JP2020027636A5 - - Google Patents

Description

請求項１に記載した車両用マスタ装置（１１）によれば、電子制御装置である第１装置（１３）と、前記第１装置とデータ通信可能に接続される非書換え対象の電子制御装置であって、外部から送信された更新データを記憶する記憶部（２８ｄ）を有する第２装置（１２）と、備える。第１装置において、更新データ取得部（７２）は、前記記憶部に記憶された更新データを取得する。更新データ配信部（７３）は、更新データが更新データ取得部により取得されると、その更新データを書換え対象の電子制御装置に配信する。処理実行要求部（７９ｂ）は、更新データ配信部が更新データを配信する前に、前記第２装置に対して前記記憶部に記憶された前記更新データの検証に関与する処理のうち少なくとも一部の実行を要求する。処理結果取得部（７９ｃ）は、第２装置から処理結果を取得する。検証部（７９ｄ）は、処理結果が処理結果取得部により取得されると、その処理結果を用いて更新データを検証する。

Claims (13)

1. 電子制御装置である第１装置（１３）と、前記第１装置とデータ通信可能に接続される非書換え対象の電子制御装置であって、外部から送信された更新データを記憶する記憶部（２８ｄ）を有する第２装置（１２）と、備える車両用マスタ装置（１１）において、
   前記第１装置は、
   前記記憶部に記憶された前記更新データを取得する更新データ取得部（７２）と、
   前記更新データ取得部により取得された前記更新データを書換え対象の電子制御装置に配信する更新データ配信部（７３）と、
   前記更新データ配信部が前記更新データを配信する前に、前記第２装置に対して前記記憶部に記憶された前記更新データの検証に関与する処理のうち少なくとも一部の実行を要求する処理実行要求部（７９ｂ）と、
   前記第２装置から処理結果を取得する処理結果取得部（７９ｃ）と、
   前記処理結果取得部により取得された処理結果を用いて前記更新データを検証する検証部（７９ｄ）と、を備える車両用マスタ装置。
2. 前記第１装置は、
   書換え対象の電子制御装置において更新データの書込みが可能であるか否かを判定する書込み可能判定部（７９ａ）を備え、
   前記処理実行要求部は、前記書換え対象の電子制御装置において更新データの書込みが可能であると前記書込み可能判定部により判定された場合に、前記第２装置に対して更新データの検証に関与する処理のうち少なくとも一部の実行を要求する請求項１に記載した車両用マスタ装置。
3. 前記処理実行要求部は、任意のコマンドを含む要求フレームを前記第２装置に送信することで、前記更新データの検証に関与する処理のうち少なくとも一部の実行を要求する請求項１又は２に記載した車両用マスタ装置。
4. 前記処理実行要求部は、前記第２装置に対して前記更新データの検証に関与する処理として、更新データに対応付けられている認証子を復号する復号処理、前記認証子から第１データ検証値を算出する第１検証値算出処理、前記更新データから第２データ検証値を算出する第２検証値算出処理、前記第１データ検証値と前記第２データ検証値とを比較する比較処理、前記比較処理の比較結果から前記更新データの妥当性を判定する判定処理のうち少なくとも一部の実行を要求する請求項１から３の何れか一項に記載した車両用マスタ装置。
5. 前記処理実行要求部は、前記第２装置に対して前記比較処理の実行を要求したことで前記処理結果取得部により取得された当該比較処理の処理結果が否である場合には、前記更新データの検証に関与する処理のうち前記比較処理に関与する少なくとも一部の実行を再度要求する請求項４に記載した車両用マスタ装置。
6. 前記処理実行要求部は、前記第２装置に対して前記判定処理の実行を要求したことで前記処理結果取得部により取得され当該判定処理の処理結果が否である場合には、前記更新データの検証に関与する処理のうち前記判定処理に関与する少なくとも一部の実行を再度要求する請求項４に記載した車両用マスタ装置。
7. 前記第２装置が車載通信機であり、
   前記処理実行要求部は、前記車載通信機に対して前記更新データの検証に関与する処理のうち少なくとも一部の実行を要求する請求項１から６の何れか一項に記載した車両用マスタ装置。
8. 前記検証部は、書換え対象の電子制御装置が複数であり、前記更新データ配信部が更新データを書換え対象の電子制御装置に順次配信する場合に、複数の書換え対象の電子制御装置にそれぞれ配信する更新データを、複数の書換え対象の電子制御装置に対して纏めて検証する請求項１から７の何れか一項に記載した車両用マスタ装置。
9. 前記検証部は、書換え対象の電子制御装置が複数であり、前記更新データ配信部が更新データを書換え対象の電子制御装置に順次配信する場合に、複数の書換え対象の電子制御装置にそれぞれ配信する更新データを、複数の書換え対象の電子制御装置に対して個別に検証する請求項１から７の何れか一項に記載した車両用マスタ装置。
10. 前記書込み可能判定部は、バージョン、異常発生のチェックを行うことで、書換え対象の電子制御装置において更新データの書込みが可能であるか否かを判定する請求項２に記載した車両用マスタ装置。
11. 第１機能部（１３）と、前記第１機能部とデータ通信可能に接続され、外部から送信された更新データを記憶する記憶部（２８ｄ）を有する第２機能部（１２）と、備える車両用マスタ装置（１１）において、
    前記第１機能部は、
    前記記憶部に記憶された前記更新データを取得する更新データ取得部（７２）と、
    前記更新データ取得部により取得された前記更新データを書換え対象の電子制御装置に配信する更新データ配信部（７３）と、
    前記更新データ配信部が前記更新データを配信する前に、前記第２機能部に対して前記記憶部に記憶された前記更新データの検証に関与する処理のうち少なくとも一部の実行を要求する処理実行要求部（７９ｂ）と、
    前記第２機能部から処理結果を取得する処理結果取得部（７９ｃ）と、
    前記処理結果取得部により取得された処理結果を用いて前記更新データを検証する検証部（７９ｄ）と、を備える車両用マスタ装置。
12. 電子制御装置である第１装置（１３）と、前記第１装置とデータ通信可能に接続される非書換え対象の電子制御装置であって、外部から送信された更新データを記憶する記憶部（２８ｄ）を有する第２装置（１２）と、備える車両用マスタ装置（１１）において、
    前記更新データを配信する前に、前記第２装置に対して前記記憶部に記憶された前記更新データの検証に関与する処理のうち少なくとも一部の実行を要求する処理実行要求手順と、
    前記第２装置から処理結果を取得する処理結果取得手順と、
    前記処理結果を用いて前記更新データを検証する検証手順と、を行う更新データの検証方法。
13. 電子制御装置である第１装置（１３）と、前記第１装置とデータ通信可能に接続される非書換え対象の電子制御装置であって、外部から送信された更新データを記憶する記憶部（２８ｄ）を有する第２装置（１２）と、備える車両用マスタ装置（１１）に、
    前記更新データを配信する前に、前記第２装置に対して前記記憶部に記憶された前記更新データの検証に関与する処理のうち少なくとも一部の実行を要求する処理実行要求手順と、
    前記第２装置から処理結果を取得する処理結果取得手順と、
    前記処理結果を用いて前記更新データを検証する検証手順と、を実行させる更新データの検証プログラム。