訪問限制裝置、車載通信系統(tǒng)及通信限制方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及一種在能夠進(jìn)行程序的追加及更新等的車載的網(wǎng)關(guān)等裝置中，能夠防止程序向車輛內(nèi)的網(wǎng)絡(luò)進(jìn)行非法訪問的訪問限制裝置、以及能夠利用該裝置限制車載設(shè)備及外部裝置的通信的車載通信系統(tǒng)及通信限制方法。
【背景技術(shù)】
[0002]搭載于車輛的電子設(shè)備的高功能化正被推進(jìn)。近年來的車輛不僅搭載有與行駛控制有關(guān)的電子設(shè)備，還搭載有出于例如提高車內(nèi)用戶的舒適性或娛樂等目的的各種電子設(shè)備。另外，近年來，便攜電話、智能電話或平板電腦型終端等用戶所持有的移動型的信息處理終端的進(jìn)步非常顯著，將這些信息處理終端和車輛內(nèi)的電子設(shè)備聯(lián)合來進(jìn)行處理，向用戶提供更高級的服務(wù)的系統(tǒng)正在開始被實(shí)用化。
[0003]在這種被高功能化的車載電子設(shè)備中，執(zhí)行的程序也被高功能化，有時候需要對程序進(jìn)行升級版本等更新。另外，可以考慮到存在每個用戶所需要的功能不同的情況等，通過能夠根據(jù)用戶的喜好來進(jìn)行功能選擇或適配而提高便利性，但這時有時候需要追加或變更程序等。因此，在近年來的車載電子設(shè)備中，能夠進(jìn)行程序的追加或更新等的技術(shù)正在被討論及開發(fā)，例如采用了被稱為OSGi (Open Services Gateway initiative，開放服務(wù)網(wǎng)管協(xié)議)的技術(shù)。
[0004]在專利文獻(xiàn)I中提案了一種用于利用OSGi的技術(shù)在車輛中使用網(wǎng)絡(luò)化的便攜設(shè)備的系統(tǒng)。在該系統(tǒng)中，車載設(shè)備的便攜設(shè)備客戶程序進(jìn)行與便攜設(shè)備的通信，從便攜設(shè)備向車載設(shè)備進(jìn)行動態(tài)的應(yīng)用程序的傳送。在車載設(shè)備上或者便攜設(shè)備上，能夠執(zhí)行使用車輛的顯示器或揚(yáng)聲器等構(gòu)成要素的應(yīng)用。
[0005]現(xiàn)有技術(shù)文獻(xiàn)
[0006]專利文獻(xiàn)
[0007]專利文獻(xiàn)1:日本特表2012-500516號公報(bào)

【發(fā)明內(nèi)容】

[0008]發(fā)明要解決的課題
[0009]但是，在車載電子設(shè)備構(gòu)成為能夠進(jìn)行程序的追加及更新等的情況下，存在惡意的第三方制作的程序被追加及執(zhí)行的危險。由此，存在例如通過車內(nèi)網(wǎng)絡(luò)收發(fā)的信息因非法程序而向外部泄漏等危險。
[0010]本發(fā)明鑒于以上問題而完成，其目的在于提供一種能夠防止由于非法程序向車輛網(wǎng)絡(luò)的非法訪問而產(chǎn)生信息向外部泄漏等的訪問限制裝置、車載通信系統(tǒng)及通信限制方法。
[0011]用于解決課題的方案
[0012]本發(fā)明涉及的訪問限制裝置的特征在于，搭載于車輛，并且具備:第一通信部，經(jīng)由配置于該車輛內(nèi)的車內(nèi)網(wǎng)絡(luò)與車載設(shè)備進(jìn)行通信；第二通信部，與外部裝置進(jìn)行通信；程序存儲部，存儲有進(jìn)行與通過所述第一通信部收發(fā)的信息相關(guān)的處理和/或與通過所述第二通信部收發(fā)的信息相關(guān)的處理的程序；處理部，執(zhí)行該程序存儲部中存儲的一個或多個程序來進(jìn)行處理；程序追加更新單元，通過所述第二通信部進(jìn)行的與外部裝置的通信，進(jìn)行在所述處理部中執(zhí)行的程序的追加或更新；第一判定單元，按照每個程序判定對于在所述第一通信部接收到的信息的訪問權(quán)限的等級；第二判定單元，按照在所述第一通信部接收到的每個信息判定要許可對于在所述第一通信部接收到的信息的訪問的訪問權(quán)限的等級；及訪問限制單元，通過所述處理部執(zhí)行程序而進(jìn)行的處理，在產(chǎn)生對于所述第一通信部接收到的信息的訪問請求的情況下，根據(jù)所述第一判定單元判定出的所述程序的訪問權(quán)限的等級及所述第二判定單元判定出的與所述信息相關(guān)的訪問權(quán)限的等級，限制對于所述信息的訪問。
[0013]另外，本發(fā)明涉及的訪問限制裝置的特征在于，所述訪問限制單元通過所述處理部執(zhí)行程序而進(jìn)行的處理，在產(chǎn)生從所述第一通信部向所述車內(nèi)網(wǎng)絡(luò)的信息發(fā)送請求的情況下，根據(jù)所述第一判定單元判定出的所述程序的訪問權(quán)限的等級以及所述第二判定單元判定出的與所述信息相關(guān)的訪問權(quán)限的等級，限制從所述第一通信部向車載設(shè)備發(fā)送信息。
[0014]另外，本發(fā)明涉及的訪問限制裝置的特征在于，具備:位置信息取得單元，取得所述車輛的位置信息；位置判定單元，判定與所述位置信息取得單元取得的位置信息相關(guān)的所述車輛的位置是否位于預(yù)定位置或者預(yù)定位置范圍內(nèi)；及程序追加更新限制單元，根據(jù)該位置判定單元的判定結(jié)果，限制所述程序追加更新單元進(jìn)行的程序的追加或更新。
[0015]另外，本發(fā)明涉及的訪問限制裝置的特征在于，所述程序追加更新限制單元根據(jù)程序的訪問權(quán)限等級及所述位置判定單元的判定結(jié)果，限制所述程序追加更新單元進(jìn)行的所述程序的追加或更新。
[0016]另外，本發(fā)明涉及的訪問限制裝置的特征在于，具備車輛信息取得單元，所述車輛信息取得單元取得與所述車輛相關(guān)的信息，所述程序追加更新限制單元基于所述車輛信息取得單元所取得的信息，限制所述程序追加更新單元進(jìn)行的所述程序的追加或更新。
[0017]另外，本發(fā)明涉及的訪問限制裝置的特征在于，具備停車判定單元，所述停車判定單元基于所述車輛信息取得單元所取得的信息，判定所述車輛是否處于停止?fàn)顟B(tài)，在所述停車判定單元判定出不是停止?fàn)顟B(tài)的情況下，所述程序追加更新限制單元限制所述程序追加更新單元進(jìn)行的所述程序的追加或更新。
[0018]另外，本發(fā)明涉及的訪問限制裝置的特征在于，所述車輛信息取得單元所取得的信息是所述車輛的車速信息和/或表示所述車輛的原動機(jī)的動作狀態(tài)的信息。
[0019]另外，本發(fā)明涉及的訪問限制裝置的特征在于，具備訪問權(quán)限等級信息存儲部，所述訪問權(quán)限等級信息存儲部存儲將程序的發(fā)送源及訪問權(quán)限的等級建立對應(yīng)的訪問權(quán)限等級信息，所述第一判定單元基于訪問權(quán)限等級信息存儲部所存儲的訪問權(quán)限等級信息，判定程序的訪問權(quán)限的等級。
[0020]另外，本發(fā)明涉及的訪問限制裝置的特征在于，具備阻斷單元，所述阻斷單元通過所述處理部執(zhí)行程序而進(jìn)行的處理，在從所述第一通信部向所述車內(nèi)網(wǎng)絡(luò)發(fā)送的信息的量超過預(yù)定量的情況下，阻斷信息的發(fā)送。
[0021]另外，本發(fā)明涉及的訪問限制裝置的特征在于，所述預(yù)定量是根據(jù)程序的訪問權(quán)限的等級而確定的量。
[0022]另外，本發(fā)明涉及的訪問限制裝置的特征在于，具備:鎖定信息生成單元，在所述訪問限制單元限制了對于信息的訪問的情況下，生成與該訪問相關(guān)的鎖定信息；及鎖定信息存儲部，存儲該鎖定信息生成單元生成的鎖定信息。
[0023]另外，本發(fā)明涉及的車載通信息系統(tǒng)的特征在于，具備訪問限制裝置及經(jīng)由車內(nèi)網(wǎng)絡(luò)與該訪問限制裝置連接的一個或多個車載設(shè)備，所述訪問限制裝置搭載于車輛，并具備:第一通信部，經(jīng)由配置于該車輛內(nèi)的車內(nèi)網(wǎng)絡(luò)與車載設(shè)備進(jìn)行通信；第二通信部，與外部裝置進(jìn)行通信；程序存儲部，存儲有進(jìn)行與通過所述第一通信部收發(fā)的信息相關(guān)的處理和/或與通過所述第二通信部收發(fā)的信息相關(guān)的處理的程序；處理部，執(zhí)行該程序存儲部中存儲的一個或多個程序來進(jìn)行處理；程序追加更新單元，通過所述第二通信部進(jìn)行的與外部裝置的通信，進(jìn)行在所述處理部中執(zhí)行的程序的追加或更新；第一判定單元，按照每個程序判定對于在所述第一通信部接收到的信息的訪問權(quán)限的等級；第二判定單元，按照在所述第一通信部接收到的每個信息判定要許可對于在所述第一通信部接收到的信息的訪問的訪問權(quán)限的等級；及訪問限制單元，通過所述處理部執(zhí)行程序而進(jìn)行的處理，在產(chǎn)生對于所述第一通信部接收到的信息的訪問請求的情況下，根據(jù)所述第一判定單元判定出的所述程序的訪問權(quán)限的等級及所述第二判定單元判定出的與所述信息相關(guān)的訪問權(quán)限的等級，限制對于所述信息的訪問，所述車載設(shè)備經(jīng)由所述訪問限制裝置與外部裝置進(jìn)行通信。
[0024]本發(fā)明涉及的通信限制方法利用訪問限制裝置限制車載設(shè)備及外部裝置的通信，其中所述訪問限制裝置搭載于車輛，并具備:第一通信部，經(jīng)由配置于該車輛內(nèi)的車內(nèi)網(wǎng)絡(luò)與車載設(shè)備進(jìn)行通信；第二通信部，與所述外部裝置進(jìn)行通信；程序存儲部，存儲有進(jìn)行與通過所述第一通信部收發(fā)的信息相關(guān)的處理和/或與通過所述第二通信部收發(fā)的信息相關(guān)的處理的程序；處理部，執(zhí)行該程序存儲部中存儲的一個或多個程序來進(jìn)行處理；及程序追加更新單元，通過所述第二通信部進(jìn)行的與外部裝置的通信，進(jìn)行在所述處理部中執(zhí)行的程序的追加或更新，所述通信限制方法的特征在于，包括以下步驟:第一判定步驟，按照每個程序判定對于在所述第一通信部接收到的信息的訪問權(quán)限的等級；第二判定步驟，按照在所述第一通信部接收到的每個信息判定要許可對于在所述第一通信部接收到的信息的訪問的訪問權(quán)限的等級；及訪問限制步驟，通過所述處理部執(zhí)行程序而進(jìn)行的處理，在產(chǎn)生對于所述第一通信部接收到的信息的訪問請求的情況下，根據(jù)在所述第一判定步驟判定出的所述程序的訪問權(quán)限的等級及在所述第二判定步驟判定出的與所述信息相關(guān)的訪問權(quán)限的等級，限制對于所述信息的訪問。
[0025]在本發(fā)明中，通過介有具備第一通信部和第二通信部的訪問限制裝置，進(jìn)行車載設(shè)備與外部裝置的通信，其中第一通信部經(jīng)由車內(nèi)網(wǎng)絡(luò)與車載設(shè)備進(jìn)行通信，第二通信部通過無線和/或有線與外部裝置進(jìn)行通信。訪問限制裝置構(gòu)成為能夠追加或更新在處理部執(zhí)行的程序，通過第二通信部的通信從外部裝置取得程序。
[0026]訪問限制裝置按照每個程序判定對于信息的訪問權(quán)限的等級，并且按照每個信息判定訪問所需要的等級。在通過程序的執(zhí)行而進(jìn)行的處理中產(chǎn)生對于車內(nèi)網(wǎng)絡(luò)的信息的訪問請求的情況下，如果該程序的訪問權(quán)限的等級達(dá)到與訪問請求相關(guān)的信息的必要等級的話，訪問限制裝置許可對于在第一接收部接收到的該信息的訪問。與此相對地，在程序的訪問權(quán)限的等級未達(dá)到信息的必要等級的情況下，訪問限制裝置禁止對于該信息的訪問。
[0027]通過進(jìn)行這種訪問限制，能夠?qū)⑴c車輛相關(guān)的較多的信息賦予可靠性高的程序，能夠提供高級的服務(wù)。另外，限制對可靠性低的程序賦予的信息，能夠防止重要度高的信息向外部泄漏。
[0028]另外，在本發(fā)明中，在通過執(zhí)行程序而進(jìn)行的處理中從第一通信部經(jīng)由車內(nèi)網(wǎng)絡(luò)向車載設(shè)備發(fā)送信息的情況下，訪問限制裝置也進(jìn)行同樣的限制。即，訪問限制裝置在程序的訪問權(quán)限的等級達(dá)到發(fā)送的信息的必要等級的情況下，許可該信息的發(fā)送，在程序的訪問權(quán)限的等級未達(dá)到發(fā)送的信息的必要等級的情況下，禁止該信息的發(fā)送。通過進(jìn)行這種信息發(fā)送的限制，能夠防止非法程序向車內(nèi)網(wǎng)絡(luò)進(jìn)行非法的信息發(fā)送。
[0029]另外，在本發(fā)明中，訪問限制裝置取得利用GPS(Global Posit1ning System)等的車輛的位置信息，判定車輛的位置是否處于預(yù)定位置或預(yù)定位置范圍內(nèi)。例如，訪問限制裝置判定車輛的位置是否處于該車輛的經(jīng)銷商的所在位置或者距該所在位置數(shù)十米等的范圍內(nèi)。在車輛的位置處于預(yù)定位置或預(yù)定位置范圍內(nèi)的情況下，訪問限制裝置許可程序的追加或更新，在車輛的位置不處于預(yù)定位置或預(yù)定位置范圍內(nèi)的情況下，訪