JP2013057994A - 制御システム - Google Patents
制御システム Download PDFInfo
- Publication number
- JP2013057994A JP2013057994A JP2011194630A JP2011194630A JP2013057994A JP 2013057994 A JP2013057994 A JP 2013057994A JP 2011194630 A JP2011194630 A JP 2011194630A JP 2011194630 A JP2011194630 A JP 2011194630A JP 2013057994 A JP2013057994 A JP 2013057994A
- Authority
- JP
- Japan
- Prior art keywords
- control device
- program
- data
- rewriting
- battery management
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 claims abstract description 146
- 238000004891 communication Methods 0.000 claims abstract description 87
- 238000012545 processing Methods 0.000 claims description 156
- 238000012544 monitoring process Methods 0.000 claims description 120
- 230000005540 biological transmission Effects 0.000 claims description 31
- 238000012806 monitoring device Methods 0.000 description 112
- 101150008604 CAN1 gene Proteins 0.000 description 50
- 101150063504 CAN2 gene Proteins 0.000 description 39
- 238000012546 transfer Methods 0.000 description 8
- 238000010586 diagram Methods 0.000 description 6
- 230000006870 function Effects 0.000 description 6
- 230000002159 abnormal effect Effects 0.000 description 5
- 239000000203 mixture Substances 0.000 description 4
- 230000000694 effects Effects 0.000 description 3
- 230000005856 abnormality Effects 0.000 description 1
- 238000007689 inspection Methods 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 238000004904 shortening Methods 0.000 description 1
Images
Landscapes
- Stored Programmes (AREA)
- Selective Calling Equipment (AREA)
Abstract
【解決手段】第一のネットワーク104に接続された第一の制御装置101が、第二のネットワーク105に接続された第三の制御装置103のプログラム書き換えを行う際、第一のネットワーク104と第二のネットワーク105に接続された第二の制御装置102は、第一のネットワーク104と第二のネットワーク105を物理的に接続し、第一の制御装置101は、第三の制御装置103へ書き換え用データを直接送信することでプログラム書き換えを行う構成とした。
【選択図】図1
Description
おり、それぞれがネットワークを介してデータの送受信を行っている。これらの電子制御装置は、電子制御装置が保持するプログラムに基づいて動作している。
電子制御装置のプログラムは、電子制御装置の生産時に書き込まれるだけでなく、車両搭載後にも書き換えることがある。そのため、電子制御装置を車両から取り外すことなく、プログラムの書き換えを行うことが必要となっている。
また、ネットワーク負荷の分散などを目的に、制御装置が接続されるネットワークを複数のネットワークに分割し、それぞれのネットワークを、ゲートウェイを介して接続する形態がある。
このような場合、書き換えを行う制御装置と、書き換え対象の制御装置が同一のネットワークに接続されているとは限らず、別のネットワークに接続されていた場合、書き換えを行う制御装置は、ゲートウェイを介して書き換え対象のプログラムの書き換えを行う必要がある。
特許文献1に記載のデータ送信方法では、書き換えを行う制御装置61はゲートウェイ62へ書き換え用データを送信する。そして、ゲートウェイ62は、複数のネットワーク63、64にそれぞれ接続された書き換え対象の制御装置65、66へ、書き換え用データの送信を並行して行う。
このように、複数の制御装置の書き換えを並行して行うことで、プログラム書き換えに要する時間を短縮することができる。
図15(A)は、特許文献2で示している、従来より行われているゲートウェイによるデータ転送処理を必要とするプログラム書き換え方法の説明図であり、図15(B)は、
特許文献2で提案している、ゲートウェイによるデータ転送処理を必要としないプログラム書き換え方法の説明図である。
パソコン4は、書き換え用データ41をCPU回路部7へ送信する。そして、CPU回路部7は書き換え用データ41を、RAM73へ保存する。CPU回路部7は、シリアルI/Fコントローラ75を介して、CPU回路部8へ書き換え用データ41を転送する。CPU回路部8は、CPU回路部7から受信した書き換え用データ41を基に、フラッシュメモリ82の内容を書き換える。
このように、パソコン4がCPU回路部8のフラッシュメモリ82の内容を書き換える際、CPU回路部7がゲートウェイとなり、CPU回路部7のシリアルI/Fコントローラ75を介した書き換え用データ41の転送処理が行われる。
特許文献2に記載のプログラム書き換え方法では、図15(B)に示すように、CPU回路部1のメモリマップに、CPU回路部2のフラッシュメモリ22を予めマッピングしておく。
パソコン4は、CPU回路部1へ、CPU回路部2のフラッシュメモリ22の書き換え開始の通知を行う。そして、CPU回路部1はシリアルI/Fコントローラ15を介して、CPU回路部2へフラッシュメモリ22の書き換え開始の通知を行う。
そして、パソコン4は、書き換え用データ41をCPU回路部1へ送信する。CPU回路部1は、受信した書き換え用データ41を基に、フラッシュメモリ22の内容を書き換える。
例えば、CPU回路部1は、CPU回路部2のフラッシュメモリ22を、自身のメモリマップに予めマッピングしておく必要がある。さらに、CPU回路部2は、CPU回路部2のフラッシュメモリ22をバス26から切り離すための機能と、バス16へ切り替え接続するための機能を備える必要がある。
第一の制御装置は、第一のネットワークを介してデータの送受信を行う第一の通信インタフェース部と、第三の制御装置の動作を決定するプログラムを書き換えるための書き換え用プログラムを保管する書き換え用プログラム保管部と、第三の制御装置のプログラム書き換え処理の開始を意味する書き換え処理開始通知用データを、第一の通信インタフェース部により送信する書き換え処理開始通知処理部と、書き換え用プログラムから一つ以上の書き換え用データを形成して、第一の通信インタフェース部により送信するプログラム送信処理部を備え、
第二の制御装置は、第一のネットワークを介してデータの送受信を行う第一の通信インタフェース部と、第二のネットワークを介してデータの送受信を行う第二の通信インタフェース部と、第一のネットワークと第二のネットワークを物理的に接続および切断を行う切り替えスイッチと、切り替えスイッチを制御する切り替えスイッチ制御部を備え、
第三の制御装置は、第二のネットワークを介してデータの送受信を行う第二の通信インタフェース部と、第三の制御装置の動作を決定するプログラムを保管する動作プログラム保管部と、第二の通信インタフェース部が受信したデータを基に、動作プログラム保管部のプログラムを書き換えるプログラム書き換え部を備え、
第一の制御装置が第三の制御装置のプログラムを書き換える際、第一の制御装置は、書き換え処理開始通知用データを送信し、第二の制御装置は、書き換え処理開始通知用データを受信した場合、第一のネットワークと第二のネットワークを物理的に接続し、第一の制御装置は、第三の制御装置へ書き換え用データを直接送信することでプログラム書き換えを行うようにしたものである。
図1はこの発明の各実施形態に共通する制御システムの基本概念を示す全体構成図であり、制御システム100は、書き換えを行う制御装置である第一の制御装置101と、この第一の制御装置101と第一のネットワーク104を介して接続されたゲートウェイである第二の制御装置102と、ゲートウェイである第二の制御装置102と第二のネットワーク105を介して接続された書き換え対象の制御装置である第三の制御装置103とで構成されている。第一のネットワーク104と第二のネットワーク105は同一の通信プロトコルが用いられ、第一の制御装置101と第三の制御装置103が第二の制御装置102を介して通信を行うようになっている。
二の通信インタフェース部131と、第三の制御装置103の動作を決定するプログラムを保管する動作プログラム保管部132と、第二の通信インタフェース部131が受信したデータを基に、動作プログラム保管部132のプログラムを書き換えるプログラム書き換え部133を備えている。
この発明の実施の形態1による車両制御システムを図2〜図8に基づいて説明する。図2は車両制御システムの全体構成図である。
図2において、車両制御システム200は、第一の制御装置であるモータ制御ECU201と、第二の制御装置であるバッテリ管理装置202と、第三の制御装置であるセル監視装置203、206、207から構成されている。
CAN1ネットワーク(第一のネットワーク)204には、モータ制御ECU201とバッテリ管理装置202が接続されており、CAN2ネットワーク(第二のネットワーク)205には、バッテリ管理装置202とセル監視装置203、206、207が接続されている。
バッテリ管理装置202は、セル監視装置203、206、207から受信した監視結果を基に、バッテリ残量の計算や、異常監視などを行い、結果をCAN1ネットワーク204を介してモータ制御ECU201へ通達する。モータ制御ECU201は、バッテリ管理装置202から受信した結果を基に、モータ209の制御を行う。
CAN1通信インタフェース部211は、CAN1ネットワーク204を介してデータの送受信を行う。書き換え用プログラム保管部212は、セル監視装置203、206、207の書き換え用プログラムを保管する。
書き換え処理完了通知処理部214は、セル監視装置203、206、207のプログラム書き換え処理の完了を意味する書き換え処理完了通知用データを、CAN1通信インタフェース部211により送信する。
プログラム送信処理部215は、書き換え用プログラム保管部212に保管されているプログラムを、一つ以上の書き換え用データに分割して、CAN1通信インタフェース部
211により送信する。
CAN1通信インタフェース部221は、CAN1ネットワーク204を介してデータの送受信を行う。CAN2通信インタフェース部222は、CAN2ネットワーク205を介してデータの送受信を行う。
切り替えスイッチ223は、CAN1ネットワーク204とCAN2ネットワーク205を物理的に接続および切断を行う。切り替えスイッチ制御部224は、切り替えスイッチ223のON、OFFを制御する。
状態監視部225は、バッテリ管理装置202により検知できるセル監視装置203、206、207のプログラム書き換え処理に関する状態の内、バッテリ管理装置202の周辺温度を監視する。
さらに、バッテリ管理装置202は、状態監視部225の監視結果に基づいて、切り替えスイッチ223をOFFとする。バッテリ管理装置202はバッテリ208の近辺に配置されており、バッテリ208の温度変化と同様に、バッテリ管理装置202の周辺温度は変化する。したがってバッテリ管理装置202の状態監視部225は、バッテリ208の温度を監視していることになる。
CAN2通信インタフェース部231は、CAN2ネットワーク205を介してデータの送受信を行う。動作プログラム保管部232は、セル監視装置203、206、207の動作を決定するプログラムを保管する。プログラム書き換え部233は、CAN2通信インタフェース部231が受信したデータを基に、動作プログラム保管部232のプログラムを書き換える。
ステップS301では、モータ制御ECU201の書き換え処理開始通知処理部213は、セル監視装置203のプログラム書き換え処理の開始を意味する書き換え処理開始通知用データを、CAN1通信インタフェース部211により送信する。
ステップS303では、モータ制御ECU201は書き換え用データの送信が完了したかどうかを判断する。送信が完了したと判断した場合、ステップS304へ進み、完了していないと判断した場合、ステップS302に戻る。
ステップS304では、モータ制御ECU201の書き換え処理完了通知処理部214は、セル監視装置203のプログラム書き換え処理の完了を意味する書き換え処理完了通知用データを、CAN1通信インタフェース部211により送信する。
ステップS400では、バッテリ管理装置202のCAN1通信インタフェース部221はデータの受信処理を行う。ステップS401では、バッテリ管理装置202は受信したデータの種類を判断する。受信したデータの種類が書き換え処理開始通知用データである場合、ステップS402へ進み、書き換え処理完了通知用データである場合、ステップS403へ進み、それ以外のデータである場合、処理を終了する。
ステップS404では、バッテリ管理装置202の状態監視部225はバッテリ管理装置202の周辺温度の監視を開始する。ステップS405では、バッテリ管理装置202の状態監視部225はバッテリ管理装置202の周辺温度の監視を停止する。
上述したバッテリ管理装置202のデータ受信時の処理は、データを受信するたびに実施される。
ステップS602では、セル監視装置203のプログラム書き換え部233が、受信した書き換え用データを基に、動作プログラム保管部232のプログラムを書き換える。
上述したセル監視装置203のデータ受信時の処理は、データを受信するたびに実施される。
ここでは、プログラム書き換え処理実施中にバッテリ管理装置202の周辺温度が閾値外とならなかった場合とする。これは、バッテリ208の温度が閾値外とならなかったことを意味する。
また、この実施の形態1では、モータ制御ECU201は、書き換え用プログラム保管部212に保管されている書き換え用プログラムを、一つの書き換え用データとして送信する場合を説明する。書き換え用プログラムを二つ以上の書き換え用データとして分割して送信してもこの発明の効果には影響しない。
この時、バッテリ管理装置202の切り替えスイッチ223はOFFであり、CAN1ネットワーク204とCAN2ネットワーク205は物理的に切断されているため、セル監視装置203は、書き換え処理開始通知用データを受信しない。
バッテリ管理装置202の切り替えスイッチ制御部224は切り替えスイッチ213をONする(S402)。そして、バッテリ管理装置202の状態監視部225はバッテリ管理装置202の周辺温度の監視を開始する(S404)。
一方、セル監視装置203はデータの受信処理を行う(S600)。そして、セル監視装置202は受信したデータの種類を判断する(S601)。ここでは、セル監視装置203は、書き換え用データを受信したと判断し、セル監視装置203のプログラム書き換え部233は、受信した書き換え用データを基に、動作プログラム保管部232のプログラムを書き換える(S602)。
一方、セル監視装置203はデータの受信処理を行う(S600)。そして、セル監視装置203は受信したデータの種類を判断する(S601)。ここでは、書き換え処理完了通知用データを受信したと判断し、処理を終了する。
このようにして、セル監視装置203のプログラム書き換え処理が完了する。
また、モータ制御ECU201がセル監視装置203のプログラム書き換えを行う際、バッテリ208の温度監視が必要な場合であっても、バッテリ208の温度変化と同様に変化するバッテリ管理装置202の周辺温度の監視を、バッテリ管理装置202が行うことで、バッテリ管理装置202がバッテリ208の温度監視を行うことができる。そのため、セル監視装置203はバッテリ208の温度監視を行う必要が無くなり、セル監視装置203の処理負荷の増加を防止することができる。
この時、バッテリ管理装置202の切り替えスイッチ223はOFFであり、CAN1ネットワーク204とCAN2ネットワーク205は物理的に切断されているため、セル監視装置203は、書き換え処理開始通知用データを受信しない。
そして、バッテリ管理装置202の状態監視部225は、所定時間が経過したかどうかを判断する(S503)。ここでは、所定時間経過していないと判断する。
この時、バッテリ管理装置202の切り替えスイッチ223はOFFであり、CAN1ネットワーク204とCAN2ネットワーク205は物理的に切断されているため、セル監視装置203は、書き換え用データを受信しない。バッテリ管理装置202はデータの受信処理を行う(S400)。そして、バッテリ管理装置202は受信したデータの種類を判断する(S401)。ここでは書き換え用データを受信したと判断し、処理を終了する。
T808では、バッテリ管理装置202は、モータ制御ECU201から書き換え処理完了通知用データを受信する。この時、バッテリ管理装置202の切り替えスイッチ223はOFFであり、CAN1ネットワーク204とCAN2ネットワーク205は物理的に切断されているため、セル監視装置203は、書き換え処理完了通知用データを受信しない。
バッテリ管理装置202の切り替えスイッチ制御部224は、切り替えスイッチ223をOFFする(S403)。この時、切り替えスイッチ223は既にOFFであるため、
切り替えスイッチ223の制御は行われない。そして、バッテリ管理装置202の状態監視部225はバッテリ管理装置202の周辺温度の監視を停止する(S405)。
さらに、バッテリ管理装置202の状態監視部225が、バッテリ管理装置202の周辺温度が異常であると判断した場合、セル監視装置203のプログラムの書き換えが行われることを防止することができる。
次にこの発明の実施の形態2による車両制御システムについて説明する。
上記した実施の形態1では、バッテリ管理装置202の状態監視部225は、バッテリ管理装置202により検知できるプログラム書き換え処理に関する状態の内、バッテリ管理装置202の周辺温度を監視することとしたが、実施の形態2の発明は車両制御システに供給される電源電圧と同様に変化するバッテリ管理装置202に供給される電源電圧を監視するようにしたものである。
さらに、バッテリ管理装置202の状態監視部225が、バッテリ管理装置202に供給される電源電圧が異常であると判断した場合、セル監視装置203のプログラムの書き換えが行われることを防止することができる。
次にこの発明の実施の形態3による車両制御システムを図9〜図13に基づいて説明す
る。
この実施の形態3では、実施の形態1と同様に、この発明によるプログラム書き換え方法を、車両制御システムに適用した場合を示し、その構成は、実施の形態1で示した図2の構成と同じであり、したがってその説明は省略する。
なお、モータ制御ECU201のプログラム書き換え時の処理は、実施の形態1で説明した図3の動作と同じのため、説明を省略する。
図9において、ステップS900では、モータ制御ECU201のCAN1通信インタフェース部211はバッテリ管理装置202からのデータの受信処理を行う。ステップS901では、モータ制御ECU201は受信したデータの種類を判断する。受信したデータの種類が誤り混入通知用データである場合、ステップS902へ進み、それ以外のデータである場合処理を終了する。ステップS902では、モータ制御ECU201は書き換え処理の中断処理を行う。
なお、図10でステップS1001、S1004、S1005以外の処理は、実施の形態1における図4の対応する処理と等しいため、その説明を省略する。
ステップS1004では、バッテリ管理装置202の状態監視部225は、書き換え用データに誤りが混入しているかどうかを判断する。誤りが混入していると判断した場合、ステップS1005へ進み、混入していないと判断した場合、処理を終了する。
ステップS1005では、バッテリ管理装置202は、モータ制御ECU201およびセル監視装置203に誤り混入通知用データをCAN1通信インタフェース部221を介して送信する。
なお、図11でステップS1101、S1103以外の処理は、実施の形態1における図6の対応する処理と同じため、その説明を省略する。
ここでは、モータ制御ECU201が送信した書き換え用データに誤りが混入しない場合とする。また、この実施の形態3では、モータ制御ECU201は、書き換え用プログラム保管部212に保管されている書き換え用プログラムを、二つの書き換え用データとして分割して送信する場合を説明する。書き換え用プログラムを三つ以上の書き換え用データとして分割して送信してもこの発明の効果には影響しない。
この時、バッテリ管理装置202の切り替えスイッチ223はOFFであり、CAN1ネットワーク204とCAN2ネットワーク205は物理的に切断されているため、セル監視装置203は、書き換え処理開始通知用データを受信しない。
T1203では、モータ制御ECU201は、書き換え用データを送信する(S302)。T1204では、バッテリ管理装置202およびセル監視装置203は、それぞれモータ制御ECU201から書き換え用データを受信し、バッテリ管理装置202はデータの受信処理を行う(S1000)。そして、バッテリ管理装置202は受信したデータの種類を判断する(S1001)。ここでは書き換え用データを受信したと判断する。
一方、セル監視装置203はデータの受信処理を行う(S1100)。そして、セル監視装置202は受信したデータの種類を判断する(S1101)。ここでは、セル監視装置202は、書き換え用データを受信したと判断し、セル監視装置203のプログラム書き換え部233は、受信した書き換え用データを基に、動作プログラム保管部232のプログラムを書き換える(S1102)。
T1206では、バッテリ管理装置202およびセル監視装置203は、それぞれモータ制御ECU201から書き換え用データを受信し、バッテリ管理装置202はデータの受信処理を行う(S1000)。そして、バッテリ管理装置202は受信したデータの種
類を判断する(S1001)。ここでは書き換え用データを受信したと判断する。
一方、セル監視装置203はデータの受信処理を行う(S1100)。そして、セル監視装置203は受信したデータの種類を判断する(S1101)。ここでは、セル監視装置203は、書き換え用データを受信したと判断し、セル監視装置203のプログラム書き換え部233は、受信した書き換え用データを基に、動作プログラム保管部232のプログラムを書き換える(S1102)。
一方、セル監視装置203はデータの受信処理を行う(S1100)。そして、セル監視装置203は受信したデータの種類を判断する(S1101)。ここでは、書き換え処理完了通知用データを受信したと判断し、処理を終了する。
このようにして、セル監視装置203のプログラム書き換え処理が完了する。
また、モータ制御ECU201がセル監視装置203のプログラム書き換えを行う際、書き換え用データに誤りが混入しているかどうかの監視が必要な場合であっても、バッテリ管理装置202が監視を行うことで、セル監視装置203は監視を行う必要が無くなり、セル監視装置203の処理負荷の増加を防止することができる。
図13のT1301では、モータ制御ECU201の書き換え処理開始通知処理部213は、セル監視装置203のプログラム書き換え処理の開始を意味する書き換え処理開始通知用データを送信する(S301)。
T1302では、バッテリ管理装置202は、モータ制御ECU201から書き換え処理開始通知用データを受信する。
次にバッテリ管理装置202はデータの受信処理を行う(S1000)。そして、バッテリ管理装置202は受信したデータの種類を判断する(S1001)。ここではバッテリ管理装置202は書き換え処理開始通知用データを受信したと判断する。バッテリ管理装置202の切り替えスイッチ制御部224は、切り替えスイッチ223をONする(S1002)。
一方、セル監視装置203はデータの受信処理を行う(S1100)。そして、セル監視装置203は受信したデータの種類を判断する(S1101)。ここでは、セル監視装置203は、書き換え用データを受信したと判断し、セル監視装置203のプログラム書き換え部233は、受信した書き換え用データを基に、動作プログラム保管部232のプログラムを書き換える(S1102)。
このように、バッテリ管理装置202の状態監視部225がバッテリ管理装置202が受信した書き換え用データに誤りが混入していると判断した場合、セル監視装置203のプログラム書き換え処理を中断することができる。
さらに、バッテリ管理装置202の状態監視部225が、バッテリ管理装置202が受
信した書き換え用データに誤りが混入していると判断した場合、セル監視装置203のプログラム書き換え処理を中断することができる。
このような場合でも、プログラム書き換えに要する時間を短縮することができる。また、セル監視装置203の処理負荷の増加を防止することができる。
さらに、バッテリ管理装置202の状態監視部225が、バッテリ管理装置202が受信した書き換え用データに誤りが混入していると判断した場合、セル監視装置203のプログラム書き換え処理を中断することができる。
次にこの発明の実施の形態4による車両制御システムについて説明する。
上記した実施の形態3では、バッテリ管理装置202の状態監視部225は、バッテリ管理装置202により検知できるプログラム書き換え処理に関する状態の内、バッテリ管理装置202が受信したデータに誤りが含まれているかどうかを監視することとした。
実施の形態4の発明は、バッテリ管理装置202の状態監視部225が、バッテリ管理装置202により検知できるプログラム書き換え処理に関する状態の内、バッテリ管理装置202のCAN1通信インタフェース部221、またはバッテリ管理装置202のCAN2通信インタフェース部222が受信したデータの種類が、所定の種類であるかどうかを監視するようにしたものである。
さらに、バッテリ管理装置202の状態監視部225が、バッテリ管理装置202が受信したデータが書き換え処理に関するデータではないと判断した場合、セル監視装置203のプログラム書き換え処理を中断することができる。
次にこの発明の実施の形態5による車両制御システムについて説明する。
上記した実施の形態3では、バッテリ管理装置202の状態監視部225は、バッテリ管理装置202により検知できるプログラム書き換え処理に関する状態の内、バッテリ管理装置202が受信したデータに誤りが含まれているかどうかを監視することとした。
実施の形態5の発明は、バッテリ管理装置20の状態監視部225が、バッテリ管理装置202により検知できるプログラム書き換え処理に関する状態の内、バッテリ管理装置
202のCAN1通信インタフェース部221、またはバッテリ管理装置202のCAN2通信インタフェース部222が受信したデータのデータ長が、所定の長さであるかどうかを監視するようにしたものである。
さらに、バッテリ管理装置202の状態監視部225が、バッテリ管理装置202が受信したデータのデータ長が、所定の長さではないと判断した場合、セル監視装置203のプログラム書き換え処理を中断することができる。
次にこの発明の実施の形態6による車両制御システムについて説明する。
上記した実施の形態3では、バッテリ管理装置202の状態監視部225は、バッテリ管理装置202により検知できるプログラム書き換え処理に関する状態の内、バッテリ管理装置202が受信したデータに誤りが含まれているかどうかを監視することとした。
実施の形態6の発明は、バッテリ管理装置202の状態監視部225が、バッテリ管理装置202により検知できるプログラム書き換え処理に関する状態の内、バッテリ管理装置202のCAN1通信インタフェース部221、またはバッテリ管理装置202のCAN2通信インタフェース部222が受信したデータの送信者が、所定の送信者であるかどうかを監視するようにしたものである。
さらに、バッテリ管理装置202の状態監視部225が、バッテリ管理装置202が受信したデータの送信者が、所定の送信者ではない判断した場合、セル監視装置203のプログラム書き換え処理を中断することができる。
次にこの発明の実施の形態7による車両制御システムについて説明する。
上記した実施の形態3では、バッテリ管理装置202の状態監視部225は、バッテリ管理装置202により検知できるプログラム書き換え処理に関する状態の内、バッテリ管理装置202が受信したデータに誤りが含まれているかどうかを監視することとした。
実施の形態7の発明は、バッテリ管理装置202の状態監視部225が、バッテリ管理装置202により検知できるプログラム書き換え処理に関する状態の内、バッテリ管理装
置202のCAN1通信インタフェース部221、またはバッテリ管理装置202のCAN2通信インタフェース部222が受信したデータの送信先が、所定の送信先であるかどうかを監視するようにしたものである。
さらに、バッテリ管理装置202の状態監視部225が、バッテリ管理装置202が受信したデータの送信先が、所定の送信先ではないと判断した場合、セル監視装置203のプログラム書き換え処理を中断することができる。
次にこの発明の実施の形態8による車両制御システムについて説明する。
上記した実施の形態3では、バッテリ管理装置202の状態監視部225は、バッテリ管理装置202により検知できるプログラム書き換え処理に関する状態の内、バッテリ管理装置202が受信したデータに誤りが含まれているかどうかを監視することとした。
実施の形態8の発明は、バッテリ管理装置202の状態監視部225が、バッテリ管理装置202により検知できるプログラム書き換え処理に関する状態の内、バッテリ管理装置202のCAN1通信インタフェース部221、またはバッテリ管理装置202のCAN2通信インタフェース部222が受信したデータの内、所定の2つのデータの受信時間の間隔を監視するようにしたものである。
さらに、バッテリ管理装置202の状態監視部225が、書き換えに関するデータが所定のタイミングで送信されていないと判断した場合、セル監視装置203のプログラム書き換え処理を中断することができる。
次にこの発明の実施の形態9による車両制御システムについて説明する。
上記した実施の形態3では、バッテリ管理装置202の状態監視部225は、バッテリ管理装置202により検知できるプログラム書き換え処理に関する状態の内、バッテリ管理装置202が受信したデータに誤りが含まれているかどうかを監視することとした。
実施の形態9の発明は、バッテリ管理装置202のCAN1通信インタフェース部221、またはバッテリ管理装置202のCAN2通信インタフェース部222が受信したデータの内、所定の2つのデータが所定の順序で受信されているかどうかを監視するようにしたものである。
さらに、バッテリ管理装置202の状態監視部225が、書き換えに関するデータが所定の順序で送信されていないと判断した場合、セル監視装置203のプログラム書き換え処理を中断することができる。
102、202:バッテリ管理装置(第二の制御装置)
103、203、206、207:セル監視装置(第三の制御装置)
104、204:CAN1ネットワーク
105、205:CAN2ネットワーク
208:バッテリ 209:モータ
111、121、211、221:CAN1通信インタフェース部
112、212:書き換え用プログラム保管部
113、213:書き換え処理開始通知処理部
114、214:書き換え処理完了通知処理部
115、215:プログラム送信処理部
122、131、222、231:CAN2通信インタフェース部
123、223:切り替えスイッチ
124、224:切り替えスイッチ制御部
225:状態監視部
132、232:動作プログラム保管部
133、233:プログラム書き換え部
281、282、283:セル
Claims (14)
- 第一の制御装置と第二の制御装置が第一のネットワークに接続され、上記第二の制御装置と第三の制御装置が第二のネットワークに接続され、上記第一の制御装置と上記第三の制御装置が上記第二の制御装置を介して通信を行う制御システムにおいて、
上記第一の制御装置は、上記第一のネットワークを介してデータの送受信を行う第一の通信インタフェース部と、上記第三の制御装置の動作を決定するプログラムを書き換えるための書き換え用プログラムを保管する書き換え用プログラム保管部と、上記第三の制御装置のプログラム書き換え処理の開始を意味する書き換え処理開始通知用データを、上記第一の通信インタフェース部により送信する書き換え処理開始通知処理部と、上記書き換え用プログラムから一つ以上の書き換え用データを形成して、上記第一の通信インタフェース部により送信するプログラム送信処理部を備え、
上記第二の制御装置は、上記第一のネットワークを介してデータの送受信を行う第一の通信インタフェース部と、上記第二のネットワークを介してデータの送受信を行う第二の通信インタフェース部と、上記第一のネットワークと上記第二のネットワークを物理的に接続および切断を行う切り替えスイッチと、上記切り替えスイッチを制御する切り替えスイッチ制御部を備え、
上記第三の制御装置は、上記第二のネットワークを介してデータの送受信を行う第二の通信インタフェース部と、上記第三の制御装置の動作を決定するプログラムを保管する動作プログラム保管部と、上記第二の通信インタフェース部が受信したデータを基に、上記動作プログラム保管部のプログラムを書き換えるプログラム書き換え部を備え、
上記第一の制御装置が上記第三の制御装置のプログラムを書き換える際、上記第一の制御装置は、上記書き換え処理開始通知用データを送信し、上記第二の制御装置は、上記書き換え処理開始通知用データを受信した場合、上記第一のネットワークと上記第二のネットワークを物理的に接続し、上記第一の制御装置は、上記第三の制御装置へ上記書き換え用データを直接送信することでプログラム書き換えを行うことを特徴とする制御システム。 - 上記第一の制御装置は、上記第三の制御装置のプログラム書き換え処理の完了を意味する書き換え処理完了通知用データを、上記第一の通信インタフェース部により送信する書き換え処理完了通知処理部を備え、
上記第一の制御装置は、上記書き換え用データの送信が完了した場合、上記書き換え処理完了通知用データを送信し、上記第二の制御装置は、上記書き換え処理完了通知用データを受信した場合、上記第一のネットワークと上記第二のネットワークを物理的に切断することを特徴とする請求項1に記載の制御システム。 - 上記第二の制御装置は、上記第二の制御装置により検知できる第三の制御装置のプログラム書き換え処理に関する状態を監視する状態監視部を備え、
上記第二の制御装置は、上記第一の制御装置による上記第三の制御装置のプログラム書き換え処理に関する状態を監視することを特徴とする請求項1または2に記載の制御システム。 - 上記第二の制御装置の状態監視部は、プログラム書き換え処理に関する状態として、上記第二の制御装置の周辺温度を監視することを特徴とする請求項3に記載の制御システム。
- 上記第二の制御装置の状態監視部は、プログラム書き換え処理に関する状態として、上記第二の制御装置に供給される電源電圧を監視することを特徴とする請求項3に記載の制御システム。
- 上記第二の制御装置の状態監視部は、プログラム書き換え処理に関する状態として、上記第二の制御装置の第一の通信インタフェース部または上記第二の制御装置の第二の通信インタフェース部が受信したデータに、誤りが混入しているかどうかを監視することを特徴とする請求項3に記載の制御システム。
- 上記第二の制御装置の状態監視部は、プログラム書き換え処理に関する状態として、上記第二の制御装置の第一の通信インタフェース部または上記第二の制御装置の第二の通信インタフェース部が受信したデータの種類が、所定の種類であるかどうかを監視することを特徴とする請求項3に記載の制御システム。
- 上記第二の制御装置の状態監視部は、プログラム書き換え処理に関する状態として、上記第二の制御装置の第一の通信インタフェース部または上記第二の制御装置の第二の通信インタフェース部が受信したデータのデータ長が、所定の長さであるかどうかを監視することを特徴とする請求項3に記載の制御システム。
- 上記第二の制御装置の状態監視部は、プログラム書き換え処理に関する状態として、上記第二の制御装置の第一の通信インタフェース部または上記第二の制御装置の第二の通信インタフェース部が受信したデータの送信者が、所定の送信者であるかどうかを監視することを特徴とする請求項3に記載の制御システム。
- 上記第二の制御装置の状態監視部は、プログラム書き換え処理に関する状態として、上記第二の制御装置の第一の通信インタフェース部または上記第二の制御装置の第二の通信インタフェース部が受信したデータの送信先が、所定の送信先であるかどうかを監視することを特徴とする請求項3に記載の制御システム。
- 上記第二の制御装置の状態監視部は、プログラム書き換え処理に関する状態として、上記第二の制御装置の第一の通信インタフェース部または上記第二の制御装置の第二の通信インタフェース部が受信したデータの内、所定の2つのデータの受信時間の間隔が閾値を
超えているかどうかを監視とすることを特徴とする請求項3に記載の制御システム。 - 上記第二の制御装置の状態監視部は、プログラム書き換え処理に関する状態として、上記第二の制御装置の第一の通信インタフェース部または上記第二の制御装置の第二の通信インタフェース部が受信したデータの内、所定の2つのデータが所定の順序で受信されているかどうかを監視することを特徴とする請求項3に記載の制御システム。
- 上記第二の制御装置は、上記第二の制御装置の状態監視部の監視結果に基づいて、上記第一のネットワークと上記第二のネットワークを物理的に切断することを特徴とする請求項4乃至請求項12のいずれか1項に記載の制御システム。
- 上記第二の制御装置は、上記第二の制御装置の状態監視部の監視結果に基づいて、監視結果を、上記第一の制御装置または上記第三の制御装置の内、少なくとも一方に通知することを特徴とする請求項4乃至請求項13のいずれか1項に記載の制御システム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2011194630A JP5335869B2 (ja) | 2011-09-07 | 2011-09-07 | 制御システム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2011194630A JP5335869B2 (ja) | 2011-09-07 | 2011-09-07 | 制御システム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2013057994A true JP2013057994A (ja) | 2013-03-28 |
JP5335869B2 JP5335869B2 (ja) | 2013-11-06 |
Family
ID=48133858
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2011194630A Active JP5335869B2 (ja) | 2011-09-07 | 2011-09-07 | 制御システム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5335869B2 (ja) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2014165746A (ja) * | 2013-02-26 | 2014-09-08 | Denso Corp | データ中継装置 |
US10051091B2 (en) | 2014-06-24 | 2018-08-14 | Hyundai Motor Company | Network system for vehicle and data transmission method of heterogeneous communication controllers in the same system |
Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH0736704A (ja) * | 1993-07-20 | 1995-02-07 | Nec Corp | プログラムダウンロード方式 |
JP2004028000A (ja) * | 2002-06-27 | 2004-01-29 | Mitsubishi Electric Corp | 通信による車載ecuのメモリ書き換え装置 |
JP2005086692A (ja) * | 2003-09-10 | 2005-03-31 | Calsonic Kansei Corp | ゲートウェイ装置 |
JP2006268554A (ja) * | 2005-03-24 | 2006-10-05 | Hitachi Ltd | プログラムの書き換えシステム及びプログラムの書き換え方法 |
JP2008227798A (ja) * | 2007-02-07 | 2008-09-25 | Hitachi Ltd | 車載ゲートウェイ装置及びデータ転送方法 |
JP2010166160A (ja) * | 2009-01-13 | 2010-07-29 | Toyota Motor Corp | 車載ゲートウェイ装置、車両制御システム、及び車両制御方法 |
JP2011087112A (ja) * | 2009-10-15 | 2011-04-28 | Mitsubishi Electric Corp | ネットワークシステム及びゲートウェイ装置 |
-
2011
- 2011-09-07 JP JP2011194630A patent/JP5335869B2/ja active Active
Patent Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH0736704A (ja) * | 1993-07-20 | 1995-02-07 | Nec Corp | プログラムダウンロード方式 |
JP2004028000A (ja) * | 2002-06-27 | 2004-01-29 | Mitsubishi Electric Corp | 通信による車載ecuのメモリ書き換え装置 |
JP2005086692A (ja) * | 2003-09-10 | 2005-03-31 | Calsonic Kansei Corp | ゲートウェイ装置 |
JP2006268554A (ja) * | 2005-03-24 | 2006-10-05 | Hitachi Ltd | プログラムの書き換えシステム及びプログラムの書き換え方法 |
JP2008227798A (ja) * | 2007-02-07 | 2008-09-25 | Hitachi Ltd | 車載ゲートウェイ装置及びデータ転送方法 |
JP2010166160A (ja) * | 2009-01-13 | 2010-07-29 | Toyota Motor Corp | 車載ゲートウェイ装置、車両制御システム、及び車両制御方法 |
JP2011087112A (ja) * | 2009-10-15 | 2011-04-28 | Mitsubishi Electric Corp | ネットワークシステム及びゲートウェイ装置 |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2014165746A (ja) * | 2013-02-26 | 2014-09-08 | Denso Corp | データ中継装置 |
US10051091B2 (en) | 2014-06-24 | 2018-08-14 | Hyundai Motor Company | Network system for vehicle and data transmission method of heterogeneous communication controllers in the same system |
Also Published As
Publication number | Publication date |
---|---|
JP5335869B2 (ja) | 2013-11-06 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP5741496B2 (ja) | 車載通信システム | |
US10581682B2 (en) | In-vehicle communication system, domain master, and firmware update method | |
CN108369505B (zh) | 控制设备、程序更新方法和计算机程序 | |
KR101075352B1 (ko) | 배터리 다직렬 시스템 및 그 통신 방법 | |
JP6390302B2 (ja) | プログラム送信システム及びプログラム送信装置 | |
WO2018185994A1 (ja) | 制御装置、転送方法、およびコンピュータプログラム | |
KR20230067691A (ko) | 차량 업그레이드 방법 및 장치 | |
US11362859B2 (en) | In-vehicle communication device and in-vehicle system | |
JP2001306350A (ja) | フィールド機器制御システムおよびコンピュータが読取り可能な記憶媒体 | |
JP5335869B2 (ja) | 制御システム | |
JP2007228232A (ja) | 車載lanシステム、電子制御ユニットおよび中継接続ユニット | |
JP2014171285A (ja) | 電池監視装置 | |
JP2018120438A (ja) | 電子制御装置及びプログラム書換システム | |
EP3923139A1 (en) | Electronic control device and method for using non-volatile memory | |
EP3754439A1 (en) | Power control system, power control device and controlled device | |
EP3702909B1 (en) | Software update device and software update method using same | |
US20240031123A1 (en) | In-vehicle device, time synchronization method, and time synchronization program | |
JP2017114406A (ja) | ネットワークシステム | |
US20220311642A1 (en) | Systems and methods for establishing a backup secure communication link in an electric power distribution system | |
JP2019009678A (ja) | 車載通信ネットワークシステム | |
WO2017149567A1 (ja) | 通信装置 | |
CN114980028A (zh) | 智能联网汽车的高可用网络设计方法 | |
JP7140011B2 (ja) | ゲートウェイ装置 | |
KR102029371B1 (ko) | 차량용 이더넷 통신을 위한 전원공급 시스템 및 그 방법 | |
JP2017114316A (ja) | データ書換方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20130701 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20130716 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20130731 |
|
R151 | Written notification of patent or utility model registration |
Ref document number: 5335869 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |