(57)【要約】【課題】後付け電子制御装置が車内ネットワークにアクセスする場合の車内ネットワークの信頼性を担保する車内ネットワークシステムを提供することを課題とする。【解決手段】車両制御系ネットワーク５及び情報系ネットワーク６を有する車内ネットワークシステム１であって、車両制御系ネットワーク５及び情報系ネットワーク６に接続される後付け電子制御装置３と、車両制御系ネットワーク５及び情報系ネットワーク６に接続され、後付け電子制御装置３からのデータの転送可否を判断する転送可否判断手段２を備え、後付け電子制御装置３が車両制御系ネットワーク５にデータを送信する場合、後付け電子制御装置３から情報系ネットワーク６にデータを送信し、転送可否判断手段２で後付け電子制御装置３からのデータの転送が可能と判断したときにのみ情報系ネットワーク６に送信されたデータを車両制御系ネットワーク５に転送することを特徴とする。【選択図】図１
2012006446.tif 000002
【特許請求の範囲】
【請求項１】
車両制御系ネットワーク及び情報系ネットワークを有する車内ネットワークシステムであって、
前記車両制御系ネットワーク及び前記情報系ネットワークに接続され、車両に後付けで搭載される後付け電子制御装置と、
前記車両制御系ネットワーク及び前記情報系ネットワークに接続され、前記後付け電子制御装置からのデータの転送可否を判断する転送可否判断手段
を備え、
前記後付け電子制御装置が前記車両制御系ネットワークにデータを送信する場合、前記後付け電子制御装置から前記情報系ネットワークにデータを送信し、前記転送可否判断手段で前記後付け電子制御装置からのデータの転送が可能と判断したときにのみ前記情報系ネットワークに送信されたデータを前記車両制御系ネットワークに転送することを特徴とする車内ネットワークシステム。
【請求項２】
前記後付け電子制御装置が前記車両制御系ネットワークからデータを受信する場合、前記後付け電子制御装置は、前記車両制御系ネットワークから直接受信することを特徴とする請求項１に記載の車内ネットワークシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、車両制御系ネットワーク及び情報系ネットワークを有する車内ネットワークシステムに関する。
【背景技術】
【０００２】
車両には、ＥＣＵ[Electronic Control Unit]間のデータのやりとり等を行うために車内ネットワークが構築されている。車内ネットワークには、ＣＡＮ[Controller Area Network]等の車両制御系ネットワークがある。このような車両制御系ネットワークでは、通常、自動車メーカから承認を受けているＥＣＵからのアクセスを許容し、承認を受けていないＥＣＵからのアクセスを禁止する。特許文献１に記載の車載ゲートウェイ装置では、情報系ＬＡＮからの情報を受信すると、その送信元や情報の内容を識別し、識別結果に応じて認証が必要か否かを判定し、認証が必要と判定した場合には認証を行い、認証結果が正のときにはその情報を制御系ＬＡＮに送信することを許可し、認証結果が否のときにはその情報を制御系ＬＡＮに送信することを禁止する。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００３−２４４１８７号公報
【特許文献２】特開２００６−２７０８７８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
車両に搭載されるＥＣＵには、車両製造時にライン装着されるＥＣＵの他に、ディーラで後付けされるＥＣＵがある。このような後付けＥＣＵは、車両制御系ネットワーク上での信頼性を担保するほど評価されていない場合がある。そのため、上記したように、後付けＥＣＵは、車両制御系ネットワークにアクセスすることが禁止されていた。しかし、後付けＥＣＵによる機能も実現するためには、後付けＥＣＵも車両制御系ネットワークにアクセスすることが不可欠である。
【０００５】
そこで、本発明は、後付け電子制御装置が車内ネットワークにアクセスする場合の車内ネットワーク（特に、車両制御系ネットワーク）の信頼性を担保する車内ネットワークシステムを提供することを課題とする。
【課題を解決するための手段】
【０００６】
本発明に係る車両ネットワークシステムは、車両制御系ネットワーク及び情報系ネットワークを有する車内ネットワークシステムであって、車両制御系ネットワーク及び情報系ネットワークに接続され、車両に後付けで搭載される後付け電子制御装置と、車両制御系ネットワーク及び情報系ネットワークに接続され、後付け電子制御装置からのデータの転送可否を判断する転送可否判断手段を備え、後付け電子制御装置が車両制御系ネットワークにデータを送信する場合、後付け電子制御装置から情報系ネットワークにデータを送信し、転送可否判断手段で後付け電子制御装置からのデータの転送が可能と判断したときにのみ情報系ネットワークに送信されたデータを車両制御系ネットワークに転送することを特徴とする。
【０００７】
この車両ネットワークシステムは、車両制御系ネットワーク及び情報系ネットワークを有しており、この車両制御系ネットワーク及び情報系ネットワークに後付けで搭載される後付け電子制御装置も接続されている。車両制御系ネットワークは、車両の各種制御で用いられる様々なデータが流れており、ネットワークとしての高い信頼性が必要とされる。情報系ネットワークは、流されるデータが車両制御系ネットワークよりも制限されており、ネットワークとしての信頼性も車両制御系ネットワークよりも低い。この車両ネットワークシステムでは、後付け電子制御装置から車両制御系ネットワーク（ひいては、車両制御系ネットワークを利用してデータを送受信する各種電子装置）にデータを送信する場合、後付け電子制御装置から情報系ネットワークにそのデータを送信し、転送可否判断手段によってその情報系ネットワークを介して入力されるデータを車両制御系ネットワークに転送可能か否かを判断し、転送可能と判断した場合にのみその後付け電子制御装置からのデータを車両制御系ネットワークに転送する。この車内ネットワークシステムによれば、後付け電子制御装置から車両制御系ネットワークにデータを送信する場合、情報系ネットワークに送信されたデータを転送可否判断手段で車両制御系ネットワークに転送可能か否かを判断することにより、車両制御系ネットワークに流してよいデータか否かを判断でき、車両制御系ネットワークの高い信頼性を担保することができる。その結果、車両制御系ネットワークのデータを用いて制御を行う各種電子装置の信頼性を向上させることができる。また、車両制御系ネットワークを利用して、後付け電子制御装置による多種多様の機能を実現できる。
【０００８】
本発明の上記車内ネットワークシステムでは、後付け電子制御装置が車両制御系ネットワークからデータを受信する場合、後付け電子制御装置は、車両制御系ネットワークから直接受信する構成としてもよい。この車内ネットワークシステムでは、後付け電子制御装置が車両制御系ネットワークからデータを受信する場合、車両制御系ネットワークに流れているデータを無制限に受信できるので、後付け電子制御装置で車両制御系ネットワークに流れるデータを利用した機能を実現できる。
【発明の効果】
【０００９】
本発明によれば、後付け電子制御装置から車両制御系ネットワークにデータを送信する場合、情報系ネットワークに送信されたデータを転送可否判断手段で車両制御系ネットワークに転送可能か否かを判断することにより、車両制御系ネットワークの高い信頼性を担保することができる。
【図面の簡単な説明】
【００１０】
【図１】本実施の形態に係るネットワークシステムの構成図である。
【図２】図１のディスプレイＥＣＵにおける処理の流れを示すフローチャートである。
【発明を実施するための形態】
【００１１】
以下、図面を参照して、本発明に係る車内ネットワークシステムの実施の形態を説明する。なお、各図において同一又は相当する要素については同一の符号を付し、重複する説明を省略する。
【００１２】
本実施の形態では、本発明に係る車内ネットワークシステムを、ＣＡＮ通信ラインを利用したネットワークとマルチメディア用通信ラインを利用したネットワークを有するネットワークシステムに適用する。本実施の形態に係るネットワークシステムは、メーカオプション（以下、ＭＯＰ[Maker OPtion]と記載）品のＥＣＵとディーラオプション（以下、ＤＯＰ[Dealer OPtion]と記載）品のＥＣＵが各ネットワークに接続されている。なお、ＭＯＰ品は、車両製造時にライン装着されるものであり、ユーザがメーカのオプション品から選択したものだけでなく、車両に標準装備されるものも含む。ＤＯＰ品は、ディーラで装着されるものであり、ユーザがディーラのオプション品から選択したものである。
【００１３】
図１を参照して、ネットワークシステム１について説明する。図１は、本実施の形態に係るネットワークシステムの構成図である。
【００１４】
ネットワークシステム１では、ディスプレイＥＣＵ２や車両制御の各種ＥＣＵ４間でデータを送受信する場合はＣＡＮ通信ライン５を用いて行われ、ディスプレイＥＣＵ２やマルチメディアの各種ＥＣＵ（例えば、ナビゲーションＥＣＵ）間でデータを送受信する場合はマルチメディア用通信ライン６を用いて行われる。さらに、ネットワークシステム１では、ＤＯＰＥＣＵ３がディスプレイＥＣＵ２やマルチメディアの各種ＥＣＵとデータを送受信する場合はマルチメディア用通信ライン６を用いて行われ、ＤＯＰＥＣＵ３が車両ＥＣＵ４にデータを送信する場合はマルチメディア用通信ライン６を用いてディスプレイＥＣＵ２に送信し、ディスプレイＥＣＵ２におけるゲートウェイ機能で許可されたときのみＣＡＮ通信ライン５に転送され、ＤＯＰＥＣＵ３が車両ＥＣＵ４からデータを受信する場合はＣＡＮ通信ライン５を用いて直接受信できる。
【００１５】
なお、本実施の形態では、ディスプレイＥＣＵ２におけるゲートウェイ機能が特許請求の範囲に記載する転送可否判断手段に相当し、ＤＯＰＥＣＵ３が特許請求の範囲に記載する後付け電子制御装置に相当し、ＣＡＮ通信ライン５によるネットワークが特許請求の範囲に記載する車両制御系ネットワーク（車内ネットワーク）に相当し、マルチメディア用通信ライン６によるネットワークが特許請求の範囲に記載する情報系ネットワーク（車内ネットワーク）に相当する。
【００１６】
ＣＡＮ通信ライン５によるネットワークは、車両で使用される様々なデータ（制限なし）が流れ、ネットワークとしての高い信頼性が必要とされる。マルチメディア用通信ライン６によるネットワークには、ＣＡＮ通信ライン５で流れるデータのうちの一部のデータ（制限あり）が流れる。ネットワークとしての信頼性は、マルチメディアの大量のデータを送受信するため、ＣＡＮ通信ライン５によるネットワークよりも低い。ＣＡＮ通信ライン５からマルチメディア用通信ライン６に流れるデータの弁別は、ＣＡＮ通信ライン５−マルチメディア用通信ライン６間のゲートウェイにより行われる。したがって、マルチメディア用通信ライン６に接続するだけでは、ＣＡＮ通信ライン５に流れる全てのデータにアクセスすることはできない。そのため、ＤＯＰＥＣＵ３では、マルチメディア用通信ライン６によるデータの送受信だけではＤＯＰならではの多種多様の機能を実現できない。そこで、ＤＯＰＥＣＵ３に対して、ＣＡＮ通信ライン５からのデータ受信については無制限に許可し、ＣＡＮ通信ライン５へのデータ送信についてはそのデータの内容によって可否を判断する構成とした。
【００１７】
ディスプレイＥＣＵ２は、ディスプレイでの各種アプリケーションを行うための制御装置である。ＭＯＰ用として開発されるディスプレイＥＣＵ２は、車両の開発サイクルに沿って開発され、ＣＡＮ通信ライン５によるネットワークに対する評価が十分に行われている。したがって、ディスプレイＥＣＵ２は、ＣＡＮ通信ライン５を利用したデータの送受信が可能であるとともに、マルチメディア用通信ライン６を利用したデータの送受信が可能である。特に、ディスプレイＥＣＵ２は、他のＥＣＵからマルチメディア用通信ライン６を介して受信したデータ（特に、ＤＯＰＥＣＵ３から車両ＥＣＵ４への送信データ）をＣＡＮ通信ライン５への転送の可否を判断するゲートウェイ機能を有している。
【００１８】
ディスプレイＥＣＵ２は、通信に必要な構成としてＥｔｈｅｒ[Ethernet（登録商標）]２ａ、ＬＬＣ[LogicalLink Control]／ＭＡＣ[Media Access Control]２ｂ、ＩＰ[Internet Protocol]（Ｌｏｃａｌ）２ｃ、ＴＣＰ[TransmissionControl Protocol]２ｄ、Ｓｅｒｉａｌ２ｅ、ＰＰＰ[Point to Point Protocol]２ｆ、ＩＰ（Ｌｏｃａｌ）２ｇ、ＴＣＰ２ｈ、Ｇ／Ｗ[GateWay]２ｉ、サービスアプリ２ｊ、ＣＡＮ２ｋの通信レイヤ・プロトコルを備えている。
【００１９】
Ｅｔｈｅｒ２ａ、ＬＬＣ／ＭＡＣ２ｂ、ＩＰ（Ｌｏｃａｌ）２ｃ、ＴＣＰ２ｄは、マルチメディア用通信ライン６を用いてＤＯＰＥＣＵ３等と通信を行うためのものである。Ｅｔｈｅｒ２ａは、マルチメディア用通信ライン６が接続されており、車内のイーサネット（登録商標）による通信を行うための物理層である。ＬＬＣ／ＭＡＣ２ｂは、データリンク層である。ＩＰ（Ｌｏｃａｌ）２ｃは、ローカルなＩＰを提供するネットワーク層である。ＴＣＰ２ｄは、ＴＣＰを提供するトランスポート層である。
【００２０】
Ｓｅｒｉａｌ２ｅ、ＰＰＰ２ｆ、ＩＰ（Ｌｏｃａｌ）２ｇ、ＴＣＰ２ｈは、通信ＥＣＵ（図示せず）等の他のＥＣＵと通信を行うためのものである。Ｓｅｒｉａｌ２ｅは、シリアル通信を行うための物理層である。ＰＰＰ２ｆは、データリンク層である。ＩＰ（Ｌｏｃａｌ）２ｇは、ローカルなＩＰを提供するネットワーク層である。ＴＣＰ２ｈは、ＴＣＰを提供するトランスポート層である。
【００２１】
Ｇ／Ｗ２ｉは、通信上の媒体やプロトコルが異なるデータを相互変換して通信可能するゲートウェイである。サービスアプリ２ｊは、ディスプレイで行う各種サービスのアプリケーションである。ＣＡＮ２ｋは、ＣＡＮ通信ライン５に接続されており、ＣＡＮ通信ライン５を用いたデータの送受信を行う。
【００２２】
ディスプレイＥＣＵ２におけるＣＡＮ通信ライン５への転送の可否を判断するゲートウェイ機能について説明する。このゲートウェイ機能は、Ｇ／Ｗ２ｉで行ってもよいし、あるいは、サービスアプリ２ｊの中のアプリケーションで行ってもよい。まず、電源ＯＮ時に、ＥＣＵ毎に、接続認証を行い、正当なＭＯＰ品かあるいは正当なＤＯＰ品かを判断する。この認証方法については、従来の方法を適用する。
【００２３】
ＭＯＰ品と判断した場合、そのＥＣＵから今後送信されるデータについては、ＣＡＮ通信ライン５への転送の可否を判断することなく、ＣＡＮ通信ライン５に転送する。ＤＯＰ品と判断した場合、そのＥＣＵから今後送信されるデータ毎に、そのデータの内容がＣＡＮ通信ライン５に転送してよいものか否かを判断し、転送可と判断した場合にそのデータをＣＡＮ通信ライン５に転送し、転送不可と判断した場合にはそのデータをブロックする（ＣＡＮ通信ライン５に転送しない）。ＭＯＰ品及びＤＯＰ品以外と判断した場合（例えば、市販品）、そのＥＣＵから今後送信されるデータを全てブロックする。
【００２４】
転送するか否かの判断基準としては、例えば、駆動、制動、操舵等の制御又は管理を行う機能及び車両の安心や安全を制御又は管理する機能に直接繋がるようなデータ（これらの機能に対するデータの場合、データによっては事故を誘発する虞がある）、プログラムを書き換えるためのデータについて転送不可とし、これら以外のデータについては転送可とする。
【００２５】
ＤＯＰＥＣＵ３は、ＤＯＰ品での各種アプリケーションを行うための制御装置である。ＤＯＰ用として開発されるＤＯＰＥＣＵ３は、車両の開発サイクルに沿って開発されることもあるが、通常は車両の開発サイクルよりは短いサイクルで開発され、単品で評価される。そのため、ＤＯＰＥＣＵ３は、ＣＡＮ通信ライン５によるネットワークに対する評価が十分に行われていない場合がある。したがって、ＤＯＰＥＣＵ３は、ＣＡＮ通信ライン５からデータを受信する場合はＣＡＮ通信ライン５からデータを直接受信することは可能であるが、ＣＡＮ通信ライン５にデータを送信する場合はディスプレイＥＣＵ２にマルチメディア用通信ライン６を介してデータを送信し、ディスプレイＥＣＵ２でのゲートウェイ機能で転送可否が判断される。なお、ＤＯＰＥＣＵ３では、マルチメディア用通信ライン６についてはデータの送受信が直接可能である。
【００２６】
ＤＯＰＥＣＵ３は、通信に必要な構成としてＥｔｈｅｒ３ａ、ＬＬＣ／ＭＡＣ３ｂ、ＩＰ（Ｌｏｃａｌ）３ｃ、ＴＣＰ３ｄ、Ｇ／Ｗ３ｅ、サービスアプリ３ｆ、ＣＡＮ３ｇを備えている。
【００２７】
Ｅｔｈｅｒ３ａ、ＬＬＣ／ＭＡＣ３ｂ、ＩＰ（Ｌｏｃａｌ）３ｃ、ＴＣＰ３ｄは、マルチメディア用通信ライン６を用いてディスプレイＥＣＵ２等と通信を行うためのものである。Ｅｔｈｅｒ３ａは、マルチメディア用通信ライン６が接続されており、車内のイーサネット（登録商標）による通信を行うための物理層である。ＬＬＣ／ＭＡＣ３ｂは、データリンク層である。ＩＰ（Ｌｏｃａｌ）３ｃは、ローカルなＩＰを提供するネットワーク層である。ＴＣＰ３ｄは、ＴＣＰを提供するトランスポート層である。
【００２８】
Ｇ／Ｗ３ｅは、通信上の媒体やプロトコルが異なるデータを相互変換して通信可能するゲートウェイである。サービスアプリ３ｆは、ＤＯＰ品で行う各種サービスのアプリケーションである。ＣＡＮ３ｇは、ＣＡＮ通信ライン５に接続されており、ＣＡＮ通信ライン５を用いたデータの受信を行う。
【００２９】
ＤＯＰＥＣＵ３から車両ＥＣＵ４にデータを送信する場合、そのデータがＤＯＰＥＣＵ３のＥｔｅｒ３ａからマルチメディア用通信ライン６を介してディスプレイＥＣＵ２に送信される。ディスプレイＥＣＵ２では、Ｅｔｈｅｒ２ａ、ＬＬＣ／ＭＡＣ２ｂ、ＩＰ（Ｌｏｃａｌ）２ｃ、ＴＣＰ２ｄの順にデータが流れ、Ｇ／Ｗ２ｉ又はサービスアプリ２ｊのアプリケーションによるゲートウェイ機能によってそのデータを転送可能か否かを判断し、転送不可と判断した場合にはそのデータを廃棄し、転送可と判断した場合にはそのデータをＣＡＮ２ｋからＣＡＮ通信ライン５に転送する。転送されたデータは、ＣＡＮ通信ライン５を流れ、車両ＥＣＵ４で受信される。送信するデータとしては、情報だけでなく、制御コマンド等も含まれる。転送可と判断される制御コマンドとしては、例えば、ドアロック／アンロック、リモートエンジンスタート、リモートイモビライザがある。ＤＯＰＥＣＵ３で車両ＥＣＵ４からのデータを送信する場合、車両ＥＣＵ４のＣＡＮ４ａからＣＡＮ通信ライン５に送信されたデータを、ＣＡＮ３ｇで直接受信する。もちろん、ディスプレイＥＣＵ２経由でマルチメディア用通信ライン６を介して受信してもよい。
【００３０】
車両ＥＣＵ４は、車両での各種制御を行うためのＥＣＵである。ＭＯＰ用として開発される車両ＥＣＵ４は、車両の開発サイクルに沿って開発され、ＣＡＮ通信ライン５によるネットワークに対する評価が十分に行われている。したがって、車両ＥＣＵ４は、ＣＡＮ通信ライン５を利用したデータの送受信が可能である。車両ＥＣＵ４は、通信に必要な構成としてＣＡＮ４ａ、サービスアプリ４ｂを備えている。ＣＡＮ４ａは、ＣＡＮ通信ライン５が接続されており、ＣＡＮ通信ライン５を用いたデータの送受信を行う。サービスアプリ４ｂは、車両ＥＣＵ４で行う各種サービスのアプリケーションである。
【００３１】
図１を参照して、ネットワークシステム１におけるディスプレイＥＣＵ２のゲートウェイ機能の動作について図２のフローチャートに沿って説明する。図２は、図１のディスプレイＥＣＵにおける処理の流れを示すフローチャートである。
【００３２】
電源ＯＮ時（車載の各ＥＣＵの起動時）、ディスプレイＥＣＵ２では、ＥＣＵ毎に、接続認証を行い、ＭＯＰ品かＤＯＰ品かを判断する（Ｓ１）。ディスプレイＥＣＵ２では、ＭＯＰ品か否か判断し（Ｓ２）、Ｓ２でＭＯＰ品と判断した場合にはそのＭＯＰ品のＥＣＵから今後送信されてくるデータに対しては転送可否の判断をせずにＣＡＮ通信ライン５に転送する（Ｓ３）。
【００３３】
Ｓ２でＭＯＰ品でないと判断した場合、ディスプレイＥＣＵ２では、ＤＯＰ品か否か判断し（Ｓ４）、Ｓ４でＤＯＰ品と判断した場合にはそのＤＯＰＥＣＵ３から今後送信されてくるデータに対しては転送可否を判断し、転送可と判断したデータのみＣＡＮ通信ライン５に転送する（Ｓ５）。
【００３４】
Ｓ２及びＳ４でＭＯＰ品でもＤＯＰ品でもないと判断した場合（例えば、市販品）、ディスプレイＥＣＵ２では、そのＥＣＵから今後送信されてくる全てのデータをブロックする（Ｓ６）。
【００３５】
車両ＥＣＵ４にデータを送信するために、ＤＯＰＥＣＵ３では、まず、マルチメディア用通信ライン６を利用してそのデータをディスプレイＥＣＵ２に送信する。このディスプレイＥＣＵ２に送信されるデータには、ＣＡＮ通信ライン５（車両ＥＣＵ４）への転送要求や送信先の車両ＥＣＵ４の情報が付加されている。ディスプレイＥＣＵ２では、ＤＯＰＥＣＵ３からのデータを受信すると、そのデータの内容に基づいて転送可能か否かを判断する。転送不可と判断した場合、ディスプレイＥＣＵ２では、そのデータを廃棄する。転送可能と判断した場合、ディスプレイＥＣＵ２では、そのデータをＣＡＮ通信ライン５に転送する。送信先の車両ＥＣＵ４では、そのＣＡＮ通信ライン５に転送されたデータを受信する。
【００３６】
このネットワークシステム１によれば、ＤＯＰＥＣＵ３からＣＡＮ通信ライン５（車両ＥＣＵ４）にデータを送信する場合、そのデータをマルチメディア用通信ライン６を介してディスプレイＥＣＵ２に送信してＣＡＮ通信ライン５に転送可能か否かを判断することにより、ＣＡＮ通信ライン５（ひいては、車両ＥＣＵ４）に流してよいデータか否かを判断でき、ＣＡＮ通信ライン５によるネットワークの高い信頼性を担保することができる。その結果、ＣＡＮ通信ライン５に流れるデータを用いて各種制御を行う車両ＥＣＵ４の信頼性も向上させることができる。また、ＣＡＮ通信ライン５（ひいては、車両ＥＣＵ４）を利用して、ＤＯＰＥＣＵ３による多種多様の機能を実現できる。
【００３７】
また、ネットワークシステム１によれば、ＤＯＰＥＣＵ２がＣＡＮ通信ライン５（車両ＥＣＵ４）からのデータを受信する場合、ＣＡＮ通信ライン５に流れているデータを無制限に受信できるので、ＤＯＰＥＣＵ３ではＣＡＮ通信ライン５に流れるデータ（車両ＥＣＵ４のデータ）を利用した機能を実現できる。
【００３８】
以上、本発明に係る実施の形態について説明したが、本発明は上記実施の形態に限定されることなく様々な形態で実施される。
【００３９】
例えば、本実施の形態ではＤＯＰＥＣＵからの送信データに対してＣＡＮ通信ラインへの転送可否判断をディスプレイＥＣＵで行う構成としたが、ＭＯＰの他のＥＣＵで行ってもよい。また、本実施の形態では通信の構成の一例を示したが、この構成に限定するものではない。
【００４０】
また、本実施の形態では車内のネットワークとしてＣＡＮ通信ラインを利用した車両制御系ネットワークとマルチメディア用通信ラインを利用した情報系ネットワークで構成したが、他のネットワーク構成としてもよい。
【００４１】
また、本実施の形態ではＤＯＰＥＣＵからの送信データに対してＣＡＮ通信ラインへの転送可否判断をＧ／Ｗ又はサービスアプリで行う構成としたが、ＮＡＰＴ等で行ってもよい。
【００４２】
また、本実施の形態ではＭＯＰ品でもＤＯＰ品でもないと判断した場合には全てのデータをブロックする構成としたが、安全上の問題がないデータ（ＧＰＳ信号等）の一部だけを転送する構成としてもよい。
【符号の説明】
【００４３】
１…ネットワークシステム、２…ディスプレイＥＣＵ、２ａ…Ｅｔｈｅｒ、２ｂ…ＬＬＣ／ＭＡＣ、２ｃ，２ｇ…ＩＰ（Ｌｏｃａｌ）、２ｄ，２ｈ…ＴＣＰ、２ｆ…ＰＰＰ、２ｉ…Ｇ／Ｗ、２ｊ…サービスアプリ、２ｋ…ＣＡＮ、３…ＤＯＰＥＣＵ、３ａ…Ｅｔｈｅｒ、３ｂ…ＬＬＣ／ＭＡＣ、３ｃ…ＩＰ（Ｌｏｃａｌ）、３ｄ…ＴＣＰ、３ｅ…Ｇ／Ｗ、３ｆ…サービスアプリ、３ｇ…ＣＡＮ、４…車両ＥＣＵ、４ａ…ＣＡＮ、４ｂ…サービスアプリ、５…ＣＡＮ通信ライン、６…マルチメディア用通信ライン。
【図１】
2012006446.tif 000003
【図２】
2012006446.tif 000004