JP2008189125A - Software updating system for on-vehicle equipment, software updating method for on-vehicle equipment and vehicle device - Google Patents

Software updating system for on-vehicle equipment, software updating method for on-vehicle equipment and vehicle device Download PDF

Info

Publication number
JP2008189125A
JP2008189125A JP2007025481A JP2007025481A JP2008189125A JP 2008189125 A JP2008189125 A JP 2008189125A JP 2007025481 A JP2007025481 A JP 2007025481A JP 2007025481 A JP2007025481 A JP 2007025481A JP 2008189125 A JP2008189125 A JP 2008189125A
Authority
JP
Japan
Prior art keywords
vehicle
software
new version
supply
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2007025481A
Other languages
Japanese (ja)
Inventor
Hiroaki Takai
洋明 高井
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to JP2007025481A priority Critical patent/JP2008189125A/en
Publication of JP2008189125A publication Critical patent/JP2008189125A/en
Pending legal-status Critical Current

Links

Images

Abstract

<P>PROBLEM TO BE SOLVED: To provide a communication system capable of updating software for controlling action of an on-vehicle equipment at high possibility. <P>SOLUTION: When oil-feeding from a feeding device 2 is started, the vehicle 1 is connected to the feeding device 2 through a communication line, and the feeding device 2 connected to the vehicle 1 obtains software of new edition memorized in a software management device 3 and transmits it to the vehicle 1. Further, the vehicle 1 receives the software of new edition transmitted from the feeding device 2 and memorizes it, and the on-vehicle equipment is started by the action of the software of new edition. <P>COPYRIGHT: (C)2008,JPO&INPIT

Description

本発明は、車載機器に関し、特に車載機器の動作を制御するソフトウェアの更新に関する。   The present invention relates to an in-vehicle device, and more particularly to updating software that controls the operation of the in-vehicle device.

自動車には、エンジンを制御したりサスペンションを制御したりする車載機器が搭載されている。この種の車載機器は通常コンピュータで構成され、その動作はそれぞれ専用のソフトウェアにより制御されている。これらのソフトウェアは揮発性の記憶デバイス、例えばフラッシュメモリーに記憶されているので、ソフトウェアの更新が可能である。そのため、車載機器の動作を制御するソフトウェアに不具合が見つかると、保有者は不具合の見つかったソフトウェアを最新のソフトウェアに更新してその不具合を解消している。   Cars are equipped with in-vehicle equipment that controls the engine and suspension. This type of vehicle-mounted device is usually composed of a computer, and its operation is controlled by dedicated software. Since the software is stored in a volatile storage device such as a flash memory, the software can be updated. For this reason, when a defect is found in the software that controls the operation of the in-vehicle device, the owner updates the software in which the defect is found to the latest software to eliminate the defect.

しかし、車載機器の動作を制御するソフトウェアを更新する場合、保有者は販売店またはサービスセンターのどちらかに一方に自身の保有する自動車を持ち込まなければならなかった。また、自動車を持ち込んだ後も、ソフトウェアの更新には多大な時間を要することが多いので、その更新が完了するまでの間、自動車を一切利用することができなかった。そのため、ソフトウェアに不具合が見つかったときの更新作業について保有者は自動車を持ち込む手間と自動車を使えなくなる不便さとを感じていた。   However, when updating the software that controls the operation of the in-vehicle device, the owner has to bring his own car to either the dealer or the service center. In addition, even after bringing a car, it often takes a lot of time to update the software, so the car could not be used until the update was completed. As a result, the owner felt the trouble of bringing the car and the inconvenience of being unable to use the car when the software was found to be defective.

これに対して保有者に手間と不便さを感じさせずに車載機器の動作を制御するソフトウェアを更新することができる更新システムが提案されている（特許文献１参照）。特許文献１では広範囲な移動体通信のネットワークを利用して車載機器の動作を制御するソフトウェアを更新している。   On the other hand, the update system which can update the software which controls operation | movement of a vehicle-mounted apparatus, without making a holder feel time and inconvenience is proposed (refer patent document 1). In Patent Document 1, software for controlling the operation of an in-vehicle device is updated using a wide range of mobile communication networks.

サービスセンターは、車載機器の最新のソフトウェアを管理しており、車載機器の動作を制御するソフトウェアに不具合が見つかると、移動体通信のネットワークを介して無線通信で最新のソフトウェアを自動車に送信する。自動車は、サービスセンターから送信されたソフトウェアを受信して更新する。これにより、保有者に対して販売店やサービスセンターに自動車を持ち込む手間と、しばらく自動車を使えなくなるような不便さが軽減する。
特開２００４−３２６６８９号公報 The service center manages the latest software of the in-vehicle device. When a defect is found in the software that controls the operation of the in-vehicle device, the service center transmits the latest software to the vehicle by wireless communication via the mobile communication network. The automobile receives and updates the software transmitted from the service center. This reduces the trouble of bringing the car to the dealer or service center for the owner and the inconvenience of not being able to use the car for a while.
JP 2004-326689 A

しかしながら、特許文献１の更新システムでは、広範囲な移動体通信のネットワークを介して無線で最新のソフトウェアをダウンロードするので、電波の届き難い場所や電波の届かない場所を移動したりそれらの場所に駐車したりするような自動車では無線通信を行なうことができない可能性があった。その場合、その自動車は、サービスセンターからソフトウェアを取得できず、ソフトウェアの更新ができないという問題点があった。   However, in the update system of Patent Document 1, since the latest software is downloaded wirelessly via a wide range of mobile communication networks, it is possible to move in places where radio waves are difficult to reach or where radio waves do not reach or park in those places. There is a possibility that wireless communication cannot be performed with a car that performs such a process. In that case, the vehicle cannot obtain software from the service center and cannot update software.

本発明の目的は、車載機器の動作を制御するソフトウェアを高い確度で更新できる通信システムを提供することにある。   The objective of this invention is providing the communication system which can update the software which controls operation | movement of a vehicle-mounted apparatus with high precision.

上記目的を達成するために、本発明の車載機器用ソフトウェア更新システムは、
車載機器の動作を制御するソフトウェアに更新する車載機器用ソフトウェア更新システムであって、
前記車載機器用の新版のソフトウェアを予め記憶しているソフトウェア管理装置と、
通信回線を介して前記ソフトウェア管理装置と接続しており、また通信回線を介して車両と接続可能であり、前記車両が走行するためのエネルギー源を前記車両に供給するときに、前記車両と通信回線で接続し、前記ソフトウェア管理装置から前記新版のソフトウェアを取得して前記車両に送信する供給装置と、
前記車載機器を搭載しており、また通信回線を介して前記供給装置と接続可能であり、前記供給装置から前記エネルギー源が供給されているときに、前記供給装置と通信回線で接続し、前記供給装置から送信される前記新版のソフトウェアを受信して記憶し、前記車載機器に前記新版のソフトウェアでの動作を開始させる車両と、を有している。 In order to achieve the above object, the in-vehicle device software update system of the present invention includes:
A software update system for in-vehicle devices that updates software for controlling the operation of in-vehicle devices,
A software management device that stores in advance a new version of software for the in-vehicle device;
It is connected to the software management device via a communication line, and is connectable to the vehicle via a communication line, and communicates with the vehicle when supplying an energy source for the vehicle to travel to the vehicle. A supply device connected by a line, obtaining the new version of software from the software management device and transmitting the software to the vehicle;
The vehicle-mounted device is mounted and can be connected to the supply device via a communication line, and when the energy source is supplied from the supply device, the supply device is connected to the supply line, A vehicle that receives and stores the new version of software transmitted from the supply device, and causes the in-vehicle device to start operation with the new version of software.

本発明によれば、供給装置からエネルギー源を供給している状態で供給装置から車両へソフトウェアを送るので、安定した通信状態でソフトウェアを転送することができ、ソフトウェアを高い確度で更新することができる。   According to the present invention, since the software is sent from the supply device to the vehicle while the energy source is supplied from the supply device, the software can be transferred in a stable communication state, and the software can be updated with high accuracy. it can.

また、前記車両は、前記新版のソフトウェアを取得するときに前記車載機器で動作がなされていれば、前記車載機器の動作を一旦中断して前記新版のソフトウェアを受信して記憶し、前記車載機器に前記新版のソフトウェアでの動作を再開させるようにしてもよい。   In addition, if the vehicle is operating in the in-vehicle device when acquiring the new version of software, the operation of the in-vehicle device is temporarily interrupted to receive and store the new version of software, and the in-vehicle device The operation of the new version of software may be resumed.

これによれば、車載機器が動作中であっても確実にソフトウェアを更新できる。   According to this, software can be reliably updated even when the in-vehicle device is operating.

また、前記ソフトウェア管理装置は、前記新版のソフトウェアにエラーを検出するためのチェックコードを付加しており、前記車両は、前記新版のソフトウェアを受信するときに前記チェックコードを検証し、検証した結果、前記チェックコードにエラー検出されれば、前記供給装置から前記新版のソフトウェアを再度受信するようにしてもよい。   Further, the software management device adds a check code for detecting an error to the new version of the software, and the vehicle verifies the check code when receiving the new version of the software, and results of verification If an error is detected in the check code, the new version of the software may be received again from the supply device.

これによれば、車両は、繰り返し新版のソフトウェアの再送を要求できるので、確実に新版のソフトウェアを受信できる。   According to this, since the vehicle can repeatedly request retransmission of the new version of the software, the new version of the software can be reliably received.

また、前記車両は、自身を識別する車両種別情報を記憶しており、前記供給装置からエネルギー源の供給が開始されると、前記車両種別情報を前記ソフトウェア管理装置に送信し、前記ソフトウェア管理装置は、前記車両の機能を停止させる盗難防止用ソフトウェアと車両の盗難情報とを更に記憶しており、前記車両から送信された前記車両種別情報と記憶した前記盗難情報とを比較し、前記盗難情報と前記車両種別情報とが一致すれば、前記供給装置を介して前記盗難防止用ソフトウェアを前記車両に送信するようにしてもよい。   Further, the vehicle stores vehicle type information for identifying itself, and when supply of an energy source is started from the supply device, the vehicle type information is transmitted to the software management device, and the software management device Further stores anti-theft software for stopping the function of the vehicle and theft information of the vehicle, compares the vehicle type information transmitted from the vehicle with the stored theft information, and stores the theft information. If the vehicle type information matches the vehicle type information, the antitheft software may be transmitted to the vehicle via the supply device.

これによればより確実に盗難車両を確保できる。   According to this, a stolen vehicle can be secured more reliably.

本発明によれば、車載機器の動作を制御するソフトウェアを高い確度で更新できる。   According to the present invention, software for controlling the operation of an in-vehicle device can be updated with high accuracy.

本発明を実施するための形態について図面を参照して詳細に説明する。図１は本実施形態における車載更新システムの構成を示す模式図である。本車載更新システムは、車両１、給油装置２、およびソフトウェア管理装置３を有している。   Embodiments for carrying out the present invention will be described in detail with reference to the drawings. FIG. 1 is a schematic diagram showing a configuration of an in-vehicle update system in the present embodiment. The in-vehicle update system includes a vehicle 1, a fueling device 2, and a software management device 3.

車両１は給油装置２から例えばガソリンの給油を受ける。また、車両１は、有線回線または無線回線を介して給油装置２と接続可能であり、給油装置２から給油を受けると、例えば無線回線を介して給油装置２と接続し、給油装置２から車載機器の動作を制御するソフトウェア（以下「車載用ソフトウェア」という）を受信する。   The vehicle 1 receives, for example, gasoline supply from the fuel supply device 2. Further, the vehicle 1 can be connected to the fueling device 2 via a wired line or a wireless line. When fueling is received from the fueling device 2, the vehicle 1 is connected to the fueling device 2 via the wireless line, for example, and is mounted on the vehicle from the fueling device 2. Software for controlling the operation of the device (hereinafter referred to as “vehicle software”) is received.

給油装置２は、給油所に設置しており、車両１に例えばガソリンを給油する。また、給油装置２は、有線回線または無線回線を介して車両１と接続可能であり、またインターネット４を介してソフトウェア管理装置３と接続している。給油装置２は、車両１へのガソリンの供給が開始されると、無線回線を介して車両１と接続する。そして、給油装置２は、ソフトウェア管理装置３から車載用ソフトウェアを取得し、受信した車載用ソフトウェアを車両１に送信する。   The fueling device 2 is installed at a fueling station and feeds, for example, gasoline to the vehicle 1. The fueling device 2 can be connected to the vehicle 1 via a wired line or a wireless line, and is connected to the software management device 3 via the Internet 4. When the supply of gasoline to the vehicle 1 is started, the fueling device 2 is connected to the vehicle 1 via a wireless line. The refueling device 2 acquires the in-vehicle software from the software management device 3 and transmits the received in-vehicle software to the vehicle 1.

ソフトウェア管理装置３は、サービスセンターに設置しており、車載用ソフトウェアを管理している。ソフトウェア管理装置３は、インターネット４を介して給油装置２と接続しており、給油装置２から接続通知情報を受信すると、車載用ソフトウェアを給油装置２に送信する。   The software management device 3 is installed in a service center and manages in-vehicle software. The software management device 3 is connected to the fueling device 2 via the Internet 4, and transmits the in-vehicle software to the fueling device 2 when receiving the connection notification information from the fueling device 2.

これによれば、車載用ソフトウェアを更新する際、販売元（不図示）やソフトウェア管理装置３への車両１の持込が不要となり、煩わしい作業が軽減できる。   According to this, when updating the in-vehicle software, it is not necessary to bring the vehicle 1 into a vendor (not shown) or the software management device 3, and troublesome work can be reduced.

また、車両１の販売元やソフトウェア管理装置３に車両１を持ち込む頻度より給油装置２を利用する頻度の方が高いので、車載用ソフトウェアに不具合が見つかったときに自動車の保有者は車載用ソフトウェアをより早期に更新できる。   In addition, since the frequency of using the fueling device 2 is higher than the frequency of bringing the vehicle 1 to the vendor of the vehicle 1 or the software management device 3, the owner of the vehicle should install the in-vehicle software when a problem is found in the in-vehicle software. Can be updated earlier.

また、給油中、車両１は停車しているので、車載用ソフトウェアの更新が失敗し車両１が制御不能になっても保有者が危険にさらされる可能性は低い。これによれば、より安全な環境下で車載用ソフトウェアを更新できる。   Further, since the vehicle 1 is stopped during refueling, it is unlikely that the owner is at risk even if the in-vehicle software update fails and the vehicle 1 becomes uncontrollable. According to this, in-vehicle software can be updated in a safer environment.

次に、図１および図２を参照して本実施形態における車載更新システムの動作を説明する。図２は、本実施形態における車載更新システムの動作を説明するフローチャートである。   Next, the operation of the in-vehicle update system in the present embodiment will be described with reference to FIGS. FIG. 2 is a flowchart for explaining the operation of the in-vehicle update system in the present embodiment.

まず、車両１は給油装置２からガソリンの給油を受ける（ステップ１００）。車両１は、給油装置２からのガソリンの給油が開始されると、無線回線を介して給油装置２と接続する（ステップ１０１）。車両１と給油装置２との接続が完了すると、給油所２からの接続通知情報に応じてソフトウェア管理装置３が給油装置２に車載用ソフトウェアを送信する（ステップ１０２）。給油装置２はソフトウェア管理装置３から車載用ソフトウェアを受信して車両１に送信する（ステップ１０３）。車両１は給油装置２から送信された車載用ソフトウェアを受信してソフトウェアを更新する（ステップ１０４）。   First, the vehicle 1 receives gasoline supply from the fuel supply device 2 (step 100). When refueling of gasoline from the refueling device 2 is started, the vehicle 1 is connected to the refueling device 2 via a wireless line (step 101). When the connection between the vehicle 1 and the fueling device 2 is completed, the software management device 3 transmits the in-vehicle software to the fueling device 2 in accordance with the connection notification information from the fueling station 2 (step 102). The fueling device 2 receives the in-vehicle software from the software management device 3 and transmits it to the vehicle 1 (step 103). The vehicle 1 receives the in-vehicle software transmitted from the fueling device 2 and updates the software (step 104).

次に、本実施形態における車両１、給油装置２、およびソフトウェア管理装置３について各々の構成を詳細に説明する。   Next, each structure about the vehicle 1, the fuel supply apparatus 2, and the software management apparatus 3 in this embodiment is demonstrated in detail.

図３は、本実施形態における車両１の構成を示すブロック図である。車両１は、給油センサー部１０、通信部１１、ソフトウェア記憶部１２、車両識別情報記憶部１３、および制御部１４を有している。   FIG. 3 is a block diagram showing a configuration of the vehicle 1 in the present embodiment. The vehicle 1 includes an oil supply sensor unit 10, a communication unit 11, a software storage unit 12, a vehicle identification information storage unit 13, and a control unit 14.

給油センサー部１０は、給油中であるか否かを判定し、給油装置２からのガソリンの給油が開始されていれば、給油中であると判定する。   The oil supply sensor unit 10 determines whether or not refueling is in progress, and determines that refueling is in progress if refueling of gasoline from the refueling device 2 is started.

通信部１１は有線回線または無線回線を介して給油装置２と接続するためのインターフェースである。データの送受信は通信部１１を介して行なわれる。   The communication unit 11 is an interface for connecting to the fueling device 2 via a wired line or a wireless line. Data transmission / reception is performed via the communication unit 11.

ソフトウェア記憶部１２は車載用ソフトウェアとそのソフトウェアの一覧情報とを記憶している。ソフトウェアの一覧情報とは、車載用ソフトウェアの名称、バージョン、およびソフトウェアの概要に関する情報である。   The software storage unit 12 stores in-vehicle software and list information of the software. The software list information is information related to the name, version, and software summary of the in-vehicle software.

車両識別情報記憶部１３は車両種別情報を記憶している。車両種別情報とは、車両１を特定するための情報であり、例えば車のナンバープレートの番号である。   The vehicle identification information storage unit 13 stores vehicle type information. The vehicle type information is information for specifying the vehicle 1 and is, for example, the number of a car license plate.

制御部１４は、給油センサー部１０で給油中であると判定されると、車両識別情報記憶部１３から車両情報識別情報を読み出すとともにソフトウェア記憶部１２からソフトウェアの一覧情報を読み出して通信部１１を介して給油装置２に送信する。また、制御部１４は、給油装置２からの車載用ソフトウェアを、通信部１１を介して受信すると、受信した車載用ソフトウェアをソフトウェア記憶部１２に記憶するとともに最新のソフトウェアの一覧情報をソフトウェア記憶部１２に記憶する。   When it is determined that the refueling sensor unit 10 is refueling, the control unit 14 reads the vehicle information identification information from the vehicle identification information storage unit 13 and also reads the software list information from the software storage unit 12 so that the communication unit 11 To the refueling device 2 via Moreover, if the control part 14 receives the vehicle-mounted software from the fuel supply apparatus 2 via the communication part 11, it will memorize | store the received vehicle-mounted software in the software memory | storage part 12, and the software storage part will display the latest software list information. 12 to store.

なお、車載用ソフトウェアを受信するに際して更新しようとする車載用ソフトウェアが実行されていれば、制御部１４はその実行を停止するようにしてもよい。その場合、制御部１４は、車載用ソフトウェアの実行を一旦中断し、給油装置２から車載用ソフトウェアを受信する。そして、制御部１４は、受信した車載用ソフトウェアを記憶部１２に記憶すると、実行を再開させる。これによれば、車載機器が動作中であっても確実にソフトウェアを更新できる。   Note that if the in-vehicle software to be updated is received when receiving the in-vehicle software, the control unit 14 may stop the execution. In that case, the control unit 14 temporarily stops the execution of the in-vehicle software, and receives the in-vehicle software from the fuel supply device 2. And the control part 14 will be made to restart execution, if the received vehicle-mounted software is memorize | stored in the memory | storage part 12. FIG. According to this, software can be reliably updated even when the in-vehicle device is operating.

図４は、本実施形態における給油装置２の構成を示すブロック図である。給油装置２は給油部２０および通信部２１を有している。   FIG. 4 is a block diagram showing a configuration of the fueling device 2 in the present embodiment. The oil supply device 2 includes an oil supply unit 20 and a communication unit 21.

給油部２０は車両１に例えばガソリンを供給する。給油部２０が車両１にガソリンの供給を開始すると、車両１の給油センサー部１０で給油中であると判定される。   The oil supply unit 20 supplies, for example, gasoline to the vehicle 1. When the fuel supply unit 20 starts supplying gasoline to the vehicle 1, the fuel supply sensor unit 10 of the vehicle 1 determines that fuel is being supplied.

通信部２１は、インターネット４を介してソフトウェア管理装置３と接続するインターフェースであり、また無線回線または有線回線を介して車両１と接続するためのインターフェースである。   The communication unit 21 is an interface connected to the software management apparatus 3 via the Internet 4 and is an interface connected to the vehicle 1 via a wireless line or a wired line.

通信部２１は、車両１から車両情報識別情報およびソフトウェアの一覧情報を受信すると、それらを記載した接続通知情報を生成してソフトウェア管理装置３に送信する。また、通信部２１は、ソフトウェア管理装置３から受信した車載用ソフトウェアを車両１に送信する。   When the communication unit 21 receives the vehicle information identification information and the software list information from the vehicle 1, the communication unit 21 generates connection notification information describing them and transmits the connection notification information to the software management device 3. Further, the communication unit 21 transmits the in-vehicle software received from the software management device 3 to the vehicle 1.

図５は、本実施形態におけるソフトウェア管理装置３の構成を示すブロック図である。ソフトウェア管理装置３は、通信部３０、制御部３１、車両情報記憶部３２、およびソフトウェア記憶部３３、を有している。   FIG. 5 is a block diagram showing the configuration of the software management apparatus 3 in this embodiment. The software management device 3 includes a communication unit 30, a control unit 31, a vehicle information storage unit 32, and a software storage unit 33.

通信部３０は、インターネット４を介して通信部２１と接続するためのインターフェースである。   The communication unit 30 is an interface for connecting to the communication unit 21 via the Internet 4.

車両情報記憶部３２は車種別情報を車両ごとに記憶しており、例えば車両１の車種別情報と車両６（不図示）の車種別情報とを記憶している。   The vehicle information storage unit 32 stores vehicle type information for each vehicle, for example, vehicle type information of the vehicle 1 and vehicle type information of the vehicle 6 (not shown).

ソフトウェア記憶部３３は車載用ソフトウェアと最新のソフトウェアの一覧情報を記憶している。ソフトウェアの一覧情報の中に含まれているソフトウェアの名称とソフトウェアの実体の名称とは１対１に対応しており、ソフトウェアの名称をキーとして車載用ソフトウェアを検索できる。   The software storage unit 33 stores in-vehicle software and latest software list information. The software name and the software entity name included in the software list information have a one-to-one correspondence, and the in-vehicle software can be searched using the software name as a key.

制御部３１は、給油装置２から送信された車両情報識別情報とソフトウェアの一覧情報とを通信部３０を介して受信すると、車両情報記憶部３２から車両識別情報を読み出して、受信した車両情報隙別情報と読み出した車両識別情報とが一致するか否か判定する。   When receiving the vehicle information identification information and the software list information transmitted from the fueling device 2 via the communication unit 30, the control unit 31 reads the vehicle identification information from the vehicle information storage unit 32 and receives the received vehicle information gap. It is determined whether the different information matches the read vehicle identification information.

一致すれば続いて、制御部３１は、ソフトウェア情報記憶部３３からソフトウェアの一覧情報を読み出して、受信したソフトウェアの一覧情報と読み出したソフトウェアの一覧情報とを照合する。   If they match, the control unit 31 reads the software list information from the software information storage unit 33 and collates the received software list information with the read software list information.

照合した結果、ソフトウェアの一覧情報の中から更新されたソフトウェアが検出されれば、制御部３１は更新されたソフトウェアの名称に基づいてソフトウェア記憶部３３から該当する名称のソフトウェアを読み出し、通信部３０を介して給油装置２へ送信する。なお、新たに追加されたソフトウェアを制御部３１が検出するようにしてもよい。   As a result of the collation, if updated software is detected from the software list information, the control unit 31 reads the software with the corresponding name from the software storage unit 33 based on the updated software name, and the communication unit 30. Is transmitted to the fueling device 2 via. Note that the controller 31 may detect newly added software.

次に、図６および図７を参照して本実施形態における車載更新システムの動作について詳細に説明する。図６は本実施形態における車載更新システムの動作を示すフローチャートである。   Next, the operation of the in-vehicle update system in this embodiment will be described in detail with reference to FIGS. 6 and 7. FIG. 6 is a flowchart showing the operation of the in-vehicle update system in the present embodiment.

まず、車両１の給油センサー部１０はガソリンの給油が開始されたか否か判定する（ステップ２００）。給油センサー部１０でガソリンの給油が開始されないと判定されれば、ステップ２００に戻る。   First, the refueling sensor unit 10 of the vehicle 1 determines whether or not gasoline refueling has started (step 200). If it is determined by the refueling sensor unit 10 that gasoline refueling is not started, the process returns to step 200.

給油センサー部１０でガソリンの給油が開始されたと判定されれば、制御部１４は無線回線を介して給油装置２と接続するように通信部１１に要求する（ステップ２０１）。車両１の通信部１１と給油装置２との接続が完了すると、制御部１４は車両識別情報記憶部１３に記憶された車両種別情報を読み出すとともにソフトウェア記憶部１２に記憶されたソフトウェアの一覧情報を読み出す（ステップ２０２）。次に、制御部１４は、読み出した車両種別情報と読み出したソフトウェアの一覧情報を、通信部１１を介して給油装置２に送信する（ステップ２０３）。   If it is determined that the refueling sensor unit 10 has started refueling gasoline, the control unit 14 requests the communication unit 11 to connect to the refueling device 2 via a wireless line (step 201). When the connection between the communication unit 11 of the vehicle 1 and the fueling device 2 is completed, the control unit 14 reads out the vehicle type information stored in the vehicle identification information storage unit 13 and displays the software list information stored in the software storage unit 12. Read (step 202). Next, the control unit 14 transmits the read vehicle type information and the read software list information to the fueling device 2 via the communication unit 11 (step 203).

給油装置２の通信部２１は、車両１から車両種別情報とソフトウェアの一覧情報を受信すると、受信した車両種別情報と受信したソフトウェアの一覧情報とを含む接続通知情報を生成してソフトウェア管理装置３に送信する。（ステップ２０４）。   When the communication unit 21 of the fueling device 2 receives the vehicle type information and the software list information from the vehicle 1, it generates connection notification information including the received vehicle type information and the received software list information, and the software management device 3. Send to. (Step 204).

制御部３１は、給油装置２から送信された接続通知情報を、通信部３０を介して受信すると、車両情報記憶部３２から車両識別情報を読み出す（ステップ２０５）。次に、制御部３１は、受信した接続通知情報に含まれる車両種別情報と読み出した車両種別情報とが一致するか否か判定する（ステップ２０６）。   The control part 31 will read vehicle identification information from the vehicle information storage part 32, if the connection notification information transmitted from the fuel supply apparatus 2 is received via the communication part 30 (step 205). Next, the control unit 31 determines whether or not the vehicle type information included in the received connection notification information matches the read vehicle type information (step 206).

判定した結果、一致しないと判定すれば、車両１がソフトウェア管理装置３に登録されていないので、制御部３１は処理を終了させる。判定した結果、一致すると判定すれば、続いて制御部３１はソフトウェア情報記憶部３３からソフトウェアの一覧情報を読み出す（ステップ２０７）。制御部３１は受信した接続通知情報に含まれるソフトウェアの一覧情報と読み出した最新のソフトウェアの一覧情報を照合する（ステップ２０８）。   As a result of the determination, if it is determined that they do not match, the vehicle 1 is not registered in the software management device 3, and the control unit 31 ends the process. As a result of the determination, if it is determined that they match, then the control unit 31 reads software list information from the software information storage unit 33 (step 207). The control unit 31 collates the software list information included in the received connection notification information with the read latest software list information (step 208).

照合した結果、ソフトウェアの一覧情報に更新されたソフトウェアの名称が検出されなければ、ソフトウェアの更新が不要なので、制御部３１は処理を終了させる。照合した結果、ソフトウェアの一覧情報に更新されたソフトウェアの名称が検出されれば、制御部３１は更新されたソフトウェアの名称に基づいてソフトウェア記憶部３３から該当する名称の車載用ソフトウェアを読み出する（ステップ２０９）。次に、制御部３１は通信部３０を介して読み出した車載用ソフトウェアを給油装置２へ送信する（ステップ２１０）。   As a result of the collation, if the updated software name is not detected in the software list information, the software update is unnecessary, and the control unit 31 ends the process. If the updated software name is detected in the software list information as a result of the comparison, the control unit 31 reads out the in-vehicle software having the corresponding name from the software storage unit 33 based on the updated software name ( Step 209). Next, the control part 31 transmits the vehicle-mounted software read via the communication part 30 to the fuel supply apparatus 2 (step 210).

給油装置２は、通信部２１を介してソフトウェア管理装置３から車載用ソフトウェアを受信して車両１に送信する（ステップ２１１）。   The fueling device 2 receives the in-vehicle software from the software management device 3 via the communication unit 21 and transmits it to the vehicle 1 (step 211).

車両１の制御部１４は、通信部１１を介して、給油装置２からの最新の車載用ソフトウェアを受信すると受信した最新の車載用ソフトウェアをソフトウェア記憶部１２に記憶する（ステップ２１２）。   When receiving the latest in-vehicle software from the fueling device 2 via the communication unit 11, the control unit 14 of the vehicle 1 stores the received latest in-vehicle software in the software storage unit 12 (step 212).

図７は本実施形態における車載更新システムの動作を示すシーケンスチャートである。車両１は、給油装置２からのガソリンの供給が開始されると（ステップ３００）、無線回線を介して給油装置２と接続する（ステップ３０１）。車両１と給油装置２との接続が完了すると、車両１は車両種別情報とソフトウェアの一覧情報とを読み出す（ステップ３０２）。次に、車両１は、読み出した車両種別情報とソフトウェアの一覧情報を給油装置２に送信する（ステップ３０３）。   FIG. 7 is a sequence chart showing the operation of the in-vehicle update system in the present embodiment. When the supply of gasoline from the refueling device 2 is started (step 300), the vehicle 1 is connected to the refueling device 2 via a wireless line (step 301). When the connection between the vehicle 1 and the fueling device 2 is completed, the vehicle 1 reads vehicle type information and software list information (step 302). Next, the vehicle 1 transmits the read vehicle type information and software list information to the fueling device 2 (step 303).

給油装置２は、車両１から車両種別情報とソフトウェアの一覧情報を受信すると、受信した車両種別情報と受信したソフトウェアの一覧情報とを含む接続通知情報を生成してソフトウェア管理装置３に送信する（ステップ３０４）。   When the fuel supply device 2 receives the vehicle type information and the software list information from the vehicle 1, the fuel supply device 2 generates connection notification information including the received vehicle type information and the received software list information, and transmits the connection notification information to the software management device 3 ( Step 304).

ソフトウェア管理装置３は、給油装置２から送信された接続通知情報を受信すると、内部に記憶した車両識別情報を読み出す（ステップ３０５）。次に、ソフトウェア管理装置３は、受信した接続通知情報に含まれる車両種別情報と読み出した車両種別情報とが一致するか否か判定する（ステップ３０６）。   When the software management device 3 receives the connection notification information transmitted from the fueling device 2, the software management device 3 reads the vehicle identification information stored therein (step 305). Next, the software management apparatus 3 determines whether or not the vehicle type information included in the received connection notification information matches the read vehicle type information (step 306).

判定した結果、一致すれば、続いてソフトウェア管理装置３は、内部に記憶したソフトウェアの一覧情報を読み出す（ステップ３０７）。ソフトウェア管理装置３は、受信した接続通知情報に含まれるソフトウェアの一覧情報と読み出した最新のソフトウェアの一覧情報を照合する（ステップ３０８）。   If they match as a result of the determination, then the software management apparatus 3 reads the software list information stored therein (step 307). The software management apparatus 3 collates the software list information included in the received connection notification information with the latest software list information that has been read (step 308).

照合した結果、ソフトウェアの一覧情報に更新されたソフトウェアの名称が検出されれば、ソフトウェア管理装置３は更新されたソフトウェアの名称に基づいて該当する名称の車載用ソフトウェアを読み出する（ステップ３０９）。次に、ソフトウェア管理装置３は読み出した車載用ソフトウェアを給油装置２へ送信する（ステップ３１０）。   If the updated software name is detected in the software list information as a result of the collation, the software management apparatus 3 reads the in-vehicle software having the corresponding name based on the updated software name (step 309). Next, the software management device 3 transmits the read in-vehicle software to the fueling device 2 (step 310).

給油装置２は、ソフトウェア管理装置３から車載用ソフトウェアを受信して車両１に送信する（ステップ３１１）。   The fueling device 2 receives the in-vehicle software from the software management device 3 and transmits it to the vehicle 1 (step 311).

車両１は給油装置２からの最新のソフトウェアを受信すると受信した最新の車載用ソフトウェアをソフトウェア記憶部１２に記憶する（ステップ３１２）。   When the vehicle 1 receives the latest software from the fueling device 2, the vehicle 1 stores the received latest in-vehicle software in the software storage unit 12 (step 312).

以上説明したように、本実施形態によれば、車両１は、給油装置２からの給油を開始すると、通信回線を介して給油装置２と接続し、車両１と接続された給油装置２はソフトウェア管理装置３に記憶された最新の車載用ソフトウェアを取得して車両１に送信する。そして、車両１は給油装置２から送信された車載用ソフトウェアを受信して記憶し、車載機器に記憶したソフトウェアでの動作を開始させる。その際、給油装置２からガソリンを供給している状態で給油装置２から車両１へソフトウェアを送るので、安定した通信状態でソフトウェアを転送することができ、ソフトウェアを高い確度で更新することができる。   As described above, according to the present embodiment, when the vehicle 1 starts refueling from the refueling device 2, the vehicle 1 is connected to the refueling device 2 via the communication line, and the refueling device 2 connected to the vehicle 1 is software. The latest in-vehicle software stored in the management device 3 is acquired and transmitted to the vehicle 1. And the vehicle 1 receives and memorize | stores the vehicle-mounted software transmitted from the fuel supply apparatus 2, and starts operation | movement with the software memorize | stored in the vehicle-mounted apparatus. At that time, since the software is sent from the fueling device 2 to the vehicle 1 while gasoline is being supplied from the fueling device 2, the software can be transferred in a stable communication state, and the software can be updated with high accuracy. .

また、本実施形態では、ソフトウェア管理装置３から送信される車載用ソフトウェアについてエラーチェックせずに記憶する例を示したが、本発明はこれに限定されるものではない。他の例として、ソフトウェア管理装置３から送信される車載用ソフトウェアについてエラーチェックして記憶するようにしてもよい。この場合、車載用ソフトウェアにはＣＲＣ（Ｃｙｃｌｉｃ Ｒｅｄｕｎｄａｎｃｙ Ｃｈｅｃｋ）のチェックバリューが付加されており、制御部１４は、通信部１１を介して車載用ソフトウェアを受信すると、受信した車載用ソフトウェアのＣＲＣのチェックバリューを検証し、検証した結果、正常であると判定すればソフトウェア記憶部１２に記憶し、正常でないと判定すれば車載用ソフトウェアの再送を要求する。   Further, in the present embodiment, an example in which the in-vehicle software transmitted from the software management apparatus 3 is stored without performing an error check is shown, but the present invention is not limited to this. As another example, the in-vehicle software transmitted from the software management apparatus 3 may be checked for errors and stored. In this case, a check value of CRC (Cyclic Redundancy Check) is added to the in-vehicle software, and when the control unit 14 receives the in-vehicle software via the communication unit 11, it checks the CRC of the received in-vehicle software. If the value is verified and it is determined that the value is normal, the value is stored in the software storage unit 12. If it is determined that the value is not normal, retransmission of the in-vehicle software is requested.

これによれば、車両１は、繰り返し車載用ソフトウェアの再送を要求できるので、確実に車載用ソフトウェアを受信できる。   According to this, since the vehicle 1 can repeatedly request retransmission of the in-vehicle software, the in-vehicle software can be reliably received.

また、本実施形態では、車両１は車両種別情報とソフトウェアの一覧情報とを記憶している例を示したが、本発明はこれに限定されるものではない。他の例として、車両１に車両種別情報とソフトウェアの一覧情報のどちらか一方を記憶するようにしてもよい。例えば、車両１が車種別情報を記憶している場合、車両１は、給油を開始すると、車両種別情報をソフトウェア管理装置３に送信し、ソフトウェア管理装置３は、車両１からの車両種別情報を受信すると、受信した車種別情報と記憶した車種別情報とが一致するか否か判定し、一致すると判定すれば、車両１に車載用ソフトウェアを送信する。また、車両１にソフトウェアの一覧情報を記憶している場合、車両１は、給油を開始すると、一覧情報をソフトウェア管理装置３に送信し、ソフトウェア管理装置３は、車両１からの一覧情報を受信すると、受信した一覧情報と記憶した一覧情報とが一致するか否か判定し、一致すると判定すれば、車両１に車載用ソフトウェアを送信する。これによれば、車両１の構成をより簡単にできる。   Moreover, although the vehicle 1 showed the example which memorize | stored vehicle classification information and software list information in this embodiment, this invention is not limited to this. As another example, the vehicle 1 may store either vehicle type information or software list information. For example, when the vehicle 1 stores the vehicle type information, when the vehicle 1 starts refueling, the vehicle 1 transmits the vehicle type information to the software management device 3, and the software management device 3 receives the vehicle type information from the vehicle 1. Upon reception, it is determined whether or not the received vehicle type information matches the stored vehicle type information. If it is determined that they match, the in-vehicle software is transmitted to the vehicle 1. Further, when software list information is stored in the vehicle 1, when the vehicle 1 starts refueling, the vehicle 1 transmits the list information to the software management device 3, and the software management device 3 receives the list information from the vehicle 1. Then, it is determined whether or not the received list information matches the stored list information. If it is determined that they match, the in-vehicle software is transmitted to the vehicle 1. According to this, the configuration of the vehicle 1 can be simplified.

次に、本発明の他の実施形態について説明する。ここでは、ソフトウェア管理装置３が盗難車両情報記部３５を備えている構成を示す。   Next, another embodiment of the present invention will be described. Here, a configuration in which the software management apparatus 3 includes a stolen vehicle information recording unit 35 is shown.

図８は、本実施形態のソフトウェア管理装置３の構成を示すブロック図である。本ソフトウェア管理装置３は、通信部３０、制御部３１、車両情報記憶部３２、ソフトウェア記憶部３３、および盗難車両情報記憶部３４、を有している。   FIG. 8 is a block diagram showing the configuration of the software management apparatus 3 of this embodiment. The software management apparatus 3 includes a communication unit 30, a control unit 31, a vehicle information storage unit 32, a software storage unit 33, and a stolen vehicle information storage unit 34.

ソフトウェア記憶部３３は車載用ソフトウェアの実体と最新のソフトウェアの一覧情報を記憶している。また、ソフトウェア記憶部３３は車両の機能を停止させるようなソフトウェア（以下「車両停止ソフトウェア」という）を記憶している。なお、ソフトウェア記憶部３３に記憶するソフトフェアは盗難車であることを明示させるためのソフトウェアであってもよい。   The software storage unit 33 stores the in-vehicle software entity and the latest software list information. In addition, the software storage unit 33 stores software that stops the function of the vehicle (hereinafter referred to as “vehicle stop software”). The software stored in the software storage unit 33 may be software for clearly indicating that the car is a stolen vehicle.

盗難車両情報記憶部３４は盗難車両情報を記録している。盗難車両情報とは、車両が盗難されているか否かを識別するための情報である。   The stolen vehicle information storage unit 34 records stolen vehicle information. The stolen vehicle information is information for identifying whether or not the vehicle is stolen.

制御部３１は、給油装置２から通信部３０を経由して接続通知情報を受信すると、盗難車両情報記憶部３４で記憶した盗難車両情報を読み出す。そして、制御部３１は、受信した接続通知情報に含まれる車両種別情報と読み出した盗難車両情報とを照合し、車両１が盗難車両か否かを判定する。   The control part 31 will read the stolen vehicle information memorize | stored in the stolen vehicle information storage part 34, if connection notification information is received via the communication part 30 from the fuel supply apparatus 2. FIG. And the control part 31 collates the vehicle classification information contained in the received connection notification information, and the read stolen vehicle information, and determines whether the vehicle 1 is a stolen vehicle.

図９は、盗難車両を発見するときの車載更新システムの動作を示すシーケンスチャートである。車両１は、給油装置２からのガソリンの供給が開始されると（ステップ４００）、無線回線を介して給油装置２と接続する（ステップ４０１）。車両１と給油装置２との接続が完了すると、車両１は車両種別情報とソフトウェアの一覧情報とを読み出す（ステップ４０２）。次に、車両１は、車両種別情報と一覧情報を給油装置２に送信する（ステップ４０３）。   FIG. 9 is a sequence chart showing the operation of the in-vehicle update system when a stolen vehicle is found. When the supply of gasoline from the refueling device 2 is started (step 400), the vehicle 1 is connected to the refueling device 2 via a wireless line (step 401). When the connection between the vehicle 1 and the fueling device 2 is completed, the vehicle 1 reads vehicle type information and software list information (step 402). Next, the vehicle 1 transmits vehicle type information and list information to the fueling device 2 (step 403).

給油装置２は、車両１から車両種別情報とソフトウェアの一覧情報を受信すると、受信した車両種別情報と受信したソフトウェアの一覧情報とを含む接続通知情報を生成してソフトウェア管理装置３に送信する（ステップ４０４）。   When the fuel supply device 2 receives the vehicle type information and the software list information from the vehicle 1, the fuel supply device 2 generates connection notification information including the received vehicle type information and the received software list information, and transmits the connection notification information to the software management device 3 ( Step 404).

ソフトウェア管理装置３は、給油装置２から送信された接続通知情報を受信すると、盗難車両情報記憶部３４で記憶した盗難車両情報を読み出す。（ステップ４０５）。次に、ソフトウェア管理装置３は、受信した接続通知情報に含まれる車両種別情報と読み出した盗難車情報とに基づいて盗難車か否かを判定する（ステップ４０６）。   When the software management device 3 receives the connection notification information transmitted from the fueling device 2, the software management device 3 reads the stolen vehicle information stored in the stolen vehicle information storage unit 34. (Step 405). Next, the software management apparatus 3 determines whether the vehicle is a stolen vehicle based on the vehicle type information included in the received connection notification information and the read stolen vehicle information (step 406).

ソフトウェア管理装置３は、車両１が盗難車であると判定すれば、ソフトウェア記憶部３３から車両停止ソフトウェアを読み出す（ステップ４０７）。次に、ソフトウェア管理装置３は読み出した車両停止ソフトウェアを給油装置２へ送信する（ステップ４０８）。   If the software management device 3 determines that the vehicle 1 is a stolen vehicle, the software management device 3 reads the vehicle stop software from the software storage unit 33 (step 407). Next, the software management device 3 transmits the read vehicle stop software to the refueling device 2 (step 408).

給油装置２は、ソフトウェア管理装置３から通信部２０を介して車両停止ソフトウェアを受信すると、車両１に送信する（ステップ４０９）。車両１は、給油装置２から車両停止ソフトウェアを受信すると、実行中の機能を停止する（ステップ４１０）。   When the fuel supply device 2 receives the vehicle stop software from the software management device 3 via the communication unit 20, the fuel supply device 2 transmits the software to the vehicle 1 (step 409). When the vehicle 1 receives the vehicle stop software from the fueling device 2, the vehicle 1 stops the function being executed (step 410).

本実施形態によれば、車両１は、給油装置２でガソリンの供給がなされると、車両種別情報を含む接続通知情報をソフトウェア管理装置３へ送信し、ソフトウェア管理装置３は、車両１からの接続通知情報に含まれる車両別情報に基づいて盗難車両か否かを判定する。ソフトウェア管理装置３は、盗難車両であると判定すると、車両停止ソフトウェアを車両１に送信して車両１の実行中の機能を停止させる。これによれば、給油は車両にとって必要不可欠であるので、より確実に盗難車両を確保できる。   According to the present embodiment, when gasoline is supplied from the refueling device 2, the vehicle 1 transmits connection notification information including vehicle type information to the software management device 3, and the software management device 3 receives information from the vehicle 1. It is determined whether the vehicle is a stolen vehicle based on the vehicle-specific information included in the connection notification information. If the software management device 3 determines that the vehicle is a stolen vehicle, the software management device 3 transmits vehicle stop software to the vehicle 1 to stop the function being executed of the vehicle 1. According to this, since refueling is indispensable for a vehicle, a stolen vehicle can be secured more reliably.

次に、本発明の更に他の実施形態について説明する。ここでは、給油装置２が代替エネルギー供給施設に置き換えられている構成を示す。   Next, still another embodiment of the present invention will be described. Here, the structure by which the oil supply apparatus 2 is replaced by the alternative energy supply facility is shown.

図１０は本実施形態における車載更新システムの構成を示す模式図である。本実施形態における車載更新システムは、車両１、代替エネルギー供給施設５、およびソフトウェア管理装置３、を有している。   FIG. 10 is a schematic diagram showing the configuration of the in-vehicle update system in the present embodiment. The in-vehicle update system in this embodiment includes a vehicle 1, an alternative energy supply facility 5, and a software management device 3.

代替エネルギー供給施設５は、車両１を動作させるためのエネルギー、例えば水素、エタノール、または電気を供給する施設である。また、代替エネルギー供給施設５は、有線回線または無線回線を介して車両１と接続可能であり、またインターネット４を介してソフトウェア管理装置３と接続している。代替エネルギー供給施設５は、車両１へのエネルギーの供給を開始すると、無線回線を介して車両１と接続する。そして、代替エネルギー供給施設５は、ソフトウェア管理装置３から車載機器のソフトウェアを受信し、受信したソフトウェアを車両１に送信する。   The alternative energy supply facility 5 is a facility that supplies energy for operating the vehicle 1, for example, hydrogen, ethanol, or electricity. The alternative energy supply facility 5 can be connected to the vehicle 1 via a wired line or a wireless line, and is connected to the software management apparatus 3 via the Internet 4. When the alternative energy supply facility 5 starts supplying energy to the vehicle 1, the alternative energy supply facility 5 connects to the vehicle 1 via a wireless line. Then, the alternative energy supply facility 5 receives the software of the in-vehicle device from the software management device 3 and transmits the received software to the vehicle 1.

図１１は、本実施形態における車両１の構成を示すブロック図である。車両１は、補給センサー部１５、通信部１１、ソフトウェア記憶部１２、車両識別情報記憶部１３、および制御部１４、を有している。   FIG. 11 is a block diagram showing a configuration of the vehicle 1 in the present embodiment. The vehicle 1 includes a replenishment sensor unit 15, a communication unit 11, a software storage unit 12, a vehicle identification information storage unit 13, and a control unit 14.

補給センサー部１５は、車両１が補給中か否かを判定し、代替エネルギー供給施設５からエネルギーを補給されていれば、補給中であると判定する。   The replenishment sensor unit 15 determines whether or not the vehicle 1 is being replenished. If the energy is replenished from the alternative energy supply facility 5, the replenishment sensor unit 15 determines that replenishment is being performed.

図１２は、本実施形態における代替エネルギー供給施設５の構成を示すブロック図である。代替エネルギー供給施設５はエネルギー供給部２２および通信部２１を有している。   FIG. 12 is a block diagram showing a configuration of the alternative energy supply facility 5 in the present embodiment. The alternative energy supply facility 5 has an energy supply unit 22 and a communication unit 21.

エネルギー供給部２２はエネルギーを車両１に供給する。エネルギー供給部２２が車両１にエネルギーの供給を開始すると、車両１の補給センサー部１５で補給中であると判定される。   The energy supply unit 22 supplies energy to the vehicle 1. When the energy supply unit 22 starts supplying energy to the vehicle 1, it is determined that the replenishment sensor unit 15 of the vehicle 1 is replenishing.

図１３は、本実施形態における代替エネルギー供給施設５によるエネルギーが供給なされたときの車載更新システムの動作を示すシーケンスチャートである。まず、車両１は、給油装置２からのガソリンの供給が開始されると（ステップ５００）、無線回線を介して給油装置２と接続する（ステップ５０１）。車両１と給油装置２との接続が完了すると、制御部１４は車両１の車両識別情報記憶部１３に記憶された車両種別情報とソフトウェア記憶部１２に記憶されたソフトウェアの一覧情報とを読み出す（ステップ５０２）。次に、制御部１４は、読み出した車両種別情報と読み出したソフトウェアの一覧情報を、通信部１１を介して代替エネルギー供給施設５に送信する（ステップ５０３）。   FIG. 13 is a sequence chart showing the operation of the in-vehicle update system when energy is supplied from the alternative energy supply facility 5 in the present embodiment. First, when the supply of gasoline from the refueling device 2 is started (step 500), the vehicle 1 is connected to the refueling device 2 via a wireless line (step 501). When the connection between the vehicle 1 and the fueling device 2 is completed, the control unit 14 reads out the vehicle type information stored in the vehicle identification information storage unit 13 of the vehicle 1 and the software list information stored in the software storage unit 12 ( Step 502). Next, the control unit 14 transmits the read vehicle type information and the read software list information to the alternative energy supply facility 5 via the communication unit 11 (step 503).

代替エネルギー供給施設５は、通信部２１を介して車両１から車両種別情報とソフトウェアの一覧情報を受信すると、受信した車両種別情報と受信したソフトウェアの一覧情報とを含む接続通知情報を生成して通信部２１を介してソフトウェア管理装置３に送信する。（ステップ５０４）。   When the alternative energy supply facility 5 receives the vehicle type information and the software list information from the vehicle 1 via the communication unit 21, the alternative energy supply facility 5 generates connection notification information including the received vehicle type information and the received software list information. The data is transmitted to the software management apparatus 3 via the communication unit 21. (Step 504).

制御部３１は、代替エネルギー供給施設５から送信された接続通知情報を、通信部３０を介して受信すると、車両情報記憶部３２から車両識別情報を読み出す（ステップ５０５）。次に、制御部３１は、受信した接続通知情報に含まれる車両種別情報と読み出した車両種別情報とが一致するか否か判定する（ステップ５０６）。   When the connection notification information transmitted from the alternative energy supply facility 5 is received via the communication unit 30, the control unit 31 reads the vehicle identification information from the vehicle information storage unit 32 (step 505). Next, the control unit 31 determines whether or not the vehicle type information included in the received connection notification information matches the read vehicle type information (step 506).

一致しないと判定すれば、車両１がソフトウェア管理装置３に登録されていないので、制御部３１は処理を終了させる。一致すると判定すれば、続いて制御部３１はソフトウェア情報記憶部３３からソフトウェアの一覧情報を読み出す（ステップ５０７）。制御部３１は受信した接続通知情報に含まれるソフトウェアの一覧情報と読み出した最新のソフトウェアの一覧情報を照合する（ステップ５０８）。   If it is determined that they do not match, the control unit 31 ends the process because the vehicle 1 is not registered in the software management device 3. If it is determined that they match, then the control unit 31 reads software list information from the software information storage unit 33 (step 507). The control unit 31 collates the software list information included in the received connection notification information with the latest read software list information (step 508).

照合した結果、ソフトウェアの一覧情報に更新されたソフトウェアの名称が検出されなければ、ソフトウェアの更新が不要なので、制御部３１は処理を終了させる。照合した結果、ソフトウェアの一覧情報に更新されたソフトウェアの名称が検出されれば、制御部３１は更新されたソフトウェアの名称に基づいてソフトウェア記憶部３３から該当する名称の車載用ソフトウェアを読み出する（ステップ５０９）。次に、制御部３１は通信部３０を介して読み出した車載用ソフトウェアを代替エネルギー供給施設５へ送信する（ステップ５１０）。   As a result of the collation, if the updated software name is not detected in the software list information, the software update is unnecessary, and the control unit 31 ends the process. If the updated software name is detected in the software list information as a result of the comparison, the control unit 31 reads out the in-vehicle software having the corresponding name from the software storage unit 33 based on the updated software name ( Step 509). Next, the control part 31 transmits the vehicle-mounted software read via the communication part 30 to the alternative energy supply facility 5 (step 510).

代替エネルギー供給施設５は、通信部２１を介してソフトウェア管理装置３から車載用ソフトウェアを受信して車両１に送信する（ステップ５１１）。   The alternative energy supply facility 5 receives the in-vehicle software from the software management device 3 via the communication unit 21 and transmits it to the vehicle 1 (step 511).

車両１の制御部１４は、通信部１１を介して、代替エネルギー供給施設５からの最新の車載用ソフトウェアを受信すると受信した最新の車載用ソフトウェアをソフトウェア記憶部１２に記憶する（ステップ５１２）。   When receiving the latest in-vehicle software from the alternative energy supply facility 5 via the communication unit 11, the control unit 14 of the vehicle 1 stores the received latest in-vehicle software in the software storage unit 12 (step 512).

本実施形態によれば、車載機器の動作を制御するソフトウェアに不具合が見つかった場合、車両１は、代替エネルギー供給装置５でエネルギーの供給を開始すると、ソフトウェア管理装置３に記憶された最新のソフトウェアを代替エネルギー供給装置５から受信して更新する。これによれば、ガソリンの供給を必要としない他の車両についても広く適用できる。   According to the present embodiment, when a problem is found in the software that controls the operation of the in-vehicle device, when the vehicle 1 starts supplying energy with the alternative energy supply device 5, the latest software stored in the software management device 3 is used. Is received from the alternative energy supply device 5 and updated. This can be widely applied to other vehicles that do not require the supply of gasoline.

本実施形態における車載更新システムの構成を示す模式図である。It is a schematic diagram which shows the structure of the vehicle-mounted update system in this embodiment. 本実施形態における車載更新システムの動作を示すフローチャートである。It is a flowchart which shows operation | movement of the vehicle-mounted update system in this embodiment. 本実施形態における車両１の構成を示すブロック図である。It is a block diagram which shows the structure of the vehicle 1 in this embodiment. 本実施形態における給油装置２の構成を示すブロック図である。It is a block diagram which shows the structure of the oil supply apparatus 2 in this embodiment. 本実施形態におけるソフトウェア管理装置３の構成を示すブロック図である。It is a block diagram which shows the structure of the software management apparatus 3 in this embodiment. 本実施形態における車載更新システムの動作を示すフローチャートである。It is a flowchart which shows operation | movement of the vehicle-mounted update system in this embodiment. 本実施形態における車載更新システムの動作を示すシーケンスチャートである。It is a sequence chart which shows operation | movement of the vehicle-mounted update system in this embodiment. 本実施形態のソフトウェア管理装置３の構成を示すブロック図である。It is a block diagram which shows the structure of the software management apparatus 3 of this embodiment. 盗難車両を発見するときの車載更新システムの動作を示すシーケンスチャートである。It is a sequence chart which shows operation | movement of the vehicle-mounted update system when discovering a stolen vehicle. 本実施形態における車載更新システムの構成を示す模式図である。It is a schematic diagram which shows the structure of the vehicle-mounted update system in this embodiment. 本実施形態における車両１の構成を示すブロック図である。It is a block diagram which shows the structure of the vehicle 1 in this embodiment. 本実施形態における代替エネルギー供給施設５の構成を示すブロック図である。It is a block diagram which shows the structure of the alternative energy supply facility 5 in this embodiment. 本実施形態における代替エネルギー供給施設５によるエネルギーが供給なされたときの車載更新システムの動作を示すシーケンスチャートである。It is a sequence chart which shows operation | movement of the vehicle-mounted update system when the energy by the alternative energy supply facility 5 in this embodiment is supplied.

符号の説明Explanation of symbols

１ 車両
２ 給油装置
３ ソフトウェア管理装置
４ インターネット
５ 代替エネルギー供給施設
１００〜１０４，２００〜２１２，３００〜３１２，４００〜４１０，５００〜５１２ ステップ DESCRIPTION OF SYMBOLS 1 Vehicle 2 Refueling apparatus 3 Software management apparatus 4 Internet 5 Alternative energy supply facility 100-104,200-212,300-312,400-410,500-512 step

Claims (15)

車載機器の動作を制御するソフトウェアを更新する車載機器用ソフトウェア更新システムであって、
前記車載機器用の新版のソフトウェアを予め記憶しているソフトウェア管理装置と、
通信回線を介して前記ソフトウェア管理装置と接続しており、また通信回線を介して車両と接続可能であり、前記車両が走行するためのエネルギー源を前記車両に供給するときに、前記車両と通信回線で接続し、前記ソフトウェア管理装置から前記新版のソフトウェアを取得して前記車両に送信する供給装置と、
前記車載機器を搭載しており、また通信回線を介して前記供給装置と接続可能であり、前記供給装置から前記エネルギー源が供給されているときに、前記供給装置と通信回線で接続し、前記供給装置から送信される前記新版のソフトウェアを受信して記憶し、前記車載機器に前記新版のソフトウェアでの動作を開始させる車両と、を有する車載機器用ソフトウェア更新システム。 A software update system for an in-vehicle device that updates software for controlling the operation of the in-vehicle device.
A software management device that stores in advance a new version of software for the in-vehicle device;
It is connected to the software management device via a communication line, and is connectable to the vehicle via a communication line, and communicates with the vehicle when supplying an energy source for the vehicle to travel to the vehicle. A supply device connected by a line, obtaining the new version of software from the software management device and transmitting the software to the vehicle;
The vehicle-mounted device is mounted and can be connected to the supply device via a communication line, and when the energy source is supplied from the supply device, the supply device is connected to the supply line, A vehicle-mounted device software update system comprising: a vehicle that receives and stores the new version of software transmitted from a supply device and causes the vehicle-mounted device to start an operation with the new version of software. 前記車両は、前記新版のソフトウェアを取得するときに前記車載機器が動作していれば、前記車載機器の動作を一旦中断させて前記新版のソフトウェアを受信して記憶し、前記車載機器に前記新版のソフトウェアでの動作を再開させる、請求項１に記載の車載機器用ソフトウェア更新システム。   If the in-vehicle device is operating when acquiring the new version of the software, the vehicle temporarily stops the operation of the in-vehicle device, receives and stores the new version of the software, and stores the new version in the in-vehicle device. The software update system for in-vehicle devices according to claim 1, wherein the operation of the software is resumed. 前記ソフトウェア管理装置は、前記新版のソフトウェアにエラーを検出するためのチェックコードを付加しており、
前記車両は、前記新版のソフトウェアを受信するときに前記チェックコードを検証し、検証した結果、前記チェックコードにエラーが検出されれば、前記供給装置から前記新版のソフトウェアを再度受信する、請求項１または２に記載の車載機器用ソフトウェア更新システム。 The software management device adds a check code for detecting an error to the new version of the software,
The vehicle verifies the check code when receiving the new version of the software, and if an error is detected in the check code as a result of the verification, the vehicle receives the new version of software again from the supply device. The software update system for vehicle equipment according to 1 or 2. 前記車両は、自身を識別する車両種別情報を記憶しており、前記供給装置からエネルギー源の供給が開始されると、前記車両種別情報を前記ソフトウェア管理装置に送信し、
前記ソフトウェア管理装置は、前記車両の機能を停止させる盗難防止用ソフトウェアと車両の盗難情報とを更に記憶しており、前記車両から送信された前記車両種別情報と記憶した前記盗難情報とを比較し、前記盗難情報と前記車両種別情報とが一致すれば、前記供給装置を介して前記盗難防止用ソフトウェアを前記車両に送信する、請求項１から３のいずれか１項に記載の車載機器用ソフトウェア更新システム。 The vehicle stores vehicle type information for identifying itself, and when the supply of energy sources is started from the supply device, the vehicle type information is transmitted to the software management device,
The software management device further stores anti-theft software for stopping the function of the vehicle and theft information of the vehicle, and compares the vehicle type information transmitted from the vehicle with the stored theft information. The in-vehicle device software according to any one of claims 1 to 3, wherein if the theft information and the vehicle type information match, the anti-theft software is transmitted to the vehicle via the supply device. Update system. 前記車両と前記供給装置との間の通信回線は、無線通信である、請求項１から４のいずれか１項に記載のいずれか１項に記載の車載機用ソフトウェア更新システム。   The in-vehicle device software update system according to any one of claims 1 to 4, wherein a communication line between the vehicle and the supply device is wireless communication. 車載機器の動作を制御するソフトウェアを遠隔から通信回線を介して更新するための車載機器用ソフトウェア更新方法であって、
走行するためのエネルギー源を車両に供給する供給装置と通信回線を通じて接続したソフトウェア管理装置に新版のソフトウェアを予め格納しておき、
前記供給装置から前記車載機器を搭載した車両にエネルギー源を供給するとき、前記車両と前記供給装置を通信回線で接続し、
前記ソフトウェア管理装置から前記供給装置を介して前記車両に前記新版のソフトウェアを送信し、
前記車載機器に前記新版のソフトウェアを格納すると共に前記新版のソフトウェアでの動作を開始させる、車載機器用ソフトウェア更新方法。 An in-vehicle device software update method for remotely updating software for controlling the operation of an in-vehicle device via a communication line,
A new version of software is stored in advance in a software management device connected through a communication line with a supply device that supplies the vehicle with an energy source for traveling,
When supplying an energy source from the supply device to a vehicle equipped with the in-vehicle device, the vehicle and the supply device are connected by a communication line,
Transmitting the new version of software from the software management device to the vehicle via the supply device;
A software update method for an in-vehicle device, wherein the new version of software is stored in the in-vehicle device and an operation with the new version of software is started. 前記車両は、前記新版のソフトウェアを取得するときに前記車載機器が動作していれば、前記車載機器の動作を一旦中断させて前記新版のソフトウェアを受信して記憶し、前記車載機器に前記新版のソフトウェアでの動作を再開させる、請求項６に記載の車載機器用ソフトウェア更新方法。   If the in-vehicle device is operating when acquiring the new version of the software, the vehicle temporarily stops the operation of the in-vehicle device, receives and stores the new version of the software, and stores the new version in the in-vehicle device. The software update method for vehicle equipment according to claim 6, wherein the operation of the software is resumed. 前記ソフトウェア管理装置は、前記新版のソフトウェアにエラーを検出するためのチェックコードを付加しており、
前記車両は、前記新版のソフトウェアを受信するときに前記チェックコードを検証し、検証した結果、前記チェックコードにエラーが検出されれば、前記供給装置から前記新版のソフトウェアを再度受信する、請求項６または７に記載の車載機器用ソフトウェア更新方法。 The software management device adds a check code for detecting an error to the new version of the software,
The vehicle verifies the check code when receiving the new version of the software, and if an error is detected in the check code as a result of the verification, the vehicle receives the new version of software again from the supply device. The in-vehicle device software update method according to 6 or 7. 前記車両は、自身を識別する車両種別情報を記憶しており、前記供給装置からエネルギー源の供給が開始されると、前記車両種別情報を前記ソフトウェア管理装置に送信し、
前記ソフトウェア管理装置は、前記車両の機能を停止させる盗難防止用ソフトウェアと車両の盗難情報とを更に記憶しており、前記車両から送信された前記車両種別情報と記憶した前記盗難情報とを比較し、前記盗難情報と前記車両種別情報とが一致すれば、前記供給装置を介して前記盗難防止用ソフトウェアを前記車両に送信する、請求項６から８のいずれか１項に記載の車載機器用ソフトウェア更新方法。 The vehicle stores vehicle type information for identifying itself, and when the supply of energy sources is started from the supply device, the vehicle type information is transmitted to the software management device,
The software management device further stores anti-theft software for stopping the function of the vehicle and theft information of the vehicle, and compares the vehicle type information transmitted from the vehicle with the stored theft information. The in-vehicle device software according to any one of claims 6 to 8, wherein if the theft information and the vehicle type information match, the anti-theft software is transmitted to the vehicle via the supply device. Update method. 前記車両と前記供給装置との間の通信回線は、無線通信である、請求項６から９のいずれか１項に記載の車載機器用ソフトウェア更新方法。   The in-vehicle device software updating method according to any one of claims 6 to 9, wherein a communication line between the vehicle and the supply device is wireless communication. 車載機器用のソフトウェアを遠隔から通信回線を介して更新することのできる車両装置であって、
前記車載機器用のソフトウェアを記憶するソフトウェア記憶部と、
遠隔にあるソフトウェア管理装置から前記車載機器用のソフトウェアを取得して転送する機能を備え走行するためのエネルギー源を車両に供給するための供給装置から、前記エネルギー源が供給されていることを検出するエネルギーセンサー部と、
前記エネルギーセンサー部で前記エネルギー源が供給されていることが検出されると、前記供給装置を介して前記ソフトウェア管理装置から新版のソフトウェアを取得して前記ソフトウェア記憶部に記憶する制御部と、を有する車両装置。 A vehicle device capable of remotely updating software for in-vehicle devices via a communication line,
A software storage unit for storing software for the in-vehicle device;
Detects that the energy source is supplied from a supply device for supplying the vehicle with an energy source for traveling with a function of acquiring and transferring the software for the in-vehicle device from a remote software management device Energy sensor unit to
When the energy sensor unit detects that the energy source is supplied, a control unit that acquires a new version of software from the software management device via the supply device and stores the software in the software storage unit; Vehicle device having. 前記車両装置は、前記新版のソフトウェアを取得するときに前記車載機器が動作していれば、前記車載機器の動作を一旦中断させて前記新版のソフトウェアを受信して記憶し、前記車載機器に前記新版のソフトウェアでの動作を再開させる、請求項１１に記載の車両装置。   If the in-vehicle device is operating when acquiring the new version of software, the vehicle apparatus temporarily interrupts the operation of the in-vehicle device, receives and stores the new version of software, and stores the in-vehicle device in the in-vehicle device. The vehicle apparatus according to claim 11, wherein the operation of the new version of software is resumed. 前記ソフトウェア管理装置は、前記新版のソフトウェアにエラーを検出するためのチェックコードを付加しており、
前記車両装置は、前記新版のソフトウェアを受信するときに前記チェックコードを検証し、検証した結果、前記チェックコードにエラーが検出されれば、前記供給装置から前記新版のソフトウェアを再度受信する、請求項１１または１２に記載の車両装置。 The software management device adds a check code for detecting an error to the new version of the software,
The vehicle apparatus verifies the check code when receiving the new version of the software, and if an error is detected in the check code as a result of the verification, the vehicle apparatus receives the new version of software again from the supply apparatus. Item 13. The vehicle device according to Item 11 or 12. 前記車両装置は、自身を識別する車両種別情報を記憶しており、前記供給装置からエネルギー源の供給が開始されると、前記車両種別情報を前記ソフトウェア管理装置に送信し、
前記ソフトウェア管理装置は、前記車両装置の機能を停止させる盗難防止用ソフトウェアと車両装置の盗難情報とを更に記憶しており、前記車両装置から送信された前記車両種別情報と記憶した前記盗難情報とを比較し、前記盗難情報と前記車両種別情報とが一致すれば、前記供給装置を介して前記盗難防止用ソフトウェアを前記車両装置に送信する、請求項１１から１３のいずれか１項に記載の車両装置。 The vehicle device stores vehicle type information for identifying itself, and when supply of an energy source is started from the supply device, the vehicle type information is transmitted to the software management device,
The software management device further stores anti-theft software for stopping the function of the vehicle device and theft information of the vehicle device, and stores the vehicle type information transmitted from the vehicle device and the stored theft information. The anti-theft software is transmitted to the vehicle device via the supply device if the theft information and the vehicle type information match, 14. Vehicle device. 前記車両装置と前記供給装置との間の通信回線は、無線通信である、請求項１１から１４のいずれか１項に記載の車両装置。   The vehicle apparatus according to claim 11, wherein a communication line between the vehicle apparatus and the supply apparatus is wireless communication.
JP2007025481A 2007-02-05 2007-02-05 Software updating system for on-vehicle equipment, software updating method for on-vehicle equipment and vehicle device Pending JP2008189125A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2007025481A JP2008189125A (en) 2007-02-05 2007-02-05 Software updating system for on-vehicle equipment, software updating method for on-vehicle equipment and vehicle device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2007025481A JP2008189125A (en) 2007-02-05 2007-02-05 Software updating system for on-vehicle equipment, software updating method for on-vehicle equipment and vehicle device

Publications (1)

Publication Number Publication Date
JP2008189125A true JP2008189125A (en) 2008-08-21

Family

ID=39749646

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2007025481A Pending JP2008189125A (en) 2007-02-05 2007-02-05 Software updating system for on-vehicle equipment, software updating method for on-vehicle equipment and vehicle device

Country Status (1)

Country Link
JP (1) JP2008189125A (en)

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010257145A (en) * 2009-04-23 2010-11-11 Honda Motor Co Ltd Vehicle function management system
JP2014051208A (en) * 2012-09-07 2014-03-20 Honda Motor Co Ltd Control specification changing device for vehicle
WO2016116976A1 (en) * 2015-01-20 2016-07-28 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ Irregularity detection rule update method, irregularity detection electronic control unit, and on-board network system
JP2017097851A (en) * 2015-11-13 2017-06-01 株式会社東芝 Relaying apparatus and method and program for relaying
CN107428294A (en) * 2015-01-20 2017-12-01 松下电器（美国）知识产权公司 Abnormal detected rule update method, abnormal detection electronic control unit and vehicle netbios
WO2018131223A1 (en) * 2017-01-16 2018-07-19 住友電気工業株式会社 Relay device, communication control method, and communication control program
US10437680B2 (en) 2015-11-13 2019-10-08 Kabushiki Kaisha Toshiba Relay apparatus, relay method, and computer program product
CN113190249A (en) * 2021-04-29 2021-07-30 华人运通(上海)云计算科技有限公司 OTA-based vehicle control instruction block software package downloading method, device and system
CN115220754A (en) * 2022-05-30 2022-10-21 广州汽车集团股份有限公司 Vehicle-end function activation method and device

Cited By (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010257145A (en) * 2009-04-23 2010-11-11 Honda Motor Co Ltd Vehicle function management system
JP2014051208A (en) * 2012-09-07 2014-03-20 Honda Motor Co Ltd Control specification changing device for vehicle
US10909237B2 (en) 2015-01-20 2021-02-02 Panasonic Intellectual Property Corporation Of America Method of updating fraud detection rules for detecting malicious frames, fraud detecting electronic control unit, and on-board network system
CN107428294A (en) * 2015-01-20 2017-12-01 松下电器（美国）知识产权公司 Abnormal detected rule update method, abnormal detection electronic control unit and vehicle netbios
US10372903B2 (en) 2015-01-20 2019-08-06 Panasonic Intellectual Property Corporation Of America Method of updating fraud detection rules for detecting malicious frames, fraud detecting electronic control unit, and on-board network system
CN107428294B (en) * 2015-01-20 2020-04-28 松下电器（美国）知识产权公司 Abnormality detection rule updating method, electronic control unit, and in-vehicle network system
WO2016116976A1 (en) * 2015-01-20 2016-07-28 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ Irregularity detection rule update method, irregularity detection electronic control unit, and on-board network system
US11636201B2 (en) 2015-01-20 2023-04-25 Panasonic Intellectual Property Corporation Of America Method of updating fraud detection rules for detecting malicious frames, fraud detecting electronic control unit, and on-board network system
JP2017097851A (en) * 2015-11-13 2017-06-01 株式会社東芝 Relaying apparatus and method and program for relaying
US10437680B2 (en) 2015-11-13 2019-10-08 Kabushiki Kaisha Toshiba Relay apparatus, relay method, and computer program product
WO2018131223A1 (en) * 2017-01-16 2018-07-19 住友電気工業株式会社 Relay device, communication control method, and communication control program
CN113190249A (en) * 2021-04-29 2021-07-30 华人运通(上海)云计算科技有限公司 OTA-based vehicle control instruction block software package downloading method, device and system
CN115220754A (en) * 2022-05-30 2022-10-21 广州汽车集团股份有限公司 Vehicle-end function activation method and device
CN115220754B (en) * 2022-05-30 2023-11-10 广州汽车集团股份有限公司 Method and device for activating vehicle end function

Similar Documents

Publication Publication Date Title
JP2008189125A (en) Software updating system for on-vehicle equipment, software updating method for on-vehicle equipment and vehicle device
US9464905B2 (en) Over-the-air vehicle systems updating and associate security protocols
US10142420B2 (en) On-board web server telematics systems and methods
US10616176B2 (en) Virtual DNS record updating method for dynamic IP address change of vehicle hosted server
CN111061499B (en) ECU updating method and system based on file system
US9489789B2 (en) Electronic key registration method and electronic key registration system
US20210405996A1 (en) Server, managing method, non-transitory storage medium, software updating device, center, and over-the-air master
JP5900390B2 (en) Access restriction device, in-vehicle communication system, and communication restriction method
JP5603942B2 (en) Program rewriting system for vehicles
JP2012091755A (en) Program rewriting system for vehicle
WO2012056773A1 (en) Program rewriting system for vehicles
CN111722860B (en) OTA upgrading method and device based on finite state machine
CN105691330A (en) telematics update software compatibility
JP6465258B1 (en) Control device, control method, and computer program
KR20120019870A (en) Software upgrade apparatus and method for a vehicle controller
JP7063853B2 (en) Software updater, server device, software update method, and program
JP2013137729A (en) Program rewriting system, control device, program distribution device, identification information storage device, and method for rewriting program
US11579865B2 (en) Vehicle information communication system
CN105791017A (en) Vehicle-mounted module refreshing method and apparatus
JP5558963B2 (en) Program rewriting system for vehicles
JP5551045B2 (en) Program rewriting system for vehicles
JP2018097764A (en) On-vehicle data update device
US20220308857A1 (en) Control device and terminal device
JP7063854B2 (en) Software updater, server device, software update method, and program
Kim et al. Compare of vehicle management over the air and on-board diagnostics