JP7033580B2 - Vehicle and software update method - Google Patents

Vehicle and software update method Download PDF

Info

Publication number
JP7033580B2
JP7033580B2 JP2019237830A JP2019237830A JP7033580B2 JP 7033580 B2 JP7033580 B2 JP 7033580B2 JP 2019237830 A JP2019237830 A JP 2019237830A JP 2019237830 A JP2019237830 A JP 2019237830A JP 7033580 B2 JP7033580 B2 JP 7033580B2
Authority
JP
Japan
Prior art keywords
electronic control
update
software
communication line
update data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2019237830A
Other languages
Japanese (ja)
Other versions
JP2021105922A (en
Inventor
源太 井上
陽介 塩ノ谷
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Honda Motor Co Ltd
Original Assignee
Honda Motor Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Honda Motor Co Ltd filed Critical Honda Motor Co Ltd
Priority to JP2019237830A priority Critical patent/JP7033580B2/en
Publication of JP2021105922A publication Critical patent/JP2021105922A/en
Application granted granted Critical
Publication of JP7033580B2 publication Critical patent/JP7033580B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Description

本発明は、ソフトウェアのプログラムを格納する格納領域をそれぞれ備える複数の電子制御装置を有し、更新データによりソフトウェアの更新を行う車両、及び、ソフトウェアのプログラムを格納する格納領域をそれぞれ備える複数の電子制御装置を有する車両において、更新データによりソフトウェアの更新を行うソフトウェア更新方法に関する。 The present invention has a plurality of electronic control devices each having a storage area for storing software programs, a vehicle for updating software by update data, and a plurality of electrons each including a storage area for storing software programs. The present invention relates to a software update method for updating software using update data in a vehicle having a control device.

下記特許文献１には、ソフト更新装置が、サーバから受信した差分パッチを車内ネットワークを介して複数の電子制御装置に送信するソフトウェア更新システムが開示されている。 The following Patent Document 1 discloses a software update system in which a software update device transmits a difference patch received from a server to a plurality of electronic control devices via an in-vehicle network.

特開２０１７－１９９１８３号公報Japanese Unexamined Patent Publication No. 2017-199183

上記特許文献１の技術では、一の電子制御装置に差分パッチを送信した後に、他の電子制御装置に差分パッチを送信するため、すべての電子制御装置に差分パッチの送信が完了するまで時間を要する。そのため、ソフトウェアの更新を良好に行うことができる技術が待望されている。 In the technique of Patent Document 1, since the difference patch is transmitted to one electronic control device and then the difference patch is transmitted to the other electronic control devices, it takes time until the transmission of the difference patch is completed to all the electronic control devices. It takes. Therefore, there is a long-awaited technology that can satisfactorily update software.

本発明は、上記の問題を解決するためになされたものであり、ソフトウェアの更新を良好に行うことができる車両及びソフトウェア更新方法を提供することを目的とする。 The present invention has been made to solve the above problems, and an object of the present invention is to provide a vehicle and a software update method capable of performing software update satisfactorily.

本発明の第１の態様は、ソフトウェアのプログラムを格納する格納領域をそれぞれ備える複数の電子制御装置を有し、更新データによりそれぞれの前記電子制御装置の前記ソフトウェアの更新を行う車両であって、前記更新データを記憶する記憶部を備え、それぞれの前記電子制御装置に前記更新データを送信する更新管理部と、前記更新管理部とそれぞれの前記電子制御装置との間に冗長に設けられた通信線と、を有し、前記冗長に設けられた通信線のうち一の通信線の通信速度は、他の通信線の通信速度よりも高速であり、前記更新管理部は、前記複数の電子制御装置のうち一の電子制御装置に前記一の通信線を用いて前記更新データを送信し、並列して、前記複数の電子制御装置のうち他の電子制御装置に前記他の通信線を用いて前記更新データを送信する。 The first aspect of the present invention is a vehicle having a plurality of electronic control devices each including a storage area for storing software programs, and updating the software of each of the electronic control devices with update data. An update management unit having a storage unit for storing the update data and transmitting the update data to each of the electronic control devices, and communication redundantly provided between the update management unit and each of the electronic control devices. The communication speed of one of the redundantly provided communication lines is higher than the communication speed of the other communication lines, and the update management unit has the plurality of electronic controls. The update data is transmitted to one of the electronic control devices using the one communication line, and in parallel, the other communication line is used to the other electronic control device among the plurality of electronic control devices. The update data is transmitted.

本発明の第２の態様は、ソフトウェアのプログラムを格納する格納領域をそれぞれ備える複数の電子制御装置を有する車両において、更新データによりそれぞれの前記電子制御装置の前記ソフトウェアの更新を行うソフトウェア更新方法であって、前記車両は、前記更新データを記憶する記憶部を備え、それぞれの前記電子制御装置に前記更新データを送信する更新管理部と、前記更新管理部とそれぞれの前記電子制御装置との間に冗長に設けられた通信線と、を有し、前記冗長に設けられた通信線のうち一の通信線の通信速度と他の通信線の通信速度が異なり、前記更新管理部は、前記複数の電子制御装置のうち一の電子制御装置に前記一の通信線を用いて前記更新データを送信し、並列して、前記複数の電子制御装置のうち他の電子制御装置に前記他の通信線を用いて前記更新データを送信する。 A second aspect of the present invention is a software update method for updating the software of each of the electronic control devices by update data in a vehicle having a plurality of electronic control devices each having a storage area for storing software programs. Therefore, the vehicle includes an update management unit that stores the update data and transmits the update data to the respective electronic control devices, and between the update management unit and each of the electronic control devices. The update management unit has a plurality of communication lines provided redundantly in the above, and the communication speed of one of the redundantly provided communication lines differs from the communication speed of the other communication lines. The update data is transmitted to one of the electronic control devices of the above using the one communication line, and in parallel, the other communication line is sent to the other electronic control device of the plurality of electronic control devices. The update data is transmitted using.

本発明により、ソフトウェアの更新を良好に行うことができる。 According to the present invention, software can be updated satisfactorily.

車両とＯＴＡサーバとからなるソフトウェア更新システムを示す模式図である。It is a schematic diagram which shows the software update system which consists of a vehicle and an OTA server. タッチパネルディスプレイを示す図である。It is a figure which shows the touch panel display. ソフトウェアの更新フローを示すフロー図である。It is a flow chart which shows the software update flow. ＯＴＡマネージャにおいて行われるソフトウェア更新処理の流れを示すフローチャートである。It is a flowchart which shows the flow of the software update process performed in OTA manager. ＯＴＡマネージャにおいて行われるソフトウェア更新処理の流れを示すフローチャートである。It is a flowchart which shows the flow of the software update process performed in OTA manager. ＯＴＡマネージャにおいて行われるソフトウェア更新処理の流れを示すフローチャートである。It is a flowchart which shows the flow of the software update process performed in OTA manager. タッチパネルディスプレイを示す図である。It is a figure which shows the touch panel display. タッチパネルディスプレイを示す図である。It is a figure which shows the touch panel display. タッチパネルディスプレイを示す図である。It is a figure which shows the touch panel display. タッチパネルディスプレイを示す図である。It is a figure which shows the touch panel display. タッチパネルディスプレイを示す図である。It is a figure which shows the touch panel display. タッチパネルディスプレイを示す図である。It is a figure which shows the touch panel display.

〔第１実施形態〕
［ソフトウェア更新システムの構成］
図１は、車両１０とＯＴＡサーバ１２とからなるソフトウェア更新システム１４を示す模式図である。 [First Embodiment]
[Software update system configuration]
FIG. 1 is a schematic diagram showing a software update system 14 including a vehicle 10 and an OTA server 12.

車両１０には、多数の電子制御装置（以下、ＥＣＵ）１６が搭載されている。各ＥＣＵ１６は、車両１０の走行機能やその他機能を実現するための制御を行う。以下では、図１に示すように、ＥＣＵ＿Ａ１６ａ、ＥＣＵ＿Ｂ１６ｂ、ＥＣＵ＿Ｃ１６ｃ及びＥＣＵ＿Ｄ１６ｄの４台のＥＣＵ１６が車両１０に搭載されている例を用いて説明する。以下、ＥＣＵ＿Ａ１６ａ、ＥＣＵ＿Ｂ１６ｂ、ＥＣＵ＿Ｃ１６ｃ及びＥＣＵ＿Ｄ１６ｄを特に区別しないときには、ＥＣＵ１６と記載する。ＥＣＵ１６は、図示しない中央処理装置（ＣＰＵ）又はマイクロプロセッシングユニット（ＭＰＵ）等のプロセッサ、ＲＡＭ等の非一時的な有形のコンピュータ可読記録媒体、及び、ＣＡＮ（登録商標）を介して他の装置と通信を行う通信モジュール等を有している。 The vehicle 10 is equipped with a large number of electronic control devices (hereinafter referred to as ECUs) 16. Each ECU 16 controls to realize the traveling function and other functions of the vehicle 10. Hereinafter, as shown in FIG. 1, an example in which four ECUs 16 of ECU_A16a, ECU_B16b, ECU_C16c, and ECU_D16d are mounted on the vehicle 10 will be described. Hereinafter, when ECU_A16a, ECU_B16b, ECU_C16c and ECU_D16d are not particularly distinguished, they are referred to as ECU16. The ECU 16 is connected to a processor such as a central processing unit (CPU) or a microprocessing unit (MPU) (not shown), a non-temporary tangible computer-readable recording medium such as RAM, and other devices via CAN (registered trademark). It has a communication module and the like for communication.

ＥＣＵ＿Ａ１６ａはＲＯＭ１８ａを有し、ＥＣＵ＿Ｂ１６ｂはＲＯＭ１８ｂを有し、ＥＣＵ＿Ｃ１６ｃはＲＯＭ１８ｃを有し、ＥＣＵ＿Ｄ１６ｄはＲＯＭ１８ｄを有している。以下、ＲＯＭ１８ａ、ＲＯＭ１８ｂ、ＲＯＭ１８ｃ及びＲＯＭ１８ｄを特に区別しない場合には、ＲＯＭ１８と記載する。ＲＯＭ１８は、ＥＣＵ１６において実行されるソフトウェアのプログラム、設定ファイル、データ及び各種ライブラリ（以下、プログラム等）を記憶する。ＲＯＭ１８ａは、２面ＲＯＭと呼ばれるものであり、データの格納領域を２つ有している。ＲＯＭ１８ａの１つの格納領域には、現在使用されているソフトウェアのプログラム等が格納されている。ＲＯＭ１８ａの別の格納領域は空である、又は、現在使用されていないソフトウェアのプログラム等が格納されている。ＲＯＭ１８ｂ、ＲＯＭ１８ｃ及びＲＯＭ１８ｄは、１面ＲＯＭと呼ばれるものであり、データの格納領域を１つ有している。ＲＯＭ１８ｂ、ＲＯＭ１８ｃ及びＲＯＭ１８ｄの格納領域には、現在使用されているソフトウェアのプログラム等が格納されており、ＲＯＭ１８ｂ、ＲＯＭ１８ｃ及びＲＯＭ１８ｄには格納領域の空きがない。 ECU_A16a has ROM18a, ECU_B16b has ROM18b, ECU_C16c has ROM18c, and ECU_D16d has ROM18d. Hereinafter, when ROM18a, ROM18b, ROM18c and ROM18d are not particularly distinguished, they are referred to as ROM18. The ROM 18 stores software programs, setting files, data, and various libraries (hereinafter, programs, etc.) executed in the ECU 16. The ROM 18a is called a two-sided ROM, and has two data storage areas. A software program or the like currently used is stored in one storage area of the ROM 18a. Another storage area of the ROM 18a is empty, or stores software programs and the like that are not currently used. The ROM 18b, ROM 18c, and ROM 18d are called a one-sided ROM, and have one data storage area. The storage areas of the ROM 18b, ROM 18c, and ROM 18d store software programs and the like currently in use, and the ROM 18b, ROM 18c, and ROM 18d have no free storage areas.

車両１０は、ＯＴＡマネージャ２０を有している。ＯＴＡマネージャ２０は、ＥＣＵ１６と同じく、図示しない中央処理装置（ＣＰＵ）又はマイクロプロセッシングユニット（ＭＰＵ）等のプロセッサ、ＲＯＭやＲＡＭ等の非一時的な有形のコンピュータ可読記録媒体、及び、ＣＡＮを介して他の装置と通信を行う通信モジュール等を有している。さらに、ＯＴＡマネージャ２０は、ストレージ２２を有している。ＯＴＡマネージャ２０は、本発明の更新管理部に相当する。 The vehicle 10 has an OTA manager 20. Like the ECU 16, the OTA manager 20 is via a processor such as a central processing unit (CPU) or a microprocessing unit (MPU) (not shown), a non-temporary tangible computer-readable recording medium such as ROM or RAM, and a CAN. It has a communication module and the like that communicate with other devices. Further, the OTA manager 20 has a storage 22. The OTA manager 20 corresponds to the update management unit of the present invention.

ＯＴＡマネージャ２０は、ＥＣＵ１６のソフトウェアの更新を管理する。ソフトウェアの更新は、ソフトウェアのダウンロード、ソフトウェアのインストール及びソフトウェアのアクティベーションからなる。 The OTA manager 20 manages software updates for the ECU 16. Software updates consist of software downloads, software installations and software activations.

ソフトウェアのダウンロードとは、ＯＴＡマネージャ２０が、ＯＴＡサーバ１２から通信回線を介して送信された更新データ２４を受信し、ＯＴＡマネージャ２０のストレージ２２に保存することを示す。更新データ２４とは、ソフトウェアのプログラム等を含むデータである。更新データ２４には、インストーラが含まれていてもよい。 Downloading the software means that the OTA manager 20 receives the update data 24 transmitted from the OTA server 12 via the communication line and stores the update data 24 in the storage 22 of the OTA manager 20. The update data 24 is data including software programs and the like. The update data 24 may include an installer.

ソフトウェアのインストールとは、ダウンロードされた更新データ２４をＥＣＵ１６のＲＯＭ１８に展開し、ＥＣＵ１６においてソフトウェアを実行可能な状態にすることを示す。ソフトウェアのインストールは、インストーラにより行われてもよい。ソフトウェアのインストールは、ＲＯＭ１８に更新データ２４がコピーされることにより行われてもよい。 Installing the software means expanding the downloaded update data 24 to the ROM 18 of the ECU 16 and making the software executable in the ECU 16. The software may be installed by the installer. The software may be installed by copying the update data 24 to the ROM 18.

ソフトウェアのアクティベーションとは、インストールされたソフトウェアのライセンスの認証処理を示す。ソフトウェアのアクティベーションが完了すると、ＥＣＵ１６におけるソフトウェアの実行が許可される。アクティベーションは、ＯＴＡマネージャ２０が行ってもよいし、ＥＣＵ１６のそれぞれが行ってもよい。本実施形態では、ＯＴＡマネージャ２０がアクティベーションを行う。 Software activation refers to the process of activating a license for installed software. When the software activation is completed, the execution of the software in the ECU 16 is permitted. The activation may be performed by the OTA manager 20 or by each of the ECUs 16. In this embodiment, the OTA manager 20 activates.

ＯＴＡマネージャ２０は、ＯＴＡサーバ１２から送信された更新データ２４をダウンロードする。ＯＴＡマネージャ２０は、ダウンロードされた更新データ２４をＲＯＭ１８に展開し、ＥＣＵ１６にソフトウェアをインストールする。ＯＴＡマネージャ２０は、ＥＣＵ１６にインストールされたソフトウェアのアクティベーションを行う。 The OTA manager 20 downloads the update data 24 transmitted from the OTA server 12. The OTA manager 20 expands the downloaded update data 24 into the ROM 18 and installs the software in the ECU 16. The OTA manager 20 activates the software installed in the ECU 16.

以下の説明では、ソフトウェアのダウンロード、インストール及びアクティベーションを特に区別せず、ソフトウェアの更新又はアップデートということがある。 In the following description, software download, installation and activation are not particularly distinguished and may be referred to as software update or update.

ＯＴＡマネージャ２０と各ＥＣＵ１６とは、高速通信線２６、低速通信線２８及び予備通信線３０によって冗長に接続されている。高速通信線２６、低速通信線２８及び予備通信線３０は、いずれもＣＡＮに規定されているプロトコルにしたがって通信可能である。高速通信線２６の通信速度が最も高速であって、高速通信線２６の通信速度、低速通信線２８の通信速度、予備通信線３０の通信速度の順で遅くなる。 The OTA manager 20 and each ECU 16 are redundantly connected by a high-speed communication line 26, a low-speed communication line 28, and a backup communication line 30. The high-speed communication line 26, the low-speed communication line 28, and the backup communication line 30 can all communicate according to the protocol specified in CAN. The communication speed of the high-speed communication line 26 is the highest, and the communication speed of the high-speed communication line 26, the communication speed of the low-speed communication line 28, and the communication speed of the backup communication line 30 become slower in this order.

予備通信線３０は、ＥＣＵ１６のオンボードダイアグノーシス（以下、ＯＢＤ）と呼ばれる自己診断機能の結果を外部に出力するための故障検出用通信線である。予備通信線３０は、主に故障検出のときに使用され、故障検出以外の通常時には使用されない。予備通信線３０は、高速通信線２６及び低速通信線２８に比べて通信速度は遅いものの、通信の信頼性は最も高い。 The backup communication line 30 is a failure detection communication line for outputting the result of the self-diagnosis function called on-board diagnostic (hereinafter, OBD) of the ECU 16 to the outside. The backup communication line 30 is mainly used at the time of failure detection, and is not used at normal times other than failure detection. Although the standby communication line 30 has a slower communication speed than the high-speed communication line 26 and the low-speed communication line 28, the communication reliability is the highest.

なお、ＯＴＡマネージャ２０と各ＥＣＵ１６とを繋ぐ通信線には、ＣＡＮに限らず、イーサネット（登録商標）であってもよいし、ＣＡＮとイーサネットの両方が用いられていてもよい。さらに、通信線として、ＣＡＮ、イーサネット以外の他の規格の通信線が用いられてもよい。 The communication line connecting the OTA manager 20 and each ECU 16 is not limited to CAN, but may be Ethernet (registered trademark), or both CAN and Ethernet may be used. Further, as the communication line, a communication line of a standard other than CAN and Ethernet may be used.

ＯＴＡマネージャ２０は、テレマティクスコントロールユニット（Ｔｅｌｅｍａｔｉｃｓ Ｃｏｎｔｒｏｌ Ｕｎｉｔ：ＴＣＵ）３２を介して、セルラー通信によりインターネット３４に接続された基地局３６と通信可能である。セルラー通信の通信料については車両１０のメーカが負担しており、ユーザには金銭的負担は発生しない。ＯＴＡマネージャ２０は、Ｗｉ－Ｆｉモジュール３８を介して、無線ＬＡＮ通信によりインターネット３４に接続されたアクセスポイント４０と通信可能である。セルラー通信、無線ＬＡＮ通信及びインターネットは、本発明の通信回線に相当する。 The OTA manager 20 can communicate with the base station 36 connected to the Internet 34 by cellular communication via the telematics control unit (TCU) 32. The communication fee for cellular communication is borne by the manufacturer of the vehicle 10, and no financial burden is incurred by the user. The OTA manager 20 can communicate with the access point 40 connected to the Internet 34 by wireless LAN communication via the Wi-Fi module 38. Cellular communication, wireless LAN communication and the Internet correspond to the communication line of the present invention.

ＯＴＡマネージャ２０には、車載インフォテインメント（Ｉｎ－Ｖｅｈｉｃｌｅ Ｉｎｆｏｔａｉｎｍｅｎｔ：以下、ＩＶＩ）４２が接続されている。ＩＶＩ４２は、ＥＣＵ１６の一種であり、他のＥＣＵ１６と同じく、図示しない中央処理装置（ＣＰＵ）又はマイクロプロセッシングユニット（ＭＰＵ）等のプロセッサ、ＲＡＭ、ＲＯＭ等の非一時的な有形のコンピュータ可読記録媒体、及び、ＣＡＮを介して他の装置と通信を行う通信モジュール等を有している。ＩＶＩ４２は、経路案内や道路交通情報の表示といった情報の提供と、オーディオ、ＤＶＤ、テレビチューナ等による娯楽の提供を行う。 An in-vehicle infotainment (IVI) 42 is connected to the OTA manager 20. IVI42 is a kind of ECU 16, and like other ECUs 16, a processor such as a central processing unit (CPU) or a microprocessing unit (MPU) (not shown), a non-temporary tangible computer-readable recording medium such as RAM and ROM, It also has a communication module or the like that communicates with other devices via the CAN. IVI42 provides information such as route guidance and display of road traffic information, and provides entertainment by audio, DVD, TV tuner, and the like.

ＩＶＩ４２には、タッチパネルディスプレイ４４が接続されている。図２はタッチパネルディスプレイ４４を示す図である。タッチパネルディスプレイ４４は、車両１０のダッシュボードの上等に設置される。タッチパネルディスプレイ４４は、画像等を表示する画面４６を有する。画面４６は、液晶、有機エレクトロルミネッセンス（有機ＥＬ）等であり、特に限定されない。画面４６の表面にはタッチパネル４８が貼着されている。タッチパネル４８は、抵抗膜方式、静電容量方式等であり、特に限定されない。タッチパネルディスプレイ４４は、ユーザによりタッチパネル４８が触れられた位置と、そのとき画面４６に表示されている表示との組み合わせに応じた操作を受け付ける。画面４６の横には、画面４６の表示を切り替える物理ボタン５０が設けられている。タッチパネルディスプレイ４４の画面４６は、本発明の報知部に相当する。タッチパネルディスプレイ４４に代えて、ヘッドアップディスプレイ等の表示装置と、モーションキャプチャ等のポインティングデバイスとを組み合わせたものが用いられてもよい。 A touch panel display 44 is connected to the IVI 42. FIG. 2 is a diagram showing a touch panel display 44. The touch panel display 44 is installed on the dashboard of the vehicle 10. The touch panel display 44 has a screen 46 for displaying an image or the like. The screen 46 is a liquid crystal display, organic electroluminescence (organic EL), or the like, and is not particularly limited. A touch panel 48 is attached to the surface of the screen 46. The touch panel 48 is of a resistance film type, a capacitance type, or the like, and is not particularly limited. The touch panel display 44 accepts operations according to the combination of the position where the touch panel 48 is touched by the user and the display displayed on the screen 46 at that time. Next to the screen 46, a physical button 50 for switching the display of the screen 46 is provided. The screen 46 of the touch panel display 44 corresponds to the notification unit of the present invention. Instead of the touch panel display 44, a combination of a display device such as a head-up display and a pointing device such as motion capture may be used.

車両１０は、起動スイッチ５２を有している。起動スイッチ５２は、車両１０を起動するためのスイッチである。車両１０がエンジン自動車である場合には、起動スイッチ５２はイグニッションスイッチに相当する。車両１０がハイブリッド自動車又は電気自動車である場合には、起動スイッチ５２はパワースイッチに相当する。なお、本実施形態の車両１０は、エンジン自動車、ハイブリッド自動車、電気自動車等であり特に限定されない。 The vehicle 10 has a start switch 52. The start switch 52 is a switch for starting the vehicle 10. When the vehicle 10 is an engine vehicle, the start switch 52 corresponds to an ignition switch. When the vehicle 10 is a hybrid vehicle or an electric vehicle, the start switch 52 corresponds to a power switch. The vehicle 10 of the present embodiment is an engine vehicle, a hybrid vehicle, an electric vehicle, or the like, and is not particularly limited.

ＯＴＡサーバ１２は、図示しないＣＰＵ等のプロセッサ、ＲＯＭ及びＲＡＭ等の非一時的な有形のコンピュータ可読記録媒体、ハードディスク及びＳＳＤ等の大容量記憶装置、及び、ＬＡＮを介してインターネットに接続可能な通信モジュール等を有している。ＯＴＡサーバ１２には多数の車両１０が登録されており、各車両１０に付与された固有の管理番号に基づいて、各車両１０のＥＣＵ１６のソフトウェアの更新状況を管理している。ＯＴＡサーバ１２は、各車両１０のＥＣＵ１６のソフトウェアを更新するための更新データ２４を、各車両１０に提供する。 The OTA server 12 is a communication that can be connected to the Internet via a processor such as a CPU (not shown), a non-temporary tangible computer-readable recording medium such as ROM and RAM, a large-capacity storage device such as a hard disk and SSD, and a LAN. It has a module, etc. A large number of vehicles 10 are registered in the OTA server 12, and the update status of the software of the ECU 16 of each vehicle 10 is managed based on the unique management number assigned to each vehicle 10. The OTA server 12 provides each vehicle 10 with update data 24 for updating the software of the ECU 16 of each vehicle 10.

［説明に用いる例について］
以下、各ＥＣＵ１６におけるソフトウェアの更新について説明するが、本実施形態では下記の例を用いて説明する。 [About the example used for explanation]
Hereinafter, software updates in each ECU 16 will be described, but in the present embodiment, the following examples will be used for description.

ＥＣＵ＿Ａ１６ａにはバージョン１．１のソフトウェアがインストールされている。ＥＣＵ＿Ｂ１６ｂにはバージョン１．０のソフトウェアがインストールされている。ＥＣＵ＿Ｃ１６ｃにはバージョン１．４のソフトウェアがインストールされている。ＥＣＵ＿Ｄ１６ｄにはバージョン１．２のソフトウェアがインストールされている。 Version 1.1 software is installed in ECU_A16a. Version 1.0 software is installed in ECU_B16b. Version 1.4 software is installed in ECU_C16c. Version 1.2 of the software is installed in ECU_D16d.

ＯＴＡサーバ１２には、更新データ２４ａ、更新データ２４ｂ、更新データ２４ｃ及び更新データ２４ｄの４つの更新データが登録されている。更新データ２４ａは、ＥＣＵ＿Ａ１６ａソフトウェアをバージョン１．２に更新する。更新データ２４ｂは、ＥＣＵ＿Ｂ１６ｂソフトウェアをバージョン１．１に更新する。更新データ２４ｃは、ＥＣＵ＿Ｃ１６ｃソフトウェアをバージョン１．５に更新する。更新データ２４ｄは、ＥＣＵ＿Ｄ１６ｄソフトウェアをバージョン１．３に更新する。 Four update data, update data 24a, update data 24b, update data 24c, and update data 24d, are registered in the OTA server 12. The update data 24a updates the ECU_A16a software to version 1.2. The update data 24b updates the ECU_B16b software to version 1.1. The update data 24c updates the ECU_C16c software to version 1.5. The update data 24d updates the ECU_D16d software to version 1.3.

各更新データ２４によるそれぞれのＥＣＵ１６のソフトウェアの更新には優先度が設定されている。更新データ２４ａによるＥＣＵ＿Ａ１６ａのソフトウェアの更新の優先度が最も高く、更新データ２４ａによるＥＣＵ＿Ａ１６ａのソフトウェアの更新の優先度、更新データ２４ｂによるＥＣＵ＿Ｂ１６ｂのソフトウェアの更新の優先度、更新データ２４ｃによるＥＣＵ＿Ｃ１６ｃのソフトウェアの更新の優先度、更新データ２４ｄによるＥＣＵ＿Ａ１６ｄのソフトウェアの更新の優先度順で低くなる。例えば、車両１０の走行性能を改善するためのソフトウェアの更新は優先度が高く、軽微なバグを修正するためのソフトウェアの更新は優先度が低い。各ＥＣＵ１６のＲＯＭ１８は、その容量の大きさが異なる。ＲＯＭ１８ａの容量が最大であって、ＲＯＭ１８ａ、ＲＯＭ１８ｂ、ＲＯＭ１８ｃ、ＲＯＭ１８ｄの順で小さくなる。 A priority is set for updating the software of each ECU 16 by each update data 24. The priority of updating the software of ECU_A16a by the update data 24a is the highest, the priority of updating the software of ECU_A16a by the update data 24a, the priority of updating the software of ECU_B16b by the update data 24b, and the software of ECU_C16c by the update data 24c. The update priority is lowered in the order of the update priority of the software of ECU_A16d by the update data 24d. For example, software updates for improving the running performance of the vehicle 10 have a high priority, and software updates for fixing minor bugs have a low priority. The ROM 18 of each ECU 16 has a different capacity. The capacity of the ROM 18a is the maximum, and the capacity is reduced in the order of the ROM 18a, the ROM 18b, the ROM 18c, and the ROM 18d.

［ソフトウェアの更新フロー］
図３はソフトウェアの更新フローを示すフロー図である。ＯＴＡサーバ１２は、更新データ２４の登録を検出する（Ｐ１）と、ＯＴＡマネージャ２０に構成同期要求を送信する（Ｐ２）。 [Software update flow]
FIG. 3 is a flow chart showing a software update flow. When the OTA server 12 detects the registration of the update data 24 (P1), the OTA server 12 transmits a configuration synchronization request to the OTA manager 20 (P2).

ＯＴＡマネージャ２０は構成同期要求を受信する（Ｑ１）と、ＯＴＡサーバ１２に構成同期情報を送信する（Ｑ２）。構成同期情報とは、車両１０の各ＥＣＵ１６に付与された固有の識別子と、各ＥＣＵ１６のソフトウェアのバージョンとを組み合わせた情報である。例えば、ＥＣＵ＿Ａ１６ａの識別子Ａと、ＥＣＵ＿Ａ１６ａのソフトウェアのバージョン１．１とが組み合わされて、構成同期情報Ａ＿ｖｅｒ１．１が生成される。 When the OTA manager 20 receives the configuration synchronization request (Q1), it transmits the configuration synchronization information to the OTA server 12 (Q2). The configuration synchronization information is information in which a unique identifier given to each ECU 16 of the vehicle 10 and a software version of each ECU 16 are combined. For example, the identifier A of the ECU_A16a and the software version 1.1 of the ECU_A16a are combined to generate the configuration synchronization information A_ver1.1.

ＯＴＡサーバ１２は、構成同期情報を受信する（Ｐ３）と、構成同期情報を送信してきたＯＴＡマネージャ２０に送信すべきソフトウェアの更新データ２４として更新データ２４ａ、更新データ２４ｂ、更新データ２４ｃ及び更新データ２４ｄを選択する。そして、ＯＴＡサーバ１２は、選択された更新データ２４ａ、更新データ２４ｂ、更新データ２４ｃ及び更新データ２４ｄの更新データ情報をＯＴＡマネージャ２０に送信する（Ｐ４）。更新データ情報とは、更新データ２４により更新するソフトウェアの名称及びバージョン、更新データ２４のサイズ等の情報が含まれる。 When the OTA server 12 receives the configuration synchronization information (P3), the update data 24a, the update data 24b, the update data 24c, and the update data 24 as software update data 24 to be transmitted to the OTA manager 20 that has transmitted the configuration synchronization information. Select 24d. Then, the OTA server 12 transmits the update data information of the selected update data 24a, update data 24b, update data 24c, and update data 24d to the OTA manager 20 (P4). The update data information includes information such as the name and version of the software updated by the update data 24, the size of the update data 24, and the like.

ＯＴＡマネージャ２０は、更新データ情報を受信する（Ｑ３）。ＯＴＡマネージャ２０は、ユーザによりダウンロードが承諾される（Ｑ４）と、ＯＴＡサーバ１２に更新データ要求を送信する（Ｑ５）。 The OTA manager 20 receives the update data information (Q3). When the download is approved by the user (Q4), the OTA manager 20 sends an update data request to the OTA server 12 (Q5).

ＯＴＡサーバ１２は、更新データ要求を受信する（Ｐ５）と、選択された更新データ２４ａ、更新データ２４ｂ、更新データ２４ｃ及び更新データ２４ｄを送信する（Ｐ６）。 When the OTA server 12 receives the update data request (P5), it transmits the selected update data 24a, update data 24b, update data 24c, and update data 24d (P6).

ＯＴＡマネージャ２０は、更新データ２４ａ、更新データ２４ｂ、更新データ２４ｃ及び更新データ２４ｄをダウンロードする（Ｑ６）。ＯＴＡマネージャ２０は、ユーザによりインストールが承諾される（Ｑ７）と、２面ＲＯＭを有するＥＣＵ＿Ａ１６ａにソフトウェアをインストールする（Ｑ８）。 The OTA manager 20 downloads the update data 24a, the update data 24b, the update data 24c, and the update data 24d (Q6). When the installation is approved by the user (Q7), the OTA manager 20 installs the software in the ECU_A16a having the two-sided ROM (Q8).

起動スイッチ５２がオンからオフに切り替わり、ユーザによりアクティベーションが承諾される（Ｑ９）と、ＯＴＡマネージャ２０は、１面ＲＯＭを有するＥＣＵ＿Ｂ１６ｂ、ＥＣＵ＿Ｃ１６ｃ及びＥＣＵ＿Ｄ１６ｄにソフトウェアをインストールする（Ｑ１０）。その後、ＯＴＡマネージャ２０は、インストールが完了したＥＣＵ＿Ａ１６ａ、ＥＣＵ＿Ｂ１６ｂ、ＥＣＵ＿Ｃ１６ｃ及びＥＣＵ＿Ｄ１６ｄのソフトウェアのアクティベーションを行う（Ｑ１１）。 When the activation switch 52 is switched from on to off and activation is accepted by the user (Q9), the OTA manager 20 installs software on ECU_B16b, ECU_C16c and ECU_D16d having a one-sided ROM (Q10). After that, the OTA manager 20 activates the software of the installed ECU_A16a, ECU_B16b, ECU_C16c, and ECU_D16d (Q11).

［ソフトウェア更新処理］
図４、図５及び図６は、ＯＴＡマネージャ２０において行われるソフトウェア更新処理の流れを示すフローチャートである。この処理は、起動スイッチ５２がオンであるときに所定の周期で実行される。 [Software update process]
4, 5 and 6 are flowcharts showing the flow of software update processing performed by the OTA manager 20. This process is executed at a predetermined cycle when the start switch 52 is on.

ステップＳ１において、ＯＴＡマネージャ２０は、ＯＴＡサーバ１２から構成同期要求を受信したか否かを判定する。構成同期要求を受信した場合にはステップＳ２へ移行し、構成同期要求を受信していない場合にはソフトウェア更新処理を終了する。 In step S1, the OTA manager 20 determines whether or not a configuration synchronization request has been received from the OTA server 12. If the configuration synchronization request is received, the process proceeds to step S2, and if the configuration synchronization request is not received, the software update process is terminated.

ステップＳ２において、ＯＴＡマネージャ２０はＯＴＡサーバ１２に構成同期情報を送信し、ステップＳ３へ移行する。 In step S2, the OTA manager 20 transmits the configuration synchronization information to the OTA server 12, and proceeds to step S3.

ステップＳ３において、ＯＴＡマネージャ２０はＯＴＡサーバ１２から更新データ情報を受信し、ステップＳ４へ移行する。 In step S3, the OTA manager 20 receives the update data information from the OTA server 12 and proceeds to step S4.

ステップＳ４において、ＯＴＡマネージャ２０は、ステップＳ３で受信した更新データ情報をタッチパネルディスプレイ４４の画面４６に表示させるようにＩＶＩ４２に指令して、ステップＳ５へ移行する。図７は画面４６に更新データ情報が表示されたタッチパネルディスプレイ４４を示す図である。画面４６には、更新されるソフトウェアの情報（図７に示す情報５４ａ、情報５４ｂ、情報５４ｃ及び情報５４ｄ）と、更新データ２４のダウンロードを承諾するか否かを選択するためのボタン（図７に示すボタン５６及びボタン５８）が表示される。ユーザが画面４６上のボタン５６に触れると、ユーザが更新データ２４のダウンロードを承諾したこととなる。更新データ情報の表示は、図７の画面４６の表示に限られず別の表示であってもよい。 In step S4, the OTA manager 20 commands the IVI 42 to display the update data information received in step S3 on the screen 46 of the touch panel display 44, and proceeds to step S5. FIG. 7 is a diagram showing a touch panel display 44 in which update data information is displayed on the screen 46. On the screen 46, information on the software to be updated (information 54a, information 54b, information 54c, and information 54d shown in FIG. 7) and a button for selecting whether or not to approve the download of the update data 24 (FIG. 7). The button 56 and the button 58) shown in the above are displayed. When the user touches the button 56 on the screen 46, it means that the user has consented to download the update data 24. The display of the update data information is not limited to the display of the screen 46 of FIG. 7, and may be another display.

ステップＳ５において、ＯＴＡマネージャ２０はユーザにより更新データ２４のダウンロードが承諾されたか否かを判定する。ダウンロードが承諾された場合にはステップＳ６へ移行し、ダウンロードが拒否された場合にはソフトウェア更新処理を終了する。 In step S5, the OTA manager 20 determines whether or not the download of the update data 24 has been approved by the user. If the download is approved, the process proceeds to step S6, and if the download is rejected, the software update process is terminated.

ステップＳ６において、ＯＴＡマネージャ２０はＯＴＡサーバ１２に更新データ要求を送信し、ステップＳ７へ移行する。 In step S6, the OTA manager 20 sends an update data request to the OTA server 12, and proceeds to step S7.

ステップＳ７において、ＯＴＡマネージャ２０はＯＴＡサーバ１２から送られてきた更新データ２４をダウンロードして、ステップＳ８へ移行する。 In step S7, the OTA manager 20 downloads the update data 24 sent from the OTA server 12 and proceeds to step S8.

ステップＳ８において、ＯＴＡマネージャ２０は２面ＲＯＭを有するＥＣＵ１６のソフトウェアに対する更新データ２４があるか否かを判定する。２面ＲＯＭを有するＥＣＵ１６のソフトウェアに対する更新データ２４がある場合にはステップＳ９へ移行し、２面ＲＯＭを有するＥＣＵ１６のソフトウェアに対する更新データ２４がない場合にはステップＳ１２へ移行する。 In step S8, the OTA manager 20 determines whether or not there is update data 24 for the software of the ECU 16 having the two-sided ROM. If there is update data 24 for the software of the ECU 16 having the two-sided ROM, the process proceeds to step S9, and if there is no update data 24 for the software of the ECU 16 having the two-sided ROM, the process proceeds to step S12.

ステップＳ９において、ＯＴＡマネージャ２０はインストール情報をタッチパネルディスプレイ４４の画面４６に表示させるようにＩＶＩ４２に指令して、ステップＳ１０へ移行する。図８は、画面４６にインストール情報が表示されたタッチパネルディスプレイ４４を示す図である。タッチパネルディスプレイ４４には、ソフトウェアのインストールを承諾するか否かを選択するためのボタン（図８に示すボタン６０及びボタン６２）が表示される。ユーザが画面４６上のボタン６０に触れると、ソフトウェアのインストールを承諾したこととなる。インストール情報の表示は、図８の画面４６の表示に限られず別の表示であってもよい。 In step S9, the OTA manager 20 instructs the IVI 42 to display the installation information on the screen 46 of the touch panel display 44, and proceeds to step S10. FIG. 8 is a diagram showing a touch panel display 44 in which installation information is displayed on the screen 46. The touch panel display 44 displays buttons (buttons 60 and 62 shown in FIG. 8) for selecting whether or not to consent to the installation of software. When the user touches the button 60 on the screen 46, it means that the user has consented to the installation of the software. The display of the installation information is not limited to the display of the screen 46 of FIG. 8, and may be another display.

ステップＳ１０において、ＯＴＡマネージャ２０は、ユーザによりソフトウェアのインストールが承諾されたか否かを判定する。インストールが承諾された場合にはステップＳ１１へ移行し、インストールが拒否された場合にはステップＳ１２へ移行する。 In step S10, the OTA manager 20 determines whether or not the user has consented to the installation of the software. If the installation is accepted, the process proceeds to step S11, and if the installation is rejected, the process proceeds to step S12.

ステップＳ１１において、ＯＴＡマネージャ２０は、２面ＲＯＭを有するＥＣＵ１６にソフトウェアをインストールして、ステップＳ１２へ移行する。２面ＲＯＭを有するＥＣＵ１６へのソフトウェアのインストールは、ユーザによりソフトウェアのインストールが承諾された後、即時に行われなくてもよい。高速通信線２６、低速通信線２８及び予備通信線３０において、ＯＴＡマネージャ２０からＥＣＵ１６に更新データ２４の送信以外の通信が行われていないときに、２面ＲＯＭを有するＥＣＵ１６へソフトウェアをインストールしてもよい。なお、各ＥＣＵ１６が通信線に接続されていることを確認するため、ＯＴＡマネージャ２０と各ＥＣＵ１６との間で周期的に接続確認信号の送受信が行われている。２面ＲＯＭを有するＥＣＵ１６のソフトウェアを更新するために、更新データ２４を２面ＲＯＭを有するＥＣＵ１６に送信するときには、接続確認信号を用いて更新データ２４を送信するようにしてもよい。 In step S11, the OTA manager 20 installs software in the ECU 16 having the two-sided ROM, and proceeds to step S12. The software installation on the ECU 16 having the two-sided ROM does not have to be performed immediately after the user approves the software installation. When communication other than transmission of update data 24 is not performed from the OTA manager 20 to the ECU 16 on the high-speed communication line 26, the low-speed communication line 28, and the backup communication line 30, software is installed on the ECU 16 having a two-sided ROM. May be good. In order to confirm that each ECU 16 is connected to the communication line, a connection confirmation signal is periodically transmitted and received between the OTA manager 20 and each ECU 16. When transmitting the update data 24 to the ECU 16 having the two-sided ROM in order to update the software of the ECU 16 having the two-sided ROM, the update data 24 may be transmitted by using the connection confirmation signal.

ステップＳ１２において、ＯＴＡマネージャ２０は、起動スイッチ５２がオンからオフに切り替わったか否かを判定する。起動スイッチ５２がオンからオフに切り替わった場合にはステップＳ１３へ移行し、起動スイッチ５２がオンである場合にはステップＳ１２の処理を繰り返し、起動スイッチ５２がオンからオフに切り替わるまで待機する。 In step S12, the OTA manager 20 determines whether or not the start switch 52 has been switched from on to off. When the start switch 52 is switched from on to off, the process proceeds to step S13, and when the start switch 52 is on, the process of step S12 is repeated, and the process waits until the start switch 52 is switched from on to off.

ステップＳ１３において、ＯＴＡマネージャ２０はアップデート情報をタッチパネルディスプレイ４４の画面４６に表示させるようにＩＶＩ４２に指令して、ステップＳ１４へ移行する。図９は、画面４６にアップデート情報が表示されたタッチパネルディスプレイ４４を示す図である。画面４６には、ソフトフトウェアの更新時点として３つの選択肢を提示する。提示する選択肢は、更新時点を即時とする「今すぐアップデート」、更新時点をユーザにより任意に設定された時点とする「アップデート開始時間を設定」、及び、更新時点を設定しない「後で」である。タッチパネルディスプレイ４４には、これらの選択肢を選択するボタン（図９に示すボタン６４、ボタン６６及びボタン６８）が表示される。ユーザが画面４６上のボタン６４、ボタン６６及びボタン６８のいずれか１つに触れると、ユーザは触れたボタン６４、ボタン６６又はボタン６８の選択肢を選択したことになる。アップデート情報の表示は、図９の画面４６の表示に限られず別の表示であってもよい。 In step S13, the OTA manager 20 commands the IVI 42 to display the update information on the screen 46 of the touch panel display 44, and proceeds to step S14. FIG. 9 is a diagram showing a touch panel display 44 in which update information is displayed on the screen 46. The screen 46 presents three options for updating the software. The options to be presented are "Update Now", which sets the update time immediately, "Set Update Start Time", which sets the update time arbitrarily by the user, and "Later", which does not set the update time. be. The touch panel display 44 displays buttons for selecting these options (button 64, button 66, and button 68 shown in FIG. 9). When the user touches any one of the button 64, the button 66, and the button 68 on the screen 46, the user selects the option of the touched button 64, the button 66, or the button 68. The display of the update information is not limited to the display of the screen 46 of FIG. 9, and may be another display.

ステップＳ１４において、ＯＴＡマネージャ２０は、ユーザにより選択された選択肢を判定する。選択された選択肢が「今すぐアップデート」であるときはステップＳ１５へ移行する。選択された選択肢が「アップデート開始時間を設定」であるときはステップＳ１９へ移行する。選択された選択肢が「後で」であるときはステップＳ１２に戻る。 In step S14, the OTA manager 20 determines the options selected by the user. If the selected option is "Update Now", the process proceeds to step S15. When the selected option is "Set update start time", the process proceeds to step S19. If the selected option is "later", the process returns to step S12.

ステップＳ１５において、ＯＴＡマネージャ２０は、１面ＲＯＭを有するＥＣＵ１６にソフトウェアをインストールして、ステップＳ１６へ移行する。ステップＳ１０においてインストールが拒否された場合には、ステップＳ１５において、ＯＴＡマネージャ２０は、２面ＲＯＭを有するＥＣＵ１６にもソフトウェアをインストールする。 In step S15, the OTA manager 20 installs software in the ECU 16 having the one-sided ROM, and proceeds to step S16. If the installation is rejected in step S10, the OTA manager 20 also installs the software in the ECU 16 having the two-sided ROM in step S15.

ステップＳ１６において、ＯＴＡマネージャ２０は各ＥＣＵ１６のソフトウェアに対してアクティベーションを行い、ステップＳ１７へ移行する。 In step S16, the OTA manager 20 activates the software of each ECU 16 and proceeds to step S17.

ステップＳ１７において、ＯＴＡマネージャ２０は起動スイッチ５２をオフからオンに切り替えて車両１０の再起動を行い、ステップＳ１８へ移行する。ステップＳ１７におい車両１０の再起動が行われるときには、ＩＶＩ４２は起動させない。 In step S17, the OTA manager 20 switches the start switch 52 from off to on, restarts the vehicle 10, and proceeds to step S18. When the odor vehicle 10 is restarted in step S17, the IVI 42 is not started.

ステップＳ１８において、ＯＴＡマネージャ２０は起動スイッチ５２をオンからオフに切り替えて、ソフトウェア更新処理を終了する。 In step S18, the OTA manager 20 switches the start switch 52 from on to off to end the software update process.

ＯＴＡマネージャ２０は、ステップＳ１５のインストール中、及び、ステップＳ１６のアクティベーション中にソフトウェアの更新状況をタッチパネルディスプレイ４４に表示させるように、ＩＶＩ４２に指令する。図１０は、画面４６にソフトウェアの更新状況が表示されたタッチパネルディスプレイ４４を示す図である。画面４６には、ソフトウェアの更新状況を示す進捗バー７０と、画面４６の表示を消すためのボタン７２が表示される。画面４６にソフトウェアの更新状況が表示されているときは、画面４６の表示を切り替える物理ボタン５０の操作は無効にされている。これにより、起動スイッチ５２がオフのときには、ユーザは、ソフトウェアの更新状況以外の表示に切り替えることができない。ソフトウェアの更新状況の表示は、図１０の画面４６の表示に限られず別の表示であってもよい。 The OTA manager 20 instructs the IVI 42 to display the software update status on the touch panel display 44 during the installation of step S15 and the activation of step S16. FIG. 10 is a diagram showing a touch panel display 44 in which a software update status is displayed on the screen 46. On the screen 46, a progress bar 70 indicating a software update status and a button 72 for turning off the display of the screen 46 are displayed. When the software update status is displayed on the screen 46, the operation of the physical button 50 for switching the display of the screen 46 is disabled. As a result, when the start switch 52 is off, the user cannot switch to a display other than the software update status. The display of the software update status is not limited to the display of the screen 46 of FIG. 10, and may be another display.

ステップＳ１５のインストール中、及び、ステップＳ１６のアクティベーション中に、ユーザにより起動スイッチ５２がオフからオンに切り替えられる操作が行われた場合には、ＯＴＡマネージャ２０は起動スイッチ５２がオフからオンに切り替えられる操作を無効にする。そして、ＯＴＡマネージャ２０は起動スイッチ５２をオンにする操作が無効である旨をユーザに報知する表示を画面４６に表示させるように、ＩＶＩ４２に指令する。図１１は、画面４６に起動スイッチ５２をオンにする操作が無効である旨をユーザに報知する表示が表示されたタッチパネルディスプレイ４４を示す図である。起動スイッチ５２をオンにする操作が無効である旨をユーザに報知する表示は、図１１の画面４６の表示に限られず別の表示であってもよい。また、タッチパネルディスプレイ４４の画面４６の表示に代えて、図示しないスピーカから発する音声により、起動スイッチ５２をオンにする操作が無効である旨をユーザに報知するようにしてもよい。 If the user performs an operation to switch the start switch 52 from off to on during the installation of step S15 and the activation of step S16, the OTA manager 20 switches the start switch 52 from off to on. Disables the operations that are performed. Then, the OTA manager 20 instructs the IVI 42 to display on the screen 46 a display notifying the user that the operation of turning on the start switch 52 is invalid. FIG. 11 is a diagram showing a touch panel display 44 on which a display notifying the user that the operation of turning on the start switch 52 is invalid is displayed on the screen 46. The display for notifying the user that the operation of turning on the start switch 52 is invalid is not limited to the display on the screen 46 of FIG. 11, and may be another display. Further, instead of displaying the screen 46 of the touch panel display 44, a voice emitted from a speaker (not shown) may be used to notify the user that the operation of turning on the activation switch 52 is invalid.

選択された選択肢が「アップデート開始時間を設定」であるときに移行するステップＳ１９において、ＯＴＡマネージャ２０は開始時間設定をタッチパネルディスプレイ４４の画面４６に表示させるようにＩＶＩ４２に指令して、ステップＳ２０へ移行する。図１２は、画面４６に開始時間設定を表示させたタッチパネルディスプレイ４４を示す図である。タッチパネルディスプレイ４４には、アップデートを開始する日時を選択する選択ボックス７４、アップデート開始時間を選択した日時に設定するための設定ボタン７６が表示される。開始時間設定の表示は、図１２の画面４６の表示に限られず別の表示であってもよい。 In step S19, which shifts when the selected option is "set update start time", the OTA manager 20 instructs IVI42 to display the start time setting on the screen 46 of the touch panel display 44, and proceeds to step S20. Transition. FIG. 12 is a diagram showing a touch panel display 44 in which the start time setting is displayed on the screen 46. The touch panel display 44 displays a selection box 74 for selecting the date and time to start the update, and a setting button 76 for setting the update start time to the selected date and time. The display of the start time setting is not limited to the display of the screen 46 of FIG. 12, and may be another display.

ステップＳ２０において、ＯＴＡマネージャ２０は、設定されたアップデート開始時間になったか否かを判定する。設定されたアップデート開始時間になった場合にはステップＳ２１へ移行し、まだ設定されたアップデート開始時間になっていない場合にはステップＳ２０の処理を繰り返し、設定されたアップデート開始時間になるまで待機する。 In step S20, the OTA manager 20 determines whether or not the set update start time has been reached. When the set update start time is reached, the process proceeds to step S21, and when the set update start time has not yet been reached, the process of step S20 is repeated, and the process waits until the set update start time is reached. ..

ステップＳ２１において、ＯＴＡマネージャ２０は、起動スイッチ５２がオフであるか否かを判定する。起動スイッチ５２がオフであるときにはステップＳ１５へ移行し、起動スイッチ５２がオンであるときにはステップＳ１２に戻る。 In step S21, the OTA manager 20 determines whether or not the start switch 52 is off. When the start switch 52 is off, the process proceeds to step S15, and when the start switch 52 is on, the process returns to step S12.

［更新データの並列送信］
本実施形態のソフトウェア更新システム１４では、ＯＴＡマネージャ２０は、ＥＣＵ１６毎に高速通信線２６、低速通信線２８及び予備通信線３０の中から選択し、選択した通信線を用いて更新データ２４をＥＣＵ１６に送信する。更新データ２４によるＥＣＵ１６のソフトウェアの更新の優先度が高いほど、通信速度が速い通信線が選択される。 [Parallel transmission of update data]
In the software update system 14 of the present embodiment, the OTA manager 20 selects from the high-speed communication line 26, the low-speed communication line 28, and the backup communication line 30 for each ECU 16, and updates the update data 24 using the selected communication line. Send to. The higher the priority of updating the software of the ECU 16 by the update data 24, the faster the communication line is selected.

図６のステップＳ１５において、ＥＣＵ＿Ｂ１６ｂ、ＥＣＵ＿Ｃ１６ｃ及びＥＣＵ＿Ｄ１６ｄのそれぞれにソフトウェアをインストールする例を用いて、通信線の選択について説明する。前述のように、更新データ２４によるソフトウェアの更新の優先度は、更新データ２４ｄによるソフトウェアの更新の優先度、更新データ２４ｃによるソフトウェアの更新の優先度、更新データ２４ｂによるソフトウェアの更新の優先度の順で高くなる。そのため、ＯＴＡマネージャ２０は、優先度が高いソフトウェアの更新が行われるＥＣＵ＿Ｂ１６ｂへの更新データ２４ｂの送信に用いる通信線として、高速通信線２６を選択する。ＯＴＡマネージャ２０は、次に優先度が高いソフトウェアの更新が行われるＥＣＵ＿Ｃ１６ｂへの更新データ２４ｃの送信に用いる通信線として、低速通信線２８を選択する。ＯＴＡマネージャ２０は、優先度が最も低いソフトウェアの更新が行われるＥＣＵ＿Ｄ１６ｄへの更新データ２４ｄの送信に用いる通信線として、予備通信線３０を選択する。ＯＴＡマネージャ２０は、選択した通信線を用いてＥＣＵ＿Ｂ１６ｂ、ＥＣＵ＿Ｃ１６ｃ及びＥＣＵ＿Ｄ１６ｄのそれぞれに並列して更新データ２４を送信する。 In step S15 of FIG. 6, selection of a communication line will be described with reference to an example of installing software in each of ECU_B16b, ECU_C16c, and ECU_D16d. As described above, the priority of software update by update data 24 is the priority of software update by update data 24d, the priority of software update by update data 24c, and the priority of software update by update data 24b. It gets higher in order. Therefore, the OTA manager 20 selects the high-speed communication line 26 as the communication line used for transmitting the update data 24b to the ECU_B16b where the software with high priority is updated. The OTA manager 20 selects the low-speed communication line 28 as the communication line used for transmitting the update data 24c to the ECU_C16b where the software with the next highest priority is updated. The OTA manager 20 selects the backup communication line 30 as the communication line used for transmitting the update data 24d to the ECU_D16d where the software with the lowest priority is updated. The OTA manager 20 transmits the update data 24 in parallel with each of the ECU_B16b, the ECU_C16c, and the ECU_D16d using the selected communication line.

［作用効果］
ＯＴＡマネージャ２０と各ＥＣＵ１６とは高速通信線２６、低速通信線２８及び予備通信線３０により冗長に接続されている。ＯＴＡマネージャ２０は、高速通信線２６を用いてＥＣＵ１６に更新データ２４を送信すれば、更新データ２４毎の送信時間を短縮することができる。しかし、高速通信線２６のみを用いてＥＣＵ１６に更新データ２４を送る場合、更新データ２４の送信待ち時間が発生するため、更新データ２４の全体の送信時間は延長するおそれがある。 [Action effect]
The OTA manager 20 and each ECU 16 are redundantly connected by a high-speed communication line 26, a low-speed communication line 28, and a backup communication line 30. If the OTA manager 20 transmits the update data 24 to the ECU 16 using the high-speed communication line 26, the transmission time for each update data 24 can be shortened. However, when the update data 24 is sent to the ECU 16 using only the high-speed communication line 26, the transmission waiting time of the update data 24 is generated, so that the entire transmission time of the update data 24 may be extended.

そこで、本実施形態では、ＯＴＡマネージャ２０は、高速通信線２６よりも低速な低速通信線２８や予備通信線３０を用いて、複数のＥＣＵ１６に更新データ２４を並列して送信する。これにより、更新データ２４の全体の送信時間を短縮することができ、ＥＣＵ１６全体のソフトウェアのインストールを早期に完了させることができる。 Therefore, in the present embodiment, the OTA manager 20 transmits the update data 24 to the plurality of ECUs 16 in parallel by using the low-speed communication line 28 and the backup communication line 30 which are slower than the high-speed communication line 26. As a result, the entire transmission time of the update data 24 can be shortened, and the software installation of the entire ECU 16 can be completed at an early stage.

また、ＯＴＡマネージャ２０は、主に故障診断のときに使用され、故障診断以外の通常時には使用されていなかった予備通信線３０を、高速通信線２６及び低速通信線２８とともに使用して、複数のＥＣＵ１６に更新データ２４を並列して送信する。これにより、ＥＣＵ１６全体として、ソフトウェアのインストールを早期に完了させることができる。 Further, the OTA manager 20 uses a spare communication line 30, which is mainly used at the time of failure diagnosis and is not used at normal times other than the failure diagnosis, together with the high-speed communication line 26 and the low-speed communication line 28, and a plurality of them. The update data 24 is transmitted to the ECU 16 in parallel. As a result, the software installation of the entire ECU 16 can be completed at an early stage.

さらに、ＯＴＡマネージャ２０は、高速通信線２６、低速通信線２８及び予備通信線３０のうち、最も通信速度が低速である予備通信線３０を選択して、最も優先度が低いソフトウェアの更新が行われるＥＣＵ１６に更新データ２４を送信する。これにより、優先度の高いソフトウェアのインストールを早期に完了することができ、優先的にソフトウェアの更新を完了させることができる。 Further, the OTA manager 20 selects the backup communication line 30 having the slowest communication speed among the high-speed communication line 26, the low-speed communication line 28, and the backup communication line 30, and updates the software having the lowest priority. The update data 24 is transmitted to the ECU 16. As a result, the installation of the high-priority software can be completed at an early stage, and the software update can be completed with priority.

また、ＯＴＡマネージャ２０は、車両１０の起動スイッチ５２がオンであるときに、２面ＲＯＭを有するＥＣＵ１６に対して更新データ２４を送信し、ソフトウェアをインストールする。１面ＲＯＭを有するＥＣＵ１６はＲＯＭ１８に格納領域の空きがないため、ＥＣＵ１６で現在使用されているソフトウェアを実行しつつ、ＥＣＵ１６に別のソフトウェアをインストールすることができない。そのため、起動スイッチ５２がオフであるときに、１面ＲＯＭを有するＥＣＵ１６にソフトウェアをインストールする必要がある。一方、２面ＲＯＭを有するＥＣＵ１６は、ＲＯＭ１８に格納領域の空きがあるため、ＥＣＵ１６で現在使用されているソフトウェアを実行しつつ、ＥＣＵ１６に別のソフトウェアをインストールすることができる。 Further, the OTA manager 20 transmits the update data 24 to the ECU 16 having the two-sided ROM when the start switch 52 of the vehicle 10 is on, and installs the software. Since the ECU 16 having the one-sided ROM does not have a free storage area in the ROM 18, it is not possible to install another software in the ECU 16 while executing the software currently used in the ECU 16. Therefore, when the start switch 52 is off, it is necessary to install the software in the ECU 16 having the one-sided ROM. On the other hand, since the ECU 16 having the two-sided ROM has a free storage area in the ROM 18, another software can be installed in the ECU 16 while executing the software currently used in the ECU 16.

そのため、起動スイッチ５２がオンであるときに、ＯＴＡマネージャ２０は、１面ＲＯＭを有するＥＣＵ１６に先行して、２面ＲＯＭを有するＥＣＵ１６にソフトウェアのインストールをすることができる。起動スイッチ５２がオフであるときには、２面ＲＯＭを有するＥＣＵ１６に更新データ２４を送信する通信線を配分する必要がない。よって、起動スイッチ５２がオフであるときに、同時に更新データ２４を送信することができる１面ＲＯＭを有するＥＣＵ１６の数を多くすることができ、ＥＣＵ１６全体として、ソフトウェアのインストールを早期に完了させることができる。 Therefore, when the start switch 52 is on, the OTA manager 20 can install software in the ECU 16 having the two-sided ROM prior to the ECU 16 having the one-sided ROM. When the start switch 52 is off, it is not necessary to allocate the communication line for transmitting the update data 24 to the ECU 16 having the two-sided ROM. Therefore, when the start switch 52 is off, the number of ECUs 16 having a single-sided ROM capable of transmitting update data 24 at the same time can be increased, and the software installation of the ECU 16 as a whole can be completed at an early stage. Can be done.

さらに、各ＥＣＵ１６のソフトウェアの更新が完了した後に、ＯＴＡマネージャ２０は起動スイッチ５２をオフからオンに切り替えて車両１０の再起動を行う。車両１０の再起動時に、ＯＴＡマネージャ２０は、ＩＶＩ４２を起動させないようにする。本実施形態では、ソフトウェアの更新に予備通信線３０が使用できる状態となっている。ＩＶＩ４２は予備通信線３０に接続されているが、再起動時にＩＶＩ４２が起動されないため、ユーザ又はその他の者が、ＩＶＩ４２を用いて予備通信線３０を介してＥＣＵ１６の操作を行うことを防止することができる。 Further, after the software update of each ECU 16 is completed, the OTA manager 20 switches the start switch 52 from off to on to restart the vehicle 10. When the vehicle 10 is restarted, the OTA manager 20 prevents the IVI 42 from being activated. In this embodiment, the backup communication line 30 can be used for updating the software. Although the IVI 42 is connected to the backup communication line 30, since the IVI 42 is not activated at the time of restart, it is possible to prevent the user or another person from operating the ECU 16 via the backup communication line 30 by using the IVI 42. Can be done.

また、ソフトウェアの更新中に、ユーザにより起動スイッチ５２がオフからオンに切り替えられる操作が行われた場合には、ＯＴＡマネージャ２０は起動スイッチ５２がオフからオンに切り替えられる操作を無効にする。これにより、起動スイッチ５２がオフからオンに切り替えられることによるソフトウェアの更新の中断を抑制することができる。 Further, if the user performs an operation of switching the start switch 52 from off to on during the software update, the OTA manager 20 invalidates the operation of switching the start switch 52 from off to on. As a result, it is possible to suppress the interruption of software update due to the activation switch 52 being switched from off to on.

そして、ＯＴＡマネージャ２０は起動スイッチ５２をオンにする操作が無効である旨をユーザに報知する表示を画面４６に表示させるように、ＩＶＩ４２に指令する。これにより、ユーザが起動スイッチ５２を操作してもオフからオンに切り替えられないことによりユーザに与える違和感を抑制することができる。 Then, the OTA manager 20 instructs the IVI 42 to display on the screen 46 a display notifying the user that the operation of turning on the start switch 52 is invalid. As a result, even if the user operates the start switch 52, it is not possible to switch from off to on, which makes it possible to suppress a sense of discomfort given to the user.

〔第２実施形態〕
第１実施形態のソフトウェア更新システム１４では、ＯＴＡマネージャ２０は、更新データ２４によるＥＣＵ１６のソフトウェアの更新の優先度が高いほど、通信速度が速い通信線を選択して、ＥＣＵ１６に更新データ２４を送信する。これに対して、本実施形態のソフトウェア更新システム１４では、ＯＴＡマネージャ２０は、ＥＣＵ１６のＲＯＭ１８の容量が大きいほど、通信速度が速い通信線を選択して、ＥＣＵ１６に更新データ２４を送信する。 [Second Embodiment]
In the software update system 14 of the first embodiment, the OTA manager 20 selects a communication line having a higher communication speed as the priority of updating the software of the ECU 16 by the update data 24 is higher, and transmits the update data 24 to the ECU 16. do. On the other hand, in the software update system 14 of the present embodiment, the OTA manager 20 selects a communication line whose communication speed is faster as the capacity of the ROM 18 of the ECU 16 is larger, and transmits the update data 24 to the ECU 16.

ＥＣＵ１６のＲＯＭ１８の容量は、そのＥＣＵ１６において実行されるソフトウェアのサイズに応じて設定される。つまり、ＥＣＵ１６のＲＯＭ１８の容量が大きい場合、そのＥＣＵ１６において実行されるソフトウェアのサイズが大きく、更新データ２４のサイズも大きい。ＥＣＵ１６のＲＯＭ１８の容量に応じて使用される通信線が選択されることにより、各ＥＣＵ１６へ更新データ２４を送信する送信時間を均一化することができ、ＥＣＵ１６全体として、ソフトウェアのインストールを早期に完了させることができる。 The capacity of the ROM 18 of the ECU 16 is set according to the size of the software executed in the ECU 16. That is, when the capacity of the ROM 18 of the ECU 16 is large, the size of the software executed in the ECU 16 is large, and the size of the update data 24 is also large. By selecting the communication line to be used according to the capacity of the ROM 18 of the ECU 16, the transmission time for transmitting the update data 24 to each ECU 16 can be made uniform, and the software installation of the entire ECU 16 can be completed at an early stage. Can be made to.

なお、ソフトウェアの更新の優先度とＥＣＵ１６のＲＯＭ１８の容量の両方に応じて、通信線を選択するようにしてもよい。通信線の選択において、ソフトウェアの更新の優先度とＥＣＵ１６のＲＯＭ１８の容量のどちらを優先するかは、適宜設定すればよい。 The communication line may be selected according to both the software update priority and the capacity of the ROM 18 of the ECU 16. In selecting the communication line, which of the software update priority and the capacity of the ROM 18 of the ECU 16 is prioritized may be appropriately set.

〔実施形態から得られる技術的思想〕
上記実施形態から把握しうる技術的思想について、以下に記載する。 [Technical Thought Obtained from the Embodiment]
The technical ideas that can be grasped from the above embodiments are described below.

ソフトウェアのプログラムを格納する格納領域（１８）をそれぞれ備える複数の電子制御装置（１６）を有し、更新データ（２４）によりそれぞれの前記電子制御装置の前記ソフトウェアの更新を行う車両（１０）であって、前記更新データを記憶する記憶部（２２）を備え、それぞれの前記電子制御装置に前記更新データを送信する更新管理部（２０）と、前記更新管理部とそれぞれの前記電子制御装置との間に冗長に設けられた通信線（２６、２８、３０）と、を有し、前記冗長に設けられた通信線のうち一の通信線の通信速度は、他の通信線の通信速度よりも高速であり、前記更新管理部は、前記複数の電子制御装置のうち一の電子制御装置に前記一の通信線を用いて前記更新データを送信し、並列して、前記複数の電子制御装置のうち他の電子制御装置に前記他の通信線を用いて前記更新データを送信する。 In a vehicle (10) having a plurality of electronic control devices (16) each having a storage area (18) for storing software programs, and updating the software of each of the electronic control devices by update data (24). An update management unit (20) having a storage unit (22) for storing the update data and transmitting the update data to each of the electronic control devices, the update management unit, and the respective electronic control devices. It has communication lines (26, 28, 30) redundantly provided between the two, and the communication speed of one of the redundant communication lines is higher than the communication speed of the other communication lines. The update management unit transmits the update data to one of the plurality of electronic control devices using the one communication line, and in parallel, the plurality of electronic control devices. Of these, the update data is transmitted to the other electronic control device using the other communication line.

上記の車両であって、前記他の通信線は、前記冗長に設けられた通信線の通信速度のうち、通信速度が最も低速である予備通信線（３０）であって、前記複数の電子制御装置の前記ソフトウェアの更新の優先度のうち、前記他の電子制御装置の前記ソフトウェアの更新の優先度は最も低くてもよい。 In the vehicle, the other communication line is a spare communication line (30) having the slowest communication speed among the communication speeds of the redundant communication lines, and the plurality of electronic controls are performed. Of the software update priorities of the device, the software update priority of the other electronic control unit may be the lowest.

上記の車両であって、前記一の通信線は高速ＣＡＮであって、前記他の通信線は前記高速ＣＡＮよりも通信速度が低速である低速ＣＡＮであって、前記一の電子制御装置は、前記格納領域を有する大容量ＲＯＭを備え、前記他の電子制御装置は、前記大容量ＲＯＭよりも小容量であって、前記格納領域を有する小容量ＲＯＭを備え、前記更新管理部は、前記一の電子制御装置に前記高速ＣＡＮを用いて前記更新データを送信し、並列して、前記小容量ＲＯＭを備える前記他の電子制御装置に前記低速ＣＡＮを用いて前記更新データを送信する。 In the vehicle, the one communication line is a high-speed CAN, the other communication line is a low-speed CAN whose communication speed is lower than that of the high-speed CAN, and the one electronic control device is: The other electronic control device includes a large-capacity ROM having the storage area, the other electronic control device has a smaller capacity than the large-capacity ROM, and the small-capacity ROM having the storage area is provided. The update data is transmitted to the electronic control device of the above using the high-speed CAN, and in parallel, the update data is transmitted to the other electronic control device including the small-capacity ROM using the low-speed CAN.

上記の車両であって、前記電子制御装置は、１つの格納領域を有する電子制御装置（１６ｂ、１６ｃ、１６ｄ）と、複数の格納領域を有する電子制御装置（１６ａ）とがあり、前記更新管理部は、前記車両の起動スイッチ（５２）がオンであって、前記冗長に設けられた通信線が前記更新データの送信以外の通信を行っていないときに、前記複数の格納領域を有する電子制御装置に前記通信線を用いて前記更新データを送信し、前記起動スイッチがオフであるときに、前記１つの格納領域を有する電子制御装置に前記通信線を用いて前記更新データを送信するようにしてもよい。 In the vehicle, the electronic control device includes an electronic control device (16b, 16c, 16d) having one storage area and an electronic control device (16a) having a plurality of storage areas, and the update management. The unit is an electronic control having the plurality of storage areas when the start switch (52) of the vehicle is on and the communication line provided redundantly does not perform communication other than transmission of the update data. The update data is transmitted to the device using the communication line, and when the start switch is off, the update data is transmitted to the electronic control device having the one storage area using the communication line. You may.

上記の車両であって、前記冗長に設けられた通信線のうち少なくとも１本の通信線は、前記電子制御装置の故障検出に用いられる故障検出用通信線（３０）であって、前記更新管理部は、前記電子制御装置に前記故障検出用通信線を用いて前記更新データを送信する。 In the vehicle, at least one of the redundant communication lines is a failure detection communication line (30) used for failure detection of the electronic control device, and the update management. The unit transmits the update data to the electronic control device using the failure detection communication line.

上記の車両であって、前記冗長に設けられた通信線に接続される車載インフォテインメント（４２）を有し、前記更新管理部は、前記電子制御装置の前記ソフトウェアの更新が完了した後に、前記車両の起動スイッチをオフからオンに切り替える再起動を行うとともに、前記再起動が行われたときには、前記車載インフォテインメントを起動させなくしてもよい。 The vehicle has an in-vehicle infotainment (42) connected to the redundant communication line, and the update management unit performs after the software update of the electronic control device is completed. It is not necessary to restart the vehicle by switching the start switch of the vehicle from off to on, and not to activate the in-vehicle infotainment when the restart is performed.

上記の車両であって、ユーザに報知を行う報知部（４６）を有し、前記複数の電子制御装置のうちいずれかの電子制御装置において、前記ソフトウェアの更新中であって、且つ、前記ユーザにより前記車両の起動スイッチをオンにする操作がなされた場合には、前記更新管理部は、前記起動スイッチをオンにする操作を無効とし、前記報知部は、前記起動スイッチをオンにする操作が無効である旨を前記ユーザに報知する。 The vehicle has a notification unit (46) that notifies the user, and the software is being updated in any of the plurality of electronic control devices, and the user. When the operation of turning on the start switch of the vehicle is performed, the update management unit invalidates the operation of turning on the start switch, and the notification unit performs an operation of turning on the start switch. Notify the user that it is invalid.

ソフトウェアのプログラムを格納する格納領域をそれぞれ備える複数の電子制御装置（１６）を有する車両（１０）において、更新データによりそれぞれの前記電子制御装置の前記ソフトウェアの更新を行うソフトウェア更新方法であって、前記車両は、前記更新データを記憶する記憶部を備え、それぞれの前記電子制御装置に前記更新データを送信する更新管理部（２０）と、前記更新管理部とそれぞれの前記電子制御装置との間に冗長に設けられた通信線（２６、２８、３０）と、を有し、前記冗長に設けられた通信線のうち一の通信線の通信速度と他の通信線の通信速度が異なり、前記更新管理部は、前記複数の電子制御装置のうち一の電子制御装置に前記一の通信線を用いて前記更新データを送信し、並列して、前記複数の電子制御装置のうち他の電子制御装置に前記他の通信線を用いて前記更新データを送信する。 A software update method for updating the software of each of the electronic control devices by update data in a vehicle (10) having a plurality of electronic control devices (16) each having a storage area for storing software programs. The vehicle includes an update management unit (20) that stores the update data and transmits the update data to each of the electronic control devices, and between the update management unit and each of the electronic control devices. The communication line (26, 28, 30) provided redundantly in the above, and the communication speed of one of the communication lines provided redundantly is different from the communication speed of the other communication line. The update management unit transmits the update data to one of the plurality of electronic control devices using the one communication line, and in parallel, controls the other electronic control of the plurality of electronic control devices. The update data is transmitted to the device using the other communication line.

１０…車両 １６…電子制御装置（ＥＣＵ）
１８…ＲＯＭ（格納領域） ２０…ＯＴＡマネージャ（更新管理部）
２２…ストレージ（記憶部） ２４…更新データ
２６…高速通信線（通信線） ２８…低速通信線（通信線）
３０…予備通信線（通信線、故障検出用通信線）
４６…画面（報知部） 10 ... Vehicle 16 ... Electronic control unit (ECU)
18 ... ROM (storage area) 20 ... OTA manager (update management department)
22 ... Storage (storage unit) 24 ... Update data 26 ... High-speed communication line (communication line) 28 ... Low-speed communication line (communication line)
30 ... Reserve communication line (communication line, failure detection communication line)
46 ... Screen (notification unit)

Claims (8)

ソフトウェアのプログラムを格納する格納領域をそれぞれ備える複数の電子制御装置を有し、更新データによりそれぞれの前記電子制御装置の前記ソフトウェアの更新を行う車両であって、
前記更新データを記憶する記憶部を備え、それぞれの前記電子制御装置に前記更新データを送信する更新管理部と、
前記更新管理部とそれぞれの前記電子制御装置との間に冗長に設けられた通信線と、
を有し、
前記冗長に設けられた通信線のうち一の通信線の通信速度は、他の通信線の通信速度よりも高速であり、
前記更新管理部は、前記複数の電子制御装置のうち一の電子制御装置に前記一の通信線を用いて前記更新データを送信し、並列して、前記複数の電子制御装置のうち他の電子制御装置に前記他の通信線を用いて前記更新データを送信する、車両。 A vehicle having a plurality of electronic control devices each having a storage area for storing a software program, and updating the software of each of the electronic control devices by update data.
An update management unit having a storage unit for storing the update data and transmitting the update data to each of the electronic control devices.
A communication line redundantly provided between the update management unit and each of the electronic control devices, and
Have,
The communication speed of one of the redundant communication lines is higher than the communication speed of the other communication lines.
The update management unit transmits the update data to one of the plurality of electronic control devices using the one communication line, and in parallel, the other electron of the plurality of electronic control devices. A vehicle that transmits the update data to the control device using the other communication line. 請求項１に記載の車両であって、
前記他の通信線は、前記冗長に設けられた通信線の通信速度のうち、通信速度が最も低速である予備通信線であって、
前記複数の電子制御装置の前記ソフトウェアの更新の優先度のうち、前記他の電子制御装置の前記ソフトウェアの更新の優先度は最も低い、車両。 The vehicle according to claim 1.
The other communication line is a backup communication line having the slowest communication speed among the communication speeds of the redundant communication lines.
Among the software update priorities of the plurality of electronic control devices, the software update priority of the other electronic control devices is the lowest, the vehicle. 請求項１又は２に記載の車両であって、
前記一の通信線は高速ＣＡＮであって、
前記他の通信線は前記高速ＣＡＮよりも通信速度が低速である低速ＣＡＮであって、
前記一の電子制御装置は、前記格納領域を有する大容量ＲＯＭを備え、
前記他の電子制御装置は、前記大容量ＲＯＭよりも小容量であって、前記格納領域を有する小容量ＲＯＭを備え、
前記更新管理部は、前記一の電子制御装置に前記高速ＣＡＮを用いて前記更新データを送信し、並列して、前記小容量ＲＯＭを備える前記他の電子制御装置に前記低速ＣＡＮを用いて前記更新データを送信する、車両。 The vehicle according to claim 1 or 2.
The first communication line is a high-speed CAN,
The other communication line is a low-speed CAN whose communication speed is lower than that of the high-speed CAN.
The one electronic control device includes a large-capacity ROM having the storage area.
The other electronic control device includes a small-capacity ROM having a smaller capacity than the large-capacity ROM and having the storage area.
The update management unit transmits the update data to the one electronic control device using the high-speed CAN, and in parallel, uses the low-speed CAN to the other electronic control device provided with the small-capacity ROM. Vehicles that send updated data. 請求項１～３のいずれか１項に記載の車両であって、
前記電子制御装置は、１つの格納領域を有する電子制御装置と、複数の格納領域を有する電子制御装置とがあり、
前記更新管理部は、
前記車両の起動スイッチがオンであって、前記冗長に設けられた通信線が前記更新データの送信以外の通信を行っていないときに、前記複数の格納領域を有する電子制御装置に前記通信線を用いて前記更新データを送信し、
前記起動スイッチがオフであるときに、前記１つの格納領域を有する電子制御装置に前記通信線を用いて前記更新データを送信する、車両。 The vehicle according to any one of claims 1 to 3.
The electronic control device includes an electronic control device having one storage area and an electronic control device having a plurality of storage areas.
The update management unit
When the start switch of the vehicle is on and the redundant communication line is not performing communication other than the transmission of the update data, the communication line is connected to the electronic control device having the plurality of storage areas. Use to send the update data
A vehicle that transmits the update data to an electronic control device having the one storage area using the communication line when the start switch is off. 請求項１～４のいずれか１項に記載の車両であって、
前記冗長に設けられた通信線のうち少なくとも１本の通信線は、前記電子制御装置の故障検出に用いられる故障検出用通信線であって、
前記更新管理部は、前記電子制御装置に前記故障検出用通信線を用いて前記更新データを送信する、車両。 The vehicle according to any one of claims 1 to 4.
At least one of the redundant communication lines is a failure detection communication line used for failure detection of the electronic control device.
The update management unit is a vehicle that transmits the update data to the electronic control device using the failure detection communication line. 請求項１～５のいずれか１項に記載の車両であって、
前記冗長に設けられた通信線に接続される車載インフォテインメントを有し、
前記更新管理部は、前記電子制御装置の前記ソフトウェアの更新が完了した後に、前記車両の起動スイッチをオフからオンに切り替える再起動を行うとともに、前記再起動が行われたときには前記車載インフォテインメントを起動させない、車両。 The vehicle according to any one of claims 1 to 5.
It has in-vehicle infotainment connected to the redundant communication line.
After the update of the software of the electronic control device is completed, the update management unit restarts the vehicle by switching the start switch from off to on, and when the restart is performed, the in-vehicle infotainment is performed. Do not start the vehicle. 請求項１～６のいずれか１項に記載の車両であって、
ユーザに報知を行う報知部を有し、
前記複数の電子制御装置のうちいずれかの電子制御装置において、前記ソフトウェアの更新中であって、且つ、前記ユーザにより前記車両の起動スイッチをオンにする操作がなされた場合には、
前記更新管理部は、前記起動スイッチをオンにする操作を無効とし、
前記報知部は、前記起動スイッチをオンにする操作が無効である旨を前記ユーザに報知する、車両。 The vehicle according to any one of claims 1 to 6.
It has a notification unit that notifies the user.
In any of the plurality of electronic control devices, when the software is being updated and the user performs an operation to turn on the start switch of the vehicle, the operation is performed.
The update management unit invalidates the operation of turning on the start switch.
The notification unit notifies the user that the operation of turning on the activation switch is invalid. ソフトウェアのプログラムを格納する格納領域をそれぞれ備える複数の電子制御装置を有する車両において、更新データによりそれぞれの前記電子制御装置の前記ソフトウェアの更新を行うソフトウェア更新方法であって、
前記車両は、
前記更新データを記憶する記憶部を備え、それぞれの前記電子制御装置に前記更新データを送信する更新管理部と、
前記更新管理部とそれぞれの前記電子制御装置との間に冗長に設けられた通信線と、
を有し、
前記冗長に設けられた通信線のうち一の通信線の通信速度と他の通信線の通信速度が異なり、
前記更新管理部は、前記複数の電子制御装置のうち一の電子制御装置に前記一の通信線を用いて前記更新データを送信し、並列して、前記複数の電子制御装置のうち他の電子制御装置に前記他の通信線を用いて前記更新データを送信する、ソフトウェア更新方法。 A software update method for updating the software of each of the electronic control devices by using update data in a vehicle having a plurality of electronic control devices each having a storage area for storing software programs.
The vehicle
An update management unit having a storage unit for storing the update data and transmitting the update data to each of the electronic control devices.
A communication line redundantly provided between the update management unit and each of the electronic control devices, and
Have,
The communication speed of one of the redundant communication lines is different from the communication speed of the other communication lines.
The update management unit transmits the update data to one of the plurality of electronic control devices using the one communication line, and in parallel, the other electron of the plurality of electronic control devices. A software update method for transmitting the update data to a control device using the other communication line.
JP2019237830A 2019-12-27 2019-12-27 Vehicle and software update method Active JP7033580B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2019237830A JP7033580B2 (en) 2019-12-27 2019-12-27 Vehicle and software update method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2019237830A JP7033580B2 (en) 2019-12-27 2019-12-27 Vehicle and software update method

Publications (2)

Publication Number Publication Date
JP2021105922A JP2021105922A (en) 2021-07-26
JP7033580B2 true JP7033580B2 (en) 2022-03-10

Family

ID=76918847

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2019237830A Active JP7033580B2 (en) 2019-12-27 2019-12-27 Vehicle and software update method

Country Status (1)

Country Link
JP (1) JP7033580B2 (en)

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016170740A (en) 2015-03-16 2016-09-23 日立オートモティブシステムズ株式会社 Software updating device and software updating method
JP2019036855A (en) 2017-08-16 2019-03-07 住友電気工業株式会社 Control device, control method, and computer program

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016170740A (en) 2015-03-16 2016-09-23 日立オートモティブシステムズ株式会社 Software updating device and software updating method
JP2019036855A (en) 2017-08-16 2019-03-07 住友電気工業株式会社 Control device, control method, and computer program

Also Published As

Publication number Publication date
JP2021105922A (en) 2021-07-26

Similar Documents

Publication Publication Date Title
JP4809418B2 (en) Software updating apparatus and software updating method
US20180341476A1 (en) Software updating device, software updating system, and software updating method
JP4286633B2 (en) Software updating apparatus and software updating method
US11204757B2 (en) Server, software update system, and software update apparatus
JP2017157004A (en) System, method, and computer program for updating programs
CN110399146A (en) Polyelectron control unit wirelessly update in partial fault rollback recovery
EP3025895B1 (en) Information processing apparatus and execution management program
JP2000207219A (en) Communication system for between on-vehicle terminal and center, and the on-vehicle terminal used for communication system
WO2018230314A1 (en) Control device, control method and computer program
JPWO2019030984A1 (en) Control device, control method, and computer program
JP2007065856A (en) Information rewriting system and information rewriting device
CN107209729B (en) User interface execution device and user interface design device
JP2021105923A (en) Vehicle, software update system and software update method
JP2019036140A (en) Controller, method for control, and computer program
US20200233653A1 (en) Program updating method
JP2024015111A (en) Software update device, update control method, update control program and OTA master
JP7033580B2 (en) Vehicle and software update method
US20240069906A1 (en) Server, software update system, distribution method, and non-transitory storage medium
JP2008056045A (en) Automatic controller
JP7033116B2 (en) Vehicle and software update method
KR101993075B1 (en) Automotive information and entertainment systems
KR20160071260A (en) Method for managing state of ECU in vehicle based on automotive open system architecture
WO2020241203A1 (en) Vehicle device
WO2011108284A1 (en) Information display system, information display device, and information providing device
JP7358928B2 (en) Vehicle electronic control system, data relay device, campaign information distribution control method, and campaign information distribution control program

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20210329

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20220222

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20220224

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20220228

R150 Certificate of patent or registration of utility model

Ref document number: 7033580

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150