CN113168314B - 更新管理装置、更新管理系统及更新管理方法 - Google Patents

Abstract

更新管理装置(200)是对包含于车内网络(N1)的多个ECU(2)的软件更新进行管理的更新管理装置(200)，包括：信息获取部(41)，该信息获取部(41)获取表示多个ECU(2)各自的负载的负载信息、表示多个ECU(2)各自的性能的性能信息以及表示车内网络(N1)的结构的结构信息；以及更新设定部(42)，该更新设定部(42)使用由信息获取部(41)获取到的负载信息、性能信息以及结构信息，来选择多个ECU(2)中执行更新用数据的复原处理的复原执行ECU(2)。

Description

更新管理装置、更新管理系统及更新管理方法

技术领域

本发明涉及更新管理装置、更新管理系统及更新管理方法。

背景技术

近年来，多个电子控制单元(以下有时记载为“ECU”)被设置在车辆上。例如，通过所谓的“OTA(Over The Air:空中下载)”来更新各个ECU的软件。基于OTA的软件更新方法包括所谓的“全更新”和“差分更新”。专利文献1公开了当通过OTA更新各个ECU的软件时识别该更新方法的技术。

现有技术文献

专利文献

专利文献1：

日本专利特开2016－170740号公报

发明内容

发明所要解决的技术问题

通常，车辆中多个ECU的性能是彼此不同的。另外，该多个ECU各自的负载随时间而变动。此外，包含该多个ECU的车内网络的结构根据该车辆的车型等而不同。

以往，在通过OTA更新各个ECU的软件时，存在下述问题：由于多个ECU中的低性能ECU或高负载ECU进行更新用数据的复原等，该更新所花费的时间变长。另外，存在下述问题：由于在车内网络中的长路径或通信速度低的路径传输更新用数据，该更新所需的时间变长。

本发明是为了解决上述问题而完成的，其目的在于提供一种更新管理装置、更新管理系统及更新管理方法，能够根据多个ECU各自的负载、该多个ECU各自的性能、以及包含该多个ECU的车内网络的结构，来选择该多个ECU中进行更新用数据的复原等的ECU。

用于解决技术问题的技术手段

本发明的更新管理装置是对包含于车内网络的多个电子控制单元的软件更新进行管理的更新管理装置，包括：信息获取部，该信息获取部获取表示多个电子控制单元各自的负载的负载信息、表示多个电子控制单元各自的性能的性能信息以及表示车内网络的结构的结构信息；以及更新设定部，该更新设定部使用由信息获取部获取到的负载信息、性能信息以及结构信息，来选择多个电子控制单元中执行更新用数据的复原处理的复原执行电子控制单元。

发明效果

根据本发明，由于如上所述那样构成，因此能够根据多个ECU各自的负载、该多个ECU各自的性能、以及包含该多个ECU的车内网络的结构，来选择该多个ECU中进行更新用数据的复原等的ECU。

附图说明

图1是表示在车辆上设置有多个ECU的状态的示例的说明图。

图2是表示车内网络中多个ECU的连接关系的示例的说明图。

图3是表示各个ECU的硬件结构的示例的说明图。

图4是表示实施方式1所涉及的更新管理系统的主要部分的框图。

图5是示出实施方式1所涉及的更新管理系统中的负载管理装置的动作的流程图。

图6是示出实施方式1所涉及的更新管理系统中的更新管理装置的动作的流程图。

图7A是表示各部分路径中的部分路径成本的示例的说明图。图7B是表示各ECU中的复原处理成本的示例的说明图。图7C是表示复原执行ECU和传输路径的每个组合的、传输路径成本和总成本的示例的说明图。

图8A是表示各部分路径中的部分路径成本的另一个示例的说明图。图8B是表示各ECU中的复原处理成本的另一个示例的说明图。图8C是表示复原执行ECU和传输路径的每个组合的、传输路径成本和总成本的另一个示例的说明图。

图9是表示在车辆上设置有多个ECU的状态的另一个示例的说明图。

图10是表示在车辆上设置有多个ECU的状态的另一个示例的说明图。

图11是表示在车辆上设置有多个ECU的状态的另一个示例的说明图。

图12是表示在车辆上设置有多个ECU的状态的另一个示例的说明图。

图13是表示实施方式1所涉及的其他更新管理系统的主要部分的框图。

图14是表示在车辆上设置有多个ECU的状态的另一个示例的说明图。

图15是表示在车辆上设置有多个ECU的状态的另一个示例的说明图。

具体实施方式

下面，为了更详细地说明本发明，根据附图对用于实施本发明的方式进行说明。

实施方式1.

图1是表示在车辆上设置有多个ECU的状态的示例的说明图。图2是表示车内网络中多个ECU的连接关系的示例的说明图。图3是表示各个ECU的硬件结构的示例的说明图。参考图1至图3对多个ECU2进行说明。

如图1所示，在车辆1上设置有多个ECU2。更具体地，设置有5个ECU2_1～ECU2_5。另外，车辆1具有车内网络N1。

图2示出了车内网络N1中5个ECU2_1～ECU2_5的连接关系的示例。如图2所示，在车内网络N1中，能进行ECU2_1、ECU2_2之间的直接通信、ECU2_2、ECU2_3之间的直接通信、ECU2_3、ECU2_4之间的直接通信、ECU2_3、ECU2_5之间的直接通信以及ECU2_4、ECU2_5之间的直接通信。另一方面，在车内网络N1中，不能进行ECU2_1、ECU2_3之间的直接通信、ECU2_1、ECU2_4之间的直接通信、ECU2_1、ECU2_5之间的直接通信、ECU2_2、ECU2_4之间的直接通信以及ECU2_2、ECU2_5之间的直接通信。

即，ECU2_1、ECU2_3能与ECU2_2直接通信。与此相对，ECU2_4、ECU2_5虽然不能与ECU2_2直接通信，但是能与ECU2_3直接通信。

图中，P_α示出了车内网络N1中ECU2_1、ECU2_2之间的连接路径。P_β示出了车内网络N1中ECU2_2、ECU2_3之间的连接路径。P_γ示出了车内网络N1中ECU2_3、ECU2_4之间的连接路径。P_δ示出了车内网络N1中ECU2_3、ECU2_5之间的连接路径。P_ε示出了车内网络N1中ECU2_4、ECU2_5之间的连接路径。下面，将这些连接路径P称为“部分路径”。即，多个ECU2通过多个部分路径P而自由地通信。

各个ECU2在车辆1用的各种控制中实现各种功能。具体地，例如，各个ECU2实现车辆1的行驶控制、车辆1用的远程信息处理技术系统的控制、车辆1用的导航系统的控制或车辆1用的娱乐系统的控制中的各种功能。

图3示出了各个ECU2的主要部分的硬件结构。如图3所示，各个ECU2具有处理器11、易失性存储器12和非易失性存储器13。在非易失性存储器13中存储有用于实现对应的ECU2的功能的程序、即软件。由处理器11读取并执行存储于非易失性存储器13的程序，从而实现对应的ECU2的功能。此时，易失性存储器12实现所谓的“工作存储器”的功能。

处理器11例如由CPU(Central Processing Unit：中央处理单元)、GPU(GraphicsProcessing Unit：图形处理器)、微处理器、微控制器或DSP(Digital Signal Processor：数字信号处理器)中的至少一个来构成。

易失性存储器12例如由RAM(Random Access Memory：随机存取存储器)构成。

非易失性存储器13例如由ROM(Read Only Memory：只读存储器)、闪存、EPROM(Erasable Programmable Read Only Memory：可擦除可编程只读存储器)、EEPROM(Electrical ly Erasable Programmable Read-Only Memory：电可擦除可编程只读存储器)、SSD(Solid State Drive:固态硬盘)或HDD(Hard Disk Drive:硬盘驱动器)中的至少一个构成。

这里，ECU2_1具有通信控制装置100的功能。ECU2_2具有更新管理装置200的功能。ECU2_3具有负载管理装置300的功能。更新管理系统400由更新管理装置200和负载管理装置300构成。

下面，有时将多个ECU2中具有通信控制装置100的功能的ECU 2称为“通信控制ECU”。另外，有时将多个ECU2中具有更新管理装置200的功能的ECU2称为“更新管理ECU”。另外，有时将多个ECU2中具有负载管理装置300的功能的ECU 2称为“负载管理ECU”。

通信控制装置100控制经由外部网络N2的车辆1与服务器3之间的通信。更具体地，通信控制装置100执行从服务器3接收针对各个ECU2的软件的更新用数据的处理、以及从服务器3接收与更新用数据相关的信息(下面称为“更新信息”)的处理。更新信息例如包含表示更新用数据的尺寸的信息、以及表示成为由更新用数据更新的对象的软件(以下有时称为“更新对象软件”)的信息。

对于接收更新用数据和更新信息的处理，例如根据用户对操作输入装置(未图示)的操作输入来执行。或者，例如，根据服务器3对通信控制装置100的通知来执行该处理。

下面，有时将多个ECU2中成为更新用数据的应用对象的ECU2、即具有更新对象软件的ECU2称为“更新对象ECU”。另外，比起对更新对象ECU2应用更新用数据的处理、即更新更新对象软件的处理(以下称为“更新处理”)，先执行更新用数据的复原等的处理(下面称为“复原处理”)。下面，有时将多个ECU2中执行复原处理的ECU2称为“复原执行ECU”。复原执行ECU可以是与更新对象ECU相同的ECU2，或者也可以是与更新对象ECU不同的ECU2。

另外，更新用数据也可以包含与更新后的软件整体对应的数据。即，更新处理也可以是基于全更新的处理。

另外，更新用数据也可以包含与更新后的软件相对于更新前的软件的差分对应的数据。即，更新处理也可以是基于差分更新的处理。该情况下，复原处理也可以包含对与更新后的软件整体对应的数据进行复原的处理。

另外，更新用数据可以是压缩后的数据。该情况下，复原处理可以包含将该压缩后的更新用数据进行解冻的处理。

另外，更新用数据可以是加密后的数据。该情况下，复原处理可以包含将该加密后的更新用数据进行解码的处理。

图4是表示实施方式1所涉及的更新管理系统的主要部分的框图。参照图1至图4，对实施方式1的更新管理系统400进行说明。

通信控制装置100在接收到更新用数据和更新信息时，将该情况通知给更新管理装置200。负载信息获取部21完成该通知(下面称为“接收通知”)时，获取表示各ECU2的负载的信息(下面称为“负载信息”)。性能信息获取部22在完成接收通知时，获取表示各ECU2的性能的信息(下面称为“性能信息”)。结构信息获取部23在完成接收通知时，获取表示车内网络N1的结构的信息(下面称为“结构信息”)。

负载信息例如包含表示各ECU2中的处理器11的使用率的信息(下面称为“处理器使用率信息”)、以及表示各ECU2中的易失性存储器12的使用率的信息(下面称为“存储器使用率信息”)。性能信息例如包含表示各ECU2中的处理器11的处理速度的信息(下面称为“处理速度信息”)、表示各ECU2中的非易失性存储器13中的能用于存储更新用数据的区域的容量的信息(以下称为“存储容量信息”)、以及表示各ECU2中的易失性存储器12的容量的信息(以下称为“作业容量信息”)。结构信息例如包含表示车内网络N1中的多个ECU2的连接关系(所谓的“拓扑”)的信息(下面称为“拓扑信息”)、以及表示分配给各部分路径P的通信速度(所谓的“带宽”)的信息(以下称为“带宽信息”)。

这里，各ECU2中的处理器11的使用率能相对于时间而动态地变化。另外，各ECU2中的易失性处理器12的使用率也能相对于时间而动态地变化。此外，各ECU2中的非易失性存储器13中能用于存储更新用数据的区域的容量也能相对于时间而动态地变化。因此，处理器使用率信息、存储器使用率信息和存储容量信息是所谓的“动态信息”。与此相对，处理速度信息、作业容量信息、拓扑信息以及带宽信息是所谓的“静态信息”。

即，负载信息包含动态信息。性能信息包含动态信息和静态信息。结构信息包含静态信息。

这些静态信息例如预先存储在更新管理ECU2_2的非易失性存储器13中。性能信息获取部22以及结构信息获取部23从更新管理ECU2_2的非易失性存储器13中获取该所存储的静态信息。

另外，负载信息获取部21和性能信息获取部22从ECU2_1、ECU2_2和ECU2_3分别获取ECU2_1、ECU2_2和ECU2_3所涉及的动态信息。即，ECU2_2是更新管理ECU。另外，ECU2_1、ECU2_3能与更新管理ECU2_2直接通信。

与此相对，ECU2_4和ECU2_5不能与更新管理ECU2_2直接通信。另一方面，ECU2_4、ECU2_5能与更新管理ECU2_3直接通信。因此，负载管理装置300具有动态信息收集部31，该动态信息收集部31定期地收集ECU2_4和ECU2_5所涉及的动态信息。当由通信控制装置100完成接收通知时，负载信息获取部21和性能信息获取部22从动态信息收集部31获取由动态信息收集部31收集到的动态信息。更具体地，负载信息获取部21和性能信息获取部22从动态信息收集部31获取该收集到的动态信息中的最新动态信息。下面，有时将多个ECU2中成为由动态信息收集部31收集动态信息的收集对象的ECU2称为“收集对象ECU”。

更新信息获取部24在由通信控制装置100完成接收通知时，从通信控制装置100获取由通信控制装置100接收到的更新信息。

信息获取部41由负载信息获取部21、性能信息获取部22、结构信息获取部23以及更新信息获取部24构成。

路径成本计算部25使用由信息获取部41获取到的结构信息以及更新信息，计算在各部分路径P中执行复原处理之前的更新用数据(下面称为“复原前的更新用数据”)的传输成本(下面称为“第一部分路径成本”)C1。另外，路径成本计算部25使用由信息获取部41获取到的结构信息以及更新信息，计算在各部分路径P中执行复原处理之后的更新用数据(下面称为“复原后的更新用数据”)的传输成本(下面称为“第二部分路径成本”)C2。

第一部分路径成本C1例如是下述值，即：复原前的更新用数据的尺寸越大，计算出越大的值，并且，对应的部分路径P中的通信速度越低，计算出越大的值。即，第一部分路径成本C1是下述值，即：在对应的部分路径P中传输复原前的更新用数据所花费的时间越长，计算出越大的值。

第二部分路径成本C2例如是下述值，即：复原后的更新用数据的尺寸越大，计算出越大的值，并且，在对应的部分路径P中通信速度越低，计算出越大的值。即，第二部分路径成本C2是下述值，即：在对应的部分路径P中传输复原后的更新用数据所花费的时间越长，计算出越大的值。

通常，复原后的更新用数据的尺寸比复原前的更新用数据的尺寸大。因此，通常，各部分路径P中的第二部分路径成本C2计算出比对应的部分路径P中的第一部分路径成本C1要大的值。下面，有时将第一部分路径成本C1和第二部分路径成本C2统一简称为“部分路径成本”。

处理成本计算部26使用由信息获取部41获取到的负载信息、性能信息以及更新信息，计算各ECU2中的复原处理的执行成本(下面称为“复原处理成本”)C3。

复原处理成本C3例如是下述值，即：对应的ECU2中的处理器11的使用率越高，计算出越大的值，并且对应的ECU2中的易失性存储器12的使用率越高，计算出越大的值，并且对应的ECU2中的处理器11的处理速度越低，计算出越大的值，并且对应的ECU2中的非易失性存储器13中的能用于存储更新用数据的区域的容量越小，计算出越大的值，并且对应的ECU2中的易失性存储器12的容量越小，计算出越大的值。即，复原处理成本C3是下述值，即：对应的ECU2中的复原处理的执行所花费的时间越长，计算出越大的值。

总成本计算部27基于由路径成本计算部25计算出的部分路径成本C1、C2，针对复原执行ECU2与车内网络N1中的更新用数据的传输路径R的每个组合计算传输路径R中的更新用数据的传输成本(下面称为“传输路径成本”)C4。另外，总成本计算部27基于由处理成本计算部26计算出的复原处理成本C3和该计算出的传输路径成本C4，针对复原执行ECU2与传输路径R的每个组合计算复原处理成本C3及传输路径成本C4的合计值(下面称为“总成本”)C5。

组合选择部28基于由总成本计算部27计算出的总成本C5，选择复原执行ECU2与传输路径R的组合中用于更新对象软件的更新的组合(以下称为“更新用组合”)。

更新设定部42由路径成本计算部25、处理成本计算部26、总成本计算部27以及组合选择部28构成。即，更新设定部42使用由信息获取部41获取到的负载信息、性能信息、结构信息和更新信息来选择用于更新对象软件的更新的传输路径R，并且选择用于该更新的复原执行ECU2。

这里，由更新设定部42进行的上述处理解决所谓的“最短路径问题”。即，各ECU2对应于最短路径问题中的节点，各部分路径P对应于最短路径问题中的链路。通信控制ECU2_1对应于最短路径问题中的起点，并且更新对象ECU2对应于最短路径问题中的终点。

通过解决所涉及的最短路径问题，能够适当地选择用于更新对象软件的更新的传输路径R和用于该更新的复原执行ECU2。更具体地，能够缩短执行复原处理所花费的时间和在车内网络N1中传输更新用数据所花费的时间的合计时间。换言之，能够缩短从完成更新用数据和更新信息的接收到完成更新对象软件的更新为止的时间。

指示信号输出部29根据由组合选择部28选择出的更新用组合，生成针对各ECU2的指示信号。指示信号输出部29输出该生成的指示信号。

基于该输出的指示信号，利用与更新用组合对应的传输路径R传输更新用数据。此时，利用与更新用组合对应的复原执行ECU2执行复原处理。在该传输后，更新对象ECU2执行更新处理。由此，更新对象软件被更新。

更新管理装置200的主要部分由信息获取部41、更新设定部42和指示信号输出部29构成。负载管理装置300的主要部分由动态信息收集部31构成。更新管理系统400由更新管理装置200和负载管理装置300构成。

接着，参照图5的流程图，以动态信息收集部31的动作为中心对负载管理装置300的动作进行说明。

在步骤ST1中，动态信息收集部31对收集对象ECU2_4和ECU2_5所涉及的动态信息进行收集。当负载管理ECU2_3用的电源(例如，车辆1的辅助电源或点火电源)启动时，动态信息收集部31定期执行步骤ST1的处理。即，当该电源启动时，动态信息收集部31以规定的时间间隔重复执行步骤ST1的处理。

接着，参照图6的流程图，对于更新管理装置200的动作，以信息获取部41、更新设定部42及指示信号输出部29的动作为中心进行说明。当通信控制装置100完成接收通知时，更新管理装置200开始步骤ST11的处理。

首先，在步骤ST11中，负载信息获取部21获取各ECU2的负载信息。此时，负载信息获取部21从ECU2_1、ECU2_2和ECU2_3分别获取负载信息中的ECU2_1、ECU2_2和ECU2_3所涉及的动态信息。另外，负载信息获取部21从动态信息收集部31获取负载信息中ECU2_4、ECU2_5所涉及的动态信息。

接着，在步骤ST12中，性能信息获取部22获取各ECU2的性能信息。此时，性能信息获取部22从更新管理ECU2_2的非易失性存储器13获取性能信息中的静态信息。另外，性能信息获取部22从ECU2_1、ECU2_2和ECU2_3分别获取性能信息中ECU2_1、ECU2_2、ECU2_3所涉及的动态信息。另外，性能信息获取部22从动态信息收集部31获取性能信息中ECU2_4、ECU2_5所涉及的动态信息。

接着，在步骤ST13中，结构信息获取部23获取车内网络N1的结构信息。此时，结构信息获取部23从更新管理ECU2_2的非易失性存储器13获取结构信息(即静态信息)。

接着，在步骤ST14中，更新信息获取部24从通信控制装置100获取由通信控制装置100接收到的更新信息。

接着，在步骤ST15中，路径成本计算部25使用由信息获取部41获取到的结构信息和更新信息来计算各部分路径P中的部分路径成本C1、C2。部分路径成本C1、C2的计算方法的具体例子如上所述，因此省略再次的说明。

接着，在步骤ST16中，处理成本计算部26使用由信息获取部41获取到的负载信息、性能信息和更新信息来计算各ECU2中的复原处理成本C3。复原处理成本C3的计算方法的具体例子如上所述，因此省略再次的说明。

接着，在步骤ST17中，总成本计算部27基于由路径成本计算部25计算出的部分路径成本C1、C2，针对复原执行ECU2与传输路径R的每个组合来计算传输路径成本C4。总成本计算部27基于由处理成本计算部26计算出的复原处理成本C3以及该计算出的传输路径成本C4，针对复原执行ECU2与传输路径R的每个组合，来计算总成本C5。传输路径成本C4的计算方法以及总成本C5的计算方法的具体例如上所述，因此省略再次的说明。

接着，在步骤ST18中，组合选择部28基于由总成本计算部27计算出的总成本C5，选择复原执行ECU2与传输路径R的组合中的更新用组合。更具体地，组合选择部28选择复原执行ECU2与传输路径R的组合中由总成本计算部27计算出的总成本C5为最小的组合。

接着，在步骤ST19中，指示信号输出部29根据由组合选择部28选择出的更新用组合，来生成针对各ECU2的指示信号。指示信号输出部29输出该生成的指示信号。

接着，将参照图7对更新设定部42的处理的具体例进行说明。另外，设更新对象ECU是ECU2_5。

首先，路径成本计算部25计算各部分路径P中的第一部分路径成本C1(步骤ST15)。图7A示出了由路径成本计算部25计算出的第一部分路径成本C1_α、C1_β、C1_γ、C1_δ、C1_ε的示例。这里，第一部分路径成本C1_α、C1_β、C1_γ、C1_δ、C1_ε与部分路径P_α、P_β、P_γ、P_δ、P_ε分别对应。

接着，路径成本计算部25计算各部分路径P中的第二部分路径成本C2(步骤ST15)。图7A示出了由路径成本计算部25计算出的第二部分路径成本C2_α、C2_β、C2_γ、C2_δ、C2_ε的示例。这里，第二部分路径成本C2_α、C2_β、C2_γ、C2_δ、C2_ε与部分路径P_α、P_β、P_γ、P_δ、P_ε分别对应。

在图7所示的示例中，各部分路径P中的第二部分路径成本C2被计算为相对于对应的部分路径P中的第一部分路径成本C1的两倍值这是由于，例如复原后的更新用数据的尺寸与复原前的更新用数据的尺寸相比为2倍。

接着，处理成本计算部26计算各ECU2中的复原处理成本C3(步骤ST16)。图7B示出了由处理成本计算部26计算出的复原处理成本C3_1、C3_2、C3_3、C3_4、C3_5的示例。这里，复原处理成本C3_1、C3_2、C3_3、C3_4、C3_5与ECU2_1、ECU2_2、ECU2_3、ECU2_4、ECU2_5分别对应。

接着，总成本计算部27基于由路径成本计算部25计算出的部分路径成本C1、C2，针对复原执行ECU2与传输路径R的每个组合来计算传输路径成本C4(步骤ST17)。图7C示出了五个组合(图中No.1～No.5)各个中的传输路径成本C4的示例。此外，在图7C中，仅示出了将五个ECU2_1、ECU2_2、ECU2_3、ECU2_4、ECU2_5分别设为复原执行ECU时与总成本C5为最小的传输路径R的组合。即，该五个组合与五个ECU2_1，ECU2_2，ECU2_3，ECU2_4，ECU2_5一一对应。

接着，总成本计算部27基于由处理成本计算部26计算出的复原处理成本C3以及该计算出的传输路径成本C4，针对复原执行ECU2与传输路径R的每个组合，来计算总成本C5。图7C示出了该五个组合(图中No.1～No.5)各个中的总成本C5的示例。

接着，组合选择部28选择该五个组合中总成本C5为最小的组合。在图7C所示的示例中，选择该五个组合中的第五组合(图中No.5)。

接着，输出与该第五组合相应的指示信号。基于该输出的指示信号，在部分路径P_α、P_β、P_δ依次传输更新用数据。在该传输后，利用ECU2_5(即，复原执行ECU)执行复原处理。另外，在该传输后，利用ECU2_5(即，更新对象ECU)执行更新处理。

接着，将参照图8对更新设定部42的处理的另一个具体例进行说明。另外，设更新对象ECU是ECU2_5。

首先，路径成本计算部25计算各部分路径P中的第一部分路径成本C1(步骤ST15)。图8A示出了由路径成本计算部25计算出的第一部分路径成本C1_α、C1_β、C1_γ、C1_δ、C1_ε的示例。

接着，路径成本计算部25计算各部分路径P中的第二部分路径成本C2(步骤ST15)。图8A示出了由路径成本计算部25计算出的第二部分路径成本C2_α、C2_β、C2_γ、C2_δ、C2_ε的示例。

接着，处理成本计算部26计算各ECU2中的复原处理成本C3(步骤ST16)。图8B示出了由处理成本计算部26计算出的复原处理成本C3_1、C3_2、C3_3、C3_4、C3_5的示例。

接着，总成本计算部27基于由路径成本计算部25计算出的部分路径成本C1、C2，针对复原执行ECU2与传输路径R的每个组合来计算传输路径成本C4(步骤ST17)。图8C示出了五个组合(图中No.1～No.5)各个中的传输路径成本C4的示例。此外，在图8C中，仅示出了将五个ECU2_1、ECU2_2、ECU2_3、ECU2_4、ECU2_5分别设为复原执行ECU时与总成本C5为最小的传输路径R的组合。即，该五个组合与五个ECU2_1，ECU2_2，ECU2_3，ECU2_4，ECU2_5一一对应。

接着，总成本计算部27基于由处理成本计算部26计算出的复原处理成本C3以及该计算出的传输路径成本C4，针对复原执行ECU2与传输路径R的每个组合，来计算总成本C5。图8C示出了该五个组合(图中No.1～No.5)各个中的总成本C5的示例。

接着，组合选择部28选择该五个组合中总成本C5为最小的组合。在图8C所示的示例中，选择该五个组合中的第四组合(图中No.4)。

接着，输出与该第四组合相应的指示信号。基于该输出的指示信号，在部分路径P_α、P_β、P_γ、P_ε依次传输更新用数据。在该传输中，利用ECU2_4(即，复原执行ECU)执行复原处理。另外，在该传输后，利用ECU2_5(即，更新对象ECU)执行更新处理。

这里，比较图7所示的示例和图8所示的示例。图8所示的示例相对于图7所示的示例，部分路径P_γ、P_ε中的部分路径成本C1_γ、C1_ε、C2_γ、C2_ε小，并且部分路径P_δ中的部分路径成本C1_δ、C2_δ大。换言之，图7所示的示例相对于图8所示的示例，部分路径P_γ、P_ε中的部分路径成本C1_γ、C1_ε、C2_γ、C2_ε大，并且部分路径P_δ中的部分路径成本C1_δ、C2_δ小。

因此，在图7所示的示例中，除了ECU2_4执行复原处理的情况以外(即，除了图中No.4的组合以外)，从通信控制ECU2_1到更新对象ECU2_5的传输路径R中选择避免了部分路径P_γ、P_ε的传输路径R、即包含部分路径P_δ的传输路径R。在该情况下，由于在ECU2_5执行复原处理时总成本C5为最小，因此ECU2_5被选择为复原执行ECU。

另一方面，在图8所示的示例中，从通信控制ECU2_1到更新对象ECU2_5的传输路径R中避免了部分路径P_δ的传输路径R、即包含部分路径P_γ、P_ε的传输路径R被选择。在该情况下，由于在ECU2_4执行复原处理时总成本C5为最小，因此ECU2_4被选择为复原执行ECU。

另外，性能信息也可以包含处理速度信息、存储容量信息或者作业容量信息中的至少一个。另外，负载信息还可以包含处理器使用率信息或存储器使用率信息中的至少一个。

另外，车辆1中的ECU2的个数只要两个以上即可，并不限定于五个。另外，车内网络N1中的多个ECU2的连接关系可以是任意拓扑的关系，不限于图2所示的示例。

另外，更新管理ECU并不限于ECU2_2。根据上述拓扑，多个ECU2中的任一个ECU2可以设定为更新管理ECU。

另外，负载管理ECU并不限于ECU2_3。根据上述拓扑，多个ECU2中的任一个ECU2可以设定为负载管理ECU。

因此，根据上述拓扑，通信控制装置100和更新管理装置200可以设在彼此相同的ECU2上(例如，参照图9)。因此，根据上述拓扑，通信控制装置100和负载管理装置300可以设在彼此相同的ECU2上(例如，参照图10)。另外，根据上述拓扑，更新管理装置200和负载管理装置300可以设在彼此相同的ECU2上(例如，参照图11)。另外，根据上述拓扑，通信控制装置100、更新管理装置200和负载管理装置300可以设在彼此相同的ECU2上(例如，参照图12)。

另外，负载管理ECU的个数并不限于一个。根据上述拓扑，多个ECU2中的几个ECU2可以设定为负载管理ECU。

其中，在负载管理ECU的个数为两个以上的情况下，该两个以上的ECU都是与更新管理ECU不同的ECU2时，该两个以上的负载管理ECU各自能够与更新管理ECU直接通信。此时，该两个以上的负载管理ECU各自能与对应的多个收集对象ECU直接通信。

即，该两个以上的负载管理ECU对彼此不同的收集对象ECU组所涉及的动态信息进行收集。另外，各收集对象ECU组中所包含的多个收集对象ECU都不能与更新管理ECU直接通信，并且，能与相应的负载管理ECU直接通信。

另外，如图13所示，更新管理装置200a的主要部分可以由动态信息收集部31、信息获取部41、更新设定部42和指示信号输出部29构成。更新管理装置200a根据上述拓扑，可以设于与通信控制装置100不同的ECU2(例如，参照图14)。或者，更新管理装置200a根据上述拓扑，可以设于与通信控制装置100相同的ECU2(例如，参照图15)。

另外，指示信号输出部29也可以在更新管理ECU2内设于更新管理装置200、200a外。即，更新管理装置200的主要部分可以由信息获取部41和更新设定部42构成。另外，更新管理装置200a的主要部分可以由动态信息收集部31、信息获取部41和更新设定部42构成。

如上所述，实施方式1的更新管理装置200、200a是对包含于车内网络N1中的多个ECU2的软件更新进行管理的更新管理装置200、200a，包括：信息获取部41，该信息获取部41获取表示多个ECU2各自的负载的负载信息、表示多个ECU2各自的性能的性能信息以及表示车内网络N1的结构的结构信息；以及更新设定部42，该更新设定部42使用由信息获取部41获取到的负载信息、性能信息以及结构信息，来选择多个ECU2中执行更新用数据的复原处理的复原执行ECU2。由此，根据各ECU2的负载、各ECU2的性能以及车内网络N1的结构，能够适当地选择复原执行ECU2。

另外，更新设定部42使用由信息取得部41获取到的负载信息、性能信息及结构信息，选择车内网络N1中的更新用数据的传输路径R。由此，根据各ECU2的负载、各ECU2的性能以及车内网络N1的结构，能够适当地选择传输路径R。

另外，更新设定部42基于执行复原处理所花费的时间和在车内网络N1中传输更新用数据所花费的时间的合计时间，选择复原执行ECU2和传输路径R。由此，能够缩短该合计时间。其结果是，能够缩短从完成更新用数据和更新信息的接收到完成更新对象软件的更新为止的时间。

另外，负载信息和所述性能信息包含动态信息，更新管理装置200a包括定期收集动态信息的动态信息收集部31，并且信息获取部41获取由动态信息收集部31收集到的动态信息。因此，能够获取不能与更新管理ECU2直接通信的ECU2所涉及的动态信息。

另外，实施方式1的更新管理系统400是对包含于车内网络N1中的多个ECU2的软件更新进行管理的更新管理系统400，包括：信息获取部41，该信息获取部41获取表示多个ECU2各自的负载的负载信息、表示多个ECU2各自的性能的性能信息以及表示车内网络N1的结构的结构信息；以及更新设定部42，该更新设定部42使用由信息获取部41获取到的负载信息、性能信息以及结构信息，来选择多个ECU2中执行更新用数据的复原处理的复原执行ECU2。由此，能获得与更新管理装置200、200a的上述效果同样的效果。

另外，实施方式1的更新管理方法是对包含于车内网络N1中的多个ECU2的软件更新进行管理的更新管理方法，信息获取部41获取表示多个ECU2各自的负载的负载信息、表示多个ECU2各自的性能的性能信息以及表示车内网络N1的结构的结构信息，更新设定部42使用由信息获取部41获取到的负载信息、性能信息以及结构信息，来选择多个ECU2中执行更新用数据的复原处理的复原执行ECU2。由此，能获得与更新管理装置200、200a的上述效果同样的效果。

另外，本发明申请在其发明范围内可以对实施方式的任意结构要素进行变形，或者在实施方式中省略任意的结构要素。

工业上的实用性

本发明的更新管理装置、更新管理系统和更新管理方法能够用于管理车辆中多个ECU的软件更新。

标号说明

1 车辆

2 电子控制单元(ECU)

3 服务器

11 处理器

12 易失性存储器

13 非易失性存储器

21 负载信息获取部

22 性能信息获取部

23 结构信息获取部

24 更新信息获取部

25 路径成本计算部

26 处理成本计算部

27 总成本计算部

28 组合选择部

29 指示信号输出部

31 动态信息收集部

41 信息获取部

42 更新设定部

100 通信控制装置

200、200a 更新管理装置

300 负载管理装置

400 更新管理系统

N1 车内网络

N2 外部网络。

Claims (13)

1.一种更新管理装置，

该更新管理装置对包含于车内网络的多个电子控制单元的软件更新进行管理，其特征在于，包括：

信息获取部，该信息获取部获取表示多个所述电子控制单元各自的负载的负载信息、表示多个所述电子控制单元各自的性能的性能信息、以及表示所述车内网络的结构的结构信息；以及

更新设定部，该更新设定部使用由所述信息获取部获取到的所述负载信息、所述性能信息以及所述结构信息，来选择多个所述电子控制单元中执行更新用数据的复原处理的复原执行电子控制单元，

所述更新设定部使用由所述信息获取部获取到的所述负载信息、所述性能信息以及所述结构信息，来选择所述车内网络中的所述更新用数据的传输路径，

所述更新设定部基于执行所述复原处理所花费的时间和在所述车内网络中传输所述更新用数据所花费的时间的合计时间，来选择所述复原执行电子控制单元和所述传输路径。

2.如权利要求1所述的更新管理装置，其特征在于，

所述负载信息和所述性能信息包含动态信息，

所述更新管理装置包括动态信息收集部，该动态信息收集部定期收集所述动态信息，

所述信息获取部获取由所述动态信息收集部收集到的所述动态信息。

3.如权利要求1或2所述的更新管理装置，其特征在于，

所述性能信息包含表示多个所述电子控制单元各自中的处理器的处理速度的信息、表示多个所述电子控制单元各自中的非易失性存储器中能用于存储所述更新用数据的区域的容量的信息、或表示多个所述电子控制单元各自中的易失性存储器的容量的信息中的至少一个。

4.如权利要求1或2所述的更新管理装置，其特征在于，

所述负载信息包含表示多个所述电子控制单元各自中的处理器的使用率的信息、或表示多个所述电子控制单元各自中的易失性存储器的使用率的信息中的至少一个。

5.如权利要求1或2所述的更新管理装置，其特征在于，

多个所述电子控制单元通过所述车内网络中的多个部分路径自由地通信，

所述结构信息包含表示所述车内网络中的多个所述电子控制单元的连接关系的信息、以及表示分别分配给多个所述部分路径的通信速度的信息。

6.如权利要求1或2所述的更新管理装置，其特征在于，

所述更新用数据包含用于对多个所述电子控制单元中的更新对象电子控制单元的软件进行全更新的数据。

7.如权利要求1或2所述的更新管理装置，其特征在于，

所述更新用数据包含用于对多个所述电子控制单元中的更新对象电子控制单元的软件进行差分更新的数据。

8.如权利要求1或2所述的更新管理装置，其特征在于，

在所述更新用数据被压缩的情况下，所述复原处理包含对所述更新用数据进行解冻的处理。

9.如权利要求1或2所述的更新管理装置，其特征在于，

在所述更新用数据被加密的情况下，所述复原处理包含对所述更新用数据进行解码的处理。

10.一种更新管理系统，

该更新管理系统由更新管理装置和负载管理装置构成，对包含于车内网络的多个电子控制单元的软件更新进行管理，其特征在于，

所述更新管理装置包括：

信息获取部，该信息获取部获取表示多个所述电子控制单元各自的负载的负载信息、表示多个所述电子控制单元各自的性能的性能信息、以及表示所述车内网络的结构的结构信息；以及

更新设定部，该更新设定部使用由所述信息获取部获取到的所述负载信息、所述性能信息以及所述结构信息，来选择多个所述电子控制单元中执行更新用数据的复原处理的复原执行电子控制单元，

所述更新设定部使用由所述信息获取部获取到的所述负载信息、所述性能信息以及所述结构信息，来选择所述车内网络中的所述更新用数据的传输路径，

所述更新设定部基于执行所述复原处理所花费的时间和在所述车内网络中传输所述更新用数据所花费的时间的合计时间，来选择所述复原执行电子控制单元和所述传输路径。

11.如权利要求10所述的更新管理系统，其特征在于，

所述负载信息和所述性能信息包含动态信息，

所述负载管理装置包括动态信息收集部，该动态信息收集部定期收集所述动态信息，

所述信息获取部获取由所述动态信息收集部收集到的所述动态信息。

12.如权利要求11所述的更新管理系统，其特征在于，

多个所述电子控制单元包含具有所述信息获取部和所述更新设定部的功能的更新管理电子控制单元、具有所述动态信息收集部的功能的负载管理电子控制单元、以及成为所述动态信息收集部的所述动态信息的收集对象的收集对象电子控制单元，

在所述车内网络中，所述更新管理电子控制单元与所述负载管理电子控制单元之间能进行直接通信，并且所述负载管理电子控制单元与所述收集对象电子控制单元之间能进行直接通信，并且所述更新管理电子控制单元与所述收集对象电子控制单元之间不能进行直接通信。

13.一种更新管理方法，

该更新管理方法对包含于车内网络的多个电子控制单元的软件更新进行管理，其特征在于，

信息获取部获取表示多个所述电子控制单元各自的负载的负载信息、表示多个所述电子控制单元各自的性能的性能信息、以及表示所述车内网络的结构的结构信息，

更新设定部使用由所述信息获取部获取到的所述负载信息、所述性能信息以及所述结构信息，来选择多个所述电子控制单元中执行更新用数据的复原处理的复原执行电子控制单元，

所述更新设定部使用由所述信息获取部获取到的所述负载信息、所述性能信息以及所述结构信息，来选择所述车内网络中的所述更新用数据的传输路径，

所述更新设定部基于执行所述复原处理所花费的时间和在所述车内网络中传输所述更新用数据所花费的时间的合计时间，来选择所述复原执行电子控制单元和所述传输路径。