それぞれが複数の通信装置を有する複数の通信装置群と、該通信装置群毎に設けられて、通信装置群内の通信装置との間でデータ送受信を行う通信手段、通信装置群の間のデータ送受信を中継する中継手段、及び、中継するデータを記憶する記憶手段をそれぞれ有する第1中継装置と、複数の前記第1中継装置に接続され、該第1中継装置との間でデータの送受信を行う通信手段、及び、外部装置との間で無線によるデータの送受信を行う無線通信手段を有し、外部装置及び複数の前記第1中継装置の間のデータ送受信を中継する第2中継装置とを備え、該第2中継装置は、前記無線通信手段がデータを受信した場合に、複数の前記第1中継装置から一又は複数の第1中継装置を選択する選択手段と、該選択手段によって選択された第1中継装置を記憶する記憶先記憶手段と、前記選択手段が選択した第1中継装置へ、受信したデータを送信するデータ送信手段と、外部装置へデータを送信する場合に、前記記憶先記憶手段が記憶した第1中継装置へ、前記データの送信を要求するデータ要求手段と、前記第1中継装置から送信されたデータを受信するデータ受信手段とを有し、該データ受信手段が受信したデータを前記無線通信手段が外部装置へ送信するようにしてあることを特徴とする通信システム。前記第1中継装置は、他の第1中継装置又は通信装置から受信したデータを前記記憶手段に記憶した場合に、前記第2中継装置へ記憶を行った旨を通知する通知手段を有し、前記第2中継装置は、前記通知手段からの通知に応じて、該通知に係る第1中継装置を前記データの記憶先として前記記憶先記憶手段に記憶するようにしてあることを特徴とする請求項1に記載の通信システム。前記第2中継装置の記憶先記憶手段は、記憶先の第1中継装置に係る情報を暗号化して記憶するようにしてあることを特徴とする請求項1又は請求項2に記載の通信システム。前記第1中継装置の記憶手段は、他の第1中継装置と共通するデータを記憶する共通領域、及び、それ以外のデータを記憶する個別領域を有し、前記第1中継装置は、通信装置から受信したデータを前記共通領域又は前記個別領域のいずれに記憶するかを決定する決定手段と、前記共通領域に記憶されたデータを他の第1中継装置へ送信する手段と、他の第1中継装置から送信されたデータを前記共通領域に記憶する手段とを有することを特徴とする請求項1乃至請求項3のいずれか1つに記載の通信システム。前記第1中継装置は、前記第2中継装置から受信したデータを、前記記憶手段の個別領域に記憶するようにしてあることを特徴とする請求項4に記載の通信システム。複数の第1装置に接続され、該第1装置との間でデータの送受信を行う通信手段と、第2装置との間で無線によるデータの送受信を行う無線通信手段とを備え、前記複数の第1装置及び第2装置の間のデータ送受信を中継する中継装置であって、前記無線通信手段がデータを受信した場合に、受信したデータの記憶先を前記複数の第1装置から選択する選択手段と、前記選択手段によって選択された第1装置を記憶する記憶先記憶手段と、前記選択手段が選択した第1装置へ、受信したデータを送信するデータ送信手段と、第2装置へデータを送信する場合に、該データに対応付けて前記記憶先記憶手段が記憶した第1装置へ、前記データの送信を要求するデータ要求手段と、前記第1装置から送信されたデータを受信するデータ受信手段とを備え、該データ受信手段が受信したデータを前記無線通信手段が第2装置へ送信するようにしてあることを特徴とする中継装置。複数の第1装置に接続され、該第1装置との間でデータの送受信を行うと共に、第2装置との間で無線通信によるデータの送受信を行う中継装置により、前記複数の第1装置及び第2装置の間のデータ送受信を中継する通信方法であって、第2装置からのデータを受信した場合に、受信したデータの記憶先を前記複数の第1装置から選択し、選択した第1装置を記憶し、選択した第1装置へ受信したデータを送信すると共に、第2装置へデータを送信する場合に、該データに対応付けて記憶した第1装置へ、前記データの送信を要求し、記憶先の第1装置から送信されたデータを受信し、受信したデータを第2装置へ送信することを特徴とする通信方法。車輌に搭載された通信装置が、ゲートウェイなどの装置を介して車外の装置との間で無線通信を行う構成の通信システムでは、外部からの不正侵入などに対するセキュリティ機能が重要である。特許文献1に記載の車載ネットワークシステムは、車外との通信を行う車載ゲートウェイにファイアウォールが設けられているが、これのみではセキュリティ機能として不十分である。また特許文献2に記載の車輌管理システムは、IDカードに記録された情報に基づく認証処理などを行うことができるが、IDカードの発行管理などを行う必要があるため、その手続きが煩雑である。一方、本願発明者は、複数の通信装置を複数のグループに分け、各グループに分配装置中継装置を設けて通信装置を接続し、複数の分配装置を接続してネットワークを構成すると共に、分配装置に記憶手段を設け、グループ内及びグループ間で送受信されるデータを分配装置の記憶手段に記憶することができる通信システムを提案している特許文献3参照。この通信システムは、車外の装置との間で無線通信を行うことは考慮されておらず、例えば通信装置又は分配装置が個別に車外の装置との無線通信を行うような構成とすることは、セキュリティの面で好ましくない。本発明は、斯かる事情に鑑みてなされたものであって、その目的とするところは、複数の通信装置を複数のグループに分け、各グループに中継装置を設け、グループ間のデータ送受信を中継装置が中継する構成において、高いセキュリティ機能を実現できる通信システム、中継装置及び通信方法を提供することにある。本発明に係る通信システムは、それぞれが複数の通信装置を有する複数の通信装置群と、該通信装置群毎に設けられて、通信装置群内の通信装置との間でデータ送受信を行う通信手段、通信装置群の間のデータ送受信を中継する中継手段、及び、中継するデータを記憶する記憶手段をそれぞれ有する第1中継装置と、複数の前記第1中継装置に接続され、該第1中継装置との間でデータの送受信を行う通信手段、及び、外部装置との間で無線によるデータの送受信を行う無線通信手段を有し、外部装置及び複数の前記第1中継装置の間のデータ送受信を中継する第2中継装置とを備え、該第2中継装置は、前記無線通信手段がデータを受信した場合に、複数の前記第1中継装置から一又は複数の第1中継装置を選択する選択手段と、該選択手段によって選択された第1中継装置を記憶する記憶先記憶手段と、前記選択手段が選択した第1中継装置へ、受信したデータを送信するデータ送信手段と、外部装置へデータを送信する場合に、前記記憶先記憶手段が記憶した第1中継装置へ、前記データの送信を要求するデータ要求手段と、前記第1中継装置から送信されたデータを受信するデータ受信手段とを有し、該データ受信手段が受信したデータを前記無線通信手段が外部装置へ送信するようにしてあることを特徴とする。また、本発明に係る通信システムは、前記第1中継装置が、他の第1中継装置又は通信装置から受信したデータを前記記憶手段に記憶した場合に、前記第2中継装置へ記憶を行った旨を通知する通知手段を有し、前記第2中継装置は、前記通知手段からの通知に応じて、該通知に係る第1中継装置を前記データの記憶先として前記記憶先記憶手段に記憶するようにしてあることを特徴とする。また、本発明に係る通信システムは、前記第2中継装置の記憶先記憶手段が、記憶先の第1中継装置に係る情報を暗号化して記憶するようにしてあることを特徴とする。また、本発明に係る通信システムは、前記第1中継装置の記憶手段は、他の第1中継装置と共通するデータを記憶する共通領域、及び、それ以外のデータを記憶する個別領域を有し、前記第1中継装置は、通信装置から受信したデータを前記共通領域又は前記個別領域のいずれに記憶するかを決定する決定手段と、前記共通領域に記憶されたデータを他の第1中継装置へ送信する手段と、他の第1中継装置から送信されたデータを前記共通領域に記憶する手段とを有することを特徴とする。また、本発明に係る通信システムは、前記第1中継装置が、前記第2中継装置から受信したデータを、前記記憶手段の個別領域に記憶するようにしてあることを特徴とする。また、本発明に係る中継装置は、複数の第1装置に接続され、該第1装置との間でデータの送受信を行う通信手段と、第2装置との間で無線によるデータの送受信を行う無線通信手段とを備え、前記複数の第1装置及び第2装置の間のデータ送受信を中継する中継装置であって、前記無線通信手段がデータを受信した場合に、受信したデータの記憶先を前記複数の第1装置から選択する選択手段と、前記選択手段によって選択された第1装置を記憶する記憶先記憶手段と、前記選択手段が選択した第1装置へ、受信したデータを送信するデータ送信手段と、第2装置へデータを送信する場合に、該データに対応付けて前記記憶先記憶手段が記憶した第1装置へ、前記データの送信を要求するデータ要求手段と、前記第1装置から送信されたデータを受信するデータ受信手段とを備え、該データ受信手段が受信したデータを前記無線通信手段が第2装置へ送信するようにしてあることを特徴とする。また、本発明に係る通信方法は、複数の第1装置に接続され、該第1装置との間でデータの送受信を行うと共に、第2装置との間で無線通信によるデータの送受信を行う中継装置により、前記複数の第1装置及び第2装置の間のデータ送受信を中継する通信方法であって、第2装置からのデータを受信した場合に、受信したデータの記憶先を前記複数の第1装置から選択し、選択した第1装置を記憶し、選択した第1装置へ受信したデータを送信すると共に、第2装置へデータを送信する場合に、該データに対応付けて記憶した第1装置へ、前記データの送信を要求し、記憶先の第1装置から送信されたデータを受信し、受信したデータを第2装置へ送信することを特徴とする。本発明においては、複数の通信装置を複数のグループ通信装置群に分け、各グループに第1中継装置を設けてグループ内の通信装置を接続する。グループ毎に設けられた複数の第1中継装置は相互に接続し、通信装置のグループ間のデータ送受信を第1中継装置が中継する。また第1中継装置には、中継するデータを記憶する記憶手段をそれぞれ設ける。また通信システムには外部装置との無線通信を行う第2中継装置を設け、第2中継装置を複数の第1中継装置に接続し、第2中継装置が外部装置及び第1中継装置の間のデータ送受信を中継する構成とする。第2中継装置には、ファイアウォールなどの機能を設けることによって、セキュリティを強化できる。第2中継装置は、外部装置から無線通信によりデータを受信した場合、この受信データの記憶先として第1中継装置を選択する。第1中継装置の選択は、例えばデータの受信時刻に基づいて行ってもよく、ランダムに行ってもよく、予め定められた順序に従って行ってもよく、その他の方法であってもよい。第2中継装置は、選択した記憶先をデータの種別及び受信日時等の情報に対応付けて記憶先記憶手段に記憶しておくことによって、その後に各データの記憶先を検索することができるようにしておく。第2中継装置は、選択した記憶先の第1中継装置へ受信データを送信し、これを受信した第1中継装置は、自らの記憶手段に記憶する。また第2中継装置は、外部装置へのデータ送信を行う場合、記憶しておいた記憶先を検索することによって、送信対象となるデータがいずれの第1中継装置に記憶されているかを調べ、対象のデータが記憶された第1中継装置へこのデータの送信を要求する。データ送信要求が与えられた第1中継装置は、要求されたデータを読み出して第2中継装置へ送信し、このデータを受信した第2中継装置は、無線通信により外部装置へこのデータを送信する。このように、外部装置との間で送受信するデータを、複数の第1中継装置の記憶手段に分散して記憶する構成とすることにより、例えば第2中継装置のファイアウォールを突破して外部からの不正侵入がなされた場合であっても、侵入者にデータの記憶箇所が判別しにくいため、情報漏洩を防止できる。また、いずれか1つの第1中継装置に上記のような第2中継装置の機能を搭載する構成としてもよく、この構成の場合には、1つの第1中継装置に無線通信の機能を搭載するのみでよいため、ハードウェアの追加を最低限に抑えることができる。また、本発明においては、第1中継装置は、他の第1中継装置又は通信装置から受信したデータを記憶手段に記憶した場合、記憶したデータの種別及び記憶日時等の情報に対応付けて第2中継装置へデータを記憶した旨を通知する。第1中継装置からの通知を受信した第2中継装置は、通知元の第1中継装置を新たに記憶されたデータの記憶先として記憶先記憶手段に記憶する。これにより第2中継装置は、外部装置から受信したデータのみでなく、通信装置にて生成されて第1中継装置に記憶された新たなデータについても、外部装置への無線による送信を行うことができる。また、本発明においては、第2中継装置はデータの記憶先に係る情報を暗号化して記憶先記憶手段に記憶する。これにより、不正侵入者がデータの記憶場所を特定することが困難化され、情報漏洩をより確実に防止することができる。また、本発明においては、各第1中継装置の記憶手段には共通記憶領域及び個別記憶領域を設け、共通記憶領域には他のグループとの間で共有するデータを記憶し、個別記憶領域にはグループ内で使用するデータなどのその他のデータを記憶する。第1中継装置は、通信装置からのデータをいずれの領域に記憶するか決定し、共通領域にデータを記憶する場合には、このデータを他の第1中継装置へ送信する。このデータを受信した他の第1中継装置は、受信したデータを自らの共通記憶領域に記憶する。これにより複数の第1中継装置にてデータが共有される。このように一部のデータを共有する構成とすることによって、第1中継装置の記憶手段の記憶容量を効率的に利用することができると共に、第1中継装置間の通信負荷を低減することができる。また、本発明においては、第2中継装置が外部装置から無線通信により受信し、第2中継装置から第1中継装置へ送信されたデータは、第1中継装置の記憶手段の個別領域に記憶する。上述のように、記憶手段の共通記憶領域に記憶されるデータは複数の第1中継装置にて共有されるため、第2中継装置からのデータは個別領域に記憶することによって、このデータの記憶場所の特定を困難化することができる。本発明による場合は、第2中継装置が外部装置との間で送受信するデータを、複数の第1中継装置が備える記憶手段に分散して記憶する構成とすることによって、システムへの不正侵入者がデータの記憶場所を特定することを困難化することができ、高度なセキュリティ機能を実現することができる。以下、本発明をその実施の形態を示す図面に基づき具体的に説明する。図1は、本発明に係る通信システムの構成を示すブロック図である。本実施の形態の通信システムは、車輌図示は省略するに搭載された複数のECU通信装置4が相互にデータの送受信を行って協調動作するシステムであり、ECU4の他に複数の第1中継装置1及び1つの第2中継装置2を備えてネットワークが構成されている。複数のECU4は、いくつか図示の例ではa~cの3つのグループ通信装置群に分けられており、第1中継装置1は各グループに1つ設けられる。なお、図1においては、ECU4及び第1中継装置1について、aグループに属するものをECU4a及び第1中継装置1a等のように符号を付し、bグループに属するものをECU4b及び第1中継装置1b等のように符号を付し、cグループに属するものをECU4c及び第1中継装置1c等のように符号を付してある。aグループに属する複数のECU4a及び第1中継装置1aは、通信線6aにそれぞれ接続され、通信線6aを介して相互にデータの送受信を行うことができる。同様に、bグループに属する複数のECU4b及び第1中継装置1bは通信線6bにそれぞれ接続され、cグループに属する複数のECU4c及び第1中継装置1cは通信線6cにそれぞれ接続されている。また複数の第1中継装置1a、1b、1c及び第2中継装置2は、通信線7にそれぞれ接続され、通信線7を介して相互にデータの送受信を行うことができる。第2中継装置2は、無線通信を行う機能を備えており、車輌外の無線通信装置9との間で無線によるデータの送受信を行うことができる。第1中継装置1a、1b、1cは、グループ間のデータ送受信を中継するものであり、第2中継装置2は、車輌外の無線通信装置9と第1中継装置1a、1b、1cとの間更には、無線通信装置9と各グループのECU4a、4b、4cとの間のデータ送受信を中継するものである。なお、ECU4a及び第1中継装置1a間の通信線6aを介したネットワークの接続形態トポロジーは、バス型、スター型又はディジーチェーン型等の種々の接続形態を採用することができる。ECU4b及び第1中継装置1b間の通信線6bを介したネットワークの接続形態、並びに、ECU4c及び第1中継装置1c間の通信線6cを介したネットワークの接続形態についても同様である。また、第1中継装置1a、1b、1c及び第2中継装置2間の通信線7を介したネットワークの接続形態についても同様である。第1中継装置1a、1b、1cは、データベース11a、11b、11cとして使用する記憶領域をそれぞれ備えている。第1中継装置1a、1b、1cは、基本的に、通信線6a、6b、6cを介して接続されているECU4a、4b、4cから送信されたデータをデータベース11a、11b、11cに記憶すると共に、ECU4a、4b、4cからの要求に応じてデータベース11a、11b、11cから読み出したデータを送信する。ECU4a、4b、4cは、測定値、計算値及び/又は制御値等の各種物理量の検知及び/又は算出等を行い、各種物理量の数値情報を含むデータを送信すると共に、各種物理量に基づいて、車輌のエンジン、ブレーキ、各種負荷、センサ等の制御を行うことが可能な装置である。例えば、一のECU4aは、車輌のABSAntilockBrakeSystemの機能を実現するものであり、車輪の回転速度車輪速を検知するセンサを有し、このセンサが検知した車輪速に基づいてブレーキを制御すると共に、車輪速の測定値を含むデータを第1中継装置1aへ送信する。ここで、ECU4aから送信された車輪速のデータを他の通信線6b、6cに接続されたECU4b、4cでも使用する場合、第1中継装置1aは、車輪速のデータを他の第1中継装置1b、1cへ送信する。他の第1中継装置1b、1cは、車輪速のデータを受信してデータベース11b、11cに記憶すると共に、通信線6b、6cを介して接続されたECU4b、4cへ送信する。このように、各第1中継装置1a、1b、1cは、ECU4a、4b、4cから送信されるデータを受信して自らのデータベース11a、11b、11cに記憶すると共に、他の第1中継装置1a、1b、1cへ送信する。また他の第1中継装置1a、1b、1cからのデータを受信した場合、各第1中継装置1a、1b、1cは、受信したデータを自らのデータベース11a、11b、11cに記憶すると共に、ECU4a、4b、4cへ送信する。これにより、全ての第1中継装置1a、1b、1cが有するデータベース11a、11b、11cの内容が同期され、異なる通信線6a、6b、6cに接続されたECU4a、4b、4c間で同一のデータを使用することができる。またこの場合、ECU4a、4b、4cが送信したデータを第1中継装置1a、1b、1cのデータベース11a、11b、11cに一度記憶しておくことによって、第1中継装置1a、1b、1cからECU4a、4b、4cへのデータ送信のタイミングをそれぞれにおける処理に応じて最適化すること、ECU4a、4b、4cにおける処理に応じてデータを組み合わせて送信すること、及び/又は、必要に応じて第1中継装置1a、1b、1cにてデータの演算を行ってから演算結果を送信することができる。このように、第1中継装置1a、1b、1cからECU4a、4b、4cへデータを効率的に送信することができるため、通信線6a、6b、6cにおける通信負荷を低減することができる。なお、第1中継装置1a、1b、1cのデータベース11a、11b、11cの内容は、必ずしも全てが同じ内容とならなくてもよい。ECU4a、4b、4cから送信されるデータの種類によっては、異なる通信線6a、6b、6cに接続されているECU4a、4b、4cで使用されないデータがある。例えば、一のECU4aから送信される車輪速のデータは、通信線3aに接続されているECU4aでは使用されるが、他の通信線3b、3cに接続されたECU4b、4cでは使用されない場合がある。このようなデータについても全ての第1中継装置1a、1b、1cのデータベース11a、11b、11cに記憶する構成では、使用されることのないデータに記憶領域が割り当てられるため、記憶領域の利用に無駄が生じる。そこで、本実施の形態に係る通信システムでは、第1中継装置1a、1b、1cのデータベース11a、11b、11cは、全ての第1中継装置1a、1b、1cにて共通して記憶されるべきデータが記憶される共通領域12a、12b、12cと、それ以外のデータが記憶される個別領域13a、13b、13cとにそれぞれ区別される。第1中継装置1a、1b、1cは、共通領域12a、12b、12cに記憶されるデータを相互に送受信して内容を同期させる。また各第1中継装置1a、1b、1cは、同グループ内のECU4a、4b、4cでのみ使用されるデータを個別領域13a、13b、13cに記憶する。また本実施の形態に係る通信システムは、車外の無線通信装置9との間で公衆の無線通信網を介した無線通信を行うことができる。無線通信装置9との無線によるデータの送受信は、第2中継装置2が一元的に行っている。第2中継装置2は、車外の無線通信装置9からデータを受信した場合、通信線7を介して接続された第1中継装置1a、1b、1cのいずれか1つを選択し、受信したデータをいずれか1つの第1中継装置1a、1b、1cへ送信する。第2中継装置2による第1中継装置1a、1b、1cの選択は、例えばランダムに選択してもよく、また例えばデータの受信時刻などに応じて選択してもよく、また例えば予め定められた順序に従って選択してもよく、その他の方法で選択を行ってもよい。第2中継装置2からのデータを受信したいずれか1つの第1中継装置1a、1b、1cは、受信したデータをデータベース11a、11b、11cの個別領域13a、13b、13cに記憶する。第2中継装置2は、第1中継装置1a、1b、1cのデータベース11a、11b、11cにどのようなデータが記憶されているかの対応情報をテーブルデータ記憶先テーブルとして保持している。第2中継装置2は、車外の無線通信装置9から受信したデータをいずれか1つの第1中継装置1a、1b、1cへ送信してデータベース11a、11b、11cに記憶させる場合に、データ記憶先テーブルを更新する即ち、受信データの記憶先として選択した1つの第1中継装置1a、1b、1cをデータ記憶先テーブルに登録する。また各第1中継装置1a、1b、1cは、自らのデータベース11a、11b、11cにデータを記憶した場合データを変更した場合及びデータを削除した場合も含む、この旨を第2中継装置へ通知し、この通知に応じて第2中継装置2は、データ記憶先テーブルを更新する。また第2中継装置2は、車外の無線通信装置9からの要求に応じて、自らの判断で、又は、第1中継装置1a、1b、1c若しくはECU4a、4b、4cからの要求に応じて、無線通信装置9へのデータ送信を行う。データ送信を行う場合、第2中継装置2は、データ記憶先テーブルを参照することによって、送信すべきデータが記憶された第1中継装置1a、1b、1cを特定し、該当する第1中継装置1a、1b、1cへデータの送信要求を与える。この要求を受信した第1中継装置1a、1b、1cは、データベース11a、11b、11cから所望のデータを読み出して第2中継装置2へ送信し、これを受信した第2中継装置2は無線により車外の無線通信装置9へデータを送信する。第2中継装置2が保持するデータ記憶先テーブルは暗号化されており、第2中継装置2のみがデータ記憶先テーブルからの情報読出及び更新等を行うことができる。なお、データ記憶先テーブルには、全第1中継装置1a、1b、1cのデータベース11a、11b、11cに記憶されたデータの全てについて、記憶先を登録しておく必要はなく、少なくとも第2中継装置2によって車外の無線通信装置9との間で送受信する可能性のあるデータのみについて、データ記憶先テーブルに記憶先を登録しておけばよい。また、車外の無線通信装置9から受信したデータの記憶先を第2中継装置2が選択する構成であるため、例えば記憶先をランダムに選択した場合、必ずしもこのデータを使用するグループの第1中継装置1a、1b、1cが記憶先として選択されるとは限らない。このため、各第1中継装置1a、1b、1cは、ECU4a、4b、4cからデータを要求された場合、自らのデータベース11a、11b、11cに要求されたデータが記憶されていれば、これを読み出してECU4a、4b、4cへ送信する。自らのデータベース11a、11b、11cに要求されたデータが記憶されていない場合、第1中継装置1a、1b、1cは、第2中継装置2へこのデータの送信を要求する。第2中継装置2は、データ記憶先テーブルを参照して要求されたデータの記憶先を調べ、該当する第1中継装置1a、1b、1cからデータを読み出し、要求元の第1中継装置1a、1b、1cへ送信する。このように、車外の無線通信装置9との間で送受信するデータを複数の第1中継装置1a、1b、1cのデータベース11a、11b、11cに分散して記憶することによって、通信システムへの不正侵入者がデータの記憶場所を特定することを困難化することができる。図2は、第1中継装置1及びECU4の構成を示すブロック図である。第1中継装置11a、1b、1cは、下記の各構成部の動作を制御する制御部10と、揮発性のメモリを利用した記憶部14と、通信線6に接続されている第1通信制御部15と、通信線7に接続されている第2通信制御部16とを備えて構成されている。制御部10は、具体的にはCPUCentralProcessingUnit又はMPUMicroProcessingUnit等の演算処理装置であり、車輌に搭載されたバッテリ又はオルタネータ等の電力供給装置から電力の供給を受け、図示しない不揮発性の内蔵メモリに予め記憶された制御プログラムを読み出して実行することによって、各構成部の制御を行う。記憶部14には、ECU4、他の第1中継装置1又は第2中継装置2から受信したデータを記憶するデータベース11のための記憶領域が設けられている。制御部10は、受信したデータから車輪速等のデータ種別毎に、対応する具体的な測定値、計算値又は制御値等をデータベース11に記憶する。データベース11は、共通領域12と個別領域13とに区別されており、制御部10は、ECU4から受信したデータを共通領域12又は個別領域13のいずれに記憶すべきかを決定する。このため、記憶部14には、ECU4から受信するデータの種別毎に、いずれに記憶すべきかを示した参照テーブル17が記憶されている。なお、参照テーブル17は、図2に示すようにデータベース11とは別に記憶部14に記憶される構成でもよいが、データベース11の共通領域12に記憶されることにより、同一の内容を複数の第1中継装置1で共通に記憶することが可能な構成としてもよい。また参照テーブル17は、テーブルとしての形式のみならず、データの種別毎にデータベース11におけるインデックスによって記述されていてもよい。図3は、参照テーブル17の内容例を示す模式図であり、一例として第1中継装置1aのものを示してある。本図に示すように、参照テーブル17には、データの種別毎に記憶されるべき領域が示されている。図示の例では、車輪速のデータ及び操舵角のデータは共通領域12に記憶され、オイル温度のデータは第1中継装置1aの個別領域13aに記憶され、室内温度のデータは第1中継装置1bの個別領域13bに記憶されるべきであることが示されている。このように本例の場合、第1中継装置1aの参照テーブル17には、室内温度のデータが他の第1中継装置1bの個別領域13bに記憶されるべきであることが示されている。これにより、第1中継装置1aの制御部10は、ECU4aから室内温度のデータの送信要求を受け付けた場合、参照テーブル17を参照することによってデータベース11aには室内温度のデータは記憶されていないこと、及び、室内温度のデータは第1中継装置1bのデータベース11bの個別記憶部13bに記憶されているので第1中継装置1bから取得すべきであることを認識することが可能となる。しかしながら、本発明はこれに限らず、第1中継装置1aの参照テーブル17には、他の第1中継装置1b、1cの個別領域13a、13bに記憶されるべきデータについての情報を含まない構成であってもよい。第1中継装置1の第1通信制御部15は、通信線6を介して接続されたECU4とのデータ送受信を実現する。第1通信制御部15は、制御部10の制御に従ってECU4へのデータの送信を行うと共に、ECU4からデータを受信した場合に制御部10へ受信を通知する。また第2通信制御部16は、通信線7を介して接続された他の第1中継装置1及び第2中継装置2とのデータの送受信を実現する。第2通信制御部16は、制御部10の制御に従って他の第1中継装置1又は第2中継装置2へのデータの送信を行うと共に、他の第1中継装置1又は第2中継装置2からデータを受信した場合に制御部10へ受信を通知する。また、ECU44a、4b、4cは、下記の各構成部の動作を制御する制御部40と、データ書き換え可能な不揮発性のメモリを利用した記憶部41と、通信線6に接続されている通信制御部42と、図示しないセンサからの信号が入力される入力部43と、図示しない制御対象装置へ制御信号を出力する出力部44とを備えて構成されている。なお、ECU4の種別によっては、入力部43又は出力部44のいずれか一方のみを備える構成であってよい。制御部40は、車輌に搭載されたバッテリ又はオルタネータ等の電力供給装置から図示しない電源回路を介して電力の供給を受け、入力部43に接続されたセンサからの測定値を表す信号を検知し、検知結果を用いた演算処理を行い、処理結果に応じて出力部44に接続された制御対象へ制御信号を出力する。記憶部41は、制御部40の処理過程で発生した各種情報又はセンサから入力された信号が表す測定値等のデータが一時的に記憶される。通信制御部42は、通信線6を介して接続された第1中継装置1及び他のECU4とのデータ送受信を実現する。ECU4の制御部40は、例えば1ミリ秒の一定時間毎にセンサからの信号を検知し、検知した信号が示す物理量の数値を含むデータを通信制御部42にて送信する。また通信制御部42は、第1中継装置1からデータを受信した場合に制御部40へ受信を通知する。図4は、第2中継装置2の構成を示すブロック図である。第2中継装置2は、下記の各構成部の動作を制御する制御部20と、車外の無線通信装置9との間で無線通信を行う車外通信制御部21と、通信線7に接続されている車内通信制御部22と、揮発性のメモリを利用した記憶部23とを備えて構成されている。制御部20は、具体的にはCPU又はMPU等の演算処理装置であり、車輌に搭載されたバッテリ又はオルタネータ等の電力供給装置から電力の供給を受け、図示しない不揮発性の内蔵メモリに予め記憶された制御プログラムを読み出して実行することによって、各構成部の制御を行う。車外通信制御部21は、携帯電話網又は公衆LANLocalAreaNetwork等の公衆無線通信網を介して、車外の無線通信装置9との間でデータの送受信を行う。無線通信装置9は、1つの装置である必要はなく、例えば車輌のディーラ若しくはメーカー等のサーバ装置、車内に搭載された電子機器のメーカーのサーバ装置、又は、車輌のユーザの自宅に設置されたコンピュータ等の種々の装置であってよい。これにより、例えば車輌のエンジン又はブレーキ等の状態を検知してディーラのサーバ装置へ定期的に送信することによって、車輌の状態をディーラが把握し、車輌の異常発生をユーザへ通知することができる。また例えば、車輌のエンジン制御に係る情報を車外のサーバ装置から受信して制御情報のアップデートを行う、又は、カーナビゲーション装置の地図情報を車外のサーバ装置から受信してアップデートを行う等の処理を実現できる。車内通信制御部22は、通信線7を介して接続された第1中継装置1とのデータ送受信を実現する。第2中継装置2の制御部20は、車外の無線通信装置9からデータを受信した場合、このデータを車内通信制御部22にて第1中継装置1へ送信すると共に、車内通信制御部22にて第1中継装置1から受信したデータを車外の無線通信装置9へ送信する。記憶部23は、制御部20の処理過程で発生した各種情報、無線通信装置9から車外通信制御部21が受信したデータ、及び、第1中継装置1から車内通信制御部22が受信したデータ等が一時的に記憶される。また記憶部23には、車外の無線通信装置9から受信したデータを、いずれの第1中継装置1のデータベース11に記憶したかを示す情報を有するデータ記憶先テーブル24が記憶されている。第2中継装置2は、車外の無線通信装置9からデータを受信した場合、受信データを記憶部23に一時的に記憶すると共に、この受信データを正式に記憶する記憶先として、通信線7を介して接続された複数の第1中継装置1からいずれか1つの第1中継装置1を選択し、選択した第1中継装置1へ車外からの受信データを送信することにより、この第1中継装置1のデータベース11に受信データを記憶させる。このときに第2中継装置2は、受信データの記憶先をデータ記憶先テーブル24に記憶する。なお、データ記憶先テーブル24の情報は暗号化されており、第2中継装置2の制御部20は、データ記憶先テーブル24への情報の書込及び読出を行う際に、情報の暗号化及び復号を行う。第2中継装置2の制御部20は、受信データの記憶先の選択を、例えばランダムに行う構成とすることができる。この場合、制御部20には乱数を発生させる機能が設けられる。また例えば、データの受信時刻に基づいて制御部20が記憶先の選択を行う構成とすることができる。この場合、制御部20には時計機能が設けられ、受信時刻の秒を第1通信装置1の数で除算した余りに応じて記憶先を選択する。また例えば、予め定められた順序に従って制御部20が記憶先の選択を行う構成とすることができる。この場合、記憶先の選択順序をテーブルなどとして記憶部23に予め記憶しておき、制御部20がこのテーブルを読み出して記憶先を選択する。なお、制御部20による記憶先の選択は、上記の方法以外であってもよい。図5は、データ記憶先テーブル24の内容例を示す模式図である。本図に示すように、データ記憶先テーブル24には、第2中継装置2が受信した受信データ受信データそのものではなく、受信データを識別することが可能な識別情報に対して、この受信データを記憶している第1中継装置1a~1cを識別することが可能な識別情報が記憶されている。図示の例では、受信データAは第1中継装置1aにて記憶され、受信データBは第1中継装置1cにて記憶され、受信データCは第1中継装置1bにて記憶され、受信データDは第1中継装置1aにて記憶されていることが示されている。なお、車外から受信したデータは、第1中継装置1のデータベース11の個別領域13に記憶される。またデータ記憶先テーブル24には、車外の無線通信装置9から受信したデータのみでなく、車内のECU4が生成したデータの中で車外へ送信する可能性があるデータについてもデータの記憶先に関する情報が記憶されている。図示の例では、オイル温度のデータが第1中継装置1aにて記憶され、室内温度のデータが第1中継装置1bにて記憶され、車輪速のデータが全ての第1中継装置1a、1b、1cの共通領域12a、12b、12cに記憶されていることが示されている。このため、各第1中継装置1は、ECU4からのデータを受信してデータベース11に記憶した場合に、データの記憶を行った旨を第2中継装置2へ通知する。この通知を受けた第2中継装置2の制御部20は、記憶部23のデータ記憶先テーブル24を更新する。なお、車外の無線通信装置9から受信したデータは第2中継装置2がランダムなどの方法で選択したいずれか1つの第1中継装置1にて記憶されるため、必ずしもこの受信データを必要とするグループの第1中継装置1に記憶される訳ではない。このため、ECU4から受信データを要求された第1中継装置1は、この受信データが自らのデータベース11中に記憶されていない場合、この受信データの送信を第2中継装置2に要求する。この要求に応じて第2中継装置2はデータ記憶先テーブル24を参照して所望の受信データの記憶先を特定し、この記憶先から受信データを取得して、このデータを必要とする第1中継装置1へ送信し、第1中継装置1からECU4へデータが送信される。また第2中継装置2から車外の無線通信装置9へデータを送信する場合、第2中継装置2の制御部20は、記憶部23のデータ記憶先テーブル24を参照して、送信すべきデータの記憶先を特定し、記憶先の第1中継装置1へこのデータの送信要求を与える。この要求を受信した第1中継装置1は、自らのデータベース11から所望のデータを読み出して第2中継装置2へ送信する。このデータを受信した第2中継装置2の制御部20は、車外通信制御部21にて車外の無線通信装置9へデータを無線送信する。図6は、第2中継装置2が車外からデータを受信した場合に行う処理の手順を示すフローチャートである。第2中継装置2の制御部20は、車外通信制御部21にて車外の無線通信装置9からのデータを受信したか否かを判定しステップS1、車外からのデータを受信していない場合には、S1:NO、データを受信するまで待機する。車外からのデータを受信した場合S1:YES、制御部20は、通信線7を介して接続された複数の第1中継装置1から、受信データの記憶先を選択するステップS2。次いで制御部20は、選択した記憶先の第1中継装置1に関する情報を暗号化して、記憶部23のデータ記憶先テーブル24に登録すると共にステップS3、選択した記憶先の第1中継装置1へ、車外から受信したデータを送信しステップS4、この第1中継装置1のデータベース11に受信データを記憶させて、処理を終了する。図7は、第2中継装置2が車外へデータを送信する場合に行う処理の手順を示すフローチャートである。第2中継装置2の制御部20は、無線通信装置9からデータの送信を要求された場合、予め定められたデータ送信周期に至った場合、又は、第1中継装置1若しくはECU4からデータ送信要求が与えられた場合等に、車外通信制御部21による車外へのデータの無線送信を行う。制御部20は、上記のような条件に基づいて車外へのデータ送信を行うか否かを判定しステップS11、データ送信を行わないと判定した場合にはS11:NO、いずれかの条件が満たされてデータ送信を行うタイミングに至るまで待機する。データ送信を行うと判定した場合S11:YES、制御部20は、記憶部24のデータ記憶先テーブル24から、送信すべきデータの記憶先を復号して読み出しステップS12、記憶先の第1中継装置1へこのデータの送信を要求するステップS13。第2中継装置2からデータの送信要求を与えられた第1中継装置1は、データベース11から所望のデータを読み出して、第2中継装置2へ送信する。第2中継装置2の制御部20は、記憶先の第1中継装置1から所望のデータを受信したか否かを判定しステップS14、データを受信していない場合にはS14:NO、データを受信するまで待機する。第1中継装置1からのデータを受信した場合S14:YES、制御部20は、このデータを車外通信制御部21へ与えて、車外の無線通信装置9へ無線送信しステップS15、処理を終了する。図8は、第1中継装置1がECUからデータを受信した場合に行う処理の手順を示すフローチャートである。第1中継装置1の制御部10は、通信線6を介して接続されたECU4のいずれかからデータを受信したか否かを判定しステップS21、いずれのECU4からもデータを受信していない場合にはS21:NO、データを受信するまで待機する。いずれかのECU4からデータを受信した場合S21:YES、制御部10は、受信したデータの種別を特定しステップS22、記憶部14の参照テーブル17を参照してステップS23、特定したデータの種別に基づいて、データベース11の共通領域12にこのデータを記憶すべきか否かを決定するステップS24。データベース11の共通領域12にデータを記憶すべきと決定した場合S24:YES、制御部10は、ECU4から受信したデータをデータベース11の共通領域12に記憶するステップS25。また共通領域12にデータを記憶すべきでないと決定した場合S24:NO、制御部10は、ECU4から受信したデータをデータベース11の個別領域13に記憶するステップS26。ステップS25又はS26にてデータを記憶した後、制御部10は、データの記憶を行った旨を第2中継装置2へ通知してステップS27、処理を終了する。図9は、第2中継装置2が第1中継装置1からデータ記憶の通知を受信した場合に行う処理の手順を示すフローチャートである。第2中継装置2の制御部20は、通信線7を介して接続されたいずれかの第1中継装置1からデータベース11へのデータ記憶を行った旨の通知を受信したか否かを判定しステップS31、通知を受信していない場合にはS31:NO、通知を受信するまで待機する。いずれかの第1中継装置1からデータ記憶を行った旨の通知を受信した場合S31:YES、制御部10は、この通知に基づいて、記憶部23のデータ記憶先テーブル24に新たなデータ及び記憶先を追加することで更新を行いステップS32、処理を終了する。以上の構成の通信システムにおいては、第2中継装置2が車外の無線通信装置9との間で送受信するデータを、複数の第1中継装置1のデータベース11に分散して記憶する構成とすることにより、車輌の通信システムに外部から不正侵入された場合であっても、データの記憶箇所を侵入者が特定することを困難化することができるため、情報漏洩を防止することができる。また、車外の無線通信装置9から受信したデータを第1中継装置1のデータベース11の個別領域13に記憶すること、及び、第2中継装置2のデータ記憶先テーブル24を暗号化しておくことによって、より確実に情報漏洩を防止することができる。また各第1中継装置1がECU4から受信したデータをデータベース11に記憶した場合に第2中継装置2への通知を行い、この通知に応じて第2中継装置2がデータ記憶先テーブル24を更新する構成とすることにより、第2中継装置2は、車外の無線通信装置9から受信したデータのみでなく、車内のECU4にて生成されたデータについても記憶先の第1中継装置1を把握することができ、これらのデータを無線通信装置9へ送信することができる。なお、本実施の形態においては、車外の無線通信装置9から受信したデータを第1中継装置1のデータベース11の個別領域13に記憶する構成としたが、これに限るものではなく、共通領域12に記憶してもよい。また、無線通信装置9から受信したデータをいずれか1つの第1中継装置1のデータベース11に記憶する構成としたが、これに限るものではなく、無線通信装置9から受信したデータを分割して複数の第1中継装置1のデータベース11に記憶する構成としてもよい。また第2中継装置2には、ファイアウォールの機能を備えてもよい。また、本実施の形態では通信システムを車輌に搭載した例を示したが、これに限るものではなく、例えば船舶又は航空機等の種々の移動体に搭載される通信システムであってよく、その他の通信システムであってよい。