CN115461711A - 车辆用电子控制系统、数据的初始化方法、中心装置、车辆用主装置、初始化数据包的分发程序以及数据的初始化程序 - Google Patents

Abstract

本发明的中心装置(3)具备：初始化请求受理部(46)，受理保持在车辆侧的数据的初始化请求；初始化对象确定部(49)，确定初始化对象的数据；初始化活动信息分发部(53)，分发与用于对初始化对象的数据进行初始化的初始化数据包对应的初始化活动信息；以及初始化数据包分发部(54)，分发初始化数据包。车辆用主装置(12)具备：初始化活动信息接收部(59)，从中心装置接收初始化活动信息；初始化数据包接收部(60)，从中心装置接收初始化数据包；以及初始化执行部(61)，基于初始化活动信息以及初始化数据包对初始化对象的数据进行初始化。

Description

车辆用电子控制系统、数据的初始化方法、中心装置、车辆用 主装置、初始化数据包的分发程序以及数据的初始化程序

相关申请的交叉引用

本申请基于在2020年4月21日申请的日本申请号2020－075394号，在此引用其记载内容。

技术领域

本公开涉及车辆用电子控制系统、数据的初始化方法、中心装置、车辆用主装置、初始化数据包的分发程序以及数据的初始化程序。

背景技术

近年来，随着驾驶辅助功能、自动驾驶功能等车辆控制的多样化，搭载于车辆的电子控制装置(以下，称为ECU(Electronic Control Unit))的车辆控制、诊断等的软件的规模增大。另外，随着由功能改善等引起的版本升级，改写ECU的软件的机会也在增加。另一方面，随着通信网络的发展等，联网汽车的技术也在普及。由于这样的情况，提出了在车辆侧设置作为中继装置的车辆用主装置，车辆用主装置通过将从中心装置通过无线下载的更新数据分发给改写对象ECU，通过OTA(Over The Air：空中下载)来改写改写对象ECU的软件的技术。

专利文献1:日本特开2016－224898号公报

在通过OTA来改写改写对象ECU的软件的结构中，可能发生在车载操作终端设定个人信息的数据、或将有偿购买的软件的数据安装于改写对象ECU的情况。因此，在将车辆从旧所有者转让给新所有者时，期望对个人信息的数据、有偿购买的软件的数据初始化。

发明内容

本公开的目的在于对保持于车辆侧的数据适当地进行初始化。

根据本公开的一个方式，中心装置分发包含程序更新所涉及的活动信息以及更新数据的数据包。车辆用主装置基于从中心装置接收到的活动信息以及数据包来控制改写对象的电子控制装置的程序更新。

在中心装置中，初始化请求受理部受理保持在车辆侧的数据的初始化请求。初始化对象确定部若受理数据的初始化请求，则确定初始化对象的数据。初始化活动信息分发部若生成用于初始化初始化对象的数据的初始化数据包，则分发与该生成的初始化数据包对应的初始化活动信息，初始化数据包分发部分发初始化数据包。

在车辆用主装置中，初始化活动信息接收部从中心装置接收初始化活动信息，初始化数据包接收部从中心装置接收初始化数据包。初始化执行部若接收初始化活动信息，并接收初始化数据包，则基于该接收到的初始化活动信息以及初始化数据包对初始化对象的数据进行初始化。

在中心装置中，若受理数据的初始化请求，则确定初始化对象的数据，并分发初始化活动信息以及初始化数据包，在车辆用主装置中，若从中心装置接收初始化活动信息以及初始化数据包，则基于该接收到的初始化活动信息以及初始化数据包对初始化对象的数据进行初始化。通过定义与包含程序更新所涉及的活动信息以及更新数据的数据包同样的初始化活动信息以及初始化数据包，并在中心装置和车辆用主装置之间收发初始化活动信息以及初始化数据包，能够对保持在车辆侧的数据适当地进行初始化。

附图说明

通过参照附图进行下述的详细的描述，有关本公开的上述目的以及其他目的、特征、优点变得更加明确。

图1是表示一个实施方式的整体结构的图。

图2是中心装置的功能框图。

图3是表示DCM用的改写规格数据的图。

图4是表示CGW用的改写规格数据的图。

图5是表示结构信息DB的图。

图6是表示ECU重配置数据DB的图。

图7是表示ECU元数据DB的图。

图8是表示单车信息DB的图。

图9是表示数据包DB的图。

图10是表示活动DB的图。

图11是表示程序更新的各阶段的图。

图12是表示程序更新的处理的流程的图。

图13是表示进行初始化请求的方式的图。

图14是表示初始化对象的数据的区分的图。

图15是中心装置的功能框图。

图16是表示单车活动历史DB的图。

图17是表示初始化活动DB的图。

图18是主装置的功能框图。

图19是表示菜单画面的图。

图20是表示用户选择画面的图。

图21是表示用户登录画面的图。

图22是表示第一初始化画面的图。

图23是表示第二初始化画面的图。

图24是表示第三初始化画面的图。

图25是表示处理的流程的图。

图26是表示处理的流程的图。

图27是表示处理的流程的图。

图28是表示处理的流程的图。

图29是表示处理的流程的图。

图30是表示处理的流程的图。

图31是表示处理的流程的图。

图32是表示处理的流程的图。

图33是表示中心装置的处理的流程图。

图34是表示中心装置的处理的流程图。

图35是表示CGW的处理的流程图。

图36是表示CGW的处理的流程图。

图37是表示CGW的处理的流程图。

图38是表示CGW的处理的流程图。

图39是表示许可信息的图。

具体实施方式

以下，参照附图对一个实施方式进行说明。车辆用程序改写系统(相当于车辆用电子控制系统)是能够通过OTA(Over The Air)来改写搭载于电子控制装置(以下，称为ECU(Electronic Control Unit))的车辆控制、诊断等的应用程序的系统。在本实施方式中，对通过有线或者无线来改写应用程序的情况进行说明，但也能够应用于通过有线或者无线来改写例如在地图应用中使用的地图数据、在ECU中使用的控制参数等在各种应用中使用的数据的情况。

通过有线的应用程序的改写除了从车辆外部经由有线获取应用程序来改写外，也包含从车辆外部经由有线来获取在执行应用程序时使用的各种数据来改写。通过无线的应用程序的改写除了从车辆外部经由无线获取应用程序来改写外，也包含从车辆外部经由无线获取在执行应用程序时使用的各种数据来改写。

如图1所示，车辆用程序改写系统1具有通信网络2侧的中心装置3、车辆侧的车辆侧系统4以及显示终端5。通信网络2例如包含基于4G线路等的移动体通信网络、因特网、WiFi(Wireless Fidelity：无线保真)(注册商标)等而构成。

显示终端5是具有受理来自用户的操作输入的功能、显示各种画面的功能的终端，例如是用户可携带的智能手机、平板电脑等移动终端6、配置在车室内的车载显示器7。移动终端6只要在移动体通信网络的通信圈内，就能够经由通信网络2与中心装置3进行数据通信。车载显示器7也可以是与车辆侧系统4连接，兼作导航功能的结构。另外，车载显示器7也可以是具有ECU的功能的车载显示器ECU，也可以具有控制向中心显示器、仪表显示器等的显示的功能。

用户若在车室外且在移动体通信网络的通信圈内，则能够一边通过移动终端6确认与应用程序的改写相关的各种画面一边进行操作输入，来进行与应用程序的改写相关的手续。用户在车室内能够一边通过车载显示器7确认与应用程序的改写相关的各种画面一边进行操作输入，来进行与应用程序的改写相关的手续。即，用户能够在车室外和车室内分开使用移动终端6和车载显示器7，来进行与应用程序的改写相关的手续。

中心装置3在车辆用程序改写系统1中统括通信网络2侧的程序更新功能，作为OTA中心发挥作用。中心装置3具有中心装置3、文件服务器8、网站服务器9以及管理服务器10，按每个功能不同的多个服务器8～10构成为可相互数据通信。另外，中心装置3与由OEM管理的OEM服务器11可数据通信地连接。

文件服务器8是管理从中心装置3向车辆侧系统4分发的应用程序的文件的服务器。文件服务器8管理由从中心装置3向车辆侧系统4分发的应用程序的提供企业亦即供应商等提供的更新数据、由OEM(Original Equipment Manufacturer：原始设备制造商)提供的分发规格数据、从车辆侧系统4获取的车辆状态等。文件服务器8能够经由通信网络2与车辆侧系统4之间进行数据通信，若产生数据包的下载请求，则向车辆侧系统4发送将重编数据和分发规格数据打包成一个文件的数据包。

网站服务器9是管理网络信息的服务器。网站服务器9根据来自移动终端6等所具有的网页浏览器的请求发送自己管理的网络数据。管理服务器10是管理登录在应用程序的改写的服务中的用户的个人信息、每个车辆的应用程序的改写历史等的服务器。

车辆侧系统4具有主装置12(相当于车辆用主装置)。主装置12具有DCM(DataCommunication Module：数据通信模块)13和CGW(Central Gate Way：中央网关)14。DCM13和CGW14经由第一总线15可数据通信地连接。DCM13与中心装置3之间经由通信网络2进行数据通信。DCM13若从文件服务器8下载数据包，则从该下载的数据包中提取写入数据，并将该提取出的写入数据转送至CGW14。

CGW14具有数据中继功能，若从DCM13获取写入数据，则对应用程序的改写对象亦即改写对象ECU指示该获取到的写入数据的写入，并将写入数据分发至改写对象ECU。另外，CGW14若在改写对象ECU中完成写入数据的写入，并完成应用程序的改写，则对改写对象ECU指示使该改写完成后的应用程序有效的激活。

主装置12在车辆用程序改写系统1中统括车辆侧的程序更新功能，作为OTA主机发挥作用。此外，在图1中，例示出DCM13和车载显示器7连接到相同的第一总线15的结构，但也可以是DCM13和车载显示器7连接到不同的总线的结构。另外，也可以是CGW14具有DCM13的功能的一部分或者整体的结构，也可以是DCM13具有CGW14的功能的一部分或者整体的结构。即，在主装置12中，DCM13和CGW14的功能分配可以任意地构成。主装置12可以由DCM13以及CGW14这两个ECU构成，也可以由具有DCM13的功能和CGW14的功能的一个统合ECU构成。

在CGW14上，除了第一总线15外，还连接有第二总线16、第三总线17、第四总线18以及第五总线19作为车内侧的总线，经由总线16～18连接各种ECU20，并且经由总线19连接有电源管理ECU21。

第二总线16例如是车身系统网络的总线。与第二总线16连接的ECU20是进行车身系统的控制的ECU。进行车身系统的控制的ECU例如是控制车门的锁定/解锁的车门ECU、控制向仪表显示器的显示的仪表ECU、控制空调的驱动的空调ECU、控制车窗的开闭的车窗ECU、为了防止车辆被盗取而驱动的安全ECU等。

第三总线17例如是行驶系统网络的总线。与第三总线17连接的ECU20是进行行驶系统的控制的ECU。进行行驶系统的控制的ECU例如是控制发动机的驱动的发动机ECU、控制制动器的驱动的制动器ECU、控制自动变速器的驱动的ECT(Electronic ControlledTransmission：电子控制自动变速器)ECU、控制动力转向的驱动的动力转向ECU等。

第四总线18例如是多媒体系统网络的总线。与第四总线18连接的ECU20是进行多媒体系统的控制的ECU。进行多媒体系统的控制的ECU例如是用于控制导航系统的导航ECU、控制电子式收费系统(ETC(Electronic Toll Collection System，注册商标))的ETCECU等。总线16～18也可以是车身系统网络的总线、行驶系统网络的总线、多媒体系统网络的总线以外的系统的总线。另外，总线的根数、ECU20的个数并不限于例示出的结构。

电源管理ECU21是管理向DCM13、CGW14、各种ECU20等供给的电源的ECU。

在CGW14上连接有第六总线22作为车外侧的总线。在第六总线22上连接有DLC(Data Link Coupler：数据链接转换器)连接器23，该DLC连接器23可拆装地连接工具24。车内侧的总线15～19以及车外侧的总线22例如由CAN(Controller Area Network：控制器区域网络，注册商标)总线构成，CGW14根据CAN的数据通信标准、诊断通信标准(UDS(UnifiedDiagnosis Services)：ISO14229)与DCM13、各种ECU20以及工具24之间进行数据通信。此外，DCM13和CGW14也可以通过以太网连接，DLC连接器23和CGW14也可以通过以太网连接。

改写对象ECU20若从CGW14接收写入数据，则将该接收到的写入数据写入闪存来改写应用程序。在上述的结构中，CGW14作为若从改写对象ECU20接收写入数据的获取请求，则将写入数据分发至改写对象ECU20的重编主机发挥作用。改写对象ECU20作为若从CGW14接收写入数据，则将该接收到的写入数据写入闪存来改写应用程序的重编从机发挥作用。

作为改写应用程序的方式，具有通过有线来改写的方式和通过无线来改写的方式。所谓的通过有线来改写应用程序的方式是使用从车辆外部经由有线获取的应用程序来改写改写对象ECU20的方式。具体而言，若工具24与DLC连接器23连接，则工具24将写入数据转送至CGW14。CGW14作为网关发挥作用，将有线改写请求发送至改写对象ECU20，对改写对象ECU20指示写入数据的写入，将从工具24转送的写入数据分发至改写对象ECU20。将写入数据分发至改写对象ECU20是中继写入数据。

所谓的通过无线来改写应用程序的方式是使用从车辆外部经由无线获取的应用程序来改写改写对象ECU20的方式。具体而言，DCM13若从文件服务器8下载数据包，则从该下载的数据包中提取写入数据，并将该写入数据转送至CGW14。CGW14作为改写工具发挥作用，对改写对象ECU20指示写入数据的写入，将从DCM13转送的写入数据分发至改写对象ECU20。

作为诊断ECU20的方式，有通过有线诊断的方式和通过无线诊断的方式。所谓的通过有线诊断ECU20的方式是从车辆外部经由有线诊断诊断对象ECU20的方式。具体而言，若工具24与DLC连接器23连接，则工具24将诊断请求转送至CGW14。CGW14作为网关发挥作用，将诊断请求发送至诊断对象ECU20，将从工具24转送的诊断指令分发至诊断对象ECU20。诊断对象ECU20进行与从CGW14接收到的诊断指令相应的诊断处理。

所谓的通过无线诊断ECU20的方式是从车辆外部经由无线诊断诊断对象ECU20的方式。具体而言，若从中心装置3向DCM13发送诊断指令作为诊断请求，则DCM13将诊断指令转送至CGW14。CGW14作为网关发挥作用，将诊断指令作为诊断请求分发至诊断对象ECU20。诊断对象ECU20进行与从CGW14接收到的诊断指令相应的诊断处理。

在这里，对中心装置3的结构进行说明。如图2所示，中心装置3具有数据包管理部25、结构信息管理部26、单车信息管理部27以及活动信息管理部28，作为上述的服务器8～10的各功能所涉及的部分的功能模块。

数据包管理部25具有规格数据生成部29、数据包生成部30、数据包分发部31、ECU重配置数据DB(Data Base)32、ECU元数据DB33以及数据包DB34。规格数据生成部29参照各DB生成改写规格数据。改写规格数据是定义与DCM13、CGW14、改写对象ECU20等中的程序更新相关的动作的数据，作为与程序更新相关的信息，包含能够确定改写对象ECU20的信息、改写对象ECU20能够确定多个情况下的改写顺序的信息、能够确定回退方法的信息等。改写规格数据被划分为DCM13使用的DCM用的改写规格数据和CGW14使用的CGW用的改写规格数据。DCM13根据DCM用的改写规格数据来进行程序更新，CGW14根据CGW用的改写规格数据来进行程序更新。

如图3所示，DCM用的改写规格数据包含规格数据信息和ECU信息等。规格数据信息包含地址信息和文件名。ECU信息包含改写对象ECU20的个数的量的将各改写对象ECU20的更新程序(写入数据)发送至CGW14时所参照的地址信息等。具体而言，ECU信息至少包含表示识别ECU的ID的ECU＿ID、表示获取更新程序时的参照地址的更新程序获取地址、更新程序尺寸、表示获取回退程序时的参照地址的回退程序获取地址以及回退程序尺寸。回退程序是用于在中途取消应用程序的改写时将应用程序返回到原来的版本的程序。

如图4所示，CGW用的改写规格数据包含组信息、总线负载表、蓄电池负载、改写时的车辆状态、场景信息以及ECU信息等。CGW用的改写规格数据除了这些数据以外，也可以包含改写顺序信息等。组信息是表示改写对象ECU20所属的组以及改写顺序的信息。总线负载表是表示电源状态和总线的传送允许量的对应关系的表，按每个总线来规定。蓄电池负载是表示在车辆中可允许的车辆蓄电池的蓄电池余量的下限值的信息。改写时的车辆状态是表示车辆状态为怎样的情况下进行改写的信息。场景信息是表示根据状况如何进行同意等的显示的信息。

ECU信息是与改写对象ECU20相关的信息，至少包含用于识别装置的ECU＿ID、用于识别总线的连接总线、连接电源、安全访问密钥信息、存储器种类、改写方法、电源自保持时间、改写面信息、更新程序版本、更新程序获取地址、更新程序尺寸、回退程序版本、回退程序获取地址、回退程序尺寸、更新程序数据种类以及回退程序数据种类。此外，图3以及图4所示的值是例示。

数据包生成部30生成包含改写规格数据和重编数据的数据包，并将该生成的数据包登录至数据包DB34。数据包生成部30也可以包含分发规格数据来生成数据包。数据包分发部31将登录至数据包DB34的数据包分发至车辆侧系统4。

结构信息管理部26具有结构信息登录部35和结构信息DB36。结构信息登录部35将每个车辆型号的正规的结构信息登录至结构信息DB36。所谓的正规的结构信息是由公共机构认可的车辆的结构信息。结构信息是与搭载于车辆的ECU20的硬件以及软件相关的识别信息。结构信息中也包含由多个ECU20构成的系统结构的识别信息、由多个系统构成的车辆结构的识别信息。另外，作为结构信息，也可以登录与程序的更新相关的车辆的制约信息。例如，也可以登录改写规格数据中记载的ECU20的组信息、总线负载表、与蓄电池负载相关的信息等。

单车信息管理部27具有单车信息登录部37、结构信息确认部38、更新有无确认部39、SMS(Short Message Service：短消息服务)发送控制部40以及单车信息DB41。单车信息登录部37将从各车辆上传的单车信息登录至单车信息DB41。单车信息登录部37也可以将车辆生产或者销售时刻的单车信息作为初始值登录至单车信息DB41。结构信息确认部38在登录上传的单车信息时，将单车信息与登录在结构信息DB36中同一型号车辆的结构信息进行比较。更新有无确认部39对单车信息确认有无新的程序更新，并确认有无活动信息。在更新单车信息的情况下，SMS发送控制部40将与更新有关的消息通过SMS发送至对应的车辆系统4。

活动信息管理部28具有活动信息生成部42、活动信息分发部43、指示通知部44以及活动DB45。活动信息生成部42生成涉及程序更新的活动信息，并将该生成的活动信息登录至活动DB45。活动信息中包含与程序更新有关的对用户的说明内容、下载的数据包文件的ID、程序更新条件等。活动信息通过根据预先决定有这些信息的数据结构定义来创建。活动信息分发部43将活动DB45中登录的活动信息分发至车辆侧系统4。指示通知部44与程序更新相关联地将所需的指示通知给车辆侧系统4。此外，上述的各管理部25～28的除了各DB以外的部分是由计算机的硬件以及软件来实现的功能。

接下来，对登录至各DB的数据的内容进行说明。如图5所示，在结构信息DB36中，作为一个例子，登录以下的数据。“车辆型号”表示车型。“Vehicle SW ID”是针对整个车辆的软件ID，对各车辆仅赋予一个，根据任意一个以上的ECU的应用程序的版本被更新而被更新。若将搭载于各车辆的多个ECU20的组作为“系统”，则“Sys ID”是该系统的ID，根据构成系统的任意一个以上的ECU的应用程序的版本被更新而被更新。

“ECU ID”是表示各ECU20的种类的装置识别用的ID。“ECU SW ID”是针对各ECU20的软件ID，根据该ECU20的应用程序的版本被更新而被更新。另外，即使是相同的“ECU ID”且是相同的程序版本，在硬件结构不同的情况下，使用不同的“ECU SW ID”。即，“ECU SWID”是表示ECU20的产品编号的信息。

在图5中，示出与“车辆型号”＝“aaa”的车辆有关的结构信息。例示出搭载于车辆的ECU20中的自动驾驶ECU(ADS)、发动机ECU(ENG)、制动器ECU(BRK)以及电动动力转向ECU(EPS)。例如“Vehicle SW ID”＝“0001”的“ECU SW ID”是“ads＿001”、“eng＿010”、“brk＿001”、“eps＿010”，与此相对“Vehicle SW ID”＝“0002”的“ECU SW ID”是“ads＿002”、“eng＿010”、“brk＿005”、“eps＿011”，更新三个软件的版本。伴随于此，“Sys ID”＝“SA01＿01”被更新为“SA01＿02”，“Sys ID”＝“SA02＿01”被更新为“SA02＿02”。像这样，在结构信息DB36中，在车辆的生产或者销售时刻登录初始值，之后，根据任意一个以上的ECU的应用程序的版本被更新而被更新。即，结构信息DB36表示对于各车辆型号在市场上正规存在的结构信息。

如图6所示，在ECU重配置数据DB32中，作为一个例子，登录以下的程序、数据。在图6中，作为搭载于某个车辆型号的ECU20中的应用程序被更新的ECU20，例示出自动驾驶ECU(ADS)、制动器ECU(BRK)以及电动动力转向ECU(EPS)。对于这些更新对象ECU20的最新的“ECU SW ID”，登录ECU20的旧程序、ECU20的新程序、旧程序的完整性验证数据、新程序的完整性验证数据、作为新程序与旧程序的差分数据的更新数据、更新数据的完整性验证数据、同样是差分数据的回退数据、回退数据的完整性验证数据等。完整性验证数据是对数据值应用散列函数而得到的散列值。此外，在将更新数据代替差分数据作为新程序的全部数据时，更新数据的完整性验证数据与新程序的相同数据相等。在图6中，示出最新的“ECU SWID”的数据结构，但在保存有过去的“ECU SW ID”的数据的情况下，对于旧程序，也可以构成为参照一个旧的“ECU SW ID”的新程序。另外，各完整性验证数据也可以为登录由供应商运算出的值的形式，也可以为由中心装置3运算并登录的形式。

如图7所示，在ECU元数据DB33中，作为一个例子，登录以下所示的ECU各自的规格数据。对于最新的“ECU SW ID”，是更新数据文件的尺寸、回退数据文件的尺寸、在ECU20所具备的闪存为2面以上的结构的情况下表示是A面、B面、C面等哪个面用的程序的面信息、转送尺寸、程序文件的读出用地址等。

另外，在ECU元数据DB33中，也登录表示ECU20的属性的属性信息。所谓的属性信息是与ECU20有关的硬件属性以及软件属性的信息。对于“车辆型号”以及“ECU ID”，是ECU20所具备的闪存的存储器结构、连接有ECU20的总线种类、与ECU20连接的电源的种类、CGW14安全访问ECU20时所使用的密钥等。

在这里，存储器结构“一面”是在一个面具有闪存面的单面单独方式存储器，“两面”是在两个面具有闪存面的双面存储器，“挂起”是在虚拟的两个面具有闪存面的单面挂起方式存储器。硬件属性信息以及软件属性信息是在车辆侧系统4中用于各个ECU20的改写控制的信息。硬件属性信息也可以预先存储在CGW14中，但在本实施方式中，为了减轻车辆侧系统4中的管理负荷，而由中心装置3管理。另外，软件属性信息是直接指定各个ECU20的改写动作的数据。为了能够实现车辆侧系统4中的灵活的控制，而由中心装置3管理。

如图8所示，在单车信息DB41中，作为一个例子，登录以下所示的每个单车的数据。主要登录每个单车的结构信息、针对程序更新的单车的状态信息。具体而言，对于作为各车辆的ID的“VIN”，是作为结构信息的“Vehicle SW ID”、“Sys ID”、“ECU ID”、“ECU SW ID”等。作为有关这些结构信息的散列值的“Digest”值也由中心装置3运算并存储。在存储器结构为两面的情况下，“运用面”是写入ECU20当前运用的程序的面，与结构信息一起登录上传的值。

“访问日志”是车辆将单车信息上传至中心装置3的年月日以及时刻。“重配置状态”表示车辆中的重编的状态，例如有“活动信息发行完毕”、“激活完成”、“下载完成”等。换句话说，根据该进展状态，可以知道车辆中的重编前进到哪个阶段，停滞在哪个阶段。此外，在从车辆侧系统4对中心装置3上传结构信息等时，对该信息等赋予各车辆的“VIN”。

如图9所示，在数据包DB34中，登录数据包的ID、数据包文件以及数据包的完整性验证用的数据。如图10所示，在活动DB45中，登录活动信息的ID、数据包的ID、作为活动信息的内容表示具体的更新内容的文本文档等消息信息、作为成为活动信息的对象的车辆的ID的“VIN”的列表、更新前后的“Vehicle SW ID”、更新前后的“ECU SW ID”的列表等。对象VIN列表能够对照单车信息DB41和活动DB45来登录。此外，这些活动信息也可以与数据包DB34一并登录。

在通过OTA改写改写对象ECU20的应用程序的结构中，通过中心装置3将活动信息以及数据包分发至车辆侧，并阶段性地进行阶段来进行程序更新。具体而言，如图11所示，依次进行活动通知(S1)、下载(S2)、安装(S3)、激活(S4)、更新完成确认的阶段(S5)。在活动通知的阶段，中心装置3向车辆侧系统4分发活动信息。在下载的阶段，主装置12从中心装置3下载包含写入数据的数据包。在安装的阶段，CGW14对改写对象ECU20指示写入数据的写入。在激活的阶段，改写对象ECU20使写入数据有效化。在更新完成确认的阶段，通知程序更新完成。在该情况下，在用户进行程序更新的情况下，在下载、安装、激活的阶段需要用户的同意。以下，对用户进行程序更新的情况下的处理的流程进行说明。

如图12所示，若判定为点火开关接通(C1)，则DCM13向中心装置3发送车辆结构信息(t1)。中心装置3若从DCM13接收车辆结构信息，则对照该接收到的车辆结构信息和单车信息DB41以及活动DB45，并对照车辆侧的软件信息和由中心装置3管理的最新的软件信息，判定是否有应分发的活动信息。若判定为车辆侧的软件信息不是由中心装置3管理的最新的软件信息，则中心装置3判定为存在应分发的活动信息，并将活动信息分发至DCM13(t2)。

DCM13若从中心装置3接收活动信息，则将该接收到的活动信息转送至CGW14(t3)。CGW14若从DCM13转送活动信息，则使车载显示器7显示活动通知画面，询问用户数据包的下载的同意或者拒绝。用户可以在活动通知画面选择同意或拒绝数据包的下载。若用户选择同意下载(D1)，则CGW14将同意下载通知分发至DCM13(t4)。DCM13若从CGW14接收同意下载通知，则将该接收到的同意下载通知发送至中心装置3(t5)。

中心装置3若从DCM13接收同意下载通知，则将打包了更新数据的数据包分发至DCM13(t6)。若从中心装置3的数据包的下载完成，则DCM13向CGW14发送下载完成通知(t7)。CGW14若从DCM13接收下载完成通知，则使车载显示器7显示下载完成画面，询问用户同意或者拒绝更新数据的安装。用户能够在下载完成画面上选择同意或拒绝更新数据的安装。若用户选择同意安装(D2)，则CGW14向DCM13分发同意安装通知(t8)。DCM13若从CGW14接收同意安装通知，则将从数据包解包的更新数据转送至CGW14(t9)。CGW14若从DCM13转送更新数据，则对改写对象ECU20指示更新数据的写入并且将更新数据转送至改写对象ECU20(t10)。

若从CGW14指示更新数据的写入并且转送更新数据，改写对象ECU20将更新数据写入非易失性存储器(E1)，若完成更新数据的向非易失性存储器的写入，则向CGW14发送写入完成通知(t11)。CGW14若从改写对象ECU20接收写入完成通知，则使车载显示器7显示安装完成画面，询问用户同意或者拒绝激活。用户能够在安装完成画面上选择同意还是拒绝激活。若用户选择同意激活(D3)，则CGW14向改写对象ECU20发送激活指示(t12)，进行激活。

那么，在买卖或转让车辆时，期望对作为车辆的所有者的所有者登录的个人信息的数据、从中心装置下载的软件的数据进行初始化。例如若不对个人信息的数据进行初始化，留下旧所有者的个人信息的数据，则旧所有者的个人信息的数据和新所有者的个人信息的数据混合，存在给软件的更新带来影响的担忧。另外，若不对软件的数据进行初始化，留下旧所有者有偿购买的软件的数据，则该软件的功能直接被新所有者继承，新所有者无偿得到该软件的功能的恩惠。根据这样的情况，期望适当地对保持在车辆侧的个人信息的数据、软件的数据进行初始化的结构。

在本实施方式中，通过挪用在上述的图12中说明的中心装置3分发活动信息以及数据包进行程序更新的结构，来实现对保持在车辆侧的数据进行初始化的结构。即，在中心装置3中，由于已经建立了将活动信息以及数据包分发至车辆侧进行程序更新的一系列的步骤，所以通过挪用进行该程序更新的一系列的步骤，重新建立对保持在车辆侧的数据进行初始化的步骤。

在这里，所谓的初始化包含擦除数据的情况和回写数据的情况。擦除数据是指例如通过指定存储器上的擦除开始地址以及擦除对象的数据容量，并擦除储存在存储器区域的数据，使储存有数据的存储器区域成为空的状态。回写数据是指例如指定存储器上的回写开始地址以及回写对象的数据容量，并擦除储存在存储器区域的数据，在储存有该数据的存储器区域写入比该擦除的数据更早的版本的数据。在该情况下，如果当前的版本比过去的版本功能高，则通过回写数据来进行降级，如果当前的版本比过去的版本功能低，则通过回写数据来升级。即，回写数据是指降级的情况和升级的情况中的任意一种。此外，降级有称为版本降级的情况，升级有称为版本升级的情况。

对旧所有者出售车辆到新所有者购买车辆的流程进行说明。如图13所示，假定从旧所有者出售车辆到新所有者购买车辆之前由几个机会对数据进行初始化。例如在旧所有者将车辆出售给车辆收购企业，在车辆维修工厂维修该出售的车辆，新所有者从车辆销售企业购买该维修后的车辆的情况下，旧所有者、车辆收购企业的收购负责人、车辆维修工厂的维修负责人、车辆销售企业的销售负责人以及新所有者分别能够进行数据的初始化操作。若旧所有者、收购负责人、维修负责人、销售负责人以及新所有者中的任何一位例如在车载显示器7进行数据的初始化操作，则主装置12向中心装置3发送初始化请求。

中心装置3若从主装置12接收初始化请求，则生成初始化数据包，并生成与该生成的初始化数据包对应的初始化活动信息、或者从预先存储的多个初始化活动信息中选择相应的初始化活动信息。而且，中心装置3将该生成或者选择的初始化活动信息分发至主装置12，并将初始化数据包分发至主装置12。主装置12若从中心装置3接收初始化活动信息，并接收初始化数据包，则对初始化对象的数据进行初始化。

主装置12在从中心装置3作为初始化数据包接收到擦除程序的情况下，通过在改写对象ECU20中执行该擦除程序来擦除软件的数据，在从中心装置3作为初始化数据包接收到擦除指令的情况下，通过将该擦除指令发送至改写对象ECU20来擦除软件的数据。另外，主装置12在从中心装置3作为初始化数据包接收到回写程序的情况下，通过在改写对象ECU20中执行该回写程序来回写软件的数据，在从中心装置3作为初始化数据包接收到回写指令的情况下，通过将该回写指令发送至改写对象ECU20来回写软件的数据。

接下来，对初始化对象的数据进行说明。如图14所示，根据初始化的方式，将初始化对象的数据例如分类为第一分区、第二分区、第三分区。分类到第一分区的数据是被无条件擦除的种类的数据，例如个人信息的数据、软件的数据中不包含重要功能的内容等。所谓的个人信息是能够确定个人的信息，例如是登录于车载显示器7的姓名、住址、电话号码、邮件地址、信用卡的卡ID、在导航ECU等中使用的包含自家周边的地图应用等。分类到第一分区的数据是通过擦除不留在车辆侧的数据，且是优选在买卖或转让车辆时被擦除、或者即使不留在车辆侧也不影响车辆行为的数据。

分类到第二分区的数据是用户能够选择擦除、回写的种类的数据，是软件的数据中的例如有偿内容、自定义内容等。对于分类到第二分区的数据而言，对于用户选择了擦除的软件的数据通过擦除而不留在车辆侧，对于用户选择了回写的软件的数据通过回写而留在车辆侧。例如，有偿内容的擦除、从自定义内容向默认内容的回写相符。

分类到第三分区的数据是无条件地回写的种类的数据，是软件的数据中的例如召回内容、无偿内容、包含重要功能的内容等。分类到第三分区的数据是通过回写留在车辆侧的数据，且优选在买卖或转让车辆时留下、或者若从车辆侧擦除则存在给车辆行为带来影响的可能性的数据。此外，这里的回写也包含安装最新的召回内容。

中心装置3除了在图2中说明的功能模块以外，如图15所示，还具有用于实现对保持在车辆侧的数据进行初始化的结构的功能模块。中心装置3具有初始化请求受理部46、车辆结构信息获取部47、初始化对象候补确定部48、初始化对象确定部49、初始化数据包生成部50、初始化活动信息生成部51、初始化活动信息选择部52、初始化活动信息分发部53、初始化数据包分发部54、许可信息更新部55、单车活动历史DB56(相当于第一存储部)、初始化活动DB57(相当于第二存储部)以及许可信息DB58(相当于第三存储部)。

如图16所示，在单车活动历史DB56中，登录活动信息的每个单车的分发历史，登录活动ID、活动种类、有无收费等。如图17所示，在初始化活动DB57中，登录初始化活动信息的ID、初始化数据包的ID、作为初始化活动信息的内容表示具体的初始化内容的文本文档等消息信息、作为成为初始化活动信息的对象的车辆的ID的“VIN”的列表、初始化前后的“Vehicle SW ID”、初始化前后的“ECU SW ID”的列表等。初始化活动DB57是与在上述的图10中说明的活动DB45相同的数据结构，即，登录到初始化活动DB57的初始化活动信息是与登录到活动DB45的活动信息相同的数据结构。即，初始化活动信息包含用于初始化的程序更新的意思的说明、下载的数据包文件的ID、程序更新条件等，是预先决定的数据结构。

若如上所述通过旧所有者、收购负责人、维修负责人、销售负责人以及新所有者中的任意一个在车载显示器7上进行数据的初始化操作而从主装置12接收初始化请求，则初始化请求受理部46受理数据的初始化请求。车辆结构信息获取部47从主装置12获取车辆结构信息。

若通过初始化请求受理部46受理数据的初始化请求，则初始化对象候补确定部48参照通过车辆结构信息获取部47获取到的车辆结构信息和存储于单车活动历史DB56的活动信息的每个单车的分发历史，确定初始化对象候补的数据。初始化对象候补的数据是可能成为初始化对象的数据的数据。

若通过初始化对象候补确定部48确定初始化对象候补的数据，则初始化对象确定部49从该确定出的初始化对象候补的数据中确定初始化对象的数据。初始化对象确定部49将从初始化对象候补的数据中由用户操作例如车载显示器7而选择了初始化的数据确定为初始化对象的数据，不将未选择初始化的数据确定为初始化对象的数据。

若通过初始化对象确定部49确定初始化对象的数据，则初始化数据包生成部50生成用于对该确定出的初始化对象的数据进行初始化的初始化数据包。初始化数据包包含与上述的程序更新时的数据包的改写规格数据相同的数据结构的改写规格数据。在该情况下，主装置12基于从中心装置3接收到的初始化数据包所包含的规格数据来对软件的数据进行初始化。即，初始化数据包所包含的规格数据是定义与DCM13、CGW14、改写对象ECU20等中的软件的数据的初始化相关的动作的数据，作为与软件的数据的初始化相关的信息，包含可以确定改写对象ECU20的信息、可以确定改写对象ECU20为多个的情况下的初始化顺序的信息、可以确定回退方法的信息等。CGW14通过参照初始化数据包所包含的规格数据，从搭载于车辆的多个改写对象ECU20中确定初始化对象的改写对象ECU20，并从存储于确定为该初始化对象的改写对象ECU20的软件中确定初始化对象的软件，并确定擦除还是回写确定为该初始化对象的软件的数据。此外，初始化数据包生成部50也可以设置于中心装置3以外，例如也可以是由中心装置3获取由与中心装置3不同的信息处理装置等生成的初始化数据包的结构。

若通过初始化数据包生成部50生成初始化数据包，则若初始化活动DB57中未存储多个初始化活动信息或者初始化活动DB57中存储有初始化活动信息但未存储与初始化数据包对应的初始化活动信息，则初始化活动信息生成部51生成与该生成的初始化数据包对应的初始化活动信息。

若通过初始化数据包生成部50生成初始化数据包，若初始化活动DB57中存储有初始化活动信息，且存储与初始化数据包对应的初始化活动信息，则初始化活动信息选择部52选择与该初始化数据包对应的初始化活动信息。

若通过初始化活动信息生成部51生成初始化活动信息或者通过初始化活动信息选择部52选择初始化活动信息，则初始化活动信息分发部53将该生成或者选择的初始化活动信息分发至主装置12。初始化数据包分发部54若在初始化活动信息分发部53将初始化活动信息分发至主装置12后，从DCM13接收同意下载通知，则将由初始化数据包生成部50生成的初始化数据包分发至主装置12。若初始化活动信息分发部53分发初始化活动信息，则许可信息更新部55更新存储于许可信息DB58的软件的许可信息。

以下，对初始化数据包具体例进行说明。若参照上述的图5，例如在应初始化的“Vehicle SW ID”是“0001”的情况下，初始化数据包生成部50选择ECU程序以更新为与“ads＿001”、“eng＿010”、“brk＿001”、“eps＿010”对应的程序，生成数据包文件，并将该生成的数据包文件作为初始化数据包保存至数据包DB34。即，若当前的车辆的ECU为“ads＿003”、“eng＿020”、“brk＿005”、“eps＿012”，则初始化数据包生成部50生成用于返回到“ads＿003”→“ads＿001”、“eng＿020”→“eng＿010”、“brk＿005”→“brk＿001”、“eps＿012”→“eps＿010”的差分数据，并生成数据包文件“pkg＿000.Dat”，并将该生成的数据包文件作为初始化数据包保存至数据包DB34。另外，初始化数据包生成部50在擦除规定的程序、规定的数据的情况下，代替ECU程序或者在ECU程序的基础上，以包含用于擦除这些规定的程序、规定的数据的指令的形式生成数据包文件。

另外，若初始化数据包生成部50向“Vehicle SW ID”＝“0002”的程序更新是基于最新的召回的更新，则初始化的对象不是“Vehicle SW ID”为“0001”，而是相当于最新的召回的“0002”。在该情况下，如图17所示，若当前的车辆的ECU为“ads＿003”、“eng＿020”、“brk＿005”、“eps＿012”，则初始化数据包生成部50生成用于返回到“ads＿003”→“ads＿002”、“eng＿020”→“eng＿010”、“brk＿005”→“brk＿005”、“eps＿012”→“eps＿011”的差分数据，并生成数据包文件“pkg＿000.Dat”，并将该生成的数据包文件作为初始化数据包保存至数据包DB34。

另外，例如在“eps＿100”是通过有偿更新的内容，“eps＿011”是可以无偿更新的最新的内容的情况下，初始化数据包生成部50生成包含与“eps＿011”对应的程序的数据包文件，并将该生成的数据包文件作为初始化数据包保存至数据包DB34。

另外，例如在“xxx＿100”是通过有偿追加的内容的情况下，初始化数据包生成部50生成包含擦除该有偿追加的内容的指令的数据包文件，并将该生成的数据包文件作为初始化数据包保存至数据包DB34。

如图18所示，CGW14具有用于接收初始化活动信息的功能模块。主装置12具有初始化活动信息接收部59、初始化数据包接收部60以及初始化执行部61。初始化活动信息接收部59从中心装置3接收初始化活动信息。初始化数据包接收部60从中心装置3接收初始化数据包。若通过初始化活动信息接收部59接收初始化活动信息，通过初始化数据包接收部60接收初始化数据包，则初始化执行部61对由该接收到的初始化数据包指定的初始化对象的数据进行初始化。

接下来，参照图19至图24对由用户进行的初始化操作进行说明。此外，这里所说的用户是上述的旧所有者、收购负责人、维修负责人、销售负责人以及新所有者中的任意一个。另外，在这里，对车载显示器7显示的画面进行说明，然而对于移动终端6所显示的画面也相同。即，用户能够以车载显示器7以及移动终端6中的任意一个来进行初始化操作。在用户利用车载显示器7进行初始化操作的情况下，主装置12和中心装置3能够进行数据通信是条件。在用户利用移动终端6进行初始化操作的情况下，主装置12和中心装置3能够进行数据通信，并且移动终端6和中心装置3能够进行数据通信是条件。此外，在后述的画面中，按钮的个数、配置等布局也可以是例示以外的布局。

若用户在车载显示器7中进行菜单画面的显示操作，则如图19所示，CGW14使车载显示器7显示菜单选择画面101。CGW14在菜单选择画面101中显示“软件更新”按钮101a、“更新结果确认”按钮101b、“软件版本一览”按钮101c、“更新历史”按钮101d、“用户信息登录”按钮101e，等待用户的操作。

若用户从该状态操作“用户信息登录”按钮101e，则如图20所示，CGW14使车载显示器7显示用户选择画面102。CGW14在用户选择画面102中显示“用户”按钮102a～102c，等待用户的操作。

若用户从该状态操作“用户”按钮102a，则如图21所示，CGW14使车载显示器7显示用户登录画面103。CGW14在用户登录画面103上，作为个人信息登录显示邮件地址以及VIN信息的输入栏，作为收费信息登录显示信用卡号以及有效期限的输入栏，作为应用程序的改写设定，显示活动通知、下载、安装、激活的“打开关闭”按钮103a～103d，显示“详细信息”按钮103e、“登录”按钮103f、“设备连接”按钮103g、“数据初始化”按钮103h，等待用户的操作。VIN信息是单车识别信息。

活动通知、下载、安装、激活的“打开关闭”按钮103a～103d是对活动通知、下载、安装、激活选择是否进行画面显示的按钮。具体而言，是在接收到活动通知时、开始下载时、开始安装时、开始激活时，使用户预先选择是否进行需要用户同意的内容显示的按钮。

“详细信息”按钮103e是登录有效期限信息以及位置信息的按钮。有效期限信息是表示有效期限的信息，是成为是否执行应用程序的改写的判定基准的信息。若当前时刻是通过有效期限信息表示的有效期限内，则CGW14执行应用程序的改写，若当前时刻是通过有效期限信息表示的有效期限外，则CGW14不执行应用程序的改写。位置信息是表示位置的信息，是成为是否执行应用程序的改写的判定基准的信息，具有允许区域和禁止区域。在作为位置信息指定了允许区域的情况下，若车辆的当前位置是通过位置信息表示的允许区域内，则CGW14执行应用程序的改写，若车辆的当前位置是通过位置信息表示的允许区域外，则CGW14不执行应用程序的改写。在作为位置信息指定了禁止区域的情况下，若车辆的当前位置是通过位置信息表示的禁止区域外，则CGW14执行应用程序的改写，若车辆的当前位置是通过位置信息表示的禁止区域内，则CGW14不执行应用程序的改写。

“登录”按钮103f是下一个用户新登录个人信息的按钮。“设备连接”按钮103g是将车载显示器7与其他设备连接的按钮。“数据初始化”按钮103h是对登录于车载显示器7的个人信息的数据以及存储于改写对象ECU20的软件的数据进行初始化的按钮。

若用户从该状态操作“数据初始化”按钮103h，则CGW14将初始化请求发送至中心装置3，根据对数据进行初始化的方式，如图22至图24所示，使车载显示器7显示初始化画面104～106。

作为对数据进行初始化的方式，中心装置3管理对存储于改写对象ECU20的软件中的除了基本控制软件以外的所有软件的数据进行初始化的第一初始化方式、将存储于改写对象ECU20的软件中的除了基本控制软件以外的一部分软件的数据作为初始化对象且用户不可选择地进行初始化的第二初始化方式、将存储于改写对象ECU20的软件中的除了基本控制软件以外的一部分软件的数据作为初始化对象且用户可选择地进行初始化的第三初始化方式。所谓的基本控制软件是改写对象ECU20动作最低限度所需的软件。

中心装置3若从CGW14接收初始化请求，则参照过去分发至发送出该初始化请求的CGW14的活动信息以及数据包，确定符合哪个初始化方式。

中心装置3若在根据过去分发至发送出初始化请求的CGW14的活动信息以及数据包来对软件的数据进行初始化时，对除了基本控制软件以外的所有软件判定为需要数据的初始化，则判定为应对除了基本控制软件以外的所有软件的数据进行初始化。在该情况下，中心装置3将第一初始化方式确定为对软件的数据进行初始化的方式，并将第一初始化方式发送至CGW14。CGW14若从中心装置3接收第一初始化方式，则显示图22所示的第一初始化画面104，显示“能够对所有数据进行初始化”这样的指导，并且显示“初始化”按钮104a、“不初始化”按钮104b，等待用户的操作。

另外，中心装置3在根据过去分发至发送出初始化请求的CGW14的活动信息以及数据包对软件的数据进行初始化时，对除了基本控制软件以外的一部分软件判定为需要数据的初始化，并判定为用户不能选择该数据，则判定为应将除了基本控制软件以外的一部分软件的数据作为初始化对象且用户不可选择地进行初始化。在该情况下，中心装置3将第二初始化方式确定为对软件的数据进行初始化的方式，并将第二初始化方式发送至CGW14。CGW14若从中心装置3接收第二初始化方式，则显示图23所示的第二初始化画面105，显示初始化对象的程序的一览，并且显示“初始化”按钮105a、“不初始化”按钮105b，等待用户的操作。

另外，中心装置3在根据过去分发至发送出初始化请求的CGW14的活动信息以及数据包来对软件的数据进行初始化时，对除了基本控制软件以外的一部分软件判定为需要数据的初始化，并判定为用户可选择该数据，则判定为应将除了基本控制软件以外的一部分软件的数据作为初始化对象且用户可选择地进行初始化。在该情况下，中心装置3将第三初始化方确定为对软件的数据进行初始化的方式，并将第三初始化方式发送至CGW14。CGW14若从中心装置3接收第三初始化方式，则显示图24所示的第三初始化画面106，显示初始化对象候补的程序的一览，并且与初始化对象候补的程序对应地显示复选框106c，显示“初始化”按钮106a、“不初始化”按钮106b，等待用户的操作。

接下来，参照图25至图39对上述结构的作用进行说明。在这里，对通过各个初始化方式对数据进行初始化的情况进行说明。

(1)通过第一初始化方式对数据进行初始化的情况

参照图25至图26对通过第一初始化方式对数据进行初始化的情况进行说明。若判定为用户在用户登录画面上操作了“数据初始化”按钮103h(D11：是)，则CGW14使初始化请求从DCM13发送至中心装置3(t21、t22)。中心装置3若从CGW14经由DCM13接收初始化请求，则参照过去分发至发送出该初始化请求的CGW14的活动信息以及数据包，确定符合哪个初始化方式。

若判定为应对除了基本控制软件以外的所有的软件的数据进行初始化，则中心装置3确定出第一初始化方式(A11)，并将第一初始化方式分发至DCM13(t23)。DCM13若从中心装置3接收第一初始化方式，则将该接收到的第一初始化方式转送至CGW14(t24)。CGW14若从DCM13转送第一初始化方式，则将画面显示指示发送至车载显示器7(t25)。车载显示器7若从CGW14接收画面显示指示，则显示图20所示的第一初始化画面104(B11)。

若判定为用户在第一初始化画面104上操作了“初始化”按钮104a(D12：是)，则CGW14将初始化指示发送至车载显示器7(t26)。车载显示器7若从CGW14接收初始化指示，则对所登录的个人信息的数据进行初始化(B12)。即，车载显示器7通过擦除旧所有者作为个人信息的数据登录的邮件地址、VIN信息、信用卡号以及有效期限等，来对个人信息的数据进行初始化。车载显示器7若完成个人信息的数据的初始化，向CGW14发送初始化完成通知(t27)。CGW14若从车载显示器7接收初始化完成通知，则使初始化活动请求从DCM13发送至中心装置3(t28、t29)。

中心装置3若从CGW14经由DCM13接收初始化活动请求，则生成初始化数据包(A12)，并生成与该生成的初始化数据包对应的初始化数据包初始化活动信息(A13)。中心装置3在此以后等待初始化活动信息以及初始化数据包的分发。

之后，DCM13若判定为点火开关接通(C11)，则向中心装置3发送车辆结构信息(t30)。中心装置3若从DCM13接收车辆结构信息，则将初始化活动信息分发至DCM13(t31)。DCM13若从中心装置3接收初始化活动信息，则将该接收到的初始化活动信息转送至CGW14(t32)。

CGW14若从DCM13转送初始化活动信息，则使初始化活动通知画面显示于车载显示器7，向用户询问同意或拒绝初始化数据包的下载。用户能够在初始化活动通知画面上选择同意或拒绝初始化数据包的下载。若用户选择同意下载(D13)，则CGW14将同意下载通知分发至DCM13(t32)。DCM13若从CGW14接收同意下载通知，则将该接收到的同意下载通知发送至中心装置3(t33)。

中心装置3若从DCM13接收同意下载通知，则将初始化数据包分发至DCM13(t35)。DCM13若从中心装置3接收初始化数据包，则将该接收到的初始化数据包转送至CGW14(t36)。CGW14若从DCM13转送初始化活动信息以及初始化数据包，则将初始化指示发送至改写对象ECU20(t37)，对存储于改写对象ECU20的软件的数据进行初始化(E11)。即，CGW14通过擦除或者回写存储于改写对象ECU20的软件的数据，来对软件的数据进行初始化。

像这样，用户通过根据显示于车载显示器7的第一初始化画面来进行初始化操作，能够擦除登录于车载显示器7的旧所有者的个人信息的数据来进行初始化。之后，用户通过接通点火开关，能够擦除或者回写存储于改写对象ECU20的软件的数据中的除了基本控制软件以外的所有软件的数据进行初始化。

(2)通过第二初始化方式对数据进行初始化的情况

参照图27至图29对通过第二初始化方式对数据进行初始化的情况进行说明。若判定为用户在用户登录画面上操作了“数据初始化”按钮103h(D21：是)，则CGW14使初始化请求从DCM13发送至中心装置3(t41、t42)。中心装置3若从CGW14经由DCM13接收初始化请求，则参照过去分发至发送出该初始化请求的CGW14的活动信息以及数据包，判定符合哪个初始化方式。

若判定为应将除了基本控制软件以外的一部分软件的数据作为初始化对象且用户不可选择地进行初始化，则中心装置3确定出第二初始化方式(A21)，将第二初始化方式分发至DCM13(t43)。DCM13若从中心装置3接收第二初始化方式，则将该接收到的第一初始化方式转送至CGW14(t44)。若从DCM13转送第二初始化方式，则CGW14使可初始化列表请求从DCM13发送至中心装置3(t45、t46)。

中心装置3若从CGW14经由DCM13接收可初始化列表请求，则生成可初始化列表(A22)，并将该生成的可初始化列表发送至DCM13(t47)。DCM13若从中心装置3接收可初始化列表，则将该接收到的可初始化列表转送至CGW14(t48)。若从DCM13转送可初始化列表，则CGW14将画面显示指示发送至车载显示器7(t49)。车载显示器7若从CGW14接收画面显示指示，则显示图21所示的第二初始化画面105(B21)。

若判定为用户在第二初始化画面105上操作了“初始化”按钮105a(D22：是)，则CGW14将初始化指示发送至车载显示器7(t50)。车载显示器7若从CGW14接收初始化指示，则对所登录的个人信息的数据进行初始化(B22)。即，车载显示器7通过擦除旧所有者作为个人信息的数据登录的邮件地址、VIN信息、信用卡号以及有效期限等，来对个人信息的数据进行初始化。若完成个人信息的数据的初始化，则车载显示器7向CGW14发送初始化完成通知(t51)。CGW14若从车载显示器7接收初始化完成通知，则使初始化活动请求从DCM13发送至中心装置3(t52、t53)。

中心装置3若从CGW14经由DCM13接收初始化活动请求，则生成初始化数据包(A23)，并生成与该生成的初始化数据包对应的初始化活动信息(A24)。中心装置3在此以后等待初始化活动信息以及初始化数据包的分发。

之后，若判定为点火开关接通(C21)，则DCM13向中心装置3发送车辆结构信息(t54)。中心装置3若从DCM13接收车辆结构信息，则将初始化活动信息分发至DCM13(t55)。DCM13若从中心装置3接收初始化活动信息，则将该接收到的初始化活动信息转送至CGW14(t56)。

若从DCM13转送初始化活动信息，则CGW14使初始化活动通知画面显示于车载显示器7，向用户询问同意或拒绝初始化数据包的下载。用户能够在初始化活动通知画面上选择同意或拒绝初始化数据包的下载。若用户选择同意下载(D23)，则CGW14将同意下载通知分发至DCM13(t57)。DCM13若从CGW14接收同意下载通知，则将该接收到的同意下载通知发送至中心装置3(t58)。

中心装置3若从DCM13接收同意下载通知，则将初始化数据包分发至DCM13(t59)。DCM13若从中心装置3接收初始化数据包，则将该接收到的初始化数据包转送至CGW14(t60)。若从DCM13转送初始化活动信息以及初始化数据包，则CGW14将初始化指示发送至改写对象ECU20(t61)，对存储于改写对象ECU20的软件的数据进行初始化(E21)。即，CGW14通过擦除或者回写存储于改写对象ECU20的软件的数据，来对软件的数据进行初始化。

像这样，用户通过根据显示于车载显示器7的第二初始化画面进行初始化操作，能够擦除登录于车载显示器7的旧所有者的个人信息的数据来进行初始化。之后，用户通过接通点火开关，能够不能选择地擦除或者回写存储于改写对象ECU20的软件的数据中的除了基本控制软件以外的一部分软件的数据来进行初始化。

(3)通过第三初始化方式对数据进行初始化的情况

参照图30至图32对通过第三初始化方式对数据进行初始化的情况进行说明。若判定为用户在用户登录画面上操作了“数据初始化”按钮103h(D31：是)，则CGW14使初始化请求从DCM13发送至中心装置3(t71、t72)。中心装置3若从CGW14经由DCM13接收初始化请求，则参照过去分发至发送出该初始化请求的CGW14的活动信息以及数据包，判定符合哪个初始化方式。

若判定为应将除了基本控制软件以外的一部分软件的数据作为初始化对象且用户可选择地进行初始化，则中心装置3确定出第三初始化方式(A31)，并将第三初始化方式分发至DCM13(t73)。DCM13若从中心装置3接收第三初始化方式，则将该接收到的第三初始化方式转送至CGW14(t74)。若从DCM13转送第三初始化方式，则CGW14使可初始化列表请求从DCM13发送至中心装置3(t75、t76)。

中心装置3若从CGW14经由DCM13接收可初始化列表请求，则生成可初始化列表(A32)，并将该生成的可初始化列表分发至DCM13(t77)。DCM13若从中心装置3接收可初始化列表，则将该接收到的可初始化列表转送至CGW14(t78)。若从DCM13转送可初始化列表，则CGW14将画面显示指示发送至车载显示器7(t79)。若从CGW14接收画面显示指示，则车载显示器7显示图22所示的第三初始化画面106(B31)。

若判定为用户在第三初始化画面106中操作了复选框106c(D32：是)，则CGW14将选择出的软件的数据设定为初始化对象(D33)，若判定为用户在第三初始化画面106中操作了“初始化”按钮106a(D34：是)，则将初始化指示发送至车载显示器7(t80)。车载显示器7若从CGW14接收初始化指示，则对所登录的个人信息的数据进行初始化(B32)。即，车载显示器7通过擦除旧所有者作为个人信息的数据登录的邮件地址、VIN信息、信用卡号以及有效期限等，来对个人信息的数据进行初始化。若完成个人信息的数据的初始化，则车载显示器7向CGW14发送初始化完成通知(t81)。CGW14若从车载显示器7接收初始化完成通知，则使初始化活动请求从DCM13发送至中心装置3(t82、t83)

中心装置3若从DCM13接收初始化活动请求，则生成初始化数据包(A33)，并生成与该生成的初始化数据包对应的初始化活动信息(A34)。中心装置3在此以后等待初始化活动信息以及初始化数据包的分发。

之后，DCM13若判定为点火开关接通(C31)，向中心装置3发送车辆结构信息(t84)。中心装置3若从DCM13接收车辆结构信息，则将初始化活动信息分发至DCM13(t85)。DCM13若从中心装置3接收初始化活动信息，则将该接收到的初始化活动信息转送至CGW14(t86)。

若从DCM13转送初始化活动信息，则CGW14使初始化活动通知画面显示于车载显示器7，向用户询问同意或拒绝初始化数据包的下载。用户能够在初始化活动通知画面上选择同意或拒绝初始化数据包的下载。若用户选择同意下载(D35)，则CGW14将同意下载通知分发至DCM13(t87)。DCM13若从CGW14接收同意下载通知，则将该接收到的同意下载通知发送至中心装置3(t88)。

中心装置3若从DCM13接收同意下载通知，则将初始化数据包分发至DCM13(t89)。DCM13若从中心装置3接收初始化数据包，则将该接收到的初始化数据包转送至CGW14(t90)。CGW14若从DCM13转送初始化活动信息以及初始化数据包，则将初始化指示发送至改写对象ECU20(t91)，对存储于改写对象ECU20的软件的数据进行初始化(E31)。即，CGW14通过擦除或者回写存储于改写对象ECU20的软件的数据，来对软件的数据进行初始化。

像这样，用户通过根据显示于车载显示器7的第三初始化画面来进行初始化操作，能够擦除登录于车载显示器7的旧所有者的个人信息的数据来进行初始化。之后，用户通过接通点火开关，能够可选择地擦除或者回写存储于改写对象ECU20的软件的数据中的除了基本控制软件以外的一部分软件的数据进行初始化。

接下来，参照图33至图34对分发中心装置3中的初始化活动信息的处理进行说明。若判定为从CGW14经由DCM13接收到初始化请求(S11：是，相当于初始化请求受理步骤)，则中心装置3根据过去分发至发送出该初始化请求的CGW14的活动信息以及数据包，来确定符合哪个初始化方式(S12～S14，相当于初始化对象确定步骤)。

中心装置3若确定出第一初始化方式(S12：是)，则将第一初始化方式经由DCM13分发至CGW14(S15)。中心装置3若确定出第二初始化方式(S13：是)，则将第二初始化方式经由DCM13分发至CGW14(S16)。中心装置3若确定出第三初始化方式(S14：是)，则将第三初始化方式经由DCM13分发至CGW14(S17)。

若判定为在将第二初始化方式或者第三初始化方式经由DCM13分发至CGW14后，从CGW14经由DCM13接收到可初始化列表请求(S18：是)，则中心装置3生成可初始化列表(S19)，并将该生成的可初始化列表经由DCM13分发至CGW14(S20)。

若判定为从CGW14经由DCM13接收到初始化活动请求(S21：是)，则中心装置3生成初始化数据包(S22，相当于初始化数据包生成步骤)，生成初始化活动信息(S23)。在此以后，若判定为从DCM13接收到车辆结构信息(S24：是)，则中心装置3将该生成的初始化活动信息经由DCM13分发至CGW14(S25，相当于初始化活动信息分发步骤)，将该生成的初始化数据包经由DCM13分发至CGW14(S26，相当于初始化数据包分发步骤)。

接下来，参照图35至图38对CGW14的处理进行说明。

若判定为用户在用户登录画面上操作了“数据初始化”按钮103h(S31：是)，则CGW14使初始化请求从DCM13发送至中心装置3(S32)。CGW14判定从中心装置3经由DCM13接收到哪个初始化方式(S33～S35)。CGW14若判定为接收到第一初始化方式(S33：是)，则移至第一初始化处理(S36)，若判定为接收到第二初始化方式(S34：是)，则移至第二初始化处理(S37)，若判定为接收到第三初始化方式(S35：是)，则移至第三初始化处理(S38)。

若移至第一初始化处理，则CGW14将画面显示指示发送至车载显示器7，并使第一初始化画面104显示于车载显示器7(S41)。若判定为用户在第一初始化画面104上操作了“初始化”按钮104a(S42：是)，则CGW14将初始化指示发送至车载显示器7，擦除登录至车载显示器7的个人信息的数据进行初始化(S43)。

判定为从车载显示器7接收到初始化完成通知(S44：是)，CGW14使初始化活动请求从DCM13发送至中心装置3(S45)。若判定为从中心装置3经由DCM13接收到初始化活动信息(S46：是，相当于初始化活动信息接收步骤)，并判定为从中心装置3经由DCM13接收到初始化数据包(S47：是，相当于初始化数据包接收步骤)，则CGW14将初始化指示发送至改写对象ECU20，擦除或者回写存储于改写对象ECU20的软件的数据来进行初始化(S48，相当于初始化执行步骤)。

若移至第二初始化处理，则CGW14使可初始化列表请求从DCM13发送至中心装置3(S51)。CGW14若判定为从中心装置3经由DCM13接收到可初始化列表(S52：是)，则将画面显示指示发送至车载显示器7(S53)，使车载显示器7显示第二初始化画面105。若判定为用户在第二初始化画面105上操作了“初始化”按钮105a(S54：是)，则CGW14将初始化指示发送至车载显示器7(S55)，擦除登录至车载显示器7的个人信息的数据进行初始化。

CGW14若判定为从车载显示器7接收到初始化完成通知(S56：是)，则使初始化活动请求从DCM13发送至中心装置3(S57)。若判定为从中心装置3经由DCM13接收到初始化活动信息(S58：是，相当于初始化活动信息接收步骤)，并判定为从中心装置3经由DCM13接收到初始化数据包(S59：是，相当于初始化数据包接收步骤)，则CGW14将初始化指示发送至改写对象ECU20，擦除或者回写存储于改写对象ECU20的软件的数据来进行初始化(S60，相当于初始化执行步骤)。

若移至第三初始化处理，则CGW14使可初始化列表请求从DCM13发送至中心装置3(S61)。若判定为从中心装置3经由DCM13接收到可初始化列表(S62：是)，则CGW14将画面显示指示发送至车载显示器7(S63)，使车载显示器7显示第三初始化画面106。若判定为用户在第三初始化画面106中操作了复选框106c(S64：是)，将选择出的软件的数据设定为初始化对象(S65)，若判定为操作了“初始化”按钮106a(S66：是)，则向车载显示器7发送初始化指示(S67)，擦除登录至车载显示器7的个人信息的数据进行初始化。

CGW14若判定为从车载显示器7接收到初始化完成通知(S68：是)，则使初始化活动请求从DCM13发送至中心装置3(S69)。若判定为从中心装置3经由DCM13接收到初始化活动信息(S70：是，相当于初始化活动信息接收步骤)，并判定为从中心装置3经由DCM13接收到初始化数据包(S71：是，相当于初始化数据包接收步骤)，则CGW14将初始化指示发送至改写对象ECU20，擦除或者回写存储于改写对象ECU20的软件的数据来进行初始化(S72，相当于初始化执行步骤)。

另外，在用户更换车辆的情况下，中心装置3更新与每个用户建立有对应关系的软件的许可信息。在用户A将车辆从车辆A更换为车辆B的情况下，若进行登录至车辆A的车载显示器7的个人信息的数据、存储于改写对象ECU20的软件的数据的初始化请求，则中心装置3如上所述将初始化活动信息分发至车辆A对该数据进行初始化，并且如图39所示，更新用户A在拥有车辆A时所购买的软件的许可信息，并将用户A在拥有车辆A时所购买的软件的许可从车辆A移至车辆B。例如在拥有车辆A时所购买并使用的软件A在车辆B中也能够使用，在拥有车辆A时所购买但未使用的软件B也能够在车辆B中使用。

如以上说明的那样，根据本实施方式，能够得到如下所示的作用效果。

在中心装置3中，若受理数据的初始化请求，则确定初始化对象的数据，并分发初始化活动信息以及初始化数据包，在主装置12中，若从中心装置接收初始化活动信息以及初始化数据包，则基于该接收到的初始化活动信息以及初始化数据包对初始化对象的数据进行初始化。通过定义与包含程序更新所涉及的活动信息以及更新数据的数据包同样的初始化活动信息以及初始化数据包，在中心装置3和主装置12之间收发初始化活动信息以及初始化数据包，能够对保持在车辆侧的数据适当地进行初始化。

即，在中心装置3中，通过与在图10中说明的程序更新所涉及的从活动信息的分发到数据包的分发的处理同样地进行在图26、图29、图32中说明的从初始化活动信息的分发到初始化数据包的分发的处理，不用重新定义初始化活动信息以及初始化数据包，就能够容易地实现对保持在车辆侧的数据进行初始化的结构。

另外，在中心装置3中，生成初始化数据包以使召回的最新版本的软件的数据留在车辆侧。在买卖或转让车辆时，如果将召回的最新版本的软件的数据从车辆侧擦除，则存在无法保证车辆行为的可能性，但通过将召回的最新版本的软件的数据留在车辆侧，能够确保适当的车辆行为。

另外，在中心装置3中，生成初始化数据包以使无偿内容的软件的数据留在车辆侧。在买卖或转让车辆时，通过将无偿内容的软件的数据留在车辆侧，新所有者能够从无偿内容中受益而不对旧所有者产生不利。

另外，在中心装置3中，生成初始化数据包以从车辆侧擦除有偿内容的软件的数据。在买卖或转让车辆时，通过从车辆侧擦除有偿内容的软件的数据，能够避免对新所有者产生不利的状况。

另外，在中心装置3中，使初始化数据包的数据结构和程序更新所涉及的数据包的数据结构相同，使初始化活动信息的数据结构和程序更新所涉及的活动信息的数据结构相同。通过挪用程序更新所涉及的数据包、活动信息的数据结构，不用重新定义初始化数据包、初始化活动信息的数据结构，就能够容易地实现对保持在车辆侧的数据进行初始化的结构。

另外，在中心装置3中，使初始化数据包的规格数据的数据结构和程序更新所涉及的数据包的规格数据的数据结构相同。通过挪用程序更新所涉及的数据包的规格数据的数据结构，不用重新定义初始化数据包的规格数据的数据结构，就能够容易地实现对保持在车辆侧的数据进行初始化的结构。

另外，在中心装置3中，构成为通过在初始化数据包中包含擦除程序、擦除指令进行分发，作为初始化对象的数据的初始化擦除数据。通过擦除数据，能够擦除储存于存储器区域的数据，储存数据的存储器区域成为空的状态。

另外，在中心装置3中，构成为通过初始化数据包中包含回写程序、回写指令进行分发，作为初始化对象的数据的初始化回写数据。通过回写数据，能够擦除储存于存储器区域的数据，并在储存该数据的存储器区域，写入比该擦除的数据更早的版本的数据。

本公开以实施例为依据进行了描述，但应理解为并不限定于该实施例、结构。本公开也包含各种变形例、等同范围内的变形。其中，各种组合、方式，进一步仅包含其中一个要素、一个以上、或一个以下的其他组合、方式也纳入到本公开的范畴、思想范围。

例示出通过用户进行初始化操作，对最初登录至车载显示器7的个人信息的数据进行初始化，接着对存储于改写对象ECU20的软件的数据进行初始化的结构，但也可以将用于对登录至车载显示器7的个人信息的数据进行初始化的初始化操作和用于对存储于改写对象ECU20的软件的数据进行初始化的初始化操作作为不同的操作。即，对登录至车载显示器7的个人信息的数据进行初始化操作的用户和对存储在改写对象ECU20的软件的数据进行初始化的用户也可以是不同的用户。

本公开所记载的控制部及其方法可以通过专用计算机来实现，该专用计算机构成被编程为执行通过计算机程序具体化的一个或多个功能的处理器以及存储器。或者，本公开所记载的控制部及其方法也可以通过专用计算机来实现，该专用计算机由一个以上的专用硬件逻辑电路构成处理器来提供。或者，本公开所记载的控制部及其方法也可以由一个以上的专用计算机来实现，该一个以上的专用计算机通过被编程为执行一个或多个功能的处理器和存储器以及由一个以上的硬件逻辑电路构成的处理器的组合构成。另外，计算机程序也可以作为由计算机执行的指令，存储于计算机可读取的非过渡有形记录介质。

Claims (21)

1.一种车辆用电子控制系统(1)，具备：中心装置(3)，分发包含程序更新所涉及的活动信息和更新数据的数据包；以及车辆用主装置(12)，基于从上述中心装置接收到的上述活动信息和上述数据包来控制改写对象的电子控制装置的程序更新，

上述中心装置具备：

初始化请求受理部(46)，受理被保持在车辆侧的数据的初始化请求；

初始化对象确定部(49)，在通过上述初始化请求受理部受理了数据的初始化请求的情况下，确定初始化对象的数据；

初始化活动信息分发部(53)，分发与用于对上述初始化对象的数据进行初始化的初始化数据包对应的初始化活动信息；以及

初始化数据包分发部(54)，分发上述初始化数据包，

上述车辆用主装置具备：

初始化活动信息接收部(59)，从上述中心装置接收上述初始化活动信息；

初始化数据包接收部(60)，从上述中心装置接收上述初始化数据包；以及

初始化执行部(61)，基于上述初始化活动信息和上述初始化数据包来对上述初始化对象的数据进行初始化。

2.根据权利要求1所述的车辆用电子控制系统，其中，

上述初始化对象确定部确定作为上述初始化对象的数据存储至上述改写对象的电子控制装置的软件的数据。

3.根据权利要求1或2所述的车辆用电子控制系统，其中，

上述中心装置具备初始化数据包生成部(50)，上述初始化数据包生成部(50)生成上述初始化数据包。

4.根据权利要求3所述的车辆用电子控制系统，其中，

上述初始化数据包生成部以使召回的最新版本所涉及的软件的数据留在上述车辆侧的方式生成上述初始化数据包。

5.根据权利要求3或4所述的车辆用电子控制系统，其中，

上述初始化数据包生成部以使无偿内容所涉及的软件的数据留在上述车辆侧的方式生成上述初始化数据包。

6.根据权利要求3～5中任一项所述的车辆用电子控制系统，其中，

上述初始化数据包生成部以使有偿内容所涉及的软件的数据被从上述车辆侧擦除的方式生成上述初始化数据包。

7.根据权利要求1～6中任一项所述的车辆用电子控制系统，其中，

上述初始化数据包是与上述程序更新所涉及的数据包相同的数据结构，

上述初始化活动信息是与上述程序更新所涉及的上述活动信息相同的数据结构。

8.根据权利要求1～7中任一项所述的车辆用电子控制系统，其中，

上述程序更新的数据包以及上述初始化数据包分别包含规格数据，

上述初始化数据包的规格数据是与上述程序更新所涉及的数据包的规格数据相同的数据结构。

9.根据权利要求1～8中任一项所述的车辆用电子控制系统，其中，

上述中心装置具备：

车辆结构信息获取部(47)，获取车辆结构信息；以及

第一存储部(56)，存储每个车辆的活动信息的分发历史，

在通过上述初始化请求受理部受理了数据的初始化请求的情况下，上述初始化对象确定部参照上述车辆结构信息和上述每个车辆的活动信息的分发历史来确定上述初始化对象的数据。

10.根据权利要求9所述的车辆用电子控制系统，其中，

上述中心装置具备初始化对象候补确定部(48)，上述初始化对象候补确定部(48)确定初始化对象候补的数据，

在通过上述初始化请求受理部受理了数据的初始化请求的情况下，上述初始化对象候补确定部参照上述车辆结构信息和上述每个车辆的活动信息的分发历史来确定上述初始化对象候补的数据，

上述初始化对象确定部从上述初始化对象候补的数据中确定上述初始化对象的数据。

11.根据权利要求10所述的车辆用电子控制系统，其中，

具备显示终端(6、7)，在上述显示终端(6、7)上用户可选择操作上述初始化对象的数据，

上述初始化对象确定部基于用户通过上述显示终端进行的选择操作的操作结果从上述初始化对象候补的数据中确定上述初始化对象的数据。

12.根据权利要求1～11中任一项所述的车辆用电子控制系统，其中，

上述中心装置具备初始化活动信息生成部(51)，在通过上述初始化对象确定部确定出上述初始化对象的数据的情况下，上述初始化活动信息生成部(51)生成指定该确定出的初始化对象的数据的初始化的初始化活动信息，

上述初始化活动信息分发部分发由上述初始化活动信息生成部生成的上述初始化活动信息。

13.根据权利要求1～11中任一项所述的车辆用电子控制系统，其中，

上述中心装置具备：

第二存储部(57)，存储多个初始化活动信息；

初始化活动信息选择部(52)，在通过上述初始化对象确定部确定出上述初始化对象的数据的情况下，上述初始化活动信息选择部(52)从存储于上述第二存储部的多个初始化活动信息中选择指定该确定出的初始化对象的数据的初始化的初始化活动信息，

上述初始化活动信息分发部分发由上述初始化活动信息选择部选择出的上述初始化活动信息。

14.根据权利要求1～13中任一项所述的车辆用电子控制系统，其中，

上述初始化数据包分发部在上述初始化数据包中包含擦除程序或者擦除指令进行分发，

上述初始化执行部作为上述初始化对象的数据的初始化擦除上述初始化对象的数据。

15.根据权利要求1～13中任一项所述的车辆用电子控制系统，其中，

上述初始化活动信息分发部在上述初始化数据包中包含回写程序或者回写指令进行分发，

上述初始化执行部在作为上述初始化对象的数据的初始化擦除了上述初始化对象的数据后回写写入上述初始化对象的数据之前的数据。

16.根据权利要求1～15中任一项所述的车辆用电子控制系统，其中，

上述中心装置具备：

第三存储部(58)，存储软件的许可信息；以及

许可信息更新部(55)，在上述初始化活动信息分发部分发上述初始化活动信息后，更新存储于上述第三存储部的上述软件的许可信息。

17.一种数据的初始化方法，在具备：分发包含程序更新所涉及的活动信息和更新数据的数据包的中心装置(3)、以及基于从上述中心装置接收到的上述活动信息和上述数据包来控制改写对象的电子控制装置的程序更新的车辆用主装置(12)的车辆用电子控制系统(1)中，进行如下步骤：

初始化请求受理步骤，受理被保持在车辆侧的数据的初始化请求；

初始化对象确定步骤，在通过上述初始化请求受理步骤受理了数据的初始化请求的情况下，确定初始化对象的数据；

初始化活动信息分发步骤，分发与用于对上述初始化对象的数据进行初始化的初始化数据包对应的初始化活动信息；

初始化数据包分发步骤，分发上述初始化数据包；

初始化活动信息接收步骤，接收上述初始化活动信息；

初始化数据包接收步骤，接收上述初始化数据包；以及

初始化执行步骤，基于上述初始化活动信息和上述初始化数据包来对初始化对象的数据进行初始化。

18.一种中心装置(3)，在分发包含程序更新所涉及的活动信息以及更新数据的数据包的中心装置中，具备：

初始化请求受理部(46)，受理被保持在车辆侧的数据的初始化请求；

初始化对象确定部(49)，在通过上述初始化请求受理部受理了数据的初始化请求的情况下，确定初始化对象的数据；

初始化活动信息分发部(53)，分发与用于对上述初始化对象的数据进行初始化的初始化数据包对应的初始化活动信息；以及

初始化数据包分发部(54)，分发上述初始化数据包。

19.一种车辆用主装置，在基于从中心装置接收到的活动信息以及数据包来控制改写对象的电子控制装置的程序更新的车辆用主装置(12)中，具备：

初始化活动信息接收部(59)，从上述中心装置接收初始化活动信息；

初始化数据包接收部(60)，从上述中心装置接收初始化数据包；以及

初始化执行部(61)，基于上述初始化活动信息以及上述初始化数据包来对初始化对象的数据进行初始化。

20.一种初始化数据包的分发程序，使分发程序更新所涉及的活动信息以及更新数据的中心装置(3)执行如下步骤：

初始化请求受理步骤，受理被保持在车辆侧的数据的初始化请求；

初始化对象确定步骤，在通过上述初始化请求受理步骤受理了数据的初始化请求的情况下，确定初始化对象的数据；

初始化活动信息分发步骤，分发与用于对上述初始化对象的数据进行初始化的初始化数据包对应的初始化活动信息；以及

初始化数据包分发步骤，分发上述初始化数据包。

21.一种数据的初始化程序，使基于从中心装置接收到的活动信息以及数据包来控制改写对象的电子控制装置的程序更新的车辆用主装置(12)执行如下步骤：

初始化活动信息接收步骤，从上述中心装置接收初始化活动信息；

初始化数据包接收步骤，从上述中心装置接收初始化数据包；以及

初始化执行步骤，基于上述初始化活动信息和上述初始化数据包来对初始化对象的数据进行初始化。

Images