DE112021001129T5

DE112021001129T5 - Mastervorrichtung, datenverteilungssystem und aktualisierungssteuerprogramm

Info

Publication number: DE112021001129T5
Application number: DE112021001129.4T
Authority: DE
Inventors: Shoma OKAMOTO; Kazuhiro Uehara; Yuzo Harata
Original assignee: Denso Corp
Current assignee: Denso Corp
Priority date: 2020-02-19
Filing date: 2021-02-01
Publication date: 2023-03-09
Also published as: WO2021166617A1; US20220365772A1; JPWO2021166617A1; JP7323043B2; US12067391B2; CN115136122A

Abstract

Die Mastervorrichtung (3) beinhaltet: eine Herunterladeausführungseinheit (9a), die ein erstes Paket entsprechend einem ersten System und ein zweites Paket entsprechend einem zweiten System von einer Zentralvorrichtung herunterlädt; eine Aktualisierungsdatenextrahierungseinheit (9b), die Aktualisierungsdaten aus dem ersten Paket und dem zweiten Paket extrahiert; eine Installierungsanweisungseinheit (9c), die eine elektronische Steuervorrichtung, die ein Schreibziel darstellt, anweist, die Aktualisierungsdaten zu installieren; und eine Aktivierungsanweisungseinheit (9d), die die elektronische Steuervorrichtung, die das Schreibziel darstellt, anweist, die Aktualisierungsdaten zu aktivieren, nachdem ein Installieren der Aktualisierungsdaten in der elektronischen Steuervorrichtung, die das Schreibziel darstellt, abgeschlossen ist. Die Aktivierungsanweisungseinheit weist alle die elektronischen Steuervorrichtungen, die das erste Schreibziel darstellen, und alle die elektronischen Steuervorrichtungen, die das zweite Schreibziel darstellen, zu dem gleichen Zeitpunkt zum Aktivieren der Aktualisierungsdaten nach Abschluss der Installation der Aktualisierungsdaten in all den elektronischen Steuervorrichtungen des ersten Schreibziels entsprechend dem ersten System und all den elektronischen Steuervorrichtungen des zweiten Schreibziels entsprechend dem zweiten System an.

Description

QUERVERWEIS AUF ZUGEHÖRIGE ANMELDUNG
Die vorliegende Anmeldung basiert auf der japanischen Patentanmeldung mit der Nummer 2020-26298 , eingereicht am 19. Februar 2020, deren Offenbarung hier durch Bezugnahme aufgenommen ist.
TECHNISCHES GEBIET
Die vorliegende Offenbarung betrifft eine Mastervorrichtung, ein Datenverteilungssystem und ein Aktualisierungssteuerprogramm.
STAND DER TECHNIK
In jüngsten Jahren hat sich der Umfang eines Programms für Fahrzeugsteuerung, Diagnose und dergleichen, das in einer elektronischen Steuervorrichtung (nachfolgend als eine elektronische Steuereinheit (Electronic Control Unit, ECU) bezeichnet) eines Fahrzeugs installiert ist, aufgrund der Diversifizierung von Fahrzeugsteuerung wie einer Fahrunterstützungsfunktion und einer Funktion zum autonomen Fahren erhöht. Eine Möglichkeit zum Umschreiben (das heißt, Umprogrammieren) eines Programms einer ECU wurde gemäß einer Aufrüstung basierend auf funktionaler Verbesserung erhöht. Andererseits hat sich mit dem Fortschritt von Kommunikationsnetzwerken oder dergleichen auch eine Technik für vernetzte Autos verbreitet. Unter solchen Umständen ist beispielsweise in Patentdokument 1 eine Mastervorrichtung als Relaisvorrichtung auf der Fahrzeugseite vorgesehen und die von der Zentralvorrichtung durch die Mastervorrichtung heruntergeladenen Aktualisierungsdaten werden zu der Schreibziel-ECU übertragen, so dass das Programm für die Schreibziel-ECU durch OTA (Over The Air, über den Äther) aktualisiert wird, und eine solche Technik wurde vorgeschlagen.
LITERATUR DES STANDES DER TECHNIK
PATENTLITERATUR
Patentdokument 1: JP-2016-224898-A
ÜBERBLICK ÜBER DIE ERFINDUNG
In der Technik zum Aktualisieren des Programms kann eine Situation auftreten, in der das Fahrzeug nicht in der Verarbeitung zum Aktualisieren des Programms für die Schreibziel-ECU operiert werden kann, nachdem das Paket von der Zentralvorrichtung auf die Mastervorrichtung heruntergeladen ist. Es ist wünschenswert, so eine Situation, die für den Benutzer unbequem ist, so weit wie möglich zu reduzieren.
Die vorliegende Offenbarung kann angemessen eine Situation reduzieren, in der das Fahrzeug nicht operiert werden kann.
Gemäß einem Aspekt der vorliegenden Offenbarung lädt die Herunterladeausführungseinheit das erste Paket entsprechend dem ersten System und das zweite Paket entsprechend dem zweiten System von der Zentralvorrichtung herunter. Wenn das erste Paket und das zweite Paket durch die Herunterladeausführungseinheit heruntergeladen werden, extrahiert die Aktualisierungsdatenextrahierungseinheit Aktualisierungsdaten von dem ersten Paket und dem zweiten Paket. Wenn die Aktualisierungsdaten durch die Aktualisierungsdatenextrahierungseinheit extrahiert werden, weist die Installationsanweisungseinheit die elektronische Steuervorrichtung, die ein Schreibziel darstellt, an, die extrahierten Aktualisierungsdaten zu installieren. Die Aktivierungsanweisungseinheit weist die elektronische Steuervorrichtung, die ein Schreibziel darstellt, an, die Aktualisierungsdaten zu aktivieren, nachdem die Installation der Aktualisierungsdaten in der elektronischen Steuervorrichtung, die ein Schreibziel darstellt, abgeschlossen ist. Die Aktivierungsanweisungseinheit weist alle die elektronischen Steuervorrichtungen, die das erste Schreibziel darstellen, und alle die elektronischen Steuervorrichtungen, die das zweite Schreibziel darstellen, zu dem gleichen Zeitpunkt zum Aktivieren der Aktualisierungsdaten nach Abschluss der Installation der Aktualisierungsdaten in all den elektronischen Steuervorrichtungen des ersten Schreibziels entsprechend dem ersten System und all den elektronischen Steuervorrichtungen des zweiten Schreibziels entsprechend dem zweiten System an.
Wenn all die elektronischen Steuervorrichtungen, die das erste Schreibziel darstellen, und all die elektronischen Steuervorrichtungen, die das zweite Schreibziel darstellen, angewiesen werden, die Aktualisierungsdaten zu unterschiedlichen Zeitpunkten zu aktivieren und dann das erste System und das zweite System zu unterschiedlichen Zeitpunkten aktualisiert werden, kann eine Situation auftreten, in der das Fahrzeug nicht jedes Mal operiert werden kann. Jedoch, wenn die Aktivierung der Aktualisierungsdaten zu dem gleichen Zeitpunkt und dann Aktualisieren des ersten Systems und des zweiten Systems zu dem gleichen Zeitpunkt angewiesen wird, ist es möglich, angemessen eine Situation zu reduzieren, in der das Fahrzeug nicht operiert werden kann.
Figurenliste
Die vorstehenden und weitere Aufgaben, Merkmale und Vorteile der vorliegenden Offenbarung werden aus der nachfolgenden detaillierten Beschreibung in Zusammenschau mit den Zeichnungen ersichtlicher. Es zeigen:

1 ein Diagramm, das eine gesamte Systemkonfiguration gemäß einer ersten Ausführungsform zeigt;
2 ein Diagramm (Nummer 1), das eine Abhängigkeitsbeziehung zwischen einem System und einer Schreibziel-ECU zeigt;
3 ein Diagramm (Nummer 2), das eine Abhängigkeitsbeziehung zwischen einem System und einer Schreibziel-ECU zeigt;
4 ein Ablaufdiagramm (Nummer 1), das eine Herunterladeverarbeitung zeigt;
5 ein Ablaufdiagramm (Nummer 2), das eine Installationsanweisungsverarbeitung illustriert;
6 ein Ablaufdiagramm (Nummer 3), das eine Aktivierungsanweisungsverarbeitung illustriert;
7 ein Diagramm, das eine Speicherkonfiguration einer ECU zeigt;
8 ein Diagramm, das ein Zeitdiagramm (Nummer 1) zeigt.
9 ein Diagramm (Nummer 1), das den Installations- und Aktivierungsablauf zeigt;
10 ein Diagramm (Nummer 1), das einen Aspekt des Aufrüstens zeigt;
11 ein Diagramm, das ein Zeitdiagramm (Nummer 2) zeigt.
12 ein Diagramm (Nummer 2), das den Installations- und Aktivierungsablauf zeigt;
13 ein Diagramm (Nummer 2) das einen Aspekt des Aufrüstens zeigt;
14 ein Diagramm, das eine Speicherkonfiguration einer ECU zeigt; und
15 ein Diagramm, das ein Zeitdiagramm (Nummer 3) zeigt.

AUSFÜHRUNGSFORMEN DER ERFINDUNG
Eine Ausführungsform wird nachstehend gemäß den Zeichnungen beschrieben. Das Datenverteilungssystem 1 ist ein elektronisches Fahrzeugsteuersystem einschließlich einer Zentralvorrichtung 2, einer Mastervorrichtung 3, die an dem Fahrzeug montiert ist, und einer elektronischen Steuervorrichtung (nachfolgend als eine ECU bezeichnet (das heißt, Electronic Control Unit (Elektronische Steuereinheit))) 4. Ferner ist es ein System, das Anwendungsprogramme wie eine Fahrzeugsteuerung und -diagnose, die in der ECU 4 implementiert sind, umschreiben kann. In dieser Ausführungsform ist ein Fall beschrieben, in dem die ECU 4 ein Repro-Programm als Aktualisierungsdaten in dem Speicher schreibt, um das Anwendungsprogramm umzuschreiben, wobei alternativ die Ausführungsform einen Fall vorsehen kann, in dem beispielsweise ein Steuerparameter, der durch die ECU 4 verwendet wird, oder Anwendungsdaten, die in einer Anwendung verwendet werden, wie Kartendaten in einer Kartenanwendung, umgeschrieben werden. Das heißt, die Aktualisierungsdaten sind ein Repro-Programm, ein Steuerparameter, Anwendungsdaten und dergleichen. Die Schreibziel-ECU 4 als ein Schreibziel der Aktualisierungsdaten ist beispielsweise jede ECU 4, die das Fahrzeugkarosseriesystem steuert, jede ECU 4, die das Fahrsystem steuert, jede ECU 4, die das Multimediasystem steuert, und dergleichen.
Die Mastervorrichtung 3 und die mehreren ECUs 4 sind mittels eines Busses 5 miteinander verbunden. Der Bus 5 entspricht beispielsweise CAN (Controller Area Network, registrierte Marke), LIN (Local Interconnect Network, registrierte Marke), FlexRay (registrierte Marke), MOST (Media Oriented Systems Transport, registrierte Marke) oder dergleichen. Diese Busse haben unterschiedliche Kommunikationsprotokolle und unterschiedliche Kommunikationsgeschwindigkeiten und unterschiedliche Signalformate.
Die Zentralvorrichtung 2 hat eine Paketerzeugungseinheit 6, eine Paketspeichereinheit 7 und eine Paketverteilungseinheit 8. Wenn die Aktualisierungsdaten registriert werden, verpackt die Paketerzeugungseinheit 6 die registrierten Aktualisierungsdaten zum Erzeugen eines Pakets und speichert das erzeugte Paket in der Paketspeichereinheit 7. Die Paketverteilungseinheit 8 liest das in der Paketspeichereinheit 7 gespeicherte Paket und verbindet drahtlos mit der Mastervorrichtung 3 mittels einer Fernbereichskommunikationsleitung wie einer 3G-Leitung oder einer 4G-Leitung, wobei sie das gelesene Paket von einer Paketverteilungseinheit 8 an die Mastervorrichtung 3 verteilt.
Die Mastervorrichtung 3 hat einen Speicher mit einer vorbestimmten Speicherkapazität und, wenn ein Paket von der Datenverteilungsvorrichtung 2 heruntergeladen wird, wird das heruntergeladene Paket temporär in dem Speicher gespeichert. Wenn die Installierbarkeitsbedingung für die Schreibziel-ECU 4, die später beschrieben wird, erfüllt ist, liest die Mastervorrichtung 3 das in dem Speicher gespeicherte Paket, entpackt das gelesene Paket, extrahiert die Aktualisierungsdaten und überträgt die extrahierten Aktualisierungsdaten an die Schreibziel-ECU 4.
Die Mastervorrichtung 3 hat eine Steuereinheit 9, eine Datenkommunikationseinheit 10 und eine Datenübertragungseinheit 11. Die Steuereinheit 9 wird durch einen Mikrocomputer mit einer CPU (Central Processing Unit (zentrale Verarbeitungseinheit)), einem ROM (Read Only Memory (Nur-Lese-Speicher)), einem RAM (Random Access Memory (Speicher mit wahlfreiem Zugriff)) und einer E-A-Schnittstelle (Eingabe-Ausgabe-Schnittstelle) bereitgestellt. Der Mikrocomputer führt Computerprogramme, die in einem nichtflüchtigen, greifbaren Speichermedium gespeichert sind, aus, um Verarbeitungen entsprechend den Computerprogrammen auszuführen, und steuert eine Gesamtoperation der Zentralvorrichtung 2. Ein Computerprogramm, das durch einen Mikrocomputer ausgeführt wird, beinhaltet ein Aktualisierungssteuerprogramm. Die Steuereinheit 9 hat eine Herunterladeausführungseinheit 9a, eine Aktualisierungsdatenextrahierungseinheit 9b, eine Installierungsanweisungseinheit 9c, eine Aktivierungsanweisungseinheit 9d, eine Aktualisierungsdatenlöscheinheit 9e und eine Konfigurationsinformationsmitteilungseinheit 9f.
Die Herunterladeausführungseinheit 9a lädt das Paket von der Zentralvorrichtung 2 herunter, wenn das Paket, das von der Zentralvorrichtung 2 geliefert wird, durch die Datenkommunikationseinheit 10 empfangen wird. Wenn das Paket durch die Herunterladeausführungseinheit 9a heruntergeladen wird, entpackt die Aktualisierungsdatenextrahierungseinheit 9b das heruntergeladene Paket und extrahiert die Aktualisierungsdaten. Das Paket ist eine komprimierte Datei wie eine ZIP-Datei.
Wenn die Installierbarkeitsbedingung für die Schreibziel-ECU 4 erfüllt ist, weist die Installierungsanweisungseinheit 9c die Schreibziel-ECU 4 an, zu installieren, und veranlasst die Schreibziel-ECU 4 die Aktualisierungsdaten zu installieren. Die Installationsbedingungen sind beispielsweise derart, dass der Benutzer eine Installationszustimmungsoperation ausgeführt hat, dass der Fahrzeugzustand in einem Installierbarkeitszustand ist, dass die Schreibziel-ECU 4 in einem Installierbarkeitszustand ist, dass die Aktualisierungsdaten normale Daten sind, und dergleichen. Insbesondere bestimmt die Installierungsanweisungseinheit 9c, dass der Fahrzeugzustand ein Installierbarkeitszustand ist, durch beispielsweise Bestimmen, dass der Restbatteriepegel der Fahrzeugbordbatterie gleich oder größer als eine vorbestimmte Kapazität ist, oder Bestimmen, dass die Umgebung nicht ungeeignet ist. Die Installierungsanweisungseinheit 9c bestimmt, dass die Schreibziel-ECU 4 in einem Installierbarkeitszustand ist, durch beispielsweise Bestimmen, dass die Speicherstruktur der Schreibziel-ECU 4 normal ist, oder Bestimmen, dass die Kommunikationslast des Busses 5 kleiner als ein vorbestimmter Pegel ist. Die Installierungsanweisungseinheit 9c bestimmt, dass die aktualisierten Daten normale Daten sind, beispielsweise durch Bestimmen, dass die aktualisierten Daten Daten sind, die nicht verfälscht oder zerstört wurden.
Ferner, wenn die Installation der Aktualisierungsdaten in der Schreibziel-ECU 4 abgeschlossen ist, weist die Aktivierungsanweisungseinheit 9d die Schreibziel-ECU 4 an, die installierten Aktualisierungsdaten als gültige Daten zu aktivieren, und veranlasst die Schreibziel-ECU 4, die Aktualisierungsdaten zu aktivieren. Die Aktivierungsbedingung ist beispielsweise, dass der Benutzer eine Aktivierungszustimmungsoperation ausgeführt hat, dass der Fahrzeugzustand in einem Aktivierungszustand ist, dass die Schreibziel-ECU 4 in einem Aktivierungszustand ist, und dergleichen.
Insbesondere bestimmt die Aktivierungsanweisungseinheit 9d, dass der Fahrzeugzustand ein Aktivierungszustand ist, durch beispielsweise Bestimmen, dass das Fahrzeug in einem geparkten Zustand ist, oder Bestimmen, dass die Restmenge der Fahrzeugbordbatterie gleich oder größer als eine vorbestimmte Kapazität ist. Die Aktivierungsanweisungseinheit 9d bestimmt, dass die Schreibziel-ECU 4 in einem Aktivierungszustand ist, durch beispielsweise Bestimmen, dass die Aktualisierungsdaten, die in dem Speicher der Schreibziel-ECU 4 geschrieben sind, normal sind.
Wenn die Aktivierung der Aktualisierungsdaten in der Schreibziel-ECU 4 abgeschlossen ist, löscht die Aktualisierungsdatenlöscheinheit 9e die Aktualisierungsdaten, die an die Schreibziel-ECU 4 übertragen werden. Wenn die Aktivierung der Aktualisierungsdaten in der Schreibziel-ECU 4 abgeschlossen ist, veranlasst die Konfigurationsinformationsmitteilungseinheit 9f die Datenkommunikationseinheit 10, die Konfigurationsinformationen an die Zentralvorrichtung 2 zu senden. Wenn die Zentralvorrichtung 2 die Konfigurationsinformationen empfängt, die von der Mastervorrichtung 3 gesendet werden, registriert die Zentralvorrichtung 2 die empfangenen Konfigurationsinformationen in der individuellen Fahrzeuginformationsdatenbank, die die Version des Systems und der ECU 4 für jedes Fahrzeug verwaltet, um die Version des Systems oder der ECU 4, die durch die Zentralvorrichtung 2 gehandhabt wird, mit dem tatsächlichen System oder Version der ECU 4 auf der Fahrzeugseite abzugleichen.
Die Zentralvorrichtung 2 teilt dem Benutzer die Programmaktualisierungkampagne durch Verteilen der Kampagneninformationen an die Mastervorrichtung 3 mit und der Benutzer führt die Herunterladezustimmungsoperation zum Liefern des Pakets, in dem die Aktualisierungsdaten verpackt sind, an die Mastervorrichtung 3 aus. Die Mastervorrichtung 3 teilt dem Benutzer Informationen wie Funktionshinzufügung unter Verwendung der Kampagneninformationen mit und schlägt dem Benutzer vor, auszuwählen, ob oder nicht das Herunterladen auszuführen ist. Wenn die Mastervorrichtung 3 erfasst, dass der Benutzer die Herunterladezustimmungsoperation ausgeführt hat, teilt die Mastervorrichtung 3 der Zentralvorrichtung 2 die Benutzerherunterladezustimmungsoperation mit. Die Mastervorrichtung 3 lädt das Paket herunter, das von der Zentralvorrichtung 2 verteilt wird. Das Paket, das von der Zentralvorrichtung 2 an die Mastervorrichtung 3 geliefert wird, entspricht dem System. Das System ist eine Einheit einer Steuerung oder eine Gruppe von Funktionen, wie beispielsweise ein Gaspedalsteuersystem, ein Bremssteuersystem, ein Lenksteuersystem und dergleichen und beinhaltet eine oder mehrere ECUs 4. In diesem Fall, wenn das Programm eines Systems aktualisiert wird, ist ein Paket in einer Kampagneninformation beinhaltet, während, wenn die Programme mehrerer Systeme auf einmal aktualisiert werden, eine Kampagneninformation mehrere Pakete beinhaltet. Da dies in einer Kampagneninformation definiert ist, ist es in jedem Fall möglich, nicht nur die Programmaktualisierung eines Systems, sondern auch die Programmaktualisierung mehrerer Systeme kollektiv durchzuführen, wenn der Benutzer die eine Herunterladezustimmungsoperation durchführt.
Die Beziehung zwischen dem System entsprechend dem Paket und der Schreibziel-ECU 4 wird beschrieben. Wenn mehrere Pakete in einer Kampagneninformation beinhaltet sind, kann die Schreibziel-ECU 4 durch mehrere Systeme entsprechend den mehreren Paketen geteilt bzw. gemeinsam genutzt werden oder nicht. 2 illustriert einen Fall, in dem keine der Schreibziel-ECUs 4 durch mehrere Systeme geteilt bzw. gemeinsam genutzt wird. Die Schreibziel-ECUs (A) bis (C) beziehen sich auf das System (1) und die Schreibziel-ECUs (D) bis (F) beziehen sich auf das System (2). Da das System (1) und das System (2) keine der Schreibziel-ECUs 4 teilen bzw. gemeinsam nutzen, gibt es keine Abhängigkeitsbeziehung. Da es keine Abhängigkeit zwischen dem System (1) und dem System (2) gibt, können die Schreibziel-ECUs (A) bis (C) bezüglich des Systems (1) und die Schreibziel-ECUs (D) bis (F) bezüglich des Systems (2) unabhängig aktiviert werden. Das heißt, sogar, wenn nur das System (1) eine neue Version wird und das System (2) die alte Version bleibt, gibt es keine Schwierigkeit in der Fahrzeugsteuerung. Das System (1) und das System (2) können zu unterschiedlichen Zeitpunkten aktiviert werden oder das System (1) und das System (2) können zur gleichen Zeit aktiviert werden.
3 illustriert einen Fall, in dem die Schreibziel-ECU 4 durch mehrere Systeme geteilt bzw. gemeinsam genutzt wird. Die Schreibziel-ECUs (A) bis (C) beziehen sich auf das System (1), die Schreibziel-ECUs (C) bis (D) beziehen sich auf das System (2) und die Schreibziel-ECUs (E) und (F) beziehen sich auf das System (3). Da das System (1) und das System (3) keine der Schreibziel-ECUs 4 teilen bzw. gemeinsam nutzen, gibt es keine Abhängigkeitsbeziehung. Da das System (2) und das System (3) keine der Schreibziel-ECUs 4 teilen bzw. gemeinsam nutzen, gibt es keine Abhängigkeitsbeziehung. Andererseits, da das System (1) und das System (2) die Schreibziel-ECU (C) teilen bzw. gemeinsam nutzen, gibt es eine Abhängigkeitsbeziehung. In diesem Fall, da es eine Abhängigkeit zwischen dem System (1) und dem System (2) gibt, müssen die Schreibziel-ECUs (A) bis (D), die das System (1) und das System (2) bilden, zur gleichen Zeit aktiviert werden, was sich von dem Fall unterscheidet, in dem es keine Abhängigkeitsbeziehung gibt.
Demnach verarbeitet die Zentralvorrichtung 2 das System (1) und das System (2) als ein System (X), verpackt die Aktualisierungsdaten der Schreibziel-ECUs (A) bis (D) und erzeugt das Paket 1. Ferner verpackt die Zentralvorrichtung 2 die Aktualisierungsdaten der Schreibziel-ECUs (E) und (F) für das System (3), das keine Abhängigkeit von anderen Systemen hat, und erzeugt das Paket 2. Da es keine Abhängigkeit zwischen dem System (X) und dem System (3) gibt, können das System (X) und das System (3) zu unterschiedlichen Zeitpunkten aktiviert werden oder das System (X) und das System (3) können zur gleichen Zeit aktiviert werden. Die Zentralvorrichtung 2 speichert eine Tabelle, in der es möglich ist, zu spezifizieren, welche ECU zu jedem System gehört und wann ein System mit einer Abhängigkeitsbeziehung als Aktualisierungsziel zu aktualisieren ist, und die Paketerzeugungseinheit 6 erzeugt das Paket, wobei mehrere Systeme, die die Abhängigkeitsbeziehung haben, als ein System festgelegt werden.
In diesem Fall speichert die Zentralvorrichtung 2 das Paket 1 und das Paket 2 in der Paketspeichereinheit 7. Die Zentralvorrichtung 2 legt das Paket 1 und das Paket 2 als eine Kampagneninformation zur Aktualisierung des Programms fest, liest das Paket 1 und das Paket 2, die in der Paketspeichereinheit 7 gespeichert sind, und verteilt das gelesene Paket 1 und das gelesene Paket 2 von der Paketverteilungseinheit 8 an die Mastervorrichtung 3. Die Zentralvorrichtung 2 erzeugt ein Paket und legt eine Kampagneninformation so fest, dass Abhängigkeit auf diese Weise nicht auftritt. Das Vorstehende stellt beispielhaft den Fall dar, in dem eine Schreibziel-ECU 4 durch mehrere Systeme geteilt bzw. gemeinsam genutzt wird, aber das gleiche gilt für den Fall, in dem mehrere Schreibziel-ECUs 4 durch mehrere Systeme geteilt bzw. gemeinsam genutzt werden.
In einem Fall, in dem eine oder mehrere Schreibziel-ECUs 4 in einem System involviert sind, wird die Software der Schreibziel-ECU 4 aufgerüstet und das System bezüglich der Schreibziel-ECU 4 wird ebenso aufgerüstet, wenn die Aktivierung der Aktualisierungsdaten in allen der Schreibziel-ECUs 4 abgeschlossen ist, die in dem System involviert sind. Das heißt, die Schreibziel-ECU 4 wird für jedes System aufgerüstet.
Die ECU 4 hat einen Speicher zum Speichern eines Steuerprogramms und von Daten. Die Speichertypen, die an der ECU 4 montiert sind, beinhalten einen zweiseitigen Speicher und einen einseitigen Speicher. Da der zweiseitige Speicher im Wesentlichen zwei Seiten hat, die die Schreibbereiche des Programms sind, wird eine Seite davon als die Ausführungsseite des Programms verwendet und die andere Seite wird als die Umschreibungsseite des Programms verwendet. Es ist möglich, das Programm auf der Umschreibungsseite umzuschreiben, während das gespeicherte Programm ausgeführt und das Fahrzeug gesteuert wird. Das heißt, die ECU 4, auf der der zweiseitige Speicher montiert ist, kann die Aktualisierungsdaten nicht nur, während das Fahrzeug geparkt ist, sondern ebenso, während das Fahrzeug fährt, installieren.
Andererseits hat der einseitige Speicher eine Seite als Schreibbereich des Programms auf einer Oberfläche oder pseudomäßigen zwei Seiten, so dass, anders als der vorstehend erwähnte zweiseitige Speicher eine Seite davon als die Ausführungsoberfläche des Programms verwendet wird, aber es unmöglich ist, die andere Seite als die Umschreibungsseite des Programms zu haben. Somit ist es unmöglich, das Programm auf der Umschreibungsseite umzuschreiben, während das Fahrzeug, durch Ausführen des Programms, das auf der Ausführungsseite gespeichert ist, gesteuert wird, während das Fahrzeug fährt. Das heißt, die ECU 4, auf der der einseitige Speicher montiert ist, kann die Aktualisierungsdaten nur installieren, während das Fahrzeug geparkt ist, und kann die Aktualisierungsdaten nicht installieren, während das Fahrzeug fährt. Es ist zu beachten, dass die Aktivierung zum Validieren der geschriebenen Aktualisierungsdaten während Parkens in sowohl der ECU mit dem einseitigen Speicher als auch der ECU mit dem zweiseitigen Speicher ausgeführt wird.
Als nächstes wird eine Operation der vorstehenden Konfiguration gemäß 4 bis 15 beschrieben. In der Mastervorrichtung 3 führt die Steuereinheit 9 eine Herunterladeverarbeitung zum Herunterladen eines Pakets von der Zentralvorrichtung 2 und eine Installationsanweisungsverarbeitung zum Anweisen der Schreibziel-ECU 4, die Aktualisierungsdaten zu installieren, parallel aus und führt die Aktivierungsanweisungsverarbeitung zum Anweisen der Schreibziel-ECU 4, die Aktualisierungsdaten zu aktivieren, wenn die Installationsanweisungsverarbeitung endet, aus. Nachfolgend wird jede Verarbeitung der Reihe nach beschrieben.
(1) Herunterladeverarbeitung
Wenn die Steuereinheit 9 die Herunterladeverarbeitung startet, nimmt die Steuereinheit 9 Bezug auf die Kampagneninformation, die von der Zentralvorrichtung 2 geliefert wird, bestimmt das Paket, das herunterzuladen ist (bei S1), und sendet die Herunterladeanforderung des bestimmten Pakets an die Zentralvorrichtung 2, so dass die Datei entsprechend dem bestimmten Paket von der Zentralvorrichtung 2 heruntergeladen wird (bei S2). Wenn die Steuereinheit 9 die Datei entsprechend dem Paket von der Zentralvorrichtung 2 herunterlädt, speichert die Steuereinheit 9 die Datei entsprechend dem heruntergeladenen Paket in dem Speicher (bei S3).
Die Steuereinheit 9 bestimmt, ob oder nicht das Paket, das ein Herunterladeziel darstellt, verbleibt (bei S4) und, wenn bestimmt wird, dass das Paket, das das Herunterladeziel darstellt, verbleibt, das heißt, alle der Dateien entsprechend den Paketen, die das Herunterladeziel darstellen, nicht heruntergeladen werden („JA“ bei S4), kehrt die Verarbeitung zu Schritt S1 zurück, der vorstehend beschrieben ist, und Schritt S1 und nachfolgende Schritte werden wiederholt. Wenn die Steuereinheit 9 bestimmt, dass es keine Pakete gibt, die herunterzuladen sind, das heißt, alle der Dateien entsprechend den Paketen als das Herunterladeziel heruntergeladen wurden („NEIN“ bei S4), beendet die Steuereinheit 9 die Herunterladeverarbeitung. Wenn das Herunterladen des Pakets 1 abgeschlossen ist, kann die Steuereinheit 9 die nächste Herunterladeanforderung für das Paket 2 an die Zentralvorrichtung 2 senden und die Installationsanweisungsverarbeitung der Aktualisierungsdaten entsprechend dem Paket 1 starten. In diesem Fall können das Herunterladen des Pakets 2 von der Zentralvorrichtung 2 und die Installation der Aktualisierungsdaten entsprechend dem Paket 1 in der Schreibziel-ECU 4 parallel ausgeführt werden.
(2) Installationsanweisungsverarbeitung
Wenn die Steuereinheit 9 das Herunterladen des Pakets abschließt, startet die Steuereinheit 9 die Installationsanweisungsverarbeitung. Hierbei wird angenommen, dass das Fahrzeug fährt. Wenn die Installationsanweisungsverarbeitung gestartet wird, bestimmt die Steuereinheit 9 ein Paket, das das Installationsziel darstellt (bei S11), und spezifiziert alle Schreibziel-ECUs 4, die in dem bestimmten Paket involviert sind (bei S12). Die Steuereinheit 9 bestimmt die Schreibziel-ECU 4 an dem Installationsziel aus all den spezifizierten Schreibziel-ECUs 4 (bei S13) und bestimmt, ob die Speicherkonfiguration der bestimmten Schreibziel-ECU 4 ein zweiseitiger Speicher oder ein einseitiger Speicher ist (bei S14). Wenn die Steuereinheit 9 bestimmt, dass die Speicherkonfiguration der bestimmten Schreibziel-ECU 4 ein zweiseitiger Speicher ist („JA“ bei S14), weist die Steuereinheit 9 die bestimmte Schreibziel-ECU 4 an die Aktualisierungsdaten zu installieren, und weist die bestimmte Schreibziel-ECU 4 an, die Aktualisierungsdaten zu installieren (bei S15, was der Installationsanweisungsprozedur entspricht).
Wenn die Steuereinheit 9 die Installationsabschlussmitteilung von der Schreibziel-ECU 4 empfängt, bei der die Installation der Aktualisierungsdaten angewiesen wird, und die Steuereinheit 9 bestimmt, dass die Installation in der Schreibziel-ECU 4 abgeschlossen ist, in der die Installation der Aktualisierungsdaten angewiesen ist („JA“ bei S16), bestimmt die Steuereinheit 9, ob oder nicht die Schreibziel-ECU 4 als das Installationsziel bleibt (bei S17). Wenn die Steuereinheit 9 bestimmt, dass die Schreibziel-ECU 4, die das Installationsziel darstellt, bleibt („JA“ bei S17), kehrt die Steuereinheit 9 zu Schritt S13 zurück, der vorstehend beschrieben ist, und wiederholt S13 und nachfolgende Schritte.
Wenn die Steuereinheit 9 bestimmt, dass die Schreibziel-ECU 4, die das Installationsziel darstellt, nicht bleibt („NEIN“ bei S17), bestimmt die Steuereinheit 9, ob oder nicht das Paket, das das Installationsziel darstellt, bleibt (bei S18). Wenn die Steuereinheit 9 bestimmt, dass das Paket, das das Installationsziel darstellt, bleibt („JA“ bei S18), kehrt die Steuereinheit 9 zu Schritt S 11 zurück, der vorstehend beschrieben ist, und wiederholt Schritt S11 und nachfolgende Schritte. Wenn die Steuereinheit 9 bestimmt, dass kein Paket, das das Installationsziel darstellt, bleibt („NEIN“ bei S18), beendet die Steuereinheit 9 die Installationsanweisungsverarbeitung.
Wenn die Steuereinheit 9 die Installationsanweisungsverarbeitung, während das Fahrzeug fährt, auf diese Weise ausführt, weist die Steuereinheit 9 die Installation der Aktualisierungsdaten in der Installationsanweisungsverarbeitung für die Schreibziel-ECU 4, dessen Speicherkonfiguration der zweiseitige Speicher ist, an. Aber die Steuereinheit 9 weist die Installation der Aktualisierungsdaten in der Installationsanweisungsverarbeitung für die Schreibziel-ECU 4, deren Speicherkonfiguration der einseitige Speicher ist, nicht an. Wenn die Installationsanweisungsverarbeitung ausgeführt wird, während das Fahrzeug geparkt ist, weist die Steuereinheit 9 alle der Schreibziel-ECUs 4 an, die Aktualisierungsdaten in der Installationsanweisungsverarbeitung zu installieren, ungeachtet der Speicherkonfiguration.
(3) Aktivierungsanweisungsverarbeitung
Die Steuereinheit 9 startet die Aktivierungsanweisungsverarbeitung, wenn das Fahrzeug von Fahren zu Parken wechselt. Der Übergang von einem fahrenden Fahrzeug zu einem geparkten Fahrzeug entspricht einer Änderung des Fahrzeugzustands in einen vorbestimmten Zustand. Wenn die Aktivierungsanweisungsverarbeitung gestartet wird, bestimmt die Steuereinheit 9, ob oder nicht die Installation der Aktualisierungsdaten in all den Schreibziel-ECUs 4 abgeschlossen wurde, die das Installationsziel darstellen (bei S21). Das heißt, die Steuereinheit 9 bestimmt, ob oder nicht die Installation der Aktualisierungsdaten, die in all den Paketen beinhaltet sind, entsprechend der Kampagneninformation abgeschlossen ist. Wenn die Steuereinheit 9 die Installationsabschlussmitteilung von all den Schreibziel-ECUs 4, die das Installationsziel darstellen, empfangen hat und die Steuereinheit 9 bestimmt, dass die Installation der Aktualisierungsdaten in all den Schreibziel-ECU 4, die das Installationsziel darstellen, abgeschlossen wurde („JA“ bei S21), weist die Steuereinheit 9 alle der Schreibziel-ECUs 4, für die die Installation der Aktualisierungsdaten abgeschlossen wurde, an, die Aktualisierungsdaten zu aktivieren, und veranlasst die Schreibziel-ECUs 4 simultan die Aktualisierungsdaten zu aktivieren (bei S22, entsprechend der Aktivierungsanweisungsprozedur).
Wenn die Steuereinheit 9 die Aktivierungsabschlussmitteilung von all den Schreibziel-ECUs 4 empfängt, bei denen die Aktivierung der Aktualisierungsdaten angewiesen wird, und bestimmt, dass die Aktivierung in all den Schreibziel-ECUs 4 abgeschlossen ist, bei denen die Aktivierung der Aktualisierungsdaten angewiesen wird („JA“ bei S23), teilt die Steuereinheit 9 der Zentralvorrichtung 2 die Konfigurationsinformationen (bei S24) mit, löscht die Aktualisierungsdaten (bei S25) und beendet die Aktivierungsanweisungsverarbeitung.
Insbesondere, wie in 7 gezeigt ist, wird ein Fall, in dem die Schreibziel-ECUs (A), (B), (D) und (E) eine Konfiguration haben, in der der zweiseitige Speicher 4a vorgesehen ist, und die Schreibziel-ECUs (C), (F) eine Konfiguration haben, in der der einseitige Speicher 4b vorgesehen ist, beschrieben.
Wenn die Abhängigkeit der Systeme (1) und (2) entsprechend den Paketen, die von der Zentralvorrichtung 2 auf die Mastervorrichtung 3 heruntergeladen werden, in 2 gezeigt ist, lädt die Steuereinheit 9 als erstes das Paket 1 (PKG1) entsprechend dem System (1) herunter, während das Fahrzeug fährt, wie in 8 und 9 gezeigt ist. Danach weist die Steuereinheit 9 sequentiell die Schreibziel-ECUs (A) und (B) an, die Aktualisierungsdaten parallel mit dem Herunterladen des Pakets 2 (PKG2) entsprechend dem System (2) zu installieren (bei S31 bis S32). Nach Abschluss des Herunterladens des Pakets 2 entsprechend dem System (2) weist die Steuereinheit 9 sequentiell die Schreibziel-ECU (D) und (E) an, die Aktualisierungsdaten zu installieren (bei S33 bis S34).
Wenn das Fahrzeug von Fahren zu Parken wechselt, weist die Steuereinheit 9 sequentiell die Schreibziel-ECUs (C) und (F) an, die Aktualisierungsdaten zu installieren (bei S35 bis S36) und weist die Schreibziel-ECU (A) bis (F) an, die Aktualisierungsdaten zur gleichen Zeit zu aktivieren (bei S37). Das heißt, die Steuereinheit 9 weist die Schreibziel-ECUs (A) bis (C), die in dem System (1) involviert sind, und die Schreibziel-ECUs (D) bis (F), die in dem System (2) involviert sind, an, die Aktualisierungsdaten zur gleichen Zeit zu aktivieren. In den Beispielen von 8 und 9 entspricht das System (1) dem ersten System, die Schreibziel-ECUs (A) bis (C) entsprechen der Erstes-Schreibziel-elektronische-Steuervorrichtung und das System (2) entspricht dem zweiten System und die Schreibziel-ECUs (D) bis (F) entsprechen der Zweites-Schreibzielelektronische-Steuervorrichtung.
Wie in 10 gezeigt ist, beispielsweise, wenn das System (1) durch Aufrüstung der Softwareversion der Schreibziel-ECUs (A) bis (C) von „1.0“ auf „1.1“ aufgerüstet wird und das System (2) durch Aufrüstung der Softwareversion der Schreibziel-ECUs (D) bis (F) von „2.0“ auf „2.1“ aufgerüstet wird, werden das System (1) und das System (2) zur gleichen Zeit aufgerüstet.
Wenn die Abhängigkeit der Systeme (1) bis (3) entsprechend den Paketen, die von der Zentralvorrichtung 2 auf die Mastervorrichtung 3 heruntergeladen werden, in 3 gezeigt ist, lädt die Steuereinheit 9 als erstes das Paket X (PKGX) entsprechend dem System (X) herunter, während das Fahrzeug fährt, wie in 11 und 12 gezeigt ist. Danach weist die Steuereinheit 9 sequentiell die Schreibziel-ECUs (A), (B) und (D) an, die Aktualisierungsdaten parallel mit dem Herunterladen des Pakets 3 (PKG3) entsprechend dem System (3) zu installieren (bei S41 bis S43). Nach Abschluss des Herunterladens des Pakets 3 entsprechend dem System (3) weist die Steuereinheit 9 sequentiell die Schreibziel-ECU (E) an, die Aktualisierungsdaten zu installieren (bei S44).
Wenn das Fahrzeug von Fahren zu Parken wechselt, weist die Steuereinheit 9 sequentiell die Schreibziel-ECUs (C) und (F) an, die Aktualisierungsdaten zu installieren (bei S45 bis S46), und weist die Schreibziel-ECU (A) bis (F) an, die Aktualisierungsdaten zur gleichen Zeit zu aktivieren (bei S47). Das heißt, die Steuereinheit 9 weist die Schreibziel-ECUs (A) bis (D), die in dem System (X) involviert sind, und die Schreibziel-ECUs (E) bis (F), die in dem System (3) involviert sind, an, die Aktualisierungsdaten zur gleichen Zeit zu aktivieren. In den Beispielen von 11 und 12 entspricht das System (X) dem ersten System, die Schreibziel-ECUs (A) bis (D) entsprechen der Erstes-Schreibziel-elektronische-Steuervorrichtung und das System (3) entspricht dem zweiten System und die Schreibziel-ECUs (E) bis (F) entsprechen der Zweites-Schreibziel-elektronische-Steuervorrichtung.
Wie in 13 gezeigt ist, wurde beispielsweise die Softwareversion der Schreibziel-ECUs (A) und (B) von „1.0“ auf „1.1“ aufgerüstet, die Softwareversion der Schreibziel-ECU (C) wurde von „1.0“ auf „1.2“ aufgerüstet und die Softwareversion der Schreibziel-ECU (D) wurde von „1.1“ auf „1.2“ aufgerüstet, so dass das System (X) aufgerüstet ist. Und die Softwareversion der Schreibziel-ECUs (E) und (F) wird von „2.0“ auf „2.1“ aufgerüstet, so dass das System (3) aufgerüstet ist. Somit werden das System (X) und das System (3) zur gleichen Zeit aufgerüstet.
Das Vorstehende ist ein Beispiel für den Fall, in dem zwei Systeme zur gleichen Zeit aufgerüstet werden, indem zwei Pakete in einer Kampagneninformation beinhaltet sind, aber die Anzahl der in einer Kampagneninformation beinhalteten Pakete kann beliebig sein und die Anzahl der gleichzeitig aufzurüstenden Systeme kann beliebig sein. Ferner kann die Anzahl von Schreibziel-ECUs 4, die in einem System involviert sind, ebenso beliebig sein.
Als nächstes, wie in 14 gezeigt ist, wird ein Fall beschrieben, in dem die Schreibziel-ECUs (A) bis (F) einen zweiseitigen Speicher 4a haben. In diesem Fall, wie in 15 gezeigt ist, lädt die Steuereinheit 9 als erstes das Paket X entsprechend dem System (X) herunter, während das Fahrzeug fährt. Danach weist die Steuereinheit 9 sequentiell die Schreibziel-ECUs (A) bis (D) an, die Aktualisierungsdaten parallel mit dem Herunterladen des Pakets 3 entsprechend dem System (3) zu installieren. Nach Abschluss des Herunterladens des Pakets 3 entsprechend dem System (3) weist die Steuereinheit 9 sequentiell die Schreibziel-ECUs (E) und (F) an, die Aktualisierungsdaten zu installieren. Wenn hier beispielsweise das Fahrzeug von Fahren zu Parken unmittelbar nach Empfangen der Installationsabschlussmitteilung von der Schreibziel-ECU (E) wechselt, stoppt die Steuereinheit 9 die Installation der Aktualisierungsdaten und veranlasst die Schreibziel-ECU (F), die Aktualisierungsdaten nicht zu installieren. Da die Steuereinheit 9 die Installation der Aktualisierungsdaten in der Schreibziel-ECU (F) nicht abgeschlossen hat, weist die Steuereinheit 9 die Aktivierung der Aktualisierungsdaten nicht an. Das heißt, sogar, wenn die Steuereinheit 9 die Installation der Aktualisierungsdaten in den Schreibziel-ECUs (A) bis (D) abgeschlossen hat, die in dem System (X) involviert sind, falls die Installation der Aktualisierungsdaten in irgendeiner der Schreibziel-ECUs, die in dem System (3) involviert sind, nicht abgeschlossen wurden, weist die Steuereinheit 9 die Aktivierung der Aktualisierungsdaten nicht an, selbst in einem Fall, indem das Fahrzeug geparkt ist.
In diesem Fall wird angenommen, dass dem Benutzer die Nachricht „Das Fahrzeug kann für N Minuten nicht gefahren werden, da das neue Programm von nun an aktiviert wird“ beim Start der Aktivierung mitgeteilt wird, und die Aktivierung wird ausgeführt. Wenn das System (X) und das System (3) angewiesen werden, die Aktualisierungsdaten zu unterschiedlichen Zeitpunkten zu aktivieren, ist es erforderlich, die vorstehende Nachricht jedes Mal mitzuteilen, und es gibt eine Periode, während der das Fahrzeug durch die Aktivierung nicht jedes Mal operiert werden kann. Wenn andererseits das System (X) und das System (3) angewiesen werden, die Aktualisierungsdaten zum gleichen Zeitpunkt zu aktivieren, muss die obige Nachricht nur einmal mitgeteilt werden und die Periode, während der das Fahrzeug durch die Aktivierung nicht operiert werden kann, ist verglichen mit einem Fall verkürzt, in dem die Aktivierung zu unterschiedlichen Zeitpunkten angewiesen wird.
In der vorstehend beschriebenen Konfiguration hat die Steuereinheit 9 eine Konfiguration, in der mehrere Pakete sequentiell von der Zentralvorrichtung 2 in der Herunterladeverarbeitung heruntergeladen werden, aber da es keine Abhängigkeit von Paketen, die das Herunterladeziel darstellen, gibt, wie vorstehend beschrieben ist, können mehrere Pakete von der Vorrichtung 2 parallel heruntergeladen werden. In dem Beispiel von 2 können das Paket 1 entsprechend dem System (1) und das Paket 2 entsprechend dem System (2) parallel heruntergeladen werden. In dem Beispiel von 3 können das Paket X entsprechend dem System (X) und das Paket 3 entsprechend dem System (3) parallel heruntergeladen werden.
Wie vorstehend beschrieben ist, können gemäß der vorliegenden Ausführungsform die folgenden Wirkungen erzielt werden.
In der Mastervorrichtung 3 wird, nachdem die Installation der Aktualisierungsdaten in all den Schreibziel-ECUs 4 entsprechend dem ersten System und all den Schreibziel-ECUs 4 entsprechend dem zweiten System abgeschlossen ist, die Aktivierung der Aktualisierungsdaten in all den Schreibziel-ECUs 4 entsprechend dem ersten System und all den Schreibziel-ECUs 4 entsprechend dem zweiten System zu dem gleichen Zeitpunkt angewiesen. Wenn mehrere Systeme angewiesen werden, die Aktualisierungsdaten zu unterschiedlichen Zeitpunkten zu aktivieren und aktualisiert werden, kann das Fahrzeug möglicherweise nicht jedes Mal operieren, aber da die Aktivierung der Aktualisierungsdaten zu dem gleichen Zeitpunkt angewiesen und aktualisiert wird, ist es dadurch möglich angemessen die Situation zu reduzieren, in der das Fahrzeug nicht operiert werden kann
In der Mastervorrichtung 3, wenn das Fahrzeug von Fahren zu Parken wechselt, wird die Aktivierung der Aktualisierungsdaten für alle Schreibziel-ECUs 4 entsprechend dem ersten System und alle Schreibziel-ECUs 4 entsprechend dem zweiten System zu dem gleichen Zeitpunkt angewiesen. Das Programm kann zu dem Zeitpunkt bzw. der Zeitgebung bzw. dem Timing aktualisiert werden, wenn das Fahrzeug von Fahren zu Parken wechselt.
In der Mastervorrichtung 3 wird parallel zum Herunterladen des Pakets von der Zentralvorrichtung 2 die Installation der Aktualisierungsdaten bei der Schreibziel-ECU 4 angewiesen. Verglichen zu der Konfiguration, in der die Installation der Aktualisierungsdaten bei der Schreibziel-ECU 4 angewiesen wird, nachdem das Herunterladen des Pakets abgeschlossen ist, kann die Zeit, die vom Starten des Herunterladens des Pakets bis zum Abschluss der Aktivierung erforderlich ist, verkürzt werden.
In der Mastervorrichtung 3 werden mehrere Pakete von der Zentralvorrichtung 2 parallel heruntergeladen. Es ist möglich, die Zeit ausgehend vom Start bis zum Abschluss des Herunterladens mehrerer Pakete von der Zentralvorrichtung 2 zu verkürzen.
In der Mastervorrichtung 3 wird für die Schreibziel-ECU 4, die eine zweiseitige Speicherkonfiguration hat, die Schreibziel-ECU 4, die die zweiseitige Speicherkonfiguration hat, angewiesen, die Aktualisierungsdaten zu installieren, während das Fahrzeug fährt oder geparkt ist. Durch Anweisen der Installation von Aktualisierungsdaten während Fahrens wird die Installation von Aktualisierungsdaten nicht angewiesen, während das Fahrzeug geparkt ist, und die Aktivierung von Aktualisierungsdaten wird umgehend angewiesen, wenn das Fahrzeug von Fahren zu Parken wechselt.
In der Mastervorrichtung 3 wird für die Schreibziel-ECU 4, die eine einseitige Speicherkonfiguration hat, die Schreibziel-ECU 4, die die einseitige Speicherkonfiguration hat, angewiesen, die Aktualisierungsdaten zu installieren, während das Fahrzeug geparkt ist. Es ist möglich, Sicherheit, wie etwa Fahrzeugsteuerung, sicherzustellen, ohne die Installation der Aktualisierungsdaten anzuweisen, während das Fahrzeug fährt.
In der Mastervorrichtung 3 werden die Aktualisierungsdaten gelöscht, nachdem die Aktivierung in all den Schreibziel-ECUs 4 abgeschlossen ist. Beispielsweise, wenn die Aktivierung nicht normal abgeschlossen ist, wird angenommen, dass die Installation erneut angewiesen wird, aber durch Behalten der Aktualisierungsdaten ohne sie zu löschen, bis die Aktivierung abgeschlossen ist, ist es möglich, die Situation zu vermeiden, in der zum Herunterladen zurückgekehrt werden muss.
In der Mastervorrichtung 3 werden die Konfigurationsinformationen der Zentralvorrichtung 2 mitgeteilt, nachdem die Aktivierung in all den Schreibziel-ECUs 4 abgeschlossen ist. Indem der Zentralvorrichtung 2 die Konfigurationsinformationen mitgeteilt werden, ist es möglich, die Version des Systems oder der ECU 4, die durch die Zentralvorrichtung 2 verwaltet wird, mit der Version des tatsächlichen Systems oder der ECU 4 auf der Fahrzeugseite abzugleichen.
Obwohl die vorliegende Offenbarung gemäß den Ausführungsformen beschrieben wurde, ist es ersichtlich, dass die vorliegende Offenbarung nicht auf die vorstehend beschriebenen Ausführungsformen und Strukturen beschränkt ist. Die vorliegende Offenbarung umfasst unterschiedliche Modifikationsbeispiele oder Variationen innerhalb des Umfangs von Äquivalenten. Verschiedene Kombinationen oder Formen sowie andere Kombinationen oder Formen, die nur ein Element, eines oder mehrere Elemente oder eines oder weniger Elemente beinhalten, fallen in den Umfang oder den Geist der vorliegenden Offenbarung.
Die Steuereinheit und das Verfahren gemäß der vorliegenden Offenbarung können durch einen dedizierten Computer erreicht werden, der durch einen Prozessor und einen Speicher bereitgestellt wird, der so programmiert ist, dass er eine oder mehrere Funktionen ausführt, die von einem Computerprogramm verkörpert werden. Alternativ können die Steuereinheit und das Verfahren gemäß der vorliegenden Offenbarung durch einen dedizierten Computer erreicht werden, der mit einem Prozessor mit einer oder mehreren dedizierten Hardwarelogikschaltungen konfiguriert ist. Alternativ können die Steuereinheit und das Verfahren gemäß der vorliegenden Offenbarung unter Verwendung eines oder mehrerer dedizierter Computer, die durch eine Kombination eines Prozessors und eines Speichers konfiguriert sind, die programmiert sind, um eine oder mehrere Funktionen auszuführen, und eines Prozessors mit einer oder mehreren Hardwarelogikschaltungen erreicht werden. Das Computerprogramm kann ebenso auf einem computerlesbaren und nichtflüchtigen, greifbaren Aufzeichnungsmedium als Anweisungen, die durch einen Computer ausgeführt werden, gespeichert werden.
Die Mastervorrichtung 3 kann ein DCM (Datenkommunikationsmodul) haben, das Paket speichert, die von der Zentralvorrichtung 2 heruntergeladen werden, und ein CGW (zentrales Gateway) haben, das die Installation und Aktivierung von Aktualisierungsdaten anweist.
Eine externe Speichereinrichtung kann separat von der Mastervorrichtung 3 vorgesehen sein und das von der Zentralvorrichtung 2 an die Mastervorrichtung 3 verteilte Paket kann temporär in der externen Speichervorrichtung gespeichert werden.
In der Zentralvorrichtung 2 ist eine Konfiguration, in der Pakete kombiniert sind, um eine Kampagneninformation zu erzeugen und verteilen, so dass eine Abhängigkeit nicht auftritt, illustriert. Alternativ kann durch Versehen der Mastervorrichtung 3 mit einer Funktion zum Bestimmen einer Abhängigkeit die Mastervorrichtung 3 eine Konfiguration zum Bestimmen der Abhängigkeit des Pakets, das von der Zentralvorrichtung 2 heruntergeladen wird, haben.
ZITATE ENTHALTEN IN DER BESCHREIBUNG
Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.
Zitierte Patentliteratur

JP 202026298 [0001]
JP 2016224898 A [0004]

Claims

Mastervorrichtung, aufweisend: eine Herunterladeausführungseinheit (9a), die ein erstes Paket entsprechend einem ersten System und ein zweites Paket entsprechend einem zweiten System von einer Zentralvorrichtung herunterlädt; eine Aktualisierungsdatenextrahierungseinheit (9b), die Aktualisierungsdaten von dem ersten Paket und dem zweiten Paket extrahiert, die durch die Herunterladeausführungseinheit heruntergeladen werden; eine Installierungsanweisungseinheit (9c), die eine elektronische Steuervorrichtung, die ein Schreibziel darstellt, anweist, die Aktualisierungsdaten, die durch die Aktualisierungsdatenextrahierungseinheit extrahiert werden, zu installieren; und eine Aktivierungsanweisungseinheit (9d), die die elektronische Steuervorrichtung, die das Schreibziel darstellt, anweist, die Aktualisierungsdaten zu aktivieren, nachdem eine Installation der Aktualisierungsdaten in der elektronischen Steuervorrichtung, die das Schreibziel darstellt, abgeschlossen ist, wobei die Aktivierungsanweisungseinheit alle elektronischen Steuervorrichtungen, die ein erstes Schreibziel darstellen, und alle elektronischen Steuervorrichtungen, die ein zweites Schreibziel darstellen, zu einem gleichen Zeitpunkt zum Aktivieren der Aktualisierungsdaten nach Abschluss der Installation der Aktualisierungsdaten in all den elektronischen Steuervorrichtungen des ersten Schreibziels entsprechend dem ersten System und all den elektronischen Steuervorrichtungen des zweiten Schreibziels entsprechend dem zweiten System anweist.
Mastervorrichtung gemäß Anspruch 1, wobei: die Aktivierungsanweisungseinheit alle die elektronischen Steuervorrichtungen, die das erste Schreibziel darstellen, und alle die elektronischen Steuervorrichtungen, die das zweite Schreibziel darstellen, zu dem gleichen Zeitpunkt zum Aktivieren der Aktualisierungsdaten, wenn sich ein Fahrzeugzustand in einen vorbestimmten Zustand geändert hat, nach Abschluss der Installation der Aktualisierungsdaten in all den elektronischen Steuervorrichtungen des ersten Schreibziels entsprechend dem ersten System und all den elektronischen Steuervorrichtungen des zweiten Schreibziels entsprechend dem zweiten System anweist.
Mastervorrichtung gemäß Anspruch 1 oder 2, wobei: die Installierungsanweisungseinheit die elektronische Steuervorrichtung, die das Schreibziel darstellt, anweist, die Aktualisierungsdaten parallel dazu zu installieren, dass die Herunterladeausführungseinheit das erste Paket und das zweite Paket von der Zentralvorrichtung herunterlädt.
Mastervorrichtung gemäß einem der Ansprüche 1 bis 3, wobei: die Herunterladeausführungseinheit das erste Paket und das zweite Paket von der Zentralvorrichtung parallel herunterlädt.
Mastervorrichtung gemäß einem der Ansprüche 1 bis 4, wobei: die Installierungsanweisungseinheit die elektronische Steuervorrichtung, die das Schreibziel darstellt, das eine zweiseitige Speicherkonfiguration hat, anweist, die Aktualisierungsdaten zu installieren, während ein Fahrzeug fährt oder geparkt ist, wenn die elektronische Steuervorrichtung, die das Schreibziel darstellt, die zweiseitige Speicherkonfiguration hat.
Mastervorrichtung gemäß einem der Ansprüche 1 bis 5, wobei: die Installierungsanweisungseinheit die elektronische Steuervorrichtung, die das Schreibziel darstellt, das eine einseitige Speicherkonfiguration hat, zum Installieren der Aktualisierungsdaten anweist, während ein Fahrzeug geparkt ist, wenn die elektronische Steuervorrichtung, die das Schreibziel darstellt, die einseitige Speicherkonfiguration hat.
Mastervorrichtung gemäß einem der Ansprüche 1 bis 6, ferner aufweisend: eine Aktualisierungsdatenlöscheinheit (9e), die die Aktualisierungsdaten löscht, wobei: die Aktualisierungsdatenlöscheinheit die Aktualisierungsdaten, die durch die Aktualisierungsdatenextrahierungseinheit extrahiert werden, nach Abschluss einer Aktivierung in allen elektronischen Steuervorrichtungen, die ein erstes Schreibziel darstellen, und allen elektronischen Steuervorrichtungen, die ein zweites Schreibziel darstellen, löscht.
Mastervorrichtung gemäß einem der Ansprüche 1 bis 7, ferner aufweisend: eine Konfigurationsinformationsmitteilungseinheit (9f), die Konfigurationsinformationen der Zentralvorrichtung mitteilt, wobei: die Konfigurationsinformationsmitteilungseinheit der Zentralvorrichtung die Konfigurationsinformationen nach Abschluss einer Aktivierung in allen elektronischen Steuervorrichtungen, die ein erstes Schreibziel darstellen, und allen elektronischen Steuervorrichtungen, die ein zweites Schreibziel darstellen, mitteilt.
Mastervorrichtung gemäß einem der Ansprüche 1 bis 8, wobei: die Herunterladeausführungseinheit das erste Paket und das zweite Paket von der Zentralvorrichtung unter einer Bedingung, dass Kampagneninformationen entsprechend dem ersten Paket und dem zweiten Paket empfangen werden, und einer Zustimmungsoperation zur Aktualisierung unter Verwendung des ersten Pakets und des zweiten Pakets herunterlädt.
Datenverteilungssystem (1), aufweisend: eine Zentralvorrichtung (2), die das erste Paket entsprechend einem ersten System und ein zweites Paket entsprechend einem zweiten System an eine Mastervorrichtung verteilt; eine Mastervorrichtung (3), die das erste Paket und das zweite Paket von der Zentralvorrichtung herunterlädt und Aktualisierungsdaten, die aus dem heruntergeladenen Paket extrahiert werden, an eine elektronische Steuervorrichtung, die ein Schreibziel darstellt, überträgt; und die elektronische Steuervorrichtung (4), die die Aktualisierungsdaten, die von der Mastervorrichtung übertragen werden, in einen Speicher schreibt, wobei: die Zentralvorrichtung beinhaltet: eine Paketspeichereinheit (7), die das erste Paket und das zweite Paket, die erzeugt werden, speichert, so dass sie eine unabhängige Beziehung zwischen dem ersten System und dem zweiten System haben, die unabhängig voneinander sind; und eine Paketverteilungseinheit (8), die das erste Paket und das zweite Paket, die in der Paketspeichereinheit gespeichert sind, liest und ein gelesenes erstes Paket und ein gelesenes zweites Paket an die Mastervorrichtung verteilt; die Mastervorrichtung beinhaltet: eine Herunterladeausführungseinheit (9a), die das erste Paket und das zweite Paket von der Zentralvorrichtung herunterlädt; eine Aktualisierungsdatenextrahierungseinheit (9b), die Aktualisierungsdaten von dem ersten Paket und dem zweiten Paket extrahiert, die durch die Herunterladeausführungseinheit heruntergeladen werden; eine Installierungsanweisungseinheit (9c), die eine elektronische Steuervorrichtung, die ein Schreibziel darstellt, anweist, die Aktualisierungsdaten, die durch die Aktualisierungsdatenextrahierungseinheit extrahiert werden, zu installieren; und eine Aktivierungsanweisungseinheit (9d), die die elektronische Steuervorrichtung, die das Schreibziel darstellt, anweist, die Aktualisierungsdaten zu aktivieren, nachdem eine Installation der Aktualisierungsdaten in der elektronischen Steuervorrichtung, die das Schreibziel darstellt, abgeschlossen ist; und die Aktivierungsanweisungseinheit alle elektronischen Steuervorrichtungen, die ein erstes Schreibziel darstellen, und alle elektronischen Steuervorrichtungen, die ein zweites Schreibziel darstellen, zu einem gleichen Zeitpunkt zum Aktivieren der Aktualisierungsdaten nach Abschluss der Installation der Aktualisierungsdaten in all den elektronischen Steuervorrichtungen des ersten Schreibziels entsprechend dem ersten System und all den elektronischen Steuervorrichtungen des zweiten Schreibziels entsprechend dem zweiten System anweist.
Datenverteilungssystem gemäß Anspruch 10, wobei: die Zentralvorrichtung ferner beinhaltet: eine Paketerzeugungseinheit (6), die ein Paket zum Festlegen mehrerer Systeme, die eine abhänge Beziehung zueinander haben, als ein System erzeugt, wenn die mehreren Systeme, die eine abhängige Beziehung zueinander haben, ein Aktualisierungsziel sind.
Aktualisierungssteuerprogramm, das eine Steuereinheit (9) einer Mastervorrichtung (3), die ein erstes Paket entsprechend einem ersten System und ein zweites Paket entsprechend einem zweiten System von einer Zentralvorrichtung herunterlädt und Aktualisierungsdaten von einem heruntergeladenen ersten Paket und einem heruntergeladenen zweiten Paket extrahiert, veranlasst auszuführen: eine Installationsanweisungsprozedur zum Anweisen aller elektronischer Steuervorrichtungen, die ein erstes Schreibziel darstellen, entsprechend dem ersten System und aller elektronischer Steuervorrichtungen, die ein zweites Schreibziel darstellen, entsprechend dem zweiten System, die Aktualisierungsdaten zu installieren; und eine Aktivierungsanweisungsprozedur zum Anweisen aller der elektronischen Steuervorrichtungen, die das erste Schreibziel darstellen, und aller der elektronischen Steuervorrichtungen, die das zweite Schreibziel darstellen, die Aktualisierungsdaten zu einem gleichen Zeitpunkt nach Abschluss einer Installation der Aktualisierungsdaten in all den elektronischen Steuervorrichtungen, die das erste Schreibziel darstellen, und all den elektronischen Steuervorrichtungen, die das zweite Schreibziel darstellen, zu aktivieren.