CN114115931A - 软件更新装置、软件更新方法、非临时存储介质及车辆 - Google Patents

Abstract

本发明为一种软件更新装置，与包含多个车载设备的车载网络连接，所述软件更新装置具有：一个或多个处理器，其被配置为，实施所述多个车载设备中的至少一个的软件的更新，在实施所述更新的情况下，在执行用于所述更新的处理中包含的规定的处理之前，实施将车辆的门设为解锁状态的控制。

Description

软件更新装置、软件更新方法、非临时存储介质及车辆

技术领域

本发明涉及一种软件更新装置、软件更新方法、非临时存储介质及车辆。

背景技术

在车辆上搭载了经由通信线而将多个被称为ECU(Electronic Control Unit：电子控制单元)的车载设备相互连接而构成的网络系统。各车载设备相互发送接收信息，并分担地执行车辆的各功能。

通常，车载设备包含一个或多个处理器、RAM那样的临时的一个或多个存储部、闪存ROM那样的一个或多个非易失性的存储部。处理器执行的软件(程序)存储在非易失性的存储部中。通过将软件改写为较新的版本进行更新，能够实现车载设备的功能的提高、改善。

在软件的更新中，存在从服务器(中心)通过无线通信等接收更新数据的下载的步骤、根据下载的更新数据将更新软件写入车载设备的存储部中的安装的步骤。关于安装，根据车载设备的规格而存在覆盖安装和另一面安装，所述覆盖安装为，将下载的更新软件以覆盖当前的软件(旧软件)的方式写入存储部的存储区域中被确定为软件存储用的区域的一个区域(一面)中，所述另一面安装为，将下载的更新软件写入被确定为软件存储用的区域的两个区域(两面)中不为存储当前的软件(旧软件)的区域(一面)的区域(另一面)中。被确定为软件存储用的区域的两个区域例如可以是分别包含在同一存储器部件的不同的库(结构单元)中的区域，也可以是标准器件的存储器部件及扩展器件的存储器部件那样的、不同的存储器部件的各自的区域。

在另一面安装的情况下，软件更新的步骤除了下载、安装的各步骤之外，还有将安装的更新软件作为执行对象的软件进行有效化的激活的步骤。

关于ECU的软件更新，日本特开2011-148398公开了特定的ECU作为主机ECU发挥功能，实施与服务器的通信，并实施主机ECU自身、其他的ECU的软件的更新。

发明内容

在软件的更新中，例如，在软件的覆盖安装中或者在进行了另一面安装的软件的激活中，由于该车载设备不能够执行软件，所以不能够进行工作，有可能车辆的功能被限制。此外，在万一更新失败时，有可能在此后车载设备的一部分或全部不能够进行工作，车辆的功能被限制。

因此，在软件的更新中、更新失败时作为车辆的功能之一的车身控制功能被限制的情况下，例如有可能产生即使用户在乘车中进行门解锁操作也不能够立即执行解锁这样的、对于用户而言不便的事态。

本发明提供了一种在车载设备的软件更新中能够避免产生对于用户而言不便的事态的软件更新装置。

本发明第一方式的软件更新装置与包含多个车载设备的车载网络连接。所述软件更新装置具有：一个或多个处理器，其被配置为，实施所述多个车载设备中的至少一个的软件的更新，在实施所述更新的情况下，在执行用于所述更新的处理中包含的规定的处理之前，实施将车辆的门设为解锁状态的控制。

本发明第二方式的软件更新方法由软件更新装置的计算机执行，所述软件更新装置与包含多个车载设备的车载网络连接。所述软件更新方法具有：实施将车辆的门设为解锁状态的控制的步骤；在所述多个车载设备中的至少一个的软件的更新中，在所述车辆的门处于所述解锁状态的期间，执行用于所述更新的处理中包含的规定的处理的步骤。

本发明第三方式的非临时存储介质存储能够由软件更新装置的计算机执行的、使所述计算机执行以下功能的软件更新程序，所述软件更新装置与包含多个车载设备的车载网络连接。所述非临时存储介质的所述功能具有：实施将车辆的门设为解锁状态的控制的步骤；在所述多个车载设备中的至少一个的软件的更新中，在所述车辆的门处于所述解锁状态的期间，执行用于所述更新的处理中包含的规定的处理的步骤。

本发明第四方式的车辆包含根据上述第一方式记载的软件更新装置。

根据本发明的技术，在实施软件更新的情况下，在有可能产生车载设备的功能被限制之前的时刻，软件更新装置实施门的解锁控制，可靠地对门进行解锁，因此能够避免在软件的更新中、更新失败时不立即执行解锁等对用户而言不便的事态的产生。

附图说明

以下，参照附图，说明本发明示例性实施方式的特征、优点以及技术和工业意义，附图中类似符号表示类似元件。

图1是一个实施方式涉及的网络系统的结构图。

图2是表示一个实施方式涉及的处理的序列图。

具体实施方式

<结构>

图1表示本实施方式涉及的网络系统1的结构例。网络系统1被搭载于车辆。网络系统1包含软件更新装置50。软件更新装置(OTA(Over-The-Air)主机)50与多个总线10、20、30……连接。多个车载设备(电子控制单元)11、12…与总线10连接。多个车载设备21、22…与总线20连接。多个致动器31、32…与总线30连接。在图1及以后的说明中，作为总线例示了总线10、20、30，作为车载设备例示了车载设备11、12、21、22，例示了致动器31、32，但它们的数量没有限定。此外，在总线10、20、30或者车载设备11、12、21、22上，适当地连接了取得车辆、车辆周边状态的各种传感器。

软件更新装置50包含能够与设置在车外的服务器(中心、外部装置)100进行通信的通信部(通信模块)51、存储各种数据的第一存储部(存储器)52、控制部53。

各车载设备11、12、21、22经由网络相互进行通信，并实施用于控制车辆的各种处理。这些车载设备虽然省略了图示，但包含闪存ROM那样的非易失性的第二存储部(存储器)、通过从第二存储部读取软件并执行而实施各种处理的控制部(处理器、微控制器)、存储软件的一部分、数据的RAM那样的临时的存储部。此外，软件更新装置50也同样地在第一存储部52中存储软件更新装置50用的软件(程序)，并通过控制部53(处理器、微控制器)读取并执行软件，能够执行软件更新装置50的功能。即，各车载设备11、12、21、22及软件更新装置50可以作为包含一个或多个处理器或微控制器等的计算机来实现。

车载设备22在本示例中是被称为车身ECU的车载设备，实施车辆具有的门的锁定、解锁的控制。车载设备22还可以实施照明、空调等其他的控制。

软件更新装置50的控制部53经由各总线10、20、30实施服务器100与各车载设备11、12、21、22之间的通信、各车载设备11、12、21、22之间的通信、各车载设备11、12、21、22与各致动器31、32之间的通信的控制、中转。以此方式，软件更新装置50也作为对通信进行中转的中转装置发挥功能。或者，软件更新装置50可以作为这样的中转装置的一部分地设置，也可以与这样的中转装置分开地与总线10、20、30中的任一个连接地设置。

致动器31、32是像制动器、发动机或动力转向装置那样地针对车辆、其部件而产生力学作用的设备，根据来自车载设备11、12、21、22的指示进行工作。致动器31、32也可以包含由处理器或微控制器、存储器等构成的计算机。

软件更新装置50的控制部53能够对车载设备11、12、21、22各自的第二存储部存储的软件进行更新。即，软件更新装置50实施下载控制、安装控制或者进一步的激活控制。关于下载，其是接收并存储从服务器100发送的用于更新车载设备11、12、21、22中的任一个的软件的更新数据(分发包)的处理。下载的控制不仅包含下载的执行，还可以包含下载的执行能否判断、更新数据的验证等与下载相关的一系列处理的控制。关于安装，其是根据下载的更新数据而将更新版本的软件(更新软件)写入作为软件更新对象的更新对象的车载设备的第二存储部的处理。安装的控制不仅包含安装的执行，还可以包含安装的执行能否判断、更新数据的传送以及更新版本的软件的验证等与安装相关的一系列处理的控制。关于激活，其是为了将安装的更新版本的软件作为执行对象的软件进行有效化的、例如实施软件的执行开始地址的设定值的配置等的处理。激活的控制不仅包含激活的执行，还可以包含激活的执行能否判断、执行结果的验证等与激活相关的一系列的控制。

在安装的控制中，在更新数据包含更新软件自身的情况下，控制部53能够将更新软件发送到车载设备。此外，在更新数据包含更新软件的压缩数据、差分数据或分割数据的情况下，控制部53能够进行更新数据的解压缩或组装等而生成更新软件并向车载设备发送。或者，控制部53也可以向车载设备发送更新数据，车载设备实施更新数据的解压缩或组装等而生成更新软件。

关于将更新软件写入车载设备的第二存储部的安装本身的执行，可以由控制部53实施，也可以由接受了控制部53的指示的车载设备实施，接收了更新数据(或者更新软件)的车载设备也可以没有控制部53的明确的指示地自主实施。

关于对安装的更新软件进行有效化的激活本身的执行，可以由控制部53实施，也可以由接受了控制部53的指示的车载设备实施，车载设备也可以没有控制部53的明确的指示地在安装之后自主实施。

此外，这样的软件的更新处理能够针对多个车载设备的每一个连续或并行地实施。此外，更新数据是用于生成更新软件的数据，其内容、形式没有限定，如上所述，例如包含更新软件自身、用于生成更新软件的差分数据、或者这些压缩数据或分割数据等。此外，更新数据也可以包含软件更新对象的车载设备(目标电子控制单元)的标识符(ECUID)、更新前的软件的版本的标识符(ECU Soft ware ID)。

作为一例，服务器100是设置在特定的中心等的服务器等的计算机装置，能够针对多个车辆的每一个发送用于更新各车辆的车载设备的软件的各自的更新数据。服务器100包含与软件更新装置50进行通信的通信部(通信模块)111以及对通信部111进行控制的控制部112。控制部112的功能由处理器或微控制器等执行。此外，服务器100具有未图示的存储部，能够从外部承接并存储用于更新多个车载设备各自的软件的数据。

<处理>

以下，对本实施方式涉及的软件更新处理的示例进行说明。在图2中示出表示本处理的例子的序列图。关于本处理，典型地在车辆接通电源(点火装置接通、电源接通)的状态下开始。

(步骤S101)

软件更新装置50的控制部53对通信部51进行控制，并向服务器100询问更新软件的有无。

(步骤S102)

当服务器100的通信部111接收到询问时，控制部112在更新软件存在的情况下，控制通信部111向软件更新装置50发送更新存在的通知。控制部112例如能够根据表示在网络系统1中包含的多个车载设备的类型、当前的软件的版本的信息，对作为这些车载设备用的软件的更新版本的更新软件的有无进行判断。这样的信息可以预先存储在服务器100中，也可以与询问一起从软件更新装置50接收。此外，控制部112在更新软件不存在的情况下，控制通信部111向软件更新装置50发送更新不存在的通知。

(步骤S103)

当软件更新装置50的通信部51接收更新存在的通知时，控制部53在作为车载设备之一的HMI(Human Machine Interface)装置中实施请求批准下载更新数据的显示。当用户在HMI装置中实施批准的操作时，控制部53控制通信部51向服务器100进行更新数据请求。

(步骤S104)

当服务器100的通信部111接收到更新数据请求时，服务器100的控制部112根据提供给服务器100的更新软件来生成向车辆发送的更新数据。在更新数据中包含用于对作为软件的更新对象的一个以上的车载设备(目标电子控制单元)的软件进行更新的数据。

(步骤S105)

服务器100的控制部112控制通信部111发送更新数据。

(步骤S106)

软件更新装置50的通信部51接收更新数据，控制部53使第一存储部52存储(下载)更新数据。

(步骤S107)

软件更新装置50的控制部53在HMI(Human Machine Interface)装置中实施请求批准实施安装的显示。当用户在HMI装置中实施批准的操作时，控制部53向作为车身ECU的车载设备22发送针对门进行解锁的请求。或者，控制部53也可以向车载设备22询问门是否被锁定，在门被锁定的情况下，发送针对门进行解锁的请求。

(步骤S108)

当车载设备22接收了针对门进行解锁的请求时，根据请求，对门进行解锁。此外，在门已经被解锁的情况下，车载设备22维持解锁状态。

(步骤S109)

软件更新装置的控制部53开始安装或安装及激活的处理。在此，作为一例，车载设备11包含在软件的更新对象的车载设备中，控制部53将在从服务器100接收的更新数据中包含的、用于更新车载设备11的软件的数据发送到车载设备11。

(步骤S110)

车载设备11在接收到数据时，根据接收的数据，对软件进行更新。即，在车载设备11为实施覆盖安装的类型的情况下，车载设备11实施上述的覆盖安装。此外，在车载设备11是实施上述的另一面安装的类型的情况下，车载设备11依次实施上述的另一面安装及激活。

(步骤S111)

软件更新装置50的控制部53在从服务器100接收的更新数据中包含的用于更新各车载设备的软件的数据中存在未向更新对象的车载设备发送的数据的情况下，控制通信部51，发送到更新对象的车载设备。在此，作为一例，车载设备12被包含在软件的更新对象的车载设备中，控制部53向车载设备12发送用于更新车载设备12的软件的数据。

(步骤S112)

车载设备12在接收到数据时，根据接收的数据，与步骤S110的车载设备11同样地，实施软件的覆盖安装或另一面安装及激活。

以上的示例为从服务器100接收的更新数据包含用于更新车载设备11、12的软件的数据的情况的示例，但是包含车身ECU的其他的车载设备的软件的更新也可以同样地实施。此外，更新对象的车载设备的数量不限于两个，可以是一个或三个以上。此外，在步骤S109、S111中从软件更新装置50向各车载设备发送的数据也可以如上所述地实际为更新软件自身，也可以是其压缩数据、或者与更新前的软件的差分数据等。

此外，关于实施上述的另一面安装的类型的车载设备，也可以在没有用户的批准的情况下实施安装。在这种情况下，设定为在安装之后承接来自用户的激活的批准，软件更新装置50在承接了批准的情况下，实施该车载设备的激活。在软件更新对象的车载设备全部是实施另一面安装的类型的车载设备的情况下，软件更新装置50也可以在安装后且激活前实施解锁请求。以此方式，门的解锁的时刻如更新软件的覆盖安装之前、或者进行了另一面安装的更新软件的激活之前的那样，只要是在有可能产生车载设备的功能被限制的规定的处理的执行时刻之前即可，能够根据车载设备的类型构成等，在软件更新处理的序列内适当设定。

<效果>

在本实施方式中，在实施软件更新的情况下，在有可能产生车载设备的功能被限制之前的时刻，软件更新装置实施门的解锁控制，可靠地对门进行解锁，因此能够避免在软件的更新中、更新失败时不立即执行解锁等对于用户而言不便的事态的产生。

本发明的技术可以被理解为软件更新装置、包含软件更新装置的网络系统、具有软件更新装置及车身ECU的系统、由软件更新装置具有的计算机执行的方法、程序和存储该程序的计算机可读非临时存储介质、具有软件更新装置的车辆等。

本发明的技术对于搭载于车辆等的网络系统是有益的。

本发明一个方式的软件更新装置与包含多个车载设备的车载网络连接。所述软件更新装置具有：一个或多个处理器，其被配置为，实施所述多个车载设备中的至少一个的软件的更新，在实施所述更新的情况下，在执行用于所述更新的处理中包含的规定的处理之前，实施将车辆的门设为解锁状态的控制。

本发明其他方式的软件更新方法由软件更新装置的计算机执行，所述软件更新装置与包含多个车载设备的车载网络连接。所述软件更新方法具有：实施将车辆的门设为解锁状态的控制的步骤；在所述多个车载设备中的至少一个的软件的更新中，在所述车辆的门处于所述解锁状态的期间，执行用于所述更新的处理中包含的规定的处理的步骤。

本发明其他方式的非临时存储介质存储能够由软件更新装置的计算机执行的、使所述计算机执行以下功能的软件更新程序，所述软件更新装置与包含多个车载设备的车载网络连接。所述非临时存储介质的所述功能具有：实施将车辆的门设为解锁状态的控制的步骤；在所述多个车载设备中的至少一个的软件的更新中，在所述车辆的门处于所述解锁状态的期间，执行用于所述更新的处理中包含的规定的处理的步骤。

本发明的一个方式的车辆包含根据上述方式记载的软件更新装置。

本发明的一个方式的OTA主机与包含多个电子控制单元的车载网络连接。所述OTA主机具有一个或多个处理器，其被配置为，实施所述多个电子控制单元中的至少一个的软件的更新；在实施所述更新的情况下，在安装前或激活前实施将车辆的门设为解锁状态的控制。

本发明的一个方式的软件更新方法由OTA主机的计算机执行，所述OTA主机与包含多个电子控制单元的车载网络连接。所述软件更新方法具有：实施将车辆的门设为解锁状态的控制的步骤；在所述多个电子控制单元中的至少一个的软件的更新中，在所述车辆的门处于所述解锁状态的期间，实施安装或激活的至少一方。

本发明的一个方式的非临时存储介质存储能够由OTA主机的计算机执行的、使所述计算机执行以下功能的软件更新程序，所述OTA主机与包含多个电子控制单元的车载网络连接，所述非临时存储介质的所述功能具有：实施将车辆的门设为解锁状态的控制的步骤；在所述多个电子控制单元中的至少一个的软件的更新中，在所述车辆的门处于所述解锁状态的期间，实施安装或激活的至少一方。

Claims (7)

1.一种软件更新装置，与包含多个车载设备的车载网络连接，所述软件更新装置的特征在于，具有：

一个或多个处理器，其被配置为，

实施所述多个车载设备中的至少一个的软件的更新，

在实施所述更新的情况下，在执行用于所述更新的处理中包含的规定的处理之前，实施将车辆的门设为解锁状态的控制。

2.根据权利要求1所述的软件更新装置，其特征在于，

所述规定的处理包含：在所述多个车载设备中的所述更新的对象的车载设备的存储装置中，在存储更新前的程序的存储区域中覆盖更新软件的处理。

3.根据权利要求1或2所述的软件更新装置，其特征在于，

所述规定的处理包含：在所述多个车载设备中的所述更新的对象的车载设备的存储装置中，在存储更新前的软件的存储区域以外的区域写入更新软件之后，将所述更新软件作为执行对象的软件进行有效化的处理。

4.根据权利要求1所述的软件更新装置，其特征在于，

用于所述更新的处理根据用户的批准而被执行。

5.一种软件更新方法，由软件更新装置的计算机执行，所述软件更新装置与包含多个车载设备的车载网络连接，所述软件更新方法的特征在于，具有：

实施将车辆的门设为解锁状态的控制的步骤；

在所述多个车载设备中的至少一个的软件的更新中，在所述车辆的门处于所述解锁状态的期间，执行用于所述更新的处理中包含的规定的处理的步骤。

6.一种非临时存储介质,存储能够由软件更新装置的计算机执行的、使所述计算机执行以下功能的软件更新程序，所述软件更新装置与包含多个车载设备的车载网络连接，所述非临时存储介质的特征在于，所述功能具有：

实施将车辆的门设为解锁状态的控制的步骤；

在所述多个车载设备中的至少一个的软件的更新中，在所述车辆的门处于所述解锁状态的期间，执行用于所述更新的处理中包含的规定的处理的步骤。

7.一种车辆，其特征在于，具有根据权利要求1至3中任一项所述的软件更新装置。

Images