JP2016208474A - 通信システム及び通信制御装置 - Google Patents

Abstract

【課題】外部装置が通信装置と通信する装置として不適当である場合に通信装置と外部装置との間の通信が防止され、かつ、通信装置と外部装置との間の通信を容易に許可することができる通信システム、及び、該通信システムが備える通信制御装置を提供する。【解決手段】通信制御装置として機能するゲートウェイ２０には３つの通信線３，４，５が接続されている。ＥＣＵ３０，３１，４０，４１，５０，５１夫々は、通信装置として機能し、通信線３，４，５中の１つに接続されている。ゲートウェイ２０には、更に、外部装置６１が着脱可能に接続される。ゲートウェイ２０は、ＥＣＵ３０，３１，４０，４１，５０，５１夫々と外部装置６１との間の外部通信を中継する。ＥＣＵ５０の無線通信部は、外部通信を許可する許可信号を通信端末６２から無線で受信する。【選択図】図１

Description

本発明は、外部装置及び通信装置間の通信が中継される通信システム、及び、該通信システムが備える通信制御装置に関する。

車両に搭載される通信システムとして、車両に搭載された電気機器を制御する複数のＥＣＵ(Electronic Control Unit)夫々が、複数の通信線中の１つに接続され、互いに通信する通信システムが提案されている。この通信システムでは、複数のＥＣＵ間の通信によって、複数の電気機器を連動させる制御処理が実現される。

複数のＥＣＵが複数の通信線中の１つに接続されている通信システムでは、複数の通信線夫々はゲートウェイに接続されており、ゲートウェイは、一の通信線に接続されているＥＣＵと、他の通信線に接続されているＥＣＵとの間の通信を中継する通信制御装置として機能する。このようにゲートウェイが通信を中継する通信システムでは、搭載することが可能なＥＣＵの数が多いため、複数の電気機器を連動させる多様な制御処理が実現される。

また、ゲートウェイを備える通信システムの中には、ゲートウェイが外部装置に着脱可能に接続し、複数のＥＣＵ間の通信だけではなく、複数のＥＣＵ夫々と外部装置との間の通信も中継する通信システムが考えられる。この通信システムでは、ゲートウェイに接続された外部装置がＥＣＵと通信することによって、例えば、ＥＣＵの制御プログラムを更新することができる。
ただし、この場合、制御プログラムの不正な更新を防止する必要がある。言い換えると、外部装置がＥＣＵと通信する装置として不適当である場合、ＥＣＵ及び外部装置間の通信を防止する必要がある。

外部装置がＥＣＵと通信する装置として不適当である場合にＥＣＵと外部装置との間の通信を防止することが可能な技術が特許文献１に開示されている。特許文献１に記載の通信システムでは、中継器及びＥＣＵが共通の通信線に接続され、中継器は外部装置に接続される。中継器は外部装置及びＥＣＵ間の通信を中継する。

外部装置がＥＣＵと通信する場合、事前に、表示装置に問題を表示し、問題の解答をユーザから受け付ける。ユーザから受け付けた解答が正解であった場合、ＥＣＵ及び外部装置間の通信が許可され、中継器はＥＣＵ及び外部装置間の通信を中継する。ユーザから受け付けた解答が不正解であった場合、ＥＣＵ及び外部装置間の通信が禁止され、中継器は外部装置及びＥＣＵ間の通信を中継することはない。このため、外部装置がＥＣＵと通信する装置として適当であることが、正しい解答を知っているユーザによって認められている場合にのみ、ＥＣＵと外部装置との間の通信が許可される。結果、外部装置がＥＣＵと通信する装置として不適当である場合、ＥＣＵと外部装置との間の通信が防止される。

特開２０１３−１４１９４９号公報

ゲートウェイが複数のＥＣＵと外部装置との間の通信を中継する通信システムに、特許文献１に記載の技術を適用した場合、ユーザは問題の解答を記憶しておき、外部装置を使用する都度、解答を正確に入力しなければならない。このため、特許文献１に記載の技術を適用した通信システムには、ＥＣＵ及び外部装置間の通信の許可に手間がかかるという問題がある。

本発明は斯かる事情に鑑みてなされたものであり、その目的とするところは、外部装置が通信装置（ＥＣＵ）と通信する装置として不適当である場合に通信装置と外部装置との間の通信が防止され、かつ、通信装置と外部装置との間の通信を容易に許可することができる通信システム、及び、該通信システムが備える通信制御装置を提供することにある。

本発明に係る通信システムは、通信線に接続されている通信装置と、外部装置が着脱可能に接続されると共に前記通信線が接続され、前記通信装置及び外部装置間の通信を中継する通信制御装置とを備える通信システムにおいて、前記通信を許可する許可信号を無線で受信する信号受信部を備えることを特徴とする。

本発明にあっては、通信制御装置には、通信線を介して通信装置が接続され、更に、外部装置が着脱可能に接続される。例えば、通信装置が有する信号受信部が無線で許可信号を受信した場合、通信装置及び外部装置間の通信が許可され、通信制御装置は通信装置及び外部装置間の通信を中継する。

従って、外部装置が通信装置と通信する装置として適当であることが、許可信号を無線で送信する端末を所持しているユーザによって認められている場合にのみ、外部装置と通信装置との間の通信が許可される。結果、外部装置が通信装置と通信する装置として不適当である場合、通信装置と外部装置との間の通信が防止される。更に、ユーザは前述した端末に許可信号を送信させるだけで、通信装置と外部装置との間の通信を容易に許可することができる。

本発明に係る通信システムは、前記通信装置及び外部装置間の通信に用いられる通信路の中途に設けられたスイッチを備え、前記スイッチは前記信号受信部が前記許可信号を受信した場合にオンになることを特徴とする。

本発明にあっては、通信装置及び外部装置間の通信に用いられる通信路の中途にスイッチが設けられている。このため、スイッチがオフである場合、通信装置及び外部装置間の通信が確実に禁止される。そして、信号受信部が許可信号を受信した場合、スイッチはオンとなり、通信装置及び外部装置間の通信が許可される。

本発明に係る通信システムは、車両に搭載されており、前記許可信号は該車両のドアの解錠を指示する解錠信号であることを特徴とする。

本発明にあっては、許可信号は車両のドアの解錠を指示する解錠信号である。従って、信号受信部が解錠信号を受信した場合、ドアが解錠されると共に通信装置及び外部装置間の通信が許可され、通信制御装置は通信装置及び外部装置間の通信を中継する。

本発明に係る通信システムは、前記信号受信部は前記通信を禁止する禁止信号を受信し、該禁止信号は前記ドアの施錠を指示する施錠信号であることを特徴とする。

本発明にあっては、例えば、通信装置が有する信号受信部が施錠信号を受信した場合、車両のドアが施錠されると共に、通信装置と外部装置との間の通信が禁止される。そして、通信制御装置は、通信装置と外部装置との間の通信を中継することはない。

本発明に係る通信システムは、前記通信が許可されている間、通信端末と無線で繰り返し通信する通信部と、前記通信端末及び通信部間の通信が途絶えた場合に、前記通信装置及び外部装置間の前記通信を禁止する禁止部とを備えることを特徴とする。

本発明にあっては、信号受信部が許可信号を受信して外部装置及び通信装置間の通信が許可されている間、通信部は、通信端末と無線で繰り返し通信する。例えば、通信端末を所持しているユーザが通信部から離れたために、通信部及び通信端末間の通信が途絶えた場合、外部装置及び通信装置間の通信が禁止される。このため、通信端末が通信部の近傍に位置する場合に外部装置及び通信装置間の通信が許可されるので、外部装置が通信装置と通信する装置として不適当である場合、通信装置と外部装置との間の通信がより確実に防止される。

本発明に係る通信制御装置は、第１通信装置が接続されている通信線が接続されると共に、外部装置が着脱可能に接続され、前記第１通信装置及び外部装置間の通信を中継する通信制御装置において、第２通信装置から、前記通信を許可する許可データを受信するデータ受信部を備え、該第２通信装置は、特定の信号を無線で受信した場合に前記許可データを前記データ受信部に送信することを特徴とする。

本発明にあっては、装置には、第１通信装置が接続されている通信線が接続されると共に、外部装置が着脱可能に接続される。第２通信装置は、特定の信号を無線で受信した場合に許可データをデータ受信部に送信する。そして、データ受信部が許可データを受信した場合、第１通信装置及び外部装置間の通信が許可され、この通信が中継される。

従って、外部装置が第１通信装置と通信する装置として適当であることが、特定の信号を無線で送信する端末を所持しているユーザによって認められている場合にのみ、外部装置と第１通信装置との間の通信が許可される。結果、外部装置が第１通信装置と通信する装置として不適当である場合、第１通信装置と外部装置との間の通信が防止される。更に、ユーザは前述した端末に特定の信号を送信させるだけで、通信装置と外部装置との間の通信を容易に許可することができる。

本発明によれば、外部装置が通信装置（第１通信装置）と通信する装置として不適当である場合に通信装置（第１通信装置）と外部装置との間の通信が防止され、かつ、通信装置（第１通信装置）と外部装置との間の通信を容易に許可することができる。

実施の形態１における通信システムの要部構成を示すブロック図である。 ゲートウェイ及びＥＣＵの要部構成を示すブロック図である。 ＥＣＵの制御部が実行する送信処理の手順を示すフローチャートである。 ゲートウェイの制御部が実行する許可／禁止処理の手順を示すフローチャートである。 実施の形態２におけるゲートウェイ及びＥＣＵの要部構成を示すブロック図である。 ＥＣＵの制御部が実行する送信処理の手順を示すフローチャートである。 ＥＣＵの制御部が実行する送信処理の手順を示すフローチャートである。

以下、本発明をその実施の形態を示す図面に基づいて詳述する。
（実施の形態１）
図１は、実施の形態１における通信システム２の要部構成を示すブロック図である。通信システム２は車両１に好適に搭載されている。車両１は４つのドア１０，１０，１０，１０を備える。通信システム２は、ゲートウェイ２０、３つの通信線３，４，５及び６つのＥＣＵ３０，３１，４０，４１，５０，５１を有する。

ゲートウェイ２０には３つの通信線３，４，５が系統別に接続されている。通信線３には２つのＥＣＵ３０，３１が接続され、通信線４には２つのＥＣＵ４０，４１が接続され、通信線５には２つのＥＣＵ５０，５１が接続されている。
以上のように、６つのＥＣＵ３０，３１，４０，４１，５０，５１夫々は、３つの通信線３，４，５中の１つに接続されている。

ＥＣＵ３０，３１，４０，４１，５０，５１夫々は、車両１に搭載された図示しない電気機器を制御する。ＥＣＵ３０，３１，４０，４１，５０，５１は、互いに通信し、複数の電気機器を連動させる多様な制御処理を実現する。
ＥＣＵ３０，３１，４０，４１，５０，５１夫々は通信装置として機能する。

ゲートウェイ２０は、ＥＣＵ３０，３１，４０，４１，５０，５１間の内部通信を中継する。ゲートウェイ２０は、例えば、通信線３に接続されているＥＣＵ３０と、通信線５に接続されているＥＣＵ５０との間の通信を中継する。

ＥＣＵ５０は、通信端末６２から、ドア１０，１０，１０，１０の解錠を指示する解錠信号と、ドア１０，１０，１０，１０の施錠を指示する施錠信号とを無線で受信する。ＥＣＵ３０は、ドア１０，１０，１０，１０の解錠及び施錠を行う。

具体的には、ＥＣＵ５０は、解錠信号を通信端末６２から無線で受信した場合、ドア１０，１０，１０，１０の解錠を指示する解錠指示を含む解錠データを、ゲートウェイ２０を介してＥＣＵ３０に送信する。ＥＣＵ３０は、解錠データを、ゲートウェイ２０を介してＥＣＵ５０から受信した場合、ドア１０，１０，１０，１０を解錠する。ＥＣＵ５０は、施錠信号を通信端末６２から無線で受信した場合、ドア１０，１０，１０，１０の施錠を指示する施錠指示を含む施錠データを、ゲートウェイ２０を介してＥＣＵ３０に送信する。ＥＣＵ３０は、施錠データを、ゲートウェイ２０を介してＥＣＵ５０から受信した場合、ドア１０，１０，１０，１０を施錠する。

通信端末６２は、携帯機器であり、ユーザ、例えば、車両１の運転者によって所持される。通信端末６２は、解錠信号及び施錠信号を無線でＥＣＵ５０に送信する。通信端末６２に設けられたボタンが押された場合、又は、通信端末６２がＥＣＵ５０との通信が可能な場所に位置している状態でドア１０，１０，１０，１０中の１つの図示しないノブにユーザが接触した場合等に、通信端末６２は解錠信号又は施錠信号を無線でＥＣＵ５０に送信する。

ゲートウェイ２０にはコネクタ６０が着脱可能に接続される。コネクタ６０には外部装置６１が接続されている。外部装置６１は、ＥＣＵ３０，３１，４０，４１，５０，５１、及び、これらが制御する電気機器が故障しているか否かを診断するためのダイアグツール、又は、ＥＣＵ３０，３１，４０，４１，５０，５１の制御プログラムの更新を行うための更新機器等である。更新機器は例えばパーソナルコンピュータである。
コネクタ６０がゲートウェイ２０に着脱可能に接続されることは、外部装置６１がゲートウェイ２０に着脱可能に接続されることに相当する。

ゲートウェイ２０は、更に、６つのＥＣＵ３０，３１，４０，４１，５０，５１夫々と外部装置６１との間の外部通信を中継する。これにより、外部装置６１は、ＥＣＵ３０，３１，４０，４１，５０，５１からの故障情報の収集、又は、ＥＣＵ３０，３１，４０，４１，５０，５１の制御プログラムの更新等を行う。
通信線３，４，５を介した通信、並びに、ゲートウェイ２０及び外部装置６１間の通信夫々は、例えばＣＡＮ(Controller Area Network)プロトコルに従って実行される。
ゲートウェイ２０は通信制御装置として機能し、ＥＣＵ３０，３１，４０，４１，５０，５１夫々は第１通信装置としても機能する。

図２はゲートウェイ２０及びＥＣＵ５０の要部構成を示すブロック図である。ゲートウェイ２０は、制御部７０、切替え部７１、外部通信部７２、内部通信部７３，７４，７５、記憶部７６、コネクタ７７及びスイッチ７８を有する。制御部７０、切替え部７１、外部通信部７２、内部通信部７３，７４，７５及び記憶部７６はバス７９に接続されている。内部通信部７３，７４，７５夫々は、バス７９の他に、通信線３，４，５に接続されている。外部通信部７２及びコネクタ７７の間には、通信路Ｌ１が、例えば導線によって設けられている。通信路Ｌ１は、６つのＥＣＵ３０，３１，４０，４１，５０，５１夫々と外部装置６１との間の外部通信に用いられる共通の通信路である。通信路Ｌ１の中途にスイッチ７８が設けられている。コネクタ７７はコネクタ６０に着脱可能に接続される。

切替え部７１は、制御部７０の指示に従って、スイッチ７８のオン及びオフを行う。
外部通信部７２には、制御部７０から、起動を指示する起動信号と、通信機能の停止を指示する停止信号とが入力される。外部通信部７２は、制御部７０から起動信号が入力された場合、外部装置６１との通信が可能である通信可能状態に遷移する。外部通信部７２は、制御部７０から停止信号が入力された場合、外部装置６１との通信が停止している通信停止状態に遷移する。

外部通信部７２の状態が通信可能状態である場合において、コネクタ７７にコネクタ６０が接続してあり、かつ、スイッチ７８がオンであるとき、外部通信部７２は外部装置６１と通信する。具体的には、外部通信部７２は、外部装置６１からデータを受信し、制御部７０の指示に従ってデータを外部装置６１に送信する。外部通信部７２の状態が通信停止状態である場合、外部通信部７２は外部装置６１と通信をすることはない。

内部通信部７３は、通信線３を介して、ＥＣＵ３０，３１夫々からデータを受信する。内部通信部７３は、制御部７０の指示に従って、データを、通信線３を介して、ＥＣＵ３０，３１に送信する。
内部通信部７４，７５夫々は内部通信部７３と同様に作用する。内部通信部７３の説明において、通信線３及びＥＣＵ３０，３１を通信線４及びＥＣＵ４０，４１に置き換えることによって、内部通信部７４の作用を説明することができる。内部通信部７３の説明において、通信線３及びＥＣＵ３０，３１を通信線５及びＥＣＵ５０，５１に置き換えることによって、内部通信部７５の作用を説明することができる。

記憶部７６は不揮発性メモリであり、記憶部７６には制御プログラムが記憶されている。
制御部７０は、図示しないＣＰＵ(Central Processing Unit)を有し、記憶部７６に記憶されている制御プログラムを実行することによって、内部通信及び外部通信の中継処理と、外部装置６１との通信の許可及び禁止を行う許可／禁止処理とを行う。

ＥＣＵ３０，３１，４０，４１，５０，５１及び外部装置６１夫々が送信するデータには識別情報が含まれている。記憶部７６には、識別情報に対応付けて、データを送信すべき送信先を示す対応表が記憶されている。送信先は、ＥＣＵ３０，３１，４０，４１，５０，５１及び外部装置６１中の少なくとも１つである。

制御部７０は対応表に基づいて中継処理を行う。中継処理では、外部通信部７２及び内部通信部７３，７４，７５中の１つがデータを受信した場合、受信されたデータの識別情報と対応表とに基づいて、ＥＣＵ３０，３１，４０，４１，５０，５１及び外部装置６１の中から、データの送信先を選択する。制御部７０は、選択した送信先に基づいて、外部通信部７２及び内部通信部７３，７４，７５の中からデータを送信する送信対象を決定する。制御部７０は、決定した送信対象に、受信されたデータを送信先へ送信させる。

例えば、内部通信部７５がデータを受信した場合、制御部７０は、内部通信部７５が受信したデータに含まれる識別情報と対応表とに基づいて、該データの送信先を選択する。制御部７０は、例えば、送信先としてＥＣＵ３０を選択した場合、データを送信する送信対象として内部通信部７３を決定する。制御部７０は、内部通信部７３に指示して、内部通信部７５が受信したデータをＥＣＵ３０へ送信させる。

内部通信部７５は、ＥＣＵ５０から解錠データ及び施錠データを受信する。制御部７０は、中継処理において、内部通信部７５が解錠データ又は施錠データを受信した場合、内部通信部７３に解錠データ又は施錠データをＥＣＵ３０へ送信させる。ＥＣＵ３０は、解錠データを受信した場合、ドア１０，１０，１０，１０を解錠し、施錠データを受信した場合、ドア１０，１０，１０，１０を施錠する。
制御部７０は、内部通信部７５が解錠データ受信したか否かと、内部通信部７５が施錠データを受信したか否かとに基づいて、許可／禁止処理を実行する。

ＥＣＵ５０は、制御部８０、無線通信部８１、内部通信部８２及び記憶部８３を有する。これらはバス８４に接続されている。内部通信部８２は、バス８４の他に通信線５に接続されている。

無線通信部８１は通信端末６２から解錠信号及び施錠信号を無線で受信する。
内部通信部８２は、制御部８０の指示に従って、解錠データ及び施錠データをゲートウェイ２０の内部通信部７５に送信する。

記憶部８３は不揮発性メモリである。記憶部８３には制御プログラムが記憶されている。
制御部８０は、図示しないＣＰＵを有し、記憶部８３に記憶されている制御プログラムを実行することによって、解錠データ及び施錠データの送信処理を実行する。

図３は、ＥＣＵ５０の制御部８０が実行する送信処理の手順を示すフローチャートである。制御部８０は送信処理を周期的に実行する。
制御部８０は、まず、無線通信部８１が通信端末６２から解錠信号を無線で受信したか否かを判定する（ステップＳ１）。制御部８０は、無線通信部８１が解錠信号を受信したと判定した場合（Ｓ１：ＹＥＳ）、内部通信部８２に指示して、解錠データをゲートウェイ２０の内部通信部７５へ送信させ（ステップＳ２）、送信処理を終了する。その後、制御部８０は、次の周期が到来した場合、送信処理を再開する。

制御部８０は、無線通信部８１が解錠信号を受信していないと判定した場合（Ｓ１：ＮＯ）、無線通信部８１が通信端末６２から施錠信号を無線で受信したか否かを判定する（ステップＳ３）。制御部８０は、無線通信部８１が施錠信号を受信したと判定した場合（Ｓ３：ＹＥＳ）、内部通信部８２に指示して、施錠データをゲートウェイ２０へ送信させる（ステップＳ４）。

制御部８０は、無線通信部８１が施錠信号を受信していないと判定した場合（Ｓ３：ＮＯ）、又は、ステップＳ４を実行した後、送信処理を終了する。その後、制御部８０は、次の周期が到来した場合、送信処理を再開する。

図４は、ゲートウェイ２０の制御部７０が実行する許可／禁止処理の手順を示すフローチャートである。制御部７０は周期的に許可／禁止処理を実行する。制御部７０は、許可／禁止処理を中継処理と並行して実行する。

許可／禁止処理において、制御部７０は、まず、内部通信部７５がＥＣＵ５０の内部通信部８２から解錠データを受信したか否かを判定する（ステップＳ１１）。制御部７０は、内部通信部７５が解錠データを受信したと判定した場合（Ｓ１１：ＹＥＳ）、切替え部７１に指示して、スイッチ７８をオンに切替えさせる（ステップＳ１２）。従って、内部通信部７５が解錠データを受信した場合、即ち、ＥＣＵ５０の無線通信部８１が解錠信号を通信端末６２から受信した場合、スイッチ７８はオンとなる。

制御部７０は、ステップＳ１２を実行した後、起動信号を外部通信部７２に出力する（ステップＳ１３）。これにより、外部通信部７２の状態は通信可能状態に遷移する。
中継処理において、解錠データは、内部通信部７３によってＥＣＵ３０に送信され、ＥＣＵ３０はドア１０，１０，１０，１０を解錠する。

制御部７０は、コネクタ７７がコネクタ６０に接続しているか否かに無関係にステップＳ１２，Ｓ１３を実行する。制御部７０がステップＳ１２，Ｓ１３を実行した場合において、コネクタ７７にコネクタ６０が接続されているとき、制御部７０は、中継処理において、内部通信の中継に加えて、外部通信の中継を行う。これにより、ＥＣＵ３０，３１，４０，４１，５０，５１夫々は外部装置６１と通信することが可能となる。

以上のように、ゲートウェイ２０の内部通信部７５が解錠データを受信した場合、即ち、ＥＣＵ５０の無線通信部８１が解錠信号を受信した場合、制御部７０はステップＳ１２，Ｓ１３を実行し、外部通信が許可される。従って、解錠データは、外部通信を許可する許可データであり、解錠信号は外部通信を許可する許可信号である。
ＥＣＵ５０は第２通信装置としても機能する。ＥＣＵ５０の無線通信部８１は信号受信部として機能する。内部通信部７５はデータ受信部として機能する。解錠信号は特定の信号に相当する。

前述したように、ＥＣＵ５０の無線通信部８１が解錠信号を受信した場合、ＥＣＵ３０に解錠データが送信され、ドア１０，１０，１０，１０がＥＣＵ３０によって解錠される。また、外部通信が許可された場合、ゲートウェイ２０の制御部７０は、中継処理において外部通信も中継する。

制御部７０は、ステップＳ１３を実行した後、許可／禁止処理を終了する。制御部７０は、次の周期が到来した場合、許可／禁止処理を再開する。

制御部７０は、内部通信部７５が解錠データを受信していないと判定した場合（Ｓ１１：ＮＯ）、内部通信部７５がＥＣＵ５０の内部通信部８２から施錠データを受信したか否かを判定する（ステップＳ１４）。制御部７０は、内部通信部７５が施錠データを受信したと判定した場合（Ｓ１４：ＹＥＳ）、切替え部７１に指示して、スイッチ７８をオフに切替えさせる（ステップＳ１５）。従って、内部通信部７５が施錠データを受信した場合、即ち、ＥＣＵ５０の無線通信部８１が施錠信号を通信端末６２から受信した場合、スイッチ７８はオフとなる。

制御部７０は、ステップＳ１５を実行した後、停止信号を外部通信部７２に出力する（ステップＳ１６）。これにより、外部通信部７２の状態は通信停止状態に遷移する。
中継処理において、施錠データは、内部通信部７３によってＥＣＵ３０に送信され、ＥＣＵ３０はドア１０，１０，１０，１０を施錠する。

制御部７０は、コネクタ７７がコネクタ６０に接続しているか否かに無関係にステップＳ１５，Ｓ１６を実行する。これにより、外部通信は禁止され、中継処理において、ＥＣＵ３０，３１，４０，４１，５０，５１夫々は外部装置６１と通信することはない。

以上のように、ゲートウェイ２０の内部通信部７５が施錠データを受信した場合、即ち、ＥＣＵ５０の無線通信部８１が施錠信号を受信した場合、制御部７０はステップＳ１５，Ｓ１６を実行し、外部通信が禁止される。従って、施錠データは外部通信を禁止する禁止データであり、施錠信号は外部通信を禁止する禁止信号である。

前述したように、ＥＣＵ５０の無線通信部８１が施錠信号を受信した場合、ＥＣＵ３０に施錠データが送信され、ドア１０，１０，１０，１０がＥＣＵ３０によって施錠される。また、外部通信が禁止された場合、ゲートウェイ２０の制御部７０は、中継処理において外部通信を中継することはない。

制御部７０は、内部通信部７５が施錠データを受信していないと判定した場合（Ｓ１４：ＮＯ）、又は、ステップＳ１６を実行した後、許可／禁止処理を終了する。制御部７０は、次の周期が到来した場合、許可／禁止処理を再開する。

以上のように構成された通信システム２及びゲートウェイ２０夫々では、外部装置６１がＥＣＵ３０，３１，４０，４１，５０，５１と通信する装置として適当であることが、通信端末６２を所持しているユーザによって認められている場合にのみ、外部通信が許可される。このため、外部装置６１がＥＣＵ３０，３１，４０，４１，５０，５１と通信する装置として不適当である場合、外部通信が防止される。ユーザは通信端末６２へ解錠信号を送信させるだけで、外部通信を容易に許可することができる。

また、前述したように、スイッチ７８が通信路Ｌ１の中途に設けられている。このため、切替え部７１によってスイッチ７８がオフに切替えられている場合、外部通信を確実に禁止することができる。また、切替え部７１がスイッチ７８をオンに切替えて、制御部７０が起動信号を外部通信部７２に出力することによって、外部通信を許可することができる。

解錠信号及び施錠信号を無線で送信する通信端末６２を用いて、車両１のドア１０，１０，１０，１０の解錠及び施錠を行う技術は普及している。許可信号及び禁止信号夫々が解錠信号及び施錠信号であるため、通信システム２を安価に構築することができる。

（実施の形態２）
実施の形態１においては、ＥＣＵ５０の無線通信部８１が通信端末６２から施錠信号を無線で受信した場合に外部通信が禁止される。しかしながら、外部通信が禁止される条件は、ＥＣＵ５０の無線通信部８１が通信端末６２から施錠信号を無線で受信した場合だけに限定されない。ＥＣＵ５０の無線通信部８１と通信端末６２との間の通信状態に基づいて、外部通信が禁止されてもよい。

以下では、実施の形態２について実施の形態１と異なる点を説明する。後述する構成を除く他の構成については実施の形態１と同様であるため、同様の符号を付してその詳細な説明を省略する。

図５は、実施の形態２におけるゲートウェイ２０及びＥＣＵ５０の要部構成を示すブロック図である。実施の形態２における通信システム２は、実施の形態１と同様に、車両１に好適に搭載され、ゲートウェイ２０、通信線３，４，５及びＥＣＵ３０，３１，４０，４１，５０，５１を有する。これらは実施の形態１と同様に接続されている。実施の形態２における通信システム２において、ＥＣＵ５０の構成を除く、他の構成は、実施の形態１と同様に構成されている。

実施の形態２におけるＥＣＵ５０は、実施の形態１と同様に、制御部８０、無線通信部８１、内部通信部８２及び記憶部８３を有する。これらは実施の形態１と同様に接続されている。実施の形態２におけるＥＣＵ５０はタイマ９０を更に有する。タイマ９０もバス８４に接続されている。

実施の形態２において、無線通信部８１は、実施の形態１と同様に、通信端末６２から解錠信号及び施錠信号を無線で受信する。無線通信部８１は、更に、制御部８０の指示に従って、応答信号の送信を要求する要求信号を無線で通信端末６２に送信する。無線通信部８１は、通信端末６２から応答信号を無線で受信する。

実施の形態２において、通信端末６２は、実施の形態１と同様に、解錠信号及び施錠信号を無線でＥＣＵ５０の無線通信部８１に送信する。通信端末６２は、無線通信部８１から要求信号を無線で受信する。通信端末６２は、要求信号を受信した場合、応答信号を無線通信部８１に無線で送信する。
ＥＣＵ５０の無線通信部８１と通信端末６２との間で行われる要求信号及び応答信号の送受信は、通信端末６２とＥＣＵ５０の無線通信部８１との距離が所定距離以下であることを確認するために行われる。

実施の形態２における内部通信部８２は、実施の形態１と同様に、制御部８０の指示に従って、解錠データ及び施錠データをゲートウェイ２０の内部通信部７５に送信する。
タイマ９０は、制御部８０の指示に従って、計時の開始及び終了を行う。タイマ９０が計時している計時時間は、制御部８０によって、タイマ９０から読み出される。

記憶部８３は不揮発性メモリである。記憶部８３には、実施の形態１と同様に、制御プログラムが記憶されている。制御部８０は、記憶部８３に記憶されている制御プログラムに従って送信処理を実行する。この送信処理は、実施の形態１における送信処理と異なる。

記憶部８３には、更に、実施の形態２における送信処理において用いられるフラグの値が記憶されている。フラグの値はゼロ又は１である。フラグの値がゼロであることは、ドア１０，１０，１０，１０が施錠されており、かつ、外部通信が禁止されていることを示す。フラグの値が１であることは、ドア１０，１０，１０，１０が解錠されており、かつ、外部通信が許可されていることを示す。記憶部８３に記憶してあるフラグの値の読出し及び設定は制御部８０によって行われる。

図６及び図７は、ＥＣＵ５０の制御部８０が実行する送信処理の手順を示すフローチャートである。実施の形態２においても、制御部８０は送信処理を周期的に実行する。

制御部８０は、まず、フラグの値がゼロであるか否かを判定する（ステップＳ２１）。制御部８０は、フラグの値がゼロであると判定した場合（Ｓ２１：ＹＥＳ）、無線通信部８１が通信端末６２から解錠信号を受信したか否かを判定する（ステップＳ２２）。
前述したように、フラグの値がゼロであることは、ドア１０，１０，１０，１０が施錠されおり、かつ、外部通信が禁止されていることを示す。

制御部８０は、無線通信部８１が解錠信号を受信したと判定した場合（Ｓ２２：ＹＥＳ）、内部通信部８２に指示して、解錠データをゲートウェイ２０の内部通信部７５へ送信させる（ステップＳ２３）。これにより、ＥＣＵ３０はドア１０，１０，１０，１０を解錠する。更に、切替え部７１がスイッチ７８をオンに切替え、制御部７０から外部通信部７２に起動信号が出力されるため、外部通信が許可される。

制御部８０は、ステップＳ２３を実行した後、フラグの値を１に設定する（ステップＳ２４）。制御部８０は、無線通信部８１が解錠信号を受信していないと判定した場合（Ｓ２２：ＮＯ）、又は、ステップＳ２４を実行した後、送信処理を終了する。その後、制御部８０は、次の周期が到来した場合、送信処理を再開する。

制御部８０は、フラグの値がゼロではない、即ち、フラグの値が１であると判定した場合（Ｓ２１：ＮＯ）、無線通信部８１が通信端末６２から施錠信号を受信したか否かを判定する（ステップＳ２５）。
前述したように、フラグの値が１であることは、ドア１０，１０，１０，１０が解錠されおり、かつ、外部通信が許可されていることを示す。

制御部８０は、無線通信部８１が施錠信号を受信していないと判定した場合（Ｓ２５：ＮＯ）、無線通信部８１に指示して、通信端末６２へ要求信号を送信させ（ステップＳ２６）、タイマ９０に計時を開始させる（ステップＳ２７）。
前述したように、通信端末６２は、要求信号をＥＣＵ５０の無線通信部８１から受信した場合、応答信号を無線通信部８１に送信する。

制御部８０は、ステップＳ２７を実行した後、無線通信部８１が通信端末６２から応答信号を受信したか否かを判定する（ステップＳ２８）。通信端末６２が、ＥＣＵ５０の無線通信部８１から要求信号を受信することが可能な範囲に位置している場合、通信端末６２から応答信号が無線通信部８１に送信される。また、通信端末６２が、ＥＣＵ５０の無線通信部８１から要求信号を受信することが可能な範囲外に位置している場合、通信端末６２は要求信号を受信しないため、通信端末６２から応答信号が無線通信部８１に送信されることはない。ステップＳ２８は、通信端末６２とＥＣＵ５０の無線通信部８１との距離が所定距離以下であるか否かを判定することに相当する。

制御部８０は、無線通信部８１が応答信号を受信した、即ち、通信端末６２とＥＣＵ５０の無線通信部８１との距離が所定距離以下であると判定した場合（Ｓ２８：ＹＥＳ）、タイマ９０に指示して計時を終了させる（ステップＳ２９）。その後、制御部８０は、次の周期が到来した場合、送信処理を再開する。

制御部８０は、無線通信部８１が応答信号を受信していないと判定した場合（Ｓ２８：ＮＯ）、タイマ９０が計時している計時時間が基準時間以上であるか否かを判定する（ステップＳ３０）。基準時間は、一定であり、予め記憶部８３に記憶されている。

制御部８０は、計時時間が基準時間未満であると判定した場合（Ｓ３０：ＮＯ）、ステップＳ２８を実行する。制御部８０は、計時時間が基準時間以上となるまで、無線通信部８１が行う応答信号の受信を待つ。
制御部８０は、計時時間が基準時間以上であると判定した場合、即ち、計時時間が基準時間以上となるまでに無線通信部８１が応答信号を受信しなかった場合（Ｓ３０：ＹＥＳ）、タイマ９０に指示して、計時を終了させる（ステップＳ３１）。

制御部８０は、無線通信部８１が施錠信号を受信した場合（Ｓ２５：ＹＥＳ）、又は、ステップＳ３１を実行した後、内部通信部７５に指示して、施錠データをゲートウェイ２０の内部通信部７５へ送信させる（ステップＳ３２）。これにより、ＥＣＵ３０はドア１０，１０，１０，１０を施錠する。更に、切替え部７１がスイッチ７８をオフに切替え、制御部７０から外部通信部７２に停止信号が出力されるため、外部通信が禁止される。

制御部８０は、ステップＳ３２を実行した後、フラグの値をゼロに設定する（ステップＳ３３）。制御部８０は、ステップＳ２９又はＳ３３のいずれか一方を実行した後、送信処理を終了する。

実施の形態２における通信システム２においては、実施の形態１と同様に、ＥＣＵ５０の無線通信部８１が解錠信号を受信した場合に内部通信部８２はゲートウェイ２０の内部通信部７５に解錠データを送信し、無線通信部８１が施錠信号を受信した場合に内部通信部８２は内部通信部７５に施錠データを送信する。そして、ゲートウェイ２０及びＥＣＵ３０，３１，４０，４１，５１夫々は実施の形態１と同様に構成されている。このため、実施の形態２における通信システム２及びゲートウェイ２０夫々は、実施の形態１と同様の効果を奏する。

実施の形態２における通信システム２においては、フラグの値が１である間、即ち、外部通信が許可されている間、ＥＣＵ５０の無線通信部８１は要求信号の送信と応答信号の受信とを行い、通信端末６２は要求信号の受信と応答信号の送信とを行う。このように、外部通信が許可されている間、無線通信部８１と通信端末６２とは無線で繰り返し通信する。

例えば、通信端末６２を所持しているユーザがＥＣＵ５０の無線通信部８１から離れたために、ＥＣＵ５０の無線通信部８１が通信端末６２から応答信号を受信することができず、通信端末６２及び無線通信部８１間の通信が途絶えた場合、ＥＣＵ５０の内部通信部８２はゲートウェイ２０の内部通信部７５に施錠データを送信する。内部通信部７５が施錠データを受信した場合、実施の形態１で述べたように、切替え部７１はスイッチ７８をオフにし、制御部７０は外部通信部７２に停止信号を出力する。停止信号の出力により、外部通信部７２の状態は通信停止状態に遷移する。スイッチ７８がオフにされ、外部通信部７２の状態が通信停止状態に遷移することによって、外部通信が禁止される。

以上のことから、通信端末６２がＥＣＵ５０の無線通信部８１の近傍に位置する場合に外部通信が許可される。従って、外部装置６１がＥＣＵ３０，３１，４０，４１，５０，５１夫々と通信する装置として不適当である場合、外部通信をより確実に防止することができる。
実施の形態２においては、ＥＣＵ５０の無線通信部８１は通信部としても機能する。また、切替え部７１がスイッチ７８をオフするだけで外部通信は禁止され、制御部７０が外部通信部７２に停止信号を出力するだけでも外部通信は禁止される。このため、制御部７０及び切替え部７１夫々は禁止部として機能する。

なお、実施の形態１，２において、外部通信を禁止する構成は、切替え部７１がスイッチ７８をオフにする構成と、制御部７０が外部通信部７２に停止信号を出力することによって外部通信部７２の状態を通信停止状態に遷移させる構成との組み合わせに限定されない。外部通信を禁止する構成は、スイッチ７８をオフにする構成、及び、外部通信部７２の状態を通信停止状態に遷移させる構成のいずれか一方であってもよい。外部通信を禁止する構成が外部通信部７２の状態を通信停止状態に遷移させる構成である場合、通信路Ｌ１にスイッチ７８が設けられていなくてもよい。

また、無線通信部８１が配置される場所は、ＥＣＵ５０内に限定されず、例えばゲートウェイ２０内であってもよい。この場合、実施の形態１では、ゲートウェイ２０の制御部７０は、許可／禁止処理のステップＳ１１において、無線通信部８１が解錠信号を通信端末６２から無線で受信したか否かを判定し、許可／禁止処理のステップＳ１４において、無線通信部８１が施錠信号を通信端末６２から無線で受信したか否かを判定する。

無線通信部８１がゲートウェイ２０内にある場合、実施の形態２では、ゲートウェイ２０の制御部７０は、許可／禁止処理において、内部通信部７５が解錠データを受信したか否かの代わりに、無線通信部８１が解錠信号を通信端末６２から無線で受信したか否かを判定する。また、制御部７０は、内部通信部７５が施錠データを受信したか否かの代わりに、無線通信部８１が施錠信号を通信端末６２から無線で受信したか否かを判定する。更に、制御部７０は、許可／禁止処理において、外部通信が許可されている間、要求信号及び応答信号を用いて、無線通信部８１及び通信端末６２に互いに通信させる。制御部７０は、無線通信部８１及び通信端末６２が途絶えた場合、外部通信を禁止する。
実施の形態１，２において、無線通信部８１がゲートウェイ２０内にある場合、ＥＣＵ３０の制御部８０は送信処理を実行することはない。

通信システム２が有するＥＣＵの数は６に限定されず、１以上５以下、又は、７以上であってもよい。また、ゲートウェイ２０に接続されている通信線の数は、３に限定されず、１、２、又は、４以上であってもよい。更に、１つの通信線に接続されるＥＣＵの数は、２に限定されず、１、又は、３以上であってもよい。

外部通信を許可する許可信号は解錠信号に限定されない。通信端末６２は、例えば、解錠信号とは別に許可信号を無線通信部８１に送信してもよい。同様に、外部通信を禁止する禁止信号は施錠信号に限定されない。通信端末６２は、例えば、施錠信号とは別に禁止信号を無線通信部８１に送信してもよい。

更に、無線通信部８１が通信端末６２から禁止信号を受信しなくてもよい。例えば、無線通信部８１が通信端末６２から許可信号を無線で受信した場合に、図示しないタイマが計時を開始し、このタイマの計時時間が所定の時間、例えば、３時間以上となるまで外部通信を許可してもよい。この場合、タイマの計時時間が所定の時間以上となった場合、外部通信は禁止される。

なお、許可信号が解錠信号ではなく、かつ、禁止信号が施錠信号ではない場合、実施の形態１，２における通信システム２が搭載される場所は車両１内に限定されず、例えば、複合機内であってもよい。複合機は、画像の読取及び印刷、並びに、ＦＡＸの送信等を行うため、複数の制御装置が搭載されており、これらは、互いに通信する。通信システム２が複合機内に搭載される場合、ＥＣＵの代わりに、前述した制御装置が用いられる。この場合、外部装置６１は、例えば、複数の制御装置と通信し、例えば、これらの制御プログラムを更新する。

開示された実施の形態１，２は、全ての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上述の説明ではなく特許請求の範囲によって示され、特許請求の範囲と均等の意味及び範囲内での全ての変更が含まれることが意図される。

１ 車両
１０ ドア
２ 通信システム
２０ ゲートウェイ（通信制御装置）
３，４，５ 通信線
３０，３１，４０，４１，５１ ＥＣＵ（通信装置、第１通信装置）
５０ ＥＣＵ（通信装置、第１通信装置、第２通信装置）
６１ 外部装置
６２ 通信端末
７０ 制御部（禁止部）
７１ 切替え部（禁止部）
７５ 内部通信装置（データ受信部）
７８ スイッチ
８１ 無線通信部（信号受信部、通信部）
Ｌ１ 通信路

Claims (6)

1. 通信線に接続されている通信装置と、外部装置が着脱可能に接続されると共に前記通信線が接続され、前記通信装置及び外部装置間の通信を中継する通信制御装置とを備える通信システムにおいて、
   前記通信を許可する許可信号を無線で受信する信号受信部
   を備えることを特徴とする通信システム。
2. 前記通信装置及び外部装置間の通信に用いられる通信路の中途に設けられたスイッチを備え、
   前記スイッチは前記信号受信部が前記許可信号を受信した場合にオンになること
   を特徴とする請求項１に記載の通信システム。
3. 車両に搭載されており、
   前記許可信号は該車両のドアの解錠を指示する解錠信号であること
   を特徴とする請求項１又は請求項２に記載の通信システム。
4. 前記信号受信部は前記通信を禁止する禁止信号を受信し、
   該禁止信号は前記ドアの施錠を指示する施錠信号であること
   を特徴とする請求項３に記載の通信システム。
5. 前記通信が許可されている間、通信端末と無線で繰り返し通信する通信部と、
   前記通信端末及び通信部間の通信が途絶えた場合に、前記通信装置及び外部装置間の前記通信を禁止する禁止部と
   を備えることを特徴とする請求項１から請求項４のいずれか１つに記載の通信システム。
6. 第１通信装置が接続されている通信線が接続されると共に、外部装置が着脱可能に接続され、前記第１通信装置及び外部装置間の通信を中継する通信制御装置において、
   第２通信装置から、前記通信を許可する許可データを受信するデータ受信部を備え、
   該第２通信装置は、特定の信号を無線で受信した場合に前記許可データを前記データ受信部に送信すること
   を特徴とする通信制御装置。

Images