CN109804350B - 车载设备判定系统及信息收集装置 - Google Patents

车载设备判定系统及信息收集装置 Download PDF

Info

Publication number
CN109804350B
CN109804350B CN201780062517.5A CN201780062517A CN109804350B CN 109804350 B CN109804350 B CN 109804350B CN 201780062517 A CN201780062517 A CN 201780062517A CN 109804350 B CN109804350 B CN 109804350B
Authority
CN
China
Prior art keywords
identification information
vehicle
unit
update
ecu2
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201780062517.5A
Other languages
English (en)
Other versions
CN109804350A (zh
Inventor
下村好邦
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sumitomo Wiring Systems Ltd
AutoNetworks Technologies Ltd
Sumitomo Electric Industries Ltd
Original Assignee
Sumitomo Wiring Systems Ltd
AutoNetworks Technologies Ltd
Sumitomo Electric Industries Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sumitomo Wiring Systems Ltd, AutoNetworks Technologies Ltd, Sumitomo Electric Industries Ltd filed Critical Sumitomo Wiring Systems Ltd
Publication of CN109804350A publication Critical patent/CN109804350A/zh
Application granted granted Critical
Publication of CN109804350B publication Critical patent/CN109804350B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B60R16/023—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for transmission of signals between vehicle parts or subsystems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/445—Program loading or initiating

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Mechanical Engineering (AREA)
  • Quality & Reliability (AREA)
  • Stored Programmes (AREA)
  • Information Transfer Between Computers (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)

Abstract

提供能判定车载设备的正当性的车载设备判定系统及信息收集装置。车载设备判定系统具备：信息收集装置，具有在与搭载于车辆的一个或多个车载设备之间进行通信的通信部、通过所述通信部的通信而取得所述车载设备的识别信息的识别信息取得部、以及将该识别信息取得部取得的识别信息向所述车辆外的服务器装置发送的识别信息发送部；及所述服务器装置，具有存储有能够搭载于车辆的正当的车载设备的识别信息的识别信息存储部、接收来自车辆的识别信息的识别信息接收部、基于所述识别信息存储部所存储的识别信息及所述识别信息接收部接收到的识别信息来判定所述识别信息接收部接收到的识别信息所涉及的车载设备是否为正当的车载设备的正当性判定部、以及在该正当性判定部判定为不是正当的车载设备的情况下进行通知的通知部。

Description

车载设备判定系统及信息收集装置
技术领域
本发明涉及对搭载于车辆的车载设备的正确与否进行判定的车载设备判定系统及构成该系统的信息收集装置。
背景技术
以往，在车辆搭载有多个ECU(Electronic Control Unit，电子控制单元)等车载设备，多个ECU经由CAN(Controller Area Network，控制器局域网络)总线等通信线被连接而相互能够进行信息的收发。各ECU通过CPU(Central Processing Unit，中央处理器)等处理装置将在闪存或EEPROM(Electrically Erasable Programmable Read Only Memory，电可擦可编程只读存储器)等存储部中存储的程序读出并执行，来进行车辆的控制等各种处理。在ECU的存储部中存储的程序或数据例如需要功能追加、不良情况的修正或升级等时，需要进行改写成新的程序或数据的更新处理。在该情况下，对于成为更新处理的对象的ECU，经由通信线来发送更新用的程序或数据。
在专利文献1中，提出了从外部的管理中心通过无线通信取得了改写用的数据的主控制装置将取得的数据暂时保存于存储器装置，并判断保存的改写用数据的适当性，使用适当的数据对车辆的电子控制装置内的数据进行改写的系统。
在先技术文献
专利文献
专利文献1：日本特开2007-11734号公报
发明内容
发明要解决的课题
在车辆的制造及售卖后，存在进行对车内网络追加地连接ECU或更换ECU等系统结构的变更的可能性。这样的ECU的追加或更换等并不局限于在车辆的经销商等正规的场所进行，例如也可以将使用者自身购入的ECU向车内网络进行追加连接。在这样的情况下，使用者进行了追加连接的ECU未必局限于正规的ECU，因此可能会给车载的系统造成不良影响。此外，也可能会将存在恶意的装置连接于车内网络。
在专利文献1记载的系统中，虽然判定从外部的管理中心取得的改写用的数据的正确与否，但是完全未进行关于成为改写对象的车内的电子控制装置是否正当的验证。然而，在不正当的ECU连接于车内网络的情况下，不应进行程序或数据的改写。
本发明鉴于这样的情况而作出，其目的在于提供能判定在车辆搭载的车载设备是否正当的车载设备判定系统及信息收集装置。
用于解决课题的方案
本发明的车载设备判定系统的特征在于，具备：信息收集装置，具有在与搭载于车辆的一个或多个车载设备之间进行通信的通信部、通过所述通信部的通信而取得所述车载设备的识别信息的识别信息取得部、以及将该识别信息取得部取得的识别信息向所述车辆外的服务器装置发送的识别信息发送部；及所述服务器装置，具有存储有能够搭载于车辆的正当的车载设备的识别信息的识别信息存储部、接收来自车辆的识别信息的识别信息接收部、基于所述识别信息存储部所存储的识别信息及所述识别信息接收部接收到的识别信息来判定所述识别信息接收部接收到的识别信息所涉及的车载设备是否为正当的车载设备的正当性判定部、以及在该正当性判定部判定为不是正当的车载设备的情况下进行通知的通知部。
另外，本发明的车载设备判定系统的特征在于，所述服务器装置具有：更新用程序存储部，存储有用于对由能够搭载于车辆的正当的车载设备执行的程序进行更新的更新用程序；更新判定部，判定关于所述车载设备是否进行程序的更新；及更新用程序发送部，从所述更新用程序存储部读出所述正当性判定部判定为正当的车载设备且所述更新判定部判定为进行更新的车载设备的更新用程序，并向搭载有该车载设备的车辆的所述信息收集装置发送，所述信息收集装置具有：更新用程序接收部，从所述服务器装置接收更新用程序；及更新用程序发送部，将所述更新用程序接收部接收到的更新用程序向更新对象的车载设备发送。
另外，本发明的车载设备判定系统的特征在于，所述服务器装置具有更新禁止部，即使在所述更新判定部判定为进行更新的情况下，在搭载有更新对象的车载设备的车辆上搭载了所述正当性判定部判定为不正当的车载设备时，所述更新禁止部也禁止所述更新用程序发送部对更新用程序的发送。
另外，本发明的车载设备判定系统的特征在于，所述服务器装置的通知部向所述识别信息接收部接收到的识别信息的发送源的所述信息收集装置进行通知，所述信息收集装置具有显示处理部，所述显示处理部根据来自所述服务器装置的通知而进行在设置于所述车辆的显示部显示通知信息的处理。
另外，本发明的车载设备判定系统的特征在于，所述服务器装置的通知部向移动式的无线通信器进行通知。
另外，本发明的车载设备判定系统的特征在于，所述信息收集装置具有判定所述识别信息取得部取得的识别信息是否满足规定条件的条件判定部，在所述条件判定部判定为不满足规定条件的情况下，所述信息收集装置进行基于所述识别信息发送部的向所述服务器装置的识别信息的发送。
另外，本发明的车载设备判定系统的特征在于，所述信息收集装置具有存储所述识别信息取得部取得的识别信息的存储部，所述条件判定部以所述识别信息取得部取得的识别信息与存储于所述存储部的识别信息一致为规定条件进行判定。
另外，本发明的信息收集装置的特征在于，具备：通信部，在与搭载于车辆的一个或多个车载设备之间进行通信；识别信息取得部，通过所述通信部的通信来取得所述车载设备的识别信息；条件判定部，判定所述识别信息取得部取得的识别信息是否满足规定条件；及识别信息发送部，在所述条件判定部判定为不满足规定条件的情况下，将所述识别信息取得部取得的识别信息向所述车辆外的服务器装置发送。
在本发明中，搭载于车辆的信息收集装置在与一个或多个车载设备之间进行通信，收集这些车载设备的识别信息，并将收集到的识别信息向车外的服务器装置发送。服务器装置预先存储有正当的车载设备附有的识别信息的列表等，进行从车辆的信息收集装置接收到的识别信息所涉及的车载设备是否正当的判定。服务器装置通过判定从信息收集装置接收到的识别信息是否包含于存储的正当的识别信息的列表，能够判别附有该识别信息的车载设备是否正当。服务器装置在判定为不是正当的车载设备的情况下进行通知。正当的车载设备的识别信息的列表有可能成为巨大的数据量且频繁地进行追加及修正等，因此服务器装置存储这样的信息而判定车载设备的正确与否，由此能够更高精度地进行正确与否的判定。
另外，在本发明中，服务器装置预先存储有用于对车载设备存储的程序或数据(以下，简称为程序)进行更新的更新用程序。服务器装置判定是否需要进行车载设备的程序的更新，向搭载有判定为正当的车载设备且判定为需要进行更新的车载设备的车辆的信息收集装置发送更新用程序。从服务器装置接收到更新用程序的信息收集装置通过将其向更新对象的车载设备发送而进行更新处理。由此，从服务器装置将更新用程序仅向正当的车载设备发送，关于不正当的车载设备的程序能够禁止更新处理。
另外，在本发明中，即使在判定为需要进行程序的更新的情况下，在搭载了更新对象的车载设备的车辆上搭载有判定为不正当的车载设备的情况下，服务器装置也不进行更新用程序的发送。由此，能够防止利用可能发生某些异常的车辆进行更新处理。
另外，在本发明中，基于从信息收集装置接收到的识别信息而判定为车载设备不正当的服务器装置向该识别信息的发送源的信息收集装置进行车载设备不正当的意旨的通知。接收到该通知的信息收集装置在设置于车辆的显示部显示判定为不正当的车载设备的信息而向使用者通知。由此，车辆的使用者能够识别到不正当的车载设备搭载于车辆。
另外，在本发明中，基于从信息收集装置接收到的识别信息而判定为车载设备不正当的服务器装置向移动式的无线通信器进行通知。移动式的无线通信器可以设为例如车辆的使用者持有的手机或智能手机等通信器。服务器装置例如按照各车辆而预先存储成为通知目的地的无线通信器的信息，在进行了车载设备不正当的判定时能够向存储的通知目的地进行通知。由此，使用者即使在未乘坐于车辆的情况下，也能够利用无线通信器来接收通知，识别到不正当的车载设备搭载于车辆。
另外，在本发明中，信息收集装置进行从车载设备收集到的识别信息是否满足规定条件的判定。例如信息收集装置设为定期地从车载设备取得识别信息，并将取得的识别信息预先存储，以存储的识别信息与新取得的识别信息是否一致为规定条件来进行判定的结构，能够判定搭载于车辆的车载设备的追加或变更等的有无。在判定为不满足规定条件的情况下，信息收集装置将新取得的识别信息向服务器装置发送。由此，在满足规定条件的情况下不进行从信息收集装置向服务器装置的识别信息的发送，因此能够降低信息收集装置及服务器装置的通信频度。
发明效果
本发明的情况下，将信息收集装置从车载设备取得的识别信息向服务器装置发送，基于服务器装置接到的识别信息来判定车载设备的正当性，由此能够高精度地判定搭载于车辆的车载设备是否正当。
附图说明
图1是表示本实施方式的车载设备判定系统的结构的示意图。
图2是表示ECU的结构的框图。
图3是表示网关的结构的框图。
图4是表示服务器装置的结构的框图。
图5是表示基于网关的ECU的识别信息收集处理的顺序的流程图。
图6是表示基于服务器装置的ECU的正当性判定处理的顺序的流程图。
图7是表示网关进行的更新处理的顺序的流程图。
图8是表示服务器装置进行的更新处理的顺序的流程图。
图9是表示实施方式2的网关的结构的框图。
图10是表示实施方式2的网关的识别信息收集处理的顺序的流程图。
图11是表示实施方式2的网关的识别信息收集处理的顺序的流程图。
具体实施方式
(实施方式1)
图1是表示本实施方式的车载设备判定系统的结构的示意图。本实施方式的车载设备判定系统是搭载于车辆1的多个ECU(Electronic Control Unit，电子控制单元)2经由配设在车辆1内的通信线1a、1b及网关4而相互进行通信的系统。在本实施方式的车载设备判定系统中，网关4相当于信息收集装置，ECU2相当于车载设备。而且，在图示的例子中，是在车内的通信线1a上连接2个ECU2及1个显示装置3，在通信线1b上连接3个ECU2，2条通信线1a、1b连接于网关4的系统结构，网关4对通信线1a、1b间的通信进行中继，由此全部的ECU2能够在与其他的ECU2或显示装置3之间进行数据的收发。而且，从车辆1的IG开关6向网关4输入IG信号。
在本实施方式的车载设备判定系统中，在网关4经由通信线1c而连接无线通信装置5，网关4经由无线通信装置5能够进行与设置于车辆1外的服务器装置9的通信。服务器装置9及无线通信装置5通过例如进行经由手机通信网及互联网等的通信来收发数据。而且，服务器装置9能够进行与例如车辆1的使用者持有的智能手机7的通信。
ECU2可包括例如对车辆1的发动机的动作进行控制的ECU、对车门的锁定/解锁进行控制的ECU、对灯的点亮/熄灭进行控制的ECU、对气囊的动作进行控制的ECU、及对ABS(Antilock Brake System，防抱死制动系统)的动作进行控制的ECU等各种ECU。各ECU2连接于在车辆1配设的通信线1a或1b，经由通信线1a、1b能够与其他的ECU2、显示装置3及网关4之间进行数据的收发。
显示装置3是例如液晶显示器等，按照从ECU2或网关4赋予的显示命令等，进行对车辆1的使用者的消息显示等。而且，虽然省略图示，但是显示装置3具有例如触摸面板或硬键等操作部，受理使用者的操作而向ECU2或网关4通知受理的操作内容。需要说明的是，显示装置3可以是例如与车辆导航装置共用的装置。
网关4连接有构成车辆1的车内网络的多个通信线1a～1c，进行对通信线间的数据的收发进行中继的处理。在图1所示的例子中，在网关4连接有3个通信线1a～1c，即连接有2个ECU2及1个显示装置3的第一通信线1a、连接有3个ECU2的第二通信线1b及连接有无线通信装置5的第三通信线1c。网关4通过将从任一通信线1a～1c接收到的数据向其他的通信线1a～1c发送来进行数据的中继。
另外，本实施方式的网关4定期地进行从搭载于车辆1的全部的ECU2取得识别信息的处理。ECU2的识别信息可包括例如在ECU2的装置自身附有的序列号(制造编号)及/或ECU2存储的程序的版本信息等。本实施方式的网关4例如每当车辆1的IG开关6向接通状态切换时取得ECU2的识别信息，并将取得的识别信息向服务器装置9发送。
无线通信装置5通过进行例如手机通信网或无线LAN(Local Area Network，局域网)等无线通信，能够与服务器装置9之间进行信息的收发。无线通信装置5经由通信线1c而连接于网关4，与网关4之间能够进行基于有线通信的信息的收发。由此，无线通信装置5能够对网关4及服务器装置9之间的通信进行中继，将从网关4赋予的数据向服务器装置9发送，并将从服务器装置9接收到的数据向网关4赋予。
IG开关6是使用者用于进行车辆1的发动机起动等的开关，切换为接通/断开这2个状态。在本实施方式中，IG信号表示IG开关6的状态，IG接通是车辆1的发动机等原动机进行动作而进行基于交流发电机等的发电的状态，IG断开是车辆1的原动机停止而不进行发电的状态。
服务器装置9对于由搭载于车辆1的ECU2执行的程序及数据进行管理及存储。服务器装置9根据来自车辆1的询问而通知是否需要程序等的更新，并且在需要更新的情况下，进行将更新用的程序及数据向车辆1发信的处理。
在本实施方式中，例如在车辆1的发动机进行动作时，进行网关4及服务器装置9的通信，通过网关4进行更新所需的程序及/或数据等的从服务器装置9的取得(下载)。完成了更新所需的程序及/或数据等的取得的网关4其后在车辆1的发动机停止之后(IG开关6切换为断开状态之后)，在达到规定的更新定时的情况下，将从服务器装置9取得的程序及/或数据等向更新对象的ECU2发送，由此进行更新处理。从网关4接收到更新所需的程序及/或数据等的ECU2通过向自身的存储部写入该程序及/或数据等来进行更新处理。
另外，本实施方式的服务器装置9将能搭载于车辆1的全部的正当的ECU2的识别信息存储作为列表。在接收到车辆1的网关4收集的ECU2的识别信息的情况下，服务器装置9通过判定接收到的识别信息是否包含于存储的识别信息列表，来判定附有接收到的识别信息的ECU2是否为正当的ECU2。在判定为不是正当的ECU2的情况下，服务器装置9向搭载有该ECU2的车辆1的网关4通知异常。接收到来自服务器装置9的异常通知的网关4通过向显示装置3赋予显示命令而进行对于使用者的异常通知的消息显示。
另外，服务器装置9存储有使用者持有的智能手机7的信息作为车辆1的使用者的通知目的地的信息。智能手机7的信息可以设为例如智能手机7的电话号码或邮件地址等信息，是服务器装置9向智能手机7发送信息时在发送目的地的指定中使用的信息。基于从网关4接收到的识别信息而判定为不是正当的ECU2的服务器装置9向作为搭载有该ECU2的车辆1的通知目的地而登记的智能手机7通知异常。接收到来自服务器装置9的异常通知的智能手机7进行对于使用者的异常通知的消息显示。需要说明的是，在本实施方式中设为利用显示装置3进行消息显示的结构，但是并不局限于此，可以采用例如利用声音输出装置对声音消息进行输出等的方法。
另外，服务器装置9进行发送在ECU2的更新处理中使用的更新用程序的处理，但是对于搭载有即使1个判定为不正当的ECU2的车辆1，即便是判定为正当的ECU2的更新用程序，也不进行更新用程序的发送。
图2是表示ECU2的结构的框图。需要说明的是，在本图中，将对于多个ECU2共通的功能块选出表示，关于按照各ECU2而不同的功能块省略图示。本实施方式的ECU2具备处理部21、存储部22及通信部23等而构成。处理部21使用例如CPU(Central Processing Unit，中央处理器)或MPU(Micro-Processing Unit，微处理单元)等运算处理装置而构成，通过将存储部22存储的程序22a读出并执行，来进行各种运算处理。需要说明的是，存储部22存储的程序22a按照各ECU2而其内容不同。
存储部22使用闪存或EEPROM等非易失性的存储器元件来构成。存储部22存储有处理部21执行的程序22a和该程序22a的执行所需的数据。需要说明的是，以下，在“程序22a”的记载中，能够包含程序22a和该程序22a的执行所需的数据。
另外，在本实施方式中，存储部22存储有按照各ECU2而值不同的识别信息22b。识别信息22b可以设为例如包含向ECU2的各装置赋予的序列号或制造编号等及程序22a的版本信息的信息。ECU2的序列号或制造编号等在ECU2的制造时赋予而存储于存储部22。程序22a的版本信息是每当进行程序22a的更新处理时其值被变更的信息。需要说明的是，在本实施方式中，设为将识别信息22b在存储有程序22a的存储部22中存储的结构，但是并不局限于此，也可以设为在另外的存储器等中存储的结构。在该情况下，例如可以将程序22a的版本信息存储于存储部22，将ECU2的序列号或制造编号等存储于另外的ROM(Read OnlyMemory，只读存储器)等，设为将识别信息22b分散存储的结构。
通信部23连接于构成车内网络的通信线1a或1b，按照例如CAN(Controller AreaNetwork，控制器局域网络)等通信协议进行数据的收发。通信部23将从处理部21赋予的数据转换成电信号而向通信线1a或1b输出从而发送数据，并通过采样取得通信线1a或1b的电位来接收数据，将接收到的数据向处理部21赋予。
另外，在本实施方式的ECU2的处理部21设有更新用信息接收部21a、更新处理部21b及识别信息发送部21c。更新用信息接收部21a～识别信息发送部21c是通过处理部21执行与成为更新处理的对象的程序22a不同的程序(省略图示)而实现的软件性的功能块。
更新用信息接收部21a进行利用通信部23接收经由通信线从网关4发送的更新用的程序，并将接收到的更新用的程序存储于缓存(省略图示)等的处理。更新处理部21b将更新用信息接收部21a存储于缓存等中的更新用的程序向存储部22的程序22a覆写，由此进行对程序22a进行更新的处理。识别信息发送部21c根据从网关4提供的识别信息的发送要求，进行从存储部22读出识别信息22b并向网关4发送的处理。
图3是表示网关4的结构的框图。本实施方式的网关4具备处理部41、存储部42及3个车内通信部43等而构成。处理部41例如使用CPU或MPU等运算处理装置而构成，通过将存储部42或未图示的ROM等中存储的程序读出并执行，来进行各种运算处理。在本实施方式中，处理部41进行对车内网络的通信线1a～1c间的数据收发进行中继的处理、ECU2的更新处理、及收集ECU2的识别信息并向服务器装置9发送的处理等所需的运算处理。另外，从车辆1的IG开关6供给的IG信号向处理部41输入。但是，IG信号也可以通过利用了通信线1a～1c的车内通信向网关4输入。
存储部42使用闪存或EEPROM等非易失性的存储器元件而构成。存储部42存储有例如ECU2的更新使用的程序及数据等。存储部42可以存储从ECU2收集到的识别信息。存储部42可以存储处理部41执行的程序及该程序的执行所需的数据等。而且，存储部42可以存储在处理部41的处理的过程中生成的数据等。
车内通信部43连接于构成车内网络的通信线1a～1c，按照例如CAN等通信协议进行数据的收发。车内通信部43通过将从处理部41赋予的数据转换成电信号向通信线1a～1c输出来发送信息，并通过采样取得通信线1a～1c的电位来接收数据，将接收到的数据向处理部41赋予。需要说明的是，网关4具备的3个车内通信部43可以是分别按照不同的通信协议进行通信的结构。
另外，通过在处理部41执行存储部42或ROM等中存储的程序，识别信息取得部41a、识别信息发送部41b、更新用信息接收部41c、更新用信息发送部41d、通知接收部41e及显示处理部41f等作为软件性的功能块实现。识别信息取得部41a例如每当车辆1的IG开关6从断开状态向接通状态切换时，利用车内通信部43将识别信息的发送要求向ECU2赋予，作为对此的响应而进行取得ECU2发送的识别信息并存储于存储部42的处理。识别信息发送部41b关于在车辆1搭载的全部的ECU2完成了识别信息取得部41a对识别信息的取得处理之后，进行将存储部42存储的全部ECU2的识别信息利用无线通信装置5向服务器装置9发送的处理。
更新用信息接收部41c在规定的定时进行经由无线通信装置5的与服务器装置9的通信，询问是否需要在车辆1搭载的ECU2的程序22a的更新。进行更新需要与否的询问的规定的定时可以设为例如每1天或每1周等那样的规定周期，而且也可以设为例如每当IG开关6从断开状态向接通状态切换时等。在从服务器装置9赋予了需要更新的通知的情况下，更新用信息接收部41c利用无线通信装置5接收从服务器装置9发送的更新所需的程序及数据等(以下，简称为更新用程序)并存储于存储部42。此时，更新用信息接收部41c关于更新所需的全部的ECU2，进行更新用程序的接收。
更新用信息发送部41d将更新用信息接收部41c从服务器装置9取得而存储于存储部42的更新用的程序读出，并将读出的更新用的程序向成为更新处理的对象的ECU2发送，由此进行该ECU2的存储部22存储的程序22a的更新处理。在判定为进行更新处理的更新用程序存在多个的情况下，更新用信息发送部41d可以按照适当的顺序而依次地发送更新用程序，也可以并行地发送多个更新用程序。通过更新用信息发送部41d向ECU2发送的更新用程序被从存储部42删除(但是，也可以不删除而存储至需要写入其他的数据为止)。
通知接收部41e在服务器装置9基于识别信息发送部41b发送的识别信息而判定了异常的情况下，进行经由无线通信装置5接收从服务器装置9发送的异常通知的处理。显示处理部41f在通知接收部41e接收到来自服务器装置9的异常通知的情况下，进行通过经由车内通信部43向显示装置3发送显示命令而在显示装置3上显示通知车辆1连接有不正当的ECU2的意旨的消息的处理。由此，在车辆1的显示装置3上显示例如“在车内网络连接有不正当的ECU(识别信息XXXX)。”等消息，能够向使用者通知不正当的ECU2的连接，并通知不正当的ECU2的识别信息。
图4是表示服务器装置9的结构的框图。本实施方式的服务器装置9是例如车辆1的制造公司或售卖公司等进行运营管理的装置，设置于车辆1外的适当地点。服务器装置9是能够进行与多个车辆1的通信，从各车辆1收集信息进行管理的装置。服务器装置9具备处理部91、存储部92及通信部93等而构成。处理部91例如使用CPU或MPU等运算处理装置而构成，通过将存储部92存储的服务器程序读出并执行而进行与车辆1的管理相关的各种运算处理。在本实施方式中，处理部91进行将在车辆1搭载的ECU2的更新用程序发信的处理、及判定在车辆1搭载的ECU2是否正当的处理等。
存储部92使用例如硬盘等大容量的存储装置而构成。存储部92存储有处理部91执行的服务器程序及其执行所需的数据，并存储有在处理部91的处理过程中生成的数据。而且，在本实施方式中，在存储部92设有存储有向车辆1发信的更新用的程序或数据的更新用程序DB(数据库)92a。在更新用程序DB92a中，能搭载于多种车辆1的各种ECU2用的各个版本的程序作为更新用程序来存储，服务器装置9从它们之中选择适当的程序向车辆1发送。
另外，在存储部92设有存储有在车辆1能搭载的正当的ECU2附有的识别信息的正当信息DB92b。在正当信息DB92b中，存储有例如对于ECU2的硬件赋予的序列号或制造编号等信息，而且，存储有例如对于ECU2的软件赋予的程序的版本信息等。服务器装置9通过关于从车辆1赋予的ECU2的识别信息，通过判定是否包含与存储部92的正当信息DB92b存储的识别信息一致的信息，能够判定该ECU2是否为正当的ECU2。正当信息DB92b存储的识别信息例如每当ECU2被制造或售卖等时被预先追加。
另外，在存储部92设有存储有通知ECU2为不正当的意旨时的与通知目的地相关的信息的通知信息DB92c。在通知信息DB92c中，例如使用者持有的智能手机7的电话号码或邮件地址等的信息与车辆1建立对应地存储。服务器装置9在基于从车辆1赋予的识别信息而判定为ECU2不正当的情况下，从通知信息DB92c中读出与该车辆建立对应地存储的通知目的地的信息，能够进行通知连接有不正当的ECU2的意旨的邮件发送等。
通信部93例如经由互联网及手机通信网等，进行与车辆1或智能手机7等之间的通信。通信部93将从处理部91赋予的发送用的消息向所希望的车辆1或智能手机7等发送，并将从车辆1或智能手机7等接收到的消息向处理部91赋予。
另外，通过在处理部91执行存储部92存储的服务器程序而识别信息接收部91a、正当性判定部91b、通知部91c、更新判定部91d、更新用信息发送部91e及更新禁止部91f等作为软件性的功能块实现。识别信息接收部91a进行接收从车辆1的网关4定期地或在适当的定时发送的从搭载于车辆1的ECU2收集到的识别信息的处理。需要说明的是，车辆1的网关4由于发生关于在车辆1搭载的全部的ECU2的识别信息，因此识别信息接收部91a接收发送的全部的ECU2的识别信息，并将接收到的全部的识别信息与发送源的车辆1建立对应地暂时存储于存储部92。
正当性判定部91b关于识别信息接收部91a接收到的车辆1的全部的ECU2的识别信息，判定是否存储在存储部92的正当信息DB92b中，由此判定各ECU2是否为正当的ECU2。通知部91c进行向搭载有正当性判定部91b判定为不正当的ECU2的车辆1的网关4发送搭载有不正当的ECU2的意旨的通知的处理。而且，通知部91c参照存储部92的通知信息DB92c，取得与搭载有正当性判定部91b判定为不正当的ECU2的车辆1建立了对应的通知目的地的信息，进行向作为该通知目的地而登记的智能手机7等发送车辆1搭载有不正当的ECU2的意旨的通知的处理。
更新判定部91d在从车辆1的网关4接收到搭载于车辆1的ECU2的程序的更新的有无的询问的情况下，进行判定是否需要程序的更新并将判定结果作为对于询问的响应向网关4发送的处理。更新用信息发送部91e在从车辆1的网关4接收到更新用程序的发送要求的情况下，进行从存储部92的更新用程序DB92a存储的更新用程序中读出适合于要求源的车辆1的更新用程序，向要求源的车辆1发送的处理。更新禁止部91f关于搭载有正当性判定部91b判定为不正当的ECU2的车辆1，进行禁止基于更新用信息发送部91e的更新用程序的发送的处理。
图5是表示基于网关4的ECU2的识别信息收集处理的顺序的流程图。需要说明的是，本流程图将车辆1的IG开关6为断开状态的情况作为初始状态来表示处理。网关4的处理部41的识别信息取得部41a取得从IG开关6输入的IG信号，判定IG信号是否从断开状态切换为接通状态(步骤S1)。在IG信号未切换为接通状态的情况下(S1：否)，识别信息取得部41a等待至IG信号向接通状态切换为止。在IG信号切换为接通状态的情况下(S1：是)，识别信息取得部41a利用车内通信部43，对于与通信线1a、1b连接的ECU2进行识别信息的发送要求(步骤S2)。
识别信息取得部41a作为对于发送要求的响应，判定从ECU2是否接收到识别信息(步骤S3)。在从ECU2未接收到识别信息的情况下(S3：否)，识别信息取得部41a等待至取得识别信息为止。在接收到识别信息的情况下(S3：是)，识别信息取得部41a判定是否关于在车辆1搭载的全部ECU2完成了识别信息的接收(步骤S4)。在关于至少1个ECU2未接收到识别信息的情况下(S4：否)，识别信息取得部41a使处理返回步骤S3。
在关于全部的ECU2完成了识别信息的接收的情况下(S4：是)，处理部41的识别信息发送部41b将关于全部的ECU2的识别信息经由无线通信装置5向服务器装置9发送(步骤S5)。根据识别信息的发送，在服务器装置9中，进行基于该识别信息的ECU2的正确与否判定，并将其判定结果向网关4通知。网关4的处理部41的通知接收部41e经由无线通信装置5接收来自服务器装置9的通知，判定从服务器装置9是否接收到表示ECU2不正当的判定结果的不正当通知(步骤S6)。在未接收到不正当通知的情况下(S6：否)，处理部41结束处理。在接收到不正当通知的情况下(S6：是)，处理部41的显示处理部41f利用车内通信部43向显示装置3发送显示对车辆1连接有不正当的ECU2的意旨进行通知的消息的显示命令(步骤S7)，结束处理。
需要说明的是，在图5所示的流程图中，在IG开关6切换为接通状态时，进行收集ECU2的识别信息向服务器装置9发送的处理，但是并不局限于此。例如网关4可以进行以1天1次、1周1次或1个月1次等的频度收集ECU2的识别信息向服务器装置9发送的处理。而且，例如网关4可以在IG开关6切换为断开状态的情况下进行识别信息的收集及发送，还可以在不同的定时进行。
图6是表示基于服务器装置9的ECU2的正当性判定处理的顺序的流程图。需要说明的是，服务器装置9关于成为管理对象的各车辆1，单独地进行本图的流程图所示的处理。服务器装置9的处理部91的识别信息接收部91a判定利用通信部93从车辆1的网关4是否接收到ECU2的识别信息(步骤S11)。在未接收到识别信息的情况下(S11：否)，识别信息接收部91a等待至接收到识别信息为止。在从车辆1接收到识别信息的情况下(S11：是)，处理部91的正当性判定部91b检索在存储部92的正当信息DB92b中存储的识别信息(步骤S12)，判定在步骤S11中接收到的全部的识别信息是否存储于正当信息DB92b(步骤S13)。在接收到的全部的识别信息存储于正当信息DB92b的情况下(S13：是)，正当性判定部91b判定为在车辆1搭载的全部的ECU2为正当的ECU2，结束处理。需要说明的是，此时，服务器装置9可以将ECU2为正当的意旨的响应向识别信息的发送源的网关4发送。
在至少1个识别信息未存储于正当信息DB92b的情况下(S13：否)，正当性判定部91b判定为附有未存储的识别信息的ECU2不是正当的ECU2。处理部91的通知部91c利用通信部93向该识别信息的发送源的网关4进行对于搭载有不正当的ECU2的意旨和关于判定为不正当的ECU2的信息进行通知的消息的发送(步骤S14)。通知部91c参照存储部92的通知信息DB92c，取得与搭载有不正当的ECU2的车辆1建立了对应的使用者的通知目的地(步骤S15)。通知部91c利用通信部93向取得的通知目的地的智能手机7等进行对于在车辆1搭载有不正当的ECU2的意旨和关于判定为不正当的判定的ECU2的信息进行通知的消息的发送(步骤S16)。而且，处理部91的更新禁止部91f关于搭载有判定为不正当的ECU2的车辆1，禁止以后的更新用程序的发送(步骤S17)，结束处理。
需要说明的是，服务器装置9可以在禁止了更新用程序的发送之后，例如确认到在车辆1的经销商或修配工厂等中拆卸了不正当的ECU2的情况时，从经销商或修配工厂等的装置赋予了禁止解除的命令的情况下，解除更新用程序的发送禁止。而且，例如服务器装置9可以在下一机会进行基于从车辆1发送的识别信息的正确与否判定，在判定为全部的ECU2为正当的ECU2的情况下，解除更新用程序的发送禁止。而且，还可以出于上述以外的要因而服务器装置9解除更新用程序的发送禁止。
图7是表示网关4进行的更新处理的顺序的流程图。网关4的处理部41的更新用信息接收部41c取得从IG开关6输入的IG信号，判定IG信号是否从断开状态切换为接通状态(步骤S21)。在IG信号未切换为接通状态的情况下(S21：否)，更新用信息接收部41c等待至IG信号向接通状态切换为止。在IG信号切换为接通状态的情况下(S21：是)，更新用信息接收部41c进行经由无线通信装置5的无线通信，向服务器装置9询问在车辆1搭载的ECU2的程序的更新的有无(步骤S22)。
更新用信息接收部41c经由无线通信装置5接收对于询问而从服务器装置9发送的响应(步骤S23)。更新用信息接收部41c基于来自服务器装置9的响应，判定在车辆1搭载的ECU2的程序的更新的有无(步骤S24)。在没有更新的情况下(S24：否)，更新用信息接收部41c使处理返回步骤S21。在有更新的情况下(S24：是)，更新用信息接收部41c向服务器装置9要求更新用程序的发送(步骤S25)。更新用信息接收部41c经由无线通信装置5接收根据要求而从服务器装置9发送的更新用程序(步骤S26)，并将接收到的更新用程序存储于存储部42(步骤S27)。
接下来，处理部41的更新用信息发送部41d判定是否达到进行ECU2的更新处理的定时(步骤S28)。更新用信息发送部41d例如可以在车辆1的IG开关6切换为断开状态的情况下判定为达到进行更新处理的定时，而且例如可以在达到上午2点等规定时刻的情况下判定为达到进行更新处理的定时。需要说明的是，进行更新处理的定时并不局限于上述的情况，可以在各种定时进行更新处理。在判定为未达到进行更新处理的定时的情况下(S28：否)，更新用信息发送部41d等待至进行更新处理的定时为止。在判定为达到进行更新处理的定时的情况下(S28：是)，更新用信息发送部41d通过利用车内通信部43将存储部42存储的更新用程序向更新对象的ECU2发送来进行更新处理(步骤S29)，使处理返回步骤S21。
图8是表示服务器装置9进行的更新处理的顺序的流程图。需要说明的是，服务器装置9关于成为管理对象的各车辆1，单独地进行本图的流程图所示的处理。服务器装置9的处理部91的更新判定部91d判定从车辆1是否接收达到ECU2的程序的更新有无的询问(步骤S41)。在未接收到询问的情况下(S41：否)，更新判定部91d使处理进入步骤S44。在接收到询问的情况下(S41：是)，更新判定部91d关于在询问源的车辆1搭载的ECU2的程序来检查更新的有无(步骤S42)。例如在网关4发送的询问中包含搭载于车辆1的ECU2的程序的版本信息等的情况下，更新判定部91d通过判定询问包含的版本信息是否为最新的版本而能够判定程序的更新的有无。而且，例如服务器装置9可以将搭载于各车辆1的ECU2的程序的版本信息等进行数据库化来管理，在该情况下，更新判定部91d可以通过参照数据库来判定更新的有无。更新判定部91d将作为步骤S42的处理结果而得到的更新的有无作为响应向询问源的网关4发送(步骤S43)，使处理进入步骤S44。
接下来，处理部91的更新用信息发送部91e判定从车辆1的网关4是否接收到更新用程序的发送要求(步骤S44)。在未接收到发送要求的情况下(S44：否)，更新用信息发送部91e使处理返回步骤S41。在接收到发送要求的情况下(S44：是)，更新用信息发送部91d判定对于发送要求源的车辆1的更新用程序的发送是否被更新禁止部91f禁止(步骤S45)。在更新用程序的发送被禁止的情况下(S45：是)，更新用信息发送部91e不进行更新用程序的发送而使处理返回步骤S41。在未禁止更新用程序的发送的情况下(S45：否)，更新用信息发送部91e从存储部92的更新用程序DB92a读出利用要求源的车辆1的ECU2应进行更新处理的更新用程序，向要求源的车辆1的网关4发送(步骤S46)，使处理返回步骤S41。
以上的结构的本实施方式的车载设备判定系统中，在车辆1搭载的网关4与一个或多个ECU2之间进行通信，收集这些ECU2的识别信息，并将收集到的识别信息向车外的服务器装置9发送。服务器装置9将正当的ECU2附有的识别信息预先存储于存储部92的正当信息DB92b，进行从车辆1的网关4接收到的识别信息的ECU2是否为正当的ECU2的判定。服务器装置9通过判定从网关4接收到的识别信息是否包含于存储部92的正当信息DB92b，能够判定附有该识别信息的ECU2是否为正当的ECU2。服务器装置9在判定为不是正当的ECU2的情况下，通知其意旨。收集到正当的ECU2的识别信息的正当信息DB92b成为巨大的数据量且存在也频繁地进行追加及修正等的可能性，因此通过设为服务器装置9将这样的信息存储于存储部92来判定ECU2的正确与否的结构，能够更高精度地进行正确与否判定。
另外，在本实施方式中，服务器装置9将ECU2用于对存储部22存储的程序22a进行更新的更新用程序预先存储于存储部92的更新用程序DB92a。服务器装置9关于车辆1的各ECU2判定是否需要进行程序22a的更新，向搭载有判定为正当的ECU2且判定为需要进行更新的ECU2的车辆1的网关4发送更新用程序。从服务器装置9接收到更新用程序的网关4通过将其向更新对象的ECU2发送来进行更新处理。由此，从服务器装置9将更新用程序仅向正当的ECU2发送，关于不正当的ECU2的程序，能够禁止更新处理。
另外，在本实施方式中，即使在需要进行程序的更新的ECU2存在的情况下，在搭载有该更新对象的ECU2的车辆1上搭载判定为不正当的ECU2的情况下，服务器装置9向该车辆1不进行更新用程序的发送。由此，能够防止利用存在发生了某些异常的可能性的车辆1进行更新处理。
另外，在本实施方式中，基于从网关4接收到的识别信息而判定为ECU2不正当的服务器装置9向该识别信息的发送源的网关4进行ECU2不正当的意旨的通知。接收到该通知的网关4在设置于车辆1的显示装置3上显示判定为不正当的ECU2的信息而向使用者通知。由此，车辆1的使用者能够识别到不正当的ECU2搭载于车辆1的情况。
另外，在本实施方式中，基于从网关4接收到的识别信息而判定为ECU2不正当的服务器装置9进行向智能手机7等移动式的无线通信器的通知。服务器装置9例如按照各车辆1将成为通知目的地的无线通信器的信息预先存储于存储部92的通知信息DB92c，在进行了ECU2不正当的判定时，能够向存储的通知目的地进行通知。由此，使用者即使在未乘坐于车辆1的情况下，也能够利用智能手机7等无线通信器接收来自服务器装置9的通知，识别到不正当的ECU2搭载于车辆1。
需要说明的是，在本实施方式中，设为搭载于车辆1的网关4进行ECU2的识别信息的收集及收集到的识别信息的向服务器装置9的发送等的结构，即网关4作为信息收集装置发挥功能的结构，但是并不局限于此。也可以设为网关4以外的车载设备，例如任一ECU2进行作为信息收集装置的处理的结构。而且，在本实施方式的车载设备判定系统中，设为网关4及服务器装置9进行ECU2的程序22a的更新处理的结构，但是并不局限于此，也可以设为不进行更新处理的结构，仅是进行判定ECU2的正确与否的处理的系统。
(变形例)
另外，在本实施方式中，即使在判定为搭载于车辆1的多个ECU2中的1个ECU2不正当的情况下，关于搭载有该不正当的ECU2的车辆1的其他的正当的ECU2也禁止更新用程序的发送，但是并不局限于此。服务器装置9可以对于搭载有判定为不正当的ECU2的车辆1，发送判定为正当的ECU2用的更新用程序。
(实施方式2)
图9是表示实施方式2的网关204的结构的框图。实施方式2的车载设备判定系统中，收集ECU2的识别信息的网关204不仅仅将收集到的识别信息向服务器装置9发送，还进行收集到的识别信息是否满足规定的条件的判定，根据判定结果来决定是否向服务器装置9发送识别信息。
在实施方式2的网关204的存储部42设有识别信息存储部42a，识别信息存储部42a预先存储识别信息取得部41a从ECU2取得的识别信息。识别信息取得部41a在例如IG开关6从断开状态切换为接通状态的情况下，取得在车辆1搭载的全部的ECU2的识别信息，存储于存储部42的识别信息存储部42a。识别信息取得部41a每当IG开关6的向接通状态的切换时，反复进行识别信息的取得及存储。在识别信息存储部42a存储有至少1次量的识别信息，即至少在上次的IG开关6的向接通状态的切换时取得的识别信息。
另外，在实施方式2的网关204的处理部41还设有条件判定部241g作为软件性的功能块。条件判定部241g进行识别信息取得部41a从ECU2取得的识别信息是否满足规定条件的判定。在本实施方式中，条件判定部241g将识别信息存储部42a存储的上次取得的识别信息与识别信息取得部41a本次取得的识别信息进行比较，以两识别信息一致为规定条件进行判定。由此，条件判定部241g能够判定对于车辆1的车内网络的ECU2的追加或变更等。
实施方式2的网关204的识别信息发送部41b在条件判定部241g判定为识别信息存储部42a存储的识别信息与识别信息取得部41a取得的识别信息一致的情况下，认为车辆1的装置结构没有变化，因此不进行向服务器装置9的识别信息的发送。相对于此，在条件判定部241g判定为识别信息存储部42a存储的识别信息与识别信息取得部41a取得的识别信息不一致的情况下，识别信息发送部41b认为车辆1的装置结构发生了变化，因此将识别信息取得部41a取得的识别信息经由无线通信装置5向服务器装置9发送。接收到来自网关204的识别信息的服务器装置9进行的处理与实施方式1的车载设备判定系统同样。
图10及图11是表示实施方式2的网关204的识别信息收集处理的顺序的流程图。网关204的处理部41的识别信息取得部41a取得从IG开关6输入的IG信号，判定IG信号是否从断开状态切换为接通状态(步骤S51)。在IG信号未切换为接通状态的情况下(S51：否)，识别信息取得部41a等待至IG信号切换为接通状态为止。在IG信号切换为接通状态的情况下(S51：是)，识别信息取得部41a利用车内通信部43对于与通信线1a、1b连接的ECU2进行识别信息的发送要求(步骤S52)。
识别信息取得部41a作为对于发送要求的响应，判定从ECU2是否接收到识别信息(步骤S53)。在从ECU2未接收到识别信息的情况下(S53：否)，识别信息取得部41a等待至取得识别信息为止。在接收到识别信息的情况线下(S53：是)，识别信息取得部41a判定关于在车辆1搭载的全部ECU2是否完成了识别信息的接收(步骤S54)。在关于至少1个ECU2未接收到识别信息的情况下(S54：否)，识别信息取得部41a使处理返回步骤S53。
在关于全部的ECU2完成了识别信息的接收的情况下(S54：是)，处理部41的条件判定部241g将在存储部42的识别信息存储部42a存储的上次取得的识别信息读出(步骤S55)。条件判定部241g判定在步骤S52～S54中识别信息取得部41a本次取得的识别信息与在步骤S55中从识别信息存储部42a读出的识别信息是否一致(步骤S56)。在两识别信息一致的情况下(S56：是)，条件判定部241g结束处理。
在两识别信息不一致的情况下(S56：否)，处理部41将在步骤S52～S54中识别信息取得部41a本次取得的识别信息存储于存储部42的识别信息存储部42a(步骤S57)。处理部41的识别信息发送部41b将关于全部的ECU2的识别信息经由无线通信装置5向服务器装置9发送(步骤S58)。处理部41的通知接收部41e判定从服务器装置9是否接收到表示ECU2不正当的判定结果的不正当通知(步骤S59)。在未接收到不正当通知的情况下(S59：否)，处理部41结束处理。在接收到不正当通知的情况下(S59：是)，处理部41的显示处理部41f利用车内通信部43向显示装置3发送显示对于在车辆1连接有不正当的ECU2的意旨进行通知的消息的显示命令(步骤S60)，结束处理。
在以上的结构的实施方式2的车载设备判定系统中，进行网关204从车辆1的ECU2收集到的识别信息是否满足规定条件的判定。例如网关204定期地从ECU2取得识别信息，将取得的识别信息预先存储于识别信息存储部42a，以预先存储的识别信息与新取得的识别信息是否一致为规定条件来进行判定。由此，网关204能够判定对于车辆1的ECU2的追加或变更等的有无。在判定为不满足规定条件的情况下，网关204将新取得的识别信息向服务器装置9发送。由此，在满足规定条件的情况下不进行从网关204向服务器装置9的识别信息的发送，因此能够降低网关204及服务器装置9的通信频度。
需要说明的是，在本实施方式中，网关204判定识别信息存储部42a存储的识别信息与新取得的识别信息是否一致作为规定条件，但是规定条件可以为这以外。例如，服务器装置9可以是网关204取得存储部92的正当信息DB92b中存储的信息的一部分而预先存储于存储部42，网关204判定识别信息取得部41a取得的识别信息是否包含于从服务器装置9取得的信息作为规定条件。
另外，实施方式2的车载设备判定系统的其他的结构与实施方式1的车载设备判定系统同样，对于同样的部位，标注相同标号，省略详细的说明。
标号说明
1 车辆
1a～1c 通信线
2 ECU(车载设备)
3 显示装置
4 网关(信息收集装置)
5 无线通信装置
6 IG开关
7 智能手机(移动式的无线通信器)
9 服务器装置
21 处理部
21a 更新用信息接收部
21b 更新处理部
21c 识别信息发送部
22 存储部
22a 程序
22b 识别信息
23 通信部
41 处理部
41a 识别信息取得部
41b 识别信息发送部
41c 更新用信息接收部
41d 更新用信息发送部
41e 通知接收部
41f 显示处理部
42 存储部
42a 识别信息存储部
43 车内通信部(通信部)
91 处理部
91a 识别信息接收部
91b 正当性判定部
91c 通知部
91d 更新判定部
91e 更新用信息发送部
91f 更新禁止部
92 存储部
92a 更新用程序DB(更新用程序存储部)
92b 正当信息DB(识别信息存储部)
92c 通知信息DB
93 通信部
204 网关
241g 条件判定部

Claims (5)

1.一种车载设备判定系统，其特征在于，具备：
信息收集装置，具有在与搭载于车辆的一个或多个车载设备之间进行通信的通信部、通过所述通信部的通信而取得所述车载设备的识别信息的识别信息取得部、以及将该识别信息取得部取得的识别信息向所述车辆外的服务器装置发送的识别信息发送部；及
所述服务器装置，具有存储有能够搭载于车辆的正当的车载设备的识别信息的识别信息存储部、接收来自车辆的识别信息的识别信息接收部、基于所述识别信息存储部所存储的识别信息及所述识别信息接收部接收到的识别信息来判定所述识别信息接收部接收到的识别信息所涉及的车载设备是否为正当的车载设备的正当性判定部、以及在该正当性判定部判定为不是正当的车载设备的情况下进行通知的通知部，
所述服务器装置具有：
更新用程序存储部，存储有用于对由能够搭载于车辆的正当的车载设备执行的程序进行更新的更新用程序；
更新判定部，判定关于所述车载设备是否进行程序的更新；
更新用程序发送部，从所述更新用程序存储部读出所述正当性判定部判定为正当的车载设备且所述更新判定部判定为进行更新的车载设备的更新用程序，并向搭载有该车载设备的车辆的所述信息收集装置发送；及
更新禁止部，即使在所述更新判定部判定为进行更新的情况下，在搭载有更新对象的车载设备的车辆上搭载了所述正当性判定部判定为不正当的车载设备时，所述更新禁止部也禁止所述更新用程序发送部对更新用程序的发送，
所述信息收集装置具有：
更新用程序接收部，从所述服务器装置接收更新用程序；及
更新用程序发送部，将所述更新用程序接收部接收到的更新用程序向更新对象的车载设备发送。
2.根据权利要求1所述的车载设备判定系统，其特征在于，
所述服务器装置的通知部向所述识别信息接收部接收到的识别信息的发送源的所述信息收集装置进行通知，
所述信息收集装置具有显示处理部，所述显示处理部根据来自所述服务器装置的通知而进行在设置于所述车辆的显示部显示通知信息的处理。
3.根据权利要求1或2所述的车载设备判定系统，其特征在于，
所述服务器装置的通知部向移动式的无线通信器进行通知。
4.根据权利要求1或2所述的车载设备判定系统，其特征在于，
所述信息收集装置具有判定所述识别信息取得部取得的识别信息是否满足规定条件的条件判定部，
在所述条件判定部判定为不满足规定条件的情况下，所述信息收集装置进行基于所述识别信息发送部的向所述服务器装置的识别信息的发送。
5.根据权利要求4所述的车载设备判定系统，其特征在于，
所述信息收集装置具有存储所述识别信息取得部取得的识别信息的存储部，
所述条件判定部以所述识别信息取得部取得的识别信息与存储于所述存储部的识别信息一致为规定条件进行判定。
CN201780062517.5A 2016-10-25 2017-10-18 车载设备判定系统及信息收集装置 Active CN109804350B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2016-208578 2016-10-25
JP2016208578A JP6724717B2 (ja) 2016-10-25 2016-10-25 車載機器判定システム
PCT/JP2017/037734 WO2018079385A1 (ja) 2016-10-25 2017-10-18 車載機器判定システム及び情報収集装置

Publications (2)

Publication Number Publication Date
CN109804350A CN109804350A (zh) 2019-05-24
CN109804350B true CN109804350B (zh) 2022-04-05

Family

ID=62024954

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201780062517.5A Active CN109804350B (zh) 2016-10-25 2017-10-18 车载设备判定系统及信息收集装置

Country Status (5)

Country Link
US (1) US10929120B2 (zh)
JP (1) JP6724717B2 (zh)
CN (1) CN109804350B (zh)
DE (1) DE112017005384T5 (zh)
WO (1) WO2018079385A1 (zh)

Families Citing this family (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102017218654A1 (de) * 2017-10-19 2019-04-25 Robert Bosch Gmbh Sicherheitssystem für ein elektronisches Gerät eines Fahrzeugs, elektronisches Gerät, Fahrzeug, Verfahren
DE102017221926A1 (de) * 2017-12-05 2019-06-06 Bayerische Motoren Werke Aktiengesellschaft Verarbeitungseinheit für ein Fahrzeug, eine mobile Vorrichtung und ein System
JP2019200658A (ja) * 2018-05-17 2019-11-21 株式会社日立製作所 情報通信システムとその方法およびサーバ
JP6718483B2 (ja) * 2018-06-29 2020-07-08 株式会社Ｓｕｂａｒｕ 車両
JP7183984B2 (ja) * 2018-08-10 2022-12-06 株式会社デンソー センター装置，車両情報通信システム，配信パッケージ送信方法及び配信パッケージの送信プログラム
US11579865B2 (en) 2018-08-10 2023-02-14 Denso Corporation Vehicle information communication system
WO2020032196A1 (ja) * 2018-08-10 2020-02-13 株式会社デンソー 車両情報通信システム
US11163549B2 (en) 2018-08-10 2021-11-02 Denso Corporation Vehicle information communication system
JP7042408B2 (ja) * 2018-10-15 2022-03-28 株式会社オートネットワーク技術研究所 車載更新装置、更新処理プログラム、プログラムの更新方法及び車載更新システム
US20220024471A1 (en) * 2018-11-28 2022-01-27 Autonetworks Technologies, Ltd. Monitoring apparatus, monitoring program, and monitoring method
JP7200708B2 (ja) 2019-01-31 2023-01-10 富士通株式会社 車載システム及びｅｃｕ
JP7250554B2 (ja) * 2019-02-14 2023-04-03 株式会社デンソーテン 電子制御装置及びリプログラミング方法
WO2020170926A1 (ja) * 2019-02-18 2020-08-27 株式会社オートネットワーク技術研究所 車載通信装置、プログラム及び、通信方法
DE102019215568A1 (de) * 2019-10-10 2021-04-15 Audi Ag Gateway für ein Fahrzeug
JP7370003B2 (ja) * 2019-11-20 2023-10-27 パナソニックＩｐマネジメント株式会社 車両診断システム及び移動体診断システム
JP7220397B2 (ja) * 2019-12-09 2023-02-10 パナソニックＩｐマネジメント株式会社 情報処理装置および情報処理方法
WO2021152946A1 (ja) * 2020-01-29 2021-08-05 住友電気工業株式会社 車載装置、管理装置、劣化判断方法、変化要因判別方法、異常要因判別方法および異常要因判別プログラム
CN115004642A (zh) * 2020-02-18 2022-09-02 住友电气工业株式会社 安全系统、车辆、安全装置及合法性判断方法
JP2021150968A (ja) * 2020-03-16 2021-09-27 本田技研工業株式会社 情報提供装置、情報提供方法及びプログラム
JP7419992B2 (ja) * 2020-07-02 2024-01-23 トヨタ自動車株式会社 ソフトウェア更新装置、方法、プログラムおよび車両
JP7204726B2 (ja) 2020-12-22 2023-01-16 本田技研工業株式会社 制御システム、移動体、サーバ、制御方法、更新制御方法、及びプログラム
JP7194760B2 (ja) * 2021-01-13 2022-12-22 本田技研工業株式会社 制御システム、移動体、制御方法及びプログラム
JP7307755B2 (ja) * 2021-01-14 2023-07-12 本田技研工業株式会社 制御システム、移動体、サーバ、制御方法、及びプログラム
JP2023142056A (ja) * 2022-03-24 2023-10-05 株式会社オートネットワーク技術研究所 車載装置、プログラム、及び情報処理方法
US20230315440A1 (en) * 2022-04-05 2023-10-05 Ford Global Technologies, Llc Vehicle software compatibility

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2011148398A (ja) * 2010-01-21 2011-08-04 Denso Corp 車両用プログラム更新システム
CN104079456A (zh) * 2013-03-28 2014-10-01 株式会社自动网络技术研究所 车载通信系统以及车载中继装置
JP2016111477A (ja) * 2014-12-04 2016-06-20 トヨタ自動車株式会社 通信システム、及びゲートウェイ
CN105827587A (zh) * 2015-01-27 2016-08-03 瑞萨电子株式会社 中继设备、终端设备和通信方法
CN105974830A (zh) * 2016-05-10 2016-09-28 北京新能源汽车股份有限公司 电动汽车及其远程程序更新控制方法

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005196568A (ja) * 2004-01-08 2005-07-21 Denso Corp 車両の部品管理方法及び装置、車両の部品管理データ更新方法及び装置、並びに車両部品管理センタ
JP2007011734A (ja) 2005-06-30 2007-01-18 Denso Corp 車載制御装置
JP4840306B2 (ja) * 2007-09-18 2011-12-21 富士通株式会社 通信抑制方法、通信抑制装置、および通信抑制プログラム
JP5629927B2 (ja) * 2010-11-12 2014-11-26 クラリオン株式会社 車載機のオンライン更新方法
JP5658366B2 (ja) * 2011-07-22 2015-01-21 クラリオン株式会社 車載機による遠隔操作システム
JP5767998B2 (ja) * 2012-03-30 2015-08-26 クラリオン株式会社 車載機およびその制御方法と遠隔操作システム
JP5975964B2 (ja) * 2013-10-18 2016-08-23 富士通株式会社 情報処理プログラム、情報処理方法、情報処理装置、及び情報処理システム
JP5949732B2 (ja) * 2013-11-27 2016-07-13 株式会社オートネットワーク技術研究所 プログラム更新システム及びプログラム更新方法
US9313814B2 (en) * 2013-12-20 2016-04-12 Intel Corporation Establishing wireless communication via proximity detection
JP6216730B2 (ja) 2015-03-16 2017-10-18 日立オートモティブシステムズ株式会社 ソフト更新装置、ソフト更新方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2011148398A (ja) * 2010-01-21 2011-08-04 Denso Corp 車両用プログラム更新システム
CN104079456A (zh) * 2013-03-28 2014-10-01 株式会社自动网络技术研究所 车载通信系统以及车载中继装置
JP2016111477A (ja) * 2014-12-04 2016-06-20 トヨタ自動車株式会社 通信システム、及びゲートウェイ
CN105827587A (zh) * 2015-01-27 2016-08-03 瑞萨电子株式会社 中继设备、终端设备和通信方法
CN105974830A (zh) * 2016-05-10 2016-09-28 北京新能源汽车股份有限公司 电动汽车及其远程程序更新控制方法

Also Published As

Publication number Publication date
JP6724717B2 (ja) 2020-07-15
WO2018079385A1 (ja) 2018-05-03
CN109804350A (zh) 2019-05-24
JP2018072920A (ja) 2018-05-10
DE112017005384T5 (de) 2019-08-01
US10929120B2 (en) 2021-02-23
US20190265966A1 (en) 2019-08-29

Similar Documents

Publication Publication Date Title
CN109804350B (zh) 车载设备判定系统及信息收集装置
CN109643254B (zh) 车载更新系统、车载更新装置及通信装置的更新方法
CN112640368B (zh) 车辆用主装置、更新数据的分发控制方法、更新数据的分发控制程序以及规格数据的数据结构
US20160378457A1 (en) Program update system and program update method
CN112567336A (zh) 车辆信息通信系统
JP7136278B2 (ja) 車載更新装置、更新処理方法及び更新処理プログラム
WO2014148003A1 (ja) 車載電子制御装置のプログラム書換システム及び車載中継装置
CN112602055A (zh) 车辆用电子控制系统、程序更新的报告控制方法以及程序更新的报告控制程序
CN111819541A (zh) 程序更新系统、程序更新方法以及计算机程序
CN107835760B (zh) 车辆数据重写控制装置以及车辆数据重写认证系统
CN112543914A (zh) 车辆用主装置、更新数据的验证方法以及更新数据的验证程序
JP6855918B2 (ja) 暗号鍵の処理を行う車両用システム及び電子制御装置
JP2018060323A (ja) 車載更新システム、車載更新装置、車載機器及び更新方法
WO2019202965A1 (ja) 車載更新装置、車載更新システム、更新処理方法及び更新処理プログラム
CN112543913A (zh) 电子控制装置、车辆用电子控制系统、差分数据的匹配性判定方法以及差分数据的匹配性判定程序
CN112639724A (zh) 车辆用电子控制系统、文件的传输控制方法、文件的传输控制程序以及规格数据的数据结构
CN112639723A (zh) 车辆用主装置、车辆用电子控制系统、激活请求的指示方法以及激活请求的指示程序
CN110780895A (zh) 程序更新系统、程序更新服务器及车辆
KR20160045191A (ko) 차량의 소프트웨어 업데이트 장치 및 방법
JP5783013B2 (ja) 車載通信システム
CN112673360A (zh) 车辆用电子控制系统、中心装置、车辆用主装置、显示控制信息的发送控制方法、显示控制信息的接收控制方法、显示控制信息的发送控制程序以及显示控制信息的接收控制程序
WO2022162815A1 (ja) ソフトウェア更新装置、車載端末装置及びソフトウェア更新システム
JP7211189B2 (ja) 更新処理システム及び更新処理方法
KR102651345B1 (ko) 스마트폰의 와이-파이 기능을 이용한 차량용 소프트웨어 업데이트 방법
US11941126B2 (en) Center, information rewriting method, and non-transitory storage medium

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant