CAN(ControllerAreaNetwork：控制器局域网络)通信系统及错误信息记录装置的制作方法

本发明涉及多个通信装置进行符合can协议的通信的通信系统及对通信装置的通信进行监视的错误信息记录装置。

背景技术：

以往，搭载于车辆的多个ecu(electroniccontrolunit：电子控制单元)之间的通信广泛采用can的通信协议。采用了can的通信协议的通信系统成为多个ecu与共通的can总线连接的结构，通过接收侧的ecu取得发送侧的ecu向can总线输出的信号来发送接收报文。在这样的通信系统中，关于在通信产生了某些错误的情况下怎样应对，提出了各种方案。

例如在专利文献1中，提出了如下的通信故障诊断装置：对can总线的状态进行监视而在检测出错误警告、被动错误或总线关闭中的任一个异常状态的情况下，设定临时故障判定标志并使持续故障判定计时器工作，然后在没有连续两次检测到错误活跃状态而经过了故障判定时间的情况下，设定表示故障确定的故障确定标志并进入跛行模式功能。

专利文献1：日本特开2004-348274号公报

技术实现要素：

发明要解决的课题

在采用了can的通信协议的现有的通信系统中，在通信产生了错误的情况下，能够知道哪一个报文发送中产生了错误的仅是作为该报文的发送源的通信装置。因此，在通信系统产生了不良情况等的情况下，为了调查在哪一个报文发送接收中产生了错误，需要调查通信系统所包含的全部通信装置的不良情况，难以确定不良情况的原因。专利文献1记载的通信故障诊断装置也无法解决该问题。

本发明鉴于上述情况而作出，其目的是提供在通信产生了错误的情况下能够容易地确定其原因的can通信系统及错误信息记录装置。

用于解决课题的方案

本发明的can通信系统具备经由共通的通信线连接且按照can(controllerareanetwork：控制器局域网络)协议进行通信的多个通信装置，上述can通信系统的特征在于，上述can通信系统具备错误信息记录装置，上述错误信息记录装置与上述通信线连接，并具有判定上述通信装置发送的报文是否包含错误的错误判定部及在该错误判定部判定为报文包含错误的情况下记录与该报文的错误相关的信息的错误信息记录部。

另外，本发明的can通信系统的特征在于，上述错误信息记录部记录的信息中包含附于报文的识别信息。

另外，本发明的can通信系统的特征在于，上述错误信息记录部记录的信息中包含与错误产生相关的时刻信息、报文的有效载荷、该有效载荷的尺寸、错误类别或报文中的错误部位中的至少一个信息。

另外，本发明的can通信系统的特征在于，上述错误信息记录装置具有：错误处理内容存储部，按照附于报文的各识别信息而存储有在上述错误判定部判定为报文包含错误的情况下进行的错误处理的内容；及错误处理部，基于该错误处理内容存储部存储的内容来进行错误处理。

另外，本发明的can通信系统的特征在于，上述错误处理内容存储部预先存储有进行错误处理的条件，在上述错误判定部判定为报文包含错误并且满足上述错误处理内容存储部存储的条件的情况下，上述错误处理部进行错误处理。

另外，本发明的can通信系统的特征在于，上述错误信息记录装置具有：can控制器，进行符合can协议的报文的接收发送并且具有上述错误判定部；及处理器，进行对上述错误信息记录部记录信息的处理，在上述错误判定部判定为报文包含错误的情况下，上述can控制器向上述处理器通知附于该报文的识别信息，上述处理器使上述错误信息记录部记录从上述can控制器通知的信息。

另外，本发明的错误信息记录装置的特征在于，上述错误信息记录装置与连接有按照can(controllerareanetwork)协议进行通信的多个通信装置的共通的通信线连接，上述错误信息记录装置具备：错误判定部，判定上述通信装置发送的报文是否包含错误；及错误信息记录部，在该错误判定部判定为报文包含错误的情况下，记录与该报文的错误相关的信息。

在本发明中，在多个通信装置进行通信的共通的通信线上连接错误信息记录装置，在通信装置发送了报文的情况下，判定该报文是否包含错误。在发送的报文包含错误的情况下，错误信息记录装置记录与该报文的错误相关的信息。由此，错误信息记录装置能够对can通信系统的全部通信装置记录与报文发送的错误相关的信息。因此，在can通信系统产生了不良情况的情况下等，能够通过调查错误信息记录装置记录的信息来取得能够确定不良情况的原因的信息。

另外，在本发明中，错误信息记录装置记录的信息包含附于报文的识别信息(所谓的can-id)。由此，能够容易地确定产生了错误的报文的作为发送源的通信装置。

另外，在本发明中，错误信息记录装置记录的信息中包含与错误产生相关的时刻信息、报文的有效载荷、有效载荷的尺寸、错误类别或错误部位中的至少一个信息。由此，容易更详细地确定产生错误的原因等。

另外，在本发明中，错误信息记录装置按照报文的各识别信息而预先存储错误处理内容，在产生了错误的情况下进行与识别信息对应的错误处理。例如错误信息记录装置能够进行利用无线通信等向车辆的外部的装置通知错误产生的、车辆内的警告报文显示或警告声音输出或系统的关闭等错误处理。错误处理能够按照报文的各识别信息预先设定适当的处理内容。

另外，在本发明中，错误信息记录装置预先存储进行错误处理的条件，在产生错误并且满足所存储的条件的情况下进行错误处理。错误处理的条件能够按照报文的各识别信息而预先设定。由此，错误信息记录装置不是简单地在产生了错误的情况下进行错误处理，而能够根据错误的产生频度或产生状况等来进行错误处理。

另外，在本发明中，错误信息记录装置具备进行符合can协议的通信的can控制器和进行各种信息处理的处理器。can控制器能够判定报文发送是否包含错误，在包含错误的情况下向处理器通知附于报文的识别信息。在从can控制器通知了错误的产生的情况下，处理器进行记录包含通知的识别信息的错误信息的处理。

以往的can控制器不具有在错误产生时向处理器通知识别信息等信息的功能，处理器仅能够获得与该装置发送的报文中产生的错误相关的信息。通过如本发明那样can控制器向处理器通知产生了错误的报文的识别信息，而处理器能够获得与其他装置发送的报文中产生的错误相关的信息，能够记录与系统中的全部通信装置相关的错误信息。

发明效果

在本发明的情况下，与多个通信装置进行通信的共通的通信线连接的错误信息记录装置预先记录与各通信装置的报文发送的错误相关的信息，由此在can通信系统产生了不良情况的情况下等，能够通过调查错误信息记录装置记录的信息，来取得能够确定不良情况的原因的信息。因此，本发明能够在通信产生了错误的情况下期待容易地确定其原因。

附图说明

图1是表示本实施方式的通信系统的结构的示意图。

图2是表示监视装置的结构的框图。

图3是表示监视信息的一例的示意图。

图4是表示错误信息的一例的示意图。

图5是用于对是否进行错误处理的判定例进行说明的示意图。

图6是用于对是否进行错误处理的判定例进行说明的示意图。

图7是表示can控制器进行的处理的顺序的流程图。

图8是表示处理器进行的处理的顺序的流程图。

具体实施方式

<系统结构>

图1是表示本实施方式的通信系统的结构的示意图。本实施方式的通信系统构成为具备搭载于车辆1的多个ecu3和一个监视装置5。ecu3及监视装置5经由在车辆1中敷设的共通的通信线而连接，能够相互发送接收报文。在本实施方式中，将该通信线设为can总线，ecu3及监视装置5进行符合can协议的通信。ecu3也可以是对例如车辆1的发动机进行控制的发动机ecu、对车体的电子组件进行控制的车体ecu、进行与abs(antilockbrakesystem：制动防抱死系统)相关的控制的abs-ecu或对车辆1的安全气囊进行控制的安全气囊ecu等那样的各种电子控制装置。监视装置5是对车内网络中的在报文的发送接收中产生的错误进行监视的装置。监视装置5可以设为监视专用的装置，也可以是例如对网关等装置附加了监视的功能的结构，另外也可以是例如对任一个ecu3附加了监视的功能的结构。

图2是表示监视装置5的结构的框图。监视装置5构成为具备处理器51、can控制器52、rom(readonlymemory：只读存储器)53、记录部54及车外通信部55等。处理器51是所谓的cpu(centralprocessingunit：中央处理单元)或mpu(micro-processingunit：微处理器)等运算处理装置，读出并执行存储于rom53或记录部54等的程序，由此进行对车内网络中的通信的错误进行监视的处理。另外通过执行程序，而在处理器51中设有错误分析部61、错误信息记录处理部62及错误处理部63等软件方式的功能块。上述功能块进行的处理的详细情况后述。

can控制器52按照can的通信协议，经由can总线而与ecu3进行通信。can控制器52将从处理器51施加的发送用的信息转换为符合can的通信协议的信号，并将转换后的信号向can总线输出，由此向ecu3发送信息。can控制器52通过对can总线的电位进行采样而取得ecu3输出的信号，通过按照can的通信协议将该信号转换为二进制信息而接收信息，并将接收到的信息向处理器51施加。上述can控制器52的关于报文发送接收的功能与现有的can控制器的功能相同。

本实施方式的监视装置5的can控制器52具有错误判定部71、错误通知部72及错误处理命令发送部73等。错误判定部71对ecu3发送到can总线上的报文中是否包含错误进行判定。错误通知部72向处理器51通知与由错误判定部71判定为包含错误的报文相关的信息。错误处理命令发送部73在从处理器51施加了进行错误处理的命令的情况下，根据错误处理的内容而对适当的ecu2发送进行错误处理的动作的内容的命令。

rom53使用掩模rom(maskrom)或eeprom(electricallyerasableprogrammablereadonlymemory：电可擦可编程只读存储器)等非易失性存储器元件而构成。在实施方式中，rom53将在通信产生了错误的情况下处理器51进行的错误处理的内容等信息存储为监视信息53a。图3是表示监视信息53a的一例的示意图。监视信息53a按照附于报文的各can-id来存储错误产生时进行的错误处理的内容。监视信息53a在can通信系统或监视装置5的设计阶段等被决定，并预先存储于rom53。此外，也可以设为在对上述信息进行加密的基础上存储于rom53的结构。

在监视信息53a中与报文的can-id建立对应地存储有错误频度、错误处理、关联报文及关联错误处理的信息。监视信息53a的错误频度是关于该can-id的报文在连续地产生几次错误的情况下进行错误处理的条件。例如错误频度被设定为2的can-id为1的报文在连续产生两次错误的情况下进行错误处理，但在产生一次错误后进行了正常的报文发送的情况下不进行错误处理。监视信息53a的错误处理存储有对在满足了进行错误处理的条件的情况下进行的错误处理的内容。在本例中，设定为外部通知、内部通知及无，但除此以外也可以进行例如系统关闭、特定的ecu动作停止或废弃产生了错误的报文等处理。在外部通知的错误处理中，通过车外通信部55来向外部的服务器装置等进行通知。在内部通知的错误处理中，通过向适当的ecu3施加动作命令，而进行警告灯的点亮、警告报文的显示或警告声音的输出等，向车辆1内的用户通知错误产生。

监视信息53a的关联报文是在can-id不同的多个报文产生了错误的情况下进行错误处理的条件。在图示的例子中，can-id为1的报文与can-id为2的报文建立了关联，在can-id为1的报文产生了错误且与该错误连续地can-id为2的报文产生了错误的情况下，进行错误处理。监视信息53a的关联错误处理存储有在满足了关联报文的条件的情况下进行的错误处理的内容。

监视装置5的记录部54使用例如闪存或硬盘等能够改写数据并且非易失性的存储装置而构成。在本实施方式中，记录部54将与在车内网络中产生的报文发送的错误相关的信息记录为错误信息54a。图4是表示错误信息54a的一例的示意图。错误信息54a记录有时刻、can-id、dlc(datalengthcode：数据长度码)、有效载荷、有无错误、错误类别及错误位置的信息。

错误信息54a的时刻是判定为包含错误的报文的发送开始时刻、错误判定时刻或发送完成时刻等时刻。监视装置5的处理器51或can控制器52具有计时器或时钟功能，能够取得产生了错误时的时刻。另外，上述时刻信息不必是根据时钟功能等作为绝对的时刻而取得的时刻。例如，也可以是监视装置5启动后经过的时间。另外，例如在监视装置5周期性地发送信息的情况下，也可以是发送信息后经过的时间。也可以是除此以外的时刻或时间的信息。错误信息54a的can-id是附于判定为包含错误的报文的can-id。错误信息54a的dlc是报文所包含的有效载荷的数据长度，具体而言是can的控制字段包含的4比特的信息。有效载荷是去除了报文包含的标头等之后的有效的信息，具体而言是can的数据字段的信息本身。

错误信息54a的有无错误是表示该报文中有无产生错误的信息，设定有或无中的任一个。但是，在本实施方式中，监视装置5是仅记录与产生了错误的报文相关的信息的结构，因此错误信息54a也可以不必一定具有有无错误的项目。例如在监视装置5是与有无错误产生无关地存储通信履历的结构的情况下等设置有无错误的项目即可。

错误信息54a的错误类别是判定为错误的主要原因。在本例中，作为错误类别而记录有比特错误、ack错误、crc错误及形式错误，但它们是一例，也可以设定除此以外的错误类别。错误信息54a的错误位置是表示由can控制器52判定为报文包含错误的比特的位置的信息。

另外，错误信息54a包含的can-id、dlc、有效载荷、有无错误、错误类别及错误位置由can控制器52判断，从can控制器52向处理器51通知，并通过处理器51向记录部54记录。另外，错误信息54a包含的时刻也可以由处理器51或can控制器52中的任一个判断，但在本实施方式中设为由can控制器52进行判断。

监视装置5的车外通信部55经由例如手机通信网或无线lan(localareanetwork：局域网)等而与设置在车辆1的外部的服务器装置等装置进行通信。另外，监视装置5不一定必须具备车外通信部55。例如也可以是搭载于车辆1的其他ecu3具备车外通信部，监视装置5经由该ecu3而与车外的服务器装置等进行通信。

<错误监视处理>

监视装置5的can控制器52采样并取得ecu3对can总线输出的信号，持续地对ecu3发送的报文进行监视。can控制器52的错误判定部71对发送到can总线上的报文判定有无错误。错误判定部71对有无例如比特错误、工作人员错误、crc错误、形式错误及ack错误等错误进行判定。另外，上述错误由现有的can的协议规定，因此省略详细的说明。另外，错误判定部71判定的错误不限于上述错误。例如在对报文附加有使用mac(messageauthenticationcode：报文认证码)、电子签名或加密等技术的认证功能的can的扩展系统中，错误判定部71能够设为判定有无在认证处理中产生的认证错误的结构。

can控制器52的错误通知部72进行向处理器51通知与由错误判定部71判定为有错误的报文相关的信息的处理。此时的错误通知部72通过对处理器51输出中断等的信号来进行通知。另外，错误通知部72对于判定为有错误的报文，取得进行错误判定的时刻、can-id、dlc、有效载荷、错误类别及错误位置的信息并向处理器51通知。

监视装置5的处理器51通过来自can控制器52的通知而知道产生了错误，并且从can控制器52取得关于错误的信息。处理器51的错误信息记录处理部62将从can控制器52取得的信息追加到记录部54的错误信息54a中而进行记录。另外，此时，错误信息记录处理部62也可以通过使用加密或电子签名等技术，以使错误信息54a的解读或改变变得困难的方式记录信息。

处理器51的错误分析部61基于存储于rom53的监视信息53a，来判定是否对产生了错误的报文执行规定的错误处理。图5是用于说明是否进行错误处理的判定例的示意图，是基于错误频度的判定例。图示的例子涉及图3所示的can-id为1的报文，该报文在监视信息53a中错误频度设定为2，作为错误处理而设定为外部通知。监视信息53a的错误频度是关于在连续地产生几次错误的情况下进行错误处理的设定。

错误分析部61具有用于按照各can-id来对产生错误的频度进行计数的计数器。错误分析部61在从can控制器52被施加了错误的通知的情况下，基于该通知来取得产生了错误的报文的can-id，并对与该can-id对应的计数器的值加上1。另外，错误分析部61参照rom53的监视信息53a，而取得对产生了错误的报文的can-id设定的错误频度的数值。在计数器的值达到了设定的错误频度的情况下，错误分析部61判断为进行错误处理。在判断为进行错误处理的情况下，处理器51的错误处理部63进行在监视信息53a中作为错误处理而设定的错误处理。

在图5所示的例子中，在时刻t0发送的can-id为1的报文未产生错误。在时刻t1发送的报文产生了错误，与之对应地错误分析部61使计数器的值从0变为1。接下来在时刻t2发送的报文也产生了错误，与之对应地错误分析部61使计数器的值从1变为2。can-id为1的报文在监视信息53a中将错误频度设定为2，因此在计数器的值达到2的时刻，错误分析部61判定为进行错误处理。在图3所示的监视信息53a中，can-id为1的报文的错误处理被设定为外部通知。因此，错误处理部63进行通过车外通信部55向外部的服务器装置等通知错误的产生的处理。

另外，当在时刻t2发送的报文未产生错误的情况下，错误分析部61需要使计数器的值初始化为0。在本实施方式中，设为ecu3以周期t发送can-id为1的报文，在使计数器的值增加后经过了预定期间(例如周期t或其以上的期间)也未通知错误的情况下，错误分析部61对计数器的值进行初始化。另外，在can控制器52是对于未产生错误的报文也对处理器51进行报文的接收通知等的结构的情况下，也可以根据该通知而错误分析部61对计数器的值进行初始化。

图6是用于说明是否进行错误处理的判定例的示意图，是基于关联报文的判定例。图示的例子涉及图3所示的can-id为1的报文，该报文在监视信息53a中作为关联报文而设定有can-id为2的报文。错误分析部61具有用于按照各can-id来对与关联报文连续的错误产生数进行计数的计数器(是与图5所示的计数器不同的计数器)。在错误分析部61从can控制器52被施加错误的通知的情况下，对与产生了错误的报文的can-id对应的计数器的值加上1。

然后，在经过can-id为1的报文的发送周期t为止的期间，在can-id为1的报文再次产生错误的情况下，错误分析部61使计数器的值保持为不变化。在经过发送周期t为止的期间，在作为关联报文而设定的can-id为2的报文产生了错误的情况下，错误分析部61对计数器的值加上1。在经过发送周期t为止的期间，在can-id为1或2的报文未产生错误的情况下，错误分析部61使计数器的值初始化为0。

在本例中，作为关联报文而设定了一个can-id，因此在计数器的值达到了2的情况下，错误分析部61判定为进行错误处理。例如在作为关联报文而设定了两个can-id的情况下，错误分析部61在计数器的值达到了3时判定为进行错误处理。即，在计数器的值达到了对关联报文的设定数加上1而得到的值的情况下，错误分析部61判定为进行错误处理。在监视信息53a中，can-id为1的关联错误处理被设定为外部通知，因此错误处理部63进行通过车外通信部55向外部的服务器装置等通知错误的产生的处理。

此外，在作为错误处理而设定为内部通知的情况下，错误处理部63通过can控制器52的错误处理命令发送部73而对车辆1内的适当的ecu3等施加动作命令。例如，在作为内部通知而进行警告报文的显示的情况下，错误处理部63对控制设于车辆1内的显示器的ecu3或汽车导航装置等发送警告报文的显示命令。另外，例如在作为内部通知而进行警告声音输出的情况下，错误处理部63对控制设于车辆1内的扬声器的ecu3或音频装置等发送警告声音输出的命令。另外，作为错误处理也可以设定为系统的关闭等处理。在该情况下，错误处理部63对应停止动作的ecu3发送动作停止命令。

<流程图>

图7是表示can控制器52进行的处理的顺序的流程图。can控制器52通过对can总线的电位进行采样来判定ecu3是否进行了报文发送(步骤s1)。在未进行报文发送的情况下(s1：否)、can控制器52待机直至进行报文发送。在ecu3进行了报文发送的情况下(s1：是)，can控制器52开始接收所发送的报文(步骤s2)。

接下来，can控制器52的错误判定部71判定ecu3发送到can总线上的报文是否包含错误(步骤s3)。在错误判定部71判定为报文包含错误的情况下(s3：是)，can控制器52的错误通知部72对处理器51输出中断等的信号，由此通知错误(步骤s4)，并使处理进入步骤s5。在判定为不包含错误的情况下(s3：否)，can控制器52不进行错误通知而使处理进入步骤s5。

can控制器52判定ecu3的报文的发送是否终止(步骤s5)。在报文的发送未终止的情况下(s5：否)，can控制器52使处理返回步骤s3。在报文的发送终止了的情况下(s5：是)，can控制器52使处理终止。

图8是表示处理器51进行的处理的顺序的流程图。处理器51判定是否基于中断等信号而从can控制器52施加了错误通知(步骤s11)。在未被施加错误通知的情况下(s11：否)，处理器51待机直至被施加错误通知。在被施加了错误通知的情况下(s11：是)，处理器51从can控制器52取得关于产生的错误的信息、例如产生了错误的报文的can-id及错误的类别等信息(步骤s12)。处理器51的错误信息记录处理部62将在步骤s12中取得的信息作为错误信息54a记录于记录部54(步骤s13)。

接下来，处理器51的错误分析部61基于是否满足rom53的监视信息53a所设定的错误频度及关联报文等条件，来进行判定是否进行错误处理的错误处理判定(步骤s14)。错误分析部61判定是否满足监视信息53a所设定的条件(步骤s15)，在未满足条件的情况下(s15：否)，不进行错误处理而终止处理。在满足了条件的情况下(s15：是)，处理器51的错误处理部63进行监视信息53a所设定的错误处理(步骤s16)，并终止处理。

<总结>

本实施方式的can通信系统将监视装置5与多个ecu3进行通信的共通的can总线连接，在ecu3发送了报文的情况下，监视装置5判定该报文是否包含错误。在发送报文包含错误的情况下，监视装置5将该报文的错误的信息作为错误信息54a记录于记录部54。由此，监视装置5能够对于与can总线连接的全部ecu3预先记录与报文发送的错误相关的信息。因此，在can通信系统产生了不良情况的情况下等，能够通过调查记录于监视装置5的记录部54的错误信息54a，来取得能够确定不良情况的原因的信息。另外，即使在can总线被攻击者攻击的情况下，也能够确定其原因。

另外，监视装置5作为错误信息54a而预先记录的信息中包含附于报文的can-id。由此，能够容易确定产生了错误的报文的作为发送源的ecu3。另外，错误信息54a包含时刻信息、dlc、有效载荷、有无错误、错误类别及错误位置等中的至少一个信息。由此，容易更详细地确定产生错误的原因等。

另外，监视装置5在rom53的监视信息53a中按照各can-id而预先存储错误处理的内容，在产生了错误的情况下进行与can-id对应的错误处理。例如监视装置5能够进行利用无线通信等通过车外通信部55来向车辆1的外部的服务器装置等通知错误产生的、车辆1内的警告报文显示或警告声音输出、或者系统或对应的网络的关闭等错误处理。错误处理除上述以外，也能够按照报文的各can-id而设定适当的处理内容。

另外，监视装置5在监视信息53a中预先存储有进行错误处理的条件，在产生错误并且满足了所存储的条件的情况下进行错误处理。错误处理的条件能够预先设定为例如错误的产生频度及关联的报文中的错误产生等条件。另外，错误处理的条件能够根据报文的各can-id而预先设定。由此，监视装置5不是简单地在产生了错误的情况下进行错误处理，而能够根据错误的产生频度或产生状况等来进行错误处理。

另外，监视装置5具备进行符合can协议的通信的can控制器52和进行各种信息处理的处理器51。can控制器52能够通过错误判定部71进行报文发送是否包含错误的判定，在判定为包含错误的情况下通过错误通知部72向处理器51通知附于报文的can-id。在从can控制器52通知了错误的产生的情况下，处理器51通过错误信息记录处理部62进行将被通知的包含can-id的错误信息54a记录于记录部54的处理。

以往的can控制器不具有在错误产生时向处理器通知can-id等信息的功能，处理器仅能够获得与该装置发送的报文中产生的错误相关的信息。通过如本实施方式的监视装置5那样，设为can控制器52向处理器51通知产生了错误的报文的can-id的结构，而处理器51能够获得与ecu3发送的报文中产生的错误相关的信息，能够记录与系统中的全部ecu3相关的错误信息。

另外，在本实施方式中，设为在监视装置5的处理器51中设有错误分析部61、错误信息记录处理部62及错误处理部63的结构，但并不限定于此。也可以设为在can控制器52中设有错误分析部61、错误信息记录处理部62及错误处理部63的一部分或全部的结构。另外，设为使用中断信号从can控制器52向处理器51进行通知的结构，但不限定于此，也可以设为使用中断信号以外的方法进行通知的结构。

另外，图3所示的监视信息53a是一例，但并不限定于此。作为进行错误处理的条件而示出了错误频度及关联报文这两个条件，但也可以采用除此以外的条件。作为错误处理及关联错误处理而示出了外部通知及内部通知的处理，但也可以采用例如系统的关闭、特定的ecu3的动作停止或废弃产生了错误的报文等其他各种处理。

另外，图4所示的错误信息54a是一例，并不限定于此。错误信息54a中也可以预先记录图4未示出的其他各种信息。另外，在本实施方式中，监视装置5设为关于产生了错误的报文预先记录信息的结构，但不限定于此，也可以设为关于未产生错误的报文也根据需要来记录信息的结构。

附图标记说明

1车辆

3ecu(通信装置)

5监视装置(错误信息记录装置)

51处理器

52can控制器

53rom(错误处理内容存储部)

53a监视信息

54记录部(错误信息记录部)

54a错误信息

55车外通信部

61错误分析部

62错误信息记录处理部

63错误处理部

71错误判定部

72错误通知部

73错误处理命令发送部