[发明专利]车载网关装置和通信切断方法

说明书

本发明的车载网关装置可与多个网络连接，该多个网络各自连接有搭载在车辆中的多个装置，所述车载网关装置的特征在于，包括：事件检测处理部，其检测所述多个网络的任意者中发生的事件；和通信控制部，其在检测到所述事件的情况下，基于所述事件的发生场所和所述车辆的控制状态，从所述多个网络中判断出通信切断对象网络，切断所述通信切断对象网络的通信。

技术领域

本发明涉及车载网关装置和使用其的通信切断方法。

背景技术

近年来，通过在搭载在车辆中的电子控制装置(ECU：Electronic Control Unit)与外部的信息通信设备之间进行通信，在车辆中获取各种信息，使用所获取的信息来实现车辆的安全驾驶辅助或自动驾驶的技术正在开始普及。在这样的技术中，因为ECU与外部的信息通信设备始终连接、信息通信设备中的通用设备和通用程序的使用正在进行，所以，车辆成为网络攻击的对象的危险性提高。机动车中有时会因网络攻击而发生无法服务、恶意的代码修改、非法访问、不当使用等事件。因此，机动车制造商需要监视对机动车内的网络的网络攻击和事件的发生，切断非法通信以防备网络攻击。

关于如上所述的非法通信的切断，已知有例如专利文献1中记载的技术。在专利文献1的技术中，在多个网络间通信中，安全检查程序决定对哪个网络赋予相互通信的权限，收集各个网络间的被拒绝的访问，生成进行通信切断的规则的组。然后，将所生成的规则的组自动地应用于网络间的网关装置，从而拒绝非法通信。

现有技术文献

专利文献

专利文献1：日本特许第4493654号

发明内容

发明要解决的技术问题

但是，在将专利文献1中记载的技术应用于进行安全驾驶辅助或自动驾驶的车辆内的网络时，有时会在车辆控制中将包括正常通信在内的网络内的全部通信切断。其结果，对车辆控制造成不良影响，存在引发预料之外的事故等的危险性。

用于解决技术问题的手段

本发明的第一方式提供一种车载网关装置，其可与多个网络连接，该多个网络各自连接有搭载在车辆中的多个装置，所述车载网关装置的特征在于，包括：事件检测处理部，其检测所述多个网络的任意者中发生的事件；和通信控制部，其在检测到所述事件的情况下，基于所述事件的发生场所和所述车辆的控制状态，从所述多个网络中判断出通信切断对象网络，切断所述通信切断对象网络的通信。

本发明的第二方式提供一种通信切断方法，其为各自连接有搭载在车辆中的多个装置的多个网络的通信切断方法，其特征在于：所述多个网络各自与车载网关装置连接，由所述车载网关装置检测所述多个网络的任意者中发生的事件，在检测到所述事件的情况下，由所述车载网关装置基于所述事件的发生场所和所述车辆的控制状态，从所述多个网络中判断出通信切断对象网络，切断所述通信切断对象网络的通信。

发明效果

采用本发明，能够不对车辆控制造成不良影响地切断非法通信。

附图说明

图1是本发明的一个实施方式的车辆信息网络系统的构成图。

图2是举例表示车辆和车载网关装置的硬件结构的框图。

图3是举例表示路侧器和中心服务器的硬件结构的框图。

图4是举例表示车载网关装置的功能结构的框图。

图5是举例表示中心服务器的功能结构的框图。

图6是举例表示安全策略的构成的说明图。

图7是举例表示事件判断信息的构成的说明图。

图8是举例表示车辆ECU信息分组的构成的说明图。