车载装置以及非暂时性存储介质的制作方法

1.本发明涉及一种车载装置以及非暂时性存储介质。


背景技术：

2.在日本特开2003－106852所记载的技术中，在存在来自车辆的乘坐者的信息检索请求的情况下，经由数据线路向信息中心发送车辆数据，并且经由语音线路向信息中心发送车辆的乘坐者所发出的检索内容的指示语音。然后，当在信息中心中根据车辆数据和乘坐者所发出的检索内容的指示语音进行检索时，由信息中心接收检索结果的数据信息并显示给车辆的乘坐者，并且由信息中心接收检索结果的语音信息并对车辆的乘坐者进行输出。
3.车辆搭载有进行承担hmi(humanmachine interface：人机界面)功能的处理的hmi部，hmi部例如进行基于gnss(globalnavigation satellite system：全球导航卫星系统)数据使显示部显示车辆导航画面等处理。不过，近年来，随着hmi功能的进步，例如与外部服务器进行数据的收发等hmi部的功能进步变得显著，若向hmi部无条件地交付数据，则根据数据的不同安全性恐怕会受到损害。


技术实现要素：

4.本发明提供一种无需对进行承担hmi功能的处理的hmi部的配置进行变更就能确保数据的安全性的车载装置以及非暂时性存储介质。
5.本发明的第一方案的车载装置包括处理器，所述处理器被配置为作为获取部、hmi(人机界面)部以及数据管理部进行动作，所述获取部被配置为从搭载于车辆的传感器获取数据，所述hmi部被配置为进行承担hmi功能的处理，所述数据管理部被配置为判定由所述获取部交付的所述数据的类别，向所述hmi部交付不包含不希望向所述hmi部交付的数据的第一类别的数据，其中，所述hmi部被配置为基于由所述数据管理部交付的所述数据来进行承担hmi功能的处理。
6.根据上述方案，设置有判定由获取部交付的数据的类别并向hmi部交付第一类别的数据的数据管理部。由此，能通过预先从第一类别中排除不希望向hmi部交付的数据的类别来抑制向hmi部交付所述数据。因此，根据上述方案，无需对进行承担hmi功能的处理的hmi部的配置进行变更就能确保数据的安全性。
7.在上述方案中，也可以是，所述数据管理部被配置为：向服务器发送能有效利用于服务的第二类别的数据，并且使存储部存储包含所述第一类别的数据的数据，向所述hmi部交付存储于所述存储部的数据中的所述第一类别的数据。
8.根据上述构成，能向服务器选择性地发送数据，并且能在对于hmi部而言适当的定时(例如hmi部请求了数据的定时)向hmi部交付第一类别的数据。
9.在上述方案中，也可以是，所述数据管理部被配置为将所述第二类别的数据压缩并向所述服务器发送。
10.根据上述构成，能减少向服务器发送的第二类别的数据的数据量，能减少从车载装置向服务器的通信量(traffic)。
11.在上述方案中，所述获取部可以通过在ivi(in
‑
vehicle infotainment：车载信息娱乐)虚拟环境上进行动作的第一os(operating system：操作系统)来实现，所述hmi部可以通过在所述ivi虚拟环境上进行动作的第二os来实现，所述数据管理部可以通过在所述ivi虚拟环境上进行动作的第三os来实现。
12.根据上述构成，获取部、hmi部以及数据管理部分别在ivi虚拟环境上进行动作，因此与额外准备供获取部、hmi部以及数据管理部进行动作的环境的情况相比，能削减成本。
13.在上述方案中，也可以是，所述数据管理部被配置为不向所述hmi部交付作为与所述第一类别不同类别的数据的、包含隐私信息的数据。也可以是，禁止所述数据管理部向所述hmi部交付作为与所述第一类别不同类别的数据的、包含隐私信息的数据。
14.根据上述构成，能通过不向hmi部交付包含隐私信息的数据来确保包含隐私信息的数据的安全性。
15.在上述方案中，也可以是，所述数据管理部被配置为不向所述hmi部交付作为与所述第一类别不同类别的数据的、通过由拍摄部对车辆的周围进行拍摄而得到的图像数据。也可以是，禁止所述数据管理部向所述hmi部交付作为与所述第一类别不同类别的数据的、通过由拍摄部对车辆的周围进行拍摄而得到的图像数据。
16.通过拍摄车辆的周围而得到的图像数据包含隐私信息，不希望向hmi部交付该图像数据。根据上述构成，能通过不向hmi部交付上述的图像数据来确保上述的图像数据的安全性。
17.在上述方案中，也可以是，所述hmi部被配置为输出基于由所述数据管理部交付的所述数据的信息。
18.本发明的第二方案的非暂时性存储介质储存能被车载装置所包括的处理器执行并且使所述处理器执行以下的作为数据管理部的功能的程序，所述车载装置具有：获取部，被编程为从搭载于车辆的传感器获取数据；以及hmi部，被编程为进行承担hmi(人机界面)功能的处理，所述作为数据管理部的功能包括：判定由所述获取部交付的所述数据的类别；以及向所述hmi部交付不包含不希望向所述hmi部交付的数据的第一类别的数据，其中，所述hmi部被编程为基于由所述处理器交付的所述数据来进行承担hmi功能的处理。
19.根据上述方案，与第一方案同样地，无需对进行承担hmi功能的处理的hmi部的配置进行变更就能确保数据的安全性。
20.本发明具有无需对进行承担hmi功能的处理的hmi部的配置进行变更就能确保数据的安全性这样的效果。
附图说明
21.以下，参照附图，对本发明的示例性实施例的特征、优点以及技术和工业意义进行说明，其中，相同的附图标记表示相同的元件，其中：
22.图1是表示车辆数据处理系统的概略配置的框图。
23.图2是车载系统的功能框图。
24.图3是表示由车辆数据管理os执行的数据获取时处理的一个例子的流程图。
25.图4是表示由车辆数据管理os执行的数据分发时处理的一个例子的流程图。
具体实施方式
26.以下，参照附图对本发明的实施方式的一个例子进行详细说明。如图1所示，本实施方式的车辆数据处理系统10包括搭载于车辆40(参照图2)的车载系统12和数据中心/服务器54(以下仅称为服务器54)。车载系统12和服务器54被设为能经由网络78进行通信。需要说明的是，车载系统12是车载装置的一个例子。
27.车载系统12具备ecu(electronic control unit：电子控制单元)14。ecu14包括：cpu(central processing unit：中央处理单元)16、rom(read only memory：只读存储器)/ram(random access memory：随机存取存储器)等存储器18以及hdd(hard disk drive：硬盘驱动器)/ssd(solid state drive：固态驱动器)等非易失性存储部20。cpu16、存储器18以及存储部20经由内部总线22以能相互通信的方式连接。
28.通信控制部34和显示部38连接于ecu14，通信控制部34负责传感器组24、车载系统12与服务器54等之间的通信，显示部38能显示任意的信息。
29.传感器组24具备多种传感器，包括：gnss传感器26，从gnss(global navigation satellite system：全球导航卫星系统)卫星接收定位信号来获取gnss定位信息；加速踏板传感器28，检测加速踏板的踩踏量；制动踏板传感器30，检测制动踏板的踩踏量；以及摄像机32，对车辆40的周围进行拍摄。作为传感器组24所包括的其他传感器，可列举出检测车辆的速度的车速传感器、检测车辆的加速度的加速度传感器、检测车辆的转向角的转向角传感器等。以下，将由传感器组24的各传感器得到的数据统称为“车辆数据”。需要说明的是，摄像机32是拍摄部的一个例子。
30.ecu14的存储部20中存储有ivi虚拟环境提供程序42、车载用os的程序44、通用os的程序46、车辆数据管理os的程序48以及用于储存车辆数据的车辆数据db(data base：数据库)50。
31.ecu14从存储部20读出ivi虚拟环境提供程序42并将其在存储器18中展开，并由cpu16执行在存储器18中展开的ivi虚拟环境提供程序42，由此作为图2所示的ivi虚拟环境层70发挥功能。ivi虚拟环境层70是在ivi上虚拟出os的虚拟层，能在ivi虚拟环境上使多个os进行动作，支持os之间的数据授受。
32.此外，ecu14从存储部20读出车载用os的程序44并将其在存储器18中展开，并由cpu16执行在存储器18中展开的车载用os的程序44，由此作为图2所示的车载用os72发挥功能。车载用os72在ivi虚拟环境上进行动作，从传感器组24获取车辆数据，将车辆数据发送给后述的车辆数据管理os76。需要说明的是，车载用os72是获取部的一个例子，是第一os的一个例子。
33.此外，ecu14从存储部20读出通用os的程序46并将其在存储器18中展开，并由cpu16执行在存储器18中展开的通用os的程序46，由此作为图2所示的通用os74发挥功能。通用os74在ivi虚拟环境上进行动作，进行实现hmi功能的处理。此外，通用os74与服务器54进行通信来获取服务数据，通过hmi等向用户提供规定的服务。需要说明的是，通用os74所通信的服务器可以是与服务器54不同的外部服务器。此外，规定的服务的一个例子是使显示部38显示车辆导航画面的服务。而且，通用os74向后述的车辆数据管理os76请求并获取
必要的车辆数据。需要说明的是，通用os74是hmi部的一个例子，是第二os的一个例子。
34.此外，ecu14从存储部20读出车辆数据管理os的程序48并将其在存储器18中展开，并由cpu16执行在存储器18中展开的车辆数据管理os的程序48，由此作为图2所示的车辆数据管理os76发挥功能，进行后述的数据获取时处理和数据分发时处理。需要说明的是，车辆数据管理os的程序48是本发明的程序的一个例子。
35.车辆数据管理os76在ivi虚拟环境上进行动作，进行管理车辆数据的处理。即，车辆数据管理os76判定从车载用os72接收到的数据的类别，将应该向服务器54传输的第二类别的车辆数据压缩并向服务器54传输。此外，车辆数据管理os76将应该在车辆中蓄存的类别的车辆数据储存至车辆数据db50。而且，车辆数据管理os76向车载用os72和通用os74分发车辆数据。此时，关于车辆数据向通用os74的分发，车辆数据管理os76判定是否是从安全上来讲能向通用os74分发的第一类别的车辆数据，若是不能分发的车辆数据(第一类别以外的车辆数据)，则不进行分发。需要说明的是，车辆数据管理os76是数据管理部的一个例子，是第三os的一个例子。
36.服务器54包括负责cpu56、存储器58、非易失性存储部60以及服务器54与车载系统12等之间的通信的通信控制部62，cpu56、存储器58、存储部60以及通信控制部62经由内部总线64以能相互通信的方式连接。存储部60中存储有解析/服务提供程序66。服务器54通过执行解析/服务提供程序66来接收从车辆数据管理os76传输来的车辆数据，进行大数据解析、服务有效利用等处理(也将这些处理仅称为服务)，并向通用os74分发服务数据。
37.接着，作为实施方式的作用，首先参照图3，对以车载用os72从传感器组24获取到车辆数据为触发而由车辆数据管理os76执行的数据获取时处理进行说明。
38.在步骤100中，车辆数据管理os76从车载用os72接收由车载用os72从传感器组24获取到的车辆数据。在步骤102中，车辆数据管理os76判定从车载用os72接收到的车辆数据是否是第二类别的车辆数据，由此判定从车载用os72接收到的车辆数据是否是向服务器54发送的数据。第二类别的车辆数据是能用于由服务器54实现的解析、服务有效利用等处理的车辆数据，具体而言，例如可列举出通过由摄像机32对车辆40的周围进行拍摄而得到的图像数据等。
39.在步骤102的判定为肯定的情况下，移至步骤104。在步骤104中，车辆数据管理os76将从车载用os72接收到的车辆数据(在该情况下为第二类别的车辆数据)压缩并向服务器54发送。在步骤104中被发送给服务器54的车辆数据被用于由服务器54实现的大数据解析、服务有效利用等处理。此外，在步骤102的判定为否定的情况下，跳过步骤104而移至步骤106。
40.在步骤106中，车辆数据管理os76判定从车载用os72接收到的车辆数据是否是应该在车辆40中蓄存的车辆数据。应该在车辆40中蓄存的数据包括能向通用os74分发的第一类别的车辆数据和向车载用os72分发的其他的车辆数据。
41.在步骤106的判定为肯定的情况下，移至步骤108。在步骤108中，车辆数据管理os76将从车载用os72接收到的车辆数据储存于车辆数据db50，结束数据获取时处理。此外，在步骤106的判定为否定的情况下，跳过步骤108，结束数据获取时处理。
42.接着，参照图4，对以由车载用os72或通用os74请求了车辆数据为触发而由车辆数据管理os76执行的数据分发时处理进行说明。
43.在步骤120中，车辆数据管理os76判定车辆数据的请求源是否是车载用os72。在由车载用os72请求了车辆数据的情况下，步骤120的判定为肯定，移至步骤124。此外，在由通用os74请求了车辆数据的情况下，步骤120的判定为否定，移至步骤122。
44.在步骤122中，车辆数据管理os76判定由通用os74所请求的车辆数据是否是能向通用os74分发的第一类别的车辆数据。第一类别的车辆数据例如是不包含隐私信息的车辆数据，具体而言，可列举出由gnss传感器26获取到的gnss定位信息等。在由通用os74所请求的车辆数据为第一类别的车辆数据的情况下，步骤122的判定为肯定，移至步骤124。
45.在步骤124中，车辆数据管理os76从车辆数据db50读出车载用os72或通用os74所请求的车辆数据。然后，在步骤126中，车辆数据管理os76向请求源(车载用os72或通用os74)分发在步骤124中读出的车辆数据，结束数据分发时处理。
46.另一方面，在由通用os74所请求的车辆数据不是第一类别的车辆数据的情况下，步骤122的判定为否定，跳过步骤124、126，结束数据分发时处理。在该情况下，防止例如包含隐私信息的通过由摄像机32对车辆40的周围进行拍摄而得到的图像数据等第一类别以外的车辆数据被交付给通用os74。
47.如上所述，本实施方式的车载系统12包括：车载用os72，从传感器组24获取车辆数据；通用os74，基于被交付的车辆数据进行承担hmi功能的处理；以及车辆数据管理os76，判定由车载用os72交付的车辆数据的类别，向通用os74交付第一类别的数据。由此，无需变更通用os74的配置就能确保第一类别以外的车辆数据的安全性。
48.此外，在本实施方式中，车辆数据管理os76向服务器54发送第二类别的数据，并且使车辆数据db50存储包含第一类别的数据的数据，向通用os74交付存储于车辆数据db50的数据中第一类别的数据。由此，能向服务器54选择性地发送数据，并且能在对于通用os74而言适当的定时(例如通用os74请求了数据的定时)向通用os74交付第一类别的数据。
49.此外，在本实施方式中，车辆数据管理os76将第二类别的数据压缩并向服务器54发送，因此能减少向服务器54发送的第二类别的数据的数据量，能减少从车载系统12向服务器54的通信量。
50.而且，在本实施方式中，车载用os72、通用os74以及车辆数据管理os76分别在ivi虚拟环境上进行动作，因此与额外准备供车载用os72、通用os74以及车辆数据管理os76进行动作的环境的情况相比，能削减成本。
51.此外，在本实施方式中，车辆数据管理os76不向通用os74交付包含隐私信息的数据，因此能确保包含隐私信息的数据的安全性。
52.此外，在本实施方式中，车辆数据管理os76不向通用os74交付通过由摄像机32对车辆的周围进行拍摄而得到的图像数据，因此能确保所述图像数据的安全性。
53.需要说明的是，在上述内容中，对车载用os72、通用os74以及车辆数据管理os76分别在ivi虚拟环境层70上进行动作的方案进行了说明，但各os的动作环境并不限定于ivi虚拟环境。
54.此外，在上述内容中，对使车辆数据管理os76(第三os)作为数据管理部发挥功能的方案进行了说明，但也可以代替os而使应用程序作为数据管理部发挥功能。
55.此外，在上述内容中，对作为本发明的程序的一个例子的车辆数据管理os的程序48被预先存储(安装)于存储部20的方案进行了说明，但本发明的程序也可以以被记录于
hdd、ssd、dvd等非暂时性记录介质的方式提供。