WO2020145279A1 - 車載型情報処理装置、ユーザ端末、情報処理方法およびプログラム - Google Patents

車載型情報処理装置、ユーザ端末、情報処理方法およびプログラム Download PDF

Info

Publication number
WO2020145279A1
WO2020145279A1 PCT/JP2020/000209 JP2020000209W WO2020145279A1 WO 2020145279 A1 WO2020145279 A1 WO 2020145279A1 JP 2020000209 W JP2020000209 W JP 2020000209W WO 2020145279 A1 WO2020145279 A1 WO 2020145279A1
Authority
WO
WIPO (PCT)
Prior art keywords
vehicle
log data
information processing
user terminal
data
Prior art date
Application number
PCT/JP2020/000209
Other languages
English (en)
French (fr)
Inventor
哲 上野
春樹 小田
厚司 若杉
Original Assignee
エヌ・ティ・ティ・コミュニケーションズ株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by エヌ・ティ・ティ・コミュニケーションズ株式会社 filed Critical エヌ・ティ・ティ・コミュニケーションズ株式会社
Priority to EP20738799.4A priority Critical patent/EP3910477A4/en
Priority to CN202080008593.XA priority patent/CN113272794A/zh
Publication of WO2020145279A1 publication Critical patent/WO2020145279A1/ja
Priority to US17/369,774 priority patent/US20210337387A1/en

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H04W12/121—Wireless intrusion detection systems [WIDS]; Wireless intrusion prevention systems [WIPS]
    • H04W12/122—Counter-measures against attacks; Protection against rogue devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/552—Detecting local intrusion or implementing counter-measures involving long-term monitoring or reporting
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3003—Monitoring arrangements specially adapted to the computing system or computing system component being monitored
    • G06F11/3013—Monitoring arrangements specially adapted to the computing system or computing system component being monitored where the computing system is an embedded system, i.e. a combination of hardware and software dedicated to perform a certain function in mobile devices, printers, automotive or aircraft systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3065—Monitoring arrangements determined by the means or processing involved in reporting the monitored data
    • G06F11/3072—Monitoring arrangements determined by the means or processing involved in reporting the monitored data where the reporting involves data filtering, e.g. pattern matching, time or event triggered, adaptive or policy-based reporting
    • G06F11/3082—Monitoring arrangements determined by the means or processing involved in reporting the monitored data where the reporting involves data filtering, e.g. pattern matching, time or event triggered, adaptive or policy-based reporting the data filtering being achieved by aggregating or compressing the monitored data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/34—Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment
    • G06F11/3466—Performance evaluation by tracing or monitoring
    • G06F11/3476—Data logging
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2803—Home automation networks
    • H04L12/2823—Reporting information sensed by appliance or service execution status of appliance services in a home automation network
    • H04L12/2825—Reporting to a device located outside the home and the home network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1425—Traffic logging, e.g. anomaly detection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H04W12/121—Wireless intrusion detection systems [WIDS]; Wireless intrusion prevention systems [WIPS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W28/00—Network traffic management; Network resource management
    • H04W28/02—Traffic management, e.g. flow control or congestion control
    • H04W28/06—Optimizing the usage of the radio link, e.g. header compression, information sizing, discarding information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/30—Services specially adapted for particular environments, situations or purposes
    • H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
    • H04W4/48—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P] for in-vehicle communication

Definitions

  • One aspect of the present invention relates to an in-vehicle information processing device, a user terminal, an information processing method, and a program mounted on a vehicle such as an automobile.
  • ECU Electronic Control Unit
  • each ECU is electrically connected by a communication line to form an in-vehicle network, and data is transmitted and received between the ECUs via the in-vehicle network.
  • each ECU connected to the in-vehicle network is responsible for controlling in-vehicle devices such as the engine and brakes mounted on the vehicle, so the in-vehicle network requires extremely high security.
  • intrusion detection that detects unauthorized access by methods such as fraud detection that performs signature matching with pre-registered data, and abnormality detection that detects abnormal operation as an abnormality.
  • methods such as fraud detection that performs signature matching with pre-registered data, and abnormality detection that detects abnormal operation as an abnormality.
  • a falsification detection system including a verification server, a verification ECU, and a verification target ECU is known (for example, see Patent Document 1).
  • An object of the present invention is to provide a technique that enables smoother transmission of log data from an in-vehicle network mounted on a vehicle such as an automobile to an external server. To provide.
  • a first aspect of an in-vehicle information processing device resides in an in-vehicle information processing device used with an in-vehicle network having a function of generating log data regarding an operation state of the in-vehicle device.
  • a log data acquisition unit that acquires the generated log data, and an output destination of the acquired log data can be connected to the vehicle security monitoring device that can communicate with the vehicle network and the vehicle network.
  • an output control unit for controlling either or both of these user terminals.
  • a second aspect of the vehicle-mounted information processing apparatus is the same as the first aspect, wherein the output control unit is set for each vehicle-mounted apparatus that is a source of the log data or for each type of the log data.
  • the output destination of the log data is controlled based on the priority.
  • the output control unit responds to a request sent from the vehicle security monitoring device or a request received from the user terminal.
  • the output destination of the log data is controlled.
  • a fourth aspect of the on-vehicle information processing device is the same as the first aspect, wherein the output control unit is configured to perform the log based on the amount of information of the log data acquired per unit time.
  • the data output destination is controlled.
  • a fifth aspect of the vehicle-mounted information processing apparatus is to store the acquired log data in a storage unit, read the stored log data from the storage unit for each predetermined amount, and output the output to a destination. It further comprises an information amount reduction processing unit that performs a process of reducing the information amount of the log data.
  • a first aspect of a user terminal is a user terminal that receives the above log data from an in-vehicle information processing device used with an in-vehicle network having a function of generating log data regarding an operation state of an in-vehicle device.
  • a data acquisition unit that acquires log data output from the on-vehicle information processing device, a data analysis processing unit that performs analysis processing on the acquired log data at a fixed amount or at fixed intervals, and the data analysis unit.
  • a transmission control unit for transmitting the analysis result by the processing unit to a vehicle security monitoring device capable of communicating with the vehicle-mounted network.
  • a second aspect of the user terminal according to the present invention is the user terminal that receives the above log data from an in-vehicle information processing device used with an in-vehicle network having a function of generating log data related to an operating state of an in-vehicle device.
  • a data acquisition unit that acquires log data output from the vehicle-mounted information processing apparatus, a data compression processing unit that performs compression processing on the acquired log data at fixed intervals or at fixed intervals, and the data compression unit.
  • a transmission control unit that transmits the log data compressed by the processing unit to a vehicle security monitoring device that can communicate with the in-vehicle network is provided.
  • a third aspect of the user terminal according to the present invention is the user terminal that receives the above log data from an in-vehicle information processing device used with an in-vehicle network having a function of generating log data related to an operation state of the in-vehicle device.
  • a data acquisition unit that acquires log data output from the on-vehicle information processing device, a priority processing unit that prioritizes the acquired log data, and a priority by the priority processing unit.
  • a transmission control unit that preferentially transmits log data having a high priority to the vehicle security monitoring device that can communicate with the in-vehicle network based on the result of the rating is provided.
  • a vehicle security monitoring apparatus capable of communicating log data regarding an operation state of the vehicle-mounted apparatus, which is generated in the vehicle-mounted network, with the vehicle-mounted network; It is selectively output to either or both of the user terminals connectable to the network.
  • the log data generated in the vehicle-mounted network is distributed and output to at least two routes, and it is possible to reduce network traffic per unit time and reduce congestion.
  • log data of high importance can be transmitted to the vehicle security monitoring device in real time. It is possible to perform processing such as taking a backup at the user terminal and retransmitting it.
  • the log data of the log data is generated based on the priority set for each vehicle-mounted apparatus that is the source of the log data or for each log data type.
  • the output destination is selected.
  • the output destination is controlled according to the request sent from the vehicle security monitoring apparatus or the request received from the user terminal. This makes it possible to perform appropriate distributed output in consideration of the operating environment, network environment, etc., such as temporarily stopping output to the request source device in response to a standby request from the vehicle security monitoring device or the user terminal. ..
  • the output destination of data is controlled based on the amount of information amount of log data acquired per unit time.
  • log data with a small amount of information acquired per unit time is transmitted to the vehicle security monitoring device in real time, and log data with a large amount of information is temporarily accumulated by the user terminal and then transferred to an external server. It becomes possible to perform such a process.
  • the log data generated in the vehicle-mounted network is accumulated in the vehicle-mounted information processing apparatus and is read out at regular intervals, so that the amount of information before output is increased. Is executed. As a result, it is possible to achieve further traffic reduction and processing load distribution.
  • the user terminal that receives the log data from the vehicle-mounted information processing device performs an analysis process on the received log data at a fixed amount or at fixed intervals, and The analysis result is transmitted to the vehicle security monitoring device.
  • the log data analysis process can be handled by the user terminal, and the processing load can be distributed.
  • the user terminal which received log data from the vehicle-mounted information processing apparatus performs compression processing with respect to the received log data for every fixed amount or fixed period, and compresses.
  • the generated log data is transmitted to the vehicle security monitoring device.
  • the user terminal that receives the log data from the vehicle-mounted information processing apparatus prioritizes the received log data and displays the log data with a high priority. Priority is sent to the vehicle security monitoring device. This enables traffic control by the user terminal, such as sending log data with high priority to the vehicle security monitoring device with low delay and sending log data with low priority during times when the network is not congested. Become.
  • each aspect of the present invention it is possible to provide a technology that enables smoother transmission of log data from an in-vehicle network mounted on a vehicle such as an automobile to an external server.
  • FIG. 1 is a block diagram showing the overall configuration of a vehicle information communication system including a vehicle-mounted information processing device according to an embodiment of the present invention.
  • FIG. 2 is a block diagram showing a functional configuration of the vehicle-mounted information processing device according to the embodiment of the present invention.
  • FIG. 3 is a flowchart showing a control procedure and control contents by the vehicle-mounted information processing device shown in FIG.
  • FIG. 4 is a block diagram showing a functional configuration of the user terminal according to the embodiment of the present invention.
  • FIG. 5 is a flowchart showing a processing procedure and processing contents by the user terminal shown in FIG.
  • FIG. 1 is a diagram showing an overall configuration of a vehicle information communication system including an on-vehicle information processing device according to an embodiment of the present invention.
  • the vehicle information communication system includes, for example, an in-vehicle network 1 built in a vehicle and an external network 2 capable of communicating with the in-vehicle network 1.
  • the external network 2 includes, for example, a mobile communication network 22, a mobility service network 20, and the Internet 27.
  • the mobility service network 20 includes a mobility service server 25 that manages various data related to the mobility service, an SOC server 30 that is operated by a security operation center (SOC), and a PSIRT (Product Security Incident Response Team). Is connected to the PSIRT server 40 operated by.
  • the mobility service network 20 also has gateways 21 and 26.
  • a mobile communication network 22 for performing wireless communication with the vehicle is connected to the gateway 21.
  • the mobile communication network 22 constitutes a mobile closed network, and performs wireless data communication with the vehicle-mounted network 1 mounted on the vehicle.
  • the mobile communication network 22 for example, a cellular mobile communication network or a wireless LAN (Local Area Network) is used.
  • the gateway 26 enables the mobility service network 20 to be connected to the external server 28 via the Internet 27.
  • the external server 28 is operated and managed by, for example, Auto-ISAC (Automotive Information Sharing and Analysis Center), and is provided with a database that stores information on cyber threats and potential vulnerabilities related to connected cars, and is stored in the database. Information provided to the SOC.
  • the external server 28 may also include a server or a personal computer operated by a system department such as a vehicle maker or an in-vehicle device maker.
  • the SOC server 30 is operated by the SOC that monitors the security of the vehicle-mounted network as described above, and operates as a vehicle security monitoring device.
  • the SOC server 30 acquires information about a connected car-related cyber attack and a potential vulnerability from the external server 28 and the PSIRT server 40.
  • the SOC server 30 receives and analyzes the log data generated in the vehicle-mounted network 1 of each vehicle, and detects or notifies the abnormal operation or cyber attack.
  • the PSIRT server 40 is operated by PSIRT.
  • PSIRT is an organization for implementing necessary safety management, support, and incident response throughout the development life cycle of a vehicle manufacturer or an in-vehicle device, for example.
  • the PSIRT server 40 includes, for example, a vehicle configuration information database unique to the manufacturer, and transmits threat information to the SOC in response to a request from the SOC. Further, the PSIRT determines, for example, a response policy unique to the manufacturer based on the security analysis report provided by the SOC, and the PSIRT server 40 transmits a recall instruction corresponding to the response policy to the vehicle. Have a function.
  • the in-vehicle network 1 is also called, for example, CAN (Control Area Network), and has an in-vehicle gateway (GW) 10.
  • CAN Control Area Network
  • GW in-vehicle gateway
  • ID includes, in addition to data content and information for identifying the transmitting node, information for playing a role of mediation in the bus.
  • the vehicle-mounted gateway 10 performs data routing and data storage with each device and port provided in the vehicle-mounted network 1, and the vehicle-mounted gateway 10 is connected to the vehicle-mounted gateway 10 via a bus using, for example, a signal cable.
  • a plurality of in-vehicle electronic control units (ECU) are connected.
  • ECU electronice control units
  • power system ECUs 12a-1,. . . , 12a-i, body system ECUs 12b-1,. . . , 12b-j, information system ECUs 12c-1,. . . , 12c-k but are not limited thereto.
  • ECU 12 power system ECUs 12a-1,. . . , 12a-i
  • body system ECUs 12b-1,. . . , 12b-j information system ECUs 12c-1,. . . , 12c-k, but are not limited thereto.
  • ECU 12 power system ECUs 12a-1,. . . , 12
  • Each of the ECUs 12 is configured to perform a predetermined control function by causing a processor to execute a program, and controls, for example, a device that controls an engine, a transmission, a steering angle, an accelerator, a brake, a winker, a light, and a wiper. It is used as a device, a device for controlling opening and closing of door locks and windows, a device for controlling air conditioning, and the like.
  • the vehicle includes measurement data of various vehicle sensors such as a speed sensor, a temperature sensor, and a vibration sensor related to the operating state of the vehicle, an in-vehicle sensor that monitors the driver's state, and an out-of-vehicle sensor that monitors the condition outside the vehicle. Many sensors are provided, and the ECU 12 is also used as a device for capturing the sensing data output from these sensors. Further, it is also used as an automatic driving control device and a device for monitoring the state of the driver.
  • Each ECU 12 sends and receives data using a message that complies with the CAN protocol.
  • Each ECU can also obtain sensing data from an application program operating on another ECU via the vehicle-mounted gateway 10.
  • the vehicle-mounted gateway 10 includes a sensor unit such as a navigation device (NAVI) 111, a communication control unit (TCU) 14, and a vehicle-mounted camera in order to transmit/receive data to/from the outside.
  • a sensor interface (V2X) 15 for receiving detection data and an external interface port (OBD-2) 16 are connected.
  • the navigation device 111 provides route guidance to the driver of the vehicle by screen display and voice output, and presents various information including road traffic information.
  • a USB port 171, a Bluetooth (registered trademark) (BT) interface 172, and a Wi-Fi (registered trademark) interface 173 are connected to the navigation device 111. These perform writing and reading of data to and from the USB memory 5, transmission/reception of data to/from the user terminal 6 such as a smartphone possessed by the driver, and transmission/reception of data to/from the user terminal 6 or an external device. Used for.
  • the communication control unit (TCU) 14 performs wireless communication with the mobile communication network 22, transmits/receives call data of a driver, receives navigation data from a website, and indicates an operating state of the ECU 12. Used to send log data to SOC.
  • 141 is a radio
  • the sensor interface (V2X) 15 is mainly used to capture the sensing data output from the vehicle exterior sensor.
  • the vehicle exterior sensor includes, for example, a vehicle exterior camera and a radar.
  • the vehicle exterior camera is used to capture images of obstacles outside the vehicle, surrounding vehicles, traffic signals, pedestrians, and the like.
  • the external interface port (OBD-2) 16 is used, for example, when testing the ECU 12 or installing an update program or control data to the ECU 12, and is connected to a test device or a personal computer.
  • FIG. 2 is a block diagram showing the functional configuration of the vehicle-mounted gateway 10 as the vehicle-mounted information processing apparatus according to the embodiment of the present invention.
  • the vehicle-mounted gateway 10 functions as a central gateway, and in addition to a general configuration (protocol translator, impedance matching device, communication rate converter, fault isolator, etc.) necessary for interconnecting networks, a communication interface unit 101, The control unit 102 and the storage unit 103 are provided.
  • a general configuration protocol translator, impedance matching device, communication rate converter, fault isolator, etc.
  • the communication interface unit 101 includes a wired or wireless communication interface and enables transmission/reception of information with an external device under the control of the control unit 102.
  • a wired LAN is used as the wired interface
  • an interface that adopts a low power wireless data communication standard such as Bluetooth or BLE (Bluetooth Low Energy) is used as the wireless interface.
  • the vehicle-mounted gateway 10 uses the protocol defined by the vehicle-mounted network 1 via the communication interface unit 101 to communicate with the ECU 12, the sensor interface (V2X) 15, the external interface port (OBD-2) 16, the TCU 14, and the navigation device 111. It is possible to send and receive data between them.
  • the vehicle-mounted gateway 10 also transmits/receives data to/from a server (mobility service server 25, SOC server 30, PSIRT server 40, external server 28, etc. on the mobility service network) connected to the external network 2 via the TCU 14. Is possible.
  • the vehicle-mounted gateway 10 is also capable of transmitting and receiving data to and from the user terminal 6 directly through the communication interface unit 101 or through the Bluetooth interface 172 of the navigation device 111.
  • the storage unit 103 includes, as a storage medium, a non-volatile memory such as an HDD (Hard Disk Drive) or an SSD (Solid State Drive) capable of writing and reading at any time, and a non-volatile memory such as a ROM (Read Only Memory). , RAM (Random Access Memory) and other volatile memory.
  • a program storage area and a data storage area are provided in the storage area.
  • the program storage area stores programs necessary for executing various control processes according to the embodiment of the present invention.
  • a log data storage unit 1031 is provided in the data storage area.
  • the log data storage unit 1031 is used to store the log data acquired from the vehicle-mounted network 1.
  • the log data includes arbitrary log data such as an operation log, an operation log, an authentication log, an access log, an event log, a communication log, and a security log.
  • An example of the security log is a function of a firewall that monitors the status of packets transmitted and received and displays the status of the network.
  • the data storage unit 1031 has an arbitrary configuration and can be omitted.
  • the control unit 102 includes, for example, a hardware processor such as a CPU (Central Processing Unit), and has a log data acquisition unit 1021, an output destination rule acquisition unit 1022, and a control function for implementing one embodiment of the present invention.
  • An output destination determination unit 1023, an information amount reduction processing unit 1024, and an output control unit 1025 are provided.
  • Each of these control function units is realized by causing the hardware processor to execute a program stored in the program storage area of the storage unit 103.
  • the log data acquisition unit 1021 acquires, via the communication interface unit 101, log data generated based on the operating state of the vehicle-mounted device including the ECU 12 from the vehicle-mounted network 1 and stores the log data in the log-data storage unit 1031. I do.
  • the output destination rule acquisition unit 1022 also acquires a preset output destination rule from an external device or a server on the network via the communication interface unit 101, and passes it to the output destination determination unit 1023.
  • the output destination rule is a rule for selectively controlling the output destination of the acquired data, and is arbitrarily set in advance by the system administrator or the like.
  • the in-vehicle gateway 10 may include a storage unit for storing the acquired output destination rule or a buffer memory for temporary storage in the storage unit 103.
  • the output destination determination unit 1023 performs a process of determining the output destination of the log data based on the acquired output destination rule.
  • the information amount reduction processing unit 1024 is provided as an option, and performs processing for reducing the information amount of the log data to be transmitted as necessary.
  • the output control unit 1025 performs a process of generating and outputting log data for transmission in which the destination information of the determined output destination is added to the log data to be transmitted.
  • FIG. 4 is a block diagram showing a functional configuration of the user terminal 6 according to the embodiment of the present invention.
  • the user terminal 6 is, for example, a smartphone, a tablet terminal, a personal computer, or any other information processing terminal that has a communication function and can be carried by a user, and has general functions (input/output interface, input) necessary for information processing.
  • the communication interface unit 61, the control unit 62, and the storage unit 63 are provided.
  • the communication interface unit 61 includes a wired or wireless interface capable of transmitting/receiving information to/from the vehicle-mounted gateway 10 or the navigation device 111, in addition to a wireless interface capable of transmitting/receiving information to/from the mobile communication network 22.
  • the storage unit 63 uses a semiconductor memory such as a flash memory as a storage medium.
  • a storage medium it is also possible to use a readable memory such as a ROM or a volatile memory such as a RAM.
  • a program storage area and a data storage area are provided in the storage area.
  • the program storage area stores programs necessary for executing various control processes according to the embodiment of the present invention.
  • a log data storage unit 631 and an analysis reference storage unit 632 are provided in the data storage area.
  • the log data storage unit 631 is used to store the log data received from the vehicle-mounted gateway 10.
  • the analysis standard storage unit 632 is used to store various standards used in the analysis process on the received log data.
  • the analysis reference includes a threshold value, reference waveform, etc. used for abnormality detection.
  • the control unit 62 includes, for example, a hardware processor such as a CPU, and includes a data acquisition unit 621, a data processing unit 622, and a transmission control unit 623 as control functions for implementing one embodiment of the present invention. ing. Each of these control function units is realized by causing the hardware processor to execute a program stored in the program storage area of the storage unit 63.
  • the data acquisition unit 621 acquires the log data transmitted from the vehicle-mounted gateway 10 via the communication interface unit 61 and stores the log data in the log data storage unit 631.
  • the data processing unit 622 functions as a data analysis processing unit, a data compression processing unit, or a prioritization processing unit, and outputs the log data acquired by the data acquisition unit 621 or the log data read from the log data storage unit 631. First, various processes such as analysis, compression, or prioritization are performed.
  • the transmission control unit 623 outputs the analysis result, the compressed log data, or the log data to which the priority is given, which is output by the data processing unit 622, to the outside including the SOC server 30 via the communication interface unit 61. Process to send to the server.
  • FIG. 3 is a flowchart showing an example of the processing procedure and processing contents. It is assumed that the user terminal 6 is registered in advance with the vehicle-mounted gateway 10 as an output destination candidate of log data by a Bluetooth pairing function, for example.
  • each ECU 12 and the vehicle-mounted device or apparatus constantly or regularly monitor the operation state of itself and generate log data indicating the operation history based on the monitoring result. Further, even when the vehicle-mounted network 1 receives the transmission data transmitted from the external network 2, the log data representing the reception history of the transmission data is generated.
  • step S101 the control unit 102 of the vehicle-mounted gateway 10 takes in the generated log data via the communication interface unit 101 under the control of the log data acquisition unit 1021, and stores it in the log data storage unit 1031.
  • the log data acquisition unit 1021 attaches information identifying the ECU 12 or the in-vehicle device associated with the log data and time stamp information to the captured log data, and then stores the log data in the log data storage unit 1031.
  • the time stamp information may be based on an internal clock or GPS information, or may be based on information obtained by accessing an NTP (Network Time Protocol) server.
  • NTP Network Time Protocol
  • the log data acquisition unit 1021 may store all the acquired data in the log data storage unit 1031 or may read the ID from the CAN message and perform processing according to the read ID.
  • the log data acquisition unit 1021 can be configured to relay data addressed to an ECU on a specific bus to the ECU without storing it in the log data storage unit 1031.
  • step S102 the control unit 102 of the vehicle-mounted gateway 10 is preset from an external server or the like via the communication interface unit 101 under the control of the output destination rule acquisition unit 1022. Get the output destination rule.
  • the output destination rule is a rule set in advance by the system administrator or the like for selectively controlling the output destination of the acquired log data, and may be fixed or may be updated at any time.
  • the output destination of the log data includes at least the SOC server 30 and the user terminal 6.
  • other servers such as the mobility service server 25, the external server 28, and the PSIRT server 40
  • the data output destination the IP address or the identification information of the destination node may be designated.
  • the default output destination (SOC server 30, user terminal 6, etc.) may be designated by not setting the output destination of the data by the output destination rule.
  • the output destination rule specifies either or both of the SOC server 30 and the user terminal 6 as the output destination.
  • the output destination rule controls the vehicle-mounted gateway 10 so that log data associated with a specific vehicle-mounted device is output to a specific output destination, for example.
  • the output destination rule may control the vehicle-mounted gateway 10 so as to specify the output destination according to the type of log data.
  • the output destination rule may be in the form of a correspondence table that associates the output destination with the attribute information of the log data including the identification information of the in-vehicle device associated with the log data and the type of the log data.
  • the output destination rule may further control the output destination according to the time stamp information.
  • the output destination rule may control the vehicle-mounted gateway 10 so that the log data acquired in a specific time zone is output to a specific output destination.
  • the output destination rule may specify the output destination according to the amount of information amount of the log data acquired per unit time.
  • the output destination rule may control to send specific log data to a plurality of output destinations.
  • the output destination rule may control the output destination according to the importance or priority of the log data.
  • the in-vehicle gateway 10 controls the SOC server 30 as an output destination in order from the highest priority, and when the transmission data amount per unit time to the SOC server 30 exceeds a certain amount, the remaining data output destination is set to the user. It can be configured to control the terminal 6.
  • Priority or priority can be set for each control system associated with log data, for example.
  • log data related to vehicle operation such as engine and suspension control system
  • log data related to control of power windows and air conditioners is less important. Can be set low.
  • the log data having a high priority may be transmitted to the user terminal 6.
  • the user terminal 6 may collect and analyze the log data for a certain period of time, transfer the log data to the SOC server 30 together with the analysis result, or may transmit only the analysis result to the SOC server 30, or may collect it. It is also possible to compress the log data to reduce the amount of data and then send it to the SOC server 30.
  • log data having a high priority may be transmitted to both the SOC server 30 and the user terminal 6. In this case, for example, the SOC server 30 and the user terminal 6 can be made to perform separate parallel processing based on the log data.
  • the output destination rule may also specify an output destination based on a request received from the SOC server 30 or the user terminal 6.
  • the output destination rule may control the vehicle-mounted gateway 10 so as not to output to the user terminal 6 for a certain period when a request is received from the user terminal 6.
  • the user terminal 6 sends a request to the vehicle-mounted gateway 10 to instruct not to transmit to the user terminal 6.
  • the in-vehicle gateway 10 that has received this request performs a process of temporarily excluding the user terminal 6 from the output destination for the period specified by the output destination rule, and controls to transmit all log data to the SOC server 30. be able to.
  • the output destination rule may control the vehicle-mounted gateway 10 so as not to output to the SOC server 30 for a certain period when a request is received from the SOC server 30.
  • the SOC server 30 can cause the vehicle-mounted gateway 10 to transmit a request for instructing not to perform transmission to the SOC server 30.
  • the vehicle-mounted gateway 10 that has received this request temporarily excludes the SOC server 30 from the output destination over the period specified by the output destination rule and sends all data to the user terminal 6 or outputs another server. Processing such as selecting as the destination can be performed.
  • the output destination rule may control the vehicle-mounted gateway 10 to determine the output destination based on the amount of information acquired by the log data acquisition unit 1021 per unit time.
  • the control unit 102 of the vehicle-mounted gateway 10 reads the data for a certain period accumulated in the log data storage unit 1031 under the condition specified by the output destination rule, and the identification information of the vehicle-mounted device associated with the read log data.
  • the log data is divided based on the above, and the amount of each information is calculated, for example, log data whose information amount exceeds a specific threshold is transmitted to the SOC server 30, and other log data is transmitted to the user terminal 6. Can be controlled.
  • the output destination rule may be stored in advance as a part of a routing table normally provided in the vehicle-mounted gateway 10, and the log data acquisition unit 1021 may determine the output destination by extracting information from the routing table. Good.
  • the log data acquisition unit 1021 may acquire the output destination rule in the form of a correspondence table from an external storage medium such as a USB memory.
  • step S103 the control unit 102 of the vehicle-mounted gateway 10 reads the log data stored in the log data storage unit 1031 under the control of the output destination determination unit 1023 and acquires the output destination rule.
  • the output destination of the log data is determined based on the output destination rule acquired by the unit 1022.
  • the output destination determination unit 1023 determines the output destination of the log data by reading, for example, the identification information of the in-vehicle device and the time stamp information related from the target log data, and comparing the information with the output table rule in the correspondence table format.
  • the output destination is selectively determined between the SOC server 30 and the user terminal 6.
  • step S104 the control unit 102 of the vehicle-mounted gateway 10 under the control of the information amount reduction processing unit 1024 performs a process of reducing the information amount of the log data to be transmitted, if necessary.
  • the information amount reduction processing for example, statistical amount calculation, sampling, filter processing, data compression, or the like can be used.
  • Step S104 is optional and may be omitted or may be selectively executed according to the output destination or the log data to be output.
  • step S105 the control unit 102 of the vehicle-mounted gateway 10 performs a process of generating and outputting transmission data under the control of the output control unit 1025.
  • the output control unit 1025 adds the destination IP address and other necessary information to the log data to be output to generate transmission data, and outputs the transmission data via the communication interface unit 101.
  • the vehicle-mounted gateway 10 can output a signal after performing necessary control such as protocol and rate conversion.
  • the output control unit 1025 may add the identification information of the related ECU to the log data to be output. This allows the SOC server 30 or the user terminal 6 to analyze the log data in association with the ECU. Also, the output control unit 1025 may be configured to associate the log data with the GPS position information of the vehicle and transmit the log data. Thereby, the SOC server 30 or the user terminal 6 can analyze the log data in association with the position information.
  • the vehicle-mounted gateway 10 can transmit to the SOC server 30 through the mobile communication network 22 via the TCU 14, for example.
  • the vehicle-mounted gateway 10 communicates with the user terminal 6 via short-range wireless communication such as Bluetooth, BLE, Wi-Fi, etc. directly via the communication interface unit 101 or further via the car navigation device 111. Can be sent.
  • a vehicle can perform data communication with a roadside device installed on the side of the road on which the vehicle travels through communication standards such as WAVE (Wireless Access in Vehicular Environments) and ETSI ITS G5.
  • WAVE Wireless Access in Vehicular Environments
  • ETSI ITS G5 ETSI ITS G5.
  • the log data transmitted from the vehicle is transmitted to various servers including the SOC server 30 via a network by a roadside device installed on the roadside of the road.
  • FIG. 5 is a flowchart showing an example of the processing procedure and processing contents.
  • step S201 the user terminal 6 under the control of the data acquisition unit 621, via the communication interface unit 101 of the vehicle-mounted gateway 10 or via the Bluetooth interface 172 of the navigation device 111 connected to the vehicle-mounted gateway 10, Log data is received from the vehicle-mounted gateway 10.
  • the user terminal 6 executes various processes on the received log data under the control of the data processing unit 622.
  • the data processing unit 622 can read the analysis standard stored in the analysis standard storage unit 632 and perform a predetermined analysis process on the log data at a fixed amount or at fixed intervals.
  • the data processing unit 622 is configured to detect an occurrence of an abnormality when log data that exceeds the threshold value read as the analysis reference is detected, and output the result to the transmission control unit 623. ..
  • the data processing unit 622 is configured to perform the trend analysis of the log data based on the reference waveform read out as the analysis reference and output the analysis result to the transmission control unit 623.
  • the data processing unit 622 may be configured to detect the presence or absence of a predetermined obstacle or extract an image showing the predetermined obstacle based on the reference image read as the analysis standard. Good.
  • the data processing unit 622 can reduce the data amount by performing an arbitrary compression process (for example, sampling, calculation of a statistical value, encoding, etc.) on the log data at a constant amount or at regular intervals.
  • the data processing unit 622 can prioritize the log data by, for example, identifying the attribute information of the log data and giving the priority according to the attribute information.
  • the data processing unit 622 is configured to give a high priority to log data that needs to be transferred to the SOC server 30 with low delay according to a preset standard.
  • the process performed by the data processing unit 622 may be set in advance by the owner of the user terminal 6, or by receiving an instruction input by the administrator of the SOC server 30, You may make it perform the process according to the instruction
  • step S203 the user terminal 6 under the control of the transmission control unit 623 outputs the analysis result, the compressed log data, or the log data to which the priority is given, which is output by the data processing unit 622, to the SOC server.
  • the process of transmitting to 30 is performed.
  • the output destination from the transmission control unit 623 is not limited to the SOC server 30 and may be transmitted to any other external device, or may be displayed on the display unit of the user terminal 6 itself. May be.
  • the in-vehicle gateway 10 used together with the in-vehicle network 1 causes the log data relating to the operating state of the in-vehicle device generated in the in-vehicle network 1 to follow the preset output destination rule.
  • the output destination is selectively controlled by either or both of the SOC server 30 and the user terminal 6.
  • the output destination can be selectively controlled as compared with the case where all of the enormous amount of log data continuously collected is transmitted to the SOC server 30, and the network per unit time can be controlled. It is possible to suppress an increase in traffic.
  • the vehicle-mounted gateway 10 outputs important data such as log data related to engine operation or log data that requires real-time analysis to the SOC server 30 as an output destination, such as turning on a headlight and opening/closing a power window.
  • the log data having a low frequency can be controlled so that the user terminal 6 possessed by the vehicle driver is the output destination. Even if the data is of low importance and does not require real-time analysis, by accumulating a certain amount, it may be useful for detecting abnormalities such as device malfunctions and malware infections. It is possible to temporarily store such data in the user terminal 6 and transfer it to the SOC server 30 via the external network 2 in a timely manner such as a time zone with a small communication amount or a time zone with a low communication charge. ..
  • the user terminal 6 that receives the log data from the vehicle-mounted gateway 10 may compress the accumulated data to reduce the amount of information and then transfer the data to the SOC server 30.
  • the user terminal 6 is configured to perform data analysis using an application program installed in the user terminal 6 and to transmit only the analysis result or only the alert information when an abnormality is detected to the SOC server 30.
  • a part of the log data output from the vehicle is stored in the smartphone possessed by the driver, and the smartphone application prioritizes the log data to prioritize important log data related to security to the SOC server. It is also possible to transfer to 30. As a result, the load of data processing can be distributed.
  • the user terminal 6 that receives the log data from the vehicle-mounted gateway 10 is expected to realize immediate feedback such as abnormality detection by performing arithmetic processing locally. For example, by associating the time information with the lighting state of the headlight, the abnormal operation of the headlight control ECU can be notified to the user at an early stage. Alternatively, promptness of coping is expected, such as urging the user to contact a dealer or the like according to the degree of importance. Further, when the user terminal 6 such as a smart phone, which is the output destination of the log data, is carried by the owner of the vehicle, an abnormal temperature rise or an unregistered device is connected to the USB socket even if the owner is away from the vehicle. For example, the occurrence of an abnormality can be immediately notified, and the owner can confirm it before starting operation.
  • immediate feedback such as abnormality detection by performing arithmetic processing locally. For example, by associating the time information with the lighting state of the headlight, the abnormal operation of the headlight control ECU can be notified to the user at
  • the driver can easily receive the online diagnosis by transmitting the alert information to the website of the vehicle manufacturer or the dealer. ..
  • the in-vehicle information processing apparatus may be realized as a function expansion device externally attached to the in-vehicle gateway 10. Alternatively, it may be realized as a device separate from the vehicle-mounted gateway 10.
  • the vehicle-mounted information processing device may be realized as an extension unit of the car navigation device 111.
  • control function units included in the in-vehicle information processing device may be distributed and arranged in a gateway, an ECU, or another in-vehicle device, and the processes may be performed by the cooperation of these devices.
  • each control function unit included in the vehicle-mounted information processing apparatus may be realized as an extended function of a dedicated application program preinstalled in the information processing apparatus such as the user terminal 6.
  • an additional gateway can be provided between buses.
  • the configuration of the in-vehicle network 1 is not limited to that shown in FIG. 1, and it is possible to use LIN (Local Interconnect Network) together with CAN.
  • the user terminal 6 has been described as being capable of transmitting and receiving data to and from the vehicle-mounted gateway 10 by Bluetooth, either directly with the vehicle-mounted gateway 10 or via the Bluetooth interface 172 of the navigation device 111.
  • the present invention is not limited to this. Absent.
  • the user terminal 6 may be capable of communicating with the vehicle-mounted gateway 10 by using another wireless communication standard such as Wi-Fi, or may be connected to the vehicle-mounted gateway 10 by a wired connection through the USB port 171 or the like of the navigation device 111. Data may be exchanged between them.
  • connection between the in-vehicle network 1 and the external network 2 is not limited to the configuration shown in FIG.
  • the in-vehicle network 1 can directly access the Internet 27 without going through the closed network.
  • the output destination specified by the output destination rule is not limited to the SOC server 30 or the user terminal 6, and other nodes can be included in the output destination.
  • the output destination rule may instruct the information compression processing in the vehicle-mounted gateway 10 in addition to the designation of the output destination.
  • the highest priority is output to the SOC server 30 in order, only the highest priority is output to the SOC server 30, and the highest priority is output to the user terminal 6 Output to the SOC server 30 via the server, or the in-vehicle gateway 10 secures the continuity of the log data and compresses the amount of information before outputting the data to perform distributed processing according to the importance and the nature of the log data.
  • the driver may operate the smartphone as the user terminal 6 to select the data to be sent from the smartphone to the SOC server 30.
  • the output destination rule stored in the vehicle-mounted gateway 10 may be set or updated remotely from the SOC server 30 side. When transmitting from the smartphone to the network, it is possible to associate the log data with the vehicle identification information in the SOC server 30 by adding the owner information of the smartphone to the output data.
  • the present invention is not limited to the above embodiments as they are, and constituent elements can be modified and embodied at the stage of implementation without departing from the scope of the invention. Further, various inventions can be formed by appropriately combining a plurality of constituent elements disclosed in the above-described embodiments. For example, some components may be deleted from all the components shown in the embodiment. Furthermore, the constituent elements of different embodiments may be combined appropriately.

Abstract

車載ネットワークから外部サーバへのログデータの送信を円滑に行えるようにする。車載装置の動作状態に関するログデータを生成する機能を有する車載ネットワークとともに使用される車載型情報処理装置において、生成されたログデータを取得するログデータ取得部と、取得されたログデータの出力先を、車載ネットワークとの間で通信可能な車両セキュリティ監視装置と、車載ネットワークに接続可能なユーザ端末とのいずれかまたはその両方に制御する出力制御部とを具備するようにした。

Description

車載型情報処理装置、ユーザ端末、情報処理方法およびプログラム
　この発明の一態様は、例えば、自動車等の車両に搭載される車載型情報処理装置、ユーザ端末、情報処理方法、およびプログラムに関する。
　近年の自動車等の車両には、ナビゲーションシステムを構成する車載制御装置をはじめ、エンジンやブレーキ等の各種車載機器を電子的に制御する車載制御装置、車両の各種状態を表示するメータ等の機器を制御する車載制御装置など、多くの電子制御装置（ＥＣＵ：Electronic Control Unit）が搭載されている。車両内では、これら各々のＥＣＵが通信線により電気的に接続されて車載ネットワークが形成されており、この車載ネットワークを介して各ＥＣＵ間でデータの送受信が行われている。
　車載ネットワークに接続される各ＥＣＵが車両に搭載されるエンジンやブレーキ等の車載機器の制御を担っていることから、車載ネットワークには、きわめて高いセキュリティが要求される。
　そのため、車載ネットワークのセキュリティを確保すべく、例えば、あらかじめ登録されたデータとシグネチャマッチングを行う不正検出や、通常とは異なる動作を異常として検出する異常検出といった手法により、不正アクセスを検知する侵入検知の導入が検討されている。その一手法として、検証サーバと、検証ＥＣＵと、被検証ＥＣＵを含む改竄検知システムが知られている（例えば、特許文献１を参照）。
日本国特開２０１８－０８１３４９号公報
　このような車載ネットワークのセキュリティ監視を行うため、ＳＯＣ（Security Operation Center）の運用に注目が集まっている。ところが、車載ネットワークにおいて収集された膨大なログデータが多数の車両からＳＯＣへ転送されることになるため、ネットワークのトラフィックの増大が問題となる。
　この発明は上記事情に着目してなされたもので、その目的とするところは、自動車等の車両に搭載された車載ネットワークから外部サーバへのログデータの送信をより円滑に行えるようにする技術を提供することにある。
　上記課題を解決するためにこの発明に係る車載型情報処理装置の第１の態様は、車載装置の動作状態に関するログデータを生成する機能を有する車載ネットワークとともに使用される車載型情報処理装置にあって、上記生成されたログデータを取得するログデータ取得部と、上記取得されたログデータの出力先を、上記車載ネットワークとの間で通信可能な車両セキュリティ監視装置と、上記車載ネットワークに接続可能なユーザ端末とのいずれかまたはその両方に制御する出力制御部とを具備するようにしたものである。
　この発明に係る車載型情報処理装置の第２の態様は、上記第１の態様において、上記出力制御部が、上記ログデータの生成元の車載装置ごとにまたは上記ログデータの種別ごとに設定された優先度に基づいて、上記ログデータの出力先を制御するようにしたものである。
　この発明に係る車載型情報処理装置の第３の態様は、上記第１の態様において、上記出力制御部が、上記車両セキュリティ監視装置から送られた要求または上記ユーザ端末から受け付けた要求に応じて、上記ログデータの出力先を制御するようにしたものである。
　この発明に係る車載型情報処理装置の第４の態様は、上記第１の態様において、上記出力制御部が、単位時間あたりに取得される上記ログデータの情報量の大きさに基づいて上記ログデータの出力先を制御するようにしたものである。
　この発明に係る車載型情報処理装置の第５の態様は、上記取得されたログデータを蓄積する記憶部と、上記記憶部から蓄積されたログデータを一定量ごとに読み出し、出力先への出力前に当該ログデータの情報量を低減する処理を行う情報量低減処理部とをさらに具備するようにしたものである。
　この発明に係るユーザ端末の第１の態様は、車載装置の動作状態に関するログデータを生成する機能を有する車載ネットワークとともに使用される車載型情報処理装置から、上記ログデータを受信するユーザ端末にあって、上記車載型情報処理装置から出力されたログデータを取得するデータ取得部と、上記取得したログデータに対して一定量または一定期間ごとに分析処理を行うデータ分析処理部と、上記データ分析処理部による分析結果を、上記車載ネットワークとの間で通信可能な車両セキュリティ監視装置に送信する送信制御部とを具備するようにしたものである。
　この発明に係るユーザ端末の第２の態様は、車載装置の動作状態に関するログデータを生成する機能を有する車載ネットワークとともに使用される車載型情報処理装置から、上記ログデータを受信するユーザ端末にあって、上記車載型情報処理装置から出力されたログデータを取得するデータ取得部と、上記取得したログデータに対して一定量または一定期間ごとに圧縮処理を行うデータ圧縮処理部と、上記データ圧縮処理部によって圧縮されたログデータを、上記車載ネットワークとの間で通信可能な車両セキュリティ監視装置に送信する送信制御部とを具備するようにしたものである。
　この発明に係るユーザ端末の第３の態様は、車載装置の動作状態に関するログデータを生成する機能を有する車載ネットワークとともに使用される車載型情報処理装置から、上記ログデータを受信するユーザ端末にあって、上記車載型情報処理装置から出力されたログデータを取得するデータ取得部と、上記取得したログデータに対して優先度付けを行う優先度付け処理部と、上記優先度付け処理部による優先度付けの結果に基づいて、優先度の高いログデータを優先的に、上記車載ネットワークとの間で通信可能な車両セキュリティ監視装置に送信する送信制御部とを具備するようにしたものである。
　この発明に係る車載型情報処理装置の第１の態様によれば、車載ネットワークにおいて生成される車載装置の動作状態に関するログデータが、車載ネットワークとの間で通信可能な車両セキュリティ監視装置と、車載ネットワークに接続可能なユーザ端末とのいずれかまたは両方に選択的に出力される。これにより、車載ネットワークにおいて生成されたログデータは、少なくとも２つの経路に分散して出力されることになり、単位時間あたりのネットワークのトラフィックを低減し、輻輳を軽減することができる。また、車載ネットワークにおいて収集されたログデータが車両セキュリティ監視装置およびユーザ端末の両方に出力されるように制御することで、例えば重要度の高いログデータを、車両セキュリティ監視装置へリアルタイムで送信しながら、ユーザ端末でバックアップを取って再送するといった処理が可能となる。
　この発明に係る車載型情報処理装置の第２の態様によれば、ログデータの生成元の車載装置ごとに設定されたまたはログデータの種別ごとに設定された優先度に基づいて、ログデータの出力先が選択される。これにより、例えば、優先度の高いログデータはリアルタイムに車両セキュリティ監視装置へ送出され、優先度の低いログデータはユーザ端末を経由して車両セキュリティ監視装置へ送出される。従って、優先度の高いログデータを、送信遅延をまねくことなく、より円滑に送信することが可能となる。
　この発明に係る車載型情報処理装置の第３の態様によれば、車両セキュリティ監視装置から送られた要求またはユーザ端末から受け付けた要求に応じて、出力先が制御される。これにより、例えば車両セキュリティ監視装置またはユーザ端末からの待機要求に応じて要求元装置への出力を一時的に停止するなど、動作環境やネットワーク環境等を考慮した適切な分散出力を行うことができる。
　この発明に係る車載型情報処理装置の第４の態様によれば、単位時間あたりに取得されるログデータの情報量の大きさに基づいてデータの出力先が制御される。これにより、例えば単位時間あたりに取得される情報量が小さいログデータについてはリアルタイムで車両セキュリティ監視装置へ送信し、情報量が大きいログデータについてはユーザ端末により例えば一旦蓄積してから外部サーバへ転送するといった処理が可能となる。
　この発明に係る車載型情報処理装置の第５の態様によれば、車載ネットワークにおいて生成されたログデータが車載型情報処理装置に蓄積され、一定量ごとに読み出されて、出力前に情報量を低減する処理が実行される。これにより、いっそうのトラフィック低減および処理負荷分散をはかることができる。
　この発明に係るユーザ端末の第１の態様によれば、車載型情報処理装置からログデータを受信したユーザ端末は、受信したログデータに対して一定量または一定期間ごとに分析処理を行い、その分析結果を車両セキュリティ監視装置に送信する。これにより、ログデータの分析処理をユーザ端末に担わせることができ、処理負荷分散が可能となる。
　この発明に係るユーザ端末の第２の態様によれば、車載型情報処理装置からログデータを受信したユーザ端末は、受信したログデータに対して一定量または一定期間ごとに圧縮処理を行い、圧縮されたログデータを車両セキュリティ監視装置に送信する。これにより、ログデータの圧縮処理をユーザ端末に担わせることによる処理負荷分散と、送信データ量の低減によるトラフィック低減が可能となる。
　この発明に係るユーザ端末の第３の態様によれば、車載型情報処理装置からログデータを受信したユーザ端末は、受信したログデータに対して優先度付けを行い、優先度の高いログデータを優先的に車両セキュリティ監視装置に送信する。これにより、優先度の高いログデータは低遅延で車両セキュリティ監視装置に送信し、優先度の低いログデータは、ネットワークが混雑していない時間帯に送信するなど、ユーザ端末によるトラフィック制御が可能となる。
　すなわちこの発明の各態様によれば、自動車等の車両に搭載された車載ネットワークから外部サーバへのログデータの送信をより円滑に行えるようにする技術を提供することができる。
図１は、この発明の一実施形態に係る車載型情報処理装置を含む車両情報通信システムの全体構成を示すブロック図である。 図２は、この発明の一実施形態に係る車載型情報処理装置の機能構成を示すブロック図である。 図３は、図２に示した車載型情報処理装置による制御手順と制御内容を示すフローチャートである。 図４は、この発明の一実施形態に係るユーザ端末の機能構成を示すブロック図である。 図５は、図４に示したユーザ端末による処理手順と処理内容を示すフローチャートである。
　以下、図面を参照してこの発明に係わる実施形態を説明する。
　［一実施形態］
　（構成）
　（１）システム
　図１は、この発明の一実施形態に係る車載型情報処理装置を備えた車両情報通信システムの全体構成を示す図である。
　一実施形態に係る車両情報通信システムは、例えば、車両内に構築される車載ネットワーク１と、車載ネットワーク１との間で通信が可能な外部ネットワーク２とを含む。外部ネットワーク２は、例えば、移動通信ネットワーク２２、モビリティサービスネットワーク２０、インターネット２７を含む。モビリティサービスネットワーク２０には、モビリティサービスに係る種々データを管理するモビリティサービスサーバ２５と、セキュリティ・オペレーション・センタ（Security Operation Center：ＳＯＣ）が運用するＳＯＣサーバ３０と、ＰＳＩＲＴ（Product Security Incident Response Team）が運用するＰＳＩＲＴサーバ４０とが接続されている。
　またモビリティサービスネットワーク２０は、ゲートウェイ２１，２６を有する。ゲートウェイ２１には、車両との間で無線通信を行うための移動通信ネットワーク２２が接続される。移動通信ネットワーク２２はモバイル閉域網を構成するもので、車両に搭載された車載ネットワーク１との間で無線データ通信を行う。移動通信ネットワーク２２としては、例えばセルラ移動通信ネットワークや無線ＬＡＮ（Local Area Network）が用いられる。
　一方、ゲートウェイ２６は、モビリティサービスネットワーク２０を、インターネット２７を介して外部サーバ２８に接続可能とする。外部サーバ２８は、例えばＡｕｔｏ－ＩＳＡＣ（Automotive Information Sharing and Analysis Center）が運用管理するもので、コネクテッドカー関連のサイバー脅威や潜在的な脆弱性に関する情報を蓄積するデータベースを備え、当該データベースに蓄積された情報をＳＯＣに提供する。外部サーバ２８はまた、例えば車両メーカや車載装置メーカ等のシステム部署が運用するサーバまたはパーソナルコンピュータを備えるものであってもよい。
　ＳＯＣサーバ３０は、上述のように車載ネットワークのセキュリティ監視を行うＳＯＣによって運用され、車両セキュリティ監視装置として動作する。ＳＯＣサーバ３０は、外部サーバ２８およびＰＳＩＲＴサーバ４０から、コネクテッドカー関連のサイバー攻撃や潜在的な脆弱性に関する情報を取得する。また一方、ＳＯＣサーバ３０は、各車両の車載ネットワーク１において生成されたログデータを受信し、分析して、異常な動作またはサイバー攻撃の検出や通知を行う。
　ＰＳＩＲＴサーバ４０は、ＰＳＩＲＴによって運用される。ＰＳＩＲＴは、例えば車両メーカまたは車載装置の開発ライフサイクルを通じて必要な安全管理、サポート、インシデント対応を実施するための組織である。ＰＳＩＲＴサーバ４０は、例えば、当該メーカ固有の車両の構成情報データベースを備え、ＳＯＣからの要求に応じて脅威情報をＳＯＣへ送信する。またＰＳＩＲＴは、例えば、ＳＯＣから提供されるセキュリティ分析レポートをもとに当該メーカ固有の対応方針等を決定し、ＰＳＩＲＴサーバ４０は、この対応方針に応じたリコール指示を該当車両に向けて送信する機能を有する。
　車載ネットワーク１は、例えばＣＡＮ（Control Area Network）とも呼称され、車載ゲートウェイ（ＧＷ）１０を有する。ＣＡＮでは、「ＩＤ」を使用したメッセージアドレッシング形式で通信データが送受信される。ＩＤは、データ内容や送信ノードを識別する情報に加え、バス内の通信調停の役割を果たす情報を含む。
　車載ゲートウェイ１０は、車載ネットワーク１内に設けられた各装置およびポートとの間でデータのルーティングやデータの蓄積を行うもので、車載ゲートウェイ１０には、例えば信号ケーブル等を用いたバスを介して、複数の車載電子制御装置（ＥＣＵ）が接続されている。ＥＣＵの一例として、図１を参照すると、エンジンＥＣＵやトランスミッションＥＣＵなどのパワー系ＥＣＵ１２ａ－１，．．．，１２ａ－ｉ、パワーウィンドウＥＣＵやサスペンションＥＣＵなどのボディ系ＥＣＵ１２ｂ－１，．．．，１２ｂ－ｊ、カーオーディオＥＣＵなどの情報系ＥＣＵ１２ｃ－１，．．．，１２ｃ－ｋが挙げられるが、これらに限定されない。以下、これらをまとめて単に「ＥＣＵ１２」と言う。
　ＥＣＵ１２は、それぞれがプロセッサにプログラムを実行させることにより所定の制御機能を果たすように構成され、例えば、エンジンやトランスミッション、操舵角、アクセル、ブレーキ等を制御する装置、ウィンカーやライト、ワイパーを制御する装置、ドアロックおよび窓の開閉を制御する装置、空調を制御する装置等として用いられる。また、車両には、速度センサや温度センサ、振動センサ等の車両の動作状態に係る各種車両センサの計測データをはじめ、ドライバの状態を監視する車内センサ、車外の状況を監視する車外センサ等の多くのセンサが設けられており、ＥＣＵ１２はこれらのセンサから出力されるセンシングデータを取り込む装置としても用いられる。さらに、自動運転制御装置やドライバの状態を監視する装置としても用いられる。
　各ＥＣＵ１２は、ＣＡＮのプロトコルに準拠したメッセージを用いてデータを送受信する。各ＥＣＵは、車載ゲートウェイ１０を介して他のＥＣＵ上で動作しているアプリケーションプログラムからセンシングデータを取得することも可能である。
　車載ゲートウェイ１０には、上記ＥＣＵ１２に加えて、外部との間でデータの送受信または入出力を行うために、ナビゲーション装置（ＮＡＶＩ）１１１、通信制御ユニット（ＴＣＵ）１４、車載カメラ等のセンサ群による検出データを受信するセンサインタフェース（Ｖ２Ｘ）１５および外部インタフェースポート（ＯＢＤ－２）１６が接続されている。
　ナビゲーション装置１１１は、車両のドライバに対して画面表示や音声出力により経路案内を行うとともに、道路交通情報をはじめとする各種情報を提示する。ナビゲーション装置１１１には、ＵＳＢポート１７１、Ｂｌｕｅｔｏｏｔｈ（登録商標）（ＢＴ）インタフェース１７２、およびＷｉ－Ｆｉ（登録商標）インタフェース１７３が接続されている。これらは、それぞれＵＳＢメモリ５との間のデータの書き込みおよび読み込み、ドライバが所持するスマートフォン等のユーザ端末６との間のデータの送受信、ユーザ端末６または外部機器との間のデータの送受信を行うために用いられる。
　通信制御ユニット（ＴＣＵ）１４は、移動通信ネットワーク２２との間で無線通信を行うもので、ドライバの通話データを送受信したり、Ｗｅｂサイトからナビゲーションデータを受信したり、上記ＥＣＵ１２の動作状態を表すログデータをＳＯＣへ送信するために用いられる。なお、１４１はアンテナを備える無線ユニット（Ｃｅｌｌｕｌａｒ）である。
　センサインタフェース（Ｖ２Ｘ）１５は、主として車外センサから出力されるセンシングデータを取り込むために用いられる。車外センサには、例えば車外カメラやレーダ等が含まれる。車外カメラは、例えば車外の障害物や周辺車両、交通信号機、歩行者等を撮像するために用いられる。
　外部インタフェースポート（ＯＢＤ－２）１６は、例えばＥＣＵ１２の試験を行ったり、ＥＣＵ１２に対し更新プログラムや制御データをインストールする際に使用されるもので、試験装置やパーソナルコンピュータが接続される。
　（２）車載ゲートウェイ
　図２は、この発明の一実施形態に係る車載型情報処理装置としての車載ゲートウェイ１０の機能構成を示すブロック図である。
　車載ゲートウェイ１０は、セントラルゲートウェイとして機能し、ネットワークを相互接続するために必要な一般的な構成（プロトコルトランスレータ、インピーダンス整合器、通信レートコンバータ、障害アイソレータなど）に加えて、通信インタフェースユニット１０１と、制御ユニット１０２と、記憶ユニット１０３とを備えている。
　通信インタフェースユニット１０１は、有線または無線の通信インタフェースを含み、制御ユニット１０２の制御の下、外部機器との間で情報の送受信を可能にする。有線インタフェースとしては、例えば有線ＬＡＮが使用され、また無線インタフェースとしては、例えばＢｌｕｅｔｏｏｔｈやＢＬＥ（Bluetooth Low Energy）などの小電力無線データ通信規格を採用したインタフェースが使用される。車載ゲートウェイ１０は、通信インタフェースユニット１０１を介し、車載ネットワーク１で規定されるプロトコルを用いて、ＥＣＵ１２、センサインタフェース（Ｖ２Ｘ）１５、外部インタフェースポート（ＯＢＤ－２）１６、ＴＣＵ１４、およびナビゲーション装置１１１との間でデータの送受信が可能である。車載ゲートウェイ１０はまた、ＴＣＵ１４を介して、外部ネットワーク２に接続されたサーバ（モビリティサービスネットワーク上のモビリティサービスサーバ２５、ＳＯＣサーバ３０、ＰＳＩＲＴサーバ４０、外部サーバ２８など）との間でデータの送受信が可能である。車載ゲートウェイ１０はまた、通信インタフェースユニット１０１を通じて直接、またはナビゲーション装置１１１のＢｌｕｅｔｏｏｔｈインタフェース１７２を介して、ユーザ端末６との間でデータの送受信が可能である。
　記憶ユニット１０３は、記憶媒体として、例えば、ＨＤＤ（Hard Disk Drive）またはＳＳＤ（Solid State Drive）等の随時書込みおよび読出しが可能な不揮発性メモリと、ＲＯＭ（Read Only Memory）等の不揮発性メモリと、ＲＡＭ（Random Access Memory）等の揮発性メモリとを組み合わせて構成される。その記憶領域には、プログラム記憶領域と、データ記憶領域とが設けられる。プログラム記憶領域には、この発明の一実施形態に係る各種制御処理を実行するために必要なプログラムが格納されている。データ記憶領域には、ログデータ記憶部１０３１が設けられている。
　ログデータ記憶部１０３１は、車載ネットワーク１から取得したログデータを記憶するために使用される。ログデータには、動作ログ、操作ログ、認証ログ、アクセスログ、イベントログ、通信ログ、セキュリティログなど、任意のログデータが含まれる。セキュリティログの一例は、ファイアウォールの機能で、送受信されるパケットの状態を監視し、ネットワークの状態を表示したものである。なお、データ記憶部１０３１は任意の構成であり、省略することもできる。
　制御ユニット１０２は、例えば、ＣＰＵ（Central Processing Unit）等のハードウェアプロセッサを備え、この発明の一実施形態を実現するための制御機能として、ログデータ取得部１０２１と、出力先ルール取得部１０２２と、出力先判定部１０２３と、情報量低減処理部１０２４と、出力制御部１０２５とを備えている。これらの制御機能部は、いずれも上記記憶ユニット１０３のプログラム記憶領域に格納されたプログラムを上記ハードウェアプロセッサに実行させることにより実現される。
　ログデータ取得部１０２１は、通信インタフェースユニット１０１を介して、ＥＣＵ１２をはじめとする車載機器の動作状態に基づいて生成されたログデータを車載ネットワーク１から取得し、ログデータ記憶部１０３１に記憶させる処理を行う。
　出力先ルール取得部１０２２は、やはり通信インタフェースユニット１０１を介して、外部機器またはネットワーク上のサーバ等から、あらかじめ設定された出力先ルールを取得し、出力先判定部１０２３に渡す処理を行う。出力先ルールは、取得されたデータの出力先を選択的に制御するためのルールであり、あらかじめシステム管理者等によって任意に設定される。車載ゲートウェイ１０は、記憶ユニット１０３内に、取得した出力先ルールを格納するための記憶部または一時保存のためのバッファメモリを備えていてもよい。
　出力先判定部１０２３は、取得した出力先ルールに基づいて、ログデータの出力先を判定する処理を行う。
　情報量低減処理部１０２４は、オプションにより設けられ、送信対象のログデータの情報量を必要に応じて低減する処理を行う。
　出力制御部１０２５は、送信対象のログデータに対し、判定された出力先の宛先情報を付加した送信用のログデータを生成し、出力する処理を行う。
　（３）ユーザ端末
　図４は、この発明の一実施形態に係るユーザ端末６の機能構成を示すブロック図である。
　ユーザ端末６は、例えば、スマートフォン、タブレット型端末、パーソナルコンピュータなど、通信機能を有する、ユーザによって携帯可能な任意の情報処理端末であり、情報処理に必要な一般的な機能（入出力インタフェース、入力機能部、表示機能部など）に加えて、通信インタフェースユニット６１と、制御ユニット６２と、記憶ユニット６３とを備えている。
　通信インタフェースユニット６１は、移動通信ネットワーク２２との間で情報を送受信可能にする無線インタフェースに加え、車載ゲートウェイ１０またはナビゲーション装置１１１との間で情報を送受信可能にする有線または無線インタフェースを含む。
　記憶ユニット６３は、記憶媒体として例えばフラッシュメモリなどの半導体メモリを用いる。なお、記憶媒体としては、他にＲＯＭ等の読み出しのみが可能なメモリや、ＲＡＭ等の揮発性メモリを使用することも可能である。記憶領域には、プログラム記憶領域と、データ記憶領域とが設けられる。プログラム記憶領域には、この発明の一実施形態に係る各種制御処理を実行するために必要なプログラムが格納されている。データ記憶領域には、ログデータ記憶部６３１と、分析基準記憶部６３２とが設けられている。
　ログデータ記憶部６３１は、車載ゲートウェイ１０から受信したログデータを記憶するために使用される。
　分析基準記憶部６３２は、受信したログデータに対する分析処理の際に用いられる種々の基準を記憶するために使用される。例えば、分析基準には、異常検知に用いられる、しきい値や基準波形などが含まれる。
　制御ユニット６２は、例えば、ＣＰＵ等のハードウェアプロセッサを備え、この発明の一実施形態を実現するための制御機能として、データ取得部６２１と、データ処理部６２２と、送信制御部６２３とを備えている。これらの制御機能部は、いずれも上記記憶ユニット６３のプログラム記憶領域に格納されたプログラムを上記ハードウェアプロセッサに実行させることにより実現される。
　データ取得部６２１は、通信インタフェースユニット６１を介して、車載ゲートウェイ１０から送信されたログデータを取得し、ログデータ記憶部６３１に記憶させる処理を行う。
　データ処理部６２２は、データ分析処理部、データ圧縮処理部、または優先度付け処理部として機能して、データ取得部６２１によって取得されたログデータ、またはログデータ記憶部６３１から読み出したログデータをもとに、分析、圧縮または優先度付けをはじめとする種々の処理を行う。
　送信制御部６２３は、データ処理部６２２によって出力された、分析結果、圧縮されたログデータ、または優先度を付与されたログデータを、通信インタフェースユニット６１を介して、ＳＯＣサーバ３０を含む外部のサーバに送信する処理を行う。
　（動作）
　（１）ログデータの取得
　次に、以上のように構成された車載ゲートウェイ１０による情報処理動作を説明する。図３は、その処理手順と処理内容の一例を示すフローチャートである。ユーザ端末６は、あらかじめ車載ゲートウェイ１０に対して、例えばＢｌｕｅｔｏｏｔｈのペアリング機能により、ログデータの出力先候補として登録されているものとする。
　車載ネットワーク１では、各ＥＣＵ１２および車載機器または装置が自身の動作状態等を常時または定期的に監視しており、その監視結果に基づいて動作履歴を表すログデータを生成している。また、外部ネットワーク２から送信された伝送データを車載ネットワーク１が受信した場合にも、当該伝送データの受信履歴を表すログデータを生成している。
　車載ゲートウェイ１０の制御ユニット１０２は、まずステップＳ１０１において、ログデータ取得部１０２１の制御の下、上記生成されたログデータを通信インタフェースユニット１０１を介して取り込み、ログデータ記憶部１０３１に格納する。このとき、ログデータ取得部１０２１が、取り込んだログデータに対し、当該ログデータに関連付けられるＥＣＵ１２または車載機器等を識別する情報とタイムスタンプ情報とを付してから、ログデータ記憶部１０３１に格納するように構成することができる。タイムスタンプ情報は、内部クロックやＧＰＳ情報をベースとしてもよいし、ＮＴＰ（Network Time Protocol）サーバにアクセスして得られた情報をベースとしてもよい。
　ログデータ取得部１０２１は、取得したすべてのデータをログデータ記憶部１０３１に記憶させてもよいし、ＣＡＮメッセージからＩＤを読み取り、読み取ったＩＤに応じた処理を行うようにしてもよい。例えば、ログデータ取得部１０２１は、特定のバス上のＥＣＵを宛先とするデータについては、ログデータ記憶部１０３１に格納することなく当該ＥＣＵへと中継するように構成することができる。
　（２）出力先ルールの取得
　次に、車載ゲートウェイ１０の制御ユニット１０２は、ステップＳ１０２において、出力先ルール取得部１０２２の制御の下、通信インタフェースユニット１０１を介して外部サーバ等からあらかじめ設定された出力先ルールを取得する。
　出力先ルールは、あらかじめシステム管理者等によって設定された、取得されたログデータの出力先を選択的に制御するためのルールであり、固定であってもよいし、随時更新されてもよい。ログデータの出力先としては、少なくともＳＯＣサーバ３０とユーザ端末６とが含まれる。ただし、これに限るものではなく、外部ネットワーク２を介して接続可能な他のサーバ（モビリティサービスサーバ２５、外部サーバ２８、ＰＳＩＲＴサーバ４０など）やその他のノードを出力先に含めることもできる。データの出力先として、ＩＰアドレスや宛先ノードの識別情報を指定するようにしてもよい。あるいは、出力先ルールによってデータの出力先を設定しないことによって、デフォルトの出力先（ＳＯＣサーバ３０、ユーザ端末６等）を指定するようにしてもよい。一実施形態では、出力先ルールにより、出力先としてＳＯＣサーバ３０とユーザ端末６のいずれか一方または両方が指定される。
　出力先ルールは、例えば、特定の車載機器に関連付けられるログデータが特定の出力先に出力されるように車載ゲートウェイ１０を制御するものである。または、出力先ルールは、ログデータの種別に応じて出力先を指定するように車載ゲートウェイ１０を制御するものであってもよい。出力先ルールは、ログデータに関連付けられる車載機器の識別情報やログデータの種別を含むログデータの属性情報と、その出力先とを対応付ける対応テーブルの形式であってよい。
　出力先ルールはさらに、タイムスタンプ情報に応じて出力先を制御するものであってもよい。例えば、出力先ルールは、特定の時間帯に取得されたログデータが特定の出力先に出力されるように車載ゲートウェイ１０を制御するものであってもよい。あるいは、出力先ルールは、単位時間あたりに取得されるログデータの情報量の大きさに応じて出力先を指定するものであってもよい。また、出力先ルールは、特定のログデータを複数の出力先に送信させるように制御するものであってもよい。
　また、出力先ルールは、ログデータの重要度または優先度に応じて出力先を制御するものであってもよい。例えば、車載ゲートウェイ１０は、優先度の高いものから順にＳＯＣサーバ３０を出力先として制御し、ＳＯＣサーバ３０に対する単位時間あたりの送信データ量が一定量を超えたら、残りのデータの出力先をユーザ端末６に制御するように構成することができる。
　重要度または優先度は、例えば、ログデータに関連付けられる制御系統ごとに設定されることができる。例えば、エンジンやサスペンション制御系など、車両の運転に関わるログデータは重要度が高いので、優先度を高く設定し、パワーウィンドウやエアコンなどの制御に関わるログデータは重要度が低いので、優先度を低く設定することができる。あるいは、優先度が高いログデータを、ユーザ端末６に送信させるようにしてもよい。ユーザ端末６は、一定期間ログデータを収集し、分析して、分析結果とともにログデータをＳＯＣサーバ３０に転送することもでき、分析結果のみをＳＯＣサーバ３０に送信することもでき、または収集したログデータを圧縮してデータ量を低減してからＳＯＣサーバ３０に送信することもできる。あるいは、優先度が高いログデータを、ＳＯＣサーバ３０とユーザ端末６の両方に送信させるようにしてもよい。この場合、例えばＳＯＣサーバ３０とユーザ端末６とにおいて、ログデータに基づく別々の並列処理が行われるようにすることができる。
　出力先ルールはまた、ＳＯＣサーバ３０またはユーザ端末６から受け付けた要求に基づいて出力先を指定するものであってもよい。例えば、出力先ルールは、ユーザ端末６から要求を受け付けたときには一定期間ユーザ端末６への出力を行わないよう、車載ゲートウェイ１０を制御するものであってもよい。一例として、ユーザ端末６の記憶部の空き領域が所定のしきい値以下になったときに、ユーザ端末６から車載ゲートウェイ１０に対し、ユーザ端末６への送信を行わないよう指示する要求を送信させることができる。この要求を受け付けた車載ゲートウェイ１０は、出力先ルールにより指定された期間にわたって出力先からユーザ端末６を一時的に除外する処理を行い、すべてのログデータをＳＯＣサーバ３０に送信するように制御することができる。あるいは、出力先ルールは、ＳＯＣサーバ３０から要求を受け付けたときには一定期間ＳＯＣサーバ３０への出力を行わないよう、車載ゲートウェイ１０を制御するものであってもよい。一例として、ＳＯＣサーバ３０の障害やネットワーク障害が発生したときに、ＳＯＣサーバ３０から車載ゲートウェイ１０に対し、ＳＯＣサーバ３０への送信を行わないよう指示する要求を送信させることができる。この要求を受け付けた車載ゲートウェイ１０は、出力先ルールにより指定された期間にわたって出力先からＳＯＣサーバ３０を一時的に除外し、すべてのデータをユーザ端末６に送信するか、または他のサーバを出力先として選択するなどの処理を行うことができる。
　あるいは、出力先ルールは、ログデータ取得部１０２１により単位時間あたりに取得される情報量の大きさに基づいて出力先を決定するよう車載ゲートウェイ１０を制御するものであってもよい。例えば、車載ゲートウェイ１０の制御ユニット１０２は、出力先ルールにより指定された条件下、ログデータ記憶部１０３１に蓄積された一定期間分のデータを読み出し、読み出したログデータに関連付けられる車載機器の識別情報に基づいてログデータを分割し、それぞれの情報量を算出して、例えば情報量が特定のしきい値を超えるログデータはＳＯＣサーバ３０に送信させ、他のログデータはユーザ端末６に送信させるなどの制御を行うことができる。
　出力先ルールを、車載ゲートウェイ１０に通常設けられるルーティングテーブルの一部としてあらかじめ格納しておき、ログデータ取得部１０２１が、当該ルーティングテーブルから情報を抽出することにより出力先を判定するようにしてもよい。あるいは、ログデータ取得部１０２１が、ＵＳＢメモリなどの外付け記憶媒体から対応表の形式で出力先ルールを取得するようにしてもよい。
　（３）出力先の判定
　次いで、車載ゲートウェイ１０の制御ユニット１０２は、ステップＳ１０３において、出力先判定部１０２３の制御の下、ログデータ記憶部１０３１に記憶されたログデータを読み出し、出力先ルール取得部１０２２により取得された出力先ルールに基づいて、ログデータの出力先を判定する。出力先判定部１０２３は、例えば、対象ログデータから関連する車載機器の識別情報とタイムスタンプ情報とを読み出し、対応表形式の出力先ルールと照らし合わせて、当該ログデータの出力先を判定する。一実施形態では、ＳＯＣサーバ３０とユーザ端末６との間で出力先が選択的に判定される。
　（４）情報量の低減
　次いで、車載ゲートウェイ１０の制御ユニット１０２は、ステップＳ１０４において、情報量低減処理部１０２４の制御の下、必要に応じて送信対象のログデータの情報量を低減する処理を行う。情報量の低減処理には、例えば、統計量の算出、サンプリング、フィルタ処理、データ圧縮などを用いることができる。ステップＳ１０４は、任意であり、省略されてもよいし、出力先または出力対象のログデータに応じて選択的に実行されてもよい。
　（５）出力
　次いで、車載ゲートウェイ１０の制御ユニット１０２は、ステップＳ１０５において、出力制御部１０２５の制御の下、送信用データを生成し、出力する処理を行う。出力制御部１０２５は、例えば、出力対象のログデータに対し、宛先ＩＰアドレスおよび他の必要な情報を付加して送信データを生成し、通信インタフェースユニット１０１を介して出力する。このとき、車載ゲートウェイ１０は、プロトコルやレート変換などの必要な制御を行ったのち信号を出力することができる。
　出力制御部１０２５が、出力対象のログデータに対し、関連するＥＣＵの識別情報を付与するようにしてもよい。これにより、ＳＯＣサーバ３０またはユーザ端末６においてログデータをＥＣＵに関連付けて分析することができる。また、出力制御部１０２５が、ログデータに車両のＧＰＳ位置情報を紐づけて送信するように構成してもよい。これによりＳＯＣサーバ３０またはユーザ端末６においてログデータを位置情報と関連付けて分析することができる。
　なお、車載ゲートウェイ１０は、ＳＯＣサーバ３０に対しては、例えば、ＴＣＵ１４を介して移動通信ネットワーク２２を通じて送信することができる。一方、車載ゲートウェイ１０は、ユーザ端末６に対しては、例えば、通信インタフェースユニット１０１を介して直接、またはさらにカーナビゲーション装置１１１を介して、Ｂｌｕｅｔｏｏｔｈ、ＢＬＥ、Ｗｉ－Ｆｉ等の近距離無線通信を通じて送信することができる。
　あるいは、Ｖ２Ｘ１５等を介した路車間通信を通じてＳＯＣサーバ３０に送信させるようにしてもよい。路車間通信では、車両は、車両が走行する道路の路側に設置された路側器との間で、ＷＡＶＥ（Wireless Access in Vehicular Environments）やＥＴＳＩ　ＩＴＳ　Ｇ５といった通信規格を通じてデータ通信することができる。車両から送信されたログデータは、道路の路側に設置された路側器によりネットワークを介してＳＯＣサーバ３０を含む種々のサーバに送られる。
　（６）ユーザ端末による処理
　次に、車載ゲートウェイ１０から送信されたログデータを受信したユーザ端末６による情報処理動作を説明する。図５は、その処理手順と処理内容の一例を示すフローチャートである。
　まずステップＳ２０１において、ユーザ端末６は、データ取得部６２１の制御の下、車載ゲートウェイ１０の通信インタフェースユニット１０１を介して、または車載ゲートウェイ１０に接続されたナビゲーション装置１１１のＢｌｕｅｔｏｏｔｈインタフェース１７２を介して、車載ゲートウェイ１０からログデータを受信する。
　次いでステップＳ２０２において、ユーザ端末６は、データ処理部６２２の制御の下、受信したログデータに対して種々の処理を実行する。一実施形態では、データ処理部６２２は、分析基準記憶部６３２に記憶された分析基準を読み出し、ログデータに対して一定量または一定期間ごとに所定の分析処理を行うことができる。例えば、データ処理部６２２は、分析基準として読み出されたしきい値を超えるログデータが検出されたときに異常の発生として検知し、その結果を送信制御部６２３に出力するように構成される。またはデータ処理部６２２は、分析基準として読み出された基準波形に基づいてログデータの傾向分析を行い、その分析結果を送信制御部６２３に出力するように構成される。あるいはデータ処理部６２２は、分析基準として読み出された参照画像に基づき、所定の障害物の有無を検出するように、または所定の障害物が写っている画像を抽出するように構成されてもよい。
　あるいは、データ処理部６２２は、ログデータに対して一定量または一定期間ごとに任意の圧縮処理（たとえば、サンプリング、統計値の算出、符号化など）を行い、データ量を削減することができる。あるいは、データ処理部６２２は、例えばログデータの属性情報を識別し、その属性情報に応じた優先度を付与することによって、ログデータに対して優先度付けを行うことができる。例えば、データ処理部６２２は、あらかじめ設定された基準に従い、ＳＯＣサーバ３０への低遅延での転送を要するログデータについては、高い優先度を付与するように構成される。
　データ処理部６２２がどのような処理を実行するかは、あらかじめユーザ端末６の所有者によって設定されるようにしてもよいし、ＳＯＣサーバ３０の管理者により入力された指示を受信することにより、その指示に応じた処理を実行するようにしてもよい。
　次いで、ステップＳ２０３において、ユーザ端末６は、送信制御部６２３の制御の下、データ処理部６２２によって出力された、分析結果、圧縮されたログデータ、または優先度を付与されたログデータをＳＯＣサーバ３０に対して送信する処理を行う。送信制御部６２３からの出力先は、ＳＯＣサーバ３０だけに限定されるものではなく、他の任意の外部機器に送信させるようにしてもよいし、ユーザ端末６自体の表示部に表示させるようにしてもよい。
　（効果）
　以上詳述したように、一実施形態では、車載ネットワーク１とともに使用される車載ゲートウェイ１０により、車載ネットワーク１において生成された車載装置の動作状態に関するログデータが、あらかじめ設定された出力先ルールに従って、ＳＯＣサーバ３０またはユーザ端末６のいずれかまたは両方へと出力先を選択的に制御される。
　このように、一実施形態によれば、絶え間なく収集される膨大なログデータのすべてをＳＯＣサーバ３０に送信する場合に比べ、出力先を選択的に制御することができ、単位時間あたりのネットワークのトラフィックの増大を抑制することができる。
　例えば、車載ゲートウェイ１０は、エンジンの動作に関するログデータなど重要度の高いデータまたはリアルタイム分析を必要とするログデータは、ＳＯＣサーバ３０を出力先とし、ヘッドライトの点灯やパワーウィンドウの開閉など、重要度が低いログデータは、車両のドライバが所持するユーザ端末６を出力先とするように制御することができる。重要度が低く、リアルタイム分析を要しないデータであっても、一定量蓄積することによって、機器の動作不良やマルウエア感染などの異常検知に役立つ場合がある。このようなデータを、ユーザ端末６にいったん蓄積して、通信量の少ない時間帯や通信料金が安価な時間帯など、適時に外部ネットワーク２を介してＳＯＣサーバ３０に転送させることが可能である。
　または、車載ゲートウェイ１０からログデータを受信したユーザ端末６において、蓄積したデータに対し圧縮処理を施し、情報量を低減させてからＳＯＣサーバ３０に転送させることも可能である。あるいは、ユーザ端末６において、ユーザ端末６に搭載されたアプリケーションプログラムを用いてデータ分析を行い、分析結果のみ、または異常検知された場合のアラート情報のみをＳＯＣサーバ３０に送信させるように構成することも可能である。例えば、車両から出力されるログデータの一部をドライバが所持するスマートフォンに蓄積し、スマートフォンのアプリケーションがログデータに対して優先度付けを行って、セキュリティに関する重要なログデータを優先的にＳＯＣサーバ３０に転送させることもできる。これにより、データ処理の負荷分散を図ることもできる。
　また、車載ゲートウェイ１０からログデータを受信したユーザ端末６において、ローカルで演算処理を行うことにより、異常検知などフィードバックの即時性の実現が期待される。例えば、時間情報とヘッドライトの点灯状況との対応付けにより、ヘッドライト制御用ＥＣＵの動作異常を早期にユーザに対して通知することができる。あるいは重要度に応じてディーラー等に連絡するようユーザに促すなど、対処の即時性も期待される。また、ログデータの出力先であるスマートフォンなどのユーザ端末６が車両のオーナーによって所持される場合、オーナーが車両から離れていても、異常な温度上昇や、ＵＳＢソケットに未登録のデバイスが接続されたなど、異常の発生を即時に通知することができ、オーナーに運転開始前に確認させることができる。
　また、インターネット２７等の広域ネットワークとも接続可能なスマートフォン等に情報を送ることにより、ドライバは、例えば、アラート情報を車両メーカやディーラーのＷｅｂサイトに送信するなどにより容易にオンライン診断を受けることができる。
　このように、車載ゲートウェイ１０に、ログデータ送信先の仕分け機能を設けることにより、システム全体として収集される膨大なログデータが分散送信され、トラフィック低減のみならず、機能分散または処理分散も実現することができる。
　［他の実施形態］
　なお、この発明は上記実施形態に限定されるものではない。
　以上では、一実施形態に係る車載型情報処理装置が車載ゲートウェイ１０として実現されるものとして説明したが、車載型情報処理装置は、車載ゲートウェイ１０に外付けされる機能拡張デバイスとして実現されてもよいし、車載ゲートウェイ１０とは別個の装置として実現されてもよい。例えば、車載型情報処理装置は、カーナビゲーション装置１１１の拡張部として実現されてもよい。
　あるいは、車載型情報処理装置が備える各制御機能部を、ゲートウェイ、ＥＣＵまたは他の車載装置に分散配置し、これらの装置が互いに連携することにより処理を行うようにしてもよい。また、車載型情報処理装置が備える各制御機能部を、ユーザ端末６をはじめとする情報処理装置にあらかじめインストールされた専用アプリケーションプログラムの拡張機能として実現するようにしてもよい。
　また、セントラルゲートウェイとして機能する車載ゲートウェイ１０に加えて、バス間に追加のゲートウェイを設けることもできる。同様に、車載ネットワーク１の構成は、図１に示したものに限定されず、ＣＡＮに加えてＬＩＮ（Local Interconnect Network）を併用することも可能である。
　ユーザ端末６は、Ｂｌｕｅｔｏｏｔｈにより、車載ゲートウェイ１０と直接、またはナビゲーション装置１１１のＢｌｕｅｔｏｏｔｈインタフェース１７２を介して、車載ゲートウェイ１０との間でデータの送受信が可能なものとして説明したが、これに限るものではない。例えば、ユーザ端末６は、Ｗｉ－Ｆｉをはじめとする他の無線通信規格により車載ゲートウェイ１０と通信可能としてもよいし、ナビゲーション装置１１１が備えるＵＳＢポート１７１等を通じた有線接続により車載ゲートウェイ１０との間でデータの送受信が可能としてもよい。
　また、車載ネットワーク１と外部ネットワーク２との間の接続も、図１に示した構成に限定されるものではない。例えば、車載ネットワーク１から、閉域網を経由することなく直接インターネット２７にアクセス可能とすることもできる。
　また、出力先ルールによって指定される出力先は、ＳＯＣサーバ３０またはユーザ端末６のみに限定されるものではなく、他のノードを出力先に含めることもできる。出力先ルールは、出力先の指定に加えて、車載ゲートウェイ１０における情報圧縮処理を指示するものであってもよい。
　また、出力先ルールを任意に設定することにより、優先度の高いものから順にＳＯＣサーバ３０に出力する、優先度の高いもののみをＳＯＣサーバ３０に出力する、優先度の高いものはユーザ端末６を経由してＳＯＣサーバ３０に出力する、または車載ゲートウェイ１０においてログデータの連続性を確保して情報量を圧縮してから出力するなど、ログデータの重要度や性質に応じた分散処理を行うこともできる。また、ドライバがユーザ端末６としてのスマートフォンを操作して、スマートフォンからＳＯＣサーバ３０に送るデータを選別できるようにしてもよい。あるいは、車載ゲートウェイ１０に格納された出力先ルールを、ＳＯＣサーバ３０の側からリモートで設定または更新できるようにしてもよい。なお、スマートフォンからネットワークに送信する際には、スマートフォンのオーナー情報を出力データに付与することにより、ＳＯＣサーバ３０においてログデータを車両識別情報と紐づけることも可能である。
　その他、出力先ルールの形式等についても、この発明の要旨を逸脱しない範囲で種々変形して実施可能である。
　要するにこの発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態に亘る構成要素を適宜組み合せてもよい。
　１…車載ネットワーク
　２…外部ネットワーク
　５…ＵＳＢメモリ
　６…ユーザ端末
　１０…車載ゲートウェイ
　１２…ＥＣＵ
　１４…通信制御ユニット（ＴＣＵ）
　１５…センサインタフェース（Ｖ２Ｘ）
　１６…外部インタフェースポート（ＯＢＤ－２）
　２０…モビリティサービスネットワーク
　２１，２６…ゲートウェイ
　２２…移動通信ネットワーク
　２５…モビリティサービスサーバ
　２７…インターネット
　２８…外部サーバ
　３０…ＳＯＣサーバ
　４０…ＰＳＩＲＴサーバ
　６１…通信インタフェースユニット
　６２…制御ユニット
　６３…記憶ユニット
　１０１…通信インタフェースユニット
　１０２…制御ユニット
　１０３…記憶ユニット
　１１１…ナビゲーション装置
　１４１…無線ユニット
　１７１…ＵＳＢポート
　１７２…Ｂｌｕｅｔｏｏｔｈインタフェース
　１７３…Ｗｉ－Ｆｉインタフェース
　６２１…データ取得部
　６２２…データ処理部
　６２３…送信制御部
　６３１…ログデータ記憶部
　６３２…分析基準記憶部
　１０２１…ログデータ取得部
　１０２２…出力先ルール取得部
　１０２３…出力先判定部
　１０２４…情報量低減処理部
　１０２５…出力制御部
　１０３１…ログデータ記憶部

Claims (11)

  1. 　車載装置の動作状態に関するログデータを生成する機能を有する車載ネットワークとともに使用される車載型情報処理装置であって、
    　前記生成されたログデータを取得するログデータ取得部と、
    　前記取得されたログデータの出力先を、前記車載ネットワークとの間で通信可能な車両セキュリティ監視装置と、前記車載ネットワークに接続可能なユーザ端末とのいずれかまたはその両方に制御する出力制御部と
    を具備する車載型情報処理装置。
  2. 　前記出力制御部は、前記ログデータの生成元の車載装置ごとにまたは前記ログデータの種別ごとに設定された優先度に基づいて、前記ログデータの出力先を制御する、請求項１に記載の車載型情報処理装置。
  3. 　前記出力制御部は、前記車両セキュリティ監視装置から送られた要求または前記ユーザ端末から受け付けた要求に応じて、前記ログデータの出力先を制御する、請求項１に記載の車載型情報処理装置。
  4. 　前記出力制御部は、単位時間あたりに取得される前記ログデータの情報量の大きさに基づいて前記ログデータの出力先を制御する、請求項１に記載の車載型情報処理装置。
  5. 　前記取得されたログデータを蓄積する記憶部と、
    　前記記憶部から蓄積されたログデータを一定量ごとに読み出し、出力先への出力前に当該ログデータの情報量を低減する処理を行う情報量低減処理部と
    をさらに具備する、請求項１に記載の車載型情報処理装置。
  6. 　車載装置の動作状態に関するログデータを生成する機能を有する車載ネットワークとともに使用される車載型情報処理装置から、前記ログデータを受信するユーザ端末であって、
    　前記車載型情報処理装置から出力されたログデータを取得するデータ取得部と、
    　前記取得したログデータに対して一定量または一定期間ごとに分析処理を行うデータ分析処理部と、
    　前記データ分析処理部による分析結果を、前記車載ネットワークとの間で通信可能な車両セキュリティ監視装置に送信する送信制御部と
    を具備するユーザ端末。
  7. 　車載装置の動作状態に関するログデータを生成する機能を有する車載ネットワークとともに使用される車載型情報処理装置から、前記ログデータを受信するユーザ端末であって、
    　前記車載型情報処理装置から出力されたログデータを取得するデータ取得部と、
    　前記取得したログデータに対して一定量または一定期間ごとに圧縮処理を行うデータ圧縮処理部と、
    　前記データ圧縮処理部によって圧縮されたログデータを、前記車載ネットワークとの間で通信可能な車両セキュリティ監視装置に送信する送信制御部と
    を具備するユーザ端末。
  8. 　車載装置の動作状態に関するログデータを生成する機能を有する車載ネットワークとともに使用される車載型情報処理装置から、前記ログデータを受信するユーザ端末であって、
    　前記車載型情報処理装置から出力されたログデータを取得するデータ取得部と、
    　前記取得したログデータに対して優先度付けを行う優先度付け処理部と、
    　前記優先度付け処理部による優先度付けの結果に基づいて、優先度の高いログデータを優先的に、前記車載ネットワークとの間で通信可能な車両セキュリティ監視装置に送信する送信制御部と
    を具備するユーザ端末。
  9. 　車載装置の動作状態に関するログデータを生成する機能を有する車載ネットワークとともに使用される車載型情報処理装置が実行する、情報処理方法であって、
    　前記生成されたログデータを取得する過程と、
    　前記取得されたログデータの出力先を、前記車載ネットワークとの間で通信可能な車両セキュリティ監視装置と、前記車載ネットワークに接続可能なユーザ端末とのいずれかまたはその両方に制御する過程と
    を具備する情報処理方法。
  10. 　請求項１乃至請求項５の何れかに記載の車載型情報処理装置の各部による処理をプロセッサに実行させるプログラム。
  11. 　請求項６乃至請求項８の何れかに記載のユーザ端末の各部による処理をプロセッサに実行させるプログラム。
PCT/JP2020/000209 2019-01-10 2020-01-08 車載型情報処理装置、ユーザ端末、情報処理方法およびプログラム WO2020145279A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
EP20738799.4A EP3910477A4 (en) 2019-01-10 2020-01-08 ON-BOARD INFORMATION PROCESSING DEVICE, USER TERMINAL, INFORMATION PROCESSING METHOD AND PROGRAM
CN202080008593.XA CN113272794A (zh) 2019-01-10 2020-01-08 车载型信息处理装置、用户终端、信息处理方法以及程序
US17/369,774 US20210337387A1 (en) 2019-01-10 2021-07-07 Vehicle information processing apparatus, user terminal, information processing method, and program

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2019002747A JP7229783B2 (ja) 2019-01-10 2019-01-10 車載型情報処理装置、車両情報通信システム、情報処理方法およびプログラム
JP2019-002747 2019-01-10

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US17/369,774 Continuation US20210337387A1 (en) 2019-01-10 2021-07-07 Vehicle information processing apparatus, user terminal, information processing method, and program

Publications (1)

Publication Number Publication Date
WO2020145279A1 true WO2020145279A1 (ja) 2020-07-16

Family

ID=71521670

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2020/000209 WO2020145279A1 (ja) 2019-01-10 2020-01-08 車載型情報処理装置、ユーザ端末、情報処理方法およびプログラム

Country Status (5)

Country Link
US (1) US20210337387A1 (ja)
EP (1) EP3910477A4 (ja)
JP (1) JP7229783B2 (ja)
CN (1) CN113272794A (ja)
WO (1) WO2020145279A1 (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113176987A (zh) * 2021-04-29 2021-07-27 华人运通(上海)云计算科技有限公司 车控指令块的日志处理方法、装置、设备及存储介质
CN117278975A (zh) * 2023-11-20 2023-12-22 湖南湘邮科技股份有限公司 一种部标主机与部标外设间无线通信方法及系统

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113392102A (zh) * 2020-03-12 2021-09-14 尼得科智动株式会社 网关装置和计算机可读介质
JP7447848B2 (ja) 2021-03-05 2024-03-12 株式会社デンソー 車両用装置、サーバ、及び通信管理方法
JP2023047973A (ja) * 2021-09-27 2023-04-06 日立Astemo株式会社 通信装置
CN113985852B (zh) * 2021-10-29 2024-03-12 北京经纬恒润科技股份有限公司 车载终端日志处理方法、装置及系统
CN114401286B (zh) * 2021-12-21 2023-06-30 江西五十铃汽车有限公司 基于车载终端的数据上传方法、系统、存储介质及车辆
CN114245320B (zh) * 2021-12-21 2023-03-24 福州物联网开放实验室有限公司 一种车载物联网的测试方法及系统
US20240054822A1 (en) * 2022-08-11 2024-02-15 Argo AI, LLC Methods and systems for managing data storage in vehicle operations

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008269401A (ja) * 2007-04-23 2008-11-06 Alaxala Networks Corp ログ管理プログラム及びログ管理装置
JP2015225574A (ja) * 2014-05-29 2015-12-14 株式会社リコー 制御装置、制御方法及びプログラム
JP2017216583A (ja) * 2016-05-31 2017-12-07 マツダ株式会社 車両用情報通信システムおよびアプリケーションプログラム
JP2018032254A (ja) * 2016-08-25 2018-03-01 クラリオン株式会社 車載装置、ログ収集システム
JP2018081349A (ja) 2016-11-14 2018-05-24 日本電信電話株式会社 改竄検知システム、検証ｅｃｕ、被検証ｅｃｕ、プログラム

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20130227352A1 (en) 2012-02-24 2013-08-29 Commvault Systems, Inc. Log monitoring
KR20160071166A (ko) * 2014-12-11 2016-06-21 현대자동차주식회사 복수의 수집정책 처리 장치 및 그 방법
JP6649215B2 (ja) * 2015-12-14 2020-02-19 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ セキュリティ装置、ネットワークシステム及び攻撃検知方法
JP6423402B2 (ja) 2015-12-16 2018-11-14 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ セキュリティ処理方法及びサーバ
WO2019142458A1 (ja) * 2018-01-22 2019-07-25 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ 車両監視装置、不正検知サーバ、および、制御方法
US11094193B2 (en) * 2018-06-28 2021-08-17 Intel Corporation Real-time vehicle-based data gathering

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008269401A (ja) * 2007-04-23 2008-11-06 Alaxala Networks Corp ログ管理プログラム及びログ管理装置
JP2015225574A (ja) * 2014-05-29 2015-12-14 株式会社リコー 制御装置、制御方法及びプログラム
JP2017216583A (ja) * 2016-05-31 2017-12-07 マツダ株式会社 車両用情報通信システムおよびアプリケーションプログラム
JP2018032254A (ja) * 2016-08-25 2018-03-01 クラリオン株式会社 車載装置、ログ収集システム
JP2018081349A (ja) 2016-11-14 2018-05-24 日本電信電話株式会社 改竄検知システム、検証ｅｃｕ、被検証ｅｃｕ、プログラム

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP3910477A4

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113176987A (zh) * 2021-04-29 2021-07-27 华人运通(上海)云计算科技有限公司 车控指令块的日志处理方法、装置、设备及存储介质
CN113176987B (zh) * 2021-04-29 2023-09-15 华人运通(上海)云计算科技有限公司 车控指令块的日志处理方法、装置、设备及存储介质
CN117278975A (zh) * 2023-11-20 2023-12-22 湖南湘邮科技股份有限公司 一种部标主机与部标外设间无线通信方法及系统
CN117278975B (zh) * 2023-11-20 2024-01-30 湖南湘邮科技股份有限公司 一种部标主机与部标外设间无线通信方法及系统

Also Published As

Publication number Publication date
EP3910477A1 (en) 2021-11-17
CN113272794A (zh) 2021-08-17
US20210337387A1 (en) 2021-10-28
JP2020112994A (ja) 2020-07-27
EP3910477A4 (en) 2022-03-16
JP7229783B2 (ja) 2023-02-28

Similar Documents

Publication Publication Date Title
WO2020145279A1 (ja) 車載型情報処理装置、ユーザ端末、情報処理方法およびプログラム
US11875612B2 (en) Vehicle monitoring apparatus, fraud detection server, and control methods
WO2020153122A1 (ja) 車両セキュリティ監視装置、方法及びプログラム
CN111049937B (zh) 智能网联汽车的数据处理系统及数据传输方法
Zaldivar et al. Providing accident detection in vehicular networks through OBD-II devices and Android-based smartphones
EP3197730B1 (en) Vehicle correlation system for cyber attacks detection and method thereof
US20180308344A1 (en) Vehicle-to-infrastructure (v2i) accident management
JP2006256457A (ja) 車載データ管理装置、及び、車両情報供給システム
US20220254198A1 (en) Vehicle log transmission device, vehicle log collection system, vehicle log transmission method, and save priority level changing device
CN112639909A (zh) 设备、数据发送方法及程序
WO2020075809A1 (ja) 情報処理装置、データ分析方法及びプログラム
JP2017151942A (ja) 通信システム、端末装置、プライバシー保護装置、プライバシー保護方法、及びプログラム
US11651628B2 (en) Router for vehicle diagnostic system
US20220157090A1 (en) On-vehicle security measure device, on-vehicle security measure method, and security measure system
CN110466450B (zh) 汽车安全检测系统
JP2021196997A (ja) ログ送信制御装置
RU2683019C1 (ru) Система передачи информации на транспортном средстве
WO2021095491A1 (ja) 車載中継装置及び情報処理方法
JP2019038331A (ja) 電子制御装置
CN109640054B (zh) 一种基于区块链技术的非机动车辆占用快车道的监测方法
CN111670569B (zh) 针对基础设施的警告消息路由
JP6979630B2 (ja) 監視装置、監視方法及びプログラム
KR101126640B1 (ko) 무선 네트워크를 이용한 ｍｏｓｔ 네트워크 진단 시스템 및 방법
GB2579390A (en) Method and system for data collection in a road network
JP2020513125A (ja) セルラーネットワークを介して接続された車両間の通信管理

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 20738799

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 2020738799

Country of ref document: EP

Effective date: 20210810