CN111742293A - 保存装置、通信系统、保存方法及计算机程序 - Google Patents

Abstract

在中继装置(10)中，在向第二输入输出部(42)输入了用于控制程序更新的更新数据的一部分即部分数据的情况下，控制部(44)将部分数据保存于存储部(43)。在向第二输入输出部(42)反复输入部分数据的期间向第一输入输出部(41)输入了部分数据的情况下，控制部(44)使输入到第二输入输出部(42)的部分数据的保存停止，将输入到第一输入输出部(41)的部分数据保存于存储部(43)中。

Description

保存装置、通信系统、保存方法及计算机程序

技术领域

本公开涉及保存装置、通信系统、保存方法及计算机程序。

本申请主张基于2018年3月5日申请的日本申请第2018-038859号的优先权，引用所述日本申请所记载的所有记载内容。

背景技术

在专利文献1中，公开了通过执行控制程序来执行处理的车辆用的处理装置。该处理装置能够装卸地与诊断工具连接。从诊断工具输入控制程序的更新所使用的更新数据，并且输入通过无线接收到的更新数据。

专利文献1所记载的处理装置在从诊断工具输入更新数据的期间，禁止通过无线接收到的更新数据的输入，在输入通过无线接收到的更新数据的期间，禁止来自诊断工具的更新数据的输入。使用从诊断工具输入的更新数据或者通过无线接收到的更新数据来更新控制程序。

现有技术文献

专利文献

专利文献1：日本特开2017-105309号公报

发明内容

本公开的一个方式所涉及的保存装置具备：第一输入部，能够装卸地与外部装置连接，并从所述外部装置输入用于控制程序更新的更新数据的一部分即部分数据；第二输入部，被输入通过无线接收到的所述部分数据；存储部，保存所述部分数据；及保存部，在向所述第二输入部输入了所述部分数据的情况下，该保存部将输入到所述第二输入部的部分数据保存于所述存储部，在向所述第二输入部反复输入所述部分数据的期间向所述第一输入部输入了所述部分数据的情况下，该保存部使输入到所述第二输入部的部分数据的保存停止，将输入到所述第一输入部的部分数据保存于所述存储部。

本公开的一个方式所涉及的通信系统具备：保存装置，保存用于控制程序更新的更新数据的一部分即部分数据；及处理装置，与所述保存装置连接，通过执行所述控制程序来执行处理，所述保存装置具有：第一输入部，能够装卸地与外部装置连接，并从所述外部装置输入所述部分数据；第二输入部，被输入通过无线接收到的所述部分数据；存储部，保存所述部分数据；保存部，在向所述第二输入部输入了所述部分数据的情况下，该保存部将输入到所述第二输入部的部分数据保存于所述存储部，在向所述第二输入部反复输入所述部分数据的期间向所述第一输入部输入了所述部分数据的情况下，该保存部使输入到所述第二输入部的部分数据的保存停止，将输入到所述第一输入部的部分数据保存于所述存储部；及发送部，向所述处理装置发送所述部分数据。

本公开的一个方式所涉及的保存方法包括如下步骤：在通过无线接收到用于控制程序更新的更新数据的一部分即部分数据的情况下，保存接收到的部分数据；在通过无线反复接收所述部分数据的期间通过有线输入了所述部分数据的情况下，停止通过无线接收到的部分数据的保存；及在通过无线反复接收所述部分数据的期间通过有线输入了所述部分数据的情况下，保存通过有线输入的部分数据。

本公开的一个方式所涉及的计算机程序使计算机执行以下步骤：在通过无线接收到用于控制程序更新的更新数据的一部分即部分数据的情况下，保存接收到的部分数据；在通过无线反复接收所述部分数据的期间通过有线输入了所述部分数据的情况下，停止通过无线接收到的部分数据的保存；及在通过无线反复接收所述部分数据的期间通过有线输入了所述部分数据的情况下，保存通过有线接收到的部分数据。

此外，不仅能够将本公开作为具备这样的特征性的处理部的保存装置来实现，还能够作为以该特征性的处理为步骤的保存方法来实现，或者作为用于使计算机执行该步骤的计算机程序来实现。另外，本公开能够作为实现保存装置的一部分或者全部的半导体集成电路来实现、或者作为包括保存装置的通信系统来实现。

附图说明

图1是表示实施方式1中的通信系统的主要部分结构的框图。

图2是表示中继装置的主要部分结构的框图。

图3是表示控制程序所涉及的第一更新数据保存处理的顺序的流程图。

图4是表示控制程序所涉及的第二更新数据保存处理的顺序的流程图。

图5是表示通信系统的动作的例子的时序图。

图6是表示通信系统的动作的另一个例子的时序图。

图7是表示控制程序所涉及的更新数据发送处理的顺序的流程图。

图8是表示实施方式2中的第一更新数据保存处理的顺序的流程图。

图9是表示通信系统的动作的例子的时序图。

图10是更新数据的结构的概略图。

具体实施方式

[发明所要解决的课题]

通常，诊断工具由经销商来操作。在车辆被带入的销售店或者工厂等中，例如，为了查找处理的不良情况的原因而由经销商来进行使用了从诊断工具输入的更新数据的控制程序的更新的可能性较高。另一方面，例如，在得到了车辆的乘员的许可的基础上，在不特定的场所进行使用了通过无线接收到的更新数据的控制程序的更新的可能性较高。在考虑到以上情况时，使用了从诊断工具输入的更新数据的控制程序的更新比使用了通过无线接收到的更新数据的控制程序的更新更重要。

假设在经销商使用诊断工具更新控制程序的时间点，使用通过无线接收到的更新数据来更新控制程序。在该情况下，经销商需要等待直到输入了通过无线接收到的更新数据且控制程序的更新完成为止。在控制程序的更新完成之后，经销商使用诊断工具重新更新控制程序。在该情况下，使用通过无线接收到的更新数据进行不需要的控制程序的更新。

为此，本发明的目的在于提供能够防止使用了通过无线接收到的更新数据的不需要的控制程序的更新的保存装置、通信系统、保存方法及计算机程序。

[本公开的效果]

根据本公开，能够防止使用了通过无线接收到的更新数据的不需要的控制程序的更新。

[本公开的实施方式的说明]

首先，列举本公开的实施方式并进行说明。也可以任意地组合以下记载的实施方式的至少一部分。

(1)本公开的一个方式所涉及的保存装置具备：第一输入部，能够装卸地与外部装置连接，并从所述外部装置输入用于控制程序更新的更新数据的一部分即部分数据；第二输入部，被输入通过无线接收到的所述部分数据；存储部，保存所述部分数据；及保存部，在向所述第二输入部输入了所述部分数据的情况下，该保存部将输入到所述第二输入部的部分数据保存于所述存储部，在向所述第二输入部反复输入所述部分数据的期间向所述第一输入部输入了所述部分数据的情况下，该保存部使输入到所述第二输入部的部分数据的保存停止，将输入到所述第一输入部的部分数据保存于所述存储部。

(2)本公开的一个方式所涉及的保存装置具备输出部，在向所述第二输入部反复输入所述部分数据的期间向所述第一输入部输入了所述部分数据的情况下，该输出部输出指示停止通过无线反复发送所述部分数据的发送停止数据。

(3)本公开的一个方式所涉及的保存装置具备删除部，在向所述第二输入部反复输入所述部分数据的期间向所述第一输入部输入了所述部分数据的情况下，该删除部从所述存储部删除输入到所述第二输入部而保存于所述存储部的部分数据。

(4)本公开的一个方式所涉及的保存装置具备：判定部，在向所述第二输入部反复输入所述部分数据的期间向所述第一输入部输入了所述部分数据的情况下，该判定部判定使用输入到所述第一输入部的部分数据所涉及的更新数据而被更新后的控制程序的版本是否与使用输入到所述第二输入部的部分数据所涉及的更新数据而被更新后的控制程序的版本相同；及第二输出部，在由所述判定部判定为使用输入到所述第一输入部的部分数据所涉及的更新数据而被更新后的控制程序的版本与使用输入到所述第二输入部的部分数据所涉及的更新数据而被更新后的控制程序的版本相同的情况下，向所述外部装置输出请求将构成所述更新数据的剩余的部分数据输出的输出请求数据。

(5)本公开的一个方式所涉及的通信系统具备：保存装置，保存用于控制程序更新的更新数据的一部分即部分数据；及处理装置，与所述保存装置连接，通过执行所述控制程序来执行处理，所述保存装置具有：第一输入部，能够装卸地与外部装置连接，并从所述外部装置输入所述部分数据；第二输入部，被输入通过无线接收到的所述部分数据；存储部，保存所述部分数据；保存部，在向所述第二输入部输入了所述部分数据的情况下，该保存部将输入到所述第二输入部的部分数据保存于所述存储部，在向所述第二输入部反复输入所述部分数据的期间向所述第一输入部输入了所述部分数据的情况下，该保存部使输入到所述第二输入部的部分数据的保存停止，将输入到所述第一输入部的部分数据保存于所述存储部；及发送部，向所述处理装置发送所述部分数据。

(6)本公开的一个方式的保存方法包括如下步骤：在通过无线接收到用于控制程序更新的更新数据的一部分即部分数据的情况下，保存接收到的部分数据；在通过无线反复接收所述部分数据的期间通过有线输入了所述部分数据的情况下，停止通过无线接收到的部分数据的保存；及在通过无线反复接收所述部分数据的期间通过有线输入了所述部分数据的情况下，保存通过有线输入的部分数据。

(7)根据本公开的实施例的计算机程序使计算机执行以下步骤：在通过无线接收到用于控制程序更新的更新数据的一部分即部分数据的情况下，保存接收到的部分数据；在通过无线反复接收所述部分数据的期间通过有线输入了所述部分数据的情况下，停止通过无线接收到的部分数据的保存；及在通过无线反复接收所述部分数据的期间通过有线输入了所述部分数据的情况下，保存通过有线接收到的部分数据。

在上述一个方式所涉及的保存装置、保存方法及计算机程序中，在反复输入通过无线接收到的部分数据的期间通过有线输入了部分数据的情况下，停止通过无线接收到的部分数据朝向存储部的保存，将通过有线输入的部分数据保存于存储部。因此，能够防止使用由通过无线接收到的多个部分数据构成的更新数据的不需要的控制程序的更新。

在上述一个方式所涉及的保存装置中，在反复输入通过无线接收到的部分数据的期间通过有线输入了部分数据的情况下，输出发送停止数据。由此，基于无线的部分数据的反复发送停止。

在上述一个方式所涉及的保存装置中，在反复输入通过无线接收到的部分数据的期间通过有线输入了部分数据的情况下，从存储部删除通过无线接收而存储于存储部的部分数据。

在上述一个方式所涉及的保存装置中，假设在反复输入通过无线接收到的部分数据的期间，通过有线输入了部分数据。在该情况下，判定使用通过有线输入的部分数据所涉及的更新数据而被更新后的控制程序的版本是否与使用通过无线接收到的部分数据所涉及的更新数据而被更新后的控制程序的版本相同。在判定为版本相同的情况下，向外部装置输出输出请求数据，使构成更新数据的多个部分数据中的剩余的部分数据通过有线向外部装置输出。因此，更新数据的取得所需的时间较短。

在上述一个方式所涉及的通信系统中，保存装置将部分数据向处理装置发送。在处理装置中，使用由接收到的多个部分数据构成的更新数据来更新控制程序。

[本公开的实施方式的详细内容]

以下，参照附图说明本公开的实施方式所涉及的通信系统的具体示例。此外，本发明并不局限于这些示例，而是由权利要求书来表示，意在包括与权利要求书等同的意思及范围内的所有变更。

(实施方式1)

图1是表示实施方式1中的通信系统1的主要部分结构的框图。通信系统1优选搭载于车辆100，具备中继装置10、ECU11a、11b、连接器12及无线机13。ECU11a、11b、连接器12及无线机13分别与中继装置10连接。

连接器12能够装卸地连接于与诊断工具20连接的连接器21。诊断工具20是可携带的便携机。在连接器12与连接器21连接的情况下，中继装置10与诊断工具20连接。在连接器12、21的连接被解除的情况下，诊断工具20与中继装置10的连接被解除。

ECU11a、11b分别与搭载于车辆100的未图示的电气设备连接。ECU11a、11b分别具有一个或者多个未图示的CPU(Central Processing Unit)。在ECU11a中保存有控制程序Pa。ECU11a所具有的一个或者多个CPU通过执行控制程序Pa来执行对与ECU11a连接的电气设备的动作进行控制的控制处理。同样地，在ECU11b中保存有控制程序Pb。ECU11b所具有的一个或者多个CPU通过执行控制程序Pb来执行对与ECU11b连接的电气设备的动作进行控制的控制处理。

中继装置10作为保存装置发挥功能。ECU11a、11b分别作为处理装置发挥功能。

ECU11a、11b分别向中继装置10发送数据。中继装置10将从ECU11a接收到的数据向ECU11b发送，并将从ECU11b接收到的数据向ECU11a发送。由此，ECU11a、11b经由中继装置10相互进行通信，使与ECU11a、11b连接的多个电气设备进行协调动作。在该通信中，作为通信协议，使用有与以太网(注册商标)相对应的协议、或者CAN(Controller Area Network)协议等。

控制程序Pa的更新所使用更新数据由Na个部分数据构成(参照图10)。因而，部分数据是更新数据的一部分。Na为2以上的整数。在部分数据中，除了表示更新后的控制程序Pa的一部分的程序信息以外，还包含表示更新后的控制程序Pa的版本的版本信息和表示配置编号的编号信息。通过按照配置编号的顺序配置Na个部分数据来实现更新数据。

中继装置10将部分数据向ECU11a反复发送。ECU11a在接收到从中继装置10接收到的部分数据的情况下，保存接收到的部分数据。ECU11a在保存了Na个部分数据即更新数据的情况下，直到车辆100的状态形成为能够更新控制程序Pa的状态为止待机。ECU11a所具有的一个或者多个CPU在车辆100的状态形成为能够更新控制程序Pa的状态的情况下，使用更新数据来更新控制程序Pa。

此外，能够更新控制程序Pa的状态例如是车辆100的点火开关断开的状态。

另外，中继装置10在向ECU11a反复发送部分数据的期间，在不需要使用了发送的部分数据所涉及的更新数据的控制程序Pa的更新的情况下，向ECU11a发送指示部分数据的删除的删除指示数据。ECU11a在接收到删除指示数据的情况下，删除从中继装置10接收到的所有部分数据。

同样地，控制程序Pb的更新所使用的更新数据由Nb个部分数据构成。Nb为2以上的整数。在部分数据中，除了表示更新后的控制程序Pb的一部分的程序信息以外，还包含表示更新后的控制程序Pb的版本的版本信息和表示配置编号的编号信息。

ECU11b所进行的控制程序Pb的更新及部分数据的删除分别与ECU11a所进行的控制程序Pa的更新及部分数据的删除相同。具体地说，在ECU11a所进行的控制程序Pa的更新及部分数据的删除的说明中，将ECU11a、控制程序Pa及整数Na分别置换为ECU11b、控制程序Pb及整数Nb。由此，能够对ECU11b所进行的控制程序Pb的更新及部分数据的删除进行说明。

诊断工具20具有由使用者、例如经销商来操作的未图示的操作部。诊断工具20依据操作部的操作而动作。在连接器21与连接器12连接的情况下，诊断工具20将请求自身的认证的第一请求数据向中继装置10输出。在第一请求数据中包含识别信息或者密码等信息。中继装置10在被输入有第一请求数据的情况下，基于输入的第一请求数据所包含的信息而对诊断工具20进行认证。中继装置10在该认证成功的情况下，将许可数据的输出的输出许可数据向诊断工具20输出。

诊断工具20在被输入了输出许可数据之后，将各种数据向中继装置10输出。具体地说，诊断工具20经由连接器21、12向中继装置10反复输出控制程序Pa的更新数据所涉及的部分数据。同样地，诊断工具20经由连接器21、12向中继装置10反复输出控制程序Pb的更新数据所涉及的部分数据。

无线机13在通过无线从设置于车辆100的外侧的服务器30接收到数据的情况下，将接收到的数据向中继装置10输出。进而，无线机13在从中继装置10被输入了数据的情况下，通过无线将输入的数据向服务器30发送。

服务器30在满足控制程序Pa或者控制程序Pb的更新数据的发送条件的情况下，将请求自身的认证的第二请求数据向无线机13发送。在第二请求数据中包含识别信息或者密码等信息。无线机13在接收到第二请求数据的情况下，将接收到的第二请求数据向中继装置10输出。中继装置10在被输入了第二请求数据的情况下，基于输入的第二请求数据所包含的信息而对服务器30进行认证。

中继装置10在该认证成功的情况下，将许可数据的发送的发送许可数据向无线机13输出。无线机13通过无线将发送许可数据向服务器30发送。服务器30在从无线机13接收到发送许可数据的情况下，通过无线将控制程序Pa或者控制程序Pb的更新数据所涉及的部分数据向无线机13反复发送。每当通过无线从服务器30接收控制程序Pa或者控制程序Pb的更新数据所涉及的部分数据时，无线机13将接收到的部分数据向中继装置10输出。

服务器30通过无线将控制程序Pa的更新数据所涉及的部分数据向无线机13反复发送，并且通过无线将控制程序Pb的更新数据所涉及的部分数据向无线机13反复发送。

中继装置10向无线机13输出指示停止通过无线反复发送部分数据的发送停止数据。无线机13在从中继装置10被输入了发送停止数据的情况下，通过无线向服务器30发送被输入的发送停止数据。服务器30在向无线机13反复发送控制程序Pa或者控制程序Pb的更新数据所涉及的部分数据的期间从无线机13接收到发送停止数据的情况下，停止部分数据的反复发送。之后，服务器30在满足控制程序Pa或者控制程序Pb的更新数据的发送条件的情况下，再次将第二请求数据向无线机13发送，并将部分数据向无线机13反复发送。

图2是表示中继装置10的主要部分结构的框图。中继装置10具有两个通信部40a、40b、第一输入输出部41、第二输入输出部42、存储部43及控制部44。它们与内部总线45连接。通信部40a还与ECU11a连接。通信部40b还与ECU11b连接。第一输入输出部41还与连接器12连接。第二输入输出部42还与无线机13连接。

在连接器12与连接器21连接的情况下，诊断工具20与第一输入输出部41连接。在连接器12、21的连接解除的情况下，诊断工具20及第一输入输出部41的连接也解除。这样，第一输入输出部41能够装卸地与诊断工具20连接。诊断工具20相当于外部装置。

通信部40a依据控制部44的指示将数据向ECU11a发送。通信部40a向ECU11a发送的数据之一是控制程序Pa的更新数据所涉及的部分数据。通信部40a从ECU11a接收数据。

同样地，通信部40b依据控制部44的指示将数据向ECU11b发送。通信部40b向ECU11b发送的数据之一是控制程序Pb的更新数据所涉及的部分数据。通信部40b从ECU11b接收数据。

第一输入输出部41依据控制部44的指示经由连接器12、21将输出许可数据向诊断工具20输出。另外，从诊断工具20经由连接器21、12向第一输入输出部41反复输入控制程序Pa的更新数据所涉及的部分数据。同样地，从诊断工具20经由连接器21、12向第一输入输出部41反复输入控制程序Pb的更新数据所涉及的部分数据。第一输入输出部41作为第一输入部发挥功能。

第二输入输出部42依据控制部44的指示将发送许可数据及发送停止数据向无线机13输出。如上所述，无线机13在被输入了数据的情况下，通过无线将输入的数据向服务器30发送。服务器30在从无线机13接收到发送许可数据的情况下开始控制程序Pa或者控制程序Pb的更新数据所涉及的部分数据的反复发送。进而，服务器30在从无线机13接收到发送停止数据的情况下，停止部分数据的反复发送。

另外，向第二输入输出部42输入无线机13从服务器30接收到的第二请求数据。进而，从无线机13向第二输入输出部42反复输入无线机13通过无线从服务器30接收到的部分数据。因而，向第二输入输出部42输入控制程序Pa的更新数据所涉及的部分数据和控制程序Pb的更新数据所涉及的部分数据。第二输入输出部42作为第二输入部发挥功能。

存储部43是非易失性存储器。在存储部43中，通过控制部44来保存控制程序Pa、Pb各自的更新数据所涉及的部分数据。

在存储部43中还存储有控制程序Pr。控制部44具有一个或者多个CPU。控制部44所具有的一个或者多个CPU通过执行控制程序Pr来执行中继处理、工具认证处理、服务器认证处理、第一更新数据保存处理、第二更新数据保存处理及更新数据发送处理。关于第一更新数据保存处理、第二更新数据保存处理及更新数据发送处理，分别具有控制程序Pa所涉及的处理和控制程序Pb所涉及的处理。控制部44以分时方式并行地执行中继处理、工具认证处理、服务器认证处理、第一更新数据保存处理、第二更新数据保存处理及更新数据发送处理。

中继处理是对ECU11a、11b间的通信进行中继的处理。工具认证处理是对诊断工具20进行认证的处理。服务器认证处理是对与无线机13进行通信的服务器30进行认证的处理。

控制程序Pa所涉及的第一更新数据保存处理是保存从诊断工具20输入到第一输入输出部41的控制程序Pa的更新数据的处理。控制程序Pa所涉及的第二更新数据保存处理是保存从无线机13输入到第二输入输出部42的控制程序Pa的更新数据的处理。控制程序Pa所涉及的更新数据发送处理是向ECU11a发送控制程序Pa所涉及的更新数据的处理。

同样地，控制程序Pb所涉及的第一更新数据保存处理是保存从诊断工具20输入到第一输入输出部41的控制程序Pb的更新数据的处理。控制程序Pb所涉及的第二更新数据保存处理是保存从无线机13输入到第二输入输出部42的控制程序Pb的更新数据的处理。控制程序Pb所涉及的更新数据发送处理是向ECU11b发送控制程序Pb所涉及的更新数据的处理。

控制程序Pr是用于使控制部44所具有的一个或者多个CPU执行中继处理、工具认证处理、服务器认证处理、第一更新数据保存处理、第二更新数据保存处理及更新数据发送处理的计算机程序。

此外，也可以将控制程序Pr以控制部44所具有的一个或者多个CPU能够读取的方式保存于存储介质E1。在该情况下，通过未图示的读出装置从存储介质E1读出的控制程序Pr被保存于存储部43。存储介质E1是光盘、软盘、磁盘、磁光盘或者半导体存储器等。光盘是CD(Compact Disc)-ROM(Read Only Memory)、DVD(Digital Versatile Disc)-ROM、或者BD(Blu-ray(注册商标)Disc)等。磁盘例如是硬盘。另外，也可以从与未图示的通信网连接的未图示的外部装置下载控制程序Pr，将下载的控制程序Pr保存于存储部43。

在通信部40a、40b之一接收到数据的情况下，控制部44执行中继处理。控制部44基于接收到的数据所包含的信息，选择从通信部40a、40b之中发送数据的通信部，并对选择出的通信部指示接收到的数据的发送。由此，控制部44所选择出的通信部发送接收到的数据。控制部44在指示了接收到的数据的发送之后，结束中继处理。

控制部44在从诊断工具20向第一输入输出部41输入了第一请求数据的情况下执行工具认证处理。在工具认证处理中，控制部44基于输入的第一请求数据所包含的信息来认证诊断工具20。控制部44在诊断工具20的认证成功的情况下，对第一输入输出部41指示输出许可数据的输出。由此，第一输入输出部41将输出许可数据向诊断工具20输出，诊断工具20将各种数据向第一输入输出部41输出。控制部44在诊断工具20的认证失败的情况下、或者在指示了输出许可数据的输出之后，结束工具认证处理。

控制部44在从无线机13向第二输入输出部42输入了第二请求数据的情况下执行服务器认证处理。在服务器认证处理中，控制部44基于输入的第二请求数据所包含的信息来认证服务器30。控制部44在服务器30的认证成功的情况下，对第二输入输出部42指示发送许可数据的输出。由此，第二输入输出部42将发送许可数据向无线机13输出，无线机13将发送许可数据向服务器30发送。如上所述，服务器30在接收到发送许可数据的情况下，开始部分数据的反复发送。控制部44在服务器30的认证失败的情况下、或者指示发送许可数据的发送之后，结束服务器认证处理。

图3是表示控制程序Pa所涉及的第一更新数据保存处理的顺序的流程图。控制部44在控制程序Pa的更新数据所涉及的部分数据被输入到第一输入输出部41的情况下，执行控制程序Pa所涉及的第一更新数据保存处理。

在存储部43中存储有控制程序Pa所涉及的标志(以下，称为Pa标志)的值。Pa标志的值由控制部44设定为0或者1。Pa标志的值为0表示并未从诊断工具20向第一输入输出部41反复输入控制程序Pa的更新数据所涉及的部分数据。Pa标志的值为1表示从诊断工具20向第一输入输出部41反复输入控制程序Pa的更新数据所涉及的部分数据。

在控制程序Pa所涉及的第一更新数据保存处理中，首先，控制部44将Pa标志的值设定为1(步骤S1)，关于控制程序Pa的更新数据，删除已保存于存储部43的所有部分数据(步骤S2)。接着，控制部44将在第一更新数据保存处理开始时输入到第一输入输出部41的部分数据保存于存储部43(步骤S3)，并判定控制程序Pa的更新数据所涉及的部分数据是否进一步被输入到第一输入输出部41(步骤S4)。

控制部44在判定为部分数据未被输入到第一输入输出部41的情况下(S4：否)，执行步骤S4，直到向第一输入输出部41重新输入控制程序Pa的更新数据所涉及的部分数据为止待机。控制部44在判定为部分数据被输入到第一输入输出部41的情况下(S4：是)，将输入到第一输入输出部41的部分数据保存于存储部43(步骤S5)，并判定在存储部43中是否保存有控制程序Pa的更新数据所涉及的Na个部分数据(步骤S6)。

控制部44在判定为未保存Na个部分数据的情况下(S6：否)，执行步骤S4，直到向第一输入输出部41重新输入控制程序Pa的更新数据所涉及的部分数据为止再次待机。控制部44在判定为保存有Na个部分数据的情况下(S6：是)，将Pa标志的值设定为0(步骤S7)，结束控制程序Pa所涉及的第一更新数据保存处理。

如上所述，控制部44在控制程序Pa的更新数据所涉及的部分数据被输入到第一输入输出部41的情况下，执行控制程序Pa所涉及的第一更新数据保存处理。在该第一更新数据保存处理中，控制部44在删除了已保存于存储部43的控制程序Pa的更新数据所涉及的所有部分数据之后，将输入到第一输入输出部41的Na个部分数据即更新数据保存于存储部43。直到向第一输入输出部41输入Na个部分数据为止Pa标志的值被设定为1。

控制部44在控制程序Pb的更新数据所涉及的部分数据被输入到第一输入输出部41的情况下，执行控制程序Pb所涉及的第一更新数据保存处理。

在存储部43中存储有控制程序Pb所涉及的标志(以下，称为Pb标志)的值。Pb标志的值由控制部44设定为0或者1。Pb标志的值为0表示并未从诊断工具20向第一输入输出部41反复输入控制程序Pb的更新数据所涉及的部分数据。Pb标志的值为1表示从诊断工具20向第一输入输出部41反复输入控制程序Pb的更新数据所涉及的部分数据。

控制程序Pb所涉及的第一更新数据保存处理与控制程序Pa所涉及的第一更新数据保存处理相同。在控制程序Pa所涉及的第一更新数据保存处理的说明中，通过将控制程序Pa、Pa标志及整数Na分别变更为控制程序Pb、Pb标志及整数Nb而能够对控制程序Pb所涉及的第一更新数据保存处理进行说明。

图4是表示控制程序Pa所涉及的第二更新数据保存处理的顺序的流程图。控制部44在从无线机13向第二输入输出部42输入了控制程序Pa的更新数据所涉及的部分数据的情况下，执行控制程序Pa所涉及的第二更新数据保存处理。

在控制程序Pa所涉及的第二更新数据保存处理中，首先，控制部44判定Pa标志的值是否为0(步骤S11)。如上所述，Pa标志的值为0表示并未向第一输入输出部41反复输入控制程序Pa的更新数据所涉及的部分数据。Pa标志的值为1表示向第一输入输出部41反复输入控制程序Pa的更新数据所涉及的部分数据。

由于控制部44在判定为Pa标志的值不是0、即Pa标志的值为1的情况下(S11：否)，向第一输入输出部41反复输入控制程序Pa的更新数据所涉及的部分数据，因此对第二输入输出部42指示发送停止数据的输出(步骤S12)。由此，第二输入输出部42将发送停止数据向无线机13输出，无线机13通过无线将发送停止数据向服务器30发送。服务器30在接收到发送停止数据的情况下，停止控制程序Pa的更新数据所涉及的部分数据的反复发送。控制部44在执行了步骤S12之后，不将在第二更新数据保存处理开始时输入到第二输入输出部42的部分数据保存于存储部43，而是结束控制程序Pa所涉及的第二更新数据保存处理。

控制部44在判定为Pa标志的值为0的情况下(S11：是)，将输入到第二输入输出部42的部分数据保存于存储部43(步骤S13)，再次判定标志的值是否为0(步骤S14)。由此，控制部44监视诊断工具20是否开始了控制程序Pa的更新数据所涉及的部分数据的输出。

控制部44在判定为Pa标志的值不是0、即Pa标志的值为1的情况下(S14：否)，执行步骤S12，服务器30停止控制程序Pa的更新数据所涉及的部分数据的反复发送。另外，在控制程序Pa所涉及的第一更新数据保存处理中，在将Pa标志的值设定为1之后，从存储部43删除在控制程序Pa所涉及的第二更新数据保存处理中保存的所有数据。

控制部44在判定为Pa标志的值为0的情况下(S14：是)，判定控制程序Pa的更新数据所涉及的部分数据是否被输入到第二输入输出部42(步骤S15)。控制部44在判定为未输入部分数据的情况下(S15：否)，执行步骤S14，直到Pa标志的值被变更为1、或者控制程序Pa的更新数据所涉及的部分数据被输入到第二输入输出部42为止待机。

控制部44在判定为输入了部分数据的情况下(S15：是)，将输入到第二输入输出部42的部分数据保存于存储部43(步骤S16)，判定在存储部43中是否保存有控制程序Pa的更新数据所涉及的Na个部分数据(步骤S17)。控制部44在判定为未保存Na个部分数据的情况下(S17：否)，执行步骤S14，直到Pa标志的值被变更为1、或者控制程序Pa的更新数据所涉及的部分数据被重新输入到第二输入输出部42为止再次待机。

控制部44在判定为保存有Na个部分数据的情况下(S17：是)，结束控制程序Pa所涉及的第二更新数据保存处理。

在从无线机13向第二输入输出部42输入了控制程序Pb的更新数据所涉及的部分数据的情况下，控制部44执行控制程序Pb所涉及的第二更新数据保存处理。控制程序Pb所涉及的第二更新数据保存处理与控制程序Pa所涉及的第二更新数据保存处理相同。在控制程序Pa所涉及的第二更新数据保存处理的说明中，通过将控制程序Pa、Pa标志及整数Na分别变更为控制程序Pb、Pb标志及整数Nb而能够对控制程序Pb所涉及的第二更新数据保存处理进行说明。

图5是表示通信系统1的动作的例子的时序图。假设诊断工具20将控制程序Pa的更新数据所涉及的部分数据向中继装置10的第一输入输出部41反复输出。每当向第一输入输出部41输入部分数据时，中继装置10的控制部44将输入到第一输入输出部41的部分数据保存于存储部43。

在该状况下，假设服务器30向无线机13发送控制程序Pa的更新数据所涉及的部分数据，无线机13将该部分数据输出到第二输入输出部42。在该情况下，控制部44对第二输入输出部42进行指示，使无线机13输出发送停止数据，无线机13通过无线向服务器30发送发送停止数据。由此，服务器30停止控制程序Pa的更新数据所涉及的部分数据的反复发送。

诊断工具20反复输出控制程序Pa的更新数据所涉及的部分数据，直到Na个部分数据的输出完成为止。控制部44将Na个部分数据保存于存储部43。

图6是表示通信系统1的动作的另一个例子的时序图。假设服务器30向无线机13反复发送控制程序Pa的更新数据所涉及的部分数据，无线机13向中继装置10的第二输入输出部42反复输出控制程序Pa的更新数据所涉及的部分数据。每当向第二输入输出部42输入部分数据时，中继装置10的控制部44将输入到第二输入输出部42的部分数据保存于存储部43。

假设在向第二输入输出部42反复输入控制程序Pa的更新数据所涉及的部分数据的期间，通过有线从诊断工具20向中继装置10的第一输入输出部41输入了控制程序Pa的更新数据所涉及的部分数据。在该情况下，控制部44从存储部43删除从无线机13输入到第二输入输出部42而保存于存储部43的所有部分数据，停止输入到第二输入输出部42的部分数据的保存。并且，控制部44对第二输入输出部42进行指示，使无线机13输出发送停止数据。由此，无线机13通过无线向服务器30发送发送停止数据，服务器30停止控制程序Pa的更新数据所涉及的部分数据的反复发送。控制部44作为删除部发挥功能。第二输入输出部42还作为输出部发挥功能。

直到Na个部分数据的输出完成为止，诊断工具20反复输出控制程序Pa的更新数据所涉及的部分数据。每当从诊断工具20向第一输入输出部41输入控制程序Pa的更新数据所涉及的部分数据时，控制部44将通过有线从诊断工具20输入到第一输入输出部41的部分数据保存于存储部43。控制部44还作为保存部发挥功能。

使用图5及图6的说明是无线机13及诊断工具20输出的部分数据是控制程序Pa的更新数据所涉及的部分数据的情况下的说明。无线机13及诊断工具20所输出的部分数据是控制程序Pb的更新数据所涉及的部分数据的情况下的动作与无线机13及诊断工具20所输出的部分数据是控制程序Pa的更新数据所涉及的部分数据的情况下的动作相同。

此外，在与从诊断工具20向第一输入输出部41输入的部分数据相对应的控制程序和与从无线机13向第二输入输出部42输入的部分数据相对应的控制程序互不相同的情况下，控制部44不会使服务器30停止部分数据的反复发送。即，控制部44保存控制程序Pa的更新数据所涉及的部分数据，并且保存控制程序Pb的更新数据所涉及的部分数据。

图7是表示控制程序Pa所涉及的更新数据发送处理的顺序的流程图。如上所述，在部分数据中包含表示配置编号的编号信息。控制程序Pa的更新数据所涉及的部分数据的配置编号是1以上且Na以下的整数。如上所述，通过按照配置编号的顺序配置Na个部分数据来实现更新数据。以下，将配置编号为k(k：自然数)的部分数据记载为第k个部分数据。

服务器30依据配置编号从第一个部分数据向无线机13依次发送部分数据。诊断工具20依据配置编号从第一个部分数据起将部分数据向第一输入输出部41依次输出。通信部40a、40b分别依据配置编号从第一个部分数据起将部分数据向ECU11a、11b依次发送。

控制部44在控制程序Pa的更新数据所涉及的第一个部分数据被保存于存储部43的情况下，执行控制程序Pa所涉及的更新数据发送处理。

在控制程序Pa所涉及的更新数据发送处理中，首先，控制部44对通信部40a指示在存储部43中保存的部分数据的发送(步骤S21)。由此，通信部40a将部分数据向ECU11a发送。接着，控制部44在从执行步骤S21起经过预定时间为止判定在存储部43是否保存有控制程序Pa的更新数据所涉及的下一个部分数据(步骤S22)。例如，在保存有第一个部分数据的情况下，下一个部分数据是第二个部分数据。

预定时间比服务器30向无线机13发送部分数据的时间间隔长，比诊断工具20向第一输入输出部41输出部分数据的时间间隔长。因而，只要在控制程序Pa所涉及的第一更新数据保存处理的步骤S2中删除所有部分数据、或者Na个部分数据的保存未完成，则在从执行步骤S212起经过预定时间为止将下一个部分数据保存于存储部43。

控制部44在判定为保存有下一个部分数据的情况下(S22：是)，执行步骤S21，通信部40a将下一个部分数据向ECU11a发送。控制部44在判定为未保存下一个部分数据的情况下(S22：否)，判定是否由通信部40a发送了Na个部分数据(步骤S23)。

控制部44在判定为发送了Na个部分数据的情况下(S23：是)，从存储部43删除由Na个部分数据构成的更新数据(步骤S24)。控制部44在判定为未发送Na个部分数据的情况下(S23：否)，视为服务器30停止了部分数据的反复发送，向通信部40a指示删除指示数据的发送(步骤S25)。

由此，通信部40a向ECU11a发送删除指示数据。如上所述，ECU11a在接收到删除指示数据的情况下，删除通信部40a所发送的所有部分数据。因此，ECU11a不使用服务器30所发送的部分数据所涉及的更新数据来更新控制程序Pa。

控制部44在执行了步骤S24或者步骤S25之后，结束控制程序Pa所涉及的更新数据发送处理。

控制部44在控制程序Pb的更新数据所涉及的第一个部分数据被保存于存储部43的情况下，执行控制程序Pb所涉及的更新数据发送处理。控制程序Pb所涉及的更新数据发送处理与控制程序Pa所涉及的更新数据发送处理相同。在控制程序Pa所涉及的更新数据发送处理的说明中，通过将控制程序Pa、通信部40a及整数Na分别变更为控制程序Pb、通信部40b及整数Nb而能够对控制程序Pb所涉及的更新数据发送处理进行说明。通信部40a、40b分别作为发送部发挥功能。

如上所述，每当控制部44保存控制程序Pa(或者控制程序Pb)的更新数据所涉及的部分数据时，通信部40a(或者通信部40b)将部分数据向ECU11a(或者ECU11b)发送，ECU11a(或者ECU11b)保存接收到的部分数据。ECU11a、11b分别在接收到删除指示数据的情况下，删除接收到的所有部分数据。如上所述，在ECU11a(或者ECU11b)中存储有更新数据、且车辆100的状态是能够更新控制程序Pa(或者控制程序Pb)的状态的情况下，使用更新数据来更新控制程序Pa(或者控制程序Pb)。

通常，使用了从服务器30接收到的更新数据的更新在得到了车辆100的乘员的许可的基础上在不特定的场所被执行，使用了从诊断工具20输入的更新数据的更新是通过在销售店或者工厂等由经销商操作诊断工具20的操作部来执行的。当考虑到以上情况时，使用了从诊断工具20输入的更新数据的更新比使用了从服务器30接收到的更新数据的更新更重要。

在中继装置10中，在从无线机13向第二输入输出部42反复输入控制程序Pa的更新数据所涉及的部分数据的期间，在从诊断工具20向第一输入输出部41输入了控制程序Pa的更新数据所涉及的部分数据的情况下，控制部44停止输入到第二输入输出部42的部分数据的保存。并且，保存向第一输入输出部41反复输入的部分数据。因此，能够防止服务器30使用了发送至无线机13的更新数据的不需要的控制程序Pa的更新。

关于控制程序Pb，也能够获得与关于控制程序Pa所述的效果相同的效果。

此外，在ECU11a、11b中没有存储更新数据的存储容量的情况下，中继装置10的控制部44在更新数据保存于存储部43且车辆100的状态为能够进行更新的状态时，执行更新数据发送处理。在该更新发送处理中，控制部44对通信部40a(或者通信部40b)进行指示，使部分数据依次发送。ECU11a(或者ECU11b)每当接收到部分数据时，使用接收到的部分数据，部分地更新控制程序Pa(或者控制程序Pb)，删除接收到的部分数据。ECU11a(或者ECU11b)通过反复进行部分的更新和接收到的部分数据的删除来更新整个控制程序Pa(或者控制程序Pb)。

(实施方式2)

在实施方式1中的中继装置10中，在将部分数据向第二输入输出部42反复输入的期间，在将部分数据从诊断工具20输入到第一输入输出部41的情况下，控制部44无条件地删除输入到第二输入输出部42的所有部分数据。但是，控制部44也可以不无条件地删除输入到第二输入输出部42的所有部分数据。

以下，说明实施方式2与实施方式1不同的点。由于除了后述的结构以外的其它结构均与实施方式1共通，因此对与实施方式1共通的结构部标注与实施方式1相同的附图标记并省略其说明。

在实施方式2的通信系统1中，中继装置10的第一输入输出部41将指定诊断工具20所输出的部分数据的指定数据向诊断工具20输出。指定数据针对控制程序Pa或者控制程序Pb的更新数据指定配置编号。例如，指定数据从构成控制程序Pa的更新数据的第十个部分数据起指定第Na个部分数据。在输入了指定数据的情况下，诊断工具20将输入的指定数据所指定的一个或者多个部分数据向第一输入输出部41依次输出。

图8是表示实施方式2中的第一更新数据保存处理的顺序的流程图。图8所示的第一更新数据保存处理是控制程序Pa所涉及的处理。控制部44与实施方式1相同，在控制程序Pa的更新数据所涉及的部分数据被输入到第一输入输出部41的情况下，执行控制程序Pa所涉及的第一更新数据保存处理。

此外，如在实施方式1的说明中叙述的那样，在部分数据中包含版本信息及编号信息。控制程序Pa的更新数据所涉及的部分数据的版本信息表示更新后的控制程序Pa的版本。

实施方式2中的第一更新数据保存处理的步骤S31、S33、S34、S38～S41分别与S1、S2、S3、S4～S7相同。因此，省略步骤S31、S33、S34、S38～S41的详细说明。

在控制程序Pa所涉及的第一更新数据保存处理中，控制部44在执行了步骤S31之后，判定在存储部43中是否保存有版本与输入到第一输入输出部41的部分数据的版本信息所表示的版本相同的部分数据(步骤S32)。

假设在从无线机13向第二输入输出部42反复输入控制程序Pa的更新数据所涉及的部分数据的期间，控制程序Pa的更新数据所涉及的部分数据被输入到第一输入输出部41，控制程序Pa所涉及的第一更新数据保存处理开始。在该情况下，控制部44在步骤S32中判定输入到第一输入输出部41的部分数据的版本信息所表示的版本是否与在存储部43中保存的部分数据即输入到第二输入输出部42的部分数据的版本信息所表示的版本相同。控制部44还作为判定部发挥功能。

控制部44在判定为未保存版本相同的部分数据的情况下(S32：否)，执行步骤S33、S34。由此，关于控制程序Pa的更新数据，删除已保存于存储部43中的所有部分数据，在开始第一更新数据保存处理时，将输入到第一输入输出部41的部分数据保存于存储部43。

控制部44在判定为保存有版本相同的部分数据的情况下(S32：是)，在Na个部分数据之中，对第一输入输出部41指示指定未保存于存储部43中的剩余的部分数据的指定数据的输出(步骤S35)。由此，第一输入输出部41输出指定数据。在从第一输入输出部41输入了指定数据的情况下，诊断工具20将所输入的指定数据所表示的部分数据即构成更新数据的剩余的部分数据向第一输入输出部41依次输出。指定数据相当于请求构成更新数据的剩余的部分数据的输出的输出请求数据。第一输入输出部41还作为第二输出部发挥功能。

此外，控制部44在判定为保存有版本相同的部分数据的情况下，不将在第一更新数据保存处理开始时输入到第一输入输出部41的部分数据保存于存储部43。

接着，控制部44判定指定数据所指定的部分数据中的一个是否被输入到第一输入输出部41(步骤S36)。控制部44在判定为指定数据所指定的部分数据中的任一个均未被输入到第一输入输出部41的情况下(S36：否)，再次执行步骤S36，直到指定数据所指定的部分数据中的一个被输入到第一输入输出部41为止待机。

控制部44在判定为指定数据所指定的部分数据中的一个被输入到第一输入输出部41的情况下(S36：是)，将输入到第一输入输出部41的部分数据保存于存储部43(步骤S37)。控制部44在执行了步骤S34或者步骤S37之后，执行步骤S38。

之后，控制部44直到控制程序Pa的更新数据所涉及的Na个部分数据被保存于存储部43为止等待来自诊断工具20的部分数据的输入。

在实施方式2中，控制程序Pb所涉及的第一更新数据保存处理也与控制程序Pa所涉及的第一更新数据保存处理相同。在控制程序Pa所涉及的第一更新数据保存处理的说明中，通过将控制程序Pa、Pa标志及整数Na分别变更为控制程序Pb、Pb标志及整数Nb而能够对控制程序Pb所涉及的第一更新数据保存处理进行说明。

图9是表示通信系统1的动作的例子的时序图。假设服务器30向无线机13反复发送控制程序Pa的更新数据所涉及的部分数据，无线机13向中继装置10的第二输入输出部42反复输出控制程序Pa的更新数据所涉及的部分数据。每当向第二输入输出部42输入部分数据时，中继装置10的控制部44将输入到第二输入输出部42的部分数据保存于存储部43。

假设在将控制程序Pa的更新数据所涉及的部分数据向第二输入输出部42反复输入的期间，通过有线从诊断工具20向中继装置10的第一输入输出部41输入了控制程序Pa的更新数据所涉及的部分数据。在该情况下，控制部44停止输入到第二输入输出部42的部分数据的保存，对第二输入输出部42进行指示，使无线机13输出发送停止数据。由此，服务器30停止控制程序Pa的更新数据所涉及的部分数据的反复发送。

接着，控制部44判定输入到第一输入输出部41的部分数据的版本信息所表示的版本是否与输入到第二输入输出部42的部分数据的版本信息所表示的版本相同。控制部44在判定为输入到第一输入输出部41的部分数据的版本信息所表示的版本相同的情况下，对第一输入输出部41进行指示，输出指定数据，向诊断工具20请求构成控制程序Pa的更新数据的剩余的部分数据的输出。在从第一输入输出部41输入了指定数据的情况下，诊断工具20将输入的指定数据所指定的部分数据即剩余的部分数据向第一输入输出部41依次输出。

直到Na个部分数据的保存完成为止，诊断工具20反复输出控制程序Pa的更新数据所涉及的部分数据。控制部44每当从诊断工具20向第一输入输出部41输入控制程序Pa的更新数据所涉及的部分数据时，将通过有线从诊断工具20输入到第一输入输出部41的部分数据保存于存储部43。

图10是更新数据的结构的概略图。假设输入到第一输入输出部41的部分数据的版本信息所表示的版本与输入到第二输入输出部42的部分数据的版本信息所表示的版本相同。在该情况下，如图10所示，例如，在构成更新数据的Na个部分数据之中，从第一个至第二十个部分数据由从无线机13输入的部分数据构成，从第二十一个至第Na部分数据由从诊断工具20输入的部分数据构成。因此，在实施方式2的中继装置10中，更新数据的取得所需的时间较短。

实施方式2中的通信系统1及中继装置10分别同样起到实施方式1中的通信系统1及中继装置10所起到的效果。

此外，在实施方式2的第一更新数据保存处理中，控制部44在判定为保存有版本相同的部分数据的情况下，也可以对第一输入输出部41进行指示，将停止部分数据的反复输出的数据向诊断工具20输出，并结束处理。

在该结构中，在输入到第一输入输出部41的部分数据的版本信息所表示的版本与输入到第二输入输出部42的部分数据的版本信息所表示的版本相同的情况下，不是从诊断工具20而是从服务器30取得更新数据。在该结构中，由于需要从服务器30持续取得部分数据，因此在版本的判定后判定为并未保存版本相同的部分数据的情况下进行标志的值朝向1的设定。控制部44在判定为保存有版本相同的部分数据的情况下，将标志的值维持为0。

此外，在实施方式1、2中，与中继装置10连接的ECU的数量并不局限于两个，也可以是三个以上。另外，也可以是在中继装置10连接有多个通信总线、在各通信总线连接有一个或者多个ECU的结构。在该情况下，中继装置10例如依据CAN协议对与一个通信总线连接的ECU和与其它通信总线连接的ECU之间的通信进行中继。

另外，假设在从无线机13向中继装置10的第二输入输出部42反复输入部分数据的情况下，从诊断工具20向第一输入输出部41输入了部分数据。此时，控制部44也可以与由输入到第二输入输出部42的部分数据所涉及的更新数据构成的控制程序无关地停止向第二输入输出部42输入的部分数据的保存。

具体地说，在从无线机13向第二输入输出部42反复输入控制程序Pb的更新数据所涉及的部分数据的期间，在从诊断工具20向第一输入输出部41输入了控制程序Pa的更新数据所涉及的部分数据的情况下，控制部44也可以停止向第二输入输出部42输入的部分数据的保存。在该情况下，控制部44也删除输入到第二输入输出部42而保存于存储部43的所有部分数据，使服务器30停止部分数据的反复发送。

诊断工具20所输出的部分数据及服务器30所发送的部分数据并不局限于作为控制程序Pa、Pb的更新所使用的更新数据的一部分的部分数据，例如，也可以是作为中继装置10的控制程序Pr的更新所使用的更新数据的一部分的部分数据。在该情况下，在车辆100的状态是能够更新控制程序Pr的状态时，例如，在车辆100的点火开关断开时，控制部44通过执行未图示的更新程序来更新控制程序Pr。

能够应用该结构的装置并不局限于对通信进行中继的中继装置，只要是通过CPU执行控制程序来进行控制的控制装置即可。

应该认为的是，所公开的实施方式1、2在所有方面均为示例，而不具有限制性。本发明的范围不是由上述含义来表示的，而是由权利要求书来表示，意在包含与权利要求书等同的意思及范围内的所有变更。

附图标记说明

1 通信系统

10 中继装置(保存装置)

11a、11b ECU(处理装置)

12、21 连接器

13 无线机

20 诊断工具(外部装置)

30 服务器

40a、40b 通信部(发送部)

41 第一输入输出部(第一输入部、第二输出部)

42 第二输入输出部(第二输入部、输出部)

43 存储部

44 控制部(删除部、保存部、判定部)

45 内部总线

100 车辆

E1 存储介质

Pa、Pb 控制程序

Pr 控制程序(计算机程序)。

Claims (7)

1.一种保存装置，具备：

第一输入部，能够装卸地与外部装置连接，并从所述外部装置输入用于控制程序更新的更新数据的一部分即部分数据；

第二输入部，被输入通过无线接收到的所述部分数据；

存储部，保存所述部分数据；及

保存部，在向所述第二输入部输入了所述部分数据的情况下，该保存部将输入到所述第二输入部的部分数据保存于所述存储部，在向所述第二输入部反复输入所述部分数据的期间向所述第一输入部输入了所述部分数据的情况下，该保存部使输入到所述第二输入部的部分数据的保存停止，将输入到所述第一输入部的部分数据保存于所述存储部。

2.根据权利要求1所述的保存装置，其中，

所述保存装置具备输出部，在向所述第二输入部反复输入所述部分数据的期间向所述第一输入部输入了所述部分数据的情况下，该输出部输出指示停止通过无线反复发送所述部分数据的发送停止数据。

3.根据权利要求1或2所述的保存装置，其中，

所述保存装置具备删除部，在向所述第二输入部反复输入所述部分数据的期间向所述第一输入部输入了所述部分数据的情况下，该删除部从所述存储部删除输入到所述第二输入部而保存于所述存储部的部分数据。

4.根据权利要求1～3中任一项所述的保存装置，具备：

判定部，在向所述第二输入部反复输入所述部分数据的期间向所述第一输入部输入了所述部分数据的情况下，该判定部判定使用输入到所述第一输入部的部分数据所涉及的更新数据而被更新后的控制程序的版本是否与使用输入到所述第二输入部的部分数据所涉及的更新数据而被更新后的控制程序的版本相同；及

第二输出部，在由所述判定部判定为使用输入到所述第一输入部的部分数据所涉及的更新数据而被更新后的控制程序的版本与使用输入到所述第二输入部的部分数据所涉及的更新数据而被更新后的控制程序的版本相同的情况下，向所述外部装置输出请求将构成所述更新数据的剩余的部分数据输出的输出请求数据。

5.一种通信系统，具备：

保存装置，保存用于控制程序更新的更新数据的一部分即部分数据；及

处理装置，与所述保存装置连接，通过执行所述控制程序来执行处理，

所述保存装置具有：

第一输入部，能够装卸地与外部装置连接，并从所述外部装置输入所述部分数据；

第二输入部，被输入通过无线接收到的所述部分数据；

存储部，保存所述部分数据；

保存部，在向所述第二输入部输入了所述部分数据的情况下，该保存部将输入到所述第二输入部的部分数据保存于所述存储部，在向所述第二输入部反复输入所述部分数据的期间向所述第一输入部输入了所述部分数据的情况下，该保存部使输入到所述第二输入部的部分数据的保存停止，将输入到所述第一输入部的部分数据保存于所述存储部；及

发送部，向所述处理装置发送所述部分数据。

6.一种保存方法，包括如下步骤：

在通过无线接收到用于控制程序更新的更新数据的一部分即部分数据的情况下，保存接收到的部分数据；

在通过无线反复接收所述部分数据的期间通过有线输入了所述部分数据的情况下，停止通过无线接收到的部分数据的保存；及

在通过无线反复接收所述部分数据的期间通过有线输入了所述部分数据的情况下，保存通过有线输入的部分数据。

7.一种计算机程序，用于使计算机执行以下步骤：

在通过无线接收到用于控制程序更新的更新数据的一部分即部分数据的情况下，保存接收到的部分数据；

在通过无线反复接收所述部分数据的期间通过有线输入了所述部分数据的情况下，停止通过无线接收到的部分数据的保存；及

在通过无线反复接收所述部分数据的期间通过有线输入了所述部分数据的情况下，保存通过有线接收到的部分数据。

Images