CN115129337A - 控制装置和终端装置 - Google Patents

控制装置和终端装置 Download PDF

Info

Publication number
CN115129337A
CN115129337A CN202210186212.8A CN202210186212A CN115129337A CN 115129337 A CN115129337 A CN 115129337A CN 202210186212 A CN202210186212 A CN 202210186212A CN 115129337 A CN115129337 A CN 115129337A
Authority
CN
China
Prior art keywords
program
update
unit
vehicle
control unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202210186212.8A
Other languages
English (en)
Inventor
泷知明
神田岳
滨田怜实
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Honda Motor Co Ltd
Original Assignee
Honda Motor Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Honda Motor Co Ltd filed Critical Honda Motor Co Ltd
Publication of CN115129337A publication Critical patent/CN115129337A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00—Registering or indicating the working of vehicles
    • G07C5/008—Registering or indicating the working of vehicles communicating information to a remotely located station
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00—Registering or indicating the working of vehicles
    • G07C5/08—Registering or indicating performance data other than driving, working, idle, or waiting time, with or without registering driving, working, idle or waiting time
    • G07C5/0808—Diagnosing performance data
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W2050/0062—Adapting control system settings
    • B60W2050/0075—Automatic parameter input, automatic initialising or calibrating means
    • B60W2050/0083—Setting, resetting, calibration
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W2556/00—Input parameters relating to data
    • B60W2556/45—External transmission of data to or from the vehicle

Landscapes

  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Automation & Control Theory (AREA)
  • Human Computer Interaction (AREA)
  • Transportation (AREA)
  • Mechanical Engineering (AREA)
  • Stored Programmes (AREA)

Abstract

提供控制装置和终端装置。针对搭载了程序的更新方法不同的多个控制部的车辆，高效地对控制部的程序进行管理。控制装置搭载于车辆中，构成为能够通过第1更新单元对安装于第1车辆控制部中的程序进行更新，能够通过与第1更新单元不同的第2更新单元对安装于第2车辆控制部中的程序进行更新，控制装置具有：请求受理部，其通过第1更新单元受理与第2车辆控制部的程序的版本有关的版本信息的取得请求；以及发送控制部，其响应于请求受理部所受理的取得请求，通过第1更新单元发送版本信息，第1更新单元和第2更新单元是从车辆的外部装置取得更新程序的单元，第1更新单元和第2更新单元中的一方经由车辆所具有的通信部从车辆的外部装置取得程序。

Description

控制装置和终端装置
技术领域
本发明涉及控制装置和终端装置。
背景技术
以往，公知有一种更新装置，该更新装置对控制被搭载于车辆的设备的控制部中所安装的程序进行更新。一般而言，这些更新装置与搭载于车辆的控制部有线连接，但是，近年来，提出了如下技术：车辆通过无线通信与服务器进行通信，根据从服务器接收到的数据对控制部的程序进行更新(例如参照专利文献1)。
专利文献1：日本特开2016-170740号公报
随着车辆的控制技术的进步，搭载于车辆的设备涉及很多。因此，有时需要对多个控制部的程序进行更新。但是，对于搭载了通过无线通信对程序进行更新的控制部和通过有线连接对程序进行更新的控制部这双方的车辆，对控制部的程序进行管理并不容易。
发明内容
本发明是鉴于这种背景而完成的，其目的在于，针对搭载有程序的更新方法不同的多个控制部的车辆，能够高效地对控制部的程序进行管理。
作为用于实现上述目的的第1方式，举出一种控制装置，其搭载于车辆，其中，能够通过第1更新单元对安装于第1车辆控制部中的程序进行更新，能够通过与所述第1更新单元不同的第2更新单元对安装于第2车辆控制部中的程序进行更新，所述控制装置具有：请求受理部，其通过所述第1更新单元受理与所述第2车辆控制部的程序的版本有关的版本信息的取得请求；以及发送控制部，其响应于所述请求受理部所受理的所述取得请求，通过所述第1更新单元发送所述版本信息，所述第1更新单元和所述第2更新单元是从所述车辆的外部装置取得更新程序的单元，所述第1更新单元和所述第2更新单元中的一方经由所述车辆所具有的通信部从所述车辆的外部装置取得程序。
在上述控制装置中，也可以构成为，所述第1更新单元是经由所述车辆所具有的通信部从所述车辆的外部装置取得更新程序的单元，所述第2更新单元经由所述车辆所具有的有线连接器从与所述外部装置相同或不同的外部装置取得更新程序。
在上述控制装置中，也可以构成为，所述请求受理部受理请求取得与所述第2车辆控制部的起动状态有关的起动状态信息的所述取得请求，所述发送控制部发送所述起动状态信息。
在上述控制装置中，也可以构成为，所述请求受理部受理请求取得程序数量信息的所述取得请求，该程序数量信息表示在所述第2车辆控制部中安装的作为所述第2更新单元进行更新的对象的程序的数量，所述发送控制部发送所述程序数量信息。
在上述控制装置中，也可以构成为，所述控制装置具有更新管理部，该更新管理部在所述请求受理部受理了所述取得请求的情况下，检测所述第2车辆控制部所具有的程序的数量，生成所述程序数量信息，基于检测到的程序的数量生成所述版本信息，所述发送控制部发送所述更新管理部生成的所述程序数量信息和所述版本信息。
作为用于实现上述目的的第2方式，举出一种终端装置，其以能够经由通信缆线进行通信的方式与搭载于车辆的车辆控制部连接，对所述车辆控制部的程序的更新进行控制，其中，所述车辆控制部包含第1车辆控制部和第2车辆控制部，能够通过利用所述终端装置的第1更新单元对安装于所述第1车辆控制部中的程序进行更新，能够通过与所述第1更新单元不同的第2更新单元对安装于所述第2车辆控制部中的程序进行更新，所述终端装置具有：第1取得部，其从所述车辆控制部取得与所述第1车辆控制部的程序的版本有关的信息即第1版本信息；第2取得部，其从所述车辆控制部取得与所述第2车辆控制部的程序的版本有关的信息即第2版本信息；以及更新程序取得部，其基于所述第1版本信息和所述第2版本信息，从第1外部装置取得用于对所述第1车辆控制部的程序进行更新的更新程序。
在上述终端装置中，也可以构成为，安装于所述第2车辆控制部中的程序能够通过利用所述车辆所具有的通信部的所述第2更新单元来更新。
在上述终端装置中，也可以构成为，所述第2取得部取得与所述第2车辆控制部的起动状态有关的起动状态信息。
在上述终端装置中，也可以构成为，所述第2取得部取得程序数量信息，该程序数量信息表示安装于所述第2车辆控制部中的、作为所述第2更新单元进行更新的对象的程序的数量。
在上述终端装置中，也可以构成为所述更新程序取得部在取得用于对所述第1车辆控制部的程序进行更新的更新程序的处理中，针对所述第1车辆控制部的程序中的需要在所述第2车辆控制部的程序的更新后进行更新的程序，不取得所述更新程序。
在上述终端装置中，也可以构成为，所述终端装置具有显示控制部，该显示控制部对显示部的显示进行控制，所述显示控制部在所述第1车辆控制部的程序中存在需要在所述第2车辆控制部的程序的更新后进行更新的程序的情况下，使需要进行所述第2车辆控制部的程序的更新的情况显示于所述显示部。
在上述终端装置中，也可以构成为，所述更新程序取得部取得用于对所述第2车辆控制部的程序进行更新的所述更新程序，并将该更新程序输出到与所述第1外部装置不同的第2外部装置。
在上述终端装置中，也可以构成为，所述第2外部装置是可移动物，与所述第2车辆控制部物理连接。
发明效果
根据上述结构，针对搭载了对程序进行更新的单元不同的多个控制部的车辆，能够由其他装置对控制部的程序的版本进行管理。由此，能够高效地对车辆的控制部的程序进行管理。
附图说明
图1是程序更新系统的概略结构图。
图2是车载控制装置和车辆诊断系统的结构图。
图3是车载控制装置和车辆诊断系统的控制系统的功能框图。
图4是示出程序的更新顺序的例子的示意图。
图5是示出程序版本指定数据的结构例的示意图。
图6是示出程序更新系统的动作的流程图。
图7是示出程序更新系统的动作的顺序图。
图8是示出程序更新系统的动作的顺序图。
图9是示出由更新装置显示的画面的例子的图。
标号说明
1：程序更新系统；10：发布服务器(第1外部装置)；30：无线发布服务器；50：连接装置；60：存储器件(第2外部装置)；61、62：缆线；100：车载控制装置(控制装置)；101：车载设备；110：管理ECU(控制装置)；111：车辆通信控制部；112：更新管理部；113：外部通信控制部(请求受理部、发送控制部)；114：控制程序；121：DLC；122：TCU；124：USB连接器；131：IVI系统(第2车辆控制部)；132：发动机ECU(第1车辆控制部)；133：换档ECU(第1车辆控制部)；134：转向ECU(第1车辆控制部)；135：仪表ECU(第1车辆控制部)；200：更新装置；201：控制部(终端装置)；210：处理器；211：车辆通信控制部；212：第1取得部；213：第2取得部；214：程序取得部(更新程序取得部)；216：更新处理部；220：存储部；221：控制程序；222：更新程序存储区域；231：通信部；232：输入部；234：USB连接器；235：接口；300：车辆诊断系统；V：车辆。
具体实施方式
下面，参照附图对实施方式进行详细说明。但是，有时会省略不必要的详细说明。例如，有时省略已经广泛公知的事项的详细说明、或针对实质上相同的结构省略重复说明。这是为了避免以下的说明不变得冗长并使本领域技术人员容易理解。
另外，附图和以下的说明是为了使本领域技术人员充分理解本发明而提供的，并没有意图通过它们来限定权利要求书所记载的主题。
[1.程序更新系统的结构]
图1是程序更新系统1的概略结构图。
程序更新系统1是对搭载于车辆V的车载控制装置100的程序的版本进行管理并进行程序的更新的系统。
程序更新系统1包含发布服务器10、认证服务器20和无线发布服务器30。发布服务器10、认证服务器20和无线发布服务器30通过通信网络N以相互能够通信的方式连接。
此外，程序更新系统1包含车辆诊断系统300。车辆诊断系统300具有通过缆线61与车载控制装置100有线连接的连接装置50和通过缆线62与连接装置50连接的更新装置200。连接装置50例如是被称为VCI(Veicle Control Interface：车辆控制接口)的装置。此外，作为更新装置200，能够利用笔记本型计算机、台式计算机。更新装置200对应于终端装置的一例。
通信网络N例如包含蜂窝通信网、Wi-Fi(注册商标)网络、Bluetooth(注册商标)、互联网、WAN(Wide Area Network：广域网)、LAN(Local Area Network：局域网)、公共线路、供应商装置、专用线路、无线基站等。这些结构要素也可以分别不经由通信网络N而直接进行无线通信。
关于车辆V，车辆例如是二轮、三轮、四轮等车辆。此外，车辆的驱动源例如是柴油发动机、汽油发动机等内燃机、电动机或它们的组合。电动机使用与内燃机连结的发电机的发电电力或二次电池、燃料电池的放电电力进行动作。
在以下的说明中，程序包含至少1个程序模块。程序模块例如包含一个以上的程序，执行能够通过软件和硬件的协作来实现的功能中的一部分功能。程序更新系统1改写的程序、即车载控制装置100搭载的程序可以包含规定程序的动作的参数、映射等数据和/或通过程序处理的处理对象的数据，也可以称之为软件。
作为对车载控制装置100的程序进行更新的单元，程序更新系统1具有第1更新单元和第2更新单元。
第1更新单元是使车辆诊断系统300与车载控制装置100有线连接来对程序进行更新的单元。
基于第1更新单元的程序更新例如在车辆V的销售店、维修工厂等中实施。当车载控制装置100连接有车辆诊断系统300时，车辆诊断系统300取得构成车载控制装置100的ECU(Electronic Control Unit：电子控制装置)的起动状态、ECU的程序的版本。车辆诊断系统300向发布服务器10请求用于对ECU的程序进行更新的更新程序。
发布服务器10将车载控制装置100的ECU所搭载的程序的版本与车辆V的车辆识别编号对应起来进行管理。发布服务器10从车辆诊断系统300接收与车辆V的车辆识别编号、车辆V所搭载的ECU的种类和ECU所搭载的程序的版本有关的数据。发布服务器10根据车辆诊断系统300的请求，使车辆诊断系统300下载更新程序。车辆诊断系统300利用从发布服务器10下载的更新程序对车载控制装置100的ECU中安装的程序进行改写。车辆诊断系统300在对车载控制装置100的程序进行更新后，将更新后的程序的版本与车辆V的车辆识别编号、车辆V所搭载的ECU的种类对应起来发送到发布服务器10。发布服务器10将车载控制装置100的程序更新的历史与车辆识别编号对应起来进行管理。发布服务器10对应于车辆V的外部装置和第1外部装置的一例。
第2更新单元是利用车载控制装置100的通信功能的单元，是所谓的OTA(Over TheAir：无线电)程序更新。如后所述，车载控制装置100具有执行蜂窝通信的TCU(TelematicsControl Unit：远程信息控制单元)122。TCU122能够作为车辆V具有的通信部发挥功能。车载控制装置100通过TCU122与和通信网络N连接的基站B之间执行无线通信，执行OTA程序更新。该情况下，车载控制装置100向无线发布服务器30请求更新程序。车载控制装置100发送的请求包含与车辆V的车辆识别编号、车辆V所搭载的ECU的种类和ECU所搭载的程序的版本有关的数据等。
无线发布服务器30将车载控制装置100的ECU所搭载的程序的版本与车辆V的车辆识别编号对应起来进行管理。无线发布服务器30从车载控制装置100接收与车辆V的车辆识别编号、车辆V所搭载的ECU的种类和ECU所搭载的程序的版本有关的数据。无线发布服务器30根据车载控制装置100的请求，使车载控制装置100下载更新程序。车载控制装置100根据从无线发布服务器30下载的更新程序对车载控制装置100的ECU的程序进行更新。车载控制装置100在对程序进行更新后，将更新后的程序的版本与车辆V的车辆识别编号、车辆V所搭载的ECU的种类对应起来发送到无线发布服务器30。无线发布服务器30将车载控制装置100的程序更新的历史与车辆识别编号对应起来进行管理。无线发布服务器30对应于车辆V的外部装置的一例。
无线发布服务器30可以与发布服务器10(第1外部装置)为同一个服务器，也可以为不同的服务器。换言之，程序更新系统1也可以构成为，通过第1更新单元和第2更新单元从各个专用的程序发布服务器取得更新程序。此外，程序更新系统1还可以构成为，通过第1更新单元和第2更新单元从相同的发布服务器取得更新程序。
认证服务器20在程序的更新之前，进行车载控制装置100或车辆诊断系统300的认证。认证服务器20根据作为更新对象的车载控制装置100的车辆识别编号和车载控制装置100所具有的密钥信息执行认证。认证服务器20在车载控制装置100的认证成功的情况下，许可车载控制装置100对无线发布服务器30的访问。此外，认证服务器20在车辆诊断系统300的认证成功的情况下，许可车辆诊断系统300对发布服务器10的访问。
在本实施方式中，例示了程序更新系统1通过车辆识别编号(VehicleIdentification Number)识别车载控制装置100的个体的情况，但是，也可以代替车辆识别编号而使用车架编号、能够进行车辆V的个体识别的其他信息。
[2.程序更新系统中包含的装置的结构]
图2是车载控制装置100和车辆诊断系统300的结构图。
[2-1.车辆诊断系统的结构]
更新装置200具有控制部201、通信部231、输入部232、显示部233、USB(UniversalSerial Bus：通用串行总线)连接器234和接口235。控制部201具有由CPU(CentralProcessing Unit：中央处理单元)等构成的处理器210、以及存储由处理器210执行的程序和数据的存储部220。控制部201通过由处理器210执行存储部220存储的程序，对更新装置200进行控制。
通信部231是与通信网络N连接的通信装置，按照控制部201的控制与发布服务器10和认证服务器20执行通信。输入部232具有键盘、鼠标、触控板等未图示的输入器件。输入部232受理针对输入器件的输入，将表示输入内容的输入数据输出到控制部201。显示部233具有液晶显示面板等未图示的显示装置。显示部233按照控制部201的控制，通过显示装置显示字符、图像。USB连接器234是基于USB标准的连接器。USB连接器234能够连接后述的存储器件60等。
接口235具有与缆线62连接的连接器、接口电路，按照控制部201的控制与连接装置50之间执行数据通信。接口235例如由串行通信接口、USB接口构成。
连接装置50具有控制部51、车辆侧接口52、外部接口53、显示部54和输入部55。控制部51具有MCU(Micro Controller Unit：微控制单元)、MPU(Micro Processor Unit：微处理单元)等处理器、以及存储由处理器执行的程序和数据的存储部。控制部51通过处理器执行程序，由此对连接装置50进行控制。
车辆侧接口52具有与缆线61连接的连接器、接口电路，按照控制部51的控制与车载控制装置100之间执行数据通信。外部接口53具有与缆线62连接的连接器、接口电路，按照控制部51的控制与更新装置200之间执行数据通信。显示部54具有液晶显示面板等未图示的显示装置。显示部54按照控制部51的控制，通过显示装置显示字符、图像。输入部55具有多个按钮、开关等未图示的操作件。输入部55检测针对操作件的操作，将表示检测到的操作的数据输出到控制部51。
[2-2.车载控制装置的结构]
车载控制装置100具有利用缆线61与连接装置50连接的连接器即DLC(Data LinkCoupler：数据链路耦合器)121、车载设备101、对车辆V具有的单独的ECU进行管理的管理ECU110、供信息输入的输入部125、以及输出信息的输出部126。
输入部125例如是车载的IVI(IN-VEHICLE INFOTAINMENT：车载信息娱乐)系统131中的触摸面板。输出部126例如是IVI系统131具有的图像显示装置、设置于仪表部分的图像显示装置。此外，输出部126例如可以设置于驾驶者座椅的仪表板。具体而言，输出部126可以构成为嵌入仪表面板中的所谓的多信息显示器(MID：Multi Information Display)。输出部126可以是输出声音的扬声器。此外，输出部126可以是危险警示灯。
车载设备101构成为包含搭载于车辆的多个装置和对它们进行控制的ECU。作为车载设备101包含的装置的例子，在图2中示出TCU122、GPS单元123、IVI系统131、发动机152、换档装置153、转向装置154、仪表155。
此外，在图2中，作为ECU的例子，示出对发动机152进行控制的发动机ECU132、对换档装置153进行控制的换档ECU133、对转向装置154进行控制的转向ECU134和对仪表155进行控制的仪表ECU135。各个ECU经由作为通信路径的总线102以能够进行数据通信的方式与管理ECU110连接。总线102例如是基于CAN(Controller Area Network：控域网)的总线型的数据通信网络。
图2所示的车载控制装置100的装置和对各装置进行控制的ECU是一例，车载设备101也可以构成为具有图2中未示出的车辆V的装置和对它们进行控制的ECU。例如，车辆V具有制动装置、电池、悬架系统、气囊装置、灯光装置、各种照明装置等，并具有对它们进行控制的ECU。
具体而言，ECU是具有CPU(Central Processing Unit：中央处理单元)等处理器、被写入程序的ROM(Read Only Memory：只读存储器)、数据的暂时存储用的RAM(RandomAccess Memory：随机存取存储器)等的计算机。作为计算机的ECU执行ROM中写入的程序，由此执行上述控制。也可以代替上述各ECU或在此基础上，分别通过包含一个以上的电子电路部件的硬件构成上述各ECU的全部或一部分。
发动机ECU132搭载SW-EG142来作为控制用的程序。换档ECU133搭载SW-SF143，转向ECU134搭载SW-ST144，仪表ECU135搭载SW-MT145。SW-EG142、SW-SF143、SW-ST144和SW-MT145被写入各ECU的ROM中，能够通过第1更新单元进行更新。即，发动机ECU132、换档ECU133、转向ECU134和仪表ECU135对应于第1车辆控制部的一例。
IVI系统131是汽车导航系统、音频装置、液晶显示器、平视显示器等装置，可以由多个装置构成。IVI系统131搭载构成IVI系统131的装置的功能、以及进行IVI系统131的控制的ECU、和由ECU执行的控制程序即SW-IVI141。即，IVI系统131根据SW-IVI141实现汽车导航系统等的各种功能，并且实现对构成IVI系统131的设备进行控制的控制功能。因此，IVI系统131是构成车辆V的功能的装置，并且相当于具有控制功能的ECU。SW-IVI141被写入IVI系统131的ECU所具有的ROM中，能够通过第2更新单元对SW-IVI141进行更新。即，IVI系统131对应于第2车辆控制部的一例。
在IVI系统131连接有进行车辆V的测位的GPS(Global Positioning System：全球定位系统)单元123。IVI系统131例如在汽车导航系统的动作中，从GPS单元123取得位置信息。此外，在IVI系统131连接有USB连接器124。USB连接器124是基于USB标准的连接器，能够连接存储器件60等。存储器件60是基于USB标准的移动型存储器件，具有闪存ROM等可改写的半导体存储元件。存储器件60能够与USB连接器124和USB连接器234连接。在存储器件60与USB连接器234连接的状态下，更新装置200能够进行针对存储器件60的程序和数据的写入、删除、格式化等。此外，在存储器件60与USB连接器124连接的状态下，IVI系统131能够从存储器件60读出程序、数据。存储器件60对应于第2外部装置的一例。
管理ECU110经由总线102与各ECU执行通信，监视ECU的起动状态、动作状态。
构成车载设备101的各个ECU具有诊断ECU的动作、传感器的状态的故障诊断功能。管理ECU110经由总线102取得与车载设备101的ECU通过故障诊断功能检测到的故障、不良情况有关的信息。即，管理ECU110作为车载式故障诊断装置(OBD：On-Board Diagnostics：车载诊断系统)发挥功能。
[2-3.控制系统的结构]
图3是更新装置200和车载控制装置100的控制系统的功能框图。
管理ECU110具有管理ECU110的处理器所执行的程序即控制程序114。管理ECU110通过执行控制程序114，构成车辆通信控制部111、更新管理部112和外部通信控制部113。
车辆通信控制部111经由总线102与构成车载控制装置100的ECU执行通信。更新管理部112对应用了第2更新单元的ECU进行程序的版本的取得、OTA程序更新的执行和程序的更新历史的管理。
外部通信控制部113经由DLC121与车辆诊断系统300执行通信。外部通信控制部113在DLC121与车辆诊断系统300连接的情况下，能够使车辆诊断系统300与车载控制装置100的各ECU之间进行通信。具体而言，外部通信控制部113在车辆诊断系统300请求了取得ECU的程序的版本信息的情况下，受理该取得请求。外部通信控制部113根据取得请求，将表示ECU的程序的版本的版本信息发送到车辆诊断系统300。外部通信控制部113对应于请求受理部和发送控制部的一例。
更新装置200在存储部220中存储控制程序221。在更新装置200中，通过由处理器210执行控制程序221，构成车辆通信控制部211、第1取得部212、第2取得部213、程序取得部214、显示控制部215和更新处理部216。
车辆通信控制部211经由接口235和连接装置50与车载控制装置100执行通信。第1取得部212向车载控制装置100请求取得车载控制装置100具有的ECU中的、能够通过第1更新单元进行程序更新的ECU的表示其程序的版本的第1版本信息。第1取得部212取得车载控制装置100响应于请求而发送的第1版本信息。例如，第1取得部212取得表示发动机ECU132、换档ECU133、转向ECU134和仪表ECU135的程序的版本的第1版本信息。
第2取得部213向车载控制装置100请求取得车载控制装置100具有的ECU中的、能够通过第2更新单元进行程序更新的ECU的表示其程序的版本的第2版本信息。第2取得部213取得车载控制装置100响应于请求而发送的第2版本信息。例如，第2取得部213取得表示IVI系统131的程序的版本的第2版本信息。在IVI系统131具有多个ECU的情况下，第2版本信息包含分别表示IVI系统131具有的多个程序的版本的信息。
程序取得部214向发布服务器10请求更新程序，下载更新程序。程序取得部214将下载的程序存储于在存储部220中形成的更新程序存储区域222。程序取得部214对应于更新程序取得部的一例。
显示控制部215通过显示部233显示与车辆通信控制部211、第1取得部212、第2取得部213和程序取得部214等的动作有关的画面。
更新处理部216使用更新程序存储区域222中存储的更新程序，对能够通过第1更新单元进行程序更新的ECU执行程序的更新。
[3.程序的更新顺序]
图4是示出程序的更新顺序的例子的示意图。
针对车载控制装置100的ECU中安装的程序，以提高功能、消除不良情况为目的而随时进行更新，提供新版本的程序。开始提供新版本的程序的时刻不一定是固定的。在车载控制装置100搭载多个ECU的情况下，各个ECU的程序的新版本的程序的公开时刻存在不同的情况。
在图4中，示出SW-IVI141、SW-EG142、SW-SF143、SW-ST144和SW-MT145从版本1(Ver.1)更新为版本2(Ver.2)的例子。横轴表示时间的经过，T0、T1、T2、T3、T4和T5分别表示开始提供程序的时刻(例如日期)。图4的(a)示出SW-IVI141的版本的转变，图4的(b)示出SW-EG142的版本的转变，图4的(c)示出SW-SF143的版本的转变，图4的(d)示出SW-ST144的版本的转变，图4的(e)示出SW-MT145的版本的移行。版本1是初始状态的程序的版本，版本2是被更新后的程序的版本。
在车辆V的出厂时T0，SW-IVI141、SW-EG142、SW-SF143、SW-ST144和SW-MT145均为版本1。
在以下说明的例子中，在T1开始提供版本2的SW-EG142。接着，在T2开始提供版本2的SW-SF143，在T3开始提供版本2的SW-IVI141。进而，在T4开始提供版本2的SW-ST144，在T5开始提供版本2的SW-MT145。
程序更新系统1按照图4所示的开始提供的顺序对车载控制装置100的程序进行更新。换言之，以违反图4的开始提供的顺序更新车载控制装置100的程序的情况被限制。例如，在版本2的SW-EG142之后开始提供版本2的SW-SF143。因此，如果是SW-EG142被更新为版本2后进行将SW-SF143更新为版本2的处理，则是被容许的，而以该相反的顺序进行更新是被限制的。
发布服务器10和/或无线发布服务器30具有用于对车载控制装置100的程序更新进行管理的数据。具体而言，发布服务器10和/或无线发布服务器30针对车载控制装置100具有的多个ECU的版本的组合，具有表示所容许的组合的数据。图5示出该数据的一例。
图5是示出程序版本指定数据40的结构例的示意图。
程序版本指定数据40是表示对车载控制装置100具有的ECU的版本的组合中的所容许的组合实施了图4的例子的情况之后的程序的组合的数据。
在图5的例子中，程序版本指定数据40将安装有程序的ECU的名称即系统名称与ECU中所安装的程序对应着包含。如图5所示，程序版本指定数据40也可以包含表示对各ECU的程序进行更新的单元的数据。在图5的例子中，“有线”表示利用了车辆诊断系统300的程序更新，是指第1更新单元。“无线”表示OTA程序更新，是指第2更新单元。
程序版本指定数据40对应着各个系统名称和程序规定所容许的程序的版本的组合。在图5的例子中，组合(1)是SW-IVI141、SW-EG142、SW-SF143、SW-ST144和SW-MT145全部成为版本1的组合。组合(2)是SW-EG142为版本2、其他程序为版本1的组合。关于由程序版本指定数据40确定的版本的组合，按照开始提供各ECU的程序的新版本的顺序来规定。
发布服务器10在车辆诊断系统300请求了更新程序的情况下，以成为与程序版本指定数据40相匹配的组合的顺序使车辆诊断系统300下载更新程序。此外，发布服务器10在车辆诊断系统300请求了与程序版本指定数据40不匹配的更新程序的情况下，不下载更新程序。因此，能够防止产生不被容许的组合的程序的更新，因此，能够减轻操作更新装置200的操作员的负担。
进而，在本实施方式的程序更新系统1中，车辆诊断系统300能够下载利用OTA程序更新被更新的IVI系统131的程序即SW-IVI141。
SW-IVI141是车载控制装置100通过TCU122从车辆诊断系统300下载、并通过管理ECU110的控制来更新的程序。作为OTA程序更新的变形，在存储了SW-IVI141的更新程序的存储器件60与USB连接器124物理连接的情况下，管理ECU110能够利用存储器件60内的更新程序对SW-IVI141进行更新。为了利用该功能，车辆诊断系统300具有从发布服务器10取得更新程序并将其写入存储器件60中的功能。由此，能够在车辆诊断系统300的管理下，执行包含SW-IVI141的程序的更新。另外，存储器件60中写入的更新程序是仅能够应用于该车辆V的更新程序，对在存储器件60中写入的更新程序设定有效期限。有效期限例如为24小时以内。由此，存储器件60中存储的程序仅能够安装于特定的车辆V，因此，能够针对特定车辆进行程序的管理，不会产生错误的车辆、错误的时刻的软件结构。此外，随着时间经过，软件结构可能变化，例如，会由于产生新的设计变更而发布新的程序，可能产生软件的组合的变更等。从应对这种情况的观点出发，优选使在过去的一定时间以上之前生成的工具不能使用，从而对存储器件60中写入的更新程序设定有效期限是有用的。
[4.程序更新系统的动作]
图6是示出程序更新系统1的动作的流程图，特别地示出更新装置200的动作。
图7和图8是示出程序更新系统1的动作的顺序图，示出步骤SA12(图6)中的更新装置200和车载控制装置100的动作。此外，图9是示出由更新装置200显示的画面的例子的图。
参照这些附图对程序更新系统1的动作进行说明。执行以下所说明的动作的车载控制装置100作为控制装置发挥功能。该功能也可以说是管理ECU110作为控制装置的一例而执行。
在车辆诊断系统300与车载控制装置100连接后执行图6的动作。更新装置200与车载控制装置100执行通信，取得车载控制装置100的信息(步骤SA11)。在步骤SA11中，更新装置200例如取得车载设备101所具有的ECU的数量、ECU的名称、控制对象的装置的名称、ECU的程序更新单元等信息。此外，更新装置200也可以在步骤SA11中取得车辆V的车辆识别编号、车架编号等。
在步骤SA11中，更新装置200控制连接装置50，使其向管理ECU110发送信息请求命令，通过连接装置50接收管理ECU110发送的数据作为该命令的回复。更新装置200从连接装置50取得管理ECU110发送的数据。在以下说明的更新装置200与车载控制装置100之间的通信中，与步骤SA11同样，向管理ECU110输入命令，使管理ECU110输出回复。
更新装置200在其与车载控制装置100之间执行用于取得与车载控制装置100所具有的ECU的程序有关的信息的车辆信息取得处理(步骤SA12)。
在图7中详细地示出步骤SA12的动作的一例。图7的动作由更新装置200的第1取得部212和车载控制装置100来执行。
更新装置200向管理ECU110请求取得程序版本(步骤SA31)。在步骤SA31中由更新装置200发送的请求包含用来确定车载控制装置100所具有的ECU中的作为对象的ECU的信息。
管理ECU110在接收到程序版本的请求时，取得作为请求的对象的ECU所具有的程序的版本，生成表示程序的版本的第1版本信息(步骤SB11)。管理ECU110将包含第1版本信息的程序版本取得回复发送到更新装置200(步骤SB12)。
更新装置200取得管理ECU110发送的第1版本信息(步骤SA32)。
对车载设备101具有的ECU分别执行图7的动作。例如，在车载设备101中，在通过更新装置200的控制来对程序进行更新的对象即ECU为4个的情况下，更新装置200针对4个ECU分别执行图7的动作。
此外，在图7的动作中，更新装置200也可以将车载设备101的ECU作为发送目的地而从连接装置50发送命令。例如，更新装置200也可以发送将发动机ECU132作为目的地的命令。该情况下，管理ECU110将从连接装置50输入的命令转送到发动机ECU132。发动机ECU132生成第1版本信息来作为针对步骤SA31的取得请求的回复，并将其发送出去。管理ECU110将发动机ECU132发送的第1版本信息输出到连接装置50。即，发动机ECU132执行图7的步骤SB11、SB12。这种动作在更新装置200具有能够确定车载设备101所具有的ECU的信息的情况下是有效的。
图7的动作对于通过利用车辆诊断系统300的第1更新单元进行程序的更新的ECU来说是有效的。与此相对，通过第2更新单元进行程序的更新的ECU可能不是对更新装置200发送的取得请求命令进行回复的规格。因此，针对通过第2更新单元进行程序的更新的ECU，更新装置200在步骤SA12中进行与图7不同的处理。
图8示出步骤SA12的动作的另一例。图8的动作由更新装置200的第2取得部213和车载控制装置100来执行。
更新装置200指定作为对象的系统，向管理ECU110请求取得ECU的起动状态(步骤SA41)。作为对象的系统是指ECU的控制对象或ECU，在本实施方式中是IVI系统131。
管理ECU110在接收到起动状态的取得请求时，将包含起动状态信息的回复发送到更新装置200(步骤SB21)，该起动状态信息表示构成作为对象的系统的ECU的起动状态。起动状态信息例如是按照每个ECU表示IVI系统131的全部或一部分ECU是起动还是处于省电状态的信息。
更新装置200取得起动状态信息(步骤SA42)。这里，在存在未起动的ECU的情况下，该ECU会由于在步骤SA41中更新装置200发送了取得请求而起动。在ECU刚刚起动后，可能无法进行与程序的版本有关的回复，因此，优选更新装置200在步骤SA42后以规定时间待机。
更新装置200按照作为对象的系统所具有的程序的数量来发送取得请求(步骤SA43)。程序数量是指作为对象的系统即IVI系统131中安装的程序的数量。管理ECU110在接收到程序的数量的取得请求时，将包含程序数量信息的回复发送到更新装置200，该程序数量信息表示作为对象的系统的程序数量(步骤SB22)。
更新装置200取得程序数量信息(步骤SA44)。更新装置200请求取得程序版本(步骤SA45)。在步骤SA45中由更新装置200发送的请求所请求的是作为对象的系统所具有的各程序的版本。管理ECU110在接收到程序版本的请求时，取得作为对象的系统所具有的程序的版本，生成表示程序的版本的第2版本信息(步骤SB23)。管理ECU110将包含第2版本信息的程序版本取得回复发送到更新装置200(步骤SB24)。更新装置200取得管理ECU110发送的第2版本信息(步骤SA46)。
第2版本信息包含作为对象的系统所具有的各程序的版本。例如是将表示作为对象的系统所具有的多个程序的版本的信息排列后的信息。更新装置200根据在步骤SA44中取得的程序数量信息提取出第2版本信息中包含的版本的信息，由此，能够确定作为对象的系统所具有的各程序的版本。
在图8的动作中，更新装置200也可以将车载设备101的对象系统即IVI系统131设为发送目的地，从连接装置50发送命令。该情况下，管理ECU110将从连接装置50输入的命令转送到IVI系统131。作为对取得请求的命令的回复，IVI系统131生成起动状态信息、程序数量信息和第2版本信息并发送该回复。
通过图7和图8的动作，更新装置200取得车载设备101所具有的各个程序的版本。
返回图6，更新装置200基于在步骤SA12中取得的各程序的版本，对发布服务器10执行询问(步骤SA13)。在步骤SA13中，更新装置200对发布服务器10询问车辆V的程序中是否有应该更新的程序。
更新装置200根据作为步骤SA13的询问的结果而从发布服务器10发送的信息，确定车辆V中成为更新对象的程序和各程序的更新顺序(步骤SA14)。作为更新对象的程序是开始提供更加新的版本的程序时需要更新或推荐更新的程序。更新装置200通过显示部233显示作为更新对象的程序的一览(步骤SA15)。
图9示出更新装置200显示的更新管理画面401的结构例。更新管理画面401是一览显示作为更新对象的程序的画面的一例。
更新管理画面401包含可否更新显示部411、系统名称显示部412、下载状况显示部413和更新结果显示部414。
在系统名称显示部412中显示具有作为更新对象的程序的ECU的系统名称。在可否更新显示部411中配置有指示对系统名称显示部412中所显示的ECU的程序进行更新的复选框。在图9的例子中，在作为更新对象的ECU中包含IVI系统131。由于IVI系统131不是车辆诊断系统300进行程序更新的对象，因此，与IVI系统131对应的复选框被填充显示成无法进行勾选操作。
并且，只要不是在IVI系统131被更新后，转向ECU134和仪表ECU135的程序就无法更新。因此，在可否更新显示部411中，对与转向ECU134和仪表ECU135对应的复选框进行灰色显示，使之处于无法进行勾选操作的状态。
在从发布服务器10执行更新程序的下载的情况下，在下载状况显示部413中显示下载的进展状况。在更新结果显示部414中显示程序的更新处理的结果。
更新管理画面401在图6的步骤SA15中被显示后，显示到程序的更新完成为止，下载状况显示部413和更新结果显示部414的显示被随时更新。
通过更新管理画面401，对更新装置200进行操作的操作员能够得知车辆V的程序的更新的顺序和存在无法通过更新装置200来更新的程序的情况。
返回图6，更新装置200受理更新的指示(步骤SA16)。更新的指示例如是对可否更新显示部411的复选框进行勾选的操作。更新装置200在受理了更新指示后，判定在步骤SA14中确定的作为更新对象的程序中是否存在车辆诊断系统300无法更新的程序(步骤SA17)。在图9所示的例子中，IVI系统131的程序相当于该程序。
在判定为不存在车辆诊断系统300无法更新的程序的情况下(步骤SA17：否)，更新装置200从发布服务器10取得与作为更新对象的程序对应的更新程序(步骤SA18)。更新装置200使用取得的更新程序执行车载设备101的程序的更新，在执行过程中对更新管理画面401的显示进行更新(步骤SA19)。在程序的更新完成后，更新装置200结束本处理。
在判定为存在车辆诊断系统300无法更新的程序的情况下(步骤SA17：是)，更新装置200不进行相应的程序的更新，而是针对能够更新的程序从发布服务器10取得更新程序(步骤SA20)。在图9的例子中，能够更新的程序是发动机ECU132和换档ECU133的程序。该情况下，更新装置200在步骤SA20中下载发动机ECU132和换档ECU133的更新程序。
更新装置200使用取得的更新程序执行车载设备101的程序的更新，在执行过程中对更新管理画面401的显示进行更新(步骤SA21)。
这里，更新装置200判定是否进行利用存储器件60的程序的更新(步骤SA22)。例如，更新装置200通过显示部233显示请求输入是否进行利用存储器件60的程序更新的画面，通过输入部232受理针对该画面的操作，根据操作进行判定。
在判定为不进行利用存储器件60的程序的更新的情况下(步骤SA22：否)，更新装置200结束本处理。该情况下，IVI系统131的程序未被更新，但是，例如能够通过利用TCU122的OTA程序更新对IVI系统131的程序进行更新。因此，在IVI系统131的程序的更新后，再次将车辆诊断系统300与车载控制装置100连接，进行步骤SA11以后的处理，由此，能够完成车载控制装置100的程序的更新。
此外，在判定为进行利用存储器件60的程序的更新的情况下(步骤SA22：是)，更新装置200从发布服务器10取得与无法以有线方式进行更新的ECU、即在步骤SA17中确定的ECU对应的更新程序(步骤SA23)。更新装置200将在步骤SA23中从发布服务器10取得的更新程序写入与USB连接器234连接的存储器件60中(步骤SA24)。
这里，对更新装置200进行操作的操作员从USB连接器234取下存储器件60，将其与USB连接器124连接。管理ECU110经由USB连接器124从存储器件60读出更新程序，对IVI系统131的程序进行更新。在程序的更新完成时，IVI系统131的程序的版本被变更。
在从USB连接器234取下存储器件60后，更新装置200与车载控制装置100执行通信，确认IVI系统131的程序的版本(步骤SA25)。在步骤SA25中，更新装置200例如只要与图8所示的动作同样地取得第2版本信息，由此确认程序的版本即可。
更新装置200根据在步骤SA25中确认的程序的版本，判定是否使用存储器件60中写入的更新程序更新了程序(步骤SA26)。在判定为未更新程序的情况下(步骤SA26：否)，更新装置200反复进行步骤SA25的动作。
在判定为更新了程序的情况下(步骤SA26：是)，更新装置200判定作为更新对象的全部程序的更新是否已完成(步骤SA27)。在存在未被更新的程序的情况下(步骤SA27：否)，更新装置200返回步骤SA17。
[5.其他实施方式]
上述实施方式示出应用了本发明的一个具体例，并不限定应用发明的方式。
上述实施方式所示的车载设备101的结构是一例，车载设备101具有的ECU的种类、ECU的数量、作为ECU的控制对象的装置的结构能够进行各种变更。此外，通过第2更新单元来更新程序的ECU不限于IVI系统131，例如也可以包含实施方式所示的发动机ECU132、换档ECU133、转向ECU134、仪表ECU135等。
此外，车辆诊断系统300与车载控制装置100的通信方式没有限制，例如，也可以构成为更新装置200与车载控制装置100执行无线通信。
此外，发布服务器10、认证服务器20和无线发布服务器30可以由单独的服务器计算机构成，也可以构成为通过多个服务器计算机进行分散处理，还可以由云服务器构成。
图2和图3是为了容易理解本申请发明而利用主要处理内容区分示出程序更新系统1的各装置的功能结构的概略图，并不限定装置的结构。例如，在更新装置200中，处理器210具有的结构要素的处理可以由1个硬件单元来执行，也可以由多个硬件单元来执行。车载控制装置100也同样。此外，图6～图8所示的各处理可以由1个程序来执行，也可以由多个程序来执行。
控制程序221还能够以由移动型信息记录介质来记录控制程序221的状态来实现。关于信息记录介质，举出硬盘等磁记录介质、CD等光学记录介质、USB(Universal SerialBus：通用串行总线)存储器、SSD(Solid State Drive：固态驱动器)等半导体存储器件，但是，也可以使用其他记录介质。处理器210也可以从信息记录介质读出控制程序221并执行。
[6.由上述实施方式所支持的结构]
上述实施方式支持以下的结构。
(结构1)一种控制装置，其搭载于车辆，其中，所述控制装置被构成为，能够通过第1更新单元对安装于第1车辆控制部中的程序进行更新，能够通过与所述第1更新单元不同的第2更新单元对安装于第2车辆控制部中的程序进行更新，所述控制装置具有：请求受理部，其通过所述第1更新单元受理与所述第2车辆控制部的程序的版本有关的版本信息的取得请求；以及发送控制部，其响应于所述请求受理部所受理的所述取得请求，通过所述第1更新单元发送所述版本信息，所述第1更新单元和所述第2更新单元是从所述车辆的外部装置取得更新程序的单元，所述第1更新单元和所述第2更新单元中的一方经由所述车辆所具有的通信部从所述车辆的外部装置取得程序。
根据结构1的控制装置，对于搭载有对程序进行更新的单元不同的多个控制部的车辆，能够由其他装置对控制部的程序的版本进行管理。由此，能够高效地对车辆的控制部的程序进行管理。
(结构2)根据结构1所述的控制装置，其中，所述第1更新单元是经由所述车辆所具有的通信部从所述车辆的外部装置取得更新程序的单元，所述第2更新单元经由所述车辆所具有的有线连接器从与所述外部装置相同或不同的外部装置取得更新程序。
根据结构2的控制装置，能够针对具有经由通信部取得更新程序的控制部和经由有线连接器取得更新程序的控制部的车辆，高效地对车辆的控制部的程序进行管理。
(结构3)根据结构1或结构2所述的控制装置，其中，所述请求受理部受理请求取得与所述第2车辆控制部的起动状态有关的起动状态信息的所述取得请求，所述发送控制部发送所述起动状态信息。
根据结构3的控制装置，能够通过其他装置对车辆的控制部的起动状态进行管理。由此，例如能够与车辆的控制部的起动状态对应地与车辆的控制部进行通信，能够高效地对控制部的状态进行管理。
(结构4)根据结构1或结构2所述的控制装置，其中，所述请求受理部受理请求取得程序数量信息的所述取得请求，该程序数量信息表示在所述第2车辆控制部中安装的作为所述第2更新单元进行更新的对象的程序的数量，所述发送控制部发送所述程序数量信息。
根据结构4的控制装置，能够通过其他装置对用于对控制部的程序进行更新的单元和由该单元更新的程序的数量进行管理。
(结构5)根据结构4所述的控制装置，其中，所述控制装置具有更新管理部，该更新管理部在所述请求受理部受理了所述取得请求的情况下，检测所述第2车辆控制部所具有的程序的数量，生成所述程序数量信息，基于检测到的程序的数量生成所述版本信息，所述发送控制部发送所述更新管理部生成的所述程序数量信息和所述版本信息。
根据结构5的控制装置，针对控制部的程序，能够由其他装置对程序数量和程序的版本进行管理。因此，能够使控制部的程序的管理高效化。
(结构6)一种终端装置，其以能够经由通信缆线进行通信的方式与搭载于车辆的车辆控制部连接，对所述车辆控制部的程序的更新进行控制，其中，所述车辆控制部包含第1车辆控制部和第2车辆控制部，能够通过利用所述终端装置的第1更新单元对安装于所述第1车辆控制部中的程序进行更新，能够通过与所述第1更新单元不同的第2更新单元对安装于所述第2车辆控制部中的程序进行更新，所述终端装置具有：第1取得部，其从所述车辆控制部取得与所述第1车辆控制部的程序的版本有关的信息即第1版本信息；第2取得部，其从所述车辆控制部取得与所述第2车辆控制部的程序的版本有关的信息即第2版本信息；以及更新程序取得部，其基于所述第1版本信息和所述第2版本信息，从第1外部装置取得用于对所述第1车辆控制部的程序进行更新的更新程序。
根据结构6的终端装置，能够通过经由缆线与车辆连接的终端装置，针对对程序进行更新的单元不同的多个控制部，按照每个更新单元对程序进行管理。由此，能够使车辆的控制部的程序的管理高效化。
(结构7)根据结构6所述的终端装置，其中，安装于所述第2车辆控制部中的程序能够通过利用所述车辆所具有的通信部的所述第2更新单元来更新。
根据结构7的终端装置，在能够通过车辆的通信部对车辆的控制部中安装的程序进行更新的结构中，能够通过经由缆线与车辆连接的终端装置，按照对程序进行更新的每个单元对程序的版本进行管理。由此，对程序进行更新的终端装置能够对由不依赖于终端装置的单元进行更新的程序进行管理，因此，能够使程序的管理进一步高效化。
(结构8)根据结构6或结构7所述的终端装置，其中，所述第2取得部取得与所述第2车辆控制部的起动状态有关的起动状态信息。
根据结构8的终端装置，能够通过对车辆的程序进行更新的终端装置，对由不依赖于终端装置的单元来进行程序的更新的控制部的起动状态进行管理。由此，能够使程序的管理进一步高效化。
(结构9)根据结构6～结构8中的任意一项所述的终端装置，其中，所述第2取得部取得程序数量信息，该程序数量信息表示安装于所述第2车辆控制部中的、作为所述第2更新单元进行更新的对象的程序的数量。
根据结构9的终端装置，能够通过对车辆的程序进行更新的终端装置，对由不依赖于终端装置的单元来进行程序的更新的控制部的程序数量进行管理。由此，能够使程序的管理进一步高效化。
(结构10)根据结构6～结构9中的任意一项所述的终端装置，其中，所述更新程序取得部在取得用于对所述第1车辆控制部的程序进行更新的更新程序的处理中，针对所述第1车辆控制部的程序中的需要在所述第2车辆控制部的程序的更新后进行更新的程序，不取得所述更新程序。
根据结构10的终端装置，能够防止程序的更新的顺序出现错误。由此，能够更加恰当地对程序的更新进行管理。
(结构11)根据结构10所述的终端装置，其中，所述终端装置具有显示控制部，该显示控制部对显示部的显示进行控制，所述显示控制部在所述第1车辆控制部的程序中存在需要在所述第2车辆控制部的程序的更新后进行更新的程序的情况下，使需要进行所述第2车辆控制部的程序的更新的情况显示于所述显示部。
根据结构11的终端装置，通过对程序更新作业的操作员通知与程序的更新的顺序有关的制约，能够使其遵守程序的更新的顺序。
(结构12)根据结构6～结构11中的任意一项所述的终端装置，其中，所述更新程序取得部取得用于对所述第2车辆控制部的程序进行更新的所述更新程序，并将该更新程序输出到与所述第1外部装置不同的第2外部装置。
根据结构12的终端装置，通过对车辆的程序进行更新的终端装置，取得由不依赖于终端装置的单元进行更新的程序，将其输出到第2外部装置，因此，能够实现利用第2外部装置进行的程序的更新。由此，能够使用终端装置对由不依赖于终端装置的单元进行更新的程序的更新进行管理。
(结构13)根据结构10所述的终端装置，其中，所述第2外部装置是可移动物，与所述第2车辆控制部物理连接。
根据结构13的终端装置，利用与车辆所搭载的第2车辆控制部物理地连接的可移动型装置对第2车辆控制部的程序进行更新。由此，能够使用终端装置对由不依赖于终端装置的单元进行更新的程序的更新进行管理。

Claims (13)

1.一种控制装置，其搭载于车辆，其中，
所述控制装置被构成为，
能够通过第1更新单元对安装于第1车辆控制部中的程序进行更新，
能够通过与所述第1更新单元不同的第2更新单元对安装于第2车辆控制部中的程序进行更新，
所述控制装置具有：
请求受理部，其通过所述第1更新单元受理与所述第2车辆控制部的程序的版本有关的版本信息的取得请求；以及
发送控制部，其响应于所述请求受理部所受理的所述取得请求，通过所述第1更新单元发送所述版本信息，
所述第1更新单元和所述第2更新单元是从所述车辆的外部装置取得更新程序的单元，
所述第1更新单元和所述第2更新单元中的一方经由所述车辆所具有的通信部从所述车辆的外部装置取得程序。
2.根据权利要求1所述的控制装置，其中，
所述第1更新单元是经由所述车辆所具有的通信部从所述车辆的外部装置取得更新程序的单元，
所述第2更新单元经由所述车辆所具有的有线连接器从与所述外部装置相同或不同的外部装置取得更新程序。
3.根据权利要求1或2所述的控制装置，其中，
所述请求受理部受理请求取得与所述第2车辆控制部的起动状态有关的起动状态信息的所述取得请求，
所述发送控制部发送所述起动状态信息。
4.根据权利要求1或2所述的控制装置，其中，
所述请求受理部受理请求取得程序数量信息的所述取得请求，该程序数量信息表示在所述第2车辆控制部中安装的作为所述第2更新单元进行更新的对象的程序的数量，
所述发送控制部发送所述程序数量信息。
5.根据权利要求4所述的控制装置，其中，
所述控制装置具有更新管理部，该更新管理部在所述请求受理部受理了所述取得请求的情况下，检测所述第2车辆控制部所具有的程序的数量，生成所述程序数量信息，基于检测到的程序的数量生成所述版本信息，
所述发送控制部发送所述更新管理部生成的所述程序数量信息和所述版本信息。
6.一种终端装置，其以能够经由通信缆线进行通信的方式与搭载于车辆的车辆控制部连接，对所述车辆控制部的程序的更新进行控制，其中，
所述车辆控制部包含第1车辆控制部和第2车辆控制部，
能够通过利用所述终端装置的第1更新单元对安装于所述第1车辆控制部中的程序进行更新，
能够通过与所述第1更新单元不同的第2更新单元对安装于所述第2车辆控制部中的程序进行更新，
所述终端装置具有：
第1取得部，其从所述车辆控制部取得与所述第1车辆控制部的程序的版本有关的信息即第1版本信息；
第2取得部，其从所述车辆控制部取得与所述第2车辆控制部的程序的版本有关的信息即第2版本信息；以及
更新程序取得部，其基于所述第1版本信息和所述第2版本信息，从第1外部装置取得用于对所述第1车辆控制部的程序进行更新的更新程序。
7.根据权利要求6所述的终端装置，其中，
安装于所述第2车辆控制部中的程序能够通过利用所述车辆所具有的通信部的所述第2更新单元来更新。
8.根据权利要求6所述的终端装置，其中，
所述第2取得部取得与所述第2车辆控制部的起动状态有关的起动状态信息。
9.根据权利要求6所述的终端装置，其中，
所述第2取得部取得程序数量信息，该程序数量信息表示安装于所述第2车辆控制部中的、作为所述第2更新单元进行更新的对象的程序的数量。
10.根据权利要求6所述的终端装置，其中，
所述更新程序取得部在取得用于对所述第1车辆控制部的程序进行更新的更新程序的处理中，针对所述第1车辆控制部的程序中的需要在所述第2车辆控制部的程序的更新后进行更新的程序，不取得所述更新程序。
11.根据权利要求10所述的终端装置，其中，
所述终端装置具有显示控制部，该显示控制部对显示部的显示进行控制，
所述显示控制部在所述第1车辆控制部的程序中存在需要在所述第2车辆控制部的程序的更新后进行更新的程序的情况下，使需要进行所述第2车辆控制部的程序的更新的情况显示于所述显示部。
12.根据权利要求6～11中的任意一项所述的终端装置，其中，
所述更新程序取得部取得用于对所述第2车辆控制部的程序进行更新的所述更新程序，并将该更新程序输出到与所述第1外部装置不同的第2外部装置。
13.根据权利要求12所述的终端装置，其中，
所述第2外部装置是可移动物，与所述第2车辆控制部物理连接。
CN202210186212.8A 2021-03-25 2022-02-28 控制装置和终端装置 Pending CN115129337A (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2021-051920 2021-03-25
JP2021051920A JP7406522B2 (ja) 2021-03-25 2021-03-25 制御装置、及び、端末装置

Publications (1)

Publication Number Publication Date
CN115129337A true CN115129337A (zh) 2022-09-30

Family

ID=83363329

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202210186212.8A Pending CN115129337A (zh) 2021-03-25 2022-02-28 控制装置和终端装置

Country Status (3)

Country Link
US (1) US20220308857A1 (zh)
JP (1) JP7406522B2 (zh)
CN (1) CN115129337A (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2023002161A (ja) * 2021-06-22 2023-01-10 トヨタ自動車株式会社 センタ、ｏｔａマスタ、方法、プログラム、及び車両
DE102022213790A1 (de) * 2022-12-16 2024-06-27 Zf Friedrichshafen Ag Indirektes Over-the-Air-Update

Family Cites Families (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006011647A (ja) * 2004-06-23 2006-01-12 Fujitsu Ten Ltd ソフトウェア管理装置
JP2010273181A (ja) * 2009-05-22 2010-12-02 Denso Corp 車載デバイス管理システム
US20150347121A1 (en) 2012-12-05 2015-12-03 Panasonic Intellectual Property Management Co., Ltd. Communication apparatus, electronic device, communication method, and key for vehicle
US9639344B2 (en) * 2014-12-11 2017-05-02 Ford Global Technologies, Llc Telematics update software compatibility
JP6216730B2 (ja) * 2015-03-16 2017-10-18 日立オートモティブシステムズ株式会社 ソフト更新装置、ソフト更新方法
US9916151B2 (en) * 2015-08-25 2018-03-13 Ford Global Technologies, Llc Multiple-stage secure vehicle software updating
US10114634B2 (en) * 2016-01-22 2018-10-30 2236008 Ontario Inc. Updating a controller unit in a vehicle
US20180024826A1 (en) * 2016-07-19 2018-01-25 Ford Global Technologies, Llc Vehicle region-specific software updates distribution
US10042629B2 (en) * 2016-07-28 2018-08-07 GM Global Technology Operations LLC Remote vehicle update installation scheduling
US11036484B2 (en) * 2017-01-06 2021-06-15 Ford Global Technologies, Llc Software update management
US10416985B2 (en) * 2017-02-16 2019-09-17 Ford Global Technologies, Llc Method and apparatus for multi cycle vehicle software update compliance handling
JP7169340B2 (ja) * 2017-07-25 2022-11-10 オーロラ ラブズ リミテッド 車両ｅｃｕソフトウェアのためのソフトウェアデルタ更新の構築およびツールチェーンに基づく異常検出
JP6962252B2 (ja) * 2018-03-23 2021-11-05 株式会社オートネットワーク技術研究所 プログラム更新システム、プログラム更新方法及びコンピュータプログラム
JP7049900B2 (ja) * 2018-04-18 2022-04-07 株式会社日立製作所 ソフトウェア管理システム、ゲートウェイ装置、保守装置、サーバ装置、及びソフトウェア管理システムの制御方法
JP6786013B2 (ja) * 2018-06-29 2020-11-18 三菱電機株式会社 更新制御装置、更新制御システムおよび更新制御方法
US11204751B2 (en) * 2018-09-07 2021-12-21 International Business Machines Corporation Mitigating incompatibilities due to code updates in a system containing multiple networked electronic control units
US20220024471A1 (en) * 2018-11-28 2022-01-27 Autonetworks Technologies, Ltd. Monitoring apparatus, monitoring program, and monitoring method
US10922218B2 (en) * 2019-03-25 2021-02-16 Aurora Labs Ltd. Identifying software interdependencies using line-of-code behavior and relation models
JP6809573B2 (ja) * 2019-07-10 2021-01-06 ブラザー工業株式会社 携帯端末及びプログラム
CN111669428A (zh) * 2020-04-29 2020-09-15 联合汽车电子有限公司 车辆远程升级方法及系统、云服务端

Also Published As

Publication number Publication date
JP2022149662A (ja) 2022-10-07
US20220308857A1 (en) 2022-09-29
JP7406522B2 (ja) 2023-12-27

Similar Documents

Publication Publication Date Title
WO2018142750A1 (ja) 制御装置、プログラム更新方法、およびコンピュータプログラム
CN115129337A (zh) 控制装置和终端装置
JP2012091755A (ja) 車両用プログラム書換えシステム
JP6465258B1 (ja) 制御装置、制御方法、およびコンピュータプログラム
JP6702269B2 (ja) 制御装置、制御方法、およびコンピュータプログラム
WO2018189975A1 (ja) 中継装置、転送方法、およびコンピュータプログラム
JP5551045B2 (ja) 車両用プログラム書換えシステム
CN111684416A (zh) 车辆控制装置及程序更新系统
JP6547904B2 (ja) 制御装置、プログラム更新方法、およびコンピュータプログラム
CN115454462A (zh) Ota管理器、系统、方法、非暂时性存储介质以及车辆
CN115514742A (zh) Ota管理器、中心、系统、方法、非暂时性存储介质
JP2017123060A (ja) 車両情報書込装置
US20240118886A1 (en) Mobile equipment and software distribution system
US11847440B2 (en) Vehicle program update management system, reprogramming terminal, and vehicle program update management method
US20230033832A1 (en) System, center, method, and non-transitory storage medium
US20230256983A1 (en) Vehicle controller, vehicle control method and recording medium
US20240103839A1 (en) Mobile terminal and software distribution system
US20220405081A1 (en) Center, ota master, method, non-transitory storage medium, and vehicle
US11797294B2 (en) In-vehicle device, information processing device, download execution feasibility determination method, program, recording medium
US11947950B2 (en) Center, OTA master, method, non-transitory storage medium, and vehicle
CN114968316A (zh) Ota管理器、中心、更新方法、非暂时性存储介质
CN115248695A (zh) 中心、ota管理器、分发方法、非暂时性存储介质
JP2024058779A (ja) 車両、および、ソフトウェア更新システム
JP2022167530A (ja) センター装置及び車載電子制御装置
CN116610335A (zh) 车辆控制装置、车辆控制方法以及记录介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination