CN105793824A - 程序更新系统及程序更新方法 - Google Patents

程序更新系统及程序更新方法 Download PDF

Info

Publication number
CN105793824A
CN105793824A CN201480064977.8A CN201480064977A CN105793824A CN 105793824 A CN105793824 A CN 105793824A CN 201480064977 A CN201480064977 A CN 201480064977A CN 105793824 A CN105793824 A CN 105793824A
Authority
CN
China
Prior art keywords
unit
program
control program
relay
new data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201480064977.8A
Other languages
English (en)
Inventor
足立直树
宇佐美彰规
渡部正志
野田哲矢
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sumitomo Wiring Systems Ltd
AutoNetworks Technologies Ltd
Sumitomo Electric Industries Ltd
Original Assignee
Sumitomo Wiring Systems Ltd
AutoNetworks Technologies Ltd
Sumitomo Electric Industries Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sumitomo Wiring Systems Ltd, AutoNetworks Technologies Ltd, Sumitomo Electric Industries Ltd filed Critical Sumitomo Wiring Systems Ltd
Publication of CN105793824A publication Critical patent/CN105793824A/zh
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/445—Program loading or initiating
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/34—Network arrangements or protocols for supporting network services or applications involving the movement of software or configuration parameters 

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • Power Engineering (AREA)
  • Quality & Reliability (AREA)
  • Stored Programmes (AREA)
  • Information Transfer Between Computers (AREA)
  • Small-Scale Networks (AREA)

Abstract

提供一种能够验证在车辆侧执行的程序的更新的正当性的程序更新系统及程序更新方法。车外装置存储有更新数据以作为更新在控制装置中存储的控制程序所需的更新数据，该更新数据包括针对作为更新对象的控制装置的更新控制程序以及实现计算与更新控制程序相关的摘要值的单元、判定更新后的控制装置的动作是否正常的单元和响应判定结果的单元的计算机程序，控制装置经由中继装置接收从车外装置发送的更新数据，通过所接收到的更新数据中包含的更新控制程序而对控制程序进行更新，并且执行所述计算机程序来判定更新后的动作是否正常，并将该判定结果响应给中继装置。

Description

程序更新系统及程序更新方法
技术领域
本发明涉及对在车辆侧执行的程序的更新的正当性进行验证的程序更新系统及程序更新方法。
背景技术
近年来，在汽车的领域中，车辆的高功能化日益推进，在车辆中搭载有多种设备，并搭载有很多用于控制这些车载设备的控制装置即所谓的ECU(ElectronicControlUnit，电子控制单元)。例如，在车辆中搭载有例如根据由乘客进行的开关操作等而进行车内照明、车头灯的亮灯/熄灯和警报器的鸣叫等的控制的车身系统ECU、对配置于驾驶员座附近的仪表的动作进行控制的仪表系统ECU以及进行汽车导航装置等的控制的导航系统ECU等各种ECU。
通常，ECU由微型计算机等运算处理装置构成，通过读入并执行在ROM(ReadOnlyMemory，只读存储器)中存储的控制程序，从而实现车载设备的控制。即使是相同的车型，控制程序也有时根据运用车辆的目的地、搭载功能而不同，需要与目的地、搭载功能相匹配地重写控制程序，或与控制程序的版本升级相对应地将旧版本的控制程序重写成新版本的控制程序。
在专利文献1中公开了一种汽车用控制装置，在搭载于车辆的汽车控制装置中，在能够确认为由无线通信接收到的数据是发送给自身的装置的数据的情况下，将在非易失性存储器中存储的数据重写成所接收到的数据。
现有技术文献
专利文献
专利文献1：日本特开平05-195859号公报
发明内容
发明要解决的课题
然而，在形成为能够追加或更新车载设备的控制程序的结构的情况下，存在追加并执行由恶意的第三者制成的程序的危险。由此，存在例如经由车内网络而收发的信息通过不正当的程序而泄露到外部等的危险。
本发明鉴于上述情形而完成，其目的在于，提供一种能够验证在车辆侧执行的程序的更新的正当性的程序更新系统及程序更新方法。
用于解决课题的技术方案
本发明的程序更新系统包括：多个控制装置，具备存储用于控制车载设备的控制程序的存储单元以及读取并执行所述控制程序的执行单元；中继装置，经由车内通信线而连接到该多个控制装置；以及车外装置，经由车外通信网而连接到该中继装置，存储更新所述控制程序所需的更新数据，从该车外装置向所述中继装置发送所述更新数据，根据该中继装置接收到的所述更新数据，更新所述控制装置的存储单元中存储的控制程序，所述程序更新系统的特征在于，所述更新数据包括：针对作为更新对象的控制装置的更新控制程序；以及实现如下单元的计算机程序：计算与该更新控制程序相关的摘要值的单元、判定更新后的所述控制装置的动作是否正常的单元、将该判定单元的判定结果响应给所述中继装置的单元，所述中继装置具备将从所述车外装置接收到的所述更新数据发送到所述作为更新对象的控制装置的单元，所述控制装置具备：接收从所述中继装置发送的所述更新数据的单元；以及通过所接收到的所述更新数据中包含的所述更新控制程序而对所述存储单元中存储的控制程序进行更新的单元，所述控制装置执行所述更新数据中包含的所述计算机程序而判定更新后的动作是否正常，并将该判定结果响应给所述中继装置。
本发明的程序更新系统的特征在于，所述中继装置具备：存储对经由所述车内通信线而连接的各控制装置进行识别的装置识别信息和对各控制装置的存储单元中存储的控制程序进行识别的程序识别信息的单元；以及将存储作为更新对象的控制程序的控制装置的装置识别信息以及所述控制程序的程序识别信息发送到所述车外装置的单元，所述车外装置具备：接收从所述中继装置发送的装置识别信息和程序识别信息的单元；根据所接收到的装置识别信息和程序识别信息来确定应该发送到所述中继装置的更新数据的单元；以及在将所确定的更新数据发送到所述中继装置时附加所述装置识别信息和程序识别信息的单元。
本发明的程序更新系统的特征在于，所述中继装置具备：取得与所述更新控制程序相关的摘要值的单元；对所取得的摘要值进行加密的单元；以及将被加密的摘要值发送到所述车外装置的单元，所述车外装置具备：接收从所述中继装置发送的已加密的摘要值的单元；对所接收到的摘要值进行解码的单元；将被解码的摘要值与预先存储的期望值进行比较的单元；以及根据比较的结果来判断所述控制装置中的更新后的控制程序的正当性的单元。
本发明的程序更新系统的特征在于，所述车外装置具备在判断为更新后的控制程序不正当的情况下经由所述中继装置将所存储的更新数据和所述计算机程序再次发送到所述控制装置的单元。
本发明的程序更新系统的特征在于，所述车外装置具备在判断为更新后的控制程序不正当的情况下经由所述中继装置向所述控制装置通知应该停止执行所述控制程序的单元，所述控制装置具备在从所述车外装置接收到应该停止执行所述控制程序的通知的情况下停止执行所述控制程序的单元。
本发明的程序更新系统的特征在于，所述车外装置、所述中继装置和所述控制装置中的至少一个具备保持更新前的控制程序的单元，所述车外装置具备在判断为更新后的控制程序不正当的情况下经由所述中继装置向所述控制装置通知应该回到更新前的控制程序的单元，所述控制装置具备：在经由所述中继装置接收到应该回到更新前的控制程序的通知的情况下取得更新前的控制程序的单元；以及使所述存储单元中存储的更新后的控制程序返回到所取得的更新前的控制程序的单元。
在本发明的程序更新方法中，针对具备存储用于控制车载设备的控制程序的存储单元以及读取并执行所述控制程序的执行单元的控制装置，车外装置将更新所述控制程序所需的更新数据发送到与所述控制装置连接的中继装置，根据该中继装置接收到的所述更新数据来更新所述控制装置的存储单元中存储的控制程序，所述程序更新方法的特征在于，所述更新数据包括：针对作为更新对象的控制装置的更新控制程序；以及实现如下单元的计算机程序：计算与该更新控制程序相关的摘要值的单元、判定更新后的所述控制装置的动作是否正常的单元、将该判定单元的判定结果响应给所述中继装置的单元，所述中继装置将从所述车外装置接收到的所述更新数据发送到所述作为更新对象的控制装置，所述控制装置接收从所述中继装置发送的所述更新数据，通过所接收到的所述更新数据中包含的所述更新控制程序而对所述存储单元中存储的控制程序进行更新，执行所述更新数据中包含的所述计算机程序而判定更新后的动作是否正常，并将该判定结果响应给所述中继装置。
在本发明中，车外装置存储有更新数据以作为更新控制装置中存储的控制程序所需的更新数据，该更新数据包括针对作为更新对象的控制装置的更新控制程序以及实现计算与更新控制程序相关的摘要值的单元、判定更新后的控制装置的动作是否正常的单元和响应判定结果的单元的计算机程序，经由中继装置将更新数据发送到控制装置。在控制装置中，根据所接收到的更新数据中包含的更新控制程序而对控制程序进行更新，并且通过执行更新数据中包含的计算机程序而判定更新后的动作是否正常，并响应给中继装置。
在本发明中，能够在对控制程序进行更新的更新数据中安装上述计算机程序，因此与事先在控制装置内安装的情况相比，不易窜改上述计算机程序。另外，在中继装置或以能够通信的方式连接到中继装置的车外装置中，能够通过验证更新控制程序的摘要值的正当性而确保所更新的控制程序的正当性。
在本发明中，中继装置管理控制装置的装置识别信息和控制程序的程序识别信息，因此车外装置能够通过从中继装置取得作为更新对象的控制装置的装置识别信息和控制程序的程序识别信息而确定更新对象。
在本发明中，中继装置对从控制装置发送的摘要值进行加密并发送到车外装置，因此能够防止在发送摘要值的通信路径的中途发生窜改。
在本发明中，在判断为更新后的控制程序不正当的情况下，再次发送更新数据和所述计算机程序，因此能够防止伴随着缺失位等而产生的控制程序的不良状况。
在本发明中，在判断为更新后的控制程序不正当的情况下，停止执行控制程序，因此防止车载设备通过被窜改的控制程序而动作。
在本发明中，在判断为更新后的控制程序不正当的情况下，返回到更新前的控制程序，因此至少能够确保更新前的控制装置的动作。
发明效果
根据本申请，在对控制程序进行更新的更新数据中，安装实现计算与更新控制程序相关的摘要值的单元、判定更新后的动作是否正常的单元以及将判定结果响应给所述中继装置的单元的计算机程序，因此与事先安装在控制装置内的情况相比，不易窜改上述计算机程序。另外，由于能够在更新数据的发布侧制成上述计算机程序，因此能够在每当进行更新时变更针对摘要值的期望值，能够防止窜改和电子欺骗。
另外，在中继装置或以能够通信的方式连接到中继装置的车外装置中，能够通过验证从控制装置输出的摘要值而确认上述计算机程序的正常动作，从而能够确保所更新的控制程序的正当性。
附图说明
图1是示出本实施方式的程序更新系统的结构的示意图。
图2是示出网关的内部结构的框图。
图3是说明ECU的内部结构的框图。
图4是说明服务器装置的内部结构的框图。
图5是示出服务器装置执行的处理的步骤的流程图。
图6是示出在车辆中执行的处理的步骤的流程图。
图7是示出验证摘要值的处理的步骤的流程图。
具体实施方式
以下，根据示出其实施方式的附图，具体说明本发明。
图1是示出本实施方式的程序更新系统的结构的示意图。在图中以单点划线示出的1是车辆，在车辆1中搭载有网关10和多个ECU30、30、…等。在车辆1中存在多个由与共同的通信线进行总线连接的多个ECU30、30、…组成的通信组，网关10对通信组之间的通信进行中继。因此，多条通信线连接到网关10。另外，网关10以能够通信的方式连接于公共移动电话网等广域无线网N，通过广域无线网N将从服务器装置5等车外装置接收到的信息发送到ECU30，并且经由广域无线网N将从ECU30取得的信息发送到车外装置。
此外，在本实施方式中，构成为网关10直接地与车外装置进行通信，但也可以构成为将通信装置与网关10连接，通过所连接的通信装置而与车外装置进行通信。在与网关10连接的通信装置中包括例如用户持有的移动电话机、智能手机、平板型终端、笔记本型PC(PersonalComputer，个人计算机)等装置。
图2是示出网关10的内部结构的框图。网关10构成为具备CPU(CentralProcessingUnit，中央处理单元)11、RAM(RandomAccessMemory，随机存取存储器)12、存储部13、车内通信部14和无线通信部15等。
CPU11通过将在存储部13中存储的一个或多个程序读取到RAM12中并执行，使网关10作为本发明的中继装置而发挥功能。CPU11例如通过分时等来切换执行多个程序，从而能够并行地执行多个程序。RAM12由SRAM(StaticRAM，静态随机存取存储器)或DRAM(DynamicRAM，动态随机存取存储器)等存储器元件构成，临时地存储CPU11所执行的程序和执行中所需的数据等。
存储部13使用闪存存储器或EEPROM(ElectricallyErasableProgrammableReadOnlyMemory，电可擦可编程只读存储器)等非易失性的存储器元件或硬盘等磁存储装置等来构成。存储部13具有对CPU11所执行的程序和执行中所需的数据等进行存储的存储区域。
经由配置于车辆1内的通信线将多个ECU30、30、…连接到车内通信部14。车内通信部14根据例如CAN(ControllerAreaNetwork，控制器局域网络)、LIN(LocalInterconnectNetwork，局域互连网络)、Ethernet(注册商标)或MOST(MediaOrientedSystemsTransport，媒体导向系统传输)等标准而与ECU30进行通信。车内通信部14将由CPU11提供的信息发送到作为对象的ECU30，并且将从ECU30接收到的信息提供给CPU11。车内通信部14也可以是，不仅根据上述通信标准，还根据在车载网络中使用的其他通信标准来进行通信。
无线通信部15例如使用天线和执行与其通信相关的处理的附属电路来构成，具有与公共移动电话网等广域无线网N连接而执行通信处理的功能。无线通信部15通过由未图示的基站形成的广域无线网N，将从CPU11提供的信息发送到服务器装置5等车外装置，并且将从车外装置接收到的信息提供给CPU31。
此外，网关10也可以构成为具备用于连接上述通信装置的有线通信部来代替无线通信部15。该有线通信部具有经由与USB(UniversalSerialBus，通用串行总线)或RS232C等标准对应的通信缆线来连接通信装置的连接器，并与经由通信缆线连接的通信装置进行通信。有线通信部通过无线通信将从CPU11提供的信息发送到与广域无线网N连接的车外装置，并且将通过广域无线网N从车外装置接收到的信息提供给CPU11。
图3是说明ECU30的内部结构的框图。ECU30具备例如CPU31、RAM32、存储部33、通信部34等，进行未图示的各种车载设备的控制。
CPU31将在存储部33中预先存储的一个或多个程序读取到RAM32中并执行，从而控制上述各硬件的动作，使ECU30作为本发明的控制装置而发挥功能。RAM32由SRAM或DRAM等存储器元件构成，临时地存储CPU31执行的程序和执行中所需的数据等。
存储部33使用闪存存储器或EEPROM等非易失性的存储器元件或硬盘等磁存储装置等来构成。存储部33所存储的信息包括例如用于使CPU31执行用于对作为控制对象的车载装置进行控制的处理的计算机程序(以下，称为控制程序)。
在通信部34经由配置于车辆1内的通信线而连接有网关10。通信部34根据例如CAN(ControllerAreaNetwork，控制器局域网络)或LIN(LocalInterconnectNetwork，局域互连网络)、Ethernet(注册商标)或MOST(MediaOrientedSystemsTransport，媒体导向系统传输)等标准而与网关10进行通信。通信部34将由CPU31提供的信息发送到网关10，并且将从网关10接收到的信息提供给CPU31。通信部34也可以是，不仅根据上述通信标准，还根据在车载网络中使用的其他通信标准来进行通信。
图4是说明服务器装置5的内部结构的框图。服务器装置5例如具备CPU51、ROM52、RAM53、存储部54、通信部55等。
CPU51通过将在ROM52中预先存储的一个或多个程序读取到RAM53中并执行，从而控制上述各硬件的动作，使服务器装置5作为本发明的车外装置而发挥功能。RAM53由SRAM或DRAM等存储器元件构成，临时地存储CPU51所执行的程序和执行中所需的数据等。
存储部54使用闪存存储器或EEPROM等非易失性的存储器元件或硬盘等磁存储装置等来构成。存储部54所存储的信息包括例如对搭载于车辆1中的ECU30所执行的控制程序进行更新时所需的更新数据。更新数据包括更新控制程序，该更新控制程序执行用于对作为更新对象的ECU30所存储的控制程序的一部分或全部进行重写的控制。
另外，在更新数据中存储有应该使更新了控制程序的ECU30执行的计算机程序(以下，称为响应程序)。响应程序构成为使ECU30作为计算更新控制程序所涉及的摘要值的单元、判定更新后的动作是否正常的单元以及将该判定结果响应给网关10的单元而发挥功能的计算机程序。
通信部55包括例如执行与通信相关的处理的处理电路，具有与公共移动电话网等广域无线网N连接而执行通信处理的功能。通信部55经由广域无线网N将由CPU51提供的信息发送到外部的装置，并且将经由广域无线网N而接收到的信息提供给CPU51。
以下，说明控制程序的更新步骤。
图5是示出服务器装置5所执行的处理的步骤的流程图。在服务器装置5的存储部54中，将用于更新车辆1侧的ECU30所执行的控制程序的更新数据(重编程数据，reprogrammingdata)与控制程序的版本号建立对应并存储。服务器装置5的CPU51判断是否从车辆1的网关10接收到附加有车辆1的车辆编号、作为更新对象的ECU30的序列号和作为更新对象的控制程序的版本号的更新数据的请求(步骤S11)。在未接收到请求的情况下(S11：“否”)，CPU51待机直到从车辆1的网关10接收到请求为止。
在接收到请求的情况下(S11：“是”)，CPU51从存储部54读取应该发送的更新数据，对所读取的更新数据赋予认证机构(CA：CertificationAuthority)或每个OEM(OriginalEquipmentManufacturer，原始设备制造商)的电子签名(步骤S12)。接下来，CPU51通过通信部55将包括上述更新控制程序和响应程序并且赋予了电子签名的更新数据发送到具备作为更新对象的ECU30的车辆1的网关10(步骤S13)。
此外，在图5所示的处理步骤中，构成为参照在更新数据的请求中附加的车辆编号、ECU30的序列号和控制程序的版本号来确定作为更新对象的ECU30，但也可以构成为，在服务器装置5的存储部54中，将车辆1的车辆编号、ECU30的序列号、安装于ECU30的控制程序的版本号彼此建立关联并存储，从服务器装置5侧指定作为更新对象的ECU30。
图6是示出在车辆1中执行的处理的步骤的流程图。在由网关10的无线通信部15接收到从服务器装置5发送的更新数据的情况下(步骤S21)，网关10的CPU11判断与所接收到的更新数据相关的电子签名是否正当(步骤S22)。网关10能够通过预先从认证机构或各OEM取得电子证书而使用该电子证书来判断电子签名是否正当。
在判断为从服务器装置5接收到的更新数据的电子签名不正当的情况下(S22：“否”)，CPU11结束基于本流程图的处理。
在判断为从服务器装置5接收到的更新数据的电子签名正当的情况下(S22：“是”)，CPU11通过车内通信部14向作为更新对象的ECU30发送所接收到的更新数据(步骤S23)。
在由ECU30的通信部34接收到从网关10发送的更新数据的情况下(步骤S24)，ECU30的CPU31将所接收到的更新数据中包含的更新控制程序读入到RAM32中并执行，执行对在存储部33中存储的控制程序进行更新的处理(重编程序)(步骤S25)。
在控制程序的更新中能够采用例如OSGi(OpenServicesGatewayinitiative，开放服务网关协议)的技术。OSGi是管理被称为束(bundle)的程序的动态追加和执行等的系统，构成为作为束的执行基础的OSGi框架而在CPU31中进行动作。此外，OSGi是现有技术，因此省略详细的说明。另外，CPU31也可以采用OSGi以外的技术来进行控制程序的更新。
在控制程序的更新完成的情况下，ECU30的CPU31将更新数据中包含的响应程序读入到RAM32中并执行(步骤S26)，使ECU30作为计算与更新控制程序相关的摘要值的单元、判定更新后的动作是否正常的单元以及将该判定结果发送到网关10的单元而发挥功能。
执行了响应程序的ECU30的CPU31针对更新控制程序而计算摘要值(步骤S27)。CPU31所计算的摘要值既可以是通过已知的散列函数来求出的摘要值(散列值)，也可以是通过MD5等其他算法来求出的摘要值。另外，在更新控制程序通过由多个程序构成的程序组而构成的情况下，也可以仅根据预先确定的程序来计算摘要值。也可以包括更新后的控制程序在内地计算摘要值。此外，计算摘要值的范围由响应程序规定。
接下来，CPU31使ECU30的基本功能进行动作，判定本装置(ECU30自身)是否正常动作(步骤S28)。在判定为本装置正常动作的情况下(S28：“是”)，CPU31通过通信部34将在步骤S27中计算出的摘要值与该判定结果一起发送到网关10(步骤S29)。另外，在本置未正常动作的情况下(S28：“否”)，CPU31结束基于本流程图的处理。
在由车内通信部14接收到从ECU30发送的判定结果和摘要值的情况下(步骤S30)，网关10的CPU11对所接收到的摘要值进行加密(步骤S31)，并通过无线通信部15将加密的摘要值发送到服务器装置5(步骤S32)。
此外，在本实施方式中，构成为在ECU30中计算更新控制程序的摘要值，在判定为本装置正常动作的情况下，将计算出的摘要值发送到网关10，但在ECU30中，也可以仅执行通过更新后的控制程序来判定本装置是否正常动作并将该判定结果响应给网关10的处理。在该情况下，网关10构成为在从ECU30接收到表示正常动作的响应时，根据在步骤S21中接收到的更新数据中包含的更新控制程序来计算摘要值，对计算出的摘要值进行加密之后发送到服务器装置5即可。
图7是示出验证摘要值的处理的步骤的流程图。服务器装置5的CPU51在由通信部55接收到从车辆1的网关10发送的已加密的摘要值的情况下(步骤S41)，对已加密的摘要值进行解码(步骤S42)。此外，作为通过网关10对摘要值进行加密并通过服务器装置5对已加密的摘要值进行解码的方法，能够使用公开密钥加密方式等已知的方法。
接下来，服务器装置5的CPU51对被解码的摘要值与在存储部54中预先存储的期望值进行比较(步骤S43)，判断两者是否一致(步骤S44)。
在判断为两者一致的情况下(S44：“是”)，CPU51判定为在作为更新对象的ECU30中控制程序的更新正常地结束(步骤S45)。另外，在判断为两者不一致的情况下(S44：“否”)，CPU51判定为ECU30中的控制程序的更新不正常(步骤S46)。
也可以构成为，在ECU30中的控制程序的更新不正常的情况下，服务器装置5将在存储部54中存储的更新数据再次发送到ECU30。
另外，在ECU30中的控制程序的更新不正常的情况下，有可能在ECU30中执行控制程序的发布源不希望的动作，因此也可以构成为将指示控制程序的停止的通知从服务器装置5通知到车辆1侧，使控制程序停止。
进而，在ECU30中的控制程序的更新不正常的情况下，服务器装置5也可以经由网关10将表示应该回到更新前的控制程序的通知发送到ECU30，使在ECU30的存储部33中存储的更新后的控制程序回到更新前的控制程序。此外，更新前的控制程序保持在服务器装置5的存储部54、网关10的存储部13和ECU30的存储部33中的任一方即可。在ECU30接收到从服务器装置5发送的上述通知的情况下，从自身的存储部33、网关10的存储部13和服务器装置5的存储部54中的任一方取得更新前的控制程序，将更新后的控制程序重写成更新前的控制程序，从而能够返回原状。
如上所述，在本申请中，能够在更新控制程序的更新数据中安装执行如下处理的计算机程序(响应程序)，即计算控制程序的摘要值的处理、判定本装置是否正常动作的处理和在正常动作的情况下将摘要值发送到网关10的处理，因此与事先在ECU30内安装响应程序的情况相比，不易窜改响应程序。另外，由于能够在更新数据的发布侧制成响应程序，因此能够在每当进行更新时变更针对摘要值的期望值，能够防止窜改和电子欺骗。
应该认为本次公开的实施方式在所有方面都是示例性的，而不是限制性的。本发明的范围并不通过上述内容示出而是通过权利要求书来示出，是指包括与权利要求书等同的意思和范围内的所有变更。
标号说明
1车辆
10网关
11CPU
12RAM
13存储部
14车内通信部
15无线通信部
30ECU
31CPU
32RAM
33存储部
34通信部
5服务器装置
51CPU
52ROM
53RAM
54存储部
55通信部。

Claims (7)

1.一种程序更新系统，包括：
多个控制装置，具备存储用于控制车载设备的控制程序的存储单元以及读取并执行所述控制程序的执行单元；
中继装置，经由车内通信线而连接到该多个控制装置；以及
车外装置，经由车外通信网而连接到该中继装置，存储更新所述控制程序所需的更新数据，
从该车外装置向所述中继装置发送所述更新数据，根据该中继装置接收到的所述更新数据，更新所述控制装置的存储单元中存储的控制程序，
所述程序更新系统的特征在于，
所述更新数据包括：
针对作为更新对象的控制装置的更新控制程序；以及
实现如下单元的计算机程序：计算与该更新控制程序相关的摘要值的单元、判定更新后的所述控制装置的动作是否正常的单元、将该判定单元的判定结果响应给所述中继装置的单元，
所述中继装置具备将从所述车外装置接收到的所述更新数据发送到所述作为更新对象的控制装置的单元，
所述控制装置具备：
接收从所述中继装置发送的所述更新数据的单元；以及
通过所接收到的所述更新数据中包含的所述更新控制程序而对所述存储单元中存储的控制程序进行更新的单元，
所述控制装置执行所述更新数据中包含的所述计算机程序而判定更新后的动作是否正常，并将该判定结果响应给所述中继装置。
2.根据权利要求1所述的程序更新系统，其特征在于，
所述中继装置具备：
存储对经由所述车内通信线而连接的各控制装置进行识别的装置识别信息和对各控制装置的存储单元中存储的控制程序进行识别的程序识别信息的单元；以及
将存储作为更新对象的控制程序的控制装置的装置识别信息以及所述控制程序的程序识别信息发送到所述车外装置的单元，
所述车外装置具备：
接收从所述中继装置发送的装置识别信息和程序识别信息的单元；
根据所接收到的装置识别信息和程序识别信息来确定应该发送到所述中继装置的更新数据的单元；以及
在将所确定的更新数据发送到所述中继装置时附加所述装置识别信息和程序识别信息的单元。
3.根据权利要求1或2所述的程序更新系统，其特征在于，
所述中继装置具备：
取得与所述更新控制程序相关的摘要值的单元；
对所取得的摘要值进行加密的单元；以及
将被加密的摘要值发送到所述车外装置的单元，
所述车外装置具备：
接收从所述中继装置发送的已加密的摘要值的单元；
对所接收到的摘要值进行解码的单元；
将被解码的摘要值与预先存储的期望值进行比较的单元；以及
根据比较的结果来判断所述控制装置中的更新后的控制程序的正当性的单元。
4.根据权利要求3所述的程序更新系统，其特征在于，
所述车外装置具备在判断为更新后的控制程序不正当的情况下经由所述中继装置将所存储的更新数据和所述计算机程序再次发送到所述控制装置的单元。
5.根据权利要求3所述的程序更新系统，其特征在于，
所述车外装置具备在判断为更新后的控制程序不正当的情况下经由所述中继装置向所述控制装置通知应该停止执行所述控制程序的单元，
所述控制装置具备在从所述车外装置接收到应该停止执行所述控制程序的通知的情况下停止执行所述控制程序的单元。
6.根据权利要求3所述的程序更新系统，其特征在于，
所述车外装置、所述中继装置和所述控制装置中的至少一个具备保持更新前的控制程序的单元，
所述车外装置具备在判断为更新后的控制程序不正当的情况下经由所述中继装置向所述控制装置通知应该回到更新前的控制程序的单元，
所述控制装置具备：
在经由所述中继装置接收到应该回到更新前的控制程序的通知的情况下取得更新前的控制程序的单元；以及
使所述存储单元中存储的更新后的控制程序返回到所取得的更新前的控制程序的单元。
7.一种程序更新方法，针对具备存储用于控制车载设备的控制程序的存储单元以及读取并执行所述控制程序的执行单元的控制装置，车外装置将更新所述控制程序所需的更新数据发送到与所述控制装置连接的中继装置，根据该中继装置接收到的所述更新数据来更新所述控制装置的存储单元中存储的控制程序，
所述程序更新方法的特征在于，
所述更新数据包括：
针对作为更新对象的控制装置的更新控制程序；以及
实现如下单元的计算机程序：计算与该更新控制程序相关的摘要值的单元、判定更新后的所述控制装置的动作是否正常的单元、将该判定单元的判定结果响应给所述中继装置的单元，
所述中继装置将从所述车外装置接收到的所述更新数据发送到所述作为更新对象的控制装置，
所述控制装置接收从所述中继装置发送的所述更新数据，通过所接收到的所述更新数据中包含的所述更新控制程序而对所述存储单元中存储的控制程序进行更新，执行所述更新数据中包含的所述计算机程序而判定更新后的动作是否正常，并将该判定结果响应给所述中继装置。
CN201480064977.8A 2013-11-27 2014-11-26 程序更新系统及程序更新方法 Pending CN105793824A (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2013245083A JP5949732B2 (ja) 2013-11-27 2013-11-27 プログラム更新システム及びプログラム更新方法
JP2013-245083 2013-11-27
PCT/JP2014/081139 WO2015080108A1 (ja) 2013-11-27 2014-11-26 プログラム更新システム及びプログラム更新方法

Publications (1)

Publication Number Publication Date
CN105793824A true CN105793824A (zh) 2016-07-20

Family

ID=53199048

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201480064977.8A Pending CN105793824A (zh) 2013-11-27 2014-11-26 程序更新系统及程序更新方法

Country Status (5)

Country Link
US (1) US20160378457A1 (zh)
JP (1) JP5949732B2 (zh)
CN (1) CN105793824A (zh)
DE (1) DE112014005412B4 (zh)
WO (1) WO2015080108A1 (zh)

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109314645A (zh) * 2016-08-10 2019-02-05 Kddi株式会社 数据提供系统、数据保护装置、数据提供方法以及计算机程序
CN109643253A (zh) * 2016-08-30 2019-04-16 株式会社自动网络技术研究所 车载更新装置以及车载更新系统
CN110178114A (zh) * 2017-01-25 2019-08-27 日立汽车系统株式会社 车辆控制装置以及程序更新系统
CN110780895A (zh) * 2018-07-30 2020-02-11 丰田自动车株式会社 程序更新系统、程序更新服务器及车辆
CN111034132A (zh) * 2017-08-16 2020-04-17 住友电气工业株式会社 控制设备、控制方法和计算机程序
CN111247038A (zh) * 2017-11-06 2020-06-05 株式会社自动网络技术研究所 程序更新装置、程序更新系统及程序更新方法
CN112543914A (zh) * 2018-08-10 2021-03-23 株式会社电装 车辆用主装置、更新数据的验证方法以及更新数据的验证程序
CN113498509A (zh) * 2019-03-11 2021-10-12 株式会社自动网络技术研究所 替代装置、替代控制程序及替代方法

Families Citing this family (47)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102015203766A1 (de) * 2015-03-03 2016-09-08 Robert Bosch Gmbh Teilsystem für ein Fahrzeug und entsprechendes Fahrzeug
JP6433844B2 (ja) * 2015-04-09 2018-12-05 株式会社ソニー・インタラクティブエンタテインメント 情報処理装置、中継装置、情報処理システム、およびソフトウェアアップデート方法
JP6477281B2 (ja) * 2015-06-17 2019-03-06 株式会社オートネットワーク技術研究所 車載中継装置、車載通信システム及び中継プログラム
JP6197000B2 (ja) * 2015-07-03 2017-09-13 Kddi株式会社 システム、車両及びソフトウェア配布処理方法
JP6281535B2 (ja) * 2015-07-23 2018-02-21 株式会社デンソー 中継装置、ｅｃｕ、及び、車載システム
CN107851383B (zh) * 2015-07-31 2021-07-13 三菱电机株式会社 车辆用信息通信系统及车辆用信息通信方法
JP6238939B2 (ja) * 2015-08-24 2017-11-29 Kddi株式会社 車載コンピュータシステム、車両、管理方法、及びコンピュータプログラム
JP2017049874A (ja) * 2015-09-03 2017-03-09 日本電気株式会社 情報処理装置、情報処理システム、制御方法、および制御プログラム
KR101704569B1 (ko) * 2015-09-09 2017-02-08 현대자동차주식회사 시동 기반 동적 차량 보안 통신 제어 방법 및 그를 위한 장치 및 시스템
JP6675271B2 (ja) * 2015-09-14 2020-04-01 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ ゲートウェイ装置、車載ネットワークシステム及びファームウェア更新方法
JP6723829B2 (ja) 2015-09-14 2020-07-15 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ ゲートウェイ装置、ファームウェア更新方法及び制御プログラム
CN118312196A (zh) * 2015-09-14 2024-07-09 松下电器（美国）知识产权公司 网关装置、车载网络系统以及固件更新方法
US10437680B2 (en) 2015-11-13 2019-10-08 Kabushiki Kaisha Toshiba Relay apparatus, relay method, and computer program product
JP6678548B2 (ja) * 2015-11-13 2020-04-08 株式会社東芝 中継装置、中継方法およびプログラム
JP6190443B2 (ja) * 2015-12-28 2017-08-30 Kddi株式会社 車載コンピュータシステム、車両、管理方法、及びコンピュータプログラム
JP6508067B2 (ja) * 2016-01-14 2019-05-08 株式会社デンソー 車両用データ通信システム
FR3050555B1 (fr) * 2016-04-21 2019-09-27 Thales Procede de traitement d'un fichier de mise a jour d'un equipement avionique d'un aeronef, produit programme d'ordinateur, dispositif electronique de traitement et systeme de traitement associes
JP6665728B2 (ja) 2016-08-05 2020-03-13 株式会社オートネットワーク技術研究所 車載更新装置、車載更新システム及び通信装置の更新方法
JP6260067B1 (ja) * 2016-08-09 2018-01-17 Kddi株式会社 管理システム、鍵生成装置、車載コンピュータ、管理方法、及びコンピュータプログラム
US10970398B2 (en) 2016-08-10 2021-04-06 Kddi Corporation Data provision system, data security device, data provision method, and computer program
JP6658409B2 (ja) 2016-09-02 2020-03-04 株式会社オートネットワーク技術研究所 車載更新システム、車載更新装置及び通信装置の更新方法
JP6756225B2 (ja) 2016-10-04 2020-09-16 株式会社オートネットワーク技術研究所 車載更新システム、車載更新装置及び更新方法
JP6724717B2 (ja) * 2016-10-25 2020-07-15 株式会社オートネットワーク技術研究所 車載機器判定システム
JP6729305B2 (ja) * 2016-11-01 2020-07-22 株式会社オートネットワーク技術研究所 車載中継装置
JP6784178B2 (ja) * 2017-01-27 2020-11-11 住友電気工業株式会社 車載通信システム、ゲートウェイ、スイッチ装置、通信制御方法および通信制御プログラム
JP6525105B2 (ja) * 2017-02-01 2019-06-05 住友電気工業株式会社 制御装置、プログラム更新方法、およびコンピュータプログラム
EP3399410A1 (en) * 2017-05-04 2018-11-07 Volvo Car Corporation Method and system for software installation in a vehicle
US11194562B2 (en) * 2017-05-19 2021-12-07 Blackberry Limited Method and system for hardware identification and software update control
JP6785720B2 (ja) 2017-05-29 2020-11-18 日立オートモティブシステムズ株式会社 車両用制御装置及びプログラム書き換え方法
JP6440334B2 (ja) * 2017-08-18 2018-12-19 Kddi株式会社 システム、車両及びソフトウェア配布処理方法
JP6773617B2 (ja) * 2017-08-21 2020-10-21 株式会社東芝 更新制御装置、ソフトウェア更新システムおよび更新制御方法
JP6354099B2 (ja) * 2017-09-28 2018-07-11 Kddi株式会社 データ提供システム及びデータ提供方法
JP6454919B2 (ja) * 2017-10-10 2019-01-23 Kddi株式会社 管理システム、データ提供装置、車載コンピュータ、管理方法、及びコンピュータプログラム
JP6554704B2 (ja) * 2017-10-18 2019-08-07 Kddi株式会社 データ提供システム及びデータ提供方法
JP6476462B2 (ja) * 2017-10-30 2019-03-06 Kddi株式会社 車載コンピュータシステム、車両、管理方法、及びコンピュータプログラム
CN111512593B (zh) 2018-01-19 2023-08-29 瑞萨电子株式会社 半导体设备、提供更新数据的方法、接收更新数据的方法以及介质
JP7006335B2 (ja) 2018-02-06 2022-01-24 トヨタ自動車株式会社 車載通信システム、車載通信方法、およびプログラム
JP7010049B2 (ja) * 2018-02-16 2022-01-26 トヨタ自動車株式会社 車両制御装置、プログラムの更新確認方法および更新確認プログラム
JP2018170806A (ja) * 2018-08-09 2018-11-01 Kddi株式会社 通信システム、通信方法、及びプログラム
JP7059985B2 (ja) * 2018-08-10 2022-04-26 株式会社デンソー 車両用電子制御システム、車両用マスタ装置、データ格納面情報の送信制御方法、データ格納面情報の送信制御プログラム、車両用マスタ装置側プログラム、センター装置、更新データの選定方法及びセンター装置側プログラム
WO2020032198A1 (ja) 2018-08-10 2020-02-13 株式会社デンソー センター装置，車両情報通信システム，配信パッケージ送信方法及び配信パッケージの送信プログラム
KR102526968B1 (ko) * 2018-09-18 2023-04-28 현대자동차주식회사 차량 및 그 제어 방법
JP6780724B2 (ja) * 2019-03-18 2020-11-04 株式会社オートネットワーク技術研究所 車載更新装置、更新処理プログラム及び、プログラムの更新方法
KR20210158704A (ko) * 2020-06-24 2021-12-31 현대자동차주식회사 데이터 처리 장치, 그를 가지는 차량
JP2022163546A (ja) * 2021-04-14 2022-10-26 日立Astemo株式会社 制御装置及び制御システム
EP4105086A1 (en) 2021-06-14 2022-12-21 Volkswagen Ag Method for a mobile relay system, method for user equipment, method for an application server, apparatus, vehicle and computer program
JP7540401B2 (ja) 2021-06-22 2024-08-27 トヨタ自動車株式会社 センタ、ｏｔａマスタ、方法、プログラム、及び車両

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1696900A (zh) * 2004-05-13 2005-11-16 通用汽车公司 远程刷新的方法和系统
US20080065880A1 (en) * 2006-06-28 2008-03-13 International Business Machines Corporation Securing a communications exchange between computers
CN101729289A (zh) * 2008-11-03 2010-06-09 华为技术有限公司 平台完整性认证方法及系统、无线接入设备和网络设备
CN102236752A (zh) * 2010-05-04 2011-11-09 航天信息股份有限公司 软件安装和升级的可信度量方法
US20110311051A1 (en) * 2010-06-22 2011-12-22 Cleversafe, Inc. Utilizing a deterministic all or nothing transformation in a dispersed storage network
CN102662692A (zh) * 2012-03-16 2012-09-12 北京经纬恒润科技有限公司 一种电子控制单元中应用程序的更新方法及系统

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US376711A (en) * 1888-01-17 Chaeles l
US7975305B2 (en) * 1997-11-06 2011-07-05 Finjan, Inc. Method and system for adaptive rule-based content scanners for desktop computers
US6975612B1 (en) * 1999-06-14 2005-12-13 Sun Microsystems, Inc. System and method for providing software upgrades to a vehicle
JP4622177B2 (ja) * 2001-07-06 2011-02-02 株式会社デンソー 故障診断システム、車両管理装置、サーバ装置、及び検査診断プログラム
JP2004326689A (ja) * 2003-04-28 2004-11-18 Nissan Motor Co Ltd 車載機器のソフトウェア書き換え方法、テレマティクスシステムおよびテレマティクス装置
US7788234B2 (en) * 2007-08-23 2010-08-31 Microsoft Corporation Staged, lightweight backup system
JP4655141B2 (ja) * 2008-12-08 2011-03-23 株式会社デンソー 車載無線通信装置及びローミングリスト更新システム
JP2011003020A (ja) * 2009-06-18 2011-01-06 Toyota Infotechnology Center Co Ltd コンピューターシステムおよびプログラム起動方法
KR20110092007A (ko) * 2010-02-08 2011-08-17 주식회사 만도 차량의 소프트웨어 다운로드 시스템 및 방법
JP5629927B2 (ja) * 2010-11-12 2014-11-26 クラリオン株式会社 車載機のオンライン更新方法
JP2013137729A (ja) * 2011-11-29 2013-07-11 Auto Network Gijutsu Kenkyusho:Kk プログラム書換システム、制御装置、プログラム配信装置、識別情報記憶装置、及びプログラム書換方法
US9659175B2 (en) * 2012-05-09 2017-05-23 SunStone Information Defense Inc. Methods and apparatus for identifying and removing malicious applications
US9858064B2 (en) * 2012-08-16 2018-01-02 Ford Global Technologies, Llc Methods and apparatus for vehicle computing system software updates
JP2014241465A (ja) * 2013-06-11 2014-12-25 株式会社東芝 署名生成装置、署名生成方法、署名生成プログラム、及び電力使用量計算システム

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1696900A (zh) * 2004-05-13 2005-11-16 通用汽车公司 远程刷新的方法和系统
US20080065880A1 (en) * 2006-06-28 2008-03-13 International Business Machines Corporation Securing a communications exchange between computers
CN101729289A (zh) * 2008-11-03 2010-06-09 华为技术有限公司 平台完整性认证方法及系统、无线接入设备和网络设备
CN102236752A (zh) * 2010-05-04 2011-11-09 航天信息股份有限公司 软件安装和升级的可信度量方法
US20110311051A1 (en) * 2010-06-22 2011-12-22 Cleversafe, Inc. Utilizing a deterministic all or nothing transformation in a dispersed storage network
US20110314346A1 (en) * 2010-06-22 2011-12-22 Cleversafe, Inc. Identifying a slice name information error in a dispersed storage network
CN102662692A (zh) * 2012-03-16 2012-09-12 北京经纬恒润科技有限公司 一种电子控制单元中应用程序的更新方法及系统

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109314645A (zh) * 2016-08-10 2019-02-05 Kddi株式会社 数据提供系统、数据保护装置、数据提供方法以及计算机程序
CN109314645B (zh) * 2016-08-10 2021-08-13 Kddi株式会社 数据提供系统、数据保护装置、数据提供方法以及存储介质
CN109643253A (zh) * 2016-08-30 2019-04-16 株式会社自动网络技术研究所 车载更新装置以及车载更新系统
CN110178114A (zh) * 2017-01-25 2019-08-27 日立汽车系统株式会社 车辆控制装置以及程序更新系统
CN110178114B (zh) * 2017-01-25 2023-05-12 日立安斯泰莫株式会社 车辆控制装置以及程序更新系统
CN111034132A (zh) * 2017-08-16 2020-04-17 住友电气工业株式会社 控制设备、控制方法和计算机程序
CN111247038A (zh) * 2017-11-06 2020-06-05 株式会社自动网络技术研究所 程序更新装置、程序更新系统及程序更新方法
CN110780895A (zh) * 2018-07-30 2020-02-11 丰田自动车株式会社 程序更新系统、程序更新服务器及车辆
CN112543914A (zh) * 2018-08-10 2021-03-23 株式会社电装 车辆用主装置、更新数据的验证方法以及更新数据的验证程序
CN113498509A (zh) * 2019-03-11 2021-10-12 株式会社自动网络技术研究所 替代装置、替代控制程序及替代方法

Also Published As

Publication number Publication date
DE112014005412T5 (de) 2016-08-04
US20160378457A1 (en) 2016-12-29
JP5949732B2 (ja) 2016-07-13
JP2015103163A (ja) 2015-06-04
DE112014005412B4 (de) 2021-05-12
WO2015080108A1 (ja) 2015-06-04

Similar Documents

Publication Publication Date Title
CN105793824A (zh) 程序更新系统及程序更新方法
US10027672B2 (en) Access restriction device, on-board communication system and method for communication restriction
US11671498B2 (en) Vehicle master device, update data verification method and computer program product
US12030443B2 (en) Vehicle electronic control system, distribution package download determination method and computer program product
CN113176902B (zh) 车辆ecu的ota升级方法、电子设备、车辆及可读存储介质
US20160366247A1 (en) Over-the-air vehicle systems updating and associated security protocols
US20190354364A1 (en) Control apparatus, program updating method, and computer program
US10608818B2 (en) In-vehicle communication system having a comparison means for verifying data and a comparison method for verifying data
US11467821B2 (en) Vehicle master device, installation instruction determination method and computer program product
CN108473099B (zh) 车载通信装置、车载通信系统以及车辆特定处理禁止方法
JP2015079440A (ja) 修正プログラム確認方法、修正プログラム確認プログラム、及び情報処理装置
CN111032438B (zh) 控制设备、控制方法和计算机程序
CN111033503A (zh) 车辆保安系统以及车辆保安方法
KR20170127138A (ko) 업데이트 소프트웨어 제공 시스템 및 그 방법
US11941384B2 (en) Vehicle master device, rewrite target group administration method, computer program product and data structure of specification data
US20210109741A1 (en) Program update management device
KR20150089697A (ko) 모바일 단말을 이용한 스마트 카 보안 시스템 및 그 방법
US20240069905A1 (en) Vehicular electronic control device, vehicular electronic control system, and updated configuration information determination program
JP2018041200A (ja) 車載通信機、管理装置、管理方法および監視プログラム
JP2019202605A (ja) 車載通信装置及び通信方法
US20230254374A1 (en) Vehicle master device, update data verification method and computer program product
US12074952B2 (en) Software update device, software update method, and center
JP2019074847A (ja) 電子制御装置
JP7211189B2 (ja) 更新処理システム及び更新処理方法
JP6297889B2 (ja) 無線による車上装置のデータベースのデータ更新方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20160720