CN115514743A - 中心、ota管理器、方法、非暂时性存储介质及车辆 - Google Patents

Abstract

本发明涉及中心、OTA管理器、方法、非暂时性存储介质及车辆，该中心构成为与OTA管理器进行通信，该OTA管理器对搭载于车辆的电子控制单元的软件更新进行控制，该中心具备控制部和通信部。上述控制部构成为生成包括目标电子控制单元的软件的更新数据、第1信息以及第2信息的分发数据包。在与车辆有线连接的外部设备经由车载网络进行上述目标电子控制单元的软件更新时，上述第1信息被上述外部设备参照。在与上述中心无线连接的上述OTA管理器经由上述车载网络进行上述目标电子控制单元的软件更新时，上述第2信息被上述OTA管理器参照。上述通信部构成为基于来自上述OTA管理器的请求来将上述分发数据包发送至上述OTA管理器。

Description

中心、OTA管理器、方法、非暂时性存储介质及车辆

技术领域

本公开涉及对电子控制单元的软件的更新进行控制的中心、OTA管理器、方法、非暂时性存储介质以及车辆。

背景技术

在车辆搭载有用于控制车辆的动作的多个电子控制单元。电子控制单元具备处理器、RAM那样的暂时性存储部、以及闪速ROM那样的非易失性存储部亦即非易失性存储器。通过处理器执行存储于非易失性存储器的软件来实现电子控制单元的控制功能。各电子控制单元所存储的软件能够改写。通过更新为更新的版本的软件，能够改善各电子控制单元的功能、追加新的车辆控制功能。

在车辆的销售店等中，通过将诊断工具等外部设备与电子控制单元所连结的车载网络有线连接、将外部设备预先保持的更新用的软件安装于电子控制单元，能够进行电子控制单元的软件更新、追加。

另外，作为更新电子控制单元的软件的技术，公知有OTA(Over The Air：空中下载)技术。在OTA技术中，担负车辆的软件的更新处理的装置通过无线将与车载网络连接的车载通信设备和因特网等通信网络连接。担负软件更新的装置经由无线通信从服务器下载软件，将下载了的软件安装于电子控制单元，由此进行电子控制单元的软件更新、追加。例如参照日本特开2004－326689。

在使用与车载网络有线连接的外部设备来进行电子控制单元的软件更新的情况与使用OTA技术(与车载网络无线连接)来进行电子控制单元的软件更新的情况下，通信方式、应该满足的条件不同。因此，在有电子控制单元的软件更新的情况下，需要创建包括为了通过有线进行软件更新所需的数据、信息的分发数据包和包括为了通过OTA技术进行软件更新所需的数据、信息的分发数据包这两种分发数据包。

发明内容

本公开提供能够高效地进行分发数据包的生成的中心、OTA管理器、方法、非暂时性存储介质以及车辆。

本公开技术的第一方式是一种中心，构成为与OTA管理器进行通信，该OTA管理器构成为对搭载于车辆的电子控制单元的软件更新进行控制。中心具备控制部和通信部。上述控制部构成为生成包括目标电子控制单元的软件的更新数据、第1信息以及第2信息的分发数据包。上述目标电子控制单元是成为更新对象的上述电子控制单元。在与车辆有线连接的外部设备经由车载网络进行上述目标电子控制单元的软件更新时，上述第1信息被上述外部设备参照。在与上述中心无线连接的上述OTA管理器经由上述车载网络进行上述目标电子控制单元的软件更新时，上述第2信息被上述OTA管理器参照。上述通信部构成为基于来自上述OTA管理器的请求来将上述分发数据包发送至上述OTA管理器。

在本公开技术的第一方式所涉及的中心中，上述分发数据包可以还包括识别信息，该识别信息对上述外部设备以及上述OTA管理器应该参照上述第1信息以及上述第2信息中的哪一个进行确定。

本公开技术的第二方式是一种OTA管理器，构成为对搭载于车辆的电子控制单元的软件更新进行控制。上述OTA管理器具备通信部和控制部。上述通信部构成为从中心接收包括目标电子控制单元的软件的更新数据、第1信息以及第2信息的分发数据包。上述目标电子控制单元是成为更新对象的上述电子控制单元。在与车辆有线连接的外部设备经由车载网络进行上述目标电子控制单元的软件更新时，上述第1信息被上述外部设备参照。在与上述中心无线连接的上述OTA管理器经由上述车载网络进行上述目标电子控制单元的软件更新时，上述第2信息被上述OTA管理器参照。上述控制部构成为基于上述更新数据和上述第2信息来控制上述目标电子控制单元的软件更新。

在本公开技术的第二方式所涉及的OTA管理器中，上述分发数据包可以还包括识别信息，该识别信息表示上述外部设备以及上述OTA管理器应该参照上述第1信息以及上述第2信息中的哪一个。上述控制部可以基于上述识别信息来确定上述第2信息。

本公开技术的第三方式是一种方法，由构成为与OTA管理器通信的中心执行，该OTA管理器构成为对搭载于车辆的电子控制单元的软件更新进行控制。上述OTA管理器具备存储器和1个以上的处理器。上述方法具备生成包括目标电子控制单元的软件的更新数据、第1信息以及第2信息的分发数据包的处理。上述目标电子控制单元是成为更新对象的上述电子控制单元。在与车辆有线连接的外部设备经由车载网络进行上述目标电子控制单元的软件更新时，上述第1信息被上述外部设备参照。在与上述中心无线连接的上述OTA管理器经由上述车载网络进行上述目标电子控制单元的软件更新时，上述第2信息被上述OTA管理器参照。上述方法具备基于来自上述OTA管理器的请求来将上述分发数据包发送至上述OTA管理器的处理。

本公开技术的第四方式是一种方法，由OTA管理器执行，该OTA管理器构成为对搭载于车辆的电子控制单元的软件更新进行控制。上述OTA管理器具备存储器和1个以上的处理器。上述方法具备从上述中心接收包括目标电子控制单元的软件的更新数据、第1信息以及第2信息的分发数据包的处理。上述目标电子控制单元是成为更新对象的上述电子控制单元。在与车辆有线连接的外部设备经由车载网络进行上述目标电子控制单元的软件更新时，上述第1信息被上述外部设备参照。在与上述中心无线连接的上述OTA管理器经由上述车载网络进行上述目标电子控制单元的软件更新时，上述第2信息被上述OTA管理器参照。上述方法具备基于上述更新数据和上述第2信息来控制上述目标电子控制单元的软件更新的处理。

本公开技术的第五方式是一种非暂时性存储介质，储存有能够由1个或者多个中心的计算机执行且使上述1个或者多个中心的计算机执行以下功能的命令。上述中心构成为与OTA管理器进行通信，该OTA管理器构成为对搭载于车辆的电子控制单元的软件更新进行控制。上述OTA管理器具备存储器和1个以上的处理器。上述功能具备生成包括目标电子控制单元的软件的更新数据、第1信息以及第2信息的分发数据包的处理。上述目标电子控制单元是成为更新对象的上述电子控制单元。在与车辆有线连接的外部设备经由车载网络进行上述目标电子控制单元的软件更新时，上述第1信息被上述外部设备参照。在与上述中心无线连接的上述OTA管理器经由上述车载网络进行上述目标电子控制单元的软件更新时，上述第2信息被上述OTA管理器参照。上述功能具备基于来自上述OTA管理器的请求来将上述分发数据包发送至上述OTA管理器的处理。

本公开技术的第六方式是一种非暂时性存储介质，储存有能够由1个或者多个OTA管理器的计算机执行且使上述1个或者多个OTA管理器的计算机执行以下功能的命令。上述OTA管理器构成为对搭载于车辆的电子控制单元的软件更新进行控制。上述OTA管理器具备存储器和1个以上的处理器。上述功能具备从中心接收包括目标电子控制单元的软件的更新数据、第1信息以及第2信息的分发数据包的处理。上述目标电子控制单元是成为更新对象的上述电子控制单元。在与车辆有线连接的外部设备经由车载网络进行上述目标电子控制单元的软件更新时，上述第1信息被上述外部设备参照。在与上述中心无线连接的上述OTA管理器经由上述车载网络进行上述目标电子控制单元的软件更新时，上述第2信息被上述OTA管理器参照。上述功能具备基于上述更新数据和上述第2信息来控制上述目标电子控制单元的软件更新的处理。

本公开技术的第二方式所涉及的OTA管理器可以搭载于车辆。

根据本公开的中心、OTA管理器、方法、非暂时性存储介质以及车辆，由于能够生成与车辆有线连接的外部设备和与中心无线连接的OTA管理器两方可参照的分发数据包，所以能够高效地进行分发数据包生成。

附图说明

以下，参照附图对本发明的示例性实施例的特征、优点、技术及工业重要性进行说明，在附图中相同的附图标记表示相同的构成要素，其中：

图1是表示实施方式所涉及的网络系统的整体结构的框图。

图2是表示中心的简要结构的框图。

图3是中心的功能框图。

图4是中心生成的分发数据包的一个例子。

图5是表示OTA管理器的简要结构的框图。

图6是OTA管理器的功能框图。

图7是中心所执行的分发数据包生成处理的流程图。

图8是中心所执行的分发控制处理的流程图。

图9是OTA管理器所执行的软件更新控制处理的流程图。

具体实施方式

本公开生成与车辆有线连接的外部设备和与中心无线连接的OTA管理器双方能够参照的分发数据包。由此，无需创建包括为了通过有线进行软件更新所需的数据、信息的分发数据包和包括为了通过OTA进行软件更新所需的数据、信息的分发数据包这两种分发数据包。因此，能够高效地进行分发数据包生成。

以下，参照附图对本公开的一个实施方式详细地进行说明。

实施方式

构成

图1是表示本公开的一个实施方式所涉及的网络系统的整体结构的框图。图1所示的网络系统是用于对搭载于车辆的多个电子控制单元50a～50d的软件进行更新的系统。网络系统具备位于车辆之外的中心10以及外部设备110、在车辆内构建的车载网络90、以及网络100。

(1)中心

中心10经由网络100能够与车载网络90所具备的后述的OTA管理器30实现无线通信。中心10进行向OTA管理器30发送电子控制单元50a～50d的软件的更新数据、从OTA管理器30接收表示软件更新处理的进展状况的通知等。中心10能够对与OTA管理器30连接的多个电子控制单元50a～50d的软件更新进行控制以及管理。该中心10具有作为所谓的服务器的功能。

图2是表示图1中的中心10的简要结构的框图。如图2所示，中心10具备CPU(Central Processing Unit)11、RAM(Random Access Memory)12、存储装置13以及通信装置14。存储装置13具备硬盘驱动器(HDD)、固态驱动器(SSD)等可读写的存储介质。存储装置13存储用于执行软件的更新管理的程序、在软件的更新管理中使用的信息、以及各电子控制单元的更新数据等。在中心10中，CPU11通过使用RAM12作为工作区域执行从存储装置13读出的程序来执行与软件更新相关的规定的处理。通信装置14经由网络100与OTA管理器30进行通信。

图3是图2所示的中心10的功能框图。图3所示的中心10具备存储部16、通信部17以及控制部18。存储部16由图2所示的存储装置13实现。通信部17以及控制部18能够通过图2所示的CPU11使用RAM12执行存储于存储装置13的程序来实现。

存储部16存储与搭载于车辆的1个以上的电子控制单元的软件更新处理相关的信息。作为与软件更新处理相关的信息，存储部16至少存储更新管理信息和电子控制单元50a～50d的软件的更新数据。更新管理信息是按识别车辆的每个车辆识别信息(车辆ID)将表示在电子控制单元50a～50d中能够利用的软件的信息建立了关联的信息。作为表示在电子控制单元50a～50d中能够利用的软件的信息，例如可定义多个电子控制单元50a～50d的各软件的最新的版本信息的组合。另外，作为与软件更新处理相关的信息，存储部16能够存储在车辆中正被实施的软件的更新状态。并且，存储部16能够存储与分别搭载于多个电子控制单元50a～50d的非易失性存储器的类别相关的信息(后述)。

通信部17作为与OTA管理器30之间进行数据、信息以及请求等的发送以及接收的发送部以及接收部发挥功能。通信部17从OTA管理器30接收软件的更新确认请求(接收部)。更新确认请求例如当在车辆中电源或者点火装置被接通(以下称为“电源接通”)时从OTA管理器30向中心10发送。更新确认请求是用于基于后述的车辆构成信息来请求中心10确认是否存在电子控制单元50a～50d的更新数据的信息。另外，通信部17响应于从OTA管理器30接收到的更新确认请求来将表示更新数据的有无的信息发送至OTA管理器30(发送部)。另外，通信部17对来自OTA管理器30的分发数据包的发送请求(下载请求)进行接收(接收部)。另外，通信部17若接收到分发数据包的下载请求，则将在后述的控制部18中生成的电子控制单元50a～50d的软件的更新数据的分发数据包发送至OTA管理器30。

若通信部17从OTA管理器30接收到更新确认请求，则控制部18基于存储于存储部16的更新管理信息来针对搭载于由更新确认请求所包括的车辆ID确定的车辆的电子控制单元50a～50d判定是否存在软件的更新数据。控制部18涉及的是否存在更新数据的判定结果由通信部17发送至OTA管理器30。在控制部18判定为存在电子控制单元50a～50d的软件的更新数据的情况下，若从OTA管理器30接收到分发数据包的下载请求，则控制部18生成被存储于存储部16的相应的更新数据的分发数据包。

该控制部18生成至少包括成为软件更新对象的电子控制单元(以下称为“目标电子控制单元”)的软件的更新数据、外部设备用信息(是“第1信息”的一个例子)、以及OTA管理器用信息(是“第2信息”的一个例子)的分发数据包。在与车辆有线连接的外部设备110经由车载网络90进行目标电子控制单元的软件更新时，外部设备用信息被参照。外部设备用信息对外部设备110在目标电子控制单元的软件更新时应该进行判定的条件、将更新数据转送至目标电子控制单元时的单位、错误产生时的应对等进行定义。在与中心10无线连接的OTA管理器30经由车载网络90进行目标电子控制单元的软件更新时，OTA管理器用信息被参照。OTA管理器用信息对OTA管理器30在目标电子控制单元的软件更新时应该进行判定的条件、将更新数据转送至目标电子控制单元时的单位、错误产生时的应对等进行定义。

图4中表示了控制部18生成的分发数据包的一个例子。图4所例示的分发数据包除了包括更新数据、外部设备用信息以及OTA管理器用信息之外，还包括识别信息(标志等)。识别信息是用于确定取得了分发数据包的外部设备110以及OTA管理器30应该参照的信息(信息的位置)的信息。此外，当在外部设备110、OTA管理器30预先决定有分发数据包内的信息参照目标地址等的情况下，能够省略该识别信息。另外，在图4中，示出了由外部设备110与OTA管理器30共用的1个更新数据被打包的例子，但可以使外部设备110用的更新数据与OTA管理器30用的更新数据分别成为分发数据包。

(2)外部设备

外部设备110与装备于车辆的连接器(未图示)等通信接口有线连接，与车辆进行通信。作为外部设备110，能够例示在维修厂、经销商等中对于与车载网络90连接的多个电子控制单元50a～50d发送为了软件更新所需的数据、进行用于执行车辆的自我诊断的所谓的诊断通信的服务工具。该外部设备110能够经由规定的网络与中心10通信。外部设备110构成为能够取得中心10生成的分发数据包。外部设备可以与OTA管理器30同样，具备CPU、RAM、ROM、存储装置以及通信装置。外部设备的通信装置可以经由规定的网络与中心10通信。

(3)车载网络

车载网络90具备OTA管理器30、多个电子控制单元50a～50d、显示装置70以及通信模块80。OTA管理器30与通信模块80经由总线60a连接。OTA管理器30与电子控制单元50a以及50b经由总线60b连接。OTA管理器30与电子控制单元50c以及50d经由总线60c连接。OTA管理器30与显示装置70经由总线60d连接。

OTA管理器30能够经由总线60a以及通信模块80通过网络100与中心10实现无线通信。另外，OTA管理器30能够经由总线60b～60d与电子控制单元50a～50d以及显示装置70实现有线通信。该OTA管理器30是具有管理OTA状态(与中心10的利用了无线通信连接的软件更新控制状态)并控制作为软件更新处理的流程的更新时序来实施成为更新对象的目标电子控制单元的软件更新的功能的装置。OTA管理器30基于从中心10通过无线通信而取得的更新数据等来控制电子控制单元50a～50d中的目标电子控制单元的软件更新。也存在OTA管理器30被称为中央网关(CGW)的情况。1个以上的目标电子控制单元50a～50d可以作为OTA管理器30发挥功能。

图5是表示图1中的OTA管理器30的简要结构的框图。如图5所示，OTA管理器30具备CPU31、RAM32、ROM(Read-Only Memory)33、存储装置34以及通信装置36。CPU31、RAM32、ROM33以及存储装置34构成微型计算机35。在OTA管理器30中，CPU31通过使用RAM32作为工作区域执行从ROM33读出的程序，来执行与软件更新相关的规定的处理。通信装置36经由图1所示的总线60a～60d与通信模块80、电子控制单元50a～50d以及显示装置70进行通信。

图6是图5所示的OTA管理器30的功能框图。图6所示的OTA管理器30具备存储部37、通信部38以及控制部39。存储部37由图5所示的存储装置34实现。通信部38以及控制部39通过图5所示的CPU31使用RAM32执行存储于ROM33的程序来实现。

存储部37除了存储用于执行多个电子控制单元50a～50d的软件更新的程序(OTA管理器30的控制用程序)、在执行软件更新时使用的各种数据之外，还存储从中心10通过分发数据包下载了的软件的更新数据等。

通信部38作为与中心10之间进行数据、信息以及请求等的发送以及接收的发送部以及接收部发挥功能。通信部38例如以车辆的电源接通为契机来将软件的更新确认请求发送至中心10(发送部)。更新确认请求例如包括用于识别车辆的车辆ID和与车载网络90连接的电子控制单元50a～50d的软件的当前版本所涉及的信息。为了通过与中心10按每个车辆ID存储的软件的最新版本的比较来判定是否存在电子控制单元50a～50d的软件的更新数据而使用车辆ID以及电子控制单元50a～50d的软件的当前版本。另外，通信部38从中心10接收表示更新数据的有无的通知作为对于更新确认请求的响应(接收部)。在存在电子控制单元50a～50d的软件的更新数据的情况下，通信部38将包括软件的更新数据的分发数据包的下载请求发送至中心10(发送部)。通信部38对从中心10发送的分发数据包进行接收(下载)(接收部)。另外，通信部38将电子控制单元50a～50d发送的软件的更新状态发送至中心10(发送部)。

控制部39基于通信部38接收到的对于更新确认请求的来自中心10的响应来判定是否存在电子控制单元50a～50d的软件的更新数据。另外，控制部39对通信部38从中心10接收(下载)并储存于存储部37的分发数据包的真实性进行验证。另外，控制部39使用从中心10接收(下载)到的更新数据来控制电子控制单元50a～50d的软件的更新处理(各种验证、安装、激活等)。具体而言，控制部39将通过分发数据包下载了的1个以上的更新数据转送至目标电子控制单元，使目标电子控制单元安装基于更新数据的更新软件。在安装完成后，控制部39对于目标电子控制单元指示使安装了的更新软件有效的激活。

多个电子控制单元50a～50d是用于控制车辆的各部的动作的装置(ECU)。在图1中，例示了4个电子控制单元50a～50d，但电子控制单元的数量不特别限定。另外，将电子控制单元与OTA管理器30连接的总线的数量也不特别限定。

显示装置70是为了在电子控制单元50a～50d的软件的更新处理时进行存在更新数据这一情况的显示、用于向车辆的用户、管理者请求对于软件更新的同意的同意请求画面的显示、以及软件更新的结果的显示等各种显示而使用的人机接口(HMI)。作为显示装置70，典型的能够使用汽车导航系统的显示装置。显示装置70只要能够显示软件的更新处理时所需的信息即可，显示装置70不特别限定。此外，在图1所示的总线60d可以除了显示装置70之外还连接有电子控制单元等。

通信模块80是具有对中心10与车辆的通信进行控制的功能的单元，是用于将车载网络90与中心10连接的通信设备。通信模块80通过网络100与中心10无线连接。OTA管理器30经由通信模块80进行车辆的认证、更新数据的下载等。此外，该通信模块80也可以构成为包含于OTA管理器30。

软件的更新处理的概要

OTA管理器30例如以车辆的电源接通为契机来将软件的更新确认请求发送至中心10。更新确认请求包括用于识别车辆的车辆ID和车辆构成信息。车辆构成信息是与车载网络90连接的电子控制单元50a～50d的硬件以及软件的当前版本等和电子控制单元的状态(系统构成)相关的信息。能够通过从与车载网络90连接的电子控制单元50a～50d取得电子控制单元的识别编号(ECU＿ID)和电子控制单元的软件版本的识别编号(ECU＿Software＿ID)来创建车辆构成信息。为了通过与中心10按每个车辆ID保持的软件的最新版本的比较来判定是否存在电子控制单元50a～50d的软件的更新数据而使用车辆ID以及电子控制单元50a～50d的软件的当前版本。中心10将表示更新数据的有无的通知发送至OTA管理器30，作为对于从OTA管理器30接收到的更新确认请求的响应。在存在电子控制单元50a～50d的软件的更新数据的情况下，OTA管理器30将分发数据包的下载请求发送至中心10。中心10根据从OTA管理器30接收到的下载请求来将更新数据的分发数据包发送至OTA管理器30。分发数据包可以除了包括上述的更新数据、外部设备用信息以及OTA管理器用信息之外，还包括用于验证更新数据的真实性的验证用数据、更新数据的数量、类别信息、以及在软件更新时使用的各种控制信息等。

OTA管理器30基于从中心10接收到的对于更新确认请求的响应来判定是否存在电子控制单元50a～50d的软件的更新数据。另外，OTA管理器30对从中心10接收并储存于存储装置34的分发数据包的真实性进行验证。另外，OTA管理器30将通过分发数据包下载了的1个以上的更新数据转送至目标电子控制单元，使目标电子控制单元安装更新数据(更新软件)。在安装完成后，OTA管理器30对于目标电子控制单元进行指示，以便使安装了的更新版的软件有效。

另外，OTA管理器30在同意请求处理中使输出装置输出对于软件更新需要同意这一内容的通知、向用户催促同意软件更新这一内容的输入的通知。作为输出装置，能够利用设置于车载网络90的显示装置70、进行基于音响或声音的通知的声音输出装置等。例如，在同意请求处理中，当使用显示装置70作为输出装置的情况下，OTA管理器30能够使显示装置70显示用于向用户或者管理者请求软件更新的同意的同意请求画面、或显示在用户或者管理者同意的情况下催促用户或者管理者按下同意按钮等特定的输入操作的通知。另外，OTA管理器30能够在同意请求处理中使显示装置70显示通知为存在电子控制单元50a～50d的软件的更新数据的语句、图标等；显示软件更新处理的执行中的限制事项等。若从用户或者管理者受理到同意这一内容的输入，则OTA管理器30执行上述的更新软件的安装以及激活的控制处理，更新目标电子控制单元的软件。

这里，在电子控制单元的非易失性存储器是具有用于储存控制用程序、更新数据等的1个储存区域的单库存储器的情况下，连续地进行安装与激活。因此，在执行安装前，进行对于软件更新的同意请求处理。在电子控制单元的非易失性存储器是具有用于储存控制用程序、更新数据等的2个储存区域的双库存储器的情况下，可以不连续地进行安装与激活。因此，至少在安装执行后且激活执行前进行对于软件更新的同意请求处理。此外，在电子控制单元的非易失性存储器为双库存储器的情况下，安装执行前的对于软件的更新的同意请求处理可以进行，也可以省略。

软件更新处理由下载阶段、安装阶段以及激活阶段构成。在下载阶段中，OTA管理器30从中心10下载(接收)更新数据。在安装阶段中，OTA管理器30将下载了的更新数据转送至目标电子控制单元，在目标电子控制单元的储存区域安装(写入)基于更新数据的更新软件。在激活阶段中，目标电子控制单元将安装了的更新软件激活(有效化)。

下载是OTA管理器30接收从中心10通过分发数据包发送出的用于更新电子控制单元50a～50d的软件的更新数据并将更新数据存储于存储装置34的处理。在下载阶段中，不仅包括下载的执行，还包括下载的可否执行判断、向车辆的用户或者管理者的对于下载的同意请求、更新数据的验证等与下载相关的一系列处理的控制。

从中心10发送至OTA管理器30的更新数据可以包括电子控制单元50a～50d的更新软件(完整数据或者差分数据)、压缩更新软件而成的压缩数据、分割更新软件或者压缩数据而成的分割数据中的任一个。另外，更新数据可以包括目标电子控制单元的ECU＿ID(或者序列号)与更新前的电子控制单元的ECU＿Software＿ID。更新数据被作为分发数据包下载。分发数据包包括单个或者多个电子控制单元的更新数据。

安装是OTA管理器30基于从中心10下载了的更新数据在目标电子控制单元写入更新软件(更新版的程序)的处理。在安装阶段中，不仅包括安装的执行，还包括安装的可否执行判断、向车辆的用户或者管理者的对于安装的同意请求、更新数据的转送以及更新软件的验证等与安装相关的一系列处理的控制。

在更新数据包括更新软件本身(完整数据)的情况下，在安装阶段中，OTA管理器30将更新数据(更新软件)转送至目标电子控制单元。另外，在更新数据包括更新软件的压缩数据、或者差分数据、或分割数据的情况下，可以是OTA管理器30向目标电子控制单元转送更新数据，目标电子控制单元根据更新数据生成更新软件。另外，也可以是在OTA管理器30根据更新数据生成更新软件之后将更新软件发送至目标电子控制单元。这里，更新软件的生成能够通过压缩数据的解压、差分数据或者分割数据的组合(整合)来进行。

更新软件的安装能够由目标电子控制单元基于来自OTA管理器30(或者中心10)的安装请求(或者指示)来进行。此外，接收到更新数据的目标电子控制单元也可以自主地进行安装而不接受来自OTA管理器30的明确的指示。

激活是目标电子控制单元使安装了的更新软件有效化(激活)的处理。在激活阶段中，不仅包括激活的执行，还包括激活的可否执行判断、向车辆的用户或者管理者的对于激活的同意请求、执行结果的验证等与激活相关的一系列控制。

更新软件的激活能够由目标电子控制单元基于来自OTA管理器30(或者中心10)的激活请求(或者指示)来进行。此外，接收到更新数据的目标电子控制单元也可以在安装完成后自主地进行激活而不接受来自OTA管理器30的明确的指示。

其中，能够对于多个目标电子控制单元分别连续或并地进行软件更新处理。

另外，“软件更新处理”不仅包括连续地进行下载、安装以及激活的全部的处理，还包括仅进行下载、安装以及激活中的一部分的处理。

处理

接下来，进而参照图7、图8以及图9来对在本实施方式所涉及的网络系统中执行的处理进行说明。

图7是对中心10的控制部18进行的分发数据包生成处理的具体例涉及的处理步骤进行说明的流程图。例如，因产生对于车辆进行软件更新的事件亦即活动而开始图7所例示的分发数据包生成处理。

步骤S701

中心10的控制部18生成外部设备用信息。在外部设备110经由车载网络90进行目标电子控制单元的软件更新时，外部设备用信息被参照。外部设备用信息对外部设备110在目标电子控制单元的软件更新时应该进行判定的条件、将更新数据转送至目标电子控制单元时的单位、错误产生时的应对等进行定义。若生成了外部设备用信息，则处理进入至步骤S702。

步骤S702

中心10的控制部18生成OTA管理器用信息。在OTA管理器30进行目标电子控制单元的软件更新时，OTA管理器用信息被参照。OTA管理器用信息对OTA管理器30在目标电子控制单元的软件更新时应该进行判定的条件、将更新数据转送至目标电子控制单元时的单位、错误产生时的应对等进行定义。若生成了OTA管理器用信息，则处理进入至步骤S703。

步骤S703

中心10的控制部18生成识别信息。识别信息供外部设备110以及OTA管理器30参照。识别信息是用于确定与更新数据一同分发数据包化时的外部设备用信息以及OTA管理器用信息的位置的信息。其中，在能够预先知晓外部设备110以及OTA管理器30所参照的信息的位置的情况下，能够省略该步骤S703涉及的识别信息的生成。若生成了识别信息，则处理进入至步骤S704。

步骤S704

中心10的控制部18生成包括更新数据、外部设备用信息以及OTA管理器用信息的分发数据包，若生成了识别信息则生成还包括识别信息的分发数据包。由此，本分发数据包生成处理结束。

图8是对中心10的各构成所执行的分发控制处理的一个例子进行说明的流程图。因中心10接收到OTA管理器30发送的更新确认请求而开始该图8所示的分发控制处理。

步骤S801

中心10的通信部17对从OTA管理器30是否存在软件的更新确认请求进行判断。在存在更新确认请求的情况下(步骤S801，是)，处理进入至步骤S802。在不存在更新确认请求的情况下(步骤S801，否)，处理进入至步骤S804。

步骤S802

中心10的控制部18检查需要更新的软件的有无。该检查通过对从更新确认请求所包括的车辆构成信息取得的被搭载于车辆的各电子控制单元50a～50d的软件的当前版本与存储于中心10的存储部16的各软件的最新版本进行比较来进行。若进行了需要更新的软件的有无的检查，则处理进入至步骤S803。

步骤S803

中心10的控制部18基于存储于中心10的存储部16的更新管理信息来针对更新确认请求所包括的被搭载于车辆的电子控制单元50a～50d判断是否存在软件的更新数据。控制部18基于判断结果来将表示更新数据的有无的信息发送至OTA管理器30。若发送了更新数据的有无，则处理进入至步骤S804。

步骤S804

中心10的通信部17对从OTA管理器30是否存在分发数据包的下载请求进行判断。在存在下载请求的情况下(步骤S804，是)，处理进入至步骤S805。在不存在下载请求的情况下(步骤S804，否)，处理进入至步骤S801。

步骤S805

中心10的通信部17将分发数据包发送至OTA管理器30。若发送了分发数据包，则处理进入至步骤S801。

图9是对OTA管理器30的各构成所执行的软件更新控制处理的一个例子进行说明的流程图。例如，以车辆的电源接通为契机来执行该图9所示的软件更新控制处理。

步骤S901

OTA管理器30的通信部38将是否存在电子控制单元50a～50d的软件的更新数据的更新确认请求发送至中心10。该更新确认请求中包括车辆ID和电子控制单元50a～50d的软件的当前版本。若更新确认请求被发送至中心10，则处理进入至步骤S902。

步骤S902

OTA管理器30的通信部38从中心10接收对于更新确认请求的响应(更新数据的确认结果)。若接收到对于更新确认请求的响应，则处理进入至步骤S903。

步骤S903

OTA管理器30的控制部39基于OTA管理器30的通信部38接收到的对于更新数据的更新确认请求的响应来判断是否存在对于电子控制单元50a～50d中的至少1个的软件的更新数据。在软件的更新数据至少存在1个的情况下(步骤S903，是)，处理进入至步骤S904。在完全不存在软件的更新数据的情况下(步骤S903，否)，本软件更新控制处理结束。

步骤S904

OTA管理器30的控制部39进行更新数据的下载。更详细而言，OTA管理器30的通信部38向中心10发送包括更新数据的分发数据包的下载请求，接收响应于下载请求而从中心10发送的分发数据包。通信部38将接收到的分发数据包储存于OTA管理器30的存储部37。若进行了更新数据的下载，则处理进入至步骤S905。

步骤S905

OTA管理器30的控制部39对于目标电子控制单元执行基于更新数据的软件的安装。更详细而言，控制部39基于分发数据包所包括的OTA管理器用信息(能够根据识别信息确定)来将分发数据包所包括的更新数据转送至目标电子控制单元，对目标电子控制单元指示更新软件的安装。目标电子控制单元将从OTA管理器30接收到的更新数据写入至数据储存区域。若执行了更新软件的安装，则处理进入至步骤S906。

步骤S906

OTA管理器30的控制部39执行被安装于目标电子控制单元的更新软件的激活。更详细而言，控制部39基于分发数据包所包括的OTA管理器用信息来对于在数据储存区域写入了更新软件的目标电子控制单元指示更新软件的激活。目标电子控制单元以进行了电源断开等特定的输入操作为契机而重启，执行更新软件。若执行了更新软件的激活处理，则本软件更新控制处理结束。

以上，使用图8以及图9对使用了OTA管理器30的软件更新(使用了与车载网络无线连接的OTA管理器30的软件更新)中的软件更新控制的详细情况进行了说明。使用了与车载网络有线连接的外部设备的软件更新控制也同样进行。在使用了外部设备的软件更新控制中，可以因外部设备与车辆的连接器连接而开始图8所示的分发控制处理以及图9所示的软件更新控制处理。另外，在使用了外部设备的软件更新控制中，在步骤S905中，外部设备基于分发数据包所包括的外部设备用信息(能够根据识别信息确定)来将分发数据包所包括的更新数据转送至目标电子控制单元，向目标电子控制单元指示更新软件的安装。并且，在步骤S906中，外部设备基于分发数据包所包括的外部设备用信息来对于在数据储存区域写入了更新软件的目标电子控制单元指示更新软件的激活。

效果

如以上那样，根据本公开的一个实施方式所涉及的网络系统，生成与车辆有线连接的外部设备和与中心无线连接的OTA管理器两方可参照的分发数据包。由此，不需要创建包括为了通过有线进行软件更新所需的数据、信息的分发数据包和为了通过OTA进行软件更新所需的数据、信息的分发数据包这两种分发数据包。因此能够高效地进行分发数据包生成。

另外，由于包括更新数据的分发数据包中包括对OTA管理器所参照的信息(OTA管理器用信息)进行确定的信息(识别信息)，所以能够使用对OTA管理器以及外部设备共通的分发数据包来通过OTA实现电子控制单元的软件更新。

以上，对本公开技术的一个实施方式进行了说明，但本公开不仅能够理解为中心，还能够理解为具备处理器、存储器以及存储装置的中心所执行的分发控制方法、分发控制程序、或存储有分发控制程序的计算机可读取的非暂时性存储介质等。OTA管理器可以具备1个以上的处理器。中心可以具备1个以上的处理器。

本公开技术能够在用于更新电子控制单元的软件的网络系统中利用。

Claims (9)

1.一种中心，构成为与OTA管理器进行通信，该OTA管理器构成为对搭载于车辆的电子控制单元的软件更新进行控制，

所述中心的特征在于，包括：

控制部，构成为生成包括目标电子控制单元的软件的更新数据、第1信息以及第2信息的分发数据包，所述目标电子控制单元是成为更新对象的所述电子控制单元，在与车辆有线连接的外部设备经由车载网络进行所述目标电子控制单元的软件更新时，所述第1信息被所述外部设备参照，在与所述中心无线连接的所述OTA管理器经由所述车载网络进行所述目标电子控制单元的软件更新时，所述第2信息被所述OTA管理器参照；和

通信部，构成为基于来自所述OTA管理器的请求来将所述分发数据包发送至所述OTA管理器。

2.根据权利要求1所述的中心，其特征在于，

所述分发数据包还包括识别信息，该识别信息对所述外部设备以及所述OTA管理器应该参照所述第1信息以及所述第2信息中的哪一个进行确定。

3.一种OTA管理器，构成为对搭载于车辆的电子控制单元的软件更新进行控制，

所述OTA管理器的特征在于，包括：

通信部，构成为从中心接收包括目标电子控制单元的软件的更新数据、第1信息以及第2信息的分发数据包，所述目标电子控制单元是成为更新对象的所述电子控制单元，在与车辆有线连接的外部设备经由车载网络进行所述目标电子控制单元的软件更新时，所述第1信息被所述外部设备参照，在与所述中心无线连接的所述OTA管理器经由所述车载网络进行所述目标电子控制单元的软件更新时，所述第2信息被所述OTA管理器参照；和

控制部，构成为基于所述更新数据和所述第2信息来控制所述目标电子控制单元的软件更新。

4.根据权利要求3所述的OTA管理器，其特征在于，

所述分发数据包还包括识别信息，该识别信息表示所述外部设备以及所述OTA管理器应该参照所述第1信息以及所述第2信息中的哪一个，

所述控制部基于所述识别信息来确定所述第2信息。

5.一种方法，由构成为与OTA管理器进行通信的中心执行，该OTA管理器构成为对搭载于车辆的电子控制单元的软件更新进行控制，所述OTA管理器具备存储器和1个以上的处理器，

所述方法的特征在于，包括：

生成包括目标电子控制单元的软件的更新数据、第1信息以及第2信息的分发数据包，所述目标电子控制单元是成为更新对象的所述电子控制单元，在与车辆有线连接的外部设备经由车载网络进行所述目标电子控制单元的软件更新时，所述第1信息被所述外部设备参照，在与所述中心无线连接的所述OTA管理器经由所述车载网络进行所述目标电子控制单元的软件更新时，所述第2信息被所述OTA管理器参照；和

基于来自所述OTA管理器的请求来将所述分发数据包发送至所述OTA管理器。

6.一种方法，由OTA管理器执行，该OTA管理器构成为对搭载于车辆的电子控制单元的软件更新进行控制，所述OTA管理器具备存储器和1个以上的处理器，

所述方法的特征在于，包括：

从中心接收包括目标电子控制单元的软件的更新数据、第1信息以及第2信息的分发数据包，所述目标电子控制单元是成为更新对象的所述电子控制单元，在与车辆有线连接的外部设备经由车载网络进行所述目标电子控制单元的软件更新时，所述第1信息被所述外部设备参照，在与所述中心无线连接的所述OTA管理器经由所述车载网络进行所述目标电子控制单元的软件更新时，所述第2信息被所述OTA管理器参照；和

基于所述更新数据和所述第2信息来控制所述目标电子控制单元的软件更新。

7.一种非暂时性存储介质，储存有能够由1个或者多个中心的计算机执行且使所述1个或者多个中心的计算机执行以下功能的命令，所述中心构成为与OTA管理器进行通信，该OTA管理器构成为对搭载于车辆的电子控制单元的软件更新进行控制，所述OTA管理器具备存储器和1个以上的处理器，

所述非暂时性存储介质的特征在于，

所述功能包括：

生成包括目标电子控制单元的软件的更新数据、第1信息以及第2信息的分发数据包，所述目标电子控制单元是成为更新对象的所述电子控制单元，在与车辆有线连接的外部设备经由车载网络进行所述目标电子控制单元的软件更新时，所述第1信息被所述外部设备参照，在与所述中心无线连接的所述OTA管理器经由所述车载网络进行所述目标电子控制单元的软件更新时，所述第2信息被所述OTA管理器参照；和

基于来自所述OTA管理器的请求来将所述分发数据包发送至所述OTA管理器。

8.一种非暂时性存储介质，储存有能够由1个或者多个OTA管理器的计算机执行且使所述1个或者多个OTA管理器的计算机执行以下功能的命令，所述OTA管理器构成为对搭载于车辆的电子控制单元的软件更新进行控制，所述OTA管理器具备存储器和1个以上的处理器，

所述非暂时性存储介质的特征在于，

所述功能包括：

从中心接收包括目标电子控制单元的软件的更新数据、第1信息以及第2信息的分发数据包，所述目标电子控制单元是成为更新对象的所述电子控制单元，在与车辆有线连接的外部设备经由车载网络进行所述目标电子控制单元的软件更新时，所述第1信息被所述外部设备参照，在与所述中心无线连接的所述OTA管理器经由所述车载网络进行所述目标电子控制单元的软件更新时，所述第2信息被所述OTA管理器参照；和

基于所述更新数据和所述第2信息来控制所述目标电子控制单元的软件更新。

9.一种车辆，其特征在于，

搭载有权利要求3或4所述的OTA管理器。

Images