(57)【要約】【課題】第三者の不正なアクセスなどを効果的に抑制することができる、複数のＥＣＵを有する車両制御装置に関する。【解決手段】車両制御装置は、車両の情報系統の動作を制御する情報系制御部（１０２、１０３）と、車両の走行系統の動作を制御する走行系制御部（１０４、１０５）と、情報系制御部および走行系制御部を制御する中央制御部（１０１）と、外部との通信を行う通信部（１００）と、受け部（２０４）と、受け部から分離可能なセキュリティーキー１０６Ａとを有するセキュリティーユニット１０６とを備え、中央制御部は、受け部に装着された状態のセキュリティーキーを介して、通信部と有線接続される。【選択図】図１
2017121892.tif 000002
【特許請求の範囲】
【請求項１】
車両の情報系統の動作を制御する情報系制御部と、
前記車両の走行系統の動作を制御する走行系制御部と、
前記情報系制御部および前記走行系制御部を制御する中央制御部と、
外部との通信を行う通信部と、
受け部と、前記受け部から分離可能なセキュリティーキーとを有するセキュリティー部とを備え、
前記中央制御部は、前記受け部に装着された状態の前記セキュリティーキーを介して、前記通信部と有線接続される、
車両制御装置。
【請求項２】
前記受け部には、穴が形成され、
前記セキュリティーキーは、前記受け部の前記穴に対し抜き差し可能であり、
前記中央制御部は、前記受け部の前記穴に差された状態の前記セキュリティーキーを介して、前記通信部と有線接続される、
請求項１に記載の車両制御装置。
【請求項３】
前記セキュリティーキーは、導通部を有し、
前記受け部の前記穴の内壁において、前記通信部に接続される第１の接点、および、前記中央制御部に接続される第２の接点がそれぞれ配置され、
前記受け部の前記穴に前記セキュリティーキーが差された状態で、前記セキュリティーキーの前記導通部を介して、前記第１の接点と前記第２の接点とが接続される、
請求項２に記載の車両制御装置。
【請求項４】
前記第１の接点および前記第２の接点は、前記穴の内壁の奥行き方向における部分的な位置にそれぞれ配置され、
前記セキュリティーの前記導通部は、前記受け部の前記穴に差された状態で前記第１の接点および前記第２の接点が配置される位置に対応する前記セキュリティーキー上の位置に配置される、
請求項３に記載の車両制御装置。
【請求項５】
前記セキュリティーキーは、前記受け部の前記穴に前記セキュリティーキーが差された状態で、前記第１の接点および前記第２の接点の少なくとも一方に電気的に接続されないダミー導通部を有する、
請求項３または請求項４に記載の車両制御装置。
【請求項６】
前記受け部の前記穴の内壁において、前記中央制御部に接続される第３の接点および第４の接点がそれぞれ配置され、
前記受け部の前記穴に差された状態の前記セキュリティーキーの前記導通部を介して前記第３の接点と前記第４の接点とが接続された場合、前記中央制御部への電力供給が遮断される、
請求項３から請求項５のうちのいずれか１項に記載の車両制御装置。
【請求項７】
前記情報系制御部は、前記通信部と有線接続される、
請求項１から請求項６のうちのいずれか１項に記載の車両制御装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本願明細書に開示される技術は、車両を制御する車両制御装置に関するものである。
【背景技術】
【０００２】
近年、電子制御システムが搭載された車両が普及してきている。たとえば、車両に搭載された電子制御ユニット（ｅｌｅｃｔｒｏｎｉｃ  ｃｏｎｔｒｏｌ  ｕｎｉｔ、すなわちＥＣＵ）が、使用者によって生成される信号、または、センサーによって生成される信号などに基づいて、電子アクセルペダル、または、エンジン制御モジュールなどを制御することによって、車両の駆動を制御するものがある（たとえば、特許文献１を参照）。
【０００３】
また、ＥＣＵが複数搭載され、かつ、特定のＥＣＵ（ゲートウェイＥＣＵ）を中心にそれぞれのＥＣＵが互いに連携して車両の多岐に亘る動作を制御する電子制御システムもある。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１５−１３６１０７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
車両に搭載された電子制御システムには、使用者のニーズなどに対応したアップデートが行われる。たとえば、ゲートウェイＥＣＵを有する電子制御システムであれば、無線通信部などを介して外部からゲートウェイＥＣＵに直接的にアクセスすることによって、ゲートウェイＥＣＵを介して、電子制御システムにおける複数のＥＣＵに対しアップデートを反映させることができる。そのため、第三者の不正なアクセスによる意図しないプログラムの変更などがなされないように、ゲートウェイＥＣＵに対するソフトウェア上のアクセス制限、たとえば、通信トラフィックの監視などがなされていた。
【０００６】
しかし、ソフトウェア上のアクセス制限のみでは、第三者の不正なアクセスなどを十分に防ぐことはできない場合があり、さらなる対策が求められる。
【０００７】
本願明細書に開示される技術は、以上に記載されたような問題を解決するためのものであり、第三者の不正なアクセスなどを効果的に抑制することができる、複数のＥＣＵを有する車両制御装置に関するものである。
【課題を解決するための手段】
【０００８】
本願明細書に開示される技術の第１の態様に関する車両制御装置は、車両の情報系統の動作を制御する情報系制御部と、前記車両の走行系統の動作を制御する走行系制御部と、前記情報系制御部および前記走行系制御部を制御する中央制御部と、外部との通信を行う通信部と、受け部と、前記受け部から分離可能なセキュリティーキーとを有するセキュリティー部とを備え、前記中央制御部は、前記受け部に装着された状態の前記セキュリティーキーを介して、前記通信部と有線接続されるものである。
【０００９】
本願明細書に開示される技術の第２の態様に関する車両制御装置は、第１の態様に関する車両制御装置であって、前記受け部には、穴が形成され、前記セキュリティーキーは、前記受け部の前記穴に対し抜き差し可能であり、前記中央制御部は、前記受け部の前記穴に差された状態の前記セキュリティーキーを介して、前記通信部と有線接続される。
【００１０】
本願明細書に開示される技術の第３の態様に関する車両制御装置は、第２の態様に関する車両制御装置であって、前記セキュリティーキーは、導通部を有し、前記受け部の前記穴の内壁において、前記通信部に接続される第１の接点、および、前記中央制御部に接続される第２の接点がそれぞれ配置され、前記受け部の前記穴に前記セキュリティーキーが差された状態で、前記セキュリティーキーの前記導通部を介して、前記第１の接点と前記第２の接点とが接続される。
【００１１】
本願明細書に開示される技術の第４の態様に関する車両制御装置は、第３の態様に関する車両制御装置であって、前記第１の接点および前記第２の接点は、前記穴の内壁の奥行き方向における部分的な位置にそれぞれ配置され、前記セキュリティーの前記導通部は、前記受け部の前記穴に差された状態で前記第１の接点および前記第２の接点が配置される位置に対応する前記セキュリティーキー上の位置に配置される。
【００１２】
本願明細書に開示される技術の第５の態様に関する車両制御装置は、第３の態様または第４の態様に関する車両制御装置であって、前記セキュリティーキーは、前記受け部の前記穴に前記セキュリティーキーが差された状態で、前記第１の接点および前記第２の接点の少なくとも一方に電気的に接続されないダミー導通部を有する。
【００１３】
本願明細書に開示される技術の第６の態様に関する車両制御装置は、第３の態様から第５の態様のうちのいずれか１つに関する車両制御装置であって、前記受け部の前記穴の内壁において、前記中央制御部に接続される第３の接点および第４の接点がそれぞれ配置され、前記受け部の前記穴に差された状態の前記セキュリティーキーの前記導通部を介して前記第３の接点と前記第４の接点とが接続された場合、前記中央制御部への電力供給が遮断される。
【００１４】
本願明細書に開示される技術の第７の態様に関する車両制御装置は、第１の態様から第６の態様のうちのいずれか１つに関する車両制御装置であって、前記情報系制御部は、前記通信部と有線接続される。
【発明の効果】
【００１５】
本願明細書に開示される技術の第１の態様に関する車両制御装置によれば、中央制御部と通信部との間の有線接続を、セキュリティーキーの有無によってハードウェア的に制限することで、たとえば、車両制御装置のアップデートの際の、第三者の不正なアクセスなどを効果的に抑制することができる。すなわち、セキュリティーキーを用いなければ中央制御部へ直接的にアクセスすることはできないため、車両制御装置へのソフトウェア上のアクセス制限に加えて、車両制御装置へのハードウェア上のアクセス制限を課すことができる。
【００１６】
特に、第２の態様に関する車両制御装置によれば、中央制御部と通信部との間の有線接続が、セキュリティーキーを介して、穴の内部においてなされる。したがって、セキュリティーキーを介する中央制御部と通信部との間の有線接続の態様が外部からは見えづらいため、推測などをされにくい。
【００１７】
特に、第３の態様に関する車両制御装置によれば、中央制御部と通信部との間の有線接続が、セキュリティーキーを介して、穴の内壁における第１の接点と第２の接点との接続によってなされる。
【００１８】
特に、第４の態様に関する車両制御装置によれば、穴の内壁における第１の接点および第２の接点が配置された位置に対応する位置に導通部が配置されない不正なキーでは、中央制御部と通信部との間の有線接続を実現することができない。そのため、導通部がこのような位置に配置されない不正なキーを用いた中央制御部へのアクセスを制限することができる。
【００１９】
特に、第５の態様に関する車両制御装置によれば、中央制御部と通信部との間の有線接続に寄与しないダミー導通部がセキュリティーキーに取り付けられることで、セキュリティーキーの構造に基づいて、穴の内部の接続関係を推測しづらい。
【００２０】
特に、第６の態様に関する車両制御装置によれば、第１の接点と第２の接点とが導通するような位置に導通部が取り付けられた不正なキーが差される場合であっても、第３の接点と第４の接点とを導通させた場合には、中央制御部への電力供給が遮断される。そのため、不正なキーを用いた中央制御部へのアクセスを制限することができる。
【００２１】
特に、第７の態様に関する車両制御装置によれば、迅速に外部のリアルタイムな情報が受信されるため、情報系制御部において受信した新しい情報に基づく動作を行うことができる。
【図面の簡単な説明】
【００２２】
【図１】実施の形態に関する車両制御装置の構造を概略的に例示する図である。
【図２】セキュリティーユニットの構造を例示する図である。
【図３】セキュリティーユニットの穴の内部構造（キーが抜かれた状態）を概略的に例示する図である。
【図４】セキュリティーユニットの穴の内部構造（キーが差された状態）を概略的に例示する図である。
【図５】セキュリティーキーの構造を概略的に例示する図である。
【図６】セキュリティーユニットの穴の内部構造の他の態様を概略的に例示する図である。
【図７】ダミー端子とゲートウェイＥＣＵの電源回路との関係を概略的に例示する図である。
【図８】ダミー導通部が取り付けられたセキュリティーキーの構造を概略的に例示する図である。
【発明を実施するための形態】
【００２３】
以下、添付される図面を参照しながら実施の形態について説明する。なお、図面は概略的に示されるものであり、異なる図面にそれぞれ示される画像の大きさと位置との相互関係は、必ずしも正確に記載されるものではなく、適宜変更され得るものである。また、以下に示される説明では、同様の構成要素には同じ符号を付して図示し、それらの名称と機能とについても同様のものとする。したがって、それらについての詳細な説明を省略する場合がある。
【００２４】
＜実施の形態＞
以下、本実施の形態に関する車両制御装置について説明する。
【００２５】
図１は、本実施の形態に関する車両制御装置の構造を概略的に例示する図である。車両制御装置は、原則として車両に搭載されることが想定されるが、車両から分離した態様のものであってもよい。図１に例示されるように、車両制御装置は、無線通信部１００と、ゲートウェイＥＣＵ１０１と、情報系ＥＣＵ１０２と、情報系ＥＣＵ１０３と、走行系ＥＣＵ１０４と、走行系ＥＣＵ１０５と、セキュリティーユニット１０６とを備える。ここで、情報系ＥＣＵの数、および、走行系ＥＣＵの数は、特に図示される数に制限されるものではない。
【００２６】
無線通信部１００は、外部の無線通信装置、たとえば、図１に例示される、車両工場などに設置される無線通信スポット２００、または、外部の無線通信可能な使用者端末２０１などと無線通信可能な機能部である。無線通信部１００としては、たとえば、Ｗｉ−Ｆｉ（登録商標）などの無線通信規格にしたがって送受信を行うアンテナなどが想定される。
【００２７】
情報系ＥＣＵ１０２および情報系ＥＣＵ１０３は、たとえば、カーナビゲーションシステム、または、オーディオプレーヤーなどを制御するＥＣＵである。複数の情報系ＥＣＵは、全体として情報系ネットワーク２０２を形成する。情報系ネットワーク２０２は、ゲートウェイＥＣＵ１０１と接続され、かつ、無線通信部１００と接続される。なお、無線通信部１００から情報系ネットワーク２０２を介してゲートウェイＥＣＵ１０１へ情報が伝達される場合は、たとえば、オーディオプレーヤーの音量に関する情報、または、オーディオプレーヤーで選択される音楽に関する情報などが識別されて伝達される。そのため、車両制御装置のアップデートに関する情報が、情報系ネットワーク２０２を介して無線通信部１００からゲートウェイＥＣＵ１０１へ伝達されることは防止される。
【００２８】
走行系ＥＣＵ１０４および走行系ＥＣＵ１０５は、たとえば、エンジン、ブレーキ、またはライトなどを制御するＥＣＵである。複数の走行系ＥＣＵは、全体として走行系ネットワーク２０３を形成する。走行系ネットワーク２０３は、ゲートウェイＥＣＵ１０１と接続される。
【００２９】
ゲートウェイＥＣＵ１０１は、接続される複数のネットワークにおけるＥＣＵを制御する。図１においては、ゲートウェイＥＣＵ１０１は、情報系ネットワーク２０２におけるＥＣＵおよび走行系ネットワーク２０３におけるＥＣＵを制御する。また、ゲートウェイＥＣＵ１０１は、セキュリティーユニット１０６を介して無線通信部１００と有線接続される。
【００３０】
また、ゲートウェイＥＣＵ１０１は、車両制御装置のアップデートに関する信号を受け付ける。具体的には、ゲートウェイＥＣＵ１０１は、無線通信部１００に入力されたアップデートに関する信号を、セキュリティーユニット１０６を介して受信する。そして、ゲートウェイＥＣＵ１０１は、当該信号に基づくプログラムの変更を、接続されるそれぞれのネットワークへ反映させる。
【００３１】
図２は、セキュリティーユニット１０６の構造を例示する図である。図１または図２に例示されるように、セキュリティーユニット１０６は、その表面に形成された穴２０４に対し抜き差し可能なセキュリティーキー１０６Ａを有する。なお、セキュリティーキー１０６Ａを受ける受け部としては、セキュリティーキー１０６Ａが装着される箇所に穴２０４のような穴が形成される場合に限られない。すなわち、セキュリティーユニット１０６に対しセキュリティーキー１０６Ａが分離可能に装着される接触部となればよい。また、図１または図２におけるセキュリティーユニット１０６は、独立の構造体として開示されたが、たとえば、ゲートウェイＥＣＵ１０１に取り付けられる構造などであってもよい。
【００３２】
図３および図４は、セキュリティーユニット１０６の穴２０４の内部構造を概略的に例示する図である。図３に例示されるように、セキュリティーキー１０６Ａが穴２０４から抜かれた状態では、ゲートウェイＥＣＵ１０１と無線通信部１００との間の有線接続が遮断される。一方で、図４に例示されるように、セキュリティーキー１０６Ａが穴２０４に適切に差された状態では、ゲートウェイＥＣＵ１０１と無線通信部１００とが有線接続される。
【００３３】
セキュリティーキー１０６Ａは、たとえば、導通部としての複数の金属リング１０７が取り付けられた棒状の部材である。金属リング１０７は、樹脂などを含む棒状部材１０８の長さ方向に互いに離間して取り付けられる。なお、セキュリティーキー１０６Ａに取り付けられる導通部は、金属である場合に限られず、たとえば、導電性の樹脂などであってもよい。また、導通部の形状についても、棒状部材１０８を囲むリング形状である場合に限られない。図４に例示されるように、セキュリティーキー１０６Ａがセキュリティーユニット１０６の表面に形成された穴２０４に適切に差された状態では、金属リング１０７が、ゲートウェイＥＣＵ１０１側の端子３００、および、穴２０４の内壁における無線通信部１００側の端子３０１とそれぞれ接触する。そして、端子３００および端子３０１をそれぞれ接点として導通させることにより、ゲートウェイＥＣＵ１０１と無線通信部１００とが有線接続される。なお、端子３００のゲートウェイＥＣＵ１０１に至る具体的な配線構造、および、端子３０１の無線通信部１００に至る具体的な配線構造は、図３および図４、さらには、後述する図５においても省略される。
【００３４】
ここで、セキュリティーキー１０６Ａの形状としては棒状のものが例示されたが、図５に例示されるように、金属リングに対応する金属部１０７Ａが取り付けられた平板状の部材（平板状部材１０８Ａ）であってもよい。なお、図５は、セキュリティーキーの構造を概略的に例示する図である。また、セキュリティーキー１０６Ａが、ゲートウェイＥＣＵ１０１側の端子３００と、無線通信部１００側の端子３０１とを接点として導通させる方法は上記の導通部を用いた方法に限られず、たとえば、セキュリティーキー１０６Ａがセキュリティーユニット１０６の表面に形成された穴２０４に差されることにより、セキュリティーユニット１０６内部に備えられたスイッチ回路（ここでは、図示しない）が機械的に切り換えられ、ゲートウェイＥＣＵ１０１側の端子３００と無線通信部１００側の端子３０１とが導通する態様であってもよい。
【００３５】
図６は、セキュリティーユニット１０６の穴２０４の内部構造の他の態様を概略的に例示する図である。図６に例示されるように、本態様においては、ゲートウェイＥＣＵ１０１側の端子３００、および、無線通信部１００側の端子３０１の他に、ダミー端子３０２およびダミー端子３０３が設けられる。ここで、ダミー端子３０２およびダミー端子３０３に接続される回路（ここでは、図示しない）は、ダミー端子３０２とダミー端子３０３とが導通した場合に、ゲートウェイＥＣＵ１０１への電力供給が停止されるように配線される。具体的には、図７に例示されるように、ダミー端子３０２とダミー端子３０３とが導通した場合には、スイッチ回路３０４が接続状態となることによりゲートウェイＥＣＵ１０１を迂回するように電流が流れ、ゲートウェイＥＣＵ１０１への電力供給が停止される。なお、図７は、ダミー端子とゲートウェイＥＣＵ１０１の電源回路との関係を概略的に例示する図である。
【００３６】
したがって、セキュリティーキー１０６Ａが端子３００と端子３０１とを導通させ、かつ、ダミー端子３０２とダミー端子３０３とを導通させないように導通部を有していれば、ゲートウェイＥＣＵ１０１がセキュリティーユニット１０６を介して無線通信部１００と有線接続され、かつ、ゲートウェイＥＣＵ１０１への電力供給も行われる。したがって、ゲートウェイＥＣＵ１０１は、車両制御装置のアップデートに関する信号を受け付け、さらに接続されるそれぞれのネットワークへ反映させることができる。しかしながら、ダミー端子３０２とダミー端子３０３とが導通してしまうような導通部を有する不正なキーを用いた場合には、端子３００と端子３０１とが導通された場合であっても、ゲートウェイＥＣＵ１０１への電力供給が停止される。そのため、ゲートウェイＥＣＵ１０１は、車両制御装置のアップデートに関する信号を受け付けても、接続されるそれぞれのネットワークへ反映させることができない。
【００３７】
すなわち、ゲートウェイＥＣＵ１０１側の端子３００と無線通信部１００側の端子３０１とが導通し、かつ、ダミー端子３０２とダミー端子３０３とが導通しない場合にのみ、ゲートウェイＥＣＵ１０１は、無線通信部１００に入力されたアップデートに関する信号を受け付け、さらに接続されるそれぞれのネットワークへ反映させることができる。
【００３８】
一方で、セキュリティーキーにおいても、ダミーの導通部、すなわち、ゲートウェイＥＣＵ１０１側の端子３００と無線通信部１００側の端子３０１との導通には関係のないダミー導通部を取り付けることができる。図８は、ダミー導通部が取り付けられたセキュリティーキー１０６Ｂの構造を概略的に例示する図である。図８に例示されるように、セキュリティーキー１０６Ｂには、複数の金属リング１０７の他に、ダミーリング１０７Ｂが取り付けられる。ここで、ダミーリング１０７Ｂは、その外観から導通部との区別が付かないものであればよく、導通部と同じ材料で形成されている必要はない。また、導通部がリング形状でない場合、ダミー導通部もリング形状である必要はない。このようなダミーリング１０７Ｂを取り付けることによって、セキュリティーキー１０６Ｂの形状、特に金属リング１０７の配置などから、セキュリティーユニット１０６の内部におけるゲートウェイＥＣＵ１０１側の端子３００と無線通信部１００側の端子３０１との配置関係を即座に推測されることが抑制される。
【００３９】
＜以上に記載された実施の形態による効果について＞
以下に、以上に記載された実施の形態による効果を例示する。なお、以下では、以上に記載された実施の形態に例示された具体的な構成に基づく効果が記載されるが、同様の効果が生じる範囲で、本願明細書に例示される他の具体的な構成と置き換えられてもよい。
【００４０】
以上に記載された実施の形態によれば、車両制御装置は、情報系制御部としての情報系ＥＣＵ１０２および情報系ＥＣＵ１０３と、走行系制御部としての走行系ＥＣＵ１０４および走行系ＥＣＵ１０５と、中央制御部としてのゲートウェイＥＣＵ１０１と、通信部としての無線通信部１００と、セキュリティー部としてのセキュリティーユニット１０６とを備える。情報系ＥＣＵ１０２および情報系ＥＣＵ１０３は、車両の情報系統の動作を制御する。走行系ＥＣＵ１０４および走行系ＥＣＵ１０５は、車両の走行系統の動作を制御する。ゲートウェイＥＣＵ１０１は、情報系ＥＣＵ１０２および情報系ＥＣＵ１０３、さらには、走行系ＥＣＵ１０４および走行系ＥＣＵ１０５を制御する。無線通信部１００は、外部との通信を行う。セキュリティーユニット１０６は、受け部と、受け部から分離可能なセキュリティーキー１０６Ａとを有する。受け部としては、たとえば、セキュリティーキー１０６Ａが装着可能なように穴２０４が形成された箇所が想定される。ゲートウェイＥＣＵ１０１は、受け部に装着された状態のセキュリティーキー１０６Ａを介して、無線通信部１００と有線接続される。
【００４１】
このような構成によれば、ゲートウェイＥＣＵ１０１と無線通信部１００との間の有線接続を、セキュリティーキー１０６Ａの有無によってハードウェア的に制限することで、たとえば、車両制御装置のアップデートの際の、第三者の不正なアクセスなどを効果的に抑制することができる。すなわち、セキュリティーキー１０６Ａを用いなければゲートウェイＥＣＵ１０１へ直接的にアクセスすることはできないため、車両制御装置へのソフトウェア上のアクセス制限に加えて、車両制御装置へのハードウェア上のアクセス制限を課すことができる。
【００４２】
なお、これらの構成以外の本願明細書に例示される他の構成については適宜省略することができる。すなわち、これらの構成のみで、以上に記載された効果を生じさせることができる。しかしながら、本願明細書に例示される他の構成のうちの少なくとも１つを以上に記載された構成に適宜追加した場合、すなわち、以上に記載された構成としては記載されなかった本願明細書に例示される他の構成を以上に記載された構成に追加した場合でも、同様に以上に記載された効果を生じさせることができる。
【００４３】
また、以上に記載された実施の形態によれば、受け部には、穴２０４が形成される。また、セキュリティーキー１０６Ａは、受け部の穴２０４に対し抜き差し可能である。そして、ゲートウェイＥＣＵ１０１は、受け部の穴２０４に差された状態のセキュリティーキー１０６Ａを介して、無線通信部１００と有線接続される。このような構成によれば、ゲートウェイＥＣＵ１０１と無線通信部１００との間の有線接続が、セキュリティーキー１０６Ａを介して、穴２０４の内部においてなされる。したがって、セキュリティーキー１０６Ａを介するゲートウェイＥＣＵ１０１と無線通信部１００との間の有線接続の態様が外部からは見えづらいため、推測などをされにくい。
【００４４】
また、以上に記載された実施の形態によれば、セキュリティーキー１０６Ａは、導通部としての金属リング１０７を有する。そして、受け部の穴２０４の内壁において、無線通信部１００に接続される第１の接点としての端子３０１、および、ゲートウェイＥＣＵ１０１に接続される第２の接点としての端子３００がそれぞれ配置される。そして、受け部の穴２０４にセキュリティーキー１０６Ａが差された状態で、セキュリティーキー１０６Ａの金属リング１０７を介して、端子３０１と端子３００とが接続される。このような構成によれば、ゲートウェイＥＣＵ１０１と無線通信部１００との間の有線接続が、セキュリティーキー１０６Ａを介して、穴２０４の内壁における端子３０１と端子３００との接続によってなされる。
【００４５】
また、以上に記載された実施の形態によれば、端子３０１および端子３００は、穴２０４の内壁の奥行き方向における部分的な位置にそれぞれ配置される。そして、セキュリティーキー１０６Ａの金属リング１０７は、受け部の穴２０４に差された状態で端子３０１および端子３００が配置される位置に対応するセキュリティーキー１０６Ａ上の位置に配置される。このような構成によれば、穴２０４の内壁における端子３０１および端子３００が配置された位置に対応する位置に金属リング１０７が配置されない不正なキーでは、ゲートウェイＥＣＵ１０１と無線通信部１００との間の有線接続を実現することができない。そのため、金属リング１０７がこのような位置に配置されない不正なキーを用いたゲートウェイＥＣＵ１０１へのアクセスを制限することができる。
【００４６】
また、以上に記載された実施の形態によれば、セキュリティーキー１０６Ａは、受け部の穴２０４にセキュリティーキー１０６Ａが差された状態で、端子３０１および端子３００の少なくとも一方に電気的に接続されないダミー導通部としてのダミーリング１０７Ｂを有する。このような構成によれば、ゲートウェイＥＣＵ１０１と無線通信部１００との間の有線接続に寄与しないダミーリング１０７Ｂがセキュリティーキー１０６Ｂに取り付けられることで、セキュリティーキー１０６Ｂの構造に基づいて、穴２０４の内部の接続関係を推測しづらい。
【００４７】
また、以上に記載された実施の形態によれば、受け部の穴２０４の内壁において、ゲートウェイＥＣＵ１０１に接続される第３の接点としてのダミー端子３０２およびゲートウェイＥＣＵ１０１に接続される第４の接点としてのダミー端子３０３がそれぞれ配置される。そして、受け部の穴２０４に差された状態のセキュリティーキー１０６Ａの金属リング１０７を介してダミー端子３０２とダミー端子３０３とが接続された場合、ゲートウェイＥＣＵ１０１への電力供給が遮断される。このような構成によれば、端子３０１と端子３００とが導通するような位置に金属リングが取り付けられた不正なキーが差される場合であっても、ダミー端子３０２とダミー端子３０３とを導通させた場合には、ゲートウェイＥＣＵ１０１への電力供給が停止される。そのため、不正なキーを用いたゲートウェイＥＣＵ１０１へのアクセスを制限することができる。
【００４８】
また、以上に記載された実施の形態によれば、情報系ＥＣＵ１０２および情報系ＥＣＵ１０３は、無線通信部１００と有線接続される。このような構成によれば、情報系ネットワーク２０２には、迅速に外部のリアルタイムな情報が受信されるため、情報系ＥＣＵ１０２または情報系ＥＣＵ１０３において受信した新しい情報に基づく動作を行うことができる。
【００４９】
＜以上に記載された実施の形態における変形例について＞
以上に記載された実施の形態では、それぞれの構成要素の材質、材料、寸法、形状、相対的配置関係または実施の条件などについても記載する場合があるが、これらはすべての局面において例示であって、本願明細書に記載されたものに限られることはないものとする。したがって、例示されていない無数の変形例が、本願明細書に開示される技術の範囲内において想定される。たとえば、少なくとも１つの構成要素を変形する場合、追加する場合または省略する場合が含まれるものとする。
【符号の説明】
【００５０】
１００  無線通信部
１０１  ゲートウェイＥＣＵ
１０２，１０３  情報系ＥＣＵ
１０４，１０５  走行系ＥＣＵ
１０６  セキュリティーユニット
１０６Ａ，１０６Ｂ  セキュリティーキー
１０７  金属リング
１０７Ａ  金属部
１０７Ｂ  ダミーリング
１０８  棒状部材
１０８Ａ  平板状部材
２００  無線通信スポット
２０１  使用者端末
２０２  情報系ネットワーク
２０３  走行系ネットワーク
２０４  穴
３００，３０１  端子
３０２，３０３  ダミー端子
３０４  スイッチ回路
【図１】
2017121892.tif 000003
【図２】
2017121892.tif 000004
【図３】
2017121892.tif 000005
【図４】
2017121892.tif 000006
【図５】
2017121892.tif 000007
【図６】
2017121892.tif 000008
【図７】
2017121892.tif 000009
【図８】
2017121892.tif 000010