[发明专利]通信系统及通信方法

说明书

技术领域

本发明涉及一种通信系统，其具有以网络连接的方式搭载于车辆等的多个电子控制装置。进而涉及一种通信方法。

背景技术

众所周知，搭载于车辆的多个电子控制装置（ECU）大多通过各自互相网络连接来构成可使这些电子控制装置具有的信息（车辆信息）相互通信的通信系统。即，这种通信系统构成为将ECU设为通信装置的车辆网络系统。作为这种车辆网络系统之一，包括控制器局域网（CAN）。

由CAN构成的通信系统中，在连接的ECU增加等而使系统构成变得复杂时，存在难以检测或确定上述通信系统中产生的异常、与上述通信系统连接的非法ECU等的倾向。因此，现有技术中也提出了对通信系统中产生的异常等进行检测的技术等，专利文献1中记载了一例。

专利文献1所述的通信系统（车载通信网络系统）的目的是检测网络系统的异常部位。在该通信系统中设有：网关，连接多个总线，并且在该多个总线之间中继通信报文；一个以上的ECU，以能够进行基于通信报文的通信的方式与各总线连接；外部诊断器，与网关连接。网关基于从外部诊断器输入的连接确认要求信号，向各总线的各ECU输出答复要求信号。ECU根据接收到的答复要求信号，向所连接的总线输出包括上述ECU中固有的发送源标识符数据在内的答复信号。并且，网关通过向外部诊断器输出各总线接收到的答复信号所包含的发送源标识符数据或预先存储的各总线的存储值与该发送源识别数据的比较结果来确定无法通信的ECU。

现有技术文献

专利文献

专利文献1：日本特开2010-206697号公报

发明内容

然而，在CAN中，共享作为通信线路的总线的各ECU能够通过各自的判断而在总线上传送报文，因此从各ECU向总线发送报文较容易。因此，例如通过向CAN的总线连接非法的ECU，也能够向上述总线发送非法的报文，需要实时地防止这种非法报文的通信。但是，如上述专利文献1记载的通信系统那样，若基于从外部诊断器输入的连接要求确认信号的发出等来进行异常的检测，则难以实时进行异常的检测。也存在通过加密通信报文来防止非法报文的通信的方法。但是，若实时执行处理负荷高的加密处理，则ECU中的负荷的增大也无法忽略。

这样的问题不仅在CAN中而且在网络连接的通信装置彼此之间进行通信报文的收发的通信系统中，是大致共同的问题。

本发明的目的在于提供一种能够以低负荷且实时的处理来确保通信报文的可靠性的通信系统及通信方法。

根据本发明的一方面，提供一种通信系统，具有一个或多个通信装置及一个或多个网关。通信装置构成为，与通信线连接、且经由通信线进行基于通信报文的通信，网关构成为，连接多个通信线、且在这些通信线之间相互中继通信报文，在将从多个通信线中的一个通信线即第1通信线输入到网关的通信报文作为第1通信报文时，网关构成为生成中继用通信报文，中继用通信报文将表示第1通信线的第1路径信息和表示第1通信报文输入了网关这一情况的第2路径信息包含在第1通信报文中，网关进一步构成为，将中继用通信报文转发到第1通信线以外的一个或多个通信线，通信装置构成为，基于接收到的通信报文所包含的第1路径信息和第2路径信息来判断接收到的通信报文的可靠性。

根据本发明的另一方面，提供一种在通信系统中使用的通信方法。通信系统具有一个或多个通信装置及一个或多个网关，通信装置与通信线连接、且经由通信线进行基于通信报文的通信，网关连接多个通信线、且在这些通信线之间相互中继通信报文，在将从多个通信线中的一个通信线即第1通信线输入到网关的通信报文作为第1通信报文时，所述通信方法包括：通过网关而生成中继用通信报文，在中继用通信报文中，将表示第1通信线的第1路径信息和表示第1通信报文输入了网关这一情况的第2路径信息包含在第1通信报文中；将所生成的中继用通信报文从网关转发到第1通信线以外的一个或多个通信线；使接收到中继用通信报文的通信装置基于接收到的通信报文所包含的第1路径信息和第2路径信息来判断接收到的通信报文的可靠性。

根据这种构成或方法，通信报文的可靠性的判断可基于表示使通信报文输入到网关的通信线的第1路径信息和表示通信报文输入了网关这一情况的第2路径信息来进行。即，基于通信报文所通过的路径来验证接收到的通信报文，从而实时地判断接收到的通信报文的可靠性。例如，通过实时地判断，在通信装置中，可中止通过了规定路径以外的通信报文的处理。

并且，只基于仅表示通信路径的信息即第1路径信息和第2路径信息来判断通信报文的可靠性，因此能够以负荷低的处理来判断通信报文的可靠性。