CN114201187A - 车载设备、软件更新方法、非临时存储介质、车辆、电子控制单元 - Google Patents

Abstract

本发明为一种车载设备，被包含在车载网络中，具有：存储部，其对软件及用于执行所述软件的一个以上的值进行存储；控制部，其被配置为，在所述存储部中与存储作为执行对象的程序的所述软件以及所述一个以上的值的第一区域不同的第二区域中，存储根据从车外的服务器取得的更新数据而生成的更新软件，并且在将存储在所述第一区域中的所述一个以上的值作为用于执行所述更新软件的一个以上的值存储于所述第二区域之后，将所述执行对象的程序从所述软件改变为所述更新软件。

Description

车载设备、软件更新方法、非临时存储介质、车辆、电子控制 单元

技术领域

本发明涉及一种车载设备、软件更新方法、非临时存储介质、车辆、电子控制单元。

背景技术

在车辆上搭载了将多个被称为ECU(Electronic Control Unit：电子控制单元)的车载设备经由通信线相互连接而构成的网络系统。各车载设备相互发送接收消息，分担执行车辆的各功能。

通常，车载设备包含处理器、RAM那样的临时存储部、闪存ROM那样的非易失性存储部。处理器执行的软件(程序)存储在非易失性的存储部中。通过将软件覆盖为较新的版本进行更新，能够实现车载设备的功能的提高、改善。

在软件的更新中，存在从服务器(中心)通过无线通信等接收更新数据的下载步骤、根据下载的更新数据将更新软件写入车载设备的存储部的安装的步骤。关于安装，根据车载设备的规格，存在将下载的更新软件以覆盖在安装时刻作为执行对象的软件(旧软件)的方式而写入在存储部的存储区域中被确定为软件存储用的区域的一个区域(一面)中的覆盖安装、和写入在被确定为软件存储用的区域的两个区域(两面)中不为存储在安装时刻作为执行对象的软件(旧软件)的区域(一面)的区域(另一面)中的另一面安装。被确定为软件存储用的区域的两个区域例如可以是分别包含在相同存储器部件的不同库(结构单元)中的区域，或者可以是标准器件的存储器部件和扩展器件的存储器部件那样的、不同存储器部件的相应区域。

在另一面安装的情况下，软件更新的步骤除了下载、安装的各步骤之外，还存在将安装的更新软件作为执行对象的软件而有效化的激活的步骤。

关于ECU的软件更新，日本特开2011-148398公开的内容为，特定的ECU作为主机ECU发挥功能，实施与服务器的通信，实施主机ECU自身、其他ECU的软件的更新。

发明内容

车载设备通常使用在车辆中固有的设定值、学习值来执行软件。这种值通常被存储在存储了执行对象的软件的区域(称为第一区域)中。在通过上述的另一面安装实施软件的更新的情况下，为了继承地使用这样的值，与将更新软件写入与第一区域不同的第二区域的处理独立地，还需要实施将这样的值从第一区域读取并写入第二区域的处理。该处理例如需要使用了专用工具的作业，作业效率降低。

本发明提供了一种在车载设备的软件更新中能够高效地继承车辆的固有的设定值、学习值的车载设备、软件更新方法、非临时存储介质、车辆、电子控制单元。

本发明第一方式的车载设备被包含在车载网络中。车载设备具有：存储部，其对软件及用于执行所述软件的一个以上的值进行存储；控制部，其被配置为，在所述存储部中与存储作为执行对象的程序的所述软件以及所述一个以上的值的第一区域不同的第二区域中，存储根据从车外的服务器取得的更新数据而生成的更新软件，并且在将存储在所述第一区域中的所述一个以上的值作为用于执行所述更新软件的一个以上的值存储于所述第二区域之后，将所述执行对象的程序从所述软件改变为所述更新软件。

本发明第二方式的软件更新方法由车载设备的计算机执行，所述车载设备被包含在车载网络中并具有对软件及用于执行所述软件的一个以上的值进行存储的存储部。

本发明第三方式的非临时存储介质存储软件更新程序，所述软件更新程序能够在车载设备的计算机中执行，并且使所述计算机执行第二方式的软件更新方法，所述车载设备被包含在车载网络中并具有对软件及用于执行所述软件的一个以上的值进行存储的存储部。

本发明的第四方式的车辆具有第一方式的车载设备。

本发明第五方式的电子控制单元被包含在车载网络中。电子控制单元具有：存储器，其对软件及用于执行所述软件的一个以上的值进行存储；微控制器，其被配置为，在所述存储器中与存储执行对象的软件以及所述一个以上的值的第一区域不同的第二区域中，根据从中心取得的更新数据而安装更新软件，并且在将存储在所述第一区域中的所述一个以上的值作为用于执行所述更新软件的一个以上的值存储于所述第二区域中之后，对所述更新软件进行激活。

本发明第六方式的软件更新方法由电子控制单元的微控制器执行，所述电子控制单元被包含在车载网络中并具有对软件及用于执行所述软件的一个以上的值进行存储的存储器。所述软件更新方法具有：在所述存储器中与存储执行对象的软件以及所述一个以上的值的第一区域不同的第二区域中，根据从中心取得的更新数据而安装更新软件的步骤；在将存储在所述第一区域中的所述一个以上的值作为用于执行所述更新软件的一个以上的值存储于所述第二区域的步骤；对所述更新软件进行激活的步骤。

本发明第七方式的非临时存储介质存储软件更新程序，所述软件更新程序能够在电子控制单元的微控制器中执行，并且使所述微控制器执行第六方式的软件更新方法，所述电子控制单元被包含在车载网络中并具有对软件及用于执行所述软件的一个以上的值进行存储的存储器。

根据本发明的技术，在车载设备实施软件更新的情况下，由于对车辆固有的设定值、学习值进行复制，所以能够无需另外进行写入等作业地高效实施这些值的继承。

附图说明

以下，参考附图，说明本发明的示例性实施方式的特征、优点以及技术和工业意义，在附图中，相同的标记表示相同的元件。

图1是一个实施方式的网络系统的结构图。

图2是一个实施方式的车载设备的结构图。

图3表示一个实施方式的处理的时序图。

具体实施方式

<结构>图1表示本实施方式的网络系统1的结构例。网络系统1搭载于车辆。网络系统1包含软件更新装置50。在软件更新装置(OTA(Over-The-Air)主机)50，多条总线10、20、30……连接。多个车载设备(电子控制单元)11、12…连接到总线10。多个车载设备21、22…连接到总线20。多个致动器31、32…连接到总线30。在图1及以后的说明中，作为总线，例示了总线10、20、30，作为车载设备，例示了车载设备11、12、21、22，例示了致动器31、32，但并不限定它们的数量。此外，在总线10、20、30或车载设备11、12、21、22上，适当地连接了取得车辆、车辆周边状态的各种传感器。

软件更新装置50包含能够与设置在车外的服务器(中心、外部装置)100进行通信的通信部(通信模块)51、存储各种数据的存储部(存储器)52、控制部53。

各车载设备11、12、21、22经由网络相互进行通信，实施用于控制车辆的各种处理。图2表示车载设备11的结构例。车载设备11包含闪存ROM那样的非易失性存储部(存储器)112、通过从存储部112读取并执行软件来实施各种处理的控制部(一个或多个处理器、一个或多个微控制器)113、与其他车载设备、软件更新装置50进行通信的通信部111。此外，虽然省略了图示，但包含存储软件的一部分、数据的RAM那样的临时存储部。车载设备12、21、22也同样地构成。此外，软件更新装置50也同样地在存储部52中存储软件更新装置50用的软件(程序)，通过控制部53(一个或多个处理器、一个或多个微控制器)读取并执行软件，能够执行软件更新装置50的功能。即，各车载设备11、12、21、22以及软件更新装置50能够作为包含处理器或微控制器等的计算机来实现。

软件更新装置50的控制部53经由各总线10、20、30而实施服务器100与各车载设备11、12、21、22之间的通信、各车载设备11、12、21、22之间的通信、各车载设备11、12、21、22与各致动器31、32之间的通信的控制、中转。以此方式，软件更新装置50也作为对通信进行中转的中转装置发挥功能。或者，软件更新装置50可以作为这样的中转装置的一部分而设置，也可以与这样的中转装置独立地与总线10、20、30中的某一个连接而设置。

致动器31、32是例如制动器、发动机或动力转向装置那样地对车辆、其一部分产生力学作用的车载设备，根据来自车载设备11、12、21、22的指示进行动作。致动器31、32也可以包含由处理器或微控制器、存储器等构成的计算机。

软件更新装置50的控制部53能够对车载设备11、12、21、22各自的存储部存储的软件进行更新。即，软件更新装置50实施下载控制、安装控制或者进一步的激活控制。关于下载，其是接收并存储用于更新从服务器100发送的车载设备11、12、21、22中的任一个的软件的更新数据(分发包)的处理。下载的控制不仅包含下载的执行，还可以包含下载的执行能否判断、更新数据的验证等与下载相关的一系列处理的控制。关于安装，其是根据下载的更新数据，将更新版本的软件(更新软件)写入作为软件更新对象的更新对象的车载设备的第二存储部的处理。安装的控制不仅包含安装的执行，还可以包含安装的执行能否判断、更新数据的传送以及更新版本的软件的验证等与安装相关的一系列处理的控制。关于激活，其是为了将安装的更新版本的软件作为执行对象的软件进行有效化而例如实施软件的执行头地址的设定值的配置等的处理。激活的控制不仅可以包含激活的执行，还可以包含例如激活的执行能否判断、执行结果的验证等与激活相关的一系列控制。

在安装的控制中，在更新数据包含更新软件自身的情况下，控制部53能够将更新软件发送到车载设备。此外，在更新数据包含更新软件的压缩数据、差分数据或分割数据的情况下，控制部53能够实施更新数据的解压缩或组装等而生成更新软件并向车载设备发送。或者，控制部53也可以向车载设备发送更新数据，车载设备实施更新数据的解压缩或组装等而生成更新软件。

关于将更新软件写入车载设备的第二存储部的安装本身的执行，可以由控制部53进行，也可以由接受了控制部53的指示的车载设备实施，接收了更新数据(或更新软件)的车载设备也可以没有控制部53的明确的指示地自主实施。

关于将安装的更新软件有效化的激活本身的执行，可以由控制部53实施，也可以由接受了控制部53的指示的车载设备实施，车载设备也可以没有控制部53的明确的指示地在安装之后自主实施。

此外，这样的软件的更新处理可以针对多个车载设备的每一个连续或并行地实施。此外，更新数据是用于生成更新软件的数据，其内容、形式没有限定，如上所述，例如包含更新软件自身、用于生成更新软件的差分数据、或者这些压缩数据或分割数据等。此外，更新数据也可以包含软件更新对象的车载设备(目标电子控制单元)的标识符(ECUID)、更新前的软件的版本的标识符(ECU Software ID)。

作为一例，服务器100是设置在特定的中心等的服务器等计算机装置，能够针对多个车辆的每一个，发送用于更新各车辆的车载设备的软件的各自的更新数据。服务器100包含与软件更新装置50进行通信的通信部(通信模块)101、控制通信部101的控制部102。控制部102的功能由处理器或微控制器等执行。此外，服务器100具有未图示的存储部，能够从外部承接并存储用于更新多个车载设备各自的软件的数据。

<处理>以下，对本实施方式的软件更新处理的示例进行说明。在图3中示出表示本处理的例子的时序图。本处理例如在车辆电源接通(点火开关接通、电源接通)的状态下开始。

(步骤S101)软件更新装置50的控制部53控制通信部51，向服务器100询问更新软件的有无。

(步骤S102)当服务器100的通信部101接收了询问时，控制部102在更新软件存在的情况下控制通信部101向软件更新装置50发送存在更新通知。控制部102例如能够根据表示网络系统1中包含的多个车载设备的种类、当前的软件的版本的信息，判断作为这些车载设备用的软件的更新版本的更新软件的有无。这样的信息可以预先存储在服务器100中，也可以从软件更新装置50与询问一起接收。此外，控制部102在更新软件不存在的情况下，控制通信部101向软件更新装置50发送不存在更新通知。

(步骤S103)当软件更新装置50的通信部51接收了存在更新通知时，控制部53控制通信部51，向服务器100实施更新数据请求。

(步骤S104)当服务器100的通信部101接收了更新数据请求时，服务器100的控制部102根据向服务器100提供的更新软件，生成向车辆发送的更新数据。在更新数据中，包含用于更新软件成为更新对象的一个以上的更新对象的车载设备(目标电子控制单元)的软件的数据。

(步骤S105)服务器100的控制部102控制通信部101发送更新数据。

(步骤S106)软件更新装置50的通信部51接收更新数据，控制部53使存储部52存储更新数据(下载)。

(步骤S107)软件更新装置50的控制部53开始安装或安装及激活的处理。在此，作为一例，车载设备11被包含在软件作为更新对象的更新对象的车载设备中，控制部53将从服务器100接收的更新数据中包含的用于更新车载设备11的软件的数据发送到车载设备11。此外，车载设备11是上述的另一面安装类型的车载设备。

(步骤S108)当车载设备11的通信部111接收了数据时，车载设备11的控制部113根据接收的数据，实施上述的另一面安装。即，车载设备11的控制部113在存储部112中与存储了当前执行对象的软件的第一区域不同的第二区域中写入更新软件。如上所述，该处理可以由车载设备11的控制部113、软件更新装置50的控制部53中的任一个作为主体来实施。此外，第一区域、第二区域可以是同一存储器部件的不同的库，也可以是不同的存储器部件的各区域。

(步骤S109)车载设备11的控制部113读取在存储部112的第一区域的规定位置中存储的车辆固有的设定值、学习值等的值，并写入第二区域的规定位置。即，将设定值等从第一区域复制到第二区域。设定值、学习值是通过车辆的特性、用户操作等而被设定或学习的值，是能够根据车型、用户的喜好而变化的车辆固有的值。例如是表示驾驶模式(运动、环保等)的指定、空调的设定温度等的值。设定值、学习值的变更例如可以通过车载设备11执行软件来实施，也可以通过其他车载设备对车载设备11进行请求来实施。通过本步骤的处理，在软件更新后，也能够将设定值、学习值继续用于控制。

(步骤S110)车载设备11的控制部113实施上述的激活。即，车载设备11的控制部113将执行对象的软件从存储在第一区域中的更新前的软件切换为存储在第二区域中的更新软件，并对更新软件进行有效化。顺序的说明如上所述。

以上的例子是从服务器100接收的更新数据包含用于更新车载设备11的软件的数据的情况的例子，但其他的车载设备的软件的更新也能够同样地实施。此外，更新对象的车载设备的数量没有限定，也可以实施两个以上的车载设备的软件的更新。此外，关于在步骤S107中从软件更新装置50向车载设备发送的数据，如上所述，实际上可以是更新软件自身，也可以是其压缩数据、或者与更新前的软件的差分数据等。

在车辆的电源处于电源接通状态(点火开关接通、附件导通等)(断开状态以外的状态)的情况下，车载设备11、其它车载设备有可能进行工作，并且存储在第一区域中的设定值、学习值改变。例如，在电源从断开以外的状态转移为断开状态时，大部分的车载设备停止动作，因此设定值、学习值的改变少，能够将这些值稳定地复制到第二区域。因此，上述步骤S109的处理也可以在使车辆的电源转移为断开状态之后实施。

此外，在步骤S106中被下载、在步骤S108中车载设备11接收的数据中，也可以至少部分地包含设定值、学习值，在该情况下，车载设备11的控制部113也可以在步骤S108中将数据中包含的设定、学习值写入第二区域。此外，在这种情况下，在步骤S109中，关于已经写入了第二区域的设定、学习值，车载设备11的控制部113不从第一区域复制。以此方式，能够根据需要，重置一次设定值、学习值，并将下载的更新数据中包含的设定值、学习值作为初始值来执行更新软件。

<效果>在本实施方式中，在车载设备实施软件更新的情况下，由于对车辆的固有的设定值、学习值进行复制，所以能够无需另外进行写入等的作业地高效实施这些值的继承。

本发明的技术可以理解为车载设备、包含车载设备的网络系统、车载设备具有的计算机执行的方法、程序以及存储了该程序的计算机可读取的非临时存储介质、具有车载设备的车辆等。

本发明的技术对于搭载于车辆等的网络系统是有益的。

Claims (10)

1.一种车载设备，被包含在车载网络中，其特征在于，具有：

存储部，其对软件及用于执行所述软件的一个以上的值进行存储；

控制部，其被配置为，在所述存储部中与存储作为执行对象的程序的所述软件以及所述一个以上的值的第一区域不同的第二区域中，存储根据从车外的服务器取得的更新数据而生成的更新软件，并且在将存储在所述第一区域中的所述一个以上的值作为用于执行所述更新软件的一个以上的值存储于所述第二区域之后，将所述执行对象的程序从所述软件改变为所述更新软件。

2.根据权利要求1所述的车载设备，其特征在于，

所述控制部被配置为，在车辆的电源为断开的状态下执行将存储在所述第一区域中的所述一个以上的值存储于所述第二区域的处理。

3.根据权利要求1或2所述的车载设备，其特征在于，

所述控制部被配置为，在所述更新数据包含用于执行所述更新软件的一个以上的值的至少一部分的值的情况下，将所述更新数据包含的值代替存储在所述第一区域中的值而存储在所述第二区域中。

4.一种软件更新方法，由车载设备的计算机执行，所述车载设备被包含在车载网络中并具有对软件及用于执行所述软件的一个以上的值进行存储的存储部，所述软件更新方法的特征在于，具有：

在所述存储部中与存储作为执行对象的程序的所述软件以及所述一个以上的值的第一区域不同的第二区域中，存储根据从车外的服务器取得的更新数据而生成的更新软件的步骤；

在将存储在所述第一区域中的所述一个以上的值作为用于执行所述更新软件的一个以上的值存储于所述第二区域之后，将所述执行对象的程序从所述软件改变为所述更新软件的步骤。

5.一种非临时存储介质，存储软件更新程序，所述软件更新程序能够在车载设备的计算机中执行，并且使所述计算机执行权利要求4所述的软件更新方法，所述车载设备被包含在车载网络中并具有对软件及用于执行所述软件的一个以上的值进行存储的存储部。

6.一种车辆，具有权利要求1至3中任一项所述的车载设备。

7.一种电子控制单元，被包含在车载网络中，其特征在于，具有：

存储器，其对软件及用于执行所述软件的一个以上的值进行存储；

微控制器，其被配置为，在所述存储器中与存储执行对象的软件以及所述一个以上的值的第一区域不同的第二区域中，根据从中心取得的更新数据而安装更新软件，并且在将存储在所述第一区域中的所述一个以上的值作为用于执行所述更新软件的一个以上的值存储于所述第二区域之后，对所述更新软件进行激活。

8.根据权利要求7所述的电子控制单元，其特征在于，

通过对所述更新软件进行激活，所述更新软件成为所述执行对象的软件。

9.一种软件更新方法，由电子控制单元的微控制器执行，所述电子控制单元被包含在车载网络中并具有对软件及用于执行所述软件的一个以上的值进行存储的存储器，所述软件更新方法的特征在于，具有：

在所述存储器中与存储执行对象的软件以及所述一个以上的值的第一区域不同的第二区域中，根据从中心取得的更新数据而安装更新软件的步骤；

在将存储在所述第一区域中的所述一个以上的值作为用于执行所述更新软件的一个以上的值存储于所述第二区域的步骤；

对所述更新软件进行激活的步骤。

10.一种非临时存储介质，存储软件更新程序，所述软件更新程序能够在电子控制单元的微控制器中执行，并且使所述微控制器执行权利要求9所述的软件更新方法，所述电子控制单元被包含在车载网络中并具有对软件及用于执行所述软件的一个以上的值进行存储的存储器。

Images