[发明专利]车辆控制系统、数据发送方法及记录程序的记录介质

说明书

本发明涉及车辆控制系统、数据发送方法及记录程序的记录介质。车辆控制系统具备：驱动控制装置，控制设置于车辆的车辆行驶用的驱动部；控制指示装置，根据对于驱动控制装置发送的控制信号来控制驱动控制装置；第一通信路，将包括控制指示装置以及驱动控制装置的多个控制装置连接为相互能够通信，并且该第一通信路与车外连接为能够通信；第二通信路，将包括控制指示装置及驱动控制装置的多个控制装置连接为相互能够通信，并且该第二通信路是与第一通信路独立且被与车外切断的网络；输出部，设置于控制指示装置，能够向第一通信路及第二通信路双方输出控制信号；以及受理部，设置于驱动控制装置，能够从第一通信路及第二通信路双方受理控制信号。

技术领域

本公开涉及车辆控制系统、数据发送方法以及程序。

背景技术

在日本特开2017-047835号公报中公开了一种即便在进行如自动驾驶那样复杂的控制的情况下也能够不使车载装置中的数据处理负荷增大而通过简单的结构来检测在车载网络上流动的非法数据的车载网络装置。该车载网络装置的通信监视部对经过网络的数据进行监视，并根据在判定方法设定部中设定的判定方法来判定通过车载网络装置的数据是否存在异常。

另一方面，当在自动驾驶的执行中车内的网络从车外的网络受到攻击的情况下，存在无法在控制装置之间传递控制指示的担忧。

发明内容

本公开提供即便在与车外的网络连接为能够通信的车内的网络的通信产生了异常的情况下也能够在控制装置之间传递控制指示的车辆控制系统、数据发送方法以及记录有程序的记录介质。

第一方式涉及车辆控制系统，其中，具备：驱动控制装置，对设置于车辆的车辆行驶用的驱动部进行控制；控制指示装置，根据对于上述驱动控制装置发送的控制信号来控制上述驱动控制装置；第一通信路，将包括上述控制指示装置以及上述驱动控制装置的多个控制装置连接为相互能够通信，并且该第一通信路与车外连接为能够通信；第二通信路，将包括上述控制指示装置以及上述驱动控制装置的多个控制装置连接为相互能够通信，并且该第二通信路是与上述第一通信路独立且被与车外切断的网络；输出部，设置于上述控制指示装置，能够向上述第一通信路以及上述第二通信路双方输出上述控制信号；以及受理部，设置于上述驱动控制装置，能够从上述第一通信路以及上述第二通信路双方受理上述控制信号。

第一方式涉及车辆控制系统，是通过控制指示装置向驱动控制装置发送控制信号由此驱动控制装置使驱动部进行驱动来使车辆行驶的系统。该车辆控制系统具备将包括控制指示装置以及驱动控制装置的控制装置连接为相互能够通信的第一通信路和第二通信路。在此，第一通信路能够与车外通信，但第二通信路构成为与第一通信路独立且被与车外切断的网络。而且，在该车辆控制系统中，驱动控制装置的受理部能够从第一通信路以及第二通信路双方受理由控制指示装置的输出部输出至第一通信路以及第二通信路双方的控制信号。因此，根据该车辆控制系统，即便在与车外的网络连接为能够通信的第一通信路的通信中发生了异常的情况下也能够通过第二通信路从控制指示装置向驱动控制装置发送作为控制指示的控制信号。

第二方式的车辆控制系统在第一方式所记载的车辆控制系统的基础上提出，其中，上述控制指示装置具备基于上述控制信号来生成认证码的生成部，上述输出部将附加了上述认证码的上述控制信号输出给上述第一通信路，不附加上述认证码地将上述控制信号输出给上述第二通信路。

在第二方式的车辆控制系统中，当控制指示装置向驱动控制装置发送控制信号的情况下，输出部将在生成部中生成的认证码附加于控制信号并输出至第一通信路，不附加认证码地将控制信号输出至第二通信路。因此，能够既保证在与车外的网络连接为能够通信的第一通信路中传递的控制信号的可靠性，又抑制不能与车外的网络通信的第二通信路的通信负荷。根据该车辆控制系统，系统整体能够兼顾通信可靠性的确保以及通信负荷的降低。