CN108473099B - 车载通信装置、车载通信系统以及车辆特定处理禁止方法 - Google Patents

Abstract

本发明提供一种能够防止无限制地提供特定服务的车载通信装置、车载通信系统以及车辆特定处理禁止方法。车载通信系统能够利用经由无线通信装置的无线的通信路径或者经由连接到连接器部的通信线缆的通信路径来进行网关的中继处理程序的升级处理。网关在经由任一个通信路径接收到认证请求的情况下进行认证处理，在认证处理成功的情况下，经由该通信路径接收更新用的中继处理程序，覆盖所存储的中继处理程序，从而进行升级处理。此时，网关通过禁止经由进行了认证处理的通信路径以外的通信路径的认证处理，从而禁止经由进行了认证处理的通信路径以外的通信路径的升级处理。

Description

车载通信装置、车载通信系统以及车辆特定处理禁止方法

技术领域

本发明涉及搭载于车辆的车载通信装置和车载通信系统以及通过该车载通信装置和车载通信系统来禁止车辆中的特定处理的车辆特定处理禁止方法。

背景技术

例如在专利文献1中，提出一种通信装置，该通信装置将在与正规钥匙的无线通信成立的情况下实施与车辆控制装置的认证的子弹钥匙(Barrett key)用作用于仅在与正规钥匙的可通信范围内进行与车辆控制装置的认证的装置，从而在车辆的所有者以外的人持有子弹钥匙的情况下，能够对能够控制车辆的区域施加限制。

另外，例如在专利文献2中，提出一种具备控制车辆的智能钥匙、并且认证操作智能钥匙的操作者的车辆用个人认证系统。在该系统中，在智能钥匙中具备声音取得部，在车辆中具备进行智能钥匙与车辆的设备认证的设备认证部、在设备认证成功的情况下进行操作者的个人认证的个人认证部以及在个人认证成功的情况下执行与基于声音取得部取得的声音而生成的命令相应的处理的执行部。个人认证部根据基于所取得的声音而生成的命令，从认证强度不同的至少2个认证模式选择1个，基于所选择的认证模式进行个人认证。

这样，在近年来的车辆中，出于提高安全性的目的，在各个地点进行认证处理。

现有技术文献

专利文献

专利文献1：日本特开2015-151681号公报

专利文献2：日本特开2015-153258号公报

发明内容

发明所要解决的课题

以往，在进行车辆的诊断或者车载设备的升级等的情况下，将例如在车辆的零售商或者维修工厂等中具备的诊断装置等有线连接到设置于车辆或者车载设备等的特定端口等。零售商或者维修工厂等的作业员通过操作有线连接的诊断装置，能够进行车辆的诊断或者车载设备的升级等处理。在这样的车辆诊断系统中，在将诊断装置连接于特定端口的情况下，在诊断装置与车辆或者车载设备等之间进行认证处理。在认证处理成功的情况下，车辆或者车载设备等转移到诊断模式等特定模式，如果对诊断装置进行滥用，则成为可能提供危险的特定服务的状态。

近年来，伴随着无线通信技术的发展以及普及，提出利用无线通信来进行车辆的诊断或者车载设备的升级等的车辆诊断系统并进行了开发等。在这样的系统中，关于如以往那样将诊断装置连接到特定端口的结构，也被保留下来。因此，能够利用基于无线通信的远程操作以及连接诊断装置的操作这2种方法来进行车辆的诊断或者车载设备的升级等。然而，以往的车辆或者车载设备等在根据认证处理的成功而转移到特定模式之后成为能够无限制地提供特定服务的状态，因此，例如在连接诊断装置并且认证处理成功之后，有可能对未进行认证处理的无线通信装置等提供特定服务。

本发明是鉴于上述情形而完成的，其目的在于，提供一种车载通信装置、车载通信系统以及车辆特定处理禁止方法，在当认证处理成功的情况下提供特定服务的车辆或者车载设备等中，能够防止无限制地提供特定服务。

用于解决课题的技术方案

本发明的车载通信装置搭载于车辆，并具备多个通信处理部，该多个通信处理部分别进行经由规定的通信路径的通信处理，所述车载通信装置的特征在于，具备：认证处理部，在经由一个通信路径从其他装置发来认证处理的请求的情况下，在与所述其他装置之间进行认证处理；特定处理部，在所述认证处理部所进行的认证处理成功的情况下，在与所述其他装置之间经由所述一个通信路径进行特定处理；以及禁止部，在所述认证处理部所进行的认证处理成功的情况下，禁止经由所述一个通信路径以外的通信路径的所述特定处理。

另外，在本发明的车载通信装置中，其特征在于，所述禁止部禁止所述认证处理部所进行的基于经由所述一个通信路径以外的通信路径发来的认证处理的请求的认证处理。

另外，在本发明的车载通信装置中，其特征在于，所述特定处理部所进行的所述特定处理是如下处理：使用经由所述一个通信路径从所述其他装置接收到的程序或者数据，更新在搭载于所述车辆的装置中存储的程序或者数据。

另外，在本发明的车载通信装置中，其特征在于，所述特定处理部所进行的所述特定处理是如下处理：在与搭载于所述车辆的装置之间进行用于动作验证的信息收发。

另外，在本发明的车载通信装置中，其特征在于，在多个所述通信处理部进行通信处理的多个通信路径中，包括在与所述车辆外的装置之间进行基于无线方式的信息的收发的通信路径。

另外，在本发明的车载通信装置中，其特征在于，在多个所述通信处理部进行通信处理的多个通信路径中，包括在和可装卸地与设置于所述车辆的连接部连接的其他装置之间经由所述连接部进行信息的收发的通信路径。

另外，本发明的车载通信系统搭载于车辆，并具备多个通信装置，该多个通信装置分别进行经由规定的通信路径的通信处理，所述车载通信系统的特征在于，具备：认证处理部，在经由一个通信路径从其他装置发来认证处理的请求的情况下，在与所述其他装置之间进行认证处理；特定处理部，在所述认证处理部所进行的认证处理成功的情况下，在与所述其他装置之间经由所述一个通信路径进行特定处理；以及禁止部，在所述认证处理部所进行的认证处理成功的情况下，禁止经由所述一个通信路径以外的通信路径的所述特定处理。

另外，本发明的车辆特定处理禁止方法的特征在于，车载通信装置搭载于车辆，并具备多个通信处理部，该多个通信处理部分别进行经由规定的通信路径的通信处理，所述车载通信装置在经由一个通信路径从其他装置发来认证处理的请求的情况下，在与所述其他装置之间进行认证处理，在所述认证处理成功的情况下，在与所述其他装置之间经由所述一个通信路径进行特定处理，在所述认证处理成功的情况下，禁止经由所述一个通信路径以外的通信路径的所述特定处理。

在本发明中，车载通信装置(或者车载通信系统)能够进行经由多个通信路径的信息的收发，具备多个分别进行经由规定的通信路径的通信处理的通信处理部(或者通信装置)。车载通信装置在经由一个通信路径从其他装置发来认证处理的请求的情况下，通过经由该通信路径的信息的收发来进行认证处理。在认证处理成功的情况下，车载通信装置经由一个通信路径，在与其他装置之间进行特定处理，并且禁止经由它以外的通信路径的特定处理。由此，利用一个通信路径而与其他装置的认证处理成功的车载通信装置仅进行经由一个通信路径的特定处理，不进行经由它以外的通信路径的特定处理，因此，能够防止无限制地进行特定处理。

另外，在本发明中，车载通信装置在利用一个通信路径而与其他装置的认证处理成功的情况下，禁止经由它以外的通信路径的认证处理。由此，认证处理成功的其他装置以外的装置在与车载通信装置之间无法进行认证处理，因此，能够更加可靠地防止无限制地进行特定处理。

另外，在本发明中，车载通信装置从认证处理成功的其他装置经由一个通信路径接收程序，使用该程序来进行搭载于车辆的装置(既可以是自身，也可以是其他车载装置)的升级处理。这样的升级处理由于需要排他性地进行，因此，作为本发明的车载通信装置进行的特定处理是适当的。

另外，在本发明中，在作为车载通信装置的通信处理的对象的多个通信路径中，包括在与车辆外的装置之间进行无线通信的通信路径。由此，车载通信装置能够实现通过利用无线通信的远程操作进行的车辆的诊断或者车载装置的升级等处理。

另外，在本发明中，在车辆中，设置用于可装卸地连接其他装置的连接部，在作为车载通信装置的通信处理的对象的多个通信路径中，包括经由连接部在与其他装置之间收发信息的通信路径。由此，例如在车辆的零售商或者维修工厂等中，能够连接用于车辆的诊断或者车载装置的升级等的装置，使车载通信装置进行这些处理。

发明效果

在本发明的情况下，构成为在经由一个通信路径的认证处理成功而进行特定处理的情况下，禁止经由它以外的通信路径的特定处理，从而能够防止无限制地进行特定处理，能够提高车辆的安全性能。

附图说明

图1是示出本实施方式的车载通信系统的结构的框图。

图2是示出本实施方式的网关的结构的框图。

图3是示出网关进行的经由无线通信的升级处理的次序的流程图。

图4是示出网关进行的经由连接器部的升级处理的次序的流程图。

图5是示出变形例4的车载通信系统的结构的框图。

具体实施方式

下面，基于示出其实施方式的附图，具体说明本发明。图1是示出本实施方式的车载通信系统的结构的框图。本实施方式的车载通信系统构成为具备搭载于车辆1的网关2、多个ECU(Electronic Control Unit，电子控制单元)3a～3d以及无线通信装置4。搭载于车辆1的这些多个装置连接到适当配设于车辆1内的通信线1a～1c，能够经由该通信线相互进行通信。例如，网关2以及2个ECU3a、3b连接于通信线1a，能够经由通信线1a相互进行通信。网关2以及2个ECU3c、3d连接于通信线1b，能够经由通信线1b相互进行通信。另外，连接有2条通信线1a、1b的网关2进行在2条通信线1a、1b之间对通信进行中继的处理。由此，ECU3a、3b与ECU3c、3d能够相互进行通信。

ECU3a～3d可以是例如控制车辆1的引擎的动作的ECU、控制灯的亮灯/熄灯的ECU以及进行与ABS(Antilock Brake System，防抱死制动系统)相关的控制的ECU等各种ECU。各ECU3a～3d经由通信线1a、1b以及网关2进行与其他ECU3a～3d的通信，取得所需的信息而进行自身的处理。

无线通信装置4进行经由例如移动电话通信网或者无线LAN(Local AreaNetwork，局域网)等网络的无线通信。在本实施方式中，车辆1通过无线通信装置4进行与服务器装置5的通信。无线通信装置4经由配设于车辆1内的通信线1c，与网关2一对一地连接。无线通信装置4将从网关2发来的信息发送给服务器装置5，并且将从服务器装置5接收到的信息发给网关2。网关2对经由无线通信装置4的与服务器装置5的通信以及经由通信线1a、1b的与ECU3a～3d的通信进行中继。由此，例如ECU3a能够经由网关2以及无线通信装置4进行与服务器装置5的通信。

服务器装置5是在例如车辆1的制造公司、零售商或者维修工厂等中管理运营的装置。例如服务器装置5能够进行收集并积累在车辆1内使用的各种信息(行驶信息或者诊断信息等)的处理。另外，例如服务器装置5能够进行配送在车辆1中使用的信息的处理。在本实施方式中，服务器装置5通过对车辆1发送由网关2执行的程序，能够进行网关2的升级。

诊断装置6经由通信线缆6a可装卸地与设置于车辆1的适当部位的连接器部25(在图2中进行图示)连接。诊断装置6是用于通过从所连接的车辆1取得各种信息来诊断有没有故障等的装置。另外，在本实施方式中，诊断装置6通过对车辆1发送由网关2执行的程序，能够进行网关2的升级。

图2是示出本实施方式的网关2的结构的框图。本实施方式的网关2构成为具备处理部21、存储部22、车内通信部23a、23b、车外通信部24以及连接器部25等。处理部21使用CPU(Central Processing Unit，中央处理单元)等运算处理装置来构成，通过读出在存储部22中存储的各种程序来执行，从而进行对车辆1的内外的通信进行中继的处理以及更新自身的程序的处理等。

存储部22例如使用闪存存储器等能够改写数据的非易失性的存储器元件来构成。存储部22存储有处理部21执行的各种程序以及执行这些程序所需的各种数据等。在本实施方式中，存储部22存储有中继处理程序22a以及更新处理程序22b。中继处理程序22a是实现与网关2的通常动作相关的处理的程序，进行车辆1的多条通信线1a、1b之间的通信的中继处理以及经由无线通信装置4的车辆1的内外的通信的中继处理等。更新处理程序22b是实现网关2的升级处理的程序。更新处理程序22b通过用从服务器装置5或者诊断装置6发来的更新用的新的中继处理程序22a来覆盖在存储部22中存储的中继处理程序22a，从而更新中继处理程序22a。

车内通信部23a、23b分别连接通信线1a、1b，经由所连接的通信线1a、1b进行与ECU3a～3d的通信。车内通信部23a、23b例如依照CAN(Controller Area Network，控域网)或者Flex Ray等通信协议，进行与ECU3a～3d的通信。车内通信部23a、23b通过对所连接的通信线1a、1b上的信号进行采样并取得，从而接收信息，将所接收到的信息发给处理部21。车内通信部23a、23b通过将从处理部21发来的发送用的信息变换成电信号并输出到通信线1a、1b，从而向ECU3a～3d发送信息。

车外通信部24经由通信线1c连接有无线通信装置4。车外通信部24将从处理部21发来的发送用的信息经由通信线1c发送给无线通信装置4。由此，无线通信装置4通过无线通信将从网关2发来的信息发送给服务器装置5。另外，无线通信装置4将从服务器装置5通过无线通信接收到的信息经由通信线1c发送给网关2。车外通信部24通过接收来自无线通信装置4的信息，能够接收服务器装置5所发送的信息。

连接器部25用于连接设置于诊断装置6的通信线缆6a。此外，在图2中，构成为将连接器部25设置于网关2，但不限于此。连接器部25可以与网关2独立地设置于车辆1的适当部位，在该情况下，连接器部25与网关2经由通信线等连接。在经由通信线缆6a将诊断装置6连接于连接器部25的情况下，网关2的处理部21能够经由连接器部25以及通信线缆6a进行与诊断装置6的通信。

另外，在本实施方式的网关2中，通过处理部21执行在存储部22中存储的中继处理程序22a，从而中继处理部21a作为软件性功能块而被处理部21实现。另外，通过处理部21执行在存储部22中存储的更新处理程序22b，从而认证处理部21b、更新处理部21c以及禁止处理部21d作为软件性功能块而被处理部21实现。

中继处理部21a通过由车内通信部23b发送由车内通信部23a接收到的信息，或者通过由车内通信部23a发送由车内通信部23b接收到的信息，从而进行对通信线1a、1b之间的通信进行中继的处理。中继处理部21a例如通过由车内通信部23a、23b发送由车外通信部24接收到的信息，或者通过由车外通信部24发送由车内通信部23a、23b接收到的信息，从而进行对车辆1的内外的通信进行中继的处理。另外，中继处理部21a例如也可以在对由车内通信部23a、23b或者车外通信部24接收到的信息实施将多个信息结合的处理、将1个信息分割成多个的处理或者针对数值信息的运算处理等各种处理之后，进行信息发送。另外，中继处理部21a也可以进行发送所接收到的信息的顺序的调整、即中继的调度处理。

认证处理部21b当在与服务器装置5或者诊断装置6之间进行中继处理程序22a的更新处理之前，进行判断通信对方是否正当的处理、即认证处理。认证处理部21b在由车外通信部24接收到来自服务器装置5的认证请求的情况下，或者在经由连接器部25接收到来自诊断装置6的认证请求的情况下，开始认证处理。在认证处理中，例如在网关2与服务器装置5或者诊断装置6之间，交换预先登记的ID以及密码等信息，判定这些信息是否正确，从而判定通信对方是否正当。

本实施方式的网关2在通过认证处理部21b判断为作为通信对方的服务器装置5或者诊断装置6正当的情况下，即在认证处理成功的情况下，从进行通信的中继处理的通常处理模式向受理更新在存储部22中存储的中继处理程序22a的处理的更新处理模式进行状态转移。在转移成更新处理模式之后，更新处理部21c接收从服务器装置5或者诊断装置6发送的新的中继处理程序22a，覆盖在存储部22中存储的中继处理程序22a，从而进行中继处理程序22a的更新(网关2的升级)。

本实施方式的网关2关于中继处理程序22a的更新处理，如上所述，提供经由无线通信的由服务器装置5实施的更新处理以及经由连接器部25的由诊断装置6实施的更新处理这2种方法。即，网关2是能够利用基于无线通信的通信路径以及经由连接器部25的通信路径这2个通信路径来进行中继处理程序22a的更新的结构。但是，为了防止经由由认证处理部21b实施的认证处理成功的装置所利用的通信路径以外的通信路径进行中继处理程序22a的更新，本实施方式的网关2的禁止处理部21d在经由任一个通信路径的认证处理成功的情况下，在此之后，禁止进行经由另一个通信路径的认证处理。

例如，禁止处理部21d具有储存表示许可还是禁止经由无线通信的认证处理的信息的寄存器以及储存表示许可还是禁止经由连接器部25的认证处理的信息的寄存器，能够通过变更这些寄存器的值来控制认证处理的许可以及禁止。认证处理部21b参照在发来认证请求的情况下的该寄存器的值，在储存有许可认证处理的值的情况下进行所请求的认证处理，在储存有禁止认证处理的值的情况下不进行所请求的认证处理。

图3是示出网关2进行的经由无线通信的升级处理的次序的流程图。本实施方式的网关2通过车外通信部24从无线通信装置4取得通过无线通信接收到的信息，处理部21判定所取得的信息是否为认证请求，从而判定有没有基于无线通信的认证请求(步骤S1)。在未发来基于无线通信的认证请求的情况下(S1：“否”)，处理部21待机直至发来认证请求为止。在发来了基于无线通信的认证请求的情况下(S1：“是”)，处理部21的认证处理部21b判定是否许可经由无线通信的认证处理(步骤S2)。在禁止经由无线通信的认证处理的情况下(S2：“否”)，认证处理部21b不进行认证处理，使处理返回到步骤S1。

在许可经由无线通信的认证处理的情况下(S2：“是”)，认证处理部21b在与作为认证请求源的通信对方之间进行基于无线通信的认证处理(步骤S3)。作为认证处理的结果，认证处理部21b判定认证是否成功(步骤S4)。在认证失败的情况下(S4：“否”)，认证处理部21b使处理返回到步骤S1。

在认证成功的情况下(S4：“是”)，处理部21的禁止处理部21d禁止经由连接器部25的认证处理(步骤S5)。处理部21从进行中继处理的通常处理模式转移成更新中继处理程序22a的更新处理模式(步骤S6)。处理部21的更新处理部21c经由车外通信部24，通过无线通信装置4接收服务器装置5无线发送的更新用的中继处理程序22a(步骤S7)。更新处理部21c通过将在存储部22中存储的中继处理程序22a覆盖成所接收到的更新用的中继处理程序22a，从而更新中继处理程序22a(步骤S8)。在更新结束后，处理部21从更新处理模式转移成通常处理模式(步骤S9)。禁止处理部21d解除经由连接器部25的认证处理的禁止(步骤S10)，使处理返回到步骤S1。

图4是示出网关2进行的经由连接器部25的升级处理的次序的流程图。本实施方式的网关2在经由通信线缆6a将诊断装置6连接于连接器部25的情况下，能够经由连接器部25以及通信线缆6a进行与诊断装置6的通信。通过该通信，网关2的处理部21判定有没有经由连接器部25以及通信线缆6a的来自诊断装置6的认证请求(步骤S21)。在未从诊断装置6发来认证请求的情况下(S21：“否”)，处理部21待机直至发来认证请求为止。在发来了来自诊断装置6的认证请求的情况下(S21：“是”)，处理部21的认证处理部21b判定是否许可经由连接器部25的认证处理(步骤S22)。在禁止经由连接器部25的认证处理的情况下(S22：“否”)，认证处理部21b不进行认证处理，使处理返回到步骤S21。

在许可经由连接器部25的认证处理的情况下(S22：“是”)，认证处理部21b在与诊断装置6之间进行基于经由连接器部25的通信的认证处理(步骤S23)。作为认证处理的结果，认证处理部21b判定认证是否成功(步骤S24)。在认证失败的情况下(S24：“否”)，认证处理部21b使处理返回到步骤S21。

在认证成功的情况下(S24：“是”)，处理部21的禁止处理部21d禁止经由无线通信的认证处理(步骤S25)。处理部21从进行中继处理的通常处理模式转移成更新中继处理程序22a的更新处理模式(步骤S26)。处理部21的更新处理部21c经由连接器部25接收诊断装置6所发送的更新用的中继处理程序22a(步骤S27)。更新处理部21c通过将在存储部22中存储的中继处理程序22a覆盖成所接收到的更新用的中继处理程序22a，从而更新中继处理程序22a(步骤S28)。在更新结束后，处理部21从更新处理模式转移成通常处理模式(步骤S29)。禁止处理部21d解除经由无线通信的认证处理的禁止(步骤S30)，使处理返回到步骤S21。

以上的结构的本实施方式的网关2具备进行利用无线通信装置4的经由无线的通信路径的通信处理的车外通信部24、进行经由基于可装卸地连接的通信线缆6a的通信路径的通信处理的连接器部25以及进行经由基于车辆1内的通信线1a、1b的通信路径的通信处理的车内通信部23a、23b。在本实施方式的车载通信系统中，能够利用经由无线通信装置4的无线的通信路径或者经由连接到连接器部25的通信线缆6a的通信路径来进行网关2的中继处理程序22a的升级处理。此外，在本实施方式中，设为无法进行利用经由车辆1内的通信线1a、1b的通信路径的中继处理程序22a的升级处理。例如，网关2即使在经由通信线1a、1b由车内通信部23a、23b接收到认证请求的情况下，也不进行与该请求相应的认证处理。但是，车载通信系统也可以构成为能够进行经由通信线1a、1b的中继处理程序22a的升级处理。

本实施方式的网关2的认证处理部21b在经由无线的通信路径或者基于连接器部25的通信路径中的任一个通信路径而接收到认证请求的情况下，进行经由该通信路径的ID以及密码等信息的收发，从而进行认证处理。在认证处理成功的情况下，网关2的更新处理部21c经由该通信路径接收更新用的中继处理程序22a，覆盖在存储部22中存储的中继处理程序22a，从而进行升级处理。另外，此时，网关2的禁止处理部21d通过禁止经由进行了认证处理的通信路径以外的通信路径的认证处理，从而禁止经由进行了认证处理的通信路径以外的通信路径的升级处理。由此，在经由一个通信路径的认证处理成功而网关2转移成更新处理模式之后，能够防止进行经由其他通信路径的升级处理，能够防止无限制地进行升级处理。

此外，在本实施方式中，网关2构成为在经由一个通信路径的认证处理成功的情况下，禁止经由其他通信路径的认证处理，但不限于此。例如，网关2也可以构成为即使在经由一个通信路径的认证处理成功的情况下，也进行经由其他通信路径的认证处理，但即使认证处理成功，也不进行经由其他通信路径的升级处理。例如，也可以设为如以下的变形例1那样的结构。

(变形例1)

变形例1的网关2在经由基于无线通信装置4的无线的通信路径的认证处理成功的情况下，使连接器部25以及车内通信部23a、23b的动作停止，禁止经由它们的通信。相反地，在经由基于连接器部25的通信路径的认证处理成功的情况下，网关2使连接有无线通信装置4的车外通信部以及车内通信部23a、23b的动作停止，禁止经由它们的通信。这样，变形例1的网关2也可以关于认证处理成功的通信路径以外的通信路径，使车外通信部24、连接器部25以及车内通信部23a、23b的动作停止，从而进行禁止处理。

另外，在本实施方式中，将在认证处理成功之后进行的特定处理设为更新网关2的中继处理程序22a的升级处理，但不限于此，可以是进行这以外的各种处理的结构。作为特定处理，也可以构成为进行例如使车辆1进行自我诊断的处理、变更与车辆1的行驶相关的控制参数的处理或者将积累于搭载于车辆1的数据库等的信息发送给外部的处理等处理。例如，也可以设为如以下的变形例2、3那样的结构。

(变形例2)

在变形例2的车载通信系统中，在网关2的存储部22中，存储有在进行基于中继处理程序22a的中继处理时使用的各种数据。变形例2的网关2进行在经由无线的通信路径或者基于连接器部25的通信路径中的任一个通信路径的认证处理成功的情况下经由该通信路径接收更新用的数据、并且覆盖在存储部22中存储的数据的更新处理。此时，网关2的禁止处理部21d禁止经由进行了认证处理的通信路径以外的通信路径的更新处理。即，在变形例2的车载通信系统中，作为特定处理，进行更新在网关2的存储部22中存储的数据的处理。

(变形例3)

在变形例3的车载通信系统中，网关2提供用于系统的开发者等验证装置的动作的调试模式。网关2在从认证处理成功的对方发来向调试模式的转移命令的情况下，从通常的动作模式转移成调试模式。在调试模式中，网关2受理在通常模式中不受理的特别的动作命令等，进行与该动作命令相应的动作。另外，在调试模式中，网关2对认证处理成功的对方发送在通常模式中不发送给外部的特别信息。变形例3的网关2在经由无线的通信路径或者基于连接器部25的通信路径中的任一个通信路径的认证处理成功的情况下，受理经由该通信路径发来的向调试模式的转移命令。此时，网关2的禁止处理部21d禁止经由进行了认证处理的通信路径以外的通信路径的向调试模式的转移命令的受理。即，在变形例3的车载通信系统中，作为特定处理，进行收发用于网关2的动作验证的信息的处理。

另外，在本实施方式中，构成为网关2进行经由无线通信的认证处理，但不限于此。也可以构成为无线通信装置4进行认证处理，在认证成功的情况下，对网关2与服务器装置5的通信进行中介。在该结构的情况下，能够构成为例如网关2在进行经由连接器部25的认证处理而认证成功的情况下，对无线通信装置4输出禁止认证处理的命令，根据该命令，无线通信装置4不进行认证处理。这样，在本实施方式中，网关2具有的功能以及网关2进行的处理等可以通过多个装置的协作来实现。

另外，在本实施方式中，构成为将无线通信装置4搭载于车辆1，但不限于此。例如，也可以构成为将用户持有的移动型的通信设备以有线/无线方式连接到网关2，网关2利用该通信设备来进行与服务器装置5等的通信。另外，构成为经由通信线缆6a将诊断装置6有线连接到车辆1，但不限于此，也可以构成为无线连接诊断装置6。另外，网关2也可以构成为具备进行无线通信的功能。例如，也可以设为如以下的变形例4那样的结构。

(变形例4)

图5是示出变形例4的车载通信系统的结构的框图。变形例4的车载通信系统相对于图1所示的车载通信系统，是使汽车导航装置7介于网关2和无线通信装置4之间的结构。汽车导航装置7是进行利用GPS(Global Positioning System，全球定位系统)的行驶路径引导等的装置，利用无线通信装置4来从服务器装置5等取得地图信息等。在这样构成为汽车导航装置7介于网关2和无线通信装置4之间的情况下，与服务器装置5的认证处理也可以由网关2、无线通信装置4或者汽车导航装置7中的任一个装置进行。

在网关2进行认证处理的情况下，无线通信装置4以及汽车导航装置7对在网关2和服务器装置5之间收发的与认证处理相关的信息进行中继。在汽车导航装置7进行认证处理的情况下，无线通信装置4对在汽车导航装置7和服务器装置5之间收发的信息进行中继，汽车导航装置7将认证处理的结果通知给网关2。在无线通信装置4进行认证处理的情况下，汽车导航装置7对从无线通信装置4向网关2的认证处理的结果的收发进行中继。

无论在哪一个装置进行与服务器装置5的认证处理的情况下，变形例4的网关2都在认证处理成功的情况下，禁止经由连接器部25的与诊断装置6之间的认证处理。相反地，在经由连接器部25的与诊断装置6的认证处理成功的情况下，网关2通过应该进行与服务器装置5的认证处理的装置(网关2、无线通信装置4或者汽车导航装置7中的任一个装置)，禁止基于无线通信的与服务器装置5的认证处理。

此外，在变形例4中，构成为在网关2和无线通信装置4之间介有汽车导航装置7，但不限于此，也可以构成为介有例如其他网关或者域控制器等其他装置。

另外，在本实施方式中，作为网关2禁止认证处理的通信路径，列举无线通信的通信路径以及经由连接器部25的通信路径这2个来进行了说明，但通信路径不限于这2个。另外，通信路径也可以存在3个以上。另外，多个通信路径不需要是物理上不同的通信路径，也可以是例如TCP/IP标准的端口或者USB(Universal Serial Bus，通用串行总线)标准的管道等逻辑通信路径(在物理上经由1条通信线等进行通信，但在逻辑上作为不同的路径来使用的通信路径)。

标号说明

1 车辆

1a～1c 通信线

2 网关(车载通信装置)

3a～3d ECU

4 无线通信装置

5 服务器装置

6 诊断装置

6a 通信线缆

21 处理部

21a 中继处理部

21b 认证处理部

21c 更新处理部(特定处理部)

21d 禁止处理部(禁止部)

22 存储部

22a 中继处理程序

22b 更新处理程序

23a、23b 车内通信部

24 车外通信部

25 连接器部(连接部)

Claims (6)

1.一种车载通信装置，搭载于车辆，并具备：多个通信处理部，分别经由规定的通信路径进行与车辆外的其他装置的通信处理；以及多个车内通信部，进行与搭载于所述车辆的其他车载装置的通信处理，所述车载通信装置对所述其他装置和所述其他车载装置之间的通信进行中继，其特征在于，具备：

认证处理部，在经由一个通信路径从所述其他装置发来认证处理的请求的情况下，在与所述其他装置之间进行认证处理；

特定处理部，在所述认证处理部所进行的认证处理成功的情况下，在与所述其他装置之间经由所述一个通信路径进行特定处理；以及

禁止部，在所述认证处理部所进行的认证处理成功的情况下，禁止经由所述一个通信路径以外的通信路径的所述特定处理，

所述特定处理部所进行的所述特定处理是如下处理：使用经由所述一个通信路径从所述其他装置接收到的程序或者数据，更新在搭载于所述车辆的装置中存储的程序或者数据，

所述禁止部禁止所述认证处理部所进行的基于经由所述一个通信路径以外的通信路径发来的认证处理的请求的认证处理。

2.根据权利要求1所述的车载通信装置，其特征在于，

所述特定处理部所进行的所述特定处理是如下处理：在与搭载于所述车辆的装置之间进行用于动作验证的信息收发。

3.根据权利要求1所述的车载通信装置，其特征在于，

在多个所述通信处理部进行通信处理的多个通信路径中，包括在与所述车辆外的装置之间进行基于无线方式的信息的收发的通信路径。

4.根据权利要求1所述的车载通信装置，其特征在于，

在多个所述通信处理部进行通信处理的多个通信路径中，包括在和可装卸地与设置于所述车辆的连接部连接的其他装置之间经由所述连接部进行信息的收发的通信路径。

5.一种车载通信系统，具备搭载于车辆的车载通信装置和多个搭载于所述车辆的其他车载装置，所述车载通信装置具有：多个通信处理部，分别经由规定的通信路径进行与车辆外的其他装置的通信处理；以及多个车内通信部，进行与所述其他车载装置的通信处理，所述车载通信装置对所述其他装置和所述其他车载装置之间的通信进行中继，所述车载通信系统的特征在于，具备：

认证处理部，在经由一个通信路径从所述其他装置发来认证处理的请求的情况下，在与所述其他装置之间进行认证处理；

特定处理部，在所述认证处理部所进行的认证处理成功的情况下，在与所述其他装置之间经由所述一个通信路径进行特定处理；以及

禁止部，在所述认证处理部所进行的认证处理成功的情况下，禁止经由所述一个通信路径以外的通信路径的所述特定处理，

所述特定处理部所进行的所述特定处理是如下处理：使用经由所述一个通信路径从所述其他装置接收到的程序或者数据，更新在搭载于所述车辆的装置中存储的程序或者数据，

所述禁止部禁止所述认证处理部所进行的基于经由所述一个通信路径以外的通信路径发来的认证处理的请求的认证处理。

6.一种车辆特定处理禁止方法，其特征在于，

车载通信装置搭载于车辆，并具备：多个通信处理部，分别经由规定的通信路径进行与车辆外的其他装置的通信处理；以及多个车内通信部，进行与搭载于所述车辆的其他车载装置的通信处理，所述车载通信装置对所述其他装置和所述其他车载装置之间的通信进行中继，

所述车载通信装置在经由一个通信路径从所述其他装置发来认证处理的请求的情况下，在与所述其他装置之间进行认证处理，

所述车载通信装置在所述认证处理成功的情况下，在与所述其他装置之间经由所述一个通信路径进行特定处理，

所述车载通信装置在所述认证处理成功的情况下，禁止经由所述一个通信路径以外的通信路径的所述特定处理，

所述特定处理是如下处理：使用经由所述一个通信路径从所述其他装置接收到的程序或者数据，更新在搭载于所述车辆的装置中存储的程序或者数据，

所述车载通信装置禁止基于经由所述一个通信路径以外的通信路径发来的认证处理的请求的认证处理。

Images