CN102594594B - 连接装置及其连接控制方法 - Google Patents

连接装置及其连接控制方法 Download PDF

Info

Publication number
CN102594594B
CN102594594B CN201210027370.5A CN201210027370A CN102594594B CN 102594594 B CN102594594 B CN 102594594B CN 201210027370 A CN201210027370 A CN 201210027370A CN 102594594 B CN102594594 B CN 102594594B
Authority
CN
China
Prior art keywords
control system
data
information
described control
network
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201210027370.5A
Other languages
English (en)
Other versions
CN102594594A (zh
Inventor
加藤博光
志村明俊
安藤英里子
相薗岳生
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hitachi Astemo Ltd
Original Assignee
Hitachi Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hitachi Ltd filed Critical Hitachi Ltd
Publication of CN102594594A publication Critical patent/CN102594594A/zh
Application granted granted Critical
Publication of CN102594594B publication Critical patent/CN102594594B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0893—Assignment of logical groups to network elements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4604—LAN interconnection over a backbone network, e.g. Internet, Frame Relay
    • H04L12/462—LAN interconnection over a bridge based backbone
    • H04L12/4625—Single bridge functionality, e.g. connection of two networks over a single bridge
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/66—Arrangements for connecting between networks having differing types of switching systems, e.g. gateways
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0894—Policy-based network configuration management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/102—Entity profiles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/08—Protocols for interworking; Protocol conversion
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H04L12/40006—Architecture of a communication node
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H04L2012/40208—Bus networks characterized by the use of a particular bus standard
    • H04L2012/40215—Controller Area Network CAN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H04L2012/40267—Bus for use in transportation systems
    • H04L2012/40273—Bus for use in transportation systems the transportation system being a vehicle
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W24/00—Supervisory, monitoring or testing arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/12—Messaging; Mailboxes; Announcements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W74/00—Wireless channel access, e.g. scheduled or random access
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/16—Gateway arrangements

Abstract

本发明提供一种车载网关装置、其控制方法、连接装置及其连接控制方法。在车辆的信息系统网络和控制系统网络上连接的车载网关装置中，具有：控制在信息系统访问部和控制系统访问部之间的数据流的访问控制部；管理用于控制访问控制部进行访问的策略的策略管理部；通过信息系统访问部监视信息系统的状态的信息系统监视部；通过控制系统访问部监视控制系统的状态的控制系统监视部；和判断是否应该更新由策略管理部管理的策略而更新策略的策略更新部。

Description

连接装置及其连接控制方法
本申请是2008年2月4日提交的、申请号为200810005515.5、发明名称为“车载网关装置、其控制方法、连接装置及其连接控制方法”的分案申请。要求优先权
本申请要求2007年2月7日递交的序号为2007—027916的、2007年3月12日递交的序号为2007—061527的日本申请的优先权，其全部内容合并在此作为本申请的参考。
技术领域
本发明涉及车载网关装置及其控制方法、使用它的数据传送方法，特别涉及在车辆的信息系统和控制系统上连接的网关装置中的信息系统和控制系统的联系的管理。
背景技术
近年来，对于汽车的提高安全性和降低环境负荷的要求变得更加强烈。与此相对，像历来那样仅在车辆控制系统中追加封闭的功能或者提高性能的应对措施已经接近极限，需要与从车辆导航等的信息系统设备或者道路侧提供的信息联系的行驶控制，在ITS(Intelligent Transportation System)领域中的成果变得重要。另外，通过通信计算机技术进行的的远程事故或者故障时的紧急支援服务或者防盗服务等也被实用化，其中车辆的信息系统和控制系统的联系也变得重要起来。
车辆的控制系统和信息系统的可靠性的级别不同，在连接两者时进行充分的应对以使不损害车辆控制的安全性，这是十分重要的。关于这点，现有技术中，在特开2000—349780号公报中公开了这样的装置：准备指定了优先级的多个门，根据外部状况或者认证机构的信息判断通过哪个优先级的门，来进行访问控制。另外，在特开2000—057484号公报中公开了分设行驶系统和非行驶系统的总线，用网关选择ITS信息进行输出的机制。
另外，在为使用于发动机等的控制的控制信息流动而使用的控制系统网络中，在使来自外部装置例如车辆导航装置的信息流动时，使用网关装置。
于是，为不对控制系统网络中的通信产生恶劣影，在美国公开专利2003/0117298(特开2002—16614号)公报中记载的技术中，在作为发动机控制系统的网络的第一网络和作为车体控制系统的网络的第二网络之间配置网关装置，在使从第二网络向第一网络通过信息时，监视电源状态、发动机状态、制动器状态、行驶状态、搭载设备的故障状态等的车辆状态，根据该监视结果使该信息通过。
发明内容
但是，考虑到在车辆的信息系统或者控制系统中发生异常的场合两者不宜于联系。但是，在上述文献中，未言及关于异常时的监视方法以及访问控制方法。
另外，车辆的使用期间通常设想为15年左右的长的期间，但是其间部件的硬件或者软件被更新为新的硬件或者软件的可能性很高。特别，以车辆导航为代表的信息系统部件产品的生命周期很短。因此，在考虑今后的车辆的信息系统和控制系统的联系方面，认为在联系时判断硬件·软件的版本不同等的适合性来进行访问控制是重要的。然而上述文献中未言及该点。
本发明的目的是提供对应车辆的信息系统以及控制系统的状态或者结构的变化实现两者的联系的车载网关装置、其车辆、其控制方法以及用于它们的程序。
另外，在美国公开专利2003/0117298(特开2002—16614号)公报中记载的技术中，在作为控制系统的网络的第一网络的状态不处于稳定状态的场合，不使从第二网络发送的信息通过第一网络而废弃，因此，防止了对于控制系统网络的恶劣影响。
因此，例如在使用在作为信息系统的网络的第二网络上连接的设备发送的信息进行车辆的控制的场合，通过废弃从第二网络发送的信息，反而存在对于车辆的控制施加恶劣影响的可能性。
因此本发明的目的是提供不给控制系统的网络施加恶劣影响、而向控制系统的网络供给来自控制系统的外部的装置的信息的网关装置。
本发明的车载网关装置，优选是在车辆的信息系统网络和控制系统网络上连接的车载网关装置，其特征在于，具有：负责对信息系统网络的消息收发的信息系统访问电路；负责对控制系统网络的消息收发的控制系统访问电路；控制在信息系统访问电路和控制系统访问电路之间的数据流的访问控制电路；管理用于访问控制电路进行访问控制的策略的策略管理电路；通过信息系统访问电路监视信息系统的状态的信息系统监视电路；管理通过信息系统监视电路取得的信息的信息系统结构管理电路；通过控制系统访问电路监视控制系统的状态的控制系统监视电路；管理通过控制系统监视电路取得的信息的控制系统结构管理电路；和判断是否应该更新由策略管理电路管理的策略而更新策略的策略更新电路，所述访问控制电路具有下述的电路：从所述信息系统访问电路取得来自所述信息系统网络的消息，从所述策略管理电路取得策略、根据该策略检查所述信息系统结构管理电路的信息、根据该策略检查所述控制系统结构管理电路的信息、判断可否访问、如果许可访问则判断要否变换消息、如果要变换则遵照所述访问变换规则变换发送消息，所述控制系统访问电路向所述控制系统网络发送消息、在所述可否访问判断中在不许可访问的场合执行在所述访问控制规则中指定的不许可访问时的对策。
在一个优选的例子中，所述信息系统结构管理电路以及所述控制系统结构管理电路，具有包含存储信息系统的部件名和部件识别符和部件状态的第一存储电路、存储部件识别符的当前值和前一个过去值的第二存储电路、和把更新部件状态的时刻作为时间印记存储的第三存储电路的存储电路。
另外理想的是，所述信息系统监视电路具有取得在所述信息系统网络上连接的车辆导航终端作为自诊断的结果保存的故障代码的电路、或者掌握车辆导航终端发出的消息的异常的电路。
另外理想的是，所述信息系统监视电路具有从在所述控制系统网络内流动的消息取得电池电压的电路。
另外理想的是，所述策略管理电路，作为访问控制规则，保存管理表示消息的发送目的地和内容的信息、指定用于许可消息的访问的条件的信息、和指定不许可访问的场合的对策的信息。
另外理想的是，所述策略管理电路，作为访问变换规则，保存管理识别原来的消息的信息、判定在访问时是否进行变换的检查表、和用于变换消息的规则，在检查表中包含所述信息系统结构管理电路或者所述控制系统结构管理电路的内容。
另外理想的是，所述策略更新电路具有：确认所述信息系统结构管理电路以及所述控制系统结构管理电路后确认在所述部件识别符中是否无变化、如果有任何变化则向中心服务器询问有变化的构成部件的部件识别符、取得把部件识别符作为键取得的所述策略、用取得的新的策略更新所述策略管理电路的内容的电路。
另外理想的是，所述策略更新电路具有从所述中心服务器取得推荐应对系统的信息、把推荐应对系统的信息和所述信息系统结构管理电路或者所述控制系统结构管理电路的至少任何一个比较、如果有差别则进行催促必要的系统更新的通知的电路。
另外，本发明的车载网关装置的控制方法，是在在车辆的信息系统网络和控制系统网络上连接的车载网关装置中的控制方法，其特征在于，具有通过负责对信息系统网络的消息收发的信息系统访问电路监视信息系统的状态的信息系统监视步骤、管理通过信息系统监视取得的信息的信息系统管理步骤、通过负责对控制系统网络的消息收发的控制系统访问电路监视控制系统的状态的控制系统监视步骤、管理通过控制系统监视取得的信息的控制系统管理步骤、管理控制在信息系统访问电路和控制系统访问电路之间的数据流的访问控制电路用于进行访问控制的策略的策略管理步骤、和判断是否应该更新由策略管理所管理的策略而更新策略的策略更新步骤，其中，所述访问控制电路具有下述的电路：从所述信息系统访问电路取得来自所述信息系统网络的消息，从所述策略管理电路取得策略、根据该策略检查所述信息系统结构管理电路的信息、根据该策略检查所述控制系统结构管理电路的信息、判断可否访问、如果许可访问则判断要否变换消息、如果要变换则遵照所述访问变换规则变换发送消息，所述控制系统访问电路向所述控制系统网络发送消息、在所述可否访问判断中在不许可访问的场合执行在所述访问控制规则中指定的不许可访问时的对策。
另外理想的是，在信息系统监视中，定期监视在信息系统网络上连接的设备有无故障和硬件、软件的版本，使用取得的信息向信息系统管理反映，在控制系统监视中，定期监视在控制系统网络上连接的设备有无故障和硬件、软件的版本，向控制系统管理反映取得的信息，在信息系统或者控制系统的构成设备中有变化的场合，在信息系统管理或者控制系统管理中检测该变化，从外部的服务器取得策略的更新内容来进行更新策略。
根据本发明，通过定期地监视车辆的信息系统以及控制系统，在信息系统和控制系统联系中发生失配的场合，能够实施或者切断或者变换相互的访问的访问控制。由此能够无损车辆控制的安全性或者稳定性地实现信息系统和控制系统的联系。
另外，根据本发明，能够提供不对控制系统的网络施加恶劣影响向控制系统的网络供给来自控制系统的网络的外部装置的信息的网关装置。
附图说明
图1是表示一个实施例中的网关装置以及包含它的车载系统的结构的图。
图2是表示用于网关装置和中心服务器的联系的全体系统的结构的图。
图3是表示信息系统结构管理部106的表结构的图。
图4是表示控制系统结构管理部108的表结构的图。
图5是用于更新信息系统结构管理部106的内容的处理流程图。
图6是用于更新控制系统结构管理部108的内容的处理流程图。
图7是表示策略管理部109的表结构的图。
图8是在向控制系统LAN发送来自信息系统LAN的消息时执行的访问控制的处理流程图。
图9是用于访问中心服务器更新策略的处理流程图。
图10是表示中心服务器内的策略存储部的表结构的图。
图11是表示在车辆导航终端上显示车辆系统的更新指导的画面例子的图。
图12是表示车载网关装置的硬件结构的例子的图。
图13是通过车载网关装置连接信息系统和控制系统的系统的全体结构图。
图14是表示第二实施形态中的控制系统数据的消息格式的图。
图15是表示第二实施形态中的信息系统数据的消息格式的图。
图16是表示第二实施形态中的车载网关装置的硬件结构的图。
图17是表示第二实施形态中的数据管理表的结构的图。
图18是表示第二实施形态中的车辆状态管理表的结构的图。
图19是第二实施形态中的网关装置的硬件结构图。
图20是第二实施形态中的信息系统数据接收处理的处理流程图。
图21是第二实施形态中的数据管理处理的处理流程图。
图22是第二实施形态中的车辆状态管理处理的处理流程图。
图23是第二实施形态中的信息发送判定处理的处理流程图。
图24是模拟流过控制系统网络的数据帧量的图。
图25是表示第三实施形态中的车辆状态管理表的结构的图。
图26是第三实施形态中的信息发送判定处理的处理流程图。
符号说明
101：网关装置，112：信息系统LAN，113：车辆导航终端，115：车载摄像机，116：控制系统LAN，117：电子控制装置(ECU)，201：车辆，202：公众通信网，203：中心服务器，1101：车辆导航显示部，1102：地图显示部，1103：道路符号，1104：车辆现在位置符号，1107：指导显示部
具体实施方式
下面根据附图，说明通过车载网关装置安全地连接车辆的信息系统和控制系统的实施例。
图1表示网关装置以及包含它的车载系统的结构。
网关装置101是在信息系统LAN112和控制系统LAN116之间连接的装置，居中调停在信息系统LAN112上连接的设备113、114和在控制系统LAN116上连接的设备117的联系。作为在信息系统LAN112上连接的车载信息系统终端的代表例，有车辆导航终端113、处理·控制车载摄像机115的影像的摄像机控制终端114。作为LAN112，可以利用多媒体CAN(Controller Area Network)或者IEEE1394、USB等。
另一方面，作为在控制系统LAN116上连接的车载控制系统终端，有电子控制装置(Electronic Control Unit)。作为控制系统LAN116，可以利用CAN或者FlexRay。
网关装置101构成为，具有：负责对信息系统LAN112的消息收发的信息系统访问部102；负责对控制系统LAN116的消息收发的控制系统访问部104；控制在信息系统访问部102和控制系统访问部104之间的数据流的访问控制部103；管理用于访问控制的策略的策略管理部109；使用信息系统访问部102监视信息系统的状态的信息系统监视部105；积蓄·管理通过信息系统监视部105取得的信息的信息系统结构管理部106；使用控制系统访问部103监视控制系统的状态的控制系统监视部107；积蓄·管理通过控制系统监视部105取得的信息的控制系统结构管理部106；和判断是否应该更新策略而使用外部通信部111更新策略的策略更新部110。
这里，作为外部通信部111，设想使用便携电话网或者无线LAN的数据通信芯片或者卡。访问控制部103根据信息系统结构管理部106以及控制系统结构管理部108管理的车辆状态的信息进行访问控制的判断。另外，策略更新部110，根据在信息系统结构管理部106以及控制系统结构管理部108中管理的信息判断要否进行策略更新。上述功能，通过在计算机中执行规定的程序实现。
图12表示网关装置101的一个理想的硬件结构。
网关装置101构成为，具有：执行规定的程序的CPU1201、外附的闪存ROM1202、RAM1203、用于在作为信息系统LAN112的CAN上连接的CAN控制器1204a、用于在控制系统LAN116上连接的CAN控制器1204b、用于和外部进行无线通信的通信设备1205、和控制通过点火ON/OFF进行的电源供给以及停止的电源管理电路1206。
这里，实现上述功能的程序在CPU1201内置的ROM、或者外附的闪存ROM1202中存储，在网关装置起动时从该ROM中读出由CPU1201执行。
图2表示用于网关装置和中心服务器的联系的全体系统的结构。网关装置101通过公众通信网202和中心服务器203连接。中心服务器203具有存储规定信息系统以及控制系统的访问的策略的存储部205以及更新对于网关装置101的策略的策略更新应答部204。
当从在车辆201上搭载的网关装置101通过外部通信部111以及公众通信网202对于中心服务器203进行策略更新的询问时，在中心服务器203中，策略更新应答部204接受该访问，从在策略存储部205中存储的策略中选择适当的策略，向网关装置101应答。
图3表示信息系统结构管理部106的表结构。
信息系统结构管理部106把关于信息系统LAN112以及在信息系统LAN112上连接的结构部件的信息做成列表进行管理。表存储并管理部件名301、硬识别符302、软识别符303、状态304、时间印记305各结构要素。硬识别符302是用于唯一识别部件的硬件的ID，软识别符303是表示编入硬件内的软件的版本的识别符。状态304表示在部件中发生的故障内容在故障发生的场合存储故障代码(Diagnostic Trouble Code)。时间印记305保存更新状态304的信息时的最新的时间印记。
图4表示控制系统结构管理部108的表结构。
控制系统结构管理部108也和信息系统结构管理部106同样构成，管理的对象是控制系统LAN116以及在控制系统LAN116上连接的ECU117。控制系统结构管理部108的表和信息系统结构管理部106的表同样，保存并管理部件名401、硬识别符402、软识别符403、状态404、以及时间印记405。
下面参照图5说明用于更新信息系统结构管理部106的处理动作。首先，信息系统监视部105向信息系统访问部102请求对信息系统的询问访问(步骤501)。信息系统访问部102对于指定的部件进行诊断通信，执行为通过询问取得数据的通信(步骤502)。作为使用CAN的诊断通信DiagOnCAN(DiagnosticOn CAN)已经被标准化，在一般情况下都使用它。在使用DiagOnCAN进行询问通信的场合，例如使用指定ReadDataByLocalID服务(服务ID：$21)的本地ID(例如在取得硬/软识别符的场合为$11、在取得故障代码的场合为$12)对于相应的ECU117进行询问通信。
接着，向信息系统监视部105返回基于此的应答消息(步骤503)，根据应答消息更新信息系统结构管理部106内的管理信息(步骤504)。在CAN的场合，在由于噪声等消息被破坏的场合有检测错误的功能，例如在车辆导航终端113发出的消息中发生错误的场合，通过用信息系统访问部102检测错误，信息系统监视部105接收检测到的错误的通知，信息系统监视部105也能够更新状态304。此时，在通过DiagOnCAN的询问通信中取得的硬/软识别符更新信息系统结构管理部106内的硬识别符302和软识别符303的各栏。如果在“此次”栏中记载的内容有变更，则把“此次”栏的内容复制到“上次”栏内，把“此次”栏更新为新数据。在取得故障代码的场合，把状态304栏更新为最新的故障代码，在时间印记305中记录将此更新过的日期时间。
图6表示用于更新控制系统监视部107的处理流程。
该更新处理实质上和上述信息系统结构管理部106的更新处理相同。首先，控制系统监视部107向控制系统访问部104请求对控制系统的访问(步骤601)。通过控制系统访问部104对于指定的部件进行DiagOnCAN等的诊断通信(步骤602)。向控制系统监视部107返回根据诊断通信的应答消息(步骤603)，根据应答消息更新控制系统结构管理部108内的管理信息(步骤604)。例如，控制系统监视部107在向ECU的询问的应答消息或者从ECU定期发送的消息中包含关于电池电压的信息的场合，从消息中抽出相应信息，在图4的关于部件名401的“电池”的记录的状态404中输入“电压10V”那样的值进行更新。
下面参照图7说明策略管理部109的结构。
策略管理部109管理在访问控制部103中实施访问控制时作为基础的访问控制策略，通过(a)访问控制规则、(b)访问许可条件、(c)访问变换规则3个表构成。
(a)访问控制规则是规则化并且开列在何时许可何种服务以及在不许可访问的场合应该怎样地应对的规则。在本实施形态中，作为访问控制规则，规定“CAN ID”“服务ID”“参数”“访问许可条件”“不许可访问时的应对措施”。“CAN ID”“服务ID”“参数”是在对于通过DiagOnCAN进行的诊断通信进行访问控制的场合指定的值。在“CAN ID”中规定作为向成为询问目的地的ECU117发送用所指定的CAN ID，在“服务ID”中规定以其条件许可的DiagOnCAN服务的ID(例如如果是ReadDataByLocalID则为$21)、应该用服务ID的服务指定的参数(如果服务是ReadDataByLocalID则为应该指定的本地ID)，在“访问许可条件”中，从(b)访问许可条件中指定相应于为许可DiagOnCAN通信的条件的条件的序号。也可以用“AND”或者“OR”连接多个条件作为复合条件规定。在“不许可访问时的应对措施”中规定不适合访问许可条件的场合的应对方法。例如规定“拒绝访问”或者“自己停止”(“自·停止”)这样的应对方法。
(b)访问许可条件的表，是开列了在(a)访问控制规则中用于许可访问的各个条件的表。在本实施形态中，作为访问许可条件，通过“部件”“硬识别符”“软识别符”“状态”表示。和在信息系统结构管理部106以及控制系统结构管理部108中管理的信息的内容相同。例如，如果部件“ECU1”的硬识别符是“9876”、软识别符是“002”、状态是“无异常”是访问许可的一个条件，则将其向列表追加。像“控制系统LAN”或者“电池”那样没有硬/软识别符的部件，不需要指定硬/软识别符。
根据上述的结构，能够根据设想动态变化的部件的版本更新或者对于车辆的状态变化进行适当的访问控制。例如，能够采取“在电池电压在规定值以下的场合不对ECU进行访问”“在检测到车辆导航的异常的场合切断来自车辆导航的要求”等的应对措施。
(c)访问变换规则表，在向控制系统LAN116转发来自信息系统LAN112的消息的场合，或者反之，在向信息系统LAN112转发来自控制系统LAN116的消息的场合，规定关于如何变换消息的规则。
在本实施形态中，在图7(c)中表示根据送达目的地的ECU117的硬/软识别符变换CAN ID发送来自信息系统LAN112的消息的例子。在图7中，在来自信息系统LAN112的消息的CAN ID是“10D”的场合，在部件名“ECU1”的硬识别符是“9876”、软识别符是“005”的场合，把CAN ID变换为“21A”的旨意作为规则规定。把成为判定是否要进行变换的条件的“部件名”“硬识别符”“软识别符”作为“检查表”规定。在本实施形态中仅表示出了CAN ID的变换，但是也可以作为移动消息中的数据的位位置的规则来规定。例如，也可以把“把从第15到第16位的两位移动到第31到第32位的位置”作为规则规定。
通过上述的结构有下面那样的优点。例如，在更新了车辆导航终端113的场合，也许有新的车辆导航终端113向控制系统发送针对新的控制系统开发的以往没有的消息的事态，但是即使在这样的场合，通过检测新旧的不符合，能够或者切断不适合没有被更新的已有控制系统的消息，或者将消息格式等的协议变换为面向旧控制系统，能够使其不对控制系统施加恶劣影响地进行管理。
下面参照图8说明使用在策略管理部109中规定的策略进行访问控制的处理。
最初，由信息系统访问部102接收来自信息系统LAN112的消息(步骤801)。其后，访问控制部103从策略管理部109取得策略(步骤802)。然后，根据与在图5(a)访问控制规则中规定的“访问许可条件”相应的图5(b)访问许可条件，检查信息系统结构管理部106的信息是否与在图5(b)访问许可条件中规定的“部件”“硬识别符”“软识别符”“状态”的值相应(步骤803)。同样，根据图5(b)访问许可条件，检查控制系统结构管理部108的信息是否与在图5(b)访问许可条件中规定的“部件”“硬识别符”“软识别符”“状态”的值相应(步骤804)。
接着确认在步骤803或者804中检查的可否访问判断(步骤805)。如果其结果是许可访问，则通过分别比较在图7(c)访问变换规则中规定的“CANID”和发送消息的CAN ID以及在图7(c)访问变换规则的“检查表”中规定的“部件”“硬识别符”“软识别符”和信息系统结构管理部106或者控制系统结构管理部108的内容，判断要否变换(步骤806)。其结果，如果需要变换，则遵照访问变换规则变换向控制系统的发送消息(步骤807)。然后，控制系统访问部104向控制系统LAN116发送消息(步骤808)，结束处理。
另一方面，当在上述步骤806中的判断的结果判断为不要变换时，转移到步骤808，向控制系统LAN116发送消息。另外在步骤805中的判断的结果判断为不许可访问的场合，遵照图7(a)访问控制规则的“不许可访问时的应对措施”，实施在规则中规定的内容(步骤809)。
根据上述的处理，例如即使在从最新的车辆导航终端113以旧的ECU117不支持的新的方式尝试访问的场合，通过或者切断访问，或者变换为旧的ECU117支持的访问形式，能够抑制对控制系统施加恶劣影响的的可能性。
下面参照图9说明对应信息系统或者控制系统的结构变化更新用策略管理部109管理的策略的处理。
首先，策略更新部110确认信息系统结构管理部106，并确认硬识别符/软识别符的内容在此次和上次是否无变化(步骤901)。然后判定是否有变化(步骤902)，在有变化的场合，向中心服务器203的策略更新应答部204询问有变化的结构部件的硬识别符/软识别符(步骤905)。
另一方面，在没有变化的场合，确认控制系统结构管理部108，并确认硬识别符/软识别符的内容在此次和上次是否无变化(步骤903)。然后判定是否有变化(步骤904)，如果有变化则向步骤905转移。如果没有变化则判断不需要策略更新，结束。
当在步骤905向中心服务器203询问时，把发送的硬识别符/软识别符作为检索关键字从策略存储部205取得相应策略，策略更新部110接收该策略(步骤906)。
这里，在图10中表示策略存储部205的表结构。在策略存储部205中把硬识别符、软识别符和策略以及推荐应对系统作为组进行管理。这里策略的内容成为图7中表示的(a)访问控制规则、(b)访问许可条件、(c)访问变换规则的各内容，但是作为管理方法，也可以仅摘录与指定的硬识别符/软识别符关联的地方。所谓推荐应对系统，是与部件的更新对应为接收最新的服务推荐的系统结构，具体说，表示联系的对方(如果是和控制系统联系则为ECU117)的硬识别符/软识别符。
其后，策略更新部110用最新策略更新策略管理部109的内容(步骤907)。然后，比较推荐应对系统和控制系统信息管理部108，如果有差别则向车辆导航终端113通知显示催促必要的系统更新(在ECU117的更新的场合重新编程)的消息(步骤908)。
这里，在图11中表示在车辆导航终端113上显示消息的画面例子。在车辆导航终端113上的车辆导航显示部1101上，在地图显示部1102中显示道路符号1103或者车辆现在位置符号等。在这之外，在指导显示部1105上显示“请通过在最近的销售商处维护车辆利用最新的车辆导航协调控制功能”那样的催促系统更新的消息。
如上述，根据本实施例，在更换更新车辆的信息系统、控制系统的硬件、软件的场合，也能够使策略追随车辆的变化，能够适当地继续管理信息系统和控制系统的联系。
下面说明第二、第三实施形态。
图13是车载网络10130的概略图。
如图示，车载网络10130具有控制系统网络10111、信息系统网络10121、和车载网关装置10100。
此外，在本申请中，所谓控制系统网络10111指连接发动机控制器的网络，或者车辆速度信号流动的网络。一般，在该网络上流动的信息的更新周期为1毫秒～400毫秒左右。
所谓信息系统网络10121指连接车辆导航装置的网络，或者地图数据信息流动的网络，一般，在该网络上流动的信息的更新周期在400毫秒以上。
如图示，在控制系统网络10111上，例如连接有控制车辆的变速机的AT(Automatic Transmission)控制装置10112、控制门锁等车身系统的BCM(BodyControl Module)10113、进行发动机的转速的控制等的ECU(Engine ControlUnit)10114等的电子控制装置和车载网关装置10100，通过这些装置构筑控制系统10110。
然后，通过控制系统网络10111连接的各装置能够互相进行控制数据的收发。例如AT控制装置10112，当从车载网关装置10100接收关于右左转弯的控制数据时，对应控制数据切换变速机。另外同样，BCM10113当从车载网关装置10100接收关于打开门锁的控制数据时打开门锁。
所谓控制系统网络10111，例如是遵照CAN(Controller Area Network)、LIN(Local Interconnect Network)、或者FlexRay等的规格的网络。
在控制系统网络10111上流动的控制系统数据10220具有图14所示那样的数据格式。例如，控制系统数据10220包含表示该控制系统数据10220的种类的数据识别符10801、表示该控制系统数据10220的控制内容的控制要求10802而构成。
返回图13，在信息系统网络10121上例如连接有信息系统终端10122和无线通信装置10123，通过这些装置构筑信息系统10120。
信息系统终端10122例如是车辆导航装置，车辆导航装置能够把右左转弯等的路线引导信息通过车载网关装置10100向控制系统10110发送。
另外，在无线通信装置10123在服务器装置10124上连接时，通过利用便携电话网等的无线公众网，车辆导航装置能够通过无线通信装置10123从服务器装置10124接收必要的地图的数据等。另外，在服务器装置10124上搭载有车辆诊断程序，也可以要求从所述程序给控制系统10110提供诊断所必要的信息。在这一场合，来自服务器装置10124的要求，因为不需要通过信息系统终端10122，所以也能够直接向车载网关装置10100发送。
信息系统网络10121例如是遵照CAN、IEEE1394、MOST(Media-OrientedSystems Transport)等的规格的网络。另外，无线通信装置10123也可以连接信息系统终端10122。在该场合，信息系统网络10121因为不需要构成网络，所以也可以作成利用USB(Universal Serial Bus)等的串行连接。
在信息系统网络10121上流动的信息系统数据10210具有图15中所示那样的数据格式。
例如，信息系统数据10210包含表示数据的种类的数据识别符10701、表示信息系统数据10210的控制内容的控制要求10702、表示信息系统数据10210为有效的时间的有效时间10703、指定车载网关装置10100向控制系统10110发送信息系统数据10210的次数的发送次数10704而构成。
在上述信息系统数据10210中，数据识别符10701用于识别数据的种类。后述的控制系统10110内的电子控制装置有时根据该数据识别符10701判定发送的数据的内容。
控制要求10702表示向信息系统10120要求控制系统10110的控制内容，例如表示“前面1km处左转弯”“打开门锁”这样具体的控制要求。
有效时间10703表示在车载网关装置10100中保存的时间，例如指定与使发生控制要求10702的信息系统终端10122上的软件指定的数据更新时间对应的时间。亦即关于每隔1秒被更新的关于行驶路线的信息等，有效时间通常是到下次更新信息的一秒期间。
例如所谓数据的有效时间，是通过在信息系统终端10122上等运行的软件设定的该数据的更新时间。例如，在从车辆导航装置发送“前面1km处左转弯”等伴随位置的控制要求的场合，通常该信息仅在某种程度的时间内有效。如果位置信息以一秒的间隔更新，则在该控制要求的有效时间内设定为1000毫秒，这样来通过车辆导航装置上的软件来设定。
发送次数10704是在有效时间10703的时间内发送控制要求10702的次数，根据控制要求10702的重要性、控制系统网络10111的网络负荷率等，由信息系统终端10122上运行的软件预先指定。
图16是车载网关装置10100的概略图。
车载网关装置10100具有第一通信部10250、第二通信部10251、存储部10252、和控制部10253。
第一通信部10250是确立和控制系统网络10111的连接、实现进行通信控制的功能的单元。
第二通信部10251是确立和信息系统网络10121的连接、实现进行通信控制的功能的单元。
存储部10252具有数据管理信息存储区域10310、和车辆状态管理信息存储区域10320。
在数据管理信息存储区域10310中，存储通过车载网关装置10100从信息系统网络10121向控制系统网络10111发送的数据和管理该数据的信息。
例如，在数据管理信息存储区域10310中，信息系统数据10210的数据识别符10701和控制要求10702作为从信息系统网络10121向控制系统网络10111发送的数据被存储。
另外例如，在数据管理信息存储区域10310中，作为管理从信息系统网络10121向控制系统网络10111发送的数据的信息，存储图17所示那样的数据管理表10311。
如图示，数据管理表10311具有优先级字段10312、定时器值字段10313、发送次数字段10314、识别符字段10315、和数据指针字段10316，对于从信息系统网络10121发送来的数据的每一件保存一个记录。
在优先级字段10312中，存储确定发送在各记录中管理的数据的优先级的信息。如后述，优先级按用定时器值除发送次数所得的值从小到大的顺序升高。另外，对于用定时器值除发送次数所得的值相同的，例如，按照进入数据管理表10311的记录项的顺序优先级升高。
在定时器值字段10313中，存储确定在每一记录中保存的数据的期限的信息。此外，定时器值字段10313的初始值是在信息系统数据10210中包含的有效时间10703，存储从该有效时间10703在数据管理表10311的每一更新周期减去该周期的期间的值。
在发送次数字段10314中存储确定向控制系统网络10111发送在各个记录中管理的数据的次数的信息。此外，发送次数字段10314的初始值是信息系统数据10210的发送次数10704，每次对于控制系统网络10111发送该记录时从该发送次数10704中把次数减“1”。
在识别符字段10315中存储用于识别在各个记录中管理的数据的识别信息(ID)。此外，识别符字段10315的初始值是在信息系统数据10210中包含的数据识别符10701。
在数据指针字段10316中存储确定在各个记录中管理的数据的存储位置(地址)的信息。
在图17中，作为优先级最高的数据，记载有保存有效时间100毫秒、发送次数一次、将用#10识别的控制要求存储在H’FFFF4000的地址中的信息的记录。它表示这是在100毫秒以内必须至少一次发送用#10识别的控制要求的记录。
返回图16，在车辆状态管理信息存储区域10320中存储管理控制系统网络10111的通信状况的信息。
例如，在车辆状态管理信息存储区域10320中，存储图18所示那样的车辆管理表10321。
如图示，车辆管理表10321具有项目字段10322和状态字段10323。
项目字段10322存储确定在各个记录中管理的控制系统网络10111的通信状况的信息。这里，在本实施形态中，存储有网络负荷率以及电压的记录，但是不限于这样的形态。
在状态字段10323中，在各个记录中存储网络负荷率或者电压值。
这里，在控制系统网络10111上连接的多个设备，因为通常以一定间隔发送控制数据，所以可以认为控制系统网络10111在通常状态下以特定的时间间隔通信一定数量的控制数据。与此相对，在特定的时间间隔中的数据数量比通常状态多的场合，车辆的控制需要较多的数据，在这样的状态时，当向控制系统网络10111发送来自信息系统10120的数据时，给车辆的控制施加恶劣影响的可能性高。
因此，在本实施形态中，预先决定在通常状态下在特定的时间间隔中流过控制系统网络10111的数据数量，把这样的数据数量和实际流过控制系统网络的数据数量的比例作为网络负荷率计算出来，存储在车辆管理表10323中。
另外，可以认为给电子控制装置施加的电压值或者来自车辆的电池装置的输出电压值也表示车辆状态。一般，当在控制系统网络10111上连接的装置上施加的电压变得不稳定时，在控制系统网络10111上容易产生噪声信号。亦即在电压不稳定的场合，当车载网关装置10100向控制系统网络10111发送从信息系统网络10121发送的数据时，能够成为在控制系统网络10111上发生大量错误帧的重要原因。因此在本实施形态中，取得给在控制系统网络上连接的装置上施加的电压或者来自车辆电池装置的输出电压，将结果存储在车辆状态管理表10320中。
在图18中，例如表示网络负荷率是54％、电子控制装置的电压是11.8V这样的状态。
控制部10253具有信息系统数据接收部10201、数据管理部10202、车辆状态管理部10203、和发送判定部10204。
信息系统数据接收部10201，通过第二通信部10251接收来自信息系统网络10121的信息系统数据，向数据管理部10202交付。
数据管理部10202，以包含由信息系统接收部10201交付的对于控制系统网络10111的控制信息的信息系统数据10210为基础，在数据管理表10311中作为记录登记。进而，数据管理部10202，周期性地遵照已登记的记录的发送次数10314或者有效时间10315进行废弃·更新。
车辆状态管理部10203，当通过第一通信部10250接收流过控制系统网络10111的控制系统数据10220时，从接收到的控制系统数据10220计算出表示车辆状态的信息，在车辆状态管理表10321中写入信息。
发送判定部10204，周期性地读入车辆状态管理表10321，确认各项目是否在规定的阈值的范围内，如果在该范围内，则判定为可以对控制系统网络10111发送已在数据管理表10311中登记的记录。如果某一个项目不在规定的阈值范围内，该周期不进行发送。
然后，发送判定部10204，在判断为可以发送的场合，取出在数据管理表10311中登记的记录中优先级最高的记录，取得用该记录的识别符字段10315和数据指针字段10316表示的存储器地址中的数据，遵照图14中表示的格式整形，组装控制系统数据10220，通过第一通信接口10101向控制系统网络10111发送。在发送后，对于已发送的记录，减去在数据管理表10311中登记的发送次数字段10314后进行更新。
此外，数据管理部10202、车辆状态管理部10203、和发送判定部，以各自独立的周期反复实施处理。
车载网关装置10100，如图19所示，可由具有作为运算装置的CPU(Central Processing Unit)1021、作为主存储装置的RAM(Random AccessMemory)1022、存储程序或数据的ROM(Read Only Memory)1023、连接它们的总线1032、能够通过控制系统网络10111进行信息的收发的作为接口的第一通信接口10101、和能够通过信息系统网络10121进行信息的收发的作为接口的第二通信接口10103的所谓的计算机构成。
上述的信息系统数据接收部10201、数据管理部10202、车辆状态管理部10203、和发送判定部10204，通过执行CPU1021在RAM1022中展开的命令代码实现其运算处理。此外，在RAM1022中展开的命令代码，可以存储在ROM1023中，或者也可以通过第二通信接口10103从在信息系统网络10121上连接的装置中取得。
RAM1022不仅具有记录进行命令代码的展开的区域，而且还有记录数据管理表10311和车辆状态管理表10321的区域。
ROM1023是在车辆中使用的通常的ROM装置，预先记录网关装置的软件、软件所需要的数据的初始值、和其他不需要改写的数据等。
第一通信部10250可通过第一通信接口10101实现，第二通信部10251可通过第二通信接口10103实现。
通过这些硬件装置和各功能部的动作，能够实现车载网关装置10100从信息系统10120接收数据，如果控制系统10110的状态是稳定状态，则将所述数据向控制系统10110发送后等待再发送，如果不是稳定状态则等待发送这样的功能。
下面使用图20～图23说明第二实施形态中的车载网关装置10100的动作。
接着，在图20中表示出上述的信息系统数据接收部10201的详细的处理流程。
首先，信息系统数据接收部10201，从第二通信接口10103接收包含对于控制系统网络10111的控制信息的信息系统数据10210(STEP10301)。
接着，信息系统数据接收部10201，在数据管理表10311中登记接收到的包含对于控制系统网络10111的控制信息的信息系统数据10210。具体说，信息系统数据接收部10201在RAM1022上的缓冲存储区域(未图示)中存储接收到的包含对于控制系统网络10111的控制信息的信息系统数据10210装控制要求10702，在RAM1022上的数据管理表10311的数据指针字段10316中存储表示已存储的缓冲存储区域的地址的指针。进而，通过信息系统数据接收部10201在数据管理表10311的识别符字段10315中存储在包含对于控制系统网络10111的控制信息的信息系统数据10210中包含的数据识别符10701，在定时器值字段10313中存储有效时间10703，以及在发送次数字段10314中存储发送次数10704，来进行登记(STEP10302)。
接着，在图21中表示对于通过信息系统数据接收部10201已登记的数据管理表10310的记录进行管理的数据管理部10202的处理流程。
首先，数据管理部10202，通过来自规定的定时器装置的定时器信息判定是否开始自处理(STEP10401)。这里，希望数据管理部10202开始处理的周期，例如是1毫秒周期等的高速周期。数据管理部10202，在从上次的处理时未经过周期的场合，结束数据管理部10202的处理。
在STEP10401中判定的结果，在已经过了周期的场合，数据管理部10202对于在数据管理表10311中登记的全部记录，将定时器值字段10313减去周期的时间更新记录(STEP10402)。
接着，数据管理部10202，抽出删除的记录。具体说，数据管理部10202，对于在数据管理表10311中登记的全部记录，判定是否存在定时器值字段10313或者发送次数字段10314成为0以下的记录(STEP10403)。
数据管理部10202，在STEP10403的判定的结果，如果存在相应的记录则从数据管理表10310中删除该记录(STEP10404)。
接着，按照优先级顺序重新排列在数据管理表10311中登记的全部记录。具体说，对于在数据管理表10311中登记的全部记录，以用定时器值字段10313除发送次数字段10314的结果小的顺序判定为是优先级高的记录，以优先级高的顺序进行数据管理表10311的记录的重新排列，在优先级字段10312中记录优先级的优先顺序(STEP10405)。此外，在STEP10405中，在存在在用定时器值字段10313除发送次数字段10314的结果值相同的记录的场合，数据管理部10202，遵照在数据管理表10311中登记的时间序列的顺序决定顺序。
以上是数据管理部10202的详细的处理流程。
接着，图22表示和数据管理部10202并行实施的车辆状态管理部10203的处理流程。
车辆状态管理部10203，测量控制系统网络10111的状态，使用测量到的信息计算用于测定控制系统网络10111的稳定度的信息，加以记录。
具体说，车辆状态管理部10203从控制系统网络10111通过第一通信接口10101接收控制系统数据10220(STEP10501)。
车辆状态管理部10203，从在STEP10501接收到的控制系统数据10220取得与车辆状态管理表10321的项目字段10322一致的信息，以取得该项目的数据的结果为基础，在车辆状态管理表10321的状态字段10323中登记(STEP10502)。
这里，所谓车辆状态，例如指通过控制系统网络10111的网络平均负荷率或者在电子控制装置上施加的电压值等的项目表示的控制系统的状态。一般，在控制系统10110中，因为在控制系统网络10111上连接的多个电子控制装置以一定间隔发送控制数据，所以网络平均负荷率恒定地变化。反之，在网络平均负荷率的变化不恒定的场合，可以认为在电子控制装置内控制周期发生了延迟。当以这样的定时车载网关装置10100向控制系统网络10111发送控制系统数据10220时，可以认为会成为使电子控制装置的控制周期进一步发生延迟的重要原因。因此，车辆状态管理部10203收集为判定网络负荷率是否被收纳在恒定的范围内所需要的网络负荷率，在车辆状态管理表10320内登记。
例如，也可以在STEP10502取得网络负荷率的场合，车辆状态管理部10203测量在ROM1023内记录的规定的时间内车辆状态管理部10203接收到的控制数据的数，用预先决定的在ROM1023内记录的规定的控制数据的设想接收数除，计算网络平均负荷率。
在该网络平均负荷率中，例如考虑将5台电子控制装置A、B、C、D、E(未图示)连接在控制系统网络10111上的控制系统。装置A以50毫秒周期向控制系统网络10111发送控制数据，装置B以100毫秒周期向控制系统网络10111发送控制数据，装置C以150毫秒周期向控制系统网络10111发送控制数据，装置D以200毫秒周期向控制系统网络10111发送控制数据，装置E以300毫秒周期向控制系统网络10111发送控制数据。此时，在规定的300毫秒期间车载网关装置10100从控制系统网络10111接收的数据数是13个。在ROM1023内预先登记有设想接收数13，车辆状态管理部10203，在规定的300毫秒期间接收到13个数据的场合，计算出网络负荷率为100％。另一方面，在电子控制装置A发生不合适的情况的场合等，在一定时间不从电子控制装置A发送控制数据的场合，在规定的300毫秒期间车载网关装置10100接收的数据数成为7个，和规定的13个不一致。在该场合，车辆状态管理部10203用设想接收数13除作为接收到的数据数7，计算出网络负荷率为54％。
另外，在电子控制装置上施加的电压值，或者来自车辆的电池装置的输出电压值也表示车辆状态。一般，在电子控制装置上施加的电压变得不稳定时，在控制系统网络10111上容易发生噪声信号。亦即在电压不稳定的场合，当车载网关装置10100向控制系统网络10111发送控制系统数据10220时，会成为在控制系统网络10111上发生大量错误帧的重要原因。因此，车辆状态管理部10203取得在电子控制装置上施加的电压值或者来自车辆的电池装置的输出电压值，在车辆状态管理表10321中登记结果。在STEP10502中，电压的取得，例如基于从与低电压对应的电子控制装置发送的电压信息来进行。
以上是车辆状态管理部10203的处理流程。
图23表示发送判定部10204的处理流程。
发送判定部10204进行定期地以优先级顺序向控制系统网络10111发送在数据管理表10310中记录的记录的处理。
具体说，首先，发送判定部10204根据来自规定的定时器装置的信息判定是否开始自处理(STEP10601)。
这里，希望发送判定部10204开始处理的周期是与在控制系统网络10111上连接的电子控制装置的周期中的最短的周期相同的值，但是与此不同的值也可以。这是为了避免由于从车载网关装置10100发送过剩量的控制系统数据10220而增大控制系统网络10111的负荷率，同时也是为避免对于在控制系统网络10111上连接的电子控制装置的多余的负荷。例如，在各电子控制装置中发送周期是10毫秒的装置是具有最短周期的装置的场合，把10毫秒作为开始发送判定部10204的处理的周期设定。
发送判定部10204，在从上次的处理起未经过周期的场合，结束发送判定部10204的处理。
接着，在STEP10602判定的结果，在从上次的处理起经过了周期的场合，发送判定部10204确认是否在数据管理表10310中登记有记录。在未登记有记录的场合，发送判定部10204就那样结束处理(STEP10602)。
在登记有记录的场合，发送判定部10204把在数据管理表10310中优先级最高的数据读出到RAM1022上的变数区域(STEP10603)。
接着，发送判定部10204，根据在车辆状态管理表10321中登记的状态字段10323和在ROM1023或者RAM1022上保存的规定的阈值，判定控制系统10110是否处于稳定的状态，如果处于稳定的状态则判定为是可以向控制系统网络10111发送在上述STEP10603取出的记录的状态(STEP10604)。
这里，上述的、控制系统网络10111是否是稳定的状态，通过控制系统网络10111的网络负荷率、以及在电子控制装置上施加的电压是否被收纳在预先登记的规定的范围内来判定。亦即，如果对于全部项目都被收纳在规定的范围内，则判定为控制系统处于稳定的状态。
接着，在STEP10604的实施的结果，如果控制系统10110处于稳定的状态，则发送判定部10204从在STEP10603取出的记录中，把识别符10315作为数据识别符10801、把通过数据指针10316表示的地址上的数据作为控制要求10802，构成控制系统数据10220，并通过第一通信接口10101向控制系统网络10111发送(STEP10605)。
接着，发送判定部10204，把在数据管理表10311内登记的该记录的发送次数减1进行更新，结束处理(STEP10606)。
以上是发送判定部10204的处理流程。
以上是作为连接装置的网关装置的第二实施形态。
根据上述第二实施形态，车载网关装置10100从在控制系统网络10111上流动的控制系统数据10220中判定控制系统10110的状态，能够仅在控制系统10110的状态是稳定状态的场合才向控制系统网络10111发送来自信息系统10120的控制系统数据10220。因此，车载网关装置10100能够不对控制系统10110施加恶劣影响而向各电子控制装置发送控制系统数据10220。另外，即使在因为控制系统10110是不稳定状态不能发送的场合，车辆网关装置10100在该数据有效的期间也不废弃数据而加以保存，能够在下次发送周期中再次尝试数据发送。
因此，能够安全地中继从信息系统10120对于控制系统10110发送的信息系统数据10210，能够减小诱发控制系统10110变得不稳定的可能性。
另外，在第二实施形态中，发送判定部10204在STEP10604根据车辆状态管理表10321的值是否被收纳在预先登记的规定的范围内来判定可否发送，但是不限于此。
例如，即使在车辆状态管理表10321的值未被收纳在预先登记的规定的范围内的场合，在满足特定的条件的场合也可以例外地发送控制系统数据10220。
所谓特定的条件，例如是指紧接在控制系统网络10111上连接的全部电子控制装置同时发送控制数据之后。因为一般在那样的场合网络的负荷成为最小。
把在第二实施形态的例子中举出的例子再次作为例子，使用图24说明其原理。
图24是进行以50毫秒单位计数流过控制系统网络10111的每个发送源装置(A～E)的数据帧的数的模拟的图表。该图表的X轴表示时间(毫秒)，Y轴表示数据帧的数(个)。
这里，上述的电子控制装置A、B、C、D、E的各发送周期的最小公倍数是600毫秒。亦即在600毫秒内有一次全部电子控制装置发送数据的定时。紧接这之后，可以预测网络的负荷成为最小。例如，如图25所示，作为模拟值，周期内的550毫秒～600毫秒期间等，在车载网关装置10100能够从控制系统网络10111接收5个数据的场合(电子控制装置A～E各个各发送一个数据帧的场合)，到具有第二小的周期的装置B下次发送数据，亦即在601毫秒～650毫秒期间，可以保证控制系统网络10111的负荷成为最小。
根据以上的原理，在STEP10604中，也可以构成为在特定的条件，亦即在紧接在控制系统网络10111上连接的全部电子控制装置同时发送控制数据之后的周期可以发送。
另外，在第二实施形态中，发送判定部10204在STEP10603把优先级字段10312的最高的记录作为发送对象读出，但是不限于此。
例如，也可以按照优先级字段10312的顺序读出多个记录，发送多个控制系统数据10220。
但是，在汇总发送多个记录的场合，当未预先决定该最大发送记录数时，由于汇总发送大量的记录，担心控制系统网络10111的网络流量变得过多，控制系统10110变得不稳定。
使用图25以下说明具有解决该问题的结构的第三实施形态。
在第三实施形态中，基本的结构和第二实施形态相同，但是作为车载网关装置10100的功能部的车辆状态管理部10203和发送判定部10204的处理内容不同。另外，在ROM1022上的车辆状态管理表10320中，如图25所示，作为新的记录，存在项目字段10322是“数据发送量”的记录10330，这点也不同。
下面使用图25、26说明第三实施形态中的车辆状态管理部10203和发送判定部10204的动作。
车辆状态管理部10203，在其STEP10502中，在网络负荷率和电压之外，计数流过控制系统网络10111的数据数。把计数的结果在图25中表示的记录10330的状态10323栏内记录。
如图26所示，发送判定部10204，在STEP10602的结果是YES的场合，判定从在存储部10252中存储的规定的阈值(未图示)，减去作为该计数的数据数的记录10330的状态字段10323栏的值的差是否比0大(STEP107031)。
在STEP107031的结果，差比0大的场合，将该差决定为要发送的记录数，把该记录数数量的记录从数据管理表10310按照优先级顺序读出到存储部10252上的变数区域。在差是0或者是负数的场合，结束发送判定处理(STEP107032)。
发送判定部10204，在STEP107051，从该差数数量的变数区域分别构成控制系统数据10220，通过第一通信接口10101向控制系统网络10111发送两个控制系统数据10220。
例如，在规定的期间(300毫秒期间)内在控制系统网络10111上总计流过13个数据帧的控制系统网络10111中，将上述规定的阈值在ROM1023中设定为15加以存储。然后，车载网关装置10100起动，在车辆状态管理部10203计数控制系统网络10111的规定的期间(300毫秒期间)的数据帧数的结果，累积有13个数据帧流过的场合，车辆状态管理部10203，在车辆状态管理表10320的记录10330的状态栏中存储“13”。发送判定部10204，在其STEP107031中，把和作为规定的阈值15的差的(+)2个计算为可发送的记录数进行，接着在STEP107031把两个记录读出到变数区域。
发送判定部10204，如果在步骤STEP10604判定处于可向控制系统网络10111发送的状态，则在STEP107051从该两个记录分别构成控制系统数据10220，通过第一通信接口10101向控制系统网络10111发送两个控制系统数据10220。
通过以上的第三实施形态，能够从车载网关装置10100向控制系统网络10111发送多个，与第二实施形态比较提高了发送性能，同时能够防止控制系统10110变得不稳定。
此外，通过上述第二实施形态、及其变形例、和第三实施形态表示的车载网关装置，不仅可以作为装置做成交易对象，此外，也可以作为装备车载网关装置的车辆做成交易对象。
以上是本发明的实施形态。

Claims (11)

1.一种连接装置，其用于在控制系统的网络上连接该网络的外部的装置，其特征在于，
具有存储从所述外部的装置向所述控制系统发送的数据的存储电路和控制电路，
所述控制电路进行下述处理：
判定所述控制系统是否稳定的处理；以及
在判定为所述控制系统稳定时，向所述控制系统发送在所述存储电路中存储的数据的处理。
2.根据权利要求1所述的连接装置，其特征在于，
所述控制电路，在所述网络的网络负荷率在规定的范围内的场合，判定为所述控制系统稳定。
3.根据权利要求1所述的连接装置，其特征在于，
所述控制电路，在供给所述控制系统的电压值在规定的范围内的场合，判定为所述控制系统稳定。
4.根据权利要求1所述的连接装置，其特征在于，
所述控制电路，以预定的周期判定所述控制系统是否稳定，在一个周期中的流过所述网络的数据量超过规定的阈值的场合，在该一个周期的下一周期中判定为所述控制系统稳定。
5.根据权利要求1所述的连接装置，其特征在于，
在所述存储电路中，存储有从所述外部的装置向所述控制系统发送的数据和发送该数据的发送次数，
所述控制电路，以预定的周期判定所述控制系统是否稳定，在每次进行判定结果的发送的处理时，使所述发送次数减去1。
6.根据权利要求5所述的连接装置，其特征在于，
所述控制电路，在所述发送次数变成为0的场合，从所述存储电路中删除所述发送次数变成为0的数据。
7.根据权利要求1所述的连接装置，其特征在于，
在所述存储电路中，存储有从所述外部的装置向所述控制系统发送的数据和确定该数据的有效期间的信息，
所述控制电路，以预定的周期判定所述控制系统是否稳定，在每次进行该判定时从所述有效期间减去所述周期的期间。
8.根据权利要求7所述的连接装置，其特征在于，
所述控制电路，在所述有效期间到期的场合，从所述存储电路中删除所述有效期间到期的数据。
9.根据权利要求1所述的连接装置，其特征在于，
在所述存储电路中，存储有从所述外部的装置向所述控制系统发送的数据和确定该数据的优先级的信息，
所述控制电路，在判定为所述控制系统稳定时，从所述优先级高的数据按顺序向所述控制系统发送在所述存储电路中存储的数据。
10.根据权利要求9所述的连接装置，其特征在于，
使所述优先级从如下的数据起优先级按顺序升高，上述的数据是把从所述外部的装置向所述控制系统发送的数据的有效期间除以发送次数所得的数值小的数据。
11.一种连接控制方法，其用于在具有存储电路和控制电路的连接装置中、在控制系统的网络上连接该网络的外部的装置，其特征在于，
进行下述过程：
在存储电路中存储从所述外部的装置向所述控制系统发送的数据的过程；
所述控制电路判定所述控制系统是否稳定的过程；以及
所述控制电路，在判定为所述控制系统稳定时，向所述控制系统发送在所述存储电路中存储的数据的过程。
CN201210027370.5A 2007-02-07 2008-02-04 连接装置及其连接控制方法 Active CN102594594B (zh)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
JP2007027916A JP5138949B2 (ja) 2007-02-07 2007-02-07 車載ゲートウェイ装置
JP2007-027916 2007-02-07
JP2007061527A JP4953861B2 (ja) 2007-02-07 2007-03-12 車載ゲートウェイ装置及びデータ転送方法
JP2007-061527 2007-03-12

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
CN2008100055155A Division CN101242380B (zh) 2007-02-07 2008-02-04 车载网关装置、其控制方法、连接装置及其连接控制方法

Publications (2)

Publication Number Publication Date
CN102594594A CN102594594A (zh) 2012-07-18
CN102594594B true CN102594594B (zh) 2015-04-15

Family

ID=39563443

Family Applications (2)

Application Number Title Priority Date Filing Date
CN201210027370.5A Active CN102594594B (zh) 2007-02-07 2008-02-04 连接装置及其连接控制方法
CN2008100055155A Active CN101242380B (zh) 2007-02-07 2008-02-04 车载网关装置、其控制方法、连接装置及其连接控制方法

Family Applications After (1)

Application Number Title Priority Date Filing Date
CN2008100055155A Active CN101242380B (zh) 2007-02-07 2008-02-04 车载网关装置、其控制方法、连接装置及其连接控制方法

Country Status (5)

Country Link
US (2) US8139493B2 (zh)
EP (1) EP1956794B1 (zh)
JP (2) JP5138949B2 (zh)
KR (1) KR100923618B1 (zh)
CN (2) CN102594594B (zh)

Families Citing this family (95)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7701943B2 (en) * 2004-05-03 2010-04-20 Delphi Technologies, Inc. Slave node and local interconnect network (LIN network) having same
TWI448111B (zh) * 2008-03-18 2014-08-01 Icm Inc Automobile detection and control integration device and method thereof
US10895898B2 (en) * 2008-04-16 2021-01-19 Deka Products Limited Partnership Management of remotely controlled devices
US9426224B1 (en) 2015-02-09 2016-08-23 General Electric Company Protocol conversion system and method for a vehicle system
JP5017231B2 (ja) 2008-10-20 2012-09-05 日立オートモティブシステムズ株式会社 車載ゲートウェイ装置におけるルーティング方法
CN102124743A (zh) * 2008-10-24 2011-07-13 松下电器产业株式会社 多媒体设备控制装置、源设备、终端设备以及传输系统
WO2010139648A2 (de) * 2009-06-04 2010-12-09 Continental Teves Ag & Co. Ohg Schnittstelleneinrichtung, mit einer schnittstelleneinrichtung ausgestattete fahrzeug-kommunikationseinheit und verwendung einer fahrzeug-kommunikationseinheit in der fahrzeug-zu-umgebung-kommunikation
US8582450B1 (en) * 2009-09-30 2013-11-12 Shoretel, Inc. Status reporting system
CN101694621B (zh) * 2009-10-22 2015-12-16 中兴通讯股份有限公司 一种升级移动终端软件的方法和移动终端
CA2718769C (en) * 2009-10-23 2013-04-23 Intelligent Mechatronic Systems Inc. Hardware reconfigurable vehicle on-board diagnostic interface and telematic system
CN102598594A (zh) 2009-11-04 2012-07-18 丰田自动车株式会社 车辆用网关装置
CN102598079B (zh) * 2009-11-06 2015-01-28 丰田自动车株式会社 车辆用网关装置
DE102010008816A1 (de) * 2010-02-22 2011-08-25 Continental Automotive GmbH, 30165 Verfahren zur Online-Kommunikation
US9132715B2 (en) 2010-03-12 2015-09-15 GM Global Technology Operations LLC Vehicle connectivity systems, methods and applications
JP5110405B2 (ja) * 2010-04-07 2012-12-26 村田機械株式会社 走行台車システム
JP5556417B2 (ja) * 2010-06-22 2014-07-23 トヨタ自動車株式会社 車載ゲートウェイ装置
US20120105637A1 (en) * 2010-11-03 2012-05-03 Broadcom Corporation Multi-Level Video Processing Within A Vehicular Communication Network
CN102063747B (zh) * 2010-12-18 2012-09-26 重庆长安汽车股份有限公司 一种can数据记录仪
US10308599B2 (en) 2011-01-03 2019-06-04 The William M. Yarbrough Foundation Isothiocyanate functional surfactants, formulations incorporating the same, and associated methods of use
US8933119B2 (en) 2011-01-03 2015-01-13 The William M. Yarbrough Foundation Method for treating phytophotodermatitis
US11279674B2 (en) 2011-01-03 2022-03-22 The William M. Yarbrough Foundation Isothiocyanate functional surfactant and associated method of use
US9962361B2 (en) 2011-01-03 2018-05-08 The William M. Yarbrough Foundation Isothiocyanate functional surfactants, formulations incorporating the same, and associated methods of use
US11407713B2 (en) 2011-01-03 2022-08-09 The William M. Yarbrough Foundation Isothiocyanate functional surfactants, formulations incorporating the same, and associated methods of use
US10640464B2 (en) 2011-01-03 2020-05-05 The William M. Yarbrough Foundation Use of isothiocyanate functional surfactants as Nrf2 inducers to treat epidermolysis bullosa simplex and related diseases
US10273205B2 (en) 2011-01-03 2019-04-30 The William M. Yarbrough Foundation Isothiocyanate functional surfactants, formulations incorporating isothiocyanate functional surfactants and associated methods for treating biofilms
US10647668B2 (en) 2011-01-03 2020-05-12 The William M. Yarbrough Foundation Isothiocyanate functional surfactant and associated method of use
US8865765B2 (en) 2011-01-12 2014-10-21 The William M. Yarbrough Foundation Method for treating eczema
US9532969B2 (en) 2011-02-08 2017-01-03 The William M. Yarbrough Foundation Method for treating psoriasis
US8510026B2 (en) * 2011-06-13 2013-08-13 General Electric Company Data conversion system and method for converting data that is distributed in a vehicle
JP5335869B2 (ja) * 2011-09-07 2013-11-06 三菱電機株式会社 制御システム
JP5451705B2 (ja) 2011-09-21 2014-03-26 日立オートモティブシステムズ株式会社 自動車用電子制御装置及びデータ通信方法
US20140156819A1 (en) * 2012-11-30 2014-06-05 Alexandros Cavgalar Communications modules for a gateway device, system and method
US20140156844A1 (en) * 2012-11-30 2014-06-05 Alexandros Cavgalar Gateway device, system and method
AU2012345714A1 (en) * 2011-11-30 2014-07-24 Ulterius Technologies, Llc Gateway device, system and method
AU2012345719A1 (en) * 2011-11-30 2014-07-24 Ulterius Technologies, Llc Communications modules for a gateway device, system and method
EA039421B1 (ru) * 2011-12-05 2022-01-26 ТРАНСПОРТЕЙШН АйПи ХОЛДИНГС, ЛЛС Система преобразования данных для транспортного средства
CN103188314B (zh) * 2011-12-30 2018-07-27 上海博泰悦臻电子设备制造有限公司 车载消息系统
US20130179033A1 (en) * 2012-01-11 2013-07-11 Ford Global Technologies, Llc. Vehicle control circuit
US8874766B2 (en) * 2012-03-09 2014-10-28 Mcafee, Inc. System and method for flexible network access control policies in a network environment
EP3651437B1 (en) 2012-03-29 2021-02-24 Arilou Information Security Technologies Ltd. Protecting a vehicle electronic system
CN103368755A (zh) * 2012-03-30 2013-10-23 富泰华工业（深圳）有限公司 远端服务器运行管理系统和管理方法
US9949943B2 (en) 2012-07-26 2018-04-24 The William M. Yarbrough Foundation Method for treating neurodegenerative diseases
US9839621B2 (en) 2012-07-26 2017-12-12 The William M. Yarbrough Foundation Method for treating bladder cancer
US10080734B2 (en) 2012-07-26 2018-09-25 The William M. Yarbrough Foundation Method for treating autism and other neurodevelopmental disorders
US10335387B2 (en) 2012-07-26 2019-07-02 The William M. Yarbrough Foundation Method for treating infectious diseases with isothiocyanate functional compounds
US10434082B2 (en) 2012-07-26 2019-10-08 The William M. Yarbrough Foundation Isothiocyanate functional compounds augmented with secondary antineoplastic medicaments and associated methods for treating neoplasms
WO2014018874A1 (en) 2012-07-26 2014-01-30 The William M. Yarbrough Foundation Method for treating skin cancer
US10441561B2 (en) 2012-07-26 2019-10-15 The William M. Yanbrough Foundation Method for treating benign prostatic hyperplasia (BPH), prostatitis, and prostate cancer
US10434081B2 (en) 2012-07-26 2019-10-08 The William M. Yarbrough Foundation Inhibitors of macrophage migration inhibitory factor
US9365162B2 (en) 2012-08-20 2016-06-14 Magna Electronics Inc. Method of obtaining data relating to a driver assistance system of a vehicle
KR101886076B1 (ko) * 2012-11-08 2018-09-07 현대자동차 주식회사 네트워크 제어기 관리 시스템 및 방법
US9026268B2 (en) * 2012-12-28 2015-05-05 General Electric Company System and method for communication and control in a vehicle system
JP5838983B2 (ja) 2013-02-25 2016-01-06 トヨタ自動車株式会社 情報処理装置及び情報処理方法
JP6024564B2 (ja) * 2013-03-28 2016-11-16 株式会社オートネットワーク技術研究所 車載通信システム
KR101480605B1 (ko) * 2013-04-29 2015-01-09 현대자동차주식회사 차량 네트워크 접속 장치 및 그 접속 제어 방법
US9517737B2 (en) * 2013-07-01 2016-12-13 Continental Automotive Systems, Inc. Relay control between power distribution center and body control module
KR101439050B1 (ko) * 2013-08-21 2014-10-30 현대자동차주식회사 차량 암전류 검사 방법
JP6294741B2 (ja) * 2014-04-09 2018-03-14 株式会社日立製作所 制御システム、中継装置、および制御方法
CN110610092B (zh) * 2014-04-17 2023-06-06 松下电器（美国）知识产权公司 车载网络系统、网关装置以及不正常检测方法
KR101565345B1 (ko) * 2014-07-16 2015-11-03 현대자동차주식회사 차량 내 시간 동기화 메시지를 이용한 차량 진단용 블랙박스 제공 방법 및 그 장치
WO2016038816A1 (ja) * 2014-09-12 2016-03-17 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ 車両用通信装置、車載ネットワークシステム及び車両用通信方法
KR101572940B1 (ko) * 2014-12-08 2015-11-30 현대자동차주식회사 게이트웨이를 이용한 통신 장애 복구 방법 및 시스템
JP6573819B2 (ja) * 2015-01-20 2019-09-11 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ 不正検知ルール更新方法、不正検知電子制御ユニット及び車載ネットワークシステム
CN104778821B (zh) * 2015-04-09 2017-04-26 银江股份有限公司 一种交通设备自动报警系统及方法
DE102015216886A1 (de) * 2015-09-03 2017-03-09 Robert Bosch Gmbh Verfahren, Vorrichtung und Computerprogramm zum Betreiben einer Datenverarbeitungsanlage
JP6641813B2 (ja) * 2015-09-11 2020-02-05 富士通株式会社 制御装置、情報処理システム、及び制御プログラム
CN105262641B (zh) * 2015-09-25 2019-03-29 国家电网公司 输电线路状态监测代理
US10880404B2 (en) * 2015-09-29 2020-12-29 Hitachi Automotive Systems, Ltd. On-vehicle control device and on-vehicle control device information update system
CN105429966B (zh) * 2015-11-04 2019-12-13 浙江宇视科技有限公司 客户端对周围前端设备的控制权限获取方法及系统
CN105398407A (zh) * 2015-11-04 2016-03-16 华晨汽车集团控股有限公司 车载控制器can总线故障监控及显示系统
DE102016008957B4 (de) * 2016-07-13 2018-01-25 Audi Ag Direkter Zugriff auf Bussignale in einem Kraftfahrzeug
DE102016217030A1 (de) * 2016-09-07 2018-03-08 Maha Maschinenbau Haldenwang Gmbh & Co. Kg Steuereinrichtung für eine Maschine
KR101907438B1 (ko) * 2016-12-08 2018-10-15 현대오트론 주식회사 차량용 게이트웨이의 주기 메시지 송수신 방법
US10430603B2 (en) * 2017-02-28 2019-10-01 GM Global Technology Operations LLC Systems and processes for managing access to vehicle data
EP3609139B1 (en) * 2017-04-07 2022-03-30 Panasonic Intellectual Property Corporation of America Method for determining reference for unauthorized communication detection, system for determining reference for unauthorized communication detection, and program
DE102017222880B4 (de) 2017-12-15 2023-06-07 Volkswagen Aktiengesellschaft Verfahren zur Bereitstellung von Informationen für die Lokalisierung von Fehlern in einem Kommunikationsnetzwerk eines Gerätes, entsprechend ausgelegte Busteilnehmerstation sowie Fahrzeug
FR3076645A1 (fr) * 2018-01-08 2019-07-12 Psa Automobiles Sa Procede de controle de la conformite de calculateur(s) d’un vehicule par comparaison d’identifiants, et systeme de controle associe
US10834206B2 (en) 2018-02-27 2020-11-10 Excelfore Corporation Broker-based bus protocol and multi-client architecture
US11917018B2 (en) 2018-02-27 2024-02-27 Excelfore Corporation Broker-based bus protocol and multi-client architecture
KR101899968B1 (ko) * 2018-05-18 2018-09-18 주식회사 경신 차량의 네트워크 제어기 감시 방법
KR101899967B1 (ko) * 2018-05-18 2018-09-18 주식회사 경신 차량의 네트워크 제어기 감시 방법
DE102019113818B4 (de) * 2018-05-31 2023-03-30 Panasonic Intellectual Property Management Co., Ltd. Elektronische steuerungseinrichtung, überwachungsverfahren, programm und gateway-einrichtung
DE112018007680T5 (de) * 2018-06-29 2021-04-22 Mitsubishi Electric Corporation Aktualisierungssteuervorrichtung, Aktualisierungssteuersystem und Aktualisierungssteuerverfahren
US11025632B2 (en) 2018-07-30 2021-06-01 Cisco Technology, Inc. Serial network communication using intelligent access policies
JP7024765B2 (ja) * 2018-08-10 2022-02-24 株式会社デンソー 車両用マスタ装置、更新データの配信制御方法及び更新データの配信制御プログラム
JP2020031361A (ja) * 2018-08-23 2020-02-27 株式会社Ｓｕｂａｒｕ 車両の中継装置
CN109344609B (zh) * 2018-08-31 2023-02-28 惠州市德赛西威汽车电子股份有限公司 一种tcu模块、tcu系统及保护方法
CN109624887B (zh) * 2019-01-03 2024-04-12 苏州同捷汽车工程技术股份有限公司 一种智能网联汽车串行数据总线通讯控制系统
JP7207252B2 (ja) * 2019-10-10 2023-01-18 トヨタ自動車株式会社 変換装置
CN112866176B (zh) * 2019-11-26 2023-04-18 广州汽车集团股份有限公司 一种网络访问方法、车载电子控制单元及t-box
JP7028350B2 (ja) * 2021-03-10 2022-03-02 横河電機株式会社 情報収集仲介機器、情報収集仲介方法、及び情報収集仲介プログラム
WO2023057042A1 (en) * 2021-10-05 2023-04-13 Volkswagen Aktiengesellschaft Apparatus, method and computer program for managing a plurality of sets of access settings for a vehicular gateway
WO2024009706A1 (ja) * 2022-07-08 2024-01-11 株式会社デンソー 車載システム、電子制御装置、アクセス認可ポリシー更新方法、及びプログラム
US11814010B1 (en) * 2022-08-29 2023-11-14 Geotab Inc. Devices for shared vehicle access
US20240067124A1 (en) * 2022-08-29 2024-02-29 Geotab Inc. Methods for Shared Vehicle Access

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1881923A (zh) * 2005-06-16 2006-12-20 日产自动车株式会社 车载通信系统和车载网关装置

Family Cites Families (29)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7786864B1 (en) * 2000-09-08 2010-08-31 Automotive Technologies International, Inc. Vehicular RFID and sensor assemblies
US7580782B2 (en) * 1995-10-30 2009-08-25 Automotive Technologies International, Inc. Vehicular electronic system with crash sensors and occupant protection systems
JPH10289188A (ja) * 1997-04-17 1998-10-27 Mitsubishi Electric Corp サーバ・クライアント間通信優先度制御装置
JP2000057484A (ja) 1998-08-04 2000-02-25 Denso Corp 車両用制御装置
JP2000156685A (ja) * 1998-11-18 2000-06-06 Fuji Heavy Ind Ltd 車両制御システムの異常監視装置
JP4080107B2 (ja) 1999-06-08 2008-04-23 住友電気工業株式会社 車載用制御装置
KR100372982B1 (ko) 1999-12-15 2003-02-20 가부시키가이샤 히타치세이사쿠쇼 게이트웨이 및 게이트웨이를 이용한 분산 시스템
JP3539349B2 (ja) 2000-05-11 2004-07-07 日産自動車株式会社 通信装置
JP2002016614A (ja) * 2000-06-30 2002-01-18 Sumitomo Electric Ind Ltd 車載ゲートウェイ
EP1309132A4 (en) * 2000-06-30 2008-07-23 Sumitomo Electric Industries NETWORKING INSTRUMENT FOR INSTALLATION IN THE VEHICLE
JP3979041B2 (ja) * 2000-07-31 2007-09-19 富士ゼロックス株式会社 周辺装置管理装置、周辺装置管理方法、プログラム記録媒体およびプログラム
JP3721089B2 (ja) * 2001-03-01 2005-11-30 株式会社日立製作所 車両診断システム及び該システムを用いた自動車
KR100861538B1 (ko) * 2001-04-19 2008-10-02 히데키 무로야 무선링크를 이용한 기기 상호접속장치 및 방법, 기기상호접속용 신테이블 작성방법 및 기록매체
JP2003309581A (ja) * 2002-04-16 2003-10-31 Sumitomo Electric Ind Ltd ゲートウェイ装置及び通信システム
JP2003324458A (ja) * 2002-04-26 2003-11-14 Sumitomo Electric Ind Ltd ゲートウェイ装置
US7079033B2 (en) * 2002-06-05 2006-07-18 Denso Corporation ID registration method for tire pressure sensor, ID registration apparatus, ID registration tool for tire pressure monitoring system, and tire with air pressure sensor
JP2004140706A (ja) 2002-10-18 2004-05-13 Toshiba Corp 車載用通信装置
JP2004179772A (ja) * 2002-11-25 2004-06-24 Sumitomo Electric Ind Ltd 車載ゲートウェイ装置及び車載通信システム
JP2004192278A (ja) * 2002-12-10 2004-07-08 Sumitomo Electric Ind Ltd 通信システム及び車載ゲートウェイ装置
US6894448B2 (en) * 2003-06-12 2005-05-17 International Truck Intellectual Property Company, Llc Direct current motor condition monitoring and exercising system
JP4470415B2 (ja) * 2003-08-05 2010-06-02 日本電気株式会社 携帯情報端末装置
JP2005219717A (ja) 2004-02-09 2005-08-18 Hitachi Ltd 車両・車載機器の異常診断装置
JP2006226805A (ja) 2005-02-17 2006-08-31 Toyota Motor Corp 車載式故障診断装置
JP2006253922A (ja) * 2005-03-09 2006-09-21 Fujitsu Ten Ltd ゲートウェイ装置及びゲートウェイ装置におけるデータ転送方法
JP2006287738A (ja) * 2005-04-01 2006-10-19 Fujitsu Ten Ltd ネットワークシステム
JP2006340099A (ja) * 2005-06-02 2006-12-14 Denso Corp ゲートウェイ装置
JP2007036907A (ja) * 2005-07-29 2007-02-08 Calsonic Kansei Corp ゲートウェイ装置
JP4677876B2 (ja) * 2005-10-11 2011-04-27 株式会社デンソー 車両診断装置
US20070135978A1 (en) * 2005-12-08 2007-06-14 Kim Jae M Vehicle status monitoring apparatus and method

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1881923A (zh) * 2005-06-16 2006-12-20 日产自动车株式会社 车载通信系统和车载网关装置

Also Published As

Publication number Publication date
CN102594594A (zh) 2012-07-18
KR100923618B1 (ko) 2009-10-23
JP4953861B2 (ja) 2012-06-13
KR20080074052A (ko) 2008-08-12
CN101242380A (zh) 2008-08-13
JP5138949B2 (ja) 2013-02-06
JP2008227798A (ja) 2008-09-25
EP1956794B1 (en) 2011-10-26
US20080219274A1 (en) 2008-09-11
JP2008193572A (ja) 2008-08-21
CN101242380B (zh) 2012-04-04
EP1956794A3 (en) 2009-04-15
EP1956794A2 (en) 2008-08-13
US8693346B2 (en) 2014-04-08
US20120116633A1 (en) 2012-05-10
US8139493B2 (en) 2012-03-20

Similar Documents

Publication Publication Date Title
CN102594594B (zh) 连接装置及其连接控制方法
CN111049937B (zh) 智能网联汽车的数据处理系统及数据传输方法
US7471999B2 (en) Vehicle information-communication method, vehicle information-communication system, vehicle and control center
CN101109955B (zh) 车载系统以及搭载它的车辆
US7711461B2 (en) Fault diagnosis data recording system and method
US8825280B2 (en) Vehicle data storage system, vehicle data storage apparatus, vehicle data storage server, and vehicle data storage method
JP2004530174A (ja) 遠隔地から車両を診断、監視、構成および再プログラムするためのシステム、方法およびコンピュータ・プログラム製品
JP2005529531A (ja) 車両に関するテレマティークサービスのための方法および装置
US11399268B2 (en) Telematics offloading using V2V and blockchain as trust mechanism
CN110709932B (zh) 记录控制装置
KR102125922B1 (ko) 차량용 제어 장치
CN112003784B (zh) 车辆数据传输方法、设备、存储介质及装置
CN106911753A (zh) 一种云端车载诊断obd系统
US20040064247A1 (en) Method and system for remotely managing vehicle mileage
CN112562116A (zh) 车载数据请求批准管理
KR20150121352A (ko) 차량 종합 관제시스템
CN111061237B (zh) 车辆识别码刷写方法和车辆识别码刷写系统
US11144239B2 (en) Storage controller, storage device, and write control method
WO2023157594A1 (ja) 運行管理システム
US20200178150A1 (en) On-board vehicular communication system
KR20200048361A (ko) 차량 및 그 제어방법
US11973847B2 (en) Intelligent ticketing and data offload planning for connected vehicles
US20230224379A1 (en) Intelligent ticketing and data offload planning for connected vehicles
CN114125008B (zh) 一种数据传输方法及装置
EP4280569A1 (en) Systems and methods for collecting telematics data from telematics devices

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CP01 Change in the name or title of a patent holder
CP01 Change in the name or title of a patent holder

Address after: Ibaraki

Patentee after: Hitachi astemo Co.,Ltd.

Address before: Ibaraki

Patentee before: HITACHI AUTOMOTIVE SYSTEMS, Ltd.

TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20211124

Address after: Ibaraki

Patentee after: HITACHI AUTOMOTIVE SYSTEMS, Ltd.

Address before: Tokyo, Japan

Patentee before: Hitachi, Ltd.