DE102022116311A1

DE102022116311A1 - System, center, verfahren und nicht-transitorisches speichermedium

Info

Publication number: DE102022116311A1
Application number: DE102022116311.3A
Authority: DE
Inventors: Tomoyasu Ishikawa; Shunsuke TANIMORI
Original assignee: Toyota Motor Corp
Current assignee: Toyota Motor Corp
Priority date: 2021-07-28
Filing date: 2022-06-30
Publication date: 2023-02-02
Also published as: CN115696311A; US20230033832A1; JP2023019099A

Abstract

System, welches ein Fahrzeug (90) mit einer elektronischen Steuereinheit, ein Center (10), das eingerichtet ist, um eine Softwareaktualisierung für die elektronische Steuereinheit zu steuern, und ein mit dem Fahrzeug (90) assoziiertes Informationsterminal (95) aufweist. Das Fahrzeug (90) hat eine Anzeigevorrichtung und eine erste Kommunikationseinheit, die eingerichtet ist, um mit dem Center (10) zu kommunizieren. Das Center (10) weist eine zweite Kommunikationseinheit (17), die eingerichtet ist, um mit dem Fahrzeug (90) und dem Informationsterminal (95) zu kommunizieren, sowie eine Verarbeitungseinheit (20) auf. Die Verarbeitungseinheit (20) ist eingerichtet, um Information bezüglich der Softwareaktualisierung an das Informationsterminal (95) zu übermitteln, eine Benachrichtigung, dass die Information bezüglich der Softwareaktualisierung an das Informationsterminal (95) übermittelt worden ist, an das Fahrzeug (90) zu übermitteln und das Fahrzeug (90) zu veranlassen, die von dem Center (10) empfangene Benachrichtigung auf der Anzeigevorrichtung anzuzeigen.

Description

Hintergrund der Erfindung
Technisches Gebiet
Die vorliegende Offenbarung betrifft ein System, das eingerichtet ist, um eine Softwareaktualisierung einer in einem Fahrzeug angebrachten elektronischen Steuereinheit zu steuern, und betrifft zudem ein Center, ein Verfahren und ein nicht-transitorisches Speichermedium.
Stand der Technik
Fahrzeuge enthalten eine Vielzahl von elektronischen Steuereinheiten (ECUs), die eingerichtet sind, um einen Betrieb des Fahrzeugs steuern. Die elektronische Steuereinheit hat einen Prozessor, eine transitorische Speichereinheit wie einen Direktzugriffsspeicher (RAM) und einen nichtflüchtigen Speicher, der eine nichtflüchtige Speichereinheit wie ein Flash-Festwertspeicher (ROM) ist. Der Prozessor implementiert Steuerungsfunktionen der elektronischen Steuereinheit, indem er in dem nichtflüchtigen Speicher gespeicherte Software ausführt. Die in jeder elektronischen Steuervorrichtung gespeicherte Software ist überschreibbar. Die Softwareaktualisierung auf eine neuere Version der Software ermöglicht die Verbesserung der Funktionen der elektronischen Steuervorrichtung und die Hinzufügung neuer Fahrzeugsteuerungsfunktionen.
Eine Over-the-Air (OTA)-Technologie ist als Technologie zur Aktualisierung von Software von elektronischen Steuervorrichtungen bekannt. Bei der OTA-Technologie ist eine Vorrichtung, die ein Softwareaktualisierungsverfahren für ein Fahrzeug abwickelt, sowohl mit einer fahrzeuginternen Kommunikationsvorrichtung, die mit einem fahrzeuginternen Netzwerk verbunden ist, als auch mit einem Kommunikationsnetzwerk wie dem Internet drahtlos verbunden. Die Vorrichtung, die das Softwareaktualisierungsverfahren abwickelt, downloadet Software von einem Server über drahtlose Kommunikation, schreibt und installiert die heruntergeladene Software in die elektronische Steuervorrichtung und aktiviert, d. h. schaltet die installierte Software frei, wodurch die Software für die elektronische Steuervorrichtung aktualisiert oder hinzugefügt wird. Zum Beispiel kann auf die japanische Patentanmeldung JP 2017 - 149 323 A verwiesen werden.
Zusammenfassung der Erfindung
Bei einer Softwareaktualisierung unter Verwendung der OTA-Technologie werden Verfahren durchgeführt, um beispielsweise einen Nutzer oder Administrator des Fahrzeugs darüber zu benachrichtigen, dass eine Softwareaktualisierung vorliegt, und eine Annahme der Softwareaktualisierung anzufragen. Die Benachrichtigung und die Annahmeanfrage werden dem Nutzer oder Administrator des Fahrzeugs über ein Informationsterminal, wie z. B. ein an dem Fahrzeug angebrachtes Navigationsgerät oder ein mit dem Fahrzeug drahtlos kommunizierendes Smartphone, angegeben.
Das Informationsterminal, z. B. ein Smartphone, kann eine große Anzahl verschiedener elektronischer Nachrichten empfangen. Im Allgemeinen wählt der Besitzer des Informationsterminals nur eine erforderliche oder zuverlässige elektronische Post aus der großen Anzahl elektronischer Post aus und überprüft den Inhalt der ausgewählten elektronischen Post. Für den Besitzer des Informationsterminals kann es jedoch mühsame Arbeit sein, allein basierend auf dem Titel der elektronischen Post oder der Absenderadresse zu bestimmen, ob die elektronische Post wirklich erforderlich und zuverlässig ist. Daher besteht die Möglichkeit, dass, bei der Aktualisierung der Software unter Verwendung des OTA, der Nutzer oder Administrator des Fahrzeugs keine Kenntnis von den dem Informationsterminal des Nutzers oder Administrators per elektronischer Post oder dergleichen übermittelten Information hat oder die Information(en) nicht als erforderliche und zuverlässige Information(en) betrachtet.
Die vorliegende Offenbarung stellt ein System, ein Center, ein Verfahren und ein nicht-transitorisches Speichermedium bereit, bei denen ein Nutzer oder Administrator des Fahrzeugs bei der Aktualisierung von Software unter Verwendung des OTA wissen kann, dass die an das Informationsterminal des Nutzers oder Administrators per elektronischer Post oder dergleichen übermittelten Information zuverlässige Information sind.
Ein erster Aspekt der Technologie der vorliegenden Offenbarung betrifft ein System, das ein Fahrzeug mit einer elektronischen Steuereinheit (ECU), ein Center, das eingerichtet ist, um eine Softwareaktualisierung für die elektronische Steuereinheit zu steuern, und ein mit dem Fahrzeug assoziiertes Informationsterminal aufweist. Das Fahrzeug hat eine Anzeigevorrichtung und eine erste Kommunikationseinheit, die eingerichtet ist, um mit dem Center zu kommunizieren. Das Center weist eine zweite Kommunikationseinheit, die eingerichtet ist, um mit dem Fahrzeug und dem Informationsterminal zu kommunizieren, sowie eine Verarbeitungseinheit auf. Die Verarbeitungseinheit ist eingerichtet, um eine Information bezüglich der Softwareaktualisierung an das Informationsterminal zu übermitteln. Die Verarbeitungseinheit ist eingerichtet, um, wenn die Verarbeitungseinheit die Information bezüglich der Softwareaktualisierung an das Informationsterminal übermittelt hat, eine Benachrichtigung, dass die Information bezüglich der Softwareaktualisierung an das Informationsterminal übermittelt worden ist, an das Fahrzeug zu übermitteln. Die Verarbeitungseinheit ist eingerichtet, um das Fahrzeug zu veranlassen, die von dem Center empfangene Benachrichtigung auf der Anzeigevorrichtung anzuzeigen.
Bei dem System gemäß dem ersten Aspekt der Technologie der vorliegenden Offenbarung kann die Verarbeitungseinheit des Centers eingerichtet sein, um die Information bezüglich der Softwareaktualisierung an das Informationsterminal zu übermitteln, wenn die Information bezüglich der Softwareaktualisierung auf der an dem Fahrzeug angebrachten Anzeigevorrichtung nicht anzeigbar ist.
Bei dem System gemäß dem ersten Aspekt der Technologie der vorliegenden Offenbarung kann das Fahrzeug ferner einen Schalter, der eingerichtet (bzw. zu verwenden) ist, um das Center anzuweisen, die Information bezüglich der Softwareaktualisierung an das Informationsterminal erneut zu übermitteln, aufweisen.
Das System gemäß dem ersten Aspekt der Technologie der vorliegenden Offenbarung kann ferner eine Steuereinheit, die eingerichtet ist, um die Softwareaktualisierung basierend auf einer von dem Informationsterminal als Antwort auf die Information bezüglich der Softwareaktualisierung empfangenen Aktualisierungsannahme-Benachrichtigung zu steuern, aufweisen.
Bei dem System gemäß dem ersten Aspekt der Technologie der vorliegenden Offenbarung kann das Fahrzeug ferner eine Sendeeinheit, die eingerichtet ist, um eine Information bezüglich der Anzeigevorrichtung an das Center zu übermitteln, aufweisen. Das Center kann ferner eine Erfassungseinheit, die eingerichtet ist, um die Information bezüglich der Anzeigevorrichtung von dem Fahrzeug zu erfassen, aufweisen.
Ein zweiter Aspekt der Technologie der vorliegenden Offenbarung betrifft ein Center, das eingerichtet ist, um eine Softwareaktualisierung für eine an einem Fahrzeug angebrachte elektronische Steuereinheit (ECU) zu steuern. Das Center hat eine Kommunikationseinheit, die eingerichtet ist, um mit dem Fahrzeug und einem mit dem Fahrzeug assoziierten Informationsterminal zu kommunizieren, sowie eine Verarbeitungseinheit. Die Verarbeitungseinheit ist eingerichtet, um eine Information bezüglich der Softwareaktualisierung an das Informationsterminal zu übermitteln. Die Verarbeitungseinheit ist eingerichtet, um, wenn die Verarbeitungseinheit die Information bezüglich der Softwareaktualisierung an das Informationsterminal übermittelt hat, eine Benachrichtigung, dass die Information bezüglich der Softwareaktualisierung an das Informationsterminal übermittelt worden ist, an das Fahrzeug zu übermitteln.
Das Center gemäß dem zweiten Aspekt der Technologie der vorliegenden Offenbarung kann ferner eine Erfassungseinheit, die eingerichtet ist, um eine Information bezüglich einer an dem Fahrzeug angebrachten Anzeigevorrichtung von dem Fahrzeug zu erfassen, aufweisen. Die Verarbeitungseinheit kann eingerichtet sein, um die Information bezüglich der Softwareaktualisierung an das Informationsterminal zu übermitteln, wenn die Information bezüglich der Softwareaktualisierung auf der Anzeigevorrichtung nicht anzeigbar ist.
Bei dem Center gemäß dem zweiten Aspekt der Technologie der vorliegenden Offenbarung kann die Verarbeitungseinheit eingerichtet sein, um die Information bezüglich der Softwareaktualisierung an das Informationsterminal erneut zu übermitteln, wenn die Kommunikationseinheit eine Erneute-Übermittlungs-Anfrage von dem Fahrzeug empfängt.
Das Center gemäß dem zweiten Aspekt der Technologie der vorliegenden Offenbarung kann ferner eine Steuereinheit, die eingerichtet ist, um die Softwareaktualisierung basierend auf einer von dem Informationsterminal durch die Kommunikationseinheit als Antwort auf die Information bezüglich der Softwareaktualisierung empfangenen Aktualisierungsannahme-Benachrichtigung zu steuern, aufweisen.
Ein dritter Aspekt der Technologie der vorliegenden Offenbarung betrifft ein von einem Center auszuführendes Verfahren, wobei das Center eingerichtet ist, um eine Softwareaktualisierung für eine an einem Fahrzeug angebrachte elektronische Steuervorrichtung zu steuern. Das Center weist einen oder mehrere Prozessoren und einen Speicher auf. Das Verfahren umfasst Übermitteln einer Information bezüglich der Softwareaktualisierung an ein mit dem Fahrzeug assoziiertes Informationsterminal; und wenn das Center die Information bezüglich der Softwareaktualisierung an das Informationsterminal übermittelt hat, Übermitteln einer Benachrichtigung, dass die Information bezüglich der Softwareaktualisierung an das Informationsterminal übermittelt worden ist, an das Fahrzeug.
Ein vierter Aspekt der Technologie der vorliegenden Offenbarung betrifft ein nicht-transitorisches Speichermedium, das Anweisungen, die von einem oder mehreren Computern eines Centers ausführbar sind und die den einen oder die mehreren Computer veranlassen, Funktionen durchzuführen, speichert. Das Center weist einen oder mehrere Prozessoren und einen Speicher auf. Das Center ist eingerichtet ist, um eine Softwareaktualisierung für eine an einem Fahrzeug angebrachte elektronische Steuereinheit zu steuern. Die Funktionen umfassen Übermitteln einer Information bezüglich der Softwareaktualisierung an ein mit dem Fahrzeug assoziiertes Informationsterminal; und wenn die Information bezüglich der Softwareaktualisierung an das Informationsterminal übermittelt worden ist, Übermitteln einer Benachrichtigung, dass die Information bezüglich der Softwareaktualisierung an das Informationsterminal übermittelt worden ist, an das Fahrzeug.
Entsprechend dem System und dergleichen der vorliegenden Offenbarung, kann der Nutzer oder Administrator des Fahrzeugs, wenn er die Software unter Verwendung der OTA aktualisiert, sich bewusst sein, dass die an das Informationsterminal des Nutzers oder Administrators durch elektronische Post oder dergleichen übermittelten Information zuverlässige Information sind.
Figurenliste
Merkmale, Vorteile sowie technische und industrielle Bedeutung von beispielhaften Ausführungsformen der Erfindung werden im Folgenden unter Bezugnahme auf die beigefügten Zeichnungen beschrieben, in denen gleiche Bezugszeichen gleiche Elemente bezeichnen und in denen:

1 ein Blockdiagramm, das die Gesamtkonfiguration eines Netzwerksystems gemäß einer Ausführungsform zeigt, ist;
2 ein Blockdiagramm, das eine schematische Konfiguration eines Centers zeigt, ist;
3 ein Funktionsblockdiagramm des Centers ist;
4 ein Blockdiagramm, das eine schematische Konfiguration eines OTA-Masters zeigt, ist;
5 ein Funktionsblockdiagramm des OTA-Masters ist;
6A ein Flussdiagramm eines von dem Center auszuführenden Verfahrens zur Übermittlung von Information bezüglich einer Softwareaktualisierung ist;
6B ein Flussdiagramm des von dem Center auszuführenden Verfahrens zur Übermittlung der Information bezüglich der Softwareaktualisierung ist; und
7 ein Flussdiagramm, das ein Beispiel für ein von dem Center, dem OTA-Master und einer elektronischen Ziel-Steuereinheit auszuführendes Softwareaktualisierungssteuerungsverfahren veranschaulicht, ist.

Detaillierte Beschreibung der Ausführungsformen
Wenn eine Information bezüglich einer Softwareaktualisierung auf einer an einem Fahrzeug angebrachten Anzeigevorrichtung zu dem Zeitpunkt der Aktualisierung von Software einer an dem Fahrzeug angebrachten elektronischen Steuereinheit nicht ausreichend anzeigbar ist, übermittelt ein System gemäß der vorliegenden Offenbarung die Information bezüglich der Softwareaktualisierung an ein mit dem Fahrzeug assoziiertes Informationsterminal durch elektronische Post oder dergleichen und übermittelt, an das Fahrzeug, eine Benachrichtigung, dass die Information bezüglich der Softwareaktualisierung an das Informationsterminal übermittelt worden ist. Das Fahrzeug veranlasst die Anzeigevorrichtung, die von dem Center empfangene Benachrichtigung, die angibt, dass die Information bezüglich der Softwareaktualisierung übermittelt worden ist, anzuzeigen. Im Ergebnis kann ein Nutzer oder Administrator des Fahrzeugs erkennen, dass die an sein/ihr Informationsterminal übermittelte elektronische Post oder dergleichen eine zuverlässige Information ist, indem er/sie den auf der Anzeigevorrichtung angezeigten Inhalt betrachtet.
Eine Ausführungsform der vorliegenden Offenbarung wird im Folgenden unter Bezugnahme auf die Zeichnungen im Detail beschrieben.
Ausführungsform
System konfiguration
1 ist ein Blockdiagramm, das eine Gesamtkonfiguration eines Netzwerksystems gemäß der Ausführungsform der vorliegenden Offenbarung zeigt. Das in 1 veranschaulichte Netzwerksystem ist ein System zur Aktualisierung von Software mindestens einer elektronischen Steuervorrichtung aus einer Vielzahl von an einem Fahrzeug angebrachten elektronischen Steuervorrichtungen (ECUs) 50a bis 50d. Das Netzwerksystem weist ein Center 10 außerhalb des Fahrzeugs, ein innerhalb des Fahrzeugs aufgebautes fahrzeuginternes Netzwerk 90, ein mit dem Fahrzeug assoziiertes Informationsterminal 95 und ein Netzwerk 100 auf.
(1) Center
Das Center 10 ist über das Netzwerk 100 mit einem, später bei dem fahrzeuginternen Netzwerk 90 beschriebenen, OTA-Master 30 kommunizierbar. Beispielsweise benachrichtigt das Center 10 einen Nutzer oder Administrator des Fahrzeugs mit einer Benachrichtigung über eine vorliegende Softwareaktualisierung, übermittelt eine Beschreibung über die Softwareaktualisierung, übermittelt Softwareaktualisierungsdaten für die elektronischen Steuervorrichtungen 50a bis 50d und Informationen, die einen (Verfahrens-) Ablauf eines Softwareaktualisierungsverfahrens definieren, und empfängt eine Benachrichtigung, die den Fortschritt des Softwareaktualisierungsverfahrens angibt. Das Center 10 kann die Softwareaktualisierung der mit dem OTA-Master 30 verbundenen elektronischen Steuervorrichtungen 50a bis 50d steuern und managen/verwalten. Das Center 10 hat Funktionen eines sogenannten Servers. Das Center 10 ist über das Netzwerk 100 mit dem Informationsterminal 95 kommunizierbar. Zum Beispiel kann das Center 10, an den Nutzer oder Administrator des Fahrzeugs, eine Benachrichtigung über eine vorliegende Softwareaktualisierung der elektronischen Steuervorrichtungen 50a bis 50d und eine Beschreibung über die Softwareaktualisierung übermitteln.
2 ist ein Blockdiagramm, das eine schematische Konfiguration des Centers 10 in 1 zeigt. Wie in 2 veranschaulicht, weist das Center 10 eine zentrale Verarbeitungseinheit (CPU) 11, einen Direktzugriffsspeicher (RAM) 12, eine Speichervorrichtung 13 und eine Kommunikationsvorrichtung 14 auf. Die Speichervorrichtung 13 weist ein lesbares/schreibbares Speichermedium wie ein Festplattenlaufwerk (HDD) oder ein Solid State Drive (SSD) auf. Die Speichervorrichtung 13 speichert beispielsweise Programme zur Ausführung eines Softwareaktualisierungsmanagements, Informationen, die für die Softwareaktualisierungssteuerung und das Softwareaktualisierungsmanagement zu verwenden sind, sowie Softwareaktualisierungsdaten für jede elektronische Steuereinheit. In dem Center 10 führt die CPU 11 das aus der Speichervorrichtung 13 gelesene Programm aus, indem sie das RAM 12 als Arbeitsbereich verwendet, um ein vorbestimmtes Verfahren bezüglich einer Softwareaktualisierung auszuführen. Die Kommunikationsvorrichtung 14 kommuniziert mit dem OTA-Master 30 und dem Informationsterminal 95 über das Netzwerk 100.
3 ist ein Funktionsblockdiagramm des in 2 veranschaulichten Centers 10. Das in 3 veranschaulichte Center 10 umfasst eine Speichereinheit 16, eine Kommunikationseinheit 17, eine Steuereinheit 18, eine Erfassungseinheit 19 und eine Verarbeitungseinheit 20. Die Speichereinheit 16 wird durch die in 2 gezeigte Speichervorrichtung 13 implementiert. Die Kommunikationseinheit 17, die Steuereinheit 18, die Erfassungseinheit 19 und die Verarbeitungseinheit 20 werden von der CPU 11 in 2, die die in der Speichervorrichtung 13 gespeicherten Programme unter Verwendung des RAM 12 ausführt, implementiert.
Die Speichereinheit 16 speichert eine Information bezüglich des Softwareaktualisierungsverfahrens eines oder mehrerer an dem Fahrzeug angebrachter elektronischer Steuervorrichtungen. Als die Information bezüglich des Softwareaktualisierungsverfahrens speichert die Speichereinheit 16 zumindest Aktualisierungsmanagementinformation und Softwareaktualisierungsdaten der elektronischen Steuervorrichtungen 50a bis 50d. Die Aktualisierungsmanagementinformation ist eine Information, bei/in der eine Information, die die für die elektronischen Steuervorrichtungen 50a bis 50d verfügbare Software angibt, mit einer Fahrzeugidentifikationsinformation (Fahrzeug-ID) zur Identifizierung des Fahrzeugs assoziiert ist. Beispiele für die Information, die die für die elektronischen Steuervorrichtungen 50a bis 50d verfügbare Software angibt, umfassen eine Kombination von Teilen/Stücken von Information zu neuesten Versionen von Softwareprodukten der elektronischen Steuervorrichtungen 50a bis 50d. Als die Information bezüglich des Softwareaktualisierungsverfahrens kann die Speichereinheit 16 auch einen Status der Softwareaktualisierung, die (gerade) in dem Fahrzeug ausgeführt wird, speichern. Als die Information bezüglich des Softwareaktualisierungsverfahrens kann die Speichereinheit 16 auch eine Information bezüglich einer Aktualisierungssequenz, die einen Ablauf des Softwareaktualisierungsverfahrens für eine an den OTA-Master 30 zu gebende Steueranweisung angibt, speichern. Die Speichereinheit 16 kann auch eine Information bezüglich einer an dem Fahrzeug angebrachten Anzeigevorrichtung 70, die von der später beschriebenen Erfassungseinheit 19 erfasst wird, speichern.
Die Kommunikationseinheit 17 fungiert als Sendeeinheit (bzw. Übermittlungseinheit) und eine Empfangseinheit, die Daten, Information(en), Benachrichtigungen, Anfragen oder dergleichen an den OTA-Master 30 (Fahrzeug) und das Informationsterminal 95 übermitteln/senden und von diesen empfangen. Die Kommunikationseinheit 17 empfängt eine Software-Aktualisierungsprüfanfrage von dem OTA-Master 30 (Empfangseinheit). Die Aktualisierungsprüfanfrage ist beispielsweise eine von dem OTA-Master 30 an das Center 10 zu übermittelnde Information, wenn die Stromversorgung oder Zündung in dem Fahrzeug EIN-geschaltet wird (im Folgenden als „EIN-geschaltet“ bezeichnet). Die Aktualisierungsprüfanfrage ist eine Information, um das Center 10 aufzufordern, zu prüfen, ob Aktualisierungsdaten der elektronischen Steuervorrichtungen 50a bis 50d vorliegen, basierend auf der später beschriebenen Fahrzeugkonfigurationsinformation. Als Antwort auf die von dem OTA-Master 30 empfangene Aktualisierungsprüfanfrage übermittelt/sendet die Kommunikationseinheit 17 Information, die das Vorhandensein oder Fehlen von Aktualisierungsdaten angeben, an den OTA-Master 30 (Sendeeinheit). Die Kommunikationseinheit 17 empfängt auch eine Verteilungspaket-Übermittlungsanfrage (Download-Anfrage) von dem OTA-Master 30 (Empfangseinheit). Wenn die Verteilungspaket-Download-Anfrage empfangen ist/wird (Empfangseinheit), übermittelt/sendet die Kommunikationseinheit 17 ein Verteilungspaket an den OTA-Master 30 (Sendeeinheit). Das Verteilungspaket enthält Softwareaktualisierungsdaten für die elektronischen Steuervorrichtungen 50a bis 50d, die von der später beschriebenen Steuereinheit 18 erzeugt werden. Basierend auf einer Anweisung der Verarbeitungseinheit 20 übermittelt/sendet die Kommunikationseinheit 17 an das Fahrzeug oder das Informationsterminal 95 eine Benachrichtigung, dass eine Softwareaktualisierung vorliegt, eine Beschreibung der Softwareaktualisierung und eine Annahmeanfrage für die Softwareaktualisierung (im Folgenden zusammenfassend als „Information bezüglich der Softwareaktualisierung“ bezeichnet) für den Nutzer oder Administrator des Fahrzeugs (Sendeeinheit). Die Kommunikationseinheit 17 kann von dem Fahrzeug die Information bezüglich der an dem Fahrzeug angebrachte Anzeigevorrichtung 70 oder eine Anfrage zur erneuten Übermittlung der Information bezüglich der Softwareaktualisierung empfangen (Empfangseinheit). Die Kommunikationseinheit 17 ist ein Beispiel für „eine zweite Kommunikationseinheit“.
Wenn die Kommunikationseinheit 17 die Aktualisierungsprüfanfrage von dem OTA-Master 30 empfängt, bestimmt die Steuereinheit 18, ob Softwareaktualisierungsdaten für die elektronischen Steuereinheiten 50a bis 50d, die an dem durch die in der Aktualisierungsprüfanfrage enthaltene Fahrzeug-ID identifizierten Fahrzeug angebracht sind, vorliegen, basierend auf der in der Speichereinheit 16 gespeicherten Aktualisierungsmanagementinformation. Ein Ergebnis der von der Steuereinheit 18 vorgenommenen Bestimmung, ob Aktualisierungsdaten vorliegen, wird über die Kommunikationseinheit 17 an den OTA-Master 30 übermittelt. Wenn die Steuereinheit 18 bestimmt, dass Softwareaktualisierungsdaten für die elektronischen Steuervorrichtungen 50a bis 50d vorliegen, und eine Verteilungspaket-Download-Anfrage (bzw. Anfrage zum Download eines Verteilungspakets) von dem OTA-Master 30 empfängt, erzeugt die Steuereinheit 18 ein oder mehrere Verteilungspakete mit den entsprechenden in der Speichereinheit 16 gespeicherten Aktualisierungsdaten. Die Steuereinheit 18 steuert das Softwareaktualisierungsverfahren für die elektronischen Steuervorrichtungen 50a bis 50d basierend auf einer von dem Informationsterminal 95 empfangenen Aktualisierungsannahme-Benachrichtigung, d. h. von dem Nutzer oder Administrator des Fahrzeugs als eine Antwort auf die Information bezüglich der Softwareaktualisierung, die von der Verarbeitungseinheit 20 übermittelt ist/wird.
Die Erfassungseinheit 19 erfasst von dem Fahrzeug über die Kommunikationseinheit 17 eine Information bezüglich der an dem Fahrzeug angebrachten Anzeigevorrichtung 70. Die Information bezüglich der Anzeigevorrichtung 70 enthält zumindest eine Information, die angibt, ob eine Information, die dem Nutzer oder Administrator des Fahrzeugs im Voraus erklärt werden muss (z. B. Details zu Änderungen der Steuerung), auf einem Bildschirm der Anzeigevorrichtung 70 anzeigbar ist, wenn Software unter Verwendung des OTA aktualisiert wird. Der Begriff „auf dem Bildschirm anzeigbar“ bedeutet in der Regel, dass alle im Voraus zu erklärende(n) Information(en) dem Nutzer oder Administrator des Fahrzeugs über den Bildschirm dargestellt werden kann/können. Zum Beispiel kann das Center 10 die Information bezüglich der Anzeigevorrichtung 70 von dem Fahrzeug jedes Mal, wenn das Fahrzeug EIN-geschaltet wird, erfassen oder kann die Information bezüglich der Anzeigevorrichtung 70 im Voraus durch irgendeine andere Methode erfassen.
Bei der Softwareaktualisierung unter Verwendung des OTA führt die Verarbeitungseinheit 20 ein Verfahren des Übermittelns von Information(en) bezüglich der Softwareaktualisierung basierend auf der an dem Fahrzeug angebrachten Anzeigevorrichtung 70 durch. Insbesondere übermittelt die Verarbeitungseinheit 20 die Information bezüglich der Softwareaktualisierung an das Fahrzeug (OTA-Master 30), wenn die dem Nutzer oder Administrator des Fahrzeugs im Voraus zu erklärende Information auf dem Bildschirm der Anzeigevorrichtung 70 zu dem Zeitpunkt der Aktualisierung der Software unter Verwendung des OTA anzeigbar ist (bzw. angezeigt werden kann). Die Verarbeitungseinheit 20 übermittelt die Information bezüglich der Softwareaktualisierung an das Informationsterminal 95, wenn die dem Nutzer oder Administrator des Fahrzeugs im Voraus zu erklärende Information zu dem Zeitpunkt der Aktualisierung der Software unter Verwendung des OTA auf dem Bildschirm der Anzeigevorrichtung 70 nicht anzeigbar ist. Beispielsweise kann die Information bezüglich der Softwareaktualisierung durch eine elektronische Post, die von dem Center 10 über die Kommunikationseinheit 17 übermittelt wird, oder durch eine elektronische Post vom Typ Cloud übermittelt werden. Wenn die Verarbeitungseinheit 20 die Information bezüglich der Softwareaktualisierung an das Informationsterminal 95 übermittelt, übermittelt die Verarbeitungseinheit 20, an das Fahrzeug (OTA-Master 30), eine Benachrichtigung, dass die Information bezüglich der Softwareaktualisierung an das Informationsterminal 95 übermittelt worden ist. Es ist wünschenswert, dass der Inhalt der Benachrichtigung, dass die Information bezüglich der Softwareaktualisierung an das Informationsterminal 95 übermittelt worden ist, selbst auf einer einfachen Anzeigevorrichtung 70 anzeigbar ist. Die Verarbeitungseinheit 20 kann die Benachrichtigung, dass die Information bezüglich der Softwareaktualisierung an das Informationsterminal 95 übermittelt worden ist, gleichzeitig mit, im Voraus oder nachfolgend zu der Übermittlung der Information bezüglich der Softwareaktualisierung an das Informationsterminal 95 übermitteln. Somit fungiert die Verarbeitungseinheit 20 als eine sogenannte Mensch-Maschine-Schnittstelle (HMI)-Funktionseinheit. Hinsichtlich der Benachrichtigung von dem Center 10 an das Fahrzeug kann der OTA-Master 30 die Benachrichtigung erfassen und die Anzeigevorrichtung 70 steuern, um auf der Benachrichtigung basierende Information(en) anzuzeigen, oder kann die Anzeigevorrichtung 70 die Benachrichtigung ohne Vermittlung des OTA-Masters 30 direkt empfangen und auf der Benachrichtigung basierende Information(en) anzeigen.
(2) Informationsterminal
Das Informationsterminal 95 ist eine Vorrichtung wie z. B. ein Smartphone oder ein Personalcomputer, das sich im Besitz des Nutzers oder Administrators des Fahrzeugs befindet. Das Informationsterminal 95 der vorliegenden Ausführungsform hat eine Funktion, um eine Information bezüglich der Softwareaktualisierung, die von dem Center 10 oder dergleichen übermittelt werden, zu empfangen und (es) dem Nutzer oder Administrator des Fahrzeugs zu ermöglichen, den Inhalt der Information zu sehen. Das Informationsterminal 95 kann mit dem Fahrzeug assoziiert werden, indem es von dem Fahrzeug registriert und gemanagt wird. Das Informationsterminal 95 fungiert als eine Mensch-Maschine-Schnittstelle (HMI), die für bestimmte Operationen/Vorgänge bezüglich des Fahrzeugs (z. B. Verriegel- und Entriegel-Operationen an Fahrzeugtüren und eine Ferneinpark-Operation), Informationsanzeige und dergleichen zu verwenden ist. Die Anzahl der mit dem Fahrzeug assoziierten Informationsterminals 95 ist nicht auf eines beschränkt und kann auch mehrere umfassen.
(3) Das fahrzeuginterne Netz
Wie in 1 veranschaulicht, weist das fahrzeuginterne Netzwerk 90 den OTA-Master 30, die elektronischen Steuervorrichtungen 50a bis 50d, die Anzeigevorrichtung 70 und ein Kommunikationsmodul 80 auf. Der OTA-Master 30 und das Kommunikationsmodul 80 sind über einen Bus 60a verbunden. Der OTA-Master 30 und die elektronischen Steuervorrichtungen 50a und 50b sind über einen Bus 60b miteinander verbunden. Der OTA-Master 30 und die elektronischen Steuervorrichtungen 50c und 50d sind über einen Bus 60c verbunden. Der OTA-Master 30 und die Anzeigevorrichtung 70 sind über einen Bus 60d miteinander verbunden.
Der OTA-Master 30 kann über den Bus 60a, das Kommunikationsmodul 80 und das Netzwerk 100 mit dem Center 10 drahtlos kommunizieren. Der OTA-Master 30 kann auch drahtgebunden über die Busse 60b bis 60d mit den elektronischen Steuervorrichtungen 50a bis 50d und der Anzeigevorrichtung 70 kommunizieren. Der OTA-Master 30 managt einen OTA-Status, steuert eine Aktualisierungssequenz, die ein Fluss des Softwareaktualisierungsverfahrens ist, und aktualisiert eine Software einer zu aktualisierenden elektronischen Steuervorrichtung (im Folgenden als „elektronische Ziel-Steuereinheit“ bezeichnet). Der OTA-Master 30 steuert die Softwareaktualisierung der elektronischen Ziel-Steuereinheit unter/aus den elektronischen Steuervorrichtungen 50a bis 50d, basierend beispielsweise auf den von dem Center 10 erfassten Aktualisierungsdaten. Die elektronische Ziel-Steuereinheit ist eine elektronische Steuervorrichtung, die ein Ziel der Softwareaktualisierung ist. Der OTA-Master 30 kann die Anzeigevorrichtung 70 veranlassen, einen geeigneten Bildschirm basierend auf einer Benachrichtigung und von Information bezüglich der Softwareaktualisierung, die von dem Center 10 empfangen werden, anzuzeigen. Der OTA-Master 30 kann auch als „zentrales Gateway (CGW)“ bezeichnet werden. Eine oder mehrere elektronische Ziel-Steuereinheiten können als der OTA-Master 30 fungieren.
4 ist ein Blockdiagramm, das eine schematische Konfiguration des OTA-Masters 30 in 1 zeigt. Wie in 4 veranschaulicht, weist der OTA-Master 30 eine CPU 31, einen RAM 32, einen Festwertspeicher (ROM) 33, eine Speichervorrichtung 34 und eine Kommunikationsvorrichtung 36 auf. Die CPU 31, das RAM 32, das ROM 33 und die Speichervorrichtung 34 bilden einen Mikrocomputer 35. In dem OTA-Master 30 führt die CPU 31 ein aus dem ROM 33 gelesenes Programm aus, indem sie das RAM 32 als einen Arbeitsbereich verwendet, um ein vorbestimmtes Verfahren bezüglich einer Softwareaktualisierung auszuführen. Die Kommunikationsvorrichtung 36 kommuniziert mit dem Kommunikationsmodul 80, den elektronischen Steuereinheiten 50a bis 50d und der Anzeigevorrichtung 70 über die in 1 gezeigten Busse 60a bis 60d.
5 ist ein Funktionsblockdiagramm des in 4 gezeigten OTA-Masters 30. Der in 5 gezeigte OTA-Master 30 weist eine Speichereinheit 37, eine Kommunikationseinheit 38 und eine Steuereinheit 39 auf. Die Speichereinheit 37 wird durch die in 4 gezeigte Speichervorrichtung 34 implementiert. Die Kommunikationseinheit 38 und die Steuereinheit 39 sind durch die CPU 31 in 4, die in dem ROM 33 gespeicherte Programme unter Verwendung des RAM 32 ausführt, implementiert.
Die Speichereinheit 37 speichert beispielsweise ein Programm zur Ausführung der Softwareaktualisierung der elektronischen Steuereinheiten 50a bis 50d (Steuerprogramm für den OTA-Master 30), verschiedene Arten von Daten, die bei der Ausführung der Softwareaktualisierung zu verwenden sind, und von dem Center 10 downgeloadete Softwareaktualisierungsdaten. Die Speichereinheit 37 kann auch eine Information bezüglich des Typ eines nichtflüchtigen Speichers, der auf jeder der elektronischen Steuereinheiten 50a bis 50d angebracht ist, speichern. Die Speichereinheit 37 kann auch eine Information bezüglich der Anzeigevorrichtung 70 speichern.
Die Kommunikationseinheit 38 fungiert als eine Sendeeinheit (bzw. Übermittlungseinheit) und eine Empfangseinheit, die Daten, Information(en), Benachrichtigungen, Anfragen oder dergleichen an das Center 10 übermitteln/senden und von ihm empfangen. Zum Beispiel übermittelt/sendet die Kommunikationseinheit 38 eine Software-Aktualisierungsprüfanfrage an das Center 10, wenn das Fahrzeug EIN-geschaltet ist (Sendeeinheit). Die Aktualisierungsprüfanfrage enthält beispielsweise die Fahrzeug-ID zur Identifizierung des Fahrzeugs und Information(en) bezüglich der aktuellen Softwareversionen der mit dem fahrzeuginternen Netzwerk 90 verbundenen elektronischen Steuervorrichtungen 50a bis 50d. Die Fahrzeug-ID und die aktuellen Softwareversionen der elektronischen Steuervorrichtungen 50a bis 50d werden verwendet, um zu bestimmen, ob Softwareaktualisierungsdaten für die elektronischen Steuervorrichtungen 50a bis 50d vorliegen, indem ein Vergleich mit den in dem Center 10 für jede Fahrzeug-ID gespeicherten neuesten Softwareversionen durchgeführt wird. Die Kommunikationseinheit 38 empfängt eine Benachrichtigung über das Vorhandensein oder Nichtvorhandensein von Aktualisierungsdaten von dem Center 10 als eine Antwort auf die Aktualisierungsprüfanfrage (Empfangseinheit). Wenn Softwareaktualisierungsdaten für (irgend)eine der elektronischen Steuereinheiten 50a bis 50d vorliegen, übermittelt/sendet die Kommunikationseinheit 38 eine Download-Anfrage für ein Verteilungspaket mit den Softwareaktualisierungsdaten und dergleichen an das Center 10 (Sendeeinheit). Die Kommunikationseinheit 38 empfängt (downloadet) das von dem Center 10 (Empfangseinheit) übermittelte Verteilungspaket. Die Kommunikationseinheit 38 übermittelt/sendet, an das Center 10, die von den elektronischen Steuereinheiten 50a bis 50d empfangenen Softwareaktualisierungsstatus (Sendeeinheit). Die Kommunikationseinheit 38 kann die Anzeigevorrichtung 70 veranlassen, eine Information bezüglich der Softwareaktualisierung, eine Benachrichtigung über eine Übermittlung der Information und einen Softwareaktualisierungsstatus basierend auf einer Anweisung von der Steuereinheit 39 anzuzeigen. Die Kommunikationseinheit 38 kann auch die Information(en) bezüglich der Anzeigevorrichtung 70 an das Center 10 übermitteln (Sendeeinheit). Die Kommunikationseinheit 38 ist ein Beispiel für eine „erste Kommunikationseinheit“.
Die Steuereinheit 39 bestimmt, ob Softwareaktualisierungsdaten für (irgend)eine der elektronischen Steuereinheiten 50a bis 50d vorliegen, basierend auf der Antwort auf die Aktualisierungsprüfanfrage, die von dem Center 10 durch die Kommunikationseinheit 38 empfangen wird. Die Steuereinheit 39 verifiziert eine Authentizität der Aktualisierungsdaten, die in Form des Verteilungspakets von dem Center 10 durch die Kommunikationseinheit 38 empfangen (heruntergeladen) und in der Speichereinheit 37 gespeichert sind. Die Steuereinheit 39 steuert das Softwareaktualisierungsverfahren (Installation, Aktivierung oder dergleichen) der elektronischen Steuervorrichtungen 50a bis 50d unter Verwendung der von dem Center 10 heruntergeladenen Aktualisierungsdaten. Insbesondere überträgt die Steuereinheit 39 die heruntergeladenen Aktualisierungsdaten (Aktualisierungssoftware) an die elektronische Ziel-Steuereinheit und veranlasst die elektronische Ziel-Steuereinheit, die Aktualisierungssoftware basierend auf den Aktualisierungsdaten zu installieren. Nach Abschluss der Installation weist die Steuereinheit 39 die elektronische Ziel-Steuereinheit an, die installierte Aktualisierungssoftware zu aktivieren, d. h. freizugeben.
Die elektronischen Steuervorrichtungen 50a bis 50d sind Vorrichtungen (ECUs), die eingerichtet sind, um (Betriebs-)Operationen einzelner Teile des Fahrzeugs zu steuern. 1 zeigt ein Beispiel, bei dem das fahrzeuginterne Netzwerk 90 vier elektronische Steuervorrichtungen 50a bis 50d aufweist. Die Anzahl der elektronischen Steuervorrichtungen ist nicht auf vier beschränkt. Auch die Anzahl der Busse, die die elektronischen Steuervorrichtungen 50a bis 50d mit dem OTA-Master 30 verbinden, ist nicht besonders begrenzt.
Die Anzeigevorrichtung 70 ist eine für verschiedene Arten der Anzeige zu verwendende Mensch-Maschine-Schnittstelle (HMI), wie z. B. eine Anzeige von einer Information, die angibt, dass während des Softwareaktualisierungsverfahrens der elektronischen Steuereinheiten 50a bis 50d Aktualisierungsdaten vorliegen, eine Anzeige einer Beschreibung über die Softwareaktualisierung, eine Anzeige einer Benachrichtigung, dass Information bezüglich der Softwareaktualisierung an das Informationsterminal 95 übermittelt worden ist, eine Anzeige eines Annahmeanfragebildschirms, um eine Annahme des Nutzers oder Administrators des Fahrzeugs für die Softwareaktualisierung anzufragen/anzufordern, und eine Anzeige eines Ergebnisses und eines Status der Softwareaktualisierung. Ein typisches Beispiel für die Anzeigevorrichtung 70 ist eine Anzeigevorrichtung eines Kfz-Navigationssystems. Die Anzeigevorrichtung 70 ist nicht besonders eingeschränkt, solange die Anzeigevorrichtung 70 die für das Softwareaktualisierungsverfahren erforderliche Information anzeigen kann. Zu den Beispielen für die Anzeigevorrichtung 70 gehört auch eine einfache HMI-Vorrichtung wie ein Messgerät, das die Information bezüglich der Softwareaktualisierung nicht darstellen kann. Obwohl die vorliegende Ausführungsform auf den Fall ausgerichtet ist, bei dem die Anzeigevorrichtung 70, über den OTA-Master 30, die von dem Center 10 übermittelten Information und Benachrichtigung empfängt, kann die Anzeigevorrichtung 70 die Information und Benachrichtigung direkt von dem Kommunikationsmodul 80 ohne Vermittlung des OTA-Masters 30 empfangen oder die Information und Benachrichtigung direkt von dem Center 10 über eine andere Kommunikationsvorrichtung (nicht gezeigt) als das Kommunikationsmodul 80 empfangen. Eine elektronische Steuereinheit oder dergleichen kann an den in 1 gezeigten Bus 60d zusätzlich zu der Anzeigevorrichtung 70 auch angeschlossen werden.
Das Kommunikationsmodul 80 ist eine Einheit mit einer Funktion, eine Kommunikation zwischen dem Center 10 und dem Fahrzeug zu steuern. Das Kommunikationsmodul 80 ist eine Kommunikationsvorrichtung zur Verbindung des fahrzeuginternen Netzwerks 90 mit dem Center 10. Das Kommunikationsmodul 80 ist über das Netzwerk 100 mit dem Center 10 drahtlos verbunden. Zum Beispiel authentifiziert der OTA-Master 30 das Fahrzeug und downloadet Aktualisierungsdaten über das Kommunikationsmodul 80. Das Kommunikationsmodul 80 kann in dem OTA-Master 30 enthalten sein.
Das Fahrzeug mit dem fahrzeuginternen Netzwerk 90 kann eine Eingabeeinheit wie einen Schalter (nicht gezeigt), der das Center 10 auffordern kann, die Information bezüglich der Softwareaktualisierung an das Informationsterminal 95 erneut zu übermitteln (Erneute-Übermittlungs-Anfrage), aufweisen. Dieser Schalter wird verwendet, wenn der Nutzer oder der Administrator des Fahrzeugs, der die Benachrichtigung, die auf dem Bildschirm der Anzeigevorrichtung 70 angezeigt wird und angibt, dass die Information bezüglich der Softwareaktualisierung an das Informationsterminal 95 übermittelt worden ist, erkennt, die Information bezüglich der Softwareaktualisierung auf dem Informationsterminal 95 erneut empfangen möchte. Daher ist es bevorzugt, dass der Schalter beispielsweise in der Nähe der Anzeigevorrichtung 70 oder an einem Lenkrad angebracht ist. Der Schalter kann auf der Anzeigevorrichtung 70 angezeigt werden. Das Informationsterminal 95 kann die erneute Übermittlung der Information bezüglich der Softwareaktualisierung direkt anfragen/anfordern. Auf diese Weise können die Information, die als Antwort auf eine durch den Nutzer oder Administrator vorgenommene Aktion übermittelt werden, dem Nutzer oder Administrator ein Gefühl der Zuverlässigkeit vermitteln.
Überblick über das Softwareaktualisierungsverfahren
Zum Beispiel übermittelt der OTA-Master 30 eine Software-Aktualisierungsprüfanfrage an das Center 10, wenn das Fahrzeug EIN-geschaltet wird. Die Aktualisierungsprüfanfrage enthält die Fahrzeug-ID zur Identifizierung des Fahrzeugs und die Fahrzeugkonfigurationsinformation. Die Fahrzeugkonfigurationsinformation ist eine Information bezüglich Zuständen der elektronischen Steuervorrichtungen (Systemkonfiguration), wie z. B. Hardware und aktuelle Softwareversionen der mit dem fahrzeuginternen Netzwerk 90 verbundenen elektronischen Steuervorrichtungen 50a bis 50d. Die Fahrzeugkonfigurationsinformation kann durch Erfassung von Identifikationsnummern der elektronischen Steuervorrichtungen (ECU_IDs) und von Identifikationsnummern der Softwareversionen der elektronischen Steuervorrichtungen (ECU_Software_IDs) von den mit dem fahrzeuginternen Netzwerk 90 verbundenen elektronischen Steuervorrichtungen 50a bis 50d erstellt werden. Die Fahrzeug-ID und die aktuellen Softwareversionen der elektronischen Steuervorrichtungen 50a bis 50d werden verwendet, um zu bestimmen, ob Softwareaktualisierungsdaten für die elektronischen Steuervorrichtungen 50a bis 50d vorliegen, indem ein Vergleich mit den in dem Center 10 für jede Fahrzeug-ID gespeicherten neuesten Softwareversionen durchgeführt wird. Als Antwort auf die von dem OTA-Master 30 empfangene Aktualisierungsprüfanfrage übermittelt das Center 10 beispielsweise eine Benachrichtigung über das Vorhandensein oder Nichtvorhandensein von Aktualisierungsdaten und eine Information bezüglich der Softwareaktualisierung an den OTA-Master 30 und/oder das Informationsterminal 95. Wenn Softwareaktualisierungsdaten für die elektronischen Steuervorrichtungen 50a bis 50d vorliegen, übermittelt der OTA-Master 30 eine Verteilungspaket-Download-Anfrage an das Center 10. Als Antwort auf die von dem OTA-Master 30 empfangene Download-Anfrage übermittelt das Center 10 ein Verteilungspaket mit den Aktualisierungsdaten und dergleichen an den OTA-Master 30. Das Verteilungspaket kann, zusätzlich zu den Aktualisierungsdaten, Verifikationsdaten zur Überprüfung der Authentizität der Aktualisierungsdaten, die Anzahl von Teilen der Aktualisierungsdaten, Typeninformation und verschiedene Arten von Steuerungsinformation, die während der Softwareaktualisierung verwendet werden sollen, enthalten.
Der OTA-Master 30 bestimmt, basierend auf der von dem Center 10 empfangenen Antwort auf die Aktualisierungsprüfanfrage, ob Softwareaktualisierungsdaten für die elektronischen Steuervorrichtungen 50a bis 50d vorliegen. Der OTA-Master 30 verifiziert die Authentizität des von dem Center 10 empfangenen und in der Speichervorrichtung 34 gespeicherten Verteilungspakets. Der OTA-Master 30 übermittelt die in dem Verteilungspaket downgeloadeten Aktualisierungsdaten an die elektronische Ziel-Steuereinheit. Der OTA-Master 30 veranlasst die elektronische Ziel-Steuereinheit, eine Aktualisierungssoftware zu installieren. Nach Abschluss der Installation weist der OTA-Master 30 die elektronische Ziel-Steuereinheit an, die installierte aktualisierte Softwareversion zu aktivieren, d. h. freizugeben.
In einem Annahmeanfrageverfahren veranlasst das Center 10 eine Ausgabevorrichtung, Information zur Beschreibung der Softwareaktualisierung, eine Benachrichtigung, dass die Annahme für die Softwareaktualisierung erforderlich ist, und eine Benachrichtigung, die den Nutzer auffordert, die Annahme für die Softwareaktualisierung einzugeben, auszugeben. Beispiele für die Ausgabevorrichtung schließen die in dem fahrzeuginternen Netzwerk 90 vorgesehene Anzeigevorrichtung 70 und das Informationsterminal 95 ein. Die Anzeigevorrichtung 70 wird beispielsweise als die Ausgabevorrichtung bei dem Annahmeanfrageverfahren verwendet, wenn die dem Nutzer oder dem Administrator des Fahrzeugs im Voraus zu erklärende Information auf dem Bildschirm der Anzeigevorrichtung 70 anzeigbar ist. Wenn die Anzeigevorrichtung 70 als die Ausgabevorrichtung verwendet wird, ist der OTA-Master 30 in der Lage, die Anzeigevorrichtung 70 zu veranlassen, beispielsweise die Information bezüglich der Softwareaktualisierung, einen Annahmeanfragebildschirm zum Anfragen/Anfordern einer Annahme des Nutzers oder Administrators für die Softwareaktualisierung und eine Benachrichtigung, die den Nutzer oder Administrator auffordert, einen spezifischen Eingabevorgang wie das Drücken einer Annahmetaste durchzuführen, wenn der Nutzer oder Administrator die Softwareaktualisierung annimmt, anzuzeigen. Das Informationsterminal 95 wird als die Ausgabevorrichtung in dem Annahmeanfrageverfahren verwendet, wenn die dem Nutzer oder dem Administrator des Fahrzeugs im Voraus zu erklärende Information auf dem Bildschirm der Anzeigevorrichtung 70 nicht anzeigbar ist. Wenn das Informationsterminal 95 als die Ausgabevorrichtung verwendet wird, kann ein Anzeigebildschirm des Informationsterminals 95 (durch das Center 10) beispielsweise die Information bezüglich der Softwareaktualisierung, die Annahmeanfrage für die Annahme des Nutzers oder Administrators für die Softwareaktualisierung und die Benachrichtigung, die den Nutzer oder Administrator auffordert, den spezifischen Eingabevorgang wie das Drücken der Annahmetaste durchzuführen, wenn der Nutzer oder Administrator die Softwareaktualisierung annimmt, anzeigen. Als Antwort auf einen Empfang der Annahmeeingabe des Nutzers oder Administrators über den OTA-Master 30 und/oder das Informationsterminal 95 weist das Center 10 den OTA-Master 30 an, ein Steuerungsverfahren für die Installation und Aktivierung auszuführen, um die Software der elektronischen Ziel-Steuereinheit zu aktualisieren.
Wenn der nichtflüchtige Speicher der elektronischen Ziel-Steuereinheit um ein Einzelbankspeicher mit einem Speicherbereich zum Speichern von Softwaredaten o.ä. ist, werden die Installation und die Aktivierung grundsätzlich nacheinander ausgeführt. Daher wird das Annahmeanfrageverfahren für die Softwareaktualisierung vor der Installation ausgeführt. Selbst wenn der nichtflüchtige Speicher der elektronischen Ziel-Steuereinheit ein Einzelbankspeicher ist, kann die elektronische Ziel-Steuereinheit aufgefordert werden, das Aktualisierungsverfahren vorübergehend zu stoppen, d. h. die Aktivierung nach Abschluss der Installation in Abhängigkeit von einer Information bezüglich einer Aktualisierungssequenz auf Anweisung von dem Center 10 anzuhalten (auf die Aktivierung zu warten). Wenn der nichtflüchtige Speicher der elektronischen Ziel-Steuereinheit ein Doppelbankspeicher ist, der zwei Speicherbereiche zum Speichern von Softwaredaten oder dergleichen aufweist, wird das Annahmeanfrageverfahren für die Softwareaktualisierung zumindest nach der Installation und vor der Aktivierung ausgeführt. Wenn der nichtflüchtige Speicher der elektronischen Ziel-Steuereinheit ein Doppelbankspeicher ist, kann das Annahmeanfrageverfahren für die Softwareaktualisierung vor der Installation ausgeführt oder ausgelassen werden.
Das Softwareaktualisierungsverfahren umfasst eine Download-Phase, eine Installationsphase und eine Aktivierungsphase. In der Download-Phase downloadet der OTA-Master 30 Aktualisierungsdaten von dem Center 10. In der Installationsphase überträgt (übermittelt) der OTA-Master 30 die heruntergeladenen Aktualisierungsdaten (Aktualisierungssoftware) an die elektronische Ziel-Steuereinheit und installiert die Aktualisierungssoftware basierend auf den Aktualisierungsdaten in dem Speicherbereich der elektronischen Ziel-Steuereinheit. In der Aktivierungsphase aktiviert die elektronische Ziel-Steuereinheit die installierte Aktualisierungssoftware.
Ein Download ist ein Verfahren, bei dem der OTA-Master 30 die Aktualisierungsdaten zur Aktualisierung der Software der elektronischen Steuervorrichtung empfängt und die Aktualisierungsdaten in der Speichereinheit 37 speichert. Die Aktualisierungsdaten sind in einem Verteilungspaket enthalten und werden von dem Center 10 an den OTA-Master 30 übermittelt. Die Download-Phase umfasst nicht nur die Ausführung des Downloads, sondern auch eine Steuerung einer Reihe von Verfahren bezüglich des Downloads, wie z. B. eine Bestimmung, ob der Download ausgeführt werden kann, und eine Verifikation der aktualisierten Daten.
Die von dem Center 10 an den OTA-Master 30 übermittelten Aktualisierungsdaten können Aktualisierungssoftware für die elektronischen Steuervorrichtungen (vollständige Daten oder Differenzdaten), komprimierte Daten der Aktualisierungssoftware oder geteilte Daten der Aktualisierungssoftware oder der komprimierten Daten enthalten. Die Aktualisierungsdaten können eine ECU_ID (oder Seriennummer) der Ziel-Steuereinheit und eine ECU_Software_ID der Ziel-Steuereinheit vor der Aktualisierung enthalten. Die Aktualisierungsdaten werden als das Verteilungspaket heruntergeladen. Das Verteilungspaket enthält Aktualisierungsdaten für eine oder mehrere elektronische Steuervorrichtungen.
Eine Installation ist ein Verfahren, bei dem der OTA-Master 30 die Aktualisierungssoftware (aktualisiertes Versionsprogramm) an den nichtflüchtigen Speicher der elektronischen Ziel-Steuereinheit basierend auf den von dem Center 10 heruntergeladenen Aktualisierungsdaten schreibt. Die Installationsphase umfasst nicht nur die Ausführung der Installation, sondern auch eine Steuerung einer Reihe von Verfahren bezüglich der Installation, z. B. eine Bestimmung, ob die Installation ausgeführt werden kann, eine Übertragung der Aktualisierungsdaten und eine Verifikation der Aktualisierungssoftware.
Wenn die Aktualisierungsdaten die Aktualisierungssoftware (vollständige Daten) enthalten, überträgt der OTA-Master 30 die Aktualisierungsdaten (Aktualisierungssoftware) an die elektronische Ziel-Steuereinheit in der Installationsphase. Wenn die Aktualisierungsdaten komprimierte Daten, Differenzdaten oder geteilte Daten der Aktualisierungssoftware enthalten, kann der OTA-Master 30 die Aktualisierungsdaten an die elektronische Ziel-Steuereinheit übermitteln und kann die elektronische Ziel-Steuereinheit die Aktualisierungssoftware aus den Aktualisierungsdaten generieren/erzeugen. Alternativ kann der OTA-Master 30 die Aktualisierungssoftware aus den Aktualisierungsdaten generieren und dann die Aktualisierungssoftware an die elektronische Ziel-Steuereinheit übermitteln. Die Aktualisierungssoftware kann durch Dekomprimieren der komprimierten Daten oder Zusammenfügen (Integrieren) der Differenzdaten oder der geteilten Daten generiert werden.
Die Aktualisierungssoftware kann von der elektronischen Ziel-Steuereinheit basierend auf einer Installationsanfrage von dem OTA-Master 30 installiert werden. Eine bestimmte elektronische Ziel-Steuereinheit, die die Aktualisierungsdaten erhalten hat, kann die Aktualisierungssoftware autonom installieren, ohne eine ausdrückliche Anweisung vom OTA-Master 30 zu empfangen.
Eine Aktivierung ist ein Verfahren, bei dem die elektronische Ziel-Steuereinheit die in dem nichtflüchtigen Speicher installierte Aktualisierungssoftware freigibt (aktiviert). Die Aktivierungsphase umfasst nicht nur die Ausführung der Aktivierung, sondern auch eine Reihe von Steuerungen bezüglich der Aktivierung, z. B. eine Bestimmung, ob die Aktivierung ausgeführt werden kann, eine Anfrage/Aufforderung an den Nutzer oder Administrator des Fahrzeugs, die Aktivierung anzunehmen, und eine Verifikation eines Ausführungsergebnisses.
Die Aktualisierungssoftware kann durch die elektronische Ziel-Steuereinheit basierend auf einer Aktivierungsanfrage von dem OTA-Master 30 aktiviert werden. Eine bestimmte elektronische Ziel-Steuereinheit, die die Aktualisierungsdaten erhalten hat, kann die Aktivierung nach Abschluss der Installation autonom durchführen, ohne eine ausdrückliche Anweisung von dem OTA-Master 30 zu empfangen.
Das Softwareaktualisierungsverfahren kann sukzessiv/nacheinander oder parallel für eine Vielzahl von elektronischen Ziel-Steuereinheiten ausgeführt werden.
Das hierin beschriebene „Softwareaktualisierungsverfahren“ umfasst nicht nur ein Verfahren einer sukzessiven Ausführung von insgesamt dem Download, der Installation und der Aktivierung, sondern auch ein Verfahren einer Ausführung nur eines Teils des Downloads, der Installation und der Aktivierung.
Verfahren
Als Nächstes wird das Softwareaktualisierungsverfahren, das in dem Netzwerksystem gemäß der vorliegenden Ausführungsform auszuführen ist, unter Bezugnahme auf die 6A, 6B und 7 gleichfalls beschrieben.
6A und 6B sind Flussdiagramme, die einen Ablauf eines von dem Center 10 auszuführenden Verfahrens zum Übermitteln von Information bezüglich einer Softwareaktualisierung veranschaulichen. Das Verfahren von 6A und das Verfahren von 6B sind durch Konnektoren X und Y verbunden.
Schritt S601
Das Center 10 bestimmt, ob eine Software vorliegt, die in dem Fahrzeug aktualisiert werden muss. Das Center 10 kann diese Bestimmung basierend auf aktuellen Softwareversionen der elektronischen Steuervorrichtungen 50a bis 50d an dem Fahrzeug, die aus der Fahrzeugkonfigurationsinformation in der von dem OTA-Master 30 übermittelten Aktualisierungsprüfanfrage und den neuesten in der Speichereinheit 16 des Centers 10 gespeicherten Softwareversionen erfasst werden, vornehmen. Wenn das Center 10 bestimmt, dass eine Software vorliegt, die in dem Zielfahrzeug aktualisiert werden muss (Schritt S601: JA), fährt das Verfahren mit Schritt S602 fort. Wenn das Center 10 bestimmt, dass keine Software vorliegt, die in dem Zielfahrzeug aktualisiert werden muss (Schritt S601: NEIN), wird dieses Verfahren beendet.
Schritt S602
Das Center 10 bestimmt, ob die Anzeigevorrichtung 70, die an dem Fahrzeug, die das Ziel der Softwareaktualisierung ist, angebracht ist, eine vorbestimmte Bedingung erfüllt. Die vorbestimmte Bedingung ist eine Bedingung, dass eine dem Nutzer oder Administrator des Fahrzeugs im Voraus zu erklärende Information (z. B. Details von Änderungen in der Steuerung) auf dem Bildschirm der Anzeigevorrichtung 70 anzeigbar ist, wenn die Software unter Verwendung des OTA aktualisiert wird. Das Center 10 trifft diese Bestimmung basierend auf der Information bezüglich der Anzeigevorrichtung 70, die von der Erfassungseinheit 19 erfasst wird. Wenn das Center 10 bestimmt, dass die Anzeigevorrichtung 70 die vorbestimmte Bedingung erfüllt (Schritt S602: JA), fährt das Verfahren mit Schritt S604 fort. Wenn das Center 10 bestimmt, dass die Anzeigevorrichtung 70 die vorbestimmte Bedingung nicht erfüllt (Schritt S602: NEIN), fährt das Verfahren mit Schritt S603 fort.
Schritt S603
Das Center 10 bestimmt, ob es ein Informationsterminal 95, welches mit dem Fahrzeug, das das Ziel der Softwareaktualisierung ist, assoziiert ist, gibt. Beispielsweise ist das mit dem Fahrzeug assoziierte Informationsterminal 95 im Allgemeinen in einer Speichereinheit des Fahrzeugs oder in einer externen Managementeinrichtung, die das Fahrzeug managt, vorregistriert. Daher kann das Center 10 diese Bestimmung basierend auf der registrierten Information vornehmen. Wenn das Center 10 bestimmt, dass es das mit dem Fahrzeug assoziierte Informationsterminal 95 gibt (Schritt S603: JA), fährt das Verfahren mit Schritt S605 fort. Wenn das Center 10 bestimmt, dass es kein mit dem Fahrzeug assoziiertes Informationsterminal 95 gibt (Schritt S603: NEIN), wird dieses Verfahren beendet, ohne das Softwareaktualisierungsverfahren durchzuführen.
Schritt S604
Das Center 10 übermittelt/sendet eine Information bezüglich der Softwareaktualisierung (Beschreibung von Details der Softwareaktualisierung, Annahmeanfrage für die Softwareaktualisierung und dergleichen) an das Fahrzeug (OTA-Master 30). In dem Fahrzeug, das diese Information empfangen hat, zeigt die Anzeigevorrichtung 70 einen Bildschirm basierend auf der Information bezüglich der Softwareaktualisierung an. Wenn die Information bezüglich der Softwareaktualisierung an das Fahrzeug übermittelt ist/wird, fährt das Verfahren mit Schritt S607 fort.
Schritt S605
Das Center 10 übermittelt die Information bezüglich der Softwareaktualisierung (Beschreibung von Details der Softwareaktualisierung, Anahmeanfrage für die Softwareaktualisierung und dergleichen) an das Informationsterminal 95. Wenn in Schritt S603 eine Bestimmung getroffen wird, dass es eine Vielzahl von mit dem Fahrzeug assoziierten Informationsterminals 95 gibt, kann das Center 10 die Information an alle Terminals oder an einen Teil der Terminals (z. B. ein einziges Terminal, das dem Fahrzeug am nächsten ist) übermitteln. Das Informationsterminal 95, das diese Information erhalten hat, zeigt einen Bildschirm basierend auf der Information bezüglich der Softwareaktualisierung an. Zusätzlich zur Anzeige des Inhalts der Information in einem Textformat können auf dem Bildschirm verschiedene Formate verwendet werden, wie z. B. eine Adresse eines Links zu einer Webseite, die den Inhalt der Information zeigt, und eine Starttaste einer Anwendung/App, die den Inhalt der Information darstellen kann. Wenn die Information bezüglich der Softwareaktualisierung an das Informationsterminal 95 übermittelt ist/wird, fährt das Verfahren mit Schritt S606 fort.
Schritt S606
Das Center 10 übermittelt/sendet, an das Fahrzeug (OTA-Master 30), eine Benachrichtigung, dass die Information bezüglich der Softwareaktualisierung an das Informationsterminal 95 übermittelt worden ist. Diese Benachrichtigung hat einen geringeren Informationsumfang als die Information bezüglich der Softwareaktualisierung, und der Inhalt der Benachrichtigung kann sogar von einer einfachen HMI-Vorrichtung wie einem Messgerät, das die Information bezüglich der Softwareaktualisierung nicht darstellen kann, angezeigt werden. Beispiele für die Benachrichtigung umfassen eine Nachricht mit Texten, mit denen das von dem Fahrzeug (OTA-Master 30) ausgehende Ereignis identifiziert werden kann. Bei einer solchen Benachrichtigung ist die Wahrscheinlichkeit hoch, dass der Nutzer oder Administrator des Fahrzeugs die Information bezüglich der Softwareaktualisierung, die das Informationsterminal 95 in Schritt S605 per elektronischer Post oder dergleichen empfängt, zur Kenntnis nimmt. Ferner besteht eine hohe Wahrscheinlichkeit, dass der Nutzer oder Administrator des Fahrzeugs bestimmt, dass die Information bezüglich der Softwareaktualisierung, die von dem Informationsterminal 95 per elektronischer Post oder dergleichen in Schritt S605 empfangen ist/wird, eine zuverlässige und wichtige Information ist. Wenn die Benachrichtigung, dass die Information bezüglich der Softwareaktualisierung an das Informationsterminal 95 übermittelt worden ist, an das Fahrzeug übermittelt ist/wird, fährt das Verfahren mit Schritt S607 fort. Die Schritte S605 und S606 können zur gleichen Zeit durchgeführt werden.
Schritt S607
Das Center 10 bestimmt, ob eine Aktualisierungsannahme-Benachrichtigung von dem Fahrzeug (OTA-Master 30) oder dem Informationsterminal 95 als eine Antwort auf die Information bezüglich der Softwareaktualisierung empfangen ist/wird. Durch Empfangen der Aktualisierungsannahme-Benachrichtigung kann das Center 10 bestimmen, dass der Nutzer oder Administrator des Fahrzeugs mit der Aktualisierung einverstanden ist, wobei er/sie die Details der Softwareaktualisierung versteht. Wenn das Center 10 bestimmt, dass die Aktualisierungsannahme-Benachrichtigung von dem Fahrzeug (OTA-Master 30) oder dem Informationsterminal 95 empfangen worden ist/wird (Schritt S607: JA), fährt das Verfahren mit Schritt S608 fort. Wenn das Center 10 bestimmt, dass die Aktualisierungsannahme-Benachrichtigung nicht empfangen ist/wird (Schritt S607: NEIN), wiederholt das Verfahren Schritt S607 (das Center 10 wartet auf die Aktualisierungsannahme-Benachrichtigung). Wenn das Center 10 die Aktualisierungsannahme-Benachrichtigung von dem Fahrzeug (OTA-Master 30) oder dem Informationsterminal 95 über einen vorbestimmten Zeitraum fortgesetzt nicht empfangen kann, kann dieses Verfahren beendet werden, ohne das Softwareaktualisierungsverfahren durchzuführen.
Schritt S608
Das Center 10 führt ein Verfahren zur Aktualisierung der Software der an dem Fahrzeug angebrachten elektronischen Ziel-Steuereinheit aus (Download, Installation und Aktivierung). Somit ist das Verfahren zum Übermitteln der Information bezüglich der Softwareaktualisierung abgeschlossen. In der vorliegenden Ausführungsform wird das Ziel des Übermittelns der Information bezüglich der Softwareaktualisierung basierend darauf, ob die Anzeigevorrichtung 70 die vorbestimmte Bedingung wie in Schritt S602 erfüllt, bestimmt. Die Bestimmung kann im Voraus erfolgen, um die Information bezüglich der Softwareaktualisierung an das Informationsterminal 95 zu übermitteln. In diesem Fall können die Schritte S602 und S604 ausgelassen werden.
7 ist ein Flussdiagramm, das ein Beispiel eines von dem Center 10, dem OTA-Master 30 und der elektronischen Ziel-Steuereinheit auszuführenden Softwareaktualisierungssteuerungsverfahrens veranschaulicht. 7 zeigt ein Beispiel für eine Softwareaktualisierungssequenz, nachdem das Verfahren zum Übermitteln der Information bezüglich der Softwareaktualisierung (6A und 6B) in der Download-Phase ausgeführt worden ist, um eine Download-Erlaubnis in dem Softwareaktualisierungsverfahren zu erhalten.
Das Verfahren zum Übermitteln der Information bezüglich der Softwareaktualisierung (6A und 6B) kann nicht nur in der bei der vorliegenden Ausführungsform beschriebenen Download-Phase ausgeführt werden, sondern auch in der Installationsphase, um eine Installationserlaubnis in dem Softwareaktualisierungsverfahren zu erhalten, oder in der Aktivierungsphase, um eine Aktivierungserlaubnis in dem Softwareaktualisierungsverfahren zu erhalten.
Schritt S701
Das Center 10 bestimmt, ob eine Verteilungspaket-Download-Anfrage (Anfrage zum Download eines Verteilungspakets) von dem OTA-Master 30 vorliegt. Wenn das Center 10 bestimmt, dass eine Download-Anfrage vorliegt (Schritt S701: JA), fährt das Verfahren mit Schritt S702 fort. Wenn das Center 10 bestimmt, dass keine Download-Anfrage vorliegt (Schritt S701: NEIN), wiederholt das Verfahren Schritt S701 (das Center 10 wartet auf die Download-Anfrage).
Schritt S702
Der OTA-Master 30 downloadet Aktualisierungsdaten. Insbesondere empfängt der OTA-Master 30 ein Verteilungspaket mit den von dem Center 10 übermittelten Aktualisierungsdaten. Der OTA-Master 30 speichert das empfangene Verteilungspaket in der Speichereinheit 37. Wenn die Aktualisierungsdaten heruntergeladen sind/werden, fährt das Verfahren mit Schritt S703 fort.
Schritt S703
Der OTA-Master 30 führt eine Softwareinstallation für die elektronische Ziel-Steuereinheit basierend auf den Aktualisierungsdaten aus. Insbesondere überträgt der OTA-Master 30 die Aktualisierungsdaten in dem Verteilungspaket an die elektronische Ziel-Steuereinheit basierend auf der Information in dem Verteilungspaket. Anschließend gibt der OTA-Master 30 eine Anweisung, eine Aktualisierungssoftware zu installieren. Die Installation ist ein Verfahren, bei dem die Aktualisierungsdaten an/in den Datenspeicherbereich der elektronischen Ziel-Steuereinheit geschrieben werden. Wenn die Aktualisierungssoftware installiert ist/wird, fährt das Verfahren mit Schritt S704 fort.
Schritt S704
Der OTA-Master 30 aktiviert die in der elektronischen Ziel-Steuereinheit installierte Aktualisierungssoftware. Insbesondere weist der OTA-Master 30 diejenige) elektronische Ziel-Steuereinheit, die die Aktualisierungssoftware an den Datenspeicherbereich geschrieben hat, an, die Aktualisierungssoftware basierend auf der Information in dem Verteilungspaket zu aktivieren. Die elektronische Ziel-Steuereinheit wird neu gestartet und aktiviert die Aktualisierungssoftware, wenn eine bestimmte Eingabeoperation, wie z. B. AUS-Schalten, durchgeführt wird. Wenn das Aktivierungsverfahren für die Aktualisierungssoftware ausgeführt ist/wird, ist/wird das Softwareaktualisierungssteuerungsverfahren beendet.
Operationen und Wirkungen
Wie oben beschrieben, übermittelt das Center 10, in dem Netzwerksystem gemäß der Ausführungsform der vorliegenden Offenbarung, wenn die Information bezüglich der Softwareaktualisierung auf der an dem Fahrzeug angebrachten Anzeigevorrichtung 70 zu dem Zeitpunkt der Aktualisierung der Software der an dem Fahrzeug angebrachten elektronischen Steuervorrichtung nicht ausreichend anzeigbar ist, die Information bezüglich der Softwareaktualisierung an das mit dem Fahrzeug assoziierte Informationsterminal 95 durch elektronische Post oder dergleichen. Zusammen mit dem Übermitteln übermittelt das Center 10 an das Fahrzeug (OTA-Master 30) die Benachrichtigung, dass die Information bezüglich der Softwareaktualisierung an das Informationsterminal 95 übermittelt worden ist. Das Fahrzeug veranlasst die Anzeigevorrichtung 70, die von dem Center 10 empfangene Benachrichtigung anzuzeigen.
Durch dieses Verfahren kann der Nutzer oder Administrator des Fahrzeugs bestimmen, dass die an sein/ihr Informationsterminal 95 übermittelte elektronische Post oder dergleichen eine zuverlässige Information ist, indem er/sie den auf der Anzeigevorrichtung 70 angezeigten Inhalt betrachtet. Ferner kann der Nutzer oder Administrator des Fahrzeugs wissen, dass die elektronische Post an sein/ihr Informationsterminal 95 übermittelt worden ist. Daher ist es möglich, die Situation zu vermeiden, bei der, wenn die Software unter Verwendung des OTA aktualisiert wird, der Nutzer oder Administrator des Fahrzeugs sich der an das Informationsterminal 95 des Nutzers oder Administrators durch elektronische Post oder dergleichen übermittelten Information nicht bewusst ist oder die Information nicht als eine erforderliche und zuverlässige Information betrachtet. Ferner ist es möglich, das Verfahren der Aktualisierung der Software der an dem Fahrzeug angebrachten elektronischen Ziel-Steuereinheit auszuführen, nachdem der Nutzer oder Administrator des Fahrzeugs die Details der Softwareaktualisierung verstanden hat und eine Bestimmung getroffen ist/wird, dass eine Vereinbarung für die Aktualisierung erfolgt ist.
Obwohl die Ausführungsform der Technologie der vorliegenden Offenbarung oben beschrieben worden ist, kann die vorliegende Offenbarung nicht nur als das System mit dem Center und dem Fahrzeug sowie als das Center verstanden werden, sondern beispielsweise auch als ein von einem Center mit einem Prozessor und einem Speicher auszuführendes Verfahren, ein Programm, ein das Programm speicherndes nicht-transitorisches, computerlesbares Speichermedium, ein mit dem Center kommunizierbarer OTA-Master oder ein Fahrzeug mit dem OTA-Master. Das Center kann einen oder mehrere Prozessoren enthalten. Der OTA-Master kann einen oder mehrere Prozessoren enthalten.
Die Technologie der vorliegenden Offenbarung kann in einem Netzwerksystem zur Softwareaktualisierung einer an einem Fahrzeug angebrachten elektronischen Steuervorrichtung verwendet werden.
ZITATE ENTHALTEN IN DER BESCHREIBUNG
Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.
Zitierte Patentliteratur

JP 2017149323 A [0003]

Claims

System mit: einem Fahrzeug (90) mit einer elektronischen Steuereinheit; einem Center (10), das eingerichtet ist, um eine Softwareaktualisierung für die elektronische Steuereinheit zu steuern; und einem Informationsterminal (95), das mit dem Fahrzeug (90) assoziiert ist, wobei das Fahrzeug (90) aufweist: eine Anzeigevorrichtung; und eine erste Kommunikationseinheit, die eingerichtet ist, um mit dem Center (10) zu kommunizieren, und wobei das Center (10) autweist: eine zweite Kommunikationseinheit (17), die eingerichtet ist, um mit dem Fahrzeug (90) und dem Informationsterminal (95) zu kommunizieren; eine Verarbeitungseinheit (20), die eingerichtet ist, um: eine Information bezüglich der Softwareaktualisierung an das Informationsterminal (95) zu übermitteln, wenn die Verarbeitungseinheit (20) die Information bezüglich der Softwareaktualisierung an das Informationsterminal (95) übermittelt hat, eine Benachrichtigung, dass die Information bezüglich der Softwareaktualisierung an das Informationsterminal (95) übermittelt worden ist, an das Fahrzeug (90) zu übermitteln; und das Fahrzeug (90) zu veranlassen, die von dem Center (10) empfangene Benachrichtigung auf der Anzeigevorrichtung anzuzeigen.
System nach Anspruch 1, wobei die Verarbeitungseinheit (20) des Centers (10) eingerichtet ist, um die Information bezüglich der Softwareaktualisierung an das Informationsterminal (95) zu übermitteln, wenn die Information bezüglich der Softwareaktualisierung auf der an dem Fahrzeug (90) angebrachten Anzeigevorrichtung nicht anzeigbar ist.
System nach Anspruch 1 oder 2, wobei das Fahrzeug (90) ferner einen Schalter aufweist, der eingerichtet ist, um das Center (10) anzuweisen, die Information bezüglich der Softwareaktualisierung an das Informationsterminal (95) erneut zu übermitteln.
System nach einem der Ansprüche 1 bis 3, wobei das Center (10) ferner eine Steuereinheit (18) aufweist, die eingerichtet ist, um die Softwareaktualisierung basierend auf einer von dem Informationsterminal (95) als Antwort auf die Information bezüglich der Softwareaktualisierung empfangenen Aktualisierungsannahme-Benachrichtigung zu steuern.
System nach einem der Ansprüche 1 bis 4, wobei: das Fahrzeug (90) ferner eine Sendeeinheit aufweist, die eingerichtet ist, um eine Information bezüglich der Anzeigevorrichtung an das Center (10) zu übermitteln; und das Center (10) ferner eine Erfassungseinheit (19) aufweist, die eingerichtet ist, um die Information bezüglich der Anzeigevorrichtung von dem Fahrzeug (90) zu erfassen.
Center (10), das eingerichtet ist, um eine Softwareaktualisierung für eine an einem Fahrzeug (90) angebrachte elektronische Steuereinheit zu steuern, wobei das Center (10) aufweist: eine Kommunikationseinheit (17), die eingerichtet ist, um mit dem Fahrzeug (90) und einem mit dem Fahrzeug (90) assoziierten Informationsterminal (95) zu kommunizieren; und eine Verarbeitungseinheit (20), die eingerichtet ist, um: eine Information bezüglich der Softwareaktualisierung an das Informationsterminal (95) zu übermitteln; und wenn die Verarbeitungseinheit (20) die Information bezüglich der Softwareaktualisierung an das Informationsterminal (95) übermittelt hat, eine Benachrichtigung, dass die Information bezüglich der Softwareaktualisierung an das Informationsterminal (95) übermittelt worden ist, an das Fahrzeug (90) zu übermitteln.
Center (10) nach Anspruch 6, ferner mit einer Erfassungseinheit (19), die eingerichtet ist, um eine Information bezüglich einer an dem Fahrzeug (90) angebrachten Anzeigevorrichtung von dem Fahrzeug (90) zu erfassen, wobei die Verarbeitungseinheit (20) eingerichtet ist, um die Information bezüglich der Softwareaktualisierung an das Informationsterminal (95) zu übermitteln, wenn die Information bezüglich der Softwareaktualisierung auf der Anzeigevorrichtung nicht anzeigbar ist.
Center (10) nach Anspruch 6 oder 7, wobei die Verarbeitungseinheit (20) eingerichtet ist, um die Information bezüglich der Softwareaktualisierung an das Informationsterminal (95) erneut zu übermitteln, wenn die Kommunikationseinheit (17) eine Erneute-Übermittlungs-Anfrage von dem Fahrzeug (90) empfängt.
Center (10) nach einem der Ansprüche 6 bis 8, ferner mit einer Steuereinheit (18), die eingerichtet ist, um die Softwareaktualisierung basierend auf einer von dem Informationsterminal (95) durch die Kommunikationseinheit (17) als Antwort auf die Information bezüglich der Softwareaktualisierung empfangenen Aktualisierungsannahme-Benachrichtigung zu steuern.
Verfahren, das von einem Center (10) auszuführen ist, wobei das Center (10) eingerichtet ist, um eine Softwareaktualisierung für eine an einem Fahrzeug (90) angebrachte elektronische Steuereinheit zu steuern, wobei das Center (10) einen oder mehrere Prozessoren und einen Speicher aufweist, wobei das Verfahren umfasst: Übermitteln einer Information bezüglich der Softwareaktualisierung an ein mit dem Fahrzeug (90) assoziiertes Informationsterminal (95); und wenn das Center (10) die Information bezüglich der Softwareaktualisierung an das Informationsterminal (95) übermittelt hat, Übermitteln einer Benachrichtigung, dass die Information bezüglich der Softwareaktualisierung an das Informationsterminal (95) übermittelt worden ist, an das Fahrzeug (90).
Nicht-transitorisches Speichermedium, das Anweisungen, die von einem oder mehreren Computern eines Centers (10) ausführbar sind und die den einen oder die mehreren Computer veranlassen, Funktionen durchzuführen, speichert, wobei das Center (10) einen oder mehrere Prozessoren und einen Speicher aufweist, wobei das Center (10) eingerichtet ist, um eine Softwareaktualisierung für eine an einem Fahrzeug (90) angebrachte elektronische Steuereinheit zu steuern, wobei die Funktionen umfassen: Übermitteln einer Information bezüglich der Softwareaktualisierung an ein mit dem Fahrzeug (90) assoziiertes Informationsterminal (95); und wenn die Information bezüglich der Softwareaktualisierung an das Informationsterminal (95) übermittelt worden ist, Übermitteln einer Benachrichtigung, dass die Information bezüglich der Softwareaktualisierung an das Informationsterminal (95) übermittelt worden ist, an das Fahrzeug (90).