[发明专利]车载通信系统、车载通信控制装置、车载通信装置、通信控制方法及通信方法

说明书

本发明提供一种能够实现设定了不同安全等级的多个装置混合存在的情况的车载通信系统、车载通信控制装置、车载通信装置、通信控制方法及通信方法。在本实施方式的车载通信系统中，多个车载通信装置被分类成多个安全等级，且针对每个安全等级规定有公共密钥。车载通信装置存储与该车载通信装置自身的安全等级相应的公共密钥，对发送的消息附加使用公共密钥而生成的认证码，并使用公共密钥来判定接收到的消息所附加的认证码是否正当。车载通信控制装置存储各安全等级的公共密钥，使用对应的公共密钥来判定接收到的消息所附加的认证码是否正当，在判定为认证码不正当的情况下，对未存储在该判定中使用的公共密钥的车载通信装置进行通知。

技术领域

本公开涉及搭载于车辆的多个装置进行通信的车载通信系统、车载通信控制装置、车载通信装置、通信控制方法及通信方法。

背景技术

近年来，人们研究开发车辆的自动驾驶或驾驶辅助等技术，推进车辆的高功能化。伴随着车辆的高功能化，在搭载于车辆的ECU(Electronic Control Unit，电子控制单元)等装置中，硬件及软件变得高功能化及复杂化。对此，存在可能通过对车辆系统进行不正当装置或软件的注入而进行例如车辆的劫持等攻击这样的问题。为了防止针对车辆的不正当攻击，研究例如对通信进行加密等各自对策。

在专利文献1中记载有如下的通信系统：对公共CAN(Controller Area Network，控制器局域网)总线连接有多个ECU和监视装置，各ECU向CAN总线输出附加有认证信息的发送帧，监视装置判定向CAN总线输出的帧的认证信息是否正当，并进行使ECU将判定为认证信息不正当的帧丢弃的处理。

现有技术文献

专利文献

专利文献1：日本特开2016-21623号公报

发明内容

发明要解决的课题

如专利文献1所记载的通信系统那样，连接于公共通信线的各装置对消息附加认证码等信息并发送对于安全性能提升有效。但是，伴随着搭载于车辆的装置的增加及高功能化等，可以预想到每个装置所要求的安全等级存在差异。到此为止未设想设定了不同安全等级的多个装置在车辆内混合存在的状况。

本公开鉴于上述情形而完成，其目的在于提供一种能够实现将设定了不同安全等级的多个装置混合存在的情况的车载通信系统、车载通信控制装置、车载通信装置、通信控制方法及通信方法。

用于解决课题的方案

本方式涉及一种车载通信系统，具备：多个车载通信装置，连接于公共通信线；及车载通信控制装置，连接于所述公共通信线，并进行与所述多个车载通信装置的通信相关的控制，其中，所述多个车载通信装置被分类成多个安全等级，且针对每个所述安全等级规定有公共密钥，所述车载通信装置具有：第一存储部，存储与所述车载通信装置自身的安全等级相应的公共密钥；第一认证码生成部，使用存储在所述第一存储部中的公共密钥来生成对发送的消息附加的认证码；及第一认证码判定部，使用存储在所述第一存储部中的公共密钥来判定接收到的消息所附加的认证码是否正当，所述车载通信控制装置具有：第二存储部，存储各安全等级的公共密钥；第二认证码判定部，使用存储在所述第二存储部中的对应的公共密钥来判定接收到的消息所附加的认证码是否正当；及第二通知部，在所述第二认证码判定部判定为接收到的消息所附加的认证码不正当的情况下，对未存储所述第二认证码判定部在该判定中使用的公共密钥的车载通信装置进行通知。

此外，本申请不仅能够实现为具备这样的特征性的处理部的车载通信控制装置或车载通信装置，而且能够实现为将上述特征性的处理作为步骤的通信控制方法或通信方法，或者实现为用于使计算机执行上述步骤的计算机程序。另外，能够实现为将车载通信控制装置或车载通信装置的一部分或全部实现的半导体集成电路，或者实现为包括车载通信控制装置或车载通信装置的其他装置或系统。

发明效果