JP6361671B2 - プログラム更新システム、プログラム更新方法、中継装置及びコンピュータプログラム - Google Patents
プログラム更新システム、プログラム更新方法、中継装置及びコンピュータプログラム Download PDFInfo
- Publication number
- JP6361671B2 JP6361671B2 JP2016039879A JP2016039879A JP6361671B2 JP 6361671 B2 JP6361671 B2 JP 6361671B2 JP 2016039879 A JP2016039879 A JP 2016039879A JP 2016039879 A JP2016039879 A JP 2016039879A JP 6361671 B2 JP6361671 B2 JP 6361671B2
- Authority
- JP
- Japan
- Prior art keywords
- program
- update
- storage unit
- programs
- vehicle
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/60—Software deployment
- G06F8/65—Updates
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B60—VEHICLES IN GENERAL
- B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
- B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
- B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F13/00—Interconnection of, or transfer of information or other signals between, memories, input/output devices or central processing units
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/60—Software deployment
- G06F8/65—Updates
- G06F8/654—Updates using techniques specially adapted for alterable solid state memories, e.g. for EEPROM or flash memories
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/60—Software deployment
- G06F8/65—Updates
- G06F8/658—Incremental updates; Differential updates
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/445—Program loading or initiating
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/34—Network arrangements or protocols for supporting network services or applications involving the movement of software or configuration parameters
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
- H04W4/30—Services specially adapted for particular environments, situations or purposes
- H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
- H04W4/48—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P] for in-vehicle communication
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Quality & Reliability (AREA)
- Mechanical Engineering (AREA)
- Health & Medical Sciences (AREA)
- Computing Systems (AREA)
- General Health & Medical Sciences (AREA)
- Medical Informatics (AREA)
- Stored Programmes (AREA)
- Information Transfer Between Computers (AREA)
Description
本発明は、プログラム更新システム、プログラム更新方法、中継装置及びコンピュータプログラムに関する。具体的には、本発明は、動作確認が取れた複数の制御装置に対する制御プログラムの更新を確実に行うための技術に関する。
近年、自動車の技術分野においては、車両の高機能化が進行しており、多種多様な車載機器が車両に搭載されている。従って、車両には、各車載機器を制御するための制御装置である、所謂ＥＣＵ（Electronic Control Unit）が多数搭載されている。
ＥＣＵの種類には、例えば、アクセル、ブレーキ、ハンドルの操作に対してエンジンやブレーキ、ＥＰＳ（Electric Power Steering）等の制御を行う走行系に関わるもの、乗員によるスイッチ操作に応じて車内照明やヘッドライトの点灯／消灯と警報器の吹鳴等の制御を行うボディ系ＥＣＵ、運転席近傍に配設されるメータ類の動作を制御するメータ系ＥＣＵなどがある。
ＥＣＵの種類には、例えば、アクセル、ブレーキ、ハンドルの操作に対してエンジンやブレーキ、ＥＰＳ（Electric Power Steering）等の制御を行う走行系に関わるもの、乗員によるスイッチ操作に応じて車内照明やヘッドライトの点灯／消灯と警報器の吹鳴等の制御を行うボディ系ＥＣＵ、運転席近傍に配設されるメータ類の動作を制御するメータ系ＥＣＵなどがある。
一般的にＥＣＵは、マイクロコンピュータ等の演算処理装置によって構成されており、ＲＯＭ（Read Only Memory）に記憶した制御プログラムを読み出して実行することにより、車載機器の制御が実現される。
ＥＣＵの制御プログラムは、車両の仕向け地やグレードなど応じて異なることがあり、制御プログラムのバージョンアップに対応して、旧バージョンの制御プログラムを新バージョンの制御プログラムに書き換える必要がある。
ＥＣＵの制御プログラムは、車両の仕向け地やグレードなど応じて異なることがあり、制御プログラムのバージョンアップに対応して、旧バージョンの制御プログラムを新バージョンの制御プログラムに書き換える必要がある。
例えば、特許文献１及び２には、車載通信機などのゲートウェイが管理サーバから更新プログラムを受信し、受信した更新プログラム用いてＥＣＵが制御プログラムを旧バーションから新バーションに書き換えることにより、車両の各ＥＣＵに対するプログラム更新を無線通信によって遠隔で実行する技術が開示されている。
車両に搭載されたＥＣＵのうち、更新後の相互間の動作確認が取れている複数のＥＣＵの制御プログラムを更新する場合には、ゲートウェイは、管理サーバなどの車外装置から受信した複数の更新プログラムをすべて同時に記憶部に記憶する必要がある。
しかし、例えば、単独での更新が可能である他の更新プログラムが既にメモリ領域に格納されている場合には、更新後の相互間の動作確認が取れている複数のＥＣＵの更新プログラムのためのメモリ空き領域が不足し、これが原因で、複数のＥＣＵについての更新のシーケンスを実行できない可能性がある。
しかし、例えば、単独での更新が可能である他の更新プログラムが既にメモリ領域に格納されている場合には、更新後の相互間の動作確認が取れている複数のＥＣＵの更新プログラムのためのメモリ空き領域が不足し、これが原因で、複数のＥＣＵについての更新のシーケンスを実行できない可能性がある。
本発明は、かかる従来の問題点に鑑み、中継装置のメモリ空き容量が不足しても、動作確認が取れた複数の制御装置についての更新を実行することができる、プログラム更新システム等を提供することを目的とする。
（１） 本発明の一態様に係るシステムは、車両に搭載された複数の制御装置と、複数の前記制御装置と車内通信可能な中継装置と、を含むプログラム更新システムであって、前記中継装置は、複数の前記制御装置に対する更新プログラムを車外装置から受信する通信部と、受信した複数の前記更新プログラムを記憶する記憶部と、記憶された複数の前記更新プログラムを対応する前記制御装置にそれぞれ送信する車内通信部と、下記に定義する第１プログラムの前記記憶部への格納を下記に定義する第２プログラムの前記記憶部への格納よりも優先させる処理部と、を備える。
第１プログラム：更新後の相互間の動作確認が取れている複数の更新プログラム
第２プログラム：単独での更新が可能である更新プログラム
第１プログラム：更新後の相互間の動作確認が取れている複数の更新プログラム
第２プログラム：単独での更新が可能である更新プログラム
（４） 本発明の一態様に係る方法は、車両に搭載された複数の制御装置と車内通信可能な中継装置が実行するプログラム更新方法であって、複数の前記制御装置に対する更新プログラムを車外装置から受信するステップと、受信した複数の前記更新プログラムを記憶するステップと、記憶された複数の前記更新プログラムを対応する前記制御装置にそれぞれ送信するステップと、前記第１プログラムの記憶部への格納を前記第２プログラムの記憶部への格納よりも優先させるステップと、を含む。
（５） 本発明の一態様に係るコンピュータプログラムは、車両に搭載された複数の制御装置と車内通信可能な中継装置として、コンピュータを機能させるためのコンピュータプログラムであって、複数の前記制御装置に対する更新プログラムを車外装置から受信するステップと、受信した複数の前記更新プログラムを記憶するステップと、記憶された複数の前記更新プログラムを対応する前記制御装置にそれぞれ送信するステップと、前記第１プログラムの記憶部への格納を前記第２プログラムの記憶部への格納よりも優先させるステップと、を含む。
（６） 本発明の一態様に係る中継装置は、車両に搭載された複数の制御装置と車内通信可能な中継装置であって、複数の前記制御装置に対する更新プログラムを車外装置から受信する通信部と、受信した複数の前記更新プログラムを記憶する記憶部と、記憶された複数の前記更新プログラムを対応する前記制御装置にそれぞれ送信する車内通信部と、前記第１プログラムの前記記憶部への格納を前記第２プログラムの前記記憶部への格納よりも優先させる処理部と、を備える。
本発明によれば、中継装置のメモリ空き容量が不足しても、動作確認が取れた複数の制御装置についての更新を実行することができる。
＜本発明の実施形態の概要＞
以下、本発明の実施形態の概要を列記して説明する。
（１） 本実施形態のプログラム更新システムは、車両に搭載された複数の制御装置と、複数の前記制御装置と車内通信可能な中継装置と、を含むプログラム更新システムであって、前記中継装置は、複数の前記制御装置に対する更新プログラムを車外装置から受信する通信部と、受信した複数の前記更新プログラムを記憶する記憶部と、記憶された複数の前記更新プログラムを対応する前記制御装置にそれぞれ送信する車内通信部と、下記に定義する第１プログラムの前記記憶部への格納を下記に定義する第２プログラムの前記記憶部への格納よりも優先させる処理部と、を備える。
第１プログラム：更新後の相互間の動作確認が取れている複数の更新プログラム
第２プログラム：単独での更新が可能である更新プログラム
以下、本発明の実施形態の概要を列記して説明する。
（１） 本実施形態のプログラム更新システムは、車両に搭載された複数の制御装置と、複数の前記制御装置と車内通信可能な中継装置と、を含むプログラム更新システムであって、前記中継装置は、複数の前記制御装置に対する更新プログラムを車外装置から受信する通信部と、受信した複数の前記更新プログラムを記憶する記憶部と、記憶された複数の前記更新プログラムを対応する前記制御装置にそれぞれ送信する車内通信部と、下記に定義する第１プログラムの前記記憶部への格納を下記に定義する第２プログラムの前記記憶部への格納よりも優先させる処理部と、を備える。
第１プログラム：更新後の相互間の動作確認が取れている複数の更新プログラム
第２プログラム：単独での更新が可能である更新プログラム
本実施形態のプログラム更新システムによれば、中継装置の処理部が、第１プログラムの記憶部への格納を第２プログラムの記憶部への格納よりも優先させるので、更新後の相互間の動作確認が取れている複数の更新プログラム（第１プログラム）をより確実に記憶部に記憶させることができる。
このため、中継装置のメモリ空き容量が不足しても、動作確認が取れた複数の制御装置についての更新を実行することができる。
このため、中継装置のメモリ空き容量が不足しても、動作確認が取れた複数の制御装置についての更新を実行することができる。
（２） 例えば、本実施形態のプログラム更新システムにおいて、前記記憶部に、ダウンロード予定の前記第１プログラムが存在せず、前記第２プログラムが存在する場合には、前記処理部は、現状のメモリ空き容量が前記ダウンロード予定の前記第１プログラムのデータ容量よりも小さい場合に、前記第２プログラムを削除してから、前記ダウンロード予定の前記第１プログラムの受信を前記通信部に実行させるようにすればよい。
この場合、第２プログラムの削除後に第１プログラムの受信が実行されるので、第１プログラムをより確実に記憶部に記憶させることができる。
この場合、第２プログラムの削除後に第１プログラムの受信が実行されるので、第１プログラムをより確実に記憶部に記憶させることができる。
（３） また、本実施形態のプログラム更新システムにおいて、前記記憶部に、ダウンロード予定の前記第１及び第２プログラムが存在しない場合には、前記処理部は、現状のメモリ空き領域が前記ダウンロード予定の前記第１及び第２プログラムの全データ容量よりも小さい場合に、前記ダウンロード予定の前記第１プログラムの優先的な受信を前記通信部に実行させるようにすればよい。
この場合、第１プログラムの優先的な受信が実行されるので、第１プログラムをより確実に記憶部に記憶させることができる。
この場合、第１プログラムの優先的な受信が実行されるので、第１プログラムをより確実に記憶部に記憶させることができる。
リコールなどにより、高緊急度の更新プログラムがサーバから配信される場合、前記更新プログラムを第１プログラム及び第２プログラムよりも優先してダウンロードすることにしてもよい。
例えば、高緊急度の更新プログラムのファイル容量がメモリ空き領域よりも大きい場合に、優先度の低い第２プログラムを削除する。第２プログラムを削除してもなおメモリ空き容量が足りない場合、第１プログラムを削除することで、高緊急度の更新プログラムを最優先でダウンロードすることができる。
例えば、高緊急度の更新プログラムのファイル容量がメモリ空き領域よりも大きい場合に、優先度の低い第２プログラムを削除する。第２プログラムを削除してもなおメモリ空き容量が足りない場合、第１プログラムを削除することで、高緊急度の更新プログラムを最優先でダウンロードすることができる。
（４） 本実施形態のプログラム更新方法は、上述の（１）〜（３）のいずれかに記載のプログラム更新システムに含まれる中継装置が実行するプログラム更新方法に関する。
従って、本実施形態のプログラム更新方法は、上述の（１）〜（３）のいずれかに記載のプログラム更新システムと同様の作用効果を奏する。
従って、本実施形態のプログラム更新方法は、上述の（１）〜（３）のいずれかに記載のプログラム更新システムと同様の作用効果を奏する。
（５） 本実施形態のコンピュータプログラムは、上述の（１）〜（３）のいずれかに記載のプログラム更新システムに含まれる中継装置として、コンピュータを機能させるためのコンピュータプログラムに関する。
従って、本実施形態のコンピュータプログラムは、上述の（１）〜（３）のいずれかに記載のプログラム更新システムと同様の作用効果を奏する。
従って、本実施形態のコンピュータプログラムは、上述の（１）〜（３）のいずれかに記載のプログラム更新システムと同様の作用効果を奏する。
（６） 本実施形態の中継装置は、上述の（１）〜（３）のいずれかに記載のプログラム更新システムに含まれる中継装置に関する。
従って、本実施形態の中継装置は、上述の（１）〜（３）のいずれかに記載のプログラム更新システムと同様の作用効果を奏する。
従って、本実施形態の中継装置は、上述の（１）〜（３）のいずれかに記載のプログラム更新システムと同様の作用効果を奏する。
＜本発明の実施形態の詳細＞
以下、図面を参照して、本発明の実施形態の詳細を説明する。なお、以下に記載する実施形態の少なくとも一部を任意に組み合わせてもよい。
以下、図面を参照して、本発明の実施形態の詳細を説明する。なお、以下に記載する実施形態の少なくとも一部を任意に組み合わせてもよい。
〔システムの全体構成〕
図１は、本発明の実施形態に係るプログラム更新システムの全体構成図である。
図１に示すように、本実施形態のプログラム更新システムは、広域通信網２を介して通信可能な車両１、管理サーバ５及びＤＬ（ダウンロード）サーバ６を含む。
管理サーバ５及びＤＬサーバ６は、例えば、車両１のカーメーカーにより運営されており、予め会員登録されたユーザが所有する多数の車両１と通信可能である。
図１は、本発明の実施形態に係るプログラム更新システムの全体構成図である。
図１に示すように、本実施形態のプログラム更新システムは、広域通信網２を介して通信可能な車両１、管理サーバ５及びＤＬ（ダウンロード）サーバ６を含む。
管理サーバ５及びＤＬサーバ６は、例えば、車両１のカーメーカーにより運営されており、予め会員登録されたユーザが所有する多数の車両１と通信可能である。
車両１には、ゲートウェイ１０及び複数のＥＣＵ３０と、各ＥＣＵ３０によりそれぞれ制御される各種の車載機器（図示せず）が搭載されている。
車両１には、共通の車内通信線にバス接続された複数のＥＣＵ３０による通信グループが存在し、ゲートウェイ１０は、通信グループ間の通信を中継している。このため、ゲートウェイ１０には、複数の車内通信線が接続されている。
車両１には、共通の車内通信線にバス接続された複数のＥＣＵ３０による通信グループが存在し、ゲートウェイ１０は、通信グループ間の通信を中継している。このため、ゲートウェイ１０には、複数の車内通信線が接続されている。
ゲートウェイ１０は、携帯電話網などの広域通信網２に通信可能に接続されている。ゲートウェイ１０は、広域通信網２を通じて管理サーバ５及びＤＬサーバ６などの車外装置から受信した情報をＥＣＵ３０に送信する。
ゲートウェイ１０は、ＥＣＵ３０から取得した情報を、広域通信網２を介して管理サーバ５などの車外装置に送信する。
ゲートウェイ１０は、ＥＣＵ３０から取得した情報を、広域通信網２を介して管理サーバ５などの車外装置に送信する。
図１では、ゲートウェイ１０が車外装置と直接通信を行う場合が例示されている。もっとも、ゲートウェイ１０に別の通信装置を接続し、別の通信装置を介して車外装置と通信を行う構成としてもよい。
ゲートウェイ１０に接続される別の通信装置としては、例えば、ユーザが所有する携帯電話機、スマートフォン、タブレット型端末、ノートＰＣ（Personal Computer）等の装置が考えられる。
ゲートウェイ１０に接続される別の通信装置としては、例えば、ユーザが所有する携帯電話機、スマートフォン、タブレット型端末、ノートＰＣ（Personal Computer）等の装置が考えられる。
図１のプログラム更新システムでは、管理サーバ５とＤＬサーバ６が別個のサーバで構成されているが、これらのサーバ５，６を１つのサーバ装置で構成してもよい。
〔ゲートウェイの内部構成〕
図２はゲートウェイ１０の内部構成を示すブロック図である。
図２に示すように、ゲートウェイ１０は、ＣＰＵ（Central Processing Unit）１１、ＲＡＭ（Random Access Memory）１２、記憶部１３、及び車内通信部１４などを備える。ゲートウェイ１０は、無線通信部１５と車内通信線を介して接続されているが、これらは一つの装置で構成してもよい。
図２はゲートウェイ１０の内部構成を示すブロック図である。
図２に示すように、ゲートウェイ１０は、ＣＰＵ（Central Processing Unit）１１、ＲＡＭ（Random Access Memory）１２、記憶部１３、及び車内通信部１４などを備える。ゲートウェイ１０は、無線通信部１５と車内通信線を介して接続されているが、これらは一つの装置で構成してもよい。
ＣＰＵ１１は、記憶部１３に記憶された一又は複数のプログラムをＲＡＭ１２に読み出して実行することにより、ゲートウェイ１０を各種情報の中継装置として機能させる。
ＣＰＵ１１は、例えば時分割で複数のプログラムを切り替えて実行することにより、複数のプログラムを並列的に実行可能である。ＲＡＭ１２は、ＳＲＡＭ（Static ＲＡＭ）又はＤＲＡＭ（Dynamic ＲＡＭ）等のメモリ素子で構成され、ＣＰＵ１１が実行するプログラム及び実行に必要なデータ等が一時的に記憶される。
ＣＰＵ１１は、例えば時分割で複数のプログラムを切り替えて実行することにより、複数のプログラムを並列的に実行可能である。ＲＡＭ１２は、ＳＲＡＭ（Static ＲＡＭ）又はＤＲＡＭ（Dynamic ＲＡＭ）等のメモリ素子で構成され、ＣＰＵ１１が実行するプログラム及び実行に必要なデータ等が一時的に記憶される。
記憶部１３は、フラッシュメモリ若しくはＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）等の不揮発性のメモリ素子などにより構成されている。
記憶部１３は、ＣＰＵ１１が実行するプログラム及び実行に必要なデータ等を記憶する記憶領域を有する。記憶部１３は、ＤＬサーバ６から受信した各ＥＣＵ３０の更新プログラムなども記憶する。
記憶部１３は、ＣＰＵ１１が実行するプログラム及び実行に必要なデータ等を記憶する記憶領域を有する。記憶部１３は、ＤＬサーバ６から受信した各ＥＣＵ３０の更新プログラムなども記憶する。
車内通信部１４には、車両１に配設された車内通信線を介して複数のＥＣＵ３０が接続されている。車内通信部１４は、例えばＣＡＮ（Controller Area Network）、ＣＡＮＦＤ（ＣＡＮ with Flexible Data Rate）、ＬＩＮ（Local Interconnect Network）、Ｅｔｈｅｒｎｅｔ（登録商標）、又はＭＯＳＴ（Media Oriented Systems Transport：ＭＯＳＴは登録商標）等の規格に応じて、ＥＣＵ３０との通信を行う。
車内通信部１４は、ＣＰＵ１１から与えられた情報を対象のＥＣＵ３０へ送信するとともに、ＥＣＵ３０から受信した情報をＣＰＵ１１に与える。車内通信部１４は、上記通信規格だけでなく、車載ネットワークに用いる他の通信規格によって通信してもよい。
車内通信部１４は、ＣＰＵ１１から与えられた情報を対象のＥＣＵ３０へ送信するとともに、ＥＣＵ３０から受信した情報をＣＰＵ１１に与える。車内通信部１４は、上記通信規格だけでなく、車載ネットワークに用いる他の通信規格によって通信してもよい。
無線通信部１５は、アンテナと、アンテナからの無線信号の送受信を実行する通信回路とを含む無線通信機よりなる。無線通信部１５は、携帯電話網等の広域通信網２に接続されることにより車外装置との通信が可能である。
無線通信部１５は、図示しない基地局により形成される広域通信網２を介して、ＣＰＵ１１から与えられた情報を管理サーバ５等の車外装置に送信するとともに、車外装置から受信した情報をＣＰＵ１１に与える。
無線通信部１５は、図示しない基地局により形成される広域通信網２を介して、ＣＰＵ１１から与えられた情報を管理サーバ５等の車外装置に送信するとともに、車外装置から受信した情報をＣＰＵ１１に与える。
ゲートウェイ１０において、無線通信部１５に代えて、上述の別の通信装置が接続される有線通信部を採用してもよい。この有線通信部は、ＵＳＢ（Universal Serial Bus）又はＲＳ２３２Ｃ等の規格に応じた通信ケーブルを介して通信装置を接続するコネクタを有し、通信ケーブルを介して接続された別の通信装置と通信を行う。
有線通信部は、ＣＰＵ１１から与えられた情報を別の通信装置により車外装置へ送信するとともに、広域通信網２を通じて車外装置から受信した情報をＣＰＵ１１に与える。
有線通信部は、ＣＰＵ１１から与えられた情報を別の通信装置により車外装置へ送信するとともに、広域通信網２を通じて車外装置から受信した情報をＣＰＵ１１に与える。
〔ＥＣＵの内部構成〕
図３はＥＣＵ３０の内部構成を示すブロック図である。
図３に示すように、ＥＣＵ３０は、ＣＰＵ３１、ＲＡＭ３２、記憶部３３、通信部３４などを備える。ＥＣＵ３０は、車両１に搭載された複数の車載機器を個別に制御する制御装置である。ＥＣＵ３０の種類には、例えば、エンジン制御ＥＣＵ、ステアリング制御ＥＣＵ、及びドアロック制御ＥＣＵなどがある。
図３はＥＣＵ３０の内部構成を示すブロック図である。
図３に示すように、ＥＣＵ３０は、ＣＰＵ３１、ＲＡＭ３２、記憶部３３、通信部３４などを備える。ＥＣＵ３０は、車両１に搭載された複数の車載機器を個別に制御する制御装置である。ＥＣＵ３０の種類には、例えば、エンジン制御ＥＣＵ、ステアリング制御ＥＣＵ、及びドアロック制御ＥＣＵなどがある。
ＣＰＵ３１は、記憶部３３に予め記憶された一又は複数のプログラムをＲＡＭ３２に読み出して実行することにより、自身が担当する車載機器の動作を制御する。
ＲＡＭ３２は、ＳＲＡＭ又はＤＲＡＭ等のメモリ素子で構成され、ＣＰＵ３１が実行するプログラム及び実行に必要なデータ等が一時的に記憶される。
ＲＡＭ３２は、ＳＲＡＭ又はＤＲＡＭ等のメモリ素子で構成され、ＣＰＵ３１が実行するプログラム及び実行に必要なデータ等が一時的に記憶される。
記憶部３３は、フラッシュメモリ若しくはＥＥＰＲＯＭ等の不揮発性のメモリ素子、或いは、ハードディスクなどの磁気記憶装置等により構成されている。
記憶部３３が記憶する情報には、例えば、制御対象である車載装置を制御するための処理をＣＰＵ３１に実行させるためのコンピュータプログラム（以下、「制御プログラム」という。）が含まれる。
記憶部３３が記憶する情報には、例えば、制御対象である車載装置を制御するための処理をＣＰＵ３１に実行させるためのコンピュータプログラム（以下、「制御プログラム」という。）が含まれる。
通信部３４には、車両１に配設された車内通信線を介してゲートウェイ１０が接続されている。通信部３４は、例えばＣＡＮ、Ｅｔｈｅｒｎｅｔ、又はＭＯＳＴ等の規格に応じて、ゲートウェイ１０との通信を行う。
通信部３４は、ＣＰＵ３１から与えられた情報をゲートウェイ１０へ送信するとともに、ゲートウェイ１０から受信した情報をＣＰＵ３１に与える。通信部３４は、上記通信規格だけなく、車載ネットワークに用いる他の通信規格によって通信してもよい。
通信部３４は、ＣＰＵ３１から与えられた情報をゲートウェイ１０へ送信するとともに、ゲートウェイ１０から受信した情報をＣＰＵ３１に与える。通信部３４は、上記通信規格だけなく、車載ネットワークに用いる他の通信規格によって通信してもよい。
〔管理サーバの内部構成〕
図４は、管理サーバ５の内部構成を示すブロック図である。
図４に示すように、管理サーバ５は、ＣＰＵ５１、ＲＯＭ５２、ＲＡＭ５３、記憶部５４、及び通信部５５などを備える。
図４は、管理サーバ５の内部構成を示すブロック図である。
図４に示すように、管理サーバ５は、ＣＰＵ５１、ＲＯＭ５２、ＲＡＭ５３、記憶部５４、及び通信部５５などを備える。
ＣＰＵ５１は、ＲＯＭ５２に予め記憶された一又は複数のプログラムをＲＡＭ５３に読み出して実行することにより、各ハードウェアの動作を制御し、管理サーバ５をゲートウェイ１０と通信可能な車外装置として機能させる。
ＲＡＭ５３は、ＳＲＡＭ又はＤＲＡＭ等のメモリ素子で構成され、ＣＰＵ５１が実行するプログラム及び実行に必要なデータ等が一時的に記憶される。
ＲＡＭ５３は、ＳＲＡＭ又はＤＲＡＭ等のメモリ素子で構成され、ＣＰＵ５１が実行するプログラム及び実行に必要なデータ等が一時的に記憶される。
記憶部５４は、フラッシュメモリ若しくはＥＥＰＲＯＭ等の不揮発性のメモリ素子、又は、ハードディスクなどの磁気記憶装置等により構成されている。
通信部５５は、所定の通信規格に則って通信処理を実行する通信装置よりなり、携帯電話網等の広域通信網２に接続されて当該通信処理を実行する。通信部５５は、ＣＰＵ５１から与えられた情報を、広域通信網２を介して外部装置に送信するとともに、広域通信網２を介して受信した情報をＣＰＵ５１に与える。
通信部５５は、所定の通信規格に則って通信処理を実行する通信装置よりなり、携帯電話網等の広域通信網２に接続されて当該通信処理を実行する。通信部５５は、ＣＰＵ５１から与えられた情報を、広域通信網２を介して外部装置に送信するとともに、広域通信網２を介して受信した情報をＣＰＵ５１に与える。
図４に示すように、記憶部５４が記憶する情報には、車両１に搭載されたＥＣＵ３０（ここでは、ＶＩＮ＝１の車両１に搭載されたＥＣＵ３０の識別番号を１〜３とする。）の制御プログラムのバーションを記録したリビジョンテーブルＲＴが含まれる。
リビジョンテーブルＲＴは、車両１の車両識別番号（ＶＩＮ）と、車両識別番号ごとのリビジョンアップの履歴を表す識別情報であるリビジョン番号と、各リビジョン番号に対応するＥＣＵ１〜３のバージョンとを纏めたテーブルよりなる。
リビジョンテーブルＲＴは、車両１の車両識別番号（ＶＩＮ）と、車両識別番号ごとのリビジョンアップの履歴を表す識別情報であるリビジョン番号と、各リビジョン番号に対応するＥＣＵ１〜３のバージョンとを纏めたテーブルよりなる。
図４のリビジョンテーブルＲＴにおいて、同じリビジョン番号に含まれる各ＥＣＵ１〜３の制御プログラムのバーションは、カーメーカーにおいて動作確認が取れていることを示している。
例えば、現状のリビジョン番号である「Ｒ２．０」の場合には、ＥＣＵ１のバーション１．０の制御プログラム、ＥＣＵ２のバージョン１．３の制御プログラム、及びＥＣＵ３のバーション２．０の制御プログラムの相互間の動作確認が取れている。
例えば、現状のリビジョン番号である「Ｒ２．０」の場合には、ＥＣＵ１のバーション１．０の制御プログラム、ＥＣＵ２のバージョン１．３の制御プログラム、及びＥＣＵ３のバーション２．０の制御プログラムの相互間の動作確認が取れている。
最新のリビジョン番号である「Ｒ２．４」の場合には、ＥＣＵ１のバーション１．２の制御プログラム、ＥＣＵ２のバージョン２．０の制御プログラム、及びＥＣＵ３のバーション２．２の制御プログラムの相互間の動作確認が取れている。
従って、車両１をＲ２．０からＲ２．４にリビジョンアップする場合には、ＥＣＵ１の１．０から１．２へのバーションアップ、ＥＣＵ２の１．３から２．０へのバーションアップ、及びＥＣＵ３の２．０から２．２へのバーションアップを同時に行う必要がある。
従って、車両１をＲ２．０からＲ２．４にリビジョンアップする場合には、ＥＣＵ１の１．０から１．２へのバーションアップ、ＥＣＵ２の１．３から２．０へのバーションアップ、及びＥＣＵ３の２．０から２．２へのバーションアップを同時に行う必要がある。
図４のリビジョンテーブルＲＴには、一例として車両識別番号ＶＩＮ＝１の場合のバージョン情報のみが例示されている。
もっとも、管理サーバ５が保持するリビジョンテーブルＲＴには、管理サーバ５の登録会員が所有するすべての車両１の車両識別番号（ＶＩＮ）ごとに、上記と同様のバーション情報が記録されている。また、ＤＬサーバ６には、すべてのＥＣＵ３０に関する複数の更新プログラムが格納されている。
もっとも、管理サーバ５が保持するリビジョンテーブルＲＴには、管理サーバ５の登録会員が所有するすべての車両１の車両識別番号（ＶＩＮ）ごとに、上記と同様のバーション情報が記録されている。また、ＤＬサーバ６には、すべてのＥＣＵ３０に関する複数の更新プログラムが格納されている。
ＣＰＵ５１は、ゲートウェイ１０から車両識別番号と各ＥＣＵ１〜３の現状の制御プログラムのバーションが通知されると、通知されたバーション情報をリビジョンテーブルＲＴに含まれる当該車両識別番号の最新バーションと照合する。
ＣＰＵ５１は、照合の結果、ゲートウェイ１０から通知されたＥＣＵ１〜３のバーション情報が最新でないと判定した場合には、最新バーションに更新するための更新プログラムの保存先ＵＲＬとダウンロード要求をゲートウェイ１０に送信する。
ＣＰＵ５１は、照合の結果、ゲートウェイ１０から通知されたＥＣＵ１〜３のバーション情報が最新でないと判定した場合には、最新バーションに更新するための更新プログラムの保存先ＵＲＬとダウンロード要求をゲートウェイ１０に送信する。
〔ゲートウェイにおける更新プログラムのメモリ領域〕
図５は、ゲートウェイ１０の記憶部１３に確保された更新プログラムのメモリ領域の説明図である。
図５において、ＥＣＵ１〜３は、更新後の制御プログラムの相互間の動作確認が取れているＥＣＵ３０（制御プログラムの同時更新が必要なＥＣＵ３０）を示し、ＥＣＵ４，５は、当該同時更新が不要なＥＣＵ３０（制御プログラムの更新を単独で実行するＥＣＵ３０）であるとする。また、各ＥＣＵ１〜５が制御プログラムの更新に用いる更新プログラムを、それぞれ「Δ１」〜「Δ５」とする。
図５は、ゲートウェイ１０の記憶部１３に確保された更新プログラムのメモリ領域の説明図である。
図５において、ＥＣＵ１〜３は、更新後の制御プログラムの相互間の動作確認が取れているＥＣＵ３０（制御プログラムの同時更新が必要なＥＣＵ３０）を示し、ＥＣＵ４，５は、当該同時更新が不要なＥＣＵ３０（制御プログラムの更新を単独で実行するＥＣＵ３０）であるとする。また、各ＥＣＵ１〜５が制御プログラムの更新に用いる更新プログラムを、それぞれ「Δ１」〜「Δ５」とする。
ＤＬサーバ６から送信されるダウンロード予定の更新プログラムΔ１〜Δ５は、一般的には複数存在する。
各ＥＣＵ１〜５は、ユーザの指定した順序や更新の緊急度などに応じて、順番にリプログラムを実行する場合もあれば、いわゆる同時更新の場合のように、複数のＥＣＵ１〜３が同時並行によりリプログラムしなければならない場合もある。
各ＥＣＵ１〜５は、ユーザの指定した順序や更新の緊急度などに応じて、順番にリプログラムを実行する場合もあれば、いわゆる同時更新の場合のように、複数のＥＣＵ１〜３が同時並行によりリプログラムしなければならない場合もある。
ここで、複数のＥＣＵ１〜３について同時更新を行う場合には、各ＥＣＵ１〜３のための更新プログラムΔ１〜Δ３を一時的にすべてゲートウェイ１０の記憶部１３の所定のメモリ領域に保存しておく必要がある。
しかし、例えば図５（ａ）に示すように、単純に時刻順で更新プログラムΔ１〜Δ５をダウンロードする場合には、非同時更新のＥＣＵ４，５の更新プログラムΔ４，Δ５が既にメモリ領域に格納されているため、同時更新のＥＣＵ１〜３の更新プログラムΔ１〜Δ３を格納するにはメモリ空き領域が不足する場合が想定される。
しかし、例えば図５（ａ）に示すように、単純に時刻順で更新プログラムΔ１〜Δ５をダウンロードする場合には、非同時更新のＥＣＵ４，５の更新プログラムΔ４，Δ５が既にメモリ領域に格納されているため、同時更新のＥＣＵ１〜３の更新プログラムΔ１〜Δ３を格納するにはメモリ空き領域が不足する場合が想定される。
この場合、ＥＣＵ１〜３の更新プログラムΔ１〜Δ３のうちの一部（図例では更新プログラムΔ１）がバッファ漏れとなり、これが原因でＥＣＵ１〜３についての同時更新のシーケンスを実行できない。
そこで、ゲートウェイ１０のＣＰＵ１１は、同時更新に必要な更新プログラムΔ１〜Δ３のデータ容量（ファイルサイズ）Ｃｍと現状のメモリ空き容量Ｃｐとを比較し、Ｃｐ＜Ｃｍである場合には同時更新が不要な更新プログラムΔ４，Δ５を削除し、メモリ空き領域を確保してから更新プログラムΔ１〜Δ３のダウンロードを開始する（図５（ｂ））。
そこで、ゲートウェイ１０のＣＰＵ１１は、同時更新に必要な更新プログラムΔ１〜Δ３のデータ容量（ファイルサイズ）Ｃｍと現状のメモリ空き容量Ｃｐとを比較し、Ｃｐ＜Ｃｍである場合には同時更新が不要な更新プログラムΔ４，Δ５を削除し、メモリ空き領域を確保してから更新プログラムΔ１〜Δ３のダウンロードを開始する（図５（ｂ））。
これにより、同時更新に用いる更新プログラムΔ１〜Δ３がすべて記憶部１３の所定のメモリ領域に保存することができ、ＥＣＵ１〜３に対する同時更新のシーケンスを実行可能な状態となる。
なお、ゲートウェイ１０のＣＰＵ１１は、容量確保のために削除したＥＣＵ４，５の更新プログラムΔ４，Δ５を、ＥＣＵ１〜３の同時更新が終了した後に改めてダウンロードし、記憶部１３の所定のメモリ領域に格納する。
なお、ゲートウェイ１０のＣＰＵ１１は、容量確保のために削除したＥＣＵ４，５の更新プログラムΔ４，Δ５を、ＥＣＵ１〜３の同時更新が終了した後に改めてダウンロードし、記憶部１３の所定のメモリ領域に格納する。
〔ゲートウェイによる優先ダウンロード処理〕
図６は、ゲートウェイ１０のＣＰＵ１１が実行する優先ダウンロード処理の一例を示すフローチャートである。
図６に示すように、ＣＰＵ１１は、同時更新を実行するか否かを判定しており（ステップＳＴ１）、実行する場合には、同時更新に用いる更新プログラムΔ１〜Δ３のデータ容量Ｃｍを算出する（ステップＳＴ２）。
図６は、ゲートウェイ１０のＣＰＵ１１が実行する優先ダウンロード処理の一例を示すフローチャートである。
図６に示すように、ＣＰＵ１１は、同時更新を実行するか否かを判定しており（ステップＳＴ１）、実行する場合には、同時更新に用いる更新プログラムΔ１〜Δ３のデータ容量Ｃｍを算出する（ステップＳＴ２）。
次に、ＣＰＵ１１は、記憶部１３のメモリ領域の現状での空き容量Ｃｐを算出し（ステップＳＴ３）、Ｃｐ＜Ｃｍであるか否かを判定する（ステップＳＴ４）。
上記の判定結果が肯定的である場合は、ＣＰＵ１１は、非同時更新の更新プログラムΔ４，Δ５を削除した上で（ステップＳＴ５）、同時更新に用いる更新プログラムΔ１〜Δ３をダウンロードし、記憶部１３のメモリ領域に格納する（ステップＳＴ６）。
上記の判定結果が肯定的である場合は、ＣＰＵ１１は、非同時更新の更新プログラムΔ４，Δ５を削除した上で（ステップＳＴ５）、同時更新に用いる更新プログラムΔ１〜Δ３をダウンロードし、記憶部１３のメモリ領域に格納する（ステップＳＴ６）。
上記の判定結果が否定的である場合は、ＣＰＵ１１は、非同時更新の更新プログラムΔ４，Δ５の削除（ステップＳＴ５）を行わずに、同時更新に用いる更新プログラムΔ１〜Δ３をダウンロードし、記憶部１３のメモリ領域に格納する（ステップＳＴ６）。
〔更新プログラムが記憶されていない場合の優先ダウンロード手順〕
図５及び図６の例では、記憶部１３のメモリ領域に更新プログラムΔ４，Δ５が既存である場合を例示したが、メモリ領域に更新プログラムΔ４，Δ５が存在しない場合もあり得る。
ここでは、記憶部１３のメモリ領域に更新プログラムΔ１〜Δ５が存在しない状態において、これからダウンロードすべき５つのＥＣＵ１〜５の更新プログラムΔ１〜Δ５が存在し、そのうち３つのＥＣＵ１〜３が、同時更新が必要である場合を想定する。
図５及び図６の例では、記憶部１３のメモリ領域に更新プログラムΔ４，Δ５が既存である場合を例示したが、メモリ領域に更新プログラムΔ４，Δ５が存在しない場合もあり得る。
ここでは、記憶部１３のメモリ領域に更新プログラムΔ１〜Δ５が存在しない状態において、これからダウンロードすべき５つのＥＣＵ１〜５の更新プログラムΔ１〜Δ５が存在し、そのうち３つのＥＣＵ１〜３が、同時更新が必要である場合を想定する。
また、同時更新に用いる更新プログラムΔ１〜Δ３のデータ容量をＣｍ、単独更新の更新プログラムΔ４，Δ５のデータ容量をＣｎ、全更新プログラムΔ１〜Δ５のデータ容量をＣｄ（＝Ｃｍ＋Ｃｎ）、記憶部１３の更新プログラムに関するメモリ容量（＝メモリ空き容量）をＣｐとし、Ｃｐ≧Ｃｍであるとする。
この場合、Ｃｐ＜Ｃｄ（＝Ｃｍ＋Ｃｎ）であるならば、ＥＣＵ１〜５の更新プログラムΔ１〜Δ５を成り行き（例えば、時刻順など）でダウンロードすると、最終的にメモリ容量不足となり、ＥＣＵ１〜３の更新プログラムΔ１〜Δ３を同時に記憶することができず、ＥＣＵ１〜３の同時更新ができない可能性がある。
そこで、ゲートウェイ１０のＣＰＵ１１は、Ｃｐ＜Ｃｄの条件を満たす場合には、同時更新が必要なＥＣＵ１〜３の更新プログラムΔ１〜Δ３を優先的にダウンロードして記憶部１３に記憶させ、記憶したΔ１〜Δ３を各ＥＣＵ１〜３に送信することにより、ＥＣＵ１〜３による同時更新を可能とする。
なお、更新プログラムΔ４，Δ５のダウンロードは、ＥＣＵ１〜３が同時更新を完了してから、更新プログラムΔ１〜３を記憶部１３から削除した後に行えばよい。
なお、更新プログラムΔ４，Δ５のダウンロードは、ＥＣＵ１〜３が同時更新を完了してから、更新プログラムΔ１〜３を記憶部１３から削除した後に行えばよい。
〔優先ダウンロード処理の変形例〕
図７は、ゲートウェイ１０のＣＰＵ１１が実行する優先ダウンロード処理の変形例を示すフローチャートである。
図７の変形例が図６の例と異なる点は、ステップＳＴ１１〜ＳＴ１６の処理が追加されている点にある。
図７は、ゲートウェイ１０のＣＰＵ１１が実行する優先ダウンロード処理の変形例を示すフローチャートである。
図７の変形例が図６の例と異なる点は、ステップＳＴ１１〜ＳＴ１６の処理が追加されている点にある。
図７に示すように、ゲートウェイ１０のＣＰＵ１１は、まず、高緊急度の更新プログラムが無いか否かを判定する（ステップＳＴ１１）。
上記の判定結果が無しの場合は、ＣＰＵ１１は、ステップＳＴ１〜ＳＴ６の処理（図６のフローと同じ）を実行し、上記の判定結果が有りの場合は、ＣＰＵ１１は、ステップＳＴ１２〜ＳＴ１６の処理を実行する。
上記の判定結果が無しの場合は、ＣＰＵ１１は、ステップＳＴ１〜ＳＴ６の処理（図６のフローと同じ）を実行し、上記の判定結果が有りの場合は、ＣＰＵ１１は、ステップＳＴ１２〜ＳＴ１６の処理を実行する。
ステップＳＴ１２〜ＳＴ１６の処理では、ＣＰＵ１１は、高緊急度の更新プログラムのファイル容量Ｃｅとメモリ領域の空き容量Ｃｐをそれぞれ算出し（ステップＳＴ１２，ＳＴ１３）、両者を比較する（ステップＳＴ１４）。
ＣＰＵ１１は、Ｃｐ＜Ｃｅならば、高緊急度ではない更新プログラム（例えば、優先度の低い非同時更新の更新プログラムΔ４，Δ５：第２プログラム）を削除してから（ステップＳＴ１５）、高緊急度の更新プログラムをダウンロードする（ステップＳＴ１６）。
ＣＰＵ１１は、Ｃｐ＜Ｃｅならば、高緊急度ではない更新プログラム（例えば、優先度の低い非同時更新の更新プログラムΔ４，Δ５：第２プログラム）を削除してから（ステップＳＴ１５）、高緊急度の更新プログラムをダウンロードする（ステップＳＴ１６）。
この場合、第２プログラムを削除しても、Ｃｐ＜Ｃｅが成立する場合、ＣＰＵ１１は、優先度の高い同時更新の更新プログラムΔ１〜Δ３（第１プログラム）を削除することにより、高緊急度の更新プログラムを最優先でダウンロードする。
ＣＰＵ１１は、Ｃｐ＜Ｃｅでないならば、高緊急度ではない更新プログラムの削除（ステップＳＴ１５）を行わずに、高緊急度の更新プログラムをダウンロードする（ステップＳＴ１６）。
ＣＰＵ１１は、Ｃｐ＜Ｃｅでないならば、高緊急度ではない更新プログラムの削除（ステップＳＴ１５）を行わずに、高緊急度の更新プログラムをダウンロードする（ステップＳＴ１６）。
今回開示した実施形態はすべての点で例示であって制限的なものではない。本発明の権利範囲は、上述の実施形態に限定されるものではなく、特許請求の範囲に記載された構成と均等の範囲内でのすべての変更が含まれる。
１ 車両
２ 広域通信網
５ 管理サーバ
６ ＤＬサーバ
１０ ゲートウェイ（中継装置）
１１ ＣＰＵ（処理部）
１２ ＲＡＭ
１３ 記憶部
１４ 車内通信部
１５ 無線通信部
３０ ＥＣＵ（制御装置）
３１ ＣＰＵ
３２ ＲＡＭ
３３ 記憶部
３４ 通信部
５１ ＣＰＵ（処理部）
５２ ＲＯＭ
５３ ＲＡＭ
５４ 記憶部
５５ 通信部
２ 広域通信網
５ 管理サーバ
６ ＤＬサーバ
１０ ゲートウェイ（中継装置）
１１ ＣＰＵ（処理部）
１２ ＲＡＭ
１３ 記憶部
１４ 車内通信部
１５ 無線通信部
３０ ＥＣＵ（制御装置）
３１ ＣＰＵ
３２ ＲＡＭ
３３ 記憶部
３４ 通信部
５１ ＣＰＵ（処理部）
５２ ＲＯＭ
５３ ＲＡＭ
５４ 記憶部
５５ 通信部
Claims (6)
- 車両に搭載された複数の制御装置と、複数の前記制御装置と車内通信可能な中継装置と、を含むプログラム更新システムであって、
前記中継装置は、
複数の前記制御装置に対する更新プログラムを車外装置から受信する通信部と、
受信した複数の前記更新プログラムを記憶する記憶部と、
記憶された複数の前記更新プログラムを対応する前記制御装置にそれぞれ送信する車内通信部と、
下記に定義する第１プログラムの前記記憶部への格納を下記に定義する第２プログラムの前記記憶部への格納よりも優先させる処理部と、を備えるプログラム更新システム。
第１プログラム：更新後の相互間の動作確認が取れている複数の更新プログラム
第２プログラム：単独での更新が可能である更新プログラム - 前記記憶部に、ダウンロード予定の前記第１及び第２プログラムが存在しない場合には、
前記処理部は、現状のメモリ空き領域が前記ダウンロード予定の前記第１及び第２プログラムの全データ容量よりも小さい場合に、前記ダウンロード予定の前記第１プログラムの優先的な受信を前記通信部に実行させる請求項１に記載のプログラム更新システム。 - 前記記憶部に、ダウンロード予定の前記第１プログラムが存在せず、前記第２プログラムが存在する場合には、
前記処理部は、現状のメモリ空き容量が前記ダウンロード予定の前記第１プログラムのデータ容量よりも小さい場合に、前記第２プログラムを削除してから、前記ダウンロード予定の前記第１プログラムの受信を前記通信部に実行させる請求項１に記載のプログラム更新システム。 - 車両に搭載された複数の制御装置と車内通信可能な中継装置が実行するプログラム更新方法であって、
複数の前記制御装置に対する更新プログラムを車外装置から受信するステップと、
受信した複数の前記更新プログラムを記憶するステップと、
記憶された複数の前記更新プログラムを対応する前記制御装置にそれぞれ送信するステップと、
下記に定義する第１プログラムの記憶部への格納を下記に定義する第２プログラムの記憶部への格納よりも優先させるステップと、を含むプログラム更新方法。
第１プログラム：更新後の相互間の動作確認が取れている複数の更新プログラム
第２プログラム：単独での更新が可能である更新プログラム - 車両に搭載された複数の制御装置と車内通信可能な中継装置として、コンピュータを機能させるためのコンピュータプログラムであって、
複数の前記制御装置に対する更新プログラムを車外装置から受信するステップと、
受信した複数の前記更新プログラムを記憶するステップと、
記憶された複数の前記更新プログラムを対応する前記制御装置にそれぞれ送信するステップと、
下記に定義する第１プログラムの記憶部への格納を下記に定義する第２プログラムの記憶部への格納よりも優先させるステップと、を含むコンピュータプログラム。
第１プログラム：更新後の相互間の動作確認が取れている複数の更新プログラム
第２プログラム：単独での更新が可能である更新プログラム - 車両に搭載された複数の制御装置と車内通信可能な中継装置であって、
複数の前記制御装置に対する更新プログラムを車外装置から受信する通信部と、
受信した複数の前記更新プログラムを記憶する記憶部と、
記憶された複数の前記更新プログラムを対応する前記制御装置にそれぞれ送信する車内通信部と、
下記に定義する第１プログラムの前記記憶部への格納を下記に定義する第２プログラムの前記記憶部への格納よりも優先させる処理部と、を備える中継装置。
第１プログラム：更新後の相互間の動作確認が取れている複数の更新プログラム
第２プログラム：単独での更新が可能である更新プログラム
Priority Applications (5)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2016039879A JP6361671B2 (ja) | 2016-03-02 | 2016-03-02 | プログラム更新システム、プログラム更新方法、中継装置及びコンピュータプログラム |
| PCT/JP2016/080064 WO2017149823A1 (ja) | 2016-03-02 | 2016-10-11 | プログラム更新システム、プログラム更新方法及びコンピュータプログラム |
| CN201680083036.8A CN108701064B (zh) | 2016-03-02 | 2016-10-11 | 程序更新系统、程序更新方法和计算机程序 |
| US16/080,863 US11061658B2 (en) | 2016-03-02 | 2016-10-11 | Prioritized upgrade of vehicles |
| DE112016006538.8T DE112016006538T5 (de) | 2016-03-02 | 2016-10-11 | Programmaktualisierungssystem, Programmaktualisierungsverfahren und Computerprogramm |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2016039879A JP6361671B2 (ja) | 2016-03-02 | 2016-03-02 | プログラム更新システム、プログラム更新方法、中継装置及びコンピュータプログラム |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JP2017157003A JP2017157003A (ja) | 2017-09-07 |
| JP2017157003A5 JP2017157003A5 (ja) | 2018-06-07 |
| JP6361671B2 true JP6361671B2 (ja) | 2018-07-25 |
Family
ID=59742784
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2016039879A Active JP6361671B2 (ja) | 2016-03-02 | 2016-03-02 | プログラム更新システム、プログラム更新方法、中継装置及びコンピュータプログラム |
Country Status (5)
| Country | Link |
|---|---|
| US (1) | US11061658B2 (ja) |
| JP (1) | JP6361671B2 (ja) |
| CN (1) | CN108701064B (ja) |
| DE (1) | DE112016006538T5 (ja) |
| WO (1) | WO2017149823A1 (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US11126422B2 (en) | 2019-03-07 | 2021-09-21 | Panasonic Intellectual Property Management Co., Ltd. | Program update system, control system, mobile body, program update method, recording medium |
Families Citing this family (30)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP6380461B2 (ja) * | 2016-06-02 | 2018-08-29 | 住友電気工業株式会社 | 中継装置、プログラム更新システム、およびプログラム更新方法 |
| WO2019146170A1 (ja) * | 2018-01-26 | 2019-08-01 | 住友電気工業株式会社 | 中継装置、制御方法、およびコンピュータプログラム |
| JP6897630B2 (ja) * | 2018-05-11 | 2021-07-07 | 株式会社オートネットワーク技術研究所 | 車載更新装置、更新処理方法及び更新処理プログラム |
| JP7234548B2 (ja) * | 2018-09-11 | 2023-03-08 | 株式会社デンソー | センター装置、リプログデータの配信システム及びリプログデータの配信計画作成プログラム |
| KR102726571B1 (ko) * | 2018-11-07 | 2024-11-05 | 현대자동차 주식회사 | 차량 게이트웨이 시스템 및 그 제어 방법 |
| US11356425B2 (en) | 2018-11-30 | 2022-06-07 | Paccar Inc | Techniques for improving security of encrypted vehicle software updates |
| US11449327B2 (en) | 2018-11-30 | 2022-09-20 | Paccar Inc | Error-resilient over-the-air software updates for vehicles |
| JP7108963B2 (ja) * | 2018-12-04 | 2022-07-29 | トヨタ自動車株式会社 | 車載器及び車両情報収集システム |
| JP7236652B2 (ja) * | 2019-02-12 | 2023-03-10 | パナソニックＩｐマネジメント株式会社 | 車両および情報出力装置 |
| CN111694335B (zh) * | 2019-03-12 | 2022-04-19 | 广州汽车集团股份有限公司 | 一种汽车ecu诊断方法及其系统、网关设备 |
| JP6780724B2 (ja) * | 2019-03-18 | 2020-11-04 | 株式会社オートネットワーク技術研究所 | 車載更新装置、更新処理プログラム及び、プログラムの更新方法 |
| JP7128763B2 (ja) * | 2019-03-18 | 2022-08-31 | 日立Astemo株式会社 | 電子制御装置及び制御データの設定方法 |
| JP7331818B2 (ja) * | 2019-03-18 | 2023-08-23 | 株式会社オートネットワーク技術研究所 | 車載更新装置、更新処理プログラム及び、プログラムの更新方法 |
| CN111835627B (zh) * | 2019-04-23 | 2022-04-26 | 华为技术有限公司 | 车载网关的通信方法、车载网关及智能车辆 |
| CN112346756A (zh) * | 2019-08-06 | 2021-02-09 | 日本电产艾莱希斯株式会社 | 电动助力转向控制装置 |
| JP7230760B2 (ja) | 2019-09-30 | 2023-03-01 | トヨタ自動車株式会社 | 中継装置および外部装置 |
| JP7298427B2 (ja) * | 2019-10-07 | 2023-06-27 | トヨタ自動車株式会社 | プログラム更新システムおよびプログラム更新方法 |
| JP7220397B2 (ja) * | 2019-12-09 | 2023-02-10 | パナソニックＩｐマネジメント株式会社 | 情報処理装置および情報処理方法 |
| JP7266216B2 (ja) | 2020-01-31 | 2023-04-28 | パナソニックＩｐマネジメント株式会社 | 情報処理装置および情報処理方法 |
| JP7232785B2 (ja) * | 2020-02-19 | 2023-03-03 | 株式会社デンソー | データ配信装置、データ配信システム及びデータ配信プログラム |
| CN113495509A (zh) * | 2020-04-03 | 2021-10-12 | 上海汽车集团股份有限公司 | 一种控制器刷写方法及装置 |
| JP7314867B2 (ja) * | 2020-06-18 | 2023-07-26 | トヨタ自動車株式会社 | マスタ、ネットワークシステム、方法、プログラム、センタ、および車両 |
| JP7359096B2 (ja) * | 2020-07-27 | 2023-10-11 | トヨタ自動車株式会社 | 車両用制御装置 |
| JP7323569B2 (ja) * | 2021-04-07 | 2023-08-08 | 矢崎総業株式会社 | 車載ソフトウェア更新方法および車載システム |
| JP7596943B2 (ja) * | 2021-06-07 | 2024-12-10 | トヨタ自動車株式会社 | Ｏｔａマスタ、センタ、システム、方法、プログラム、及び車両 |
| JP7582081B2 (ja) | 2021-06-07 | 2024-11-13 | トヨタ自動車株式会社 | Ｏｔａマスタ、システム、方法、プログラム、及び車両 |
| JP7567755B2 (ja) * | 2021-11-11 | 2024-10-16 | トヨタ自動車株式会社 | 車両管理システムおよび車両 |
| JP2023102647A (ja) * | 2022-01-12 | 2023-07-25 | 株式会社オートネットワーク技術研究所 | 中継装置、プログラム及び、プログラムの更新方法 |
| US12164910B2 (en) * | 2022-04-05 | 2024-12-10 | Ford Global Technologies, Llc | Vehicle software compatibility |
| CN114816473A (zh) * | 2022-04-12 | 2022-07-29 | 深圳竹芒科技有限公司 | 移动电源的管理方法、充电柜、移动电源、系统及介质 |
Family Cites Families (16)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001067232A (ja) * | 1999-08-31 | 2001-03-16 | Hitachi Ltd | ソフトウエアの配信システムおよびソフトウエアの受信端末装置 |
| JP4408033B2 (ja) * | 2002-09-24 | 2010-02-03 | 株式会社リコー | 遠隔管理システム |
| JP4593095B2 (ja) * | 2003-08-29 | 2010-12-08 | 株式会社デンソー | プログラム書込装置，プログラム書込システム，送信装置およびプログラム |
| JP4654750B2 (ja) * | 2005-04-22 | 2011-03-23 | 株式会社デンソー | 自動車用制御システム |
| JP2007065856A (ja) | 2005-08-30 | 2007-03-15 | Fujitsu Ten Ltd | 情報書き換えシステムおよび情報書き換え装置 |
| JP2007213189A (ja) * | 2006-02-08 | 2007-08-23 | Seiko Epson Corp | デバイス装置およびそのソフトウエア更新方法 |
| JP2010198155A (ja) | 2009-02-24 | 2010-09-09 | Fujitsu Ten Ltd | プログラム更新装置、プログラム更新方法、及び情報処理装置 |
| JP2012091755A (ja) * | 2010-10-29 | 2012-05-17 | Honda Motor Co Ltd | 車両用プログラム書換えシステム |
| US20120105637A1 (en) * | 2010-11-03 | 2012-05-03 | Broadcom Corporation | Multi-Level Video Processing Within A Vehicular Communication Network |
| CN203084710U (zh) * | 2012-07-06 | 2013-07-24 | 河南思维自动化设备股份有限公司 | 车载数据更新系统 |
| JP5768870B2 (ja) * | 2013-12-25 | 2015-08-26 | 日本電気株式会社 | プログラム配信装置及びプログラム配信方法、プログラム配信システム、並びにコンピュータ・プログラム |
| US10140110B2 (en) * | 2014-04-02 | 2018-11-27 | Ford Global Technologies, Llc | Multiple chunk software updates |
| JP2016039879A (ja) | 2014-08-13 | 2016-03-24 | 国立研究開発法人産業技術総合研究所 | ポリアミド４またはその共重合体を含む医療材料及び使用 |
| US9841970B2 (en) * | 2015-01-13 | 2017-12-12 | Ford Global Technologies, Llc | Vehicle control update methods and systems |
| JP6216730B2 (ja) * | 2015-03-16 | 2017-10-18 | 日立オートモティブシステムズ株式会社 | ソフト更新装置、ソフト更新方法 |
| US10162625B2 (en) * | 2015-04-14 | 2018-12-25 | Ford Global Technologies, Llc | Vehicle control storage methods and systems |
-
2016
- 2016-03-02 JP JP2016039879A patent/JP6361671B2/ja active Active
- 2016-10-11 DE DE112016006538.8T patent/DE112016006538T5/de active Pending
- 2016-10-11 WO PCT/JP2016/080064 patent/WO2017149823A1/ja active Application Filing
- 2016-10-11 US US16/080,863 patent/US11061658B2/en active Active
- 2016-10-11 CN CN201680083036.8A patent/CN108701064B/zh active Active
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US11126422B2 (en) | 2019-03-07 | 2021-09-21 | Panasonic Intellectual Property Management Co., Ltd. | Program update system, control system, mobile body, program update method, recording medium |
Also Published As
| Publication number | Publication date |
|---|---|
| US11061658B2 (en) | 2021-07-13 |
| WO2017149823A1 (ja) | 2017-09-08 |
| JP2017157003A (ja) | 2017-09-07 |
| US20190050219A1 (en) | 2019-02-14 |
| DE112016006538T5 (de) | 2018-12-06 |
| CN108701064B (zh) | 2020-12-01 |
| CN108701064A (zh) | 2018-10-23 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP6361671B2 (ja) | プログラム更新システム、プログラム更新方法、中継装置及びコンピュータプログラム | |
| JP2017157003A5 (ja) | ||
| JP6376312B1 (ja) | 制御装置、プログラム更新方法、およびコンピュータプログラム | |
| JP6323480B2 (ja) | プログラム更新システム、プログラム更新方法及びコンピュータプログラム | |
| JP6525105B2 (ja) | 制御装置、プログラム更新方法、およびコンピュータプログラム | |
| US10552143B2 (en) | Relay device, program update system, and program update method | |
| US11704104B2 (en) | Control apparatus, control method, and computer program | |
| JP6562134B2 (ja) | 中継装置、プログラム更新システム、およびプログラム更新方法 | |
| JP6620891B2 (ja) | 中継装置、中継方法、およびコンピュータプログラム | |
| US20150230044A1 (en) | Updating vehicle software using a smartphone | |
| US11537382B2 (en) | Updating control device, control method, and computer program | |
| WO2018154949A1 (ja) | プログラム更新システム、制御装置、プログラム更新方法、及びコンピュータプログラム | |
| JP6372521B2 (ja) | 制御装置、プログラム配信方法、およびコンピュータプログラム | |
| US20220405080A1 (en) | Ota master, system, method, non-transitory storage medium, and vehicle | |
| JP2018181376A (ja) | 中継装置、プログラム更新システム、およびプログラム更新方法 | |
| JPWO2018142749A1 (ja) | 制御装置、プログラム更新方法、およびコンピュータプログラム | |
| US20220405083A1 (en) | Ota master, system, method, non-transitory storage medium, and vehicle | |
| US10540169B2 (en) | Electronic device configured to update program stored therein using difference data and program updating method using difference data |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20180418 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20180418 |
|
| A871 | Explanation of circumstances concerning accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A871 Effective date: 20180418 |
|
| A975 | Report on accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A971005 Effective date: 20180419 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20180515 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20180518 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20180529 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20180611 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6361671 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |