JP2018194887A - Service management device for vehicle and service management program for vehicle - Google Patents

Service management device for vehicle and service management program for vehicle Download PDF

Info

Publication number
JP2018194887A
JP2018194887A JP2017095547A JP2017095547A JP2018194887A JP 2018194887 A JP2018194887 A JP 2018194887A JP 2017095547 A JP2017095547 A JP 2017095547A JP 2017095547 A JP2017095547 A JP 2017095547A JP 2018194887 A JP2018194887 A JP 2018194887A
Authority
JP
Japan
Prior art keywords
application
execution
ecu
vehicle
application execution
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2017095547A
Other languages
Japanese (ja)
Other versions
JP7039861B2 (en
Inventor
翔太 溝口
Shota Mizoguchi
翔太 溝口
有博 松本
Arihiro Matsumoto
有博 松本
高輝 權藤
Takateru Gondo
高輝 權藤
拓矢 長谷川
Takuya Hasegawa
拓矢 長谷川
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Denso Corp
Original Assignee
Denso Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Denso Corp filed Critical Denso Corp
Priority to JP2017095547A priority Critical patent/JP7039861B2/en
Publication of JP2018194887A publication Critical patent/JP2018194887A/en
Application granted granted Critical
Publication of JP7039861B2 publication Critical patent/JP7039861B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Hardware Redundancy (AREA)

Abstract

To deal appropriately even when a device for a vehicle that executes, or is executing an application is abnormal.SOLUTION: A service management device 2 connecting devices for a vehicle 8 to 13 comprises an application execution management unit 14b for managing execution of an application in the device for a vehicle, a state determination unit 14c for determining whether the application execution device being the device for a vehicle that executes, or is executing the application is normal or not, and a table storage unit 14d for storing a correspondence table showing the correspondence between the application execution apparatus and an alternative apparatus. When it is determined that the application execution apparatus is abnormal, the application execution management unit 14b refers to the correspondence table, and causes the alternative apparatus to execute the application instead of the application execution apparatus determined to be abnormal.SELECTED DRAWING: Figure 1

Description

本発明は、車両用サービス管理装置及び車両用サービス管理プログラムに関する。   The present invention relates to a vehicle service management apparatus and a vehicle service management program.

従来より、システム内の車両用装置の属性を監視し、どのアプリをどの車両用装置で実行可能であるか否かを判定する技術が供されている。   2. Description of the Related Art Conventionally, there has been provided a technique for monitoring an attribute of a vehicular device in a system and determining which app can be executed on which vehicular device.

特開２０１５−１８７８５９号公報Japanese Patent Laying-Open No. 2015-187859

しかしながら、上記した技術では、アプリを実行する又は実行中の車両用装置を特定するに過ぎない。そのため、アプリを実行する又は実行中の車両用装置が正常であれば何ら不具合が発生しないが、アプリを実行する又は実行中の車両用装置が異常であればアプリを正常に実行しない等の不具合の発生が懸念される。このような事情から、アプリを実行する又は実行中の車両用装置が異常である場合でも適切に対処することができる技術が望まれている。   However, the above-described technique merely specifies a vehicle device that executes or is executing an application. Therefore, if the vehicle device that is executing or running the app is normal, no problem will occur, but if the vehicle device that is executing or running the app is abnormal, the app will not execute normally. There is concern about the occurrence of Under such circumstances, there is a demand for a technique that can appropriately cope with a case where an apparatus for a vehicle that executes or is executing an application is abnormal.

本発明は、上記した事情に鑑みてなされたものであり、その目的は、アプリを実行する又は実行中の車両用装置が異常である場合でも適切に対処することができる車両用サービス管理装置及び車両用サービス管理プログラムを提供することにある。   The present invention has been made in view of the above-described circumstances, and an object of the present invention is to provide a vehicular service management apparatus capable of appropriately dealing with a vehicle apparatus that executes an app or that is executing abnormally. The object is to provide a vehicle service management program.

請求項１に記載した発明によれば、アプリ実行管理部（１４ｂ，２３ｂ，３３ｂ，４３ｂ，５３ｂ，５４ｂ）は、複数の車両用装置（８〜１３）におけるアプリの実行を管理する。状態判定部（１４ｃ，２３ｃ，３３ｃ，４３ｃ，５３ｃ，５４ｃ）は、アプリを実行する又は実行中の車両用装置であるアプリ実行装置が正常であるか否かを判定する。テーブル記憶部（１４ｄ，２３ｄ，３３ｄ，４３ｄ，５３ｄ，５４ｄ）は、アプリ実行装置と代替装置との対応を示す対応テーブルを記憶する。アプリ実行管理部は、アプリ実行装置が異常であると判定されると、対応テーブルを参照し、その異常であると判定されたアプリ実行装置に代えて代替装置にアプリを実行させる。アプリを実行する又は実行中の車両用装置が異常である場合でも、アプリ実行装置に代わって代替装置がアプリを実行することで適切に対処することができる。   According to the first aspect of the present invention, the application execution management unit (14b, 23b, 33b, 43b, 53b, 54b) manages the execution of the application in the plurality of vehicle devices (8 to 13). The state determination unit (14c, 23c, 33c, 43c, 53c, 54c) determines whether or not an application execution device that is a vehicle device that executes or is executing an application is normal. The table storage unit (14d, 23d, 33d, 43d, 53d, 54d) stores a correspondence table indicating the correspondence between the application execution device and the alternative device. When it is determined that the application execution device is abnormal, the application execution management unit refers to the correspondence table and causes the alternative device to execute the application instead of the application execution device determined to be abnormal. Even if the vehicle device that is executing or executing the application is abnormal, it can be appropriately dealt with by the alternative device executing the application instead of the application executing device.

本発明の第１の実施形態を示す機能ブロック図Functional block diagram showing a first embodiment of the present invention 対応テーブルを示す図Diagram showing correspondence table アプリ起動処理を示すフローチャート（その１）Flow chart showing application activation process (part 1) アプリ起動処理を示すフローチャート（その２）Flow chart showing application activation process (2) アプリ停止処理を示すフローチャートFlow chart showing application stop processing アプリ及び当該アプリを実行するＥＣＵが切り替わる態様を示す図（その１）The figure which shows the aspect in which an application and ECU which performs the said application switch (the 1) アプリ及び当該アプリを実行するＥＣＵが切り替わる態様を示す図（その２）The figure which shows the aspect in which an application and ECU which performs the said application switch (the 2) アプリ及び当該アプリを実行するＥＣＵが切り替わる態様を示す図（その３）The figure which shows the aspect in which an application and ECU which performs the said application switch (the 3) 本発明の第２の実施形態を示す機能ブロック図Functional block diagram showing a second embodiment of the present invention 本発明の第３の実施形態を示す機能ブロック図Functional block diagram showing a third embodiment of the present invention 本発明の第４の実施形態を示す機能ブロック図Functional block diagram showing a fourth embodiment of the present invention 本発明の第５の実施形態を示す機能ブロック図Functional block diagram showing a fifth embodiment of the present invention

（第１の実施形態）
以下、本発明の第１の実施形態について図１から図８を参照して説明する。
サービス管理システム１は、アプリを実行して車両の運転者に提供するサービスを管理するシステムであり、サービス管理装置２（車両用サービス管理装置に相当する）と、車載通信機（以下、ＤＣＭ（Data Communication Module）と称する）３と、セントラルゲートウェイ（以下、ＣＧＷ（Central Gate Way）と称する）４とを有する。 (First embodiment)
Hereinafter, a first embodiment of the present invention will be described with reference to FIGS.
The service management system 1 is a system that manages a service provided to a vehicle driver by executing an application. The service management system 1 includes a service management device 2 (corresponding to a vehicle service management device) and an in-vehicle communication device (hereinafter referred to as DCM ( 3) and a central gateway (hereinafter referred to as CGW (Central Gate Way)) 4.

ＤＣＭ３は、アプリを配信するアプリ配信サーバ５やアプリを実行するアプリ実行サーバ６との間で広域ネットワークを介してアプリを送受信する。ＤＣＭ３は、アプリ配信サーバ５から配信されたアプリを受信すると、その受信したアプリをサービス管理装置２に出力する。尚、サービス管理装置２は、ＤＣＭ３からアプリを入力すると、チェックサムを計算してデータの正否を判定し、データの誤りを検知したときにはアプリ配信サーバ５からのアプリの再配信を要求する。又、ＤＣＭ３は、サービス管理装置２からアプリを入力すると、その入力したアプリをアプリ実行サーバ６に送信する。アプリ実行サーバ６は、ＤＣＭ３から送信されたアプリを受信すると、その受信したアプリを実行し、そのアプリの実行結果をＤＣＭ３に送信する。ＤＣＭ３は、アプリ実行サーバ６から送信されたアプリの実行結果を受信すると、その受信したアプリの実行結果をサービス管理装置２に出力する。尚、アプリ配信サーバ５がアプリを実行する機能を有していても良いし、アプリ実行サーバ６がアプリを配信する機能を有していても良い。即ち、アプリ配信サーバ５とアプリ実行サーバ６とが１つのサーバで構成されていても良い。   The DCM 3 transmits and receives apps to and from the app delivery server 5 that delivers apps and the app execution server 6 that runs apps. When DCM 3 receives the application distributed from application distribution server 5, DCM 3 outputs the received application to service management device 2. When the service management device 2 inputs an application from the DCM 3, the service management device 2 calculates a checksum to determine whether the data is correct or not, and requests a redistribution of the application from the application distribution server 5 when a data error is detected. When DCM 3 inputs an application from service management device 2, DCM 3 transmits the input application to application execution server 6. When the application execution server 6 receives the application transmitted from the DCM 3, the application execution server 6 executes the received application and transmits the execution result of the application to the DCM 3. Upon receiving the application execution result transmitted from the application execution server 6, the DCM 3 outputs the received application execution result to the service management apparatus 2. The application distribution server 5 may have a function of executing an application, or the application execution server 6 may have a function of distributing an application. That is, the application distribution server 5 and the application execution server 6 may be configured by a single server.

サービス管理装置２は、ロケータ７と、第１〜第３の電子制御装置（以下、ＥＣＵ（Electronic Control Unit）と称する）８〜１０（車両用装置に相当する）とを接続している。サービス管理装置２は、例えばイーサーネット（登録商標）を介してＥＣＵ８〜１０を接続しており、ＥＣＵ８〜１０へのアプリの転送を管理する。ＥＣＵ８〜１０は、サービス管理装置２からアプリが転送されると共に起動指令を入力すると、その転送されたアプリを起動して実行する。又、ＥＣＵ８〜１０は、アプリを実行中にサービス管理装置２から停止指令を入力すると、その実行中のアプリを停止する。尚、サービス管理装置２がＥＣＵを直接接続する態様はどのような態様でも良い。   The service management device 2 connects a locator 7 to first to third electronic control devices (hereinafter referred to as ECU (Electronic Control Unit)) 8 to 10 (corresponding to a vehicle device). The service management device 2 is connected to the ECUs 8 to 10 via, for example, Ethernet (registered trademark), and manages the transfer of applications to the ECUs 8 to 10. When the application is transferred from the service management device 2 and an activation command is input, the ECUs 8 to 10 activate and execute the transferred application. Moreover, ECU8-10 will stop the application in execution, if the stop command is input from the service management apparatus 2 during execution of an application. Note that the service management device 2 may directly connect the ECU with any mode.

ＣＧＷ４は、中継機能を有する機器であり、例えばＣＡＮ（Controller Area Network）（登録商標）を介して第４〜第６のＥＣＵ１１〜１３を接続している。サービス管理装置２は、ＣＧＷ４を介してＥＣＵ１１〜１３へのアプリの転送を管理する。ＥＣＵ１１〜１３は、サービス管理装置２からＣＧＷ４を介してアプリが転送されると共に起動指令を入力すると、その転送されたアプリを起動して実行する。又、ＥＣＵ１１〜１３は、アプリを実行中にサービス管理装置２からＣＧＷ４を介して停止指令を入力すると、その実行中のアプリを停止する。尚、サービス管理装置２がＣＧＷ４を介してＥＣＵを接続する態様もどのような態様でも良い。ＥＣＵ８〜１３は、車両用装置に相当する。   The CGW 4 is a device having a relay function, and connects the fourth to sixth ECUs 11 to 13 through, for example, a CAN (Controller Area Network) (registered trademark). The service management device 2 manages the transfer of applications to the ECUs 11 to 13 via the CGW 4. When the application is transferred from the service management device 2 via the CGW 4 and an activation command is input, the ECUs 11 to 13 activate and execute the transferred application. Moreover, if ECU11-13 inputs a stop command from the service management apparatus 2 via CGW4 during execution of an application, the application under execution will be stopped. In addition, the aspect in which the service management apparatus 2 connects ECU via CGW4 may be what kind of aspect. The ECUs 8 to 13 correspond to vehicle devices.

ロケータ７は、地図データを格納しており、サービス管理システム１を搭載した車両の現在位置を緯度経度の座標で特定する。ロケータ７は、その特定した座標を地図データと照合して地図上での車両の現在位置を特定し、その特定した地図上での車両の現在位置をサービス管理装置２に出力する。サービス管理装置２は、ロケータ７から入力する地図上での車両の現在位置を用い、ＥＣＵ８〜１３におけるアプリの実行を管理する。例えば自動運転に関する交通法規が市や州等の行政単位のエリアで異なり、サービス管理システム１を搭載した車両が自動運転に関する交通法規の異なるエリアを跨って走行する場合であれば、サービス管理装置２は、車両が走行するエリアが切り替わる毎に、その交通法規に準じたアプリをＥＣＵ８〜１３が実行するようにアプリの起動や停止を管理する。   The locator 7 stores map data, and specifies the current position of the vehicle on which the service management system 1 is mounted using latitude and longitude coordinates. The locator 7 collates the identified coordinates with map data, identifies the current position of the vehicle on the map, and outputs the current position of the vehicle on the identified map to the service management apparatus 2. The service management device 2 manages the execution of the application in the ECUs 8 to 13 using the current position of the vehicle on the map input from the locator 7. For example, if the traffic regulations related to automatic driving are different in areas of administrative units such as cities and states, and the vehicle equipped with the service management system 1 travels across different areas of traffic regulations related to automatic driving, the service management device 2 Manages the start and stop of the application so that the ECUs 8 to 13 execute the application conforming to the traffic regulations every time the area where the vehicle travels is switched.

サービス管理装置２は、制御部１４を有する。制御部１４は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）及びＩ／Ｏ（Input／Output）を含むマイクロコンピュータにより構成される。制御部１４は、非遷移的実体的記録媒体に格納されているコンピュータプログラム（車両用サービス管理を含む）を実行することで、コンピュータプログラムに対応する処理を実行し、サービス管理装置２の動作全般を制御する。制御部１４は、アプリ記憶部１４ａと、アプリ実行管理部１４ｂと、状態判定部１４ｃと、テーブル記憶部１４ｄとを有する。これらの各部１４ａ〜１４ｄは制御部１４が実行するコンピュータプログラムにより構成されており、ソフトウェアにより実現されている。   The service management device 2 has a control unit 14. The control unit 14 includes a microcomputer including a CPU (Central Processing Unit), a ROM (Read Only Memory), a RAM (Random Access Memory), and an I / O (Input / Output). The control unit 14 executes processing corresponding to the computer program by executing a computer program (including vehicle service management) stored in the non-transitional tangible recording medium, and performs overall operation of the service management device 2. To control. The control unit 14 includes an application storage unit 14a, an application execution management unit 14b, a state determination unit 14c, and a table storage unit 14d. Each of these units 14a to 14d is configured by a computer program executed by the control unit 14, and is realized by software.

アプリ記憶部１４ａは、アプリ配信サーバ５から送信されたアプリがＤＣＭ３に受信され、そのアプリがＤＣＭ３からサービス管理装置２に入力されると、そのアプリを記憶する。アプリ実行管理部１４ｂは、アプリ記憶部１４ａに記憶されているアプリをＥＣＵ８〜１３に転送してＥＣＵ８〜１３におけるアプリの実行を管理する。この場合、アプリ実行管理部１４ｂは、管理対象のアプリを１つのＥＣＵのみが実行してサービスを提供する場合であれば、アプリの転送先のＥＣＵを１つとし、管理対象のアプリを１つのＥＣＵのみに転送する。管理対象のアプリを１つのＥＣＵのみが実行する場合には、アプリ実行ＥＣＵのみが規定され、アプリ共同実行ＥＣＵは規定されない。   When the application transmitted from the application distribution server 5 is received by the DCM 3 and the application is input from the DCM 3 to the service management device 2, the application storage unit 14 a stores the application. The application execution management unit 14b transfers the application stored in the application storage unit 14a to the ECUs 8 to 13 and manages the execution of the applications in the ECUs 8 to 13. In this case, if only one ECU executes the management target application and provides the service, the application execution management unit 14b sets the transfer destination ECU of the application as one, and sets the management target application as one. Transfer to ECU only. When only one ECU executes the application to be managed, only the application execution ECU is defined, and the application joint execution ECU is not defined.

一方、アプリ実行管理部１４ｂは、管理対象のアプリを複数のＥＣＵが共同して実行してサービスを提供する場合であれば、アプリの転送先のＥＣＵを複数とし、管理対象のアプリを複数のＥＣＵに転送する。管理対象のアプリを複数のＥＣＵが共同して実行する場合には、アプリ実行ＥＣＵ及びアプリ共同実行ＥＣＵの両方が規定される。   On the other hand, if the application execution management unit 14b provides a service by jointly executing a management target application by a plurality of ECUs, the application execution management unit 14b includes a plurality of application transfer destination ECUs and a plurality of management target applications. Transfer to ECU. When a plurality of ECUs jointly execute an application to be managed, both the application execution ECU and the application joint execution ECU are defined.

状態判定部１４ｃは、アプリ実行ＥＣＵ、アプリ共同実行ＥＣＵ及び後述する代替ＥＣＵが正常であるか否かを判定する。即ち、状態判定部１４ｃは、アプリを各ＥＣＵに転送する前では、各ＥＣＵの定期通信を正常に行えているか否かを判定し、各ＥＣＵが正常であるか否かを判定する。又、状態判定部１４ｃは、アプリを各ＥＣＵに転送した後では、各ＥＣＵからの起動完了通知を正常に入力したか否かを判定し、各ＥＣＵが正常であるか否かを判定する。   The state determination unit 14c determines whether or not the application execution ECU, the application joint execution ECU, and an alternative ECU described later are normal. That is, before the application is transferred to each ECU, the state determination unit 14c determines whether the regular communication of each ECU is normally performed, and determines whether each ECU is normal. Further, after transferring the application to each ECU, the state determination unit 14c determines whether or not the activation completion notification from each ECU has been normally input, and determines whether or not each ECU is normal.

テーブル記憶部１４ｄは、図２に示すように、アプリに対応し、アプリ実行ＥＣＵとアプリ共同実行ＥＣＵと代替ＥＣＵとの対応を示す対応テーブルを記憶する。対応テーブルの各項目は以下のように規定されている。   As shown in FIG. 2, the table storage unit 14 d stores a correspondence table that corresponds to the application and indicates the correspondence among the application execution ECU, the application joint execution ECU, and the alternative ECU. Each item of the correspondence table is defined as follows.

アプリ名は、アプリの種類を示す。
エッジＩＤは、例えば市や州等の行政単位で区分されるエリアを示す。
アプリ実行ＥＣＵは、アプリを実行するＥＣＵを示す。
アプリ共同実行ＥＣＵは、アプリをアプリ実行ＥＣＵと共同して実行するＥＣＵを示す。
代替ＥＣＵは、アプリ実行ＥＣＵが異常である場合に、その異常であるアプリ実行ＥＣＵに代わってアプリを実行するＥＣＵを示す。尚、図２の例示では、アプリ実行ＥＣＵに対応する代替ＥＣＵが規定されているが、アプリ共同実行ＥＣＵに対応する代替ＥＣＵも規定されていても良い。即ち、アプリ共同実行ＥＣＵが異常である場合に、その異常であるアプリ共同実行ＥＣＵに代わってアプリを実行するＥＣＵが代替ＥＣＵとして規定されていても良い。尚、複数が設定されている場合には、優先順位が設定されている。 The app name indicates the type of app.
The edge ID indicates an area divided by administrative units such as a city and a state.
The application execution ECU indicates an ECU that executes an application.
The application joint execution ECU indicates an ECU that executes an application in cooperation with the application execution ECU.
The alternative ECU indicates an ECU that executes an application in place of the abnormal application execution ECU when the application execution ECU is abnormal. In the illustration of FIG. 2, an alternative ECU corresponding to the application execution ECU is defined, but an alternative ECU corresponding to the application joint execution ECU may also be defined. That is, when the joint application execution ECU is abnormal, an ECU that executes the application instead of the abnormal application joint execution ECU may be defined as an alternative ECU. When a plurality of items are set, a priority order is set.

代替モードは、異常であるアプリ実行ＥＣＵに代わって代替ＥＣＵがアプリを実行する際の動作の制限を示す指標である。例えばアプリ実行ＥＣＵの処理能力を「１」としたときに、そのアプリ実行ＥＣＵに対して規定されている代替ＥＣＵの処理能力が「１」と同等であれば、アプリ実行管理部１４ｂは、そのアプリ実行ＥＣＵに対する処理要求と同等の処理要求を代替ＥＣＵに対して行う。一方、そのアプリ実行ＥＣＵに対して規定されている代替ＥＣＵの処理能力が「１」よりも劣れば、アプリ実行管理部１４ｂは、そのアプリ実行ＥＣＵに対する処理要求を制限した処理要求を代替ＥＣＵに対して行う。   The alternative mode is an index indicating a restriction on an operation when the alternative ECU executes the application instead of the abnormal application execution ECU. For example, when the processing capacity of the application execution ECU is “1”, if the processing capacity of the alternative ECU defined for the application execution ECU is equivalent to “1”, the application execution management unit 14b A processing request equivalent to the processing request to the application execution ECU is made to the alternative ECU. On the other hand, if the processing capacity of the alternative ECU defined for the application execution ECU is inferior to “1”, the application execution management unit 14b determines that the processing request for the application execution ECU is limited to the alternative ECU. To do.

定期通信タイムアウト時間は、アプリ実行管理部１４ｂがアプリを転送する前に当該アプリの転送先のＥＣＵが正常であるか否かを状態判定部１４ｃが判定するための時間を示す。即ち、状態判定部１４ｃは、アプリの転送先のＥＣＵとの定期通信を定期通信タイムアウト時間の範囲内で行えていれば、そのアプリの転送先のＥＣＵが正常であると判定する。一方、状態判定部１４ｃは、アプリの転送先のＥＣＵとの定期通信を定期通信タイムアウト時間の範囲内で行えていなければ、そのアプリの転送先のＥＣＵが異常であると判定する。   The periodical communication timeout time indicates a time for the state determination unit 14c to determine whether or not the transfer destination ECU of the application is normal before the application execution management unit 14b transfers the application. That is, the state determination unit 14c determines that the transfer destination ECU of the application is normal if the communication with the transfer destination ECU of the application is performed within the range of the periodic communication timeout time. On the other hand, if the regular communication with the application transfer destination ECU is not performed within the range of the regular communication timeout time, the state determination unit 14c determines that the transfer destination ECU of the application is abnormal.

起動判定タイムアウト時間は、アプリ実行管理部１４ｂがアプリを転送すると共に起動指令を出力した後に当該アプリの転送先のＥＣＵがアプリを正常に起動したか否かを状態判定部１４ｃが判定するための時間を示す。即ち、状態判定部１４ｃは、アプリを転送すると共に起動指令を出力したタイミングから起動判定タイムアウト時間の範囲内でアプリの転送先のＥＣＵから起動完了通知を入力すれば、そのアプリの転送先のＥＣＵがアプリを正常に起動したと判定し、そのアプリの転送先のＥＣＵが正常であると判定する。一方、状態判定部１４ｃは、アプリを転送すると共に起動指令を出力したタイミングから起動判定タイムアウト時間の範囲内でアプリの転送先のＥＣＵから起動完了通知を入力しなければ、そのアプリの転送先のＥＣＵがアプリを正常に起動しなかったと判定し、そのアプリの転送先のＥＣＵが異常であると判定する。   The activation determination timeout period is for the state determination unit 14c to determine whether the application execution management unit 14b transfers the application and outputs an activation command, and then the transfer destination ECU of the application normally starts the application. Show time. That is, if the state determination unit 14c inputs an activation completion notification from an application transfer destination ECU within the range of the activation determination timeout period from the timing at which the application is transferred and the activation command is output, the transfer destination ECU of the application Determines that the application has been normally activated, and determines that the transfer destination ECU of the application is normal. On the other hand, if the activation determination notification is not input from the transfer destination ECU within the range of the activation determination timeout period from the timing at which the application is transferred and the activation instruction is output, the state determination unit 14c determines the transfer destination of the application. The ECU determines that the application has not been activated normally, and determines that the transfer destination ECU of the application is abnormal.

停止判定タイムアウト時間は、アプリを実行中のＥＣＵがアプリを正常に停止したか否かを状態判定部１４ｃが判定するための時間を示す。即ち、状態判定部１４ｃは、停止指令を出力したタイミングから停止判定タイムアウト時間の範囲内でアプリを実行中のＥＣＵからの停止完了通知を入力すれば、そのアプリを実行中のＥＣＵがアプリを正常に停止したと判定し、そのアプリを実行中のＥＣＵが正常であると判定する。一方、状態判定部１４ｃは、停止指令を出力したタイミングから停止判定タイムアウト時間の範囲内でアプリを実行中のＥＣＵからの停止完了通知を入力しなければ、そのアプリを実行中のＥＣＵがアプリを正常に停止しなかったと判定し、そのアプリを実行中のＥＣＵが異常であると判定する。   The stop determination timeout time indicates a time for the state determination unit 14c to determine whether or not the ECU that is executing the application has stopped the application normally. That is, if the state determination unit 14c inputs a stop completion notification from the ECU that is executing the application within the range of the stop determination timeout period from the timing when the stop command is output, the ECU that is executing the application normally It is determined that the ECU that is executing the application is normal. On the other hand, if the state determination unit 14c does not input a stop completion notification from the ECU that is executing the application within the range of the stop determination timeout period from the timing when the stop command is output, the ECU that is executing the application It determines with having not stopped normally, and determines with ECU which is performing the application abnormal.

次に、上記した構成の作用について図３から図８を参照して説明する。ここでは、サービス管理装置２の制御部１４が実行する処理として、アプリを起動して実行するアプリ起動処理、実行中のアプリを停止するアプリ停止処理について説明する。又、アプリがＤＣＭ３からサービス管理装置２に入力されたことをアプリの起動条件が成立したこととし、車両の現在位置がエッジを跨って変化したことをアプリの停止条件が成立したこととする。   Next, the operation of the above configuration will be described with reference to FIGS. Here, an application start process for starting and executing an application and an application stop process for stopping a running application will be described as processes executed by the control unit 14 of the service management apparatus 2. Further, it is assumed that the application activation condition is established that the application is input from the DCM 3 to the service management apparatus 2 and that the application stop condition is established that the current position of the vehicle changes across the edge.

（１）アプリ起動処理
制御部１４は、アプリ起動処理を開始すると、アプリの起動条件が成立したか否かを判定する（Ｓ１）。制御部１４は、アプリ配信サーバ５から送信されたアプリがＤＣＭ３に受信され、そのアプリがＤＣＭ３からサービス管理装置２に入力されたことで、アプリの起動条件が成立したと判定すると（Ｓ１：ＹＥＳ）、テーブル記憶部１４ｄに記憶している対応テーブルを参照し、起動条件が成立したアプリに対応するアプリ実行ＥＣＵを特定する（Ｓ２）。 (1) Application Activation Process When the application activation process is started, the control unit 14 determines whether an application activation condition is satisfied (S1). When the controller 14 receives the application transmitted from the application distribution server 5 by the DCM 3 and inputs the application to the service management apparatus 2 from the DCM 3, the control unit 14 determines that the application activation condition is satisfied (S1: YES). ) With reference to the correspondence table stored in the table storage unit 14d, the application execution ECU corresponding to the application for which the activation condition is satisfied is specified (S2).

制御部１４は、アプリ実行ＥＣＵを特定すると、その特定したアプリ実行ＥＣＵとの定期通信を正常に行えているか否かを判定する（Ｓ３、状態判定手順に相当する）。制御部１４は、アプリ実行ＥＣＵとの定期通信を定期通信タイムアウト時間の範囲内で行えており、定期通信を正常に行えていると判定すると（Ｓ３：ＹＥＳ）、アプリをアプリ実行ＥＣＵに転送すると共に起動指令をアプリ実行ＥＣＵに出力し（Ｓ４）、そのアプリ実行ＥＣＵからの起動完了通知の入力を待機し、アプリ実行ＥＣＵがアプリを正常に起動したか否かを判定する（Ｓ５、状態判定手順に相当する）。   When the application execution ECU is identified, the control unit 14 determines whether regular communication with the identified application execution ECU is normally performed (S3, corresponding to a state determination procedure). When it is determined that the regular communication with the application execution ECU is performed within the range of the regular communication timeout time and the regular communication is normally performed (S3: YES), the control unit 14 transfers the application to the application execution ECU. At the same time, an activation command is output to the application execution ECU (S4), the input of the activation completion notification from the application execution ECU is waited, and it is determined whether the application execution ECU has activated the application normally (S5, state determination) Corresponding to the procedure).

制御部１４は、アプリを転送すると共に起動指令を出力したタイミングから起動判定タイムアウト時間の範囲内でアプリ実行ＥＣＵから起動完了通知を入力し、アプリ実行ＥＣＵがアプリを正常に起動したと判定すると（Ｓ５：ＹＥＳ）、アプリ共同実行ＥＣＵが規定されているか否かを判定する（Ｓ６）。制御部１４は、アプリ共同実行ＥＣＵが規定されていないと判定すると（Ｓ６：ＮＯ）、アプリ起動処理を終了する。一方、制御部１４は、アプリ共同実行ＥＣＵが規定されていると判定すると（Ｓ６：ＹＥＳ）、アプリ実行ＥＣＵの起動完了の成功を示す起動成功通知をアプリ共同実行ＥＣＵに出力し（Ｓ７）、アプリ起動処理を終了する。   The control unit 14 inputs an activation completion notification from the application execution ECU within the range of the activation determination timeout period from the timing at which the application is transferred and the activation instruction is output, and when the application execution ECU determines that the application has been activated normally ( S5: YES), it is determined whether an application joint execution ECU is defined (S6). When determining that the application joint execution ECU is not defined (S6: NO), the control unit 14 ends the application activation process. On the other hand, if the control unit 14 determines that the application joint execution ECU is defined (S6: YES), the control unit 14 outputs an activation success notification indicating the successful completion of activation of the application execution ECU to the application joint execution ECU (S7). End the application launch process.

一方、制御部１４は、アプリ実行ＥＣＵとの定期通信を定期通信タイムアウト時間の範囲内で行えておらず、定期通信を正常に行えていないと判定すると（Ｓ３：ＮＯ）、対応テーブルを参照し、アプリ実行ＥＣＵに対応する代替ＥＣＵが規定されているか否かを判定する（Ｓ８）。又、制御部１４は、アプリを転送すると共に起動指令を出力したタイミングから起動判定タイムアウト時間の範囲内でアプリ実行ＥＣＵから起動完了通知を入力せず、アプリ実行ＥＣＵがアプリを正常に起動しなかったと判定すると（Ｓ５：ＮＯ）、この場合も、対応テーブルを参照し、アプリ実行ＥＣＵに対応する代替ＥＣＵが規定されているか否かを判定する（Ｓ８）。   On the other hand, if the control unit 14 determines that the regular communication with the application execution ECU is not performed within the range of the regular communication timeout time and the regular communication is not normally performed (S3: NO), the control unit 14 refers to the correspondence table. Then, it is determined whether an alternative ECU corresponding to the application execution ECU is defined (S8). In addition, the control unit 14 does not input the activation completion notification from the application execution ECU within the range of the activation determination timeout time from the timing when the application is transferred and the activation command is output, and the application execution ECU does not activate the application normally. If it is determined that it has been determined (S5: NO), also in this case, it is determined whether or not an alternative ECU corresponding to the application execution ECU is defined with reference to the correspondence table (S8).

制御部１４は、代替ＥＣＵが規定されていると判定すると（Ｓ８：ＹＥＳ）、代替ＥＣＵ特定処理に移行する（Ｓ１１）。又、制御部１４は、代替ＥＣＵが規定されていないと判定すると（Ｓ８：ＮＯ）、アプリ共同実行ＥＣＵが規定されているか否かを判定する（Ｓ９）。制御部１４は、アプリ共同実行ＥＣＵが規定されていないと判定すると（Ｓ９：ＮＯ）、アプリ起動処理を終了する。一方、制御部１４は、アプリ共同実行ＥＣＵが規定されていると判定すると（Ｓ９：ＹＥＳ）、アプリ実行ＥＣＵの起動完了の失敗を示す起動失敗通知をアプリ共同実行ＥＣＵに出力し（Ｓ１０）、アプリ起動処理を終了する。   When determining that the alternative ECU is defined (S8: YES), the control unit 14 proceeds to an alternative ECU specifying process (S11). Moreover, if the control part 14 determines with no alternative ECU being prescribed | regulated (S8: NO), it will determine whether the application joint execution ECU is prescribed | regulated (S9). When determining that the application joint execution ECU is not defined (S9: NO), the control unit 14 ends the application activation process. On the other hand, if it determines with application joint execution ECU being prescribed | regulated (S9: YES), the control part 14 will output the starting failure notification which shows the failure of starting completion of application execution ECU to application joint execution ECU (S10), End the application launch process.

制御部１４は、代替ＥＣＵ特定処理を開始すると、対応テーブルを参照し、アプリ実行ＥＣＵに対応する代替ＥＣＵを特定する（Ｓ２１）。制御部１４は、代替ＥＣＵを特定すると、その特定した代替ＥＣＵとの定期通信を正常に行えているか否かを判定する（Ｓ２２）。制御部１４は、代替ＥＣＵとの定期通信を定期通信タイムアウト時間の範囲内で行えており、定期通信を正常に行えていると判定すると（Ｓ２２：ＹＥＳ）、アプリを代替ＥＣＵに転送すると共に起動指令を代替ＥＣＵに出力し（Ｓ２３、アプリ実行管理手順に相当する）、その代替ＥＣＵからの起動完了通知の入力を待機し、代替ＥＣＵがアプリを正常に起動したか否かを判定する（Ｓ２４）。   When starting the alternative ECU specifying process, the control unit 14 refers to the correspondence table and specifies an alternative ECU corresponding to the application execution ECU (S21). When the alternative ECU is specified, the control unit 14 determines whether or not regular communication with the specified alternative ECU is normally performed (S22). When it is determined that the regular communication with the alternative ECU is performed within the range of the regular communication timeout time and the regular communication is normally performed (S22: YES), the control unit 14 transfers the application to the alternative ECU and starts it. A command is output to the alternative ECU (S23, corresponding to the application execution management procedure), the input of the start completion notification from the alternative ECU is waited, and it is determined whether the alternative ECU has normally started the application (S24). ).

制御部１４は、アプリを転送すると共に起動指令を出力したタイミングから起動判定タイムアウト時間の範囲内でアプリ実行ＥＣＵから起動完了通知を入力し、代替ＥＣＵがアプリを正常に起動したと判定すると（Ｓ２４：ＹＥＳ）、アプリ共同実行ＥＣＵが規定されているか否かを判定する（Ｓ２５）。制御部１４は、アプリ共同実行ＥＣＵが規定されていないと判定すると（Ｓ２５：ＮＯ）、アプリ起動処理を終了する。一方、制御部１４は、アプリ共同実行ＥＣＵが規定されていると判定すると（Ｓ２５：ＹＥＳ）、代替ＥＣＵの起動完了の成功を示す起動成功通知をアプリ共同実行ＥＣＵに出力し（Ｓ２６）、アプリ起動処理を終了する。   When the control unit 14 inputs the activation completion notification from the application execution ECU within the range of the activation determination timeout time from the timing at which the application is transferred and the activation command is output, and the alternative ECU determines that the application has been activated normally (S24) : YES), it is determined whether or not an application joint execution ECU is defined (S25). When determining that the application joint execution ECU is not defined (S25: NO), the control unit 14 ends the application activation process. On the other hand, when the control unit 14 determines that the application joint execution ECU is defined (S25: YES), the control unit 14 outputs a startup success notification indicating the successful completion of the startup of the alternative ECU to the application joint execution ECU (S26). End the startup process.

一方、制御部１４は、代替ＥＣＵとの定期通信を定期通信タイムアウト時間の範囲内で行えておらず、定期通信を正常に行えていないと判定すると（Ｓ２２：ＮＯ）、対応テーブルを参照し、優先順位が次位の代替ＥＣＵが規定されているか否かを判定する（Ｓ２７）。又、制御部１４は、アプリを転送すると共に起動指令を出力したタイミングから起動判定タイムアウト時間の範囲内で代替ＥＣＵから起動完了通知を入力せず、代替ＥＣＵがアプリを正常に起動しなかったと判定すると（Ｓ２４：ＮＯ）、この場合も、対応テーブルを参照し、優先順位が次位の代替ＥＣＵが規定されているか否かを判定する（Ｓ２７）。   On the other hand, when the control unit 14 determines that the regular communication with the alternative ECU is not performed within the range of the regular communication timeout time and the regular communication is not normally performed (S22: NO), the control unit 14 refers to the correspondence table, It is determined whether an alternative ECU with the next highest priority is defined (S27). In addition, the control unit 14 determines that the alternative ECU has not started the application normally without inputting an activation completion notification from the alternative ECU within the range of the activation determination timeout period from the timing when the application is transferred and the activation command is output. Then (S24: NO), also in this case, the correspondence table is referred to and it is determined whether or not an alternative ECU with the next highest priority is defined (S27).

制御部１４は、優先順位が次位の代替ＥＣＵが規定されていると判定すると（Ｓ２７：ＹＥＳ）、ステップＳ２２に戻り、Ｓ２２以降を繰り返して実行する。一方、制御部１４は、優先順位が次位の代替ＥＣＵが規定されていないと判定すると（Ｓ２７：ＮＯ）、アプリ共同実行ＥＣＵが規定されているか否かを判定する（Ｓ２８）。制御部１４は、アプリ共同実行ＥＣＵが規定されていないと判定すると（Ｓ２８：ＮＯ）、アプリ起動処理を終了する。一方、制御部１４は、アプリ共同実行ＥＣＵが規定されていると判定すると（Ｓ２８：ＹＥＳ）、代替ＥＣＵの起動完了の失敗を示す起動失敗通知をアプリ共同実行ＥＣＵに出力し（Ｓ２９）、アプリ起動処理を終了する。   If the control unit 14 determines that an alternative ECU with the next highest priority is defined (S27: YES), the control unit 14 returns to step S22 and repeatedly executes S22 and subsequent steps. On the other hand, if the control unit 14 determines that the alternative ECU with the next highest priority is not specified (S27: NO), the control unit 14 determines whether the application joint execution ECU is specified (S28). When determining that the application joint execution ECU is not defined (S28: NO), the control unit 14 ends the application activation process. On the other hand, when the control unit 14 determines that the application joint execution ECU is defined (S28: YES), the control unit 14 outputs a start failure notification indicating a failure of the start completion of the alternative ECU to the application joint execution ECU (S29). End the startup process.

（２）アプリ停止処理
制御部１４は、アプリ停止処理を開始すると、アプリの停止条件が成立したか否かを判定する（Ｓ３１）。制御部１４は、車両の現在位置がエッジを跨って変化したことで、アプリの停止条件が成立したと判定すると（Ｓ３１：ＹＥＳ）、対応テーブルを参照し、停止条件が成立したアプリ、即ち、停止対象のアプリを実行中のアプリ実行ＥＣＵや代替ＥＣＵを特定する（Ｓ３２）。制御部１４は、停止対象のアプリを実行中のアプリ実行ＥＣＵや代替ＥＣＵを特定すると、その特定したアプリ実行ＥＣＵや代替ＥＣＵに停止指令を出力し（Ｓ３３）、そのアプリ実行ＥＣＵや代替ＥＣＵからの停止完了通知の入力を待機し、アプリ実行ＥＣＵや代替ＥＣＵがアプリを正常に停止したか否かを判定する（Ｓ３４）。 (2) Application stop process When the application stop process is started, the control unit 14 determines whether or not an application stop condition is satisfied (S31). When the control unit 14 determines that the application stop condition is satisfied because the current position of the vehicle has changed across the edge (S31: YES), the control unit 14 refers to the correspondence table, that is, the application for which the stop condition is satisfied, that is, An application execution ECU or an alternative ECU that is executing the application to be stopped is specified (S32). When specifying the application execution ECU or the alternative ECU that is executing the application to be stopped, the control unit 14 outputs a stop command to the specified application execution ECU or the alternative ECU (S33), and the application execution ECU or the alternative ECU The application execution ECU or the alternative ECU determines whether or not the application has been normally stopped (S34).

制御部１４は、停止指令を出力したタイミングから停止判定タイムアウト時間の範囲内でアプリ実行ＥＣＵや代替ＥＣＵからの停止完了通知を入力し、アプリを実行中のアプリ実行ＥＣＵや代替ＥＣＵがアプリを正常に停止したと判定すると（Ｓ３４：ＹＥＳ）、アプリ共同実行ＥＣＵが規定されているか否かを判定する（Ｓ３５）。制御部１４は、アプリ共同実行ＥＣＵが規定されていないと判定すると（Ｓ３５：ＮＯ）、アプリ停止処理を終了する。一方、制御部１４は、アプリ共同実行ＥＣＵが規定されていると判定すると（Ｓ３５：ＹＥＳ）、アプリ実行ＥＣＵや代替ＥＣＵの停止完了の成功を示す停止成功通知をアプリ共同実行ＥＣＵに出力し（Ｓ３６）、アプリ停止処理を終了する。   The control unit 14 inputs a stop completion notification from the application execution ECU or alternative ECU within the range of the stop determination timeout period from the timing when the stop command is output, and the application execution ECU or alternative ECU that is executing the application normally If it is determined that the application has been stopped (S34: YES), it is determined whether or not the application joint execution ECU is defined (S35). When determining that the application joint execution ECU is not defined (S35: NO), the control unit 14 ends the application stop process. On the other hand, if the control unit 14 determines that the application joint execution ECU is defined (S35: YES), the control unit 14 outputs a stop success notification indicating the successful completion of the stop of the application execution ECU or the alternative ECU to the application joint execution ECU ( S36), the application stop process is terminated.

一方、制御部１４は、停止指令を出力したタイミングから停止判定タイムアウト時間の範囲内でアプリ実行ＥＣＵや代替ＥＣＵからの停止完了通知を入力せず、アプリを実行中のアプリ実行ＥＣＵや代替ＥＣＵがアプリを正常に停止しなかったと判定すると（Ｓ３４：ＮＯ）、アプリ共同実行ＥＣＵが規定されているか否かを判定する（Ｓ３７）。制御部１４は、アプリ共同実行ＥＣＵが規定されていないと判定すると（Ｓ３７：ＮＯ）、アプリ停止処理を終了する。一方、制御部１４は、アプリ共同実行ＥＣＵが規定されていると判定すると（Ｓ３７：ＹＥＳ）、アプリ実行ＥＣＵや代替ＥＣＵの停止完了の失敗を示す停止失敗通知をアプリ共同実行ＥＣＵに出力し（Ｓ３８）、アプリ停止処理を終了する。   On the other hand, the control unit 14 does not input a stop completion notification from the application execution ECU or the alternative ECU within the range of the stop determination timeout period from the timing when the stop command is output, and the application execution ECU or alternative ECU that is executing the application If it is determined that the application has not been normally stopped (S34: NO), it is determined whether an application joint execution ECU is defined (S37). When determining that the application joint execution ECU is not defined (S37: NO), the control unit 14 ends the application stop process. On the other hand, if the control unit 14 determines that the application joint execution ECU is defined (S37: YES), the control unit 14 outputs a stop failure notification indicating failure of the completion of the stop of the application execution ECU or the alternative ECU to the application joint execution ECU ( S38), the application stop process is terminated.

制御部１４は、図２に例示したように対応テーブルを設定している場合であれば、以下のようにアプリの実行を管理する。サービス管理装置２を搭載している車両がエッジＩＤ＝３のエリアを走行中では、制御部１４は、アプリ実行ＥＣＵであるＥＣＵ８が正常であれば、アプリＣをＥＣＵ８とアプリ共同実行ＥＣＵであるＥＣＵ１１，１２とにおいて共同して実行する。又、制御部１４は、ＥＣＵ８が異常であるが優先順位が最上位の代替ＥＣＵであるＥＣＵ９が正常であれば、アプリＣをＥＣＵ９，１１，１２において共同して実行する。又、制御部１４は、ＥＣＵ８，９が異常であるが優先順位が次位の代替ＥＣＵであるＥＣＵ１０が正常であれば、アプリＣをＥＣＵ１０，ＥＣＵ１１，１２において共同して実行する。   If the correspondence table is set as illustrated in FIG. 2, the control unit 14 manages the execution of the application as follows. When the vehicle equipped with the service management device 2 is traveling in the area of edge ID = 3, the control unit 14 determines that the application C is the ECU 8 and the application joint execution ECU if the ECU 8 that is the application execution ECU is normal This is executed jointly with the ECUs 11 and 12. Further, the control unit 14 jointly executes the application C in the ECUs 9, 11, 12 if the ECU 8 is abnormal but the ECU 9, which is the substitute ECU with the highest priority, is normal. Further, the control unit 14 jointly executes the application C in the ECU 10, ECU 11, 12 if the ECU 8, 9, is abnormal but the ECU 10, which is the substitute ECU of the next highest priority, is normal.

サービス管理装置２を搭載している車両がエッジＩＤ＝３のエリアから退出してエッジＩＤ＝４のエリアに進入すると、制御部１４は、アプリＣをＥＣＵ８，１１，１２において共同して実行しており、図６に示すように、アプリＤに対応するアプリ実行ＥＣＵとして規定されているＥＣＵ９が正常であれば、アプリＤをＥＣＵ９，１２，１３において共同して実行し、ＥＣＵ８，１１，１２において共同して実行中のアプリＣを停止する。一方、制御部１４は、図７に示すように、ＥＣＵ９が異常であるが、優先順位が最上位の代替ＥＣＵとして規定されているＥＣＵ１０が正常であれば、アプリＤをＥＣＵ１０，１２，１３において共同して実行し、ＥＣＵ８，１１，１２において共同して実行中のアプリＣを停止する。又、制御部１４は、図８に示すように、ＥＣＵ９，１０が異常であり、優先順位が次位の代替ＥＣＵとして規定されているＥＣＵ８が正常であれば、アプリＤをＥＣＵ８，１２，１３において共同して実行し、ＥＣＵ８，１１，１２において共同して実行中のアプリＣを停止する。   When the vehicle equipped with the service management device 2 exits from the edge ID = 3 area and enters the edge ID = 4 area, the control unit 14 executes the application C jointly in the ECUs 8, 11, and 12. As shown in FIG. 6, if the ECU 9 defined as the application execution ECU corresponding to the application D is normal, the application D is jointly executed by the ECUs 9, 12, and 13, and the ECUs 8, 11, 12 are executed. The application C that is being executed jointly is stopped. On the other hand, as shown in FIG. 7, if the ECU 9 is abnormal, but the ECU 10 defined as the alternative ECU with the highest priority is normal, the control unit 14 causes the application D to be displayed in the ECUs 10, 12, and 13. Execute jointly and stop the application C being jointly executed in the ECUs 8, 11, and 12. Further, as shown in FIG. 8, if the ECUs 9 and 10 are abnormal and the ECU 8 defined as the alternative ECU with the next highest priority is normal, the control unit 14 may connect the application D to the ECUs 8, 12, 13. And the application C being jointly executed by the ECUs 8, 11 and 12 is stopped.

尚、以上は、制御部１４が起動成功通知や起動失敗通知をアプリ共同実行ＥＣＵに限って出力する場合を例示したが、制御部１４が起動成功通知や起動失敗通知をサービス管理システム１に含まれる全てのＥＣＵに出力しても良い。又、制御部１４がアプリをアプリ実行ＥＣＵや代替ＥＣＵに転送した後でも当該アプリを消去せずに記憶し続けても良い。このように構成すれば、アプリをアプリ実行ＥＣＵや代替ＥＣＵに転送した後にアプリの転送先のアプリ実行ＥＣＵや代替ＥＣＵでリセット等が発生しても、そのアプリをアプリ配信サーバ５から再度受信せずに当該アプリをアプリ実行ＥＣＵや代替ＥＣＵに再度転送することができ、サービス管理装置２とアプリ配信サーバ５との間でのデータ通信量を低減することができる。尚、アプリの記憶領域が不足する場合には、制御部１４がロケータ７から入力する地図上での車両の現在位置を用いて不要なアプリを特定し、その特定した不要なアプリを削除しても良い。   In the above, the case where the control unit 14 outputs the activation success notification and the activation failure notification only to the application joint execution ECU is exemplified, but the control unit 14 includes the activation success notification and the activation failure notification in the service management system 1. It may be output to all ECUs. Further, even after the control unit 14 transfers the application to the application execution ECU or the alternative ECU, the application may be stored without being deleted. With this configuration, even if a reset or the like occurs in the application execution ECU or alternative ECU to which the application is transferred after the application is transferred to the application execution ECU or alternative ECU, the application can be received again from the application distribution server 5. Therefore, the application can be transferred again to the application execution ECU or the alternative ECU, and the amount of data communication between the service management device 2 and the application distribution server 5 can be reduced. If the storage area of the application is insufficient, the controller 14 specifies an unnecessary application using the current position of the vehicle on the map input from the locator 7 and deletes the specified unnecessary application. Also good.

又、以上は、アプリ実行ＥＣＵに代わってアプリを実行する機器としてＥＣＵ８〜１３が代替ＥＣＵとして規定される構成を例示したが、アプリ実行ＥＣＵに代わってアプリを実行する機器としてアプリ実行サーバ６やサービス管理装置２が規定される構成でも良い。即ち、アプリ実行ＥＣＵが異常である場合に、その異常であるアプリ実行ＥＣＵに代わってアプリを実行する機器としては、ＥＣＵ８〜１３、アプリ実行サーバ６、サービス管理装置２のうち少なくとも何れかであれば良い。同様に、アプリ共同実行ＥＣＵに代わってアプリを実行する機器としてアプリ実行サーバ６やサービス管理装置２が規定される構成でも良い。即ち、アプリ共同実行ＥＣＵが異常である場合に、その異常であるアプリ共同実行ＥＣＵに代わってアプリを実行する機器としては、ＥＣＵ８〜１３、アプリ実行サーバ６、サービス管理装置２のうち少なくとも何れかであれば良い。その場合、ＥＣＵ８〜１３、アプリ実行サーバ６、サービス管理装置２の中で優先順位を設定すれば良い。又、アプリ実行サーバ６との間の通信負荷を考慮し、アプリ実行サーバ６にアプリを実行させるか否かを決定しても良い。即ち、アプリ実行サーバ６との間の通信負荷が比較的低い状況であれば、アプリ実行サーバ６にアプリを実行させ、通信負荷が比較的高い状況であれば、アプリ実行サーバ６にアプリを実行させないようにしても良い。   Moreover, although the above demonstrated the structure by which ECU8-13 is prescribed | regulated as alternative ECU as an apparatus which performs an application on behalf of application execution ECU, application execution server 6 as an apparatus which executes an application on behalf of application execution ECU, A configuration in which the service management apparatus 2 is defined may be used. That is, when the application execution ECU is abnormal, the device that executes the application in place of the abnormal application execution ECU is at least one of the ECUs 8 to 13, the application execution server 6, and the service management device 2. It ’s fine. Similarly, a configuration may be employed in which the application execution server 6 and the service management device 2 are defined as devices that execute an application instead of the application joint execution ECU. That is, when the application joint execution ECU is abnormal, the device that executes the application in place of the abnormal application joint execution ECU is at least one of the ECUs 8 to 13, the application execution server 6, and the service management device 2. If it is good. In that case, what is necessary is just to set a priority in ECU8-13, the application execution server 6, and the service management apparatus 2. FIG. Further, in consideration of the communication load with the application execution server 6, it may be determined whether or not the application execution server 6 is to execute the application. That is, if the communication load with the application execution server 6 is relatively low, the application execution server 6 executes the application. If the communication load is relatively high, the application execution server 6 executes the application. It may not be allowed to.

以上に説明したように第１の実施形態によれば、次に示す効果を得ることができる。
サービス管理装置２において、アプリ実行ＥＣＵと代替ＥＣＵとの対応を示す対応テーブルを記憶し、アプリ実行ＥＣＵが異常であると判定すると、対応テーブルを参照し、その異常であると判定したアプリ実行ＥＣＵに代えて代替ＥＣＵにアプリを実行させるようにした。アプリを実行する又は実行中のアプリ実行ＥＣＵが異常である場合でも、アプリ実行ＥＣＵに代わって代替ＥＣＵがアプリを実行することで適切に対処することができる。例えば自動運転のサービスを提供するアプリであれば、自動運転のサービスが途切れる虞を低減することができる。 As described above, according to the first embodiment, the following effects can be obtained.
In the service management device 2, a correspondence table indicating the correspondence between the application execution ECU and the alternative ECU is stored, and when it is determined that the application execution ECU is abnormal, the application execution ECU that is determined to be abnormal is referred to the correspondence table. Instead, the alternative ECU is made to execute the application. Even when the application execution ECU executing or executing the application is abnormal, it can be appropriately dealt with by the alternative ECU executing the application instead of the application execution ECU. For example, in the case of an application that provides an automatic driving service, it is possible to reduce the possibility that the automatic driving service is interrupted.

又、アプリ共同実行ＥＣＵと代替ＥＣＵとの対応を示す対応テーブルを記憶し、アプリ共同実行ＥＣＵが異常であると判定すると、対応テーブルを参照し、その異常であると判定したアプリ共同実行ＥＣＵに代えて代替ＥＣＵにアプリを実行させるようにしても良い。アプリを実行する又は実行中のアプリ共同実行ＥＣＵが異常である場合でも、アプリ共同実行ＥＣＵに代わって代替ＥＣＵがアプリを実行することで適切に対処することができる。   In addition, a correspondence table indicating correspondence between the application joint execution ECU and the alternative ECU is stored, and when the application joint execution ECU is determined to be abnormal, the correspondence table is referred to and the application joint execution ECU determined to be abnormal Instead, the alternative ECU may execute the application. Even when the application joint execution ECU executing or executing the application is abnormal, the alternative ECU can execute the application appropriately instead of the application joint execution ECU.

又、アプリ実行ＥＣＵやアプリ共同実行ＥＣＵに代わってアプリを実行する機器として、ＥＣＵ８〜１３のみでなくアプリ実行サーバ６やサービス管理装置２が含まれて規定される構成とすることで、アプリを実行する際の負荷を分散する自由度を高める。又、アプリ実行ＥＣＵやアプリ共同実行ＥＣＵに代えて代替ＥＣＵにアプリを実行させる場合に、そのアプリの機能の一部を制限することで、代替ＥＣＵの処理能力を考慮して代替ＥＣＵにアプリを実行させることができる。   In addition to the application execution ECU and the application joint execution ECU, as a device that executes the application, not only the ECUs 8 to 13 but also the application execution server 6 and the service management device 2 are configured to be defined, so that the application Increase the degree of freedom to distribute the load during execution. In addition, when an alternative ECU is caused to execute an application instead of the application execution ECU or the application joint execution ECU, by limiting a part of the function of the application, the application is installed in the alternative ECU in consideration of the processing capacity of the alternative ECU. Can be executed.

（第２の実施形態）
次に、本発明の第２の実施形態について、図９を参照して説明する。尚、前述した第１の実施形態と同一部分については説明を省略し、異なる部分について説明する。第２の実施形態では、サービス管理システム２１において、サービス管理装置２２は、第１の実施形態で説明したサービス管理装置２の機能とＤＣＭ３の機能とを有し、ＤＣＭ３の機能を内蔵している。即ち、サービス管理装置２２において、制御部２３は、アプリ記憶部２３ａと、アプリ実行管理部２３ｂと、状態判定部２３ｃと、テーブル記憶部２３ｄとに加え、ＤＣＭ３の機能を有する通信制御部２３ｅを有する。第２の実施形態によれば、第１の実施形態と同様の作用効果を得ることができる。 (Second Embodiment)
Next, a second embodiment of the present invention will be described with reference to FIG. In addition, description is abbreviate | omitted about the same part as 1st Embodiment mentioned above, and a different part is demonstrated. In the second embodiment, in the service management system 21, the service management device 22 has the function of the service management device 2 and the function of the DCM 3 described in the first embodiment, and incorporates the function of the DCM 3. . That is, in the service management device 22, the control unit 23 includes a communication control unit 23e having a DCM3 function in addition to the application storage unit 23a, the application execution management unit 23b, the state determination unit 23c, and the table storage unit 23d. Have. According to the second embodiment, the same effect as that of the first embodiment can be obtained.

（第３の実施形態）
次に、本発明の第２の実施形態について、図１０を参照して説明する。尚、前述した第１の実施形態と同一部分については説明を省略し、異なる部分について説明する。第３の実施形態では、サービス管理システム３１において、サービス管理装置３２は、第１の実施形態で説明したサービス管理装置２の機能とＥＣＵの機能とを有し、ＥＣＵの機能を内蔵している。即ち、サービス管理装置３２において、制御部３３は、アプリ記憶部３３ａと、アプリ実行管理部３３ｂと、状態判定部３３ｃと、テーブル記憶部３３ｄとに加え、ＥＣＵの機能を有する電子制御部３３ｅを有する。第３の実施形態によれば、第１の実施形態と同様の作用効果を得ることができる。 (Third embodiment)
Next, a second embodiment of the present invention will be described with reference to FIG. In addition, description is abbreviate | omitted about the same part as 1st Embodiment mentioned above, and a different part is demonstrated. In the third embodiment, in the service management system 31, the service management device 32 has the function of the service management device 2 and the function of the ECU described in the first embodiment, and incorporates the function of the ECU. . That is, in the service management device 32, the control unit 33 includes an electronic control unit 33e having an ECU function in addition to the application storage unit 33a, the application execution management unit 33b, the state determination unit 33c, and the table storage unit 33d. Have. According to the third embodiment, the same operational effects as those of the first embodiment can be obtained.

（第４の実施形態）
次に、本発明の第２の実施形態について、図１１を参照して説明する。尚、前述した第１の実施形態と同一部分については説明を省略し、異なる部分について説明する。第４の実施形態では、サービス管理システム４１において、サービス管理装置４２は、第１の実施形態で説明したサービス管理装置２の機能とＣＧＷ４の機能とを有し、ＣＧＷ４の機能を内蔵している。サービス管理装置４２において、制御部４３は、アプリ記憶部４３ａと、アプリ実行管理部４３ｂと、状態判定部４３ｃと、テーブル記憶部４３ｄとに加え、ＣＧＷ４の機能を有する中継機能部４３ｅを有する。第４の実施形態によれば、第１の実施形態と同様の作用効果を得ることができる。 (Fourth embodiment)
Next, a second embodiment of the present invention will be described with reference to FIG. In addition, description is abbreviate | omitted about the same part as 1st Embodiment mentioned above, and a different part is demonstrated. In the fourth embodiment, in the service management system 41, the service management apparatus 42 has the function of the service management apparatus 2 and the function of the CGW 4 described in the first embodiment, and incorporates the function of the CGW 4. . In the service management device 42, the control unit 43 includes a relay function unit 43e having a CGW4 function in addition to the application storage unit 43a, the application execution management unit 43b, the state determination unit 43c, and the table storage unit 43d. According to the fourth embodiment, the same effect as that of the first embodiment can be obtained.

（第５の実施形態）
次に、本発明の第２の実施形態について、図１２を参照して説明する。尚、前述した第１の実施形態と同一部分については説明を省略し、異なる部分について説明する。第５の実施形態では、サービス管理システム５１において、サービス管理装置５２は、第１の実施形態で説明した制御部１４を冗長化している。即ち、サービス管理装置５２は、制御部１４と同等の機能を有する制御部５３，５４を有し、制御部５３，５４は、それぞれアプリ記憶部５３ａ，５４ａと、アプリ実行管理部５３ｂ，５４ｂと、状態判定部５３ｃ，５４ｃと、テーブル記憶部５３ｄ，５４ｄとを有する。第５の実施形態によれば、第１の実施形態と同様の作用効果を得ることができる。又、制御部５３，５４を冗長化し、ＥＣＵ８〜１３の何れかが異常である場合に、その異常であるＥＣＵに代わって制御部５３，５４がアプリを実行することで、ＥＣＵ８〜１３を冗長化する構成を不要とすることができ、システム全体を簡素化することができる。 (Fifth embodiment)
Next, a second embodiment of the present invention will be described with reference to FIG. In addition, description is abbreviate | omitted about the same part as 1st Embodiment mentioned above, and a different part is demonstrated. In the fifth embodiment, in the service management system 51, the service management device 52 makes the control unit 14 described in the first embodiment redundant. That is, the service management device 52 includes control units 53 and 54 having functions equivalent to those of the control unit 14, and the control units 53 and 54 include application storage units 53a and 54a and application execution management units 53b and 54b, respectively. , State determination units 53c and 54c and table storage units 53d and 54d. According to the fifth embodiment, it is possible to obtain the same operational effects as those of the first embodiment. Further, the control units 53 and 54 are made redundant, and when any of the ECUs 8 to 13 is abnormal, the control units 53 and 54 execute the application in place of the abnormal ECU, thereby making the ECUs 8 to 13 redundant. The configuration to be made unnecessary can be eliminated, and the entire system can be simplified.

（その他の実施形態）
本開示は、実施例に準拠して記述されたが、当該実施例や構造に限定されるものではないと理解される。本開示は、様々な変形例や均等範囲内の変形をも包含する。加えて、様々な組み合わせや形態、更には、それらに一要素のみ、それ以上、或いはそれ以下を含む他の組み合わせや形態をも、本開示の範疇や思想範囲に入るものである。
車両の現在位置をロケータ７が特定する構成を例示したが、例えば車両の現在位置を路車間通信や車車間通信により特定する等、車両の現在位置をどのような方法で特定しても良い。
自動運転のサービスを提供するアプリを例示したが、どのようなアプリを管理対象としても良い。 (Other embodiments)
Although the present disclosure has been described with reference to the embodiments, it is understood that the present disclosure is not limited to the embodiments and structures. The present disclosure includes various modifications and modifications within the equivalent range. In addition, various combinations and forms, as well as other combinations and forms including only one element, more or less, are within the scope and spirit of the present disclosure.
Although the configuration in which the locator 7 specifies the current position of the vehicle has been illustrated, the current position of the vehicle may be specified by any method, for example, by specifying the current position of the vehicle by road-to-vehicle communication or vehicle-to-vehicle communication.
Although the application which provides the service of automatic driving was illustrated, what kind of application is good also as management object.

図面中、２，２２，３２，４２，５２はサービス管理装置（車両用サービス管理装置）、１４，２３，３３，４３，５３，５４は制御部、１４ａ，２３ａ，３３ａ，４３ａ，５３ａ，５４ａはアプリ記憶部、１４ｂ，２３ｂ，３３ｂ，４３ｂ，５３ｂ，５４ｂはアプリ実行管理部、１４ｃ，２３ｃ，３３ｃ，４３ｃ，５３ｃ，５４ｃは状態判定部、１４ｄ，２３ｄ，３３ｄ，４３ｄ，５３ｄ，５４ｄはテーブル記憶部、６はアプリ実行サーバ、８〜１３はＥＣＵ（車両用装置）である。   In the drawings, 2, 22, 32, 42, 52 are service management devices (vehicle service management devices), 14, 23, 33, 43, 53, 54 are control units, 14a, 23a, 33a, 43a, 53a, 54a. Is an application storage unit, 14b, 23b, 33b, 43b, 53b, and 54b are application execution management units, 14c, 23c, 33c, 43c, 53c, and 54c are state determination units, and 14d, 23d, 33d, 43d, 53d, and 54d are A table storage unit, 6 is an application execution server, and 8 to 13 are ECUs (vehicle devices).

Claims (15)

複数の車両用装置（８〜１３）を接続している車両用サービス管理装置（３，２２，３２，４２，５２）であって、
前記車両用装置におけるアプリの実行を管理するアプリ実行管理部（１４ｂ，２３ｂ，３３ｂ，４３ｂ，５３ｂ，５４ｂ）と、
アプリを実行する又は実行中の車両用装置であるアプリ実行装置が正常であるか否かを判定する状態判定部（１４ｃ，２３ｃ，３３ｃ，４３ｃ，５３ｃ，５４ｃ）と、
前記アプリ実行装置と代替装置との対応を示す対応テーブルを記憶するテーブル記憶部（１４ｄ，２３ｄ，３３ｄ，４３ｄ，５３ｄ，５４ｄ）と、を備え、
前記アプリ実行管理部は、前記アプリ実行装置が異常であると判定されると、前記対応テーブルを参照し、その異常であると判定されたアプリ実行装置に代えて前記代替装置にアプリを実行させる車両用サービス管理装置。 A vehicle service management device (3, 22, 32, 42, 52) connecting a plurality of vehicle devices (8-13),
An application execution management unit (14b, 23b, 33b, 43b, 53b, 54b) for managing the execution of the application in the vehicle device;
A state determination unit (14c, 23c, 33c, 43c, 53c, 54c) for determining whether or not the application execution device that is the vehicle device that is executing or executing the application is normal;
A table storage unit (14d, 23d, 33d, 43d, 53d, 54d) for storing a correspondence table indicating the correspondence between the application execution device and the alternative device;
When it is determined that the application execution device is abnormal, the application execution management unit refers to the correspondence table and causes the alternative device to execute the application instead of the application execution device determined to be abnormal. Vehicle service management device. 前記テーブル記憶部は、前記アプリ実行装置とは別の車両用装置、自装置、アプリ実行サーバ（６）のうち少なくとも何れかを前記代替装置として含む対応テーブルを記憶する請求項１に記載の車両用サービス管理装置。   The vehicle according to claim 1, wherein the table storage unit stores a correspondence table including at least one of a vehicle device different from the application execution device, the own device, and an application execution server (6) as the alternative device. Service management device. 前記テーブル記憶部は、前記アプリ実行装置に対して優先順位が付与されている複数の代替装置との対応を示す前記対応テーブルを記憶し、
前記アプリ実行管理部は、前記アプリ実行装置が異常であると判定されると、前記対応テーブルを参照し、その異常であると判定されたアプリ実行装置に代えて優先順位にしたがって前記代替装置にアプリを実行させる請求項１又は２に記載の車両用サービス管理装置。 The table storage unit stores the correspondence table indicating correspondence with a plurality of alternative devices given priority to the application execution device,
When it is determined that the application execution device is abnormal, the application execution management unit refers to the correspondence table, and replaces the application execution device determined to be abnormal with the alternative device according to the priority order. The vehicle service management apparatus according to claim 1 or 2, wherein the application is executed. 前記アプリ実行管理部は、前記代替装置にアプリを実行させる場合に、そのアプリの機能の一部を制限する請求項１から３の何れか一項に記載の車両用サービス管理装置。   The vehicular service management apparatus according to any one of claims 1 to 3, wherein the application execution management unit restricts a part of functions of the application when the substitute apparatus executes the application. 前記状態判定部は、前記アプリ実行装置と定期通信を行うことで、前記アプリ実行装置が正常であるか否かを判定する請求項１から４の何れか一項に記載の車両用サービス管理装置。   The vehicle service management device according to any one of claims 1 to 4, wherein the state determination unit determines whether or not the application execution device is normal by performing periodic communication with the application execution device. . アプリを記憶するアプリ記憶部（１４ａ，２３ａ，３３ａ，４３ａ，５３ａ，５４ａ）を備え、
前記状態判定部は、前記アプリ実行管理部が前記アプリ記憶部に記憶されているアプリを前記アプリ実行装置に転送したタイミングから所定時間内に当該アプリ実行装置から起動完了通知が入力されると、当該アプリ実行装置が正常であると判定し、前記タイミングから所定時間内に当該アプリ実行装置から起動完了通知が入力されないと、当該アプリ実行装置が異常であると判定する請求項１から５の何れか一項に記載の車両用サービス管理装置。 An application storage unit (14a, 23a, 33a, 43a, 53a, 54a) for storing applications is provided,
When the activation determination notification is input from the application execution device within a predetermined time from the timing when the application execution management unit transfers the application stored in the application storage unit to the application execution device, the state determination unit, 6. Any one of claims 1 to 5, wherein the application execution device is determined to be normal, and if the activation completion notification is not input from the application execution device within a predetermined time from the timing, the application execution device is determined to be abnormal. The vehicle service management device according to claim 1. 前記アプリ実行管理部は、アプリを前記アプリ実行装置に転送した後でも当該アプリを消去せずに前記アプリ記憶部に記憶させ続ける請求項６に記載の車両用サービス管理装置。   The vehicle service management device according to claim 6, wherein the application execution management unit continues to store the application in the application storage unit without deleting the application even after the application is transferred to the application execution device. 前記状態判定部は、アプリをアプリ実行装置と共同して実行する又は実行中の車両用装置であるアプリ共同実行装置が正常であるか否かをも判定し、
前記テーブル記憶部は、前記アプリ共同実行装置と前記代替装置との対応を示す対応テーブルをも記憶し、
前記アプリ実行管理部は、前記アプリ共同実行装置が異常であると判定されると、前記対応テーブルを参照し、その異常であると判定されたアプリ共同実行装置に代えて前記代替装置にアプリを共同して実行させる請求項１から７の何れか一項に記載の車両用サービス管理装置。 The state determination unit also determines whether or not the application joint execution device, which is a device for a vehicle that is executing or executing an application in cooperation with the application execution device, is normal,
The table storage unit also stores a correspondence table indicating correspondence between the application joint execution device and the alternative device,
When it is determined that the application joint execution device is abnormal, the application execution management unit refers to the correspondence table, and replaces the application joint execution device determined to be abnormal with the application on the alternative device. The vehicle service management apparatus according to any one of claims 1 to 7, which is executed jointly. 前記テーブル記憶部は、前記アプリ共同実行装置とは別の車両用装置、自装置、前記アプリ実行サーバのうち少なくとも何れかを前記代替装置として含む前記対応テーブルを記憶する請求項８に記載の車両用サービス管理装置。   The vehicle according to claim 8, wherein the table storage unit stores the correspondence table including at least one of a vehicle device different from the application joint execution device, the own device, and the application execution server as the alternative device. Service management device. 前記テーブル記憶部は、前記アプリ共同実行装置に対して優先順位が付与されている複数の代替装置との対応を示す前記対応テーブルを記憶し、
前記アプリ実行管理部は、前記アプリ共同実行装置が異常であると判定されると、前記対応テーブルを参照し、その異常であると判定されたアプリ共同実行装置に代えて優先順位にしたがって前記代替装置にアプリを共同して実行させる請求項８又は９に記載の車両用サービス管理装置。 The table storage unit stores the correspondence table indicating correspondence with a plurality of alternative devices given priority to the application joint execution device,
When it is determined that the application joint execution device is abnormal, the application execution management unit refers to the correspondence table, and replaces the application according to priority in place of the application joint execution device determined to be abnormal. The vehicular service management apparatus according to claim 8 or 9, which causes the apparatus to execute an application jointly. 前記アプリ実行管理部は、前記代替装置にアプリを共同して実行させる場合に、そのアプリの機能の一部を制限する請求項８から１０の何れか一項に記載の車両用サービス管理装置。   The vehicle service management device according to any one of claims 8 to 10, wherein the application execution management unit restricts a part of a function of the application when the alternative device executes the application jointly. 前記状態判定部は、前記アプリ共同実行装置と定期通信を行うことで、前記アプリ共同実行装置が正常であるか否かを判定する請求項８から１１の何れか一項に記載の車両用サービス管理装置。   The vehicle service according to any one of claims 8 to 11, wherein the state determination unit determines whether or not the application joint execution device is normal by performing periodic communication with the application joint execution device. Management device. アプリを記憶するアプリ記憶部を備え、
前記状態判定部は、前記アプリ実行管理部が前記アプリ記憶部に記憶されているアプリを前記アプリ共同実行装置に転送したタイミングから所定時間内に当該アプリ実行装置から起動完了通知が入力されると、当該アプリ共同実行装置が正常であると判定し、前記タイミングから所定時間内に当該アプリ共同実行装置から起動完了通知が入力されないと、当該アプリ共同実行装置が異常であると判定する請求項８から１２の何れか一項に記載の車両用サービス管理装置。 An app storage unit that stores apps,
The state determination unit receives a start completion notification from the application execution device within a predetermined time from the timing when the application execution management unit transfers the application stored in the application storage unit to the application joint execution device. The application joint execution device is determined to be normal and if the activation completion notification is not input from the application joint execution device within a predetermined time from the timing, the application joint execution device is determined to be abnormal. The vehicle service management device according to any one of 1 to 12. 前記アプリ実行管理部は、アプリを前記アプリ実行装置に転送した後でも当該アプリを消去せずに前記アプリ記憶部に記憶させ続ける請求項１３に記載の車両用サービス管理装置。   The vehicle service management device according to claim 13, wherein the application execution management unit continues to store the application in the application storage unit without deleting the application even after the application is transferred to the application execution device. 複数の車両用装置（８〜１３）を接続している車両用サービス管理装置（３，２２，３２，４２，５２）の制御部（１４，２３，３３，４３，５３，５４）に、
アプリを実行する又は実行中の車両用装置であるアプリ実行装置が正常であるか否かを判定する状態判定手順と、
前記アプリ実行装置が異常であると判定すると、前記アプリ実行装置と代替装置との対応を示す対応テーブルを参照し、その異常であると判定されたアプリ実行装置に代えて前記代替装置にアプリを実行させるアプリ実行管理手順と、実行させる車両用サービス管理プログラム。 In the control unit (14, 23, 33, 43, 53, 54) of the vehicle service management device (3, 22, 32, 42, 52) connected to the plurality of vehicle devices (8-13),
A state determination procedure for determining whether or not the application execution device, which is the vehicle device that is executing or executing the application, is normal;
If it is determined that the application execution device is abnormal, the correspondence table indicating the correspondence between the application execution device and the alternative device is referred to, and the application is assigned to the alternative device instead of the application execution device determined to be abnormal. An application execution management procedure to be executed and a vehicle service management program to be executed.
JP2017095547A 2017-05-12 2017-05-12 Vehicle service management equipment and vehicle service management programs Active JP7039861B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2017095547A JP7039861B2 (en) 2017-05-12 2017-05-12 Vehicle service management equipment and vehicle service management programs

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2017095547A JP7039861B2 (en) 2017-05-12 2017-05-12 Vehicle service management equipment and vehicle service management programs

Publications (2)

Publication Number Publication Date
JP2018194887A true JP2018194887A (en) 2018-12-06
JP7039861B2 JP7039861B2 (en) 2022-03-23

Family

ID=64568961

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2017095547A Active JP7039861B2 (en) 2017-05-12 2017-05-12 Vehicle service management equipment and vehicle service management programs

Country Status (1)

Country Link
JP (1) JP7039861B2 (en)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2020190986A (en) * 2019-05-23 2020-11-26 株式会社デンソー Device for vehicle
CN113767034A (en) * 2019-02-25 2021-12-07 株式会社电装 Center device, data distribution system, and restriction execution program
WO2022107268A1 (en) * 2020-11-19 2022-05-27 三菱電機株式会社 Control device

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002221075A (en) * 2001-01-25 2002-08-09 Denso Corp Fail-safe system in integrated control of vehicle
JP2006142994A (en) * 2004-11-19 2006-06-08 Denso Corp Network system for vehicle and electronic control device
WO2011087020A1 (en) * 2010-01-15 2011-07-21 株式会社日立製作所 Embedded device and embedded system

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002221075A (en) * 2001-01-25 2002-08-09 Denso Corp Fail-safe system in integrated control of vehicle
JP2006142994A (en) * 2004-11-19 2006-06-08 Denso Corp Network system for vehicle and electronic control device
WO2011087020A1 (en) * 2010-01-15 2011-07-21 株式会社日立製作所 Embedded device and embedded system

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113767034A (en) * 2019-02-25 2021-12-07 株式会社电装 Center device, data distribution system, and restriction execution program
JP2020190986A (en) * 2019-05-23 2020-11-26 株式会社デンソー Device for vehicle
JP7449650B2 (en) 2019-05-23 2024-03-14 株式会社デンソー Vehicle equipment
WO2022107268A1 (en) * 2020-11-19 2022-05-27 三菱電機株式会社 Control device
JP7391242B2 (en) 2020-11-19 2023-12-04 三菱電機株式会社 Control device

Also Published As

Publication number Publication date
JP7039861B2 (en) 2022-03-23

Similar Documents

Publication Publication Date Title
JP6665728B2 (en) In-vehicle update device, in-vehicle update system and communication device update method
US7062676B2 (en) Method and system for installing program in multiple system
JP6562134B2 (en) Relay device, program update system, and program update method
JP6692763B2 (en) Control device and control program updating method
CN113169952A (en) Container cloud management system based on block chain technology
JP2017157004A (en) System, method, and computer program for updating programs
US11914987B2 (en) Master update agent and distributed update agent architecture for vehicles
CN104796454A (en) Vehicle-specific computation management system for cloud computing
JP2007099145A (en) Diagnosis system for on-vehicle network, and on-vehicle control device
JP2018194887A (en) Service management device for vehicle and service management program for vehicle
WO2018105609A1 (en) Program update system, distribution device, and program update method
EP3405923B1 (en) Updating a controller unit in a vehicle
JP7345921B2 (en) OTA differential update method and system for master-slave architecture
US20230359454A1 (en) Software update device, update control method, and non-transitory storage medium
JP5110998B2 (en) Distribution device, communication system, and communication method
JP2019109745A (en) Automobile electronic controller
JP6562133B2 (en) Relay device, program update system, and program update method
JP2018132956A (en) Control unit and control program updating method
US8595728B2 (en) System for judging an execution status of batch processing, and based on judgement result to send post-update data to terminal device
US11377056B2 (en) In-vehicle system
US11853742B2 (en) Server, software update system, distribution method, and non-transitory storage medium
SE542382C2 (en) Method and server arrangement for producing a control unit for use in a vehicle
CN115454462A (en) OTA manager, system, method, non-transitory storage medium, and vehicle
JP2020021506A (en) Electronic controller and session establishing program
JP2021071824A (en) Control communication system

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20200415

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20210428

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20210511

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20210705

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20211130

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20220127

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20220208

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20220221

R151 Written notification of patent or utility model registration

Ref document number: 7039861

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151