CN115113897A - 程序更新控制装置、程序更新控制方法及计算机可读存储介质 - Google Patents

程序更新控制装置、程序更新控制方法及计算机可读存储介质 Download PDF

Info

Publication number
CN115113897A
CN115113897A CN202210129317.XA CN202210129317A CN115113897A CN 115113897 A CN115113897 A CN 115113897A CN 202210129317 A CN202210129317 A CN 202210129317A CN 115113897 A CN115113897 A CN 115113897A
Authority
CN
China
Prior art keywords
rewriting
communication network
program
control
control unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202210129317.XA
Other languages
English (en)
Inventor
井上源太
盐之谷阳介
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Honda Motor Co Ltd
Original Assignee
Honda Motor Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Honda Motor Co Ltd filed Critical Honda Motor Co Ltd
Publication of CN115113897A publication Critical patent/CN115113897A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0876—Network utilisation, e.g. volume of load or congestion level
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • G06F8/654—Updates using techniques specially adapted for alterable solid state memories, e.g. for EEPROM or flash memories
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0813—Configuration setting characterised by the conditions triggering a change of settings
    • H04L41/082—Configuration setting characterised by the conditions triggering a change of settings the condition being updates or upgrades of network functionality
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/06—Generation of reports
    • H04L43/062—Generation of reports related to network traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Environmental & Geological Engineering (AREA)
  • Health & Medical Sciences (AREA)
  • Computing Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Stored Programmes (AREA)
  • Small-Scale Networks (AREA)

Abstract

本发明提供程序更新控制装置、程序更新控制方法及计算机可读存储介质。程序更新控制装置具备：获取部，其获取连接着用于控制装置的至少一部分的多个控制部的第1通信网络上的通信流量；重写控制部，其进行控制，该控制通过将用于进行多个控制部中的第1控制部的程序的重写的第1重写数据经由第1通信网络发送至第1控制部，来重写第1控制部的程序的控制；以及决定部，其基于获取部获取到的第1通信网络上的通信流量，以重写控制部发送第1重写数据时的第1通信网络上的通信流量达到预定的值为目的，来决定重写控制部经由第1通信网络发送至第1控制部的每单位时间的第1重写数据的数据量。

Description

程序更新控制装置、程序更新控制方法及计算机可读存储 介质
技术领域
本发明涉及程序更新控制装置、程序更新控制方法及计算机可读存储介质。
背景技术
作为车辆用ECU，专利文献1中公开了一种能够重写应用程序的ECU。
专利文献1：日本特开2020－27666号公报。
发明内容
在第1技术方案中，提供一种程序更新控制装置。程序更新控制装置具备获取部，该获取部获取连接着用于控制装置的至少一部分的多个控制部的第1通信网络上的通信流量。程序更新控制装置具备重写控制部，该重写控制部进行控制，该控制通过将用于进行多个控制部中的第1控制部的程序的重写的第1重写数据经由第1通信网络发送至第1控制部，来重写第1控制部的程序。程序更新控制装置具备决定部，该决定部基于获取部获取到的第1通信网络上的通信流量，以重写控制部发送第1重写数据时的第1通信网络上的通信流量达到预定的值的方式，来决定重写控制部经由第1通信网络发送至第1控制部的每单位时间的第1重写数据的数据量。
可以是，获取部在重写控制部正在发送第1重写数据的期间重复获取第1通信网络上的通信流量。可以是，决定部基于在重写控制部正在发送第1重写数据的期间由获取部重复获取到的第1通信网络上的通信流量，重复对重写控制部经由第1通信网络发送至第1控制部的每单位时间的第1重写数据的数据量的决定。
可以是，决定部决定重写控制部经由第1通信网络发送的第1重写数据的发送周期。
可以是，获取部与对第1通信网络上的通信流量的获取并行地获取连接着多个控制部的第2通信网络上的通信流量。可以是，重写控制部进行控制，该控制通过与经由第1通信网络进行的重写数据的发送并行地，将用于进行与第2通信网络连接的多个控制部中的第2控制部的程序的重写的第2重写数据经由第2通信网络发送至第2控制部，来重写第2控制部的程序。可以是，决定部与对第1重写数据的数据量的决定并行地，基于获取部获取到的第2通信网络上的通信流量，以第2通信网络上的通信流量达到预定的值的方式，来决定重写控制部经由第2通信网络发送至第2控制部的每单位时间的第2重写数据的数据量。
可以是，在第1通信网络上的通信流量减少了的情况下，决定部使重写控制部经由第1通信网络发送至第1控制部的每单位时间的第1重写数据的数据量增加。
可以是，在第1通信网络上的通信流量增加了的情况下，决定部使重写控制部经由第1通信网络发送至第1控制部的每单位时间的第1重写数据的数据量减少。
可以是，装置为移动体，第1通信网络为移动体内的通信网络。
可以是，移动体为车辆。
可以是，第1通信网络为车内通信网络。
可以是，第1通信网络为CAN(Controller Area Network，控制器局域网)。
可以是，在车辆的点火电源被关闭了的情况下，获取部获取连接着用于控制车辆的至少一部分的多个控制部的第1通信网络上的通信流量，决定部决定重写控制部经由第1通信网络发送至第1控制部的每单位时间的第1重写数据的数据量，重写控制部开始控制，该控制通过将第1重写数据经由第1通信网络发送至第1控制部，来重写第1控制部的程序。
在第2技术方案中，提供一种移动体。移动体具备上述程序更新控制装置。
在第3技术方案中，提供一种程序更新控制方法。程序更新控制方法具备获取连接着用于控制装置的至少一部分的多个控制部的第1通信网络上的通信流量的阶段。程序更新控制方法具备进行通过将用于进行多个控制部中的第1控制部的程序的重写的第1重写数据经由第1通信网络发送至第1控制部、来重写第1控制部的程序的控制的阶段。程序更新控制方法具备基于所获取的第1通信网络上的通信流量、以第1重写数据被发送时的第1通信网络上的通信流量达到预定的值为目的、来决定经由第1通信网络被发送至第1控制部的每单位时间的第1重写数据的数据量的阶段。
在第4技术方案中，提供一种程序。程序使计算机执行获取连接着用于控制装置的至少一部分的多个控制部的第1通信网络上的通信流量的步骤。程序使计算机执行进行通过将用于进行多个控制部中的第1控制部的程序的重写的第1重写数据经由第1通信网络发送至第1控制部、来重写第1控制部的程序的控制的步骤。程序使计算机执行基于所获取的第1通信网络上的通信流量、以第1重写数据被发送时的第1通信网络上的通信流量达到预定的值为目的、来决定经由第1通信网络被发送至第1控制部的每单位时间的第1重写数据的数据量的步骤。
另外，上述发明内容并未列举出本发明的所有必要特征。而且，上述这些多个特征中的分支特征的组合也能成为发明。
附图说明
图1示意性地表示一实施方式涉及的更新系统10。
图2示意性地表示控制系统200所具备的系统结构以及受控设备。
图3示意性地表示在IG关闭之前和之后的、一个通信网络280上的通信流量的随着时间的变化。
图4是用于说明向具备双组存储器的ECU发送的重写数据的发送条件的图。
图5是用于说明与程序更新相关的ECU的动作的图。
图6是表示ECU202执行的发送控制处理的执行步骤的流程图。
图7表示计算机2000的例子。
具体实施方式
下面，通过发明的实施方式来说明本发明，但下面的实施方式并不用于限定权利要求书涉及的发明。而且，实施方式中说明的特征的所有组合对于发明的解决方案来说并非是必不可少的。
图1示意性地表示一实施方式涉及的更新系统10。更新系统10具备车辆20和外部装置70。车辆20具备控制系统200。控制系统200负责对车辆20的控制以及经由通信网络90进行的与外部装置70之间的通信。通信网络90包括互联网等IP网络、P2P网络、包含VPN的专线、虚拟网络、移动体通信网等。
车辆20中，控制系统200具备进行对车辆20的控制的多个ECU(ElectronicControl Unit)。控制系统200从外部获取控制系统200所具备的ECU的更新程序。例如，控制系统200经由通信网络90，通过无线通信来接收从外部装置70发送的更新程序。控制系统200通过用更新程序重写控制系统200所具备的ECU所执行的程序，来对控制系统200所具备的ECU重新编程。进行上述这样的重新编程的目的在于控制系统200所具备的ECU的功能升级。如此，控制系统200通过用OTA(Over The Air，空中下载)对ECU重新编程来更新ECU。本实施方式中，将利用更新程序重写ECU等设备执行的程序的情况称为“程序更新”。
ECU的程序更新的至少一部分在IG开关关闭之后被执行。由于在IG关闭状态中正在执行ECU的程序更新的期间无法使车辆20行驶，因此，期望能够使程序更新在短时间内完成。因此，需要提高程序的重写数据向ECU的发送速度。针对ECU的重写数据经由车辆20内的CAN(Controller Area Network，控制器局域网)被发送。就CAN而言，当通信流增大时，会发生发送错误，并进行重发控制。因此，当发送大量的重写数据时，有时发送效率会降低。为此，在向ECU发送重写数据的情况下，控制系统200获取CAN上的通信流量，并调节每单位时间的重写数据的发送量以避免通信流量超出阈值。例如，以通信流量达到最大流量的80％为目的来调节每单位时间的重写数据的发送量。由此，能够使程序更新在更短时间内完成。
图2示意性地表示控制系统200所具备的系统结构以及受控设备。控制系统200具备TCU201、ECU202、ECU204、ECU205、ECU206、MID298和IVI299。
ECU202经由通信网络280a～280e(有时统称为“通信网络280”)与TCU201、ECU204、ECU205、ECU206、ECU207、MID298以及IVI299之间相互通信。ECU202综合控制TCU201、ECU204、ECU205、ECU206、ECU207、MID298和IVI299。通信网络280可以构成为包括例如CAN、以太网络等。
TCU201为远程信息处理控制单元(Telematics Control Unit)。TCU201主要负责移动体通信。TCU201基于ECU202的控制，与外部装置70之间进行数据的发送和接收。TCU201基于ECU202的控制，通过移动体通信来接收从外部装置70发送来的更新程序。TCU201能作为无线通信部发挥功能。
MID298为多信息显示器。IVI299例如为车内信息娱乐信息设备(IVI)。MID298和IVI299能作为显示控制部发挥功能。IVI299具备无线LAN通信功能。IVI299基于ECU202的控制，通过无线LAN通信来接收从外部装置70发送来的更新程序。
ECU204、ECU205、ECU206和ECU207分别是作为控制车辆20的至少一部分的车辆控制部的ECU。ECU204、ECU205、ECU206和ECU207为“移动体控制部”的一例。ECU204、ECU205、ECU206和ECU207控制车辆20所具备的各种受控设备。受控设备例如为燃料喷射装置、电池、上锁装置等。ECU204控制受控设备294，ECU205控制受控设备295，ECU206控制受控设备296，ECU207控制受控设备297。
ECU202经由通信网络280a连接于ECU204和ECU205。ECU202、ECU204和ECU205能够经由通信网络280a相互通信。而且，ECU202经由通信网络280b连接于ECU206和ECU207。ECU202、ECU206和ECU207能够经由通信网络280a相互通信。
本实施方式中，例示的是控制系统200具备TCU201、ECU202、ECU204、ECU205、ECU206、ECU207、MID298和IVI299的系统结构，但控制系统200的系统结构不限于本实施方式的例子。而且，本实施方式中，作为例示，就下述内容进行说明：能成为程序更新的对象的移动体控制部为ECU204和ECU205，ECU202作为控制程序更新的“程序更新控制装置”发挥功能。另外，能成为程序更新的对象的移动体控制部不限于上述这些ECU。能成为程序更新的对象的移动体控制部可以是TCU201、ECU202、ECU204、ECU205、ECU206、ECU207、MID298和IVI299中的任一者。
ECU202作为控制ECU的程序更新的程序更新控制装置发挥功能。ECU202具备重写控制部220、决定部230和获取部240。在此，举出程序更新对象ECU是ECU204的情况来说明获取部240、重写控制部220和决定部230的处理概况。
获取部240获取连接着用于控制车辆20的至少一部分的多个ECU的通信网络280a上的通信流量。重写控制部220通过将用于进行多个ECU中的ECU204的程序的重写的第1重写数据经由通信网络280a发送至ECU204，来进行重写ECU204的程序的控制。决定部230基于获取部240获取到的通信网络280a上的通信流量，以重写控制部220发送第1重写数据时的通信网络280a上的通信流量达到预定的值为目的，来决定重写控制部220经由通信网络280a发送至ECU204的每单位时间的第1重写数据的数据量。
获取部240在重写控制部220正在发送第1重写数据的期间重复获取通信网络280a上的通信流量。决定部230基于在重写控制部220正在发送第1重写数据的期间由获取部240重复获取到的通信网络280a上的通信流量，重复对重写控制部220经由通信网络280a发送至ECU204的每单位时间的第1重写数据的数据量的决定。
可以是，决定部230决定重写控制部220经由通信网络280a发送的第1重写数据的发送周期。
可以是，在通信网络280a上的通信流量减少了的情况下，决定部230使重写控制部220经由通信网络280a发送至ECU204的每单位时间的第1重写数据的数据量增加。可以是，在通信网络280a上的通信流量增加了的情况下，决定部230使重写控制部220经由通信网络280a发送至ECU204的每单位时间的第1重写数据的数据量减少。
在车辆20的点火电源被关闭了的情况下，获取部240获取连接着用于控制车辆20的至少一部分的多个ECU的通信网络280a上的通信流量，决定部230决定重写控制部220经由通信网络280a发送至ECU204的每单位时间的第1重写数据的数据量，重写控制部220通过将第1重写数据经由通信网络280a发送至ECU204，来开始重写ECU204的程序的控制。
对并行地控制ECU204的程序更新以及ECU206的程序更新的情况进行说明。可以是，获取部240与对通信网络280a上的通信流量的获取并行地获取连接着多个ECU的通信网络280b上的通信流量。可以是，重写控制部220通过与经由通信网络280a进行的重写数据的发送并行地，将用于进行与通信网络280b连接的多个ECU中的ECU206的程序的重写的第2重写数据经由通信网络280b发送至ECU206，来进行重写ECU206的程序的控制。可以是，决定部230与对第1重写数据的数据量的决定并行地，基于获取部240获取到的通信网络280b上的通信流量，以通信网络280b上的通信流量达到预定的值为目的，来决定重写控制部220经由通信网络280b发送至ECU206的每单位时间的第2重写数据的数据量。由此，能够并行地进行与不同的网络连接的ECU的程序更新。由此，能够缩短程序更新的所需时间。
在此，对程序更新进行说明。对成为程序更新的对象的设备为ECU且ECU的用于存储固件的存储器为单组存储器(单bank存储器，所谓的单面ROM)的情况下的程序更新处理进行说明。该情况下，由于ECU的用于存储固件的程序存储区域为一个，因此，在ECU正在按照程序存储区域内已存储的程序进行动作的情况下，无法将更新程序写入到程序存储区域。在欲进行ECU的程序更新的情况下，重写控制部220将更新程序传送至ECU并使更新程序存储至ECU的预定的数据存储区域之后，对ECU指示程序更新。当ECU被指示程序更新时，ECU执行用于进行程序更新的控制代码，将已被传送至数据存储区域的更新程序写入到程序存储区域，并将更新程序激活。更新程序的激活例如包括设定ECU的启动参数的处理，以便在ECU的启动时载入更新程序并开始基于更新程序的控制。
接着，对ECU的内部存储器为双组存储器(双bank存储器，所谓的双面ROM)的情况下的程序更新处理进行说明。该情况下，由于ECU具有两个用于存储固件的程序存储区域，因此，在ECU正在按照第1程序存储区域中已存储的程序进行动作的情况下，能够将更新程序写入到第2程序存储区域。也就是说，能够通过所谓的背面写入，将更新程序写入到成为背面的第2程序存储区域。因而，例如在车辆20正在行驶的过程中，仍然能够将更新程序写入到第2程序存储区域。因此，当将更新程序传送至ECU时，重写控制部220对ECU进行指示：请将更新程序写入到第2程序存储区域。当更新程序向ECU的第2程序存储区域的写入完成时，变为能够进行ECU的程序更新的状态。在重写控制部220欲进行ECU的程序更新的情况下，重写控制部220对ECU进行指示：请将已被写入到第2程序存储区域的更新程序激活。更新程序的激活例如包括设定ECU的启动参数的处理，以便在ECU的启动时载入第2程序存储区域中已存储的更新程序并开始基于更新程序的控制。例如，更新程序的激活包括下述处理：激活第2程序存储区域作为程序的读出区域，并且不激活第1程序存储区域作为程序的读出区域。如此，“程序更新”为包含下述内容的概念：指示将更新程序写入到ECU的程序存储区域。而且，“程序更新”为包含下述内容的概念：进行将已被写入到程序存储区域的更新程序激活的指示。通过激活完成，从而，现有的程序被重写为新的更新程序。
就带有为单组存储器的内部存储器的ECU的程序更新而言，在正在将更新程序写入到程序存储区域的期间以及正在进行更新程序的激活的期间，会产生ECU无法控制车辆的可能性。另一方面，就带有为双组存储器的内部存储器的ECU的程序更新而言，在正在将更新程序写入到背面(非活性面)的程序存储区域的期间，ECU能够利用在另外的正面(活性面)存储的程序来进行对车辆的控制。
图3示意性地表示在IG关闭之前和之后的、一个通信网络280上的通信流量的随着时间的变化。
附图标记300表示在ECU之间产生的、除了程序的重写数据的通信以外的通信流量。被设定为：在IG开关为开启的情况下，各ECU的通信量为预定的流量需求值以下。如用附图标记300表示的那样，在IG开关被关闭之后，仍然在某种程度的期间里不断地在ECU之间发生经由通信网络280进行的通信。因而，有时，当在IG开关被关闭之后立即向通信网络280发送大量的重写数据时，流量变得接近100％，发生重发控制，发送效率降低。
附图标记310表示与ECU202在IG关闭后发送的程序更新相关的通信流量的随着时间的变化。在IG关闭后被执行的程序更新包括：将针对ECU的更新程序的数据发送至ECU的处理、使向ECU所具备的程序存储区域的写入和激活执行的处理等。能向ECU发送的“重写数据”包括：作为更新程序本身的程序数据、指示向程序存储区域的写入的控制数据、指示激活的执行的控制数据等。另外，重写数据向具备单组存储器的ECU的发送在IG关闭状态中进行。重写数据向具备双组存储器的ECU的发送虽然能够在IG开启状态中进行，但也能存在在IG关闭状态中进行的情况。
附图标记320表示除了重写数据以外的通信流(附图标记300)与ECU202在IG关闭后发送的重写数据的通信流量(附图标记310)的合计值。当IG开关被关闭时，决定部230测量通信网络280上的通信流量，并基于所测得的通信流量，以通信网络280上的所有通信流量(附图标记320)与预定的阈值一致为目的，来决定经由通信网络280向ECU发送的重写数据的每单位时间的数据量。例如，决定部230决定经由通信网络280发送的重写数据的数据帧的发送周期。重写控制部220按照决定部230决定出来的发送周期来发送重写数据的数据帧。
此后，决定部230定期获取通信网络280上的通信流量，当用附图标记300表示的通信流量减少时，使在每单位时间发送的重写数据的数据量增加，当用附图标记300表示的通信流量增加时，使在每单位时间发送的重写数据的数据量减少。因而，能够如附图标记320所示的那样地控制为通信网络280上的整体流量在阈值附近且达到恒定。另外，阈值可以是通信网络280中的最大流量的80％左右的值。由此，在发生了重发指示的情况下仍然能够顺利地执行重发控制，也就是说，在ECU202对其他ECU请求了信息的再次发送的情况下，通过存在20％的缓存，由此仍然能够利用该缓存的量向ECU发送信息。换言之，优选的是，将阈值与缓存(重发控制用区域)相加来作为通信流的最大值(100％)。阈值可以针对每个通信网络280来定。阈值可以针对通信网络280的每个种类来定。例如，阈值可以针对FCAN、CAN－FD等CAN的每个种类来定。
通过关联图3来说明的控制，能够在可能的范围内提高重写数据的发送速度，并且能够降低在通信网络280中发生重发控制的频率。因而，能够缩短程序更新的所需时间。另外，重写控制部220在通信网络280a和通信网络280b各自的通信网络中执行通过关联图3来说明的控制。由此，例如，在需要进行ECU204的程序更新以及ECU206这两者的程序更新的情况下，能够并行地进展程序更新。因此，能够抑制程序更新的所需时间变长的情况。而且，由于与通信网络280a以及通信网络280b各自的通信流量相应地调节在每单位时间发送的重写数据的数据量，因此，有时能够抑制在重写数据的生成、发送时对ECU202施加过度的处理负载的情况。
图4是用于说明向具备双组存储器的ECU发送的重写数据的发送条件的图。对具备双组存储器的ECU而言，能够在IG开启状态中发送重写数据。被设定为：在IG开启状态中，关于除了与程序更新相关的重写数据的发送以外的通信，其通信流量为流量需求值以下。因此，关于IG开启状态中的重写数据的发送，需要设定为：与重写数据相关的通信流量为“100％－流量需求值”以下。
本实施方式中，重写数据的数据帧的数据大小视为固定。发送重写数据的每单位时间的数据量例如根据数据帧的发送周期来设定。图4中的附图标记400表示在使数据帧的发送周期变化了的情况下重写数据的通信流量变化的样态。如用附图标记400表示的那样，可知，当将发送周期设定为0.5ms时，超出流量需求值，当将发送周期设定为1ms时，低于流量需求值。附图标记410表示在使数据帧的发送周期变化了的情况下更新程序向程序存储区域的写入时间变化的样态。如用附图标记410表示的那样，可知，将发送周期缩得越短，写入时间就越短。根据图4所示的数据，通过将数据帧的发送周期设为1ms，能够满足通信流量的需求，并且能够缩短写入时间。另外，IG开启状态中的重写数据的发送条件可以针对每个通信网络280来设定。IG开启状态中的重写数据的发送条件可以针对通信网络280的每个种类来设定。例如，IG开启状态中的重写数据的发送条件可以针对FCAN、CAN－FD等CAN的每个种类来定。
图5是用于说明与程序更新相关的ECU的动作的图。图5中的“对象ECU”是成为程序更新的对象的ECU。ECU202中，“数据创建期间”为ECU202生成重写数据的期间。“数据发送期间”为重写控制部220经由通信网络280将重写数据的数据帧501～508发送至对象ECU的期间。“数据写入期间”为将对象ECU接收到的更新程序的数据写入到程序存储区域的期间。如图5所示，由ECU202和对象ECU进行的程序更新主要通过数据创建期间、数据发送期间和数据写入期间的各处理的重复来进行。
另外，本实施方式中，重写数据的数据帧的数据大小视为固定，并根据重写数据的数据帧的发送周期来调整通信流量。由于数据帧的数据大小为固定，因此，改变数据帧的发送周期这件事与改变连续的数据帧的发送间隔这件事同义。
图6是表示ECU202执行的发送控制处理的执行步骤的流程图。图6中的流程图的处理在IG电源被关闭了的情况下开始。
在S602中，获取部240获取通信网络280上的通信流量。在S604中，决定部230基于在S602获取到的通信网络280上的通信流量，来决定重写数据的数据帧的发送周期。例如，以如关联图3等来说明的那样、通过发送重写数据的数据帧所发生的情况所能预测到的通信流量与在S602获取到的通信网络280上的通信流量的合计值达到预定的阈值为目的，来决定重写数据的数据帧的发送周期。
在S606中，重写控制部220以在S604由决定部230决定出来的发送周期开始重写数据的数据帧的发送。在S608中，获取部240再次获取通信网络280上的通信流量。在S610中，决定部230算出与除了程序更新以外的通信相关的通信流量。例如，决定部230通过从在S608获取到的通信流量中减去以在S604决定出来的发送周期发送数据帧从而增加的通信流量，从而算出与除了程序更新以外的通信相关的通信流量。在S612中，决定部230基于在S610算出来的、与除了程序更新以外的通信相关的通信流量，重新决定重写数据的数据帧的发送周期。例如，以如关联图3等来说明的那样、通过发送重写数据的数据帧所发生的情况所能预测到的通信流量与在S610算出来的通信流量的合计值达到预定的阈值为目的，来决定重写数据的数据帧的发送周期。
在S614中，重写控制部220对是否结束重写数据的发送进行判断。例如，在重写数据的发送全部完成了的情况下，判断为结束重写数据的发送。在判断为结束重写数据的发送的情况下，结束本流程图的处理。在判断为不结束重写数据的发送的情况下，使处理转移到S608，并重复S608至S612的处理。由此，能够在短时间内将重写数据发送至程序更新对象ECU。进而，能够缩短IG关闭后的程序更新处理的所需时间。
另外，如关联图3等来说明的那样，关联图6来说明的处理将针对多个通信网络280中的每个通信网络来进行。因此，S602至S614中的各处理能在多个通信网络280中被并行地执行。
车辆20是作为运输设备的一例的车辆。车辆可以是具备内燃机的汽车、电动汽车、燃料电池汽车(FCV)等机动车。机动车包括客车、卡车、两轮机动车等。车辆可以是骑乘式车辆等，可以是摩托车。作为运输设备，除了车辆之外，还包括含无人机在内的飞机、船舶等设备。运输设备可以是任何能运输人员或者货物的设备。运输设备为移动体的一例。移动体不限于运输设备，其可以是任何能够移动的设备。
图7表示能使本发明的多个实施方式整体地或者局部地具体化的计算机2000的例子。已安装在计算机2000中的程序能够使计算机2000作为实施方式涉及的控制系统等系统或者系统的各部、或信息处理装置等装置或者该装置的各部发挥功能，能够使计算机2000执行该系统或者系统的各部或该装置或者该装置的各部所关联的操作，和/或能够使计算机2000执行实施方式涉及的进程或者该进程的阶段。可以是，上述这样的程序以使计算机2000执行本说明书中描述的处理步骤以及框图的框中的若干项目或者所有项目所关联的特定操作为目的由CPU2012执行。
本实施方式涉及的计算机2000包括CPU2012和RAM2014，上述这些部件被主机控制器2010相互连接在一起。计算机2000还包括ROM2026、闪存2024、通信接口2022和输入/输出芯片2040。ROM2026、闪存2024、通信接口2022和输入/输出芯片2040借助输入/输出控制器2020连接于主机控制器2010。
CPU2012按照ROM2026和RAM2014中存储的程序进行动作，由此来控制各单元。
通信接口2022借助网络与其他电子元件之间通信。闪存2024存储能被计算机2000中的CPU2012使用的程序和数据。ROM2026存储在活性化时由计算机2000执行的引导程序等、和/或依赖于计算机2000的硬件的程序。输入/输出芯片2040还可以将键盘、鼠标和显示器等各种输入/输出单元借助串行端口、并行端口、键盘端口、鼠标端口、显示器端口、USB端口、HDMI(注册商标)端口等输入/输出端口连接于输入/输出控制器2020。
程序经由如CD－ROM、DVD－ROM或者存储卡那样的计算机可读存储介质或者网络被提供。RAM2014、ROM2026或者闪存2024为计算机可读存储介质的例子。程序被安装至闪存2024、RAM2014或者ROM2026，并由CPU2012执行。上述这些程序中描述的信息处理被读取到计算机2000，提供程序与上述各种类型的硬件资源之间的链接。装置或者方法可以通过随着计算机2000的使用实现信息的操作或者处理的过程来构成。
例如，在计算机2000和外部元件之间执行通信的情况下，可以是，CPU2012执行RAM2014中载入的通信程序，并基于通信程序中描述的处理，针对通信接口2022命令通信处理。通信接口2022在CPU2012的控制下，读取如RAM2014和闪存2024那样的记录介质中提供的发送缓存处理区域中存储的发送数据，并将读取出来的发送数据发送至网络，并将从网络接收到的接收数据写入到记录介质上提供的接收缓存处理区域等。
而且，可以是，CPU2012以如闪存2024等那样的记录介质中存储的文件或者数据库的全部内容或者所需部分被读取到RAM2014的方式，针对RAM2014上的数据执行各种处理。CPU2012接下来将处理后的数据写回到记录介质。
可以是，如各种类型的程序、数据、数据表和数据库那样的各种类型的信息被存储至记录介质并被进行信息处理。CPU2012可以针对从RAM2014读取出来的数据，执行本说明书中记载且由程序的命令顺序指定的各种操作、包括信息处理、条件判断、条件分支、无条件分支、信息的检索/替换等在内的各种处理，并将结果写回到RAM2014。而且，CPU2012可以检索记录介质中的文件、数据库等中的信息。例如，在多个条目被存储于记录介质中且该多个条目分别具有与第2属性的属性值相关联的第1属性的属性值的情况下，可以是，CPU2012从该多个条目中检索出与第1属性的属性值指定的条件相一致的条目，并读取该条目中存储的第2属性的属性值，由此来获取与满足预定的条件的第1属性相关联的第2属性的属性值。
上面说明的程序或者软件模块可以存储在计算机2000上或者计算机2000附近的计算机可读存储介质中。如与专用通信网络或者互联网连接的服务器系统中提供的硬盘或者RAM那样的记录介质能够用作计算机可读存储介质。可以将计算机可读存储介质中存储的程序经由网络提供给计算机2000。
可以是，被安装于计算机2000并使计算机2000作为控制系统200发挥功能的程序在CPU2012等中工作，使计算机2000分别作为控制系统200的各部来发挥功能。上述这些程序中描述的信息处理通过被读入到计算机2000，从而作为成为软件与上述的各种硬件资源协同工作的具体手段的控制系统200的各部发挥功能。而且，通过采用上述这些具体手段来实现与本实施方式中的计算机2000的使用目的相应的信息的运算或者加工，能够构建与使用目的相应的特有的控制系统200。
各种实施方式通过参照框图等被进行了说明。框图中，各框可以代表(1)操作被执行的进程的阶段或者(2)带有执行操作的作用的装置的各部。特定的阶段和各部可以由专用电路、与计算机可读存储介质上存储的计算机可读命令一起被供给的可编程电路、和/或与计算机可读存储介质上存储的计算机可读命令一起被供给的处理器来执行。专用电路可以包括数字电路和/或模拟硬件电路，可以包括集成电路(IC)和/或分立电路。可编程电路可以包括逻辑与、逻辑或、逻辑异或、逻辑与非、逻辑或非以及其他逻辑操作、包括触发器、寄存器、现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)等那样的存储器元素等在内的、可重新构成的硬件电路。
计算机可读存储介质可以包括任何能够存储由适当的元件执行的命令的有形元件，其结果，具有被存储在该元件中的命令的计算机可读存储介质构成包含下述命令的产品的至少一部分，该命令能以提供用于执行由处理步骤或者框图指定的操作的手段为目的来被执行。作为计算机可读存储介质的例子，可以包括电子存储介质、磁存储介质、光存储介质、电磁存储介质、半导体存储介质等。作为计算机可读存储介质的更具体的例子，可以包括Floppy(注册商标)软磁盘、光盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦可编程只读存储器(EPROM或者闪存)、电可擦可编程只读存储器(EEPROM)、静态随机存取存储器(SRAM)、光盘只读存储器(CD-ROM)、数字多功能磁盘(DVD)、蓝光(RTM)磁盘、存储棒、集成电路卡等。
计算机可读命令可以包括汇编命令、命令集架构(ISA)命令、机器命令、机器相关命令、微码、固件命令、状态设定数据、或者利用包括Smalltalk(注册商标)、JAVA(注册商标)、C++等那样的面向对象的编程语言、以及“C”编程语言或者同样的编程语言那样的现有的过程式编程语言在内的、一个或者多个编程语言的任意组合来描述的源代码或者对象代码中的任一者。
可以是，计算机可读命令经由本地网或者局域网(LAN)、如互联网等那样的广域网(WAN)，对通用计算机、特殊目的计算机、或其他可编程的数据处理装置的处理器或者可编程电路提供，且以提供用于执行由所说明的处理步骤或者框图指定的操作的手段为目的来执行计算机可读命令。作为处理器的例子，包括计算机处理器、处理单元、微处理器、数字信号处理器、控制器、微控制器等。
上面使用实施方式说明了本发明，但本发明的技术范围不限定于上述实施方式中描述的范围。对本领域的技术人员而言，可知能够对上述实施方式施加多种变更或者改良。根据权利要求书的描述可知，通过施加上述那样的变更或者改良所做成的实施方式也能被包含在本发明的技术范围内。
应当注意的是，就权利要求书、说明书和附图中示出的装置、系统、程序和方法中的动作、步骤、作业顺序和阶段等的各处理的执行顺序而言，只要未特别明示“在..之前”、“先于”等字眼，且未说在随后的处理中使用先前的处理的输出，就能以任意顺序将其实现。有关权利要求书、说明书和附图中的动作流程，为了方便，使用了“首先，”、“接着，”等进行了说明，但即使如此，也并不意味着必须以该顺序实施。
附图标记说明
10 更新系统
20 车辆
70 外部装置
90 通信网络
200 控制系统
201 TCU
202 ECU
204 ECU
205 ECU
206 ECU
207 ECU
220 重写控制部
230 决定部
240 获取部
280 通信网络
294、295、296、297 受控设备
298 MID
299 IVI
2000 计算机
2010 主机控制器
2012 CPU
2014 RAM
2020 输入/输出控制器
2022 通信接口
2024 闪存
2026 ROM
2040 输入/输出芯片。

Claims (14)

1.一种程序更新控制装置，其中，
该程序更新控制装置具备：
获取部，其获取连接着用于控制装置的至少一部分的多个控制部的第1通信网络上的通信流量；
重写控制部，其进行控制，该控制通过将用于进行所述多个控制部中的第1控制部的程序的重写的第1重写数据经由所述第1通信网络发送至所述第1控制部，来重写所述第1控制部的程序；以及
决定部，其基于所述获取部获取到的所述第1通信网络上的通信流量，以所述重写控制部发送所述第1重写数据时的所述第1通信网络上的通信流量达到预定的值的方式，来决定所述重写控制部经由所述第1通信网络发送至所述第1控制部的每单位时间的所述第1重写数据的数据量。
2.根据权利要求1所述的程序更新控制装置，其中，
所述获取部在所述重写控制部正在发送所述第1重写数据的期间重复获取所述第1通信网络上的通信流量，
所述决定部基于在所述重写控制部正在发送所述第1重写数据的期间由所述获取部重复获取到的所述第1通信网络上的通信流量，重复对所述重写控制部经由所述第1通信网络发送至所述第1控制部的每单位时间的所述第1重写数据的数据量的决定。
3.根据权利要求1或2所述的程序更新控制装置，其中，
所述决定部决定所述重写控制部经由所述第1通信网络发送的所述第1重写数据的发送周期。
4.根据权利要求1或2所述的程序更新控制装置，其中，
所述获取部与对所述第1通信网络上的通信流量的获取并行地获取连接着多个控制部的第2通信网络上的通信流量，
所述重写控制部进行控制，该控制通过与经由所述第1通信网络进行的所述重写数据的发送并行地，将用于进行与所述第2通信网络连接的多个控制部中的第2控制部的程序的重写的第2重写数据经由所述第2通信网络发送至所述第2控制部，来重写所述第2控制部的程序，
所述决定部与对所述第1重写数据的数据量的决定并行地，基于所述获取部获取到的所述第2通信网络上的通信流量，以所述第2通信网络上的通信流量达到预定的值的方式，来决定所述重写控制部经由所述第2通信网络发送至所述第2控制部的每单位时间的所述第2重写数据的数据量。
5.根据权利要求2所述的程序更新控制装置，其中，
在所述第1通信网络上的通信流量减少了的情况下，所述决定部使所述重写控制部经由所述第1通信网络发送至所述第1控制部的每单位时间的所述第1重写数据的数据量增加。
6.根据权利要求2或5所述的程序更新控制装置，其中，
在所述第1通信网络上的通信流量增加了的情况下，所述决定部使所述重写控制部经由所述第1通信网络发送至所述第1控制部的每单位时间的所述第1重写数据的数据量减少。
7.根据权利要求1或2所述的程序更新控制装置，其中，
所述装置为移动体，所述第1通信网络为所述移动体内的通信网络。
8.根据权利要求7所述的程序更新控制装置，其中，
所述移动体为车辆。
9.根据权利要求8所述的程序更新控制装置，其中，
所述第1通信网络为车内通信网络。
10.根据权利要求8所述的程序更新控制装置，其中，
所述第1通信网络为CAN。
11.根据权利要求8所述的程序更新控制装置，其中，
在所述车辆的点火电源被关闭了的情况下，所述获取部获取连接着用于控制所述车辆的至少一部分的多个控制部的第1通信网络上的通信流量，所述决定部决定所述重写控制部经由所述第1通信网络发送至所述第1控制部的每单位时间的所述第1重写数据的数据量，所述重写控制部开始控制，该控制通过将所述第1重写数据经由所述第1通信网络发送至所述第1控制部，来重写所述第1控制部的程序。
12.一种移动体，其中，
该移动体具备权利要求1至11中任一项所述的程序更新控制装置。
13.一种程序更新控制方法，其中，包括：
获取连接着用于控制装置的至少一部分的多个控制部的第1通信网络上的通信流量的阶段；
进行控制的阶段，该控制通过将用于进行所述多个控制部中的第1控制部的程序的重写的第1重写数据经由所述第1通信网络发送至所述第1控制部，来重写所述第1控制部的程序；以及
基于所获取的所述第1通信网络上的通信流量、以所述第1重写数据被发送时的所述第1通信网络上的通信流量达到预定的值的方式、来决定经由所述第1通信网络被发送至所述第1控制部的每单位时间的所述第1重写数据的数据量的阶段。
14.一种计算机可读存储介质，其存储了程序，其中，
所述程序使计算机执行下述步骤：
获取连接着用于控制装置的至少一部分的多个控制部的第1通信网络上的通信流量的步骤；
进行控制的步骤，该控制通过将用于进行所述多个控制部中的第1控制部的程序的重写的第1重写数据经由所述第1通信网络发送至所述第1控制部、来重写所述第1控制部的程序；以及
基于所获取的所述第1通信网络上的通信流量、以所述第1重写数据被发送时的所述第1通信网络上的通信流量达到预定的值的方式、来决定经由所述第1通信网络被发送至所述第1控制部的每单位时间的所述第1重写数据的数据量的步骤。
CN202210129317.XA 2021-03-19 2022-02-11 程序更新控制装置、程序更新控制方法及计算机可读存储介质 Pending CN115113897A (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2021045915A JP7320546B2 (ja) 2021-03-19 2021-03-19 プログラム更新制御装置、プログラム更新制御方法、及びプログラム
JP2021-045915 2021-03-19

Publications (1)

Publication Number Publication Date
CN115113897A true CN115113897A (zh) 2022-09-27

Family

ID=83284741

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202210129317.XA Pending CN115113897A (zh) 2021-03-19 2022-02-11 程序更新控制装置、程序更新控制方法及计算机可读存储介质

Country Status (3)

Country Link
US (1) US20220300274A1 (zh)
JP (1) JP7320546B2 (zh)
CN (1) CN115113897A (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7521515B2 (ja) * 2021-12-06 2024-07-24 トヨタ自動車株式会社 モジュール配信システム、サーバ、車両、およびモジュール配信方法

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20040192380A1 (en) * 2003-03-28 2004-09-30 Institute For Information Industry Multi-interface wireless storage device
JP2004303122A (ja) * 2003-04-01 2004-10-28 Hitachi Ltd データ転送制御システム
JP5880898B2 (ja) * 2014-05-08 2016-03-09 パナソニックＩｐマネジメント株式会社 送信装置
US11165851B2 (en) * 2015-06-29 2021-11-02 Argus Cyber Security Ltd. System and method for providing security to a communication network
JP6372521B2 (ja) 2016-06-23 2018-08-15 住友電気工業株式会社 制御装置、プログラム配信方法、およびコンピュータプログラム
JP6962252B2 (ja) * 2018-03-23 2021-11-05 株式会社オートネットワーク技術研究所 プログラム更新システム、プログラム更新方法及びコンピュータプログラム
JP7143625B2 (ja) * 2018-05-09 2022-09-29 株式会社デンソー 車載通信装置
JP7367359B2 (ja) 2018-08-10 2023-10-24 株式会社デンソー 車両用電子制御システム、ファイルの転送制御方法、ファイルの転送制御プログラム及び装置

Also Published As

Publication number Publication date
JP7320546B2 (ja) 2023-08-03
US20220300274A1 (en) 2022-09-22
JP2022144761A (ja) 2022-10-03

Similar Documents

Publication Publication Date Title
US11204757B2 (en) Server, software update system, and software update apparatus
CN115113896A (zh) 程序更新控制装置、程序更新控制方法和计算机可读存储介质
US11886859B2 (en) Control system, moving object, control method, and computer-readable storage medium
US12067391B2 (en) Master device, data distribution system, and non-transitory computer readable storage medium
CN115113897A (zh) 程序更新控制装置、程序更新控制方法及计算机可读存储介质
US20220222062A1 (en) Information processing apparatus, control system, system, information processing method, control method and computer-readable storage medium
US20220315025A1 (en) Vehicle control system, vehicle, and control method
CN114721346A (zh) 控制系统、移动体、控制方法和计算机可读存储介质
CN114764343A (zh) 控制系统、移动体、信息处理装置、控制方法、信息处理方法和计算机可读存储介质
US12079615B2 (en) Communication apparatus, movable object, control system, server, communication control method
JP7307755B2 (ja) 制御システム、移動体、サーバ、制御方法、及びプログラム
JP7194761B2 (ja) 制御システム、移動体、制御方法、及びプログラム
US11609765B2 (en) Control system, mobile object, computer-readable storage medium, and control method
US12067382B2 (en) Update control apparatus, moving body, update control method, and computer-readable storage medium
US20230297363A1 (en) Software update control apparatus, vehicle, computer-readable storage medium, and software update control method
US20230350667A1 (en) Electronic control device, reprogram execution method, and non-transitory computer readable storage medium
US20240053976A1 (en) Update control device, update control method, and update control program
CN115150336A (zh) 通信装置、移动体、通信方法和计算机可读存储介质
KR20240095975A (ko) 차분 업데이트 방법 및 그 방법이 적용된 시스템
CN114763110A (zh) 控制系统、移动体、控制方法和计算机可读存储介质
JP2024046296A (ja) 制御システム及びソフトウェア更新方法
KR20220023203A (ko) 소프트웨어 관리 방법 및 그 방법을 제공하는 장치
CN115202682A (zh) Ota管理器及中心、更新控制方法、非暂时性存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination