データ通信システムの不正防止方法及びデータ通信システム
【課題】通信データが盗聴、解析されても不正装置をシステムに組み込むことを防止することができるデータ通信システムの不正防止方法を提供する。
【解決手段】制御装置Ｃｉが往信用パスワードＰＷ１を作成（Ｓ１）して制御装置Ｃｊに送信（Ｓ２）すると、制御装置Ｃｊは往信用パスワードＰＷ１を受信（Ｓ３）し、この往信用パスワードＰＷ１に基づいて返信用パスワードＰＷ２を作成（Ｓ４）して送信する（Ｓ５）。返信用パスワードＰＷ２を受信（Ｓ６）した制御装置Ｃｉは、この返信用パスワードＰＷ２が自ら送信した往信用パスワードＰＷ１に基づいて作成された正常なものであるか否かを判定（Ｓ７）し、正常な返信用パスワードＰＷ２であると判定したときには制御装置Ｃｊを正規の制御装置として認識し、正常な返信用パスワードＰＷ２ではないと判定したときにはデータ通信システム全体を停止状態にする。
【解決手段】制御装置Ｃｉが往信用パスワードＰＷ１を作成（Ｓ１）して制御装置Ｃｊに送信（Ｓ２）すると、制御装置Ｃｊは往信用パスワードＰＷ１を受信（Ｓ３）し、この往信用パスワードＰＷ１に基づいて返信用パスワードＰＷ２を作成（Ｓ４）して送信する（Ｓ５）。返信用パスワードＰＷ２を受信（Ｓ６）した制御装置Ｃｉは、この返信用パスワードＰＷ２が自ら送信した往信用パスワードＰＷ１に基づいて作成された正常なものであるか否かを判定（Ｓ７）し、正常な返信用パスワードＰＷ２であると判定したときには制御装置Ｃｊを正規の制御装置として認識し、正常な返信用パスワードＰＷ２ではないと判定したときにはデータ通信システム全体を停止状態にする。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、データ通信システムの不正防止方法に係り、特に不正なデータ処理装置を使用してデータ通信システムに不正介入することを防止する技術に関する。
また、この発明は、不正介入を防止したデータ通信システムにも関している。
【背景技術】
【０００２】
フォークリフト等の産業車両には、車両全体を制御するための制御装置のみならず、走行の制御、荷役の制御、各種表示の制御、パワーステアリングの制御等をそれぞれ司る複数の制御装置が搭載されることが多く、これら複数の制御装置を車両内ＬＡＮ（Ｌｏｃａｌ・Ａｒｅａ・Ｎｅｔｗｏｒｋ）を介して互いに接続し、相互間で制御コマンドやデータの通信を行って車両を制御している。車両内ＬＡＮとしては、主にバス型通信が用いられ、ＣＡＮ（Ｃｏｎｔｒｏｌ・Ａｒｅａ・Ｎｅｔｗｏｒｋ）等の通信プロトコルが利用されており、また将来的にはＦｌｅｘＲａｙの利用も期待されている。
【０００３】
ところが、バス型通信は一対一対応ではないため、専用ツールの使用により通信データが容易に盗聴され、データ解析が行われて悪用されるおそれがある。例えば、解析された情報に基づいて不正装置を製作し、これを正規の装置の代わりに車両内ＬＡＮに接続することにより、車両が内部からあるいは外部から不正に制御されるおそれがある。
特許文献１には、複数の機器が接続されている所定のネットワークに新たな機器が接続された場合に、既に接続されている機器が有する認証用情報と新たに接続された機器が有する認証用情報とを比較し、両者が一致しないときには新たに接続された機器の動作を禁止するシステムが提案されている。
【０００４】
【特許文献１】特開２００３−３１６７４４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１に開示されているような認証作業を行っても、認証用情報が解明されてしまうと、容易にネットワークに入り込んで通信データが盗聴、解析されるおそれが生じてしまう。
この他、通信データの盗聴、解析を困難にするために、通信データを暗号化し、各制御装置がその通信データを復号化して制御に使用する方法があるが、通信データの暗号化及び復号化をソフトウェアで行う場合には、暗号化及び復号化処理の負担に起因して高速制御が必要な制御装置の動作に影響が出たり、正常に動作できなくなるおそれがある。また、ハードウェアで暗号化及び復号化を行う場合、制御速度にはほとんど影響しないが、既存のハードウェアをそのまま使用することができず、新しいハードウェアを製作しなければならない。このように、通信データの盗聴、解析を防止しようとすると、種々の問題が生じてしまう。
【０００６】
この発明はこのような問題点を解消するためになされたもので、通信データが盗聴、解析されても不正装置をシステムに組み込むことを防止することができるデータ通信システムの不正防止方法を提供することを目的とする。
また、この発明は、このような不正防止方法が適用されたデータ通信システムを提供することも目的としている。
【課題を解決するための手段】
【０００７】
この発明に係るデータ通信システムの不正防止方法は、ＬＡＮを介して接続された複数のデータ処理装置のうち、一のデータ処理装置が往信用パスワードを送信し、この一のデータ処理装置から送信された往信用パスワードを受信した他のデータ処理装置がその往信用パスワードに基づいて返信用パスワードを作成して送信し、一のデータ処理装置は前記他のデータ処理装置から送信された返信用パスワードを受信してその返信用パスワードが自ら送信した往信用パスワードに基づいて作成された正常なものであるか否かを判定し、正常な返信用パスワードであると判定したときには前記他のデータ処理装置を正規のデータ処理装置として認識し、正常な返信用パスワードではないと判定したときにはデータ通信システム全体を停止状態とする方法である。
【０００８】
一のデータ処理装置は、ランダムデータを用いて往信用パスワードを作成することができる。
また、一のデータ処理装置は、往信用パスワードを送信してから所定時間以内に返信用パスワードが受信されないときにもデータ通信システム全体を停止状態とすることが好ましい。
一のデータ処理装置による往信用パスワードの送信は、データ通信システムの始動時やデータ通信システムの起動中に不定期に行うことが好ましい。
【０００９】
また、この発明に係るデータ通信システムは、ＬＡＮを介して互いにデータ通信を行う複数のデータ処理装置を備え、一のデータ処理装置が往信用パスワードを送信し、この一のデータ処理装置から送信された往信用パスワードを受信した他のデータ処理装置はその往信用パスワードに基づいて返信用パスワードを作成して送信し、一のデータ処理装置は前記他のデータ処理装置から送信された返信用パスワードを受信してその返信用パスワードが自ら送信した往信用パスワードに基づいて作成された正常なものであるか否かを判定すると共に正常な返信用パスワードであると判定したときには前記他のデータ処理装置を正規のデータ処理装置として認識し、正常な返信用パスワードではないと判定したときにはデータ通信システム全体を停止状態とするものである。
この発明は、それぞれデータ処理装置として複数の制御装置がＬＡＮを介して接続された産業車両内のデータ通信システムに適用することができる。
【発明の効果】
【００１０】
この発明によれば、往信用パスワードと返信用パスワードを送受信することにより、通信データが盗聴、解析されても不正装置をシステムに組み込むことを効果的に防止することができる。
【発明を実施するための最良の形態】
【００１１】
以下、この発明の実施の形態を添付図面に基づいて説明する。
図１に実施の形態に係るデータ通信システムの構成を示す。フォークリフト等の産業車両内に構築されているＬＡＮの通信バスＢにデータ処理装置としてｎ個の制御装置Ｃ１〜Ｃｎがそれぞれ接続されている。これらの制御装置Ｃ１〜Ｃｎは、産業車両全体を制御するためのメインの制御装置、走行制御のための制御装置、荷役制御のための制御装置、ディスプレイへの各種表示を行う制御装置、パワーステアリングの制御を行う制御装置等からなっており、通信バスＢを介して互いにデータの通信を行うことができる。
【００１２】
このデータ通信システムが始動されると、制御装置Ｃ１〜Ｃｎは相互間でパスワードのやり取りを行って正規の制御装置であるか否かの確認を行う。ここでは、図２を参照して制御装置Ｃｉ（ｉ＝１〜ｎ）と制御装置Ｃｊ（ｊ＝１〜ｎ）との間のパスワードのやり取りについて説明する。
なお、各制御装置Ｃ１〜Ｃｎには、ランダムデータを使用して往信用パスワードＰＷ１を作成するための往信用パスワード作成アルゴリズムと、受信した往信用パスワードＰＷ１に基づいて返信用パスワードＰＷ２を作成するための返信用パスワード作成アルゴリズムとがソフトウェアとして予め格納されているものとする。
【００１３】
まず、制御装置Ｃｉは、ステップＳ１で往信用パスワード作成アルゴリズムにより制御装置Ｃｊに送信するための往信用パスワードＰＷ１を作成し、ステップＳ２でこの往信用パスワードＰＷ１を通信バスＢを介して制御装置Ｃｊに送信する。
ステップＳ３で往信用パスワードＰＷ１を受信した制御装置Ｃｊは、ステップＳ４で返信用パスワード作成アルゴリズムにより往信用パスワードＰＷ１に基づいて返信用パスワードＰＷ２を作成し、ステップＳ５でこの返信用パスワードＰＷ２を通信バスＢを介して制御装置Ｃｉに送信する。
【００１４】
制御装置Ｃｉは、ステップＳ６で返信用パスワードＰＷ２を受信し、続くステップＳ７でこの返信用パスワードＰＷ２がステップＳ２で自ら送信した往信用パスワードＰＷ１に基づいて返信用パスワード作成アルゴリズムにより作成された正常なものであるか否かを判定する。その結果、正常な返信用パスワードＰＷ２であると判定したときには、制御装置Ｃｉは制御装置Ｃｊを正規の制御装置として認識する。一方、正常な返信用パスワードＰＷ２ではないと判定したときには、制御装置Ｃｉは制御装置Ｃｊが正常な制御装置でないおそれがあると認識して通信バスＢにエラーを出力し、データ通信システム全体を停止状態にすることを要求する。また、ステップＳ２で往信用パスワードＰＷ１を送信してから所定時間以内に返信用パスワードＰＷ２が受信されないときにも、同様に制御装置Ｃｊが正常な制御装置でないおそれがあると認識して通信バスＢにエラーを出力し、データ通信システム全体を停止状態にすることを要求する。
【００１５】
このような往信用パスワードＰＷ１と返信用パスワードＰＷ２の送受信が制御装置Ｃ１〜Ｃｎの任意の制御装置間で行われる。すなわち、各制御装置Ｃ１〜Ｃｎが、往信用パスワードＰＷ１を作成して送信する往信側の制御装置になったり、受信した往信用パスワードＰＷ１に基づいて返信用パスワードＰＷ２を作成して送信する返信側の制御装置になって互いに正常な制御装置であるか否かの確認を行う。
【００１６】
なお、データ通信システムの始動時について説明したが、データ通信システムの起動中にも不定期に制御装置Ｃ１〜Ｃｎが相互間でパスワードのやり取りを行って正規の制御装置であるか否かの確認を行うことが望ましい。ただし、データ通信システムの起動中にあっては、車両の停止中に不定期にパスワードのやり取りを行うことが好ましい。
【００１７】
各制御装置Ｃ１〜Ｃｎにおけるパスワード送信処理の流れを図３に示す。まず、ステップＳ１１で往信用パスワードの送信か否かを判定する。往信用パスワードの送信であると判定した場合には、ステップＳ１２に進み、往信用パスワード作成アルゴリズムによりランダムデータを使用して往信用パスワードＰＷ１を作成する。一方、ステップＳ１１で往信用パスワードの送信ではなく返信用パスワードの送信であると判定した場合には、ステップＳ１３に進み、返信用パスワード作成アルゴリズムにより往信用パスワードＰＷ１に基づいて返信用パスワードＰＷ２を作成する。
そして、続くステップＳ１４において、ステップＳ１２で作成した往信用パスワードＰＷ１あるいはステップＳ１３で作成した返信用パスワードＰＷ２を通信バスＢを介して送信する。
【００１８】
次に、各制御装置Ｃ１〜Ｃｎにおけるパスワード受信処理の流れを図４に示す。まず、ステップＳ２１で、既に往信用パスワードＰＷ１を送信していて往信用パスワードＰＷ１の送信から所定時間が経過したか否かが判定される。往信用パスワードＰＷ１を送信していないと判定される、あるいは既に往信用パスワードＰＷ１を送信したが往信用パスワードＰＷ１の送信からまだ所定時間が経過していないと判定されると、ステップＳ２２に進んで往信用パスワードＰＷ１の受信か否かを判定する。
【００１９】
往信用パスワードＰＷ１の受信であると判定した場合には、ステップＳ２３に進み、図３に示したパスワード送信処理が行われる。すなわち、図３のステップＳ１１で返信用パスワードＰＷ２の送信であると判定され、ステップＳ１３で往信用パスワードＰＷ１に基づいて返信用パスワードＰＷ２が作成され、ステップＳ１４で送信される。
【００２０】
一方、ステップＳ２２で往信用パスワードＰＷ１の受信ではなく返信用パスワードＰＷ２の受信であると判定した場合には、ステップＳ２４に進み、受信した返信用パスワードＰＷ２が既に自ら送信した往信用パスワードＰＷ１に基づいて返信用パスワード作成アルゴリズムにより作成された正常なものであるか否かを確認する。
【００２１】
その結果、正常な返信用パスワードＰＷ２であると判定したときには、ステップＳ２５に進み、データ通信システムを始動する、あるいは既にデータ通信システムが起動中である場合にはデータ通信システムの起動を継続する。一方、ステップＳ２４で正常な返信用パスワードＰＷ２ではないと判定したときには、ステップＳ２６に進み、通信バスＢにエラーを出力してデータ通信システム全体を停止状態にすることを要求する。
なお、ステップＳ２１において、既に往信用パスワードＰＷ１を送信していて往信用パスワードＰＷ１の送信から所定時間が経過したと判定されたときにも、ステップＳ２６に進み、データ通信システム全体を停止状態にすることを要求する。
【００２２】
以上のように、データ通信システムの始動時とデータ通信システムの起動中に不定期に、制御装置Ｃ１〜Ｃｎの相互間で往信用パスワードＰＷ１と返信用パスワードＰＷ２のやり取りを行うことにより、既存のハードウェアを使用しながら、各制御装置Ｃ１〜Ｃｎの動作に大きな負担をかけることなく、正規な制御装置Ｃ１〜Ｃｎであるか否かを確認することができ、通信データが盗聴、解析されても不正装置をシステムに組み込むことを効果的に防止することが可能となる。
また、往信用パスワードＰＷ１も返信用パスワードＰＷ２も送信の毎に異なるパスワードが作成されるので、偽装パスワードの作成等を未然に防止することができる。
【００２３】
なお、制御装置Ｃ１〜Ｃｎのいずれかがデータ通信システムのマスター装置となっている場合には、図４のステップＳ２４で正常な返信用パスワードＰＷ２ではないと判定した制御装置Ｃ１〜Ｃｎからの要求に基づいてマスター装置がデータ通信システム全体を停止状態にし、エラーを出力すればよい。一方、データ通信システムがマスター装置を有しない場合には、図４のステップＳ２４で正常な返信用パスワードＰＷ２ではないと判定した制御装置Ｃ１〜Ｃｎが通信バスＢにエラーを出力してデータ通信システム全体を停止状態にすることを要求すればよい。
【００２４】
上記の実施の形態においては、往信用パスワードＰＷ１と返信用パスワードＰＷ２の１回ずつのやり取りにより正規の制御装置か否かの確認を行ったが、これらのパスワードを２回以上やり取りしてすべて正常な場合に初めて正規の制御装置と認識することもできる。
また、制御装置Ｃ１〜Ｃｎのすべての制御装置間で正規の制御装置か否かの確認を行ってもよく、あるいは、ある制御装置、例えばマスター装置と残りの制御装置との間でのみ正規の制御装置か否かの確認を行うこともできる。
【００２５】
さらに、往信用パスワード作成アルゴリズム及び返信用パスワード作成アルゴリズムを変更したり、データ通信システムの起動中における正規の制御装置か否かの確認作業の頻度、及び各確認作業中のパスワードのやり取りの回数を選択することにより、データ通信システムの保護のレベルを容易に変更することができる。
【図面の簡単な説明】
【００２６】
【図１】この発明の実施の形態に係るデータ通信システムの構成を示す図である。
【図２】この発明の不正防止方法の流れを示すフローチャートである。
【図３】パスワード送信処理の流れを示すフローチャートである。
【図４】パスワード受信処理の流れを示すフローチャートである。
【符号の説明】
【００２７】
Ｃ１〜Ｃｎ 制御装置、Ｂ 通信バス。
【技術分野】
【０００１】
この発明は、データ通信システムの不正防止方法に係り、特に不正なデータ処理装置を使用してデータ通信システムに不正介入することを防止する技術に関する。
また、この発明は、不正介入を防止したデータ通信システムにも関している。
【背景技術】
【０００２】
フォークリフト等の産業車両には、車両全体を制御するための制御装置のみならず、走行の制御、荷役の制御、各種表示の制御、パワーステアリングの制御等をそれぞれ司る複数の制御装置が搭載されることが多く、これら複数の制御装置を車両内ＬＡＮ（Ｌｏｃａｌ・Ａｒｅａ・Ｎｅｔｗｏｒｋ）を介して互いに接続し、相互間で制御コマンドやデータの通信を行って車両を制御している。車両内ＬＡＮとしては、主にバス型通信が用いられ、ＣＡＮ（Ｃｏｎｔｒｏｌ・Ａｒｅａ・Ｎｅｔｗｏｒｋ）等の通信プロトコルが利用されており、また将来的にはＦｌｅｘＲａｙの利用も期待されている。
【０００３】
ところが、バス型通信は一対一対応ではないため、専用ツールの使用により通信データが容易に盗聴され、データ解析が行われて悪用されるおそれがある。例えば、解析された情報に基づいて不正装置を製作し、これを正規の装置の代わりに車両内ＬＡＮに接続することにより、車両が内部からあるいは外部から不正に制御されるおそれがある。
特許文献１には、複数の機器が接続されている所定のネットワークに新たな機器が接続された場合に、既に接続されている機器が有する認証用情報と新たに接続された機器が有する認証用情報とを比較し、両者が一致しないときには新たに接続された機器の動作を禁止するシステムが提案されている。
【０００４】
【特許文献１】特開２００３−３１６７４４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１に開示されているような認証作業を行っても、認証用情報が解明されてしまうと、容易にネットワークに入り込んで通信データが盗聴、解析されるおそれが生じてしまう。
この他、通信データの盗聴、解析を困難にするために、通信データを暗号化し、各制御装置がその通信データを復号化して制御に使用する方法があるが、通信データの暗号化及び復号化をソフトウェアで行う場合には、暗号化及び復号化処理の負担に起因して高速制御が必要な制御装置の動作に影響が出たり、正常に動作できなくなるおそれがある。また、ハードウェアで暗号化及び復号化を行う場合、制御速度にはほとんど影響しないが、既存のハードウェアをそのまま使用することができず、新しいハードウェアを製作しなければならない。このように、通信データの盗聴、解析を防止しようとすると、種々の問題が生じてしまう。
【０００６】
この発明はこのような問題点を解消するためになされたもので、通信データが盗聴、解析されても不正装置をシステムに組み込むことを防止することができるデータ通信システムの不正防止方法を提供することを目的とする。
また、この発明は、このような不正防止方法が適用されたデータ通信システムを提供することも目的としている。
【課題を解決するための手段】
【０００７】
この発明に係るデータ通信システムの不正防止方法は、ＬＡＮを介して接続された複数のデータ処理装置のうち、一のデータ処理装置が往信用パスワードを送信し、この一のデータ処理装置から送信された往信用パスワードを受信した他のデータ処理装置がその往信用パスワードに基づいて返信用パスワードを作成して送信し、一のデータ処理装置は前記他のデータ処理装置から送信された返信用パスワードを受信してその返信用パスワードが自ら送信した往信用パスワードに基づいて作成された正常なものであるか否かを判定し、正常な返信用パスワードであると判定したときには前記他のデータ処理装置を正規のデータ処理装置として認識し、正常な返信用パスワードではないと判定したときにはデータ通信システム全体を停止状態とする方法である。
【０００８】
一のデータ処理装置は、ランダムデータを用いて往信用パスワードを作成することができる。
また、一のデータ処理装置は、往信用パスワードを送信してから所定時間以内に返信用パスワードが受信されないときにもデータ通信システム全体を停止状態とすることが好ましい。
一のデータ処理装置による往信用パスワードの送信は、データ通信システムの始動時やデータ通信システムの起動中に不定期に行うことが好ましい。
【０００９】
また、この発明に係るデータ通信システムは、ＬＡＮを介して互いにデータ通信を行う複数のデータ処理装置を備え、一のデータ処理装置が往信用パスワードを送信し、この一のデータ処理装置から送信された往信用パスワードを受信した他のデータ処理装置はその往信用パスワードに基づいて返信用パスワードを作成して送信し、一のデータ処理装置は前記他のデータ処理装置から送信された返信用パスワードを受信してその返信用パスワードが自ら送信した往信用パスワードに基づいて作成された正常なものであるか否かを判定すると共に正常な返信用パスワードであると判定したときには前記他のデータ処理装置を正規のデータ処理装置として認識し、正常な返信用パスワードではないと判定したときにはデータ通信システム全体を停止状態とするものである。
この発明は、それぞれデータ処理装置として複数の制御装置がＬＡＮを介して接続された産業車両内のデータ通信システムに適用することができる。
【発明の効果】
【００１０】
この発明によれば、往信用パスワードと返信用パスワードを送受信することにより、通信データが盗聴、解析されても不正装置をシステムに組み込むことを効果的に防止することができる。
【発明を実施するための最良の形態】
【００１１】
以下、この発明の実施の形態を添付図面に基づいて説明する。
図１に実施の形態に係るデータ通信システムの構成を示す。フォークリフト等の産業車両内に構築されているＬＡＮの通信バスＢにデータ処理装置としてｎ個の制御装置Ｃ１〜Ｃｎがそれぞれ接続されている。これらの制御装置Ｃ１〜Ｃｎは、産業車両全体を制御するためのメインの制御装置、走行制御のための制御装置、荷役制御のための制御装置、ディスプレイへの各種表示を行う制御装置、パワーステアリングの制御を行う制御装置等からなっており、通信バスＢを介して互いにデータの通信を行うことができる。
【００１２】
このデータ通信システムが始動されると、制御装置Ｃ１〜Ｃｎは相互間でパスワードのやり取りを行って正規の制御装置であるか否かの確認を行う。ここでは、図２を参照して制御装置Ｃｉ（ｉ＝１〜ｎ）と制御装置Ｃｊ（ｊ＝１〜ｎ）との間のパスワードのやり取りについて説明する。
なお、各制御装置Ｃ１〜Ｃｎには、ランダムデータを使用して往信用パスワードＰＷ１を作成するための往信用パスワード作成アルゴリズムと、受信した往信用パスワードＰＷ１に基づいて返信用パスワードＰＷ２を作成するための返信用パスワード作成アルゴリズムとがソフトウェアとして予め格納されているものとする。
【００１３】
まず、制御装置Ｃｉは、ステップＳ１で往信用パスワード作成アルゴリズムにより制御装置Ｃｊに送信するための往信用パスワードＰＷ１を作成し、ステップＳ２でこの往信用パスワードＰＷ１を通信バスＢを介して制御装置Ｃｊに送信する。
ステップＳ３で往信用パスワードＰＷ１を受信した制御装置Ｃｊは、ステップＳ４で返信用パスワード作成アルゴリズムにより往信用パスワードＰＷ１に基づいて返信用パスワードＰＷ２を作成し、ステップＳ５でこの返信用パスワードＰＷ２を通信バスＢを介して制御装置Ｃｉに送信する。
【００１４】
制御装置Ｃｉは、ステップＳ６で返信用パスワードＰＷ２を受信し、続くステップＳ７でこの返信用パスワードＰＷ２がステップＳ２で自ら送信した往信用パスワードＰＷ１に基づいて返信用パスワード作成アルゴリズムにより作成された正常なものであるか否かを判定する。その結果、正常な返信用パスワードＰＷ２であると判定したときには、制御装置Ｃｉは制御装置Ｃｊを正規の制御装置として認識する。一方、正常な返信用パスワードＰＷ２ではないと判定したときには、制御装置Ｃｉは制御装置Ｃｊが正常な制御装置でないおそれがあると認識して通信バスＢにエラーを出力し、データ通信システム全体を停止状態にすることを要求する。また、ステップＳ２で往信用パスワードＰＷ１を送信してから所定時間以内に返信用パスワードＰＷ２が受信されないときにも、同様に制御装置Ｃｊが正常な制御装置でないおそれがあると認識して通信バスＢにエラーを出力し、データ通信システム全体を停止状態にすることを要求する。
【００１５】
このような往信用パスワードＰＷ１と返信用パスワードＰＷ２の送受信が制御装置Ｃ１〜Ｃｎの任意の制御装置間で行われる。すなわち、各制御装置Ｃ１〜Ｃｎが、往信用パスワードＰＷ１を作成して送信する往信側の制御装置になったり、受信した往信用パスワードＰＷ１に基づいて返信用パスワードＰＷ２を作成して送信する返信側の制御装置になって互いに正常な制御装置であるか否かの確認を行う。
【００１６】
なお、データ通信システムの始動時について説明したが、データ通信システムの起動中にも不定期に制御装置Ｃ１〜Ｃｎが相互間でパスワードのやり取りを行って正規の制御装置であるか否かの確認を行うことが望ましい。ただし、データ通信システムの起動中にあっては、車両の停止中に不定期にパスワードのやり取りを行うことが好ましい。
【００１７】
各制御装置Ｃ１〜Ｃｎにおけるパスワード送信処理の流れを図３に示す。まず、ステップＳ１１で往信用パスワードの送信か否かを判定する。往信用パスワードの送信であると判定した場合には、ステップＳ１２に進み、往信用パスワード作成アルゴリズムによりランダムデータを使用して往信用パスワードＰＷ１を作成する。一方、ステップＳ１１で往信用パスワードの送信ではなく返信用パスワードの送信であると判定した場合には、ステップＳ１３に進み、返信用パスワード作成アルゴリズムにより往信用パスワードＰＷ１に基づいて返信用パスワードＰＷ２を作成する。
そして、続くステップＳ１４において、ステップＳ１２で作成した往信用パスワードＰＷ１あるいはステップＳ１３で作成した返信用パスワードＰＷ２を通信バスＢを介して送信する。
【００１８】
次に、各制御装置Ｃ１〜Ｃｎにおけるパスワード受信処理の流れを図４に示す。まず、ステップＳ２１で、既に往信用パスワードＰＷ１を送信していて往信用パスワードＰＷ１の送信から所定時間が経過したか否かが判定される。往信用パスワードＰＷ１を送信していないと判定される、あるいは既に往信用パスワードＰＷ１を送信したが往信用パスワードＰＷ１の送信からまだ所定時間が経過していないと判定されると、ステップＳ２２に進んで往信用パスワードＰＷ１の受信か否かを判定する。
【００１９】
往信用パスワードＰＷ１の受信であると判定した場合には、ステップＳ２３に進み、図３に示したパスワード送信処理が行われる。すなわち、図３のステップＳ１１で返信用パスワードＰＷ２の送信であると判定され、ステップＳ１３で往信用パスワードＰＷ１に基づいて返信用パスワードＰＷ２が作成され、ステップＳ１４で送信される。
【００２０】
一方、ステップＳ２２で往信用パスワードＰＷ１の受信ではなく返信用パスワードＰＷ２の受信であると判定した場合には、ステップＳ２４に進み、受信した返信用パスワードＰＷ２が既に自ら送信した往信用パスワードＰＷ１に基づいて返信用パスワード作成アルゴリズムにより作成された正常なものであるか否かを確認する。
【００２１】
その結果、正常な返信用パスワードＰＷ２であると判定したときには、ステップＳ２５に進み、データ通信システムを始動する、あるいは既にデータ通信システムが起動中である場合にはデータ通信システムの起動を継続する。一方、ステップＳ２４で正常な返信用パスワードＰＷ２ではないと判定したときには、ステップＳ２６に進み、通信バスＢにエラーを出力してデータ通信システム全体を停止状態にすることを要求する。
なお、ステップＳ２１において、既に往信用パスワードＰＷ１を送信していて往信用パスワードＰＷ１の送信から所定時間が経過したと判定されたときにも、ステップＳ２６に進み、データ通信システム全体を停止状態にすることを要求する。
【００２２】
以上のように、データ通信システムの始動時とデータ通信システムの起動中に不定期に、制御装置Ｃ１〜Ｃｎの相互間で往信用パスワードＰＷ１と返信用パスワードＰＷ２のやり取りを行うことにより、既存のハードウェアを使用しながら、各制御装置Ｃ１〜Ｃｎの動作に大きな負担をかけることなく、正規な制御装置Ｃ１〜Ｃｎであるか否かを確認することができ、通信データが盗聴、解析されても不正装置をシステムに組み込むことを効果的に防止することが可能となる。
また、往信用パスワードＰＷ１も返信用パスワードＰＷ２も送信の毎に異なるパスワードが作成されるので、偽装パスワードの作成等を未然に防止することができる。
【００２３】
なお、制御装置Ｃ１〜Ｃｎのいずれかがデータ通信システムのマスター装置となっている場合には、図４のステップＳ２４で正常な返信用パスワードＰＷ２ではないと判定した制御装置Ｃ１〜Ｃｎからの要求に基づいてマスター装置がデータ通信システム全体を停止状態にし、エラーを出力すればよい。一方、データ通信システムがマスター装置を有しない場合には、図４のステップＳ２４で正常な返信用パスワードＰＷ２ではないと判定した制御装置Ｃ１〜Ｃｎが通信バスＢにエラーを出力してデータ通信システム全体を停止状態にすることを要求すればよい。
【００２４】
上記の実施の形態においては、往信用パスワードＰＷ１と返信用パスワードＰＷ２の１回ずつのやり取りにより正規の制御装置か否かの確認を行ったが、これらのパスワードを２回以上やり取りしてすべて正常な場合に初めて正規の制御装置と認識することもできる。
また、制御装置Ｃ１〜Ｃｎのすべての制御装置間で正規の制御装置か否かの確認を行ってもよく、あるいは、ある制御装置、例えばマスター装置と残りの制御装置との間でのみ正規の制御装置か否かの確認を行うこともできる。
【００２５】
さらに、往信用パスワード作成アルゴリズム及び返信用パスワード作成アルゴリズムを変更したり、データ通信システムの起動中における正規の制御装置か否かの確認作業の頻度、及び各確認作業中のパスワードのやり取りの回数を選択することにより、データ通信システムの保護のレベルを容易に変更することができる。
【図面の簡単な説明】
【００２６】
【図１】この発明の実施の形態に係るデータ通信システムの構成を示す図である。
【図２】この発明の不正防止方法の流れを示すフローチャートである。
【図３】パスワード送信処理の流れを示すフローチャートである。
【図４】パスワード受信処理の流れを示すフローチャートである。
【符号の説明】
【００２７】
Ｃ１〜Ｃｎ 制御装置、Ｂ 通信バス。
【特許請求の範囲】
【請求項１】
複数のデータ処理装置がＬＡＮを介して互いにデータ通信を行うデータ通信システムの不正防止方法であって、
一のデータ処理装置が往信用パスワードを送信し、
前記一のデータ処理装置から送信された往信用パスワードを受信した他のデータ処理装置はその往信用パスワードに基づいて返信用パスワードを作成して送信し、
前記一のデータ処理装置は前記他のデータ処理装置から送信された返信用パスワードを受信してその返信用パスワードが自ら送信した往信用パスワードに基づいて作成された正常なものであるか否かを判定し、
前記一のデータ処理装置は正常な返信用パスワードであると判定したときには前記他のデータ処理装置を正規のデータ処理装置として認識し、正常な返信用パスワードではないと判定したときにはデータ通信システム全体を停止状態とする
ことを特徴とするデータ通信システムの不正防止方法。
【請求項２】
前記一のデータ処理装置は、ランダムデータを用いて往信用パスワードを作成する請求項１に記載のデータ通信システムの不正防止方法。
【請求項３】
前記一のデータ処理装置は、往信用パスワードを送信してから所定時間以内に返信用パスワードが受信されないときにもデータ通信システム全体を停止状態とする請求項１または２に記載のデータ通信システムの不正防止方法。
【請求項４】
前記一のデータ処理装置は、データ通信システムの始動時に往信用パスワードを送信する請求項１〜３のいずれか一項に記載のデータ通信システムの不正防止方法。
【請求項５】
前記一のデータ処理装置は、データ通信システムの起動中に不定期に往信用パスワードを送信する請求項１〜４のいずれか一項に記載のデータ通信システムの不正防止方法。
【請求項６】
ＬＡＮを介して互いにデータ通信を行う複数のデータ処理装置を備え、
一のデータ処理装置が往信用パスワードを送信し、
前記一のデータ処理装置から送信された往信用パスワードを受信した他のデータ処理装置はその往信用パスワードに基づいて返信用パスワードを作成して送信し、
前記一のデータ処理装置は前記他のデータ処理装置から送信された返信用パスワードを受信してその返信用パスワードが自ら送信した往信用パスワードに基づいて作成された正常なものであるか否かを判定すると共に正常な返信用パスワードであると判定したときには前記他のデータ処理装置を正規のデータ処理装置として認識し、正常な返信用パスワードではないと判定したときにはデータ通信システム全体を停止状態とする
ことを特徴とするデータ通信システム。
【請求項７】
産業車両内に搭載され且つそれぞれデータ処理装置として複数の制御装置がＬＡＮを介して接続された請求項６に記載のデータ通信システム。
【請求項１】
複数のデータ処理装置がＬＡＮを介して互いにデータ通信を行うデータ通信システムの不正防止方法であって、
一のデータ処理装置が往信用パスワードを送信し、
前記一のデータ処理装置から送信された往信用パスワードを受信した他のデータ処理装置はその往信用パスワードに基づいて返信用パスワードを作成して送信し、
前記一のデータ処理装置は前記他のデータ処理装置から送信された返信用パスワードを受信してその返信用パスワードが自ら送信した往信用パスワードに基づいて作成された正常なものであるか否かを判定し、
前記一のデータ処理装置は正常な返信用パスワードであると判定したときには前記他のデータ処理装置を正規のデータ処理装置として認識し、正常な返信用パスワードではないと判定したときにはデータ通信システム全体を停止状態とする
ことを特徴とするデータ通信システムの不正防止方法。
【請求項２】
前記一のデータ処理装置は、ランダムデータを用いて往信用パスワードを作成する請求項１に記載のデータ通信システムの不正防止方法。
【請求項３】
前記一のデータ処理装置は、往信用パスワードを送信してから所定時間以内に返信用パスワードが受信されないときにもデータ通信システム全体を停止状態とする請求項１または２に記載のデータ通信システムの不正防止方法。
【請求項４】
前記一のデータ処理装置は、データ通信システムの始動時に往信用パスワードを送信する請求項１〜３のいずれか一項に記載のデータ通信システムの不正防止方法。
【請求項５】
前記一のデータ処理装置は、データ通信システムの起動中に不定期に往信用パスワードを送信する請求項１〜４のいずれか一項に記載のデータ通信システムの不正防止方法。
【請求項６】
ＬＡＮを介して互いにデータ通信を行う複数のデータ処理装置を備え、
一のデータ処理装置が往信用パスワードを送信し、
前記一のデータ処理装置から送信された往信用パスワードを受信した他のデータ処理装置はその往信用パスワードに基づいて返信用パスワードを作成して送信し、
前記一のデータ処理装置は前記他のデータ処理装置から送信された返信用パスワードを受信してその返信用パスワードが自ら送信した往信用パスワードに基づいて作成された正常なものであるか否かを判定すると共に正常な返信用パスワードであると判定したときには前記他のデータ処理装置を正規のデータ処理装置として認識し、正常な返信用パスワードではないと判定したときにはデータ通信システム全体を停止状態とする
ことを特徴とするデータ通信システム。
【請求項７】
産業車両内に搭載され且つそれぞれデータ処理装置として複数の制御装置がＬＡＮを介して接続された請求項６に記載のデータ通信システム。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２００６−３０１９５８（Ｐ２００６−３０１９５８Ａ）
【公開日】平成１８年１１月２日（２００６．１１．２）
【国際特許分類】
【出願番号】特願２００５−１２２６９９（Ｐ２００５−１２２６９９）
【出願日】平成１７年４月２０日（２００５．４．２０）
【出願人】（０００００３２１８）株式会社豊田自動織機 (4,162)
【Ｆターム（参考）】
【公開日】平成１８年１１月２日（２００６．１１．２）
【国際特許分類】
【出願日】平成１７年４月２０日（２００５．４．２０）
【出願人】（０００００３２１８）株式会社豊田自動織機 (4,162)
【Ｆターム（参考）】
[ Back to top ]