JP2020132026A - ソフトウェア更新装置、車両及びソフトウェア更新方法 - Google Patents

ソフトウェア更新装置、車両及びソフトウェア更新方法 Download PDF

Info

Publication number
JP2020132026A
JP2020132026A JP2019030042A JP2019030042A JP2020132026A JP 2020132026 A JP2020132026 A JP 2020132026A JP 2019030042 A JP2019030042 A JP 2019030042A JP 2019030042 A JP2019030042 A JP 2019030042A JP 2020132026 A JP2020132026 A JP 2020132026A
Authority
JP
Japan
Prior art keywords
software
update
electronic control
control unit
new version
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2019030042A
Other languages
English (en)
Other versions
JP6832374B2 (ja
Inventor
源太 井上
Genta Inoue
源太 井上
陽介 塩ノ谷
Yosuke Shionoya
陽介 塩ノ谷
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Honda Motor Co Ltd
Original Assignee
Honda Motor Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Honda Motor Co Ltd filed Critical Honda Motor Co Ltd
Priority to JP2019030042A priority Critical patent/JP6832374B2/ja
Priority to US16/796,498 priority patent/US11099830B2/en
Priority to CN202010112657.2A priority patent/CN111614711B/zh
Publication of JP2020132026A publication Critical patent/JP2020132026A/ja
Application granted granted Critical
Publication of JP6832374B2 publication Critical patent/JP6832374B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/34—Network arrangements or protocols for supporting network services or applications involving the movement of software or configuration parameters 
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L53/00—Methods of charging batteries, specially adapted for electric vehicles; Charging stations or on-board charging equipment therefor; Exchange of energy storage elements in electric vehicles
    • B60L53/60—Monitoring or controlling charging stations
    • B60L53/66—Data transfer between charging stations and vehicles
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B60R16/03—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for supply of electrical power to vehicle subsystems or for
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/61—Installation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/70—Software maintenance or management
    • G06F8/71—Version control; Configuration management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H04L67/125—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks involving control of end-device applications over a network
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02T—CLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
    • Y02T10/00—Road transport of goods or passengers
    • Y02T10/60—Other road transportation technologies with climate change mitigation effect
    • Y02T10/70—Energy storage systems for electromobility, e.g. batteries
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02T—CLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
    • Y02T10/00—Road transport of goods or passengers
    • Y02T10/60—Other road transportation technologies with climate change mitigation effect
    • Y02T10/7072—Electromobility specific charging systems or methods for batteries, ultracapacitors, supercapacitors or double-layer capacitors
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02T—CLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
    • Y02T90/00—Enabling technologies or technologies with a potential or indirect contribution to GHG emissions mitigation
    • Y02T90/10—Technologies relating to charging of electric vehicles
    • Y02T90/12—Electric charging stations
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02T—CLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
    • Y02T90/00—Enabling technologies or technologies with a potential or indirect contribution to GHG emissions mitigation
    • Y02T90/10—Technologies relating to charging of electric vehicles
    • Y02T90/16—Information or communication technologies improving the operation of electric vehicles

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Mechanical Engineering (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Power Engineering (AREA)
  • Transportation (AREA)
  • Health & Medical Sciences (AREA)
  • Computing Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Stored Programmes (AREA)

Abstract

【課題】ソフトウェアの更新をより良好に行い得るソフトウェア更新装置、車両及びソフトウェア更新方法を提供する。
【解決手段】ソフトウェア更新装置１２は、ネットワークを介して供給される新版ソフトウェアを用いて、車両に搭載された複数の電子制御装置１６の各々に対してソフトウェア更新を行う更新制御部３０と、ソフトウェア更新を行う際の更新モードを並列更新モードと逐次更新モードとのうちから選択的に決定する更新モード決定部３１とを有し、更新制御部は、更新モード決定部によって決定された更新モードに基づいて、複数の電子制御装置の各々に対してソフトウェア更新を行う。
【選択図】図３

Description

本発明は、ソフトウェア更新装置、車両及びソフトウェア更新方法に関する。
特許文献１には、サーバから配信される更新用ソフトウェアを用いて制御装置のソフトウェアを更新する技術が開示されている。
特開２０１８−４５５１５号公報
しかしながら、ソフトウェアの更新をより良好に行い得る技術が待望されている。
本発明の目的は、ソフトウェアの更新をより良好に行い得るソフトウェア更新装置、車両及びソフトウェア更新方法を提供することにある。
本発明の一態様によるソフトウェア更新装置は、ネットワークを介して供給される新版ソフトウェアを取得する取得部と、前記取得部によって取得される前記新版ソフトウェアを用いて、車両に搭載された複数の電子制御装置の各々に対してソフトウェア更新を行う更新制御部と、前記複数の電子制御装置の各々に対して前記ソフトウェア更新を行う際の更新モードを、前記複数の電子制御装置に対して並列的に前記ソフトウェア更新を実行する並列更新モードと、前記複数の電子制御装置に対して逐次的に前記ソフトウェア更新を実行する逐次更新モードとのうちから選択的に決定する更新モード決定部とを有し、前記更新制御部は、前記更新モード決定部によって決定された前記更新モードに基づいて、前記複数の電子制御装置の各々に対して前記ソフトウェア更新を行う。
本発明の他の態様によるソフトウェア更新装置は、ネットワークを介して供給される新版ソフトウェアを取得する取得部と、前記取得部によって取得される前記新版ソフトウェアを用いて、車両に搭載された複数の電子制御装置の各々に対してソフトウェア更新を行う更新制御部と、前記複数の電子制御装置の各々に対して前記ソフトウェア更新を行う際の更新モードを、前記複数の電子制御装置に対して並列的に前記ソフトウェア更新を実行する並列更新モードと、前記複数の電子制御装置に対して逐次的に前記ソフトウェア更新を実行する逐次更新モードとのうちから選択的に決定する更新モード決定部と、前記車両が起動される予定の時刻である起動予定時刻を判定する起動予定時刻判定部とを備え、前記更新モード決定部は、前記複数の電子制御装置に対する前記ソフトウェア更新を前記逐次更新モードで行った場合の完了時刻が前記起動予定時刻判定部によって判定された前記起動予定時刻より前である場合には、前記複数の電子制御装置に対するソフトウェアの前記更新モードを前記逐次更新モードと決定し、前記複数の電子制御装置に対する前記ソフトウェア更新を前記逐次更新モードで行った場合の前記完了時刻が前記起動予定時刻判定部によって判定された前記起動予定時刻より後である場合には、前記複数の電子制御装置に対するソフトウェアの前記更新モードを前記並列更新モードと決定し、前記更新制御部は、前記更新モード決定部によって決定された前記更新モードに基づいて、前記複数の電子制御装置の各々に対して前記ソフトウェア更新を行う。
本発明の更に他の態様による車両は、上記のようなソフトウェア更新装置を備える。
本発明の更に他の態様によるソフトウェア更新方法は、ネットワークを介して供給される新版ソフトウェアを用いて、車両に搭載された複数の電子制御装置の各々に対してソフトウェア更新を行うソフトウェア更新方法であって、前記複数の電子制御装置に対する前記ソフトウェア更新を行う際の更新モードを、前記複数の電子制御装置に対して並列的に前記ソフトウェア更新を実行する並列更新モードと、前記複数の電子制御装置に対して逐次的に前記ソフトウェア更新を実行する逐次更新モードとのうちから選択的に決定するステップと、前記更新モードを決定するステップにおいて決定された前記更新モードで、前記複数の電子制御装置に対する前記ソフトウェア更新を行うステップとを有する。
本発明によれば、ソフトウェアの更新をより良好に行い得るソフトウェア更新装置、車両及びソフトウェア更新方法を提供することができる。
一実施形態によるソフトウェア更新装置を含むソフトウェア更新システムを示すブロック図である。 図２Ａ〜図２Ｄは、不揮発性メモリの構成の例を概念的に示す図である。 一実施形態によるソフトウェア更新装置の動作の例を示すフローチャートである。 一実施形態によるソフトウェア更新装置の動作の例を示すタイミングチャートである。 一実施形態によるソフトウェア更新装置の動作の例を示すタイミングチャートである。 一実施形態によるソフトウェア更新装置の動作の例を示すフローチャートである。 一実施形態によるソフトウェア更新装置の動作の例を示すタイミングチャートである。 一実施形態によるソフトウェア更新装置の動作の例を示すフローチャートである。 一実施形態によるソフトウェア更新装置の動作の例を示すタイミングチャートである。 一実施形態によるソフトウェア更新装置の動作の例を示すフローチャートである。 一実施形態によるソフトウェア更新装置の動作の例を示すタイミングチャートである。 一実施形態によるソフトウェア更新装置の動作の例を示すフローチャートである。 一実施形態によるソフトウェア更新装置の動作の例を示すフローチャートである。 一実施形態によるソフトウェア更新装置の動作の例を示すフローチャートである。 一実施形態によるソフトウェア更新装置の動作の例を示すフローチャートである。 一実施形態によるソフトウェア更新装置の動作の例を示すフローチャートである。
本発明によるソフトウェア更新装置、車両及びソフトウェア更新方法について、好適な実施形態を挙げ、添付の図面を参照して以下に詳細に説明する。
［一実施形態］
一実施形態によるソフトウェア更新装置、車両及びソフトウェア更新方法について図面を用いて説明する。図１は、本実施形態によるソフトウェア更新装置を含むソフトウェア更新システムを示すブロック図である。
本実施形態によるソフトウェア更新システム１１は、車両１０と、サーバ（外部機器）２２とを有する。
車両１０には、ソフトウェア更新装置１２と、通信部１４と、電子制御装置（ＥＣＵ：Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）１６と、イグニッションスイッチ（ＩＧＳＷ）１８と、バッテリ（ＢＡＴ）２０と、表示部２１とが備えられている。なお、電子制御装置一般について説明する際には、符号１６を用い、個々の電子制御装置について説明する際には、符号１６Ａ、１６Ｂ、１６Ｃ、１６Ｄを用いる。車両１０には、多数の電子制御装置１６が備えられているが、図１には、多数の電子制御装置１６のうちの４つの電子制御装置１６が示されている。即ち、図１には、第１の電子制御装置１６Ａと、第２の電子制御装置１６Ｂと、第３の電子制御装置１６Ｃと、第４の電子制御装置１６Ｄとが示されている。ここでは、第１の電子制御装置１６Ａと、第２の電子制御装置１６Ｂと、第３の電子制御装置１６Ｃと、第４の電子制御装置１６Ｄとが協調動作（同期動作）する場合を例に説明する。なお、車両１０には、これらの構成要素以外の構成要素も備えられるが、ここでは説明を省略する。
サーバ２２には、データベース３８と、通信部４０とが備えられている。通信部４０は、車両１０に備えられた通信部１４との間で無線通信を行い得る。データベース３８には、電子制御装置１６にインストールされたソフトウェア（旧版ソフトウェア、現行ソフトウェア）を更新するための新版ソフトウェア（更新用ソフトウェア）が格納され得る。なお、サーバ２２には、これらの構成要素以外の構成要素も備えられるが、ここでは説明を省略する。
通信部１４は、ネットワーク２５を介して、サーバ２２に備えられた通信部４０との間で無線通信を行い得る。ネットワーク２５としては、例えば、インターネット等が挙げられるがこれに限定されるものではない。通信部１４は、セルラー方式で通信を行い得る通信部であってもよいし、無線ＬＡＮ通信を行い得る通信部であってもよい。通信部１４は、ネットワーク２５を介してサーバ２２から供給される新版ソフトウェアを受信し得る。
車両１０には、充電器（外部充電器）４２が接続され得る。車両１０と充電器４２とはケーブル４４を介して接続され得る。ケーブル４４には、不図示の電源線と、不図示の通信線とが備えられている。このため、車両１０と充電器４２とがケーブル４４を介して接続されている場合、通信部１４は、充電器４２との間で有線通信を行い得る。充電器４２は、ネットワーク２５を介して、サーバ２２に備えられた通信部４０との間で有線通信を行い得る。このため、車両１０と充電器４２とがケーブル４４を介して接続されている場合には、通信部１４は、ケーブル４４、充電器４２及びネットワーク２５を介して、サーバ２２に備えられた通信部４０との間で有線通信を行い得る。無線通信によって新版ソフトウェアを取得し得ない場合、通信部１４は、充電器４２に接続されたケーブル４４を用いた有線通信によって新版ソフトウェアを取得し得る。
ソフトウェア更新装置１２には、演算部２４と、記憶部２６とが備えられている。演算部２４は、ソフトウェア更新装置１２の全体の制御を司る。演算部２４は、例えばＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）によって構成されている。演算部２４は、記憶部２６に記憶されているプログラムに基づいて各部を制御することによって、ソフトウェア（ファームウェア）の更新制御を実行する。記憶部２６には、不図示の揮発性メモリと、不図示の不揮発性メモリとが備えられている。サーバ２２からダウンロードされる新版ソフトウェアは、記憶部２６に一時的に記憶され得る。
演算部２４には、取得部２８と、更新制御部３０と、更新モード決定部３１と、時間余裕判定部３２と、電力量判定部３４と、起動予定時刻判定部３６とが備えられている。取得部２８と、更新制御部３０と、更新モード決定部３１と、時間余裕判定部３２と、電力量判定部３４と、起動予定時刻判定部３６とは、記憶部２６に記憶されているプログラムが演算部２４によって実行されることによって実現され得る。
取得部２８は、ネットワーク２５を介してサーバ２２から供給される新版ソフトウェア（ソフトウェア）を取得する。より具体的には、取得部２８は、通信部１４によって受信された新版ソフトウェアを取得する。
更新制御部３０は、取得部２８によって取得される新版ソフトウェアを用いて、車両１０に搭載された複数の電子制御装置１６の各々に対してソフトウェアの更新、即ち、ソフトウェア更新を行う。
ここでは、第１の電子制御装置（電子制御装置）１６Ａに、第１の旧版ソフトウェア（第１の現行ソフトウェア）がインストールされている場合を例に説明する。また、ここでは、第２の電子制御装置（電子制御装置）１６Ｂに、第２の旧版ソフトウェア（第２の現行ソフトウェア）がインストールされている場合を例に説明する。また、ここでは、第３の電子制御装置（電子制御装置）１６Ｃに、第３の旧版ソフトウェア（第３の現行ソフトウェア）がインストールされている場合を例に説明する。また、ここでは、第４の電子制御装置（電子制御装置）１６Ｄに、第４の旧版ソフトウェア（第４の現行ソフトウェア）がインストールされている場合を例に説明する。また、ここでは、第１の電子制御装置１６Ａにインストールされている第１の旧版ソフトウェアが、サーバ２２から供給される第１の新版ソフトウェアによって更新される場合を例に説明する。また、ここでは、第２の電子制御装置１６Ｂにインストールされている第２の旧版ソフトウェアが、サーバ２２から供給される第２の新版ソフトウェアによって更新される場合を例に説明する。また、ここでは、第３の電子制御装置１６Ｃにインストールされている第３の旧版ソフトウェアが、サーバ２２から供給される第３の新版ソフトウェアによって更新される場合を例に説明する。また、ここでは、第４の電子制御装置１６Ｄにインストールされている第４の旧版ソフトウェアが、サーバ２２から供給される第４の新版ソフトウェアによって更新される場合を例に説明する。
第１の電子制御装置１６Ａに備えられている不図示の不揮発性メモリの記憶容量は、比較的大きい。図２Ａは、第１の電子制御装置１６Ａに備えられている不揮発性メモリの構成の例を概念的に示す図である。第１の電子制御装置１６Ａには、不揮発性のメモリチップが複数備えられている。ここでは、不揮発性のメモリチップが２つ備えられている場合、即ち、第１のメモリチップと第２のメモリチップとが備えられている場合を例に説明する。第１のメモリチップは、例えば、不図示の基板の一方の面に搭載されている。第２のメモリチップは、例えば、基板の他方の面に搭載されている。第１のメモリチップは、第１のバンク（第１のメモリバンク、第１の格納箇所）５０Ａを構成している。第２のメモリチップは、第２のバンク（第２のメモリバンク、第２の格納箇所）５０Ｂを構成している。このような構成は、ダブルバンクと称される。第１の電子制御装置１６Ａにおいては、例えば、第１のバンク５０Ａに第１の旧版ソフトウェアがインストールされている状態において、第２のバンク５０Ｂに第１の新版ソフトウェアをインストールすることが可能である。即ち、第２のバンク５０Ｂは、第１の新版ソフトウェアをインストールする際のバッファとして機能し得る。換言すれば、第２のバンク５０Ｂは、第１の新版ソフトウェアがバックグラウンドでインストールされ得る格納可能領域（インストール可能領域）として機能し得る。なお、ここでは、複数のメモリチップが第１の電子制御装置１６Ａに備えられている場合を例に説明したが、これに限定されるものではない。大容量の１つのメモリチップが第１の電子制御装置１６Ａに備えられているようにしてもよい。そして、第１のバンク５０Ａと第２のバンク５０Ｂとが大容量の１つのメモリチップに備えられているようにしてもよい。
第１の電子制御装置１６Ａは、例えば、表示制御機能が備えられた電子制御装置であるが、これに限定されるものではない。より具体的には、第１の電子制御装置１６Ａは、例えば、車載インフォテイメント（ＩＶＩ：Ｉｎ−Ｖｅｈｉｃｌｅ Ｉｎｆｏｔａｉｎｍｅｎｔ）用のＥＣＵ、メータ表示部用のＥＣＵ等であるが、これに限定されるものではない。
第２の電子制御装置１６Ｂに備えられている不図示の不揮発性メモリの容量は、比較的小さい。図２Ｂは、第２の電子制御装置１６Ｂに備えられている不揮発性メモリの構成の例を概念的に示す図である。第２の電子制御装置１６Ｂには、不揮発性のメモリチップが例えば１つだけ備えられている。１つのメモリチップによって、バンク５２が構成されている。第２の電子制御装置１６Ｂには、バンク５２が１つのみ備えられている。このような構成は、シングルバンクと称される。第２の電子制御装置１６Ｂにおいては、メモリチップに第２の旧版ソフトウェアがインストールされている状態において、当該メモリチップに第２の新版ソフトウェアをインストールし得ない。このように、第２の電子制御装置１６Ｂには、第２の新版ソフトウェアがバックグラウンドでインストールされ得る格納可能領域が備えられていない。
第３の電子制御装置１６Ｃに備えられている不図示の不揮発性メモリの容量は、比較的小さい。図２Ｃは、第３の電子制御装置１６Ｃに備えられている不揮発性メモリの構成の例を概念的に示す図である。第３の電子制御装置１６Ｃには、不揮発性のメモリチップが例えば１つだけ備えられている。１つのメモリチップによって、バンク５４が構成されている。第３の電子制御装置１６Ｃには、バンク５４が１つのみ備えられている。第３の電子制御装置１６Ｃにおいては、メモリチップに第３の旧版ソフトウェアがインストールされている状態において、当該メモリチップに第３の新版ソフトウェアをインストールし得ない。このように、第３の電子制御装置１６Ｃには、第３の新版ソフトウェアがバックグラウンドでインストールされ得る格納可能領域が備えられていない。
第４の電子制御装置１６Ｄに備えられている不図示の不揮発性メモリの容量は、比較的小さい。図２Ｄは、第４の電子制御装置１６Ｄに備えられている不揮発性メモリの構成の例を概念的に示す図である。第４の電子制御装置１６Ｄには、不揮発性のメモリチップが例えば１つだけ備えられている。１つのメモリチップによって、バンク５６が構成されている。第４の電子制御装置１６Ｄには、バンク５６が１つのみ備えられている。第４の電子制御装置１６Ｄにおいては、メモリチップに第４の旧版ソフトウェアがインストールされている状態において、当該メモリチップに第４の新版ソフトウェアをインストールし得ない。このように、第４の電子制御装置１６Ｄには、第４の新版ソフトウェアがバックグラウンドでインストールされ得る格納可能領域が備えられていない。
上述したように、第１の電子制御装置１６Ａには、第１の新版ソフトウェアがバックグラウンドでインストールされ得る格納可能領域、即ち、第２のバンク５０Ｂが備えられている。このため、第１の電子制御装置１６Ａに対しては、車両１０の走行中であっても第１の新版ソフトウェアのインストールが行われ得る。
上述したように、第２の電子制御装置１６Ｂ、第３の電子制御装置１６Ｃ及び第４の電子制御装置１６Ｄには、新版ソフトウェアがバックグラウンドでインストールされ得る格納可能領域が備えられていない。このため、第２の電子制御装置１６Ｂ、第３の電子制御装置１６Ｃ及び第４の電子制御装置１６Ｄに対しては、車両１０の走行中には新版ソフトウェアのインストールが行われ得ない。従って、更新制御部３０は、第２の電子制御装置１６Ｂ、第３の電子制御装置１６Ｃ及び第４の電子制御装置１６Ｄに対する新版ソフトウェアのインストールを、車両１０が停止している際に実行する。換言すれば、更新制御部３０は、電子制御装置１６Ｂ〜１６Ｄに対する新版ソフトウェアのインストールを、車両１０の主電源がオフになっている際、即ち、イグニッションスイッチ１８がオフになっている際に実行する。イグニッションスイッチ１８がオフになっていても、ソフトウェア更新装置１２、通信部１４、電子制御装置１６等に対する電力の供給は、バッテリ２０等から適宜行われ得る。なお、車両１０と充電器４２とがケーブル４４を介して接続されている場合には、電子制御装置１６等に対する電力の供給は、充電器４２から行われ得る。
上述したように、第１の電子制御装置１６Ａに対しては、車両１０の走行中であっても第１の新版ソフトウェアのインストールが行われ得る。ユーザが車両１０を使用し得なくなる時間を短縮する観点からは、車両１０の走行中に第１の新版ソフトウェアのインストールを行い得る第１の電子制御装置１６Ａに対しては、以下のようにすることが好ましい。即ち、第１の電子制御装置１６Ａに対する第１の新版ソフトウェアのインストールを、車両１０の走行中に実行しておくことが好ましい。更新制御部３０は、第１の電子制御装置１６Ａに対する第１の新版ソフトウェアのインストールを、例えば、車両１０の走行中に実行する。例えば、第１のバンク５０Ａに第１の旧版ソフトウェアがインストールされている場合、第２のバンク５０Ｂに第１の新版ソフトウェアがインストールされ得る。このように、更新制御部３０は、第１の旧版ソフトウェアと第１の新版ソフトウェアとを第１の電子制御装置１６Ａに併存させるように、第１の電子制御装置１６Ａに対するソフトウェアの更新を行う。第１の電子制御装置１６Ａにインストールされる第１の新版ソフトウェアのアクティベーションは、車両１０の走行中には行われない。なお、車両１０が停止している際に、第１の電子制御装置１６Ａに対する第１の新版ソフトウェアのインストールが実行されるようにしてもよい。なお、アクティベーションとは、電子制御装置等の初回起動時又は初期化後に、当該電子制御装置等に備えられた機能を実行可能とすることである。
更新モード決定部３１は、複数の電子制御装置１６の各々に対してソフトウェアの更新を行う際の更新モードを、並列更新モード（パラレル更新モード）と逐次更新モード（シリアル更新モード）とのうちから選択的に決定する。並列更新モードは、複数の電子制御装置１６に対して並列的にソフトウェアの更新を実行する更新モードである。逐次更新モードは、複数の電子制御装置１６に対して逐次的にソフトウェアの更新を実行する更新モードである。更新制御部３０は、更新モード決定部３１によって決定された更新モードに基づいて、複数の電子制御装置１６の各々に対してソフトウェアの更新を行う。
更新制御部３０は、第１の電子制御装置１６Ａにインストールされた第１の新版ソフトウェアのアクティベーションを、車両１０が停止している際に実行する。換言すれば、更新制御部３０は、第１の電子制御装置１６Ａにインストールされている第１の新版ソフトウェアのアクティベーションを、車両１０の主電源がオフになっている際、即ち、イグニッションスイッチ１８がオフになっている際に実行する。
更新制御部３０は、第１の新版ソフトウェアがインストールされた第１の電子制御装置１６Ａが、以下のように動作し得るように、第１の電子制御装置１６Ａに対するソフトウェアの更新を行い得る。即ち、更新制御部３０は、第１の電子制御装置１６Ａが、第１の新版ソフトウェアの動作ロジック（ソースコード、プログラムコード、プログラムコードロジック）と、第１の旧版ソフトウェアの動作ロジックとを選択的に実行し得るように、ソフトウェアの更新を行う。
上述したように、第１のバンク５０Ａには、第１の旧版ソフトウェアがインストールされている。このような状態において、第２のバンク５０Ｂに第１の新版ソフトウェアがインストールされる。第１のバンク５０Ａに第１の旧版ソフトウェアがインストールされている状態で、第２のバンク５０Ｂに第１の新版ソフトウェアがインストールされるため、第１の電子制御装置１６Ａは、以下のように動作し得る。即ち、第１の電子制御装置１６Ａは、更新前のソフトウェアである第１の旧版ソフトウェアの動作ロジックと、更新後のソフトウェアである第１の新版ソフトウェアの動作ロジックとを選択的に実行し得る。なお、第１の新版ソフトウェアが、第１の新版ソフトウェアの動作ロジックのみならず、第１の旧版ソフトウェアの動作ロジックをも実現し得てもよい。
電子制御装置１６Ｂ〜１６Ｄに対するソフトウェアの更新が正常に完了した場合、更新制御部３０は、第１の新版ソフトウェアの動作ロジックの実行を第１の電子制御装置１６Ａに開始させる。
更新制御部３０は、電子制御装置１６Ｂ〜１６Ｄのうちのいずれかに対する新版ソフトウェアのインストールが正常に完了しない場合、ロールバック処理を行う。即ち、電子制御装置１６Ｂ〜１６Ｄのうちのいずれかに対する新版ソフトウェアのインストールが正常に完了しない場合、更新制御部３０は、これらの電子制御装置１６Ｂ〜１６Ｄのソフトウェアを更新前の状態に戻す処理を行う。この場合、更新制御部３０は、第１の旧版ソフトウェアの動作ロジックを第１の電子制御装置１６Ａに実行させる。この場合、更新制御部３０は、第１の電子制御装置１６Ａにインストールされた第１の新版ソフトウェアのアクティベーションを実行しないようにしてもよい。
更新制御部３０は、電子制御装置１６Ｂ〜１６Ｄにインストールされた新版ソフトウェアのアクティベーションが正常に完了しない場合、電子制御装置１６Ｂ〜１６Ｄに対してロールバック処理を行う。即ち、電子制御装置１６Ｂ〜１６Ｄに対する新版ソフトウェアのアクティベーションが正常に完了しない場合、更新制御部３０は、電子制御装置１６Ｂ〜１６Ｄのソフトウェアを更新前の状態に戻す処理を行う。この場合、更新制御部３０は、第１の旧版ソフトウェアの動作ロジックを第１の電子制御装置１６Ａに実行させる。この場合、更新制御部３０は、第１の電子制御装置１６Ａにインストールされた第１の新版ソフトウェアのアクティベーションを実行しないようにしてもよい。
このように、本実施形態では、第１の新版ソフトウェアの動作ロジックと、第１の旧版ソフトウェアの動作ロジックとを第１の電子制御装置１６Ａが選択的に実行することが可能となるように、ソフトウェアの更新が行われる。本実施形態によれば、新版ソフトウェアがインストールされた第１の電子制御装置１６Ａと、新版ソフトウェアがインストールされた電子制御装置１６Ｂ〜１６Ｄとが良好に協調動作し得ない場合、以下のようにすることができる。即ち、このような場合、更新制御部３０は、電子制御装置１６Ｂ〜１６Ｄのソフトウェアを更新前の状態に戻し、第１の電子制御装置１６Ａに第１の旧版ソフトウェアの動作ロジックを実行させる。このようにすることにより、本実施形態によれば、第１の新版ソフトウェアが第１の電子制御装置１６Ａにインストールされているにもかかわらず、第１の電子制御装置１６Ａと電子制御装置１６Ｂ〜１６Ｄとを協調動作させることができる。
更新モード決定部３１は、自宅に備えられた充電器４２に車両１０が接続されている場合、複数の電子制御装置１６に対するソフトウェアの更新を行う際の更新モードを例えば逐次更新モードと決定し得る。
更新モード決定部３１は、複数の電子制御装置１６のうちの一部の電子制御装置１６に対するソフトウェアの更新を行う際の更新モードを、例えば、並列更新モードと決定し得る。また、更新モード決定部３１は、複数の電子制御装置１６のうちの他の電子制御装置１６に対するソフトウェアの更新を行う際の更新モードを、例えば、逐次更新モードと決定する。更新モード決定部３１は、電子制御装置１６Ａ、１６Ｂに対するソフトウェアの更新を行う際の更新モードを、例えば、並列更新モードと決定し得る。また、更新モード決定部３１は、電子制御装置１６Ｃ、１６Ｄに対するソフトウェアの更新を行う際の更新モードを、例えば、逐次更新モードと決定し得る。
更新制御部３０は、並列更新モードでのソフトウェアの更新が正常に完了しなかった場合、逐次更新モードでのソフトウェアの更新を実行し得る。
更新モード決定部３１は、車両１０が起動される予定の時刻である起動予定時刻までに複数の電子制御装置１６に対するソフトウェアの更新が完了するように、時間配分を行う。即ち、更新モード決定部３１は、並列更新モードでのソフトウェアの更新に費やす時間と、逐次更新モードでのソフトウェアの更新に費やす時間との時間配分を行う。更新モード決定部３１によって適切な時間配分が行われるため、ソフトウェアの更新を起動予定時刻までに確実に完了させ得る。なお、車両１０が起動される予定の時刻、即ち、車両１０の起動予定時刻は、起動予定時刻判定部３６によって判定され得る。
更新モード決定部３１は、複数の電子制御装置１６に対するソフトウェアの更新を逐次更新モードで行った場合の完了時刻が起動予定時刻判定部３６によって判定された起動予定時刻より前である場合には、以下のような決定を行う。より具体的には、複数の電子制御装置１６に対するソフトウェアの更新を逐次更新モードで行った場合の完了時刻が、起動予定時刻に対して所定時間前の時刻より前である場合には、以下のような決定を行う。即ち、このような場合、更新モード決定部３１は、複数の電子制御装置１６に対するソフトウェアの更新モードを例えば逐次更新モードと決定する。更新モード決定部３１は、複数の電子制御装置１６に対するソフトウェアの更新を逐次更新モードで行った場合の完了時刻が起動予定時刻判定部３６によって判定された起動予定時刻より後である場合には、以下のような決定を行う。より具体的には、複数の電子制御装置１６に対するソフトウェアの更新を逐次更新モードで行った場合の完了時刻が、起動予定時刻に対して所定時間前の時刻より後である場合には、以下のような決定を行う。即ち、このような場合、更新モード決定部３１は、複数の電子制御装置１６に対するソフトウェアの更新モードを例えば並列更新モードと決定する。
時間余裕判定部３２は、新版ソフトウェアのインストールのリトライ処理（再試行処理）を実行する時間的な余裕があるか否かを判定し得る。時間余裕判定部３２は、リトライ処理を実行する時間的な余裕があるか否かを、現在の時刻と、リトライ処理に要する時間と、車両１０が起動される予定の時刻とに基づいて判定し得る。なお、車両１０が起動される予定の時刻、即ち、車両１０の起動予定時刻は、起動予定時刻判定部３６によって判定され得る。
更新制御部３０は、電子制御装置１６に対する新版ソフトウェアのインストールが正常に完了せず、且つ、時間に余裕があると時間余裕判定部３２が判定した場合、以下のような処理を行う。即ち、更新制御部３０は、このような場合、電子制御装置１６に対する新版ソフトウェアのインストールのリトライ処理を行う。
バッテリ２０には、不図示の電圧センサ、不図示の温度センサ、及び、不図示の電流センサが備えられている。バッテリ２０に備えられたこれらのセンサからそれぞれ出力される信号は、ソフトウェア更新装置１２に供給される。電力量判定部３４は、バッテリ２０から供給されるこれらの信号に基づいて、バッテリ２０の充電状態（ＳＯＣ：Ｓｔａｔｅ Ｏｆ Ｃｈａｒｇｅ）を判定する。電力量判定部３４は、バッテリ２０に確保されている電力量が十分であるか否かを判定する。より具体的には、電力量判定部３４は、バッテリ２０に確保されている電力量が、ソフトウェアの更新を行う上で十分であるか否かを判定する。電力量判定部３４は、ソフトウェアの更新に要する時間と、ソフトウェアの更新の際に消費する電力と、バッテリ２０に確保されている電力量とに基づいて、バッテリ２０に確保されている電力量が十分であるか否かを判定する。更新制御部３０は、バッテリ２０に確保されている電力量が十分であることが電力量判定部３４によって判定された場合、ソフトウェアの更新を開始し得る。
更新制御部３０は、第１の電子制御装置１６Ａにインストールされた第１の新版ソフトウェアのアクティベーションが正常に完了した場合、第１の電子制御装置１６Ａに対してシャットダウンの処理を行う。更新制御部３０は、第２の電子制御装置１６Ｂにインストールされた第２の新版ソフトウェアのアクティベーションが正常に完了した場合、第２の電子制御装置１６Ｂに対してシャットダウンの処理を行う。更新制御部３０は、第３の電子制御装置１６Ｃにインストールされた第３の新版ソフトウェアのアクティベーションが正常に完了した場合、第３の電子制御装置１６Ｃに対してシャットダウンの処理を行う。更新制御部３０は、第４の電子制御装置１６Ｄにインストールされた第４の新版ソフトウェアのアクティベーションが正常に完了した場合、第４の電子制御装置１６Ｄに対してシャットダウンの処理を行う。
起動予定時刻判定部３６は、車両１０が停止するごとに、即ち、車両１０の主電源がオフになる毎に、以下のような情報を記憶部２６に記憶しておく。即ち、起動予定時刻判定部３６は、車両１０が停止された日付、車両１０が停止された曜日、車両１０の停止が開始された時刻、停止していた車両１０が起動された時刻、車両１０が停止した場所等を記憶部２６に記憶しておく。起動予定時刻判定部３６は、これらの情報に基づいて、停止している車両１０の起動予定時刻を判定する。起動予定時刻判定部３６は、例えば、現在の車両１０の位置と、現在の時刻等とに基づいて、現在停止している車両１０の起動予定時刻を判定する。車両１０には、例えば、不図示のＧＮＳＳ（Ｇｌｏｂａｌ Ｎａｖｉｇａｔｉｏｎ Ｓａｔｅｌｌｉｔｅ Ｓｙｓｔｅｍ、全地球航法衛星システム）センサが備えられている。起動予定時刻判定部３６は、ＧＮＳＳセンサから供給される情報に基づいて、現在の車両１０の位置を検出し得る。例えば、車両１０の現在の位置が自宅の敷地内であり、且つ、現在の時刻が例えば２１時である場合、起動予定時刻判定部３６は、翌朝の例えば７時に車両１０が起動されると判定し得る。なお、人工知能（ＡＩ：Ａｒｔｉｆｉｃｉａｌ Ｉｎｔｅｌｌｉｇｅｎｃｅ）技術を用いて起動予定時刻判定部３６を実現するようにしてもよい。
更新制御部３０は、起動予定時刻判定部３６によって判定された起動予定時刻より前に複数の電子制御装置１６に対するソフトウェアの更新が完了すると見込まれる場合、複数の電子制御装置１６に対するソフトウェアの更新を開始する。より具体的には、更新制御部３０は、起動予定時刻に対して所定時間だけ前の時刻までに、複数の電子制御装置１６に対するソフトウェアの更新が完了すると見込まれる場合、複数の電子制御装置１６に対するソフトウェアの更新を開始する。なお、電子制御装置１６に対するソフトウェアの更新には、電子制御装置１６への新版ソフトウェアのインストールと、電子制御装置１６にインストールされた新版ソフトウェアのアクティベーションとが含まれる。
表示部２１は、ソフトウェアの更新等に関する表示画面が表示され得る。表示部２１は、例えばタッチパネルであるが、これに限定されるものではない。ユーザは、例えばタッチパネルを操作することにより、ソフトウェア更新装置１２に対して操作入力を行い得る。例えば、ソフトウェアの更新に同意する意思表示を、ユーザは、タッチパネルを操作することによって行い得る。
図３は、本実施形態によるソフトウェア更新装置の動作の例を示すフローチャートである。
ステップＳ１において、更新制御部３０は、ソフトウェアの更新を行うことに同意するか否かをユーザに問うための表示画面を、表示部２１に表示する。ステップＳ１は、車両１０の主電源がオンの状態で実行される。ユーザは、例えば、表示部２１に備えられたタッチパネルを操作することによって、ソフトウェアの更新に同意するか否かの意思表示を行い得る。ソフトウェアの更新にユーザが同意した場合（ステップＳ１においてＹＥＳ）、ステップＳ２に遷移する。ソフトウェアの更新にユーザが同意しない場合（ステップＳ１においてＮＯ）、図３に示す処理が完了する。
ステップＳ２において、更新モード決定部３１は、更新モードの決定を実行する。この後、ステップＳ３に遷移する。
ステップＳ３において、更新制御部３０は、車両１０の主電源がオフになったか否かを判定する。即ち、更新制御部３０は、イグニッションスイッチ１８がオフになったか否かを判定する。車両１０の主電源がオフになった場合（ステップＳ３においてＹＥＳ）、ステップＳ４に遷移する。車両１０の主電源がオンである場合（ステップＳ３においてＮＯ）、ステップＳ３が繰り返される。
ステップＳ４において、更新制御部３０は、ステップＳ２において更新モード決定部３１によって決定された更新モードを判定する。ステップＳ２において更新モード決定部３１によって決定された更新モードが並列更新モードである場合（ステップＳ４においてＹＥＳ）、ステップＳ５に遷移する。ステップＳ２において更新モード決定部３１によって決定された更新モードが逐次更新モードである場合（ステップＳ４においてＮＯ）、ステップＳ６に遷移する。
ステップＳ５において、更新制御部３０は、複数の電子制御装置１６の各々に対するソフトウェアの更新を並列更新モードで行う。ステップＳ５が完了した場合には、図３に示す処理が完了する。
ステップＳ６において、更新制御部３０は、複数の電子制御装置１６の各々に対するソフトウェアの更新を逐次更新モードで行う。ステップＳ６が完了した場合には、図３に示す処理が完了する。
図４は、本実施形態によるソフトウェア更新装置の動作の例を示すタイミングチャートである。図４に示すタイミングチャートは、図３におけるステップＳ５に対応している。即ち、図４には、複数の電子制御装置１６に対するソフトウェアの更新が並列更新モードで行われる場合の例が示されている。なお、ここでは、４つの電子制御装置１６Ａ〜１６Ｄに対するソフトウェアの更新が図示されているが、ソフトウェアの更新が行われる電子制御装置１６の数は４つに限定されるものではない。
図４に示すように、タイミングｔ１において、イグニッションスイッチ１８がオフとなる。タイミングｔ１において、複数の電子制御装置１６、即ち、電子制御装置１６Ａ〜１６Ｄに対する新版ソフトウェアのインストールが開始される。
タイミングｔ２において、複数の電子制御装置１６に対する新版ソフトウェアのインストールが完了する。なお、ここでは、説明の簡略化のため、電子制御装置１６Ａ〜１６Ｄへの新版ソフトウェアのインストールが同時に完了する場合を例に説明しているが、これに限定されるものではない。複数の電子制御装置１６に対する新版ソフトウェアのインストールが完了すると、複数の電子制御装置１６にそれぞれインストールされた新版ソフトウェアのアクティベーションが開始される。
タイミングｔ３において、複数の電子制御装置１６にそれぞれインストールされた新版ソフトウェアのアクティベーションが完了する。複数の電子制御装置１６にそれぞれインストールされた新版ソフトウェアのアクティベーションが正常に完了すると、更新制御部３０は、複数の電子制御装置１６の各々に対してシャットダウンの処理を行う。なお、ここでは、説明の簡略化のため、複数の電子制御装置１６に対するシャットダウンの処理が同時に実行される場合を例に説明しているが、これに限定されるものではない。
タイミングｔ４において、イグニッションスイッチ１８がオンとなる。タイミングｔ４以降においては、複数の電子制御装置１６の各々は、新版ソフトウェアの動作ロジックをそれぞれ実行する（ＮＥＷ）。タイミングｔ４以降においては、新版ソフトウェアに基づいて動作する電子制御装置１６Ａ〜１６Ｄが、協調動作（同期動作）を行う。
図４に示す例によれば、複数の電子制御装置１６に対するソフトウェアの更新が並列更新モードで行われるため、ソフトウェアの更新を比較的短い時間で完了させることができる。
図５は、本実施形態によるソフトウェア更新装置の動作の例を示すタイミングチャートである。図５に示すタイミングチャートは、図３におけるステップＳ６に対応している。即ち、図５には、複数の電子制御装置１６Ａ〜１６Ｄに対するソフトウェアの更新が逐次更新モードで行われる場合の例が示されている。なお、ここでは、４つの電子制御装置１６Ａ〜１６Ｄに対するソフトウェアの更新が図示されているが、ソフトウェアの更新が行われる電子制御装置１６の数は４つに限定されるものではない。
図５に示すように、タイミングｔ１１において、イグニッションスイッチ１８がオフとなる。タイミングｔ１１において、第１の電子制御装置１６Ａに対する第１の新版ソフトウェアのインストールが開始される。
タイミングｔ１２において、第１の電子制御装置１６Ａに対する第１の新版ソフトウェアのインストールが完了する。第１の電子制御装置１６Ａに対する第１の新版ソフトウェアのインストールが完了すると、第１の電子制御装置１６Ａにインストールされた第１の新版ソフトウェアのアクティベーションが開始される。
タイミングｔ１３において、第１の電子制御装置１６Ａにインストールされた第１の新版ソフトウェアのアクティベーションが完了する。第１の電子制御装置１６Ａにインストールされた第１の新版ソフトウェアのアクティベーションが正常に完了すると、更新制御部３０は、第１の電子制御装置１６Ａに対してシャットダウンの処理を行う。第１の電子制御装置１６Ａにインストールされた第１の新版ソフトウェアのアクティベーションが完了すると、第２の電子制御装置１６Ｂに対する第２の新版ソフトウェアのインストールが開始される。
タイミングｔ１４において、第２の電子制御装置１６Ｂに対する第２の新版ソフトウェアのインストールが完了する。第２の電子制御装置１６Ｂに対する第２の新版ソフトウェアのインストールが完了すると、第２の電子制御装置１６Ｂにインストールされた第２の新版ソフトウェアのアクティベーションが開始される。
タイミングｔ１５において、第２の電子制御装置１６Ｂにインストールされた第２の新版ソフトウェアのアクティベーションが完了する。第２の電子制御装置１６Ｂにインストールされた第２の新版ソフトウェアのアクティベーションが正常に完了すると、更新制御部３０は、第２の電子制御装置１６Ｂに対してシャットダウンの処理を行う。第２の電子制御装置１６Ｂにインストールされた第２の新版ソフトウェアのアクティベーションが完了すると、第３の電子制御装置１６Ｃに対する第３の新版ソフトウェアのインストールが開始される。
タイミングｔ１６において、第３の電子制御装置１６Ｃに対する第３の新版ソフトウェアのインストールが完了する。第３の電子制御装置１６Ｃに対する第３の新版ソフトウェアのインストールが完了すると、第３の電子制御装置１６Ｃにインストールされた第３の新版ソフトウェアのアクティベーションが開始される。
タイミングｔ１７において、第３の電子制御装置１６Ｃにインストールされた第３の新版ソフトウェアのアクティベーションが完了する。第３の電子制御装置１６Ｃにインストールされた第３の新版ソフトウェアのアクティベーションが正常に完了すると、更新制御部３０は、第３の電子制御装置１６Ｃに対してシャットダウンの処理を行う。第３の電子制御装置１６Ｃにインストールされた第３の新版ソフトウェアのアクティベーションが完了すると、第４の電子制御装置１６Ｄに対する第４の新版ソフトウェアのインストールが開始される。
タイミングｔ１８において、第４の電子制御装置１６Ｄに対する第４の新版ソフトウェアのインストールが完了する。第４の電子制御装置１６Ｄに対する第４の新版ソフトウェアのインストールが完了すると、第４の電子制御装置１６Ｄにインストールされた第４の新版ソフトウェアのアクティベーションが開始される。
タイミングｔ１９において、第４の電子制御装置１６Ｄにインストールされた第４の新版ソフトウェアのアクティベーションが完了する。第４の電子制御装置１６Ｄにインストールされた第４の新版ソフトウェアのアクティベーションが正常に完了すると、更新制御部３０は、第４の電子制御装置１６Ｄに対してシャットダウンの処理を行う。
タイミングｔ２０において、イグニッションスイッチ１８がオンとなる。タイミングｔ２０以降においては、複数の電子制御装置１６の各々は、新版ソフトウェアの動作ロジックをそれぞれ実行する（ＮＥＷ）。タイミングｔ２０以降においては、新版ソフトウェアに基づいて動作する電子制御装置１６Ａ〜１６Ｄが、協調動作（同期動作）を行う。
図５に示す例によれば、複数の電子制御装置１６に対するソフトウェアの更新が逐次更新モードで行われる。並列更新モードではソフトウェアの更新ができない場合であっても、逐次更新モードであればソフトウェアの更新ができる場合がある。図５に示す例によれば、ソフトウェアの更新をより確実に行うことが可能となる。
図６は、本実施形態によるソフトウェア更新装置の動作の例を示すフローチャートである。図６には、第１の電子制御装置１６Ａへの第１の新版ソフトウェアのインストールが車両１０の走行中にバックグラウンドで行われる場合の例が示されている。
ステップＳ１において、更新制御部３０は、ソフトウェアの更新を行うことに同意するか否かをユーザに問うための表示画面を、表示部２１に表示する。ステップＳ１は、例えば、車両１０の走行中に実行され得る。ソフトウェアの更新にユーザが同意した場合（ステップＳ１においてＹＥＳ）、ステップＳ２に遷移する。ソフトウェアの更新にユーザが同意しない場合（ステップＳ１においてＮＯ）、図６に示す処理が完了する。
ステップＳ２において、更新モード決定部３１は、更新モードの決定を実行する。この後、ステップＳ１１に遷移する。
ステップＳ１１において、更新制御部３０は、第１の電子制御装置１６Ａに第１の新版ソフトウェアをバックグラウンドでインストールする。なお、新版ソフトウェアをバックグラウンドでインストールすることが可能な電子制御装置１６が、第１の電子制御装置１６Ａ以外にも存在する場合には、そのような電子制御装置１６に対しても新版ソフトウェアのインストールをバックグラウンドで行う。この後、ステップＳ３に遷移する。
ステップＳ３〜Ｓ６は、図３を用いて上述したステップＳ３〜Ｓ６と同様であるため、説明を省略する。こうして、図６に示す処理が完了する。
図７は、本実施形態によるソフトウェア更新装置の動作の例を示すタイミングチャートである。図７に示すタイミングチャートは、図６におけるステップＳ１１、Ｓ６に対応している。即ち、図７には、電子制御装置１６Ａに対する新版ソフトウェアのインストールが車両１０の走行中に行われ、イグニッションスイッチ１８がオフになった後、ソフトウェアの更新が逐次更新モードで行われる場合の例が示されている。なお、ここでは、４つの電子制御装置１６Ａ〜１６Ｄに対するソフトウェアの更新が図示されているが、ソフトウェアの更新が行われる電子制御装置１６の数は４つに限定されるものではない。
図７に示すように、タイミングｔ２１において、第１の電子制御装置１６Ａへの第１の新版ソフトウェアのインストールが開始される。タイミングｔ２１において、イグニッションスイッチ１８はオンになっており、車両１０は走行中である。このように、イグニッションスイッチ１８がオンになっている状態において、第１の新版ソフトウェアのインストールが第１の電子制御装置１６Ａに対して行われる。
タイミングｔ２２において、イグニッションスイッチ１８がオフとなる。イグニッションスイッチ１８がオフになると、第１の電子制御装置１６Ａにインストールされた第１の新版ソフトウェアのアクティベーションが開始される。
タイミングｔ２３において、第１の電子制御装置１６Ａにインストールされた第１の新版ソフトウェアのアクティベーションが完了する。第１の電子制御装置１６Ａにインストールされた第１の新版ソフトウェアのアクティベーションが正常に完了すると、更新制御部３０は、第１の電子制御装置１６Ａに対してシャットダウンの処理を行う。第１の電子制御装置１６Ａにインストールされた第１の新版ソフトウェアのアクティベーションが完了すると、第２の電子制御装置１６Ｂに対する第２の新版ソフトウェアのインストールが開始される。
タイミングｔ２４において、第２の電子制御装置１６Ｂに対する第２の新版ソフトウェアのインストールが完了する。第２の電子制御装置１６Ｂに対する第２の新版ソフトウェアのインストールが完了すると、第２の電子制御装置１６Ｂにインストールされた第２の新版ソフトウェアのアクティベーションが開始される。
タイミングｔ２５において、第２の電子制御装置１６Ｂにインストールされた第２の新版ソフトウェアのアクティベーションが完了する。第２の電子制御装置１６Ｂにインストールされた第２の新版ソフトウェアのアクティベーションが正常に完了すると、更新制御部３０は、第２の電子制御装置１６Ｂに対してシャットダウンの処理を行う。第２の電子制御装置１６Ｂにインストールされた第２の新版ソフトウェアのアクティベーションが完了すると、第３の電子制御装置１６Ｃに対する第３の新版ソフトウェアのインストールが開始される。
タイミングｔ２６において、第３の電子制御装置１６Ｃに対する第３の新版ソフトウェアのインストールが完了する。第３の電子制御装置１６Ｃに対する第３の新版ソフトウェアのインストールが完了すると、第３の電子制御装置１６Ｃにインストールされた第３の新版ソフトウェアのアクティベーションが開始される。
タイミングｔ２７において、第３の電子制御装置１６Ｃにインストールされた第３の新版ソフトウェアのアクティベーションが完了する。第３の電子制御装置１６Ｃにインストールされた第３の新版ソフトウェアのアクティベーションが正常に完了すると、更新制御部３０は、第３の電子制御装置１６Ｃに対してシャットダウンの処理を行う。第３の電子制御装置１６Ｃにインストールされた第３の新版ソフトウェアのアクティベーションが完了すると、第４の電子制御装置１６Ｄに対する第４の新版ソフトウェアのインストールが開始される。
タイミングｔ２８において、第４の電子制御装置１６Ｄに対する第４の新版ソフトウェアのインストールが完了する。第４の電子制御装置１６Ｄに対する第４の新版ソフトウェアのインストールが完了すると、第４の電子制御装置１６Ｄにインストールされた第４の新版ソフトウェアのアクティベーションが開始される。
タイミングｔ２９において、第４の電子制御装置１６Ｄにインストールされた第４の新版ソフトウェアのアクティベーションが完了する。第４の電子制御装置１６Ｄにインストールされた第４の新版ソフトウェアのアクティベーションが正常に完了すると、更新制御部３０は、第４の電子制御装置１６Ｄに対してシャットダウンの処理を行う。
タイミングｔ３０において、イグニッションスイッチ１８がオンとなる。タイミングｔ３０以降においては、複数の電子制御装置１６Ａの各々は、新版ソフトウェアの動作ロジックをそれぞれ実行する（ＮＥＷ）。タイミングｔ３０以降においては、新版ソフトウェアに基づいて動作する電子制御装置１６Ａ〜１６Ｄが、協調動作（同期動作）を行う。
図７に示す例によれば、第１の電子制御装置１６Ａに対する第１の新版ソフトウェアのインストールが車両１０の走行中に行われる。このため、図６に示す例によれば、車両１０を使用し得ない時間を短くすることができる。
図８は、本実施形態によるソフトウェア更新装置の動作の例を示すフローチャートである。図８には、並列更新モードによるソフトウェアの更新と逐次更新モードによるソフトウェアの更新とが組み合わせて実行される場合の例が示されている。図８に示す例においては、第１の電子制御装置１６Ａと第２の電子制御装置１６Ｂとに対して並列更新モードでソフトウェアの更新が行われる。また、図８に示す例においては、第３の電子制御装置１６Ｃと第４の電子制御装置１６Ｄとに対して逐次更新モードでソフトウェアの更新が行われる。
ステップＳ１は、図３に示すステップＳ１と同様であるため、説明を省略する。
ステップＳ２において、更新モード決定部３１は、更新モードの決定を実行する。更新モード決定部３１は、例えば、第１の電子制御装置１６Ａと第２の電子制御装置１６Ｂとに対して、並列更新モードでソフトウェアの更新を行うことを決定する。また、更新モード決定部３１は、例えば、第３の電子制御装置１６Ｃと第４の電子制御装置１６Ｄとに対して、逐次更新モードでソフトウェアの更新を行うことを決定する。この後、ステップＳ３に遷移する。
ステップＳ３において、更新制御部３０は、車両１０の主電源がオフになったか否かを判定する。即ち、更新制御部３０は、イグニッションスイッチ１８がオフになったか否かを判定する。車両１０の主電源がオフになった場合（ステップＳ３においてＹＥＳ）、ステップＳ２１に遷移する。車両１０の主電源がオンである場合（ステップＳ３においてＮＯ）、ステップＳ３が繰り返される。
ステップＳ２１において、更新制御部３０は、第１の電子制御装置１６Ａと第２の電子制御装置１６Ｂとに対して並列更新モードでソフトウェアの更新を行う。この後、ステップＳ２２に遷移する。
ステップＳ２２において、更新制御部３０は、第３の電子制御装置１６Ｃと第４の電子制御装置１６Ｄとに対して逐次更新モードでソフトウェアの更新を行う。ステップＳ２２が完了すると、図８に示す処理が完了する。
図９は、本実施形態によるソフトウェア更新装置の動作の例を示すタイミングチャートである。図９に示すタイミングチャートは、図８におけるステップＳ２１、Ｓ２２に対応している。即ち、図９には、並列更新モードによるソフトウェアの更新と逐次更新モードによるソフトウェアの更新とが組み合わせて実行される場合の例が示されている。
図９に示すように、タイミングｔ３１において、イグニッションスイッチ１８がオフとなる。タイミングｔ３１において、例えば、第１の電子制御装置１６Ａと第２の電子制御装置１６Ｂとに対する新版ソフトウェアのインストールが開始される。
タイミングｔ３２において、第１の電子制御装置１６Ａと第２の電子制御装置１６Ｂとに対する新版ソフトウェアのインストールが完了する。なお、ここでは、説明の簡略化のため、電子制御装置１６Ａ、１６Ｂへの新版ソフトウェアのインストールが同時に完了する場合を例に説明しているが、これに限定されるものではない。第１の電子制御装置１６Ａと第２の電子制御装置１６Ｂとに対する新版ソフトウェアのインストールが完了すると、第１の電子制御装置１６Ａと第２の電子制御装置１６Ｂとにそれぞれインストールされた新版ソフトウェアのアクティベーションが開始される。
タイミングｔ３３において、第１の電子制御装置１６Ａと第２の電子制御装置１６Ｂとにそれぞれインストールされた新版ソフトウェアのアクティベーションが完了する。電子制御装置１６Ａ、１６Ｂにそれぞれインストールされた新版ソフトウェアのアクティベーションが正常に完了すると、更新制御部３０は、電子制御装置１６Ａ、１６Ｂの各々に対してシャットダウンの処理を行う。第１の電子制御装置１６Ａと第２の電子制御装置１６Ｂとにそれぞれインストールされた新版ソフトウェアのアクティベーションが完了すると、第３の電子制御装置１６Ｃに対する第３の新版ソフトウェアのインストールが開始される。
タイミングｔ３４において、第３の電子制御装置１６Ｃに対する第３の新版ソフトウェアのインストールが完了する。第３の電子制御装置１６Ｃに対する第３の新版ソフトウェアのインストールが完了すると、第３の電子制御装置１６Ｃにインストールされた第３の新版ソフトウェアのアクティベーションが開始される。
タイミングｔ３５において、第３の電子制御装置１６Ｃにインストールされた第３の新版ソフトウェアのアクティベーションが完了する。第３の電子制御装置１６Ｃにインストールされた第３の新版ソフトウェアのアクティベーションが正常に完了すると、更新制御部３０は、第３の電子制御装置１６Ｃに対してシャットダウンの処理を行う。第３の電子制御装置１６Ｃにインストールされた第３の新版ソフトウェアのアクティベーションが完了すると、第４の電子制御装置１６Ｄに対する第４の新版ソフトウェアのインストールが開始される。
タイミングｔ３６において、第４の電子制御装置１６Ｄに対する第４の新版ソフトウェアのインストールが完了する。第４の電子制御装置１６Ｄに対する第４の新版ソフトウェアのインストールが完了すると、第４の電子制御装置１６Ｄにインストールされた第４の新版ソフトウェアのアクティベーションが開始される。
タイミングｔ３７において、第４の電子制御装置１６Ｄにインストールされた第４の新版ソフトウェアのアクティベーションが完了する。第４の電子制御装置１６Ｄにインストールされた第４の新版ソフトウェアのアクティベーションが正常に完了すると、更新制御部３０は、第４の電子制御装置１６Ｄに対してシャットダウンの処理を行う。
タイミングｔ３８において、イグニッションスイッチ１８がオンとなる。タイミングｔ２８以降においては、複数の電子制御装置１６の各々は、新版ソフトウェアの動作ロジックをそれぞれ実行する（ＮＥＷ）。タイミングｔ３８以降においては、新版ソフトウェアに基づいて動作する電子制御装置１６Ａ〜１６Ｄが、協調動作（同期動作）を行う。
図８及び図９に示す例においては、第１の電子制御装置１６Ａと第２の電子制御装置１６Ｂとに対しては並列更新モードでソフトウェアの更新が行われる。このため、図８及び図９に示す例においては、すべての電子制御装置１６Ａ〜１６Ｄに対して逐次更新モードでソフトウェアの更新を行う図５に示す例と比較して、ソフトウェアの更新に要する時間を短くすることができる。このように、複数の電子制御装置１６のうちの一部の電子制御装置１６Ａ、１６Ｂに対してソフトウェアの更新を行う際の更新モードを、並列更新モードとするようにしてもよい。そして、複数の電子制御装置１６のうちの他の電子制御装置１６Ｃ、１６Ｄに対してソフトウェアの更新を行う際の更新モードを、逐次更新モードとするようにしてもよい。
図１０は、本実施形態によるソフトウェア更新装置の動作の例を示すフローチャートである。図１０には、並列更新モードによるソフトウェアの更新が正常に完了しない場合に、逐次更新モードによるソフトウェアの更新が行われる場合の例が示されている。
ステップＳ１〜Ｓ４は、図３を用いて上述したステップＳ１〜Ｓ４と同様であるため、説明を省略する。
ステップＳ５において、更新制御部３０は、複数の電子制御装置１６の各々に対するソフトウェアの更新を並列更新モードで行う。この後、ステップＳ３１に遷移する。
ステップＳ３１において、更新制御部３０は、複数の電子制御装置１６の各々に対するソフトウェアの更新が正常に完了したか否かを判定する。複数の電子制御装置１６の各々に対するソフトウェアの更新が正常に完了した場合（ステップＳ３１においてＹＥＳ）、図１０に示す処理が完了する。複数の電子制御装置１６の各々に対するソフトウェアの更新が正常に完了しない場合（ステップＳ３１においてＮＯ）、ステップＳ６に遷移する。
ステップＳ６は、図３を用いて上述したステップＳ６と同様であるため、説明を省略する。ステップＳ６が完了した場合には、図１０に示す処理が完了する。
図１１は、本実施形態によるソフトウェア更新装置の動作の例を示すタイミングチャートである。図１１に示すタイミングチャートは、図１０に示す処理において、並列更新モードでのソフトウェアの更新が正常に完了しなかった場合に対応している。
図１１に示すように、タイミングｔ４１において、イグニッションスイッチ１８がオフとなる。タイミングｔ４１において、複数の電子制御装置１６に対する新版ソフトウェアのインストールが並列更新モードで開始される。
タイミングｔ４２において、複数の電子制御装置１６に対する新版ソフトウェアのインストールが完了する。更新制御部３０は、複数の電子制御装置１６の各々に対する新版ソフトウェアのインストールが正常に完了したか否かを判定する。ここでは、電子制御装置１６への新版ソフトウェアのインストールが正常に完了しなかった場合を例に説明する。このような場合、更新モード決定部３１は、更新モードを並列更新モードから逐次更新モードに変更することを決定する。
タイミングｔ４３において、第１の電子制御装置１６Ａに対する第１の新版ソフトウェアのインストールが開始される。
タイミングｔ４４において、第１の電子制御装置１６Ａに対する第１の新版ソフトウェアのインストールが完了する。第１の電子制御装置１６Ａに対する第１の新版ソフトウェアのインストールが完了すると、第１の電子制御装置１６Ａにインストールされた第１の新版ソフトウェアのアクティベーションが開始される。
タイミングｔ４５において、第１の電子制御装置１６Ａにインストールされた第１の新版ソフトウェアのアクティベーションが完了する。第１の電子制御装置１６Ａにインストールされた第１の新版ソフトウェアのアクティベーションが正常に完了すると、更新制御部３０は、第１の電子制御装置１６Ａに対してシャットダウンの処理を行う。第１の電子制御装置１６Ａにインストールされた第１の新版ソフトウェアのアクティベーションが完了すると、第２の電子制御装置１６Ｂに対する第２の新版ソフトウェアのインストールが開始される。
タイミングｔ４６において、第２の電子制御装置１６Ｂに対する第２の新版ソフトウェアのインストールが完了する。第２の電子制御装置１６Ｂに対する第２の新版ソフトウェアのインストールが完了すると、第２の電子制御装置１６Ｂにインストールされた第２の新版ソフトウェアのアクティベーションが開始される。
タイミングｔ４７において、第２の電子制御装置１６Ｂにインストールされた第２の新版ソフトウェアのアクティベーションが完了する。第２の電子制御装置１６Ｂにインストールされた第２の新版ソフトウェアのアクティベーションが正常に完了すると、更新制御部３０は、第２の電子制御装置１６Ｂに対してシャットダウンの処理を行う。第２の電子制御装置１６Ｂにインストールされた第２の新版ソフトウェアのアクティベーションが完了すると、第３の電子制御装置１６Ｃに対する第３の新版ソフトウェアのインストールが開始される。
タイミングｔ４８において、第３の電子制御装置１６Ｃに対する第３の新版ソフトウェアのインストールが完了する。第３の電子制御装置１６Ｃに対する第３の新版ソフトウェアのインストールが完了すると、第３の電子制御装置１６Ｃにインストールされた第３の新版ソフトウェアのアクティベーションが開始される。
タイミングｔ４９において、第３の電子制御装置１６Ｃにインストールされた第３の新版ソフトウェアのアクティベーションが完了する。第３の電子制御装置１６Ｃにインストールされた第３の新版ソフトウェアのアクティベーションが正常に完了すると、更新制御部３０は、第３の電子制御装置１６Ｃに対してシャットダウンの処理を行う。第３の電子制御装置１６Ｃにインストールされた第３の新版ソフトウェアのアクティベーションが完了すると、第４の電子制御装置１６Ｄに対する第４の新版ソフトウェアのインストールが開始される。
タイミングｔ５０において、第４の電子制御装置１６Ｄに対する第４の新版ソフトウェアのインストールが完了する。第４の電子制御装置１６Ｄに対する第４の新版ソフトウェアのインストールが完了すると、第４の電子制御装置１６Ｄにインストールされた第４の新版ソフトウェアのアクティベーションが開始される。
タイミングｔ５１において、第４の電子制御装置１６Ｄにインストールされた第４の新版ソフトウェアのアクティベーションが完了する。第４の電子制御装置１６Ｄにインストールされた第４の新版ソフトウェアのアクティベーションが正常に完了すると、更新制御部３０は、第４の電子制御装置１６Ｄに対してシャットダウンの処理を行う。
タイミングｔ５１において、イグニッションスイッチ１８がオンとなる。タイミングｔ２０以降においては、複数の電子制御装置１６の各々は、新版ソフトウェアの動作ロジックをそれぞれ実行する（ＮＥＷ）。タイミングｔ５１以降においては、新版ソフトウェアに基づいて動作する電子制御装置１６Ａ〜１６Ｄが、協調動作（同期動作）を行う。
このように、並列更新モードでのソフトウェアの更新が正常に完了しない場合に、ソフトウェアの更新が逐次更新モードで行われるようにしてもよい。
図１２は、本実施形態によるソフトウェア更新装置の動作の例を示すフローチャートである。図１２に示す処理は、ソフトウェアの更新が行われた後に実行され得る。
ステップＳ４１において、更新制御部３０は、ソフトウェアの更新が正常に完了したか否かを判定する。ソフトウェアの更新が正常に完了した場合（ステップＳ４１においてＹＥＳ）、図１２に示す処理が完了する。一方、ソフトウェアの更新が正常に完了しない場合（ステップＳ４１においてＮＯ）、ステップＳ４２に遷移する。
ステップＳ４２において、更新制御部３０は、ソフトウェアを更新前の状態に戻す。例えば、新版ソフトウェアによるソフトウェアの更新が電子制御装置１６Ｂ〜１６Ｄのうちのいずれかにおいて正常に行われなかった場合、電子制御装置１６Ｂ〜１６Ｄのソフトウェアを更新前の状態に戻す。こうして、図１２に示す処理が完了する。
図１３は、本実施形態によるソフトウェア更新装置の動作の例を示すフローチャートである。図１３に示す処理は、ソフトウェアの更新が行われた後に実行され得る。
ステップＳ５１において、更新制御部３０は、ソフトウェアの更新が正常に完了したか否かを判定する。ソフトウェアの更新が正常に完了した場合（ステップＳ５１においてＹＥＳ）、図１３に示す処理が完了する。一方、ソフトウェアの更新が正常に完了しない場合（ステップＳ５１においてＮＯ）、ステップＳ５２に遷移する。
ステップＳ５２において、時間余裕判定部３２は、新版ソフトウェアのインストールのリトライ処理を実行する時間的な余裕があるか否かを判定する。新版ソフトウェアのインストールのリトライ処理を実行する時間的な余裕がある場合（ステップＳ５２においてＹＥＳ）、ステップＳ５３に遷移する。新版ソフトウェアのインストールのリトライ処理を実行する時間的な余裕がない場合（ステップＳ５２においてＮＯ）、図１３に示す処理が完了する。
ステップＳ５３において、更新制御部３０は、新版ソフトウェアのインストールのリトライ処理を実行する。こうして、図１３に示す処理が完了する。
図１４は、本実施形態によるソフトウェア更新装置の動作の例を示すフローチャートである。図１４に示す処理は、ソフトウェアの更新が開始される前に実行され得る。
ステップＳ６１において、電力量判定部３４は、バッテリ２０に確保されている電力量が十分であるか否かを判定する。より具体的には、電力量判定部３４は、バッテリ２０に確保されている電力量が、ソフトウェアの更新を行う上で十分であるか否かを判定する。バッテリ２０に確保されている電力量がソフトウェアの更新を行う上で十分であると電力量判定部３４が判定した場合（ステップＳ６１においてＹＥＳ）、ステップＳ６２に遷移する。バッテリ２０に確保されている電力量がソフトウェアの更新を行う上で十分でないと電力量判定部３４が判定した場合（ステップＳ６１においてＮＯ）、図１４に示す処理が完了する。
ステップＳ６２において、更新制御部３０は、ソフトウェアの更新を開始する。こうして、図１４に示す処理が完了する。
図１５は、本実施形態によるソフトウェア更新装置の動作の例を示すフローチャートである。図１５に示す処理は、電子制御装置１６に対する新版ソフトウェアのアクティベーションが完了した後に実行され得る。
ステップＳ７１において、電子制御装置１６に対する新版ソフトウェアのアクティベーションが正常に完了したか否かを判定する。電子制御装置１６に対する新版ソフトウェアのアクティベーションが正常に完了した場合（ステップＳ７１においてＹＥＳ）、ステップＳ７２に遷移する。電子制御装置１６に対する新版ソフトウェアのアクティベーションが正常に完了しない場合（ステップＳ７１においてＮＯ）、図１５に示す処理が完了する。
ステップＳ７２において、更新制御部３０は、アクティベーションが正常に完了した電子制御装置１６に対してシャットダウンの処理を行う。こうして、図１５に示す処理が完了する。
図１６は、本実施形態によるソフトウェア更新装置の動作の例を示すフローチャートである。図１６に示す処理は、電子制御装置１６に対するソフトウェアのインストールが開始される前に実行され得る。
ステップＳ８１において、更新制御部３０は、車両１０の起動予定時刻までにソフトウェアの更新が完了するか否かを判定する。車両１０の起動予定時刻までにソフトウェアの更新が完了すると見込まれる場合（ステップＳ８１においてＹＥＳ）、ステップＳ８２に遷移する。車両１０の起動予定時刻までにソフトウェアの更新が完了しないと見込まれる場合（ステップＳ８１においてＮＯ）、図１６に示す処理が完了する。
ステップＳ８２において、更新制御部３０は、電子制御装置１６に対する新版ソフトウェアのインストールを開始する。こうして、図１６に示す処理が完了する。
このように、本実施形態では、複数の電子制御装置１６に対して並列的にソフトウェアの更新を実行する並列更新モードでソフトウェアの更新を行い得る。並列更新モードでソフトウェアの更新を行うことにより、ソフトウェアの更新を比較的短い時間で完了させることができる。また、本実施形態では、複数の電子制御装置１６に対して逐次的にソフトウェアの更新を実行する逐次更新モードでソフトウェアの更新を行い得る。並列更新モードではソフトウェアの更新ができない場合であっても、逐次更新モードであればソフトウェアの更新ができる場合がある。従って、本実施形態によれば、ソフトウェアの更新をより確実に行うことが可能となる。
本発明についての好適な実施形態を上述したが、本発明は上記実施形態に限定されるものではなく、本発明の要旨を逸脱しない範囲において、種々の改変が可能である。
上記実施形態をまとめると以下のようになる。
ソフトウェア更新装置（１２）は、ネットワーク（２５）を介して供給される新版ソフトウェアを取得する取得部（２８）と、前記取得部によって取得される前記新版ソフトウェアを用いて、車両（１０）に搭載された複数の電子制御装置（１６）の各々に対してソフトウェア更新を行う更新制御部（３０）と、前記複数の電子制御装置の各々に対して前記ソフトウェア更新を行う際の更新モードを、前記複数の電子制御装置に対して並列的に前記ソフトウェア更新を実行する並列更新モードと、前記複数の電子制御装置に対して逐次的に前記ソフトウェア更新を実行する逐次更新モードとのうちから選択的に決定する更新モード決定部（３１）とを有し、前記更新制御部は、前記更新モード決定部によって決定された前記更新モードに基づいて、前記複数の電子制御装置の各々に対して前記ソフトウェア更新を行う。このような構成によれば、複数の電子制御装置に対して並列的にソフトウェアの更新を実行する並列更新モードでソフトウェアの更新を行い得る。並列更新モードでソフトウェアの更新を行うことにより、ソフトウェアの更新を比較的短い時間で完了させることができる。また、このような構成によれば、複数の電子制御装置に対して逐次的にソフトウェアの更新を実行する逐次更新モードでソフトウェアの更新を行い得る。並列更新モードではソフトウェアの更新ができない場合であっても、逐次更新モードであればソフトウェアの更新ができる場合がある。従って、このような構成によれば、ソフトウェアの更新をより確実に行うことが可能となる。
前記複数の電子制御装置のうちの第１の電子制御装置（１６Ａ）には、前記第１の電子制御装置にインストールされた第１の旧版ソフトウェアを更新するための第１の新版ソフトウェアがバックグラウンドでインストールされ得る格納可能領域（５０Ｂ）が備えられており、前記複数の電子制御装置のうちの第２の電子制御装置（１６Ｂ）に対する第２の新版ソフトウェアのインストール、又は、前記第２の電子制御装置にインストールされた前記第２の新版ソフトウェアのアクティベーションが正常に完了しない場合、前記更新制御部は、前記第２の電子制御装置に対してロールバック処理を行い、前記第１の電子制御装置にインストールされた前記第１の新版ソフトウェアのアクティベーションを実行しないようにしてもよい。このような構成によれば、第２の電子制御装置に対する第２の新版ソフトウェアのインストールが完了しない場合には、第２の電子制御装置に対してロールバック処理が行われる。このような場合、第１の電子制御装置にインストールされた第１の新版ソフトウェアのアクティベーションは行われない。このため、本実施形態によれば、第１の電子制御装置と第２の電子制御装置とを協調動作させ得なくなるのを防止することができる。
前記更新制御部は、前記車両に備えられていてもよい。
前記取得部は、無線通信によって前記新版ソフトウェアを取得し得ない場合、充電器（４２）に接続されたケーブル（４４）を用いた有線通信によって前記新版ソフトウェアを取得するようにしてもよい。このような構成によれば、無線通信によって新版ソフトウェアを取得し得ない場合、充電器に接続されたケーブルを用いた有線通信によって新版ソフトウェアを取得し得る。このため、このような構成によれば、ソフトウェアの更新をより確実に行うことができる。
前記更新モード決定部は、自宅に備えられた充電器に前記車両が接続されている場合には、前記複数の電子制御装置に対する前記ソフトウェア更新を行う際の前記更新モードを前記逐次更新モードと決定するようにしてもよい。車両が自宅に位置している場合には、時間に余裕がある場合が多い。また、車両が充電器に接続されている場合には、ソフトウェアの更新に長時間を要しても、バッテリが消耗してしまうことはない。従って、このような構成によれば、特段の問題を生ずることなく、ソフトウェアの更新をより確実に行うことが可能となる。
前記複数の電子制御装置のうちの第１の電子制御装置には、前記第１の電子制御装置にインストールされた第１の旧版ソフトウェアを更新するための第１の新版ソフトウェアがバックグラウンドでインストールされ得る格納可能領域が備えられており、前記更新制御部は、前記第１の電子制御装置に対する前記第１の新版ソフトウェアのインストールを、前記車両の走行中に実行するようにしてもよい。このような構成によれば、第１の電子制御装置に対する第１のソフトウェアのインストールを車両の走行中に実行するため、ソフトウェアの更新に要する時間を短くすることができる。
前記更新モード決定部は、前記複数の電子制御装置のうちの一部の電子制御装置に対する前記ソフトウェア更新を行う際の前記更新モードを前記並列更新モードと決定し、前記複数の電子制御装置のうちの他の電子制御装置に対する前記ソフトウェア更新を行う際の前記更新モードを前記逐次更新モードと決定するようにしてもよい。例えば、並列更新モードによって特段の問題を生ずることなくソフトウェアの更新を正常に完了させることができる可能性が高い電子制御装置に対しては、例えば並列更新モードでソフトウェアの更新を行うようにすることができる。一方、並列更新モードによってソフトウェアの更新を正常に完了させることができる可能性が必ずしも十分に高くない電子制御装置に対しては、例えば逐次更新モードでソフトウェアの更新を行うようにすることができる。このような構成によれば、ソフトウェアの更新に要する時間を短縮しつつ、ソフトウェアの更新を確実に行うことができる。
前記更新制御部は、前記並列更新モードでの前記ソフトウェア更新が正常に完了しなかった場合、前記逐次更新モードでの前記ソフトウェア更新を実行するようにしてもよい。このような構成によれば、並列更新モードでのソフトウェアの更新が正常に完了しなかった場合、逐次更新モードでのソフトウェアの更新を実行する。このような構成によれば、並列更新モードでのソフトウェアの更新が正常に完了しなかった場合でも、ソフトウェアの更新を逐次更新モードによって確実に行うことができる。
前記車両が起動される予定の時刻である起動予定時刻を判定する起動予定時刻判定部（３６）を更に有し、前記更新モード決定部は、前記起動予定時刻判定部によって判定された前記起動予定時刻までに前記複数の電子制御装置に対する前記ソフトウェア更新が完了するように、前記並列更新モードでの前記ソフトウェア更新に費やす時間と、前記逐次更新モードでの前記ソフトウェア更新に費やす時間との時間配分を行うようにしてもよい。このような構成によれば、前記並列更新モードでのソフトウェアの更新に費やす時間と、前記逐次更新モードでのソフトウェアの更新に費やす時間との時間配分を行うため、ソフトウェアの更新を起動予定時刻までに完了させることができる。
時間に余裕があるか否かを判定する時間余裕判定部（３２）を更に有し、前記電子制御装置に対する前記新版ソフトウェアのインストールが正常に完了せず、且つ、時間に余裕があると前記時間余裕判定部が判定した場合、前記更新制御部は、前記電子制御装置に対する前記新版ソフトウェアのインストールのリトライ処理を行うようにしてもよい。このような構成によれば、電子制御装置に対する新版ソフトウェアのインストールが正常に行い得なかった場合であっても、リトライ処理によって、電子制御装置に新版ソフトウェアをインストールすることができる。
前記複数の電子制御装置のうちの第１の電子制御装置には、前記第１の電子制御装置にインストールされた第１の旧版ソフトウェアを更新するための第１の新版ソフトウェアがバックグラウンドでインストールされ得る格納可能領域が備えられており、前記更新制御部は、前記ソフトウェア更新が行われた後の前記第１の電子制御装置が、前記第１の新版ソフトウェアの動作ロジックと、前記第１の旧版ソフトウェアの動作ロジックとを選択的に実行することが可能となるように、前記第１の電子制御装置に対する前記ソフトウェア更新を行うようにしてもよい。このような構成によれば、第１の新版ソフトウェアがインストールされた第１の電子制御装置と、第１の電子制御装置以外の電子制御装置とが良好に協調動作し得ない場合、以下のようにすることができる。即ち、このような場合、更新制御部は、第１の電子制御装置以外の電子制御装置のソフトウェアを更新前の状態に戻し、第１の電子制御装置に第１の旧版ソフトウェアの動作ロジックを実行させる。このようにすることにより、このような構成によれば、第１の新版ソフトウェアが第１の電子制御装置にインストールされているにもかかわらず、第１の電子制御装置と第１の電子制御装置以外の電子制御装置とを協調動作させることができる。このように、このような構成によれば、ソフトウェアの更新をより良好に行うことが可能となる。
前記車両が起動される予定の時刻である起動予定時刻を判定する起動予定時刻判定部を更に有し、前記更新制御部は、前記起動予定時刻判定部によって判定された前記起動予定時刻までに前記複数の電子制御装置に対する前記ソフトウェア更新が完了すると見込まれる場合に、前記複数の電子制御装置に対する前記ソフトウェア更新を開始するようにしてもよい。このような構成によれば、車両の起動予定時刻までにソフトウェアの更新を完了し得ない場合には、電子制御装置に対するソフトウェアの更新が開始されない。このため、ユーザが車両を使用し得ない事態が生じるのを防止することができる。
前記第１の電子制御装置は、表示制御機能を有する電子制御装置であるようにしてもよい。表示制御機能を有する電子制御装置には、大容量のメモリチップが備えられている。
前記第１の電子制御装置は、車載インフォテイメント用の電子制御装置であるようにしてもよい。車載インフォテイメント用の電子制御装置には、大容量のメモリチップが備えられている。
前記車両に備えられたバッテリ（２０）に確保されている電力量が十分であるか否かを判定する電力量判定部（３４）を更に有し、前記バッテリに存在している前記電力量が十分であると前記電力量判定部が判定した場合、前記更新制御部は、前記ソフトウェア更新を開始するようにしてもよい。このような構成によれば、バッテリに存在している電力量が十分でない場合には、ソフトウェアの更新が行われないため、不具合が生じるのを防止することができる。
ソフトウェア更新装置は、ネットワークを介して供給される新版ソフトウェアを取得する取得部と、前記取得部によって取得される前記新版ソフトウェアを用いて、車両に搭載された複数の電子制御装置の各々に対してソフトウェア更新を行う更新制御部と、前記複数の電子制御装置の各々に対して前記ソフトウェア更新を行う際の更新モードを、前記複数の電子制御装置に対して並列的に前記ソフトウェア更新を実行する並列更新モードと、前記複数の電子制御装置に対して逐次的に前記ソフトウェア更新を実行する逐次更新モードとのうちから選択的に決定する更新モード決定部と、前記車両が起動される予定の時刻である起動予定時刻を判定する起動予定時刻判定部とを備え、前記更新モード決定部は、前記複数の電子制御装置に対する前記ソフトウェア更新を前記逐次更新モードで行った場合の完了時刻が前記起動予定時刻判定部によって判定された前記起動予定時刻より前である場合には、前記複数の電子制御装置に対するソフトウェアの前記更新モードを前記逐次更新モードと決定し、前記複数の電子制御装置に対する前記ソフトウェア更新を前記逐次更新モードで行った場合の前記完了時刻が前記起動予定時刻判定部によって判定された前記起動予定時刻より後である場合には、前記複数の電子制御装置に対するソフトウェアの前記更新モードを前記並列更新モードと決定し、前記更新制御部は、前記更新モード決定部によって決定された前記更新モードに基づいて、前記複数の電子制御装置の各々に対して前記ソフトウェア更新を行う。このような構成によれば、起動予定時刻に応じて更新モードが適宜選択されるため、電子制御装置に対するソフトウェアの更新を良好に行うことができる。
車両（１０）は、上記のようなソフトウェア更新装置を備える。
ソフトウェア更新方法は、ネットワークを介して供給される新版ソフトウェアを用いて、車両に搭載された複数の電子制御装置の各々に対してソフトウェア更新を行うソフトウェア更新方法であって、前記複数の電子制御装置に対する前記ソフトウェア更新を行う際の更新モードを、前記複数の電子制御装置に対して並列的に前記ソフトウェア更新を実行する並列更新モードと、前記複数の電子制御装置に対して逐次的に前記ソフトウェア更新を実行する逐次更新モードとのうちから選択的に決定するステップ（Ｓ２）と、前記更新モードを決定するステップにおいて決定された前記更新モードで、前記複数の電子制御装置に対する前記ソフトウェア更新を行うステップ（Ｓ５、Ｓ６）とを有する。
１０…車両 １１…ソフトウェア更新システム
１２…ソフトウェア更新装置 １４、４０…通信部
１６Ａ〜１６Ｄ…電子制御装置 １８…イグニッションスイッチ
２０…バッテリ ２１…表示部
２２…サーバ ２４…演算部
２５…ネットワーク ２６…記憶部
２８…取得部 ３０…更新制御部
３１…更新モード決定部 ３２…時間余裕判定部
３４…電力量判定部 ３６…起動予定時刻判定部
３８…データベース ４２…充電器
４４…ケーブル ５０Ａ…第１のバンク
５０Ｂ…第２のバンク ５２、５４、５６…バンク

Claims (18)

  1. ネットワークを介して供給される新版ソフトウェアを取得する取得部と、
    前記取得部によって取得される前記新版ソフトウェアを用いて、車両に搭載された複数の電子制御装置の各々に対してソフトウェア更新を行う更新制御部と、
    前記複数の電子制御装置の各々に対して前記ソフトウェア更新を行う際の更新モードを、前記複数の電子制御装置に対して並列的に前記ソフトウェア更新を実行する並列更新モードと、前記複数の電子制御装置に対して逐次的に前記ソフトウェア更新を実行する逐次更新モードとのうちから選択的に決定する更新モード決定部とを有し、
    前記更新制御部は、前記更新モード決定部によって決定された前記更新モードに基づいて、前記複数の電子制御装置の各々に対して前記ソフトウェア更新を行う、ソフトウェア更新装置。
  2. 請求項１に記載のソフトウェア更新装置において、
    前記複数の電子制御装置のうちの第１の電子制御装置には、前記第１の電子制御装置にインストールされた第１の旧版ソフトウェアを更新するための第１の新版ソフトウェアがバックグラウンドでインストールされ得る格納可能領域が備えられており、
    前記複数の電子制御装置のうちの第２の電子制御装置に対する第２の新版ソフトウェアのインストール、又は、前記第２の電子制御装置にインストールされた前記第２の新版ソフトウェアのアクティベーションが正常に完了しない場合、前記更新制御部は、前記第２の電子制御装置に対してロールバック処理を行い、前記第１の電子制御装置にインストールされた前記第１の新版ソフトウェアのアクティベーションを実行しない、ソフトウェア更新装置。
  3. 請求項１又は２に記載のソフトウェア更新装置において、
    前記更新制御部は、前記車両に備えられている、ソフトウェア更新装置。
  4. 請求項１〜３のいずれか１項に記載のソフトウェア更新装置において、
    前記取得部は、無線通信によって前記新版ソフトウェアを取得し得ない場合、充電器に接続されたケーブルを用いた有線通信によって前記新版ソフトウェアを取得する、ソフトウェア更新装置。
  5. 請求項１〜３のいずれか１項に記載のソフトウェア更新装置において、
    前記更新モード決定部は、自宅に備えられた充電器に前記車両が接続されている場合には、前記複数の電子制御装置に対する前記ソフトウェア更新を行う際の前記更新モードを前記逐次更新モードと決定する、ソフトウェア更新装置。
  6. 請求項１に記載のソフトウェア更新装置において、
    前記複数の電子制御装置のうちの第１の電子制御装置には、前記第１の電子制御装置にインストールされた第１の旧版ソフトウェアを更新するための第１の新版ソフトウェアがバックグラウンドでインストールされ得る格納可能領域が備えられており、
    前記更新制御部は、前記第１の電子制御装置に対する前記第１の新版ソフトウェアのインストールを、前記車両の走行中に実行する、ソフトウェア更新装置。
  7. 請求項１〜６のいずれか１項に記載のソフトウェア更新装置において、
    前記更新モード決定部は、前記複数の電子制御装置のうちの一部の電子制御装置に対する前記ソフトウェア更新を行う際の前記更新モードを前記並列更新モードと決定し、前記複数の電子制御装置のうちの他の電子制御装置に対する前記ソフトウェア更新を行う際の前記更新モードを前記逐次更新モードと決定する、ソフトウェア更新装置。
  8. 請求項１〜７のいずれか１項に記載のソフトウェア更新装置において、
    前記更新制御部は、前記並列更新モードでの前記ソフトウェア更新が正常に完了しなかった場合、前記逐次更新モードでの前記ソフトウェア更新を実行する、ソフトウェア更新装置。
  9. 請求項１〜８のいずれか１項に記載のソフトウェア更新装置において、
    前記車両が起動される予定の時刻である起動予定時刻を判定する起動予定時刻判定部を更に有し、
    前記更新モード決定部は、前記起動予定時刻判定部によって判定された前記起動予定時刻までに前記複数の電子制御装置に対する前記ソフトウェア更新が完了するように、前記並列更新モードでの前記ソフトウェア更新に費やす時間と、前記逐次更新モードでの前記ソフトウェア更新に費やす時間との時間配分を行う、ソフトウェア更新装置。
  10. 請求項１〜９のいずれか１項に記載のソフトウェア更新装置において、
    時間に余裕があるか否かを判定する時間余裕判定部を更に有し、
    前記電子制御装置に対する前記新版ソフトウェアのインストールが正常に完了せず、且つ、時間に余裕があると前記時間余裕判定部が判定した場合、前記更新制御部は、前記電子制御装置に対する前記新版ソフトウェアのインストールのリトライ処理を行う、ソフトウェア更新装置。
  11. 請求項１に記載のソフトウェア更新装置において、
    前記複数の電子制御装置のうちの第１の電子制御装置には、前記第１の電子制御装置にインストールされた第１の旧版ソフトウェアを更新するための第１の新版ソフトウェアがバックグラウンドでインストールされ得る格納可能領域が備えられており、
    前記更新制御部は、前記ソフトウェア更新が行われた後の前記第１の電子制御装置が、前記第１の新版ソフトウェアの動作ロジックと、前記第１の旧版ソフトウェアの動作ロジックとを選択的に実行することが可能となるように、前記第１の電子制御装置に対する前記ソフトウェア更新を行う、ソフトウェア更新装置。
  12. 請求項１〜８のいずれか１項に記載のソフトウェア更新装置において、
    前記車両が起動される予定の時刻である起動予定時刻を判定する起動予定時刻判定部を更に有し、
    前記更新制御部は、前記起動予定時刻判定部によって判定された前記起動予定時刻までに前記複数の電子制御装置に対する前記ソフトウェア更新が完了すると見込まれる場合に、前記複数の電子制御装置に対する前記ソフトウェア更新を開始する、ソフトウェア更新装置。
  13. 請求項２、６又は１１に記載のソフトウェア更新装置において、
    前記第１の電子制御装置は、表示制御機能を有する電子制御装置である、ソフトウェア更新装置。
  14. 請求項１３に記載のソフトウェア更新装置において、
    前記第１の電子制御装置は、車載インフォテイメント用の電子制御装置である、ソフトウェア更新装置。
  15. 請求項１〜１４のいずれか１項に記載のソフトウェア更新装置において、
    前記車両に備えられたバッテリに存在している電力量が十分であるか否かを判定する電力量判定部を更に有し、
    前記バッテリに存在している前記電力量が十分であると前記電力量判定部が判定した場合、前記更新制御部は、前記ソフトウェア更新を開始する、ソフトウェア更新装置。
  16. ネットワークを介して供給される新版ソフトウェアを取得する取得部と、
    前記取得部によって取得される前記新版ソフトウェアを用いて、車両に搭載された複数の電子制御装置の各々に対してソフトウェア更新を行う更新制御部と、
    前記複数の電子制御装置の各々に対して前記ソフトウェア更新を行う際の更新モードを、前記複数の電子制御装置に対して並列的に前記ソフトウェア更新を実行する並列更新モードと、前記複数の電子制御装置に対して逐次的に前記ソフトウェア更新を実行する逐次更新モードとのうちから選択的に決定する更新モード決定部と、
    前記車両が起動される予定の時刻である起動予定時刻を判定する起動予定時刻判定部とを備え、
    前記更新モード決定部は、前記複数の電子制御装置に対する前記ソフトウェア更新を前記逐次更新モードで行った場合の完了時刻が前記起動予定時刻判定部によって判定された前記起動予定時刻より前である場合には、前記複数の電子制御装置に対するソフトウェアの前記更新モードを前記逐次更新モードと決定し、前記複数の電子制御装置に対する前記ソフトウェア更新を前記逐次更新モードで行った場合の前記完了時刻が前記起動予定時刻判定部によって判定された前記起動予定時刻より後である場合には、前記複数の電子制御装置に対するソフトウェアの前記更新モードを前記並列更新モードと決定し、
    前記更新制御部は、前記更新モード決定部によって決定された前記更新モードに基づいて、前記複数の電子制御装置の各々に対して前記ソフトウェア更新を行う、ソフトウェア更新装置。
  17. 請求項１〜１６のいずれか１項に記載のソフトウェア更新装置を備える車両。
  18. ネットワークを介して供給される新版ソフトウェアを用いて、車両に搭載された複数の電子制御装置の各々に対してソフトウェア更新を行うソフトウェア更新方法であって、
    前記複数の電子制御装置に対する前記ソフトウェア更新を行う際の更新モードを、前記複数の電子制御装置に対して並列的に前記ソフトウェア更新を実行する並列更新モードと、前記複数の電子制御装置に対して逐次的に前記ソフトウェア更新を実行する逐次更新モードとのうちから選択的に決定するステップと、
    前記更新モードを決定するステップにおいて決定された前記更新モードで、前記複数の電子制御装置に対する前記ソフトウェア更新を行うステップと
    を有する、ソフトウェア更新方法。
JP2019030042A 2019-02-22 2019-02-22 ソフトウェア更新装置、車両及びソフトウェア更新方法 Active JP6832374B2 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2019030042A JP6832374B2 (ja) 2019-02-22 2019-02-22 ソフトウェア更新装置、車両及びソフトウェア更新方法
US16/796,498 US11099830B2 (en) 2019-02-22 2020-02-20 Software updating apparatus, vehicle, and software updating method
CN202010112657.2A CN111614711B (zh) 2019-02-22 2020-02-24 软件更新装置、车辆和软件更新方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2019030042A JP6832374B2 (ja) 2019-02-22 2019-02-22 ソフトウェア更新装置、車両及びソフトウェア更新方法

Publications (2)

Publication Number Publication Date
JP2020132026A true JP2020132026A (ja) 2020-08-31
JP6832374B2 JP6832374B2 (ja) 2021-02-24

Family

ID=72142941

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2019030042A Active JP6832374B2 (ja) 2019-02-22 2019-02-22 ソフトウェア更新装置、車両及びソフトウェア更新方法

Country Status (3)

Country Link
US (1) US11099830B2 (ja)
JP (1) JP6832374B2 (ja)
CN (1) CN111614711B (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7452452B2 (ja) 2021-02-02 2024-03-19 トヨタ自動車株式会社 Ｏｔａマスタ、ソフトウェアの更新制御方法及び更新制御プログラム、ｏｔａマスタを備える車両

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3590037A4 (en) 2017-07-25 2020-07-08 Aurora Labs Ltd CONSTRUCTION OF DELTA SOFTWARE UPDATES FOR VEHICLE ECU SOFTWARE AND TOOL CHAIN DETECTION
CN110162314B (zh) 2018-02-12 2022-03-29 华为云计算技术有限公司 一种软件升级管理的方法、服务器、终端、装置及存储介质
US11604638B2 (en) * 2019-02-22 2023-03-14 Honda Motor Co., Ltd. Software update device, vehicle, and software update method
JP7419992B2 (ja) * 2020-07-02 2024-01-23 トヨタ自動車株式会社 ソフトウェア更新装置、方法、プログラムおよび車両
JP7327325B2 (ja) * 2020-08-31 2023-08-16 トヨタ自動車株式会社 車載機器、情報生成方法、情報生成プログラム、および、車両
CN112440802B (zh) * 2020-11-09 2022-05-13 广州小鹏汽车科技有限公司 车辆充电系统、方法、装置、车辆及存储介质
JP2022109039A (ja) * 2021-01-14 2022-07-27 トヨタ自動車株式会社 センタ、更新管理方法及び更新管理プログラム
JP2024008623A (ja) * 2022-07-08 2024-01-19 ヤマハ発動機株式会社 船舶システムにおいて複数の電子制御装置のプログラムを書き換える方法、及び、船舶システム
EP4332755A1 (en) * 2022-08-29 2024-03-06 Continental Automotive Technologies GmbH Systems and methods for mass-deployment of services from a single point of access

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2011161778A1 (ja) * 2010-06-23 2011-12-29 トヨタ自動車株式会社 プログラム更新装置
JP2012035663A (ja) * 2010-08-03 2012-02-23 Honda Motor Co Ltd 車両用プログラム書換えシステム
WO2016075865A1 (ja) * 2014-11-12 2016-05-19 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ 更新管理方法、更新管理装置及び制御プログラム
JP2017091365A (ja) * 2015-11-13 2017-05-25 日本電気株式会社 通信管理装置、その通信管理方法、プログラム、および通信装置
JP2017157007A (ja) * 2016-03-02 2017-09-07 住友電気工業株式会社 プログラム更新システム、プログラム更新方法及びコンピュータプログラム
JP2018020718A (ja) * 2016-08-05 2018-02-08 株式会社オートネットワーク技術研究所 車載更新装置、車載更新システム及び通信装置の更新方法

Family Cites Families (29)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4476320B2 (ja) * 2007-11-26 2010-06-09 三菱電機株式会社 監視制御回路を有する車載電子制御装置
JP5692578B2 (ja) * 2011-01-25 2015-04-01 日本精機株式会社 車両情報取得装置及び車両情報取得方法
US20130029595A1 (en) * 2011-07-29 2013-01-31 Qualcomm Incorporated Communications related to electric vehicle wired and wireless charging
US9293928B2 (en) * 2013-04-23 2016-03-22 Kevin Alexander System and method for a dynamically configurable power distribution control and management system
EP2663089A1 (en) * 2012-05-07 2013-11-13 Kamstrup A/S Consumption meter with remote control program update
US20140191568A1 (en) * 2013-01-04 2014-07-10 Mojo Mobility, Inc. System and method for powering or charging multiple receivers wirelessly with a power transmitter
US9715378B2 (en) * 2013-12-18 2017-07-25 International Business Machines Corporation Automated software update scheduling
EP3159219B8 (en) * 2014-06-19 2021-10-13 Hitachi Astemo, Ltd. Vehicle-mounted program writing device
JP6216730B2 (ja) 2015-03-16 2017-10-18 日立オートモティブシステムズ株式会社 ソフト更新装置、ソフト更新方法
JP6147792B2 (ja) 2015-03-30 2017-06-14 本田技研工業株式会社 プログラム書換装置及びプログラム書換方法
JP6147791B2 (ja) 2015-03-30 2017-06-14 本田技研工業株式会社 プログラム書換装置及びプログラム書換方法
CN104793975B (zh) * 2015-04-29 2019-02-19 北京经纬恒润科技有限公司 电子控制单元中应用程序的更新方法及装置
US20170115978A1 (en) * 2015-10-26 2017-04-27 Microsoft Technology Licensing, Llc Monitored upgrades using health information
DE102015221330A1 (de) * 2015-10-30 2017-05-04 Robert Bosch Gmbh Verfahren und Vorrichtung zum robusten Aktualisieren von Firmware eines Fahrzeuges über eine Luftschnittstelle
JP6380461B2 (ja) * 2016-06-02 2018-08-29 住友電気工業株式会社 中継装置、プログラム更新システム、およびプログラム更新方法
KR101848616B1 (ko) * 2016-06-22 2018-05-28 현대자동차주식회사 차량용 전자장치를 제어하는 방법 및 장치
US10042629B2 (en) * 2016-07-28 2018-08-07 GM Global Technology Operations LLC Remote vehicle update installation scheduling
JP6697357B2 (ja) 2016-09-15 2020-05-20 株式会社日立製作所 ソフトウェア更新システム
CN106453629B (zh) * 2016-11-22 2019-04-05 合肥工业大学 一种基于移动网络的汽车电子系统远程升级系统及其方法
KR20180084198A (ko) * 2017-01-16 2018-07-25 현대자동차주식회사 차량의 소프트웨어 업데이트 장치 및 방법
US10705820B2 (en) * 2017-02-02 2020-07-07 Ford Global Technologies, Llc Method and apparatus for secure multi-cycle vehicle software updates
JP2018133721A (ja) 2017-02-16 2018-08-23 クラリオン株式会社 車載ゲートウェイ装置、通信遮断方法
US10269192B2 (en) * 2017-04-07 2019-04-23 Airbiquity Inc. Technologies for verifying control system operation
US10501091B2 (en) * 2017-05-23 2019-12-10 Uber Technologies, Inc. Software version and mode switching for autonomous vehicles
EP3651016B1 (en) * 2017-07-04 2024-05-29 NEC Communication Systems, Ltd. Software update device
CN110741341A (zh) * 2017-10-03 2020-01-31 谷歌有限责任公司 车辆计算设备的更新信使
DE102017217807A1 (de) * 2017-10-06 2019-04-11 Bayerische Motoren Werke Aktiengesellschaft Verfahren und vorrichtung zum verarbeiten einer software-aktualisierung
US11204750B2 (en) * 2018-03-30 2021-12-21 Intel Corporation Systems, methods and apparatus for distributed software/firmware update and software versioning system for automated vehicles
CN109144553A (zh) * 2018-09-13 2019-01-04 绿驰汽车科技（上海）有限公司 一种车载电控单元软件更新方法

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2011161778A1 (ja) * 2010-06-23 2011-12-29 トヨタ自動車株式会社 プログラム更新装置
JP2012035663A (ja) * 2010-08-03 2012-02-23 Honda Motor Co Ltd 車両用プログラム書換えシステム
WO2016075865A1 (ja) * 2014-11-12 2016-05-19 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ 更新管理方法、更新管理装置及び制御プログラム
JP2017091365A (ja) * 2015-11-13 2017-05-25 日本電気株式会社 通信管理装置、その通信管理方法、プログラム、および通信装置
JP2017157007A (ja) * 2016-03-02 2017-09-07 住友電気工業株式会社 プログラム更新システム、プログラム更新方法及びコンピュータプログラム
JP2018020718A (ja) * 2016-08-05 2018-02-08 株式会社オートネットワーク技術研究所 車載更新装置、車載更新システム及び通信装置の更新方法

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7452452B2 (ja) 2021-02-02 2024-03-19 トヨタ自動車株式会社 Ｏｔａマスタ、ソフトウェアの更新制御方法及び更新制御プログラム、ｏｔａマスタを備える車両

Also Published As

Publication number Publication date
CN111614711B (zh) 2023-06-09
CN111614711A (zh) 2020-09-01
US11099830B2 (en) 2021-08-24
JP6832374B2 (ja) 2021-02-24
US20200272450A1 (en) 2020-08-27

Similar Documents

Publication Publication Date Title
JP6832374B2 (ja) ソフトウェア更新装置、車両及びソフトウェア更新方法
JP7061725B2 (ja) ソフトウェア更新装置、車両及びソフトウェア更新方法
CN111614710B (zh) 软件更新装置、车辆和软件更新方法
CN109478155B (zh) 车载更新装置、车载更新系统及通信装置的更新方法
US20180341476A1 (en) Software updating device, software updating system, and software updating method
US11449329B2 (en) Vehicle control device and program update system
JP7392824B2 (ja) 電子制御装置のデータ更新システム
JPWO2019207729A1 (ja) 産業用コンピュータ、産業用コンピュータシステム、オペレーティングシステム更新方法及びプログラム
JP5900168B2 (ja) 電子制御装置
JP7061724B2 (ja) ソフトウェア更新装置、車両及びソフトウェア更新方法
US20220206779A1 (en) Control system, moving object, control method, and computer-readable storage medium
JP7212736B2 (ja) ソフトウェア更新装置、車両及びソフトウェア更新方法
CN115113896A (zh) 程序更新控制装置、程序更新控制方法和计算机可读存储介质
CN107015822B (zh) 用于对控制设备进行更新的方法和设备
JP2019185398A (ja) 車載装置
US20220222054A1 (en) Center, update management method, and non-transitory storage medium
WO2022163318A1 (ja) 車両用装置
WO2022163317A1 (ja) 車両用装置
WO2022163316A1 (ja) 車両用装置
WO2022163314A1 (ja) 車両用装置
JP2022114165A (ja) 車両用装置
KR20120062536A (ko) 차량 내 멀티미디어 시스템에 대한 업데이트 방법 및 시스템
JP2010097283A (ja) 制御装置及びコンピュータプログラム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20190927

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20201027

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20201204

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20210119

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20210201

R150 Certificate of patent or registration of utility model

Ref document number: 6832374

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150