CN103201138A - 车用程序改写系统 - Google Patents

Abstract

本发明提供一种车用程序改写系统（10）。所述车用程序改写系统（10）的改写装置（54）接收分别含有改写程序的多个改写数据和用于判定上述多个改写数据的组合是否合适的组合合适与否判定信息，利用该组合合适与否判定信息来判定上述多个改写数据的组合是否合适，若上述组合被判定为合适，改写多个电子控制装置（56a～56d）中的程序。

Description

车用程序改写系统

技术领域

本发明涉及一种车用程序改写系统，其能用于改写电子控制装置的程序。

背景技术

随着计算机技术的发展，车辆的电子化正在得以普及。在电子化的车辆中，一般使用多个电子控制装置（ECU）。ECU所用的控制程序有时因升级而需要改写｛参照美国发明专利申请公开第2007/0005204号（下面称为“US2007/0005204A1”）和美国发明专利申请公开第2008/01330680号（下面称为“US2008/0133068A1”）｝。

在US2007/0005204A1中，由车载数据改写控制装置（100）来接收从管理中心（200）无线发送过来的改写用数据并存储在存储装置（143）中。接下来车载数据改写控制装置再接收从管理中心（200）发送过来的改写用数据并与存储在存储装置中的改写用数据进行对比，以判断存储在存储装置中的改写用数据的合适性。接下来告知使用者已经完成了改写前的准备工作。接下来从使用者获得允许改写的指示之后就进行改写（参照第[0069]段、图3和图9的记载）。

在US2008/0133068A1中，其目的在于提供以下一种技术：多个控制装置连接在车辆的网络上，所提供的技术能高效且安全地改写该控制装置中的程序数据（参照第[0006]、[0017]段的记载）。具体地讲，在作为车用导航装置等的第1控制装置（11）中，利用作为光盘用插口的数据输入部（11a）或经由无线信号来输入程序改写用数据（参照第[0026]～[0028]、[0030]段的记载）。接下来将该改写用数据临时存储在综合控制装置（12）的存储介质（12b）中（参照第[0028]段的记载）。临时存储在存储介质（12b）中的改写用数据经由车辆的网络发送给作为程序改写处理对象的第2控制装置（13）中，之后存储在存储介质（13a）中（参照第[0033]段的记载）。发送改写数据以及进行改写是在以下情况下进行：发动机从停止工作开始经过了规定时间、存储介质（13a）的温度在规定范围内而且第2控制装置（13）的电压也在规定范围内（参照第[0038]段和图6的记载）。另外，在US2008/0133068A1中，记载有由多个控制装置来完成上述改写（参照第[0006]、[0016]、[0045]段的记载）。

在US2007/0005204A1中，记载有对1个ECU进行程序改写。

另外，在US2008/0133068A1中，虽然其目的为提供一种能高效地对多个电子控制装置（ECU）中的程序数据进行改写的技术（参照第[0006]段的记载），但其“发明的详细说明（DETAILEDDESCRIPTION OF THE INVENTION）”中主要说明的内容则只是对1个ECU进行改写，没有详细说明对多个ECU进行改写。换言之，对于US2008/0133068A1，可以理解为，为实现高效地对多个ECU进行改写，所采用的结构为，将改写用数据临时存储在综合控制装置（12）的存储介质（12b）中，之后向个别ECU发送改写用数据（参照第[0016]段的记载）。还有，如上所述，考虑到其“发明的详细说明（DETAILED DESCRIPTION OF THE INVENTION）”中主要说明的内容为对1个ECU进行改写时，可以理解为只对1个ECU进行改写时也适用US2008/0133068A1所采用的结构。

考虑到上述情况，在US2007/0005204A1和US2008/0133068A1中，并没有研究针对多个ECU一同进行程序改写时所特有的合适的结构或方法。对多个ECU一同进行程序改写时，例如有可能存在将该程序的组合错误地进行发送的情况（例如弄错或漏掉一部分程序的可能性），但在US2007/0005204A1和US2008/0133068A1中，并没有关于这一内容的记载或启示。

发明内容

鉴于上述情况，本发明的目的是提供一种能够很好地对多个ECU的程序进行改写处理的车用程序改写系统。

本发明所述的车用程序改写系统具有：多个电子控制装置，各电子控制装置中搭载有存储装置，该存储装置中存储有能进行改写的程序；改写装置，其用于改写上述多个电子控制装置中的程序，上述改写装置接收分别含有改写程序的多个改写数据、和用于判定上述多个改写数据的组合是否合适的组合合适与否判定信息，利用该组合合适与否判定信息来判定上述多个改写数据的组合是否合适，如果上述组合被判定为合适，改写上述多个电子控制装置中的程序。

由本发明可知，能够判定多个改写数据的组合是否合适，如果判定为多个改写数据的组合合适，改写多个电子控制装置（ECU）中的程序。另外，如果多个改写数据的组合不合适，能够中止改写多个ECU中的程序。因此，即使对多个ECU中的程序一同进行改写时也能很好地进行该改写处理。

也可以这样改写上述多个电子控制装置中的程序：上述组合合适与否判定信息中含有上述多个改写数据的总数，上述改写装置对接收到的上述多个改写数据的总数、和包含在上述组合合适与否判定信息中的上述改写数据的总数进行对比，若两者一致，改写上述多个电子控制装置中的程序。

这样，如果在应该发送给车用程序改写系统的多个改写数据中的一部分被漏掉的状态下发送给车用程序改写系统时，或在不应该发送给车用程序改写系统的改写数据被发送给车用程序改写系统时，都能中止改写处理。这样，随着改写处理的中止而显示错误标志时能提示使用者进行合适的改写。

还可以这样改写上述多个电子控制装置中的程序：改写处理对象为电子控制装置，上述多个改写数据中分别含有待处理电子控制装置的识别信息、上述改写程序的版本信息和用于表示能够由上述改写程序进行改写的程序的版本的互换性信息，上述组合合适与否判定信息中含有上述多个改写数据所包含的上述待处理电子控制装置的识别信息、上述版本信息和上述互换性信息，上述改写装置对上述多个改写数据所包含的上述待处理电子控制装置的识别信息、上述版本信息、上述互换性信息和上述组合合适与否判定信息中所包含的上述待处理电子控制装置的识别信息、上述版本信息、上述互换性信息进行对比，如果都一致，改写上述多个电子控制装置中的程序。这样，能够准确无误地改写多个ECU中的程序。

上述车用程序改写系统具有用于向上述改写装置发送上述多个改写数据和上述组合合适与否判定信息的上位装置，上述改写装置从上述上位装置接收上述组合合适与否判定信息，根据上述组合合适与否判定信息中所包含的上述待处理电子控制装置的识别信息来查询上述待处理电子控制装置正在使用的程序的版本信息，对从上述待处理电子控制装置接收到的上述版本信息和上述组合合适与否判定信息中所包含的上述互换性信息进行对比，根据该对比结果判定由上述多个改写数据所进行的改写处理是否合适，若判定为由上述多个改写数据所进行的改写处理合适，从上述上位装置接收上述多个改写数据。

在上述结构中，在将改写数据从上位装置发送给改写装置之前，对组合合适与否判定信息和待改写处理电子控制装置所具有的各种信息进行对比。这样，能够在将改写数据从上位装置发送给改写装置之前判定要发送的改写数据是否合适。因此，要发送的多个改写数据中有被选错时，能够及早发现该错误，进而能采取相应的措施。另外，一般情况下，改写数据的数据量较大，从上位装置发送给改写装置时耗费较多时间，但采用上述结构时，能够在发送前判断要发送的改写数据是否合适。

附图说明

图1是表示本发明一个实施方式的车用程序改写系统的示意性构成图。

图2是用于说明车辆的供电和信号输入输出情况的图。

图3是表示利用由CD-ROM传递的改写数据（程序）来改写多个电子控制装置（ECU）的程序时的主要处理内容的处理流程图。

图4是表示利用由CD-ROM传递的多个改写数据（程序）来改写多个ECU的程序时的详细情况的第1处理流程图。

图5是表示利用由CD-ROM传递的多个改写数据（程序）来改写多个ECU的程序时的详细情况的第2处理流程图。

图6是表示利用由CD-ROM传递的多个改写数据（程序）来改写多个ECU的程序时的详细情况的第3处理流程图。

图7是表示利用由CD-ROM传递的多个改写数据（程序）来改写多个ECU的程序时的详细情况的第4处理流程图。

图8是表示利用由CD-ROM传递的多个改写数据（程序）来改写多个ECU的程序时的详细情况的第5处理流程图。

图9是表示利用由CD-ROM传递的多个改写数据（程序）来改写多个ECU的程序时的详细情况的第6处理流程图。

图10是表示利用由CD-ROM传递的多个改写数据（程序）来改写多个ECU的程序时的详细情况的第7处理流程图。

图11是表示利用由CD-ROM传递的多个改写数据（程序）来改写多个ECU的程序时的详细情况的第8处理流程图。

图12是表示利用由CD-ROM传递的多个改写数据（程序）来改写多个ECU的程序时的详细情况的第9处理流程图。

图13是表示利用由CD-ROM传递的多个改写数据（程序）来改写多个ECU的程序时的详细情况的第10处理流程图。

图14是表示利用由CD-ROM传递的多个改写数据（程序）来改写多个ECU的程序时的详细情况的第11处理流程图。

图15是表示显示部的画面变化情况的一个例子的画面变化图，其对应于图9～图10的部分流程。

图16是表示利用由卫星广播网传递的多个改写数据（程序）来改写多个ECU的程序时的主要处理内容的处理流程图。

图17是表示利用由卫星广播网传递的多个改写数据（程序）来改写多个ECU的程序时的详细情况的处理流程图。

图18是表示利用由移动通信网传递的多个改写数据（程序）来改写多个ECU的程序时的主要处理内容的处理流程图。

图19是表示利用由移动通信网传递的改写数据（程序）来改写ECU的程序时的详细情况的处理流程图。

具体实施方式

[A.一个实施方式]

1.整体及各部分的构成

（1）整体构成

图1是表示本发明一个实施方式的车用程序改写系统10（以下称为“改写系统10”或“系统10”）的示意性构成图。改写系统10中，具有数据传递系统12、管理服务器14（以下称为“服务器14”）和多个车辆16。

在系统10中，改写（更新）存储在各车辆16的电子控制装置56a～56d（以下称为“ECU56a～56d”）中的程序时所使用的多个改写数据（程序）从管理服务器14经数据传递系统12传递给（下载）各车辆16。还有，以下将ECU56a～56d统称为ECU56。

（2）数据传递系统12

数据传递系统12具有只读光盘22（以下称为“CD-ROM22”）、卫星广播网24和移动通信网26。

CD-ROM22用于存储安装信息和多个改写数据（程序）。CD-ROM22从车辆16的生产商通过物流（邮递、快递）的物流装置（货车、货物列车等）交给各使用者。

卫星广播网24可以通过利用广播卫星28的卫星广播来发送安装信息和多个改写数据（程序）。作为此处的卫星广播，例如可以使用发送给移动物体的卫星数码声音广播（如北美的天狼星XM广播等）。

移动通信网26是能够使用手机86进行通信的通信网。移动通信网26可通过与手机86之间的通信来向车辆16发送安装信息和多个改写数据（程序）。

本实施方式中，可利用CD-ROM22、卫星广播网24或移动通信网26将安装信息和多个改写数据（程序）发送给各车辆16。

（3）管理服务器14

管理服务器14具有通信装置32、输入装置34、显示屏36、运算装置38、存储装置40、改写程序数据库42（以下称为“改写程序DB42”或“程序DB42”）。管理服务器14的管理员或是有管理职权的管理人员（以下称为“管理员等”）作成多个改写数据（程序）和作为与之相关的信息的安装信息后经输入装置34将该改写数据（程序）和安装信息存储在程序DB42中。安装信息中含有用于判定多个改写数据（程序）的组合是否合适的信息（组合合适与否判定信息）。关于安装信息，将在后面进行详述。

之后，利用卫星广播网24来发送安装信息和多个改写数据（程序）时，管理员等经广播卫星28来发送安装信息和多个改写数据（程序）。

利用移动通信网26来发送安装信息和多个改写数据（程序）时，管理员等在服务器14中上传新的安装信息和多个改写数据（程序）。由设置在车辆16上的手机发送改写数据（程序）的送信要求时，由服务器14经通信装置32和移动通信网26将安装信息和多个改写数据（程序）发送给手机86。

利用CD-ROM22来传递安装信息和多个改写数据（程序）时，由管理员等将安装信息和多个改写数据（程序）存储在CD-ROM22中，再通过物流将CD-ROM22交给各使用者。因此，严格来讲，有不从管理服务器14送交CD-ROM22中的数据的情况，但在以下说明中，将不从管理服务器14送交CD-ROM22中的数据和从管理服务器14送交CD-ROM22中的数据的情况合在一起进行说明。

（4）车辆16

（a）车辆16的构成

各车辆16具有：接收信号装置52、改写程序装置54（以下称为“改写装置54”）、多个ECU56、蓄电池58、点火开关64（以下称为“IGSW64”）。本实施方式中的车辆16为使用汽油的车辆，但本发明并不局限于此，例如其也可以是柴油车或电动汽车（包括燃料电池汽车和混合动力汽车）。

由车辆16的接收信号装置52接收从管理服务器14经数据传递系统12传递来的安装信息和多个改写数据（程序）。之后，由接收信号装置52接收的多个改写数据（程序）再由改写装置54写入作为处理对象的ECU56中。此时，用安装信息判定多个改写数据（程序）的组合是否合适。

还有，图1中，只表示右侧车辆16的内部构成而省略表示其他车辆16的内部构成。

（b）接收信号装置52

接收信号装置52具有数据接收部72、显示部74、输入部76、运算部78、存储部80。

数据接收部72具有无线天线82、调制解调器84、手机86、手机86用端子88、CD-ROM驱动器90（以下称为“驱动器90”）。

通过卫星广播网24来发送安装信息和多个改写数据（程序）时，由接收信号装置52利用无线天线82、调制解调器84来接收安装信息和多个改写数据（程序）。通过移动通信网26来发送安装信息和多个改写数据（程序）时，由接收信号装置52利用手机86来接收安装信息和多个改写数据（程序）。通过CD-ROM22来传递安装信息和多个改写数据（程序）时，将CD-ROM22插入驱动器90中，通过从CD-ROM22中读取安装信息和多个改写数据（程序），接收信号装置52接收所述安装信息和多个改写数据（程序）。还有，对于手机86，如果是使用者每天带在身上使用的手机，则在车辆16行驶时接在端子88上来使用。或者也可以将车辆16专用的手机始终接在端子88上来使用。

由显示部74向使用者进行各种显示。由输入部76来接收由使用者操作产生的输入信息。本实施方式中，例如可由触摸屏来构成显示部74和输入部76。

由运算部78来控制接收信号装置52的各部分。存储部80具有未图示的易失性存储器和非易失性存储器，既用于存储接收信号装置52用控制程序又用于存储用来改写ECU56的程序的安装信息和多个改写数据（程序）。

还有，可使接收信号装置52具有作为导航装置的功能。换言之，也可在现有的导航装置中增设具有本实施方式中的接收信号装置52的功能。

（c）改写装置54

由改写装置54经由通信线68在各ECU中对程序进行改写，该改写装置54具有输入输出部92、运算部94、存储部96。改写装置54的功能和动作的详细情况将在后面进行叙述。

（d）各ECU56

ECU56用于控制车辆16的各部，ECU56例如包括发动机电子控制装置56a（以下称为“ENG ECU56a”），由其控制未图示的发动机的输出功率；防抱死制动系统电子控制装置56b（以下称为“ABSECU56b”），由其控制未图示的制动系统；辅助防护系统电子控制装置56c（以下称为“SRS ECU56c”），由其控制未图示的空气囊；防盗电子控制装置56d（以下称为“防盗ECU56d”），由其控制未图示的防盗装置。如上所述，包括上述ECU56a～56d在内，将各ECU统称为ECU56。

各ECU56具有输入输出部102、运算部104、存储部106。另外，图1中只表示ENG ECU56a的输入输出部102、运算部104、存储部106而省略表示其他ECU56b～56d的输入输出部102、运算部104、存储部106。

另外，ENG ECU56a与用于检测发动机转速Ne[rpm]的发动机转速传感器108和用于检测车辆16的车速V[km/h]的车速传感器110连接。

各ECU56经由通信线68相互之间进行数据通信，根据来自特定ECU56（例如ENG ECU56a）的通信数据（例如发动机转速Ne或车速V的数据），其他ECU56（例如ABS ECU56b、SRS ECU56c、防盗ECU56d）与之协调一同对车辆16进行控制，与此同时，还会对该特定ECU56（例如ENG ECU56a）进行故障诊断（检测出通信数据的异常）。

（e）蓄电池58

由蓄电池58向接收信号装置52、改写装置54和各ECU56供电。对于其中的接收信号装置52而言，一般通过IGSW64进行供不供电的切换，但是也可以根据来自改写装置54的指令（起动信号Son）进行供不供电的切换。改写装置54始终与蓄电池58连接。对于各ECU56而言，可通过IGSW64进行供不供电的切换。详细情况将参照图2在后面进行叙述。

（f）IGSW64

本实施方式中的IGSW64采用转动式开关，从面向未图示的仪表板左侧开始IGSW64有“关闭”、“ACC”（附设装备）、“打开”位置可供选择。另外，IGSW64从“打开”位置再向右侧（顺时针方向）转动时IGSW64处于“ST”（发动机启动）位置，此时发动机开始启动。

本实施方式中，当IGSW64位于“关闭”位置时，从蓄电池58向接收信号装置52和各ECU56的电力供应基本上停止下来。

还有，如后所述，如果车辆16具有所谓的智能启动功能时，IGSW64也可以是所谓的智能启动功能中所使用的按键开关。

2.供电构成

图2是用于说明车辆16的供电和信号输入输出情况的图。

如图2所示，来自蓄电池58的电力（以下称为“蓄电池电力Pbat”）[W]直接提供给接收信号装置52、改写装置54。因此与IGSW64的位置无关，接收信号装置52、改写装置54能产生各自的动作。

但是对于接收信号装置52而言，通常情况下，在本实施方式中，IGSW64的位置为“ACC”或“打开”时电源处于打开状态蓄电池电力Pbat被接通，IGSW64的位置为“关闭”时电源处于关闭状态蓄电池电力Pbat被切断。例外情况如下：由接收信号装置52接收到来自改写装置54的起动信号Son时，即使IGSW64的位置为“关闭”，直到由接收信号装置52接收来自改写装置54的解除指令，电源一直处于打开状态蓄电池电力Pbat被接通。

另外，蓄电池电力Pbat经IGSW64而提供给各ECU56。更具体地讲，IGSW64的位置为“打开”时蓄电池电力Pbat提供给各ECU56。相反，IGSW64的位置为“关闭”或“ACC”时蓄电池电力Pbat不提供给各ECU56。

3.改写程序

（1）利用CD-ROM22来传递改写数据（程序）时

（a）改写处理的主要处理内容

图3是表示利用由CD-ROM22传递的多个改写数据（程序）来改写多个ECU56的程序时的主要处理内容的处理流程图。

在步骤S1中，由使用者将CD-ROM22插入接收信号装置52的驱动器90中，由接收信号装置52从CD-ROM22中读取安装信息和多个改写数据（程序）。安装信息含有用于判定多个改写数据（程序）的组合是否合适的信息（组合合适与否判定信息）。关于安装信息，将在后面进行详述。

在步骤S2中，车辆16作改写程序的准备工作。在步骤S3中，车辆16将改写程序的准备工作已结束的情况告知使用者。在步骤S4中，车辆16接收来自使用者的允许进行改写程序处理的许可。

在步骤S5中，车辆16向使用者提出将IGSW64的位置设定为“关闭”的要求。此时，即使IGSW64的位置为“关闭”，也会将接收信号装置52设定为电源打开状态。在步骤S6中，在使用者将IGSW64的位置设定为“关闭”后，由车辆16确认各ECU56都呈电源关闭状态。此时，接收信号装置52处于电源打开状态而不变。

在步骤S7中，由车辆16向使用者提出将IGSW64的位置设定为“打开”的要求。在步骤S8中，使用者将IGSW64的位置设定为“打开”后，由车辆16确认各ECU56都被再次起动（电源打开）。

在步骤S9中，车辆16进行改写程序处理。在本实施方式中，对多个ECU56的程序进行改写处理。

还有，在步骤S1～S5之间，车辆16处于能行驶的状态，而在步骤S6～S9之间，发动机处于停止状态而车辆16无法行驶。另外，在步骤S1～S3之间，无法向驱动器90中插入其他CD-ROM22（例如欣赏音乐用的光盘）。

（b）改写处理的详细情况

图4～图14都是表示利用由CD-ROM22传递的多个改写数据（程序）来改写多个ECU56的程序时的详细情况的处理流程图。图15是表示显示部74的画面变化情况的一个例子的画面变化图，其对应于图9～图10的部分流程。

还有，步骤S11～S16对应于图3中的步骤S1，步骤S17～S39对应于步骤S2。步骤S40对应于步骤S3，步骤S41对应于步骤S4。步骤S42～S44对应于步骤S5，步骤S45对应于步骤S6。步骤S46～S47对应于步骤S7，步骤S48对应于步骤S8。步骤S49～S84对应于步骤S9。

在步骤S11中，将CD-ROM22插入接收信号装置52的驱动器90中。在步骤S12中，由接收信号装置52判定所插入的CD-ROM22是否是用于改写ECU56的程序。若判定为所插入的CD-ROM22不是用于改写程序（步骤S12的判定结果为“否”），结束此次处理。若判定为所插入的CD-ROM22是用于改写程序（步骤S12的判定结果为“是”），在步骤S13中，由接收信号装置52从CD-ROM22中读取数据。

正在从CD-ROM22中读取改写数据（程序）时，由接收信号装置52在显示部74上显示正在从CD-ROM22中读取改写数据（程序）的内容。例如将“正在读取改写数据，车辆虽能行驶但无法使用CD-ROM驱动器”这样的信息显示在显示部74上。

在步骤S14中，由接收信号装置52判定从CD-ROM22中读取的数据中是否含有安装信息和改写数据（程序）。

改写数据（程序）中例如含有作为改写处理对象的多个ECU（以下称为“对象ECU56tar”）的识别信息（以下称为“ECU ID”）、多个改写程序、各改写程序的识别信息（以下称为“程序ID”）、互换性信息。程序ID中包括改写程序的版本信息。

安装信息中例如含有对应于各上述对象ECU56tar的上述ECU ID和上述程序ID（包含上述版本信息）、上述互换性信息、改写程序的总数、各改写程序的哈希值、协调控制信息（组合复原信息）。

改写数据（程序）中的ECU ID、程序ID（版本信息）、互换性信息与安装信息中的相同。因此，通过对这些信息进行对比，就能够判定改写数据（程序）是否合适。

改写程序中的互换性信息表示能够由改写程序进行改写的程序的版本的信息。通过利用互换性信息，能够判定可否将ECU56中所使用的程序替换为改写程序。

协调控制信息表示使多个对象ECU56tar产生相互进行协调控制的关联的信息。例如正在由ENG ECU56a和ABS ECU56b进行协调控制时，作为协调控制信息，含有正在由ENG ECU56a和ABS ECU56b进行协调控制的内容｛具体内容为表示此次改写会对ENG ECU56a和ABS ECU56b之间的协调控制（数据通信）产生影响的内容的信息以及结合两者进行改写和再次起动、同时复原的要求｝。关于协调控制信息的利用方法将在后面进行叙述。

还有，在改写数据（程序）和安装信息之一中，ECU ID、程序ID（版本信息）和互换性信息设置在各个改写程序中。换言之，ECU ID和程序ID被作为附属信息被附加在改写程序中。

另外，由于按对象ECU56tar为单位进行改写，所以在下面将对象ECU56tar中为进行改写而实际选取的对象ECU56tar称为“此次的对象ECU56tar”以示区别。

若读取的数据中不含安装信息或改写数据（程序）（步骤S14的判定结果为“否”），在步骤S15中，由接收信号装置52在显示部74上显示为不正常。例如显示“CD-ROM异常，请与经销商联系”。

若读取的数据中含有安装信息和改写数据（程序）（步骤S14的判定结果为“是”），在步骤S16中，由接收信号装置52向改写装置54告知已经插入CD-ROM22。

在步骤S17中，由改写装置54判定上次改写处理是否已结束。例如，虽然改写装置54存储有其他改写数据（程序），但在使用该改写数据（程序）的改写处理没有进行时，判定为上次改写处理尚未结束。

在步骤S18中，由改写装置54将步骤S17的判定结果告知接收信号装置52。

在图5的步骤S19中，由接收信号装置52根据来自改写装置54的告知结果来确认上次改写处理是否已结束。若确认为上次改写处理已结束（步骤S19的确认结果为“是”），进入步骤S20。若确认为上次改写处理尚未结束（步骤S19的确认结果为“否”），优先进行上次改写处理直至结束。因此在车辆16中，结束此次改写处理。还有，此时也可由接收信号装置52在显示部74上显示用于提示进行上次改写处理的信息。另外，若接收信号装置52的存储部80或改写装置54的存储部96有空余，也可将此次接收到的安装信息和改写数据（程序）存储在其中。

在步骤S20中，由接收信号装置52向改写装置54转送安装信息。

在步骤S21中，由改写装置54判定安装信息是否正常。该判定例如这样进行：根据安装信息的数据结构是否正确和安装信息的哈希值是否正常来判定。

若安装信息不正常（步骤S21的判定结果为“否”），在步骤S22中，由改写装置54将不正常结果（出错）告知接收信号装置52。在步骤S23中，由接收信号装置52既在显示部74上显示为不正常又消去存储在存储部80中的安装信息和改写数据（程序）而结束此次处理。作为上述显示为不正常的方式，例如可显示由于安装信息有异常，所以应与经销商联系的内容。

若安装信息正常（步骤S21的判定结果为“是”），在步骤S24中，由改写装置54将安装信息存储在存储部96中。

在图6的步骤S25中，由改写装置54从含在安装信息中的多个ECU ID中选取1个，向对应于所选取的ECU ID的ECU56发出当前（即改写前）程序的程序ID的要求。如上所述，互换性信息表示能由改写程序进行改写的程序的版本的信息，另外，程序ID中含有各程序的版本信息。因此，通过对比安装信息之所含的互换性信息和接收到的程序ID中所含的版本信息，就能判定可否进行改写。还有，与所选取的ECU ID对应的ECU56为对象ECU56tar。能按ECU ID的升序或降序来确定ECU ID的选取顺序。或者也可以使该顺序含在安装信息中。

在步骤S26中，由接收该要求的对象ECU56tar向改写装置54发送当前程序的程序ID。

在步骤S25中，由改写装置54判定能否由与从安装信息中选取的ECU ID组合的程序ID所示的程序来改写从对象ECU56tar接收的程序ID所示的程序。换言之，判定改写程序是否合适。该判定例如通过对比从对象ECU56tar接收的程序ID中所含的版本信息和安装信息中所含的互换性信息来进行。即，若安装信息的互换性信息所示的版本信息比来自于对象ECU56tar的程序ID中的版本信息所示的版本新时，有必要进行改写。

若不能改写时（步骤S28为“否”），在步骤S29中，由改写装置54将不正常结果告知接收信号装置52。在步骤S30中，由接收信号装置52既在显示部74上显示为不正常又消去存储在存储部80中的安装信息和多个改写数据（程序）而结束此次处理。

若能改写时（步骤S28为“是”），在步骤S31中，由改写装置54判定是否结束了可否对含在安装信息中的所有ECU ID进行改写的确认（步骤S27、步骤S28）。若对一部分ECU ID的可否进行改写的确认尚未结束时（步骤S31为“否”），在步骤S32中，由改写装置54选取尚未进行可否改写确认的其他的1个ECU ID并返回步骤S25。

若对所有ECU ID的可否进行改写的确认都已结束时（步骤S31为“是”），在图7中的步骤S33中，由改写装置54告知接收信号装置52能对所有改写数据（程序）进行改写。在步骤S34中，由接收信号装置52将所有改写数据（程序）发送给改写装置54。

在步骤S35中，由改写装置54判定各改写数据（程序）是否正常。该判定例如这样进行：安装信息中的程序的总数是否与改写装置54接收到的改写数据（程序）的总数相同；安装信息中的程序ID和互换性信息是否与接收到的改写数据（程序）中所含的程序ID和互换性信息一致；安装信息中的各改写数据（程序）的哈希值是否与由各改写数据（程序）求出的哈希值相同；接收到的改写数据（程序）的数据结构是否正确。

若某些改写数据（程序）不正常（步骤S35为“否”），在步骤S36中，由改写装置54告知接收信号装置52不正常。在步骤S37中，由接收信号装置52既在显示部74上显示为不正常又消去存储在存储部80中的安装信息和所有改写数据（程序）而结束此次处理。作为上述显示为不正常的方式，例如可显示由于改写数据（程序）有异常，所以应与经销商联系的内容。

若所有改写数据（程序）都正常（步骤S35为“是”），在步骤S38中，由改写装置54将改写数据（程序）存储在存储部96中。

在图8中的步骤S39中，由改写装置54告知接收信号装置52已结束了所有改写数据（程序）的转送。在步骤S40中，由接收信号装置52在显示部74上显示以下要求内容：为改写各对象ECU56tar，将车辆16移至安全场所，移动后请按压允许改写的按钮图像（未图示）和该按钮。

未对上述按钮图像进行触碰操作而无法获得使用者的许可（步骤S41为“否”）时返回步骤S40。对上述按钮图像进行了触碰操作而获得使用者的许可（步骤S41为“是”）时，在步骤S42中，由接收信号装置52向改写装置54告知已获得使用者的许可。

在图9的步骤S43中，由改写装置54向接收信号装置52发送起动信号Son，要求禁止关闭电源。这样，即使IGSW64位于“关闭”位置，接收信号装置52也能继续呈电源打开状态。

在步骤S44中，由接收信号装置52在显示部74上显示以下要求内容：请使用者将IGSW64的位置设定为“关闭”。如图15的画面132所示，该内容可以是“请关闭点火开关”。另外，该内容会持续显示到接收信号装置52接收到由改写装置54发送的ECU56已被关闭的信号为止。

在步骤S45中，由改写装置54根据IGSW64的位置判断使用者是否已关闭IGSW64。使用者未对IGSW64进行操作而无法检测出关闭状态（步骤S45为“否”）时反复进行步骤S45。检测出使用者对IGSW64进行了操作而呈关闭状态（步骤S45为“是”）时，在步骤S46中，由改写装置54将IGSW64已被关闭（即ECU56已被关闭）的情况告知接收信号装置52。还有，IGSW64是否已被关闭的判定也可以这样进行：由改写装置54向特定（1个或多个）ECU56发送应答要求，根据有无应答来进行判定。此时，若有来自特定ECU56的应答，判断为IGSW64未被关闭，若无应答则判断为IGSW64已被关闭。

在步骤S47中，由接收信号装置52在显示部74上显示以下要求内容：要求使用者再次打开IGSW64和禁止启动发动机。如图15的画面134所示，该内容可以是“请打开点火开关（请不要启动发动机）”。另外，该内容在步骤S48中会持续显示到由改写装置54判断为IGSW64已被打开为止。

在步骤S48中，由改写装置54根据IGSW64的位置判断使用者是否已打开IGSW64。或者采用同于步骤S45的方法来判定，即，通过向特定ECU56发送应答要求以进行IGSW64的打开、关闭判断。使用者未对IGSW64进行操作而无法检测出关闭状态（步骤S48为“否”）时反复进行步骤S48。检测出使用者对IGSW64进行了操作而呈打开状态（步骤S48为“是”）时，进入步骤S49。

在图10的步骤S49中，由改写装置54向若干个ECU56提出反映车辆16的状态的要求。这里所说的车辆16的状态例如可以包括以下状态：发动机转速Ne、车速V、档位、各ECU56的温度、防盗ECU56d的工作状态、空调的工作状态、后车窗上的加热线的工作状态、前大灯的工作状态、座椅加热装置的工作状态等。本实施方式中，上述车辆16的各状态通过各种ECU56来获取，但是也可以直接从各种传感器来获取。

在步骤S50中，由各ECU56将车辆16的状态发送给改写装置54。

在步骤S51中，由改写装置54判定车辆16是否呈能改写程序的状态。该判定例如可根据是否全部满足以下条件（i）～（v）来进行。

（i）发动机转速Ne为0[rpm]

（ii）车速V为0[km/h]

（iii）档位为“P”（驻车档）

（iv）对象ECU56tar的温度在能改写温度以下

（v）防盗ECU56d判断为安装有正规钥匙

上述条件中，条件（i）～（iii）用于确认车辆16呈停车状态，条件（iv）用于判定ECU56的动作异常，条件（v）用于确认是正规使用者在使用车辆16。

另外，此时还判定是否满足以下条件（vi）～（ix）的哪个。

（vi）空调呈关闭状态

（vii）后车窗上的加热线呈关闭状态

（viii）前大灯呈关闭状态

（ix）座椅加热装置呈关闭状态

上述条件（vi）～（ix）用于判定蓄电池电力Pbat的使用状态，意在要求使用者控制用电。即使未满足条件（vi）～（ix）也不会导致不能改写，但在后述步骤S55中，关于这些情况对使用者发出警告。

在步骤S52中，由改写装置54将步骤S51的判定结果告知接收信号装置52。因不满足条件（i）～（v）的某个而呈“不能改写”状态（步骤S53为“否”）时，在步骤S54中，由接收信号装置52在显示部74上显示指出条件（i）～（v）未得到满足的条件的警告内容以提示使用者进行改善。之后返回步骤S49。

但是，即使是“不能改写”情况，也无需由接收信号装置52向改写装置54发送特别信号。换言之，在步骤S51中，在改写装置54判定为“不能改写”时，在步骤S52中，由改写装置54向接收信号装置52告知结果后返回步骤S49即可。

在步骤S53中，呈“能够改写”状态（步骤S53为“是”）时，在步骤S55中，由接收信号装置52在显示部74上显示用于确认开始进行改写处理的许可的操作画面（确认开始改写的许可的显示）。作为该操作画面，如图15的画面136所示，该内容可包括“可以开始改写程序了吗？”、“允许开始改写的按钮（“是”）”、“不允许开始改写的按钮（“否”）”。另外，此时，上述条件（vi）～（ix）的某个未成立时，可以将表示该内容的警告信息合在一起进行显示。

使用者未对上述操作画面进行操作而无法获得使用者的许可（步骤S56为“否”）时返回步骤S55。使用者对上述操作画面进行了操作而获得使用者的许可（步骤S56为“是”）时，在步骤S57中，由接收信号装置52在显示部74上显示用于通知正在改写程序的信息。例如显示“正在改写程序，请不要关闭点火开关”。还有，虽未进行图示，不允许开始改写的按钮（“否”）被按压时不进行改写而结束处理。接下来，在IGSW64被打开时，从步骤S42开始进行处理。

在步骤S58中，由接收信号装置52向改写装置54告知已获得使用者的许可。

在图11的步骤S59中，由改写装置54通过与所有ECU56之间进行的通信来解除所有ECU56的防护措施。

在步骤S60中，由改写装置54向所有ECU56提出停止ECU56相互之间进行故障诊断的要求。在步骤S61中，所有ECU56停止上述故障诊断。

在步骤S62中，由改写装置54向所有ECU56提出停止ECU56之间的通信的要求。在步骤S63中，所有ECU56停止相互之间的通信。这样，各ECU56无法进行协调控制。

在步骤S64中，由改写装置54向此次的对象ECU56tar发出变为改写模式的要求。在步骤S65中，此次的对象ECU56tar变为改写模式。

在步骤S66中，由改写装置54改写此次的对象ECU56tar的程序。

在图12中的步骤S67中，由改写装置54判定包括此次的对象ECU56tar在内的、进行协调控制的对象ECU56tar群组（协调控制群组）所含的所有对象ECU56tar的改写是否都已结束。该判定利用含在安装信息中的协调控制信息来进行。即，由改写装置54判定有无此次的对象ECU56tar和进行协调控制的其他的对象ECU56tar。之后，若有进行协调控制的其他的对象ECU56tar时，判定该其他的对象ECU56tar的程序改写是否已结束。还有，若没有进行协调控制的其他的对象ECU56tar时，视作协调控制群组中所含的所有对象ECU56tar的改写都已结束而进入图13中的步骤S69。

若协调控制群组中所含的一部分对象ECU56tar的改写尚未结束（步骤S67为“否”），在步骤S68中，由改写装置54将进行改写的对象ECU56tar替换为改写未结束的对象ECU56tar并返回步骤S64。

若协调控制群组中所含的所有对象ECU56tar的改写都已经结束（步骤S67为“是”），在图13中的步骤S69中，由改写装置54要求所有ECU56再次起动。该要求由改写装置54向各ECU56直接进行。或者如图15的画面132、134所示，也可以在要求使用者关闭IGSW64之后提出再次打开的要求。在步骤S70中，各ECU56再次起动。

各ECU56结束再次起动时，在步骤S71中，由改写装置54向所有ECU56提出停止进行故障诊断的要求。在步骤S72中，再次起动后的各ECU56停止故障诊断。

在步骤S73中，由改写装置54向所有ECU56提出停止ECU56相互之间进行通信的要求。在步骤S74中，各ECU56停止与其他ECU56之间的通信。

在图13中的步骤S75～S77中，由改写装置54判定同一协调控制群组中所含的各对象ECU56tar的动作（改写的成败）。即，在步骤S75中，由改写装置54向上述各对象ECU56tar提出当前（即改写后）的程序的程序ID。

在步骤S76中，由上述各对象ECU56tar向改写装置54发送当前程序的程序ID。

在步骤S77中，由改写装置54对从上述各对象ECU56tar接收到的程序ID进行确认以确认改写的成败。即，通过确认接收到的程序ID（版本信息）与改写数据（程序）的程序ID（版本信息）是否一致而确认改写的成败。一致时判断为改写成功，不一致时判断为改写失败。改写成功并且正常动作时（步骤S78为“是”），在步骤S79中，由改写装置54判定包括所有对象ECU56tar的程序改写是否都已结束。该判定例如利用预先含在安装信息中的对象ECU56tar的信息来进行。若一部分对象ECU56tar的程序改写尚未结束（步骤S79为“否”），在步骤S80中，由改写装置54切换作为改写处理对象的对象ECU56tar（此次的对象ECU56tar）。之后返回图11中的步骤S64。

若所有对象ECU56tar的程序改写都已结束（步骤S79为“是”），在步骤S81中，由改写装置54向接收信号装置52告知已正常结束而结束改写处理。

在步骤S82中，由接收信号装置52在显示部74上显示用于通知改写程序已正常结束的信息。该内容例如可以包括改写程序已结束、应关闭IGSW64、用于表示已结束改写的代码编号（具体数值等）、应向生产商联系该代码编号和包含其联系地址等。因此，读到该信息的使用者通过向生产商通知该代码编号，生产商就能确认到改写程序的结束。还有，可通过电话、电子邮件、向网页的输入画面进行输入等方法来通知代码编号。

还有，改写失败未正常结束（步骤S78为“否”）时，在步骤S83中，由改写装置54将该结果告知接收信号装置52。在步骤S84中，由接收信号装置52在显示部74上显示将IGSW64关闭并联系经销商的要求。例如在显示部74上显示“因程序写入异常而结束。请关闭点火开关并联系经销商”。

（2）程序通过卫星广播网24来传递时

（a）改写处理的主要处理内容

图16是表示利用由卫星广播网24传递的多个改写数据（程序）来改写ECU56的程序时的主要处理内容的流程图。

在步骤S301中，由接收信号装置52经卫星广播网24来接收安装信息和多个改写数据（程序）。

步骤S302～S309与图3中的步骤S2～S9相同。

还有，在步骤S301～S305之间，车辆16处于能行驶的状态，而在步骤S306～S309之间，发动机处于停止状态而车辆16无法行驶。

（b）改写处理的详细情况

图17是表示利用由卫星广播网24传递的多个改写数据（程序）来改写ECU56的程序时的详细情况的处理流程图。还有，对于与利用由CD-ROM22传递的多个改写数据（程序）改写时的处理（图4～图14）同样的处理，参照图4～图14进行说明。

步骤S311～S316对应于图16中的步骤S301。

在步骤S311中，由接收信号装置52经卫星广播网24来接收车辆信息。具体地讲，服务器14经未图示的广播台发送车辆信息后，该车辆信息被广播卫星28转播后被接收信号装置52的无线天线82接收。被无线天线82接收的车辆信息经由调制解调器84解调处理后输出给运算部78。

在步骤S312中，由接收信号装置52判定接收到的车辆信息是否与车辆16（自己车辆）的一致。若车辆信息与车辆16的一致（步骤S312的判定结果为“是”），进入步骤S313。若车辆信息与车辆16的不一致（步骤S312的判定结果为“否”），结束此次处理。

在步骤S313中，由接收信号装置52从卫星广播网24接收数据（安装信息和多个改写数据（程序））。具体接收信号方法与步骤S311的相同。另外，安装信息和多个改写数据（程序）的内容与CD-ROM22时的（图4～图14）相同。

在步骤S314中，由接收信号装置52判定从卫星广播网24接收到的数据中是否含有安装信息和改写数据（程序）。若不含安装信息或改写数据（程序）（步骤S314为“否”），在步骤S315中，由接收信号装置52在显示部74上显示为不正常。如显示“接收到的改写数据异常，请与经销商联系”若接收到的数据中含有安装信息和改写数据（程序）（步骤S314的判定结果为“是”）进入步骤S316。

在步骤S316中，由接收信号装置52向改写装置54告知已接收到安装信息和改写数据（程序）。

图17中的步骤S317～S318与图4中的步骤S17～S18相同。之后接着进行图5中的步骤S19。

（3）改写数据（程序）通过移动通信网26来传递时

（a）改写处理的主要处理内容

图18是表示利用由移动通信网26传递的多个改写数据（程序）来改写ECU56的程序时的主要处理内容的处理流程图。

在步骤S401中，由接收信号装置52经移动通信网26来接收安装信息和多个改写数据（程序）。还有，在经移动通信网26来接收安装信息和多个改写数据（程序）时，预先将手机86连接在端子88上。

步骤S402～S409与图3中的步骤S2～S9以及图16中的步骤S302～S309相同。

还有，在步骤S401～S405之间，车辆16处于能行驶的状态，而在步骤S406～S409之间，发动机处于停止状态而车辆16无法行驶。

（b）改写处理的详细情况

图19是表示利用由移动通信网26传递的多个改写数据（程序）来改写ECU56的程序时的详细情况的处理流程图。还有，对于与利用由卫星广播网24传递的多个改写数据（程序）来改写ECU56的程序时的处理（图17）同样的处理，参照图17进行说明。

在步骤S411中，使用者将手机86连接在端子88上。

在步骤S412中，接收信号装置52的手机86与服务器14之间确立通信联系，该通信联系的确立在来自服务器14的改写数据（程序）被转送时进行。或者也可以这样做：在预先设定的规定时刻（例如手机86与端子88连接时，从该连接时起的规定间隔或规定时刻），经手机86和移动通信网26向服务器14问询有无新的改写数据（程序）。

步骤S413～S418与图17中的步骤S313～S318相同。之后接着进行图5中的步骤S19。

4.本实施方式的有益效果

由以上实施方式可知，判定多个改写数据（程序）的组合是否合适，如果判定为多个改写数据（程序）的组合合适，改写多个ECU56中的程序。另外，如果多个改写数据（程序）的组合不合适，中止改写多个ECU56中的程序。因此，即使对多个ECU56中的程序一同进行改写时也能很好地进行该改写处理。

本实施方式中，由改写装置54来对接收到的上述多个改写数据（程序）的总数和包含在安装信息中的改写数据（程序）的总数进行对比，若两者一致，改写多个ECU56中的程序。这样，如果在应该发送给车辆16的多个改写数据（程序）中的一部分被漏掉的状态下发送给车辆16时，或在不应该发送给车辆16的改写数据（程序）被发送给车辆16时，都能中止改写处理。这样，随着改写处理的中止而显示错误标志时能提示使用者进行合适的改写。

本实施方式中，多个改写数据（程序）中分别含有ECU ID、程序ID（版本信息）和互换性信息，安装信息中含有多个改写数据（程序）的ECU ID、程序ID（版本信息）和互换性信息，由改写装置54对多个改写数据（程序）所包含的ECU ID、程序ID、互换性信息和安装信息中所包含的ECU ID、程序ID、互换性信息进行对比，如果都一致，改写多个ECU56中的程序。这样能够准确无误地改写多个ECU56中的程序。

本实施方式中，在将改写数据（程序）从接收信号装置52发送给改写装置54之前，对安装信息和对象ECU56tar所具有的各种信息进行对比。这样能在将改写数据（程序）从接收信号装置52发送给改写装置54之前判定被发送的改写数据（程序）是否合适。因此，要发送的多个改写数据（程序）中有被选错时，能够及早发现该错误，进而能采取相应的措施。另外，一般情况下，改写数据（程序）的数据量较大，从接收信号装置52发送给改写装置54时耗费较多时间，但采用上述结构时，能在发送前判断改写数据是否合适。

由本实施方式可知，对相互进行协调控制的多个ECU56分别进行程序改写时，在对该多个ECU56分别进行完程序改写之后，一同再次起动该多个ECU56。因此，能够防止因协调控制而引起的检测到故障的情况发生。

例如，多个ECU56（如ENG ECU56a和ABS ECU56b）经通信线68而相互进行数据通信以进行协调控制，对该多个ECU56进行改写处理时，在改写ENG ECU56a的程序并且通过打开·关闭IGSW64而再次起动各ECU56之后，再改写ABS ECU56b的程序时，为防止因ENG ECU56a的程序被改写而其他的ECU56检测到ENG ECU56a有异常的情况发生，在改写ENG ECU56a之前停止其他的ECU56的故障检测功能。但是由以下问题：ENG ECU56a和ABS ECU56b的有关协调控制的相互之间的通信内容因ENG ECU56a的程序被改写而产生变化时，会因ENG ECU56a的程序被改写后的再次起动而使ENGECU56a和ABS ECU56b再次开始协调控制。此时，随着ENG ECU56a的被改写而只使ENG ECU56a和新的ABS ECU56b之间进行用于协调控制的数据通信。这样，由ENG ECU56a或ABS ECU56b来检测故障。

由本实施方式可知，对于相互进行协调控制的多个ECU56而言，在它们的程序分别被改写之后再一同再次起动该多个ECU56。因此，能够防止上述问题的发生。所以，即使对多个ECU56中的程序一同进行改写时也能很好地进行该改写处理。

本实施方式中，由改写装置54来接收包括协调控制信息的安装信息，根据安装信息来检测出作为改写处理对象的多个ECU56（对象ECU56tar）能够相互之间进行协调控制的设定状态。这样，能可靠地检测出作为改写处理对象的多个对象ECU56tar可以在相互之间进行协调控制的设定状态。

[B.本发明的工业实用性]

还有，本发明并不局限于上述实施方式，可以根据该说明书中的记载内容进行各种变型。例如可以采用下述变型方式。

1.程序改写系统10

上述实施方式中，将系统10用于车辆中，但是本发明并不局限于此，也可将其应用于其他移动物体（飞机、船舶、直升飞机等）。

2.数据传递系统12

上述实施方式中，利用CD-ROM22、卫星广播网24和移动通信网26来传递改写数据（程序），但也可以利用其中之一或其中之二。或者也可以采用除此之外的其他方法｛例如不使用广播卫星或手机的无线通信（如与设置在路边的光指向标之间进行的无线通信｝来传递改写数据（程序）。另外，也可以利用其他存储介质（DVD-ROM、闪存）来代替CD-ROM22。

3.车辆16

上述实施方式中，车辆16为使用汽油的汽车，但是本发明并不局限于此，例如其也可以是具有再次启动时需要用电的驱动源的车辆｛电动汽车（包括混合动力汽车和燃料电池汽车）、柴油车等｝。

4.改写装置54

上述实施方式中，将改写装置54搭载在车辆16上，但是本发明并不局限于此，也可以从车辆16的外部进行连接。

5.ECU56

上述实施方式中，作为ECU56而例举了ENG ECU56a、ABSECU56b、SRS ECU56c、防盗ECU56d，但是ECU56的数量和种类并不局限于此。

6.IGSW64

上述实施方式中，作为IGSW64而采用了转动式开关，但本发明并不局限于此，如果车辆16具有所谓的智能启动功能时，也可以将通过进行按压动作而依次切换“关闭”、“附设装备”或“打开”的按键开关用作IGSW64。

7.ECU56的电源关闭状态的判定

上述实施方式中，由改写装置54读取IGSW64的位置或向ECU56发送应答要求，无应答时检测出ECU56呈电源关闭状态。但是检测ECU56是否呈电源关闭状态的方法并不局限于此。例如也可以这样做：提出程序ID要求，根据有无应答来检测ECU56是否呈电源关闭状态。或者还可以这样做：读取IGSW64的位置，从检测出关闭状态经规定时间后或者针对发送的应答要求而没有来自ECU56的应答时，视为ECU56被变为电源关闭状态。

8.安装信息

上述实施方式中，将ECU ID、程序ID（版本信息）、互换性信息、改写程序的总数、各改写程序的哈希值、协调控制信息当作安装信息，但是也可以去掉其中之一或多个。另外，也可使其他信息包含在安装信息中。

上述实施方式中，将用于确定相互之间进行协调控制的ECU56的协调控制信息包含在安装信息中，但是本发明并不局限于此，例如也可以预先将协调控制信息存储在车辆16一侧的构件（如接收信号装置52、改写装置54或某些ECU56）中。

9.协调控制

上述实施方式中，对所有ECU56a～56d都进行了协调控制，但是本发明并不局限于此，也可只在一部分ECU56之间进行了协调控制。或者还可以对ECU56a～56d以外的其他的ECU56进行协调控制。

Claims (4)

1.一种车用程序改写系统（10），具有：

多个电子控制装置（56a～56d），各电子控制装置（56a～56d）中搭载有存储装置（106），该存储装置（106）中存储有能够进行改写的程序；

改写装置（54），其用于改写上述多个电子控制装置（56a～56d）中的程序，其特征在于，

上述改写装置（54）接收分别含有改写程序的多个改写数据、和用于判定上述多个改写数据的组合是否合适的组合合适与否判定信息，

利用该组合合适与否判定信息来判定上述多个改写数据的组合是否合适，如果上述组合被判定为合适，改写上述多个电子控制装置（56a～56d）中的程序。

2.如权利要求1所述的车用程序改写系统（10），其特征在于，

上述组合合适与否判定信息中含有上述多个改写数据的总数，

上述改写装置（54）对接收到的上述多个改写数据的总数、和包含在上述组合合适与否判定信息中的上述改写数据的总数进行对比，如果两者一致，改写上述多个电子控制装置（56a～56d）中的程序。

3.如权利要求1或2所述的车用程序改写系统（10），其特征在于，

改写处理对象为电子控制装置，上述多个改写数据中分别含有待处理电子控制装置的识别信息、上述改写程序的版本信息和用于表示能够由上述改写程序进行改写的程序的版本的互换性信息，

上述组合合适与否判定信息中含有上述多个改写数据所包含的上述待处理电子控制装置的识别信息、上述版本信息、上述互换性信息，

上述改写装置（54）对上述多个改写数据所包含的上述待处理电子控制装置的识别信息、上述版本信息、上述互换性信息和上述组合合适与否判定信息中所包含的上述待处理电子控制装置的识别信息、上述版本信息、上述互换性信息进行对比，如果都一致，改写上述多个电子控制装置（56a～56d）中的程序。

4.如权利要求3所述的车用程序改写系统（10），其特征在于，

上述车用程序改写系统（10）具有用于向上述改写装置（54）发送上述多个改写数据和上述组合合适与否判定信息的上位装置（52），

上述改写装置（54）从上述上位装置（52）接收上述组合合适与否判定信息，

根据上述组合合适与否判定信息中所包含的上述待处理电子控制装置的识别信息来查询上述待处理电子控制装置正在使用的程序的版本信息，

对从上述待处理电子控制装置接收到的上述版本信息和上述组合合适与否判定信息中所包含的上述互换性信息进行对比，根据该对比结果判定由上述多个改写数据所进行的改写处理是否合适，

若判定为由上述多个改写数据所进行的改写处理合适，从上述上位装置（52）接收上述多个改写数据。

Images