專利名稱：車輛用電子控制裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及車輛用電子控制裝置，特別地涉及能夠通過使外部裝置與車輛側(cè)連接并對車載LAN進(jìn)行訪問來改寫與車輛控制有關(guān)的程序的車輛用電子控制裝置。
背景技術(shù)：
以往，已知有防止車輛用控制單元的包括軟件的車輛信息的存儲內(nèi)容由于程序改寫工具的不正當(dāng)使用被使用資格者以外的人改寫的車輛信息改寫系統(tǒng)(例如，參照專利文獻(xiàn)I)。該專利文獻(xiàn)I中記載的車輛信息改寫系統(tǒng)被構(gòu)成為:在改寫工具中設(shè)置用于檢測改寫工具的使用資格者所攜帶的無線認(rèn)證介質(zhì)的無線查詢單元，能夠從改寫工具側(cè)與無線認(rèn)證介質(zhì)進(jìn)行認(rèn)證。專利文獻(xiàn)1:日本專利文獻(xiàn)特開2008-59450號公報

發(fā)明內(nèi)容
本發(fā)明所要解決的技術(shù)問題然而，在上述的專利文獻(xiàn)I中記載的車輛信息改寫系統(tǒng)中，由于對車輛側(cè)的認(rèn)證系統(tǒng)的訪問未被禁止，因此，在其他的外部裝置被連接到車輛的情況下，中繼車載LAN和外部裝置的中繼裝置進(jìn)行了對車載LAN的通信的中繼。因此，存在以下問題:當(dāng)不正當(dāng)?shù)耐獠垦b置被連接到車輛時認(rèn)證被跳過導(dǎo)致車輛信息有可能被改寫。因此，本發(fā)明的目的在于提供一種車輛用電子控制裝置，通過進(jìn)行使用者和車輛之間的認(rèn)證，在連接不被允許的使用者將外部裝置連接到車輛時，即使使用任何的外部裝置，都能夠禁止外部裝置對車載LAN的訪問，因此具有高安全性。本發(fā)明所要解決的技術(shù)問題本發(fā)明的一個方式提供一種車輛用電子控制裝置，所述車輛用電子控制裝置能夠通過使外部裝置與車輛連接并對車載LAN進(jìn)行訪問來改寫與車輛控制有關(guān)的程序，所述車輛用電子控制裝置的特征在于，包括:認(rèn)證終端，所述認(rèn)證終端與所述外部裝置分開，并且能夠攜帶；車輛側(cè)認(rèn)證系統(tǒng)，所述車輛側(cè)認(rèn)證系統(tǒng)與所述車載LAN連接，進(jìn)行所述認(rèn)證終端的認(rèn)證，并且能夠?qū)⒄J(rèn)證結(jié)果發(fā)送給所述車載LAN ；中繼裝置，所述中繼裝置中繼所述外部裝置和所述車載LAN之間的通信；以及通信允許單元，所述通信允許單元與所述車載LAN連接，并在接收到所述車輛側(cè)認(rèn)證系統(tǒng)對所述認(rèn)證終端的認(rèn)證成功的認(rèn)證結(jié)果時，允許通過所述中繼裝置在所述車載LAN和所述外部裝置之間進(jìn)行通信。本發(fā)明的另一方式提供一種車輛用電子控制裝置，所述車輛用電子控制裝置能夠通過使外部裝置與車輛連接并訪問車載LAN來改寫與車輛控制有關(guān)的程序，所述車輛用電子控制裝置的特征在于，包括:認(rèn)證終端，所述認(rèn)證終端與所述外部裝置分開，并且能夠攜帶；
車輛側(cè)認(rèn)證系統(tǒng)，所述車輛側(cè)認(rèn)證系統(tǒng)與所述車載LAN連接，進(jìn)行所述認(rèn)證終端以及所述外部裝置的認(rèn)證，并且能夠?qū)⑺稣J(rèn)證終端以及所述外部裝置的認(rèn)證結(jié)果發(fā)送給所述車載LAN ；中繼裝置，所述中繼裝置中繼所述外部裝置和所述車載LAN之間的通信；中繼裝置通電允許單元，所述中繼裝置通電允許單元與所述車載LAN連接，并在接收到所述車輛側(cè)認(rèn)證系統(tǒng)對所述認(rèn)證終端的認(rèn)證成功的認(rèn)證結(jié)果時，向所述中繼裝置供應(yīng)電力，而允許所述中繼裝置的通電；以及通信允許單元，所述通信允許單元內(nèi)置于所述中繼裝置中，并在通電狀態(tài)下接收到所述車輛側(cè)認(rèn)證系統(tǒng)對所述外部裝置的認(rèn)證成功的認(rèn)證結(jié)果時，允許通過所述中繼裝置在所述車載LAN和所述外部裝置之間進(jìn)行通信。 本發(fā)明的又一方式提供一種車輛用電子控制裝置，所述車輛用電子控制裝置能夠通過使外部裝置與車輛連接并訪問車載LAN來改寫與車輛控制有關(guān)的程序，所述車輛用電子控制裝置的特征在于，包括:認(rèn)證終端，所述認(rèn)證終端與所述外部裝置分開，并且能夠攜帶；車輛側(cè)認(rèn)證系統(tǒng)，所述車輛側(cè)認(rèn)證系統(tǒng)能夠進(jìn)行所述認(rèn)證終端以及所述外部裝置的認(rèn)證，在所述認(rèn)證終端的認(rèn)證成功時，進(jìn)行所述外部裝置的認(rèn)證，并將所述外部裝置的認(rèn)證結(jié)果發(fā)送給所述車載LAN ；中繼裝置，所述中繼裝置中繼所述外部裝置和所述車載LAN之間的通信；以及通信允許單元,所述通信允許單元與所述車載LAN連接,在接收到所述車輛側(cè)認(rèn)證系統(tǒng)對所述外部裝 置的認(rèn)證成功的認(rèn)證結(jié)果時，向所述中繼裝置供應(yīng)電力使所述中繼裝置工作，而允許所述中繼裝置的通信。發(fā)明效果根據(jù)本發(fā)明，能夠抑制對車輛用電子控制裝置的不正當(dāng)訪問，能夠確保很高的安全性。


圖1是示出本發(fā)明的實(shí)施例1涉及的車輛用電子控制裝置的處理流程的一例的圖。圖2是示出實(shí)施例1涉及的車輛用電子控制裝置的處理流程的一例的圖。圖3是實(shí)施例1涉及的車輛用電子控制裝置的追加的效果的說明圖。圖4是示出本發(fā)明的實(shí)施例2涉及的車輛用電子控制裝置的一例的系統(tǒng)構(gòu)成圖。圖5是示出實(shí)施例2涉及的車輛用電子控制裝置的處理流程的一例的圖。圖6是示出本發(fā)明的實(shí)施例3涉及的車輛用電子控制裝置的一例的系統(tǒng)構(gòu)成圖。圖7是示出實(shí)施例3涉及的車輛用電子控制裝置的處理流程的一例的圖。圖8是示出本發(fā)明的實(shí)施例4涉及的車輛用電子控制裝置的一例的系統(tǒng)構(gòu)成圖。圖9是示出實(shí)施例4涉及的車輛用電子控制裝置的處理流程的一例的圖。符號說明10智能鑰匙20車輛
30車載 LAN40,42,44車輛側(cè)認(rèn)證系統(tǒng)41、43、45核對 ECU50、51、52ECU60、63中繼裝置61不正當(dāng)訪問防止單元62通信允許單元70、73電源 ECU71開關(guān)72電源80連接器90外部裝置
具體實(shí)施例方式以下，參照附圖 進(jìn)行對用于實(shí)施本發(fā)明的實(shí)施方式的說明。實(shí)施例1圖1是示出本發(fā)明的實(shí)施例1涉及的車輛用電子控制裝置的一例的系統(tǒng)構(gòu)成圖。在圖1中，實(shí)施例1涉及的車輛用電子控制裝置包括智能鑰匙10、車載LAN(Local AreaNetwork:局域網(wǎng))30、車輛側(cè)認(rèn)證系統(tǒng)40、各種EQJ (Electronic Control Unit:電子控制單元)50、中繼裝置60、以及連接器80。其中，車輛側(cè)認(rèn)證系統(tǒng)40包括核對用E⑶41，中繼裝置60包括不正當(dāng)訪問防止單元61和通信允許單元62。另外，在圖1中，作為相關(guān)構(gòu)成要素，示出了車輛20和外部裝置90。智能鑰匙10在車輛20的內(nèi)部和車輛20的外部都能夠使車輛移動，并且車載LAN30、車輛側(cè)認(rèn)證系統(tǒng)40、各種E⑶50、中繼裝置60以及連接器80被設(shè)置在車輛20的內(nèi)部。另外，外部裝置90被設(shè)置在車輛20的外部，并且能夠經(jīng)由連接器80與車輛20連接。智能鑰匙10是能夠攜帶的認(rèn)證終端，并具有發(fā)送認(rèn)證用的ID信號的功能。智能鑰匙10向車輛側(cè)認(rèn)證系統(tǒng)40的核對ECU41發(fā)送核對請求信號，并請求核對ECU41核對ID代碼。通過ID代碼的核對，在智能鑰匙10被認(rèn)證為是被車輛20的正規(guī)的使用者使用的情況下，允許攜帶智能鑰匙10的使用者進(jìn)行車輛20的車門的鎖定和解鎖、發(fā)動機(jī)的起動等，并且能夠在不將智能鑰匙10插入鑰匙孔進(jìn)行機(jī)械的上鎖和解鎖工作的情況下，不進(jìn)行任何操作或者僅通過簡單的開關(guān)操作來進(jìn)行車門的鎖定和解鎖、發(fā)動機(jī)的起動等操作。另外，在本實(shí)施例涉及的車輛用電子控制裝置中，根據(jù)使用者是否攜帶智能鑰匙10，控制在外部裝置90連接至車輛20時是否允許外部裝置90與車載LAN30之間的通信。下面對這方面的具體的內(nèi)容進(jìn)行敘述。在車輛20中，搭載有本實(shí)施例涉及的車輛用電子控制裝置，并且作為構(gòu)成要素，搭載有車載LAN30、車輛側(cè)認(rèn)證系統(tǒng)40、中繼裝置60以及連接器80。另外，各種E⑶50也作為相關(guān)構(gòu)成要素被搭載在車輛20內(nèi)。車載LAN30是搭載在車輛中的車輛內(nèi)網(wǎng)絡(luò)。具體而言，車載LAN30通過總線連接進(jìn)行車輛的各種控制的電子控制單元之間，并形成網(wǎng)絡(luò)。由此，能夠在具有各功能的電子控制單元之間共享從各傳感器等檢測到的信號等各種信息。核對ECU41、各種ECU50以及中繼裝置60分別通過總線與車載LAN30連接，并且被構(gòu)成為能夠共享信息。車輛側(cè)認(rèn)證系統(tǒng)40是用于進(jìn)行智能鑰匙10和車輛20的認(rèn)證的單元。車輛側(cè)認(rèn)證系統(tǒng)40包括核對E⑶41。核對E⑶41 一旦接收到智能鑰匙10的核對請求信號，則核對ID代碼，并認(rèn)證是否是車輛20的正規(guī)的使用者。在ID代碼一致時，將認(rèn)證成功的認(rèn)證結(jié)果發(fā)送給車載LAN30，在ID代碼不一致時，將認(rèn)證失敗的認(rèn)證結(jié)果發(fā)送給車載LAN30。此外，車輛側(cè)認(rèn)證系統(tǒng)40也可以構(gòu)成為:僅在認(rèn)證成功時將認(rèn)證成功的認(rèn)證結(jié)果發(fā)送給車載LAN30，在認(rèn)證失敗時不發(fā)送認(rèn)證結(jié)果。另外，車輛側(cè)認(rèn)證系統(tǒng)40除包括核對E⑶41以外，還可以包括智能鑰匙10的認(rèn)證所需的各種功能和單兀。各種ECU50是具有執(zhí)行車輛用電子控制裝置的各種控制的功能的ECU。各種ECU50是示意性示出具有車輛的控制所需的功能的ECU的裝置，也可以根據(jù)用途來設(shè)置各種E⑶50。此外，各種E⑶50也可以與車載LAN30連接，并且能夠在車輛的控制時與其他的ECU50共享各種車輛信息。中繼裝置60是用于進(jìn)行外部裝置90和車載LAN30之間的通信的通信中繼單元。中繼裝置60是能夠在網(wǎng)絡(luò)上相互交換介質(zhì)或協(xié)議不同的數(shù)據(jù)從而進(jìn)行通信的裝置。中繼裝置60例如能夠識別OSI (Open Systems Interconnection:開放系統(tǒng)互連)參照模型的所有等級，吸收通信介質(zhì)或傳送方式的差異，從而進(jìn)行不同機(jī)種間的連接。在本實(shí)施例中，中繼裝置60是設(shè)置在車載LAN30上，能夠進(jìn)行外部裝置90和車載LAN30之間的通信，并且使得外部裝置90能夠訪問車載LAN30的單元。中繼裝置60可設(shè)為各種構(gòu)成，例如，被構(gòu)成為通道E⑶，只要能夠中繼外部裝置90和車載LAN30之間的通信即可。中繼裝置60被構(gòu)成為具有不正當(dāng)訪問防止功能。不正當(dāng)訪問防止功能是用于防止來自外部的不正當(dāng)訪問的功能，例如，具有過濾功能等。此外，不正當(dāng)訪問防止功能也可以通過組裝到中繼裝置60內(nèi)的不正當(dāng)訪問防止單元61來實(shí)現(xiàn)。中繼裝置60除包括不正當(dāng)訪問防止單元61以外，還包括通信允許單元62。通信允許單元62是允許通過中繼裝置60在外部裝置90和車載LAN30之間進(jìn)行通信的單元。具體而言，通信允許單元62在從車載LAN30接收到智能鑰匙10和車輛側(cè)認(rèn)證系統(tǒng)40之間的認(rèn)證成功的認(rèn)證結(jié)果時，允許中繼裝置60的通信，在接收到智能鑰匙10和車輛側(cè)認(rèn)證系統(tǒng)40之間的認(rèn)證失敗的認(rèn)證結(jié)果時，不允許中繼裝置60的通信。并且，在未接收到任何認(rèn)證結(jié)果時，維持不允許中繼裝置60的通信的狀態(tài)。此外，在圖1中，列舉不正當(dāng)訪問防止單元61及通信允許單元62被組裝到中繼裝置60中并構(gòu)成為中繼裝置60的內(nèi)部功能的例子進(jìn)行了說明，但只要能夠?qū)崿F(xiàn)同樣的功能，也可以構(gòu)成為獨(dú)立在中繼裝置60的外部。連接器80是能夠?qū)⑼獠垦b置90電連接到車輛側(cè)的連接單元。連接器80可以使用各種連接單元，例如，也可以使用故障診斷用DLC3連接器，只要能夠?qū)⑼獠垦b置90連接到車輛20側(cè)即可。外部裝置90是具有通過與車輛的連接能夠?qū)εc車輛用電子控制裝置的車輛控制有關(guān)的程序進(jìn)行改寫的程序改寫功能的裝置。在本實(shí)施例中，外部裝置90被描述為具有能夠進(jìn)行車輛20的故障診斷等的功能并且還具有程序改寫功能的裝置。接下來，對具有上述的構(gòu)成的實(shí)施例1涉及的車輛用電子控制裝置的處理流程進(jìn)行說明。圖2是示出實(shí)施例1涉及的車輛用電子控制裝置的處理流程的一例的圖。此外，在圖2中，對于與在圖1中說明的構(gòu)成要素相同的構(gòu)成要素，標(biāo)記相同的附圖標(biāo)記，并省略對它們的說明。在步驟SlOO中，從智能鑰匙10向車輛側(cè)認(rèn)證系統(tǒng)40的核對E⑶41發(fā)送核對請求信號。在步驟SllO中，接收到來自智能鑰匙10的核對請求信號的核對ECU41進(jìn)行ID代碼的核對，并進(jìn)行智能鑰匙10和車輛20之間的認(rèn)證。在步驟S120中，核對E⑶41將認(rèn)證結(jié)果發(fā)送給車載LAN30。在認(rèn)證成功的情況下，發(fā)送認(rèn)證成功的認(rèn)證結(jié)果(認(rèn)證信息)，在認(rèn)證失敗的情況下，發(fā)送認(rèn)證失敗的認(rèn)證結(jié)果(認(rèn)證信息)。此外，也可以僅在認(rèn)證成功時發(fā)送認(rèn)證成功的認(rèn)證結(jié)果。在步驟S130中，中繼裝置60經(jīng)由車載LAN30接收認(rèn)證結(jié)果(認(rèn)證信息)。在步驟S140中，判斷接收到的認(rèn)證結(jié)果是認(rèn)證OK(認(rèn)證成功)的信息還是認(rèn)證NO(認(rèn)證失敗)的信息。此外，認(rèn)證信息的內(nèi)容的確認(rèn)可以通過中繼裝置60本身進(jìn)行，也可以通過組裝到中繼裝置60內(nèi)部的通信允許單元61進(jìn)行。在步驟S140中，在判斷為認(rèn)證結(jié)果是認(rèn)證OK的情況下，進(jìn)行到步驟S150，在判斷為認(rèn)證結(jié)果不是認(rèn)證OK的情況下，進(jìn)行到步驟S160。在步驟S150中，通信允許單元61允許通信，因此由不正當(dāng)訪問防止單元62執(zhí)行的不正當(dāng)訪問防止功能被解除。由此，不正當(dāng)訪問防止單元62不工作，不進(jìn)行過濾等，因此通過經(jīng)由中繼裝置62的通信，處于能夠訪問車載LAN30的狀態(tài)。之后，通過將外部裝置90連接到連接器80，處于能夠?qū)嵤└鞣N診斷的狀態(tài)。另外，由于也能夠進(jìn)行與車載LAN30連接的各種ECU50的程序的改寫等，因此可以根據(jù)需要執(zhí)行程序的改寫。另一方面,在步驟S160中,通信允許單元61不允許通信,因而通信被禁止。具體而言，在由不正當(dāng)訪問防止單元62執(zhí)行的不正當(dāng)訪問防止功能未被解除的情況下，即使外部裝置90與連接器80連接，也處于不能訪問車載LAN30的狀態(tài)。如此，根據(jù)實(shí)施例1涉及的車輛用電子控制裝置，通過進(jìn)行智能鑰匙10和車輛20之間的認(rèn)證，允許外部裝置90對車載LAN30的訪問，因此，無論使用任何外部裝置90，只要使用者攜帶的智能鑰匙10未被認(rèn)證是車輛20的正規(guī)的使用者，就不允許訪問。因此，能夠提高車輛用電子控制裝置的安全性。另外，在連接外部裝置90時的認(rèn)證中，由于利用智能鑰匙10和車輛側(cè)認(rèn)證系統(tǒng)40而不是在外部裝置90或中繼裝置60中設(shè)置新的認(rèn)證系統(tǒng)，因此能夠在不設(shè)置新的認(rèn)證系統(tǒng)的情況下以低成本提高安全性。圖3是用于說明實(shí)施例1涉及的車輛用電子控制裝置的追加效果的圖。在圖3中，車輛側(cè)認(rèn)證系統(tǒng)40的核對E⑶41、各種E⑶50 52、中繼裝置60被設(shè)置為與各個車載LAN30連接。例如，即使與中繼裝置60同樣地在各種ECU50 52中包括需要與外部裝置90之間的認(rèn)證的E⑶的情況下，通過經(jīng)由車載LAN30接收來自核對E⑶41的信號，各E⑶50 52也能夠具備認(rèn)證功能，而無需內(nèi)置多余的認(rèn)證功能。如此，在實(shí)施例1涉及的車輛用電子控制裝置中，即使在對與外部裝置90的連接需要認(rèn)證的E⑶50 52被包含在中繼裝置60以外的其他的裝置的情況下，通過采用與中繼裝置60相同的系統(tǒng)構(gòu)成，也能夠以低成本提高安全性。實(shí)施例2圖4是示出本發(fā)明的實(shí)施例2涉及的車輛用電子控制裝置的一例的系統(tǒng)構(gòu)成圖。在圖4中，實(shí)施例2涉及的車輛用電子控制裝置具有智能鑰匙10、車載LAN30、車輛側(cè)認(rèn)證系統(tǒng)40、各種E⑶50、中繼裝置63、電源E⑶70、電源71、以及連接器80。另外，車輛側(cè)認(rèn)證系統(tǒng)40具有核對ECU41。此外，作為相關(guān)構(gòu)成要素，在圖4中示出了車輛20和外部裝置90。在實(shí)施例2涉及的車輛用電子控制裝置中，智能鑰匙10、車輛20、車載LAN30、車輛側(cè)認(rèn)證系統(tǒng)40、核對E⑶41、各種E⑶50、連接器80以及外部裝置90與實(shí)施例1涉及的車輛用電子控制裝置相同，因此標(biāo)記相同的附圖標(biāo)記，并省略對它們的說明。實(shí)施例2涉及的車輛用電子控制裝置與實(shí)施例1涉及的車輛用電子控制裝置的不同之處在于，中繼裝置63不包含不正當(dāng)訪問防止單元61和通信允許單元62，并且新設(shè)置了電源E⑶70、開關(guān)71、電源72。電源72經(jīng)由開關(guān)71與中繼裝置63連接，電源E⑶70被構(gòu)成為能夠控制開關(guān)71的接通和斷開。電源E⑶70是控制電源71與中繼裝置63的連接與否、即電力供應(yīng)的有無的單元，并作為允許由中繼裝置63在外部裝置90和車載LAN30之間進(jìn)行通信的通信允許單元發(fā)揮功能。并且，伴隨于此，中繼裝置63成為在其內(nèi)部不特別地包括通信允許單元的構(gòu)成。在實(shí)施例2涉及的車輛用電子控制裝置中，根據(jù)中繼裝置63是工作還是不工作，來允許由中繼裝置63在外部裝置90和車載LAN30之間進(jìn)行通信。即，在允許中繼裝置63的通信的情況下，向中繼裝置63供應(yīng)電力而使中繼裝置63工作，在不允許中繼裝置63的通信的情況下，切斷向中繼裝置63的電力供應(yīng)而使中繼裝置63不工作。如果在中繼裝置的工作過程中外部裝置90與連接器80連接，則中繼裝置63中繼外部裝置90和車載LAN30之間的通信。另外，如果中繼裝置63不工作，則這種通信中繼功能不工作，因此，即使外部裝置90與連接器80連接，外部裝置90也處于不能訪問車載LAN30的狀態(tài)。如此，也可以通過電力供應(yīng)的有無來控制允許由中繼裝置63進(jìn)行通信。具體而言，這種電力供應(yīng)的有無通過電源ECU70來控制。即，在核對成功的認(rèn)證結(jié)果從核對E⑶41被發(fā)送給車載LAN30時，電源E⑶70接收認(rèn)證結(jié)果。然后，在認(rèn)證結(jié)果為認(rèn)證成功的情況下，電源E⑶70使開關(guān)71接通，將電源72與中繼裝置63連接。由此，對中繼裝置63供應(yīng)電力，中繼裝置63工作并中繼外部裝置90和車載LAN30之間的通信。另一方面，在電源E⑶70接收到的認(rèn)證結(jié)果為認(rèn)證失敗的情況下，電源E⑶70使開關(guān)71斷開，使電源72不與中繼裝置63連接。由此，處于不向中繼裝置63供電的狀態(tài)，中繼裝置63不工作，因此中繼裝置63不進(jìn)行外部裝置90和車載LAN30之間的通信中繼，夕卜部裝置90不能訪問車載LAN30。 如此，在實(shí)施例2涉及的車輛用電子控制裝置中，電源E⑶70作為通信允許單元發(fā)揮功能，并具有根據(jù)智能鑰匙10和車輛20之間的認(rèn)證結(jié)果來控制電源ECU70的通信允許或禁止的構(gòu)成。接下來，對實(shí)施例2涉及的車輛用電子控制裝置的工作進(jìn)行說明。圖5是示出實(shí)施例2涉及的車輛用電子控制裝置的處理流程的一例的圖。此外，在圖5中，對與在圖4中說明的構(gòu)成要素相同的構(gòu)成要素，標(biāo)記相同的附圖標(biāo)記，并省略對它們的說明。另外，對于與在實(shí)施例1的圖2中說明的處理流程相同的步驟，標(biāo)記相同的步驟號，并省略或簡化對它們的說明。在圖5中，在步驟SlOO中，從智能鑰匙10發(fā)送核對請求信號，在步驟SllO中，通過車輛側(cè)認(rèn)證系統(tǒng)40的核對E⑶41進(jìn)行智能鑰匙10的認(rèn)證。在步驟S120中，核對E⑶41將認(rèn)證結(jié)果發(fā)送給車載LAN30。此外，步驟SlOO 步驟S120與實(shí)施例1的圖2相同，因此標(biāo)記相同的步驟號，并省略對它們的詳細(xì)說明。在步驟S131中，電源E⑶70從車載LAN30的總線接收認(rèn)證結(jié)果。在步驟S141中，通過電源E⑶70判斷認(rèn)證結(jié)果是否認(rèn)證0K。如果認(rèn)證結(jié)果為認(rèn)證OK (認(rèn)證成功)，則進(jìn)行到步驟S151，如果認(rèn)證結(jié)果是認(rèn)證NO (認(rèn)證失敗)，則進(jìn)行到步驟S161。在步驟S151中，電源E⑶70允許中繼裝置63的通信，使開關(guān)72接通而將電源72與中繼裝置63連接，并向中繼裝置63供應(yīng)電力。由此，中繼裝置63工作并中繼外部裝置90和車載LAN30之間的通信。由此，通過由使用者將外部裝置90與連接器80連接，而處于能夠進(jìn)行各種診斷的狀態(tài)。另外，與實(shí)施例1相同地，各ECU的程序能夠改寫。另一方面，在步驟S161中，電源E⑶70不允許中繼裝置63的通信，使開關(guān)72斷開而將電源72從中繼裝置63切斷。由此，中繼裝置63保持非工作的狀態(tài)，因此，不進(jìn)行外部裝置90和車載LAN30之間的通信的中繼，即使外部裝置90與連接器80連接，也不能訪問車載LAN30。如此，根據(jù)實(shí)施例2涉及的車輛用電子控制裝置，通過對中繼裝置63的通電的有無，能夠進(jìn)行允許和禁止中繼裝置63的通信的控制工作，由此能夠以簡單的構(gòu)成提高車輛用電子控制裝置的安全性。此外，在圖4和圖5中，通過電源72和中繼裝置63之間連接的有無，控制中繼裝置63的工作和不工作，但如果中繼裝置63中設(shè)置有電源開關(guān)，則也可以通過中繼裝置63的電源開關(guān)的接通和斷開來切換中繼裝置63的工作和不工作。另外，也可以通過其他的各種方法來進(jìn)行工作和非工作的切換，只要能夠切換中繼裝置63的工作和不工作即可。實(shí)施例3圖6是示出木發(fā)明的實(shí)施例3涉及的車輛用電子控制裝置的一例的系統(tǒng)構(gòu)成圖。實(shí)施例3涉及的車輛用電子控制裝置包括智能鑰匙10、車輛側(cè)認(rèn)證系統(tǒng)42、各種E⑶50、中繼裝置60、電源E⑶70、開關(guān)71、電源72。并且，車輛側(cè)認(rèn)證系統(tǒng)42包括核對E⑶43，中繼裝置60包括不正當(dāng)訪問防止單元61和通信允許單元62。另外，作為相關(guān)構(gòu)成要素，在圖6中示出了車輛20和外部裝置90。在實(shí)施例3涉及的車輛用電子控制裝置中，智能鑰匙10、車輛20、車載LAN30、各種E⑶50、中繼裝置60、不正當(dāng)訪問防止單元61、通信允許單元62、電源E⑶70、開關(guān)71、電源72、連接器80和外部裝置90與實(shí)施例1、2涉及的車輛用電子控制裝置相同，因此對各個內(nèi)容標(biāo)記相同的附圖標(biāo)記，并省略對它們的說明。實(shí)施例3涉及的車輛用電子控制裝置與實(shí)施例1、2的不同之處在于智能鑰匙10和外部裝置90均進(jìn)行與車輛20之間的認(rèn)證以及包括設(shè)置在中繼裝置60內(nèi)的通信允許單元62并且包括在實(shí)施例2中作為通信允許單元使用的電源ECU70。而且，實(shí)施例3與實(shí)施例1、2的不同之處在于，核對ECU43構(gòu)成具有不僅進(jìn)行智能鑰匙10和車輛20之間的認(rèn)證還進(jìn)行外部裝置90和車輛20之間的認(rèn)證的功能的車輛側(cè)認(rèn)證系統(tǒng)42。車輛側(cè)認(rèn)證系統(tǒng)42的核對ECU43被構(gòu)成為能夠進(jìn)行智能鑰匙10以及外部裝置90的認(rèn)證。智能鑰匙10的認(rèn)證與實(shí)施例1、2同樣地，接收來自智能鑰匙10的核對請求信號并核對ID代碼從而進(jìn)行認(rèn)證。另一方面，外部裝置90的認(rèn)證可以將智能鑰匙10的認(rèn)證成功作為條件進(jìn)行，也可以獨(dú)立地進(jìn)行而與智能鑰匙10的認(rèn)證的成功和失敗無關(guān)。在將智能鑰匙10的認(rèn)證成功作為條件進(jìn)行外部裝置90的認(rèn)證的情況下，在智能鑰匙10的ID代碼的核對結(jié)束并且認(rèn)證成功之后，進(jìn)行外部裝置90的ID代碼的核對。對于認(rèn)證結(jié)果，可以以如下方式在每次認(rèn)證時發(fā)送認(rèn)證結(jié)果:在智能鑰匙10的認(rèn)證結(jié)束后將智能鑰匙10的認(rèn)證結(jié)果發(fā)送給車載LAN30，在外部裝置90的認(rèn)證結(jié)束后將外部裝置90的認(rèn)證結(jié)果發(fā)送給車載LAN30。另一方面，在智能鑰匙10的認(rèn)證和外部裝置90的認(rèn)證相互獨(dú)立的情況下，也可以以如下方式在每次認(rèn)證時將認(rèn)證結(jié)果發(fā)送給車載LAN30:在智能鑰匙10的認(rèn)證結(jié)束后將智能鑰匙10的認(rèn)證結(jié)果發(fā)送給車載LAN30，在外部裝置90的認(rèn)證結(jié)束后將外部裝置90的認(rèn)證結(jié)果發(fā)送給車載LAN30。在此，為了便于理解，對將前者所述的在將智能鑰匙10的認(rèn)證結(jié)果發(fā)送給車載LAN30之后將外部裝置90的認(rèn)證結(jié)果發(fā)送給車載LAN30的例子進(jìn)行說明。首先，在從核對E⑶43將認(rèn)證結(jié)果發(fā)送給智能鑰匙10時，電源E⑶70接收該認(rèn)證結(jié)果。然后，電源ECU70在接收到認(rèn)證成功的認(rèn)證結(jié)果時，電源ECU70使開關(guān)71接通，將電源72與中繼裝置60連接，從而允許中繼裝置60的通電。另一方面，在電源E⑶70接收到智能鑰匙10的認(rèn)證失敗的認(rèn)證結(jié)果時，電源ECU70使開關(guān)71斷開，使電源72不與中繼裝置60連接。S卩，電源E⑶70進(jìn)行不允許中繼裝置60的通電的處理。如此，在實(shí)施例3涉及的車輛用電子控制裝置中，電源ECU70作為中繼裝置通電允許單元發(fā)揮功能。在中繼裝置60的通電被允許的情況下，由于中繼裝置60因通電而工作，因此處于能夠接收來自車載LAN30的信號的狀態(tài)。因此，中繼裝置60或中繼裝置60中內(nèi)置的通信允許單元62從車載LAN30接收外部裝置90的認(rèn)證結(jié)果。在外部裝置90的認(rèn)證結(jié)果為認(rèn)證成功的情況下，通信允許單元62允許外部裝置90和車載LAN30之間的通信，并解除不正當(dāng)訪問防止單元61的不正當(dāng)訪問防止功能。如此，過濾等不正當(dāng)訪問防止功能消除，通過將外部裝置90與連接器80連接，處于外部裝置90能夠訪問車載LAN的狀態(tài)。另一方面，在中繼裝置60或通信允許單元62接收到認(rèn)證失敗的認(rèn)證結(jié)果的情況下，不允許由中繼裝置60在外部裝置90和車載LAN30之間進(jìn)行通信，并且不解除不正當(dāng)訪問防止功能。由此，繼續(xù)處于外部裝置90不能訪問車載LAN30的狀態(tài)。如此，實(shí)施例3涉及的車輛用電子控制裝置為下述的需要兩個步驟的許可的構(gòu)成:根據(jù)智能鑰匙10和車輛20之間的認(rèn)證成功的信息，電源ECU70允許中繼裝置60的通電，接下來，被通電的中繼裝置60接收外部裝置90和車輛20之間的認(rèn)證成功的認(rèn)證信息，由此允許中繼裝置60的通信。由此，能夠進(jìn)一步提高安全性。此外，在核對E⑶43中，即使在智能鑰匙10以及外部裝置90的認(rèn)證相互獨(dú)立地進(jìn)行的情況下，如果中繼裝置60的通電不被允許，則也無法接收外部裝置90的認(rèn)證成功的信息，因此在這種情況下也進(jìn)行同樣的兩個步驟的處理。接下來，對實(shí)施例3涉及的車輛用電子控制裝置的處理流程進(jìn)行說明。
圖7是示出實(shí)施例3涉及的車輛用電子控制裝置的處理流程的一例的圖。另外，對在圖6中說明的構(gòu)成要素標(biāo)記相同的附圖標(biāo)記，并省略對它們的說明。在步驟S200中，從智能鑰匙10向車輛側(cè)認(rèn)證系統(tǒng)42的核對用E⑶43發(fā)送核對請求信號。在步驟S210中，在核對用E⑶43中進(jìn)行智能鑰匙10的認(rèn)證。在步驟S220中，核對用E⑶43將認(rèn)證結(jié)果發(fā)送給車載LAN30。核對用E⑶43發(fā)送認(rèn)證結(jié)果是認(rèn)證成功還是認(rèn)證失敗的認(rèn)證信息。在步驟S230中，電源E⑶70接收認(rèn)證結(jié)果。在步驟S240中，進(jìn)行是否認(rèn)證OK(認(rèn)證成功)的判斷。在認(rèn)OK的情況下，進(jìn)行到步驟S250，在認(rèn)證NO (認(rèn)證失敗)的情況下，進(jìn)行到步驟S260。在步驟S250中，通過電源E⑶70使開關(guān)71接通，進(jìn)行中繼裝置60的通電。另一方面，在步驟S260中，通過電源E⑶70使開關(guān)71斷開而不進(jìn)行中繼裝置60的通電。在該狀態(tài)下，中繼裝置60不工作，由此結(jié)束處理流程。在步驟S270中，在車輛側(cè)認(rèn)證系統(tǒng)42的核對E⑶43中進(jìn)行外部裝置90的認(rèn)證。在步驟S280中，核對E⑶43將外部裝置90的認(rèn)證結(jié)果(認(rèn)證信息)發(fā)送給車載LAN30。在步驟S290中，中繼裝置60主體或中繼裝置60內(nèi)的通信允許單元62接收外部裝置90和車輛20之間的認(rèn)證結(jié)果。在步驟S300中，判斷外部裝置90的認(rèn)證結(jié)果是否是認(rèn)證OK (認(rèn)證成功)。在步驟S300中，在認(rèn)證OK的情況下進(jìn)行到步驟S310，在認(rèn)證NO (認(rèn)證失敗)的情況下進(jìn)行到步驟S320。在步驟S310中，通信允許單元62允許通信，并且由不正當(dāng)訪問防止單元61執(zhí)行的不正當(dāng)訪問防止功能被解除，由此結(jié)束處理流程。由此，處于能夠經(jīng)由中繼裝置60進(jìn)行外部裝置90和車載LAN30之間的通信的狀態(tài)，因此，通過將外部裝置90與連接器80連接，外部裝置90能夠訪問車載LAN30。因此，通過與外部裝置90的連接，能夠進(jìn)行各種診斷、E⑶50的程序的改寫。在步驟S320中，通信允許單元62禁止通信，并且由不正當(dāng)訪問防止單元61執(zhí)行的不正當(dāng)訪問防止功能被維持，由此結(jié)束處理流程。即使將外部裝置90與連接器80連接，也不能訪問車載LAN30，從而能夠維持高安全性。如此，根據(jù)實(shí)施例3涉及的車輛用電子控制裝置，經(jīng)過中繼裝置60的通電和中繼裝置60的通信允許這樣的兩步認(rèn)證和處理，外部裝置90能夠訪問車載LAN30，因此能夠進(jìn)一步提高安全性。實(shí)施例4圖8是示出本發(fā)明的實(shí)施例4涉及的車輛用電子控制裝置的一例的系統(tǒng)構(gòu)成圖。實(shí)施例4涉及的車輛用電子控制裝置包括智能鑰匙10、車輛側(cè)認(rèn)證系統(tǒng)44、各種E⑶50、中繼裝置63、電源E⑶73、開關(guān)71、電源72。并且，車輛側(cè)認(rèn)證系統(tǒng)44包括核對E⑶45。此外，作為相關(guān)構(gòu)成要素，在圖8中示出了車輛20和外部裝置90。在實(shí)施例4涉及的車輛用電子控制裝置中，智能鑰匙10、車輛20、車載LAN30、各種E⑶50、中繼裝置63、開關(guān)71、電源72、連接器80以及外部裝置90與實(shí)施例2、3涉及的車輛用電子控制裝置同樣，因此對各個內(nèi)容標(biāo)記相同的附圖標(biāo)記，并省略對它們的說明。實(shí)施例4涉及的車輛用電子控制裝置與實(shí)施例3涉及的車輛用電子控制裝置的共同之處在于，車輛側(cè)認(rèn)證系統(tǒng)44的核對E⑶45對智能鑰匙10以及外部裝置90這兩者進(jìn)行認(rèn)證，實(shí)施例4涉及的車輛用電子控制裝置與實(shí)施例3涉及的車輛用電子控制裝置的不同之處在于它的處理內(nèi)容。另外，實(shí)施例4涉及的車輛用電子控制裝置與實(shí)施例3涉及的車輛用電子控制裝置的不同之處在于，中繼裝置63不包括不正當(dāng)訪問防止單元61以及通信允許單元62。核對ECU45首先進(jìn)行智能鑰匙10的核對，如果智能鑰匙10的認(rèn)證成功，則進(jìn)行外部裝置90的認(rèn)證。即，將智能鑰匙10的認(rèn)證成功作為條件進(jìn)行外部裝置90的認(rèn)證。然后，僅針對外部裝置90的核對結(jié)果，從核對E⑶45向車載LAN30發(fā)送認(rèn)證結(jié)果。電源E⑶73與實(shí)施例2、3涉及的電源E⑶70的不同之處在于，接收外部裝置90的認(rèn)證結(jié)果，而不是接收智能鑰匙10的認(rèn)證結(jié)果。然而，電源ECU73與實(shí)施例2、3涉及的電源ECU70在下述的方面上相同:在接收到認(rèn)證成功的認(rèn)證結(jié)果的情況下，使開關(guān)71接通，將電源72與中繼裝置63連接，從而向中繼裝置63供應(yīng)電力使其工作，在接收到認(rèn)證失敗的認(rèn)證結(jié)果的情況下，使開關(guān)71斷開，切斷電源72，從而使中繼裝置63不工作。在這種情況下，電源E⑶73與實(shí)施例2涉及的電源E⑶70同樣地，作為通信允許單元發(fā)揮功能。如此，也可以將智能鑰匙10和外部裝置90這兩者的認(rèn)證作為條件，通過電力供應(yīng)的有無來控制中繼裝置63的通信的許可。使用兩步認(rèn)證來提高安全性，并且能夠使用簡單的構(gòu)成的中繼裝置63，以低成本提高安全性。圖9是示出實(shí)施例4涉及的車輛用電子控制裝置的處理流程的一例的圖。另外，對于與圖8相同的構(gòu)成要素，標(biāo)記相同的附圖標(biāo)記，并省略對它們的說明。在步驟S400中，從智能鑰匙10向核對E⑶45發(fā)送核對請求信號。在步驟S410中，核對E⑶45進(jìn)行智能鑰匙10的認(rèn)證。智能鑰匙10的認(rèn)證也可以像通常那樣使用ID代碼來進(jìn)行。在步驟S420中，核對E⑶45進(jìn)行是否認(rèn)證OK (認(rèn)證成功)的判斷。在認(rèn)證NO (認(rèn)證失敗)的情況下，結(jié)束處理流程。另一方面，在認(rèn)證OK的情況下，進(jìn)行到步驟S430。在步驟S430中，核對E⑶45進(jìn)行外部裝置90的認(rèn)證。外部裝置90的認(rèn)證也可以使用ID代碼來進(jìn)行?？杀贿B接的外部裝置90也可能為多種而不是一種，ID代碼也可以與可被連接的外部裝置90相對應(yīng)地準(zhǔn)備多個ID代碼。在步驟S440中，核對E⑶45將外部裝置90的認(rèn)證結(jié)果發(fā)送給車載LAN30。在步驟S450中，電源E⑶73從車載LAN30接收外部裝置90的認(rèn)證結(jié)果。在步驟S460中，電源E⑶73進(jìn)行接收到的認(rèn)證結(jié)果是否是認(rèn)證OK (認(rèn)證成功)的判斷。在認(rèn)證OK的情況下，進(jìn)行到步驟470，在認(rèn)證NO(認(rèn)證失敗)的情況下，進(jìn)行到步驟S480。在步驟S470中，電源E⑶73允許中繼裝置63的通信，使開關(guān)71接通，將電源72與中繼裝置62連接從而使中繼裝置63通電，并結(jié)束處理流程。由此，中繼裝置63開始中繼通信的工作，外部裝置90和車載LAN30處于能夠通信的狀態(tài)。通過由使用者將外部裝置90與連接器80連接，外部裝置90能夠訪問車載LAN30。使用者能夠使用外部裝置90進(jìn)行各種診斷、各種ECU50的程序的改寫。
在步驟S480中，電源E⑶73禁止中繼裝置63的通信，使開關(guān)71斷開，從中繼裝置63切斷電源72，而使中繼裝置63處于非通電狀態(tài)，由此結(jié)束處理流程。如此，根據(jù)實(shí)施例4涉及的車輛用電子控制裝置，對智能鑰匙10和外部裝置90這兩者進(jìn)行認(rèn)證，因而提高了安全性，并且該車輛用電子控制裝置具有通過電力供應(yīng)的有無來控制中繼裝置63的通信允許和禁止的簡單的結(jié)構(gòu)，因此能夠以低成本提高安全性。工業(yè)上的可利用性本發(fā)明可應(yīng)用于利用車載網(wǎng)絡(luò)來進(jìn)行車輛的各種控制的車輛用電子控制裝置。
權(quán)利要求
1.一種車輛用電子控制裝置，所述車輛用電子控制裝置能夠通過使外部裝置與車輛連接并對車載LAN進(jìn)行訪問來改寫與車輛控制有關(guān)的程序， 所述車輛用電子控制裝置的特征在于，包括: 認(rèn)證終端，所述認(rèn)證終端與所述外部裝置分開，并且能夠攜帶； 車輛側(cè)認(rèn)證系統(tǒng)，所述車輛側(cè)認(rèn)證系統(tǒng)與所述車載LAN連接，進(jìn)行所述認(rèn)證終端的認(rèn)證，并且能夠?qū)⒄J(rèn)證結(jié)果發(fā)送給所述車載LAN ； 中繼裝置，所述中繼裝置中繼所述外部裝置和所述車載LAN之間的通信；以及通信允許單元，所述通信允許單元與所述車載LAN連接，并在接收到所述車輛側(cè)認(rèn)證系統(tǒng)對所述認(rèn)證終端的認(rèn)證成功的認(rèn)證結(jié)果時，允許通過所述中繼裝置在所述車載LAN和所述外部裝置之間進(jìn)行通信。
2.如權(quán)利要求1所述的車輛用電子控制裝置，其特征在于， 所述中繼裝置具有不正當(dāng)訪問防止功能， 所述通信允許單元通過解除所述不正當(dāng)訪問防止功能來允許所述中繼裝置的通信。
3.如權(quán)利要求2所述的車輛用電子控制裝置，其特征在于， 所述通信允許單元被組裝到所述中繼裝置中。
4.如權(quán)利要求1所述的車輛用電子控制裝置，其特征在于， 所述通信允許單元通過使所述中繼裝置工作來允許所述中繼裝置的通信， 在所述車輛側(cè)認(rèn)證系統(tǒng)對所述認(rèn)證終端的認(rèn)證不成功時，所述通信允許單元通過使所述中繼裝置不工作來禁止通過所述中繼裝置在所述車載LAN和所述外部裝置之間進(jìn)行通 目。
5.如權(quán)利要求4所述的車輛用電子控制裝置，其特征在于， 所述通信允許單元通過切換有無對所述中繼裝置的電力供應(yīng)，來切換所述中繼裝置工作和不工作。
6.如權(quán)利要求1所述的車輛用電子控制裝置，其特征在于， 所述認(rèn)證終端是智能鑰匙。
7.如權(quán)利要求1所述的車輛用電子控制裝置，其特征在于， 所述車輛用電子控制裝置具有連接器，所述連接器與所述中繼裝置連接，所述外部裝置能夠與所述連接器連接。
8.如權(quán)利要求1所述的車輛用電子控制裝置，其特征在于， 所述認(rèn)證終端向所述車輛側(cè)認(rèn)證系統(tǒng)發(fā)送核對請求信號， 所述車輛側(cè)認(rèn)證系統(tǒng)包括核對單元，所述核對單元接收所述核對請求信號，并通過將所述核對請求信號與預(yù)定代碼信號進(jìn)行核對來進(jìn)行認(rèn)證。
9.一種車輛用電子控制裝置，所述車輛用電子控制裝置能夠通過使外部裝置與車輛連接并訪問車載LAN來改寫與車輛控制有關(guān)的程序， 所述車輛用電子控制裝置的特征在于，包括: 認(rèn)證終端，所述認(rèn)證終端與所述外部裝置分開，并且能夠攜帶； 車輛側(cè)認(rèn)證系統(tǒng)，所述車輛側(cè)認(rèn)證系統(tǒng)與所述車載LAN連接，進(jìn)行所述認(rèn)證終端以及所述外部裝置的認(rèn)證，并且能夠?qū)⑺稣J(rèn)證終端以及所述外部裝置的認(rèn)證結(jié)果發(fā)送給所述車載LAN ；中繼裝置，所述中繼裝置中繼所述外部裝置和所述車載LAN之間的通信； 中繼裝置通電允許單元，所述中繼裝置通電允許單元與所述車載LAN連接，并在接收到所述車輛側(cè)認(rèn)證系統(tǒng)對所述認(rèn)證終端的認(rèn)證成功的認(rèn)證結(jié)果時，向所述中繼裝置供應(yīng)電力，而允許所述中繼裝置的通電；以及 通信允許單元，所述通信允許單元內(nèi)置于所述中繼裝置中，并在通電狀態(tài)下接收到所述車輛側(cè)認(rèn)證系統(tǒng)對所述外部裝置的認(rèn)證成功的認(rèn)證結(jié)果時，允許通過所述中繼裝置在所述車載LAN和所述外部裝置之間進(jìn)行通信。
10.如權(quán)利要求9所述的車輛用電子控制裝置，其特征在于， 所述中繼裝置具有不正當(dāng)訪問防止功能， 所述通信允許單元通過解除所述不正當(dāng)訪問防止功能來允許通過所述中繼裝置在所述車載LAN和所述外部裝置之間進(jìn)行通信。
11.如權(quán)利要求9所述的車輛用電子控制裝置，其特征在于， 所述認(rèn)證終端是智能鑰匙。
12.如權(quán)利要求9所述的車輛用電子控制裝置，其特征在于， 所述車輛用電子控制裝置具有連接器，所述連接器與所述中繼裝置連接，所述外部裝置能夠與所述連接器連接。
13.如權(quán)利要求9所述的車輛用電子控制裝置，其特征在于， 所述認(rèn)證終端向所述車輛側(cè)認(rèn)證系統(tǒng)`發(fā)送核對請求信號， 所述車輛側(cè)認(rèn)證系統(tǒng)包括核對單元，所述核對單元接收所述核對請求信號，并通過將所述核對請求信號和預(yù)定代碼信號進(jìn)行核對來進(jìn)行認(rèn)證。
14.一種車輛用電子控制裝置，所述車輛用電子控制裝置能夠通過使外部裝置與車輛連接并訪問車載LAN來改寫與車輛控制有關(guān)的程序，所述車輛用電子控制裝置的特征在于，包括: 認(rèn)證終端，所述認(rèn)證終端與所述外部裝置分開，并且能夠攜帶； 車輛側(cè)認(rèn)證系統(tǒng)，所述車輛側(cè)認(rèn)證系統(tǒng)能夠進(jìn)行所述認(rèn)證終端以及所述外部裝置的認(rèn)證，在所述認(rèn)證終端的認(rèn)證成功時，進(jìn)行所述外部裝置的認(rèn)證，并將所述外部裝置的認(rèn)證結(jié)果發(fā)送給所述車載LAN ； 中繼裝置，所述中繼裝置中繼所述外部裝置和所述車載LAN之間的通信；以及通信允許單元，所述通信允許單元與所述車載LAN連接，在接收到所述車輛側(cè)認(rèn)證系統(tǒng)對所述外部裝置的認(rèn)證成功的認(rèn)證結(jié)果時，向所述中繼裝置供應(yīng)電力使所述中繼裝置工作，而允許所述中繼裝置的通信。
15.如權(quán)利要求14所述的車輛用電子控制裝置，其特征在于， 所述認(rèn)證終端是智能鑰匙。
16.如權(quán)利要求14所述的車輛用電子控制裝置，其特征在于， 所述車輛用電子控制裝置具有連接器，所述連接器與所述中繼裝置連接，所述外部裝置能夠與所述連接器連接。
17.如權(quán)利要求14所述的車輛用電子控制裝置，其特征在于， 所述認(rèn)證終端向所述車輛側(cè)認(rèn)證系統(tǒng)發(fā)送核對請求信號， 所述車輛側(cè)認(rèn)證系統(tǒng)包括核對單元，所述核對單元接收所述核對請求信號，并通過將所述核對請求信 號與預(yù)定代碼信號進(jìn)行核對來進(jìn)行認(rèn)證。
全文摘要
一種車輛用電子控制裝置，所述車輛用電子控制裝置能夠通過使外部裝置與車輛連接并對車載LAN進(jìn)行訪問來改寫與車輛控制有關(guān)的程序，所述車輛用電子控制裝置的特征在于，包括認(rèn)證終端，所述認(rèn)證終端與所述外部裝置分開，并且能夠攜帶；車輛側(cè)認(rèn)證系統(tǒng)，所述車輛側(cè)認(rèn)證系統(tǒng)與所述車載LAN連接，進(jìn)行所述認(rèn)證終端的認(rèn)證，并且能夠?qū)⒄J(rèn)證結(jié)果發(fā)送給所述車載LAN；中繼裝置，所述中繼裝置中繼所述外部裝置和所述車載LAN之間的通信；以及通信允許單元，所述通信允許單元與所述車載LAN連接，并在接收到所述車輛側(cè)認(rèn)證系統(tǒng)對所述認(rèn)證終端的認(rèn)證成功的認(rèn)證結(jié)果時，允許通過所述中繼裝置在所述車載LAN和所述外部裝置之間進(jìn)行通信。
文檔編號G06F21/44GK103154959SQ20118004872
公開日2013年6月12日 申請日期2011年9月12日 優(yōu)先權(quán)日2011年9月12日
發(fā)明者平島理, 佐藤雄介, 河合克宜, 牧野正寬, 原光太朗 申請人:豐田自動車株式會社