JP2019003544A

JP2019003544A - Control device and program

Info

Publication number: JP2019003544A
Application number: JP2017119654A
Authority: JP
Inventors: 拓也栗下; Takuya Kurishita
Original assignee: Tokai Rika Co Ltd
Current assignee: Tokai Rika Co Ltd
Priority date: 2017-06-19
Filing date: 2017-06-19
Publication date: 2019-01-10

Abstract

To more efficiently shorten a time required for reprogramming.SOLUTION: A control device is provided that comprises a control unit that controls an update process of a program pertaining to an object unit, in which the control unit controls so that downloading of the rewrite data to be used in following rewrite processing by the object unit is parallely executed while rewrite processing of the program by the object unit is executed. Further, a program is provided that makes a computer achieve a control function controlling the update process pertaining to the object unit, in which the control function controls so that the downloading of the rewrite data to be used in the following rewrite processing by the object unit is parallely executed while the rewrite processing of the program by the object unit is executed.SELECTED DRAWING: Figure 4

Description

本発明は、制御装置およびプログラムに関する。 The present invention relates to a control device and a program.

近年、車載ＥＣＵ（Electronic Control Unit）のソフトウェアアップデートにおいて、リプログラミングに係る作業効率を改善する技術が開発されている。上記のような技術としては、例えば、特許文献１に記載の技術が挙げられる。 2. Description of the Related Art In recent years, techniques for improving work efficiency related to reprogramming have been developed in software updates for in-vehicle ECUs (Electronic Control Units). An example of the technique as described above is a technique described in Patent Document 1.

特許文献１には、プログラムの書き換えに用いられるリプログラミングデータのダウンロードにおいて、リプログラミングデータのセキュリティ性を確保しながら、リプログラミングデータの通信量を低減することが可能な技術が開示されている。係る技術によれば、リプログラミングデータのダウンロードに要する時間を短縮することも可能となる。 Patent Document 1 discloses a technique capable of reducing the communication amount of reprogramming data while ensuring the security of the reprogramming data when downloading reprogramming data used for rewriting a program. According to such a technique, it is possible to shorten the time required for downloading the reprogramming data.

特開２０１６−２１９９１２号公報JP, 2006-219912, A

一方、近年では、ＥＣＵに搭載されるソフトウェア機能の複雑化や多様化に伴い、プログラム容量やアップデート頻度が増加している。また、車両に搭載される複数のＥＣＵが連携して１つの機能を実現する場合などには、当該複数のＥＣＵを同時にリプログラミングする状況も想定される。しかし、特許文献１に記載の技術では、外部からリプログラミングデータを受信した後の、複数のＥＣＵに係るリプログラミングの効率が考慮されていない。このため、特許文献１に記載の技術では、ＥＣＵのリプログラミング効率が十分に向上しているとは言い難い。 On the other hand, in recent years, with increasing complexity and diversification of software functions installed in ECUs, program capacity and update frequency have increased. Further, when a plurality of ECUs mounted on the vehicle cooperate to realize one function, a situation in which the plurality of ECUs are simultaneously reprogrammed is also assumed. However, the technique described in Patent Document 1 does not consider the efficiency of reprogramming related to a plurality of ECUs after receiving reprogramming data from the outside. For this reason, it is difficult to say that the reprogramming efficiency of the ECU is sufficiently improved with the technique described in Patent Document 1.

そこで、本発明は、上記問題に鑑みてなされたものであり、本発明の目的とするところは、リプログラミングに要する時間をより効果的に短縮することが可能な、新規かつ改良された制御装置およびプログラムを提供することにある。 Accordingly, the present invention has been made in view of the above problems, and an object of the present invention is to provide a new and improved control apparatus that can more effectively reduce the time required for reprogramming. And to provide a program.

上記課題を解決するために、本発明のある観点によれば、対象ユニットに係るプログラムの更新プロセスを制御する制御部、を備え、前記制御部は、前記対象ユニットによる前記プログラムの書き換え処理が実行されている間に、前記対象ユニットによる以降の書き換え処理に用いられる書き換えデータのダウンロードが並行して実行されるよう制御する、制御装置が提供される。 In order to solve the above-described problem, according to an aspect of the present invention, a control unit that controls an update process of a program related to a target unit is provided, and the control unit executes rewriting processing of the program by the target unit In the meantime, a control device is provided for controlling the download of rewrite data used for the subsequent rewrite processing by the target unit to be executed in parallel.

かかる構成によれば、リプログラミングにおける書き換え処理と、書き換えデータのダウンロードを効率的に並行処理することが可能となる。よって、かかる構成によれば、リプログラミングに要する時間をより効果的に短縮することができる。 According to this configuration, it is possible to efficiently perform rewrite processing in reprogramming and download of rewrite data in parallel. Therefore, according to such a configuration, the time required for reprogramming can be shortened more effectively.

また、上記制御部は、上記対象ユニットによる上記プログラムの書き換え処理が完了したことに基づいて、ダウンロードされた上記書き換えデータが上記対象ユニットに転送されるよう制御してもよい。 The control unit may control the downloaded rewrite data to be transferred to the target unit based on the completion of the program rewriting process by the target unit.

また、上記制御部は、複数の上記対象ユニットによるプログラムの更新プロセスを同時に制御してもよい。 The control unit may simultaneously control a program update process by the plurality of target units.

また、上記制御部は、第１の対象ユニットによる上記プログラムの書き換え処理が実行されている際、上記第１の対象ユニットとは異なる第２の対象ユニットにダウンロードされた上記書き換えデータが転送されるよう制御してもよい。 Further, the rewriting data downloaded to the second target unit different from the first target unit is transferred to the control unit when the program rewriting process is executed by the first target unit. You may control so.

また、上記制御装置は、ダウンロードされた上記書き換えデータを蓄積する記憶部、をさらに備えてもよい。 The control device may further include a storage unit that accumulates the downloaded rewrite data.

また、上記制御部は、上記対象ユニットに対する上記書き換えデータの転送が完了したことに基づいて、上記記憶部に蓄積される当該書き換えデータを削除させてもよい。 The control unit may delete the rewrite data stored in the storage unit based on the completion of the transfer of the rewrite data to the target unit.

また、上記制御部は、上記記憶部の空き容量に基づいて上記書き換えデータのダウンロードを制御してもよい。 Further, the control unit may control the download of the rewrite data based on a free space in the storage unit.

また、上記制御部は、上記記憶部の空き容量が不足する場合、上記書き換えデータのダウンロードを一時停止させてもよい。 Further, the control unit may temporarily stop the download of the rewrite data when the storage unit has insufficient free space.

また、上記制御装置は、上記制御部による制御に基づいて、上記書き換えデータを無線通信により外部からダウンロードする通信部、をさらに備えてもよい。 The control device may further include a communication unit that downloads the rewrite data from the outside by wireless communication based on control by the control unit.

また、上記課題を解決するために、本発明の別の観点によれば、コンピュータに、対象ユニットに係るプログラムの更新プロセスを制御する制御機能、を実現させ、上記制御機能は、上記対象ユニットによる上記プログラムの書き換え処理が実行されている間に、上記対象ユニットによる以降の書き換え処理に用いられる書き換えを行うためのデータのダウンロードが並行して実行されるよう制御する、プログラムが提供される。 In order to solve the above-described problem, according to another aspect of the present invention, a computer realizes a control function for controlling a program update process related to a target unit, and the control function depends on the target unit. While the program rewriting process is being executed, there is provided a program for performing control so that downloading of data for rewriting used in the subsequent rewriting process by the target unit is executed in parallel.

かかるプログラムを用いることで、リプログラミングにおける書き換え処理と、書き換えを行うためのデータのダウンロードを効率的に並行処理することが可能となる。よって、かかるプログラムによれば、リプログラミングに要する時間をより効果的に短縮することができる。 By using such a program, the rewriting process in reprogramming and the downloading of data for rewriting can be efficiently performed in parallel. Therefore, according to such a program, the time required for reprogramming can be shortened more effectively.

以上説明したように本発明によれば、リプログラミングに要する時間をより効果的に短縮することが可能となる。 As described above, according to the present invention, the time required for reprogramming can be more effectively reduced.

本発明の一実施形態に係る制御システムの機能構成例を示すブロック図である。It is a block diagram which shows the function structural example of the control system which concerns on one Embodiment of this invention. 本発明の一実施形態に係る制御ＥＣＵの機能構成例を示すブロック図である。It is a block diagram which shows the function structural example of control ECU which concerns on one Embodiment of this invention. 本発明の一実施形態に係る複数の対象ユニットに係るリプログラミングの同時制御について説明するための図である。It is a figure for demonstrating the simultaneous control of the reprogramming which concerns on the several target unit which concerns on one Embodiment of this invention. 本発明の一実施形態に係る制御システムによる処理の流れを示すシーケンス図である。It is a sequence diagram which shows the flow of the process by the control system which concerns on one Embodiment of this invention.

以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。 Exemplary embodiments of the present invention will be described below in detail with reference to the accompanying drawings. In addition, in this specification and drawing, about the component which has the substantially same function structure, duplication description is abbreviate | omitted by attaching | subjecting the same code | symbol.

＜１．実施形態＞
＜＜１．１．本発明の一実施形態に係る制御システム＞＞
まず、本発明の一実施形態に係る制御システムについて説明する。本発明の一実施形態に係る制御システムは、対象ユニットに係るプログラムの更新プロセスを効率化することを目的とする。具体的には、本発明の一実施形態に係る制御システムは、対象ユニットのリプログラミングに要する時間を効果的に短縮することを可能とする。 <1. Embodiment>
<< 1.1. Control system according to one embodiment of the present invention >>
First, a control system according to an embodiment of the present invention will be described. A control system according to an embodiment of the present invention aims to improve the efficiency of a program update process related to a target unit. Specifically, the control system according to the embodiment of the present invention can effectively reduce the time required for reprogramming the target unit.

本発明の一実施形態に係る制御システムは、例えば、自動車、飛行機、船、電車など種々の移動体に適用することが可能である。また、制御システムは、上記の例に限定されず、リプログラミングが必要となる制御ユニットを備える種々の装置に適用され得る。 The control system according to an embodiment of the present invention can be applied to various mobile objects such as automobiles, airplanes, ships, and trains. The control system is not limited to the above example, and can be applied to various devices including a control unit that requires reprogramming.

以下、本発明の一実施形態に係る制御システムが車両に搭載されるＥＣＵのリプログラミングを制御する場合を例に説明する。すなわち、本例の場合、上記の対象ユニットとは、車載されるＥＣＵである。なお、以下の説明においては、本発明の一実施形態に係る制御システムが２つの対象ユニット、すなわち２つの対象ＥＣＵを備える場合を例に述べるが、本発明の一実施形態に係る対象ＥＣＵの数は係る例に限定されない。本発明の一実施形態に係る制御システムは、３つ以上の対象ＥＣＵに係るリプログラミングを制御することが可能である。 Hereinafter, a case where a control system according to an embodiment of the present invention controls reprogramming of an ECU mounted on a vehicle will be described as an example. That is, in this example, the target unit is an ECU mounted on the vehicle. In the following description, a case where the control system according to an embodiment of the present invention includes two target units, that is, two target ECUs will be described as an example, but the number of target ECUs according to an embodiment of the present invention will be described. Is not limited to such an example. The control system according to an embodiment of the present invention can control reprogramming related to three or more target ECUs.

図１は、本発明の一実施形態に係る制御システム１０００の機能構成例を示すブロック図である。制御システム１０００は、例えば、図示するように、Ｇ／Ｗ−ＥＣＵ１０、制御ＥＣＵ２０、対象ＥＣＵ３０ａおよび３０ｂを備える。なお、以下では、対象ＥＣＵ３０ａおよび３０ｂを総称して、あるいは、対象ＥＣＵ３０ａおよび３０ｂのうちの一方を指して、「対象ＥＣＵ３０」と示す場合がある。また、Ｇ／Ｗ−ＥＣＵ１０は、ネットワーク４０を介して、外部装置（図示しない）との情報通信を行う。 FIG. 1 is a block diagram illustrating a functional configuration example of a control system 1000 according to an embodiment of the present invention. The control system 1000 includes, for example, a G / W-ECU 10, a control ECU 20, and target ECUs 30a and 30b as illustrated. In the following description, the target ECUs 30a and 30b may be collectively referred to as one of the target ECUs 30a and 30b and indicated as “target ECU 30”. Further, the G / W-ECU 10 performs information communication with an external device (not shown) via the network 40.

（Ｇ／Ｗ−ＥＣＵ１０）
Ｇ／Ｗ−ＥＣＵ１０は、ネットワーク４０を介して無線通信により外部装置から対象ＥＣＵ３０のリプログラミングに用いられる書き換えを行うためのデータ（以下、単に、書き換えデータ、とも称する）のダウンロードを行う。この際、Ｇ／Ｗ−ＥＣＵ１０は、制御ＥＣＵ２０による制御に基づいて、上記のダウンロードの一時停止や再開処理を行うことができる。Ｇ／Ｗ−ＥＣＵ１０による上記の機能については、別途詳細に説明する。 (G / W-ECU10)
The G / W-ECU 10 downloads data for rewriting (hereinafter, also simply referred to as rewriting data) used for reprogramming the target ECU 30 from an external device through wireless communication via the network 40. At this time, the G / W-ECU 10 can perform the above-described download pause and restart processes based on the control by the control ECU 20. The above functions by the G / W-ECU 10 will be described in detail separately.

また、Ｇ／Ｗ−ＥＣＵ１０は、書き換えデータに係る種々のセキュリティ性をチェックする機能を有する。Ｇ／Ｗ−ＥＣＵ１０は、例えば、書き換えデータの送信元である外部装置の真正性や、書き換えデータの改ざん有無等を確認することができる。また、Ｇ／Ｗ−ＥＣＵ１０は、対象ＥＣＵ３０が書き換えデータの対象として正しいか否か等をチェックしてもよい。 Further, the G / W-ECU 10 has a function of checking various security properties related to the rewrite data. For example, the G / W-ECU 10 can confirm the authenticity of the external device that is the transmission source of the rewrite data, the presence / absence of alteration of the rewrite data, and the like. Further, the G / W-ECU 10 may check whether or not the target ECU 30 is correct as the target of the rewrite data.

また、Ｇ／Ｗ−ＥＣＵ１０は、ダウンロードした書き換えデータをＣＡＮ（Controller Area Network）などにより制御ＥＣＵ２０対象ＥＣＵ３０に転送する。 In addition, the G / W-ECU 10 transfers the downloaded rewrite data to the control ECU 20 target ECU 30 through a CAN (Controller Area Network) or the like.

（制御ＥＣＵ２０）
制御ＥＣＵ２０は、対象ユニット、すなわち対象ＥＣＵ３０に係るプログラムの更新プロセスを制御する機能を有する。より詳細には、制御ＥＣＵ２０は、対象ＥＣＵ３０によるプログラムの書き換え処理が実行されている間に、対象ＥＣＵ３０による以降の書き換え処理に用いられる書き換えデータのダウンロードをＧ／Ｗ−ＥＣＵ１０に実行させることができる。 (Control ECU 20)
The control ECU 20 has a function of controlling a program update process related to the target unit, that is, the target ECU 30. More specifically, the control ECU 20 can cause the G / W-ECU 10 to download rewrite data used for subsequent rewrite processing by the target ECU 30 while the rewrite processing of the program by the target ECU 30 is being performed. .

一般に、プログラムの更新プロセス、すなわちリプログラミングのプロセスに要する時間は、主に書き換えデータのダウンロード、およびフラッシュメモリの消去や書き込みなどの内部処理（書き換え処理）に費やされる。 In general, the time required for the program update process, that is, the reprogramming process, is mainly spent on internal processing (rewriting processing) such as downloading of rewriting data and erasing and writing of flash memory.

このため、本発明の一実施形態に係る制御ＥＣＵ２０は、対象ＥＣＵ３０が書き換え処理を行っている間に、以降の書き換え処理に用いられる書き換えデータを並行してダウンロードさせ、当該書き換えデータを予め蓄積することで、リプログラミングに要する時間を効果的に短縮することが可能である。 For this reason, the control ECU 20 according to an embodiment of the present invention downloads the rewrite data used in the subsequent rewrite process in parallel while the target ECU 30 is performing the rewrite process, and stores the rewrite data in advance. As a result, the time required for reprogramming can be effectively shortened.

より具体的には、制御ＥＣＵ２０は、対象ＥＣＵ３０による書き換え処理が完了した場合、蓄積した書き換えデータが当該対象ＥＣＵ３０に転送されるよう制御することで、対象ＥＣＵ３０に後続する書き換え処理を速やかに実行させることができる。 More specifically, when the rewrite process by the target ECU 30 is completed, the control ECU 20 controls the accumulated rewrite data to be transferred to the target ECU 30 so that the rewrite process subsequent to the target ECU 30 is quickly executed. be able to.

制御ＥＣＵ２０が有する上記の機能によれば、書き換え処理後に書き換えデータを都度ダウンロードする場合と比べ、大幅に時間を短縮することが可能となる。なお、本発明の一実施形態に係る制御ＥＣＵ２０が有する機能の詳細については別途後述する。 According to the above function of the control ECU 20, it is possible to significantly reduce the time compared to the case where the rewrite data is downloaded each time after the rewrite process. The details of the function of the control ECU 20 according to an embodiment of the present invention will be described later.

（対象ＥＣＵ３０）
対象ＥＣＵ３０は、ダウンロードされた書き換えデータを用いてリプログラミングに係る書き換え処理を実行する種々のユニットである。対象ＥＣＵ３０には、例えば、エンジンやブレーキ等を制御するためのプログラムがそれぞれ搭載される。 (Target ECU 30)
The target ECU 30 is various units that execute rewrite processing related to reprogramming using downloaded rewrite data. For example, programs for controlling an engine, a brake, and the like are installed in the target ECU 30.

対象ＥＣＵ３０は、制御ＥＣＵ２０などから転送された書き換えデータを用いて対象プログラムの書き換え処理を実行する。なお、上記の対象プログラムは、対象ＥＣＵ３０が備えるフラッシュメモリなどに格納される。また、対象ＥＣＵ３０は、書き換え処理が完了した場合には、制御ＥＣＵ２０に対し完了通知を送信する。 The target ECU 30 executes rewrite processing of the target program using the rewrite data transferred from the control ECU 20 or the like. The target program is stored in a flash memory or the like provided in the target ECU 30. In addition, when the rewriting process is completed, the target ECU 30 transmits a completion notification to the control ECU 20.

（ネットワーク４０）
ネットワーク４０は、Ｇ／Ｗ−ＥＣＵ１０と外部装置との情報通信を実現する無線通信網である。ネットワーク４０は、例えば、セルラー通信網や衛星通信網、またはＷｉ−Ｆｉ（登録商標）、Ｂｌｕｅｔｏｏｔｈ（登録商標）などの近距離無線通信網により実現される。 (Network 40)
The network 40 is a wireless communication network that realizes information communication between the G / W-ECU 10 and an external device. The network 40 is realized by, for example, a cellular communication network, a satellite communication network, or a short-range wireless communication network such as Wi-Fi (registered trademark) or Bluetooth (registered trademark).

以上、本発明の一実施形態に係る制御システム１０００の機能構成例について説明した。なお、図１を用いて説明した制御システム１０００の機能構成はあくまで一例であり、本発明の一実施形態に係る制御システム１０００の機能構成は係る例に限定されない。 The function configuration example of the control system 1000 according to the embodiment of the present invention has been described above. The functional configuration of the control system 1000 described with reference to FIG. 1 is merely an example, and the functional configuration of the control system 1000 according to an embodiment of the present invention is not limited to the example.

例えば、Ｇ／Ｗ−ＥＣＵ１０と制御ＥＣＵ２０が有する機能は、一体のＥＣＵにより実現することが可能である。また、上記の説明では、制御ＥＣＵ２０がダウンロードされた書き換えデータを蓄積する場合を例に述べたが、書き換えデータの蓄積は、制御ＥＣＵとは異なる装置により実現されてもよい。本発明の一実施形態に係る制御システム１０００の機能構成は、仕様や運用に応じて柔軟に変形可能である。 For example, the functions of the G / W-ECU 10 and the control ECU 20 can be realized by an integrated ECU. In the above description, the case where the control ECU 20 stores downloaded rewrite data has been described as an example. However, the rewrite data may be stored by a device different from the control ECU. The functional configuration of the control system 1000 according to an embodiment of the present invention can be flexibly modified according to specifications and operations.

＜＜１．２．本発明の一実施形態に係る制御ＥＣＵ＞＞
次に、本発明の一実施形態に係る制御ＥＣＵ２０について詳細に説明する。図２は、本発明の一実施形態に係る制御ＥＣＵ２０の機能構成例を示すブロック図である。制御システムＥＣＵ２０は、例えば、図示するように、制御部２１０、記憶部２２０、および通信部２３０を備える。 << 1.2. Control ECU according to an embodiment of the present invention >>
Next, the control ECU 20 according to an embodiment of the present invention will be described in detail. FIG. 2 is a block diagram illustrating a functional configuration example of the control ECU 20 according to the embodiment of the present invention. The control system ECU 20 includes, for example, a control unit 210, a storage unit 220, and a communication unit 230 as illustrated.

（制御部２１０）
制御部２１０は、対象ＥＣＵ３０に係るプログラムの更新プロセスを制御する機能を有する。より詳細には、制御部２１０は、対象ＥＣＵ３０によるプログラムの書き換え処理が実行されている間に、対象ＥＣＵ３０による以降の書き換え処理に用いられる書き換えデータのダウンロードが並行して実行されるよう制御を行う。 (Control unit 210)
The control unit 210 has a function of controlling a program update process related to the target ECU 30. More specifically, the control unit 210 performs control so that download of rewrite data used for subsequent rewrite processing by the target ECU 30 is executed in parallel while the rewrite processing of the program by the target ECU 30 is being executed. .

制御部２１０は、例えば、対象ＥＣＵ３０ａによる書き込み処理が実行されている間に、対象ＥＣＵ３０ａが後続の書き換え処理に必要とする書き換えデータをＧ／Ｗ−ＥＣＵ１０にダウンロードさせることができる。この際、制御部２１０は、Ｇ／Ｗ−ＥＣＵ１０によりダウンロードされた書き換えデータを記憶部２２０に蓄積させる。 For example, the control unit 210 can cause the G / W-ECU 10 to download rewrite data required for the subsequent rewrite process by the target ECU 30a while the write process by the target ECU 30a is being executed. At this time, the control unit 210 causes the rewrite data downloaded by the G / W-ECU 10 to be accumulated in the storage unit 220.

本発明の一実施形態に係る制御部２１０が有する上記の機能によれば、書き換えを行うためのデータのダウンロードと書き換え処理と並行して実行することが可能となり、リプログラミングに要する時間を大幅に短縮することが可能となる。 According to the above-described function of the control unit 210 according to an embodiment of the present invention, it is possible to execute data download for rewriting and rewrite processing in parallel, greatly reducing the time required for reprogramming. It can be shortened.

また、制御部２１０は、上述したように、対象ＥＣＵ３０によるプログラムの書き換え処理が完了したことに基づいて、ダウンロードされた書き換えデータが対象ユニットに転送されるよう制御する。より詳細には、制御部２１０は、対象ＥＣＵ３０から書き換え処理の完了を示す完了通知を受信したことに基づいて、通信部２３０に記憶部２２０が蓄積する書き換えデータを転送させることができる。 Further, as described above, the control unit 210 controls the downloaded rewritten data to be transferred to the target unit based on the completion of the program rewriting process by the target ECU 30. More specifically, the control unit 210 can cause the communication unit 230 to transfer the rewrite data stored in the storage unit 220 based on the reception of the completion notification indicating the completion of the rewrite process from the target ECU 30.

この際、制御部２１０は、書き換えデータのヘッダなどに含まれる識別情報に基づいて、当該書き換えデータの対象となる対象ＥＣＵ３０やフラッシュメモリにおけるアドレスを判定することが可能である。 At this time, the control unit 210 can determine an address in the target ECU 30 or flash memory that is the target of the rewrite data based on the identification information included in the header of the rewrite data.

本発明の一実施形態に係る制御部２１０が有する上記の機能によれば、書き込み処理の完了の度に新たに書き換えデータをダウンロードすることなく、対象ＥＣＵ３０に後続する書き換え処理を速やかに実行させることができる。 According to the above function of the control unit 210 according to an embodiment of the present invention, the rewrite process subsequent to the target ECU 30 can be promptly executed without newly downloading rewrite data every time the write process is completed. Can do.

また、制御部２１０は、通信部２３０により対象ＥＣＵ３０に対する書き換えデータの転送が完了した際、記憶部２２０に蓄積される当該書き換えデータを削除させることができる。 In addition, when the rewrite data transfer to the target ECU 30 is completed by the communication unit 230, the control unit 210 can delete the rewrite data stored in the storage unit 220.

本発明の一実施形態に係る制御部２１０が有する上記の機能によれば、リプログラミングの進捗に応じて、記憶部２２０に蓄積される書き換えデータの容量を適切に制御することが可能となる。すなわち、制御部２１０は、転送が完了した書き換えデータを都度削除させることで、記憶部２２０の空き容量を十分に確保し、Ｇ／Ｗ−ＥＣＵ１０にさらなる書き換えデータのダウンロードを並行して実行させることができる。 According to the above function of the control unit 210 according to an embodiment of the present invention, it is possible to appropriately control the capacity of rewrite data accumulated in the storage unit 220 according to the progress of reprogramming. That is, the control unit 210 deletes the rewritten data for which transfer has been completed each time, thereby ensuring sufficient free space in the storage unit 220 and causing the G / W-ECU 10 to execute further rewriting data download in parallel. Can do.

なお、上記では、制御部２１０が書き換えデータの転送が完了した場合に、記憶部２２０に当該書き換えデータを削除させる場合を例に述べが、制御部２１０による書き換えデータの削除制御のタイミングは係る例に限定されない。 In the above description, the case where the control unit 210 completes the transfer of rewrite data and the storage unit 220 deletes the rewrite data is described as an example, but the timing of the rewrite data deletion control by the control unit 210 is an example. It is not limited to.

例えば、制御部２１０は、より安全を期するために、対象ＥＣＵ３０から完了通知を受信したことに基づいて、対応する書き換えデータを記憶部２２０に削除させてもよい。この場合、書き換え処理において何らかの不具合が生じた状況であっても、蓄積される書き換えデータを再転送させることで、対象ＥＣＵ３０に書き換え処理のリトライを実行させることが可能である。 For example, the control unit 210 may cause the storage unit 220 to delete the corresponding rewrite data based on the reception of the completion notification from the target ECU 30 in order to ensure safety. In this case, even if some trouble occurs in the rewriting process, it is possible to cause the target ECU 30 to retry the rewriting process by retransferring the accumulated rewriting data.

また、例えば、制御部２１０は、対象ＥＣＵ３０による書き換え処理が正常に終了したことを確認したのちに、対応する書き換えデータを記憶部２２０に削除させてもよい。このために、制御部２１０は、書き換え後のプログラムの正当性等を確認する機能を有してよい。この場合、対象ＥＣＵ３０によるリプログラミングの確実性を担保しながら、記憶部２２０の空き容量を効果的に確保することが可能である。 Further, for example, the control unit 210 may cause the storage unit 220 to delete the corresponding rewrite data after confirming that the rewrite process by the target ECU 30 has ended normally. For this purpose, the control unit 210 may have a function of confirming the validity of the rewritten program. In this case, it is possible to effectively secure the free space of the storage unit 220 while ensuring the certainty of reprogramming by the target ECU 30.

また、制御部２１０は、上記のように記憶部２２０の空き容量を確保すると共に、当該空き容量に基づいて、Ｇ／Ｗ−ＥＣＵ１０による書き換えデータのダウンロードを制御する機能を有する。 Further, the control unit 210 has a function of securing the free capacity of the storage unit 220 as described above and controlling the download of rewrite data by the G / W-ECU 10 based on the free capacity.

より具体的には、制御部２１０は、記憶部２２０の空き容量が不足する場合には、Ｇ／Ｗ−ＥＣＵ１０による書き換えデータのダウンロードを一時停止させることができる。また、書き換えデータの転送や書き換え処理の完了に伴い、記憶部２２０の空き容量が増加した場合、制御ＥＣＵ２０は、Ｇ／Ｗ−ＥＣＵ１０による書き換えデータのダウンロードを再開させてよい。 More specifically, the control unit 210 can temporarily stop the download of rewrite data by the G / W-ECU 10 when the free capacity of the storage unit 220 is insufficient. In addition, when the free capacity of the storage unit 220 increases with the transfer of rewrite data or the completion of the rewrite process, the control ECU 20 may restart the rewrite data download by the G / W-ECU 10.

本発明の一実施形態に係る制御部２１０が有する上記の機能によれば、Ｇ／Ｗ−ＥＣＵ１０による書き換えデータのダウンロードを効率的に制御することができ、また記憶部２２０に十分な空き容量が確保された際には遅滞なくダウンロードを再開させることで、リプログラミングに要する時間を効果的に短縮することができる。 According to the function of the control unit 210 according to the embodiment of the present invention, the download of rewrite data by the G / W-ECU 10 can be efficiently controlled, and the storage unit 220 has sufficient free space. By resuming the download without delay when it is secured, the time required for reprogramming can be effectively shortened.

また、上述したように、制御部２１０は、複数の対象ＥＣＵ３０によるプログラムの更新プロセスを同時に制御することが可能である。例えば、制御部２１０は、第１の対象ＥＣＵ３０によるプログラムの書き換え処理が実行されている際、第１の対象ＥＣＵ３０とは異なる第２の対象ＥＣＵ３０に、蓄積された書き換えデータが転送されるよう制御することができる。 Further, as described above, the control unit 210 can simultaneously control the program update process by the plurality of target ECUs 30. For example, the control unit 210 controls the stored rewrite data to be transferred to the second target ECU 30 different from the first target ECU 30 when the rewrite process of the program by the first target ECU 30 is being executed. can do.

以下、制御部２１０が有する上記の機能について、制御システム１０００が２つの対象ＥＣＵ３０ａおよび３０ｂを備える場合を例に説明する。 Hereinafter, the above-described functions of the control unit 210 will be described by taking as an example a case where the control system 1000 includes two target ECUs 30a and 30b.

図３は、本発明の一実施形態に係る複数の対象ＥＣＵ３０に係るリプログラミングの同時制御について説明するための図である。図３には、対象ＥＣＵ３０ａおよび３０ｂに係るリプログラミングのプロセスの流れが時系列に示されている。 FIG. 3 is a diagram for explaining simultaneous reprogramming control for a plurality of target ECUs 30 according to an embodiment of the present invention. FIG. 3 shows a reprogramming process flow related to the target ECUs 30a and 30b in time series.

図３に示す一例では、まず、Ｇ／Ｗ−ＥＣＵ１０によりダウンロードされた書き換えデータが対象ＥＣＵ３０ａに転送され、続いて対象ＥＣＵ３０ａにより当該書き換えデータを用いた書き換え制御が実行される。ここで、上記の書き換え制御は、フラッシュアクセスや、書き換えが完了したデータに対する改ざん有無等のセキュリティチェックを含む。また、上記のフラッシュアクセスとは、フラッシュメモリの消去やフラッシュメモリへの書き込みなどの内部処理、すなわち書き換え処理を指す。 In the example shown in FIG. 3, first, the rewrite data downloaded by the G / W-ECU 10 is transferred to the target ECU 30a, and then the rewrite control using the rewrite data is executed by the target ECU 30a. Here, the rewrite control includes security checks such as flash access and the presence / absence of alteration of the rewritten data. The above flash access refers to internal processing such as erasure of flash memory and writing to flash memory, that is, rewrite processing.

この際、制御部２１０は、図示するように、対象ＥＣＵ３０ａによるフラッシュアクセスが行われている間に、対象ＥＣＵ３０ｂに対し書き換えデータの転送が行われるよう、通信部２３０を制御することができる。この場合、対象ＥＣＵ３０ａが上記の第１の対象ＥＣＵ３０に対応し、対象ＥＣＵ３０ｂが第２の対象ＥＣＵ３０に対応する。 At this time, as shown in the figure, the control unit 210 can control the communication unit 230 so that rewrite data is transferred to the target ECU 30b while the target ECU 30a is performing flash access. In this case, the target ECU 30a corresponds to the first target ECU 30, and the target ECU 30b corresponds to the second target ECU 30.

また、対象ＥＣＵ３０ｂへの書き換えデータの転送が完了し、続いて対象ＥＣＵ３０ｂにより当該書き換えデータを用いたフラッシュアクセスが実行される際、制御部２１０は、蓄積される書き換えデータが対象ＥＣＵ３０ａに転送されるよう通信部２３０を制御してもよい。この場合、対象ＥＣＵ３０ｂが上記の第１の対象ＥＣＵ３０に対応し、対象ＥＣＵ３０ａが上記の第２の対象ＥＣＵ３０に対応する。 Further, when the transfer of the rewrite data to the target ECU 30b is completed and subsequently the flash access using the rewrite data is executed by the target ECU 30b, the control unit 210 transfers the stored rewrite data to the target ECU 30a. The communication unit 230 may be controlled. In this case, the target ECU 30b corresponds to the first target ECU 30, and the target ECU 30a corresponds to the second target ECU 30.

なお、対象ＥＣＵ３０ｂによるフラッシュアクセスが実行される際に、対象ＥＣＵ３０ａによるフラッシュアクセスが完了していない場合には、制御部２１０は、他の第２の対象ＥＣＵ３０（例えば、対象ＥＣＵ３０ｃ）に、書き換えデータの転送が行われるよう、通信部２３０を制御することができる。 Note that when the flash access by the target ECU 30a is not completed when the flash access by the target ECU 30b is executed, the control unit 210 transfers the rewritten data to another second target ECU 30 (for example, the target ECU 30c). The communication unit 230 can be controlled so as to be transferred.

このように、本発明の一実施形態に係る制御部２１０が有する上記の機能によれば、複数の対象ＥＣＵ３０に係る書き換えデータの転送とフラッシュアクセスとをパイプライン処理することが可能となる。したがって、制御部２１０によれば、対象ＥＣＵ３０のリプログラミングをそれぞれ単独で実行させる場合と比較して、リプログラミングに係る処理速度を大幅に改善することができる。 As described above, according to the above function of the control unit 210 according to the embodiment of the present invention, it is possible to perform pipeline processing of rewrite data transfer and flash access related to the plurality of target ECUs 30. Therefore, according to the control part 210, compared with the case where each reprogramming of object ECU30 is performed independently, the processing speed which concerns on reprogramming can be improved significantly.

以上、本発明の一実施形態に係る制御部２１０が有する機能について詳細に説明した。なお、制御部２１０は、例えば、ＥＣＵを構成するＭＣＵ（Micro Controller Unit）により実現される。 In the above, the function which the control part 210 which concerns on one Embodiment of this invention has was demonstrated in detail. In addition, the control part 210 is implement | achieved by MCU (Micro Controller Unit) which comprises ECU, for example.

（記憶部２２０）
記憶部２２０は、制御部２１０による制御に基づいて、Ｇ／Ｗ−ＥＣＵ１０によりダウンロードされた書き換えデータを蓄積する機能を有する。 (Storage unit 220)
The storage unit 220 has a function of accumulating rewrite data downloaded by the G / W-ECU 10 based on control by the control unit 210.

また、記憶部２２０は、制御部２１０による制御に基づいて、蓄積する書き換えデータの一部を削除する。記憶部２２０は、例えば、対象ＥＣＵ３０に対する書き換えデータの転送が完了した場合や、対象ＥＣＵ３０による書き換え処理が正常に終了し場合に、制御部２１０による制御の基、対応する書き換えデータを削除する。 In addition, the storage unit 220 deletes a part of the rewritten data to be accumulated based on the control by the control unit 210. For example, when the transfer of rewrite data to the target ECU 30 is completed or when the rewrite process by the target ECU 30 ends normally, the storage unit 220 deletes the corresponding rewrite data based on the control of the control unit 210.

記憶部２２０は、例えば、フラッシュメモリにより実現される。複数の対象ＥＣＵ３０に用いられる書き換えデータを一時的に蓄積するため、記憶部２２０には比較的大容量のフラッシュメモリが用いられることが望ましい。一方、上述したように、記憶部２２０は、制御部２１０による制御に基づいて、不要となった書き換えデータを適宜削除することから、記憶部２２０の容量は必ずしも大きくなくてもよい。記憶部２２０は、プログラムや想定される書き換えデータの規模に適した容量を有するフラッシュメモリにより実現される。 The storage unit 220 is realized by a flash memory, for example. In order to temporarily store rewrite data used for the plurality of target ECUs 30, it is desirable to use a relatively large-capacity flash memory for the storage unit 220. On the other hand, as described above, since the storage unit 220 appropriately deletes the rewritten data that is no longer necessary based on the control by the control unit 210, the capacity of the storage unit 220 does not necessarily have to be large. The storage unit 220 is realized by a flash memory having a capacity suitable for the scale of a program or assumed rewrite data.

（通信部２３０）
通信部２３０は、ＣＡＮなどのネットワークを介してＧ／Ｗ−ＥＣＵ１０や対象ＥＣＵ３０とのデータ通信を行う。通信部２３０は、例えば、Ｇ／Ｗ−ＥＣＵ１０によりダウンロードされた書き換えデータを受信する。また、通信部２３０は、制御部２１０による制御に基づいて、記憶部２２０に蓄積される書き換えデータを対象ＥＣＵ３０に送信する。 (Communication unit 230)
The communication unit 230 performs data communication with the G / W-ECU 10 and the target ECU 30 via a network such as CAN. For example, the communication unit 230 receives rewrite data downloaded by the G / W-ECU 10. Further, the communication unit 230 transmits the rewrite data accumulated in the storage unit 220 to the target ECU 30 based on the control by the control unit 210.

また、通信部２３０は、対象ＥＣＵ３０から書き換え処理の完了を示す完了通知を受信する。通信部２３０は、上記の完了通知のほか、書き換え処理に係るエラー情報などを対象ＥＣＵ３０から受信してもよい。 In addition, the communication unit 230 receives a completion notification indicating completion of the rewriting process from the target ECU 30. The communication unit 230 may receive error information and the like related to the rewriting process from the target ECU 30 in addition to the completion notification.

また、通信部２３０は、制御部２１０による制御に基づいて、書き換えデータのダウンロードを一時停止、または再開させるための信号をＧ／Ｗ−ＥＣＵ１０に書き換えデータに送信する。上記の信号は、記憶部２２０の空き容量に基づいて制御される。 Further, based on the control by the control unit 210, the communication unit 230 transmits a signal for temporarily stopping or resuming the download of the rewrite data to the G / W-ECU 10 to the rewrite data. The above signal is controlled based on the free capacity of the storage unit 220.

なお、通信部２３０は、例えば、ＥＣＵを構成するＣＡＮコントローラやＣＡＮトランシーバ等が挙げられる。 Examples of the communication unit 230 include a CAN controller and a CAN transceiver that constitute the ECU.

以上、本発明の一実施形態に係る制御ＥＣＵ２０の機能構成について詳細に説明した。なお、図２を用いて説明した上記の構成はあくまで一例であり、本発明の一実施形態に係る制御ＥＣＵ２０の機能構成は係る例に限定されない。 Heretofore, the functional configuration of the control ECU 20 according to the embodiment of the present invention has been described in detail. In addition, said structure demonstrated using FIG. 2 is an example to the last, and the function structure of control ECU20 which concerns on one Embodiment of this invention is not limited to the example which concerns.

例えば、本発明の一実施形態に係る制御ＥＣＵ２０とＧ／Ｗ−ＥＣＵ１０とが有する機能は、一体のＥＣＵにより実現されてもよい。この場合、制御ＥＣＵ２０の通信部２３０が上述したＧ／Ｗ−ＥＣＵ１０の機能を担う。 For example, the functions of the control ECU 20 and the G / W-ECU 10 according to an embodiment of the present invention may be realized by an integrated ECU. In this case, the communication unit 230 of the control ECU 20 functions as the G / W-ECU 10 described above.

また、例えば、記憶部２２０は、必ずしも制御ＥＣＵ２０の一構成として備えられなくてもよい。記憶部２２０は、制御ＥＣＵ２０とは異なる他のＥＣＵに備えられてもよい。 For example, the storage unit 220 is not necessarily provided as one configuration of the control ECU 20. The storage unit 220 may be provided in another ECU different from the control ECU 20.

また、制御ＥＣＵ２０は、図２に示す以外の構成をさらに備えることもできる。制御ＥＣＵは、例えば、複数のＥＣＵによる機能連携を統括的に制御する構成を備えてもよい。本発明の一実施形態に係る制御ＥＣＵ２０の機能構成は、仕様や運用に応じて柔軟に変形可能である。 Further, the control ECU 20 can further include a configuration other than that shown in FIG. The control ECU may include, for example, a configuration that comprehensively controls function cooperation by a plurality of ECUs. The functional configuration of the control ECU 20 according to the embodiment of the present invention can be flexibly modified according to specifications and operations.

＜＜１．３．処理の流れ＞＞
次に、本発明の一実施形態に係る制御システム１０００による処理の流れについて説明する。図４は、本発明の一実施形態に係る制御システム１０００による処理の流れを示すシーケンス図である。なお、図４には、制御システム１０００が２つの対象ＥＣＵ３０ａおよび３０ｂに係るリプログラミングのプロセスを制御する場合の一例が示されている。 << 1.3. Process flow >>
Next, the flow of processing by the control system 1000 according to an embodiment of the present invention will be described. FIG. 4 is a sequence diagram showing a flow of processing by the control system 1000 according to the embodiment of the present invention. FIG. 4 shows an example where the control system 1000 controls the reprogramming process related to the two target ECUs 30a and 30b.

図４を参照すると、まず、Ｇ／Ｗ−ＥＣＵ１０による書き換えデータのダウンロードが実行される（Ｓ１１０１）。また、この際、Ｇ／Ｗ−ＥＣＵ１０は、上述したように、外部装置の真正性や書き換えが完了したデータの改ざん有無等のセキュリティチェックを実行することができる。 Referring to FIG. 4, first, the rewrite data is downloaded by the G / W-ECU 10 (S1101). At this time, as described above, the G / W-ECU 10 can execute security checks such as the authenticity of the external device and the presence / absence of alteration of data that has been rewritten.

続いて、Ｇ／Ｗ−ＥＣＵ１０は、ステップＳ１１０１においてダウンロードした書き換えデータを対象となる対象ＥＣＵ３０に転送する（Ｓ１１０２）。図４に示す一例の場合、Ｇ／Ｗ−ＥＣＵ１０は、ダウンロードした書き換えデータを対象ＥＣＵ３０ａに転送している。 Subsequently, the G / W-ECU 10 transfers the rewrite data downloaded in step S1101 to the target ECU 30 (S1102). In the example illustrated in FIG. 4, the G / W-ECU 10 transfers the downloaded rewrite data to the target ECU 30 a.

続いて、対象ＥＣＵ３０ａは、ステップＳ１１０２において受信した書き換えデータを用いた書き換え処理、すなわちリプログラミングを実行する（Ｓ１１０３）。 Subsequently, the target ECU 30a executes rewrite processing using the rewrite data received in step S1102, that is, reprogramming (S1103).

また、ステップＳ１１０３に示す対象ＥＣＵ３０ａによる書き換え処理と並行して、Ｇ／Ｗ−ＥＣＵ１０は、ステップＳ１１０１においてダウンロードした書き換えデータを対象ＥＣＵ３０ｂに転送する（Ｓ１１０４）。 In parallel with the rewriting process by the target ECU 30a shown in step S1103, the G / W-ECU 10 transfers the rewritten data downloaded in step S1101 to the target ECU 30b (S1104).

ステップＳ１１０３と同様、ステップＳ１１０４において書き換えデータを受信した対象ＥＣＵ３０ｂは、当該書き換えデータを用いた書き換え処理を実行する（Ｓ１１０５）。 Similar to step S1103, the target ECU 30b that has received the rewrite data in step S1104 executes a rewrite process using the rewrite data (S1105).

また、対象ＥＣＵ３０ａや３０ｂによる書き換え処理と並行して、Ｇ／Ｗ−ＥＣＵ１０は、ステップＳ１１０１においてダウンロードした書き換えデータを制御ＥＣＵ２０に転送する（Ｓ１１０６）。 In parallel with the rewrite process by the target ECUs 30a and 30b, the G / W-ECU 10 transfers the rewrite data downloaded in step S1101 to the control ECU 20 (S1106).

このように、本発明の一実施形態に係る制御システム１０００では、対象ＥＣＵ３０による書き換え処理が実行されている間に、対象ＥＣＵ３０が後続の書き換え処理に必要とする書き換えデータを制御ＥＣＵ２０に一時的に蓄積することで、リプログラミングに要する時間を大幅に短縮することが可能である。 As described above, in the control system 1000 according to the embodiment of the present invention, while the rewrite process by the target ECU 30 is being executed, the rewrite data that the target ECU 30 needs for the subsequent rewrite process is temporarily stored in the control ECU 20. Accumulation can significantly reduce the time required for reprogramming.

また、対象ＥＣＵ３０は、書き換え処理が完了した場合、制御ＥＣＵ２０に対し完了通知を送信する。図４に示す一例では、まず、対象ＥＣＵ３０ａが制御ＥＣＵ２０に対し、書き換え処理の完了を示す完了通知を送信している（Ｓ１１０７）。 In addition, when the rewriting process is completed, the target ECU 30 transmits a completion notification to the control ECU 20. In the example shown in FIG. 4, first, the target ECU 30a transmits a completion notification indicating the completion of the rewriting process to the control ECU 20 (S1107).

続いて、ステップＳ１１０７において受信した完了通知に基づいて、制御ＥＣＵ２０が蓄積した書き換えデータを対象ＥＣＵ３０ａに転送する（Ｓ１１０８）。 Subsequently, based on the completion notification received in step S1107, the rewrite data accumulated by the control ECU 20 is transferred to the target ECU 30a (S1108).

次に、対象ＥＣＵ３０ａは、ステップＳ１１０８において受信した書き換えデータを用いて、ステップＳ１１０３の続きとなる書き換え処理を実行する（Ｓ１１０９）。 Next, the target ECU 30a uses the rewrite data received in step S1108 to execute a rewrite process that follows step S1103 (S1109).

また、対象ＥＣＵ３０ａと同様に、対象ＥＣＵ３０ｂは、書き換え処理が完了した場合、制御ＥＣＵ２０に対し完了通知を送信する（Ｓ１１１０）。 Similarly to the target ECU 30a, the target ECU 30b transmits a completion notification to the control ECU 20 when the rewriting process is completed (S1110).

ステップＳ１１０１において完了通知を受信した制御ＥＣＵ２０は、ステップＳ１１０８の場合と同様に、蓄積した書き換えデータを対象ＥＣＵ３０ｂに転送する（Ｓ１１１１）。 Control ECU20 which received the notification of completion in step S1101 transfers the accumulated rewrite data to object ECU30b similarly to the case of step S1108 (S1111).

以降、本発明の一実施形態に係る制御システム１０００は、リプログラミングのプロセスが完全に完了するまで、書き換え処理や、書き換えデータの転送、書き換えデータのダウンロードを繰り返し実行する。 Thereafter, the control system 1000 according to an embodiment of the present invention repeatedly executes rewrite processing, rewrite data transfer, and rewrite data download until the reprogramming process is completely completed.

以上、本発明の一実施形態に係る制御システム１０００による処理の流れに着目して説明した。なお、上記の流れはあくまで一例であり、制御システム１０００による処理の流れは係る例に限定されない。制御システム１０００の処理に係る各ステップは、必ずしもシーケンス図に記載された順序に沿って時系列に処理される必要はない。例えば、制御システム１０００の処理に係る各ステップは、シーケンス図に記載された順序と異なる順序で処理されても、並列的に処理されてもよい。 In the foregoing, the description has been given focusing on the flow of processing by the control system 1000 according to an embodiment of the present invention. The above flow is merely an example, and the flow of processing by the control system 1000 is not limited to this example. Each step related to the processing of the control system 1000 does not necessarily have to be processed in time series in the order described in the sequence diagram. For example, each step related to the processing of the control system 1000 may be processed in an order different from the order described in the sequence diagram or may be processed in parallel.

また、制御システム１０００は、図４に示す例のほか、種々の処理を実行することが可能である。例えば、上述したように、制御ＥＣＵ２０は、記憶部２２０の空き容量に基づいてＧ／Ｗ−ＥＣＵ１０による書き換えデータのダウンロードを制御してもよい。 In addition to the example shown in FIG. 4, the control system 1000 can execute various processes. For example, as described above, the control ECU 20 may control the download of rewrite data by the G / W-ECU 10 based on the free capacity of the storage unit 220.

＜２．まとめ＞
以上説明したように、本発明の一実施形態に係る制御ＥＣＵ２０は、複数の対象ＥＣＵ３０に係る書き換えデータの転送とフラッシュアクセスとをパイプライン処理することができる。係る構成によれば、リプログラミングに要する時間をより効果的に短縮することが可能となる。 <2. Summary>
As described above, the control ECU 20 according to an embodiment of the present invention can perform pipeline processing of transfer of rewrite data and flash access related to the plurality of target ECUs 30. According to such a configuration, it is possible to more effectively reduce the time required for reprogramming.

以上、添付図面を参照しながら本発明の好適な実施形態について詳細に説明したが、本発明はかかる例に限定されない。本発明の属する技術の分野における通常の知識を有する者であれば、特許請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本発明の技術的範囲に属するものと了解される。 The preferred embodiments of the present invention have been described in detail above with reference to the accompanying drawings, but the present invention is not limited to such examples. It is obvious that a person having ordinary knowledge in the technical field to which the present invention pertains can come up with various changes or modifications within the scope of the technical idea described in the claims. Of course, it is understood that these also belong to the technical scope of the present invention.

例えば、上記では、コンピュータを、本発明の実施形態に係る制御装置として機能させるためのプログラム（コンピュータプログラム）が提供されることを示したが、本発明の実施形態は、さらに、上記プログラムを記憶させた記録媒体も併せて提供することができる。 For example, in the above, it has been shown that a program (computer program) for causing a computer to function as the control device according to the embodiment of the present invention is provided. However, the embodiment of the present invention further stores the program. The recorded recording medium can also be provided.

１０００制御システム
１０Ｇ／Ｗ−ＥＣＵ
２０制御ＥＣＵ
２１０制御部
２２０記憶部
２３０通信部
３０対象ＥＣＵ
４０ネットワーク
1000 Control system 10 G / W-ECU
20 Control ECU
210 Control Unit 220 Storage Unit 230 Communication Unit 30 Target ECU
40 network

Claims

A control unit for controlling a program update process related to the target unit;
With
The control unit controls so that download of rewrite data used for subsequent rewrite processing by the target unit is executed in parallel while the rewrite processing of the program by the target unit is being executed.
Control device.

The control unit controls the downloaded rewrite data to be transferred to the target unit based on the completion of the rewriting process of the program by the target unit.
The control device according to claim 1.

The control unit simultaneously controls a program update process by a plurality of the target units.
The control device according to claim 1 or 2.

The control unit controls to transfer the rewritten data downloaded to a second target unit different from the first target unit when the rewriting process of the program by the first target unit is being executed. To
The control device according to claim 3.

A storage unit for storing the downloaded rewrite data;
Further comprising
The control apparatus in any one of Claims 1-4.

The control unit deletes the rewrite data stored in the storage unit based on the completion of the transfer of the rewrite data to the target unit.
The control device according to claim 5.

The control unit controls the download of the rewrite data based on an available capacity of the storage unit.
The control device according to claim 5 or 6.

The control unit temporarily stops the download of the rewrite data when the storage unit has insufficient free space;
The control device according to claim 7.

A communication unit that downloads the rewrite data from outside by wireless communication based on the control by the control unit,
Further comprising
The control device according to claim 1.

On the computer,
A control function for controlling the program update process related to the target unit;
Realized,
The control function controls so that download of rewrite data used for subsequent rewrite processing by the target unit is executed in parallel while rewrite processing of the program by the target unit is being executed.
program.