访问限制装置、车载通信系统及通信限制方法

摘要

提供一种能够防止由于非法程序向车辆网络的非法访问而产生信息向外部泄漏等的访问限制装置、车载通信系统及通信限制方法。经由安全控制器(10)进行车辆的车内网络和终端装置(3)等外部装置之间的通信。安全控制器(10)能够追加或更新伴随着信息的收发处理的程序。安全控制器(10)进行基于各程序的访问权限等级及各信息的访问许可等级对伴随着程序的执行而产生的向车内网络的信息的访问进行限制的处理。另外，安全控制器(10)在伴随着程序的执行向车内网络发送信息的情况下，基于各程序的访问权限等级及各信息的访问许可等级限制发送。

主权项

一种访问限制装置，其特征在于，所述访问限制装置搭载于车辆，并且具备：第一通信部，经由配置于该车辆内的车内网络与车载设备进行通信；第二通信部，与外部装置进行通信；程序存储部，存储有进行与通过所述第一通信部收发的信息相关的处理和/或与通过所述第二通信部收发的信息相关的处理的程序；处理部，执行该程序存储部中存储的一个或多个程序来进行处理；程序追加更新单元，通过所述第二通信部进行的与外部装置的通信，进行在所述处理部中执行的程序的追加或更新；第一判定单元，按照每个程序判定对于在所述第一通信部接收到的信息的访问权限的等级；第二判定单元，按照在所述第一通信部接收到的每个信息判定要许可对于在所述第一通信部接收到的信息的访问的访问权限的等级；及访问限制单元，通过所述处理部执行程序而进行的处理，在产生对于所述第一通信部接收到的信息的访问请求的情况下，根据所述第一判定单元判定出的所述程序的访问权限的等级及所述第二判定单元判定出的与所述信息相关的访问权限的等级，限制对于所述信息的访问。