WO2017098977A1 - 車載通信装置、異常通知システム及び異常通知方法 - Google Patents

車載通信装置、異常通知システム及び異常通知方法 Download PDF

Info

Publication number
WO2017098977A1
WO2017098977A1 PCT/JP2016/085523 JP2016085523W WO2017098977A1 WO 2017098977 A1 WO2017098977 A1 WO 2017098977A1 JP 2016085523 W JP2016085523 W JP 2016085523W WO 2017098977 A1 WO2017098977 A1 WO 2017098977A1
Authority
WO
WIPO (PCT)
Prior art keywords
vehicle
wireless communication
communication device
notification
abnormality
Prior art date
Application number
PCT/JP2016/085523
Other languages
English (en)
French (fr)
Inventor
知明 吉識
啓史 堀端
浩史 上田
Original Assignee
株式会社オートネットワーク技術研究所
住友電装株式会社
住友電気工業株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 株式会社オートネットワーク技術研究所, 住友電装株式会社, 住友電気工業株式会社 filed Critical 株式会社オートネットワーク技術研究所
Publication of WO2017098977A1 publication Critical patent/WO2017098977A1/ja

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B60R16/023—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for transmission of signals between vehicle parts or subsystems
    • G—PHYSICS
    • G08—SIGNALLING
    • G08B—SIGNALLING OR CALLING SYSTEMS; ORDER TELEGRAPHS; ALARM SYSTEMS
    • G08B21/00—Alarms responsive to a single specified undesired or abnormal condition and not otherwise provided for
    • G—PHYSICS
    • G08—SIGNALLING
    • G08B—SIGNALLING OR CALLING SYSTEMS; ORDER TELEGRAPHS; ALARM SYSTEMS
    • G08B25/00—Alarm systems in which the location of the alarm condition is signalled to a central station, e.g. fire or police telegraphic systems
    • G08B25/01—Alarm systems in which the location of the alarm condition is signalled to a central station, e.g. fire or police telegraphic systems characterised by the transmission medium
    • G08B25/10—Alarm systems in which the location of the alarm condition is signalled to a central station, e.g. fire or police telegraphic systems characterised by the transmission medium using wireless transmission systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H04W12/121—Wireless intrusion detection systems [WIDS]; Wireless intrusion prevention systems [WIPS]
    • H04W12/122—Counter-measures against attacks; Protection against rogue devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H04W12/126—Anti-theft arrangements, e.g. protection against subscriber identity module [SIM] cloning
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/30—Services specially adapted for particular environments, situations or purposes
    • H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
    • H04W4/46—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P] for vehicle-to-vehicle communication [V2V]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/30—Services specially adapted for particular environments, situations or purposes
    • H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
    • H04W4/48—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P] for in-vehicle communication

Definitions

  • the present invention relates to an in-vehicle communication device, an abnormality notification system, and an abnormality notification method that perform notification when an abnormality occurs in a communication device mounted on a vehicle.
  • a vehicle is equipped with a plurality of electronic devices such as an ECU (Electronic Control Unit), and these electronic devices are connected via an in-vehicle network such as a CAN (Controller Area Network).
  • a plurality of electronic devices transmit and receive messages to and from each other via an in-vehicle network, whereby the plurality of electronic devices operate cooperatively and various functions such as vehicle travel control are realized.
  • an in-vehicle network for example, there is a possibility that unauthorized message transmission may be performed by unauthorized connection of an apparatus or unauthorized alteration of any electronic device.
  • Patent Document 1 proposes a network monitoring device for estimating the presence or absence of a communication message that causes an abnormality in the communication state of the network in a network that transmits and receives communication messages based on a multitask method such as the CAN protocol. ing.
  • This network monitoring device monitors a communication state of a communication bus to which a communication device that transmits a CAN protocol communication message is connected, and the reception interval of the communication message to be monitored is defined as a range including the transmission interval of the communication message. If it is shorter than the appropriate reception interval, it is determined that an abnormality has occurred in the communication state of this communication message. In addition, when the reception interval of the communication message to be monitored is longer than the appropriate reception interval, the network monitoring device determines that an abnormality has occurred in the communication state of other communication messages other than this communication message.
  • a vehicle has a function of performing communication with other vehicles (so-called inter-vehicle communication function), a function of performing communication with a server device using a mobile phone communication network or a wireless LAN (Local Area Network), and the like.
  • inter-vehicle communication function a function of performing communication with other vehicles
  • a server device using a mobile phone communication network or a wireless LAN (Local Area Network)
  • the network monitoring device described in Patent Document 1 monitors a network in a vehicle and cannot determine whether there is an abnormality related to communication with the outside of the vehicle. For example, if an inter-vehicle communication device is illegally taken over and an unauthorized message is sent to another vehicle, it can be determined that an abnormality has occurred in the other vehicle that received the unauthorized message. It is difficult for a device to determine that an abnormality has occurred in a vehicle-to-vehicle communication device.
  • the present invention has been made in view of such circumstances, and an object of the present invention is to provide an in-vehicle communication device capable of notifying that an abnormality has occurred in communication between the vehicle and the outside, and an abnormality notification. To provide a system and an abnormality notification method.
  • An in-vehicle communication device is mounted on a vehicle including a first wireless communication device that performs wireless communication with another vehicle and a second wireless communication device that performs wireless communication with a device outside the vehicle, An abnormality detection unit that detects an abnormality related to communication with another vehicle by the first wireless communication device, and the other vehicle in which the first wireless communication device was performing wireless communication when the abnormality detection unit detected an abnormality.
  • An identification information transmission processing unit that performs processing for transmitting identification information that can be identified to the device outside the vehicle by the second wireless communication device, and a notification transmitted by the device outside the vehicle at the second wireless communication device And a notification reception processing unit for performing a reception process.
  • the in-vehicle communication device includes a notification unit that performs notification to another in-vehicle device mounted on the vehicle when the notification reception processing unit receives a notification from the device outside the vehicle. It is characterized by that.
  • the in-vehicle communication device further includes a stop processing unit that performs processing for stopping wireless communication of the first wireless communication device when the notification reception processing unit receives a notification from the device outside the vehicle. It is characterized by providing.
  • An abnormality notification system is mounted on a vehicle and performs wireless communication between a first wireless communication device that performs wireless communication with another vehicle and a device that is mounted on the vehicle and outside the vehicle.
  • a second wireless communication device to perform, an abnormality detection unit that is mounted on the vehicle and detects an abnormality related to communication with another vehicle by the first wireless communication device, and when the abnormality detection unit detects an abnormality,
  • In-vehicle communication having an identification information transmission processing unit that performs processing of transmitting identification information that can identify the other vehicle in which the first wireless communication device was performing wireless communication to the device outside the vehicle by the second wireless communication device.
  • a wireless communication unit that performs wireless communication between a device and the in-vehicle communication device, and an identification information reception processing unit that performs processing for receiving the identification information transmitted by the identification information transmission unit of the in-vehicle communication device by the wireless communication unit
  • An abnormality notification device having a notification transmission processing unit that performs processing of transmitting a notification of abnormality detection to the vehicle related to the identification information received by the information reception unit by the wireless communication unit, and the in-vehicle communication device includes the abnormality notification device.
  • the notification transmission processing unit further includes a notification reception processing unit that performs processing for receiving the notification transmitted by the second wireless communication device.
  • the abnormality notification system is mounted on the first vehicle, and the first wireless communication device that performs wireless communication with the second vehicle and the first wireless communication device that performs wireless communication with devices outside the vehicle.
  • a first in-vehicle communication system including a two-wireless communication device, an in-vehicle communication device that communicates with the first wireless communication device and the second wireless communication device, and the first vehicle.
  • a first wireless communication device that performs wireless communication with a vehicle, a second wireless communication device that performs wireless communication with a device outside the vehicle, and the first wireless communication device and the second wireless communication device
  • a second in-vehicle communication system that includes an in-vehicle communication device that performs communication and a second wireless communication device of the first in-vehicle communication system and a second wireless communication device of the second in-vehicle communication system that are installed outside the vehicle. It has a wireless communication unit that performs wireless communication.
  • An abnormality notification system including an abnormality notification device that notifies the abnormality, wherein the in-vehicle communication device of the first in-vehicle communication system detects an abnormality related to communication with the second vehicle by the first wireless communication device.
  • the first wireless communication device can identify the second vehicle with which the first wireless communication device was performing wireless communication.
  • An identification information transmission processing unit that performs processing to transmit to the notification device, wherein the abnormality notification device transmits the identification information transmitted by the identification information transmission unit of the in-vehicle communication device of the first in-vehicle communication system to the wireless communication unit
  • An identification information reception processing unit that performs processing to be received by the wireless communication unit, and a notification transmission processing unit that performs processing of transmitting a notification of abnormality detection to the vehicle related to the identification information received by the identification information reception unit.
  • the in-vehicle communication device of the second in-vehicle communication system includes a notification reception processing unit that performs processing for receiving the notification transmitted by the notification transmission processing unit of the abnormality notification device in the second wireless communication device.
  • the abnormality notification method includes a first wireless communication device that is mounted on a first vehicle and performs wireless communication with a second vehicle and a wireless communication with a device outside the vehicle.
  • the first in-vehicle communication device that communicates with the two wireless communication devices detects an abnormality related to the communication with the second vehicle by the first wireless communication device, and the first in-vehicle communication device detects that the abnormality detection unit
  • the second wireless communication device performs processing for transmitting identification information that can identify the second vehicle that has been performing wireless communication to the abnormality notification device.
  • the notification device performs processing for receiving the identification information transmitted by the first in-vehicle communication device, and the abnormality notification device performs processing for transmitting a notification of abnormality detection to the vehicle related to the received identification information.
  • a first wireless communication device that performs wireless communication with another vehicle
  • a second wireless communication device that performs wireless communication with a device outside the vehicle, such as a server device, the first wireless communication device
  • a vehicle-mounted communication device that performs in-vehicle communication with the second wireless communication device is mounted on the vehicle.
  • the three devices, the first wireless communication device, the second wireless communication device, and the in-vehicle communication device are not necessarily individual devices, and two or three of these devices may be realized as one device.
  • the abnormality notification of the present invention is performed using at least two vehicles equipped with the first wireless communication device, the second wireless communication device, and the in-vehicle communication device, and an abnormality notification device installed outside the vehicle.
  • the in-vehicle communication device detects an abnormality related to communication with the other vehicle by the first wireless communication device, for example, when an unauthorized message is transmitted from the other vehicle to the first wireless communication device.
  • the in-vehicle communication device transmits identification information that can identify the vehicle with which the first wireless communication device is communicating when the abnormality is detected from the second wireless communication device to the abnormality notification device outside the vehicle.
  • the abnormality notification device that has received the identification information from the in-vehicle communication device notifies the abnormality detection to the vehicle related to the identification information (that is, the vehicle that has performed an illegal message transmission or the like).
  • the vehicle-mounted communication apparatus which received the notification from an abnormality notification apparatus can recognize that abnormality has generate
  • the in-vehicle communication device that has received the notification from the abnormality notification device notifies other in-vehicle devices mounted on the vehicle.
  • other in-vehicle devices can recognize that an abnormality has occurred in the first wireless communication device, and for example, it is possible to perform processing such as discarding a message from the first wireless communication device. .
  • the in-vehicle communication device that has received the notification from the abnormality notification device performs a process of stopping the wireless communication of the first wireless communication device.
  • the in-vehicle communication device may perform a process of transmitting a stop command to the first wireless communication device, for example, or may perform a process of cutting off power supply to the first wireless communication device, for example. You may perform the process which stops radio
  • identification information that can identify the communication partner vehicle is transmitted from the in-vehicle communication device to the abnormality notification device, and the abnormality notification is received.
  • the apparatus notifies the vehicle-mounted communication device of the vehicle related to the identification information of the abnormality detection, the vehicle that has detected the abnormality can be notified to the vehicle that has generated the abnormality via the abnormality notification device.
  • FIG. 1 is a schematic diagram showing a configuration example of an abnormality notification system according to the present embodiment.
  • the abnormality notification system according to the present embodiment includes at least two vehicles 1 and a server device 6 installed at an appropriate place outside the vehicle.
  • Each vehicle 1 is equipped with a first wireless communication device 10, a second wireless communication device 20, a gateway 30, and the like, and these three devices are connected via an in-vehicle network.
  • the first wireless communication device 10 of the vehicle 1 can perform wireless communication with the first wireless communication device 10 of another vehicle 1.
  • the second wireless communication device 20 of the vehicle 1 can perform wireless communication with the wireless station 5 using a wireless network such as a mobile phone communication network, and communicates with the server device 6 via the wireless station 5. It can be carried out.
  • the abnormality notification system includes two vehicles 1. However, when it is necessary to distinguish between them, a or b is added to the end of the reference numerals as in the vehicles 1a and 1b. To distinguish. Similarly, the first wireless communication device 10, the second wireless communication device 20, and the gateway 30 mounted on each vehicle 1 are the same as the first wireless communication device 10 a and the second wireless communication device 20 a mounted on the vehicle 1 a. And the gateway 30a, which are mounted on the vehicle 1b are distinguished as the first wireless communication device 10b, the second wireless communication device 20b, and the gateway 30b.
  • FIG. 2 is a block diagram showing the configuration of the gateway 30 mounted on each vehicle 1.
  • the gateway 30 includes a processing unit 31 and four in-vehicle communication units 32a to 32d.
  • the processing unit 31 is configured using an arithmetic processing device such as a CPU (Central Processing Unit) or an MPU (Micro-Processing Unit).
  • the processing unit 31 can perform various processes relating to message relay processing and abnormality notification in the in-vehicle network by reading and executing a program stored in a ROM (Read Only Memory) or the like (not shown).
  • the in-vehicle communication units 32a to 32d are respectively connected to communication lines arranged in the vehicle 1, and communicate with one or a plurality of other in-vehicle devices mounted on the vehicle 1 via the communication lines. It can be carried out.
  • the in-vehicle communication units 32a to 32d transmit / receive messages according to, for example, a CAN communication protocol.
  • the in-vehicle communication unit 32a can communicate with the ECU 40a via a communication line
  • the in-vehicle communication unit 32b can communicate with the ECU 40b
  • the in-vehicle communication unit 32c can communicate with the display device 40c.
  • the in-vehicle communication unit 32d can communicate with the first wireless communication device 10 and the second wireless communication device 20.
  • the ECUs 40a and 40b can be various ECUs mounted on the vehicle 1, such as an engine control ECU or a body ECU.
  • the display device 40c is a liquid crystal display, for example, and may be shared with the car navigation
  • the first wireless communication device 10 performs wireless communication with the first wireless communication device 10 mounted on another vehicle 1.
  • the first wireless communication device 10 is a wireless communication device that realizes so-called vehicle-to-vehicle communication.
  • the first wireless communication device 10 gives the message received from the other vehicle 1 to the gateway 30 via the in-vehicle network.
  • this message is transmitted to the other vehicle 1 by inter-vehicle communication.
  • the second wireless communication device 20 communicates with a device outside the vehicle 1 via a wireless network such as a mobile phone communication network or a wireless LAN (Local Area Network).
  • the second wireless communication device 20 can perform wireless communication with the wireless station 5.
  • the wireless station 5 is connected to the server device 6 via the Internet or a dedicated network, and the second wireless communication device 20 can communicate with the server device 6 via the wireless station 5.
  • a plurality of communication devices may further intervene between the second wireless communication device 20 and the server device 6.
  • the second wireless communication device 20 gives the message received from the server device 6 to the gateway 30 via the in-vehicle network. When a message for transmission is given from the gateway 30 via the in-vehicle network, this message is transmitted to the server device 6.
  • a relay processing unit 41, an abnormality detection unit 42, an identification information transmission processing unit 43, and a notification reception processing unit 44 are executed by executing a program stored in a ROM or the like.
  • the in-vehicle notification processing unit 45, the stop processing unit 46, and the like are realized as software functional blocks.
  • the relay processing unit 41 performs a process of relaying a message between a plurality of communication lines arranged in the vehicle 1.
  • the relay processing unit 41 relays the message by transmitting the message received by any one of the in-vehicle communication units 32a to 32d from the other three in-vehicle communication units 32a to 32d.
  • the relay processing unit 41 receives the message received by the in-vehicle communication unit 32d connected to the first wireless communication device 10 and the second wireless communication device 20 when a notification of occurrence of abnormality is given from the server device 6. Relaying to other in-vehicle communication units 32a to 32c is prohibited.
  • the abnormality detection unit 42 performs a process of detecting an abnormality in the wireless communication with the other vehicle 1 by the first wireless communication device 10. For example, when the amount of messages received from the other vehicle 1 per predetermined time in the first wireless communication device 10 exceeds a threshold value, the abnormality detection unit 42 is when the ID attached to the received message is not valid. Or, when the authenticator included in the received message is not valid, it is determined that an abnormality has occurred in communication.
  • the conditions for determining that an abnormality has occurred are not limited to those described above, and various other conditions may be adopted.
  • the identification information transmission processing unit 43 acquires the ID of the vehicle 1 with which the first wireless communication device 10 was communicating when the abnormality was detected. For example, when the first wireless communication apparatus 10 performs authentication processing by exchanging information such as an ID and a password prior to performing communication with another vehicle 1, the identification information transmission processing unit 43 is replaced at this time.
  • the ID of the vehicle 1 can be acquired from the information. For example, when an ID indicating a transmission source is attached to a message transmitted and received between the vehicles 1, the identification information transmission processing unit 43 can acquire the ID attached to the received message.
  • the ID acquired by the identification information transmission processing unit 43 is not limited to the ID of the vehicle 1, for example, the ID given to the first wireless communication device 10 of the vehicle 1, or the ID of the user of the vehicle 1. Good.
  • the identification information transmission processing unit 43 that has acquired the ID transmits a message including this identification information as data to the server device 6 by the second wireless communication device 20.
  • the notification reception processing unit 44 performs processing for receiving, by the second wireless communication device 20, a notification that an abnormality has occurred transmitted from the server device 6.
  • the notification reception processing unit 44 stores the notification in a storage unit (not shown) or the like.
  • the in-vehicle notification processing unit 45 transmits a notification that an abnormality has occurred from the in-vehicle communication units 32a to 32d to other in-vehicle devices. Perform the process.
  • the stop processing unit 46 performs a process of stopping the wireless communication by the first wireless communication device 10 when the notification reception processing unit 44 receives an abnormality occurrence notification from the server device 6. For example, the stop processing unit 46 stops the wireless communication with the other vehicle 1 by the first wireless communication device 10 by transmitting a stop command or the like from the in-vehicle communication unit 32d to the first wireless communication device 10. In addition, for example, the stop processing unit 46 transmits a command to stop power supply to the first wireless communication device 10 to the device supplying power to the first wireless communication device 10, thereby The power supply to the apparatus 10 is interrupted to stop the operation. Note that various methods other than these can be adopted as a method of stopping the wireless communication of the first wireless communication device 10 by the stop processing unit 46.
  • FIG. 3 is a block diagram showing the configuration of the server device 6.
  • the server device 6 includes a processing unit 61, a storage unit 62, a communication unit 63, and the like.
  • the processing unit 61 is configured using an arithmetic processing device such as a CPU or MPU.
  • the processing unit 61 reads out and executes a program (not shown) stored in the storage unit 62, and notifies the second vehicle 1 of the occurrence of abnormality based on the identification information received from the first vehicle 1. Can be processed.
  • the storage unit 62 is configured using a storage device such as a hard disk.
  • the storage unit 62 stores a table in which the ID of the vehicle 1 is associated with communication information such as an e-mail address or an IP address necessary for communication with the vehicle 1. .
  • the server device 6 that has received the ID transmitted by the identification information transmission processing unit 43 of the vehicle 1 acquires the communication information corresponding to this ID from the table of the storage unit 62, and sends it to the vehicle 1 indicated by the acquired communication information. Send an error notification.
  • the ID transmitted by the identification information transmission processing unit 43 of the vehicle 1 can be directly used to communicate with the vehicle 1 to which this ID is attached, the above table is stored in the storage unit 62. You do n’t have to.
  • the communication unit 63 can communicate with the wireless station 5 through, for example, the Internet or a dedicated network.
  • the radio station 5 is a device for configuring a mobile phone communication network, for example, and a plurality of radio stations 5 are installed at appropriate locations near the road on which the vehicle 1 can travel.
  • the second wireless communication device 20 of the vehicle 1 can communicate with the server device 6 via the wireless station 5 by performing wireless communication with the nearest wireless station 5.
  • the communication unit 63 transmits the information for transmission given from the processing unit 61 to the wireless station 5 and gives the information received from the wireless station 5 to the processing unit 61.
  • the identification information reception processing unit 61a, the notification transmission processing unit 61b, and the like are executed as software functional blocks by executing a program stored in the storage unit 62. Realized.
  • the identification information reception processing unit 61a receives the message including the ID transmitted by the identification information transmission processing unit 43 of the vehicle 1 by the communication unit 63, and performs processing for acquiring the ID included in the received message.
  • the notification transmission processing unit 61 acquires and acquires communication information necessary for communicating with the vehicle 1 corresponding to the ID acquired by the identification information reception processing unit 61a with reference to the table stored in the storage unit 62. The process of transmitting the abnormality occurrence notification to the vehicle 1 indicated by the communication information is performed.
  • FIG. 4 is a schematic diagram for explaining processing of the abnormality notification system according to the present embodiment.
  • an attack such as unauthorized access is performed by an external attacker on the first wireless communication device 10a mounted on the vehicle 1a (see the thick black arrow in (1) in the figure), and the first wireless communication device 10a It is assumed that an abnormality such as hijacking has occurred.
  • the first wireless communication device 10a in which the abnormality has occurred performs, for example, a DoS (Denial) of ⁇ ⁇ Service) attack or an unauthorized access attack on another vehicle 1b traveling in the vicinity (the black arrow in (2) in the figure). reference).
  • the first wireless communication device 10b of the vehicle 1b that has received an attack from the vehicle 1a performs an operation such as transmitting a large amount of messages to the in-vehicle network or transmitting an unauthorized message to the in-vehicle network.
  • the abnormality detection unit 42 of the gateway 30b detects such an abnormality of the first wireless communication device 10b (see the thick black arrow in (3) in the figure).
  • the identification information transmission processing unit 43 of the gateway 30b acquires and acquires the ID of the attacking vehicle 1a based on the message received by the first wireless communication device 10b.
  • a message including the ID is wirelessly transmitted from the second wireless communication device 20b to the server device 6 (see the thick black arrow in (4) in the figure).
  • the message including the ID transmitted by the vehicle 1b is received by the identification information reception processing unit 61a of the server device 6 via the wireless station 5.
  • the notification transmission processing unit 61b of the server device 6 acquires transmission information corresponding to the received ID from the table of the storage unit 62, and transmits an abnormality occurrence notification to the vehicle 1a indicated by the acquired communication information (in the drawing). (See the thick black arrow in (5)).
  • the abnormality occurrence notification transmitted by the server device 6 is received by the second wireless communication device 20a of the vehicle 1a, and reception processing is performed by the notification reception processing unit 44 of the gateway 30a.
  • the in-vehicle notification processing unit 45 of the gateway 30a notifies the first wireless communication device 10a that an abnormality has occurred from the in-vehicle communication units 32a to 32d, and the ECUs 40a and 40b in the vehicle 1a. And it transmits to vehicle equipment, such as the display apparatus 40c.
  • the in-vehicle notification processing unit 45 may give a display command such as a warning message to the display device 40c, and the display device 40c displays a warning message for the user of the vehicle 1a accordingly.
  • the processing unit 31 of the gateway 30 prohibits part or all of the communication relay processing by the relay processing unit 41. At this time, the processing unit 31 prohibits a process of relaying at least the message received by the in-vehicle communication unit 32d to the other in-vehicle communication units 32a to 32c. Further, the stop processing unit 46 of the gateway 30a transmits a stop command from the in-vehicle communication unit 32d to the first wireless communication device 10a, and performs a process of stopping the operation of the first wireless communication device 10a ((6) in the figure). (See the thick black arrow).
  • FIG. 5 is a flowchart showing a procedure of processing performed by the gateway 30 when an abnormality occurs in the wireless communication of the first wireless communication device 10.
  • the abnormality detection unit 42 of the processing unit 31 of the gateway 30 makes an abnormality in the wireless communication with the other vehicle 1 by the first wireless communication device 10 based on the frequency or content of the message given from the first wireless communication device 10. It is determined whether or not it has been detected (step S1). When no abnormality is detected (S1: NO), the abnormality detection unit 42 stands by until an abnormality is detected. When the abnormality is detected (S1; YES), the identification information transmission processing unit 43 of the processing unit 31 detects the first wireless communication device when the abnormality is detected based on the information included in the message given from the first wireless communication device 10.
  • the ID of the vehicle 1 of the communication partner with which 10 was performing wireless communication is acquired (step S2).
  • the identification information transmission processing unit 43 creates a message including the acquired ID of the vehicle 1 (step S3), transmits the created message to the server device 6 by the second wireless communication device 20 (step S4), and performs processing. finish.
  • FIG. 6 is a flowchart showing a procedure of abnormality notification processing performed by the server device 6.
  • the identification information reception processing unit 61a of the processing unit 61 of the server device 6 determines whether or not the communication unit 63 has received a message including an ID from the vehicle 1 (step S11). When the message including the ID is not received (S11: NO), the identification information reception processing unit 61a waits until the message including the ID is received. When the message including the ID is received (S11: YES), the identification information reception processing unit 61a acquires the ID included in the received message.
  • the notification transmission processing unit 61b of the processing unit 61 acquires communication information necessary for communicating with the vehicle 1 having the acquired ID from the table of the storage unit 62 (step S12). Based on the acquired communication information, the notification transmission processing unit 61b transmits an abnormality occurrence notification to the vehicle 1 indicated by the communication information (step S13), and ends the process.
  • FIG. 7 is a flowchart showing a procedure of processing performed by the gateway 30 when an abnormality occurrence notification is received.
  • the notification reception processing unit 44 of the processing unit 31 of the gateway 30 determines whether or not the second wireless communication device 20 has received the abnormality occurrence notification from the server device 6 (step S21).
  • the notification reception processing unit 44 waits until the abnormality occurrence notification is received.
  • the processing unit 31 prohibits the relay processing unit 41 from relaying a message from the in-vehicle communication unit 32d to the in-vehicle communication units 32a to 32c (step S22).
  • the in-vehicle notification processing unit 45 of the processing unit 31 transmits a notification that an abnormality has occurred in the first wireless communication device 10 in the in-vehicle communication units 32a to 32d (step S23). Further, the processing unit 31 displays a warning message for the user of the vehicle 1 by transmitting a warning message display command to the display device 40c in the in-vehicle communication unit 32c (step S24). The stop processing unit 46 of the processing unit 31 transmits an operation stop command to the first wireless communication device 10 in the in-vehicle communication unit 32d (step S25), and ends the process.
  • the second wireless communication is performed between the first wireless communication device 10 that performs wireless communication with another vehicle 1 and a device outside the vehicle such as the server device 6.
  • the vehicle 1 includes a wireless communication device 20 and a gateway 30 that performs in-vehicle communication with the first wireless communication device 10 and the second wireless communication device 20.
  • the abnormality notification according to the present embodiment uses at least two vehicles 1 on which the first wireless communication device 10, the second wireless communication device 20, and the gateway 30 are mounted, and a server device 6 installed outside the vehicle 1. Done.
  • the abnormality detection unit 42 of the gateway 30 communicates with the other vehicle 1 by the first wireless communication device 10 when, for example, an unauthorized message transmission from the other vehicle 1 is performed to the first wireless communication device 10. Detect an abnormality related to.
  • the identification information transmission processing unit 43 of the gateway 30 provides identification information such as an ID that can identify the vehicle with which the first wireless communication device 10 is communicating when the abnormality detection unit 42 detects an abnormality, as a second wireless communication.
  • the data is transmitted from the device 20 to the server device 6 outside the vehicle.
  • the server device 6 that has received information such as an ID from the vehicle 1 by the identification information reception processing unit 61a notifies the occurrence of an abnormality to the vehicle 1 related to this ID (that is, the vehicle 1 that has transmitted an illegal message). Send.
  • the gateway 30 that has received the abnormality occurrence notification from the server device 6 can recognize that an abnormality has occurred in the first wireless communication device 10 of the vehicle 1 in which the gateway 30 is mounted.
  • the gateway 30 that has received the abnormality notification from the server device 6 causes the in-vehicle notification processing unit 45 to transfer the first wireless communication device from the in-vehicle communication units 32a to 32d to other in-vehicle devices in the vehicle 1. 10 is notified that an abnormality has occurred. Thereby, it is possible for other in-vehicle devices mounted on the vehicle 1 to recognize that an abnormality has occurred in the first wireless communication device 10, such as discarding a message from the first wireless communication device 10. Processing can be performed.
  • the gateway 30 that has received the abnormality notification from the server device 6 performs a process in which the stop processing unit 46 stops the wireless communication of the first wireless communication device 10.
  • the stop processing unit 46 may transmit a stop command from the in-vehicle communication unit 32d to the first wireless communication device 10, for example, or may perform a process of cutting off power supply to the first wireless communication device 10, for example.
  • a process for stopping the wireless communication of the first wireless communication apparatus 10 by a method other than these may be performed. Thereby, unauthorized message transmission to the other vehicle 1 by the first wireless communication device 10 can be stopped.
  • the gateway 30 that has received the abnormality occurrence notification from the server device 6 prohibits the relay processing unit 41 from relaying messages between the in-vehicle networks. At this time, the gateway 30 at least prohibits the process of relaying the message received by the in-vehicle communication unit 32d to which the first wireless communication device 10 is connected to the other in-vehicle communication units 32a to 32c. Thereby, it can prevent that the message from the 1st radio
  • the three devices, the first wireless communication device 10, the second wireless communication device 20, and the gateway 30, which are mounted on the vehicle 1, are individual devices, but are not limited thereto. Two or three of the first wireless communication device 10, the second wireless communication device 20, and the gateway 30 farmland may be realized as one device. Moreover, the structure of the apparatus mounted in the some vehicle 1 does not need to be the same.
  • the gateway 30 that has received the abnormality occurrence notification from the server device 6 is configured to perform the abnormality occurrence notification to the in-vehicle device, the first wireless communication device 10 being stopped, and the message relay prohibition processing. It is not a thing.
  • the gateway 30 may be configured to perform some of these processes, or may be configured to perform processes other than these processes.
  • the server device 6 mounted on the vehicle 1 is configured to perform processing such as abnormality detection and identification information transmission, but is not limited thereto.
  • Another vehicle-mounted device connected to the first wireless communication device 10 may be configured to detect abnormality, and for example, the second wireless communication device 20 may be configured to detect abnormality.
  • wireless communication apparatus 20 transmits identification information may be sufficient, for example, the structure which the 2nd radio
  • first wireless communication device 10 and the second wireless communication device 20 are configured to be connected to the gateway 30 via a common communication line, the present invention is not limited to this.
  • the first wireless communication device 10 and the second wireless communication device 20 may be configured to be connected to the gateway 30 via different communication lines.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Mechanical Engineering (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Emergency Management (AREA)
  • Business, Economics & Management (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Small-Scale Networks (AREA)
  • Emergency Alarm Devices (AREA)
  • Alarm Systems (AREA)
  • Telephone Function (AREA)
  • Telephonic Communication Services (AREA)

Abstract

車両と外部との通信に異常が発生していること通知することができる異常通知システム、車載通信装置及び異常通知方法を提供する。　車両のゲートウェイは、第１無線通信装置による他の車両との通信に係る異常を検出する。ゲートウェイは、異常を検出した際に第１無線通信装置が通信を行っていた車両を識別し得る識別情報を、第２無線通信装置から車外のサーバ装置へ送信する。車両からの識別情報を受信したサーバ装置は、この識別情報に係る車両に対して、異常発生通知を送信する。サーバ装置からの異常発生通知を第２無線通信装置にて受信した車両のゲートウェイは、第１無線通信装置に異常が発生していることを認識することができる。

Description

車載通信装置、異常通知システム及び異常通知方法
　本発明は、車両に搭載された通信装置などに異常が発生した場合に通知を行う車載通信装置、異常通知システム及び異常通知方法に関する。
　従来、車両にはＥＣＵ（Electronic Control Unit）など複数の電子機器が搭載されており、これらの電子機器がＣＡＮ（Controller Area Network）などの車内ネットワークを介して接続されている。複数の電子機器は車内ネットワークを介して相互にメッセージの送受信を行っており、これにより複数の電子機器が協調動作し、車両の走行制御など種々の機能が実現されている。このような車内ネットワークに対しては、例えば不正な装置の接続又はいずれかの電子機器の不正な改竄等がなされることにより、不正なメッセージ送信がなされるなどの虞がある。
　特許文献１においては、ＣＡＮプロトコルなどのマルチタスク方式に基づく通信メッセージが送受信されるネットワークにあって、ネットワークの通信状態に異常を生じさせている通信メッセージの有無を推測するネットワーク監視装置が提案されている。このネットワーク監視装置は、ＣＡＮプロトコルの通信メッセージの送信を行う通信装置が接続される通信用バスの通信状態を監視し、監視する通信メッセージの受信間隔がこの通信メッセージの送信間隔を含む範囲として規定される適正な受信間隔よりも短い場合、この通信メッセージの通信状態に異常が生じていると判断する。またネットワーク監視装置は、監視する通信メッセージの受信間隔が適正な受信間隔よりも長い場合、この通信メッセージ以外の他の通信メッセージの通信状態に異常が生じていると判断する。
特開２０１４－１８７４４５号公報
　近年、車両には他車両との通信を行う機能（いわゆる車車間通信機能）、及び、携帯電話通信網又は無線ＬＡＮ（Local Area Network）等を利用してサーバ装置などとの通信を行う機能等のように、車外との通信を行う機能が搭載され始めている。特許文献１に記載のネットワーク監視装置は、車内のネットワークを監視するものであり、車外との通信に関する異常の有無を判断することはできない。例えば車車間通信の装置が不正に乗っ取られ、他車両に対する不正なメッセージ送信を行っている場合、不正なメッセージを受信した他車両では異常が発生していることが判断できても、車両内の装置からは車車間通信の装置に異常が発生していること判断することは難しい。
　本発明は、斯かる事情に鑑みてなされたものであって、その目的とするところは、車両と外部との通信に異常が発生していることを通知することができる車載通信装置、異常通知システム及び異常通知方法を提供することにある。
　本発明に係る車載通信装置は、他車両との間で無線通信を行う第１無線通信装置及び車両外の装置との間で無線通信を行う第２無線通信装置を備える車両に搭載され、前記第１無線通信装置による他車両との通信に係る異常を検出する異常検出部と、前記異常検出部が異常を検出した際に前記第１無線通信装置が無線通信を行っていた前記他車両を識別し得る識別情報を、前記第２無線通信装置により前記車両外の装置へ送信する処理を行う識別情報送信処理部と、前記車両外の装置が送信した通知を前記第２無線通信装置にて受信する処理を行う通知受信処理部とを備えることを特徴とする。
　また、本発明に係る車載通信装置は、前記通知受信処理部が前記車両外の装置からの通知を受信した場合に、前記車両に搭載された他の車載装置への通知を行う通知部を備えることを特徴とする。
　また、本発明に係る車載通信装置は、前記通知受信処理部が前記車両外の装置からの通知を受信した場合に、前記第１無線通信装置の無線通信を停止させる処理を行う停止処理部を備えることを特徴とする。
　また、本発明に係る異常通知システムは、車両に搭載され、他車両との間で無線通信を行う第１無線通信装置と、前記車輌に搭載され、車両外の装置との間で無線通信を行う第２無線通信装置と、前記車両に搭載され、前記第１無線通信装置による他車両との通信に係る異常を検出する異常検出部、及び、前記異常検出部が異常を検出した際に前記第１無線通信装置が無線通信を行っていた前記他車両を識別し得る識別情報を、前記第２無線通信装置により前記車両外の装置へ送信する処理を行う識別情報送信処理部を有する車載通信装置と、前記車載通信装置との間で無線通信を行う無線通信部、前記車載通信装置の前記識別情報送信部が送信した識別情報を前記無線通信部により受信する処理を行う識別情報受信処理部、及び、前記識別情報受信部が受信した識別情報に係る車両へ異常検出の通知を前記無線通信部により送信する処理を行う通知送信処理部を有する異常通知装置とを備え、前記車載通信装置は、前記異常通知装置の前記通知送信処理部が送信した通知を前記第２無線通信装置にて受信する処理を行う通知受信処理部を更に有することを特徴とする。
　また、本発明に係る異常通知システムは、第１の車両に搭載され、第２の車両との間で無線通信を行う第１無線通信装置、車両外の装置との間で無線通信を行う第２無線通信装置、並びに、前記第１無線通信装置及び前記第２無線通信装置との通信を行う車載通信装置を備える第１車載通信システムと、前記第２の車両に搭載され、前記第１の車両との間で無線通信を行う第１無線通信装置、車両外の装置との間で無線通信を行う第２無線通信装置、並びに、前記第１無線通信装置及び前記第２無線通信装置との通信を行う車載通信装置を備える第２車載通信システムと、車両外に設置され、前記第１車載通信システムの第２無線通信装置及び前記第２車載通信システムの第２無線通信装置との間で無線通信を行う無線通信部を有し、通信に係る異常を通知する異常通知装置とを備える異常通知システムであって、前記第１車載通信システムの車載通信装置は、第１無線通信装置による前記第２の車両との通信に係る異常を検出する異常検出部と、前記異常検出部が異常を検出した際に前記第１無線通信装置が無線通信を行っていた前記第２の車両を識別し得る識別情報を、第２無線通信装置により前記異常通知装置へ送信する処理を行う識別情報送信処理部とを有し、前記異常通知装置は、前記第１車載通信システムの車載通信装置の前記識別情報送信部が送信した識別情報を前記無線通信部により受信する処理を行う識別情報受信処理部と、前記識別情報受信部が受信した識別情報に係る車両へ異常検出の通知を前記無線通信部により送信する処理を行う通知送信処理部とを有し、前記第２車載通信システムの車載通信装置は、前記異常通知装置の前記通知送信処理部が送信した通知を第２無線通信装置にて受信する処理を行う通知受信処理部を有することを特徴とする。
　また、本発明に係る異常通知方法は、第１の車両に搭載され、第２の車両との間で無線通信を行う第１無線通信装置及び車両外の装置との間で無線通信を行う第２無線通信装置との通信を行う第１車載通信装置が、第１無線通信装置による前記第２の車両との通信に係る異常を検出し、前記第１車載通信装置が、前記異常検出部が異常を検出した際に前記第１無線通信装置が無線通信を行っていた前記第２の車両を識別し得る識別情報を、第２無線通信装置により異常通知装置へ送信する処理を行い、前記異常通知装置が、前記前記第１車載通信装置が送信した識別情報を受信する処理を行い、前記異常通知装置が、受信した識別情報に係る車両へ異常検出の通知を送信する処理を行い、前記第２の車両に搭載され、前記第１の車両との間で無線通信を行う第１無線通信装置及び前記異常通知装置との間で無線通信を行う第２無線通信装置との通信を行う第２車載通信装置が、前記異常通知装置が送信した異常検知の通知を第２無線通信装置にて受信する処理を行うことを特徴とする。
　本発明においては、他車両との間で無線通信を行う第１無線通信装置と、サーバ装置などの車両外の装置との無線通信を行う第２無線通信装置と、これら第１無線通信装置及び第２無線通信装置との車内通信を行う車載通信装置とが車両に搭載されている。なお第１無線通信装置、第２無線通信装置及び車載通信装置の３つの装置は、必ずしもそれぞれが個別の装置でなくてよく、これらのうちの２つ又は３つが１つの装置として実現されてもよい。本発明の異常通知は、第１無線通信装置、第２無線通信装置及び車載通信装置が搭載された車両が少なくとも２つと、車両外に設置された異常通知装置とを用いて行われる。
　車載通信装置は、例えば他車両からの不正なメッセージ送信が第１無線通信装置に対して行われた場合など、第１無線通信装置による他車両との通信に係る異常を検出する。異常を検出した場合、車載通信装置は、異常を検出した際に第１無線通信装置が通信を行っていた車両を識別し得る識別情報を、第２無線通信装置から車外の異常通知装置へ送信する。車載通信装置からの識別情報を受信した異常通知装置は、この識別情報に係る車両（即ち不正なメッセージ送信などを行っていた車両）に対して異常検出を通知する。
　これにより、異常通知装置からの通知を受信した車載通信装置は、自身が搭載された車両の第１無線通信装置に異常が発生していることを認識することができる。
　また本発明においては、異常通知装置からの通知を受信した車載通信装置は、車両に搭載された他の車載装置への通知を行う。これにより、第１無線通信装置に異常が発生していることを他の車載装置が認識することができ、例えば第１無線通信装置からのメッセージを破棄するなどの処理を行うことが可能となる。
　また本発明においては、異常通知装置からの通知を受信した車載通信装置は、第１無線通信装置の無線通信を停止させる処理を行う。車載通信装置は、例えば第１無線通信装置へ停止命令を送信する処理を行ってもよく、また例えば第１無線通信装置への電力供給を遮断する処理を行ってもよく、これら以外の方法で無線通信を停止させる処理を行ってもよい。これにより第１無線通信装置による他車両への不正なメッセージ送信などを停止させることができる。
　本発明による場合は、第１無線通信装置にて通信に関する異常を検出した場合に、通信相手の車両を識別し得る識別情報を車載通信装置から異常通知装置へ送信し、これを受信した異常通知装置が識別情報に係る車両の車載通信装置へ異常検出を通知する構成とすることにより、異常を検出した車両から異常を発生させている車両へ異常通知装置を介した通知を行うことができる。
本実施の形態に係る異常通知システムの構成例を示す模式図である。 各車両に搭載されたゲートウェイの構成を示すブロック図である。 サーバ装置の構成を示すブロック図である。 本実施の形態に係る異常通知システムの処理を説明するための模式図である。 第１無線通信装置の無線通信に異常が生じた場合にゲートウェイが行う処理の手順を示すフローチャートである。 サーバ装置が行う異常通知処理の手順を示すフローチャートである。 異常発生通知を受信した場合にゲートウェイが行う処理の手順を示すフローチャートである。
　図１は、本実施の形態に係る異常通知システムの構成例を示す模式図である。本実施の形態に係る異常通知システムは、少なくとも２つの車両１と、車両外の適所に設置されたサーバ装置６とを含む。各車両１には、第１無線通信装置１０、第２無線通信装置２０及びゲートウェイ３０等が搭載されており、これら３つの装置が車内ネットワークを介して接続されている。車両１の第１無線通信装置１０は、他の車両１の第１無線通信装置１０との間で無線通信を行うことができる。車両１の第２無線通信装置２０は、例えば携帯電話通信網などの無線ネットワークを利用して無線局５との無線通信を行うことができ、無線局５を介してサーバ装置６との通信を行うことができる。
　なお本実施の形態に係る異常通知システムには、２つの車両１が含まれるが、これらを区別する必要がある場合には、車両１ａ及び車両１ｂのように符号の最後にａ又はｂを付して区別する。各車両１に搭載された第１無線通信装置１０、第２無線通信装置２０及びゲートウェイ３０についても同様に、車両１ａに搭載されているものを第１無線通信装置１０ａ、第２無線通信装置２０ａ及びゲートウェイ３０ａとし、車両１ｂに搭載されているものを第１無線通信装置１０ｂ、第２無線通信装置２０ｂ及びゲートウェイ３０ｂとして区別する。
　図２は、各車両１に搭載されたゲートウェイ３０の構成を示すブロック図である。本実施の形態に係るゲートウェイ３０は、処理部３１と、４つの車内通信部３２ａ～３２ｄとを備えて構成されている。処理部３１は、ＣＰＵ（Central Processing Unit）又はＭＰＵ（Micro-Processing Unit）等の演算処理装置を用いて構成されている。処理部３１は、図示しないＲＯＭ（Read Only Memory）などに記憶されたプログラムを読み出して実行することにより、車内ネットワークにおけるメッセージの中継処理及び異常通知に係る種々の処理等を行うことができる。
　車内通信部３２ａ～３２ｄは、車両１内に配された通信線にそれぞれ接続されており、通信線を介して車両１に搭載された一又は複数の他の車載機器との間でそれぞれ通信を行うことができる。車内通信部３２ａ～３２ｄは、例えばＣＡＮの通信プロトコルに従ったメッセージの送受信を行う。本実施の形態において、車内通信部３２ａは通信線を介してＥＣＵ４０ａとの通信を行うことができ、車内通信部３２ｂはＥＣＵ４０ｂとの通信を行うことができ、車内通信部３２ｃは表示装置４０ｃとの通信を行うことができ、車内通信部３２ｄは第１無線通信装置１０及び第２無線通信装置２０との通信を行うことができる。ＥＣＵ４０ａ、４０ｂは、例えばエンジン制御ＥＣＵ又はボディＥＣＵ等の車両１に搭載された種々のＥＣＵとすることができる。表示装置４０ｃは、例えば液晶ディスプレイなどであり、カーナビゲーション装置と共用のものであってよい。
　第１無線通信装置１０は、他の車両１に搭載された第１無線通信装置１０との間で無線通信を行う。第１無線通信装置１０は、いわゆる車車間通信を実現する無線通信装置である。第１無線通信装置１０は、他の車両１から受信したメッセージを、車内ネットワークを介してゲートウェイ３０へ与える。また車内ネットワークを介してゲートウェイ３０から送信用のメッセージが与えられた場合、このメッセージを車車間通信により他の車両１へ送信する。
　第２無線通信装置２０は、携帯電話通信網又は無線ＬＡＮ（Local Area Network）等の無線ネットワークを介して車両１外の装置との通信を行う。本実施の形態においては、第２無線通信装置２０は、無線局５との間で無線通信を行うことができる。無線局５はインターネット又は専用のネットワーク等を介してサーバ装置６に接続されており、第２無線通信装置２０は、無線局５を介してサーバ装置６との通信を行うことができる。なお第２無線通信装置２０とサーバ装置６との間には、更に複数の通信装置が介在していてもよい。第２無線通信装置２０は、サーバ装置６から受信したメッセージを、車内ネットワークを介してゲートウェイ３０へ与える。また車内ネットワークを介してゲートウェイ３０から送信用のメッセージが与えられた場合、このメッセージをサーバ装置６へ送信する。
　本実施の形態に係るゲートウェイ３０の処理部３１には、ＲＯＭなどに記憶されたプログラムを実行することにより、中継処理部４１、異常検出部４２、識別情報送信処理部４３、通知受信処理部４４、車内通知処理部４５及び停止処理部４６等がソフトウェア的な機能ブロックとして実現される。中継処理部４１は、車両１内に配された複数の通信線間でメッセージを中継する処理を行う。中継処理部４１は、車内通信部３２ａ～３２ｄのいずれか１つにて受信したメッセージを、他の３つの車内通信部３２ａ～３２ｄから送信することによってメッセージの中継を行う。ただし中継処理部４１は、サーバ装置６から異常発生の通知が与えられた場合には、第１無線通信装置１０及び第２無線通信装置２０に接続された車内通信部３２ｄにて受信したメッセージを他の車内通信部３２ａ～３２ｃへ中継することを禁止する。
　異常検出部４２は、第１無線通信装置１０による他の車両１との無線通信における異常を検出する処理を行う。異常検出部４２は、例えば第１無線通信装置１０にて他の車両１から所定時間当たりに受信するメッセージの量が閾値を超えた場合、受信したメッセージに付されたＩＤが正当なものでない場合、又は、受信したメッセージに含まれる認証子が正当なものでない場合等に、通信に異常が発生していると判断する。なお、異常が発生していると判断する条件は、上記のものに限らず、これら以外の種々の条件を採用してよい。
　識別情報送信処理部４３は、異常検出部４２が異常を検出した場合、異常検出時に第１無線通信装置１０が通信を行っていた車両１のＩＤなどを取得する。例えば第１無線通信装置１０が他の車両１との通信を行うのに先立ってＩＤ及びパスワード等の情報を交換して認証処理を行う場合、識別情報送信処理部４３は、このときに交換した情報から車両１のＩＤを取得することができる。また例えば車両１の間で送受信されるメッセージに送信元を示すＩＤが付される場合、識別情報送信処理部４３は、受信したメッセージに付されたＩＤを取得することができる。なお識別情報送信処理部４３が取得するＩＤは、車両１のＩＤに限らず、例えば車両１の第１無線通信装置１０に付されたＩＤ、又は、車両１のユーザのＩＤ等であってもよい。ＩＤを取得した識別情報送信処理部４３は、この識別情報をデータとして含むメッセージを、第２無線通信装置２０にてサーバ装置６へ送信する。
　通知受信処理部４４は、サーバ装置６から送信された異常が発生している旨の通知を、第２無線通信装置２０にて受信する処理を行う。通知受信処理部４４は、第２無線通信装置２０が通信線を介して接続された車内通信部３２ｄにて上記の通知を受信した場合、この通知を図示しない記憶部などに記憶する。車内通知処理部４５は、通知受信処理部４４がサーバ装置６からの異常発生通知を受信した場合に、車内通信部３２ａ～３２ｄから他の車載機器へ異常が発生している旨の通知を送信する処理を行う。
　停止処理部４６は、通知受信処理部４４がサーバ装置６からの異常発生通知を受信した場合に、第１無線通信装置１０による無線通信を停止させる処理を行う。例えば停止処理部４６は、車内通信部３２ｄから第１無線通信装置１０へ停止命令などを送信することにより、第１無線通信装置１０による他の車両１との無線通信を停止させる。また例えば停止処理部４６は、第１無線通信装置１０に電力供給を行っている装置に対して、第１無線通信装置１０への電力供給を停止する命令を送信することにより、第１無線通信装置１０への電力供給を遮断して動作を停止させる。なお停止処理部４６による第１無線通信装置１０の無線通信を停止させる方法は、これら以外の種々の方法を採用し得る。
　図３は、サーバ装置６の構成を示すブロック図である。本実施の形態に係るサーバ装置６は、処理部６１、記憶部６２及び通信部６３等を備えて構成されている。処理部６１は、ＣＰＵ又はＭＰＵ等の演算処理装置を用いて構成されている。処理部６１は、記憶部６２に記憶されたプログラム（図示は省略する）を読み出して実行することにより、第１の車両１から受信した識別情報に基づいて、第２の車両１へ異常発生通知を送信する処理などを行うことができる。
　記憶部６２は、ハードディスクなどの記憶装置を用いて構成されている。本実施の形態において、記憶部６２は車両１のＩＤと、この車両１との通信を行う際に必要なメールアドレス又はＩＰアドレス等の通信用情報とが対応付けられたテーブルを記憶している。車両１の識別情報送信処理部４３が送信したＩＤを受信したサーバ装置６は、このＩＤに対応する通信用情報を記憶部６２のテーブルから取得し、取得した通信用情報に示される車両１へ異常発生通知を送信する。なお、車両１の識別情報送信処理部４３が送信するＩＤを直接的に用いて、このＩＤが付された車両１との通信を行うことができる場合、記憶部６２には上記のテーブルを記憶しておかなくてよい。
　通信部６３は、例えばインターネット又は専用ネットワーク等を介して無線局５との間で通信を行うことができる。無線局５は、例えば携帯電話通信網を構成するための装置であり、複数の無線局５が車両１の走行し得る道路の近傍の適所に設置されている。車両１の第２無線通信装置２０は、最寄りの無線局５との間で無線通信を行うことで、無線局５を介してサーバ装置６との通信を行うことができる。通信部６３は、処理部６１から与えられた送信用の情報を無線局５へ送信すると共に、無線局５から受信した情報を処理部６１へ与える。
　本実施の形態に係るサーバ装置６の処理部６１には、記憶部６２に記憶されたプログラムを実行することにより、識別情報受信処理部６１ａ及び通知送信処理部６１ｂ等がソフトウェア的な機能ブロックとして実現される。識別情報受信処理部６１ａは、車両１の識別情報送信処理部４３が送信したＩＤを含むメッセージを通信部６３にて受信し、受信したメッセージに含まれるＩＤを取得する処理を行う。通知送信処理部６１は、識別情報受信処理部６１ａが取得したＩＤに対応する車両１と通信を行うために必要な通信用情報を記憶部６２に記憶されたテーブルを参照して取得し、取得した通信用情報に示される車両１へ異常発生通知を送信する処理を行う。
　図４は、本実施の形態に係る異常通知システムの処理を説明するための模式図である。例えば車両１ａに搭載された第１無線通信装置１０ａに対して外部の攻撃者から不正アクセスなどの攻撃が行われ（図中（１）の黒太線矢印を参照）、第１無線通信装置１０ａが乗っ取られるなどの異常が発生したものとする。異常が発生した第１無線通信装置１０ａは、例えば近隣を走行する他の車両１ｂに対してＤｏＳ（Denial of Service）攻撃又は不正アクセス等の攻撃を行う（図中（２）の黒太線矢印を参照）。
　車両１ａからの攻撃を受けた車両１ｂの第１無線通信装置１０ｂは、例えば大量のメッセージを車内ネットワークへ送信する又は不正なメッセージを車内ネットワークへ送信する等の動作を行う。ゲートウェイ３０ｂの異常検出部４２は、このような第１無線通信装置１０ｂの異常を検出する（図中（３）の黒太線矢印を参照）。異常検出部４２が異常を検出した場合、ゲートウェイ３０ｂの識別情報送信処理部４３は、第１無線通信装置１０ｂにて受信したメッセージなどに基づいて攻撃元の車両１ａのＩＤを取得し、取得したＩＤを含むメッセージを第２無線通信装置２０ｂからサーバ装置６へ無線送信する（図中（４）の黒太線矢印を参照）。
　車両１ｂが送信したＩＤを含むメッセージは、無線局５を介してサーバ装置６の識別情報受信処理部６１ａにて受信される。サーバ装置６の通知送信処理部６１ｂは、受信したＩＤに対応する送信用情報を記憶部６２のテーブルから取得し、取得した通信用情報に示される車両１ａへ異常発生通知を送信する（図中（５）の黒太線矢印を参照）。
　サーバ装置６が送信した異常発生通知は、車両１ａの第２無線通信装置２０ａにて受信され、ゲートウェイ３０ａの通知受信処理部４４により受信処理がなされる。異常発生通知を受信した場合、ゲートウェイ３０ａの車内通知処理部４５は、車内通信部３２ａ～３２ｄから第１無線通信装置１０ａに異常が発生している旨の通知を、車両１ａ内のＥＣＵ４０ａ，４０ｂ及び表示装置４０ｃ等の車載機器へ送信する。このときに車内通知処理部４５は、表示装置４０ｃに対して警告メッセージなどの表示命令を与えてもよく、これに応じて表示装置４０ｃが車両１ａのユーザに対する警告メッセージを表示する。また異常発生通知を受信した場合、ゲートウェイ３０の処理部３１は、中継処理部４１による通信の中継処理の一部又は全部を禁止する。このときに処理部３１は、少なくとも車内通信部３２ｄにて受信したメッセージを他の車内通信部３２ａ～３２ｃへ中継する処理を禁止する。またゲートウェイ３０ａの停止処理部４６は、車内通信部３２ｄから第１無線通信装置１０ａに対して停止命令を送信し、第１無線通信装置１０ａの動作を停止させる処理を行う（図中（６）の黒太線矢印を参照）。
　図５は、第１無線通信装置１０の無線通信に異常が生じた場合にゲートウェイ３０が行う処理の手順を示すフローチャートである。ゲートウェイ３０の処理部３１の異常検出部４２は、第１無線通信装置１０から与えられるメッセージの頻度又は内容等に基づいて、第１無線通信装置１０による他の車両１との無線通信に異常を検出したか否かを判定する（ステップＳ１）。異常を検出していない場合（Ｓ１：ＮＯ）、異常検出部４２は、異常を検出するまで待機する。異常を検出した場合（Ｓ１；ＹＥＳ）、処理部３１の識別情報送信処理部４３は、第１無線通信装置１０から与えられるメッセージに含まれる情報などに基づいて、異常検出時に第１無線通信装置１０が無線通信を行っていた通信相手の車両１のＩＤを取得する（ステップＳ２）。識別情報送信処理部４３は、取得した車両１のＩＤを含むメッセージを作成し（ステップＳ３）、作成したメッセージを第２無線通信装置２０にてサーバ装置６へ送信し（ステップＳ４）、処理を終了する。
　図６は、サーバ装置６が行う異常通知処理の手順を示すフローチャートである。サーバ装置６の処理部６１の識別情報受信処理部６１ａは、通信部６３にて車両１からＩＤを含むメッセージを受信したか否かを判定する（ステップＳ１１）。ＩＤを含むメッセージを受信していない場合（Ｓ１１：ＮＯ）、識別情報受信処理部６１ａは、ＩＤを含むメッセージを受信するまで待機する。ＩＤを含むメッセージを受信した場合（Ｓ１１：ＹＥＳ）、識別情報受信処理部６１ａは、受信したメッセージに含まれるＩＤを取得する。次いで処理部６１の通知送信処理部６１ｂは、取得したＩＤを有する車両１と通信を行うために必要な通信用情報を、記憶部６２のテーブルから取得する（ステップＳ１２）。通知送信処理部６１ｂは、取得した通信用情報に基づいて、この通信用情報に示される車両１へ異常発生通知を送信し（ステップＳ１３）、処理を終了する。
　図７は、異常発生通知を受信した場合にゲートウェイ３０が行う処理の手順を示すフローチャートである。ゲートウェイ３０の処理部３１の通知受信処理部４４は、第２無線通信装置２０にてサーバ装置６からの異常発生通知を受信したか否かを判定する（ステップＳ２１）。異常発生通知を受信していない場合（Ｓ２１：ＮＯ）、通知受信処理部４４は、異常発生通知を受信するまで待機する。異常発生通知を受信した場合（Ｓ２１：ＹＥＳ）、処理部３１は中継処理部４１による車内通信部３２ｄから車内通信部３２ａ～３２ｃへのメッセージの中継を禁止する（ステップＳ２２）。また処理部３１の車内通知処理部４５は、車内通信部３２ａ～３２ｄにて、第１無線通信装置１０に異常が発生している旨の通知を送信する（ステップＳ２３）。また処理部３１は、車内通信部３２ｃにて、表示装置４０ｃへ警告メッセージの表示命令を送信することにより、車両１のユーザに対する警告メッセージの表示を行う（ステップＳ２４）。処理部３１の停止処理部４６は、車内通信部３２ｄにて、第１無線通信装置１０に対する動作停止命令を送信し（ステップＳ２５）、処理を終了する。
　以上の構成の本実施の形態に係る異常通知システムでは、他の車両１との無線通信を行う第１無線通信装置１０と、サーバ装置６などの車両外の装置との無線通信を行う第２無線通信装置２０と、第１無線通信装置１０及び第２無線通信装置２０との車内通信を行うゲートウェイ３０とが車両１に搭載されている。本実施の形態に係る異常通知は、第１無線通信装置１０、第２無線通信装置２０及びゲートウェイ３０が搭載された車両１が少なくとも２つと、車両１外に設置されたサーバ装置６とを用いて行われる。
　ゲートウェイ３０の異常検出部４２は、例えば他の車両１からの不正なメッセージ送信が第１無線通信装置１０に対して行われた場合など、第１無線通信装置１０による他の車両１との通信に係る異常を検出する。ゲートウェイ３０の識別情報送信処理部４３は、異常検出部４２が異常を検出した際に第１無線通信装置１０が通信を行っていた車両を識別し得るＩＤなどの識別情報を、第２無線通信装置２０から車外のサーバ装置６へ送信する。車両１からＩＤなどの情報を識別情報受信処理部６１ａにて受信したサーバ装置６は、このＩＤに係る車両１（即ち不正なメッセージ送信を行っていた車両１）に対して、異常発生通知を送信する。これによりサーバ装置６からの異常発生通知を受信したゲートウェイ３０は、自身が搭載された車両１の第１無線通信装置１０に異常が発生していることを認識することができる。
　また本実施の形態においては、サーバ装置６からの異常発生通知を受信したゲートウェイ３０は、車内通知処理部４５が車内通信部３２ａ～３２ｄから車両１内の他の車載機器へ第１無線通信装置１０に異常が発生している旨を通知する。これにより第１無線通信装置１０に異常が発生していることを、車両１に搭載された他の車載機器が認識することができ、例えば第１無線通信装置１０からのメッセージを破棄するなどの処理を行うことができる。
　また本実施の形態においては、サーバ装置６からの異常発生通知を受信したゲートウェイ３０は、停止処理部４６が第１無線通信装置１０の無線通信を停止させる処理を行う。なお停止処理部４６は、例えば車内通信部３２ｄから第１無線通信装置１０へ停止命令を送信してもよく、また例えば第１無線通信装置１０への電力供給を遮断する処理を行ってもよく、これら以外の方法で第１無線通信装置１０の無線通信を停止させる処理を行ってもよい。これにより第１無線通信装置１０による他の車両１への不正なメッセージ送信などを停止させることができる。
　また本実施の形態においては、サーバ装置６からの異常発生通知を受信したゲートウェイ３０は、中継処理部４１による車内ネットワーク間でのメッセージの中継処理を禁止する。このときにゲートウェイ３０は、第１無線通信装置１０が接続された車内通信部３２ｄにて受信したメッセージを他の車内通信部３２ａ～３２ｃへ中継する処理を少なくとも禁止する。これにより、異常が発生している第１無線通信装置１０からのメッセージが他の車載機器に悪影響を与えることを防止できる。
　なお本実施の形態においては、車両１に搭載される第１無線通信装置１０、第２無線通信装置２０及びゲートウェイ３０の３つの装置をそれぞれ個別の装置としたが、これに限るものではない。第１無線通信装置１０、第２無線通信装置２０及びゲートウェイ３０農地の２つ又は３つが１つの装置として実現されていてもよい。また複数の車両１に搭載された装置の構成は、同一である必要はない。
　またサーバ装置６からの異常発生通知を受信したゲートウェイ３０は、車内機器への異常発生の通知、第１無線通信装置１０の停止及びメッセージ中継の禁止の処理を行う構成としたが、これに限るものではない。ゲートウェイ３０は、これらの処理のうちのいくつかを行う構成であってもよく、これら以外の処理を行う構成であってもよい。
　また車両１に搭載されたサーバ装置６が異常検出及び識別情報の送信等の処理を行う構成としたが、これに限るものではない。第１無線通信装置１０に接続された他の車載装置が異常検出を行う構成であってよく、例えば第２無線通信装置２０が異常検出を行う構成であってもよい。また第２無線通信装置２０に接続された他の車載装置が識別情報の送信を行う構成であってよく、例えば第２無線通信装置２０が識別情報の送信を行う構成であってもよい。即ち本実施の形態においてゲートウェイ３０が行った処理を、第２無線通信装置２０又はその他の車載機器が行う構成であってもよい。
　また第１無線通信装置１０及び第２無線通信装置２０は共通の通信線を介してゲートウェイ３０に接続される構成としたが、これに限るものではない。第１無線通信装置１０及び第２無線通信装置２０は、それぞれ異なる通信線を介してゲートウェイ３０に接続される構成であってもよい。
　１，１ａ，１ｂ　車両
　５　無線局
　６　サーバ装置（異常通知装置）
　１０，１０ａ，１０ｂ　第１無線通信装置
　２０，２０ａ，２０ｂ　第２無線通信装置
　３０，３０ａ，３０ｂ　ゲートウェイ（車載通信装置）
　３１　処理部
　３２ａ～３２ｄ　車内通信部
　４０ａ，４０ｂ　ＥＣＵ
　４０ｃ　表示装置
　４１　中継処理部
　４２　異常検出部
　４３　識別情報送信処理部
　４４　通知受信処理部
　４５　車内通知処理部（通知部）
　４６　停止処理部
　６１　処理部
　６１ａ　識別情報受信処理部
　６１ｂ　通知送信処理部
　６２　記憶部
　６３　通信部
 

Claims (6)

  1. 　他車両との間で無線通信を行う第１無線通信装置及び車両外の装置との間で無線通信を行う第２無線通信装置を備える車両に搭載され、
    　前記第１無線通信装置による他車両との通信に係る異常を検出する異常検出部と、
    　前記異常検出部が異常を検出した際に前記第１無線通信装置が無線通信を行っていた前記他車両を識別し得る識別情報を、前記第２無線通信装置により前記車両外の装置へ送信する処理を行う識別情報送信処理部と、
    　前記車両外の装置が送信した通知を前記第２無線通信装置にて受信する処理を行う通知受信処理部と
    　を備えることを特徴とする車載通信装置。
  2. 　前記通知受信処理部が前記車両外の装置からの通知を受信した場合に、前記車両に搭載された他の車載装置への通知を行う通知部を備えること
    　を特徴とする請求項１に記載の車載通信装置。
  3. 　前記通知受信処理部が前記車両外の装置からの通知を受信した場合に、前記第１無線通信装置の無線通信を停止させる処理を行う停止処理部を備えること
    　を特徴とする請求項１又は請求項２に記載の車載通信装置。
  4. 　車両に搭載され、他車両との間で無線通信を行う第１無線通信装置と、
    　前記車輌に搭載され、車両外の装置との間で無線通信を行う第２無線通信装置と、
    　前記車両に搭載され、前記第１無線通信装置による他車両との通信に係る異常を検出する異常検出部、及び、前記異常検出部が異常を検出した際に前記第１無線通信装置が無線通信を行っていた前記他車両を識別し得る識別情報を、前記第２無線通信装置により前記車両外の装置へ送信する処理を行う識別情報送信処理部を有する車載通信装置と、
    　前記車載通信装置との間で無線通信を行う無線通信部、前記車載通信装置の前記識別情報送信部が送信した識別情報を前記無線通信部により受信する処理を行う識別情報受信処理部、及び、前記識別情報受信部が受信した識別情報に係る車両へ異常検出の通知を前記無線通信部により送信する処理を行う通知送信処理部を有する異常通知装置と
    　を備え、
    　前記車載通信装置は、前記異常通知装置の前記通知送信処理部が送信した通知を前記第２無線通信装置にて受信する処理を行う通知受信処理部を更に有すること
    　を特徴とする異常通知システム。
  5. 　第１の車両に搭載され、第２の車両との間で無線通信を行う第１無線通信装置、車両外の装置との間で無線通信を行う第２無線通信装置、並びに、前記第１無線通信装置及び前記第２無線通信装置との通信を行う車載通信装置を備える第１車載通信システムと、
    　前記第２の車両に搭載され、前記第１の車両との間で無線通信を行う第１無線通信装置、車両外の装置との間で無線通信を行う第２無線通信装置、並びに、前記第１無線通信装置及び前記第２無線通信装置との通信を行う車載通信装置を備える第２車載通信システムと、
    　車両外に設置され、前記第１車載通信システムの第２無線通信装置及び前記第２車載通信システムの第２無線通信装置との間で無線通信を行う無線通信部を有し、通信に係る異常を通知する異常通知装置とを備える異常通知システムであって、
    　前記第１車載通信システムの車載通信装置は、
    　第１無線通信装置による前記第２の車両との通信に係る異常を検出する異常検出部と、
    　前記異常検出部が異常を検出した際に前記第１無線通信装置が無線通信を行っていた前記第２の車両を識別し得る識別情報を、第２無線通信装置により前記異常通知装置へ送信する処理を行う識別情報送信処理部と
    　を有し、
    　前記異常通知装置は、
    　前記第１車載通信システムの車載通信装置の前記識別情報送信部が送信した識別情報を前記無線通信部により受信する処理を行う識別情報受信処理部と、
    　前記識別情報受信部が受信した識別情報に係る車両へ異常検出の通知を前記無線通信部により送信する処理を行う通知送信処理部と
    　を有し、
    　前記第２車載通信システムの車載通信装置は、前記異常通知装置の前記通知送信処理部が送信した通知を第２無線通信装置にて受信する処理を行う通知受信処理部を有すること
    　を特徴とする異常通知システム。
  6. 　第１の車両に搭載され、第２の車両との間で無線通信を行う第１無線通信装置及び車両外の装置との間で無線通信を行う第２無線通信装置との通信を行う第１車載通信装置が、第１無線通信装置による前記第２の車両との通信に係る異常を検出し、
    　前記第１車載通信装置が、前記異常検出部が異常を検出した際に前記第１無線通信装置が無線通信を行っていた前記第２の車両を識別し得る識別情報を、第２無線通信装置により異常通知装置へ送信する処理を行い、
    　前記異常通知装置が、前記前記第１車載通信装置が送信した識別情報を受信する処理を行い、
    　前記異常通知装置が、受信した識別情報に係る車両へ異常検出の通知を送信する処理を行い、
    　前記第２の車両に搭載され、前記第１の車両との間で無線通信を行う第１無線通信装置及び前記異常通知装置との間で無線通信を行う第２無線通信装置との通信を行う第２車載通信装置が、前記異常通知装置が送信した異常検知の通知を第２無線通信装置にて受信する処理を行うこと
    　を特徴とする異常通知方法。
     
PCT/JP2016/085523 2015-12-11 2016-11-30 車載通信装置、異常通知システム及び異常通知方法 WO2017098977A1 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2015242351A JP2017108351A (ja) 2015-12-11 2015-12-11 車載通信装置、異常通知システム及び異常通知方法
JP2015-242351 2015-12-11

Publications (1)

Publication Number Publication Date
WO2017098977A1 true WO2017098977A1 (ja) 2017-06-15

Family

ID=59013069

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2016/085523 WO2017098977A1 (ja) 2015-12-11 2016-11-30 車載通信装置、異常通知システム及び異常通知方法

Country Status (2)

Country Link
JP (1) JP2017108351A (ja)
WO (1) WO2017098977A1 (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114128157A (zh) * 2019-08-02 2022-03-01 株式会社自动网络技术研究所 车载中继装置、车载通信系统、通信程序及通信方法
CN114374712A (zh) * 2021-12-14 2022-04-19 青岛海信微联信号有限公司 行车管理方法、电子设备和存储介质
US11961402B2 (en) 2021-06-23 2024-04-16 International Business Machines Corporation Anomaly detection for vehicle in motion using external views by established network and cascading techniques

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2019142475A1 (ja) * 2018-01-22 2019-07-25 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ データ解析装置及びプログラム
JP7045286B2 (ja) * 2018-01-22 2022-03-31 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ データ解析装置、データ解析方法及びプログラム
JP2020184651A (ja) * 2019-04-26 2020-11-12 日本電産モビリティ株式会社 車載制御装置、及び情報処理装置
JP7316954B2 (ja) * 2020-01-29 2023-07-28 株式会社日立国際電気 無線増幅装置の監視装置
WO2024014159A1 (ja) * 2022-07-15 2024-01-18 住友電気工業株式会社 車載装置、路側機、車外装置、セキュリティ管理方法、およびコンピュータプログラム

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006229492A (ja) * 2005-02-16 2006-08-31 Toyota Motor Corp 無線通信システム、及び無線通信端末
JP2010272083A (ja) * 2009-05-25 2010-12-02 Denso Corp 車載通信装置および通信システム
JP2013513256A (ja) * 2009-10-07 2013-04-18 テルコーディア テクノロジーズ インコーポレイテッド 限られた数のインフラ・サーバを有する自動車ネットワーク向け公開鍵インフラに関する方法

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006229492A (ja) * 2005-02-16 2006-08-31 Toyota Motor Corp 無線通信システム、及び無線通信端末
JP2010272083A (ja) * 2009-05-25 2010-12-02 Denso Corp 車載通信装置および通信システム
JP2013513256A (ja) * 2009-10-07 2013-04-18 テルコーディア テクノロジーズ インコーポレイテッド 限られた数のインフラ・サーバを有する自動車ネットワーク向け公開鍵インフラに関する方法

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114128157A (zh) * 2019-08-02 2022-03-01 株式会社自动网络技术研究所 车载中继装置、车载通信系统、通信程序及通信方法
US11961402B2 (en) 2021-06-23 2024-04-16 International Business Machines Corporation Anomaly detection for vehicle in motion using external views by established network and cascading techniques
CN114374712A (zh) * 2021-12-14 2022-04-19 青岛海信微联信号有限公司 行车管理方法、电子设备和存储介质
CN114374712B (zh) * 2021-12-14 2024-03-22 青岛海信微联信号有限公司 行车管理方法、电子设备和存储介质

Also Published As

Publication number Publication date
JP2017108351A (ja) 2017-06-15

Similar Documents

Publication Publication Date Title
WO2017098977A1 (ja) 車載通信装置、異常通知システム及び異常通知方法
KR101512592B1 (ko) 차재 통신 시스템 및 차재 중계 장치
JP5522160B2 (ja) 車両ネットワーク監視装置
JP2017111796A5 (ja)
JP5935543B2 (ja) 通信システム
JP2013187555A (ja) 通信システム
US10192379B2 (en) System and method for mitigating relay station attack
JP6047623B2 (ja) 車両内部ネットワーク保護のための車両外部インタフェース装置および方法
JP2019021095A (ja) 攻撃監視システムおよび攻撃監視方法
WO2019012889A1 (ja) 認証制御装置、認証制御方法および認証制御プログラム
JP2017091360A (ja) データ配布装置、通信システム、移動体およびデータ配布方法
US10223319B2 (en) Communication load determining apparatus
JP7428222B2 (ja) 車載セキュリティ対策装置、車載セキュリティ対策方法およびセキュリティ対策システム
JP2014226946A (ja) 車両用通信装置の異常対応システム及び車両用通信装置の異常対応方法
JP2014123816A (ja) 通信システム、通信装置及び通信方法
US10389751B2 (en) Wireless data security between vehicle components
JP2018041200A (ja) 車載通信機、管理装置、管理方法および監視プログラム
JP2020535523A (ja) 車両の制御機器に対する攻撃を検出する方法
WO2017047469A1 (ja) 通信制御装置及び通信システム
WO2020044638A1 (ja) 車載通信システム、データ取得装置、管理装置および監視方法
CN111131136B (zh) 车辆信息安全监控装置
JP2022138678A (ja) 車両システム
JP6662267B2 (ja) 攻撃通知システムおよび攻撃通知方法
WO2020105657A1 (ja) 車載中継装置及び中継方法
WO2024106222A1 (ja) 中継装置、不正フレーム検出方法及び車載装置

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 16872876

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 16872876

Country of ref document: EP

Kind code of ref document: A1