CN113002450A - 程序更新方法 - Google Patents

Abstract

本发明提供了一种能够避免由于第一蓄电池(BAT1)的电力不足而导致控制程序更新失败，并且能够尽早进行控制程序的更新的程序更新方法。更新控制装置(11)获取向用于更新控制程序的电子控制装置(12)供给电力的第一蓄电池(BAT1)的电力的剩余容量(X)(步骤S24)；获取电子控制装置(12)更新控制程序所需的电量(Y)(步骤S25)；当剩余容量(X)小于电量(Y)时(步骤S26的“是”)，对第一蓄电池(BAT1)充电，以使剩余容量(X)成为电量(Y)以上(步骤S32～34)；之后，使电子控制装置(12)更新控制程序(步骤S36)。

Description

程序更新方法

技术领域

本发明涉及一种程序更新方法，其用于对控制车载设备的控制装置的控制程序进行更新。

背景技术

近年的车辆，随着电子化的发展，利用称为ECU(Electronic Control Unit)的控制装置控制车载设备。这种控制装置通过执行预先存储在本装置的存储器等中的控制程序，来控制作为控制对象的车载设备。另外，已知一种技术，其能够对控制车载设备的控制装置的控制程序进行更新。

例如，在专利文献1记载了一种技术，其用于根据来自车辆用户的更新请求进行存储在ECU中的程序的更新控制，并且向车辆用户通知在重写程序时的车辆可否行驶。

另外，在专利文献2记载了一种技术，其中，为了防止由于蓄电池的电力不足而导致车载控制装置的控制程序更新失败，在至少两个电源(例如主蓄电池和副蓄电池)能够输出更新控制程序所需的电力的情况下，进行控制程序的更新。

现有技术文献

专利文献

专利文献1：日本特开2017-220091号公报

专利文献2：日本专利第6332580号公报

发明内容

发明要解决的课题

在现有技术中，虽然能够对由于蓄电装置的电力不足而导致控制程序的更新失败进行抑制，但是取决于蓄电装置的电力状况，控制装置的控制程序的更新可能长时间无法进行。另一方面，从适当地操作车载设备的角度来看，期望尽早更新控制装置的控制程序，在这一点上存在改进的空间。

本发明提供了一种能够避免由于蓄电装置的电力不足而导致控制程序更新失败，并且能够尽早更新控制程序的程序更新方法。

用于解决课题的手段

本发明提供一种程序更新方法，其对用于控制搭载于车辆的车载设备的控制装置的控制程序进行更新，其中，

所述程序更新方法在所述车辆处于起动时包括以下步骤：

第一步骤，获取蓄电装置中存储的电力的剩余容量，所述蓄电装置向用于更新所述控制程序的所述控制装置供给电力；

第二步骤，获取所述控制装置更新所述控制程序所需的电量；

第三步骤，判断在所述第一步骤中获取的所述剩余容量是否小于在所述第二步骤中获取的所述电量；

第四步骤，当在所述第三步骤中判断所述剩余容量小于所述电量的情况下，对所述蓄电装置充电，以使所述剩余容量成为所述电量以上；以及

第五步骤，当通过执行所述第四步骤使所述剩余容量成为所述电量以上的情况下，使所述控制装置更新所述控制程序。

发明效果

本发明提供了一种能够避免由于蓄电装置的电力不足而导致控制程序更新失败，并且能够尽早进行控制程序的更新的程序更新方法。

附图说明

图1是表示第一实施方式的程序更新系统的配置的一例的图。

图2是表示第一实施方式的车辆的电气结构的一例的图。

图3是表示第一实施方式的更新控制装置的结构的一例的图。

图4是表示第一实施方式的电子控制装置的结构的一例的图。

图5是表示第一实施方式的导航装置的结构的一例的图。

图6是表示第一实施方式的服务器装置的结构的一例的图。

图7是表示第一实施方式的程序更新系统的各装置进行的处理的一例的时序图。

图8是表示第一实施方式的更新控制装置进行的处理的一例的流程图。

图9是表示第一实施方式的更新允许确认画面的一例的图。

图10是表示第二实施方式的车辆的电气结构的一例的图。

图11是表示第二实施方式的更新控制装置进行的处理的一例的流程图。

图12是表示第二实施方式的外部电源连接通知画面和更新允许确认画面的一例的图。

附图标记说明：

10 车辆

12 电子控制装置

13 车载设备

18 第二辅助设备

50 外部电源

BAT1 第一蓄电池

BAT2 第二蓄电池

ENG 发动机

GEN 发电机

MOT 马达。

具体实施方式

以下，参照附图对本发明的程序更新方法的各实施方式进行详细说明。

(第一实施方式)

【程序更新系统】

首先，参照图1，对第一实施方式的程序更新系统进行说明。如图1所示，程序更新系统1具备车辆10和服务器装置20。在程序更新系统1中，车辆10和服务器装置20设置为能够经由网络NET1进行通信。网络NET1例如是移动通信网络。另外，网络NET1也可以是WAN(Wide Area Network)、LAN(Local Area Network)、互联网等。

车辆10例如是所谓的混合动力电动机动车(Hybrid Electrical Vehicle)(参照图2)。另外，如图1所示，车辆10构成为包括更新控制装置11、电子控制装置12以及车载设备13。

更新控制装置11例如是网关ECU(Electronic Control Unit)，该更新控制装置11在网络NET1和车辆10的车内网络NET2之间中继数据的发送和接收。车内网络NET2例如是CAN(Controller Area Network)。另外，车内网络NET2也可以是LIN(Local InterconnectNetwork)、FlexRay、以太网(注册商标)等。

具体说明而言，更新控制装置11设置为能够通过搭载于车辆10的通信部14经由网络NET1与服务器装置20通信。通信部14例如是设置于车辆10的车载通信设备。另外，通信部14也可以是车辆10的用户所持有的终端设备(例如智能手机)。其中，在这种情况下，用户的终端设备设置为能够与更新控制装置11以及服务器装置20通信。

另外，更新控制装置11设置为能够经由车内网络NET2与电子控制装置12通信。电子控制装置12例如是控制车载设备13的ECU。车载设备13是按照电子控制装置12的控制而执行预定动作的设备，例如是车辆10的发动机(参照图2中的附图标记ENG)、电力转换装置(参照图2中的附图标记16)等。另外，车载设备13也可以是车辆10的各种辅助设备(参照图2中的附图标记17、18)等。

如后文的详细描述，电子控制装置12具备处理器(参照图4中的附图标记121)、存储器(参照图4中的附图标记122)，在该存储器中预先存储有预定的控制程序。并且，电子控制装置12通过处理器执行存储在电子控制装置12的存储器中的控制程序来控制车载设备13。

需要说明的是，在图1中，图示了一组电子控制装置12及车载设备13连接于更新控制装置11的例子，但是不限于此。也可以是，两组以上的电子控制装置12及车载设备13连接于更新控制装置11。另外，也可以设为，对于一个电子控制装置12连接多个车载设备13，并且一个电子控制装置12控制多个车载设备13。

另外，车辆10还具备能够与更新控制装置11通信的导航装置15。导航装置15是所谓的机动车导航系统。即，导航装置15具有以下功能：例如通过GPS(Global PositioningSystem)等来确定车辆10的当前位置、基于预先存储的地图数据和车辆10的当前位置来进行到目的地的路线引导。另外，导航装置15具备能够显示各种信息的显示部(参照图5中的附图标记155)、接收用户操作的操作部(参照图5中的附图标记156)等。

服务器装置20例如是由车辆10的制造者(例如机动车制造商的工作人员。以下也简称为制造者)管理的服务器(计算机)。服务器装置20构成为能够经由网络NET1向车辆10发送电子控制装置12的控制程序。

具体说明而言，制造者例如，当在电子控制装置12的控制程序中发现了某些问题的情况下，为了解决该问题而改进(升级)控制程序，并将改进后的控制程序注册在服务器装置20中作为更新用控制程序。

然后，服务器装置20例如，当从车辆10(更新控制装置11)接收到对更新用控制程序的下载请求的情况下，经由网络NET1向下载请求源的更新控制装置11发送在本装置中注册的更新用控制程序。由此，更新控制装置11能够从服务器装置20获取更新用控制程序。需要说明的是，在图1中，图示了一个更新控制装置11连接于服务器装置20的例子，但是不限于此。例如，也可以设为，将分别搭载于不同的车辆10的两个以上的更新控制装置11连接于服务器装置20。

【车辆】

接下来，参照图2对车辆10的电气结构进行说明。如前所述，车辆10例如是混合动力电动机动车。如图2所示，该车辆10具备发动机ENG、发电机GEN、马达MOT、第一蓄电池BAT1、第二蓄电池BAT2、电力转换装置16、第一辅助设备17以及第二辅助设备18。

发动机ENG通过被供给燃料来输出用于驱动发电机GEN的动力。发电机GEN由发动机ENG的动力驱动以进行发电。具体而言，发电机GEN是交流马达(例如三相交流马达)，在进行发电时输出交流电。由发电机GEN输出的交流电被输入到转换电力的电力转换装置16。后文将描述电力转换装置16。

马达MOT通过由电力转换装置16供给电力来输出用于驱动车辆10的动力。马达MOT的动力通过车辆10所具备的动力传递路径(未图示)传递至车辆10的驱动轮(未图示)。由此，车辆10能够通过马达MOT的动力行驶。

具体而言，马达MOT是交流马达(例如三相交流马达)，当输入交流电时，该马达MOT输出用于驱动车辆10的驱动轮的动力。另外，马达MOT在车辆制动时进行发电(所谓的再生发电)，并且输出交流电。由马达MOT输出的交流电被输入到电力转换装置16。

电力转换装置16例如是所谓的PCU(Power Control Unit)，且将从发电机GEN输入的电力转换，并向第一蓄电池BAT1、第二蓄电池BAT2输出。由此，第一蓄电池BAT1和第二蓄电池BAT2构成为能够通过发电机GEN产生的电力进行充电。需要说明的是，后文将描述第一蓄电池BAT1、第二蓄电池BAT2。

另外，电力转换装置16将从第二蓄电池BAT2输入的电力转换，并向马达MOT输出。由此，马达MOT构成为能够通过被供给第二蓄电池BAT2的电力而输出用于使车辆10行驶的动力。

具体说明而言，电力转换装置16具备第一逆变器装置161a、第二逆变器装置161b以及电压控制装置162。第一逆变器装置161a将从发电机GEN输入的交流电转换为直流电，并向电压控制装置162输出。第二逆变器装置161b将从电压控制装置162输入的直流电转换为交流电，并向马达MOT输出。另外，第二逆变器装置161b例如，当从执行了再生发电的马达MOT输入交流电的情况下，将该交流电转换为直流电，并向电压控制装置162输出。

电压控制装置162将输入的电压转换为期望的电压。电压控制装置162例如将从第一逆变器装置161a输入的直流电的电压降压，并向第一蓄电池BAT1、第二蓄电池BAT2输出。另外，电压控制装置162将从第二蓄电池BAT2输入的交流电的电压升压，并向第二逆变器装置161b输出。电压控制装置162例如是DC/DC转换器。

第一蓄电池BAT1构成为例如能够输出12[V]的低电压，并且向更新控制装置11以及电子控制装置12供给用于使它们动作的电力。第一蓄电池BAT1例如是铅蓄电池。另外，在第一蓄电池BAT1设置有检测第一蓄电池BAT1的状态的第一蓄电池传感器SEN1。在此，第一蓄电池BAT1的状态例如是第一蓄电池BAT1的输出、温度等。

具体说明而言，第一蓄电池传感器SEN1包括检测第一蓄电池BAT1的输出的第一蓄电池输出传感器。第一蓄电池输出传感器检测第一蓄电池BAT1的端子间电压、充放电电流作为第一蓄电池BAT1的输出。另外，第一蓄电池传感器SEN1也可以还包括检测第一蓄电池BAT1的温度的第一蓄电池温度传感器。然后，第一蓄电池传感器SEN1将表示检测到的第一蓄电池BAT1的状态的第一蓄电池信息向更新控制装置11发送(参照图2中的附图标记A的虚线箭头)。由此，第一蓄电池传感器SEN1能够对更新控制装置11通知检测到的第一蓄电池BAT1的状态。

另外，第一蓄电池BAT1例如还向第一辅助设备17供给电力。第一辅助设备17是搭载于车辆10并且通过被供给电力来执行预定动作的电子设备。第一辅助设备17例如是仪表、前照灯、动力转向装置的驱动装置等。

第二蓄电池BAT2构成为例如能够输出100[V]～200[V]的高电压，并且对电力转换装置16输出用于驱动马达MOT的电力。第二蓄电池BAT2是所谓的驱动用蓄电池，例如是由锂离子电池、镍氢电池等构成的蓄电池。另外，在第二蓄电池BAT2设置有检测第二蓄电池BAT2的状态的第二蓄电池传感器SEN2。在此，第二蓄电池BAT2的状态例如是第二蓄电池BAT2的输出、温度等。

具体说明而言，第二蓄电池传感器SEN2包括检测第二蓄电池BAT2的输出的第二蓄电池输出传感器。第二蓄电池输出传感器检测第二蓄电池BAT2的端子间电压、充放电电流作为第二蓄电池BAT2的输出。另外，第二蓄电池传感器SEN2也可以还包括检测第二蓄电池BAT2的温度的第二蓄电池温度传感器。然后，第二蓄电池传感器SEN2将表示检测到的第二蓄电池BAT2的状态的第二蓄电池信息向更新控制装置11发送(参照图2中的附图标记B的虚线箭头)。由此，第二蓄电池传感器SEN2能够对更新控制装置11通知检测到的第二蓄电池BAT2的状态。

另外，第二蓄电池BAT2例如经由电力转换装置16还向第二辅助设备18供给电力。第二辅助设备18是搭载于车辆10并且通过被供给电力来执行预定动作的电子设备。第二辅助设备18例如是空调、音响设备等。如后文的详细描述，在车辆10中，有时伴随对第一蓄电池BAT1的充电，而向第二辅助设备18供给的电力减少。因此，第二辅助设备18优选为不发挥为了使车辆10行驶而重要作用的电子设备(即，不需要供给稳定的电力的电子设备)。

需要说明的是，如前所述，更新控制装置11设置为能够经由车内网络NET2与电子控制装置12通信。因此，如后所述，更新控制装置11例如，当从服务器装置20取得了更新用控制程序的情况下，通过将该更新用控制程序向电子控制装置12发送，能够指示电子控制装置12基于该更新用控制程序执行控制程序的更新(参照图2中的附图标记C的虚线箭头)。

另外，更新控制装置11也能够指示电子控制装置12对车载设备13执行预定的控制。例如，更新控制装置11指示用于控制发动机ENG的电子控制装置12提高发动机ENG的转速(以下，也简称为发动机转速)。根据该指示，控制发动机ENG的电子控制装置12提高发动机转速(参照图2中的附图标记D的虚线箭头)。

另外，例如，更新控制装置11指示用于控制电力转换装置16的电子控制装置12向第一蓄电池BAT1供给电力。根据该指示，控制电力转换装置16的电子控制装置12向第一蓄电池BAT1供给电力(参照图2中的附图标记E的虚线箭头)。例如，此时，如果发电机GEN正在发电，则向第一蓄电池BAT1供给发电机GEN产生的电力。另一方面，如果发电机GEN未发电，则向第一蓄电池BAT1供给第二蓄电池BAT2的电力。也就是，第一蓄电池BAT1构成为能够利用发电机GEN所产生的电力进行充电并且还能够利用第二蓄电池BAT2的电力进行充电。

需要说明的是，在图2中，图示了一个电子控制装置12控制发动机ENG和电力转换装置16的情况，但是不限于此。控制发动机ENG和电力转换装置16的电子控制装置12也可以是不同的电子控制装置12。

【更新控制装置】

接下来，参照图3对更新控制装置11的结构的一例进行说明。如图3所示，更新控制装置11具备处理器111、存储器112、第一接口113以及第二接口114。各结构部111～114通过总线119连接。

处理器111例如是掌管整个更新控制装置11的控制的CPU(Central ProcessingUnit)。存储器112例如包括RAM(Random Access Memory)等主存储器和作为闪存等非易失性存储器的辅助存储器。主存储器用作处理器111的工作区域。辅助存储器存储用于使更新控制装置11动作的各种程序。用于使更新控制装置11动作的程序例如是实现后述的图8所示的处理的程序。存储在辅助存储器中的程序被加载到主存储器中，并且由处理器111执行。

第一接口113与网络NET1相连接，并且控制经由网络NET1的更新控制装置11与外部(例如服务器装置20)之间的数据的输入输出。第一接口113由处理器111控制。

第二接口114与车内网络NET2相连接，并且控制经由车内网络NET2的更新控制装置11与外部(例如电子控制装置12)之间的数据的输入输出。第二接口114由处理器111控制。

【电子控制装置】

接下来，参照图4对电子控制装置12的结构的一例进行说明。如图4所示，电子控制装置12具备处理器121、存储器122以及接口123。各结构部121～123通过总线129连接。

处理器121例如是掌管整个电子控制装置12的控制的CPU。存储器122例如包括RAM等主存储器和作为闪存等非易失性存储器的辅助存储器。主存储器用作处理器121的工作区域。辅助存储器存储用于使电子控制装置12动作的各种程序。用于使电子控制装置12动作的程序例如是用于控制车载设备13的控制程序。存储在辅助存储器中的程序被加载到主存储器中，并且由处理器121执行。

接口123与车内网络NET2相连接，并且控制经由车内网络NET2的电子控制装置12与外部(例如更新控制装置11)之间的数据的输入输出。接口123由处理器121控制。

【导航装置】

接下来，参照图5对导航装置15的结构的一例进行说明。如图5所示，导航装置15具备处理器151、存储器152、GPS单元153、各种传感器154、显示部155、操作部156以及接口157。另外，各结构部151～157通过总线159分别连接。

处理器151例如是掌管整个导航装置15的控制的CPU。存储器152例如包括RAM等主存储器和作为闪存等非易失性存储器的辅助存储器。主存储器被用作处理器151的工作区域。辅助存储器存储用于使导航装置15动作的各种程序。存储在辅助存储器中的程序被加载到主存储器中，并且由处理器151执行。

另外，导航装置15的辅助存储器还存储地图数据，该地图数据用于确定车辆10的当前位置、到达目的地的路线引导等。地图数据包括表示能够供移动体(例如，车辆10)移动的道路的道路数据、表示关于各设施的信息的设施数据等，对此省略详细描述。

GPS单元153接收来自GPS卫星的GPS信号(无线电波)，并且测定车辆10的当前位置。由GPS单元153测定的当前位置在确定车辆10的当前位置时使用。各种传感器154输出用于计测车辆10(或导航装置15)的行为的信息。各种传感器154例如是加速度传感器、角速度传感器等。各种传感器154的输出值例如也在确定车辆10的当前位置时使用。

显示部155构成为包括显示文字、图像的显示器，进行整个显示器的控制的图形控制器，以及临时记录要在显示器上显示的图像的图像数据的VRAM(Video RAM)等缓冲存储器。显示器例如是液晶显示器、有机EL显示器。

操作部156将与从用户接收到的操作相对应的操作信号向导航装置15的内部(例如，处理器151)输入。操作部156例如是触摸面板。另外，操作部156也可以是具备多个键的遥控器、键盘、以及鼠标等。

接口157控制导航装置15与外部(例如更新控制装置11)之间的数据的输入输出。接口157由处理器151控制。

【服务器装置】

接下来，参照图6对服务器装置20的结构的一例进行说明。如图6所示，服务器装置20具备处理器201、存储器202以及接口203。各结构部201～203通过总线209连接。

处理器201例如是掌管整个服务器装置20的控制的CPU。存储器202例如包括RAM等主存储器和作为闪存等非易失性存储器的辅助存储器。主存储器被用作处理器201的工作区域。辅助存储器存储用于使服务器装置20动作的各种程序。存储在辅助存储器中的程序被加载到主存储器中，并由处理器201执行。另外，服务器装置20的辅助存储器还存储制造者在服务器装置20中注册的更新用控制程序。

接口203与网络NET1相连接，并且控制经由网络NET1的服务器装置20与外部(例如更新控制装置11)之间的数据的输入输出。接口203由处理器201控制。

【程序更新系统的各装置执行的处理】

接下来，参照图7对程序更新系统1的各装置执行的处理的一例进行说明。如图7所示，首先，更新控制装置11询问服务器装置20是否存在电子控制装置12的更新用控制程序(步骤S01)。根据该询问，服务器装置20参照存储器202确认是否注册有更新用控制程序，并将确认结果(即是否存在更新用控制程序)向更新控制装置11送回(步骤S02)。在此，将表示存在更新用控制程序的意思向更新控制装置11送回。

在存在更新用控制程序的情况下，更新控制装置11向服务器装置20发送该更新用控制程序的下载请求(步骤S03)。服务器装置20根据该下载请求，向更新控制装置11发送更新用控制程序的数据(步骤S04)。

更新控制装置11当更新用控制程序的下载完成时，获取存储在第一蓄电池BAT1中的电力的剩余容量X和更新控制程序所需的电量Y(步骤S05)。剩余容量X和电量Y将再次在后文描述。然后，更新控制装置11将获取的剩余容量X与电量Y进行比较。在此，比较剩余容量X和电量Y的结果为，剩余容量X小于电量Y。

在剩余容量X小于电量Y的情况下，如果用当前存储在第一蓄电池BAT1中的电力来执行控制程序的更新，则有可能因第一蓄电池BAT1的电力不足而导致控制程序的更新失败。因此，在这种情况下，有必要对第一蓄电池BAT1充电以便更新控制程序。

因此，更新控制装置11向导航装置15发送向用户确认是否允许更新用控制程序的更新的更新允许确认画面的显示指示(步骤S06)。导航装置15根据该显示指示，通过显示部155显示更新允许确认画面(步骤S07)。使用图9等在后文描述更新允许确认画面的一例。另外，如后文所述，更新控制装置11可以以车辆10接近预定停车地点为条件显示更新允许确认画面。

导航装置15当显示更新允许确认画面时，从用户接收表示允许更新用控制程序的更新的意思的允许操作或表示不允许更新的意思的不允许操作。使用图9等在后文描述允许操作和不允许操作的一例。然后，导航装置15当接收到用户的操作时，对更新控制装置11通知该操作(步骤S08)。在此，对更新控制装置11通知表示许可操作已被接收的意思。

更新控制装置11当收到表示许可操作已被接收的意思的通知时，为了更新控制程序，对第一蓄电池BAT1充电，直到剩余容量X成为电量Y以上(步骤S09)。例如，更新控制装置11对第一蓄电池BAT1充电，直到剩余容量X成为预定量，该预定量比电量Y大与预先确定的余量相当的量。

然后，当更新控制装置11对第一蓄电池BAT1充电直到剩余容量X成为电量Y以上时，更新控制装置11指示电子控制装置12基于下载的更新用控制程序来更新控制程序(步骤S10)。根据该更新指示，电子控制装置12更新存储在存储器122中的控制程序(步骤S11)。

需要说明的是，在此，描述了在向用户确认是否允许更新用控制程序的更新之前预先下载更新用控制程序的例子，但是不限于此。例如，也可以设为在显示更新允许确认画面并接收了允许操作的情况下，下载更新用控制程序。

在这种情况下，例如，也可以是，服务器装置20当存在更新用控制程序时，对于是否存在更新用控制程序的询问，向更新控制装置11送回表示存在更新用控制程序的意思和其数据量(数据大小)即可。以这种方式，更新控制装置11即使不下载更新用控制程序，也能够掌握更新用控制程序的数据量，并且如后文所述，能够基于该数据量来求得更新控制程序所需的电量Y。

【更新控制装置执行的处理】

接下来，参照图8对更新控制装置11执行的具体处理的一例进行说明。更新控制装置11例如，在车辆10处于起动状态时以预定周期执行图8所示的处理。

如图8所示，更新控制装置11判断车辆10是否处于起动状态(步骤S21)。例如，如果车辆10的点火电源接通，则更新控制装置11判断车辆10处于起动状态。另外，更新控制装置11既可以以车辆10的辅助电源接通为条件判断为车辆10处于起动状态，也可以以钥匙位置是车辆10能够行驶的钥匙位置为条件判断成车辆10处于起动状态。如果车辆10未处于起动状态(步骤S21的“否”)，则更新控制装置11结束图8所示的处理。

如果车辆10处于起动状态(步骤S21的“是”)，则更新控制装置11向服务器装置20询问是否存在更新用控制程序，并判断是否存在更新用控制程序(步骤S22)。如果不存在更新用控制程序(步骤S22的“否”)，则更新控制装置11结束图8所示的处理。

如果存在更新用控制程序(步骤S22的“是”)，则更新控制装置11从服务器装置20下载更新用控制程序(步骤S23)。然后，当更新用控制程序的下载完成时，更新控制装置11获取存储在第一蓄电池BAT1中的电力的剩余容量X(步骤S24)。例如能够基于从第一电池传感器SEN1得到的第一蓄电池信息和预先存储在更新控制装置11中的剩余容量图(日文：残容量マップ)来获取剩余容量X。在此，剩余容量图例如是确定了第一蓄电池BAT1的状态与剩余容量X之间的关系的图。

接下来，更新控制装置11基于下载的更新用控制程序来获取更新控制程序所需的电量Y(步骤S25)。例如能够基于更新用控制程序的数据量和电子控制装置12的每单位时间消耗的电力来获取电量Y。

更具体而言，例如，能够根据更新用控制程序的数据量，预测基于该更新用控制程序来更新控制程序所需的时间。因此，能够根据该所需时间和电子控制装置12的每单位时间消耗的电力来求得电量Y。以这种方式，通过根据更新用控制程序的数据量来改变电量Y，能够得到与更新用控制程序的数据量相对应的精度好的电量Y。由此，能够对第一蓄电池BAT1适当地充电，以便更新控制程序。

接下来，更新控制装置11判断在步骤S24中获取的剩余容量X是否小于在步骤S25中获取的电量Y(步骤S26)。如果剩余容量X为电量Y以上(步骤S26的“否”)，则更新控制程序所需的电力已经存储于第一蓄电池BAT1，因此更新控制装置11移至后文描述的步骤S35中的处理。

另一方面，如果剩余容量X小于电量Y(步骤S26的“是”)，则更新控制装置11待机直到车辆10接近预定停车地点(步骤S27的“否”)。在此，停车地点是可以假定为车辆10停放的地点，例如是作为车辆10的用户的住所而预先设定的地点。另外，停车地点例如既可以是作为经由地(中途停留地)、目的地而由用户预先设定的地点，也可以是收费公路的服务区域等特定类型的设施。

即，在车辆10接近停车地点的情况下，假定用户不久停止驾驶车辆10。因此，认为关于伴随第一蓄电池BAT1的充电而使车辆10的行驶性能(例如驱动力)、第二辅助设备18的性能降低，容易得到用户的允许。因此，在以车辆10接近这样的停车地点为条件，通过如后文所述显示更新允许确认画面，能够进行容易得到用户允许的、合理的第一蓄电池BAT1的充电请求。需要说明的是，例如，能够通过更新控制装置11询问导航装置15来判断车辆10是否已经接近停车地点。

然后，当车辆10接近停车地点时(步骤S27的“是”)，更新控制装置11使导航装置15显示更新允许确认画面(步骤S28)。然后，更新控制装置11待机直到用户进行操作(允许操作或者不允许操作)(步骤S29的“否”)。

当用户进行操作时(步骤S29的“是”)，更新控制装置11判断该操作是否为允许操作(步骤S30)。如果不是允许操作，即如果是不允许操作(步骤S30的“否”)，则更新控制装置11保留控制程序的更新(步骤S31)，并结束图8所示的处理。

即，当从用户接收到的操作是不允许操作的情况下，不执行在后文中描述的步骤S32中的处理。因此，如后文所述，不会发生为了对第一蓄电池BAT1充电而发动机转速增加或者向马达MOT等供给的电力减少。因此，能够防止为了对第一蓄电池BAT1充电而使车辆10的燃料经济性、行驶性能等与用户的意愿相反地降低。需要说明的是，在通过步骤S31中的处理而保留了控制程序的更新的情况下，更新控制装置11例如在车辆10下次起动时，从步骤S24起进行处理即可。

另一方面，如果从用户接收到的操作是允许操作(步骤S30的“是”)，则更新控制装置11开始对第一蓄电池BAT1充电(步骤S32)。此时，对于更新控制装置11，例如，若发动机ENG处于运转中，则利用发电机GEN所产生的电力对第一蓄电池BAT1充电，若发动机ENG不处于运转中，则利用第二蓄电池BAT2的电力对第一蓄电池BAT1充电。以这种方式，在车辆10中，能够利用发电机GEN所产生的电力、第二蓄电池BAT2的电力对第一蓄电池BAT1充电，因此，能够不需要外部电源等并且不依赖于车辆10的行驶状态地(例如，即使不在再生发电时)对第一蓄电池BAT1充电。

另外，从将更新控制程序所需的电力快速地充电至第一蓄电池BAT1的观点出发，也可以设为，更新控制装置11与步骤S32的处理之前相比，增加发动机转速或者减少向马达MOT、第二辅助设备18供给的电力。

具体说明而言，在用发电机GEN所产生的电力对第一蓄电池BAT1充电的情况下，如果增加发动机转速，则能够增加发电机GEN的发电量，从而能够相应地向第一蓄电池BAT1供给更多的电力。

因此，优选为，更新控制装置11在通过步骤S32中的处理对第一蓄电池BAT1充电时，例如，如果发动机ENG处于运转中，则与步骤S32中的处理之前相比，增加发动机转速。由此，能够将更新控制程序所需的电力快速地充电至第一蓄电池BAT1。

另一方面，在用第二蓄电池BAT2的电力对第一蓄电池BAT1充电的情况下，如果减少第二蓄电池BAT2的电力中供给至马达MOT、第二辅助设备18的电力，则能够相应地向第一蓄电池BAT1供给更多的电力。

因此，优选为，更新控制装置11在通过步骤S32中的处理对第一蓄电池BAT1充电时，例如，如果用第二蓄电池BAT2的电力对第一蓄电池BAT1充电，则与步骤S32中的处理之前相比减少向马达MOT、第二辅助设备18供给的电力。由此，不提高第二蓄电池BAT2能够输出的最大输出，就能够增加向第一蓄电池BAT1供给的电力，并且将更新控制程序所需的电力快速地充电至第一蓄电池BAT1。

接下来，更新控制装置11再次获取第一蓄电池BAT1的剩余容量X(步骤S33)，并且判断在步骤S33中获取的剩余容量X是否为在步骤S25中获取的电量Y以上(步骤S34)。在步骤S34中，例如，如前所述，更新控制装置11判断剩余容量X是否成为预定量，该预定量为比电量Y大与预先确定的余量相当的量。然后，更新控制装置11继续对第一蓄电池BAT1充电，直到剩余容量X成为电量Y以上(步骤S34的“否”)。

如果剩余容量X成为电量Y以上(步骤S34的“是”)，则更新控制装置11基于在步骤S23中下载的更新用控制程序，指示电子控制装置12进行控制程序的更新(步骤S35)，并且结束图8所示的处理。

需要说明的是，在上述中，说明了根据更新用控制程序的数据量等求得电量Y的例子，但是不限于此。例如，也可以设为，更新用控制程序的数据包括表示基于该更新用控制程序来更新控制程序所需的时间、电量Y的信息。以这种方式，能够从下载的更新用控制程序容易地获取电量Y。

【第一实施方式的更新允许确认画面】

接下来，参照图9对第一实施方式的更新允许确认画面的一例进行说明。如图9所示，在更新允许确认画面40上，显示用于向用户确认是否允许更新用控制程序的更新的消息41、允许操作按钮42以及不允许操作按钮43。用户例如能够通过触摸允许操作按钮42来执行允许操作，并且能够通过触摸不允许操作按钮43来执行不允许操作。

另外，当对第一蓄电池BAT1充电时，在增加发动机转速的情况下，车辆10的燃料经济性可能暂时恶化。另外，当对第一蓄电池BAT1充电时，在减少从第二蓄电池BAT2向马达MOT供给的电力的情况下，车辆10的行驶性能可能暂时降低。

因此，优选为，在更新允许确认画面40显示消息44，该消息44通知用户表示当第一蓄电池BAT1充电时车辆10的燃料经济性、行驶性能可能暂时恶化的意思。以这种方式，用户能够在得知当对第一蓄电池BAT1充电时车辆10的燃料经济性、行驶性能可能暂时恶化的基础上执行允许操作或者不允许操作。

如上说明所述，第一实施方式的更新控制装置11在存在更新用控制程序的情况下，如果第一蓄电池BAT1的剩余容量X小于控制程序的更新所需的电量Y，则对第一蓄电池BAT1充电，直到剩余容量X成为电量Y以上。然后，更新控制装置11在对第一蓄电池BAT1充电直到剩余容量X成为电量Y以上之后，能够使电子控制装置12基于更新用控制程序来进行控制程序的更新。由此，更新控制装置11能够避免由于第一蓄电池BAT1的电力不足而导致控制程序更新失败，并且能够尽早进行控制程序的更新。

(第二实施方式)

接下来，对本发明的第二实施方式进行说明。在下述第二实施方式中，对与前述的第一实施方式相同的组件标注相同的附图标记，并且适当地省略其说明。需要说明的是，在下述第二实施方式中，与上述第一实施方式的不同之处在于，将车辆10设为所谓的插电式混合动力电动机动车。

【车辆】

首先，参照图10对第二实施方式的车辆10的电气结构进行说明。如上所述，第二实施方式的车辆10是所谓的插电式混合动力电动机动车，并且如图10所示还具备充电器19。

充电器19构成为能够通过未图示的连接器等电连接至外部电源50。外部电源50例如是供给预定电压(例如100[V]～200[V])且预定频率(例如50[Hz]～60[Hz])的交流电的商用电源。充电器19在与外部电源50相连接的情况下，将来自外部电源50的交流电转换为直流电并向电力转换装置16(电压控制装置162)输出。充电器19例如构成为包括将输入的交流电转换为直流电的PFC(Power Factor Correction)电路等。

另外，在第二实施方式中，电力转换装置16构成为能够向第一蓄电池BAT1和第二蓄电池BAT2输出与从充电器19输入的电力相对应的电力。例如，电力转换装置16根据控制电力转换装置16的电子控制装置12的控制，向第一蓄电池BAT1和第二蓄电池BAT2分别输出与从充电器19输入的电力相对应的电力。由此，第一蓄电池BAT1和第二蓄电池BAT2构成为能够利用从外部电源50向车辆10供给的电力进行充电。

【第二实施方式的更新控制装置执行的处理】

接下来，参照图11对第二实施方式的更新控制装置11执行的具体处理的一例进行说明。如图11所示，第二实施方式的更新控制装置11执行直到在第一实施方式中说明的步骤S26为止的处理，判断剩余容量X是否小于电量Y。然后，如果剩余容量X小于电量Y(步骤S26的“是”)，则更新控制装置11使导航装置15显示外部电源连接通知画面，该外部电源连接通知画面用于通知将充电器19与外部电源50连接(步骤S61)。使用图12在后文描述外部电源连接通知画面的一例。

然后，更新控制装置11待机直到充电器19与外部电源50连接(步骤S62的“否”)。当充电器19与外部电源50连接时(步骤S62的“是”)，则更新控制装置11开始利用从外部电源50供给的电力对第二蓄电池BAT2充电，并且使导航装置15显示更新允许确认画面(步骤S63)。之后，更新控制装置11执行从在第一实施方式中说明的步骤S29起的处理。

需要说明的是，在第二实施方式的情况下，在步骤S32的处理中，利用从外部电源50供给的电力对第一蓄电池BAT1充电。由此，不需要第二蓄电池BAT2的电力、发电机GEN所产生的电力，就能够将控制程序的更新所需的电力稳定地充电至第一蓄电池BAT1。

另外，在第二实施方式的情况下，有时会同时执行由步骤S63中的处理开始的第二蓄电池BAT2的充电和由步骤S32中的处理执行的第一蓄电池BAT1的充电。此时，更新控制装置11例如，与步骤S32中的处理之前相比，使从由外部电源50供给的电力中向第二蓄电池BAT2供给的电力减少，并且向第一蓄电池BAT1供给相对应的电力。由此，能够在不提高外部电源50或者充电器19能够输出的最大输出的情况下，增加向第一蓄电池BAT1供给的电力，并且将控制程序的更新所需的电力快速地充电至第一蓄电池BAT1。

【第二实施方式的外部电源连接通知画面和更新允许确认画面】

接下来，参照图12对第二实施方式的外部电源连接通知画面和更新允许确认画面的一例进行说明。如图12所示，在外部电源连接通知画面70上显示消息71，该消息71用于通知将充电器19与外部电源50连接。由此，能够促使用户使用外部电源50进行充电，并且能够增加能进行控制程序的更新的可能性。

然后，当连接充电器19与外部电源50时，更新控制装置11显示更新允许确认画面40。在第二实施方式的更新允许确认画面40中，例如，代替第一实施方式的更新允许确认画面40中的消息44，显示消息45，该消息45对用户通知表示第二蓄电池BAT2的充电时间可能变长的意思。由此，用户能够在考虑到第二蓄电池BAT2的充电时间可能变长的基础上执行允许操作或者不允许操作。

需要说明的是，在此，在更新允许确认画面40显示允许操作按钮42和不允许操作按钮43，但是不限于此。例如，可以利用一个显示画面显示更新允许确认画面40的显示内容和外部电源连接通知画面70的显示内容。即，可以同时执行表示由外部电源50进行充电的意思的通知以及接收是否允许由外部电源50对第一蓄电池BAT1充电的操作。

如以上说明所述，第二实施方式的更新控制装置11在存在更新用控制程序的情况下，如果第一蓄电池BAT1的剩余容量X小于电量Y，则利用来自外部电源50的电力对第一蓄电池BAT1充电，直到剩余容量X成为电量Y以上。然后，更新控制装置11当剩余容量X成为电量Y以上时，能够使电子控制装置12基于更新用控制程序来进行控制程序的更新。由此，第二实施方式的更新控制装置11也能够避免由于第一蓄电池BAT1的电力不足而导致电子控制装置12的控制程序更新失败，并且能够尽早进行控制程序的更新。

需要说明的是，本发明并不限定于前述的实施方式，能够适当地进行变形、改良等。

例如，在前述的实施方式中，更新控制装置11更新电子控制装置12的控制程序，但是不限于此。更新控制装置11的更新用控制程序也能被注册在服务器装置20中。在这种情况下，在步骤S25中的处理中，更新控制装置11获取本装置更新控制程序所需的电量Y，在步骤S35中的处理中，更新控制装置11基于更新用控制程序来更新本装置的控制程序即可。

另外，例如，在上述的实施方式中，描述了将车辆10设为混合动力电动机动车的一例，但是不限于此。车辆10例如也可以是仅具备马达MOT作为动力源的电动机动车、燃料电池车。

在本说明书中至少记载有以下事项。需要说明的是，在括号内示出了前述的实施方式中相对应的构成要素等，但是不限定于此。

(1)一种程序更新方法，其对用于控制搭载于车辆(车辆10)的车载设备(车载设备13)的控制装置(电子控制装置12)的控制程序进行更新，所述程序更新方法在所述车辆处于起动状态时包括以下步骤：

第一步骤(步骤S24)，获取蓄电装置(第一蓄电池BAT1)中存储的电力的剩余容量，所述蓄电装置向用于更新所述控制程序的所述控制装置供给电力；

第二步骤(步骤S25)，获取所述控制装置更新所述控制程序所需的电量；

第三步骤(步骤S26)，判断在所述第一步骤中获取的所述剩余容量是否小于在所述第二步骤中获取的所述电量；

第四步骤(步骤S31～S33)，当在所述第三步骤中判断所述剩余容量小于所述电量的情况下，对所述蓄电装置充电，以使所述剩余容量成为所述电量以上；以及

第五步骤(步骤S34)，当通过执行所述第四步骤使所述剩余容量成为所述电量以上的情况下，使所述控制装置更新所述控制程序。

根据(1)，当蓄电装置的剩余容量小于控制程序的更新所需的电量的情况下，对蓄电装置充电以使剩余容量成为控制程序的更新所需的电量以上而更新控制程序，因此能够避免由于蓄电装置的电力不足而导致控制程序更新失败，并且能够尽早进行控制程序的更新。

(2)根据(1)所述的程序更新方法，其中，

所述车辆还具备：

其他蓄电装置(第二蓄电池BAT2)，其能够输出比所述蓄电装置更高的电压；以及

电动机(马达MOT)，其通过由所述其他蓄电装置供给电力而输出使所述车辆行驶的动力，

所述蓄电装置构成为能够利用所述其他蓄电装置的电力来充电，

在所述第四步骤中，利用所述其他蓄电装置的电力对所述蓄电装置充电。

根据(2)，能够利用向电动机供给电力的其他蓄电装置的电力对蓄电装置充电，因此不需要外部电源等就能够对蓄电装置充电。

(3)根据(2)所述的程序更新方法，其中，

当利用所述其他蓄电装置的电力对所述蓄电装置充电时，与未利用所述其他蓄电装置的电力对所述蓄电装置充电时相比，减少了所述其他蓄电装置向所述电动机供给的电力。

根据(3)，当利用其他蓄电装置的电力对蓄电装置充电时，与未利用其他蓄电装置的电力对蓄电装置充电时相比，减少了其他蓄电装置向电动机供给的电力，因此不提高其他蓄电装置的最大输出，就能够增加其他蓄电装置能够向蓄电装置供给的电力。

(4)根据(2)或(3)所述的程序更新方法，其中，

所述车辆还具备通过由所述其他蓄电装置供给电力而执行预定动作的辅助设备(第二辅助设备18)，

当利用所述其他蓄电装置的电力对所述蓄电装置充电时，与未利用所述其他蓄电装置的电力对所述蓄电装置充电时相比，减少了所述其他蓄电装置向所述辅助设备供给的电力。

根据(4)，当利用其他蓄电装置的电力对蓄电装置充电时，与未利用其他蓄电装置的电力对蓄电装置充电时相比，减少了其他蓄电装置向辅助设备供给的电力，因此不提高其他蓄电装置的最大输出，就能够增加其他蓄电装置能够向蓄电装置供给的电力。

(5)根据(1)所述的程序更新方法，其中，

所述车辆还具备：

内燃机(发动机ENG)；以及

发电机(发电机GEN)，其能够利用所述内燃机的动力来发电，

所述蓄电装置构成为能够利用所述发电机所产生的电力来充电，

在所述第四步骤中，利用所述发电机所产生的电力对所述蓄电装置充电，并且在对所述蓄电装置充电时，与未对所述蓄电装置充电时相比，增加所述内燃机的转速以增加所述发电机的发电量。

根据(5)，利用能够通过内燃机的动力来发电的发电机所产生的电力对蓄电装置充电，并且在对蓄电装置充电时，与未对蓄电装置充电时相比，增加内燃机的转速以增加发电机的发电量，因此能够快速地对蓄电装置充电。

(6)根据(1)至(5)中任一项所述的程序更新方法，其中，所述程序更新方法还包括：

第六步骤(步骤S29和S30)，当在所述第三步骤中判断所述剩余容量小于所述电量的情况下，接收是否允许对所述蓄电装置充电的操作，

当在所述第六步骤中接收了允许对所述蓄电装置充电的操作的情况下，执行所述第四步骤。

根据(6)，当接收了允许对所述蓄电装置充电的操作的情况下，执行所述第四步骤，因此能够防止违背用户的意愿而对蓄电装置执行用于更新控制程序的充电。

(7)根据(6)所述的程序更新方法，其中，

当所述车辆接近预定停车地点时，执行所述第六步骤。

根据(7)，在车辆接近停车地点时执行第六步骤，因此能够进行容易得到用户的允许的蓄电装置的充电请求。

(8)根据(2)所述的程序更新方法，其中，

所述蓄电装置以及所述其他蓄电装置构成为能够利用从外部电源(外部电源50)供给的电力来充电，

在所述第四步骤中，当利用从所述外部电源供给的电力对所述其他蓄电装置充电时，利用所述外部电源的电力对所述蓄电装置充电。

根据(8)，当利用从外部电源供给的电力对其他蓄电装置充电时，利用外部电源的电力对蓄电装置充电，因此能够与对其他蓄电装置充电相应地，将用于更新控制程序的电力充电至蓄电装置。

(9)根据(8)所述的程序更新方法，其中，所述程序更新方法还包括：

第七步骤(步骤S61)，当在所述第三步骤中判断所述剩余容量小于所述电量的情况下，通知利用所述外部电源进行充电。

根据(9)，当在蓄电池的剩余容量小于更新控制程序所需的电量的情况下通知利用外部电源进行充电，因此能够促使用户使用外部电源进行充电，并且能够增加能够进行控制程序的更新的可能性。

(10)根据(9)所述的程序更新方法，其中，所述程序更新方法还包括：

第八步骤(步骤S29和S30)，该第八步骤在所述第七步骤的同时或之后执行，接收是否允许所述外部电源对所述蓄电装置充电的操作，

当在所述第八步骤中接收了允许对所述蓄电装置充电的操作的情况下，执行所述第四步骤。

根据(10)，当接收了允许外部电源对所述蓄电装置充电的操作的情况下，执行所述第四步骤，因此能够防止违背用户的意愿而对蓄电装置执行用于更新控制程序的充电的情况。

(11)根据(1)至(10)中任一项所述的程序更新方法，其中，

所述电量根据被更新的所述控制程序的数据量而变化。

根据(11)，更新控制程序所需的电量根据该控制程序的数据量而变化，因此能够得到与该控制程序的数据量相对应的电量。

Claims (11)

1.一种程序更新方法，其对用于控制搭载于车辆的车载设备的控制装置的控制程序进行更新，其中，

所述程序更新方法在所述车辆处于起动状态时包括以下步骤：

第一步骤，获取蓄电装置中存储的电力的剩余容量，所述蓄电装置向用于更新所述控制程序的所述控制装置供给电力；

第二步骤，获取所述控制装置更新所述控制程序所需的电量；

第三步骤，判断在所述第一步骤中获取的所述剩余容量是否小于在所述第二步骤中获取的所述电量；

第四步骤，当在所述第三步骤中判断所述剩余容量小于所述电量的情况下，对所述蓄电装置充电，以使所述剩余容量成为所述电量以上；以及

第五步骤，当通过执行所述第四步骤使所述剩余容量成为所述电量以上的情况下，使所述控制装置更新所述控制程序。

2.根据权利要求1所述的程序更新方法，其中，

所述车辆还具备：

其他蓄电装置，其能够输出比所述蓄电装置更高的电压；以及

电动机，其通过由所述其他蓄电装置供给电力而输出使所述车辆行驶的动力，

所述蓄电装置构成为能够利用所述其他蓄电装置的电力来充电，

在所述第四步骤中，利用所述其他蓄电装置的电力对所述蓄电装置充电。

3.根据权利要求2所述的程序更新方法，其中，

当利用所述其他蓄电装置的电力对所述蓄电装置充电时，与未利用所述其他蓄电装置的电力对所述蓄电装置充电时相比，减少了所述其他蓄电装置向所述电动机供给的电力。

4.根据权利要求2或3所述的程序更新方法，其中，

所述车辆还具备通过由所述其他蓄电装置供给电力而执行预定动作的辅助设备，

当利用所述其他蓄电装置的电力对所述蓄电装置充电时，与未利用所述其他蓄电装置的电力对所述蓄电装置充电时相比，减少了所述其他蓄电装置向所述辅助设备供给的电力。

5.根据权利要求1所述的程序更新方法，其中，

所述车辆还具备：

内燃机；以及

发电机，其能够利用所述内燃机的动力来发电，

所述蓄电装置构成为能够利用所述发电机所产生的电力来充电，

在所述第四步骤中，利用所述发电机所产生的电力对所述蓄电装置充电，并且在对所述蓄电装置充电时，与未对所述蓄电装置充电时相比，增加所述内燃机的转速以增加所述发电机的发电量。

6.根据权利要求1至5中任一项所述的程序更新方法，其中，所述程序更新方法还包括：

第六步骤，当在所述第三步骤中判断所述剩余容量小于所述电量的情况下，接收是否允许对所述蓄电装置充电的操作，

当在所述第六步骤中接收了允许对所述蓄电装置充电的操作的情况下，执行所述第四步骤。

7.根据权利要求6所述的程序更新方法，其中，

当所述车辆接近预定停车地点时，执行所述第六步骤。

8.根据权利要求2所述的程序更新方法，其中，

所述蓄电装置以及所述其他蓄电装置构成为能够利用从外部电源供给的电力来充电，

在所述第四步骤中，当利用从所述外部电源供给的电力对所述其他蓄电装置充电时，利用所述外部电源的电力对所述蓄电装置充电。

9.根据权利要求8所述的程序更新方法，其中，所述程序更新方法还包括：

第七步骤，当在所述第三步骤中判断所述剩余容量小于所述电量的情况下，通知利用所述外部电源进行充电。

10.根据权利要求9所述的程序更新方法，其中，所述程序更新方法还包括：

第八步骤，该第八步骤在所述第七步骤的同时或之后执行，接收是否允许所述外部电源对所述蓄电装置充电的操作，

当在所述第八步骤中接收了允许对所述蓄电装置充电的操作的情况下，执行所述第四步骤。

11.根据权利要求1至10中任一项所述的程序更新方法，其中，

所述电量根据被更新的所述控制程序的数据量而变化。

Images