JP2021197079A - ソフトウェア更新装置、マスタ、ｏｔａマスタ、ネットワークシステム、方法、プログラム、センタ、および車両 - Google Patents

Abstract

【課題】ソフトウェア更新装置等の記憶可能なサイズに応じてプログラムを好適に更新できるソフトウェア更新装置を提供する。【解決手段】ソフトウェア更新装置は、センタに更新データのダウンロードを要求する通信部と、ダウンロードした更新データを保存する第１記憶部と、更新データに基づいて、車載ネットワークを介して接続する複数の電子制御ユニットのうち１つ以上のターゲット電子制御ユニットに更新ソフトウェアをインストールあるいはインストールおよびアクティベートする制御を実行する 制御部と、第１記憶部の空き容量を確認する確認部とを備え、通信部は、センタに、空き容量に基づいて第１記憶部の記憶領域が不足しないように構成された更新データのダウンロードを要求する。【選択図】図２

Description

本開示は、車両等に搭載されるネットワークシステムに含まれるソフトウェア更新装置等に関する。

車両には、複数のＥＣＵ（Electronic Control Unit：電子制御ユニット）と呼ばれる車載機器が通信線を介して互いに接続されて構成されたネットワークシステムが搭載されている。各車載機器は、互いにメッセージを送受信して、車両の各機能を分担して実行する。

車載機器は、典型的にはプロセッサと、ＲＡＭのような一時的な記憶部やフラッシュＲＯＭのような不揮発性の記憶部とを備えている。プロセッサが実行するプログラム（ソフトウェア）は、不揮発性の記憶部に記憶される。プログラムをより新しいバージョンに書き変えて更新することにより、車載機器の機能の向上、改善を図ることができる。

プログラムの更新には、外部装置（センタ）から無線通信等により更新データを受信するダウンロード、ダウンロードした更新データに基づいて更新プログラム（更新ソフトウェア）を車載機器の記憶部に書き込むインストールのステップがある。インストールには、車載機器の仕様に応じて、ダウンロードした更新プログラムを、記憶部の記憶領域のうち、プログラム記憶用の領域として定められた１つの領域（１面：シングルバンク）に、現在のプログラム（旧プログラム）を上書きして書き込む上書きインストールと、プログラム記憶用の領域として定められた２つの領域（２面：デュアルバンク）のうち、現在のプログラム（旧プログラム）が記憶された領域（一方の面）でないほうの領域（他面）に書き込む他面インストールとがある。

他面インストールの場合は、プログラム更新のステップには、ダウンロード、インストールの各ステップに加えて、インストールした更新プログラムを実行可能とするよう、更新プログラムの開始アドレス等の設定値をコンフィグレーションするアクティベートのステップがある。

ＥＣＵのプログラム更新に関連して、特許文献１は、特定のＥＣＵがマスタＥＣＵとして機能し、サーバーとの通信を行い、マスタＥＣＵ自身や他のスレーブＥＣＵのプログラムの更新を行うことを開示している。

特開２０１１−１４８３９８号公報

上述のダウンロードやインストールは、ネットワークシステムに含まれるソフトウェア更新装置によって制御される。ソフトウェア更新装置は、例えば、外部装置から複数の車載機器のそれぞれの更新プログラムをまとめてダウンロードし、ソフトウェア更新装置が備える記憶部に一時的に記憶させ、その後、各車載機器に更新プログラムを送信して、各車載機器にインストールや、あるいはさらにアクティベートを行わせる。記憶部は、他の車載機器と共用され、多様なデータの記憶に利用されることも考えられる。記憶部の空き容量のようなさらに記憶可能な領域は、記憶している各種データの量によって変動するので、空記憶可能な領域が少ないときは、更新プログラムをまとめてダウンロードして記憶できないおそれがある。

本開示は、上記課題を鑑みてなされたものであり、ソフトウェア更新装置等の記憶可能なサイズに応じてプログラムを好適に更新できるソフトウェア更新装置を提供することを目的とする。

上記課題を解決するために、本開示技術の一局面は、センタに更新データのダウンロードを要求する通信部と、ダウンロードした更新データを保存する第１記憶部と、更新データに基づいて、車載ネットワークを介して接続する複数の電子制御ユニットのうち１つ以上のターゲット電子制御ユニットに更新ソフトウェアをインストールあるいはインストールおよびアクティベートする制御を実行する制御部と、第１記憶部の空き容量を確認する確認部と、を備えるソフトウェア更新装置であって、通信部は、センタに、空き容量に基づいて第１記憶部の記憶領域が不足しないように構成された更新データのダウンロードを要求する、ソフトウェア更新装置である。

本開示技術によれば、ソフトウェア更新装置は、センタから、ソフトウェア更新装置等が記憶領域不足とならないように生成された更新データを受信することができるので、車載機器のプログラム更新を好適に行うことができる。

一実施形態に係るネットワークシステムの構成図 一実施形態に係る処理を示すシーケンス図

（実施形態）
＜構成＞
図１に、本実施形態に係るネットワークシステム１の構成例を示す。ネットワークシステム１は、車両に搭載される。ネットワークシステム１は、ソフトウェア更新装置５０を含む。ソフトウェア更新装置（ＯＴＡマスタ）５０には、複数のバス１０、２０、３０…が接続されている。複数の車載機器（電子制御ユニット）１１、１２…が、バス１０に接続されている。複数の車載機器２１、２２…が、バス２０に接続されている。複数のアクチュエータ３１、３２…が、バス３０に接続されている。図１および以降の説明においては、バスとして、バス１０、２０、３０を例示し、車載機器として、車載機器１１、１２、２１、２２を例示し、アクチュエータ３１、３２を例示するが、これらの数は限定されない。

ソフトウェア更新装置５０は、車外に設置された外部装置（センタ）１００と通信可能な通信部（通信モジュール）５１、各種データを記憶する第１記憶部（ストレージ）５２、第１記憶部５２へのアクセスを制御、管理し、第１記憶部５２の空き容量の確認が可能な確認部５３、制御部５４を含む。

各車載機器１１、１２、２１、２２は、ネットワークを介して互いに通信を行い、車両の制御のための各種処理を行う。これらの車載機器は、図示を省略するが、フラッシュＲＯＭのような不揮発性の第２記憶部（ストレージ）と、第２記憶部からプログラム（ソフトウェア）を読み出して実行することで各種処理を行う制御部（プロセッサ）と、プログラムの一部やデータを記憶するＲＡＭのような一時的な記憶部とを含む。なお、ソフトウェア更新装置５０も同様に第１記憶部５２にソフトウェア更新装置５０用のプログラムを記憶しており、制御部（プロセッサ）がプログラムを読み出して実行することで、確認部５３、制御部５４の機能を実行することができる。すなわち、各車載機器１１、１２、２１、２２およびソフトウェア更新装置５０は、プロセッサを含むコンピューターとして実装可能である。また、第１記憶部５２は、車載機器１１、１２、２１、２２から読み書きのアクセスが可能であり、共用の記憶装置として利用されてもよい。

また、ソフトウェア更新装置５０の制御部は、各バス１０、２０、３０を介して、外部装置１００と各車載機器１１、１２、２１、２２との間の通信、各車載機器１１、１２、２１、２２間の通信、各車載機器１１、１２、２１、２２と各アクチュエータ３１、３２との間の通信の制御や中継を行う。このように、ソフトウェア更新装置５０は、通信を中継する中継装置としても機能する。

アクチュエータ３１、３２は、ブレーキ、エンジン、あるいはパワーステアリング装置のように車両やその部品に対して力学的な作用を発生させる機器であり、車載機器１１、１２、２１、２２からの指示に基づいて動作する。

ソフトウェア更新装置５０の制御部５４は、車載機器１１、１２、２１、２２のそれぞれの第２記憶部が記憶しているプログラムを更新することができる。すなわち、ソフトウェア更新装置５０は、ダウンロードする制御、インストールする制御、あるいはさらにアクティベートする制御を行う。ダウンロードは、外部装置１００から送信された車載機器１１、１２、２１、２２のいずれかのプログラムを更新するための更新データ（配信パッケージ）を受信して記憶する処理である。ダウンロードする制御は、ダウンロード実行だけでなく、ダウンロードの実行可否判断、更新データの検証等、ダウンロードに関する一連の処理の制御を含みうる。インストールは、ダウンロードした更新データに基づいて、更新対象の車載機器の記憶部に更新版のプログラム（更新ソフトウェア）を書き込む処理である。インストールする制御は、インストール実行だけでなく、インストールの実行可否判断、更新データの転送および更新版のプログラムの検証等、インストールに関する一連の処理の制御を含みうる。アクティベートは、インストールした更新版のプログラムを有効化（アクティベート）する処理である。アクティベートする制御は、アクティベート実行だけでなく、アクティベートの実行可否判断、実行結果の検証等、アクティベートに関する一連の制御を含みうる。

インストールする制御においては、更新データが更新プログラム自体を含む場合、制御部５４が、更新プログラムを、車載機器に送信することができる。また、更新データが、更新プログラムの圧縮データ、差分データ、あるいは、分割データを含む場合、制御部５４が、更新データの展開あるいは組付け等を行って更新プログラムを生成して車載機器に送信してもよい。あるいは、制御部５４が、更新データを車載機器に送信し、車載機器が、更新データの展開あるいは組付け等を行って更新プログラムを生成してもよい。

更新プログラムを車載機器の第２記憶部に書き込むインストール自体の実行は、制御部５４が行ってもよいし、制御部５４の指示を受けた車載機器が行ってもよいし、更新データ（あるいは更新プログラム）を受信した車載機器が、制御部５４の明示の指示がなくても自律的に行ってもよい。

インストールした更新プログラムを有効化するアクティベート自体の実行は、制御部５４が行ってもよいし、制御部５４の指示を受けた車載機器が行ってもよいし、車載機器が、制御部５４の明示の指示がなくても、インストールに引き続いて自律的に行ってもよい。

なお、このようなプログラムの更新処理は、複数の車載機器のそれぞれに対して、連続して、あるいは並列的に行うことができる。更新データは、更新プログラムを生成するのに用いられるデータであり、内容や形式は限定されず、例えば更新プログラム自体、更新プログラムを生成するための差分データ、あるいは、これら圧縮データまたは分割データ等を含む。また、更新データは、プログラム更新対象の車載機器（ターゲット電子制御ユニット）の識別子（ＥＣＵＩＤ）や更新前のプログラムのバージョンの識別子（ＷＣＵ Ｓｏｆｔｗａｒｅ ＩＤ）を含んでもよい。

外部装置１００は、一例として、特定のセンタ等に設置されたサーバー等のコンピューター装置である。外部装置１００はソフトウェア更新装置５０と通信する通信部１１１および通信部１１１を管理する通信管理部（制御部）１１２を含む。また、外部装置１００は、図示しない記憶部を備え、複数の車載機器のそれぞれのプログラムを更新するためのデータを外部から受け付けて記憶することができる。

＜処理例１＞
以下に、本実施形態に係る処理の例を説明する。図２に、本処理の例を示すシーケンス図を示す。まず、ソフトウェア更新装置５０の第１記憶部５２の記憶可能な領域のサイズに応じて行う処理の例を示す。

（ステップＳ１０１）
ソフトウェア更新装置５０の制御部５４は、通信部５１を制御して、外部装置１００に、更新プログラムの有無の問い合わせを行なう。この問い合わせは、例えば定期的に行ってもよいし、車両の電源オン（イグニッションオン、パワーオン）等の所定の操作が行われたタイミングで行ってもよい。

（ステップＳ１０２）
外部装置１００の通信部１１１が、問い合わせを受信すると、送信管理部１１２は、更新プログラムが存在する場合は通信部１１１を制御してソフトウェア更新装置５０に更新あり通知を送信する。送信管理部１１２は、例えば、ネットワークシステム１に含まれる複数の車載機器の種類や現在のプログラムのバージョンを表す情報に基づいて、これらの車載機器用のプログラムの更新バージョンである更新プログラムの有無を判定することができる。このような情報は、あらかじめ外部装置１００が記憶していてもよいし、ソフトウェア更新装置５０から問い合わせとともに受信してもよい。なお、送信管理部１１２は、更新プログラムが存在しない場合は通信部１１１を制御してソフトウェア更新装置５０に更新なし通知を送信する。

（ステップＳ１０３）
ソフトウェア更新装置５０の通信部５１が更新あり通知を受信すると、制御部５４は、確認部５３から第１記憶部５２が記憶可能なサイズを取得して、通信部５１を制御して記憶可能なサイズを外部装置１００に通知する。なお、通信部５１が更新なし通知を受信すると、処理は終了となる。なお、記憶可能なサイズとは、第１記憶部５２が、そのサイズのデータを、ソフトウェア更新装置５０の処理に影響が生ずることなく記憶することができるサイズをいい、典型的には空き領域のサイズである。

（ステップＳ１０４）
外部装置１００の通信部１１１が、記憶可能なサイズを受信すると、送信管理部１１２は、車載機器のプログラムを更新するための更新データを生成する。すなわち、更新データには、１つ以上の車載機器のプログラムを更新するデータが含まれる。例えば送信管理部１１２は、プログラムの更新対象となる１つ以上の車載機器（ターゲット電子制御ユニット）のそれぞれの更新プログラム、あるいは、更新プログラムを生成するのに用いる差分データ（各車載機器ごとの更新データ）を、合計サイズが記憶可能なサイズ以下となるよう、圧縮率を調整して圧縮することによって更新データを作成する。なお、一連のデータが、圧縮しなくても第１記憶部５２の記憶可能なサイズ以下である場合、外部装置１００は、圧縮を行わなくてもよい。以後、１つ以上の車載機器のプログラムを更新するためのデータのパッケージのことを単に更新データとよび、更新データに含まれる、１つの車載機器のプログラムを更新するデータのことを、その車載機器の更新データとよぶ。

（ステップＳ１０５）
ソフトウェア更新装置５０の制御部５４は、通信部５１を制御して、外部装置１００に、更新データの送信要求を表すダウンロード要求を行う。なお、ダウンロード要求は、ステップＳ１０３において、記憶可能なサイズの通知に含めて行ってもよいし、記憶可能なサイズの通知と連続的に行なってもよい。また、ステップＳ１０４の外部装置１００の処理は、ダウンロード要求の後に行ってもよい。

（ステップＳ１０６）
外部装置１００の送信管理部１１２は、通信部１１１を制御して、更新データを１つの送信単位としてソフトウェア更新装置５０に送信する。

（ステップＳ１０７）
ソフトウェア更新装置５０の通信部５１が更新データを受信すると、確認部５３は、更新データを第１記憶部５２の空き領域に記憶させる（ダウンロード）。

（ステップＳ１０８）
ソフトウェア更新装置５０の制御部５４は、第１記憶部５２から更新データを読み出し、プログラムの更新対象となる各車載機器の更新データを生成する。例えば、制御部５４は、第１記憶部５２から読み出した更新データを展開し、各車載機器の更新データに分割する。また、制御部５４は、通信部５１を制御して、更新データを更新対象の車載機器に送信する。本ステップでは、一例として車載機器１１がプログラムの更新対象の車載機器に含まれており、制御部５４は車載機器１１の更新データを車載機器１１に送信する。

（ステップＳ１０９）
車載機器１１は、更新データを受信すると、受信した更新データに基づいて、自機が実行するプログラムを更新する。すなわち、車載機器１１が、シングルバンクタイプである場合、車載機器１１は、上述した上書きインストールを行う。また、車載機器１１が、上述のデュアルバンクタイプである場合、車載機器１１は、上述した他面インストールとアクティベートとをこの順に行う。

（ステップＳ１１０）
ソフトウェア更新装置５０の制御部５４は、各車載機器用に分割した更新データのうち未送信のものがあれば、通信部５１を制御して、更新データを更新対象の車載機器に送信する。本ステップでは、一例として車載機器１２がプログラムの更新対象の車載機器に含まれており、制御部５４は車載機器１２の更新データを車載機器１２に送信する。

（ステップＳ１１１）
車載機器１２は、更新データを受信すると、受信した更新データに基づいて、ステップＳ１０９の車載機器１１と同様にして、自機が実行するプログラムの上書きインストールまたは他面インストールとアクティベートとを行う。

以上の例は、外部装置１００から受信する更新データが、車載機器１１、１２の更新データを含んでおり、車載機器１１、１２のプログラムを更新する場合の例であるが、他の車載機器のプログラムの更新も同様に行うことができる。また、更新対象の車載機器の数は２に限定されず、１でも３以上でもよい。

このように、外部装置１００が、ソフトウェア更新装置５０の第１記憶部５２の記憶可能なサイズに収まるよう更新データの圧縮率を変えることによって、ソフトウェア更新装置５０は、第１記憶部５２に更新データを確実に記憶することができる。また、外部装置１００が、ソフトウェア更新装置５０の第１記憶部５２の記憶可能なサイズに応じて、このサイズ以下となるように圧縮率でデータ圧縮処理を行うので、必要以上に圧縮率を大きくすることを抑制でき、外部装置１００によるデータ圧縮処理の負荷をなるべく抑制することができる。

また、ステップＳ１０４において、圧縮率を大きくしても、１つの更新データでは、記憶可能なサイズ以下にできない場合は、記憶可能なサイズ以下の更新データを複数生成してもよい。例えば、更新対象の車載機器が車載機器１１、１２、２１、２２でありこれらの車載機器のプログラムを更新するためのデータの総量が大きくて、最大圧縮率でも、更新データが記憶可能なサイズ以下にならない場合、車載機器１１、１２の更新データと、車載機器２１、２２の更新データとのそれぞれを送信単位として生成してもよい。この場合、ステップＳ１０６〜Ｓ１１１のような、更新データの送信から各車載機器におけるプログラムの更新実行までの処理を、生成した送信単位の数だけ繰り返す。なお、このように、外部装置１００が、複数の送信単位に分けて更新データを生成する場合、それぞれの更新データの圧縮の要否や圧縮する場合の圧縮率は、更新データのサイズが第１記憶部５２の記憶可能なサイズ以下となるように、それぞれ設定することができる。なお、ソフトウェア更新装置５０の制御部５４は、更新データの圧縮と分割とのうち、いずれを優先的に行うかをステップＳ１０３において指定してもよい。

また、ステップＳ１０２において、送信管理部１１２は、更新あり通知を行う場合、更新データを圧縮および分割しない場合のサイズを取得して、ソフトウェア更新装置５０に送信してもよい。この場合、例えば、ステップＳ１０３において、ソフトウェア更新装置５０の制御部５４は、受信したサイズが、記憶可能なサイズ以下であれば、記憶可能なサイズを外部装置１００に通知する代わりに、更新データを圧縮および分割せずに送信することを要求する通知を行う。また、この場合、ステップＳ１０４において、外部装置１００の送信管理部１１２は、第１記憶部５２の記憶可能なサイズが更新データを圧縮しなくても記憶できる十分なサイズであると判定できるので、更新データを圧縮および分割せずに生成する。これにより、外部装置１００が、記憶可能なサイズに基づいてデータの圧縮率を決定して圧縮する処理等を行わなくてよいので処理負荷を抑制することができる。

また、ステップＳ１０３において、ソフトウェア更新装置５０の制御部５４は、確認部５３を制御して第１記憶部５２の記憶可能なサイズを増加させ、外部装置１００には、増加後の記憶可能なサイズを通知してもよい。これにより、外部装置１００は、圧縮率を小さくすることができデータ圧縮処理の負荷を抑制できる。記憶可能なサイズは、例えば、第１記憶部５２の記憶領域のうち、制御部５４や第１記憶部５２を共用する車載機器が、それぞれ使用中の領域として確保している領域のうち、確保を維持する必要性のない領域や必要性の低い領域を解放することによって、増加させることができる。なお、この処理は、制御部５４が、更新データを圧縮および分割しない場合のサイズを外部装置１００から受信し、受信したサイズが、第１記憶部５２の現在の記憶可能なサイズより大きい場合に行うようにしてもよい。

＜処理例２＞
次に、プログラム更新対象となる車載機器の第２記憶部の記憶可能な領域のサイズに応じて行う処理の例を示す。本例においても、図２のシーケンス図を参照し上述の処理例１の処置と対応する処理を同一のステップ番号で参照する。また、上述の処理例１と同様の事項については適宜説明を省略する。

（ステップＳ１０１）
処理例１と同様、ソフトウェア更新装置５０の制御部５４は、通信部５１を制御して、外部装置１００に、更新プログラムの有無の問い合わせを行なう。

（ステップＳ１０２）
処理例１と同様、外部装置１００の通信部１１１が、問い合わせを受信すると、送信管理部１１２は、更新プログラムが存在する場合は通信部１１１を制御してソフトウェア更新装置５０に更新あり通知を送信する。

（ステップＳ１０３）
ソフトウェア更新装置５０の通信部５１が更新あり通知を受信すると、制御部５４は、各車載機器の第２記憶部が記憶可能なサイズをそれぞれ取得して、通信部５１を制御して記憶可能なサイズを外部装置１００に通知する。なお、上述の更新あり通知に、更新対象となる車載機器を特定する情報が含まれていてもよく、制御部５４は、特定された車載機器の記憶可能なサイズをそれぞれ取得してもよい。なお、本例では、記憶可能なサイズとは、車載機器が、そのサイズのデータを、車載機器の処理に影響が生ずることなく記憶でき、またプログラムの更新処理を行うことができるサイズをいい、典型的には空き領域である。

（ステップＳ１０４）
外部装置１００の通信部１１１が、記憶可能なサイズを受信すると、送信管理部１１２は、車載機器のプログラムを更新するための更新データを生成する。例えば送信管理部１１２は、各車載機器ごとの更新データを、そのサイズがその車載機器の記憶領域が不足しないよう、圧縮率を調整して圧縮し圧縮後のデータをまとめることによって更新データを作成する。なお、車載機器の記憶可能なサイズが、その車載機器の更新データを圧縮しなくても記憶領域が不足しない場合、外部装置１００は、圧縮を行わなくてもよい。

（ステップＳ１０５）
処理例１と同様、ソフトウェア更新装置５０の制御部５４は、通信部５１を制御して、外部装置１００に、更新データの送信要求を表すダウンロード要求を行う。なお、ダウンロード要求は、ステップＳ１０３において、記憶可能なサイズの通知に含めて行ってもよいし、記憶可能なサイズの通知と連続的に行なってもよい。また、ステップＳ１０４の外部装置１００の処理は、ダウンロード要求の後に行ってもよい。

（ステップＳ１０６）
処理例１と同様、外部装置１００の送信管理部１１２は、通信部１１１を制御して、更新データを１つの送信単位としてソフトウェア更新装置５０に送信する。

（ステップＳ１０７）
処理例１と同様、確認部５３は、更新データを第１記憶部５２の空き領域に記憶させる（ダウンロード）。

（ステップＳ１０８）
処理例１と同様、ソフトウェア更新装置５０の制御部５４は、プログラムの更新対象となる各車載機器の更新データを生成し各更新データを更新対象の車載機器に送信する。本ステップでは、一例として制御部５４は車載機器１１の更新データを車載機器１１に送信する。

（ステップＳ１０９）
車載機器１１は、更新データを受信すると、受信した更新データに基づいて、自機が実行するプログラムを更新する。すなわち、車載機器１１が、上述のシングルバンクタイプである場合、車載機器１１は、上書きインストールを行う。また、車載機器１１が、上述のデュアルバンクタイプである場合、車載機器１１は、他面インストールとアクティベートとをこの順に行う。これにより、例えば、車載機器１１が、圧縮された更新データを、ソフトウェア更新装置５０から受信して、空き領域に一時的に記憶しておき、これを展開して更新プログラムを生成して、インストールを行うといった処理を、記憶容量不足となることなく実行できるので、ソフトウェア更新装置５０側で更新プログラムを生成する場合に比べてソフトウェア更新装置５０の負荷を低減することができる。

（ステップＳ１１０）
処理例１と同様、ソフトウェア更新装置５０の制御部５４は、各車載機器用に分割した更新データのうち未送信のものがあれば、通信部５１を制御して、更新データを更新対象の車載機器に送信する。本ステップでは、一例として制御部５４は車載機器１２の更新データを車載機器１２に送信する。

（ステップＳ１１１）
車載機器１２は、更新データを受信すると、受信した更新データに基づいて、ステップＳ１０９の車載機器１１と同様にして、自機が実行するプログラムの上書きインストールまたは他面インストールとアクティベートとを行う。

以上と同様にして他の車載機器のプログラムの更新も行うことができる。

このように、外部装置１００が、プログラム更新対象となる各車載機器の記憶可能なサイズに収まるよう、それぞれの車載機器ごとの更新データの圧縮率を変えることによって、各車載機器は、更新データを確実に記憶することができる。また、外部装置１００が、各車載機器の記憶可能なサイズに応じて、このサイズ以下となるように圧縮率でデータ圧縮処理を行うので、必要以上に圧縮率を大きくすることを抑制でき、外部装置１００によるデータ圧縮処理の負荷をなるべく抑制することができる。

また、ステップＳ１０４において、圧縮率を大きくしても、１つの更新データでは、記憶可能なサイズ以下にできない車載機器がある場合は、その車載機器の更新データを、記憶可能なサイズ以下に分割してもよい。例えば、車載機器１１の更新データが大きくて、最大圧縮率でも、車載機器１１の記憶可能サイズ以下にならない場合、車載機器１１の更新データを分割し、分割したそれぞれを異なる送信単位として生成してもよい。この場合、ステップＳ１０６〜Ｓ１０９の処理においては、車載機器１１の更新データの一部の送信、ダウンロード、および、インストールの処理が、生成した送信単位の数だけ繰り返される。なお、車載機器１１がデュアルバンクタイプであれば、インストールが完了したのちアクティベートが行われることになる。このように１つの車載機器の更新データの分割を、外部装置１００が実行することで、ソフトウェア更新装置５０は、更新データの分割処理を行わなくてもよいので、ソフトウェア更新装置５０の処理負荷を抑制できる。なお、ソフトウェア更新装置５０の制御部５４は、各車載機器の更新データについて、圧縮と分割とのうち、いずれを優先的に行うかをステップＳ１０３において指定してもよい。

あるいは、ステップＳ１０８、Ｓ１１０において、ソフトウェア更新装置６０の制御部５４は、プログラムの更新対象となる各車載機器の更新データを、そのサイズによらず、２つ以上に分割して、更新対象の車載機器に送信してもよい。例えば、車載機器１１の更新データが、車載機器１１の記憶可能サイズ以下であっても、制御部５４が更新データを分割し、複数のタイミングに分けて送信してもよい。これにより、ネットワークシステム１の通信負荷を分散させて動作を安定させることができる。

また、ステップＳ１０２において、送信管理部１１２は、更新あり通知を行う場合、プログラムの更新対象となる１つ以上の車載機器のそれぞれの更新データを圧縮および分割しない場合のサイズを取得して、ソフトウェア更新装置５０に送信してもよい。この場合、例えば、ステップＳ１０３において、ソフトウェア更新装置５０の制御部５４は、受信した更新データのサイズが、その更新データを記憶させる車載機器の記憶可能なサイズ以下であれば、その車載機器の記憶可能なサイズを外部装置１００に通知する代わりに、その車載機器の更新データについては圧縮および分割せずに、通知されたサイズのまま送信することを要求する通知を行う。また、この場合、ステップＳ１０４において、外部装置１００の送信管理部１１２は、その車載機器の記憶可能なサイズが圧縮しなくても更新データを記憶できる十分なサイズであると判定できるので、データを圧縮せずにそのまま更新データとする。これにより、外部装置１００が、記憶可能なサイズに基づいてデータの圧縮率を決定して圧縮する処理等を行わなくてよいので処理負荷を抑制することができる。

また、ステップＳ１０３において、ソフトウェア更新装置５０の制御部５４は、各車載機器を制御してその第２記憶部の記憶可能なサイズを増加させ、外部装置１００には、増加後の記憶可能なサイズを通知してもよい。これにより、外部装置１００は、圧縮率を小さくすることができデータ圧縮処理の負荷を抑制できる。なお、この処理は、制御部５４が、１つ以上の車載機器のそれぞれの更新データを圧縮および分割しない場合のサイズを外部装置１００から受信し、自機器の更新データのサイズが、現在の記憶可能なサイズより大きい車載機器に対して行うようにしてもよい。

以上、処理例１および処理例２を説明した。処理例１は、ソフトウェア更新装置５０の記憶可能な領域が不足するおそれがあるが、各車載機器の記憶可能な領域が不足するおそれがない場合に好適に適用できる。処理例２はソフトウェア更新装置５０の記憶可能な領域が不足するおそれがないが、各車載機器の記憶可能な領域が不足するおそれがある場合に好適に適用できる。ソフトウェア更新装置５０と各車載機器とのいずれの記憶可能な領域が不足するおそれがある場合、処理例１と処理例２とを組み合わせて実施することができる。すなわち、外部装置１００からソフトウェア更新装置５０が受け取る更新データは、ソフトウェア更新装置５０によって記憶可能であり、かつ、ソフトウェア更新装置５０が各車載機器から受け取る、それぞれの車載機器ごとの更新データは、その車載機器によって記憶可能であるようにすることができる。また、ソフトウェア更新装置５０やソフトウェア更新対象となる車載機器以外の他の機器が、共用的な記憶装置として利用され、一時的に更新データを記憶する場合も考えられるが、同様の方法を好適に適用することができる。例えば処理例１において、ソフトウェア更新装置５０の代わりに他の機器が更新データを記憶する場合、ソフトウェア更新装置５０に記憶可能なサイズの代わりに他の機器が記憶可能なサイズに基づいて同様の処理を行えばよい。このように、本実施形態は、車載ネットワークに含まれる複数の車載機器から選択された特定の車載機器が記憶可能なサイズに基づいて、外部装置１００に特定の車載機器の記憶領域が不足しないように構成された更新データを送信させることができる。

また、処理例１においてソフトウェア更新装置５０の記憶可能なサイズが不足して、プログラム更新対象の全ての車載機器の更新データを記憶できない場合がある。この場合例えば、ステップＳ１０６で、外部装置１００の送信管理部１１２は、このことを検知して、更新データを、許容されるサイズの範囲内で、車載機器ごとに定められた優先度に基づいて、高い優先度の車載機器から順に選択された車載機器の更新データが含まれるよう生成し、ソフトウェア更新装置５０に送信してもよい。優先度は、例えば、走行性能や安全性能に関する車載機器に対して比較的高く設定することができる。また、処理例２において、プログラム更新対象の車載機器であっても、その車載機器の記憶可能なサイズが不足して、プログラムの更新ができない場合もありうる。この場合、例えば、ステップＳ１０６で、外部装置１００の送信管理部１１２は、このことを検知して、更新データを記憶可能なサイズが不足する車載機器の更新データを含めず、他の車載機器の更新データを含めて生成し、ソフトウェア更新装置５０に送信してもよい。また、送信管理部１１２は、このように記憶可能なサイズが不足することが原因でプログラムの更新を行わない車載機器を特定する情報を生成してソフトウェア更新装置５０に通知し、ソフトウェア更新装置５０の制御部５４は、プログラムの更新が行われなかった車載機器があること、あるいはさらに、その車載機器を特定する情報をユーザーに通知してもよい。なお、プログラムの更新が行われなかった車載機器の優先度が所定の優先度より低い場合は、通知をしなくてもよい。

なお、上述の各ステップにおける車両側の処理、とくに、ステップＳ１０８、Ｓ１１０のような各車載機器への更新データの送信や、ステップＳ１０９、Ｓ１１１のような各車載機器におけるインストールやアクティベートの処理については、適宜制限を設けてもよい。例えば、車両の電源オフ（イグニッションオフ、パワーオフ）操作が行われた時には、制御部５４は、バッテリ上がりの抑制のため、これらの処理を中断してもよい。あるいは、予め定められた、あるいは、外部装置１００から更新データ内で指定された車載機器のみ、電源オフ時の処理実行を許容し、他の車載機器については処理を中断してもよい。また、制御部５４は、更新の各処理に必要な電力量とバッテリの残容量とを適宜算出あるいは取得し、電源オフ時に処理を実行してもバッテリの残容量が所定以下にならないと推定される場合に、各車載機器の処理を実行してもよいし、あるいは、バッテリの残容量が所定以下にならないと推定される範囲内で、一部の車載機器の処理を実行してもよい。また、電源オフ時に処理を実行する場合、車載機器は、電源オン時等の通常起動時よりも機能を制限して、インストールやアクティベートのような更新に必要な処理のみを実行して消費電力を抑制してもよい。このように、電源オフ時にもなるべく処理を継続するようにすると、プログラム更新の完了が早くなり、利便性が向上する。

＜効果＞
本実施形態においては、ソフトウェア更新装置５０は、外部装置１００から、それぞれの車載機器が記憶領域不足とならないように生成された更新データを受信することができ、車載機器のプログラム更新を好適に行うことができる。

本開示技術は、ソフトウェア更新装置、外部装置だけでなく、ソフトウェア更新装置を含むネットワークシステム、ソフトウェア更新装置および外部装置が備えるコンピューターのそれぞれが実行する方法、プログラムおよびこれを記憶したコンピューター読み取り可能な非一時的記憶媒体、ソフトウェア更新装置を備えた車両等として捉えることが可能である。

本開示技術は、車両等に搭載されるネットワークシステムに有用である。

１ ネットワークシステム
１０、２０、３０ バス
１１、１２、２１、２２ 車載機器
３１、３２ アクチュエータ
５０ ソフトウェア更新装置
５１ 通信部
５２ 第１記憶部
５３ 確認部
５４ 制御部
１００ 外部装置
１１１ 通信部
１１２ 送信管理部

本開示は、上記課題を鑑みてなされたものであり、ソフトウェア更新装置等の記憶可能なサイズに応じてプログラムを好適に更新できるソフトウェア更新装置等を提供することを目的とする。

上記課題を解決するために、本開示技術の一局面は、センタに更新データのダウンロードを要求する通信部と、ダウンロードした更新データを保存する第１記憶部と、ダウンロードの実行に際して、第１記憶部の空き容量および車載ネットワークを介して接続する複数の車載機のうち１つ以上の更新対象である車載機の第２記憶部の空き容量の少なくともいずれかを確認し、更新データに基づいて、１つ以上の更新対象である車載機に更新ソフトウェアをインストールあるいはインストールおよびアクティベートする制御を実行する制御部と、を備えるマスタであって、通信部は、確認した空き容量に基づいてセンタに更新データのダウンロードを要求する、マスタである。

本開示技術によれば、ソフトウェア更新装置等は、センタから、ソフトウェア更新装置等が記憶領域不足とならないように生成された更新データを受信することができるので、車載機器のプログラム更新を好適に行うことができる。

Claims (18)

1. センタに更新データのダウンロードを要求する通信部と、
   前記ダウンロードした前記更新データを保存する第１記憶部と、
   前記更新データに基づいて、車載ネットワークを介して接続する複数の電子制御ユニットのうち１つ以上のターゲット電子制御ユニットに更新ソフトウェアをインストールあるいはインストールおよびアクティベートする制御を実行する制御部と、
   前記第１記憶部の空き容量を確認する確認部と、を備えるソフトウェア更新装置であって、
   前記通信部は、前記センタに、前記空き容量に基づいて前記第１記憶部の記憶領域が不足しないように構成された前記更新データのダウンロードを要求する、ソフトウェア更新装置。
2. センタに更新データのダウンロードを要求する通信部と、
   前記ダウンロードした前記更新データを保存する第１記憶部と、
   前記更新データに基づいて、車載ネットワークを介して接続する複数の電子制御ユニットのうち１つ以上のターゲット電子制御ユニットに更新ソフトウェアをインストールあるいはインストールおよびアクティベートする制御を実行する制御部と、
   前記ターゲット電子制御ユニットが備える第２記憶部の空き容量を確認する確認部と、を備えるソフトウェア更新装置であって、
   前記通信部は、前記センタに、前記空き容量に基づいて前記第２記憶部の記憶領域が不足しないように構成された前記更新データのダウンロードを要求する、ソフトウェア更新装置。
3. 前記通信部は、前記センタに前記空き容量を通知する、請求項１または２に記載のソフトウェア更新装置。
4. 前記通信部は、前記センタに、前記記憶領域が不足しないように圧縮された前記更新データを送信させる、請求項３に記載のソフトウェア更新装置。
5. 前記通信部は、前記センタに、前記記憶領域が不足しないように前記更新データを分割して順次送信させ、
   前記制御部は、分割され順次送信された更新データを、前記ソフトウェア更新装置に順次記憶させる、請求項３に記載のソフトウェア更新装置。
6. 前記制御部は、前記ソフトウェア更新装置に記憶された更新データに基づいて、前記ターゲット電子制御ユニットごとの更新データまたは前記更新データに基づいて生成された更新ソフトウェアを、前記ターゲット電子制御ユニットに順次記憶させる、請求項５に記載のソフトウェア更新装置。
7. 前記制御部は、前記ソフトウェア更新装置に記憶された更新データに含まれる、前記ターゲット電子制御ユニットごとの更新データまたは前記更新データに基づいて生成された更新ソフトウェアを、分割して前記ターゲット電子制御ユニットにそれぞれ送信する、請求項１〜６のいずれかに記載のソフトウェア更新装置。
8. 前記通信部は、前記センタに、前記記憶領域が不足しないように、前記電子制御ユニットごとに定められた優先度に基づいて選択された前記ターゲット電子制御ユニットの更新データを送信させる、請求項１に記載のソフトウェア更新装置。
9. 前記制御部は、前記記憶領域が不足しないようにするため選択されなかった電子制御ユニットについての情報を、ユーザーに通知を行う、請求項８に記載のソフトウェア更新装置。
10. 前記制御部は、前記選択されなかった電子制御ユニットの前記優先度が所定の優先度より低い場合、前記通知を行わない、請求項９に記載のソフトウェア更新装置。
11. 前記通信部は、前記センタから前記更新データのサイズを取得し、取得した前記更新データのサイズに基づいて、前記記憶領域が不足しないと判定できれば、前記センタに前記空き容量を通知せず、更新データを取得したサイズで受信する、請求項３に記載のソフトウェア更新装置。
12. 前記制御部は、前記センタに前記空き容量を通知する前に、前記記憶領域を解放して、前記空き容量を増加させる処理を行う、請求項３に記載のソフトウェア更新装置。
13. センタに更新データのダウンロードを要求する通信ステップと、
    前記ダウンロードした前記更新データを第１記憶部に保存する記憶ステップと、
    前記更新データに基づいて、車載ネットワークを介して接続する複数の電子制御ユニットのうち１つ以上のターゲット電子制御ユニットに更新ソフトウェアをインストールあるいはインストールおよびアクティベートする制御を実行する制御ステップと、
    前記第１記憶部の空き容量を確認する確認ステップと、を含む、ソフトウェア更新装置のコンピューターが実行するソフトウェア更新方法であって、
    前記通信ステップにおいて、前記センタに、前記空き容量に基づいて前記第１記憶部の記憶領域が不足しないように構成された前記更新データのダウンロードを要求する、ソフトウェア更新方法。
14. センタに更新データのダウンロードを要求する通信ステップと、
    前記ダウンロードした前記更新データを第１記憶部に保存する記憶ステップと、
    前記更新データに基づいて、車載ネットワークを介して接続する複数の電子制御ユニットのうち１つ以上のターゲット電子制御ユニットに更新ソフトウェアをインストールあるいはインストールおよびアクティベートする制御を実行する制御ステップと、
    前記ターゲット電子制御ユニットが備える第２記憶部の空き容量を確認する確認ステップと、を含む、ソフトウェア更新装置のコンピューターが実行するソフトウェア更新方法であって、
    前記通信ステップにおいて、前記センタに、前記空き容量に基づいて前記第２記憶部の記憶領域が不足しないように構成された前記更新データのダウンロードを要求する、ソフトウェア更新方法。
15. センタに更新データのダウンロードを要求する通信ステップと、
    前記ダウンロードした前記更新データを第１記憶部に保存する記憶ステップと、
    前記更新データに基づいて、車載ネットワークを介して接続する複数の電子制御ユニットのうち１つ以上のターゲット電子制御ユニットに更新ソフトウェアをインストールあるいはインストールおよびアクティベートする制御を実行する制御ステップと、
    前記第１記憶部の空き容量を確認する確認ステップと、を含む、ソフトウェア更新装置のコンピューターに実行させるソフトウェア更新プログラムであって、
    前記通信ステップにおいて、前記センタに、前記空き容量に基づいて前記第１記憶部の記憶領域が不足しないように構成された前記更新データのダウンロードを要求する、ソフトウェア更新プログラム。
16. センタに更新データのダウンロードを要求する通信ステップと、
    前記ダウンロードした前記更新データを第１記憶部に保存する記憶ステップと、
    前記更新データに基づいて、車載ネットワークを介して接続する複数の電子制御ユニットのうち１つ以上のターゲット電子制御ユニットに更新ソフトウェアをインストールあるいはインストールおよびアクティベートする制御を実行する制御ステップと、
    前記ターゲット電子制御ユニットが備える第２記憶部の空き容量を確認する確認ステップと、を含む、ソフトウェア更新装置のコンピューターに実行させるソフトウェア更新プログラムであって、
    前記通信ステップにおいて、前記センタに、前記空き容量に基づいて前記第２記憶部の記憶領域が不足しないように構成された前記更新データのダウンロードを要求する、ソフトウェア更新プログラム。
17. 車両に搭載されるソフトウェア更新装置に、前記ソフトウェア更新装置と車載ネットワークを介して接続する複数の電子制御ユニットのうち１つ以上のターゲット電子制御ユニットのソフトウェアの更新に用いる更新データを送信するセンタであって、
    前記ソフトウェア更新装置との通信を行う通信部と、
    前記通信部が前記ソフトウェア更新装置から受信する要求及び前記ソフトウェア更新装置あるいは前記ターゲット電子制御ユニットの空き容量に基づいて、前記ソフトウェア更新装置または前記ターゲット電子制御ユニットの記憶容量が不足しないように構成された前記更新データを送信する送信管理部とを備える、センタ。
18. 請求項１〜１２のいずれかに記載のソフトウェア更新装置を備える車両。

Images