车载中继装置、车载通信系统以及中继程序制造方法及图纸

提供一种车载中继装置、车载通信系统以及中继程序，能够防止在网络之间对不正当的消息进行中继。具有连接有多个CAN总线(2、3)的多个通信部的车载中继装置(10)判定被连接于CAN总线(2、3)的ECU(20a～20f)发送的消息是否正当。在判定为消息不正当的情况下，车载中继装置(10)对与接收到该消息的通信部连接的CAN总线(2、3)通知发送了不正当的消息。车载中继装置(10)针对具有与判定为不正当的消息所包含的CAN‑ID相同的CAN‑ID的消息，禁止之后的中继。此时，车载中继装置(10)对与接收到判定为不正当的消息的通信部以外的通信部连接的通信线通知禁止了消息的中继。

【技术实现步骤摘要】
【国外来华专利技术】车载中继装置、车载通信系统以及中继程序
本专利技术涉及一种设置于车辆的进行多个网络之间的消息中继的车载中继装置、包括该车载中继装置的车载通信系统以及由车载中继装置执行的中继程序。
技术介绍
以往，在搭载于车辆的多个通信装置之间的通信中广泛采用CAN的通信协议。采用CAN的通信协议的车载通信系统是将多个通信装置连接到共同的CAN总线的构成，通过使接收侧的通信装置取得由发送侧的通信装置向CAN总线输出的信号，从而进行消息的收发。伴随着车辆的多功能化以及高功能化，各通信装置实现多功能化以及高功能化，并且，系统中的通信装置的数量增大，在通信装置之间收发的数据量增大，从而存在通信负荷增大这样的问题。因此，通常采用如下构成：将通信装置分成多个群组，利用共同的通信线连接群组内的多个通信装置而进行数据的收发，并且，网关等车载中继装置对群组间的数据的收发进行中继，从而抑制通信负荷的增大。在车载通信系统中，存在例如有恶意的装置被连接到CAN总线的可能性，另外，存在例如由于计算机病毒等而使正确的通信装置进行误动作的可能性。这样的装置有可能由于例如对CAN总线进行不正当的消息发送，使连接于CAN总线的正确的通信装置进行误动作。因此，研究用于防止由不正当的通信装置发送的不正当的消息导致的正确的通信装置的误动作等的技术。在专利文献1中，提出了进行外部数据的输入限制的车辆网络的通信管理装置。该通信管理装置进行对CAN总线上的数据的监视以及对从外部输入的数据的监视，在CAN总线的使用率超过负荷基准值时以及预测到伴随着外部数据的转移而使CAN总线的使用率超过负荷基准值时，执行外部数据的发送限制。现有技术文献专利文献专利文献1：日本特开2013-38711号公报
技术实现思路
专利技术要解决的课题专利文献1所记载的通信管理装置是判定CAN总线的使用率是否超过附加基准值的结构，因此，在由有恶意的装置进行的消息发送量较少的情况下，存在无法进行发送限制这样的问题。本专利技术是鉴于上述情形而完成的，其目的在于，提供一种能够检测不正当的消息的发送而防止在网络之间对不正当的消息进行中继的车载中继装置、车载通信系统以及中继程序。用于解决课题的技术方案本专利技术涉及一种车载中继装置，搭载于车辆，具备多个连接有通信线的通信部，所述车载中继装置通过将由一个通信部接收到的消息向连接于其他通信部的通信线发送而进行对所述消息进行中继的处理，所述车载中继装置的特征在于，所述消息包含用于识别该消息的识别信息，所述车载中继装置包括：判定部，判定由所述通信部接收到的消息是否正当；第一通知部，向与接收到由该判定部判定为不正当的消息的通信部连接的通信线输出表示发送了不正当的消息的通知；禁止部，针对具有与由所述判定部判定为不正当的消息所包含的识别信息相同的识别信息的消息，禁止之后的中继；以及第二通知部，向与接收到由所述判定部判定为不正当的消息的通信部以外的通信部连接的通信线输出表示禁止了所述消息的中继的通知。另外，在本专利技术的车载中继装置中，其特征在于，还包括：存储部，存储由所述判定部判定为不正当的消息所包含的识别信息；以及第三通知部，在所述车辆的点火开关从断开状态切换成接通状态的情况下，向与多个所述通信部连接的通信线输出所述存储部中存储的识别信息的通知。另外，在本专利技术的车载中继装置中，其特征在于，所述第一通知部以及所述第二通知部通知由所述判定部判定为不正当的消息所包含的识别信息。另外，本专利技术涉及一种车载通信系统，其特征在于，包括：上述车载中继装置；以及多个通信装置，与连接于该车载中继装置的通信部的多个通信线中的任一个通信线连接，并经由该通信线进行消息的收发，所述通信装置具有：存储部，存储从所述车载中继装置通知的识别信息；以及丢弃部，在接收到包含该存储部中存储的识别信息的消息的情况下，丢弃该消息。另外，本专利技术涉及一种中继程序，其特征在于，使车载中继装置执行处理，所述车载中继装置搭载于车辆，具备多个连接有通信线的通信部，所述车载中继装置通过将由一个通信部接收到的消息向连接于其他通信部的通信线发送，进行对包含用于识别消息的识别信息在内的消息进行中继的处理，所述中继程序使所述车载中继装置执行的所述处理是如下处理：判定由所述通信部接收到的消息是否正当，向与接收到被判定为不正当的消息的通信部连接的通信线输出表示发送了不正当的消息的通知，针对具有与被判定为不正当的消息所包含的识别信息相同的识别信息的消息，禁止之后的中继，向与接收到被判定为不正当的消息的通信部以外的通信部连接的通信线输出表示禁止了所述消息的中继的通知。在本专利技术中，具有连接有多个通信线的多个通信部的车载中继装置判定被连接于通信线的通信装置发送的消息是否正当。在判定为消息不正当的情况下，车载中继装置对与接收到该消息的通信部连接的通信线输出表示发送了不正当的消息的通知。由此，与连接有发送了不正当的消息的通信装置的通信线连接的其他通信装置能够根据来自车载中继装置的通知，进行例如丢弃已接收的消息等处理。另外，车载中继装置针对具有与判定为不正当的消息所包含的识别信息相同的识别信息的消息，禁止之后的中继。此时，车载中继装置对与接收到被判定为不正当的消息的通信部以外的通信部(即，本来应该对消息进行中继的通信部)连接的通信线输出表示禁止了消息的中继的通知。由此，应该接收被中继的消息的通信装置能够获知消息的中继被禁止，能够执行与此相应的错误处理等。另外，在本专利技术中，车载中继装置存储有判定为不正当的消息所包含的识别信息，在车辆的点火开关从断开状态切换成接通状态的情况下，对连接于各通信部的通信线输出所存储的识别信息的通知。由此，即使在包括在点火开关处于断开状态的情况下被切断电力供给而丧失所存储的信息的通信装置的情况下，也能够将判定为不正当的消息所包含的识别信息通知给这些通信装置，使这些通信装置进行错误处理等。另外，在本专利技术中，车载中继装置在进行表示发送了不正当的消息的通知以及表示禁止了消息的中继的通知时，输出被判定为不正当的消息所包含的识别信息的通知。由此，接收到来自车载中继装置的通知的通信装置能够辨别不正当的或者不正当的可能性较高的消息所包含的识别信息，能够在接收到具有该识别信息的消息时进行错误处理等。另外，在本专利技术中，接收到来自车载中继装置的通知的通信装置存储被通知的识别信息。各通信装置在接收到包含所存储的识别信息的消息的情况下，丢弃该消息。由此，能够由各通信装置丢弃不正当的或者不正当的可能性较高的消息，能够防止产生通信装置的误动作等。专利技术效果在本专利技术的情况下，车载中继装置构成为禁止不正当的消息的中继且对连接于多个通信线的各通信线输出通知，从而能够防止在通信线之间对不正当的消息进行中继，能够防止由于不正当的消息而产生通信装置的误动作等。附图说明图1是示出本实施方式的车载通信系统的结构的框图。图2是示出本实施方式的车载中继装置的结构的框图。图3是示出本实施方式的ECU的一个结构例的框图。图4是示出在本实施方式的车载通信系统中收发的消息的一个结构例的示意图。图5是示出本实施方式的车载中继装置接收到消息时进行的处理的步骤的流程图。图6是示出本实施方式的ECU接收到来自车载中继装置的通知时进行的处理的步骤的流程图。图7是示出本实施方式的ECU接收到消息时进行本文档来自技高网...

【技术保护点】
一种车载中继装置，搭载于车辆，具备多个连接有通信线的通信部，所述车载中继装置通过将由一个通信部接收到的消息向连接于其他通信部的通信线发送而进行对所述消息进行中继的处理，所述车载中继装置的特征在于，所述消息包含用于识别该消息的识别信息，所述车载中继装置包括：判定部，判定由所述通信部接收到的消息是否正当；第一通知部，向与接收到由该判定部判定为不正当的消息的通信部连接的通信线输出表示发送了不正当的消息的通知；禁止部，针对具有与由所述判定部判定为不正当的消息所包含的识别信息相同的识别信息的消息，禁止之后的中继；以及第二通知部，向与接收到由所述判定部判定为不正当的消息的通信部以外的通信部连接的通信线输出表示禁止了所述消息的中继的通知。

【技术特征摘要】
【国外来华专利技术】2015.06.17 JP 2015-1220151.一种车载中继装置，搭载于车辆，具备多个连接有通信线的通信部，所述车载中继装置通过将由一个通信部接收到的消息向连接于其他通信部的通信线发送而进行对所述消息进行中继的处理，所述车载中继装置的特征在于，所述消息包含用于识别该消息的识别信息，所述车载中继装置包括：判定部，判定由所述通信部接收到的消息是否正当；第一通知部，向与接收到由该判定部判定为不正当的消息的通信部连接的通信线输出表示发送了不正当的消息的通知；禁止部，针对具有与由所述判定部判定为不正当的消息所包含的识别信息相同的识别信息的消息，禁止之后的中继；以及第二通知部，向与接收到由所述判定部判定为不正当的消息的通信部以外的通信部连接的通信线输出表示禁止了所述消息的中继的通知。2.根据权利要求1所述的车载中继装置，其特征在于，还包括：存储部，存储由所述判定部判定为不正当的消息所包含的识别信息；以及第三通知部，在所述车辆的点火开关从断开状态切换成接通状态的情况下，向与多个所述通信部连接的通信线输出所述存储部中存储的识别信息的通知。3.根据权利要求1或2所述的车载中继装...

【专利技术属性】
技术研发人员：宫下之宏，
申请(专利权)人：株式会社自动网络技术研究所，住友电装株式会社，住友电气工业株式会社，
类型：发明
国别省市：日本,JP