CN109478155A - 车载更新装置、车载更新系统及通信装置的更新方法 - Google Patents

车载更新装置、车载更新系统及通信装置的更新方法 Download PDF

Info

Publication number
CN109478155A
CN109478155A CN201780043856.9A CN201780043856A CN109478155A CN 109478155 A CN109478155 A CN 109478155A CN 201780043856 A CN201780043856 A CN 201780043856A CN 109478155 A CN109478155 A CN 109478155A
Authority
CN
China
Prior art keywords
update
processing
program
communication
vehicle
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201780043856.9A
Other languages
English (en)
Other versions
CN109478155B (zh
Inventor
立石博志
上田浩史
井上雅之
水谷友洋
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sumitomo Wiring Systems Ltd
AutoNetworks Technologies Ltd
Sumitomo Electric Industries Ltd
Original Assignee
Sumitomo Wiring Systems Ltd
AutoNetworks Technologies Ltd
Sumitomo Electric Industries Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sumitomo Wiring Systems Ltd, AutoNetworks Technologies Ltd, Sumitomo Electric Industries Ltd filed Critical Sumitomo Wiring Systems Ltd
Publication of CN109478155A publication Critical patent/CN109478155A/zh
Application granted granted Critical
Publication of CN109478155B publication Critical patent/CN109478155B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B60R16/023—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for transmission of signals between vehicle parts or subsystems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14—Error detection or correction of the data by redundancy in operation
    • G06F11/1402—Saving, restoring, recovering or retrying
    • G06F11/1415—Saving, restoring, recovering or retrying at system level
    • G06F11/1433—Saving, restoring, recovering or retrying at system level during software upgrading
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • G06F8/654—Updates using techniques specially adapted for alterable solid state memories, e.g. for EEPROM or flash memories
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/34—Network arrangements or protocols for supporting network services or applications involving the movement of software or configuration parameters 

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Mechanical Engineering (AREA)
  • Signal Processing (AREA)
  • Quality & Reliability (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Health & Medical Sciences (AREA)
  • Computing Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Stored Programmes (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

本发明提供能够不产生不良情况地进行与多个通信装置相关的更新处理的车载更新装置、车载更新系统及通信装置的更新方法。车载更新装置具备：更新用信息获取部，从车辆外的装置获取更新用的程序或数据；禁止处理部，进行禁止更新对象的通信装置所进行的与其他通信装置的通信的处理；更新用信息发送部，在所述禁止处理部禁止了通信后，通过车内通信部向所述更新对象的通信装置发送所述更新用信息获取部所获取的更新用的程序或数据；完成判定部，判定所述更新对象的通信装置所进行的程序或数据的更新是否完成；及禁止解除处理部，在所述完成判定部判定为全部所述更新对象的通通信装置所进行的更新完成的情况下，进行将所述更新对象的通信装置所进行的与其他通信装置的通信的禁止解除的处理。

Description

车载更新装置、车载更新系统及通信装置的更新方法
技术领域
本发明涉及更新搭载于车辆的通信装置的程序或数据的车载更新装置、车载更新系统及通信装置的更新方法。
背景技术
以往，在车辆搭载有多个ECU(Electronic Control Unit：电子控制单元)等通信装置，多个ECU能够经由CAN(Controller Area Network：控制器局域网)总线等通信线进行连接而相互进行信息的收发。通过CPU(Central Processing Unit：中央处理器)等处理装置读取并执行在闪存或EEPROM(Electrically Erasable Programmable Read OnlyMemory：电可擦可编程序只读存储器)等存储部中存储的程序，各ECU进行车辆的控制等各种处理。在ECU的存储部中存储的程序或数据在需要例如功能追加、不良情况的修正或升级等时，需要进行对新的程序或数据进行改写的更新处理。在这种情况下，对于成为更新处理的对象的ECU，经由通信线发送更新用的程序或数据。
在专利文献1中，提出一种程序更新系统，控制装置接收包括对于更新对象的控制装置的更新控制程序和计算机程序的更新数据，该计算机程序实现算出更新控制程序所涉及的摘要值的手段、判定更新后的控制装置的动作是否正常的手段及回复判定结果的手段，通过接收到的更新数据中包括的更新控制程序来更新控制程序，并且执行所述计算机程序来判定更新后的动作是否正常，由此能够验证程序的更新的正确性。
现有技术文献
专利文献
专利文献1：日本特开2015-103163号公报
发明内容
发明所要解决的课题
程序或数据的更新处理未必仅在搭载于车辆的一个通信装置中进行。例如在进行多个通信装置间进行收发的报文的格式的变更或ID的变更等的情况下，需要对收发该报文的全部通信装置进行更新处理。这样的情况下，在车辆内同时或依次进行多个通信装置的更新处理，但更新处理的开始及完成的定时按各通信装置而不同。因此，例如在更新处理完成的通信装置与更新处理未完成的通信装置之间进行通信的情况下，有可能在任一方通信装置或两方的通信装置产生不良情况。
本发明是鉴于该事情而做出的，其目的在于提供车载更新装置、车载更新系统及通信装置的更新方法，能够不产生不良情况地进行与多个通信装置相关的更新处理。
用于解决课题的技术方案
本发明所涉及的车载更新装置具备与搭载于车辆的多个通信装置之间进行通信的车内通信部，并进行更新存储于所述通信装置的存储部的程序或数据的处理，所述车载更新装置的特征在于，具备：更新用信息获取部，进行从所述车辆外的装置获取更新用的程序或数据的处理；禁止处理部，在成为更新处理的对象的通信装置存在多个的情况下，进行禁止更新对象的通信装置所进行的与其他通信装置的通信的处理；更新用信息发送部，在所述禁止处理部禁止了通信后，进行通过所述车内通信部向所述更新对象的通信装置发送所述更新用信息获取部所获取的更新用的程序或数据的处理；完成判定部，判定所述更新对象的通信装置所进行的程序或数据的更新是否完成；及禁止解除处理部，在所述完成判定部判定为全部所述更新对象的通信装置所进行的更新完成的情况下，进行将所述更新对象的通信装置所进行的与其他通信装置的通信的禁止解除的处理。
此外，本发明所涉及的车载更新装置的特征在于，具备：更新前信息获取部，进行获取所述更新对象的通信装置存储于所述存储部的更新前的程序或数据的处理；及更新前信息存储部，存储所述更新前信息获取部所获取的程序或数据，所述更新前信息存储部存储程序或数据直至所述完成判定部判定为所述更新对象的通信装置所进行的更新完成。
此外，本发明所涉及的车载更新装置的特征在于，具备：失败判定部，判定所述更新对象的通信装置所进行的更新处理是否失败；及更新前信息发送部，在所述失败判定部判定为所述更新对象的通信装置所进行的更新失败的情况下，进行向所述更新对象的通信装置发送所述更新前信息存储部存储的程序或数据的处理。
此外，本发明所涉及的车载更新装置的特征在于，具备获取所述车辆的点火即IG信号的状态的IG状态获取部，所述更新用信息获取部在所述IG信号是接通状态的情况下进行获取更新用的程序或数据的处理，所述更新用信息发送部在所述IG信号是断开状态的情况或所述IG信号从断开状态向接通状态变化的情况下进行发送更新用的程序或数据的处理。
此外，本发明所涉及的车载更新装置的特征在于，具备获取与所述车辆的蓄电池的余量有关的信息的蓄电池信息获取部，所述更新用信息发送部根据蓄电池信息获取部所获取的蓄电池的余量，决定在所述IG信号是断开状态的情况和所述IG信号从断开状态向接通状态变化的情况中的哪一种情况下进行发送处理。
此外，本发明所涉及的车载更新装置的特征在于，具备获取与时刻有关的信息的时刻信息获取部，所述更新用信息发送部根据时刻信息获取部所获取的信息进行发送处理。
此外，本发明所涉及的车载更新系统具备：多个通信装置，搭载于车辆；及车载更新装置，具有与所述通信装置之间进行通信的车内通信部，并进行更新存储于所述通信装置的存储部的程序或数据的处理，所述车载更新系统的特征在于，所述车载更新装置具有：更新用信息获取部，进行从所述车辆外的装置获取更新用的程序或数据的处理；禁止处理部，在成为更新处理的对象的通信装置存在多个的情况下，进行禁止更新对象的通信装置所进行的与其他通信装置的通信的处理；更新用信息发送部，在所述禁止处理部禁止了通信后，进行通过所述车内通信部向所述更新对象的通信装置发送所述更新用信息获取部所获取的更新用的程序或数据的处理；完成判定部，判定所述更新对象的通信装置所进行的程序或数据的更新是否完成；及禁止解除处理部，在所述完成判定部判定为全部所述更新对象的通信装置所进行的更新完成的情况下，进行将所述更新对象的通信装置所进行的与其他通信装置的通信的禁止解除的处理，所述通信装置具有：更新用信息接收部，进行接收来自所述车载更新装置的更新用的程序或数据的处理；及更新处理部，将所述更新用信息接收部接收到的更新用的程序或数据存储于所述存储部并进行更新，所述通信装置在从所述车载更新装置禁止了通信的情况下不进行向其他通信装置的数据发送。
此外，本发明所涉及的车载更新系统的其特征在于，所述通信装置的存储部至少具有存储更新前的程序或数据的第一区域及存储更新用的程序或数据的第二区域，所述通信装置的更新处理部将所述更新用信息接收部接收到的更新用的程序或数据存储于所述第二区域，在将更新用的程序或数据全部已存储于所述第二区域的情况下，使存储于所述第一区域的更新前的程序或数据无效化。
此外，本发明所涉及的通信装置的更新方法中，更新在搭载于车辆的通信装置的存储部中存储的程序或数据，所述通信装置的更新方法的特征在于，从所述车辆外的装置获取更新用的程序或数据，在成为更新处理的对象的通信装置存在多个的情况下，禁止更新对象的通信装置所进行的与其他通信装置的通信，在禁止了通信后，向所述更新对象的通信装置发送获取的更新用的程序或数据，判定所述更新对象的通信装置所进行的程序或数据的更新是否完成，在判定为全部所述更新对象的通信装置所进行的更新完成的情况下，将所述更新对象的通信装置所进行的与其他通信装置的通信的禁止解除。
在本发明中，车载更新装置进行搭载于车辆的多个通信装置的程序或数据的更新处理。车载更新装置从设置于车辆外的服务器装置等获取更新用的程序或数据。车载更新装置在更新处理的对象为多个的情况下，对各通信装置分别获取更新用的程序或数据。其中，也可以使用一个更新用的程序或数据，进行多个通信装置的更新处理。
在更新处理的对象为多个的情况下，在开始各通信装置的更新处理前，车载更新装置禁止更新对象的通信装置所进行的与其他通信装置的通信。其中，也可以禁止更新处理所必须的通信即更新对象的通信装置与车载更新装置之间的通信。车载更新装置在禁止了通信后，向更新对象的通信装置发送更新用的程序或数据。从车载更新装置接收到更新用的程序或数据的通信装置通过将其存储于存储部，来更新程序或数据。车载更新装置在对于更新对象的全部通信装置判定为更新处理结束的情况下，解除对这些通信装置的通信禁止。通过该解除，程序或数据的更新处理完成的通信装置开始与其他通信装置的通信。
由此，在需要同时进行多个通信装置的更新处理的情况下，直至对于全部通信装置的更新处理完成为止，在这些通信装置间不进行通信，因此能够防止更新完成的通信装置和未更新完成的通信装置进行通信而产生不良情况。
此外，在本发明中，车载更新装置获取更新对象的通信装置存储于存储部的更新前的程序或数据，并进行存储直至通信装置的更新处理完成为止。在通信装置的更新处理失败的情况下，车载更新装置向该通信装置发送存储的更新前的程序或数据。由此，更新处理失败的通信装置能够从车载更新装置获取更新前的程序或数据，返回到以前的状态。
此外，在本发明中车载更新装置获取车辆的点火即IG信号的状态，在IG信号是接通状态的情况下进行从车外的装置获取程序或数据的处理。车载更新装置在IG信号是断开状态的情况或IG信号从断开状态向接通状态变化的情况下进行使用获取的程序或数据的通信装置的更新处理。由此，车载更新装置在车辆的发动机等动作而能够期待充分的电力供给时能够进行来自车外装置的程序或数据的获取，并且能够在车辆不行驶的情况或车辆开始行驶前进行通信装置的更新处理。
此外，本发明中车载更新装置获取与车辆的蓄电池余量有关的信息，根据蓄电池余量决定在IG信号是断开状态的情况及IG信号从断开状态向接通状态变化的情况中的哪一种情况下进行通信装置的更新处理。例如车载更新装置如果蓄电池余量多则在IG信号是断开状态的情况下进行更新处理，如果蓄电池余量少则在IG信号从断开状态向接通状态变化的情况下进行更新处理。由此，能够防止在例如更新处理的中途产生蓄电池断电等。
此外，本发明中车载更新装置获取时刻信息，根据时刻信息进行更新处理。例如车载更新装置在上午3点等用户不使用车辆的可能性高的时刻进行更新处理。由此，能够减小在进行通信装置的更新处理时用户要使用车辆的可能性。
此外，在本发明中在各通信装置的存储部中至少设置存储更新前的程序或数据的第一区域及存储更新用的程序或数据的第二区域。即，各通信装置的存储部具有能够存储至少2组程序或数据的存储区域。为了进行更新处理而接收到车载更新装置所发送的更新用的程序或数据的通信装置在与存储有更新前的程序或数据的区域(第一区域)不同的区域(第二区域)存储接收到的更新用的程序或数据。即在各通信装置中，更新用的程序或数据存储于存储部，而不替换更新前的程序或数据。各通信装置在更新用的程序或数据存储结束后，使更新前的程序或数据无效化，使更新用的程序或数据有效化，从而能够完成更新处理。由此，更新处理失败的通信装置通过残留于第一区域的更新前的程序或数据，能够维持更新前的状态。
发明效果
基于本发明的情况，对于更新对象的多个通信装置，通过直至全部更新处理完成为止禁止与其他通信装置的通信，能够防止更新完成的通信装置和未更新完成的通信装置进行通信所产生不良情况，能够不产生不良情况地进行更新处理。
附图说明
图1是示出本实施方式所涉及的车载更新系统的结构的示意图。
图2是示出ECU2的结构的框图。
图3是示出网关的结构的框图。
图4是示出网关进行的更新处理的顺序的流程图。
图5是示出ECU进行的更新处理的顺序的流程图。
图6是示出实施方式2所涉及的网关进行的更新处理的顺序的流程图。
图7是示出实施方式2所涉及的ECU进行的更新处理的顺序的流程图。
图8是用于说明实施方式3所涉及的ECU进行的更新处理的示意图。
图9是示出实施方式4所涉及的车载更新系统的网关进行的更新处理的顺序的流程图。
具体实施方式
(实施方式1)
图1是示出本实施方式所涉及的车载更新系统的结构的示意图。本实施方式所涉及的车载更新系统是搭载于车辆1的多个ECU(Electronic Control Unit)2经由配置于车辆1内的通信线1a、1b及网关10相互进行通信的系统。本实施方式所涉及的车载更新系统中，网关10相当于车载更新装置，ECU2相当于通信装置。此外，在图示的例中，是在车内的通信线1a连接有两个ECU2、在通信线1b连接有三个ECU2、两根通信线1a、1b与网关10连接的系统结构，通过网关10对通信线1a、1b间的通信进行中继，能够在全部ECU2间进行数据的收发。
此外，在本实施方式所涉及的车载更新系统中，在网关10经由通信线1c连接有无线通信装置3，网关10能够经由无线通信装置3进行与设置于车辆1外的服务器装置9的通信。此外，在网关10中从车辆1的IG开关4输入IG信号，并且从检测车辆1的蓄电池5的剩余电量的余量检测部6输入检测结果。
ECU2包括例如控制车辆1的发动机的动作的ECU、控制门的上锁/解锁的ECU、控制灯的点亮/消灯的ECU、控制安全气囊的动作的ECU及控制ABS(Antilock Brake System：防抱死制动系统)的动作的ECU等各种ECU。各ECU2与配置于车辆1的通信线1a或1b连接，能够经由通信线1a、1b在与其他ECU2及网关10之间进行数据的收发。
无线通信装置3通过进行例如便携电话通信网或无线LAN(Local Area Network：局域网)等的无线通信，能够在与服务器装置9之间进行信息的收发。无线通信装置3经由通信线1c而与网关10连接，能够在与网关10之间进行基于有线通信的信息的收发。由此，无线通信装置3能够对网关10及服务器装置9之间的通信进行中继，将从网关10提供的数据向服务器装置9发送，并且将从服务器装置9接收的数据提供给网关10。
网关10连接有构成车辆1的车内网络的多个通信线1a～1c，进行对通信线间的数据的收发进行中继的处理。在图1所示的例中，在网关10中连接有三个通信线1a～1c、即两个ECU2所连接的第一通信线1a、三个ECU2所连接的第二通信线1b及无线通信装置3所连接的第三的通信线1c。网关10将从任一通信线1a～1c接收到的数据向其他通信线1a～1c发送，由此进行数据的中继。
IG开关4是用于用户进行车辆1的发动机起动等的开关，切换为接通/断开的两个状态。在本实施方式中，IG信号表示IG开关4的状态，IG接通是车辆1的发动机等的原动机动作来进行交流发电机等所产生的发电的状态，IG断开是车辆1的原动机停止而不进行发电的状态。余量检测部6基于蓄电池5的输出端子的电压值和/或输入输出的电流量的累计值等，进行储存于蓄电池2的电力量的检测。
服务器装置9管理和存储在搭载于车辆1的ECU2中执行的程序及数据。服务器装置9对应于来自车辆1的询问而通知是否需要程序等的更新，并且在需要更新的情况下进行将更新用的程序及数据向车辆1发送的处理。
图2是示出ECU2的结构的框图。需要说明的是，在本图中，挑出多个ECU2共通的功能块而示出，省略按各ECU2不同的功能块的图示。本实施方式所涉及的ECU2构成为具备处理部21、存储部22及通信部23等。处理部21构成为使用例如CPU(Central ProcessingUnit)或MPU(Micro-Processing Unit：微处理器)等运算处理装置，存读取并执行存储于存储部22的程序22a，从而进行各种运算处理。需要说明的是，存储于存储部22的程序22a的内容按各ECU2而不同。
存储部22构成为使用闪存或EEPROM(Electrically Erasable ProgrammableRead Only Memory)等非易失性的存储器元件。存储部22存储处理部21执行的程序22a和该程序22a的执行所必须的数据。需要说明的是，以下中“程序22a”的记载中包括程序22a和该程序22a的执行所必须的数据。
通信部23与构成车内网络的通信线1a或1b连接，按照例如CAN(Controller AreaNetwork)等通信协议进行数据的收发。通信部23通过将从处理部21提供的数据转换为电信号并输出给通信线1a或1b而发送数据，并且通过采样并获取通信线1a或1b的电位而接收数据，将接收到的数据提供给处理部21。
此外，在本实施方式所涉及的ECU2的处理部21中，设置有更新用信息接收部21a及更新处理部21b。更新用信息接收部21a及更新处理部21b是用于进行存储于存储部22的程序22a的更新(update)的功能块。更新用信息接收部21a及更新处理部21b是通过处理器21执行成为与更新处理的对象的程序22a不同的程序(未图示)而实现的软件的功能块。更新用信息接收部21a进行如下处理：通过通信部23接收经由通信线1a或1b发送的更新用的程序，将接收到的更新用的程序储存于缓冲存储器(未图示)等。更新处理部21b进行如下处理：通过将储存于缓冲存储器等的更新用的程序存储于存储部22(对更新前的程序22a进行替换)，来更新程序22a。
图3是示出网关10的结构的框图。本实施方式所涉及的网关10构成为具备处理部11、存储部12及三个车内通信部13等。处理部11构成为使用例如CPU或MPU等运算处理装置，通过读取并执行存储于存储部12或未图示的ROM(Read Only Memory)等的程序，进行各种运算处理。本实施方式中处理部11进行对车内网络的通信线1a～1c间的数据收发进行中继的处理及ECU2的更新处理等所必须的运算处理。此外，从车辆1的IG开关4供给的IG信号及余量检测部6所检测的蓄电池5的剩余电量输入到处理部11。其中，IG信号和/或剩余电量也可以通过利用通信线1a～1c的车内通信而输入给网关10。
存储部12构成为使用闪存或EEPROM等非易失性的存储器元件。存储部12存储例如处理部11所执行的程序及该程序的执行所必须的数据等。此外，存储部12存储处理部11的处理的过程中生成的数据等。
车内通信部13与构成车内网络的通信线1a～1c连接，按照例如CAN等通信协议进行数据的收发。车内通信部13通过将从处理部11提供的数据转换为电信号并输出给通信线1a～1c而发送信息，并且通过采样并获取通信线1a～1c的电位而接收数据，将接收到的数据提供给处理部11。需要说明的是，网关10所具备的三个车内通信部13也可以分别按照不同的通信协议进行通信。
此外，在处理部11中，通过执行存储于存储部12或ROM等的程序，更新用信息获取部11a、禁止处理部11b、更新用信息发送部11c、完成判定部11d及禁止解除处理部11e等作为软件的功能块实现。更新用信息获取部11a在预定的定时进行经由无线通信装置3的与服务器装置9的通信，询问是否需要搭载于车辆1的ECU2的程序22a的更新。进行更新要否的询问的预定的定时可以如例如每天或每周等那样设为预定周期，此外也可以是例如每次IG开关4从断开状态切换为接通状态的时机。在从服务器装置9给予了需要更新的通知的情况下，更新用信息获取部11a经由无线通信装置3从服务器装置9获取更新所必须的程序及数据等(以下，仅称为更新用的程序)而存储于存储部12。此时，更新用信息获取部11a对需要更新的全部ECU2，进行更新用程序的获取。
禁止处理部11b在进行ECU2的程序22a的更新处理前，对于成为更新处理的对象的一个或多个ECU2，通过车内通信部13发送禁止与其他ECU2的通信的命令。从网关10接收到通信禁止的命令的ECU2直至从网关10接收到通信禁止的解除命令为止的期间，不进行与其他ECU2的通信。不过，ECU2对于更新处理所必须的通信例如网关10之间的通信，在接收到通信禁止命令后也能够进行。
更新用信息发送部11c进行如下处理：在禁止处理部11b所进行的通信禁止命令的发送完成后，从服务器装置9获取并读取存储于存储部22的更新用的程序，将读取的更新用的程序向成为更新处理的对象的ECU2发送。在成为更新处理的对象的ECU2存在多个的情况下，更新用信息发送部11c按照适当的顺序进行更新用的程序的发送，对更新处理对象的全部ECU2进行更新用的程序的发送。从网关10接收到更新用的程序的ECU2通过将存储于存储部22的更新前的程序22a替换为接收到的更新用的程序，来进行程序22a的更新。
ECU2在存储部22的程序22a的更新完成的情况下，对网关10通知完成。网关10的处理部11的完成判定部11d通过车内通信部13接收来自ECU2的更新完成通知，根据从成为更新处理的对象的全部ECU2是否接收到更新完成通知，判定是否完成更新处理。
在完成判定部11d判定为更新处理完成的情况下，禁止解除处理部11e对禁止通信的ECU2，通过车内通信部13发送解除通信禁止的命令。从网关10接收到通信禁止的解除命令的ECU2能够开始与其他ECU2的通信。
图4是示出网关10进行的更新处理的顺序的流程图。本实施方式所涉及的网关10的处理部11的更新用信息获取部11a判定是否达到向服务器装置9询问有无更新的定时、例如从上一次询问起经过预定的期间或IG开关4从断开状态向接通状态变化等的定时(步骤S1)。在不是询问的定时的情况下(S1：否)，更新用信息获取部11a直至达到询问定时为止待机。
在达到询问定时的情况下(S1：是)，更新用信息获取部11a通过经由无线通信装置3的无线通信向车外的服务器装置9询问有无搭载于车辆1的ECU2的程序22a的更新(步骤S2)。基于从服务器装置9根据该询问发送的响应，更新用信息获取部11a判定程序22a的更新的有无(步骤S3)。在没有程序22a的更新的情况下(S3：否)，更新用信息获取部11a返回到步骤S1的处理。在有程序22a的更新的情况下(S3：是)，更新用信息获取部11a通过经由无线通信装置3的无线通信，向服务器装置9请求更新用程序的发送，作为对于该请求的响应，接收从服务器装置9发送的更新用程序并存储于存储部12，由此获取更新用程序(步骤S4)。
完成了更新用程序的获取的网关10的处理部10的禁止处理部11b对成为更新处理的对象的ECU2，通过车内通信部13发送禁止与其他ECU2的通信的通信禁止命令(步骤S5)。接着，处理部11的更新用信息发送部11c对成为更新处理的对象的ECU2发送从服务器装置9获取的存储于存储部12的更新用程序(步骤S6)。此时，在成为更新处理的对象的ECU2存在多个且存储有多个更新用程序的情况下，更新用信息发送部11c可以以某种顺序发送多个更新用程序，也可以同时发送。
处理部11的完成判定部11d根据是否从成为更新处理的对象全部ECU2接收到更新完成的通知，判定是否完成了全部ECU2的更新处理(步骤S7)。在没有完成全部ECU2的更新处理的情况下(S7：否)，完成判定部11d直至全部ECU2的更新处理完成为止待机。在全部ECU2的更新处理完成的情况下(S7：是)，处理部11的禁止解除处理部11e在步骤S5中对发送了通信禁止命令的ECU2，发送解除通信禁止的通信解除命令(步骤S8)，从而结束处理。
图5是示出ECU2进行的更新处理的顺序的流程图。本实施方式所涉及的ECU2的处理部21判定是否通过通信部23接收到来自网关10的通信禁止命令(步骤S10)。在未接收到通信禁止命令的情况下(S10：否)，处理部21直至接收到通信禁止命令为止待机。在接收到通信禁止命令的情况下(S10：是)，处理部12禁止通信部23所进行的与其他ECU2的通信(步骤S11)。
接着，处理部21的更新用信息接收部21a判定是否通过通信部23接收到从网关10发送的更新用程序(步骤S12)。在未接收到更新用程序的情况下(S12：否)，更新用信息接收部21a直至接收到更新用程序为止待机。在接收到更新用程序的情况下(S12：是)，更新用信息接收部21a在缓存等暂时存储接收到的更新用程序。处理部21的更新处理部21b通过将接收到的更新用程序存储(替换)于存储部22而进行程序22a的更新处理(步骤S13)。更新处理部21b判定是否完成了程序22a的更新(步骤S14)。在未完成更新的情况下(S14：否)，更新处理部21b返回到步骤S13的处理，继续更新处理。
在完成了程序22a的更新的情况下(S14：是)，处理部21通过通信部23向网关10发送更新完成通知(步骤S15)。接着，处理部21判定是否通过通信部23接收到来自网关10的通信禁止解除命令(步骤S16)。在未接收到通信禁止解除命令的情况下(S16：否)，处理部21直至接收到通信禁止解除命令为止待机。在接收到通信禁止解除命令的情况下(S16：是)，处理部21解除通信禁止，开始与其他ECU2的通信(步骤S17)，结束处理。
以上的结构的本实施方式所涉及的车载更新系统中，网关10进行搭载于车辆1的多个ECU2的程序22a(程序或数据)的更新处理。网关10通过经由无线通信装置3的无线通信，从车外的服务器装置9获取更新用程序(更新用的程序或数据)。网关10在成为更新处理的对象的ECU2存在多个的情况下，对各ECU2进行更新用程序的获取。其中，也可以是能够使用一个更新用程序进行多个ECU2的更新处理的结构。
在成为更新处理的对象的ECU2存在多个的情况下，在开始各ECU2的更新处理前，网关10通过向成为更新处理的对象的ECU2发送通信禁止命令，禁止成为更新处理的对象的ECU2所进行的与其他ECU2的通信。其中，更新处理所必须的通信即更新对象的ECU2与网关10之间的通信也可以不禁止。此外，不是更新对象的ECU2的通信也可以不禁止。网关10在发送通信禁止命令后，将从服务器装置9获取的更新用程序向成为更新处理的对象的ECU2发送。从网关10接收到更新用程序的ECU2通过将其存储(替换)于存储部22，来更新程序22a。网关10在判定为更新对象的全部ECU2的更新处理结束的情况下，通过对这些ECU2发送通信禁止解除命令，来解除通信禁止。通过该解除，程序22a的更新处理完成的ECU2开始与其他ECU2的通信。
由此，在需要同时进行多个ECU2的更新处理的情况下，对全部ECU2完成更新处理为止，在与这些ECU2之间不进行通信，因此能够防止更新完成的ECU2与没有更新完成的ECU2进行通信而产生不良情况。
需要说明的是，在本实施方式中，搭载于车辆1的网关10是进行从服务器装置9的更新用程序的获取及向各ECU2的更新用程序的发送等的结构，即网关10设为作为车载更新装置发挥功能的结构，但不限于此。任一ECU2、无线通信装置3或这些以外的车载设备也可以设为进行作为车载更新装置的处理的结构。此外，将更新用程序设为通过无线通信从车外的服务器装置9获取的结构，但不限于此。也可以例如通过网关10读取记录有更新用程序的记录介质而获取更新用程序的结构。此外，将更新对象的通信装置设为ECU2，但不限于此，也可以将ECU2以外的各种通信装置设为更新处理的对象。此外，车辆1内的网关10与ECU2等之间进行的通信也可以不是有线通信，而是无线通信。此外，在实施方式所涉及的车载更新系统中，不一定需要从IG开关4向网关10输入IG信号及从余量检测部6向网关10输入蓄电池5的余量检测结果。
(实施方式2)
实施方式2所涉及的车载更新系统是为各ECU2中的更新处理的失败做准备而网关10备份更新前的程序22a的结构。例如，在更新处理的中途蓄电池5的余量显著降低的情况下，在更新处理的中途网关10及ECU2的通信产生不良情况而更新用程序消失的情况下，或在更新处理的中途ECU2的动作停止的情况下等，更新处理有可能失败。
因此，实施方式2所涉及的车载更新系统的网关10在对成为更新处理的对象的ECU2发送了通信禁止命令后，对这些ECU2提供命令，该命令用于向网关10发送存储于存储部22的程序22a。接收到该发送命令的ECU2从存储部22读取程序22a而向网关10发送。网关10通过接收ECU2所发送的程序22a并存储于存储部12，备份更新前的程序22a。在对成为更新处理的对象的全部ECU2完成了程序22a的备份后，网关10将从服务器装置9获取的更新用程序向更新处理对象的ECU2发送，在各ECU2进行更新处理。
之后，网关10判定是否在各ECU2中的更新处理中产生失败。网关10在从例如ECU2接收到更新处理失败的内容的通知的情况下，或在即使经过了预定时间也没有从ECU2接收到更新完成的通知的情况等下，能够判定为更新处理失败。在即使成为更新对象的多个ECU2中的一个产生了更新处理的失败的情况下，网关10使ECU2的更新处理中断，将存储部12中备份的更新前的程序22a向各ECU2发送，将更新处理对象的全部ECU2恢复到更新处理前的状态。在对全部ECU2完成了恢复处理后，网关10发送通信禁止解除命令。
需要说明的是，也可以在更新处理失败的情况下，网关10在其后的任意的定时再次进行更新处理。在这种情况下，网关10也可以在从服务器装置9获取更新用程序的阶段起进行更新处理，也可以不进行来自服务器装置9的更新用程序的获取，而使用已存储于存储部12的更新用程序进行更新处理。此外，网关10可以将从ECU2获取并存储于存储部12的更新前的程序22a在直至至少更新处理完成为止的期间保持于存储部12，在更新处理完成后的任意的定时从存储部12消除。
图6是示出实施方式2所涉及的网关10进行的更新处理的顺序的流程图。需要说明的是，在本流程图中，对于来自服务器装置9的更新用程序的获取处理(图4的流程图中的步骤S1～S4)省略图示，图示出从向ECU2发送通信禁止命令起的处理。完成了从服务器装置9获取更新用的程序的网关10的处理部11的禁止处理部11b对于成为更新处理的对象的ECU2，通过车内通信部13发送禁止与其他ECU2的通信的通信禁止命令(步骤S21)。
接着，处理部11对于成为更新处理的对象的ECU2，提出存储于存储部22的程序22a的发送请求(步骤S22)。处理部11根据该发送请求，通过车内通信部13接收从各ECU2发送的更新前的程序22a而存储于存储部12，对于成为更新处理的对象的全部ECU2判定是否完成了更新前的程序22a的接收(步骤S23)。在没有完成更新前的程序22a的接收的情况下(S23：否)，处理部11直至完成接收为止待机。
在完成了更新前的程序22a的接收的情况下(S23：是)，处理部11的更新用信息发送部11c将从服务器装置9获取并存储于存储部12的更新用程序向成为更新处理的对象的ECU2发送(步骤S24)。处理部11的完成判定部11d根据是否从成为更新处理的对象的全部ECU2接收到更新完成的通知，判定是否完成了全部ECU2的更新处理(步骤S25)。在全部ECU2的更新处理完成的情况下(S25：是)，处理部11的禁止解除处理部11e对于在步骤S21中发送了通信禁止命令的ECU2，发送解除通信禁止的通信解除命令(步骤S30)，结束处理。
在全部ECU2的更新处理未完成的情况下(S25：否)，处理部11根据是否从更新对象的任一ECU2接收到更新失败的通知，判定更新处理是否失败(步骤S26)。在更新处理没有失败的情况下(S26：否)，处理部11返回到步骤S25的处理。在更新处理失败的情况下(S26：是)，处理部11对于成为更新处理的对象的全部ECU2，发送中止更新处理的命令(步骤S27)。接着，处理部11在读取存储于存储部12的更新前的程序22a而发送给原本的ECU2(步骤S28)。由此，ECU2进行恢复处理，网关10的处理部11根据是否从全部ECU2接收到恢复完成的通知，判定全部ECU2的恢复处理是否完成(步骤S29)。在全部ECU2的恢复处理未完成情况下(S29：否)，处理部11直至恢复处理完成为止待机。在全部ECU2的恢复处理完成的情况下(S29：是)，处理部11的禁止解除处理部11e对在步骤S21中发送了通信禁止命令的ECU2，发送解除通信禁止的通信解除命令(步骤S30)，结束处理。
图7是示出实施方式2所涉及的ECU2进行的更新处理的顺序的流程图。需要说明的是，在本流程图中，对于从网关10接收到更新用程序为止的处理(图5的流程图中的步骤S10～S12)省略图示，图示出从ECU2使用接收到的更新用程序开始更新处理的时刻起的处理。接收到从网关10发送的更新用程序的ECU2的处理部21的更新处理部21b通过将接收到的更新用程序存储(替换)于存储部22而进行程序22a的更新处理(步骤S41)。更新处理部21b判定是否完成了程序22a的更新(步骤S42)。在完成了程序22a的更新的情况下(S42：是)，处理部21在通信部23中向网关10发送更新完成通知(步骤S43)，向步骤S51进行处理。
在未完成程序22a的更新的情况下(S42：否)，处理部21判定更新处理是否失败(步骤S44)。在更新处理失败的情况下(S44：是)，处理部21对网关10通知更新处理的失败(步骤S45)，进入步骤S48的处理。在更新处理没有失败的情况下(S44：否)，处理部21判定是否从网关10接收到中止更新处理的命令(步骤S46)。在未接收到更新中止命令的情况下(S46：否)，处理部21返回到步骤S41的处理。在接收到更新中止命令的情况下(S46：是)，处理部21中止更新处理(步骤S47)，进入步骤S48的处理。
在进行了步骤S45或S47的处理后，处理部21判定从网关10是否接收到更新前的程序22a(步骤S48)。在未接收到更新前的程序22a的情况下(S48：否)，处理部21直至接收到更新前的程序22a为止待机。在接收到更新前的程序22a的情况下(S48：是)，处理部21通过将接收到的更新前的程序22a存储(替换)于存储部22而进行恢复处理(步骤S49)。处理部21判定是否完成了恢复处理(步骤S50)。在未完成恢复处理的情况下(S50：否)，处理部21返回到步骤S49的处理，继续恢复处理。
在完成了恢复处理的情况下(S50：是)，处理部21判定是否通过通信部23接收到来自网关10的通信禁止解除命令(步骤S51)。在未接收到通信禁止解除命令的情况下(S51：否)，处理部21直至接收到通信禁止解除命令为止待机。在接收到通信禁止解除命令的情况下(S51：是)，处理部21解除通信禁止，开始与其他ECU2的通信(步骤S52)，结束处理。
以上的结构的实施方式2所涉及的车载更新系统中，网关10获取更新对象的ECU2存储于存储部22的更新前的程序22a，直至ECU2的更新处理完成为止存储于存储部12。在ECU2的更新处理失败的情况下，网关10将存储的更新前的程序22a向ECU2发送。由此，更新处理失败的ECU2从网关10获取更新前的程序22a，能够恢复到进行更新处理以前的状态。
需要说明的是，在实施方式2中，在刚刚ECU2的更新处理失败后，网关10发送更新前的程序22a而开始恢复处理，但不限于此。也可以是网关10在判断为ECU2的更新处理失败后，直至例如接着IG开关4从断开状态向接通状态变化的情况等预定的定时为止等待恢复处理。此外，也可以是网关10在更新处理失败的情况下，反复进行几次更新处理，即便这样更新处理也不成功的情况下开始恢复处理。
此外，实施方式2所涉及的车载更新系统的其他结构与实施方式1所涉及的车载更新系统同样，因此对同样的部位标注相同附图标记，省略详细的说明。
(实施方式3)
在上述实施方式2所涉及的车载更新系统中是通过网关10备份更新前的程序22a而在更新处理失败的情况下进行ECU2的恢复的结构，但不限于此。
实施方式3所涉及的车载更新系统是通过各ECU2保持自身的更新前的程序22a而在更新处理失败的情况下进行恢复处理的结构。图8是用于说明实施方式3所涉及的ECU2进行的更新处理的示意图。实施方式3所涉及的ECU2的存储部22具有对于存储至少2组程序22a所需的存储容量。在图8的上段所示的例中，在存储部22中存储有程序22a和与该程序22a同程度的容量的空白区域22b。此时存储于存储部22的程序22a有效，处理部21读取并执行该程序22a。
在从网关10接收到更新用的程序的情况下，ECU2不替换为更新前的程序22a，在存储部22的空白区域22b存储接收到的更新用的程序22a。ECU2在更新用的程序22a没有错误而存储部22能够完成存储的情况下，使更新前的程序22a无效化，通过使新存储的更新用的程序22a有效化，完成更新处理。之后，ECU2的处理部21读取并执行有效化的更新用的程序22a。需要说明的是，无效化的更新前的程序22a可以在例如某些定时被消除，此外也可以例如不被消除而残留于存储部22内，在下次更新处理时视为空白区域22b。
相对于此，在将更新用的程序22a存储于存储部22的空白区域22b完成前产生了错误等的情况下，ECU2在以有效状态维持更新前的程序22a而终止更新处理。此外，该ECU2将更新处理失败的内容向网关10通知。网关10在至少一个ECU2中更新处理失败的情况下，对于成为更新处理的对象的多个ECU2，提供终止更新处理的命令。即使是接收到该中止命令的ECU2自身的更新处理正常完成的情况，也使存储于存储部22的更新前的程序22a有效化，使新存储的更新用的程序22a无效化，从而恢复到更新处理前的状态。
以上的结构的实施方式3所涉及的车载更新系统在ECU2的存储部22至少设置存储更新前的程序22a的区域(第一区域)和存储更新用的程序22a的区域(第二区域)。即，各ECU2具有至少能够存储2组程序22a的存储区域。为了进行更新处理而接收到网关10所发送的更新用的程序22a的ECU2在与存储有更新前的程序22a的区域不同的区域，存储接收到的更新用的程序22a。即，在ECU2中，更新用的程序22a存储于存储部22，而更新前的程序22a不被替换。各ECU2在将更新用的程序22a存储于存储部22结束后，使更新前的程序22a无效化，使更新用的程序22a有效化，从而能够完成更新处理。在更新处理失败的情况下，ECU2通过使残留于存储部22的更新前的程序22a有效化，能够维持更新处理前的状态。
需要说明的是，也可以设为如下结构：将实施方式2的结构和实施方式3的结构融合，例如对于存储部22中具有充分的存储容量的ECU2采用实施方式3的结构，对于存储部22中不具有充分的存储容量的ECU2采用实施方式2的结构，网关10备份更新前的程序22a。
此外，实施方式3所涉及的车载更新系统的其他结构与实施方式1所涉及的车载更新系统同样，因此对同样的部位标注相同附图标记，省略详细的说明。
(实施方式4)
上述实施方式1所涉及的车载更新系统是在网关10从服务器装置9刚刚获取更新用的程序后开始ECU2的更新处理的结构，但不限于此。
实施方式4所涉及的车载更新系统是网关10从服务器装置9获取更新用的程序而存储于存储部12、在之后的预定的定时开始将该更新用程序向成为更新处理的对象的ECU2发送从而开始更新处理的结构。实施方式4所涉及的车载更新系统的网关10在车辆1的IG开关4的状态为接通状态的情况下，进行经由无线通信装置3的与服务器装置9的通信，进行更新的有无及更新用程序的获取。
从服务器装置9完成了更新程序的获取的网关10在之后直至预定时刻(例如上午3点等)为止、且IG开关4为断开状态的情况下，将存储于存储部12的更新用程序向成为更新处理的对象的ECU2发送，开始ECU2的更新处理。因此，实施方式4所涉及的网关10的处理部11具有计时的钟表功能，或具有接收GPS(Global Positioning System：全球位置测定系统)的信号并获取时刻的功能。需要说明的是，能够设为将开始更新处理的预定时刻设定为车辆1的用户期望的时刻(例如不使用车辆1的可能性高的时刻)。
不过，在IG开关4为断开状态的情况下车辆1的发动机等不进行动作，不进行基于交流发电机的发电，因此网关10及ECU2消耗储存于蓄电池5的电力而动作。通过ECU2的更新处理而储存于蓄电池5的电力被消耗的情况下，例如接着在IG开关4从断开状态切换为接通状态时，存在为了起动车辆1的发动机所必须的电力未残留于蓄电池5的可能性。因此，实施方式4所涉及的车载更新系统中，余量检测部6检测储存于蓄电池5的电力量而向网关10通知。网关10在IG开关4以断开状态直至预定时刻时，判定蓄电池5的余量是否超过阈值，仅在余量超过阈值的情况下，开始ECU2的更新处理。
在蓄电池5的余量未超过阈值的情况下，网关10不进行该定时下的ECU2的更新处理。网关10在之后IG开关4从断开状态向接通状态变化时，将存储于存储部12的更新用程序向成为更新处理的对象的ECU2发送，开始ECU2的更新处理。
图9是示出实施方式4所涉及的车载更新系统的网关10进行的更新处理的顺序的流程图。需要说明的是，在本流程图中，图示出网关10从服务器装置9完成了更新用的程序的获取并将其向ECU2开始发送为止的期间的处理、即图4示出的流程图的步骤S4及S5的期间进行的处理，对于除此以外的处理(图4的步骤S1～S4的处理及S5～S8的处理)省略图示。从服务器装置9完成了更新用的程序的获取的网关10的处理部11获取来自IG开关4的IG信号(步骤S61)。处理部11判定获取的IG信号是否是断开状态(步骤S62)。在IG信号不是断开状态的情况下(S62：否)，处理部11返回到步骤S61的处理。
在IG信号是断开状态的情况下(S62：是)，处理部11获取例如基于自身具有的钟表功能的时刻(步骤S63)。处理部11判定获取的时刻是否达到例如上午3点等的预定时刻(步骤S64)。在未达到预定时刻的情况下(S64：否)，处理部11返回到步骤S61的处理。
在获取的时刻达到预定时刻的情况下(S64：是)，处理部11获取余量检测部6检测的蓄电池5的余量(步骤S65)。处理部11判定获取的蓄电池5的余量是否超过例如50％等阈值(步骤S66)。在蓄电池5的余量超过阈值的情况下(S66：是)，处理部11对于更新对象的ECU2开始更新处理(步骤S69)，结束处理。
在蓄电池5的余量未超过阈值的情况下(S66：否)，处理部11获取表示车辆1的IG开关4的状态的IG信号(步骤S67)。处理部11基于获取的IG信号，判定IG开关4是否是接通状态(步骤S68)。在IG开关4不是接通状态的情况下(S68：否)，处理部11直至IG开关4向接通状态变化为止待机。在IG开关4是接通状态的情况下(S68：是)，处理部11对于更新对象的ECU2开始更新处理(步骤S69)，结束处理。
以上的结构的实施方式4所涉及的车载更新系统中，网关10获取表示车辆1的IG开关4的状态的IG信号，在IG信号是接通状态的情况下进行从车外的服务器装置9获取更新用的程序的处理。网关10在IG信号是断开状态的情况下或IG信号从断开状态向接通状态变化的情况下进行使用获取的更新用的程序的ECU2的更新处理。由此，网关10在车辆1的发动机等动作而能够期待充足的电力供给时能够从服务器装置9获取更新用的程序，并且能够在车辆1不行驶的情况下或车辆开始行驶前进行ECU2的更新处理。
此外，网关10从余量检测部6获取车辆1的蓄电池5的余量所涉及的信息，根据蓄电池5的余量，决定在IG信号是断开状态的情况和IG信号从断开状态向接通状态变化的情况中的哪一种情况下进行ECU2的更新处理。例如如果蓄电池余量大于阈值，则网关10在IG信号是断开状态的情况下进行更新处理，如果蓄电池余量小于阈值，则网关10在IG信号从断开状态向接通状态变化的情况下进行更新处理。由此，能够防止在例如更新处理的中途产生蓄电池断电，或产生蓄电池余量降低而不能够起动车辆1的发动机等问题。
此外，网关10基于处理部11的钟表功能等获取时刻信息，根据时刻信息进行ECU2的更新处理。例如网关10在上午3点等用户不使用车辆1的可能性高的时刻进行更新处理。由此，能够减小在进行ECU2的更新处理时用户使用车辆1的可能性。
需要说明的是，在实施方式4中，设为在IG开关4以断开状态达到预定时刻的情况下网关10开始ECU2的更新处理的结构，但不限于此。也可以是例如网关10不判定预定时刻的条件，而在IG开关4成为断开状态时，或IG开关4成为断开状态并经过了预定时间的情况下等，开始ECU2的更新处理。
此外，实施方式4所涉及的车载更新系统的其他结构与实施方式1所涉及的车载更新系统同样，因此对同样的部位标注相同附图标记，省略详细的说明。
附图标记说明
1 车辆
1a～1c 通信线
2 ECU(通信装置)
3 无线通信装置
4 IG开关
5 蓄电池
6 余量检测部
9 服务器装置
10 网关(车载更新装置)
11 处理部(更新前信息获取部、失败判定部、更新前信息发送部、IG状态获取部、蓄电池信息获取部、时刻信息获取部)
11a 更新用信息获取部
11b 禁止处理部
11c 更新用信息发送部
11d 完成判定部
11e 禁止解除处理部
12 存储部(更新前信息存储部)
13 车内通信部
21 处理部
21a 更新用信息接收部
21b 更新处理部
22 存储部
22a 程序
22b 空白区域
23 通信部。

Claims (9)

1.一种车载更新装置，具备与搭载于车辆的多个通信装置之间进行通信的车内通信部，并进行更新存储于所述通信装置的存储部的程序或数据的处理，
所述车载更新装置的特征在于，具备：
更新用信息获取部，进行从所述车辆外的装置获取更新用的程序或数据的处理；
禁止处理部，在成为更新处理的对象的通信装置存在多个的情况下，进行禁止更新对象的通信装置所进行的与其他通信装置的通信的处理；
更新用信息发送部，在所述禁止处理部禁止了通信后，进行通过所述车内通信部向所述更新对象的通信装置发送所述更新用信息获取部所获取的更新用的程序或数据的处理；
完成判定部，判定所述更新对象的通信装置所进行的程序或数据的更新是否完成；及
禁止解除处理部，在所述完成判定部判定为全部所述更新对象的通信装置所进行的更新完成的情况下，进行将所述更新对象的通信装置所进行的与其他通信装置的通信的禁止解除的处理。
2.根据权利要求1所述的车载更新装置，其特征在于，具备：
更新前信息获取部，进行获取所述更新对象的通信装置存储于所述存储部的更新前的程序或数据的处理；及
更新前信息存储部，存储所述更新前信息获取部所获取的程序或数据，
所述更新前信息存储部存储程序或数据直至所述完成判定部判定为所述更新对象的通信装置所进行的更新完成。
3.根据权利要求2所述的车载更新装置，其特征在于，具备：
失败判定部，判定所述更新对象的通信装置所进行的更新处理是否失败；及
更新前信息发送部，在所述失败判定部判定为所述更新对象的通信装置所进行的更新失败的情况下，进行向所述更新对象的通信装置发送所述更新前信息存储部存储的程序或数据的处理。
4.根据权利要求1～3中任一项所述的车载更新装置，其特征在于，
具备获取所述车辆的点火即IG信号的状态的IG状态获取部，
所述更新用信息获取部在所述IG信号是接通状态的情况下进行获取更新用的程序或数据的处理，
所述更新用信息发送部在所述IG信号是断开状态的情况或所述IG信号从断开状态向接通状态变化的情况下进行发送更新用的程序或数据的处理。
5.根据权利要求4所述的车载更新装置，其特征在于，
具备获取与所述车辆的蓄电池的余量有关的信息的蓄电池信息获取部，
所述更新用信息发送部根据蓄电池信息获取部所获取的蓄电池的余量，决定在所述IG信号是断开状态的情况和所述IG信号从断开状态向接通状态变化的情况中的哪一种情况下进行发送处理。
6.根据权利要求4或5所述的车载更新装置，其特征在于，
具备获取与时刻有关的信息的时刻信息获取部，
所述更新用信息发送部根据时刻信息获取部所获取的信息进行发送处理。
7.一种车载更新系统，具备：
多个通信装置，搭载于车辆；及
车载更新装置，具有与所述通信装置之间进行通信的车内通信部，并进行更新存储于所述通信装置的存储部的程序或数据的处理，
所述车载更新系统的特征在于，
所述车载更新装置具有：
更新用信息获取部，进行从所述车辆外的装置获取更新用的程序或数据的处理；
禁止处理部，在成为更新处理的对象的通信装置存在多个的情况下，进行禁止更新对象的通信装置所进行的与其他通信装置的通信的处理；
更新用信息发送部，在所述禁止处理部禁止了通信后，进行通过所述车内通信部向所述更新对象的通信装置发送所述更新用信息获取部所获取的更新用的程序或数据的处理；
完成判定部，判定所述更新对象的通信装置所进行的程序或数据的更新是否完成；及
禁止解除处理部，在所述完成判定部判定为全部所述更新对象的通信装置所进行的更新完成的情况下，进行将所述更新对象的通信装置所进行的与其他通信装置的通信的禁止解除的处理，
所述通信装置具有：
更新用信息接收部，进行接收来自所述车载更新装置的更新用的程序或数据的处理；及
更新处理部，将所述更新用信息接收部接收到的更新用的程序或数据存储于所述存储部并进行更新，
所述通信装置在从所述车载更新装置禁止了通信的情况下不进行向其他通信装置的数据发送。
8.根据权利要求7所述的车载更新系统，其特征在于，
所述通信装置的存储部至少具有存储更新前的程序或数据的第一区域及存储更新用的程序或数据的第二区域，
所述通信装置的更新处理部将所述更新用信息接收部接收到的更新用的程序或数据存储于所述第二区域，在将更新用的程序或数据全部已存储于所述第二区域的情况下，使存储于所述第一区域的更新前的程序或数据无效化。
9.一种通信装置的更新方法，更新在搭载于车辆的通信装置的存储部中存储的程序或数据，
所述通信装置的更新方法的特征在于，
从所述车辆外的装置获取更新用的程序或数据，
在成为更新处理的对象的通信装置存在多个的情况下，禁止更新对象的通信装置所进行的与其他通信装置的通信，
在禁止了通信后，向所述更新对象的通信装置发送获取的更新用的程序或数据，
判定所述更新对象的通信装置所进行的程序或数据的更新是否完成，
在判定为全部所述更新对象的通信装置所进行的更新完成的情况下，解除所述更新对象的通信装置所进行的与其他通信装置的通信的禁止。
CN201780043856.9A 2016-08-05 2017-07-24 车载更新装置、车载更新系统及通信装置的更新方法 Active CN109478155B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2016-154465 2016-08-05
JP2016154465A JP6665728B2 (ja) 2016-08-05 2016-08-05 車載更新装置、車載更新システム及び通信装置の更新方法
PCT/JP2017/026642 WO2018025685A1 (ja) 2016-08-05 2017-07-24 車載更新装置、車載更新システム及び通信装置の更新方法

Publications (2)

Publication Number Publication Date
CN109478155A true CN109478155A (zh) 2019-03-15
CN109478155B CN109478155B (zh) 2022-03-22

Family

ID=61073455

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201780043856.9A Active CN109478155B (zh) 2016-08-05 2017-07-24 车载更新装置、车载更新系统及通信装置的更新方法

Country Status (5)

Country Link
US (1) US20200183674A1 (zh)
JP (1) JP6665728B2 (zh)
CN (1) CN109478155B (zh)
DE (1) DE112017003929T8 (zh)
WO (1) WO2018025685A1 (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113259249A (zh) * 2021-04-22 2021-08-13 东风柳州汽车有限公司 一种网关程序初始化方法、装置及存储介质
CN115066869A (zh) * 2020-02-20 2022-09-16 株式会社自动网络技术研究所 车载ecu、程序以及信息处理方法

Families Citing this family (22)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10353696B2 (en) * 2017-04-13 2019-07-16 Blackberry Limited Program release packages including program updates
US20190155598A1 (en) * 2017-11-17 2019-05-23 Apple Inc. Techniques for updating a file using a multi-version patch file
CN111684416B (zh) * 2018-02-16 2023-09-29 日立安斯泰莫株式会社 车辆控制装置及程序更新系统
WO2019187391A1 (ja) * 2018-03-26 2019-10-03 住友電気工業株式会社 制御装置、プログラム更新方法、コンピュータプログラム、プログラム送付方法、及びリムーバブルメディア
JP7077751B2 (ja) * 2018-04-27 2022-05-31 株式会社デンソー プログラム更新装置、プログラム更新システム及びプログラム更新方法
CN109117313B (zh) * 2018-08-28 2022-03-18 成都信息工程大学 一种带隔离灾备管控机制的车辆智慧安全网关及管控方法
JP7124627B2 (ja) * 2018-10-16 2022-08-24 株式会社オートネットワーク技術研究所 車載更新装置、更新処理プログラム及び、プログラムの更新方法
JP6832374B2 (ja) * 2019-02-22 2021-02-24 本田技研工業株式会社 ソフトウェア更新装置、車両及びソフトウェア更新方法
JP7212736B2 (ja) * 2019-02-22 2023-01-25 本田技研工業株式会社 ソフトウェア更新装置、車両及びソフトウェア更新方法
JP6943903B2 (ja) 2019-02-22 2021-10-06 本田技研工業株式会社 ソフトウェア更新装置、車両及びソフトウェア更新方法
WO2020202660A1 (ja) * 2019-04-01 2020-10-08 パナソニック株式会社 栽培制御システム、栽培制御装置、栽培制御方法及び栽培制御プログラム
JP6973465B2 (ja) * 2019-11-28 2021-12-01 株式会社オートネットワーク技術研究所 車載中継装置、プログラム及び中継方法
WO2021186204A1 (ja) * 2020-03-18 2021-09-23 日産自動車株式会社 ソフトウェア更新装置、ソフトウェアの更新方法及びソフトウェア更新処理プログラム
CN115298064A (zh) * 2020-03-18 2022-11-04 日产自动车株式会社 软件更新装置、软件更新方法以及软件更新处理程序
JP7327242B2 (ja) * 2020-03-26 2023-08-16 株式会社オートネットワーク技術研究所 車載中継装置、情報処理方法及びプログラム
JP7367626B2 (ja) * 2020-07-08 2023-10-24 トヨタ自動車株式会社 ソフトウェア更新装置、方法、プログラムおよび車両
JP7327325B2 (ja) * 2020-08-31 2023-08-16 トヨタ自動車株式会社 車載機器、情報生成方法、情報生成プログラム、および、車両
CN112579135A (zh) * 2020-12-22 2021-03-30 潍柴动力股份有限公司 用于车辆控制单元的刷写控制方法、系统及车辆
CN113162796B (zh) * 2021-02-24 2023-05-16 北京经纬恒润科技股份有限公司 一种设备更新方法、装置及设备更新系统
US20220024472A1 (en) * 2021-07-07 2022-01-27 Toyota Jidosha Kabushiki Kaisha Control apparatus for vehicle
JP2023081445A (ja) * 2021-12-01 2023-06-13 株式会社アイシン 車両用プログラム書換システムおよびシフト装置
US20230421615A1 (en) * 2022-06-28 2023-12-28 Rockwell Automation Technologies, Inc. Systems and methods for automatically deploying security updates in an operations technology network

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012091755A (ja) * 2010-10-29 2012-05-17 Honda Motor Co Ltd 車両用プログラム書換えシステム
CN104216745A (zh) * 2014-08-29 2014-12-17 万向钱潮股份有限公司 一种半主动悬架ecu控制器软件在线升级系统与方法
US20150154015A1 (en) * 2012-05-23 2015-06-04 Denso Corporation Application program update system, communication device for the same, portable communication terminal for the same, and computer readable medium for the same
CN104823165A (zh) * 2012-11-29 2015-08-05 株式会社电装 车载程序更新装置
US20150227359A1 (en) * 2012-08-22 2015-08-13 Toyota Jidosha Kabushiki Kaisha In-vehicle device, mobile terminal, information management device and information communication system
WO2016117212A1 (ja) * 2015-01-23 2016-07-28 コベルコ建機株式会社 制御手段及びこれを備えた車載プログラムの書き換え装置並びに車載プログラムの書き換え方法

Family Cites Families (38)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10158988A1 (de) * 2001-11-30 2003-06-12 Bosch Gmbh Robert Schnittstellenbaustein in einem Fahrzeug
JP2005196568A (ja) * 2004-01-08 2005-07-21 Denso Corp 車両の部品管理方法及び装置、車両の部品管理データ更新方法及び装置、並びに車両部品管理センタ
US7676804B2 (en) * 2004-05-20 2010-03-09 Caterpillar Inc. Systems and method for remotely modifying software on a work machine
JP2006203392A (ja) * 2005-01-19 2006-08-03 Hitachi Ltd ソフトウェア無線装置及び車載情報システム
US20070112773A1 (en) * 2005-11-14 2007-05-17 John Joyce Method for assuring flash programming integrity
US20090300595A1 (en) * 2008-05-30 2009-12-03 Ise Corporation System and Method for Remotely Updating Control Software in a Vehicle With an Electric Drive System
KR101360705B1 (ko) * 2011-09-22 2014-02-07 기아자동차주식회사 차량 업그레이드 시스템 및 그 방법
US20130200991A1 (en) * 2011-11-16 2013-08-08 Flextronics Ap, Llc On board vehicle media controller
US8949823B2 (en) * 2011-11-16 2015-02-03 Flextronics Ap, Llc On board vehicle installation supervisor
US20140309934A1 (en) * 2013-04-15 2014-10-16 Flextronics Ap, Llc Automatic Alert Sent to User Based on Host Location Information
US8819662B2 (en) * 2012-06-11 2014-08-26 Sony Corporation Device and method for time notification for updating software
KR20140038160A (ko) * 2012-09-20 2014-03-28 한국전자통신연구원 Ａｕｔｏｓａｒ 기반 시스템의 ｅｃｕ 업데이트 방법 및 ｅｃｕ 업데이트 장치
US9128798B2 (en) * 2012-10-17 2015-09-08 Movimento Group Module updating device
US8813061B2 (en) * 2012-10-17 2014-08-19 Movimento Group Module updating device
JP5900390B2 (ja) * 2013-01-31 2016-04-06 株式会社オートネットワーク技術研究所 アクセス制限装置、車載通信システム及び通信制限方法
JP6024564B2 (ja) * 2013-03-28 2016-11-16 株式会社オートネットワーク技術研究所 車載通信システム
US9424047B2 (en) * 2013-08-05 2016-08-23 Harman International Industries, Incorporated System and methods for an in-vehicle computing system
US9910660B2 (en) * 2013-08-05 2018-03-06 Harman International Industries, Incorporated Operating system replacement for in-vehicle computing system
JP5864510B2 (ja) * 2013-10-18 2016-02-17 富士通株式会社 修正プログラム確認方法、修正プログラム確認プログラム、及び情報処理装置
US8830913B1 (en) * 2013-11-13 2014-09-09 Google Inc. Location-based software updates
JP5949732B2 (ja) 2013-11-27 2016-07-13 株式会社オートネットワーク技術研究所 プログラム更新システム及びプログラム更新方法
US20160196132A1 (en) * 2014-07-07 2016-07-07 Symphony Teleca Corporation Remote Embedded Device Update Platform Apparatuses, Methods and Systems
CN110377310B (zh) * 2014-11-12 2023-04-07 松下电器（美国）知识产权公司 更新管理方法、更新管理装置以及计算机可读取的记录介质
US9639344B2 (en) * 2014-12-11 2017-05-02 Ford Global Technologies, Llc Telematics update software compatibility
US10500955B2 (en) * 2014-12-30 2019-12-10 Visteon Global Technologies, Inc. Automatic upgrade of a vehicle-based processor based on a physical component change
US9841970B2 (en) * 2015-01-13 2017-12-12 Ford Global Technologies, Llc Vehicle control update methods and systems
JP6147791B2 (ja) * 2015-03-30 2017-06-14 本田技研工業株式会社 プログラム書換装置及びプログラム書換方法
US10162625B2 (en) * 2015-04-14 2018-12-25 Ford Global Technologies, Llc Vehicle control storage methods and systems
US9836300B2 (en) * 2015-06-16 2017-12-05 Lear Corporation Method for updating vehicle ECUs using differential update packages
JP6476091B2 (ja) * 2015-08-21 2019-02-27 ルネサスエレクトロニクス株式会社 無線通信装置、制御方法、及び無線通信システム
DE102015221330A1 (de) * 2015-10-30 2017-05-04 Robert Bosch Gmbh Verfahren und Vorrichtung zum robusten Aktualisieren von Firmware eines Fahrzeuges über eine Luftschnittstelle
JP6805559B2 (ja) * 2016-06-09 2020-12-23 株式会社デンソー リプログマスタ
DE102016210661A1 (de) * 2016-06-15 2017-12-21 Continental Automotive Gmbh Stromsparendes Speicherkonzept für Elektronikmodule in einem Kraftfahrzeug
US10042629B2 (en) * 2016-07-28 2018-08-07 GM Global Technology Operations LLC Remote vehicle update installation scheduling
US11096057B2 (en) * 2016-08-24 2021-08-17 Mitsubishi Electric Corporation Communication control device, communication system, and communication control method
JP6690500B2 (ja) * 2016-10-31 2020-04-28 株式会社オートネットワーク技術研究所 車載更新システム及び車載更新装置
JP2018095066A (ja) * 2016-12-13 2018-06-21 株式会社オートネットワーク技術研究所 車載電力供給システム、リレーボックス及びリレー制御装置
US10353696B2 (en) * 2017-04-13 2019-07-16 Blackberry Limited Program release packages including program updates

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012091755A (ja) * 2010-10-29 2012-05-17 Honda Motor Co Ltd 車両用プログラム書換えシステム
US20150154015A1 (en) * 2012-05-23 2015-06-04 Denso Corporation Application program update system, communication device for the same, portable communication terminal for the same, and computer readable medium for the same
US20150227359A1 (en) * 2012-08-22 2015-08-13 Toyota Jidosha Kabushiki Kaisha In-vehicle device, mobile terminal, information management device and information communication system
CN104823165A (zh) * 2012-11-29 2015-08-05 株式会社电装 车载程序更新装置
CN104216745A (zh) * 2014-08-29 2014-12-17 万向钱潮股份有限公司 一种半主动悬架ecu控制器软件在线升级系统与方法
WO2016117212A1 (ja) * 2015-01-23 2016-07-28 コベルコ建機株式会社 制御手段及びこれを備えた車載プログラムの書き換え装置並びに車載プログラムの書き換え方法

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115066869A (zh) * 2020-02-20 2022-09-16 株式会社自动网络技术研究所 车载ecu、程序以及信息处理方法
CN113259249A (zh) * 2021-04-22 2021-08-13 东风柳州汽车有限公司 一种网关程序初始化方法、装置及存储介质

Also Published As

Publication number Publication date
CN109478155B (zh) 2022-03-22
US20200183674A1 (en) 2020-06-11
WO2018025685A1 (ja) 2018-02-08
DE112017003929T8 (de) 2019-06-19
JP2018020718A (ja) 2018-02-08
JP6665728B2 (ja) 2020-03-13
DE112017003929T5 (de) 2019-04-18

Similar Documents

Publication Publication Date Title
CN109478155A (zh) 车载更新装置、车载更新系统及通信装置的更新方法
CN109643253A (zh) 车载更新装置以及车载更新系统
CN104170327B (zh) 车载通信系统
CN109643254A (zh) 车载更新系统、车载更新装置及通信装置的更新方法
CN109804350A (zh) 车载设备判定系统及信息收集装置
US11886857B2 (en) Center device, specification data generation method and computer program product for generating specification data
CN108136981B (zh) 在机动车的控制器中调整配置数据组的方法
CN110191822A (zh) 车载更新装置、更新系统及移动式通信设备
CN110036601B (zh) 并行处理装置以及计算机可读取的非暂时性存储介质
CN103136825B (zh) 信息通信系统以及车辆用便携机
US11960875B2 (en) Vehicle master device, vehicle electronic control system, configuration setting information rewrite instruction method, and configuration setting information rewrite instruction program product
CN110300953A (zh) 车载更新系统、车载更新装置、车载设备及更新方法
CN103619653B (zh) 电源控制系统、电源控制装置以及电源控制方法
CN106414178A (zh) 车载程序写入装置
US11288156B2 (en) Control apparatus, control method, and computer program
CN108369505A (zh) 控制设备、程序更新方法和计算机程序
US8417743B2 (en) Data management apparatus, data management program and data management system
US20200210167A1 (en) Control apparatus, control method, and computer program
CN108011918A (zh) 汽车的控制方法、装置及系统
CN108701065A (zh) 控制设备、程序更新方法和计算机程序
CN109690635A (zh) 无线通信装置
CN112020456A (zh) 车载更新装置、更新处理方法及更新处理程序
US11836482B2 (en) Center device, reprogramming data distribution system, and reprogramming data distribution plan creation program product
JP2023018293A (ja) ソフトウェア更新装置、ソフトウェア更新方法及びソフトウェア更新システム
CN114390562A (zh) 通信控制设备、通信控制方法和非暂时性存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant