JP2002300165A - 高安全分散システム - Google Patents
高安全分散システムInfo
- Publication number
- JP2002300165A JP2002300165A JP2001094558A JP2001094558A JP2002300165A JP 2002300165 A JP2002300165 A JP 2002300165A JP 2001094558 A JP2001094558 A JP 2001094558A JP 2001094558 A JP2001094558 A JP 2001094558A JP 2002300165 A JP2002300165 A JP 2002300165A
- Authority
- JP
- Japan
- Prior art keywords
- message
- procedure
- data
- application program
- stored
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Control Of Vehicle Engines Or Engines For Specific Uses (AREA)
- Combined Controls Of Internal Combustion Engines (AREA)
- Small-Scale Networks (AREA)
Abstract
(57)【要約】
【課題】メッセージ送信先を誤るメッセージ化けを検出
し、かつ、メッセージ中のデータ値が通信するアプリケ
ーションプログラム同士以外の第３者に容易に解読でき
ない高安全分散システムを提供する。 【解決手段】上記課題を解決するために、本発明の高安
全分散システムは、メッセージ固有の情報をメッセージ
中のデータに付加することで、メッセージ化けを検出
し、メッセージ中のデータ値を送受信アプリケーション
プログラム同士で決められた暗号方法で暗号化する。
し、かつ、メッセージ中のデータ値が通信するアプリケ
ーションプログラム同士以外の第３者に容易に解読でき
ない高安全分散システムを提供する。 【解決手段】上記課題を解決するために、本発明の高安
全分散システムは、メッセージ固有の情報をメッセージ
中のデータに付加することで、メッセージ化けを検出
し、メッセージ中のデータ値を送受信アプリケーション
プログラム同士で決められた暗号方法で暗号化する。
Description
【０００１】
【発明の属する技術分野】本発明は、ネットワークに接
続された分散システムに関わり、特にメッセージ通信処
理エラー検出し、メッセージ通信データが他の第３者に
解読困難である高安全分散システムに関する。
続された分散システムに関わり、特にメッセージ通信処
理エラー検出し、メッセージ通信データが他の第３者に
解読困難である高安全分散システムに関する。
【０００２】
【従来の技術】従来、ネットワーク通信では、通信ＬＳ
Ｉを用いた通信が主流である。通信ＬＳＩ内のレジスタ
値を制御することによりデータ通信を実現する。しか
し、通信ＬＳＩが故障することにより、データ化けが生
じる。これを検出するために、データ領域にエラー検出
用のデータを付加する手段がある。データの化け方にも
様々ある。代表的なデータ化けの１つに１ビット反転が
あり、このデータ化けに関しては、パリティチェック方
式やチェックサム方式が有効である。パリティチェック
やチェックサム方式はデータ化けを検出すればよく、メ
ッセージフォーマットのデータ領域を対象に処理され
る。
Ｉを用いた通信が主流である。通信ＬＳＩ内のレジスタ
値を制御することによりデータ通信を実現する。しか
し、通信ＬＳＩが故障することにより、データ化けが生
じる。これを検出するために、データ領域にエラー検出
用のデータを付加する手段がある。データの化け方にも
様々ある。代表的なデータ化けの１つに１ビット反転が
あり、このデータ化けに関しては、パリティチェック方
式やチェックサム方式が有効である。パリティチェック
やチェックサム方式はデータ化けを検出すればよく、メ
ッセージフォーマットのデータ領域を対象に処理され
る。
【０００３】
【発明が解決しようとする課題】しかし、通信データ送
信先を誤った場合は、データ領域のみを対象にしていた
のでは、このエラーは検出できない。メッセージフォー
マットが標準化されつつあり、制御データ値が通信する
アプリケーションプログラム以外の第３者に容易に見る
ことができ、安全上問題がある。
信先を誤った場合は、データ領域のみを対象にしていた
のでは、このエラーは検出できない。メッセージフォー
マットが標準化されつつあり、制御データ値が通信する
アプリケーションプログラム以外の第３者に容易に見る
ことができ、安全上問題がある。
【０００４】
【課題を解決するための手段】上記課題を解決するため
に、本発明の高安全分散システムは、アプリケーション
プログラムを記憶するメモリと、該メモリに記憶された
前記アプリケーションプログラムを実行するＣＰＵと、
ネットワークに接続され、該ネットワーク上に送信メッ
セージを送信するとともに、ネットワーク上に受信メッ
セージを受信するネットワークコントローラと、前記ア
プリケーションプログラムが生成した送信データをもと
にしてメッセージ用送信データを生成する手順を記録し
たメッセージ用送信データ生成手順記憶手段と、該メッ
セージ用送信データ生成手順記憶手段に記憶された手順
に従い前記送信データを生成するメッセージ送信用デー
タ生成手段と、該メッセージ用送信データ生成手段によ
り生成されたメッセージ用送信データを入力し、所定の
送信プロトコル処理を行って前記ネットワークコントロ
ーラに渡して前記ネットワーク上に送信するための送信
メッセージを生成する送信プロトコル処理手段と、前記
ネットワークコントローラから受信した前記受信メッセ
ージを入力し、所定の受信プロトコル処理を行ってメッ
セージ用受信データを生成する受信プロトコル処理手段
と、該受信プロトコル処理手段によって生成されたメッ
セージ用受信データから前記アプリケーションプログラ
ムに渡す受信データを生成するための手順を記録した受
信データ生成手順記憶手段と、該受信データ生成手順記
憶手段に記憶された受信データ生成手順にしたがって、
前記アプリケーションプログラムに渡す前記受信データ
を生成する受信データ生成手段とを有し、前記メモリに
記憶された前記アプリケーションプログラムを前記ＣＰ
Ｕで実行しながら、前記ネットワークコントローラを用
いてメッセージを送受信し、他のメッセージと区別する
ことができる１つ以上の固有な情報を記憶するメッセー
ジ固有情報記憶手段と、前記アプリケーションプログラ
ムが生成した送信データを一部あるいは全て符号化する
手順を記憶する符号化処理手順記憶手段と、前記メッセ
ージ用受信データを一部あるいは全て復号化する手順を
記憶する復号化処理手順記憶手段とを有し、前記メッセ
ージ用データ生成手順記憶手段に記憶されたメッセージ
用データ生成手順は、前記メッセージ固有情報記憶手段
に記憶されたメッセージ固有の情報を用いて受信側がメ
ッセージを正しく受信したか否かを判断できるためのデ
ータを前記送信データに付加し、さらに、前記符号化処
理手順記憶手段に記憶された符号化処理とを用いて前記
アプリケーションプログラムが生成した送信データを受
信するアプリケーションプログラム以外が前記送信デー
タを利用できないようにする手順を記憶し、前記受信デ
ータ生成手順記憶手段に記憶された受信データ生成手順
は、前記メッセージ固有情報記憶手段に記憶されたメッ
セージ固有の情報を用いて受信メッセージが正しいか否
かを判断し、正しければ、さらに、前記復号化処理手順
記憶手段に記憶された復号化処理とを用いて前記受信デ
ータを復号化してから前記アプリケーションプログラム
へ渡す手順を記憶する。
に、本発明の高安全分散システムは、アプリケーション
プログラムを記憶するメモリと、該メモリに記憶された
前記アプリケーションプログラムを実行するＣＰＵと、
ネットワークに接続され、該ネットワーク上に送信メッ
セージを送信するとともに、ネットワーク上に受信メッ
セージを受信するネットワークコントローラと、前記ア
プリケーションプログラムが生成した送信データをもと
にしてメッセージ用送信データを生成する手順を記録し
たメッセージ用送信データ生成手順記憶手段と、該メッ
セージ用送信データ生成手順記憶手段に記憶された手順
に従い前記送信データを生成するメッセージ送信用デー
タ生成手段と、該メッセージ用送信データ生成手段によ
り生成されたメッセージ用送信データを入力し、所定の
送信プロトコル処理を行って前記ネットワークコントロ
ーラに渡して前記ネットワーク上に送信するための送信
メッセージを生成する送信プロトコル処理手段と、前記
ネットワークコントローラから受信した前記受信メッセ
ージを入力し、所定の受信プロトコル処理を行ってメッ
セージ用受信データを生成する受信プロトコル処理手段
と、該受信プロトコル処理手段によって生成されたメッ
セージ用受信データから前記アプリケーションプログラ
ムに渡す受信データを生成するための手順を記録した受
信データ生成手順記憶手段と、該受信データ生成手順記
憶手段に記憶された受信データ生成手順にしたがって、
前記アプリケーションプログラムに渡す前記受信データ
を生成する受信データ生成手段とを有し、前記メモリに
記憶された前記アプリケーションプログラムを前記ＣＰ
Ｕで実行しながら、前記ネットワークコントローラを用
いてメッセージを送受信し、他のメッセージと区別する
ことができる１つ以上の固有な情報を記憶するメッセー
ジ固有情報記憶手段と、前記アプリケーションプログラ
ムが生成した送信データを一部あるいは全て符号化する
手順を記憶する符号化処理手順記憶手段と、前記メッセ
ージ用受信データを一部あるいは全て復号化する手順を
記憶する復号化処理手順記憶手段とを有し、前記メッセ
ージ用データ生成手順記憶手段に記憶されたメッセージ
用データ生成手順は、前記メッセージ固有情報記憶手段
に記憶されたメッセージ固有の情報を用いて受信側がメ
ッセージを正しく受信したか否かを判断できるためのデ
ータを前記送信データに付加し、さらに、前記符号化処
理手順記憶手段に記憶された符号化処理とを用いて前記
アプリケーションプログラムが生成した送信データを受
信するアプリケーションプログラム以外が前記送信デー
タを利用できないようにする手順を記憶し、前記受信デ
ータ生成手順記憶手段に記憶された受信データ生成手順
は、前記メッセージ固有情報記憶手段に記憶されたメッ
セージ固有の情報を用いて受信メッセージが正しいか否
かを判断し、正しければ、さらに、前記復号化処理手順
記憶手段に記憶された復号化処理とを用いて前記受信デ
ータを復号化してから前記アプリケーションプログラム
へ渡す手順を記憶する。
【０００５】
【発明の実施の形態】（１）本発明の一実施例 図１は本発明の一実施例である高安全な分散システムの
構成を示したものである。分散システムは複数の制御ユ
ニット１がネットワーク２で接続されている。ネットワ
ーク２は、例えば、オープン・デバイスネット・ベンダ
ー・アソシエーション（Open DeviceNet Vendor Associ
ation）社発行，デバイスネット（DeviceNet)仕様書(ボ
リューム１(Volume １），リリース２.０(Release２.
０)，１９９８年）、第２章２.１〜２.８に記載されて
いるＣＡＮ(Controller AreaNetwork)を用いる。制御ユ
ニット１は、メモリ１１，ＣＰＵ１２，通信コントロー
ラであるＣＡＮコントローラ１３で構成され、それらは
バス１４で接続される。各制御ユニット１はネットワー
ク２であるＣＡＮで接続され、制御ユニット１同士で通
信することにより動作する。ＣＡＮコントローラ１３
は、ネットワーク２を介して、他の制御ユニット１に内
蔵されるＣＡＮコントローラ１３と接続される。メモリ
１１には、アプリケーションプログラム１１１，通信ミ
ドルウェア１１２，ＯＳＥＫ−ＣＯＭ１１３,ＣＡＮド
ライバ１１４,ＯＳＥＫ−ＯＳ１１５が記憶されてい
る。ここで、ＯＳＥＫ−ＣＯＭは、オー・エス・イー・
ケイ（ＯＳＥＫ）発行，オー・エス・イー・ケイ／ブイ
・ディー・エックス コミュニケーション（ＯＳＥＫ／
ＶＤＸ Communication）仕様書（バージョン２.１（Ver
sion２.１），リビジョン１(revision1），１９９８
年）に記載されているＯＳＥＫ−ＣＯＭプロトコルを実
現するプログラムである。ＯＳＥＫ−ＯＳは、オー・エ
ス・イー・ケイ（ＯＳＥＫ）発行，オー・エス・イー・
ケイ／ブイ・ディー・エックス オペレーティングシス
テム(ＯＳＥＫ／ＶＤＸ ＯＳ）仕様書（バージョン２.
１，２０００年）に記載されているＯＳＥＫ−ＯＳの機
能を実現するプログラムである。ＣＡＮドライバ１１４
は、ＣＡＮコントローラ１３を駆動するプログラムであ
る。ＣＰＵ１２は、メモリ１１に記憶されているプログ
ラムを読み出して処理を実行する。ＯＳＥＫ−ＯＳ１１
５は複数のタスクを並行に実行できるマルチタスク機能
を持つ。ＣＡＮコントローラ１３は、ネットワーク２を
介して、他の制御ユニットとのメッセージ送受信を行う
ハードウェアである。
構成を示したものである。分散システムは複数の制御ユ
ニット１がネットワーク２で接続されている。ネットワ
ーク２は、例えば、オープン・デバイスネット・ベンダ
ー・アソシエーション（Open DeviceNet Vendor Associ
ation）社発行，デバイスネット（DeviceNet)仕様書(ボ
リューム１(Volume １），リリース２.０(Release２.
０)，１９９８年）、第２章２.１〜２.８に記載されて
いるＣＡＮ(Controller AreaNetwork)を用いる。制御ユ
ニット１は、メモリ１１，ＣＰＵ１２，通信コントロー
ラであるＣＡＮコントローラ１３で構成され、それらは
バス１４で接続される。各制御ユニット１はネットワー
ク２であるＣＡＮで接続され、制御ユニット１同士で通
信することにより動作する。ＣＡＮコントローラ１３
は、ネットワーク２を介して、他の制御ユニット１に内
蔵されるＣＡＮコントローラ１３と接続される。メモリ
１１には、アプリケーションプログラム１１１，通信ミ
ドルウェア１１２，ＯＳＥＫ−ＣＯＭ１１３,ＣＡＮド
ライバ１１４,ＯＳＥＫ−ＯＳ１１５が記憶されてい
る。ここで、ＯＳＥＫ−ＣＯＭは、オー・エス・イー・
ケイ（ＯＳＥＫ）発行，オー・エス・イー・ケイ／ブイ
・ディー・エックス コミュニケーション（ＯＳＥＫ／
ＶＤＸ Communication）仕様書（バージョン２.１（Ver
sion２.１），リビジョン１(revision1），１９９８
年）に記載されているＯＳＥＫ−ＣＯＭプロトコルを実
現するプログラムである。ＯＳＥＫ−ＯＳは、オー・エ
ス・イー・ケイ（ＯＳＥＫ）発行，オー・エス・イー・
ケイ／ブイ・ディー・エックス オペレーティングシス
テム(ＯＳＥＫ／ＶＤＸ ＯＳ）仕様書（バージョン２.
１，２０００年）に記載されているＯＳＥＫ−ＯＳの機
能を実現するプログラムである。ＣＡＮドライバ１１４
は、ＣＡＮコントローラ１３を駆動するプログラムであ
る。ＣＰＵ１２は、メモリ１１に記憶されているプログ
ラムを読み出して処理を実行する。ＯＳＥＫ−ＯＳ１１
５は複数のタスクを並行に実行できるマルチタスク機能
を持つ。ＣＡＮコントローラ１３は、ネットワーク２を
介して、他の制御ユニットとのメッセージ送受信を行う
ハードウェアである。
【０００６】図１で示した高安全な分散システムの例と
して、例えば、図７に示すように、車間距離制御機能を
搭載した自動車２０ａの車間距離制御システムがある。
車間距離システムは、変速機２０１を制御する変速機制
御ユニット１ａ，スロットル２０２を制御するスロット
ル制御ユニット１ｂ，レーダ２０３からの情報である前
車２０ｂとの車間距離や相対速度，自車の速度などから
最適なトルクを算出するレーダユニット１ｃ，エンジン
２０４を制御するエンジン制御ユニット１ｄ，ブレーキ
２０５を制御するブレーキ制御ユニット１ｅ，通信機器
２０６から受信した周辺環境状況、例えば、勾配やカー
ブの形状，道路の摩擦係数などを収集する環境情報収集
ユニット１ｆがネットワーク２で接続される。例えば、
レーダユニット１ｃで算出したトルク値をネットワーク
２に送信し、そのトルク値を受信した各制御ユニット
は、トルクを元に各アクチュエータを制御する。例え
ば、負のトルクであれば、スロットル制御ユニット１ｂ
はスロットルを閉じ、ブレーキ制御ユニット１ｅはブレ
ーキをかける。エンジン制御ユニット１ｄは、スロット
ル制御ユニットから送信されたスロットル開度を受信し
て、エンジンを制御する。変速機制御ユニット１ａは、
環境情報収集ユニット１ｆから送信された勾配やカーブ
の形状，道路の摩擦係数を受信し、スロットル制御ユニ
ット１ｂから送信されたスロットル開度を受信して変速
機を制御する。このように車間距離制御システムは、周
囲の環境や自車状態から前車との車間距離を制御する。
して、例えば、図７に示すように、車間距離制御機能を
搭載した自動車２０ａの車間距離制御システムがある。
車間距離システムは、変速機２０１を制御する変速機制
御ユニット１ａ，スロットル２０２を制御するスロット
ル制御ユニット１ｂ，レーダ２０３からの情報である前
車２０ｂとの車間距離や相対速度，自車の速度などから
最適なトルクを算出するレーダユニット１ｃ，エンジン
２０４を制御するエンジン制御ユニット１ｄ，ブレーキ
２０５を制御するブレーキ制御ユニット１ｅ，通信機器
２０６から受信した周辺環境状況、例えば、勾配やカー
ブの形状，道路の摩擦係数などを収集する環境情報収集
ユニット１ｆがネットワーク２で接続される。例えば、
レーダユニット１ｃで算出したトルク値をネットワーク
２に送信し、そのトルク値を受信した各制御ユニット
は、トルクを元に各アクチュエータを制御する。例え
ば、負のトルクであれば、スロットル制御ユニット１ｂ
はスロットルを閉じ、ブレーキ制御ユニット１ｅはブレ
ーキをかける。エンジン制御ユニット１ｄは、スロット
ル制御ユニットから送信されたスロットル開度を受信し
て、エンジンを制御する。変速機制御ユニット１ａは、
環境情報収集ユニット１ｆから送信された勾配やカーブ
の形状，道路の摩擦係数を受信し、スロットル制御ユニ
ット１ｂから送信されたスロットル開度を受信して変速
機を制御する。このように車間距離制御システムは、周
囲の環境や自車状態から前車との車間距離を制御する。
【０００７】以下は、通信ミドルウェア１１２について
詳細に説明する。アプリケーションプログラム１１１，
ＯＳＥＫ−ＣＯＭ１１３，ＣＡＮドライバ１１４，ＯＳ
ＥＫ−ＯＳ１１５，ＣＡＮコントローラ１３、について
は、例えば、それぞれ、特開２０００−１７２６００記
載の２００６,２００８,２００９,２０５０,２００３の
動作をするものとする。
詳細に説明する。アプリケーションプログラム１１１，
ＯＳＥＫ−ＣＯＭ１１３，ＣＡＮドライバ１１４，ＯＳ
ＥＫ−ＯＳ１１５，ＣＡＮコントローラ１３、について
は、例えば、それぞれ、特開２０００−１７２６００記
載の２００６,２００８,２００９,２０５０,２００３の
動作をするものとする。
【０００８】通信ミドルウェア１１２について詳細に説
明する。まず通信ミドルウェア112の構成について説明
する。通信ミドルウェア１１２は、図１に示すように、
通信プロトコル処理情報１１２２１と通信プロトコル処
理１１２２とで構成される。
明する。まず通信ミドルウェア112の構成について説明
する。通信ミドルウェア１１２は、図１に示すように、
通信プロトコル処理情報１１２２１と通信プロトコル処
理１１２２とで構成される。
【０００９】図２に通信プロトコル処理情報１１２１の
構成を示す。通信プロトコル処理情報１１２１は、メッ
セージの基本的な情報を記憶する通信ミドルウェアメッ
セージ基本情報１１２１１，受信情報を記憶する通信ミ
ドルウェア受信情報11212，暗号化処理の情報を記憶し
た暗号化処理情報１１２１３，ＯＳＥＫ−ＣＯＭと通信
ミドルウェアのメッセージ対応を記憶したＯＳＥＫ−Ｃ
ＯＭ／通信ミドルウェアメッセージ対応情報１１２１４
から構成される。以下、それぞれについて詳細に説明す
る。
構成を示す。通信プロトコル処理情報１１２１は、メッ
セージの基本的な情報を記憶する通信ミドルウェアメッ
セージ基本情報１１２１１，受信情報を記憶する通信ミ
ドルウェア受信情報11212，暗号化処理の情報を記憶し
た暗号化処理情報１１２１３，ＯＳＥＫ−ＣＯＭと通信
ミドルウェアのメッセージ対応を記憶したＯＳＥＫ−Ｃ
ＯＭ／通信ミドルウェアメッセージ対応情報１１２１４
から構成される。以下、それぞれについて詳細に説明す
る。
【００１０】図３に通信ミドルウェアメッセージ基本情
報１１２１１を示す。メッセージ名１１２１１１は、通
信ミドルウェアのメッセージ名である。図３の例では、
メッセージ名はＭＳＧａ０である。ＣＯＭメッセージ名
１１２１１２は、通信ミドルウェアのメッセージ名１１
２１１１に対応するＯＳＥＫ−ＣＯＭのメッセージ名で
ある。図３の例では、ＭＳＧａ０のＯＳＥＫ−ＣＯＭメ
ッセージ名はMSGaCOMである。認証基本データ１１２１
１３は、メッセージが固有にもつ情報であり、サム処理
などのエラーチェックに使用する。図３の例では、ＭＳ
Ｇａ０の認証基本データは０ｘ８０である。認証データ
幅１１２１１４は、認証データを複数もつ場合に、その
幅を示す。図３の例では、認証データは、０ｘ８０から
０ｘ８Ｆまでの０ｘ１０個の認証データを持つ。複数の
認証データを持つことにより、認証データを動的に変化
する制御情報として使用することができ、制御情報用に
データを設けなくて済む効果がある。認証データ幅１１
２１１４がゼロの場合、認証データは１つしかない。図
３の例であれば、認証データ幅１１２１１４がゼロの場
合、認証データは０ｘ８０のみとなる。アプリケーショ
ンプログラムデータ１１２１１５は、メッセージが通信
するアプリケーションプログラムのデータ情報を示す。
図３の例では、ＭＳＧａ０はＤＡＴＡａ００，ＤＡＴＡ
ａ０１の２つのデータをこの順番で格納してメッセージ
用通信データを作成する。データオフセット１１２１１
６は、アプリケーションプログラムデータ１１２１１５
に記載のデータの長さをバイト単位で記載する。図３の
例では、ＤＡＴＡａ００のデータ長は２バイト、ＤＡＴ
Ａａ０１のデータ長は２バイトである。ステータス１１
２１１７はメッセージの状態を示す。受信の場合は、
（未読，既読）、送信の場合は、（未送信，送信済
み）、送受信共通では、(認証エラー，バスエラー)があ
る。暗号化処理番号１１２１１８は、データの各バイト
がどの暗号化方式を使うかを記載したものであり、暗号
化処理情報１１２１３とリンクする。認証データ１１２
１５１は、認証データを格納する領域である。受信情報
ポインタ１１２１１９はメッセージが受信の場合、通信
ミドルウェア受信情報１１２１２へのポインタとなる。
送信の場合は、何もささない（ヌルをさす）。
報１１２１１を示す。メッセージ名１１２１１１は、通
信ミドルウェアのメッセージ名である。図３の例では、
メッセージ名はＭＳＧａ０である。ＣＯＭメッセージ名
１１２１１２は、通信ミドルウェアのメッセージ名１１
２１１１に対応するＯＳＥＫ−ＣＯＭのメッセージ名で
ある。図３の例では、ＭＳＧａ０のＯＳＥＫ−ＣＯＭメ
ッセージ名はMSGaCOMである。認証基本データ１１２１
１３は、メッセージが固有にもつ情報であり、サム処理
などのエラーチェックに使用する。図３の例では、ＭＳ
Ｇａ０の認証基本データは０ｘ８０である。認証データ
幅１１２１１４は、認証データを複数もつ場合に、その
幅を示す。図３の例では、認証データは、０ｘ８０から
０ｘ８Ｆまでの０ｘ１０個の認証データを持つ。複数の
認証データを持つことにより、認証データを動的に変化
する制御情報として使用することができ、制御情報用に
データを設けなくて済む効果がある。認証データ幅１１
２１１４がゼロの場合、認証データは１つしかない。図
３の例であれば、認証データ幅１１２１１４がゼロの場
合、認証データは０ｘ８０のみとなる。アプリケーショ
ンプログラムデータ１１２１１５は、メッセージが通信
するアプリケーションプログラムのデータ情報を示す。
図３の例では、ＭＳＧａ０はＤＡＴＡａ００，ＤＡＴＡ
ａ０１の２つのデータをこの順番で格納してメッセージ
用通信データを作成する。データオフセット１１２１１
６は、アプリケーションプログラムデータ１１２１１５
に記載のデータの長さをバイト単位で記載する。図３の
例では、ＤＡＴＡａ００のデータ長は２バイト、ＤＡＴ
Ａａ０１のデータ長は２バイトである。ステータス１１
２１１７はメッセージの状態を示す。受信の場合は、
（未読，既読）、送信の場合は、（未送信，送信済
み）、送受信共通では、(認証エラー，バスエラー)があ
る。暗号化処理番号１１２１１８は、データの各バイト
がどの暗号化方式を使うかを記載したものであり、暗号
化処理情報１１２１３とリンクする。認証データ１１２
１５１は、認証データを格納する領域である。受信情報
ポインタ１１２１１９はメッセージが受信の場合、通信
ミドルウェア受信情報１１２１２へのポインタとなる。
送信の場合は、何もささない（ヌルをさす）。
【００１１】図４に通信ミドルウェア受信情報１１２１
２の構成を示す。着信データステータス１１２１２１は
着信後に処理を行ったか否かの状態を示す。着信データ
格納領域１１２１２３は、着信データを格納する領域で
ある。図３記載の通信ミドルウェア受信情報１１２１２
は受信データ格納領域１１２１２３へのポインタとな
る。
２の構成を示す。着信データステータス１１２１２１は
着信後に処理を行ったか否かの状態を示す。着信データ
格納領域１１２１２３は、着信データを格納する領域で
ある。図３記載の通信ミドルウェア受信情報１１２１２
は受信データ格納領域１１２１２３へのポインタとな
る。
【００１２】図５に暗号化処理情報１１２１３を示す。
暗号化処理情報は、暗号化処理番号と処理方式をテーブ
ルにしたものである。図３の記載のメッセージを用いて
説明すれば、データの１バイト目は処理番号１により、
１ビット左巡回シフト処理する。２バイト目は、処理番
号２により、２ビット左巡回シフト処理する。処理高速
化のためや第３者からデータ内容を解読されるなど安全
性が要求されないメッセージなどで暗号化しない場合は
暗号化処理番号を０に設定すればよい。
暗号化処理情報は、暗号化処理番号と処理方式をテーブ
ルにしたものである。図３の記載のメッセージを用いて
説明すれば、データの１バイト目は処理番号１により、
１ビット左巡回シフト処理する。２バイト目は、処理番
号２により、２ビット左巡回シフト処理する。処理高速
化のためや第３者からデータ内容を解読されるなど安全
性が要求されないメッセージなどで暗号化しない場合は
暗号化処理番号を０に設定すればよい。
【００１３】図６にＯＳＥＫ−ＣＯＭ／通信ミドルウェ
アメッセージ対応情報１１２１４を示す。ＯＳＥＫ−Ｃ
ＯＭ受信メッセージテーブル１１２１４１は受信するOS
EK−ＣＯＭのメッセージ名１１２１４１１とそれに対応
する通信ミドルウェアのメッセージ受信数１１２１４１
２と通信ミドルウェア名が格納されたテーブル112142へ
のポインタ１１２１４１３をテーブルにしたものであ
る。図６の例では、ＭＳＧａＣＯＭに対応する通信ミド
ルウェアの受信メッセージ数は３であり、それぞれのメ
ッセージ名はＭＳＧａ０，ＭＳＧａ１，ＭＳＧａ２であ
る。通常は、１つのＯＳＥＫ−ＣＯＭのメッセージに対
して１つの通信ミドルウェアのメッセージを割り当てる
が、例えば、ＣＡＮのメッセージＩＤ資源を有効に使用
するために、１つのメッセージＩＤに複数のメッセージ
を割り当てる場合には、図６の例のように、１つのＯＳ
ＥＫ−ＣＯＭメッセージに複数の通信ミドルウェアメッ
セージを割り当てる方法がある。また、通信ミドルウェ
アのメッセージ受信数１１２１４１２を設けることによ
り、受信数が複数個あるか否かの判定の場合には通信ミ
ドルウェア受信メッセージテーブルを参照する処理を省
くことができる。
アメッセージ対応情報１１２１４を示す。ＯＳＥＫ−Ｃ
ＯＭ受信メッセージテーブル１１２１４１は受信するOS
EK−ＣＯＭのメッセージ名１１２１４１１とそれに対応
する通信ミドルウェアのメッセージ受信数１１２１４１
２と通信ミドルウェア名が格納されたテーブル112142へ
のポインタ１１２１４１３をテーブルにしたものであ
る。図６の例では、ＭＳＧａＣＯＭに対応する通信ミド
ルウェアの受信メッセージ数は３であり、それぞれのメ
ッセージ名はＭＳＧａ０，ＭＳＧａ１，ＭＳＧａ２であ
る。通常は、１つのＯＳＥＫ−ＣＯＭのメッセージに対
して１つの通信ミドルウェアのメッセージを割り当てる
が、例えば、ＣＡＮのメッセージＩＤ資源を有効に使用
するために、１つのメッセージＩＤに複数のメッセージ
を割り当てる場合には、図６の例のように、１つのＯＳ
ＥＫ−ＣＯＭメッセージに複数の通信ミドルウェアメッ
セージを割り当てる方法がある。また、通信ミドルウェ
アのメッセージ受信数１１２１４１２を設けることによ
り、受信数が複数個あるか否かの判定の場合には通信ミ
ドルウェア受信メッセージテーブルを参照する処理を省
くことができる。
【００１４】次に、図１に示した通信プロトコル処理１
１２２について詳細に説明する。
１２２について詳細に説明する。
【００１５】図８に、通信プロトコル処理１１２２の構
成を示す。通信データ暗号化処理１１２２１は、対象と
なるデータを図３で示した暗号化処理番号１１２１１８
と、図５で示した暗号化処理情報１１２１３とからデー
タを暗号化する。サム処理１１２２２は、メッセージの
対応するデータをバイト単位で足し合わせ、その合計値
の下位１バイト分を算出する処理である。メッセージ送
信処理１１２２３は、アプリケーションプログラム１１
１のデータを読み込んで、通信データ暗号化処理１１２
２１およびサム処理１１２２２を用いてメッセージの通
信用データを作成し、ＯＳＥＫ−ＣＯＭ１１３へ渡す処
理である。メッセージ受信処理11224は、ＯＳＥＫ−Ｃ
ＯＭ１１３のサービスを用いて受信したメッセージのデ
ータを読み出し、チェックサム処理１１２２５および通
信データ暗号解読処理11226を実行した結果、エラーが
検出されなければアプリケーションプログラム１１１へ
受信したデータを渡す処理である。チェックサム処理１
１２２５は、対象とするデータをバイト単位で足し合わ
せ、その合計値の下位１バイト分とサム処理１１２２２
で算出した値とからメッセージが正しく受信されたかチ
ェックする。通信データ暗号解読処理１１２２６は、対
象となるデータを図３で示した暗号化処理番号１１２１
１８と、図５で示した暗号化処理情報１１２１３とから
データを解読する。メッセージ着信時処理２１２２３
は、メッセージが着信した時に起動され着信時に必要な
チャックサム処理や着信データの格納処理がされる。認
証データ情報読出し処理２１２２２は、認証基本デー
タ，認証データ幅の情報を返す処理である。認証データ
読出し処理１１２２７は、認証データを返す処理であ
る。認証データ更新処理１１２２８は認証データを更新
する処理である。暗号化処理番号更新処理１１２２９
は、暗号化処理番号を変更する処理である。暗号化処理
番号読出し処理１１２３０は、暗号化処理番号を読み出
す処理である。認証データ情報更新処理２１２２１は、
認証基本データや認証データ幅を変更する処理である。
成を示す。通信データ暗号化処理１１２２１は、対象と
なるデータを図３で示した暗号化処理番号１１２１１８
と、図５で示した暗号化処理情報１１２１３とからデー
タを暗号化する。サム処理１１２２２は、メッセージの
対応するデータをバイト単位で足し合わせ、その合計値
の下位１バイト分を算出する処理である。メッセージ送
信処理１１２２３は、アプリケーションプログラム１１
１のデータを読み込んで、通信データ暗号化処理１１２
２１およびサム処理１１２２２を用いてメッセージの通
信用データを作成し、ＯＳＥＫ−ＣＯＭ１１３へ渡す処
理である。メッセージ受信処理11224は、ＯＳＥＫ−Ｃ
ＯＭ１１３のサービスを用いて受信したメッセージのデ
ータを読み出し、チェックサム処理１１２２５および通
信データ暗号解読処理11226を実行した結果、エラーが
検出されなければアプリケーションプログラム１１１へ
受信したデータを渡す処理である。チェックサム処理１
１２２５は、対象とするデータをバイト単位で足し合わ
せ、その合計値の下位１バイト分とサム処理１１２２２
で算出した値とからメッセージが正しく受信されたかチ
ェックする。通信データ暗号解読処理１１２２６は、対
象となるデータを図３で示した暗号化処理番号１１２１
１８と、図５で示した暗号化処理情報１１２１３とから
データを解読する。メッセージ着信時処理２１２２３
は、メッセージが着信した時に起動され着信時に必要な
チャックサム処理や着信データの格納処理がされる。認
証データ情報読出し処理２１２２２は、認証基本デー
タ，認証データ幅の情報を返す処理である。認証データ
読出し処理１１２２７は、認証データを返す処理であ
る。認証データ更新処理１１２２８は認証データを更新
する処理である。暗号化処理番号更新処理１１２２９
は、暗号化処理番号を変更する処理である。暗号化処理
番号読出し処理１１２３０は、暗号化処理番号を読み出
す処理である。認証データ情報更新処理２１２２１は、
認証基本データや認証データ幅を変更する処理である。
【００１６】次に、図８で示した通信プロトコル処理の
各処理について、詳細に説明する。
各処理について、詳細に説明する。
【００１７】図９に通信データ暗号化処理１１２２１の
フローチャートを示す。ステップ１１２２１１では、引
数で渡されたデータに対し、引数で渡された暗号化処理
番号から暗号化処理情報１１２１３に従って暗号化す
る。ステップ１１２２１２は、ステップ１１２２１１で
得た結果を返し処理を終了する。
フローチャートを示す。ステップ１１２２１１では、引
数で渡されたデータに対し、引数で渡された暗号化処理
番号から暗号化処理情報１１２１３に従って暗号化す
る。ステップ１１２２１２は、ステップ１１２２１１で
得た結果を返し処理を終了する。
【００１８】図１０にサム処理１１２２２のフローチャ
ートを示す。ステップ１１２２２１は、引数で渡された
データポインタがさす領域に格納されたデータから順に
引数で渡されたデータ数分、データを読み出してはバイ
ト単位で加算する。加算結果の桁あふれは無視する。ス
テップ１１２２２２は、ステップ１１２２２１で得た結
果の下位１バイトを返し処理を終了する。
ートを示す。ステップ１１２２２１は、引数で渡された
データポインタがさす領域に格納されたデータから順に
引数で渡されたデータ数分、データを読み出してはバイ
ト単位で加算する。加算結果の桁あふれは無視する。ス
テップ１１２２２２は、ステップ１１２２２１で得た結
果の下位１バイトを返し処理を終了する。
【００１９】図１１にメッセージ送信処理１１２２３の
フローチャートを示す。ステップ１１２３１は、引数で
わたされたメッセージ名に対応する、送信するアプリケ
ーションプログラムデータを順次読み出して、仮通信用
データを作成する。図１５を例にステップ１１２２３１
を具体的に説明する。図３記載のメッセージMSGa0を送
信する場合、アプリケーションプログラムのデータであ
る、ＤＡＴＡａ００とＤＡＴＡａ０１を仮通信用データ
であるmid_data１１２３ａに順次格納する。ＤＡＴＡａ
００の値は０ｘ０３０４，ＤＡＴＡａ０１の値は０ｘ１
４２５であるから、mid_data１１２３ａの値は、０ｘ０
３０４１４２５となる。アプリケーションプログラムデ
ータをmid_data１１２３ａへ格納する際には、図３記載
のアプリケーションプログラムデータ１１２１１５とデ
ータオフセット１１２１１６とからデータの場所とデー
タ長を元に格納する。
フローチャートを示す。ステップ１１２３１は、引数で
わたされたメッセージ名に対応する、送信するアプリケ
ーションプログラムデータを順次読み出して、仮通信用
データを作成する。図１５を例にステップ１１２２３１
を具体的に説明する。図３記載のメッセージMSGa0を送
信する場合、アプリケーションプログラムのデータであ
る、ＤＡＴＡａ００とＤＡＴＡａ０１を仮通信用データ
であるmid_data１１２３ａに順次格納する。ＤＡＴＡａ
００の値は０ｘ０３０４，ＤＡＴＡａ０１の値は０ｘ１
４２５であるから、mid_data１１２３ａの値は、０ｘ０
３０４１４２５となる。アプリケーションプログラムデ
ータをmid_data１１２３ａへ格納する際には、図３記載
のアプリケーションプログラムデータ１１２１１５とデ
ータオフセット１１２１１６とからデータの場所とデー
タ長を元に格納する。
【００２０】ステップ１１２２３２では、仮通信用デー
タを暗号化処理し、得られた結果を同じ領域に上書きす
る。図１５を例にステップ１１２２３２を具体的に説明
すると、図３記載の暗号化処理番号１１２１１８によ
り、１バイト目は暗号化処理番号が１であるため、図５
記載の暗号化処理情報と照らし合わせて、１バイト目の
処理は１ビット左巡回シフトを行う。その結果、仮通信
データの１バイト目0x03は０ｘ０６となり、０ｘ０３が
格納されていた場所に上書きされる。同様にして、２バ
イト目から４バイト目まで暗号化処理される。結果を図
１５記載のid_data１１２３ｂ に示す。ただし、５バイ
ト目は、ステップ１１２３４処理後の値となっている。
タを暗号化処理し、得られた結果を同じ領域に上書きす
る。図１５を例にステップ１１２２３２を具体的に説明
すると、図３記載の暗号化処理番号１１２１１８によ
り、１バイト目は暗号化処理番号が１であるため、図５
記載の暗号化処理情報と照らし合わせて、１バイト目の
処理は１ビット左巡回シフトを行う。その結果、仮通信
データの１バイト目0x03は０ｘ０６となり、０ｘ０３が
格納されていた場所に上書きされる。同様にして、２バ
イト目から４バイト目まで暗号化処理される。結果を図
１５記載のid_data１１２３ｂ に示す。ただし、５バイ
ト目は、ステップ１１２３４処理後の値となっている。
【００２１】ステップ１１２２３３は、認証データを仮
通信用データの後ろに追加する。認証データは図３記載
の認証データ１１２１５１に格納されている値を用い
る。図１５を例にステップ１１２２３３を具体的に説明
すると、図３記載の認証基本データ１１２１１３により
０ｘ８０である。認証データ幅１１２１１４により認証
データ幅は０ｘ１０であるため、ＭＳＧａ０は認証デー
タが０ｘ８０から0x8Fまでのどれかである。この場合、
例えば、認証データ幅を制御コードとして用いる。０ｘ
Ｆの４ビット目を暗号化変更用制御コードとして用い、
１であれば暗号化処理番号の変更、０であれば通常デー
タ通信とする。認証データ幅の残りの３ビットを送信毎
にカウントアップする巡回アップカウンタ値とし、受信
もれや新着メッセージ情報の故障を検出するのに用い
る。例えば、受信もれは、前回、メッセージ受信したと
きのカウンタ値と今回のメッセージ受信のカウンタ値を
比較することで、受信もれを検出できる。新着メッセー
ジ情報の故障は、メッセージ新着時処理をメッセージ新
着時以外に行い、カウンタ値が前回の受信と更新されて
いることで検出できる。図１５では、暗号化処理番号変
更用制御コードは０、巡回アップカウンタ値は３の場合
である。このように、認証データを複数もつことによ
り、認証データを制御コードとして利用することができ
る。mid_data1123aは、認証データ１１２１５１に格納
されている値０ｘ８３が５バイト目に追加される。
通信用データの後ろに追加する。認証データは図３記載
の認証データ１１２１５１に格納されている値を用い
る。図１５を例にステップ１１２２３３を具体的に説明
すると、図３記載の認証基本データ１１２１１３により
０ｘ８０である。認証データ幅１１２１１４により認証
データ幅は０ｘ１０であるため、ＭＳＧａ０は認証デー
タが０ｘ８０から0x8Fまでのどれかである。この場合、
例えば、認証データ幅を制御コードとして用いる。０ｘ
Ｆの４ビット目を暗号化変更用制御コードとして用い、
１であれば暗号化処理番号の変更、０であれば通常デー
タ通信とする。認証データ幅の残りの３ビットを送信毎
にカウントアップする巡回アップカウンタ値とし、受信
もれや新着メッセージ情報の故障を検出するのに用い
る。例えば、受信もれは、前回、メッセージ受信したと
きのカウンタ値と今回のメッセージ受信のカウンタ値を
比較することで、受信もれを検出できる。新着メッセー
ジ情報の故障は、メッセージ新着時処理をメッセージ新
着時以外に行い、カウンタ値が前回の受信と更新されて
いることで検出できる。図１５では、暗号化処理番号変
更用制御コードは０、巡回アップカウンタ値は３の場合
である。このように、認証データを複数もつことによ
り、認証データを制御コードとして利用することができ
る。mid_data1123aは、認証データ１１２１５１に格納
されている値０ｘ８３が５バイト目に追加される。
【００２２】ステップ１１２３４では、仮通信用データ
をもとにサム処理する。図１５を例にステップ１１２３
４を具体的に説明すると、サム処理は、０ｘ０６＋０ｘ
１０＋０ｘＡ０＋０ｘ５２＋０ｘ８３の演算であり、結
果、０ｘ１８ｂとなる。２バイト目は無視して、結果０
ｘ８ｂとなる。サム処理にメッセージ固有の認証データ
を含むことにより、誤って別のメッセージを受信した場
合に認証データが異なるためにエラー検出できる。
をもとにサム処理する。図１５を例にステップ１１２３
４を具体的に説明すると、サム処理は、０ｘ０６＋０ｘ
１０＋０ｘＡ０＋０ｘ５２＋０ｘ８３の演算であり、結
果、０ｘ１８ｂとなる。２バイト目は無視して、結果０
ｘ８ｂとなる。サム処理にメッセージ固有の認証データ
を含むことにより、誤って別のメッセージを受信した場
合に認証データが異なるためにエラー検出できる。
【００２３】ステップ１１２３５では、ステップ１１２
３４で得た処理の結果を仮通信データの認証データが格
納してある領域に上書きする。図１５を例にステップ11
235を具体的に説明すると、サム処理結果である０ｘ８
ｂを５バイト目に上書きする。結果、図１５記載のmid_
data１１２３ｂの５バイト目は０ｘ８ｂとなる。この例
のように、サム値を暗号化しないことにより、受信側で
暗号解読することなくエラーチェックすることができ
る。さらに、エラーチェック処理は暗号化処理方式に依
存しないという効果もある。
３４で得た処理の結果を仮通信データの認証データが格
納してある領域に上書きする。図１５を例にステップ11
235を具体的に説明すると、サム処理結果である０ｘ８
ｂを５バイト目に上書きする。結果、図１５記載のmid_
data１１２３ｂの５バイト目は０ｘ８ｂとなる。この例
のように、サム値を暗号化しないことにより、受信側で
暗号解読することなくエラーチェックすることができ
る。さらに、エラーチェック処理は暗号化処理方式に依
存しないという効果もある。
【００２４】ステップ１１２２３６では、仮通信データ
をＯＳＥＫ−ＣＯＭの送信サービスを用いて送信する。
図１５を例にステップ１１２２３６を具体的に説明する
と、mid_data１１２３ｂを引数にし、メッセージ名を、
図３記載のＣＯＭメッセージ名１１２１１２よりＭＳＧ
ａＣＯＭとし、SendMessage（ＭＳＧａＣＯＭ，mid_dat
a）；を実行する。
をＯＳＥＫ−ＣＯＭの送信サービスを用いて送信する。
図１５を例にステップ１１２２３６を具体的に説明する
と、mid_data１１２３ｂを引数にし、メッセージ名を、
図３記載のＣＯＭメッセージ名１１２１１２よりＭＳＧ
ａＣＯＭとし、SendMessage（ＭＳＧａＣＯＭ，mid_dat
a）；を実行する。
【００２５】ステップ１１２２３７では、ＯＳＥＫ−Ｃ
ＯＭの送信サービスを実行した際の戻り値に応じて図３
記載のステータス１１２１１７を更新する。例えば、OS
EK−ＣＯＭ送信サービスの戻り値がエラーに関する情報
であれば、エラー情報、例えば、バスが使えない状況を
示すバスエラーを設定する。エラーがなければ、未送信
もしくは送信済みを設定する。
ＯＭの送信サービスを実行した際の戻り値に応じて図３
記載のステータス１１２１１７を更新する。例えば、OS
EK−ＣＯＭ送信サービスの戻り値がエラーに関する情報
であれば、エラー情報、例えば、バスが使えない状況を
示すバスエラーを設定する。エラーがなければ、未送信
もしくは送信済みを設定する。
【００２６】ステップ１１２２３８では、ステップ１１
２２３７で更新したステータス情報を戻り値に設定して
アプリケーションプログラムに渡し処理を終了する。ス
テータスを返すことにより、アプリケーションプログラ
ムは、戻り値をもとに必要に応じて処理を切り替えるこ
とができる。例えば、バスエラーが連続して所定の回数
以上に達したらバスから切り離す。また、未送信が連続
して所定の回数以上に達したらバスから切り離す。
２２３７で更新したステータス情報を戻り値に設定して
アプリケーションプログラムに渡し処理を終了する。ス
テータスを返すことにより、アプリケーションプログラ
ムは、戻り値をもとに必要に応じて処理を切り替えるこ
とができる。例えば、バスエラーが連続して所定の回数
以上に達したらバスから切り離す。また、未送信が連続
して所定の回数以上に達したらバスから切り離す。
【００２７】これまでは、通信ミドルウェアのメッセー
ジ名ＭＳＧａ００を例に送信処理の説明をした。次は、
ＭＳＧａ００を受信する場合を例に受信処理を説明す
る。
ジ名ＭＳＧａ００を例に送信処理の説明をした。次は、
ＭＳＧａ００を受信する場合を例に受信処理を説明す
る。
【００２８】図１２にメッセージ着信時処理２１２２３
のフローチャートを示す。
のフローチャートを示す。
【００２９】ステップ２１２２３１は、着信したＣＡＮ
のメッセージＩＤに対応するOSEK−ＣＯＭのメッセージ
名を取得する。例えば、ＯＳＥＫ−ＣＯＭもしくはＣＡ
Ｎドライバのサービスを用いて着信したメッセージＩＤ
に対応するＯＳＥＫ−ＣＯＭのメッセージ名を取得す
る。
のメッセージＩＤに対応するOSEK−ＣＯＭのメッセージ
名を取得する。例えば、ＯＳＥＫ−ＣＯＭもしくはＣＡ
Ｎドライバのサービスを用いて着信したメッセージＩＤ
に対応するＯＳＥＫ−ＣＯＭのメッセージ名を取得す
る。
【００３０】ステップ２１２２３２は、ステップ２１２
２３１で取得したＯＳＥＫ−ＣＯＭのメッセージ名に対
応する通信ミドルウェアのメッセージ受信数１１２１４
１２を調べる。例えば図６記載のメッセージ受信数１１
２１４１２が１以下かどうかを判定する。判定は真なら
ばステップ２１２２３２１に進む。
２３１で取得したＯＳＥＫ−ＣＯＭのメッセージ名に対
応する通信ミドルウェアのメッセージ受信数１１２１４
１２を調べる。例えば図６記載のメッセージ受信数１１
２１４１２が１以下かどうかを判定する。判定は真なら
ばステップ２１２２３２１に進む。
【００３１】ステップ２１２２３１２はステップ２１２
２３８に進み処理を終了する。これにより、ＯＳＥＫ−
ＣＯＭのメッセージに対応する通信ミドルウェアのメッ
セージが１つの場合には、受信処理はアプリケーション
プログラムがメッセージ受信処理１１２２４を実行する
ときに処理すればよくなり、アプリケーションプログラ
ムがメッセージ受信処理を実行しないのに受信処理する
必要がなくなる。OSEK−ＣＯＭのメッセージ名ＭＳＧａ
ＣＯＭが着信した場合、図６記載のメッセージ受信数１
１２２４１２が３であるため次のステップ２１２２３３
へ進む。
２３８に進み処理を終了する。これにより、ＯＳＥＫ−
ＣＯＭのメッセージに対応する通信ミドルウェアのメッ
セージが１つの場合には、受信処理はアプリケーション
プログラムがメッセージ受信処理１１２２４を実行する
ときに処理すればよくなり、アプリケーションプログラ
ムがメッセージ受信処理を実行しないのに受信処理する
必要がなくなる。OSEK−ＣＯＭのメッセージ名ＭＳＧａ
ＣＯＭが着信した場合、図６記載のメッセージ受信数１
１２２４１２が３であるため次のステップ２１２２３３
へ進む。
【００３２】ステップ２１２２３３は、ＯＳＥＫ−ＣＯ
Ｍの受信サービスを用いて受信データを仮受信用データ
に格納する。
Ｍの受信サービスを用いて受信データを仮受信用データ
に格納する。
【００３３】ステップ２１２２３４は、チェックサム処
理１１２２５を実行し、認証データを計算する。
理１１２２５を実行し、認証データを計算する。
【００３４】ステップ２１２２３５は、ステップ２１２
２３４で得た認証データに対応する通信ミドルウェアの
メッセージ名を取得する。図６を例に具体的に説明する
と、ＭＳＧａＣＯＭの場合、通信ミドルウェアのメッセ
ージ名は、ＭＳＧａ０，ＭＳＧａ１，ＭＳＧａ２につい
て、図３記載の認証基本データ１１２１１３と認証デー
タ幅１１２１１４から、ステップ２１２２３４で得た認
証データに対応するかを判断する。例えば、ステップ２
１２２３４で得た認証データが０ｘ８３であれば、ＭＳ
Ｇａ０は、認証データが０ｘ８０から０ｘ８Ｆまでなの
で、MSGa0が該当する。もし、該当するメッセージがな
ければ異なるメッセージを受信したと判断し、ステップ
２１２２３８に進み処理を終了する。
２３４で得た認証データに対応する通信ミドルウェアの
メッセージ名を取得する。図６を例に具体的に説明する
と、ＭＳＧａＣＯＭの場合、通信ミドルウェアのメッセ
ージ名は、ＭＳＧａ０，ＭＳＧａ１，ＭＳＧａ２につい
て、図３記載の認証基本データ１１２１１３と認証デー
タ幅１１２１１４から、ステップ２１２２３４で得た認
証データに対応するかを判断する。例えば、ステップ２
１２２３４で得た認証データが０ｘ８３であれば、ＭＳ
Ｇａ０は、認証データが０ｘ８０から０ｘ８Ｆまでなの
で、MSGa0が該当する。もし、該当するメッセージがな
ければ異なるメッセージを受信したと判断し、ステップ
２１２２３８に進み処理を終了する。
【００３５】ステップ２１２２３６は、該当するメッセ
ージ名の受信格納領域に仮受信用データに格納したデー
タを格納する。例えば、ＭＳＧａ０が該当した場合、図
３記載の受信情報ポインタ１１２１１９に記載された格
納先へ仮受信用データの値を格納する。この場合、デー
タの最後についているサム値を格納する必要はない。
ージ名の受信格納領域に仮受信用データに格納したデー
タを格納する。例えば、ＭＳＧａ０が該当した場合、図
３記載の受信情報ポインタ１１２１１９に記載された格
納先へ仮受信用データの値を格納する。この場合、デー
タの最後についているサム値を格納する必要はない。
【００３６】ステップ２１２２３９は、ステータスを未
読にする。具体的には、図３記載のステータス１１２１
１７のステータスを未読にする。
読にする。具体的には、図３記載のステータス１１２１
１７のステータスを未読にする。
【００３７】ステップ２１２２３９１は、認証データを
更新する。具体的には、図３記載の認証データ１１２１
５１をステップ２１２２３４で得られた結果の値に更新
する。
更新する。具体的には、図３記載の認証データ１１２１
５１をステップ２１２２３４で得られた結果の値に更新
する。
【００３８】ステップ２１２２３７は、他に着信メッセ
ージがあればステップ２１２２３１から再度実行する。
ージがあればステップ２１２２３１から再度実行する。
【００３９】ステップ２１２２３８は処理を終了する。
【００４０】図１３に通信データ暗号解読処理１１２２
６のフローチャートを示す。
６のフローチャートを示す。
【００４１】ステップ１１２２６１では、引数で渡され
たデータに対し、引数で渡された暗号化処理番号から暗
号化処理情報１１２１３に従って暗号化されたデータを
元にもどす。
たデータに対し、引数で渡された暗号化処理番号から暗
号化処理情報１１２１３に従って暗号化されたデータを
元にもどす。
【００４２】ステップ１１２２６２は、ステップ１１２
２６１で得た結果を返し処理を終了する。
２６１で得た結果を返し処理を終了する。
【００４３】図１４にチェックサム処理１１２２５のフ
ローチャートを示す。
ローチャートを示す。
【００４４】ステップ１１２２５１は、引数で渡された
データポインタがさすデータから順に引数でわたされた
データ数分、データを読み出してはバイト単位で加算す
る。加算結果の桁あふれは無視する。なお、ステップ１
１２２４１は、サム値処理１１２２２を用いて処理して
もよい。
データポインタがさすデータから順に引数でわたされた
データ数分、データを読み出してはバイト単位で加算す
る。加算結果の桁あふれは無視する。なお、ステップ１
１２２４１は、サム値処理１１２２２を用いて処理して
もよい。
【００４５】ステップ１１２２５２は、０ｘ１００とサ
ム値の和からステップ１１２２５１で得た結果を引く。
これで得られた結果の２バイト目を無視し、下位１バイ
ト目の値が認証データとなる。なお、サム値は、引数の
データポインタがさす領域から引数で与えられたデータ
数分の次の領域に格納されている値である。
ム値の和からステップ１１２２５１で得た結果を引く。
これで得られた結果の２バイト目を無視し、下位１バイ
ト目の値が認証データとなる。なお、サム値は、引数の
データポインタがさす領域から引数で与えられたデータ
数分の次の領域に格納されている値である。
【００４６】ステップ１１２２５３は、ステップ１１２
２５２で得られた演算結果を返し処理を終了する。
２５２で得られた演算結果を返し処理を終了する。
【００４７】図１６にメッセージ受信処理１１２２４の
フローチャートを示す。
フローチャートを示す。
【００４８】ステップ１１２２４１は、受信する通信ミ
ドルウェアのメッセージに対応するＯＳＥＫ−ＣＯＭの
メッセージで、他に同じＯＳＥＫ−ＣＯＭのメッセージ
で通信ミドルウェアのメッセージを受信するかを調べ
る。もし他になければステップ１１２２４１１へ進む。
ドルウェアのメッセージに対応するＯＳＥＫ−ＣＯＭの
メッセージで、他に同じＯＳＥＫ−ＣＯＭのメッセージ
で通信ミドルウェアのメッセージを受信するかを調べ
る。もし他になければステップ１１２２４１１へ進む。
【００４９】ステップ１１２２４１１は、ＯＳＥＫ−Ｃ
ＯＭの受信サービスを用い、受信データを仮通信用デー
タに格納し、ステップ１１２２４３へ進む。ステップ11
2241を図１５を用いて具体的に説明する。図３記載のメ
ッセージ名１１２１１１のメッセージ名ＭＳＧａ０を受
信する場合、ＣＯＭメッセージ１１２１１２からOSEK−
ＣＯＭのメッセージ名はＭＳＧａＣＯＭである。図６記
載のＯＳＥＫ−ＣＯＭ受信メッセージテーブル１１２１
４１のＣＯＭメッセージ名１１２１４１１と受信数１１
２１４１２からＭＳＧａＣＯＭで受信する通信ミドルウ
ェアのメッセージ数は３つあり、１つ以上である。した
がって、ＯＳＥＫ−ＣＯＭのメッセージＭＳＧａＣＯＭ
を用いて受信する通信ミドルウェアのメッセージはＭＳ
Ｇａ０の他に存在することになる。ステップ１１２２４
１の説明のため、ＣＯＭメッセージ名１１２１４１１が
ＭＳＧａＣＯＭに対応する受信数１１２１４１２が１で
あるとすると、ＭＳＧａＣＯＭで受信する通信メッセー
ジはＭＳＧａ０以外に存在しない。したがってステップ
１１２２４１１によりＯＳＥＫ−ＣＯＭの受信サービス
を用いて受信データを取得する。具体的には、受信デー
タを図１５記載の仮通信用データであるmid_data１１２
３ｃに格納するとすれば、ReceiveMessage（ＭＳＧａＣ
ＯＭ，mid_daa）；を実行する。ＯＳＥＫ−ＣＯＭの受
信サービスの戻り値に応じて図３記載のステータス１１
２１１７を更新する。
ＯＭの受信サービスを用い、受信データを仮通信用デー
タに格納し、ステップ１１２２４３へ進む。ステップ11
2241を図１５を用いて具体的に説明する。図３記載のメ
ッセージ名１１２１１１のメッセージ名ＭＳＧａ０を受
信する場合、ＣＯＭメッセージ１１２１１２からOSEK−
ＣＯＭのメッセージ名はＭＳＧａＣＯＭである。図６記
載のＯＳＥＫ−ＣＯＭ受信メッセージテーブル１１２１
４１のＣＯＭメッセージ名１１２１４１１と受信数１１
２１４１２からＭＳＧａＣＯＭで受信する通信ミドルウ
ェアのメッセージ数は３つあり、１つ以上である。した
がって、ＯＳＥＫ−ＣＯＭのメッセージＭＳＧａＣＯＭ
を用いて受信する通信ミドルウェアのメッセージはＭＳ
Ｇａ０の他に存在することになる。ステップ１１２２４
１の説明のため、ＣＯＭメッセージ名１１２１４１１が
ＭＳＧａＣＯＭに対応する受信数１１２１４１２が１で
あるとすると、ＭＳＧａＣＯＭで受信する通信メッセー
ジはＭＳＧａ０以外に存在しない。したがってステップ
１１２２４１１によりＯＳＥＫ−ＣＯＭの受信サービス
を用いて受信データを取得する。具体的には、受信デー
タを図１５記載の仮通信用データであるmid_data１１２
３ｃに格納するとすれば、ReceiveMessage（ＭＳＧａＣ
ＯＭ，mid_daa）；を実行する。ＯＳＥＫ−ＣＯＭの受
信サービスの戻り値に応じて図３記載のステータス１１
２１１７を更新する。
【００５０】ステップ１１２２４２は、ステータスが未
読かを判定する。具体的にはステータスは図３記載のス
テータス１１２１１７を参照する。判定が真ならば、ス
テップ１１２２４２１へ進む。判定が偽ならばステップ
１１２２４９へ進む。
読かを判定する。具体的にはステータスは図３記載のス
テータス１１２１１７を参照する。判定が真ならば、ス
テップ１１２２４２１へ進む。判定が偽ならばステップ
１１２２４９へ進む。
【００５１】ステップ１１２２４２１は、受信ミドルウ
ェア受信情報に記載された着信データ格納領域に格納さ
れたデータを仮通信用データに格納する。通信ミドルウ
ェアの通信メッセージＭＳＧａＣＯＭ０を受信する場
合、図４記載の着信データ格納領域１１２１２３に格納
されているデータを図１５記載の仮通信用データである
mid_data１１２３ｃに格納する。
ェア受信情報に記載された着信データ格納領域に格納さ
れたデータを仮通信用データに格納する。通信ミドルウ
ェアの通信メッセージＭＳＧａＣＯＭ０を受信する場
合、図４記載の着信データ格納領域１１２１２３に格納
されているデータを図１５記載の仮通信用データである
mid_data１１２３ｃに格納する。
【００５２】ステップ１１２２４９では、ステップ１１
２２４８へ進み処理を終了する。このことにより、既読
もしくはエラー時では不要な以下の処理を省略し、高速
に処理できる。
２２４８へ進み処理を終了する。このことにより、既読
もしくはエラー時では不要な以下の処理を省略し、高速
に処理できる。
【００５３】ステップ１１２２４３は、仮通信用データ
をもとにチェックサム処理する。図１５を用いてステッ
プ１１２２４３を具体的に説明する。仮通信用データmi
d_data１１２３ｃのデータ値は、順に０ｘ０６，０ｘ１
０，０ｘＡ０，０ｘ５２，０ｘ８ｂである。チェックサ
ム処理１１２２５のchecksum（＆mid_data，４）；を実
行する。第２引数はサム値を除くアプリケーションプロ
グラムのデータが格納された領域分を設定する。ステッ
プ１１２２５１で、０ｘ０６＋０ｘ１０＋０ｘＡ０＋０
ｘ５２の結果は、０ｘ１０８である。２バイト目を無視
して0x08となる。ステップ１１２５２で、０ｘ１００と
サム値を加算し、０ｘ１００＋0x8bの結果０ｘ１０８と
なる。０ｘ１８ｂから０ｘ０８を引いて結果、０ｘ０８
３を得る。２バイト目を省略して１バイト目である０ｘ
８３を得る。
をもとにチェックサム処理する。図１５を用いてステッ
プ１１２２４３を具体的に説明する。仮通信用データmi
d_data１１２３ｃのデータ値は、順に０ｘ０６，０ｘ１
０，０ｘＡ０，０ｘ５２，０ｘ８ｂである。チェックサ
ム処理１１２２５のchecksum（＆mid_data，４）；を実
行する。第２引数はサム値を除くアプリケーションプロ
グラムのデータが格納された領域分を設定する。ステッ
プ１１２２５１で、０ｘ０６＋０ｘ１０＋０ｘＡ０＋０
ｘ５２の結果は、０ｘ１０８である。２バイト目を無視
して0x08となる。ステップ１１２５２で、０ｘ１００と
サム値を加算し、０ｘ１００＋0x8bの結果０ｘ１０８と
なる。０ｘ１８ｂから０ｘ０８を引いて結果、０ｘ０８
３を得る。２バイト目を省略して１バイト目である０ｘ
８３を得る。
【００５４】ステップ１１２２４４では、ステップ１１
２２４３で得られた認証データが正しいかを判定する。
偽ならばステップ１１２２４４１へ進む。
２２４３で得られた認証データが正しいかを判定する。
偽ならばステップ１１２２４４１へ進む。
【００５５】ステップ１１２２４４１は、ステータスに
認証エラーを格納し、ステップ１１２２４８へ進み、ス
テータスを返して処理を終了する。例えば、認証データ
が０ｘ１０であったとすると、図３記載の認証基本デー
タ１１２１１２と認証データ幅１１２１１４から認証デ
ータは０ｘ８０から８ｘ８Ｆまでであるので0x10は該当
しないので、ステータス１１２１１７に認証エラーを格
納し、戻り値としてステータス１１２１１７を返して処
理を終了する。
認証エラーを格納し、ステップ１１２２４８へ進み、ス
テータスを返して処理を終了する。例えば、認証データ
が０ｘ１０であったとすると、図３記載の認証基本デー
タ１１２１１２と認証データ幅１１２１１４から認証デ
ータは０ｘ８０から８ｘ８Ｆまでであるので0x10は該当
しないので、ステータス１１２１１７に認証エラーを格
納し、戻り値としてステータス１１２１１７を返して処
理を終了する。
【００５６】ステップ１１２２４５は、ステップ１１２
２４３で得られた結果を認証データ領域に格納する。例
えば、ステップ１１２２４３で得られた結果が０ｘ８３
である場合、図３記載の認証データ１１２１５１に０ｘ
８３を格納する。
２４３で得られた結果を認証データ領域に格納する。例
えば、ステップ１１２２４３で得られた結果が０ｘ８３
である場合、図３記載の認証データ１１２１５１に０ｘ
８３を格納する。
【００５７】ステップ１１２２４６は、仮通信用データ
を暗号解読し、得られた結果を同じ領域に上書きする。
図１５を用いてステップ１１２２４５を具体的に説明す
る。通信用データmid_data１１２３ｃに格納されている
１バイト目のデータは0x06である。暗号解読は、通信デ
ータ暗号解読処理１１２２６を用いて行う。図３記載の
暗号化処理番号１１２１１８と図５記載の暗号化処理情
報１１２１３より、１バイト目の暗号化処理は１ビット
左巡回シフトであるから、暗号解読するには、１ビット
右巡回シフトする。結果、０ｘ０３が得られ、仮通信用
データmid_data１１２３ｃの１バイト目に上書きされ
る。このように、順次暗号解読を実施し、図１５記載の
仮通信用データmid_data１１２３ｄのようになる。
を暗号解読し、得られた結果を同じ領域に上書きする。
図１５を用いてステップ１１２２４５を具体的に説明す
る。通信用データmid_data１１２３ｃに格納されている
１バイト目のデータは0x06である。暗号解読は、通信デ
ータ暗号解読処理１１２２６を用いて行う。図３記載の
暗号化処理番号１１２１１８と図５記載の暗号化処理情
報１１２１３より、１バイト目の暗号化処理は１ビット
左巡回シフトであるから、暗号解読するには、１ビット
右巡回シフトする。結果、０ｘ０３が得られ、仮通信用
データmid_data１１２３ｃの１バイト目に上書きされ
る。このように、順次暗号解読を実施し、図１５記載の
仮通信用データmid_data１１２３ｄのようになる。
【００５８】ステップ１１２２４７は、ステータスを既
読にしてアプリケーションプログラムに受信データを渡
す。図１５を用いてステップ１１２２４７を具体的に説
明する。まず、図３記載のステータス１１２１１７を既
読に更新する。次に、図１５記載の仮通信用データid_d
ata１１２３ｄ の値をアプリケーションプログラムのＤ
ＡＴＡａ００，ＤＡＴＡａ０１の領域に格納する。アプ
リケーションプログラムに渡すデータ領域とデータ長は
それぞれ、図３記載のアプリケーションプログラムデー
タ１１２１１５とデータオフセット１１２１１６から判
断する。
読にしてアプリケーションプログラムに受信データを渡
す。図１５を用いてステップ１１２２４７を具体的に説
明する。まず、図３記載のステータス１１２１１７を既
読に更新する。次に、図１５記載の仮通信用データid_d
ata１１２３ｄ の値をアプリケーションプログラムのＤ
ＡＴＡａ００，ＤＡＴＡａ０１の領域に格納する。アプ
リケーションプログラムに渡すデータ領域とデータ長は
それぞれ、図３記載のアプリケーションプログラムデー
タ１１２１１５とデータオフセット１１２１１６から判
断する。
【００５９】ステップ１１２２４８は、ステータスを返
して処理を終了する。ステータスは図３記載のステータ
ス１１２１１７の値である。ステータスを返すことによ
り、アプリケーションプログラムは、戻り値をもとに必
要に応じて処理を切り替えることができる。例えば、バ
スエラーが連続して所定の回数以上に達したらバスから
切り離す。また、既読が連続して所定の回数以上に達し
たらそのメッセージ受信を以後、通常とは異なるある所
定の期間行わなくし、このメッセージ受信処理の頻度を
下げて処理を少なくする。
して処理を終了する。ステータスは図３記載のステータ
ス１１２１１７の値である。ステータスを返すことによ
り、アプリケーションプログラムは、戻り値をもとに必
要に応じて処理を切り替えることができる。例えば、バ
スエラーが連続して所定の回数以上に達したらバスから
切り離す。また、既読が連続して所定の回数以上に達し
たらそのメッセージ受信を以後、通常とは異なるある所
定の期間行わなくし、このメッセージ受信処理の頻度を
下げて処理を少なくする。
【００６０】図１７に認証データ情報読出し処理２１２
２２のフローチャートを示す。
２２のフローチャートを示す。
【００６１】ステップ２１２２２１は引数で渡された認
証基本データポインタのさす領域と認証データ幅ポイン
タのさす領域にそれぞれ、引数で渡されたメッセージに
対応する、図３記載の認証基本データ１１２１１２と認
証データ幅１１２１１３を格納する。
証基本データポインタのさす領域と認証データ幅ポイン
タのさす領域にそれぞれ、引数で渡されたメッセージに
対応する、図３記載の認証基本データ１１２１１２と認
証データ幅１１２１１３を格納する。
【００６２】ステップ２１２２２２は処理を終了する。
認証データ情報読出し処理は送信の際は認証データを作
成する場合などに使用する。
認証データ情報読出し処理は送信の際は認証データを作
成する場合などに使用する。
【００６３】図１８に認証データ読出し処理１１２２７
フローチャートを示す。
フローチャートを示す。
【００６４】ステップ１１２２７１は、引数である認証
データポインタがさす領域に、引数で渡されたメッセー
ジに対応する図３記載の認証データ１１２１５１の値を
格納する。
データポインタがさす領域に、引数で渡されたメッセー
ジに対応する図３記載の認証データ１１２１５１の値を
格納する。
【００６５】ステップ１１２２７２では処理を終了す
る。認証データ読出し処理112271は、受信した認証デー
タによって処理を変えたりすることができる。
る。認証データ読出し処理112271は、受信した認証デー
タによって処理を変えたりすることができる。
【００６６】図１９に認証データ更新処理１１２２８の
フローチャートを示す。
フローチャートを示す。
【００６７】ステップ１１２２８は、引く数でわたされ
た値に、引数で渡されたメッセージに対応する図３記載
の認証データ１１２１５１を格納する。
た値に、引数で渡されたメッセージに対応する図３記載
の認証データ１１２１５１を格納する。
【００６８】ステップ１１２２８２は処理を終了する。
認証データ更新処理１１２２８は送信の際に用いて認証
データを変更することができる。
認証データ更新処理１１２２８は送信の際に用いて認証
データを変更することができる。
【００６９】図２１に暗号化処理番号更新処理１１２２
９の内容を示す。
９の内容を示す。
【００７０】ステップ１１２２９１では、引数で与えら
れたメッセージ名に対応する暗号化処理番号で、引数で
与えられたら通信データ位置に対応する暗号化処理番号
を引数で与えられた値に変更する。例えば、UpdateCert
ifyNumber(ＭＳＡａ０，１，８）；であれば、ＭＳＧａ
０の通信用データの１バイト目の暗号化処理番号を８に
変更する。
れたメッセージ名に対応する暗号化処理番号で、引数で
与えられたら通信データ位置に対応する暗号化処理番号
を引数で与えられた値に変更する。例えば、UpdateCert
ifyNumber(ＭＳＡａ０，１，８）；であれば、ＭＳＧａ
０の通信用データの１バイト目の暗号化処理番号を８に
変更する。
【００７１】ステップ１１２２９２では、処理を終了す
る。暗号化処理番号更新処理11229により、システム動
作中に暗号化処理方式を変更でき、第３者からの通信デ
ータ値を解読をより困難にできる。
る。暗号化処理番号更新処理11229により、システム動
作中に暗号化処理方式を変更でき、第３者からの通信デ
ータ値を解読をより困難にできる。
【００７２】図２２に暗号化処理番号読出し処理１１２
３０のフローチャートを示す。
３０のフローチャートを示す。
【００７３】ステップ１１２３０１では、メッセージ名
に対応する暗号化処理番号を格納先へ格納し、処理を終
了する。
に対応する暗号化処理番号を格納先へ格納し、処理を終
了する。
【００７４】図２３に認証データ情報更新処理２１２２
１のフローチャートを示す。
１のフローチャートを示す。
【００７５】ステップ２１２２１１は、引数で与えられ
たメッセージに対応する認証基本データと認証データ幅
を引数値に変更する。図３記載の認証基本データ112113
と認証データ幅１１２１１４を引数で与えられた値に設
定される。
たメッセージに対応する認証基本データと認証データ幅
を引数値に変更する。図３記載の認証基本データ112113
と認証データ幅１１２１１４を引数で与えられた値に設
定される。
【００７６】ステップ２１１２２１２は処理を終了す
る。認証データ情報更新処理21221 により、システム動
作中に認証データに関する情報を変更でき、システムの
拡張性が高くなる。
る。認証データ情報更新処理21221 により、システム動
作中に認証データに関する情報を変更でき、システムの
拡張性が高くなる。
【００７７】（２）本発明の他の実施例 本発明の一実施例では、通信するアプリケーションプロ
グラムデータを暗号化したが、図２０記載のように、通
信用データの４バイト目に、図５記載の暗号化処理番号
０を割り当てることにより暗号化しなくてもよい。１部
のアプリケーションプログラムデータだけでなく、全て
を暗号化しなくてもよい。これは、暗号化の処理を省略
することで処理を高速化することができる。また、通信
するアプリケーションプログラム以外の第３者にデータ
の内容がみられてもよい場合には暗号化を省略し、デー
タ値が第三者にわからないようにしたいデータのみ暗号
化できる。
グラムデータを暗号化したが、図２０記載のように、通
信用データの４バイト目に、図５記載の暗号化処理番号
０を割り当てることにより暗号化しなくてもよい。１部
のアプリケーションプログラムデータだけでなく、全て
を暗号化しなくてもよい。これは、暗号化の処理を省略
することで処理を高速化することができる。また、通信
するアプリケーションプログラム以外の第３者にデータ
の内容がみられてもよい場合には暗号化を省略し、デー
タ値が第三者にわからないようにしたいデータのみ暗号
化できる。
【００７８】（３）本発明の他の実施例 本発明の一実施例では、サム値をつけたがアプリケーシ
ョンプログラムを暗号化しただけでサム値をつけなくて
もよい。この場合、通信するアプリケーションプログラ
ム間のみデータの暗号解読ができるため、他からデータ
値がわからない効果がある。
ョンプログラムを暗号化しただけでサム値をつけなくて
もよい。この場合、通信するアプリケーションプログラ
ム間のみデータの暗号解読ができるため、他からデータ
値がわからない効果がある。
【００７９】（４）本発明の他の実施例 本発明の一実施例では、サム値を生成する場合に、アプ
リケーションプログラムのデータを暗号化し、暗号した
値を用いたが、暗号化する前のデータを用いてサム値を
生成し、その後、アプリケーションプログラムのデータ
とサム値を暗号化してもよい。サム値によるエラー検出
では、バイト単位でデータが入れ替わってもエラーが検
出できないが、本実施例では、受信側で暗号解読してか
らチェックサムを実施するので、ＯＳＥＫ−ＣＯＭより
下位の通信プロトコル層でのバイト単位での入れ替えエ
ラーを検出することができる。また、不正なメッセージ
を送信した場合に、送信者が暗号化方式およびサム値算
出方式を知らなければ受信側ではエラーとするために、
不正メッセージの利用を避けることができる。
リケーションプログラムのデータを暗号化し、暗号した
値を用いたが、暗号化する前のデータを用いてサム値を
生成し、その後、アプリケーションプログラムのデータ
とサム値を暗号化してもよい。サム値によるエラー検出
では、バイト単位でデータが入れ替わってもエラーが検
出できないが、本実施例では、受信側で暗号解読してか
らチェックサムを実施するので、ＯＳＥＫ−ＣＯＭより
下位の通信プロトコル層でのバイト単位での入れ替えエ
ラーを検出することができる。また、不正なメッセージ
を送信した場合に、送信者が暗号化方式およびサム値算
出方式を知らなければ受信側ではエラーとするために、
不正メッセージの利用を避けることができる。
【００８０】（５）本発明の他の実施例 本発明の一実施例では、サム値を生成してアプリケーシ
ョンプログラムのデータに追加して通信用データを生成
したが、サム値ではなく認証データでもよい。この場
合、サム値を生成する処理とチェックサム処理を省略す
ることができ、かつ、別のメッセージを誤って受信した
場合でもエラー検出することができる。
ョンプログラムのデータに追加して通信用データを生成
したが、サム値ではなく認証データでもよい。この場
合、サム値を生成する処理とチェックサム処理を省略す
ることができ、かつ、別のメッセージを誤って受信した
場合でもエラー検出することができる。
【００８１】（６）本発明の他の実施例 本発明の他の実施（３）では、暗号化する前のデータを
用いてサム値を生成し、その後、アプリケーションプロ
グラムのデータとサム値を暗号化して通信用データを生
成したが、さらに認証データを追加して通信用データを
生成してもよい。この場合、ＯＳＥＫ−ＣＯＭより下位
の通信プロトコル層でのバイト単位での入れ替えエラー
を検出することができ、かつ、別のメッセージを誤って
受信した場合でもエラー検出することができる。また、
不正なメッセージを送信した場合に、送信者が暗号化方
式およびサム値算出方式を知らなければ受信側ではエラ
ーとするために、不正メッセージの利用を避けることが
できる。
用いてサム値を生成し、その後、アプリケーションプロ
グラムのデータとサム値を暗号化して通信用データを生
成したが、さらに認証データを追加して通信用データを
生成してもよい。この場合、ＯＳＥＫ−ＣＯＭより下位
の通信プロトコル層でのバイト単位での入れ替えエラー
を検出することができ、かつ、別のメッセージを誤って
受信した場合でもエラー検出することができる。また、
不正なメッセージを送信した場合に、送信者が暗号化方
式およびサム値算出方式を知らなければ受信側ではエラ
ーとするために、不正メッセージの利用を避けることが
できる。
【００８２】
【発明の効果】本発明の一実施例によれば、認証データ
をメッセージ固有にもち、認証データをチェックサム処
理に使用することにより送信先誤りエラーであるメッセ
ージ化けを検出できる。また、認証データを複数もつこ
とにより通信用制御データとして使用することができ、
通信用データの資源を削減することができる。また、通
信するアプリケーションプログラムデータを暗号化する
ことで通信するアプリケーションプログラム以外の第３
者から解読困難となりより安全になる。また、暗号化処
理番号をシステム動作中に変更できることでさらに解読
困難となる。また、チェックサム処理を通信用データと
認証データとから生成する方式をシステムで統一するこ
とで、メッセージ化けのエラー検出の確立を上げること
ができる。また、認証基本データや認証データ幅をシス
テム動作中に変更することができるため拡張性が高くな
る。
をメッセージ固有にもち、認証データをチェックサム処
理に使用することにより送信先誤りエラーであるメッセ
ージ化けを検出できる。また、認証データを複数もつこ
とにより通信用制御データとして使用することができ、
通信用データの資源を削減することができる。また、通
信するアプリケーションプログラムデータを暗号化する
ことで通信するアプリケーションプログラム以外の第３
者から解読困難となりより安全になる。また、暗号化処
理番号をシステム動作中に変更できることでさらに解読
困難となる。また、チェックサム処理を通信用データと
認証データとから生成する方式をシステムで統一するこ
とで、メッセージ化けのエラー検出の確立を上げること
ができる。また、認証基本データや認証データ幅をシス
テム動作中に変更することができるため拡張性が高くな
る。
【００８３】本発明の他の実施例（１）では、暗号化処
理を省略できるため通信ミドルウェアの処理を高速化で
きる。
理を省略できるため通信ミドルウェアの処理を高速化で
きる。
【００８４】本発明の他の実施例（２）では、暗号化に
よりアプリケーションプログラム以外の第３者からデー
タを解読困難にしつつ、サム処理を省略でき、通信ミド
ルウェアの処理を高速化できる。
よりアプリケーションプログラム以外の第３者からデー
タを解読困難にしつつ、サム処理を省略でき、通信ミド
ルウェアの処理を高速化できる。
【００８５】本発明の他の実施例（３）では、暗号化に
よりアプリケーションプログラム以外の第３者からデー
タを解読困難にしつつ、チェックサムで検出できない１
バイト単位での入れ替えエラーを検出できる。
よりアプリケーションプログラム以外の第３者からデー
タを解読困難にしつつ、チェックサムで検出できない１
バイト単位での入れ替えエラーを検出できる。
【００８６】本発明の他の実施例（４）では、暗号化に
よりアプリケーションプログラム以外の第３者からデー
タを解読困難にしつつ、メッセージ化けを検出でき、サ
ム処理を省略でき、通信ミドルウェアの処理を高速化で
きる。
よりアプリケーションプログラム以外の第３者からデー
タを解読困難にしつつ、メッセージ化けを検出でき、サ
ム処理を省略でき、通信ミドルウェアの処理を高速化で
きる。
【００８７】本発明の他の実施例（５）では、暗号化に
よりアプリケーションプログラム以外の第３者からデー
タを解読困難にしつつ、チェックサムで検出できない１
バイト単位での入れ替えエラーを検出でき、かつ、メッ
セージ化けも検出する。
よりアプリケーションプログラム以外の第３者からデー
タを解読困難にしつつ、チェックサムで検出できない１
バイト単位での入れ替えエラーを検出でき、かつ、メッ
セージ化けも検出する。
【図１】本発明の一実施例である高安全分散システムの
構成図である。
構成図である。
【図２】本発明の一実施例である高安全分散システムの
制御ユニット中の通信ミドルウェアを構成する通信プロ
トコル処理情報の構成図である。
制御ユニット中の通信ミドルウェアを構成する通信プロ
トコル処理情報の構成図である。
【図３】本発明の一実施例である高安全分散システムの
制御ユニット中の通信プロトコル処理情報を構成する通
信ミドルウェアメッセージ基本情報の構成図である。
制御ユニット中の通信プロトコル処理情報を構成する通
信ミドルウェアメッセージ基本情報の構成図である。
【図４】本発明の一実施例である高安全分散システムの
制御ユニット中の通信プロトコル処理情報を構成する通
信ミドルウェア受信情報の構成図である。
制御ユニット中の通信プロトコル処理情報を構成する通
信ミドルウェア受信情報の構成図である。
【図５】本発明の一実施例である高安全分散システムの
制御ユニット中の通信プロトコル処理情報を構成する暗
号化処理情報である。
制御ユニット中の通信プロトコル処理情報を構成する暗
号化処理情報である。
【図６】本発明の一実施例である高安全分散システムの
制御ユニット中の通信プロトコル処理情報を構成するＯ
ＳＥＫ−ＣＯＭ／通信ミドルウェアメッセージ対応情報
の構成図である。
制御ユニット中の通信プロトコル処理情報を構成するＯ
ＳＥＫ−ＣＯＭ／通信ミドルウェアメッセージ対応情報
の構成図である。
【図７】本発明の一実施例である高安全分散システムの
自動車制御機能を実現する車間距離制御システムの構成
図である。
自動車制御機能を実現する車間距離制御システムの構成
図である。
【図８】本発明の一実施例である高安全分散システムの
制御ユニット中の通信ミドルウェアを構成する通信プロ
トコル処理の構成図である。
制御ユニット中の通信ミドルウェアを構成する通信プロ
トコル処理の構成図である。
【図９】本発明の一実施例である高安全分散システムの
制御ユニット中の通信プロトコル処理を構成する通信デ
ータ暗号化処理のフローチャートである。
制御ユニット中の通信プロトコル処理を構成する通信デ
ータ暗号化処理のフローチャートである。
【図１０】本発明の一実施例である高安全分散システム
の制御ユニット中の通信プロトコル処理を構成するサム
処理のフローチャートである。
の制御ユニット中の通信プロトコル処理を構成するサム
処理のフローチャートである。
【図１１】本発明の一実施例である高安全分散システム
の制御ユニット中の通信プロトコル処理を構成するメッ
セージ送信処理のフローチャートである。
の制御ユニット中の通信プロトコル処理を構成するメッ
セージ送信処理のフローチャートである。
【図１２】本発明の一実施例である高安全分散システム
の制御ユニット中の通信プロトコル処理を構成するメッ
セージ着信時処理のフローチャートである。
の制御ユニット中の通信プロトコル処理を構成するメッ
セージ着信時処理のフローチャートである。
【図１３】本発明の一実施例である高安全分散システム
の制御ユニット中の通信プロトコル処理を構成する通信
データ暗号解読処理のフローチャートである。
の制御ユニット中の通信プロトコル処理を構成する通信
データ暗号解読処理のフローチャートである。
【図１４】本発明の一実施例である高安全分散システム
の制御ユニット中の通信プロトコル処理を構成するチェ
ックサム処理のフローチャートである。
の制御ユニット中の通信プロトコル処理を構成するチェ
ックサム処理のフローチャートである。
【図１５】本発明の一実施例である高安全分散システム
のメッセージ送受信処理の流れを示した図である。
のメッセージ送受信処理の流れを示した図である。
【図１６】本発明の一実施例である高安全分散システム
の制御ユニット中の通信プロトコル処理を構成するメッ
セージ受信処理のフローチャートである。
の制御ユニット中の通信プロトコル処理を構成するメッ
セージ受信処理のフローチャートである。
【図１７】本発明の一実施例である高安全分散システム
の制御ユニット中の通信プロトコル処理を構成する認証
データ情報読出し処理のフローチャートである。
の制御ユニット中の通信プロトコル処理を構成する認証
データ情報読出し処理のフローチャートである。
【図１８】本発明の一実施例である高安全分散システム
の制御ユニット中の通信プロトコル処理を構成する認証
データ読出し処理のフローチャートである。
の制御ユニット中の通信プロトコル処理を構成する認証
データ読出し処理のフローチャートである。
【図１９】本発明の一実施例である高安全分散システム
の制御ユニット中の通信プロトコル処理を構成する認証
データ更新処理のフローチャートである。
の制御ユニット中の通信プロトコル処理を構成する認証
データ更新処理のフローチャートである。
【図２０】本発明の他の実施例（１）である高安全分散
システムのメッセージ送受信処理の流れを示した図であ
る。
システムのメッセージ送受信処理の流れを示した図であ
る。
【図２１】本発明の一実施例である高安全分散システム
の制御ユニット中の通信プロトコル処理を構成する暗号
化処理番号更新処理のフローチャートである。
の制御ユニット中の通信プロトコル処理を構成する暗号
化処理番号更新処理のフローチャートである。
【図２２】本発明の一実施例である高安全分散システム
の制御ユニット中の通信プロトコル処理を構成する暗号
化処理番号読出し処理のフローチャートである。
の制御ユニット中の通信プロトコル処理を構成する暗号
化処理番号読出し処理のフローチャートである。
【図２３】本発明の一実施例である高安全分散システム
の制御ユニット中の通信プロトコル処理を構成する認証
データ情報更新処理のフローチャートである。
の制御ユニット中の通信プロトコル処理を構成する認証
データ情報更新処理のフローチャートである。
１，１ａ，１ｂ，１ｃ，１ｄ，１ｅ，１ｆ…制御ユニッ
ト、２…ネットワーク、１１…メモリ、１２…ＣＰＵ、
１３…ＣＡＮコントローラ、１４…バス、20ａ，２０ｂ
…自動車、１１１…アプリケーションプログラム、１１
２…通信ミドルウェア、１１３…ＯＳＥＫ−ＣＯＭ、１
１４…ＣＡＮドライバ、１１５…OSEK−ＯＳ、２０１…
変速機、２０２…スロットル、２０３…レーダ、２０４
…エンジン、２０５…ブレーキ、２０６…通信機器、１
１２１…通信プロトコル処理情報、１１２２…通信プロ
トコル処理、１１２３ａ，１１２３ｂ，１１２３ｃ，１
１２３ｄ，１１２３ａ２０，１１２３ｂ２０,１１２３
ｃ２０,１１２３ｄ２０…仮通信用データ、１１２１１
…通信ミドルウェアメッセージ基本情報、11212…通信
ミドルウェア受信情報、１１２１３…暗号化処理情報、
１１２１４…OSEK−ＣＯＭ／通信ミドルウェアメッセー
ジ対応情報、１１２２１…通信データ暗号化処理、１１
２２２…サム処理、１１２２３，１１２２４…メッセー
ジ送信処理、１１２２５…チェックサム処理、１１２２
６…通信データ暗号解読処理、１１２２７…認証データ
読出し処理、１１２２８…認証データ更新処理、11229
…暗号化処理番号更新処理、１１２３０…暗号化処理番
号読出し処理、21221 …認証データ情報更新処理、２１
２２２…認証データ情報読出し処理、２１２２３…メッ
セージ着信時処理、１１２１１１…通信ミドルウェアメ
ッセージ名、１１２１１２…ＯＳＥＫ−ＣＯＭメッセー
ジ名、１１２１１３…認証基本データ、１１２１１４…
認証データ幅、１１２１１５…アプリケーションプログ
ラムデータ、１１２１１６…データオフセット、１１２
１１７…ステータス、112118…暗号化処理番号、１１２
１５１…認証データ、１１２１１９…受信情報ポイン
タ、１１２１２３…着信データ格納領域、１１２１４１
…ＯＳＥＫ−ＣＯＭ受信メッセージテーブル、１１２１
４２…通信ミドルウェア受信メッセージテーブル。
ト、２…ネットワーク、１１…メモリ、１２…ＣＰＵ、
１３…ＣＡＮコントローラ、１４…バス、20ａ，２０ｂ
…自動車、１１１…アプリケーションプログラム、１１
２…通信ミドルウェア、１１３…ＯＳＥＫ−ＣＯＭ、１
１４…ＣＡＮドライバ、１１５…OSEK−ＯＳ、２０１…
変速機、２０２…スロットル、２０３…レーダ、２０４
…エンジン、２０５…ブレーキ、２０６…通信機器、１
１２１…通信プロトコル処理情報、１１２２…通信プロ
トコル処理、１１２３ａ，１１２３ｂ，１１２３ｃ，１
１２３ｄ，１１２３ａ２０，１１２３ｂ２０,１１２３
ｃ２０,１１２３ｄ２０…仮通信用データ、１１２１１
…通信ミドルウェアメッセージ基本情報、11212…通信
ミドルウェア受信情報、１１２１３…暗号化処理情報、
１１２１４…OSEK−ＣＯＭ／通信ミドルウェアメッセー
ジ対応情報、１１２２１…通信データ暗号化処理、１１
２２２…サム処理、１１２２３，１１２２４…メッセー
ジ送信処理、１１２２５…チェックサム処理、１１２２
６…通信データ暗号解読処理、１１２２７…認証データ
読出し処理、１１２２８…認証データ更新処理、11229
…暗号化処理番号更新処理、１１２３０…暗号化処理番
号読出し処理、21221 …認証データ情報更新処理、２１
２２２…認証データ情報読出し処理、２１２２３…メッ
セージ着信時処理、１１２１１１…通信ミドルウェアメ
ッセージ名、１１２１１２…ＯＳＥＫ−ＣＯＭメッセー
ジ名、１１２１１３…認証基本データ、１１２１１４…
認証データ幅、１１２１１５…アプリケーションプログ
ラムデータ、１１２１１６…データオフセット、１１２
１１７…ステータス、112118…暗号化処理番号、１１２
１５１…認証データ、１１２１１９…受信情報ポイン
タ、１１２１２３…着信データ格納領域、１１２１４１
…ＯＳＥＫ−ＣＯＭ受信メッセージテーブル、１１２１
４２…通信ミドルウェア受信メッセージテーブル。
フロントページの続き Ｆターム(参考） 3G084 DA31 FA00 FA04 FA05 FA06 FA10 3G093 AA04 BA10 DA06 DB05 DB15 DB16 DB18 EC01 FA01 5J104 AA08 AA28 LA02 NA20 5K033 BA06 CC01 DA13 DB12 DB14
Claims (14)
- 【請求項１】アプリケーションプログラムを記憶するメ
モリと、 該メモリに記憶された前記アプリケーションプログラム
を実行するＣＰＵと、 ネットワークに接続され、該ネットワーク上に送信メッ
セージを送信するネットワークコントローラと、 前記アプリケーションプログラムが生成した送信データ
をもとにして、メッセージ用送信データを生成する手順
を記録したメッセージ用送信データ生成手順記憶手段
と、 該メッセージ用送信データ生成手順記憶手段に記憶され
た手順に従い前記送信データを生成するメッセージ送信
用データ生成手段と、 該メッセージ用送信データ生成手段により生成されたメ
ッセージ用送信データを入力し、所定の送信プロトコル
処理を行って前記ネットワークコントローラに渡して前
記ネットワーク上に送信するための送信メッセージを生
成する送信プロトコル処理手段とを有し、 前記メモリに記憶された前記アプリケーションプログラ
ムを前記ＣＰＵで実行しながら、前記ネットワークコン
トローラを用いて前記送信メッセージを送信する分散シ
ステムにおいて、 他のメッセージと区別することができる１つ以上の固有
な情報を記憶するメッセージ固有情報記憶手段を有し、 前記メッセージ用データ生成手順記憶手段に記憶された
メッセージ用データ生成手順は、前記メッセージ固有情
報記憶手段に記憶されたメッセージ固有の情報を用いて
受信側がメッセージを正しく受信したか否かを判断でき
るためのデータを前記送信データに付加してメッセージ
用送信データを生成する手順を記憶することを特徴とす
る高安全分散システム。 - 【請求項２】アプリケーションプログラムを記憶するメ
モリと、 該メモリに記憶された前記アプリケーションプログラム
を実行するＣＰＵと、 ネットワークに接続され、該ネットワーク上に受信メッ
セージを受信するネットワークコントローラと、 前記ネットワークコントローラから受信した前記受信メ
ッセージを入力し、所定の受信プロトコル処理を行って
メッセージ用受信データを生成する受信プロトコル処理
手段と、 該受信プロトコル処理手段によって生成されたメッセー
ジ用受信データから前記アプリケーションプログラムに
渡す受信データを生成するための手順を記録した受信デ
ータ生成手順記憶手段と、 該受信データ生成手順記憶手段に記憶された受信データ
生成手順にしたがって、前記アプリケーションプログラ
ムに渡す前記受信データを生成する受信データ生成手段
とを有し、 前記メモリに記憶された前記アプリケーションプログラ
ムを前記ＣＰＵで実行しながら、前記ネットワークコン
トローラを用いて前記受信メッセージを受信する分散シ
ステムにおいて、 他のメッセージと区別することができる１つ以上の固有
な情報を記憶するメッセージ固有情報記憶手段を有し、 前記受信データ生成手順記憶手段に記憶された受信デー
タ生成手順は、前記メッセージ固有情報記憶手段に記憶
されたメッセージ固有の情報を用いて受信メッセージが
正しいか否かを判断し、正しければ前記受信データを前
記アプリケーションプログラムへ渡す手順を記憶するこ
とを特徴とする高安全分散システム。 - 【請求項３】アプリケーションプログラムを記憶するメ
モリと、 該メモリに記憶された前記アプリケーションプログラム
を実行するＣＰＵと、 ネットワークに接続され、該ネットワーク上に送信メッ
セージを送信するとともに、ネットワーク上に受信メッ
セージを受信するネットワークコントローラと、 前記アプリケーションプログラムが生成した送信データ
をもとにしてメッセージ用送信データを生成する手順を
記録したメッセージ用送信データ生成手順記憶手段と、 該メッセージ用送信データ生成手順記憶手段に記憶され
た手順に従い前記送信データを生成するメッセージ送信
用データ生成手段と、 該メッセージ用送信データ生成手段により生成されたメ
ッセージ用送信データを入力し、所定の送信プロトコル
処理を行って前記ネットワークコントローラに渡して前
記ネットワーク上に送信するための送信メッセージを生
成する送信プロトコル処理手段と、 前記ネットワークコントローラから受信した前記受信メ
ッセージを入力し、所定の受信プロトコル処理を行って
メッセージ用受信データを生成する受信プロトコル処理
手段と、 該受信プロトコル処理手段によって生成されたメッセー
ジ用受信データからメッセージ受信データに誤りがない
ことを判断し、誤りがなければ前記アプリケーションプ
ログラムに渡す受信データを生成するための手順を記録
した受信データ生成手順記憶手段と、 該受信データ生成手順記憶手段に記憶された受信データ
生成手順にしたがって、前記アプリケーションプログラ
ムに渡す前記受信データを生成する受信データ生成手段
とを有し、 前記メモリに記憶された前記アプリケーションプログラ
ムを前記ＣＰＵで実行しながら、前記ネットワークコン
トローラを用いてメッセージを送受信する分散システム
において、 他のメッセージと区別することができる１つ以上の固有
な情報を記憶するメッセージ固有情報記憶手段を有し、 前記メッセージ用データ生成手順記憶手段に記憶された
メッセージ用データ生成手順は、前記メッセージ固有情
報記憶手段に記憶されたメッセージ固有の情報を用いて
受信側がメッセージを正しく受信したかを判断するため
のデータを送信データに付加してメッセージ用送信デー
タを生成する手順を記憶し、前記受信データ生成手順記
憶手段に記憶された受信データ生成手順は、前記メッセ
ージ固有情報記憶手段に記憶されたメッセージ固有の情
報を用いて受信メッセージが正しいか否かを判断し、正
しければ前記アプリケーションプログラムへ渡す手順を
記憶することを特徴とする高安全分散システム。 - 【請求項４】アプリケーションプログラムを記憶するメ
モリと、 該メモリに記憶された前記アプリケーションプログラム
を実行するＣＰＵと、 ネットワークに接続され、該ネットワーク上に送信メッ
セージを送信するネットワークコントローラと、 前記アプリケーションプログラムが生成した送信データ
をもとにしてメッセージ用送信データを生成する手順を
記録したメッセージ用送信データ生成手順記憶手段と、 該メッセージ用送信データ生成手順記憶手段に記憶され
た手順に従い前記送信データを生成するメッセージ送信
用データ生成手段と、 該メッセージ用送信データ生成手段により生成されたメ
ッセージ用送信データを入力し、所定の送信プロトコル
処理を行って前記ネットワークコントローラに渡して前
記ネットワーク上に送信するための送信メッセージを生
成する送信プロトコル処理手段とを有し、 前記メモリに記憶された前記アプリケーションプログラ
ムを前記ＣＰＵで実行しながら、前記ネットワークコン
トローラを用いて前記送信メッセージを送信する分散シ
ステムにおいて、 前記アプリケーションプログラムが生成した送信データ
を一部あるいは全て符号化する手順を記憶する符号化処
理手順記憶手段を有し、 前記メッセージ用データ生成手順記憶手段に記憶された
メッセージ用データ生成手順は、前記符号化処理手順記
憶手段に記憶された符号化処理を用いてメッセージ用送
信データを符号化し、前記アプリケーションプログラム
が生成した送信データを受信するアプリケーションプロ
グラム以外が前記送信データを利用できないようにする
手順を記憶することを特徴とする高安全分散システム。 - 【請求項５】アプリケーションプログラムを記憶するメ
モリと、 該メモリに記憶された前記アプリケーションプログラム
を実行するＣＰＵと、 ネットワークに接続され、該ネットワーク上に受信メッ
セージを受信するネットワークコントローラと、 前記ネットワークコントローラから受信した前記受信メ
ッセージを入力し、所定の受信プロトコル処理を行って
メッセージ用受信データを生成する受信プロトコル処理
手段と、 該受信プロトコル処理手段によって生成されたメッセー
ジ用受信データから前記アプリケーションプログラムに
渡す受信データを生成するための手順を記録した受信デ
ータ生成手順記憶手段と、 該受信データ生成手順記憶手段に記憶された受信データ
生成手順にしたがって、前記アプリケーションプログラ
ムに渡す前記受信データを生成する受信データ生成手段
とを有し、 前記メモリに記憶された前記アプリケーションプログラ
ムを前記ＣＰＵで実行しながら、前記ネットワークコン
トローラを用いて前記受信メッセージを受信する分散シ
ステムにおいて、 前記メッセージ用受信データを一部あるいは全て復号化
する手順を記憶する復号化処理手順記憶手段を有し、 前記受信データ生成手順記憶手段に記憶された受信デー
タ生成手順は、前記復号化処理手順記憶手段に記憶され
た復号化処理を用いて受信データを復号化してから前記
アプリケーションプログラムへ渡す手順を記憶すること
を特徴とする高安全分散システム。 - 【請求項６】アプリケーションプログラムを記憶するメ
モリと、 該メモリに記憶された前記アプリケーションプログラム
を実行するＣＰＵと、 ネットワークに接続され、該ネットワーク上に送信メッ
セージを送信するとともに、ネットワーク上に受信メッ
セージを受信するネットワークコントローラと、 前記アプリケーションプログラムが生成した送信データ
をもとにしてメッセージ用送信データを生成する手順を
記録したメッセージ用送信データ生成手順記憶手段と、 該メッセージ用送信データ生成手順記憶手段に記憶され
た手順に従い前記送信データを生成するメッセージ送信
用データ生成手段と、 該メッセージ用送信データ生成手段により生成されたメ
ッセージ用送信データを入力し、所定の送信プロトコル
処理を行って前記ネットワークコントローラに渡して前
記ネットワーク上に送信するための送信メッセージを生
成する送信プロトコル処理手段と、 前記ネットワークコントローラから受信した前記受信メ
ッセージを入力し、所定の受信プロトコル処理を行って
メッセージ用受信データを生成する受信プロトコル処理
手段と、 該受信プロトコル処理手段によって生成されたメッセー
ジ用受信データから前記アプリケーションプログラムに
渡す受信データを生成するための手順を記録した受信デ
ータ生成手順記憶手段と、 該受信データ生成手順記憶手段に記憶された受信データ
生成手順にしたがって、前記アプリケーションプログラ
ムに渡す前記受信データを生成する受信データ生成手段
とを有し、 前記メモリに記憶された前記アプリケーションプログラ
ムを前記ＣＰＵで実行しながら、前記ネットワークコン
トローラを用いてメッセージを送受信する分散システム
において、 前記アプリケーションプログラムが生成した送信データ
を一部あるいは全て符号化する手順を記憶する符号化処
理手順記憶手段と、 前記メッセージ用受信データを一部あるいは全て復号化
する手順を記憶する復号化処理手順記憶手段とを有し、 前記メッセージ用データ生成手順記憶手段に記憶された
メッセージ用データ生成手順は、前記符号化処理手順記
憶手段に記憶された符号化処理を用いてメッセージ用送
信データを符号化し、前記アプリケーションプログラム
が生成した送信データを受信するアプリケーションプロ
グラム以外が前記送信データを利用できないようにする
手順を記憶し、 前記受信データ生成手順記憶手段に記憶された受信デー
タ生成手順は、前記復号化処理手順記憶手段に記憶され
た復号化処理を用いて受信データを復号化してから前記
アプリケーションプログラムへ渡す手順を記憶すること
を特徴とする高安全分散システム。 - 【請求項７】アプリケーションプログラムを記憶するメ
モリと、 該メモリに記憶された前記アプリケーションプログラム
を実行するＣＰＵと、 ネットワークに接続され、該ネットワーク上に送信メッ
セージを送信するネットワークコントローラと、 前記アプリケーションプログラムが生成した送信データ
をもとにしてメッセージ用送信データを生成する手順を
記録したメッセージ用送信データ生成手順記憶手段と、 該メッセージ用送信データ生成手順記憶手段に記憶され
た手順に従い前記送信データを生成するメッセージ送信
用データ生成手段と、 該メッセージ用送信データ生成手段により生成されたメ
ッセージ用送信データを入力し、所定の送信プロトコル
処理を行って前記ネットワークコントローラに渡して前
記ネットワーク上に送信するための送信メッセージを生
成する送信プロトコル処理手段とを有し、 前記メモリに記憶された前記アプリケーションプログラ
ムを前記ＣＰＵで実行しながら、前記ネットワークコン
トローラを用いて前記送信メッセージを送信する分散シ
ステムにおいて、 他のメッセージと区別することができる１つ以上の固有
な情報を記憶するメッセージ固有情報記憶手段と、 前記アプリケーションプログラムが生成した送信データ
を一部あるいは全て符号化する手順を記憶する符号化処
理手順記憶手段とを有し、 前記メッセージ用データ生成手順記憶手段に記憶された
メッセージ用データ生成手順は、前記メッセージ固有情
報記憶手段に記憶されたメッセージ固有の情報を用いて
受信側がメッセージを正しく受信したか否かを判断でき
るためのデータを前記送信データに付加し、さらに、前
記符号化処理手順記憶手段に記憶された符号化処理とを
用いて前記アプリケーションプログラムが生成した送信
データを受信するアプリケーションプログラム以外が前
記送信データを利用できないようにする手順を記憶する
ことを特徴とする高安全分散システム。 - 【請求項８】アプリケーションプログラムを記憶するメ
モリと、 該メモリに記憶された前記アプリケーションプログラム
を実行するＣＰＵと、 ネットワークに接続され、該ネットワーク上に受信メッ
セージを受信するネットワークコントローラと、 前記ネットワークコントローラから受信した前記受信メ
ッセージを入力し、所定の受信プロトコル処理を行って
メッセージ用受信データを生成する受信プロトコル処理
手段と、 該受信プロトコル処理手段によって生成されたメッセー
ジ用受信データから前記アプリケーションプログラムに
渡す受信データを生成するための手順を記録した受信デ
ータ生成手順記憶手段と、 該受信データ生成手順記憶手段に記憶された受信データ
生成手順にしたがって、前記アプリケーションプログラ
ムに渡す前記受信データを生成する受信データ生成手段
とを有し、 前記メモリに記憶された前記アプリケーションプログラ
ムを前記ＣＰＵで実行しながら、前記ネットワークコン
トローラを用いて前記受信メッセージを受信する分散シ
ステムにおいて、 他のメッセージと区別することができる１つ以上の固有
な情報を記憶するメッセージ固有情報記憶手段と、 前記メッセージ用受信データを一部あるいは全て復号化
する手順を記憶する復号化処理手順記憶手段とを有し、 前記受信データ生成手順記憶手段に記憶された受信デー
タ生成手順は、前記メッセージ固有情報記憶手段に記憶
されたメッセージ固有の情報を用いて受信メッセージが
正しいか否かを判断し、正しければ、さらに、前記復号
化処理手順記憶手段に記憶された復号化処理とを用いて
前記受信データを復号化してから前記アプリケーション
プログラムへ渡す手順を記憶することを特徴とする高安
全分散システム。 - 【請求項９】アプリケーションプログラムを記憶するメ
モリと、 該メモリに記憶された前記アプリケーションプログラム
を実行するＣＰＵと、 ネットワークに接続され、該ネットワーク上に送信メッ
セージを送信するとともに、ネットワーク上に受信メッ
セージを受信するネットワークコントローラと、 前記アプリケーションプログラムが生成した送信データ
をもとにしてメッセージ用送信データを生成する手順を
記録したメッセージ用送信データ生成手順記憶手段と、 該メッセージ用送信データ生成手順記憶手段に記憶され
た手順に従い前記送信データを生成するメッセージ送信
用データ生成手段と、 該メッセージ用送信データ生成手段により生成されたメ
ッセージ用送信データを入力し、所定の送信プロトコル
処理を行って前記ネットワークコントローラに渡して前
記ネットワーク上に送信するための送信メッセージを生
成する送信プロトコル処理手段と、 前記ネットワークコントローラから受信した前記受信メ
ッセージを入力し、所定の受信プロトコル処理を行って
メッセージ用受信データを生成する受信プロトコル処理
手段と、 該受信プロトコル処理手段によって生成されたメッセー
ジ用受信データから前記アプリケーションプログラムに
渡す受信データを生成するための手順を記録した受信デ
ータ生成手順記憶手段と、 該受信データ生成手順記憶手段に記憶された受信データ
生成手順にしたがって、前記アプリケーションプログラ
ムに渡す前記受信データを生成する受信データ生成手段
とを有し、 前記メモリに記憶された前記アプリケーションプログラ
ムを前記ＣＰＵで実行しながら、前記ネットワークコン
トローラを用いてメッセージを送受信する分散システム
において、 他のメッセージと区別することができる１つ以上の固有
な情報を記憶するメッセージ固有情報記憶手段と、 前記アプリケーションプログラムが生成した送信データ
を一部あるいは全て符号化する手順を記憶する符号化処
理手順記憶手段と、 前記メッセージ用受信データを一部あるいは全て復号化
する手順を記憶する復号化処理手順記憶手段とを有し、 前記メッセージ用データ生成手順記憶手段に記憶された
メッセージ用データ生成手順は、前記メッセージ固有情
報記憶手段に記憶されたメッセージ固有の情報を用いて
受信側がメッセージを正しく受信したか否かを判断でき
るためのデータを前記送信データに付加し、さらに、前
記符号化処理手順記憶手段に記憶された符号化処理とを
用いて前記アプリケーションプログラムが生成した送信
データを受信するアプリケーションプログラム以外が前
記送信データを利用できないようにする手順を記憶し、 前記受信データ生成手順記憶手段に記憶された受信デー
タ生成手順は、前記メッセージ固有情報記憶手段に記憶
されたメッセージ固有の情報を用いて受信メッセージが
正しいか否かを判断し、正しければ、さらに、前記復号
化処理手順記憶手段に記憶された復号化処理とを用いて
前記受信データを復号化してから前記アプリケーション
プログラムへ渡す手順を記憶することを特徴とする高安
全分散システム。 - 【請求項１０】請求項１ないし請求項３，請求項７ない
し請求項９記載の高安全分散システムにおいて、 前記メッセージ固有情報記憶手段に記憶されたメッセー
ジ固有情報を変更するメッセージ固有情報変更手段を有
し、 前記メッセージ固有情報変更手段を用いてシステム動作
中にメッセージ固有情報を変更できることを特徴とする
高安全分散システム。 - 【請求項１１】請求項４，請求項６，請求項７，請求項
９記載の高安全分散システムにおいて、 前記符号化処理手順記憶手段に記憶された符号化処理手
順を変更する符号化処理手順変更手段を有し、 前記符号化処理手順変更手段を用いてシステム動作中に
符号化処理手順を変更できることを特徴とする高安全分
散システム。 - 【請求項１２】請求項５，請求項６，請求項８，請求項
９記載の高安全分散システムにおいて、 前記復号化処理手順記憶手段に記憶された復号化処理手
順を変更する復号化処理手順変更手段を有し、 前記復号化処理手順変更手段を用いてシステム動作中に
復号化処理手順を変更できることを特徴とする高安全分
散システム。 - 【請求項１３】請求項７と請求項９記載の高安全分散シ
ステムにおいて、 前記符号化処理手順記憶手段に記憶された符号化処理手
順を変更する符号化処理手順変更手段と、 前記符号化処理手順記憶手段に記憶された符号化処理手
順を変更する符号化処理手順変更手段を有し、 前記符号化処理手順変更手段を用いてシステム動作中に
符号化処理手順を変更でき、 前記復号化処理手順変更手段を用いてシステム動作中に
復号化処理手順を変更できることを特徴とする高安全分
散システム。 - 【請求項１４】前記記載の高安全分散システムは、自動
車制御システムであることを特徴とする請求項１ないし
請求項１３記載の高安全分散システム
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001094558A JP2002300165A (ja) | 2001-03-29 | 2001-03-29 | 高安全分散システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001094558A JP2002300165A (ja) | 2001-03-29 | 2001-03-29 | 高安全分散システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002300165A true JP2002300165A (ja) | 2002-10-11 |
Family
ID=18948732
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001094558A Pending JP2002300165A (ja) | 2001-03-29 | 2001-03-29 | 高安全分散システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002300165A (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2009534697A (ja) * | 2006-04-18 | 2009-09-24 | エアバス フランス | 航空機と地上局との間の通信ネットワーク上の通信方法と装置 |
| WO2017060979A1 (ja) * | 2015-10-06 | 2017-04-13 | 富士通株式会社 | 実装ユニット、実装ユニット検証方法及び実装ユニット検証プログラム |
| WO2018096755A1 (ja) * | 2016-11-25 | 2018-05-31 | 株式会社デンソー | 並行処理装置及び並行処理プログラム |
| JP2018092577A (ja) * | 2016-11-25 | 2018-06-14 | 株式会社デンソー | 並行処理装置及び並行処理プログラム |
| JP7493871B2 (ja) | 2020-04-20 | 2024-06-03 | コンチネンタル・オートモーティヴ・テクノロジーズ・ゲゼルシャフト・ミト・ベシュレンクテル・ハフツング | 電子デバイス及びウェイクアップのトリガに応答する方法 |
-
2001
- 2001-03-29 JP JP2001094558A patent/JP2002300165A/ja active Pending
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2009534697A (ja) * | 2006-04-18 | 2009-09-24 | エアバス フランス | 航空機と地上局との間の通信ネットワーク上の通信方法と装置 |
| WO2017060979A1 (ja) * | 2015-10-06 | 2017-04-13 | 富士通株式会社 | 実装ユニット、実装ユニット検証方法及び実装ユニット検証プログラム |
| JPWO2017060979A1 (ja) * | 2015-10-06 | 2018-07-26 | 富士通株式会社 | 実装ユニット、実装ユニット検証方法及び実装ユニット検証プログラム |
| US10785034B2 (en) | 2015-10-06 | 2020-09-22 | Fujitsu Limited | Implementation unit, implementation unit verification method, and computer-readable recording medium |
| WO2018096755A1 (ja) * | 2016-11-25 | 2018-05-31 | 株式会社デンソー | 並行処理装置及び並行処理プログラム |
| JP2018092577A (ja) * | 2016-11-25 | 2018-06-14 | 株式会社デンソー | 並行処理装置及び並行処理プログラム |
| CN110036601A (zh) * | 2016-11-25 | 2019-07-19 | 株式会社电装 | 并行处理装置以及并行处理程序 |
| CN110036601B (zh) * | 2016-11-25 | 2021-08-17 | 株式会社电装 | 并行处理装置以及计算机可读取的非暂时性存储介质 |
| US11314549B2 (en) | 2016-11-25 | 2022-04-26 | Denso Corporation | Parallel process apparatus and parallel process program product product for parallelizing multiple processes in accordance with multiple process requests |
| US11740937B2 (en) | 2016-11-25 | 2023-08-29 | Denso Corporation | Parallel process apparatus, parallel process system, and parallel processing method for parallelizing multiple processes in accordance with multiple process requests |
| JP7493871B2 (ja) | 2020-04-20 | 2024-06-03 | コンチネンタル・オートモーティヴ・テクノロジーズ・ゲゼルシャフト・ミト・ベシュレンクテル・ハフツング | 電子デバイス及びウェイクアップのトリガに応答する方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP7139424B2 (ja) | 車両搭載機器アップグレード方法および関連機器 | |
| JP2637456B2 (ja) | メッセージ伝送方法 | |
| CN112543927B (zh) | 一种设备升级方法及相关设备 | |
| JP2509790B2 (ja) | ホスト対ホストの暗号キ―を変更する形式のコンピュ―タネットワ―ク | |
| JP5783103B2 (ja) | 車両用データ通信システム及び車両用データ通信装置 | |
| WO2001010079A1 (en) | Adapter having secure function and computer secure system using it | |
| KR101938312B1 (ko) | 사물인터넷 기반의 DUSS(Different Units Same Security) 장치 | |
| CN112714911A (zh) | 用于外围组件互连(pci)快速(pcie)系统的安全技术 | |
| JP2002300165A (ja) | 高安全分散システム | |
| CN114124549A (zh) | 一种基于可见光系统的安全访问邮件的方法、系统和装置 | |
| KR20000047889A (ko) | 고신뢰 분산시스템 | |
| US20070005991A1 (en) | Method for checking the data integrity of software in control appliances | |
| CN114285581A (zh) | 应用管理方法及相关产品 | |
| CN112468993B (zh) | 消息发送方法、接收方法、装置及设备 | |
| JP2015216450A (ja) | 情報処理装置、情報処理システム及び中継プログラム | |
| WO2023187896A1 (ja) | 通信システム、送信機、及び受信機 | |
| JP6681755B2 (ja) | 車両用通信網装置及び通信方法 | |
| CN115516454B (zh) | 硬件安全模块和系统 | |
| JP2005348064A (ja) | 通信システム、暗号化／復号中継装置、及び通信制御装置 | |
| Mane et al. | Enhanced safety and security features for CAN communication in automotives | |
| WO2022003975A1 (ja) | 通信装置、方法、およびプログラム | |
| CN118282720A (zh) | 广告商数据加密传输方法及系统 | |
| JP2006524950A (ja) | 通信スタックにおけるオーバーヘッド低減及びアドレス保護 | |
| KR20240045760A (ko) | 차량 제어기에서 사용되는 신호를 추출하는 코드를 제공하기 위한 방법 및 장치 | |
| CN117997670A (zh) | Can控制器、can装置和用于can控制器的方法 |