JP2022055883A

JP2022055883A - 車両

Info

Publication number: JP2022055883A
Application number: JP2020163572A
Authority: JP
Inventors: 優祐小松; Yusuke Komatsu; 勝大江; Masaru Oe; 貴博木下; Takahiro Kinoshita
Original assignee: Subaru Corp
Current assignee: Subaru Corp
Priority date: 2020-09-29
Filing date: 2020-09-29
Publication date: 2022-04-08
Also published as: US11528622B2; CN114339684A; US20220104039A1

Abstract

【課題】ハッキングにより車載通信ユニットに異常が発生した場合に、車両の挙動に悪影響が生じることを防ぐとともに、車載通信ユニットの異常に関する情報を外部サーバに伝達する。【解決手段】監視ユニット２０２は、車載通信ユニット１０ａに異常が発生したことを検知した場合に、車載通信ユニット１０ａと監視ユニット２０２との間の通信を遮断するとともに、車載通信ユニット１０ａの異常を制御ユニット２０６に通知し、制御ユニット２０６は、監視ユニット２０２から車載通信ユニット１０ａの異常が通知されたとき、近距離無線通信規格の特定のプロファイルに従って、車載通信ユニット１０ａの異常を伝える動作をするように携帯通信端末３００に指示することによって、車載通信ユニット１０ａによる通信の遮断中に携帯通信端末３００を介して外部サーバ１００に車載通信ユニット１０ａの異常を伝える。【選択図】図４

Description

本発明は、車両に関する。

近年、車両への情報提供サービスとして、テレマティクスサービスと呼ばれるものがある。テレマティクスサービスは、車両と外部サーバとで双方向通信を行い、車両に搭乗する搭乗者にさまざまな情報を提供する。テレマティクスサービスにおいて、車両には、テレマティクスユニットと称される車載通信ユニットが搭載される。車載通信ユニットは、例えば、車両の運転状態に関する情報を外部サーバに送信したり、外部サーバから車両の運転支援に関する情報を受信したりする。

ところで、車載通信ユニットがハッキングなどを受け、セキュリティインシデントが発生した場合、セキュリティインシデントにより車両の挙動に影響が出る前に、車載通信ユニットを車両システムから隔離する必要がある。例えば、特許文献１には、通信機器および攻撃検出ユニットが搭載された車両において、通信機器にセキュリティインシデントが発生したことを攻撃検出ユニットにより検出したときに、通信機器と攻撃検出ユニットとの通信チャネルを切断することについて開示がある。

特表２０１６－５０２６９７号公報

ところで、ハッキングなどのセキュリティインシデントにより車載通信ユニットに異常が生じた場合、当該異常に関する情報を、ＳＩＲＴ（ＳｅｃｕｒｉｔｙＩｎｃｉｄｅｎｔＲｅｓｐｏｎｓｅＴｅａｍ）などのインシデント対応をする組織の外部サーバに、速やかにアップロードする必要がある。しかしながら、上記従来技術のように、単に車載通信ユニットを車両システムから隔離した場合、車載通信ユニットの異常に関する情報を外部装置に伝達する手段が失われてしまうので、当該情報を外部サーバにアップロードすることが困難であった。

本発明は、ハッキングなどのセキュリティインシデントにより車載通信ユニットに異常が発生した場合に、車両の挙動に悪影響が生じることを防ぐとともに、車載通信ユニットの異常に関する情報を外部サーバに伝達することが可能な車両を提供することを目的とする。

上記課題を解決するために、本発明の一側面としての車両は、車両に搭載され、外部サーバとの間でテレマティクスサービス用の情報を無線通信可能な車載通信ユニットと、セキュリティインシデントにより車載通信ユニットに異常が発生したか否かを監視する監視ユニットと、車両に搭載された車載装置を制御する制御ユニットと、を備え、監視ユニットは、車載通信ユニットに異常が発生したことを検知した場合に、車載通信ユニットと監視ユニットとの間の通信を遮断するとともに、車載通信ユニットの異常を制御ユニットに通知し、制御ユニットは、近距離無線通信規格の複数のプロファイルのうち、車載装置の機能に応じた特定のプロファイルに従って、携帯通信端末と無線通信可能であり、監視ユニットから車載通信ユニットの異常が通知されたとき、近距離無線通信規格の特定のプロファイルに従って、車載通信ユニットの異常を伝える動作をするように携帯通信端末に指示することによって、車載通信ユニットによる通信の遮断中に携帯通信端末を介して外部サーバに車載通信ユニットの異常を伝える。

特定のプロファイルは、車載装置のハンズフリー通話機能用のプロファイルであるＨＦＰ（ＨａｎｄｓＦｒｅｅＰｒｏｆｉｌｅ）であり、制御ユニットは、監視ユニットから車載通信ユニットの異常が通知されたとき、ＨＦＰに従って、車載通信ユニットの異常を伝えるための専用の電話番号にコールする動作を携帯通信端末に指示し、携帯通信端末から専用の電話番号にコールさせることにより、車載通信ユニットによる通信の遮断中に携帯通信端末を介して外部サーバに車載通信ユニットの異常を伝えてもよい。

特定のプロファイルは、車載装置のダイヤルアップ接続用のプロファイルであるＤＵＮ（Ｄｉａｌ－ｕｐＮｅｔｗｏｒｋｉｎｇＰｒｏｆｉｌｅ）であり、制御ユニットは、監視ユニットから車載通信ユニットの異常が通知されたとき、ＤＵＮに従って、ネットワークにダイヤルアップ接続する動作をするように携帯通信端末に指示し、ネットワークにダイヤルアップ接続された携帯通信端末を介して外部サーバに車載通信ユニットの異常を示すインシデント情報をアップロードしてもよい。

特定のプロファイルは、車載装置のデータファイル転送用のプロファイルであるＦＴＰ（ＦｉｌｅＴｒａｎｓｆｅｒＰｒｏｆｉｌｅ）であり、制御ユニットは、監視ユニットから車載通信ユニットの異常が通知されたとき、車載通信ユニットの異常を示すインシデント情報を含むデータファイルを生成し、ＦＴＰに従って、データファイルをネットワークを介してアップロードする動作をするように携帯通信端末に指示するとともに、データファイルを携帯通信端末に送信することによって、携帯通信端末からネットワークを介して外部サーバにデータファイルをアップロードさせてもよい。

近距離無線通信規格は、ブルートゥース（登録商標）であってもよい。

本発明によれば、ハッキングなどのセキュリティインシデントにより車載通信ユニットに異常が発生した場合に、車両の挙動に悪影響が生じることを防ぐとともに、車載通信ユニットの異常に関する情報を外部サーバに伝達することができる。

図１は、車両情報提供システムの概略的な構成を示した説明図である。図２は、車両の概略的な構成を示した説明図である。図３は、車両システムの構成を示した概略ブロック図である。図４は、車載通信ユニットにセキュリティインシデントが発生した場合の車両システムの動作を説明するための概略ブロック図である。図５は、第１のプロファイルに従って近距離無線通信を行う際のタイミングチャート図である。図６は、第２のプロファイルに従って近距離無線通信を行う際のタイミングチャート図である。図７は、第３のプロファイルに従って近距離無線通信を行う際のタイミングチャート図である。図８は、本実施形態のインシデント情報送信処理の一例を示すフローチャート図である。

以下に添付図面を参照しながら、本発明の実施形態について詳細に説明する。かかる実施形態に示す寸法、材料、その他具体的な数値等は、発明の理解を容易にするための例示に過ぎず、特に断る場合を除き、本発明を限定するものではない。なお、本明細書および図面において、実質的に同一の機能、構成を有する要素については、同一の符号を付することにより重複説明を省略し、また本発明に直接関係のない要素は図示を省略する。

図１は、車両情報提供システム１の概略的な構成を示した説明図である。図１に示すように、車両情報提供システム１は、車載通信ユニット１０ａを有する車両１０と、通信基地局５０ａを有する通信網５０と、外部サーバ１００とを含む。

車両１０は、例えば、エンジンやモータなどの駆動源を備えた自動車である。なお、図１では、車両情報提供システム１に１台の車両１０が含まれる例について示しているが、車両１０の台数はこれに限定されない。例えば、車両情報提供システム１には、複数台の車両１０が含まれてもよい。

車載通信ユニット１０ａは、車両１０に搭載される。車載通信ユニット１０ａは、通信基地局５０ａおよび通信網５０を介して、外部サーバ１００と無線通信可能に構成される。具体的に、車載通信ユニット１０ａは、ＤＣＭ（ＤａｔａＣｏｍｍｕｎｉｃａｔｉｏｎＭｏｄｕｌｅ）である。

通信網５０は、例えば、インターネット、携帯電話網、ＰＨＳ（Personal Handy-phone System）網などによって構成され、通信基地局５０ａを介して車載通信ユニット１０ａと外部サーバ１００との通信を接続する。本実施形態では、通信網５０として、インターネットが用いられる場合について説明する。車載通信ユニット１０ａは、外部サーバ１００と通信を行い、車両１０の運転状態に関する情報を外部サーバ１００に送信したり、外部サーバ１００から車両１０の運転支援に関する情報を受信したりする。このように、車載通信ユニット１０ａは、外部サーバ１００との間でテレマティクスサービス用の情報を送受信する。

通信基地局５０ａは、通信網５０と接続され、車載通信ユニット１０ａと無線により情報の送受信を行う。また、通信基地局５０ａは、車載通信ユニット１０ａから無線により送信された情報を、通信網５０を介して外部サーバ１００に送信する。また、通信基地局５０ａは、外部サーバ１００で生成された情報を車載通信ユニット１０ａに送信する。

外部サーバ１００は、車載通信ユニット１０ａから送信された情報を蓄積する。また、外部サーバ１００は、車載通信ユニット１０ａから送信された要求に応じて、テレマティクスサービス用の情報を送信する。外部サーバ１００は、例えばＳＩＲＴ（ＳｅｃｕｒｉｔｙＩｎｃｉｄｅｎｔＲｅｓｐｏｎｓｅＴｅａｍ）といった組織によって管理される。ＳＩＲＴは、車両１０にセキュリティインシデントが発生した場合に、インシデント対応を実施する組織である。

図２は、車両１０の概略的な構成を示した説明図である。図２に示すように、車両１０には、車載通信ユニット１０ａを含む車両システム２００が搭載される。また、車両１０には、搭乗室１０ｂに携帯通信端末３００が配置される。携帯通信端末３００は、例えば、搭乗室１０ｂに搭乗する搭乗者が所有する携帯型の通信端末である。携帯通信端末３００としては、例えば、スマートフォン、携帯電話、専用端末等が挙げられる。本実施形態では、携帯通信端末３００として、スマートフォンが用いられる場合について説明する。

図３は、車両システム２００の構成を示した概略ブロック図である。図３に示すように、車両システム２００は、車載通信ユニット１０ａ、監視ユニット２０２、複数の制御ユニット２０４、２０６を含む。

監視ユニット２０２は、車載通信ユニット１０ａとネットワークバス２０８を介して電気的に接続され、複数の制御ユニット２０４、２０６とネットワークバス２１０を介して電気的に接続される。車載通信ユニット１０ａは、ネットワークバス２０８、２１０および監視ユニット２０２を介して、複数の制御ユニット２０４、２０６と電気的に接続される。監視ユニット２０２は、車両システム２００の全てのネットワークバス２０８、２１０と接続され、車内ネットワークの監視を行っている。具体的に、監視ユニット２０２は、ＣＧＷ（ＣｅｎｔｒａｌＧａｔｅＷａｙ）である。監視ユニット２０２は、車載通信ユニット１０ａから出力された情報に基づいて、セキュリティインシデントにより車載通信ユニット１０ａに異常が発生したか否かを監視する。監視ユニット２０２の詳細については後述する。

複数の制御ユニット２０４、２０６は、ＣＰＵ、プログラム等が格納されたＲＯＭ、ワークエリアとしてのＲＡＭ等を含むマイクロコンピュータで構成され、車両１０に搭載された各種車載装置を制御する。複数の制御ユニット２０４、２０６は、例えば、ステアリングＥＣＵ、ＡＢＳＥＣＵ、燃料噴射ＥＣＵ、エアバッグＥＣＵ、エアコンＥＣＵ、車内調光ＥＣＵ、メータパネルＥＣＵ、サンルーフＥＣＵ、ドアロックＥＣＵ、カーナビゲーションＥＣＵなどを含む。本実施形態では、制御ユニット２０４としてエアバッグＥＣＵが用いられる場合について説明する。制御ユニット２０４は、車両１０の運転席および助手席に設けられたエアバッグ装置を制御する。また、制御ユニット２０６としてカーナビゲーションＥＣＵが用いられる場合について説明する。制御ユニット２０６は、車両１０のダッシュボードに設けられたカーナビゲーション装置を制御する。なお、制御ユニット２０６は、近距離無線通信規格の複数のプロファイルのうち、カーナビゲーション装置の機能に応じた特定のプロファイルに従って、携帯通信端末３００と無線通信可能である。

本実施形態では、監視ユニット２０２は、車両１０に事故などのインシデントにより各種車載装置に異常が発生したか否かを常時監視している。例えば、車両１０に事故などのインシデントが発生した場合、エアバッグＥＣＵである制御ユニット２０４は、車両１０のエアバッグ装置を作動させる。このとき、監視ユニット２０２は、制御ユニット２０４からエアバッグ装置の作動情報を取得する。監視ユニット２０２は、エアバッグ装置の作動情報を取得すると、車両１０にインシデントが発生したと判定する。監視ユニット２０２は、車両１０にインシデントが発生したことを示すインシデント情報を生成する。生成されたインシデント情報は、ネットワークバス２０８を介して車載通信ユニット１０ａに送信され、車載通信ユニット１０ａを介して外部サーバ１００にアップロードされる。

図２に戻り、携帯通信端末３００は、通信基地局５０ａおよび通信網５０（図１参照）と無線通信可能に構成される。また、携帯通信端末３００は、通信基地局５０ａおよび通信網５０を介して外部サーバ１００と無線通信可能に構成される。さらに、携帯通信端末３００は、カーナビゲーションＥＣＵである制御ユニット２０６（図３参照）と近距離無線通信可能に構成される。携帯通信端末３００は、カーナビゲーション装置の近距離無線通信規格の特定のプロファイルに従って制御ユニット２０６と近距離無線通信可能に構成される。近距離無線通信規格は、例えば、ブルートゥース（登録商標）である。

ここで、携帯通信端末３００と制御ユニット２０６との近距離無線通信接続を実現するために、携帯通信端末３００に専用のアプリケーション（以下、単にアプリという）を起動させることが必要な場合がある。携帯通信端末３００のアプリを起動させる方法として、例えば、以下の３つの方法が考えられる。１つ目の方法は、携帯通信端末３００と制御ユニット２０６との近距離無線通信接続時に、携帯通信端末３００の専用のアプリ経由で接続させる方法である。２つ目の方法は、車両システム２００の異常時に携帯通信端末３００の専用のアプリを起動させるよう、例えばカーナビゲーション装置の画面で促す方法である。３つ目の方法は、例えばカーナビゲーション装置の画面にＱＲコード（登録商標）のような二次元コードを表示し、携帯通信端末３００で二次元コードが読み込まれたときに専用のアプリを起動させる方法である。

ところで、車載通信ユニット１０ａにセキュリティインシデントが発生した場合、セキュリティインシデントにより車両１０の挙動に影響が出る前に、車載通信ユニット１０ａを車両システム２００から隔離する必要がある。一方で、セキュリティインシデントが発生した場合、セキュリティインシデントに関する情報（以下、単にインシデント情報という）をＳＩＲＴが管理する外部サーバ１００にアップロードする必要がある。しかしながら、車載通信ユニット１０ａを車両システム２００から隔離した場合、インシデント情報を外部サーバ１００にアップロードする手段が失われてしまい、インシデント情報を外部サーバ１００にアップロードすることが困難になる。

本実施形態では、監視ユニット２０２は、セキュリティインシデントにより車載通信ユニット１０ａに異常が発生したか否かを常時監視している。具体的に、監視ユニット２０２は、車載通信ユニット１０ａおよび複数の制御ユニット２０４、２０６との間で通信を行う際のＩＤ情報を不図示のＲＯＭに記憶している。また、監視ユニット２０２は、車載通信ユニット１０ａおよび複数の制御ユニット２０４、２０６との間で通信を行う際の通信間隔に関する情報を不図示のＲＯＭに記憶している。

監視ユニット２０２は、車載通信ユニット１０ａからネットワークバス２０８を介して取得したＩＤ情報と、ＲＯＭに記憶されているＩＤ情報とを比較し、それらが同じＩＤ情報であれば、セキュリティインシデントにより車載通信ユニット１０ａに異常が発生していないと判定する。また、監視ユニット２０２は、車載通信ユニット１０ａからネットワークバス２０８を介して取得した情報の通信間隔と、ＲＯＭに記憶されている通信間隔に関する情報とを比較し、それらが同じ通信間隔であれば、セキュリティインシデントにより車載通信ユニット１０ａに異常が発生していないと判定する。

一方、監視ユニット２０２は、車載通信ユニット１０ａからネットワークバス２０８を介して取得したＩＤ情報と、ＲＯＭに記憶されているＩＤ情報とを比較し、それらが異なるＩＤ情報であれば、セキュリティインシデントにより車載通信ユニット１０ａに異常が発生したと判定する。また、監視ユニット２０２は、車載通信ユニット１０ａからネットワークバス２０８を介して取得した情報の通信間隔と、ＲＯＭに記憶されている通信間隔に関する情報とを比較し、それらが異なる通信間隔であれば、セキュリティインシデントにより車載通信ユニット１０ａに異常が発生したと判定する。

セキュリティインシデントにより車載通信ユニット１０ａに異常が発生したと判定した場合、監視ユニット２０２は、車載通信ユニット１０ａとの通信を遮断する。例えば、監視ユニット２０２は、車載通信ユニット１０ａから受信した情報を全て破棄することで、車載通信ユニット１０ａとの通信を遮断する。また、監視ユニット２０２は、ネットワークバス２０８を遮断することで、車載通信ユニット１０ａとの通信を遮断してもよい。

また、監視ユニット２０２は、車載通信ユニット１０ａでセキュリティインシデントが発生してことを示すインシデント情報を生成する。インシデント情報は、例えば、車載通信ユニット１０ａが異常であることを示すフラグ情報である。ただし、これに限定されず、インシデント情報は、セキュリティインシデントの詳細な内容に関する情報を含んでもよい。

監視ユニット２０２は、生成したインシデント情報をネットワークバス２１０を介して制御ユニット２０６に送信する。制御ユニット２０６は、監視ユニット２０２から受信したインシデント情報を、近距離無線通信規格の特定のプロファイルに従って携帯通信端末３００に送信する。

図４は、車載通信ユニット１０ａにセキュリティインシデントが発生した場合の車両システム２００の動作を説明するための概略ブロック図である。図４に示すように、車載通信ユニット１０ａにセキュリティインシデントが発生した場合、車載通信ユニット１０ａと監視ユニット２０２との間の通信が遮断される。この通信の遮断中、制御ユニット２０６は、監視ユニット２０２からインシデント情報を取得する。

制御ユニット２０６は、近距離無線通信規格の複数のプロファイルのうち、カーナビゲーション装置の機能に応じた特定のプロファイルに従って、携帯通信端末３００と近距離無線通信を行う。制御ユニット２０６は、監視ユニット２０２から車載通信ユニット１０ａの異常が通知されたとき、車載通信ユニット１０ａの異常を伝える動作をするように携帯通信端末３００に指示する。これにより、車載通信ユニット１０ａによる通信の遮断中に携帯通信端末３００を介して外部サーバ１００に車載通信ユニット１０ａの異常が伝えられる。

ここで、車両１０に搭載されるカーナビゲーション装置に実装された近距離無線通信と携帯通信端末３００との間でやり取り可能なプロファイルは、近距離無線通信規格の複数存在するプロファイルのうち一部である。そこで、本実施形態の制御ユニット２０６は、携帯通信端末３００と近距離無線通信を実現するために、以下に示す３つのプロファイルを使用する。

第１のプロファイルは、ハンズフリーデバイスで発呼や着呼するための、ＨＦＰ（ＨａｎｄｓＦｒｅｅＰｒｏｆｉｌｅ）である。ＨＦＰは、カーナビゲーション装置のハンズフリー通話機能用のプロファイルである。

図５は、第１のプロファイルに従って近距離無線通信を行う際のタイミングチャート図である。図５に示すように、車載通信ユニット１０ａがハッキングを受け、異常動作を行い、異常信号が発信されると、監視ユニット２０２は、車載通信ユニット１０ａの異常を検知し、車載通信ユニット１０ａを車両システム２００から隔離する。また、監視ユニット２０２は、車載通信ユニット１０ａに異常が発生したことを制御ユニット２０６に通知する。例えば、監視ユニット２０２は、インシデント情報を制御ユニット２０６に送信することで、車載通信ユニット１０ａに異常が発生したことを制御ユニット２０６に通知する。

制御ユニット２０６は、監視ユニット２０２から車載通信ユニット１０ａの異常が通知されたとき、ＨＦＰに従って、車載通信ユニット１０ａの異常を伝えるための専用の電話番号にコールする動作を携帯通信端末３００に指示する。そして、制御ユニット２０６は、携帯通信端末３００から専用の電話番号にコールさせることにより、車載通信ユニット１０ａによる通信の遮断中に携帯通信端末３００を介して外部サーバ１００に車載通信ユニット１０ａの異常を伝える。ＨＦＰによれば、インシデント情報の代わりとして専用の電話番号にコールすることで外部サーバ１００に車載通信ユニット１０ａの異常を通知することができる。そのため、制御ユニット２０４および携帯通信端末３００の処理負荷を軽減することができる。

第２のプロファイルは、携帯通信端末３００を介してインターネットにダイヤルアップ接続するための、ＤＵＮ（Ｄｉａｌ－ｕｐＮｅｔｗｏｒｋｉｎｇＰｒｏｆｉｌｅ）である。ＤＵＮは、カーナビゲーション装置に実装された近距離無線通信のダイヤルアップ接続用のプロファイルである。

図６は、第２のプロファイルに従って近距離無線通信を行う際のタイミングチャート図である。図６に示すように、車載通信ユニット１０ａがハッキングを受け、異常動作を行い、異常信号が発信されると、監視ユニット２０２は、車載通信ユニット１０ａの異常を検知し、車載通信ユニット１０ａを隔離する。また、監視ユニット２０２は、車載通信ユニット１０ａに異常が発生したことを制御ユニット２０６に通知する。例えば、監視ユニット２０２は、インシデント情報を制御ユニット２０６に送信することで、車載通信ユニット１０ａに異常が発生したことを制御ユニット２０６に通知する。

制御ユニット２０６は、監視ユニット２０２から車載通信ユニット１０ａの異常が通知されたとき、ＤＵＮに従って、インターネットにダイヤルアップ接続する動作をするように携帯通信端末３００に指示する。そして、制御ユニット２０４は、インターネットにダイヤルアップ接続された携帯通信端末３００を介して外部サーバ１００に車載通信ユニット１０ａの異常を示すインシデント情報をアップロードする。比較的古くから使用されているＤＵＮによれば、携帯通信端末３００が最新のスマートフォンよりも古い機種の例えば携帯電話である場合に、カーナビゲーション装置と携帯通信端末３００との近距離無線通信接続をすることができる。

第３のプロファイルは、ファイルを転送・通信するための、ＦＴＰ（ＦｉｌｅＴｒａｎｓｆｅｒＰｒｏｆｉｌｅ）である。ＦＴＰは、カーナビゲーション装置に実装された近距離無線通信のデータファイル転送用のプロファイルである。

図７は、第３のプロファイルに従って近距離無線通信を行う際のタイミングチャート図である。図７に示すように、車載通信ユニット１０ａがハッキングを受け、異常動作を行い、異常信号が発信されると、監視ユニット２０２は、車載通信ユニット１０ａの異常を検知し、車載通信ユニット１０ａを隔離する。また、監視ユニット２０２は、車載通信ユニット１０ａに異常が発生したことを制御ユニット２０６に通知する。例えば、監視ユニット２０２は、インシデント情報を制御ユニット２０６に送信することで、車載通信ユニット１０ａに異常が発生したことを制御ユニット２０６に通知する。

制御ユニット２０６は、監視ユニット２０２から車載通信ユニット１０ａの異常が通知されたとき、車載通信ユニット１０ａの異常を示すインシデント情報を含むデータファイルを生成する。また、制御ユニット２０６は、ＦＴＰに従って、データファイルをインターネットを介してアップロードする動作をするように携帯通信端末３００に指示する。制御ユニット２０６は、データファイルを携帯通信端末３００に送信することによって、携帯通信端末３００からインターネットを介して外部サーバ１００にデータファイルをアップロードさせる。ＦＴＰによれば、データファイルに、車載通信ユニット１０ａの具体的な異常内容を示すインシデント情報を含めることができる。

図８は、本実施形態のインシデント情報送信処理の一例を示すフローチャート図である。図８に示すように、監視ユニット２０２は、各種車載装置から出力された情報を取得する（Ｓ５０１）。例えば、監視ユニット２０２は、車載通信ユニット１０ａおよび複数の制御ユニット２０４、２０６から出力された情報を取得する。

監視ユニット２０２は、取得した情報に基づいて、車両１０にインシデントが発生しているか否かを判定する（Ｓ５０３）。車両１０にインシデントが発生していない場合、監視ユニット２０２は、Ｓ５０１に処理を戻し、再び、各種車載装置から出力された情報を取得する。一方、車両１０にインシデントが発生している場合、発生したインシデントがセキュリティインシデントであるか否かを判定する（Ｓ５０５）。ここでは、監視ユニット２０２は、車載通信ユニット１０ａから取得した情報に基づいて、セキュリティインシデントにより車載通信ユニット１０ａに異常が発生したか否かを判定している。

インシデントがセキュリティインシデントでない場合、監視ユニット２０２は、車両１０にインシデントが発生したことを示すインシデント情報を生成する（Ｓ５０７）。監視ユニット２０２は、生成したインシデント情報を車載通信ユニット１０ａを介して外部サーバ１００にアップロードする（Ｓ５０９）。

一方、インシデントがセキュリティインシデントである場合、監視ユニット２０２は、車載通信ユニット１０ａとの通信を遮断する（Ｓ５１１）。監視ユニット２０２は、車載通信ユニット１０ａにセキュリティインシデントが発生したことを示すインシデント情報を生成する（Ｓ５１３）。監視ユニット２０２は、生成したインシデント情報を制御ユニット２０６に送信する（Ｓ５１５）。

制御ユニット２０６は、携帯通信端末３００と近距離無線通信が可能か否かを判定する（Ｓ５１７）。制御ユニット２０６は、近距離無線通信が不可である場合、インシデント情報送信処理を終了する。一方、制御ユニット２０６は、近距離無線通信が可能である場合、インシデント情報を携帯通信端末３００を介して外部サーバ１００にアップロードする（Ｓ５１９）。

以上、本実施形態によれば、監視ユニット２０２は、車載通信ユニット１０ａに異常が発生したことを検知した場合に、車載通信ユニット１０ａと制御ユニット２０６との間の通信を遮断する。また、監視ユニット２０２は、車載通信ユニット１０ａの異常を制御ユニット２０６に通知する。制御ユニット２０６は、監視ユニット２０２から車載通信ユニット１０ａの異常が通知されたとき、近距離無線通信規格の特定のプロファイルに従って、車載通信ユニット１０ａの異常を伝える動作をするように携帯通信端末３００に指示する。これにより、車載通信ユニット１０ａによる通信の遮断中に、携帯通信端末３００を介して外部サーバ１００に車載通信ユニット１０ａの異常が伝えられる。その結果、ハッキングなどのセキュリティインシデントにより車載通信ユニット１０ａに異常が発生した場合に、車両１０の挙動に悪影響が生じることを防ぐとともに、車載通信ユニット１０ａの異常に関する情報を外部サーバ１００に伝達することができる。

以上、添付図面を参照しながら説明したが、本発明はかかる実施形態に限定されないことは言うまでもない。当業者であれば、特許請求の範囲に記載された範疇において、各種の変更例または修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。

上記実施形態では、制御ユニット２０６がカーナビゲーション装置を制御するカーナビゲーションＥＣＵである場合について説明した。しかし、これに限定されず、制御ユニット２０６は、カーナビゲーション機能を備えていないカーオーディオ装置を制御するカーオーディオＥＣＵであってもよい。その場合、カーオーディオ装置は、カーナビゲーション装置と同様のプロトコルを有している。制御ユニット２０６は、近距離無線通信規格の複数のプロファイルのうち、カーオーディオ装置の機能に応じた特定のプロファイルに従って、携帯通信端末３００と無線通信可能である。

本発明は、車両に利用できる。

１車両情報提供システム
１０車両
１０ａ車載通信ユニット
５０通信網
５０ａ通信基地局
１００外部サーバ
２００車両システム
２０２監視ユニット
２０４制御ユニット
２０６制御ユニット
２０８ネットワークバス
２１０ネットワークバス
３００携帯通信端末

Claims

車両に搭載され、外部サーバとの間でテレマティクスサービス用の情報を無線通信可能な車載通信ユニットと、
セキュリティインシデントにより前記車載通信ユニットに異常が発生したか否かを監視する監視ユニットと、
前記車両に搭載された車載装置を制御する制御ユニットと、
を備え、
前記監視ユニットは、前記車載通信ユニットに異常が発生したことを検知した場合に、前記車載通信ユニットと前記監視ユニットとの間の通信を遮断するとともに、前記車載通信ユニットの異常を前記制御ユニットに通知し、
前記制御ユニットは、
近距離無線通信規格の複数のプロファイルのうち、前記車載装置の機能に応じた特定のプロファイルに従って、携帯通信端末と無線通信可能であり、
前記監視ユニットから前記車載通信ユニットの異常が通知されたとき、前記近距離無線通信規格の前記特定のプロファイルに従って、前記車載通信ユニットの異常を伝える動作をするように前記携帯通信端末に指示することによって、前記車載通信ユニットによる通信の遮断中に前記携帯通信端末を介して前記外部サーバに前記車載通信ユニットの異常を伝える、
車両。
前記特定のプロファイルは、前記車載装置のハンズフリー通話機能用のプロファイルであるＨＦＰ（ＨａｎｄｓＦｒｅｅＰｒｏｆｉｌｅ）であり、
前記制御ユニットは、
前記監視ユニットから前記車載通信ユニットの異常が通知されたとき、前記ＨＦＰに従って、前記車載通信ユニットの異常を伝えるための専用の電話番号にコールする動作を前記携帯通信端末に指示し、前記携帯通信端末から前記専用の電話番号にコールさせることにより、前記車載通信ユニットによる通信の遮断中に前記携帯通信端末を介して前記外部サーバに前記車載通信ユニットの異常を伝える、
請求項１に記載の車両。
前記特定のプロファイルは、前記車載装置のダイヤルアップ接続用のプロファイルであるＤＵＮ（Ｄｉａｌ－ｕｐＮｅｔｗｏｒｋｉｎｇＰｒｏｆｉｌｅ）であり、
前記制御ユニットは、
前記監視ユニットから前記車載通信ユニットの異常が通知されたとき、前記ＤＵＮに従って、ネットワークにダイヤルアップ接続する動作をするように前記携帯通信端末に指示し、前記ネットワークにダイヤルアップ接続された前記携帯通信端末を介して前記外部サーバに前記車載通信ユニットの異常を示すインシデント情報をアップロードする、
請求項１に記載の車両。
前記特定のプロファイルは、前記車載装置のデータファイル転送用のプロファイルであるＦＴＰ（ＦｉｌｅＴｒａｎｓｆｅｒＰｒｏｆｉｌｅ）であり、
前記制御ユニットは、
前記監視ユニットから前記車載通信ユニットの異常が通知されたとき、前記車載通信ユニットの異常を示すインシデント情報を含むデータファイルを生成し、前記ＦＴＰに従って、前記データファイルをネットワークを介してアップロードする動作をするように前記携帯通信端末に指示するとともに、前記データファイルを前記携帯通信端末に送信することによって、前記携帯通信端末から前記ネットワークを介して前記外部サーバに前記データファイルをアップロードさせる、
請求項１に記載の車両。
前記近距離無線通信規格は、ブルートゥース（登録商標）である、請求項１～４のいずれか１項に記載の車両。