An electronic control device 140 is mounted to an on-vehicle control system 10 that controls travel of an automobile, and is communicatively connected to a plurality of control devices including a first control device (electronic control device 120) and a second control device (electronic control device 130). The electronic control device 140 is provided with: an attack determination unit 145 that determines the presence or absence of a security attack on each of the control devices; and a redundant system execution determination unit 146 that determines, on the basis of the result of determination by the attack determination unit 145, whether or not a redundant function, which is similar to or is a part of a function undertaken by the first control device, is to be executed by the second control device in place of the first control device.
La présente invention concerne un dispositif de commande électronique (140) qui est monté sur un système de commande embarqué (10) commandant le déplacement d'une automobile, et qui est raccordé en communication à une pluralité de dispositifs de commande comprenant un premier dispositif de commande (dispositif de commande électronique (120)) et un second dispositif de commande (dispositif de commande électronique (130)). Le dispositif de commande électronique (140) est pourvu : d'une unité de détermination d'attaque (145) qui détermine la présence ou l'absence d'une attaque de sécurité sur chacun des dispositifs de commande ; et d'une unité de détermination d'exécution de système redondant (146) qui détermine, sur la base du résultat de la détermination par l'unité de détermination d'attaque (145), si oui ou non une fonction redondante, qui est similaire à ou est une partie d'une fonction entreprise par le premier dispositif de commande, doit être exécutée par le second dispositif de commande à la place du premier dispositif de commande.
電子制御装置140は、自動車の走行制御を行う車載制御システム10に搭載され、第1の制御装置(電子制御装置120)及び第2の制御装置(電子制御装置130)を含む複数の制御装置と通信可能に接続される。電子制御装置140は、各制御装置におけるセキュリティ攻撃の有無を判定する攻撃判定部145と、攻撃判定部145による判定結果に基づいて、第1の制御装置が担っていた機能と同様またはその一部の機能による冗長機能を、第2の制御装置に代替して実行させるか否かを判定する冗長系実行判定部146と、を備える。
ELECTRONIC CONTROL DEVICE, ON-VEHICLE CONTROL SYSTEM, AND REDUNDANT FUNCTION CONTROL METHOD
DISPOSITIF DE COMMANDE ÉLECTRONIQUE, SYSTÈME DE COMMANDE EMBARQUÉ, ET PROCÉDÉ DE COMMANDE DE FONCTION REDONDANTE
電子制御装置、車載制御システム、及び冗長機能制御方法
28.07.2022
Patent
Elektronische Ressource
Japanisch
ELECTRONIC CONTROL DEVICE, ON-VEHICLE CONTROL SYSTEM, AND REDUNDANT FUNCTION CONTROL METHOD
Europäisches Patentamt | 2022
|Electronic Control Device, On-Vehicle Control System, and Redundant Function Control Method
Europäisches Patentamt | 2024
|Redundant electronic stability control system, control method and vehicle
Europäisches Patentamt | 2024
|VEHICLE BRAKING SYSTEM HAVING REDUNDANT CONTROL FUNCTION AND CONTROL METHOD THEREFOR
Europäisches Patentamt | 2023
|Redundant electronic parking brake system, control method and vehicle
Europäisches Patentamt | 2023
|