JP2021166327A - 車載通信機器、車載通信システム、および車載通信方法 - Google Patents

Abstract

【課題】車載ネットワークに対するセキュリティを向上させることができる車載通信機器、車載通信システム、および車載通信方法を提供する。【解決手段】車両に搭載される車載通信機器であって、サーバにより認証されたユーザ端末装置と無線通信を行うネットワークインターフェースを備え、ネットワークインターフェースは、ユーザ端末装置までの通信経路のうちサーバを介した通信経路で車両に関する情報の送受信を行う車載通信機器。【選択図】 図１

Description

本発明は、車載通信機器、車載通信システム、および車載通信方法に関する。

ユーザが操作できる移動通信装置と車両の中に配置された車両データバスとの間でメッセージを無線通信するためのデータ転送手段を含む装置が知られている。（特許文献１）。データ転送手段は、ウェブサーバ、ウェブポータルまたは他のインターネット接続されたホストシステムを介して、移動通信装置と無線通信する。

特開２０１７−１６３５５９号公報

従来技術では、無線通信可能な装置であれば、データ転送手段と無線通信できるため、移動通信装置以外の装置から車載ネットワークにアクセスされ、車載ネットワークに対するセキュリティが低下する恐れがある。

本発明が解決しようとする課題は、車載ネットワークに対するセキュリティを向上させることができる車載通信機器、車載通信システム、および車載通信方法を提供することである。

本発明は、サーバにより認証されたユーザ端末装置と無線通信を行うネットワークインターフェースにより、ユーザ端末装置までの通信経路のうちサーバを介した通信経路で車両に関する情報の送受信を行うことで、上記課題を解決する。

本発明によれば、サーバによって認証されなかった装置が車載ネットワークにアクセスするのを抑制できるため、車載ネットワークに対するセキュリティを向上させることができる。

図１は、本実施形態に係る車載通信機器を含む車載通信システムの一例を示すブロック構成図である。 図２は、ユーザ端末装置から車載通信機器の設定を行う際の通信経路の例である。 図３は、ユーザ端末装置が車載通信機器のアクセスポイントを介して外部サーバと接続した際の通信経路の例である。 図４は、本実施形態に係る車載通信システムにおいて、ユーザ端末装置から車載通信機器の設定を行うまでのタイムチャートの一例である。 図５は、本実施形態に係る車載通信システムにおいて、ユーザ端末装置が車載通信機器のアクセスポイントを介して外部サーバに接続するまでのタイムチャートの一例である。

以下、本発明に係る車載通信機器、車載通信システム、及び車載通信方法の一実施の形態を図面に基づいて説明する。

図１は、本実施形態に係る車載通信システム１００の一例を示すブロック図である。図１に示すように、本実施形態では、車載通信システム１００は、車両１と、外部サーバ３と、ユーザ端末装置４と、認証サーバ５と、認証サーバ６を含む。以降の説明では、認証サーバ５を第１サーバと、認証サーバ６を第２サーバと置き換えてもよい。

車載通信システム１００は、車両１が車両１以外の機器、装置、又はシステムと無線通信をするためのシステムである。本実施形態では、車両１は、後述する車載通信機器１０によって、外部サーバ３、ユーザ端末装置４、及び認証サーバ６との間で無線通信を行う。無線通信の具体的な内容については後述する。なお、図１では、一台のユーザ端末装置４が示されているが、車載通信システム１００において、ユーザ端末装置４の台数は特に限定されず、車載通信システム１００は、複数のユーザ端末装置４を含んでいてもよい。

図１に示す各構成間の接続関係について説明する。車両１、外部サーバ３、及び認証サーバ６のそれぞれは、移動体通信ネットワーク２を介して、無線通信が可能となっている。移動体通信ネットワーク２は、移動体通信事業者（ＭＮＯ：Mobile Network Operator）が保有する移動体回線網であって、移動体通信を行うための電気通信網である。

また車両１とユーザ端末装置４は、無線ＬＡＮ(Local Area Network)により無線通信が可能となっている。またユーザ端末装置４と認証サーバ５は、所定の移動体通信ネットワークを介して、無線通信が可能となっている。ユーザ端末装置４と認証サーバ５との間にある移動体通信ネットワークは、移動体通信ネットワーク２であってもよいし、移動体通信ネットワーク２とは移動体通信事業者が異なる移動体通信ネットワークであってもよい。また認証サーバ５と認証サーバ６は、所定の無線ネットワークにより接続されており、情報の送受信が可能となっている。認証サーバ５と認証サーバ６との間で行われる通信方式は特に限定されない。

図１に示す各構成について説明する。車両１は、人間が運転する一般的な自動車、走行制御（速度制御と操舵制御）を自動制御する機能を備える自動車であって人間が運転する自動車、又は走行制御を自動制御する自動車であって無人で運転する自動車のいずれかを用いることができる。本実施形態では、人間が運転する一般的な自動車を例に挙げて説明する。また本実施形態において、車両１は個人が所有する車両であってもよいし、複数の人間に共用される車両（例えば、カーシェアリング用の車両）であってもよい。

図１に示すように、車両１は、車載通信機器１０を備える。車載通信機器１０は、車両１とは別体の機器、装置、又はシステムと無線通信可能な通信モジュールであり、いわゆるＴＣＵ(Telematics Control Unit)（登録商標）である。車載通信機器１０を動作させる電源は車両１から独立しており、車両１のイグニッションがオフの場合でも、車載通信機器１０は動作できる。

また本実施形態では、車載通信機器１０は、車両１と分離可能な機器で構成されるが、車両１と一体として構成することもできる。車両１には、電子制御装置（ＥＣＵ：Electronic Control Unit)が接続可能な車載ネットワーク（例えば、ＣＡＮ(Controller Area Network)）が設けられており、車載通信機器１０は、ゲートウェイを介して車載ネットワークと接続されていてもよい。この場合、車載通信機器１０は、車両１とは別体の機器、装置、又はシステムとの間で、車載ネットワーク上の情報（データ）を送受信してもよい。

車載通信機器１０は、ネットワークインターフェース１１と、アクセスポイント１２と、記憶装置１３を備える。

ネットワークインターフェース１１は、外部サーバ３及び認証サーバ６との間でそれぞれ無線通信が可能なネットワークインターフェースである。ネットワークインターフェース１１は、例えば、高周波ＩＣ及びベースバンドＬＳＩ等のＩＣを含んで構成される。ネットワークインターフェース１１は、移動体通信ネットワーク２を介して、外部サーバ３との間で情報の送受信を行う。またネットワークインターフェース１１は、移動体通信ネットワーク２を介して、認証サーバ６との間で情報の送受信を行う。

ネットワークインターフェース１１は、後述する認証サーバ５によりユーザ端末装置４が認証された場合、認証されたユーザ端末装置４と無線通信を行うネットワークインターフェースである。具体的には、ネットワークインターフェース１１は、認証されたユーザ端末装置４までの通信経路のうち認証サーバ５及び認証サーバ６を介した通信経路で、車両に関する情報の送受信を行う。通信経路については後述する。

車両に関する情報としては、例えば、車載通信機器１０の設定情報が挙げられる。本実施形態では、車両に関する情報として、車載通信機器１０の設定情報を例に挙げて説明する。車載通信機器１０の設定情報には、例えば、ユーザ端末装置４に提示される際のアクセスポイント１２の表記の情報、車載通信機器１０の設定を変更する際に要するパスワードの情報などが挙げられる。このような車載通信機器１０の設定情報は、後述する記憶装置１３に記憶されている。

アクセスポイント１２は、ユーザ端末装置４がアクセス可能（接続可能）な無線ＬＡＮのネットワークインターフェースである。アクセスポイント１２は、ユーザ端末装置４が移動体通信ネットワーク２にアクセスする際のアクセスポイントである。無線ＬＡＮとしては、例えば、Ｗｉｆｉ（登録商標）が挙げられる。例えば、ユーザ端末装置４からアクセスポイント１２に対して接続を求める信号が出力された場合、アクセスポイント１２のポートを開放することで、ユーザ端末装置４は、アクセスポイント１２と接続することができる。なお、以降の説明において、ネットワークインターフェース１１を第１ネットワークインターフェースと置き換え、アクセスポイント１２を第２ネットワークインターフェースと置き換えてもよい。

本実施形態では、アクセスポイント１２に対する接続制限（例えば、アクセスポイント１２に接続を試みる装置等に対してパスワードの入力要求など）については特に限定されない。例えば、アクセスポイント１２には、ＳＳＩＤのように混信を避けるための設定がされていてもよいし、初めて接続する際にはメール認証やパスワード設定などが必要であってもよい。

アクセスポイント１２は、ネットワークインターフェース１１と接続されており、アクセスポイント１２とネットワークインターフェース１１の間には通信経路が存在する。アクセスポイント１２に接続した装置等は、アクセスポイント１２及びネットワークインターフェース１１を介して、その他の装置等の間で無線通信をすることができる。

記憶装置１３は、上述した車載通信機器１０の設定情報を記憶する記憶装置である。記憶装置１３としては、例えば、ＲＯＭ（Read Only Memory）、フラッシュメモリなどの不揮発性メモリが挙げられる。なお、記憶装置１３は、不揮発性メモリに限られず、揮発性メモリであってもよい。記憶装置１３は、ネットワークインターフェース１１と接続されている。後述するユーザ端末装置４は、認証サーバ５により認証された場合、ネットワークインターフェース１１を介して記憶装置１３にアクセスすることができる。また記憶装置１３は、アクセスポイント１２とは接続されておらず、ユーザ端末装置４は、アクセスポイント１２を介して記憶装置１３にアクセスすることができない。

外部サーバ３は、車両１の外部に設けられ、ユーザ端末装置４との間で情報の送受信を行うことができるサーバである。外部サーバ３は、車載通信機器１０を介して、ユーザ端末装置４と情報の送受信を行う。外部サーバ３としては、例えば、ＨＴＴＰ（Hypertext Transfer Protocol）などの通信プロトコルで情報の送受信を行うＷｅｂサーバが挙げられる。なお、外部サーバ３は、Ｗｅｂサーバに限られず、ファイルサーバ、データベースサーバ、アプリケーションサーバ、メールサーバなどであってもよい。また図１では、外部サーバ３として一台のサーバが図示されているが、車載通信システム１００において、外部サーバ３の台数は限定されない。例えば、車載通信システム１００は、移動体通信ネットワーク２に接続された複数の外部サーバ３を含んでいてもよい。

ユーザ端末装置４は、ユーザとなり得る一又は複数の人間が日常的に携帯又は使用する端末装置である。ユーザ端末装置４は、ユーザが操作可能な入力装置とユーザに情報を提示するための出力装置を備える。この種のユーザ端末装置４としては、スマートフォン、携帯電話、可搬コンピュータ等を用いることができる。ユーザとは、ユーザ端末装置４を所持する人間である。車載通信システム１００において、ユーザが車両１に乗車しているか否かは特に限定されない。図１では、ユーザ端末装置４を所持するユーザが車両１に乗車しておらず、ユーザ端末装置４が車両１の外部にあるように示されているが、ユーザ端末装置４を所持するユーザが車両１に乗車しており、ユーザ端末装置４が車両１の室内にあってもよい。

ユーザ端末装置４は、端末通信装置４１と、端末処理装置４２を備える。端末通信装置４１は、車載通信機器１０のアクセスポイント１２と後述する認証サーバ５との間でそれぞれ無線通信が可能な機器である。端末通信装置４１は、無線通信の機能として、例えば、無線ＬＡＮ通信機能及び４Ｇ ＬＴＥモバイル通信機能を備えている。端末通信装置４１は、無線ＬＡＮ通信機能にて、アクセスポイント１２との間で無線通信を行う。また端末通信装置４１は、４Ｇ ＬＴＥモバイル通信機能にて、認証サーバ５との間で無線通信を行う。

端末処理装置４２は、車載通信機器１０のアクセスポイント１２を介してユーザ端末装置４を外部サーバ３に接続させる処理、及びユーザ端末装置４から車載通信機器１０の設定を行う処理を実行するプロセッサである。

アクセスポイント１２を介してユーザ端末装置４を外部サーバ３に接続させる処理の一例を挙げる。例えば、ユーザがユーザ端末装置４に対してユーザ端末装置４を外部サーバ３に接続させるための所定の操作を実行すると、端末処理装置４２は、ユーザ端末装置４の周辺に存在する無線ＬＡＮのアクセスポイントを検出する処理を実行する。また例えば、端末処理装置４２は、検出された一又は複数のアクセスポイントをユーザに提示して、ユーザがアクセスポイントを選択可能な処理を実行する。また例えば、端末処理装置４２は、一又は複数のアクセスポイントのうち、ユーザにより選択されたアクセスポイントと端末通信装置４１を無線ＬＡＮにより接続させる処理を実行する。これにより、ユーザ端末装置４が無線ＬＡＮにより車載通信機器１０に接続されるため、ユーザ端末装置４は車載通信機器１０を介して、外部サーバ３と接続することができる。

認証サーバ５は、車両１の外部に設けられ、ユーザ端末装置４の認証を行う。認証サーバ５は、サーバ通信装置５１と、記憶装置５２と、サーバ処理装置５３を備える。サーバ通信装置５１は、ユーザ端末装置４及び認証サーバ６のそれぞれと無線通信可能な機器である。

記憶装置５２は、署名情報を記憶する。後述するサーバ処理装置５３は、記憶装置５２が記憶する署名情報を、ユーザ端末装置４の認証処理に用いる。認証サーバ５によって認証されたユーザ端末装置４は、車載通信機器１０のネットワークインターフェース１１との間で無線通信を行うことが許可される。

サーバ処理装置５３は、ユーザ端末装置４の認証処理を行うプロセッサである。サーバ処理装置５３は、記憶装置５２が記憶する署名情報を用いて、ユーザ端末装置４の認証を行う。例えば、サーバ処理装置５３は、ＨＴＴＰＳ（Hypertext Transfer Protocol Secure）などの通信プロトコルを用いることで、ユーザ端末装置４の認証を行う。

サーバ処理装置５３は、ユーザ端末装置４を認証した場合、認証サーバ５を介した通信経路でユーザ端末装置４が車載通信機器１０と無線通信することを許可する。具体的には、サーバ処理装置５３は、ユーザ端末装置４から受信した情報を認証サーバ６へ送信するように、サーバ通信装置５１を制御する。またサーバ処理装置５３は、認証サーバ６から受信した情報をユーザ端末装置４に送信するように、サーバ通信装置５１を制御する。

一方、サーバ処理装置５３は、ユーザ端末装置４を認証しない場合、認証サーバ５を介した通信経路でユーザ端末装置４が車載通信機器１０と無線通信することを禁止する。具体的には、サーバ処理装置５３は、ユーザ端末装置４から受信した情報を認証サーバ６へ送信しないように、サーバ通信装置５１を制御する。またサーバ処理装置５３は、認証サーバ６から受信した情報をユーザ端末装置４に送信しないように、サーバ通信装置５１を制御する。なお、サーバ処理装置５３は、ユーザ端末装置４から情報を受信しないように、サーバ通信装置５１を制御してもよい。またサーバ処理装置５３は、認証サーバ６から情報を受信しないように、サーバ通信装置５１を制御してもよい。

本実施形態では、サーバ処理装置５３が行うユーザ端末装置４の認証処理において、署名情報を用いる構成を例に挙げて説明するが、署名情報を用いない認証処理であってもよい。またユーザ端末装置４の認証処理には、ＨＴＴＰＳなどの通信プロトコルに限れず、ディジタル署名など本願出願時に知られた認証技術を適用して、ユーザ端末装置４の認証を行ってもよい。

認証サーバ６は、車両１の外部に設けられ、車載通信機器１０の認証を行う。認証サーバ６は、サーバ通信装置６１と、記憶装置６２と、サーバ処理装置６３を備える。サーバ通信装置６１は、車載通信機器１０のネットワークインターフェース１１及び認証サーバ５のそれぞれと無線通信可能な機器である。

記憶装置６２は、署名情報を記憶する。記憶装置６２が記憶する署名情報は、車載通信機器１０を認証するために用いられる。後述するサーバ処理装置６３は、記憶装置６２が記憶する署名情報を、車載通信機器１０の認証処理に用いる。認証サーバ６によって認証された車載通信機器１０は、ユーザ端末装置４との間で無線通信することが許可される。

サーバ処理装置６３は、車載通信機器１０の認証処理を行うプロセッサである。サーバ処理装置６３は、記憶装置６２が記憶する署名情報を用いて、車載通信機器１０の認証を行う。例えば、サーバ処理装置６３は、ＨＴＴＰＳなどの通信プロトコルを用いることで、車載通信機器１０の認証を行う。

サーバ処理装置６３は、車載通信機器１０を認証した場合、認証サーバ６を介した通信経路で車載通信機器１０がユーザ端末装置４と無線通信することを許可する。具体的には、サーバ処理装置６３は、車載通信機器１０から受信した情報を認証サーバ５へ送信するように、サーバ通信装置６１を制御する。またサーバ処理装置６３は、認証サーバ５から受信した情報を車載通信機器１０に送信するように、サーバ通信装置６１を制御する。

一方、サーバ処理装置６３は、車載通信機器１０を認証しない場合、認証サーバ６を介した通信経路で車載通信機器１０がユーザ端末装置４と無線通信することを禁止する。具体的には、サーバ処理装置６３は、車載通信機器１０から受信した情報を認証サーバ５へ送信しないように、サーバ通信装置６１を制御する。またサーバ処理装置６３は、認証サーバ５から受信した情報を車載通信機器１０に送信しないように、サーバ通信装置６１を制御する。なお、サーバ処理装置６３は、車載通信機器１０から情報を受信しないように、サーバ通信装置６１を制御してもよい。またサーバ処理装置６３は、認証サーバ５から情報を受信しないように、サーバ通信装置６１を制御してもよい。

本実施形態では、サーバ処理装置６３が行う車載通信機器１０の認証処理において、署名情報を用いる構成を例に挙げて説明するが、署名情報を用いない認証処理であってもよい。また車載通信機器１０の認証処理には、ＨＴＴＰＳなどの通信プロトコルに限れず、ディジタル署名など本願出願時に知られた認証技術を適用して、車載通信機器１０の認証を行ってもよい。

次に、図２及び図３を用いて、車載通信システム１００において、車載通信機器１０がユーザ端末装置４と無線通信する際の通信経路について説明する。一例として、ユーザ端末装置４から車載通信機器１０の設定を行う際の通信経路と、ユーザ端末装置４が車載通信機器１０のアクセスポイント１２を介して外部サーバ３と接続した際の通信経路とを挙げる。

図２は、ユーザ端末装置４から車載通信機器１０の設定を行う際の通信経路の例である。図２に示すように、ユーザ端末装置４と車載通信機器１０との間の通信経路は、ユーザ端末装置４と認証サーバ５との間の通信経路（任意の移動体通信ネットワーク）と、認証サーバ５と認証サーバ６との間の通信経路（所定の無線ネットワーク）と、認証サーバ６とネットワークインターフェース１１との間の通信経路（移動体通信ネットワーク２）を含む。例えば、ユーザがユーザ端末装置４から車載通信機器１０の設定を行う際には、車載通信機器１０は、ネットワークインターフェース１１によって、図２に示す通信経路で、車載通信機器１０の設定に関する情報の送受信を行う。

図３は、ユーザ端末装置４が車載通信機器１０のアクセスポイント１２を介して外部サーバ３と接続した際の通信経路の例である。図３に示すように、ユーザ端末装置４と外部サーバ３との間の通信経路は、ユーザ端末装置４とアクセスポイント１２との間の通信経路（無線ＬＡＮ）、アクセスポイント１２とネットワークインターフェース１１との間の通信経路（車載通信機器１０内の所定の通信経路）、ネットワークインターフェース１１と外部サーバ３との通信経路（移動体通信ネットワーク２）を含む。例えば、外部サーバ３がＷｅｂサーバであり、ユーザがユーザ端末装置４をインターネットに接続させる際には、車載通信機器１０は、アクセスポイント１２によってユーザ端末装置４との間で無線通信を行い、ネットワークインターフェース１１によって外部サーバ３との間で無線通信を行う。

次に、図４を用いて、図２に示す通信経路で車載通信機器１０がユーザ端末装置４と無線通信を行うまでのタイムチャートの例を説明する。また図５を用いて、図３に示す通信経路でユーザ端末装置４が車載通信機器１０を介して外部サーバ３に接続するまでのタイムチャートの例について説明する。

図４は、車載通信システム１００において、ユーザ端末装置４から車載通信機器１０の設定を行うまでのタイムチャートの一例である。図４に示すタイムチャートにおいて、ユーザ端末装置４は車両１の外部にあってもよいし、車両１の室内にあってもよい。

ステップＳ１では、ユーザ端末装置４は、認証サーバ５に接続するための信号を認証サーバ５に送信する。例えば、ユーザがユーザ端末装置４に対して、車載通信機器１０の設定をするための所定の操作を行うと、ユーザ端末装置４は認証サーバ５に接続するための信号を認証サーバ５に送信する。

ステップＳ２では、認証サーバ５は、ユーザ端末装置４から送信された信号を受信し、ユーザ端末装置４の認証処理を実行する。例えば、認証サーバ５は、署名情報を用いて信号の送信元の装置がユーザ端末装置４であるか否かを判定する。認証処理の技術としては、例えば、ＨＴＴＰＳなどの通信プロトコルが挙げられる。

ステップＳ３では、認証サーバ５は、ユーザ端末装置４を認証して認証処理を終了する。なお、このステップにおいて、認証サーバ５によりユーザ端末装置４が認証されない場合、ユーザ端末装置４から認証サーバ５に送信された情報は、車載通信機器１０まで送信されず、ユーザはユーザ端末装置４から車載通信機器１０の設定を行うことができない。

ステップＳ４では、車載通信機器１０は、認証サーバ６に接続するための信号を認証サーバ６に送信する。

ステップＳ５では、認証サーバ６は、車載通信機器１０から送信された信号を受信し、車載通信機器１０の認証処理を実行する。例えば、認証サーバ６は、署名情報を用いて信号の送信元の機器が車載通信機器１０であるか否かを判定する。認証処理の技術としては、例えば、ＨＴＴＰＳなどの通信プロトコルが挙げられる。

ステップＳ６では、認証サーバ６は、車載通信機器１０を認証して認証処理を終了する。なお、このステップにおいて、認証サーバ６により車載通信機器１０が認証されない場合、車載通信機器１０から認証サーバ６に送信された情報は、ユーザ端末装置４まで送信されず、ユーザはユーザ端末装置４から車載通信機器１０の設定を行うことができない。

図４に示すタイムチャートの例において、ステップＳ１〜ステップＳ３までの処理と、ステップＳ３〜ステップＳ６までの処理の前後関係は特に限定されない。例えば、図４のタイムチャートとは異なり、ステップＳ４〜ステップＳ６までの処理が、ステップＳ１〜ステップＳ３までの処理もよりも早く行われてもよい。またステップＳ１〜ステップＳ３までの処理と、ステップＳ３〜ステップＳ６までの処理が行われるタイミングは任意のタイミングでよい。例えば、車両１のイグニッションがオフ状態で行われてもよいし、車両１のイグニッションがオン状態で行われてもよい。

ステップＳ７では、認証サーバ５及び認証サーバ６を介してユーザ端末装置４と車載通信機器１０が接続する。このステップにおいて、認証サーバ５及び認証サーバ６を介したユーザ端末装置４と車載通信機器１０との接続が確立する。ステップＳ８では、ユーザ端末装置４と車載通信機器１０との間で無線通信が開始される。このステップ以降において、ユーザはユーザ端末装置４から車載通信機器１０の設定を行う。

図５は、車載通信システム１００において、ユーザ端末装置４が車載通信機器１０のアクセスポイント１２を介して外部サーバ３に接続するまでのタイムチャートの一例である。図５に示すタイムチャートにおいて、ユーザ端末装置４は車両１の外部にあってもよいし、車両１の室内にあってもよい。

ステップＳ１１では、ユーザ端末装置４は、車載通信機器１０に接続するための信号を車載通信機器１０に送信する。例えば、ユーザがユーザ端末装置４に対して、車載通信機器１０のアクセスポイント１２を介してユーザ端末装置４を外部サーバ３に接続するための所定の操作を行うと、ユーザ端末装置４はアクセスポイント１２に接続するための信号を車載通信機器１０に送信する。

ステップＳ１２では、車載通信機器１０は、ユーザ端末装置４から送信された信号を受信し、アクセスポイント１２のポートを開放する。ステップＳ１３では、車載通信機器１０は、外部サーバ３に接続するための信号を外部サーバ３に送信する。

ステップＳ１４では、外部サーバ３は、車載通信機器１０から送信された信号を受信し、移動体通信ネットワーク２を介して車載通信機器１０と接続する。このステップにおいて、車載通信機器１０を介したユーザ端末装置４と外部サーバ３との接続が確立する。ステップＳ１５では、ユーザ端末装置４と外部サーバ３が車載通信機器１０を介して接続する。ステップＳ１６では、ユーザ端末装置４と外部サーバ３との間で無線通信が開始される。

以上のように、本実施形態に係る車載通信機器１０は、車両１に搭載される車載通信機器であって、認証サーバ５により認証されたユーザ端末装置４と無線通信を行うネットワークインターフェース１１を備える。ネットワークインターフェース１１は、ユーザ端末装置４までの通信経路のうち認証サーバ５を介した通信経路で車両１に関する情報の送受信を行う。これにより、不特定の一の装置又は不特定の複数の装置等による車載通信機器１０へのアクセスを制限することができ、車載ネットワークが車載通信機器１０を介してアクセスされるのを制限できる。その結果、車載ネットワークに対するセキュリティを向上させることができる。

また、本実施形態では、車載通信機器１０は、ネットワークインターフェース１１とは異なるネットワークインターフェースであって、ユーザ端末装置４までの通信経路のうち、認証サーバ５を介した通信経路とは異なる通信経路で、ユーザ端末装置４と無線通信を行うアクセスポイント１２を備える。一般的には、Ｗｉｆｉなどの無線ＬＡＮは、通信容量に制限がかかる移動体通信ネットワーク（携帯電話回線ともいう）よりもデータの高速伝送が可能である。例えば、ユーザは車載通信機器１０を介してユーザ端末装置４をインターネットに接続させた場合、ユーザ端末装置４から移動体通信ネットワーク２を介してインターネットに接続するよりも高速伝送できるため、通信速度の低下を抑制できる。利便性のよい車載通信システム１００をユーザに提供することができる。

また、本実施形態では、アクセスポイント１２がユーザ端末装置４と無線通信する際の通信経路は、認証サーバ５を介さない通信経路であり、アクセスポイント１２は、ユーザ端末装置４が移動体通信ネットワーク２にアクセスする際のアクセスポイントである。これにより、ユーザ端末装置４は、移動体通信ネットワーク２ではなく、無線ＬＡＮで車載通信機器１０に接続することができるため、外部サーバ３との無線通信において移動体通信ネットワーク２を介した接続よりもデータの高速伝送が可能になる。

また、本実施形態では、車載通信機器１０は、ユーザ端末装置４から移動体通信ネットワーク２までの通信経路に含まれ、アクセスポイント１２とネットワークインターフェース１１との間の通信経路を有する。これにより、ユーザ端末装置４は、車載通信機器１０を介して、例えば、インターネットに接続することができる。

また、本実施形態に係る車載通信システム１００は、車載通信機器１０と、認証サーバ５を含む。ここで、本実施形態に係る車載通信機器１０とは異なり、無線ＬＡＮのアクセスポイントを介して車両に関する情報の送受信を行う車載通信機器（比較例に係る車載通信機器）を含む車載通信システム（比較例に係る車載通信システム）を例に挙げて、本発明の作用・効果について説明する。

比較例に係る車載通信システムでは、例えば、比較例に係る車載通信機器の設定情報の送受信が行われる際には、アクセスポイントのポートを開放させる必要がある。このため、比較例に係る車載通信システムでは、車両の周辺に存在する一又は複数の装置等からアクセスポイントを介して不要に車載ネットワークにアクセスされる恐れがある。例えば、比較例に係る車載通信機器を搭載した車両に並走する並走車両から、意図せずに車載ネットワークにアクセスされる恐れがある。また例えば、比較例に係る車載通信機器を搭載した車両が停止していても、当該車両を複数の車両が通り抜ける際に意図せず車載ネットワークにアクセスされる恐れがある。かかる状況では、アクセス元を特定するのが難しく、車載ネットワークに対するセキュリティが低下するという問題がある。

一方、本実施形態に係る車載通信システム１００によれば、例えば、車載通信機器１０の設定情報の送受信が行われる際には、アクセスポイント１２のポートを開放させる必要はない。また、車載通信機器１０に対して無線通信でアクセスできる装置を、認証サーバ５により認証されたユーザ端末装置４に制限することができる。さらに、車載通信機器１０の設定情報は、ユーザ端末装置４から車載通信機器１０までの通信経路のうち認証サーバ５を介した通信経路を伝送するため、通信経路に対するセキュリティの向上を図ることができる。その結果、本実施形態に係る車載通信システム１００では、比較例に係る車載通信システムに比べて、車両の周辺に存在する一又は複数の装置等から車載ネットワークにアクセスされる可能性を低減し、車載ネットワークに対するセキュリティを向上させることができる。

また、本実施形態に係る車載通信システム１００において、認証サーバ５は、ユーザ端末装置４に対する所定の認証処理を実行し、ユーザ端末装置４を認証した場合、認証サーバ５を介した通信経路でユーザ端末装置４が車載通信機器１０と無線通信することを許可し、ユーザ端末装置４を認証しない場合、認証サーバ５を介した通信経路でユーザ端末装置４が車載通信機器１０と無線通信することを禁止する。車載通信機器１０と車両に関する情報の送受信を行う際には、認証サーバ５による認証が必要となるため、不特定の装置等が車載通信機器１０に車両１に関する情報を送信するのを抑制することができる。その結果、車載ネットワークに対するセキュリティを向上させることができる。

さらに、本実施形態に係る車載通信システム１００は、認証サーバ５とは異なるサーバであって、車載通信機器１０を認証する認証サーバ６を含む。認証サーバ６は、車載通信機器１０に対する所定の認証処理を実行し、車載通信機器１０を認証した場合、認証サーバ６を介した通信経路で車載通信機器１０がユーザ端末装置４と無線通信することを許可し、車載通信機器１０を認証しない場合、認証サーバ６を介した通信経路で車載通信機器１０がユーザ端末装置４と無線通信することを禁止する。これにより、認証サーバ６によって認証された車載通信機器１０がユーザ端末装置４と無線通信できるため、認証されない他の車載通信機器とユーザ端末装置４が無線通信を行うのを抑制することができる。

なお、以上に説明した実施形態は、本発明の理解を容易にするために記載されたものであって、本発明を限定するために記載されたものではない。したがって、上記の実施形態に開示された各要素は、本発明の技術的範囲に属する全ての設計変更や均等物をも含む趣旨である。

例えば、上述の実施形態では、車載通信システム１００は、ユーザ端末装置４を認証する認証サーバ５と車載通信機器１０を認証する認証サーバ６を含む構成を例に挙げたが、認証サーバ５と認証サーバ６は他のサーバを介して接続されていてもよい。また車載通信システム１００は、ユーザ端末装置４を認証する認証サーバ５のみであってもよい。

また例えば、上述の実施形態では、ユーザ端末装置４が車載通信機器１０のアクセスポイント１２を介して外部サーバ３と接続した際の通信経路として、認証サーバ６と無線通信可能なネットワークインターフェース１１を介した通信経路を例に挙げて説明したが、車載通信機器１０と外部サーバ３との無線通信はその他のネットワークインターフェースが行ってもよい。この場合、その他のネットワークインターフェースとアクセスポイント１２との間には通信経路が存在する。

例えば、上述の実施形態では、ユーザ端末装置４と車載通信機器１０との間で送受信される車両１に関する情報として、車載通信機器１０の設定に関する情報を例に挙げて説明したが、車両１に関する情報は、車両１の設定に関する情報であってもよい。車両に関する情報は、車載通信機器１０の設定に関する情報、及び車両１の設定に関する情報のうち少なくとも何れか一つを含んでいればよい。また、上述の実施形態では、ユーザ端末装置４の端末処理装置４２が実行する処理として、ユーザ端末装置４から車載通信機器１０の設定を行う処理を例に挙げて説明したが、端末処理装置４２が実行する処理は、ユーザ端末装置４から車両１の設定を行う処理であってもよい。

車両１の設定に関する情報として、車両１を起動する際の設定情報（例えば、イグニッションをオフ状態からオン状態に変更させる設定情報）を例に挙げる。例えば、車両１のイグニッションがオフの状態において、ユーザがユーザ端末装置４に対して、車両１を起動させるための所定の操作を行うと、ユーザ端末装置４と車載通信機器１０の間では、図４のタイムチャートで示す各処理が行われる。ユーザ端末装置４と車載通信機器１０との間に、図２に示す通信経路が生成されると、ユーザはユーザ端末装置４に対して車両１を起動するための操作を行う。ユーザ端末装置４と車載通信機器１０との間では、認証サーバ５及び認証サーバ６を介して、車両１を起動する際の設定情報の送受信が行われ、車両１が起動する。また例えば、車両１が起動した後、図２に示す通信経路では、通信接続の設定に関する情報の送受信が行われてもよいし、車載通信機器１０の現在の設定情報の送受信が行われてもよい。

またその他の例としては、例えば、認証サーバ６による車載通信機器１０の初期化が挙げられる。例えば、図２に示す通信経路のうち、認証サーバ６と車載通信機器１０の間の通信経路では、車載通信機器１０を初期化するための情報が送受信されてもよい。ユーザ端末装置４を用いず、認証サーバ６により車載通信機器１０の初期化を行うことができるため、例えば、車両１を売却する際に、車載通信機器１０を容易に初期化することができる。また例えば、車両１がカーシェアリング用の車両、すなわち、複数の人間に共用される車両の場合、車両１を返却する際に、車載通信機器１０を容易に初期化することができる。

車両１の起動する場面や車載通信機器１０の初期化する場面での車載通信システム１００の例に挙げたが、上記例は一例であって特に限定されない。本実施形態に係る車載通信システム１００によれば、上記例にて説明した作用を奏するため、車載ネットワークに対するセキュリティの向上と利便性の向上とを両立することが可能な車載通信システム１００をユーザに提供することができる。

１００…車載通信システム
１…車両
１０…車載通信機器
１１…ネットワークインターフェース
１２…アクセスポイント
１３…記憶装置
２…移動体通信ネットワーク
３…外部サーバ
４…ユーザ端末装置
４１…端末通信装置
４２…端末処理装置
５…認証サーバ
５１…サーバ通信装置
５２…記憶装置
５３…サーバ処理装置
６…認証サーバ
６１…サーバ通信装置
６２…記憶装置
６３…サーバ処理装置

Claims (9)

1. 車両に搭載される車載通信機器であって、
   サーバにより認証されたユーザ端末装置と無線通信を行うネットワークインターフェースを備え、
   前記ネットワークインターフェースは、前記ユーザ端末装置までの通信経路のうち前記サーバを介した通信経路で前記車両に関する情報の送受信を行う車載通信機器。
2. 前記ネットワークインターフェースである第１ネットワークインターフェースとは異なるネットワークインターフェースであって、前記ユーザ端末装置までの通信経路のうち、前記サーバを介した前記通信経路である第１通信経路とは異なる第２通信経路で、前記ユーザ端末装置と無線通信を行う第２ネットワークインターフェースを備える請求項１記載の車載通信機器。
3. 前記第２通信経路は、前記サーバを介さない通信経路であり、
   前記第２ネットワークインターフェースは、前記ユーザ端末装置が前記車両の外部にあるネットワークにアクセスする際のアクセスポイントである請求項２記載の車載通信機器。
4. 前記ユーザ端末装置から前記ネットワークまでの通信経路に含まれ、前記アクセスポイントと所定のネットワークインターフェースとの間の通信経路を有する請求項３記載の車載通信機器。
5. 前記車両に関する情報は、車載通信機器の設定に関する情報、及び前記車両の設定に関する情報のうち少なくとも何れか一つを含む請求項１〜４の何れかに記載の車載通信機器。
6. 請求項１〜５の何れかに記載の車載通信機器と、前記サーバとを含む車載通信システム。
7. 前記サーバは、
   前記ユーザ端末装置に対する所定の認証処理を実行し、
   前記ユーザ端末装置を認証した場合、前記サーバを介した前記通信経路で前記ユーザ端末装置が前記車載通信機器と無線通信することを許可し、
   前記ユーザ端末装置を認証しない場合、前記サーバを介した前記通信経路で前記ユーザ端末装置が前記車載通信機器と無線通信することを禁止する請求項６記載の車載通信システム。
8. 前記サーバである第１サーバとは異なるサーバであって、前記車載通信機器を認証する第２サーバを含み、
   前記第２サーバは、
   前記車載通信機器に対する所定の認証処理を実行し、
   前記車載通信機器を認証した場合、前記第２サーバを介した前記通信経路で前記車載通信機器が前記ユーザ端末装置と無線通信することを許可し、
   前記車載通信機器を認証しない場合、前記第２サーバを介した前記通信経路で前記車載通信機器が前記ユーザ端末装置と無線通信することを禁止する請求項７記載の車載通信システム。
9. 車両に搭載される車載通信機器により実行される車載通信方法であって、
   サーバにより認証されたユーザ端末装置との間で行われる無線通信において、前記ユーザ端末装置までの通信経路のうち前記サーバを介した通信経路で前記車両に関する情報の送受信を行う車載通信方法。

Images