特開 2022-156970 車載中継装置、車載システム、情報処理方法、及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2022156970

(43)【公開日】2022-10-14

(54)【発明の名称】車載中継装置、車載システム、情報処理方法、及びプログラム

(51)【国際特許分類】

   G06F 8/61 20180101AFI20221006BHJP

   G06F 9/06 20060101ALI20221006BHJP

   G06F 21/44 20130101ALI20221006BHJP

【ＦＩ】

G06F8/61

G06F9/06

G06F21/44

【審査請求】未請求

【請求項の数】7

【出願形態】ＯＬ

(21)【出願番号】P 2021060930

(22)【出願日】2021-03-31

(71)【出願人】

【識別番号】395011665

【氏名又は名称】株式会社オートネットワーク技術研究所

(71)【出願人】

【識別番号】000183406

【氏名又は名称】住友電装株式会社

(71)【出願人】

【識別番号】000002130

【氏名又は名称】住友電気工業株式会社

(74)【代理人】

【識別番号】100114557

【弁理士】

【氏名又は名称】河野 英仁

(74)【代理人】

【識別番号】100078868

【弁理士】

【氏名又は名称】河野 登夫

(72)【発明者】

【氏名】浦山 博史

(72)【発明者】

【氏名】呉 ダルマワン

(72)【発明者】

【氏名】大津 智弘

(72)【発明者】

【氏名】菊地 慶剛

(72)【発明者】

【氏名】萩原 剛志

(72)【発明者】

【氏名】前田 英樹

(72)【発明者】

【氏名】泉 達也

(72)【発明者】

【氏名】田中 秀幸

(72)【発明者】

【氏名】山本 祐輔

【テーマコード（参考）】

5B376

【Ｆターム（参考）】

5B376AA06

5B376AB06

5B376AD29

5B376GA08

(57)【要約】

【課題】車載機器に対する認証が必要である際に、車内ネットワークを介した通信を早期に開始することができる車載中継装置等を提供する。
【解決手段】車載中継装置は、車両に搭載される複数の車載機器と、車載機器の認証を行う認証装置とに接続され、複数の車載機器の間の通信を中継する車載中継装置であって、通信の中継を制御する制御部を備え、制御部は、車載中継装置に接続される車載機器の認証が完了する前に、車載機器、及び認証装置の間において認証のための認証通信データを中継し、認証通信データの中継と並行して、認証装置、及び車載機器と、車内ネットワークの設定のための設定データを送受信し、認証装置から、送信した設定データに応じた車内ネットワークの設定情報を取得し、認証の完了後、取得した設定情報に基づく中継を開始する。
【選択図】図４

【特許請求の範囲】

【請求項1】

車両に搭載される複数の車載機器と、該車載機器の認証を行う認証装置とに接続され、複数の前記車載機器の間の通信を中継する車載中継装置であって、
通信の中継を制御する制御部を備え、
前記制御部は、
前記車載中継装置に接続される前記車載機器の認証が完了する前に、前記車載機器、及び前記認証装置の間において前記認証のための認証通信データを中継し、
前記認証通信データの中継と並行して、前記車載機器、及び前記認証装置と、車内ネットワークの設定のための設定データを送受信し、
前記認証装置から、送信した前記設定データに応じた前記車内ネットワークの設定情報を取得し、
前記認証の完了後、取得した前記設定情報に基づく中継を開始する
車載中継装置。

【請求項2】

前記設定データは、通信を行うための宛先情報、及び前記車載機器が機能の提供を開始するためのサービス解決用情報の少なくとも一方を含み、
前記制御部は、
前記認証が完了する前に、取得した前記車載機器の宛先情報及び前記サービス解決用情報の少なくとも一方と、前記車載中継装置の宛先情報とを前記認証装置へ出力する
請求項１に記載の車載中継装置。

【請求項3】

前記車載機器は、予め前記車両に搭載される既存の車載機器と、該既存の車載機器が前記車両に搭載される時点よりも後の時点にて前記車両に搭載される追加の車載機器とを含み、
前記認証は、前記追加の車載機器に対して行われる
請求項１又は請求項２に記載の車載中継装置。

【請求項4】

前記認証装置と前記車載機器との間に介在して、設けられる
請求項１から請求項３のいずれか１項に記載の車載中継装置。

【請求項5】

前記認証装置と、請求項１から請求項４のいずれか１項に記載の車載中継装置とを含む車載システムであって、
前記車載中継装置は、前記車載機器の前記認証が完了する前に、前記認証装置へ前記設定データを出力し、
前記認証装置は、
前記車載中継装置から出力される前記設定データを受信し、
受信した前記設定データに応じた前記設定情報を前記車載中継装置へ出力する
車載システム。

【請求項6】

車両に搭載される複数の車載機器と、該車載機器の認証を行う認証装置とに接続され、複数の前記車載機器の間の通信を中継する車載中継装置が行う情報処理方法であって、
前記車載中継装置に接続される前記車載機器の認証が完了する前に、前記車載機器、及び前記認証装置の間において前記認証のための認証通信データを中継し、
前記認証通信データの中継と並行して、前記車載機器、及び前記認証装置と、車内ネットワークの設定のための設定データを送受信し、
前記認証装置から、送信した前記設定データに応じた前記車内ネットワークの設定情報を取得し、
前記認証の完了後、取得した前記設定情報に基づく中継を開始する
情報処理方法。

【請求項7】

車両に搭載される複数の車載機器と、該車載機器の認証を行う認証装置とに接続され、複数の前記車載機器の間の通信を中継するコンピュータに処理を実行させるプログラムであって、
前記コンピュータに接続される前記車載機器の認証が完了する前に、前記車載機器、及び前記認証装置の間において前記認証のための認証通信データを中継し、
前記認証通信データの中継と並行して、前記車載機器、及び前記認証装置と、車内ネットワークの設定のための設定データを送受信し、
前記認証装置から、送信した前記設定データに応じた前記車内ネットワークの設定情報を取得し、
前記認証の完了後、取得した前記設定情報に基づく中継を開始する
処理をコンピュータに実行させるプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、車載中継装置、車載システム、情報処理方法、及びプログラムに関する。

【背景技術】

【0002】

車両には、エンジン制御等のパワー・トレーン系、及びエアコン制御等のボディ系等の装置、及び当該装置を制御するための複数の車載ＥＣＵ（Electronic Control Unit）を含む車載機器と、車載機器間の通信を中継する中継装置とを含む複数の車載装置が搭載されている。複数の車載装置が接続されることによって、車両において、車載装置をノードとする車内ネットワークが構成される（例えば特許文献１）。複数の車載装置は、車内ネットワークを介して通信を行う。特許文献１の中継装置は、接続された車載機器に対する認証を行い、認証の完了後に車載機器の通信を中継する。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０２０－４７９９２号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

特許文献１の中継装置には、車載機器に対する認証が必要である際に、車内ネットワークを介した通信を早期に開始する点についての考慮がなされていない。

【0005】

本開示は斯かる事情に鑑みてなされたものであり、車載機器に対する認証が必要である際に、車内ネットワークを介した通信を早期に開始することができる車載中継装置等を提供することを目的とする。

【課題を解決するための手段】

【0006】

本開示の一態様に係る車載中継装置は、車両に搭載される複数の車載機器と、該車載機器の認証を行う認証装置とに接続され、複数の前記車載機器の間の通信を中継する車載中継装置であって、通信の中継を制御する制御部を備え、前記制御部は、前記車載中継装置に接続される前記車載機器の認証が完了する前に、前記車載機器、及び前記認証装置の間において前記認証のための認証通信データを中継し、前記認証通信データの中継と並行して、前記車載機器、及び前記認証装置と、車内ネットワークの設定のための設定データを送受信し、前記認証装置から、送信した前記設定データに応じた前記車内ネットワークの設定情報を取得し、前記認証の完了後、取得した前記設定情報に基づく中継を開始する。

【発明の効果】

【0007】

本開示の一態様によれば、車載機器に対する認証が必要である際に、車内ネットワークを介した通信を早期に開始することができる。

【図面の簡単な説明】

【0008】

【図1】実施形態１に係る車載システムの構成を例示する模式図である。

【図2】車載ＥＣＵの構成を例示するブロック図である。

【図3】宛先情報群の内容例を示す概念図である。

【図4】車載機器の認証、及び車内ネットワークの設定の一態様を示すシーケンス図である。

【図5】第２中継装置の制御部が行う車載機器の認証、及び車内ネットワークの設定に係る処理を例示するメインルーチンのフローチャートである。

【図6】設定変更処理のサブルーチンに係る第２中継装置の制御部の処理手順を例示するフローチャートである。

【図7】受信処理及び中継処理のサブルーチンに係る第２中継装置の制御部の処理手順を例示するフローチャートである。

【図8】第１中継装置の制御部が行う車内ネットワークの設定に係る処理を例示するフローチャートである。

【発明を実施するための形態】

【0009】

［本開示の実施形態の説明］
最初に本開示の実施態様を列挙して説明する。また、以下に記載する実施形態の少なくとも一部を任意に組み合わせてもよい。

【0010】

（１）本開示の一態様に係る車載中継装置は、車両に搭載される複数の車載機器と、該車載機器の認証を行う認証装置とに接続され、複数の前記車載機器の間の通信を中継する車載中継装置であって、通信の中継を制御する制御部を備え、前記制御部は、前記車載中継装置に接続される前記車載機器の認証が完了する前に、前記車載機器、及び前記認証装置の間において前記認証のための認証通信データを中継し、前記認証通信データの中継と並行して、前記車載機器、及び前記認証装置と、車内ネットワークの設定のための設定データを送受信し、前記認証装置から、送信した前記設定データに応じた前記車内ネットワークの設定情報を取得し、前記認証の完了後、取得した前記設定情報に基づく中継を開始する。

【0011】

本態様にあたっては、車載中継装置は、車載機器、及び認証装置と接続される。車載中継装置は、車載機器間の通信を中継する。また車載中継装置は、車載機器及び認証装置の間の通信を中継する。認証装置は、車載機器の認証を行う。車載機器の認証が完了する前において、車載中継装置が備える制御部は、認証通信データを中継する。更に制御部は、認証通信データの中継と並行して、車載機器及び認証装置と設定データを送受信する。認証通信データの中継において制御部は、認証通信データを車載機器から認証装置へ中継する。また制御部は、認証通信データを認証装置から車載機器へ中継する。言い換えると制御部は、車載機器及び認証装置と認証通信データを送受信する。例えば、設定データの送受信において制御部は、車載中継装置と接続された車載機器から送信される設定データを受信する。また制御部は、認証装置へ設定データを送信する。制御部は、車載機器及び認証装置の一方から送信される設定データを、車載機器及び認証装置の他方へ中継してもよい。言い換えると認証通信データの送受信は、設定データの中継を含んでもよい。認証装置は、車載中継装置から送信された設定データを取得し、取得した設定データに応じた車内ネットワークの設定情報を車載中継装置へ送信する。車載中継装置が備える制御部は、認証装置から送信された設定情報を取得する。車載機器に対する認証の完了後、制御部は、取得した設定情報に基づく中継を開始する。言い換えると制御部は、取得した設定情報を車載中継装置（自装置）に適用する。このようにすることで、設定情報に基づく車内ネットワークを介した通信が開始される。車載中継装置が備える制御部は、車載機器の認証が完了する前に、認証通信データの中継と、設定データの送受信とを並行して行うので、認証の完了後に設定データを認証装置へ送信する場合に比べて早く、認証装置から設定情報を取得することができる。従って車載中継装置は、認証の完了後に設定データを認証装置へ送信する場合に比べて早く、車内ネットワークを介した通信を開始することができる。なお認証通信データの中継は、車載中継装置が備える制御部が認証通信データを送受信する複数のシーケンスを含む。制御部が認証通信データの中継と並行して、設定データを送受信することは、上記の複数のシーケンスが実行される期間と、設定データの送受信が実行される期間とが重なることを意味する。

【0012】

（２）本開示の一態様に係る車載中継装置は、前記設定データは、通信を行うための宛先情報、及び前記車載機器が機能の提供を開始するためのサービス解決用情報の少なくとも一方を含み、前記制御部は、前記認証が完了する前に、取得した前記車載機器の宛先情報及び前記サービス解決用情報の少なくとも一方と、前記車載中継装置の宛先情報とを前記認証装置へ出力する。

【0013】

本態様にあたっては、車載中継装置の制御部は、車載中継装置に接続された車載機器から当該車載機器の宛先情報とサービス解決用情報との少なくとも一方を、車載機器の認証が完了する前に取得する。例えば宛先情報は、ＩＰアドレス及びＭＡＣアドレス等のアドレスを含む。また宛先情報は、車載機器との接続のために車載中継装置に設けられた接続ポートのうち、車載機器が接続された接続ポートのポート番号を含む。サービス解決用情報は、車載機器が機能の提供（サービス）を開始するための情報である。例えばサービス解決用情報は、車載機器を制御するためのデバイスドライバを含む。サービス解決用情報は、車載機器から送信される。制御部は、取得した車載機器の宛先情報及びサービス解決用情報の少なくとも一方と、車載中継装置の宛先情報とを、車載機器の認証が完了する前に認証装置へ出力する。例えば制御部は、車載機器の宛先情報及び車載中継装置の宛先情報を含む宛先情報群と、車載機器から取得したサービス解決用情報とを認証装置へ出力する。サービス解決用情報は、車載中継装置によって車載機器から認証装置へ中継される。制御部が車載中継装置の宛先情報と、車載中継装置に接続された車載機器の宛先情報、及びサービス解決用情報の少なくとも一方とを個別に認証装置へ出力する場合に比べて、認証装置及び車載中継装置の間における通信の頻度を少なくすることができる。

【0014】

（３）本開示の一態様に係る車載中継装置は、前記車載機器は、予め前記車両に搭載される既存の車載機器と、該既存の車載機器が前記車両に搭載される時点よりも後の時点にて前記車両に搭載される追加の車載機器とを含み、前記認証は、前記追加の車載機器に対して行われる。

【0015】

本態様にあたっては、車両には既存の車載機器が搭載されている。既存の車載機器は、車載中継装置と接続されている。車両に追加の車載機器が搭載される際、追加の車載機器は、車載中継装置と接続される。例えば車載中継装置の制御部は、車載中継装置（自装置）に追加の車載機器が接続された際、認証装置と通信し、認証装置に追加の車載機器の認証を行わせる。車載機器の認証が完了する前において、車載中継装置の制御部は上述のように認証通信データを中継する。また車載中継装置の制御部は認証通信データの中継と並行して、追加の車載機器、及び既存の車載機器に関する設定データと、車載中継装置に関する設定データとを認証装置へ出力する。車載中継装置の制御部は認証装置から、追加の車載機器をノードとして含む車内ネットワークの設定情報を取得する。追加の車載機器が車両に搭載される際に、当該追加の車載機器をノードとして含む車内ネットワークを構成することができる。車載中継装置は、車載中継装置に追加の車載機器が接続された際、認証の完了後に設定データを認証装置へ出力する場合に比べて早く、追加の車載機器をノードとして含む車内ネットワークを介した通信を開始することができる。

【0016】

（４）本開示の一態様に係る車載中継装置は、前記認証装置と前記車載機器との間に介在して、設けられる。

【0017】

本態様にあたっては、車載中継装置は認証装置と車載機器との間に介在して設けられるので、認証装置を中心とするスター状のネットワークトポロジーを形成する車内ネットワークを構成することができる。また、認証装置を頂点とするカスケード状のネットワークトポロジーを形成する車内ネットワークを構成することができる。

【0018】

（５）本開示の一態様に係る車載システムは、前記認証装置と、前記車載中継装置とを含む車載システムであって、前記車載中継装置は、前記車載機器の前記認証が完了する前に、前記認証装置へ前記設定データを出力し、前記認証装置は、前記車載中継装置から出力される前記設定データを受信し、受信した前記設定データに応じた前記設定情報を前記車載中継装置へ出力する。

【0019】

本態様にあたっては、認証装置、及び車載中継装置は接続される。例えば車載中継装置には複数の車載機器が接続される。車載中継装置は、複数の車載機器の間の通信を中継する。また車載中継装置は、車載機器と認証装置との間の通信を中継する。認証装置は、車載機器の認証を行う。車載中継装置は、車載機器の認証が完了する前に、設定データを認証装置へ出力する。認証装置は、車載中継装置から出力された設定データを受信する。認証装置は、受信した設定データに応じた設定情報を車載中継装置へ出力する。詳しくは、認証装置は受信した設定データに基づき、認証装置、車載中継装置、及び車載機器をノードとして含む車内ネットワークの設定情報を生成する。認証装置は、生成した設定情報を車載中継装置へ出力する。車載中継装置は、出力された設定情報を取得する。認証装置、及び車載中継装置は、生成された設定情報に基づき、車内ネットワークを介して通信の中継を行う。認証装置は、認証の完了後に車載中継装置が設定データを認証装置へ送信する場合に比べて早く、設定情報を生成することができる。従って認証装置、及び車載中継装置は、認証の完了後に設定データが認証装置へ送信される場合に比べて早く、車内ネットワークを介した通信を開始することができる。

【0020】

（６）本開示の一態様に係る情報処理方法は、車両に搭載される複数の車載機器と、該車載機器の認証を行う認証装置とに接続され、複数の前記車載機器の間の通信を中継する車載中継装置が行う情報処理方法であって、前記車載中継装置に接続される前記車載機器の認証が完了する前に、前記車載機器、及び前記認証装置の間において前記認証のための認証通信データを中継し、前記認証通信データの中継と並行して、前記車載機器、及び前記認証装置と、車内ネットワークの設定のための設定データを送受信し、前記認証装置から、送信した前記設定データに応じた前記車内ネットワークの設定情報を取得し、前記認証の完了後、取得した前記設定情報に基づく中継を開始する。

【0021】

本態様にあたっては、態様（１）と同様に、認証の完了後に設定データを認証装置へ送信する場合に比べて早く、車内ネットワークを介した通信を開始することができる。

【0022】

（７）本開示の一態様に係るプログラムは、車両に搭載される複数の車載機器と、該車載機器の認証を行う認証装置とに接続され、複数の前記車載機器の間の通信を中継するコンピュータに処理を実行させるプログラムであって、前記コンピュータに接続される前記車載機器の認証が完了する前に、前記車載機器、及び前記認証装置の間において前記認証のための認証通信データを中継し、前記認証通信データの中継と並行して、前記車載機器、及び前記認証装置と、車内ネットワークの設定のための設定データを送受信し、前記認証装置から、送信した前記設定データに応じた前記車内ネットワークの設定情報を取得し、前記認証の完了後、取得した前記設定情報に基づく中継を開始する処理をコンピュータに実行させる。

【0023】

本態様にあたっては、コンピュータを、本開示の一態様の車載中継装置として機能させることができる。

【0024】

[本開示の実施形態の詳細]
本開示をその実施形態を示す図面に基づいて具体的に説明する。本開示の実施形態に係る車載中継装置を、以下に図面を参照しつつ説明する。なお、本開示はこれらの例示に限定されるものではなく、特許請求の範囲によって示され、特許請求の範囲と均等の意味及び範囲内でのすべての変更が含まれることが意図される。

【0025】

（実施形態１）
以下、実施の形態について図面に基づいて説明する。図１は、実施形態１に係る車載システムＳの構成を例示する模式図である。車載システムＳは、車両Ｃに搭載される複数の車載ＥＣＵ２を含む。複数の車載ＥＣＵ２のうち、少なくとも一部の車載ＥＣＵ２には車載機器３が接続される。図１において車両Ｃには３つの車載ＥＣＵ２が搭載されているが、車両Ｃに搭載される車載ＥＣＵ２の個数は３つに限定されない。

【0026】

例えば複数の車載ＥＣＵ２は、車両Ｃの全体を制御する統合的な車載ＥＣＵ２（統合ＥＣＵ）、及び当該統合的な車載ＥＣＵ２と通信可能に接続され、車載機器３と直接、接続される個別的な車載ＥＣＵ２（個別ＥＣＵ）を含むものであってもよい。統合的な車載ＥＣＵ２は、図示しない車外通信装置を介して、インターネット等の外部ネットワークに接続される図示しない外部サーバと、通信可能に接続されるものであってもよい。

【0027】

図１において、統合的な車載ＥＣＵ２と、複数の個別的な車載ＥＣＵ２とは、スター状のネットワークトポロジーを形成する車内ネットワーク４によって通信可能に接続される。当該統合的な車載ＥＣＵ２は、スター状のネットワークトポロジーの中心に位置して設けられている。ネットワークトポロジーは、カスケード状のネットワークトポロジーでもよい。例えばカスケード状のネットワークトポロジーの頂点には統合的な車載ＥＣＵ２が設けられる。車載システムＳにおけるネットワークトポロジーは上記の例に限定されない。車載システムＳは、隣接する個々の個別的な車載ＥＣＵ２同士が接続され、ループ状のネットワークトポロジーを構成し、双方向通信を可能として冗長化を図る構成であってもよい。

【0028】

車載ＥＣＵ２は、通信を中継するゲートウェイ又はイーサネットスイッチ等の中継装置としても機能する。中継装置は、車載機器３の認証を行い、複数の車載機器３の間の通信を中継する第１中継装置２１を含む。また中継装置は、車載機器３及び第１中継装置２１と接続され、複数の車載機器３の間の通信を中継する第２中継装置２２を含む。本実施形態において、統合的な車載ＥＣＵ２は、第１中継装置２１として機能する。第１中継装置２１は、認証装置に相当する。個別的な車載ＥＣＵ２は、第２中継装置２２として機能する。第２中継装置２２は、車載中継装置に相当する。

【0029】

個別的な車載ＥＣＵ２は、車両Ｃにおける各エリアに配置され、複数の車載機器３と接続される。個別的な車載ＥＣＵ２は、接続される車載機器３と信号又はデータを送受信する。また個別的な車載ＥＣＵ２は、統合的な車載ＥＣＵ２と通信を行う。個別的な車載ＥＣＵ２は、上述のように第２中継装置２２として機能し、当該個別的な車載ＥＣＵ２に接続される複数の車載機器３間の通信、又は車載機器３と統合的な車載ＥＣＵ２を含む他の車載ＥＣＵ２との通信を中継する。個別的な車載ＥＣＵ２は、通信の中継に加え、図示しない蓄電装置から出力された電力を分配及び中継し、自ＥＣＵに接続される車載機器３に供給する電力分配装置としても機能してよい。

【0030】

車載機器３は例えば、ドア開閉装置、及びモータ装置等のアクチュエータ３０と、ＬｉＤＡＲ（Light Detection and Ranging）、ライトセンサ、ＣＭＯＳカメラ、及び赤外線センサ等の各種センサ３１とを含む。車載機器３は上記の例に限定されず、ドアＳＷ（スイッチ）、及びランプＳＷ等のスイッチでもよく、ランプでもよい。車載機器３は、予め車両Ｃに搭載される既存の車載機器３と、当該既存の車載機器３が車両Ｃに搭載される時点よりも後の時点にて車両Ｃに搭載される追加の車載機器３とを含む。例えば追加の車載機器３は、プラグアンドプレイに対応している。なお既存の車載機器３が車両Ｃに搭載される時点は、例えば車両Ｃが製造される時点である。

【0031】

統合的な車載ＥＣＵ２は、例えばヴィークルコンピュータ等の中央制御装置である。統合的な車載ＥＣＵ２は、個別的な車載ＥＣＵ２等の他の車載ＥＣＵ２を介して中継された車載機器３からのデータに基づき、個々の車載機器３への制御信号を生成及び出力する。統合的な車載ＥＣＵ２は、他の車載ＥＣＵ２から出力される要求信号等の情報又はデータに基づき、当該要求信号の対象となるアクチュエータ３０を制御するための制御信号を生成し、生成した制御信号を他の車載ＥＣＵ２に出力する。

【0032】

上述のように統合的な車載ＥＣＵ２は、第１中継装置２１としても機能する。図１において第１中継装置２１には、第２中継装置２２として機能する車載ＥＣＵ２が２つ接続されている。第１中継装置２１は、２つの第２中継装置２２の間の通信を中継する。また第１中継装置２１は、異なる第２中継装置２２に接続された車載機器３の間の通信を中継する。詳しくは、第１中継装置２１は、一方の第２中継装置２２に接続された車載機器３と、他方の第２中継装置２２に接続された車載機器３との間の通信を中継する。なお第１中継装置２１に接続される第２中継装置２２の個数は２つに限定されない。例えば、第１中継装置２１に３つ以上の第２中継装置２２が接続されてもよい。

【0033】

本実施形態において車載システムＳは、統合的な車載ＥＣＵ２及び個別的な車載ＥＣＵ２によって構成されるが、車載システムＳは、統合的な車載ＥＣＵ２及び個別的な車載ＥＣＵ２による構成に限定されない。例えば車載システムＳは、車載ＥＣＵ２とは別個に設けられたＣＡＮ（Controller Area Network）ゲートウェイ又はイーサネットスイッチ等の中継装置によってピアツーピアに接続された複数の車載ＥＣＵ２によって構成されるものであってもよい。

【0034】

図２は、車載ＥＣＵ２の構成を例示するブロック図である。車載ＥＣＵ２は、制御部２００、記憶部２０１及び車内通信部２０２を備える。制御部２００は、ＣＰＵ（Central Processing Unit）、又はＭＰＵ（Micro Processing Unit）等の演算処理装置、ＣＰＵ又はＭＰＵと中継処理を行うイーサネットスイッチＩＣ（Integrated Circuit）との組み合わせ、あるいは、演算処理機能を備えたイーサネットスイッチＩＣ等によって構成される。制御部２００は、記憶部２０１に予め記憶された制御プログラムＰ及びデータを読み出して実行することにより、種々の制御処理及び演算処理等を行うようにしてある。例えば制御部２００は、シングルコアのシングルＣＰＵ、シングルコアのマルチＣＰＵ、マルチコアのシングルＣＰＵ、及びマルチコアのマルチＣＰＵを含む。制御部２００は、ＣＰＵ等のソフトウェア処理を行うソフトウェア処理部のみに限定されず、ＦＰＧＡ（Field Programmable Gate Array）、ＡＳＩＣ（Application Specific Integrated Circuit）又はＳｏＣ（System on a Chip）等のハードウェア処理にて種々の制御処理及び演算処理等を行うハードウェア処理部を含むものであってもよい。

【0035】

記憶部２０１は、ＲＡＭ（Random Access Memory）等の揮発性のメモリ素子又は、ＲＯＭ（Read Only Memory）、ＥＥＰＲＯＭ（Electrically Erasable Programmable ROM）若しくはフラッシュメモリ等の不揮発性のメモリ素子によって構成される。記憶部２０１は、上記の揮発性のメモリ素子及び不揮発性のメモリ素子等の記憶デバイスの組み合わせにより構成されてもよい。記憶部２０１には、制御プログラムＰ及び処理時に参照するデータが予め記憶してある。制御プログラムＰは、プログラムに相当する。

【0036】

なお記憶部２０１に記憶された制御プログラムＰは、車載ＥＣＵ２が読み取り可能な記録媒体１から読み出された制御プログラムＰを記憶したものであってもよい。また記憶部２０１に記憶された制御プログラムＰは、車載ＥＣＵ２が図示しない通信網に接続されている図示しない外部コンピュータから制御プログラムＰをダウンロードし、記憶部２０１に記憶させたものであってもよい。

【0037】

車内通信部２０２は、例えばＣＡＮ（Controller Area Network）又はイーサネット（Ethernet／登録商標）の通信プロトコルを用いた入出力インターフェイスである。制御部２００は、車内通信部２０２を介して車内ネットワーク４に接続されている他の車載ＥＣＵ２と相互に通信する。例えば車載ＥＣＵ２は、複数の車内通信部２０２を備えていてもよい。複数の車内通信部２０２それぞれは、車内ネットワーク４を介して他の車載ＥＣＵ２と接続される。

【0038】

以下、第１中継装置２１として機能する車載ＥＣＵ２の制御部２００、記憶部２０１、及び車内通信部２０２を、第１中継装置２１の制御部２００、第１中継装置２１の記憶部２０１、及び第１中継装置２１の車内通信部２０２とも称する。以下、第２中継装置２２として機能する車載ＥＣＵ２の制御部２００、記憶部２０１、及び車内通信部２０２を、第２中継装置２２の制御部２００、第２中継装置２２の記憶部２０１、及び第２中継装置２２の車内通信部２０２とも称する。

【0039】

例えば、第２中継装置２２として機能する車載ＥＣＵ２は、車載機器３と通信するための図示しない入出力インターフェイスを備えている。車載機器３と通信するための入出力インターフェイスには、例えばシリアルケーブルを介して車載機器３が接続される。

【0040】

例えば、車載ＥＣＵ２は、他の車載ＥＣＵ２又は車載機器３との接続のための図示しない接続ポートを備える。接続ポートは、車内通信部２０２に含まれてもよく、車載機器３と通信するための入出力インターフェイスに含まれてもよい。例えば接続ポートは、既存の車載機器３との接続のための既存接続ポートと、追加の車載機器３との接続のための追加接続ポートとを含む。追加接続ポートは、例えばＵＳＢ（Universal Serial Bus）の規格に対応している。既存接続ポートがＵＳＢの規格に対応していてもよい。なお接続ポートは、ＵＳＢ以外の規格に対応していてもよい。即ち接続ポートが対応している規格はＵＳＢの規格に限定されない。

【0041】

車内ネットワーク４においては、イーサネットケーブル、ＣＡＮバス、又はシリアルケーブル等の通信線を介して車載ＥＣＵ２、及び車載機器３を含む車載装置が接続される。本実施形態においては、車内ネットワーク４を介した通信にイーサネットの通信プロトコルが用いられる例を説明するが、車内ネットワーク４を介した通信に用いられる通信プロトコルはイーサネットに限定されず、例えばＣＡＮ又はＬＩＮ（Local Interconnect Network）でもよい。

【0042】

例えば、車両Ｃに追加の車載機器３が搭載される際、当該追加の車載機器３は、第２中継装置２２の追加接続ポートに接続される。追加の車載機器３が接続された際、第２中継装置２２の制御部２００は、第１中継装置２１と通信し、第１中継装置２１の制御部２００に上記の追加の車載機器３に対する認証を行う。言い換えると第１中継装置２１の制御部２００は、車両Ｃに新たに搭載される車載機器３の認証を行う。例えば車載機器３に対する認証は、車載機器３の情報、例えばＭＡＣアドレス及びシリアル番号を第１中継装置２１の記憶部２０１に記憶させることを含む。以下、２つの第２中継装置２２のうち、一方の第２中継装置２２に追加の車載機器３が接続される例を説明する。この例において他方の第２中継装置２２には、既存の車載機器３が接続されている。

【0043】

例えば第２中継装置２２の制御部２００は、当該第２中継装置２２（自装置）の追加接続ポートに車載機器３が接続された際、接続された車載機器３に対する認証が必要であると判断する。認証の要否を判断する方法は、追加接続ポートへの接続に基づく判断に限定されない。例えば、認証が不要である車載機器３の情報が、車両Ｃに搭載された少なくとも１つの車載ＥＣＵ２の記憶部２０１に予め記憶してあってもよい。第２中継装置２２の制御部２００は、第２中継装置２２に接続された車載機器３の情報が、認証が不要である車載機器３の情報に含まれていない場合に、上記の接続された車載機器３に対する認証が必要と判断してもよい。認証が不要である車載機器３は、例えば車両Ｃを製造するメーカーによって予め検査及び認証の少なくとも一方が行われている車載機器３を含む。本実施形態において、認証が不要である車載機器３は、既存の車載機器３である。認証が必要である車載機器３は、追加の車載機器３である。

【0044】

車載機器３の認証において、第２中継装置２２の制御部２００は、第１中継装置２１と車載機器３との間において、認証のための通信データである認証通信データを中継する。詳しくは第２中継装置２２の制御部２００は、当該第２中継装置２２に接続された追加の車載機器３から認証通信データを受信（取得）し、受信した認証通信データを第１中継装置２１へ中継（送信）する。また第２中継装置２２の制御部２００は、認証通信データを第１中継装置２１から受信し、受信した認証通信データを接続された追加の車載機器３へ中継する。認証通信データは、認証のための情報である認証用情報であり、例えば認証のための通信フレームである認証フレームを含む。

【0045】

第１中継装置２１の制御部２００は、第２中継装置２２から中継される認証通信データを受信する。また第１中継装置２１の制御部２００は、第２中継装置２２を介して追加の車載機器３へ認証通信データを送信する。第１中継装置２１は、車両Ｃに搭載される車載機器３の認証を管理する認証サーバとして機能する。例えば第１中継装置２１の制御部２００は、車載機器３の認証の完了後、車載機器３の認証が完了した旨を示す情報を第２中継装置２２へ出力し、車載機器３の認証が完了した旨を第２中継装置２２に通知する。

【0046】

第１中継装置２１及び追加の車載機器３の間において第２中継装置２２を介した認証通信データの送受信は、第１中継装置２１による追加の車載機器３の認証が完了するまで繰り返し行われる。言い換えると第２中継装置２２が行う認証通信データの中継は、認証が完了するまで繰り返し行われる。従って第２中継装置２２が行う認証通信データの中継には、第２中継装置が認証通信データを送受信する複数のシーケンスが含まれる。なお認証通信データの中継は、認証が完了する前に行われる。認証が完了する前とは、例えば認証が開始される時点から認証が完了する時点までの期間を含む。

【0047】

例えば、接続された車載機器３の認証が完了する前であることを示す認証前フラグが、第２中継装置２２の記憶部２０１に記憶されている。認証前フラグは、オン状態及びオフ状態を含む。認証前フラグがオン状態である場合、認証は完了していない。即ち認証は完了前である。オン状態である認証前フラグは、接続された車載機器３の認証が完了していないことを示す。認証前フラグがオフ状態である場合、認証は完了している。オフ状態である認証前フラグは、接続された車載機器３の認証が完了していることを示す。第２中継装置２２に複数の車載機器３が接続されている場合、認証前フラグは、第２中継装置２２に接続された複数の車載機器３それぞれに対して設けられていてもよい。

【0048】

車内ネットワーク４では、例えば車内ネットワーク４を構成する任意の車載機器３が他の車載機器３及び車載ＥＣＵ２の少なくとも一方との間でサービス通信データの送受信を行えるようにするため、第１中継装置２１及び第２中継装置２２の少なくとも一方に対して車内ネットワーク４の設定を行う仕組みが導入される。詳しくは、認証が完了する前において第２中継装置２２の制御部２００は、上述の認証通信データの中継と並行して、第１中継装置２１及び追加の車載機器３と後述の車内ネットワーク４の設定に関する通信データの送受信を行う。例えば第２中継装置２２の制御部２００は、第１中継装置２１又は追加の車載機器３から送信される車内ネットワーク４の設定に関する通信データを受信する。また第２中継装置２２の制御部２００は、第１中継装置２１又は追加の車載機器３へ車内ネットワーク４の設定に関する通信データを送信する。なお第２中継装置２２の制御部２００が認証通信データの中継と並行して、車内ネットワーク４の設定に関する通信データの送受信を並行して行うことは、認証通信データの中継に関する上述の複数のシーケンスが実行される期間と、車内ネットワーク４の設定に関する通信データの送受信が実行される期間とが重なることを意味する。

【0049】

認証が完了する前において第２中継装置２２の制御部２００は、認証通信データ及び車内ネットワーク４の設定に関する通信データ以外の通信データの中継及び送受信を、認証を要する車載機器３と行わない。即ち、認証が完了する前において第２中継装置２２の制御部２００は、認証を要する車載機器３との通信を制限する。なお認証を要する車載機器３は、追加の車載機器３である。例えば、第２中継装置２２の制御部２００は、第２中継装置２２（自装置）に設けられた接続ポートのうち、追加接続ポートに対してフィルタを設定することによって、第２中継装置２２に接続された認証を要する車載機器３との通信を制限する。接続ポートにおけるフィルタの設定には、例えばアクセスコントロールリスト（ＡＣＬ／Access Control List）等が用いられる。

【0050】

第２中継装置２２は、上記のフィルタの設定によって、第２中継装置２２に接続された追加の車載機器３が送信元又は送信先である認証通信データ、及び車内ネットワーク４の設定に関する通信データを通過させる。第２中継装置２２は、上記のフィルタの設定によって、第２中継装置２２に接続された追加の車載機器３が送信元又は送信先の通信データであって、認証通信データ、及び車内ネットワーク４の設定に関する通信データ以外の通信データを通過させない。なお通信データの通過は、通信データの送信、受信及び中継を含む。

【0051】

認証が不要である車載機器３、例えば既存の車載機器３が第２中継装置２２に接続されている場合、第２中継装置２２の制御部２００は、既存の車載機器３との通信を制限しない。第２中継装置２２は、第２中継装置２２に接続された既存の車載機器３が送信元又は送信先の通信データを通過させる。即ち第２中継装置２２は、第２中継装置２２に接続された既存の車載機器３が送信元又は送信先の通信データを中継及び送受信する。

【0052】

車内ネットワーク４の設定に関する通信データは、車内ネットワーク４の設定のための通信データである。車内ネットワーク４の設定に関する通信データは、設定データに相当する。車内ネットワーク４の設定に関する通信データは、アドレス解決に関する情報であるアドレス解決用情報を含む。アドレス解決は、第１中継装置２１，第２中継装置２２、又は車載機器３のＭＡＣアドレスの特定を含む。またアドレス解決は、追加の車載機器３に対するＩＰアドレス等のアドレスの付与を含む。アドレスの付与は、アドレスの割り当てとも称される。

【0053】

例えば、第２中継装置２２がアドレスの発行及び付与を行うＤＨＣＰ（Dynamic Host Configuration Protocol）サーバとして機能する場合を考える。追加の車載機器３は、第２中継装置２２と接続された後、アドレスの付与を要求する旨を示すアドレス要求を第２中継装置２２へ出力する。第２中継装置２２の制御部２００は、追加の車載機器３から出力されたアドレス要求を取得し、追加の車載機器３に付与するアドレスを発行する。第２中継装置２２の制御部２００は、発行したアドレスを追加の車載機器３へ送信する。追加の車載機器３にＩＰアドレスが付与される。言い換えるとアドレス解決が完了する。このとき、アドレス要求、及び発行されたアドレスは、アドレス解決用情報に含まれる。また、第２中継装置２２と車載機器３とが通信を行う上で互いのＭＡＣアドレスが不明である場合に、ＡＲＰ（Address Resolution Protocol）等によるＭＡＣアドレスの解決が行われる場合がある。このように、アドレス解決用情報には、車載機器３のＭＡＣアドレスを特定するための情報が含まれてもよい。なお第１中継装置２１がＤＨＣＰサーバとして機能してもよい。

【0054】

車内ネットワーク４の設定に関する通信データは、アドレス解決用情報に加えて、宛先情報、宛先情報群、及びサービス解決用情報を含む。サービスは、車載機器３が機能を提供することであり、例えばアクチュエータ３０の駆動、及びセンサ３１による検出を含む。サービス解決は、車載機器３が機能の提供を開始するための準備を含む。サービス解決用情報は、車載機器３が機能の提供（サービス）を開始するための情報である。サービス解決用情報は、車載機器３から送信される。サービス解決用情報は、例えば車載機器３を制御するためのデバイスドライバを含む。サービス解決が完了した際、車載機器３は機能の提供を開始できる状態になる。

【0055】

ノードは車内ネットワーク４を構成する各車載装置を含む。本実施形態においては、第１中継装置２１、第２中継装置２２、及び車載機器３がノードに含まれる。宛先情報は、各ノードと通信を行うための情報である。例えば宛先情報は、イーサネットスイッチ番号、ノードが接続された接続ポートの物理ポート番号、ノードのＭＡＣアドレス、ノードのＩＰアドレス、及びノードのシリアル番号を含む。宛先情報は、いわゆるノード情報である。

【0056】

第２中継装置２２の制御部２００は、第２中継装置２２に接続された車載機器３から当該車載機器３の宛先情報を取得する。詳しくは、第２中継装置２２に既存の車載機器３が接続されている場合、第２中継装置２２の制御部２００は、接続されている既存の車載機器３の宛先情報を取得する。第２中継装置２２に追加の車載機器３が接続されている場合、第２中継装置２２の制御部２００は、接続されている追加の車載機器３の宛先情報を取得する。第２中継装置２２に既存の車載機器３及び追加の車載機器３が接続されている場合、第２中継装置２２の制御部２００は、接続されている既存の車載機器３及び追加の車載機器３の宛先情報を取得する。

【0057】

第２中継装置２２の制御部２００は、取得した車載機器３の宛先情報と、第２中継装置２２（自装置）の宛先情報とを含む宛先情報群を生成する。宛先情報群は、車内ネットワーク４を構成するための情報であり、宛先情報に基づき生成される。例えば宛先情報群には、複数の宛先情報が含まれる。

【0058】

図３は、宛先情報群の内容例を示す概念図である。例えば宛先情報群には、宛先情報がノードごとに格納される。図３の宛先情報群には、ノード（車載ＥＣＵ２及び車載機器３）の装置名、接続するイーサネットスイッチ番号、当該イーサネットスイッチの物理ポート番号、当該ノードのＭＡＣアドレス、ＩＰアドレス、及びシリアル番号が関連付けられて格納されている。詳しくは図３の宛先情報群は、装置名列、イーサネットスイッチ番号列、物理ポート番号列、ＭＡＣアドレス列、ＩＰアドレス列、及びシリアル番号列を含む。上記のイーサネットスイッチＩＣがイーサネットスイッチに相当する。本実施形態においてイーサネットスイッチＩＣは制御部２００に含まれているが、イーサネットスイッチＩＣは、制御部２００に含まれていなくてもよい。例えば、制御部２００を構成するＣＰＵ又はＭＰＵと、イーサネットスイッチＩＣ（イーサネットスイッチ）とが個別に設けられていてもよい。この場合、制御部２００はイーサネットスイッチＩＣ（イーサネットスイッチ）に中継処理を行わせる。

【0059】

図３の宛先情報群において、装置名列には、第２中継装置２２、アクチュエータ３０、及びセンサ３１の３つの車載装置の装置名が格納される。イーサネットスイッチ番号列には、第２中継装置２２（第２中継装置２２の制御部２００）、アクチュエータ３０、及びセンサ３１それぞれが接続するイーサネットスイッチ番号が格納される。物理ポート番号列には、第２中継装置２２（第２中継装置２２の制御部２００）が接続された上記のイーサネットスイッチの接続ポート、アクチュエータ３０が接続された上記のイーサネットスイッチの接続ポート、及びセンサ３１が接続された上記のイーサネットスイッチの接続ポートそれぞれの物理ポート番号が格納される。

【0060】

ＭＡＣアドレス列には、第２中継装置２２（第２中継装置２２の制御部２００）、アクチュエータ３０、及びセンサ３１それぞれに割り当てられたＭＡＣアドレスが格納されている。ＩＰアドレス列には、第２中継装置２２、アクチュエータ３０、及びセンサ３１それぞれに割り当てられたＩＰアドレスが格納されている。シリアル番号列には、第２中継装置２２、アクチュエータ３０、及びセンサ３１それぞれのシリアル番号が格納されている。

【0061】

第２中継装置２２の制御部２００は、取得した車載機器３の宛先情報と、第２中継装置２２の宛先情報とに基づき生成した宛先情報群を、第１中継装置２１へ出力する。なお車載機器３の宛先情報の取得と、宛先情報群の生成及び出力とは、上述の認証が完了する前に行われる。また、第２中継装置２２の制御部２００は、車載機器３から送信されるサービス解決用情報を第１中継装置２１へ中継する。サービス解決用情報の中継は、上述の認証が完了する前に行われる。

【0062】

第１中継装置２１の制御部２００は、第２中継装置２２から出力される宛先情報群及びサービス解決用情報を取得する。第１中継装置２１の制御部２００は、取得した宛先情報群及びサービス解決用情報に基づき、車内ネットワーク４の設定を示す設定情報を生成する。生成された設定情報は、第１中継装置２１、第２中継装置２２、既存の車載機器３、及び追加の車載機器それぞれをノードとして含む車内ネットワーク４の設定を示す。例えば設定情報は、第１中継装置２１及び第２中継装置２２において、車内ネットワーク４を介した通信及び当該通信の中継を行うにあたり用いられる経路情報と、当該通信の優先制御に関する情報との少なくとも一方を含む。経路情報は、いわゆるルーティングテーブルである。

【0063】

第１中継装置２１には、複数の第２中継装置２２が接続されている。第１中継装置２１の制御部２００は、これら複数の第２中継装置２２それぞれから出力される宛先情報群それぞれを取得する。宛先情報群には、個々の第２中継装置２２の車内通信部２０２と、当該車内通信部２０２に接続される車載機器３との関連付けに関する情報が含まれている。また、第１中継装置２１の制御部２００は、第１中継装置２１の車内通信部２０２と、当該車内通信部２０２に接続される個々の第２中継装置２２との関連付けに関する情報を含む宛先情報群を生成する。第１中継装置２１の制御部２００によって生成される宛先情報群は、例えば第１中継装置２１の宛先情報、及び第１中継装置２１に接続される第２中継装置２２の宛先情報を含む。なお以降の説明において第１中継装置２１の制御部２００による宛先情報群の生成についての記載は省略してある。

【0064】

第１中継装置２１の制御部２００は、生成した宛先情報群に含まれる関連付けに関する情報と、第２中継装置２２から取得した宛先情報群に含まれる関連付けに関する情報とのイーサネットスイッチ番号及び物理ポート番号に基づき、車載機器３それぞれが、どの第２中継装置２２における車内通信部２０２に接続されているかを抽出する。第１中継装置２１の制御部２００は、車内ネットワーク４におけるノードに相当する車載機器３の個数と、当該車載機器３が直接接続される第２中継装置２２の通信部を特定し、第２中継装置２２と車載機器３との接続関係に基づく経路情報を導出する。第１中継装置２１の制御部２００は、車載機器３のシリアル番号等の当該車載機器３の仕様型式に関する属性情報、及び車載機器３のサービス解決用情報に基づき、車内ネットワーク４の所要経路と、各経路の所要帯域幅又は所要スループット量に応じた通信優先度等に関する設定値を導出する。第１中継装置２１の制御部２００は、導出したこれら経路情報及び設定値により、車内ネットワーク４の設定を示す設定情報を生成する。第１中継装置２１の制御部２００は、生成した設定情報を第１中継装置２１の記憶部２０１に記憶する。

【0065】

第１中継装置２１の制御部２００は、今回取得した宛先情報群及び車載機器３のサービス解決用情報に基づき、前回使用した設定情報、又は初期値として用意された設定情報を更新することにより、今回使用する設定情報を生成するものであってもよい。例えば、車内ネットワーク４の利用形態に応じた複数の設定情報が予め用意されており、制御部２００は、今回取得した宛先情報群に応じて、複数の設定情報から、いずれかの設定情報を選択することにより、今回使用する設定情報を生成するものであってもよい。すなわち、設定情報の生成は、宛先情報群及び車載機器３のサービス解決用情報に基づき一から生成することに加え、既にある設定情報の更新、及び予め用意された複数の設定情報うちのいずれかの設定情報を選択することを含む。

【0066】

例えば第１中継装置２１の制御部２００は、設定情報の生成において、取得した宛先情報群を第１中継装置２１と通信可能に接続される図示しない外部サーバへ送信してもよい。外部サーバは、第１中継装置２１から送信された宛先情報群に応じた設定情報を第１中継装置２１へ送信する。第１中継装置２１の制御部２００は、外部サーバから送信された設定情報を取得する。

【0067】

第１中継装置２１の制御部２００は、生成した設定情報を第２中継装置２２へ出力する。第１中継装置２１の制御部２００による設定情報の生成及び出力は、例えば認証が完了する前に行われる。第２中継装置２２の制御部２００は、認証が完了する前に、第１中継装置２１から出力された設定情報を取得する。第２中継装置２２の制御部２００は、設定情報の取得後、認証が完了するまで待機する。第２中継装置２２の制御部２００は、認証の完了後、取得した設定情報を第２中継装置２２に適用する。例えば第２中継装置２２の制御部２００は、第１中継装置２１から取得した設定情報には追加の車載機器３との通信の制限を解除するフィルタの設定が含まれるが通信の制限を解除するフィルタの設定以外にも経路や通信の優先制御に関する設定も含まれるため、取得した上記の設定情報に基づき、第２中継装置２２の接続ポートにおける上記のフィルタの設定を変更する。言い換えると第２中継装置２２の制御部２００は取得した設定情報に基づきフィルタを設定する。例えば第２中継装置２２におけるフィルタの設定の変更によって、第２中継装置２２の制御部２００は、追加の車載機器３との通信の制限を解除する。なお第２中継装置２２の制御部２００は、認証が完了した後に、予め第２中継装置２２の制御部２００に設定されている条件に従い車載機器３との通信の制限を解除するフィルタの設定を行ってもよい。

【0068】

第２中継装置２２の制御部２００は設定情報を第２中継装置２２に適用することによって、設定情報に基づく車内ネットワーク４を車両Ｃにおいて設定する。詳しくは車両Ｃにおいて第１中継装置２１、第２中継装置２２，既存の車載機器３，及び追加の車載機器３それぞれをノードとして含む車内ネットワーク４が設定される。上記の設定情報が車内ネットワーク４に反映される。第２中継装置２２の制御部２００は、車内ネットワーク４の設定が完了した後、車内ネットワーク４の設定が完了した旨を示す設定完了情報を、第１中継装置２１へ出力する。

【0069】

第２中継装置２２の制御部２００は、認証の完了後に、取得した設定情報に基づく中継を開始する。言い換えると第２中継装置２２の制御部２００は、認証の完了後に、取得した設定情報に基づく通信を行う。例えば上記の車内ネットワーク４の設定後、第２中継装置２２における追加の車載機器３との通信の制限は上述のように解除されるので、第２中継装置２２と接続された追加の車載機器３が送信元又は送信先の通信データは、制限されずに第２中継装置２２を通過する。

【0070】

例えば第２中継装置２２の制御部２００は、認証の完了後、車載機器３から送信されるサービス通信データを受信する。また第２中継装置２２の制御部２００は、認証の完了後、車載機器３へサービス通信データを送信する。サービス通信データは、車載機器３が機能を提供するための通信データであり、アクチュエータ３０を駆動させるための駆動信号、及びセンサ３１の検出値等のサービスに関する情報を含む。

【0071】

例えば、第２中継装置２２に既存の車載機器３と追加の車載機器３とが接続されている場合、第２中継装置２２は、上記の車内ネットワーク４の設定後、既存の車載機器３が送信元又は送信先の通信データと、追加の車載機器３が送信元又は送信先の通信データとを通過させる。

【0072】

第２中継装置２２の制御部２００は、認証の完了後においても、車載機器３の宛先情報を取得し、取得した車載機器３の宛先情報に基づき生成した宛先情報群を、第１中継装置２１へ出力してもよい。第１中継装置２１の制御部２００は、第２中継装置２２から出力される宛先情報群を取得する。第１中継装置２１の制御部２００は、取得した宛先情報群が更新されている場合、取得した宛先情報群に基づき新たな設定情報を生成する。第１中継装置２１の制御部２００は、生成した新たな設定情報を第２中継装置２２へ出力する。第２中継装置２２の制御部２００は、第１中継装置２１から出力された新たな設定情報を取得し、当該新たな設定情報に基づき通信を行う。認証の完了後に宛先情報が変更された場合であっても、変更された宛先情報に応じた車内ネットワーク４を設定することができる。

【0073】

図４は、車載機器３の認証、及び車内ネットワーク４の設定の一態様を示すシーケンス図である。図４において車載機器３の認証に係る処理、及び車内ネットワーク４の設定に係る処理について、第１中継装置２１、第２中継装置２２、及び車載機器３を含むシーケンス図を用いて説明する。

【0074】

図４の例においては、２つの第２中継装置２２のうち、一方の第２中継装置２２に追加の車載機器３が接続される。２つの第２中継装置２２のうち、他方の第２中継装置２２に既存の車載機器３が接続される。図４において、一方の第２中継装置２２は第２中継装置２２と示してある。他方の第２中継装置２２は、車載機器３の認証を行わない第２中継装置２２と示してある。図４においては説明を簡便にするために、追加の車載機器３が１つにまとめて示してある。既存の車載機器３の図示は省略してある。以下、ステップをＳと省略する。

【0075】

例えば、車両Ｃに設けられた図示しないＩＧ（イグニッション）スイッチが停止状態である際に、追加の車載機器３が第２中継装置２２に接続される。ＩＧスイッチが停止状態から起動状態に遷移した際、第１中継装置２１、第２中継装置２２、及び車載機器３は起動する。

【0076】

第２中継装置２２には追加の車載機器３が接続されているので、第２中継装置２２は上述のように、認証を要する車載機器３と接続されていると判断する。追加の車載機器３の認証が開始される。第２中継装置２２は、接続ポートに追加の車載機器３に対する認証のためのフィルタを設定する（Ｓ１１）。詳しくは、第２中継装置２２は追加の車載機器３が送信元又は送信先である認証通信データ、及び車内ネットワーク４の設定に関する通信データの２つの種類の通信データを通過させ、当該２つの種類の通信データ以外の通信データを通過させないように、接続ポートにフィルタの設定を行う。追加の車載機器３との通信は上述のように制限される。

【0077】

追加の車載機器３は、当該追加の車載機器３の認証のために、認証通信データを第２中継装置２２へ出力する（Ｓ１２）。第２中継装置２２は、追加の車載機器３から出力された認証通信データを取得し、取得した認証通信データを第１中継装置２１へ中継する（Ｓ１３）。第１中継装置２１は、中継された認証通信データを取得し、取得した認証通信データに基づき認証のための各種処理を行う。また第１中継装置２１は、認証通信データを第２中継装置２２へ出力する（Ｓ１４）。例えば第１中継装置２１が出力する認証通信データは、追加の車載機器３から出力された認証通信データに対する応答のための通信データを含む。第２中継装置２２は、第１中継装置２１から出力された認証通信データを取得し、取得した認証通信データを追加の車載機器３へ中継する（Ｓ１５）。

【0078】

認証が完了するまで、第１中継装置２１と追加の車載機器３との間において、第２中継装置２２を介した認証通信データの送受信が繰り返される。言い換えると第２中継装置２２は、認証が完了するまで第１中継装置２１と追加の車載機器３との間において、認証通信データを中継する。

【0079】

車載機器３の認証を行わない第２中継装置２２は、車載機器３の認証を行わない第２中継装置２２の宛先情報と、車載機器３の認証を行わない第２中継装置２２に接続された既存の車載機器３の宛先情報とを含む宛先情報群を、第１中継装置２１へ出力する（Ｓ１６）。また車載機器３の認証を行わない第２中継装置２２は、車載機器３の認証を行わない第２中継装置２２に接続された既存の車載機器３から送信されたサービス解決用情報を、第１中継装置２１へ出力する（Ｓ１７）。第１中継装置２１は、車載機器３の認証を行わない第２中継装置２２から出力された宛先情報群、及びサービス解決用情報を取得する。

【0080】

追加の車載機器３は、当該追加の車載機器３の認証の完了後に第２中継装置２２へアドレス解決用情報を出力する（Ｓ１８）。例えば追加の車載機器３は、アドレス要求を第２中継装置２２へ出力する。第２中継装置２２は、追加の車載機器３から出力されるアドレス解決用情報を取得する。第２中継装置２２は、追加の車載機器３へアドレス解決用情報を出力する（Ｓ１９）。例えば第２中継装置２２が出力するアドレス解決用情報は、追加の車載機器３から出力されたアドレス解決用情報に対する応答のための通信データを含む。例えば第２中継装置２２は、追加の車載機器３に対して発行するアドレスを、追加の車載機器３へ出力する。

【0081】

追加の車載機器３は、第２中継装置２２へ当該追加の車載機器３の宛先情報、いわゆる自ノード情報を出力する（Ｓ２０）。また追加の車載機器３は、第２中継装置２２へサービス解決用情報を出力する（Ｓ２１）。

【0082】

第２中継装置２２は、追加の車載機器３から出力される当該追加の車載機器３の宛先情報、及びサービス解決用情報を取得する。第２中継装置２２は、取得したサービス解決用情報を第１中継装置２１へ中継する（Ｓ２２）。また第２中継装置２２は、取得した追加の車載機器３の宛先情報と、第２中継装置２２の宛先情報とを含む宛先情報群を生成する（Ｓ２３）。言い換えると第２中継装置２２は、取得した追加の車載機器３の宛先情報と、第２中継装置２２の宛先情報とに基づき宛先情報群を生成する。第２中継装置２２は、生成した宛先情報群を第１中継装置２１へ出力する（Ｓ２４）。

【0083】

第１中継装置２１は、第２中継装置２２から出力された宛先情報群を取得する。第１中継装置２１は、取得した宛先情報群に基づき設定情報を生成する（Ｓ２５）。詳しくは、第１中継装置２１は、第２中継装置２２から取得した宛先情報群及びサービス解決用情報と、車載機器３の認証を行わない第２中継装置２２から取得した宛先情報群及びサービス解決用情報とに基づき設定情報を生成する。言い換えると第１中継装置２１は、２つの宛先情報群及びサービス解決用情報に基づき車内ネットワーク４の設定に関する検討を行う。例えば第１中継装置２１は、当該第１中継装置２１の記憶部２０１に予め記憶された複数の設定情報のうち、取得した宛先情報群及びサービス解決用情報に応じた設定情報を選択する。第１中継装置２１は、生成した設定情報を、追加の車載機器３と接続された第２中継装置２２へ出力する（Ｓ２６）。第１中継装置２１は、生成した設定情報を、追加の車載機器３と接続された第２中継装置２２と、車載機器３の認証を行わない第２中継装置２２とへ出力してもよい。

【0084】

第２中継装置２２は、第１中継装置２１から出力された設定情報を取得し、認証の完了を待つ。詳しくは、第２中継装置２２は、当該第２中継装置２２に接続された全ての追加の車載機器３における認証の完了を待つ。第２中継装置２２は、認証が完了するまで、認証通信データの中継を行う。例えば、追加の車載機器３は、認証通信データを第２中継装置２２へ出力する（Ｓ２７）。第２中継装置２２は、追加の車載機器３から出力された認証通信データを取得し、取得した認証通信データを第１中継装置２１へ中継する（Ｓ２８）。第１中継装置２１は、認証通信データを第２中継装置２２へ出力する（Ｓ２９）。第２中継装置２２は、第１中継装置２１から出力された認証通信データを取得し、取得した認証通信データを追加の車載機器３へ中継する（Ｓ３０）。

【0085】

第１中継装置２１と追加の車載機器３との間において、第２中継装置を介して認証通信データが送受信されることによって、追加の車載機器３の認証が完了する。認証の完了後、第２中継装置２２は、第１中継装置２１から取得した設定情報を第２中継装置（自装置）に適用することによって、車両Ｃに、追加の車載機器３がノードとして追加された車内ネットワーク４を設定する（Ｓ３１）。第２中継装置２２による設定情報の適用は、第２中継装置が当該第２中継装置の接続ポートにおけるフィルタの設定を、設定情報に応じた設定に変更することを含むため、追加の車載機器３との通信の制限は解除される。なお図４においては、車内ネットワーク４は、車内ＮＷ（Network）と記載してある。

【0086】

第２中継装置は、車内ネットワーク４の設定が完了した旨を示す設定完了信号を第１中継装置２１へ出力し（Ｓ３２）、車内ネットワーク４の設定が完了した旨を第１中継装置２１に通知する。

【0087】

追加の車載機器３との通信の制限は解除されたので、第２中継装置は、サービス通信データを追加の車載機器３へ出力する（Ｓ３３）。また第２中継装置は、追加の車載機器３から出力されるサービス通信データを受信する。第２中継装置は、第１中継装置２１から出力されたサービス通信データを追加の車載機器３へ中継してもよく、追加の車載機器３から出力されたサービス通信データを第１中継装置２１へ中継してもよい。

【0088】

上述のように第２中継装置は、認証の完了後、第１中継装置２１から取得した設定情報に基づく車内ネットワーク４を介して通信を行う。即ち第２中継装置は、第１中継装置２１から取得した設定情報に基づく通信を、認証の完了後に行う。第２中継装置は、認証通信データ及び車内ネットワーク４の設定に関する通信データに加えて、追加の車載機器３が送信元又は送信先であって、認証通信データ及び車内ネットワーク４の設定に関する通信データ以外の通信データ、例えばサービス通信データの中継及び送受信を行う。

【0089】

認証が開始される時点から認証が完了する時点までの間に、認証通信データは複数回、送受信される。認証が開始される時点から認証が完了する時点までの間において、アドレス解決が完了するまでにアドレス解決用情報が複数回、送受信されてもよい。例えばアドレス解決は、認証が開始される時点から認証が完了する時点までの間に完了する。認証が開始される時点から認証が完了する時点までの間において、宛先情報、宛先情報群、及びサービス解決用情報の少なくとも１つが複数回、送受信されてもよい。例えば認証が開始される時点から認証が完了する時点までの間において、サービス解決が完了するまでにサービス解決用情報が複数回、送受信されてもよい。例えばサービス解決は、認証が開始される時点から認証が完了する時点までの間に完了する。

【0090】

例えば、認証の完了後において、車載機器３は定期的に、例えば一定の周期にて宛先情報を出力する。認証の完了後において、第２中継装置２２は、定期的に出力される宛先情報を取得するごとに、取得した宛先情報及び第２中継装置２２の宛先情報を含む宛先情報群を第１中継装置２１へ出力する。言い換えると第２中継装置２２は、定期的に宛先情報群を第１中継装置２１へ出力する。第２中継装置２２は、定期的に出力される宛先情報を取得し、取得した宛先情報が前回に取得した宛先情報から変化している場合に、取得した宛先情報及び第２中継装置２２の宛先情報を含む宛先情報群を第１中継装置２１へ出力してもよい。なお、認証の完了前において、車載機器３が定期的に宛先情報を出力してもよい。認証の完了前において、第２中継装置２２が定期的に宛先情報群を出力してもよい。

【0091】

第１中継装置２１は、認証の完了後においても第２中継装置２２から出力される宛先情報群を取得し、取得した宛先情報群に基づき設定情報を生成する。第１中継装置２１は生成した設定情報を第２中継装置２２へ出力する。第２中継装置２２は第１中継装置２１から出力された設定情報を適用する。認証の完了後において宛先情報が変化した場合であっても、変化した宛先情報に応じた車内ネットワーク４を設定することができる。

【0092】

図５は、第２中継装置２２の制御部２００が行う車載機器３の認証、及び車内ネットワーク４の設定に係る処理を例示するメインルーチンのフローチャートである。図６は、設定変更処理のサブルーチンに係る第２中継装置２２の制御部２００の処理手順を例示するフローチャートである。図７は、受信処理及び中継処理のサブルーチンに係る第２中継装置２２の制御部２００の処理手順を例示するフローチャートである。例えば第２中継装置２２の制御部２００は、車両ＣのＩＧスイッチが停止状態から起動状態に遷移した際、以下の処理を行う。

【0093】

図５は第２中継装置２２の制御部２００が行う車載機器３の認証、及び車内ネットワーク４の設定に係る処理を示す。まず、図５及び図６を用いて第２中継装置２２の制御部２００が行う設定変更処理のサブルーチンに係る処理について説明する。図５に示すように第２中継装置２２の制御部２００は、設定変更処理のサブルーチンを呼び出して実行する（Ｓ４１）。図６に示すように第２中継装置２２の制御部２００は、第２中継装置２２（自装置）が起動しているか否かを判定する（Ｓ４１１）。例えば第２中継装置２２の制御部２００は、設定変更処理のサブルーチンを実行するにあたって確認的に、第２中継装置２２が起動しているか否かを判定する。第２中継装置２２の制御部２００は、第２中継装置２２が起動していない場合（Ｓ４１１：ＮＯ）、再度Ｓ４１１の処理を行うべくループ処理を行う。当該ループ処理を行うにあたって、第２中継装置２２の制御部２００は所定時間の待機処理を実行してもよい。

【0094】

第２中継装置２２の制御部２００は、第２中継装置２２が起動している場合（Ｓ４１１：ＹＥＳ）、第２中継装置２２が送信先である通信データを受信する（Ｓ４１２）。例えば第２中継装置２２の制御部２００は、第２中継装置２２が送信先でない通信データは受信しない、又は破棄する。

【0095】

第２中継装置２２の制御部２００は、第２中継装置２２に接続された車載機器３に対する認証の要否を特定する（Ｓ４１３）。言い換えると第２中継装置２２の制御部２００は、第２中継装置２２に接続された車載機器３に対する認証の要否を判断する。例えば第２中継装置２２の制御部２００は、第２中継装置２２と第２中継装置２２に接続された車載機器３との間において実行される平易な通信トランザクションに基づき、車載機器３に対する認証の要否を特定する。上記の平易な通信トランザクションは、予め規定されている。

【0096】

第２中継装置２２の制御部２００は、第２中継装置２２に接続された車載機器３から出力される当該車載機器３の登録情報を取得（受信）し、取得した車載機器３の登録情報に基づき、車載機器３に対する認証の要否を特定してもよい。登録情報は、第２中継装置２２に登録される情報であり、例えば車載機器３のＩＤナンバー等の識別子、ＭＡＣアドレス、及びＩＰアドレスを含む。例えば車載機器３の認証が完了した際、当該車載機器３の登録情報は登録される。例えば登録情報の登録は、第２中継装置２２の記憶部２０１に登録情報が記憶されることである。第２中継装置２２の制御部２００は、第２中継装置２２に接続された車載機器３から取得した登録情報と同一の登録情報が第２中継装置２２に登録されている際、認証が不要であると特定する。第２中継装置２２の制御部２００は、第２中継装置２２に接続された車載機器３から取得した登録情報と同一の登録情報が第２中継装置２２に登録されていない際、認証が必要であると特定する。

【0097】

第２中継装置２２の制御部２００は、第２中継装置２２に接続された車載機器３に対する認証が必要であるか否かを判定する（Ｓ４１４）。車載機器３に対する認証が必要である場合（Ｓ４１４：ＹＥＳ）、第２中継装置２２の制御部２００は、第２中継装置２２の接続ポートに対して、認証通信データと、車内ネットワーク４の設定に関する通信データとを通過させるフィルタの設定を実施する（Ｓ４１５）。言い換えると第２中継装置２２の制御部２００は、第２中継装置２２の接続ポートに対して、認証が必要な車載機器３との通信を制限するためのフィルタを設定する。車載機器３に対する認証が必要である場合は、車載機器３に対する認証が完了していない場合を含む。第２中継装置２２の制御部２００は、メインルーチンへリターンする。なお、図６において車内ネットワーク４は、車内ＮＷと記載してある。図７も同様である。

【0098】

車載機器３に対する認証が必要でない場合（Ｓ４１４：ＮＯ）、第２中継装置２２の制御部２００は、第１中継装置２１から車内ネットワーク４に対して適用されていない最新の設定情報を取得しているか否かを判定する（Ｓ４１６）。詳しくは第２中継装置２２の制御部２００は、第１中継装置２１から取得した設定情報のうち、最も新しく取得した設定情報が車内ネットワーク４に対して適用されていないか否かを判定する。例えば、第１中継装置２１から第２中継装置２２へ車内ネットワーク４に対して適用されていない最新の設定情報が送信される際、設定の変更を要求する設定変更要求が第１中継装置２１から第２中継装置２２へ送信される。第２中継装置２２の制御部２００は、第１中継装置２１から送信される設定変更要求を取得した際、車内ネットワーク４に対して適用されていない最新の設定情報を取得したと判定する。なお、車載機器３に対する認証が必要でない場合には、車載機器３に対する認証が完了している場合を含む。

【0099】

第２中継装置２２の制御部２００は、適用されていない最新の設定情報を取得していない場合（Ｓ４１６：ＮＯ）、即ち最も新しく取得された設定情報が車内ネットワーク４に対して適用されている場合、再度Ｓ４１６の処理を行うべくループ処理を行う。当該ループ処理を行うにあたって、第２中継装置２２の制御部２００は、所定時間の待機処理を実行してもよい。

【0100】

第２中継装置２２の制御部２００は、適用されていない最新の設定情報を取得している場合（Ｓ４１６：ＹＥＳ）、即ち最も新しく取得された設定情報が車内ネットワーク４に対して適用されていない場合、以下の処理を行う。第２中継装置２２の制御部２００は、第２中継装置２２の接続ポートに対して、認証通信データと、車内ネットワーク４の設定に関する通信データと、サービス通信データとを通過させるフィルタの設定を実施する（Ｓ４１７）。具体的には、第２中継装置２２の制御部２００が、適用されていない最新の設定情報を適用（設定）することで実現してもよい。言い換えると第２中継装置２２の制御部２００は、取得した最新の設定情報を実施してもよい。上記の設定情報には、車内ネットワーク４の設定に関する通信データと、サービス通信データとを通過させるフィルタの設定が含まれるため、第２中継装置２２の制御部２００は、第２中継装置２２の接続ポートに対して、車載機器３との通信を制限しないフィルタの設定を実施することになる。第２中継装置２２の制御部２００は、メインルーチンへリターンする。

【0101】

図５に示すように第２中継装置２２の制御部２００は、処理を終了する。第２中継装置２２の制御部２００は、処理を終了する代わりに、再度Ｓ４１の処理を行ってもよい。第２中継装置２２の制御部２００は、所定時間の待機処理を行った後に、再度Ｓ４１の処理を行ってもよい。

【0102】

図５を用いて第２中継装置２２の制御部２００が行う宛先情報に係る処理について説明する。第２中継装置２２の制御部２００は、第２中継装置２２に接続された車載機器３から当該車載機器３の宛先情報を取得する（Ｓ５１）と、第２中継装置２２の制御部２００は、取得した宛先情報と、第２中継装置２２の宛先情報とを含む宛先情報群を生成する（Ｓ５２）。次に、第２中継装置２２の制御部２００は、生成した宛先情報群を第１中継装置２１へ出力し（Ｓ５３）、処理を終了する。第２中継装置２２の制御部２００は、処理を終了する代わりに、再度Ｓ５１の処理を行ってもよい。第２中継装置２２の制御部２００は、所定時間の待機処理を行った後に、再度Ｓ５１の処理を行ってもよい。例えば第２中継装置２２の制御部２００は再度Ｓ５１の処理を行うことによって、定期的に、宛先情報の取得と、宛先情報群の生成及び出力とを行う。

【0103】

図５及び図７を用いて第２中継装置２２の制御部２００が行う受信処理及び中継処理のサブルーチンに係る処理について説明する。図５に示すように第２中継装置２２の制御部２００は、受信処理及び中継処理のサブルーチンを呼び出して実行する（Ｓ６１）。図７に示すように第２中継装置２２の制御部２００は、通信データを受信したか否かを判定する（Ｓ６１１）。通信データは、イーサフレーム等の通信フレームを含む。第２中継装置２２の制御部２００は、通信データを受信していない場合（Ｓ６１１：ＮＯ）、再度Ｓ６１１の処理を行うべくループ処理を行う。当該ループ処理を行うにあたって、第２中継装置２２の制御部２００は、所定時間の待機処理を実行してもよい。

【0104】

第２中継装置２２の制御部２００は、通信データを受信した場合（Ｓ６１１：ＹＥＳ）、受信した通信データの種類を特定する（Ｓ６１２）。言い換えると第２中継装置２２の制御部２００は、受信した通信データの種類を確認する。例えば第２中継装置２２の制御部２００は、受信した通信フレームのEthertypeを特定する。第２中継装置２２の制御部２００は、受信した通信データの種類が認証通信データであるか否かを判定する（Ｓ６１３）。

【0105】

通信データの種類が認証通信データである場合（Ｓ６１３：ＹＥＳ）、第２中継装置２２の制御部２００は、第２中継装置２２に接続された車載機器３の認証が完了しているか否かを判定する（Ｓ６１４）。例えば第２中継装置２２の制御部２００は、第１中継装置２１から出力される車載機器３の認証が完了した旨を示す情報を取得している際、認証が完了していると判定する。第２中継装置２２の制御部２００は、認証が完了した旨を示す情報を取得していない際、認証が完了していないと判定する。例えば第２中継装置２２の制御部２００は、第２中継装置２２に接続された車載機器３の上述の登録情報が第２中継装置２２の記憶部２０１に記憶されている際、認証が完了していると判定してもよい。また第２中継装置２２の制御部２００は、上記の登録情報が第２中継装置２２の記憶部２０１に記憶されていない際、認証が完了していないと判定してもよい。

【0106】

認証が完了していない場合（Ｓ６１４：ＮＯ）、第２中継装置２２の制御部２００は、後述のＳ６１６の処理を行う。認証が完了している場合（Ｓ６１４：ＹＥＳ）、第２中継装置２２の制御部２００は、認証前フラグをオフ状態に設定する（Ｓ６１５）。第２中継装置２２の制御部２００は、例えばＭＡＣアドレステーブルを参照することによって、受信した通信データの中継の可否を特定し（Ｓ６１６）、受信した通信データを中継可能であるか否かを判定する（Ｓ６１７）。言い換えると第２中継装置２２の制御部２００は、通信データの中継の可否を確認し、通信データを中継可能であるか否かを判定する。

【0107】

例えば、ＭＡＣアドレステーブルは、第２中継装置２２の記憶部２０１に記憶されている。ＭＡＣアドレステーブルには、車両Ｃに搭載された第１中継装置２１、第２中継装置２２及び車載機器３を含む車載装置のうち、少なくも一部の車載装置のＭＡＣアドレスが格納される。またＭＡＣアドレステーブルには、第２中継装置２２において他の車載装置と接続されている接続ポートのポート番号が格納される。

【0108】

例えば、第２中継装置２２の制御部２００は、受信した通信データを中継するための情報がＭＡＣアドレステーブルに格納されている際、受信した通信データを中継可能であると特定する。また第２中継装置２２の制御部２００は、中継するための情報がＭＡＣアドレステーブルに格納されていない際、受信した通信データを中継可能でないと特定する。例えば通信データを中継するための情報は、送信先情報、及び送信元情報を含む。例えば送信先情報は、通信データの送信先又は中継先の車載装置のＭＡＣアドレス、及び当該送信先又は中継先の車載装置と接続された接続ポートのポート番号を含む。例えば送信元情報は、通信データの送信元の車載装置のＭＡＣアドレス、及び当該送信元の車載装置と接続された接続ポートのポート番号を含む。

【0109】

第２中継装置２２の制御部２００は、受信した通信データを中継可能である場合（Ｓ６１７：ＹＥＳ）、即ち受信した通信データの送信先情報及び送信元情報の両方がＭＡＣアドレステーブルに格納されている場合、受信した通信データを中継する（Ｓ６１８）。言い換えると第２中継装置２２の制御部２００は、受信した通信データを転送する。第２中継装置２２の制御部２００は、メインルーチンへリターンする。

【0110】

第２中継装置２２の制御部２００は、受信した通信データを中継可能でない場合（Ｓ６１７：ＮＯ）、即ち受信した通信データの送信先情報及び送信元情報の両方がＭＡＣアドレステーブルに格納されていない場合、受信した通信データを破棄する（Ｓ６１９）。第２中継装置２２の制御部２００は、メインルーチンへリターンする。

【0111】

通信データの種類が認証通信データでない場合（Ｓ６１３：ＮＯ）、第２中継装置２２の制御部２００は、受信した通信データの種類が車内ネットワーク４の設定に関する通信データであるか否かを判定する（Ｓ６２０）。通信データの種類が車内ネットワーク４の設定に関する通信データである場合（Ｓ６２０：ＹＥＳ）、第２中継装置２２の制御部２００は、認証前フラグをオン状態に設定し（Ｓ６２１）、Ｓ６１６の処理を行う。

【0112】

通信データの種類が車内ネットワーク４の設定に関する通信データでない場合（Ｓ６２０：ＮＯ）、第２中継装置２２の制御部２００は、Ｓ６１９の処理を行う。通信データの種類が車内ネットワーク４の設定に関する通信データでない場合、第２中継装置２２の制御部２００は、第２中継装置２２に接続された車載機器３の認証が完了しているか否かを判定してもよい。認証が完了している際、第２中継装置２２の制御部２００は、Ｓ６１６の処理を行う。認証が完了していない際、第２中継装置２２の制御部２００は、Ｓ６１９の処理を行う。

【0113】

図５に示すように、メインルーチンへリターンした第２中継装置２２の制御部２００は、処理を終了する。第２中継装置２２の制御部２００は、処理を終了する代わりに、再度Ｓ６１の処理を行ってもよい。第２中継装置２２の制御部２００は、所定時間の待機処理を行った後に、再度Ｓ６１の処理を行ってもよい。

【0114】

図５を用いて第２中継装置２２の制御部２００が行うサービス通信データに係る処理について説明する。第２中継装置２２の制御部２００は、第２中継装置２２と接続された車載機器３へサービス通信データを出力する（Ｓ７１）。詳しくは、認証が完了する前においては上述のようにフィルタの設定によって車載機器３との通信が制限されるので、認証が完了する前においてサービス通信データは出力されない。認証の完了後にサービス通信データは出力される。

【0115】

第２中継装置２２の制御部２００は、第２中継装置２２と接続された車載機器３の認証が完了しているか否かを判定し、判定結果に応じてＳ７１の処理を行ってもよい。認証が完了していない際、第２中継装置２２の制御部２００は、再度上記の判定を行うべくループ処理を行う。認証が完了している際、第２中継装置２２の制御部２００は、Ｓ７１の処理を行う。なお車載機器３の認証が完了しているか否かの判定は、例えば認証前フラグに基づき行われてもよい。例えば第２中継装置２２に複数の車載機器３が接続されている場合、第２中継装置２２の制御部２００は、接続された複数の車載機器３それぞれに対して上記の判定とＳ７１の処理を行う。

【0116】

第２中継装置２２の制御部２００は、処理を終了する。第２中継装置２２の制御部２００は、処理を終了する代わりに、再度Ｓ７１の処理を行ってもよい。第２中継装置２２の制御部２００は、所定時間の待機処理を行った後に、再度Ｓ７１の処理を行ってもよい。

【0117】

第２中継装置２２の制御部２００は、Ｓ４１の処理と、Ｓ５１、Ｓ５２及びＳ５３の処理と、Ｓ６１の処理と、Ｓ７１の処理とを、並行して行う。

【0118】

図８は、第１中継装置２１の制御部２００が行う車内ネットワーク４の設定に係る処理を例示するフローチャートである。例えば第１中継装置２１の制御部２００は、車両ＣのＩＧスイッチが停止状態から起動状態に遷移した際、以下の処理を行う。

【0119】

第１中継装置２１の制御部２００は、第２中継装置２２から出力される宛先情報群又はサービス解決用情報を取得（受信）する（Ｓ９１）。詳しくは、第１中継装置２１の制御部２００は、第２中継装置２２から出力される宛先情報群及びサービス解決用情報の少なくとも一方を取得する。従って、第１中継装置２１の制御部２００は宛先情報群及びサービス解決用情報の両方を取得してもよい。第１中継装置２１の制御部２００は、宛先情報群及びサービス解決用情報に加えて、これらの情報以外の車内ネットワーク４の設定に関する通信データを取得してもよい。

【0120】

第１中継装置２１の制御部２００は、取得した宛先情報群又はサービス解決用情報が更新されているか否かを判定する（Ｓ９２）。例えば、第１中継装置２１の制御部２００は、第２中継装置２２から定期的に出力される宛先情報群及びサービス解決用情報を取得する。第１中継装置２１の制御部２００は、最も新しく取得した宛先情報群及びサービス解決用情報と、当該宛先情報群及び当該サービス解決用情報の１つ前に取得した宛先情報群及びサービス解決用情報とのそれぞれを比較する。最も新しく取得された宛先情報群又はサービス解決用情報が１つ前に取得された宛先情報群又はサービス解決用情報から変更されている際、第１中継装置２１の制御部２００は、宛先情報群又はサービス解決用情報が更新されていると判定する。

【0121】

宛先情報群又はサービス解決用情報が更新されていない場合（Ｓ９２：ＮＯ）、第１中継装置２１の制御部２００は、Ｓ９１の処理を行う。宛先情報群又はサービス解決用情報が更新されている場合（Ｓ９２：ＹＥＳ）、第１中継装置２１の制御部２００は、取得した宛先情報群及びサービス解決用情報に基づき設定情報を生成する（Ｓ９３）。なお第１中継装置２１の制御部２００は、第１中継装置２１が起動した際、Ｓ９２の処理を省略してＳ９３を行ってもよい。言い換えると第１中継装置２１の制御部２００は、第１中継装置２１が起動した際、宛先情報群又はサービス解決用情報の更新の有無に関わらず、Ｓ９３の処理を行ってもよい。

【0122】

例えば第１中継装置２１の制御部２００は、設定情報の生成において、第１中継装置２１の記憶部２０１に予め記憶された複数の設定情報のうち、１つの設定情報を宛先情報群に基づき選択する。第１中継装置２１の制御部２００は、設定情報の生成において、宛先情報群を第１中継装置２１と通信可能に接続される図示しない外部サーバへ送信し、送信した宛先情報群に基づく設定情報を外部サーバから取得してもよい。

【0123】

第１中継装置２１の制御部２００は、生成した設定情報を最新の設定情報として、第１中継装置２１の記憶部２０１に記憶する（Ｓ９４）。言い換えると第１中継装置２１の制御部２００は、最新の設定情報を保持する。最新の設定情報は、車内ネットワーク４に適用すべき設定情報である。

【0124】

第１中継装置２１の制御部２００は、第１中継装置２１の記憶部２０１に最新の設定情報として記憶してある設定情報を第２中継装置２２へ出力する（Ｓ９５）。また第１中継装置２１の制御部２００は、設定変更要求を第２中継装置２２へ出力する（Ｓ９６）。例えば第１中継装置２１の制御部２００は、設定変更要求を付与した設定情報を第２中継装置２２へ出力してもよい。第１中継装置２１の制御部２００は、処理を終了する。第１中継装置２１の制御部２００は、処理を終了する代わりに、再度Ｓ９１の処理を行ってもよい。第１中継装置２１の制御部２００は、所定時間の待機処理を行った後に、再度Ｓ９１の処理を行ってもよい。

【0125】

本実施形態において、第２中継装置２２は、複数の車載機器３の間の通信、又は車載機器３と第１中継装置２１との間の通信を中継する。第１中継装置２１は、複数の車載機器３の間の通信を中継する。また第１中継装置２１は、車載機器３の認証を行う。車載機器３の認証が完了する前において、第２中継装置２２の制御部２００は、認証通信データの中継と、車内ネットワーク４の設定に関する通信データの送受信とを並行して行う。第１中継装置２１の制御部２００は、第２中継装置２２から送信される車内ネットワーク４の設定に関する通信データを取得し、取得した車内ネットワーク４の設定に関する通信データに基づく設定情報を生成する。第１中継装置２１の制御部２００は、生成した設定情報を第２中継装置２２へ送信する。第２中継装置２２の制御部２００は、第１中継装置２１から送信された設定情報を取得する。車載機器３に対する認証の完了後、第２中継装置２２の制御部２００は、取得した設定情報に基づく中継を開始する。言い換えると第２中継装置２２の制御部２００は、取得した設定情報を第２中継装置２２に適用する。設定情報に基づく車内ネットワーク４を介した通信が開始される。第２中継装置２２の制御部２００は、車載機器３の認証が完了する前に、認証通信データの中継と、車内ネットワーク４の設定に関する通信データの送受信とを並行して行うので、認証の完了後に車内ネットワーク４の設定に関する通信データを第１中継装置２１へ送信する場合に比べて、早く設定情報を取得することができる。従って、車載機器３の認証が必要である際に第２中継装置２２は、認証の完了後に車内ネットワーク４の設定に関する通信データを第１中継装置２１へ送信する場合に比べて早く、車内ネットワーク４を介した通信を開始することができる。

【0126】

第１中継装置２１の制御部２００は、第２中継装置２２と同様に、生成された設定情報に基づく車内ネットワーク４を介して通信の中継を行う。第１中継装置２１は、第２中継装置２２が認証の完了後に車内ネットワーク４の設定に関する通信データを第１中継装置２１へ送信する場合に比べて早く、設定情報を生成することができる。従って車載システムＳにおいて第１中継装置２１は、認証の完了後に車内ネットワーク４の設定に関する通信データが第１中継装置２１へ送信される場合に比べて早く、車内ネットワーク４を介した通信を開始することができる。

【0127】

第２中継装置２２の制御部２００は、第２中継装置２２に接続された車載機器３から当該車載機器３の宛先情報とサービス解決用情報との少なくとも一方を、車載機器３の認証が完了する前に取得する。第２中継装置２２の制御部２００は、取得した宛先情報及びサービス解決用情報の少なくとも一方と、第２中継装置２２の宛先情報とを、車載機器３の認証が完了する前に第１中継装置２１へ出力する。例えば第２中継装置２２の制御部２００は、取得した宛先情報と第２中継装置２２の宛先情報とを含む宛先情報群と、取得したサービス解決用情報とを、車載機器３の認証が完了する前に第１中継装置２１へ出力する。例えば、第２中継装置に複数の車載機器３が接続されている場合、宛先情報群は、第２中継装置の宛先情報と、第２中継装置に接続された複数の車載機器３それぞれの宛先情報とを含む。第２中継装置２２の制御部２００が当該第２中継装置２２の宛先情報と、第２中継装置２２に接続された車載機器３の宛先情報及びサービス解決用情報の少なくとも一方とを個別に第１中継装置２１へ出力する場合に比べて、第１中継装置２１及び第２中継装置２２の間における通信の頻度を少なくすることができる。

【0128】

車両Ｃには既存の車載機器３が搭載されている。既存の車載機器３は、第２中継装置２２と接続されている。車両Ｃに追加の車載機器３が搭載される際、追加の車載機器３は、第２中継装置２２と接続される。例えば第２中継装置２２の制御部２００は、第２中継装置２２に追加の車載機器３が接続された際、第１中継装置２１と通信し、第１中継装置２１に追加の車載機器３の認証を行わせる。認証が完了する前に第２中継装置２２の制御部２００は、接続された追加の車載機器３及び既存の車載機器３の車内ネットワーク４の設定に関する通信データと、第２中継装置２２の車内ネットワーク４の設定に関する通信データとを第１中継装置２１へ出力する。第２中継装置２２の制御部２００は第１中継装置２１から、追加の車載機器３をノードとして含む車内ネットワーク４の設定情報を取得する。追加の車載機器３が車両Ｃに搭載される際に、当該追加の車載機器３をノードとして含む車内ネットワーク４を構成することができる。第２中継装置２２は、第２中継装置２２に追加の車載機器３が接続された際、認証の完了後に車内ネットワーク４の設定に関する通信データを第１中継装置２１へ出力する場合に比べて早く、追加の車載機器３をノードとして含む車内ネットワーク４を介した通信を開始することができる。

【0129】

例えば第２中継装置２２の制御部２００は、車載機器３の認証を第１中継装置２１に開始させた時点から所定時間が経過した場合であって、車載機器３の認証が完了していない場合、再度、第１中継装置２１に車載機器３の認証を要求してもよい。上記の場合、第２中継装置２２の制御部２００は、所定時間が経過した場合に認証が完了していない車載機器３と接続された接続ポートに当該車載機器３との通信を行わないようにフィルタを設定し、上記の車載機器３が接続された接続ポート以外の接続ポートに設定情報に基づくフィルタの設定を行ってもよい。例えば所定時間は、予め第２中継装置２２の記憶部２０１に記憶してある。

【0130】

第２中継装置２２は第１中継装置２１と車載機器３との間に介在して設けられるので、車両Ｃにおいて、第１中継装置２１を中心とするスター状のネットワークトポロジーを形成する車内ネットワーク４を構成することができる。また、第１中継装置２１を頂点とするカスケード状のネットワークトポロジーを形成する車内ネットワーク４を構成することができる。

【0131】

本実施形態において追加の車載機器３は、ＩＧスイッチが停止状態である際に第２中継装置２２に接続されるが、追加の車載機器３は、ＩＧスイッチが起動状態である際に第２中継装置２２に接続されてもよい。

【0132】

本実施形態においては追加の車載機器３に対して認証が行われるが、既存の車載機器３に対して認証が行われてもよい。本実施形態においては第１中継装置２１が車載機器３の認証を行うが、車載システムＳは、第１中継装置２１及び第２中継装置２２が協同して車載機器３の認証を行う構成であってもよい。

【0133】

第１中継装置２１又は第２中継装置２２として機能しない車載ＥＣＵ２が、第１中継装置２１の代わりに、車載機器３の認証を行ってもよい。即ち、車載機器３の認証を行うが、通信の中継を行わない車載機器３が、車載システムＳに含まれてもよい。例えば、第２中継装置２２として機能する車載ＥＣＵ２と、認証を行う車載ＥＣＵ２とが車両Ｃに搭載されている場合、第２中継装置２２は、車載機器３の認証を行う車載ＥＣＵ２と通信可能に接続される。第２中継装置２２同士は、通信可能に接続される。第２中継装置２２は、接続された他の第２中継装置２２を介して、第２中継装置２２に接続された車載機器３と他の第２中継装置２２に接続された車載機器３との間の通信を中継する。この場合、認証を行う車載ＥＣＵ２は認証装置に相当する。

【0134】

第２中継装置２２は、第１中継装置２１として機能してもよい。言い換えると、第２中継装置２２が車載機器３の認証を行ってもよい。第１中継装置２１は、第２中継装置２２として機能してもよい。この場合の第１中継装置２１には、例えば複数の車載機器３が第２中継装置２２を介さずに直接、接続されている。第１中継装置２１は、第１中継装置２１に直接接続された複数の車載機器３の間の通信を中継する。また第１中継装置２１は、第２中継装置２２を介して、第１中継装置２１に直接接続された車載機器３と第２中継装置２２に接続された車載機器３との間の通信を中継する。

【0135】

第１中継装置２１又は第２中継装置２２に、第１中継装置２１として機能する車載ＥＣＵ２、及び第２中継装置２２として機能する車載ＥＣＵ２以外の車載ＥＣＵ２が接続されてもよい。この場合、第１中継装置２１として機能する車載ＥＣＵ２、及び第２中継装置２２として機能する車載ＥＣＵ２以外の車載ＥＣＵ２は、車載機器３に含まれる。

【0136】

本実施形態において車載システムＳは、第１中継装置２１として機能する車載ＥＣＵ２及び第２中継装置２２として機能する車載ＥＣＵ２を含む複数の車載ＥＣＵ２と、車載機器３とを含むが、車載システムＳの構成は上記の例に限定されない。車載システムＳは、複数の車載ＥＣＵ２及び車載機器３に加えて、車載ＥＣＵ２同士、又は車載ＥＣＵ２と車載機器３とを接続し、車載ＥＣＵ２同士、又は車載ＥＣＵ２と車載機器３との間の通信を中継する中継装置を含んでもよい。この場合、当該中継装置には、第１中継装置２１及び第２中継装置２２が含まれる。車載ＥＣＵ２、車載機器３、及び中継装置をノードとする車内ネットワーク４が構成される。上記の場合、車載ＥＣＵ２は中継装置に接続される車載機器３に含まれる。

【0137】

今回開示された実施形態はすべての点で例示であって、制限的なものではないと考えられるべきである。本開示の範囲は、上記した意味ではなく、特許請求の範囲によって示され、特許請求の範囲と均等の意味及び範囲内でのすべての変更が含まれることが意図される。

【符号の説明】

【0138】

Ｃ 車両
Ｐ 制御プログラム
Ｓ 車載システム
１ 記録媒体
２ 車載ＥＣＵ
２１ 第１中継装置（認証装置）
２２ 第２中継装置（車載中継装置）
２００ 制御部
２０１ 記憶部
２０２ 車内通信部
３ 車載機器
３０ アクチュエータ
３１ センサ
４ 車内ネットワーク

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】