通信系统技术方案

在通信系统中，车内中继器(31)通过在车辆内分别与连接于通信线(L1、L2)中的某一方的多个ECU进行通信，在多个ECU之间对数据进行中继。将通信器从位于车辆的外侧的服务器接收到的数据输入到车外中继器(30)。车外中继器(30)将通信器发送到服务器的数据输出到通信器。车外中继器(30)通过与车内中继器(31)进行数据的交接，在服务器与ECU之间对数据进行中继。车外中继器(30)将与所输入的数据或者所输出的数据相关联的关联数据输出到车内中继器(31)。车内中继器(31)基于车外中继器(30)所输出的关联数据，判断是否应该停止车外中继器(30)所进行的中继。

communication system

In a communication system, an intra vehicle repeater (31) communicates in a vehicle with a plurality of ECU connected to a party in a communication line (L1, L2), and relay the data between a plurality of ECU. The data received by the communicator from the server outside the vehicle is input to the vehicle repeater (30). The off vehicle repeater (30) sends the communicator to the server's data to the communicator. Off vehicle repeater (30) relays data between the server and ECU through the handover of data with the vehicle repeaters (31). The off vehicle repeater (30) outputs the associated data associated with the input data or the output data to the vehicle repeater (31). The vehicle repeaters (31) determine whether the repeater carried out by the off vehicle repeater (30) should be stopped based on the output data from the off vehicle repeater (30).

【技术实现步骤摘要】
【国外来华专利技术】通信系统
本专利技术涉及一种进行数据的中继的通信系统。
技术介绍
当前，在车辆内在分别连接于多条通信线中的1条通信线的多个ECU(ElectronicControlUnit，电子控制单元)之间对数据进行中继的通信系统(例如，参照专利文献1)正在普及。ECU控制连接于本装置的电气设备的动作。多个ECU通过相互进行通信，实现使多个电气设备联动的控制处理。在专利文献1所记载的通信系统中，在设置于车外的外部装置与ECU之间，也对数据进行中继。由此，ECU能够从外部装置取得各种数据。现有技术文献专利文献专利文献1：日本特开2014-193654号公报
技术实现思路
专利技术所要解决的课题在专利文献1所记载的以往的通信系统中，为了避免对从外部装置接收到的不适当的数据进行中继，对数据进行各种数据处理，确认数据是正规的数据。例如，使用数据以及密钥来生成认证代码，判断所生成的认证代码和与数据一起发送的认证代码是否一致。在所生成的认证代码和与数据一起发送的认证代码一致的情况下，确认为所接收到的数据是正规的数据。然而，存在将不适当的数据错误地确认为正规的数据，而结果对数据进行中继的中继装置进行错误的处理的可能性。另外，即使在通过数据处理而正确地确认为不适当的数据不是正规的数据的情况下，也有可能以短的时间间隔持续发送不适当的数据而发生故障。进一步地，在一旦篡改了用于将数据发送到外部装置的中继装置的程序以便将应该作为秘密的重要数据发送到外部装置的情况下，无法通过数据处理抑制重要数据的发送。本专利技术是鉴于上述情况而完成的，其目的在于，提供一种能够抑制无法通过数据处理来应对的问题的产生的通信系统。用于解决课题的技术方案本专利技术的通信系统具备内部中继器，该内部中继器通过与搭载于车辆的多个通信装置分别进行通信，而在该多个通信装置之间对数据进行中继，所述通信系统的特征在于，具备外部中继器，该外部中继器通过与所述内部中继器进行数据的交接，而在位于所述车辆的外侧的外部装置与所述通信装置之间对数据进行中继，该外部中继器具有：输入部，被输入从所述外部装置接收到的数据；输出部，输出向所述外部装置发送的数据；以及第二输出部，将与输入到所述输入部的数据或者所述输出部所输出的数据相关联的关联数据输出到所述内部中继器，所述内部中继器具有判断部，该判断部基于所述第二输出部所输出的关联数据，判断是否应该停止所述外部中继器所进行的中继。在本专利技术中，内部中继器通过分别与搭载于车辆的多个通信装置进行通信，在多个通信装置之间对数据进行中继。将从位于车辆的外侧的外部装置接收到的数据输入到外部中继器。外部中继器输出向外部装置发送的数据。外部中继器通过与内部中继器进行数据的交接，在外部装置与通信装置之间对数据进行中继。外部中继器将与所输入的数据或者所输出的数据相关联的关联数据输出到内部中继器。内部中继器基于外部中继器所输出的关联数据，判断是否应该停止外部中继器进行的中继。因此，能够抑制无法通过对输入到外部中继器的数据或者从外部中继器输出的数据进行的数据处理来应对的问题的产生。在本专利技术的通信系统中，其特征在于，所述外部中继器具有认证部，该认证部对输入到所述输入部的数据进行认证，所述关联数据包括与该认证部所进行的认证的失败或者成功相关的信息，所述判断部在所述认证部认证失败的次数为规定失败次数以上或者所述认证部认证成功的次数为规定成功次数以上的情况下，判断为应该停止所述中继。在本专利技术中，外部中继器认证所输入的数据，关联数据包括与外部中继器所进行的认证的失败或者成功相关的信息。基于关联数据，当在一定期间内认证失败的次数为规定失败次数以上或者在一定期间内认证成功的次数为规定成功次数以上的情况下，停止外部中继器所进行的中继。在认证的失败次数多的情况下，例如重复发送数据以及分别使用多个密钥而根据该数据生成的多个认证代码中的一个认证代码，有可能检索到认证成功的密钥。在一定期间内的认证的失败次数为规定失败次数以上的情况下，停止外部中继器所进行的中继，因此，将对不适当的数据进行中继防患于未然。另外，通常，认证按一定的概率失败，因此，一定期间内的认证的成功次数多是不自然的，表示用于进行认证的程序被篡改的可能性。通过停止外部中继器所进行的中继，能够抑制由于被篡改的程序而导致的问题产生。在本专利技术的通信系统中，其特征在于，所述关联数据包括与输入到所述输入部的数据量相关的信息，所述判断部在输入到所述输入部的数据量为规定输入数据量以上的情况下，判断为应该停止所述中继。在本专利技术中，基于包括与输入到外部中继器的数据量相关的信息的关联数据，当在一定期间内输入到外部中继器的数据量为规定输入数据量以上的情况下，停止外部中继器所进行的中继。当在一定期间内输入大量的数据的情况下，有可能以短的时间间隔持续发送不适当的数据。通过停止外部中继器所进行的中继，能够使不适当的数据的输入停止。在本专利技术的通信系统中，其特征在于，所述关联数据包括与所述输出部所输出的数据量相关的信息，所述判断部在所述输出部所输出的数据量为规定输出数据量以上的情况下，判断为应该停止所述中继。在本专利技术中，基于包括与外部中继器所输出的数据量相关的信息的关联数据，当在一定期间内外部中继器所输出的数据量为规定输出数据量以上的情况下，停止外部中继器所进行的中继。当在一定期间内输出大量的数据的情况下，有可能用于输出数据的程序被篡改。通过停止外部中继器所进行的中继，能够抑制数据的流出。在本专利技术的通信系统中，其特征在于，所述关联数据包括表示所述输出部所输出的数据的内容的信息，所述判断部在从所述输出部输出了特定的数据的情况下，判断为应该停止所述中继。在本专利技术中，基于包括表示外部中继器所输出的数据的内容的信息的关联数据，在外部中继器所输出的数据是特定的数据的情况下，停止外部中继器所进行的中继。特定的数据例如是不可能输出到外部的数据。因此，输出了特定的数据表示输出数据的程序被篡改的可能性。通过停止外部中继器所进行的中继，能够抑制特定的数据的流出。在本专利技术的通信系统中，其特征在于，所述内部中继器具有供电停止部，该供电停止部在由所述判断部判断为应该停止所述外部中继器所进行的所述中继的情况下，停止向所述外部中继器的供电。在本专利技术中，通过停止向外部中继器的供电，从而可靠地停止外部中继器所进行的中继。在本专利技术的通信系统中，其特征在于，所述内部中继器具有禁止部，该禁止部在由所述判断部判断为应该停止所述外部中继器所进行的所述中继的情况下，禁止从该外部装置向所述输入部输入数据以及从所述输出部向该外部装置输出数据。在本专利技术中，通过禁止从外部装置向外部中继器输入数据以及从外部中继器向外部装置输出数据，从而可靠地停止外部中继器所进行的中继。在本专利技术的通信系统中，其特征在于，所述外部中继器在所述外部装置与第二通信装置之间对数据进行中继。在本专利技术中，外部中继器通过与内部中继器进行数据的交接，在外部装置与通信装置之间对数据进行中继，并且在外部装置与第二通信装置之间对数据进行中继。专利技术效果根据本专利技术，能够抑制无法通过数据处理来应对的问题的产生。附图说明图1是示出实施方式1中的通信系统的主要部分结构的框图。图2是示出网关的主要部分结构的框图。图3是车外中继器中的存储部的存储区域的说明图。图4是示出车外中继器本文档来自技高网...

【技术保护点】
一种通信系统，具备内部中继器，该内部中继器通过与搭载于车辆的多个通信装置分别进行通信，而在该多个通信装置之间对数据进行中继，所述通信系统的特征在于，具备外部中继器，该外部中继器通过与所述内部中继器进行数据的交接，而在位于所述车辆的外侧的外部装置与所述通信装置之间对数据进行中继，该外部中继器具有：输入部，被输入从所述外部装置接收到的数据；输出部，输出向所述外部装置发送的数据；以及第二输出部，将与输入到所述输入部的数据或者所述输出部所输出的数据相关联的关联数据输出到所述内部中继器，所述内部中继器具有判断部，该判断部基于所述第二输出部所输出的关联数据，判断是否应该停止所述外部中继器所进行的中继。

【技术特征摘要】
【国外来华专利技术】2015.09.14 JP 2015-1810211.一种通信系统，具备内部中继器，该内部中继器通过与搭载于车辆的多个通信装置分别进行通信，而在该多个通信装置之间对数据进行中继，所述通信系统的特征在于，具备外部中继器，该外部中继器通过与所述内部中继器进行数据的交接，而在位于所述车辆的外侧的外部装置与所述通信装置之间对数据进行中继，该外部中继器具有：输入部，被输入从所述外部装置接收到的数据；输出部，输出向所述外部装置发送的数据；以及第二输出部，将与输入到所述输入部的数据或者所述输出部所输出的数据相关联的关联数据输出到所述内部中继器，所述内部中继器具有判断部，该判断部基于所述第二输出部所输出的关联数据，判断是否应该停止所述外部中继器所进行的中继。2.根据权利要求1所述的通信系统，其特征在于，所述外部中继器具有认证部，该认证部对输入到所述输入部的数据进行认证，所述关联数据包括与该认证部所进行的认证的失败或者成功相关的信息，所述判断部在所述认证部认证失败的次数为规定失败次数以上或者所述认证部认证成功的次数为规定成功次数以上的情况下，判断为应该停止所述中继。3.根据权利要求1或2所述的通信系统，其特征在于，所述关联数据包括...

【专利技术属性】
技术研发人员：儿玉雄一，藤本刚，堀端启史，上田浩史，水谷友洋，松谷佳昭，森口雅胜，夏目晃宏，三岛智之，钓谷英彰，
申请(专利权)人：株式会社自动网络技术研究所，住友电装株式会社，住友电气工业株式会社，
类型：发明
国别省市：日本,JP