CN107077395A - 软件更新装置、软件更新方法 - Google Patents

软件更新装置、软件更新方法 Download PDF

Info

Publication number
CN107077395A
CN107077395A CN201680003418.5A CN201680003418A CN107077395A CN 107077395 A CN107077395 A CN 107077395A CN 201680003418 A CN201680003418 A CN 201680003418A CN 107077395 A CN107077395 A CN 107077395A
Authority
CN
China
Prior art keywords
mentioned
data
information
renewal
ecu
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201680003418.5A
Other languages
English (en)
Other versions
CN107077395B (zh
Inventor
寺冈秀敏
黑泽宪
黑泽宪一
中原章晴
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hitachi Astemo Ltd
Original Assignee
Hitachi Automotive Systems Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hitachi Automotive Systems Ltd filed Critical Hitachi Automotive Systems Ltd
Publication of CN107077395A publication Critical patent/CN107077395A/zh
Application granted granted Critical
Publication of CN107077395B publication Critical patent/CN107077395B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B60R16/023—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for transmission of signals between vehicle parts or subsystems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/445—Program loading or initiating
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/34—Network arrangements or protocols for supporting network services or applications involving the movement of software or configuration parameters 
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
    • Y02D10/00—Energy efficient computing, e.g. low power processors, power management or thermal management

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Mechanical Engineering (AREA)
  • Computer Security & Cryptography (AREA)
  • Quality & Reliability (AREA)
  • Stored Programmes (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

课题在于，提供一种在更新多个ECU的控制信息的情况下，能够灵活地应对每个ECU的更新能力和用例等各种状况的软件更新装置。解决手段在于，软件更新装置按多个控制装置中的每个控制装置，从服务器接收更新控制信息，该更新控制信息包含更新数据和识别信息，该识别信息用于识别用来将上述更新数据应用于控制装置的应用方法。接下来，上述软件更新装置按多个控制装置中的每个控制装置，发送分别被应用的更新数据。然后，上述软件更新装置控制多个控制装置，以便基于上述识别信息应用上述更新数据。

Description

软件更新装置、软件更新方法
技术领域
本发明涉及在由多种ECU构成、而且可能被随时变更构成的汽车系统中有效地更新ECU的控制软件的技术。
背景技术
近年来，由于驾驶辅助功能和自动驾驶技术的发展，安装于汽车用的电子控制装置(ECU：Electric Control Unit，电子控制单元)的软件的规模正在增大。另外，伴随于此，软件不良所导致的召回的次数、以及每一次召回需要应对的台数规模也都在增加。
另一方面，伴随着通信网络的发展，汽车通过无线的方式与中心系统等相连的互联汽车(车联网，Connected Car)也显露出普及的预兆。
在这种状况之中，对面向汽车的远程软件更新技术的需求正在提高，该技术将以往被使用于移动电话和电视的无线下的远程软件更新技术应用于汽车，并远程地更新汽车的ECU软件。
例如，在专利文献1中，公开了一种远程地更新移动终端的软件的OTA(Over theAir，空中下载，空中激活)软件更新系统。
在专利文献1中，公开了一种提取更新前后的程序之间的差分并应用该差分、由此提高更新处理的效率的技术。
现有技术文献
专利文献
专利文献1：日本特开2012－069131
发明内容
发明将要解决的课题
然而，专利文献1中并未提及在一个车辆内存在多个具有多种特性的ECU的汽车系统中，并非全部ECU都能够应对差分技术，也未提及是否根据更新状况或更新内容的不同，是发送差分较好还是应用通常的更新较好有时不同，并且多个ECU软件各自的更新方法不同，在这样的专利文献1所公开的技术中，不能进行这种情况下的ECU软件的更新。
用于解决课题的手段
用于解决上述课题的代表性的本发明的软件更新装置，与服务器以及多个控制装置连接，进行数据的收发，具备：第1通信部，从服务器接收按多个控制装置中的每个控制装置应用的更新数据、以及为了按每个控制装置应用更新数据所参照的更新控制信息；第2通信部，对多个控制装置中的每个控制装置发送各自应用的更新数据；以及更新控制部，经由第2通信部控制多个控制装置，以便基于多个控制装置中的每个控制装置的更新控制信息应用更新数据。
发明效果
根据上述手段，即使是由分别需要不同的控制软件更新处理的多个ECU构成的汽车系统，也能够容易地以与利用场景相应的适当的方法实施各个ECU的控制软件更新。
除上述以外的课题、构成以及效果根据以下的实施方式的说明来明确。
附图说明
图1是表示系统的构成例的框图。
图2(a)是表示软件更新装置的硬件构成例的框图。
图2(b)是表示软件更新装置的软件构成例的框图。
图3(a)是表示ECU1的硬件构成例的框图。
图3(b)是表示ECU1的软件构成例的框图。
图4是表示ECU2的构成例的框图。
图5是表示软件更新处理的1例的时序图。
图6是表示软件更新装置11从服务器2取得的更新信息5的构成例。
图7是ECU更新信息的构成例。
图8(a)是表示前处理的1例的时序图。
图8(b)是表示前处理的1例的时序图。
图9(a)是表示网络ID取得处理的1例的时序图。
图9(b)是表示软件版本取得处理的1例的时序图。
图9(c)是表示车辆状态取得处理的1例的时序图。
图10是表示软件更新装置中的应用处理的1例的流程图。
图11(a)是表示全更新应用处理的1例的时序图。
图11(b)是表示压缩更新应用处理的1例的时序图。
图11(c)是表示差分更新应用处理的1例的时序图。
图12是表示后处理的1例的时序图。
图13是HMI的画面的一个例子。
图14(a)是表示ECU3的硬件构成例的框图。
图14(b)是表示ECU3的软件构成例的框图。
图15是ECU1更新信息以及ECU3更新信息的构成例。
图16(a)是ECU1更新信息的前处理信息的构成例。
图16(b)是车辆处于不能开始软件更新的状态的情况下的提示理由与应对方法的画面的一个例子。
图17是ECU1更新信息的构成例。
图18(a)是表示ECU1的更新应用处理的1例的流程图。
图18(b)是表示ECU1的数据转发要求接收处理的1例的流程图。
图18(c)是表示ECU1的更新数据接收处理的1例的流程图。
图18(d)是表示ECU1的数据转发完成要求接收处理的1例的流程图。
具体实施方式
以下，使用附图对用于实施本发明的方式进行说明。此外，在附图中，相同附图标记表示相同或者相当的部分。另外，本发明并不限定于图示例。
实施例1
本实施例对本发明中的车辆的ECU的程序的更新方法进行说明。以下，对更新程序的情况进行说明，但本技术能够应用于参数或数据等控制包含程序的ECU所需的控制信息整体。
＜系统构成＞
图1是本实施例的软件更新系统的构成例。
本实施例的软件更新系统包括车辆1、服务器2、连接访问网络或站点的互联网3、通信服务提供商所提供的访问网络4。
车辆1包括低速车内网络10、高速车内网络17、软件更新装置11、ECU12、16、18、Human Machine Interface(HMI，人机界面)13、电源管理ECU14以及蓄电池15。
软件更新装置11对经由本设备以及车内网络连接的ECU的程序进行更新。
ECU12、16连接于低速车内网络10，进行为了使车辆实现行驶等功能所需的控制。
ECU18连接于高速车内网络17，进行为了使车辆实现行驶等功能所需的控制。
HMI13朝向用户提示信息或接收来自用户的输入。
电源管理ECU14对蓄电池15的状态进行管理。
另外，虽然在图1中未图示，软件更新装置11和ECU12等车辆内的各构成要素通过电力线连接于蓄电池，接收电力供给。
在本构成中，程序更新所需的更新信息5从服务器2经由软件更新装置11分发到ECU，新的程序被应用于ECU。
在本实施例之中，在互联网3、访问网络4中，使用Internet Protocol(IP，互联网协议)作为网络协议，在上级的传输协议中使用User Datagram Protocol(UDP，用户数据报协议)或Transmission Control Protocol(TCP，传输控制协议)。此外，在IP中，作为不同的版本具有IPv4与IPv6，但本实施例并不限定于其中任何一者。
图2(a)是表示软件更新装置11的硬件构成的框图。
软件更新装置11由控制部1101、存储部1102、时刻管理部1104、WAN I/F1105、低速车内LAN接口(I/F)1106、高速车内LAN I/F1107构成。
控制部1101执行控制程序，控制软件更新装置11内的其他构成要素，并且指示针对通过车内网络连接的其他设备或经由访问网络连接的服务器的数据收发等，使软件更新装置11发挥功能。
存储部1102由易失性存储器以及非易失性存储器(ROM：Read Only Memory，只读存储器)构成。在非易失性存储器中储存控制程序或所需的参数等用于使软件更新装置11动作的控制信息。在易失性存储器中暂时储存控制程序的一部分或控制程序的动作所需的数据等。另外，根据控制部1101的指示，保持所连接的装置信息等已被指示的数据。
时刻管理部1104具备RTC(Real Time Clock，实时时钟)，利用访问网络4或互联网3上存在的Network Time Protocol(NTP，网络时间协议)服务器、或者Global PositioningSystem(GPS，全球定位系统)所提供的时刻信息，对时刻进行管理。NTP指的是用于使连接于网络的设备中的、设备所具有的时钟与正确的时刻同步的协议。
WAN(Wide Area Network，广域网络)I/F1105通过控制部1101的指示，经由访问网络4而在与连接于互联网3的服务器等之间进行数据的收发。WAN I/F1105构成为有线通信部或者无线通信部。
低速车内LAN I/F1106通过控制部1101的指示，经由低速车内网络10而在与连接于低速车内网络10的ECU12、16等之间进行数据的收发。
高速车内LAN I/F1107通过控制部1101的指示，经由高速车内网络17而在与连接于高速车内网络17的ECU18等之间进行数据的收发。
图2(b)是表示在软件更新装置11上动作的控制程序的构成的框图。
实现软件更新装置11的功能的控制程序11010在软件更新装置11的存储部1102中展开并由控制部1101执行。图2(b)是功能性地分割为模块来记载，并可进行各模块的分割、合并。此外，控制程序无需通过一个程序实现，也可以通过两个以上的程序的组合来实现。
控制程序11010由更新控制部11011、外部通信控制部11012、车内通信控制部11013、高速车内通信控制部11014构成。
更新控制部11011经由外部通信控制部11012从服务器2取得更新信息5，或将车辆的状态、软件更新处理的状况向服务器2发送。另外，经由更新信息5以及车内通信控制部11013取得车内的其他构成要素的状态，并实施与取得的其他构成要素的状态相应的软件更新处理。而且，进行通过在更新信息5中指定的方式将更新信息5所包含的程序应用于指定的ECU的应用处理。
外部通信控制部11012根据来自更新控制部11011的指示操作WAN I/F1105，经由访问网络4和互联网3而与服务器2进行数据收发。另外，具有对TCP/IP或者UDP/IP等包进行分析/构成的功能。
车内通信控制部11013根据来自更新控制部11011的指示操作低速车内LAN I/F1106，经由低速车内网络10而在与连接于车内网络的其他设备之间进行数据收发。
高速车内通信控制部11014根据来自更新控制部11011的指示操作高速车内LANI/F1107，经由高速车内网络17而在与连接于车内网络的其他设备之间进行数据收发。
图3(a)是表示ECU12的硬件构成例的框图。
ECU12由控制部1201、存储部1102、低速车内LAN I/F1106构成，并与传感器1202、促动器1203连接。
控制部1201执行控制程序，进行传感器1202的读出、促动器1203的操作，或经由低速车内LAN I/F1106进行与用低速车内网络10连接的其他设备之间的数据收发，由此使ECU12动作而实现汽车的必要功能的一部分。
传感器1202通过控制部1201的指示而取得汽车的控制所需的数据。
促动器1203通过控制部1201的指示，对制动器等构成要素进行驱动。
其他构成要素的功能与软件更新装置11相同，因此省略说明。
图3(b)是表示在ECU1 12上动作的控制程序的构成的框图。
实现ECU1 12的功能的控制程序12010在ECU1 12的存储部1102中展开并由控制部1201执行。图2(b)是功能性地分割为模块来记载，并可进行各模块的分割、合并。控制程序无需通过一个程序实现，也可以通过两个以上的程序的组合来实现。
控制程序12010由控制处理部12011、更新部12012、车内通信控制部11013构成。
控制处理部12011通过从传感器1202进行读出、促动器1203的操作以及经由低速车内LAN I/F1106进行与用低速车内网络10连接的其他设备之间的数据收发，由此使ECU112动作而实现汽车的必要功能的一部分。
更新部12012由接收部120121、写入部120122、差分恢复部120123、解压缩部120124构成。接收部120121经由车内通信控制部11013接收来自软件更新装置11的控制指示以及更新数据。写入部120122向存储部1102的非易失性存储器写入程序。差分恢复部120123根据接收部120121所接收的更新数据(差分数据)与在存储部1102中展开的更新前的程序将新程序恢复。解压缩部120124对接收部120121所接收的更新数据(压缩数据)进行解压缩。
更新部12012使上述的构成要素协作，根据经由车内通信控制部11013从软件更新装置11接收的更新控制要求，对ECU1 12的存储部1102的控制程序进行改写，并将程序的更新应用于ECU1 12。
车内通信控制部11013根据来自更新控制部11011的指示，操作低速车内LAN I/F1106，在与经由低速车内网络10连接于车内网络的其他设备之间进行数据收发。
其他的构成要素的功能与软件更新装置11的控制程序11010相同，因此省略说明。
图4是表示在ECU2 16上动作的控制程序的构成的框图。
控制程序16010由控制处理部12011、更新部16011、车内通信控制部11013构成。
更新部16011由接收部120121、写入部120122构成。ECU2 16的控制程序16010的更新部16011不具有ECU1 12的控制程序12010的更新部12012所具有的差分恢复部120123、解压缩部120124，因此不能进行差分恢复以及解压缩。
其他的构成要素的功能与ECU1 12的控制程序12010相同，因此省略说明。
此外，ECU2 16的硬件构成与ECU1 12等同。
图14(a)是表示ECU3 18的硬件构成例的框图。
ECU12由控制部1201、存储部1102、高速车内LAN I/F1107构成，并与传感器1202、促动器1203连接。
各要素的功能与其他装置的对应的功能要素相同，因此省略说明。
图14(b)是表示在ECU3 18上动作的控制程序的构成的框图。
控制程序18010由控制处理部12011、更新部12012、高速车内通信控制部11014构成。
各构成要素的功能与其他装置的对应的构成要素相同，因此省略说明。
图5是表示更新处理整体的流程的时序图。
首先，在发动机起动时等，软件更新装置11从服务器2将更新的信息下载并保持于软件更新装置11的存储部1102(S100)。之后，在发动机状态从起动中向停止转变状态时等，实施前处理S200之后，进行面向各个ECU(这里以ECU1为例)的应用处理(S300)。最后，实施后处理S400，完成更新处理。更新处理(前处理S200、应用处理S300、后处理S400)的开始时刻除了上述发动机停止时以外，也可考虑下载处理S2100刚完成之后或规定的时刻等。
图6是软件更新装置11从服务器2取得的更新信息5的构成例。
更新信息5由头(header)部D1000、前处理信息D2000、控制装置更新信息D3000以及后处理信息D4000构成。
头部D1000由用于唯一地识别更新对象的车辆的信息即车辆ID(D1001)、以及用于唯一地识别该更新的更新ID(D1002)构成。
这样在头部D1000中包含车辆ID D1001，并能够与车辆所保持的车辆的ID进行比较，由此能无误地确认应用更新的车辆。另外，由于包含更新ID D1002，由此能够容易地唯一识别更新的内容。例如，能够在另外管理的管理信息中用作索引，并迅速地掌握进行何种更新。
前处理信息D2000是对在ECU的程序更新时预先对各ECU共同地实施的前处理所需的信息进行储存的区域。在本实施例中，由识别在程序更新时是否需要用户许可的用户许可需要与否D2001、更新处理开始时刻D2002构成。
控制装置更新信息D3000是对每个成为更新对象的ECU的更新信息进行储存的区域。在本实施例中，示出了ECU1与ECU2是更新对象的情况下的例子，由ECU1的更新信息D3100与ECU2的更新信息D3200构成。
后处理信息部D4000是对在ECU的程序更新时在更新之后实施的后处理所需的信息进行储存的区域。在本实施例中，由用户通知需要与否D4001构成。
这样，在更新信息5中包含前处理信息与后处理信息，使得软件更新装置11能够在软件更新处理中先于更新应用地适当执行必要的处理、以及在更新应用后适当地执行必要的处理。
在本实施例中，由于作为前处理信息D2000包含用户许可需要与否D2001，因此能够灵活地切换：在预先以其他手段获得了用户的许可的情况或希望在销售前的车中自动地应用程序的更新的情况等在更新紧前不需要用户的许可的情况下的处理、以及希望在车辆中得到用户确认的情况下的处理。另外，由于作为后处理信息D4000包含用户通知需要与否D4001，因此与前处理相同，能够在更新应用时控制是否在更新后对用户进行通知。而且，由于包含更新开始时刻D2002，因此能够在服务器侧灵活地控制“下载处理完成紧后”“发动机状态从起动中向停止转变状态时”、“指定日期时间/时刻”、“任意(用户操作)”等符合更新内容或更新对象ECU的特性(也能够在行驶中更新)的各种开始时刻。
图7是控制装置更新信息D3000的构成例。
ECU1更新信息D3100、ECU2更新信息D3200分别由ECU ID D3101、D3201、软件版本(软件ver)D3102、D3202、前处理信息D3110、D3210、应用处理信息D3120、D3220、后处理信息D3130、D3230、和(sum)D3104、D3204构成。
ECU ID D3101、D3201是用于唯一地识别ECU的识别信息，在本实施例中，在ECU112中设定了1(D3101)，在ECU2 16中设定了2(D3201)。通过像这样在更新信息中包含ECUID，能够唯一地识别作为更新对象的ECU。
软件版本D3102、D3202是当前搭载于ECU的程序的版本号，在本实施例中，在ECU112中设定了1.0(D3102)，在ECU2 16中设定了1.1(D3202)。通过像这样在更新信息中包含程序版本，能够无误地确定更新对象的程序，能够防止在差分更新时在错误的版本中应用差分等不良情况。
前处理信息D3110、D3210是对该ECU所特有的更新前处理所需的信息进行储存的区域，储存更新所需的消耗电力(D3111、D3211)与更新所花费的更新时间(D3112、D3212)、错误检查需要与否(D3113、D3213)、认证需要与否(D3114、D3214)、学习值保存信息(D3115、D3215)。在本实施例中，在ECU1 12的消耗电力D3111中设定了0.1Wh，在更新时间D3112中设定了20sec，在错误检查需要与否D3113中设定了“需要检查”，在认证需要与否D3114中设定了“需要认证”，在学习值保存信息D3115中设定了“需要学习值保存”以及读出地址“0xAA”，在ECU2 16的消耗电力D3211中设定了0.2Wh，在更新时间D3212中设定了60sec，在错误检查需要与否D3213中设定了“不需要检查”，在认证需要与否D3214中设定了“不需要认证”，在学习值保存信息D3215中设定了“不需要学习值保存”。通过如此将前处理信息包含在每个ECU的更新信息中，能够对每个ECU适当地设定不同的前处理。例如，如本实施例中所示，更新所花费的消耗电力和时间根据每个ECU而不同，因此通过分别设定，能够进行更适当的更新处理。另外，能够配合于更新内容地变更错误检查需要与否或变更要保存的学习值。
应用处理信息D3120、D3220是储存为了对ECU应用新的程序所需的信息的区域。
应用处理信息D3120由应用方式ID1 D3121、块#D3122、应用方式ID2 D3123、更新数据D3124构成。应用处理信息D3220也相同。
应用方式ID1 D3121、D3221是对应用更新的方式进行设定的区域，被设定为“通常”、“差分”、“压缩”、“按每个块指定”中的某一个。“通常”是如下方式：表示基于全更新方式应用更新数据，对ECU发送更新数据自身，由ECU将接收到的数据保持原样地写入存储部。“差分”是如下方式：表示基于差分更新方式应用更新数据，对ECU发送从更新前的数据与更新后的数据取得的差分数据，由ECU根据接收到的差分数据与存在于ECU的存储部1102中的更新前的数据将更新后的数据恢复并写入存储部。“压缩”是如下方式：表示基于压缩更新方式应用更新数据，对ECU发送将更新后的数据压缩而得的数据，由ECU将接收到的压缩数据解压缩后写入存储部。“按每个块指定”表示通过后述的应用方式ID2，按ECU的存储部1102的非易失存储器的每个逻辑块来指定上述“通常”“差分”“压缩”。
块#D3122、D3125、D3222、D3224被设定了成为更新对象的ECU的存储部1102的非易失存储器的逻辑块的编号。
应用方式ID2 D3123、D3126是对由上述块#指定的块设定应用更新的方式的区域，被设定为“通常”、“差分”、“压缩”中的某一个。应用方式ID2在应用方式ID1中设定了“按每个块指定”的情况下不被设定。
更新数据D3124、D3127、D3223、D3225是储存为了将更新后的数据应用于ECU所需的数据的区域，储存有写入目的地的地址信息，以及在应用方式为“通常”时储存更新后的数据自身，在应用方式为“差分”时储存根据更新前的数据与更新后的数据取得的差分数据，在应用方式为“压缩”时储存将更新后的数据压缩而得的数据。
在本实施例中，在ECU1更新处理信息D3100中，在应用方式ID1 D3121中设定了“按每个块指定”，并对更新对象的每个块指定了应用方式。作为ECU1的更新对象，针对块#D3122指定了#3，该块的更新方式在应用方式ID2 D3123中被设定了“差分”更新方式，更新数据被储存于D3124。而且，在块#D3125中，块#8被指定为更新对象，该块的应用方式在应用方式ID2 D3126中被指定为“压缩”更新方式，更新数据被储存于D3127。另外，在ECU2更新处理信息D3200中，在应用方式ID1 D3221中设定了“通常”，并对更新对象的全部块指定了使用通常更新方式。关于ECU2的更新对象，在块#D 3222中指定了#8，针对该块的更新数据被储存于D3223。在块#D3224中，块#64被指定为更新对象，针对该块的更新数据被储存于D3225。
通过如以上那样在每个ECU的ECU更新信息中包含表示如何应用更新后的程序的应用方式，能够对相同的ECU指定因更新的时刻或更新内容而不同的处理方式等，灵活地指定在应用时对哪个ECU使用何种方式。而且，通过按每个更新块指定应用方式，能够实现根据生成的差分数据尺寸或ECU所具有的存储器资源等的条件而按每个块变更应用方式等高效的更新处理。
后处理信息D3130、D3230是对该ECU所特有的更新后处理所需的信息进行储存的区域，储存有表示是否可以在更新应用后立即进行该ECU的复位的复位可否D3131、D3231。在本实施例中，ECU1的复位可否D3131以及ECU2的复位可否D3231均被设定为“否”。通过像这样在每个ECU的更新信息中包含后处理信息，能够适当地设定按每个ECU不同的后处理。例如，在如本实施例中所示那样附加表示刚更新之后的复位可否的信息、并与其他ECU的更新之间存在依赖关系的情况下，能够实现不立即进行复位、而是在具有依赖关系的全部ECU被更新之后进行复位这一控制。
和D3104、D3204是用于检测更新信息D3100是否无误的校验和。由于并非是对更新信息整体、而是对每个ECU更新信息赋予和，因此即使以流式(Streaming)接收更新信息、并将各ECU更新信息在与各个ECU对应的存储器的区域中展开，也能够确认接收的ECU更新信息正确。
图8是表示更新处理中的前处理S200的流程的时序图。
图8(a)是表示车辆整体的前处理的流程的时序图。
软件更新装置11的更新控制部11011首先确认接收的车辆ID D1001是否与所管理的车辆ID一致(S201)。在不一致的情况下(S201的否)，不实施之后的处理而是中断处理(S217)。在车辆ID一致的情况下(S201的是)，接下来，根据ECU ID D3101、D3201取得为了经由网络连接于更新对象的ECU所需的网络ID(S202)，并使用取得的ID来取得搭载于该ECU的程序版本(S203)。对在车辆内取得的程序版本是否与从服务器接收的软件版本D3102、D3202一致进行确认(S204)，在不一致的情况下(S204的否)，不实施之后的处理而是中断处理(S217)。在一致的情况下(S204的是)，接下来，根据用户许可需要与否D2001，对在更新时是否需要用户的许可进行确认(S205)。在不需要许可的情况下(S205的否)，进入接下来的车辆状态检查S211。在需要许可的情况下(S205的是)，将下载信息所包含的更新时间D3112、D3212相加而计算出更新处理所需的时间(更新时间)(S206)，并经由车内通信控制部11013，向HMI13发送包含计算出的更新ID D1002、更新时间的用户确认要求(S207)。HMI13根据接收到的更新ID D1002、更新时间构成图13的G100，为了供用户确认是否许可更新处理执行而进行显示(S208)。接下来，将用户操作的结果作为向上述用户确认要求S207的响应进行发送(S209)。软件更新装置11的更新控制部11011在经由车内通信控制部11013接收上述响应后，对响应所包含的用户的更新许可进行确认(S210)。在更新被拒绝的情况下(S210的否)，不实施之后的处理而是中断处理(S217)。在更新被许可的情况下(S210的是)，取得在更新开始前应进行确认的车辆的各种状态(S211)，对是否可以开始更新进行确认(S212)。在判断为能够开始的状态的情况下(S212的可以)，经由外部通信控制部11012向服务器2发送开始通知(S216)。另一方面，在判断为不能开始更新的状态的情况下(S212的不可)，经由车内通信控制部11013，向HMI13发送不可开始理由显示要求(S213)，HMI13基于接收到的不可开始理由显示要求，构成并显示图13的G200的画面(S214)。HMI13在显示后向软件更新装置11发送响应(S215)，软件更新装置11的更新控制部11011在经由车内通信控制部11013接收上述响应后，中断处理(S217)。
如以上那样在头部D1000中包含车辆ID D1001，并与车辆所保持的车辆的ID进行比较，从而能够无误地确认应用更新的车辆。
另外，在更新信息中包含程序版本，并与从ECU取得的版本信息进行比较，由此能够无误地确定更新对象的程序，能够防止在差分更新时对错误的版本应用差分等不良情况。
而且，包含用户许可需要与否D2001，并能够以其为基础判断是否显示用户许可画面，由此能够灵活地切换：预先以其他手段获得了用户的许可的情况或希望在销售前的车中自动地应用程序的更新的情况等在更新紧前不需要用户的许可的情况下的处理、以及希望在车辆中得到用户确认的情况下的处理。
另外，在用户获得许可的情况下，对应于根据更新信息所包含的更新时间计算出的更新所需时间向HMI进行发送，并在HMI中显示更新所需时间，由此能够使用户适当地判断是否开始更新处理。
而且，只要将接收到的更新ID向HMI发送并在HMI显示该更新ID、以及基于更新ID另外取得的详细内容，就能够使用户适当地判断是否开始更新处理。
在车辆状态检查的结果为不能开始的情况下，将其内容提示给用户，由此能够使用户适当地掌握车辆的状态，并获得使车辆的状态转变至能够进行软件更新的状态所用的信息。
图8(b)是表示针对更新对象ECU(ECU1)的前处理的流程的时序图。
软件更新装置11的更新控制部11011基于图6的更新信息5所包含的ECU1更新信息D3100内的前处理信息D3110(图7)，在与ECU1之间进行更新前处理。
软件更新装置11的更新控制部11011首先读出错误检查需要与否D3113，判定是否需要错误检查(S220)。在不需要错误检查的情况下(S220的否)，不进行错误检查而是进入接下来的步骤。在需要错误检查的情况下(S220的是)，对ECU1发送DTC(DiagnosticTrouble Code，诊断故障码)读出要求(S221)。软件更新装置11的更新控制部11011在经由车内通信控制部11013接收响应(S222)后，确认响应所包含的DTC的内容，判定ECU1中是否产生了异常(S223)，在判定为产生了异常的情况下(S223的异常)，不进行之后的处理而是进行异常结束处理。在异常结束处理中，更新控制部11011经由车内通信控制部11013向HMI13发送异常显示要求(S235)，HMI13基于接收到的要求构成并显示画面(S236)。HMI13在显示后向软件更新装置11发送响应(S237)，软件更新装置11的更新控制部11011若经由车内通信控制部11013接收上述响应，则在向服务器2发送异常通知(S238)之后，中断处理(S217)。在判定为ECU1正常的情况下(S223的正常)，更新控制部11011读出认证需要与否D3114，判定是否需要在与ECU1之间进行认证处理(S224)。在不需要认证的情况下(S224的否)，不进行认证处理而是进入接下来的步骤。在需要认证的情况下(S224的是)，对ECU1发送认证要求(S225)。软件更新装置11的更新控制部11011若经由车内通信控制部11013接收响应(S226)，则根据响应所包含的信息生成回复(S227)，并经由车内通信控制部11013将上述回复发送到ECU1(S228)。软件更新装置11的更新控制部11011若经由车内通信控制部11013接收结果响应(S229)，则判定认证是否已成功(S230)，在判定为认证失败的情况下(S230的失败)，不进行之后的处理而是进行异常结束处理。在判定为与ECU1的认证成功的情况下(S230的成功)，更新控制部11011读出学习值保存信息D3115，判定是否需要与ECU1的学习值保存(S231)。在不需要学习值保存的情况下(S231的否)，不进行学习值保存处理而是进入接下来的步骤。在需要学习值保存的情况下(S231的是)，基于学习值保存信息D3115所包含的信息，对ECU1发送数据取得要求(S232)。更新控制部11011若经由车内通信控制部11013接收响应(S233)，则将响应所包含的学习值保存于软件更新装置11的存储部1102(S234)。这样，在更新信息中包含错误检查需要与否、认证需要与否、学习值保存信息，并基于上述信息实施前处理，由此能够配合于更新内容地变更错误检查需要与否或变更要保存的学习值、以灵活地仅实施足够需要的处理的方式构成时序。
图9(a)是网络ID取得处理S202的时序图。
软件更新装置11的更新控制部11011经由车内通信控制部11013，向低速车内网络10指定ECU ID＝1而发送ID取得要求(S2021)。ECU1若接收指定了ECU ID＝1的ID取得要求，则使设定了自身的网络ID的响应返回到软件更新装置11(S2022)。
接下来，软件更新装置11的更新控制部11011经由车内通信控制部11013，向低速车内网络10指定ECU ID＝2而发送ID取得要求(S2023)。ECU2若接收指定了ECU ID＝2的ID取得要求，则使设定了自身的网络ID的响应返回到软件更新装置11(S2024)。
通过像这样以ECU ID为基础取得对应的ECU的网络上的ID，能够适当地与通过车内网络连接的ECU进行通信。
图9(b)是软件版本取得处理S203的时序图。
软件更新装置11的更新控制部11011经由车内通信控制部11013，向ECU1发送版本取得要求(S2031)。若ECU1接收版本取得要求，则使设定了自身的软件版本的响应返回到软件更新装置11(S2032)。
接下来，软件更新装置11的更新控制部11011经由车内通信控制部11013，向ECU2发送版本取得要求(S2033)。若ECU2接收版本取得要求，则使设定了自身的软件版本的响应返回到软件更新装置11(S2034)。
这样，从ECU取得程序版本而与更新信息所包含的软件版本进行比较，由此能够无误地确定更新对象的程序，能够防止在差分更新时对错误的版本应用差分等不良情况。
图9(c)是车辆状态取得处理S211的时序图。
软件更新装置11的更新控制部11011将更新信息5所包含的消耗电力D3112、D3212相加而计算出更新处理的消耗电力(S2111)。接下来，经由车内通信控制部11013，向电源管理ECU14发送电池余量取得要求(S2112)。电源管理ECU14若接收电池余量取得要求，则发送包含蓄电池的电池余量在内的响应(S2113)。软件更新装置11的更新控制部11011若接收电池余量取得响应，则将从接收到的响应所包含的电池余量中减去了预先计算出的消耗电力而得的值与规定的值d(例如针对1Wh等发动机起动等所需的电力量加上富余值而得的值)进行比较(S2114)。在从电池余量中减去了消耗电力量而得的值是规定的值d以下的情况下，判断不是能够开始更新的状态，在从电池余量中减去了消耗电力量而得的值比规定的值d大的情况下，判断为能够开始更新的状态，并将该结果使用于图8的更新开始判定S212。
这样，比较从电源管理ECU取得的电池余量、以及将每个ECU的更新信息所包含的消耗电力相加而得的消耗电力，并基于该结果执行更新处理，由此能够防止在ECU的更新处置中电源供给中断这一不良情况。
图10是表示更新处理中的应用处理S300的流程的时序图。
软件更新装置11的更新控制部11011根据从服务器接收到的更新信息5所包含的应用方式ID1(D3121或者D3221)，确认应用于该ECU的更新方式(S301)。
之后，对于更新方式ID1(D3221)表示“按每个块指定”以外的情况(S301的“按每个块指定”以外)，以ECU2 16的更新信息D3220为例进行说明。
在更新方式ID1(D3221)表示“按每个块指定”以外的情况下，更新控制部11011判断为对于ECU2对全部块进行共通的应用处理，对更新方式ID1(D3221)中被指定的应用方式进行确认(S302)，对ECU2的更新信息D3200所包含的最初的应用块#D3222中设定的块#8开始处理。在应用方式ID2 D3123表示全部更新的情况下(S302的“通常”)，对该块应用全部更新应用处理S310。在应用方式ID2 D3123表示压缩更新的情况下(S302的“压缩”)，对该块应用压缩更新应用处理S320。在应用方式ID2 D3123表示差分更新的情况下(S302的“差分”)，对该块应用差分更新应用处理S330。若作为最初的处理对象的块的处理完成，则确认有无接下来的处理对象块(S303)，在有接下来的处理对象块的情况下(S303的是)，读出接下来的块#，对设定的块实施全部更新应用处理。之后，对全部的处理对象块进行应用处理。在无接下来的处理对象块的情况下(S303的否)，进入接下来的处理对象ECU有无确认(S306)的处理。
接下来，在更新方式ID1(D3121)表示“按每个块指定”的情况下(S301的“按每个块指定”)，以ECU1 12的应用处理信息D3120为例进行说明。
在更新方式ID1(D3121)表示“按每个块指定”的情况下，更新控制部11011判断为对于ECU1按每个块指定更新方式，对ECU1的最初的应用块#D3122中设定的块#3开始处理。更新控制部11011首先对表示针对该块的应用方式的应用方式ID2 D3123进行确认(S304)。在应用方式ID2 D3123表示全部更新的情况下(S304的“通常”)，对该块应用全部更新应用处理S310。在应用方式ID2 D3123表示压缩更新的情况下(S304的“压缩”)，对该块应用压缩更新应用处理S320。在应用方式ID2 D3123表示差分更新的情况下(S304的“差分”)，对该块应用差分更新应用处理S330。若作为最初的处理对象的块的处理完成，则确认有无接下来的处理对象块(S305)，在有接下来的处理对象块的情况下(S305的是)，读出接下来的块#，对设定的块实施应用方式ID2确认S304至处理对象块有无确认S305的处理。之后，对全部的处理对象块重复进行这些步骤。在无接下来的处理对象块的情况下(S305的否)，进入接下来的处理对象ECU有无确认(S306)的处理。
若处理对象ECU的应用处理完成，则确认有无接下来的处理对象ECU(S306)。在有接下来的处理对象ECU的情况下(S306的是)，返回最初而开始该ECU的处理。在无接下来的处理对象ECU的情况下(S306的否)，结束应用处理。
如以上那样，通过接收到的更新信息所包含的应用方式选择要执行的应用方式，并执行应用处理，由此能够对相同的ECU指定因更新的时刻或更新内容而不同的处理方式等，决定在应用时对哪个ECU使用何种方式。而且，通过按每个更新块指定了应用方式的应用方式选择要执行的应用方式而执行应用处理，能够实现根据生成的差分数据尺寸或ECU所具有的存储器资源等的条件而按每个块变更应用方式等高效的更新处理。
图11(a)是在软件更新装置11与ECU之间实施的全部更新应用处理S310的时序图。
首先，软件更新装置11的更新控制部11011经由车内通信控制部11013，对ECU指定块#而发出清除要求(S311)。经由车内通信控制部11013接收了清除要求的ECU2 16的更新部12012将ECU2的存储部1102的非易失存储器的该区域清除(S312)，经由车内通信控制部11013将正常响应向软件更新装置11发送(S313)。接收了来自ECU1的正常响应的更新控制部11011经由车内通信控制部11013向ECU1发送包含写入目的地地址以及要写入ECU的存储部中的数据在内的数据转发/写入要求(S314)。接收了数据转发/写入要求的ECU1的更新部12012向存储部1102的非易失存储器的被指定的写入目的地地址写入接收到的数据(S315)，在写入成功的情况下，经由车内通信控制部11013向软件更新装置11发送正常响应(S316)。
图11(b)是在软件更新装置11与ECU之间实施的压缩更新应用处理S320的时序图。
首先，软件更新装置11的更新控制部11011经由车内通信控制部11013，对ECU指定块#而发出清除要求(S321)。经由车内通信控制部11013接收了清除要求的ECU2 16的更新部16011将ECU2的存储部1102的非易失存储器的该区域清除(S322)，经由车内通信控制部12013将正常响应向软件更新装置11发送(S323)。接收了来自ECU1的正常响应的更新控制部11011经由车内通信控制部11013向ECU1发送包含写入目的地地址以及要写入ECU的存储部中的数据在内的数据转发/解压缩/写入要求(S324)。接收了数据转发/解压缩/写入要求的ECU1的更新部12012在将接收到的压缩数据解压缩(S325)之后，向存储部1102的非易失存储器的被指定的写入目的地地址写入接收到的数据(S326)，在写入成功的情况下，经由车内通信控制部11013向软件更新装置11发送正常响应(S327)。
图11(c)是在软件更新装置11与ECU之间实施的差分更新应用处理S330的时序图。
首先，软件更新装置11的更新控制部11011经由车内通信控制部11013，对ECU1发送包含根据储存于存储部1102的ECU1更新信息D3100读出的差分数据的数据转发/恢复要求(S331)。接收了数据转发/恢复要求的ECU1的更新部12012使用接收到的差分数据与存储部1102的非易失存储器中储存的当前的程序或者数据，将更新后的数据恢复而储存于易失存储器(S332)，经由车内通信控制部11013将正常响应向软件更新装置11发送(S333)。接收了来自ECU1的正常响应的更新控制部11011对ECU1指定块#而发出清除要求(S334)。经由车内通信控制部11013接收了清除要求的ECU的更新部12012将ECU2的存储部1102的非易失存储器的该区域清除(S335)，并经由车内通信控制部11013将正常响应向软件更新装置11发送(S336)。接收了来自ECU1的正常响应的软件更新装置11的更新控制部11011经由车内通信控制部11013向ECU1(包含写入目的地的块#)发送写入要求(S337)。接收了写入要求的ECU1的更新部12012将储存于存储部1102的易失存储器的恢复后的更新数据写入存储部1102的非易失存储器(S338)，在写入成功的情况下，经由车内通信控制部11013向软件更新装置11发送正常响应(S339)。
在以上图11的处理中的数据转发要求(数据转发/写入要求/数据转发/解压缩/写入要求/数据转发/恢复要求)中，更新数据被设为根据车内网络的带宽等分割成适当的单位而发送。
图12是表示更新处理中的后处理S400的流程的时序图。
首先，软件更新装置11的更新控制部11011对更新对象ECU的更新状态进行确认(S401)。在更新对象ECU的某一个未被更新的情况下(S401的否)，等待规定的时间(例如100msec)之后再次实施确认。在更新对象ECU已全部被更新的情况下(S401的是)，向更新对象ECU发送复位要求(S402、S403)。ECU1以及ECU2若接收来自软件更新装置11的复位要求，则发送正常响应(S404、S405)，进行复位处理(S406、S407)。软件更新装置11向服务器发送更新完成通知(S408)。接下来，对后处理信息D4000所包含的用户提示需要与否D4001进行确认(S409)。在需要用户通知的情况下(S409的是)，向HMI13发送完成通知要求(S410)。HMI13若接收完成通知要求，则构成并显示画面G300(S411)，向软件更新装置11发送响应(S412)。在不需要用户通知的情况下(S409的否)，结束处理。
图13是HMI13的画面的一个例子。
G100是为了向用户询问软件更新开始可否而提示的画面的一个例子。画面G100由更新ID G101、更新所需时间G102、更新许可按钮G103以及更新保留按钮G104构成。
这样，通过用HMI显示从软件更新装置11接收的更新所要时间，使得用户能够适当地判断是否开始更新处理。另外，只要将从软件更新装置11接收的更新ID、或者基于更新ID另外取得的详细内容进行显示，就能够使用户适当地判断是否开始更新处理。
G200是在车辆处于不能开始软件更新的状态时、对其理由与应对方法进行提示的画面的一个例子。画面G200由更新中断理由G201与确认按钮G202构成。这里，作为更新中断理由，显示为“电池的余量不足，所以不能开始更新。请在行驶后再次尝试。”。这样，在不能开始而中断更新的情况下，通过将该内容提示给用户，能够使用户适当地掌握车辆的状态，并获得使车辆的状态转变至能够进行软件更新的状态所用的信息。
G300是在车辆的软件更新完成了的情况下、将处理的完成通知给用户的画面的一个例子。画面G200由更新ID G101与确认按钮G202构成。
实施例2
在上述的实施例1中，示出了利用ECU更新信息所包含的ECU ID询问连接在车内网络上的设备、并取得用于与该设备进行通信的网络ID的方法。另外，关于数据的传送时刻未特别提及。在本实施例中，对ECU更新信息中包含连接信息的情况进行说明。
图15是包含用于与车内网络上的设备连接的信息的ECU更新信息的构成例。
D3100是ECU1更新信息，D5100是ECU3更新信息。本实施例的ECU更新信息除了上述实施例1的ECU更新信息之外，由域D3105、D5105、网络ID D3106、D5106、带宽D3107、D5107构成。
域D3105、D5105是对该ECU所连接的网络域进行识别的识别信息，在ECU1 12的情况下被设定为低速车内LAN(D3105)，在ECU3的18的情况下被设定为高速车内LAN(D5105)。
网络ID D3106、D5106是用于在网络上识别该ECU的识别信息，在ECU1 12的情况下被设定为A(D3106)，在ECU3 18的情况下被设定为B(D5106)。
如以上那样，通过在更新信息5中包含每个ECU的网络连接所需的信息，能够省略询问车内的设备而取得网络连接信息的处理，使处理简单化/高速化，或者可以不在软件更新装置11中保持将ECU ID与网络连接信息建立关联的表等，能够简化更新前处理所需的软件更新装置11的安装。
带宽D3107、D5107表示能够使用于该ECU的更新的网络带宽，在ECU1 12的情况下被设定为100kbps(D3107)，在ECU3 18的情况下被设定为10Mbps(D5107)。软件更新装置11使用本带宽信息，以在更新数据发送时不超过设定的带宽的方式控制数据发送时刻。
如以上那样，对每个ECU的更新信息设定能够使用于该ECU更新的网络带宽，由软件更新装置11根据该信息执行更新处理，由此能够在不给其他装置带来影响的范围内实现更新处理的高速化。
实施例3
在上述的实施例1中，示出了使用设定于ECU更新信息的消耗电力而判断是否开始更新处理的方法。在本实施例中，对于上述以外的更新处理开始条件，以ECU1的ECU更新信息的前处理信息为例进行说明。
图16(a)是本实施例中的ECU1更新信息D3100的前处理信息D3110的构成例。
前处理信息D3110由行驶中更新可否D31131、IGN状态D31132、发动机状态D31133、转向锁定状态D31134、档位状态D31135、制动状态D31136、车门锁定状态31137、充电状态D31138构成。
行驶中更新可否D31131是表示在行驶中是否可以更新该ECU的程序的识别信息，被设定为“是”“否”中的某一个。在“是”的情况下，在行驶中能够更新该ECU，在“否”的情况下，在行驶中不能更新该ECU。这样，通过在每个ECU的更新信息中包含在行驶中是否许可更新的识别信息，从而在行驶中实施不会影响行驶的ECU的软件更新等，能够高效地进行更新处理。
IGN状态D31132是表示能够开始该ECU的程序更新的点火(IGN)的状态的识别信息，被设定为“ON(开启)”“辅助配件(ACC)”“OFF(关闭)”中的某一个。例如，在IGN状态D31132被设定为“OFF”的情况下，在软件更新装置11的更新控制部11011所取得的车辆的IGN状态为“OFF”以外的情况下，不执行更新。这样，通过在每个ECU的更新信息中包含能够开始更新处理的IGN状态，能够以适当的电源状态开始该ECU的软件更新处理。
发动机状态D31133是表示能够开始该ECU的程序更新的发动机状态的识别信息，被设定为“停止”“ON(开启)”“－(Don’t Care，无关)”中的某一个。例如，在发动机状态D31133被设定为“停止”的情况下，在软件更新装置11的更新控制部11011所取得的车辆的发动机状态为“停止”以外的情况下，不执行更新。这样，通过在每个ECU的更新信息中包含能够开始更新处理的发动机状态，能够以适当的状态开始该ECU的软件更新处理。
转向锁定状态D31134是表示能够开始该ECU的程序更新的转向锁定状态的识别信息，被设定为“锁定”“－(Don’t Care，无关)”中的某一个。例如，在转向锁定状态D31134被设定为“锁定”的情况下，在软件更新装置11的更新控制部11011所取得的车辆的转向锁定状态为“锁定”以外的情况下，不执行更新。这样，通过在每个ECU的更新信息中包含能够开始更新处理的转向锁定状态，能够以适当的状态开始该ECU的软件更新处理。
档位状态D31135是表示能够开始该ECU的程序更新的档位(变速杆)状态的识别信息，被设定为“P(Parking，停车档)”“N(Neutral，空档)”“－(Don’t Care，无关)”等。例如，在档位状态D31135被设定为“P”的情况下，在软件更新装置11的更新控制部11011所取得的车辆的档位状态为“P”以外的情况下，不执行更新。这样，通过在每个ECU的更新信息中包含能够开始更新处理的档位状态，能够以适当的状态开始该ECU的软件更新处理。
制动状态D31136是表示能够开始该ECU的程序更新的制动状态的识别信息，被设定为“锁定”“－(Don’t Care，无关)”等。例如，在制动状态D31136被设定为“锁定”的情况下，在软件更新装置11的更新控制部11011所取得的车辆的制动状态为“锁定”以外的情况下，不执行更新。这样，通过在每个ECU的更新信息中包含能够开始更新处理的制动状态，能够以适当的状态开始该ECU的软件更新处理。
车门锁定状态31137是表示能够开始该ECU的程序更新的档位状态的识别信息，被设定为“锁定”“打开”“－(Don’t Care，无关)”等。例如，在车门锁定状态D31137被设定为“锁定”的情况下，在软件更新装置11的更新控制部11011所取得的车辆的车门锁定状态为“锁定”以外的情况下，不执行更新。这样，通过在每个ECU的更新信息中包含能够开始更新处理的车门锁定状态，能够以适当的状态开始该ECU的软件更新处理。
充电状态D31138是表示例如Plugin Hybrid Electric Vehicle(PHEV，混合动力电动汽车)中的能够开始该ECU的程序更新的充电状态的识别信息，被设定为“充电中”“非充电中”“－(Don’t Care，无关)”等。例如，在充电状态D31138被设定为“充电中”的情况下，在软件更新装置11的更新控制部11011所取得的车辆的车门锁定状态为“充电中”以外的情况下，不执行更新。这样，通过在每个ECU的更新信息中包含能够开始更新处理的充电状态，能够以适当的状态开始该ECU的软件更新处理。
图16(b)是在车辆处于不能开始软件更新的状态的情况下、对其理由与应对方法进行提示的画面的一个例子。G2011是根据行驶中更新可否D31131与车辆状态判定的结果，显示“在行驶中不能更新。请将车辆停车之后开始更新。”作为更新中断理由的例子。G2012是根据发动机状态D31133与车辆状态判定的结果，显示“在发动机动作中不能更新。请在发动机停止后开始更新。”的例子。G2013是根据档位状态D31135与车辆状态判定的结果，显示“变速杆为除‘P’以外，不能更新。请使变速杆为‘P’之后开始更新。”的例子。G2014是根据制动状态D31136与车辆状态判定的结果，显示“侧制动器未起作用。请使侧制动器起作用之后开始更新。”的例子。这样，在不能开始而中断更新的情况下，通过将其内容提示给用户，能够使用户适当地掌握车辆的状态，获得用于使车辆的状态转变为能够进行软件更新的状态的信息。
实施例4
在实施例1中，示出了通过更新信息所包含的应用方式变更从软件更新装置11向更新对象ECU发送控制要求的顺序(时序)、进而应对于不同的应用方式的方法。在本实施例中，示出通过基于更新信息生成控制要求、并由更新对象ECU基于控制要求所包含的含参数进行处理，从而以各方式间共同的顺序发出要求而应对于不同的应用方式的方法。
图17是ECU1 12的应用处理信息D3120以及本实施例中的从软件更新装置向ECU112发送的数据转发要求的构成例。这里，表示写入所需的信息首先列出全部更新对象块、并在之后结合了发送数据的例子。
数据尺寸1 D31281、D31291在应用方式为差分或者压缩的情况下表示压缩或者差分化后的数据尺寸。数据尺寸2 D31282、D31292表示写入ROM的数据尺寸。在应用方式为差分或者压缩的情况下被设定为恢复后的尺寸。写入目的地地址D31283、D31293表示在更新对象ECU中写入的ROM的写入目的地地址。除这些以外的构成要素的内容与图7的应用处理信息D3120相同。
数据转发要求D1700由应用方式D1701、数据尺寸D1702、写入目的地地址D1703构成。应用方式D1701被设定为表示在更新对象ECU中如何应用更新的应用方式，被设定为“通常”、“差分”、“压缩”等识别信息。数据尺寸D1702表示从软件更新装置11向ECU1 12转发的数据尺寸。写入目的地地址D1703表示要写入发送数据的目的地的地址信息。
图18是基于图17的应用处理信息D3120在与ECU1 12之间进行更新应用处理的情况下、针对一个块(块#3)的应用处理的时序例。
图18(a)是本实施例中的软件更新装置11与ECU1 12之间的处理时序。
软件更新装置11的更新控制部11011首先读出更新信息5，基于上述图17的应用处理信息D3120而构成数据转发要求(S340)。在数据转发要求D1700的应用方式D1701中设定图17的应用处理信息D3120的应用方式ID2 D3123的“差分”。在数据转发要求D1700的数据尺寸D1702中，在应用方式D1701为“通常”的情况下设定图17的应用处理信息D3120的数据尺寸2 D31282的值，在应用方式D1701为“通常”以外的情况下设定图17的应用处理信息D3120的数据尺寸1 D31281的值。在数据转发要求D1700的写入目的地地址D1703中设定图17的应用处理信息D3120的写入目的地地址D31283的值。在构成了数据之后，软件更新装置11的更新控制部11011将构成的上述数据转发要求D1700向ECU1发送(S341)。ECU1若接收数据转发要求，则实施数据转发要求接收处理(S342)，向软件更新装置11发送响应。软件更新装置11若接收响应(S343)，则从应用处理信息D3120读出ECU1的更新数据D3124(S344)，并向ECU1进行发送(S345)。ECU1若接收更新数据，则实施更新数据接收处理(S346)，并向软件更新装置11发送响应(S347)。数据转发S345～S346被重复至将更新数据D3124全部发送为止。若将更新数据D3124全部发送，则软件更新装置11发送数据转发完成要求(S348)。ECU1若接收数据转发完成要求，则实施数据转发完成要求接收处理(S349)，使响应返回到软件更新装置11(S350)。软件更新装置11若接收响应，则结束针对本块(块#3)的处理，进行接下来的块的处理。
图18(b)是ECU1中的数据转发要求接收处理S342的流程图。ECU1首先将接收到的数据转发要求D1700所含的信息(应用方式D1701、数据尺寸D1702、写入目的地地址D1703)进行保持(S3421)。对应用方式D1701是否表示“差分”进行确认(S3422)。在应用方式D1701表示“差分”以外的情况下(S3422的否)，将相当于写入目的地地址D1703的ROM的块清除(S3423)。在应用方式D1701表示“差分”的情况下(S3422的是)，保持原样地结束。在图18(b)的时序中，在信息保存(S3421)或ROM块清除(S3423)产生了异常的情况下，ECU1 12使异常响应返回到软件更新装置11。
图18(c)是ECU1中的更新数据接收处理S346的流程图。ECU1将接收到的数据暂时保存于RAM(Random Access Memory，随机存取存储器)(S3461)。接着，根据在上述S3421中保持的应用方式D1701，判定应用方式是否为“差分”(S3462)。在应用方式D1701表示“差分”的情况下(S3462的是)，保持原样地结束。在应用方式D1701表示“差分”以外的情况下(S3462的否)，对保存于暂时区域的数据尺寸是否为规定尺寸(能够作为暂时缓冲器而确保的区域尺寸512Byte等)以上进行确认(S3463)。在接收尺寸小于规定尺寸的情况下(S3463的否)，保持原样地结束。在接收尺寸为规定尺寸以上的情况下(S3463的是)，根据在上述S3421中保持的应用方式D1701，对应用方式是否是“通常”进行判定(S3464)。在应用方式为“通常”以外(压缩)的情况下(S3464的否)，将暂时保存的数据恢复(S3465)，并将恢复后的数据写入ROM(S3466)。在应用方式为“通常”以外(压缩)的情况下(S3464的是)，将暂时保存的数据原样地写入ROM(S3466)。在图18(c)的时序中，在暂时保存(S3461)、恢复(S3465)或ROM写入(S3466)产生了异常的情况下，ECU1 12使异常响应返回到软件更新装置11。
图18(d)是ECU1 12中的数据转发完成要求接收处理S349的流程图。ECU1 12根据在上述S3421中保持的应用方式D1701，对应用方式是否是“差分”进行判定(S3491)。在应用方式是“差分”以外的情况下(S3491的否)，对写入ROM的数据进行验证(S3496)，并结束处理。在应用方式是“差分”的情况下(S3491的是)，将暂时保存的数据恢复(S3492)，在ROM写入之前对恢复的数据进行验证(S3493)。在验证失败的情况下(S3493的失败)，结束处理。在验证成功的情况下(S3493的成功)，将相当于在上述S3421中保持的写入目的地地址D1703的ROM的块清除(S3494)，向写入目的地地址D1703写入恢复后的数据(S3495)。之后，对写入ROM的数据进行验证(S3496)，结束处理。在图18(d)的时序中，除了数据验证(S3493或者S3496)失败的情况之外，在差分恢复(S3492)、ROM块清除(S3494)、ROM写入(S3495)产生了异常的情况下，ECU1 12使异常响应返回到软件更新装置11。
这样在应用处理信息D3120中包含应用方式、数据尺寸1(差分或者压缩后的数据尺寸)、数据尺寸2(写入ROM的数据尺寸)、写入目的地地址，并基于它们构成向ECU1发送的数据转发要求，并由接收的ECU基于上述数据转发要求的内容来切换处理，由此能够对相同的ECU指定因更新的时刻或更新内容而不同的处理方式等，能够在应用时决定对哪个ECU使用何种方式。
附图标记说明
1：车辆，2：服务器，3：互联网，4：访问网络，5：更新信息，10：车内网络，11：软件更新装置，12：ECU1，13：HMI，14：电源管理ECU，1101、1201：控制部，1102：存储部，1104：时刻管理部，1105：WAN I/F，1106：低速车内LAN I/F，1107：高速车内LAN I/F，1202：传感器，1203：促动器，11010、12010、16010：控制程序，11011：更新控制部，11012：外部通信控制部，11013：车内通信控制部，11014：高速车内通信控制部，12012、16012：更新部。

Claims (11)

1.一种软件更新装置，其与服务器以及多个控制装置连接，进行数据的收发，其特征在于，上述软件更新装置具备：
第1通信部，按上述多个控制装置中的每个控制装置，从上述服务器接收更新控制信息，该更新控制信息包含更新数据和识别信息，该识别信息用于识别用来将上述更新数据应用于控制装置的应用方法；
第2通信部，按上述多个控制装置中的每个控制装置，发送被应用的上述更新数据；以及
更新控制部，经由上述第2通信部控制上述多个控制装置，以便基于上述识别信息应用上述更新数据。
2.根据权利要求1所述的软件更新装置，其特征在于，
由上述识别信息识别的应用方法是上述多个控制装置的全部更新、差分更新或解压缩更新中的任一个。
3.根据权利要求1所述的软件更新装置，其特征在于，
由上述识别信息识别的应用方法以对上述控制装置的软件进行储存的非易失存储器的逻辑块为单位被指定。
4.根据权利要求2所述的软件更新装置，其特征在于，
上述更新控制部在上述识别信息表示差分更新的情况下，在对被应用上述更新数据的控制装置转发上述更新数据之后，进行该控制装置的非易失存储器的清除指示。
5.根据权利要求2所述的软件更新装置，其特征在于，
上述更新控制部在上述识别信息表示全部更新的情况下，在进行了被应用上述更新数据的控制装置的非易失存储器的清除指示之后，向该控制装置转发上述更新数据。
6.根据权利要求1所述的软件更新装置，其特征在于，
上述更新控制信息包含将上述更新数据应用于上述控制装置所需的消耗电力信息，
上述更新控制部基于经由上述第2通信部取得的车辆的电池余量与上述消耗电力信息的比较结果，对上述多个控制装置进行控制。
7.根据权利要求1所述的软件更新装置，其特征在于，
上述更新控制信息中包含共同地应用于上述多个控制装置的更新控制信息，
上述更新控制部基于上述共同地应用的更新控制信息，对上述多个控制装置进行控制。
8.根据权利要求7所述的软件更新装置，其特征在于，
在上述更新控制信息中包含表示在执行更新时是否需要取得用户的同意的识别信息，
上述更新控制部基于表示是否需要取得上述用户的同意的识别信息，决定是否对用户显示开始确认画面。
9.根据权利要求1所述的软件更新装置，其特征在于，
在上述更新控制信息中包含用于在车内网络上唯一地识别上述控制装置的识别信息，
上述更新控制部基于用于在车内网络上唯一地识别上述控制装置的上述识别信息，与上述控制装置之间收发数据。
10.根据权利要求1所述的软件更新装置，其特征在于，
在上述更新控制信息中，按每个更新处理包含能够开始更新处理的开始条件，
上述更新控制部基于经由上述第2通信部取得的车辆的状态与上述开始条件的比较结果，对上述多个控制装置进行控制。
11.一种软件更新方法，与多个控制装置进行数据的收发，其特征在于，该软件更新方法具有：
第1通信步骤，按上述多个控制装置中的每个控制装置，从服务器接收更新控制信息，该更新控制信息包含更新数据和识别信息，该识别信息用于识别用来将上述更新数据应用于控制装置的应用方法；
第2通信步骤，按上述多个控制装置中的每个控制装置，发送被应用的上述更新数据；以及
更新控制步骤，控制上述多个控制装置，以便基于上述识别信息应用上述更新数据。
CN201680003418.5A 2015-03-16 2016-02-10 软件更新装置、软件更新方法 Active CN107077395B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2015-051595 2015-03-16
JP2015051595A JP6216730B2 (ja) 2015-03-16 2015-03-16 ソフト更新装置、ソフト更新方法
PCT/JP2016/053952 WO2016147766A1 (ja) 2015-03-16 2016-02-10 ソフト更新装置、ソフト更新方法

Publications (2)

Publication Number Publication Date
CN107077395A true CN107077395A (zh) 2017-08-18
CN107077395B CN107077395B (zh) 2020-07-10

Family

ID=56918671

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201680003418.5A Active CN107077395B (zh) 2015-03-16 2016-02-10 软件更新装置、软件更新方法

Country Status (5)

Country Link
US (1) US10514900B2 (zh)
EP (1) EP3273350B1 (zh)
JP (1) JP6216730B2 (zh)
CN (1) CN107077395B (zh)
WO (1) WO2016147766A1 (zh)

Cited By (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108334356A (zh) * 2017-09-21 2018-07-27 安徽江淮汽车集团股份有限公司 一种远程程序升级方法及系统
CN110065501A (zh) * 2019-05-14 2019-07-30 上汽通用五菱汽车股份有限公司 电子控制器的软件控制方法、配置设备及可读存储介质
CN110601873A (zh) * 2019-08-09 2019-12-20 江苏斯菲尔电气股份有限公司 一种基于物联网的仪表在线监控系统及方法
CN110659039A (zh) * 2018-06-29 2020-01-07 株式会社斯巴鲁 车辆
CN111614710A (zh) * 2019-02-22 2020-09-01 本田技研工业株式会社 软件更新装置、车辆和软件更新方法
CN112286544A (zh) * 2019-07-24 2021-01-29 株式会社日立制作所 服务器、软件更新系统和软件更新装置
CN112313618A (zh) * 2018-06-29 2021-02-02 三菱电机株式会社 更新控制装置、更新控制系统和更新控制方法
CN112639723A (zh) * 2018-08-10 2021-04-09 株式会社电装 车辆用主装置、车辆用电子控制系统、激活请求的指示方法以及激活请求的指示程序
CN112783056A (zh) * 2021-01-04 2021-05-11 潍柴动力股份有限公司 Ecu的数据烧写方法、装置、设备及存储介质
CN113632155A (zh) * 2019-03-29 2021-11-09 日立安斯泰莫株式会社 运算装置、判定方法
CN113873498A (zh) * 2020-06-30 2021-12-31 丰田自动车株式会社 服务器、管理方法、非临时存储介质及软件更新装置、中心、空中下载主机
CN114731299A (zh) * 2019-11-28 2022-07-08 株式会社自动网络技术研究所 车载中继装置、程序和中继方法
CN115208868A (zh) * 2021-04-06 2022-10-18 丰田自动车株式会社 中心、分发控制方法以及非暂时性存储介质

Families Citing this family (114)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016218932A (ja) * 2015-05-26 2016-12-22 京セラ株式会社 ソフトウェア更新装置およびソフトウェア更新システム
JP6281535B2 (ja) * 2015-07-23 2018-02-21 株式会社デンソー 中継装置、ｅｃｕ、及び、車載システム
JP6361671B2 (ja) * 2016-03-02 2018-07-25 住友電気工業株式会社 プログラム更新システム、プログラム更新方法、中継装置及びコンピュータプログラム
JP6755158B2 (ja) 2016-09-30 2020-09-16 株式会社日立製作所 計算機システム、計算機システムによるソフトウェアの更新方法、及び、そのためのプログラム
JP6760813B2 (ja) * 2016-10-14 2020-09-23 日立オートモティブシステムズ株式会社 ソフトウェア更新装置、ソフトウェア更新方法、ソフトウェア更新システム
JP6724717B2 (ja) 2016-10-25 2020-07-15 株式会社オートネットワーク技術研究所 車載機器判定システム
JP6690500B2 (ja) * 2016-10-31 2020-04-28 株式会社オートネットワーク技術研究所 車載更新システム及び車載更新装置
KR102123676B1 (ko) * 2016-12-06 2020-06-29 주식회사 엘지화학 주택용 ESS에 탑재되는 직류변압기(DC-DC converter)와 배터리관리시스템(BMS) 소프트웨어의 통합관리 및 업데이트 방법
JP6696417B2 (ja) * 2016-12-20 2020-05-20 株式会社オートネットワーク技術研究所 車載更新装置、更新システム及び可搬型通信器
WO2018139296A1 (ja) * 2017-01-25 2018-08-02 日立オートモティブシステムズ株式会社 車両制御装置およびプログラム更新システム
WO2018142749A1 (ja) * 2017-02-01 2018-08-09 住友電気工業株式会社 制御装置、プログラム更新方法、およびコンピュータプログラム
US10963241B2 (en) 2017-02-01 2021-03-30 Sumitomo Electric Industries, Ltd. Control apparatus, program update method, and computer program
JP2018136816A (ja) * 2017-02-23 2018-08-30 住友電気工業株式会社 プログラム更新システム、制御装置、プログラム更新方法、及びコンピュータプログラム
JP6841106B2 (ja) * 2017-03-16 2021-03-10 カシオ計算機株式会社 無線通信装置、電子時計、無線通信方法、及びプログラム
WO2018173911A1 (ja) * 2017-03-24 2018-09-27 日立オートモティブシステムズ株式会社 車載制御装置、及び、プログラム更新ソフトウェア
WO2018185994A1 (ja) * 2017-04-05 2018-10-11 住友電気工業株式会社 制御装置、転送方法、およびコンピュータプログラム
CN110494847B (zh) * 2017-04-12 2023-02-17 住友电气工业株式会社 中继设备、传送方法和计算机程序
JP6784636B2 (ja) 2017-04-13 2020-11-11 日立オートモティブシステムズ株式会社 制御装置、プログラム更新システム、プログラム更新方法
JP2019003625A (ja) * 2017-06-19 2019-01-10 クラリオン株式会社 電子機器及びプログラム更新方法
JP7094670B2 (ja) * 2017-07-03 2022-07-04 矢崎総業株式会社 設定装置及びコンピュータ
JP6751057B2 (ja) * 2017-07-04 2020-09-02 日立オートモティブシステムズ株式会社 電子制御システム
US10496469B2 (en) 2017-07-25 2019-12-03 Aurora Labs Ltd. Orchestrator reporting of probability of downtime from machine learning process
JP6904135B2 (ja) * 2017-07-26 2021-07-14 京セラドキュメントソリューションズ株式会社 電子機器および設定値変更プログラム
US20200215930A1 (en) * 2017-08-10 2020-07-09 Sumitomo Electric Industries, Ltd. Control apparatus, control method, and computer program
JP2019036238A (ja) * 2017-08-21 2019-03-07 株式会社東芝 更新制御装置、端末、更新制御方法およびプログラム
JP6940365B2 (ja) 2017-10-12 2021-09-29 日立Astemo株式会社 情報更新装置
JP2019101917A (ja) * 2017-12-06 2019-06-24 クラリオン株式会社 更新装置、更新システム
US11172010B1 (en) * 2017-12-13 2021-11-09 Amazon Technologies, Inc. Managing encoder updates
JP6934819B2 (ja) * 2018-01-11 2021-09-15 株式会社Ｎｔｔドコモ 情報処理装置およびサーバ
CN108563459B (zh) * 2018-02-05 2021-10-19 宁波海迈克动力科技有限公司 一种电动叉车电机驱动器固件更新系统以及方法
US10430178B2 (en) * 2018-02-19 2019-10-01 GM Global Technology Operations LLC Automated delivery and installation of over the air updates in vehicles
JP7035610B2 (ja) * 2018-02-22 2022-03-15 株式会社ノーリツ 通信システム、中継装置、及び、温水機器
JP7311245B2 (ja) * 2018-03-07 2023-07-19 トヨタ自動車株式会社 マスタ装置、マスタ、制御方法、プログラム及び車両
JP6885361B2 (ja) * 2018-03-07 2021-06-16 株式会社オートネットワーク技術研究所 処理装置及び処理方法
JP7010087B2 (ja) * 2018-03-16 2022-01-26 トヨタ自動車株式会社 プログラム更新管理装置、プログラム更新管理方法、およびプログラム
US11560240B2 (en) 2018-03-29 2023-01-24 Airbus Operations Gmbh Aircraft area having a textile display, aircraft passenger seat having a textile display, and aircraft including an aircraft area
EP3546355B1 (en) * 2018-03-29 2021-07-07 Airbus Operations GmbH Aircraft area having a textile display, and an aircraft including such an aircraft area
JP6971189B2 (ja) * 2018-03-30 2021-11-24 フォルシアクラリオン・エレクトロニクス株式会社 車載装置、配信方法
JP7049900B2 (ja) 2018-04-18 2022-04-07 株式会社日立製作所 ソフトウェア管理システム、ゲートウェイ装置、保守装置、サーバ装置、及びソフトウェア管理システムの制御方法
WO2019202798A1 (ja) * 2018-04-19 2019-10-24 住友電気工業株式会社 制御装置、制御方法、およびコンピュータプログラム
DE102018209972A1 (de) * 2018-06-20 2019-12-24 Robert Bosch Gmbh Verfahren zum Aktualisieren von Software auf einem Zielgerät mittels einer Aktualisierungseinrichtung und Verfahren zum Verarbeiten eines Datenpakets und/oder einer Unterscheidungsinformation mittels eines Zielgeräts
JP2020004245A (ja) * 2018-06-29 2020-01-09 株式会社デンソーテン プログラム更新装置、プログラム更新システム、プログラム更新方法、およびプログラム更新プログラム
WO2020022265A1 (ja) 2018-07-25 2020-01-30 株式会社デンソー 車両用電子制御システム、プログラム更新の承諾判定方法及びプログラム更新の承諾判定プログラム
JP7379892B2 (ja) 2018-07-25 2023-11-15 株式会社デンソー 車両用電子制御システム、車両側システム及び携帯端末
US10942725B2 (en) * 2018-07-30 2021-03-09 Ford Global Technologies, Llc Over the air Ecu update
JP7400232B2 (ja) 2018-08-10 2023-12-19 株式会社デンソー 電子制御装置、リトライポイントの特定方法、リトライポイントの特定プログラム及び車両用電子制御システム
JP7111074B2 (ja) 2018-08-10 2022-08-02 株式会社デンソー 車両用マスタ装置、セキュリティアクセス鍵の管理方法、セキュリティアクセス鍵の管理プログラム及び車両用電子制御システム
JP6973450B2 (ja) 2018-08-10 2021-12-01 株式会社デンソー 車両用マスタ装置、インストールの指示判定方法及びインストールの指示判定プログラム
US10592231B2 (en) * 2018-08-10 2020-03-17 Denso Corporation Vehicle information communication system
JP7439402B2 (ja) 2018-08-10 2024-02-28 株式会社デンソー 表示制御装置、書換え進捗状況の表示制御方法及び書換え進捗状況の表示制御プログラム
JP7047819B2 (ja) 2018-08-10 2022-04-05 株式会社デンソー 電子制御装置、車両用電子制御システム、アクティベートの実行制御方法及びアクティベートの実行制御プログラム
JP7003976B2 (ja) 2018-08-10 2022-01-21 株式会社デンソー 車両用マスタ装置、更新データの検証方法及び更新データの検証プログラム
JP7024765B2 (ja) 2018-08-10 2022-02-24 株式会社デンソー 車両用マスタ装置、更新データの配信制御方法及び更新データの配信制御プログラム
JP7003975B2 (ja) * 2018-08-10 2022-01-21 株式会社デンソー 車両情報通信システム，センター装置及びセンター装置のメッセージ送信方法
JP7367359B2 (ja) * 2018-08-10 2023-10-24 株式会社デンソー 車両用電子制御システム、ファイルの転送制御方法、ファイルの転送制御プログラム及び装置
US11163549B2 (en) 2018-08-10 2021-11-02 Denso Corporation Vehicle information communication system
WO2020032197A1 (ja) * 2018-08-10 2020-02-13 株式会社デンソー センター装置，配信パッケージの生成方法及び配信パッケージ生成用プログラム
WO2020032200A1 (ja) * 2018-08-10 2020-02-13 株式会社デンソー センター装置，諸元データの生成方法及び諸元データ生成用プログラム
JP7427879B2 (ja) 2018-08-10 2024-02-06 株式会社デンソー 車両用マスタ装置、書換え対象のグループ管理方法及び書換え対象のグループ管理プログラム
JP7484096B2 (ja) 2018-08-10 2024-05-16 株式会社デンソー 電子制御装置、書換えの実行制御方法及び書換えの実行制御プログラム
US11579865B2 (en) 2018-08-10 2023-02-14 Denso Corporation Vehicle information communication system
JP7419689B2 (ja) 2018-08-10 2024-01-23 株式会社デンソー 車両用電子制御システム、センター装置、車両用マスタ装置、表示制御情報の送信制御方法、表示制御情報の受信制御方法、表示制御情報の送信制御プログラム及び表示制御情報の受信制御プログラム
JP7354631B2 (ja) 2018-08-10 2023-10-03 株式会社デンソー 電子制御装置、車両用電子制御システム、差分データの整合性判定方法及び差分データの整合性判定プログラム
JP7115429B2 (ja) 2018-08-10 2022-08-09 株式会社デンソー 車両用マスタ装置、ロールバックの実行制御方法及びロールバックの実行制御プログラム
JP2020030607A (ja) 2018-08-22 2020-02-27 株式会社デンソー 車両用ソフトウェア更新装置
KR102610730B1 (ko) * 2018-09-05 2023-12-07 현대자동차주식회사 차량의 업데이트 제공 장치 및 컴퓨터 기록 매체
JP6628375B1 (ja) * 2018-09-06 2020-01-08 みこらった株式会社 自動運転車及び自動運転車用プログラム
JP6548058B1 (ja) * 2018-09-28 2019-07-24 パナソニックＩｐマネジメント株式会社 情報処理装置、プログラム、および情報処理システム
JP7122932B2 (ja) * 2018-10-17 2022-08-22 三菱電機株式会社 プログラム更新制御装置、車両管理システムおよびプログラム更新制御方法
KR102540932B1 (ko) * 2018-11-16 2023-06-08 현대자동차주식회사 차량의 업데이트 제공 장치 및 컴퓨터 기록 매체
US20200174771A1 (en) * 2018-12-03 2020-06-04 GM Global Technology Operations LLC Method and system for over the air updates in a vehicle
WO2020115818A1 (ja) 2018-12-04 2020-06-11 三菱電機株式会社 更新管理装置、更新管理システム及び更新管理方法
CN111367542A (zh) * 2018-12-26 2020-07-03 博西华电器（江苏）有限公司 家电设备及家电设备固件升级方法
EP3680773B1 (en) * 2019-01-08 2023-08-02 Argus Cyber Security Ltd System and method for updating a computing device
WO2020170407A1 (ja) 2019-02-22 2020-08-27 本田技研工業株式会社 ソフトウェア更新装置、車両及びソフトウェア更新方法
JP6832374B2 (ja) 2019-02-22 2021-02-24 本田技研工業株式会社 ソフトウェア更新装置、車両及びソフトウェア更新方法
WO2020170406A1 (ja) 2019-02-22 2020-08-27 本田技研工業株式会社 ソフトウェア更新装置、車両及びソフトウェア更新方法
JP7111030B2 (ja) * 2019-03-04 2022-08-02 株式会社オートネットワーク技術研究所 車載更新装置、更新処理プログラム及び、プログラムの更新方法
JP7128763B2 (ja) * 2019-03-18 2022-08-31 日立Astemo株式会社 電子制御装置及び制御データの設定方法
JP7023588B2 (ja) 2019-05-23 2022-02-22 矢崎総業株式会社 データ書換方法、及びデータ書換システム
US10999096B2 (en) * 2019-06-18 2021-05-04 Nxp B.V. Functional safety transceiver
CN116009909A (zh) * 2019-06-21 2023-04-25 华为技术有限公司 软件升级方法、装置及系统
FR3099264B1 (fr) * 2019-07-24 2021-07-09 Psa Automobiles Sa Procédé et dispositif de mise à jour d’un logiciel d’un calculateur embarqué d’un véhicule, comportant une mémoire d’exécution et une mémoire de sauvegarde
CN110471692B (zh) * 2019-08-16 2020-12-11 深圳市宏电技术股份有限公司 终端程序的空中升级方法、装置、设备及存储介质
WO2021039326A1 (ja) * 2019-08-28 2021-03-04 株式会社デンソー 車両用電子制御システム、車両用マスタ装置、コンフィグ情報の上書きによる書換え指示方法及びコンフィグ情報の上書きによる書換え指示プログラム
JP7058629B2 (ja) * 2019-09-05 2022-04-22 本田技研工業株式会社 ソフトウェア更新装置、ソフトウェア更新方法、およびプログラム
US11704106B2 (en) * 2019-11-08 2023-07-18 Toyota Jidosha Kabushiki Kaisha Program update system and vehicle management server
JP7248297B2 (ja) * 2019-11-28 2023-03-30 みこらった株式会社 自動運転車及び自動運転車用プログラム
CN112882742A (zh) * 2019-11-30 2021-06-01 华为技术有限公司 软件更新方法以及相关设备
JP7033580B2 (ja) * 2019-12-27 2022-03-10 本田技研工業株式会社 車両及びソフトウェア更新方法
JP7033116B2 (ja) * 2019-12-27 2022-03-09 本田技研工業株式会社 車両及びソフトウェア更新方法
JP7033581B2 (ja) * 2019-12-27 2022-03-10 本田技研工業株式会社 車両、ソフトウェア更新システム及びソフトウェア更新方法
JP7323043B2 (ja) * 2020-02-19 2023-08-08 株式会社デンソー マスタ装置、データ配信システム及び更新制御プログラム
JP7338785B2 (ja) 2020-03-16 2023-09-05 株式会社デンソー センター装置，配信パッケージの生成方法及び配信パッケージ生成用プログラム
DE112021002416T5 (de) * 2020-04-21 2023-02-02 Denso Corporation Elektronisches fahrzeugsteuersystem, dateninitialisierungsverfahren, zentralvorrichtung, fahrzeughauptvorrichtung, initialisierungspaketverteilungsprogramm und dateninitialisierungsprogramm
KR20210140862A (ko) * 2020-05-14 2021-11-23 현대자동차주식회사 소프트웨어 업데이트 시스템 및 그 제어 방법
US11880670B2 (en) 2020-06-23 2024-01-23 Toyota Motor North America, Inc. Execution of transport software update
US11281450B2 (en) 2020-06-23 2022-03-22 Toyota Motor North America, Inc. Secure transport software update
JP7380468B2 (ja) * 2020-07-20 2023-11-15 トヨタ自動車株式会社 ソフトウェア更新装置、更新制御方法、更新制御プログラム、サーバ、ｏｔａマスタ及びセンタ
JP7327325B2 (ja) * 2020-08-31 2023-08-16 トヨタ自動車株式会社 車載機器、情報生成方法、情報生成プログラム、および、車両
KR20230085111A (ko) * 2020-10-16 2023-06-13 엘지전자 주식회사 사물인터넷 기기의 소프트웨어를 업데이트하는 소프트웨어 업데이트 게이트웨이 및 그 방법
US11271971B1 (en) * 2021-03-19 2022-03-08 King Saud University Device for facilitating managing cyber security health of a connected and autonomous vehicle (CAV)
JP7406522B2 (ja) * 2021-03-25 2023-12-27 本田技研工業株式会社 制御装置、及び、端末装置
JP7419287B2 (ja) * 2021-03-26 2024-01-22 本田技研工業株式会社 車両プログラム更新管理システム、及び車両プログラム更新管理方法
JP7289867B2 (ja) * 2021-03-30 2023-06-12 本田技研工業株式会社 更新制御装置、移動体、更新制御方法、及びプログラム
US11662993B2 (en) 2021-05-18 2023-05-30 Kyndryl, Inc. Autonomous management of temporal updates and rollbacks
KR20230000809A (ko) * 2021-06-25 2023-01-03 현대자동차주식회사 차량의 ota 업데이트 제어 장치 및 그 방법
JP2023007728A (ja) * 2021-07-02 2023-01-19 トヨタ自動車株式会社 情報処理システム、情報処理装置、情報処理方法、プログラム、記録媒体
JP2023018875A (ja) * 2021-07-28 2023-02-09 トヨタ自動車株式会社 電動車両、電動車両の制御方法および電動車両の制御装置
JP2023019042A (ja) * 2021-07-28 2023-02-09 トヨタ自動車株式会社 車両用のシステム、センタ、方法、及びプログラム
KR20230025105A (ko) * 2021-08-13 2023-02-21 현대자동차주식회사 차량용 ota 업데이트 장치 및 방법
KR20230026163A (ko) * 2021-08-17 2023-02-24 현대자동차주식회사 차량용 ota 업데이트 수행 장치 및 방법
JP2023176126A (ja) * 2022-05-31 2023-12-13 日立Astemo株式会社 電子制御装置、検証プログラム及び検証方法
WO2024013879A1 (ja) * 2022-07-13 2024-01-18 日立Astemo株式会社 診断制御装置及び診断制御方法

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0811942A2 (en) * 1996-06-07 1997-12-10 Cyber Media, Incorporated Automatic updating of diverse software products on multiple client computer system
US20110197187A1 (en) * 2010-02-08 2011-08-11 Seung Hyun Roh Vehicle software download system and method thereof
CN103019759A (zh) * 2011-09-22 2013-04-03 现代自动车株式会社 车辆更新系统及其方法
CN103052539A (zh) * 2010-08-03 2013-04-17 本田技研工业株式会社 车用程序改写系统
CN103631609A (zh) * 2012-08-21 2014-03-12 广州汽车集团股份有限公司 一种车载ecu应用程序的刷新方法及系统
WO2014030044A3 (en) * 2012-08-22 2014-05-01 Toyota Jidosha Kabushiki Kaisha In-vehicle device, mobile terminal, information management device and information communication system
US20140282470A1 (en) * 2013-03-13 2014-09-18 Arynga Inc. Remote transfer of electronic images to a vehicle
US20140297109A1 (en) * 2013-03-28 2014-10-02 Autonetworks Technologies, Ltd In-vehicle communication system and in-vehicle relay apparatus

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7366589B2 (en) * 2004-05-13 2008-04-29 General Motors Corporation Method and system for remote reflash
JP4871687B2 (ja) * 2005-10-03 2012-02-08 日立オートモティブシステムズ株式会社 車両制御システム
WO2007148900A1 (en) 2006-06-19 2007-12-27 Samsung Electronics Co., Ltd. Program upgrade system and method for ota-capable portable device
JP2010218070A (ja) * 2009-03-16 2010-09-30 Toyota Motor Corp 管理装置
JP2011070307A (ja) * 2009-09-24 2011-04-07 Toyota Motor Corp プログラム更新装置
JP5418442B2 (ja) 2010-08-18 2014-02-19 株式会社リコー 情報処理装置、電子機器、更新処理支援方法、更新処理支援プログラム、及び更新処理支援システム
JP5479408B2 (ja) * 2011-07-06 2014-04-23 日立オートモティブシステムズ株式会社 車載ネットワークシステム
JP5696018B2 (ja) 2011-09-28 2015-04-08 クラリオン株式会社 対象データの配置方法、対象データ配置システム、および、それらのサーバ装置、クライアント装置、プログラム
JP5699893B2 (ja) * 2011-10-11 2015-04-15 株式会社デンソー 車載通信機
JP6056424B2 (ja) * 2012-11-29 2017-01-11 株式会社デンソー 車載プログラム更新装置
KR101527779B1 (ko) * 2014-01-13 2015-06-10 현대자동차주식회사 효율적인 차량용 리프로그래밍 장치 및 그 제어방법
WO2016075865A1 (ja) * 2014-11-12 2016-05-19 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ 更新管理方法、更新管理装置及び制御プログラム
US9639344B2 (en) * 2014-12-11 2017-05-02 Ford Global Technologies, Llc Telematics update software compatibility
US10242509B2 (en) * 2015-01-12 2019-03-26 Ford Global Technologies, Llc Efficient telematics data upload
US10042629B2 (en) * 2016-07-28 2018-08-07 GM Global Technology Operations LLC Remote vehicle update installation scheduling

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0811942A2 (en) * 1996-06-07 1997-12-10 Cyber Media, Incorporated Automatic updating of diverse software products on multiple client computer system
US20110197187A1 (en) * 2010-02-08 2011-08-11 Seung Hyun Roh Vehicle software download system and method thereof
CN103052539A (zh) * 2010-08-03 2013-04-17 本田技研工业株式会社 车用程序改写系统
CN103019759A (zh) * 2011-09-22 2013-04-03 现代自动车株式会社 车辆更新系统及其方法
CN103631609A (zh) * 2012-08-21 2014-03-12 广州汽车集团股份有限公司 一种车载ecu应用程序的刷新方法及系统
WO2014030044A3 (en) * 2012-08-22 2014-05-01 Toyota Jidosha Kabushiki Kaisha In-vehicle device, mobile terminal, information management device and information communication system
US20140282470A1 (en) * 2013-03-13 2014-09-18 Arynga Inc. Remote transfer of electronic images to a vehicle
US20140297109A1 (en) * 2013-03-28 2014-10-02 Autonetworks Technologies, Ltd In-vehicle communication system and in-vehicle relay apparatus

Cited By (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108334356A (zh) * 2017-09-21 2018-07-27 安徽江淮汽车集团股份有限公司 一种远程程序升级方法及系统
CN112313618A (zh) * 2018-06-29 2021-02-02 三菱电机株式会社 更新控制装置、更新控制系统和更新控制方法
CN110659039A (zh) * 2018-06-29 2020-01-07 株式会社斯巴鲁 车辆
CN112313618B (zh) * 2018-06-29 2023-12-22 三菱电机株式会社 更新控制装置、更新控制系统和更新控制方法
CN112639723A (zh) * 2018-08-10 2021-04-09 株式会社电装 车辆用主装置、车辆用电子控制系统、激活请求的指示方法以及激活请求的指示程序
CN111614710B (zh) * 2019-02-22 2023-04-25 本田技研工业株式会社 软件更新装置、车辆和软件更新方法
CN111614710A (zh) * 2019-02-22 2020-09-01 本田技研工业株式会社 软件更新装置、车辆和软件更新方法
CN113632155B (zh) * 2019-03-29 2024-04-12 日立安斯泰莫株式会社 运算装置、判定方法
CN113632155A (zh) * 2019-03-29 2021-11-09 日立安斯泰莫株式会社 运算装置、判定方法
CN110065501A (zh) * 2019-05-14 2019-07-30 上汽通用五菱汽车股份有限公司 电子控制器的软件控制方法、配置设备及可读存储介质
CN112286544A (zh) * 2019-07-24 2021-01-29 株式会社日立制作所 服务器、软件更新系统和软件更新装置
CN112286544B (zh) * 2019-07-24 2024-05-17 株式会社日立制作所 服务器、软件更新系统和软件更新装置
CN110601873A (zh) * 2019-08-09 2019-12-20 江苏斯菲尔电气股份有限公司 一种基于物联网的仪表在线监控系统及方法
CN114731299A (zh) * 2019-11-28 2022-07-08 株式会社自动网络技术研究所 车载中继装置、程序和中继方法
CN113873498A (zh) * 2020-06-30 2021-12-31 丰田自动车株式会社 服务器、管理方法、非临时存储介质及软件更新装置、中心、空中下载主机
CN112783056A (zh) * 2021-01-04 2021-05-11 潍柴动力股份有限公司 Ecu的数据烧写方法、装置、设备及存储介质
CN115208868A (zh) * 2021-04-06 2022-10-18 丰田自动车株式会社 中心、分发控制方法以及非暂时性存储介质

Also Published As

Publication number Publication date
CN107077395B (zh) 2020-07-10
WO2016147766A1 (ja) 2016-09-22
JP6216730B2 (ja) 2017-10-18
EP3273350B1 (en) 2024-01-10
US20180018160A1 (en) 2018-01-18
EP3273350A1 (en) 2018-01-24
US10514900B2 (en) 2019-12-24
JP2016170740A (ja) 2016-09-23
EP3273350A4 (en) 2018-10-24

Similar Documents

Publication Publication Date Title
CN107077395A (zh) 软件更新装置、软件更新方法
US8813061B2 (en) Module updating device
CN108762783B (zh) 车辆系统的软件更新方法、装置及车辆系统
DE112017004311T5 (de) Bordeigene Aktualisierungsvorrichtung und bordeigenes Aktualisierungssystem
DE102016110169A1 (de) Diebstahlverhinderung für autonome Fahrzeuge
CN111775864B (zh) 远程调试方法、系统以及车辆
JP5641244B2 (ja) 車両用ネットワークシステム及び車両用情報処理方法
CN108153562B (zh) 一种新能源汽车ecu远程程序更新管理系统及方法
CN108347331A (zh) 车联网系统中T_Box设备与ECU设备进行安全通信的方法与设备
CN111061499A (zh) 一种基于文件系统的ecu更新方法及系统
DE112014004313T5 (de) Überschreiboperation-Erkennungssystem, Überschreiboperation-Erkennungseinrichtung und Informationsverarbeitungseinrichtung
US20210117177A1 (en) On-board update device, update process method, and update process program
CN105227642A (zh) 用于传输车辆数据的装置及其数据传输方法
DE102019121164A1 (de) Fahrzeugbasiertes passwort
CN113645590A (zh) 基于加密算法的远程控制车辆的方法、装置、设备及介质
CN114114981A (zh) 一种车载域控制器的大数据处理方法及系统
DE102011117006B4 (de) Sicheres Kommunikationsverfahren für ein Fahrzeug
US20230254374A1 (en) Vehicle master device, update data verification method and computer program product
CN112153019A (zh) 数据交互系统、车载连接器、外设设备、车辆及方法
CN115220989B (zh) 一种付费软件监控方法、装置及系统
JP2016188016A (ja) プログラム書換装置及びプログラム書換方法
DE102022110251A1 (de) Ota-master, center, system, verfahren, nicht-transitorisches speichermedium und fahrzeug
EP3754935A1 (en) Key update device and storage medium storing key update program
CN112153018A (zh) 外设设备控制系统、车载连接器、外设设备、车辆及方法
CN109189858A (zh) 一种基于区块链的汽车行驶记录仪数据存储方法及系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
CP01 Change in the name or title of a patent holder

Address after: Ibaraki

Patentee after: Hitachi astemo Co.,Ltd.

Address before: Ibaraki

Patentee before: HITACHI AUTOMOTIVE SYSTEMS, Ltd.

CP01 Change in the name or title of a patent holder