JP2020184120A - Communication electronic control device, management electronic control device, and application installation method - Google Patents

Communication electronic control device, management electronic control device, and application installation method Download PDF

Info

Publication number
JP2020184120A
JP2020184120A JP2019086830A JP2019086830A JP2020184120A JP 2020184120 A JP2020184120 A JP 2020184120A JP 2019086830 A JP2019086830 A JP 2019086830A JP 2019086830 A JP2019086830 A JP 2019086830A JP 2020184120 A JP2020184120 A JP 2020184120A
Authority
JP
Japan
Prior art keywords
electronic control
control device
application
terminal electronic
management
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2019086830A
Other languages
Japanese (ja)
Other versions
JP7147677B2 (en
Inventor
明展 松本
Akinobu Matsumoto
明展 松本
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Denso Corp
Original Assignee
Denso Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Denso Corp filed Critical Denso Corp
Priority to JP2019086830A priority Critical patent/JP7147677B2/en
Publication of JP2020184120A publication Critical patent/JP2020184120A/en
Application granted granted Critical
Publication of JP7147677B2 publication Critical patent/JP7147677B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Landscapes

  • Information Transfer Between Computers (AREA)
  • Stored Programmes (AREA)

Abstract

To appropriately arrange a new application when installing the new application in an ECU.SOLUTION: The communication electronic control device 100 having a function to communicate with the outside includes a receiving unit 101 which receives usage information indicating an object application being an object of installation and a usage application to be used by the object application, a transmission unit 102 which transmits an inquiry whether the usage application has been installed in the management electronic control device being connected to the communication electronic control device and managing a terminal electronic control device belonging to the domain, and an installation destination unit 106 which determines one of the terminal electronic control device and the management electronic control device as the installation destination when a response is received from the management electronic control device that the usage application has been installed in the terminal electronic control device.SELECTED DRAWING: Figure 4

Description

本発明は、主に車両用の通信電子制御装置、管理電子制御装置、及びこれらで実行されるアプリケーションインストール方法に関するものである。 The present invention mainly relates to a communication electronic control device for a vehicle, a management electronic control device, and an application installation method executed by these.

近年、自動車にインターネット通信機能を付加したコネクテッドカーの開発が加速している。コネクテッドカーでは、相互に通信可能な複数の電子制御装置（ＥＣＵ：Electronic Control Unit）を利用して様々なデータを収集・分析して、安全性を高めたり、効率的な運転を助けたりする運転支援システムを実現することができる。さらに、コネクテッドカーが普及及び進化していく中で、様々なアプリケーションがＥＣＵにインストールされ、機能拡張がされることで、利用者に様々なサービスを提供することができる。 In recent years, the development of connected cars that add Internet communication functions to automobiles has been accelerating. In a connected car, various data are collected and analyzed using multiple electronic control units (ECUs) that can communicate with each other to improve safety and help efficient driving. A support system can be realized. Furthermore, as connected cars become more widespread and evolving, various applications can be installed in the ECU and their functions can be expanded to provide various services to users.

特許文献１には、プログラムのインストールを実行する情報処理装置が記載されている。具体的には、機器の操作部として機能する情報処理装置が、インストール対象のプログラムのインストール先を機器とするか情報処理装置とするかを判定し、機器と判定した場合、プログラムのインストール要求を機器に送信することが開示されている。 Patent Document 1 describes an information processing device that executes program installation. Specifically, the information processing device that functions as the operation unit of the device determines whether the installation destination of the program to be installed is the device or the information processing device, and if it is determined that the device is the device, the program installation request is made. It is disclosed to transmit to the device.

特開２０１４−１７８９９８号公報Japanese Unexamined Patent Publication No. 2014-178998

ところで、本発明者は以下の課題を知見した。
本発明者は、車両を物理的な複数の領域(エリア)に分け、エリアをまたぐ通信を制約するエリア制約と、機能や役割を単位とするドメインを設け、ドメインをまたぐ通信を制約するドメイン制約とからなる車載ネットワークを構築することを独自に検討している。エリア制約を設けるのは、複数のＥＣＵ間を接続するハーネスの量を低減するためである。また、ドメイン制約を設けるのは、ネットワークの負荷を分散し、セキュリティーの担保を実現するためである。このような車載ネットワーク内のＥＣＵに新たなアプリケーションをインストールする際、エリア制約及びドメイン制約について考慮しないと、エリア及びドメインを跨ぐ複数のＥＣＵ間は通信が制限されるため、新たなアプリケーションを実行することができなくなる可能性がある。 By the way, the present inventor has found the following problems.
The present inventor divides a vehicle into a plurality of physical areas (areas), provides an area constraint that restricts communication across areas, and a domain constraint that restricts communication across domains by providing a domain for each function or role. We are independently considering building an in-vehicle network consisting of. The area constraint is provided in order to reduce the amount of harness that connects a plurality of ECUs. In addition, domain restrictions are set in order to distribute the load on the network and ensure security. When installing a new application on an ECU in such an in-vehicle network, if area restrictions and domain restrictions are not taken into consideration, communication is restricted between a plurality of ECUs across the area and domain, so the new application is executed. You may not be able to.

そこで、本発明の目的は、インストール対象の新たなアプリケーションを適正に配置することを可能にした通信電子制御装置、管理電子制御装置、及びこれらで実行されるアプリケーションインストール方法を提供することである。 Therefore, an object of the present invention is to provide a communication electronic control device, a management electronic control device, and an application installation method executed by these, which enables proper placement of a new application to be installed.

上述課題を解決するために、本開示の通信電子制御装置は、外部と通信する機能を持つ通信電子制御装置（１００）であって、インストール対象である対象アプリケーションと、前記対象アプリケーションが利用する利用アプリケーションを示すアプリケーション利用情報とを受信する受信部（１０１）と、当該通信電子制御装置に接続され、且つ、第１のドメインに属する第１の端末電子制御装置（１１）及び第２のドメインに属する第２の端末電子制御装置（１３）を管理する第１の管理電子制御装置（２１０）に前記利用アプリケーションがインストールされているか否かの問い合わせを送信する送信部（１０２）と、前記受信部が前記第１の管理電子制御装置から前記利用アプリケーションが前記第１の端末電子制御装置にインストールされているとの応答を受信した場合、前記第１の端末電子制御装置又は前記第１の管理電子制御装置のいずれかを前記対象アプリケーションのインストール先に決定するインストール先決定部（１０６）と、を有し、前記送信部は、インストール先に決定された前記第１の端末電子制御装置又は前記第１の管理電子制御装置のいずれかに前記対象アプリケーションを送信する。 In order to solve the above-mentioned problems, the communication electronic control device of the present disclosure is a communication electronic control device (100) having a function of communicating with the outside, and the target application to be installed and the use used by the target application. The receiving unit (101) that receives the application usage information indicating the application, and the first terminal electronic control device (11) and the second domain that are connected to the communication electronic control device and belong to the first domain. A transmission unit (102) for transmitting an inquiry as to whether or not the application to be used is installed in the first management electronic control device (210) that manages the second terminal electronic control device (13) to which the user belongs, and the reception unit. Receives a response from the first management electronic control device that the application to be used is installed in the first terminal electronic control device, the first terminal electronic control device or the first management electronic control device. It has an installation destination determination unit (106) that determines any of the control devices as the installation destination of the target application, and the transmission unit is the first terminal electronic control device or the first terminal electronic control device determined as the installation destination. The target application is transmitted to any of the management electronic control devices of 1.

また、本開示の管理電子制御装置は、外部と通信する機能を持つ通信電子制御装置（１００）と接続され、且つ、第１のドメインに属する第１の端末電子制御装置（１１）及び第２のドメインに属する第２の端末電子制御装置（１３）を管理する管理電子制御装置（２１０）であって、前記通信電子制御装置からインストール対象である対象アプリケーションと、前記対象アプリケーションが利用する利用アプリケーションを示すアプリケーション利用情報とを受信する受信部（２０１）と、前記第１の端末電子制御装置及び前記第２の端末電子制御装置に前記利用アプリケーションがインストールされているか否かの問い合わせを送信する送信部（２０２）と、前記第１の端末電子制御装置から前記利用アプリケーションが前記第１の端末電子制御装置にインストールされているとの応答を受信した場合、前記第１の端末電子制御装置又は当該管理電子制御装置のいずれかを前記対象アプリケーションのインストール先に決定するインストール先決定部（２０５）と、前記対象アプリケーションを保存する保存部（２０４）と、を有し、前記第１の端末電子制御装置がインストール先に決定された場合、前記送信部は、前記第１の端末電子制御装置に前記対象アプリケーションを送信し、当該管理電子制御装置がインストール先に決定された場合、前記保存部は、前記対象アプリケーションを保存する。 Further, the management electronic control device of the present disclosure is connected to a communication electronic control device (100) having a function of communicating with the outside, and is a first terminal electronic control device (11) and a second terminal electronic control device (11) belonging to the first domain. A management electronic control device (210) that manages a second terminal electronic control device (13) belonging to the domain of the above, and a target application to be installed from the communication electronic control device and a usage application used by the target application. A transmission unit (201) that receives the application usage information indicating the above, and a transmission that transmits an inquiry as to whether or not the usage application is installed in the first terminal electronic control device and the second terminal electronic control device. When the response from the unit (202) that the application to be used is installed in the first terminal electronic control device is received from the first terminal electronic control device, the first terminal electronic control device or the said The first terminal electronic control has an installation destination determination unit (205) for determining one of the management electronic control devices as an installation destination for the target application, and a storage unit (204) for storing the target application. When the device is determined as the installation destination, the transmission unit transmits the target application to the first terminal electronic control device, and when the management electronic control device is determined as the installation destination, the storage unit receives the target application. Save the target application.

なお、特許請求の範囲及び本項に記載した発明の構成要件に付した括弧内の番号は、
本発明と後述の実施形態との対応関係を示すものであり、本発明を限定する趣旨ではない。 The numbers in parentheses attached to the claims and the constituent requirements of the invention described in this section are shown in parentheses.
It shows the correspondence between the present invention and the embodiments described later, and is not intended to limit the present invention.

本発明の通信電子制御装置、管理電子制御装置、及びこれらで実行されるアプリケーションインストール方法によれば、インストール対象の新たなアプリケーションを適正に配置することで、新たなアプリケーションを実行することを可能にする。 According to the communication electronic control device, the management electronic control device, and the application installation method executed by these, it is possible to execute a new application by properly arranging the new application to be installed. To do.

本発明の実施形態１の通信電子制御装置、アプリケーションサーバ装置、管理電子制御装置、及び端末電子制御装置の機能及び物理的な接続関係を説明するブロック図A block diagram illustrating the functions and physical connection relationships of the communication electronic control device, the application server device, the management electronic control device, and the terminal electronic control device according to the first embodiment of the present invention. 本発明の実施形態１の管理電子制御装置及び端末電子制御装置の通信制約を説明するマトリックス図Matrix diagram for explaining communication restrictions of the management electronic control device and the terminal electronic control device according to the first embodiment of the present invention. 本発明の実施形態１の通信電子制御装置、アプリケーションサーバ装置、管理電子制御装置、及び端末電子制御装置の命令及びデータの流れを説明するシーケンス図A sequence diagram illustrating a flow of instructions and data of a communication electronic control device, an application server device, a management electronic control device, and a terminal electronic control device according to the first embodiment of the present invention. 本発明の実施形態１の通信電子制御装置の構成を説明するブロック図A block diagram illustrating the configuration of the communication electronic control device according to the first embodiment of the present invention. 本発明の実施形態１の通信電子制御装置が受信するアプリケーション利用情報を説明する図The figure explaining the application use information received by the communication electronic control apparatus of Embodiment 1 of this invention. 本発明の実施形態１の通信電子制御装置の動作を説明するフローチャートA flowchart illustrating the operation of the communication electronic control device according to the first embodiment of the present invention. 本発明の実施形態１の通信電子制御装置の動作を説明するフローチャートA flowchart illustrating the operation of the communication electronic control device according to the first embodiment of the present invention. 本発明の実施形態２の管理電子制御装置、アプリケーションサーバ装置、通信電子制御装置、及び端末電子制御装置の命令及びデータの流れを説明するシーケンス図A sequence diagram for explaining the flow of commands and data of the management electronic control device, the application server device, the communication electronic control device, and the terminal electronic control device according to the second embodiment of the present invention. 本発明の実施形態２の管理電子制御装置の構成を説明するブロック図A block diagram illustrating a configuration of a controlled electronic control device according to a second embodiment of the present invention. 本発明の実施形態２の管理電子制御装置の動作を説明するフローチャートA flowchart illustrating the operation of the management electronic control device according to the second embodiment of the present invention. 本発明の実施形態２の管理電子制御装置の動作を説明するフローチャートA flowchart illustrating the operation of the management electronic control device according to the second embodiment of the present invention.

以下、本発明の実施形態について、図面を参照して説明する。
なお、本発明とは、特許請求の範囲又は課題を解決するための手段の項に記載された発明を意味するものであり、以下の実施形態に限定されるものではない。また、少なくともかぎ括弧内の語句は、特許請求の範囲又は課題を解決するための手段の項に記載された語句を意味し、同じく以下の実施形態に限定されるものではない。
特許請求の範囲の従属項に記載の構成及び方法、従属項に記載の構成及び方法に対応する実施形態の構成及び方法、並びに特許請求の範囲に記載がなく実施形態のみに記載の構成及び方法は、本発明においては任意の構成及び方法である。特許請求の範囲の記載が実施形態の記載よりも広い場合における実施形態に記載の構成及び方法も、本発明の構成及び方法の例示であるという意味で、本発明においては任意の構成及び方法である。いずれの場合も、特許請求の範囲の独立項に記載することで、本発明の必須の構成及び方法となる。
実施形態に記載した効果は、本発明の例示としての実施形態の構成を有する場合の効果であり、必ずしも本発明が有する効果ではない。
複数の実施形態がある場合、各実施形態に開示の構成は各実施形態のみで閉じるものではなく、実施形態をまたいで組み合わせることが可能である。例えば一の実施形態に開示の構成を、他の実施形態に組み合わせてもよい。また、複数の実施形態それぞれに開示の構成を集めて組み合わせてもよい。
発明が解決しようとする課題に記載した知見や課題は公知の課題ではなく、本発明者が独自に知見したものであり、本発明の構成及び方法と共に発明の進歩性を肯定する事実である。 Hereinafter, embodiments of the present invention will be described with reference to the drawings.
The present invention means the invention described in the section of the scope of claims or means for solving the problem, and is not limited to the following embodiments. In addition, at least the words in brackets mean the words and phrases described in the section of claims or means for solving the problem, and are not limited to the following embodiments.
The configuration and method described in the dependent clause of the claims, the configuration and method of the embodiment corresponding to the configuration and method described in the dependent clause, and the configuration and method described only in the embodiment without description in the claims. Is an arbitrary configuration and method in the present invention. In the present invention, any configuration and method may be used in the sense that the configuration and method described in the embodiment when the claims are broader than the description of the embodiment are also examples of the configuration and method of the present invention. is there. In either case, the description in the independent clause of the claims provides an essential configuration and method of the present invention.
The effects described in the embodiments are effects in the case of having the configuration of the embodiment as an example of the present invention, and are not necessarily the effects of the present invention.
When there are a plurality of embodiments, the configuration disclosed in each embodiment is not closed only in each embodiment, but can be combined across the embodiments. For example, the configuration disclosed in one embodiment may be combined with another embodiment. Further, the disclosed configurations may be collected and combined in each of the plurality of embodiments.
The findings and issues described in the issues to be solved by the invention are not known issues, but are independently discovered by the present inventor, and are facts that affirm the inventive step of the invention together with the constitution and method of the present invention.

以下の各実施形態は、主として車両用のＣｏｎｎｅｃｔｅｄ−ＥＣＵ（以下、ＣＥＣＵとする）、Ａｒｅａ−ＥＣＵ（以下、ＡＣＵとし、全てのＡＣＵを表すときはＡＣＵとし、個別のＡＣＵを表すときは、例えば、ＡＣＵ２１０等とする）、及び自動車に搭載された車載用のＥｎｄ−ＥＣＵ（以下、ＥＣＵとし、全てのＥＣＵを表すときはＥＣＵとし、個別のＥＣＵを表すときは、例えば、ＥＣＵ１１等とする）を例として説明するが、本発明は、特許請求の範囲で限定がない限り、車両用途や車載用途以外の装置も含むものである。 Each of the following embodiments is mainly a Connected-ECU for a vehicle (hereinafter referred to as a CECU), an Area-ECU (hereinafter referred to as an ACU, an ACU when representing all ACUs, and an ACU when representing an individual ACU, for example. , ACU210, etc.), and an in-vehicle End-ECU mounted on an automobile (hereinafter, referred to as an ECU, an ECU is used to represent all ECUs, and an individual ECU is referred to as, for example, ECU11). However, the present invention includes devices other than those for vehicle use and for in-vehicle use, unless limited within the scope of the claims.

（実施形態１）
１．アプリケーションサーバ装置、ＣＥＣＵ、ＡＣＵ、及びＥＣＵの機能及び物理的な接続関係
まず、図１を用いて、本実施形態のアプリケーションサーバ装置、ＣＥＣＵ、ＡＣＵ、及びＥＣＵの機能及び物理的な接続関係を説明する。 (Embodiment 1)
1. 1. Functions and Physical Connection Relationships of Application Server Device, CECU, ACU, and ECU First, the functions and physical connection relationships of the application server device, CECU, ACU, and ECU of the present embodiment will be described with reference to FIG. To do.

アプリケーションサーバ装置３００は、ＡＣＵ又はＥＣＵで実行するアプリケーションを保持し、利用者からのインストール要求に基づき、ＣＥＣＵ１００にアプリケーションを送信する。 The application server device 300 holds an application to be executed by the ACU or the ECU, and transmits the application to the CECU 100 based on an installation request from the user.

ＣＥＣＵ１００（「通信電子制御装置」に相当）は、アプリケーションサーバ装置（「外部」に相当）と通信ネットワークを介して通信する機能を持ち、ＡＣＵ２１０、ＡＣＵ２２０、及びＡＣＵ２３０と接続されている。 The CECU 100 (corresponding to "communication electronic control device") has a function of communicating with an application server device (corresponding to "external") via a communication network, and is connected to ACU210, ACU220, and ACU230.

ここで、「通信電子制御装置」とは、外部と通信する機能を持つ電子制御装置である。通信電子制御装置は、入力された命令に基づき演算や制御を実行し結果を出力できればよく、情報処理装置、情報処理モジュール、マイコン等、その名称は問わない。また、パッケージ化された半導体装置であっても、配線基板において各半導体装置が配線接続された構成であってもよく、自車両に搭載されるＥＣＵの他、半導体チップ、システムボード、ＰＣ、携帯情報端末も含む。また、車両に搭載されている場合はもちろん、車両の外に設けられている場合も含み、設置の場所は問わない。 Here, the "communication electronic control device" is an electronic control device having a function of communicating with the outside. The communication electronic control device may execute calculations and controls based on the input instructions and output the result, and the name of the information processing device, information processing module, microcomputer, etc. does not matter. Further, it may be a packaged semiconductor device or a configuration in which each semiconductor device is connected by wiring on a wiring board, and in addition to the ECU mounted on the own vehicle, a semiconductor chip, a system board, a PC, and a mobile phone. Also includes information terminals. In addition, the installation location does not matter, including the case where it is installed in the vehicle as well as the case where it is installed outside the vehicle.

ＣＥＣＵ１００は、ＡＣＵ又はＥＣＵにアプリケーションをインストールするために、アプリケーションサーバ装置３００とＡＣＵ又はＥＣＵとの通信を仲介する。そして、ＣＥＣＵ１００は、ＡＣＵ又はＥＣＵにアプリケーションをインストールするための処理を行う。なお、ＣＥＣＵ１００自身がアプリケーションのインストール先を決定するようにしてもよい。また、ＣＥＣＵ自身がアプリケーションのインストール先となってもよい。 The CECU 100 mediates communication between the application server device 300 and the ACU or the ECU in order to install the application on the ACU or the ECU. Then, the CECU 100 performs a process for installing the application in the ACU or the ECU. The CECU 100 itself may determine the installation destination of the application. Further, the CECU itself may be the installation destination of the application.

通信ネットワークは、ＣＥＣＵ１００とアプリケーションサーバ装置３００とが通信する際に用いるワイヤレス通信技術である。例えば、ＩＥＥＥ８０２．１１（ＷｉＦｉ）やＩＥＥＥ８０２．１６（ＷｉＭＡＸ）、Ｗ−ＣＤＭＡ（Wideband Code Division Multiple Access）、ＨＳＰＡ（High Speed Packet Access）、ＬＴＥ（Long Term Evolution）、ＬＴＥ−Ａ（Long Term Evolution Advanced）、５Ｇ等の無線通信方式を用いることができる。さらに、通信ネットワークは無線に限らず、有線であってもよい。 The communication network is a wireless communication technology used when the CECU 100 and the application server device 300 communicate with each other. For example, IEEE802.11 (WiFi), IEEE802.16 (WiMAX), W-CDMA (Wideband Code Division Multiple Access), HSPA (High Speed Packet Access), LTE (Long Term Evolution), LTE-A (Long Term Evolution Advanced). ), A wireless communication method such as 5G can be used. Further, the communication network is not limited to wireless, and may be wired.

ＡＣＵ２１０（「第１の管理電子制御装置又は管理電子制御装置」に相当）は、ＣＥＣＵ１００に接続され、ドメインＡ（「第１のドメイン」に相当）に属するＥＣＵ１１（「第１の端末電子制御装置」に相当）及びＥＣＵ１２、並びにドメインＢ（「第２のドメイン」に相当）に属するＥＣＵ１３（「第２の端末電子制御装置」に相当）を管理する。また、ＡＣＵ２２０（「第２の管理電子制御装置」に相当）は、ＣＥＣＵ１００に接続され、ドメインＡに属するＥＣＵ２１（「第３の端末電子制御装置」に相当）及びドメインＣに属するＥＣＵ２２を管理する。また、ＡＣＵ２３０は、ＣＥＣＵ１００に接続され、ドメインＣに属するＥＣＵ３１及びドメインＢに属するＥＣＵ３２を管理する。 The ACU 210 (corresponding to the "first managed electronic control device or managed electronic control device") is connected to the CECU 100 and belongs to the domain A (corresponding to the "first domain") ECU 11 ("first terminal electronic control device"). (Corresponding to "2") and ECU 12, and ECU 13 (corresponding to "second terminal electronic control device") belonging to domain B (corresponding to "second domain") is managed. Further, the ACU 220 (corresponding to the "second management electronic control device") is connected to the CECU 100 and manages the ECU 21 belonging to the domain A (corresponding to the "third terminal electronic control device") and the ECU 22 belonging to the domain C. .. Further, the ACU 230 is connected to the CECU 100 and manages the ECU 31 belonging to the domain C and the ECU 32 belonging to the domain B.

ここで、「管理電子制御装置」とは、他の電子制御装置を管理する電子制御装置である。管理電子制御装置は、入力された命令に基づき演算や制御を実行し結果を出力できればよく、情報処理装置、情報処理モジュール、マイコン等、その名称は問わない。また、パッケージ化された半導体装置であっても、配線基板において各半導体装置が配線接続された構成であってもよく、半導体チップ、システムボード、ＰＣ、携帯情報端末も含む。また、車両に搭載される場合はもちろん、車両の外に設けられている場合も含み、設置の場所は問わない。 Here, the "managed electronic control device" is an electronic control device that manages another electronic control device. The management electronic control device may execute calculations and controls based on the input instructions and output the result, and the name of the information processing device, information processing module, microcomputer, etc. does not matter. Further, it may be a packaged semiconductor device or a configuration in which each semiconductor device is connected by wiring on a wiring board, and includes a semiconductor chip, a system board, a PC, and a personal digital assistant. In addition, it does not matter where it is installed, not only when it is mounted on a vehicle but also when it is installed outside the vehicle.

また、「ドメイン」とは、通信ネットワークで接続された複数のコンピューターを管理するためのグループや組織を表し、領域、範囲、分野、定義域などの意味を持つ。 In addition, the "domain" represents a group or organization for managing a plurality of computers connected by a communication network, and has a meaning such as an area, a range, a field, and a domain.

また、「端末電子制御装置」とは、いずれかのドメインに属する電子制御装置である。端末電子制御装置は、入力された命令に基づき演算や制御を実行し結果を出力できればよく、情報処理装置、情報処理モジュール、マイコン等、その名称は問わない。また、パッケージ化された半導体装置であっても、配線基板において各半導体装置が配線接続された構成であってもよく、半導体チップ、システムボード、ＰＣ、携帯情報端末も含む。 Further, the "terminal electronic control device" is an electronic control device belonging to any domain. The terminal electronic control device may execute calculations and controls based on the input instructions and output the result, and the name of the information processing device, information processing module, microcomputer, etc. does not matter. Further, it may be a packaged semiconductor device or a configuration in which each semiconductor device is connected by wiring on a wiring board, and includes a semiconductor chip, a system board, a PC, and a personal digital assistant.

ＣＥＣＵ１００とＡＣＵとは、車両に設けられた車載ネットワークで相互に接続されている。車載ネットワークは、ＣＡＮ（Controller Area Network）やＬIＮ（Local Interconnect Network）といった車載用ネットワークに対応した通信方式だけでなく、Ｅｔｈｅｒｎｅｔ（登録商標）、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の通信方式も用いることができる。車載ネットワークも、有線、無線を問わない。 The CECU 100 and the ACU are connected to each other by an in-vehicle network provided in the vehicle. As the in-vehicle network, not only a communication method corresponding to an in-vehicle network such as CAN (Controller Area Network) and LIN (Local Interconnect Network), but also a communication method such as Ethernet (registered trademark) and Bluetooth (registered trademark) can be used. .. The in-vehicle network can be wired or wireless.

ＡＣＵ２１０とＥＣＵ１１、ＥＣＵ１２、及びＥＣＵ１３、ＡＣＵ２２０とＥＣＵ２１及びＥＣＵ２２、並びにＡＣＵ２３０とＥＣＵ３１及びＥＣＵ３２は、車両に設けられた上述と同様の車載ネットワークで相互に接続されている。 The ACU 210 and the ECU 11, the ECU 12, and the ECU 13, the ACU 220 and the ECU 21 and the ECU 22, and the ACU 230 and the ECU 31 and the ECU 32 are connected to each other by the same in-vehicle network provided in the vehicle as described above.

さらに、ドメインＡに属するＥＣＵ１１、ＥＣＵ１２、及びＥＣＵ２１間、ドメインＢに属するＥＣＵ１３及びＥＣＵ３２間、ドメインＣに属するＥＣＵ２２及びＥＣＵ３１間も車両に設けられた上述と同様の車載ネットワークで相互に接続されている。 Further, the ECUs 11, ECU 12 and ECU 21 belonging to domain A, the ECU 13 and ECU 32 belonging to domain B, and the ECU 22 and ECU 31 belonging to domain C are also connected to each other by the same in-vehicle network provided in the vehicle as described above. ..

２．複数のＡＣＵ間、ＡＣＵとＥＣＵ間、及び複数のＥＣＵ間の通信制約
第１項では、アプリケーションサーバ装置、ＣＥＣＵ、ＡＣＵ、及びＥＣＵの機能及び物理的な接続関係を説明した。本項では、この機能及び物理的な接続関係に基づいて、ＡＣＵとＥＣＵ間、及び複数のＥＣＵ間の通信制約について説明する。 2. Communication restrictions between a plurality of ACUs, between ACUs and ECUs, and between a plurality of ECUs In the first section, the functions and physical connection relationships of the application server device, CECU, ACU, and ECU have been described. In this section, communication restrictions between the ACU and the ECU and between a plurality of ECUs will be described based on this function and the physical connection relationship.

図２は、各ＥＣＵが属するエリア及びドメインを示している。各ＥＣＵはいずれかのドメイン及びいずれかのエリアに属している。 FIG. 2 shows an area and a domain to which each ECU belongs. Each ECU belongs to any domain and any area.

（１）ドメイン
ドメインとは、複数のＥＣＵによって達成される機能や役割を単位とする概念である。例えば、車両の駆動系を制御するドメイン、自動運転を制御するドメイン、車載テレビや車載コンピュータなどの娯楽機器を制御するドメインなどが挙げられる。ドメインは機能や役割による分類であるので、１つのＥＣＵが複数の機能や役割を持つ場合は複数のドメインに属するようにしてもよい。 (1) Domain A domain is a concept in which a function or role achieved by a plurality of ECUs is a unit. For example, a domain that controls a vehicle drive system, a domain that controls automatic driving, a domain that controls entertainment equipment such as an in-vehicle television and an in-vehicle computer, and the like can be mentioned. Since domains are classified according to functions and roles, if one ECU has a plurality of functions and roles, it may belong to a plurality of domains.

ドメインは機能や役割による分類であることから、セキュリティの観点から異なるドメイン間では通信できないようにすることが望ましい。つまり、ドメイン内では各ＥＣＵは相互に通信可能であり、ドメインをまたぐＥＣＵ間では相互に通信できない。例えば、図２において、ＥＣＵ１１、ＥＣＵ１２、及び２１は、同じドメインＡに属しているため、相互に通信可能である。しかし、ＥＣＵ１１及びＥＣＵ１３は、それぞれドメインＡ及びドメインＢに属しているため、相互に通信できない。以降、この制約をドメイン制約と呼ぶ。 Since domains are classified by function or role, it is desirable to prevent communication between different domains from the viewpoint of security. That is, each ECU can communicate with each other within the domain, and cannot communicate with each other between ECUs across domains. For example, in FIG. 2, since the ECU 11, the ECU 12, and 21 belong to the same domain A, they can communicate with each other. However, since the ECU 11 and the ECU 13 belong to the domain A and the domain B, respectively, they cannot communicate with each other. Hereinafter, this constraint will be referred to as a domain constraint.

（２）エリア
エリアとは、車両を物理的な複数の領域に分けた際の各領域をいう。例えば、車両の運転席よりも前部に位置する前方領域、車両の車室部分に相当する中央領域、車両の後席よりも後部に位置する後方領域の３つに分けることができる。さらに、中央領域を左右に分割して左領域及び右領域としてもよい。また、その他の分割方法を用いてもよい。 (2) Area The area means each area when the vehicle is divided into a plurality of physical areas. For example, it can be divided into three regions: a front region located in front of the driver's seat of the vehicle, a central region corresponding to the passenger compartment portion of the vehicle, and a rear region located behind the rear seat of the vehicle. Further, the central region may be divided into left and right regions to form a left region and a right region. Moreover, other division method may be used.

各エリアには、各エリアに含まれるＥＣＵを管理するＡＣＵがそれぞれ設けられている。ＡＣＵを設ける理由は、機能や役割を超えて物理的な領域ごとに制御が必要な場合があるからである。例えば、事故などで車両後部に損傷が生じた場合、車両後部のＥＣＵが暴走しないように機能を停止させたり、逆に生きているＥＣＵの動作チェックを行ったりすることが考えられる。また、副次的に、ＡＣＵと各ＥＣＵを接続するハーネス量を低減する目的及び効果も内在する。 Each area is provided with an ACU that manages the ECU included in each area. The reason for providing ACU is that control may be required for each physical area beyond functions and roles. For example, when the rear part of the vehicle is damaged due to an accident or the like, it is conceivable to stop the function of the ECU at the rear part of the vehicle so as not to run away, or to check the operation of the live ECU. In addition, there is also an inherent purpose and effect of reducing the amount of harness that connects the ACU and each ECU as a side effect.

エリアは、機能や役割の単位とは異なるので、そこに属するＥＣＵが互いに連携する必要性は少ない。また、セキュリティの観点を優先する必要がある。そこで、各エリアに属するＥＣＵ間は、同一のドメインに属する場合を除き、相互に通信できないようにしている。もっとも、ＡＣＵからＥＣＵにアクセスして情報を伝達あるいは収集する必要があるので、ＡＣＵと各ＥＣＵとの間は通信が可能である。ただし、ＥＣＵからＡＣＵにアクセスすることを禁じるようにしてもよい。以降、この制約をエリア制約と呼ぶ。 Since the area is different from the unit of function or role, there is little need for the ECUs belonging to the area to cooperate with each other. In addition, it is necessary to give priority to the viewpoint of security. Therefore, the ECUs belonging to each area cannot communicate with each other except when they belong to the same domain. However, since it is necessary to access the ECU from the ACU to transmit or collect information, communication is possible between the ACU and each ECU. However, access to the ACU from the ECU may be prohibited. Hereinafter, this constraint will be referred to as an area constraint.

例えば、図２において、ＡＣＵ２１０とＥＣＵ１１、ＥＣＵ１２、及びＥＣＵ１３とは相互に通信が可能である。しかし、ＥＣＵ１１とＥＣＵ１３との間はドメイン制約により通信ができない。ＡＣＵ２１０を介しても同様、ドメイン制約により通信ができない。
ＥＣＵ１１とＥＣＵ１２は通信が可能であるが、これは同一エリアに属するからではなく、同一ドメインに属しておりドメイン制約では制約されないからである。 For example, in FIG. 2, the ACU 210 and the ECU 11, the ECU 12, and the ECU 13 can communicate with each other. However, communication cannot be performed between the ECU 11 and the ECU 13 due to domain restrictions. Similarly, communication cannot be performed via the ACU 210 due to domain restrictions.
The ECU 11 and the ECU 12 can communicate with each other, not because they belong to the same area but because they belong to the same domain and are not restricted by the domain constraint.

なお、本実施形態ではＡＣＵ間は相互に通信できないようにしている。しかし、ＡＣＵ間で相互に通信できるようにしてもよい。また、本実施形態ではＡＣＵは特定のドメインに属しないようにしているが、ＡＣＵ群からなるドメインを別途設けるようにしてもよい。さらに、ＡＣＵとＣＥＣＵ間は相互に通信ができるので、ＣＥＣＵにもアプリケーションをインストールすることは可能である。 In this embodiment, the ACUs cannot communicate with each other. However, the ACUs may be able to communicate with each other. Further, although the ACU does not belong to a specific domain in the present embodiment, a domain composed of the ACU group may be separately provided. Further, since the ACU and the CECU can communicate with each other, it is possible to install the application in the CECU as well.

３．アプリケーションサーバ装置、ＣＥＣＵ、ＡＣＵ、及びＥＣＵ間でやり取りされる命令及びデータの流れ
本項では、第１項で説明した物理的接続関係、第２項で説明した通信制約を基に、アプリケーションをインストールする際に、アプリケーションサーバ装置、ＣＥＣＵ、ＡＣＵ、及びＥＣＵでやり取りされる命令及びデータの流れを説明する。ここでは、ＡＣＵのうちＡＣＵ２１０、及び２２０、並びにＥＣＵのうちＥＣＵ１１、ＥＣＵ１３、及びＥＣＵ２１を例にして説明する。 3. 3. Application server device, CECU, ACU, and flow of commands and data exchanged between ECUs In this section, the application is installed based on the physical connection relationship described in Section 1 and the communication restrictions described in Section 2. The flow of commands and data exchanged between the application server device, the CECU, the ACU, and the ECU will be described. Here, the ACU 210 and 220 of the ACU and the ECU 11, the ECU 13 and the ECU 21 of the ECU will be described as examples.

アプリケーションサーバ装置３００からダウンロードしインストールする対象アプリケーションをアプリケーションＸとする。インストール先はＥＣＵの他ＡＣＵも候補となる。 The target application downloaded and installed from the application server device 300 is referred to as application X. In addition to the ECU, ACU is also a candidate for installation.

アプリケーションＸは他のアプリケーションの結果を利用したり、他のアプリケーションと共に実行されるとする。以下の説明では、アプリケーションＸが利用するアプリケーションを、アプリケーションＡ及びアプリケーションＢとする。このような利用関係がある場合、アプリケーションＸがインストールされるＥＣＵ又はＡＣＵと、アプリケーションＡ及びアプリケーションＢのそれぞれがインストールされているＥＣＵ又はＡＣＵとが通信可能であることが必要である。
以下、アプリケーションＡがＥＣＵ１１に、アプリケーションＢがＥＣＵ１３及びＥＣＵ２１にインストールされていることを前提として説明する。 It is assumed that application X uses the results of other applications or is executed together with other applications. In the following description, the applications used by application X will be referred to as application A and application B. When there is such a usage relationship, it is necessary that the ECU or ACU in which the application X is installed and the ECU or ACU in which the application A and the application B are installed can communicate with each other.
Hereinafter, it is assumed that the application A is installed in the ECU 11 and the application B is installed in the ECU 13 and the ECU 21.

アプリケーションサーバ装置３００は、利用者のインストール要求に基づき、ＣＥＣＵ１００に対し、インストール対象であるアプリケーションＸのアプリケーション利用情報を送信し、ＣＥＣＵ１００は、これを受信する。
ＣＥＣＵ１００は、利用情報に基づき、ＡＣＵ２１０及び２２０に対し、アプリケーションＸの利用アプリケーションであるアプリケーションＡ及びＢがインストールされているか否かの問い合わせを送信する。なお、問い合わせにアプリケーション利用情報を含めて送信してもよい。また、問い合わせとしてアプリケーション利用情報を送信してもよい。さらに、アプリケーションＡ及びＢを特定せず、単にインストールされているアプリケーションを報告するような命令であってもよい。
ＡＣＵ２１０は、管理するＥＣＵ１１及びＥＣＵ１３に対し、アプリケーションＡ及びＢがインストールされているか否かの問い合わせを送信する。ＡＣＵ２２０は、管理するＥＣＵ２１に対し、アプリケーションＡ及びＢがインストールされているか否かの問い合わせを送信する。かかる問い合わせも、アプリケーションＡ及びＢを特定せず、単にインストールされているアプリケーションを報告するような命令であってもよい。
ＥＣＵ１１及びＥＣＵ１３は、ＡＣＵ２１０に対し、それぞれアプリケーションＡ及びＢがインストールされているとの応答を送信する。ＥＣＵ２１は、ＡＣＵ２２０に対し、アプリケーションＢがインストールされているとの応答を送信する。
ＡＣＵ２１０は、ＣＥＣＵ１００に対し、アプリケーションＡ及びＢがインストールされているとの応答を送信する。ＡＣＵ２２０は、ＣＥＣＵ１００に対し、アプリケーションＢがインストールされているとの応答を送信する。これらの応答には、アプリケーションＡ及びＢのインストール先の情報が含まれている。
ＣＥＣＵ１００は、ドメイン制約及びエリア制約に応じて、アプリケーションＸのインストール先を決定する。この場合、ＥＣＵ１１とＥＣＵ２１は同じドメインＡに属しているので相互に通信が可能であるから、アプリケーションＸのインストール先の候補として、ＥＣＵ１１及びＥＣＵ２１が挙げられる。また、ＥＣＵ１１とＥＣＵ１３とは異なるドメインに属しているので相互に通信できないが、ＡＣＵ２１０がＥＣＵ１１とＥＣＵ１３と通信が可能であるので、アプリケーションＸのインストール先の候補として、ＡＣＵ２１０が挙げられる。これらの候補から、ＣＥＣＵ１００はインストール先を例えばＡＣＵ２１０と決定する。インストール先の決定方法は後述する。
アプリケーションサーバ装置３００は、アプリケーションＸの送信要求に基づき、ＣＥＣＵ１００にアプリケーションＸを送信する。ＣＥＣＵ１００は、ＡＣＵ２１０にアプリケーションＸを送信する。ＡＣＵ２１０は、アプリケーションＸを保存し、インストールする。 The application server device 300 transmits the application usage information of the application X to be installed to the CECU 100 based on the user's installation request, and the CECU 100 receives the information.
Based on the usage information, the CECU 100 transmits to the ACU 210 and 220 an inquiry as to whether or not applications A and B, which are applications used by the application X, are installed. The inquiry may be sent including application usage information. In addition, application usage information may be sent as an inquiry. Further, it may be an instruction that does not specify applications A and B and simply reports the installed application.
The ACU 210 transmits an inquiry as to whether or not the applications A and B are installed to the management ECUs 11 and 13. The ACU 220 transmits an inquiry as to whether or not applications A and B are installed to the management ECU 21. Such an inquiry may also be an instruction that does not specify applications A and B and simply reports an installed application.
The ECU 11 and the ECU 13 transmit a response to the ACU 210 that the applications A and B are installed, respectively. The ECU 21 transmits a response to the ACU 220 that the application B is installed.
The ACU 210 sends a response to the CECU 100 that the applications A and B are installed. The ACU 220 sends a response to the CECU 100 that the application B is installed. These responses include information about where applications A and B are installed.
The CECU 100 determines the installation destination of the application X according to the domain constraint and the area constraint. In this case, since the ECU 11 and the ECU 21 belong to the same domain A, they can communicate with each other. Therefore, the ECU 11 and the ECU 21 can be mentioned as candidates for the installation destination of the application X. Further, since the ECU 11 and the ECU 13 belong to different domains, they cannot communicate with each other, but since the ACU 210 can communicate with the ECU 11 and the ECU 13, the ACU 210 can be mentioned as a candidate for the installation destination of the application X. From these candidates, the CECU 100 determines the installation destination to be, for example, the ACU210. The method of determining the installation destination will be described later.
The application server device 300 transmits the application X to the CECU 100 based on the transmission request of the application X. The CECU 100 transmits the application X to the ACU 210. ACU210 saves and installs application X.

なお、ＡＣＵからＣＥＣＵに対して、アプリケーションＡ及びＢのインストール先の情報を含めるようにしているが、これを含めないようにしてもよい。この場合、アプリケーションＸのインストール先の決定は、ＡＣＵが行うようにすればよい。 Although the information on the installation destinations of applications A and B is included in the ACU to the CECU, this may not be included. In this case, the ACU may determine the installation destination of the application X.

４．ＣＥＣＵ１００の構成
次に、図４を用いて、本実施形態のＣＥＣＵ１００の構成を説明する。ＣＥＣＵ１００は、受信部１０１、送信部１０２、受信部１０３、ＣＰＵ１０４、及び保存部１０５を有する。 4. Configuration of CECU 100 Next, the configuration of CECU 100 of the present embodiment will be described with reference to FIG. The CECU 100 includes a receiving unit 101, a transmitting unit 102, a receiving unit 103, a CPU 104, and a storage unit 105.

受信部１０１は、アプリケーションサーバ装置３００から「インストール」対象であるアプリケーションＸ（「対象アプリケーション」に相当）と、アプリケーションＸが「利用する」アプリケーションＡ及びＢ（「利用アプリケーション」に相当）を示すアプリケーション利用情報を受信する。 The receiving unit 101 indicates an application X (corresponding to the “target application”) to be “installed” from the application server device 300, and applications A and B (corresponding to the “used application”) “used” by the application X. Receive usage information.

ここで、「インストール」とは、管理電子制御装置及び端末電子制御装置が車載である場合において、車両のディーラーやユーザーがインストールする場合はもちろん、車両の出荷時にプリインストールする場合も含む。
また、「アプリケーション」とは、ハードウェアに対するソフトウェアを意味し、ミドルウェアを含む。また、プログラムと呼ばれることもある。
また、「利用する」とは、アプリケーションそのものを用いる場合の他、結果のみを用いる場合を含む。 Here, the term "installation" includes not only the case where the management electronic control device and the terminal electronic control device are installed in a vehicle, but also the case where the vehicle dealer or the user installs them, and the case where the vehicle is pre-installed at the time of shipment.
In addition, the "application" means software for hardware, including middleware. It is also called a program.
Further, "use" includes not only the case where the application itself is used but also the case where only the result is used.

図５は、受信部１０１が受信するアプリケーション利用情報を示している。アプリケーション利用情報は、インストール対象のアプリケーションを示す情報と、インストール対象のアプリケーションが利用する利用アプリケーションを示す情報とを含む。 FIG. 5 shows application usage information received by the receiving unit 101. The application usage information includes information indicating the application to be installed and information indicating the application to be used by the application to be installed.

図５では、アプリケーションＸは、アプリケーションＡ及びＢを利用することがわかる。 In FIG. 5, it can be seen that application X uses applications A and B.

アプリケーションＸ、Ａ、及びＢの組み合わせとして、以下の例が挙げられる。 Examples of combinations of applications X, A, and B include the following.

（例１）
アプリケーションＸ：車両のトランクに宅配を行うためのアプリケーション
アプリケーションＡ：セキュリティに関するアプリケーション
アプリケーションＢ：車両の施錠に関するアプリケーション
（例２）
アプリケーションＸ：車両動態状況のモニタリングを行うためのアプリケーション
アプリケーションＡ及びＢ：各種センサにより車両情報を取得するアプリケーション
（例３）
アプリケーションＸ：自動駐車を行うためのアプリケーション
アプリケーションＡ及びＢ：各種センサにより車両情報を取得するアプリケーション
（例４）
アプリケーションＸ：ＡＤＡＳ（Advanced Driver-Assistance Systems）
アプリケーションＡ及びＢ：各種センサにより車両情報を取得するアプリケーション (Example 1)
Application X: Application for delivering to the trunk of the vehicle Application A: Application related to security Application B: Application related to locking the vehicle (Example 2)
Application X: Application for monitoring vehicle dynamics Application A and B: Application for acquiring vehicle information by various sensors (Example 3)
Application X: Application for automatic parking Applications A and B: Application for acquiring vehicle information by various sensors (Example 4)
Application X: ADAS (Advanced Driver-Assistance Systems)
Applications A and B: Applications that acquire vehicle information using various sensors

送信部１０２（「送信部」に相当）は、ＡＣＵに対し、ＡＣＵ又はＡＣＵの管理下のＥＣＵにアプリケーションＡ及びＢがインストールされているか否かの問い合わせを送信する。 The transmission unit 102 (corresponding to the “transmission unit”) transmits to the ACU an inquiry as to whether or not the applications A and B are installed in the ACU or the ECU under the control of the ACU.

送信部１０２は、さらに、インストール先に決定されたＡＣＵ又はＥＣＵのいずれかにアプリケーションＸを送信する。 The transmission unit 102 further transmits the application X to either the ACU or the ECU determined as the installation destination.

受信部１０３（「受信部」に相当）は、ＡＣＵからアプリケーションＡ及びＢがインストールされているＡＣＵ又はＥＣＵの情報を応答として受信する。 The receiving unit 103 (corresponding to the “receiving unit”) receives the information of the ACU or the ECU in which the applications A and B are installed from the ACU as a response.

ＣＰＵ１０４は、受信部１０１、送信部１０２、受信部１０３、及び保存部１０５と接続され、これらを制御するとともに各種演算を行う。ＣＰＵ１０４は、インストール先決定部１０６を実現する。 The CPU 104 is connected to a receiving unit 101, a transmitting unit 102, a receiving unit 103, and a storage unit 105, controls these, and performs various calculations. The CPU 104 realizes the installation destination determination unit 106.

インストール先決定部１０６（「インストール先決定部」に相当）は、ＡＣＵからアプリケーションＡ及びＢがインストールされていると応答があった場合、ドメイン制約及びエリア制約に基づき、アプリケーションＡ及びＢがインストールされているＥＣＵ又はＡＣＵに対して通信が可能なＡＣＵ又はＥＣＵの候補があるかどうかを判定する。そして、候補の中から、アプリケーションＸのインストール先を決定する。
なお、候補がない場合であってＣＥＣＵ１００のリソース情報に基づきＣＥＣＵ１００にインストール可能な場合は、ＣＥＣＵ１００をアプリケーションＸのインストール先に決定してもよい。 When the ACU responds that the applications A and B are installed, the installation destination determination unit 106 (corresponding to the "installation destination determination unit") installs the applications A and B based on the domain constraint and the area constraint. It is determined whether or not there is a candidate for an ACU or ECU capable of communicating with the current ECU or ACU. Then, the installation destination of the application X is determined from the candidates.
If there are no candidates and the installation can be performed on the CECU 100 based on the resource information of the CECU 100, the CECU 100 may be determined as the installation destination of the application X.

保存部１０５は、アプリケーションＸをアプリケーションサーバ装置３００からダウンロードして保存する。保存部１０５は、ＨＤＤやフラッシュメモリ等の不揮発性記憶装置（図示せず）で構成されるが、ＲＡＭ等の揮発性記憶装置で構成してもよい。 The storage unit 105 downloads the application X from the application server device 300 and stores it. The storage unit 105 is composed of a non-volatile storage device (not shown) such as an HDD or a flash memory, but may be composed of a volatile storage device such as a RAM.

５．インストール先の決定方法
インストール先決定部１０６が行うアプリケーションＸのインストール先の決定方法について、（１）単一のＡＣＵから単一のドメインに属する一又は複数のＥＣＵに利用アプリケーションがインストールされていると応答があった場合、（２）単一のＡＣＵから異なるドメインに属する複数のＥＣＵに利用アプリケーションがインストールされていると応答があった場合、及び（３）複数のＡＣＵから単一のドメインに属する複数のＥＣＵに利用アプリケーションがインストールされていると応答があった場合、に分けて説明する。 5. Installation destination determination method Regarding the installation destination determination method of application X performed by the installation destination determination unit 106, (1) When the application to be used is installed from a single ACU to one or more ECUs belonging to a single domain. When there is a response, (2) when there is a response that the application used is installed in multiple ECUs belonging to different domains from a single ACU, and (3) when there is a response from multiple ACUs belonging to a single domain When there is a response that the application to be used is installed in a plurality of ECUs, the description will be described separately for.

いずれの場合においても、アプリケーションＸのインストール先として複数の候補がある場合は、いずれかのＡＣＵ又はＥＣＵをインストール先に決定する。後述するリソース情報に基づき、複数の候補から一の最適なインストール先を判定してもよいし、最初に応答があったＡＣＵ又はＥＣＵをインストール先に決定してもよい。他方、アプリケーションＸのインストール先として複数の候補がない場合、すなわち、一の候補のみの場合は、当該一の候補をインストール先に決定する。 In any case, if there are a plurality of candidates for installing the application X, one of the ACUs or ECUs is determined as the installation destination. Based on the resource information described later, one optimum installation destination may be determined from a plurality of candidates, or the ACU or ECU that first responds may be determined as the installation destination. On the other hand, when there are no plurality of candidates as the installation destination of the application X, that is, when there is only one candidate, the one candidate is determined as the installation destination.

（１）単一のＡＣＵから単一のドメインに属する一又は複数のＥＣＵに利用アプリケーションがインストールされていると応答があった場合 (1) When there is a response from a single ACU that the application to be used is installed in one or more ECUs belonging to a single domain.

（ア）単一のＡＣＵから単一のドメインに属する一のＥＣＵに利用アプリケーションがインストールされていると応答があった場合と、（イ）単一のＡＣＵから単一のドメインに属する複数のＥＣＵに利用アプリケーションがインストールされていると応答があった場合とに分けて説明する。 (A) When there is a response from a single ACU that the application to be used is installed in one ECU belonging to a single domain, and (b) Multiple ECUs belonging to a single domain from a single ACU The explanation will be given separately for the case where there is a response that the application to be used is installed in.

（ア）単一のＡＣＵから単一のドメインに属する一のＥＣＵに利用アプリケーションがインストールされていると応答があった場合
受信部１０３が、ＡＣＵ２１０（「第１の管理電子制御装置」に相当）からアプリケーションＡ及びＢがドメインＡ（「第１のドメイン」に相当）に属するＥＣＵ１１（「第１の端末電子制御装置」に相当）にインストールされているとの応答を受信した場合、送信部１０２は、さらに、ＡＣＵ２１０にＥＣＵ１１及びＡＣＵ２１０のリソース情報の提供要求を送信する。 (A) When there is a response from a single ACU that the application to be used is installed in one ECU belonging to a single domain The receiver 103 is ACU210 (corresponding to the "first management electronic control device"). When the response that the applications A and B are installed in the ECU 11 (corresponding to the "first terminal electronic control device") belonging to the domain A (corresponding to the "first domain") is received from the transmission unit 102 Further transmits a request for providing resource information of the ECU 11 and the ACU 210 to the ACU 210.

ここで、「リソース情報」とは、データ空き容量、メモリ使用量、ＣＰＵ使用量、サービスの提供数の他、通信速度、ロス率、遅延時間、バス負荷、帯域使用率、冗長回路の有無等の通信品質に関わる情報も含む。 Here, "resource information" includes data free space, memory usage, CPU usage, number of services provided, communication speed, loss rate, delay time, bus load, bandwidth usage rate, presence / absence of redundant circuit, etc. Also includes information related to communication quality.

受信部１０３は、ＡＣＵ２１０からＥＣＵ１１及びＡＣＵ２１０のリソース情報を受信する。 The receiving unit 103 receives the resource information of the ECU 11 and the ACU 210 from the ACU 210.

インストール先決定部１０６は、さらにリソース情報、例えばアプリケーションＸのサイズとＥＣＵ１１及びＡＣＵ２１０のそれぞれのデータ空き容量とに基づいて、ＥＣＵ１１及びＡＣＵ２１０のうちいずれがアプリケーションＸのインストール先に最適かを判定する。最も簡単な方法として、ＥＣＵ１１及びＡＣＵ２１０のうち最も空き容量が大きいいずれかがアプリケーションＸのインストール先に最適であると判定する。そして、判定結果に基づいて、インストール先を決定する。 The installation destination determination unit 106 further determines which of the ECU 11 and the ACU 210 is the most suitable for the installation destination of the application X based on the resource information, for example, the size of the application X and the free data capacity of each of the ECU 11 and the ACU 210. As the simplest method, it is determined that which of the ECU 11 and the ACU 210 has the largest free space is the most suitable for the installation destination of the application X. Then, the installation destination is determined based on the determination result.

ＥＣＵ１１をアプリケーションＸのインストール先に決定した場合は、アプリケーションＸがアプリケーションＡ及びＢがインストールされているＥＣＵ１１にインストールされる。この場合、アプリケーションＸは、同じＥＣＵ内にあるアプリケーションＡ及びＢを利用し実行することができる。 When the ECU 11 is determined as the installation destination of the application X, the application X is installed in the ECU 11 in which the applications A and B are installed. In this case, application X can be executed by using applications A and B in the same ECU.

ＡＣＵ２１０をアプリケーションＸのインストール先に決定した場合は、アプリケーションＡ及びＢがインストールされたＥＣＵ１１と通信可能なＡＣＵ２１０にインストールされる。この場合、アプリケーションＸは、ＡＣＵ２１０とＥＣＵ１１との間の通信を用いて、アプリケーションＡ及びＢを利用し実行することができる。 When the ACU 210 is determined as the installation destination of the application X, the applications A and B are installed in the ACU 210 capable of communicating with the installed ECU 11. In this case, the application X can be executed by using the applications A and B by using the communication between the ACU 210 and the ECU 11.

なお、インストール先決定部１０６は、データ空き容量の他に、メモリ使用量、ＣＰＵ使用量、サービスの提供数等のＥＣＵの状態や、通信速度、ロス率、遅延時間、バス負荷、帯域使用率、冗長回路の有無等の通信品質を考慮してアプリケーションＸのインストール先を決定してもよい。 In addition to the free data capacity, the installation destination determination unit 106 includes ECU status such as memory usage, CPU usage, number of services provided, communication speed, loss rate, delay time, bus load, and bandwidth usage rate. , The installation destination of the application X may be determined in consideration of the communication quality such as the presence or absence of the redundant circuit.

（イ）単一のＡＣＵから単一のドメインに属する複数のＥＣＵに利用アプリケーションがインストールされていると応答があった場合
受信部１０３が、ＡＣＵ２１０（「第１の管理電子制御装置」に相当）からアプリケーションＡがドメインＡに属するＥＣＵ１１（「第１の端末電子制御装置」に相当）にインストールされており、且つ、アプリケーションＢが同じくドメインＡに属するＥＣＵ１２（「第１の端末電子制御装置」に相当）にインストールされているとの応答を受信した場合、送信部１０２は、さらに、ＥＣＵ１１、ＥＣＵ１２、及びＡＣＵ２１０のリソース情報の提供要求を送信する。 (B) When there is a response from a single ACU that the application to be used is installed in a plurality of ECUs belonging to a single domain The receiver 103 is the ACU 210 (corresponding to the "first management electronic control device"). Application A is installed in ECU 11 (corresponding to "first terminal electronic control device") belonging to domain A, and application B is installed in ECU 12 ("first terminal electronic control device"" also belonging to domain A. Upon receiving the response that it is installed in (corresponding to), the transmission unit 102 further transmits a request for providing resource information of the ECU 11, the ECU 12, and the ACU 210.

受信部１０３は、ＡＣＵ２１０からＥＣＵ１１、ＥＣＵ１２、及びＡＣＵ２１０のリソース情報を受信する。 The receiving unit 103 receives the resource information of the ECU 11, the ECU 12, and the ACU 210 from the ACU 210.

インストール先決定部１０６は、ＥＣＵ１１、ＥＣＵ１２、及びＡＣＵ２１０のそれぞれのリソース情報に基づいて、上述の(ア)の決定方法と同様に、ＥＣＵ１１、ＥＣＵ１２、又はＡＣＵ２１０のいずれかをアプリケーションＸのインストール先に決定する。 Based on the resource information of each of the ECU 11, ECU 12, and ACU 210, the installation destination determination unit 106 sets any of the ECU 11, ECU 12, or ACU 210 as the installation destination of the application X in the same manner as in the determination method (a) described above. decide.

（２）単一のＡＣＵから異なるドメインに属する複数のＥＣＵに利用アプリケーションがインストールされていると応答があった場合
受信部１０３が、ＡＣＵ２１０（「第１の管理電子制御装置」に相当）からアプリケーションＡがドメインＡ（「第１のドメイン」に相当）に属するＥＣＵ１１（「第１の端末電子制御装置」に相当）にインストールされており、且つ、アプリケーションＢがドメインＢ（「第２のドメイン」に相当）に属するＥＣＵ１３（「第２の端末電子制御装置」に相当）にインストールされているとの応答を受信した場合、インストール先決定部１０６は、ＡＣＵ２１０をアプリケーションＸのインストール先に決定する。 (2) When there is a response from a single ACU that the application to be used is installed in a plurality of ECUs belonging to different domains The receiver 103 receives an application from the ACU 210 (corresponding to the "first management electronic control device"). A is installed in the ECU 11 (corresponding to the "first terminal electronic control device") belonging to the domain A (corresponding to the "first domain"), and the application B is the domain B (corresponding to the "second domain"). When receiving a response that the installation is installed in the ECU 13 (corresponding to the "second terminal electronic control device") belonging to (corresponding to), the installation destination determination unit 106 determines the ACU 210 as the installation destination of the application X.

（３）複数のＡＣＵから単一のドメインに属する複数のＥＣＵに利用アプリケーションがインストールされていると応答があった場合
受信部１０３が、ＡＣＵ２１０（「第１の管理電子制御装置」に相当）からアプリケーションＡがドメインＡ（「第１のドメイン」に相当）に属するＥＣＵ１１（「第１の端末電子制御装置」に相当）にインストールされており、且つ、ＡＣＵ２２０（「第２の管理電子制御装置」に相当）からアプリケーションＢが同じくドメインＡに属するＥＣＵ２１（「第３の端末電子制御装置」に相当）にインストールされているとの応答を受信した場合、送信部１０２は、さらに、ＥＣＵ１１及びＥＣＵ２１のリソース情報の提供要求を送信する。 (3) When there is a response from a plurality of ACUs that the application to be used is installed in a plurality of ECUs belonging to a single domain The receiving unit 103 is transmitted from the ACU 210 (corresponding to the "first management electronic control device"). The application A is installed in the ECU 11 (corresponding to the "first terminal electronic control device") belonging to the domain A (corresponding to the "first domain"), and the ACU 220 (corresponding to the "second management electronic control device"). When receiving a response from (corresponding to) that the application B is installed in the ECU 21 (corresponding to the "third terminal electronic control device") also belonging to the domain A, the transmission unit 102 further receives the response of the ECU 11 and the ECU 21. Send a request to provide resource information.

受信部１０３は、それぞれＡＣＵ２１０及びＡＣＵ２２０からＥＣＵ１１及びＥＣＵ２１のリソース情報を受信する。 The receiving unit 103 receives the resource information of the ECU 11 and the ECU 21 from the ACU 210 and the ACU 220, respectively.

インストール先決定部１０６は、ＥＣＵ１１及びＥＣＵ２１のそれぞれのリソース情報に基づいて、上述の（１）（ア）の決定方法と同様に、ＥＣＵ１１又はＥＣＵ２１のいずれかをアプリケーションＸのインストール先に決定する。 The installation destination determination unit 106 determines either the ECU 11 or the ECU 21 as the installation destination of the application X based on the resource information of the ECU 11 and the ECU 21 in the same manner as in the determination methods (1) and (a) described above.

（４）複数のＡＣＵから複数のドメインにそれぞれ属する複数のＥＣＵに利用アプリケーションがインストールされていると応答があった場合
受信部１０３が、ＡＣＵ２１０からアプリケーションＡがドメインＡに属するＥＣＵ１１にインストールされており、且つ、ＡＣＵ２３０からアプリケーションＢがドメインＢに属するＥＣＵ３２にインストールされているとの応答を受信した場合、ドメイン制約及びエリア制約に基づきインストール可能なＡＣＵ又はＥＣＵが存在しないので、インストール先決定部１０６は、利用者に対しインストールできない旨の通知を行う。
なお、ＣＥＣＵ１００のリソース情報に基づきＣＥＣＵ１００にインストール可能な場合は、インストール決定部１０６は、ＣＥＣＵ１００をアプリケーションＸのインストール先に決定してもよい。 (4) When there is a response from a plurality of ACUs that the application to be used is installed in a plurality of ECUs belonging to a plurality of domains The receiving unit 103 is installed in the ECU 11 in which the application A belongs to the domain A from the ACU 210. Moreover, when the response that the application B is installed in the ECU 32 belonging to the domain B is received from the ACU 230, the installation destination determination unit 106 does not have an ACU or the ECU that can be installed based on the domain constraint and the area constraint. , Notify the user that it cannot be installed.
If the installation can be performed on the CECU 100 based on the resource information of the CECU 100, the installation determination unit 106 may determine the CECU 100 as the installation destination of the application X.

６．ＣＥＣＵ１００の動作
次に、図６及び図７を用いて、ＣＥＣＵ１００の動作を説明する。
なお、図６及び図７は、アプリケーションインストール方法を示すだけでなく、ＣＥＣＵ１００で実行されるプログラムの処理手順を示すものである。また、一のステップで他のステップの結果を利用する関係でない限り、各ステップの順序は入れ替えてもよい。以下、各実施形態のフローチャートについて同様である。 6. Operation of CECU 100 Next, the operation of CECU 100 will be described with reference to FIGS. 6 and 7.
Note that FIGS. 6 and 7 not only show the application installation method, but also show the processing procedure of the program executed by the CECU 100. Further, the order of each step may be changed unless the relationship is such that the result of another step is used in one step. Hereinafter, the same applies to the flowchart of each embodiment.

ステップＳ１０１において、受信部１０１は、アプリケーションサーバ装置３００からインストール対象であるアプリケーションＸと、アプリケーションＸが利用するアプリケーションＡ及びＢを示すアプリケーション利用情報を受信する。アプリケーションＸと利用情報は、同時に受信しなくてもよい。
ステップＳ１０２において、送信部１０２は、ＡＣＵに対し、ＡＣＵ又はＡＣＵの管理下のＥＣＵにアプリケーションＡ及びＢがインストールされているか否かの問い合わせを送信する。
ステップＳ１０３において、受信部１０３がＡＣＵのいずれかからアプリケーションＡ及びＢがインストールされているとの応答を受信した場合、ステップＳ１０４において、インストール先決定部１０６は、ドメイン制約及びエリア制約に基づき、アプリケーションＡ及びＢがインストールされているＥＣＵ又はＡＣＵに対して通信が可能なＡＣＵ又はＥＣＵの候補があるかどうかを判定する。
通信可能なＡＣＵ又はＥＣＵがある場合、ステップＳ１０５において、インストール先決定部１０６は、特定のＥＣＵ又はＡＣＵをインストール先に決定する。
ステップＳ１０６において、送信部１０２は、インストール先に決定された特定のＥＣＵ又はＡＣＵにアプリケーションＸを送信する。 In step S101, the receiving unit 101 receives the application X to be installed and the application usage information indicating the applications A and B used by the application X from the application server device 300. Application X and usage information do not have to be received at the same time.
In step S102, the transmission unit 102 transmits to the ACU an inquiry as to whether or not the applications A and B are installed in the ACU or the ECU under the control of the ACU.
In step S103, when the receiving unit 103 receives a response that the applications A and B are installed from any of the ACUs, in step S104, the installation destination determining unit 106 applies the application based on the domain constraint and the area constraint. It is determined whether or not there is an ACU or ECU candidate capable of communicating with the ECU or ACU in which A and B are installed.
If there is a communicable ACU or ECU, in step S105, the installation destination determination unit 106 determines a specific ECU or ACU as the installation destination.
In step S106, the transmission unit 102 transmits the application X to a specific ECU or ACU determined as the installation destination.

他方、ステップＳ１０３において、受信部１０３がＡＣＵのいずれかからアプリケーションＡ及びＢがインストールされているとの応答を受信しなかった場合、又はステップＳ１０４において、インストール先決定部１０６がアプリケーションＡ及びＢがインストールされているＥＣＵ又はＡＣＵに対して通信が可能なＡＣＵ又はＥＣＵの候補がないと判定した場合、動作を終了する。 On the other hand, in step S103, when the receiving unit 103 does not receive a response that the applications A and B are installed from any of the ACUs, or in step S104, the installation destination determining unit 106 determines that the applications A and B are installed. If it is determined that there is no candidate for an ACU or ECU capable of communicating with the installed ECU or ACU, the operation is terminated.

以下、図７を用いて、ステップＳ１０５のサブルーチン、すなわち特定のＥＣＵ又はＡＣＵをインストール先に決定する方法を説明する。 Hereinafter, a method of determining the subroutine of step S105, that is, a specific ECU or ACU as the installation destination will be described with reference to FIG. 7.

ステップＳ１１０において、インストール先決定部１０６は、単一のＡＣＵからアプリケーションＡ及びＢがインストールされているとの応答を受信したか否かを判定する。 In step S110, the installation destination determination unit 106 determines whether or not a response that the applications A and B are installed has been received from a single ACU.

ステップＳ１１０において、単一のＡＣＵからアプリケーションＡ及びＢがインストールされているとの応答を受信した場合について考える。例えば、ＡＣＵ２１０からアプリケーションＡ及びＢがインストールされているとの応答を受信したこととする。
この場合、ステップＳ１１１において、単一のドメインに属する一又は複数のＥＣＵにインストールされていると応答があったか否かを判定する。 Consider the case where the response that the applications A and B are installed is received from a single ACU in step S110. For example, it is assumed that the response that the applications A and B are installed is received from the ACU 210.
In this case, in step S111, it is determined whether or not there is a response if it is installed in one or a plurality of ECUs belonging to a single domain.

ステップＳ１１１において、単一のドメインに属する一又は複数のＥＣＵにインストールされているとの応答があった場合について考える。例えば、単一のドメインＡに属する一のＥＣＵ１１にアプリケーションＡ及びＢがインストールされているとの応答を受信したこととする。
この場合、ステップＳ１１２において、送信部１０２は、ＡＣＵ２１０にＥＣＵ１１及びＡＣＵ２１０のリソース情報の提供要求を送信する。
ステップＳ１１３において、受信部１０３は、ＡＣＵ２１０からＥＣＵ１１及びＡＣＵ２１０のリソース情報を受信する。
ステップＳ１１４において、インストール先決定部１０６は、ＥＣＵ１１及びＡＣＵ２１０のリソース情報に基づき、ＥＣＵ１１又はＡＣＵ２１０のいずれかをアプリケーションＸのインストール先に決定する。 Consider the case where there is a response in step S111 that the ECUs are installed in one or a plurality of ECUs belonging to a single domain. For example, it is assumed that the response that the applications A and B are installed in one ECU 11 belonging to a single domain A is received.
In this case, in step S112, the transmission unit 102 transmits a request for providing resource information of the ECU 11 and the ACU 210 to the ACU 210.
In step S113, the receiving unit 103 receives the resource information of the ECU 11 and the ACU 210 from the ACU 210.
In step S114, the installation destination determination unit 106 determines either the ECU 11 or the ACU 210 as the installation destination of the application X based on the resource information of the ECU 11 and the ACU 210.

ステップＳ１１１において、単一のドメインに属する一又は複数のＥＣＵにインストールされているとの応答がなかった場合、すなわち、複数のドメインに属する複数のＥＣＵにインストールされているとの応答があった場合について考える。例えば、ドメインＡに属するＥＣＵ１１にアプリケーションＡがインストールされており、且つ、ドメインＢに属するＥＣＵ１３にアプリケーションＢがインストールされているとの応答を受信したこととする。
この場合、ステップＳ１１５において、インストール先決定部１０６は、ＡＣＵ２１０をアプリケーションＸのインストール先に決定する。 In step S111, when there is no response that it is installed in one or more ECUs belonging to a single domain, that is, when there is a response that it is installed in a plurality of ECUs belonging to a plurality of domains. think about. For example, it is assumed that the response that the application A is installed in the ECU 11 belonging to the domain A and the application B is installed in the ECU 13 belonging to the domain B is received.
In this case, in step S115, the installation destination determination unit 106 determines the ACU 210 as the installation destination of the application X.

他方、ステップＳ１１０において、単一のＡＣＵからアプリケーションＡ及びＢがインストールされているとの応答を受信しなかった場合、すなわち、複数のＡＣＵから応答を受信した場合について考える。例えば、ＡＣＵ２１０からドメインＡに属するＥＣＵ１１にアプリケーションＡがインストールされており、且つ、ＡＣＵ２２０からドメインＡに属するＥＣＵ２１にアプリケーションＢがインストールされているとの応答を受信したこととする。
この場合、ステップＳ１１６において、送信部１０２は、ＡＣＵ２１０及びＡＣＵ２２０のぞれぞれにＥＣＵ１１及びＥＣＵ２１のリソース情報の提供要求を送信する。
ステップＳ１１７において、受信部１０３は、それぞれＡＣＵ２１０からＥＣＵ１１、ＡＣＵ２２０からＥＣＵ２１のリソース情報を受信する。
ステップＳ１１８において、インストール先決定部１０６は、ＥＣＵ１１及びＥＣＵ２１のリソース情報に基づき、ＥＣＵ１１又はＥＣＵ２１のいずれかをアプリケーションＸのインストール先に決定する。 On the other hand, consider the case where the response that the applications A and B are installed is not received from a single ACU in step S110, that is, the response is received from a plurality of ACUs. For example, it is assumed that the application A is installed from the ACU 210 to the ECU 11 belonging to the domain A, and the response that the application B is installed from the ACU 220 to the ECU 21 belonging to the domain A is received.
In this case, in step S116, the transmission unit 102 transmits a request for providing resource information of the ECU 11 and the ECU 21 to the ACU 210 and the ACU 220, respectively.
In step S117, the receiving unit 103 receives the resource information of the ECU 11 from the ACU 210 and the resource information of the ECU 21 from the ACU 220, respectively.
In step S118, the installation destination determination unit 106 determines either the ECU 11 or the ECU 21 as the installation destination of the application X based on the resource information of the ECU 11 and the ECU 21.

７．小括
以上、実施形態１によれば、ドメイン制約とエリア制約に基づいてアプリケーションのインストール先を決定するので、アプリケーションが実行できない環境にインストールすることを防止することができる。 7. Summary As described above, according to the first embodiment, since the installation destination of the application is determined based on the domain constraint and the area constraint, it is possible to prevent the application from being installed in an environment in which the application cannot be executed.

（実施形態２）
実施形態１では、ＣＥＣＵがインストール先を決定したが、実施形態２では、ＡＣＵがインストール先を決定する。 (Embodiment 2)
In the first embodiment, the CECU determines the installation destination, but in the second embodiment, the ACU determines the installation destination.

１．アプリケーションサーバ装置、ＣＥＣＵ、ＡＣＵ、及びＥＣＵ間でやり取りされる命令及びデータの流れ
まず、図８を用いて、本実施形態のアプリケーションサーバ装置、ＣＥＣＵ、ＡＣＵ、及びＥＣＵでやり取りされる命令及びデータの流れを説明する。ここでは、ＡＣＵのうちＡＣＵ２１０及び２２０、並びにＥＣＵのうちＥＣＵ１１、ＥＣＵ１３、及びＥＣＵ２１を例にして説明する。図３の場合と異なる前提条件は、ＥＣＵ２１にアプリケーションＢがインストールされていないことのみである。 1. 1. Flow of instructions and data exchanged between the application server device, CECU, ACU, and ECU First, using FIG. 8, the instructions and data exchanged between the application server device, CECU, ACU, and ECU of the present embodiment. Explain the flow. Here, ACU 210 and 220 of the ACU and ECU 11, ECU 13, and ECU 21 of the ECU will be described as examples. The only precondition different from the case of FIG. 3 is that the application B is not installed in the ECU 21.

ＡＣＵ２１０及びＡＣＵ２２０がそれぞれアプリケーションＡ及びＢがインストールされているか否かの問い合わせを送信する点までは、図３と同様である。ＥＣＵ１１及びＥＣＵ１３は、ＡＣＵ２１０に対し、それぞれアプリケーションＡ及びＢがインストールされているとの応答を送信するが、ＥＣＵ２１は、アプリケーションＡ及びＢのいずれもインストールされていないので、ＡＣＵ２２０に対し応答を送信しない。 This is the same as in FIG. 3 until ACU210 and ACU220 transmit an inquiry as to whether or not applications A and B are installed, respectively. The ECU 11 and the ECU 13 transmit a response to the ACU 210 that applications A and B are installed, respectively, but the ECU 21 does not transmit a response to the ACU 220 because neither the applications A and B are installed. ..

ＡＣＵ２１０は、ＣＥＣＵ１００に対し、アプリケーションＡ及びＢがインストールされているとの応答を送信する。これを受けて、ＣＥＣＵ１００は、ＡＣＵ２１０に対し、インストール先決定の指示を送信する。
ＡＣＵ２１０、ドメイン制約及びエリア制約に応じて、アプリケーションＸのインストール先を決定する。この場合、ＥＣＵ１１とＥＣＵ１３とは異なるドメインに属しているので相互に通信できないが、ＡＣＵ２１０がＥＣＵ１１とＥＣＵ１３と通信が可能であるので、アプリケーションＸのインストール先の候補として、ＡＣＵ２１０が挙げられる。そしてＡＣＵ２１０が唯一の候補であるから、ＡＣＵ２１０は自身をインストール先と決定する。この後は、図３と同様である。 The ACU 210 sends a response to the CECU 100 that the applications A and B are installed. In response to this, the CECU 100 transmits an instruction to determine the installation destination to the ACU 210.
The installation destination of the application X is determined according to the ACU210, the domain constraint, and the area constraint. In this case, since the ECU 11 and the ECU 13 belong to different domains, they cannot communicate with each other. However, since the ACU 210 can communicate with the ECU 11 and the ECU 13, the ACU 210 can be mentioned as a candidate for the installation destination of the application X. And since ACU210 is the only candidate, ACU210 decides itself as the installation destination. After that, the same as in FIG.

２．ＡＣＵの構成
本実施形態のＡＣＵ２１０の構成を図９に示す。ＡＣＵ２１０は、受信部２０１、送信部２０２、ＣＰＵ２０３、及び保存部２０４を有する。ＣＰＵ２０３は、インストール先決定部２０５を実現する。 2. Configuration of ACU The configuration of ACU210 of the present embodiment is shown in FIG. The ACU 210 has a receiving unit 201, a transmitting unit 202, a CPU 203, and a storage unit 204. The CPU 203 realizes the installation destination determination unit 205.

送信部２０２、ＣＰＵ２０３、及び保存部２０４は、それぞれ実施形態１の送信部１０２、ＣＰＵ１０４、及び保存部１０５と同様であるので説明を省略する。受信部２０１は、実施形態１の受信部１０１及び受信部１０３の両方の機能を有する。これは、実施形態１の受信部２０１は車両外部との通信、受信部２０３は車両内部での通信を行うものであったのに対し、本実施形態の受信部２０１は、車両外部との通信を行っていないことによるものである。 The transmission unit 202, the CPU 203, and the storage unit 204 are the same as the transmission unit 102, the CPU 104, and the storage unit 105 of the first embodiment, respectively, and thus the description thereof will be omitted. The receiving unit 201 has the functions of both the receiving unit 101 and the receiving unit 103 of the first embodiment. This is because the receiving unit 201 of the first embodiment communicates with the outside of the vehicle and the receiving unit 203 communicates with the inside of the vehicle, whereas the receiving unit 201 of the present embodiment communicates with the outside of the vehicle. This is due to not doing.

３．インストール先の決定方法
インストール先決定部２０５のアプリケーションＸのインストール先の決定方法は、実施形態１と同様である。ただし、本実施形態ではＡＣＵがインストール先を決定するので、異なるＡＣＵが関与する場合はない。すなわち、本実施形態ではエリアをまたいだ決定をしないので、実施形態１の第５項(１)及び（２）の場合のみが該当し、第５項(３)の場合はない。 3. 3. Method of Determining the Installation Destination The method of determining the installation destination of the application X of the installation destination determination unit 205 is the same as that of the first embodiment. However, in this embodiment, since the ACU determines the installation destination, different ACUs may not be involved. That is, since the determination is not made across areas in the present embodiment, only the cases of the fifth (1) and (2) of the first embodiment are applicable, and the fifth (3) is not applicable.

４．ＡＣＵ２１０の動作
次に、図１０及び図１１を用いて、ＡＣＵ２１０の動作を説明する。 4. Operation of ACU210 Next, the operation of ACU210 will be described with reference to FIGS. 10 and 11.

図１０において、ステップＳ２０１〜Ｓ２０３は、実施形態１の図６のＳ１０１〜Ｓ１０３と同様である。
Ｓ２０３において、受信部２０１が管理下のＥＣＵから、アプリケーションＡ及びＢがインストールされているとの応答を受信した場合、ステップＳ２０４において、インストール先決定部２０５は、ドメイン制約及びエリア制約に基づき、アプリケーションＡ及びＢがインストールされているＥＣＵに対して通信が可能なＡＣＵ又はＥＣＵの候補があるかどうかを判定し、候補のうち特定のＥＣＵ又はＡＣＵをインストール先に決定する。
ステップＳ２０５において、インストール先が特定のＥＣＵである場合、ステップＳ２０６において、送信部２０２は、特定のＥＣＵにアプリケーションＸを送信する。
ステップＳ２０５において、インストール先がＡＣＵ、すなわち自身である場合、ステップＳ２０７において、保存部２０４は、アプリケーションＸを保存する。 In FIG. 10, steps S201 to S203 are the same as S101 to S103 in FIG. 6 of the first embodiment.
In S203, when the receiving unit 201 receives a response from the controlled ECU that the applications A and B are installed, in step S204, the installation destination determining unit 205 determines the application based on the domain constraint and the area constraint. It is determined whether or not there is an ACU or ECU candidate capable of communicating with the ECU in which A and B are installed, and a specific ECU or ACU among the candidates is determined as the installation destination.
In step S205, when the installation destination is a specific ECU, in step S206, the transmission unit 202 transmits the application X to the specific ECU.
In step S205, when the installation destination is ACU, that is, itself, in step S207, the storage unit 204 stores the application X.

図１１は、ステップＳ２０５のサブルーチン、すなわち特定のＥＣＵ又はＡＣＵをインストール先に決定する方法を示すものである。本実施形態は、ＡＣＵがインストール先を決定し、複数のＡＣＵが関与する場合はないので、図７のうちＳ１１１〜Ｓ１１５の部分のみの処理及び判断をすればよい。つまり、図１１のＳ２１０〜Ｓ２１４は、図７のＳ１１１〜Ｓ１１５に相当するので実施形態１を引用し、説明を省略する。 FIG. 11 shows a subroutine of step S205, that is, a method of determining a specific ECU or ACU as an installation destination. In this embodiment, the ACU determines the installation destination, and there is no case where a plurality of ACUs are involved. Therefore, only the parts S111 to S115 in FIG. 7 need to be processed and determined. That is, since S210 to S214 in FIG. 11 correspond to S111 to S115 in FIG. 7, the first embodiment is referred to, and the description thereof will be omitted.

５．小括
以上、実施形態２によれば、ドメイン制約とエリア制約に基づいてアプリケーションのインストール先を決定するので、アプリケーションが実行できない環境にインストールすることを防止することができる。また、ＡＣＵがインストール先を決定することで、ＣＥＣＵの処理を軽減することができる。 5. Summary As described above, according to the second embodiment, since the installation destination of the application is determined based on the domain constraint and the area constraint, it is possible to prevent the application from being installed in an environment in which the application cannot be executed. Further, the ACU determines the installation destination, so that the processing of the CECU can be reduced.

（総括）
以上、本発明の各実施形態における通信電子制御装置、管理電子制御装置、及びこれらで実行されるアプリケーションインストール方法の特徴について説明した。 (Summary)
The features of the communication electronic control device, the management electronic control device, and the application installation method executed by these in each embodiment of the present invention have been described above.

各実施形態で使用した用語は例示であるので、同義の用語、あるいは同義の機能を含む用語に置き換えてもよい。 Since the terms used in each embodiment are examples, they may be replaced with synonymous terms or terms including synonymous functions.

実施形態の説明に用いたブロック図は、通信電子制御装置及び管理電子制御装置等の構成を機能毎に分類及び整理したものである。これらの機能ブロックは、ハードウェア又はソフトウェアの任意の組み合わせで実現される。また、機能を示したものであることから、かかるブロック図は方法の発明の開示としても把握できるものである。 The block diagram used in the description of the embodiment is a classification and arrangement of the configurations of the communication electronic control device, the management electronic control device, and the like for each function. These functional blocks are realized by any combination of hardware or software. Further, since the block diagram shows the function, the block diagram can be grasped as the disclosure of the invention of the method.

各実施形態に記載した処理、フロー、及び方法として把握できる機能ブロック、については、一のステップで他のステップの結果を利用する関係にある等の制約がない限り、順序を入れ替えてもよい。 The order of the processes, flows, and functional blocks that can be grasped as a method described in each embodiment may be changed as long as there are no restrictions such as using the results of other steps in one step.

各実施形態及び本発明で使用する「第１」「第２」の用語は、同種の２以上の構成や方法を区別するために使用しており、順序や優劣を限定するものではない。 The terms "first" and "second" used in each embodiment and the present invention are used to distinguish two or more configurations and methods of the same type, and do not limit the order or superiority or inferiority.

加えて、本発明は、各実施形態で説明した構成及び機能を有する専用のハードウェアで実現できるだけでなく、メモリやハードディスク等の記録媒体に記録した本発明を実現するためのプログラム及びこれを実行可能な専用又は汎用ＣＰＵ及びメモリ等を有する汎用のハードウェアとの組み合わせとしても実現できる。 In addition, the present invention can be realized not only by the dedicated hardware having the configuration and the function described in each embodiment, but also a program for realizing the present invention recorded on a recording medium such as a memory or a hard disk, and an execution thereof. It can also be realized as a combination with a general-purpose hardware having a possible dedicated or general-purpose CPU and memory.

専用や汎用のハードウェアの記録媒体（外部記憶装置（ハードディスク、ＵＳＢメモリ、ＣＤ／ＢＤ等）、内部記憶装置（ＲＡＭ、ＲＯＭ等））に格納されるプログラムは、記録媒体を介して、あるいは記録媒体を介さずにサーバから通信回線を経由して、専用又は汎用のハードウェアに提供することもできる。これにより、プログラムのアップグレードを通じて常に最新の機能を提供することができる。 Programs stored in dedicated or general-purpose hardware recording media (external storage devices (hard disks, USB memory, CD / BD, etc.), internal storage devices (RAM, ROM, etc.)) can be recorded via the recording medium. It can also be provided to dedicated or general-purpose hardware from the server via a communication line without using a medium. This ensures that you always have the latest features through program upgrades.

本発明の通信電子制御装置及び管理電子制御装置は、主として車両用として説明したが、自動二輪車、電動機付自転車、鉄道はもちろん、船舶、航空機等、移動する移動体全般に適用することが可能である。 Although the communication electronic control device and the management electronic control device of the present invention have been described mainly for vehicles, they can be applied to all moving moving objects such as motorcycles, bicycles with electric motors, railways, as well as ships and aircraft. is there.

１００ 通信電子制御装置、１０１ 受信部、１１ ＥＣＵ（第１の端末電子制御装置）、１３ ＥＣＵ（第２の端末電子制御装置）、２１０ ＡＣＵ（第１の管理電子制御装置又は管理電子制御装置）、１０２ 送信部、１０６ インストール先決定部、２１ ＥＣＵ（第３の端末電子制御装置）、２２０ ＡＣＵ（第２の管理電子制御装置）、３１ ＥＣＵ（第３の端末電子制御装置）、２３０ ＡＣＵ（第３の管理電子制御装置）、２０１ 受信部、２０２ 送信部、２０５ インストール先決定部、保存部 ２０４

100 communication electronic control device, 101 receiver, 11 ECU (first terminal electronic control device), 13 ECU (second terminal electronic control device), 210 ACU (first management electronic control device or management electronic control device) , 102 transmitter, 106 installation destination determination unit, 21 ECU (third terminal electronic control device), 220 ACU (second management electronic control device), 31 ECU (third terminal electronic control device), 230 ACU ( 3rd management electronic control device), 201 receiver, 202 transmitter, 205 installation destination determination unit, storage unit 204

Claims (10)

外部と通信する機能を持つ通信電子制御装置（１００）であって、
インストール対象である対象アプリケーションと、前記対象アプリケーションが利用する利用アプリケーションを示すアプリケーション利用情報とを受信する受信部（１０１）と、
当該通信電子制御装置に接続され、且つ、第１のドメインに属する第１の端末電子制御装置（１１）及び第２のドメインに属する第２の端末電子制御装置（１３）を管理する第１の管理電子制御装置（２１０）に前記利用アプリケーションがインストールされているか否かの問い合わせを送信する送信部（１０２）と、
前記受信部が前記第１の管理電子制御装置から前記利用アプリケーションが前記第１の端末電子制御装置にインストールされているとの応答を受信した場合、前記第１の端末電子制御装置又は前記第１の管理電子制御装置のいずれかを前記対象アプリケーションのインストール先に決定するインストール先決定部（１０６）と、
を有し、
前記送信部は、インストール先に決定された前記第１の端末電子制御装置又は前記第１の管理電子制御装置のいずれかに前記対象アプリケーションを送信する、
通信電子制御装置。 A communication electronic control device (100) having a function of communicating with the outside.
A receiving unit (101) that receives a target application to be installed and application usage information indicating a usage application used by the target application, and a receiver (101).
A first terminal electronic control device (11) connected to the communication electronic control device and belonging to the first domain and a second terminal electronic control device (13) belonging to the second domain. A transmission unit (102) that transmits an inquiry as to whether or not the application to be used is installed in the management electronic control device (210), and
When the receiving unit receives a response from the first management electronic control device that the application to be used is installed in the first terminal electronic control device, the first terminal electronic control device or the first terminal electronic control device or the first. The installation destination determination unit (106) that determines one of the management electronic control devices of the above as the installation destination of the target application, and
Have,
The transmission unit transmits the target application to either the first terminal electronic control device or the first management electronic control device determined at the installation destination.
Communication electronic control device. 前記送信部は、さらに、前記第１の管理電子制御装置に前記第１の端末電子制御装置及び前記第１の管理電子制御装置のリソース情報の提供要求を送信し、
前記受信部は、前記第１の管理電子制御装置から前記第１の端末電子制御装置及び前記第１の管理電子制御装置の前記リソース情報を受信し、
前記インストール先決定部は、前記リソース情報に基づいて、前記第１の端末電子制御装置又は前記第１の管理電子制御装置のいずれかを前記対象アプリケーションのインストール先に決定する、
請求項１に記載の通信電子制御装置。 The transmission unit further transmits a request for providing resource information of the first terminal electronic control device and the first management electronic control device to the first management electronic control device.
The receiving unit receives the resource information of the first terminal electronic control device and the first management electronic control device from the first management electronic control device, and receives the resource information of the first terminal electronic control device and the first management electronic control device.
The installation destination determination unit determines either the first terminal electronic control device or the first management electronic control device as the installation destination of the target application based on the resource information.
The communication electronic control device according to claim 1. 前記利用アプリケーションは、第１の利用アプリケーションと第２の利用アプリケーションとを含み、
前記受信部が前記第１の管理電子制御装置から前記第１の利用アプリケーションが前記第１の端末電子制御装置にインストールされており、且つ、前記第２の利用アプリケーションが前記第２の端末電子制御装置にインストールされているとの応答を受信した場合、前記インストール先決定部は、前記第１の管理電子制御装置を前記対象アプリケーションのインストール先に決定し、
前記送信部は、前記第１の管理電子制御装置に前記対象アプリケーションを送信する、
請求項１に記載の通信電子制御装置。 The utilization application includes a first utilization application and a second utilization application.
The receiving unit is installed from the first management electronic control device, the first utilization application is installed in the first terminal electronic control device, and the second utilization application is the second terminal electronic control. Upon receiving the response that it is installed in the device, the installation destination determination unit determines the first management electronic control device as the installation destination of the target application.
The transmission unit transmits the target application to the first management electronic control device.
The communication electronic control device according to claim 1. 前記利用アプリケーションは、第１の利用アプリケーションと第２の利用アプリケーションとを含み、
前記送信部は、さらに、当該通信電子制御装置に接続され、且つ、第１のドメインに属する第３の端末電子制御装置（２１）を管理する第２の管理電子制御装置（２２０）に前記利用アプリケーションがインストールされているか否かの問い合わせを送信し、
前記受信部が前記第１の管理電子制御装置から前記第１の利用アプリケーションが前記第１の端末電子制御装置にインストールされており、且つ、前記第２の管理電子制御装置から前記第２の利用アプリケーションが前記第３の端末電子制御装置にインストールされているとの応答を受信した場合、前記インストール先決定部は、前記第１の端末電子制御装置又は前記第３の端末電子制御装置のいずれかを前記対象アプリケーションのインストール先に決定し、
前記送信部は、インストール先に決定された前記第１の端末電子制御装置又は前記第３の端末電子制御装置のいずれかに前記対象アプリケーションを送信する、
請求項１に記載の通信電子制御装置。 The utilization application includes a first utilization application and a second utilization application.
The transmission unit is further used in a second management electronic control device (220) that is connected to the communication electronic control device and manages a third terminal electronic control device (21) belonging to the first domain. Send an inquiry as to whether the application is installed and
The receiving unit is installed in the first terminal electronic control device from the first management electronic control device, and the second utilization from the second management electronic control device. When the application receives a response that the application is installed in the third terminal electronic control device, the installation destination determination unit is either the first terminal electronic control device or the third terminal electronic control device. Is determined as the installation destination of the target application,
The transmission unit transmits the target application to either the first terminal electronic control device or the third terminal electronic control device determined at the installation destination.
The communication electronic control device according to claim 1. 外部と通信する機能を持つ通信電子制御装置（１００）と接続され、且つ、第１のドメインに属する第１の端末電子制御装置（１１）及び第２のドメインに属する第２の端末電子制御装置（１３）を管理する管理電子制御装置（２１０）であって、
前記通信電子制御装置からインストール対象である対象アプリケーションと、前記対象アプリケーションが利用する利用アプリケーションを示すアプリケーション利用情報とを受信する受信部（２０１）と、
前記第１の端末電子制御装置及び前記第２の端末電子制御装置に前記利用アプリケーションがインストールされているか否かの問い合わせを送信する送信部（２０２）と、
前記第１の端末電子制御装置から前記利用アプリケーションが前記第１の端末電子制御装置にインストールされているとの応答を受信した場合、前記第１の端末電子制御装置又は当該管理電子制御装置のいずれかを前記対象アプリケーションのインストール先に決定するインストール先決定部（２０６）と、
前記対象アプリケーションを保存する保存部（２０４）と、
を有し、
前記第１の端末電子制御装置がインストール先に決定された場合、前記送信部は、前記第１の端末電子制御装置に前記対象アプリケーションを送信し、
当該管理電子制御装置がインストール先に決定された場合、前記保存部は、前記対象アプリケーションを保存する、
管理電子制御装置。 A first terminal electronic control device (11) connected to a communication electronic control device (100) having a function of communicating with the outside and belonging to the first domain, and a second terminal electronic control device belonging to the second domain. A management electronic control device (210) that manages (13).
A receiving unit (201) that receives a target application to be installed from the communication electronic control device and application usage information indicating a usage application used by the target application.
A transmission unit (202) that transmits an inquiry as to whether or not the application to be used is installed in the first terminal electronic control device and the second terminal electronic control device, and
When the response that the application to be used is installed in the first terminal electronic control device is received from the first terminal electronic control device, either the first terminal electronic control device or the management electronic control device. The installation destination determination unit (206) that determines the installation destination of the target application, and
A storage unit (204) for storing the target application and
Have,
When the first terminal electronic control device is determined as the installation destination, the transmission unit transmits the target application to the first terminal electronic control device.
When the management electronic control device is determined as the installation destination, the storage unit stores the target application.
Management electronic control device. 前記利用アプリケーションは、第１の利用アプリケーションと第２の利用アプリケーションとを含み、
前記受信部が前記第１の端末電子制御装置から前記第１の利用アプリケーションが前記第１の端末電子制御装置にインストールされており、且つ、前記第２の端末電子制御装置から前記第２の利用アプリケーションが前記第２の端末電子制御装置にインストールされているとの応答を受信した場合、前記インストール先決定部は、当該管理電子制御装置を前記対象アプリケーションのインストール先に決定し、
前記保存部は、前記対象アプリケーションを保存する、
請求項５に記載の管理電子制御装置。 The utilization application includes a first utilization application and a second utilization application.
The receiving unit is installed in the first terminal electronic control device from the first terminal electronic control device, and the first utilization application is installed in the first terminal electronic control device, and the second utilization is performed from the second terminal electronic control device. When receiving a response that the application is installed in the second terminal electronic control device, the installation destination determination unit determines the management electronic control device as the installation destination of the target application.
The storage unit stores the target application.
The management electronic control device according to claim 5. 外部と通信する機能を持つ通信電子制御装置（１００）を用いたアプリケーションインストール方法であって、
当該通信電子制御装置は、
インストール対象である対象アプリケーションと、前記対象アプリケーションが利用する利用アプリケーションを示すアプリケーション利用情報とを受信し（Ｓ１０１）、
前記通信電子制御装置に接続され、且つ、第１のドメインに属する第１の端末電子制御装置（１１）及び第２のドメインに属する第２の端末電子制御装置（１３）を管理する管理電子制御装置（２１０）に前記利用アプリケーションがインストールされているか否かの問い合わせを送信し（Ｓ１０２）、
前記管理電子制御装置から前記利用アプリケーションが前記第１の端末電子制御装置にインストールされているとの応答を受信した場合、前記第１の端末電子制御装置又は前記管理電子制御装置のいずれかを前記対象アプリケーションのインストール先に決定し（Ｓ１０５）、
インストール先に決定された前記第１の端末電子制御装置又は前記管理電子制御装置のいずれかに前記対象アプリケーションを送信する（Ｓ１０６）、
アプリケーションインストール方法。 This is an application installation method using a communication electronic control device (100) having a function of communicating with the outside.
The communication electronic control device is
Upon receiving the target application to be installed and the application usage information indicating the usage application used by the target application (S101),
Management electronic control that is connected to the communication electronic control device and manages the first terminal electronic control device (11) belonging to the first domain and the second terminal electronic control device (13) belonging to the second domain. An inquiry as to whether or not the application to be used is installed is transmitted to the device (210) (S102).
When the response that the application to be used is installed in the first terminal electronic control device is received from the management electronic control device, either the first terminal electronic control device or the management electronic control device is referred to. Determine the installation destination of the target application (S105),
The target application is transmitted to either the first terminal electronic control device or the management electronic control device determined as the installation destination (S106).
How to install the application. 外部と通信する機能を持つ通信電子制御装置（１００）と接続され、且つ、第１のドメインに属する第１の端末電子制御装置（１１）及び第２のドメインに属する第２の端末電子制御装置（１３）を管理する管理電子制御装置（２１０）を用いたアプリケーションインストール方法であって、
当該管理電子制御装置は、
前記通信電子制御装置からインストール対象である対象アプリケーションと、前記対象アプリケーションが利用する利用アプリケーションを示すアプリケーション利用情報とを受信し（Ｓ２０１）、
前記第１の端末電子制御装置及び前記第２の端末電子制御装置に前記利用アプリケーションがインストールされているか否かの問い合わせを送信し（Ｓ２０２）、
前記第１の端末電子制御装置から前記利用アプリケーションが前記第１の端末電子制御装置にインストールされているとの応答を受信した場合、前記第１の端末電子制御装置又は前記管理電子制御装置のいずれかを前記対象アプリケーションのインストール先に決定し（Ｓ２０４）、
前記第１の端末電子制御装置がインストール先に決定された場合、前記第１の端末電子制御装置に前記対象アプリケーションを送信し（Ｓ２０６）、
前記管理電子制御装置がインストール先に決定された場合、前記対象アプリケーションを保存する（Ｓ２０７）、
アプリケーションインストール方法。 A first terminal electronic control device (11) connected to a communication electronic control device (100) having a function of communicating with the outside and belonging to the first domain, and a second terminal electronic control device belonging to the second domain. This is an application installation method using a management electronic control device (210) that manages (13).
The management electronic control device is
The target application to be installed and the application usage information indicating the usage application used by the target application are received from the communication electronic control device (S201).
An inquiry as to whether or not the application to be used is installed in the first terminal electronic control device and the second terminal electronic control device is transmitted (S202).
When the response that the application to be used is installed in the first terminal electronic control device is received from the first terminal electronic control device, either the first terminal electronic control device or the management electronic control device. Is determined as the installation destination of the target application (S204),
When the first terminal electronic control device is determined as the installation destination, the target application is transmitted to the first terminal electronic control device (S206).
When the management electronic control device is determined as the installation destination, the target application is saved (S207).
How to install the application. 外部と通信する機能を持つ通信電子制御装置（１００）で実行されるアプリケーションインストールプログラムであって、
インストール対象である対象アプリケーションと、前記対象アプリケーションが利用する利用アプリケーションを示すアプリケーション利用情報とを受信し（Ｓ１０１）、
前記通信電子制御装置に接続され、且つ、第１のドメインに属する第１の端末電子制御装置（１１）及び第２のドメインに属する第２の端末電子制御装置（１３）を管理する管理電子制御装置（２１０）に前記利用アプリケーションがインストールされているか否かの問い合わせを送信し（Ｓ１０２）、
前記管理電子制御装置から前記利用アプリケーションが前記第１の端末電子制御装置にインストールされているとの応答を受信した場合、前記第１の端末電子制御装置又は前記管理電子制御装置のいずれかを前記対象アプリケーションのインストール先に決定し（Ｓ１０５）、
インストール先に決定された前記第１の端末電子制御装置又は前記管理電子制御装置のいずれかに前記対象アプリケーションを送信する（Ｓ１０６）、
アプリケーションインストールプログラム。 An application installation program executed by a communication electronic control device (100) having a function of communicating with the outside.
Upon receiving the target application to be installed and the application usage information indicating the usage application used by the target application (S101),
Management electronic control that is connected to the communication electronic control device and manages the first terminal electronic control device (11) belonging to the first domain and the second terminal electronic control device (13) belonging to the second domain. An inquiry as to whether or not the application to be used is installed is transmitted to the device (210) (S102).
When the response that the application to be used is installed in the first terminal electronic control device is received from the management electronic control device, either the first terminal electronic control device or the management electronic control device is referred to. Determine the installation destination of the target application (S105),
The target application is transmitted to either the first terminal electronic control device or the management electronic control device determined as the installation destination (S106).
Application installation program. 外部と通信する機能を持つ通信電子制御装置（１００）と接続され、且つ、第１のドメインに属する第１の端末電子制御装置（１１）及び第２のドメインに属する第２の端末電子制御装置（１３）を管理する管理電子制御装置（２１０）で実行されるアプリケーションインストールプログラムであって、
前記通信電子制御装置からインストール対象である対象アプリケーションと、前記対象アプリケーションが利用する利用アプリケーションを示すアプリケーション利用情報とを受信し（Ｓ２０１）、
前記第１の端末電子制御装置及び前記第２の端末電子制御装置に前記利用アプリケーションがインストールされているか否かの問い合わせを送信し（Ｓ２０２）、
前記第１の端末電子制御装置から前記利用アプリケーションが前記第１の端末電子制御装置にインストールされているとの応答を受信した場合、前記第１の端末電子制御装置又は前記管理電子制御装置のいずれかを前記対象アプリケーションのインストール先に決定し（Ｓ２０４）、
前記第１の端末電子制御装置がインストール先に決定された場合、前記第１の端末電子制御装置に前記対象アプリケーションを送信し（Ｓ２０６）、
前記管理電子制御装置がインストール先に決定された場合、前記対象アプリケーションを保存する（Ｓ２０７）、
アプリケーションインストールプログラム。

A first terminal electronic control device (11) connected to a communication electronic control device (100) having a function of communicating with the outside and belonging to the first domain, and a second terminal electronic control device belonging to the second domain. An application installation program executed by the management electronic control device (210) that manages (13).
The target application to be installed and the application usage information indicating the usage application used by the target application are received from the communication electronic control device (S201).
An inquiry as to whether or not the application to be used is installed in the first terminal electronic control device and the second terminal electronic control device is transmitted (S202).
When the response that the application to be used is installed in the first terminal electronic control device is received from the first terminal electronic control device, either the first terminal electronic control device or the management electronic control device. Is determined as the installation destination of the target application (S204),
When the first terminal electronic control device is determined as the installation destination, the target application is transmitted to the first terminal electronic control device (S206).
When the management electronic control device is determined as the installation destination, the target application is saved (S207).
Application installation program.
JP2019086830A 2019-04-26 2019-04-26 COMMUNICATION ELECTRONIC CONTROLLER, MANAGEMENT ELECTRONIC CONTROLLER AND APPLICATION INSTALLATION METHOD Active JP7147677B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2019086830A JP7147677B2 (en) 2019-04-26 2019-04-26 COMMUNICATION ELECTRONIC CONTROLLER, MANAGEMENT ELECTRONIC CONTROLLER AND APPLICATION INSTALLATION METHOD

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2019086830A JP7147677B2 (en) 2019-04-26 2019-04-26 COMMUNICATION ELECTRONIC CONTROLLER, MANAGEMENT ELECTRONIC CONTROLLER AND APPLICATION INSTALLATION METHOD

Publications (2)

Publication Number Publication Date
JP2020184120A true JP2020184120A (en) 2020-11-12
JP7147677B2 JP7147677B2 (en) 2022-10-05

Family

ID=73044568

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2019086830A Active JP7147677B2 (en) 2019-04-26 2019-04-26 COMMUNICATION ELECTRONIC CONTROLLER, MANAGEMENT ELECTRONIC CONTROLLER AND APPLICATION INSTALLATION METHOD

Country Status (1)

Country Link
JP (1) JP7147677B2 (en)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016163244A (en) * 2015-03-04 2016-09-05 株式会社デンソー Service provision system, ecu, and external device
JP2017171114A (en) * 2016-03-24 2017-09-28 トヨタ自動車株式会社 Vehicle software allocation system
JP2018132995A (en) * 2017-02-16 2018-08-23 トヨタ自動車株式会社 Vehicle system

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016163244A (en) * 2015-03-04 2016-09-05 株式会社デンソー Service provision system, ecu, and external device
JP2017171114A (en) * 2016-03-24 2017-09-28 トヨタ自動車株式会社 Vehicle software allocation system
JP2018132995A (en) * 2017-02-16 2018-08-23 トヨタ自動車株式会社 Vehicle system

Also Published As

Publication number Publication date
JP7147677B2 (en) 2022-10-05

Similar Documents

Publication Publication Date Title
CN112640500B (en) Vehicle upgrading method and device
US9639688B2 (en) Methods and systems for implementing and enforcing security and resource policies for a vehicle
US20220276856A1 (en) Software upgrading method, apparatus, and system
US11061659B2 (en) Control apparatus, transfer method, and computer program
CN106453465B (en) System and method for interworking between a vehicle controller and an external resource
EP4207707A1 (en) Data transmission system, data transmission method, smart vehicle and device
JP2012122988A (en) Vehicle information update system and method for the same
US20200034140A1 (en) Relay apparatus, transfer method, and computer program
WO2024007987A1 (en) Vehicle-end firmware upgrading method and apparatus for digital key system, and device and medium
US11836475B2 (en) Electronic control unit, software update method, software update program product and electronic control system
CN112913190A (en) Upgrading method and device based on over-the-air technology OTA
Fizza et al. Faster ota updates in smart vehicles using fog computing
CN106506583B (en) Method and system for wireless data transmission of vehicle computing system
JP7124660B2 (en) In-vehicle system
JP2020184120A (en) Communication electronic control device, management electronic control device, and application installation method
Li et al. Design and development of an extensible multi-protocol automotive gateway
CN116506419A (en) Method and system for intelligently selecting upgrade package downloading path
JP7392598B2 (en) Log management device and security attack detection/analysis system
CN113212333B (en) Domain controller and vehicle
JP7380473B2 (en) security monitoring system
RU2683019C1 (en) Vehicle system for transmitting information
US11010148B2 (en) Application installation device and application installation method
JP2022017995A (en) Log management device and center device
JP2020140636A (en) Application server device and electronic control device
CN110677466A (en) Application program downloading method, device, gateway and storage medium

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20211013

TRDD Decision of grant or rejection written
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20220817

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20220823

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20220905

R151 Written notification of patent or utility model registration

Ref document number: 7147677

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151