CN110290164B - 网关装置以及通信方法 - Google Patents

网关装置以及通信方法 Download PDF

Info

Publication number
CN110290164B
CN110290164B CN201910203595.3A CN201910203595A CN110290164B CN 110290164 B CN110290164 B CN 110290164B CN 201910203595 A CN201910203595 A CN 201910203595A CN 110290164 B CN110290164 B CN 110290164B
Authority
CN
China
Prior art keywords
filter
vehicle
ecu
information
data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201910203595.3A
Other languages
English (en)
Other versions
CN110290164A (zh
Inventor
尾内史朗
慶野浩规
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toyota Motor Corp
Original Assignee
Toyota Motor Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toyota Motor Corp filed Critical Toyota Motor Corp
Publication of CN110290164A publication Critical patent/CN110290164A/zh
Application granted granted Critical
Publication of CN110290164B publication Critical patent/CN110290164B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F13/00—Interconnection of, or transfer of information or other signals between, memories, input/output devices or central processing units
    • G06F13/10—Program control for peripheral devices
    • G06F13/12—Program control for peripheral devices using hardware independent of the central processor, e.g. channel or peripheral processor
    • G06F13/124—Program control for peripheral devices using hardware independent of the central processor, e.g. channel or peripheral processor where hardware is a sequential transfer control unit, e.g. microprocessor, peripheral processor or state-machine
    • G06F13/126—Program control for peripheral devices using hardware independent of the central processor, e.g. channel or peripheral processor where hardware is a sequential transfer control unit, e.g. microprocessor, peripheral processor or state-machine and has means for transferring I/O instructions and statuses between control unit and main processor
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B60R16/023—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for transmission of signals between vehicle parts or subsystems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • G06F8/654—Updates using techniques specially adapted for alterable solid state memories, e.g. for EEPROM or flash memories
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46—Multiprogramming arrangements
    • G06F9/54—Interprogram communication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/66—Arrangements for connecting between networks having differing types of switching systems, e.g. gateways
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks

Abstract

本发明提供一种网关装置(21)，并提供一种能够应对与ECU的结构相对应的各种各样的数据的过滤的技术。网关装置(21)具有：存储部(216)，其对将应用对象的ECU结构、表示允许向ECU的传送的数据的条件的过滤条件、和过滤版本建立了对应关系的、多个不同的过滤信息进行存储；选择部(212)，其从多个不同的过滤信息中对应用对象的ECU结构符合被搭载于车辆中的ECU结构的过滤信息进行选择；通知部(214)，其向信息处理装置通知由选择部选择出的过滤信息所含的过滤版本；过滤处理部(213)，其依据由选择部所选择的过滤信息中所含的过滤条件，而对是否将从信息处理装置接收到的数据向搭载于车辆中的ECU传送进行判定。

Description

网关装置以及通信方法
技术领域
本发明涉及一种网关装置以及通信方法。
背景技术
当前，正在进行具备车载通信器的被称为互联汽车的车辆的研究。互联汽车接收由数据中心生成的各种各样的数据，并根据接收到的数据而实施各种各样的处理。在此，在专利文献1中公开了一种车载网关，其为了不对车辆所接收到的数据中的安全上或安全性上不为优选的数据进行处理，从而排除不需要的数据的传送。
在先技术文献
专利文献
专利文献1：日本特开2002-016614号公报
发明内容
发明所要解决的课题
为了应对由互联汽车和数据中心所实现的功能的进化，互联汽车中正在研究如下的内容，即，应对在线或离线地变更ECU的结构(程序的改写或ECU添加等)，并且，从数据中心发布与ECU的结构对应的协议的数据。
在此，互联汽车由于经由无线通信来实施与数据中心之间的数据的发送接收，因此，存在不正当数据混入车辆内的风险。因此，期望通过由网关来过滤所接收的数据之后向ECU传送，从而使不正当数据不会到达ECU。另一方面考虑到，由于存在伴随于在线或离线的ECU的结构变更而使从数据中心发送的数据的协议被变更的可能性，因此，需要根据ECU的结构变更来适当地对网关中的过滤处理进行变更的机制。
但是，专利文献1的技术由于并未设想这样的情况，因此，无法根据ECU的结构来对由网关实施的过滤处理进行变更。
因此，本发明的目的在于，提供一种能够应对与ECU的结构相对应的各种各样的数据的过滤的技术。
用于解决课题的方法
本发明的一个方式所涉及的网关装置为,被搭载于车辆中并将从信息处理装置接收到的数据向ECU传送的网关装置，并具有：存储部，其对将应用对象的ECU结构、表示允许向ECU的传送的数据的条件的过滤条件、和过滤版本建立了对应关系的、多个不同的过滤信息进行存储；选择部，其从多个不同的过滤信息中对应用对象的ECU结构符合被搭载于车辆中的ECU结构的过滤信息进行选择；通知部，其向信息处理装置通知由选择部所选择的过滤信息中所含的过滤版本；过滤处理部，其根据由选择部所选择的过滤信息中所含的过滤条件，而判定是否将从信息处理装置接收到的数据向搭载于车辆中的ECU进行传送。
发明效果
根据本发明，能够提供一种可应对与ECU的结构相对应的各种各样的数据的过滤的技术。
附图说明
图1为表示实施方式所涉及的数据发布系统的系统结构示例的图。
图2为表示数据中心的结构示例的图。
图3为表示车辆的结构示例的图。
图4为表示实施方式所涉及的数据发布系统所实施的处理步骤的一个示例的顺序图。
图5为表示结构信息的具体示例的图。
图6为表示过滤条件文件的具体示例的图。
图7为表示到从数据中心发送的发布数据被向ECU传送为止的处理步骤的一个示例的顺序图。
图8为表示实施了过滤条件文件的发布的处理步骤的一个示例的顺序图。
具体实施方式
参照附图，对本发明的优选的实施方式进行说明。并且，在各图中，标记相同符号的部件具有相同或同样的结构。
＜系统结构＞
图1为表示实施方式所涉及的数据发布系统的系统结构例的图。在数据发布系统中包括数据中心1和车辆2。数据中心1和车辆2能够通过通信网络N而相互进行通信。虽然图1中图示了多个车辆2，但是对数据发布系统所含的车辆的数量没有限制。
数据中心1实施向各车辆2发布的数据(以下称为“发布数据”)的生成以及向车辆2的发布。虽然在发布数据中包含哪种数据均可，但例如可以列举出：通过对从在路侧地带等处设置的设备和大量的车辆2所发送的探测信息(车辆行驶信息)进行统计分析而得到的数据、以及自动驾驶的辅助所需的数据等。
对于发布数据，准备了与车辆2的ECU结构相应的多个版本。另外，数据中心1不向全部车辆2发送同一版本的发布数据，而向车辆2发送与车辆2的ECU结构相应的版本的发布数据。作为版本不同的发布数据，例如，可以列举出：面向搭载了仅具有实施简单的自动驾驶的功能的ECU的车辆2的发布数据、或面向搭载了具有实施高级的自动驾驶的功能的ECU的车辆2的发布数据等。
车辆2利用从数据中心1接收到的发布数据而实施作为互联汽车而应该进行的各种的处理。另外，车辆2由于需要接收适于自身的ECU结构的发布数据，因此，具备将希望接收的发布数据的版本向数据中心1通知的功能。另外，车辆2为了防止不正当数据混入ECU中，从而具备网关(后述的多协议GW)，该网关实施仅将由数据中心1发布的正规的发布数据向ECU传送的处理(过滤处理)。虽然车辆2例如为汽车，但只要是从数据中心1接收数据的车辆，则可以为任意的车辆。例如车辆2也可以为摩托车。
图2中示出了数据中心1的结构示例。数据中心1具备与车辆2进行通信的通信部11、生成发布数据的多个数据生成部13(数据生成部(Ver.1)131、数据生成部(Ver.2)132、数据生成部(Ver.3)133)、对生成的发布数据进行存储的多个发布数据DB(Data Base：数据库)121(发布数据DB(Ver.1)1211、发布数据DB(Ver.2)1212、发布数据DB(Ver.3)1213)、将发布数据向各车辆2发送的数据发布部12、过滤条件发布部14、和过滤DB141。针对每个发布数据的版本而各具备一个数据生成部13以及发布数据DB121。
数据中心1既可以由一个服务器构成，也可以由多个服务器的组合构成。数据中心1也可以称为“信息处理装置”。通信部11、数据发布部12、数据生成部13和过滤条件发布部14能够通过数据中心1所具备的处理器执行存储于存储器或存储装置中的程序来实现。另外，该程序能够存储于记录介质中。对该程序进行存储的记录介质也可以为非临时性的记录介质。虽然非临时性的记录介质并未被特别限定，但例如可以为USB存储器或CD-ROM等记录介质。发布数据DB121和过滤DB141能够利用数据中心1所具备的存储器或存储装置来实现。
数据生成部13生成发布数据，并将之存储在发布数据DB121中。在图2的示例中，数据生成部(Ver.1)131生成发布数据(Ver.1)，数据生成部(Ver.2)132生成发布数据(Ver.2)，数据生成部(Ver.3)133生成发布数据(Ver.3)。所生成的发布数据(Ver.1)、发布数据(Ver.2)以及发布数据(Ver.3)分别被存储于发布数据DB(Ver.1)1211、发布数据DB(Ver.2)1212以及发布数据DB(Ver.3)1213中。
过滤条件发布部14将后述的过滤条件文件向车辆2发送。过滤DB141对过滤条件文件进行存储。
在本实施方式中，也可以存在多个数据中心1。例如，既可以存在多个具备相同功能的数据中心1，也可以分别存在实施过滤条件文件的发布的数据中心1、和实施发布数据的发布的数据中心1。
图3中示出了车辆的结构示例。车辆2具备多协议GW(GateWay：网关)21、多个ECU22、与各ECU22连接的一个或多个传感器/致动器23、与数据中心1进行通信的通信部24。各ECU22根据从数据中心1接收到的发布数据而实施各种处理。多协议GW21也可以称为“网关装置”。
另外，多协议GW21包括结构信息生成部211、应用过滤选择部212、过滤处理部213、通知部214、过滤更新部215、结构信息存储部216和过滤存储部217。多协议GW21能够利用例如ASIC(application specific integrated circuit：专用集成电路)或FPGA(field-programmable gate array：现场可编程门阵列)等来实现。
发布数据通过与各车辆2所具备的ECU22结构对应的协议而被从数据中心1向各车辆2发送。ECU22结构根据车辆2所具备的各ECU22的类别(发动机ECU、驾驶辅助ECU等)以及各ECU22的程序版本而被唯一地规定。
多协议GW21在过滤存储部217中存储了使应用对象的ECU22结构、过滤版本、和表示允许向各ECU22的传送的数据的条件的过滤条件建立对应关系的、一个以上的不同的过滤条件文件(在图3的示例中，为过滤条件文件(Ver.1)、过滤条件文件(Ver.2)、过滤条件文件(Ver.3))。过滤条件文件(Ver.1)是指过滤版本为1的过滤条件文件。同样，过滤条件文件(Ver.2)是指过滤版本为2的过滤条件文件，过滤条件文件(Ver.3)是指过滤版本为3的过滤条件文件。并且，过滤条件文件也可以称为“过滤信息”。另外，过滤存储部217也可以称为“存储部”。并且，存储于图2所示的数据中心1的过滤DB141中的各过滤条件文件(Ver.1～Ver.3)与图3所示的各过滤条件文件(Ver.1～Ver.3)相同。
数据中心1向车辆2发布的发布数据的版本、和应该应用于多协议GW21中的过滤条件文件被一对一地建立了对应关系。具体而言，在接收发布数据(Ver.1)的情况下应该应用的过滤条件文件为过滤条件文件(Ver.1)。同样，在接收发布数据(Ver.2)的情况下应该应用的过滤条件文件为过滤条件文件(Ver.2)，在接收发布数据(Ver.3)的情况下应该应用的过滤条件文件为过滤条件文件(Ver.3)。
结构信息生成部211在车辆2起动时生成表示车辆2自身所具备的ECU22的结构的结构信息，并将生成的结构信息存储在结构信息存储部216中。在结构信息中，存储了被搭载于车辆2中的各ECU22的类别以及程序版本等。
应用过滤选择部212通过参照在车辆2起动时结构信息生成部211所生成的结构信息，而掌握被搭载于车辆中的ECU22的ECU22结构。另外，应用过滤选择部212从被存储于过滤存储部217中的多个不同的过滤条件文件中，选择符合通过参照结构信息而掌握的ECU22结构的过滤条件文件。另外，从过滤存储部217中取得所选择出的过滤条件文件，并交付给过滤处理部213。
过滤处理部213根据由应用过滤选择部212所选择的过滤条件文件中所含的过滤条件，来实施对是否将从数据中心1经由通信部24而接收到的发布数据向各ECU22传送进行判定的处理。关于被判定为传送的发布数据，过滤处理部213将之向各ECU22传送，关于被判定为不传送的发布数据，不将之向各ECU22传送，而将之废弃。
通知部214在车辆2起动时实施将由应用过滤选择部212所选择的过滤条件文件中所含的过滤版本向数据中心1进行通知的处理。例如，在由应用过滤选择部212所选择的过滤条件文件为过滤条件文件(Ver.3)的情况下，通知部214将作为过滤版本的版本3向数据中心1通知。由此，数据中心1能够将与车辆2的ECU结构对应的发布数据(Ver.3)向车辆2发送。
在此，由互联汽车实现的功能被设想为，以与车辆2的置换时机相比而更快的速度来发展。因此，在本实施方式中设为，能够应对由在线或离线地改写ECU22的程序而产生的ECU22结构的变更，并且将与变更后的ECU结构对应的新版本的发布数据从数据中心向车辆2进行发送。并且，离线地改写是指，在工厂或经销商等处，通过将程序改写工具与ECU22直接连接，从而实施程序的改写的含义。另外，在线地改写是指，通过使用OTA(Over The Air，空中系统升级)技术，从而经由无线通信并通过远程操作来实施程序的改写的含义。
为了使车辆2接收新版本的发布数据，从而需要预先在车辆2侧保持与该新版本相对应的过滤条件文件。因此，数据中心1的过滤条件发布部14在新版本的过滤条件文件被追加至过滤DB141中的情况下，将该新版本的过滤条件文件向各车辆2分发。另外，各车辆2的过滤更新部215从数据中心1接受新的过滤条件文件的发布，并将所接受的新的过滤条件文件存储在过滤存储部217中。
由此，车辆2的过滤处理部213能够利用与更新后的ECU22结构相应的新过滤条件文件，并能够在不废弃与更新后的ECU22结构相对应的发布数据的情况下对之进行接收。
＜处理步骤＞
图4为表示实施方式所涉及的数据发布系统所实施的处理步骤的一个示例的顺序图。利用图4，对从车辆2的钥匙成为开启起至成为关闭为止的期间内所实施的一系列的的处理步骤进行说明。
在步骤S101以及步骤S102中，当驾驶员使车辆2的钥匙开启而启动发动机时，电力被向搭载于车辆2中的各种电子设备供给。由此，多协议GW21以及各ECU22启动。
在步骤S103中，多协议GW21的结构信息生成部211针对搭载于车辆2中的各ECU22进行指示，以使之检查ECU22自身的结构并向多协议GW21进行通知。
在步骤S104中，各ECU22检查自身的结构，并将检查结果向多协议GW21进行通知。例如，各ECU22也可以通知程序版本，以作为检查结果。另外，对车辆2的发送目的地进行管理的ECU22除了通知程序版本之外，也可以将车辆2的发送目的地通知多协议GW21。
在步骤S105中，多协议GW21的结构信息生成部211通过对由各ECU22通知的检查结果、和已经存储于结构信息存储部216中的结构信息进行比较，从而对在车辆2自身所具备的各ECU22的结构中是否存在变更进行确认。在存在变更的情况下，结构信息生成部211生成变更后的新的结构信息，并将之存储在结构信息存储部216中。在不存在变更的情况下，前进到步骤S106的处理步骤。
图5为表示结构信息的具体示例的图。结构信息由表示实际搭载于车辆2中的ECU22的结构的“ECU结构”、和表示车辆2的出货目标地的国家(即，使用车辆2的国家)的“发送目的地”构成。“ECU结构”由“ECU类别”、“状态”和“程序Ver.”这三个属性构成。“ECU类别”表示搭载于车辆2中的ECU22的类别。“状态”表示ECU类别所示的ECU22是否实际被搭载于车辆2中。“程序Ver.”表示ECU22的程序版本。在图5的示例中，示出了车辆2的ECU22结构由程序版本为10-00-00的车身ECU、程序版本为20-00-00的制动器ECU、程序版本为10-00-03的发动机ECU、程序版本为40-00-00的仪表ECU构成的情况。另外，示出了车辆2为面向日本、美国以及英国的车辆2的情况。并且，图5所示的结构信息的各项目毕竟只是一个示例，并未被限定于此。例如，也可以设为省略了“发送目的地”的结构。
作为结构信息被变更的事件，例如，可以列举离线或线地将ECU22的程序更新为新版本的程序的情况、由于ECU22的故障等而更换为不同的程序版本(包括旧的程序版本)的ECU22的情况、为了在车辆2中添加新功能而搭载新类别的ECU22的情况(例如，为了使车辆2与高级自动驾驶相对应，而新搭载驾驶辅助ECU22的情况等)等。返回图4并继续进行说明。
在步骤S106中，应用过滤选择部212从存储于过滤存储部217中的过滤条件文件中，对过滤条件文件中所含的过滤应用条件和存储于结构信息存储部216中的结构信息一致的过滤条件文件进行选择。例如，应用过滤选择部212既可以选择应用对象的ECU22结构与车辆2的ECU22结构一致的过滤条件文件，也可以选择应用对象的ECU22结构以及发送目的地与车辆2的ECU22结构以及发送目的地一致的过滤条件文件。另外，应用过滤选择部212还可以选择符合有效期间(当前日期和时间在有效期间内)过滤条件文件。关于有效期间将在后文叙述。
应用过滤选择部212对所选择的过滤条件文件是否为包括与已经被应用于过滤处理部213中的过滤条件(即，在上一次车辆2起动时应用于过滤处理部213中的过滤条件)相同的过滤条件在内的过滤条件文件进行判定。在相同的情况下，省略步骤S107的处理步骤而前进到步骤S108的处理步骤。在不同的情况下，过滤处理部212将所选择的过滤条件文件通知过滤处理部213，并前进到步骤S107的处理步骤。
图6为表示过滤条件文件的具体示例的图。在图6中，示出了过滤条件文件(Ver.3)的具体示例。过滤条件文件由“过滤版本”、“过滤应用条件”和“过滤条件”构成。
在“过滤版本”中，存储有过滤版本(此处为Ver.3)。“过滤应用条件”还由“ECU结构”、“目的地”、“应用开始～结束日期和时间”构成。另外，“ECU结构”由“ECU类别”、“状态”和“程序Ver.”这三个属性构成。“应用开始～结束日期和时间”表示过滤条件文件的有效期间，并存储有过滤条件文件的应用(使用)被许可的日期和时间以及结束应用(使用)的日期和时间。
在图6的示例中，示出了具有由程序版本为10-00-00的车身ECU、程序版本为20-00-00的制动器ECU、程序版本为40-00-00的仪表ECU构成的ECU22结构且发送目的地为面向日本、美国以及英国的车辆2，还示出了在当前的日期和时间被包含于从2017年10月1日0时00分至2020年10月1日0时00分的期间内的情况下应用了过滤条件文件(Ver.3)的情况。并且，“过滤应用条件”所含的各项目只是一个示例，并未被限定于此。例如，也可以设为省略了“发送目的地”和/或“应用开始～结束日期和时间”的结构。
“过滤条件”还由“帧名[数据名]”、“有效值”、“发送周期”、“动态条件”构成。“帧名[数据名]”为，表示成为传送对象的发布数据的帧名以及数据名的信息。“帧名[数据名]”不一定需要为一个名称，也可以通过例如报头所含的位串等来表现。“有效值”表示被存储于由帧名以及数据名指定的数据的数据部中的值中的、成为传送对象的值的范围。“发送周期”表示发布数据被从数据中心1发送的周期。“动态条件”表示仅在车辆2停车中的情况下传送发布数据、或者仅在车辆2行驶中的情况下传送发布数据、或者无论是停车中还是行驶中都将发布数据设为传送对象。
在例如图6的示例中，“帧名[数据名]”为XXXXXX[BBBB]的发布数据表示如下情况，即，在数据部中存储有0x0～0x1E的数据，从数据中心1发送的发送周期为10msec，且在车辆2处于行驶中的情况下应该从多协议GW21向ECU22传送。并且，图6所示的“过滤条件”的各项目为一个示例，并不是将本实施方式限定于此。传送对象的发布数据也可以由图6所示的各项目以外的项目确定。返回图4并继续进行说明。
在步骤S107中，过滤处理部213将由应用过滤选择部212通知的过滤条件文件中所含的过滤条件设定于过滤处理部213自身中。
在步骤S108中，通知部214向数据中心1通知在步骤S106的处理步骤中由应用过滤选择部212所选择的过滤条件文件的过滤版本。在步骤S109中，通知部214要求数据中心1开始发送发布数据。
在步骤S110中，数据中心1的数据发布部12对存储有与在步骤S108中接收到的过滤版本相同版本的发布数据的发布数据DB进行选择。例如、在作为过滤版本而通知了Ver.2的情况下，数据发布部12选择发布数据DB(Ver.2)。
在步骤S111中，从数据中心1向车辆2发送被存储于在步骤S110中所选择的发布数据DB中的发布数据，发送的发布数据经由车辆2的多协议GW21而被向各ECU22传送。
在步骤S112中，在存在应向各车辆2发布的新版本的过滤条件文件的情况下，过滤条件发布部14向各车辆2发送该新版本的过滤条件文件。在不存在应向各车辆2发布的过滤条件文件的情况下，不执行步骤S112的处理步骤。
在步骤S113中，多协议GW21检测出驾驶员将车辆2的钥匙设为了关闭的情况。在步骤S114中，多协议GW21实施用于中止发布数据向ECU22的传送的处理。在步骤S115中，多协议GW21的通知部214要求数据中心1中止发布数据的发送。
接下来，对图4的步骤S111的处理步骤的详细情况进行说明。图7为表示发布数据被从数据中心发送并被传送至ECU为止的处理步骤的一个示例的顺序图。
在步骤S201以及步骤S202中，数据中心1的各数据生成部13生成向车辆2发布的发布数据，并将生成的发布数据存储在发布数据DB121中。步骤S201以及步骤S202的处理步骤针对每个发布数据的版本而被并行地执行。在例如图2所示的数据中心1中，数据生成部(Ver.1)131、数据生成部(Ver.2)132以及数据生成部(Ver.3)133分别生成发布数据(Ver.1)、发布数据(Ver.2)以及发布数据(Ver.3)，并存储在发布数据DB(Ver.1)1211、发布数据DB(Ver.2)1212以及发布数据DB(Ver.3)1213中。
在步骤S203以及步骤S204中，数据发布部12从在图4的步骤S110的处理步骤中所选择的发布数据DB121取得向车辆2发送的发布数据，并将所取得的发布数据向车辆2发送。
在步骤S205以及步骤S206中，车辆2的多协议GW21的过滤处理部213根据自身应用的过滤条件，来判定是否应该将从数据中心1接收到的发布数据向各ECU22进行传送。符合过滤条件的发布数据被向各ECU22进行传送，不符合过滤条件的发布数据不被向各ECU22进行传送，而是被废弃。
在步骤S207中，各ECU22利用接收到的发布数据而实施各种控制。并且，步骤S201～步骤S207的处理步骤在每次由数据生成部13生成发布数据时被重复执行。另外，步骤S201以及步骤S202的处理步骤也可以和步骤S203～步骤S207的处理步骤被并列地执行。
接下来，对图4的步骤S112的处理步骤的详细情况进行说明。图8为表示实施过滤条件文件的发布的处理步骤的一个示例的顺序图。
在步骤S301中，在数据中心1的过滤DB141中登记了新的过滤条件文件。
在步骤S302中，数据中心1的过滤条件发布部14向车辆2发送所登记的新的过滤条件文件。
在步骤S303以及步骤S304中，车辆2的多协议GW21的过滤更新部215将接收到的新的过滤条件文件存储在过滤存储部217中，并向数据中心1通知新的过滤条件文件的存储完毕的情况。
例如，假设为，过滤条件文件(Ver.4)被新登记于数据中心1的过滤DB141中。在该情况下，数据中心1的过滤条件发布部14向各车辆2发送所登记的过滤条件文件(Ver.4)。另外，各车辆2的过滤更新部215将接收到的过滤条件文件(Ver.4)存储在过滤存储部217中。由此，即使在车辆2的ECU22结构被变更为与过滤条件文件(Ver.4)对应的新的ECU22结构的情况下，由于在车辆2的过滤存储部217中已经存储了过滤条件文件(Ver.4)，因此，车辆2的各ECU22也能够立即接收与新的ECU22结构对应的发布数据(Ver.4)。
并且，步骤S301～步骤S303的处理步骤也可以不一定被在线地执行。例如，在车辆2入库到工厂或经销商处时，也可以离线地将新版本的过滤条件文件写入至过滤存储部217中。
＜补充事项＞
根据本实施方式，在车辆2起动时，车辆2的多协议GW21选择并应用与车辆2自身的ECU22结构对应的过滤条件文件。由此，能够应对与ECU的结构相对应的各种各样的发布数据的过滤，并能够抑制由不正当发布数据到达ECU22而产生的车辆2的错误动作等。
另外，在本实施方式中，并不是在车辆2每次起动时从数据中心1取得对应于ECU22结构的过滤条件文件，而是预先将多个过滤条件文件存储在过滤存储部217中。另外，从数据中心1向各车辆2发布新的过滤条件文件。由此，即使在由于因ECU22的故障等而引起的ECU22更换或ECU22的程序的版本升级等而使得ECU22结构被变更了的情况下，多协议GW21也能够立即应用与变更后的ECU22相对应的过滤条件。
例如，设想存在发布过滤条件文件的数据中心1、和发布包含与路侧地带相关的数据在内的发布数据的数据中心1的情况。另外，在该情况下，假设为出现了如下状况，即，在ECU22结构变更后车辆2起动时，虽然无法与发布过滤条件文件的数据中心1进行通信，但能够与发布包含与路侧地带相关的数据在内的发布数据的数据中心1进行通信的情况。在该情况下，在车辆2每次起动时从数据中心1下载过滤条件文件的方式中，由于多协议GW21无法取得与变更后的ECU22结构对应的过滤条件文件，因此，也无法接收包含与路侧地带相关的数据在内的发布数据并向ECU22进行传送。但是，在本实施方式的情况下，多协议GW21由于能够从过滤存储部217直接取得与变更后的ECU22对应的过滤条件文件，因此，能够适当地将包含与路侧地带相关的数据在内的发布数据向ECU22进行传送。
另外，在本实施方式中，通过过滤条件文件中所含的过滤条件而定义了多协议GW21的过滤处理部213应该实施的过滤处理的内容。由此，能够将多协议GW21的程序自身设为不可改写，从而与通过改写多协议GW21的程序自身来变更过滤处理的内容的方式相比，能够确保多协议GW21的鲁棒性。
以上所说明的实施方式为用于使本发明易于理解的方式，并非用于限定地解释本发明的方式。实施方式中所说明的流程图、程序、实施方式所具备的各要素以及其配置、材料、条件、形状以及尺寸等并未被限定于所例示的内容，而是能够进行适当的变更。另外，能够将不同的实施方式中所示的结构彼此进行部分置换或组合。
符号说明
1…数据中心；2…车辆；11…通信部；12…数据发布部；13…数据生成部；14…过滤条件发布部；21…多协议GW；22…ECU；23…传感器/致动器；24…通信部；121…发布数据DB；141…过滤DB；211…结构信息生成部；212…应用过滤选择部；213…过滤处理部；214…通知部；215…过滤更新部；216…结构信息存储部；217…过滤存储部。

Claims (5)

1.一种网关装置，其被搭载于车辆中，并将从信息处理装置接收到的数据向ECU进行传送，且具有：
存储部，其对将应用对象的ECU结构、表示向ECU的传送被允许的数据的条件的过滤条件、和过滤版本建立了对应关系的、多个不同的过滤信息进行存储；
选择部，其从所述多个不同的过滤信息中对应用对象的ECU结构符合被搭载于所述车辆中的ECU结构的过滤信息进行选择；
通知部，其向信息处理装置通知由所述选择部所选择的过滤信息中所含的过滤版本；
过滤处理部，其依据由所述选择部所选择的过滤信息中所含的过滤条件，来判定是否将从所述信息处理装置接收到的数据向搭载于所述车辆中的ECU进行传送。
2.如权利要求1所述的网关装置，其中，
还包括过滤更新部，所述过滤更新部从所述信息处理装置接受新的过滤信息的发布，并将接受的所述新的过滤信息存储在所述存储部中。
3.如权利要求1或2所述的网关装置，其中，
所述过滤信息还被与表示应用对象的发送目的地的信息建立了对应关系，
所述选择部还从所述多个不同的过滤信息中对应用对象的发送目的地符合所述车辆的发送目的地的过滤信息进行选择。
4.如权利要求1或2所述的网关装置，其中，
所述过滤信息还被与表示有效期间的信息建立了对应关系，
所述选择部从满足所述有效期间的多个不同的过滤信息中对过滤信息进行选择。
5.一种通信方法，其为被搭载于车辆中并将从信息处理装置接收到的数据向ECU进行传送的网关装置所实施的通信方法，并具有：
在存储部中存储将应用对象的ECU结构、表示允许向ECU的传送的数据的条件的过滤条件、过滤版本建立了对应关系的、多个不同的过滤信息的步骤；
从所述多个不同的过滤信息中对应用对象的ECU结构符合被搭载于所述车辆中的ECU结构的过滤信息进行选择的步骤；
将所选择的过滤信息中所含的过滤版本通知所述信息处理装置的步骤；
根据所选择的过滤信息中所含的过滤条件来判定是否将从所述信息处理装置接收到的数据向搭载于所述车辆中的ECU进行传送的步骤。
CN201910203595.3A 2018-03-19 2019-03-18 网关装置以及通信方法 Active CN110290164B (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2018-051487 2018-03-19
JP2018051487 2018-03-19

Publications (2)

Publication Number Publication Date
CN110290164A CN110290164A (zh) 2019-09-27
CN110290164B true CN110290164B (zh) 2022-03-08

Family

ID=67904048

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910203595.3A Active CN110290164B (zh) 2018-03-19 2019-03-18 网关装置以及通信方法

Country Status (3)

Country Link
US (1) US10909050B2 (zh)
JP (1) JP7083456B2 (zh)
CN (1) CN110290164B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10909050B2 (en) * 2018-03-19 2021-02-02 Toyota Jidosha Kabushiki Kaisha Gateway apparatus and communication method

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007290569A (ja) * 2006-04-25 2007-11-08 Toyota Motor Corp 電子制御システム
CN102598079A (zh) * 2009-11-06 2012-07-18 丰田自动车株式会社 车辆用网关装置
CN103959718A (zh) * 2011-12-02 2014-07-30 株式会社自动网络技术研究所 发送消息生成装置以及车载通信系统
DE102014205460A1 (de) * 2013-03-28 2014-10-02 Autonetworks Technologies, Ltd. Fahrzeugeigenes Datenübertragungssystem und fahrzeugeigene Vermittlungsvorrichtung
CN106528240A (zh) * 2016-11-18 2017-03-22 安徽江淮汽车集团股份有限公司 一种ecu的应用程序写入方法及系统
CN106796538A (zh) * 2015-09-14 2017-05-31 松下电器（美国）知识产权公司 网关装置、车载网络系统以及固件更新方法
CN107533491A (zh) * 2015-09-14 2018-01-02 松下电器（美国）知识产权公司 网关装置、固件更新方法以及控制程序

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002016614A (ja) 2000-06-30 2002-01-18 Sumitomo Electric Ind Ltd 車載ゲートウェイ
AU7459901A (en) 2000-06-30 2002-01-14 Sumitomo Electric Industries On-vehicle gateway
JP2004179772A (ja) * 2002-11-25 2004-06-24 Sumitomo Electric Ind Ltd 車載ゲートウェイ装置及び車載通信システム
JP2004192278A (ja) * 2002-12-10 2004-07-08 Sumitomo Electric Ind Ltd 通信システム及び車載ゲートウェイ装置
JP2011070307A (ja) * 2009-09-24 2011-04-07 Toyota Motor Corp プログラム更新装置
KR20110092007A (ko) * 2010-02-08 2011-08-17 주식회사 만도 차량의 소프트웨어 다운로드 시스템 및 방법
EP2832070B1 (en) * 2012-03-29 2020-05-20 Arilou Information Security Technologies Ltd. Device for protecting a vehicle electronic system
JP6573819B2 (ja) * 2015-01-20 2019-09-11 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ 不正検知ルール更新方法、不正検知電子制御ユニット及び車載ネットワークシステム
JP6197000B2 (ja) * 2015-07-03 2017-09-13 Kddi株式会社 システム、車両及びソフトウェア配布処理方法
US11397801B2 (en) * 2015-09-25 2022-07-26 Argus Cyber Security Ltd. System and method for controlling access to an in-vehicle communication network
US10728249B2 (en) * 2016-04-26 2020-07-28 Garrett Transporation I Inc. Approach for securing a vehicle access port
JP2017228107A (ja) * 2016-06-23 2017-12-28 住友電気工業株式会社 中継装置、中継方法及びコンピュータプログラム
JP6270965B1 (ja) * 2016-11-16 2018-01-31 三菱電機株式会社 プログラムの更新制御システムおよびプログラムの更新制御方法
JP6525105B2 (ja) * 2017-02-01 2019-06-05 住友電気工業株式会社 制御装置、プログラム更新方法、およびコンピュータプログラム
WO2018142750A1 (ja) * 2017-02-01 2018-08-09 住友電気工業株式会社 制御装置、プログラム更新方法、およびコンピュータプログラム
US20190281052A1 (en) * 2018-03-08 2019-09-12 Auton, Inc. Systems and methods for securing an automotive controller network
US10909050B2 (en) * 2018-03-19 2021-02-02 Toyota Jidosha Kabushiki Kaisha Gateway apparatus and communication method

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007290569A (ja) * 2006-04-25 2007-11-08 Toyota Motor Corp 電子制御システム
CN102598079A (zh) * 2009-11-06 2012-07-18 丰田自动车株式会社 车辆用网关装置
CN103959718A (zh) * 2011-12-02 2014-07-30 株式会社自动网络技术研究所 发送消息生成装置以及车载通信系统
DE102014205460A1 (de) * 2013-03-28 2014-10-02 Autonetworks Technologies, Ltd. Fahrzeugeigenes Datenübertragungssystem und fahrzeugeigene Vermittlungsvorrichtung
CN106796538A (zh) * 2015-09-14 2017-05-31 松下电器（美国）知识产权公司 网关装置、车载网络系统以及固件更新方法
CN107533491A (zh) * 2015-09-14 2018-01-02 松下电器（美国）知识产权公司 网关装置、固件更新方法以及控制程序
CN106528240A (zh) * 2016-11-18 2017-03-22 安徽江淮汽车集团股份有限公司 一种ecu的应用程序写入方法及系统

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
"Mulit-level system integration based on AUTOSAR";Ulrich Freund;《2008 ACM/IEEE 30th International Conference on Software Engineering》;20160125;全文 *
"基于车载网关的CAN网络管理研究";赵海旭;《中国优秀硕士学位论文全文数据库 信息科技辑》;20120915;全文 *

Also Published As

Publication number Publication date
CN110290164A (zh) 2019-09-27
JP2019165444A (ja) 2019-09-26
US20190286580A1 (en) 2019-09-19
JP7083456B2 (ja) 2022-06-13
US10909050B2 (en) 2021-02-02

Similar Documents

Publication Publication Date Title
CN105691330B (zh) 远程信息处理更新软件兼容性
WO2018079385A1 (ja) 車載機器判定システム及び情報収集装置
DE102016110169A1 (de) Diebstahlverhinderung für autonome Fahrzeuge
US11354112B2 (en) On-board update device, update process method, and update process program
WO2017071811A1 (de) Steuergeräte-update im kraftfahrzeug
CN104580351A (zh) 从远程装置编程车辆模块以及相关方法和系统
DE102011079875A1 (de) Bereitstellung von daten an ein fahrzeug-infotainment-datenverarbeitungssystem
JP7192415B2 (ja) プログラム更新システム及び更新処理プログラム
CN103796894A (zh) 用于车辆信息完整性验证的方法和系统
JP6060782B2 (ja) 中継装置
DE102019100780A1 (de) Automatisches Feedbacksystem für Updates von Fahrzeugsoftware
DE102020104551A1 (de) Sicherung und wiederherstellung einer fahrzeugsteuerungskonfiguration unter verwendung von datenschnappschüssen
JP2021012428A (ja) ソフトウェア更新装置、サーバ装置、ソフトウェア更新方法、およびプログラム
JP7006335B2 (ja) 車載通信システム、車載通信方法、およびプログラム
CN108008964B (zh) 车载网络系统，车载软件的管理方法和车辆
CN110290164B (zh) 网关装置以及通信方法
JP2019034652A (ja) 制御装置、制御方法、およびコンピュータプログラム
CN114125777A (zh) 车载设备、信息生成方法、非临时存储介质以及车辆
CN113632155B (zh) 运算装置、判定方法
JP7063854B2 (ja) ソフトウェア更新装置、サーバ装置、ソフトウェア更新方法、およびプログラム
JP7310570B2 (ja) 車載更新装置、プログラム及び、プログラムの更新方法
JP5772610B2 (ja) 車載システム，中継装置
WO2021193252A1 (ja) 車載情報処理装置、情報処理方法及びクライアントプログラム
CN115129337A (zh) 控制装置和终端装置
CN114115931A (zh) 软件更新装置、软件更新方法、非临时存储介质及车辆

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant