CN111819541A - 程序更新系统、程序更新方法以及计算机程序 - Google Patents

程序更新系统、程序更新方法以及计算机程序 Download PDF

Info

Publication number
CN111819541A
CN111819541A CN201980017274.2A CN201980017274A CN111819541A CN 111819541 A CN111819541 A CN 111819541A CN 201980017274 A CN201980017274 A CN 201980017274A CN 111819541 A CN111819541 A CN 111819541A
Authority
CN
China
Prior art keywords
update
vehicle
program
control program
unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201980017274.2A
Other languages
English (en)
Inventor
板津太郎
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sumitomo Wiring Systems Ltd
AutoNetworks Technologies Ltd
Sumitomo Electric Industries Ltd
Original Assignee
Sumitomo Wiring Systems Ltd
AutoNetworks Technologies Ltd
Sumitomo Electric Industries Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sumitomo Wiring Systems Ltd, AutoNetworks Technologies Ltd, Sumitomo Electric Industries Ltd filed Critical Sumitomo Wiring Systems Ltd
Publication of CN111819541A publication Critical patent/CN111819541A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G06F21/572—Secure firmware programming, e.g. of basic input output system [BIOS]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/70—Software maintenance or management
    • G06F8/71—Version control; Configuration management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/34—Network arrangements or protocols for supporting network services or applications involving the movement of software or configuration parameters 
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/56—Provisioning of proxy services
    • H04L67/562—Brokering proxy services

Abstract

本发明提供程序更新系统、程序更新方法以及计算机程序。程序更新系统具备：车载通信装置，与具有用于对搭载于车辆的装备品的动作进行控制的控制程序的车载控制装置连接；以及便携机，能够与车载通信装置通信，向所述车载通信装置发送从外部服务器取得的针对所述控制程序的更新数据，车载通信装置通过向车载控制装置发送从所述便携机接收到的更新数据来进行控制程序的更新，车载通信装置具备：取得部，取得表示控制程序的更新状况的更新信息；以及车载发送部，将所取得的更新信息向所述便携机发送，便携机具备：接收部，接收从车载发送部发送的更新信息；以及便携机发送部，将接收到的更新信息向所述外部服务器发送。

Description

程序更新系统、程序更新方法以及计算机程序
技术领域
本发明涉及程序更新系统、程序更新方法以及计算机程序。
本申请主张基于2018年3月23日申请的日本申请第2018-56896号的优先权，引用所述日本申请所记载的所有记载内容。
背景技术
近年来，在汽车领域中，车辆的高功能化日益发展，在车辆中搭载有多种多样的装备品，且搭载有多个用于控制这些装备品的控制装置、即所谓的ECU(Electronic ControlUnit)。例如，在车辆中搭载有根据基于乘员的开关操作等来进行车内照明、前照灯的点亮/熄灭、以及警报器的鸣叫等的控制的车身类ECU、对配设于驾驶座附近的仪表类的动作进行控制的仪表类ECU、以及进行车载导航装置等的控制的导航类ECU等各种ECU。
通常，ECU由微型计算机等运算处理装置构成，通过读入并执行存储于ROM(ReadOnly Memory)的控制程序来实现装备品的控制。即使是相同的车型，控制程序有时也因运用车辆到达的目的地、搭载功能而不同，需要配合目的地、搭载功能来改写控制程序、或者与控制程序的版本升级相对应地将旧版本的控制程序改写为新版本的控制程序。
在专利文献1中，公开了如下汽车用控制装置：在搭载于车辆的车辆控制装置中，在能够确认为通过无线通信接收到的数据是以自身装置为目标发送的数据的情况下，将存储于非易失性存储器的数据改写为接收到的数据。
现有技术文献
专利文献
专利文献1：日本特开平05-195859号公报
发明内容
发明所要解决的课题
然而，在控制程序的更新完成的时机下，在车辆控制装置与服务器装置之间无法进行通信的情况下，服务器装置具有无法掌握车辆控制装置中的控制程序的更新状况这样的问题。
本发明就是鉴于这样的情况而完成的，其目的在于提供能够掌握车载控制装置中的控制程序的更新状况的程序更新系统、程序更新方法以及计算机程序。
用于解决课题的技术方案
本申请的一个方式所涉及的程序更新系统具备：车载通信装置，与具有用于对搭载于车辆的装备品的动作进行控制的控制程序的车载控制装置连接；以及便携机，能够与该车载通信装置通信，并向所述车载通信装置发送从外部服务器取得的针对所述控制程序的更新数据，所述车载通信装置通过向所述车载控制装置发送从所述便携机接收到的更新数据来进行所述控制程序的更新，所述车载通信装置具备：取得部，取得表示所述控制程序的更新状况的更新信息；以及车载发送部，将所取得的更新信息向所述便携机发送，所述便携机具备：接收部，接收从所述车载发送部发送的更新信息；以及便携机发送部，将接收到的更新信息向所述外部服务器发送。
本申请的一个方式所涉及的程序更新方法使用如下计算机：能够与具有用于对搭载于车辆的装备品的动作进行控制的控制程序的车载控制系统进行通信，并将从外部服务器取得的针对所述控制程序的更新数据向所述车载控制系统发送，从所述车载控制系统取得表示所述控制程序的更新状况的更新信息，将所取得的更新信息向所述外部服务器发送。
本申请的一个方式所涉及的计算机程序用于使计算机执行处理，所述计算机能够与具有用于对搭载于车辆的装备品的动作进行控制的控制程序的车载控制系统进行通信，并将从外部服务器取得的针对所述控制程序的更新数据向所述车载控制系统发送，所述处理是从所述车载控制系统取得表示所述控制程序的更新状况的更新信息并将所取得的更新信息向所述外部服务器发送的处理。
发明效果
根据本申请，能够掌握车载控制装置中的控制程序的更新状况。
附图说明
图1是表示本实施方式所涉及的程序更新系统的概略结构的示意图。
图2是说明车载控制系统的内部结构的框图。
图3是说明便携机的内部结构的框图。
图4是说明服务器装置的内部结构的框图。
图5是说明在控制程序的更新前进行的便携机的登记顺序的流程图。
图6是说明控制程序的更新顺序的流程图。
具体实施方式
列举本发明的实施方式并进行说明。另外，也可以任意地组合以下记载的实施方式的至少一部分。
本申请的一个方式所涉及的程序更新系统具备：车载通信装置，与具有用于对搭载于车辆的装备品的动作进行控制的控制程序的车载控制装置连接；以及便携机，能够与该车载通信装置通信，并向所述车载通信装置发送从外部服务器取得的针对所述控制程序的更新数据，所述车载通信装置通过向所述车载控制装置发送从所述便携机接收到的更新数据来进行所述控制程序的更新，所述车载通信装置具备：取得部，取得表示所述控制程序的更新状况的更新信息；以及车载发送部，将所取得的更新信息向所述便携机发送，所述便携机具备：接收部，接收从所述车载发送部发送的更新信息；以及便携机发送部，将接收到的更新信息向所述外部服务器发送。
在上述一个方式中，取得表示车载控制装置中的控制程序的更新状况的更新信息，并将所取得的更新信息经由便携机向外部服务器发送。其结果是，在外部服务器中，能够始终掌握安装于车载控制装置的控制程序的更新状况，在登记了新的更新数据的情况下，能够向用户报告其存在。
在本申请的一个方式所涉及的程序更新系统中，所述便携机具备：检测部，检测与所述车载通信装置的通信连接状况；以及发送控制部，根据检测到的通信连接状况，中断或者再次开始向所述车载通信装置发送更新数据。
在上述一个方式中，在便携机与车载通信装置之间的通信连接中断的情况下，能够中断向车载通信装置发送更新数据，在通信连接恢复的情况下，能够从中断的点再次开始发送更新数据。
在本申请的一个方式所涉及的程序更新系统中，所述便携机具备接受部，该接受部接受与能否进行基于所述更新数据的所述控制程序的更新相关的选择，在接受到能够进行所述控制程序的更新的选择的情况下，将接受到该选择的时刻的信息从所述便携机发送部向所述外部服务器发送。
在上述一个方式中，由于在用户准许车载控制装置中的控制程序的更新的情况下，将准许的时刻下的信息向外部服务器通知，因此能够通过外部服务器来管理控制程序的更新准许时刻。
在本申请的一个方式所涉及的程序更新系统中，所述更新信息包括与开始了所述控制程序的更新的时刻、所述控制程序的更新的成功与否或者更新完成后的控制程序的版本相关的信息。
在上述一个方式中，能够通过外部服务器来管理控制程序的更新开始的时刻、控制程序的更新的成功与否或者更新完成后的控制程序的版本的信息。
本申请的一个方式所涉及的程序更新方法使用如下计算机：能够与具有用于对搭载于车辆的装备品的动作进行控制的控制程序的车载控制系统进行通信，并将从外部服务器取得的针对所述控制程序的更新数据向所述车载控制系统发送，从所述车载控制系统取得表示所述控制程序的更新状况的更新信息，将所取得的更新信息向所述外部服务器发送。
在上述一个方式中，取得表示车载控制系统中的控制程序的更新状况的更新信息，并将更新信息向外部服务器通知。其结果是，在外部服务器中，能够始终掌握安装于车载控制系统的控制程序的更新状况，在登记了新的更新数据的情况下，能够向用户报告其存在。
本申请的一个方式所涉及的计算机程序用于使计算机执行处理，该计算机能够与具有用于对搭载于车辆的装备品的动作进行控制的控制程序的车载控制系统进行通信，并将从外部服务器取得的针对所述控制程序的更新数据向所述车载控制系统发送，该处理是从所述车载控制系统取得表示所述控制程序的更新状况的更新信息并将所取得的更新信息向所述外部服务器发送的处理。
在上述一个方式中，取得表示车载控制系统中的控制程序的更新状况的更新信息，并将更新信息向外部服务器通知。其结果是，在外部服务器中，能够始终掌握安装于车载控制系统的控制程序的更新状况，在登记了新的更新数据的情况下，能够向用户报告其存在。
以下，基于表示本发明的实施方式的附图来具体地说明本发明。
(实施方式1)
图1是表示本实施方式所涉及的程序更新系统的概略结构的示意图。本实施方式所涉及的程序更新系统具备搭载于车辆C的车载控制系统100、由用户携带的便携机200以及提供车载控制系统100所使用的控制程序用的更新数据的服务器装置300。
车载控制系统100包括网关装置110、经由车内通信线路N1与网关装置110连接的多个ECU120、120、…、120。ECU120具备存储部122(参照图2)，该存储部122存储用于对搭载于车辆C的装备品的动作进行控制的控制程序。ECU120通过从存储部122读出控制程序并执行来控制分别与其连接的装备品的动作。网关装置110具有经由车内通信线路N1与ECU120进行通信的功能，并且具有在与便携机200之间进行近距离无线通信的功能。
便携机200是便携电话机、智能手机、平板终端、笔记本PC(Personal Computer：个人计算机)等具有通信功能的计算机装置。便携机200在与车载控制系统100所具备的网关装置110之间进行近距离无线通信，并且能够与公用电话线路网、因特网等广域通信网N2连接，构成为能够经由广域通信网N2与服务器装置300进行通信。
服务器装置300在登记了在ECU120中使用的控制程序的更新数据的情况下，经由广域通信网N2向便携机200发送具有更新数据的主旨的通知(有更新通知)。便携机200在接收到有更新通知的情况下，根据用户的指示，向服务器装置300发送更新数据的发送请求。便携机200预先保持与发送请求相应地从服务器装置300发送的更新数据，在能够与车载控制系统100进行通信的时机下将更新数据向车载控制系统100传送，执行ECU120所使用的控制程序的更新。
以下，说明车载控制系统100、便携机200以及服务器装置300的内部结构。
图2是说明车载控制系统100的内部结构的框图。车载控制系统100的网关装置110具备控制部111、存储部112、车载近距离无线通信部113、车内通信部114等。
控制部111具备CPU(Central Processing Unit：中央处理器)、ROM(Read OnlyMemory：只读存储器)、RAM(Random Access Memory：随机存取存储器)等。控制部111内的CPU通过执行存储于ROM或者存储部112的程序来控制网关装置110所具备的上述硬件的动作，使网关装置110作为本申请的车载通信装置发挥功能。在控制部111内的RAM中，暂时存储在程序的执行期间生成的各种数据。
此外，控制部111并不局限于上述结构，只要是包括单核CPU、多核CPU、微机、易失性或者非易失性的存储器等的一个或多个处理电路即可。另外，控制部111也可以具备输出日期时间信息的时钟、计测从给出计测开始指示起至给出计测结束指示为止的经过时间的计时器、对数量进行计数的计数器等功能。
存储部112具备EEPROM(Electronically Erasable Programmable Read OnlyMemory：带电可擦可编程只读存储器)等非易失性存储器。在存储部112中存储有由控制部111执行的程序以及执行该程序所需的数据等。
车载近距离无线通信部113具备用于在与便携机200之间进行近距离无线通信的通信接口。在车载近距离无线通信部113中，使用以Bluetooth(蓝牙)(注册商标)、WiFi(无线网络)(注册商标)、ZigBee(紫峰)(注册商标)、其它无线LAN(Local Area Network：局域网)等通信标准为准的无线传输方式，与便携机200进行无线通信。此外，在车载近距离无线通信部113中，考虑无线到达距离或者传输频带等而使用恰当的无线传输方式即可，也可以根据状况分开使用多个无线传输方式。
车内通信部114具备用于经由车内通信线路N1与ECU120进行通信的通信接口。在车内通信部114中，使用以CAN(Controller Area Network：控制器局域网)、LIN(LocalInterconnect Network：本地互联网)、MOST(Media Oriented Systems Transport：多媒体定向系统传输)、Ethernet(以太网)(注册商标)等车载网络所使用的各种通信标准为准的通信方式，与ECU120进行通信。
车载控制系统100的ECU120具备控制部121、存储部122、车内通信部123、连接部124等。此外，在图2中示出了一个ECU120，但是其它ECU120、120、…、120也具有与图2所示的ECU120相同的结构。
控制部121具备CPU、ROM、RAM等。控制部121内的CPU通过执行存储于ROM或者存储部122的程序来控制ECU120所具备的上述硬件的动作，使ECU120作为本申请的车载控制装置发挥功能。在控制部121内的RAM中，暂时存储在程序的执行期间生成的各种数据。
此外，控制部121并不局限于上述结构，只要是包括单核CPU、多核CPU、微机、易失性或者非易失性的存储器等的一个或多个处理电路即可。另外，控制部121也可以具备输出日期时间信息的时钟、计测从给出计测开始指示起至给出计测结束指示为止的经过时间的计时器、对数量进行计数的计数器等功能。
存储部122具备EEPROM等非易失性存储器。在存储部122中存储有由控制部121执行的程序以及执行该程序所需的数据等。
在存储于存储部122的程序中包含用于控制搭载于车辆C的装备品的动作的控制程序。该控制程序构成为根据从服务器装置300提供的更新数据而被适当更新。此外，控制程序既可以通过改写一部分的模块或者数据等来进行更新，也可以通过将整体置换为新的控制程序来进行更新。
车内通信部123具备用于经由车内通信线路N1与网关装置110进行通信的通信接口。在车内通信部123中使用以CAN、LIN、MOST、Ethernet(注册商标)等车载网络所使用的各种通信标准为准的通信方式，与网关装置110进行通信。
连接部124具备用于连接搭载于车辆C的装备品的接口。与连接部124连接的装备品例如包括进行作为车辆C的驱动源的发动机或者电池系统的驱动控制的驱动控制装置、对车门进行上锁或者开锁的门锁机构、车内外灯具类、空调等设备。ECU120的控制部121通过从连接部124输出控制信号来控制与连接部124连接的装备品的动作。
图3是说明便携机200的内部结构的框图。便携机200例如是智能手机、个人计算机等终端装置，具备控制部201、存储部202、近距离无线通信部203、广域无线通信部204、操作部205、显示部206等。
控制部201具备CPU、ROM、RAM等。在控制部201所具备的ROM中存储有用于控制上述硬件各部的动作的控制程序等。控制部201内的CPU执行存储于ROM的控制程序、存储于后述的存储部202的各种程序，控制上述硬件各部的动作。此外，在控制部201所具备的RAM中存储有在各种程序的执行期间被临时利用的数据。
此外，控制部201并不局限于上述结构，只要是包括单核CPU、多核CPU、微机、易失性或者非易失性的存储器等的一个或者多个处理电路即可。另外，控制部201也可以具备输出日期时间信息的时钟、计测从给出计测开始指示起至给出计测结束指示为止的经过时间的计时器、对数量进行计数的计数器等功能。
存储部202具备使用了EEPROM、闪存、硬盘等的存储装置。在存储部202中存储有由控制部201执行的各种计算机程序、在这些计算机程序中被利用的各种数据、通过通信而取得的各种数据、在与车载控制系统100之间被执行的相互认证所需的认证数据等。
在存储于存储部202的计算机程序中包含对ECU120中的控制程序的更新状况进行管理的更新管理程序。控制部201通过执行更新管理程序来实现本实施方式所涉及的更新管理方法。
此外，存储于存储部202的程序也可以通过以能够读取的方式记录了该程序的记录介质M来提供。记录介质M例如是CD-ROM、USB存储器、SD卡、微型SD卡、致密型闪存(注册商标)等便携式存储器。控制部201能够使用未图示的读取装置从记录介质M读取各种程序，并将读取到的各种程序安装于存储部202。另外，存储于存储部202中的程序也可以通过经由广域无线通信部204的通信来提供。在该情况下，控制部201能够通过广域无线通信部204取得各种程序，并将所取得的各种程序安装于存储部202。
近距离无线通信部203具备用于在与网关装置110之间进行近距离无线通信的通信接口。在近距离无线通信部203中，使用以Bluetooth(注册商标)、ZigBee(注册商标)、其它无线LAN等通信标准为准的无线传输方式与网关装置110进行无线通信。此外，在近距离无线通信部203中，考虑无线到达距离或者传输频带等而使用恰当的无线传输方式即可，也可以根据状况分开使用多个无线传输方式。
广域无线通信部204具备用于与公用电话线路网、因特网等广域通信网N2连接的通信接口，发送应向外部通知的各种信息，并且接收从外部发送的各种信息。
操作单元205包括触摸面板、操作按钮等输入接口，接受各种操作信息、设定信息。控制部201基于从操作部205输入的操作信息进行适当的控制，根据需要使存储部202存储设定信息。
显示部206具备液晶显示面板、有机EL显示面板等显示设备，基于从控制部201输出的控制信号，显示应通知给便携机200的用户(例如车辆C的乘员)的信息。
此外，在本实施方式中，构成为在车载控制系统100(网关装置110)与便携机200之间进行近距离无线通信，但是不一定局限于近距离无线通信，也可以是进行中距离或者远距离的无线通信的结构。另外，也可以是在网关装置110与便携机200之间进行有线的通信的结构。
图4是说明服务器装置300的内部结构的框图。服务器装置300是由计算机构成的中央处理装置，具备控制部301、存储部302、通信部303、操作部304、显示部305等。
控制单元301具备CPU、ROM、RAM等。在控制部301所具备的ROM中存储有用于控制上述硬件各部的动作的控制程序等。控制部301内的CPU执行存储于ROM的控制程序、存储于后述的存储部302的各种程序，控制上述硬件各部的动作。此外，在控制部301所具备的RAM中存储有在各种程序的执行期间被临时利用的数据。
此外，控制部301并不局限于上述结构，只要是包括单核CPU、多核CPU、微机、易失性或者非易失性的存储器等的一个或多个处理电路即可。另外，控制部301也可以具备输出日期时间信息的时钟、计测从给出计测开始指示起至给出计测结束指示为止的经过时间的计时器、对数量进行计数的计数器等功能。
存储部302具备使用了EEPROM、闪存、硬盘等的存储装置。在存储部302中存储有由控制部301执行的各种计算机程序、在这些计算机程序中利用的各种数据、通过通信取得的各种数据等。另外，存储部302具备对ECU120中的控制程序的更新状况进行管理的更新管理表302A。
通信部303具备用于与公用电话线路网、因特网等广域通信网N2连接的通信接口，发送应向外部通知的各种信息，并且接收从外部发送的各种信息。
操作单元304包括触摸面板、操作按钮等输入接口，接受各种操作信息、设定信息。控制部301基于从操作部304输入的操作信息来进行适当的控制，根据需要使存储部302存储设定信息。
显示部305具备液晶显示面板、有机EL显示面板等显示设备，基于从控制部301输出的控制信号，显示应通知给服务器装置300的管理者等的信息。
以下，说明安装于ECU120的控制程序的更新顺序。
图5是说明在控制程序的更新前进行的便携机200的登记顺序的流程图。在使用便携机200更新ECU120的控制程序的情况下，在服务器装置300以及网关装置110这双方中登记便携机200的信息。此外，便携机200的登记处理仅进行一次即可，无需在每次更新控制程序时进行。
便携机200在通过操作部205接受到指示向服务器装置300的登记请求的操作的情况下，从广域无线通信部204向服务器装置300发送附加了本机的识别信息的登记请求(步骤S101)。
服务器装置300通过通信部303来接收从便携机200发送的登记请求。在接收到登记请求的情况下，控制部301将附加于登记请求的便携机200的识别信息登记到更新管理表302A(步骤S102)。
便携机200在通过操作部205接受到指示向网关装置110的登记请求的操作的情况下，从近距离无线通信部203向网关装置发送附加了本机的识别信息的登记请求(步骤S103)。此时，便携机200取得识别登记目标的网关装置110的识别信息，将取得的识别信息存储到存储部202。
网关装置110通过车载近距离无线通信部113来接收从便携机200发送的登记请求。在接收到登记请求的情况下，控制部301将附加于登记请求的便携机200的识别信息登记到存储部112(步骤S104)。
此外，在本实施方式中，构成为在进行了向服务器装置300的登记之后进行向网关装置110的登记，但是当然也可以在先进行向网关装置110的登记之后，进行向服务器装置300的登记。另外，也可以构成为在进行了向服务器装置300或者网关装置110中的任意一方的登记请求的情况下，自动地进行向网关装置110或者服务器装置300的登记请求。
接着，在便携机200与网关装置110之间进行相互认证处理(步骤S105、S106)。此时，便携机200的控制部201从近距离无线通信部203向网关装置110发送存储于存储部202的本机的识别信息，通过网关装置110来判断本机的识别信息的合法性。另外，控制部201取得网关装置110的识别信息，判断所取得的识别信息的合法性。
在相互认证处理成功的情况下，便携机200的控制部201请求安装于ECU120的控制程序的版本信息(步骤S107)。此时，控制部201从近距离无线通信部203向网关装置110发送版本信息的发送请求。此外，在相互认证处理失败的情况下，便携机200的控制部201不执行步骤S107以后的处理而结束基于本流程图的处理。
网关装置110通过车载近距离无线通信部113来接收从便携机200发送的版本信息的发送请求。在接收到版本信息的发送请求的情况下，控制部111将接收到的版本信息的发送请求向ECU120传送(步骤S108)。
ECU120通过车内通信部123来接收从网关装置110传送的版本信息的发送请求。在接收到版本信息的发送请求的情况下，控制部121从存储部122读出控制程序的版本信息，从车内通信部123向网关装置110发送读出的版本信息(步骤S109)。此外，也可以对从ECU120向网关装置110发送的版本信息附加识别ECU120的识别信息。
网关装置110通过车内通信部114来接收从ECU120发送的版本信息。在接收到版本信息的情况下，控制部111将接收到的版本信息从车载近距离无线通信部113向便携机200传送(步骤S110)。即，网关装置110(车载通信装置)的控制部111作为取得表示控制程序的更新状况的更新信息的取得部发挥功能。另外，车载近距离无线通信部113作为将所取得的更新信息向便携机200发送的车载发送部发挥功能。
便携机200通过近距离无线通信部203来接收安装于更新对象的ECU120中的控制程序的版本信息。在接收到版本信息的情况下，控制部201从广域无线通信部204向服务器装置300通知接收到的版本信息(步骤S111)。即，便携机200的近距离无线通信部203作为接收从车载近距离无线通信部113(车载通信部)发送的更新信息的接收部发挥功能。另外，广域无线通信部204作为将接收到的更新信息向服务器装置300(外部服务器)发送的便携机发送部发挥功能。
服务器装置300通过通信部303来接收从便携机200通知的版本信息。在接收到版本信息的通知的情况下，控制部301将接收到的版本信息与便携机200的识别信息建立关联并登记到更新管理表302A(步骤S112)。另外，在接收到的版本信息中附加有ECU120的识别信息的情况下，也可以一并登记ECU120的识别信息。
图6是说明控制程序的更新顺序的流程图。生成安装于ECU120的控制程序的更新数据，在该更新数据被登记于服务器装置300的存储部302的情况下(步骤S201)，控制部301将其与登记于更新管理表302A中的版本信息进行比较，判断是否应向便携机200通知存在有新的更新数据。在登记有改写为比登记于更新管理表302A的版本新的版本的更新数据的情况下，控制部301为了向便携机200通知存在有更新数据这一主旨而从通信部303向便携机200发送更新通知(步骤S202)。
便携机200通过广域无线通信部204接收从服务器装置300发送的有更新通知。在接收到有更新通知的情况下，控制部201从广域无线通信部204向服务器装置300发送更新数据的发送请求(步骤S203)。此时，控制部201也可以构成为，使显示部206显示确认是否准许控制程序的更新的确认画面，仅在通过操作部205接受到准许更新的主旨的指示的情况下，向服务器装置300发送更新数据的发送请求。即，便携机200的操作部205也可以作为接受与可否更新控制程序相关的选择的接受部而发挥功能。另外，在接受到准许更新的主旨的指示的情况下，控制部201也可以从广域无线通信部204向服务器装置300通知被用户准许了更新的时刻的信息。
服务器装置300通过通信部303来接收从便携机200发送的更新数据的发送请求。在接收到更新数据的发送请求的情况下，控制部301从存储部302读出更新数据，将读出的更新数据从通信部303向便携机200发送(步骤S204)。另外，控制部301在向便携机200发送了更新数据的情况下，将该发送时刻存储于更新管理表302A(步骤S205)。此外，控制部301也可以在发送更新数据时，将控制程序的更新(改写)所需的预定时间、更新后的控制程序的复位所需的预定时间等向便携机200通知。
便携机200通过广域无线通信部204来接收从服务器装置300发送的更新数据。在接收更新数据时，携带了便携机200的用户既可以位于车辆C的车内，也可以位于车外。在接收到更新数据的情况下，控制部201使存储部202存储接收到的更新数据。之后，在便携机200与网关装置110之间能够进行近距离无线通信的情况下(携带便携机200的乘员进入车辆C的情况下、或者接近车辆C的情况下)，在便携机200与车辆C的网关装置110之间进行相互认证处理(步骤S206、S207)。此时，便携机200的控制部201从近距离无线通信部203向网关装置110发送存储于存储部202的本机的识别信息，通过网关装置110来判断本机的识别信息的合法性。另外，控制部201从网关装置110取得网关装置110的识别信息，判断取得的识别信息的合法性。
在相互认证处理成功的情况下，便携机200的控制部201请求安装于ECU120的控制程序的版本信息(步骤S208)。此时，控制部201从近距离无线通信部203向网关装置110发送版本信息的发送请求。另外，在相互认证处理失败的情况下，便携机200的控制部201不执行步骤S208以后的处理而结束基于本流程图的处理。
网关装置110通过车载近距离无线通信部113来接收从便携机200发送的版本信息的发送请求。在接收到版本信息的发送请求的情况下，控制部111将接收到的版本信息的发送请求向更新对象的ECU120传送(步骤S209)。
更新对象的ECU120通过车内通信部123来接收从网关装置110传送的版本信息的发送请求。在接收到版本信息的发送请求的情况下，控制部121从存储部122读出控制程序的版本信息，从车内通信部123向网关装置110发送读出的版本信息(步骤S210)。
网关装置110通过车内通信部114来接收从ECU120发送的版本信息。在接收到版本信息的情况下，控制部111将接收到的版本信息从车载近距离无线通信部113向便携机200传送(步骤S211)。
便携机200通过近距离无线通信部203来接收安装于更新对象的ECU120的控制程序的版本信息。在接收到版本信息的情况下，控制部201比较存储于存储部202的更新数据的版本信息与接收到的版本信息(步骤S212)。比较的结果是，在判断为根据更新数据改写的控制程序的版本比由接收到的版本信息所表示的版本(即，安装于ECU120的控制程序的版本)新的情况下，控制部201将更新数据从近距离无线通信部203向网关装置110传送(步骤S213)。
在传送更新数据的期间，控制部201以适当的时间间隔来检测与网关装置110的近距离无线通信中的通信连接的状况。在检测到通信连接中断的情况下，控制部201也可以中断更新数据的传送。另外，控制部201也可以在存储部202中存储中断点，在通信连接恢复的情况下，使更新数据的传送从中断点再次开始。即，控制部201作为检测与网关装置110(车载通信装置)的通信连接状况的检测部而发挥功能，且作为根据通信连接状况中断或者再次开始更新数据的发送的发送控制部而发挥功能。
在开始控制程序的传送的情况下，控制部201从广域无线通信部204向服务器装置300发送表示开始了控制程序的更新的主旨的更新开始通知(步骤S214)。在更新开始通知中也可以包含开始更新数据的传送的时刻(或者控制程序的改写开始时刻)的信息。
服务器装置300通过通信部303来接收从便携机200发送的更新开始通知。在接收到更新开始通知的情况下，控制部301使更新管理表302A存储更新开始时刻(步骤S215)。
网关装置110通过车载近距离无线通信部113来接收从便携机200发送的更新数据。在接收到更新数据的情况下，控制部111将接收到的更新数据向更新对象的ECU120传送(步骤S216)。
此外，由于在从网关装置110向ECU120发送了更新数据的情况下，由ECU120进行控制程序的改写，因此也可以在发送更新数据之前通过网关装置110来判断是否为可以进行控制程序的改写的时机。例如，当将即使在车辆C的行驶期间进行改写也没有影响的控制程序作为对象时，控制部111也可以与车辆C是否处于行驶中无关地向ECU120发送更新数据。另一方面，当以在车辆C的行驶期间进行了改写的情况下会给行驶控制带来阻碍的控制程序为对象时，控制部111例如也可以在点火装置断开之后向ECU120发送更新数据。
ECU120通过车内通信部123来接收从网关装置110传送的更新数据。在接收到更新数据的情况下，控制部121更新存储于存储部122的控制程序(步骤S217)。此时，控制部121基于更新数据来改写存储于存储部122的控制程序的一部分或者全部，从而进行控制程序的更新。在控制程序的更新完成的情况下，控制部121从车内通信部123向网关装置110发送更新完成通知(步骤S218)。在更新完成通知中也可以包含与更新完成时刻有关的信息。
网关装置110通过车内通信部114来接收从ECU120发送的更新完成通知。在接收到更新完成通知的情况下，控制部111从车内通信部114向ECU120发送版本信息的发送请求(步骤S219)。
ECU120通过车内通信部123来接收从网关装置110发送的版本信息的发送请求。在接收到版本信息的发送请求的情况下，控制部121从存储部122读出控制程序的版本信息，从车内通信部123向网关装置110发送读出的版本信息(步骤S220)。通过该处理，向网关装置110通知更新后的控制程序的版本。
此外，在本实施方式中，构成为从接收到更新完成通知的网关装置110向ECU120发送版本信息的发送请求，但是也可以构成为在更新完成通知时一并通知版本信息。在该情况下，无需步骤S219～S220的处理。另外，在接收到更新完成通知的情况下，为了使更新后的控制程序再次启动，也可以从网关装置110对ECU120进行复位请求。
网关装置110通过车内通信部114来接收从ECU120发送的版本信息。在接收到版本信息的情况下，控制部111从车载近距离无线通信部113向便携机200发送附加了版本信息的更新完成通知(步骤S221)。
便携机200通过近距离无线通信部203来接收从网关装置110发送的更新完成通知。在接收到更新完成通知的情况下，控制部201从广域无线通信部204向服务器装置300传送更新完成通知(步骤S222)。另外，在接收到更新完成通知的情况下，控制部201也可以删除存储于存储部202的更新数据。
服务器装置300通过通信部303来接收从便携机200传送的更新完成通知。在接收到更新完成通知的情况下，控制部301使更新管理表302A存储更新结果(步骤S223)。此时，控制部301也可以使更新管理表302A存储ECU120中的控制程序的更新成功的主旨、更新后的控制程序的版本、更新完成时刻等。另外，控制部301也可以使用内置的计时器对在步骤S204中发送更新数据起的经过时间进行计时，在判断为未接收到更新完成通知而经过了设定时间的情况下，使更新管理表302A存储更新失败的主旨。
如上所述，在本实施方式中，在服务器装置300中登记了用于改写ECU120的控制程序的更新数据的情况下，无论携带了便携机200的用户是否位于车辆C的车内，都能够预先将更新数据下载到便携机200。然后，在便携机200与车载控制系统100能够通信的时机下，通过从便携机200传送更新数据而能够更新ECU120的控制程序。
另外，便携机200能够取得与ECU120中的控制程序的更新状况相关的信息，并将与更新状况相关的信息向服务器装置300通知。其结果是，在服务器装置300中，能够始终掌握安装于ECU120的控制程序的版本，在登记了新的更新数据的情况下，能够通过便携机200向用户报告其存在。
应认为本次公开的实施方式在所有方面都是示例性的，而不是限制性的。本发明的范围不是由上述意思来表示的，而是由权利要求书来表示，意在包括与权利要求书等同的意思以及范围内的所有变更。
附图标记说明
100 车载控制系统
110 网关装置(车载通信装置)
111 控制部(取得部)
112 存储部
113 车载近距离无线通信部
114 车内通信部
120 ECU(车载控制装置)
121 控制部
122 存储部
123 车内通信部
124 连接部
200 便携机
201 控制部(检测部、发送控制部)
202 存储部
203 近距离无线通信部(接收部)
204 广域无线通信单元(便携机发送部)
205 操作部(接受部)
206 显示部
300 服务器装置
301 控制部
302 存储部
303 通信部
304 操作部
305 显示部
M 记录介质
N1 车内通信线路
N2 广域通信网

Claims (6)

1.一种程序更新系统，具备：车载通信装置，与具有用于对搭载于车辆的装备品的动作进行控制的控制程序的车载控制装置连接；以及便携机，能够与该车载通信装置通信，并向所述车载通信装置发送从外部服务器取得的针对所述控制程序的更新数据，所述车载通信装置通过向所述车载控制装置发送从所述便携机接收到的更新数据来进行所述控制程序的更新，
所述车载通信装置具备：
取得部，取得表示所述控制程序的更新状况的更新信息；以及
车载发送部，将所取得的更新信息向所述便携机发送，
所述便携机具备：
接收部，接收从所述车载发送部发送的更新信息；以及
便携机发送部，将接收到的更新信息向所述外部服务器发送。
2.根据权利要求1所述的程序更新系统，其中，
所述便携机具备：
检测部，检测与所述车载通信装置的通信连接状况；以及
发送控制部，根据检测到的通信连接状况，中断或者再次开始向所述车载通信装置发送更新数据。
3.根据权利要求1或2所述的程序更新系统，其中，
所述便携机具备接受部，所述接受部接受与能否进行基于所述更新数据的所述控制程序的更新相关的选择，
在接受到能够进行所述控制程序的更新的选择的情况下，将接受到该选择的时刻的信息从所述便携机发送部向所述外部服务器发送。
4.根据权利要求1～3中任一项所述的程序更新系统，其中，
所述更新信息包括与开始了所述控制程序的更新的时刻、所述控制程序的更新的成功与否或者更新完成后的控制程序的版本相关的信息。
5.一种程序更新方法，
使用如下计算机：能够与具有用于对搭载于车辆的装备品的动作进行控制的控制程序的车载控制系统进行通信，将从外部服务器取得的针对所述控制程序的更新数据向所述车载控制系统发送，
从所述车载控制系统取得表示所述控制程序的更新状况的更新信息，
将所取得的更新信息向所述外部服务器发送。
6.一种计算机程序，
用于使计算机执行处理，所述计算机能够与具有用于对搭载于车辆的装备品的动作进行控制的控制程序的车载控制系统进行通信，并将从外部服务器取得的针对所述控制程序的更新数据向所述车载控制系统发送，
所述处理是从所述车载控制系统取得表示所述控制程序的更新状况的更新信息并将所取得的更新信息向所述外部服务器发送的处理。
CN201980017274.2A 2018-03-23 2019-03-06 程序更新系统、程序更新方法以及计算机程序 Pending CN111819541A (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2018-056896 2018-03-23
JP2018056896A JP6962252B2 (ja) 2018-03-23 2018-03-23 プログラム更新システム、プログラム更新方法及びコンピュータプログラム
PCT/JP2019/008781 WO2019181496A1 (ja) 2018-03-23 2019-03-06 プログラム更新システム、プログラム更新方法及びコンピュータプログラム

Publications (1)

Publication Number Publication Date
CN111819541A true CN111819541A (zh) 2020-10-23

Family

ID=67987051

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201980017274.2A Pending CN111819541A (zh) 2018-03-23 2019-03-06 程序更新系统、程序更新方法以及计算机程序

Country Status (5)

Country Link
US (1) US20210011709A1 (zh)
JP (1) JP6962252B2 (zh)
CN (1) CN111819541A (zh)
DE (1) DE112019001514T5 (zh)
WO (1) WO2019181496A1 (zh)

Families Citing this family (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7003976B2 (ja) * 2018-08-10 2022-01-21 株式会社デンソー 車両用マスタ装置、更新データの検証方法及び更新データの検証プログラム
WO2020032121A1 (ja) * 2018-08-10 2020-02-13 株式会社デンソー 車両用マスタ装置、更新データの検証方法及び更新データの検証プログラム
JP7298427B2 (ja) * 2019-10-07 2023-06-27 トヨタ自動車株式会社 プログラム更新システムおよびプログラム更新方法
US11334655B2 (en) 2019-11-19 2022-05-17 Micron Technology, Inc. Authenticating a device using a remote host
KR20210158704A (ko) * 2020-06-24 2021-12-31 현대자동차주식회사 데이터 처리 장치, 그를 가지는 차량
JP7310737B2 (ja) * 2020-07-08 2023-07-19 トヨタ自動車株式会社 ソフトウェア更新装置、方法、プログラム、システム、センタおよび車両
JP7404210B2 (ja) * 2020-09-28 2023-12-25 株式会社東海理化電機製作所 システム、及びプログラム
JP7439720B2 (ja) * 2020-10-06 2024-02-28 トヨタ自動車株式会社 更新データを配信するサーバ、方法及びプログラム
JP7307755B2 (ja) * 2021-01-14 2023-07-12 本田技研工業株式会社 制御システム、移動体、サーバ、制御方法、及びプログラム
US11762648B2 (en) * 2021-03-17 2023-09-19 Toyota Motor Engineering & Manufacturing North America, Inc. Systems and methods of coordinating application versions among connected vehicles
JP7320546B2 (ja) * 2021-03-19 2023-08-03 本田技研工業株式会社 プログラム更新制御装置、プログラム更新制御方法、及びプログラム
JP7406522B2 (ja) * 2021-03-25 2023-12-27 本田技研工業株式会社 制御装置、及び、端末装置
JP2023019099A (ja) * 2021-07-28 2023-02-09 トヨタ自動車株式会社 車両用のシステム、センタ、方法、及びプログラム

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012137849A (ja) * 2010-12-24 2012-07-19 Brother Ind Ltd デバイス、端末装置、サーバ、プログラム、及びファームウェアの更新方法
JP2014222468A (ja) * 2013-05-14 2014-11-27 住友電工システムソリューション株式会社 通信システム、通信アダプタおよび通信方法
CN104539668A (zh) * 2014-12-16 2015-04-22 北京新能源汽车股份有限公司 对汽车中的软件程序进行远程更新的方法和系统
WO2015194652A1 (ja) * 2014-06-19 2015-12-23 日立オートモティブシステムズ株式会社 車載プログラム書込み装置
JP2016060407A (ja) * 2014-09-19 2016-04-25 日産自動車株式会社 車両制御プログラム書換システム及び車両制御プログラム書換方法
US20160210131A1 (en) * 2015-01-21 2016-07-21 Ford Global Technologies, Llc Vehicle control update methods and systems
US20170063994A1 (en) * 2015-08-25 2017-03-02 Ford Global Technologies, Llc On-board web server telematics systems and methods
CN107332867A (zh) * 2016-04-29 2017-11-07 杭州三花研究院有限公司 车载设备、该车载设备的更新系统及更新方法

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012137849A (ja) * 2010-12-24 2012-07-19 Brother Ind Ltd デバイス、端末装置、サーバ、プログラム、及びファームウェアの更新方法
JP2014222468A (ja) * 2013-05-14 2014-11-27 住友電工システムソリューション株式会社 通信システム、通信アダプタおよび通信方法
WO2015194652A1 (ja) * 2014-06-19 2015-12-23 日立オートモティブシステムズ株式会社 車載プログラム書込み装置
JP2016060407A (ja) * 2014-09-19 2016-04-25 日産自動車株式会社 車両制御プログラム書換システム及び車両制御プログラム書換方法
CN104539668A (zh) * 2014-12-16 2015-04-22 北京新能源汽车股份有限公司 对汽车中的软件程序进行远程更新的方法和系统
US20160210131A1 (en) * 2015-01-21 2016-07-21 Ford Global Technologies, Llc Vehicle control update methods and systems
US20170063994A1 (en) * 2015-08-25 2017-03-02 Ford Global Technologies, Llc On-board web server telematics systems and methods
CN107332867A (zh) * 2016-04-29 2017-11-07 杭州三花研究院有限公司 车载设备、该车载设备的更新系统及更新方法

Also Published As

Publication number Publication date
DE112019001514T5 (de) 2020-12-10
US20210011709A1 (en) 2021-01-14
JP6962252B2 (ja) 2021-11-05
JP2019168977A (ja) 2019-10-03
WO2019181496A1 (ja) 2019-09-26

Similar Documents

Publication Publication Date Title
CN111819541A (zh) 程序更新系统、程序更新方法以及计算机程序
US9316196B2 (en) Vehicle controller
CN103136825B (zh) 信息通信系统以及车辆用便携机
WO2018079006A1 (ja) 制御装置、プログラム更新方法、およびコンピュータプログラム
US9367048B2 (en) Vehicle controller
US10625754B2 (en) Control apparatus, control method, and computer program
US20150230044A1 (en) Updating vehicle software using a smartphone
US20190129710A1 (en) Control apparatus, method for determining whether or not a control program is updatable, and computer program
CN108701065B (zh) 控制设备、程序更新方法和计算机程序
CN103010153A (zh) 操作扩展范围的无钥匙进入系统以识别无钥匙进入发射器的系统与方法
US9230425B2 (en) Vehicle controller
JP6394678B2 (ja) 制御装置、制御プログラムの更新可否の決定方法、及びコンピュータプログラム
JP2010165067A (ja) 車載用電子キーシステム、車両および電子キー
US20220158898A1 (en) Determining whether a vehicle should be configured for a different region
CN110753905A (zh) 控制装置、控制方法和计算机程序
JP6358286B2 (ja) 制御装置、プログラム更新方法、およびコンピュータプログラム
JP2015055056A (ja) 施設利用管理システム、車載制御装置、及び施設側装置
US11284232B2 (en) Vehicle control system
CN108696573B (zh) 服务提供设备和服务提供系统
CN113366803B (zh) 车载通信装置、存储介质及通信方法
JP5556920B2 (ja) 決済システム及び警告方法
CN116893823A (zh) 控制装置以及控制方法
CN117321567A (zh) 车辆用电子控制装置、车辆用电子控制系统以及更新后结构信息判定程序
JP2006244058A (ja) 車載通信端末用保守システム

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination