JP2016107908A - On-vehicle network system - Google Patents
On-vehicle network system Download PDFInfo
- Publication number
- JP2016107908A JP2016107908A JP2014249152A JP2014249152A JP2016107908A JP 2016107908 A JP2016107908 A JP 2016107908A JP 2014249152 A JP2014249152 A JP 2014249152A JP 2014249152 A JP2014249152 A JP 2014249152A JP 2016107908 A JP2016107908 A JP 2016107908A
- Authority
- JP
- Japan
- Prior art keywords
- program data
- gateway
- external tool
- control device
- gateway ecu
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
Description
本発明は、車載ネットワークシステムに関する。 The present invention relates to an in-vehicle network system.
従来、特許文献１に記載の車載ネットワークシステムがある。特許文献１に記載の車載ネットワークシステムは、各種電子制御装置（ＥＣＵ）が接続される複数のネットワークと、複数のネットワーク間の通信を中継するゲートウェイ制御装置とを備えている。 Conventionally, there is an in-vehicle network system described in Patent Document 1. The in-vehicle network system described in Patent Literature 1 includes a plurality of networks to which various electronic control units (ECUs) are connected, and a gateway control device that relays communication between the plurality of networks.
ところで、ゲートウェイ制御装置は、一般的に、ＲＯＭ（Read Only Memory）に記憶されたプログラムデータに基づき各種通信制御を行う。ＲＯＭに格納されたプログラムデータは、例えばバージョンアップや機能追加等のために、書き換えが行われることがある。ＲＯＭの書き換えは、車両の外部からゲートウェイ制御装置を介して外部ツールを接続し、当該外部ツールによりＲＯＭに記憶されたプログラムデータを書き換えることで行われる。 Incidentally, the gateway control apparatus generally performs various communication controls based on program data stored in a ROM (Read Only Memory). The program data stored in the ROM may be rewritten, for example, for version upgrade or function addition. The ROM is rewritten by connecting an external tool from the outside of the vehicle via the gateway control device and rewriting the program data stored in the ROM by the external tool.
一方、ゲートウェイ制御装置のプログラムデータの書き換えの際には、ゲートウェイ制御装置の中継機能が中断されるため、ゲートウェイ制御装置と電子制御装置との間の通信が途絶える。この場合、電子制御装置が、ゲートウェイ制御装置と通信できないことに基づいて異常を検出する等、予期しない不都合が発生するおそれがある。これを解消するためには、例えばゲートウェイ制御装置のプログラムデータの書き換えが行われている期間、電子制御装置を、通常状態から、異常の検出等の特定の動作が禁止された非通常状態に移行させることが望ましい。具体的には、ゲートウェイ制御装置のプログラムデータの書き換えが行われている期間、電子制御装置に所定の信号を継続的に送信し、電子制御装置を非通常状態に維持することが望ましい。 On the other hand, when the program data of the gateway control device is rewritten, the relay function of the gateway control device is interrupted, and communication between the gateway control device and the electronic control device is interrupted. In this case, there is a possibility that unexpected inconveniences such as detection of an abnormality based on the inability of the electronic control device to communicate with the gateway control device may occur. In order to solve this problem, for example, during the period when the gateway controller program data is being rewritten, the electronic controller shifts from a normal state to an abnormal state in which a specific operation such as detection of an abnormality is prohibited. It is desirable to make it. Specifically, it is desirable to continuously transmit a predetermined signal to the electronic control device while the program data of the gateway control device is being rewritten to maintain the electronic control device in an abnormal state.
しかしながら、ゲートウェイ制御装置のプログラムデータの書き換えが行われている期間は、ゲートウェイ制御装置の中継機能が停止しているため、外部ツールから電子制御装置に所定の信号を送信することができない。ゲートウェイ制御装置のプログラムデータの書き換えが行われている期間に、電子制御装置が所定の信号を受信できないことに基づき非通常状態から通常状態に復帰すると、ゲートウェイ制御装置の異常を誤検出する等の不都合が生じかねない。 However, since the relay function of the gateway control device is stopped during the period when the program data of the gateway control device is being rewritten, a predetermined signal cannot be transmitted from the external tool to the electronic control device. If the electronic control unit returns from the normal state to the normal state based on the fact that the electronic control unit cannot receive the predetermined signal during the period when the program data of the gateway control unit is being rewritten, an error in the gateway control unit is erroneously detected. Inconvenience can occur.
本発明は、こうした実情に鑑みてなされたものであり、その目的は、ゲートウェイ制御装置の記憶部に記憶されたプログラムデータの書き換えが行われている期間に電子制御装置が通常状態に戻ることに起因して発生する不都合を抑制することのできる車載ネットワークシステムを提供することにある。 The present invention has been made in view of such circumstances, and its purpose is to return the electronic control device to the normal state during the period when the program data stored in the storage unit of the gateway control device is being rewritten. An object of the present invention is to provide an in-vehicle network system capable of suppressing inconveniences caused by the above.
上記課題を解決する車載ネットワークシステム（１）では、車載ネットワークシステム（１）電子制御装置（２０，２１）が接続されるネットワーク（ＮＷ１）と、外部ツール（３０）が接続されるネットワーク（ＮＷ２）とがゲートウェイ制御装置（１０）を介して接続されている。電子制御装置は、外部ツールを通じてゲートウェイ制御装置のプログラムデータの書き換えが行われる際、通常状態から非通常状態に移行するとともに、非通常状態に移行した際、所定の信号を予め定められた復帰設定時間受信できないことを条件に通常状態に復帰する。ゲートウェイ制御装置は、プログラムデータが記憶された記憶部（１３）を有し、外部ツールにより記憶部のプログラムデータの書き換えが行われている期間、電子制御装置に所定の信号を継続的に送信する。 In the in-vehicle network system (1) that solves the above problems, the in-vehicle network system (1) the network (NW1) to which the electronic control devices (20, 21) are connected and the network (NW2) to which the external tool (30) is connected. Are connected via a gateway control device (10). When the program data of the gateway control device is rewritten through the external tool, the electronic control device shifts from the normal state to the non-normal state, and at the time of shifting to the non-normal state, a predetermined signal is set to a predetermined return setting. Return to normal condition on condition that time cannot be received. The gateway control device has a storage unit (13) in which program data is stored, and continuously transmits a predetermined signal to the electronic control unit while the program data in the storage unit is being rewritten by an external tool. .
この構成によれば、外部ツールによりゲートウェイ制御装置のプログラムデータの書き換えが行われている期間、ゲートウェイ制御装置から電子制御装置に所定の信号が継続的に送信されるため、電子制御装置を非通常状態に維持することができる。これにより、プログラムデータの書き換えが行われている期間に電子制御装置が通常状態に戻ることに起因して発生する不都合を解消することができる。 According to this configuration, since the predetermined signal is continuously transmitted from the gateway control device to the electronic control device while the program data of the gateway control device is being rewritten by the external tool, the electronic control device is Can be maintained in a state. As a result, it is possible to eliminate the inconvenience caused by the electronic control device returning to the normal state during the period when the program data is being rewritten.
本発明によれば、ゲートウェイ制御装置の記憶部に記憶されたプログラムデータの書き換えが行われている期間に電子制御装置が通常状態に戻ることに起因して発生する不都合を抑制することができる。 ADVANTAGE OF THE INVENTION According to this invention, the trouble which arises when an electronic control apparatus returns to a normal state in the period when the program data memorize | stored in the memory | storage part of the gateway control apparatus is rewritten can be suppressed.
＜第１実施形態＞
以下、車載ネットワークシステムの第１実施形態について説明する。
図１に示されるように、本実施形態の車載ネットワークシステム１は車両Ｃに搭載されている。車載ネットワークシステム１は、ゲートウェイ制御装置（ゲートウェイＥＣＵ）１０と、複数の電子制御装置（ＥＣＵ）２０，２１とを有している。
<First Embodiment>
Hereinafter, a first embodiment of the in-vehicle network system will be described.
As shown in FIG. 1, the in-vehicle network system 1 of this embodiment is mounted on a vehicle C. The in-vehicle network system 1 includes a gateway control device (gateway ECU) 10 and a plurality of electronic control devices (ECU) 20 and 21.
ＥＣＵ２０，２１は、車両Ｃに搭載された各種ＥＣＵ、例えば車載エンジンの駆動を制御するエンジンＥＣＵや、自動変速機の駆動を制御するトランスミッションＥＣＵ等を示す。また、ＥＣＵ２０，２１には、ゲートウェイＥＣＵ１０とは別のゲートウェイＥＣＵも含まれる。ＥＣＵ２０，２１はバスＢ１を介して通信可能に接続されている。
The
ゲートウェイＥＣＵ１０はバスＢ１を介してＥＣＵ２０，２１に接続されている。また、ゲートウェイＥＣＵ１０はバスＢ２を介して外部端子Ｔ１に接続されている。外部端子Ｔ１には、接続端子Ｔ２を介して外部ツール３０が接続される。ゲートウェイＥＣＵ１０は、バスＢ１により構成されるネットワークＮＷ１と、バスＢ２により構成されるネットワークＮＷ２とを接続するものであり、それらの間の通信を中継する。
The gateway ECU 10 is connected to the
外部ツール３０は、ゲートウェイＥＣＵ１０及びＥＣＵ２０，２１のバージョンアップや機能追加等のために、それらのプログラムデータを書き換えるための装置である。外部ツール３０は、例えばディーラにより手動で操作され、バスＢ２を介してゲートウェイＥＣＵ１０に更新用のプログラムデータを送信することにより、ゲートウェイＥＣＵ１０のプログラムデータを書き換える。また、外部ツール３０は、バスＢ２、ゲートウェイＥＣＵ１０、及びバスＢ１を介してＥＣＵ２０，２１に新たなプログラムデータを送信することにより、各ＥＣＵ２０，２１のプログラムデータを書き換える。
The
次に、ゲートウェイＥＣＵ１０の構成について詳しく説明する。
ゲートウェイＥＣＵ１０は、マイクロコンピュータを中心に構成されており、図２に示されるように、ＣＰＵ（中央演算処理装置）１１と、ＲＡＭ（Random Access Memory）１２と、ＲＯＭ（Read Only Memory）１３とを備えている。
Next, the configuration of the
The gateway ECU 10 is configured around a microcomputer, and as shown in FIG. 2, a CPU (Central Processing Unit) 11, a RAM (Random Access Memory) 12, and a ROM (Read Only Memory) 13 are included. I have.
ＲＡＭ１２には、ＣＰＵ１１の演算途中のデータや演算結果等が一時的に記憶される。
ＲＯＭ１３には、通常制御用プログラムデータＰ１と、当該通常制御用プログラムデータを書き換えるための書き換え用プログラムデータＰ２とが記憶されている。
The
The
通常制御用プログラムデータＰ１は、ゲートウェイＥＣＵ１０により通常行われる制御プログラムであり、例えばバスＢ１とバスＢ２との間でプロトコル変換を行うためのプログラムデータが該当する。通常制御用プログラムデータＰ１は、その主となるメインプログラムデータＰ１０と、中継用プログラムデータＰ１１と、通信用プログラムデータＰ１２，Ｐ１３とからなる。中継用プログラムデータＰ１１は、外部ツール３０とＥＣＵ２０，２１との間で通信を中継するためのプログラムである。通信用プログラムデータＰ１２は、外部ツール３０と通信を行うためのプログラムである。通信用プログラムデータＰ１３は、ＥＣＵ２０，２１と通信を行うためのプログラムである。
The normal control program data P1 is a control program normally executed by the
書き換え用プログラムデータＰ２は、外部ツール３０からゲートウェイＥＣＵ１０に送信される新たなプログラムデータに基づいて通常制御用プログラムデータを書き換えるためのプログラムデータである。書き換え用プログラムデータＰ２は、そのメインプログラムデータＰ２０と、通信継続用プログラムデータＰ２１と、通信用プログラムデータＰ２２，Ｐ２３とからなる。通信継続用プログラムデータＰ２１は、ゲートウェイＥＣＵ１０の通常制御用プログラムデータの書き換えが行われている際に、ＥＣＵ２０，２１と継続して通信を行うためのプログラムである。通信用プログラムデータＰ２２は、外部ツール３０と通信を行うためのプログラムである。通信用プログラムＰ２３は、ＥＣＵ２０，２１と通信を行うためのプログラムである。
The rewriting program data P2 is program data for rewriting the normal control program data based on new program data transmitted from the
ＣＰＵ１１は、ＲＯＭ１３に記憶された通常制御用プログラムデータＰ１に基づいて、ゲートウェイＥＣＵ１０により行われる通常制御を実行する。すなわち、ＣＰＵ１１は、バスＢ１とバスＢ２との間でプロトコル変換を行う処理等を実行する。
The
また、ＣＰＵ１１は、外部端子Ｔ１に外部ツール３０が接続された際、外部ツール３０からの要求に応じて、ＲＯＭ１３に記憶された書き換え用プログラムデータＰ２を実行する。これにより、ＣＰＵ１１は、外部ツール３０からゲートウェイＥＣＵ１０に送信される新たなプログラムデータに基づいて通常制御用プログラムデータＰ１を書き換える処理を実行する。
Further, when the
次に、外部ツール３０による通常制御用プログラムデータＰ１の書き換え手順について詳しく説明する。なお、通常制御用プログラムデータＰ１の書き換え手順としては、例えばＵＤＳ（ＩＳＯ１４２２９）に準拠した手順を採用することができる。
Next, the rewriting procedure of the normal control program data P1 by the
図３に示されるように、外部ツール３０は、まず、非通常状態移行要求信号をゲートウェイＥＣＵ１０に送信する（ステップＳ１００）。ゲートウェイＥＣＵ１０は、非通常状態移行要求信号を受信すると（ステップＳ２００）、これをＥＣＵ２０，２１に中継して送信するとともに、通常状態（Default Session）から非通常状態（Non-Default Session）に移行する（ステップＳ２０１）。ＥＣＵ２０，２１も、非通常状態移行要求信号を受信すると（ステップＳ３００）、通常状態から非通常状態に移行する（ステップＳ３０１）。なお、通常状態とは、各ＥＣＵ１０，２０，２１がそれぞれの役割に応じた通常の制御を行う状態である。非通常状態とは、外部ツール３０からの要求に応じて通常実行できない特殊な操作が可能となる状態である。各ＥＣＵ１０，２０，２１が非通常状態に移行することにより、例えば異常検出を禁止させたり、通信を停止させる等の特殊な操作が可能となる。
As shown in FIG. 3, the
また、各ＥＣＵ１０，２０，２１は、非通常状態に移行した際、何らかの信号を所定の時間受信できないことを条件に、あるいは通常状態移行要求信号を受信することを条件に通常状態に復帰する。以下では、便宜上、この所定の時間を「復帰設定時間」と称する。本実施形態では、復帰設定時間よりも短い周期で各ＥＣＵ１０，２０，２１に何らかの信号を送信することにより、各ＥＣＵ１０，２０，２１を非通常状態に維持させることが可能である。
Each
外部ツール３０は、各ＥＣＵ１０，２０，２１を非通常状態に移行させた後、ダイアグマスク要求信号をゲートウェイＥＣＵ１０に送信する（ステップＳ１０１）。ゲートウェイＥＣＵ１０は、ダイアグマスク要求信号を受信すると（ステップＳ２０２）、これをＥＣＵ２０，２１に中継して送信するとともに、ダイアグマスク状態に移行する（ステップＳ２０３）。ＥＣＵ２０，２１も、ダイアグマスク要求信号を受信すると（ステップＳ３０２）、ダイアグマスク状態に移行する（ステップＳ３０３）。ダイアグマスク状態とは、非通常状態において選択可能な一状態であり、異常検出機能が無効化された状態を示す。各ＥＣＵ１０，２０，２１がダイアグマスク状態になることにより、ゲートウェイＥＣＵ１０の通常制御用プログラムデータＰ１の書き換えの際に各ＥＣＵ１０，２０，２１の間の通信が途絶えたとしても、それを理由に各ＥＣＵ１０，２０，２１が異常検出を行うことを回避できる。
The
外部ツール３０は、各ＥＣＵ１０，２０，２１をダイアグマスク状態に移行させた後、送信停止要求信号をゲートウェイＥＣＵ１０に送信する（ステップＳ１０２）。ゲートウェイＥＣＵ１０は、送信停止要求信号を受信すると（ステップＳ２０４）、これをＥＣＵ２０，２１に中継して送信するとともに、送信停止状態に移行する（ステップＳ２０５）。ＥＣＵ２０，２１も、送信停止要求信号を受信すると（ステップＳ３０４）、送信停止状態に移行する（ステップＳ３０５）。送信停止状態とは、非通常状態において選択可能な一状態であり、通常制御用プログラムデータＰ１の書き換えに必要な信号の送信を除き、他のＥＣＵへの信号の送信が停止された状態を示す。各ＥＣＵ１０，２０，２１が送信停止状態になることにより、通常制御用プログラムデータＰ１の書き換えに必要な通信のみが行われるようになるため、結果的に外部ツール３０とゲートウェイＥＣＵ１０との間の通信速度を向上させることができる。よって、プログラムデータの書き換え速度を向上させることができる。
The
外部ツール３０は、各ＥＣＵ１０，２０，２１を送信停止状態に移行させた後、ゲートウェイＥＣＵ１０のセキュリティを解除する。具体的には、外部ツール３０は、まず、シード要求信号をゲートウェイＥＣＵ１０に送信する（ステップＳ１０３）。ゲートウェイＥＣＵ１０は、シード要求信号を受信すると（ステップＳ２０６）、ランダムな文字列からなるシードを生成するとともに（ステップＳ２０７）、生成したシードを外部ツール３０に送信する（ステップＳ２０８）。
The
外部ツール３０は、ゲートウェイＥＣＵ１０から送信されるシードを受信すると（ステップＳ１０４）、当該シードに基づいて暗号鍵を生成するとともに（ステップＳ１０５）、生成した暗号鍵をゲートウェイＥＣＵ１０に送信する（ステップＳ１０６）。ゲートウェイＥＣＵ１０は、外部ツール３０にシードを送信した後（ステップＳ２０８）、当該シードに基づいて暗号鍵を生成する（ステップＳ２０９）。そして、ゲートウェイＥＣＵ１０は、外部ツール３０から送信される暗号鍵を受信すると（ステップＳ２１０）、自らが生成した暗号鍵と、外部ツール３０から送信された暗号鍵とを照合する（ステップＳ２１１）。ゲートウェイＥＣＵ１０は、それらの暗号鍵が互いに一致する場合には（ステップＳ２１１：ＹＥＳ）、セキュリティを解除し（ステップＳ２１２）、その旨を外部ツール３０に送信する（ステップＳ２１３）。
When receiving the seed transmitted from the gateway ECU 10 (step S104), the
外部ツール３０は、ゲートウェイＥＣＵ１０のセキュリティが解除された旨を受信すると（ステップＳ１０７）、図４に示されるように書き換え許可状態移行要求信号をゲートウェイＥＣＵ１０に送信する（ステップＳ１０８）。ゲートウェイＥＣＵ１０は、セキュリティが解除されている状態で書き換え許可状態移行要求信号を受信すると（ステップＳ２１４）、書き換え許可状態（Programing Session）に移行する（ステップＳ２１５）。書き換え許可状態とは、非通常状態において選択可能な一状態であり、ゲートウェイＥＣＵ１０のＲＯＭ１３に記憶されたデータを書き換えることの可能な状態である。ゲートウェイＥＣＵ１０は、書き換え許可状態に移行すると、実行プログラムを通常制御用プログラムデータＰ１から書き換え用プログラムデータＰ２に切り替える。ゲートウェイＥＣＵ１０は、書き換え許可状態に移行した後、その旨を外部ツール３０に送信する（ステップＳ２１６）。
When the
書き換え許可状態に移行したゲートウェイＥＣＵ１０は、図５に示される処理を所定の周期で実行する。
The
すなわち、ゲートウェイＥＣＵ１０は、まず、書き換え許可状態であるか否かを判断する（ステップＳ１０）。ゲートウェイＥＣＵ１０は、書き換え許可状態である場合、第１カウンタＣ１及び第２カウンタＣ２のそれぞれの値をインクリメントする（ステップＳ１１）。次に、ゲートウェイＥＣＵ１０は、外部ツール３０から送信されるプログラムデータの書き換え要求信号を受信したか否かを判断する（ステップＳ１２）。ゲートウェイＥＣＵ１０は、外部ツール３０から送信されるプログラムデータの書き換え要求信号を受信した場合には（ステップＳ１２：ＹＥＳ）、外部ツール３０から送信される新たなプログラムデータに基づきＲＯＭ１３の通常制御用プログラムデータＰ１を書き換える処理を行う（ステップＳ１３）。また、ゲートウェイＥＣＵ１０は、第１カウンタＣ１の値をクリアする（ステップＳ１４）。
That is, the
ゲートウェイＥＣＵ１０は、プログラムデータの書き換え要求信号を受信していない場合には（ステップＳ１２：ＮＯ）、外部ツール３０から送信される移行要求信号を受信したか否かを判断する（ステップＳ１５）。移行要求信号とは、通常状態移行要求信号、非通常状態移行要求信号、及び書き換え許可状態移行要求信号のいずれかを示す。ゲートウェイＥＣＵ１０は、外部ツール３０から送信される移行要求信号を受信している場合には（ステップＳ１５：ＹＥＳ）、移行要求信号に応じた状態へ移行する（ステップＳ１６）。また、ゲートウェイＥＣＵ１０は、第１カウンタＣ１の値をクリアする（ステップＳ１７）。
When the
ゲートウェイＥＣＵ１０は、移行要求信号を受信していない場合には（ステップＳ１５：ＮＯ）、第１カウンタＣ１の値が第１閾値Ｃｔｈ１以上であるか否かを判断する（ステップＳ１８）。ゲートウェイＥＣＵ１０は、第１カウンタＣ１の値が第１閾値Ｃｔｈ１以上である場合には（ステップＳ１８：ＹＥＳ）、書き換え許可状態から非通常状態に移行する（ステップＳ１９）。
If the transfer request signal has not been received (step S15: NO), the
ゲートウェイＥＣＵ１０は、第１カウンタＣ１の値が第１閾値Ｃｔｈ１未満である場合（ステップＳ１８；ＮＯ）、あるいはステップＳ１４，１７，１９のいずれかの処理を実行した場合には、第２カウンタＣ２の値が第２閾値Ｃｔｈ２以上であるか否かを判断する（ステップＳ２０）。なお、第２閾値Ｃｔｈ２は、第２カウンタＣ２の値が零から第２閾値Ｃｔｈ２に達するまでの経過時間がＥＣＵ２０，２１の復帰設定時間よりも短くなるように設定されている。ゲートウェイＥＣＵ１０は、第２カウンタＣ２の値が第２閾値Ｃｔｈ２以上である場合には（ステップＳ２０：ＹＥＳ）、通信継続信号を生成し（ステップＳ２１）、これをＥＣＵ２０，２１に送信する（ステップＳ２２）。また、ゲートウェイＥＣＵ１０は、第２カウンタＣ２の値をクリアする（ステップＳ２３）。すなわち、ゲートウェイＥＣＵ１０は、第２カウンタＣ２の値が第２閾値Ｃｔｈ２に達する都度、通信継続信号をＥＣＵ２０，２１に送信する。ゲートウェイＥＣＵ１０は、ステップＳ２３の処理を実行した場合、あるいは第２カウンタＣ２の値が第２閾値Ｃｔｈ２未満である場合には（ステップＳ２０：ＮＯ）、ステップＳ１０の処理に戻る。
When the value of the first counter C1 is less than the first threshold Cth1 (step S18; NO) or when the processing of any of steps S14, 17, 19 is executed, the
なお、図５に示されるステップＳ２０〜Ｓ２３の処理は、図２に示される書き換え用プログラムデータＰ２の通信継続用プログラムデータＰ２１の一部に相当する。 Note that the processing in steps S20 to S23 shown in FIG. 5 corresponds to a part of the communication continuation program data P21 of the rewrite program data P2 shown in FIG.
ゲートウェイＥＣＵ１０は、書き換え許可状態とは別の状態に移行した場合、ステップＳ１０で書き換え許可状態でないと判断し（ステップＳ１０：ＮＯ）、この処理を終了する。
When the
次に、図５に示される処理を実行するゲートウェイＥＣＵ１０の動作について図４を参照して説明する。
Next, the operation of the
図４に示されるように、外部ツール３０は、書き換え許可状態に移行の旨がゲートウェイＥＣＵ１０から送信されると（ステップＳ１０９）、プログラムデータの書き換え要求信号をゲートウェイＥＣＵ１０に送信する（ステップＳ１１０）。ゲートウェイＥＣＵ１０は、プログラムデータの書き換え要求信号を受信すると（ステップＳ２１７）、当該信号に基づき、ＲＯＭ１３に記憶された通常制御用プログラムデータＰ１の書き換えを行う（ステップＳ２１８）。なお、図示は割愛するが、外部ツール３０は、通常制御用プログラムデータＰ１の書き換えを行っている期間、ゲートウェイＥＣＵ１０と双方向通信を行うことにより、新たな通常制御用プログラムデータＰ１がＲＯＭ１３に正しく書き込まれているか否かを検証する、いわゆるベリファイ等を行う。また、外部ツール３０は、所定の周期で通信継続信号をゲートウェイＥＣＵ１０に送信することにより（ステップＳ１１１）、ゲートウェイＥＣＵ１０を書き換え許可状態に維持させる。なお、所定の周期は、ゲートウェイＥＣＵ１０の復帰設定時間よりも短い時間に設定されている。
As shown in FIG. 4, when the
ゲートウェイＥＣＵ１０は、書き換え許可状態であるとき、第２カウンタＣ２の値が第２閾値Ｃｔｈ２に達するまでの時間が経過する都度、通信継続信号をＥＣＵ２０，２１に送信する（ステップＳ２１９）。これにより、ＥＣＵ２０，２１は、ダイアグマスク状態及び送信停止状態に維持される。
The
外部ツール３０及びゲートウェイＥＣＵ１０は、プログラムデータの書き換えが行われている期間、ステップＳ１１０，Ｓ１１１及びステップＳ２１７，Ｓ２１８の処理を繰り返し実行する。
The
外部ツール３０は、プログラムデータの書き換えが完了すると、通常状態移行要求信号をゲートウェイＥＣＵ１０に送信する（ステップＳ１１２）。ゲートウェイＥＣＵ１０は、外部ツール３０から送信される通常状態移行要求信号を受信すると（ステップＳ２２０）、通常状態に移行する（ステップＳ２２１）。また、ゲートウェイＥＣＵ１０は、外部ツール３０から送信される通常状態移行要求信号をＥＣＵ２０，２１に中継して送信する。これにより、ＥＣＵ２０，２１は、通常状態移行要求信号を受信すると（ステップＳ３０６）、通常状態に移行する（ステップＳ３０７）。
When the rewriting of the program data is completed, the
以上説明した本実施形態の車載ネットワークシステム１によれば、以下の（１）に示される作用及び効果を得ることができる。 According to the in-vehicle network system 1 of the present embodiment described above, it is possible to obtain the operations and effects shown in the following (1).
（１）外部ツール３０を通じてゲートウェイＥＣＵ１０のプログラムデータの書き換えが行われている期間、ゲートウェイＥＣＵ１０からＥＣＵ２０，２１に通信継続信号が継続的に送信されるため、ＥＣＵ２０，２１を非通常状態に、より詳しくは送信停止状態及びダイアグマスク状態に維持することができる。これにより、ゲートウェイＥＣＵ１０のプログラムデータの書き換えが行われている期間にＥＣＵ２０，２１が通常状態に戻ることに起因して発生する不都合、例えばＥＣＵ２０，２１がゲートウェイＥＣＵ１０の通信異常を誤検出する等の不都合を解消することができる。
(1) Since the communication continuation signal is continuously transmitted from the
＜第２実施形態＞
次に、車載ネットワークシステム１の第２実施形態について説明する。以下、第１実施形態との相違点を中心に説明する。
Second Embodiment
Next, a second embodiment of the in-vehicle network system 1 will be described. Hereinafter, the difference from the first embodiment will be mainly described.
図６に示されるように、本実施形態のゲートウェイＥＣＵ１０は、ＲＯＭ１３の書き換え用プログラムデータＰ２に、通信継続用プログラムデータＰ２１に代えて、中継用プログラムデータＰ２４を有している。中継用プログラムデータＰ２４は、外部ツール３０とＥＣＵ２０，２１との間で通信を中継するためのプログラムである。
As shown in FIG. 6, the
具体的には、ゲートウェイＥＣＵ１０は、図４に示される処理に代えて、図７に示される処理を実行する。なお、図７に示される各処理において、図４に示される処理と同一の処理には同一の符号を付すことにより重複する説明を割愛する。 Specifically, gateway ECU10 performs the process shown by FIG. 7 instead of the process shown by FIG. In each process shown in FIG. 7, the same processes as those shown in FIG.
図７に示されるように、ゲートウェイＥＣＵ１０は、第１カウンタＣ１の値が第１閾値Ｃｔｈ１未満である場合（ステップＳ１８；ＮＯ）、外部ツール３０から送信される通信継続信号を受信したか否かを判断する（ステップＳ３０）。ゲートウェイＥＣＵ１０は、外部ツール３０から送信される通信継続信号を受信した場合（ステップＳ３０：ＹＥＳ）、当該通信継続信号をＥＣＵ２０，２１に中継して送信する（ステップＳ３１）。このステップＳ３０，Ｓ３１の処理が、図６に示される書き換え用プログラムデータＰ２の中継用プログラムデータＰ２４の一部に相当する。
As shown in FIG. 7, when the value of the first counter C1 is less than the first threshold value Cth1 (step S18; NO), the
ゲートウェイＥＣＵ１０は、ステップＳ１４，Ｓ１７，Ｓ１９，Ｓ３１のいずれかの処理を実行した場合、あるいは外部ツール３０から送信される通信継続信号を受信していない場合には（ステップＳ３０：ＮＯ）、ステップＳ１０の処理に戻る。
When the
次に、図７に示される処理を実行するゲートウェイＥＣＵ１０の動作について図８を参照して説明する。なお、図８に示される各処理において、図４に示される処理と同一の符号を付すことにより重複する説明を割愛する。
Next, the operation of the
図８に示されるように、ゲートウェイＥＣＵ１０は、書き換え許可状態であるとき、外部ツール３０から送信される通信継続信号を受信する都度（ステップＳ２３０）、これをＥＣＵ２０，２１に中継して送信する。
As shown in FIG. 8, when the
以上説明した本実施形態の車載ネットワークシステム１によれば、以下の（２）に示される作用及び効果を更に得ることができる。 According to the in-vehicle network system 1 of the present embodiment described above, the functions and effects shown in the following (2) can be further obtained.
（２）ゲートウェイＥＣＵ１０は、外部ツール３０から送信される通信継続信号をＥＣＵ２０，２１に中継して送信するだけであるため、第１実施形態のような第２カウンタＣ２による経過時間の管理が不要となる。すなわち、ゲートウェイＥＣＵ１０から第２カウンタＣ２を削減することができるため、ゲートウェイＥＣＵ１０の構造を簡素化することができる。
(2) Since the
＜第３実施形態＞
次に、車載ネットワークシステム１の第３実施形態について説明する。以下、第２実施形態との相違点を中心に説明する。
<Third Embodiment>
Next, a third embodiment of the in-vehicle network system 1 will be described. Hereinafter, the difference from the second embodiment will be mainly described.
図９に示されるように、本実施形態のゲートウェイＥＣＵ１０では、ＲＯＭ１３の通常制御用プログラムデータＰ１がメインプログラムデータＰ１０のみからなる。また、ＲＯＭ１３の書き換え用プログラムデータＰ２もメインプログラムデータＰ２０のみからなる。
As shown in FIG. 9, in the
本実施形態のＲＯＭ１３には、通常制御用プログラムデータＰ１及び書き換え用プログラムデータＰ２に共通して用いられる共通プログラムデータＰ３が記憶されている。共通プログラムデータＰ３は、中継用プログラムデータＰ３０と、通信用プログラムデータＰ３１，Ｐ３２とからなる。中継用プログラムデータＰ３０は、外部ツール３０とＥＣＵ２０，２１との間で通信を中継するためのプログラムである。中継用プログラムデータＰ３０には、図７に示されるステップＳ３０，Ｓ３１の処理が含まれる。通信用プログラムデータＰ３１は、外部ツール３０と通信を行うためのプログラムである。通信用プログラムＰ３２は、ＥＣＵ２０，２１と通信を行うためのプログラムである。
The
以上説明した本実施形態の車載ネットワークシステム１によれば、以下の（３）に示される作用及び効果を更に得ることができる。 According to the in-vehicle network system 1 of the present embodiment described above, the functions and effects shown in the following (3) can be further obtained.
（３）ゲートウェイＥＣＵ１０では、通常状態の際に外部ツール３０とＥＣＵ２０，２１との間で通信を中継するためのプログラムデータと、ＲＯＭ１３のプログラムデータの書き換えの際に外部ツール３０とＥＣＵ２０，２１との間で通信を中継するためのプログラムデータとを共通化することができる。これにより、第２実施形態のゲートウェイＥＣＵ１０と比較すると、ＲＯＭ１３の容量を少なくすることができる。
(3) In the
＜他の実施形態＞
なお、上記各実施形態は、以下の形態にて実施することもできる。
・通常制御用プログラムデータＰ１の書き換え中にゲートウェイＥＣＵ１０からＥＣＵ２０，２１に送信される所定の信号は、通信継続信号に限らず、ＥＣＵ２０，２１をダイアグマスク状態及び送信停止状態に維持させることの可能な適宜の信号を採用することができる。例えば、非通常状態移行要求信号やダイアグマスク要求信号、送信停止要求信号等を採用してもよい。
<Other embodiments>
In addition, each said embodiment can also be implemented with the following forms.
The predetermined signal transmitted from the
・通常制御用プログラムデータＰ１及び書き換え用プログラムデータＰ２が記憶される記憶部は、ＲＯＭ１３に限らず、適宜の記憶装置を採用することができる。
The storage unit in which the normal control program data P1 and the rewrite program data P2 are stored is not limited to the
・各実施形態の構成は、ＲＯＭ１３に記憶された通常制御用プログラムデータＰ１の書き換えの際に限らず、ＲＯＭ１３に記憶された任意のプログラムデータの書き換えの際に用いることが可能である。
The configuration of each embodiment can be used not only when the normal control program data P1 stored in the
・本発明は上記の具体例に限定されるものではない。すなわち、上記の具体例に、当業者が適宜設計変更を加えたものも、本発明の特徴を備えている限り、本発明の範囲に包含される。例えば、前述した各具体例が備える各要素及びその配置や条件等は、例示したものに限定されるわけではなく適宜変更することができる。また、前述した実施形態が備える各要素は、技術的に可能な限りにおいて組み合わせることができ、これらを組み合わせたものも本発明の特徴を含む限り本発明の範囲に包含される。 -This invention is not limited to said specific example. That is, the above-described specific examples that are appropriately modified by those skilled in the art are also included in the scope of the present invention as long as they have the characteristics of the present invention. For example, the elements included in each of the specific examples described above, their arrangement, conditions, and the like are not limited to those illustrated, and can be changed as appropriate. Moreover, each element with which embodiment mentioned above is provided can be combined as long as it is technically possible, and the combination of these is also included in the scope of the present invention as long as it includes the features of the present invention.
１：車載ネットワークシステム
１０：ゲートウェイＥＣＵ（ゲートウェイ制御装置）
１３：記憶部
２０，２１：ＥＣＵ（電子制御装置）
３０：外部ツール
ＮＷ１，ＮＷ２：ネットワーク
1: In-vehicle network system 10: Gateway ECU (gateway control device)
13:
30: External tool NW1, NW2: Network
Claims (4)
前記電子制御装置は、
前記外部ツールを通じて前記ゲートウェイ制御装置のプログラムデータの書き換えが行われる際、通常状態から非通常状態に移行するとともに、
前記非通常状態に移行した際、所定の信号を予め定められた復帰設定時間受信できないことを条件に前記通常状態に復帰するものであり、
前記ゲートウェイ制御装置は、
前記プログラムデータが記憶された記憶部（１３）を有し、
前記外部ツールにより前記記憶部の前記プログラムデータの書き換えが行われている期間、前記電子制御装置に前記所定の信号を継続的に送信することを特徴とする車載ネットワークシステム。 An in-vehicle network system (1) in which a network (NW1) to which the electronic control device (20, 21) is connected and a network (NW2) to which the external tool (30) is connected are connected via the gateway control device (10). ) And
The electronic control device
When rewriting the program data of the gateway control device through the external tool, the normal state shifts to the non-normal state,
When transitioning to the non-normal state, it is to return to the normal state on the condition that a predetermined signal cannot be received in a predetermined return setting time,
The gateway controller is
A storage unit (13) in which the program data is stored;
The in-vehicle network system, wherein the predetermined signal is continuously transmitted to the electronic control unit during a period when the program data in the storage unit is rewritten by the external tool.
前記外部ツールからの要求に基づき前記通常状態から書き換え許可状態に移行するとともに、前記書き換え許可状態になっている期間に限り、前記記憶部に記憶された前記プログラムデータの書き換えが可能になるとともに、
前記書き換え許可状態になっている期間、前記外部ツールから送信される通信継続信号を継続的に受信することに基づいて前記書き換え許可状態を維持するものであり、
前記通信継続信号を前記所定の信号として前記電子制御装置に中継して送信することを特徴とする請求項２に記載の車載ネットワークシステム。 The gateway controller is
Based on the request from the external tool, the program shifts from the normal state to the rewrite permitted state, and the program data stored in the storage unit can be rewritten only during the rewrite permitted state.
Maintaining the rewrite permission state based on continuously receiving a communication continuation signal transmitted from the external tool during the rewrite permission state,
The in-vehicle network system according to claim 2, wherein the communication continuation signal is relayed and transmitted to the electronic control device as the predetermined signal.
前記ゲートウェイ制御装置が通常状態の際に実行する通常制御用プログラムデータと、
前記記憶部のプログラムデータの書き換えの際に実行される書き換え用プログラムデータと、
前記通常制御用プログラムデータ及び前記書き換え用プログラムデータに共通して用いられ、前記外部ツールと前記電子制御装置との間の通信を中継するための共通プログラムデータと、が記憶されることを特徴とする請求項１〜３のいずれか一項に記載の車載ネットワークシステム。 In the storage unit,
Program data for normal control executed when the gateway control device is in a normal state;
Rewrite program data executed when rewriting program data in the storage unit;
Common program data used for relaying communication between the external tool and the electronic control device, which is used in common for the normal control program data and the rewrite program data, is stored. The in-vehicle network system according to any one of claims 1 to 3.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2014249152A JP2016107908A (en) | 2014-12-09 | 2014-12-09 | On-vehicle network system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2014249152A JP2016107908A (en) | 2014-12-09 | 2014-12-09 | On-vehicle network system |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2016107908A true JP2016107908A (en) | 2016-06-20 |
Family
ID=56122940
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2014249152A Pending JP2016107908A (en) | 2014-12-09 | 2014-12-09 | On-vehicle network system |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2016107908A (en) |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2011108167A (en) * | 2009-11-20 | 2011-06-02 | Toyota Infotechnology Center Co Ltd | Computer system |
| US20110197187A1 (en) * | 2010-02-08 | 2011-08-11 | Seung Hyun Roh | Vehicle software download system and method thereof |
| JP2014230140A (en) * | 2013-05-23 | 2014-12-08 | 本田技研工業株式会社 | Repeating device |
-
2014
- 2014-12-09 JP JP2014249152A patent/JP2016107908A/en active Pending
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2011108167A (en) * | 2009-11-20 | 2011-06-02 | Toyota Infotechnology Center Co Ltd | Computer system |
| US20110197187A1 (en) * | 2010-02-08 | 2011-08-11 | Seung Hyun Roh | Vehicle software download system and method thereof |
| JP2014230140A (en) * | 2013-05-23 | 2014-12-08 | 本田技研工業株式会社 | Repeating device |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP7105279B2 (en) | Security device, attack detection method and program | |
| JP6594732B2 (en) | Fraud frame handling method, fraud detection electronic control unit, and in-vehicle network system | |
| WO2016204081A1 (en) | Vehicle-mounted relay device, vehicle-mounted communication system and relay program | |
| US9081699B2 (en) | Relay device | |
| JP2017069941A (en) | Fraud-detection electronic control unit, in-vehicle network system, and communication method | |
| JP6692763B2 (en) | Control device and control program updating method | |
| JP6369341B2 (en) | In-vehicle communication system | |
| JP6284903B2 (en) | COMMUNICATION DEVICE AND COMMUNICATION LIMIT PROGRAM | |
| WO2017061079A1 (en) | Security device, attack detection method, and program | |
| US20180316721A1 (en) | Information processing device, information processing system, information processing method, and information processing program | |
| JP6036569B2 (en) | Security equipment | |
| JP6390398B2 (en) | In-vehicle network system | |
| JP2018132956A (en) | Control unit and control program updating method | |
| US20170272451A1 (en) | Monitoring apparatus and communication system | |
| JP2016107908A (en) | On-vehicle network system | |
| JP5492150B2 (en) | Multiple controller system and its operation method | |
| US10917387B2 (en) | Information processing device, information processing system, information processing method, and information processing program | |
| US10841284B2 (en) | Vehicle communication network and method | |
| JP2013112120A (en) | In-vehicle communication system | |
| JP6620696B2 (en) | Electronic control unit | |
| KR101570711B1 (en) | Gateway for vehicle, and diagnostic communication method for MCU disable of the same, and reprogram method of the same | |
| JP2018166309A (en) | In-vehicle network system, electronic control device, communication method and computer program | |
| JP2018093370A (en) | On-vehicle electronic control device, on-vehicle electronic control system, and relay device | |
| JP6561917B2 (en) | Control device | |
| JP2019021129A5 (en) |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20170428 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20180202 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20180213 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20180807 |