车载通信系统、通信管理设备及车辆控制设备技术方案

本申请涉及车载通信系统、通信管理设备及车辆控制设备，该车载通信系统包含连接到网络的车辆控制设备和通信管理设备。通信管理设备包括：异常检测单元，其车辆控制设备之间进行通信的期间，基于从任一个车辆控制设备接收到的接收信息来检测异常和异常种类；异常通知单元，其根据异常种类向其它车辆控制设备通知异常种类；和发送控制单元，其根据异常种类把接收信息发送到其它车辆控制设备。车辆控制设备根据来自通信管理设备的通知中给出的异常种类执行预定控制。

【技术实现步骤摘要】
车载通信系统、通信管理设备及车辆控制设备相关申请的交叉引用本申请基于并要求2017年3月21日提交的申请号为2017-054112的日本专利申请的优先权，其全部内容以引用方式并入本文。
本专利技术的一个或多个实施方式涉及车载通信系统，其通过构建在车辆中的网络中的通信管理设备来管理车辆控制设备之间的通信。
技术介绍
例如，多个车辆控制设备被安装在诸如自动四轮车辆这样的车辆中。车辆控制设备由电子控制单元(ECU)构成。每个车辆控制设备连接到构建在车辆中的网络的、诸如控制器区域网络(CAN)和本地互连网络(LIN)这样的预定节点。每一车辆控制设备把控制作为待控对象的车载装置所需的信息发送到其它车辆控制设备并从其它车辆控制设备接收该信息。此外，车辆控制设备相互通信用以协同操作。通信管理设备连接到网络，以管理车辆控制设备之间的通信。通信管理设备还与车辆控制设备进行通信。可以将多个网络构建在一辆车辆中。在这种情况下，通信管理设备连接到多个网络，并且通过通信管理设备建立分别连接到彼此不同的网络的车辆控制设备之间的通信。具体地，在分别连接到彼此不同的网络的车辆控制设备之间进行通信的期间，通信管理设备提交从一网络上的车辆控制设备接收到的信息，以进行过滤处理并将所得信息中继(发送)到另一网络上的车辆控制设备或排除(不发送)该信息。此外，在该网络和其它网络在通信协议方面不同的情况下，在车辆控制设备之间通过网络进行通信的期间，由通信管理设备转换信息的通信协议。通过通信管理设备的过滤处理和/或通信协议转换处理统称为网关处理。通信管理设备还由ECU构成。通信管理设备被称为网关设备、网关ECU、通信管理ECU等。与此相反，车辆控制设备被称为本地设备，本地ECU等。JP-A-2015-88941、JP-A-2016-131325及JP-A-2005-204084公开了包括通信管理设备和多个车辆控制设备的车载通信系统。在车载通信系统中，当打算实施未授权行为的人员(以下称为“未授权用户”)在网络上安装未授权设备并从未授权设备发送未授权信息时，存在如下问题：车辆控制设备之间的通信被中断，或车辆控制设备可以发生故障。据此，在JP-A-2015-88941、JP-A-2016-131325及JP-A-2005-204084中，在通信管理设备从车辆控制设备接收到的信息(包含数据或信号)的基础上检测异常。在JP-A-2015-88941中，网关ECU在数据或信号的基础上确定通信可靠性，该数据或信号包含在消息中，并在完成接收来自一个本地ECU的消息或在接收消息期间能够确认可靠性。在该时间点，在通信结果正常的情况下，网关ECU针对其它本地ECU继续网关发送。与此相反，在通信结果异常的情况下，停止网关发送，或者将异常消息添加到网关发送数据。在JP-A-2016-131325中，监控设备以预定周期多次对通信线路的电压进行采样，并在结果的基础上检测连接到通信线路的多个本地ECU的异常。此外，监控设备将异常通知给多个本地ECU，并针对通信线路执行预定信息发送，以通过多个本地ECU中断信息接收。在JP-A-2005-204084中，通信管理ECU从各自本地ECU接收识别信息，并在列表中记录允许通信(communication-possible)的本地ECU。此外，通信管理ECU从各自本地ECU接收相邻端口信息，该信息指示其它本地ECU相对于与各自本地ECU相邻的连接口(节点)的连接状态。此外，在对应于相邻端口信息的本地ECU并未记录在列表中的情况下，通信管理ECU将本地ECU作为出现通信故障的本地ECU记录在列表中，并将该列表发送到本地ECU。本地ECU参照该列表，以了解进行协同操作的相对本地ECU中是否出现通信故障，或者相应(counterpart)本地ECU是否未安装在车辆上，因此可能操作本地ECU。
技术实现思路
在现有技术的车载通信系统中，在通过通信管理设备在车辆控制设备之间进行通信的期间，当基于从车辆控制设备接收到的信息检测到异常时，通信管理设备从确保安全的观点出发，采取诸如停止车辆控制设备之间的通信，或不中继信息这样的举措。然而，据此，即使该信息对于车辆控制设备是必需的，也有可能存在该信息未被车辆控制设备接收，因而车辆控制设备无法适当地进行控制。此外，当基于从任一个车辆控制设备接收到的信息检测到异常时，通信管理设备可以将该信息连同异常通知发送到其它车辆控制设备。然而，在这种情况下，例如，在出现从未授权设备发送大量信息的、诸如拒绝服务(DOS)攻击这样的异常的情况下，所述大量信息通过通信管理设备或车辆控制设备来处理，或者网络进入高负载状态，从而其它通信变成困难。此外，例如，在发生从未授权设备发送导致车辆控制设备故障的未授权信息的异常情况下，未授权信息通过通信管理设备中继，因此接收未授权信息的车辆控制设备发生故障。此外，当通信管理设备针对车辆控制设备进行诸如通过预定信息发送来停止车辆控制设备之间的通信并阻止车辆控制设备之间的通信这样的控制，从而在检测到异常时确保安全，通信管理设备的负担增加。当确保通信性能和安全时，本专利技术一个或多个实施方式在通过通信管理设备在车辆控制设备之间进行通信的期间减轻通信管理设备的负担。根据本专利技术的一个或多个实施方式，提供了一种车载通信系统，该车载通信系统包含：多个车辆控制设备，多少多个车辆控制设备连接到构建在车辆中的网络并执行相互通信，以便控制车辆的各个单元；通信管理设备，该通信管理设备连接到网络，并管理车辆控制设备之间的通信。在车辆控制设备之间进行通信的期间，由任一个车辆控制设备发送的信息经由通信管理设备而被其它车辆控制设备接收。通信管理设备包含：异常检测单元，该异常检测单元在车辆控制设备之间进行通信的期间，基于从任一个车辆控制设备接收到的接收信息来检测异常和异常种类；异常通知单元，该异常通知单元根据异常种类向其它车辆控制设备通知异常种类；和发送控制单元，该发送控制单元根据异常种类把接收信息发送到其它车辆控制设备。车辆控制设备根据来自通信管理设备的通知中给出的异常种类执行预定控制。此外，根据本专利技术的一个或多个实施方式，提供了一种通信管理设备，该通信管理设备连接到构建在车辆中的网络，管理连接到网络的多个车辆控制设备之间的通信，并且在车辆控制设备之间进行通信时，接收从任一个车辆控制设备发送的信息并将接收信息发送到其它车辆控制设备。通信管理设备包含：异常检测单元，该异常检测单元基于从任一个车辆控制设备接收到的接收信息来检测车辆控制设备之间的通信的异常和异常种类；异常通知单元，该异常通知单元根据异常种类向其它车辆控制设备通知异常种类；和发送控制单元，该发送控制单元根据异常种类将接收信息发送到其它车辆控制设备。此外，根据本专利技术的一个或多个实施方式，提供了一种车辆控制设备。多个车辆控制设备连接到构建在车辆中的网络，以执行相互通信并控制车辆的各个单元。在车辆控制设备之间进行通信时，从任一个车辆控制设备发送的信息通过经由连接到到网络通信管理设备而被其它车辆控制设备接收。车辆控制设备从通信管理设备接收异常通知消息，该异常通知消息包含通信管理设备基于所述发送的信息而检测到的异常和异常种类，根据异常种类接收从通信管理设备发送的信息，并根据异本文档来自技高网...

【技术保护点】
1.一种车载通信系统，所述车载通信系统包括：多个车辆控制设备，所述多个车辆控制设备连接到构建在车辆中的网络并执行相互通信，以便控制所述车辆的各个单元；以及通信管理设备，所述通信管理设备连接到所述网络，并管理所述车辆控制设备之间的通信，其中，在所述车辆控制设备之间进行通信的期间，由任一个车辆控制设备发送的信息经由所述通信管理设备而被其它车辆控制设备接收，其中，所述通信管理设备包括：异常检测单元，所述异常检测单元在所述车辆控制设备之间进行通信的期间，基于从所述任一个车辆控制设备接收到的接收信息来检测异常和异常种类；异常通知单元，所述异常通知单元根据所述异常种类向所述其它车辆控制设备通知所述异常种类；以及发送控制单元，所述发送控制单元根据所述异常种类把所述接收信息发送到所述其它车辆控制设备，并且其中，所述车辆控制设备根据来自所述通信管理设备的通知中给出的所述异常种类来执行预定控制。

【技术特征摘要】
2017.03.21 JP 2017-0541121.一种车载通信系统，所述车载通信系统包括：多个车辆控制设备，所述多个车辆控制设备连接到构建在车辆中的网络并执行相互通信，以便控制所述车辆的各个单元；以及通信管理设备，所述通信管理设备连接到所述网络，并管理所述车辆控制设备之间的通信，其中，在所述车辆控制设备之间进行通信的期间，由任一个车辆控制设备发送的信息经由所述通信管理设备而被其它车辆控制设备接收，其中，所述通信管理设备包括：异常检测单元，所述异常检测单元在所述车辆控制设备之间进行通信的期间，基于从所述任一个车辆控制设备接收到的接收信息来检测异常和异常种类；异常通知单元，所述异常通知单元根据所述异常种类向所述其它车辆控制设备通知所述异常种类；以及发送控制单元，所述发送控制单元根据所述异常种类把所述接收信息发送到所述其它车辆控制设备，并且其中，所述车辆控制设备根据来自所述通信管理设备的通知中给出的所述异常种类来执行预定控制。2.根据权利要求1所述的车载通信系统，其中，在所述车辆中构建了多个所述网络，其中，所述多个车辆控制设备和作为单一共用设备的所述通信管理设备连接到所述网络，并且其中，所述通信管理设备的所述异常通知单元根据由所述异常检测单元检测到的所述异常种类来向所述车辆控制设备通知所述异常种类。3.根据权利要求1或2所述的车载通信系统，其中，所述车辆控制设备根据来自所述通信管理设备的通知中给出的所述异常种类来切换用于确保通信安全的安全操作。4.根据权利要求1或2所述的车载通信系统，其中，在基于从所述车辆控制设备之中的已检测出异常的车辆控制设备再次接收到的信息，所述异常检测单元未检测出异常的情况下，所述通信管理设备利用所述异常通知单元向已被通知了所述异常种类的所述车辆控制设备通知异常消除，其中，响应于来自所述通信管理设备的所述异常消除的通知，所述车辆控制设备返回至通知所述异常种类之前的控制状态。5.根据权利要求4所述的车载通信系统，其中，所述通信管理设备的所述异常通知单元以预定周期来多次执行所述异常种类的通知或所述异常消除的通知。6.根据权利要求1或2所述的车载通信系统，其中，在所述通信管理设备的所述异常检测单元检测到周期异常作为所述异常种类的情况下，其中该周期异常是指在阻碍正常通信的周期内发送大于一定量的大量信息，所述通信管理设备的所述异常通知单元不给出所述周期异常的通知，并且所述发送控制单元丢弃所述大量信息。7.根据权利要求1或2所述的车载通信系统，其中，在所述通信管理设备的所述异...

【专利技术属性】
技术研发人员：坂本弘树，富田洋辅，西台哲夫，
申请(专利权)人：欧姆龙汽车电子株式会社，
类型：发明
国别省市：日本,JP