JP7279668B2

JP7279668B2 - 車載用制御装置

Info

Publication number: JP7279668B2
Application number: JP2020042807A
Authority: JP
Inventors: 弘一奥田; 淳史鎌田; 淳田端; 宏柴田
Original assignee: Toyota Motor Corp
Current assignee: Toyota Motor Corp
Priority date: 2020-03-12
Filing date: 2020-03-12
Publication date: 2023-05-23
Anticipated expiration: 2040-03-12
Also published as: CN113395252A; JP2021144476A; CN113395252B; US20210289356A1

Description

本発明は、車載用制御装置に関する。

従来、この種の技術としては、車両と、コンピュータと、認証サーバとを備える認証システムが提案されている（例えば、特許文献１参照）。この認証システムでは、車両は、接続されたコンピュータに対して、認証情報要求（ナンス）を送信する。コンピュータは、車両からナンスを受信すると構成証明データを生成し、構成証明データとナンスとに電子署名を添付して認証サーバへ送信する。認証サーバは、コンピュータからの構成証明データと電子署名とナンスとに基づいて、コンピュータおよびそのソフトウェアが正当であることを示す認証情報を生成すると共に車両へ送信する。そして、車両は、認証サーバからの認証情報に基づいて、コンピュータの正当性を確認すると共に通信を許可する。

特開２０１４－０４８８００号公報

コンピュータを介さない車両とサーバとの通信では、信頼性を向上させるためにユーザが通信の正当性を確認する方法が用いられている。しかし、この場合、車両が過去に通信の正当性を確認されているサーバに接続するときでも再びユーザが正当性を確認する必要があり、ユーザの負担が大きくなってしまうことがある。

本発明の車載用制御装置は、車両と外部通信サーバとの通信を行なう際の認証を効率化することを主目的とする。

本発明の車載用制御装置は、上述の主目的を達成するために以下の手段を採った。

本発明の車載用制御装置は、
外部通信サーバとの通信を行なう車載用制御装置であって、
前記外部通信サーバとの通信を伴う所定処理を行なう際に認証が要求されたときには、変動認証キーを用いて認証を行ない、
前記変動認証キーを用いた認証が確認されたときには、前記所定処理を実行すると共に前記所定処理の実行の際の通信に関する情報の少なくとも一部を前記変動認証キーとして記憶する、
ことを要旨とする。

この本発明の車載用制御装置では、外部通信サーバとの通信を伴う所定処理を行なう際に認証が要求されたときには、変動認証キーを用いて認証を行ない、変動認証キーを用いた認証が確認されたときには、所定処理を実行すると共に所定処理の実行の際の通信に関する情報の少なくとも一部を変動認証キーとして記憶する。これにより、車載用制御装置と外部通信サーバとが変動認証キーを用いて互いの正当性を自動的に確認するため、ユーザが正当性を確認する必要がなくなり、車両と外部通信サーバとの通信を行なう際の認証を効率化することができる。

本発明の車載用制御装置において、前記変動認証キーは、車両の位置情報、前記外部通信サーバとの通信時間、前記所定処理に関する処理情報、のうちの少なくとも１つを含む情報であるものとしてもよい。

本発明の車載用制御装置において、複数個の前記変動認証キーを記憶するものとしてもよい。こうすれば、記憶された複数の変動認証キーを用いて通信を認証することにより、通信の信頼性を向上させることができる。

本発明の車載用制御装置において、所定回数に亘って認証が確認できないときには、前記所定処理の実行を凍結するものとしてもよい。こうすれば、車両と外部通信サーバとの通信を行なう際に不正な処理が実行されるのを抑制することができる。

本発明の車載用制御装置において、少なくとも車両の出荷前には固定認証キーを記憶しており、初回に前記外部通信サーバとの認証が要求されたときには、前記固定認証キーを用いて認証を行なうものとしてもよい。この場合、外部装置から所定指令を受信したときには、固定認証キーを記憶するものとしてもよい。こうすれば、販売店（ディーラ）での販売前やメンテナンス時に記憶された固定認証キーを用いて外部通信サーバとの初回の通信の認証が行なわれるため、外部通信サーバとの通信の信頼性を向上させることができる。

本発明の一実施例としての車載用制御装置を搭載するハイブリッド自動車２０およびクラウドサーバ９０の構成の概略を示す構成図である。ＥＣＵ７０により実行される処理ルーチンの一例を示すフローチャートである。変動認証キーに含まれる情報の一例を示す説明図である。ＥＣＵ７０とクラウドサーバ９０との通信を認証を行なう方法の一例を示す説明図である。ＥＣＵ７０により実行される処理ルーチンの一例を示すフローチャートである。

次に、本発明を実施するための形態を実施例を用いて説明する。

図１は、本発明の一実施例としての車載用制御装置を搭載するハイブリッド自動車２０およびクラウドサーバ９０の構成の概略を示す構成図である。実施例のハイブリッド自動車２０は、図示するように、エンジン２２と、プラネタリギヤ３０と、モータＭＧ１，ＭＧ２と、インバータ４１，４２と、バッテリ５０と、電子制御ユニット（以下、「ＥＣＵ」という）７０とを備える。なお、「車載用制御装置」としては、主としてＥＣＵ７０が相当する。

エンジン２２は、ガソリンや軽油などを燃料として動力を出力する内燃機関として構成されている。このエンジン２２は、ＥＣＵ７０により運転制御されている。プラネタリギヤ３０は、シングルピニオンタイプの遊星歯車機構として構成されている。プラネタリギヤ３０のサンギヤには、モータＭＧ１の回転子が接続されている。プラネタリギヤ３０のリングギヤには、駆動輪３９ａ，３９ｂにデファレンシャルギヤ３８を介して連結された駆動軸３６が接続されている。プラネタリギヤ３０のキャリヤには、エンジン２２のクランクシャフト２６が接続されている。

モータＭＧ１は、例えば同期発電電動機として構成されており、上述したように、回転子がプラネタリギヤ３０のサンギヤに接続されている。モータＭＧ２は、例えば同期発電電動機として構成されており、回転子が駆動軸３６に接続されている。インバータ４１，４２は、モータＭＧ１，ＭＧ２の駆動に用いられると共に電力ライン５４を介してバッテリ５０に接続されている。モータＭＧ１，ＭＧ２は、ＥＣＵ７０によって、インバータ４１，４２の図示しない複数のスイッチング素子がスイッチング制御されることにより、回転駆動される。バッテリ５０は、例えばリチウムイオン二次電池やニッケル水素二次電池として構成されており、上述したように、電力ライン５４を介してインバータ４１，４２に接続されている。

ナビゲーション装置６０は、図示しないが、装置本体と、ＧＰＳアンテナと、ディスプレイとを備える。装置本体は、図示しないが、ＣＰＵやＲＯＭ、ＲＡＭ、記憶媒体、入出力ポート、通信ポートを有する。装置本体の記憶媒体には、地図情報や、渋滞情報、交通規制情報、災害情報などが記憶されている。ＧＰＳアンテナは、自車の位置に関する情報（以下、「位置情報」という）を受信する。ディスプレイは、位置情報や目的地までの走行予定ルートなどの各種情報を表示すると共にユーザが各種指示を入力可能なタッチパネルタイプのディスプレイとして構成されている。ナビゲーション装置６０は、ＥＣＵ７０と通信ポートを介して接続されている。

ＥＣＵ７０は、ＣＰＵ７２を中心とするマイクロプロセッサとして構成されており、ＣＰＵ７２の他に、処理プログラムを記憶するＲＯＭ７４や、データを一時的に記憶するＲＡＭ７６、不揮発性のフラッシュメモリ７８、図示しない入出力ポート、図示しない通信ポートを備える。ＥＣＵ７０は、ナビゲーション装置６０や、第１ゲートウェイ電子制御ユニット（以下、「第１ＧＥＣＵ」という）８０、第２ゲートウェイ電子制御ユニット（以下、「第２ＧＥＣＵ」という）８２と通信ポートを介して接続されている。

ＥＣＵ７０には、各種センサからの信号が入力ポートを介して入力される。ＥＣＵ７０に入力される信号としては、例えば、エンジン２２やモータＭＧ１，ＭＧ２の状態に関するデータや、ナビゲーション装置６０からの位置情報、車速センサ６２からの車速Ｖを挙げることができる。ＥＣＵ７０からは、各種制御信号が出力ポートを介して出力されている。ＥＣＵ７０から出力される信号としては、例えば、エンジン２２やモータＭＧ１，ＭＧ２（インバータ４１，４２）への制御信号を挙げることができる。ＥＣＵ７０は、第１ＧＥＣＵ８０を介してクラウドサーバ９０と無線により通信可能に構成されている。第１ＧＥＣＵ８０は、ＥＣＵ７０とクラウドサーバ９０との間でプロトコルの変換などを行なう。第２ＧＥＣＵ８２は、外部装置と接続可能に構成されている。

クラウドサーバ９０は、ＣＰＵ９２を中心とするコンピュータとして構成されており、ＣＰＵ９２の他に、処理プログラムを記憶するＲＯＭ９４や、データを一時的に記憶するＲＡＭ９６、ＨＤＤやＳＳＤなどの記憶媒体９８、図示しない入出力ポート、図示しない通信ポートを備える。クラウドサーバ９０は、上述したように、第１ＧＥＣＵ８０を介してＥＣＵ７０と無線により通信可能に構成されている。

こうして構成された実施例のハイブリッド自動車２０では、ＥＣＵ７０により、エンジン２２の運転を伴って走行するハイブリッド走行モード（ＨＶ走行モード）や、エンジン２２の運転を伴わずに走行する電動走行モード（ＥＶ走行モード）で走行するように、エンジン２２とモータＭＧ１，ＭＧ２（インバータ４１，４２）とが制御される。

次に、こうして構成された実施例の車載用制御装置を搭載するハイブリッド自動車２０およびクラウドサーバ９０の動作、特に、ＥＣＵ７０とクラウドサーバ９０とが第１ＧＥＣＵ８０を介して通信するときの動作について説明する。図２は、ＥＣＵ７０により実行される処理ルーチンの一例を示すフローチャートである。このルーチンは、ＥＣＵ７０がクラウドサーバ９０からの書き換え指令（例えば、クラウドサーバ９０からのデータを用いたフラッシュメモリ７８の書き換え指令など）を受信したときに実行される。このとき、ＥＣＵ７０は、書き換え処理のためにクラウドサーバ９０との認証が要求されたと判定する。

図２の処理ルーチンが実行されると、ＥＣＵ７０は、最初に、車両側認証キーＫｃやサーバ側認証キーＫｓなどのデータを入力する（ステップＳ１００）。ここで、車両側認証キーＫｃは、ＥＣＵ７０とクラウドサーバ９０との前回の通信に関する情報の少なくとも一部を用いて設定された変動認証キーであり、フラッシュメモリ７８に記憶されているデータが入力される。サーバ側認証キーＫｓは、ＥＣＵ７０とクラウドサーバ９０との前回の通信に関する情報の少なくとも一部を用いて設定された変動認証キーであり、記憶媒体９８に記憶されているデータがクラウドサーバ９０からの通信により入力される。以下、車両側認証キーＫｃやサーバ側認証キーＫｓを「変動認証キー」ということがある。

図３は、変動認証キーに含まれる情報の一例を示す説明図である。変動認証キーは、図３の例では、個体識別番号と、通信ロットと、通信時間と、位置情報と、車速Ｖとを含む。ここで、個体識別番号は、ハイブリッド自動車２０を識別するための番号としてＲＯＭ７４に予め記憶された値が用いられる。通信ロットは、ＥＣＵ７０とクラウドサーバ９０との通信（車両側認証キーＫｃやサーバ側認証キーＫｓ）を識別するために割り当てられた値が用いられる。通信時間は、通信の開始時刻および終了時刻が用いられる。位置情報は、ナビゲーション装置６０のＧＰＳアンテナにより受信した緯度および経度が用いられる。車速Ｖは、車速センサ６２により検知された値が用いられる。なお、車両側認証キーＫｃとサーバ側認証キーＫｓとは、個体識別番号および通信ロットが同一のものについて、同一の変動認証キーとなるように設定（記憶）される。

こうしてデータを入力すると、クラウドサーバ９０との通信の認証を実行し（ステップＳ１１０）、通信の認証を確認したか否かを判定する（ステップＳ１２０）。この認証は、例えば、車両側認証キーＫｃとサーバ側認証キーＫｓとを比較することにより行なうことができる。図４は、ＥＣＵ７０とクラウドサーバ９０との通信の認証を行なう方法の一例を示す説明図である。図４の例では、ＥＣＵ７０には、通信ロットＮｏ．１，１０，１００の車両側認証キーＫｃが記憶されている。一方、クラウドサーバ９０には、通信ロットＮｏ．１～１００のサーバ側認証キーＫｓが記憶されている。クラウドサーバ９０は、サーバ側認証キーＫｓとして、個体識別番号がハイブリッド自動車２０に対応するもの（通信ロットＮｏ．１，１０，１００のサーバ側認証キーＫｓ）の中で最新のもの（通信ロットＮｏ．１００のサーバ側認証キーＫｓ）を送信する。そして、通信ロットＮｏ．１００の車両側認証キーＫｃとサーバ側認証キーＫｓとの一致を確認すると、その旨をクラウドサーバ９０に送信する。これと並行して、クラウドサーバ９０は、ＥＣＵ７０と同様にして通信の認証を行ない、車両側認証キーＫｃとサーバ側認証キーＫｓとの一致を確認すると、その旨をＥＣＵ７０に送信する。こうしてＥＣＵ７０およびクラウドサーバ９０の双方で車両側認証キーＫｃとサーバ側認証キーＫｓとの一致を確認すると、ＥＣＵ７０は、クラウドサーバ９０との通信の認証を確認したと判定する。なお、このように最新の車両側認証キーＫｃおよびサーバ側認証キーＫｓだけを用いて認証の判定をする場合、ＥＣＵ７０やクラウドサーバ９０は、最新の車両側認証キーＫｃおよびそれに対応するサーバ側認証キーＫｓ（ハイブリッド自動車２０に対する最新のサーバ側認証キーＫｓ）だけを記憶する（上書き保存する）ものとしてもよい。

ステップＳ１２０で通信の認証を確認したときには、書き換え指令に応じた書き換え処理（例えば、クラウドサーバ９０からのデータを用いたフラッシュメモリ７８の書き換え処理など）を実行し（ステップＳ１３０）、車両側認証キーＫｃを追加して（ステップＳ１４０）、本ルーチンを終了する。ここで、車両側認証キーＫｃは、図３に示すように、ＥＣＵ７０とクラウドサーバ９０との通信の情報に基づいて生成され、フラッシュメモリ７８に記憶される。これと並行して、クラウドサーバ９０は、車両側認証キーＫｃと同一のサーバ側認証キーＫｓを生成し、生成したサーバ側認証キーＫｓを記憶媒体９８に記憶する。車両側認証キーＫｃおよびサーバ側認証キーＫｓは、変動認証キーとして通信のたびに生成され、最新のものが所定個数までフラッシュメモリ７８や記憶媒体９８に記憶される。こうして記憶された車両側認証キーＫｃおよびサーバ側認証キーＫｓは、次回以降の通信の認証（本ルーチンでは、ステップＳ１１０）に用いられる。これにより、ＥＣＵ７０とクラウドサーバ９０とが変動認証キー（車両側認証キーＫｃおよびサーバ側認証キーＫｓ）を用いて互いの正当性を自動的に確認するため、ユーザが正当性を確認する必要がなくなり、ＥＣＵ７０とクラウドサーバ９０との通信を行なう際の認証を効率化することができる。

ステップＳ１２０で通信の認証を確認していないときには、上述の書き換え処理を拒否し（ステップＳ１５０）、連続で値Ｎ回に亘り書き換え処理を拒否したか否かを判定する（ステップＳ１６０）。ここで、値Ｎは、例えば、３や５、７などの数値を用いることができる。連続で値Ｎ回に亘り書き換え処理を拒否していないときには、ステップＳ１１０に戻る。ステップＳ１１０，Ｓ１２０，Ｓ１５０，Ｓ１６０を繰り返し実行する間に、ステップＳ１２０で通信の認証が確認されたときには、上述のステップＳ１３０，Ｓ１４０の処理を実行し、本ルーチンを終了する。

ステップＳ１１０，Ｓ１２０，Ｓ１５０，Ｓ１６０を繰り返し実行する間に、ステップＳ１６０で連続で値Ｎ回に亘り書き換え処理を拒否したときには、書き換え指令に応じた書き換え処理を凍結して（ステップＳ１７０）、本ルーチンを終了する。これにより、ＥＣＵ７０とクラウドサーバ９０との通信を行なう際に不正な処理が実行されるのを抑制することができる。なお、通信環境などの影響により通信が認証されない場合があることを考慮し、連続で値Ｎ回に亘り認証に失敗（書き換え処理を拒否）したときにフラッシュメモリ７８などの書き換え処理を凍結するものとした。

次に、第２ＧＥＣＵ８２が販売店（ディーラ）などが備える外部装置に接続され、ＥＣＵ７０およびクラウドサーバ９０が固定認証キーＫｄを記憶するときの動作について説明する。ここで、外部装置は、ハイブリッド自動車２０と接続可能であると共にクラウドサーバ９０と無線により通信可能に構成されている。固定認証キーＫｄは、最初にＥＣＵ７０とクラウドサーバ９０との通信を認証する際に、変動認証キー（車両側認証キーＫｃおよびサーバ側認証キーＫｓ）の代わりに用いられる認証キーである。図５は、ＥＣＵ７０により実行される処理ルーチンの一例を示すフローチャートである。このルーチンは、外部装置からの固定認証キーＫｄの追加指令を受信したときに実行される。

図５の処理ルーチンが実行されると、ＥＣＵ７０は、最初に、外部装置の認証を実行し（ステップＳ２００）、外部装置の認証を確認したか否かを判定する（ステップＳ２１０）。この判定は、外部装置が販売店（ディーラ）などで使用される正しいものであるか否かを調べることにより行なわれる。外部装置の認証を確認したときには、固定認証キーＫｄをフラッシュメモリ７８に記憶し（ステップＳ２２０）、本ルーチンを終了する。これと並行して、クラウドサーバ９０は、外部装置から通信により、または、第２ＧＥＣＵ８２とＥＣＵ７０と第１ＧＥＣＵ８０とを介して、入力された固定認証キーＫｄを記憶媒体９８に記憶する。こうして記憶された固定認証キーＫｄは、次回の通信の認証（図４の処理ルーチン）に用いられる。２回目以降の通信の認証では、車両側認証キーＫｃおよびサーバ側認証キーＫｓが用いられる。こうすれば、販売店（ディーラ）での販売前やメンテナンス時に記憶された固定認証キーＫｄを用いてＥＣＵ７０とクラウドサーバ９０との初回の通信の認証が行なわれるため、クラウドサーバ９０との通信の信頼性を向上させることができる。

ステップＳ２００で外部装置の認証を確認していないときには、固定認証キーＫｄの追加処理を拒否し（ステップＳ２３０）、連続で値Ｎ回に亘り固定認証キーＫｄの追加処理を拒否したか否かを判定する（ステップＳ２４０）。ここで、値Ｎは、例えば、３や５、７などの数値を用いることができる。連続で値Ｎ回に亘り固定認証キーＫｄの追加処理を拒否していないときには、ステップＳ２００に戻る。ステップＳ２００，Ｓ２１０，Ｓ２３０，Ｓ２４０を繰り返し実行する間に、ステップＳ２１０で外部装置の認証を確認したときには、上述のステップＳ２２０を実行し、本ルーチンを終了する。

ステップＳ２００，Ｓ２１０，Ｓ２３０，Ｓ２４０を繰り返し実行する間に、ステップＳ２４０で連続で値Ｎ回に亘り固定認証キーＫｄの追加処理を拒否したときには、固定認証キーＫｄの追加処理を凍結し（ステップＳ２５０）、本ルーチンを終了する。これにより、不正に固定認証キーＫｄが追加されるのを抑制することができ、固定認証キーＫｄの信頼性を向上させることができる。

以上説明した実施例のハイブリッド自動車２０に搭載される車載用制御装置（主にＥＣＵ７０）では、クラウドサーバ９０との通信を伴う所定処理（例えば、フラッシュメモリ７８の書き換え処理）を行なう際に認証が要求されたときには、車両側認証キーＫｃとサーバ側認証キーＫｓとを用いて認証を行ない、車両側認証キーＫｃとサーバ側認証キーＫｓとを用いた認証が確認されたときには、所定処理を実行すると共に所定処理の実行の際の通信に関する情報の少なくとも一部を車両側認証キーＫｃとして記憶する。これにより、ＥＣＵ７０とクラウドサーバ９０とが変動認証キー（車両側認証キーＫｃおよびサーバ側認証キーＫｓ）を用いて互いの正当性を自動的に確認するため、ユーザが正当性を確認する必要がなくなり、ハイブリッド自動車２０とクラウドサーバ９０との通信を行なう際の認証を効率化することができる。

実施例の車載用制御装置では、車両側認証キーＫｃおよびサーバ側認証キーＫｓは、図示するように、個体識別番号と、通信ロットと、通信時間と、位置情報と、車速Ｖとを含むものとした。しかし、車両側認証キーＫｃおよびサーバ側認証キーＫｓは、これらの一部を含まないものとしてもよいし、これらの一部または全部に代えてまたは加えて、所定処理に関する処理情報や通信に関するその他の情報を含むものとしてもよい。

実施例の車載用制御装置では、前回の車両側認証キーＫｃ（複数個の車両側認証キーＫｃのうち最新のもの）が対応するサーバ側認証キーＫｓと一致していることにより通信の認証を確認するものとした。しかし、複数個の車両側認証キーＫｃの全てがそれぞれ対応するサーバ側認証キーＫｓと一致していることにより通信の認証を確認するものとしてもよい。こうすれば、通信の信頼性を向上させることができる。また、認証の確認に用いられた変動認証キーの数に基づいて通信の信頼性を評価することができる。この場合、通信の認証を確認したときには、通信の認証に用いた車両側認証キーＫｃの数に基づいて、書き換え処理を実行可能な項目を制限するものとしてもよい。こうすれば、通信の信頼性が低いときに重要な項目（例えば、エンジン２２やモータＭＧ１，ＭＧ２などの走行に関係する制御プログラム）の書き換え処理が実行されるのを抑制することができる。

実施例や変形例の車載用制御装置では、書き換え処理の内容に拘わらず予め定められた所定数の車両側認証キーＫｃが対応するサーバ側認証キーＫｓと一致していることにより通信の認証を確認するものとした。しかし、書き換え処理の内容に応じた数の車両側認証キーＫｃがそれぞれ対応するサーバ側認証キーＫｓと一致していることにより通信の認証を確認するものとしてもよい。こうすれば、通信の信頼性が低い環境で重要な項目（例えば、エンジン２２やモータＭＧ１，ＭＧ２などの走行に関係する制御プログラム）の書き換え処理が実行されるのを抑制することができる。また、比較的重要でない項目（例えば、ナビゲーション装置６０のディスプレイの表示内容に関係する制御プログラム）の書き換え処理が不要に制限されるのを抑制することができる。

実施例の車載用制御装置では、連続で値Ｎ回に亘り認証に失敗（書き換え処理を拒否）したときに書き換え処理を凍結するものとした。しかし、１回でも認証に失敗すると書き換え処理を凍結するものとしてもよい。

実施例の車載用制御装置では、ＥＣＵ７０と第１ＧＥＣＵ８０と第２ＧＥＣＵ８２とを備えるものとした。しかし、これらのうちの少なくとも２つは、単一の電子制御ユニットとして構成されるものとしてもよい。

実施例の車載用制御装置では、ＥＣＵ７０は、エンジン２２やモータＭＧ１，ＭＧ２の駆動力により走行するハイブリッド自動車に搭載されるものとした。しかし、モータのみの駆動力により走行する電気自動車に搭載されるものとしてもよく、エンジンのみの駆動力により走行する自動車に搭載されるものとしてもよい。

なお、実施例の主要な要素と課題を解決するための手段の欄に記載した発明の主要な要素との対応関係は、実施例が課題を解決するための手段の欄に記載した発明を実施するための形態を具体的に説明するための一例であることから、課題を解決するための手段の欄に記載した発明の要素を限定するものではない。即ち、課題を解決するための手段の欄に記載した発明についての解釈はその欄の記載に基づいて行なわれるべきものであり、実施例は課題を解決するための手段の欄に記載した発明の具体的な一例に過ぎないものである。

以上、本発明を実施するための形態について実施例を用いて説明したが、本発明はこうした実施例に何等限定されるものではなく、本発明の要旨を逸脱しない範囲内において、種々なる形態で実施し得ることは勿論である。

本発明は、車載用制御装置の製造産業などに利用可能である。

２０ハイブリッド自動車、２２エンジン、２６クランクシャフト、３０プラネタリギア、３６駆動軸、３８デファレンシャルギヤ、３９ａ，３９ｂ駆動輪、４１，４２インバータ、５０バッテリ、５４電力ライン、６０ナビゲーション装置、６２車速センサ、７０ＥＣＵ、７２，９２ＣＰＵ、７４，９４ＲＯＭ、７６，９６ＲＡＭ、７８フラッシュメモリ、８０第１ＧＥＣＵ、８２第２ＧＥＣＵ、９０クラウドサーバ、９８記憶媒体、ＭＧ１，ＭＧ２モータ。

Claims

外部通信サーバとの通信を行なうと共に記憶部を備える車載用制御装置であって、
前記外部通信サーバとの通信を伴って前記記憶部の書き換え処理を行なう際に認証が要求されたときには、前記書き換え処理の内容に応じた数の変動認証キーを用いて認証を行ない、
前記変動認証キーを用いた認証が確認されたときには、前記書き換え処理を実行すると共に前記書き換え処理の実行の際の通信に関する情報の少なくとも一部を前記変動認証キーとして記憶する、
車載用制御装置。
請求項１記載の車載用制御装置であって、
前記変動認証キーは、車両の位置情報、前記外部通信サーバとの通信時間、前記書き換え処理に関する処理情報、のうちの少なくとも１つを含む情報である、
車載用制御装置。
請求項１または２記載の車載用制御装置であって、
複数個の前記変動認証キーを記憶する、
車載用制御装置。
請求項１ないし３のいずれか１つの請求項に記載の車載用制御装置であって、
所定回数に亘って認証が確認できないときには、前記書き換え処理の実行を凍結する、
車載用制御装置。
請求項１ないし４のいずれか１つの請求項に記載の車載用制御装置であって、
少なくとも車両の出荷前には固定認証キーを記憶しており、
初回に前記外部通信サーバとの認証が要求されたときには、前記固定認証キーを用いて認証を行なう、
車載用制御装置。
請求項５記載の車載用制御装置であって、
外部装置から所定指令を受信したときには、前記固定認証キーを記憶する、
車載用制御装置。