[发明专利]车载网关装置、其控制方法、连接装置及其连接控制方法

说明书

要求优先权

本申请要求2007年2月7日递交的序号为2007-027916的、2007年3月12日递交的序号为2007-061527的日本申请的优先权，其全部内容合并在此作为本申请的参考。

技术领域

本发明涉及车载网关装置及其控制方法、使用它的数据传送方法，特别涉及在车辆的信息系统和控制系统上连接的网关装置中的信息系统和控制系统的联系的管理。

背景技术

近年来，对于汽车的提高安全性和降低环境负荷的要求变得更加强烈。与此相对，像历来那样仅在车辆控制系统中追加封闭的功能或者提高性能的应对措施已经接近极限，需要与从车辆导航等的信息系统设备或者道路侧提供的信息联系的行驶控制，在ITS(Intelligent Transportation System)领域中的成果变得重要。另外，通过通信计算机技术进行的的远程事故或者故障时的紧急支援服务或者防盗服务等也被实用化，其中车辆的信息系统和控制系统的联系也变得重要起来。

车辆的控制系统和信息系统的可靠性的级别不同，在连接两者时进行充分的应对以使不损害车辆控制的安全性，这是十分重要的。关于这点，现有技术中，在特开2000-349780号公报中公开了这样的装置：准备指定了优先级的多个门，根据外部状况或者认证机构的信息判断通过哪个优先级的门，来进行访问控制。另外，在特开2000-057484号公报中公开了分设行驶系统和非行驶系统的总线，用网关选择ITS信息进行输出的机制。

另外，在为使用于发动机等的控制的控制信息流动而使用的控制系统网络中，在使来自外部装置例如车辆导航装置的信息流动时，使用网关装置。

于是，为不对控制系统网络中的通信产生恶劣影，在美国公开专利2003/0117298(特开2002-16614号)公报中记载的技术中，在作为发动机控制系统的网络的第一网络和作为车体控制系统的网络的第二网络之间配置网关装置，在使从第二网络向第一网络通过信息时，监视电源状态、发动机状态、制动器状态、行驶状态、搭载设备的故障状态等的车辆状态，根据该监视结果使该信息通过。

发明内容

但是，考虑到在车辆的信息系统或者控制系统中发生异常的场合两者不宜于联系。但是，在上述文献中，未言及关于异常时的监视方法以及访问控制方法。

另外，车辆的使用期间通常设想为15年左右的长的期间，但是其间部件的硬件或者软件被更新为新的硬件或者软件的可能性很高。特别，以车辆导航为代表的信息系统部件产品的生命周期很短。因此，在考虑今后的车辆的信息系统和控制系统的联系方面，认为在联系时判断硬件·软件的版本不同等的适合性来进行访问控制是重要的。然而上述文献中未言及该点。

本发明的目的是提供对应车辆的信息系统以及控制系统的状态或者结构的变化实现两者的联系的车载网关装置、其车辆、其控制方法以及用于它们的程序。

另外，在美国公开专利2003/0117298(特开2002-16614号)公报中记载的技术中，在作为控制系统的网络的第一网络的状态不处于稳定状态的场合，不使从第二网络发送的信息通过第一网络而废弃，因此，防止了对于控制系统网络的恶劣影响。

因此，例如在使用在作为信息系统的网络的第二网络上连接的设备发送的信息进行车辆的控制的场合，通过废弃从第二网络发送的信息，反而存在对于车辆的控制施加恶劣影响的可能性。

因此本发明的目的是提供不给控制系统的网络施加恶劣影响、而向控制系统的网络供给来自控制系统的外部的装置的信息的网关装置。

本发明的机的车载网关装置，优选是在车辆的信息系统网络和控制系统网络上连接的车载网关装置，其特征在于，具有：负责对信息系统网络的消息收发的信息系统访问电路；负责对控制系统网络的消息收发的控制系统访问电路；控制在信息系统访问电路和控制系统访问电路之间的数据流的访问控制电路；管理用于访问控制电路进行访问控制的策略的策略管理电路；通过信息系统访问电路监视信息系统的状态的信息系统监视电路；管理通过信息系统监视电路取得的信息的信息系统结构管理电路；通过控制系统访问电路监视控制系统的状态的控制系统监视电路；管理通过控制系统监视电路取得的信息的控制系统结构管理电路；和判断是否应该更新由策略管理电路管理的策略而更新策略的策略更新电路。