CN112313618A - 更新控制装置、更新控制系统和更新控制方法 - Google Patents

更新控制装置、更新控制系统和更新控制方法 Download PDF

Info

Publication number
CN112313618A
CN112313618A CN201880094900.3A CN201880094900A CN112313618A CN 112313618 A CN112313618 A CN 112313618A CN 201880094900 A CN201880094900 A CN 201880094900A CN 112313618 A CN112313618 A CN 112313618A
Authority
CN
China
Prior art keywords
update
vehicle
time
unit
ecu
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201880094900.3A
Other languages
English (en)
Other versions
CN112313618B (zh
Inventor
中司真裕
沟部谅
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Mitsubishi Electric Corp
Original Assignee
Mitsubishi Electric Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Mitsubishi Electric Corp filed Critical Mitsubishi Electric Corp
Publication of CN112313618A publication Critical patent/CN112313618A/zh
Application granted granted Critical
Publication of CN112313618B publication Critical patent/CN112313618B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • G06F8/656—Updates while running
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/40—Transformation of program code
    • G06F8/41—Compilation
    • G06F8/43—Checking; Contextual analysis
    • G06F8/433—Dependency analysis; Data or control flow analysis
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B60R16/023—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for transmission of signals between vehicle parts or subsystems

Landscapes

  • Engineering & Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Stored Programmes (AREA)

Abstract

本发明的更新控制装置(2)在从与更新对象的车载用ECU具有依赖关系的车载用ECU响应了可以执行更新时，判定更新对象ECU的更新是否在从车辆暂时停车到车辆开始行驶为止的停车时间内完成。

Description

更新控制装置、更新控制系统和更新控制方法
技术领域
本发明涉及一种用于控制搭载在车辆上的车载用电子控制装置(以下称为车载用ECU)的控制程序的更新的更新控制装置、更新控制系统和更新控制方法。
背景技术
近年来，提出了利用无线通信更新车载用ECU的控制程序的OTA(Over The Air：空中下载)技术。例如，在专利文献1中记载了预测车辆停放或停车的时间，并在预测的时间利用无线通信来更新车载用ECU的程序的控制装置。
现有技术文献
专利文献
专利文献1：日本专利特开2017-215888号公报
发明内容
发明所要解决的技术问题
在专利文献1所记载的控制装置中，在使车辆停车且发动机停止的时间段中，将更新程序写入车载装置中。因此，存在以下问题：当存在必须要快速处理的紧急性较高的更新时，需要中断车辆的行驶并暂时停车，因此对驾驶员来说是麻烦的，并且损害了OTA的便利性。
本发明用于解决上述问题，其目的是提供一种更新控制装置、更新控制系统和更新控制方法，其能够无需特意地使车辆停车地更新车载用ECU。
用于解决技术问题的技术手段
本发明的更新控制装置包括依赖关系确认部、更新时间计算部、停车时间获取部和更新可否判定部。依赖关系确认部向与更新对象的车载用ECU具有依赖关系的车载用ECU询问是否可以执行更新对象的ECU的更新。更新时间计算部计算更新对象的ECU更新所需的更新时间。停车时间获取部获取从车辆暂时停车到车辆开始行驶为止的停车时间。当依赖关系确认部确认到可以执行更新的响应时，更新可否判定部将更新时间与停车时间进行比较，判定是否在停车时间内完成更新对象的ECU的更新。
发明效果
根据本发明，当从与更新对象的车载用ECU具有依赖关系的车载用ECU响应了可以执行更新时，判定更新对象的车载用ECU的更新是否在从车辆暂时停车到车辆开始行驶为止的停车时间内完成。由此，能够在车辆的停车时间内更新车载用ECU，而无需特意地使车辆停车。
附图说明
图1是示出本发明的实施方式1的更新控制系统的结构的框图。
图2是示出实施方式1的更新控制装置的结构的框图。
图3是示出实施方式1中的车载用ECU的结构的框图。
图4是示出执行用于实现实施方式1的更新控制系统的功能的软件的硬件结构的框图。
图5是示出实施方式1的更新控制系统的动作的流程图。
图6是示出实施方式1的更新控制方法的流程图。
图7是示出实施方式1的依赖关系信息的示例的图。
图8是示出实施方式1中的车载用ECU的依赖关系的确认处理的说明图。
图9是示出实施方式1中的更新对象ECU进行更新所需的时间信息的例子的图。
图10A是示出更新对象ECU所具备的ROM的存储区域的结构的图。图10B是示出与更新对象ECU具有依赖关系的ECU所具备的ROM的存储区域的结构的图。
图11是示出实施方式1中的更新对象ECU的更新处理的流程图。
图12是示出实施方式1中的从ECU间的通信结束到更新结果通知为止的处理的说明图。
图13是示出实施方式1中的更新数据的下载处理的说明图。
图14是示出本发明的实施方式2的更新控制方法的流程图。
图15是示出本发明的实施方式3的更新控制方法的流程图。
具体实施方式
下面，为了更详细地说明本发明，根据附图，对用于实施本发明的方式进行说明。
实施方式1.
图1是示出本发明实施方式1所涉及的更新控制系统1的结构的框图。更新控制系统1是用于控制搭载在车辆上的ECU3a至3d(车载用电子控制装置)中的更新对象ECU的更新的系统，并且除了ECU 3a至3d之外，还包括更新控制装置2和停车判定ECU。更新控制装置2在车辆行驶期间通过无线通信接收更新对象ECU的更新数据，并且在从车辆由于信号灯的红色信号的点亮或道口的断路闸的下降而暂时停车开始直到车辆开始行驶为止的停车时间内更新更新对象的ECU。更新数据是车载用ECU所具备的固件或软件的更新数据。将完整镜像更新或差分镜像更新用作为更新方法。
更新控制装置2具有进行有线通信和无线通信的功能，并且具有用于连接到不同网络的网关功能。这里，无线通信包括LTE或3G这样的数据移动通信、WiFi、蓝牙(注册商标)、道路车辆间通信和车辆间通信。有线通信例如包括以太网(注册商标)、CAN(Controller Area Network：控制器区域网络)、MOST(Media Oriented SystemsTransport：媒体定向系统传输)和LIN(Local Interconnect Network：本地互连网络)。
ECU3a至3d是用于控制搭载在车辆上的各种车载设备的电子控制装置。例如，ECU3a是用于实现加速操作、制动操作、方向盘操作、车内照明和前灯的控制系统的ECU，并且ECU 3b是用于通过使用车外摄像头、车内摄像头和角部传感器来实现ADAS(AdvancedDriver Assistance System：高级驱动辅助系统)的ECU。
更新控制装置2向与更新对象ECU具有依赖关系的ECU询问可否执行更新，并且当确认到可执行更新的响应时，将更新完成所需的更新时间与上述停车时间进行比较，从而判定更新对象ECU的更新是否在停车时间内完成。这里，ECU之间的依赖关系是指在ECU之间进行通信并且一个ECU使用从另一个ECU接收到的信息来进行运算处理的关系。
例如，当ECU 3c是用于计算车辆速度的ECU，并且ECU 3d是用于通过使用车辆速度来校正车辆的当前位置的ECU时，在ECU 3c和ECU 3d之间存在依赖关系。在这种情况下，ECU3d通过使用从ECU 3c接收到的车辆速度来校正车辆的当前位置。因此，当来自ECU 3c的车辆速度信号的传输中断时，可能错误地识别为ECU 3d与ECU 3c的通信线路断开的紧急情况。
在ECU所具备的固件或软件被更新时，为了使更新之后的程序有效，需要执行ECU的复位(停止动作和重新启动)，并且必须在更新之前中断在ECU之间进行的通信。因此，更新控制装置2向与更新对象ECU具有依赖关系的ECU询问可否执行更新，并且当存在表示可以执行更新的响应时，执行更新对象ECU的更新。当执行更新对象ECU的更新时，关闭和与更新对象ECU有依赖关系的ECU之间的通信。因此，对于具有依赖关系的ECU而言，关于是否可以执行更新对象ECU的更新的询问可以被认为是关于是否可以关闭更新对象ECU的询问。
停车判定ECU 4通过监视车辆前方的信号灯或道口以及车辆速度来判定车辆是否由于信号灯的红灯信号的点亮或道口的断路闸的下降而停车。
例如，停车判定ECU 4通过控制车外摄像头从车辆前方的图像中对信号灯的颜色或道口的断路闸的状态的进行图像识别，根据车速传感器或制动操作来识别车速，从而判定车辆是否由于信号灯的红灯信号的点亮或道口的断路闸的下降而停车。当判定车辆停车时，停车判定ECU 4通过车内通信将表示该判定结果的停车状态通知发送到更新控制装置2。
图2是示出更新控制装置2的结构的框图。在图2中，更新控制装置2包括车外通信部20、更新数据存储部21、停车状态检测部22、依赖关系存储部23、依赖关系确认部24、时间信息存储部25、更新时间计算部26、更新可否判定部27和车内通信部28。车外通信部20是用于通过无线通信与外部装置进行通信的通信部，并且包括第一通信部20a和第二通信部20b。
第一通信部20a通过LTE或3G这样的无线通信连接到无线网络，并从连接到无线网络的外部装置获取更新数据a。外部装置例如是管理ECU所具备的固件或软件的更新数据的服务器。当更新ECU时，服务器将包括表示更新对象的固件或软件的信息和更新程序的更新数据a发送到更新控制装置2。更新控制装置2基于从服务器接收的更新数据a，从ECU 3a至3d中确定更新对象ECU。
第二通信部20b是用于通过使用道路车辆间通信或车辆间通信来获取车辆的停车时间b的停车时间获取部。停车时间b是从车辆暂时停车到车辆开始行驶为止的时间。例如，第二通信部20b可以通过道路车辆间通信从设置在信号灯或道口处的路边无线通信设备接收停车时间b。这里，路边无线通信设备是外部装置，其将信号灯点亮的时间或道口的断路闸下降的时间作为停车时间b进行管理。当由安装于在车辆前方行驶的前方车辆上的车载装置获取停车时间b时，第二通信部20b可以通过车辆间通信从前方车辆的上述车载装置获取停车时间b。
更新数据存储部21是存储更新对象ECU的更新数据a的存储部。由第一通信部20a从上述服务器接收的更新数据a存储在更新数据存储部21中。
停车状态检测部22基于是否从停车判定ECU 4接收到停车状态通知c来检测车辆的停车状态。这里，车辆的停车状态是指车辆由于信号灯的红灯点亮或道口的断路闸的下降而暂时停车的状态。停车状态检测部22基于由车内通信部28从停车判定ECU 4接收的停车状态通知c来检测车辆是否处于停车状态，并且当车辆处于停车状态时，将停车状态通知c输出到依赖关系确认部24。
依赖关系存储部23存储表示连接到更新控制装置2的ECU 3a至3d之间的依赖关系的依赖关系信息d。依赖关系信息d是表信息，其中表示ECU彼此之间的依赖关系的信息与每个ECU相关联。表示ECU彼此之间的依赖关系的信息中有例如ECU之间的通信中的目的地地址。
依赖关系确认部24向ECU 3a至3d中与更新对象ECU具有依赖关系的ECU询问可否对更新对象ECU进行更新。例如，依赖关系确认部24通过参照存储在更新数据存储部21中的更新数据a来确认更新对象的ECU，并且基于从停车状态检测部22输入的停车状态通知c来确认车辆的停车状态。依赖关系确认部24基于存储在依赖关系存储部23中的依赖关系信息d来确定与更新对象ECU具有依赖关系的ECU。依赖关系确认部24使用车内通信部28，将询问是否可以执行更新对象ECU的更新的询问信息e发送到与更新对象ECU具有依赖关系的ECU。
与更新对象ECU具有依赖关系的ECU将对于询问信息e的响应信息f发送到更新控制装置2。依赖关系确认部24生成表示由车内通信部28接收的响应信息f的内容的响应内容信息g，并将其输出到更新可否判定部27。响应内容信息g被用作为更新可否判定部27的更新可否的判定条件。
时间信息存储部25中存储与每个连接到更新控制装置2的ECU相关联的时间信息h，该时间信息h是该ECU的启动时间、ECU的结束时间和存储器写入速度。这里，在安装有操作系统(OS)的ECU的情况下，ECU的启动时间和ECU的结束时间还包括OS的启动时间和OS的结束时间。结束时间中还包括ECU之间的通信结束处理。更新时间计算部26通过参照存储在时间信息存储部25中的时间信息h和存储在更新数据存储部21中的更新数据a的数据大小a1来计算更新对象ECU更新所需的更新时间i。
更新可否判定部27判定更新对象ECU的更新是否在停车时间b内完成。例如，当从依赖关系确认部24输入的响应内容信息g表示可以执行更新时，更新可否判定部27将由第二通信部20b获取的停车时间b与由更新时间计算部26算出的更新时间i进行比较，以判定更新对象ECU的更新是否在停车时间b内完成。
车内通信部28通过CAN等有线通信与ECU3a至3d和停车判定ECU4中的每一个通信。例如，车内通信部28将来自依赖关系确认部24的询问信息e发送到与更新对象ECU具有依赖关系的ECU，并接收来自这些ECU的响应信息f。车内通信部28将来自更新可否判定部27的更新委托j发送到更新对象ECU，并接收来自更新对象ECU的更新结果信息k。
图3是示出车载用ECU的结构的框图，并且示出了图1所示的ECU 3a至3d的功能结构。如图3所示，ECU 3a至3d中的每一个包括车内通信部30、依赖关系响应部31、结束确认部32和更新部34。车内通信部30通过CAN等有线通信与其它ECU和更新控制装置2通信。依赖关系响应部31生成对由车内通信部30接收到的询问信息e的响应信息f，并且通过使用车内通信部30将响应信息f发送到更新控制装置2。
当安装结束确认部32的ECU是更新对象ECU时，该结束确认部32确认与具有依赖关系的ECU的通信的结束。例如，当从更新部34输入通信结束委托l时，结束确认部32使用车内通信部30将通信结束通知m发送到具有依赖关系的ECU。当接收到通信结束通知m时，具有依赖关系的ECU所具备的结束确认部32生成表示可否结束与更新对象ECU的通信的响应信息n，并通过使用车内通信部30将其发送到更新对象ECU。更新对象ECU所具备的结束确认部32输入由车内通信部30接收的来自具有依赖关系的ECU的响应信息n，并将表示响应信息n的内容的信息o输出到更新部34。
更新数据存储部33是存储更新对象ECU的更新数据a的存储部。在通过更新委托j开始更新之前，可以将更新数据a存储在更新数据存储部33中。
更新部34使用存储在更新数据存储部33中的更新数据a来执行ECU所具备的固件或软件的更新处理。例如，当车内通信部30接收到来自更新控制装置2的更新委托j，并且结束确认部32获得表示与具有依赖关系的ECU的通信可以结束的信息o时，更新部34通过使用更新数据a来执行更新处理。更新部34使用车内通信部30将表示更新处理结果的更新结果信息k发送到更新控制装置2。
接下来，将说明用于实现更新控制系统1的功能的硬件结构。
通过处理电路来实现更新控制装置2中的车外通信部20、更新数据存储部21、停车状态检测部22、依赖关系存储部23、依赖关系确认部24、时间信息存储部25、更新时间计算部26、更新可否判定部27和车内通信部28的功能。也就是说，更新控制装置2包括用于执行用图6后述的从步骤ST1a到步骤ST8a的处理的处理电路。处理电路可以是专用的硬件，也可以是执行存储器中所存储的程序的CPU(Central Processing Unit：中央处理部)。
ECU 3a至3d分别具备的车内通信部30、依赖关系响应部31、结束确认部32和更新部34的功能由处理电路实现。也就是说，更新控制装置2包括用于执行用图11后述的从步骤ST1b到步骤ST8b的处理的处理电路。处理电路可以是专用硬件，也可以是执行存储器中所存储的程序的CPU。
图4是表示执行实现更新控制系统1的功能的软件的硬件结构的框图。在图4中，更新控制装置2和ECU3a至3d通过通信总线5彼此连接。车外网络接口100是用于与车外网络进行通信连接的接口(以下记载为I/F)。例如，车外网络I/F 100是用于与设置在信号灯或道口附近的路边的路边无线通信装置进行通信的道路车辆间I/F，并且是用于与因特网等通信网络进行通信连接的无线通信I/F。无线通信I/F包括LTE、3G、WiFi和蓝牙(注册商标)的I/F。在图2所示的第一通信部20a和第二通信部20b与车外装置之间发送和接收的信息由车外网络I/F 100中继。
车内网络I/F 101和车内网络I/F 200是用于经由车内网络在ECU之间进行有线通信的I/F。例如，作为车内网络I/F 101和车内网络I/F 200可以举出CAN、以太网(注册商标)、MOST和LIN的I/F。在图2所示的车内通信部28和图3所示的车内通信部30之间发送和接收的信息由车内网络I/F 101和车内网络I/F 200中继。
在用于实现更新控制装置2的功能的处理电路是专用硬件的情况下，例如单个电路、复合电路、编程处理器、并行编程处理器、ASIC(Application Specific IntegratedCircuit：特殊应用集成电路)、FPGA(Field－Programmable Gate Array：现场可编程逻辑阵列)或它们的组合对应于处理电路。在更新控制装置2中，车外通信部20、更新数据存储部21、停车状态检测部22、依赖关系存储部23、依赖关系确认部24、时间信息存储部25、更新时间计算部26、更新可否判定部27和车内通信部28的功能可以由单独的处理电路实现，或者将这些功能汇总而由一个处理电路来实现。
在用于实现ECU3a至3d的各个功能的处理电路是专用硬件的情况下，例如单个电路、复合电路、编程处理器、并行编程处理器、ASIC、FPGA或它们的组合对应于处理电路。ECU3a至3d分别具备的车内通信部30、依赖关系响应部31、结束确认部32和更新部34的功能可以由单独的处理电路实现，或者将这些功能汇总而由一个处理电路实现。
在用于实现更新控制装置2的功能的处理电路是图4中所示的处理器102的情况下，通过软件、固件或软件和固件的组合来实现更新控制装置2中的车外通信部20、更新数据存储部21、停车状态检测部22、依赖关系存储部23、依赖关系确认部24、时间信息存储部25、更新时间计算部26、更新可否判定部27和车内通信部28的功能。软件或固件以程序的形式来表述，并存储于存储器103。
处理器102读取并执行存储在存储器103中的程序，从而实现更新控制装置2中的车外通信部20、更新数据存储部21、停车状态检测部22、依赖关系存储部23、依赖关系确认部24、时间信息存储部25、更新时间计算部26、更新可否判定部27和车内通信部28的功能。即，更新控制装置2包括用于存储程序的存储器103，当处理器102执行该程序时，结果为执行图6所示的步骤ST1a至步骤ST8a的处理。
这些程序使计算机执行车外通信部20、更新数据存储部21、停车状态检测部22、依赖关系存储部23、依赖关系确认部24、时间信息存储部25、更新时间计算部26、更新可否判定部27和车内通信部28的步骤或方法。存储器103可以是计算机可读存储介质，其中存储有用于使计算机作为车外通信部20、更新数据存储部21、停车状态检测部22、依赖关系存储部23、依赖关系确认部24、时间信息存储部25、更新时间计算部26、更新可否判定部27和车内通信部28起作用的程序。
在用于实现ECU3a至3d的各个功能的处理电路是图4中所示的处理器201的情况下，通过软件、固件或软件和固件的组合来实现ECU3a至3d分别具备的车内通信部30、依赖关系响应部31、结束确认部32和更新部34的功能。软件或固件以程序的形式来表述，并存储于存储器202。
处理器201读取并执行存储在存储器202中的程序，从而实现ECU 3a至3d分别具备的车内通信部30、依赖关系响应部31、结束确认部32和更新部34的功能。即，ECU 3a至3d包括用于存储程序的存储器202，当处理器201执行该程序时，结果为执行图11中所示的步骤ST1b至ST11b的处理。
这些程序使计算机执行车内通信部30、依赖关系响应部31、结束确认部32和更新部34的步骤或方法。存储器202可以是存储有用于使计算机作为车内通信部30、依赖关系响应部31、结束确认部32和更新部34起作用的程序的计算机可读存储介质。
作为存储器103，可使用RAM(随机存取存储器)103a和ROM(只读存储器)103b。由处理器102执行的执行程序和执行该程序所需的数据被临时存储在RAM 103a中。ROM 103b存储有执行程序。另外，在存储器103中，也可以使用闪存、EPROM(Erasable Programmle ReadOnly Memory：可擦写程序只读存储器)、EEPROM(Electrically-EPROM：电子EPROM)等非易失性或易失性的半导体存储器、磁盘、软盘、光盘、致密盘、小型盘以及DVD的任意一种。
与存储器103同样地将RAM 202a和ROM 202b用于存储器202。由处理器201执行的执行程序和执行该程序所需的数据被临时存储在RAM 202a中。ROM 202b存储有执行程序和更新对象的程序。
在更新控制装置2中，车外通信部20、更新数据存储部21、停车状态检测部22、依赖关系存储部23、依赖关系确认部24、时间信息存储部25、更新时间计算部26、更新可否判定部27和车内通信部28的功能的一部分可以由专用硬件实现，并且一部分可以由软件或固件实现。
例如，车外通信部20和车内通信部28的功能通过作为专用硬件的处理电路来实现，并且更新数据存储部21、停车状态检测部22、依赖关系存储部23、依赖关系确认部24、时间信息存储部25、更新时间计算部26和更新可否判定部27的功能通过处理器102读取并执行存储在存储器103中的程序来实现。由此，处理电路能利用硬件、软件、固件或它们的组合来实现上述功能。这同样适用于ECU3a至3d。
接着对动作进行说明。
图5是示出更新控制系统1的动作的流程图，并且示出了在ECU 3a至3d中存在一个更新对象ECU的情况。此外，在执行图5的处理之前，设为车辆由于信号灯的红灯信号的点亮或道口的断路闸的下降而暂时停车的状态。此时，停车判定ECU 4判定车辆处于停车状态，并将停车状态通知c发送到更新控制装置2。
停车状态检测部22基于是否接收到来自停车判定ECU 4的停车状态通知c来确认是否检测到车辆的停车状态(步骤ST1)。这里，当没有接收到停车状态通知c并且没有检测到车辆的停车状态时(步骤ST1；否)，结束图5中的处理。在更新控制装置2启动的期间，每当车辆由于信号灯等而停车时，执行图5中所示的一系列处理。
当接收到停车状态通知c并且检测到车辆的停车状态时(步骤ST1；是)，停车状态检测部22将停车状态通知c输出到依赖关系确认部24。
依赖关系确认部24确认在连接到更新控制装置2的ECU 3a至3d中是否存在更新对象ECU，并且是否已经下载了更新数据a(步骤ST2)。例如，依赖关系确认部24通过参照存储在更新数据存储部21中的更新数据a来确认更新对象ECU是否存在于ECU 3a至3d中，并且更新数据a是否已经下载到更新数据存储部21。
当在ECU 3a至3d中不存在更新对象ECU，或者没有下载更新数据a时(步骤ST2；否)，结束图5中的处理。
在实施方式1中，能执行更新处理的更新数据a是在车辆行驶过程中完成下载到更新控制装置2的数据。
另一方面，当更新对象ECU存在于ECU 3a至3d中并且下载了更新数据a时(步骤ST2；是)，依赖关系确认部24和更新可否判定部27判定是否能执行更新对象ECU的更新(步骤ST3)。另外，使用后述的图6详细说明该更新可否判定。在由更新可否判定部27判定为不能执行更新对象ECU的更新时(步骤ST3；否)，则结束图5的处理。
当更新可否判定部27判定可以执行更新对象ECU的更新时(步骤ST3中的“是”)，更新可否判定部27向更新对象ECU发出用于指示执行更新的更新委托(步骤ST4)。在通过更新委托j开始更新之前，可以将更新数据a存储在更新数据存储部33中。
更新对象ECU使用从更新控制装置2接收到的更新数据a来执行固件或软件的更新处理。然后，更新对象ECU使用车内通信部30将表示更新是否成功的更新结果信息k发送到更新控制装置2。
更新控制装置2所具备的车内通信部28从更新对象ECU接收更新结果信息k(步骤ST5)。当更新结果信息k表示更新成功时，完成更新对象ECU的更新。另一方面，当更新结果信息k表示更新失败时，重复执行图5所示的一系列处理，直到更新对象ECU的更新完成。
接着，说明更新可否判定处理的详细内容。
图6是示出实施方式1的更新控制方法的流程图，并且示出了图5中所示的步骤ST4的详细内容。
首先，依赖关系确认部24对与更新对象ECU具有依赖关系的ECU询问是否可以执行更新对象ECU的更新(步骤ST1a)。例如，依赖关系确认部24基于存储在依赖关系存储部23中的依赖关系信息d来确定与更新对象ECU具有依赖关系的全部ECU。
图7是示出依赖关系信息d的示例的图。在图7所示的依赖关系信息d中，ECU之间的车内通信中的ECU的目的地被设定为表示与更新对象ECU的依赖关系的信息。当车内通信是以太网(注册商标)时，ECU的目的地是ECU的IP(因特网协议)地址和端口号，并且当车内通信是CAN时，ECU的目的地是通信连接目的地的ECU所接收的CAN-ID。
例如，如图7所示，当更新对象ECU是ECU 3a时，ECU 3a具有用于与ECU 3c之间进行车内通信的依赖关系(1)。另一方面，当更新对象ECU是ECU 3c时，存在依赖关系(1)、依赖关系(2)和依赖关系(3)这三个依赖关系。也就是说，更新对象的ECU 3c具有用于执行与ECU3a之间的车内通信的依赖关系(1)、用于执行与ECU 3b之间的车内通信的依赖关系(2)以及用于执行与ECU 3d之间的车内通信的依赖关系(3)。
例如，当更新对象ECU是ECU 3b时，依赖关系确认部24通过参照图7所示的依赖关系信息d，从ECU 3a、ECU 3c和ECU 3d中确定与ECU 3b具有依赖关系的ECU 3c和ECU 3d。接着，依赖关系确认部24将询问信息e输出到车内通信部28，并将询问信息e发送到与更新对象ECU 3b具有依赖关系的ECU 3c和ECU 3d。当多个ECU是询问对象时，车内通信部28可以通过广播分发询问信息e。
图8是示出实施方式1中的ECU的依赖关系的确认处理的说明图在图8中，设为ECU3a是更新对象，并且ECU 3c与ECU 3a具有依赖关系来进行说明。此外，假设车辆由于信号灯6的红灯信号暂时停车的状态，并且更新数据a从服务器7下载到更新控制装置2。
作为信息通信过程(1)，更新控制装置2所具备的依赖关系确认部24通过使用车内通信部28将询问更新是否存在问题的信息发送到更新对象的ECU 3a。当由车内通信部30接收到上述信息时，更新对象ECU 3a所具备的依赖关系响应部31通过使用车内通信部30将响应信息f发送到更新控制装置2，作为信息通信过程(2)。
此时，依赖关系响应部31在通信状态(A)至(C)下管理更新对象ECU 3a与具有依赖关系的ECU 3b之间的通信，并且基于当前通信状态决定响应信息f的内容。通信状态(A)是ECU 3a不进行通信的状态。通信状态(B)是ECU 3a定期地与ECU 3c之间进行通信的状态。在通信状态(B)中，在通信周期以外，ECU 3a不与ECU 3c进行通信。在通信状态(C)中，处于ECU3a和ECU 3c当前进行通信，并且通过使用通过通信获得的信息来执行处理的状态。更新对象ECU 3a所具备的依赖关系响应部31从通信状态(A)至(C)中确定与当前通信状态相对应的状态，并且通过使用车内通信部30将表示所确定的通信状态的响应信息f发送到更新控制装置2(信息通信过程(2))。
此外，更新控制装置2所具备的依赖关系确认部24通过使用车内通信部28将询问信息e发送到与更新对象ECU 3a具有依赖关系的ECU 3c，作为信息通信过程(1a)。当由车内通信部30接收到询问信息e时，ECU 3c所具备的依赖关系响应部31通过使用车内通信部30将响应信息f发送到更新控制装置2，作为信息通信过程(2a)。此时，ECU 3c所具备的依赖关系响应部31在通信状态(A)至(C)下管理与更新对象ECU 3a之间的通信。更新对象ECU 3a所具备的依赖关系响应部31从通信状态(A)至(C)中确定与当前通信状态相对应的状态，并且通过使用车内通信部30将表示所确定的通信状态的响应信息f发送到更新控制装置2(信息通信过程(2a))。
此处，返回到图6的说明。
依赖关系确认部24基于响应信息f确认是否从与更新对象ECU具有依赖关系的所有ECU得到可以执行更新的响应(步骤ST2a)。例如，在响应信息f中的通信状态是通信状态(A)或通信状态(B)时，依赖关系确认部24判断为响应信息f表示可以执行更新，并且将表示可以执行更新的响应内容信息g输出到更新可否判定部27。另一方面，如果响应信息f中的通信状态是通信状态(C)，则依赖关系确认部24判断为响应信息f表示无法执行更新，并且将表示无法执行更新的响应内容信息g输出到更新可否判定部27。
当与更新对象ECU具有依赖关系的所有ECU响应可以执行更新时(步骤ST2a；是)，更新可否判定部27指示更新时间计算部26以使其计算更新时间i。更新时间计算部26在接收到更新可否判定部27的指示时，计算更新对象ECU的更新时间i(步骤ST3a)。例如，更新时间计算部26通过参照存储在时间信息存储部25中的时间信息h和存储在更新数据存储部21中的更新数据a的数据大小a1来计算更新对象ECU更新所需的更新时间i。
图9是示出实施方式1中的时间信息h的例子的图。图9所示的时间信息h是表信息，其中ECU的启动时间(毫秒)、ROM 202b的写入速度(毫秒/字节)、ECU动作的结束时间(毫秒)、ECU的启动次数和结束次数(次)以及预备时间(毫秒)与每个ECU相关联。在ROM202b中存储有执行程序和更新程序。
更新时间计算部26通过使用时间信息h和更新数据a的数据大小a1，根据下式(1)计算更新时间i。其中，在下式(1)中，A是更新对象ECU的启动时间，B是更新对象ECU的启动次数，C是更新对象ECU所具备的ROM 202b的写入速度。D是更新数据a的数据大小a1。E是更新对象ECU的操作的结束时间，F是更新对象ECU的结束次数，G是预备时间。
更新时间(毫秒)＝(A×B)+(C×D)+(E×F)+G···(1)
例如，当更新对象是ECU 3a时，通过使用图9所示的时间信息h和更新数据a的数据大小a1，根据上述式(1)，如下计算ECU 3a的更新时间i。在上述式(1)中，ECU的启动时间A和结束时间E可以是ECU的启动和结束重复几十次时的平均时间。预备时间G是作为用于可靠地完成ECU的更新的余量的时间，并且是即使更新失败也能执行返回到先前版本的程序或再次执行更新的恢复的时间。
ECU 3a的更新时间(毫秒)＝100+(0.001×a1)+500+2000
ECU的启动次数B和结束次数F是与通过更新ECU所具备的固件或软件而执行的ECU的复位相对应的启动次数和结束次数，并且根据ROM 202b的存储区域的结构而不同。
图10A是示出更新对象ECU所具备的ROM202b的存储区域的结构的图。图10B是示出与更新对象ECU具有依赖关系的ECU所具备的ROM202b的存储区域的结构的图。在图10A和图10B中，更新对象ECU是ECU 3a。
在图10A中，除了存储启动标志的存储区域之外，ROM 202b还包括存储区域21a、存储区域SW(1)和存储区域SW(2)。存储区域21a用作更新数据存储部21，并且存储更新数据a。存储区域SW(1)包括存储区域34a和存储区域35a。
这里，用于实现更新部34的功能的程序存储在存储区域34a中。在存储区域35a中，存储用于实现除更新部34之外的更新对象的软件的程序。
此外，存储区域SW(2)包括存储区域34b和存储区域35b。用于实现更新部34的功能的程序存储在存储区域34b中，并且用于实现除更新部34之外的更新对象的软件的程序存储在存储区域35b中。在图10A中，由于启动标签“1”被设定为存储区域(1)的起始地址，因此处理器201执行存储在存储区域SW(1)中的程序。也就是说，当更新ECU 3a时，由处理器201执行存储在存储区域34a中的程序，并且启动更新部34。
更新部34使用从存储区域21a读取的更新数据a来更新存储在存储区域SW(2)中的程序。此后，在将启动标签“2”设定到更新的存储区域SW(2)的起始地址之后，复位ECU 3a以使存储在存储区域SW(2)中的程序的更新有效化。也就是说，ECU 3a的动作结束并重新启动。此时，ECU 3a的结束次数和启动次数分别为一次。当ECU 3a重新启动时，存储在存储区域34b中的程序由处理器201执行，并且更新部34启动。
另一方面，图10B所示的ROM 202b除了存储启动标志的存储区域之外，还包括存储区域21a、存储区域34c和存储区域35c。存储区域21a作为更新数据存储部21起作用，并且存储更新数据a。用于实现更新部34的功能的程序存储在存储区域34c中，并且用于实现除更新部34之外的更新对象的软件的程序存储在存储区域35c中。
由于启动标签“1”被设定为存储区域35c的起始地址，因此处理器201执行存储在存储区域35c中的程序。也就是说，当更新ECU 3a时，处理器201执行除更新部34之外的程序。因此，在将启动标签“2”设定为存储区域34c的起始地址之后，复位ECU 3a。由此，ECU 3a的动作结束并重新启动。更新部34通过ECU 3a的复位而启动。
接着，更新部34使用从存储区域21a读取的更新数据a来更新记载在存储区域35c中的程序。此后，在将启动标签“1”设定到更新的存储区域35c的起始地址之后，复位ECU 3a以使存储在存储区域35c中的程序的更新有效化。由此，ECU 3a的动作结束并重新启动。由此，启动存储在存储区域35c中的程序的内容。由此，当更新存储在具有图10B所示的存储区域的结构的ROM 202b中的程序时，ECU 3a的启动次数和结束次数分别为两次。
车外通信部20所具备的第二通信部20b获取停车时间b(步骤ST4a)。例如，第二通信部20b从设置在信号灯或道口处的路边无线通信设备接收停车时间b。停车时间b是信号灯的红灯信号点亮的时间或道口的断路闸下降的时间，并且是从车辆由于信号灯的红灯信号点亮或道口的断路闸下降而暂时停车到车辆开始行驶的时间。由第二通信部20b获取的停车时间b被输出到更新可否判定部27。
更新可否判定部27将从第二通信部20b输入的停车时间b与由更新时间计算部26计算出的更新时间i进行比较(步骤ST5a)，从而判定停车时间b是否长于更新时间i(步骤ST6a)。当判定为停车时间b为更新时间i以下时(步骤ST6a；否)，或者当依赖关系确认部24响应了与更新对象ECU具有依赖关系的ECU中任意一个无法执行更新时(步骤ST2a；否)，更新可否判定部27判定为无法执行更新对象ECU的更新(步骤ST7a)。之后，图6的处理结束。
另一方面，当判定停车时间b长于更新时间i时(步骤ST6a；是)，更新可否判定部27判定可以执行更新对象ECU的更新(步骤ST8a)。然后，更新可否判定部27使用车内通信部28将指示执行更新的更新委托j发送到更新对象ECU，并且结束图6中的处理。
接下来，说明ECU中的更新处理的详细情况。
图11是示出实施方式1中的更新对象ECU的更新处理的流程图。图12是示出从ECU之间的通信结束到更新结果通知为止的处理的说明图。以下，设为在连接到更新控制装置2的ECU 3a至3d中，ECU 3a是更新对象，并且ECU 3c与ECU 3a具有依赖关系来进行说明。
更新控制装置2所具备的更新可否判定部27通过使用车内通信部28将指示执行更新的更新委托j发送到更新对象ECU 3a(图12所示的信息通信过程(1))。ECU 3a所具备的车内通信部30接收来自更新控制装置2的更新委托j(步骤ST1b)。由车内通信部30接收到的更新委托j被输出到更新部34。当输入更新委托j时，更新部34将通信结束委托l输出到结束确认部32。
当从更新部34输入通信结束委托l时，ECU 3a所具备的结束确认部32确认在连接到更新控制装置2的ECU 3b至3d中是否存在与更新对象ECU 3a具有依赖关系的ECU(步骤ST2b)。
例如，结束确认部32基于ECU 3a与其它ECU之间的通信状态来确认ECU 3a与其它ECU之间有无依赖关系。
当从更新控制装置2接收到更新委托j时，如果ECU 3a的通信状态是通信状态(A)(不与ECU通信的状态)，则可以省略步骤ST3b的处理。
这里，当存在与更新对象的ECU 3a具有依赖关系的ECU时(步骤ST2b；是)，结束确认部32为了确认更新对象的ECU 3a在当前时刻关闭是否也没有问题，通过使用车内通信部30将通信结束通知m发送到与ECU 3a具有依赖关系的ECU(步骤ST3b)。在图12的示例中，从ECU 3a向ECU 3c发送通信结束通知m(图12的信息通信过程(2))。
当由车内通信部30接收到通信结束通知m时，ECU 3c所具备的结束确认部32控制车内通信部30将与ECU 3a的通信状态转换到上述的通信状态(A)(非通信状态)。例如，当ECU 3c和ECU 3a在通信状态(B)(定期的通信)下执行通信时，使定期通信用计时器停止，中断与ECU 3a的通信。当从ECU 3a接收到通信结束通知m时，ECU 3c所具备的结束确认部32可以控制车内通信部30，使得在ECU 3a的更新完成之前不执行与ECU 3a的通信。
当能转换到即使与更新对象的ECU 3a之间的通信结束也没有问题的通信状态时，ECU 3c所具备的结束确认部32通过使用车内通信部30将表示可以结束与更新对象的ECU3a的通信的响应信息n发送到更新对象的ECU 3a(图12中的信息通信过程(3))。
更新对象的ECU 3a所具备的结束确认部32确认与ECU 3a具有依赖关系的所有ECU是否都有响应(步骤ST4b)。这里，由结束确认部32确认是否从具有依赖关系的所有ECU接收到表示可以结束与ECU 3a的通信的响应信息n。结束确认部32将表示响应信息n的内容的信息o输出到更新部34。更新部34基于来自结束确认部32的信息o来判定是否接收到表示可以结束与更新对象的ECU 3a的通信的响应信息n。
当从具有依赖关系的所有ECU接收到表示可以结束与ECU 3a的通信的响应信息n时(步骤ST4b；是)，或者当不存在与更新对象ECU具有依赖关系的ECU时(步骤ST2b；否)，更新部34开始更新(步骤ST5b)。由此，开始更新ECU 3a所具备的固件或软件。
另一方面，当从具有依赖关系的ECU中的任意一个接收到表示无法结束与ECU 3a的通信的响应信息n时(步骤ST4b；否)，更新部34判定更新失败(步骤ST6b)。
当步骤ST5b的处理或步骤ST6b的处理完成时，更新部34向更新控制装置2通知更新结果(步骤ST7b)。例如，更新部34使用车内通信部30将表示更新处理的结果的更新结果信息k发送到更新控制装置2(图12中的信息通信过程(4))。
接着，将详细说明更新数据的下载处理。
图13是示出实施方式1的更新数据的下载处理的说明图。
更新控制装置2所具备的第一通信部20a在车辆行驶过程中使用移动数据通信从管理更新数据的服务器7下载更新数据a。如图13所示，由第一通信部20a下载的更新数据a被临时存储在更新控制装置2所具备的更新数据存储部21中。
将更新数据a临时存储在更新数据存储部21中的理由是因为服务器7和第一通信部20a之间的无线通信与有线通信相比不稳定，并且当多个ECU是更新对象时，与此相应地，更新数据a的数据大小变大，因此需要临时保管数据。
当第一通信部20a完成更新数据a的下载时，将数据大小赋予存储在更新数据存储部21中的更新数据a，并通过车内通信部28发送到更新对象ECU。在图13中，更新对象ECU是ECU 3a。
当接收到更新数据a时，ECU 3a所具备的车内通信部30将更新数据a存储在更新数据存储部33中。更新部34使用存储在更新数据存储部33中的更新数据a来更新ECU 3a所具备的固件或软件。
如上所述，当从与更新对象ECU具有依赖关系的ECU收到可以执行更新的响应时，实施方式1所涉及的更新控制装置2判定在从车辆临时停车到车辆开始行驶的停车时间b内更新对象ECU的更新是否完成。
例如，当判定在从车辆由于信号灯的红灯信号或道口的断路闸的下降而停车到车辆开始行驶的停车时间b内完成ECU的更新时，执行ECU的更新。由此，能够无需特意地使车辆停车地更新ECU。
在实施方式1所涉及的更新控制装置2中，第二通信部20b从外部装置获取停车时间b。例如，第二通信部20b获取信号灯的红灯信号点亮的时间或道口的断路闸下降的时间作为停车时间b。由此，更新控制装置2能获得信号灯或道口处的准确的停车时间。
实施方式1所涉及的更新控制装置2包括依赖关系存储部23，该依赖关系存储部23存储有表示ECU之间的依赖关系的依赖关系信息d。依赖关系确认部24基于存储在依赖关系存储部23中的依赖关系信息d，向与更新对象ECU的依赖关系已被确认的ECU询问是否可以执行更新对象ECU的更新。由此，更新控制装置2能准确地识别与更新对象ECU具有依赖关系的ECU，并且能询问是否可以执行更新对象ECU的更新。
在实施方式1所涉及的更新控制装置2中，更新时间计算部26基于更新对象ECU的关闭、启动和存储器重写所需的时间来计算更新时间i。由此，更新控制装置2能计算出精确的更新时间i。
实施方式1所涉及的更新控制系统1具有图1所示的配置，从而能够无需特意地使车辆停车地更新ECU。
在实施方式1所涉及的更新控制方法中，由于执行图6所示的一系列处理，因此与上述同样地能够无需特意地使车辆停车地更新ECU。
实施方式2
在实施方式2中，当多个ECU是更新对象时，根据更新的优先度判定执行更新的顺序，并且以所判定的顺序对每个ECU执行更新。当一个ECU的更新完成时，没有执行其它ECU的更新的情况下，对优先度较高的更新执行更新可否判定。优先度是根据更新的紧急性赋予的值，若优先度越高的更新，则紧迫性越高，需要迅速应对。
另外，实施方式2的更新控制装置以及实施方式2的更新控制系统的结构与实施方式1相同。因此，在以下的说明中，关于实施方式2的构成要素参照图1、图2以及图3。
图14是示出本发明的实施方式2的更新控制方法的流程图。
在下文中，假设所有ECU 3a至3d都是更新对象ECU。此外，在执行图14的处理之前，假设车辆处于由于信号的红灯信号点亮或道口的断路闸的下降而暂时停车的状态。此时，停车判定ECU 4判定车辆处于停车状态，并将停车状态通知c发送到更新控制装置2。
停车状态检测部22基于是否从停车判定ECU 4接收到停车状态通知c来确认是否检测到车辆的停车状态(步骤ST1c)。
当没有接收到停车状态通知c并且没有检测到车辆的停车状态时(步骤ST1c；否)，结束图14的处理。图14中所示的一系列的处理在更新控制装置2启动的期间周期性地执行。
当接收到停车状态通知c并且检测到车辆的停车状态时(步骤ST1c；是)，停车状态检测部22将停车状态通知c输出到依赖关系确认部24。
依赖关系确认部24确认更新对象ECU是否存在于连接到更新控制装置2的ECU 3a至3d中，并且更新数据a是否已经下载(步骤ST2c)。当不存在更新对象ECU或者没有下载更新数据a时(步骤ST2c；否)，结束图14中的处理。
另一方面，当在ECU 3a至3d中存在更新对象ECU并且下载了更新数据a时(步骤ST2c；是)，依赖关系确认部24确认是否存在多个更新对象ECU(步骤ST3c)。这里，如果更新对象ECU为1个(步骤ST3c；否)，则转移到步骤ST5c的处理。
在存在多个更新对象ECU的情况下(步骤ST3c；是)，则依赖关系确认部24将该情况通知给更新可否判定部27。当接收到来自依赖关系确认部24的上述通知时，更新可否判定部27从多个更新对象ECU中判定进行更新的ECU(步骤ST4c)。例如，更新可否判定部27从存储在更新数据存储部21中的更新数据a中提取每次更新时赋予的优先度，并将更新优先度最高的ECU判定为执行更新的ECU。
依赖关系确认部24和更新可否判定部27判定是否可以执行在步骤ST4c中判定的ECU的更新(步骤ST5c)。另外，该更新可否判定与实施方式1中用图6说明的处理相同。更新可否判定部27判定无法执行更新对象ECU的更新时(步骤ST5c；否)，则转移到步骤ST8c的处理。
当判定为可以执行更新对象ECU的更新时(步骤ST5c；是)，更新可否判定部27向更新对象ECU发出用于指示执行更新的更新委托(步骤ST6c)。例如，更新可否判定部27使用车内通信部28将更新委托j发送到更新对象ECU，并将临时存储在更新数据存储部21中的更新数据a发送到更新对象ECU。
更新对象ECU使用从更新控制装置2接收到的更新数据a来执行固件或软件的更新处理。然后，更新对象ECU使用车内通信部30将表示更新是否成功的更新结果信息k发送到更新控制装置2。
更新控制装置2所具备的车内通信部28从更新对象ECU接收更新结果信息k(步骤ST7c)。
更新可否判定部27判定在步骤ST3c中判定的多个更新对象ECU中是否剩余未执行更新处理的更新对象ECU，以及是否在当前停车时间b中剩余为了完成更新所需的时间(步骤ST8c)。例如，更新可否判定部27判定是否存在未执行更新处理的更新对象ECU，并且通过从停车时间b中减去先前的更新所需的时间(先前更新中的更新时间i)而得到的差分的时间是否比阈值要长。
当没有剩余未执行更新处理的更新对象ECU，或者当没有剩余完成更新所需的停车时间b时(步骤ST8c；否)，结束图14中的处理。此外，即使在步骤ST5c中判定无法执行更新优先度最高的ECU的更新时，也能通过执行步骤ST8c中的判定，来从下一个更新优先度较高的ECU开始依次地判定是否可以执行更新。
另一方面，在剩余未执行更新处理的更新对象ECU，并且在当前停车时间b中剩余完成更新所需的时间(步骤ST8c；是)，则更新可否判定部27返回到步骤ST3c。这里，更新可否判定部27例如将更新优先度最高的ECU中的更新时间i与通过从停车时间b中减去先前更新所需的时间(先前更新中的更新时间i)而得到的差分的时间进行比较。然而，若当差分的时间比更新时间i要长，则更新可否判定部27判定可以执行更新，若当差分的时间为更新时间以下，则更新可否判定部分27判定无法执行更新。
如上所述，在实施方式2的更新控制装置2中，当存在更新对象的多个ECU时，更新可否判定部27判定更新对象ECU的更新是否以更新优先度的顺序在停车时间内完成。由此，即使同时要求多个更新，也从优先度较高且重要的更新开始执行更新。此外，能在停车时间b内执行多个更新。
实施方式3
在实施方式3中，当存在由多个ECU同时执行的更新或多个ECU根据更新顺序执行的更新时，通过将多个ECU的更新时间相加而获得的合计时间与停车时间进行比较来判定可否执行更新。另外，实施方式3的更新控制装置以及实施方式3的更新控制系统的结构与实施方式1相同。因此，在以下的说明中，关于实施方式3的构成要素参照图1、图2以及图3。
当同时更新多个ECU所具备的固件或软件时，或者根据更新顺序更新固件或软件时，需要保持更新版本的一致性。
例如，考虑ECU 3a和ECU 3c通过相同版本的软件进行动作的情况。在这种情况下，能将ECU 3a所具备的软件的版本1.0.0更新为2.0.0，并且能将ECU 3c所具备的软件的版本1.0.0更新为2.0.0。然而，无法仅将ECU 3c所具备的软件版本更新为2.0.0，而不更新ECU3a所具备的软件版本1.0.0。
图15是示出本发明的实施方式3的更新控制方法的流程图，图15示出了与图14中的步骤ST5c的处理相对应的一系列处理。
在与更新对象ECU的数量相当的次数的重复循环中，依赖关系确认部24向与更新对象ECU具有依赖关系的ECU询问是否可以执行更新对象ECU的更新(步骤ST1d)。例如，依赖关系确认部24基于存储在依赖关系存储部23中的依赖关系信息d，针对每个更新目标ECU确定具有依赖关系的所有ECU。
当向与多个更新对象ECU中的每一个具有依赖关系的ECU询问可否执行更新时，依赖关系确认部24基于从具有依赖关系的ECU接收的响应信息f，针对每个更新对象ECU确认从具有依赖关系的所有ECU是否收到可以执行更新的响应(步骤ST2d)。
例如，如果响应信息f表示可以执行更新，则依赖关系确认部24将表示可以执行更新的响应内容信息g输出到更新可否判定部27。另一方面，如果响应信息f表示不可以执行更新，则依赖关系确认部24将表示不可以执行更新的响应内容信息g输出到更新可否判定部27。
当与更新对象ECU具有依赖关系的所有ECU都响应可以执行更新时(步骤ST2d；是)，更新时间计算部26转移到与更新对象ECU的数量相当次数的重复循环。在该重复循环中，更新时间计算部26计算每个更新对象ECU的更新时间i(步骤ST3d)。例如，更新时间计算部26通过参照存储在时间信息存储部25中的时间信息h和存储在更新数据存储部21中的每次更新的更新数据a的数据大小a1来分别计算每个更新对象ECU的更新所需的更新时间i。
车外通信部20所具备的第二通信部20b获取停车时间b(步骤ST4d)。例如，第二通信部20b从设置在信号灯或道口处的路边无线通信设备接收停车时间b。由第二通信部20b获取到的停车时间b被输出到更新可否判定部27。
更新可否判定部27将从第二通信部20b输入的停车时间b与由更新时间计算部26对每个更新对象ECU计算出的更新时间i的合计时间进行比较(步骤ST5d)，并判定停车时间b是否比合计时间要长(步骤ST6d)。当判定为停车时间b为合计时间以下时(步骤ST6d；否)，或者当由依赖关系确认部24响应了与更新对象ECU具有依赖关系的ECU中的任意一个无法执行更新时(步骤ST2d；否)，更新可否判定部27判定无法执行更新对象ECU的更新(步骤ST7d)。
当判定停车时间b比更新时间i要长时(步骤ST6d；是)，更新可否判定部27判定为可以执行更新对象ECU的更新(步骤ST8d)。
然后，更新可否判定部27使用车内通信部28将指示执行更新的更新委托j发送到更新对象ECU，并且结束图14中的处理。
另一方面，当在步骤ST7d中判定为无法执行更新对象ECU的更新时，更新可否判定部27从更新对象ECU中排除被判定为无法执行更新的ECU和具有更新顺序的多个ECU(步骤ST9d)。
在图14中的步骤ST8c的处理中，更新可否判定部27判定未被执行更新的更新对象ECU，而与更新顺序无关。因此，当图15中的处理完成并且返回到图14中的处理时，由于在步骤ST8c中不考虑更新顺序，所以更新可否判定部27从更新对象ECU中排除被判定为无法执行更新的ECU和具有更新顺序的多个ECU。
尽管示出了通过将对每个ECU计算的更新时间i的合计时间与停车时间b进行比较来判定更新对象的多个ECU的更新是否在停车时间b内完成的情况，但是实施方式3所涉及的更新控制装置2不限于此。
例如，当存在更新对象的多个ECU并且并行执行更新时，更新可否判定部27可以通过将由更新时间计算部26对每个ECU计算的更新时间i中的最长更新时间i与停车时间b进行比较来判定更新对象的多个ECU的更新是否在停车时间b内完成。由此，即使当并行执行多个更新时，也能够无需特意地使车辆停车地更新ECU。
如上所述，在实施方式3所涉及的更新控制装置2中，当存在更新对象的多个ECU时，更新可否判定部27计算由更新时间计算部26对每个ECU计算的更新时间i的合计时间，将合计时间与停车时间b进行比较，并判定多个更新对象ECU的更新是否在停车时间b内完成。由此，即使存在多个更新的组合，也能够无需特意地使车辆停车地更新ECU。
另外，本发明并不局限于上述实施方式，在本发明的范围内，能对各实施方式进行自由组合，能对各实施方式的任意结构要素进行变形，或能在各实施方式中省略任意结构要素。
工业上的实用性
由于本发明的更新控制装置能够无需特意使车辆停车地更新车载用ECU，因此本发明的更新控制装置能用于通过OTA执行车载用ECU的更新的更新控制系统。
标号说明
1更新控制系统，2更新控制装置，3a、3b、3c、3d ECU，4停车判定ECU，5通信总线，6信号灯，7服务器，20车外通信部，20a第一通信部，20b第二通信部，21、33更新数据存储部，21a、34a、34b、34c、35a、35b、35c存储区域，22停车状态检测部，23依赖关系存储部，24依赖关系确认部，25时间信息存储部，26更新时间计算部，27更新可否判定部，28、30车内通信部，31依赖关系响应部，32结束确认部，33更新数据存储部，34更新部，100车外网络I/F，101、200车内网络I/F，102、201处理器，103、202存储器，103a、202a RAM，103b、202b ROM。

Claims (10)

1.一种更新控制装置，其特征在于，包括：
依赖关系确认部，该依赖关系确认部向与更新对象的车载用电子控制装置具有依赖关系的车载用电子控制装置询问是否可以执行所述更新对象的车载用电子控制装置的更新；
更新时间计算部，该更新时间计算部计算所述更新对象的车载用电子控制装置的更新所需的更新时间；
停车时间获取部，该停车时间获取部获取从车辆暂时停车到车辆开始行驶为止的停车时间；以及
更新可否判定部，该更新可否判定部在由所述依赖关系确认部确认到可以执行更新的响应时，将所述更新时间与所述停车时间进行比较，判定是否在所述停车时间内完成所述更新对象的车载用电子控制装置的更新。
2.如权利要求1所述的更新控制装置，其特征在于，
所述停车时间获取部从外部装置获取所述停车时间。
3.如权利要求2所述的更新控制装置，其特征在于，
所述停车时间获取部从外部装置获取信号灯的红灯信号点亮的时间或道口的断路闸下降的时间作为所述停车时间。
4.如权利要求1所述的更新控制装置，其特征在于，
包括依赖关系存储部，该依赖关系存储部存储有表示车载用电子控制装置之间的依赖关系的依赖关系信息，
所述依赖关系确认部基于存储在所述依赖关系存储部中的所述依赖关系信息，向与所述更新对象的车载用电子控制装置的依赖关系已被确认的车载用电子控制装置询问是否可以执行所述更新对象的车载用电子控制装置的更新。
5.如权利要求1所述的更新控制装置，其特征在于，
所述更新时间计算部基于所述更新对象的车载用电子控制装置的关闭、启动和存储器重写所需的时间来计算所述更新时间。
6.如权利要求1所述的更新控制装置，其特征在于，
当存在多个所述更新对象的车载用电子控制装置时，所述更新可否判定部判定是否以更新的优先度的顺序在所述停车时间内完成所述更新对象的车载用电子控制装置的更新。
7.如权利要求1所述的更新控制装置，其特征在于，
当存在多个所述更新对象的车载用电子控制装置时，所述更新可否判定部对由所述更新时间计算部对每个车载用电子控制装置计算出的所述更新时间的合计时间进行计算，将所述合计时间与所述停车时间进行比较，并判定是否在所述停车时间内完成多个所述更新对象的车载用电子控制装置的更新。
8.如权利要求1所述的更新控制装置，其特征在于，
当存在多个所述更新对象的车载用电子控制装置并且并行地执行更新时，所述更新可否判定部将由所述更新时间计算部对每个车载用电子控制装置计算出的所述更新时间中最长的所述更新时间与所述停车时间进行比较，判定是否在所述停车时间内完成多个所述更新对象的车载用电子控制装置的更新。
9.一种更新控制系统，其特征在于，包括：
权利要求1至权利要求8中任一项所述的更新控制装置；以及
多个车载用电子控制装置，
多个车载用电子控制装置包括依赖关系响应部，该依赖关系响应部对是否可以执行更新的询问进行响应。
10.一种更新控制方法，其特征在于，包括：
依赖关系确认部向与更新对象的车载用电子控制装置具有依赖关系的车载用电子控制装置询问是否可以执行所述更新对象的车载用电子控制装置的更新的步骤；
更新时间计算部计算所述更新对象的车载用电子控制装置的更新所需的更新时间的步骤；
停车时间获取部获取从车辆暂时停车到车辆开始行驶为止的停车时间的步骤；以及
更新可否判定部在由所述依赖关系确认部确认到可以执行更新的响应时，将所述更新时间与所述停车时间进行比较，判定是否在所述停车时间内完成所述更新对象的车载用电子控制装置的更新的步骤。
CN201880094900.3A 2018-06-29 2018-06-29 更新控制装置、更新控制系统和更新控制方法 Active CN112313618B (zh)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2018/024899 WO2020003515A1 (ja) 2018-06-29 2018-06-29 更新制御装置、更新制御システムおよび更新制御方法

Publications (2)

Publication Number Publication Date
CN112313618A true CN112313618A (zh) 2021-02-02
CN112313618B CN112313618B (zh) 2023-12-22

Family

ID=68984795

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201880094900.3A Active CN112313618B (zh) 2018-06-29 2018-06-29 更新控制装置、更新控制系统和更新控制方法

Country Status (5)

Country Link
US (1) US11726771B2 (zh)
JP (1) JP6786013B2 (zh)
CN (1) CN112313618B (zh)
DE (1) DE112018007680T5 (zh)
WO (1) WO2020003515A1 (zh)

Families Citing this family (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7124627B2 (ja) * 2018-10-16 2022-08-24 株式会社オートネットワーク技術研究所 車載更新装置、更新処理プログラム及び、プログラムの更新方法
EP3908947A1 (en) * 2019-03-25 2021-11-17 Aurora Labs Ltd Generating and signing a line-of-code behavior and relation model
JP2021071960A (ja) * 2019-10-31 2021-05-06 トヨタ自動車株式会社 車両用制御装置、プログラム更新方法、及びプログラム更新システム
JP7310570B2 (ja) * 2019-11-27 2023-07-19 株式会社オートネットワーク技術研究所 車載更新装置、プログラム及び、プログラムの更新方法
JP7467186B2 (ja) 2020-03-19 2024-04-15 本田技研工業株式会社 ソフトウェア書換装置
JP7327304B2 (ja) 2020-07-08 2023-08-16 トヨタ自動車株式会社 ソフトウェア更新装置、方法、プログラムおよび車両
CN112673344B (zh) * 2020-07-30 2022-01-11 华为技术有限公司 软件升级的方法、装置和系统
JP7284143B2 (ja) * 2020-12-25 2023-05-30 本田技研工業株式会社 制御システム、移動体、制御方法及びプログラム
JP7406522B2 (ja) * 2021-03-25 2023-12-27 本田技研工業株式会社 制御装置、及び、端末装置
WO2023068019A1 (ja) * 2021-10-20 2023-04-27 株式会社小糸製作所 車両システム
JP7406538B2 (ja) 2021-12-27 2023-12-27 本田技研工業株式会社 装置システム
JP2024046296A (ja) * 2022-09-22 2024-04-03 株式会社アドヴィックス 制御システム及びソフトウェア更新方法

Citations (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1696900A (zh) * 2004-05-13 2005-11-16 通用汽车公司 远程刷新的方法和系统
KR100817859B1 (ko) * 2007-03-03 2008-03-31 박명호 도난 차량 제어장치
CN101242380A (zh) * 2007-02-07 2008-08-13 株式会社日立制作所 车载网关装置、其控制方法、连接装置及其连接控制方法
JP2009053920A (ja) * 2007-08-27 2009-03-12 Auto Network Gijutsu Kenkyusho:Kk 車載用電子制御ユニットのプログラム管理システム
KR20100128006A (ko) * 2009-05-27 2010-12-07 주식회사 카네스 차량용 통합 이씨유 장치
WO2011161778A1 (ja) * 2010-06-23 2011-12-29 トヨタ自動車株式会社 プログラム更新装置
CN104079456A (zh) * 2013-03-28 2014-10-01 株式会社自动网络技术研究所 车载通信系统以及车载中继装置
US20150301822A1 (en) * 2012-11-29 2015-10-22 Denso Corporation In-vehicle program update apparatus
US20150309784A1 (en) * 2012-12-05 2015-10-29 Bendix Commercial Vehicle Systems Llc Methods and apparatus for updating software components in coordination with operational modes of a motor vehicle
CN105594155A (zh) * 2014-05-08 2016-05-18 松下电器（美国）知识产权公司 车载网络系统、电子控制单元以及更新处理方法
US20160291950A1 (en) * 2015-03-31 2016-10-06 Denso Corporation Parallelization compiling method, parallelization compiler, and vehicular device
JP2017134506A (ja) * 2016-01-26 2017-08-03 株式会社日立製作所 ソフトウェア更新システム、サーバ
CN107077395A (zh) * 2015-03-16 2017-08-18 日立汽车系统株式会社 软件更新装置、软件更新方法
US20170255474A1 (en) * 2016-03-03 2017-09-07 International Business Machines Corporation Heuristic process for inferring resource dependencies for recovery planning
JP2017228104A (ja) * 2016-06-23 2017-12-28 住友電気工業株式会社 制御装置、プログラム配信方法、およびコンピュータプログラム
WO2018008453A1 (ja) * 2016-07-05 2018-01-11 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ 異常検知電子制御ユニット、車載ネットワークシステム及び異常検知方法
WO2018079006A1 (ja) * 2016-10-27 2018-05-03 住友電気工業株式会社 制御装置、プログラム更新方法、およびコンピュータプログラム

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10038096A1 (de) 2000-08-04 2002-02-14 Bosch Gmbh Robert Verfahren und System zur Übertragung von Daten
US8290659B2 (en) * 2003-12-15 2012-10-16 Hitachi, Ltd. Information updating method of vehicle-mounted control apparatus, update information communication system, vehicle-mounted control apparatus, and information management base station apparatus
JP4423960B2 (ja) * 2003-12-17 2010-03-03 株式会社ニコン 電子機器および電子機器のソフトウェア更新用プログラム
JP5287512B2 (ja) * 2009-05-29 2013-09-11 ブラザー工業株式会社 周辺装置、プログラム、及び、ネットワークシステム
AU2014316474A1 (en) * 2013-09-09 2016-03-10 Nec Corporation Power storage cell system, method for updating power storage cell system, and program
JP6432320B2 (ja) * 2014-12-05 2018-12-05 富士通株式会社 情報処理装置、更新時間推定プログラム、及び更新時間推定方法
JP2017097590A (ja) * 2015-11-24 2017-06-01 アラクサラネットワークス株式会社 通信装置、及び管理装置
DE102016201279A1 (de) 2016-01-28 2017-08-03 Robert Bosch Gmbh Verfahren und Vorrichtung zum Überwachen einer Aktualisierung eines Fahrzeuges
WO2017149821A1 (ja) 2016-03-02 2017-09-08 住友電気工業株式会社 制御装置、プログラム更新方法、およびコンピュータプログラム
JP6358286B2 (ja) 2016-06-02 2018-07-18 住友電気工業株式会社 制御装置、プログラム更新方法、およびコンピュータプログラム
US20190129710A1 (en) 2016-06-02 2019-05-02 Sumitomo Electric Industries, Ltd. Control apparatus, method for determining whether or not a control program is updatable, and computer program
DE102017117052A1 (de) 2016-07-28 2018-02-01 GM Global Technology Operations LLC Planung der fernaktualisierung von installationen eines fahrzeugs

Patent Citations (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1696900A (zh) * 2004-05-13 2005-11-16 通用汽车公司 远程刷新的方法和系统
CN101242380A (zh) * 2007-02-07 2008-08-13 株式会社日立制作所 车载网关装置、其控制方法、连接装置及其连接控制方法
KR100817859B1 (ko) * 2007-03-03 2008-03-31 박명호 도난 차량 제어장치
JP2009053920A (ja) * 2007-08-27 2009-03-12 Auto Network Gijutsu Kenkyusho:Kk 車載用電子制御ユニットのプログラム管理システム
KR20100128006A (ko) * 2009-05-27 2010-12-07 주식회사 카네스 차량용 통합 이씨유 장치
WO2011161778A1 (ja) * 2010-06-23 2011-12-29 トヨタ自動車株式会社 プログラム更新装置
CN102947135A (zh) * 2010-06-23 2013-02-27 丰田自动车株式会社 程序更新装置
US20150301822A1 (en) * 2012-11-29 2015-10-22 Denso Corporation In-vehicle program update apparatus
US20150309784A1 (en) * 2012-12-05 2015-10-29 Bendix Commercial Vehicle Systems Llc Methods and apparatus for updating software components in coordination with operational modes of a motor vehicle
CN104079456A (zh) * 2013-03-28 2014-10-01 株式会社自动网络技术研究所 车载通信系统以及车载中继装置
CN105594155A (zh) * 2014-05-08 2016-05-18 松下电器（美国）知识产权公司 车载网络系统、电子控制单元以及更新处理方法
CN107077395A (zh) * 2015-03-16 2017-08-18 日立汽车系统株式会社 软件更新装置、软件更新方法
US20160291950A1 (en) * 2015-03-31 2016-10-06 Denso Corporation Parallelization compiling method, parallelization compiler, and vehicular device
JP2017134506A (ja) * 2016-01-26 2017-08-03 株式会社日立製作所 ソフトウェア更新システム、サーバ
US20170255474A1 (en) * 2016-03-03 2017-09-07 International Business Machines Corporation Heuristic process for inferring resource dependencies for recovery planning
JP2017228104A (ja) * 2016-06-23 2017-12-28 住友電気工業株式会社 制御装置、プログラム配信方法、およびコンピュータプログラム
WO2018008453A1 (ja) * 2016-07-05 2018-01-11 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ 異常検知電子制御ユニット、車載ネットワークシステム及び異常検知方法
WO2018079006A1 (ja) * 2016-10-27 2018-05-03 住友電気工業株式会社 制御装置、プログラム更新方法、およびコンピュータプログラム

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
"面向车载系统的FOTA无线更新解决方案", 汽车与配件, no. 44, pages 30 - 32 *
杨京鸿;刘发丽;: "商用车车载ECU电子数据标定", 汽车科技, no. 06, pages 22 - 27 *
蔡伟义;曹伟;: "车载诊断通信数据采集分析试验", 拖拉机与农用运输车, no. 03, pages 17 - 23 *

Also Published As

Publication number Publication date
CN112313618B (zh) 2023-12-22
JPWO2020003515A1 (ja) 2020-12-17
DE112018007680T5 (de) 2021-04-22
US11726771B2 (en) 2023-08-15
US20210349709A1 (en) 2021-11-11
JP6786013B2 (ja) 2020-11-18
WO2020003515A1 (ja) 2020-01-02

Similar Documents

Publication Publication Date Title
CN112313618B (zh) 更新控制装置、更新控制系统和更新控制方法
US11868760B2 (en) Vehicle controller, program updating method, and non-transitory storage medium that stores program for updating program
WO2018079006A1 (ja) 制御装置、プログラム更新方法、およびコンピュータプログラム
CN110979314A (zh) 一种自主代客泊车方法、车载设备及存储介质
WO2018079004A1 (ja) 制御装置、プログラム更新方法、およびコンピュータプログラム
US20220012039A1 (en) Software update apparatus, software update method, non-transitory storage medium storing program, vehicle, and ota master
CN113365879A (zh) 程序更新系统及更新处理程序
JP7010087B2 (ja) プログラム更新管理装置、プログラム更新管理方法、およびプログラム
JP7295148B2 (ja) 車両制御方法及び装置、車両、コンピュータ可読記憶媒体並びにコンピュータプログラム
CN110942651B (zh) 一种车辆失效处理方法、车载设备及存储介质
CN115716479A (zh) 交通灯判断装置、包括该装置的系统及交通灯判断方法
CN113986259A (zh) 服务器、软件更新装置、车辆、软件更新系统、控制方法及非临时存储介质
JP2021196638A (ja) 自動運転装置および自動運転方法
CN112693390A (zh) 对自主车辆的照明控制
CN115315686A (zh) 车载装置、信息处理方法及计算机程序
EP3933572A1 (en) Software update device, software update method, non-transitory storage medium, and vehicle
US11465556B2 (en) Automated driving enabled vehicle
US11807222B2 (en) Parking assistance device
US20240175714A1 (en) Method for checking a digital map of an environment of a motor vehicle
CN113470345A (zh) 车辆及其控制方法
KR20230132923A (ko) 차량 및 차량의 제어방법
CN116980829A (zh) 通信系统、车辆、服务器、用于控制车辆的方法以及非暂时性存储介质
CN116048578A (zh) 路侧设备升级方法和装置、存储介质和电子装置
CN117774885A (zh) 控制装置及控制方法
KR20110053056A (ko) Ａｖ 시스템의 자가-업데이트 방법

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant