bus networks
- H04L2012/40267—Bus for use in transportation systems
- H04L2012/40273—Bus for use in transportation systems the transportation system being a vehicle
Definitions
- the present invention relates to an in-vehicle network system, and more particularly to an in-vehicle network system that relays data between a vehicle internal device and a vehicle external device via a relay device.
- an in-vehicle network system that relays data between a vehicle internal device and a vehicle external device via a relay device is known (for example, see Patent Document 1).
- the gateway device authenticates the vehicle external device when there is a data write request from the vehicle external device connected for communication to the vehicle internal device, and sends the vehicle internal device to the vehicle external device. Authenticate the device. Therefore, according to this in-vehicle network system, unauthorized access from outside to the vehicle internal device can be prevented by authenticating the vehicle external device by the gateway device.
- the vehicle external device is an electronic device on a vehicle-mounted LAN to which a plurality of electronic devices (ECUs) are connected
- data exchange on the vehicle-mounted LAN is often performed while the vehicle is traveling.
- a large communication load acts on the LAN.
- the vehicle external device is an electronic device on a vehicle-mounted LAN to which a plurality of electronic devices (ECUs) are connected
- ECUs electronic devices
- data exchange between the vehicle external device and the vehicle internal device is performed through the in-vehicle LAN.
- the communication load on the in-vehicle LAN further increases, and there is a risk of delay in data transmission.
- the vehicle control may not be properly performed because the transmitted data does not match the traveling state of the vehicle. There is.
- the present invention has been made in view of the above-described points, and the communication access between the vehicle internal device and the vehicle external device can be performed in an appropriate vehicle state without disturbing normal processing in the vehicle while the vehicle is traveling. It aims at providing the vehicle-mounted network system which can be implement
- the above object is an in-vehicle network system including a relay device that relays data between a vehicle internal device and a vehicle external device, and prohibits the data relay by the relay device when the vehicle is in a running state. This is achieved by an in-vehicle network system provided with relay control means.
- communication access between a vehicle internal device and a vehicle external device can be realized in an appropriate vehicle state without impeding normal processing in the vehicle while the vehicle is running.
- FIG. 1 shows a configuration diagram of an in-vehicle network system 10 which is an embodiment of the present invention.
- the in-vehicle network system 10 of the present embodiment is a network system that performs data relay between a vehicle internal device and a vehicle external device via a relay device.
- the in-vehicle network system 10 includes an in-vehicle LAN 14 to which a plurality (two in FIG. 1) of electronic control units (hereinafter referred to as ECUs) 12 are connected, and a connector 18 to which an external device 16 is connected.
- ECUs electronice control units
- a relay device (gateway) 20 disposed between the in-vehicle LAN 14 and the connector 18.
- the ECU 12 is a power train system, chassis system, body system, or other ECU mainly composed of a microcomputer.
- an engine ECU that controls a vehicle engine, or a shift ECU that performs shift control of an automatic transmission.
- An attitude ECU that performs vehicle attitude control and braking control, a travel control ECU that causes the host vehicle to follow the preceding vehicle, a theft prevention ECU that monitors the vehicle state to prevent theft, a meter ECU that performs display control in the instrument panel, An air conditioner ECU that performs air conditioner control, a navigation ECU that displays map information, and the like.
- Each ECU 12 has a controller unit that is an arithmetic processing unit, an internal memory that stores various programs, an I / O interface that connects to various in-vehicle sensors and switches, and a communication interface that connects to the in-vehicle LAN 14. is doing.
- Each ECU 12 can exchange data with each other via the in-vehicle LAN 14.
- the in-vehicle LAN 14 is, for example, a time division multiplex communication line used for bidirectional communication in which data is transmitted through a pair of communication lines such as CAN. A data frame corresponding to a predetermined communication protocol flows through the in-vehicle LAN 14.
- the in-vehicle LAN 14 includes a plurality of communication buses, and the communication buses may be configured to be connected to each other via the relay device 20. In this case, the communication protocol of each communication bus is used. May be the same as or different from each other.
- the external device 16 is not normally mounted on a vehicle, and is provided in a vehicle service center, a dealer, a repair shop, or the like, and is used to update a service tool for performing vehicle diagnosis and a program in the ECU 12. Service tools.
- the external device 16 has a communication interface connected to the connector 18.
- the external device 16 is wired to the connector 18 via a communication interface, and can exchange data with each ECU 12 on the in-vehicle LAN 14.
- the connector 18 is a connection unit that is wired to the relay device 20 and has a function of connecting the external device 16 that is wired to the relay device 20.
- the relay device 20 is connected to the in-vehicle LAN 14 and the connector 18, and has a gateway function for relaying data communication between the ECU 12 on the in-vehicle LAN 14 and the external device 16 connected to the connector 18. Yes.
- the relay device 20 may relay data communication between the plurality of communication buses. For example, when there is an access request from the ECU 12 of the body communication bus to the ECU 12 of the power train communication bus, the relay device 20 transmits the communication data from the body ECU 12 to the power train ECU 12.
- the relay device 20 can also receive predetermined control data flowing on the in-vehicle LAN 14, and has a function of determining the state of the own vehicle based on the received predetermined control data.
- the predetermined control data received by the relay device 20 includes speed information indicating the speed of the host vehicle, shift position information indicating the shift position of the host vehicle, engine operation information indicating operation / stop of the vehicle engine, hybrid ( HV) Information indicating on / off of electric vehicle (EV) system, information indicating parking brake operation / non-operation, information indicating operation / stop of turning behavior control (VSC), impact on own vehicle by acceleration sensor Information indicating whether or not it has been added, information indicating whether or not the airbag has been deployed, and the like.
- FIG. 2 shows a flowchart of an example of a control routine executed by the relay device 20 in the in-vehicle network system 10 of the present embodiment.
- the ECUs 12 exchange data with each other via the in-vehicle LAN 14.
- the relay device 20 is necessary for determining whether to permit or prohibit data relay between the ECU 12 on the in-vehicle LAN 14 and the external device 16 connected to the connector 18 from the data flowing on the in-vehicle LAN 14.
- Control data is received (step 100).
- the relay device 20 determines whether to permit or prohibit the data relay based on the received control data.
- the relay device 20 when receiving the above control data, the relay device 20 first satisfies whether the control data satisfies a condition for prohibiting data relay (specifically, the host vehicle is in a traveling state). That is, it is determined whether or not the vehicle is in a running state (step 102). For example, (a) whether the speed of the host vehicle is not zero or above a predetermined speed, (b) whether the shift position is not in the parking range, (c) whether the vehicle engine is operating, or an HV system Or whether the EV system is ON, (d) whether the parking brake is not operating, (e) whether the VSC is operating, or (f) impacting the host vehicle by the acceleration sensor It is determined whether or not it is detected that the airbag has been added or the airbag has been deployed.
- a condition for prohibiting data relay specifically, the host vehicle is in a traveling state. That is, it is determined whether or not the vehicle is in a running state (step 102). For example, (a) whether the speed of the host vehicle is not zero or above
- step 104 when it is determined that the vehicle is in a running state when the control data satisfies the above conditions, data relay between the ECU 12 and the external device 16 is prohibited (step 104).
- step 106 when it is determined that the vehicle is not in a running state (ie, in a stopped state) because the control data does not satisfy the above conditions, data relay between the ECU 12 and the external device 16 is permitted (step 106).
- two or more items (a) to (f) described above are combined and all the control data satisfies the respective conditions, it is determined that the vehicle is in a running state and the above data relay is prohibited.
- any of the control data does not satisfy the condition, it may be determined that the vehicle is not in the traveling state and the data relay is permitted.
- the relay device 20 permits the data relay between the ECU 12 and the external device 16 because the vehicle is not in the running state as described above, the data from the external device 16 connected by wire via the connector 18 (for example, When receiving a program for writing or reading a program that operates in a specific ECU 12 or information for requesting writing of a control map), the received data is transferred to the distribution destination ECU 12 on the in-vehicle LAN 14, Further, when data from the ECU 12 on the in-vehicle LAN 14 (for example, data indicating a vehicle state at a specific time point to be notified to the external device 16) is received, the received data is transferred to the external device 16.
- the relay device 20 also sends a password sent from the external device 16 that is wired via the connector 18 even when data relay between the ECU 12 and the external device 16 is permitted because the vehicle is not in a running state. Is not consistent with the predetermined one and the authentication of the external device 16 is not successful, it is preferable to improve the security by not permitting the data relay and transfer.
- the relay device 20 prohibits data relay between the ECU 12 and the external device 16 because the vehicle is in a traveling state as described above, the data from the external device 16 connected by wire via the connector 18 is used. Even if the received data is not transferred to the ECU 12 of the delivery destination on the in-vehicle LAN 14 and the data from the ECU 12 on the in-vehicle LAN 14 is received, the received data is sent to the external device 16. Do not transfer. Note that the relay device 20 also allows the vehicle to travel even when the password sent from the external device 16 connected by wire via the connector 18 matches a predetermined one and the authentication of the external device 16 is successful. When data relay between the ECU 12 and the external device 16 is prohibited due to being in the state, the above data relay and transfer are not performed.
- data relay between the ECU 12 on the in-vehicle LAN 14 and the external device 16 by the relay device 20 is permitted / prohibited depending on the traveling state of the vehicle. Can do. That is, the data relay by the relay device 20 can be permitted when the vehicle is not in a traveling state, and can be prohibited when the vehicle is in a traveling state.
- data relay communication access
- the ECU 12 on the in-vehicle LAN 14 and the external device 16 by the relay device 20 is normally performed on the in-vehicle LAN 14 while the vehicle is traveling. It is possible to realize in an appropriate vehicle state without hindering.
- data relay between the ECU 12 on the in-vehicle LAN 14 and the external device 16 by the relay device 20 is prohibited during traveling of the vehicle, so that control of the vehicle state and the like is performed.
- Information can be prevented from being illegally acquired by the external device 16, and security against illegal information acquisition can be ensured.
- the ECU 12 corresponds to the “vehicle internal device” described in the claims
- the external device 16 corresponds to the “vehicle external device” described in the claims.
- prohibition of data relay between the ECU 12 and the external device 16 by the relay device 20 is performed for both data transfer from the external device 16 to the ECU 12 and data transfer from the ECU 12 to the external device 16.
- the present invention is not limited to this, and may be applied only to data transfer from the external device 16 to the ECU 12. That is, when the data relay is prohibited, when the data from the ECU 12 on the in-vehicle LAN 14 is received, the received data is transferred to the external device 16, while when the data from the external device 16 is received, The reception data may not be transferred to the distribution destination ECU 12 on the in-vehicle LAN 14.
- the external device 16 is connected to the vehicle-side connector 18 by wire and physically connected to the ECU 12 on the in-vehicle LAN 14 via the relay device 20.
- the external device 16 and the vehicle-side relay device 20 both have wireless devices, and the external device 16 is wirelessly connected to the relay device 20 and connected to the ECU 12 on the in-vehicle LAN 14. It is good also as a thing. Even in the configuration of this modification, it is possible to obtain the same effect as the above-described embodiment.
- In-vehicle network system 12
- Electronic control unit (ECU) 14
- In-vehicle LAN 16
- External device 18
- Connector 20
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Small-Scale Networks (AREA)
Abstract
本発明は、車両内部機器と車両外部機器との間の通信アクセスを、車両走行中における車両内での通常処理を阻害することなく適切な車両状態で実現させるうえで、車両内部機器と車両外部機器との間のデータ中継を行う中継装置を備える車載ネットワークシステムにおいて、自車両が走行状態にある場合に、上記の中継装置による上記のデータ中継を禁止する中継制御手段を備える。
Description
本発明は、車載ネットワークシステムに係り、特に、車両内部機器と車両外部機器との間のデータ中継を中継装置を介して行う車載ネットワークシステムに関する。
従来、車両内部機器と車両外部機器との間のデータ中継を中継装置を介して行う車載ネットワークシステムが知られている(例えば、特許文献1参照)。この車載ネットワークシステムにおいて、ゲートウェイ装置は、通信接続された車両外部機器から車両内部機器に対してデータ書込要求があると、その車両外部機器の認証を行うと共に、その車両内部機器にその車両外部機器を認証させる。従って、この車載ネットワークシステムによれば、ゲートウェイ装置で車両外部機器の認証を行うことで、車両内部機器に対する外部からの不正アクセスを防止することができる。
ところで、上記した車載ネットワークシステムにおいては、ゲートウェイ装置で車両外部機器の認証が得られた場合に、車両外部機器から車両内部機器へのアクセスが許可される。しかし、その車両外部機器から車両内部機器へのアクセスが車両の走行状態に関係なく許可されると、下記の如く不都合が生ずるおそれがある。
すなわち、車両外部機器が複数の電子機器(ECU)が接続された車載LAN上の電子機器であると、車両走行中は、その車載LAN上でのデータ授受が頻繁に行われることが多く、車載LAN上に大きな通信負荷が作用するものであるが、かかる状況において車両走行中に上記のアクセス許可がなされると、車両外部機器と車両内部機器との間のデータ授受が車載LANを通じて行われることに起因して車載LAN上の通信負荷が更に増加してしまい、データ送信に遅れが生ずるおそれがある。また、車両走行中に車両外部機器から車両内部機器へ向けて車両制御に関わるデータが送信されると、その送信データが車両の走行状態に合致しないことでその車両制御が適切に行われないおそれがある。
本発明は、上述の点に鑑みてなされたものであり、車両内部機器と車両外部機器との間の通信アクセスを、車両走行中における車両内での通常処理を阻害することなく適切な車両状態で実現させることが可能な車載ネットワークシステムを提供することを目的とする。
上記の目的は、車両内部機器と車両外部機器との間のデータ中継を行う中継装置を備える車載ネットワークシステムであって、自車両が走行状態にある場合に、前記中継装置による前記データ中継を禁止する中継制御手段を備える車載ネットワークシステムにより達成される。
本発明によれば、車両内部機器と車両外部機器との間の通信アクセスを、車両走行中における車両内での通常処理を阻害することなく適切な車両状態で実現させることができる。
以下、図面を用いて、本発明の車載ネットワークシステムの具体的な実施の形態について説明する。
図1は、本発明の一実施例である車載ネットワークシステム10の構成図を示す。本実施例の車載ネットワークシステム10は、車両内部機器と車両外部機器との間のデータ中継を中継装置を介して行うネットワークシステムである。
図1に示す如く、車載ネットワークシステム10は、複数(図1では2つ)の電子制御ユニット(以下、ECUと称す)12が接続された車載LAN14と、外部装置16が接続されるコネクタ18と、車載LAN14とコネクタ18との間に配置される中継装置(ゲートウェイ)20と、を備えている。
ECU12は、マイクロコンピュータを主体に構成された、パワトレ系やシャシ系,ボディ系などの各種ECUであって、例えば、車両エンジンの制御を行うエンジンECUや、自動変速機の変速制御を行う変速ECU,車両の姿勢制御や制動制御を行う姿勢ECU,自車両を先行車両に追従走行させる走行制御ECU,車両状態を監視して盗難を防止する盗難防止ECU,インパネ内の表示制御を行うメータECU,エアコン制御を行うエアコンECU,地図情報を表示するナビゲーションECUなどである。
各ECU12はそれぞれ、演算処理部であるコントローラ部と、各種のプログラムを格納する内部メモリと、各種車載センサやスイッチなどに接続するI/Oインタフェースと、車載LAN14に接続する通信インタフェースと、を有している。各ECU12はそれぞれ、相互に車載LAN14を介してデータの授受を行うことが可能である。
車載LAN14は、例えばCANなどの一対の通信線でデータを伝送する双方向通信に用いられる時分割多重通信線などである。車載LAN14には、予め定められた通信プロトコルに応じたデータフレームが流れる。尚、車載LAN14は、複数の通信バスからなるものとし、それらの通信バスが中継装置20を介して互いに接続されるように構成されるものとしてもよく、この場合は、各通信バスの通信プロトコルは、互いに同じであってもよいしまた異なっていてもよい。
外部装置16は、通常は車両に搭載されておらず、車両サービスセンタやディーラー,修理工場などに設けられた装置であって、車両診断を行うためのサービスツールやECU12内のプログラム更新を行うためのサービスツールなどである。外部装置16は、コネクタ18に接続する通信インタフェースを有している。外部装置16は、通信インタフェースを介してコネクタ18に有線接続されて車載LAN14上の各ECU12とデータの授受を行うことが可能である。コネクタ18は、中継装置20に有線接続された接続部であって、有線接続される外部装置16を中継装置20に接続させる機能を有している。
また、中継装置20は、車載LAN14及びコネクタ18に接続されており、車載LAN14上のECU12と、コネクタ18に接続された外部装置16と、の間のデータ通信を中継するゲートウェイ機能を有している。尚、車載LAN14が複数の通信バスからなる場合、中継装置20は、それら複数の通信バス間のデータ通信を中継するものであってもよい。例えば、中継装置20は、ボディ系の通信バスのECU12からパワトレ系の通信バスのECU12へアクセス要求があると、そのボディ系のECU12からの通信データをパワトレ系のECU12へ送信する。
中継装置20は、また、車載LAN14上に流れた所定の制御データを受信することが可能であり、その受信した所定の制御データに基づいて自車両の状態を判定する機能を有している。尚、この中継装置20が受信する所定の制御データとしては、自車両の速度を示す速度情報や自車両のシフトポジションを示すシフトポジション情報,車両エンジンの稼動/停止を示すエンジン稼動情報,ハイブリッド(HV)システムや電気自動車(EV)システムのオン/オフを示す情報,パーキングブレーキの作動/不作動を示す情報,旋回挙動制御(VSC)の稼動/停止を示す情報,加速度センサにより自車両に衝撃が加わったことを検知したか否かを示す情報,エアバッグが展開したか否かを示す情報などである。
次に、図2を参照して、本実施例の車載ネットワークシステム10の中継装置20によるデータ中継の手法を説明する。図2は、本実施例の車載ネットワークシステム10において中継装置20が実行する制御ルーチンの一例のフローチャートを示す。
本実施例の車載ネットワークシステム10において、各ECU12はそれぞれ、相互に車載LAN14を介してデータの授受を行う。中継装置20は、車載LAN14上に流れたデータのうちから、その車載LAN14上のECU12とコネクタ18に接続された外部装置16との間のデータ中継を許可するか禁止するかの判断に必要な制御データを受信する(ステップ100)。中継装置20は、その受信した制御データに基づいてそのデータ中継を許可するか禁止するかの判別を行う。
具体的には、中継装置20は、上記の制御データを受信すると、まず、その制御データがデータ中継を禁止する条件(具体的には、自車両が走行状態にあること)を満たしているか否かすなわち車両が走行状態にあることを示すものであるか否かを判別する(ステップ102)。例えば、(a)自車両の速度がゼロでないか若しくは所定速度以上であるか否か、(b)シフトポジションがパーキングレンジでないか否か、(c)車両エンジンが稼働中であるか若しくはHVシステム若しくはEVシステムがオン中であるか否か、(d)パーキングブレーキが作動していないか否か、(e)VSCが稼動中であるか否か、又は(f)加速度センサにより自車両に衝撃が加わったことを検知したか若しくはエアバッグが展開したか否かを判別する。
そして、制御データが上記の条件を満たすことにより車両が走行状態にあると判定される場合に、ECU12と外部装置16との間のデータ中継を禁止する(ステップ104)。一方、制御データが上記の条件を満たさないことにより車両が走行状態にない(すなわち、停止状態にある)と判定される場合に、ECU12と外部装置16との間のデータ中継を許可する(ステップ106)。尚、上記した(a)~(f)の2つ以上の項目を組み合わせてそれらすべての制御データがそれぞれの条件を満たす場合に、車両が走行状態にあると判定して上記のデータ中継を禁止し、一方、何れかの制御データが条件を満たさない場合に、車両が走行状態にないと判定して上記のデータ中継を許可することとしてもよい。
中継装置20は、上記の如く車両が走行状態にないことでECU12と外部装置16との間のデータ中継を許可する場合は、コネクタ18を介して有線接続された外部装置16からのデータ(例えば、特定のECU12にて動作するプログラムの書き込みや読み出しを要求する情報や制御マップの書き込みを要求する情報など)を受信したときに、その受信データを車載LAN14上の配信先のECU12へ転送し、また、車載LAN14上のECU12からのデータ(例えば、外部装置16に通知すべき特定時点での車両状態を示すデータなど)を受信したときに、その受信データを外部装置16へ転送する。
尚、中継装置20は、車両が走行状態にないことでECU12と外部装置16との間のデータ中継を許可する場合にも、そのコネクタ18を介して有線接続された外部装置16から送られるパスワードなどが予め定められたものと一致せず、その外部装置16の認証が成功しないときは、上記のデータ中継や転送を許可しないこととするのが、セキュリティ性を向上させるうえで好適である。
一方、中継装置20は、上記の如く車両が走行状態にあることでECU12と外部装置16との間のデータ中継を禁止する場合は、コネクタ18を介して有線接続された外部装置16からのデータを受信しても、その受信データの車載LAN14上の配信先のECU12への転送を行わず、また、車載LAN14上のECU12からのデータを受信しても、その受信データの外部装置16への転送を行わない。尚、中継装置20は、コネクタ18を介して有線接続された外部装置16から送られるパスワードなどが予め定められたものと一致し、その外部装置16の認証が成功するときにも、車両が走行状態にあることでECU12と外部装置16との間のデータ中継を禁止する場合は、上記のデータ中継や転送を行わない。
このように、本実施例の車載ネットワークシステム10においては、中継装置20による車載LAN14上のECU12と外部装置16との間のデータ中継を、車両の走行状態の如何に応じて許可/禁止することができる。すなわち、中継装置20によるそのデータ中継を、車両が走行状態にない場合に許可し、一方、車両が走行状態にある場合に禁止することができる。
車両が走行状態にある場合は、車両が停止している場合に比べて、車載LAN14上においてECU12間でのデータ授受が頻繁に行われることが多く、車載LAN14上に大きな通信負荷が作用しているものである。この点、本実施例の車載ネットワークシステム10によれば、車両走行中において、中継装置20による車載LAN14上のECU12と外部装置16との間のデータ中継が禁止されるので、そのデータ中継に伴う車載LAN14上の通信負荷の増加を防止することができ、そのデータ中継が行われることに起因して車載LAN14上のECU12間での通常のデータ送信に遅れが生ずるのを回避することができる。
従って、本実施例の車載ネットワークシステム10によれば、中継装置20による車載LAN14上のECU12と外部装置16との間のデータ中継(通信アクセス)を、車両走行中における車載LAN14上での通常処理を阻害することなく適切な車両状態で実現させることが可能である。
また、本実施例の車載ネットワークシステム10によれば、車両走行中において、中継装置20による車載LAN14上のECU12と外部装置16との間のデータ中継が禁止されるので、車両の状態などの制御情報が不正に外部装置16に取得されるのを防止することができ、不正な情報取得に対するセキュリティ性を確保することが可能である。
ところで、上記の実施例においては、ECU12が特許請求の範囲に記載した「車両内部機器」に、外部装置16が特許請求の範囲に記載した「車両外部機器」に、それぞれ相当していると共に、中継装置20が、図2に示すルーチン中ステップ102を実行することにより特許請求の範囲に記載した「走行状態判別手段」が、ステップ104,106を実行することにより特許請求の範囲に記載した「中継制御手段」が、それぞれ実現されている。
尚、上記の実施例においては、中継装置20によるECU12と外部装置16との間のデータ中継の禁止を、外部装置16からECU12へのデータ転送及びECU12から外部装置16へのデータ転送の双方に適用することとしているが、本発明はこれに限定されるものではなく、外部装置16からECU12へのデータ転送にのみ適用することとしてもよい。すなわち、そのデータ中継の禁止時、車載LAN14上のECU12からのデータを受信したときは、その受信データの外部装置16への転送を行う一方、外部装置16からのデータを受信したときは、その受信データの車載LAN14上の配信先のECU12への転送を行わないこととしてもよい。
また、上記の実施例においては、外部装置16が、車両側のコネクタ18に有線接続されて中継装置20を介して車載LAN14上のECU12と物理的に通信接続されるものであるが、本発明はこれに限定されるものではなく、外部装置16及び車両側の中継装置20が共に無線機器を有し、外部装置16がその中継装置20と無線接続されて車載LAN14上のECU12と通信接続されるものとしてもよい。かかる変形例の構成においても、上記した実施例と同様の効果を得ることが可能である。
10 車載ネットワークシステム
12 電子制御ユニット(ECU)
14 車載LAN
16 外部装置
18 コネクタ
20 中継装置
12 電子制御ユニット(ECU)
14 車載LAN
16 外部装置
18 コネクタ
20 中継装置
Claims (5)
- 車両内部機器と車両外部機器との間のデータ中継を行う中継装置を備える車載ネットワークシステムであって、
自車両が走行状態にある場合に、前記中継装置による前記データ中継を禁止する中継制御手段を備えることを特徴とする車載ネットワークシステム。 - 前記中継制御手段は、自車両が走行状態に無い場合に、前記中継装置による前記データ中継を許可することを特徴とする請求項1記載の車載ネットワークシステム。
- 自車両が走行状態にあるか否かを判別する走行状態判別手段を備え、
前記中継制御手段は、前記走行状態判別手段の判別結果に応じて、前記中継装置による前記データ中継を禁止することを特徴とする請求項1又は2記載の車載ネットワークシステム。 - 前記走行状態判別手段は、自車両の速度及び/又はシフトポジションに基づいて自車両が走行状態にあるか否かを判別することを特徴とする請求項3記載の車載ネットワークシステム。
- 前記データ中継は、車両内部機器と車両外部機器とを有線又は無線で接続して行われることを特徴とする請求項1乃至4の何れか一項記載の車載ネットワークシステム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
PCT/JP2011/073022 WO2013051122A1 (ja) | 2011-10-05 | 2011-10-05 | 車載ネットワークシステム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
PCT/JP2011/073022 WO2013051122A1 (ja) | 2011-10-05 | 2011-10-05 | 車載ネットワークシステム |
Publications (1)
Publication Number | Publication Date |
---|---|
WO2013051122A1 true WO2013051122A1 (ja) | 2013-04-11 |
Family
ID=48043314
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
PCT/JP2011/073022 WO2013051122A1 (ja) | 2011-10-05 | 2011-10-05 | 車載ネットワークシステム |
Country Status (1)
Country | Link |
---|---|
WO (1) | WO2013051122A1 (ja) |
Cited By (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20140297109A1 (en) * | 2013-03-28 | 2014-10-02 | Autonetworks Technologies, Ltd | In-vehicle communication system and in-vehicle relay apparatus |
EP3018635A1 (en) * | 2014-11-06 | 2016-05-11 | Toyota Jidosha Kabushiki Kaisha | In-vehicle communication system |
JP6279174B1 (ja) * | 2017-02-28 | 2018-02-14 | 三菱電機株式会社 | 車両通信監視装置、車両通信監視方法および車両通信監視プログラム |
JP2019129495A (ja) * | 2018-01-26 | 2019-08-01 | トヨタ自動車株式会社 | 電子制御ユニット及び接続認証方法 |
JP2020088717A (ja) * | 2018-11-29 | 2020-06-04 | 株式会社デンソー | 車載ネットワークシステム |
US11938897B2 (en) | 2017-07-12 | 2024-03-26 | Sumitomo Electric Industries, Ltd. | On-vehicle device, management method, and management program |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2002111699A (ja) * | 2000-09-27 | 2002-04-12 | Sumitomo Electric Ind Ltd | 車載ゲートウェイ |
JP2010254199A (ja) * | 2009-04-27 | 2010-11-11 | Denso Corp | 車両用操作装置 |
JP2010274705A (ja) * | 2009-05-26 | 2010-12-09 | Toyota Motor Corp | 車両用動力伝達装置の制御装置 |
-
2011
- 2011-10-05 WO PCT/JP2011/073022 patent/WO2013051122A1/ja active Application Filing
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2002111699A (ja) * | 2000-09-27 | 2002-04-12 | Sumitomo Electric Ind Ltd | 車載ゲートウェイ |
JP2010254199A (ja) * | 2009-04-27 | 2010-11-11 | Denso Corp | 車両用操作装置 |
JP2010274705A (ja) * | 2009-05-26 | 2010-12-09 | Toyota Motor Corp | 車両用動力伝達装置の制御装置 |
Cited By (17)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US9635151B2 (en) * | 2013-03-28 | 2017-04-25 | Autonetworks Technologies, Ltd. | In-vehicle communication system and in-vehicle relay apparatus |
US20140297109A1 (en) * | 2013-03-28 | 2014-10-02 | Autonetworks Technologies, Ltd | In-vehicle communication system and in-vehicle relay apparatus |
KR101860612B1 (ko) * | 2014-11-06 | 2018-05-23 | 도요타지도샤가부시키가이샤 | 차량 탑재 통신 시스템 |
US11064348B2 (en) | 2014-11-06 | 2021-07-13 | Toyota Jidosha Kabushiki Kaisha | In-vehicle communication system |
JP2016092645A (ja) * | 2014-11-06 | 2016-05-23 | トヨタ自動車株式会社 | 車載通信システム |
US20160135038A1 (en) * | 2014-11-06 | 2016-05-12 | Toyota Jidosha Kabushiki Kaisha | In-vehicle communication system |
CN105589451A (zh) * | 2014-11-06 | 2016-05-18 | 丰田自动车株式会社 | 车载通信*** |
US9955342B2 (en) | 2014-11-06 | 2018-04-24 | Toyota Jidosha Kabushiki Kaisha | In-vehicle communication system |
EP3018635A1 (en) * | 2014-11-06 | 2016-05-11 | Toyota Jidosha Kabushiki Kaisha | In-vehicle communication system |
US20180213394A1 (en) * | 2014-11-06 | 2018-07-26 | Toyota Jidosha Kabushiki Kaisha | In-vehicle communication system |
JP6279174B1 (ja) * | 2017-02-28 | 2018-02-14 | 三菱電機株式会社 | 車両通信監視装置、車両通信監視方法および車両通信監視プログラム |
WO2018158848A1 (ja) * | 2017-02-28 | 2018-09-07 | 三菱電機株式会社 | 車両通信監視装置、車両通信監視方法および車両通信監視プログラム |
US11938897B2 (en) | 2017-07-12 | 2024-03-26 | Sumitomo Electric Industries, Ltd. | On-vehicle device, management method, and management program |
JP2019129495A (ja) * | 2018-01-26 | 2019-08-01 | トヨタ自動車株式会社 | 電子制御ユニット及び接続認証方法 |
JP7037748B2 (ja) | 2018-01-26 | 2022-03-17 | トヨタ自動車株式会社 | 電子制御ユニット及び接続認証方法 |
JP2020088717A (ja) * | 2018-11-29 | 2020-06-04 | 株式会社デンソー | 車載ネットワークシステム |
JP7031568B2 (ja) | 2018-11-29 | 2022-03-08 | 株式会社デンソー | 車載ネットワークシステム |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN109327307B (zh) | 基于can总线的汽车远程控制方法 | |
JP6201962B2 (ja) | 車載通信システム | |
WO2013051122A1 (ja) | 車載ネットワークシステム | |
Miller et al. | A survey of remote automotive attack surfaces | |
CN103563337B (zh) | 用于选择式地检验所接收的车对x讯息的数据安全序列的方法和车对x通信*** | |
RU2506642C2 (ru) | Тахограф, бортовой блок для сбора за пользование дорогой (maut-on-board-unit), индикаторный прибор и система | |
WO2018051607A1 (ja) | 検知装置、ゲートウェイ装置、検知方法および検知プログラム | |
US11807176B2 (en) | On-board communication device, on-board communication system, and specific processing prohibition method for a vehicle | |
KR101480605B1 (ko) | 차량 네트워크 접속 장치 및 그 접속 제어 방법 | |
CN108075797B (zh) | 车载通信*** | |
WO2012105215A1 (ja) | 車両用制御装置 | |
JP6327344B2 (ja) | ネットワークシステム、通信制御方法および記憶媒体 | |
CN110377310A (zh) | 更新管理方法、更新管理装置以及计算机可读取的记录介质 | |
JP6036535B2 (ja) | 信号機制御システム | |
WO2019012888A1 (ja) | 車載装置、管理方法および管理プログラム | |
JP6191397B2 (ja) | 通信中継装置、通信中継処理 | |
WO2020066790A1 (ja) | 中継装置システム | |
JP2013101426A (ja) | 車載通信装置 | |
KR20150089697A (ko) | 모바일 단말을 이용한 스마트 카 보안 시스템 및 그 방법 | |
JP2012006446A (ja) | 車内ネットワークシステム | |
WO2021024739A1 (ja) | 車載中継装置、車載通信システム、通信プログラム及び通信方法 | |
JP6783578B2 (ja) | 車両制御システム | |
JP2020031361A (ja) | 車両の中継装置 | |
Dürrwang et al. | Security hardening with plausibility checks for automotive ECUs | |
WO2021025061A1 (ja) | 電池管理システム、電池装置、電池管理方法、及びコンピュータプログラム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
121 | Ep: the epo has been informed by wipo that ep was designated in this application |
Ref document number: 11873665 Country of ref document: EP Kind code of ref document: A1 |
|
NENP | Non-entry into the national phase |
Ref country code: DE |
|
122 | Ep: pct application non-entry in european phase |
Ref document number: 11873665 Country of ref document: EP Kind code of ref document: A1 |
|
NENP | Non-entry into the national phase |
Ref country code: JP |