(57)【要約】【課題】暗号化手段を備える車載機器で、他の車載機器の代わりに暗号化を行うことにより、暗号化に関係するコストを低減した車載通信システム、車載機器及び暗号化方法を提供する。【解決手段】車載通信システムに、受付けたデータを暗号化するＭＰＵ１２を備えたゲートウェイ１０と、暗号化すべきデータを有する車載機器２０とを接続しておき、車載機器２０からゲートウェイ１０へ、暗号化すべきデータ及び該データの暗号化指示を送信し、前記送信した暗号化指示に基づいて、前記送信したデータをゲートウェイ１０のＭＰＵ１２で暗号化する。また、ゲートウェイ１０は、例えば通信機器３０から受付けた暗号化データをＭＰＵ１２で復号する。【選択図】        図１
2004343626.tif 000002
【特許請求の範囲】
【請求項１】
複数の車載機器が接続され、車載機器でデータの暗号化を行う車載通信システムにおいて、
データを受付けた場合、受付けたデータを暗号化する暗号化手段を備える第１車載機器と、
データを第１車載機器に送信するように構成されている第２車載機器と
を備えることを特徴とする車載通信システム。
【請求項２】
複数の車載機器が接続され、車載機器でデータの暗号化を行う車載通信システムにおいて、
データ及び該データの暗号化指示を受付けた場合、前記受付けた暗号化指示に基づいて、前記受付けたデータを暗号化する暗号化手段を備える第１車載機器と、
データ及び該データの暗号化指示を第１車載機器に送信するように構成されている第２車載機器と
を備えることを特徴とする車載通信システム。
【請求項３】
前記第２車載機器は、前記暗号化手段が行う暗号化よりも処理量が少ない簡易暗号化を行う簡易暗号化手段を備え、該簡易暗号化手段で簡易暗号化したデータを前記第１車載機器へ送信するように構成されており、
前記第１車載機器は、簡易暗号化されたデータを復号する簡易復号手段を備え、該簡易復号手段で復号したデータを前記暗号化手段で暗号化するように構成されていることを特徴とする請求項１又は２に記載の車載通信システム。
【請求項４】
車外とのデータ通信を行う通信手段を備え、
前記第１車載機器は、前記暗号化手段で暗号化したデータを前記通信手段へ送信するように構成されていることを特徴とする請求項１乃至３の何れかに記載の車載通信システム。
【請求項５】
前記通信手段は、暗号化された暗号化データを車外から受付けた場合、受付けた暗号化データを前記第１車載機器へ送信するように構成されており、
前記第１車載機器は、前記通信手段から受付けた暗号化データを復号する復号手段を備えることを特徴とする請求項４記載の車載通信システム。
【請求項６】
前記第１車載機器は、複数の車載通信ネットワーク間の通信制御を行うゲートウェイ装置であることを特徴とする請求項１乃至５の何れかに記載の車載通信システム。
【請求項７】
車載通信システムに接続され、データの暗号化を行う車載機器において、
データ及び該データの暗号化指示を受付けた場合、前記受付けた暗号化指示に基づいて、前記受付けたデータを暗号化する暗号化手段を備えることを特徴とする車載機器。
【請求項８】
車載通信システムに接続された車載機器において、
アドレスを記憶する記憶部を備え、データ及び該データの暗号化指示を、記憶部に記憶されているアドレスに送信するように構成されていることを特徴とする車載機器。
【請求項９】
前記暗号化指示は、暗号化に用いる暗号鍵及び／又は暗号方式を含むことを特徴とする請求項８記載の車載機器。
【請求項１０】
車載機器でデータを暗号化する暗号化方法において、
受付けたデータを暗号化する暗号化手段を備えた第１車載機器と、第２車載機器とを接続しておき、
第２車載機器から第１車載機器へ、データ及び該データの暗号化指示を送信するステップと、
前記送信された暗号化指示に基づいて、前記送信されたデータを第１車載機器で暗号化するステップと
を有することを特徴とする暗号化方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、複数の車載機器が接続された車載通信システム、車載通信システムに接続された車載機器、及び、車載機器でデータを暗号化する暗号化方法に関する。
【０００２】
【従来の技術】
自動車などの車両においては、種々の車載機器を接続した車載通信システムを構築することが増加する傾向にある。図５に車載通信システムの一例を示す。図５に示す例では、車両１内において、自動車メーカなどによって車両に標準で構築されている車載通信ネットワーク（以下、ＯＥＭ−ＬＡＮ）と、ユーザなどがオプション機器などを自由に接続及び取外しできる車載通信ネットワーク（以下、ＯＰＥＮ−ＬＡＮ）とが、ゲートウェイ装置（以下、ゲートウェイ）４を介して接続されている。ゲートウェイ４により、ＯＰＥＮ−ＬＡＮ内の車載機器とＯＥＭ−ＬＡＮ内の車載機器との間のデータ転送制御が行われる。
【０００３】
ユーザが、インターネット４４に接続可能な通信機器３０をＯＰＥＮ−ＬＡＮに追加した場合、ＯＰＥＮ−ＬＡＮは通信機器３０によって直接的にインターネット４４などの車外通信ネットワークと接続された状態となる。また、ＯＥＭ−ＬＡＮはゲートウェイ４を介して間接的にインターネット４４に接続された状態となる。例えば、インターネット上で各種サービスを提供する車外サーバ４６に、車両１（通信機器３０）からアクセスし、商品購入又は予約などの各種サービスを利用することが可能になる。
【０００４】
車両１及び車外サーバ４６間で機密性又は重要性の高いデータを送受信する場合、データの暗号化及び／又は復号が行われている（例えば、特許文献１参照）。暗号化を行うことにより、伝送中のデータの盗聴又は改ざんなどの防止を図っている。暗号化は、機密性又は重要性の高いデータを送信する車載機器２が備えるＭＰＵ（ＭｉｃｒｏＰｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）又は専用ＩＣ（Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）などの暗号化手段で行っている。また、復号に関しても、暗号化と同様に、車載機器２が備えるＭＰＵ又は専用ＩＣなどの復号手段で行っている。暗号化手段及び復号手段は、同一のＭＰＵ又は専用ＩＣに統合することも可能である。
【０００５】
【特許文献１】
特開２００３−８７２３４号公報
【０００６】
【発明が解決しようとする課題】
データの暗号化又は復号は、大量の演算が必要であり、高速なＭＰＵ又は専用ＩＣが必要になる。しかし、一般的な車載機器は、大量又は複雑な演算処理を行うことは少なく、低コストで性能の低いＭＰＵ又はＩＣが搭載されている。暗号化及び／又は復号を行う場合は、暗号化及び／又は復号を行う各車載機器に、夫々高性能なＭＰＵ又は専用ＩＣを搭載する必要があり、コストが増加するという問題が生じる。この問題は、暗号化及び／又は復号を行う車載機器が増加した場合はより顕著になる。
【０００７】
本発明は斯かる事情に鑑みてなされたものであり、暗号化手段を備える車載機器（第１車載機器）で、他の車載機器（第２車載機器）の代わりに暗号化を行うことにより、暗号化に関係するコストを低減した車載通信システム、車載機器及び暗号化方法を提供することを目的とする。
【０００８】
また、本発明は、第２車載機器から第１車載機器に送信するデータを簡易暗号化して、セキュリティを向上させた車載通信システムを提供することを他の目的とする。
【０００９】
また、本発明は、通信手段から車外へ送信するデータを暗号化することにより、セキュリティを向上させた車載通信システムを提供することを他の目的とする。
【００１０】
また、本発明は、復号手段を備える車載機器で、他の車載機器の代わりに復号を行うことにより、復号に関係するコストを低減することが可能な車載機器を提供することを他の目的とする。
【００１１】
また、本発明は、ゲートウェイ装置に暗号化手段を設けることにより、異なる通信ネットワークに送信するデータの暗号化を行って、高いセキュリティを実現した車載通信システムを提供することを他の目的とする。
【００１２】
また、本発明は、暗号化に用いる暗号鍵及び／又は暗号方式を含む暗号化指示と暗号化すべきデータとを、暗号化手段を備える車載機器（第１車載機器）に送信することにより、任意の暗号鍵及び／又は暗号方式の暗号化を暗号化手段で行うことが可能な車載機器を提供することを他の目的とする。
【００１３】
【課題を解決するための手段】
第１発明に係る車載通信システムは、複数の車載機器が接続され、車載機器でデータの暗号化を行う車載通信システムにおいて、データを受付けた場合、受付けたデータを暗号化する暗号化手段を備える第１車載機器と、データを第１車載機器に送信するように構成されている第２車載機器とを備えることを特徴とする。
【００１４】
第２発明に係る車載通信システムは、複数の車載機器が接続され、車載機器でデータの暗号化を行う車載通信システムにおいて、データ及び該データの暗号化指示を受付けた場合、前記受付けた暗号化指示に基づいて、前記受付けたデータを暗号化する暗号化手段を備える第１車載機器と、データ及び該データの暗号化指示を第１車載機器に送信するように構成されている第２車載機器とを備えることを特徴とする。
【００１５】
第３発明に係る車載通信システムは、第１又は第２発明において、前記第２車載機器は、前記暗号化手段が行う暗号化よりも処理量が少ない簡易暗号化を行う簡易暗号化手段を備え、該簡易暗号化手段で簡易暗号化したデータを前記第１車載機器へ送信するように構成されており、前記第１車載機器は、簡易暗号化されたデータを復号する簡易復号手段を備え、該簡易復号手段で復号したデータを前記暗号化手段で暗号化するように構成されていることを特徴とする。
【００１６】
第４発明に係る車載通信システムは、第１乃至第３発明の何れかにおいて、車外とのデータ通信を行う通信手段を備え、前記第１車載機器は、前記暗号化手段で暗号化したデータを前記通信手段へ送信するように構成されていることを特徴とする。
【００１７】
第５発明に係る車載通信システムは、第４発明において、前記通信手段は、暗号化された暗号化データを車外から受付けた場合、受付けた暗号化データを前記第１車載機器へ送信するように構成されており、前記第１車載機器は、前記通信手段から受付けた暗号化データを復号する復号手段を備えることを特徴とする。
【００１８】
第６発明に係る車載通信システムは、第１乃至第５発明の何れかにおいて、前記第１車載機器は、複数の車載通信ネットワーク間の通信制御を行うゲートウェイ装置であることを特徴とする。
【００１９】
第７発明に係る車載機器は、車載通信システムに接続され、データの暗号化を行う車載機器において、データ及び該データの暗号化指示を受付けた場合、前記受付けた暗号化指示に基づいて、前記受付けたデータを暗号化する暗号化手段を備えることを特徴とする。
【００２０】
第８発明に係る車載機器は、車載通信システムに接続された車載機器において、アドレスを記憶する記憶部を備え、データ及び該データの暗号化指示を、記憶部に記憶されているアドレスに送信するように構成されていることを特徴とする。
【００２１】
第９発明に係る車載機器は、第８発明において、前記暗号化指示は、暗号化に用いる暗号鍵及び／又は暗号方式を含むことを特徴とする。
【００２２】
第１０発明に係る暗号化方法は、車載機器でデータを暗号化する暗号化方法において、受付けたデータを暗号化する暗号化手段を備えた第１車載機器と、第２車載機器とを接続しておき、第２車載機器から第１車載機器へ、データ及び該データの暗号化指示を送信するステップと、前記送信された暗号化指示に基づいて、前記送信されたデータを第１車載機器で暗号化するステップとを有することを特徴とする。
【００２３】
第１発明においては、暗号化手段を備える車載機器（第１車載機器）は、他の車載機器（第２車載機器）から受付けたデータを暗号化手段で暗号化する。第２車載機器の代わりに、第１車載機器でデータの暗号化を行うことが可能になる。また、第１車載機器は、複数の車載機器からデータを受付けて暗号化を行うことが可能である。複数の車載機器で、暗号化を行う第１車載機器を共用することが可能である。第１車載機器には暗号化手段を設けるが、他の車載機器（第２車載機器）に暗号化手段を設ける必要がなくなる。
【００２４】
第２、第７、第８又は第１０発明においては、暗号化手段を備える車載機器（第１車載機器）は、データ及び該データの暗号化指示を受付けた場合、前記受付けた暗号化指示に基づいて、前記受付けたデータを暗号化手段で暗号化する。他の車載機器（第２車載機器）は、暗号化すべきデータ及び該データの暗号化指示を第１車載機器に送信する。第２車載機器の代わりに、第１車載機器でデータの暗号化を行うことが可能になる。また、第１車載機器は、複数の車載機器からデータを受付けて暗号化を行うことが可能である。複数の車載機器で、暗号化を行う第１車載機器を共用することが可能である。第１車載機器には暗号化手段を設けるが、他の車載機器（第２車載機器）に暗号化手段を設ける必要がなくなる。
【００２５】
第３発明においては、前記第２車載機器は、第１車載機器に送信する暗号化すべきデータに対し、簡易暗号化手段で前記暗号化手段が行う暗号化よりも処理量が少ない簡易暗号化を行う。前記第１車載機器は、簡易暗号化されたデータを簡易復号手段で復号し、復号したデータを前記暗号化手段で暗号化する。第２車載機器から第１車載機器へ送信するデータを簡易暗号化することが可能になり、セキュリティが向上する。
【００２６】
第４発明においては、前記暗号化手段を備えた車載機器（第１車載機器）は、暗号化手段で暗号化したデータを、車外とのデータ通信を行う通信手段へ送信する。通信手段は、第１車載機器から受取ったデータを車外へ送信する。車外へ送信するデータを暗号化することによりセキュリティが高まる。
【００２７】
第５発明においては、前記暗号化手段を備えた車載機器（第１車載機器）は、暗号化されたデータを前記通信手段から受付けた場合、前記受付けたデータを復号手段で復号する。復号手段を備えることにより、他の車載機器（第２車載機器）の代わりに、第１車載機器で暗号化データの復号を行うことが可能になる。第１車載機器には復号手段を設けるが、他の車載機器に復号手段を設ける必要がなくなる。
【００２８】
第６発明においては、ゲートウェイ装置は、データ及び該データの暗号化指示を受付けた場合、受付けたデータを暗号化手段で暗号化する。他の車載機器は、前記ゲートウェイ装置へ、暗号化すべきデータ及び該データの暗号化指示を送信する。車載通信ネットワーク内の車載機器の代わりに、ゲートウェイ装置でデータの暗号化を行うことが可能になる。ゲートウェイ装置には暗号化手段を設けるが、他の車載機器に暗号化手段を設ける必要がなくなる。
【００２９】
第９発明においては、前記暗号化指示は、暗号化に用いる暗号鍵及び／又は暗号方式を含む。暗号化手段を備える車載機器（第１車載機器）は、暗号化指示に含まれる暗号鍵を用いて、前記暗号化指示に含まれる暗号化方式に従って暗号化を行う。
【００３０】
【発明の実施の形態】
以下、本発明をその実施の形態を示す図面に基づいて具体的に説明する。
図１は、本発明に係る車載通信システムの構成例を示すブロック図である。車両１内において、自動車メーカなどによって車両に標準で構築されている車載通信ネットワーク（以下、ＯＥＭ−ＬＡＮ）と、ユーザなどがオプション機器などを自由に接続及び取外しできる車載通信ネットワーク（以下、ＯＰＥＮ−ＬＡＮ）とが、ゲートウェイ装置（以下、ゲートウェイ）１０を介して接続されている。
【００３１】
ＯＥＭ−ＬＡＮにおいては、車載機器２０を含む複数の車載機器がデージーチェーン接続されている。また、ＯＰＥＮ−ＬＡＮにおいては、通信機器（通信手段）３０を含む複数の車載機器がデージーチェーン接続されている。ゲートウェイ１０により、ＯＰＥＮ−ＬＡＮ内の車載機器とＯＥＭ−ＬＡＮ内の車載機器との間のデータ転送制御が行われる。
【００３２】
ＯＥＭ−ＬＡＮ内の車載機器２０は、ＯＥＭ−ＬＡＮ内の他の車載機器又はゲートウェイ１０とのデータ送受信処理を行う通信ＩＣ２６と、フラッシュメモリなどのメモリ２４と、通信ＩＣ２６などの制御を行うＭＰＵ２２とを備え、夫々内部バスに接続されている。
【００３３】
ＯＰＥＮ−ＬＡＮ内の通信機器３０は、ＯＰＥＮ−ＬＡＮ内の他の車載機器又はゲートウェイ１０とのデータ送受信処理を行う通信ＩＣ３６と、ＤＲＡＭなどのメモリ３４と、インターネット４４などの通信ネットワークとの無線通信を行うアンテナ４２及び外部通信ＩＣ４０と、通信ＩＣ３６又は外部通信ＩＣ４０などの制御を行うＭＰＵ３２とを備え、夫々内部バスに接続されている。ＭＰＵ３２の制御により、通信ＩＣ３６で受付けたデータを外部通信ＩＣ４０からアンテナ４２を介してインターネット４４に送信したり、アンテナ４２を介して外部通信ＩＣ４０が受付けたデータを通信ＩＣ３６から送信することが可能である。
【００３４】
ゲートウェイ１０は、ＯＥＭ−ＬＡＮ内の車載機器とのデータ送受信処理を行う第１通信ＩＣ１６と、ＯＰＥＮ−ＬＡＮ内の車載機器とのデータ送受信処理を行う第２通信ＩＣ１８と、ＤＲＡＭ又はフラッシュメモリなどのメモリ１４と、第１通信ＩＣ１６又は第２通信ＩＣ１８などの制御を行うＭＰＵ１２とを備え、夫々内部バスに接続されている。ＭＰＵ１２の制御により、第１通信ＩＣ１６で受付けたデータを第２通信ＩＣ１８から送信したり、第２通信ＩＣ１８で受付けたデータを第１通信ＩＣ１６から送信することが可能である。
【００３５】
ゲートウェイ１０のＭＰＵ１２は、データ及び該データの暗号化指示を受付けた場合、受付けたデータの暗号化を行う手段（暗号化手段）として動作する。また、ＭＰＵ１０は、暗号化されたデータ（以下、暗号化データ）を受付けた場合、受付けた暗号化データの復号を行う手段（復号手段）として動作する。
【００３６】
また、ＯＥＭ−ＬＡＮ内の車載機器２０のメモリ２４には、データを暗号化する際の暗号化に使用する暗号鍵（例えば共通鍵又は秘密鍵）及び暗号化方式などに関する暗号情報と、暗号化データを送信する送信先（例えば、車外サーバ４６の電話番号、ＩＰアドレス又はポート番号など）及び接続に使用するプロトコル（例えば、ＦＴＰ又はＨＴＴＰなど）などに関する通信情報とが記憶されている。暗号方式は、データ内容、送信先（通信経路）又はＭＰＵ１２の処理能力などに応じて任意に設定することが可能である。
【００３７】
次に、本発明に係る車載通信システムを用いたデータの暗号化及び暗号化されたデータの復号について説明する。
図２はデータを暗号化して車外へ送信する手順の例を示すフローチャートである。ＭＰＵ２２の制御により、メモリ２４に記憶されている通信情報及び暗号情報に基づいて、通信ＩＣ２６からゲートウェイ１０へ、接続及び暗号化の要求（通信情報及び暗号情報の送信）を行う（Ｓ１０）。車載機器２０が送信した要求は、ゲートウェイ１０の第１通信ＩＣ１６で受信され、ＭＰＵ１２に送られる。ＭＰＵ１２は、受信した通信情報に指定されている送信先に対して、受信した通信情報に指定されているプロトコルでの接続を要求する（Ｓ１２）。本説明においては、インターネット４４に接続されている車外サーバ４６のアドレスが、前記通信情報に指定されているものとする。ＭＰＵ１２の制御により、第２通信ＩＣ１８から通信機器３０へ、車外サーバ４６に対する接続要求が送信される。ゲートウェイ１０が送信した接続要求は、通信機器３０の通信ＩＣ３６で受信され、ＭＰＵ３２の制御により、外部通信ＩＣ４０に送られ、アンテナ４２から車外サーバ４６へ送信される。
【００３８】
通信機器３０から送信された接続要求を受信した車外サーバ４６は、接続要求に対する応答を送信する（Ｓ１４）。車外サーバ４６から送信された応答は、通信機器３０を介してゲートウェイ１０の第２通信ＩＣ１８で受信され、ＭＰＵ１２に送られる。ＭＰＵ１２は、接続要求に対する応答を受取った場合、車載機器２０から受取った暗号情報に指定されている暗号方式に基づいて、車外サーバ４６との間で暗号に関するネゴシエーションを行う（Ｓ１６）。例えば、ＩＰＳＥＣ（ＩＰ  ｓｅｃｕｒｉｔｙ  ｐｒｏｔｏｃｏｌ）に基づいた暗号に関するネゴシエーションをゲートウェイ１０及び車載サーバ４６間で行う。
【００３９】
暗号に関するネゴシエーションが完了した場合、ゲートウェイ１０のＭＰＵ１２は、車載機器２０から受取った接続及び暗号化の要求に対する応答を、第１通信ＩＣ１６から車載機器２０へ送信する（Ｓ１８）。ゲートウェイ１０からの応答を通信ＩＣ２６で受取った車載機器２０は、ＭＰＵ２２の制御により、暗号化すべきデータを通信ＩＣ２６からゲートウェイ１０へ送信する（Ｓ２０）。暗号化すべきデータは例えばメモリ２４に記憶されている。
【００４０】
暗号化すべきデータを第１通信ＩＣ１６で受付けたゲートウェイ１０は、ＭＰＵ１２により、前記受付けた暗号情報に基づいて、前記受付けたデータの暗号化を行い、暗号化したデータ（以下、暗号化データ）をメモリ１４に記憶し、第２通信ＩＣ１８から車外サーバ４６へ通信機器３０を介して送信する（Ｓ２２）。暗号化データを受取った車外サーバは、受取った暗号化データの復号を行う。
【００４１】
図３は車外から受取った暗号化データを復号する手順の例を示すフローチャートである。
車外サーバ４６は、暗号化データを前記車載機器２０へ送信する（Ｓ２４）。車外サーバ４６から送信された暗号化データは、通信機器３０を介してゲートウェイ１０の第２通信ＩＣ１８で受信される。第２受信ＩＣ１８が受信した暗号化データはメモリ１４に記憶され、ＭＰＵ１２で復号される。復号されたデータは、ＭＰＵ１２の制御により、メモリ１４に記憶され、第１通信ＩＣ１６から車載機器２０へ送信される（Ｓ２６）。
【００４２】
上述したように、ＯＥＭ−ＬＡＮ内の任意の車載機器２０から送信したデータをゲートウェイ１０で暗号化し、暗号化データを、通信機器３０を介して車外サーバ４６へ送信することが可能である。また、車外サーバ４６から送信された暗号化データをゲートウェイ１０で復号し、復号したデータを車載機器２０に送信することが可能である。
【００４３】
暗号化データの送信を終了する場合は、車載機器２０のＭＰＵ２２の制御により、通信ＩＣ２６からゲートウェイ１０に遮断を要求する（Ｓ２８）。遮断要求を第１通信ＩＣ１６で受取ったゲートウェイ１０は、ＭＰＵ１２の制御によって、第２通信ＩＣ１８から通信機器３０を介して、車外サーバ４６に遮断要求を送信する（Ｓ３０）。遮断要求を受取った車外サーバ４６は、遮断要求に対する応答を送信する（Ｓ３２）。車外サーバ４６から送信された応答は、通信機器３０を介してゲートウェイ１０の第２通信ＩＣ１８で受信され、ＭＰＵ１２の制御により、第１通信ＩＣ１６から車載機器２０へ送信され（Ｓ３４）、車載機器２０は暗号化データの送信を終了する。また、ゲートウェイ１０は車載機器２０に関する伝送データの暗号化及び復号を終了する。暗号化データの送信の終了は、車外サーバ４６から行うことも可能である。
【００４４】
上述した実施の形態において、車載機器２０及びゲートウェイ１０間は、自動車メーカなどによって車両に標準で構築されているＯＥＭ−ＬＡＮであるため、データをそのまま伝送しているが、車載機器２０の低性能なＭＰＵ２２で処理可能な簡易暗号化を行うことも可能である。例えば、車載機器２０及びゲートウェイ１０間で予め決められた規則に従って、ＭＰＵ（簡易暗号化手段）２２でデータ内の文字を置換したり、順序を交換したり、規定値とのＸＯＲ（排他的論理和）を求めることが可能である。この場合、ゲートウェイ１０のＭＰＵ（簡易復号手段）１２は、車載機器２０から受取った簡易暗号化データを、予め決められた規則に従って復号し、復号したデータを上述したように暗号化する。また、ゲートウェイ１０から車載機器２０へ送信するデータを簡易暗号化することも勿論可能である。
【００４５】
車載機器２０及びゲートウェイ１０間は、自動車メーカなどによって車両に標準で構築されているＯＥＭ−ＬＡＮであるため、通信データの盗聴又は改ざんの可能性は低いが、簡易暗号化を行うことにより、セキュリティを高めることが可能である。
【００４６】
また、上述した実施の形態においては、ゲートウェイ１０が備えるＭＰＵ１２で暗号化及び／又は復号を行ったが、例えば図４に示すゲートウェイ５０のように、暗号化及び／又は復号を行う専用ＩＣ６２を設け、暗号化及び／又は復号はＭＰＵ５２の制御によって専用ＩＣ６２で行うことも可能である。また、図４に示すように、ゲートウェイ５０に、インターネット４４などの車外通信ネットワークとの接続を行う通信部（通信手段）６４を設け、暗号化データをＭＰＵ５２の制御によって通信部６４を介してインターネット４４に送信することも可能である。
【００４７】
上述した実施の形態においては、ゲートウェイ１０でデータの暗号化及び復号を行ったが、暗号化及び／又は復号を行う車載機器はゲートウェイ１０に限定はされず、車載通信システム内の任意の車載機器で行うことが可能である。例えば、通信機器３０のＭＰＵ３２で暗号化及び／又は復号を行うことが可能である。
【００４８】
【発明の効果】
第１、第２、第７、第８又は第１０発明によれば、暗号化手段を備えた第１車載機器で、他の車載機器（第２車載機器）からデータを受付けて、前記受付けたデータを暗号化することが可能である。複数の車載機器で、暗号化を行う第１車載機器を共用することが可能である。前記他の車載機器は、データの暗号化を第１車載機器に行わせるため、暗号化手段を備える必要がなくなる。他の車載機器に暗号化用の高性能な専用ＩＣ又はＭＰＵなどを設ける必要がなくなるため、暗号化に関係するコストを低減できる。
【００４９】
第３発明によれば、第２車載機器から第１車載機器に送信するデータを簡易暗号化することにより、暗号化すべきデータのセキュリティが更に向上する。また、第１車載機器から第２車載機器に送信するデータを簡易暗号化してセキュリティを高めることも可能である。
【００５０】
第４発明によれば、通信手段から車外へ送信するデータを暗号化手段で暗号化することにより、セキュリティが向上する。
【００５１】
第５発明によれば、復号手段を設けることにより、暗号化データを受付けて復号することが可能になる。暗号化データの復号を、復号手段を備える車載機器で行うため、他の車載機器に復号手段を備える必要がなくなる。他の車載機器に、復号用の高性能な専用ＩＣ又はＣＰＵなどの復号手段を設ける必要がなくなるため、復号に関係するコストを低減できる。また、車外から受取るデータを暗号化できるため、セキュリティが高まる。
【００５２】
第６発明によれば、ゲートウェイ装置に暗号化手段を設けることにより、異なる通信ネットワークに送信するデータを受付けて、前記受付けたデータを暗号化することが可能になる。異なる通信ネットワークに送信するデータをゲートウェイ装置で暗号化することにより、高いセキュリティを実現することができる。
【００５３】
第９発明によれば、暗号化すべきデータと、暗号化に用いる暗号鍵及び／又は暗号方式を含む暗号化指示とを、暗号化手段を備える車載機器に送信することにより、前記暗号化手段を備える車載機器に、データ内容又は送信先などの条件に応じて任意の暗号鍵及び／又は暗号方式を指示することが可能になる。
【図面の簡単な説明】
【図１】本発明に係る車載通信システムの構成例を示すブロック図である。
【図２】データを暗号化して車外へ送信する手順の例を示すフローチャートである。
【図３】車外から受取った暗号化データを復号する手順の例を示すフローチャートである。
【図４】本発明に係るゲートウェイの他の構成例を示すブロック図である。
【図５】従来の車載通信システムの一例を示すブロック図である。
【符号の説明】
１  車両
１０、５０  ゲートウェイ（ゲートウェイ装置、第１車載機器）
１２  ＭＰＵ（暗号化手段、復号手段、簡易復号手段）
２０  車載機器（第２車載機器）
２２  ＭＰＵ（簡易暗号化手段）
２４  メモリ（記憶部）
３０  通信機器（通信手段）
４４  インターネット
４６  車外サーバ
６２  専用ＩＣ（暗号化手段、復号手段）
５２  ＭＰＵ（簡易復号手段）
【図１】
2004343626.tif 000003
【図２】
2004343626.tif 000004
【図３】
2004343626.tif 000005
【図４】
2004343626.tif 000006
【図５】
2004343626.tif 000007