JP2002077174A - Mobile electronic apparatus - Google Patents
Mobile electronic apparatusInfo
- Publication number
- JP2002077174A JP2002077174A JP2000255612A JP2000255612A JP2002077174A JP 2002077174 A JP2002077174 A JP 2002077174A JP 2000255612 A JP2000255612 A JP 2000255612A JP 2000255612 A JP2000255612 A JP 2000255612A JP 2002077174 A JP2002077174 A JP 2002077174A
- Authority
- JP
- Japan
- Prior art keywords
- gateway
- network
- communication
- vehicle
- electronic device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Navigation (AREA)
- Mobile Radio Communication Systems (AREA)
- Computer And Data Communications (AREA)
- Traffic Control Systems (AREA)
- Small-Scale Networks (AREA)
- Maintenance And Management Of Digital Transmission (AREA)
Abstract
Description
【０００１】[0001]
【発明の属する技術分野】本発明は、移動体に搭載され
る移動体電子装置の分野に属し、特にネットワーク化さ
れた移動体電子装置の高信頼化に関するものである。BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention belongs to the field of mobile electronic devices mounted on a mobile object, and more particularly to the enhancement of reliability of a networked mobile electronic device.
【０００２】[0002]
【従来の技術】従来より、移動体に搭載される移動体電
子装置は、移動体走行の快適性や安全性を向上するため
の高機能化や高信頼化が進められている。移動体電子装
置のなかで、特に自動車に搭載される車載電子装置に
は、車両走行系の監視や制御に関連する機器や、カーラ
ジオ、カーステレオ、カーナビゲーションシステム等の
エンターテイメント（娯楽）に関連する機器等が含ま
れ、これらを関連機能毎に通信により接続することによ
りネットワーク化が進められている。例えば、特公平７
−７９５７号公報では、複数の電子制御装置を共通信号
線で接続し、電子制御装置間でデータリンクを構成する
車両内通信制御装置が示されている。2. Description of the Related Art Hitherto, high performance and high reliability of a mobile electronic device mounted on a mobile body have been promoted in order to improve comfort and safety of running of the mobile body. Among the mobile electronic devices, in particular, on-vehicle electronic devices mounted on automobiles include devices related to monitoring and control of vehicle traveling systems and entertainment related to car radios, car stereos, car navigation systems, and the like. Networking is being promoted by connecting these devices by communication for each related function. For example, Tokuho 7
Japanese Patent Application Publication No. 7957 describes an in-vehicle communication control device in which a plurality of electronic control devices are connected by a common signal line to form a data link between the electronic control devices.
【０００３】また、特開平１１−１２２１６２号公報で
は、自動車外部との通信機能を有するとともに、車両速
度等の車両走行状態の監視情報に合せて外部通信情報を
配信する方法を変更する機能等を有し、外部通信、車両
走行監視、車両走行制御の各機能部間での情報通信を行
う車両内情報配信システムが示されている。Japanese Patent Application Laid-Open No. 11-122162 discloses a function having a communication function with the outside of a vehicle and a function of changing a method of distributing the external communication information in accordance with monitoring information of a vehicle running state such as a vehicle speed. An in-vehicle information distribution system having external communication, vehicle travel monitoring, and vehicle travel control and performing information communication between respective functional units is shown.
【０００４】[0004]
【発明が解決しようとする課題】このように、外部通
信、車両走行監視、車両走行制御等の機能がネットワー
ク化され高機能化が進んでいる一方で、特に外部通信系
からの種々の不適切な外部情報により、自動車の走行制
御に関する信頼性が低下する可能性があることが問題と
なっている。すなわち、車両外部との通信機能を持つ車
載電子装置においては、外部からのウィルスやハッカー
等の侵入や妨害により、車両走行監視・制御系の機器に
何らか機能不全が起こり、車両走行に影響を及ぼす可能
性があることが懸念されている。このように、従来の移
動体電子装置においては、外部通信系からの種々の不適
切な外部情報に対するセキュリティー（security、安全
性）を如何に確保するかが課題となっている。As described above, while functions such as external communication, vehicle running monitoring, and vehicle running control are networked and advanced in function, various types of inappropriate communication from the external communication system are particularly advanced. There is a problem that the reliability of the traveling control of the vehicle may be reduced by such external information. In other words, in a vehicle-mounted electronic device that has a communication function with the outside of the vehicle, the invasion or obstruction of a virus or a hacker from the outside causes some malfunction in the vehicle traveling monitoring / control system device, thereby affecting the traveling of the vehicle. There is a concern that it could. As described above, in the conventional mobile electronic device, how to secure security against various inappropriate external information from the external communication system has been an issue.
【０００５】本発明は上記のような問題点を解消するた
めになされたもので、情報通信系から移動体制御系への
不適切情報を排除することにより、移動体制御系の正常
動作を確保することができ、移動体走行において信頼性
の高い移動体電子装置を得ることを目的としている。SUMMARY OF THE INVENTION The present invention has been made to solve the above problems, and secures normal operation of a mobile control system by eliminating inappropriate information from the information communication system to the mobile control system. It is an object of the present invention to obtain a mobile electronic device having high reliability in running a mobile object.
【０００６】[0006]
【課題を解決するための手段】この発明に係る移動体電
子装置においては、情報通信系機器を接続する情報通信
系ネットワークに接続される第１のゲートウェイと、第
１のゲートウェイと移動体制御系機器を接続する移動体
制御系ネットワークとの間を接続する第２のゲートウェ
イを備えた移動体電子装置おいて、第２のゲートウェイ
は、第１のゲートウェイの動作状態を判定する判定手段
と、判定結果に基づいて第１のゲートウェイとの接続を
停止・開始する接続切換手段を備えるようにしたもので
ある。In a mobile electronic device according to the present invention, a first gateway connected to an information communication network connecting information communication devices, a first gateway and a mobile control system are provided. In a mobile electronic device provided with a second gateway connecting to a mobile control system network to which a device is connected, the second gateway determines an operation state of the first gateway; A connection switching means for stopping / starting the connection with the first gateway based on the result is provided.
【０００７】また、この発明に係る移動体電子装置にお
いては、第２のゲートウェイは、判定手段の判定結果に
基づいて第１のゲートウェイを正常状態に復旧する復旧
手段を備えるようにしたものである。Further, in the mobile electronic device according to the present invention, the second gateway is provided with recovery means for recovering the first gateway to a normal state based on the result of the determination by the determination means. .
【０００８】また、この発明に係る移動体電子装置にお
いては、判定手段は、第１のゲートウェイからの状態情
報、或いは所定処理の実行結果、或いは所定データの照
合結果に基づいて、第１のゲートウェイの動作状態を判
定するようにしたものである。Further, in the mobile electronic device according to the present invention, the judging means is configured to execute the first gateway based on the status information from the first gateway, the execution result of the predetermined processing, or the collation result of the predetermined data. Is determined.
【０００９】また、この発明に係る移動体電子装置にお
いては、第１のゲートウェイ或いは第２のゲートウェイ
は、情報通信系ネットワークに接続された情報通信系機
器或いは移動体制御系ネットワークに接続された移動体
制御系機器の何れかに含まれるようにしたものである。Further, in the mobile electronic device according to the present invention, the first gateway or the second gateway may be an information communication device connected to the information communication network or a mobile device connected to the mobile control system network. This is included in any of the body control system devices.
【００１０】また、この発明に係る移動体電子装置にお
いては、ネットワークへの機器接続構成は、リング構成
であるようにしたものである。[0010] In the mobile electronic device according to the present invention, the device connection configuration to the network is a ring configuration.
【００１１】また、この発明に係る移動体電子装置にお
いては、リング構成は、双方向通信が可能であるように
したものである。Further, in the mobile electronic device according to the present invention, the ring configuration is such that bidirectional communication is possible.
【００１２】また、この発明に係る移動体電子装置にお
いては、リング構成は、２重であるようにしたものであ
る。Also, in the mobile electronic device according to the present invention, the ring configuration is double.
【００１３】また、この発明に係る移動体電子装置にお
いては、ネットワークへの機器接続構成は、スター構成
であるようにしたものである。Further, in the mobile electronic device according to the present invention, the configuration for connecting the device to the network is a star configuration.
【００１４】また、この発明に係る移動体電子装置にお
いては、ネットワークへの機器接続構成は、バス構成で
あるようにしたものである。Further, in the mobile electronic device according to the present invention, the device connection configuration to the network is a bus configuration.
【００１５】[0015]
【発明の実施の形態】実施の形態１．図１は、本発明の
実施の形態１を示す移動体電子装置としての車載電子装
置１の構成図である。車載電子装置１は、複数の異なる
ネットワーク１００、２００、３００、４００が、プロ
セッサを備えた処理部１１０、２１０、３１０、４１０
によって結合されて実現される分散システム構成を持っ
ており、自動車での通信、エンターテイメント、走行監
視、走行制御等の処理を行っている。DESCRIPTION OF THE PREFERRED EMBODIMENTS Embodiment 1 FIG. 1 is a configuration diagram of a vehicle-mounted electronic device 1 as a mobile electronic device according to a first embodiment of the present invention. The in-vehicle electronic device 1 includes a plurality of different networks 100, 200, 300, and 400 each including a processing unit 110, 210, 310, 410 having a processor.
The system has a distributed system configuration realized by being linked by a computer, and performs processing such as communication, entertainment, running monitoring, and running control in a vehicle.
【００１６】１００は、シリアル通信または無線通信に
よる通信情報を伝送する情報通信系ネットワークとして
の無線通信ネットワークである。１００ａには車外との
通信用機器、１００ｂには車内機器との通信用或いは車
内機器経由の車外との通信用機器が接続され、無線通信
に関連する制御処理部である第１のゲートウェイとして
のゲートウェイ１１０により両者が接続されている。こ
の無線通信ネットワーク１００には、交通情報等を受信
する電波ビーコン受信機１３０及び光ビーコン受信機１
３１、ＧＰＳ衛星電波を受信し自車位置・方位・速度を
計測するＧＰＳ(Global Positioning System)受信機１
３２、ＦＭ(Frequency Modulation)多重放送からの交通
情報を受信するＶＩＣＳ(Vehicle Information & Commu
nicationSystem)受信機１３３、料金所通過時に自動料
金収受の通信を行うＥＴＣ(Electronic Toll Collectio
n)通信機１４０、狭域通信を行うＤＳＲＣ(Dedicated S
hort Range Communication)通信機１４１、携帯電話１
５０、電話用ヘッドセット１５１、ＦＡＸ(Facsimile)
／モデム１５２、緊急通報を行うEmergency Callシステ
ム１５３、パソコン（ＰＣ、Personal Computer）１６
０、ＬＡＮ(Local Area Network)１６１、携帯端末のＰ
ＤＡ(Personal Digital Assistants)１６２、各アンテ
ナ１７０〜１９０等の機器が接続されている。A wireless communication network 100 is an information communication network for transmitting communication information by serial communication or wireless communication. A device for communication with the outside of the vehicle is connected to 100a, and a device for communication with the inside of the vehicle or for communication with the outside of the vehicle via the inside device is connected to 100b, and serves as a first gateway which is a control processing unit related to wireless communication. Both are connected by a gateway 110. The wireless communication network 100 includes a radio beacon receiver 130 and an optical beacon receiver 1 for receiving traffic information and the like.
31. GPS (Global Positioning System) receiver 1 that receives GPS satellite radio waves and measures the position, direction, and speed of the vehicle
32. VICS (Vehicle Information & Commu) that receives traffic information from FM (Frequency Modulation) multiplex broadcasting
Electronic Toll Collectio (Electronic Toll Collectio) that performs communication of automatic toll collection when passing through a toll booth
n) The communication device 140, a DSRC (Dedicated S
hort Range Communication) Communication device 141, mobile phone 1
50, telephone headset 151, FAX (Facsimile)
/ Modem 152, Emergency Call system 153 for making emergency calls, personal computer (PC, Personal Computer) 16
0, LAN (Local Area Network) 161, P of mobile terminal
Devices such as a DA (Personal Digital Assistants) 162 and antennas 170 to 190 are connected.
【００１７】２００は、オーディオやビデオ等のマルチ
メディア情報を伝送する車載マルチメディアネットワー
クである。これには、ナビゲーション機能を備えるとと
もに車載マルチメディアに関連する制御処理部である第
２のゲートウェイとしてのナビゲーション＋車載マルチ
メディア通信部２１０の他、地図、映像、画像等を表示
するための前席用の表示モニター２２０ａと後席用の表
示モニター２２０ｂ、ラジオ付きカーステレオ２３０、
ラジオのアンテナ２４０、ディジタルＡＶ(オーディオ
・ビデオ)機器２５０、ＤＶＤ−ＲＯＭ(Digital Versat
ile Disk - Read Only Memory)等に記憶された地図デー
タベース２６０ａ等の機器が接続されている。Reference numeral 200 denotes an in-vehicle multimedia network for transmitting multimedia information such as audio and video. This includes a navigation + vehicle multimedia communication unit 210 as a second gateway which has a navigation function and is a control processing unit related to vehicle-mounted multimedia, and a front seat for displaying maps, videos, images, and the like. Display monitor 220a for the rear, display monitor 220b for the rear seat, car stereo 230 with radio,
Radio antenna 240, digital AV (audio / video) device 250, DVD-ROM (Digital Versat
ile Disk-Read Only Memory) and other devices such as a map database 260a.
【００１８】３００は、車両走行監視に関する情報を伝
送する移動体制御系ネットワークの一つとしての走行監
視系ネットワークである。これには、走行監視に関連す
る制御処理部である走行監視通信部３１０の他、車両周
辺の障害物等を検知するステレオカメラ３２０、赤外線
カメラ３３０、超音波センサ３４０、ミリ波レーダ３５
０、レーザレーダ３６０及び、ランプ、ドアロック、シ
ートベルト等の状態を検知する室内センサ類３７０、燃
料、タイヤ空気圧、ブレーキパッド等の状態を検知する
車両センサ類３８０等の機器が接続されている。また、
走行監視通信部３１０は、車両周辺の地理情報を監視す
るため、地図データベース２６０ｂを参照する場合もあ
る。Reference numeral 300 denotes a travel monitoring network as one of the mobile control networks for transmitting information relating to vehicle travel monitoring. This includes, in addition to the traveling monitoring communication unit 310, which is a control processing unit related to traveling monitoring, a stereo camera 320, an infrared camera 330, an ultrasonic sensor 340, and a millimeter wave radar 35 for detecting obstacles and the like around the vehicle.
0, devices such as a laser radar 360, indoor sensors 370 for detecting the status of lamps, door locks, seat belts, etc., and vehicle sensors 380 for detecting the status of fuel, tire pressure, brake pads, etc. . Also,
The traveling monitoring communication unit 310 may refer to the map database 260b in order to monitor geographic information around the vehicle.
【００１９】４００は、車両走行制御に関する情報を伝
送する移動体制御系ネットワークの一つとしての走行制
御系ネットワークである。これには、走行制御に関連す
る制御処理部である走行制御通信部４１０の他、速度、
加速度、操舵角等の状態を検知する走行センサ類４３０
及び、エンジン制御部４４０、ステアリング制御部４５
０、パワートレイン制御部４６０、ブレーキ制御部４７
０等の機器が接続されている。Reference numeral 400 denotes a travel control system network as one of the mobile body control system networks for transmitting information relating to vehicle travel control. This includes, in addition to the travel control communication unit 410 which is a control processing unit related to travel control, speed,
Travel sensors 430 for detecting states such as acceleration and steering angle
And the engine control unit 440 and the steering control unit 45
0, power train control unit 460, brake control unit 47
0 and other devices are connected.
【００２０】上記の各ネットワークは、各機器の接続に
おいて、多電圧への対応がなされており、１２Ｖ（Volt
s）系、２４Ｖ系だけでなく３６Ｖ等の高電圧機器へも
対応している。また、車両バッテリー消耗時等の電圧低
下時でのネットワーク及び各接続機器の動作ができるだ
け確保され、電源電圧に拘らず各機器の接続認証や動作
チェック等が行えるようになっている。また、電源印加
中の各機器の接続や切断にも対処できるようホットプラ
グアンドプレイ（Hot Plug and Play）に対応してお
り、さらに、車両のアクセサリ電源停止中の各機器の接
続や切断に対しても、プラグアンドプレイ（Plug and P
lay）により機器認証が行えるようになっている。Each of the above-mentioned networks is compatible with multiple voltages in connection of each device, and has a 12 V (Volt
s) It supports not only 24V system but also high voltage equipment such as 36V. In addition, the operation of the network and each connected device at the time of voltage drop such as when the vehicle battery is exhausted is ensured as much as possible, and connection authentication and operation check of each device can be performed regardless of the power supply voltage. In addition, it supports Hot Plug and Play so that it can deal with the connection and disconnection of each device while power is being applied. Even plug and play (Plug and P
lay) allows device authentication.
【００２１】また、新しい機器が各ネットワークに接続
された場合に、接続時の機器認証を実施した後接続する
だけでなく、接続後においても、その機器の動作に異常
や不良がある場合には、その接続を遮断するようになっ
ている。In addition, when a new device is connected to each network, the device is not only connected after performing device authentication at the time of connection, but also when the operation of the device is abnormal or defective even after connection. , The connection is cut off.
【００２２】次に、車載電子装置１の各部の機能や動作
について説明する。車載電子装置１は、車外或いは車内
との通信情報を伝送する無線通信ネットワーク１００、
オーディオ・ビデオやナビゲーション等の情報を伝送す
る車載マルチメディアネットワーク２００、車両状態及
び周辺監視に関する情報を伝送する走行監視系ネットワ
ーク３００、エンジン制御やパワートレイン制御等の走
行制御に関する情報を伝送する走行制御系ネットワーク
４００を備え、車両の運転者が、周辺の状況を確認しつ
つナビゲーションシステムのガイドに従って安全に走行
しながら、ラジオ付きカーステレオ２３０等のカーオー
ディオ機器が再生する音楽を聴いたり、携帯電話１５０
のヘッドセット１５１経由での通話をしたり、インター
ネットへの無線接続により表示モニター２２０ａに表示
された外部情報を確認したりすることを可能にしてい
る。Next, functions and operations of each unit of the vehicle-mounted electronic device 1 will be described. The on-vehicle electronic device 1 includes a wireless communication network 100 for transmitting communication information with the outside or inside of the vehicle,
In-vehicle multimedia network 200 for transmitting information such as audio / video and navigation, traveling monitoring network 300 for transmitting information relating to vehicle status and surroundings monitoring, traveling control for transmitting information relating to traveling control such as engine control and power train control. The system includes a system network 400, and allows the driver of the vehicle to listen to music played by a car audio device such as a car stereo 230 with a radio while traveling safely according to a guide of a navigation system while checking surrounding conditions, 150
Makes it possible to make a call via the headset 151 and to check external information displayed on the display monitor 220a by wireless connection to the Internet.
【００２３】自動車が安全に走行するには、走行制御系
ネットワーク４００に接続されている各種走行制御系機
器が正常に動作することが最も重要である。次に、走行
監視系ネットワーク３００により車両の状態や車両周辺
の状況を正確に把握できることが重要である。さらに、
無線通信ネットワーク１００により無線やインターネッ
ト経由での正確な交通情報等が通信されることが必要で
ある。In order for a vehicle to travel safely, it is most important that various traveling control devices connected to the traveling control network 400 operate normally. Next, it is important that the traveling monitoring system network 300 can accurately grasp the state of the vehicle and the situation around the vehicle. further,
It is necessary for wireless communication network 100 to communicate accurate traffic information or the like via wireless or the Internet.
【００２４】走行制御系ネットワーク４００では、自動
車の走行において最も重要な走行制御に関するデータ情
報が伝送され、走行センサ類４３０の情報に基づいてエ
ンジン制御、ステアリング制御、パワートレイン制御、
ブレーキ制御等が行われる。The traveling control network 400 transmits data information relating to traveling control, which is the most important in traveling of the automobile, and performs engine control, steering control, power train control,
Brake control and the like are performed.
【００２５】走行監視系ネットワーク３００では、ステ
レオカメラ３２１、赤外線カメラ３３０、超音波センサ
３４０、ミリ波レーダ３５０、レーザレーダ３６０等か
らの情報に基づいて車両周辺状況の監視を行う。The traveling monitoring network 300 monitors the surroundings of the vehicle based on information from the stereo camera 321, infrared camera 330, ultrasonic sensor 340, millimeter wave radar 350, laser radar 360, and the like.
【００２６】無線通信ネットワーク１００では、ＧＰＳ
受信機１３２からの車両位置情報、ＶＩＣＳ通信機１４
０、電波ビーコン受信機１３０、光ビーコン受信機１３
１からの交通情報、携帯電話１５０によるインターネッ
トからの交通や気象関連情報等を受信し、これらの情報
を他のネットワークへ配信する。In the wireless communication network 100, the GPS
Vehicle position information from receiver 132, VICS communication device 14
0, radio beacon receiver 130, optical beacon receiver 13
1 and traffic and weather related information from the Internet by the mobile phone 150, and distributes the information to other networks.
【００２７】車載マルチメディアネットワーク２００で
は、ラジオ付きカーステレオ２３０やデジタルＡＶ機器
２５０からのオーディオやビデオ等のエンタテイメント
情報をスピーカや表示モニター２２０ｂにより再生・表
示する。また、上記無線通信ネットワーク１００からの
車両位置情報、交通情報等を受信し、ナビゲーション情
報として地図データベース２６０ａからの地図情報とと
もに表示モニター２２０ａへ表示し、車両運転者の安全
で快適なドライブを支援する。In the on-vehicle multimedia network 200, entertainment information such as audio and video from the car stereo 230 with radio and the digital AV equipment 250 is reproduced and displayed by the speaker and the display monitor 220b. In addition, vehicle position information, traffic information, and the like from the wireless communication network 100 are received and displayed on the display monitor 220a together with map information from the map database 260a as navigation information to assist the vehicle driver in safe and comfortable driving. .
【００２８】上記の無線通信ネットワーク１００からの
車両位置情報、交通情報等の情報は、走行監視系ネット
ワーク３００でも参照され、総合的な車両走行監視が行
われる。さらに、この車両走行監視結果は、走行制御系
ネットワーク４００において反映され、渋滞回避のため
の迂回や、道路上の障害物や危険物を避ける運転制御等
の安全走行を実現する。Information such as vehicle position information and traffic information from the wireless communication network 100 is also referred to by the travel monitoring network 300, and comprehensive vehicle travel monitoring is performed. Further, the result of the vehicle running monitoring is reflected in the running control network 400, and realizes safe running such as detour for avoiding traffic congestion and driving control for avoiding obstacles and dangerous objects on the road.
【００２９】ゲートウェイ１１０は、無線通信ネットワ
ーク１００内の通信を行う他、ナビゲーション＋車載マ
ルチメディア通信部２１０との通信を行う。さらに、特
に重要な第１のゲートウェイとしての機能として、無線
通信ネットワーク１００からの情報のセキュリティーチ
ェック（security check、安全性確認）機能を備える。
すなわち、無線通信ネットワーク１００からの外部情報
が安全な所からのものであるか否かを確認し、不適切な
相手との通信は直ちに切断する等、外部からのハッカー
等の不法侵入を防ぐファイアウォール（firewall）機能
や、必要に応じて通信相手を認証する認証機能や、通信
データ中に含まれるウィルスの侵入を防止するウィルス
チェック機能や、暗号の照合による認証を行う守秘機能
等を備え、外部情報からのセキュリティーを確保するた
めに可能な限りの手段を講じる。The gateway 110 communicates with the navigation + vehicle multimedia communication unit 210 in addition to the communication within the wireless communication network 100. Further, as a particularly important function as the first gateway, a security check (security check) function of information from the wireless communication network 100 is provided.
That is, a firewall that checks whether or not external information from the wireless communication network 100 is from a secure place and immediately cuts off communication with an inappropriate partner, for example, prevents illegal intrusion by hackers or the like from the outside. (Firewall) function, an authentication function to authenticate the communication partner if necessary, a virus check function to prevent the intrusion of viruses contained in the communication data, a confidential function to authenticate by verifying the encryption, etc. Take every possible measure to ensure security from information.
【００３０】ナビゲーション＋車載マルチメディア通信
部２１０は、車載マルチメディアネットワーク２００内
の通信を行う他、ゲートウェイ１１０との通信、走行監
視通信部３１０との通信を行う。また、ナビゲーション
機能として、ＧＰＳ受信機１３２からの車両位置計測情
報等に基づき車両位置を演算し、地図データベース２６
０ａからの地図情報に重畳して表示モニター２２０に車
両位置を表示し、さらに音声案内等により目的地までの
経路案内を行う。また、ゲートウェイ１１０からの通信
データのセキュリティーチェックを行う第２のゲートウ
ェイとしてのゲートウェイ機能を備える。第２のゲート
ウェイとして、さらに重要な機能として、第１のゲート
ウェイであるゲートウェイ１１０の動作確認機能を備
え、ゲートウェイ１１０との通信においては、ゲートウ
ェイ１１０の動作が正常であるか否かを常に判定しなが
ら通信を行う。The navigation + vehicle multimedia communication unit 210 performs communication within the vehicle-mounted multimedia network 200, as well as communication with the gateway 110 and communication with the travel monitoring communication unit 310. Further, as a navigation function, a vehicle position is calculated based on vehicle position measurement information from the GPS receiver 132 and the like, and a map database 26 is calculated.
The vehicle position is displayed on the display monitor 220 in a manner superimposed on the map information from 0a, and route guidance to the destination is performed by voice guidance or the like. Further, it has a gateway function as a second gateway for performing security check of communication data from the gateway 110. As a further important function, the second gateway is provided with a function of confirming the operation of the gateway 110 as the first gateway. In the communication with the gateway 110, it is always determined whether or not the operation of the gateway 110 is normal. While communicating.
【００３１】走行監視通信部３１０は、走行監視系ネッ
トワーク３００内の通信を行う他、ナビゲーション＋車
載マルチメディア通信部２１０との通信、走行制御通信
部４１０との通信を行う。また、必要に応じて走行監視
に関する画像処理エンジンとしても機能し、ステレオカ
メラ３２０からのステレオ画像処理や顔認識・指紋識別
等の処理を行う。さらに、ナビゲーション＋車載マルチ
メディア通信部２１０からの通信データのセキュリティ
ーチェックを行うゲートウェイ機能を備える。The traveling monitoring communication unit 310 communicates with the navigation + vehicle multimedia communication unit 210 and communicates with the traveling control communication unit 410 in addition to the communication within the traveling monitoring network 300. Further, it also functions as an image processing engine related to travel monitoring as needed, and performs processing such as stereo image processing from the stereo camera 320 and face recognition / fingerprint identification. Further, it has a gateway function for checking security of communication data from the navigation + vehicle multimedia communication unit 210.
【００３２】走行制御通信部４１０は、走行制御系ネッ
トワーク４００内の通信を行うとともに、これに接続さ
れるエンジン制御部、パワートレイン制御部等の走行制
御系機器の制御処理を行う。また、走行監視通信部３１
０からの通信データのセキュリティーチェックを行うゲ
ートウェイ機能を備える。The traveling control communication unit 410 performs communication within the traveling control system network 400 and performs control processing of traveling control system devices such as an engine control unit and a power train control unit connected thereto. The traveling monitoring communication unit 31
It has a gateway function to check the security of communication data from 0.
【００３３】ゲートウェイ１１０は、前記のように無線
通信ネットワーク１００からの情報のセキュリティーチ
ェックを行う第１のゲートウェイとしての機能を備える
が、セキュリティーチェックには限界があり万全とは言
えない。すなわち、現実には、不特定の外部と通信する
インターネットや電子メイルを経由して新種のウィルス
等が侵入し、障害が発生する等の可能性が残されてい
る。最悪の場合には、ゲートウェイ１１０内部のデータ
やファイルが盗まれたり、或いは破壊されてゲートウェ
イ１１０の制御が不能になり、さらにはゲートウェイ１
１０に接続された他の処理部や機器の制御が不能になる
場合が想定される。As described above, the gateway 110 has a function as a first gateway for performing security check of information from the wireless communication network 100, but the security check has a limit and cannot be said to be perfect. That is, in reality, there is a possibility that a new kind of virus or the like invades via the Internet or electronic mail communicating with an unspecified outside and causes a failure. In the worst case, data or files inside the gateway 110 are stolen or destroyed, so that the gateway 110 cannot be controlled.
It is assumed that the control of other processing units and devices connected to 10 becomes impossible.
【００３４】このような事態を防止するために、第２の
ゲートウェイとしてのナビゲーション＋車載マルチメデ
ィア通信部２１０は、前記のように第１のゲートウェイ
であるゲートウェイ１１０の動作確認機能を備えてい
る。この動作確認機能として、ゲートウェイ１１０の動
作状態を判定する判定手段と、判定結果に基づいてゲー
トウェイ１１０との接続を停止・開始する接続切換手段
と、判定結果に基づいてゲートウェイ１１０を正常状態
に復旧する復旧手段を備えている。In order to prevent such a situation, the navigation + vehicle multimedia communication unit 210 as the second gateway has the function of confirming the operation of the gateway 110 as the first gateway as described above. As the operation confirmation function, determination means for determining the operation state of the gateway 110, connection switching means for stopping / starting connection with the gateway 110 based on the determination result, and restoring the gateway 110 to a normal state based on the determination result Recovery means.
【００３５】図２は、この動作確認機能の処理の一例を
示すフローチャートである。ステップＳ１にて、ナビゲ
ーション＋車載マルチメディア通信部２１０は、ゲート
ウェイ１１０の機能が正常か否かを確認するため、ゲー
トウェイ１１０に対して周期的に割り込みを発生させ、
乱数等を含む所定データを送信する。次に、ステップＳ
２にて、ゲートウェイ１１０は受信したデータを用いて
所定の処理を行いその処理結果をナビゲーション＋車載
マルチメディア通信部２１０へ返送する。次に、ステッ
プＳ３にて、ナビゲーション＋車載マルチメディア通信
部２１０は、返送された処理結果の処理時間や処理結果
が正常か否かを確認する。具体的には、「所定のデータ
転送が行われているか。」、「所定時間内にデータ転送
が完了しているか。」、「所定処理の結果が誤っていな
いか。」等を確認する。FIG. 2 is a flowchart showing an example of the processing of the operation check function. In step S1, the navigation + vehicle multimedia communication unit 210 periodically interrupts the gateway 110 to check whether the function of the gateway 110 is normal,
Transmit predetermined data including random numbers and the like. Next, step S
At 2, the gateway 110 performs predetermined processing using the received data, and returns the processing result to the navigation + vehicle multimedia communication unit 210. Next, in step S3, the navigation + vehicle multimedia communication unit 210 confirms whether the processing time of the returned processing result or the processing result is normal. Specifically, it confirms "whether predetermined data transfer is performed", "whether data transfer is completed within a predetermined time", "whether the result of the predetermined processing is correct" or the like.
【００３６】次に、ステップＳ４にて、これらの確認結
果に基づいて、判定手段によりゲートウェイ１１０の動
作や機能が正常か否かを判定する。ここで正常と判定さ
れた場合は、ステップＳ１に戻り、以後ステップＳ１か
らステップＳ４の処理を周期的に繰り返し行う。ステッ
プＳ４にて異常と判定された場合には、ステップＳ５へ
進み、ゲートウェイ１１０に対してその出力を禁止させ
る出力禁止信号８０１を送信し、接続切換手段によりゲ
ートウェイ１１０との通信を遮断する。その後、ステッ
プＳ６へ進み、ゲートウェイ１１０の機能が異常である
ことを使用者（ユーザ）に通知し、使用者に対応方法を
提示する。次に、ステップＳ７にて、使用者の指示を受
けた後、復旧手段によりゲートウェイ１１０の機能を復
旧する。具体的には、例えばゲートウェイ１１０のフラ
ッシュメモリー等の書き換え可能メモリーに記憶されて
いるゲートウェイ１１０用処理プログラムの全てを、ナ
ビゲーション＋車載マルチメディア通信部２１０のＲＯ
Ｍ等の読み出し専用メモリーに記憶されているゲートウ
ェイ１１０用処理プログラムにより書き換える等の再初
期化処理を行うことにより、ゲートウェイ１１０の機能
を復旧する。復旧がうまく完了した場合は、接続切換手
段によりゲートウェイ１１０との通信を再開し、その後
は上記の一連の確認処理を周期的に繰り返し行う。Next, in step S4, based on these confirmation results, the determining means determines whether the operation or function of the gateway 110 is normal. If it is determined that the state is normal, the process returns to step S1, and thereafter, the processing from step S1 to step S4 is periodically repeated. If it is determined in step S4 that there is an abnormality, the process proceeds to step S5, where an output prohibition signal 801 for prohibiting the output is transmitted to the gateway 110, and communication with the gateway 110 is cut off by the connection switching means. Thereafter, the process proceeds to step S6, in which the user (user) is notified that the function of the gateway 110 is abnormal, and a corresponding method is presented to the user. Next, in step S7, after receiving a user's instruction, the function of the gateway 110 is restored by the restoration unit. Specifically, for example, all of the processing programs for the gateway 110 stored in the rewritable memory such as the flash memory of the gateway 110 are transferred to the RO +
The function of the gateway 110 is restored by performing a re-initialization process such as rewriting by a processing program for the gateway 110 stored in a read-only memory such as M. When the recovery is successfully completed, communication with the gateway 110 is restarted by the connection switching means, and thereafter, the above-described series of confirmation processing is periodically repeated.
【００３７】ゲートウェイ１１０の動作が正常か否かを
確認する方法としては、以下のような方法が用いられ
る。図２で示したようなウォッチドッグタイマの機能の
一種である周期的に通信を行う方法、同様の通信を定時
的に行う方法、状態情報として各処理部が動作している
ことを他の処理部に通報する生存通報による方法、周期
的或いは定時的通信の所定時間からのばらつきをチェッ
クする方法、結果が既知のデータ処理をゲートウェイ１
１０に送りその実行結果を返送する方法、所定の処理プ
ログラムのプログラム変更がなされたか否かをチェック
サム等により確認する方法、処理プログラムの全てが所
定のプログラムと同一であるか否かを照合結果により確
認する方法、さらには、イベントモニターやパフォーマ
ンスモニター等のデータを正常時と比較する方法等があ
る。上記のうち、周期的或いは定時的通信の所定時間か
らのばらつきをチェックする方法や、イベントモニター
やパフォーマンスモニター等のモニターデータを正常時
と比較する方法では、データの統計的処理結果に基づい
て判定することが可能である。具体的には、例えば過去
の通信時間やモニターデータの値を所定個数以上記憶す
るとともに、それらの統計的処理結果である標準偏差値
を算出しておき、今回の値が標準偏差値以下であれば正
常、標準偏差値以上であれば異常と判定することが可能
である。以上のような動作確認方法を単独に或いは複合
して用いることにより、ゲートウェイ１１０の動作状態
について、信頼性の高い判定をすることができる。As a method for confirming whether or not the operation of the gateway 110 is normal, the following method is used. A method of performing periodic communication, which is a kind of the function of the watchdog timer as shown in FIG. 2, a method of performing similar communication on a regular basis, and other processing indicating that each processing unit is operating as state information. A method of reporting alive information to a communication unit, a method of checking a variation of a periodic or timed communication from a predetermined time, and a data processing of a known result to the gateway 1.
10, a method of returning the execution result, a method of confirming whether a program of a predetermined processing program has been changed by a checksum or the like, and a verification result of whether or not all of the processing programs are the same as the predetermined program. And a method of comparing data of an event monitor, a performance monitor, and the like with those of a normal state. Among the methods described above, the method of checking the variation of the periodic or periodic communication from a predetermined time or the method of comparing the monitor data such as the event monitor and the performance monitor with the normal time is determined based on the statistical processing result of the data. It is possible to More specifically, for example, the values of past communication time and monitor data are stored in a predetermined number or more, and a standard deviation value as a statistical processing result thereof is calculated. If it is normal, it can be determined as abnormal if it is equal to or larger than the standard deviation value. By using the above-described operation check method alone or in combination, it is possible to make a highly reliable determination of the operation state of the gateway 110.
【００３８】このように、実施の形態１によれば、情報
通信系機器を接続する情報通信系ネットワークとしての
無線通信ネットワーク１００に接続される第１のゲート
ウェイとしてのゲートウェイ１１０と、ゲートウェイ１
１０と移動体制御系機器を接続する移動体制御系ネット
ワークとしての走行監視系ネットワーク３００或いは走
行制御系ネットワーク４００との間を接続する第２のゲ
ートウェイとしてのナビゲーション＋車載マルチメディ
ア通信部２１０を備えた移動体電子装置おいて、ナビゲ
ーション＋車載マルチメディア通信部２１０は、ゲート
ウェイ１１０の動作状態を判定する判定手段と、判定結
果に基づいてゲートウェイ１１０との接続を停止・開始
する接続切換手段を備えるようにしたので、無線通信ネ
ットワーク１００から走行監視系ネットワーク３００或
いは走行制御系ネットワーク４００への不適切情報を２
つのゲートウェイ１１０、２１０により排除することが
でき、またゲートウェイ１１０が動作不良の場合でも走
行監視系ネットワーク３００或いは走行制御系ネットワ
ーク４００の正常動作を確保することができ、車両走行
において信頼性の高い車載電子装置１を実現することが
できる。As described above, according to the first embodiment, the gateway 110 serving as the first gateway connected to the wireless communication network 100 serving as the information communication network connecting the information communication devices, and the gateway 1
A navigation + vehicle multimedia communication unit 210 as a second gateway for connecting between the vehicle 10 and a traveling control system network 400 or a traveling control system network 400 as a vehicle control system network for connecting the vehicle control system equipment; In the mobile electronic device, the navigation + vehicle multimedia communication unit 210 includes a determination unit that determines an operation state of the gateway 110, and a connection switching unit that stops and starts the connection with the gateway 110 based on the determination result. Therefore, the inappropriate information from the wireless communication network 100 to the travel monitoring network 300 or the travel control network 400 is
Can be eliminated by the two gateways 110 and 210, and even when the gateway 110 malfunctions, the normal operation of the travel monitoring network 300 or the travel control network 400 can be ensured, and the vehicle mounted with high reliability in vehicle travel The electronic device 1 can be realized.
【００３９】また、実施の形態１によれば、ナビゲーシ
ョン＋車載マルチメディア通信部２１０は、判定手段の
判定結果に基づいてゲートウェイ１１０を正常状態に復
旧する復旧手段を備えるようにしたので、ゲートウェイ
１１０が一旦動作不良となった場合でも正常状態に復旧
することにより、無線通信ネットワーク１００と走行監
視系ネットワーク３００或いは走行制御系ネットワーク
４００との情報伝送を再開することができ、車両走行に
おいてさらに信頼性の高い車載電子装置１を実現するこ
とができる。Further, according to the first embodiment, the navigation + vehicle multimedia communication unit 210 is provided with the recovery unit for recovering the gateway 110 to the normal state based on the determination result of the determination unit. Even if the operation is once defective, the information transmission between the wireless communication network 100 and the travel monitoring network 300 or the travel control network 400 can be resumed by restoring to the normal state. The in-vehicle electronic device 1 with high cost can be realized.
【００４０】また、実施の形態１によれば、ナビゲーシ
ョン＋車載マルチメディア通信部２１０の備える判定手
段は、ゲートウェイ１１０からの状態情報、或いは所定
処理の実行結果、或いは所定データの照合結果に基づい
て、ゲートウェイ１１０の動作状態を判定するようにし
たので、ゲートウェイ１１０の動作状態について、信頼
性の高い判定ができる。Further, according to the first embodiment, the judgment means provided in the navigation + vehicle multimedia communication unit 210 is based on the status information from the gateway 110, the execution result of the predetermined processing, or the collation result of the predetermined data. , The operating state of the gateway 110 is determined, so that the operating state of the gateway 110 can be determined with high reliability.
【００４１】実施の形態２．次に、車載電子装置１の他
の内部構成例について述べる。図３は、本発明の実施の
形態２を示す車載電子装置１の構成図である。５１０
は、実施の形態１の図１で示したゲートウェイ１１０と
ナビゲーション＋車載マルチメディア通信部２１０を一
体化して構成したゲートウェイ＋ナビゲーション＋車載
マルチメディア通信部である。その他の構成は、実施の
形態１の図１と同様である。Embodiment 2 Next, another example of the internal configuration of the vehicle-mounted electronic device 1 will be described. FIG. 3 is a configuration diagram of the vehicle-mounted electronic device 1 according to the second embodiment of the present invention. 510
Is a gateway + navigation + vehicle multimedia communication unit formed by integrating the gateway 110 and the navigation + vehicle multimedia communication unit 210 shown in FIG. 1 of the first embodiment. Other configurations are the same as those in FIG. 1 of the first embodiment.
【００４２】ゲートウェイ＋ナビゲーション＋車載マル
チメディア通信部５１０は、実施の形態１のゲートウェ
イ１１０及びナビゲーション＋車載マルチメディア通信
部２１０とほぼ同様の機能を備える。すなわち、ゲート
ウェイ機能、ナビゲーション機能を備えるとともに、無
線通信ネットワーク１００との通信、車載マルチメディ
アネットワーク２００との通信、並びに走行監視通信部
３１０との通信を行う。第１のゲートウェイとしてのゲ
ートウェイ機能は、実施の形態１と同様に、無線通信ネ
ットワーク１００からの通信データのセキュリティーチ
ェックを行う。The gateway + navigation + vehicle multimedia communication unit 510 has almost the same functions as the gateway 110 and the navigation + vehicle multimedia communication unit 210 of the first embodiment. That is, it has a gateway function and a navigation function, and performs communication with the wireless communication network 100, communication with the in-vehicle multimedia network 200, and communication with the travel monitoring communication unit 310. The gateway function as the first gateway performs a security check on communication data from the wireless communication network 100, as in the first embodiment.
【００４３】走行監視通信部３１０は、実施の形態１と
同様の機能を備える。すなわち、走行監視系ネットワー
ク３００内の通信を行う他、ゲートウェイ＋ナビゲーシ
ョン＋車載マルチメディア通信部５１０との通信、走行
制御通信部４１０との通信を行う。また、ゲートウェイ
＋ナビゲーション＋車載マルチメディア通信部５１０か
らの通信データのセキュリティーチェックを行う第２の
ゲートウェイとしてのゲートウェイ機能を備える。第２
のゲートウェイとして、さらに重要な機能として、ゲー
トウェイ＋ナビゲーション＋車載マルチメディア通信部
５１０の第１のゲートウェイとしてのゲートウェイ機能
の動作確認機能を備え、ゲートウェイ＋ナビゲーション
＋車載マルチメディア通信部５１０との通信において
は、ゲートウェイ機能の動作が正常であるか否かを常に
判定しながら通信を行う。The traveling monitoring communication section 310 has the same functions as in the first embodiment. That is, in addition to performing communication within the travel monitoring network 300, communication with the gateway + navigation + vehicle multimedia communication unit 510 and communication with the travel control communication unit 410 are performed. Further, it has a gateway function as a second gateway for performing security check of communication data from the gateway + navigation + vehicle multimedia communication unit 510. Second
As an even more important function of the gateway, a function of confirming the operation of the gateway function as the first gateway of the gateway + navigation + vehicle multimedia communication unit 510 is provided. Performs communication while always determining whether or not the operation of the gateway function is normal.
【００４４】ゲートウェイ＋ナビゲーション＋車載マル
チメディア通信部５１０のゲートウェイ機能が異常と判
定された場合は、走行監視通信部３１０は、ゲートウェ
イ＋ナビゲーション＋車載マルチメディア通信部５１０
に対して走行監視通信部３１０への出力を禁止させる信
号８０１を送り、ゲートウェイ＋ナビゲーション＋車載
マルチメディア通信部５１０との通信を遮断する。If it is determined that the gateway function of the gateway + navigation + vehicle multimedia communication unit 510 is abnormal, the traveling monitoring communication unit 310 sets the gateway + navigation + vehicle multimedia communication unit 510
A signal 801 for prohibiting the output to the traveling monitoring communication unit 310 is sent to the communication unit 310 to interrupt the communication with the gateway + navigation + vehicle multimedia communication unit 510.
【００４５】このように、実施の形態２によれば、ゲー
トウェイ＋ナビゲーション＋車載マルチメディア通信部
５１０のゲートウェイ機能が異常になった場合でも、走
行監視通信部３１０及び走行制御通信部４１０と、これ
に接続された走行監視系ネットワーク３００及び走行制
御系ネットワーク４００と、これらのネットワークに接
続された各走行監視系及び走行制御系機器の正常動作を
確保することにより、自動車の安全な走行を保障するこ
とができる。As described above, according to the second embodiment, even when the gateway function of the gateway + navigation + vehicle multimedia communication unit 510 becomes abnormal, the travel monitoring communication unit 310 and the travel control communication unit 410 By ensuring the normal operation of the traveling monitoring system network 300 and the traveling control system network 400 connected to the network and the traveling monitoring system and traveling control system devices connected to these networks, the safe traveling of the vehicle is ensured. be able to.
【００４６】また、実施の形態２によれば、ゲートウェ
イ１１０とナビゲーション＋車載マルチメディア通信部
２１０を一体として構成したゲートウェイ＋ナビゲーシ
ョン＋車載マルチメディア通信部５１０を備えるように
したので、ゲートウェイ専用機器を設置する必要がなく
なり、装置構成が簡単となり、装置の低価格化をはかる
ことができる。According to the second embodiment, the gateway 110 and the navigation + vehicle multimedia communication unit 210 are integrally provided with the gateway + navigation + vehicle multimedia communication unit 510. This eliminates the need for installation, simplifies the device configuration, and can reduce the cost of the device.
【００４７】実施の形態３．図４は、本発明の実施の形
態３を示す車載電子装置１の構成図である。６１０は、
実施の形態２の図３で示した走行監視通信部３１０と走
行制御通信部４１０を一体化して構成した走行監視通信
部＋走行制御通信部である。その他の構成は、実施の形
態２の図３と同様である。Embodiment 3 FIG. 4 is a configuration diagram of the vehicle-mounted electronic device 1 according to the third embodiment of the present invention. 610 is
The traveling monitoring communication unit 310 and the traveling control communication unit 410 shown in FIG. 3 according to the second embodiment are integrally configured as a traveling monitoring communication unit + a traveling control communication unit. Other configurations are the same as those in FIG. 3 of the second embodiment.
【００４８】走行監視通信部＋走行制御通信部６１０
は、実施の形態１或いは２の走行監視通信部３１０及び
走行制御通信部４１０とほぼ同様の機能を備える。すな
わち、走行監視系ネットワーク３００内の通信、走行制
御系ネットワーク４００内の通信を行う他、ゲートウェ
イ＋ナビゲーション＋車載マルチメディア通信部５１０
との通信を行う。また、ゲートウェイ＋ナビゲーション
＋車載マルチメディア通信部５１０からの通信データの
セキュリティーチェックを行う第２のゲートウェイとし
てのゲートウェイ機能を備える。第２のゲートウェイと
して、さらに重要な機能として、ゲートウェイ＋ナビゲ
ーション＋車載マルチメディア通信部５１０の第１のゲ
ートウェイとしてのゲートウェイ機能の動作確認機能を
備え、ゲートウェイ＋ナビゲーション＋車載マルチメデ
ィア通信部５１０との通信においては、ゲートウェイ機
能の動作が正常であるか否かを常に判定しながら通信を
行う。Travel monitoring communication section + travel control communication section 610
Has substantially the same functions as the travel monitoring communication unit 310 and the travel control communication unit 410 of the first or second embodiment. That is, in addition to performing communication within the travel monitoring network 300 and communication within the travel control network 400, gateway + navigation + vehicle multimedia communication unit 510
Communication with the Further, it has a gateway function as a second gateway for performing security check of communication data from the gateway + navigation + vehicle multimedia communication unit 510. As a further important function of the second gateway, a function of confirming the operation of the gateway function as the first gateway of the gateway + navigation + vehicle multimedia communication unit 510 is provided. In communication, communication is performed while always determining whether or not the operation of the gateway function is normal.
【００４９】ゲートウェイ＋ナビゲーション＋車載マル
チメディア通信部５１０のゲートウェイ機能が異常と判
定された場合は、走行監視通信部＋走行制御通信部６１
０は、ゲートウェイ＋ナビゲーション＋車載マルチメデ
ィア通信部５１０に対して走行監視通信部＋走行制御通
信部６１０への出力を禁止させる出力禁止信号８０１を
送り、ゲートウェイ＋ナビゲーション＋車載マルチメデ
ィア通信部５１０との通信を遮断する。When it is determined that the gateway function of the gateway + navigation + vehicle multimedia communication unit 510 is abnormal, the traveling monitoring communication unit + the traveling control communication unit 61
0 sends an output prohibition signal 801 to the gateway + navigation + vehicle multimedia communication unit 510 to prohibit the output to the travel monitoring communication unit + travel control communication unit 610, and the gateway + navigation + vehicle multimedia communication unit 510 Cut off communication.
【００５０】このように、実施の形態３によれば、ゲー
トウェイ＋ナビゲーション＋車載マルチメディア通信部
５１０のゲートウェイ機能が異常になった場合でも、走
行監視通信部＋走行制御通信部６１０と、これに接続さ
れた走行監視系ネットワーク３００及び走行制御系ネッ
トワーク４００と、これらのネットワークに接続された
各走行監視系及び走行制御系機器の正常動作を確保する
ことにより、自動車の安全な走行を保障することができ
る。As described above, according to the third embodiment, even when the gateway function of the gateway + navigation + vehicle multimedia communication unit 510 becomes abnormal, the traveling monitoring communication unit + the traveling control communication unit 610, and By ensuring the normal operation of the connected traveling monitoring system network 300 and traveling control system network 400 and the respective traveling monitoring system and traveling control system devices connected to these networks, ensuring safe traveling of the vehicle. Can be.
【００５１】また、実施の形態３によれば、走行監視通
信部３１０と走行制御通信部４１０を一体化して構成し
た走行監視通信部＋走行制御通信部６１０を備えるよう
にしたので、走行監視及び走行制御の各通信部を機器と
して別々に設置する必要がなくなり、装置構成が簡単と
なり、装置の低価格化をはかることができる。Further, according to the third embodiment, the travel monitoring communication section 310 and the travel control communication section 410 are integrated to provide the travel monitoring communication section + travel control communication section 610. This eliminates the need to separately install each communication unit of the travel control as a device, simplifies the device configuration, and can reduce the price of the device.
【００５２】実施の形態４．図５は、本発明の実施の形
態４を示す車載電子装置１の構成図である。この実施の
形態４では、実施の形態２の図３で示したゲートウェイ
＋ナビゲーション＋車載マルチメディア通信部５１０か
ら走行監視通信部３１０への通信を車載マルチメディア
ネットワーク２００経由により行い、走行監視通信部３
１０から走行制御通信部４１０への通信を走行監視系ネ
ットワーク３００経由により行うように構成している。
その他の構成は、実施の形態２の図３と同様である。Embodiment 4 FIG. FIG. 5 is a configuration diagram of the vehicle-mounted electronic device 1 according to the fourth embodiment of the present invention. In the fourth embodiment, the communication from the gateway + navigation + vehicle multimedia communication unit 510 to the travel monitoring communication unit 310 shown in FIG. 3
The communication from the traveling control communication unit 410 to the traveling control communication unit 410 is performed via the traveling monitoring network 300.
Other configurations are the same as those in FIG. 3 of the second embodiment.
【００５３】走行監視通信部３１０は、実施の形態１或
いは２とほぼ同様の機能を備える。すなわち、走行監視
系ネットワーク３００内の通信により走行制御通信部４
１０との通信を行う他、車載マルチメディアネットワー
ク２００内の通信によりゲートウェイ＋ナビゲーション
＋車載マルチメディア通信部５１０との通信を行う。ま
た、ゲートウェイ＋ナビゲーション＋車載マルチメディ
ア通信部５１０からの通信データのセキュリティーチェ
ックを行う第２のゲートウェイとしてのゲートウェイ機
能を備える。第２のゲートウェイとして、さらに重要な
機能として、ゲートウェイ＋ナビゲーション＋車載マル
チメディア通信部５１０の第１のゲートウェイとしての
ゲートウェイ機能の動作確認機能を備え、ゲートウェイ
＋ナビゲーション＋車載マルチメディア通信部５１０と
の通信においては、ゲートウェイ機能の動作が正常であ
るか否かを常に判定しながら通信を行う。The traveling monitoring communication section 310 has substantially the same functions as those of the first or second embodiment. That is, the travel control communication unit 4 is controlled by the communication in the travel monitoring
In addition to the communication with the communication unit 10, the communication with the gateway + navigation + vehicle multimedia communication unit 510 is performed by communication within the in-vehicle multimedia network 200. Further, it has a gateway function as a second gateway for performing security check of communication data from the gateway + navigation + vehicle multimedia communication unit 510. As a further important function of the second gateway, a function of confirming the operation of the gateway function as the first gateway of the gateway + navigation + vehicle multimedia communication unit 510 is provided. In communication, communication is performed while always determining whether or not the operation of the gateway function is normal.
【００５４】ゲートウェイ＋ナビゲーション＋車載マル
チメディア通信部５１０のゲートウェイ機能が異常と判
定された場合は、走行監視通信部３１０は、ゲートウェ
イ＋ナビゲーション＋車載マルチメディア通信部５１０
に対して、走行監視通信部３１０への出力を禁止させる
出力禁止信号８０１を送り、ゲートウェイ＋ナビゲーシ
ョン＋車載マルチメディア通信部５１０との通信を遮断
する。If it is determined that the gateway function of the gateway + navigation + vehicle multimedia communication unit 510 is abnormal, the traveling monitoring communication unit 310 sets the gateway + navigation + vehicle multimedia communication unit 510
, An output prohibition signal 801 for prohibiting output to the traveling monitoring communication unit 310 is sent, and communication with the gateway + navigation + vehicle multimedia communication unit 510 is cut off.
【００５５】実施の形態４によれば、ゲートウェイ＋ナ
ビゲーション＋車載マルチメディア通信部５１０と走行
監視通信部３１０の間の通信及び、走行監視通信部３１
０と走行制御通信部４１０の間の通信に必要な信号線
を、車載マルチメディアネットワーク１００及び走行監
視系ネットワーク２００に代行させて減少させたので、
各処理部の出力端子数が減り、装置の低価格化をはかる
ことができる。According to the fourth embodiment, communication between the gateway + navigation + vehicle multimedia communication unit 510 and the traveling monitoring communication unit 310 and the traveling monitoring communication unit 31
Since the number of signal lines required for communication between 0 and the travel control communication unit 410 is reduced by substituting the vehicle-mounted multimedia network 100 and the travel monitoring network 200,
The number of output terminals of each processing unit is reduced, and the price of the device can be reduced.
【００５６】実施の形態５．図６は、本発明の実施の形
態５を示す車載電子装置１の構成図である。７１０は、
実施の形態１の図１で示したゲートウェイ１１０、ナビ
ゲーション＋車載マルチメディア通信部２１０、走行監
視通信部３１０、走行制御通信部４１０を一体化して構
成したゲートウェイ＋ナビゲーション＋車載マルチメデ
ィア通信部＋走行監視通信部＋走行制御通信部である。
その他の構成は、実施の形態１の図１と同様である。Embodiment 5 FIG. 6 is a configuration diagram of the vehicle-mounted electronic device 1 according to the fifth embodiment of the present invention. 710 is
The gateway 110, the navigation + vehicle multimedia communication unit 210, the travel monitoring communication unit 310, and the travel control communication unit 410 shown in FIG. It is a monitoring communication unit and a traveling control communication unit.
Other configurations are the same as those in FIG. 1 of the first embodiment.
【００５７】ゲートウェイ＋ナビゲーション＋車載マル
チメディア通信部＋走行監視通信部＋走行制御通信部７
１０では、実施の形態１において説明したゲートウェ
イ、ナビゲーション、車載マルチメディア通信部、走行
監視通信部、走行制御通信部の個々の機能をソフトウェ
アにて全てエミュレーション（模倣）する。Gateway + navigation + vehicle multimedia communication section + travel monitoring communication section + travel control communication section 7
In 10, all functions of the gateway, the navigation, the in-vehicle multimedia communication unit, the traveling monitoring communication unit, and the traveling control communication unit described in the first embodiment are all emulated (imulated) by software.
【００５８】ゲートウェイ＋ナビゲーション＋車載マル
チメディア通信部＋走行監視通信部＋走行制御通信部７
１０に備える第１のゲートウェイとしてのゲートウェイ
機能は、実施の形態１のゲートウェイ１１０と同様に、
接続された無線通信ネットワーク１００からの通信デー
タのセキュリティーチェックを行う。Gateway + navigation + vehicle multimedia communication section + travel monitoring communication section + travel control communication section 7
The gateway function as the first gateway included in the tenth embodiment is similar to the gateway 110 of the first embodiment.
The security check of communication data from the connected wireless communication network 100 is performed.
【００５９】また、ゲートウェイ機能以外の他の機能部
は、第２のゲートウェイとして機能し、ゲートウェイ機
能の動作確認機能を備え、エミュレーションにより実行
されるゲートウェイ機能の動作が正常であるか否かを、
常に自己診断する。もしゲートウェイ機能の異常を検知
した場合には、ゲートウェイ機能の中断・復旧・再開を
自動で行う。ゲートウェイ機能を復旧する方法として
は、その機能プログラムを刷新して再起動する方法等が
有効である。Other functional units other than the gateway function function as a second gateway, have a function of confirming the operation of the gateway function, and determine whether the operation of the gateway function executed by emulation is normal.
Always self-diagnose. If an abnormality in the gateway function is detected, the suspension, restoration, and restart of the gateway function are automatically performed. As a method of restoring the gateway function, a method of renewing the function program and restarting it is effective.
【００６０】また、ゲートウェイ機能に限らず各機能部
のエミュレーションプログラムを、他の装置類では使わ
れていない特殊命令等で記述することにより、外部から
のウィルス等により各機能部の制御を奪われる等の障害
が発生する可能性は大きく低下する。Further, not only the gateway function but also the emulation program of each function unit is described by a special instruction which is not used in other devices, so that the control of each function unit is deprived by an external virus or the like. The likelihood of occurrence of such a failure is greatly reduced.
【００６１】実施の形態５によれば、ゲートウェイ１１
０とナビゲーション＋車載マルチメディア通信部２１０
と走行監視通信部３１０と走行制御通信部４１０とを一
体化して構成したゲートウェイ＋ナビゲーション＋車載
マルチメディア通信部＋走行監視通信部＋走行制御通信
部７１０を備えるようにしたので、各処理部の機器を別
々に設置する必要がなくなり、装置構成が簡単となり、
装置の低価格化をはかることができる。According to the fifth embodiment, the gateway 11
0 and navigation + in-vehicle multimedia communication unit 210
And a traveling monitoring communication unit 310 and a traveling control communication unit 410 are integrated to provide a gateway + navigation + vehicle multimedia communication unit + travel monitoring communication unit + travel control communication unit 710. Eliminates the need to install equipment separately, simplifies equipment configuration,
The price of the device can be reduced.
【００６２】実施の形態６．次に、以上のような車載電
子装置１における各ネットワーク部の具体的構成例につ
いて述べる。図７は、本発明の実施の形態６を示す車載
電子装置１における各ネットワーク部のリング構成を示
す構成図である。図７において、９００はネットワー
ク、９０２ａ１から９０２ａｎは処理機器、９１０ａは
通信部である。例えば、通信部９１０ａは、実施の形態
１の図１におけるナビゲーション＋車載マルチメディア
通信部２１０、走行監視通信部３１０、走行制御通信部
４１０等に相当し、処理機器９０２ａ１から９０２ａｎ
は、車載マルチメディアネットワーク２００、走行監視
系ネットワーク３００、走行制御系ネットワーク４００
等に接続される各マルチメディア機器、走行監視系機
器、走行制御系機器等に相当する。Embodiment 6 FIG. Next, a specific configuration example of each network unit in the on-vehicle electronic device 1 as described above will be described. FIG. 7 is a configuration diagram illustrating a ring configuration of each network unit in the vehicle-mounted electronic device 1 according to the sixth embodiment of the present invention. 7, 900 is a network, 902a1 to 902an are processing devices, and 910a is a communication unit. For example, the communication unit 910a corresponds to the navigation + vehicle multimedia communication unit 210, the traveling monitoring communication unit 310, the traveling control communication unit 410, and the like in FIG. 1 of the first embodiment, and the processing devices 902a1 to 902an.
Are the in-vehicle multimedia network 200, the travel monitoring network 300, and the travel control network 400
Multimedia devices, running monitoring system devices, running control system devices, and the like.
【００６３】図７におけるリング構成では、一重の一方
向通信であり、通信部９１０ａからネットワーク９００
ａ経由の時計廻りでデータ通信が行われる。この一方向
通信による一重のリング構成では、リング構成の一個所
に断線が生じた場合に、その断線部分以降の処理機器と
の通信が行えなくなることが欠点であるが、ネットワー
クを安価に構築できることが長所である。In the ring configuration shown in FIG. 7, the communication is a single one-way communication.
Data communication is performed clockwise via a. The disadvantage of this single ring configuration with one-way communication is that if a disconnection occurs at one point in the ring configuration, communication with processing equipment after the disconnection will not be possible, but a low-cost network can be constructed. Is an advantage.
【００６４】リング構成の一方向通信を双方向通信とす
ると、リング構成の一個所が断線しても、断線部分で折
り返し通信を行うことで、通信遮断とならないという長
所がある。If the one-way communication in the ring configuration is two-way communication, there is an advantage that even if one portion of the ring configuration is disconnected, communication is not interrupted by performing return communication at the disconnected portion.
【００６５】さらに、リング構成を二重化することによ
り、断線に対してさらに耐性の大きいネットワークを構
築することができる。Further, by making the ring configuration redundant, it is possible to construct a network having higher resistance to disconnection.
【００６６】実施の形態７．図８は、本発明の実施の形
態７を示す車載電子装置１における各ネットワーク部の
スター構成を示す構成図である。図８において、９００
ｂはネットワーク、９０２ｂ１から９０２ｂｎは処理機
器、９１０ｂは通信部である。スター構成の場合、ネッ
トワーク９００ｂ内にカプラーを持ち、通信する信号は
行き先別に切り換えて送られる。ピア・ツー・ピア(pee
r to peer)の２端の通信に適した構成である。ピア・ツ
ー・ピア通信を使うと、階層化することでツリー構成も
実現できる。カプラー等のスイッチ回路を使った場合
は、価格は高くなるが、通信速度を速くすることでき
る。Embodiment 7 FIG. 8 is a configuration diagram illustrating a star configuration of each network unit in the vehicle-mounted electronic device 1 according to the seventh embodiment of the present invention. In FIG. 8, 900
b is a network, 902b1 to 902bn are processing devices, and 910b is a communication unit. In the case of a star configuration, a coupler is provided in the network 900b, and a signal to be communicated is switched for each destination and transmitted. Peer to peer (pee
r to peer). When peer-to-peer communication is used, a tree structure can be realized by layering. When a switch circuit such as a coupler is used, the communication speed can be increased, although the price increases.
【００６７】実施の形態８．図９は、本発明の実施の形
態８を示す車載電子装置１における各ネットワーク部の
バス構成を示す構成図である。図９において、９００ｃ
はネットワーク、９０２ｃ１から９０２ｃｎは処理機
器、９１０ｃは通信部である。ネットワーク９００ｃの
端部のＴはターミネータであり終端整合を行う。バス構
成であるので、同時には一つのデータ転送しか行われな
いが、ネットワークの構成を簡単で安価にできることが
長所である。Embodiment 8 FIG. FIG. 9 is a configuration diagram illustrating a bus configuration of each network unit in the vehicle-mounted electronic device 1 according to the eighth embodiment of the present invention. In FIG. 9, 900c
Is a network, 902c1 to 902cn are processing devices, and 910c is a communication unit. T at the end of the network 900c is a terminator and performs termination matching. Because of the bus configuration, only one data transfer is performed at a time, but the advantage is that the network configuration can be simplified and inexpensive.
【００６８】尚、実施の形態６から８では、本発明にて
適用可能なネットワーク構成の例を示したが、これらに
限定されるものではなく、ブルートゥース（Bluetoot
h、短距離無線通信の一種）による無線ネットワーク等
の他のネットワーク構成を用いても良い。In the sixth to eighth embodiments, examples of network configurations applicable to the present invention have been described. However, the present invention is not limited to these, and is not limited thereto.
h, a type of short-range wireless communication), other network configurations such as a wireless network may be used.
【００６９】また、実施の形態１から８においては、移
動体として自動車に搭載される車載電子装置１を例とし
て説明したが、飛行機や船舶等のその他の移動体に搭載
される移動体電子装置に対しても、本発明が同様に適用
できることは言うまでもない。In the first to eighth embodiments, the on-vehicle electronic device 1 mounted on an automobile has been described as an example of a moving object. However, the moving electronic device mounted on another moving object such as an airplane or a ship is described. It goes without saying that the present invention can be similarly applied to this.
【００７０】[0070]
【発明の効果】このように本発明は、以上説明したよう
に構成されているので、以下に示すような効果がある。As described above, the present invention is configured as described above, and has the following effects.
【００７１】この発明に係る移動体電子装置によれば、
情報通信系機器を接続する情報通信系ネットワークに接
続される第１のゲートウェイと、第１のゲートウェイと
移動体制御系機器を接続する移動体制御系ネットワーク
との間を接続する第２のゲートウェイを備えた移動体電
子装置おいて、第２のゲートウェイは、第１のゲートウ
ェイの動作状態を判定する判定手段と、判定結果に基づ
いて第１のゲートウェイとの接続を停止・開始する接続
切換手段を備えるようにしたので、情報通信系ネットワ
ークから移動体制御系ネットワークへの不適切情報を２
つのゲートウェイにより排除することができ、また第１
のゲートウェイが動作不良の場合でも移動体制御系ネッ
トワークの正常動作を確保することができ、移動体走行
において信頼性の高い移動体電子装置を実現することが
できるという効果がある。According to the mobile electronic device of the present invention,
A first gateway connected to the information communication network connecting the information communication devices, and a second gateway connecting the mobile control system network connecting the first gateway to the mobile control devices. In the mobile electronic device provided with the second gateway, the second gateway includes a determination unit that determines an operation state of the first gateway, and a connection switching unit that stops and starts a connection with the first gateway based on the determination result. As a result, two pieces of inappropriate information from the information communication network to the mobile control network are stored.
Can be eliminated by one gateway and the first
The normal operation of the mobile control system network can be ensured even when the gateway has malfunctioned, and a mobile electronic device with high reliability in running the mobile object can be realized.
【００７２】また、この発明に係る移動体電子装置によ
れば、第２のゲートウェイは、判定手段の判定結果に基
づいて第１のゲートウェイを正常状態に復旧する復旧手
段を備えるようにしたので、第１のゲートウェイが一旦
動作不良となった場合でも正常状態に復旧することによ
り、情報通信系ネットワークと移動体制御系ネットワー
クとの情報伝送を再開することができ、移動体走行にお
いてさらに信頼性の高い移動体電子装置を実現すること
ができるという効果がある。According to the mobile electronic device of the present invention, the second gateway is provided with the restoring means for restoring the first gateway to the normal state based on the judgment result of the judging means. Even if the first gateway once malfunctions, it can be restored to a normal state, so that the information transmission between the information communication network and the mobile control network can be resumed, and the reliability of the mobile traveling can be further improved. There is an effect that a high mobile electronic device can be realized.
【００７３】また、この発明に係る移動体電子装置によ
れば、判定手段は、第１のゲートウェイからの状態情
報、或いは所定処理の実行結果、或いは所定データの照
合結果に基づいて、第１のゲートウェイの動作状態を判
定するようにしたので、第１のゲートウェイの動作状態
について、信頼性の高い判定ができるという効果があ
る。Further, according to the mobile electronic device of the present invention, the judging means makes the first electronic mail based on the status information from the first gateway, the execution result of the predetermined processing, or the collation result of the predetermined data. Since the operation state of the gateway is determined, there is an effect that the operation state of the first gateway can be determined with high reliability.
【００７４】また、この発明に係る移動体電子装置によ
れば、第１のゲートウェイ或いは第２のゲートウェイ
は、情報通信系ネットワークに接続された情報通信系機
器或いは移動体制御系ネットワークに接続された移動体
制御系機器の何れかに含まれるようにしたので、第１の
ゲートウェイ或いは第２のゲートウェイとして専用機器
を設置する必要がなくなり、装置構成が簡単となり、装
置の低価格化をはかることができるという効果がある。According to the mobile electronic device of the present invention, the first gateway or the second gateway is connected to an information communication device connected to the information communication network or a mobile control system network. Since it is included in any one of the mobile control system devices, it is not necessary to install a dedicated device as the first gateway or the second gateway, so that the device configuration is simplified and the price of the device can be reduced. There is an effect that can be.
【００７５】また、この発明に係る移動体電子装置によ
れば、ネットワークへの機器接続構成は、リング構成で
あるようにしたので、ネットワークを安価に構築できる
という効果がある。Further, according to the mobile electronic device of the present invention, since the device connection configuration to the network is a ring configuration, there is an effect that the network can be constructed at low cost.
【００７６】また、この発明に係る移動体電子装置によ
れば、リング構成は、双方向通信が可能であるようにし
たので、断線しても断線部分で折り返し通信を行うこと
で通信遮断とならないという効果がある。Further, according to the mobile electronic device of the present invention, since the ring configuration enables bidirectional communication, even if the wire is broken, communication is not interrupted by performing return communication at the broken portion. This has the effect.
【００７７】また、この発明に係る移動体電子装置によ
れば、リング構成は、２重であるようにしたので、断線
に対する耐性の大きいネットワークシステムを構築する
ことができるという効果がある。Further, according to the mobile electronic device of the present invention, since the ring configuration is doubled, there is an effect that a network system having high resistance to disconnection can be constructed.
【００７８】この発明に係る移動体電子装置によれば、
ネットワークへの機器接続構成は、スター構成であるよ
うにしたので、ネットワークでの通信速度を速くするこ
とができるという効果がある。According to the mobile electronic device of the present invention,
Since the configuration for connecting devices to the network is a star configuration, there is an effect that the communication speed on the network can be increased.
【００７９】また、この発明に係る移動体電子装置によ
れば、ネットワークへの機器接続構成は、バス構成であ
るようにしたので、ネットワーク構成を簡単で安価にで
きるという効果がある。Further, according to the mobile electronic device of the present invention, since the device connection configuration to the network is a bus configuration, there is an effect that the network configuration can be simplified and inexpensive.
【図１】 本発明の実施の形態１を示す車載電子装置の
構成図である。FIG. 1 is a configuration diagram of a vehicle-mounted electronic device according to a first embodiment of the present invention.
【図２】 本発明の実施の形態１における車載電子装置
の動作確認機能の処理の一例を示すフローチャートであ
る。FIG. 2 is a flowchart illustrating an example of processing of an operation check function of the on-vehicle electronic device according to Embodiment 1 of the present invention.
【図３】 本発明の実施の形態２を示す車載電子装置の
構成図である。FIG. 3 is a configuration diagram of a vehicle-mounted electronic device according to a second embodiment of the present invention.
【図４】 本発明の実施の形態３を示す車載電子装置の
構成図である。FIG. 4 is a configuration diagram of a vehicle-mounted electronic device according to a third embodiment of the present invention.
【図５】 本発明の実施の形態４を示す車載電子装置の
構成図である。FIG. 5 is a configuration diagram of a vehicle-mounted electronic device according to a fourth embodiment of the present invention.
【図６】 本発明の実施の形態５を示す車載電子装置の
構成図である。FIG. 6 is a configuration diagram of a vehicle-mounted electronic device according to a fifth embodiment of the present invention.
【図７】 本発明の実施の形態６を示す車載電子装置の
各ネットワーク部のリング構成を示す構成図である。FIG. 7 is a configuration diagram illustrating a ring configuration of each network unit of the vehicle-mounted electronic device according to the sixth embodiment of the present invention.
【図８】 本発明の実施の形態７を示す車載電子装置の
各ネットワーク部のスター構成を示す構成図である。FIG. 8 is a configuration diagram illustrating a star configuration of each network unit of the vehicle-mounted electronic device according to the seventh embodiment of the present invention.
【図９】 本発明の実施の形態８を示す車載電子装置の
各ネットワーク部のバス構成を示す構成図である。FIG. 9 is a configuration diagram illustrating a bus configuration of each network unit of the vehicle-mounted electronic device according to the eighth embodiment of the present invention.
１ 車載電子装置、１００ 無線通信ネットワーク、１
１０ ゲートウェイ、１３０ 電波ビーコン受信機、１
３１ 光ビーコン受信機、１３２ ＧＰＳ受信機、１３
３ ＶＩＣＳ受信機、１４０ ＥＴＣ通信機、１４１
ＤＳＲＣ通信機、１５０ 携帯電話、１５１ 電話用ヘ
ッドセット、１５２ ＦＡＸ／モデム、１５３ Emerge
ncy Callシステム、１６０ パソコン、１６１ ＬＡ
Ｎ、１６２ＰＤＡ、１７０〜１９０ アンテナ、２００
車載マルチメディアネットワーク、２１０ ナビゲー
ション＋車載マルチメディア通信部、２２０ 表示モニ
ター、２３０ ラジオ付きカーステレオ、２４０ アン
テナ、２５０ ディジタルＡＶ機器、２６０ 地図デー
タベース、３００ 走行監視系ネットワーク、３１０走
行監視通信部、３２０ ステレオカメラ、３３０ 赤外
線カメラ、３４０超音波センサ、３５０ ミリ波レー
ダ、３６０ レーザレーダ、３７０ 室内センサ類、３
８０ 車両センサ類、４００ 走行制御系ネットワー
ク、４１０ 走行制御通信部、４３０ 走行センサ類、
４４０ エンジン制御部、４５０ ステアリング制御
部、４６０ パワートレイン制御部、４７０ ブレーキ
制御部、５１０ ゲートウェイ＋ナビゲーション＋車載
マルチメディア通信部、６１０ 走行監視通信部＋走行
制御通信部、７１０ ゲートウェイ＋ナビゲーション＋
車載マルチメディア通信部＋走行監視通信部＋走行制御
通信部、８０１ 出力禁止信号、９００ ネットワー
ク、９０２ 処理部、９１０ 通信部1 in-vehicle electronic device, 100 wireless communication network, 1
10 gateway, 130 radio beacon receiver, 1
31 optical beacon receiver, 132 GPS receiver, 13
3 VICS receiver, 140 ETC communicator, 141
DSRC communicator, 150 mobile phone, 151 phone headset, 152 fax / modem, 153 Emerge
ncy Call system, 160 PCs, 161 LA
N, 162 PDA, 170-190 antenna, 200
In-vehicle multimedia network, 210 navigation + in-vehicle multimedia communication unit, 220 display monitor, 230 car stereo with radio, 240 antenna, 250 digital AV equipment, 260 map database, 300 driving monitoring network, 310 driving monitoring communication unit, 320 stereo Camera, 330 infrared camera, 340 ultrasonic sensor, 350 millimeter wave radar, 360 laser radar, 370 indoor sensors, 3
80 vehicle sensors, 400 running control network, 410 running control communication section, 430 running sensors,
440 engine control unit, 450 steering control unit, 460 power train control unit, 470 brake control unit, 510 gateway + navigation + on-board multimedia communication unit, 610 driving monitoring communication unit + driving control communication unit, 710 gateway + navigation +
In-vehicle multimedia communication unit + running monitoring communication unit + running control communication unit, 801 output prohibition signal, 900 network, 902 processing unit, 910 communication unit
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ０８Ｇ 1/09 Ｈ０４Ｂ 7/26 Ｈ ５Ｋ０６７ 1/0969 Ｈ０４Ｌ 13/00 ３１１ Ｆターム(参考） 2F029 AA02 AB07 AC02 5B089 GA25 GA31 HA07 HA08 HA11 KA17 KB13 KG06 MC08 5H180 AA01 BB02 BB04 BB05 BB13 CC02 CC03 CC04 CC12 CC14 EE18 FF05 FF12 FF13 FF32 5K033 BA06 DA05 DA19 DB14 DB16 DB18 EA03 EA04 EB06 5K035 EE01 JJ01 LL12 5K067 AA33 BB04 BB21 EE02 EE10 EE16 HH07 HH11 ──────────────────────────────────────────────────の Continued on the front page (51) Int.Cl. 7 Identification symbol FI Theme coat ゛ (Reference) G08G 1/09 H04B 7/26 H 5K067 1/0969 H04L 13/00 311 F term (Reference) 2F029 AA02 AB07 AC02 5B089 GA25 GA31 HA07 HA08 HA11 KA17 KB13 KG06 MC08 5H180 AA01 BB02 BB04 BB05 BB13 CC02 CC03 CC04 CC12 CC14 EE18 FF05 FF12 FF13 FF32 5K033 BA06 DA05 DA19 DB14 DB16 DB18 EA03 EA04 EB06 5K0 EB06 5K01 EB06 5K01 EB06 5K0 EE
Claims (9)
ットワークに接続される第１のゲートウェイと、前記第
１のゲートウェイと移動体制御系機器を接続する移動体
制御系ネットワークとの間を接続する第２のゲートウェ
イを備えた移動体電子装置おいて、前記第２のゲートウ
ェイは、前記第１のゲートウェイの動作状態を判定する
判定手段と、判定結果に基づいて前記第１のゲートウェ
イとの接続を停止・開始する接続切換手段を備えたこと
を特徴とする移動体電子装置。1. A connection between a first gateway connected to an information communication network connecting information communication equipment and a mobile control network connecting the first gateway and mobile control equipment. In the mobile electronic device provided with a second gateway, the second gateway is configured to determine an operation state of the first gateway, and to connect to the first gateway based on the determination result. A mobile electronic device comprising connection switching means for stopping and starting the operation.
結果に基づいて第１のゲートウェイを正常状態に復旧す
る復旧手段を備えたことを特徴とする請求項１記載の移
動体電子装置。2. The mobile electronic device according to claim 1, wherein the second gateway includes a recovery unit that recovers the first gateway to a normal state based on a result of the determination by the determination unit.
状態情報、或いは所定処理の実行結果、或いは所定デー
タの照合結果に基づいて、第１のゲートウェイの動作状
態を判定することを特徴とする請求項１記載の移動体電
子装置。3. The method according to claim 1, wherein the determining unit determines an operation state of the first gateway based on state information from the first gateway, an execution result of a predetermined process, or a result of collation of the predetermined data. The mobile electronic device according to claim 1.
ウェイは、情報通信系ネットワークに接続された情報通
信系機器或いは移動体制御系ネットワークに接続された
移動体制御系機器の何れかに含まれることを特徴とする
請求項１記載の移動体電子装置。4. The first gateway or the second gateway is included in any of an information communication system device connected to the information communication network or a mobile control system device connected to the mobile control system network. The mobile electronic device according to claim 1, wherein:
グ構成であることを特徴とする請求項１記載の移動体電
子装置。5. The mobile electronic device according to claim 1, wherein the device connection configuration to the network is a ring configuration.
ことを特徴とする請求項５記載の移動体電子装置。6. The mobile electronic device according to claim 5, wherein the ring configuration enables two-way communication.
する請求項５記載の移動体電子装置。7. The mobile electronic device according to claim 5, wherein the ring configuration is double.
ー構成であることを特徴とする請求項１記載の移動体電
子装置。8. The mobile electronic device according to claim 1, wherein the device connection configuration to the network is a star configuration.
構成であることを特徴とする請求項１記載の移動体電子
装置。9. The mobile electronic device according to claim 1, wherein the device connection configuration to the network is a bus configuration.
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000255612A JP4124948B2 (en) | 2000-08-25 | 2000-08-25 | Mobile electronic device |
| JP2006045564A JP2006240610A (en) | 2000-08-25 | 2006-02-22 | Mobile electronic device |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000255612A JP4124948B2 (en) | 2000-08-25 | 2000-08-25 | Mobile electronic device |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2006045564A Division JP2006240610A (en) | 2000-08-25 | 2006-02-22 | Mobile electronic device |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002077174A true JP2002077174A (en) | 2002-03-15 |
| JP4124948B2 JP4124948B2 (en) | 2008-07-23 |
Family
ID=18744360
Family Applications (2)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000255612A Expired - Lifetime JP4124948B2 (en) | 2000-08-25 | 2000-08-25 | Mobile electronic device |
| JP2006045564A Pending JP2006240610A (en) | 2000-08-25 | 2006-02-22 | Mobile electronic device |
Family Applications After (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2006045564A Pending JP2006240610A (en) | 2000-08-25 | 2006-02-22 | Mobile electronic device |
Country Status (1)
| Country | Link |
|---|---|
| JP (2) | JP4124948B2 (en) |
Cited By (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007215125A (en) * | 2006-02-13 | 2007-08-23 | Fuji Heavy Ind Ltd | Vehicle communication system |
| JP2007525381A (en) * | 2003-05-30 | 2007-09-06 | ランサー・パートナーシップ・リミテッド | Placement architecture for food / beverage dispensers |
| JP2011504664A (en) * | 2007-09-24 | 2011-02-10 | パナソニック・アビオニクス・コーポレイション | System and method for receiving broadband content on a mobile platform on the move |
| JP2011102121A (en) * | 2003-01-31 | 2011-05-26 | Robert Bosch Gmbh | Computer system in vehicle |
| JP2012530296A (en) * | 2009-06-11 | 2012-11-29 | パナソニック・アビオニクス・コーポレイション | System and method for mounting security on a mobile platform |
| CN103069408A (en) * | 2010-07-28 | 2013-04-24 | 松下北美公司美国分部松下汽车系统公司 | Trunk mounted automotive network server with wireless data capability |
| US8461972B2 (en) | 2009-10-30 | 2013-06-11 | Denso Corporation | Movable object periphery monitoring system and method for controlling data transmission in the same |
| JP2013126829A (en) * | 2011-12-19 | 2013-06-27 | Iseki & Co Ltd | Lan system of working vehicle |
| JP2014165641A (en) * | 2013-02-25 | 2014-09-08 | Toyota Motor Corp | Information processing device and information processing method |
| US9016627B2 (en) | 2009-10-02 | 2015-04-28 | Panasonic Avionics Corporation | System and method for providing an integrated user interface system at a seat |
| US9108733B2 (en) | 2010-09-10 | 2015-08-18 | Panasonic Avionics Corporation | Integrated user interface system and method |
| US9307297B2 (en) | 2013-03-15 | 2016-04-05 | Panasonic Avionics Corporation | System and method for providing multi-mode wireless data distribution |
| WO2018150930A1 (en) * | 2017-02-16 | 2018-08-23 | クラリオン株式会社 | On-vehicle gateway device and communication cutting-off method |
| JP2020028150A (en) * | 2018-08-09 | 2020-02-20 | トヨタ自動車株式会社 | On-vehicle control system and vehicle |
| JP7297118B2 (en) | 2014-09-12 | 2023-06-23 | パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ | Electronic control unit, network system and communication method for vehicle |
Families Citing this family (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008155736A (en) * | 2006-12-22 | 2008-07-10 | Fujitsu Ten Ltd | Electronic control device |
| JP5729337B2 (en) * | 2012-03-21 | 2015-06-03 | 株式会社デンソー | VEHICLE AUTHENTICATION DEVICE AND VEHICLE AUTHENTICATION SYSTEM |
| JP6332791B2 (en) * | 2014-03-10 | 2018-05-30 | 公立大学法人岩手県立大学 | Sensor data sharing method, server, and program |
| JP6520683B2 (en) * | 2015-12-10 | 2019-05-29 | 株式会社デンソー | Control system |
| DE102016222740A1 (en) * | 2016-11-18 | 2018-05-24 | Continental Automotive Gmbh | Method for a communication network and electronic control unit |
Family Cites Families (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2904296B2 (en) * | 1990-03-30 | 1999-06-14 | マツダ株式会社 | Multiplex transmission equipment for vehicles |
| JP2802363B2 (en) * | 1995-07-14 | 1998-09-24 | 東京大学長 | Ring LAN access method |
| US6311218B1 (en) * | 1996-10-17 | 2001-10-30 | 3Com Corporation | Method and apparatus for providing security in a star network connection using public key cryptography |
| JPH1141261A (en) * | 1997-07-23 | 1999-02-12 | Denso Corp | Multiple communication equipment |
| JP3226844B2 (en) * | 1997-08-22 | 2001-11-05 | 日本電気通信システム株式会社 | Failure Notification Method for Backbone Network Interconnection |
| JP2000215074A (en) * | 1999-01-26 | 2000-08-04 | Fujitsu Ltd | Operation system for system and automatic fault recovery system |
-
2000
- 2000-08-25 JP JP2000255612A patent/JP4124948B2/en not_active Expired - Lifetime
-
2006
- 2006-02-22 JP JP2006045564A patent/JP2006240610A/en active Pending
Cited By (25)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8571782B2 (en) | 2003-01-31 | 2013-10-29 | Robert Bosch Gmbh | Computer system for use in vehicles |
| JP2011102121A (en) * | 2003-01-31 | 2011-05-26 | Robert Bosch Gmbh | Computer system in vehicle |
| JP2007525381A (en) * | 2003-05-30 | 2007-09-06 | ランサー・パートナーシップ・リミテッド | Placement architecture for food / beverage dispensers |
| JP2010043852A (en) * | 2003-05-30 | 2010-02-25 | Lancer Partnership Ltd | Food/beverage dispenser |
| JP4724115B2 (en) * | 2003-05-30 | 2011-07-13 | ランサー・パートナーシップ・リミテッド | Placement architecture for food / beverage dispensers |
| JP2007215125A (en) * | 2006-02-13 | 2007-08-23 | Fuji Heavy Ind Ltd | Vehicle communication system |
| JP2011504664A (en) * | 2007-09-24 | 2011-02-10 | パナソニック・アビオニクス・コーポレイション | System and method for receiving broadband content on a mobile platform on the move |
| US9872154B2 (en) | 2007-09-24 | 2018-01-16 | Panasonic Avionics Corporation | System and method for receiving broadcast content on a mobile platform during travel |
| JP2012530296A (en) * | 2009-06-11 | 2012-11-29 | パナソニック・アビオニクス・コーポレイション | System and method for mounting security on a mobile platform |
| US10011357B2 (en) | 2009-10-02 | 2018-07-03 | Panasonic Avionics Corporation | System and method for providing an integrated user interface system at a seat |
| USD904328S1 (en) | 2009-10-02 | 2020-12-08 | Panasonic Avionics Corporation | Display |
| US9016627B2 (en) | 2009-10-02 | 2015-04-28 | Panasonic Avionics Corporation | System and method for providing an integrated user interface system at a seat |
| US10556684B2 (en) | 2009-10-02 | 2020-02-11 | Panasonic Avionics Corporation | System and method for providing an integrated user interface system at a seat |
| US8461972B2 (en) | 2009-10-30 | 2013-06-11 | Denso Corporation | Movable object periphery monitoring system and method for controlling data transmission in the same |
| CN103069408A (en) * | 2010-07-28 | 2013-04-24 | 松下北美公司美国分部松下汽车系统公司 | Trunk mounted automotive network server with wireless data capability |
| JP2013538723A (en) * | 2010-07-28 | 2013-10-17 | パナソニック オートモーティブ システムズ カンパニー オブ アメリカ ディビジョン オブ パナソニック コーポレイション オブ ノース アメリカ | Trunk-installed automobile network server with wireless data function |
| US9108733B2 (en) | 2010-09-10 | 2015-08-18 | Panasonic Avionics Corporation | Integrated user interface system and method |
| JP2013126829A (en) * | 2011-12-19 | 2013-06-27 | Iseki & Co Ltd | Lan system of working vehicle |
| US9866527B2 (en) | 2013-02-25 | 2018-01-09 | Toyota Jidosha Kabushiki Kaisha | Information processing device and information processing method |
| JP2014165641A (en) * | 2013-02-25 | 2014-09-08 | Toyota Motor Corp | Information processing device and information processing method |
| US9307297B2 (en) | 2013-03-15 | 2016-04-05 | Panasonic Avionics Corporation | System and method for providing multi-mode wireless data distribution |
| JP7297118B2 (en) | 2014-09-12 | 2023-06-23 | パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ | Electronic control unit, network system and communication method for vehicle |
| WO2018150930A1 (en) * | 2017-02-16 | 2018-08-23 | クラリオン株式会社 | On-vehicle gateway device and communication cutting-off method |
| JP2018133721A (en) * | 2017-02-16 | 2018-08-23 | クラリオン株式会社 | On-vehicle gateway device and communication interruption method |
| JP2020028150A (en) * | 2018-08-09 | 2020-02-20 | トヨタ自動車株式会社 | On-vehicle control system and vehicle |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2006240610A (en) | 2006-09-14 |
| JP4124948B2 (en) | 2008-07-23 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2006240610A (en) | Mobile electronic device | |
| US10411950B2 (en) | On-vehicle system, program, and controller | |
| US8306521B2 (en) | Vehicle control apparatus with data reprogrammable via wireless communication network | |
| US20140032800A1 (en) | Vehicle message filter | |
| CN110324301B (en) | System and method for generating rules for thwarting computer attacks on vehicles | |
| US9866542B2 (en) | Responding to electronic in-vehicle intrusions | |
| US11451579B2 (en) | System and method for protecting electronics systems of a vehicle from cyberattacks | |
| AU2001274599B2 (en) | On-vehicle gateway | |
| US9776597B2 (en) | Vehicle with electronic system intrusion detection | |
| US20100098095A1 (en) | Routing method in in-vehicle gateway device | |
| US20130139140A1 (en) | Method and Apparatus for Mobile Mesh Network Vehicular Software Updating | |
| US20140337976A1 (en) | Method for vehicle intrusion detection with mobile router | |
| US20080148409A1 (en) | Electronic module update detection | |
| CN111684446A (en) | Vehicle-mounted device and fault monitoring method | |
| US20120084440A1 (en) | Data integrity for communication with coequal subscribers | |
| US20140250530A1 (en) | Method for vehicle electronic system intrusion detection | |
| US20030046327A1 (en) | Linked vehicle active networks | |
| CN110892463A (en) | Vehicle operation | |
| US7254398B2 (en) | Dynamic connection retry strategy for telematics unit | |
| US20140250528A1 (en) | Electronic control unit with vehicle intrusion detection | |
| CN102804734A (en) | Vehicle unit | |
| JP7354180B2 (en) | In-vehicle relay device | |
| CN112689982B (en) | Data verification method, device and storage medium | |
| KR20170091288A (en) | Communication system and method between accident vehicles and other vehicles | |
| US20140250529A1 (en) | Mobile router with vehicle intrusion detection |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20040707 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20051228 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060222 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20071003 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20080318 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20080408 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20080507 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 Ref document number: 4124948 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110516 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110516 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120516 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120516 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130516 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140516 Year of fee payment: 6 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| EXPY | Cancellation because of completion of term |