DE102017104830B4 - Softwareverwaltungssystem für ein fahrzeug, verwaltungsserver und fahrzeug - Google Patents

Softwareverwaltungssystem für ein fahrzeug, verwaltungsserver und fahrzeug Download PDF

Info

Publication number
DE102017104830B4
DE102017104830B4 DE102017104830.8A DE102017104830A DE102017104830B4 DE 102017104830 B4 DE102017104830 B4 DE 102017104830B4 DE 102017104830 A DE102017104830 A DE 102017104830A DE 102017104830 B4 DE102017104830 B4 DE 102017104830B4
Authority
DE
Germany
Prior art keywords
software
update
section
vehicle
function
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
DE102017104830.8A
Other languages
English (en)
Other versions
DE102017104830A1 (de
Inventor
Masato Endo
Takashi Kojima
Shintaro IWAASA
Naoki YAMAMURO
Daishi TERATO
Masakazu Nomura
Shinichiro Fujii
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toyota Motor Corp
Original Assignee
Toyota Motor Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toyota Motor Corp filed Critical Toyota Motor Corp
Publication of DE102017104830A1 publication Critical patent/DE102017104830A1/de
Application granted granted Critical
Publication of DE102017104830B4 publication Critical patent/DE102017104830B4/de
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • G06F8/658—Incremental updates; Differential updates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/70—Software maintenance or management
    • G06F8/71—Version control; Configuration management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/04—Protocols specially adapted for terminals or networks with limited capabilities; specially adapted for terminal portability
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/34—Network arrangements or protocols for supporting network services or applications involving the movement of software or configuration parameters 
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y04—INFORMATION OR COMMUNICATION TECHNOLOGIES HAVING AN IMPACT ON OTHER TECHNOLOGY AREAS
    • Y04S—SYSTEMS INTEGRATING TECHNOLOGIES RELATED TO POWER NETWORK OPERATION, COMMUNICATION OR INFORMATION TECHNOLOGIES FOR IMPROVING THE ELECTRICAL POWER GENERATION, TRANSMISSION, DISTRIBUTION, MANAGEMENT OR USAGE, i.e. SMART GRIDS
    • Y04S40/00—Systems for electrical power generation, transmission, distribution or end-user application management characterised by the use of communication or information technologies, or communication or information technology specific aspects supporting them
    • Y04S40/18—Network protocols supporting networked applications, e.g. including control of end-device applications over a network

Landscapes

  • Engineering & Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Computer Hardware Design (AREA)
  • Stored Programmes (AREA)
  • Traffic Control Systems (AREA)

Abstract

Softwareverwaltungssystem (100) für ein Fahrzeug (120) mit einer automatischen Fahrfunktion oder einer Fahrunterstützungsfunktion, das einen Verwaltungsserver (110) enthält, der im Fahrzeug (120) installierte Software verwaltet, miteinem Aktualisierungserfordernisbestimmungsabschnitt (602) zur Bestimmung, ob eine Aktualisierung bezüglich in dem Fahrzeug (120) installierter und sich auf die automatische Fahrfunktion oder die Fahrunterstützungsfunktion beziehender Software erforderlich ist oder nicht,einem Aktualisierungsabschnitt (702) zur Aktualisierung der sich auf die automatische Fahrfunktion oder die Fahrunterstützungsfunktion beziehenden Software, wenn der Aktualisierungserfordernisbestimmungsabschnitt (602) bestimmt, dass die Aktualisierung erforderlich ist, und die Aktualisierung durch einen Benutzer erlaubt wird, undeinem Einschränkungsabschnitt (703) zum Einschalten eines Steuerflags, wenn der Aktualisierungserfordernisbestimmungsabschnitt (602) bestimmt, dass die Aktualisierung erforderlich ist, wobei das Steuerflag eine Einschränkung bei einem Betrieb eines Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion ermöglicht, wobei der Einschränkungsabschnitt zum Ausschalten des Steuerflags eingerichtet ist, wenn der Aktualisierungsabschnitt (702) die sich auf die automatische Fahrfunktion oder die Fahrunterstützungsfunktion beziehende Software aktualisiert, wobeider Einschränkungsabschnitt (703) zum Starten der Einschränkung des Betriebs eines Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion zu einem vorbestimmten Zeitpunkt eingerichtet ist, während sich das Steuerflag in einem Ein-Zustand befindet, und der Einschränkungsabschnitt zum Rücksetzen der Einschränkung zu einem Zeitpunkt eingerichtet ist, wenn das Steuerflag ausgeschaltet wird, wobeider Einschränkungsabschnitt (703) das Steuerflag in einem Fall einschaltet, wenn der Aktualisierungserfordernisbestimmungsabschnitt (602) bestimmt, dass die Aktualisierung erforderlich ist, die Aktualisierung aber durch den Benutzer nicht erlaubt wird, und wobeider Einschränkungsabschnitt (703) zum Einschränken des Betriebs eines Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion zu einem Zeitpunkt eingerichtet ist, wenn das Fahrzeug (120) in einen IG-Ein-Zustand eintritt, nachdem das Steuerflag eingeschaltet wurde und das Fahrzeug (120) dann in einen IG-Aus-Zustand eintrat.

Description

  • HINTERGRUND DER ERFINDUNG
  • 1. Gebiet der Erfindung
  • Die vorliegende Erfindung bezieht sich auf ein Softwareverwaltungssystem für ein Fahrzeug, einen Verwaltungsserver und ein Fahrzeug.
  • 2. Beschreibung der verwandten Technik
  • Ein Softwareverwaltungssystem für ein Fahrzeug ist bekannt, das ein Fahrzeug mit einer Kommunikationseinrichtung wie DCM („Data Communication Module“, Datenkommunikationsmodul) und einen Verwaltungsserver enthält, der mit dem Fahrzeug über die Kommunikationseinrichtung verbunden ist, und in dem Fahrzeug installierte Software aktualisieren kann.
  • Wenn bei dem Softwareverwaltungssystem für das Fahrzeug der Verwaltungsserver jüngste Software (Software einer jüngsten Version für die im Fahrzeug installierte Software) beschafft, wird bestimmt, dass eine Aktualisierung bei der jüngsten Software erforderlich ist, und der Verwaltungsserver überträgt die jüngste Software zu dem Fahrzeug. So kann mit dem Softwareverwaltungssystem für das Fahrzeug das Fahrzeug die jüngste Software geeignet beschaffen.
  • Die US 2014 / 0 156 134 A1 beschreibt ein Umschalten zwischen einem autonomen und einem manuellen Fahrmodus. Zu diesem Zweck kann der Computer des Fahrzeugs eine Reihe von Umgebungs-, System- und Fahrerprüfungen durchführen, um bestimmte Bedingungen zu identifizieren. Der Computer kann einige dieser Bedingungen korrigieren und dem Fahrer auch eine Checkliste mit Aufgaben zur Erledigung zur Verfügung stellen. Sobald die Aufgaben erledigt und die Bedingungen geändert sind, kann der Computer dem Fahrer erlauben, vom manuellen in den autonomen Fahrmodus zu wechseln. Der Computer kann unter bestimmten Bedingungen auch feststellen, dass es der Sicherheit oder dem Komfort des Fahrers abträglich wäre, vom autonomen Fahrmodus in den manuellen Fahrmodus zu wechseln.
  • Die DE 10 2011 117 376 A1 offenbart ein Verfahren zum Übernehmen von Programmdaten per Telematik in ein Steuergerät eines Kraftfahrzeugs. Das Verfahren umfasst die Übertragung von neuen Programmdaten mittels Mobilfunk zu einem ersten Speicherbereich eines ersten Steuergeräts, das Übertragen der neuen Programmdaten zu einem Ziel-Steuergerät und eine automatisierte Überprüfung der Funktionalität des Ziel-Steuergeräts, bevor das Kraftfahrzeug wieder freigegeben wird.
  • In der DE 102 13 165 B3 ist ein Verfahren zum Übernehmen von Programmdaten durch ein Steuergerät in einem Kraftfahrzeug beschrieben, wobei die Programmdaten von einer Datenübergabestelle bereitgestellt werden. Das Verfahren umfasst Abgeben einer Programmdatenübernahmeanfrage an das Steuergerät, Übergehen des Steuergerätes in einen Programmdatenübernahmezustand, Übertragen der Programmdaten an das Steuergerät und Übernehmen der Programmdaten durch das Steuergerät, wobei vor dem Übergehen des Steuergerätes in den Programmdatenübernahmezustand von dem Steuergerät geprüft wird, ob für das Steuergerät vorgegebene Programmdatenübernahmesituationen bestehen.
  • Die DE 10 2007 040 093 A1 offenbart ein Verfahren zum Installieren eines Softwaremoduls in einem Steuergerät eines Fahrzeugs, wobei das Softwaremodul in dem Steuergerät installiert wird, wenn Installationsbedingungen bezüglich mindestens eines Betriebszustandsparameters des Fahrzeugs erfüllt sind, die in dem Software-Modul angegeben sind.
  • In der JP H09- 44 216 A ist ein Bereitstellen einer Maschinensteuerung offenbart, die mit dem Umschreiben eines Programms beginnt, ohne dass ein unerwarteter Fahrzustand selbst dann verursacht wird, wenn sich eine Maschine in einem Fahrzustand befindet, wenn das Programm neu geschrieben wird.
  • Gemäß der US 2005 / 0 202 808 A1 wird ein Inhaltskanal in regelmäßigen Abständen oder dauerhaft für die Verwendung als „Update-Kanal“ oder „Firmware-Image-Download“-Kanal zugewiesen. Alle Firmware-Images, die auf die Empfänger im System heruntergeladen werden, werden gründlich getestet, bevor sie an die Empfänger verteilt werden. Header-Informationen sind im Firmware-Image enthalten, wenn es an die Empfänger übertragen wird, und das Firmware-Image wird erst dann zur Verwendung durch die Empfänger akzeptiert, wenn es auf der Empfängerseite überprüft wurde. Anstatt die vorhandene Firmware zu überschreiben, werden die neuen validierten Firmware-Updates separat auf den Empfängern gespeichert und verwendet, wenn der Empfänger während des Einschaltens oder vom Host-Controller neu gestartet wird. Wenn während dieses Neustartvorgangs ein Fehler im neuen Firmware-Image auftritt, wird der Empfänger so konfiguriert, dass er zum ursprünglichen Firmware-Image zurückkehrt, so dass er betriebsbereit bleibt, wenn auch ohne die aktualisierten Firmware-Funktionen.
  • Ein Update-Client für mobile Stationen gemäß der US 7 200 390 B1 erleichtert das Herunterladen aktualisierter Software. Dieser Client interagiert über einen Datenkommunikationsclient über eine Standardschnittstelle. Der Datenclient aktiviert den Update-Client als Reaktion auf eine Benachrichtigung von einem Downloadserver. Der Update-Client interagiert mit dem Server, um residente Software zu identifizieren, die mit den vom Server verfügbaren Updates abgeglichen werden soll. Der Server muss nicht vorab mit Informationen über die Software oder Firmware in der Mobilstation versorgt werden, da diese Daten vom Update-Client bereitgestellt werden können. Außerdem ist es nicht erforderlich, sensible Teilnehmerinformationen drahtlos zu übertragen, sobald eine Verbindung hergestellt ist, da der Download-Client die minimalen Daten bereitstellt, die zur Erleichterung der Überprüfung und Aktualisierung der Software erforderlich sind. Ein Update wird heruntergeladen und in einem speziellen Speicher in der Mobilstation gespeichert. Der Update-Client installiert die aktualisierte Software und aktiviert sie für die zukünftige Verwendung.
  • Die US 2003 / 0 110 482 A1 beschreibt ein Verfahren zum Aktualisieren von Software, die in Steuermodulen auf einer entfernten Maschine gespeichert ist. Die aktuelle Maschinenkonfiguration wird auf einer Maschine und einem Remote-System gespeichert, und die Konfiguration im Remote-System wird überwacht, um festzustellen, ob ein Update, z. B. eine Erweiterung, eine Fehlerbehebung oder eine neue Version, verfügbar ist. Wenn dies der Fall ist, wird der Besitzer des Computers aus der Ferne benachrichtigt und das Update angeboten. Stimmt der Besitzer zu, wird das Update an das Maschinensystem weitergeleitet und in das entsprechende Steuergerät geflasht.
  • KURZZUSAMMENFASSUNG DER ERFINDUNG
  • Allerdings ist für eine Software unter der im Fahrzeug installierten Software, die sich auf eine automatische Fahrfunktion, eine Fahrunterstützungsfunktion oder dergleichen bezieht, eine Erlaubnis eines Benutzers des Fahrzeugs zur Zeit einer Aktualisierung auf ihre jüngste Software erforderlich. Wenn der Benutzer eine Erlaubnisbedienung unterlässt, wird aus vorstehendem Grund die Verwendung der Software, die sich auf die automatische Fahrfunktion, die Fahrunterstützungsfunktion oder dergleichen bezieht, als alte Version durch den Benutzer fortgesetzt.
  • Aus diesem Grund sollte das Softwareverwaltungssystem für das Fahrzeug derart eingerichtet sein, dass es dem Benutzer einen Anreiz gibt, der eine Erlaubnisbedienung zur Zeit der Aktualisierung auf die jüngste Software aktiv durchführt, um eine frühzeitige Aktualisierung auf die jüngste Software zu realisieren.
  • In Anbetracht dessen bezieht sich diese Offenbarung auf ein Softwareverwaltungssystem, das Software aktualisieren kann, die in einem Fahrzeug installiert ist und sich auf eine automatische Fahrfunktion oder eine Fahrunterstützungsfunktion bezieht, und realisiert eine frühzeitige Aktualisierung, wenn die Aktualisierung der Software erforderlich ist.
  • Gemäß einer Ausgestaltung der Offenbarung ist ein Softwareverwaltungssystem für ein Fahrzeug wie in den beiliegenden Patentansprüchen spezifiziert bereitgestellt. Das Softwareverwaltungssystem für ein Fahrzeug mit einer automatischen Fahrfunktion oder einer Fahrunterstützungsfunktion enthält einen Verwaltungsserver, der in dem Fahrzeug installierte Software verwaltet, und das Softwareverwaltungssystem enthält: einen Aktualisierungserfordernisbestimmungsabschnitt zur Bestimmung, ob eine Aktualisierung bzgl. Software erforderlich ist oder nicht, die in dem Fahrzeug installiert ist und sich auf die automatische Fahrfunktion oder die Fahrunterstützungsfunktion bezieht, einen Aktualisierungsabschnitt zur Aktualisierung der Software hinsichtlich der automatischen Fahrfunktion oder der Fahrunterstützungsfunktion, wenn der Aktualisierungserfordernisbestimmungsabschnitt bestimmt, dass die Aktualisierung erforderlich ist und die Aktualisierung vom Benutzer erlaubt wird, und einen Einschränkungsabschnitt zum Einschalten eines Steuerflags, wenn der Aktualisierungserfordernisbestimmungsabschnitt bestimmt, dass die Aktualisierung erforderlich ist, wobei das Steuerflag eine Einschränkung bei einem Betrieb eines Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion ermöglicht, wobei der Einschränkungsabschnitt zum Ausschalten des Steuerflags eingerichtet ist, wenn der Aktualisierungsabschnitt die Software aktualisiert, die sich auf die automatische Fahrfunktion oder die Fahrunterstützungsfunktion bezieht, wobei der Einschränkungsabschnitt die Einschränkung des Betriebs des Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion zu einem vorbestimmten Zeitpunkt startet, während sich das Steuerflag in einem Ein-Zustand befindet, und der Einschränkungsabschnitt die Einschränkung zu einem Zeitpunkt rücksetzt, wenn das Steuerflag ausgeschaltet wird.
  • Gemäß dem vorstehenden Softwareverwaltungssystem für das Fahrzeug bestimmt der Aktualisierungserfordernisbestimmungsabschnitt, ob eine Aktualisierung bzgl. der Software erforderlich ist oder nicht, die in dem Fahrzeug installiert ist und sich auf die automatische Fahrfunktion oder die Fahrunterstützungsfunktion bezieht. Ferner kann der Aktualisierungsabschnitt gemäß dem Softwareverwaltungssystem für das Fahrzeug die sich auf die automatische Fahrfunktion oder die Fahrunterstützungsfunktion beziehende Software aktualisieren, wenn der Aktualisierungserfordernisbestimmungsabschnitt bestimmt, dass die Aktualisierung erforderlich ist, und die Aktualisierung durch den Benutzer erlaubt wird.
  • Wenn bei dem Softwareverwaltungssystem für das Fahrzeug die Aktualisierung bzgl. der Software erforderlich ist, die in dem Fahrzeug installiert ist und sich auf die automatische Fahrfunktion oder die Fahrunterstützungsfunktion bezieht, kann die Aktualisierung durchgeführt werden, wenn der Benutzer die Aktualisierung erlaubt.
  • Das Softwareverwaltungssystem für das Fahrzeug kann einen Benachrichtigungsabschnitt zur Benachrichtigung des Benutzers zum Erlauben der Aktualisierung enthalten, wenn der Aktualisierungserfordernisbestimmungsabschnitt bestimmt, dass die Aktualisierung erforderlich ist.
  • Wenn der Aktualisierungserfordernisbestimmungsabschnitt in dem Softwareverwaltungssystem für das Fahrzeug bestimmt, dass die Aktualisierung erforderlich ist, schaltet der Einschränkungsabschnitt ferner das Steuerflag ein, das eine Einschränkung bei dem Betrieb eines Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion ermöglicht. Wenn der Aktualisierungsabschnitt die sich auf die automatische Fahrfunktion oder die Fahrunterstützungsfunktion beziehende Software aktualisiert, schaltet der Einschränkungsabschnitt das Steuerflag aus. Der Einschränkungsabschnitt kann ferner die Einschränkung des Betriebs des Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion zu einem vorbestimmten Zeitpunkt starten, während sich das Steuerflag in einem Ein-Zustand befindet, und der Einschränkungsabschnitt kann die Einschränkung zu einem Zeitpunkt rücksetzen, wenn das Steuerflag ausgeschaltet wird.
  • Wenn der Benutzer eine Erlaubnisbedienung für die Aktualisierung der sich auf die automatische Fahrfunktion oder die Fahrunterstützungsfunktion beziehenden Software nicht frühzeitig durchführt, wird dadurch der Betrieb eines Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion in dem Fahrzeug eingeschränkt. Das heißt, wenn der Benutzer die Erlaubnisbedienung für die Aktualisierung frühzeitig durchführt, um die Aktualisierung abzuschließen, ist es möglich, eine Situation zu vermeiden, dass der Betrieb eines Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion in dem Fahrzeug eingeschränkt ist (oder es ist möglich, eine Zeit zu verkürzen, während der der Betrieb eingeschränkt ist), sodass durch aktives Durchführen der Erlaubnisbedienung ein Anreiz geschaffen werden kann.
  • Infolgedessen wird die Erlaubnisbedienung gemäß dem vorstehenden Softwareverwaltungssystem für das Fahrzeug frühzeitig durch den Benutzer durchgeführt, und in einem Fall, in dem die Aktualisierung bzgl. der sich auf die automatische Fahrfunktion oder die Fahrunterstützungsfunktion beziehenden Software erforderlich ist, kann eine frühe Aktualisierung realisiert werden.
  • Das Softwareverwaltungssystem für das Fahrzeug kann derart eingerichtet sein, dass die Einschränkung bei dem Betrieb eines Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion zu einem Zeitpunkt gestartet wird, wenn das Steuerflag eingeschaltet wird, wobei sich das Fahrzeug in einem Zündung (IG)-Ein-Zustand befindet.
  • Das Softwareverwaltungssystem für das Fahrzeug kann derart eingerichtet sein, dass die Einschränkung bei dem Betrieb eines Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion zu einem Zeitpunkt gestartet wird, wenn das Fahrzeug anhält, nachdem das Steuerflag eingeschaltet wurde.
  • Mit dieser Offenbarung ist es in einem Softwareverwaltungssystem, das eine Software aktualisieren kann, die in einem Fahrzeug installiert ist und sich auf eine automatische Fahrfunktion oder eine Fahrunterstützungsfunktion bezieht, möglich, eine frühe Aktualisierung zu realisieren, wenn die Aktualisierung der Software erforderlich ist.
  • KURZBESCHREIBUNG DER ZEICHNUNGEN
  • Nachstehend werden Merkmale, Vorteile und die technische und gewerbliche Bedeutung von Ausführungsbeispielen der Erfindung unter Bezugnahme auf die beiliegenden Zeichnungen beschrieben, in denen gleiche Bezugszeichen gleiche Bauteile bezeichnen.
    • 1 zeigt eine Darstellung eines Beispiels eines Softwareverwaltungssystems für ein Fahrzeug,
    • 2 zeigt eine Darstellung eines Beispiels einer Hardwarekonfiguration eines Verwaltungsservers,
    • 3A zeigt eine Darstellung eines Beispiels einer Hardwarekonfiguration eines Automatisches-Fahren- oder Fahrunterstützungssystems,
    • 3B zeigt eine Darstellung eines Beispiels einer Hardwarekonfiguration einer Automatisches-Fahren- oder Fahrunterstützungs-ECU,
    • 4A zeigt eine Darstellung eines Beispiels von Softwareinformationen,
    • 4B zeigt eine Darstellung eines Beispiels von Benutzerinformationen,
    • 5A zeigt eine Darstellung eines Beispiels von Fahrunterstützungssoftwareinformationen,
    • 5B zeigt eine Darstellung eines Beispiels der Fahrunterstützungssoftwareinformationen,
    • 5C zeigt eine Darstellung eines Beispiels der Fahrunterstützungssoftwareinformationen,
    • 6 zeigt eine Darstellung eines Beispiels von Funktionskonfigurationen eines Softwareverwaltungsabschnitts und eines Benutzerverwaltungsabschnitts des Verwaltungsservers,
    • 7 zeigt eine Darstellung eines Beispiels einer Funktionskonfiguration eines Versionsverwaltungsabschnitts der Fahrunterstützungs-ECU,
    • 8A zeigt ein Ablaufdiagramm eines Ablaufs eines IG-Ein-ZustandVerwaltungsprozesses eines Zielfahrzeugs im Verwaltungsserver,
    • 8B zeigt ein Ablaufdiagramm eines Ablaufs eines Verbindungszustandverwaltungsprozesses eines tragbaren Zielendgeräts im Verwaltungsserver,
    • 9 zeigt ein Ablaufdiagramm eines Ablaufs eines Versionsverwaltungsprozesses im Verwaltungsserver,
    • 10 zeigt ein Ablaufdiagramm eines Ablaufs des Versionsverwaltungsprozesses im Verwaltungsserver,
    • 11 zeigt ein Ablaufdiagramm eines Ablaufs eines Aktualisierungsprozesses in einem Fahrzeug,
    • 12 zeigt ein Ablaufdiagramm eines Ablaufs des Aktualisierungsprozesses im Fahrzeug,
    • 13 zeigt ein Ablaufdiagramm eines Ablaufs eines Aktualisierungserlaubnisprozesses in einem tragbaren Endgerät,
    • 14 zeigt ein Ablaufdiagramm eines Ablaufs eines Benutzerverwaltungsprozesses im Verwaltungsserver,
    • 15 zeigt ein Ablaufdiagramm eines Ablaufs eines Versionsverwaltungsprozesses im Verwaltungsserver,
    • 16 zeigt ein Ablaufdiagramm eines Ablaufs des Versionsverwaltungsprozesses im Verwaltungsserver,
    • 17 zeigt ein Ablaufdiagramm eines Ablaufs eines Aktualisierungsprozesses im Fahrzeug,
    • 18 zeigt ein Ablaufdiagramm eines Ablaufs des Aktualisierungsprozesses im Fahrzeug,
    • 19 zeigt ein Ablaufdiagramm eines Ablaufs eines Versionsverwaltungsprozesses im Verwaltungsserver,
    • 20 zeigt ein Ablaufdiagramm eines Ablaufs des Versionsverwaltungsprozesses im Verwaltungsserver,
    • 21 zeigt ein Ablaufdiagramm eines Ablaufs eines Softwareübertragungsprozesses im Verwaltungsserver,
    • 22 zeigt ein Ablaufdiagramm eines Ablaufs eines Aktualisierungsvorbereitungsprozesses im Fahrzeug,
    • 23 zeigt ein Ablaufdiagramm eines Ablaufs des Aktualisierungsvorbereitungsprozesses im Fahrzeug, und
    • 24 zeigt ein Ablaufdiagramm eines Ablaufs eines Aktualisierungsprozesses in dem Fahrzeug.
  • AUSFÜHRLICHE BESCHREIBUNG DER AUSFÜHRUNGSBEISPIELE
  • Nachstehend werden Ausführungsbeispiele der Erfindung unter Bezugnahme auf die beiliegenden Zeichnungen beschrieben. Bei dieser Beschreibung und in den Zeichnungen sind Bestandteile mit im Wesentlichen derselben Funktionskonfiguration mit denselben Bezugszeichen bezeichnet, um auf redundante Beschreibungen zu verzichten. Unter den in dieser Beschreibung und den Zeichnungen verwendeten Ausdrücken sollen sich eine „automatische Fahrfunktion“ und eine „Fahrunterstützungsfunktion“ auf jeweilige Funktionen zum Implementieren der folgenden Stufen beziehen. „Automatische Fahrfunktion“: Eine Stufe zum insgesamten Durchführen eines Fahrbetriebs eines Fahrzeugs und Umgebungsüberwachung. Eine Stufe, bei der nur dann, wenn die Funktion ihre Grenze erreicht, ein Fahrer den Fahrbetrieb selbst durchführt, aber in den anderen Fällen die automatische Fahrfunktion den Fahrbetrieb des Fahrzeugs und die Umgebungsüberwachung vollständig durchführt. „Fahrunterstützungsfunktion“: Eine Stufe zum insgesamten Durchführen einer Fahrunterstützung zum Lenken, Bremsen und Beschleunigen, obwohl ein Fahrer für ein sicheres Fahren verantwortlich ist. Eine Stufe zum Durchführen nicht der gesamten Fahrunterstützung zum Lenken, Bremsen und Beschleunigen, obwohl die Fahrunterstützung zum Lenken, Bremsen oder Beschleunigen durchgeführt wird. Eine Stufe zum Durchführen einer Unterstützung einer Vorauskollisionswarnung, die vom Lenken, Bremsen und Beschleunigen verschieden ist, während der Fahrer den Fahrbetrieb zum Lenken, Bremsen und Beschleunigen des Fahrzeugs durchführt. Es wird angemerkt, dass Funktionen wie ACC („Adaptive Cruise Control“, adaptive Fahrregelung), LKA („Lane Keeping Assist System“, Spurhalteassistenzsystem), IPA („Intelligent Parking Assist“, intelligente Parkassistenz) und dergleichen in der „Fahrunterstützungsfunktion“ enthalten sind.
  • [Erstes Ausführungsbeispiel] <1. Gesamtkonfiguration eines Softwareverwaltungssystems für ein Fahrzeug>
  • Zuerst wird eine Gesamtkonfiguration eines Softwareverwaltungssystems für ein Fahrzeug beschrieben. 1 zeigt eine Darstellung eines Beispiels der gesamten Konfiguration des Softwareverwaltungssystems für das Fahrzeug. Wie in 1 gezeigt enthält ein Softwareverwaltungssystem 100 für ein Fahrzeug einen Verwaltungsserver 110, ein Fahrzeug 120 und ein tragbares Endgerät 140. Bei diesem Ausführungsbeispiel ist der Verwaltungsserver 110 mit dem Fahrzeug 120 zum Kommunizieren über ein Netzwerk 150 verbunden. Ferner ist der Verwaltungsserver 110 mit dem tragbaren Endgerät 140 zum Kommunizieren über das Netzwerk 150 verbunden.
  • Ein Softwaresteuerprogramm und ein Benutzersteuerprogramm sind in dem Verwaltungsserver 110 installiert, und wenn diese Programme ausgeführt werden, arbeitet der Verwaltungsserver 110 als Softwareverwaltungsabschnitt 110 und Benutzerverwaltungsabschnitt 112.
  • Der Softwareverwaltungsabschnitt 111 verwaltet Software hinsichtlich einer automatischen Fahrfunktion oder einer Fahrunterstützungsfunktion, die in einem im Fahrzeug 120 vorgesehenen automatischen Fahr- oder Fahrunterstützungssystem 132 installiert ist. Es wird angemerkt, dass die sich auf die automatische Fahrfunktion oder die Fahrunterstützungsfunktion beziehende Software Software ist, die als allgemeine Regel eine Erlaubnis eines Benutzers zur Zeit einer Aktualisierung auf Software einer jüngsten Version erfordert. In der Zukunft muss die Erlaubnis des Benutzers aber nicht erforderlich sein. In Anbetracht dessen setzt die folgende Beschreibung voraus, dass die Software der jüngsten Version zur Aktualisierung der sich auf die automatische Fahrfunktion oder die Fahrunterstützungsfunktion beziehenden Software Software, die die Erlaubnis des Benutzers erfordert, und Software enthält, die die Erlaubnis des Benutzers nicht erfordert.
  • Insbesondere überwacht der Softwareverwaltungsabschnitt 111, ob die Software der jüngsten Version für die in dem automatischen Fahr- oder Fahrunterstützungssystem 132 installierte Software neu beschafft wird. Wenn der Softwareverwaltungsabschnitt 111 die Software der jüngsten Version neu beschafft, speichert der Softwareverwaltungsabschnitt 111 die Software in einer Software-DB (Softwaredatenbank) 113 und bestimmt, dass eine Aktualisierung durch die Software der jüngsten Version erforderlich ist, um die Software der jüngsten Version zu dem Fahrzeug 120 zu übertragen. Hier wird die in dem automatischen Fahr- oder Fahrunterstützungssystem 132 installierte Software aktualisiert.
  • Zum Einschränken eines Betriebs eines Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion gemäß einem Aktualisierungsstatus der in dem automatischen Fahr- oder Fahrunterstützungssystem 132 installierten Software weist der Softwareverwaltungsabschnitt 111 ferner eine Funktionseinschränkung für das Fahrzeug 120 an.
  • Ferner speichert der Softwareverwaltungsabschnitt 111 den Aktualisierungsstatus der in dem automatischen Fahr- oder Fahrunterstützungssystem 132 installierten Software in einer Benutzerinformations-DB (Benutzerinformationsdatenbank) 114.
  • Der Benutzerverwaltungsabschnitt 112 ist ein Beispiel eines Analyseabschnitts und ist zum Analysieren des Aktualisierungsstatus der in dem automatischen Fahr- oder Fahrunterstützungssystem 132 installierten Software für jeden Benutzer unter Bezugnahme auf die Benutzerinformations-DB 114 eingerichtet.
  • Das Fahrzeug 120 enthält ein DCM („Data Communication Module“, Datenkommunikationsmodul) 131 und das automatische Fahr- oder Fahrunterstützungssystem 132. Das DCM 131 ist eine Kommunikationseinrichtung und ist über das Netzwerk 150 mit dem Verwaltungsserver 110 verbunden.
  • Das automatische Fahr- oder Fahrunterstützungssystem 132 führt die darin installierte und sich auf die automatische Fahrfunktion oder die Fahrunterstützungsfunktion beziehende Software zum Implementieren der automatischen Fahrfunktion oder der Fahrunterstützungsfunktion aus. Ferner aktualisiert das automatische Fahr- oder Fahrunterstützungssystem 132 die darin installierte und sich auf die automatische Fahrfunktion oder die Fahrunterstützungsfunktion beziehende Software unter Verwendung der Software der jüngsten Version, die vom Verwaltungsserver 110 übertragen wird. Ferner schränkt das automatische Fahr- oder Fahrunterstützungssystem 132 den Betrieb eines Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion gemäß der Anweisung der Funktionseinschränkung vom Verwaltungsserver 110 ein.
  • In dem tragbaren Endgerät 140 ist ein Aktualisierungserlaubnisprogramm installiert, und wenn das Programm in dem tragbaren Endgerät 140 ausgeführt wird, arbeitet das tragbare Endgerät 140 als Aktualisierungserlaubnisabschnitt 141.
  • Der Aktualisierungserlaubnisabschnitt 141 kommuniziert mit dem Verwaltungsserver 110, und wenn die neu in der Software-DB 113 gespeicherte Software der jüngsten Version Software ist, die eine Erlaubnis des Benutzers erfordert, empfängt der Aktualisierungserlaubnisabschnitt 141 eine Eingabe einer Aktualisierungserlaubnis von dem Benutzer. Wenn der Verwaltungsserver 110 mit dem Fahrzeug 120 nicht zum Kommunizieren verbunden ist, fragt der Verwaltungsserver 110 bei dem tragbaren Endgerät 140 an, ob die Aktualisierung der Software erlaubt ist oder nicht. Wenn der Aktualisierungserlaubnisabschnitt 141 daher von dem Verwaltungsserver 110 eine Anfrage empfängt, ob die Aktualisierung erlaubt ist oder nicht, empfängt der Aktualisierungserlaubnisabschnitt 141 eine Eingabe der Aktualisierungserlaubnis vom Benutzer und überträgt sie zum Verwaltungsserver 110.
  • Die Aktualisierungserlaubnis kann an sich vorab über das tragbare Endgerät 140 eingegeben werden, so dass der Benutzer des Fahrzeugs 120 die Aktualisierungserlaubnis zu einer Zeit eingeben kann, die von einer Zeit verschieden ist, wenn der Benutzer eine Fahrbedienung bei dem Fahrzeug 120 durchführt. Infolgedessen kann der Benutzer des Fahrzeugs 120 die Aktualisierung der Software einfach erlauben. Wenn das Fahrzeug 120 ferner mit dem Verwaltungsserver 110 zur Kommunikation verbunden ist (beispielsweise wenn ein IG-Ein-Zustand errichtet ist), kann die Aktualisierung der Software prompt ohne Anfrage beim Benutzer ausgeführt werden, ob die Aktualisierung erlaubt ist oder nicht.
  • <2. Hardwarekonfiguration des Verwaltungsservers>
  • Als Nächstes wird eine Hardwarekonfiguration des Verwaltungsservers 110 beschrieben. 2 zeigt eine Darstellung eines Beispiels der Hardwarekonfiguration des Verwaltungsservers.
  • Wie in 2 gezeigt enthält der Verwaltungsserver 110 eine CPU („Central Processing Unit“, Zentralverarbeitungseinheit) 201, einen ROM („Read Only Memory“, Nurlesespeicher) 202, einen RAM („Random Access Memory“, Speicher mit wahlfreiem Zugriff) 203, einen Hilfsspeicherabschnitt 204, einen Benutzerschnittstellenabschnitt 205 und einen Kommunikationsabschnitt 206. Es wird angemerkt, dass die jeweiligen Abschnitte des Verwaltungsservers 110 miteinander über einen Bus 207 verbunden sind.
  • Die CPU 201 ist ein Computer, der ein im ROM 202 und dem Hilfsspeicherabschnitt 204 gespeichertes Programm (das Softwaresteuerprogramm, das Benutzersteuerprogramm, und dergleichen) ausführt, wobei der RAM 203 als Arbeitsbereich verwendet wird.
  • Der Benutzerschnittstellenabschnitt 205 gibt zu der Zeit erforderliche Informationen ein, wenn die CPU 201 ein Programm ausführt, und gibt Informationen aus, die durch die das Programm ausführende CPU 201 erzeugt werden.
  • Der Kommunikationsabschnitt 206 ist mit dem Netzwerk 150 verbunden, um mit dem DCM 131 des Fahrzeugs 120 oder dem tragbaren Endgerät 140 über das Netzwerk 150 zu kommunizieren.
  • <3. Konfiguration des automatischen Fahr- oder Fahrunterstützungssystems>
  • Als Nächstes wird eine Systemkonfiguration des automatischen Fahr- oder Fahrunterstützungssystems 132 des Fahrzeugs 120 und eine Hardwarekonfiguration einer Automatisches-Fahren- oder Fahrunterstützungs-ECU („Electronic Control Unit“, elektronische Steuereinheit) beschrieben, die in dem System enthalten ist. 3A zeigt eine Darstellung eines Beispiels der Systemkonfiguration des automatischen Fahr- oder Fahrunterstützungssystems 132. 3B zeigt eine Darstellung der Hardwarekonfiguration der Automatisches-Fahren-ECU oder der Fahrunterstützungs-ECU, die in dem System enthalten ist.
  • Wie in 3A gezeigt enthält das automatische Fahr- oder Fahrunterstützungssystem 132 eine Automatisches-Fahren- oder Fahrunterstützungs-ECU 300. Ferner enthält das automatische Fahr- oder Fahrunterstützungssystem 132 einen Automatisches-Fahren-Schalter 301, ein GPS („Global Positioning System“) 302, einen Fahrzeuggeschwindigkeitssensor 303, einen Gierratensensor 304, eine Kamera 305, ein Millimeterwellenradar 306 und ein Lidar 307. Ferner enthält das automatische Fahr- oder Fahrunterstützungssystem 132 einen Beschleunigungspedalsensor 308, einen Bremspedalsensor 307, einen Lenkwinkelsensor 310, ein Drosselklappenstellglied 311, ein Bremsstellglied 312, ein Lenkstellglied 313, eine Anzeigeeinrichtung 314 und eine Automatisches-Fahren-Informations-DB 315.
  • Die Automatisches Fahren- oder Fahrunterstützungs-ECU 300 führt eine auf die automatische Fahrfunktion bezogene Software oder eine auf die Fahrunterstützungsfunktion bezogene Software aus, die in einem Automatisches-Fahren- oder Fahrunterstützungssoftwarespeicherabschnitt 322 installiert ist, um die automatische Fahrfunktion oder die Fahrunterstützungsfunktion zu implementieren. Die Automatisches-Fahren- oder Fahrunterstützungs-ECU 300 sendet und empfängt Informationen zu/von dem Automatisches-Fahren-Schalter 301 bis zum Lidar 307 und dem Beschleunigungspedalsensor 308 bis zur Automatisches-Fahren-Informations-DB 315, um die automatische Fahrfunktion oder die Fahrunterstützungsfunktion zu implementieren. Die Beschreibung der automatischen Fahrfunktion oder der Fahrunterstützungsfunktion, die durch die Automatisches-Fahren- oder Fahrunterstützungs-ECU 300 implementiert ist, ist hier weggelassen.
  • In der Automatisches-Fahren oder Fahrunterstützungs-ECU 300 ist ferner ein Versionssteuerprogramm installiert. Die Automatisches-Fahren- oder Fahrunterstützungs-ECU 300 arbeitet auch als Versionsverwaltungsabschnitt 321, indem sie das Versionssteuerprogramm ausführt.
  • Wenn der Versionsverwaltungsabschnitt 321 Software einer jüngsten Version vom Verwaltungsserver 110 empfängt, aktualisiert der Versionsverwaltungsabschnitt 321 die Software, die bereits installiert wurde, indem er die somit empfangene Software der jüngsten Version verwendet. Ferner startet der Versionsverwaltungsabschnitt 321 beim Empfang einer Anweisung einer Funktionseinschränkung vom Verwaltungsserver 110 einen Prozess eines Einschränkens eines Betriebs eines Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion zu einer vorbestimmten Zeit, bevor die Aktualisierung durch die Software der jüngsten Version abgeschlossen ist. Die vorbestimmte Zeit ist beispielsweise eine Zeit eines nächsten Zündung-(IG)-Ein-Zustands, nachdem das Fahrzeug 120 die Anweisung der Funktionseinschränkung empfangen hat. Der Prozess des Einschränkens des Betriebs eines Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion hält an, bis die Aktualisierung durch die Software der jüngsten Version abgeschlossen ist, und wenn die Aktualisierung abgeschlossen ist, wird die Einschränkung rückgesetzt. Einzelheiten der Funktion des Versionsverwaltungsabschnitts 321 werden später beschrieben.
  • Wie in 3B gezeigt enthält die als Versionsverwaltungsabschnitt 321 arbeitende Automatisches-Fahren- oder Fahrunterstützungs-ECU 300 eine CPU 331, einen RAM 332, einen Verbindungsabschnitt 333 und einen ROM 334. Bei diesem Ausführungsbeispiel ist das Versionssteuerprogramm im ROM 334 gespeichert. Ferner wird das Versionssteuerprogramm durch die CPU 331 ausgeführt, wobei der RAM 332 und dergleichen als Arbeitsbereich verwendet werden, um eine Funktion des Versionsverwaltungsabschnitts 321 zu implementieren, während Informationen zu/von dem über den Verbindungsabschnitt 333 verbundenen DCM 131 gesendet und empfangen werden.
  • Zur Vereinfachung der Beschreibung wird im Folgenden ein Fall behandelt, in dem ein Fahrunterstützungssystem 132 im Fahrzeug 120 vorgesehen ist, und Software hinsichtlich der Fahrunterstützungsfunktion aktualisiert wird, die in einem Fahrunterstützungssoftwarespeicherabschnitt 321 der Fahrunterstützungs-ECU 300 installiert ist. Dies ist in einem Fall anwendbar, wenn ein automatisches Fahrsystem vorgesehen ist (einem Fall, in dem Software hinsichtlich der automatischen Fahrfunktion aktualisiert wird, die in einem Automatisches-Fahren-Softwarespeicherabschnitt einer Automatisches-Fahren-Unterstützungs-ECU installiert ist).
  • <4. Im Verwaltungsserver gespeicherte Informationen>
  • Als Nächstes werden in der Software-DB 113 und in der Benutzerinformations-DB 114 des Verwaltungsservers 110 gespeicherte Informationen beschrieben. 4 zeigt Darstellungen von Beispielen von in der Software-DB gespeicherten Softwareinformationen und von in der Benutzerinformations-DB gespeicherten Benutzerinformationen.
  • Wie in 4A gezeigt enthalten in der Software-DB 113 gespeicherte Softwareinformationen 400 „Software-ID“, „Software Name“, „Ersteller“, „Erstellungsdatum“, „Version“ und „Erlaubniserfordernis“ als Informationselemente.
  • In der „Software-ID“ ist ein Identifizierer zum Identifizieren von sich auf die Fahrunterstützungsfunktion beziehender Software gespeichert. In „Softwarename“ ist ein Name der durch die Software-ID bestimmten Software gespeichert. In „Ersteller“ sind Informationen über einen Ersteller der durch die Software-ID bestimmten Software gespeichert. In „Erstellungsdatum“ ist ein Datum der Erstellung der durch die Software-ID bestimmten Software gespeichert.
  • In „Version“ sind Versionsinformationen der durch die Software-ID bestimmten Software gespeichert. In „Erlaubniserfordernis“ sind Informationen gespeichert, die angeben, ob die durch die Software-ID bestimmte Software Software ist, die eine Erlaubnis eines Benutzers zur Zeit einer Aktualisierung erfordert.
  • Wie in 4B gezeigt enthalten die in der Benutzerinformations-DB 114 gespeicherten Benutzerinformationen 410 „Fahrzeug-ID“, „Fahrzeugnummer“, „DCM“, „Benutzerattribut“, „tragbares Endgerät“, „Softwareaktualisierungsstatus“ und „Funktionseinschränkung“ als Informationselemente.
  • In „Fahrzeug-ID“ ist ein Identifizierer zum Identifizieren eines Fahrzeugs gespeichert. In „Fahrzeugnummer“ sind Informationen eines Nummernschildes des durch die Fahrzeug-ID bestimmten Fahrzeugs gespeichert. In „DCM“ ist ein Typ eines DCM gespeichert, das in dem durch die Fahrzeug-ID bestimmten Fahrzeug vorgesehen ist.
  • In „Benutzerattribut“ sind Informationen über ein Attribut eines Benutzers gespeichert, dem das durch die Fahrzeug-ID bestimmte Fahrzeug gehört. Das „Benutzerattribut“ enthält Unterelemente wie „Name“, „Geschlecht“, „Alter“ und „Adresse“. „Tragbares Endgerät“ enthält Informationen zum Identifizieren eines tragbaren Endgeräts, das der Benutzer besitzt, dem das durch die Fahrzeug-ID bestimmte Fahrzeug gehört.
  • In „Softwareaktualisierungsstatus“ sind Informationen über einen Aktualisierungsstatus jedes Fahrzeugs bezüglich der in der Software-DB 113 gespeicherten Software gespeichert. Die Informationen über den Aktualisierungsstatus werden per Software verwaltet. Daher enthält „Softwareaktualisierungsstatus“ ferner „S/W 101“, „S/W 203“, „S/W 301“ usw. als Unterelemente.
  • Ferner enthalten die Informationen über den Aktualisierungsstatus Versionsinformationen der in dem Fahrunterstützungssystem 132 installierten Software jedes Fahrzeugs und Informationen (nicht erlaubt, erlaubt, abgeschlossen), die den jeweiligen Status angeben, bis die Aktualisierung durch die jüngste Software abgeschlossen ist.
  • Wenn die Informationen über den Aktualisierungsstatus „nicht erlaubt“ sind, gibt dies einen Zustand an, in dem Software eine Erlaubnis eines Benutzers zur Zeit einer Aktualisierung erfordert, die Aktualisierung vom Benutzer aber noch nicht erlaubt wurde. Wenn die Informationen über den Aktualisierungsstatus „erlaubt“ sind, gibt dies einen Zustand an, in dem eine Aktualisierung von Software, die eine Erlaubnis eines Benutzers zur Zeit der Aktualisierung erfordert, durch den Benutzer erlaubt wurde, die Aktualisierung der Software aber noch nicht abgeschlossen ist. Wenn die Informationen über den Aktualisierungszustand „abgeschlossen“ sind, gibt dies einen Zustand an, in dem eine Aktualisierung von Software, die eine Erlaubnis eines Benutzers zur Zeit der Aktualisierung erfordert, durch den Benutzer bereits erlaubt wurde, und die Aktualisierung der Software bereits abgeschlossen ist. Es wird angemerkt, dass selbst in einem Fall, in dem die Erlaubnis des Benutzers für die Aktualisierung nicht erforderlich ist, und die Aktualisierung der Software bereits abgeschlossen ist, die Informationen über den Aktualisierungszustand „abgeschlossen“ zeigen.
  • Bezüglich der „Funktionseinschränkung“ werden in einem Fall, in dem Software einer jüngsten Version, die eine Erlaubnis eines Benutzers erfordert, neu in der Software-DB 113 gespeichert ist und eine Ein-Anweisung ihres Funktionseinschränkungsflags zu jedem Fahrzeug übertragen ist, Informationen gespeichert, die angeben, dass die Anweisung gemacht ist. Das Funktionseinschränkungsflag ist ein Steuerflag, das eine Einschränkung bei dem Betrieb eines Teils oder der gesamten Fahrunterstützungsfunktion ermöglicht. Die Informationen, die angeben, dass die Anweisung gemacht ist, werden gelöscht, wenn eine Aktualisierungserlaubnis durch den Benutzer für Software eingegeben wird, die die Erlaubnis des Benutzers erfordert, und die Aktualisierung abgeschlossen ist. In einem Beispiel in 4B ist eine Software mit einer Software-ID „S/W 101“, die in einem Fahrunterstützungssoftwarespeicherabschnitt eines Fahrzeugs mit einer Fahrzeug-ID „C2“ installiert ist, nicht die jüngste Version und erfordert eine Aktualisierung auf Version „1.3.1“. Allerdings wird die Aktualisierung durch den Benutzer des Fahrzeugs mit der Fahrzeug-ID „C2“ nicht erlaubt, und so werden in dem Beispiel von 4B Informationen in „Funktionseinschränkung“ gespeichert, die angeben, dass eine Anweisung gemacht ist.
  • <5. In Fahrunterstützungs-ECU gespeicherte Fahrunterstützungssoftwareinformationen>
  • Als Nächstes werden Fahrunterstützungssoftwareinformationen beschrieben, die Informationen über in dem Fahrunterstützungssoftwarespeicherabschnitt 322 der Fahrunterstützungs-ECU 300 installierte Software angeben. Die Fahrunterstützungssoftwareinformationen sind im Fahrunterstützungssoftwarespeicherabschnitt 322 gespeichert. Die Fahrunterstützungssoftwareinformationen werden neu geschrieben, wenn die sich auf die Fahrunterstützungsfunktion beziehende Software, die in dem Fahrunterstützungssoftwarespeicherabschnitt 322 installiert ist, durch vom Verwaltungsserver 110 übertragene Software aktualisiert wird. Ferner werden die Fahrunterstützungssoftwareinformationen neu geschrieben, wenn der Betrieb eines Teils oder der gesamten Fahrunterstützungsfunktion, die durch die sich auf die Fahrunterstützungsfunktion beziehende Software implementiert ist, beruhend auf einer Anweisung vom Verwaltungsserver 110 eingeschränkt wird. Ferner werden die Fahrunterstützungssoftwareinformationen auch neu geschrieben, wenn die Einschränkung rückgesetzt wird.
  • 5 zeigt Darstellungen, die jeweils ein Beispiel der Fahrunterstützungssoftwareinformationen darstellen. Darunter veranschaulicht 5A in einem Fahrunterstützungssoftwarespeicherabschnitt eines Fahrzeugs mit einer Fahrzeug-ID „C1“ gespeicherte Fahrunterstützungssoftwareinformationen, und 5B veranschaulicht in einem Fahrunterstützungssoftwarespeicherabschnitt des Fahrzeugs mit einer Fahrzeug-ID „C2“ gespeicherte Fahrunterstützungssoftwareinformationen. Ferner veranschaulicht 5C in einem Fahrunterstützungssoftwarespeicherabschnitt eines Fahrzeugs mit einer Fahrzeug-ID „C3“ gespeicherte Fahrunterstützungssoftwareinformationen.
  • Wie in 5 gezeigt enthalten die Fahrunterstützungssoftwareinformationen jeweils „Software-ID“, „Softwarename“, „Ersteller“, „Erstellungsdatum“, „Version“ und „Funktionseinschränkungsflag“ als Informationselemente.
  • In „Software-ID“ ist ein Identifizierer zum Identifizieren von in dem Fahrunterstützungssoftwarespeicherabschnitt 322 installierter Software gespeichert. In „Softwarename“, „Ersteller“, „Erstellungsdatum“ und „Version“ sind jeweils ein Name der durch die Software-ID identifizierten Software, Informationen über ihren Ersteller, ihr Erstellungsdatum und ihre Versionsinformationen gespeichert.
  • In „Funktionseinschränkungsflag“ ist „Ein“ gespeichert, wenn eine Ein-Anweisung eines Funktionseinschränkungsflags vom Verwaltungsserver 110 für die durch die Software-ID identifizierte Software empfangen wird, und wenn die Funktionseinschränkung rückgesetzt wird, wird „Aus“ gespeichert.
  • Das Beispiel von 5A zeigt, dass durch eine Software-ID „S/W 101“ identifizierte Software im Fahrunterstützungssystem 132 des Fahrzeugs mit der Fahrzeug-ID „C1“ installiert ist. Ferner zeigt das Beispiel von 5A auch, dass Software eine Software einer Version „1.3.1“ ist, und eine Aktualisierung auf ihre jüngste Version abgeschlossen ist, weshalb „Aus“ im „Funktionseinschränkungsflag“ gespeichert ist.
  • Das Beispiel von 5B zeigt, dass Teile von durch Software-IDs „S/W 101“ und „S/W 203“ identifizierter Software in dem Fahrunterstützungssystem 132 des Fahrzeugs mit der Fahrzeug-ID „C2“ installiert sind. Ferner zeigt das Beispiel von 5B, dass durch die Software-ID „S/W 101“ identifizierte Software Software einer Version „1.3.0“ ist, die nicht die jüngste Version ist. Daher ist im „Funktionseinschränkungsflag“ „Ein“ gespeichert.
  • Ferner zeigt das Beispiel von 5B auch, dass durch die Software-ID „S/W 203“ identifizierte Software Software einer Version „2.1“ ist, und eine Aktualisierung auf ihre jüngste Version abgeschlossen ist, weshalb in „Funktionseinschränkungsflag“ „Aus“ gespeichert ist.
  • Das Beispiel von 5C zeigt, dass durch Software-IDs „S/W 203“ und „S/W 301“ identifizierte Softwareteile in dem Fahrunterstützungssystem 132 des Fahrzeugs mit der Fahrzeug-ID „C3“ installiert sind. Ferner zeigt das Beispiel von 5C, dass die durch die Software-ID „S/W 203“ identifizierte Software Software der Version „2.0“ ist, die nicht die jüngste Version ist. Allerdings wurde wie in 4B veranschaulicht bereits eine Aktualisierung auf die Software der jüngsten Version erlaubt, und von dem Verwaltungsserver 110 wird keine Ein-Anweisung des Funktionseinschränkungsflags gesendet, weshalb im „Funktionseinschränkungsflag“ „Aus“ gespeichert ist.
  • Das Beispiel von 5C zeigt auch, dass die durch die Software-ID „S/W 301“ identifizierte Software Software ist, die keine Erlaubnis vom Benutzer erfordert, weshalb im „Funktionseinschränkungsflag“ niemals „Ein“ und „Aus“ gespeichert sind.
  • <6. Einzelheiten der Funktionskonfiguration des Verwaltungsservers>
  • Als Nächstes werden Einzelheiten von Funktionskonfigurationen des Softwareverwaltungsabschnitts 111 und des Benutzerverwaltungsabschnitts 112 des Verwaltungsservers 110 beschrieben. 6 zeigt eine Darstellung eines Beispiels der Funktionskonfigurationen des Softwareverwaltungsabschnitts und des Benutzerverwaltungsabschnitts des Verwaltungsservers.
  • Wie in 6 gezeigt, enthält der Softwareverwaltungsabschnitt 111 einen Verbindungszustandverwaltungsabschnitt 601, einen Softwarebeschaffungsabschnitt 602, einen Softwaretypbestimmungsabschnitt 603, einen Funktionseinschränkungsflagsteuerabschnitt 604, einen Benachrichtigungsanweisungsabschnitt 605 und einen Aktualisierungsanweisungsabschnitt 606.
  • Der Verbindungszustandverwaltungsabschnitt 601 verwaltet, ob ein Fahrzeug, das als Verwaltungsziel durch den Verwaltungsserver 110 zu verwalten ist, mit dem Verwaltungsserver 110 kommunikationsfähig verbunden ist. Ferner verwaltet der Verbindungszustandverwaltungsabschnitt 601, ob ein tragbares Endgerät, das einem Benutzer des Fahrzeugs gehört, das als das Verwaltungsziel durch den Verwaltungsserver 110 zu verwalten ist, mit dem Verwaltungsserver 110 kommunikationsfähig verbunden ist.
  • Der Softwarebeschaffungsabschnitt 602 beschafft Software einer jüngsten Version zur Aktualisierung von in der Fahrunterstützungs-ECU 300 installierter Software und speichert sie in der Software-DB 113. Wenn der Softwarebeschaffungsabschnitt 602 die Software der jüngsten Version neu beschafft und sie in der Software-DB 113 speichert, bestimmt der Softwarebeschaffungsabschnitt 602, dass eine Aktualisierung bezüglich der in der Fahrunterstützungs-ECU 300 installierten Software erforderlich ist. Das heißt, der Softwarebeschaffungsabschnitt 602 arbeitet als Aktualisierungserfordernisbestimmungsabschnitt, der bestimmt, ob die Aktualisierung bezüglich der in der Fahrunterstützungs-ECU 300 installierten Software erforderlich ist oder nicht.
  • Der Softwaretypbestimmungsabschnitt 603 bestimmt, ob die Software (die als die Aktualisierung erfordernd bestimmte Software) der jüngsten Version, die durch den Softwarebeschaffungsabschnitt 602 neu beschafft und in der Software-DB 113 gespeichert wird, Software ist, die eine Erlaubnis des Benutzers zur Aktualisierung erfordert oder nicht.
  • Wird bestimmt, dass die Software Software darstellt, die die Erlaubnis des Benutzers erfordert, benachrichtigt der Softwaretypbestimmungsabschnitt 603 den Funktionseinschränkungsflagsteuerabschnitt 604 und den Benachrichtigungsanweisungsabschnitt 605 über das Bestimmungsergebnis. Wenn bestimmt wird, dass die Software Software darstellt, die die Erlaubnis des Benutzers nicht erfordert, benachrichtigt der Softwaretypbestimmungsabschnitt 603 den Aktualisierungsanweisungsabschnitt 606 über das Bestimmungsergebnis.
  • Der Funktionseinschränkungsflagsteuerabschnitt 604 ist ein Beispiel eines Steuerabschnitts. Wenn der Funktionseinschränkungsflagsteuerabschnitt 604 das Bestimmungsergebnis vom Softwaretypbestimmungsabschnitt 603 empfängt, überträgt der Funktionseinschränkungsflagsteuerabschnitt 604 eine Ein-Anweisung eines Funktionseinschränkungsflags zu einem Zielfahrzeug. Wenn der Funktionseinschränkungsflagsteuerabschnitt 604 die Ein-Anweisung des Funktionseinschränkungsflags überträgt, speichert der Funktionseinschränkungsflagsteuerabschnitt 604 Informationen in „Funktionseinschränkung“ der Benutzerinformationen 410, die angeben, dass die Anweisung gemacht wird.
  • Wenn der Benachrichtigungsanweisungsabschnitt 605 ein Bestimmungsergebnis von dem Softwaretypbestimmungsabschnitt 603 empfängt, weist der Benachrichtigungsanweisungsabschnitt 604 das Zielfahrzeug zur Durchführung einer Aktualisierungserlaubnisanfrage für die Software an, die die Erlaubnis des Benutzers erfordert. Im Ansprechen auf die Aktualisierungserlaubnisanfrage bestimmt der Benachrichtigungsanweisungsabschnitt 605, ob Informationen von dem Zielfahrzeug übertragen werden, die angeben, dass eine Aktualisierungserlaubnis durch den Benutzer des Zielfahrzeugs eingegeben wird, und wenn bestimmt wird, dass die Informationen übertragen werden, benachrichtigt der Benachrichtigungsanweisungsabschnitt 605 den Aktualisierungsanweisungsabschnitt 606 darüber, dass die Aktualisierung erlaubt ist.
  • Der Aktualisierungsanweisungsabschnitt 606 ist ein Beispiel eines Empfangsabschnitts. Wenn der Aktualisierungsanweisungsabschnitt 606 das Bestimmungsergebnis von dem Softwaretypbestimmungsabschnitt 603 empfängt, oder wenn der Aktualisierungsanweisungsabschnitt 606 eine Benachrichtigung von dem Benachrichtigungsanweisungsabschnitt 605 darüber empfängt, dass die Aktualisierung erlaubt wurde, überträgt der Aktualisierungsanweisungsabschnitt 606 Software einer jüngsten Version zum Zielfahrzeug und weist die Aktualisierung an. Wenn der Aktualisierungsanweisungsabschnitt 606 eine Aktualisierungsabschlussbenachrichtigung der Software vom Zielfahrzeug im Ansprechen auf die Anweisung der Aktualisierung vom Aktualisierungsanweisungsabschnitt 606 empfängt, schreibt der Aktualisierungsanweisungsabschnitt 606 den „Softwareaktualisierungsstatus“ der Benutzerinformationen 410 in der Benutzerinformations-DB 114 neu und löscht in „Funktionseinschränkung“ gespeicherte Informationen.
  • <7. Einzelheiten der Funktionskonfiguration der Fahrunterstützungs-ECU>
  • Als Nächstes werden Einzelheiten einer Funktionskonfiguration des Versionsverwaltungsabschnitts 321 der Fahrunterstützungs-ECU 300 beschrieben. 7 zeigt eine Darstellung eines Beispiels der Funktionskonfiguration des Versionsverwaltungsabschnitts der Fahrunterstützungs-ECU.
  • Wie in 7 gezeigt enthält der Versionsverwaltungsabschnitt 321 einen Benachrichtigungsabschnitt 701, einen Installationsausführungsabschnitt 702 und einen Einschränkungsabschnitt 703.
  • Wenn der Benachrichtigungsabschnitt 701 eine Anweisung einer Aktualisierungserlaubnisanfrage vom Benachrichtigungsanweisungsabschnitt 605 des Verwaltungsservers 110 empfängt, zeigt der Benachrichtigungsabschnitt 701 einen Erlaubnisanfragebildschirm zum Anfragen bei dem Benutzer des Fahrzeugs 120 an, ob die Aktualisierung durch die Software der jüngsten Version erlaubt ist oder nicht. Ferner empfängt der Benachrichtigungsabschnitt 701 eine Eingabe einer Aktualisierungserlaubnis vom Benutzer durch Anzeigen des Erlaubnisanfragebildschirms. Wenn der Benachrichtigungsabschnitt 701 eine Eingabe der Aktualisierungserlaubnis vom Benutzer empfängt, bestimmt der Benachrichtigungsabschnitt 701, dass die Aktualisierung erlaubt ist, und überträgt Informationen zu dem Verwaltungsserver 110, die angeben, dass die Aktualisierungserlaubnis eingegeben wurde.
  • Der Installationsausführungsabschnitt 702 ist ein Beispiel eines Aktualisierungsabschnitts. Wenn der Installationsausführungsabschnitt 702 die Software der jüngsten Version vom Verwaltungsserver 110 empfängt, aktualisiert der Installationsausführungsabschnitt 702 Software, die bereits in dem Fahrunterstützungssoftwarespeicherabschnitt 322 installiert ist, durch Verwenden der Software der jüngsten Version. Wenn die Aktualisierung durch die Software der jüngsten Version abgeschlossen ist, überträgt der Installationsausführungsabschnitt 702 eine Aktualisierungsabschlussbenachrichtigung zum Verwaltungsserver 110 und überträgt sie auch zu dem Einschränkungsabschnitt 703.
  • Der Einschränkungsabschnitt 703 ist ein Beispiel eines Einschränkungsabschnitts. Wenn der Einschränkungsabschnitt 703 eine Ein-Anweisung des Funktionseinschränkungsflags vom Verwaltungsserver 110 empfängt, speichert der Einschränkungsabschnitt 703 „Ein“ in „Funktionseinschränkungsflag“ der in dem Fahrunterstützungssoftwarespeicherabschnitt 322 gespeicherten Fahrunterstützungssoftwareinformationen 510.
  • Wenn das Fahrzeug in einen IG-Ein-Zustand eintritt, nimmt der Einschränkungsabschnitt 703 auf die in dem Fahrunterstützungssoftwarespeicherabschnitt 322 gespeicherten Fahrunterstützungssoftwareinformationen 510 Bezug, um zu bestimmen, ob sich das Funktionseinschränkungsflag in einem Ein-Zustand befindet oder nicht. Wird bestimmt, dass sich das Funktionseinschränkungsflag im Ein-Zustand befindet, schränkt der Einschränkungsabschnitt 703 den Betrieb eines Teils oder der gesamten sich auf die Software beziehenden Fahrunterstützungsfunktion ein (führt eine Funktionseinschränkung durch).
  • Wenn der Einschränkungsabschnitt 703 eine Aktualisierungsabschlussbenachrichtigung vom Installationsausführungsabschnitt 702 empfängt, speichert der Einschränkungsabschnitt 703 „Aus“ in „Funktionseinschränkungsflag“ der in dem Fahrunterstützungssoftwarespeicherabschnitt 322 gespeicherten Fahrunterstützungssoftwareinformationen 510. In einem Fall, in dem die Funktionseinschränkung zur Zeit des Empfangens der Aktualisierungsabschlussbenachrichtigung bereits durchgeführt wird, setzt der Einschränkungsabschnitt 703 die Funktionseinschränkung zurück.
  • <8. Beschreibung des durch den Verwaltungsserver ausgeführten Prozesses>
  • Als Nächstes werden durch den Verwaltungsserver 110 auszuführende Prozesse (ein IG-Ein-Zustandverwaltungsprozess für das Zielfahrzeug, ein Verbindungszustandverwaltungsprozess für das tragbare Zielendgerät, ein Versionsverwaltungsprozess) beschrieben.
  • (1) IG-Ein-Zustandverwaltungsprozess für Zielfahrzeug und Verbindungszustandverwaltungsprozess für tragbares Zielendgerät
  • Die 8A, 8B zeigen jeweils Ablaufdiagramme jeweiliger Abläufe des IG-Ein-Zustandverwaltungsprozesses für das Zielfahrzeug und des Verbindungszustandverwaltungsprozesses für das tragbare Zielendgerät in dem Verwaltungsserver.
  • Wie in 8A gezeigt, bestimmt der Verbindungszustandverwaltungsabschnitt 601 in Schritt S801, ob ein IG-Ein-Signal vom Zielfahrzeug empfangen wird oder nicht. Wenn in Schritt S801 bestimmt wird, dass das IG-Ein-Signal des Zielfahrzeugs nicht empfangen wird, geht der Prozess zu Schritt S804.
  • Wenn aber in Schritt S801 bestimmt wird, dass das IG-Ein-Signal des Zielfahrzeugs empfangen wird, geht der Prozess zu Schritt S802. In Schritt S802 bestimmt der Verbindungszustandverwaltungsabschnitt 601, dass sich das Zielfahrzeug in einem IG-Ein-Zustand befindet.
  • In Schritt S803 bestimmt der Verbindungszustandverwaltungsabschnitt 601, ob ein IG-Aus-Signal des Zielfahrzeugs empfangen wird oder nicht. Wenn in Schritt S803 bestimmt wird, dass das IG-Aus-Signal des Zielfahrzeugs nicht empfangen wird, kehrt der Prozess zu Schritt S802 zurück.
  • Wenn aber in Schritt S803 bestimmt wird, dass das IG-Aus-Signal des Zielfahrzeugs empfangen wird, geht der Prozess zu Schritt S804. In Schritt S804 bestimmt der Verbindungszustandverwaltungsabschnitt 601, dass sich das Zielfahrzeug in einem IG-Aus-Zustand befindet.
  • In Schritt S805 bestimmt der Verbindungszustandverwaltungsabschnitt 601, ob das Zielfahrzeug aus dem Verwaltungsziel ausgeschlossen ist oder nicht. Wird bestimmt, dass das Zielfahrzeug nicht aus dem Verwaltungsziel ausgeschlossen ist, kehrt der Prozess zu Schritt S801 zurück. Wenn aber bestimmt wird, dass das Zielfahrzeug aus dem Verwaltungsziel ausgeschlossen ist, ist der IG-Ein-Zustandverwaltungsprozess bei dem Zielfahrzeug beendet.
  • Wie in 8B gezeigt bestimmt der Verbindungszustandverwaltungsabschnitt 601 in Schritt S811, ob eine Verbindungsanfrage des tragbaren Zielendgeräts empfangen wird oder nicht. Wenn im Schritt S811 bestimmt wird, dass die Verbindungsanfrage des tragbaren Zielendgeräts nicht empfangen wird, geht der Prozess zu Schritt S814.
  • Wenn in Schritt S811 aber bestimmt wird, dass die Verbindungsanfrage des tragbaren Zielendgeräts empfangen wird, geht der Prozess zu Schritt S812. In Schritt S812 bestimmt der Verbindungszustandverwaltungsabschnitt 601, dass sich das tragbare Zielendgerät in einem verbundenen Zustand befindet.
  • In Schritt S813 bestimmt der Verbindungszustandverwaltungsabschnitt 601, ob eine Trennanfrage des tragbaren Zielendgeräts empfangen wird oder nicht. Wenn in Schritt S813 bestimmt wird, dass die Trennanfrage des tragbaren Zielendgeräts nicht empfangen wird, kehrt der Prozess zu Schritt S812 zurück.
  • Wenn in Schritt S813 aber bestimmt wird, dass die Trennanfrage des tragbaren Zielendgeräts empfangen wird, geht der Prozess zu Schritt S814. In Schritt S814 bestimmt der Verbindungszustandverwaltungsabschnitt 601, dass sich das tragbare Zielendgerät in einem getrennten Zustand befindet.
  • In Schritt S815 bestimmt der Verbindungszustandverwaltungsabschnitt 601, ob das tragbare Zielendgerät aus dem Verwaltungsziel ausgeschlossen ist oder nicht. Wenn bestimmt wird, dass das tragbare Zielendgerät nicht aus dem Verwaltungsziel ausgeschlossen ist, kehrt der Prozess zu Schritt S811 zurück. Wenn aber bestimmt wird, dass das tragbare Zielendgerät aus dem Verwaltungsziel ausgeschlossen ist, ist der Verbindungszustandverwaltungsprozess bei dem tragbaren Zielendgerät beendet.
  • (2) Ablauf des Versionsverwaltungsprozesses
  • Die 9 und 10 zeigen Ablaufdiagramme eines Ablaufs des Versionsverwaltungsprozesses im Verwaltungsserver. Wie in 9 gezeigt, beschafft der Softwarebeschaffungsabschnitt 602 in Schritt S901 Software einer jüngsten Version neu und bestimmt, ob die Software in der Software-DB 113 gespeichert ist oder nicht.
  • Wenn in Schritt S901 bestimmt wird, dass die Software der jüngsten Version nicht neu beschafft wird, bestimmt der Softwarebeschaffungsabschnitt 602, dass eine Aktualisierung der Software der jüngsten Version nicht erforderlich ist, und der Prozess geht zu Schritt S902. In Schritt S902 bestimmt der Verbindungszustandverwaltungsabschnitt 601, ob ein IG-Ein-Signal des Zielfahrzeugs empfangen wird oder nicht. Wenn in Schritt S902 bestimmt wird, dass das IG-Ein-Signal nicht empfangen wird, geht der Prozess zu Schritt S915.
  • Wenn aber in Schritt S902 bestimmt wird, dass das IG-Ein-Signal empfangen wird, geht der Prozess zu Schritt S903. In Schritt S903 bestimmt der Aktualisierungsanweisungsabschnitt 606, ob es Software gibt oder nicht, deren Aktualisierung durch den Benutzer des Zielfahrzeugs bereits erlaubt wurde.
  • Wenn in Schritt S903 bestimmt wird, dass es Software gibt, deren Aktualisierung bereits erlaubt wurde, geht der Prozess zu Schritt S904. In Schritt S904 überträgt der Aktualisierungsanweisungsabschnitt 606 die Software zu dem Zielfahrzeug, deren Aktualisierung bereits erlaubt wurde, und schreibt den „Softwareaktualisierungsstatus“ der Benutzerinformationen 410 in der Benutzerinformations-DB 114 neu. Dann geht der Prozess zu Schritt S905. Wenn in Schritt S903 aber bestimmt wird, dass es keine Software gibt, deren Aktualisierung erlaubt ist, geht der Prozess direkt zu Schritt S905.
  • In Schritt S905 beschafft der Softwaretypbestimmungsabschnitt 603 Versionsinformationen jeder in dem Fahrunterstützungssoftwarespeicherabschnitt 322 des Zielfahrzeugs installierter Software von dem Zielfahrzeug.
  • In Schritt S906 bestimmt der Softwaretypbestimmungsabschnitt 603 beruhend auf den in Schritt S905 beschafften Versionsinformationen, ob jede in dem Fahrunterstützungssoftwarespeicherabschnitt 322 des Zielfahrzeugs installierte Software die jüngste Version ist.
  • Wenn in Schritt S906 bestimmt wird, dass jede Software die jüngste Version ist, geht der Prozess zu Schritt S915. Wenn aber bestimmt wird, dass nicht jede Software die jüngste Version ist, geht der Prozess zu Schritt S907.
  • In Schritt S907 bestimmt der Softwaretypbestimmungsabschnitt 603 unter Teilen von Software, die nicht als die jüngste Version bestimmt wird, ob es Software gibt oder nicht, die keine Erlaubnis des Benutzers zur Zeit einer Aktualisierung erfordert.
  • Wenn in Schritt S907 bestimmt wird, dass es Software gibt, die die Erlaubnis des Benutzers nicht erfordert, geht der Prozess zu Schritt S908. In Schritt S908 überträgt der Aktualisierungsanweisungsabschnitt 606 die Software zu dem Zielfahrzeug, die die jüngste Version ist, und die keine Erlaubnis des Benutzers erfordert. Ferner schreibt der Aktualisierungsanweisungsabschnitt 606 den „Softwareaktualisierungsstatus“ der Benutzerinformationen 410 in der Benutzerinformations-DB 114 neu, und der Prozess geht zu Schritt S909.
  • Wenn in Schritt S907 aber bestimmt wird, dass es keine Software gibt, die die Erlaubnis des Benutzers nicht erfordert, geht der Prozess direkt zu Schritt S909.
  • In Schritt S909 bestimmt der Softwaretypbestimmungsabschnitt 603 unter den Teilen der Software, die nicht als die jüngste Version bestimmt wird, ob es Software gibt oder nicht, die eine Erlaubnis des Benutzers zur Zeit einer Aktualisierung erfordert.
  • Wenn in Schritt S909 bestimmt wird, dass es keine Software gibt, die die Erlaubnis des Benutzers erfordert, geht der Prozess zu Schritt S915. Wenn in Schritt S909 aber bestimmt wird, dass es die Software gibt, die die Erlaubnis des Benutzers erfordert, geht der Prozess zu Schritt S910.
  • In Schritt S910 bestimmt der Funktionseinschränkungsflagsteuerabschnitt 604, ob eine Ein-Anweisung eines Funktionseinschränkungsflags bezüglich der Software übertragen wird, die die Erlaubnis des Benutzers erfordert. Wenn in Schritt S910 bestimmt wird, dass die Ein-Anweisung des Funktionseinschränkungsflags nicht übertragen ist, geht der Prozess zu Schritt S911.
  • In Schritt S911 überträgt der Funktionseinschränkungsflagsteuerabschnitt 604 die Ein-Anweisung des Funktionseinschränkungsflags bezüglich der Software zu dem Zielfahrzeug, die die Erlaubnis des Benutzers erfordert, und der Prozess geht zu Schritt S912. Wenn in Schritt S910 aber bestimmt wird, dass die Ein-Anweisung des Funktionseinschränkungsflags bereits übertragen wurde, geht der Prozess direkt zu Schritt S912.
  • In Schritt S912 weist der Benachrichtigungsanweisungsabschnitt 605 das Zielfahrzeug zur Durchführung einer Aktualisierungserlaubnisanfrage bezüglich der Software an, die die Erlaubnis des Benutzers erfordert.
  • Wenn bei dem Zielfahrzeug eine Erlaubnisanfrage im Ansprechen auf die Anweisung der Aktualisierungserlaubnisanfrage durchgeführt wird, bestimmt der Benachrichtigungsanweisungsabschnitt 605 in Schritt S913, ob Informationen vom Zielfahrzeug empfangen werden oder nicht, die angeben, dass die Aktualisierungserlaubnis durch den Benutzer des Zielfahrzeugs eingegeben wurde. Wenn in Schritt S913 bestimmt wird, dass die Informationen von dem Zielfahrzeug empfangen werden, die angeben, dass die Aktualisierungserlaubnis eingegeben wurde, geht der Prozess zu Schritt S914.
  • In Schritt S914 überträgt der Aktualisierungsanweisungsabschnitt 606 die Software der jüngsten Version (die Software, deren Aktualisierung durch den Benutzer erlaubt wird) zu dem Zielfahrzeug. Ferner schreibt der Aktualisierungsanweisungsabschnitt 606 den „Softwareaktualisierungsstatus“ der Benutzerinformationen 410 in der Benutzerinformations-DB 114 neu, und der Prozess geht zu Schritt 915.
  • Wenn in Schritt S913 aber bestimmt wird, dass die Informationen nicht vom Zielfahrzeug empfangen werden, die angeben, dass die Aktualisierungserlaubnis eingegeben wurde, geht der Prozess direkt zu Schritt S915.
  • In Schritt S915 bestimmt der Verbindungszustandverwaltungsabschnitt 601, ob ein IG-Aus-Signal vom Zielfahrzeug empfangen wird oder nicht. Wenn in Schritt S915 bestimmt wird, dass das IG-Aus-Signal von dem Zielfahrzeug nicht empfangen wird, kehrt der Prozess zu Schritt S901 zurück. Somit wird der Versionsverwaltungsprozess im Verwaltungsserver 110 fortgesetzt, bis das IG-Aus-Signal vom Zielfahrzeug empfangen wird.
  • Wenn in Schritt S901 aber bestimmt wird, dass die Software der jüngsten Version neu beschafft und in der Software-DB 113 gespeichert wird, bestimmt der Softwarebeschaffungsabschnitt 602, dass eine Aktualisierung auf die Software der jüngsten Version erforderlich ist, und der Prozess geht zu Schritt S1001 in 10.
  • In Schritt S1001 bestimmt der Verbindungszustandverwaltungsabschnitt 601, ob sich das Zielfahrzeug in einem IG-Ein-Zustand befindet oder nicht. Wenn in Schritt S1001 bestimmt wird, dass sich das Zielfahrzeug in dem IG-Ein-Zustand befindet, geht der Prozess zu Schritt S1002.
  • In Schritt S1002 bestimmt der Softwaretypbestimmungsabschnitt 603, ob die derart neugespeicherte Software der jüngsten Version Software ist, die eine Erlaubnis des Benutzers erfordert. Wenn in Schritt S1002 bestimmt wird, dass die Software Software ist, die keine Erlaubnis des Benutzers erfordert, geht der Prozess zu Schritt S1006.
  • Wenn in Schritt S1002 aber bestimmt wird, dass es die Software gibt, die die Erlaubnis des Benutzers erfordert, geht der Prozess zu Schritt S1003.
  • In Schritt S1003 überträgt der Funktionseinschränkungsflagsteuerabschnitt 604 eine Ein-Anweisung eines Funktionseinschränkungsflags zu dem Zielfahrzeug zum Einschränken eines Betriebs eines Teils oder der gesamten sich auf die Software beziehenden Fahrunterstützungsfunktion, für die bestimmt wird, dass sie die Erlaubnis des Benutzers erfordert. Danach geht der Prozess zu Schritt S1004.
  • In Schritt S1004 weist der Benachrichtigungsanweisungsabschnitt 605 das Zielfahrzeug zur Durchführung einer Aktualisierungserlaubnisanfrage bezüglich der Software an, für die bestimmt wird, dass sie die Erlaubnis des Benutzers erfordert.
  • Wenn in dem Zielfahrzeug die Erlaubnisanfrage im Ansprechen auf die Anweisung der Aktualisierungserlaubnisanfrage durchgeführt wird, bestimmt der Benachrichtigungsanweisungsabschnitt 605 in Schritt S1005, ob Informationen vom Zielfahrzeug empfangen werden oder nicht, die angeben, dass die Aktualisierungserlaubnis eingegeben wurde. Wenn in Schritt S1005 bestimmt wird, dass die Informationen empfangen werden, die angeben, dass die Aktualisierungserlaubnis eingegeben wurde, geht der Prozess zu S1006.
  • In Schritt S1006 überträgt der Aktualisierungsanweisungsabschnitt 606 die Software der jüngsten Version (die Software, deren Aktualisierung durch den Benutzer erlaubt wird) zu dem Zielfahrzeug. Ferner schreibt der Aktualisierungsanweisungsabschnitt 606 den „Softwareaktualisierungsstatus“ der Benutzerinformationen 410 in der Benutzerinformations-DB 114 neu, und der Prozess kehrt zu Schritt S902 in 9 zurück.
  • Wenn in Schritt S1005 aber bestimmt wird, dass die Informationen nicht empfangen werden, die angeben, dass die Aktualisierungserlaubnis eingegeben wurde, kehrt der Prozess direkt zu Schritt S902 in 9 zurück.
  • Wenn in Schritt S1001 aber bestimmt wird, dass sich das Zielfahrzeug nicht in dem IG-Ein-Zustand befindet, geht der Prozess zu Schritt S1011. In Schritt S1011 bestimmt der Benachrichtigungsanweisungsabschnitt 605, ob die neugespeicherte Software der jüngsten Version Software ist oder nicht, die eine Erlaubnis des Benutzers erfordert. Wenn in Schritt S1011 bestimmt wird, dass die Software Software ist, die die Erlaubnis des Benutzers nicht erfordert, kehrt der Prozess zu Schritt S902 in 9 zurück.
  • Wenn in Schritt S1011 aber bestimmt wird, dass die Software Software ist, die die Erlaubnis des Benutzers erfordert, geht der Prozess zu Schritt S1012. In Schritt S1012 bestimmt der Verbindungszustandverwaltungsabschnitt 601, ob das in Verbindung mit dem Zielfahrzeug registrierte tragbare Endgerät sich in einem verbundenen Zustand befindet oder nicht.
  • Wenn in Schritt S1012 bestimmt wird, dass sich das tragbare Endgerät im nichtverbundenen Zustand befindet, kehrt der Prozess zu Schritt S902 in 9 zurück. Wenn in Schritt S1012 aber bestimmt wird, dass sich das tragbare Endgerät in einem verbundenen Zustand befindet, geht der Prozess zu Schritt S1013.
  • In Schritt S1013 weist der Benachrichtigungsanweisungsabschnitt 605 das tragbare Zielendgerät zur Durchführung einer Aktualisierungserlaubnisanfrage bezüglich der Software an, für die bestimmt ist, dass sie die Erlaubnis des Benutzers erfordert.
  • Wenn in dem tragbaren Zielendgerät die Erlaubnisanfrage im Ansprechen auf die Anweisung der Aktualisierungserlaubnisanfrage durchgeführt wird, bestimmt der Benachrichtigungsanweisungsabschnitt 605 in Schritt S1014, ob Informationen vom tragbaren Zielendgerät empfangen werden oder nicht, die angeben, dass eine Aktualisierungserlaubnis eingegeben wurde. Wenn in Schritt S1014 bestimmt wird, dass die Informationen empfangen werden, die angeben, dass die Aktualisierungserlaubnis eingegeben wurde, geht der Prozess zu Schritt S1015.
  • In Schritt S1015 erkennt der Benachrichtigungsanweisungsabschnitt 605, dass die Aktualisierung bezüglich der Software durch den Benutzer bereits erlaubt wurde, für die bestimmt wird, dass sie die Erlaubnis des Benutzers erfordert, der Benachrichtigungsanweisungsabschnitt 605 schreibt den „Softwareaktualisierungsstatus“ der Benutzerinformationen 410 neu, und dann kehrt der Prozess zu Schritt S902 zurück.
  • <9. Beschreibung des im Fahrzeug ausgeführten Prozesses>
  • Als Nächstes wird ein Ablauf eines Prozesses (ein Aktualisierungsprozess) beschrieben, der im Fahrzeug 120 ausgeführt wird. Die 11 und 12 zeigen Ablaufdiagramme, die jeweils einen Ablauf des Aktualisierungsprozesses im Fahrzeug veranschaulichen. In den in den 11 und 12 veranschaulichten Ablaufdiagrammen startet der Prozess, wenn das Fahrzeug in einen IG-Ein-Zustand eintritt.
  • Wie in 11 gezeigt nimmt der Einschränkungsabschnitt 703 in Schritt S1101 auf die Fahrunterstützungssoftwareinformationen 510 Bezug und bestimmt, ob es Software gibt oder nicht, bei der ein Funktionseinschränkungsflag sich in einem Ein-Zustand befindet. Wenn in Schritt S1101 bestimmt wird, dass es die Software gibt, bei der das Funktionseinschränkungsflag sich im Ein-Zustand befindet, geht der Prozess zu Schritt S1102. Wenn aber bestimmt wird, dass es keine Software gibt, bei der das Funktionseinschränkungsflag sich im Ein-Zustand befindet, geht der Prozess zu Schritt S1103.
  • In Schritt S1102 führt der Einschränkungsabschnitt 703 eine Funktionseinschränkung durch, die einen Betrieb eines Teils oder der gesamten Fahrunterstützungsfunktion einschränkt, die sich auf die Software bezieht, bei der das Funktionseinschränkungsflag sich in dem Ein-Zustand befindet.
  • In Schritt S1103 überträgt das DCM 131 ein IG-Ein-Signal zu dem Verwaltungsserver 110.
  • In Schritt S1104 bestimmt der Installationsausführungsabschnitt 702, ob von dem Verwaltungsserver 110 Software empfangen wird oder nicht, deren Aktualisierung erlaubt ist. Gibt es die Software, deren Aktualisierung durch den Benutzer über das tragbare Endgerät 140 erlaubt wird, wird die Software, deren Aktualisierung erlaubt ist, vom Verwaltungsserver 110 übertragen. Wenn der Installationsausführungsabschnitt 702 bestimmt, dass die Software von dem Verwaltungsserver 110 empfangen wird, deren Aktualisierung erlaubt ist, geht der Prozess daher zu Schritt S1105.
  • In Schritt S1105 aktualisiert der Installationsausführungsabschnitt 702 Software, die bereits in dem Fahrunterstützungssoftwarespeicherabschnitt 322 installiert ist, durch Verwenden der Software, deren Aktualisierung erlaubt ist, und der Prozess geht zu Schritt S1106.
  • In einem Fall in Schritt S1104 aber, in dem bestimmt wird, dass die Software, deren Aktualisierung erlaubt ist, vom Verwaltungsserver 110 nicht empfangen wird, geht der Prozess direkt zu Schritt S1106.
  • In Schritt S1106 beschafft der Installationsausführungsabschnitt 702 Versionsinformationen jeder in dem Fahrunterstützungssoftwarespeicherabschnitt 322 installierten Software und überträgt sie zu dem Verwaltungsserver 110.
  • In Schritt S1107 bestimmt der Installationsausführungsabschnitt 702, ob Software vom Verwaltungsserver 110 empfangen wird oder nicht, die keine Erlaubnis des Benutzers erfordert. Wenn in Schritt S1107 bestimmt wird, dass die Software empfangen wird, die die Erlaubnis des Benutzers nicht erfordert, geht der Prozess zu Schritt S1108.
  • In Schritt S1108 aktualisiert der Installationsausführungsabschnitt 702 Software, die bereits in dem Fahrunterstützungssoftwarespeicherabschnitt 322 installiert ist, durch Verwenden der Software, die die Erlaubnis des Benutzers nicht erfordert, und der Prozess geht zu Schritt S1109.
  • Wenn in Schritt S1107 aber bestimmt wird, dass die Software nicht empfangen wird, die die Erlaubnis des Benutzers nicht erfordert, geht der Prozess direkt zu Schritt S1109.
  • In Schritt S1109 bestimmt der Einschränkungsabschnitt 703, ob eine Ein-Anweisung eines Funktionseinschränkungsflags vom Verwaltungsserver 110 empfangen wird oder nicht. Wenn in Schritt S1109 bestimmt wird, dass die Ein-Anweisung des Funktionseinschränkungsflags empfangen wird, geht der Prozess zu Schritt S1110.
  • In Schritt S1110 speichert der Einschränkungsabschnitt 703 „Ein“ in „Funktionseinschränkungsflag“ der Fahrunterstützungssoftwareinformationen 510 beruhend auf der Ein-Anweisung vom Verwaltungsserver 110, und der Prozess geht zu Schritt S1111.
  • Wenn in Schritt S1109 aber bestimmt wird, dass die Ein-Anweisung des Funktionseinschränkungsflags nicht empfangen wird, geht der Prozess direkt zu Schritt S1111.
  • In Schritt S1111 bestimmt der Benachrichtigungsabschnitt 701, ob eine Anweisung einer Aktualisierungserlaubnisanfrage vom Verwaltungsserver 110 empfangen wird oder nicht. Wenn in Schritt S1111 bestimmt wird, dass die Anweisung der Aktualisierungserlaubnisanfrage empfangen wird, geht der Prozess zu Schritt S1112.
  • In Schritt S1112 zeigt der Benachrichtigungsabschnitt 701 einen Erlaubnisanfragebildschirm für Software an, für die die Aktualisierungserlaubnisanfrage durch den Verwaltungsserver 110 angewiesen ist, und der Prozess geht zu Schritt S1201 in 12.
  • Wenn in Schritt S1111 aber bestimmt wird, dass die Anweisung der Aktualisierungserlaubnisanfrage nicht empfangen wird, geht der Prozess zu Schritt S1221 in 12.
  • In Schritt S1201 bestimmt der Benachrichtigungsabschnitt 701, ob eine Aktualisierungserlaubnis durch den Benutzer auf dem Erlaubnisanfragebildschirm eingegeben wird oder nicht. Wenn in Schritt S1201 bestimmt wird, dass die Aktualisierungserlaubnis durch den Benutzer innerhalb einer vorbestimmten Zeit seit der Anzeige des Erlaubnisanfragebildschirms eingegeben wird, geht der Prozess zu Schritt S1202.
  • In Schritt S1202 überträgt der Benachrichtigungsabschnitt 701 Informationen zu dem Verwaltungsserver 110, die angeben, dass die Aktualisierungserlaubnis durch den Benutzer eingegeben wurde. In Schritt S1203 empfängt der Installationsausführungsabschnitt 702 Software vom Verwaltungsserver 110, deren Aktualisierung durch den Benutzer erlaubt ist.
  • In Schritt S1204 aktualisiert der Installationsausführungsabschnitt 702 Software, die bereits in dem Fahrunterstützungssoftwarespeicherabschnitt 322 installiert ist, durch Verwenden der vom Verwaltungsserver 110 empfangenen Software.
  • Wenn die Aktualisierung durch den Installationsausführungsabschnitt 702 abgeschlossen ist, speichert der Einschränkungsabschnitt 703 in Schritt S1205 „Aus“ in „Funktionseinschränkungsflag“ der Fahrunterstützungssoftwareinformationen 510 bezüglich der Software, die aktualisiert wurde. In einem Fall, in dem die Funktionseinschränkung bereits durchgeführt wird, setzt der Einschränkungsabschnitt 703 die Funktionseinschränkung bei der Fahrunterstützungsfunktion bezüglich der Software, die aktualisiert wurde, zurück (das heißt, die Funktionseinschränkung wird zu einer Zeit rückgesetzt, wenn das Funktionseinschränkungsflag in einen Aus-Zustand eintritt).
  • In Schritt S1206 überträgt der Installationsausführungsabschnitt 702 eine Aktualisierungsabschlussbenachrichtigung zu dem Verwaltungsserver 110, die angibt, dass die Aktualisierung abgeschlossen wurde, und der Prozess geht zu Schritt S1221.
  • Wenn in Schritt S1201 aber bestimmt wird, dass die Aktualisierungserlaubnis durch den Benutzer innerhalb der vorbestimmten Zeit seit Anzeige des Erlaubnisanfragebildschirms nicht eingegeben wurde, geht der Prozess zu Schritt S1211. In Schritt S1211 bestimmt der Einschränkungsabschnitt 703, ob die Funktionseinschränkung durchgeführt wird oder nicht.
  • Wenn in Schritt S1211 bestimmt wird, dass die Funktionseinschränkung nicht durchgeführt wird, geht der Prozess zu Schritt S1212. In Schritt S1212 benachrichtigt der Benachrichtigungsabschnitt 701 den Benutzer, dass eine Funktionseinschränkung in einem nächsten IG-Ein-Zustand bei Software durchgeführt wird, für die die Erlaubnis angefragt wird, und der Prozess geht zu Schritt S1221.
  • Wenn in Schritt S1211 aber bestimmt wird, dass die Funktionseinschränkung durchgeführt wird, geht der Prozess direkt zu Schritt S1221. In Schritt S1221 bestimmt der Einschränkungsabschnitt 703, ob das Fahrzeug in einen IG-Aus-Zustand eintritt oder nicht. Wenn in Schritt S1221 bestimmt wird, dass sich das Fahrzeug nicht in dem IG-Aus-Zustand befindet, kehrt der Prozess zu Schritt S1107 zurück. Wenn aber bestimmt wird, dass sich das Fahrzeug in dem IG-Aus-Zustand befindet, ist der Aktualisierungsprozess beendet.
  • <10. Beschreibung eines im tragbaren Endgerät ausgeführten Prozesses>
  • Als Nächstes wird ein Ablauf eines Prozesses (eines Aktualisierungserlaubnisprozesses) beschrieben, der in dem tragbaren Endgerät 140 ausgeführt wird. 13 zeigt ein Ablaufdiagramm eines Ablaufs des Aktualisierungserlaubnisprozesses im tragbaren Endgerät. In dem in 13 veranschaulichten Ablaufdiagramm wird der Prozess gestartet, wenn das Aktualisierungserlaubnisprogramm im tragbaren Endgerät 140 gestartet wird.
  • In Schritt S1301 errichtet der Aktualisierungserlaubnisabschnitt 141 eine Verbindung mit dem Verwaltungsserver 110. In Schritt S1302 bestimmt der Aktualisierungserlaubnisabschnitt 141, ob eine Anweisung einer Aktualisierungserlaubnisanfrage vom Verwaltungsserver 110 empfangen wird oder nicht.
  • Wenn in Schritt S1302 bestimmt wird, dass die Anweisung der Aktualisierungserlaubnisanfrage nicht empfangen wird, geht der Prozess zu Schritt S1307.
  • Wenn in Schritt S1302 aber bestimmt wird, dass die Anweisung der Aktualisierungserlaubnisanfrage empfangen wird, geht der Prozess zu Schritt S1303. In Schritt S1303 zeigt der Aktualisierungserlaubnisabschnitt 141 einen Erlaubnisanfragebildschirm an.
  • In Schritt S1304 bestimmt der Aktualisierungserlaubnisabschnitt 141, ob eine Aktualisierungserlaubnis auf dem Erlaubnisanfragebildschirm durch den Benutzer eingegeben wird oder nicht. Wenn bestimmt wird, dass die Aktualisierungserlaubnis durch den Benutzer innerhalb einer vorbestimmten Zeit seit Anzeige des Erlaubnisanfragebildschirms eingegeben wird, geht der Prozess zu Schritt S1305. In Schritt S1305 überträgt der Aktualisierungserlaubnisabschnitt 141 Informationen zu dem Verwaltungsserver 110, die angeben, dass die Aktualisierungserlaubnis durch den Benutzer eingegeben wurde, und dann geht der Prozess zu Schritt S1306.
  • Wenn in Schritt S1304 aber bestimmt wird, dass die Aktualisierungserlaubnis nicht innerhalb der vorbestimmten Zeit seit Anzeige des Erlaubnisanfragebildschirms eingegeben wird, geht der Prozess direkt zu Schritt S1306.
  • In Schritt S1306 bestimmt der Aktualisierungserlaubnisabschnitt 141, ob eine Anweisung zum Beenden des Aktualisierungserlaubnisprogramms eingegeben wird oder nicht. Wenn in Schritt S1307 bestimmt wird, dass die Anweisung zum Beenden des Aktualisierungserlaubnisprogramms nicht eingegeben wird, kehrt der Prozess zu Schritt S1302 zurück.
  • Wenn in Schritt S1306 aber bestimmt wird, dass die Anweisung zum Beenden des Aktualisierungserlaubnisprogramms eingegeben wird, geht der Prozess zu Schritt S1307. In Schritt S1307 trennt der Aktualisierungserlaubnisabschnitt 141 die Verbindung mit dem Verwaltungsserver 110 zum Beenden des Aktualisierungsprozesses.
  • <11. Beispiele eines Softwareverwaltungssystems für ein Fahrzeug>
  • Als Nächstes wird ein Beispiel des Softwareverwaltungssystems 100 für das Fahrzeug unter Bezugnahme auf die 9 bis 13 beschrieben. In der folgenden Beschreibung werden in einem ersten IG-Ein-Zustand im Zielfahrzeug Versionsinformationen einer im Zielfahrzeug installierten Software überprüft, und in einem zweiten IG-Ein-Zustand wird eine Funktionseinschränkung durchgeführt.
  • <11.1 Beispiel 1>
  • Beispiel 1 behandelt ein Szenario, in dem: in einem ersten IG-Ein-Zustand eine Vielzahl von Teilen von Software einer jüngsten Version neu in der Software-DB 113 gespeichert wird, eine Aktualisierung im Zielfahrzeug aber nicht erlaubt wird; und in einem zweiten IG-Ein-Zustand eine Funktionseinschränkung durchgeführt wird. Die Vielzahl der Teile der Software enthalten Software, die keine Erlaubnis eines Benutzers erfordert, und Software, die die Erlaubnis des Benutzers erfordert.
  • (1) Prozess im Verwaltungsserver 110 im Beispiel 1 (erster IG-Ein-Zustand) In einem Fall von Beispiel 1 empfängt der Verbindungszustandverwaltungsabschnitt 601 ein IG-Ein-Signal vom Zielfahrzeug, bevor die Vielzahl der Teile der Software der jüngsten Version in der Software-DB 113 neu gespeichert wird (Schritt S901) (Nein) → S902 (Ja)).
  • An diesem Punkt gibt es keine Software, deren Aktualisierung erlaubt ist (Schritt S903 (Nein)). Da Versionsinformationen jeder in dem Fahrunterstützungssoftwarespeicherabschnitt 322 installierten Software von dem Zielfahrzeug übertragen werden, beschafft der Softwaretypbestimmungsabschnitt 603 diese (Schritt S905).
  • Zu diesem Zeitpunkt wird Software der jüngsten Version im Fahrunterstützungssoftwarespeicherabschnitt 322 des Zielfahrzeugs installiert. Daher wartet der Verwaltungsserver 110, bis die Software der jüngsten Version neu beschafft und in der Software-DB 113 gespeichert ist (Schritt S906) (Ja) → S915 (Nein) → S901).
  • Hier wird angenommen, dass die Vielzahl der Teile der Software der jüngsten Version (die Software, die die Erlaubnis des Benutzers nicht erfordert, und die Software, die die Erlaubnis des Benutzers erfordert) neu beschafft und in der Software-DB 113 gespeichert wird (Schritt S901 (Ja)). Zu diesem Zeitpunkt ist das Zielfahrzeug bereits in dem IG-Ein-Zustand (Schritt 1001 (Ja)).
  • Demnach wird unter den Teilen der Software der jüngsten Version die Software, die die Erlaubnis des Benutzers nicht erfordert, durch den Aktualisierungsanweisungsabschnitt 606 zum Zielfahrzeug übertragen, und die Benutzerinformations-DB 114 wird neu geschrieben (Schritt S1002 (Nein) → S1006). Hinsichtlich der Software aber, die die Erlaubnis des Benutzers erfordert, überträgt der Funktionseinschränkungsflagsteuerabschnitt 604 eine Ein-Anweisung eines Funktionseinschränkungsflags zum Zielfahrzeug (Schritt S1002 (Ja) → Schritt S1003). Der Benachrichtigungsanweisungsabschnitt 605 weist das Zielfahrzeug ferner zur Durchführung einer Aktualisierungserlaubnisanfrage an (Schritt S1004).
  • Hier wird angenommen, dass der Benutzer des Zielfahrzeugs keine Aktualisierungserlaubnis eingibt. In diesem Fall werden keine Informationen vom Zielfahrzeug übertragen, die angeben, dass die Aktualisierungserlaubnis eingegeben wird (Schritt S1005 (Nein)). Daher überträgt der Aktualisierungsanweisungsabschnitt 606 die Software nicht zu dem Zielfahrzeug, die die Erlaubnis des Benutzers erfordert. Wenn danach ein IG-Aus-Signal vom Zielfahrzeug empfangen wird, beendet der Verwaltungsserver 110 den Versionsverwaltungsprozess (Schritt S902 (Nein) → Schritt S915 (Ja)).
  • (2) Prozess im Fahrzeug 120 im Beispiel 1 (erster IG-Ein-Zustand) Wenn das Fahrzeug 120 zu diesem Zeitpunkt in den ersten IG-Ein-Zustand eintritt, befindet sich das Funktionseinschränkungsflag im Aus-Zustand, so dass die Funktionseinschränkung nicht durchgeführt wird, und das DCM 131 überträgt ein IG-Ein-Signal zum Verwaltungsserver 110 (Schritt S1101 (Nein) → S1103). Wenn zu diesem Zeitpunkt das Fahrzeug 120 in den ersten IG-Ein-Zustand eintritt, wird Software, deren Aktualisierung erlaubt ist, nicht vom Verwaltungsserver übertragen (Schritt S1104 (Nein)).
  • Daher liest der Installationsausführungsabschnitt 702 Informationen jeder im Fahrunterstützungssoftwarespeicherabschnitt 322 installierten Software und überträgt sie zu dem Verwaltungsserver 110 (Schritt S1106).
  • Zu diesem Zeitpunkt sind die Versionsinformationen jeder in dem Fahrunterstützungssoftwarespeicherabschnitt 322 installierten Software die jüngsten. Daher wird die Software, die die Erlaubnis des Benutzers nicht erfordert, oder die Ein-Anweisung des Funktionseinschränkungsflags nicht vom Verwaltungsserver 110 übertragen (Schritt S1107 (Nein) → S1109 (Nein)). Ferner wird eine Anweisung einer Aktualisierungserlaubnisanfrage nicht vom Verwaltungsserver 110 übertragen (Schritt S1111 (Nein) → S1221 (Nein) → S1107).
  • Hier wird angenommen, dass eine Vielzahl von Teilen von Software der jüngsten Version (Software, die die Erlaubnis des Benutzers zur Aktualisierung nicht erfordert, und Software, die die Erlaubnis des Benutzers für die Aktualisierung erfordert) vom Verwaltungsserver 110 neu beschafft und in der Software-DB 113 gespeichert wird.
  • In diesem Fall wird die Software, die die Erlaubnis des Benutzers nicht erfordert, vom Verwaltungsserver 110 übertragen. Daher empfängt der Installationsausführungsabschnitt 702 diese und aktualisiert Software, die bereits in dem Fahrunterstützungssoftwarespeicherabschnitt 322 installiert ist (Schritt S1107 (Ja) → S1108). Da eine Ein-Anweisung eines Funktionseinschränkungsflags vom Verwaltungsserver 110 übertragen wird, empfängt der Einschränkungsabschnitt 703 diese und schaltet das Funktionseinschränkungsflag ein (Schritt S1109 (Ja) → S1110).
  • Da eine Anweisung einer Aktualisierungserlaubnisanfrage vom Verwaltungsserver 110 übertragen wird, empfängt der Benachrichtigungsabschnitt 701 diese und zeigt einen Erlaubnisanfragebildschirm an (Schritt S1111 (Ja) → S1112).
  • Hier wird angenommen, dass der Benutzer des Fahrzeugs 120 keine Aktualisierungserlaubnis eingibt. In diesem Fall bestimmt der Benachrichtigungsabschnitt 701, dass der Benutzer die Aktualisierungserlaubnis nicht eingibt (Schritt S1201 (Nein)). Da eine Funktionseinschränkung zu diesem Zeitpunkt noch nicht durchgeführt wird, benachrichtigt der Einschränkungsabschnitt 703 den Benutzer, dass die Funktionseinschränkung durchgeführt wird, wenn das Fahrzeug das nächste Mal in einen IG-Ein-Zustand eintritt (Schritt S1211 (Nein) → S1212). Wenn das Fahrzeug 120 danach in einen IG-Aus-Zustand eintritt, wird der Aktualisierungsprozess beendet (Schritt S1221 (Ja)).
  • (3) Prozess im Verwaltungsserver 110 im Beispiel 1 (Zweiter IG-Ein-Zustand) In der folgenden Beschreibung wird ein Fall angenommen, dass Software einer noch jüngeren Version seit Eintritt des Fahrzeugs in einen zweiten IG-Ein-Zustand nicht beschafft wird, nachdem im ersten IG-Ein-Zustand die Vielzahl der Teile der Software der jüngsten Version neu beschafft und in der Software-DB 113 gespeichert wurden.
  • In diesem Fall ist keine Software der noch jüngeren Version in der Software-DB 113 gespeichert, und ein zweites IG-Ein-Signal wird vom Zielfahrzeug empfangen (Schritt S901 (Nein) → S902 (Ja)).
  • Zu diesem Zeitpunkt gibt es keine Software, deren Aktualisierung erlaubt ist. Ferner werden Versionsinformationen jeder im Fahrunterstützungssoftwarespeicherabschnitt 322 installierten Software vom Zielfahrzeug übertragen (Schritt S903 (Nein) → S905).
  • Der Verwaltungsserver 110 überträgt die Software, die die Erlaubnis des Benutzers erfordert, in dem ersten IG-Ein-Zustand zu dem Zielfahrzeug nicht. Daher sind Versionsinformationen der Software, die die Erlaubnis des Benutzers erfordert, unter den vom Zielfahrzeug beschafften Versionsinformationen nicht die jüngsten (Schritt S906 (Nein) → S907 (Nein) → S909 (Ja)).
  • Ferner hat der Verwaltungsserver 110 die Ein-Anweisung des Funktionseinschränkungsflags für die Software in dem ersten IG-Ein-Zustand zu dem Zielfahrzeug übertragen, so dass der Verwaltungsserver 110 die Ein-Anweisung des Funktionseinschränkungsflags hier nicht überträgt (Schritt S910 (Ja)). Der Benachrichtigungsabschnitt 701 weist aber das Zielfahrzeug zur Durchführung der Aktualisierungserlaubnisanfrage erneut an (Schritt S912).
  • In einem Fall, in dem der Benutzer eine Aktualisierungserlaubnis in dem zweiten IG-Ein-Zustand eingibt, wird die Software, deren Aktualisierung erlaubt ist, übertragen, und die Benutzerinformations-DB 114 neu geschrieben (Schritt S913 (Ja) → S914). In einem Fall aber, in dem der Benutzer die Aktualisierungserlaubnis in dem zweiten IG-Ein-Zustand nicht eingibt, wird auch die Software nicht übertragen und die Benutzerinformations-DB 114 nicht neu geschrieben (Schritt S913 (Nein)).
  • Wenn danach ein zweites IG-Aus-Signal empfangen wird, wird der Versionsverwaltungsprozess bei dem Zielfahrzeug beendet (Schritt S915 (Ja)).
  • (4) Prozess im Fahrzeug 120 im Beispiel 1 (Zweiter IG-Ein-Zustand) Zu dem Zeitpunkt, wenn das Fahrzeug 120 in den zweiten IG-Ein-Zustand eintritt, befindet sich das Funktionseinschränkungsflag in einem Ein-Zustand bezüglich der Software, die die Erlaubnis des Benutzers erfordert. Daher führt der Einschränkungsabschnitt 703 eine Funktionseinschränkung durch, wenn der zweite IG-Ein-Zustand errichtet wird (Schritt S1101 (Ja) → S1102). Danach überträgt das DCM 131 ein IG-Ein-Signal zum Verwaltungsserver 110 (Schritt S1103). Zu diesem Zeitpunkt wird keine Software vom Verwaltungsserver 110 übertragen, deren Aktualisierung erlaubt ist (Schritt S104 (Nein)).
  • Der Installationsausführungsabschnitt 702 liest Versionsinformationen jeder im Fahrunterstützungssoftwarespeicherabschnitt 322 installierten Software und überträgt sie zu dem Verwaltungsserver 110 (Schritt S1106).
  • Versionsinformationen von Software, für die die Aktualisierungserlaubnis im ersten IG-Ein-Zustand nicht eingegeben wurde, unter den zu dem Verwaltungsserver 110 übertragenen Versionsinformationen sind nicht die jüngsten. Daher wird eine Anweisung einer Aktualisierungserlaubnisanfrage vom Verwaltungsserver 110 übertragen. Die Ein-Anweisung des Funktionseinschränkungsflags für die Software wurde bereits im ersten IG-Ein-Zustand vom Verwaltungsserver 110 übertragen, und daher wird sie hier nicht übertragen (Schritt S1107 (Nein) → S1109 (Nein) → S1111 (Ja)).
  • Der Benachrichtigungsabschnitt 701, der die Anweisung der Aktualisierungserlaubnisanfrage empfängt, zeigt einen Erlaubnisanfragebildschirm zur Aktualisierung zum Empfangen einer Eingabe einer Aktualisierungserlaubnis vom Benutzer an.
  • Hier wird angenommen, dass der Benachrichtigungsabschnitt 701 die Eingabe der Aktualisierungserlaubnis vom Benutzer empfängt. In diesem Fall überträgt der Benachrichtigungsabschnitt 701 Informationen zum Verwaltungsserver 110, die angeben, dass die Aktualisierungserlaubnis eingegeben wurde (Schritt S1201 (Ja) → S1202). Ferner empfängt der Installationsausführungsabschnitt 702 Software vom Verwaltungsserver 110, deren Aktualisierung erlaubt ist, und aktualisiert Software, die bereits im Fahrunterstützungssoftwarespeicherabschnitt 322 installiert ist (Schritt S1203 → S1204). Ferner setzt der Einschränkungsabschnitt 703 die Funktionseinschränkung, die durchgeführt wird, zurück, um das Funktionseinschränkungsflag auszuschalten, und der Installationsausführungsabschnitt 702 überträgt eine Aktualisierungsabschlussbenachrichtigung zum Verwaltungsserver 110 (Schritt S1205 → S1206). Wenn das Fahrzeug 120 danach in einen IG-Aus-Zustand eintritt, wird der Aktualisierungsprozess beendet (Schritt S1221 (Ja)).
  • In einem Fall, in dem der Benutzer die Aktualisierungserlaubnis im zweiten IG-Ein-Zustand nicht eingibt, wird die Funktionseinschränkung auch fortgesetzt, bis das Fahrzeug 120 in den IG-Aus-Zustand eintritt (Schritt S1201 (Nein) → S1211 (Ja) → S1221 (Ja)).
  • <11.2 Beispiel 2>
  • Beispiel 2 behandelt ein Szenario, in dem in einem IG-Aus-Zustand eine Vielzahl von Teilen von Software einer jüngsten Version neu beschafft und in der Software-DB 113 gespeichert wird, eine Aktualisierung in einem ersten IG-Ein-Zustand aber nicht erlaubt wird; und eine Funktionseinschränkung in einem zweiten IG-Ein-Zustand durchgeführt wird. Wie in Beispiel 1 enthält die Vielzahl der Teile der Software der jüngsten Version Software, die eine Erlaubnis des Benutzers nicht erfordert, und Software, die die Erlaubnis des Benutzers erfordert.
  • (1) Prozess im Verwaltungsserver 110 im Beispiel 2 (erster IG-Ein-Zustand) Im Fall von Beispiel 2 wird vor dem Eintreten des Zielfahrzeugs in einen ersten IG-Ein-Zustand die Vielzahl der Teile der Software der jüngsten Version neu beschafft und in der Software-DB 113 gespeichert (Schritt S901 (Ja)). In diesem Fall bestimmt der Verbindungszustandverwaltungsabschnitt 601, ob sich das Zielfahrzeug in einem IG-Ein-Zustand befindet oder nicht (Schritt S1001).
  • Zu diesem Zeitpunkt befindet sich das Zielfahrzeug nicht in dem IG-Ein-Zustand, so dass der Verbindungszustandverwaltungsabschnitt 601 bestimmt, ob sich das tragbare Endgerät in einem verbundenen Zustand befindet oder nicht (Schritt S1001 (Nein) → S1011 (Ja) → S1012). Befindet sich das tragbare Endgerät in einem nicht verbundenen Zustand, wartet der Verbindungszustandverwaltungsabschnitt 601 darauf, dass ein IG-Ein-Signal vom Zielfahrzeug übertragen wird (Schritt S1012 (Nein) → S902).
  • Wenn das Zielfahrzeug in den ersten IG-Ein-Zustand eintritt, empfängt der Verbindungszustandverwaltungsabschnitt 601 hier ein IG-Ein-Signal (Schritt S902 (Ja)). Zu diesem Zeitpunkt gibt es keine Software, deren Aktualisierung erlaubt ist. Ferner werden Versionsinformationen jeder in dem Fahrunterstützungssoftwarespeicherabschnitt 322 gespeicherten Software vom Zielfahrzeug übertragen (Schritt S903 (Nein) → S905).
  • Da die Vielzahl der Teile der Software der jüngsten Version bereits in der Software-DB 113 gespeichert wurde, bestimmt der Softwaretypbestimmungsabschnitt 603, dass die so beschafften Versionsinformationen nicht die jüngsten sind (Schritt S906 (Nein)).
  • Unter der Vielzahl der Teile der Software der jüngsten Version, die bereits in der Software-DB 113 gespeichert wurde, wird die Software, die die Erlaubnis des Benutzers nicht erfordert, durch den Aktualisierungsanweisungsabschnitt 606 zu dem Zielfahrzeug übertragen. Ferner schreibt der Aktualisierungsanweisungsabschnitt 606 die Benutzerinformations-DB 114 neu (Schritt S907 (Ja) → S908).
  • Bezüglich der Software, die die Erlaubnis des Benutzers erfordert, wurde noch keine Ein-Anweisung eines Funktionseinschränkungsflags übertragen. Daher überträgt der Funktionseinschränkungsflagsteuerabschnitt 604 die Ein-Anweisung des Funktionseinschränkungsflags für die Software zu dem Zielfahrzeug (Schritt S909 (Ja) → S910 (Nein) → S911). Ferner weist der Benachrichtigungsanweisungsabschnitt 605 das Zielfahrzeug zur Durchführung einer Aktualisierungserlaubnisanfrage bezüglich der Software an (Schritt S912).
  • Hier wird angenommen, dass der Benachrichtigungsabschnitt 701 keine Informationen vom Zielfahrzeug empfängt, die angeben, dass eine Aktualisierungserlaubnis eingegeben wird (Schritt S913 (Nein)).
  • In diesem Fall überträgt der Aktualisierungsanweisungsabschnitt 606 die Software nicht zu dem Zielfahrzeug, die die Erlaubnis des Benutzers erfordert. Wenn danach ein IG-Aus-Signal vom Zielfahrzeug empfangen wird, beendet der Verwaltungsserver 110 den Versionsverwaltungsprozess (Schritt S915 (Ja)).
  • (2) Prozess im Fahrzeug 120 im Beispiel 2 (erster IG-Ein-Zustand) Wenn das Fahrzeug 120 zu diesem Zeitpunkt in den ersten IG-Ein-Zustand eintritt, sind alle Funktionseinschränkungsflags im Aus-Zustand. Demnach wird die Funktionseinschränkung nicht durchgeführt, und das DCM 131 überträgt ein IG-Ein-Signal zum Verwaltungsserver 110 (Schritt S1101 (Nein) → S1103). Zu diesem Zeitpunkt des ersten IG-Ein-Zustands wird auch keine Software vom Verwaltungsserver 110 übertragen, deren Aktualisierung erlaubt ist (Schritt S1104 (Nein)).
  • In Anbetracht dessen liest der Installationsausführungsabschnitt 702 Versionsinformationen jeder in dem Fahrunterstützungssoftwarespeicherabschnitt 322 gespeicherten Software und überträgt sie zum Verwaltungsserver 110 (Schritt S1106).
  • Zu diesem Zeitpunkt ist die Vielzahl der Teile der Software der jüngsten Version bereits in der Software-DB 113 des Verwaltungsservers 110 gespeichert. Demnach wird Software von dem Verwaltungsserver 110 übertragen, die die Erlaubnis des Benutzers nicht erfordert, und eine Ein-Anweisung eines Funktionseinschränkungsflags wird bezüglich Software übertragen, die die Erlaubnis des Benutzers erfordert. Daher aktualisiert der Installationsausführungsabschnitt 702 die Software, die die Erlaubnis des Benutzers nicht erfordert. Ferner wird das Funktionseinschränkungsflag bezüglich der Software eingeschaltet, die die Erlaubnis des Benutzers erfordert (Schritt S1107 (Ja) → S1108 → S1109 (Ja) → S1110).
  • Ferner wird eine Anweisung einer Aktualisierungserlaubnisanfrage für die Software vom Verwaltungsserver 110 übertragen, die die Erlaubnis des Benutzers erfordert, so dass der Benachrichtigungsabschnitt 701 einen Erlaubnisanfragebildschirm anzeigt (Schritt S1111 (Ja) → S1112).
  • Hier wird angenommen, dass der Benutzer keine Aktualisierungserlaubnis eingibt. Zu diesem Zeitpunkt wird die Funktionseinschränkung noch nicht durchgeführt, so dass der Benachrichtigungsabschnitt 701 den Benutzer benachrichtigt, dass die Funktionseinschränkung durchgeführt wird, wenn der IG-Ein-Zustand das nächste Mal errichtet wird (Schritt S1201 (Nein) → S1211 (Nein) → S1212). Wenn das Fahrzeug 120 danach in einen IG-Aus-Zustand eintritt, wird der Aktualisierungsprozess beendet (Schritt S1221 (Ja)).
  • Ein Prozess im Verwaltungsserver 110 im Beispiel 2 (im zweiten IG-Ein-Zustand) und ein Prozess im Fahrzeug 120 im Beispiel 2 (im zweiten IG-Ein-Zustand) sind dieselben wie im Beispiel 1, weshalb auf ihre Beschreibung verzichtet wird.
  • <11.3. Beispiel 3>
  • Das Beispiel 3 behandelt ein Szenario, in dem in einem IG-Aus-Zustand eine Vielzahl von Teilen von Software einer jüngsten Version neu in der Software-DB 113 gespeichert wird, und der Benutzer über das tragbare Endgerät 140 eine Aktualisierungserlaubnis eingibt; und wenn das Fahrzeug in einen IG-Ein-Zustand eintritt, die Software aktualisiert wird.
  • (1) Prozess im Verwaltungsserver 110 im Beispiel 3
  • Im Fall des Beispiels 3 wird vor Eintritt des Fahrzeugs in den IG-Ein-Zustand die Vielzahl der Teile der Software der jüngsten Version neu beschafft und in der Software-DB 113 gespeichert. Daher bestimmt der Verbindungszustandverwaltungsabschnitt 601, ob sich das Zielfahrzeug in dem IG-Ein-Zustand befindet oder nicht (Schritt S901 (Ja) → S1001).
  • Zu diesem Zeitpunkt befindet sich das Zielfahrzeug nicht in dem IG-Ein-Zustand, so dass der Verbindungszustandverwaltungsabschnitt 601 bestimmt, ob sich das tragbare Endgerät 140 in einem verbundenen Zustand befindet oder nicht (Schritt S1001 (Nein) → S1011 (Ja) → S1012).
  • Hier wird angenommen, dass sich das tragbare Endgerät 140 im verbundenen Zustand befindet. In diesem Fall weist der Benachrichtigungsanweisungsabschnitt 605 das tragbare Endgerät zur Durchführung einer Aktualisierungserlaubnisanfrage für Software, die eine Erlaubnis des Benutzers erfordert, unter den Teilen der Software der jüngsten Version an (Schritt S1012 (Ja) → S1013).
  • Hier wird angenommen, dass der Benachrichtigungsanweisungsabschnitt 605 Informationen vom tragbaren Endgerät empfängt, die angeben, dass eine Aktualisierungserlaubnis eingegeben wurde (Schritt S1014 (Ja)). In diesem Fall erkennt der Aktualisierungsanweisungsabschnitt 606, dass die Aktualisierung bezüglich der Software, die die Erlaubnis des Benutzers erfordert, durch den Benutzer bereits erlaubt wurde (Schritt S1015).
  • Wenn das Zielfahrzeug danach in den IG-Ein-Zustand eintritt, empfängt der Verbindungszustandverwaltungsabschnitt 601 ein IG-Ein-Signal vom Zielfahrzeug (Schritt S902 (Ja)). Zu diesem Zeitpunkt gibt es die Software, deren Aktualisierung über das tragbare Endgerät 140 bereits erlaubt wurde, so dass der Aktualisierungsanweisungsabschnitt 606 die Software zu dem Zielfahrzeug überträgt, deren Aktualisierungserlaubnis erkannt ist. Ferner schreibt der Aktualisierungsanweisungsabschnitt 606 die Benutzerinformationen 410 der Benutzerinformations-DB 114 neu (Schritt S903 (Ja) → S904).
  • Ferner beschafft der Aktualisierungsanweisungsabschnitt 606 Versionsinformationen jeder im Fahrunterstützungssoftwarespeicherabschnitt 322 installierten Software vom Zielfahrzeug (Schritt S905). Zu diesem Zeitpunkt wurde die Software, die die Erlaubnis des Benutzers erfordert, bereits zum Fahrzeug 120 übertragen, so dass Versionsinformationen der Software, die die Erlaubnis des Benutzers erfordert, die jüngsten sind. Software aber, die die Erlaubnis des Benutzers nicht erfordert, wurde noch nicht zum Fahrzeug 120 übertragen, so dass Versionsinformationen der Software, die die Erlaubnis des Benutzers nicht erfordert, nicht die jüngsten sind (Schritt S906 (Nein)).
  • Daher überträgt der Aktualisierungsanweisungsabschnitt 606 die Software zu dem Zielfahrzeug, die die Erlaubnis des Benutzers nicht erfordert, und schreibt die Benutzerinformations-DB 114 neu (Schritt S907 (Ja) → S908). Zu diesem Zeitpunkt wurde die Software, die die Erlaubnis des Benutzers erfordert, bereits übertragen (Schritt S909 (Nein)). Wenn ein IG-Aus-Signal vom Zielfahrzeug empfangen wird, wird der Versionsverwaltungsprozess für das Zielfahrzeug daher beendet (Schritt S915 (Ja)).
  • (2) Prozess im Fahrzeug 120 im Beispiel 3 (Erster IG-Ein-Zustand) Wenn das Fahrzeug 120 zu diesem Zeitpunkt in den ersten IG-Ein-Zustand eintritt, befinden sich alle Funktionseinschränkungsflags im Aus-Zustand. Demnach wird die Funktionseinschränkung nicht durchgeführt, und das DCM 131 überträgt ein IG-Ein-Signal zum Verwaltungsserver 110 (Schritt S1101 (Nein) → S1103).
  • In einem Fall von Beispiel 3 wird zu dem Zeitpunkt, wenn der IG-Ein-Zustand errichtet wird, Software vom Verwaltungsserver 110 übertragen, deren Aktualisierung erlaubt ist. Wenn der Installationsausführungsabschnitt 702 die Software empfängt, deren Aktualisierung erlaubt ist, aktualisiert der Installationsausführungsabschnitt 702 demnach Software, die bereits im Fahrunterstützungssoftwarespeicherabschnitt 322 installiert wurde (Schritt S1104 (Ja) → S1105).
  • Danach überträgt der Installationsausführungsabschnitt 702 Versionsinformationen jeder im Fahrunterstützungssoftwarespeicherabschnitt 322 installierten Software zum Verwaltungsserver 110 (Schritt S1106). Zu diesem Zeitpunkt wurde Software, die die Erlaubnis des Benutzers erfordert, bereits auf die jüngste Version aktualisiert, jedoch ist die Software, die die Erlaubnis des Benutzers nicht erfordert, nicht aktualisiert.
  • Demnach wird die Software, die die Erlaubnis des Benutzers nicht erfordert, vom Verwaltungsserver 110 übertragen. Wenn der Installationsausführungsabschnitt 702 die Software empfängt, die die Erlaubnis des Benutzers nicht erfordert, aktualisiert der Installationsausführungsabschnitt 702 entsprechende Software, die bereits im Fahrunterstützungssoftwarespeicherabschnitt 322 installiert wurde (Schritt S1107 (Ja) → S1108).
  • Es wird angemerkt, dass eine Ein-Anweisung eines Funktionseinschränkungsflags und eine Anweisung einer Aktualisierungserlaubnisanfrage für die Software, die die Erlaubnis des Benutzers erfordert, nicht vom Verwaltungsserver 110 übertragen werden (Schritt S1109 (Nein) → S1111 (Nein) → S1221).
  • Wenn das Fahrzeug 120 danach in einen IG-Aus-Zustand eintritt, wird der Aktualisierungsprozess beendet (Schritt S1221 (Ja)).
  • (3) Prozess im tragbaren Endgerät 140 im Beispiel 3
  • Im Fall von Beispiel 3 wird nach Errichtung einer Verbindung mit dem Verwaltungsserver 110 durch den Aktualisierungserlaubnisabschnitt 141 des tragbaren Endgeräts 140 eine Anweisung einer Aktualisierungserlaubnisanfrage für Software vom Verwaltungsserver 110 übertragen, die eine Erlaubnis des Benutzers erfordert (Schritt S1301 → S1302 (Ja)).
  • Wenn der Aktualisierungserlaubnisabschnitt 141 die Anweisung der Aktualisierungserlaubnisanfrage empfängt, zeigt der Aktualisierungserlaubnisabschnitt 141 einen Erlaubnisanfragebildschirm zum Empfangen einer Eingabe einer Aktualisierungserlaubnis vom Benutzer an (Schritt S1303). Wenn der Benutzer die Aktualisierungserlaubnis eingibt, überträgt der Aktualisierungserlaubnisabschnitt 141 Informationen zum Verwaltungsserver 110, die angeben, dass die Eingabe der Aktualisierungserlaubnis durchgeführt wurde (Schritt S1304 (Ja) → S1305).
  • Wenn danach eine Stoppanweisung des Aktualisierungserlaubnisprogramms durch den Benutzer eingegeben wird, trennt der Aktualisierungserlaubnisabschnitt 141 die Verbindung mit dem Verwaltungsserver 110, um den Aktualisierungserlaubnisprozess zu beenden (Schritt S1306 (Ja) → S1307).
  • <12. Beschreibung weiterer im Verwaltungsserver ausgeführter Prozesse>
  • Als Nächstes werden weitere Prozesse (ein Benutzerverwaltungsprozess des Benutzerverwaltungsabschnitts 112) beschrieben, die im Verwaltungsserver 110 ausgeführt werden.
  • 14 zeigt ein Ablaufdiagramm eines Ablaufs des durch den Benutzerverwaltungsabschnitt 112 des Verwaltungsservers 110 ausgeführten Benutzerverwaltungsprozesses. Das in 14 gezeigte Ablaufdiagramm wird zur gleichen Zeit wie der IG-Ein-Zustandverwaltungsprozess für das Zielfahrzeug, der Verbindungszustandverwaltungsprozess für das tragbare Zielendgerät und der Versionsverwaltungsprozess ausgeführt.
  • In Schritt S1401 bestimmt der Benutzerverwaltungsabschnitt 112, ob der Benachrichtigungsanweisungsabschnitt 605 das Zielfahrzeug zur Durchführung einer Aktualisierungserlaubnisanfrage anweist oder nicht. Wenn in Schritt S1401 bestimmt wird, dass die Anweisung nicht durchgeführt wird, geht der Prozess zu Schritt S1405.
  • Wenn aber bestimmt wird, dass die Anweisung durchgeführt wird, geht der Prozess zu Schritt S1402. In Schritt S1402 startet der Benutzerverwaltungsabschnitt 112 eine Verwaltung der Zeit, bis der Benutzer eine Aktualisierungserlaubnis bezüglich Software eingibt, für die der Benachrichtigungsanweisungsabschnitt 605 die Durchführung der Aktualisierungserlaubnisanfrage anweist. Ferner startet der Benutzerverwaltungsabschnitt 112 eine Verwaltung, wie oft die durch den Benachrichtigungsanweisungsabschnitt 605 durchgeführte Anweisung zum Anweisen der Ausführung der Aktualisierungserlaubnisanfrage durchgeführt wird.
  • In Schritt S1403 bestimmt der Benutzerverwaltungsabschnitt 112, ob der Benutzer die Aktualisierungserlaubnis bezüglich der Software eingibt oder nicht, für die der Benachrichtigungsanweisungsabschnitt 605 die Durchführung der Aktualisierungserlaubnisanfrage anweist.
  • Wenn in Schritt S1403 bestimmt wird, dass die Aktualisierungserlaubnis nicht eingegeben wird, wartet der Benutzerverwaltungsabschnitt 112, bis die Aktualisierungserlaubnis eingegeben wird. Wenn aber bestimmt wird, dass die Aktualisierungserlaubnis eingegeben wird, geht der Prozess zu Schritt S1404.
  • In Schritt S1404 zählt der Benutzerverwaltungsabschnitt 112 die Zeitdauer, bis der Benutzer die Aktualisierungserlaubnis eingibt, und wie oft während der Zeit die durch den Benachrichtigungsanweisungsabschnitt 605 durchgeführte Anweisung zum Anweisen zur Durchführung der Aktualisierungserlaubnisanfrage durchgeführt wird.
  • In Schritt S1405 bestimmt der Benutzerverwaltungsabschnitt 112, ob das Zielfahrzeug aus dem Verwaltungsziel ausgeschlossen ist oder nicht. Wird bestimmt, dass das Zielfahrzeug nicht aus dem Verwaltungsziel ausgeschlossen ist, kehrt der Prozess zu Schritt S1401 zurück. Wenn aber bestimmt wird, dass das Zielfahrzeug aus dem Verwaltungsziel ausgeschlossen ist, wird der Benutzerverwaltungsprozess bei dem Zielfahrzeug beendet.
  • <13. Zusammenfassung>
  • Wie aus vorstehender Beschreibung ersichtlich ist, ist das Softwareverwaltungssystem für das Fahrzeug gemäß diesem Ausführungsbeispiel wie folgt konfiguriert. - Wenn Software einer jüngsten Version durch den Verwaltungsserver beschafft und in der Software-DB bezüglich Software gespeichert wird, die in dem automatischen Fahr- oder Fahrunterstützungssystem installiert ist, wird bestimmt, dass eine Aktualisierung erforderlich ist. - Wenn bestimmt wird, dass die Aktualisierung erforderlich ist, wird bestimmt, ob die Software der jüngsten Version, die neu beschafft ist, Software ist oder nicht, die eine Erlaubnis eines Benutzers für die Aktualisierung erfordert. - Wenn bestimmt wird, dass die Software Software ist, die die Erlaubnis des Benutzers erfordert, wird eine Ein-Anweisung eines Funktionseinschränkungsflags zur Einschränkung eines Betriebs eines Teils oder der gesamten automatischen Fahrfunktion oder Fahrunterstützungsfunktion hinsichtlich der Software zum Fahrzeug übertragen. - Wenn erneut ein IG-Ein-Zustand errichtet wird, nachdem das Funktionseinschränkungsflag eingeschaltet wurde, wird ein Prozess eines Einschränkens des Betriebs eines Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion hinsichtlich der Software gestartet. - Der Benutzer des Fahrzeugs gibt eine Aktualisierungserlaubnis für die Software zum Abschließen der Aktualisierung durch die Software ein, wodurch die Funktionseinschränkung rückgesetzt wird.
  • Wenn mit vorstehender Konfiguration der Benutzer aktiv die Eingabe der Aktualisierungserlaubnis durchführt, kann der Benutzer einen Anreiz zum Vermeiden einer Situation erhalten, dass der Betrieb eines Teils oder der gesamten automatischen Fahrfunktion oder Fahrunterstützungsfunktion eingeschränkt wird (oder eine Zeit verkürzt wird, während der der Betrieb eingeschränkt ist). Hier führt der Benutzer aktiv die Eingabe der Aktualisierungserlaubnis durch. Infolgedessen ermöglicht das Softwareverwaltungssystem für das Fahrzeug gemäß diesem Ausführungsbeispiel die Realisierung einer frühzeitigen Aktualisierung von Software, die eine Erlaubnis eines Benutzers zur Zeit der Aktualisierung erfordert.
  • [Zweites Ausführungsbeispiel]
  • Wenn im ersten Ausführungsbeispiel Software, die eine Erlaubnis des Benutzers erfordert, in der Software-DB 113 gespeichert wird und bestimmt wird, dass die Software eine Aktualisierung erfordert, überträgt der Verwaltungsserver 110 eine Ein-Anweisung seines Funktionseinschränkungsflags zum Fahrzeug. Wenn die Ein-Anweisung des Funktionseinschränkungsflags vom Verwaltungsserver 110 empfangen wird, wird das Funktionseinschränkungsflag im Fahrzeug 120 eingeschaltet.
  • In dieser Hinsicht wird im zweiten Ausführungsbeispiel eine Ein-Anweisung eines Funktionseinschränkungsflags vom Verwaltungsserver 110 zu einem Fahrzeug 120 nicht durchgeführt. Wenn im zweiten Ausführungsbeispiel bestimmt wird, dass der Benutzer eine Aktualisierungserlaubnis für Software nicht eingibt, die eine Erlaubnis des Benutzers erfordert, schaltet das Fahrzeug 120 aber sein Funktionseinschränkungsflag ein. Im Folgenden werden hauptsächlich Unterschiede zwischen dem zweiten Ausführungsbeispiel und dem ersten Ausführungsbeispiel beschrieben.
  • <1. Beschreibung von im Verwaltungsserver ausgeführten Prozessen>
  • Zuerst wird ein Versionsverwaltungsprozess unter im Verwaltungsserver 110 durchgeführten Prozessen beschrieben.
  • Die 15 und 16 zeigen Ablaufdiagramme, die jeweils einen Ablauf des Versionsverwaltungsprozesses veranschaulichen. Das in 15 gezeigte Ablaufdiagramm unterscheidet sich von dem in 9 veranschaulichten Ablaufdiagramm darin, dass 15 die Prozesse der Schritte S910, S911 nicht enthält. Gleichermaßen unterscheidet sich das in 16 gezeigte Ablaufdiagramm von dem in 10 gezeigten Ablaufdiagramm darin, dass 16 den Prozess von Schritt S1003 nicht enthält. Bei diesem Ausführungsbeispiel wird nämlich eine Ein-Anweisung eines Funktionseinschränkungsflags vom Verwaltungsserver 110 zum Fahrzeug 120 nicht durchgeführt.
  • <2. Beschreibung eines im Fahrzeug ausgeführten Prozesses>
  • Als Nächstes wird ein im Fahrzeug 120 ausgeführter Prozess (Aktualisierungsprozess) beschrieben. Die 17 und 18 zeigen Ablaufdiagramme, die jeweils einen Ablauf des Aktualisierungsprozesses im Fahrzeug veranschaulichen.
  • Das in 17 veranschaulichte Ablaufdiagramm unterscheidet sich von dem in 11 gezeigten Ablaufdiagramm darin, dass 17 die Prozesse der Schritte S1109, S1110 nicht enthält. Bei diesem Ausführungsbeispiel wird nämlich eine Ein-Anweisung eines Funktionseinschränkungsflags vom Verwaltungsserver 110 zum Fahrzeug 120 nicht durchgeführt.
  • Ferner unterscheidet sich das in 18 gezeigte Ablaufdiagramm von dem in 12 gezeigten Ablaufdiagramm darin, dass ein Funktionseinschränkungsflag in Schritt S1801 in 18 eingeschaltet wird. Bei diesem Ausführungsbeispiel wird eine Anweisung einer Aktualisierungserlaubnisanfrage vom Verwaltungsserver 110 empfangen, und der Benachrichtigungsabschnitt 701 zeigt einen Erlaubnisanfragebildschirm an. Wenn bestimmt wird, dass ein Benutzer keine Aktualisierungserlaubnis in diesem Zustand eingibt, schaltet der Einschränkungsabschnitt 703 das Funktionseinschränkungsflag ein.
  • Bei diesem Ausführungsbeispiel steuert das Fahrzeug 120 EIN oder AUS des Funktionseinschränkungsflags beruhend darauf, ob die Aktualisierungserlaubnis durch den Benutzer im Fahrzeug 120 eingegeben wird oder nicht.
  • <3. Zusammenfassung>
  • Wie aus der vorstehenden Beschreibung ersichtlich ist, ist das Softwareverwaltungssystem für das Fahrzeug gemäß diesem Ausführungsbeispiel wie folgt konfiguriert. - Wenn Software einer jüngsten Version bezüglich in dem automatischen Fahr- oder Fahrunterstützungssystem installierter Software durch den Verwaltungsserver beschafft und in der Software-DB gespeichert wird, wird bestimmt, dass eine Aktualisierung erforderlich ist. - Wird bestimmt, dass die Aktualisierung erforderlich ist, wird bestimmt, ob die neubeschaffte Software der jüngsten Version Software ist, die eine Erlaubnis eines Benutzers erfordert. - Wird bestimmt, dass der Benutzer die Aktualisierung für die Software nicht erlaubt, die die Erlaubnis des Benutzers erfordert, wird ein Funktionseinschränkungsflag zur Einschränkung eines Betriebs eines Teils oder der gesamten automatischen Fahrfunktion oder Fahrunterstützungsfunktion hinsichtlich der Software eingeschaltet. - Wird erneut ein IG-Ein-Zustand errichtet, nachdem das Funktionseinschränkungsflag eingeschaltet wurde, wird ein Prozess eines Einschränkens des Betriebs eines Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion hinsichtlich der Software gestartet. - Der Benutzer des Fahrzeugs gibt eine Aktualisierungserlaubnis für die Software zum Abschließen der Aktualisierung durch die Software ein, und dadurch wird die Funktionseinschränkung rückgesetzt.
  • Wenn der Benutzer gemäß der vorstehenden Konfiguration aktiv die Eingabe der Aktualisierungserlaubnis durchführt, kann der Benutzer einen Anreiz zum Vermeiden einer derartigen Situation erhalten, dass der Betrieb eines Teils oder der gesamten automatischen Fahrfunktionen oder Fahrunterstützungsfunktion eingeschränkt wird (oder eine Zeit verkürzt wird, während der Betrieb eingeschränkt ist). Dabei führt der Benutzer die Eingabe der Aktualisierungserlaubnis aktiv durch. Infolgedessen ermöglicht das Softwareverwaltungssystem für das Fahrzeug gemäß diesem Ausführungsbeispiel die Realisierung einer frühen Aktualisierung von Software, die eine Erlaubnis eines Benutzers zur Zeit der Aktualisierung erfordert.
  • [Drittes Ausführungsbeispiel]
  • Im ersten und zweiten Ausführungsbeispiel wird die Software, die die Erlaubnis des Benutzers nicht erfordert, zum Fahrzeug übertragen, was durch den Eintritt des Fahrzeugs in den IG-Ein-Zustand ausgelöst wird. Ferner wird Software, die die Erlaubnis des Benutzers erfordert, zum Fahrzeug übertragen, was durch Eingabe einer Aktualisierungserlaubnis durch den Benutzer ausgelöst wird.
  • Diesbezüglich wird im dritten Ausführungsbeispiel bestimmt, ob ein Zustand eines Fahrzeugs ein für eine Aktualisierung geeigneter Zustand ist oder nicht, und wird bestimmt, dass sich das Fahrzeug in dem für die Aktualisierung geeigneten Zustand befindet, wird Software einer jüngsten Version vom Verwaltungsserver zum Fahrzeug übertragen. Dies ermöglicht die Auflösung einer Kommunikationslast des Fahrzeugs. Im Folgenden werden hauptsächlich Unterschiede zwischen dem dritten Ausführungsbeispiel und dem ersten Ausführungsbeispiel beschrieben.
  • <1. Beschreibung eines im Verwaltungsserver ausgeführten Prozesses>
  • Zuerst wird ein Ablauf von durch einen Verwaltungsserver 110 ausgeführten Prozessen (ein Versionsverwaltungsprozess, ein Softwareübertragungsprozess) beschrieben.
  • (1) Versionsverwaltungsprozess
  • Die 19 und 20 zeigen Ablaufdiagramme, die jeweils einen Ablauf des Versionsverwaltungsprozesses veranschaulichen. Das in 19 gezeigte Ablaufdiagramm unterscheidet sich von dem in 9 gezeigten Ablaufdiagramm darin, dass Prozessinhalte der Schritte S1901, S1902, S1903 in 19 von Prozessinhalten der Schritte S904, S908, S914 in 9 verschieden ist. Bei diesem Ausführungsbeispiel wird ein „Aktualisierungsflag“ von Software in Fahrunterstützungssoftwareinformationen 510 gespeichert. Das Aktualisierungsflag ist ein Flag, das einen Zustand angibt, in dem in einem Fahrunterstützungssystem 132 installierte Software aktualisiert werden kann. Das in den Fahrunterstützungssoftwareinformationen 510 gespeicherte „Aktualisierungsflag“ wird eingeschaltet, wenn eine Ein-Anweisung des Aktualisierungsflags vom Verwaltungsserver 110 empfangen wird, und wenn entsprechende Software auf ihre jüngste Version aktualisiert ist, wird das „Aktualisierungsflag“ ausgeschaltet.
  • In Schritt S1901 überträgt der Aktualisierungsanweisungsabschnitt 606 eine Ein-Anweisung eines Aktualisierungsflags von Software zu einem Zielfahrzeug, deren Aktualisierung erlaubt ist.
  • In Schritt S1902 überträgt der Aktualisierungsanweisungsabschnitt 606 eine Ein-Anweisung eines Aktualisierungsflags von Software zu dem Zielfahrzeug, die keine Erlaubnis des Benutzers erfordert.
  • In Schritt S1903 überträgt der Aktualisierungsanweisungsabschnitt 606 eine Ein-Anweisung eines Aktualisierungsflags von Software zu dem Zielfahrzeug, die die Erlaubnis des Benutzers erfordert.
  • Gleichermaßen unterscheidet sich das in 20 gezeigte Ablaufdiagramm von dem in 10 gezeigten Ablaufdiagramm darin, dass ein Prozessinhalt von Schritt S2001 in 20 von einem Prozessinhalt von Schritt S1006 in 10 verschieden ist.
  • In Schritt S2001 überträgt der Aktualisierungsanweisungsabschnitt 606 eine Ein-Anweisung eines Aktualisierungsflags von Software zu dem Zielfahrzeug, die eine Erlaubnis des Benutzers erfordert.
  • Selbst wenn der Verwaltungsserver 110 bei diesem Ausführungsbeispiel in einen Zustand eintritt, in dem die Software zu dem Zielfahrzeug übertragen werden kann, überträgt der Verwaltungsserver 110 die Software nicht sofort, sondern überträgt die Ein-Anweisung des Aktualisierungsflags der Software zum Zielfahrzeug.
  • Wenn in dem Zielfahrzeug bestimmt wird, dass sich das Fahrzeug 120 in einem für eine Aktualisierung geeigneten Zustand befindet, ist es somit möglich, eine Übertragungsanfrage zum Verwaltungsserver 110 bezüglich der Software durchzuführen, bei der das Aktualisierungsflag eingeschaltet ist.
  • Das heißt, wenn das Fahrzeug 120 in einen zum Empfangen und Aktualisieren geeigneten Zustand eintritt, sind der Empfang und die Aktualisierung der Software durchführbar.
  • (2) Softwareübertragungsprozess
  • 21 zeigt ein Ablaufdiagramm eines Ablaufs eines durch den Softwareverwaltungsabschnitt 111 des Verwaltungsservers 110 durchgeführten Softwareübertragungsprozesses. Der in 21 gezeigte Softwareübertragungsprozess wird zur gleichen Zeit wie der Versionsverwaltungsprozess ausgeführt.
  • In Schritt S2101 bestimmt der Aktualisierungsanweisungsabschnitt 606, ob eine Übertragungsanfrage von Software vom Zielfahrzeug empfangen wird oder nicht. Wenn in Schritt S2101 bestimmt wird, dass die Übertragungsanfrage der Software empfangen wird, geht der Prozess zu Schritt S2102.
  • In Schritt S2102 überträgt der Aktualisierungsanweisungsabschnitt 606 die Software zu dem Zielfahrzeug, für die die Übertragungsanfrage empfangen wird, und schreibt die Benutzerinformations-DB 114 neu.
  • <2. Beschreibung eines im Fahrzeug ausgeführten Prozesses>
  • Als Nächstes werden in dem Fahrzeug 120 ausgeführte Prozesse (ein Aktualisierungsvorbereitungsprozess, ein Aktualisierungsprozess) beschrieben.
  • (1) Aktualisierungsvorbereitungsprozess
  • Die 22 und 23 zeigen Ablaufdiagramme, die jeweils einen Ablauf des Aktualisierungsvorbereitungsprozesses im Fahrzeug 120 veranschaulichen.
  • Das in 22 gezeigte Ablaufdiagramm unterscheidet sich von dem in 11 gezeigten Ablaufdiagramm darin, dass Prozessinhalte von Schritten S2201 bis S2205 in 22 von Prozessinhalten der Schritte S1101, S1104, S1105, S1107, S1108 in 11 verschieden sind.
  • In Schritt S2201 nimmt der Einschränkungsabschnitt 703 auf Fahrunterstützungssoftwareinformationen 510 Bezug und bestimmt, ob Software vorhanden ist, bei der das Funktionseinschränkungsflag sich in einem Ein-Zustand und ein Aktualisierungsflag sich in einem Aus-Zustand befinden.
  • Wenn in Schritt S2201 bestimmt wird, dass es die Software gibt, bei der das Funktionseinschränkungsflag sich in dem Ein-Zustand und das Aktualisierungsflag sich in dem Aus-Zustand befinden, geht der Prozess zu Schritt S1102. Wenn in Schritt S2201 aber bestimmt wird, dass sich das Funktionseinschränkungsflag in dem Ein-Zustand befindet, und es keine Software gibt, bei der das Aktualisierungsflag sich in dem Aus-Zustand befindet, geht der Prozess zu Schritt S1103.
  • Software, bei der das Funktionseinschränkungsflag sich in dem Ein-Zustand und das Aktualisierungsflag sich in dem Aus-Zustand befinden, ist Software, für die bestimmt wird, dass sie die Erlaubnis eines Benutzers erfordert, so dass ihr Funktionseinschränkungsflag eingeschaltet ist, für die der Benutzer aber keine Aktualisierungserlaubnis eingibt.
  • Die Software, bei der sich das Funktionseinschränkungsflag in dem Ein-Zustand und das Aktualisierungsflag in dem Ein-Zustand befinden, ist Software, für die bestimmt ist, dass sie die Erlaubnis des Benutzers erfordert, so dass ihr Funktionseinschränkungsflag eingeschaltet ist, und für die der Benutzer eine Aktualisierungserlaubnis eingibt. Wenn der Benutzer die Aktualisierungserlaubnis eingibt, wird das Aktualisierungsflag eingeschaltet, jedoch wird die Aktualisierung so lange nicht durchgeführt, bis ein für eine Aktualisierung geeigneter Zustand errichtet ist, so dass das Funktionseinschränkungsflag im Ein-Zustand verbleibt. In diesem Fall wird die Funktionseinschränkung nicht durchgeführt.
  • In Schritt S2202 bestimmt der Installationsausführungsabschnitt 702, ob eine Ein-Anweisung des Aktualisierungsflags der Software empfangen wird oder nicht, deren Aktualisierung erlaubt ist. Wenn in Schritt S2202 bestimmt wird, dass die Ein-Anweisung empfangen wird, schaltet der Installationsausführungsabschnitt 702 in Schritt S2203 das Aktualisierungsflag der Software ein, deren Aktualisierung erlaubt ist.
  • In Schritt S2204 bestimmt der Installationsausführungsabschnitt 702, ob eine Ein-Anweisung eines Aktualisierungsflags der Software empfangen wird oder nicht, die die Erlaubnis des Benutzers nicht erfordert. Wird in Schritt S2204 bestimmt, dass die Ein-Anweisung empfangen wird, schaltet der Installationsausführungsabschnitt 702 in Schritt S2205 das Aktualisierungsflag der Software ein, die die Erlaubnis des Benutzers nicht erfordert.
  • Gleichermaßen unterscheidet sich das in 23 gezeigte Ablaufdiagramm von dem in 12 gezeigten Ablaufdiagramm darin, dass Prozessinhalte von Schritten S2301, S2302 in 23 von Prozessinhalten der Schritte S1203, S1204 in 12 verschieden sind. Ferner enthält 23 nicht die Prozesse der Schritte S1205, S1206 in 12.
  • In Schritt S2301 bestimmt der Installationsausführungsabschnitt 702, ob eine Ein-Anweisung eines Aktualisierungsflags von Software vom Verwaltungsserver 110 empfangen wird oder nicht, deren Aktualisierung erlaubt ist.
  • Wird in Schritt 2301 bestimmt, dass die Ein-Anweisung empfangen wird, schaltet der Installationsausführungsabschnitt 702 in Schritt S2302 das Aktualisierungsflag der Software ein, deren Aktualisierung erlaubt ist.
  • (2) Aktualisierungsprozess
  • 24 zeigt ein Ablaufdiagramm eines Ablaufs eines Aktualisierungsprozesses im Fahrzeug 120. Der in 24 gezeigte Aktualisierungsprozess wird zur selben Zeit wie der Aktualisierungsvorbereitungsprozess durchgeführt (22, 23). Die Ausführung des Aktualisierungsvorbereitungsprozesses wird unter der Voraussetzung gestartet, dass das Fahrzeug 120 in einen IG-Ein-Zustand eintritt, während der Aktualisierungsprozess selbst dann gestartet werden kann, wenn sich das Fahrzeug nicht in dem IG-Ein-Zustand befindet, vorausgesetzt, dass das Fahrzeug mit dem Verwaltungsserver 110 kommunizieren kann.
  • In Schritt S2401 bestimmt der Installationsausführungsabschnitt 702, ob sich das Fahrzeug 120 in einem für eine Aktualisierung geeigneten Zustand befindet oder nicht. Wenn in Schritt S2401 bestimmt wird, dass sich das Fahrzeug 120 in dem für die Aktualisierung geeigneten Zustand befindet, geht der Prozess zu Schritt S2402. Der für eine Aktualisierung geeignete Zustand gibt beispielsweise einen Zustand an, in dem das Fahrzeug 120 stoppt, einen Zustand, in dem das Fahrzeug 120 auf einem Parkplatz oder dergleichen geparkt ist, oder einen Zustand, in dem das Fahrzeug 120 geladen wird, wenn das Fahrzeug 120 ein Elektrofahrzeug ist.
  • In Schritt S2402 bestimmt der Installationsausführungsabschnitt 702, ob Software vorhanden ist oder nicht, bei der sich ein Aktualisierungsflag in dem Ein-Zustand befindet. Wenn in Schritt S2402 bestimmt wird, dass es die Software gibt, bei der das Aktualisierungsflag sich in dem Ein-Zustand befindet, geht der Prozess zu Schritt S2403.
  • In Schritt S2403 führt der Installationsausführungsabschnitt 702 eine Übertragungsanfrage einer jüngsten Version bei dem Verwaltungsserver 110 bezüglich der Software durch, bei der das Aktualisierungsflag eingeschaltet ist. Wenn in Schritt S2404 Software der jüngsten Version vom Verwaltungsserver 110 im Ansprechen auf die Übertragungsanfrage übertragen wird, empfängt der Installationsausführungsabschnitt 702 diese. Ferner aktualisiert der Installationsausführungsabschnitt 702 Software, die bereits in dem Fahrunterstützungssoftwarespeicherabschnitt 322 installiert ist, durch Verwenden der so empfangen Software.
  • In Schritt S2405 schaltet der Einschränkungsabschnitt 702 das Funktionseinschränkungsflag aus. In einem Fall, in dem die Funktionseinschränkung bereits durchgeführt wird, setzt der Einschränkungsabschnitt 703 die Funktionseinschränkung zurück (das heißt, die Funktionseinschränkung wird zu einem Zeitpunkt rückgesetzt, wenn das Funktionseinschränkungsflag ausgeschaltet wird).
  • In Schritt S2406 überträgt der Installationsausführungsabschnitt 702 eine Aktualisierungsabschlussbenachrichtigung zum Verwaltungsserver 110.
  • <3. Zusammenfassung>
  • Wie aus der folgenden Beschreibung ersichtlich ist, ist das Softwareverwaltungssystem für das Fahrzeug gemäß diesem Ausführungsbeispiel wie folgt konfiguriert. - Wenn Software einer jüngsten Version durch den Verwaltungsserver beschafft und in der Software-DB bezüglich Software gespeichert wird, die im automatischen Fahr- oder Fahrunterstützungssystem installiert ist, wird bestimmt, dass eine Aktualisierung erforderlich ist. - Wird bestimmt, dass die Aktualisierung erforderlich ist, wird bestimmt, ob die neubeschaffte Software der jüngsten Version Software ist, die eine Erlaubnis eines Benutzers zur Zeit der Aktualisierung erfordert. - Wird bestimmt, dass die Software die Software ist, die die Erlaubnis des Benutzers erfordert, wird eine Ein-Anweisung eines Funktionseinschränkungsflags zum Einschränken eines Betriebs eines Teils oder der gesamten automatischen Fahrfunktion oder Fahrunterstützungsfunktion bezüglich der Software zum Fahrzeug übertragen. - Wenn ein IG-Ein-Zustand erneut errichtet wird, nachdem das Funktionseinschränkungsflag in einen Ein-Zustand eingetreten ist, wird ein Prozess eines Einschränkens des Betriebs eines Teils oder der gesamten automatischen Fahrfunktion oder Fahrunterstützungsfunktion bezüglich der Software gestartet. - Der Benutzer des Fahrzeugs gibt eine Aktualisierungserlaubnis für die Software zum Abschließen der Aktualisierung durch die Software ein, und so wird die Funktionseinschränkung rückgesetzt. - Bezüglich Software unter der somit neu beschafften Software der jüngsten Version, die die Erlaubnis des Benutzers nicht erfordert, wird beim Eintreten des Fahrzeugs in den IG-Ein-Zustand eine Ein-Anweisung eines Aktualisierungsflags zum Fahrzeug übertragen. Ferner wird bezüglich der Software, die die Erlaubnis des Benutzers erfordert, bei der Eingabe einer Aktualisierungserlaubnis durch den Benutzer eine Ein-Anweisung eines Aktualisierungsflags zum Fahrzeug übertragen. - Wird bestimmt, dass das Fahrzeug in einen für eine Aktualisierung geeigneten Zustand eintritt, wird Software einer jüngsten Version vom Verwaltungsserver zur Durchführung der Aktualisierung bezüglich der Software empfangen, bei der sich das Aktualisierungsflag im Ein-Zustand befindet.
  • Wenn der Benutzer gemäß vorstehender Konfiguration aktiv die Eingabe der Aktualisierungserlaubnis durchführt, kann der Benutzer einen Anreiz zum Vermeiden einer derartigen Situation erhalten, dass der Betrieb eines Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion eingeschränkt wird (oder eine Zeit verkürzt wird, während der der Betrieb eingeschränkt ist). Dadurch führt der Benutzer die Eingabe der Aktualisierungserlaubnis aktiv durch. Infolgedessen ermöglicht das Softwareverwaltungssystem für das Fahrzeug gemäß diesem Ausführungsbeispiel die Realisierung einer frühen Aktualisierung von Software, die eine Erlaubnis eines Benutzers zur Zeit der Aktualisierung erfordert.
  • Außerdem kann bei vorstehender Konfiguration Software hinsichtlich der automatischen Fahrfunktion oder der Fahrunterstützungsfunktion ausgeführt werden, wenn das Fahrzeug in einen für eine Aktualisierung geeigneten Zustand eintritt. Somit ist es bei dem Softwareverwaltungssystem für das Fahrzeug gemäß diesem Ausführungsbeispiel möglich, eine Kommunikationslast des Fahrzeugs aufzulösen.
  • [Modifikation] Bei dem ersten bis dritten Ausführungsbeispiel wird die Funktionseinschränkung im nächsten IG-Ein-Zustand durchgeführt, wenn das Funktionseinschränkungsflag im aktuellen IG-Ein-Zustand in den Ein-Zustand eintritt. Allerdings ist der Zeitpunkt zur Durchführung der Funktionseinschränkung nicht darauf beschränkt. Beispielsweise kann die Funktionseinschränkung zu einem Zeitpunkt durchgeführt werden, wenn das Funktionseinschränkungsflag in dem aktuellen IG-Ein-Zustand eingeschaltet wird, oder die Funktionseinschränkung kann zu einem Zeitpunkt durchgeführt werden, wenn das Fahrzeug 120 zum ersten Mal nach Einschalten des Funktionseinschränkungsflags anhält. In jedem Fall sollte die Funktionseinschränkung zu einer vorbestimmten Zeit nach Einschalten des Funktionseinschränkungsflags gestartet werden.
  • Bei dem ersten bis dritten Ausführungsbeispiel führt der Softwaretypbestimmungsabschnitt 603 die Bestimmung zu einem Zeitpunkt durch, wenn der Softwarebeschaffungsabschnitt 602 Software einer jüngsten Version neu beschafft und in der Software-DB 113 speichert. Allerdings ist der Zeitpunkt, wann der Softwaretypbestimmungsabschnitt 603 die Bestimmung durchführt, nicht darauf beschränkt, und der Softwaretypbestimmungsabschnitt 603 kann die Bestimmung zu einem vorbestimmten Datum und einer vorbestimmten Uhrzeit durchführen. In einem Fall, wenn das Zielfahrzeug sich in dem IG-Ein-Zustand befindet, oder in einem Fall, in dem das Zielfahrzeug sich in einem kommunizierbaren Zustand befindet, kann der Softwaretypbestimmungsabschnitt 603 die Bestimmung alternativ durchführen.
  • Bei dem ersten bis dritten Ausführungsbeispiel arbeitet der Softwarebeschaffungsabschnitt 602 des Verwaltungsservers 110 als Aktualisierungserfordernisbestimmungsabschnitt. Allerdings kann die Funktion als Aktualisierungserfordernisbestimmungsabschnitt an einer Seite des Fahrzeugs 120 vorgesehen sein. Jedes Mal dann, wenn der Softwarebeschaffungsabschnitt 602 des Verwaltungsservers 110 Software einer jüngsten Version beschafft, überträgt der Softwarebeschaffungsabschnitt 602 in diesem Fall allerdings Informationen zu dem Fahrzeug 120, die angeben, dass die Software der jüngsten Version beschafft ist. Alternativ dazu überträgt der Softwarebeschaffungsabschnitt 602 jedes Mal dann, wenn der Softwarebeschaffungsabschnitt 602 des Verwaltungsservers 110 Software einer jüngsten Version beschafft, Versionsinformationen der so beschafften Software zu dem Fahrzeug 120.
  • Der auf der Seite des Fahrzeugs 120 vorgesehene Aktualisierungserfordernisbestimmungsabschnitt kann daher beruhend auf von dem Softwarebeschaffungsabschnitt 602 übertragenen Informationen bestimmen, ob eine Aktualisierung bezüglich in der Fahrunterstützungs-ECU 300 installierter Software erforderlich ist oder nicht.
  • In diesem Fall überträgt der Softwaretypbestimmungsabschnitt 603 des Verwaltungsservers 110 Informationen über ein „Erlaubniserfordernis“ der Software zu dem Fahrzeug 120. Hier arbeiten der Benachrichtigungsabschnitt 701 und der Einschränkungsabschnitt 703 des Versionsverwaltungsabschnitts 321 der Fahrunterstützungs-ECU 300 beruhend auf einem Bestimmungsergebnis des Aktualisierungserfordernisbestimmungsabschnitts und den somit übertragenen Informationen über das „Erlaubniserfordernis“. Das heißt, in einem Fall, in dem die Aktualisierung und die Erlaubnis erforderlich sind, zeigt der Benachrichtigungsabschnitt 701 einen Erlaubnisanfragebildschirm zur Aktualisierung zum Empfangen einer Eingabe einer Aktualisierungserlaubnis an, und der Einschränkungsabschnitt 703 schaltet das Funktionseinschränkungsflag ein. Der Betrieb des Einschränkungsabschnitts 703 ist aber nicht darauf beschränkt, und wie im zweiten Ausführungsbeispiel beschrieben kann dann, wenn die Aktualisierungserlaubnis nicht auf dem Erlaubnisanfragebildschirm eingegeben wird, das Funktionseinschränkungsflag eingeschalten werden.
  • Ferner enthält die in der Software-DB 113 neu gespeicherte Software der jüngsten Version bei dem ersten bis dritten Ausführungsbeispiel Software, die die Erlaubnis des Benutzers erfordert, und Software, die die Erlaubnis des Benutzers nicht erfordert. Allerdings kann die gesamte, neu in der Software-DB 113 gespeicherte Software der jüngsten Version Software sein, die die Erlaubnis des Benutzers erfordert. In diesem Fall ist die Funktion des Softwarebestimmungsabschnitts 603 nicht erforderlich, und wenn Software einer jüngsten Version durch den Softwarebeschaffungsabschnitt 602 beschafft und in der Software-DB 113 gespeichert wird, kann der Funktionseinschränkungsflagsteuerabschnitt 604 eine Ein-Anweisung eines Funktionseinschränkungsflags zum Zielfahrzeug übertragen.
  • Wenn bei dem ersten bis dritten Ausführungsbeispiel der Installationsausführungsabschnitt 702 des Fahrzeugs 120 die Aktualisierung der Software abschließt, schaltet der Einschränkungsabschnitt 703 das Funktionseinschränkungsflag aus. Allerdings kann der Einschränkungsabschnitt 703 zum Ausschalten des Funktionseinschränkungsflags beruhend auf einer Anweisung vom Verwaltungsserver 110 eingerichtet sein. Insbesondere wenn der Aktualisierungsanweisungsabschnitt 606 des Verwaltungsservers 110 eine Aktualisierungsabschlussbenachrichtigung vom Fahrzeug 120 empfängt, kann der Funktionseinschränkungsflagsteuerabschnitt 606 zum Übertragen einer Aus-Anweisung des Funktionseinschränkungsflags zum Fahrzeug 120 eingerichtet sein. Hier werden EIN und AUS des Funktionseinschränkungsflags im Fahrzeug 120 durch den Verwaltungsserver 110 gesteuert.
  • Ferner werden bei dem ersten bis dritten Ausführungsbeispiel der Ein-Zustand und Aus-Zustand des Funktionseinschränkungsflags gesteuert. Allerdings kann das Funktionseinschränkungsflag zur Einschränkung des Betriebs eines Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion nicht verwendet werden.
  • In einem Fall beispielsweise, in dem bestimmt wird, dass eine Aktualisierung bezüglich sich auf die automatische Fahrfunktion oder die Fahrunterstützungsfunktion beziehender Software erforderlich ist und eine Vielzahl vorbestimmter Konditionen zur selben Zeit errichtet ist, kann der Betrieb eines Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion eingeschränkt werden. Die Vielzahl vorbestimmter Konditionen kann beispielsweise eine Bedingung enthalten, dass die Aktualisierung durch den Benutzer nicht erlaubt ist. Zu diesem Zeitpunkt kann die Bestimmung, ob die Aktualisierung bezüglich der sich auf die automatische Fahrfunktion oder die Fahrunterstützungsfunktion beziehenden Software erforderlich ist oder nicht, auf der Seite des Verwaltungsservers 110 oder der Seite des Fahrzeugs 120 durchgeführt werden. Gleichermaßen kann die Bestimmung, ob die Vielzahl vorbestimmter Konditionen zur selben Zeit errichtet ist oder nicht, auf der Seite des Verwaltungsservers 110 oder der Seite des Fahrzeugs 120 durchgeführt werden.
  • In einem Fall, in dem bestimmt wird, dass die Aktualisierung bezüglich der sich auf die automatische Fahrfunktion oder die Fahrunterstützungsfunktion beziehenden Software erforderlich ist, und eine Anweisung einer Funktionseinschränkung vom Verwaltungsserver 110 zum Fahrzeug 120 übertragen wird, wenn bestimmt wird, dass die Funktionseinschränkung im Fahrzeug 120 gestartet wird, kann alternativ der Betrieb eines Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion eingeschränkt werden. Das heißt, die Bestimmung, ob die Aktualisierung erforderlich ist oder nicht, kann auf der Seite des Verwaltungsservers 110 durchgeführt werden, und die Bestimmung, ob die Vielzahl vorbestimmter Konditionen zur selben Zeit errichtet ist oder nicht, kann auf der Seite des Verwaltungsservers 110 durchgeführt werden.
  • Die Erfindung ist nicht auf die hier beschriebenen Konfigurationen beschränkt, die die Konfigurationen der vorstehenden Ausführungsbeispiele und Kombinationen mit anderen Bauelementen enthalten. Die vorstehenden Konfigurationen können modifiziert werden, ohne vom Schutzbereich der Erfindung abzuweichen, und können nach ihrer Anwendungsform geeignet bestimmt werden.

Claims (9)

  1. Softwareverwaltungssystem (100) für ein Fahrzeug (120) mit einer automatischen Fahrfunktion oder einer Fahrunterstützungsfunktion, das einen Verwaltungsserver (110) enthält, der im Fahrzeug (120) installierte Software verwaltet, mit einem Aktualisierungserfordernisbestimmungsabschnitt (602) zur Bestimmung, ob eine Aktualisierung bezüglich in dem Fahrzeug (120) installierter und sich auf die automatische Fahrfunktion oder die Fahrunterstützungsfunktion beziehender Software erforderlich ist oder nicht, einem Aktualisierungsabschnitt (702) zur Aktualisierung der sich auf die automatische Fahrfunktion oder die Fahrunterstützungsfunktion beziehenden Software, wenn der Aktualisierungserfordernisbestimmungsabschnitt (602) bestimmt, dass die Aktualisierung erforderlich ist, und die Aktualisierung durch einen Benutzer erlaubt wird, und einem Einschränkungsabschnitt (703) zum Einschalten eines Steuerflags, wenn der Aktualisierungserfordernisbestimmungsabschnitt (602) bestimmt, dass die Aktualisierung erforderlich ist, wobei das Steuerflag eine Einschränkung bei einem Betrieb eines Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion ermöglicht, wobei der Einschränkungsabschnitt zum Ausschalten des Steuerflags eingerichtet ist, wenn der Aktualisierungsabschnitt (702) die sich auf die automatische Fahrfunktion oder die Fahrunterstützungsfunktion beziehende Software aktualisiert, wobei der Einschränkungsabschnitt (703) zum Starten der Einschränkung des Betriebs eines Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion zu einem vorbestimmten Zeitpunkt eingerichtet ist, während sich das Steuerflag in einem Ein-Zustand befindet, und der Einschränkungsabschnitt zum Rücksetzen der Einschränkung zu einem Zeitpunkt eingerichtet ist, wenn das Steuerflag ausgeschaltet wird, wobei der Einschränkungsabschnitt (703) das Steuerflag in einem Fall einschaltet, wenn der Aktualisierungserfordernisbestimmungsabschnitt (602) bestimmt, dass die Aktualisierung erforderlich ist, die Aktualisierung aber durch den Benutzer nicht erlaubt wird, und wobei der Einschränkungsabschnitt (703) zum Einschränken des Betriebs eines Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion zu einem Zeitpunkt eingerichtet ist, wenn das Fahrzeug (120) in einen IG-Ein-Zustand eintritt, nachdem das Steuerflag eingeschaltet wurde und das Fahrzeug (120) dann in einen IG-Aus-Zustand eintrat.
  2. Softwareverwaltungssystem (100) nach Anspruch 1, ferner mit einem Benachrichtigungsabschnitt (701) zur Benachrichtigung des Benutzers zum Erlauben der Aktualisierung, wenn der Aktualisierungserfordernisbestimmungsabschnitt (602) bestimmt, dass die Aktualisierung erforderlich ist.
  3. Softwareverwaltungssystem (100) nach Anspruch 1, wobei der Einschränkungsabschnitt (703) zum Einschalten des Steuerflags in einem Fall eingerichtet ist, in dem der Aktualisierungserfordernisbestimmungsabschnitt (602) bestimmt, dass die Aktualisierung erforderlich ist, der Benutzer aber eine Aktualisierungserlaubnis nicht innerhalb einer vorbestimmten Zeit eingibt, nachdem der Benutzer zum Erlauben der Aktualisierung benachrichtigt wurde.
  4. Softwareverwaltungssystem (100) nach Anspruch 1, wobei die Einschränkung bei dem Betrieb eines Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion zu einem Zeitpunkt gestartet wird, wenn das Steuerflag eingeschaltet wird, wobei sich das Fahrzeug (120) in einem IG-Ein-Zustand befindet.
  5. Softwareverwaltungssystem (100) nach Anspruch 1, wobei die Einschränkung bei dem Betrieb eines Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion zu einem Zeitpunkt gestartet wird, wenn das Fahrzeug (120) stoppt, nachdem das Steuerflag eingeschaltet wurde.
  6. Softwareverwaltungssystem (100) nach Anspruch 1, wobei der Einschränkungsabschnitt (703) zum Einschränken eines Betriebs einer Funktion von Software, deren Aktualisierung durch den Aktualisierungserfordernisbestimmungsabschnitt (602) bestimmt ist, unter einer Vielzahl von in der automatischen Fahrfunktion oder der Fahrunterstützungsfunktion enthaltenen Funktionen eingerichtet ist.
  7. Softwareverwaltungssystem (100) nach Anspruch 1, ferner mit einem Analyseabschnitt (112) zum Analysieren eines Status, bis die Aktualisierung durch den Benutzer erlaubt wird, nachdem der Aktualisierungserfordernisbestimmungsabschnitt (602) bestimmt hat, dass die Aktualisierung erforderlich ist.
  8. Verwaltungsserver (110), der mit einem Fahrzeug (120) mit einer automatischen Fahrfunktion oder einer Fahrunterstützungsfunktion zum Kommunizieren verbunden ist, und zur Verwaltung von in dem Fahrzeug (120) installierter Software eingerichtet ist, mit einem Aktualisierungserfordernisbestimmungsabschnitt (602) zur Bestimmung, ob eine Aktualisierung bezüglich in dem Fahrzeug (120) installierter und sich auf die automatische Fahrfunktion oder die Fahrunterstützungsfunktion beziehender Software erforderlich ist oder nicht, einem Empfangsabschnitt zum Empfangen einer Aktualisierungsabschlussbenachrichtigung vom Fahrzeug (120), wenn die sich auf die automatische Fahrfunktion oder die Fahrunterstützungsfunktion beziehende Software aktualisiert ist, da der Aktualisierungserfordernisbestimmungsabschnitt (602) bestimmt, dass die Aktualisierung erforderlich ist, und ein Benutzer die Aktualisierung erlaubt, und einem Steuerabschnitt, wobei wenn der Aktualisierungserfordernisbestimmungsabschnitt (602) bestimmt, dass die Aktualisierung erforderlich ist, der Steuerabschnitt zur Übertragung einer Anweisung zu dem Fahrzeug (120) zum Einschalten eines Steuerflags eingerichtet ist, das eine Einschränkung bei einem Betrieb eines Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion ermöglicht, und wenn der Empfangsabschnitt die Aktualisierungsabschlussbenachrichtigung empfängt, der Steuerabschnitt zur Übertragung einer Anweisung zum Ausschalten des Steuerflags zu dem Fahrzeug (120) eingerichtet ist, wobei der Steuerabschnitt zur Übertragung der Anweisung zum Einschalten des Steuerflags zu dem Fahrzeug (120) eingerichtet ist, wenn der Aktualisierungserfordernisbestimmungsabschnitt (602) bestimmt, dass die Aktualisierung erforderlich ist, die Aktualisierung aber durch den Benutzer nicht erlaubt wird, und wobei der Steuerabschnitt zur Übertragung einer Anweisung zum Einschränken des Betriebs eines Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion zu einem Zeitpunkt, wenn das Fahrzeug (120) in einen IG-Ein-Zustand eintritt, nachdem das Steuerflag eingeschaltet wurde und das Fahrzeug (120) dann in einen IG-Aus-Zustand eintrat, zu dem Fahrzeug (120) eingerichtet ist.
  9. Fahrzeug (120) mit einer automatischen Fahrfunktion oder einer Fahrunterstützungsfunktion, das mit einem Verwaltungsserver (110) zum Kommunizieren verbunden ist, mit einem Aktualisierungsabschnitt (702) zur Aktualisierung von sich auf die automatische Fahrfunktion oder die Fahrunterstützungsfunktion beziehender Software, wenn bestimmt wird, dass eine Aktualisierung bezüglich in dem Fahrzeug (120) installierter und sich auf die automatische Fahrfunktion oder die Fahrunterstützungsfunktion beziehender Software erforderlich ist, und die Aktualisierung durch einen Benutzer erlaubt wird, einem Einschränkungsabschnitt (703) zum Einschalten eines Steuerflags, wenn bestimmt wird, dass die Aktualisierung bezüglich der in dem Fahrzeug (120) installierten und sich auf die automatische Fahrfunktion oder die Fahrunterstützungsfunktion beziehenden Software erforderlich ist, wobei das Steuerflag eine Einschränkung bei einem Betrieb eines Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion ermöglicht, wobei der Einschränkungsabschnitt zum Ausschalten des Steuerflags eingerichtet ist, wenn der Aktualisierungsabschnitt (702) die sich auf die automatische Fahrfunktion oder die Fahrunterstützungsfunktion beziehende Software aktualisiert, wobei der Einschränkungsabschnitt (703) zum Starten des Einschränkens des Betriebs eines Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion zu einem vorbestimmten Zeitpunkt eingerichtet ist, während sich das Steuerflag in einem Ein-Zustand befindet, und der Einschränkungsabschnitt zum Rücksetzen der Einschränkung zu einem Zeitpunkt eingerichtet ist, wenn das Steuerflag ausgeschaltet wird, wobei der Einschränkungsabschnitt (703) das Steuerflag in einem Fall einschaltet, wenn der Aktualisierungserfordernisbestimmungsabschnitt (602) bestimmt, dass die Aktualisierung erforderlich ist, die Aktualisierung aber durch den Benutzer nicht erlaubt wird, und wobei der Einschränkungsabschnitt (703) zum Einschränken des Betriebs eines Teils oder der gesamten automatischen Fahrfunktion oder der Fahrunterstützungsfunktion zu einem Zeitpunkt eingerichtet ist, wenn das Fahrzeug (120) in einen IG-Ein-Zustand eintritt, nachdem das Steuerflag eingeschaltet wurde und das Fahrzeug (120) dann in einen IG-Aus-Zustand eintrat.
DE102017104830.8A 2016-03-14 2017-03-08 Softwareverwaltungssystem für ein fahrzeug, verwaltungsserver und fahrzeug Active DE102017104830B4 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2016049894A JP6365572B2 (ja) 2016-03-14 2016-03-14 車両用のソフトウェア管理システム、管理サーバ及び車両
JP2016-049894 2016-03-14

Publications (2)

Publication Number Publication Date
DE102017104830A1 DE102017104830A1 (de) 2017-09-14
DE102017104830B4 true DE102017104830B4 (de) 2023-12-07

Family

ID=59700412

Family Applications (1)

Application Number Title Priority Date Filing Date
DE102017104830.8A Active DE102017104830B4 (de) 2016-03-14 2017-03-08 Softwareverwaltungssystem für ein fahrzeug, verwaltungsserver und fahrzeug

Country Status (4)

Country Link
US (1) US10353695B2 (de)
JP (1) JP6365572B2 (de)
CN (2) CN107193578B (de)
DE (1) DE102017104830B4 (de)

Families Citing this family (57)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102015204362A1 (de) * 2015-03-11 2016-09-15 Robert Bosch Gmbh Stromtankstelle und Elektrofahrzeug
JP6693448B2 (ja) * 2017-03-13 2020-05-13 トヨタ自動車株式会社 車両制御システム、車両制御システムにおける車両制御方法、携帯機、携帯機の制御方法、車両側制御部、及び、車両側制御部の制御方法
US10884902B2 (en) * 2017-05-23 2021-01-05 Uatc, Llc Software version verification for autonomous vehicles
US11288612B2 (en) 2017-05-23 2022-03-29 Uatc, Llc Generalized risk routing for human drivers
US11282016B2 (en) 2017-05-23 2022-03-22 Uatc, Llc Individualized risk vehicle matching for an on-demand transportation service
US11282009B2 (en) * 2017-05-23 2022-03-22 Uatc, Llc Fleet utilization efficiency for on-demand transportation services
JP7009909B2 (ja) * 2017-10-26 2022-01-26 富士フイルムビジネスイノベーション株式会社 情報処理装置、プログラム、及び管理システム
JP6922667B2 (ja) * 2017-11-06 2021-08-18 株式会社オートネットワーク技術研究所 プログラム更新装置、プログラム更新システム及びプログラム更新方法
CN108037963A (zh) * 2017-12-12 2018-05-15 高新现代智能系统股份有限公司 设备软件的自动部署方法、装置以及计算机可读存储介质
CN108182074A (zh) * 2017-12-29 2018-06-19 五八有限公司 应用的功能上下线方法、装置、移动终端及存储介质
US10776096B2 (en) * 2018-01-12 2020-09-15 Blackberry Limited Method and system for controlling software updates on a network connected device
JP7137773B2 (ja) * 2018-02-05 2022-09-15 トヨタ自動車株式会社 情報処理装置及び車両
JP7311245B2 (ja) * 2018-03-07 2023-07-19 トヨタ自動車株式会社 マスタ装置、マスタ、制御方法、プログラム及び車両
JP7010087B2 (ja) 2018-03-16 2022-01-26 トヨタ自動車株式会社 プログラム更新管理装置、プログラム更新管理方法、およびプログラム
JP7077751B2 (ja) * 2018-04-27 2022-05-31 株式会社デンソー プログラム更新装置、プログラム更新システム及びプログラム更新方法
DE102018206720A1 (de) * 2018-05-02 2019-11-07 Audi Ag Verfahren zum Durchführen eines Softwareupdates in einem Steuergerät eines Kraftfahrzeugs sowie entsprechend eingerichtetes Kraftfahrzeug
KR102116814B1 (ko) * 2018-06-22 2020-05-29 주식회사 티맥스 소프트 어플리케이션 무중단 배포 시 응용 프로그램 버전 정합성을 위한 방법 및 컴퓨터 판독가능 매체에 저장된 컴퓨터 프로그램
WO2020022265A1 (ja) * 2018-07-25 2020-01-30 株式会社デンソー 車両用電子制御システム、プログラム更新の承諾判定方法及びプログラム更新の承諾判定プログラム
JP7379892B2 (ja) * 2018-07-25 2023-11-15 株式会社デンソー 車両用電子制御システム、車両側システム及び携帯端末
FR3084500B1 (fr) * 2018-07-26 2020-07-03 Thales Procede et dispositif electronique d'installation logicielles avioniques sur une plateforme comprenant un processeur multicoeurs, programme d'ordinateur et systeme electronique associes
JP7225596B2 (ja) 2018-07-30 2023-02-21 トヨタ自動車株式会社 プログラム更新システム、プログラム更新サーバーおよび車両
JP6930949B2 (ja) * 2018-08-02 2021-09-01 株式会社日立製作所 ソフトウェア配信システム、ソフトウェア配信サーバ、及びソフトウェア配信方法
US11579865B2 (en) 2018-08-10 2023-02-14 Denso Corporation Vehicle information communication system
WO2020032202A1 (ja) * 2018-08-10 2020-02-13 株式会社デンソー センター装置
JP7354658B2 (ja) 2018-08-10 2023-10-03 株式会社デンソー 車両用電子制御システム、進捗表示の画面表示制御方法及び進捗表示の画面表示制御プログラム
JP7183984B2 (ja) 2018-08-10 2022-12-06 株式会社デンソー センター装置，車両情報通信システム，配信パッケージ送信方法及び配信パッケージの送信プログラム
JP7024765B2 (ja) * 2018-08-10 2022-02-24 株式会社デンソー 車両用マスタ装置、更新データの配信制御方法及び更新データの配信制御プログラム
JP7346956B2 (ja) * 2018-08-10 2023-09-20 株式会社デンソー 車両用プログラム書換えシステム、車両用マスタ装置、進捗状態の同期制御方法及び進捗状態の同期制御プログラム
US11163549B2 (en) 2018-08-10 2021-11-02 Denso Corporation Vehicle information communication system
WO2020032196A1 (ja) 2018-08-10 2020-02-13 株式会社デンソー 車両情報通信システム
US20200057630A1 (en) * 2018-08-14 2020-02-20 Hyundai Motor Company Method and Apparatus for Wirelessly Updating Software for Vehicle
JP6628375B1 (ja) * 2018-09-06 2020-01-08 みこらった株式会社 自動運転車及び自動運転車用プログラム
JP2020060974A (ja) * 2018-10-10 2020-04-16 トヨタ自動車株式会社 使用管理装置、使用管理方法、およびプログラム
CN109733413B (zh) * 2018-12-28 2020-08-18 北京新能源汽车股份有限公司 一种车辆远程刷新方法及装置
WO2021002223A1 (ja) * 2019-07-01 2021-01-07 住友電気工業株式会社 車載装置及びその制御方法、並びに車両
JP7177755B2 (ja) * 2019-07-24 2022-11-24 株式会社日立製作所 サーバ、ソフトウェア更新システム、およびソフトウェア更新装置
JP7392407B2 (ja) * 2019-11-14 2023-12-06 株式会社デンソー センター装置、車両用電子制御システム、プログラム更新の進捗制御方法及びプログラム更新の進捗制御プログラム
JP7358928B2 (ja) 2019-11-14 2023-10-11 株式会社デンソー 車両用電子制御システム、データ中継装置、キャンペーン情報の配信制御方法及びキャンペーン情報の配信制御プログラム
JP7248297B2 (ja) * 2019-11-28 2023-03-30 みこらった株式会社 自動運転車及び自動運転車用プログラム
US11514729B2 (en) 2020-02-28 2022-11-29 Toyota Motor North America, Inc. Transport behavior observation
US11461087B2 (en) * 2020-02-28 2022-10-04 Toyota Motor North America, Inc. Transport sensor data update
US20230161583A1 (en) * 2020-03-06 2023-05-25 Sonatus, Inc. System, method, and apparatus for managing vehicle automation
JP7104741B2 (ja) * 2020-03-31 2022-07-21 本田技研工業株式会社 機能制限装置、車両および車両管理システム
JP2022015221A (ja) * 2020-07-08 2022-01-21 トヨタ自動車株式会社 サーバ、更新管理方法及び更新管理プログラム
JP7439720B2 (ja) * 2020-10-06 2024-02-28 トヨタ自動車株式会社 更新データを配信するサーバ、方法及びプログラム
WO2022113772A1 (ja) * 2020-11-27 2022-06-02 ソニーグループ株式会社 情報処理装置、情報処理方法、及び、情報処理システム
JP7291734B2 (ja) * 2021-01-14 2023-06-15 本田技研工業株式会社 制御システム、移動体、情報処理装置、制御方法、情報処理方法及びプログラム
WO2022168351A1 (ja) * 2021-02-04 2022-08-11 日立Astemo株式会社 車両設定システム及び方法
JP2022153935A (ja) * 2021-03-30 2022-10-13 本田技研工業株式会社 車両プログラム更新装置、車両、車両情報管理サーバ、プログラム更新方法
CN113183976A (zh) * 2021-04-30 2021-07-30 广东以诺通讯有限公司 一种汽车系统控制方法
US20230066199A1 (en) * 2021-08-26 2023-03-02 Toyota Motor Engineering & Manufacturing North America, Inc. Determining an identification of an occupant within a vehicle
JP2023036331A (ja) * 2021-09-02 2023-03-14 富士フイルムビジネスイノベーション株式会社 情報処理装置及びプログラム
US11829748B1 (en) 2021-09-29 2023-11-28 Geotab Inc. Systems and methods for safe over-the-air update of electronic control units in vehicles
US11681518B2 (en) * 2021-09-29 2023-06-20 Geotab Inc. Systems and methods for safe over-the-air update of electronic control units in vehicles
CN118215907A (zh) 2021-10-05 2024-06-18 大众汽车股份公司 用于控制车辆中计算功能块的更新过程的构思
CN113946358B (zh) * 2021-10-27 2024-02-27 北京斯年智驾科技有限公司 一种基于车辆管理系统的自动驾驶车辆软件远程升级方法
JP2023071279A (ja) * 2021-11-11 2023-05-23 トヨタ自動車株式会社 車両管理システム、サーバ、車両、および、車両の管理方法

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0944216A (ja) 1995-07-31 1997-02-14 Denso Corp 機械制御装置
US20030110482A1 (en) 2001-12-06 2003-06-12 Ferguson Alan L. System and method for remotely modifying software on a machine
DE10213165B3 (de) 2002-03-23 2004-01-29 Daimlerchrysler Ag Verfahren und Vorrichtung zum Übernehmen von Daten
US20050202808A1 (en) 2003-11-20 2005-09-15 Agere Systems Inc. Method, system, and computer program product for over-the-air download to satellite radio
US7200390B1 (en) 2004-12-30 2007-04-03 Cellco Partnership Device software update transport and download
DE102007040093A1 (de) 2007-08-24 2009-02-26 Continental Automotive Gmbh Verfahren und System zum Installieren eines Softwaremoduls
DE102011117376A1 (de) 2011-10-28 2012-05-16 Daimler Ag Verfahren zum Übernehmen von Programmdaten per Telematik in ein Steuergerät eines Kraftfahrzeugs mit automatischem Abnahmetest
US20140156134A1 (en) 2012-11-30 2014-06-05 Google Inc. Engaging and disengaging for autonomous driving

Family Cites Families (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002049435A (ja) * 2000-08-03 2002-02-15 Naretsuji Moderingu Kenkyusho:Kk ライセンス管理方法及び装置
JP3723058B2 (ja) * 2000-08-04 2005-12-07 シャープ株式会社 アプリケーション管理方法、アプリケーション管理プログラムを記録したコンピュータ読み取り可能な記録媒体、端末装置、および携帯型電話機
JP4286633B2 (ja) * 2003-10-28 2009-07-01 富士通テン株式会社 ソフトウェア更新装置およびソフトウェア更新方法
JP2006309516A (ja) * 2005-04-28 2006-11-09 Sony Ericsson Mobilecommunications Japan Inc ソフトウェア更新システムおよびソフトウェア更新管理装置
JP2007213494A (ja) * 2006-02-13 2007-08-23 Ntt Docomo Inc 更新起動装置及び更新起動制御方法
JP2008009493A (ja) * 2006-06-27 2008-01-17 Murata Mach Ltd 画像形成装置
EP1916598A1 (de) * 2006-10-23 2008-04-30 Nagravision S.A. Methode zum Aufladen und Verwalten einer Anwendung in einem mobilen Gerät
JP4878280B2 (ja) * 2006-12-11 2012-02-15 富士通株式会社 端末装置、アプリケーション起動制御プログラムおよびアプリケーション起動制御方法
JP4976866B2 (ja) * 2007-01-29 2012-07-18 キヤノン株式会社 プログラム管理システム、並びに、クライアント装置、その制御方法及びソフトウエアプログラム
JP2008299433A (ja) * 2007-05-29 2008-12-11 Tkc Corp ソフトウェア管理プログラム、ソフトウェア管理装置、およびソフトウェア管理方法
JPWO2008146408A1 (ja) * 2007-06-01 2010-08-19 株式会社富士通ビジネスシステム ライセンス管理プログラム、ソフトウェア利用制御方法およびライセンス管理装置
JP4809418B2 (ja) 2008-11-25 2011-11-09 トヨタ自動車株式会社 ソフトウェア更新装置およびソフトウェア更新方法
JP2010211543A (ja) 2009-03-11 2010-09-24 Hitachi Car Eng Co Ltd 車両故障診断装置
JP4889771B2 (ja) * 2009-09-18 2012-03-07 株式会社エヌ・ティ・ティ・ドコモ 携帯端末および管理プログラム
JP2012088765A (ja) * 2010-10-15 2012-05-10 Hitachi Solutions Ltd プログラム起動制御方法、プログラム起動制御プログラム、携帯端末、ネットワークシステム
JP5821130B2 (ja) * 2011-06-21 2015-11-24 中村 尚倫 行動共有システム
JP5686697B2 (ja) 2011-08-05 2015-03-18 三菱電機株式会社 組込み機器保守システム
JP6112881B2 (ja) * 2013-01-28 2017-04-12 キヤノン株式会社 ライセンス管理サーバ、その制御方法、およびそのプログラム。
JP2016024803A (ja) * 2014-11-28 2016-02-08 ガンホー・オンライン・エンターテイメント株式会社 端末装置

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0944216A (ja) 1995-07-31 1997-02-14 Denso Corp 機械制御装置
US20030110482A1 (en) 2001-12-06 2003-06-12 Ferguson Alan L. System and method for remotely modifying software on a machine
DE10213165B3 (de) 2002-03-23 2004-01-29 Daimlerchrysler Ag Verfahren und Vorrichtung zum Übernehmen von Daten
US20050202808A1 (en) 2003-11-20 2005-09-15 Agere Systems Inc. Method, system, and computer program product for over-the-air download to satellite radio
US7200390B1 (en) 2004-12-30 2007-04-03 Cellco Partnership Device software update transport and download
DE102007040093A1 (de) 2007-08-24 2009-02-26 Continental Automotive Gmbh Verfahren und System zum Installieren eines Softwaremoduls
DE102011117376A1 (de) 2011-10-28 2012-05-16 Daimler Ag Verfahren zum Übernehmen von Programmdaten per Telematik in ein Steuergerät eines Kraftfahrzeugs mit automatischem Abnahmetest
US20140156134A1 (en) 2012-11-30 2014-06-05 Google Inc. Engaging and disengaging for autonomous driving

Also Published As

Publication number Publication date
US10353695B2 (en) 2019-07-16
DE102017104830A1 (de) 2017-09-14
CN107193578B (zh) 2021-05-07
CN113268259B (zh) 2024-03-26
JP6365572B2 (ja) 2018-08-01
JP2017167646A (ja) 2017-09-21
CN107193578A (zh) 2017-09-22
CN113268259A (zh) 2021-08-17
US20170262277A1 (en) 2017-09-14

Similar Documents

Publication Publication Date Title
DE102017104830B4 (de) Softwareverwaltungssystem für ein fahrzeug, verwaltungsserver und fahrzeug
DE102017201789B4 (de) Verfahren zum Betrieb eines Kraftfahrzeugs und Kraftfahrzeug
DE102019109672A1 (de) Rückgängigmachung nach einem teilausfall in mehreren elektronischen steuergeräten mittels over-the-air-updates
DE112017004311T5 (de) Bordeigene Aktualisierungsvorrichtung und bordeigenes Aktualisierungssystem
DE112017002919T5 (de) Fahrzeugvorrichtung
DE112017002909T5 (de) Fahrzeugvorrichtung
DE102016210672A1 (de) Verfahren für die drahtlose Remote-Aktualisierung von Fahrzeug-Software
DE102016210676A1 (de) Verfahren zum Aktualisieren von ECUs unter Verwendung von differenziellen Aktualisierungspaketen
DE102016210675A1 (de) Telematik-Steuereinheit mit einem differenziellen Aktualisierungspaket
DE102016210511A1 (de) Zentralisiertes System für die Software Aktualisierung von Fahrzeugkomponenten
DE102016210674A1 (de) Verfahren für die Software Aktualisierung von Fahrzeugkomponenten
DE102016210509A1 (de) Verfahren für die Aktualisierung von elektronischen Fahrzeug-Steuereinheiten per Luftschnittstelle
DE102018221027A1 (de) Fahrzeug-zu-Fahrzeug-Kommunikationsgerät eines Fahrzeugs und Verfahren zum Steuern desselben
DE102015221330A1 (de) Verfahren und Vorrichtung zum robusten Aktualisieren von Firmware eines Fahrzeuges über eine Luftschnittstelle
DE102018103209A1 (de) Verfahren und vorrichtung zur handhabung der übereinstimmung von mehrzyklischen fahrzeugsoftwareaktualisierungen
DE112018001894T5 (de) Steuervorrichtung, Übertragungsverfahren und Computerprogramm
DE102016201279A1 (de) Verfahren und Vorrichtung zum Überwachen einer Aktualisierung eines Fahrzeuges
DE102017125568A1 (de) Verfahren und anordnung zur verwaltung von verbindungen zur datenübertragung
EP3821627B1 (de) Verfahren zum kontrollieren eines datenaustauschs zwischen einer steuereinrichtung eines kraftfahrzeugs und einer externen einrichtung, steuereinrichtung für ein kraftfahrzeug sowie kraftfahrzeug mit einer derartigen steuereinrichtung
DE102021130897A1 (de) Elektronische steuerungseinheit, softwareaktualisierungsverfahren, softwareaktualisierungsprogramm und elektronisches steuerungssystem
DE102020109723A1 (de) Verfahren und vorrichtung für eine adaptive mobilvorrichtungsanwendung zur fahrzeugbedienung
EP1665031A2 (de) Verfahren zur installation einer programmkomponente
DE102022110251A1 (de) Ota-master, center, system, verfahren, nicht-transitorisches speichermedium und fahrzeug
DE60302187T2 (de) Terminal und Programm, um eine zusätzliche Funktion zu kaufen, und Verfahren zum Hinzufügen einer Programmfunktion
DE102022113922A1 (de) Ota-master, system, verfahren, nicht-transitorisches speichermedium und fahrzeug

Legal Events

Date Code Title Description
R012 Request for examination validly filed
R016 Response to examination communication
R018 Grant decision by examination section/examining division
R130 Divisional application to

Ref document number: 102017012510

Country of ref document: DE