CN112440906A - 车辆控制系统、车辆控制方法、以及存储介质 - Google Patents

Abstract

本发明提供能够提高与车辆相应的软件的应用效率的车辆控制系统、车辆控制方法、以及存储介质。车辆控制系统搭载于车辆，其中，所述车辆控制系统具备多个设备；第一控制部；以及多个第二控制部，各第二控制部对多个设备中的分配给自身的一个以上的设备进行控制，第一控制部经由网络分别在与多个第二控制部之间进行与第二控制部的动作相关的通信，第二控制部经由网络将分配给自身的设备的识别信息向第一控制部发送，第一控制部在从多个第二控制部分别接收到识别信息后，基于识别信息，选择在第一控制部中执行的第一软件、以及在多个第二控制部中执行的至少一个第二软件。

Description

车辆控制系统、车辆控制方法、以及存储介质

技术领域

本发明涉及车辆控制系统、车辆控制方法、以及存储介质。

背景技术

以往，公开了一种将车辆所搭载的ECU(Electronic Control Unit)设置在每个规定的区域，并通过主ECU来控制设置于规定的区域的多个ECU的技术(例如，专利文献1(日本特开2014-34373号公报))。

发明内容

发明所要解决的课题

在此，存在在ECU中执行的软件根据车载设备的种类、ECU的控制对象的车载设备的组合而分别不同的情况。在以往的技术中，难以选择与车辆相应的软件。

本发明的目的之一在于，提供能够提高与车辆相应的软件的应用效率的车辆控制系统、车辆控制方法、以及存储介质。

用于解决课题的方案

本发明的车辆控制系统、车辆控制方法、以及存储介质采用了以下的结构。

(1)本发明的一方案的车辆控制系统搭载于车辆，其中，所述车辆控制系统具备：多个设备；第一控制部；以及多个第二控制部，各第二控制部对所述多个设备中的分配给自身的一个以上的设备进行控制，所述第一控制部分别在与多个所述第二控制部之间经由网络进行与所述第二控制部的动作相关的通信，所述第二控制部将分配给自身的所述设备的识别信息经由所述网络向所述第一控制部发送，所述第一控制部在从多个所述第二控制部分别接收到所述识别信息后，基于所述识别信息，选择在所述第一控制部中执行的第一软件、以及在多个所述第二控制部中执行的至少一个第二软件。

对于(2)的方案，在上述(1)的方案的车辆控制系统的基础上，所述第一控制部将从多个所述第二控制部分别接收到的所述识别信息向所述车辆的外部的软件管理装置输出，并基于从所述软件管理装置取得的与所述第一软件、以及所述第二软件的组合相关的指示，选择所述第一软件、以及一个以上的所述第二软件。

对于(3)的方案，在上述(2)的方案的车辆控制系统的基础上，所述第二控制部在所述车辆搭载了新设备的情况下，经由所述网络将所述新设备的识别信息向所述第一控制部发送，所述第一控制部在从所述第二控制部接收到所述新设备的识别信息的情况下，选择与所述新设备对应的所述第二软件。

对于(4)的方案，在上述(3)的方案的车辆控制系统的基础上，所述第一控制部在从所述第二控制部接收到所述新设备的识别信息的情况下，进一步选择与所述新设备对应的所述第一软件。

对于(5)的方案，在上述(4)的方案的车辆控制系统的基础上，所述车辆控制系统还具备通知控制部，所述通知控制部在不存在与对应于所述新设备的识别信息的所述第一软件、或所述第二软件的组合相关的指示的情况下，使输出部输出表示不存在软件的通知信息，所述第二控制部对所述新设备进行不依赖于所述第一软件的规定的控制。

对于(6)的方案，在上述(3)～(5)中任一方案的车辆控制系统的基础上，所述第一控制部在从所述软件管理装置取得了与所述新设备的识别信息对应的所述指示的情况下，选择与所述新设备的识别信息对应的所述第一软件、或所述第二软件。

对于(7)的方案，在上述(3)～(6)中任一方案的车辆控制系统的基础上，所述新设备是构成无钥匙开门系统的设备，所述第一控制部选择与构成所述无钥匙开门系统的设备的识别信息对应的所述第一软件、或所述第二软件，所述第二控制部通过执行所述第二软件来控制危险警示灯、汽笛、车内的照明、安全装置、或车辆的周围监视装置中的至少一个。

对于(8)的方案，在上述(2)～(7)中任一方案的车辆控制系统的基础上，所述识别信息是由二进制表现的一字节以上的信息，所述第一控制部将从多个所述第二控制部分别接收到的所述识别信息按照哈希函数转换并向所述软件管理装置输出，并基于从所述软件管理装置取得的与所述第一软件、以及所述第二软件的组合相关的指示，选择所述第一软件、以及一个以上的所述第二软件。

(9)对于本发明的其他方案的车辆控制方法，该车辆控制方法使用于一种搭载于车辆的车辆控制系统，所述车辆控制系统具备多个设备、第一控制部、以及对所述多个设备中的分配给自身的一个以上的设备分别进行控制的多个第二控制部，所述车辆控制方法使所述车辆控制系统进行如下处理，所述第一控制部分别在与多个所述第二控制部之间经由网络进行与所述第二控制部的动作相关的通信，所述第二控制部将分配给自身的所述设备的识别信息经由所述网络向所述第一控制部发送，所述第一控制部进行如下处理，将从多个所述第二控制部分别接收到的所述识别信息向软件管理装置输出，并基于从所述软件管理装置取得的与在所述第一控制部中执行的第一软件、以及在多个所述第二控制部中执行的至少一个第二软件的组合相关的指示，选择所述第一软件、以及一个以上的所述第二软件。

对于(10)的方案，在上述(9)的方案的车辆控制方法的基础上，所述识别信息是由二进制表现的一字节以上的信息，该车辆控制方法使得在所述车辆控制系统中所述第一控制部进行如下处理，将从多个所述第二控制部分别接收到的所述识别信息按照哈希函数转换并向所述软件管理装置输出，并且基于从所述软件管理装置取得的与所述第一软件、以及所述第二软件的组合相关的指示，选择所述第一软件、以及一个以上的所述第二软件，在不存在与所述识别信息对应的所述第一软件、或所述第二软件的情况下，将不存在软件的情况向所述车辆的乘员进行通知。

对于(11)的方案，在上述(1)～(8)中任一方案的车辆控制系统的基础上，所述第一控制部具备第一存储部，该第一存储部存储所述至少一个第二软件中的一部分或全部，所述第二控制部具备第二存储部，该第二存储部存储所述至少一个第二软件中的一部分，所述第一控制部在对所述至少一个第二软件追加第二软件的情况下，基于所述第二存储部的空置容量，选择所述第一存储部、或所述第二存储部作为存储所述追加的第二软件的存储部。

对于(12)的方案，在上述(11)的方案的车辆控制系统的基础上，在对所述至少一个第二软件追加第二软件时，对于所述追加的第二软件的数据大小所述空置容量不足的情况下，所述第一控制部在将存储于所述第二存储部的第二软件中的、优先级较低的第二软件移动至所述第一存储部后，将所述追加的第二软件存储于所述第二存储部。

对于(13)的方案，在上述(11)或(12)的方案的车辆控制系统的基础上，所述第一控制部在所述车辆搭载了新所述第二控制部的情况下，以包括新所述第二控制部所具备的所述第二存储部在内的方式重新选择存储部，所述存储部供存储于所述第一存储部及一个以上的所述第二存储部的所述至少一个第二软件、以及与所述新所述第二控制部相关的第二软件存储。

(14)对于本发明的其他方案的存储介质，其存储有程序，所述程序使用于一种搭载于车辆的车辆控制系统，所述车辆控制系统具备多个设备、第一控制部、以及对所述多个设备中的分配给自身的一个以上的设备分别进行控制的多个第二控制部，其中，所述程序使所述车辆控制系统进行如下处理，所述第一控制部分别在与多个所述第二控制部之间经由网络进行与所述第二控制部的动作相关的通信，所述第二控制部将分配给自身的所述设备的识别信息经由所述网络向所述第一控制部发送，所述第一控制部进行如下处理，将从多个所述第二控制部分别接收到的所述识别信息向软件管理装置输出，并基于从所述软件管理装置取得的与在所述第一控制部中执行的第一软件、以及在多个所述第二控制部中执行的至少一个第二软件的组合相关的指示，选择所述第一软件、以及一个以上的所述第二软件。

发明效果

根据(1)～(14)，能够提高与车辆相应的软件的应用效率。

附图说明

图1是示出第一实施方式的车辆控制系统1的结构的一例的图。

图2是示出第二控制部20的结构的一例的图。

图3是示出第一控制部10的结构的一例的图。

图4是示出第一实施方式的主控制部11的结构的一例的图。

图5是示出软件管理装置50的结构的一例的图。

图6是示出软件对应信息524的内容的一例的图。

图7是示出第一实施方式的第一控制部10的动作的一例的流程图。

图8是示出第一实施方式的软件管理装置50的动作的一例的流程图。

图9是示出第二实施方式的车辆控制系统1a的结构的一例的图。

图10是示出第二实施方式的主控制部11α的结构的一例的图。

图11是示出通知控制部11D对车辆M的乘员进行通知的情况的一例的图。

图12是示出第二实施方式的第一控制部10的动作的一例的流程图。

图13是示出第二实施方式的软件管理装置50的动作的一例的流程图。

图14是示意性地示出软件的保存场所的图。

图15是示出移动后的软件的保存场所的一例的图。

图16是示意性地示出搭载了新第二控制部20的情况下的软件的保存场所的图。

图17是示出软件对应信息524的内容的其他例子的图。

附图标记说明

1、1a…车辆控制系统，

10…第一控制部，

11、11α…主控制部，

11A…取得部，

11B…哈希转换部，

11C…输出部，

11D…通知控制部，

12…通信控制部，

13…第一种类收发机，

14…第二种类收发机，

15…第一存储部，

15A…第一软件，

15B…识别信息，

15C…冗长化第二软件，

20、20-1、20-2、20-3、20-4、20-5、20-6、20-7、20-8…第二控制部，

21…主控制部，

22…通信控制部，

23…第一种类收发机，

24…第二种类收发机，

25、25-1、25-2、25-6、25-7…第二存储部，

25A、25A-1、25A-2…第二软件，

25B、25B-1、25B-2…识别信息，

50…软件管理装置，

51…控制部，

52…存储部，

512…取得部，

514…选择部，

516…输出部，

522…软件DB，

524…软件对应信息，

ET、ET1、ET2、ET3、ET4、ET5、ET6、ET7…以太网，

M…车辆，

VC…车载设备。

具体实施方式

以下，参照图面对本发明的车辆控制系统、车辆控制方法、以及存储介质的实施方式进行说明。

<第一实施方式>

[整体结构]

图1是示出第一实施方式的车辆控制系统1的结构的一例的图。车辆控制系统1例如是搭载于车辆M的系统。车辆控制系统1例如具备一个以上的第一控制部10、以及多个第二控制部20。在图1的例子中，示出了一个第一控制部和七个第二控制部20，但是这只是一个例子。第二控制部20的符号的末尾的连字符之后的数字是用于区别第二控制部20的识别符。在不区分是哪一个第二控制部20的情况下，仅称为第二控制部20。另外，使用了连字符的识别符对于其他的构成要素，也表示连字符以后的数字识别相同的构成要素的识别符。第一控制部10、第二控制部20例如是车辆M所具备的ECU(Electronic Control Unit)。第二控制部20也可以是结构比第一控制部10简单的处理器。第一控制部10例如经由网络将与第二控制部20的动作相关的信息向第二控制部20发送。第二控制部20例如经由网络接收由第一控制部10发送的信息，并基于接收到的信息来控制车辆M所具备的车载设备VC。关于网络的详细情况将后述。

预先向第二控制部20分配自身所控制的控制对象即车载设备VC。向第二控制部20分配的车载设备VC例如是设置于第二控制部20附近的车载设备VC。例如，向车辆M的左侧后方的第二控制部20-1分配设置于车辆M的左侧后方的车载设备VC作为控制对象，向车辆M的左侧前方的第二控制部20-2分配设置于车辆M的左侧前方的车载设备VC作为控制对象，向车辆M的中央的第二控制部20-3分配设置于车辆M的中央的车载设备VC作为控制对象，向车辆M的前方的第二控制部20-4分配设置于车辆M的前方的车载设备VC作为控制对象，向车辆M的右侧前方的第二控制部20-5分配设置于车辆M的右侧前方的车载设备VC作为控制对象，向车辆M的右侧后方的第二控制部20-6分配设置于车辆M的右侧后方的车载设备VC作为控制对象，向车辆M的后方的第二控制部20-7分配设置于车辆M的后方的车载设备VC作为控制对象。

[车辆控制系统1的网络结构]

以下，对车辆控制系统1的网络结构进行说明。第一控制部10与各个第二控制部20在通常时，经由第一种类的网络进行与第二控制部20的动作相关的通信。第一种类的网络例如是依据以太网(注册商标)的网络。第二控制部20彼此经由第二种类的网络进行通信。第二种类的网络例如是依据CAN-FD(CAN with Flexible Data rate)的网络。第二控制部20彼此的通信例如是未被要求向第一控制部10发送的信息(例如，无需第一控制部10参与的信息)。另外，第一控制部10与各个第二控制部20在产生了异常的情况下，经由第二种类的网络进行与第二控制部20的动作相关的通信。

需要说明的是，在上述中，对仅第二控制部20彼此经由CAN进行通信的情况进行了说明，但并不限定于此。第一控制部10例如也可以除了以太网以外还能够经由CAN与第二控制部20连接。以下，对第一控制部10也连接于CAN-FD的网络的情况进行说明。

另外，在上述中，对第一种类的网络是以太网，第二种类的网络是CAN的情况进行了说明，但并不限定于此。只要第一种类的网络是有效载荷的传送效率比第二种类的网络高的网络，且第一种类的网络与第二种类的网络是通信协议互不相同的网络，则第一种类的网络与第二种类的网络也可以是其他的组合。另外，第二种类的网络除了CAN-FD以外，也可以是CAN(Controller Area Network)、LIN(Local Interconnect Network)、FlexRay等网络。

另外，在图1中，第一控制部10与第二控制部20经由以太网进行通信。另外，第一控制部10与第二控制部20经由各以太网ET的专用接口线缆(例如，TP(Twisted pair)线缆、光通信线缆等)进行通信。以下，将专用接口线缆设为TP线缆。例如，第一控制部10与第二控制部20-1经由以太网ET1的专用接口线缆进行通信，第一控制部10与第二控制部20-2经由以太网ET2的专用接口线缆进行通信，第一控制部10与第二控制部20-3经由以太网ET3的专用接口线缆进行通信，第一控制部10与第二控制部20-4经由以太网ET4的专用接口线缆进行通信，第一控制部10与第二控制部20-5经由以太网ET5的专用接口线缆进行通信，第一控制部10与第二控制部20-6经由以太网ET6的专用接口线缆进行通信，第一控制部10与第二控制部20-7经由以太网ET7的专用接口线缆进行通信。

需要说明的是，第二控制部20彼此经由CAN-FD用的接口线缆(例如，TP线缆)进行通信。以下，将CAN-FD用的接口线缆记载为CAN总线bs。

[第二控制部20的结构]

以下，在进行第一控制部10的说明之前，对第二控制部20进行说明。图2是示出第二控制部20的结构的一例的图。第二控制部20例如具备主控制部21、通信控制部22、第一种类收发机23、第二种类收发机24、以及第二存储部25。主控制部21、以及通信控制部22例如通过CPU(Central Processing Unit)等硬件处理器执行程序(软件)来实现。以下，将在第二控制部20中执行的程序记载为第二软件25A。这些构成要素中的一部分或全部可以通过LSI(Large Scale Integration)、ASIC(Application Specific Integrated Circuit)、FPGA(Field-Programmable Gate Array)、GPU(Graphics Processing Unit)等硬件(包括电路部；circuitry)来实现，也可以通过软件与硬件的协同配合来实现。第二软件25A可以保存于第二存储部25等的HDD(Hard Disk Drive)、闪存器等存储装置(具备非暂时性的存储介质的存储装置)，也可以保存于DVD、CD-ROM等能够装卸的存储介质(非暂时性的存储介质)，并通过存储介质装配于驱动装置来安装。

在第二存储部25中，除了第二软件25A以外还存储有识别信息25B。识别信息25B是能够识别具有该识别信息25B的第二控制部20、以及分配给该第二控制部20的车载设备VC的信息。能够识别的信息例如可以是第二控制部20、车载设备VC的序列号，也可以是表示第二控制部20、车载设备VC的类别的信息(例如，型号)。

主控制部21经由以太网ET向第一控制部10发送识别信息25B。主控制部21经由以太网ET从第一控制部10接收由后述的第一控制部10的处理而决定的第二软件25A。然后，主控制部21将接收到的第二软件25A存储于第二存储部25。

需要说明的是，将第二控制部20设为即使不从软件管理装置50取得第二软件25A也能够执行经由以太网ET向第一控制部10发送识别信息25B的处理等基本处理。例如，在第二存储部25中预先存储有用于执行第二控制部20的基本处理的程序(未图示)，第二控制部20使用该程序来执行这些基本处理。

主控制部21通过执行从第一控制部10接收到的第二软件25A，基于第一控制部10的指示来进行用于分配给第二控制部20自身的车载设备VC的控制的处理。若所分配到的车载设备VC是空调装置，第二控制部20自身是空调ECU，则主控制部21进行用于空调装置的风量控制、温度控制的处理，若所分配到的车载设备VC是音响装置，第二控制部20自身是音响ECU，则主控制部21进行用于内容选择控制、音量控制的处理。

另外，主控制部21取得第一控制部10在第二控制部20的控制中使用的信息，并将该信息向通信控制部22输出。第一控制部10在第二控制部20的控制中使用的信息例如是对与第二控制部20连接的车载设备VC的状态进行检测而得的检测信息。

通信控制部22进行以太网ET中的数据包的调停处理、拖车的检查等处理。通信控制部22基于从主控制部21输出的检测信息生成以太网帧。通信控制部22例如生成包括与来自主控制部21的指示对应的协议的数据包在内的以太网帧。通信控制部22以经由以太网ET将生成的以太网帧向第一控制部10发送的方式控制第一种类收发机23。通信控制部22经由以太网ET将第一种类收发机23从第一控制部10接收到的以太网帧的数据(有效载荷)部分取出并向主控制部21输出。在该情况下，在有效载荷部分中包含第一控制部10对第二控制部20的动作进行指示的指示信息。

另外，通信控制部22进行CAN-FD中的调停处理、比特填充(bit stuffing)、CRC检查等处理。通信控制部22根据来自主控制部21的指示，以将包括发送目的地的第二控制部20的CAN-ID在内的CAN帧向CAN总线bs输出的方式控制第二种类收发机24。CAN-ID是指，能够识别与CAN总线bs连接的设备(在该情况下为第一控制部10、以及各第二控制部20)的信息。CAN-ID预先设定在与CAN总线bs连接的设备中。以下，与CAN总线bs连接任一设备也设为能够识别其他设备的CAN-ID。另外，通信控制部22经由CAN总线bs将第二种类收发机24接收到的CAN帧的数据部分取出并向主控制部21输出。

构成主控制部21的处理器和构成通信控制部22的处理器可以是同一处理器，也可以是独立的处理器。即，主控制部21与通信控制部22可以作为软件而独立，也可以作为硬件而独立。

在第一种类收发机23连接有以太网ET的专用接口线缆。第一种类收发机23以将由差动电压表示的信号(数据)向以太网ET的专用接口线缆传递的方式构成，第一种类收发机23包括能够生成差动电压的电压产生器。另外，第一种类收发机23包括对差动电压进行检测的检测部，并将检测出的差动电压向通信控制部22输出。以下，将第一种类收发机23基于通信控制部22的控制而经由以太网ET发送信息的情况也记载为通信控制部22经由以太网ET发送信息。

需要说明的是，在将第一控制部10和第二控制部20连接的以太网ET的专用接口线缆是光通信线缆的情况下，第一种类收发机23通过媒体转换器实现，第一种类收发机23以将由光的闪烁表示的信号(数据)向专用接口线缆即光通信线路传递的方式构成。

第二种类收发机24与CAN总线bs连接。CAN总线bs以通过差动电压传递信号(数据)的方式构成，第二种类收发机24包括能够生成差动电压为零附近的状态(显性，dominant)、以及差动电压为一定电压以上的状态(隐性，recessive)的电压产生器。另外，第二种类收发机24包括对差动电压进行检测的检测部，并将检测出的差动电压向通信控制部22输出。以下，将第二种类收发机24基于通信控制部22的控制而经由CAN总线bs发送信息的情况也记载为通信控制部22经由CAN总线bs发送信息。

[第一控制部10的结构]

图3是示出第一控制部10的结构的一例的图。第一控制部10例如具备主控制部11、通信控制部12、第一种类收发机13、第二种类收发机14、以及第一存储部15。主控制部11、以及通信控制部12例如通过CPU等硬件处理器执行程序(软件)来实现。以下，将在第一控制部10中执行的程序记载为第一软件15A。这些构成要素中的一部分或全部可以通过LSI、ASIC、FPGA、GPU等硬件(包括电路部)来实现，也可以通过软件与硬件的协同配合来实现。

第一存储部15可以通过HDD、闪存器等存储装置(具备非暂时性的存储介质的存储装置)来实现，也可以通过DVD、CD-ROM等能够装卸的存储介质(非暂时性的存储介质)来实现，还可以是装配于驱动装置的存储介质。在第一存储部15中，例如，除了第一软件15A以外还存储有识别信息15B。识别信息15B是能够识别具有该识别信息15B的第一控制部10的信息。

主控制部11通过执行从后述的软件管理装置50取得的第一软件15A，进行用于指示分配给第二控制部20的控制的处理。主控制部11基于通信控制部12经由以太网ET而从第二控制部20接收到的检测信息，决定与第二控制部20的动作相关的指示。然后，主控制部11将表示所决定的指示的信息(也就是指示信息)向通信控制部12输出。关于主控制部11的详细内容将后述。

需要说明的是，在向第一控制部10分配与第二控制部20的动作相关的处理以外的处理(例如，与连接于第一控制部10的车载设备VC的控制相关的处理)的情况下，主控制部11也可以不执行该处理。

通信控制部12进行以太网ET中的数据包的调停处理、拖车的检查等处理。通信控制部12基于从主控制部11输出的指示信息生成以太网帧。通信控制部12例如根据来自主控制部11的指示，生成包括在与通信目的地的第二控制部20的通信中使用的协议的数据包在内的以太网帧。通信控制部12以经由以太网ET将生成的以太网帧向第二控制部20发送的方式控制第一种类收发机13。通信控制部12经由以太网ET将第一种类收发机13从第一控制部10接收到的以太网帧的数据(有效载荷)部分取出并向主控制部11输出。在该情况下，在有效载荷部分中包含检测信息。

另外，通信控制部12进行CAN-FD中的调停处理、比特填充(bit stuffing)、CRC检查等处理。通信控制部12根据来自主控制部11的指示，以将包括发送目的地的第二控制部20的CAN-ID在内的CAN帧向CAN总线bs输出的方式控制第二种类收发机14。通信控制部12经由CAN总线bs将第二种类收发机14接收到的CAN帧的数据部分取出并向主控制部11输出。

另外，通信控制部12与车辆控制系统1(车辆M)的外部的软件管理装置50进行信息的发送接收。第一控制部10与软件管理装置50例如通过专用的以太网ET等多路通信线、串行通信线、无线通信网、上述的CAN总线bs、CAN总线bs以外的专用的CAN通信线等而彼此连接。关于软件管理装置50的详细情况将后述。

构成主控制部11的处理器和构成通信控制部12的处理器可以是同一处理器，也可以是独立的处理器。即，主控制部11与通信控制部12可以作为软件而独立，也可以作为硬件而独立。

第一种类收发机13通过专用接口线缆而分别与多个第二控制部20连接。第一种类收发机13根据通信控制部12的指示，经由第二控制部20的专用接口线缆向以太网帧的发送对象的该第二控制部20发送以太网帧。第一种类收发机13以将由差动电压表示的信号(数据)向以太网ET的专用接口线缆传递的方式构成，第一种类收发机23包括能够生成差动电压的电压产生器。另外，第一种类收发机23包括对差动电压进行检测的检测部，并将检测出的差动电压向通信控制部22输出。第二种类收发机14是与第二种类收发机24相同的结构，因此省略说明。

[主控制部11的详细情况]

图4是示出第一实施方式的主控制部11的结构的一例的图。主控制部11例如具备取得部11A、哈希转换部11B、以及输出部11C。

取得部11A经由以太网ET从第二控制部20分别取得(接收)识别信息25B。

需要说明的是，在上述中，对第二控制部20主要向第一控制部10发送识别信息25B的情况进行了说明，但并不限定于此。例如，也可以是，取得部11A在规定时机(例如，点火接通时等)向各第二控制部20请求识别信息25B的发送，第二控制部20根据请求而向第一控制部10发送识别信息25B。

哈希转换部11B使用哈希函数将取得部11A分别取得的每个第二控制部20的识别信息25B和识别信息15B转换为哈希值。识别信息15B、识别信息25B例如是由二进制表现的一字节(byte)以上的信息。以下，哈希转换部11B设为将识别信息15B、识别信息25B转换为8位的哈希值的转换部。

输出部11C将表示哈希转换部11B所转换的哈希值的信息向软件管理装置50输出。

取得部11A在输出部11C向软件管理装置50输出了表示哈希值的信息后，取得从软件管理装置50输出的软件指示信息。软件指示信息例如是表示后述的软件数据库(以下称为软件DB522)中的软件的保存场所的信息，且是表示在第一控制部10中执行的第一软件15A、在一个以上的第二控制部20中执行的至少一个第二软件25A的保存场所的信息。

取得部11A基于取得的软件指示信息，从软件DB522选择(下载)第一软件15A、至少一个第二软件25A。输出部11C将取得部11取得的第一软件15A存储于第一存储部15，并将取得部11A取得的第二软件25A向各第二控制部20输出。

需要说明的是，第一控制部10设为即使不从软件管理装置50取得第一软件15A也能够执行将识别信息15B、识别信息25B转换为哈希值的处理、将哈希值向软件管理装置50输出的处理、基于从软件管理装置50取得的软件指示信息选择第一软件15A、至少一个第二软件25A的处理等基本处理。例如，在第一存储部15中预先存储有用于执行第一控制部10的基本处理的程序(未图示)，第一控制部10使用该程序来执行这些基本处理。

[软件管理装置50的结构]

图5是示出软件管理装置50的结构的一例的图。软件管理装置50例如具备控制部51和存储部52。控制部51例如通过CPU等硬件处理器执行程序(软件)来实现。这些构成要素中的一部分或全部可以通过LSI、ASIC、FPGA、GPU等硬件(包括电路部)来实现，也可以通过软件与硬件的协同配合来实现。程序可以预先保存于存储部52等的HDD(Hard DiskDrive)、闪存器等存储装置(具备非暂时性的存储介质的存储装置)，也可以保存于DVD、CD-ROM等能够装卸的存储介质(非暂时性的存储介质)，并通过存储介质装配于驱动装置来安装。在第二存储部25中，除了程序以外还存储有软件DB522、软件对应信息524。软件DB522是保存有在第一控制部10中使用的第一软件15A、在第二控制部20中使用的第二软件25A的数据库。

图6是示出软件对应信息524的内容的一例的图。软件对应信息524例如是将表示哈希值、软件DB522中的软件的保存场所、以及使用软件的ECU的信息彼此建立对应关系而得的信息。在图6中，将表示第一软件A、以及第二软件A～G的保存场所的信息与8位的哈希值“＊＊＊＊＊＊＊＊”建立对应关系，将第一控制部10作为使用第一软件A的ECU而与8位的哈希值“＊＊＊＊＊＊＊＊”建立对应关系，将第二控制部20-1～20-7作为使用第二软件A～G的ECU而与8位的哈希值“＊＊＊＊＊＊＊＊”建立对应关系。

需要说明的是，在上述中，对哈希转换部11B将识别信息15B、识别信息25B转换为8位的哈希值的情况进行了说明，但并不限定于此，也可以将识别信息15B、识别信息25B转换为8位以上的哈希值。

返回到图5，控制部51具备取得部512、选择部514、以及输出部516。取得部512从第一控制部10取得表示哈希值的信息。

选择部514基于由取得部512取得的哈希值和软件对应信息524，选择在第一控制部1中执行的第一软件15A、以及在第二控制部20中执行的至少一个第二软件25A。选择部514例如将取得部512取得的哈希值作为检索关键字来对软件对应信息524进行检索，选择与该哈希值建立了对应关系的表示软件DB522中的软件的保存场所、以及使用软件的ECU的信息。选择部514生成包括所选择的表示软件DB522中的软件的保存场所、以及使用软件的ECU的信息在内的软件指示信息。

输出部516将由选择部514生成的软件指示信息向第一控制部10输出。

[关于哈希值以外的信息]

需要说明的是，选择部514只要能够在进行软件的选择时唯一确定车辆M所具备的第二控制部20、以及第一控制部10的组合，则也可以使用哈希值以外的信息。例如，输出部11C也可以将取得部11A取得的各识别信息25B和识别信息15B直接向软件管理装置50输出，软件对应信息524是以各识别信息25B和识别信息15B代替哈希值来与其他信息建立对应关系而得的信息。需要说明的是，在该情况下，主控制部11也可以不具备哈希转换部11B。

[动作流程]

图7是示出第一实施方式的第一控制部10的动作的一例的流程图。首先，取得部11A从第二控制部20分别取得识别信息25B(步骤S100)。接下来，哈希转换部11B使用哈希函数将取得部11A分别取得的每个第二控制部20的识别信息25B和识别信息15B转换为哈希值(步骤S102)。输出部11C将由哈希转换部11B转换出的哈希值向软件管理装置50输出(步骤S104)。

取得部11A取得从软件管理装置50输出的软件指示信息(步骤S106)。取得部11A基于取得的软件指示信息所示的第一软件15A、以及第二软件25A的保存场所，从软件DB522选择(下载)第一软件15A、以及至少一个第二软件25A(步骤SS108)。在本实施方式中，车辆控制系统1具备一个第一控制部10和七个第二控制部20，因此取得部11A从软件DB522下载一个第一软件15A和七个第二软件25A。另外，取得部11A将取得的第一软件15A存储于第一存储部15。输出部11C基于软件指示信息，经由以太网ET将取得部11A取得的第二软件25A向对应的第二控制部20发送(步骤S110)。从第一控制部10接收到第二软件25A的第二控制部20将第二软件25A存储于第二存储部25。

图8是示出第一实施方式的软件管理装置50的动作的一例的流程图。首先，取得部512从第一控制部10取得表示哈希值的信息(步骤S200)。选择部514基于由取得部512取得的哈希值和软件对应信息524，选择在第一控制部10中执行的第一软件15A、以及在第二控制部20中执行的至少一个第二软件25A(步骤S202)。接下来，选择部514选择与哈希值建立了对应关系的、表示软件DB522中的软件的保存场所、以及使用软件的ECU的信息，并基于所选择的信息生成软件指示信息(步骤S204)。接下来，输出部516将由选择部514生成的软件指示信息向第一控制部10输出(步骤S206)。

[第一实施方式的总结]

如以上说明的那样，本实施方式的车辆控制系统1基于与第一控制部10和第二控制部20相关的识别信息15B、以及识别信息25B，选择在第一控制部10中执行的第一软件15A、第二软件25A，从而即使在搭载于车辆M的第一控制部10、第二控制部20存在有多个的情况下，也能够适当地选择软件。

另外，在本实施方式的车辆控制系统1中，第一控制部10将从多个第二控制部20分别接收到的识别信息25B向车辆M的外部的软件管理装置50输出，并基于从软件管理装置50取得的与第一软件15A、以及第二软件25A的组合相关的指示(在该情况下为软件指示信息)，选择第一软件15A、以及一个以上的第二软件25A。由此，本实施方式的车辆控制系统1能够选择软件管理装置50所管理的多个软件中适当的软件。因此，本实施方式的车辆控制系统1能够提高与车辆M相应的软件的应用效率。

<第二实施方式>

以下，参照附图对第二实施方式的车辆控制系统1a进行说明。在第二实施方式中，对简便地选择与新搭载于车辆M的车载设备VC对应的适当的软件的情况进行说明。需要说明的是，对与上述的实施方式相同的结构标注相同的附图标记并省略说明。

图9是示出第二实施方式的车辆控制系统1a的结构的一例的图。在车辆控制系统1a中，例如，除了车辆控制系统1所具备的结构以外，还搭载有新车载设备VC作为向第二控制部20-6分配的车载设备VC。以下，新车载设备VC设为构成无钥匙开门系统的无钥匙开门设备。无钥匙开门设备例如是基于从车辆M的乘员所携带的电子钥匙(electronic key)发送的无线信号来进行车辆M的车门的解锁、以及上锁的设备。

另外，第二实施方式的第一控制部10具备主控制部11α来代替主控制部11(或除了主控制部11以外还具备主控制部11α)。图10是示出第二实施方式的主控制部11α的结构的一例的图。主控制部11α例如具备取得部11A、哈希转换部11B、输出部11C、以及通知控制部11D。

通知控制部11D例如控制车辆M所具备的HMI(Human Machine Interface)，并对车辆M的乘员通知各种信息。HMI例如包括各种显示装置、扬声器、蜂鸣器、触摸面板、开关、按键等。

第二实施方式的第二控制部20每隔规定的时间间隔、或在每个规定时机(例如，点火接通时等)经由以太网ET向第一控制部10发送识别信息25B。

需要说明的是，也可以采用第一控制部10每隔规定的时间间隔、或在每个规定时机向第二控制部20请求识别信息25B的发送的结构来代替第二控制部20每隔规定的时间间隔、或在每个规定时机向第一控制部10发送识别信息25B的结构。

第二实施方式的哈希转换部11B判定由取得部11A取得的识别信息25B中是否发生了变更。识别信息25B中发生了变更的情况例如是指，之前取得的识别信息25B的数量发生了增减、识别信息25B的内容(值)发生了变更。这些变更在将新车载设备VC搭载于车辆M时、或将车载设备VC从车辆M拆下时发生。在该情况下，取得部11A每次在从第二控制部20取得识别信息25B时，将取得的识别信息25B存储于第一存储部15，哈希转换部11B参照存储于第一存储部15的、到目前为止的识别信息25B，判定识别信息25B中是否发生了变更。

需要说明的是，除了参照到目前为止的识别信息25B的处理以外，哈希转换部11B也可以通过参照到目前为止转换出的哈希值的处理来判定识别信息25B中是否发生了变更。在该情况下，哈希转换部11B将到目前为止转换出的哈希值存储于第一存储部15，在转换出的哈希值与存储于第一存储部15的到目前为止的哈希值不同的情况下，判定为识别信息25B中发生了变更。

哈希转换部11B在判定为识别信息25B中发生了变更的情况下，使用哈希函数将取得部11A分别取得的每个第二控制部20的识别信息25B和识别信息15B转换为哈希值。

输出部11C将哈希转换部11B所转换的哈希值向软件管理装置50输出。

第二实施方式的选择部514基本上与第一实施方式的处理相同，基于由取得部512取得的哈希值选择第一软件15A、一个以上的第二软件25A，并生成软件指示信息。此时，在即使是未分配有新车载设备VC的第一控制部10、第二控制部20也通过协同配合来控制与新车载设备VC相关的功能的情况下，选择部514针对这些第一控制部10、第二控制部20选择新软件来代替到目前为止所选择的第一软件15A、第二软件25A。

选择部514例如选择被分配了与新车载设备VC即无钥匙开门设备相关的控制的第二控制部20的第二软件25A。另外，选择部514伴随着基于无钥匙开门设备的车门的解锁、以及上锁，而有时使危险警示灯点亮、或使汽笛鸣笛、或使车内照明点亮、或对安全装置的动作开始、动作停止进行控制、或对车辆的周围监视装置的动作开始、动作停止进行控制。在该情况下，选择部514进一步选择协同配合地进行与无钥匙开门设备相关的控制的第一软件15A、第二软件25A来作为被分配了这些车载设备VC的第一控制部10、第二控制部20的软件。

在软件对应信息524中，例如，已经包括有与全部车载设备VC(第二控制部20)的组合的哈希值相应的软件的组合，选择部514选择与考虑了新车载设备VC而得的哈希值建立了对应关系的第一软件15A、第二软件25A，并生成软件指示信息。

需要说明的是，选择部514也可以基于考虑了新车载设备VC而得的哈希值选择第一软件15A和第二软件25A中的任一方。

第二实施方式的取得部11A基于考虑了新车载设备VC而得的软件指示信息从软件DB522选择(下载)第一软件15A、至少一个第二软件25A。之后的处理与上述的处理相同，因此省略说明。

[不存在与新车载设备VC对应的软件的情况]

在此，对于软件DB522，存在在软件DB522中不存在与新车载设备VC对应的第一软件15A、第二软件25A的情况。在该情况下，输出部516将表示不存在与新车载设备VC对应的软件的通知信息向第一控制部10输出。

第一控制部10的通知控制部11D在通过取得部11A取得了通知信息的情况下，控制HMI向车辆M的乘员通知该意旨。图11是示出通知控制部11D对车辆M的乘员进行通知的情况的一例的图。通知控制部11D例如生成包括向车辆M的乘员通知不存在与新车载设备VC对应的软件的情况的消息MS1在内的图像，并使HMI的显示装置进行显示。消息MS1例如是“未找到能够控制无钥匙开门设备的软件。”等消息。

需要说明的是，通知控制部11D除了包括消息MS1在内的图像以外，也可以通过声音向车辆M的乘员通知消息MS1。在该情况下，通知控制部11D将消息MS1的声音从HMI的扬声器输出，从而向车辆M的乘员进行通知。

另外，第二实施方式的取得部11A在从软件管理装置50取得了通知信息的情况下，并不从软件DB522选择软件，第一控制部10、第二控制部20通过现行的第一软件15A、第二软件25A来进行与车辆M相关的控制。此时，第二控制部20对新车载设备VC进行不依赖于第一软件15A的规定的控制。规定的控制例如是指，不与第一控制部10协同配合的控制，也包括仅对新车载设备VC供给电源的控制。

[从软件管理装置50发出新软件的通知的情况]

需要说明的是，在上述中，对在哈希转换部11B判定为由取得部11A取得的识别信息25B中发生了变更的情况下对软件进行选择(下载)的情况进行了说明，但并不限定于此。在软件DB522中保存有与新车载设备VC对应的第一软件15A、第二软件25A的情况下，软件管理装置50也可以将通知该意旨的信息(以下称为更新信息)向第一控制部10输出。在该情况下，第一控制部10的取得部11A与取得了更新信息相应地向各第二控制部20请求识别信息25B的发送。之后的处理与上述的处理相同，因此省略说明。

[动作流程]

图12是示出第二实施方式的第一控制部10的动作的一例的流程图。首先，取得部11A每隔规定的时间间隔、或在每个规定时机从第二控制部20分别取得识别信息25B(步骤S300)。接下来，哈希转换部11B判定由取得部11A取得的识别信息25B中是否发生了变更，或判定是否通过取得部11A从软件管理装置50取得了更新信息(步骤S302)。第一控制部10在到识别信息25B中发生变更为止的期间、或到从软件管理装置50取得更新信息为止的期间反复进行步骤S300～S302的处理。

接下来，哈希转换部11B在取得的识别信息25B中发生了变更的情况下、或在通过取得部11A取得了更新信息的情况下，使用哈希函数将取得部11A分别取得的每个第二控制部20的识别信息25B和识别信息15B转换为哈希值(步骤S304)。输出部11C将由哈希转换部11B转换出的哈希值向软件管理装置50输出(步骤S306)。

通知控制部11D判定是否通过取得部11A取得了表示不存在与新车载设备VC对应的软件的通知信息(步骤S308)。通知控制部11D在通过取得部11A取得了通知信息的情况下，向车辆M的乘员通知不存在与新车载设备VC对应的软件的情况(步骤S310)。取得部11A在未取得通知信息的情况下，从软件管理装置50取得软件指示信息(步骤S312)。取得部11A基于取得的软件指示信息所示的第一软件15A、以及第二软件25A的保存场所，从软件DB522选择(下载)第一软件15A、以及至少一个第二软件25A(步骤S314)。输出部11C基于软件指示信息，经由以太网ET将取得部11A取得的第二软件25A向对应的第二控制部20发送(步骤S316)。从第一控制部10接收到第二软件25A的第二控制部20将第二软件25A存储于第二存储部25。

图13是示出第二实施方式的软件管理装置50的动作的一例的流程图。对图13所示的处理中的与图8所示的处理相同的处理标注相同的步骤编号并省略说明。第二实施方式的选择部514在步骤S202的处理之后，判定是否能够确定出在步骤S202的处理中被选择的第一软件15A、以及第二软件25A(步骤S400)。在判定为未能通过选择部514选择出第一软件15A、以及第二软件25A的情况下，输出部516将表示不存在与新车载设备VC对应的软件的通知信息向第一控制部10输出(步骤S402)。在选择部514选择出了第一软件15A、以及第二软件25A的情况下，使处理前进至步骤S204，生成软件指示信息。

[第二实施方式的总结]

如以上说明的那样，根据本实施方式的车辆控制系统1a，基于考虑了新车载设备VC而得的哈希值，选择第一软件15A、第二软件25A，从而即使在搭载于车辆M的第一控制部10、第二控制部20存在有多个的情况下，也能够简便地选择与新车载设备VC相应的软件。另外，根据本实施方式的车辆控制系统1a，能够将第二控制部20无法对新车载设备VC进行控制(或者无法与第一控制部10通过协同配合来进行控制)的情况向车辆M的乘员进行通知。另外，根据本实施方式的车辆控制系统1a，在发生了与新车载设备VC相关的软件的更新情况下，能够立刻简便地选择适当的软件。

[第一控制部10具有软件管理装置50的功能的情况]

需要说明的是，在上述中，对软件管理装置50基于哈希值和软件对应信息524选择第一软件15A、第二软件25A的情况进行了说明，但并不限定于此，选择第一软件15A、第二软件25A的处理也可以由第一控制部10进行。在该情况下，主控制部11、或主控制部11α也可以还具备选择部514作为该功能部，并在第一存储部15中存储有软件对应信息524。由此，取得部11A能够基于通过选择部514而生成的软件指示信息，从外部的软件DB522选择(下载)适当的第一软件15A、第二软件25A。

[第二软件25A的冗长化]

需要说明的是，在上述中，对第一软件15A存储于第一存储部15，第二软件25A存储于第二存储部25的情况进行了说明，但并不限定于此。第一控制部10也可以存储有在车辆M所具备的至少一个第二控制部20中使用的至少一个第二软件25A中的一部分、或全部。另外，在各第二存储部25中也可以存储有至少一个第二软件25A中的一部分。需要说明的是，存储于第一存储部15、以及各第二存储部25的第二软件25A可以一部分或全部重复。

图14是示意性地示出软件的保存场所的图。在图14中，在第二控制部20-1所具备的第二存储部25-1中存储有第二软件25A-1和识别信息25B-1。在第二软件25A-1中，例如包括与前照灯装置的控制相关的前照灯控制软件SW1、与发动机的控制相关的发动机控制软件SW2、以及与空调装置的控制相关的空调控制软件SW3。在第二控制部20-2所具备的第二存储部25-2中存储有第二软件25A-2和识别信息25B-2。在第二软件25A-2中，例如包括与电动车窗装置的控制相关的电动车窗控制软件SW4。

在图14中，在第一控制部10所具备的第一存储部15中存储有存储于各第二存储部25的第二控制部20的全部。具体而言，在第一控制部10所具备的第一存储部15中存储有第一软件15A、识别信息15B、以及冗长化第二软件15C。在冗长化第二软件15C中，例如存储有前照灯控制软件SW1、发动机控制软件SW2、空调控制软件SW3、以及电动车窗控制软件SW4。

由此，第一控制部10能够使存储于第二控制部20的第二软件25A冗长化。因此，第一控制部10能够在第二控制部20中使用的第二软件25A由于某些理由而消失的情况下，将存储于第一存储部15的第二软件25A向第二控制部20发送，第二控制部20通过执行从第一控制部10接收到的第二软件25A来立刻恢复处理。

[第二软件25A的保存场所]

另外，第一控制部10也可以基于各第二存储部25的空置容量选择保存追加的第二软件25A的第二存储部25。第一控制部10将追加的软件暂时保存于第一存储部15。在图14中，第一控制部10的取得部11A将变速器控制软件SW5作为追加的软件从软件DB522选择(下载)，并将其暂时保存于第一存储部15。变速器控制软件SW5是与变速器装置的控制相关的软件。

第一控制部10基于各第二存储部25的空置容量选择追加的软件在车辆M中的保存场所。例如，由于变速器控制软件SW5是与分配给第二控制部20-1的变速器装置的控制相关的软件，因此优选的是该变速器控制软件SW5存储于第二存储部25-1。第一控制部10始终或每隔规定的时间间隔从第二控制部20取得与各第二存储部25的空置容量相关的信息，在图14中，第二存储部25-1不具有足够的空置容量以用于存储变速器控制软件SW5的数据大小的信息。

在该情况下，第一控制部10对存储于第二存储部25-1的第二软件25A和追加的软件(在该情况下为变速器控制软件SW5)中优先级较低的软件进行确定。优先级设为预先包含于第二软件25A。第一控制部10在所确定的软件是存储于第二存储部25-1的第二软件25A的情况下，在将所确定的第二软件25A从第二存储部25-1删除后，将优先级较高的变速器控制软件SW5存储于第二存储部25-1。由此，第一控制部10将优先级更高的第二软件25A存储于第二存储部25，从而能够提高与第二控制部20所进行的车载设备VC的控制相关的响应性。

另外，第一控制部10也可以将为了使优先级较高的第二软件25A存储于第二存储部25而从第二存储部25删除了的优先级较低的第二软件25A存储于(移动至)具有足够的空置容量的其他第二存储部25。以下，将本来分配有与第二软件25A相关的控制的第二控制部20记载为“存储源的第二控制部20”，将具有足够的空置容量且是第二软件25A的移动目的地的第二控制部20记载为“存储目的地的第二控制部20”。

存储源的第二控制部20经由CAN总线bs、或以太网ET、以及第一控制部10将在被移动的第二软件25A的处理中使用的信息(例如，检测信息)向存储目的地的第二控制部20发送。第一控制部10经由以太网ET将在与被移动的第二软件25A相关的处理中使用的信息(例如，指示信息)向存储目的地的第二控制部20发送。存储目的地的第二控制部20经由以太网ET将检测信息向第一控制部10发送，并经由CAN总线bs、或以太网ET、以及第一控制部10将与车载设备VC的控制相关的控制信息向存储源的第二控制部20发送。存储源的第二控制部20基于从存储目的地的第二控制部20接收到的控制信息来控制车载设备VC。

需要说明的是，在上述中，对第一控制部10在删除了第二存储部25-1的空调控制软件SW3后将空调控制软件SW3存储于(移动至)第二存储部25-2的情况进行了说明，但并不限定于此。第一控制部10例如也可以在将对象的第二软件25A从存储源的第二控制部20删除之前，使对象的第二软件25A移动至存储目的地的第二控制部20，并在移动后删除对象的第二软件25A。由此，第一控制部10能够使移动的第二软件25A不消失。

另外，在上述中，对第一控制部10将追加的软件暂时保存于第一存储部15的情况进行了说明，但并不限定于此。第一控制部10也可以在结束了第二软件25A从存储源的第二控制部20向存储目的地的第二控制部20的移动后，不经由第一存储部15地将追加的软件保存于存储源的第二控制部20。

图15是示出移动后的软件的保存场所的一例的图。在图15中，在第二存储部25-1中，作为第二软件25A-1存储有前照灯控制软件SW1、发动机控制软件SW2、以及变速器控制软件SW5，在第二存储部25-2中，作为第二软件25A-2存储有空调控制软件SW3和电动车窗控制软件SW4。由此，第一控制部10通过代替空置容量不足的第二控制部20而使其他的第二控制部20进行处理，从而能够使车辆M所具备的功能不丧失。

[搭载了新第二控制部20的情况]

另外，第一控制部10也可以是在车辆M搭载了新第二控制部20的情况下，以包括新第二控制部20所具备的第二存储部25在内的方式重新选择存储部，该存储部供存储于第一存储部15及一个以上的第二存储部25的至少一个第二软件25A、以及与第二控制部20相关的第二软件25A存储。图16是示意性地示出搭载了新第二控制部20-8的情况下的软件的保存场所的图。在该情况下，第一控制部10基于各第二存储部25的空置容量、各第二软件25A的数据大小、在新第二控制部20-8中使用的第二软件25A的数据大小等来选择第二软件25A的保存场所。第一控制部10例如以使第二存储部25的空置容量均相等的方式、使处理负荷较高的第二控制部20的第二存储部25的空置容量较大的方式、或使处理负荷较低的第二控制部20的第二存储部25的空置容量较小的方式来选择第二软件25A的保存场所。

[基于软件对应信息524的第二软件25A的保存场所]

需要说明的是，在上述中，对第一控制部10基于第二存储部25的空置容量、新第二软件25A的数据大小来选择第二软件25A的保存场所，或以包括新第二控制部20在内的方式重新选择第二软件25A的保存场所的情况进行了说明，但并不限定于此。在软件对应信息524中，例如，也可以还使车辆M中的软件的保存场所建立对应关系。图17是示出软件对应信息524的内容的其他例子的图。在图17中，软件对应信息524是将表示哈希值、软件DB522中的软件的保存场所、使用软件的ECU、以及车辆M中的软件的保存场所的信息彼此建立对应关系而得的信息。

在图17的软件对应信息524中，第二软件G本来表示在第二控制部20-7中使用的软件，但鉴于第二控制部20-7的第二存储部25-7的空置容量、第二软件G的数据大小，分配第二控制部20-6的第二存储部25-6作为该第二软件G在车辆M中的保存场所。

需要说明的是，在图17的软件对应信息524中，也可以不包括表示使用软件的ECU的信息。

软件管理装置50基于从第一控制部10取得的哈希值，选择软件DB522中的软件的保存场所、使用软件的ECU、以及车辆M中的软件的保存场所的信息，从而生成包括所选择的信息在内的软件指示信息。第一控制部10基于从软件管理装置50取得的软件指示信息，选择(下载)软件，并将第二软件25A保存于软件指示信息所示的车辆M中的软件的保存场所。

在此，车辆M的设计主体(或者销售主体)已经把握搭载于车辆M的第一控制部10、第二控制部20、以及车载设备VC的性能，从而能够决定考虑了各第二存储部25的空置容量而得的、适当的第二软件25A的保存场所、适当的第二软件25A的移动目的地。因此，第一控制部10对基于由车辆M的设计主体(或者销售主体)考虑了上述情况而得的软件对应信息524而选择出的第二软件25A进行选择以及保存，从而能够使第二控制部20适当地动作。

以上，使用实施方式对本发明的具体实施方式进行了说明，但本发明丝毫不被这样的实施方式限定，在不脱离本发明的主旨的范围内能够施加各种变形及替换。

Claims (14)

1.一种车辆控制系统，其搭载于车辆，其中，

所述车辆控制系统具备：

多个设备；

第一控制部；以及

多个第二控制部，各第二控制部对所述多个设备中的分配给自身的一个以上的设备进行控制，

所述第一控制部分别在与多个所述第二控制部之间经由网络进行与所述第二控制部的动作相关的通信，

所述第二控制部将分配给自身的所述设备的识别信息经由所述网络向所述第一控制部发送，

所述第一控制部在从多个所述第二控制部分别接收到所述识别信息后，基于所述识别信息，选择在所述第一控制部中执行的第一软件、以及在多个所述第二控制部中执行的至少一个第二软件。

2.根据权利要求1所述的车辆控制系统，其中，

所述第一控制部将从多个所述第二控制部分别接收到的所述识别信息向所述车辆的外部的软件管理装置输出，并基于从所述软件管理装置取得的与所述第一软件、以及所述第二软件的组合相关的指示，选择所述第一软件、以及一个以上的所述第二软件。

3.根据权利要求2所述的车辆控制系统，其中，

所述第二控制部在所述车辆搭载了新设备的情况下，经由所述网络将所述新设备的识别信息向所述第一控制部发送，

所述第一控制部在从所述第二控制部接收到所述新设备的识别信息的情况下，选择与所述新设备对应的所述第二软件。

4.根据权利要求3所述的车辆控制系统，其中，

所述第一控制部在从所述第二控制部接收到所述新设备的识别信息的情况下，进一步选择与所述新设备对应的所述第一软件。

5.根据权利要求4所述的车辆控制系统，其中，

所述车辆控制系统还具备通知控制部，所述通知控制部在不存在与对应于所述新设备的识别信息的所述第一软件、或所述第二软件的组合相关的指示的情况下，使输出部输出表示不存在软件的通知信息，

所述第二控制部对所述新设备进行不依赖于所述第一软件的规定的控制。

6.根据权利要求3～5中任一项所述的车辆控制系统，其中，

所述第一控制部在从所述软件管理装置取得了与所述新设备的识别信息对应的所述指示的情况下，选择与所述新设备的识别信息对应的所述第一软件、或所述第二软件。

7.根据权利要求3～5中任一项所述的车辆控制系统，其中，

所述新设备是构成无钥匙开门系统的设备，

所述第一控制部选择与构成所述无钥匙开门系统的设备的识别信息对应的所述第一软件、或所述第二软件，

所述第二控制部通过执行所述第二软件来控制危险警示灯、汽笛、车内的照明、安全装置、或车辆的周围监视装置中的至少一个。

8.根据权利要求3～5中任一项所述的车辆控制系统，其中，

所述识别信息是由二进制表现的一字节以上的信息，

所述第一控制部将从多个所述第二控制部分别接收到的所述识别信息按照哈希函数转换并向所述软件管理装置输出，并基于从所述软件管理装置取得的与所述第一软件、以及所述第二软件的组合相关的指示，选择所述第一软件、以及一个以上的所述第二软件。

9.根据权利要求3～5中任一项所述的车辆控制系统，其中，

所述第一控制部具备第一存储部，所述第一存储部存储所述至少一个第二软件中的一部分或全部，

所述第二控制部具备第二存储部，所述第二存储部存储所述至少一个第二软件中的一部分，

所述第一控制部在对所述至少一个第二软件追加第二软件的情况下，基于所述第二存储部的空置容量，选择所述第一存储部、或所述第二存储部作为存储所述追加的第二软件的存储部。

10.根据权利要求9所述的车辆控制系统，其中，

在对所述至少一个第二软件追加第二软件时，对于所述追加的第二软件的数据大小所述空置容量不足的情况下，所述第一控制部在将存储于所述第二存储部的第二软件中的、优先级较低的第二软件移动至所述第一存储部后，将所述追加的第二软件存储于所述第二存储部。

11.根据权利要求9所述的车辆控制系统，其中，

所述第一控制部在所述车辆搭载了新所述第二控制部的情况下，以包括新所述第二控制部所具备的所述第二存储部在内的方式重新选择存储部，所述存储部供存储于所述第一存储部及一个以上的所述第二存储部的所述至少一个第二软件、以及与所述新所述第二控制部相关的第二软件存储。

12.一种车辆控制方法，所述车辆控制方法使用于一种搭载于车辆的车辆控制系统，所述车辆控制系统具备多个设备、第一控制部、以及对所述多个设备中的分配给自身的一个以上的设备分别进行控制的多个第二控制部，其中，

所述车辆控制方法使所述车辆控制系统进行如下处理，

所述第一控制部分别在与多个所述第二控制部之间经由网络进行与所述第二控制部的动作相关的通信，

所述第二控制部将分配给自身的所述设备的识别信息经由所述网络向所述第一控制部发送，

所述第一控制部进行如下处理，

将从多个所述第二控制部分别接收到的所述识别信息向软件管理装置输出，

并基于从所述软件管理装置取得的与在所述第一控制部中执行的第一软件、以及在多个所述第二控制部中执行的至少一个第二软件的组合相关的指示，选择所述第一软件、以及一个以上的所述第二软件。

13.根据权利要求12所述的车辆控制方法，其中，

所述识别信息是由二进制表现的一字节以上的信息，

所述车辆控制方法使得在所述车辆控制系统中所述第一控制部进行如下处理，

将从多个所述第二控制部分别接收到的所述识别信息按照哈希函数转换并向所述软件管理装置输出，

并且基于从所述软件管理装置取得的与所述第一软件、以及所述第二软件的组合相关的指示，选择所述第一软件、以及一个以上的所述第二软件，

在不存在与所述识别信息对应的所述第一软件、或所述第二软件的情况下，将不存在软件的情况向所述车辆的乘员进行通知。

14.一种存储介质，其存储有程序，所述程序使用于一种搭载于车辆的车辆控制系统，所述车辆控制系统具备多个设备、第一控制部、以及对所述多个设备中的分配给自身的一个以上的设备分别进行控制的多个第二控制部，其中，

所述程序使所述车辆控制系统进行如下处理，

所述第一控制部分别在与多个所述第二控制部之间经由网络进行与所述第二控制部的动作相关的通信，

所述第二控制部将分配给自身的所述设备的识别信息经由所述网络向所述第一控制部发送，

所述第一控制部进行如下处理，

将从多个所述第二控制部分别接收到的所述识别信息向软件管理装置输出，

并基于从所述软件管理装置取得的与在所述第一控制部中执行的第一软件、以及在多个所述第二控制部中执行的至少一个第二软件的组合相关的指示，选择所述第一软件、以及一个以上的所述第二软件。

Images