Deprecated: The each() function is deprecated. This message will be suppressed on further calls in /home/zhenxiangba/zhenxiangba.com/public_html/phproxy-improved-master/index.php on line 456
JP6424870B2 - ゲートウェイ、車載通信システム、通信制御方法および通信制御プログラム - Google Patents
[go: Go Back, main page]

JP6424870B2 - ゲートウェイ、車載通信システム、通信制御方法および通信制御プログラム - Google Patents

ゲートウェイ、車載通信システム、通信制御方法および通信制御プログラム Download PDF

Info

Publication number
JP6424870B2
JP6424870B2 JP2016187940A JP2016187940A JP6424870B2 JP 6424870 B2 JP6424870 B2 JP 6424870B2 JP 2016187940 A JP2016187940 A JP 2016187940A JP 2016187940 A JP2016187940 A JP 2016187940A JP 6424870 B2 JP6424870 B2 JP 6424870B2
Authority
JP
Japan
Prior art keywords
gateway
vehicle
communication
unit
switch unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2016187940A
Other languages
English (en)
Other versions
JP2018056680A (ja
JP2018056680A5 (ja
Inventor
章人 岩田
章人 岩田
博史 浦山
博史 浦山
明紘 小川
明紘 小川
剛志 萩原
剛志 萩原
靖弘 藪内
靖弘 藪内
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sumitomo Wiring Systems Ltd
AutoNetworks Technologies Ltd
Sumitomo Electric Industries Ltd
Original Assignee
Sumitomo Wiring Systems Ltd
AutoNetworks Technologies Ltd
Sumitomo Electric Industries Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sumitomo Wiring Systems Ltd, AutoNetworks Technologies Ltd, Sumitomo Electric Industries Ltd filed Critical Sumitomo Wiring Systems Ltd
Priority to JP2016187940A priority Critical patent/JP6424870B2/ja
Priority to US16/337,312 priority patent/US10892913B2/en
Priority to PCT/JP2017/023671 priority patent/WO2018061362A1/ja
Priority to CN201780057527.XA priority patent/CN109716711B/zh
Publication of JP2018056680A publication Critical patent/JP2018056680A/ja
Publication of JP2018056680A5 publication Critical patent/JP2018056680A5/ja
Application granted granted Critical
Publication of JP6424870B2 publication Critical patent/JP6424870B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1458—Denial of Service
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/66—Arrangements for connecting between networks having differing types of switching systems, e.g. gateways
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B60R16/023—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for transmission of signals between vehicle parts or subsystems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H04L12/40006—Architecture of a communication node
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4604—LAN interconnection over a backbone network, e.g. Internet, Frame Relay
    • H04L12/462—LAN interconnection over a bridge based backbone
    • H04L12/4625—Single bridge functionality, e.g. connection of two networks over a single bridge
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/0654—Management of faults, events, alarms or notifications using network fault recovery
    • H04L41/0668—Management of faults, events, alarms or notifications using network fault recovery by dynamic selection of recovery network elements, e.g. replacement by the most appropriate element after failure
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0805—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability
    • H04L43/0817—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability by checking functioning
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/30—Services specially adapted for particular environments, situations or purposes
    • H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/16—Gateway arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H04L2012/40267—Bus for use in transportation systems
    • H04L2012/40273—Bus for use in transportation systems the transportation system being a vehicle
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/02—Services making use of location information
    • H04W4/024—Guidance services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/30—Services specially adapted for particular environments, situations or purposes
    • H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
    • H04W4/48—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P] for in-vehicle communication

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • Mechanical Engineering (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Health & Medical Sciences (AREA)
  • Environmental & Geological Engineering (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Small-Scale Networks (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Description

本発明は、ゲートウェイ、車載通信システム、通信制御方法および通信制御プログラムに関する。
従来、高品質サービスを提供するためにシステムの二重化（冗長化）を行うための技術が開発されている。
たとえば、特許文献１（特開２０１６−１２９３２号公報）には、以下のような局側装置が開示されている。すなわち、局側装置は、運用系（現用）ＯＳＵ１〜Ｎと待機系（予備）ＯＳＵ Ｎ＋１と、制御部とを備える。制御部は、ネットワーク管理システム（ＮＭＳ）との間で、論理回線に紐付けられたＯＮＵの管理情報を伝達する。論理回線は、光回線ユニットと受動的光ネットワークとの固定的な組み合わせにより定義される。一方、ＯＳＵは、実回線に紐付けられた管理情報を取得する。実回線は、光回線ユニットおよび受動的光ネットワークの実際の組み合わせを示す。制御部は、マッピング情報を用いて、管理情報に紐付けられた回線を、論理回線と実回線との間で相互に変換する。
特開２０１６−１２９３２号公報 特開２０１５−８８８１５号公報
たとえば、車両の外部における外部装置からの情報を車両の内部における内部装置へ中継するゲートウェイが車両に設けられる場合がある。このような構成において、たとえば、大量のデータを送りつける意図的な攻撃をゲートウェイが外部装置から受けると、ゲートウェイの動作が不安定になってしまう。システムの冗長化により、ゲートウェイのより安定化した動作を実現可能な技術が望まれる。しかしながら、特許文献１にはこのような冗長化については開示されていない。
この発明は、上述の課題を解決するためになされたもので、その目的は、車載ネットワークにおいて、外部装置からの情報を中継するゲートウェイのより安定化した動作を実現することが可能なゲートウェイ、車載通信システム、通信制御方法および通信制御プログラムを提供することである。
（１）上記課題を解決するために、この発明のある局面に係わるゲートウェイは、車両に搭載されるゲートウェイであって、前記車両の外部における外部装置と通信可能な他のゲートウェイを介して前記外部装置と通信可能な通信部を備え、前記他のゲートウェイは、通信データを中継する中継処理を行うスイッチ部と、前記スイッチ部の前記中継処理を制御する処理部とを含み、前記通信部は、前記スイッチ部から受けた通信データを前記車両の内部における装置へ中継可能であり、前記ゲートウェイは、さらに、前記処理部の異常を判定し、前記異常が発生したと判断した場合、前記スイッチ部の前記中継処理を制御する制御部を備える。
（８）上記課題を解決するために、この発明のある局面に係わる車載通信システムは、車両に搭載される車載通信システムであって、前記車両の外部における外部装置と通信可能な第１のゲートウェイと、前記第１のゲートウェイを介して前記外部装置と通信可能な第２のゲートウェイとを備え、前記第１のゲートウェイは、通信データを中継する中継処理を行うスイッチ部と、前記スイッチ部の前記中継処理を制御する処理部とを含み、前記第２のゲートウェイは、前記スイッチ部から受けた通信データを前記車両の内部における装置へ中継可能であり、前記第２のゲートウェイは、前記処理部の異常を判定し、前記異常が発生したと判断した場合、前記スイッチ部の前記中継処理を制御する。
（９）上記課題を解決するために、この発明の他の局面に係わる通信制御方法は、車両に搭載されるゲートウェイにおける通信制御方法であって、前記ゲートウェイは、前記車両の外部における外部装置と通信可能な他のゲートウェイを介して前記外部装置と通信可能であり、前記他のゲートウェイは、通信データを中継する中継処理を行うスイッチ部と、前記スイッチ部の前記中継処理を制御する処理部とを含み、前記ゲートウェイは、前記スイッチ部から受けた通信データを前記車両の内部における装置へ中継可能であり、前記処理部の異常を判定するステップと、前記異常が発生したと判断した場合、前記スイッチ部の前記中継処理を制御するステップとを含む。
（１０）上記課題を解決するために、この発明のある局面に係わる通信制御方法は、車両に搭載される車載通信システムにおける通信制御方法であって、前記車載通信システムは、前記車両の外部における外部装置と通信可能な第１のゲートウェイと、前記第１のゲートウェイを介して前記外部装置と通信可能な第２のゲートウェイとを備え、前記第１のゲートウェイは、通信データを中継する中継処理を行うスイッチ部と、前記スイッチ部の前記中継処理を制御する処理部とを含み、前記第２のゲートウェイは、前記スイッチ部から受けた通信データを前記車両の内部における装置へ中継可能であり、前記第２のゲートウェイが、前記処理部の異常を判定するステップと、前記第２のゲートウェイが、前記異常が発生したと判断した場合、前記スイッチ部の前記中継処理を制御するステップとを含む。
（１１）上記課題を解決するために、この発明のある局面に係わる通信制御プログラムは、車両に搭載されるゲートウェイにおいて用いられる通信制御プログラムであって、コンピュータを、前記車両の外部における外部装置と通信可能な他のゲートウェイを介して前記外部装置と通信可能な通信部、として機能させるためのプログラムであり、前記他のゲートウェイは、通信データを中継する中継処理を行うスイッチ部と、前記スイッチ部の前記中継処理を制御する処理部とを含み、前記通信部は、前記スイッチ部から受けた通信データを前記車両の内部における装置へ中継可能であり、さらに、コンピュータを、前記処理部の異常を判定し、前記異常が発生したと判断した場合、前記スイッチ部の前記中継処理を制御する制御部、として機能させるためのプログラムである。
本発明は、このような特徴的な処理部を備えるゲートウェイとして実現することができるだけでなく、ゲートウェイの一部または全部を実現する半導体集積回路として実現することができる。
また、本発明は、このような特徴的な処理部を備える車載通信システムとして実現することができるだけでなく、車載通信システムの一部または全部を実現する半導体集積回路として実現することができる。
本発明によれば、車載ネットワークにおいて、外部装置からの情報を中継するゲートウェイのより安定化した動作を実現することができる。
図１は、本発明の実施の形態に係る車載通信システムの構成を示す図である。 図２は、本発明の実施の形態に係る車載通信システムにおける車外ゲートウェイの構成を示す図である。 図３は、本発明の実施の形態に係る車載通信システムにおける車内ゲートウェイの構成を示す図である。 図４は、本発明の実施の形態に係る車載通信システムにおける車内ゲートウェイが、車外ゲートウェイにおける中継処理の制御を行う際の動作手順を定めたフローチャートである。
最初に、本発明の実施形態の内容を列記して説明する。
（１）本発明の実施の形態に係るゲートウェイは、車両に搭載されるゲートウェイであって、前記車両の外部における外部装置と通信可能な他のゲートウェイを介して前記外部装置と通信可能な通信部を備え、前記他のゲートウェイは、通信データを中継する中継処理を行うスイッチ部と、前記スイッチ部の前記中継処理を制御する処理部とを含み、前記通信部は、前記スイッチ部から受けた通信データを前記車両の内部における装置へ中継可能であり、前記ゲートウェイは、さらに、前記処理部の異常を判定し、前記異常が発生したと判断した場合、前記スイッチ部の前記中継処理を制御する制御部を備える。
このような構成により、たとえば、他のゲートウェイが、外部装置から意図的な攻撃を受け、自己の中継処理を良好に制御することが困難な場合において、ゲートウェイは、他のゲートウェイの代わりに他のゲートウェイの中継処理を制御することができる。したがって、車載ネットワークにおいて、外部装置からの情報を中継するゲートウェイの動作についての冗長化を実現し、ゲートウェイのより安定化した動作を実現することができる。これにより、通信データを安定に中継することができるので、たとえば、自動運転等の車両の制御にとって重要な通信データが中継されない状況を回避することができる。
（２）好ましくは、前記制御部は、前記スイッチ部の前記中継処理を制御することにより、前記外部装置の前記スイッチ部を介した通信を制御する。
このような構成により、スイッチ部の中継処理の対象に応じた制御を行うことができる。具体的には、たとえば、車両の内部における装置間の通信データの中継処理を継続する一方で、外部装置との通信データの中継処理を停止または抑制することができる。
（３）より好ましくは、前記制御部は、前記外部装置からの通信が遮断されるように前記スイッチ部の前記中継処理を制御する。
このような構成により、攻撃目的の大量のデータ、および不正なデータ等の好ましくないデータが車載ネットワークへ流入してしまうことを防ぐことができるので、車載ネットワークにおけるセキュリティを向上させることができる。
（４）好ましくは、前記制御部は、前記スイッチ部の前記中継処理を制御することにより、前記車両の内部における装置の前記スイッチ部を介した通信を制御する。
このような構成により、スイッチ部の中継処理の対象に応じた制御を行うことができる。具体的には、たとえば、車両の内部における装置のスイッチ部を介した通信を停止または抑制することができる。
（５）好ましくは、前記制御部は、前記スイッチ部の異常を判定し、判定結果に応じた処理を行う。
このような構成により、たとえば、通信データの通信経路を示す経路テーブルの異常、および中継処理の成功率が低い等の異常を、処理部の正常および異常に関係なく判定することができる。また、スイッチ部が異常であると判定した場合には、車両の内部における装置間の中継処理が適切に行われない状況であると認識して必要な処理を行い、また、スイッチ部が正常であると判定した場合には、車両の内部における装置間の中継処理を継続することができる。
（６）より好ましくは、前記制御部は、前記スイッチ部の異常が発生したと判断した場合に、前記車両の内部における装置の自己の前記ゲートウェイを介した通信を遮断する。
このような構成により、たとえば、車両の内部における装置が他のゲートウェイを介さずに車両の外部のネットワークに接続されている場合において、好ましくないデータが外部のネットワークから車載ネットワークへ誤って流入してしまうことを防ぐことができるので、車載ネットワークにおけるセキュリティを向上させることができる。
（７）より好ましくは、前記制御部は、前記スイッチ部の異常の判定結果に基づく内容を報知する。
このような構成により、たとえば、他のゲートウェイにおける異常な中継処理の状況をユーザに報知することができる。
（８）本発明の実施の形態に係る車載通信システムは、車両に搭載される車載通信システムであって、前記車両の外部における外部装置と通信可能な第１のゲートウェイと、前記第１のゲートウェイを介して前記外部装置と通信可能な第２のゲートウェイとを備え、前記第１のゲートウェイは、通信データを中継する中継処理を行うスイッチ部と、前記スイッチ部の前記中継処理を制御する処理部とを含み、前記第２のゲートウェイは、前記スイッチ部から受けた通信データを前記車両の内部における装置へ中継可能であり、前記第２のゲートウェイは、前記処理部の異常を判定し、前記異常が発生したと判断した場合、前記スイッチ部の前記中継処理を制御する。
このような構成により、たとえば、第１のゲートウェイが、外部装置から意図的な攻撃を受け、自己の中継処理を良好に制御することが困難な場合において、第２のゲートウェイは、第１のゲートウェイの代わりに第１のゲートウェイの中継処理を制御することができる。したがって、車載ネットワークにおいて、外部装置からの情報を中継するゲートウェイの動作についての冗長化を実現し、ゲートウェイのより安定化した動作を実現することができる。これにより、通信データを安定に中継することができるので、たとえば、自動運転等の車両の制御にとって重要な通信データが中継されない状況を回避することができる。
（９）本発明の実施の形態に係る通信制御方法は、車両に搭載されるゲートウェイにおける通信制御方法であって、前記ゲートウェイは、前記車両の外部における外部装置と通信可能な他のゲートウェイを介して前記外部装置と通信可能であり、前記他のゲートウェイは、通信データを中継する中継処理を行うスイッチ部と、前記スイッチ部の前記中継処理を制御する処理部とを含み、前記ゲートウェイは、前記スイッチ部から受けた通信データを前記車両の内部における装置へ中継可能であり、前記処理部の異常を判定するステップと、前記異常が発生したと判断した場合、前記スイッチ部の前記中継処理を制御するステップとを含む。
このような構成により、たとえば、他のゲートウェイが、外部装置から意図的な攻撃を受け、自己の中継処理を良好に制御することが困難な場合において、ゲートウェイは、他のゲートウェイの代わりに他のゲートウェイの中継処理を制御することができる。したがって、車載ネットワークにおいて、外部装置からの情報を中継するゲートウェイの動作についての冗長化を実現し、ゲートウェイのより安定化した動作を実現することができる。これにより、通信データを安定に中継することができるので、たとえば、自動運転等の車両の制御にとって重要な通信データが中継されない状況を回避することができる。
（１０）本発明の実施の形態に係る通信制御方法は、車両に搭載される車載通信システムにおける通信制御方法であって、前記車載通信システムは、前記車両の外部における外部装置と通信可能な第１のゲートウェイと、前記第１のゲートウェイを介して前記外部装置と通信可能な第２のゲートウェイとを備え、前記第１のゲートウェイは、通信データを中継する中継処理を行うスイッチ部と、前記スイッチ部の前記中継処理を制御する処理部とを含み、前記第２のゲートウェイは、前記スイッチ部から受けた通信データを前記車両の内部における装置へ中継可能であり、前記第２のゲートウェイが、前記処理部の異常を判定するステップと、前記第２のゲートウェイが、前記異常が発生したと判断した場合、前記スイッチ部の前記中継処理を制御するステップとを含む。
このような構成により、たとえば、第１のゲートウェイが、外部装置から意図的な攻撃を受け、自己の中継処理を良好に制御することが困難な場合において、第２のゲートウェイは、第１のゲートウェイの代わりに第１のゲートウェイの中継処理を制御することができる。したがって、車載ネットワークにおいて、外部装置からの情報を中継するゲートウェイの動作についての冗長化を実現し、ゲートウェイのより安定化した動作を実現することができる。これにより、通信データを安定に中継することができるので、たとえば、自動運転等の車両の制御にとって重要な通信データが中継されない状況を回避することができる。
（１１）本発明の実施の形態に係る通信制御プログラムは、車両に搭載されるゲートウェイにおいて用いられる通信制御プログラムであって、コンピュータを、前記車両の外部における外部装置と通信可能な他のゲートウェイを介して前記外部装置と通信可能な通信部、として機能させるためのプログラムであり、前記他のゲートウェイは、通信データを中継する中継処理を行うスイッチ部と、前記スイッチ部の前記中継処理を制御する処理部とを含み、前記通信部は、前記スイッチ部から受けた通信データを前記車両の内部における装置へ中継可能であり、さらに、コンピュータを、前記処理部の異常を判定し、前記異常が発生したと判断した場合、前記スイッチ部の前記中継処理を制御する制御部、として機能させるための。
このような構成により、たとえば、他のゲートウェイが、外部装置から意図的な攻撃を受け、自己の中継処理を良好に制御することが困難な場合において、ゲートウェイは、他のゲートウェイの代わりに他のゲートウェイの中継処理を制御することができる。したがって、車載ネットワークにおいて、外部装置からの情報を中継するゲートウェイの動作についての冗長化を実現し、ゲートウェイのより安定化した動作を実現することができる。これにより、通信データを安定に中継することができるので、たとえば、自動運転等の車両の制御にとって重要な通信データが中継されない状況を回避することができる。
以下、本発明の実施の形態について図面を用いて説明する。なお、図中同一または相当部分には同一符号を付してその説明は繰り返さない。また、以下に記載する実施の形態の少なくとも一部を任意に組み合わせてもよい。
［構成および基本動作］
図１は、本発明の実施の形態に係る車載通信システムの構成を示す図である。
図１を参照して、車載通信システム３０１は、車内ゲートウェイ１０１と、車外ゲートウェイ１５１とを備える。
車載通信システム３０１は、車両に搭載される。また、当該車両には、当該車両の内部における装置の一例である、複数の車内通信デバイス１１１、複数の車外通信デバイス１１２、および複数の制御デバイス１１３が搭載される。
なお、車両では、複数の車内通信デバイス１１１が搭載される構成に限らず、１つの車内通信デバイス１１１が搭載される構成であってもよい。また、車両では、複数の車外通信デバイス１１２が搭載される構成に限らず、１つの車外通信デバイス１１２が搭載される構成であってもよい。また、車両では、複数の制御デバイス１１３が搭載される構成に限らず、１つの制御デバイス１１３が搭載される構成であってもよい。
車内通信デバイス１１１は、たとえば、ヒューマンマシンインタフェース、カメラ、レーザーレーダ、センサ、オーディオ、ナビゲーション装置および自動運転のための運転支援装置等であり、車外ゲートウェイ１５１と通信を行うことが可能である。
車外通信デバイス１１２は、たとえば、無線通信装置および通信モジュール等である。無線通信装置は、たとえば、ＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）または３Ｇ等の通信規格に従って、無線基地局装置１６１と無線通信を行うことが可能であり、かつ車外ゲートウェイ１５１と通信を行うことが可能である。
通信モジュールは、たとえば、ＯＢＤ２（Ｏｎ Ｂｏａｒｄ Ｄｉａｇｎｏｓｉｓ ｓｅｃｏｎｄ ｇｅｎｅｒａｔｉｏｎ）の通信規格に従って、整備用端末装置１６３と無線通信を行うことが可能であり、かつ車外ゲートウェイ１５１と通信を行うことが可能である。なお、整備用端末装置１６３は、整備時以外では通信モジュールに接続されないことがある。
制御デバイス１１３は、たとえば、エンジン制御デバイス、ＡＴ（Ａｕｔｏｍａｔｉｃ Ｔｒａｎｓｍｉｓｓｉｏｎ）制御デバイス、ＨＥＶ（Ｈｙｂｒｉｄ Ｅｌｅｃｔｒｉｃ Ｖｅｈｉｃｌｅ）制御デバイス、ブレーキ制御デバイス、シャーシ制御デバイス、ステアリング制御デバイスおよび計器表示制御デバイス等である。
車内ゲートウェイ１０１は、具体的にはセントラルゲートウェイであり、ＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ Ａｒｅａ Ｎｅｔｗｏｒｋ）１１経由で制御デバイス１１３と通信を行うことが可能であり、かつ車外ゲートウェイ１５１と通信を行うことが可能である。
車内ゲートウェイ１０１は、制御デバイス１１３と車内通信デバイス１１１および車外通信デバイス１１２との間でやり取りされる情報の中継処理を行う。
車外ゲートウェイ１５１は、たとえば、イーサネット（登録商標）ケーブル１０により車内通信デバイス１１１、車外通信デバイス１１２および車内ゲートウェイ１０１と接続されている。
車外ゲートウェイ１５１は、自己に直接接続された車内通信デバイス１１１、車外通信デバイス１１２および車内ゲートウェイ１０１と通信を行うことが可能である。
車外ゲートウェイ１５１、および車外ゲートウェイ１５１に直接接続された他の装置間では、たとえば、イーサネットフレームを用いて情報のやり取りが行われる。
また、車外ゲートウェイ１５１は、車両の外部における外部装置と通信可能である。具体的には、車外ゲートウェイ１５１は、外部装置の一例であるサーバと、車外通信デバイス１１２および無線基地局装置１６１経由で通信を行うことが可能である。
また、車外ゲートウェイ１５１は、外部装置の一例である整備用端末装置１６３と対応の車外通信デバイス１１２経由で通信を行うことが可能である。
［車外ゲートウェイ１５１の構成］
図２は、本発明の実施の形態に係る車載通信システムにおける車外ゲートウェイの構成を示す図である。
図２を参照して、車外ゲートウェイ１５１は、スイッチ部５１と、処理部５２と、複数の通信ポート５４とを備える。
車外ゲートウェイ１５１における通信ポート５４は、たとえばイーサネットケーブル１０を接続可能な端子である。なお、通信ポート５４は、集積回路の端子であってもよい。
複数の通信ポート５４の各々は、イーサネットケーブル１０を介して車内ゲートウェイ１０１、車内通信デバイス１１１および車外通信デバイス１１２のうちのいずれか１つに接続されている。
また、複数の通信ポート５４は、各ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）と対応付けられている。具体的には、たとえば、車内通信デバイス１１１の一例であるヒューマンマシンインタフェース、カメラ、レーザーレーダ、センサ、オーディオ、ナビゲーション装置および運転支援装置、ならびに車内ゲートウェイ１０１は、たとえばＬＡＮ１に属している。これらの装置と接続する通信ポート５４は、ＬＡＮ１に対応付けられる。
また、複数の車外通信デバイス１１２は、たとえば、ＬＡＮ１と異なるＬＡＮ２に属している。各車外通信デバイス１１２と接続する通信ポート５４は、ＬＡＮ２に対応付けられている。
スイッチ部５１は、通信データを中継する中継処理を行う。具体的には、スイッチ部５１は、たとえばＬ２（レイヤ２）スイッチであり、通信ポート５４ごとに固有のＭＡＣアドレスが割り当てられている。
また、スイッチ部５１は、たとえば、同じＬＡＮに属する装置間においてやり取りされるイーサネットフレームの通信経路を示す経路テーブルをＬＡＮごとに保持する。
経路テーブルには、たとえば、ナビゲーション装置から受信したイーサネットフレームを車内ゲートウェイ１０１へ送信する通信経路が示される。具体的には、経路テーブルには、送信元のナビゲーション装置のＭＡＣアドレス、および送信先の車内ゲートウェイ１０１のＭＡＣアドレスと、車内ゲートウェイ１０１に接続する通信ポート５４のポート番号との対応関係が含まれる。
スイッチ部５１は、たとえば、ナビゲーション装置からイーサネットフレームを受信すると、受信したイーサネットフレームに含まれる送信元ＭＡＣアドレスおよび宛先ＭＡＣアドレスを確認し、これらのアドレスに対応するポート番号を経路テーブルから取得する。そして、スイッチ部５１は、受信したイーサネットフレームを、取得したポート番号に対応する通信ポート５４経由で宛先の装置すなわち車内ゲートウェイ１０１へ送信する。
また、スイッチ部５１は、たとえば、中継処理の成否結果を通信経路ごとに示す管理データベースを保持する。ここで、通信経路は、たとえば、中継処理を行ったイーサネットフレームに含まれる送信元ＭＡＣアドレスおよび宛先ＭＡＣアドレス、ならびにこれらのアドレスに対応するポート番号によって特定される。
スイッチ部５１は、中継処理を行うごとに、当該中継処理の成否の結果を管理データベースに記録する。これにより、管理データベースでは、中継処理されたイーサネットフレーム数、および中継処理に失敗したイーサネットフレーム数が通信経路ごとに集計される。
また、スイッチ部５１は、たとえば、異なるＬＡＮに属する装置間において伝送されるイーサネットフレームを受信すると、受信したイーサネットフレームからＩＰパケットを取得し、取得したＩＰパケットを処理部５２へ出力する。
具体的には、スイッチ部５１は、たとえば、車内ゲートウェイ１０１へ送信されるべきイーサネットフレームを車外通信デバイス１１２から受信すると、受信したイーサネットフレームからＩＰパケットを取得し、取得したＩＰパケットを処理部５２へ出力する。
処理部５２は、スイッチ部５１の中継処理を制御する。具体的には、処理部５２は、たとえば、スイッチ部５１における経路テーブルの内容を設定するとともに、レイヤ３（Ｌ３）ルーティングおよびレイヤ４（Ｌ４）ルーティングを行うことによりスイッチ部５１の中継処理を制御する。
より詳細には、処理部５２は、たとえば、通信ポート５４のポート番号と当該ポート番号に対応するＩＰアドレスとの対応関係を示すルーティングテーブルを保持する。
たとえば、処理部５２は、スイッチ部５１からＩＰパケットを受けると、受けたＩＰパケットに含まれるＩＰアドレス、およびルーティングテーブルに基づいて、ＬＡＮ２に属する車外通信デバイス１１２から受けたＩＰパケットを、ＬＡＮ１に属する車内ゲートウェイ１０１へ転送すべきと判断する。
そして、処理部５２は、当該ＩＰアドレスに対応するポート番号をルーティングテーブルから取得し、取得したポート番号およびＩＰパケットをスイッチ部５１へ出力する。
スイッチ部５１は、処理部５２からポート番号およびＩＰパケットを受けると、受けたＩＰパケットをイーサネットフレームに格納し、当該イーサネットフレームを当該ポート番号の通信ポート５４経由で宛先の装置すなわち車内ゲートウェイ１０１へ送信する。
また、スイッチ部５１および処理部５２は、たとえば、シリアルケーブル１２を介して車内ゲートウェイ１０１と接続されており、車内ゲートウェイ１０１とシリアル通信を行うことが可能である。
［課題］
車外ゲートウェイ１５１では、処理部５２が、外部装置から車外通信デバイス１１２経由で大量のデータを送りつけられるＤｏＳ（Ｄｅｎｉａｌ ｏｆ Ｓｅｒｖｉｃｅｓ）攻撃等を受けることがある。
処理部５２がＤｏＳ攻撃を受けると、スイッチ部５１における中継処理の制御を良好に行うことが困難になってしまう。このような状況では、カメラおよびレーザーレーダからのイーサネットフレームのような自動運転に用いる通信データが運転支援装置へ適切に中継されないことがある。また、たとえば、ナビゲーション装置が車外ゲートウェイ１５１を介さずに車両外部のネットワークに接続されている場合、ナビゲーション装置からの通信データにより車両の内部における装置のファームウェアが不正に書き換えられることがある。
そこで、本発明の実施の形態に係る車載通信システムでは、以下のような構成および動作により、このような課題を解決する。
［車内ゲートウェイ１０１の構成］
図３は、本発明の実施の形態に係る車載通信システムにおける車内ゲートウェイの構成を示す図である。
図３を参照して、車内ゲートウェイ１０１は、通信部３１と、制御部３２とを備える。
車内ゲートウェイ１０１における通信部３１は、車外ゲートウェイ１５１を介して外部装置すなわちサーバおよび整備用端末装置１６３と通信可能である。
また、通信部３１は、車外ゲートウェイ１５１におけるスイッチ部５１から受信した通信データを制御デバイス１１３へ中継可能である。また、通信部３１は、制御デバイス１１３から受信した通信データをスイッチ部５１へ中継可能である。
具体的には、通信部３１は、ＣＡＮプロトコルおよびイーサネットの通信プロトコル間のプロトコル変換を行うことにより通信データを中継する。通信部３１は、スイッチ部５１からイーサネットフレームを受信すると、受信したイーサネットフレームから情報を取得し、取得した情報が格納されたＣＡＮプロトコルに従うパケットを制御デバイス１１３へ送信する。
また、通信部３１は、制御デバイス１１３からＣＡＮプロトコルに従うパケットを受信すると、受信したパケットから情報を取得し、取得した情報が格納されたイーサネットフレームをスイッチ部５１へ送信する。
図２および図３を参照して、制御部３２は、車外ゲートウェイ１５１における処理部５２の異常を判定する。具体的には、制御部３２は、たとえば処理部５２のヘルスチェックを定期的に行う。
より具体的には、制御部３２は、たとえば、処理部５２に含まれるＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）におけるレジスタの値をシリアルケーブル１２経由で定期的に取得し、取得した値に基づいて、処理部５２がハングアップしているか否かを判定する。なお、制御部３２は、上記ＣＰＵにおけるレジスタの値を通信部３１およびイーサネットケーブル１０経由で取得してもよい。
制御部３２は、処理部５２がハングアップしている場合、処理部５２が異常であると判定し、また、処理部５２がハングアップせず正常に動作している場合、処理部５２が正常であると判定する。
また、制御部３２は、たとえば、Ｐｉｎｇパケットを通信部３１およびイーサネットケーブル１０経由で定期的に送信する。制御部３２は、車外ゲートウェイ１５１における処理部５２がハングアップしているためＰｉｎｇパケットの応答パケットを所定時間以内に車外ゲートウェイ１５１からイーサネットケーブル１０および通信部３１経由で受信できない場合、処理部５２が異常であると判定する。一方、制御部３２は、当該応答を所定時間以内に車外ゲートウェイ１５１からイーサネットケーブル１０および通信部３１経由で受信できた場合、処理部５２が正常であると判定する。
制御部３２は、処理部５２において異常が発生したと判断した場合、スイッチ部５１の中継処理を制御する。詳細には、制御部３２は、たとえば、スイッチ部５１の中継処理を制御することにより、外部装置のスイッチ部５１を介した通信を制御する。
より詳細には、制御部３２は、たとえば、外部装置からの通信が遮断されるようにスイッチ部５１の中継処理を制御する。
具体的には、制御部３２は、たとえば、シリアルケーブル１２を介して車外ゲートウェイ１５１におけるスイッチ部５１を制御することにより、スイッチ部５１のホストを処理部５２から自己に切り替える。
そして、制御部３２は、外部装置から車外通信デバイス１１２経由で受信するイーサネットフレームを破棄させる設定をスイッチ部５１に対して行う。
具体的には、制御部３２は、たとえば、上記設定を示す設定命令Ｓ１をシリアルケーブル１２経由で車外ゲートウェイ１５１へ送信する。
車外ゲートウェイ１５１におけるスイッチ部５１は、車内ゲートウェイ１０１から設定命令Ｓ１を受信すると、受信した設定命令Ｓ１に従って、外部装置から車外通信デバイス１１２経由で受信するイーサネットフレームを破棄する動作を行う。
これにより、車外ゲートウェイ１５１では、外部装置から車外通信デバイス１１２経由で受信するイーサネットフレームに含まれるＩＰパケットが処理部５２へ出力されなくなるので、処理部５２をハングアップ状態から回復させることができる。
また、制御部３２は、たとえば、スイッチ部５１の中継処理を制御することにより、車両の内部における装置のスイッチ部５１を介した通信を制御する。
より詳細には、制御部３２は、たとえば、スイッチ部５１の異常を判定する。具体的には、制御部３２は、たとえば正しい経路テーブルである正規経路テーブルを保持している。制御部３２は、車外ゲートウェイ１５１におけるスイッチ部５１が保持する経路テーブルをシリアルケーブル１２経由で取得し、取得した経路テーブルと正規経路テーブルとを比較する。
制御部３２は、スイッチ部５１から取得した経路テーブルと正規経路テーブルとが一致しない場合、当該経路テーブルが不正に書き換えられたと判断し、スイッチ部５１が異常であると判定する。
また、制御部３２は、たとえば、スイッチ部５１から管理データベースをシリアルケーブル１２経由で取得する。制御部３２は、取得した管理データベースを参照し、スイッチ部５１における中継処理の成否状況を確認する。
制御部３２は、たとえば、管理データベースに基づいて中継処理の成功率を通信経路ごとに算出し、算出した各成功率において所定のしきい値以下の成功率が存在する場合、スイッチ部５１が異常であると判定する。
なお、制御部３２は、経路テーブルおよび管理データベースをシリアルケーブル１２経由で取得する構成に限らず、経路テーブルおよび管理データベースの少なくともいずれか一方を通信部３１およびイーサネットケーブル１０経由で取得する構成であってもよい。
制御部３２は、たとえば、スイッチ部５１の異常の判定結果に応じた処理を行う。具体的には、制御部３２は、たとえば、異常が発生したと判断した場合に、車両の内部における装置の自己の車内ゲートウェイ１０１を介した通信を遮断する。
具体的には、制御部３２は、たとえば、シリアルケーブル１２を介して車外ゲートウェイ１５１におけるスイッチ部５１を制御することにより、スイッチ部５１のホストを処理部５２から自己に切り替える。
制御部３２は、たとえば、車内通信デバイス１１１から制御デバイス１１３へのイーサネットフレームを破棄させる設定を車外ゲートウェイ１５１におけるスイッチ部５１に対して行う。
具体的には、制御部３２は、たとえば、上記設定を示す設定命令Ｓ２をシリアルケーブル１２経由で車外ゲートウェイ１５１へ送信する。
車外ゲートウェイ１５１におけるスイッチ部５１は、車内ゲートウェイ１０１から設定命令Ｓ２を受信すると、受信した設定命令Ｓ２に従って、車内通信デバイス１１１から制御デバイス１１３へ送信すべきイーサネットフレームを破棄する動作を行う。
これにより、車載通信システム３０１では、たとえば、車両外部のネットワークに車外ゲートウェイ１５１を介さずに接続されたナビゲーション装置等の車内通信デバイス１１１からのイーサネットフレームが制御デバイス１１３へ中継されることを防ぐことができるので、制御デバイス１１３におけるファームウェアが不正に書き換えられることを防ぐことができる。
また、制御部３２は、たとえば、異常の判定結果に基づく内容を報知する。より詳細には、制御部３２は、たとえば、オーディオおよびナビゲーション装置等のマルチメディア系の車内通信デバイス１１１が接続された通信ポート５４を介した中継処理の成功率が所定のしきい値以下である場合、マルチメディア系の車内通信デバイス１１１の通信に異常が発生したことを示す注意情報を作成する。
一方、制御部３２は、カメラおよびレーザーレーダ等の自動運転に用いるデータを取得する車内通信デバイス１１１が接続された通信ポート５４を介した中継処理の成功率が所定のしきい値以下である場合、自動運転系の車内通信デバイス１１１の通信に異常が発生したことを示す警告情報を作成する。
制御部３２は、作成した注意情報および警告情報を通信部３１およびＣＡＮ１１経由でたとえば計器表示制御デバイスへ送信する。
計器表示制御デバイスは、注意情報および警告情報を車内ゲートウェイ１０１から受信すると、受信した情報の内容を計器に表示することによりユーザへ報知する。
なお、制御部３２は、作成した注意情報および警告情報を計器表示制御デバイスへ送信する構成に限らず、注意情報および警告情報を車外ゲートウェイ１５１および車外通信デバイス１１２経由でユーザの保持するスマートホン等の無線端末装置へ送信してもよい。
［動作］
車載通信システム３０１における各装置は、コンピュータを備え、当該コンピュータにおけるＣＰＵ等の演算処理部は、以下のシーケンス図またはフローチャートの各ステップの一部または全部を含むプログラムを図示しないメモリからそれぞれ読み出して実行する。これら複数の装置のプログラムは、それぞれ、外部からインストールすることができる。これら複数の装置のプログラムは、それぞれ、記録媒体に格納された状態で流通する。
図４は、本発明の実施の形態に係る車載通信システムにおける車内ゲートウェイが、車外ゲートウェイにおける中継処理の制御を行う際の動作手順を定めたフローチャートである。
図４を参照して、車外ゲートウェイ１５１における処理部５２がスイッチ部５１のホストである状況を想定する。
まず、車内ゲートウェイ１０１は、たとえば定期的な判定を行うべきタイミングが到来するまで待機する（ステップＳ１０２でＮＯ）。
そして、車内ゲートウェイ１０１は、判定を行うべきタイミングが到来すると（ステップＳ１０２でＹＥＳ）、車外ゲートウェイ１５１におけるスイッチ部５１および処理部５２の異常を判定する（ステップＳ１０４）。
次に、車内ゲートウェイ１０１は、処理部５２が異常であると判断した場合（ステップＳ１０６でＹＥＳ）、設定命令Ｓ１を車外ゲートウェイ１５１におけるスイッチ部５１へ送信する（ステップＳ１０８）。
次に、車内ゲートウェイ１０１は、設定命令Ｓ１を車外ゲートウェイ１５１へ送信するか（ステップＳ１０８）、または処理部５２が正常であると判断した場合（ステップＳ１０６でＮＯ）、以下の処理を行う。
すなわち、車内ゲートウェイ１０１は、スイッチ部５１が異常であると判断した場合（ステップＳ１１０でＹＥＳ）、設定命令Ｓ２を車外ゲートウェイ１５１におけるスイッチ部５１へ送信する（ステップＳ１１２）。
次に、車内ゲートウェイ１０１は、スイッチ部５１による中継処理の異常が発生した通信経路に応じて作成した注意情報および警告情報の内容を報知する（ステップＳ１１４）。
次に、車内ゲートウェイ１０１は、注意情報および警告情報の内容を報知するか（ステップＳ１１４）、またはスイッチ部５１が正常であると判断した場合（ステップＳ１１０でＮＯ）、新たな判定を行うべきタイミングが到来するまで待機する（ステップＳ１０２でＮＯ）。
なお、上記ステップＳ１０６〜Ｓ１０８とステップＳ１１０〜Ｓ１１４の順番は、上記に限らず、順番を入れ替えてもよい。
また、上記ステップＳ１１２およびＳ１１４の順番は、上記に限らず、順番を入れ替えてもよい。
また、本発明の実施の形態に係る車載通信システムでは、車内ゲートウェイ１０１における制御部３２は、車外ゲートウェイ１５１における処理部５２の異常が発生したと判断した場合、外部装置のスイッチ部５１を介した通信、および車両の内部における装置のスイッチ部５１を介した通信を制御する構成であるとしたが、これに限定するものではない。制御部３２は、処理部５２の異常が発生したと判断した場合、これらの通信のいずれか一方を制御する構成であってもよい。
また、本発明の実施の形態に係る車載通信システムでは、車内ゲートウェイ１０１における制御部３２は、外部装置からの通信が遮断されるようにスイッチ部５１の中継処理を制御する構成であるとしたが、これに限定するものではない。制御部３２は、外部装置からの通信テータ量が抑制されるようにスイッチ部５１の中継処理を制御する構成であってもよい。
また、本発明の実施の形態に係る車載通信システムでは、車内ゲートウェイ１０１における制御部３２は、車両の内部における装置の車内ゲートウェイ１０１を介した通信を遮断する構成であるとしたが、これに限定するものではない。制御部３２は、車両の内部における装置の車内ゲートウェイ１０１を介した通信における通信テータ量を抑制する構成であってもよい。
また、本発明の実施の形態に係る車載通信システムでは、車内ゲートウェイ１０１における制御部３２は、車外ゲートウェイ１５１における処理部５２の異常およびスイッチ部５１の異常の両方を判定する構成であるとしたが、これに限定するものではない。制御部３２は、処理部５２の異常を判定する一方、スイッチ部５１の異常を判定しない構成であってもよい。
また、本発明の実施の形態に係る車載通信システムでは、車内ゲートウェイ１０１における制御部３２は、スイッチ部５１の異常が発生したと判断した場合に、車両の内部における装置のスイッチ部５１を介した通信を制御する構成であるとしたが、これに限定するものではない。制御部３２は、処理部５２の異常が発生したと判断した場合に、車両の内部における装置のスイッチ部５１を介した通信を制御する構成であってもよい。具体的には、処理部５２は、たとえば、処理部５２がハングアップしていると判断した場合に、車両の内部における装置のスイッチ部５１を介した通信を制御する。
また、本発明の実施の形態に係る車載通信システムでは、車内ゲートウェイ１０１における制御部３２は、シリアルケーブル１２を介して車外ゲートウェイ１５１におけるスイッチ部５１の中継処理を制御する構成であるとしたが、これに限定するものではない。制御部３２は、通信部３１およびイーサネットケーブル１０を介して車外ゲートウェイ１５１におけるスイッチ部５１の中継処理を制御する構成であってもよい。
ところで、たとえば、車両の外部における外部装置からの情報を車両の内部における内部装置へ中継するゲートウェイが車両に設けられる場合がある。このような構成において、たとえば、大量のデータを送りつける意図的な攻撃をゲートウェイが外部装置から受けると、ゲートウェイの動作が不安定になってしまう。システムの冗長化により、ゲートウェイのより安定化した動作を実現可能な技術が望まれる。しかしながら、特許文献１にはこのような冗長化については開示されていない。
これに対して、本発明の実施の形態に係る車内ゲートウェイは、車両に搭載される。通信部３１は、車両の外部における外部装置と通信可能な他のゲートウェイを介して外部装置と通信可能である。他のゲートウェイは、通信データを中継する中継処理を行うスイッチ部５１と、スイッチ部５１の中継処理を制御する処理部５２とを含む。通信部３１は、スイッチ５１部から受けた通信データを車両の内部における装置へ中継可能である。そして、制御部３２は、処理部５２の異常を判定し、異常が発生したと判断した場合、スイッチ部５１の中継処理を制御する。
このような構成により、たとえば、他のゲートウェイが、外部装置から意図的な攻撃を受け、自己の中継処理を良好に制御することが困難な場合において、車内ゲートウェイ１０１は、他のゲートウェイの代わりに他のゲートウェイの中継処理を制御することができる。したがって、車載ネットワークにおいて、外部装置からの情報を中継するゲートウェイの動作についての冗長化を実現し、ゲートウェイのより安定化した動作を実現することができる。これにより、通信データを安定に中継することができるので、たとえば、自動運転等の車両の制御にとって重要な通信データが中継されない状況を回避することができる。
また、本発明の実施の形態に係る車内ゲートウェイでは、制御部３２は、スイッチ部５１の中継処理を制御することにより、外部装置のスイッチ部５１を介した通信を制御する。
このような構成により、スイッチ部５１の中継処理の対象に応じた制御を行うことができる。具体的には、たとえば、車両の内部における装置間の通信データの中継処理を継続する一方で、外部装置との通信データの中継処理を停止または抑制することができる。
また、本発明の実施の形態に係る車内ゲートウェイでは、制御部３２は、外部装置からの通信が遮断されるようにスイッチ部５１の中継処理を制御する。
このような構成により、攻撃目的の大量のデータ、および不正なデータ等の好ましくないデータが車載ネットワークへ流入してしまうことを防ぐことができるので、車載ネットワークにおけるセキュリティを向上させることができる。
また、本発明の実施の形態に係る車内ゲートウェイでは、制御部３２は、スイッチ部５１の中継処理を制御することにより、車両の内部における装置のスイッチ部５１を介した通信を制御する。
このような構成により、スイッチ部５１の中継処理の対象に応じた制御を行うことができる。具体的には、たとえば、車両の内部における装置のスイッチ部５１を介した通信を停止または抑制することができる。
また、本発明の実施の形態に係る車内ゲートウェイでは、制御部３２は、スイッチ部５１の異常を判定し、判定結果に応じた処理を行う。
このような構成により、たとえば、通信データの通信経路を示す経路テーブルの異常、および中継処理の成功率が低い等の異常を、処理部５２の正常および異常に関係なく判定することができる。また、スイッチ部５１が異常であると判定した場合には、車両の内部における装置間の中継処理が適切に行われない状況であると認識して必要な処理を行い、また、スイッチ部が正常であると判定した場合には、車両の内部における装置間の中継処理を継続することができる。
また、本発明の実施の形態に係る車内ゲートウェイでは、制御部３２は、スイッチ部５１の異常が発生したと判断した場合に、車両の内部における装置の自己の車内ゲートウェイ１０１を介した通信を遮断する。
このような構成により、たとえば、車両の内部における装置が他のゲートウェイを介さずに車両の外部のネットワークに接続されている場合において、好ましくないデータが外部のネットワークから車載ネットワークへ誤って流入してしまうことを防ぐことができるので、車載ネットワークにおけるセキュリティを向上させることができる。
また、本発明の実施の形態に係る車内ゲートウェイでは、制御部３２は、スイッチ部５１の異常の判定結果に基づく内容を報知する。
このような構成により、たとえば、他のゲートウェイにおける異常な中継処理の状況をユーザに報知することができる。
また、本発明の実施の形態に係る車載通信システムは、車両に搭載される。車外ゲートウェイ１５１は、車両の外部における外部装置と通信可能である。車内ゲートウェイ１０１は、車外ゲートウェイ１５１を介して外部装置と通信可能である。車外ゲートウェイ１５１では、スイッチ部５１は、通信データを中継する中継処理を行う。処理部５２は、スイッチ部５１の中継処理を制御する。車内ゲートウェイ１０１は、スイッチ部５１から受けた通信データを車両の内部における装置へ中継可能である。そして、車内ゲートウェイ１０１は、処理部５２の異常を判定し、異常が発生したと判断した場合、スイッチ部５１の中継処理を制御する。
このような構成により、たとえば、車外ゲートウェイ１５１が、外部装置から意図的な攻撃を受け、自己の中継処理を良好に制御することが困難な場合において、車内ゲートウェイ１０１は、車外ゲートウェイ１５１の代わりに車外ゲートウェイ１５１の中継処理を制御することができる。したがって、車載ネットワークにおいて、外部装置からの情報を中継するゲートウェイの動作についての冗長化を実現し、ゲートウェイのより安定化した動作を実現することができる。これにより、通信データを安定に中継することができるので、たとえば、自動運転等の車両の制御にとって重要な通信データが中継されない状況を回避することができる。
上記実施の形態は、すべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は、上記説明ではなく特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。
以上の説明は、以下に付記する特徴を含む。
［付記１］
車両に搭載されるゲートウェイであって、
前記車両の外部における外部装置と通信可能な他のゲートウェイを介して前記外部装置と通信可能な通信部を備え、
前記他のゲートウェイは、
通信データを中継する中継処理を行うスイッチ部と、
前記スイッチ部の前記中継処理を制御する処理部とを含み、
前記通信部は、前記スイッチ部から受けた通信データを前記車両の内部における装置へ中継可能であり、
前記ゲートウェイは、さらに、
前記処理部の異常を判定し、前記異常が発生したと判断した場合、前記スイッチ部の前記中継処理を制御する制御部を備え、
前記外部装置は、サーバおよび整備用端末装置であり、
前記ゲートウェイは、セントラルゲートウェイであり、
前記車両の内部における装置は、ＣＡＮを介して接続された制御デバイスであり、
前記制御部は、前記判定として、前記処理部がハングアップしているか否かを判定する、ゲートウェイ。
［付記２］
車両に搭載される車載通信システムであって、
前記車両の外部における外部装置と通信可能な第１のゲートウェイと、
前記第１のゲートウェイを介して前記外部装置と通信可能な第２のゲートウェイとを備え、
前記第１のゲートウェイは、
通信データを中継する中継処理を行うスイッチ部と、
前記スイッチ部の前記中継処理を制御する処理部とを含み、
前記第２のゲートウェイは、前記スイッチ部から受けた通信データを前記車両の内部における装置へ中継可能であり、
前記第２のゲートウェイは、前記処理部の異常を判定し、前記異常が発生したと判断した場合、前記スイッチ部の前記中継処理を制御し、
前記外部装置は、サーバおよび整備用端末装置であり、
前記第２のゲートウェイは、セントラルゲートウェイであり、
前記車両の内部における装置は、ＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ Ａｒｅａ Ｎｅｔｗｏｒｋ）を介して接続された制御デバイスであり、
前記第２のゲートウェイは、前記判定として、前記処理部がハングアップしているか否かを判定する、車載通信システム。
１０ イーサネットケーブル
１１ ＣＡＮ
１２ シリアルケーブル
３１ 通信部
３２ 制御部
５１ スイッチ部
５２ 処理部
５４ 通信ポート
１０１ 車内ゲートウェイ
１１１ 車内通信デバイス
１１２ 車外通信デバイス
１１３ 制御デバイス
１５１ 車外ゲートウェイ
１６１ 無線基地局装置
１６３ 整備用端末装置
３０１ 車載通信システム

Claims (11)

  1. 車両に搭載されるゲートウェイであって、
    前記車両の外部における外部装置と通信可能な他のゲートウェイを介して前記外部装置と通信可能な通信部を備え、
    前記他のゲートウェイは、
    通信データを中継する中継処理を行うスイッチ部と、
    前記スイッチ部の前記中継処理を制御する処理部とを含み、
    前記通信部は、前記スイッチ部から受けた通信データを前記車両の内部における装置へ中継可能であり、
    前記ゲートウェイは、さらに、
    前記他のゲートウェイの異常を判定し、前記異常が発生したと判定した場合、前記他のゲートウェイの中継処理を制御する制御部を備える、ゲートウェイ。
  2. 前記制御部は、前記他のゲートウェイに異常が発生したと判断した場合、前記他のゲートウェイの中継処理を制御することにより、前記車両の内部における装置の自己の前記ゲートウェイを介した通信を遮断する、請求項１に記載のゲートウェイ。
  3. 前記制御部は、前記他のゲートウェイに異常が発生したと判断した場合、前記他のゲートウェイにおける前記スイッチ部の前記中継処理を制御する、請求項１または請求項２に記載のゲートウェイ。
  4. 前記制御部は、前記スイッチ部の前記中継処理を制御することにより、前記外部装置の前記スイッチ部を介した通信を制御する、請求項３に記載のゲートウェイ。
  5. 前記制御部は、前記外部装置からの通信が遮断されるように前記スイッチ部の前記中継処理を制御する、請求項４に記載のゲートウェイ。
  6. 前記制御部は、前記スイッチ部の前記中継処理を制御することにより、前記車両の内部における装置の前記スイッチ部を介した通信を制御する、請求項３から請求項５のいずれか１項に記載のゲートウェイ。
  7. 前記制御部は、前記他のゲートウェイの異常として、前記他のゲートウェイにおける前記スイッチ部の異常の判定結果に基づく内容を報知する、請求項１から請求項６のいずれか１項に記載のゲートウェイ。
  8. 車両に搭載される車載通信システムであって、
    前記車両の外部における外部装置と通信可能な第１のゲートウェイと、
    前記第１のゲートウェイを介して前記外部装置と通信可能な第２のゲートウェイとを備え、
    前記第１のゲートウェイは、
    通信データを中継する中継処理を行うスイッチ部と、
    前記スイッチ部の前記中継処理を制御する処理部とを含み、
    前記第２のゲートウェイは、前記スイッチ部から受けた通信データを前記車両の内部における装置へ中継可能であり、
    前記第２のゲートウェイは、前記第１のゲートウェイの異常を判定し、前記異常が発生したと判定した場合、前記第１のゲートウェイの中継処理を制御する、車載通信システム。
  9. 車両に搭載されるゲートウェイにおける通信制御方法であって、
    前記ゲートウェイは、前記車両の外部における外部装置と通信可能な他のゲートウェイを介して前記外部装置と通信可能であり、
    前記他のゲートウェイは、
    通信データを中継する中継処理を行うスイッチ部と、
    前記スイッチ部の前記中継処理を制御する処理部とを含み、
    前記ゲートウェイは、前記スイッチ部から受けた通信データを前記車両の内部における装置へ中継可能であり、
    前記他のゲートウェイの異常を判定するステップと、
    前記異常が発生したと判定した場合、前記他のゲートウェイの中継処理を制御するステップとを含む、通信制御方法。
  10. 車両に搭載される車載通信システムにおける通信制御方法であって、
    前記車載通信システムは、
    前記車両の外部における外部装置と通信可能な第１のゲートウェイと、
    前記第１のゲートウェイを介して前記外部装置と通信可能な第２のゲートウェイとを備え、
    前記第１のゲートウェイは、
    通信データを中継する中継処理を行うスイッチ部と、
    前記スイッチ部の前記中継処理を制御する処理部とを含み、
    前記第２のゲートウェイは、前記スイッチ部から受けた通信データを前記車両の内部における装置へ中継可能であり、
    前記第２のゲートウェイが、前記第１のゲートウェイの異常を判定するステップと、
    前記第２のゲートウェイが、前記異常が発生したと判定した場合、前記第１のゲートウェイの中継処理を制御するステップとを含む、通信制御方法。
  11. 車両に搭載されるゲートウェイにおいて用いられる通信制御プログラムであって、
    コンピュータを、
    前記車両の外部における外部装置と通信可能な他のゲートウェイを介して前記外部装置と通信可能な通信部、
    として機能させるためのプログラムであり、
    前記他のゲートウェイは、
    通信データを中継する中継処理を行うスイッチ部と、
    前記スイッチ部の前記中継処理を制御する処理部とを含み、
    前記通信部は、前記スイッチ部から受けた通信データを前記車両の内部における装置へ中継可能であり、
    さらに、コンピュータを、
    前記他のゲートウェイの異常を判定し、前記異常が発生したと判定した場合、前記他のゲートウェイの中継処理を制御する制御部、
    として機能させるための、通信制御プログラム。
JP2016187940A 2016-09-27 2016-09-27 ゲートウェイ、車載通信システム、通信制御方法および通信制御プログラム Expired - Fee Related JP6424870B2 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2016187940A JP6424870B2 (ja) 2016-09-27 2016-09-27 ゲートウェイ、車載通信システム、通信制御方法および通信制御プログラム
US16/337,312 US10892913B2 (en) 2016-09-27 2017-06-28 Gateway, on-vehicle communication system, communication control method and recording medium
PCT/JP2017/023671 WO2018061362A1 (ja) 2016-09-27 2017-06-28 ゲートウェイ、車載通信システム、通信制御方法および通信制御プログラム
CN201780057527.XA CN109716711B (zh) 2016-09-27 2017-06-28 网关、车载通信系统、通信控制方法和计算机可读记录介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2016187940A JP6424870B2 (ja) 2016-09-27 2016-09-27 ゲートウェイ、車載通信システム、通信制御方法および通信制御プログラム

Publications (3)

Publication Number Publication Date
JP2018056680A JP2018056680A (ja) 2018-04-05
JP2018056680A5 JP2018056680A5 (ja) 2018-09-20
JP6424870B2 true JP6424870B2 (ja) 2018-11-21

Family

ID=61760477

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2016187940A Expired - Fee Related JP6424870B2 (ja) 2016-09-27 2016-09-27 ゲートウェイ、車載通信システム、通信制御方法および通信制御プログラム

Country Status (4)

Country Link
US (1) US10892913B2 (ja)
JP (1) JP6424870B2 (ja)
CN (1) CN109716711B (ja)
WO (1) WO2018061362A1 (ja)

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2019021402A1 (ja) * 2017-07-26 2019-01-31 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ 通信装置、通信方法および通信システム
JP6904186B2 (ja) * 2017-09-15 2021-07-14 トヨタ自動車株式会社 車載装置、情報処理装置、情報処理方法、及びプログラム
AT521914B1 (de) * 2018-12-13 2020-10-15 Avl List Gmbh Kommunikationsmodul
JP6889196B2 (ja) 2019-03-15 2021-06-18 矢崎総業株式会社 車両用通信システム
CN112015158B (zh) * 2019-05-30 2022-03-18 比亚迪股份有限公司 一种车辆网关控制系统、方法及车辆
CN114051744B (zh) * 2019-07-12 2025-04-01 日立安斯泰莫株式会社 网关装置
JP7192747B2 (ja) * 2019-11-13 2022-12-20 株式会社オートネットワーク技術研究所 車載中継装置及び情報処理方法
CN113923630A (zh) * 2021-10-25 2022-01-11 摩拜(北京)信息技术有限公司 车辆自组网的方法及车辆
CN114430356B (zh) * 2022-01-11 2024-02-09 湖北汽车工业学院 一种基于soa理念的安全网关载板通讯结构

Family Cites Families (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN100553197C (zh) * 2005-01-14 2009-10-21 巴士在线（中国）有限公司 移动信息服务平台
US7805382B2 (en) * 2005-04-11 2010-09-28 Mkt10, Inc. Match-based employment system and method
US7869906B2 (en) * 2007-01-08 2011-01-11 Ford Global Technologies Wireless gateway apparatus and method of bridging data between vehicle based and external data networks
TW200915217A (en) * 2007-09-20 2009-04-01 Awind Inc Method for detecting and replaying an image region of computer picture
JP2010167834A (ja) * 2009-01-20 2010-08-05 Autonetworks Technologies Ltd 中継装置、車両情報記録システム、及び車両情報記録方法
JP5806801B2 (ja) * 2009-10-01 2015-11-10 東海旅客鉄道株式会社 トランスポンダ装置
JP5651442B2 (ja) * 2010-11-29 2015-01-14 矢崎総業株式会社 動作支援装置、電子機器、電子制御装置、及び、制御システム
KR20120062089A (ko) * 2010-12-06 2012-06-14 한국전자통신연구원 모바일 단말을 이용하여 전기차량을 충전 제어하는 차량 모바일 게이트웨이, 이를 포함하는 전기차량 및 모바일 단말을 이용한 전기차량 충전 제어 방법
WO2013161172A1 (ja) * 2012-04-27 2013-10-31 日本電気株式会社 通信システム及び経路制御方法
JP2013239130A (ja) * 2012-05-17 2013-11-28 Denso Corp 情報記録システム
JP6024564B2 (ja) * 2013-03-28 2016-11-16 株式会社オートネットワーク技術研究所 車載通信システム
JP2015088815A (ja) 2013-10-29 2015-05-07 住友電気工業株式会社 宅側装置、ｐｏｎシステムおよび宅側装置の制御方法
JP6201962B2 (ja) * 2014-11-06 2017-09-27 トヨタ自動車株式会社 車載通信システム
CN105757861A (zh) * 2014-12-20 2016-07-13 陕西索邦光电科技有限公司 一种基于物联网的车载加湿器
JP5975159B2 (ja) 2015-08-31 2016-08-23 住友電気工業株式会社 局側装置、局側装置の制御方法および光通信システム
CN205377900U (zh) * 2016-01-25 2016-07-06 株洲南车时代电气股份有限公司 一种列车tcn冗余网关系统
JP6578224B2 (ja) * 2016-02-22 2019-09-18 ルネサスエレクトロニクス株式会社 車載システム、プログラムおよびコントローラ
US10490058B2 (en) * 2016-09-19 2019-11-26 Siemens Industry, Inc. Internet-of-things-based safety system

Also Published As

Publication number Publication date
JP2018056680A (ja) 2018-04-05
WO2018061362A1 (ja) 2018-04-05
US10892913B2 (en) 2021-01-12
US20200036554A1 (en) 2020-01-30
CN109716711A (zh) 2019-05-03
CN109716711B (zh) 2022-03-01

Similar Documents

Publication Publication Date Title
JP6424870B2 (ja) ゲートウェイ、車載通信システム、通信制御方法および通信制御プログラム
JP7071998B2 (ja) 車載ネットワーク異常検知システム及び車載ネットワーク異常検知方法
CN106953796B (zh) 安全网关、数据处理方法、装置、车辆网络系统及车辆
EP2962429B1 (en) Traffic recovery in openflow networks
US11075856B2 (en) Switch device and communication control method
JP7160089B2 (ja) 車載通信システム、スイッチ装置、通信制御方法および通信制御プログラム
US20190356574A1 (en) Motor vehicle comprising an internal data network and method for operating the motor vehicle
EP2536066A1 (en) Link detecting method, apparatus and system
JP2013131907A (ja) 車両ネットワーク監視装置
CN110710166B (zh) 交换装置、通信控制方法和记录介质
US10862703B2 (en) In-vehicle communication system, switch device, and communication control method
US11425032B2 (en) Switching device, communication control method and communication control program
WO2019021923A1 (ja) ネットワーク監視器、ネットワーク監視方法およびプログラム
JPWO2019021995A1 (ja) 通信装置、通信方法及び通信システム
CN103428101A (zh) 负载分担的方法和装置
JP7400820B2 (ja) 車載通信システム、車載装置および車両通信方法
JP2016225905A (ja) 車載通信システム
US20210105324A1 (en) Switch device, monitoring method and monitoring program
KR102352504B1 (ko) 이더넷 스위치 정보에 기초한 미등록 장치 검증 시스템 및 방법
JP2018041200A (ja) 車載通信機、管理装置、管理方法および監視プログラム

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20180808

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20180808

A871 Explanation of circumstances concerning accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A871

Effective date: 20180808

A975 Report on accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A971005

Effective date: 20180810

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20180821

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20180918

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20180925

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20181008

R150 Certificate of patent or registration of utility model

Ref document number: 6424870

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees