FR2921169A1

FR2921169A1 - File downloading method for logic controller of motor vehicle, involves transmitting downloading file to be written in memory of controllers, and verifying success of downloading operation by single reader of memory software of controller

Info

Publication number: FR2921169A1
Application number: FR0757672A
Authority: FR
Inventors: Thierry Lopez
Original assignee: Peugeot Citroen Automobiles SA
Current assignee: PSA Automobiles SA
Priority date: 2007-09-19
Filing date: 2007-09-19
Publication date: 2009-03-20
Anticipated expiration: 2027-09-19
Also published as: FR2921169B1

Abstract

The method involves connecting a downloading tool (7) and logic controllers (6) of same type on a supply and communication network assembly (8), where software of the controllers is modified. A message is transmitted to the controllers by the tool for indicating that a reactivity type downloading process is engaged, and emission of information on the network assembly is inhibited. A downloading file destined to be written in a memory of the controllers is transmitted by the tool. Success of downloading operation is verified by a single reader of reference memory software of each controller. An independent claim is also included for a system for downloading a file in reactivity zone of a logic controller of a motor vehicle using a downloading tool, comprising a connection network.

Description

1 Procédé et système de téléchargement en zone réactivité d'un fichier dans des calculateurs de véhicules automobiles à l'aide d'un outil de téléchargement La présente invention concerne un procédé et un système de téléchar- gement d'un fichier dans des calculateurs avant leur montage sur véhicules automobiles, au moyen d'un outil de téléchargement. L'invention concerne plus particulièrement un procédé et un système de téléchargement d'un tel fichier dans des calculateurs appartenant à une même famille et qui sont ensuite montés sur plusieurs véhicules automobiles distincts au moment de leur assemblage sur la ligne de production. On connaît déjà dans l'état de la technique des procédés et des systèmes de téléchargement de fichiers dans des calculateurs embarqués à bord de véhicules automobiles, tels que ceux décrits par exemple dans le document FR-A-2719924. Ce document détaille les différentes étapes successives de la procédure utilisée en fabrication pour le montage des véhicules ou dans le ré-seau après-vente d'un constructeur, lors de la correction d'une prestation par échange de fichier. Cette fonction de téléchargement a été optimisée par la suite afin de la rendre compatible avec des exigences du flux de fabrication des véhicules, dans lequel le téléchargement d'un ensemble de calculateurs d'un même véhicule est réalisé simultanément. On pourra par exemple se reporter au document FR-A-2825813 qui décrit cette optimisation. Cependant, l'accueil de nouvelles fonctionnalités embarquées et de règlements toujours plus complexes poussent à des tailles mémoires embar- quées et des besoins en temps de téléchargement de ces mémoires de plus en plus grands. Chez certains constructeurs, cette opération est effectuée en bout de ligne, juste avant que le véhicule ne quitte la chaine par ses propres moyens, conduisant ainsi à ne pas toujours permettre le téléchargement de l'ensemble des données de tous les calculateurs (on ne télécharge aujourd'hui que la partie calibration des calculateurs de contrôle moteur) car l'extension du flux principal de production d'une usine entraîne des coûts d'investissement importants en terme d'infrastructure. BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a method and system for downloading a file in front computers. their mounting on motor vehicles, by means of a download tool. The invention relates more particularly to a method and a system for downloading such a file in computers belonging to the same family and which are then mounted on several separate motor vehicles at the time of assembly on the production line. Methods and systems for downloading files in on-board computers on board motor vehicles, such as those described for example in document FR-A-2719924, are already known in the state of the art. This document details the successive steps of the procedure used in manufacturing for the assembly of vehicles or in the after-sales network of a manufacturer, when correcting a service by file exchange. This download function has subsequently been optimized in order to make it compatible with requirements of the vehicle manufacturing flow, in which the downloading of a set of computers of the same vehicle is carried out simultaneously. For example, reference may be made to document FR-A-2825813 which describes this optimization. However, the reception of new embedded features and ever more complex regulations is pushing onboard memory sizes and download time requirements for these increasingly large memories. At some manufacturers, this operation is performed at the end of the line, just before the vehicle leaves the chain by its own means, thus leading to not always allow the download of all data from all computers (we do not download today that the calibration part of the engine control computers) because the extension of the main flow of production of a plant entails significant investment costs in terms of infrastructure.

Bien que la partie calibration d'un logiciel comporte généralement les éléments d'adaptation du logiciel et de personnalisation à un véhicule donné, le besoin du téléchargement de l'ensemble des données d'un calculateur reste pourtant nécessaire lorsqu'une correction de prestation implique la modifica- fion d'une stratégie codée. Lorsque le logiciel complet n'est pas téléchargé dans le flux, pendant tout le temps nécessaire au fournisseur pour livrer de nouvelles pièces, les véhicules continuent d'être assemblés avec la définition du produit antérieure. Cela conduit pour ces véhicules à devoir les rappeler et à en corriger la définition en après-vente (on dispose de la possibilité de télécharger le logiciel complet en après-vente où les contraintes de temps sont moins importantes). Pour résoudre ce problème, certains constructeurs sont en cours de mise en oeuvre dans chaque usine d'un plateau ou zone dit de "réactivité". II s'agit de permettre de télécharger un logiciel au moment de la livraison des pièces par le fournisseur juste avant d'introduire ces références en magasin d'où les pièces sont ensuite acheminées dans le flux de production des véhicules. Ce plateau ou zone réactivité impose donc de disposer d'outils industriels de téléchargement supplémentaires dont le nombre doit être suffisant pour ne pas interrompre le flux de montage pendant la correction en cours. Although the calibration part of a software usually includes software adaptation and customization elements to a given vehicle, the need to download all of the data from a computer nevertheless remains necessary when a service correction involves the modification of a coded strategy. When the complete software is not uploaded to the feed, all the time necessary for the supplier to deliver new parts, the vehicles continue to be assembled with the definition of the previous product. This leads to these vehicles having to recall them and to correct the definition after-sales (we have the possibility of downloading the complete software after-sales where time constraints are less important). To solve this problem, some manufacturers are being implemented in each plant of a plateau or area called "reactivity". It is a matter of allowing software to be downloaded at the time of delivery of the parts by the supplier just before introducing these references in the warehouse from which the parts are then conveyed in the production workflow of the vehicles. This plateau or reactivity zone therefore imposes to have additional industrial downloading tools whose number must be sufficient not to interrupt the assembly flow during the correction in progress.

On a résumé ci-après les exigences associées à la fois au téléchargement dans un flux de fabrication des véhicules et en zone réactivité lors de la correction d'un logiciel pour comprendre en quoi celles-ci diffèrent. Dans un flux de fabrication d'une chaîne de production de véhicules, on dispose rarement de deux véhicules identiques enlignés à la suite. Les véhicu- les se succèdent en effet avec par exemple des motorisations différentes, des options différentes, ... En fait, les véhicules sont enlignés en fonction des commandes passées par les clients et il faut donc télécharger un ensemble de fichiers particuliers lors du passage de chaque véhicule devant le poste de l'outil utilisé dans le flux de fabrication. Le document FR-A-2825813 mentionné précédemment décrit un procédé et un système particulièrement adaptés à cette situation. The requirements associated with both uploading to a vehicle manufacturing workflow and reactivity zone when correcting software are summarized below to understand how these differ. In a production flow of a vehicle production line, there are rarely two identical vehicles lined up in succession. The vehicles succeed each other with, for example, different engines, different options, etc. In fact, the vehicles are aligned according to the orders placed by the customers and it is thus necessary to download a set of particular files during the passage. of each vehicle in front of the tool station used in the workflow. The document FR-A-2825813 mentioned above describes a method and a system particularly adapted to this situation.

En zone réactivité, la situation est toute autre, car on souhaite mettre à jour un ensemble de calculateurs de même type qui viennent d'être livrés. Dans l'état actuel de la technique, pour réaliser cette opération, un opérateur doit connecter l'outil de téléchargement sur un calculateur au moyen d'un fais- ceau adapté et lancer l'opération de mise à jour du logiciel. Une telle opération doit être répétée autant de fois qu'il existe de calculateurs à corriger. La procédure de téléchargement, bien qu'optimisée pour le téléchargement de chaque calculateur de façon unitaire, ne l'est pas du tout d'un point de vue global. En effet, si l'on doit reprendre mille calculateurs pour en corriger le logiciel, l'opérateur est obligé de lancer mille fois l'opération. Le temps pris alors pour réaliser ces mille opérations ne doit pas permettre d'interrompre le flux de montage. Lorsque le calculateur est corrigé, celui-ci est ensuite transmis vers le flux de production. Ceci conduit donc à mettre en place un nombre d'outils suffisant pour toujours disposer du nombre de calcu- lateurs corrigés suffisant à assurer l'encours. Certaines exigences associées à la zone réactivité sont plutôt similaires à celles en vigueur pour une reprise sur parc. Cependant, plusieurs difficultés supplémentaires comme le fait que le véhicule ne soit pas assemblé, que l'ensemble des calculateurs du véhicule ne soit pas accessible à un outil de diagnostic depuis la prise centralisée du véhicule, et surtout qu'il y ait un en-cours à assurer, compliquent la tâche et oblige à proposer un procédé et un système adaptés. Le but de l'invention est donc de résoudre ces problèmes et de proposer une solution généralisable pour le téléchargement de calculateurs disposant d'une taille de code à télécharger incompatible du flux de production d'une usine. A cet effet, l'invention a pour objet un procédé de téléchargement d'un fichier dans des calculateurs de véhicule automobile en zone réactivité d'une unité de production de véhicules automobiles à l'aide d'un outil de télécharge- ment, caractérisé en ce qu'il comporte les étapes suivantes : - connexion sur un même réseau de l'outil de téléchargement et de plu-sieurs calculateurs du même type dont le logiciel doit être modifié ; - émission par l'outil d'un message à destination des calculateurs à l'écoute pour leur indiquer qu'une procédure de téléchargement de type réactivité va être engagée et inhibant toute émission par ceux-ci d'informations sur le réseau ; - transmission par l'outil de téléchargement d'un fichier de télécharge- ment destiné à être écrit dans les mémoires des calculateurs ; et - vérification de la réussite de l'opération au moyen d'une lecture uni-taire de la référence logicielle en mémoire du calculateur. Suivant des modes particuliers de réalisation, le procédé de téléchar- gement comporte une étape de vérification des paramètres dynamiques du véhicule pour s'assurer que ceux-ci sont nuls afin d'autoriser ou non la procédure de téléchargement. L'invention a également pour objet un système de téléchargement d'un fichier d'un des calculateurs de véhicule automobile en zone réactivité à l'aide d'un outil de téléchargement, caractérisé en ce qu'il comporte : -un réseau connexion de l'outil de téléchargement et de plusieurs calculateurs du même type dont le logiciel doit être modifié ; - des moyens d'émission d'un message à destination des calculateurs à l'écoute leur permettant de déterminer qu'une procédure de téléchargement de type réactivité va être engagée et leur interdisant d'émettre des informations sur le réseau ; - des moyens de transmission d'un fichier de téléchargement destiné à être écrit dans la mémoire des calculateurs ; -des moyens de vérification de la réussite de l'opération au moyen d'une lecture unitaire de la nouvelle référence logicielle en mémoire de chaque calculateur. Suivant des modes particuliers de réalisation, le système de téléchargement comporte l'une ou plusieurs des caractéristiques suivantes, prise(s) isolément ou suivant toutes les combinaisons techniquement possibles - il comporte des moyens de vérification des paramètres dynamiques du véhicule pour s'assurer que ceux-ci sont nuls afin d'autoriser ou non la procédure de téléchargement, - la zone de réactivité comporte deux outils, l'un de téléchargement et l'autre de contrôle. L'invention sera mieux comprise à l'aide de la description qui va suivre, donnée uniquement à titre d'exemple et faite en se référant aux dessins an- nexes sur lesquels : - la figure 1 représente un schéma synoptique illustrant la mise en oeuvre d'un système de téléchargement de fichiers selon l'invention inséré dans le process global d'une usine de fabrication de véhicules automobiles, ainsi que le lieu d'exploitation des différents documents cités précédemment ; et - la figure 2 représente un logigramme illustrant la procédure de téléchar- gement mise en oeuvre selon l'invention. On a en effet représenté sur la figure 1, un schéma synoptique illustrant la mise en oeuvre d'un système de téléchargement dans le contexte d'une usine de production de véhicules automobiles. In reactivity zone, the situation is quite different, because we want to update a set of calculators of the same type that have just been delivered. In the current state of the art, to perform this operation, an operator must connect the download tool to a computer using a suitable beam and start the software update operation. Such an operation must be repeated as many times as there are calculators to correct. The download procedure, although optimized for downloading each calculator unitarily, is not at all from a global point of view. Indeed, if we must take a thousand calculators to correct the software, the operator is obliged to run a thousand times the operation. The time taken to perform these thousand operations should not allow to interrupt the flow of assembly. When the calculator is corrected, it is then transmitted to the workflow. This therefore leads to setting up a sufficient number of tools to always have the number of corrected calculators sufficient to ensure the outstandings. Some requirements associated with the reactivity zone are rather similar to those in force for a park recovery. However, several additional difficulties such as the fact that the vehicle is not assembled, that all of the computers of the vehicle is not accessible to a diagnostic tool from the centralized take-off of the vehicle, and especially that there is a problem. courses to be performed, complicate the task and oblige to propose a suitable method and system. The object of the invention is therefore to solve these problems and to propose a generalizable solution for downloading computers having a size of incompatible download code of the workflow of a factory. To this end, the subject of the invention is a method for downloading a file into motor vehicle computers in the reactivity zone of a motor vehicle production unit by means of a download tool, characterized in that it comprises the following steps: - connection on the same network of the download tool and of several computers of the same type whose software must be modified; - transmission by the tool of a message to computers listening to indicate that a reactivity download procedure will be engaged and inhibiting any transmission by them of information on the network; transmission by the download tool of a download file intended to be written in the memories of the computers; and - verification of the success of the operation by means of a single reading of the software reference in the computer's memory. According to particular embodiments, the downloading method comprises a step of checking the dynamic parameters of the vehicle to ensure that they are null to allow or not the download procedure. The invention also relates to a system for downloading a file from one of the motor vehicle calculators in a responsive area using a download tool, characterized in that it comprises: a network connection of the download tool and several calculators of the same type whose software must be modified; means for sending a message intended for listening computers, enabling them to determine that a reactivity-type downloading procedure will be initiated and preventing them from transmitting information on the network; means for transmitting a download file intended to be written in the memory of the computers; means for verifying the success of the operation by means of a unitary reading of the new software reference in memory of each computer. According to particular embodiments, the downloading system comprises one or more of the following characteristics, taken in isolation or in any technically possible combination - it comprises means for checking the dynamic parameters of the vehicle to ensure that these are null in order to authorize or not the download procedure, - the zone of reactivity comprises two tools, one of downloading and the other of control. The invention will be better understood with the aid of the description which follows, given solely by way of example and with reference to the attached drawings, in which: FIG. 1 represents a block diagram illustrating the implementation a file upload system according to the invention inserted into the overall process of a motor vehicle manufacturing plant, as well as the location of the various documents mentioned above; and FIG. 2 represents a logic diagram illustrating the download procedure implemented according to the invention. FIG. 1 shows a block diagram illustrating the implementation of a download system in the context of a motor vehicle production plant.

Sur cette figure, on a principalement illustré une zone réactivité désignée par la référence générale 1. En fait, une fois livrés par exemple lors de l'étape désignée par la référence générale 2 sur cette figure, les calculateurs, par exemple sur palettes, sont orientés en 3 vers cette zone réactivité 1. This figure mainly shows a reactivity zone designated by the general reference 1. In fact, once delivered for example during the step designated by the general reference 2 in this figure, the computers, for example on pallets, are oriented in 3 towards this reactivity zone 1.

La zone réactivité elle-même est découpée en deux zones distinctes, à savoir une zone pour le téléchargement des calculateurs désignée par la référence générale 4 sur cette figure et une zone de contrôle de ces mêmes calculateurs désignée par la référence générale 5. Dans la zone de téléchargement désignée par la référence générale 4, on reconnaît un ensemble de calculateurs de même type et dont l'un est désigné par exemple par la référence générale 6. Pour réaliser l'opération de téléchargement de ces calculateurs, on utilise un outil de téléchargement tel que désigné par la référence générale 7 sur cette figure. The responsivity zone itself is divided into two distinct zones, namely a zone for the download of the computers designated by the general reference 4 in this figure and a control zone of these same computers designated by the general reference 5. In the zone Downloaded by the general reference 4, there is recognized a set of computers of the same type and one of which is designated for example by the general reference 6. To perform the download operation of these computers, we use a download tool as designated by the general reference 7 in this figure.

Cet outil de téléchargement est raccordé aux différents calculateurs au moyen d'un faisceau comportant un réseau d'alimentation et un réseau de communication pour le transfert des informations, ce faisceau étant désigné par la référence générale 8 sur cette figure. This downloading tool is connected to the different computers by means of a beam comprising a power supply network and a communication network for the transfer of information, this beam being designated by the general reference 8 in this figure.

L'alimentation de l'ensemble des calculateurs est assurée au moyen d'une source d'alimentation externe désignée par la référence générale 9. Dans la zone de contrôle, on a également illustré un calculateur précédemment téléchargé dans la zone de téléchargement, ce calculateur étant dé- signé par exemple par la référence générale 6. Pour réaliser une opération de contrôle, on utilise un outil de contrôle tel que l'outil désigné par la référence générale 10 sur cette figure. La connexion de cet outil de contrôle au calculateur s'effectue au moyen d'un faisceau comportant un réseau d'alimentation et un réseau de communication pour la lec- ture des informations, ce faisceau étant désigné par la référence générale 11 sur cette figure. Une source d'alimentation externe est également utilisée pour assurer l'alimentation du calculateur, cette source d'alimentation externe étant désignée par la référence générale 12. The power supply of all the computers is ensured by means of an external power source designated by the general reference 9. In the control zone, there is also illustrated a calculator previously downloaded in the download zone, this calculator being designated for example by the general reference 6. To perform a control operation, a control tool such as the tool designated by the general reference 10 in this figure is used. The connection of this control tool to the computer is effected by means of a beam comprising a power supply network and a communication network for reading the information, this beam being designated by the general reference 11 in this figure. An external power source is also used to power the computer, this external power source being designated by the general reference 12.

Le procédé de téléchargement et de contrôle mis en oeuvre au niveau de cette zone réactivité sera décrit plus en détails par la suite. On notera cependant qu'en sortie de cette zone réactivité, les calculateurs sont référencés en magasin d'approvisionnement du flux de production de l'usine lors d'une étape désignée par la référence générale 13. The downloading and control method implemented at this reactivity zone will be described in more detail below. It will be noted, however, that at the output of this reactivity zone, the computers are referenced in the supply store of the production flow of the plant during a step designated by the general reference 13.

Ensuite dans l'unité de production, les véhicules sont assemblés dans le flux de production lors de l'étape 14. Une étape de téléchargement des calculateurs dans le flux de production peut également être prévue, comme celle désignée par la référence générale 15 sur cette figure, cette étape décrite dans le document mentionné précé- demment FR-A-2 825 813 est particulièrement adaptée à la personnalisation du véhicule et contribue à minimiser l'impact de la gestion de la diversité sur le site de production. Après cette étape de téléchargement, les véhicules sont contrôlés lors de l'étape 16 avant leur stockage sur parc avant expédition comme par exemple cela est décrit par l'étape 17 sur cette figure, une étape de téléchargement des véhicules en reprise sur parc pouvant également être prévue comme cela est désigné par l'étape 18 sur cette figure. 7 En fait, un tel système met en oeuvre en zone réactivité un procédé de téléchargement qui comporte plusieurs grandes étapes qui sont illustrées sur le logigramme de la figure 2. La première étape est désignée par la référence générale 20 sur cette fi- gure et consiste donc en zone de téléchargement à identifier parmi les calculateurs livrés ceux qui vont devoir être orientés vers la zone dite de réactivité pour être téléchargés. Ceci s'effectue simplement en lisant par exemple sur une étiquette papier associée au calculateur la référence du logiciel livré. Cette étape peut égale- ment être réalisée au moyen d'un outil automatisé car la référence du logiciel livré est également inscrite dans la mémoire interne du calculateur et lue au moyen d'une requête dédiée. La référence lue est ensuite retrouvée dans la nomenclature de fabrication du constructeur pour connaître la référence du nouveau logiciel à télé-charger. Une fois les différents calculateurs devant subir l'opération de téléchargement, triés, les calculateurs et l'outil de téléchargement sont connectés grâce au faisceau décrit précédemment et le système est mis sous tension par exemple lors de l'étape 21. Then in the production unit, the vehicles are assembled in the workflow in step 14. A step of downloading the calculators into the workflow can also be provided, such as that designated by the general reference 15 on this workflow. In fact, this step described in the aforementioned document FR-A-2 825 813 is particularly adapted to the personalization of the vehicle and contributes to minimizing the impact of the management of diversity on the production site. After this download step, the vehicles are checked during step 16 before their storage on the park before shipment as for example this is described by step 17 in this figure, a step of downloading vehicles in recovery park can also be provided as is designated by step 18 in this figure. In fact, such a system implements in the reactivity zone a downloading method which comprises several large steps which are illustrated on the logic diagram of FIG. 2. The first step is designated by the general reference 20 in this figure and consists of so in the download area to identify among the calculators delivered those who will have to be directed to the so-called area of responsiveness to be downloaded. This is done simply by reading for example on a paper label associated with the computer the reference of the software delivered. This step can also be carried out by means of an automated tool since the reference of the delivered software is also recorded in the internal memory of the computer and read by means of a dedicated request. The reference read is then found in the manufacturer's manufacturing nomenclature for the reference of the new software to be downloaded. Once the various computers have to undergo the download operation, sorted, the computers and the download tool are connected through the beam described above and the system is powered up for example in step 21.

Des réseaux de transmission d'informations de type CAN par exemple peuvent être utilisés, ce type de réseau pouvant actuellement connecter jus-qu'à trente-deux boîtiers. Lors de l'étape suivante désignée par la référence générale 22, l'outil émet une requête permettant aux calculateurs connectés d'identifier et de basculer dans la procédure de téléchargement de type réactivité. Cette requête est nécessaire si l'on souhaite pouvoir faire cohabiter plusieurs procédures telles que détaillées dans les différents documents mentionnés précédemment au sein d'un même boîtier afin d'en cumuler les avantages. Cette étape d'émission en 22 est suivie d'une étape 23, qui sur réception de cette requête, permet à chaque calculateur de vérifier certains paramètres dynamiques externes afin par exemple d'ignorer la demande si celle-ci est émise alors que le calculateur est monté dans le véhicule et que ce dernier est en train de rouler. D'une façon générale, il s'agit alors de vérifier que les pa-ramètres dynamiques du véhicule sont nuls afin d'autoriser ou non la procédure de téléchargement. Il est en effet possible de réaliser certaines opérations de communication depuis un outil de diagnostic embarqué lorsque le véhicule est roulant. Il existe donc un risque que ce type de commande soit émis par inadvertance par un opérateur. Une fois ces contrôles réalisés lors de l'étape 24, l'outil de téléchargement transmet le fichier à télécharger dans les calculateurs comme cela est illustré. Cette étape se déroule en aveugle c'est-à-dire que l'outil de téléchargement transmet l'intégralité du code à programmer sans obtenir de réponse d'aucun calculateur connecté sur le réseau auquel il s'adresse. Lors de cette étape ont lieu des différentes sous-étapes suivantes classiques déjà bien connues dans l'état de la technique, c'est-à-dire : -effacement par exemple d'une flash eprom, c'est-à-dire de la mémoire contenant le logiciel ; - écriture en mémoire des données reçues ; -autocontrôle de l'intégrité du code en mémoire ; - écriture de la zone d'identification correspondant à la nouvelle référence du logiciel téléchargé en mémoire. Cette nouvelle référence ne peut être inscrite en mémoire qu'à partir du moment où les différents contrôles prévus dans la procédure se sont tous déroulés avec succès. Ensuite, le calculateur passe en zone de contrôle qui va permettre de vérifier que l'opération de téléchargement effectuée précédemment s'est correctement déroulée. A cet effet et comme cela est décrit par l'étape 25, le calculateur est connecté à l'outil correspondant et à la source d'alimentation externe correspondante qui permet donc de mettre sous tension le système. Ceci permet lors de l'étape 26 à l'outil de lire la référence logicielle inscrite dans la mémoire du calculateur. Dans la procédure de téléchargement, la demande d'écriture de la référence logicielle est la dernière opération ; celle-ci ne peut néanmoins être réalisée que si toutes les étapes précédentes se sont déroulées avec succès. Enfin, en 27, une comparaison entre la référence lue et celle issue de la nomenclature du constructeur dont il est question dans l'étape 20, permet de s'assurer que l'opération s'est déroulée avec succès. CAN-type information transmission networks for example can be used, this type of network can currently connect up to thirty-two boxes. In the next step designated by the general reference 22, the tool issues a request allowing the connected computers to identify and switch in the reactivity download procedure. This request is necessary if one wishes to be able to make cohabit several procedures as detailed in the various documents mentioned previously within the same box in order to cumulate the advantages. This transmission step at 22 is followed by a step 23, which upon receipt of this request, allows each computer to check certain external dynamic parameters, for example to ignore the request if it is issued while the computer is mounted in the vehicle and the vehicle is driving. In general, it is then a question of verifying that the dynamic parameters of the vehicle are null in order to authorize or not the downloading procedure. It is indeed possible to perform certain communication operations from an on-board diagnostic tool when the vehicle is traveling. There is therefore a risk that this type of command is inadvertently issued by an operator. Once these checks are made in step 24, the download tool transmits the file to be downloaded into the computers as illustrated. This step is carried out blindly, that is to say that the download tool transmits all the code to be programmed without obtaining a response from any computer connected to the network to which it is addressed. During this step, the following various conventional sub-steps are already well known in the state of the art, that is to say: erasing, for example, an eprom flash, that is to say the memory containing the software; - writing in memory of the received data; -auto checking the integrity of the code in memory; - writing of the identification zone corresponding to the new reference of the software downloaded into memory. This new reference can only be entered in the memory when the various controls provided for in the procedure have all been successfully completed. Then, the computer goes into control area which will make it possible to verify that the download operation performed previously has been carried out correctly. For this purpose and as described by step 25, the computer is connected to the corresponding tool and to the corresponding external power source which thus makes it possible to power up the system. This allows, during step 26, the tool to read the software reference entered in the computer's memory. In the download procedure, the request to write the software reference is the last operation; however, this can only be achieved if all the previous steps have been successful. Finally, in 27, a comparison between the reference read and that from the manufacturer's nomenclature referred to in step 20, ensures that the operation was successful.

Les étapes 25, 26 et 27 sont réalisées pour chaque calculateur transitant par la zone de téléchargement réactivité. A l'issue de l'étape 27, chaque calculateur correctement téléchargé est ensuite acheminé vers le magasin de l'usine destiné à alimenter le flux de pro- duction des véhicules comme cela a été décrit sur la figure 1. On conçoit ainsi qu'un tel procédé et un tel système de téléchargement en zone réactivité d'un fichier dans des calculateurs de véhicules automobiles à l'aide d'un outil de téléchargement, comportent un certain nombre d'étapes parmi lesquelles : -une étape consistant à connecter sur un même réseau l'outil de télé-chargement et plusieurs calculateurs du même type dont le logiciel doit être modifié ; - une étape d'émission par l'outil d'un message à destination des calculateurs à l'écoute leur permettant de déterminer qu'une procédure de téléchar- gement de type réactivité va être engagée et leur interdisant d'émettre sur le réseau. En effet, deux calculateurs du même type disposent du même identifiant de réponse à une demande et ils ne doivent donc pas émettre sur un ré-seau commun ; - une étape de transmission d'un fichier de téléchargement destiné à être écrit dans les mémoires des calculateurs ; et - une étape de vérification de la réussite de l'opération au moyen d'une lecture unitaire de la nouvelle référence logicielle en mémoire dans chaque calculateur. Par ailleurs, une étape de vérification des paramètres dynamiques du vé- hicule pour s'assurer que ceux-ci sont nuls afin d'autoriser ou non la procédure de téléchargement, peut également être prévue. On conçoit alors qu'une telle structure présente un certain nombre d'avantages notamment au niveau économique en particulier en réduisant le nombre d'outils nécessaires au téléchargement des calculateurs selon ce pro- cédé et en permettant de ne pas subir d'interruption du flux de production en usine.Steps 25, 26 and 27 are performed for each computer passing through the download area reactivity. At the end of step 27, each correctly downloaded computer is then routed to the factory store intended to feed the vehicle production flow as has been described in FIG. 1. It is thus conceivable that such a method and such a system for downloading in the reactivity zone of a file in motor vehicle computers using a download tool, comprise a number of steps, including: a step of connecting to the same network the tool of remote loading and several computers of the same type whose software must be modified; a step of transmission by the tool of a message intended for listening computers, enabling them to determine that a reactivity-type downloading procedure will be initiated and preventing them from transmitting on the network. Indeed, two computers of the same type have the same response identifier to a request and therefore they must not transmit on a common network; a step of transmission of a download file intended to be written in the memories of the computers; and a step of verifying the success of the operation by means of a unitary reading of the new software reference stored in each computer. Furthermore, a step of checking the dynamic parameters of the vehicle to ensure that they are null in order to authorize or not the download procedure, can also be provided. It is then conceivable that such a structure has a certain number of advantages, particularly at the economic level, in particular by reducing the number of tools needed to download the calculators according to this method and by making it possible not to interrupt the flow. factory production.

10 En effet, au moyen d'un seul outil il est possible de télécharger en une seule fois plusieurs dizaines de calculateurs comme par exemple actuellement trente-deux calculateurs connectés sur un simple réseau de type CAN. Un des avantages essentiels du procédé et du système selon l'invention est surtout de permettre le téléchargement complet d'un calculateur en usine terminale lorsque cela n'est pas possible pour des raisons de temps dans un flux de production de véhicules en usine sans en changer le synoptique. Indeed, by means of a single tool it is possible to download in one go several dozens of computers such as for example currently thirty-two computers connected to a simple network type CAN. One of the essential advantages of the method and of the system according to the invention is above all to allow the complete download of a calculator in a terminal plant when this is not possible for reasons of time in a production flow of vehicles in the factory without change the synoptic.

Claims

1.- Method for downloading a file in a reactivity zone in computers (6) of motor vehicles of a motor vehicle production unit using a download tool, characterized in that it comprises the following steps: - connection on the same network (8) of the download tool (7) and several computers (6) of the same type whose software must be modified; - transmission by the tool (7) of a message to computers (6) listening to indicate that a re-activity type of download procedure will be engaged and inhibiting any emission by them information about the network; transmission by the downloading tool (7) of a download file intended to be written in the memories of the computers (6); and - checking the success of the operation by means of a unitary reading of the software reference in memory of each computer (6).

2. A download method according to claim 1, characterized in that it further comprises a step (23) for checking the dynamic parameters of the vehicle to ensure that they are null to allow or not the procedure download.

3.- A system for downloading a file in a responsive area in computers (6) of motor vehicles using a download tool (7), characterized in that it comprises: - a network (8) connecting the downloading tool (7) and several computers (6) of the same type whose software is to be modified; means (7) for sending a message intended for listening computers (6) enabling them to determine that a reactive downloading procedure will be initiated and prohibiting them from transmitting information. on the network (8); means (7) for transmitting a download file intended to be written in the memory of the computers (6); means (10) for verifying the success of the operation by means of a unitary reading of the new software reference in memory of each computer.

4.- downloading system according to claim 3, characterized in that it comprises means for checking the dynamic parameters of the vehicle to ensure that they are null to allow or not the download procedure.

5.- downloading system according to claim 3 or 4, characterized in that the reactivity zone comprises two tools, one of downloading (7) and the other of control (10).