(57)【要約】【課題】車両と外部との通信に異常が発生していること通知することができる異常通知システム、車載通信装置及び異常通知方法を提供する。【解決手段】車両１ｂのゲートウェイ３０ｂは、第１無線通信装置１０ｂによる他の車両１ａとの通信に係る異常を検出する。ゲートウェイ３０ｂは、異常を検出した際に第１無線通信装置１０ｂが通信を行っていた車両１ａを識別し得る識別情報を、第２無線通信装置２０ｂから車外のサーバ装置６へ送信する。車両１ｂからの識別情報を受信したサーバ装置６は、この識別情報に係る車両１ａに対して、異常発生通知を送信する。サーバ装置６からの異常発生通知を第２無線通信装置２０ａにて受信した車両１ａのゲートウェイ３０ａは、第１無線通信装置１０ａに異常が発生していることを認識することができる。【選択図】図１
2017108351.tif 000002
【特許請求の範囲】
【請求項１】
他車両との間で無線通信を行う第１無線通信装置及び車両外の装置との間で無線通信を行う第２無線通信装置を備える車両に搭載され、
前記第１無線通信装置による他車両との通信に係る異常を検出する異常検出部と、
前記異常検出部が異常を検出した際に前記第１無線通信装置が無線通信を行っていた前記他車両を識別し得る識別情報を、前記第２無線通信装置により前記車両外の装置へ送信する処理を行う識別情報送信処理部と、
前記車両外の装置が送信した通知を前記第２無線通信装置にて受信する処理を行う通知受信処理部と
を備えることを特徴とする車載通信装置。
【請求項２】
前記通知受信処理部が前記車両外の装置からの通知を受信した場合に、前記車両に搭載された他の車載装置への通知を行う通知部を備えること
を特徴とする請求項１に記載の車載通信装置。
【請求項３】
前記通知受信処理部が前記車両外の装置からの通知を受信した場合に、前記第１無線通信装置の無線通信を停止させる処理を行う停止処理部を備えること
を特徴とする請求項１又は請求項２に記載の車載通信装置。
【請求項４】
車両に搭載され、他車両との間で無線通信を行う第１無線通信装置と、
前記車輌に搭載され、車両外の装置との間で無線通信を行う第２無線通信装置と、
前記車両に搭載され、前記第１無線通信装置による他車両との通信に係る異常を検出する異常検出部、及び、前記異常検出部が異常を検出した際に前記第１無線通信装置が無線通信を行っていた前記他車両を識別し得る識別情報を、前記第２無線通信装置により前記車両外の装置へ送信する処理を行う識別情報送信処理部を有する車載通信装置と、
前記車載通信装置との間で無線通信を行う無線通信部、前記車載通信装置の前記識別情報送信部が送信した識別情報を前記無線通信部により受信する処理を行う識別情報受信処理部、及び、前記識別情報受信部が受信した識別情報に係る車両へ異常検出の通知を前記無線通信部により送信する処理を行う通知送信処理部を有する異常通知装置と
を備え、
前記車載通信装置は、前記異常通知装置の前記通知送信処理部が送信した通知を前記第２無線通信装置にて受信する処理を行う通知受信処理部を更に有すること
を特徴とする異常通知システム。
【請求項５】
第１の車両に搭載され、第２の車両との間で無線通信を行う第１無線通信装置、車両外の装置との間で無線通信を行う第２無線通信装置、並びに、前記第１無線通信装置及び前記第２無線通信装置との通信を行う車載通信装置を備える第１車載通信システムと、
前記第２の車両に搭載され、前記第１の車両との間で無線通信を行う第１無線通信装置、車両外の装置との間で無線通信を行う第２無線通信装置、並びに、前記第１無線通信装置及び前記第２無線通信装置との通信を行う車載通信装置を備える第２車載通信システムと、
車両外に設置され、前記第１車載通信システムの第２無線通信装置及び前記第２車載通信システムの第２無線通信装置との間で無線通信を行う無線通信部を有し、通信に係る異常を通知する異常通知装置とを備える異常通知システムであって、
前記第１車載通信システムの車載通信装置は、
第１無線通信装置による前記第２の車両との通信に係る異常を検出する異常検出部と、
前記異常検出部が異常を検出した際に前記第１無線通信装置が無線通信を行っていた前記第２の車両を識別し得る識別情報を、第２無線通信装置により前記異常通知装置へ送信する処理を行う識別情報送信処理部と
を有し、
前記異常通知装置は、
前記第１車載通信システムの車載通信装置の前記識別情報送信部が送信した識別情報を前記無線通信部により受信する処理を行う識別情報受信処理部と、
前記識別情報受信部が受信した識別情報に係る車両へ異常検出の通知を前記無線通信部により送信する処理を行う通知送信処理部と
を有し、
前記第２車載通信システムの車載通信装置は、前記異常通知装置の前記通知送信処理部が送信した通知を第２無線通信装置にて受信する処理を行う通知受信処理部を有すること
を特徴とする異常通知システム。
【請求項６】
第１の車両に搭載され、第２の車両との間で無線通信を行う第１無線通信装置及び車両外の装置との間で無線通信を行う第２無線通信装置との通信を行う第１車載通信装置が、第１無線通信装置による前記第２の車両との通信に係る異常を検出し、
前記第１車載通信装置が、前記異常検出部が異常を検出した際に前記第１無線通信装置が無線通信を行っていた前記第２の車両を識別し得る識別情報を、第２無線通信装置により異常通知装置へ送信する処理を行い、
前記異常通知装置が、前記前記第１車載通信装置が送信した識別情報を受信する処理を行い、
前記異常通知装置が、受信した識別情報に係る車両へ異常検出の通知を送信する処理を行い、
前記第２の車両に搭載され、前記第１の車両との間で無線通信を行う第１無線通信装置及び前記異常通知装置との間で無線通信を行う第２無線通信装置との通信を行う第２車載通信装置が、前記異常通知装置が送信した異常検知の通知を第２無線通信装置にて受信する処理を行うこと
を特徴とする異常通知方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、車両に搭載された通信装置などに異常が発生した場合に通知を行う車載通信装置、異常通知システム及び異常通知方法に関する。
【背景技術】
【０００２】
従来、車両にはＥＣＵ（Electronic Control Unit）など複数の電子機器が搭載されており、これらの電子機器がＣＡＮ（Controller Area Network）などの車内ネットワークを介して接続されている。複数の電子機器は車内ネットワークを介して相互にメッセージの送受信を行っており、これにより複数の電子機器が協調動作し、車両の走行制御など種々の機能が実現されている。このような車内ネットワークに対しては、例えば不正な装置の接続又はいずれかの電子機器の不正な改竄等がなされることにより、不正なメッセージ送信がなされるなどの虞がある。
【０００３】
特許文献１においては、ＣＡＮプロトコルなどのマルチタスク方式に基づく通信メッセージが送受信されるネットワークにあって、ネットワークの通信状態に異常を生じさせている通信メッセージの有無を推測するネットワーク監視装置が提案されている。このネットワーク監視装置は、ＣＡＮプロトコルの通信メッセージの送信を行う通信装置が接続される通信用バスの通信状態を監視し、監視する通信メッセージの受信間隔がこの通信メッセージの送信間隔を含む範囲として規定される適正な受信間隔よりも短い場合、この通信メッセージの通信状態に異常が生じていると判断する。またネットワーク監視装置は、監視する通信メッセージの受信間隔が適正な受信間隔よりも長い場合、この通信メッセージ以外の他の通信メッセージの通信状態に異常が生じていると判断する。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１４−１８７４４５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
近年、車両には他車両との通信を行う機能（いわゆる車車間通信機能）、及び、携帯電話通信網又は無線ＬＡＮ（Local Area Network）等を利用してサーバ装置などとの通信を行う機能等のように、車外との通信を行う機能が搭載され始めている。特許文献１に記載のネットワーク監視装置は、車内のネットワークを監視するものであり、車外との通信に関する異常の有無を判断することはできない。例えば車車間通信の装置が不正に乗っ取られ、他車両に対する不正なメッセージ送信を行っている場合、不正なメッセージを受信した他車両では異常が発生していることが判断できても、車両内の装置からは車車間通信の装置に異常が発生していること判断することは難しい。
【０００６】
本発明は、斯かる事情に鑑みてなされたものであって、その目的とするところは、車両と外部との通信に異常が発生していることを通知することができる車載通信装置、異常通知システム及び異常通知方法を提供することにある。
【課題を解決するための手段】
【０００７】
本発明に係る車載通信装置は、他車両との間で無線通信を行う第１無線通信装置及び車両外の装置との間で無線通信を行う第２無線通信装置を備える車両に搭載され、前記第１無線通信装置による他車両との通信に係る異常を検出する異常検出部と、前記異常検出部が異常を検出した際に前記第１無線通信装置が無線通信を行っていた前記他車両を識別し得る識別情報を、前記第２無線通信装置により前記車両外の装置へ送信する処理を行う識別情報送信処理部と、前記車両外の装置が送信した通知を前記第２無線通信装置にて受信する処理を行う通知受信処理部とを備えることを特徴とする。
【０００８】
また、本発明に係る車載通信装置は、前記通知受信処理部が前記車両外の装置からの通知を受信した場合に、前記車両に搭載された他の車載装置への通知を行う通知部を備えることを特徴とする。
【０００９】
また、本発明に係る車載通信装置は、前記通知受信処理部が前記車両外の装置からの通知を受信した場合に、前記第１無線通信装置の無線通信を停止させる処理を行う停止処理部を備えることを特徴とする。
【００１０】
また、本発明に係る異常通知システムは、車両に搭載され、他車両との間で無線通信を行う第１無線通信装置と、前記車輌に搭載され、車両外の装置との間で無線通信を行う第２無線通信装置と、前記車両に搭載され、前記第１無線通信装置による他車両との通信に係る異常を検出する異常検出部、及び、前記異常検出部が異常を検出した際に前記第１無線通信装置が無線通信を行っていた前記他車両を識別し得る識別情報を、前記第２無線通信装置により前記車両外の装置へ送信する処理を行う識別情報送信処理部を有する車載通信装置と、前記車載通信装置との間で無線通信を行う無線通信部、前記車載通信装置の前記識別情報送信部が送信した識別情報を前記無線通信部により受信する処理を行う識別情報受信処理部、及び、前記識別情報受信部が受信した識別情報に係る車両へ異常検出の通知を前記無線通信部により送信する処理を行う通知送信処理部を有する異常通知装置とを備え、前記車載通信装置は、前記異常通知装置の前記通知送信処理部が送信した通知を前記第２無線通信装置にて受信する処理を行う通知受信処理部を更に有することを特徴とする。
【００１１】
また、本発明に係る異常通知システムは、第１の車両に搭載され、第２の車両との間で無線通信を行う第１無線通信装置、車両外の装置との間で無線通信を行う第２無線通信装置、並びに、前記第１無線通信装置及び前記第２無線通信装置との通信を行う車載通信装置を備える第１車載通信システムと、前記第２の車両に搭載され、前記第１の車両との間で無線通信を行う第１無線通信装置、車両外の装置との間で無線通信を行う第２無線通信装置、並びに、前記第１無線通信装置及び前記第２無線通信装置との通信を行う車載通信装置を備える第２車載通信システムと、車両外に設置され、前記第１車載通信システムの第２無線通信装置及び前記第２車載通信システムの第２無線通信装置との間で無線通信を行う無線通信部を有し、通信に係る異常を通知する異常通知装置とを備える異常通知システムであって、前記第１車載通信システムの車載通信装置は、第１無線通信装置による前記第２の車両との通信に係る異常を検出する異常検出部と、前記異常検出部が異常を検出した際に前記第１無線通信装置が無線通信を行っていた前記第２の車両を識別し得る識別情報を、第２無線通信装置により前記異常通知装置へ送信する処理を行う識別情報送信処理部とを有し、前記異常通知装置は、前記第１車載通信システムの車載通信装置の前記識別情報送信部が送信した識別情報を前記無線通信部により受信する処理を行う識別情報受信処理部と、前記識別情報受信部が受信した識別情報に係る車両へ異常検出の通知を前記無線通信部により送信する処理を行う通知送信処理部とを有し、前記第２車載通信システムの車載通信装置は、前記異常通知装置の前記通知送信処理部が送信した通知を第２無線通信装置にて受信する処理を行う通知受信処理部を有することを特徴とする。
【００１２】
また、本発明に係る異常通知方法は、第１の車両に搭載され、第２の車両との間で無線通信を行う第１無線通信装置及び車両外の装置との間で無線通信を行う第２無線通信装置との通信を行う第１車載通信装置が、第１無線通信装置による前記第２の車両との通信に係る異常を検出し、前記第１車載通信装置が、前記異常検出部が異常を検出した際に前記第１無線通信装置が無線通信を行っていた前記第２の車両を識別し得る識別情報を、第２無線通信装置により異常通知装置へ送信する処理を行い、前記異常通知装置が、前記前記第１車載通信装置が送信した識別情報を受信する処理を行い、前記異常通知装置が、受信した識別情報に係る車両へ異常検出の通知を送信する処理を行い、前記第２の車両に搭載され、前記第１の車両との間で無線通信を行う第１無線通信装置及び前記異常通知装置との間で無線通信を行う第２無線通信装置との通信を行う第２車載通信装置が、前記異常通知装置が送信した異常検知の通知を第２無線通信装置にて受信する処理を行うことを特徴とする。
【００１３】
本発明においては、他車両との間で無線通信を行う第１無線通信装置と、サーバ装置などの車両外の装置との無線通信を行う第２無線通信装置と、これら第１無線通信装置及び第２無線通信装置との車内通信を行う車載通信装置とが車両に搭載されている。なお第１無線通信装置、第２無線通信装置及び車載通信装置の３つの装置は、必ずしもそれぞれが個別の装置でなくてよく、これらのうちの２つ又は３つが１つの装置として実現されてもよい。本発明の異常通知は、第１無線通信装置、第２無線通信装置及び車載通信装置が搭載された車両が少なくとも２つと、車両外に設置された異常通知装置とを用いて行われる。
車載通信装置は、例えば他車両からの不正なメッセージ送信が第１無線通信装置に対して行われた場合など、第１無線通信装置による他車両との通信に係る異常を検出する。異常を検出した場合、車載通信装置は、異常を検出した際に第１無線通信装置が通信を行っていた車両を識別し得る識別情報を、第２無線通信装置から車外の異常通知装置へ送信する。車載通信装置からの識別情報を受信した異常通知装置は、この識別情報に係る車両（即ち不正なメッセージ送信などを行っていた車両）に対して異常検出を通知する。
これにより、異常通知装置からの通知を受信した車載通信装置は、自身が搭載された車両の第１無線通信装置に異常が発生していることを認識することができる。
【００１４】
また本発明においては、異常通知装置からの通知を受信した車載通信装置は、車両に搭載された他の車載装置への通知を行う。これにより、第１無線通信装置に異常が発生していることを他の車載装置が認識することができ、例えば第１無線通信装置からのメッセージを破棄するなどの処理を行うことが可能となる。
【００１５】
また本発明においては、異常通知装置からの通知を受信した車載通信装置は、第１無線通信装置の無線通信を停止させる処理を行う。車載通信装置は、例えば第１無線通信装置へ停止命令を送信する処理を行ってもよく、また例えば第１無線通信装置への電力供給を遮断する処理を行ってもよく、これら以外の方法で無線通信を停止させる処理を行ってもよい。これにより第１無線通信装置による他車両への不正なメッセージ送信などを停止させることができる。
【発明の効果】
【００１６】
本発明による場合は、第１無線通信装置にて通信に関する異常を検出した場合に、通信相手の車両を識別し得る識別情報を車載通信装置から異常通知装置へ送信し、これを受信した異常通知装置が識別情報に係る車両の車載通信装置へ異常検出を通知する構成とすることにより、異常を検出した車両から異常を発生させている車両へ異常通知装置を介した通知を行うことができる。
【図面の簡単な説明】
【００１７】
【図１】本実施の形態に係る異常通知システムの構成例を示す模式図である。
【図２】各車両に搭載されたゲートウェイの構成を示すブロック図である。
【図３】サーバ装置の構成を示すブロック図である。
【図４】本実施の形態に係る異常通知システムの処理を説明するための模式図である。
【図５】第１無線通信装置の無線通信に異常が生じた場合にゲートウェイが行う処理の手順を示すフローチャートである。
【図６】サーバ装置が行う異常通知処理の手順を示すフローチャートである。
【図７】異常発生通知を受信した場合にゲートウェイが行う処理の手順を示すフローチャートである。
【発明を実施するための形態】
【００１８】
図１は、本実施の形態に係る異常通知システムの構成例を示す模式図である。本実施の形態に係る異常通知システムは、少なくとも２つの車両１と、車両外の適所に設置されたサーバ装置６とを含む。各車両１には、第１無線通信装置１０、第２無線通信装置２０及びゲートウェイ３０等が搭載されており、これら３つの装置が車内ネットワークを介して接続されている。車両１の第１無線通信装置１０は、他の車両１の第１無線通信装置１０との間で無線通信を行うことができる。車両１の第２無線通信装置２０は、例えば携帯電話通信網などの無線ネットワークを利用して無線局５との無線通信を行うことができ、無線局５を介してサーバ装置６との通信を行うことができる。
【００１９】
なお本実施の形態に係る異常通知システムには、２つの車両１が含まれるが、これらを区別する必要がある場合には、車両１ａ及び車両１ｂのように符号の最後にａ又はｂを付して区別する。各車両１に搭載された第１無線通信装置１０、第２無線通信装置２０及びゲートウェイ３０についても同様に、車両１ａに搭載されているものを第１無線通信装置１０ａ、第２無線通信装置２０ａ及びゲートウェイ３０ａとし、車両１ｂに搭載されているものを第１無線通信装置１０ｂ、第２無線通信装置２０ｂ及びゲートウェイ３０ｂとして区別する。
【００２０】
図２は、各車両１に搭載されたゲートウェイ３０の構成を示すブロック図である。本実施の形態に係るゲートウェイ３０は、処理部３１と、４つの車内通信部３２ａ〜３２ｄとを備えて構成されている。処理部３１は、ＣＰＵ（Central Processing Unit）又はＭＰＵ（Micro-Processing Unit）等の演算処理装置を用いて構成されている。処理部３１は、図示しないＲＯＭ（Read Only Memory）などに記憶されたプログラムを読み出して実行することにより、車内ネットワークにおけるメッセージの中継処理及び異常通知に係る種々の処理等を行うことができる。
【００２１】
車内通信部３２ａ〜３２ｄは、車両１内に配された通信線にそれぞれ接続されており、通信線を介して車両１に搭載された一又は複数の他の車載機器との間でそれぞれ通信を行うことができる。車内通信部３２ａ〜３２ｄは、例えばＣＡＮの通信プロトコルに従ったメッセージの送受信を行う。本実施の形態において、車内通信部３２ａは通信線を介してＥＣＵ４０ａとの通信を行うことができ、車内通信部３２ｂはＥＣＵ４０ｂとの通信を行うことができ、車内通信部３２ｃは表示装置４０ｃとの通信を行うことができ、車内通信部３２ｄは第１無線通信装置１０及び第２無線通信装置２０との通信を行うことができる。ＥＣＵ４０ａ、４０ｂは、例えばエンジン制御ＥＣＵ又はボディＥＣＵ等の車両１に搭載された種々のＥＣＵとすることができる。表示装置４０ｃは、例えば液晶ディスプレイなどであり、カーナビゲーション装置と共用のものであってよい。
【００２２】
第１無線通信装置１０は、他の車両１に搭載された第１無線通信装置１０との間で無線通信を行う。第１無線通信装置１０は、いわゆる車車間通信を実現する無線通信装置である。第１無線通信装置１０は、他の車両１から受信したメッセージを、車内ネットワークを介してゲートウェイ３０へ与える。また車内ネットワークを介してゲートウェイ３０から送信用のメッセージが与えられた場合、このメッセージを車車間通信により他の車両１へ送信する。
【００２３】
第２無線通信装置２０は、携帯電話通信網又は無線ＬＡＮ（Local Area Network）等の無線ネットワークを介して車両１外の装置との通信を行う。本実施の形態においては、第２無線通信装置２０は、無線局５との間で無線通信を行うことができる。無線局５はインターネット又は専用のネットワーク等を介してサーバ装置６に接続されており、第２無線通信装置２０は、無線局５を介してサーバ装置６との通信を行うことができる。なお第２無線通信装置２０とサーバ装置６との間には、更に複数の通信装置が介在していてもよい。第２無線通信装置２０は、サーバ装置６から受信したメッセージを、車内ネットワークを介してゲートウェイ３０へ与える。また車内ネットワークを介してゲートウェイ３０から送信用のメッセージが与えられた場合、このメッセージをサーバ装置６へ送信する。
【００２４】
本実施の形態に係るゲートウェイ３０の処理部３１には、ＲＯＭなどに記憶されたプログラムを実行することにより、中継処理部４１、異常検出部４２、識別情報送信処理部４３、通知受信処理部４４、車内通知処理部４５及び停止処理部４６等がソフトウェア的な機能ブロックとして実現される。中継処理部４１は、車両１内に配された複数の通信線間でメッセージを中継する処理を行う。中継処理部４１は、車内通信部３２ａ〜３２ｄのいずれか１つにて受信したメッセージを、他の３つの車内通信部３２ａ〜３２ｄから送信することによってメッセージの中継を行う。ただし中継処理部４１は、サーバ装置６から異常発生の通知が与えられた場合には、第１無線通信装置１０及び第２無線通信装置２０に接続された車内通信部３２ｄにて受信したメッセージを他の車内通信部３２ａ〜３２ｃへ中継することを禁止する。
【００２５】
異常検出部４２は、第１無線通信装置１０による他の車両１との無線通信における異常を検出する処理を行う。異常検出部４２は、例えば第１無線通信装置１０にて他の車両１から所定時間当たりに受信するメッセージの量が閾値を超えた場合、受信したメッセージに付されたＩＤが正当なものでない場合、又は、受信したメッセージに含まれる認証子が正当なものでない場合等に、通信に異常が発生していると判断する。なお、異常が発生していると判断する条件は、上記のものに限らず、これら以外の種々の条件を採用してよい。
【００２６】
識別情報送信処理部４３は、異常検出部４２が異常を検出した場合、異常検出時に第１無線通信装置１０が通信を行っていた車両１のＩＤなどを取得する。例えば第１無線通信装置１０が他の車両１との通信を行うのに先立ってＩＤ及びパスワード等の情報を交換して認証処理を行う場合、識別情報送信処理部４３は、このときに交換した情報から車両１のＩＤを取得することができる。また例えば車両１の間で送受信されるメッセージに送信元を示すＩＤが付される場合、識別情報送信処理部４３は、受信したメッセージに付されたＩＤを取得することができる。なお識別情報送信処理部４３が取得するＩＤは、車両１のＩＤに限らず、例えば車両１の第１無線通信装置１０に付されたＩＤ、又は、車両１のユーザのＩＤ等であってもよい。ＩＤを取得した識別情報送信処理部４３は、この識別情報をデータとして含むメッセージを、第２無線通信装置２０にてサーバ装置６へ送信する。
【００２７】
通知受信処理部４４は、サーバ装置６から送信された異常が発生している旨の通知を、第２無線通信装置２０にて受信する処理を行う。通知受信処理部４４は、第２無線通信装置２０が通信線を介して接続された車内通信部３２ｄにて上記の通知を受信した場合、この通知を図示しない記憶部などに記憶する。車内通知処理部４５は、通知受信処理部４４がサーバ装置６からの異常発生通知を受信した場合に、車内通信部３２ａ〜３２ｄから他の車載機器へ異常が発生している旨の通知を送信する処理を行う。
【００２８】
停止処理部４６は、通知受信処理部４４がサーバ装置６からの異常発生通知を受信した場合に、第１無線通信装置１０による無線通信を停止させる処理を行う。例えば停止処理部４６は、車内通信部３２ｄから第１無線通信装置１０へ停止命令などを送信することにより、第１無線通信装置１０による他の車両１との無線通信を停止させる。また例えば停止処理部４６は、第１無線通信装置１０に電力供給を行っている装置に対して、第１無線通信装置１０への電力供給を停止する命令を送信することにより、第１無線通信装置１０への電力供給を遮断して動作を停止させる。なお停止処理部４６による第１無線通信装置１０の無線通信を停止させる方法は、これら以外の種々の方法を採用し得る。
【００２９】
図３は、サーバ装置６の構成を示すブロック図である。本実施の形態に係るサーバ装置６は、処理部６１、記憶部６２及び通信部６３等を備えて構成されている。処理部６１は、ＣＰＵ又はＭＰＵ等の演算処理装置を用いて構成されている。処理部６１は、記憶部６２に記憶されたプログラム（図示は省略する）を読み出して実行することにより、第１の車両１から受信した識別情報に基づいて、第２の車両１へ異常発生通知を送信する処理などを行うことができる。
【００３０】
記憶部６２は、ハードディスクなどの記憶装置を用いて構成されている。本実施の形態において、記憶部６２は車両１のＩＤと、この車両１との通信を行う際に必要なメールアドレス又はＩＰアドレス等の通信用情報とが対応付けられたテーブルを記憶している。車両１の識別情報送信処理部４３が送信したＩＤを受信したサーバ装置６は、このＩＤに対応する通信用情報を記憶部６２のテーブルから取得し、取得した通信用情報に示される車両１へ異常発生通知を送信する。なお、車両１の識別情報送信処理部４３が送信するＩＤを直接的に用いて、このＩＤが付された車両１との通信を行うことができる場合、記憶部６２には上記のテーブルを記憶しておかなくてよい。
【００３１】
通信部６３は、例えばインターネット又は専用ネットワーク等を介して無線局５との間で通信を行うことができる。無線局５は、例えば携帯電話通信網を構成するための装置であり、複数の無線局５が車両１の走行し得る道路の近傍の適所に設置されている。車両１の第２無線通信装置２０は、最寄りの無線局５との間で無線通信を行うことで、無線局５を介してサーバ装置６との通信を行うことができる。通信部６３は、処理部６１から与えられた送信用の情報を無線局５へ送信すると共に、無線局５から受信した情報を処理部６１へ与える。
【００３２】
本実施の形態に係るサーバ装置６の処理部６１には、記憶部６２に記憶されたプログラムを実行することにより、識別情報受信処理部６１ａ及び通知送信処理部６１ｂ等がソフトウェア的な機能ブロックとして実現される。識別情報受信処理部６１ａは、車両１の識別情報送信処理部４３が送信したＩＤを含むメッセージを通信部６３にて受信し、受信したメッセージに含まれるＩＤを取得する処理を行う。通知送信処理部６１は、識別情報受信処理部６１ａが取得したＩＤに対応する車両１と通信を行うために必要な通信用情報を記憶部６２に記憶されたテーブルを参照して取得し、取得した通信用情報に示される車両１へ異常発生通知を送信する処理を行う。
【００３３】
図４は、本実施の形態に係る異常通知システムの処理を説明するための模式図である。例えば車両１ａに搭載された第１無線通信装置１０ａに対して外部の攻撃者から不正アクセスなどの攻撃が行われ（図中（１）の黒太線矢印を参照）、第１無線通信装置１０ａが乗っ取られるなどの異常が発生したものとする。異常が発生した第１無線通信装置１０ａは、例えば近隣を走行する他の車両１ｂに対してＤｏＳ（Denial of Service）攻撃又は不正アクセス等の攻撃を行う（図中（２）の黒太線矢印を参照）。
【００３４】
車両１ａからの攻撃を受けた車両１ｂの第１無線通信装置１０ｂは、例えば大量のメッセージを車内ネットワークへ送信する又は不正なメッセージを車内ネットワークへ送信する等の動作を行う。ゲートウェイ３０ｂの異常検出部４２は、このような第１無線通信装置１０ｂの異常を検出する（図中（３）の黒太線矢印を参照）。異常検出部４２が異常を検出した場合、ゲートウェイ３０ｂの識別情報送信処理部４３は、第１無線通信装置１０ｂにて受信したメッセージなどに基づいて攻撃元の車両１ａのＩＤを取得し、取得したＩＤを含むメッセージを第２無線通信装置２０ｂからサーバ装置６へ無線送信する（図中（４）の黒太線矢印を参照）。
【００３５】
車両１ｂが送信したＩＤを含むメッセージは、無線局５を介してサーバ装置６の識別情報受信処理部６１ａにて受信される。サーバ装置６の通知送信処理部６１ｂは、受信したＩＤに対応する送信用情報を記憶部６２のテーブルから取得し、取得した通信用情報に示される車両１ａへ異常発生通知を送信する（図中（５）の黒太線矢印を参照）。
【００３６】
サーバ装置６が送信した異常発生通知は、車両１ａの第２無線通信装置２０ａにて受信され、ゲートウェイ３０ａの通知受信処理部４４により受信処理がなされる。異常発生通知を受信した場合、ゲートウェイ３０ａの車内通知処理部４５は、車内通信部３２ａ〜３２ｄから第１無線通信装置１０ａに異常が発生している旨の通知を、車両１ａ内のＥＣＵ４０ａ，４０ｂ及び表示装置４０ｃ等の車載機器へ送信する。このときに車内通知処理部４５は、表示装置４０ｃに対して警告メッセージなどの表示命令を与えてもよく、これに応じて表示装置４０ｃが車両１ａのユーザに対する警告メッセージを表示する。また異常発生通知を受信した場合、ゲートウェイ３０の処理部３１は、中継処理部４１による通信の中継処理の一部又は全部を禁止する。このときに処理部３１は、少なくとも車内通信部３２ｄにて受信したメッセージを他の車内通信部３２ａ〜３２ｃへ中継する処理を禁止する。またゲートウェイ３０ａの停止処理部４６は、車内通信部３２ｄから第１無線通信装置１０ａに対して停止命令を送信し、第１無線通信装置１０ａの動作を停止させる処理を行う（図中（６）の黒太線矢印を参照）。
【００３７】
図５は、第１無線通信装置１０の無線通信に異常が生じた場合にゲートウェイ３０が行う処理の手順を示すフローチャートである。ゲートウェイ３０の処理部３１の異常検出部４２は、第１無線通信装置１０から与えられるメッセージの頻度又は内容等に基づいて、第１無線通信装置１０による他の車両１との無線通信に異常を検出したか否かを判定する（ステップＳ１）。異常を検出していない場合（Ｓ１：ＮＯ）、異常検出部４２は、異常を検出するまで待機する。異常を検出した場合（Ｓ１；ＹＥＳ）、処理部３１の識別情報送信処理部４３は、第１無線通信装置１０から与えられるメッセージに含まれる情報などに基づいて、異常検出時に第１無線通信装置１０が無線通信を行っていた通信相手の車両１のＩＤを取得する（ステップＳ２）。識別情報送信処理部４３は、取得した車両１のＩＤを含むメッセージを作成し（ステップＳ３）、作成したメッセージを第２無線通信装置２０にてサーバ装置６へ送信し（ステップＳ４）、処理を終了する。
【００３８】
図６は、サーバ装置６が行う異常通知処理の手順を示すフローチャートである。サーバ装置６の処理部６１の識別情報受信処理部６１ａは、通信部６３にて車両１からＩＤを含むメッセージを受信したか否かを判定する（ステップＳ１１）。ＩＤを含むメッセージを受信していない場合（Ｓ１１：ＮＯ）、識別情報受信処理部６１ａは、ＩＤを含むメッセージを受信するまで待機する。ＩＤを含むメッセージを受信した場合（Ｓ１１：ＹＥＳ）、識別情報受信処理部６１ａは、受信したメッセージに含まれるＩＤを取得する。次いで処理部６１の通知送信処理部６１ｂは、取得したＩＤを有する車両１と通信を行うために必要な通信用情報を、記憶部６２のテーブルから取得する（ステップＳ１２）。通知送信処理部６１ｂは、取得した通信用情報に基づいて、この通信用情報に示される車両１へ異常発生通知を送信し（ステップＳ１３）、処理を終了する。
【００３９】
図７は、異常発生通知を受信した場合にゲートウェイ３０が行う処理の手順を示すフローチャートである。ゲートウェイ３０の処理部３１の通知受信処理部４４は、第２無線通信装置２０にてサーバ装置６からの異常発生通知を受信したか否かを判定する（ステップＳ２１）。異常発生通知を受信していない場合（Ｓ２１：ＮＯ）、通知受信処理部４４は、異常発生通知を受信するまで待機する。異常発生通知を受信した場合（Ｓ２１：ＹＥＳ）、処理部３１は中継処理部４１による車内通信部３２ｄから車内通信部３２ａ〜３２ｃへのメッセージの中継を禁止する（ステップＳ２２）。また処理部３１の車内通知処理部４５は、車内通信部３２ａ〜３２ｄにて、第１無線通信装置１０に異常が発生している旨の通知を送信する（ステップＳ２３）。また処理部３１は、車内通信部３２ｃにて、表示装置４０ｃへ警告メッセージの表示命令を送信することにより、車両１のユーザに対する警告メッセージの表示を行う（ステップＳ２４）。処理部３１の停止処理部４６は、車内通信部３２ｄにて、第１無線通信装置１０に対する動作停止命令を送信し（ステップＳ２５）、処理を終了する。
【００４０】
以上の構成の本実施の形態に係る異常通知システムでは、他の車両１との無線通信を行う第１無線通信装置１０と、サーバ装置６などの車両外の装置との無線通信を行う第２無線通信装置２０と、第１無線通信装置１０及び第２無線通信装置２０との車内通信を行うゲートウェイ３０とが車両１に搭載されている。本実施の形態に係る異常通知は、第１無線通信装置１０、第２無線通信装置２０及びゲートウェイ３０が搭載された車両１が少なくとも２つと、車両１外に設置されたサーバ装置６とを用いて行われる。
【００４１】
ゲートウェイ３０の異常検出部４２は、例えば他の車両１からの不正なメッセージ送信が第１無線通信装置１０に対して行われた場合など、第１無線通信装置１０による他の車両１との通信に係る異常を検出する。ゲートウェイ３０の識別情報送信処理部４３は、異常検出部４２が異常を検出した際に第１無線通信装置１０が通信を行っていた車両を識別し得るＩＤなどの識別情報を、第２無線通信装置２０から車外のサーバ装置６へ送信する。車両１からＩＤなどの情報を識別情報受信処理部６１ａにて受信したサーバ装置６は、このＩＤに係る車両１（即ち不正なメッセージ送信を行っていた車両１）に対して、異常発生通知を送信する。これによりサーバ装置６からの異常発生通知を受信したゲートウェイ３０は、自身が搭載された車両１の第１無線通信装置１０に異常が発生していることを認識することができる。
【００４２】
また本実施の形態においては、サーバ装置６からの異常発生通知を受信したゲートウェイ３０は、車内通知処理部４５が車内通信部３２ａ〜３２ｄから車両１内の他の車載機器へ第１無線通信装置１０に異常が発生している旨を通知する。これにより第１無線通信装置１０に異常が発生していることを、車両１に搭載された他の車載機器が認識することができ、例えば第１無線通信装置１０からのメッセージを破棄するなどの処理を行うことができる。
【００４３】
また本実施の形態においては、サーバ装置６からの異常発生通知を受信したゲートウェイ３０は、停止処理部４６が第１無線通信装置１０の無線通信を停止させる処理を行う。なお停止処理部４６は、例えば車内通信部３２ｄから第１無線通信装置１０へ停止命令を送信してもよく、また例えば第１無線通信装置１０への電力供給を遮断する処理を行ってもよく、これら以外の方法で第１無線通信装置１０の無線通信を停止させる処理を行ってもよい。これにより第１無線通信装置１０による他の車両１への不正なメッセージ送信などを停止させることができる。
【００４４】
また本実施の形態においては、サーバ装置６からの異常発生通知を受信したゲートウェイ３０は、中継処理部４１による車内ネットワーク間でのメッセージの中継処理を禁止する。このときにゲートウェイ３０は、第１無線通信装置１０が接続された車内通信部３２ｄにて受信したメッセージを他の車内通信部３２ａ〜３２ｃへ中継する処理を少なくとも禁止する。これにより、異常が発生している第１無線通信装置１０からのメッセージが他の車載機器に悪影響を与えることを防止できる。
【００４５】
なお本実施の形態においては、車両１に搭載される第１無線通信装置１０、第２無線通信装置２０及びゲートウェイ３０の３つの装置をそれぞれ個別の装置としたが、これに限るものではない。第１無線通信装置１０、第２無線通信装置２０及びゲートウェイ３０農地の２つ又は３つが１つの装置として実現されていてもよい。また複数の車両１に搭載された装置の構成は、同一である必要はない。
【００４６】
またサーバ装置６からの異常発生通知を受信したゲートウェイ３０は、車内機器への異常発生の通知、第１無線通信装置１０の停止及びメッセージ中継の禁止の処理を行う構成としたが、これに限るものではない。ゲートウェイ３０は、これらの処理のうちのいくつかを行う構成であってもよく、これら以外の処理を行う構成であってもよい。
【００４７】
また車両１に搭載されたサーバ装置６が異常検出及び識別情報の送信等の処理を行う構成としたが、これに限るものではない。第１無線通信装置１０に接続された他の車載装置が異常検出を行う構成であってよく、例えば第２無線通信装置２０が異常検出を行う構成であってもよい。また第２無線通信装置２０に接続された他の車載装置が識別情報の送信を行う構成であってよく、例えば第２無線通信装置２０が識別情報の送信を行う構成であってもよい。即ち本実施の形態においてゲートウェイ３０が行った処理を、第２無線通信装置２０又はその他の車載機器が行う構成であってもよい。
【００４８】
また第１無線通信装置１０及び第２無線通信装置２０は共通の通信線を介してゲートウェイ３０に接続される構成としたが、これに限るものではない。第１無線通信装置１０及び第２無線通信装置２０は、それぞれ異なる通信線を介してゲートウェイ３０に接続される構成であってもよい。
【符号の説明】
【００４９】
１，１ａ，１ｂ  車両
５  無線局
６  サーバ装置（異常通知装置）
１０，１０ａ，１０ｂ  第１無線通信装置
２０，２０ａ，２０ｂ  第２無線通信装置
３０，３０ａ，３０ｂ  ゲートウェイ（車載通信装置）
３１  処理部
３２ａ〜３２ｄ  車内通信部
４０ａ，４０ｂ  ＥＣＵ
４０ｃ  表示装置
４１  中継処理部
４２  異常検出部
４３  識別情報送信処理部
４４  通知受信処理部
４５  車内通知処理部（通知部）
４６  停止処理部
６１  処理部
６１ａ  識別情報受信処理部
６１ｂ  通知送信処理部
６２  記憶部
６３  通信部
【図１】
2017108351.tif 000003
【図２】
2017108351.tif 000004
【図３】
2017108351.tif 000005
【図４】
2017108351.tif 000006
【図５】
2017108351.tif 000007
【図６】
2017108351.tif 000008
【図７】
2017108351.tif 000009