CN114764343A - 控制系统、移动体、信息处理装置、控制方法、信息处理方法和计算机可读存储介质 - Google Patents

控制系统、移动体、信息处理装置、控制方法、信息处理方法和计算机可读存储介质 Download PDF

Info

Publication number
CN114764343A
CN114764343A CN202111499049.2A CN202111499049A CN114764343A CN 114764343 A CN114764343 A CN 114764343A CN 202111499049 A CN202111499049 A CN 202111499049A CN 114764343 A CN114764343 A CN 114764343A
Authority
CN
China
Prior art keywords
update
program
update program
control unit
function
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202111499049.2A
Other languages
English (en)
Inventor
泷知明
盐之谷阳介
山口浩平
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Honda Motor Co Ltd
Original Assignee
Honda Motor Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Honda Motor Co Ltd filed Critical Honda Motor Co Ltd
Publication of CN114764343A publication Critical patent/CN114764343A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L58/00—Methods or circuit arrangements for monitoring or controlling batteries or fuel cells, specially adapted for electric vehicles
    • B60L58/10—Methods or circuit arrangements for monitoring or controlling batteries or fuel cells, specially adapted for electric vehicles for monitoring or controlling batteries
    • B60L58/12—Methods or circuit arrangements for monitoring or controlling batteries or fuel cells, specially adapted for electric vehicles for monitoring or controlling batteries responding to state of charge [SoC]
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L58/00—Methods or circuit arrangements for monitoring or controlling batteries or fuel cells, specially adapted for electric vehicles
    • B60L58/10—Methods or circuit arrangements for monitoring or controlling batteries or fuel cells, specially adapted for electric vehicles for monitoring or controlling batteries
    • B60L58/12—Methods or circuit arrangements for monitoring or controlling batteries or fuel cells, specially adapted for electric vehicles for monitoring or controlling batteries responding to state of charge [SoC]
    • B60L58/14—Preventing excessive discharging
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L1/00—Supplying electric power to auxiliary equipment of vehicles
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L53/00—Methods of charging batteries, specially adapted for electric vehicles; Charging stations or on-board charging equipment therefor; Exchange of energy storage elements in electric vehicles
    • B60L53/60—Monitoring or controlling charging stations
    • B60L53/62—Monitoring or controlling charging stations in response to charging parameters, e.g. current, voltage or electrical charge
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L53/00—Methods of charging batteries, specially adapted for electric vehicles; Charging stations or on-board charging equipment therefor; Exchange of energy storage elements in electric vehicles
    • B60L53/60—Monitoring or controlling charging stations
    • B60L53/65—Monitoring or controlling charging stations involving identification of vehicles or their battery types
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L53/00—Methods of charging batteries, specially adapted for electric vehicles; Charging stations or on-board charging equipment therefor; Exchange of energy storage elements in electric vehicles
    • B60L53/60—Monitoring or controlling charging stations
    • B60L53/66—Data transfer between charging stations and vehicles
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L53/00—Methods of charging batteries, specially adapted for electric vehicles; Charging stations or on-board charging equipment therefor; Exchange of energy storage elements in electric vehicles
    • B60L53/60—Monitoring or controlling charging stations
    • B60L53/68—Off-site monitoring or control, e.g. remote control
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/70—Software maintenance or management
    • G06F8/71—Version control; Configuration management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46—Multiprogramming arrangements
    • G06F9/54—Interprogram communication
    • G06F9/546—Message passing systems or structures, e.g. queues
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L2240/00—Control parameters of input or output; Target parameters
    • B60L2240/70—Interactions with external data bases, e.g. traffic centres
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L2250/00—Driver interactions
    • B60L2250/16—Driver interactions by display

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Power Engineering (AREA)
  • Mechanical Engineering (AREA)
  • Transportation (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Sustainable Development (AREA)
  • Sustainable Energy (AREA)
  • Stored Programmes (AREA)

Abstract

控制系统具备控制移动体的移动体控制部；控制从外部装置接收移动体控制部的更新程序，并控制通过更新程序对移动体控制部的更新的更新控制部；以及向用户通知在移动体控制部的更新期间发生的在移动体中被限制的功能信息的通知控制部，对更新程序赋予用于识别在通过更新程序更新移动体控制部的期间在移动体中被限制的功能的识别信息，通知控制部基于被赋予至更新程序的识别信息，控制向用户通知被限制的功能信息。

Description

控制系统、移动体、信息处理装置、控制方法、信息处理方法和 计算机可读存储介质
技术领域
本发明涉及控制系统、移动体、信息处理装置、控制方法、信息处理方法和计算机可读存储介质。
背景技术
在专利文献1中，作为车辆用的ECU，公开了能够重写应用程序的ECU。
专利文献1：日本特开2020-27666号公报。
发明内容
在第一方式中，提供一种控制系统。控制系统具备控制移动体的移动体控制部。控制系统具备更新控制部，该更新控制部控制从外部装置接收移动体控制部的更新程序，并控制通过更新程序对移动体控制部的更新。控制系统具备通知控制部，该通知控制部向用户通知在移动体控制部的更新期间发生的在移动体中被限制的功能信息。对更新程序赋予用于识别在通过更新程序更新移动体控制部的期间在移动体中被限制的功能的识别信息。通知控制部基于被赋予至更新程序的识别信息来控制向用户通知被限制的功能信息。
更新程序可以被赋予将识别信息和用于确定发生了功能的限制的移动体的移动体确定信息。控制系统可以具备确定部，该确定部基于赋予至更新程序的识别信息和移动体确定信息来确定在通过更新程序更新移动体控制部的期间在移动体中被限制的功能。通知控制部可以基于由确定部确定的功能来控制向用户通知被限制的功能信息。
更新控制部可以控制从外部装置接收多个更新程序。控制系统还可以具备选择部，该选择部用于从多个更新程序中选择用于进行移动体控制部的更新的更新程序。确定部可以基于赋予至多个更新程序中的每一个的识别信息和移动体确定信息，确定在通过由选择部选择的更新程序更新移动体控制部的期间在移动体中被限制的功能。
在开始通过由选择部选择的更新程序更新移动体控制部之前，通知控制部可以向用户通知由确定部确定的功能。
选择部可以基于移动体所具备的电池的剩余量从多个更新程序中选择用于更新移动体控制部的一个更新程序。
选择部可以基于当通过多个更新程序中的每一个更新作为更新的对象的移动体控制部时消耗的电量和电池的剩余量来选择用于进行移动体控制部的更新的一个更新程序。
在第二方式中，提供一种移动体。移动体具备上述控制系统。
移动体可以是车辆。
在第三方式中，提供一种信息处理装置。信息处理装置生成功能限制信息，该功能限制信息表示在通过更新程序更新移动体所具备的移动体控制部的期间在移动体中被限制的功能。更新程序被赋予了识别信息，该识别信息用于识别在通过更新程序更新移动体控制部的期间在移动体中被限制的功能。信息处理装置具备获取更新程序的更新程序获取部。信息处理装置具备获取赋予至更新程序的识别信息的识别信息获取部。信息处理装置具备消息生成部，该消息生成部基于由识别信息获取部获取的识别信息，生成当通过更新程序更新移动体控制部时输出的消息。信息处理装置具备控制由消息生成部生成的消息的输出的输出控制部。
在第四方式中，提供一种控制方法。控制方法包括控制从外部装置接收用于控制移动体的移动体控制部的更新程序的步骤。在更新程序中嵌入有识别信息，该识别信息用于识别在通过更新程序更新移动体控制部的期间在移动体中被限制的功能。控制方法包括以下步骤：基于赋予至更新程序的识别信息，控制向用户通知在移动体控制部的更新期间发生的在移动体中被限制的功能信息。控制方法包括控制通过更新程序对移动体控制部的更新的步骤。
在第五方式中，提供一种程序。程序使计算机作为控制移动体的移动体控制部发挥作用。程序使计算机作为更新控制部发挥作用，该更新控制部控制从外部装置接收移动体控制部的更新程序，并控制通过更新程序对移动体控制部的更新。程序使计算机作为通知控制部发挥作用，该通知控制部向用户通知在移动体控制部的更新期间发生的在移动体中被限制的功能信息。在更新程序中嵌入有识别信息，该识别信息用于识别在通过更新程序更新移动体控制部的期间在移动体中被限制的功能。通过程序，通知控制部基于赋予至更新程序的识别信息来控制向用户通知被限制的功能信息。
在第六方式，提供一种信息处理方法。信息处理方法生成功能限制信息，该功能限制信息表示在通过更新程序更新移动体所具备的移动体控制部的期间在移动体中被限制的功能。更新程序被赋予了识别信息，该识别信息用于识别在通过更新程序更新移动体控制部的期间在移动体中被限制的功能。信息处理方法包括获取更新程序的步骤。信息处理方法包括获取赋予至更新程序的识别信息的步骤。信息处理方法包括基于识别信息生成当通过更新程序更新移动体控制部时输出的消息的步骤。信息处理方法包括控制消息的输出的步骤。
在第七方式中，提供一种程序。程序使计算机作为信息处理装置发挥作用，该信息处理装置生成功能限制信息，该功能限制信息表示在通过更新程序更新移动体所具备的移动体控制部的期间在移动体中被限制的功能。更新程序被赋予了识别信息，该识别信息用于识别在通过更新程序更新移动体控制部的期间在移动体中被限制的功能。程序使计算机作为获取更新程序的更新程序获取部发挥作用。程序使计算机作为获取赋予至更新程序的识别信息的识别信息获取部发挥作用。程序使计算机作为基于由识别信息获取部获取的识别信息，生成当通过更新程序更新移动体控制部时输出的消息的消息生成部发挥作用。程序使计算机作为控制由消息生成部生成的消息的输出的输出控制部发挥作用。
另外，上述发明的概要并不列举本发明的所有必要特征。另外，这些特征的子组合也可以是发明。
附图说明
图1示意性示出了根据一个实施方式的更新系统10。
图2示意性示出了信息处理装置72所具备的系统构成。
图3示意性示出了控制系统200所具备的系统构成。
图4示意性地示出了生成发送到车辆20的更新包62的流程。
图5以表格形式示出了赋予更新程序的识别信息的数据结构。
图6示出了在IVI299上显示的用户通知信息600的示例。
图7示出了在执行激活之前在IVI299上显示的用户通知信息700的示例。
图8示出了当车辆20是对应于图5中的“车辆类型1”的车辆A时的程序更新。
图9示出了当车辆20是对应于图5中的“车辆类型2”的车辆B时的程序更新。
图10示出了在更新程序被激活时执行的处理的流程。
图11是示出与由控制系统200执行的程序更新有关的处理的执行过程的示例的流程图。
图12示出了计算机2000的示例。
具体实施方式
以下，通过本发明的实施方式对本发明进行说明，但以下的实施方式并不限定所要求保护的发明。另外，在实施方式中说明的特征的组合并非全部都是本发明的解决手段所必须的。
图1示意性地示出了根据一个实施方式的更新系统10。更新系统10具备车辆20、外部装置70、信息处理装置72和程序登记装置74。车辆20具备控制系统200。控制系统200负责车辆20的控制和通过通信网络90与外部装置70之间的通信。通信网络90包括因特网等IP网络、P2P网络、包括VPN的专用线路、虚拟网络、移动通信网络等。
在车辆20中，控制系统200具备进行车辆20的控制的多个ECU(ElectronicControl Unit；电子控制单元)。控制系统200从外部获取设置在控制系统200中的ECU的更新程序。例如，控制系统200通过通信网络90利用无线通信接收从外部装置70发送的更新程序60。控制系统200通过更新程序60对设置在控制系统200中的ECU进行重编程。重编程是以控制系统200所具备的ECU的功能的升级等为目的而执行的。由此，控制系统200通过由OTA(Over The Air；空中下载)重编程ECU来更新ECU。在本实施方式中，通过更新程序更新ECU等的设备被称为“程序更新”。
在图1中，更新程序60例如由软件创建者创建并登记在程序登记装置74中。更新程序60包括程序主体和识别信息。程序主体是由ECU执行的程序代码。识别信息是用于识别在通过更新程序60执行程序更新时在车辆20中被限制的功能的信息。例如，在更新程序60是控制车辆20的电池的ECU用的程序的情况下，存在当通过更新程序60更新程序时电池的充电功能受到限制的情况。在这种情况下，更新程序60的识别信息可以是表示“充电功能”的标志信息。当生成更新程序60时，更新程序60的创建者将识别信息嵌入到更新程序60中。程序登记装置74通过通信网络90将更新程序60上传到信息处理装置72。
信息处理装置72向更新程序60赋予与更新程序60有关的解释语句。例如，解释语句是用于解释通过更新程序60的程序更新而添加的功能的语句。解释语句由解释语句的创建者输入到信息处理装置72。信息处理装置72向更新程序60赋予解释语句，并基于嵌入在更新程序60中的识别信息，自动生成在执行更新程序60的程序更新之前通知给用户的消息，并将其赋予更新程序60。信息处理装置72将包含更新程序60、解释语句和消息的更新包62上传到外部装置70。外部装置70将更新包62发送到车辆20。
在通过包含在更新包62中的更新程序60执行程序更新之前，控制系统200显示包含在更新包62中的解释语句和消息以通知用户。此外，控制系统200基于包含在更新程序60中的识别信息向用户通知在程序更新时受限的功能。由此，在由于程序更新而发生功能限制之前，可以向用户清楚地指示受限制的功能。此外，由于在信息处理装置72中根据嵌入在更新程序60中的识别信息自动生成消息并将其赋予更新包62，因此可以降低由于人为错误等而在关于功能限制的解释语句未赋予更新包62的状态下发送到车辆20的可能性。
图2示意性示出信息处理装置72所具备的系统构成。信息处理装置72具备处理部300、存储部380和通信部390。处理部300具备更新程序获取部310、识别信息获取部320、消息生成部330和输出控制部340。
处理部300例如由包含处理器的运算处理装置来实现。存储部380包含非易失性存储介质来实现。处理部300使用存储部380中存储的信息进行处理。通信部390负责与外部装置70和程序登记装置74之间的通信。
信息处理装置72生成功能限制信息，该功能限制信息示出在通过更新程序更新设置在车辆20中的ECU期间在车辆20中被限制的功能。用于识别在通过更新程序更新ECU期间在车辆20中被限制的功能的识别信息被赋予至更新程序。更新程序获取部310获取更新程序。例如，更新程序获取部310获取由软件创建者创建的更新程序。
识别信息获取部320获取赋予至更新程序的识别信息。消息生成部330基于由识别信息获取部320获取的识别信息，生成当ECU由更新程序更新时输出的消息。例如，消息生成部330生成与识别信息相关联的预定的固定的消息。输出控制部340控制由消息生成部330生成的消息的输出。例如，输出控制部340将消息与更新程序获取部310获取的更新程序建立对应地输出。
图3示意性示出控制系统200所具备的系统构成。控制系统200具备TCU201、ECU202、ECU204、ECU205、ECU206、MID298和IVI299。在图2中，FI294、高压电池295、上锁装置296和低压电池297是设置在车辆20中的受控设备的示例。
ECU202通过车载通信线路280连接到TCU201、ECU204、ECU205和ECU206。ECU202通过车载通信线路280与TCU201、ECU204、ECU205、ECU206、MID298和IVI299相互通信。ECU202整体控制TCU201、ECU204、ECU205、ECU206、MID298和IVI299。车载通信线路280可以包含例如CAN(Controller Area Network；控制器局域网)、以太网络等而构成。
TCU201是远程信息处理控制单元(Telematics Control Unit)。TCU201主要负责移动通信。TCU201基于ECU202的控制与外部装置70之间进行数据的收发。TCU201基于ECU202的控制，通过移动通信接收从外部装置70发送的更新程序。TCU201可以作为无线通信部发挥作用。
MID298是多信息显示器。IVI299例如是车载信息娱乐信息设备(IVI)。MID298和IVI299可以作为显示控制部发挥作用。IVI299具有无线LAN通信功能。IVI299基于ECU202的控制，通过无线通信接收从外部装置70发送的更新程序。
ECU204、ECU205和ECU206分别是作为控制车辆20的车辆控制部的ECU。ECU204、ECU205和ECU206是“移动体控制部”的示例。ECU204、ECU205和ECU206控制设置在车辆20中的各种设备。例如，ECU204控制作为燃料喷射装置的FI294等。ECU205控制高压电池295等。高压电池295例如是蓄积供给到车辆20所具备的行驶用电机的电力的电池。ECU206控制上锁装置296、低压电池297等。上锁装置296是用于进行车辆20的车门等的上锁的装置。低压电池297例如作为车辆用的12伏电源发挥作用。低压电池297例如是铅蓄电池等。
在本实施方式中，示出了控制系统200具备TCU201、ECU202、ECU204、ECU205、ECU206、MID298和IVI299的系统构成，但是控制系统200的系统构成不限于本实施方式的示例。另外，在本实施方式中，作为示例，假设可成为程序更新的对象的移动体控制部是ECU205和ECU206，并且ECU202作为控制程序更新的更新控制部发挥作用来进行说明。另外，可成为程序更新的对象的移动体控制部不限于这些ECU。可成为程序更新的对象的移动体控制部可以是TCU201、ECU202、ECU204、ECU205、ECU206、MID298和IVI299中的任一个。
ECU202具备更新控制部220、通知控制部230、确定部240和选择部260。
更新控制部220控制从外部装置接收ECU的更新程序，并控制通过更新程序对ECU的更新。通知控制部230向用户通知在ECU的更新期间发生的车辆20中受限的功能信息。用户例如是车辆20的乘员。用于识别在通过更新程序更新ECU期间在车辆20中被限制的功能的识别信息被赋予至更新程序。通知控制部230基于赋予到更新程序的识别信息来控制向用户通知被限制的功能信息。例如，通知控制部230可以使MID298和IVI299执行对用户的通知。
对更新程序赋予识别信息和用于确定发生功能的限制的车辆20的车辆确定信息。确定部240基于赋予到更新程序的识别信息和车辆确定信息，确定在通过更新程序更新ECU期间在车辆20中被限制的功能。通知控制部230基于由确定部240确定的功能来控制向用户通知被限制的功能信息。
更新控制部220控制从外部装置接收多个更新程序。选择部260从多个更新程序中选择用于更新ECU的更新程序。确定部240基于对多个更新程序中的每一个赋予的识别信息和车辆确定信息，确定在通过由选择部260选择的更新程序更新ECU期间在车辆20中被限制的功能。通知控制部230在通过由选择部260选择的更新程序开始ECU的更新之前，向用户通知由确定部240确定的功能。
选择部260可以基于设置在车辆20中的低压电池297的剩余量，在多个更新程序中选择用于更新ECU的一个更新程序。选择部260基于在通过多个更新程序中的每一个更新作为更新对象的ECU时消耗的电量和低压电池297的剩余量，选择用于更新ECU的一个更新程序。在更新ECU时消耗的电量可以包含在从外部装置70发送的更新包中。
在此，对程序更新进行说明。对作为程序更新的对象的设备是ECU并且ECU的固件存储用的存储器是单存储体存储器(所谓的单面ROM)时的程序更新处理进行说明。在这种情况下，由于ECU的固件存储用的程序存储区域是单个，所以当ECU根据存储在程序存储区域中的程序工作时，不能将更新程序写入程序存储区域。当进行ECU的程序更新时，更新控制部220将更新程序传送到ECU以将更新程序保存在ECU的预定的数据存储区域中，然后指示ECU更新程序。当被指示程序更新时，ECU执行用于进行程序更新的控制代码，将传送到数据存储区域的更新程序写入程序存储区域，并激活更新程序。更新程序的激活例如包括用于设置ECU的启动参数的处理以便在ECU启动时加载更新程序并开始基于更新程序的控制。
接着，说明ECU的内部存储器为双存储体存储器(即双面ROM)时的程序更新处理。在这种情况下，由于ECU具有固件存储用的两个程序存储区域，所以当ECU根据存储在第一程序存储区域中的程序工作时，更新程序可以写入第二程序存储区域。即、通过所谓的背面写入，能够将更新程序写入成为背面的第二程序存储区域。因此，例如，即使在车辆20行驶期间，也可以将更新程序写入第二程序存储区域。因此，更新控制部220若将更新程序传送到ECU，则指示ECU将更新程序写入第二程序存储区域。当更新程序向ECU的第二程序存储区域的写入完成时，成为能够进行ECU的程序更新的状态。当更新控制部220执行ECU的程序更新时，更新控制部220指示ECU激活写入第二程序存储区域中的更新程序。更新程序的激活包括设置ECU的启动参数的处理，使得例如当ECU启动时，加载保存在第二程序存储区域中的更新程序，并且开始基于更新程序的控制。例如，更新程序的激活包括使第二程序存储区域作为程序的读取区域有效，并使第一程序存储区域作为程序的读取区域无效的处理。由此，“程序更新”是包括指示将更新程序写入ECU的程序存储区域的概念。此外，“程序更新”是包括指示激活写入程序存储区域的更新程序的概念。
在单存储体存储器的ECU的程序更新中，存在在将更新程序写入程序存储区域的期间和在激活更新程序的期间ECU不能控制车辆的可能性。因此，发生车辆的功能限制的期间是将更新程序写入程序存储区域的期间和激活更新程序的期间。另一方面，在双存储体存储器的ECU的程序更新中，ECU可以在更新程序被写入背面的程序存储区域的期间控制车辆。因此，在双存储体存储器的ECU的程序更新中发生车辆的功能限制的期间是激活更新程序的期间。在本实施方式中，对作为更新对象的ECU205和ECU206是具备双存储体存储器的ECU的情况进行说明。
图4示意性地示出了生成发送到车辆20的更新包62的流程。更新程序60由软件创建者创建，并通过程序登记装置74上传到信息处理装置72。在由软件创建者创建更新程序60的过程中，在更新程序60中嵌入表示在程序更新时在车辆中被限制的功能的识别信息。
在信息处理装置72中，更新程序获取部310将从程序登记装置74接收的更新程序60存储在存储部380中。程序管理者490将更新程序60用的解释语句输入到信息处理装置72。例如，当更新程序60是ECU205用的更新程序时，输入由更新程序60添加的功能的解释语句。作为解释语句，例如输入“可以在快速充电过程中进行○○了。”的文章。在信息处理装置72中，存储部380将解释语句与更新程序60建立对应地存储。
在信息处理装置72中，识别信息获取部320从更新程序60读取识别信息。消息生成部330基于从更新程序60读取的识别信息生成固定的消息。例如，存储部380将固定的消息与识别信息建立对应地存储。例如，存储部380将“在更新期间充电功能可能变得无法使用。”这样的消息与表示“充电功能”的识别信息建立对应地存储。消息生成部330与从更新程序60读取的识别信息建立对应地生成存储部380所存储的消息。
输出控制部340将由消息生成部330生成的消息附加到更新程序60。此外，输出控制部340将表示在执行ECU的更新时消耗的电量的耗电量信息附加到更新程序60。例如，存储部380与更新程序60的识别信息建立对应地存储在执行ECU的更新时消耗的耗电量信息。输出控制部340将与更新程序60的识别信息建立对应地存储在存储部380中的耗电量信息附加到更新程序60。在图4所示的示例中，表示在执行ECU的更新时消耗的电量是“XXAh”的耗电量信息被附加到更新程序60。
输出控制部340生成包含程序主体和识别信息的更新程序、以及包含解释语句410、消息420和电量信息430的更新包62。输出控制部340通过通信部390将生成的更新包62发送到外部装置70。
图5以表格形式示出了赋予至更新程序的识别信息的数据结构。图5例示了ECU205的更新程序的识别信息和ECU206的更新程序的识别信息的数据结构。识别信息包含功能ID、车辆类型信息和ECU信息。功能ID是用于识别在更新程序时在车辆中被限制的功能的信息。
车辆信息是表示在程序更新时功能被限制的车辆类型的信息。“0”表示程序更新时功能不被限制，“1”表示程序更新时功能受到限制。当执行程序更新时，存在仅对特定的车辆类型发生功能限制的情况。例如，充电功能的限制仅发生在配备有高压电池295的电动车辆中，当进行没有配备高压电池295的汽油车的程序更新时，不发生充电功能的限制。根据车辆类型信息，设置在哪种车辆中发生功能限制。在图5的示例中，示出当程序更新时，“车辆类型1”的车辆中功能不被限制，“车辆类型2”和“车辆类型3”的车辆中功能被限制。车辆20可以通过参照车辆信息来判定在ECU的程序更新时功能是否受到限制。
ECU信息是示出在程序更新时发生功能限制的ECU的组合的信息。“0”表示程序更新时功能不被限制，“1”表示程序更新时功能受到限制。当执行多个ECU的程序更新时，存在仅当通过与特定ECU的组合执行程序更新时，才发生功能限制的情况。根据ECU信息，设置当与哪个ECU组合执行程序更新时发生功能限制。车辆20可以通过参照ECU信息来判定在程序更新时功能是否受到限制。
图6示出了在IVI299上显示的用户通知信息600的示例。当从外部装置70下载了更新包62时，通知控制部230在将更新程序写入ECU的程序存储区域之前在IVI299上显示用户通知信息600。用户通知信息600的信息610是包含在更新包62中的解释语句。用户通知信息600的信息620是包含在更新包62中的消息。通过用户通知信息600，可以通知通过程序更新向用户添加了什么功能。此外，可以事先通知用户在激活更新程序60时限制了什么功能。
用户可以通过触摸用户通知信息600的UI按钮630来指示在切断车辆的IG开关之后开始程序更新。当用户触摸了UI按钮630时，更新控制部220开始将更新程序60写入ECU205背面的程序存储区域。在完成将更新程序60向背面的程序存储区域的写入之后，更新控制部220在切断车辆20的IG开关之后执行更新程序60的激活。
图7示出了在执行激活之前在IVI299上显示的用户通知信息700的示例。若车辆20的IG开关被切断，则在将更新程序60向背面的程序存储区域的写入完成的情况下，通知控制部230在激活之前在IVI299上显示用户通知信息700。此时，通知控制部230在IVI299上显示与更新包62中包含的识别信息相对应的功能限制信息720。功能限制信息720包含表示充电功能被限制的图标。通过执行图标显示，用户可以一目了然地识别被限制的功能。通知控制部230控制IVI299，使得功能限制信息720显示在显示面的最前面。
由此，通知控制部230在执行激活之前显示功能限制信息720。由此，即使在显示图6的用户通知信息600时用户没有充分认识到充电功能受到限制的情况下，也可以使用户认识到充电功能受到限制。
图8、9和10示出了当更新程序被激活时执行的处理的流程。图8示出了当车辆20是对应于图5中的“车辆类型1”的车辆A时的程序更新。图9示出了当车辆20是对应于图5中的“车辆类型2”的车辆B时的程序更新。图10示出了当车辆20是对应于图5中的“车辆类型3”的车辆时的程序更新。在图8和图9所示的情况下，假设已经完成将更新程序写入ECU205和ECU206背面的程序存储区域。图10示出了仅执行ECU206的程序更新的情况，并且假设已经完成将更新程序写入ECU206背面的程序存储区域。
在图8中，若在时刻t1处IG开关被切断，则选择部260从ECU205的更新程序和ECU206的更新程序中选择用于进行程序更新的更新程序。选择部260获取低压电池297的剩余容量，并根据低压电池297的剩余容量计算可用于程序更新的电量。选择部260根据由附加到ECU205和ECU206各自的更新包的耗电量信息表示的电量来确定ECU205的程序更新时的耗电量和ECU206的程序更新时的耗电量。选择部260选择更新程序，使得确定的耗电量的总值不超过可用于程序更新的耗电量。
图8示出了在时刻t1的IG切断时选择ECU206的更新程序的情况。如图5所示，当执行ECU206的程序更新时，对应于“车辆类型1”的车辆A的上锁功能受到限制。因此，确定部240基于车辆20本身的车辆类型信息将“上锁功能”确定为当执行ECU206的程序更新时被限制的功能。在时刻t2，通知控制部230在IVI299上显示表示上锁功能被限制的功能限制信息820。此后，更新控制部220执行用于激活ECU206的更新程序的处理，并且使车辆20的电源状态成为切断。
当在时刻t3IG开关被接通从而车辆20行驶之后，IG开关在时刻t4被切断。当IG开关被切断时，若选择部260基于低压电池297的剩余容量和ECU205的程序更新时的耗电量判断为可以执行ECU205的程序更新，则选择ECU205作为执行程序更新的ECU。如图5所示，当执行ECU205的程序更新时，对应于“车辆类型1”的车辆A的充电功能不被限制。因此，通知控制部230不在IVI299上显示功能限制信息，更新控制部220执行用于激活ECU205的更新程序的处理，并且使车辆20的电源状态成为切断。
接下来，将参照图9描述车辆20是对应于图5中的“车辆类型2”的车辆B的情况。在这种情况下，和图8的情况同样，假设在时刻t1的IG切断时选择ECU206的更新程序，并且在下一个IG切断时选择ECU205的更新程序。
如图5所示，当执行ECU206的程序更新时，对应于“车辆类型2”的车辆B的上锁功能受到限制。因此，确定部240将“上锁功能”确定为当执行ECU206的程序更新时被限制的功能。在时刻t2，通知控制部230在IVI299上显示表示上锁功能被限制的功能限制信息820。此后，更新控制部220执行用于激活ECU206的更新程序的处理，并且使车辆20的电源状态成为切断。
当在时刻t3IG开关被接通从而车辆20行驶之后，IG开关在时刻t4被切断。选择部260选择ECU205作为执行程序更新的ECU。如图5所示，当执行ECU205的程序更新时，对应于“车辆类型2”的车辆B的充电功能受到限制。因此，通知控制部230在IVI299上显示表示充电功能被限制的功能限制信息720。此后，更新控制部220执行用于激活ECU205的更新程序的处理，并且使车辆20的电源状态成为切断。
接下来，将参照图10描述车辆20是对应于图5中的“车辆类型3”的车辆C的情况。与图8的情况同样，假设选择部260基于低压电池297的剩余容量和耗电量信息，在时刻t1的IG切断时选择ECU206的更新程序。
如图5所示，当执行ECU206的程序更新时，对应于“车辆类型3”的车辆B的上锁功能受到限制。因此，确定部240将“上锁功能”确定为当执行ECU206的程序更新时被限制的功能。在时刻t2，通知控制部230在IVI299上显示表示上锁功能被限制的功能限制信息820。此后，更新控制部220执行用于激活ECU206的更新程序的处理，并且使车辆20的电源状态成为切断。此后，当在时刻t3IG开关被接通从而车辆20行驶之后，IG开关在时刻t4被切断。由于不存在作为程序更新对象的ECU，因此在时刻t5车辆20的电源状态成为切断。
如参考图8到图10所述，根据更新系统10，可以正确地向用户通知对每个车辆程序更新时被限制的功能。
图11是示出与由控制系统200执行的程序更新有关的处理的执行过程的示例的流程图。图11的流程图在车辆20的IG开关被切断的情况下开始。在S1002中，选择部260获取低压电池297的剩余容量。
在S1004中，选择部260选择用于执行ECU的程序更新的更新程序。例如，选择部260基于低压电池297的剩余容量和附加到更新包的耗电量信息来选择用于执行ECU的程序更新的更新程序。另外，选择部260也可以基于作为程序更新的对象的ECU所具有的空闲存储器容量来选择更新程序。例如，选择部260可以在ECU的空闲存储器容量在执行程序更新的处理所需的容量以上的条件下选择用于执行ECU的程序更新的更新程序。
在S1006中，确定部240确定在通过在S1004中选择的更新程序进行程序更新时被限制的功能。确定部240基于车辆20的车辆类型信息和包含在更新包中的识别信息来确定在程序更新时被限制的功能。在S1008，通知控制部230向用户通知表示在S1006中确定的功能的信息。
接着，在S1010，更新控制部220开始程序更新。另外，在S1010中，当对具有双存储体存储器的ECU执行程序更新时，更新控制部220指示ECU执行激活。另一方面，当进行具有单存储体存储器的ECU的程序更新时，更新控制部220指示将更新程序写入ECU的程序存储区域，并指示ECU执行激活。
在S1012中，若程序更新的处理完成，则使车辆20的电源状态成为切断，结束本流程图的处理。
如上所述，根据本实施方式的更新系统10，信息处理装置72基于嵌入在更新程序60中的识别信息，自动生成在通过更新程序执行程序更新之前要通知给用户的消息，并将该消息附加到包含更新程序的更新包。由此，可以降低在由于人为错误等而将与功能限制有关的消息未赋予到更新包的状态下发送到车辆的可能性。此外，控制系统200在通过更新程序更新程序之前显示并通知用户包含在更新包中的消息。此外，控制系统200基于包含在更新程序中的识别信息向用户通知在程序更新时被限制的功能。由此，即使当用户忽略了包含在更新包中的消息时，也可以在由于程序更新而发生功能限制之前向用户清楚地指示被限制的功能。
另外，车辆20是作为运输设备的示例的车辆。车辆可以是具有内燃机的汽车、电动车辆或燃料电池汽车(FCV)等的汽车。汽车包含公共汽车、卡车、两轮自动车等。车辆可以是鞍座型车辆等，也可以是摩托车。作为运输设备，除了车辆之外，还包含包括无人航空器的航空器和船舶等的设备。运输设备可以是用于运输人或物品的任何设备。运输设备是移动体的一个例子。移动体不限于运输设备，可以是可移动的任意设备。
图12示出了可以全部或部分地体现本发明的多个实施方式的计算机2000的示例。安装至计算机2000的程序能够使计算机2000作为实施方式涉及的控制系统等的系统或系统的各单元、信息处理装置等的装置或者该装置的各单元发挥功能，执行与该系统或系统的各单元、该装置或该装置的各单元相关联的操作，以及/或者执行实施方式涉及的工序或该工序的步骤。为了使计算机2000执行本说明书所述的处理流程以及与框图的功能块中的几个或全部相关联的特定的操作，这样的程序可以由CPU2012执行。
基于本实施方式的计算机2000包含CPU2012以及RAM2014，它们通过主控制器2010而相互连接。计算机2000还包含ROM2026、闪存2024、通信接口2022以及输入/输出芯片2040。ROM2026、闪存2024、通信接口2022以及输入/输出芯片2040经由输入/输出控制器2020与主控制器2010连接。
CPU2012按照ROM2026以及RAM2014内保存的程序进行动作，由此控制各单元。
通信接口2022经由网络与其他的电子设备通信。闪存2024保存由计算机2000内的CPU2012使用的程序以及数据。ROM2026保存被激活时由计算机2000执行的启动程序等、以及/或依存于计算机2000的硬件的程序。输入/输出芯片2040还可以经由串行端口、并行端口、键盘端口、鼠标端口、监视器端口、USB端口、HDMI(注册商标)端口等的输入/输出端口，将键盘、鼠标以及监视器等各种输入/输出单元与输入/输出控制器2020连接。
程序经由CD－ROM、DVD－ROM、或U盘那样的计算机可读介质或网络而被提供。RAM2014、ROM2026、或闪存2024是计算机可读介质的例子。程序被安装至闪存2024、RAM2014或ROM2026，由CPU2012执行。在这些程序内记述的信息处理被计算机2000读取，实现程序和上述各种类型的硬件资源之间的协作。装置或方法可以通过遵从计算机2000的使用而实现信息的操作或处理来构成。
例如，在计算机2000和外部设备之间执行通信的情况下，CPU2012可以执行加载到RAM2014的通信程序，基于通信程序中记述的处理，对通信接口2022指示通信处理。通信接口2022在CPU2012的控制下，对向RAM2014以及闪存2024那样的记录介质内提供的发送缓冲处理区域中保存的发送数据进行读取，将读取的发送数据向网络发送，并将从网络接收的接收数据写入至向记录介质上提供的接收缓冲处理区域等。
另外，CPU2012可以使得闪存2024等那样的记录介质中保存的文件或数据库的全部或所需的部分被读取至RAM2014，并对RAM2014上的数据执行各种处理。CPU2012接着将处理后的数据写回至记录介质。
可以将各种类型的程序、数据、表格以及数据库那样的各种信息保存至记录介质，并施加至信息处理。CPU2012可以对从RAM2014读取的数据执行本说明书中记载的、包含由程序的指令序列指定的各种操作、信息处理、条件判断、条件分支、无条件分支、信息的检索/置换等的各种处理，并将结果写回至RAM2014。另外，CPU2012可以检索记录介质内的文件、数据库等中的信息。例如，在分别具有与第2属性的属性值建立了关联的第1属性的属性值的多个项目被保存在记录介质内的情况下，CPU2012可以从该多个项目中检索指定了第1属性的属性值的与条件一致的项目，读取该项目内保存的第2属性的属性值，由此获取与满足预先设定的条件的第1属性建立了关联的第2属性的属性值。
以上说明的程序或软件模块可以保存至计算机2000上或计算机2000附近的计算机可读介质中。向与专用通信网络或互联网连接的服务器系统内提供的硬盘或RAM那样的记录介质可以作为计算机可读介质来使用。可以将计算机可读介质中保存的程序经由网络提供给计算机2000。
安装在计算机2000中并使计算机2000作为控制系统200发挥功能的程序可以在CPU2012等中动作，从而使计算机2000作为控制系统200的各单元分别发挥功能。这些程序中记述的信息处理被读入计算机2000，由此作为软件和上述的各种硬件资源相协作的具体单元、亦即控制系统200的各单元发挥功能。并且，通过利用这些具体单元实现与本实施方式中的计算机2000的使用目的对应的信息的运算或加工，构建与使用目的对应的特有的控制系统200。
安装在计算机2000中并使计算机2000作为信息处理装置72发挥功能的程序可以在CPU2012等中动作，从而使计算机2000作为信息处理装置72的各单元分别发挥功能。这些程序中记述的信息处理被读入计算机2000，由此作为软件和上述的各种硬件资源相协作的具体单元、亦即信息处理装置72的各单元发挥功能。并且，通过利用这些具体单元实现与本实施方式中的计算机2000的使用目的对应的信息的运算或加工，构建与使用目的对应的特有的信息处理装置72。
参照框图等对各种实施方式进行了说明。在框图中，各功能块可以表示(1)执行操作的工序的步骤或(2)具有执行操作的功能的装置的各单元。特定的步骤以及各单元可以由专用电路、与计算机可读介质上保存的计算机可读指令一起被供给的可编程电路、以及/或与计算机可读介质上保存的计算机可读指令一起被供给的处理器实现。专用电路可以包含数字以及/或模拟硬件电路，也可以包含集成电路(IC)以及/或离散电路。可编程电路可以包含逻辑AND、逻辑OR、逻辑XOR、逻辑NAND、逻辑NOR、以及其他的逻辑操作、触发器、寄存器、现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)等那样的包含存储器元件等的可重建的硬件电路。
计算机可读介质可以包含能够保存由适当的设备执行的指令的任意的有形设备，其结果，具有在此保存的指令的计算机可读介质构成包含为了实现用于执行处理流程或框图中指定的操作的单元而能够执行的指令的产品的至少一部分。作为计算机可读介质的例子，可以包含电存储介质、磁存储介质、光存储介质、电磁存储介质、半导体存储介质等。作为计算机可读介质的更具体的例子，可以包含软盘(注册商标)、软磁碟、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或闪存)、电可擦除可编程只读存储器(EEPROM)、静态随机存取存储器(SRAM)、光盘只读存储器(CD-ROM)、数字多用途盘(DVD)、蓝光(RTM)光碟、存储棒、集成电路卡等。
计算机可读指令可以包含汇编指令、指令集架构(ISA)指令、机器指令、机器委托指令、微码、固件指令、状态设定数据、或由包括Smalltalk、JAVA(注册商标)、C++等那样的面向对象编程语言以及“C”编程语言或同样的编程语言那样的以往的过程型编程语言在内的1个或多个编程语言的任意的组合所记述的源代码或对象代码的任意一种。
计算机可读指令经由本地或局域网(LAN)、互联网等那样的广域网(WAN)被提供至通用计算机、特殊目的的计算机、或其他的能够编程的数据处理装置的处理器或可编程电路，为了实现用于执行被说明的处理流程或框图中指定的操作的单元，可以执行计算机可读指令。作为处理器的例子，包含计算机处理器、处理单元、微处理器、数字信号处理器、控制器、微控制器等。
以上，利用实施方式对本发明进行了说明，但本发明的技术范围不限于上述实施方式所记载的范围。能够对上述实施方式进行多种变更或改良对于本领域技术人员而言是显而易见的。进行了这样的变更或改良的方式也能够包含于本发明的技术范围内从权利要求书的记载而言是显而易见的。
对于权利要求书、说明书以及附图中示出的装置、系统、程序以及方法中的动作、流程、步骤以及步骤等的各处理的执行顺序而言，应注意没有特别明示“之前”、“先行”等，另外，只要不是将之前的处理的输出在之后的处理中使用，就可以以任意的顺序实现。对于权利要求书、说明书以及附图中的动作流程而言，即使为了便利而使用了“首先”、“接着”等进行了说明，但并不意味着必须以这样的顺序来实施。
[附图标记说明]
10 更新系统
20 车辆
60 更新程序
62 更新包
70 外部装置
72 信息处理装置
74 程序登记装置
90 通信网络
200 控制系统
201 TCU
202 ECU
204 ECU
205 ECU
206 ECU
220 更新控制部
230 通知控制部
240 确定部
260 选择部
280 车载通信线路
294 FI
295 高压电池
296 上锁装置
297 低压电池
298 MID
299 IVI
300 处理部
310 更新程序获取部
320 识别信息获取部
330 消息生成部
340 输出控制部
380 存储部
390 通信部
410 解释语句
420 消息
430 电量信息
490 程序管理者
600 用户通知信息
610 信息
620 信息
630 UI按钮
700 用户通知信息
720 功能限制信息
820 功能限制信息
2000 计算机
2010 主控制器
2012 CPU
2014 RAM
2020 输入/输出控制器
2022 通信接口
2024 闪存
2026 ROM
2040 输入/输出芯片。

Claims (13)

1.一种控制系统，其中，具备：
移动体控制部，其控制移动体；
更新控制部，其控制从外部装置接收所述移动体控制部的更新程序，并控制通过所述更新程序对所述移动体控制部的更新；以及
通知控制部，其向用户通知在所述移动体控制部的更新期间发生的在所述移动体中被限制的功能信息，
所述更新程序被赋予识别信息，所述识别信息用于识别在通过所述更新程序更新所述移动体控制部的期间在所述移动体中被限制的功能，
所述通知控制部基于被赋予至所述更新程序的所述识别信息来控制向所述用户通知所述被限制的功能信息。
2.根据权利要求1所述的控制系统，其中，
所述更新程序被赋予了所述识别信息和用于确定发生所述功能的限制的移动体的移动体确定信息，
所述控制系统还具备确定部，所述确定部基于被赋予至所述更新程序的所述识别信息和所述移动体确定信息，确定在通过所述更新程序更新所述移动体控制部的期间在所述移动体中被限制的功能，
所述通知控制部基于由所述确定部确定的功能来控制向所述用户通知所述被限制的功能信息。
3.根据权利要求2所述的控制系统，其中，
所述更新控制部控制从所述外部装置接收多个所述更新程序，
所述控制系统还具备从多个所述更新程序中选择用于进行所述移动体控制部的更新的更新程序的选择部，
所述确定部基于被赋予至多个所述更新程序中的每一个的所述识别信息和所述移动体确定信息，确定在通过由所述选择部选择的所述更新程序更新所述移动体控制部的期间在所述移动体中被限制的功能。
4.根据权利要求3所述的控制系统，其中，
所述通知控制部在开始通过由所述选择部选择的所述更新程序对所述移动体控制部进行更新之前，向所述用户通知由所述确定部确定的功能。
5.根据权利要求3或4所述的控制系统，其中，
所述选择部基于所述移动体具备的电池的剩余量，从所述多个更新程序中选择用于进行所述移动体控制部的更新的一个更新程序。
6.根据权利要求5所述的控制系统，其中，
所述选择部基于当通过所述多个更新程序中的每一个更新成为所述更新的对象的所述移动体控制部时消耗的电量和所述电池的剩余量，选择用于进行所述移动体控制部的更新的一个更新程序。
7.一种移动体，其中，
具备权利要求1至6中任一项所述的控制系统。
8.根据权利要求7所述的移动体，其中，
所述移动体是车辆。
9.一种信息处理装置，该信息处理装置生成功能限制信息，该功能限制信息表示在通过更新程序更新移动体所具备的移动体控制部的期间在所述移动体中被限制的功能，其中，
所述更新程序被赋予了识别信息，该识别信息用于识别在通过所述更新程序更新所述移动体控制部的期间在所述移动体中被限制的功能，
所述信息处理装置具备：
更新程序获取部，其获取所述更新程序；
识别信息获取部，其获取被赋予至所述更新程序的所述识别信息；
消息生成部，其基于由所述识别信息获取部获取的所述识别信息，生成当通过所述更新程序更新所述移动体控制部时输出的消息；以及
输出控制部，其控制由所述消息生成部生成的所述消息的输出。
10.一种控制方法，其中，
具有控制从外部装置接收用于控制移动体的移动体控制部的更新程序的步骤，
用于识别在通过所述更新程序更新所述移动体控制部的期间在所述移动体中被限制的功能的识别信息被嵌入在所述更新程序中，
所述控制方法具有：
基于被赋予至所述更新程序的所述识别信息，控制向用户通知在所述移动体控制部的更新期间发生的在所述移动体中被限制的功能信息的步骤；以及
通过所述更新程序控制所述移动体控制部的更新的步骤。
11.一种计算机可读存储介质，存储有程序，其中，
所述程序使计算机作为如下单元发挥作用：
移动体控制部，其控制移动体；
更新控制部，其控制从外部装置接收所述移动体控制部的更新程序，并控制通过所述更新程序对所述移动体控制部的更新；以及
通知控制部，其向用户通知在所述移动体控制部的更新期间发生的在所述移动体中被限制的功能信息，
用于识别在通过所述更新程序更新所述移动体控制部的期间在所述移动体中被限制的功能的识别信息被嵌入在所述更新程序中，
通过所述程序，所述通知控制部基于被赋予至所述更新程序的所述识别信息来控制向所述用户通知所述被限制的功能信息。
12.一种信息处理方法，该信息处理方法用于生成功能限制信息，该功能限制信息表示在通过更新程序更新移动体所具备的移动体控制部的期间在所述移动体中被限制的功能，其中，
所述更新程序被赋予了识别信息，该识别信息用于识别在通过所述更新程序更新所述移动体控制部的期间在所述移动体中被限制的功能，
所述信息处理方法包括：
获取所述更新程序的步骤；
获取被赋予至所述更新程序的所述识别信息的步骤；
基于所述识别信息，生成当通过所述更新程序更新所述移动体控制部时输出的消息的步骤；以及
控制所述消息的输出的步骤。
13.一种计算机可读存储介质，存储有程序，其中，
所述程序使计算机作为信息处理装置发挥作用，该信息处理装置用于生成功能限制信息，该功能限制信息表示在通过更新程序更新移动体所具备的移动体控制部的期间在所述移动体中被限制的功能，
所述更新程序被赋予了识别信息，该识别信息用于识别在通过所述更新程序更新所述移动体控制部的期间在所述移动体中被限制的功能，
所述程序使所述计算机作为如下单元发挥作用：
更新程序获取部，其获取所述更新程序；
识别信息获取部，其获取被赋予至所述更新程序的所述识别信息；
消息生成部，其基于由所述识别信息获取部获取的所述识别信息，生成当通过所述更新程序更新所述移动体控制部时输出的消息；以及
输出控制部，其控制由所述消息生成部生成的所述消息的输出。
CN202111499049.2A 2021-01-14 2021-12-09 控制系统、移动体、信息处理装置、控制方法、信息处理方法和计算机可读存储介质 Pending CN114764343A (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2021-004559 2021-01-14
JP2021004559A JP7291734B2 (ja) 2021-01-14 2021-01-14 制御システム、移動体、情報処理装置、制御方法、情報処理方法及びプログラム

Publications (1)

Publication Number Publication Date
CN114764343A true CN114764343A (zh) 2022-07-19

Family

ID=82323399

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202111499049.2A Pending CN114764343A (zh) 2021-01-14 2021-12-09 控制系统、移动体、信息处理装置、控制方法、信息处理方法和计算机可读存储介质

Country Status (3)

Country Link
US (1) US20220219566A1 (zh)
JP (1) JP7291734B2 (zh)
CN (1) CN114764343A (zh)

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6365572B2 (ja) * 2016-03-14 2018-08-01 トヨタ自動車株式会社 車両用のソフトウェア管理システム、管理サーバ及び車両
JP6666281B2 (ja) * 2017-02-16 2020-03-13 株式会社日立製作所 ソフトウェア更新システム、サーバ
JP6915500B2 (ja) * 2017-11-06 2021-08-04 トヨタ自動車株式会社 更新システム、電子制御装置、更新管理装置、及び更新管理方法

Also Published As

Publication number Publication date
US20220219566A1 (en) 2022-07-14
JP7291734B2 (ja) 2023-06-15
JP2022109175A (ja) 2022-07-27

Similar Documents

Publication Publication Date Title
US11886859B2 (en) Control system, moving object, control method, and computer-readable storage medium
US20220222058A1 (en) Control system, moving body, control method, and computer-readable storage medium
US20220300271A1 (en) Program update control apparatus, program update control method and computer-readable storage medium
CN114764341A (zh) 信息处理装置、控制系统、系统、信息处理方法、控制方法和计算机可读存储介质
CN114764343A (zh) 控制系统、移动体、信息处理装置、控制方法、信息处理方法和计算机可读存储介质
JP7320547B2 (ja) プログラム更新制御装置、プログラム更新制御方法、及びプログラム
CN114765619B (zh) 控制系统、移动体、服务器、控制方法和计算机可读存储介质
CN114721346A (zh) 控制系统、移动体、控制方法和计算机可读存储介质
CN114763110A (zh) 控制系统、移动体、控制方法和计算机可读存储介质
US20220291919A1 (en) Communication apparatus, movable object, control system, server, communication control method
US20220222059A1 (en) Control system, mobile object, control method, and computer-readable storage medium
CN116775066A (zh) 软件更新控制装置、车辆、计算机可读存储介质和软件更新控制方法
JP7490518B2 (ja) 制御システム、移動体、プログラム、及び制御方法
US20220317992A1 (en) Update control apparatus, moving body, update control method, and computer-readable storage medium
CN115113897A (zh) 程序更新控制装置、程序更新控制方法及计算机可读存储介质
JP2023135982A (ja) ソフトウェア更新制御装置、車両、プログラム、及び方法
CN115113913A (zh) 更新管理服务器、更新管理方法和计算机可读存储介质
CN115139943A (zh) 车载电子系统、车辆、控制方法和计算机可读存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination