WO2013051122A1 - 車載ネットワークシステム - Google Patents

車載ネットワークシステム Download PDF

Info

Publication number
WO2013051122A1
WO2013051122A1 PCT/JP2011/073022 JP2011073022W WO2013051122A1 WO 2013051122 A1 WO2013051122 A1 WO 2013051122A1 JP 2011073022 W JP2011073022 W JP 2011073022W WO 2013051122 A1 WO2013051122 A1 WO 2013051122A1
Authority
WO
WIPO (PCT)
Prior art keywords
vehicle
relay
data
network system
external device
Prior art date
Application number
PCT/JP2011/073022
Other languages
English (en)
French (fr)
Inventor
理 平嶋
Original Assignee
トヨタ自動車株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by トヨタ自動車株式会社 filed Critical トヨタ自動車株式会社
Priority to PCT/JP2011/073022 priority Critical patent/WO2013051122A1/ja
Publication of WO2013051122A1 publication Critical patent/WO2013051122A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4604—LAN interconnection over a backbone network, e.g. Internet, Frame Relay
    • H04L12/462—LAN interconnection over a bridge based backbone
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H04L2012/40208—Bus networks characterized by the use of a particular bus standard
    • H04L2012/40215—Controller Area Network CAN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H04L2012/40267—Bus for use in transportation systems
    • H04L2012/40273—Bus for use in transportation systems the transportation system being a vehicle

Definitions

  • the present invention relates to an in-vehicle network system, and more particularly to an in-vehicle network system that relays data between a vehicle internal device and a vehicle external device via a relay device.
  • an in-vehicle network system that relays data between a vehicle internal device and a vehicle external device via a relay device is known (for example, see Patent Document 1).
  • the gateway device authenticates the vehicle external device when there is a data write request from the vehicle external device connected for communication to the vehicle internal device, and sends the vehicle internal device to the vehicle external device. Authenticate the device. Therefore, according to this in-vehicle network system, unauthorized access from outside to the vehicle internal device can be prevented by authenticating the vehicle external device by the gateway device.
  • the vehicle external device is an electronic device on a vehicle-mounted LAN to which a plurality of electronic devices (ECUs) are connected
  • data exchange on the vehicle-mounted LAN is often performed while the vehicle is traveling.
  • a large communication load acts on the LAN.
  • the vehicle external device is an electronic device on a vehicle-mounted LAN to which a plurality of electronic devices (ECUs) are connected
  • ECUs electronic devices
  • data exchange between the vehicle external device and the vehicle internal device is performed through the in-vehicle LAN.
  • the communication load on the in-vehicle LAN further increases, and there is a risk of delay in data transmission.
  • the vehicle control may not be properly performed because the transmitted data does not match the traveling state of the vehicle. There is.
  • the present invention has been made in view of the above-described points, and the communication access between the vehicle internal device and the vehicle external device can be performed in an appropriate vehicle state without disturbing normal processing in the vehicle while the vehicle is traveling. It aims at providing the vehicle-mounted network system which can be implement
  • the above object is an in-vehicle network system including a relay device that relays data between a vehicle internal device and a vehicle external device, and prohibits the data relay by the relay device when the vehicle is in a running state. This is achieved by an in-vehicle network system provided with relay control means.
  • communication access between a vehicle internal device and a vehicle external device can be realized in an appropriate vehicle state without impeding normal processing in the vehicle while the vehicle is running.
  • FIG. 1 shows a configuration diagram of an in-vehicle network system 10 which is an embodiment of the present invention.
  • the in-vehicle network system 10 of the present embodiment is a network system that performs data relay between a vehicle internal device and a vehicle external device via a relay device.
  • the in-vehicle network system 10 includes an in-vehicle LAN 14 to which a plurality (two in FIG. 1) of electronic control units (hereinafter referred to as ECUs) 12 are connected, and a connector 18 to which an external device 16 is connected.
  • ECUs electronice control units
  • a relay device (gateway) 20 disposed between the in-vehicle LAN 14 and the connector 18.
  • the ECU 12 is a power train system, chassis system, body system, or other ECU mainly composed of a microcomputer.
  • an engine ECU that controls a vehicle engine, or a shift ECU that performs shift control of an automatic transmission.
  • An attitude ECU that performs vehicle attitude control and braking control, a travel control ECU that causes the host vehicle to follow the preceding vehicle, a theft prevention ECU that monitors the vehicle state to prevent theft, a meter ECU that performs display control in the instrument panel, An air conditioner ECU that performs air conditioner control, a navigation ECU that displays map information, and the like.
  • Each ECU 12 has a controller unit that is an arithmetic processing unit, an internal memory that stores various programs, an I / O interface that connects to various in-vehicle sensors and switches, and a communication interface that connects to the in-vehicle LAN 14. is doing.
  • Each ECU 12 can exchange data with each other via the in-vehicle LAN 14.
  • the in-vehicle LAN 14 is, for example, a time division multiplex communication line used for bidirectional communication in which data is transmitted through a pair of communication lines such as CAN. A data frame corresponding to a predetermined communication protocol flows through the in-vehicle LAN 14.
  • the in-vehicle LAN 14 includes a plurality of communication buses, and the communication buses may be configured to be connected to each other via the relay device 20. In this case, the communication protocol of each communication bus is used. May be the same as or different from each other.
  • the external device 16 is not normally mounted on a vehicle, and is provided in a vehicle service center, a dealer, a repair shop, or the like, and is used to update a service tool for performing vehicle diagnosis and a program in the ECU 12. Service tools.
  • the external device 16 has a communication interface connected to the connector 18.
  • the external device 16 is wired to the connector 18 via a communication interface, and can exchange data with each ECU 12 on the in-vehicle LAN 14.
  • the connector 18 is a connection unit that is wired to the relay device 20 and has a function of connecting the external device 16 that is wired to the relay device 20.
  • the relay device 20 is connected to the in-vehicle LAN 14 and the connector 18, and has a gateway function for relaying data communication between the ECU 12 on the in-vehicle LAN 14 and the external device 16 connected to the connector 18. Yes.
  • the relay device 20 may relay data communication between the plurality of communication buses. For example, when there is an access request from the ECU 12 of the body communication bus to the ECU 12 of the power train communication bus, the relay device 20 transmits the communication data from the body ECU 12 to the power train ECU 12.
  • the relay device 20 can also receive predetermined control data flowing on the in-vehicle LAN 14, and has a function of determining the state of the own vehicle based on the received predetermined control data.
  • the predetermined control data received by the relay device 20 includes speed information indicating the speed of the host vehicle, shift position information indicating the shift position of the host vehicle, engine operation information indicating operation / stop of the vehicle engine, hybrid ( HV) Information indicating on / off of electric vehicle (EV) system, information indicating parking brake operation / non-operation, information indicating operation / stop of turning behavior control (VSC), impact on own vehicle by acceleration sensor Information indicating whether or not it has been added, information indicating whether or not the airbag has been deployed, and the like.
  • FIG. 2 shows a flowchart of an example of a control routine executed by the relay device 20 in the in-vehicle network system 10 of the present embodiment.
  • the ECUs 12 exchange data with each other via the in-vehicle LAN 14.
  • the relay device 20 is necessary for determining whether to permit or prohibit data relay between the ECU 12 on the in-vehicle LAN 14 and the external device 16 connected to the connector 18 from the data flowing on the in-vehicle LAN 14.
  • Control data is received (step 100).
  • the relay device 20 determines whether to permit or prohibit the data relay based on the received control data.
  • the relay device 20 when receiving the above control data, the relay device 20 first satisfies whether the control data satisfies a condition for prohibiting data relay (specifically, the host vehicle is in a traveling state). That is, it is determined whether or not the vehicle is in a running state (step 102). For example, (a) whether the speed of the host vehicle is not zero or above a predetermined speed, (b) whether the shift position is not in the parking range, (c) whether the vehicle engine is operating, or an HV system Or whether the EV system is ON, (d) whether the parking brake is not operating, (e) whether the VSC is operating, or (f) impacting the host vehicle by the acceleration sensor It is determined whether or not it is detected that the airbag has been added or the airbag has been deployed.
  • a condition for prohibiting data relay specifically, the host vehicle is in a traveling state. That is, it is determined whether or not the vehicle is in a running state (step 102). For example, (a) whether the speed of the host vehicle is not zero or above
  • step 104 when it is determined that the vehicle is in a running state when the control data satisfies the above conditions, data relay between the ECU 12 and the external device 16 is prohibited (step 104).
  • step 106 when it is determined that the vehicle is not in a running state (ie, in a stopped state) because the control data does not satisfy the above conditions, data relay between the ECU 12 and the external device 16 is permitted (step 106).
  • two or more items (a) to (f) described above are combined and all the control data satisfies the respective conditions, it is determined that the vehicle is in a running state and the above data relay is prohibited.
  • any of the control data does not satisfy the condition, it may be determined that the vehicle is not in the traveling state and the data relay is permitted.
  • the relay device 20 permits the data relay between the ECU 12 and the external device 16 because the vehicle is not in the running state as described above, the data from the external device 16 connected by wire via the connector 18 (for example, When receiving a program for writing or reading a program that operates in a specific ECU 12 or information for requesting writing of a control map), the received data is transferred to the distribution destination ECU 12 on the in-vehicle LAN 14, Further, when data from the ECU 12 on the in-vehicle LAN 14 (for example, data indicating a vehicle state at a specific time point to be notified to the external device 16) is received, the received data is transferred to the external device 16.
  • the relay device 20 also sends a password sent from the external device 16 that is wired via the connector 18 even when data relay between the ECU 12 and the external device 16 is permitted because the vehicle is not in a running state. Is not consistent with the predetermined one and the authentication of the external device 16 is not successful, it is preferable to improve the security by not permitting the data relay and transfer.
  • the relay device 20 prohibits data relay between the ECU 12 and the external device 16 because the vehicle is in a traveling state as described above, the data from the external device 16 connected by wire via the connector 18 is used. Even if the received data is not transferred to the ECU 12 of the delivery destination on the in-vehicle LAN 14 and the data from the ECU 12 on the in-vehicle LAN 14 is received, the received data is sent to the external device 16. Do not transfer. Note that the relay device 20 also allows the vehicle to travel even when the password sent from the external device 16 connected by wire via the connector 18 matches a predetermined one and the authentication of the external device 16 is successful. When data relay between the ECU 12 and the external device 16 is prohibited due to being in the state, the above data relay and transfer are not performed.
  • data relay between the ECU 12 on the in-vehicle LAN 14 and the external device 16 by the relay device 20 is permitted / prohibited depending on the traveling state of the vehicle. Can do. That is, the data relay by the relay device 20 can be permitted when the vehicle is not in a traveling state, and can be prohibited when the vehicle is in a traveling state.
  • data relay communication access
  • the ECU 12 on the in-vehicle LAN 14 and the external device 16 by the relay device 20 is normally performed on the in-vehicle LAN 14 while the vehicle is traveling. It is possible to realize in an appropriate vehicle state without hindering.
  • data relay between the ECU 12 on the in-vehicle LAN 14 and the external device 16 by the relay device 20 is prohibited during traveling of the vehicle, so that control of the vehicle state and the like is performed.
  • Information can be prevented from being illegally acquired by the external device 16, and security against illegal information acquisition can be ensured.
  • the ECU 12 corresponds to the “vehicle internal device” described in the claims
  • the external device 16 corresponds to the “vehicle external device” described in the claims.
  • prohibition of data relay between the ECU 12 and the external device 16 by the relay device 20 is performed for both data transfer from the external device 16 to the ECU 12 and data transfer from the ECU 12 to the external device 16.
  • the present invention is not limited to this, and may be applied only to data transfer from the external device 16 to the ECU 12. That is, when the data relay is prohibited, when the data from the ECU 12 on the in-vehicle LAN 14 is received, the received data is transferred to the external device 16, while when the data from the external device 16 is received, The reception data may not be transferred to the distribution destination ECU 12 on the in-vehicle LAN 14.
  • the external device 16 is connected to the vehicle-side connector 18 by wire and physically connected to the ECU 12 on the in-vehicle LAN 14 via the relay device 20.
  • the external device 16 and the vehicle-side relay device 20 both have wireless devices, and the external device 16 is wirelessly connected to the relay device 20 and connected to the ECU 12 on the in-vehicle LAN 14. It is good also as a thing. Even in the configuration of this modification, it is possible to obtain the same effect as the above-described embodiment.
  • In-vehicle network system 12
  • Electronic control unit (ECU) 14
  • In-vehicle LAN 16
  • External device 18
  • Connector 20

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Small-Scale Networks (AREA)

Abstract

　本発明は、車両内部機器と車両外部機器との間の通信アクセスを、車両走行中における車両内での通常処理を阻害することなく適切な車両状態で実現させるうえで、車両内部機器と車両外部機器との間のデータ中継を行う中継装置を備える車載ネットワークシステムにおいて、自車両が走行状態にある場合に、上記の中継装置による上記のデータ中継を禁止する中継制御手段を備える。

Description

車載ネットワークシステム
　本発明は、車載ネットワークシステムに係り、特に、車両内部機器と車両外部機器との間のデータ中継を中継装置を介して行う車載ネットワークシステムに関する。
　従来、車両内部機器と車両外部機器との間のデータ中継を中継装置を介して行う車載ネットワークシステムが知られている（例えば、特許文献１参照）。この車載ネットワークシステムにおいて、ゲートウェイ装置は、通信接続された車両外部機器から車両内部機器に対してデータ書込要求があると、その車両外部機器の認証を行うと共に、その車両内部機器にその車両外部機器を認証させる。従って、この車載ネットワークシステムによれば、ゲートウェイ装置で車両外部機器の認証を行うことで、車両内部機器に対する外部からの不正アクセスを防止することができる。
特開２００３－４６５３６号公報
　ところで、上記した車載ネットワークシステムにおいては、ゲートウェイ装置で車両外部機器の認証が得られた場合に、車両外部機器から車両内部機器へのアクセスが許可される。しかし、その車両外部機器から車両内部機器へのアクセスが車両の走行状態に関係なく許可されると、下記の如く不都合が生ずるおそれがある。
　すなわち、車両外部機器が複数の電子機器（ＥＣＵ）が接続された車載ＬＡＮ上の電子機器であると、車両走行中は、その車載ＬＡＮ上でのデータ授受が頻繁に行われることが多く、車載ＬＡＮ上に大きな通信負荷が作用するものであるが、かかる状況において車両走行中に上記のアクセス許可がなされると、車両外部機器と車両内部機器との間のデータ授受が車載ＬＡＮを通じて行われることに起因して車載ＬＡＮ上の通信負荷が更に増加してしまい、データ送信に遅れが生ずるおそれがある。また、車両走行中に車両外部機器から車両内部機器へ向けて車両制御に関わるデータが送信されると、その送信データが車両の走行状態に合致しないことでその車両制御が適切に行われないおそれがある。
　本発明は、上述の点に鑑みてなされたものであり、車両内部機器と車両外部機器との間の通信アクセスを、車両走行中における車両内での通常処理を阻害することなく適切な車両状態で実現させることが可能な車載ネットワークシステムを提供することを目的とする。
　上記の目的は、車両内部機器と車両外部機器との間のデータ中継を行う中継装置を備える車載ネットワークシステムであって、自車両が走行状態にある場合に、前記中継装置による前記データ中継を禁止する中継制御手段を備える車載ネットワークシステムにより達成される。
　本発明によれば、車両内部機器と車両外部機器との間の通信アクセスを、車両走行中における車両内での通常処理を阻害することなく適切な車両状態で実現させることができる。
本発明の一実施例である車載ネットワークシステムの構成図である。 本実施例の車載ネットワークシステムにおいて中継装置が実行する制御ルーチンの一例のフローチャートである。
　以下、図面を用いて、本発明の車載ネットワークシステムの具体的な実施の形態について説明する。
　図１は、本発明の一実施例である車載ネットワークシステム１０の構成図を示す。本実施例の車載ネットワークシステム１０は、車両内部機器と車両外部機器との間のデータ中継を中継装置を介して行うネットワークシステムである。
　図１に示す如く、車載ネットワークシステム１０は、複数（図１では２つ）の電子制御ユニット（以下、ＥＣＵと称す）１２が接続された車載ＬＡＮ１４と、外部装置１６が接続されるコネクタ１８と、車載ＬＡＮ１４とコネクタ１８との間に配置される中継装置（ゲートウェイ）２０と、を備えている。
　ＥＣＵ１２は、マイクロコンピュータを主体に構成された、パワトレ系やシャシ系，ボディ系などの各種ＥＣＵであって、例えば、車両エンジンの制御を行うエンジンＥＣＵや、自動変速機の変速制御を行う変速ＥＣＵ，車両の姿勢制御や制動制御を行う姿勢ＥＣＵ，自車両を先行車両に追従走行させる走行制御ＥＣＵ，車両状態を監視して盗難を防止する盗難防止ＥＣＵ，インパネ内の表示制御を行うメータＥＣＵ，エアコン制御を行うエアコンＥＣＵ，地図情報を表示するナビゲーションＥＣＵなどである。
　各ＥＣＵ１２はそれぞれ、演算処理部であるコントローラ部と、各種のプログラムを格納する内部メモリと、各種車載センサやスイッチなどに接続するＩ／Ｏインタフェースと、車載ＬＡＮ１４に接続する通信インタフェースと、を有している。各ＥＣＵ１２はそれぞれ、相互に車載ＬＡＮ１４を介してデータの授受を行うことが可能である。
　車載ＬＡＮ１４は、例えばＣＡＮなどの一対の通信線でデータを伝送する双方向通信に用いられる時分割多重通信線などである。車載ＬＡＮ１４には、予め定められた通信プロトコルに応じたデータフレームが流れる。尚、車載ＬＡＮ１４は、複数の通信バスからなるものとし、それらの通信バスが中継装置２０を介して互いに接続されるように構成されるものとしてもよく、この場合は、各通信バスの通信プロトコルは、互いに同じであってもよいしまた異なっていてもよい。
　外部装置１６は、通常は車両に搭載されておらず、車両サービスセンタやディーラー，修理工場などに設けられた装置であって、車両診断を行うためのサービスツールやＥＣＵ１２内のプログラム更新を行うためのサービスツールなどである。外部装置１６は、コネクタ１８に接続する通信インタフェースを有している。外部装置１６は、通信インタフェースを介してコネクタ１８に有線接続されて車載ＬＡＮ１４上の各ＥＣＵ１２とデータの授受を行うことが可能である。コネクタ１８は、中継装置２０に有線接続された接続部であって、有線接続される外部装置１６を中継装置２０に接続させる機能を有している。
　また、中継装置２０は、車載ＬＡＮ１４及びコネクタ１８に接続されており、車載ＬＡＮ１４上のＥＣＵ１２と、コネクタ１８に接続された外部装置１６と、の間のデータ通信を中継するゲートウェイ機能を有している。尚、車載ＬＡＮ１４が複数の通信バスからなる場合、中継装置２０は、それら複数の通信バス間のデータ通信を中継するものであってもよい。例えば、中継装置２０は、ボディ系の通信バスのＥＣＵ１２からパワトレ系の通信バスのＥＣＵ１２へアクセス要求があると、そのボディ系のＥＣＵ１２からの通信データをパワトレ系のＥＣＵ１２へ送信する。
　中継装置２０は、また、車載ＬＡＮ１４上に流れた所定の制御データを受信することが可能であり、その受信した所定の制御データに基づいて自車両の状態を判定する機能を有している。尚、この中継装置２０が受信する所定の制御データとしては、自車両の速度を示す速度情報や自車両のシフトポジションを示すシフトポジション情報，車両エンジンの稼動／停止を示すエンジン稼動情報，ハイブリッド（ＨＶ）システムや電気自動車（ＥＶ）システムのオン／オフを示す情報，パーキングブレーキの作動／不作動を示す情報，旋回挙動制御（ＶＳＣ）の稼動／停止を示す情報，加速度センサにより自車両に衝撃が加わったことを検知したか否かを示す情報，エアバッグが展開したか否かを示す情報などである。
　次に、図２を参照して、本実施例の車載ネットワークシステム１０の中継装置２０によるデータ中継の手法を説明する。図２は、本実施例の車載ネットワークシステム１０において中継装置２０が実行する制御ルーチンの一例のフローチャートを示す。
　本実施例の車載ネットワークシステム１０において、各ＥＣＵ１２はそれぞれ、相互に車載ＬＡＮ１４を介してデータの授受を行う。中継装置２０は、車載ＬＡＮ１４上に流れたデータのうちから、その車載ＬＡＮ１４上のＥＣＵ１２とコネクタ１８に接続された外部装置１６との間のデータ中継を許可するか禁止するかの判断に必要な制御データを受信する（ステップ１００）。中継装置２０は、その受信した制御データに基づいてそのデータ中継を許可するか禁止するかの判別を行う。
　具体的には、中継装置２０は、上記の制御データを受信すると、まず、その制御データがデータ中継を禁止する条件（具体的には、自車両が走行状態にあること）を満たしているか否かすなわち車両が走行状態にあることを示すものであるか否かを判別する（ステップ１０２）。例えば、（ａ）自車両の速度がゼロでないか若しくは所定速度以上であるか否か、（ｂ）シフトポジションがパーキングレンジでないか否か、（ｃ）車両エンジンが稼働中であるか若しくはＨＶシステム若しくはＥＶシステムがオン中であるか否か、（ｄ）パーキングブレーキが作動していないか否か、（ｅ）ＶＳＣが稼動中であるか否か、又は（ｆ）加速度センサにより自車両に衝撃が加わったことを検知したか若しくはエアバッグが展開したか否かを判別する。
　そして、制御データが上記の条件を満たすことにより車両が走行状態にあると判定される場合に、ＥＣＵ１２と外部装置１６との間のデータ中継を禁止する（ステップ１０４）。一方、制御データが上記の条件を満たさないことにより車両が走行状態にない（すなわち、停止状態にある）と判定される場合に、ＥＣＵ１２と外部装置１６との間のデータ中継を許可する（ステップ１０６）。尚、上記した（ａ）～（ｆ）の２つ以上の項目を組み合わせてそれらすべての制御データがそれぞれの条件を満たす場合に、車両が走行状態にあると判定して上記のデータ中継を禁止し、一方、何れかの制御データが条件を満たさない場合に、車両が走行状態にないと判定して上記のデータ中継を許可することとしてもよい。
　中継装置２０は、上記の如く車両が走行状態にないことでＥＣＵ１２と外部装置１６との間のデータ中継を許可する場合は、コネクタ１８を介して有線接続された外部装置１６からのデータ（例えば、特定のＥＣＵ１２にて動作するプログラムの書き込みや読み出しを要求する情報や制御マップの書き込みを要求する情報など）を受信したときに、その受信データを車載ＬＡＮ１４上の配信先のＥＣＵ１２へ転送し、また、車載ＬＡＮ１４上のＥＣＵ１２からのデータ（例えば、外部装置１６に通知すべき特定時点での車両状態を示すデータなど）を受信したときに、その受信データを外部装置１６へ転送する。
　尚、中継装置２０は、車両が走行状態にないことでＥＣＵ１２と外部装置１６との間のデータ中継を許可する場合にも、そのコネクタ１８を介して有線接続された外部装置１６から送られるパスワードなどが予め定められたものと一致せず、その外部装置１６の認証が成功しないときは、上記のデータ中継や転送を許可しないこととするのが、セキュリティ性を向上させるうえで好適である。
　一方、中継装置２０は、上記の如く車両が走行状態にあることでＥＣＵ１２と外部装置１６との間のデータ中継を禁止する場合は、コネクタ１８を介して有線接続された外部装置１６からのデータを受信しても、その受信データの車載ＬＡＮ１４上の配信先のＥＣＵ１２への転送を行わず、また、車載ＬＡＮ１４上のＥＣＵ１２からのデータを受信しても、その受信データの外部装置１６への転送を行わない。尚、中継装置２０は、コネクタ１８を介して有線接続された外部装置１６から送られるパスワードなどが予め定められたものと一致し、その外部装置１６の認証が成功するときにも、車両が走行状態にあることでＥＣＵ１２と外部装置１６との間のデータ中継を禁止する場合は、上記のデータ中継や転送を行わない。
　このように、本実施例の車載ネットワークシステム１０においては、中継装置２０による車載ＬＡＮ１４上のＥＣＵ１２と外部装置１６との間のデータ中継を、車両の走行状態の如何に応じて許可／禁止することができる。すなわち、中継装置２０によるそのデータ中継を、車両が走行状態にない場合に許可し、一方、車両が走行状態にある場合に禁止することができる。
　車両が走行状態にある場合は、車両が停止している場合に比べて、車載ＬＡＮ１４上においてＥＣＵ１２間でのデータ授受が頻繁に行われることが多く、車載ＬＡＮ１４上に大きな通信負荷が作用しているものである。この点、本実施例の車載ネットワークシステム１０によれば、車両走行中において、中継装置２０による車載ＬＡＮ１４上のＥＣＵ１２と外部装置１６との間のデータ中継が禁止されるので、そのデータ中継に伴う車載ＬＡＮ１４上の通信負荷の増加を防止することができ、そのデータ中継が行われることに起因して車載ＬＡＮ１４上のＥＣＵ１２間での通常のデータ送信に遅れが生ずるのを回避することができる。
　従って、本実施例の車載ネットワークシステム１０によれば、中継装置２０による車載ＬＡＮ１４上のＥＣＵ１２と外部装置１６との間のデータ中継（通信アクセス）を、車両走行中における車載ＬＡＮ１４上での通常処理を阻害することなく適切な車両状態で実現させることが可能である。
　また、本実施例の車載ネットワークシステム１０によれば、車両走行中において、中継装置２０による車載ＬＡＮ１４上のＥＣＵ１２と外部装置１６との間のデータ中継が禁止されるので、車両の状態などの制御情報が不正に外部装置１６に取得されるのを防止することができ、不正な情報取得に対するセキュリティ性を確保することが可能である。
　ところで、上記の実施例においては、ＥＣＵ１２が特許請求の範囲に記載した「車両内部機器」に、外部装置１６が特許請求の範囲に記載した「車両外部機器」に、それぞれ相当していると共に、中継装置２０が、図２に示すルーチン中ステップ１０２を実行することにより特許請求の範囲に記載した「走行状態判別手段」が、ステップ１０４，１０６を実行することにより特許請求の範囲に記載した「中継制御手段」が、それぞれ実現されている。
　尚、上記の実施例においては、中継装置２０によるＥＣＵ１２と外部装置１６との間のデータ中継の禁止を、外部装置１６からＥＣＵ１２へのデータ転送及びＥＣＵ１２から外部装置１６へのデータ転送の双方に適用することとしているが、本発明はこれに限定されるものではなく、外部装置１６からＥＣＵ１２へのデータ転送にのみ適用することとしてもよい。すなわち、そのデータ中継の禁止時、車載ＬＡＮ１４上のＥＣＵ１２からのデータを受信したときは、その受信データの外部装置１６への転送を行う一方、外部装置１６からのデータを受信したときは、その受信データの車載ＬＡＮ１４上の配信先のＥＣＵ１２への転送を行わないこととしてもよい。
　また、上記の実施例においては、外部装置１６が、車両側のコネクタ１８に有線接続されて中継装置２０を介して車載ＬＡＮ１４上のＥＣＵ１２と物理的に通信接続されるものであるが、本発明はこれに限定されるものではなく、外部装置１６及び車両側の中継装置２０が共に無線機器を有し、外部装置１６がその中継装置２０と無線接続されて車載ＬＡＮ１４上のＥＣＵ１２と通信接続されるものとしてもよい。かかる変形例の構成においても、上記した実施例と同様の効果を得ることが可能である。
　１０　車載ネットワークシステム
　１２　電子制御ユニット（ＥＣＵ）
　１４　車載ＬＡＮ
　１６　外部装置
　１８　コネクタ
　２０　中継装置

Claims (5)

  1. 　車両内部機器と車両外部機器との間のデータ中継を行う中継装置を備える車載ネットワークシステムであって、
    　自車両が走行状態にある場合に、前記中継装置による前記データ中継を禁止する中継制御手段を備えることを特徴とする車載ネットワークシステム。
  2. 　前記中継制御手段は、自車両が走行状態に無い場合に、前記中継装置による前記データ中継を許可することを特徴とする請求項１記載の車載ネットワークシステム。
  3. 　自車両が走行状態にあるか否かを判別する走行状態判別手段を備え、
    　前記中継制御手段は、前記走行状態判別手段の判別結果に応じて、前記中継装置による前記データ中継を禁止することを特徴とする請求項１又は２記載の車載ネットワークシステム。
  4. 　前記走行状態判別手段は、自車両の速度及び／又はシフトポジションに基づいて自車両が走行状態にあるか否かを判別することを特徴とする請求項３記載の車載ネットワークシステム。
  5. 　前記データ中継は、車両内部機器と車両外部機器とを有線又は無線で接続して行われることを特徴とする請求項１乃至４の何れか一項記載の車載ネットワークシステム。
PCT/JP2011/073022 2011-10-05 2011-10-05 車載ネットワークシステム WO2013051122A1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
PCT/JP2011/073022 WO2013051122A1 (ja) 2011-10-05 2011-10-05 車載ネットワークシステム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2011/073022 WO2013051122A1 (ja) 2011-10-05 2011-10-05 車載ネットワークシステム

Publications (1)

Publication Number Publication Date
WO2013051122A1 true WO2013051122A1 (ja) 2013-04-11

Family

ID=48043314

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2011/073022 WO2013051122A1 (ja) 2011-10-05 2011-10-05 車載ネットワークシステム

Country Status (1)

Country Link
WO (1) WO2013051122A1 (ja)

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20140297109A1 (en) * 2013-03-28 2014-10-02 Autonetworks Technologies, Ltd In-vehicle communication system and in-vehicle relay apparatus
EP3018635A1 (en) * 2014-11-06 2016-05-11 Toyota Jidosha Kabushiki Kaisha In-vehicle communication system
JP6279174B1 (ja) * 2017-02-28 2018-02-14 三菱電機株式会社 車両通信監視装置、車両通信監視方法および車両通信監視プログラム
JP2019129495A (ja) * 2018-01-26 2019-08-01 トヨタ自動車株式会社 電子制御ユニット及び接続認証方法
JP2020088717A (ja) * 2018-11-29 2020-06-04 株式会社デンソー 車載ネットワークシステム
US11938897B2 (en) 2017-07-12 2024-03-26 Sumitomo Electric Industries, Ltd. On-vehicle device, management method, and management program

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002111699A (ja) * 2000-09-27 2002-04-12 Sumitomo Electric Ind Ltd 車載ゲートウェイ
JP2010254199A (ja) * 2009-04-27 2010-11-11 Denso Corp 車両用操作装置
JP2010274705A (ja) * 2009-05-26 2010-12-09 Toyota Motor Corp 車両用動力伝達装置の制御装置

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002111699A (ja) * 2000-09-27 2002-04-12 Sumitomo Electric Ind Ltd 車載ゲートウェイ
JP2010254199A (ja) * 2009-04-27 2010-11-11 Denso Corp 車両用操作装置
JP2010274705A (ja) * 2009-05-26 2010-12-09 Toyota Motor Corp 車両用動力伝達装置の制御装置

Cited By (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9635151B2 (en) * 2013-03-28 2017-04-25 Autonetworks Technologies, Ltd. In-vehicle communication system and in-vehicle relay apparatus
US20140297109A1 (en) * 2013-03-28 2014-10-02 Autonetworks Technologies, Ltd In-vehicle communication system and in-vehicle relay apparatus
KR101860612B1 (ko) * 2014-11-06 2018-05-23 도요타지도샤가부시키가이샤 차량 탑재 통신 시스템
US11064348B2 (en) 2014-11-06 2021-07-13 Toyota Jidosha Kabushiki Kaisha In-vehicle communication system
JP2016092645A (ja) * 2014-11-06 2016-05-23 トヨタ自動車株式会社 車載通信システム
US20160135038A1 (en) * 2014-11-06 2016-05-12 Toyota Jidosha Kabushiki Kaisha In-vehicle communication system
CN105589451A (zh) * 2014-11-06 2016-05-18 丰田自动车株式会社 车载通信***
US9955342B2 (en) 2014-11-06 2018-04-24 Toyota Jidosha Kabushiki Kaisha In-vehicle communication system
EP3018635A1 (en) * 2014-11-06 2016-05-11 Toyota Jidosha Kabushiki Kaisha In-vehicle communication system
US20180213394A1 (en) * 2014-11-06 2018-07-26 Toyota Jidosha Kabushiki Kaisha In-vehicle communication system
JP6279174B1 (ja) * 2017-02-28 2018-02-14 三菱電機株式会社 車両通信監視装置、車両通信監視方法および車両通信監視プログラム
WO2018158848A1 (ja) * 2017-02-28 2018-09-07 三菱電機株式会社 車両通信監視装置、車両通信監視方法および車両通信監視プログラム
US11938897B2 (en) 2017-07-12 2024-03-26 Sumitomo Electric Industries, Ltd. On-vehicle device, management method, and management program
JP2019129495A (ja) * 2018-01-26 2019-08-01 トヨタ自動車株式会社 電子制御ユニット及び接続認証方法
JP7037748B2 (ja) 2018-01-26 2022-03-17 トヨタ自動車株式会社 電子制御ユニット及び接続認証方法
JP2020088717A (ja) * 2018-11-29 2020-06-04 株式会社デンソー 車載ネットワークシステム
JP7031568B2 (ja) 2018-11-29 2022-03-08 株式会社デンソー 車載ネットワークシステム

Similar Documents

Publication Publication Date Title
CN109327307B (zh) 基于can总线的汽车远程控制方法
JP6201962B2 (ja) 車載通信システム
WO2013051122A1 (ja) 車載ネットワークシステム
Miller et al. A survey of remote automotive attack surfaces
CN103563337B (zh) 用于选择式地检验所接收的车对x讯息的数据安全序列的方法和车对x通信***
RU2506642C2 (ru) Тахограф, бортовой блок для сбора за пользование дорогой (maut-on-board-unit), индикаторный прибор и система
WO2018051607A1 (ja) 検知装置、ゲートウェイ装置、検知方法および検知プログラム
US11807176B2 (en) On-board communication device, on-board communication system, and specific processing prohibition method for a vehicle
KR101480605B1 (ko) 차량 네트워크 접속 장치 및 그 접속 제어 방법
CN108075797B (zh) 车载通信***
WO2012105215A1 (ja) 車両用制御装置
JP6327344B2 (ja) ネットワークシステム、通信制御方法および記憶媒体
CN110377310A (zh) 更新管理方法、更新管理装置以及计算机可读取的记录介质
JP6036535B2 (ja) 信号機制御システム
WO2019012888A1 (ja) 車載装置、管理方法および管理プログラム
JP6191397B2 (ja) 通信中継装置、通信中継処理
WO2020066790A1 (ja) 中継装置システム
JP2013101426A (ja) 車載通信装置
KR20150089697A (ko) 모바일 단말을 이용한 스마트 카 보안 시스템 및 그 방법
JP2012006446A (ja) 車内ネットワークシステム
WO2021024739A1 (ja) 車載中継装置、車載通信システム、通信プログラム及び通信方法
JP6783578B2 (ja) 車両制御システム
JP2020031361A (ja) 車両の中継装置
Dürrwang et al. Security hardening with plausibility checks for automotive ECUs
WO2021025061A1 (ja) 電池管理システム、電池装置、電池管理方法、及びコンピュータプログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 11873665

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 11873665

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: JP