▶ 株式会社オートネットワーク技術研究所の特許一覧 ▶ 住友電装株式会社の特許一覧 ▶ 住友電気工業株式会社の特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023130046
(43)【公開日】2023-09-20
(54)【発明の名称】給電制御装置、給電制御システム及び給電制御方法
(51)【国際特許分類】
H04L 43/0823 20220101AFI20230912BHJP
H04L 67/12 20220101ALI20230912BHJP
B60R 16/02 20060101ALI20230912BHJP
H04L 12/46 20060101ALI20230912BHJP
H04L 12/28 20060101ALI20230912BHJP
【ＦＩ】
H04L43/0823
H04L67/12
B60R16/02 645A
H04L12/46 Z
H04L12/28 100A
【審査請求】未請求
【請求項の数】10
【出願形態】ＯＬ
(21)【出願番号】P 2022034489
(22)【出願日】2022-03-07
(71)【出願人】
【識別番号】395011665
【氏名又は名称】株式会社オートネットワーク技術研究所
(71)【出願人】
【識別番号】000183406
【氏名又は名称】住友電装株式会社
(71)【出願人】
【識別番号】000002130
【氏名又は名称】住友電気工業株式会社
(74)【代理人】
【識別番号】100114557
【弁理士】
【氏名又は名称】河野 英仁
(74)【代理人】
【識別番号】100078868
【弁理士】
【氏名又は名称】河野 登夫
(72)【発明者】
【氏名】和田 健冶
(72)【発明者】
【氏名】上口 翔悟
【テーマコード（参考）】
5K033
【Ｆターム（参考）】
5K033AA06
5K033BA06
5K033DB25
5K033EA02
5K033EA04
(57)【要約】
【課題】通信バスを介して送信されるデータに関して異常が発生した場合に異常の発生を停止させることができる給電制御装置、給電制御システム及び給電制御方法を提供する。
【解決手段】複数のＥＣＵ（通信装置）１は、車両Ｃに搭載され、通信バスＢ１に接続されている。中継装置（給電制御装置）４は、複数のＥＣＵ１への給電を制御する。中継装置４は、通信バスＢ１を介して受信するデータに関して異常が発生しているか否かを判定する。中継装置４は、異常が発生していると判定した場合、複数のＥＣＵ１中の１つを選択し、選択したＥＣＵ１への給電を停止させる。中継装置４は、給電を停止させた後、異常の発生が停止したか否かを判定する。中継装置４は、異常の発生が停止したと判定した場合、選択したＥＣＵ１への給電の停止を維持する。
【選択図】図１
【解決手段】複数のＥＣＵ（通信装置）１は、車両Ｃに搭載され、通信バスＢ１に接続されている。中継装置（給電制御装置）４は、複数のＥＣＵ１への給電を制御する。中継装置４は、通信バスＢ１を介して受信するデータに関して異常が発生しているか否かを判定する。中継装置４は、異常が発生していると判定した場合、複数のＥＣＵ１中の１つを選択し、選択したＥＣＵ１への給電を停止させる。中継装置４は、給電を停止させた後、異常の発生が停止したか否かを判定する。中継装置４は、異常の発生が停止したと判定した場合、選択したＥＣＵ１への給電の停止を維持する。
【選択図】図１
【特許請求の範囲】
【請求項1】
車両に搭載され、通信バスに接続されている複数の通信装置への給電を制御する給電制御装置であって、
前記通信バスを介して送信されたデータを受信する受信部と、
処理を実行する処理部と
を備え、
前記処理部は、
前記受信部が受信するデータに関して異常が発生しているか否かを判定し、
前記異常が発生していると判定した場合、前記複数の通信装置中の１つを選択し、
選択した通信装置への給電の停止を指示し、
前記給電の停止を指示した後、前記異常の発生が停止したか否かを判定し、
前記異常の発生が停止したと判定した場合、選択した通信装置への給電の停止を維持する
給電制御装置。
前記通信バスを介して送信されたデータを受信する受信部と、
処理を実行する処理部と
を備え、
前記処理部は、
前記受信部が受信するデータに関して異常が発生しているか否かを判定し、
前記異常が発生していると判定した場合、前記複数の通信装置中の１つを選択し、
選択した通信装置への給電の停止を指示し、
前記給電の停止を指示した後、前記異常の発生が停止したか否かを判定し、
前記異常の発生が停止したと判定した場合、選択した通信装置への給電の停止を維持する
給電制御装置。
【請求項2】
前記通信バスを介して送信されるデータには、データの送信元を識別するための識別情報が含まれ、
前記処理部は、共通の識別情報を含む共通データに関して、所定期間に前記受信部が受信した共通データのデータ量が閾値以上である場合、前記異常が発生していると判定する
請求項１に記載の給電制御装置。
前記処理部は、共通の識別情報を含む共通データに関して、所定期間に前記受信部が受信した共通データのデータ量が閾値以上である場合、前記異常が発生していると判定する
請求項１に記載の給電制御装置。
【請求項3】
前記通信バスとは異なる第２の通信バスを介して送信されたデータを受信する第２の受信部を備え、
前記通信バスを介して送信されるデータには、予め決められている特定データが含まれ、
前記処理部は、
前記受信部が特定データを受信した場合、受信した特定データが異常であるか否かを、前記受信部又は第２の受信部によって受信され、前記特定データとは異なるデータに基づいて判定し、
前記受信部が異常な特定データを受信した場合、前記受信部が受信するデータに関して異常が発生していると判定する
請求項１又は請求項２に記載の給電制御装置。
前記通信バスを介して送信されるデータには、予め決められている特定データが含まれ、
前記処理部は、
前記受信部が特定データを受信した場合、受信した特定データが異常であるか否かを、前記受信部又は第２の受信部によって受信され、前記特定データとは異なるデータに基づいて判定し、
前記受信部が異常な特定データを受信した場合、前記受信部が受信するデータに関して異常が発生していると判定する
請求項１又は請求項２に記載の給電制御装置。
【請求項4】
前記処理部は、
前記異常の発生が停止しなかったと判定した場合、選択した通信装置への給電を指示し、
前記複数の通信装置の中で選択されていない通信装置を選択する
請求項１から請求項３のいずれか１項に記載の給電制御装置。
前記異常の発生が停止しなかったと判定した場合、選択した通信装置への給電を指示し、
前記複数の通信装置の中で選択されていない通信装置を選択する
請求項１から請求項３のいずれか１項に記載の給電制御装置。
【請求項5】
前記複数の通信装置には、前記車両の走行制御に無関係な第２の通信装置が含まれ、
前記処理部は、
前記異常が発生していると判定した場合、前記複数の通信装置に含まれる１つの第２の通信装置を選択する
請求項１から請求項４のいずれか１項に記載の給電制御装置。
前記処理部は、
前記異常が発生していると判定した場合、前記複数の通信装置に含まれる１つの第２の通信装置を選択する
請求項１から請求項４のいずれか１項に記載の給電制御装置。
【請求項6】
前記第２の通信装置は、ＡＳＩＬ(Automotive Safety Integrity Level)のレベルがＱＭ(Quality Management)である装置である
請求項５に記載の給電制御装置。
請求項５に記載の給電制御装置。
【請求項7】
前記処理部は、
前記異常の発生が停止しなかったと判定した場合、選択した第２の通信装置への給電を指示し、
前記複数の通信装置に含まれる全ての第２の通信装置が選択されたか否かを判定し、
全ての第２の通信装置が選択されていないと判定した場合、選択されていない１つの第２の通信装置を選択する
請求項５又は請求項６に記載の給電制御装置。
前記異常の発生が停止しなかったと判定した場合、選択した第２の通信装置への給電を指示し、
前記複数の通信装置に含まれる全ての第２の通信装置が選択されたか否かを判定し、
全ての第２の通信装置が選択されていないと判定した場合、選択されていない１つの第２の通信装置を選択する
請求項５又は請求項６に記載の給電制御装置。
【請求項8】
前記処理部は、
前記異常の発生が停止しなかったと判定した場合、選択した第２の通信装置への給電を指示し、
前記複数の通信装置に含まれる全ての第２の通信装置が選択されたか否かを判定し、
全ての第２の通信装置が選択されたと判定した場合にて、前記車両のイグニッションスイッチがオフであるとき、選択されていない前記複数の通信装置中の１つを選択する
請求項５から請求項７のいずれか１項に記載の給電制御装置。
前記異常の発生が停止しなかったと判定した場合、選択した第２の通信装置への給電を指示し、
前記複数の通信装置に含まれる全ての第２の通信装置が選択されたか否かを判定し、
全ての第２の通信装置が選択されたと判定した場合にて、前記車両のイグニッションスイッチがオフであるとき、選択されていない前記複数の通信装置中の１つを選択する
請求項５から請求項７のいずれか１項に記載の給電制御装置。
【請求項9】
車両に搭載され、通信バスに接続されている複数の通信装置と、
前記複数の通信装置への給電を制御する給電制御装置と
を備え、
前記給電制御装置は、
前記通信バスを介して送信されたデータを受信する受信部と、
処理を実行する処理部と
を有し、
前記処理部は、
前記受信部が受信するデータに関して異常が発生しているか否かを判定し、
前記異常が発生していると判定した場合、前記複数の通信装置中の１つを選択し、
選択した通信装置への給電の停止を指示し、
前記給電の停止を指示した後、前記異常の発生が停止したか否かを判定し、
前記異常の発生が停止したと判定した場合、選択した通信装置への給電の停止を維持する
給電制御システム。
前記複数の通信装置への給電を制御する給電制御装置と
を備え、
前記給電制御装置は、
前記通信バスを介して送信されたデータを受信する受信部と、
処理を実行する処理部と
を有し、
前記処理部は、
前記受信部が受信するデータに関して異常が発生しているか否かを判定し、
前記異常が発生していると判定した場合、前記複数の通信装置中の１つを選択し、
選択した通信装置への給電の停止を指示し、
前記給電の停止を指示した後、前記異常の発生が停止したか否かを判定し、
前記異常の発生が停止したと判定した場合、選択した通信装置への給電の停止を維持する
給電制御システム。
【請求項10】
車両に搭載され、通信バスに接続されている複数の通信装置への給電を制御する給電制御方法であって、
前記通信バスを介して送信されたデータに関して異常が発生しているか否かを判定するステップと、
前記異常が発生していると判定した場合、前記複数の通信装置中の１つを選択するステップと、
選択した通信装置への給電の停止を指示するステップと、
前記給電の停止を指示した後、前記異常の発生が停止したか否かを判定するステップと
をコンピュータが実行し、
前記異常の発生が停止したと判定した場合、選択した通信装置への給電の停止が維持される
給電制御方法。
前記通信バスを介して送信されたデータに関して異常が発生しているか否かを判定するステップと、
前記異常が発生していると判定した場合、前記複数の通信装置中の１つを選択するステップと、
選択した通信装置への給電の停止を指示するステップと、
前記給電の停止を指示した後、前記異常の発生が停止したか否かを判定するステップと
をコンピュータが実行し、
前記異常の発生が停止したと判定した場合、選択した通信装置への給電の停止が維持される
給電制御方法。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、給電制御装置、給電制御システム及び給電制御方法に関する。
【背景技術】
【0002】
特許文献１には、車両に搭載された複数の通信装置が通信バスに接続されている通信システムが開示されている。各通信装置は、通信バスを介して他の通信装置と通信する。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０２１－１８１６７７号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
特許文献１では、例えば、１つの通信装置が短い時間間隔で通信バスを介してデータを繰り返し送信した場合、通信バスを介して送信されるデータに関して異常が発生する。この異常が発生した場合、通信バスが１つの通信装置に占有され、他の通信装置は通信を行うことができない。特許文献１では、通信バスを介して送信されるデータに関して異常が発生した場合において、異常の発生を停止させる方法について考慮されていない。
【0005】
本発明は斯かる事情に鑑みてなされたものであり、その目的とするところは、通信バスを介して送信されるデータに関して異常が発生した場合に異常の発生を停止させることができる給電制御装置、給電制御システム及び給電制御方法を提供することにある。
【課題を解決するための手段】
【0006】
本開示の一態様に係る給電制御装置は、車両に搭載され、通信バスに接続されている複数の通信装置への給電を制御する給電制御装置であって、前記通信バスを介して送信されたデータを受信する受信部と、処理を実行する処理部とを備え、前記処理部は、前記受信部が受信するデータに関して異常が発生しているか否かを判定し、前記異常が発生していると判定した場合、前記複数の通信装置中の１つを選択し、選択した通信装置への給電の停止を指示し、前記給電の停止を指示した後、前記異常の発生が停止したか否かを判定し、前記異常の発生が停止したと判定した場合、選択した通信装置への給電の停止を維持する。
【0007】
本開示の一態様に係る給電制御システムは、車両に搭載され、通信バスに接続されている複数の通信装置と、前記複数の通信装置への給電を制御する給電制御装置とを備え、前記給電制御装置は、前記通信バスを介して送信されたデータを受信する受信部と、処理を実行する処理部とを有し、前記処理部は、前記受信部が受信するデータに関して異常が発生しているか否かを判定し、前記異常が発生していると判定した場合、前記複数の通信装置中の１つを選択し、選択した通信装置への給電の停止を指示し、前記給電の停止を指示した後、前記異常の発生が停止したか否かを判定し、前記異常の発生が停止したと判定した場合、選択した通信装置への給電の停止を維持する。
【0008】
本開示の一態様に係る給電制御方法では、車両に搭載され、通信バスに接続されている複数の通信装置への給電を制御する給電制御方法であって、前記通信バスを介して送信されたデータに関して異常が発生しているか否かを判定するステップと、前記異常が発生していると判定した場合、前記複数の通信装置中の１つを選択するステップと、選択した通信装置への給電の停止を指示するステップと、前記給電の停止を指示した後、前記異常の発生が停止したか否かを判定するステップとをコンピュータが実行し、前記異常の発生が停止したと判定した場合、選択した通信装置への給電の停止が維持される。
【0009】
なお、本開示を、このような特徴的な処理部を備える給電制御装置として実現することができるだけでなく、かかる特徴的な処理をステップとする給電制御方法として実現したり、かかるステップをコンピュータに実行させるためのコンピュータプログラムとして実現したりすることができる。また、本開示を、給電制御装置の一部又は全部を実現する半導体集積回路として実現したり、給電制御装置を含む給電制御システムとして実現したりすることができる。
【発明の効果】
【0010】
上記の態様によれば、通信バスを介して送信されるデータに関して異常が発生した場合に異常の発生を停止させることができる。
【図面の簡単な説明】
【0011】
【図1】実施形態１における通信システムの要部構成を示すブロック図である。
【図2】中継装置の要部構成を示すブロック図である。
【図3】状態テーブルの内容を示す図表である。
【図4】通信バスに対応する給電停止処理の手順を示すフローチャートである。
【図5】通信バスに対応する給電停止処理の手順を示すフローチャートである。
【図6】異常の判定条件を示す図表である。
【図7】実施形態２における中継装置の要部構成を示すブロック図である。
【図8】中継処理の手順を示すフローチャートである。
【図9】異常検知処理の手順を示すフローチャートである。
【図10】異常の判定条件を示す図表である。
【発明を実施するための形態】
【0012】
［本開示の実施形態の説明］
最初に本開示の実施態様を列挙して説明する。以下に記載する実施形態の少なくとも一部を任意に組み合わせてもよい。
最初に本開示の実施態様を列挙して説明する。以下に記載する実施形態の少なくとも一部を任意に組み合わせてもよい。
【0013】
（１）本開示の一態様に係る給電制御装置は、車両に搭載され、通信バスに接続されている複数の通信装置への給電を制御する給電制御装置であって、前記通信バスを介して送信されたデータを受信する受信部と、処理を実行する処理部とを備え、前記処理部は、前記受信部が受信するデータに関して異常が発生しているか否かを判定し、前記異常が発生していると判定した場合、前記複数の通信装置中の１つを選択し、選択した通信装置への給電の停止を指示し、前記給電の停止を指示した後、前記異常の発生が停止したか否かを判定し、前記異常の発生が停止したと判定した場合、選択した通信装置への給電の停止を維持する。
【0014】
（２）本開示の一態様に係る給電制御装置では、前記通信バスを介して送信されるデータには、データの送信元を識別するための識別情報が含まれ、前記処理部は、共通の識別情報を含む共通データに関して、所定期間に前記受信部が受信した共通データのデータ量が閾値以上である場合、前記異常が発生していると判定する。
【0015】
（３）本開示の一態様に係る給電制御装置は、前記通信バスとは異なる第２の通信バスを介して送信されたデータを受信する第２の受信部を備え、前記通信バスを介して送信されるデータには、予め決められている特定データが含まれ、前記処理部は、前記受信部が特定データを受信した場合、受信した特定データが異常であるか否かを、前記受信部又は第２の受信部によって受信され、前記特定データとは異なるデータに基づいて判定し、前記受信部が異常な特定データを受信した場合、前記受信部が受信するデータに関して異常が発生していると判定する。
【0016】
（４）本開示の一態様に係る給電制御装置では、前記処理部は、前記異常の発生が停止しなかったと判定した場合、選択した通信装置への給電を指示し、前記複数の通信装置の中で選択されていない通信装置を選択する。
【0017】
（５）本開示の一態様に係る給電制御装置では、前記複数の通信装置には、前記車両の走行制御に無関係な第２の通信装置が含まれ、前記処理部は、前記異常が発生していると判定した場合、前記複数の通信装置に含まれる１つの第２の通信装置を選択する。
【0018】
（６）本開示の一態様に係る給電制御装置では、前記第２の通信装置は、ＡＳＩＬ(Automotive Safety Integrity Level)のレベルがＱＭ(Quality Management)である装置である。
【0019】
（７）本開示の一態様に係る給電制御装置では、前記処理部は、前記異常の発生が停止しなかったと判定した場合、選択した第２の通信装置への給電を指示し、前記複数の通信装置に含まれる全ての第２の通信装置が選択されたか否かを判定し、全ての第２の通信装置が選択されていないと判定した場合、選択されていない１つの第２の通信装置を選択する。
【0020】
（８）本開示の一態様に係る給電制御装置では、前記処理部は、前記異常の発生が停止しなかったと判定した場合、選択した第２の通信装置への給電を指示し、前記複数の通信装置に含まれる全ての第２の通信装置が選択されたか否かを判定し、全ての第２の通信装置が選択されたと判定した場合にて、前記車両のイグニッションスイッチがオフであるとき、選択されていない前記複数の通信装置中の１つを選択する。
【0021】
（９）本開示の一態様に係る給電制御システムは、車両に搭載され、通信バスに接続されている複数の通信装置と、前記複数の通信装置への給電を制御する給電制御装置とを備え、前記給電制御装置は、前記通信バスを介して送信されたデータを受信する受信部と、処理を実行する処理部とを有し、前記処理部は、前記受信部が受信するデータに関して異常が発生しているか否かを判定し、前記異常が発生していると判定した場合、前記複数の通信装置中の１つを選択し、選択した通信装置への給電の停止を指示し、前記給電の停止を指示した後、前記異常の発生が停止したか否かを判定し、前記異常の発生が停止したと判定した場合、選択した通信装置への給電の停止を維持する。
【0022】
（１０）本開示の一態様に係る給電制御方法では、車両に搭載され、通信バスに接続されている複数の通信装置への給電を制御する給電制御方法であって、前記通信バスを介して送信されたデータに関して異常が発生しているか否かを判定するステップと、前記異常が発生していると判定した場合、前記複数の通信装置中の１つを選択するステップと、選択した通信装置への給電の停止を指示するステップと、前記給電の停止を指示した後、前記異常の発生が停止したか否かを判定するステップとをコンピュータが実行し、前記異常の発生が停止したと判定した場合、選択した通信装置への給電の停止が維持される。
【0023】
上記の態様に係る給電制御装置、給電制御システム及び給電制御方法にあっては、通信バスを介して受信されたデータに関して異常が発生した場合、１つの通信装置への給電を停止する。これにより、異常の発生が停止した場合、給電の停止が維持される。結果、異常の発生を停止させることができる。
【0024】
上記の態様に係る給電制御装置にあっては、所定期間に受信された共通データのデータ量が多い場合、異常の発生が検知される。
【0025】
上記の態様に係る給電制御装置にあっては、特定データとは異なるデータに基づいて、特定データが異常であるか否かを判定する。異常な特定データが受信された場合、異常の発生が検知される。
【0026】
上記の態様に係る給電制御装置にあっては、選択した通信装置への給電を停止したことによって異常の発生が停止しなかった場合、選択した通信装置への給電を再開する。選択されていない複数の通信装置中の１つを選択し、選択した通信装置への給電を停止する。これにより、異常の発生を確実に停止させることができる。
【0027】
上記の態様に係る給電制御装置にあっては、異常が発生した場合、車両の走行制御に無関係な第２の通信装置を選択し、選択した第２の通信装置への給電を停止させる。
【0028】
上記の態様に係る給電制御装置にあっては、第２の通信装置は、ＡＳＩＬのレベルがＱＭである装置である。
【0029】
上記の態様に係る給電制御装置にあっては、選択した第２の通信装置への給電を停止するによって、異常の発生が停止しなかった場合、選択した第２の通信装置への給電を再開する。全ての第２の通信装置が選択されていない場合、選択されてない第２の通信装置を選択し、選択した第２の通信装置への給電を停止させる。
【0030】
上記の態様に係る給電制御装置にあっては、選択した第２の通信装置への給電を停止するによって、異常の発生が停止しなかった場合、選択した第２の通信装置への給電を再開する。全ての第２の通信装置が選択されている場合、処理部は、車両のイグニッションスイッチがオフに切替わるまで待機する。イグニッションスイッチがオフである場合、複数の通信装置の中で第２の通信装置とは異なる１つの通信装置を選択し、選択した通信装置への給電を停止させる。
【0031】
［本開示の実施形態の詳細］
本開示の実施形態に係る通信システム（給電制御システム）の具体例を、以下に図面を参照しつつ説明する。なお、本発明はこれらの例示に限定されるものではなく、特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。
本開示の実施形態に係る通信システム（給電制御システム）の具体例を、以下に図面を参照しつつ説明する。なお、本発明はこれらの例示に限定されるものではなく、特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。
【0032】
（実施形態１）
＜通信システムの構成＞
図１は、実施形態１における通信システム１００の要部構成を示すブロック図である。通信システム１００は車両Ｃに搭載されている。通信システム１００は、複数のＥＣＵ(Electronic Control Unit)１、複数のＥＣＵ２、複数のＥＣＵ３、中継装置４及び直流電源５を備える。図１では、給電に関する接続線は太線で示されている。給電に無関係な接続線は細線で示されている。
＜通信システムの構成＞
図１は、実施形態１における通信システム１００の要部構成を示すブロック図である。通信システム１００は車両Ｃに搭載されている。通信システム１００は、複数のＥＣＵ(Electronic Control Unit)１、複数のＥＣＵ２、複数のＥＣＵ３、中継装置４及び直流電源５を備える。図１では、給電に関する接続線は太線で示されている。給電に無関係な接続線は細線で示されている。
【0033】
中継装置４には、３つの通信バスＢ１，Ｂ２，Ｂ３が各別に接続されている。通信バスＢ１には、複数のＥＣＵ１が接続されている。通信バスＢ２には、複数のＥＣＵ２が接続されている。通信バスＢ３には、複数のＥＣＵ３が接続されている。ＥＣＵ１，２，３それぞれは、接地されている。ＥＣＵ１，２，３それぞれは中継装置４に接続されている。中継装置４は直流電源５の正極に接続されている。直流電源５の負極は接地されている。接地は、例えば、車両Ｃのボディへの接続によって実現される。
【0034】
ＥＣＵ１，２，３それぞれには、センサ及び電気機器の一方又は両方が接続されている。センサは、車両Ｃに関する車両値、例えば、車両Ｃの速度を検出し、検出した車両値をセンサに接続されているＥＣＵに通知する。電気機器には、ＥＣＵから、実行されるべき動作を示す動作信号が入力される。電気機器に動作信号が入力された場合、電気機器は、入力された動作信号が示す動作を実行する。
【0035】
複数のＥＣＵ１には、車両Ｃの走行制御に無関係なＥＣＵ１ａと、車両Ｃの走行制御に関係するＥＣＵ１ｂとが含まれている。同様に、複数のＥＣＵ２には、車両Ｃの走行制御に無関係なＥＣＵ２ａと、車両Ｃの走行制御に関係するＥＣＵ２ｂとが含まれている。複数のＥＣＵ３には、車両Ｃの走行制御に無関係なＥＣＵ３ａと、車両Ｃの走行制御に関係するＥＣＵ３ｂとが含まれている。
【0036】
ＥＣＵ１ａ，１ｂ，２ａ，２ｂ，３ａ，３ｂそれぞれの数は、１であってもよいし、２以上であってもよい。以下では、ＥＣＵ１ａ，１ｂ，２ａ，２ｂ，３ａ，３ｂそれぞれの数が２以上である例を説明する。
【0037】
センサが接続されているＥＣＵ１ａ，２ａ，３ａそれぞれに関して、センサは、車両Ｃの走行制御に無関係な値を検出する。電気機器が接続されているＥＣＵ１ａ，２ａ，３ａそれぞれに関して、電気機器の動作は、車両Ｃの走行制御に無関係である。ＥＣＵ１ｂ，２ｂ，３ｂそれぞれには、車両Ｃの走行制御に関係する値を検出するセンサ、又は、車両Ｃの走行制御に関係する電気機器が接続されている。
【0038】
直流電源５は、中継装置４を介して、ＥＣＵ１，２，３に電力を供給する。電流は、直流電源５の正極から中継装置４を介してＥＣＵ１，２，３それぞれに流れる。ＥＣＵ１，２，３それぞれから出力された電流は直流電源５の負極に流れる。中継装置４は、直流電源５から複数のＥＣＵ１，２，３への給電を各別に制御する。中継装置４は給電制御装置として機能する。ＥＣＵ１，２，３それぞれは、直流電源５から供給された電力を用いて動作する。複数のＥＣＵ１，２，３の中で、直流電源５から電力が供給されていないＥＣＵは動作を停止している。
【0039】
ＥＣＵ１及び中継装置４は通信バスＢ１を介してデータを送信する。ＥＣＵ２及び中継装置４は通信バスＢ２を介してデータを送信する。ＥＣＵ３及び中継装置４は通信バスＢ３を介してデータを送信する。通信バスＢ１を介して送信されたデータは、通信バスＢ１に接続されている全ての装置によって受信される。同様に、通信バスＢ２を介して送信されたデータは、通信バスＢ２に接続されている全ての装置によって受信される。通信バスＢ３を介して送信されたデータは、通信バスＢ３に接続されている全ての装置によって受信される。
【0040】
通信バスＢ１，Ｂ２，Ｂ３それぞれを介したデータの送受信は、ＣＡＮ(Controller Area Network)、ＣＡＮ－ＦＤ(Controller Area Network with Flexible Data rate)、イーサネット（登録商標）、ＬＩＮ(Local Interconnect Network)、ＣＸＰＩ(Clock Extension Peripheral Interface)等の通信プロトコルに従って行われる。なお、通信バスＢ１，Ｂ２，Ｂ３それぞれを介したデータの送受信で用いられる通信プロトコルは、他の通信バスを介したデータの送受信で用いられる通信プロトコルとは異なっていてもよい。
【0041】
ＥＣＵ１，２，３それぞれは通信装置として機能する。ＥＣＵ１ａ，２ａ，３ａそれぞれは第２の通信装置として機能する。通信システム１００は給電制御システムとして機能する。
【0042】
複数のＥＣＵ１，２，３それぞれには識別情報が予め割り当てられている。識別情報は、ＩＤ(Identification Data)である。ＥＣＵ１，２，３それぞれが通信バスＢ１，Ｂ２，Ｂ３を介して送信するデータには、識別情報が含まれている。識別情報に基づいて、識別情報を含むデータの送信元を識別することができる。
【0043】
ＥＣＵ１，２，３それぞれは、例えば、センサが検出した車両値を示すデータを送信する。ＥＣＵ１，２，３それぞれは、データを受信した場合、受信したデータの識別情報に基づいて、受信したデータを図示しない記憶部に書き込むか否かを判定する。ＥＣＵ１，２，３それぞれは、データを書き込むと判定した場合、受信したデータを記憶部に書き込む。ＥＣＵ１，２，３それぞれは、例えば、記憶部に記憶されているデータに基づいて、自身に接続されている電気機器の動作を制御する。ＥＣＵ１，２，３それぞれは、データを書き込まないと判定した場合、受信したデータを破棄する。
【0044】
複数のＥＣＵ１，２，３には、周期的にデータを送信するＥＣＵが含まれている。中継装置４は、通信バスＢ１，Ｂ２，Ｂ３中の１つからデータを受信した場合、中継を必要であるか否かを判定する。中継装置４は、中継が必要ではないと判定した場合、受信したデータを破棄する。中継装置４は、中継が必要であると判定した場合、３つの通信バスＢ１，Ｂ２，Ｂ３の中で、受信したデータの送信に用いられた通信バスとは異なる通信バスを介してデータを送信する。中継装置４が中継を行った場合、２つの通信バスそれぞれに接続されている２つのＥＣＵが相互に通信する。例えば、ＥＣＵ１がＥＣＵ２と通信する。
【0045】
車両Ｃのイグニッションスイッチのオン又はオフを示すイグニッション情報が中継装置４に周期的に入力される。イグニッション情報は、イグニッション情報が送信された時点におけるイグニッションスイッチの状態を示す。
【0046】
＜中継装置４の構成＞
図２は中継装置４の要部構成を示すブロック図である。中継装置４は、複数の電源スイッチ４０、駆動回路４１及びマイクロコンピュータ（以下、マイコンという）４２を有している。図２でも、給電に関する接続線は太線で示されている。給電に無関係な接続線は細線で示されている。
図２は中継装置４の要部構成を示すブロック図である。中継装置４は、複数の電源スイッチ４０、駆動回路４１及びマイクロコンピュータ（以下、マイコンという）４２を有している。図２でも、給電に関する接続線は太線で示されている。給電に無関係な接続線は細線で示されている。
【0047】
複数のＥＣＵ１，２，３それぞれは、電源スイッチ４０の一端に接続されている。電源スイッチ４０の数はＥＣＵ１，２，３の総数と一致する。各電源スイッチ４０の他端は直流電源５の正極に接続されている。
【0048】
マイコン４２は、出力部６０、３つの通信部６１，６２，６３、入力部６４、記憶部６５及び制御部６６を有する。これらは内部バス６７に接続されている。出力部６０は、更に、駆動回路４１に接続されている。通信部６１，６２，６３それぞれは、更に、通信バスＢ１，Ｂ２，Ｂ３に接続されている。
【0049】
駆動回路４１は、複数の電源スイッチ４０それぞれをオン又はオフに切替える。駆動回路４１が電源スイッチ４０をオンに切替えた場合、直流電源５は、オンである電源スイッチ４０を介してＥＣＵに電力を供給する。駆動回路４１が電源スイッチ４０をオフに切替えた場合、直流電源５からＥＣＵへの給電は停止する。
【0050】
複数のＥＣＵ１，２，３の中で、オンである電源スイッチ４０に接続されている一又は複数のＥＣＵには、直流電源５から電力が供給されている。複数のＥＣＵ１，２，３の中で、オフである電源スイッチ４０に接続されている一又は複数のＥＣＵには、電力は供給されない。前述したように、電力が供給されていないＥＣＵは動作を停止している。
【0051】
制御部６６は、出力部６０に、複数のＥＣＵ１，２，３に含まれる少なくとも１つのＥＣＵへの給電を指示する。制御部６６が、複数のＥＣＵ１，２，３に含まれる少なくとも１つのＥＣＵへの給電を指示した場合、出力部６０は、給電が指示された一又は複数のＥＣＵに対する一又は複数の電源スイッチ４０のオンへの切替えを駆動回路４１に指示する。駆動回路４１は、出力部６０の指示に従って、一又は複数の電源スイッチ４０をオンに切替える。
【0052】
制御部６６は、出力部６０に、複数のＥＣＵ１，２，３に含まれる少なくとも１つのＥＣＵへの給電の停止を指示する。制御部６６が、複数のＥＣＵ１，２，３に含まれる少なくとも１つのＥＣＵへの給電の停止を指示した場合、出力部６０は、給電の停止が指示された一又は複数のＥＣＵに対応する一又は複数の電源スイッチ４０のオフへの切替えを駆動回路４１に指示する。駆動回路４１は、出力部６０の指示に従って、一又は複数の電源スイッチ４０をオフに切替える。
【0053】
通信部６１は、複数のＥＣＵ１それぞれが通信バスＢ１を介して送信したデータを受信する。同様に、通信部６２は、複数のＥＣＵ２それぞれが通信バスＢ２を介して送信したデータを受信する。通信部６３は、複数のＥＣＵ３それぞれが通信バスＢ３を介して送信したデータを受信する。通信部６１，６２，６３それぞれは受信部として機能する。通信部６１，６２，６３それぞれは、制御部６６の指示に従って、通信バスＢ１，Ｂ２，Ｂ３を介してデータを送信する。入力部６４には、イグニッション情報が周期的に入力される。
【0054】
記憶部６５は、例えば、揮発性メモリ及び不揮発性メモリによって構成される。記憶部６５には、３つの状態テーブルＴ１，Ｔ２，Ｔ３が記憶されている。図３は状態テーブルＴ１の内容を示す図表である。状態テーブルＴ１には、複数のＥＣＵ１それぞれの識別情報が示されている。複数の識別情報それぞれに対応付けて、異常フラグの値が示されている。異常フラグの値は、ＥＣＵ１において異常が発生しているか否かを示す。異常フラグの値は０又は１である。異常フラグの値に関して、０は異常が発生していないことを意味する。１は異常が発生していることを意味する。
【0055】
状態テーブルＴ１では、複数の識別情報それぞれに対応付けて、ＡＳＩＬ(Automotive Safety Integrity Level)のレベルが示されている。ＡＳＩＬのレベルとして、Ａ、Ｂ、Ｃ、Ｄ及びＱＭ(Quality Management)が定義されている。レベルがＡ、Ｂ、Ｃ及びＤ中の１つであるＥＣＵは、車両Ｃの走行制御に関係があるＥＣＵである。走行制御に関係する度合は、Ａ、Ｂ、Ｃ及びＤの順に上昇する。レベルがＱＭであるＥＣＵは車両Ｃの走行制御に無関係なＥＣＵである。図３の例では、００１～００４に対応する４つのＥＣＵ１はＥＣＵ１ｂである。００５及び００６に対応する２つのＥＣＵ１はＥＣＵ１ａである。
【0056】
以上のように、状態テーブルＴ１は、ＥＣＵ１の識別情報に対応する異常フラグの値及びＡＳＩＬのレベルを示している。状態テーブルＴ２は、状態テーブルＴ１と同様に、ＥＣＵ２の識別情報に対応する異常フラグの値及びＡＳＩＬのレベルを示している。状態テーブルＴ３は、状態テーブルＴ１と同様に、ＥＣＵ３の識別情報に対応する異常フラグの値及びＡＳＩＬのレベルを示している。
【0057】
ＥＣＵ１ａ，２ａ，３ａそれぞれは、ＡＳＩＬのレベルがＱＭであるＥＣＵである。ＥＣＵ１ｂ，２ｂ，３ｂそれぞれは、ＡＳＩＬのレベルがＡ、Ｂ、Ｃ又はＤであるＥＣＵである。状態テーブルＴ１，Ｔ２，Ｔ３それぞれに関して、異常フラグの値は制御部６６によって０又は１に変更される。
【0058】
図２に示す記憶部６５には、コンピュータプログラムＰが記憶されている。制御部６６は、処理を実行する処理素子、例えばＣＰＵ(Central Processing Unit)を有する。制御部６６は処理部として機能する。制御部６６の処理素子（コンピュータ）は、コンピュータプログラムＰを実行することによって、中継処理及び３つの給電停止処理等を実行する。中継処理は、３つの通信バスＢ１，Ｂ２，Ｂ３中の２つの通信バスに接続されている２つのＥＣＵ間の通信を中継する処理である。３つの給電停止処理それぞれは、３つの通信バスＢ１，Ｂ２，Ｂ３に対応する。通信バスＢ１に対応する給電停止処理はＥＣＵ１への給電を停止する処理である。同様に、通信バスＢ２に対応する給電停止処理はＥＣＵ２への給電を停止する処理である。通信バスＢ３に対応する給電停止処理はＥＣＵ３への給電を停止する処理である。
【0059】
なお、コンピュータプログラムＰは、コンピュータプログラムＰを読み取り可能に記憶した非一時的な記憶媒体Ａを用いて、マイコン４２に提供されてもよい。記憶媒体Ａは、例えば可搬型メモリである。可搬型メモリの例として、ＣＤ－ＲＯＭ、ＵＳＢ（Universal Serial Bus）メモリ、ＳＤカード、マイクロＳＤカード又はコンパクトフラッシュ（登録商標）等が挙げられる。記憶媒体Ａが可搬型メモリである場合、制御部６６の処理素子は、図示しない読取装置を用いて記憶媒体ＡからコンピュータプログラムＰを読み取ってもよい。読み取ったコンピュータプログラムＰは記憶部６５に書き込まれる。更に、コンピュータプログラムＰは、マイコン４２の図示しない通信部が外部装置と通信することによって、マイコン４２に提供されてもよい。この場合、制御部６６の処理素子は、通信部を通じてコンピュータプログラムＰを取得する。取得したコンピュータプログラムＰは記憶部６５に書き込まれる。
【0060】
また、制御部６６が有する処理素子の数は、１に限定されず、２以上であってもよい。制御部６６が複数の処理素子を有する場合、複数の処理素子が協同して、中継処理及び３つの給電停止処理等を実行してもよい。
【0061】
＜中継処理＞
中継処理では、制御部６６は、３つの通信部６１，６２，６３中の１つがデータを受信するまで待機する。制御部６６は、３つの通信部６１，６２，６３中の１つがデータを受信した場合、受信されたデータの識別情報に基づいて、中継が必要であるか否かを判定する。制御部６６は、中継が必要ではないと判定した場合、中継処理を終了する。制御部６６は、中継が必要であると判定した場合、３つの通信部６１，６２，６３の中から、受信されたデータを送信する通信部を選択する。制御部６６は、選択した通信部に、受信されたデータを送信させる。これにより、３つの通信バスＢ１，Ｂ２，Ｂ３中の２つの通信バスそれぞれに接続されている２つのＥＣＵが相互に通信する。制御部６６は、中継処理を終了した後、中継処理を再び実行する。
中継処理では、制御部６６は、３つの通信部６１，６２，６３中の１つがデータを受信するまで待機する。制御部６６は、３つの通信部６１，６２，６３中の１つがデータを受信した場合、受信されたデータの識別情報に基づいて、中継が必要であるか否かを判定する。制御部６６は、中継が必要ではないと判定した場合、中継処理を終了する。制御部６６は、中継が必要であると判定した場合、３つの通信部６１，６２，６３の中から、受信されたデータを送信する通信部を選択する。制御部６６は、選択した通信部に、受信されたデータを送信させる。これにより、３つの通信バスＢ１，Ｂ２，Ｂ３中の２つの通信バスそれぞれに接続されている２つのＥＣＵが相互に通信する。制御部６６は、中継処理を終了した後、中継処理を再び実行する。
【0062】
＜通信バスＢ１に対応する給電停止処理＞
図４及び図５は、通信バスＢ１に対応する給電停止処理の手順を示すフローチャートである。状態テーブルＴ１において、異常フラグの値が０であるＥＣＵ１に接続されている電源スイッチ４０はオンである。異常フラグの値が０であるＥＣＵ１には、電力が供給されている。異常フラグの値が１であるＥＣＵ１に接続されている電源スイッチ４０はオフである。異常フラグの値が１であるＥＣＵ１への給電は停止している。以下では、状態テーブルＴ１の全ての異常フラグの値が０である場合における通信バスＢ１に対応する給電停止処理を説明する。通信バスＢ１に対応する給電停止処理では、制御部６６は、通信部６１が受信するデータに関して異常が発生しているか否かを判定する（ステップＳ１）。
図４及び図５は、通信バスＢ１に対応する給電停止処理の手順を示すフローチャートである。状態テーブルＴ１において、異常フラグの値が０であるＥＣＵ１に接続されている電源スイッチ４０はオンである。異常フラグの値が０であるＥＣＵ１には、電力が供給されている。異常フラグの値が１であるＥＣＵ１に接続されている電源スイッチ４０はオフである。異常フラグの値が１であるＥＣＵ１への給電は停止している。以下では、状態テーブルＴ１の全ての異常フラグの値が０である場合における通信バスＢ１に対応する給電停止処理を説明する。通信バスＢ１に対応する給電停止処理では、制御部６６は、通信部６１が受信するデータに関して異常が発生しているか否かを判定する（ステップＳ１）。
【0063】
図６は異常の判定条件を示す図表である。図６に示す条件１，２中の１つが満たされた場合、制御部６６は、ステップＳ１において異常が発生していると判定する。条件１は、共通の識別情報を含む共通データに関して、通信部６１が所定期間内に受信した共通データのデータ量が閾値以上であることである。所定期間は、一定値であり、予め設定されている。所定期間の開始時点は、ステップＳ１が実行された時点から所定期間、遡った時点である。所定期間の終了時点は、ステップＳ１が実行された時点である。
【0064】
条件２は、共通の識別情報を含む共通データに関して、共通データを受信する時間間隔が所定間隔未満であることである。所定間隔は、一定値であり、予め設定されている。
【0065】
以上のように、所定期間に受信された共通データのデータ量が多い場合、又は、通信部６１が共通データを受信する時間間隔が短い場合、制御部６６は、ステップＳ１において異常の発生を検知する。
【0066】
制御部６６は、異常が発生していないと判定した場合（Ｓ１：ＮＯ）、ステップＳ１を再び実行する。制御部６６は、通信バスＢ１を介して受信するデータに関して異常が発生するまで待機する。制御部６６は、異常が発生していると判定した場合（Ｓ１：ＹＥＳ）、通信バスＢ１に接続されている複数のＥＣＵ１の中から、給電を停止させる１つのＥＣＵ１ａを選択する（ステップＳ２）。ステップＳ１において異常が発生していると判定された場合において、共通データの識別情報が示すＥＣＵ１のレベルがＱＭであるとき、ステップＳ２では、制御部６６は、例えば、共通データの識別情報が示すＥＣＵ１ａを選択する。
【0067】
次に、制御部６６は、出力部６０に、ステップＳ２で選択したＥＣＵ１ａへの給電の停止を指示する（ステップＳ３）。これにより、駆動回路４１は、ステップＳ２で選択されたＥＣＵ１ａに接続されている電源スイッチ４０をオフに切替える。結果、ステップＳ２で選択されたＥＣＵ１ａは動作を停止する。
【0068】
制御部６６は、ステップＳ３を実行した後、異常の発生が停止したか否かを判定する（ステップＳ４）。ステップＳ１で条件１が満たされている場合、ステップＳ４では、制御部６６は、通信部６１が所定期間内に受信した共通データのデータ量が閾値未満になったか否かを判定する。ステップＳ１で条件２が満たされている場合、ステップＳ４では、制御部６６は、通信部６１が共通データを受信する間隔が所定間隔以上となったか否かを判定する。
【0069】
制御部６６は、異常の発生が停止したと判定した場合（Ｓ４：ＹＥＳ）、状態テーブルＴ１において、ステップＳ２で選択したＥＣＵ１ａの識別情報に対応する異常フラグの値を１に変更する（ステップＳ５）。制御部６６は、ステップＳ２で選択したＥＣＵ１ａへの給電が停止している状態で給電停止処理を終了する。制御部６６は、給電停止処理を終了した後、通信バスＢ１に対応する給電停止処理を再び実行する。異常フラグの値が１であるＥＣＵ１への給電の停止は維持される。このため、ステップＳ２で選択したＥＣＵ１ａへの給電の停止は維持される。
【0070】
制御部６６は、異常の発生が停止しなかったと判定した場合（Ｓ４：ＮＯ）、出力部６０に、ステップＳ２で選択したＥＣＵ１ａへの給電を指示する（ステップＳ６）。これにより、駆動回路４１は、ステップＳ２で選択したＥＣＵ１ａに接続されている電源スイッチ４０をオンに切替える。結果、ステップＳ２で選択されたＥＣＵ１ａは再び作動する。
【0071】
制御部６６は、ステップＳ６を実行した後、実行中の給電停止処理が開始されてから、全てのＥＣＵ１ａを選択したか否かを判定する（ステップＳ７）。制御部６６は、全てのＥＣＵ１ａが選択されていないと判定した場合（Ｓ７：ＮＯ）、ステップＳ２を再び実行する。２回目以降のステップＳ２では、制御部６６は、複数のＥＣＵ１の中で選択されていないＥＣＵ１ａを選択する。全てのＥＣＵ１ａが選択されている場合、異常が発生している原因はＥＣＵ１ｂにある。
【0072】
制御部６６は、全てのＥＣＵ１ａが選択されたと判定した場合（Ｓ７：ＹＥＳ）、入力部６４に入力されたイグニッション情報に基づいて、車両Ｃのイグニッションスイッチがオフであるか否かを判定する（ステップＳ８）。制御部６６は、イグニッションスイッチがオフではないと判定した場合（Ｓ８：ＮＯ）、ステップＳ８を再び実行する。制御部６６は、イグニッションスイッチがオンに切替わるまで待機する。
【0073】
制御部６６は、イグニッションスイッチがオフであると判定した場合（Ｓ８：ＹＥＳ）、通信バスＢ１に接続されている複数のＥＣＵ１の中から、給電を停止させるＥＣＵ１ｂを選択する（ステップＳ９）。ステップＳ９では、制御部６６は、選択されていないＥＣＵ１ｂの中で、ＡＳＩＬのレベル、即ち、走行制御に関する度合が最も低いＥＣＵ１ｂを選択してもよい。
【0074】
次に、制御部６６は、出力部６０に、ステップＳ９で選択したＥＣＵ１ｂへの給電の停止を指示する（ステップＳ１０）。これにより、駆動回路４１は、ステップＳ９で選択されたＥＣＵ１ｂに接続されている電源スイッチ４０をオフに切替える。結果、ステップＳ９で選択されたＥＣＵ１ｂは動作を停止する。
【0075】
制御部６６は、ステップＳ１０を実行した後、ステップＳ４と同様に、異常の発生が停止したか否かを判定する（ステップＳ１１）。制御部６６は、異常の発生が停止したと判定した場合（Ｓ１１：ＹＥＳ）、状態テーブルＴ１において、ステップＳ９で選択したＥＣＵ１ｂの識別情報に対応する異常フラグの値を１に変更する（ステップＳ１２）。制御部６６は、ステップＳ９で選択したＥＣＵ１ｂへの給電が停止している状態で給電停止処理を終了する。この場合においては、制御部６６は、例えば、イグニッションスイッチがオンに切替わった後、給電停止処理を再び実行する。
【0076】
ＥＣＵ１ｂは車両Ｃの走行を制御するために必要である。従って、イグニッションスイッチがオンに切替わった場合、制御部６６は、出力部６０に、全てのＥＣＵ１ｂに接続されている電源スイッチ４０の給電を指示し、全てのＥＣＵ１ｂの識別情報に対応する異常フラグの値を０に変更する。制御部６６がＥＣＵ１ｂの識別情報に対応する異常フラグの値を１に変更した場合、ランプの点灯、又は、メッセージの表示等により、ＥＣＵ１ｂの異常が車両Ｃの乗員に報知されてもよい。
【0077】
制御部６６は、異常の発生が停止していないと判定した場合（Ｓ１１：ＮＯ）、出力部６０に、ステップＳ９で選択したＥＣＵ１ｂへの給電を指示する（ステップＳ１３）。これにより、駆動回路４１は、ステップＳ９で選択したＥＣＵ１ｂに接続されている電源スイッチ４０をオンに切替える。結果、ステップＳ９で選択されたＥＣＵ１ｂは再び作動する。
【0078】
制御部６６は、ステップＳ１３を実行した後、実行中の給電停止処理が開始されてから、全てのＥＣＵ１ｂを選択したか否かを判定する（ステップＳ１４）。制御部６６は、全てのＥＣＵ１ｂが選択されていないと判定した場合（Ｓ１４：ＮＯ）、ステップＳ９を再び実行する。２回目以降のステップＳ９では、制御部６６は、選択されていないＥＣＵ１ｂを選択する。全てのＥＣＵ１ｂが選択されている場合、異常が発生している原因は不明である。
【0079】
制御部６６は、全てのＥＣＵ１ｂを選択したと判定した場合（Ｓ１４：ＹＥＳ）、給電停止処理を終了する。この場合においては、制御部６６は、例えば、イグニッションスイッチがオンに切替わった後、給電停止処理を再び実行する。
【0080】
以上のように、通信バスＢ１を介して通信部６１が受信したデータに関して異常が発生した場合、１つのＥＣＵ１ａへの給電を停止する。これにより、異常の発生が停止した場合、給電の停止が維持される。結果、中継装置４は、異常の発生を停止させることができる。
【0081】
制御部６６が選択したＥＣＵ１ａへの給電を駆動回路４１が停止したことによって異常の発生が停止しなかった場合、駆動回路４１は、制御部６６が選択したＥＣＵ１ａへの給電を再開する。制御部６６は選択されていないＥＣＵ１ａを選択する。駆動回路４１は、制御部６６が選択したＥＣＵ１ａへの給電を停止する。これにより、中継装置４は、異常の発生を確実に停止させることができる。
【0082】
全てのＥＣＵ１ａの給電が停止された場合であっても、異常の発生が停止しなかったとき、制御部６６は、イグニッションスイッチがオフである状態、即ち、走行制御が不要である状態でＥＣＵ１ｂの給電を停止する。その後、制御部６６は、異常の発生が停止したか否かを判定する。
【0083】
状態テーブルＴ１の全ての異常フラグの値が０ではない場合、ステップＳ２では、制御部６６は、電力が供給されている複数のＥＣＵ１の中から、給電を停止させる１つのＥＣＵ１ａを選択する。ステップＳ７では、制御部６６は、給電停止処理が開始された時点において、電力が供給されていた全てのＥＣＵ１ａを選択したか否かを判定する。
【0084】
＜通信バスＢ２に対応する給電停止処理＞
制御部６６は、通信バスＢ２に対応する給電停止処理を、通信バスＢ１に対応する給電停止処理と同様に実行する。ＥＣＵ１，１ａ，１ｂ、通信バスＢ１及び状態テーブルＴ１それぞれは、ＥＣＵ２，２ａ，２ｂ、通信バスＢ２及び状態テーブルＴ２に対応する。
制御部６６は、通信バスＢ２に対応する給電停止処理を、通信バスＢ１に対応する給電停止処理と同様に実行する。ＥＣＵ１，１ａ，１ｂ、通信バスＢ１及び状態テーブルＴ１それぞれは、ＥＣＵ２，２ａ，２ｂ、通信バスＢ２及び状態テーブルＴ２に対応する。
【0085】
＜通信バスＢ３に対応する給電停止処理＞
制御部６６は、通信バスＢ３に対応する給電停止処理を、通信バスＢ１に対応する給電停止処理と同様に実行する。ＥＣＵ１，１ａ，１ｂ、通信バスＢ１及び状態テーブルＴ１それぞれは、ＥＣＵ３，３ａ，３ｂ、通信バスＢ３及び状態テーブルＴ３に対応する。
制御部６６は、通信バスＢ３に対応する給電停止処理を、通信バスＢ１に対応する給電停止処理と同様に実行する。ＥＣＵ１，１ａ，１ｂ、通信バスＢ１及び状態テーブルＴ１それぞれは、ＥＣＵ３，３ａ，３ｂ、通信バスＢ３及び状態テーブルＴ３に対応する。
【0086】
（実施形態２）
実施形態１では、図６の条件１，２中の１つが満たされた場合、制御部６６は異常の発生を検知する。制御部６６は、条件１，２とは異なる他の条件が満たされた場合に異常の発生を検知してもよい。
以下では、実施形態２について、実施形態１と異なる点を説明する。後述する構成を除く他の構成については、実施形態１と共通しているため、実施形態１と共通する構成部には実施形態１と同一の参照符号を付してその説明を省略する。
実施形態１では、図６の条件１，２中の１つが満たされた場合、制御部６６は異常の発生を検知する。制御部６６は、条件１，２とは異なる他の条件が満たされた場合に異常の発生を検知してもよい。
以下では、実施形態２について、実施形態１と異なる点を説明する。後述する構成を除く他の構成については、実施形態１と共通しているため、実施形態１と共通する構成部には実施形態１と同一の参照符号を付してその説明を省略する。
【0087】
＜中継装置４の構成＞
図７は、実施形態２における中継装置４の要部構成を示すブロック図である。図７でも、給電に関する接続線は太線で示されている。給電に無関係な接続線は細線で示されている。実施形態２では、マイコン４２の記憶部６５にデータベースＤＢが設けられている。通信バスＢ１を介して送信されるデータには特定データが含まれる。特定データは予め決められている。マイコン４２の通信部６１は、通信バスＢ１を介して特定データを繰り返し受信する。実施形態１の説明で述べたように、通信部６２，６３それぞれは、通信バスＢ２，Ｂ３を介して送信されたデータを受信する。実施形態２では、通信部６１は受信部として機能する。通信部６２，６３それぞれは第２の受信部として機能する。
図７は、実施形態２における中継装置４の要部構成を示すブロック図である。図７でも、給電に関する接続線は太線で示されている。給電に無関係な接続線は細線で示されている。実施形態２では、マイコン４２の記憶部６５にデータベースＤＢが設けられている。通信バスＢ１を介して送信されるデータには特定データが含まれる。特定データは予め決められている。マイコン４２の通信部６１は、通信バスＢ１を介して特定データを繰り返し受信する。実施形態１の説明で述べたように、通信部６２，６３それぞれは、通信バスＢ２，Ｂ３を介して送信されたデータを受信する。実施形態２では、通信部６１は受信部として機能する。通信部６２，６３それぞれは第２の受信部として機能する。
【0088】
特定データは、予め決められているデータである。特定データは、例えば、車両Ｃの位置を示す位置データである。マイコン４２の制御部６６は、特定データとは異なる判定用データに基づいて、特定データが異常であるか否かを判定する。
【0089】
特定データが位置データである場合、判定用データとして、速度データ、加速度データ及びハンドルデータ等が挙げられる。速度データは車両Ｃの速度を示す。加速度データは車両Ｃの加速度を示す。ハンドルデータは、車両Ｃのハンドルの回転に関するデータである。判定用データは、３つの通信部６１，６２，６３中の少なくとも１つによって受信される。制御部６６は、位置データが示す車両Ｃの位置が、判定用データに基づいて推定された車両Ｃの位置と大きく異なる場合、特定データ（位置データ）の異常を検知する。
【0090】
マイコン４２の制御部６６は、コンピュータプログラムＰを実行することによって、中継処理及び３つの給電停止処理に加えて、異常検知処理を実行する。異常検知処理は、特定データの異常を検知する処理である。
【0091】
＜中継処理＞
図８は中継処理の手順を示すフローチャートである。中継処理では、制御部６６は、３つの通信部６１，６２，６３中の１つがデータを受信したか否かを判定する（ステップＳ２１）。制御部６６は、３つの通信部６１，６２，６３中の１つがデータを受信していないと判定した場合（Ｓ２１：ＮＯ）、ステップＳ２１を再び実行する。制御部６６は、３つの通信部６１，６２，６３中の１つがデータを受信するまで待機する。
図８は中継処理の手順を示すフローチャートである。中継処理では、制御部６６は、３つの通信部６１，６２，６３中の１つがデータを受信したか否かを判定する（ステップＳ２１）。制御部６６は、３つの通信部６１，６２，６３中の１つがデータを受信していないと判定した場合（Ｓ２１：ＮＯ）、ステップＳ２１を再び実行する。制御部６６は、３つの通信部６１，６２，６３中の１つがデータを受信するまで待機する。
【0092】
制御部６６は、３つの通信部６１，６２，６３中の１つがデータを受信したと判定した場合（Ｓ２１：ＹＥＳ）、受信されたデータが、判定用データであるか否かを判定する（ステップＳ２２）。制御部６６は、受信されたデータが判定用データであると判定した場合（Ｓ２２：ＹＥＳ）、受信されたデータをデータベースＤＢに書き込む（ステップＳ２３）。制御部６６は、受信されたデータが判定用データではないと判定した場合（Ｓ２２：ＮＯ）、又は、ステップＳ２３を実行した後、受信されたデータの識別情報に基づいて、中継が必要であるか否かを判定する（ステップＳ２４）。
【0093】
制御部６６は、中継が必要であると判定した場合（Ｓ２４：ＹＥＳ）、３つの通信部６１，６２，６３の中で、受信されたデータを送信する通信部を選択する（ステップＳ２５）。ステップＳ２５で選択される通信部は、データを受信した通信部とは異なる。次に、制御部６６は、ステップＳ２５で選択した通信部に、受信されたデータの送信を指示する（ステップＳ２６）。制御部６６は、中継が必要ではないと判定した場合（Ｓ２４：ＮＯ）、又は、ステップＳ２６を実行した後、中継処理を終了する。制御部６６は、中継処理を終了した後、中継処理を再び実行する。
以上のように、中継処理では、制御部６６は、判定用データをデータベースＤＢに書き込む。
以上のように、中継処理では、制御部６６は、判定用データをデータベースＤＢに書き込む。
【0094】
＜異常検知処理＞
図９は異常検知処理の手順を示すフローチャートである。異常検知処理では、制御部６６は、通信部６１が特定データを受信したか否かを判定する（ステップＳ３１）。制御部６６は、通信部６１が特定データを受信していないと判定した場合（Ｓ３１：ＮＯ）、ステップＳ３１を再び実行する。制御部６６は、通信部６１が特定データを受信するまで待機する。
図９は異常検知処理の手順を示すフローチャートである。異常検知処理では、制御部６６は、通信部６１が特定データを受信したか否かを判定する（ステップＳ３１）。制御部６６は、通信部６１が特定データを受信していないと判定した場合（Ｓ３１：ＮＯ）、ステップＳ３１を再び実行する。制御部６６は、通信部６１が特定データを受信するまで待機する。
【0095】
制御部６６は、通信部６１が特定データを受信したと判定した場合（Ｓ３１：ＹＥＳ）、データベースＤＢに記憶されている一又は複数の判定用データに基づいて、通信部６１が受信した特定データが異常であるか否かを判定する（ステップＳ３２）。前述したように、特定データが示す内容が、一又は複数の判定用データに基づいて推定された内容と大きく異なる場合、制御部６６は、特定データが異常であると判定する。他の場合、制御部６６は、特定データが異常ではないと判定する。
【0096】
制御部６６は、特定データが異常であると判定した場合（Ｓ３２：ＹＥＳ）、通信部６１が受信した特定データを破棄する（ステップＳ３３）。制御部６６は、特定データが異常ではないと判定した場合（Ｓ３２：ＮＯ）、又は、ステップＳ３３を実行した後、異常検知処理を終了する。制御部６６は、異常検知処理を終了した後、再び異常検知処理を実行する。
【0097】
例えば、通信部６１が受信した特定データは、中継処理において通信部６２によってＥＣＵ２に送信されるように構成されている。この構成では、通信部６１が受信した特定データが異常である場合、中継処理において、特定データは通信部６２によって送信されることはない。通信部６１が受信した特定データが異常ではない場合、中継処理において、特定データは通信部６２によって送信される。
【0098】
＜通信バスＢ１に対応する給電停止処理＞
制御部６６は、実施形態１と同様に、通信バスＢ１に対応する給電停止処理を実行する。実施形態２における給電停止処理のステップＳ１では、制御部６６は、条件１～３中の１つが満たされた場合、制御部６６は、通信部６１が受信するデータに関して異常が発生していると判定する。
制御部６６は、実施形態１と同様に、通信バスＢ１に対応する給電停止処理を実行する。実施形態２における給電停止処理のステップＳ１では、制御部６６は、条件１～３中の１つが満たされた場合、制御部６６は、通信部６１が受信するデータに関して異常が発生していると判定する。
【0099】
図１０は異常の判定条件を示す図表である。図１０に示すように、条件３は、通信部６１が異常な特定データを受信することである。従って、異常検知処理において通信部６１が受信した特定データが異常であると判定された場合、制御部６６は、ステップＳ１において異常が発生したと判定する。従って、通信部６１が異常な特定データを受信した場合、制御部６６は異常の発生を検知する。
【0100】
ステップＳ１で条件３が満たされている場合、給電停止処理のステップＳ４，Ｓ１１それぞれでは、制御部６６は、通信部６１が特定データを繰り返し受信しており、かつ、異常な特定データの受信が停止したか否かを判定する。制御部６６は、通信部６１が特定データを繰り返し受信しており、かつ、異常な特定データの受信が停止したと判定した場合、異常の発生が停止したと判定する。
【0101】
＜通信バスＢ２，Ｂ３に対応する給電停止処理＞
通信部６２，６３は特定データを受信しない。このため、制御部６６は、通信バスＢ２，Ｂ３それぞれに対応する給電停止処理を、実施形態１と同様に実行する。
通信部６２，６３は特定データを受信しない。このため、制御部６６は、通信バスＢ２，Ｂ３それぞれに対応する給電停止処理を、実施形態１と同様に実行する。
【0102】
＜中継装置４の効果＞
実施形態２における中継装置４は実施形態１における中継装置４が奏する効果を同様に奏する。
実施形態２における中継装置４は実施形態１における中継装置４が奏する効果を同様に奏する。
【0103】
＜変形例＞
実施形態１，２において、全てのＥＣＵ１はＥＣＵ１ａであってもよい。この場合、ＥＣＵ１ｂが存在しないので、通信バスＢ１に対応する給電停止処理のステップＳ８～Ｓ１４を制御部６６が実行する必要はない。制御部６６は、全てのＥＣＵ１ａを選択したと判定した場合（Ｓ７：ＹＥＳ）、給電停止処理を終了する。同様に、全てのＥＣＵ２はＥＣＵ２ａであってもよい。全てのＥＣＵ３はＥＣＵ３ａであってもよい。通信バスＢ２，Ｂ３に対応する給電停止処理それぞれの内容は、通信バスＢ１に対応する給電停止処理と同様に適宜変更される。
実施形態１，２において、全てのＥＣＵ１はＥＣＵ１ａであってもよい。この場合、ＥＣＵ１ｂが存在しないので、通信バスＢ１に対応する給電停止処理のステップＳ８～Ｓ１４を制御部６６が実行する必要はない。制御部６６は、全てのＥＣＵ１ａを選択したと判定した場合（Ｓ７：ＹＥＳ）、給電停止処理を終了する。同様に、全てのＥＣＵ２はＥＣＵ２ａであってもよい。全てのＥＣＵ３はＥＣＵ３ａであってもよい。通信バスＢ２，Ｂ３に対応する給電停止処理それぞれの内容は、通信バスＢ１に対応する給電停止処理と同様に適宜変更される。
【0104】
実施形態１，２において、中継装置４に接続される通信バスの数は、２以上であれば問題はない。従って、中継装置４に接続される通信バスの数は３に限定されない。給電停止処理の数は通信バスの数と一致する。実施形態１において、中継装置４に接続される通信バスの数は１であってもよい。この場合、中継装置４の制御部６６は、中継処理を実行せず、複数のＥＣＵへの給電を各別に制御する。中継装置４は、中継機能を有しない給電制御装置として機能する。
【0105】
実施形態１，２において、制御部６６が車両Ｃの走行制御に関係するＥＣＵへの給電を停止するタイミングは、イグニッションスイッチがオフであるタイミングに限定されず、例えば、車両Ｃが駐車したタイミングであってもよい。
【0106】
実施形態１，２で記載されている技術的特徴（構成要件）はお互いに組み合わせ可能であり、組み合わせすることにより、新しい技術的特徴を形成することができる。
開示された実施形態１，２はすべての点で例示であって、制限的なものではないと考えられるべきである。本発明の範囲は、上記した意味ではなく、特許請求の範囲によって示され、特許請求の範囲と均等の意味及び範囲内でのすべての変更が含まれることが意図される。
開示された実施形態１，２はすべての点で例示であって、制限的なものではないと考えられるべきである。本発明の範囲は、上記した意味ではなく、特許請求の範囲によって示され、特許請求の範囲と均等の意味及び範囲内でのすべての変更が含まれることが意図される。
【符号の説明】
【0107】
Ｃ 車両
１，１ｂ，２，２ｂ，３，３ｂ ＥＣＵ（通信装置）
１ａ，２ａ，３ａ ＥＣＵ（通信装置、第２の通信装置）
４ 中継装置（給電制御装置）
５ 直流電源
４０ 電源スイッチ
４１ 駆動回路
４２ マイコン
６０ 出力部
６１ 通信部（受信部）
６２，６３ 通信部（受信部、第２の受信部）
６４ 入力部
６５ 記憶部
６６ 制御部（処理部）
６７ 内部バス
１００ 通信システム（給電制御システム）
Ａ 記憶媒体
Ｂ１，Ｂ２，Ｂ３ 通信バス
Ｃ 車両
ＤＢ データベース
Ｐ コンピュータプログラム
Ｔ１，Ｔ２，Ｔ３ 状態テーブル
１，１ｂ，２，２ｂ，３，３ｂ ＥＣＵ（通信装置）
１ａ，２ａ，３ａ ＥＣＵ（通信装置、第２の通信装置）
４ 中継装置（給電制御装置）
５ 直流電源
４０ 電源スイッチ
４１ 駆動回路
４２ マイコン
６０ 出力部
６１ 通信部（受信部）
６２，６３ 通信部（受信部、第２の受信部）
６４ 入力部
６５ 記憶部
６６ 制御部（処理部）
６７ 内部バス
１００ 通信システム（給電制御システム）
Ａ 記憶媒体
Ｂ１，Ｂ２，Ｂ３ 通信バス
Ｃ 車両
ＤＢ データベース
Ｐ コンピュータプログラム
Ｔ１，Ｔ２，Ｔ３ 状態テーブル
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】