JP2020035192A

JP2020035192A - Vehicle maintenance system

Info

Publication number: JP2020035192A
Application number: JP2018161434A
Authority: JP
Inventors: 竜一中山; Ryuichi Nakayama
Original assignee: Mitsubishi Hitachi Power Systems Industries Co Ltd
Current assignee: Mitsubishi Power Industries Ltd
Priority date: 2018-08-30
Filing date: 2018-08-30
Publication date: 2020-03-05
Anticipated expiration: 2038-08-30
Also published as: JP6436608B1

Abstract

To provide a vehicle maintenance system capable of conducting maintenance on a plurality of vehicles while securing communication security.SOLUTION: A vehicle maintenance system 10 comprises a plurality of maintenance tool appliances 1 that are connected to a plurality of vehicles-of-interest 7 and a transmitter 9 that sends a plurality of divisional data obtained by dividing for-maintenance data to particular maintenance tool appliances of a plurality of maintenance tool appliances equal in the number to the plurality of divisional data through a communication network 92. Each of the plurality of maintenance tool appliances has a first communicating section that receives destined-to-own-device divisional data the transmitter has sent, a second communicating section that sends the destined-to-own-device divisional data the first communicating section has received to all the other maintenance tool appliances and receives destined-to-another-device divisional data all the other particular maintenance tool appliances hold, and a restoring section that restores for-maintenance data from the destined-to-own-device divisional data the first communicating section has received and destined-to-all-the-other-devices divisional data the second communicating section has received.SELECTED DRAWING: Figure 1

Description

本開示は、車両の保守システムに関する。 The present disclosure relates to a vehicle maintenance system.

近年、車両の高機能化、高性能化に伴い、車両を制御する電子制御装置（ＥＣＵ：ＥｌｅｃｔｒｏｎｉｃＣｏｎｔｒｏｌＵｎｉｔ）に搭載されるソフトウェア（制御プログラム）の規模が増大している。ソフトウェアの規模が増大すると不具合が生じる可能性も高まることから、ソフトウェアの更新やログ収集などを複数の車両に対して行う必要性も高まるが、例えば、そのための専用の装置を車両毎に定常的に設置すると、車両コストの増大を招く。 2. Description of the Related Art In recent years, the scale of software (control program) mounted on an electronic control unit (ECU: Electronic Control Unit) for controlling a vehicle has been increasing with the sophistication and performance of the vehicle. As the scale of software increases, the likelihood of failures increases, so the need to update software and collect logs for multiple vehicles also increases.For example, a dedicated device for this purpose is routinely installed for each vehicle. When installed in a vehicle, the vehicle cost is increased.

このような課題を解決するものとして、特許文献１〜２には、小型、軽量化され、持ち運びや取り扱いが容易なハンディ式のリプロツール（保守ツール）が開示されている。一般に、車両に搭載される複数のＥＣＵはバス型などの車両ネットワークで相互に接続されているが、このリプロツールは、その端子部（ツールコネクタ）を、車両ネットワークに接続された状態でダッシュボードに設置された車両側コネクタに接続することにより、制御プログラムの更新（書き換え）や、車両ネットワークを流れる伝送データの収集（ＥＣＵのログ収集）などを行うことが可能である。例えば、特許文献１のリプロツールは、所望の処理が記述されたスクリプトを実行するスクリプト実行機能を有しており、送信機器（ＰＣなど）から送信され、無線で伝送されるなどした実行指令を受信すると、制御プログラムの更新や、ログ収集を行うよう構成される。このようなリプロツールは、各車両に専用に設けるものではなく、必要時に車種を問わずに共通に用いることができることから、車両コストを増大させることなく、保守作業を容易化することを可能とする。 As a solution to such a problem, Patent Documents 1 and 2 disclose handy-type repro tools (maintenance tools) that are small in size and light in weight and easy to carry and handle. In general, a plurality of ECUs mounted on a vehicle are connected to each other via a vehicle network such as a bus type, and this repro tool connects a terminal portion (tool connector) to a dashboard while being connected to the vehicle network. It is possible to update (rewrite) the control program, collect transmission data flowing through the vehicle network (collect ECU logs), and the like by connecting to the vehicle-side connector installed in the vehicle. For example, the repro tool of Patent Document 1 has a script execution function of executing a script in which a desired process is described, and executes an execution command transmitted from a transmission device (such as a PC) and transmitted wirelessly. Upon receipt, the control program is updated and logs are collected. Such a repro tool is not provided exclusively for each vehicle, but can be used in common regardless of the type of vehicle when necessary, so that maintenance work can be facilitated without increasing vehicle cost. I do.

なお、特許文献３〜４には、送信機器が通信しようとする通信データを複数に分割した各分割データを相互に異なる通信経路を伝送させ、受信装置は、複数の通信経路からそれぞれ受信する分割データから通信データを復元するおとで、伝送時（特に無線区間）の通信データを傍受などから保護する手法が開示されている。このように、元の通信データを構成する全ての分割データを傍受しないと元の通信データの復元ができないようにすることで、通信セキュリティの向上が図られる。 Patent Documents 3 and 4 disclose that a transmission device transmits communication data to be divided into a plurality of pieces of divided data and transmits the divided data through mutually different communication paths, and a receiving apparatus receives divided data from a plurality of communication paths. A technique for restoring communication data from data and protecting communication data during transmission (particularly in a wireless section) from interception or the like is disclosed. As described above, the communication security is improved by preventing the restoration of the original communication data without intercepting all the divided data constituting the original communication data.

特許第６３２３９６８号公報Japanese Patent No. 6323968 特開２０１５−３７８９９号公報JP 2015-37899 A 特開２０００−１１５１６２号公報JP 2000-115162 A 特開平１０−１６４０２８号公報JP-A-10-164028

特許文献１のように、送信機器とリプロツールとの間でデータを通信する場合には、その通信経路上での傍受などによる情報漏洩の可能性がある。特に、リプロツールが、送信機器が送信したデータを無線インターフェースで受信するよう構成されている場合など、通信経路上に無線区間が存在する場合には情報漏洩の可能性はより高まる。なお、特許文献３〜４では、データの分割数が多いほど通信セキュリティが向上される反面、送信機器が送信するデータの宛先となる受信装置は複数の通信経路を伝送された分割データをそれぞれ受信する必要があるため、受信装置の製造コストの増大や、大型化や、重量の増大を招きやすい。 When data is transmitted between a transmitting device and a repro tool as in Patent Literature 1, there is a possibility of information leakage due to eavesdropping on the communication path. In particular, when a repro tool is configured to receive data transmitted by a transmitting device through a wireless interface, the possibility of information leakage increases when a wireless section exists on a communication path. In Patent Literatures 3 and 4, communication security is improved as the number of data divisions increases. On the other hand, a receiving device as a destination of data transmitted by a transmission device receives divided data transmitted through a plurality of communication paths. Therefore, the manufacturing cost, the size, and the weight of the receiving device tend to increase.

そこで、本発明者らは、リプロツールが、複数の車両の各々に設置することにより複数の車両を一括して保守するためのツールであることから、送信機器側で通信すべきデータを分割した複数の分割データの各々を複数のリプロツールのいずれかを宛先にして送信すると共に、複数のリプロツール間でその各々が受信した分割データを通信し合うことで、各リプロツールがデータを復元する手法を考えた。この手法によれば、各リプロツールは通信ネットワークと通信するためのインターフェースと、他のリプロツールと通信するためのインターフェースとを備えれば良いので、データの分割数を多くしても、製造コストの増大や、リプロツールの大型化や、重量の増大を抑制することが可能となり、持ち運びや取り扱いの容易さを維持することが可能となると考えた。 Therefore, the present inventors divided the data to be communicated on the transmitting device side because the repro tool is a tool for collectively maintaining a plurality of vehicles by being installed in each of the plurality of vehicles. Each of the repro tools restores data by transmitting each of the plurality of divided data to any one of the plurality of repro tools and communicating the received divided data among the plurality of repro tools. I thought about the method. According to this method, each repro tool only needs to have an interface for communicating with a communication network and an interface for communicating with another repro tool. It is thought that it becomes possible to suppress the increase in the size, the size of the repro tool, and the increase in the weight, and to maintain the ease of carrying and handling.

上述の事情に鑑みて、本発明の少なくとも一実施形態は、通信セキュリティを確保しつつ複数の車両に対して保守を行うことを可能とする車両用保守システムを提供することを目的とする。 In view of the above circumstances, at least one embodiment of the present invention aims to provide a vehicle maintenance system that enables maintenance of a plurality of vehicles while ensuring communication security.

（１）本発明の少なくとも一実施形態に係る車両用保守システムは、
保守対象である複数の対象車両に接続されるよう構成される複数の保守ツール機器と、
保守用データの分割により得られる複数の分割データを、前記複数の保守ツール機器のうちの前記複数の分割データと同数の特定の前記保守ツール機器に、通信ネットワークを介して送信するよう構成される送信機器と、を備え、
前記複数の保守ツール機器の各々は、
前記送信機器が送信した自機宛ての前記分割データを受信するよう構成される第１通信部と、
前記第１通信部が受信した前記分割データを他の全ての前記保守ツール機器に送信すると共に、他の全ての前記特定の保守ツール機器が保有する他機宛ての分割データを受信するよう構成される第２通信部と、
前記第１通信部が受信した前記自機宛ての分割データおよび前記第２通信部が受信した全ての前記他機宛ての分割データから前記保守用データを復元するよう構成される復元部と、を有する。 (1) The vehicle maintenance system according to at least one embodiment of the present invention includes:
A plurality of maintenance tool devices configured to be connected to a plurality of target vehicles to be maintained;
A plurality of divided data obtained by dividing the maintenance data are transmitted to the same number of the specified maintenance tool devices as the plurality of divided data of the plurality of maintenance tool devices via a communication network. And a transmitting device,
Each of the plurality of maintenance tool devices,
A first communication unit configured to receive the divided data addressed to the own device transmitted by the transmitting device;
The first communication unit is configured to transmit the divided data received to all the other maintenance tool devices, and to receive the divided data addressed to the other devices held by all the other specific maintenance tool devices. A second communication unit,
A restoration unit configured to restore the maintenance data from the divided data addressed to the own device received by the first communication unit and the divided data addressed to all the other devices received by the second communication unit. Have.

上記（１）の構成によれば、複数の保守ツール機器の各々は、異なる対象車両にそれぞれ設置された状態で、通信ネットワークを介して送信機器から保守用データを受信するように構成される。具体的には、複数の保守ツール機器は、それぞれ、１つの保守用データの異なる部分をそれぞれ構成する複数の分割データの一部を送信機器から受信すると共に、受信した分割データを他の保守ツール機器に送信することを通して保守用データを構成する全ての分割データを取得することにより、保守用データを復元する。このように、保守用データを構成する複数の分割データを複数の保守ツール機器に分けて通信することにより、傍受等に対する通信セキュリティを向上しつつ、各保守ツール機器が保守用データを得ることができる。 According to the configuration (1), each of the plurality of maintenance tool devices is configured to receive maintenance data from the transmission device via the communication network in a state where the plurality of maintenance tool devices are respectively installed in different target vehicles. Specifically, each of the plurality of maintenance tool devices receives a part of the plurality of divided data respectively forming different portions of one piece of maintenance data from the transmitting device, and converts the received divided data into another maintenance tool. The maintenance data is restored by acquiring all the divided data constituting the maintenance data through transmission to the device. As described above, by dividing the plurality of divided data constituting the maintenance data into the plurality of maintenance tool devices and communicating the divided data, each maintenance tool device can obtain the maintenance data while improving communication security against interception and the like. it can.

（２）幾つかの実施形態では、上記（１）の構成において、
前記複数の保守ツール機器の各々は、
前記対象車両内の車両ネットワークに接続された車両側コネクタに対して着脱可能な端子部と、
前記復元部により復元された前記保守用データに基づいて、前記端子部を介して前記対象車両に対する保守処理を実行するよう構成される保守実行部と、
前記端子部、前記第１通信部、前記第２通信部、前記復元部、及び前記保守実行部を保持するハンディ式保持ケースと、をさらに有する。 (2) In some embodiments, in the configuration of the above (1),
Each of the plurality of maintenance tool devices,
A terminal portion detachable from a vehicle-side connector connected to a vehicle network in the target vehicle,
A maintenance execution unit configured to execute a maintenance process on the target vehicle via the terminal unit based on the maintenance data restored by the restoration unit;
The portable terminal further includes a handy type holding case that holds the terminal unit, the first communication unit, the second communication unit, the restoration unit, and the maintenance execution unit.

上記（２）の構成によれば、小型、軽量化され、持ち運びや取り扱いが容易なハンディ式の保守ツール機器を提供することができる。 According to the configuration of the above (2), it is possible to provide a handy-type maintenance tool device that is small and lightweight, and is easy to carry and handle.

（３）幾つかの実施形態では、上記（１）〜（２）の構成において、
前記第１通信部は、前記通信ネットワークの少なくとも一部を構成する無線区間を伝送された前記分割データを受信するよう構成されており、
前記送信機器は、前記特定の保守ツール機器の各々を宛先とする前記分割データが伝送される前記無線区間を伝送されるようにダミーデータを送信するよう構成される。 (3) In some embodiments, in the above configurations (1) and (2),
The first communication unit is configured to receive the divided data transmitted in a wireless section forming at least a part of the communication network,
The transmitting device is configured to transmit dummy data such that the dummy data is transmitted in the wireless section in which the divided data is transmitted to each of the specific maintenance tool devices.

上記（３）の構成によれば、送信機器は、保守用データを構成する複数の分割データと共に、例えば対象車両に設置されていない保守ツール機器などのダミー機器を宛先とするダミーデータを送信する。これによって、対象車両に設置される複数の保守ツール機器が同一の無線親局を介して分割データを受信する場合などで、無線区間の全てのデータを傍受されたとしても、ダミーデータが含まれることにより、傍受者による保守用データの復元をより困難にすることができ、通信セキュリティのさらなる向上を図ることができる。 According to the configuration of (3), the transmitting device transmits the dummy data addressed to the dummy device such as the maintenance tool device not installed in the target vehicle, together with the plurality of divided data forming the maintenance data. . As a result, in a case where a plurality of maintenance tool devices installed in the target vehicle receive divided data via the same wireless master station, dummy data is included even if all data in the wireless section is intercepted. This makes it more difficult for the eavesdropper to restore the maintenance data, and further improves communication security.

（４）幾つかの実施形態では、上記（３）の構成において、
前記第１通信部は、前記無線区間を形成する移動体通信網の基地局から前記自機宛ての分割データを受信するよう構成される。 (4) In some embodiments, in the configuration of the above (3),
The first communication unit is configured to receive divided data addressed to the own device from a base station of a mobile communication network forming the wireless section.

上記（４）の構成によれば、複数の保守ツール機器は、移動体通信網の基地局から送信機器は、保守用データを構成する複数の分割データの各々に対して、宛先となる保守ツール機器に応じた暗号化を行う。これによって、通信セキュリティのさらなる向上を図ることができる。 According to the above configuration (4), the plurality of maintenance tool devices are arranged such that the transmitting device transmits from the base station of the mobile communication network to the maintenance tool serving as a destination for each of the plurality of divided data constituting the maintenance data. Performs encryption according to the device. As a result, communication security can be further improved.

（５）幾つかの実施形態では、上記（２）〜（４）の構成において、
前記保守ツール機器は、前記復元部により復元された前記保守用データが、前記保守処理の完了から所定時間の経過後には消去されているように構成される。 (5) In some embodiments, in the configurations of (2) to (4),
The maintenance tool device is configured such that the maintenance data restored by the restoration unit is deleted after a lapse of a predetermined time from the completion of the maintenance processing.

上記（５）の構成によれば、保守ツール機器が復元した保守用データは、使用後に消去されるので、保守ツール機器内に機密性の高いデータが保存されることがなく、例えば保守ツール機器を紛失しても情報漏洩の可能性を低減でき、情報セキュリティを確保することができる。 According to the configuration (5), the maintenance data restored by the maintenance tool device is deleted after use, so that highly confidential data is not stored in the maintenance tool device. Loss of information can reduce the possibility of information leakage and ensure information security.

（６）幾つかの実施形態では、上記（１）〜（５）の構成において、
前記送信機器は、複数の前記特定の保守ツール機器の各々に応じた暗号化を実行した後、前記暗号化された前記分割データの送信を行うよう構成される。 (6) In some embodiments, in the above configurations (1) to (5),
The transmitting device is configured to perform encryption corresponding to each of the plurality of specific maintenance tool devices, and then transmit the encrypted divided data.

上記（６）の構成によれば、送信機器は、保守用データを構成する複数の分割データの各々に対して、宛先となる送信機器に応じた暗号化を行う。これによって、通信セキュリティのさらなる向上を図ることができる。 According to the above configuration (6), the transmitting device performs encryption on each of the plurality of divided data constituting the maintenance data according to the transmitting device serving as the destination. As a result, communication security can be further improved.

本発明の少なくとも一実施形態によれば、通信セキュリティを確保しつつ複数の車両に対して保守を行うことを可能とする車両用保守システムが提供される。 According to at least one embodiment of the present invention, a vehicle maintenance system capable of performing maintenance on a plurality of vehicles while ensuring communication security is provided.

本発明の一実施形態に係る車両用保守システムを概略的に示す図である。It is a figure showing roughly the maintenance system for vehicles concerning one embodiment of the present invention. 本発明の一実施形態に係る保守ツール機器と車両との接続を示す図である。It is a figure showing connection between a maintenance tool device and a vehicle concerning one embodiment of the present invention. 本発明の一実施形態に係る保守ツール機器をダッシュボードのツール設置部に設置した状態を示す図であり、（ａ）はダッシュボードの運転席付近の斜視図であり、（ｂ）はツール設置部付近を拡大した図である。It is a figure which shows the state which installed the maintenance tool apparatus which concerns on one Embodiment of this invention in the tool installation part of a dashboard, (a) is a perspective view near the driver's seat of a dashboard, (b) is a tool installation. It is the figure which expanded the vicinity of a part. 本発明の一実施形態に係る保守ツール機器の構成を概略的に示す図である。It is a figure showing roughly composition of a maintenance tool device concerning one embodiment of the present invention. 本発明の一実施形態に係る送信機器および保守ツール機器の通信処理を説明するための図であり、３分割された保守用データを３つの保守ツール機器に送信する場合の例示である。FIG. 7 is a diagram for explaining communication processing between the transmission device and the maintenance tool device according to an embodiment of the present invention, and is an example of a case where three divided maintenance data is transmitted to three maintenance tool devices.

以下、添付図面を参照して本発明の幾つかの実施形態について説明する。ただし、実施形態として記載されている又は図面に示されている構成部品の寸法、材質、形状、その相対的配置等は、本発明の範囲をこれに限定する趣旨ではなく、単なる説明例にすぎない。
例えば、「ある方向に」、「ある方向に沿って」、「平行」、「直交」、「中心」、「同心」或いは「同軸」等の相対的或いは絶対的な配置を表す表現は、厳密にそのような配置を表すのみならず、公差、若しくは、同じ機能が得られる程度の角度や距離をもって相対的に変位している状態も表すものとする。
例えば、「同一」、「等しい」及び「均質」等の物事が等しい状態であることを表す表現は、厳密に等しい状態を表すのみならず、公差、若しくは、同じ機能が得られる程度の差が存在している状態も表すものとする。
例えば、四角形状や円筒形状等の形状を表す表現は、幾何学的に厳密な意味での四角形状や円筒形状等の形状を表すのみならず、同じ効果が得られる範囲で、凹凸部や面取り部等を含む形状も表すものとする。
一方、一の構成要素を「備える」、「具える」、「具備する」、「含む」、又は、「有する」という表現は、他の構成要素の存在を除外する排他的な表現ではない。 Hereinafter, some embodiments of the present invention will be described with reference to the accompanying drawings. However, the dimensions, materials, shapes, relative arrangements, and the like of the components described in the embodiments or shown in the drawings are not intended to limit the scope of the present invention thereto, but are merely illustrative examples. Absent.
For example, expressions representing relative or absolute arrangement such as “in a certain direction”, “along a certain direction”, “parallel”, “orthogonal”, “center”, “concentric” or “coaxial” are strictly described. In addition, not only such an arrangement but also a state of being relatively displaced with a tolerance or an angle or a distance at which the same function can be obtained.
For example, expressions such as "identical", "equal", and "homogeneous", which indicate that things are in the same state, not only represent exactly the same state, but also have a tolerance or a difference that provides the same function. An existing state shall also be represented.
For example, the expression representing a shape such as a square shape or a cylindrical shape not only represents a shape such as a square shape or a cylindrical shape in a strictly geometrical sense, but also an uneven portion or a chamfer as long as the same effect can be obtained. A shape including a part and the like is also represented.
On the other hand, the expression “comprising”, “comprising”, “including”, “including”, or “having” one component is not an exclusive expression excluding the existence of another component.

図１は、本発明の一実施形態に係る車両用保守システム１０を概略的に示す図である。図２は、本発明の一実施形態に係る保守ツール機器と車両との接続を示す図である。図３は、本発明の一実施形態に係る保守ツール機器１をダッシュボード７１のツール設置部７２に設置した状態を示す図であり、（ａ）はダッシュボード７１の運転席付近の斜視図であり、（ｂ）はツール設置部７２付近を拡大した図である。図４は、本発明の一実施形態に係る保守ツール機器１の構成を概略的に示す図である。 FIG. 1 is a diagram schematically showing a vehicle maintenance system 10 according to one embodiment of the present invention. FIG. 2 is a diagram illustrating a connection between a maintenance tool device and a vehicle according to an embodiment of the present invention. FIG. 3 is a diagram showing a state in which the maintenance tool device 1 according to one embodiment of the present invention is installed in a tool installation section 72 of a dashboard 71, and FIG. FIG. 7B is an enlarged view of the vicinity of the tool installation section 72. FIG. 4 is a diagram schematically showing a configuration of the maintenance tool device 1 according to one embodiment of the present invention.

車両用保守システム１０は、保守対象である複数の車両（以下、対象車両７）を保守するためのシステムである。図１に示すように、車両用保守システム１０は、ｎ台（ｎ≧２を満たす整数）の対象車両７に接続されるｎ個の保守ツール機器１と、対象車両７の外部の通信ネットワーク９２を介して、ｍ個（ｍは、ｍ≦ｎの関係を満たす２以上の整数）の保守ツール機器１（リプロツール）と通信する送信機器９と、を備える。この車両用保守システム１０においては、例えば、複数の保守ツール機器１の各々は、整備工場などに集められた複数の対象車両７のいずれかに設置されており、通信ネットワーク９２を介して、地理的に離間した送信機器９と通信しながら、対象車両７に対する保守が行われる。 The vehicle maintenance system 10 is a system for maintaining a plurality of vehicles to be maintained (hereinafter, target vehicles 7). As shown in FIG. 1, the vehicle maintenance system 10 includes n maintenance tool devices 1 connected to n (an integer satisfying n ≧ 2) target vehicles 7, and a communication network 92 outside the target vehicle 7. (M is an integer of 2 or more that satisfies the relationship of m ≦ n) with the maintenance tool device 1 (repro tool) via the transmission device 9. In the vehicle maintenance system 10, for example, each of the plurality of maintenance tool devices 1 is installed in any of the plurality of target vehicles 7 collected at a maintenance shop or the like, and is provided with a geographical location via the communication network 92. Maintenance is performed on the target vehicle 7 while communicating with the transmission device 9 that is remotely separated.

図１に示すように、通信ネットワーク９２は、送信機器９が接続されるＬＡＮ９３（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）と、保守ツール機器１が接続される移動体通信網９５（３Ｇや４Ｇなど）と、ＬＡＮ９３と移動体通信網９５とを接続するインターネットなどのＷＡＮ９４（ＷｉｄｅＡｒｅａＮｅｔｗｏｒｋ）で構成されても良い。保守ツール機器１が接続されるのは、上記の移動体通信網９５ではなく、無線ＬＡＮであっても良い。なお、送信機器９と各保守ツール機器１とはＶＰＮ（ＶｉｒｔｕａｌＰｒｉｖａｔｅＮｅｔｗｏｒｋ）を介して接続されても良い。 As shown in FIG. 1, the communication network 92 includes a LAN 93 (Local Area Network) to which the transmitting device 9 is connected, a mobile communication network 95 (3G or 4G, etc.) to which the maintenance tool device 1 is connected, and a LAN 93. It may be configured by a WAN 94 (Wide Area Network) such as the Internet for connecting to the mobile communication network 95. The maintenance tool device 1 may be connected to a wireless LAN instead of the mobile communication network 95 described above. Note that the transmitting device 9 and each maintenance tool device 1 may be connected via a VPN (Virtual Private Network).

また、保守ツール機器１は、図２に示すように、対象車両７に搭載される複数の電子制御装置８が接続された車両ネットワーク７ｎに接続されることによって、車両ネットワーク７ｎを介した通信（データの送受信）が可能になるように構成された装置である。車両ネットワーク７ｎは、複数の電子制御装置８（以下、適宜、ＥＣＵ８という。）を相互に接続するネットワークであり、対象車両７には、ＣＡＮ（ＣｏｎｔｒｏｌｌｅｒＡｒｅａＮｅｔｗｏｒｋ）やＫライン、ＬＩＮ（ＬｏｃａｌＩｎｔｅｒｃｏｎｎｅｃｔＮｅｔｗｏｒｋ）、ＦｌｅｘＲａｙなどの少なくとも１つの車両ネットワーク７ｎが搭載される。また、車両ネットワーク７ｎには車両側コネクタ７ｃも接続されており、保守ツール機器１は、車両側コネクタ７ｃを介して車両ネットワーク７ｎに接続する。なお、図２に示すように、車両ネットワーク７ｎには、例えばエンジン制御用のＥＣＵ８１、ブレーキ制御用のＥＣＵ８２、オーディオ制御用のＥＣＵ８３、ドア制御用のＥＣＵ８４、衝突防止制御用のＥＣＵ８５、メータ制御用のＥＣＵ８６などの複数種類のＥＣＵ８が接続される。 Further, as shown in FIG. 2, the maintenance tool device 1 is connected to a vehicle network 7n to which a plurality of electronic control devices 8 mounted on the target vehicle 7 are connected, so that communication via the vehicle network 7n ( This is a device configured to enable data transmission and reception. The vehicle network 7n is a network that interconnects a plurality of electronic control units 8 (hereinafter, appropriately referred to as ECUs 8). The target vehicle 7 includes a CAN (Controller Area Network), a K line, and a LIN (Local Interconnect Network). ), At least one vehicle network 7n such as FlexRay. Further, a vehicle-side connector 7c is also connected to the vehicle network 7n, and the maintenance tool device 1 is connected to the vehicle network 7n via the vehicle-side connector 7c. As shown in FIG. 2, the vehicle network 7n includes, for example, an ECU 81 for engine control, an ECU 82 for brake control, an ECU 83 for audio control, an ECU 84 for door control, an ECU 85 for collision prevention control, and an ECU 85 for meter control. A plurality of types of ECUs 8 such as the ECU 86 are connected.

この保守ツール機器１は、図３に示すように、ハンディ式の装置であり、小型、軽量であると共に、持ち運びや取り扱いが容易なように構成されており、その使用時に対象車両７に取り付けて使用するよう構成される。一般に、対象車両７の内部には、ダッシュボード７１やフロアパネル７４などに区画されることによって乗員が居住する車室７ｓが形成される（図３参照）。そして、上記の車両側コネクタ７ｃは、図３に示すように、対象車両７の内部における、ＥＣＵ８が設置されるような場所ではなく、車室７ｓに面するなど、車室７ｓに露出することが可能な場所に設置される。図１〜図３に示す実施形態では、図３に示すように、上述した車両側コネクタ７ｃは、ダッシュボード７１における運転席のハンドル（不図示）の右部に配置された、下方に向けて開口する空間を形成しているツール設置部７２の上記空間内に設置されている。また、車両側コネクタ７ｃは、ＳＡＥＪ１９６２規格で規定されたコネクタとなっている。 As shown in FIG. 3, the maintenance tool device 1 is a hand-held device, is small and lightweight, and is configured to be easy to carry and handle. Configured for use. In general, the interior of the target vehicle 7 is divided into a dashboard 71 and a floor panel 74 to form a vehicle room 7s in which an occupant lives (see FIG. 3). Then, as shown in FIG. 3, the vehicle-side connector 7c is exposed to the vehicle interior 7s, for example, facing the vehicle interior 7s instead of the place where the ECU 8 is installed inside the target vehicle 7. Is installed where possible. In the embodiment shown in FIGS. 1 to 3, as shown in FIG. 3, the above-described vehicle-side connector 7 c is disposed on the dashboard 71 on the right side of the driver's seat handle (not shown), and faces downward. It is installed in the above-mentioned space of the tool installation part 72 forming the opening space. The vehicle-side connector 7c is a connector defined by the SAEJ1962 standard.

但し、本実施形態に本発明は限定されない。他の幾つかの実施形態では、他の規格で規定されたコネクタであっても良い。また、ツール設置部７２にはカバーが設けられており、カバーを開くことで車両側コネクタ７ｃが車室７ｓに露出するように構成しても良い。あるいは、対象車両７の外部に面することが可能な位置にツール設置部７２が設けられても良い。 However, the present invention is not limited to this embodiment. In some other embodiments, connectors specified in other standards may be used. Further, a cover may be provided in the tool installation section 72, and the vehicle-side connector 7c may be configured to be exposed to the vehicle interior 7s by opening the cover. Alternatively, the tool installation section 72 may be provided at a position that can face the outside of the target vehicle 7.

また、保守ツール機器１は、所望の処理が記述されたスクリプトを実行するスクリプト実行機能を有しても良く、例えば実行指令Ｉｅを受信するとスクリプトを実行する。スクリプトは、インタプリタ型の言語である所定のスクリプト言語により記述された少なくとも１つの命令を有する簡易プログラムであり、事前にコンパイルすることなく実行可能である。このため、ＥＣＵ８のソフトウェア（制御プログラム）の更新といった所望の処理を実行可能とするまでの準備が比較的容易、多数のＥＣＵ８毎に特有な処理の実装が容易、記述内容のチェックがテキストベースで可能などスクリプト（実行内容）の検証が容易であるなど、多様な処理に容易に対応することが可能となる。 Further, the maintenance tool device 1 may have a script execution function of executing a script in which a desired process is described. For example, the maintenance tool device 1 executes the script when receiving an execution command Ie. The script is a simple program having at least one command described in a predetermined script language that is an interpreted language, and can be executed without compiling in advance. For this reason, it is relatively easy to prepare until a desired process such as updating of software (control program) of the ECU 8 can be executed, it is easy to implement a process unique to each of a large number of ECUs 8, and the description contents are checked on a text basis It is possible to easily cope with various processes, for example, it is easy to verify a script (execution content).

例えば、スクリプトには、車両ネットワーク７ｎにおける所望のＥＣＵ８とデータを送受信するための命令や、所望のＥＣＵ８から故障コード（ＤＴＣ：ＤｉａｇｎｏｓｔｉｃＴｒｏｕｂｌｅＣｏｄｅ）を読み出すための命令、車両ネットワーク７ｎを流れるデータをキャプチャするための命令（通信データの取得）などの記述が可能であっても良い。また、保守ツール機器１がＣＡＮやＫ−Ｌｉｎｅなど複数種類の車両ネットワーク７ｎに対応可能とするために、これらの命令においてバスの指定が可能になっていても良い。また、車両ネットワーク７ｎ上で動作する複数種類のプロトコル（ＫＷＰ、ＵＤＳ、Ｋ−Ｌｉｎｅなど）に対応可能とするために、プロトコル毎に命令が用意されていても良い。また、スクリプトにおける指定行（指定箇所）への移動（ｃａｌｌやジャンプ）や復帰（ｃａｌｌの次の行へのリターン）、ループ、条件分岐、スリープといったプログラムの制御命令の記述が可能となっている。さらに、変数の宣言や、変数の論理演算や数値演算などの命令が記述可能であっても良い。また、保守ツール機器１に設置されるＬＥＤなどの発光部６３（図３参照）の点灯命令や消灯命令、ＬＣＤなどの表示部６２（表示装置。図３参照）への表示命令、スピーカ（不図示）からのブザーの音のオン命令やオフ命令などの搭載機器への操作命令の記述が可能であっても良い。 For example, the script includes an instruction for transmitting / receiving data to / from a desired ECU 8 in the vehicle network 7n, an instruction for reading a failure code (DTC: Diagnostic Trouble Code) from the desired ECU 8, and data flowing through the vehicle network 7n. It may be possible to describe a command for obtaining the communication data (acquisition of communication data). In addition, in order for the maintenance tool device 1 to be compatible with a plurality of types of vehicle networks 7n such as CAN and K-Line, a bus may be designated by these instructions. Further, in order to support a plurality of types of protocols (KWP, UDS, K-Line, etc.) operating on the vehicle network 7n, an instruction may be prepared for each protocol. In addition, it is possible to describe a program control instruction such as movement (call or jump) or return (return to the next line after call) to a specified line (specified location) in a script, loop, conditional branch, or sleep. . Further, it may be possible to describe a declaration of a variable or an instruction such as a logical operation or a numerical operation of the variable. In addition, a lighting command and a lighting command for a light emitting unit 63 (see FIG. 3) such as an LED installed in the maintenance tool device 1, a display command for a display unit 62 (display device such as an LCD; see FIG. 3), a speaker (not It may be possible to describe an operation command to the on-board device such as a buzzer sound ON command or an OFF command from the illustrated).

図１〜図４に示す実施形態では、図２に示すように、保守ツール機器１は、スクリプト命令解釈部３４と、スクリプト命令実行部３５とを有している。スクリプト命令解釈部３４は、上述したスクリプトに記述された１以上の命令を順次解釈するよう構成される。このスクリプト命令解釈部３４は、所定のスクリプト言語に従って記述された各種命令を機械語に翻訳することにより解釈することが可能である。そして、スクリプト命令解釈部３４は、実行指令Ｉｅを受信するとスクリプトの実行を開始すると共に、スクリプトの開始から終了まで記述された各命令を、ループや条件分岐などの制御命令に従って順次読み込みつつ、解釈していく。 In the embodiment illustrated in FIGS. 1 to 4, as illustrated in FIG. 2, the maintenance tool device 1 includes a script command interpretation unit 34 and a script command execution unit 35. The script command interpreting unit 34 is configured to sequentially interpret one or more commands described in the script described above. The script command interpreter 34 can interpret various commands described according to a predetermined script language by translating the commands into machine language. Upon receiving the execution command Ie, the script command interpreting unit 34 starts the execution of the script and interprets the commands described from the start to the end of the script sequentially according to control commands such as loops and conditional branches. I will do it.

なお、上記の実行指令Ｉｅは、保守ツール機器１が無線により外部から受信しても良いし、保守ツール機器１が備える実行開始用のスイッチ（不図示）がオン（ＯＮ）に操作された状態で出力される信号や、保守ツール機器１の端子部４（後述）が車両側コネクタ７ｃに接続された状態で出力される信号のいずれかであっても良い。また、スクリプトは、マイクロＳＤなどの記憶媒体である着脱可能記憶媒体６１に予め記憶しておき、保守ツール機器１が備えるメモリスロット（不図示）に着脱可能記憶媒体６１を装着したり、外部から通信したりすることにより、保守ツール機器１による実行を可能にしても良い。 Note that the execution command Ie may be received by the maintenance tool device 1 from the outside by radio, or the execution start switch (not shown) of the maintenance tool device 1 may be turned on. Or a signal output when the terminal unit 4 (described later) of the maintenance tool device 1 is connected to the vehicle-side connector 7c. Further, the script is stored in advance in a removable storage medium 61 which is a storage medium such as a micro SD, and the removable storage medium 61 is inserted into a memory slot (not shown) provided in the maintenance tool device 1, or a script is externally provided. By performing communication, the execution by the maintenance tool device 1 may be enabled.

他方、スクリプト命令実行部３５は、スクリプト命令解釈部３４によって順次解釈された命令を順次実行することにより車両ネットワーク７ｎを介して、スクリプトに記述された所定の処理を実行するよう構成される。スクリプト命令実行部３５は、スクリプト命令解釈部３４が解釈した命令（機械語）を実行する。例えば、スクリプト命令実行部３５は、スクリプト命令解釈部３４からの入力に従って、端子部４（後述）および車両ネットワーク７ｎを介してＥＣＵ８に対して命令を送信する。また、送信した命令の応答を受信し、スクリプト命令実行部３５に引き渡す。そして、スクリプト命令解釈部３４は、解釈した命令に対する実行結果（命令の成功、失敗）を確認し、この命令の実行結果に応じてスクリプトの次の命令を選択しつつ、スクリプトの実行を進めていく。このように、相互に接続されたスクリプト命令解釈部３４およびスクリプト命令実行部３５が協同して、スクリプトを実行する。 On the other hand, the script command execution unit 35 is configured to execute predetermined processing described in the script via the vehicle network 7n by sequentially executing the commands sequentially interpreted by the script command interpretation unit 34. The script command execution unit 35 executes the command (machine language) interpreted by the script command interpretation unit 34. For example, the script command execution unit 35 transmits a command to the ECU 8 via the terminal unit 4 (described later) and the vehicle network 7n according to the input from the script command interpretation unit 34. In addition, it receives a response to the transmitted command and delivers it to the script command execution unit 35. Then, the script command interpreting unit 34 checks the execution result (success or failure of the command) for the interpreted command, and proceeds with the execution of the script while selecting the next command of the script according to the execution result of the command. Go. As described above, the mutually connected script command interpreting unit 34 and script command executing unit 35 cooperate to execute the script.

上述した構成を備える車両用保守システム１０においては、通信ネットワーク９２を介した遠隔地に設置された送信機器９が、複数の保守ツール機器１に対して、制御プログラムの更新、ログ収集、設定変更などの保守の実行を指示する実行指令Ｉｅ、保守で用いられるスクリプトファイルや更新プログラム、設定情報などの各種のデータとなる保守用データＤを送信することにより、保守ツール機器１がそれぞれ設置された複数の対象車両７に対するソフトウェアの更新や、設定変更、ログの収集などの保守作業を行うことが可能である。 In the vehicle maintenance system 10 having the above-described configuration, the transmission device 9 installed at a remote location via the communication network 92 updates the control program, collects logs, and changes settings for the plurality of maintenance tool devices 1. The maintenance tool device 1 is installed by transmitting an execution command Ie for instructing execution of maintenance such as maintenance data, which is various data such as a script file used for maintenance, an update program, and setting information. Maintenance work such as updating software, changing settings, and collecting logs for a plurality of target vehicles 7 can be performed.

このように、遠隔地から、保守ツール機器１を介して対象車両７の保守を行う場合には、その通信経路上での通信データの傍受などによる情報漏洩の可能性がある。特に、図１に示すように、送信機器９と保守ツール機器１との間の通信経路上に無線区間Ｗが存在する場合には、情報漏洩の可能性はより高まる。そこで、本発明の車両用保守システム１０においては、送信機器９側で保守用データＤを分割した複数の分割データＢの各々を複数の保守ツール機器１のいずれかを宛先にして送信することにより、通信セキュリティの向上を図ると共に、複数の保守ツール機器１間でその各々が受信した分割データＢを通信し合うことで、各保守ツール機器１が保守用データＤを取得する。 As described above, when the target vehicle 7 is maintained from a remote place via the maintenance tool device 1, there is a possibility of information leakage due to interception of communication data on the communication path. In particular, as shown in FIG. 1, when a wireless section W exists on a communication path between the transmitting device 9 and the maintenance tool device 1, the possibility of information leakage increases. Therefore, in the vehicle maintenance system 10 of the present invention, each of the plurality of divided data B obtained by dividing the maintenance data D on the transmitting device 9 side is transmitted to any one of the plurality of maintenance tool devices 1. By improving communication security and communicating the divided data B received by each of the plurality of maintenance tool devices 1, each maintenance tool device 1 acquires the maintenance data D.

以下、上述した方式を実現する保守ツール機器１および送信機器９について、図４〜図５を用いて説明する。図５は、本発明の一実施形態に係る送信機器９および保守ツール機器１の通信処理を説明するための図であり、３分割された保守用データＤを３つの保守ツール機器１に送信する場合の例示である。 Hereinafter, the maintenance tool device 1 and the transmission device 9 that implement the above-described method will be described with reference to FIGS. FIG. 5 is a diagram for explaining a communication process between the transmitting device 9 and the maintenance tool device 1 according to the embodiment of the present invention, and transmits the divided maintenance data D to the three maintenance tool devices 1. This is an example of the case.

なお、図４〜図５の保守ツール機器１および送信機器９は、コンピュータであり、図示しないプロセッサ（ＣＰＵなど）とＲＯＭやＲＡＭといったメモリを含む記憶装置を備える。そして、メモリ（ＲＡＭ）にロードされたプログラムの命令に従ってプロセッサが動作（データの演算など）することで、上記のスクリプト実行機能や後述するような各種の処理を実行する。 Note that the maintenance tool device 1 and the transmission device 9 in FIGS. 4 and 5 are computers and include a processor (not shown) (not shown) and a storage device including a memory such as a ROM and a RAM. The processor operates (such as data operation) in accordance with the instructions of the program loaded in the memory (RAM) to execute the above-described script execution function and various processes described later.

まず、送信機器９について説明すると、図５に示すように、送信機器９は、複数の保守ツール機器１の各々に送信しようとする任意の保守用データＤの分割により得られる複数（ｍ）の分割データＢを、対象車両７に設置された複数の保守ツール機器１のうちの、複数の分割データＢと同数（ｍ）の特定の保守ツール機器１に、通信ネットワーク９２を介して送信する。つまり、複数（ｍ）の分割データＢの各々は１つの保守用データＤの異なる部分を構成しており、送信機器９は、複数（ｍ）の保守ツール機器１の各々が保守用データＤの異なる部分を受信するように、通信を行う。この分割データＢの数（分割数）は、対象車両７と同数（ｎ）であっても良いし、対象車両７よりも少ない２以上であっても良い（ｍ≦ｎ）。なお、保守用データＤの分割は送信機器９が行っても良いし、他の機器により行われても良い。 First, the transmitting device 9 will be described. As shown in FIG. 5, the transmitting device 9 includes a plurality (m) of a plurality of (m) obtained by dividing arbitrary maintenance data D to be transmitted to each of the plurality of maintenance tool devices 1. The divided data B is transmitted to the same number (m) of the specific maintenance tool devices 1 as the plurality of divided data B among the plurality of maintenance tool devices 1 installed in the target vehicle 7 via the communication network 92. That is, each of the plurality of (m) divided data B constitutes a different part of one piece of maintenance data D, and the transmitting device 9 is configured such that each of the plurality of (m) maintenance tool devices 1 Communicate to receive different parts. The number of the divided data B (the number of divisions) may be the same number (n) as the target vehicle 7 or may be two or more which is smaller than the target vehicle 7 (m ≦ n). The division of the maintenance data D may be performed by the transmitting device 9 or by another device.

より詳細には、保守用データＤの分割数（ｍ）は、送信機器９と複数の保守ツール機器１との間で事前に共有される。例えば、遠隔地と現地との間の保守者間で事前に決定し、送信機器９および複数の保守ツール機器１にそれぞれ設定情報として事前に入力されることで、上記の共有が行われても良い。あるいは、送信機器９と複数の保守ツール機器１との間で通信が行われることで、上記の共有が行われても良い。具体的には、保守ツール機器１は、対象車両７への設置状態などで電源が供給されることにより起動されると送信機器９に対して通信を行うように構成される一方で、送信機器９は、保守用データＤを分割する前までに起動時の通知を受信した保守ツール機器１の数を分割数（ｍ）としても良い。送信機器９は、決定した分割数（ｍ）を複数の保守ツール機器１に対して、事前に、あるいは分割データＢの送信と共に通知しても良い。なお、保守ツール機器１は、送信機器９の通信アドレスを例えば着脱可能記憶媒体６１から取得しても良い。 More specifically, the number of divisions (m) of the maintenance data D is shared in advance between the transmitting device 9 and the plurality of maintenance tool devices 1. For example, even if the above-mentioned sharing is performed, a maintenance person between a remote place and a local place is determined in advance, and is input as setting information in advance to the transmitting device 9 and the plurality of maintenance tool devices 1 in advance. good. Alternatively, the above-described sharing may be performed by performing communication between the transmission device 9 and the plurality of maintenance tool devices 1. Specifically, the maintenance tool device 1 is configured to perform communication with the transmission device 9 when activated by being supplied with power in an installation state of the target vehicle 7 or the like, while transmitting device The number 9 may be the number of divisions (m) of the number of the maintenance tool devices 1 that have received the start notification before dividing the maintenance data D. The transmitting device 9 may notify the determined number of divisions (m) to the plurality of maintenance tool devices 1 in advance or together with the transmission of the divided data B. The maintenance tool device 1 may acquire the communication address of the transmission device 9 from, for example, the removable storage medium 61.

そして、送信機器９は、ｍ個の分割データＢの各々を個別に運ぶための複数の通信フレーム（本実施形態ではＩＰパケットやＭＡＣフレーム）をそれぞれ生成するが、これらのＩＰパケットの各々の宛先となる保守ツール機器１が分割データＢ毎（ＩＰパケット毎）に異なるようにする。これによって、各分割データＢは、そのＩＰパケットの宛先が示す相互に異なる保守ツール機器１に向けて送信される。 The transmitting device 9 generates a plurality of communication frames (IP packets and MAC frames in this embodiment) for individually carrying each of the m pieces of divided data B. Is different for each divided data B (for each IP packet). Thereby, each divided data B is transmitted to mutually different maintenance tool devices 1 indicated by the destination of the IP packet.

なお、送信機器９は、分割後の全ての分割データＢから保守用データＤを復元するのに用いる復元情報（例えば順序）を各分割データＢと共に通信フレームに格納（例えばＩＰパケットなどのデータ部に格納）して送っても良い。この復元情報には、上記の分割数（ｍ）が含まれていても良い。また、復元情報には、受信側での誤り確認が行えるように、分割前の保守用データＤのチェックサムなどといった保守用データＤに基づいて算出可能な情報が含まれていてもい。 The transmitting device 9 stores restoration information (for example, an order) used for restoring the maintenance data D from all the divided data B after division in a communication frame together with each divided data B (for example, a data portion such as an IP packet). May be sent). This restoration information may include the number of divisions (m). Further, the restoration information may include information that can be calculated based on the maintenance data D such as a checksum of the maintenance data D before division so that an error can be confirmed on the receiving side.

次に、保守ツール機器１について説明する。
図４に示すように、複数の保守ツール機器１の各々は、第１通信部２１と、第２通信部２２と、復元部３１と、を備える。図４に示す実施形態では、制御部３が、上記の復元部３１と、既に説明したスクリプト命令解釈部３４およびスクリプト命令実行部３５と、後述する保守実行部３２を有しており、プログラムの命令に従ってＣＰＵが動作することで、制御部３が有する機能に対応する処理を行うようになっている。
保守ツール機器１が備える上記の構成（機能部）を説明する。 Next, the maintenance tool device 1 will be described.
As shown in FIG. 4, each of the plurality of maintenance tool devices 1 includes a first communication unit 21, a second communication unit 22, and a restoration unit 31. In the embodiment illustrated in FIG. 4, the control unit 3 includes the above-described restoration unit 31, the script instruction interpretation unit 34 and the script instruction execution unit 35 described above, and the maintenance execution unit 32 described below. When the CPU operates according to the command, processing corresponding to the function of the control unit 3 is performed.
The above configuration (functional unit) of the maintenance tool device 1 will be described.

なお、以下の説明では、特に述べない限り、送信機器９は、対象車両７に設置された全ての保守ツール機器１に対して、分割データＢを分けて送信するものとする。つまり、送信機器９が分割データＢを送信する保守ツール機器１の数は、対象車両７の数と同数であるものとする（ｍ＝ｎ）。 In the following description, unless otherwise specified, the transmitting device 9 transmits the divided data B separately to all the maintenance tool devices 1 installed in the target vehicle 7. That is, the number of the maintenance tool devices 1 to which the transmitting device 9 transmits the divided data B is the same as the number of the target vehicles 7 (m = n).

第１通信部２１は、既に説明した送信機器９が送信した自機宛ての分割データＢａを受信するよう構成される機能部である。具体的には、各保守ツール機器１は、自機を宛先とする通信フレーム（ＭＡＣフレームやＩＰパケットなど）を受信し、そのデータ部に格納されている分割データＢを内部に取り込むが、他機を宛先とする通信フレームを受信しないことにより、他の分割データＢは受信しない。図１〜図５に示す実施形態では、第１通信部２１は、移動体通信網９５の基地局９５ｂから無線により自機宛ての分割データＢａを受信し、制御部３に入力するようになっている。なお、制御部３は、第１通信部２１から入力された自機宛ての分割データＢａをメモリに保存（一時的に保存）する。 The first communication unit 21 is a functional unit configured to receive the divided data Ba addressed to the own device and transmitted by the transmission device 9 described above. Specifically, each maintenance tool device 1 receives a communication frame (such as a MAC frame or an IP packet) destined for itself and takes in the divided data B stored in its data portion. By not receiving the communication frame addressed to the device, the other divided data B is not received. In the embodiment shown in FIGS. 1 to 5, the first communication unit 21 receives the divided data Ba addressed to itself from the base station 95 b of the mobile communication network 95 and inputs the data to the control unit 3. ing. The control unit 3 saves (temporarily saves) the divided data Ba addressed to the own device input from the first communication unit 21 in the memory.

第２通信部２２は、上述した第１通信部２１が受信した自機宛ての分割データＢａを他の全ての保守ツール機器１に送信すると共に、他の全ての特定の保守ツール機器１が他機宛ての分割データＢｂを受信することで保有する他機宛ての分割データＢｂを受信するよう構成される機能部である。換言すれば、自機宛ての分割データＢａを受信した各保守ツール機器１は、第１通信部２１が受信した自機宛ての分割データＢａを、第２通信部２２を介して通信することにより、他の全ての保守ツール機器１と共有させるように動作する。この際、第２通信部２２は、分割データＢをブロードキャストあるいはマルチキャストにより送受信しても良いし、ユニキャストにより送受信しても良い。また、各保守ツール機器１は、自機宛ての分割データＢａを、その受信後の任意のタイミングで第２通信部２２を介して送信しても良いし、他の保守ツール機器１からの要求に対する応答として送信しても良い。なお、特定の保守ツール機器１ではなく、送信機器９から分割データＢを直接受信しない保守ツール機器１の第２通信部２２は、自機宛ての分割データＢａを、その受信をしないので送信せず、また、他機となる全ての特定の保守ツール機器１がそれぞれ送信機器９から受信した他機宛ての分割データＢｂを全て受信する。 The second communication unit 22 transmits the divided data Ba addressed to the own device received by the above-described first communication unit 21 to all the other maintenance tool devices 1, and all the other specific maintenance tool devices 1 This is a functional unit configured to receive the divided data Bb destined for another device held by receiving the divided data Bb addressed to the device. In other words, each maintenance tool device 1 receiving the divided data Ba addressed to the own device communicates the divided data Ba addressed to the own device received by the first communication unit 21 via the second communication unit 22. , And operate so as to be shared with all other maintenance tool devices 1. At this time, the second communication unit 22 may transmit and receive the divided data B by broadcast or multicast, or may transmit and receive it by unicast. Further, each maintenance tool device 1 may transmit the divided data Ba addressed to itself via the second communication unit 22 at an arbitrary timing after receiving the data, or a request from another maintenance tool device 1 May be transmitted as a response. Note that the second communication unit 22 of the maintenance tool device 1 that does not directly receive the divided data B from the transmission device 9 instead of the specific maintenance tool device 1 transmits the divided data Ba addressed to the own device because it does not receive it. In addition, all the specific maintenance tool devices 1 serving as the other devices receive all the divided data Bb addressed to the other device, respectively, received from the transmitting device 9.

図１〜図５に示す実施形態では、各保守ツール機器１は、第２通信部２２を介して、他の保守ツール機器１と無線で通信するようになっている。より詳細には、第２通信部２２は、第１通信部２１よりも電波の到達距離が短い無線通信技術を用いて無線で通信する。具体的には、第１通信部２１が移動体通信網９５の基地局９５ｂと通信するので、第２通信部２２が用いる無線通信技術は、Ｂｌｕｅｔｏｏｔｈ（登録商標）、無線ＬＡＮ（例えばアドホックモード）などが挙げられる。第２通信部２２が用いる無線通信技術は、受信したデータを他の保守ツール機器１が備える第２通信部２２にルーティング可能な通信技術を用いても良い。 In the embodiment illustrated in FIGS. 1 to 5, each maintenance tool device 1 is configured to wirelessly communicate with another maintenance tool device 1 via the second communication unit 22. More specifically, the second communication unit 22 wirelessly communicates using a wireless communication technology having a shorter radio wave reach than the first communication unit 21. Specifically, since the first communication unit 21 communicates with the base station 95b of the mobile communication network 95, the wireless communication technology used by the second communication unit 22 is Bluetooth (registered trademark), wireless LAN (for example, ad hoc mode). And the like. The wireless communication technology used by the second communication unit 22 may use a communication technology capable of routing received data to the second communication unit 22 included in another maintenance tool device 1.

そして、第２通信部２２は、制御部３に接続されており、制御部３から入力された自機宛ての分割データＢａを送信し、受信した他機宛ての分割データＢｂを制御部に入力するようになっている。なお、制御部３は、第２通信部２２から入力された他機宛ての分割データＢｂをメモリに保存する。また、各保守ツール機器１は、適切に設定されたタイムアウト時間を経過しても全ての分割データが揃わない場合には、送信機器９に対してエラー通知を行っても良い。
ただし、本実施形態に本発明は限定されず、各保守ツール機器１の第２通信部２２同士が有線で接続されても良い。 The second communication unit 22 is connected to the control unit 3, transmits the divided data Ba addressed to the own device input from the control unit 3, and inputs the received divided data Bb addressed to the other device to the control unit. It is supposed to. The control unit 3 stores the divided data Bb addressed to the other device input from the second communication unit 22 in the memory. Further, each maintenance tool device 1 may notify the transmitting device 9 of an error when not all divided data are collected even after the appropriately set timeout time has elapsed.
However, the present invention is not limited to the present embodiment, and the second communication units 22 of the respective maintenance tool devices 1 may be connected by wires.

復元部３１は、第１通信部２１が受信した自機宛ての分割データＢａおよび第２通信部２２が受信した全ての他機宛ての分割データＢｂから保守用データＤを復元するよう構成される機能部である。第１通信部２１により自機宛ての分割データＢａが得られ、第２通信部２２により、保守用データＤを構成する残りの全ての分割データＢとなる他機宛ての分割データＢｂが得られる。よって、復元部３１は、こうして得られた複数の分割データＢから、分割前の保守用データＤを復元することが可能となる。このように、各保守ツール機器１は、自機宛ての分割データＢａ以外の分割データＢを他の保守ツール機器１から得ることにより補完することで、送信機器９が通信しようとする保守用データＤを適切に得ることができる。 The restoration unit 31 is configured to restore the maintenance data D from the divided data Ba received by the first communication unit 21 and addressed to the own device, and the divided data Bb received by the second communication unit 22 and addressed to all other devices. It is a functional unit. The first communication unit 21 obtains the divided data Ba destined for the own device, and the second communication unit 22 obtains the divided data Bb destined for another device, which is all the remaining divided data B constituting the maintenance data D. . Therefore, the restoration unit 31 can restore the maintenance data D before division from the plurality of division data B thus obtained. As described above, each maintenance tool device 1 complements by obtaining the divided data B other than the divided data Ba destined for itself from the other maintenance tool devices 1 so that the maintenance data that the transmitting device 9 tries to communicate with is obtained. D can be obtained appropriately.

例えば、復元部３１は、ＩＰパケットのデータ部に含まれる上述した復元情報を用いて複数の分割データＢから保守用データＤを復元しても良い。また、この復元情報に、分割前の保守用データＤのチェックサムが含まれている場合には、復元部３１は、復元した保守用データＤのチェックサムを算出し、受信したチェックサムとの一致を確認することで、復元した保守用データＤに誤りがないことを確認しても良い。そして、復元部３１は、誤りを検出した場合には、再送要求など、誤りを検出した旨を送信機器９に対して送信しても良い。 For example, the restoration unit 31 may restore the maintenance data D from the plurality of divided data B using the above-described restoration information included in the data part of the IP packet. When the restoration information includes the checksum of the maintenance data D before the division, the restoration unit 31 calculates the checksum of the restored maintenance data D, and compares the checksum with the received checksum. By confirming the coincidence, it may be confirmed that there is no error in the restored maintenance data D. Then, when detecting an error, the restoration unit 31 may transmit to the transmitting device 9 that the error has been detected, such as a retransmission request.

なお、例えば、保守用データＤが、例えば制御プログラムの更新データ（更新プログラム）である場合などデータ量が多い大容量データである場合には、大容量データの部分部分をそれぞれ上記の保守用データＤとしても良い。この場合には、送信機器９は、大容量データの異なる一部分をそれぞれ構成する複数の保守用データＤを保守ツール機器１に送ることで、全体の送信処理が完了し、また、各保守ツール機器１は、保守用データＤの単位で復元することが可能となる。このようにすれば、更新データの受信を行いながら、更新データを対象のＥＣＵ８に送ることなどが可能となり、処理時間の短縮が可能となる。 For example, when the maintenance data D is large-capacity data having a large data amount, for example, when the maintenance data D is update data (update program) of the control program, the large-capacity data portions are respectively replaced with the maintenance data. D may be used. In this case, the transmitting device 9 transmits the plurality of maintenance data D, which respectively configure different portions of the large-capacity data, to the maintenance tool device 1, thereby completing the entire transmission processing. 1 can be restored in units of maintenance data D. By doing so, it becomes possible to send the update data to the target ECU 8 while receiving the update data, and the processing time can be reduced.

そして、図１〜図５に示す実施形態では、上述した第１通信部２１と、第２通信部２２と、復元部３１と、後述するハンディ式保持ケース５の内部に保持されることにより、ハンディ式の装置となっている。 In the embodiment illustrated in FIGS. 1 to 5, the first communication unit 21, the second communication unit 22, the restoring unit 31, and the handheld type holding case 5 described below hold the first communication unit 21, It is a handy type device.

上記の構成によれば、複数の保守ツール機器１の各々は、異なる対象車両７にそれぞれ設置された状態で、通信ネットワーク９２を介して送信機器９から保守用データＤを受信するように構成される。具体的には、複数の保守ツール機器１は、それぞれ、１つの保守用データＤの異なる部分をそれぞれ構成する複数の分割データＢの一部を送信機器９から受信すると共に、受信した分割データＢを他の保守ツール機器１に送信することを通して保守用データＤを構成する全ての分割データＢを取得することにより、保守用データＤを復元する。このように、保守用データＤを構成する複数の分割データＢを複数の保守ツール機器１に分けて通信することにより、傍受等に対する通信セキュリティを向上しつつ、各保守ツール機器１が保守用データＤを得ることができる。 According to the above configuration, each of the plurality of maintenance tool devices 1 is configured to receive the maintenance data D from the transmission device 9 via the communication network 92 in a state where each of the plurality of maintenance tool devices 1 is installed in a different target vehicle 7. You. Specifically, each of the plurality of maintenance tool devices 1 receives a part of the plurality of divided data B constituting a different part of one piece of maintenance data D from the transmitting device 9 and receives the received divided data B Is transmitted to the other maintenance tool device 1 to acquire all the divided data B constituting the maintenance data D, thereby restoring the maintenance data D. As described above, by dividing and communicating the plurality of divided data B constituting the maintenance data D to the plurality of maintenance tool devices 1, each maintenance tool device 1 can maintain the maintenance data while improving communication security against interception and the like. D can be obtained.

より詳細には、図４に示す実施形態では、上述した構成を備える複数の保守ツール機器１の各々は、上記の構成に加えて、保守実行部３２と、端子部４と、ハンディ式保持ケース５と、をさらに備えている。引き続き、各保守ツール機器１が備えるこれらの構成について、図４を用いて説明する。 More specifically, in the embodiment illustrated in FIG. 4, each of the plurality of maintenance tool devices 1 having the above-described configuration includes, in addition to the above-described configuration, the maintenance execution unit 32, the terminal unit 4, and the handy-type holding case. 5 is further provided. Next, the configuration of each maintenance tool device 1 will be described with reference to FIG.

端子部４は、対象車両７内の車両ネットワーク７ｎに接続された車両側コネクタ７ｃに対して着脱可能に構成される（図３参照）。換言すれば、端子部４は、上記の車両側コネクタ７ｃに嵌り合うように構成されたコネクタであり、車両側コネクタ７ｃに嵌り合った状態（接続状態）で、端子部４と車両側コネクタ７ｃとは電気的に接続される。また、車両側コネクタ７ｃは、車両ネットワーク７ｎを介してＥＣＵ８に電気的に接続されている。よって、車両側コネクタ７ｃに端子部４を接続することにより、保守ツール機器１とＥＣＵ８とが車両ネットワーク７ｎを介して電気的に接続される。幾つかの実施形態では、図１に示すように、延長ケーブル７５を介して車両側コネクタ７ｃに接続されても良い。他の幾つかの実施形態では、図３に示すように、端子部４は、車両側コネクタ７ｃに直接接続されも良い。 The terminal unit 4 is configured to be detachable from a vehicle-side connector 7c connected to a vehicle network 7n in the target vehicle 7 (see FIG. 3). In other words, the terminal portion 4 is a connector configured to be fitted to the vehicle-side connector 7c, and the terminal portion 4 and the vehicle-side connector 7c are fitted in the vehicle-side connector 7c (connection state). And are electrically connected. The vehicle-side connector 7c is electrically connected to the ECU 8 via a vehicle network 7n. Therefore, by connecting the terminal unit 4 to the vehicle-side connector 7c, the maintenance tool device 1 and the ECU 8 are electrically connected via the vehicle network 7n. In some embodiments, as shown in FIG. 1, it may be connected to the vehicle-side connector 7c via an extension cable 75. In some other embodiments, as shown in FIG. 3, the terminal portion 4 may be directly connected to the vehicle-side connector 7c.

また、図１〜図５に示す実施形態では、保守ツール機器１は、車両側コネクタ７ｃに端子部４を接続して接続状態とすることにより、対象車両７に搭載されたバッテリ７ｂからの電力が端子部４を介して供給されるようになっている。この供給電力は、コンバータ６４によって１２Ｖから所望の電圧（３．３Ｖや５Ｖなど）に変圧された後、制御部３に電源が供給される。このように、保守ツール機器１の内部に電源部を設けないことにより軽量化を図っているが、他の幾つかの実施形態では、乾電池や充電池等を内蔵するよう構成しても良い。 In the embodiment shown in FIGS. 1 to 5, the maintenance tool device 1 connects the terminal unit 4 to the vehicle-side connector 7 c to establish a connection state, so that the power from the battery 7 b mounted on the target vehicle 7 is obtained. Is supplied through the terminal section 4. After the supplied power is transformed from 12 V to a desired voltage (3.3 V, 5 V, or the like) by the converter 64, power is supplied to the control unit 3. As described above, the weight is reduced by not providing the power supply unit inside the maintenance tool device 1. However, in some other embodiments, a dry battery, a rechargeable battery, or the like may be incorporated.

保守実行部３２は、復元部３１により復元された保守用データＤに基づいて、端子部４を介して対象車両７に対する保守処理を実行するよう構成される機能部である。保守処理は、例えばＥＣＵ８の制御プログラムの更新処理、ログ収集処理、設定確認や設定更新などの処理などである。図１〜図５に示す実施形態では、保守実行部３２は、上述したスクリプト実行機能を有している。そして、復元部３１からスクリプト（保守用データＤ）が入力されると、スクリプトに従って保守処理を実行する。また、復元部３１から制御プログラムなどの更新データ（保守用データＤ）が入力されると、更新データを、端子部４を介して車両ネットワーク７ｎに送信することで、更新対象の対象のＥＣＵ８に対して更新データを送る。 The maintenance execution unit 32 is a functional unit configured to execute maintenance processing on the target vehicle 7 via the terminal unit 4 based on the maintenance data D restored by the restoration unit 31. The maintenance process includes, for example, a process of updating the control program of the ECU 8, a process of collecting logs, a process of checking settings, updating settings and the like. In the embodiment illustrated in FIGS. 1 to 5, the maintenance execution unit 32 has the above-described script execution function. Then, when a script (maintenance data D) is input from the restoration unit 31, a maintenance process is executed according to the script. When update data (maintenance data D) such as a control program is input from the restoration unit 31, the update data is transmitted to the vehicle network 7n via the terminal unit 4 so that the update target ECU 8 Send update data to the server.

ハンディ式保持ケース５はハウジングであり、上述した端子部４、第１通信部２１、第２通信部２２、復元部３１、及び保守実行部３２を保持するよう構成される。これによって、保守ツール機器１がハンディ式となっている。より詳細には、図１〜図５に示す実施形態では、図４に示すように、ハンディ式保持ケース５は、第１通信部２１、第２通信部２２、端子部４、制御部３（復元部３１及び保守実行部３２など）を内部に収容するとともに、端子部４の少なくとも一部が外部に露出した状態で保持するように構成されており、外部に露出した端子部４により、上述した車両側コネクタ７ｃとの接続が容易に行えるように図られている。 The handy type holding case 5 is a housing, and is configured to hold the above-described terminal unit 4, first communication unit 21, second communication unit 22, restoration unit 31, and maintenance execution unit 32. Thus, the maintenance tool device 1 is of a handy type. More specifically, in the embodiment illustrated in FIGS. 1 to 5, as illustrated in FIG. 4, the handheld holding case 5 includes a first communication unit 21, a second communication unit 22, a terminal unit 4, and a control unit 3 ( The restoring unit 31 and the maintenance execution unit 32 are housed inside, and at least a part of the terminal unit 4 is configured to be held in a state where the terminal unit 4 is exposed to the outside. The connection with the vehicle-side connector 7c is facilitated.

なお、保守実行部３２は、保守処理の実行結果を送信機器９に送信しても良い。例えば保守処理がＥＣＵ８の制御プログラムの更新処理の場合やＥＣＵ８の設定更新処理である場合には、更新の成功、失敗などのステータスであっても良い。設定確認や、保守処理がログ収集処理である場合には、その結果得られた設定情報やログ情報となる。この際、保守実行部３２は、送信データに暗号化を行うなどして、第１通信部２１から送信機器９に送っても良い。あるいは、各保守ツール機器１が、送信データを複数に分割し、第２通信部２２などを介して他の保守ツール機器１に送るなどして、複数の保守ツール機器１から送信機器９に分割データＢを送信しても良く、送信機器９は複数の分割データＢから送信データを復元しても良い。 The maintenance execution unit 32 may transmit the execution result of the maintenance process to the transmission device 9. For example, when the maintenance process is a process of updating the control program of the ECU 8 or a process of updating the setting of the ECU 8, the status may be a success or failure of the update. When the setting confirmation and the maintenance processing are log collection processing, the setting information and log information obtained as a result are obtained. At this time, the maintenance execution unit 32 may transmit the transmission data to the transmission device 9 from the first communication unit 21 by encrypting the transmission data. Alternatively, each maintenance tool device 1 divides the transmission data into a plurality of pieces and sends the data to another maintenance tool device 1 via the second communication unit 22 or the like, thereby dividing the transmission data into a plurality of transmission tool 9 from the plurality of maintenance tool devices 1. The transmitting device 9 may transmit the data B, and may restore the transmitting data from the plurality of divided data B.

上記の構成によれば、保守ツール機器１を、第１通信部２１、第２通信部２２、制御部３（復元部３１、保守実行部３２など）、および端子部４をハンディ式保持ケース５の内部に収容するように構成することにより、小型、軽量化され、持ち運びや取り扱いが容易なハンディ式の保守ツール機器１を提供することができる。 According to the above configuration, the maintenance tool device 1 is connected to the first communication unit 21, the second communication unit 22, the control unit 3 (the restoration unit 31, the maintenance execution unit 32, and the like), and the terminal unit 4 is connected to the handy holding case 5 By being configured to be housed in the inside, a handy-type maintenance tool device 1 that is small and light in weight and easy to carry and handle can be provided.

また、幾つかの実施形態では、図１〜図５に示すように、上述した第１通信部２１は、通信ネットワーク９２の少なくとも一部を構成する無線区間Ｗを伝送された分割データＢを受信するように構成されている。また、送信機器９は、分割データＢの宛先とされる上述した特定の保守ツール機器１の各々を宛先とする分割データＢが伝送される無線区間Ｗを伝送されるようにダミーデータＤｄを送信するよう構成される。 In some embodiments, as shown in FIGS. 1 to 5, the above-described first communication unit 21 receives the divided data B transmitted through the wireless section W configuring at least a part of the communication network 92. It is configured to be. Further, the transmitting device 9 transmits the dummy data Dd such that the dummy data Dd is transmitted in the wireless section W in which the divided data B destined to each of the above-described specific maintenance tool devices 1 to which the divided data B is transmitted is transmitted. It is configured to

詳述すると、例えば無線区間Ｗを伝送された、保守用データＤを構成する全ての分割データＢが傍受されると、保守用データＤが復元される可能性がその分だけ高まる。そこで、送信機器９から、分割データＢの送信時に、保守用データＤを構成しないデータであるダミーデータＤｄを送信することで、無線区間Ｗを伝送される全てのデータが傍受されたとしても、保守用データＤの復元に対して無効となるダミーデータＤｄも一緒に傍受されることで、傍受者による保守用データＤの復元をより困難になるようにする。 More specifically, for example, when all the divided data B constituting the maintenance data D transmitted through the wireless section W are intercepted, the possibility that the maintenance data D is restored increases by that much. Therefore, by transmitting the dummy data Dd, which is data that does not form the maintenance data D, when transmitting the divided data B from the transmitting device 9, even if all the data transmitted in the wireless section W is intercepted, The dummy data Dd that becomes invalid with respect to the restoration of the maintenance data D is also intercepted, thereby making it more difficult for the eavesdropper to restore the maintenance data D.

具体的には、送信機器９は、車両に設置されていなかったり、起動されていないなど、保守に用いない保守ツール機器１を宛先として、ダミーデータＤｄを送信しても良い。このようにすれば、複数の対象車両７に設置された複数の保守ツール機器１と同じ無線区間Ｗを通るダミーデータＤｄを送ることが可能である。また、ダミーデータＤｄの宛先が保守ツール機器１であるため、傍受されたデータに含まれる複数の分割データＢからダミーデータＤｄを区別するのをより困難にすることができる。なお、他の幾つかの実施形態では、ダミーデータＤｄの宛先は、無線区間Ｗを伝送されるのであれば、他の機器や存在しない機器のアドレスであっても良い。 Specifically, the transmitting device 9 may transmit the dummy data Dd to the maintenance tool device 1 that is not used for maintenance, such as being not installed in the vehicle or not being activated. By doing so, it is possible to send the dummy data Dd that passes through the same wireless section W as the plurality of maintenance tool devices 1 installed in the plurality of target vehicles 7. Further, since the destination of the dummy data Dd is the maintenance tool device 1, it is more difficult to distinguish the dummy data Dd from the plurality of divided data B included in the intercepted data. In some other embodiments, the destination of the dummy data Dd may be an address of another device or a non-existent device as long as the address is transmitted in the wireless section W.

上記の構成によれば、送信機器９は、保守用データＤを構成する複数の分割データＢと共に、例えば対象車両７に設置されていない保守ツール機器１などのダミー機器を宛先とするダミーデータＤｄを送信する。これによって、対象車両７に設置される複数の保守ツール機器１が同一の無線親局を介して分割データＢを受信する場合などにおいて、無線区間Ｗの全てのデータが傍受されたとしても、ダミーデータＤｄが含まれることにより、傍受者による保守用データＤの復元をより困難にすることができ、通信セキュリティのさらなる向上を図ることができる。 According to the above-described configuration, the transmission device 9 includes, together with the plurality of divided data B constituting the maintenance data D, the dummy data Dd addressed to the dummy device such as the maintenance tool device 1 not installed in the target vehicle 7. Send Accordingly, when a plurality of maintenance tool devices 1 installed in the target vehicle 7 receive the divided data B via the same wireless master station, even if all data in the wireless section W is intercepted, a dummy By including the data Dd, it is possible to make it more difficult for the eavesdropper to restore the maintenance data D, and it is possible to further improve communication security.

また、幾つかの実施形態では、送信機器９は、分割データＢの宛先とされる上述した複数の特定の保守ツール機器１の各々に応じた暗号化を実行した後、暗号化された分割データＢを送信するよう構成される。図１〜図５に示す実施形態では、送信機器９と各保守ツール機器１とが共通乱数表を有している。そして、送信機器９は、共通乱数表に基づいて、各分割データＢが有するデータ（６４バイトデータなど）の配列を変更した後に送信する。他方、各保守ツール機器１は、同じ共通乱数表に基づいて、受信した、配列が変更された後の分割データＢの配列を変更することで、配列の変更前の分割データＢを生成するようになっている。 In some embodiments, the transmitting device 9 performs encryption corresponding to each of the plurality of specific maintenance tool devices 1 described above, which are the destinations of the divided data B, and then executes the encrypted divided data B. B is configured to be transmitted. In the embodiment shown in FIGS. 1 to 5, the transmitting device 9 and each maintenance tool device 1 have a common random number table. Then, the transmitting device 9 transmits the data after changing the arrangement of the data (64-byte data or the like) included in each divided data B based on the common random number table. On the other hand, each maintenance tool device 1 changes the arrangement of the received divided data B after the arrangement has been changed based on the same common random number table, thereby generating the divided data B before the arrangement change. It has become.

なお、各保守ツール機器１が有する共通乱数表は、同じであっても良いし、異なっていても良い。異なっている場合には、送信機器９は、各保守ツール機器１に対応した共通乱数表の各々を保持する。また、暗号化のアルゴリズムは、他の周知なアルゴリズムを採用しても良いし、複数の保守ツール機器１の少なくとも１つが、他のものと暗号化のアルゴリズムが異なっていても良い。 Note that the common random number table included in each maintenance tool device 1 may be the same or different. If they are different, the transmitting device 9 holds each of the common random number tables corresponding to the respective maintenance tool devices 1. Further, as the encryption algorithm, another well-known algorithm may be adopted, or at least one of the plurality of maintenance tool devices 1 may have a different encryption algorithm from the others.

上記の構成によれば、送信機器９は、保守用データＤを構成する複数の分割データＢの各々に対して、宛先となる保守ツール機器１に応じた暗号化を行う。これによって、通信セキュリティのさらなる向上を図ることができる。 According to the above configuration, the transmitting device 9 performs encryption on each of the plurality of divided data B constituting the maintenance data D in accordance with the destination maintenance tool device 1. As a result, communication security can be further improved.

また、幾つかの実施形態では、保守ツール機器１は、復元部３１により復元された保守用データＤが、上記の保守処理の完了から任意の所定時間の経過後には消去されているように構成されても良い。 In some embodiments, the maintenance tool device 1 is configured such that the maintenance data D restored by the restoration unit 31 is deleted after an arbitrary predetermined time has elapsed from the completion of the maintenance processing. May be.

具体的には、例えば、上述した復元部３１は、ＲＡＭなどの揮発性メモリに復元により得た保守用データＤを保存し、保守実行部３２（後述）は揮発性メモリに格納された保守用データＤを取得するようにしても良い。このようにすれば、保守ツール機器１の電源を切れば揮発性メモリ上の情報がクリアされるので、保守処理の保守用データＤを保守ツール機器１の内部に不必要に保存されることがなく、機密性の高いデータの保護を図ることができる。また、上述したように更新データなどの大容量データの部分部分をそれぞれ上記の保守用データＤとする場合には、各保守用データＤを比較的容量の小さい発性メモリに一時的に保存することも可能となるので、機密性の高いデータの保護を図ることができる。 Specifically, for example, the restoration unit 31 stores the maintenance data D obtained by the restoration in a volatile memory such as a RAM, and the maintenance execution unit 32 (described later) stores the maintenance data D stored in the volatile memory. The data D may be obtained. By doing so, the information on the volatile memory is cleared when the power of the maintenance tool device 1 is turned off, so that the maintenance data D for the maintenance processing may be unnecessarily stored inside the maintenance tool device 1. And highly confidential data can be protected. Further, as described above, when each of the portions of large-capacity data such as update data is used as the maintenance data D, each maintenance data D is temporarily stored in a relatively small capacity memory. It is also possible to protect highly confidential data.

また、例えば、保守ツール機器１は、時計を内蔵することで、設定日時や、保守処理の完了後から設定した所定期間を過ぎると、着脱可能記憶媒体６１を含む不揮発性メモリに記憶されている情報を全て消去するように構成される消去部を、さらに有しても良い。この消去部の消去対象は、保守ツール機器１が備える揮発性メモリを含めても良い。このようにすれば、装置紛失時のセキュリティの確保を行うことができる。 Further, for example, the maintenance tool device 1 has a built-in clock and is stored in a nonvolatile memory including the removable storage medium 61 after a set date and time or after a predetermined period set after completion of the maintenance process. An erasing unit configured to erase all information may be further provided. The erasure target of the erasure unit may include a volatile memory included in the maintenance tool device 1. In this way, security when the device is lost can be ensured.

本発明は上述した実施形態に限定されることはなく、上述した実施形態に変形を加えた形態や、これらの形態を適宜組み合わせた形態も含む。 The present invention is not limited to the above-described embodiment, and includes a form in which the above-described embodiment is modified and a form in which these forms are appropriately combined.

１０車両用保守システム
１保守ツール機器
２１第１通信部
２２第２通信部
３制御部
３１復元部
３２保守実行部
３４スクリプト命令解釈部
３５スクリプト命令実行部
４端子部
５ハンディ式保持ケース
６１着脱可能記憶媒体
６２表示部
６３発光部
６４コンバータ
７対象車両
７ｂバッテリ
７ｃ車両側コネクタ
７ｎ車両ネットワーク
７ｓ車室
７１ダッシュボード
７２ツール設置部
７４フロアパネル
７５延長ケーブル
８電子制御装置
９送信機器
９２通信ネットワーク
９３ＬＡＮ
９４ＷＡＮ
９５移動体通信網
９５ｂ基地局
Ｄ保守用データ
Ｂ保守用データの分割データ
Ｂａ自機宛ての分割データ
Ｂｂ他機宛ての分割データ
Ｄｄダミーデータ
Ｉｅ実行指令
Ｗ無線区間 Reference Signs List 10 Vehicle maintenance system 1 Maintenance tool device 21 First communication unit 22 Second communication unit 3 Control unit 31 Restoration unit 32 Maintenance execution unit 34 Script instruction interpretation unit 35 Script instruction execution unit 4 Terminal unit 5 Handy holding case 61 Removable Storage medium 62 Display unit 63 Light emitting unit 64 Converter 7 Target vehicle 7b Battery 7c Vehicle-side connector 7n Vehicle network 7s Vehicle compartment 71 Dashboard 72 Tool installation unit 74 Floor panel 75 Extension cable 8 Electronic control unit 9 Transmission device 92 Communication network 93 LAN
94 WAN
95 Mobile communication network 95b Base station D Maintenance data B Maintenance data divided data Ba Divided data addressed to own device Bd Divided data addressed to other device Dd Dummy data Ie Execution command W Wireless section

Claims

A plurality of maintenance tool devices configured to be connected to a plurality of target vehicles to be maintained;
A plurality of divided data obtained by dividing the maintenance data are transmitted to the same number of the specified maintenance tool devices as the plurality of divided data of the plurality of maintenance tool devices via a communication network. And a transmitting device,
Each of the plurality of maintenance tool devices,
A first communication unit configured to receive the divided data addressed to the own device transmitted by the transmitting device;
The divided data addressed to the own device received by the first communication unit is transmitted to all the other maintenance tool devices, and the divided data addressed to the other device held by all the specific maintenance tool devices is received. A second communication unit configured;
A restoration unit configured to restore the maintenance data from the divided data addressed to the own device received by the first communication unit and the divided data addressed to all of the other devices received by the second communication unit. A maintenance system for a vehicle, comprising:

Each of the plurality of maintenance tool devices,
A terminal portion detachable from a vehicle-side connector connected to a vehicle network in the target vehicle,
A maintenance execution unit configured to execute a maintenance process on the target vehicle via the terminal unit based on the maintenance data restored by the restoration unit;
The vehicle according to claim 1, further comprising: a handy-type holding case that holds the terminal unit, the first communication unit, the second communication unit, the restoration unit, and the maintenance execution unit. Maintenance system.

The first communication unit is configured to receive the divided data transmitted in a wireless section forming at least a part of the communication network,
3. The transmission device according to claim 2, wherein the transmission device is configured to transmit the dummy data such that the dummy data is transmitted in the wireless section in which the divided data is transmitted to each of the specific maintenance tool devices. The vehicle maintenance system according to claim 1.

The vehicle maintenance system according to claim 3, wherein the first communication unit is configured to receive the divided data addressed to the own device from a base station of a mobile communication network forming the wireless section. .

5. The maintenance tool device according to claim 2, wherein the maintenance data restored by the restoration unit is deleted after a lapse of a predetermined time from completion of the maintenance processing. The vehicle maintenance system according to any one of claims 1 to 4.

The transmission device according to claim 1, wherein after performing encryption corresponding to each of the plurality of specific maintenance tool devices, the transmission device transmits the encrypted divided data. The vehicle maintenance system according to any one of claims 5 to 13.