JP2022008356A - Software update apparatus, vehicle, and software update method - Google Patents
Software update apparatus, vehicle, and software update method Download PDFInfo
- Publication number
- JP2022008356A JP2022008356A JP2021146599A JP2021146599A JP2022008356A JP 2022008356 A JP2022008356 A JP 2022008356A JP 2021146599 A JP2021146599 A JP 2021146599A JP 2021146599 A JP2021146599 A JP 2021146599A JP 2022008356 A JP2022008356 A JP 2022008356A
- Authority
- JP
- Japan
- Prior art keywords
- software
- electronic control
- control device
- update
- software update
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 74
- 230000004913 activation Effects 0.000 claims description 28
- 238000009434 installation Methods 0.000 claims description 22
- 230000006866 deterioration Effects 0.000 claims description 3
- 238000004891 communication Methods 0.000 description 18
- 230000006870 function Effects 0.000 description 11
- 238000010586 diagram Methods 0.000 description 5
- 238000004364 calculation method Methods 0.000 description 4
- 238000005265 energy consumption Methods 0.000 description 4
- 238000013473 artificial intelligence Methods 0.000 description 2
- 239000000758 substrate Substances 0.000 description 2
- 230000001413 cellular effect Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000004904 shortening Methods 0.000 description 1
- 230000001360 synchronised effect Effects 0.000 description 1
Images
Classifications
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
- Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
- Y02D10/00—Energy efficient computing, e.g. low power processors, power management or thermal management
Landscapes
- Power Sources (AREA)
- Stored Programmes (AREA)
Abstract
Description
本発明は、ソフトウェア更新装置、車両及びソフトウェア更新方法に関する。 The present invention relates to a software update device, a vehicle and a software update method.
特許文献１には、サーバから配信される更新用ソフトウェアを用いて制御装置のソフトウェアを更新する技術が開示されている。 Patent Document 1 discloses a technique for updating software of a control device using update software distributed from a server.
しかしながら、ソフトウェアの更新をより良好に行い得る技術が待望されている。 However, there is a long-awaited technique for better updating software.
本発明の目的は、ソフトウェアの更新をより良好に行い得るソフトウェア更新装置、車両及びソフトウェア更新方法を提供することにある。 An object of the present invention is to provide a software update device, a vehicle, and a software update method capable of better updating software.
本発明の一態様によるソフトウェア更新装置は、ネットワークを介して供給される新版ソフトウェアを取得する取得部と、前記取得部によって取得される前記新版ソフトウェアを用いて、車両に搭載された電子制御装置に対してソフトウェア更新を行う更新制御部と、前記ソフトウェア更新が行われる際における前記車両の消費電力と、前記電子制御装置に対する前記ソフトウェア更新に要する時間とに基づいて、前記電子制御装置に対する前記ソフトウェア更新が行われる際における消費電力量を判定する消費電力量判定部と、前記消費電力量判定部によって判定された前記消費電力量と、前記車両に備えられたバッテリに存在している電力量とに基づいて、前記電子制御装置に対する前記ソフトウェア更新の可否を判定する更新可否判定部とを備え、前記更新制御部は、前記電子制御装置に対する前記ソフトウェア更新が可能であると前記更新可否判定部が判定した場合に、前記電子制御装置に対する前記ソフトウェア更新を実行する。 The software update device according to one aspect of the present invention is an electronic control device mounted on a vehicle by using an acquisition unit that acquires new version software supplied via a network and the new version software acquired by the acquisition unit. The software update for the electronic control device is based on the update control unit that updates the software, the power consumption of the vehicle when the software update is performed, and the time required for the software update for the electronic control device. The power consumption determination unit that determines the power consumption amount when the software is performed, the power consumption amount determined by the power consumption amount determination unit, and the power amount existing in the battery provided in the vehicle. Based on this, the update possibility determination unit for determining whether or not the software can be updated for the electronic control device is provided, and the update control unit determines that the software can be updated for the electronic control device. If so, the software update to the electronic control device is executed.
本発明の他の態様によるソフトウェア更新装置は、ネットワークを介して供給される新版ソフトウェアを取得する取得部と、前記取得部によって取得される前記新版ソフトウェアを用いて、車両に搭載された電子制御装置に対してソフトウェア更新を実行する更新制御部と、前記ソフトウェア更新が行われる際における前記車両の消費電力と、前記電子制御装置に対する前記ソフトウェア更新に要する時間とに基づいて、前記電子制御装置に対する前記ソフトウェア更新が行われる際における消費電力量を判定する消費電力量判定部と、前記消費電力量判定部によって判定された前記消費電力量と、前記車両に備えられたバッテリに存在している電力量とに基づいて、前記電子制御装置に対する前記ソフトウェア更新の可否を判定する更新可否判定部とを備え、前記更新可否判定部は、前記消費電力量判定部によって判定された前記消費電力量を、前記バッテリに存在している前記電力量から減じることにより得られる値が閾値以上である場合、前記電子制御装置に対する前記ソフトウェア更新が可能であると判定し、前記更新制御部は、前記電子制御装置に対する前記ソフトウェア更新が可能であると前記更新可否判定部が判定した場合に、前記電子制御装置に対する前記ソフトウェア更新を実行する。 The software update device according to another aspect of the present invention is an electronic control device mounted on a vehicle by using an acquisition unit that acquires a new version software supplied via a network and the new version software acquired by the acquisition unit. The update control unit for executing software update for the electronic control device, the power consumption of the vehicle when the software update is performed, and the time required for the software update for the electronic control device. The power consumption determination unit that determines the power consumption amount when the software is updated, the power consumption amount determined by the power consumption amount determination unit, and the power amount existing in the battery provided in the vehicle. Based on the above, the electronic control device is provided with an update possibility determination unit for determining whether or not the software can be updated, and the update possibility determination unit determines the power consumption amount determined by the power consumption amount determination unit. When the value obtained by subtracting from the electric energy existing in the battery is equal to or greater than the threshold value, it is determined that the software update to the electronic control device is possible, and the update control unit determines that the electronic control device can be updated. When the update possibility determination unit determines that the software update is possible, the software update to the electronic control device is executed.
本発明の更に他の態様による車両は、上記のようなソフトウェア更新装置を備える。 A vehicle according to still another aspect of the present invention is provided with a software update device as described above.
本発明の更に他の態様によるソフトウェア更新方法は、ネットワークを介して供給される新版ソフトウェアを用いて、車両に備えられた電子制御装置に対してソフトウェア更新を実行するソフトウェア更新方法であって、前記ソフトウェア更新を実行する際における前記車両の消費電力と、前記電子制御装置に対する前記ソフトウェア更新に要する時間とに基づいて、前記電子制御装置に対する前記ソフトウェア更新が行われる際における消費電力量を判定するステップと、前記消費電力量を判定するステップにおいて判定された前記消費電力量と、前記車両に備えられたバッテリに存在している電力量とに基づいて、前記電子制御装置に対する前記ソフトウェア更新の可否を判定するステップとを有する。 The software update method according to still another aspect of the present invention is a software update method for executing software update to an electronic control device provided in a vehicle by using a new version software supplied via a network. A step of determining the power consumption when the software update for the electronic control device is performed based on the power consumption of the vehicle when executing the software update and the time required for the software update for the electronic control device. Based on the power consumption determined in the step of determining the power consumption and the power existing in the battery provided in the vehicle, whether or not the software can be updated for the electronic control device is determined. It has a determination step.
本発明によれば、ソフトウェアの更新をより良好に行い得るソフトウェア更新装置、車両及びソフトウェア更新方法を提供することができる。 According to the present invention, it is possible to provide a software update device, a vehicle, and a software update method capable of better updating software.
本発明によるソフトウェア更新装置、車両及びソフトウェア更新方法について、好適な実施形態を挙げ、添付の図面を参照して以下に詳細に説明する。 A software update device, a vehicle, and a software update method according to the present invention will be described in detail below with reference to the accompanying drawings, citing suitable embodiments.
［一実施形態］
一実施形態によるソフトウェア更新装置、車両及びソフトウェア更新方法について図面を用いて説明する。図１は、本実施形態によるソフトウェア更新装置を含むソフトウェア更新システムを示すブロック図である。
[One Embodiment]
A software update device, a vehicle, and a software update method according to an embodiment will be described with reference to the drawings. FIG. 1 is a block diagram showing a software update system including a software update device according to the present embodiment.
本実施形態によるソフトウェア更新システム１１は、車両１０と、サーバ（外部機器）２２とを有する。
The
車両１０には、ソフトウェア更新装置１２と、通信部１４と、電子制御装置（ＥＣＵ：Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）１６と、イグニッションスイッチ（ＩＧＳＷ）１８と、バッテリ（ＢＡＴ）２０と、表示部２１とが備えられている。なお、電子制御装置一般について説明する際には、符号１６を用い、個々の電子制御装置について説明する際には、符号１６Ａ、１６Ｂを用いる。車両１０には、多数の電子制御装置１６が備えられているが、図１には、多数の電子制御装置１６のうちの２つの電子制御装置１６が示されている。即ち、図１には、第１の電子制御装置１６Ａと、第２の電子制御装置１６Ｂとが示されている。ここでは、第１の電子制御装置１６Ａと、第２の電子制御装置１６Ｂとが協調動作（同期動作）する場合を例に説明する。なお、車両１０には、これらの構成要素以外の構成要素も備えられるが、ここでは説明を省略する。
The
サーバ２２には、データベース３８と、通信部４０とが備えられている。通信部４０は、車両１０に備えられた通信部１４との間で無線通信を行い得る。データベース３８には、電子制御装置１６にインストールされたソフトウェア（旧版ソフトウェア、現行ソフトウェア）を更新するための新版ソフトウェア（更新用ソフトウェア）が格納され得る。なお、サーバ２２には、これらの構成要素以外の構成要素も備えられるが、ここでは説明を省略する。
The
通信部１４は、ネットワーク２５を介して、サーバ２２に備えられた通信部４０との間で無線通信を行い得る。ネットワーク２５としては、例えば、インターネット等が挙げられるがこれに限定されるものではない。通信部１４は、セルラー方式で通信を行い得る通信部であってもよいし、無線ＬＡＮ通信を行い得る通信部であってもよい。通信部１４は、ネットワーク２５を介してサーバ２２から供給される新版ソフトウェアを受信し得る。
The
ソフトウェア更新装置１２には、演算部２４と、記憶部２６とが備えられている。演算部２４は、ソフトウェア更新装置１２の全体の制御を司る。演算部２４は、例えばＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）によって構成されている。演算部２４は、記憶部２６に記憶されているプログラムに基づいて各部を制御することによって、ソフトウェア（ファームウェア）の更新制御を実行する。記憶部２６には、不図示の揮発性メモリと、不図示の不揮発性メモリとが備えられている。サーバ２２からダウンロードされる新版ソフトウェアは、記憶部２６に一時的に記憶され得る。
The
演算部２４には、取得部２８と、更新制御部３０と、時間余裕判定部３２と、消費電力量判定部３３と、電力量判定部３４と、更新可否判定部３５と、起動予定時刻判定部３６とが備えられている。取得部２８、更新制御部３０、時間余裕判定部３２、消費電力量判定部３３、電力量判定部３４、更新可否判定部３５及び起動予定時刻判定部３６は、記憶部２６に記憶されているプログラムが演算部２４によって実行されることによって実現され得る。
The
取得部２８は、ネットワーク２５を介してサーバ２２から供給される新版ソフトウェア（ソフトウェア）を取得する。より具体的には、取得部２８は、通信部１４によって受信された新版ソフトウェアを取得する。
The
更新制御部３０は、取得部２８によって取得される新版ソフトウェアを用いて、車両１０に搭載された複数の電子制御装置１６の各々に対してソフトウェアの更新、即ち、ソフトウェア更新を行う。
The
ここでは、第１の電子制御装置（電子制御装置）１６Ａに、第１の旧版ソフトウェア（第１の現行ソフトウェア）がインストールされている場合を例に説明する。また、ここでは、第２の電子制御装置（電子制御装置）１６Ｂに、第２の旧版ソフトウェア（第２の現行ソフトウェア）がインストールされている場合を例に説明する。また、ここでは、第１の電子制御装置１６Ａにインストールされている第１の旧版ソフトウェアが、サーバ２２から供給される第１の新版ソフトウェアによって更新される場合を例に説明する。また、ここでは、第２の電子制御装置１６Ｂにインストールされている第２の旧版ソフトウェアが、サーバ２２から供給される第２の新版ソフトウェアによって更新される場合を例に説明する。
Here, a case where the first old version software (first current software) is installed in the first electronic control device (electronic control device) 16A will be described as an example. Further, here, a case where the second old version software (second current software) is installed in the second electronic control device (electronic control device) 16B will be described as an example. Further, here, a case where the first old version software installed in the first
第１の電子制御装置１６Ａに備えられている不図示の不揮発性メモリの記憶容量は、比較的大きい。図２Ａは、第１の電子制御装置１６Ａに備えられている不揮発性メモリの構成の例を概念的に示す図である。第１の電子制御装置１６Ａには、不揮発性のメモリチップが複数備えられている。ここでは、不揮発性のメモリチップが２つ備えられている場合、即ち、第１のメモリチップと第２のメモリチップとが備えられている場合を例に説明する。第１のメモリチップは、例えば、不図示の基板の一方の面に搭載されている。第２のメモリチップは、例えば、基板の他方の面に搭載されている。第１のメモリチップは、第１のバンク（第１のメモリバンク、第１の格納箇所）５０Ａを構成している。第２のメモリチップは、第２のバンク（第２のメモリバンク、第２の格納箇所）５０Ｂを構成している。このような構成は、ダブルバンクと称される。第１の電子制御装置１６Ａにおいては、例えば、第１のバンク５０Ａに第１の旧版ソフトウェアがインストールされている状態において、第２のバンク５０Ｂに第１の新版ソフトウェアをインストールすることが可能である。即ち、第２のバンク５０Ｂは、第１の新版ソフトウェアをインストールする際のバッファとして機能し得る。換言すれば、第２のバンク５０Ｂは、第１の新版ソフトウェアがバックグラウンドでインストールされ得る格納可能領域（インストール可能領域）として機能し得る。なお、ここでは、複数のメモリチップが第１の電子制御装置１６Ａに備えられている場合を例に説明したが、これに限定されるものではない。大容量の１つのメモリチップが第１の電子制御装置１６Ａに備えられているようにしてもよい。そして、第１のバンク５０Ａと第２のバンク５０Ｂとが大容量の１つのメモリチップに備えられているようにしてもよい。
The storage capacity of the non-volatile memory (not shown) provided in the first
第１の電子制御装置１６Ａは、例えば、表示制御機能が備えられた電子制御装置であるが、これに限定されるものではない。より具体的には、第１の電子制御装置１６Ａは、例えば、車載インフォテイメント（ＩＶＩ：Ｉｎ－Ｖｅｈｉｃｌｅ Ｉｎｆｏｔａｉｎｍｅｎｔ）用のＥＣＵ、メータ表示部用のＥＣＵ等であるが、これに限定されるものではない。
The first
第２の電子制御装置１６Ｂに備えられている不図示の不揮発性メモリの容量は、比較的小さい。図２Ｂは、第２の電子制御装置１６Ｂに備えられている不揮発性メモリの構成の例を概念的に示す図である。第２の電子制御装置１６Ｂには、不揮発性のメモリチップが例えば１つだけ備えられている。１つのメモリチップによって、バンク５２が構成されている。第２の電子制御装置１６Ｂには、バンク５２が１つのみ備えられている。このような構成は、シングルバンクと称される。第２の電子制御装置１６Ｂにおいては、メモリチップに第２の旧版ソフトウェアがインストールされている状態において、当該メモリチップに第２の新版ソフトウェアをインストールし得ない。このように、第２の電子制御装置１６Ｂには、第２の新版ソフトウェアがバックグラウンドでインストールされ得る格納可能領域が備えられていない。
The capacity of the non-volatile memory (not shown) provided in the second
上述したように、第１の電子制御装置１６Ａには、第１の新版ソフトウェアがバックグラウンドでインストールされ得る格納可能領域、即ち、第２のバンク５０Ｂが備えられている。このため、第１の電子制御装置１６Ａに対しては、車両１０の走行中であっても第１の新版ソフトウェアのインストールが行われ得る。
As described above, the first
上述したように、第２の電子制御装置１６Ｂには、第２の新版ソフトウェアがバックグラウンドでインストールされ得る格納可能領域が備えられていない。このため、第２の電子制御装置１６Ｂに対しては、車両１０の走行中には第２の新版ソフトウェアのインストールが行われ得ない。従って、更新制御部３０は、第２の電子制御装置１６Ｂに対する第２の新版ソフトウェアのインストールを、車両１０が停止している際に実行する。換言すれば、更新制御部３０は、第２の電子制御装置１６Ｂに対する第２の新版ソフトウェアのインストールを、車両１０の主電源がオフになっている際、即ち、イグニッションスイッチ１８がオフになっている際に実行する。イグニッションスイッチ１８がオフになっていても、ソフトウェア更新装置１２、通信部１４、電子制御装置１６等に対する電力の供給は、バッテリ２０等から適宜行われ得る。
As mentioned above, the second
上述したように、第１の電子制御装置１６Ａに対しては、車両１０の走行中であっても第１の新版ソフトウェアのインストールが行われ得る。ユーザが車両１０を使用し得なくなる時間を短縮する観点からは、車両１０の走行中に第１の新版ソフトウェアのインストールを行い得る第１の電子制御装置１６Ａに対しては、以下のようにすることが好ましい。即ち、第１の電子制御装置１６Ａに対する第１の新版ソフトウェアのインストールを、車両１０の走行中に実行しておくことが好ましい。更新制御部３０は、第１の電子制御装置１６Ａに対する第１の新版ソフトウェアのインストールを、例えば、車両１０の走行中に実行する。例えば、第１のバンク５０Ａに第１の旧版ソフトウェアがインストールされている場合、第２のバンク５０Ｂに第１の新版ソフトウェアがインストールされ得る。このように、更新制御部３０は、第１の旧版ソフトウェアと第１の新版ソフトウェアとを第１の電子制御装置１６Ａに併存させるように、第１の電子制御装置１６Ａに対するソフトウェアの更新を行う。第１の電子制御装置１６Ａにインストールされる第１の新版ソフトウェアのアクティベーションは、車両１０の走行中には行われない。なお、車両１０が停止している際に、第１の電子制御装置１６Ａに対する第１の新版ソフトウェアのインストールが実行されるようにしてもよい。なお、アクティベーションとは、電子制御装置等の初回起動時又は初期化後に、当該電子制御装置等に備えられた機能を実行可能とすることである。
As described above, the first new version software can be installed on the first
更新制御部３０は、第１の電子制御装置１６Ａにインストールされた第１の新版ソフトウェアのアクティベーションを、車両１０が停止している際に実行する。換言すれば、更新制御部３０は、第１の電子制御装置１６Ａにインストールされている第１の新版ソフトウェアのアクティベーションを、車両１０の主電源がオフになっている際、即ち、イグニッションスイッチ１８がオフになっている際に実行する。
The
更新制御部３０は、第１の新版ソフトウェアがインストールされた第１の電子制御装置１６Ａが、以下のように動作し得るように、第１の電子制御装置１６Ａに対するソフトウェアの更新を行い得る。即ち、更新制御部３０は、第１の電子制御装置１６Ａが、第１の新版ソフトウェアの動作ロジック（ソースコード、プログラムコード、プログラムコードロジック）と、第１の旧版ソフトウェアの動作ロジックとを選択的に実行し得るように、ソフトウェアの更新を行う。
The
上述したように、第１のバンク５０Ａには、第１の旧版ソフトウェアがインストールされている。このような状態において、第２のバンク５０Ｂに第１の新版ソフトウェアがインストールされる。第１のバンク５０Ａに第１の旧版ソフトウェアがインストールされている状態で、第２のバンク５０Ｂに第１の新版ソフトウェアがインストールされるため、第１の電子制御装置１６Ａは、以下のように動作し得る。即ち、第１の電子制御装置１６Ａは、更新前のソフトウェアである第１の旧版ソフトウェアの動作ロジックと、更新後のソフトウェアである第１の新版ソフトウェアの動作ロジックとを選択的に実行し得る。なお、第１の新版ソフトウェアが、第１の新版ソフトウェアの動作ロジックのみならず、第１の旧版ソフトウェアの動作ロジックをも実現し得てもよい。
As described above, the first old version software is installed in the
第２の電子制御装置１６Ｂに対するソフトウェアの更新が正常に完了した場合、更新制御部３０は、第１の新版ソフトウェアの動作ロジックの実行を第１の電子制御装置１６Ａに開始させる。第１の新版ソフトウェアの動作ロジックの実行を第１の電子制御装置１６Ａに開始させることにより、第１の旧版ソフトウェアの動作ロジックでは実現し得なかった機能の実行が可能となる。
When the software update to the second
更新制御部３０は、第２の電子制御装置１６Ｂに対する新版ソフトウェアのインストールが正常に完了しない場合、ロールバック処理を行う。即ち、第２の電子制御装置１６Ｂに対する新版ソフトウェアのインストールが正常に完了しない場合、更新制御部３０は、第２の電子制御装置１６Ｂのソフトウェアを更新前の状態に戻す処理を行う。この場合、更新制御部３０は、第１の旧版ソフトウェアの動作ロジックを第１の電子制御装置１６Ａに実行させる。この場合、更新制御部３０は、第１の電子制御装置１６Ａにインストールされた第１の新版ソフトウェアのアクティベーションを実行しないようにしてもよい。
The
更新制御部３０は、第２の電子制御装置１６Ｂにインストールされた新版ソフトウェアのアクティベーションが正常に完了しない場合、第２の電子制御装置１６Ｂに対してロールバック処理を行う。即ち、第２の電子制御装置１６Ｂに対する新版ソフトウェアのアクティベーションが正常に完了しない場合、更新制御部３０は、第２の電子制御装置１６Ｂのソフトウェアを更新前の状態に戻す処理を行う。この場合、更新制御部３０は、第１の旧版ソフトウェアの動作ロジックを第１の電子制御装置１６Ａに実行させる。この場合、更新制御部３０は、第１の電子制御装置１６Ａにインストールされた第１の新版ソフトウェアのアクティベーションを実行しないようにしてもよい。
If the activation of the new version software installed in the second
このように、本実施形態では、第１の新版ソフトウェアの動作ロジックと、第１の旧版ソフトウェアの動作ロジックとを第１の電子制御装置１６Ａが選択的に実行することが可能となるように、ソフトウェアの更新が行われる。本実施形態によれば、新版ソフトウェアがインストールされた第１の電子制御装置１６Ａと、第２の新版ソフトウェアがインストールされた第２の電子制御装置１６Ｂとが良好に協調動作し得ない場合、以下のようにすることができる。即ち、このような場合、更新制御部３０は、第２の電子制御装置１６Ｂのソフトウェアを更新前の状態に戻し、第１の電子制御装置１６Ａに第１の旧版ソフトウェアの動作ロジックを実行させる。このようにすることにより、本実施形態によれば、第１の新版ソフトウェアが第１の電子制御装置１６Ａにインストールされているにもかかわらず、第１の電子制御装置１６Ａと第２の電子制御装置１６Ｂとを協調動作させることができる。
As described above, in the present embodiment, the operation logic of the first new version software and the operation logic of the first old version software can be selectively executed by the first
時間余裕判定部３２は、新版ソフトウェアのインストールのリトライ処理（再試行処理）を実行する時間的な余裕があるか否かを判定し得る。時間余裕判定部３２は、リトライ処理を実行する時間的な余裕があるか否かを、現在の時刻と、リトライ処理に要する時間と、車両１０が起動される予定の時刻とに基づいて判定し得る。なお、車両１０が起動される予定の時刻、即ち、車両１０の起動予定時刻は、起動予定時刻判定部３６によって判定され得る。
The time
更新制御部３０は、電子制御装置１６に対する新版ソフトウェアのインストールが正常に完了せず、且つ、時間に余裕があると時間余裕判定部３２が判定した場合、以下のような処理を行う。即ち、更新制御部３０は、このような場合、電子制御装置１６に対する新版ソフトウェアのインストールのリトライ処理を行う。
When the
消費電力量判定部３３は、ソフトウェアの更新が行われる際における車両１０の消費電力と、電子制御装置１６に対するソフトウェアの更新に要する時間とに基づいて、電子制御装置に対するソフトウェアの更新が行われる際における消費電力量を判定する。ソフトウェアの更新の際における第１の電子制御装置１６Ａの消費電力と、第１の電子制御装置１６Ａに対するソフトウェアの更新に要する時間とに基づいて、ソフトウェアの更新の際における第１の電子制御装置１６Ａの消費電力量が判定される。ソフトウェアの更新の際における第２の電子制御装置１６Ｂの消費電力と、第２の電子制御装置１６Ｂに対するソフトウェアの更新に要する時間とに基づいて、ソフトウェアの更新の際における第２の電子制御装置１６Ｂの消費電力量が判定される。ソフトウェアの更新の際における第１の電子制御装置１６Ａの消費電力量を、第１の消費電力量とする。ソフトウェアの更新の際における第２の電子制御装置１６Ｂの消費電力量を、第２の消費電力量とする。電子制御装置１６Ａ、１６Ｂに対するソフトウェアの更新において消費される電力量は、第１の消費電力量と、第２の消費電力量と、これらの電子制御装置１６Ａ、１６Ｂ以外の構成要素における消費電力量との和である。電子制御装置１６Ａ、１６Ｂ以外の構成要素としては、例えば、ソフトウェア更新装置１２、通信部１４等が挙げられ得る。このように、電子制御装置１６Ａ、１６Ｂに対するソフトウェアの更新において消費される電力量は、第１の消費電力量と、第２の消費電力量とに基づいて算出され得る。ソフトウェアの更新が行われる際における電子制御装置１６の消費電力に関する情報は、ネットワーク２５を介して外部機器、即ち、サーバ２２から供給され得る。ソフトウェアの更新が行われる際における車両１０の消費電力に関する情報が、ネットワーク２５を介して外部機器、即ち、サーバ２２から供給されるようにしてもよい。また、電子制御装置１６に対するソフトウェアの更新に要する時間に関する情報は、ネットワーク２５を介してサーバ２２から供給され得る。なお、ここでは、消費電力量判定部３３がソフトウェア更新装置１２に備えられている場合を例に説明するが、これに限定されるものではない。消費電力量判定部３３は、ソフトウェア更新装置１２と別個に車両１０に備えられた電子制御装置１６に備えられていてもよい。
The power
バッテリ２０には、不図示の電圧センサ、不図示の温度センサ、及び、不図示の電流センサが備えられている。バッテリ２０に備えられたこれらのセンサからそれぞれ出力される信号は、ソフトウェア更新装置１２に供給される。電力量判定部（バッテリ残量判定部）３４は、バッテリ２０から供給されるこれらの信号に基づいて、バッテリ２０の充電状態（ＳＯＣ：Ｓｔａｔｅ Ｏｆ Ｃｈａｒｇｅ）を判定する。即ち、電力量判定部３４は、バッテリ２０に存在している電力量、即ち、バッテリ残量を判定する。電力量判定部３４は、これらの信号のみならず、バッテリ２０の劣化状態にも基づいて、バッテリ２０に存在している電力量を判定し得る。なお、ここでは、電力量判定部３４がソフトウェア更新装置１２に備えられている場合を例に説明するが、これに限定されるものではない。電力量判定部３４は、ソフトウェア更新装置１２と別個に車両１０に備えられた電子制御装置１６に備えられていてもよい。
The
更新可否判定部３５は、消費電力量判定部３３によって判定された消費電力量と、車両１０に備えられたバッテリ２０に存在している電力量とに基づいて、電子制御装置１６に対するソフトウェアの更新の可否を判定する。更新可否判定部３５は、消費電力量判定部３３によって判定された消費電力量を、バッテリ２０に存在している電力量から減じることにより得られる値が閾値以上である場合、電子制御装置１６に対するソフトウェアの更新が可能であると判定する。閾値は、例えば、車両１０の再起動に要する電力量に基づいて設定され得るが、これに限定されるものでない。更新可否判定部３５は、バッテリ２０が認定品でない場合、電子制御装置１６に対するソフトウェアの更新の可否を、電力量判定部３４によって判定された電力量に基づいて判定しない。バッテリ２０が認定品でない場合には、バッテリ２０に存在している電力量を必ずしも正確に判定し得ないためである。なお、ここでは、更新可否判定部３５がソフトウェア更新装置１２に備えられている場合を例に説明するが、これに限定されるものではない。更新可否判定部３５は、ソフトウェア更新装置１２と別個に車両１０に備えられた電子制御装置１６に備えられていてもよい。
The update
更新制御部３０は、第１の電子制御装置１６Ａにインストールされた第１の新版ソフトウェアのアクティベーションが正常に完了した場合、第１の電子制御装置１６Ａに対してシャットダウンの処理を行う。更新制御部３０は、第２の電子制御装置１６Ｂにインストールされた第２の新版ソフトウェアのアクティベーションが正常に完了した場合、第２の電子制御装置１６Ｂに対してシャットダウンの処理を行う。
When the activation of the first new version software installed in the first
起動予定時刻判定部３６は、車両１０が停止するごとに、即ち、車両１０の主電源がオフになる毎に、以下のような情報を記憶部２６に記憶しておく。即ち、起動予定時刻判定部３６は、車両１０が停止された日付、車両１０が停止された曜日、車両１０の停止が開始された時刻、停止していた車両１０が起動された時刻、車両１０が停止した場所等を記憶部２６に記憶しておく。起動予定時刻判定部３６は、これらの情報に基づいて、停止している車両１０の起動予定時刻を判定する。起動予定時刻判定部３６は、例えば、現在の車両１０の位置と、現在の時刻等とに基づいて、現在停止している車両１０の起動予定時刻を判定する。車両１０には、例えば、不図示のＧＮＳＳ（Ｇｌｏｂａｌ Ｎａｖｉｇａｔｉｏｎ Ｓａｔｅｌｌｉｔｅ Ｓｙｓｔｅｍ、全地球航法衛星システム）センサが備えられている。起動予定時刻判定部３６は、ＧＮＳＳセンサから供給される情報に基づいて、現在の車両１０の位置を検出し得る。例えば、車両１０の現在の位置が自宅の敷地内であり、且つ、現在の時刻が例えば２１時である場合、起動予定時刻判定部３６は、翌朝の例えば７時に車両１０が起動されると判定し得る。なお、人工知能（ＡＩ：Ａｒｔｉｆｉｃｉａｌ Ｉｎｔｅｌｌｉｇｅｎｃｅ）技術を用いて起動予定時刻判定部３６を実現するようにしてもよい。
The scheduled start
更新制御部３０は、起動予定時刻判定部３６によって判定された起動予定時刻より前に複数の電子制御装置１６に対するソフトウェアの更新が完了すると見込まれる場合、複数の電子制御装置１６に対するソフトウェアの更新を開始する。より具体的には、更新制御部３０は、起動予定時刻に対して所定時間だけ前の時刻までに、複数の電子制御装置１６に対するソフトウェアの更新が完了すると見込まれる場合、複数の電子制御装置１６に対するソフトウェアの更新を開始する。なお、電子制御装置１６に対するソフトウェアの更新には、電子制御装置１６への新版ソフトウェアのインストールと、電子制御装置１６にインストールされた新版ソフトウェアのアクティベーションとが含まれる。
When the
表示部２１は、ソフトウェアの更新等に関する表示画面が表示され得る。表示部２１は、例えばタッチパネルであるが、これに限定されるものではない。ユーザは、例えばタッチパネルを操作することにより、ソフトウェア更新装置１２に対して操作入力を行い得る。例えば、ソフトウェアの更新に同意する意思表示を、ユーザは、タッチパネルを操作することによって行い得る。更新制御部３０は、電子制御装置１６に対するソフトウェアの更新を行う際、表示部２１における画面表示を一時的に中断させ得る。表示部２１における画面表示を中断させることにより、バッテリ２０における電力量不足に対処し得る。
The
図３は、本実施形態によるソフトウェア更新装置の動作の例を示すフローチャートである。 FIG. 3 is a flowchart showing an example of the operation of the software update device according to the present embodiment.
ステップＳ１において、消費電力量判定部３３は、ソフトウェアの更新が行われる際における車両１０の消費電力と、電子制御装置１６に対するソフトウェアの更新に要する時間とに基づいて、以下のような判定を行う。即ち、消費電力量判定部３３は、これらに基づいて、電子制御装置１６に対するソフトウェアの更新が行われる際における消費電力量を判定する。上述したように、ソフトウェアの更新が行われる際における電子制御装置１６の消費電力に関する情報は、例えば、ネットワーク２５を介して外部機器、即ち、サーバ２２から供給され得る。また、上述したように、ソフトウェアの更新が行われる際における車両１０の消費電力に関する情報が、例えば、ネットワーク２５を介して外部機器、即ち、サーバ２２から供給されるようにしてもよい。また、上述したように、電子制御装置１６に対するソフトウェアの更新に要する時間に関する情報は、例えば、ネットワーク２５を介してサーバ２２から供給され得る。なお、消費電力量判定部３３は、ソフトウェアの更新が正常に完了しない場合に行われ得るロールバック処理に要する消費電力量に更に基づいて、電子制御装置１６に対するソフトウェアの更新が行われる際における消費電力量を判定するようにしてもよい。また、消費電力量判定部３３は、新版ソフトウェアのインストールのリトライ処理に要する消費電力量に更に基づいて、電子制御装置１６に対するソフトウェアの更新が行われる際における消費電力量を判定するようにしてもよい。
In step S1, the power
ステップＳ２において、更新可否判定部３５は、消費電力量判定部３３によって判定された消費電力量と、車両１０に備えられたバッテリ２０に存在している電力量とに基づいて、電子制御装置１６に対するソフトウェアの更新の可否を判定する。上述したように、更新可否判定部３５は、消費電力量判定部３３によって判定された消費電力量を、バッテリ２０に存在している電力量から減じることにより得られる値が閾値以上である場合、以下のように判定する。即ち、更新可否判定部３５は、このような場合、電子制御装置１６に対するソフトウェアの更新が可能であると判定する。更新可否判定部３５が電子制御装置１６に対するソフトウェアの更新が可能であると判定した場合（ステップＳ２においてＹＥＳ）、ステップＳ３に遷移する。更新可否判定部３５が電子制御装置１６に対するソフトウェアの更新が不可能であると判定した場合（ステップＳ２においてＮＯ）、図３に示す処理が完了する。
In step S2, the
ステップＳ３において、更新制御部３０は、ソフトウェアの更新を行うことに同意するか否かをユーザに問うための表示画面を、表示部２１に表示する。ステップＳ３は、車両１０の主電源がオンの状態で実行される。ユーザは、例えば、表示部２１に備えられたタッチパネルを操作することによって、ソフトウェアの更新に同意するか否かの意思表示を行い得る。ソフトウェアの更新にユーザが同意した場合（ステップＳ３においてＹＥＳ）、ステップＳ４に遷移する。ソフトウェアの更新にユーザが同意しない場合（ステップＳ３においてＮＯ）、図３に示す処理が完了する。
In step S3, the
ステップＳ４において、更新制御部３０は、第１の電子制御装置１６Ａに第１の新版ソフトウェアをバックグラウンドでインストールする。この後、ステップＳ５に遷移する。
In step S4, the
ステップＳ５において、更新制御部３０は、車両１０の主電源がオフになったか否かを判定する。即ち、更新制御部３０は、イグニッションスイッチ１８がオフになったか否かを判定する。車両１０の主電源がオフになった場合（ステップＳ５においてＹＥＳ）、ステップＳ６に遷移する。車両１０の主電源がオンである場合（ステップＳ５においてＮＯ）、ステップＳ５が繰り返される。
In step S5, the
ステップＳ６において、更新制御部３０は、第１の電子制御装置１６Ａにインストールされた第１の新版ソフトウェアのアクティベーションを行う。この後、ステップＳ７に遷移する。
In step S6, the
ステップＳ７において、更新制御部３０は、第２の電子制御装置１６Ｂに第２の新版ソフトウェアをインストールする。この後、ステップＳ８に遷移する。
In step S7, the
ステップＳ８において、更新制御部３０は、第２の電子制御装置１６Ｂにインストールされた第２の新版ソフトウェアのアクティベーションを行う。こうして、図３に示す処理が完了する。
In step S8, the
図４は、本実施形態によるソフトウェア更新装置の動作の例を示すフローチャートである。図４に示す処理は、図３に示す処理が完了した後に実行され得る。 FIG. 4 is a flowchart showing an example of the operation of the software update device according to the present embodiment. The process shown in FIG. 4 may be executed after the process shown in FIG. 3 is completed.
ステップＳ１１において、更新制御部３０は、車両１０の主電源がオンになったか否かを判定する。車両１０の主電源がオンになった場合（ステップＳ１１においてＹＥＳ）、ステップＳ１２に遷移する。車両１０の主電源がオフである場合（ステップＳ１１においてＮＯ）、ステップＳ１１が繰り返される。
In step S11, the
ステップＳ１２において、更新制御部３０は、第１の電子制御装置１６Ａと第２の電子制御装置１６Ｂとに協調動作を開始させる。第１の電子制御装置１６Ａは、第１の新版ソフトウェアの動作ロジックを実行し、第２の電子制御装置１６Ｂは、第２の新版ソフトウェアの動作ロジックを実行する。こうして、図４に示す処理が完了する。
In step S12, the
図５は、本実施形態によるソフトウェア更新装置の動作の例を示すタイミングチャートである。図５は、図３におけるステップＳ４～Ｓ８に対応している。 FIG. 5 is a timing chart showing an example of the operation of the software update device according to the present embodiment. FIG. 5 corresponds to steps S4 to S8 in FIG.
図５に示すように、タイミングｔ１において、第１の電子制御装置１６Ａへの第１の新版ソフトウェアのインストールが開始される。タイミングｔ１において、イグニッションスイッチ１８はオンになっており、車両１０は走行中である。このように、イグニッションスイッチ１８がオンになっている状態において、第１の新版ソフトウェアのインストールが第１の電子制御装置１６Ａに対して行われる。即ち、車両１０が走行している際に、第１の新版ソフトウェアのインストールが第１の電子制御装置１６Ａに対して行われる。この際、第２の電子制御装置１６Ｂに対しては、第２の新版ソフトウェアのインストールは行われない。
As shown in FIG. 5, at the timing t1, the installation of the first new version software on the first
タイミングｔ２において、イグニッションスイッチ１８がオフとなる。即ち、タイミングｔ２において、車両１０が停止中となる。イグニッションスイッチ１８がオフになると、第１の電子制御装置１６Ａにインストールされた第１の新版ソフトウェアのアクティベーションが開始される。
At the timing t2, the
タイミングｔ３において、第１の電子制御装置１６Ａにインストールされた第１の新版ソフトウェアのアクティベーションが完了する。第１の電子制御装置１６Ａには第１の新版ソフトウェアがインストールされているが、第１の電子制御装置１６Ａは、依然として、第１の旧版ソフトウェアの動作ロジックを実行し得る（仮ＮＥＷ）。第１の電子制御装置１６Ａにインストールされた第１の新版ソフトウェアのアクティベーションが正常に完了すると、更新制御部３０は、第１の電子制御装置１６Ａに対してシャットダウンの処理を行う。また、第１の電子制御装置１６Ａにインストールされた第１の新版ソフトウェアのアクティベーションが正常に完了すると、第２の電子制御装置１６Ｂへの第２の新版ソフトウェアのインストールが開始される。
At timing t3, the activation of the first new version software installed in the first
タイミングｔ４において、第２の電子制御装置１６Ｂへの第２の新版ソフトウェアのインストールが完了する。第２の電子制御装置１６Ｂへの第２の新版ソフトウェアのインストールが完了すると、第２の電子制御装置１６Ｂにインストールされた第２の新版ソフトウェアのアクティベーションが開始される。
At timing t4, the installation of the second new version software on the second
タイミングｔ５において、第２の電子制御装置１６Ｂにインストールされた第２の新版ソフトウェアのアクティベーションが完了する。第２の電子制御装置１６Ｂにインストールされた第２の新版ソフトウェアのアクティベーションが正常に完了すると、更新制御部３０は、第２の電子制御装置１６Ｂに対してシャットダウンの処理を行う。
At timing t5, the activation of the second new version software installed in the second
タイミングｔ６において、イグニッションスイッチ１８がオンになる。タイミングｔ６以降においては、第１の電子制御装置１６Ａは、第１の新版ソフトウェアの動作ロジックを実行する（ＮＥＷ）。また、タイミングｔ６以降においては、第２の電子制御装置１６Ｂは第２の新版ソフトウェアに基づいて動作する（ＮＥＷ）。タイミングｔ６以降において、第１の電子制御装置１６Ａが第１の新版ソフトウェアの動作ロジックを実行するため、第１の電子制御装置１６Ａと第２の電子制御装置１６Ｂとは協調動作を行い得る。第１の新版ソフトウェアの動作ロジックの実行を第１の電子制御装置１６Ａに開始させることにより、第１の旧版ソフトウェアの動作ロジックでは実現し得なかった機能の実行が可能となる。例えば、タイミングｔ６より前においては、第１の旧版ソフトウェアの動作ロジックが実行される。このため、第１の新版ソフトウェアによって新たに実行可能となる所定の機能をユーザが選択するための画面は、タイミングｔ６より前においては、表示部２１に表示されない。タイミングｔ６以降においては、第１の新版ソフトウェアによって新たに実行可能となった所定の機能をユーザが選択するための画面が、表示部２１に表示され得る。
At the timing t6, the
図６は、本実施形態によるソフトウェア更新装置の動作の例を示すフローチャートである。図６に示す処理は、ソフトウェアの更新が行われた後に実行され得る。 FIG. 6 is a flowchart showing an example of the operation of the software update device according to the present embodiment. The process shown in FIG. 6 may be executed after the software has been updated.
ステップＳ２１において、更新制御部３０は、ソフトウェアの更新が正常に完了したか否かを判定する。ソフトウェアの更新が正常に完了した場合（ステップＳ２１においてＹＥＳ）、図６に示す処理が完了する。一方、ソフトウェアの更新が正常に完了しない場合（ステップＳ２１においてＮＯ）、ステップＳ２２に遷移する。
In step S21, the
ステップＳ２２において、更新制御部３０は、ソフトウェアを更新前の状態に戻す。例えば、第２の新版ソフトウェアによるソフトウェアの更新が第２の電子制御装置１６Ｂにおいて正常に行われなかった場合、第２の電子制御装置１６Ｂのソフトウェアを更新前の状態に戻す。こうして、図６に示す処理が完了する。
In step S22, the
図７は、本実施形態によるソフトウェア更新装置の動作の例を示すフローチャートである。図７に示す処理は、ソフトウェアの更新が行われた後に実行され得る。 FIG. 7 is a flowchart showing an example of the operation of the software update device according to the present embodiment. The process shown in FIG. 7 may be executed after the software has been updated.
ステップＳ３１において、更新制御部３０は、ソフトウェアの更新が正常に完了したか否かを判定する。ソフトウェアの更新が正常に完了した場合（ステップＳ３１においてＹＥＳ）、図７に示す処理が完了する。一方、ソフトウェアの更新が正常に完了しない場合（ステップＳ３１においてＮＯ）、ステップＳ３２に遷移する。
In step S31, the
ステップＳ３２において、時間余裕判定部３２は、新版ソフトウェアのインストールのリトライ処理を実行する時間的な余裕があるか否かを判定する。新版ソフトウェアのインストールのリトライ処理を実行する時間的な余裕がある場合（ステップＳ３２においてＹＥＳ）、ステップＳ３３に遷移する。新版ソフトウェアのインストールのリトライ処理を実行する時間的な余裕がない場合（ステップＳ３２においてＮＯ）、図７に示す処理が完了する。
In step S32, the time
ステップＳ３３において、更新制御部３０は、新版ソフトウェアのインストールのリトライ処理を実行する。こうして、図７に示す処理が完了する。
In step S33, the
図８は、本実施形態によるソフトウェア更新装置の動作の例を示すフローチャートである。図８に示す処理は、第１の電子制御装置１６Ａに対する第１の新版ソフトウェアのアクティベーションが完了した後に実行され得る。
FIG. 8 is a flowchart showing an example of the operation of the software update device according to the present embodiment. The process shown in FIG. 8 may be performed after the activation of the first new version software for the first
ステップＳ４１において、第１の電子制御装置１６Ａに対する第１の新版ソフトウェアのアクティベーションが正常に完了したか否かを判定する。第１の電子制御装置１６Ａに対する第１の新版ソフトウェアのアクティベーションが正常に完了した場合（ステップＳ４１においてＹＥＳ）、ステップＳ４２に遷移する。第１の電子制御装置１６Ａに対する第１の新版ソフトウェアのアクティベーションが正常に完了しない場合（ステップＳ４１においてＮＯ）、図８に示す処理が完了する。
In step S41, it is determined whether or not the activation of the first new version software for the first
ステップＳ４２において、更新制御部３０は、第１の電子制御装置１６Ａに対してシャットダウンの処理を行う。こうして、図８に示す処理が完了する。
In step S42, the
図９は、本実施形態によるソフトウェア更新装置の動作の例を示すフローチャートである。図９に示す処理は、第２の電子制御装置１６Ｂに対するアクティベーションが完了した後に実行され得る。
FIG. 9 is a flowchart showing an example of the operation of the software update device according to the present embodiment. The process shown in FIG. 9 may be executed after the activation for the second
ステップＳ５１において、第２の電子制御装置１６Ｂに対する第２の新版ソフトウェアのアクティベーションが正常に完了したか否かを判定する。第２の電子制御装置１６Ｂに対する第２の新版ソフトウェアのアクティベーションが正常に完了した場合（ステップＳ５１においてＹＥＳ）、ステップＳ５２に遷移する。第２の電子制御装置１６Ｂに対する第２の新版ソフトウェアのアクティベーションが正常に完了しない場合（ステップＳ５１においてＮＯ）、図９に示す処理が完了する。
In step S51, it is determined whether or not the activation of the second new version software for the second
ステップＳ５２において、更新制御部３０は、第２の電子制御装置１６Ｂに対してシャットダウンの処理を行う。こうして、図９に示す処理が完了する。
In step S52, the
図１０は、本実施形態によるソフトウェア更新装置の動作の例を示すフローチャートである。図１０に示す処理は、例えば、電子制御装置１６に対するソフトウェアのインストールが開始される前に実行され得る。 FIG. 10 is a flowchart showing an example of the operation of the software update device according to the present embodiment. The process shown in FIG. 10 may be executed, for example, before the software installation on the electronic control unit 16 is started.
ステップＳ６１において、更新制御部３０は、車両１０の起動予定時刻までにソフトウェアの更新が完了するか否かを判定する。車両１０の起動予定時刻までにソフトウェアの更新が完了すると見込まれる場合（ステップＳ６１においてＹＥＳ）、ステップＳ６２に遷移する。車両１０の起動予定時刻までにソフトウェアの更新が完了しないと見込まれる場合（ステップＳ６１においてＮＯ）、図１０に示す処理が完了する。
In step S61, the
ステップＳ６２において、更新制御部３０は、電子制御装置１６に対する第２の新版ソフトウェアのインストールを開始する。こうして、図１０に示す処理が完了する。
In step S62, the
このように、本実施形態によれば、ソフトウェアの更新が行われる際における車両１０の消費電力と、電子制御装置１６に対するソフトウェアの更新に要する時間とに基づいて、ソフトウェアの更新が行われる際における消費電力量が判定される。そして、ソフトウェアの更新が行われる際における消費電力量と、車両１０に備えられたバッテリ２０に存在している電力量とに基づいて、ソフトウェアの更新の可否が判定される。従って、本実施形態によれば、ソフトウェアの更新の可否を高精度に判定することができる。このため、本実施形態によれば、ソフトウェアの更新の実行率を増加させることが可能となる。
As described above, according to the present embodiment, when the software is updated based on the power consumption of the
本発明についての好適な実施形態を上述したが、本発明は上記実施形態に限定されるものではなく、本発明の要旨を逸脱しない範囲において、種々の改変が可能である。 Although the preferred embodiments of the present invention have been described above, the present invention is not limited to the above embodiments, and various modifications can be made without departing from the gist of the present invention.
上記実施形態をまとめると以下のようになる。 The above embodiments can be summarized as follows.
ソフトウェア更新装置（１２）は、ネットワーク（２５）を介して供給される新版ソフトウェアを取得する取得部（２８）と、前記取得部によって取得される前記新版ソフトウェアを用いて、車両（１０）に搭載された電子制御装置（１６Ａ、１６Ｂ）に対してソフトウェア更新を行う更新制御部（３０）と、前記ソフトウェア更新が行われる際における前記車両の消費電力と、前記電子制御装置に対する前記ソフトウェア更新に要する時間とに基づいて、前記電子制御装置に対する前記ソフトウェア更新が行われる際における消費電力量を判定する消費電力量判定部（３３）と、前記消費電力量判定部によって判定された前記消費電力量と、前記車両に備えられたバッテリ（２０）に存在している電力量とに基づいて、前記電子制御装置に対する前記ソフトウェア更新の可否を判定する更新可否判定部（３５）とを備え、前記更新制御部は、前記電子制御装置に対する前記ソフトウェア更新が可能であると前記更新可否判定部が判定した場合に、前記電子制御装置に対する前記ソフトウェア更新を実行する。このような構成によれば、ソフトウェアの更新が行われる際における車両の消費電力と、電子制御装置に対するソフトウェアの更新に要する時間とに基づいて、ソフトウェアの更新が行われる際における消費電力量が判定される。そして、ソフトウェアの更新が行われる際における消費電力量と、バッテリに存在している電力量とに基づいて、ソフトウェアの更新の可否が判定される。このような構成によれば、ソフトウェアの更新が行われる際における消費電力量と、バッテリに存在している電力量との差を高精度に判定し得るため、ソフトウェアの更新の可否を判定する際に、十分なマージンを考慮することを要しない。このため、このような構成によれば、ソフトウェアの更新の実行率を増加させることが可能となる。 The software update device (12) is mounted on the vehicle (10) by using the acquisition unit (28) for acquiring the new version software supplied via the network (25) and the new version software acquired by the acquisition unit. The update control unit (30) that updates software to the electronic control devices (16A, 16B), the power consumption of the vehicle when the software update is performed, and the software update to the electronic control device are required. A power consumption determination unit (33) for determining the power consumption when the software update for the electronic control device is performed based on time, and the power consumption determined by the power consumption determination unit. The update control unit is provided with an update possibility determination unit (35) for determining whether or not the software can be updated for the electronic control device based on the amount of power existing in the battery (20) provided in the vehicle. The unit executes the software update for the electronic control device when the update possibility determination unit determines that the software update for the electronic control device is possible. According to such a configuration, the power consumption when the software is updated is determined based on the power consumption of the vehicle when the software is updated and the time required for updating the software for the electronic control device. Will be done. Then, it is determined whether or not the software can be updated based on the amount of power consumed when the software is updated and the amount of power existing in the battery. According to such a configuration, the difference between the power consumption when the software is updated and the power amount existing in the battery can be determined with high accuracy, and therefore, when determining whether or not the software can be updated. In addition, it is not necessary to consider a sufficient margin. Therefore, according to such a configuration, it is possible to increase the execution rate of software update.
前記更新制御部は、前記車両に備えられていてもよい。 The update control unit may be provided in the vehicle.
前記ソフトウェア更新が行われる際における前記車両の前記消費電力に関する情報と、前記電子制御装置に対する前記ソフトウェア更新に要する時間に関する情報とのうちの少なくともいずれかは、前記ネットワークを介して外部機器（２２）から供給されるようにしてもよい。 At least one of the information regarding the power consumption of the vehicle when the software update is performed and the information regarding the time required for the software update for the electronic control device is an external device (22) via the network. It may be supplied from.
複数の前記電子制御装置のうちの第１の電子制御装置（１６Ａ）には、前記第１の電子制御装置にインストールされた第１の旧版ソフトウェアを更新するための第１の新版ソフトウェアがバックグラウンドでインストールされ得る格納可能領域（５０Ｂ）が備えられており、前記更新制御部は、前記第１の電子制御装置の前記格納可能領域への前記第１の新版ソフトウェアのインストールを、前記第１の電子制御装置と協調動作する第２の電子制御装置（１６Ｂ）に対する第２の新版ソフトウェアのインストールに先立って行い、前記第２の電子制御装置に対する前記ソフトウェア更新が正常に完了した場合に、前記第１の新版ソフトウェアの動作ロジックの実行を前記第１の電子制御装置に開始させるようにしてもよい。このような構成によれば、第２の電子制御装置に対するソフトウェアの更新が正常に完了した後に、第１の新版ソフトウェアの動作ロジックの実行が開始される。このため、このような構成によれば、ソフトウェアの更新の失敗によって車両の動作に不具合が生じるのを防止することができる。 The first electronic control device (16A) among the plurality of electronic control devices has a background of the first new version software for updating the first old version software installed in the first electronic control device. A storable area (50B) that can be installed in the software is provided, and the update control unit installs the first new version software in the storable area of the first electronic control device. The software update to the second electronic control device is performed prior to the installation of the second new version software to the second electronic control device (16B) that cooperates with the electronic control device, and the software update to the second electronic control device is completed normally. The first electronic control device may be made to start the execution of the operation logic of the new version software of 1. According to such a configuration, the execution of the operation logic of the first new version software is started after the software update to the second electronic control device is normally completed. Therefore, according to such a configuration, it is possible to prevent the operation of the vehicle from malfunctioning due to the failure of the software update.
時間に余裕があるか否かを判定する時間余裕判定部（３２）を更に有し、前記電子制御装置に対する前記新版ソフトウェアのインストールが正常に完了せず、且つ、時間に余裕があると前記時間余裕判定部が判定した場合、前記更新制御部は、前記電子制御装置に対する前記新版ソフトウェアのインストールのリトライ処理を実行するようにしてもよい。このような構成によれば、第２の電子制御装置に対する第２の新版ソフトウェアのインストールが正常に行い得なかった場合であっても、リトライ処理によって、第２の電子制御装置に第２の新版ソフトウェアをインストールすることが可能となる。 Further, it has a time allowance determination unit (32) for determining whether or not there is time allowance, and if the installation of the new version software on the electronic control device is not normally completed and there is time allowance, the time is said. When the margin determination unit determines, the update control unit may execute the retry process of installing the new version software on the electronic control device. According to such a configuration, even if the installation of the second new version software on the second electronic control device cannot be performed normally, the second new version is installed on the second electronic control device by the retry process. It will be possible to install the software.
前記電子制御装置に対する前記新版ソフトウェアのインストール、又は、前記電子制御装置にインストールされた前記新版ソフトウェアのアクティベーションが正常に完了しない場合、前記更新制御部は、前記電子制御装置に対してロールバック処理を実行するようにしてもよい。このような構成によれば、第２の電子制御装置に対する第２の新版ソフトウェアのインストール又はアクティベーションを正常に行い得ない場合に、第２の電子制御装置のソフトウェアを更新前の状態に戻すことができる。 If the installation of the new version software on the electronic control device or the activation of the new version software installed on the electronic control device is not completed normally, the update control unit performs rollback processing on the electronic control device. May be executed. According to such a configuration, if the installation or activation of the second new version software on the second electronic control device cannot be performed normally, the software of the second electronic control device is returned to the state before the update. Can be done.
前記更新制御部は、前記電子制御装置に対する前記ソフトウェア更新を実行する際、前記車両に備えられた表示部（２１）における画面表示を一時的に中断するようにしてもよい。このような構成によれば、バッテリに存在している電力が必ずしも十分に大きくない場合であっても、ソフトウェアの更新を実行することが可能となる。 The update control unit may temporarily suspend the screen display on the display unit (21) provided in the vehicle when executing the software update to the electronic control device. With such a configuration, it is possible to execute software updates even when the power existing in the battery is not necessarily large enough.
前記電子制御装置に対する前記ソフトウェア更新が正常に完了した場合、前記更新制御部は、前記電子制御装置に対してシャットダウンの処理を実行するようにしてもよい。このような構成によれば、無駄な電力消費を防止することができる。 When the software update to the electronic control device is completed normally, the update control unit may execute the shutdown process for the electronic control device. With such a configuration, wasteful power consumption can be prevented.
複数の前記電子制御装置のうちの第１の電子制御装置には、前記第１の電子制御装置にインストールされた第１の旧版ソフトウェアを更新するための第１の新版ソフトウェアがバックグラウンドでインストールされ得る格納可能領域が備えられており、前記更新制御部は、前記第１の電子制御装置に対する前記第１の新版ソフトウェアのインストールを、前記車両の走行中に実行するようにしてもよい。このような構成によれば、バッテリに存在している電力が必ずしも十分に大きくない場合であっても、ソフトウェアの更新を実行することが可能となる。 In the first electronic control device among the plurality of the electronic control devices, the first new version software for updating the first old version software installed in the first electronic control device is installed in the background. The storable area to be obtained is provided, and the update control unit may execute the installation of the first new version software on the first electronic control device while the vehicle is running. With such a configuration, it is possible to execute software updates even when the power existing in the battery is not necessarily large enough.
複数の前記電子制御装置のうちの第１の電子制御装置には、前記第１の電子制御装置にインストールされた第１の旧版ソフトウェアを更新するための第１の新版ソフトウェアがバックグラウンドでインストールされ得る格納可能領域が備えられており、前記更新制御部は、前記ソフトウェア更新が行われた後の前記第１の電子制御装置が、前記第１の新版ソフトウェアの動作ロジックと、前記第１の旧版ソフトウェアの動作ロジックとを選択的に実行することが可能となるように、前記第１の電子制御装置に対する前記ソフトウェア更新を実行するようにしてもよい。このような構成によれば、第１の新版ソフトウェアの動作ロジックと、第１の旧版ソフトウェアの動作ロジックとを第１の電子制御装置が選択的に実行することが可能となるように、ソフトウェアの更新が行われる。このような構成によれば、第１の新版ソフトウェアがインストールされた第１の電子制御装置と、第２の新版ソフトウェアがインストールされた第２の電子制御装置とが良好に協調動作し得ない場合、以下のようにすることができる。即ち、このような場合、更新制御部は、第２の電子制御装置のソフトウェアを更新前の状態に戻し、第１の電子制御装置に第１の旧版ソフトウェアの動作ロジックを実行させる。このようにすることにより、このような構成によれば、第１の新版ソフトウェアが第１の電子制御装置にインストールされているにもかかわらず、第１の電子制御装置とソフトウェアが更新前の状態に戻された第２の電子制御装置とを協調動作させることができる。 In the first electronic control device among the plurality of the electronic control devices, the first new version software for updating the first old version software installed in the first electronic control device is installed in the background. A storable area is provided, and in the update control unit, the first electronic control device after the software update has the operation logic of the first new version software and the first old version. The software update to the first electronic control device may be executed so that the operation logic of the software can be selectively executed. According to such a configuration, the software can selectively execute the operation logic of the first new version software and the operation logic of the first old version software by the first electronic control device. The update will be done. According to such a configuration, when the first electronic control device in which the first new version software is installed and the second electronic control device in which the second new version software is installed cannot cooperate well. , Can be done as follows. That is, in such a case, the update control unit returns the software of the second electronic control device to the state before the update, and causes the first electronic control device to execute the operation logic of the first old version software. By doing so, according to such a configuration, the first electronic control device and the software are in the state before the update even though the first new version software is installed in the first electronic control device. It is possible to cooperate with the second electronic control device returned to.
複数の前記電子制御装置のうちの第１の電子制御装置には、前記第１の電子制御装置にインストールされた第１の旧版ソフトウェアを更新するための第１の新版ソフトウェアがバックグラウンドでインストールされ得る格納可能領域が備えられており、前記第１の新版ソフトウェアの動作ロジックの実行を前記第１の電子制御装置に開始させると、前記第１の旧版ソフトウェアの動作ロジックでは実現し得なかった機能の実行が可能となる。 In the first electronic control device among the plurality of the electronic control devices, the first new version software for updating the first old version software installed in the first electronic control device is installed in the background. A storable area is provided, and when the execution of the operation logic of the first new version software is started by the first electronic control device, a function that cannot be realized by the operation logic of the first old version software is provided. Can be executed.
前記車両が起動される予定の時刻である起動予定時刻を判定する起動予定時刻判定部（３６）を更に有し、前記更新制御部は、前記起動予定時刻判定部によって判定された前記起動予定時刻までに前記電子制御装置に対する前記ソフトウェア更新が完了すると見込まれる場合に、前記電子制御装置に対する前記ソフトウェア更新を開始するようにしてもよい。このような構成によれば、車両の起動予定時刻までにソフトウェアの更新を完了し得ない場合には、第２の電子制御装置に対するソフトウェアの更新が開始されない。このため、ユーザが車両を使用し得ない事態が生じるのを防止することができる。 The update control unit further includes a scheduled start time determination unit (36) for determining the scheduled start time, which is the scheduled time for the vehicle to be started, and the update control unit is the scheduled start time determined by the scheduled start time determination unit. If it is expected that the software update for the electronic control device will be completed by then, the software update for the electronic control device may be started. According to such a configuration, if the software update cannot be completed by the scheduled start time of the vehicle, the software update to the second electronic control device is not started. Therefore, it is possible to prevent the user from being unable to use the vehicle.
前記第１の電子制御装置は、表示制御機能を有する電子制御装置であってもよい。表示制御機能を有する電子制御装置には、大容量のメモリチップが備えられている。 The first electronic control device may be an electronic control device having a display control function. The electronic control device having a display control function is provided with a large-capacity memory chip.
前記第１の電子制御装置は、車載インフォテイメント用の電子制御装置であってもよい。車載インフォテイメント用の電子制御装置には、大容量のメモリチップが備えられている。 The first electronic control device may be an electronic control device for in-vehicle infotainment. The electronic control device for in-vehicle infotainment is equipped with a large-capacity memory chip.
前記バッテリに存在している前記電力量を判定する電力量判定部（３４）を更に有するようにしてもよい。 The electric energy determination unit (34) for determining the electric energy existing in the battery may be further provided.
前記電力量判定部は、前記バッテリの劣化状態に基づいて、前記バッテリに存在している前記電力量を判定するようにしてもよい。このような構成によれば、ソフトウェアの更新の可否をより良好に判定することができる。 The electric energy determination unit may determine the electric energy existing in the battery based on the deterioration state of the battery. With such a configuration, it is possible to better determine whether or not the software can be updated.
前記バッテリが認定品でない場合、前記更新可否判定部は、前記電子制御装置に対する前記ソフトウェア更新の可否を、前記電力量判定部によって判定された前記電力量に基づいて判定しないようにしてもよい。このような構成によれば、ソフトウェアの更新を行い得ないにもかかわらず、ソフトウェアの更新を行い得ると更新可否判定部が判定されてしまうのを防止することができる。 When the battery is not a certified product, the updateability determination unit may not determine whether or not the software update for the electronic control device is possible based on the electric energy amount determined by the electric energy determination unit. According to such a configuration, it is possible to prevent the update possibility determination unit from being determined if the software can be updated even though the software cannot be updated.
ソフトウェア更新装置は、ネットワークを介して供給される新版ソフトウェアを取得する取得部と、前記取得部によって取得される前記新版ソフトウェアを用いて、車両に搭載された電子制御装置に対してソフトウェア更新を実行する更新制御部と、前記ソフトウェア更新が行われる際における前記車両の消費電力と、前記電子制御装置に対する前記ソフトウェア更新に要する時間とに基づいて、前記電子制御装置に対する前記ソフトウェア更新が行われる際における消費電力量を判定する消費電力量判定部と、前記消費電力量判定部によって判定された前記消費電力量と、前記車両に備えられたバッテリに存在している電力量とに基づいて、前記電子制御装置に対する前記ソフトウェア更新の可否を判定する更新可否判定部とを備え、前記更新可否判定部は、前記消費電力量判定部によって判定された前記消費電力量を、前記バッテリに存在している前記電力量から減じることにより得られる値が閾値以上である場合、前記電子制御装置に対する前記ソフトウェア更新が可能であると判定し、前記更新制御部は、前記電子制御装置に対する前記ソフトウェア更新が可能であると前記更新可否判定部が判定した場合に、前記電子制御装置に対する前記ソフトウェア更新を実行する。このような構成によれば、ソフトウェアの更新が行われる際における消費電力量と、バッテリに存在している電力量との差を高精度に判定し得るため、ソフトウェアの更新の可否を判定する際に、十分なマージンを考慮することを要しない。このため、このような構成によれば、ソフトウェアの更新の実行率を増加させることが可能となる。 The software update device executes software update to the electronic control device mounted on the vehicle by using the acquisition unit that acquires the new version software supplied via the network and the new version software acquired by the acquisition unit. When the software update is performed for the electronic control device based on the update control unit, the power consumption of the vehicle when the software update is performed, and the time required for the software update for the electronic control device. The electronic energy based on the electric energy determination unit for determining the electric energy consumption, the electric energy consumption determined by the electric energy consumption determination unit, and the electric energy existing in the battery provided in the vehicle. The updateability determination unit for determining whether or not the software can be updated for the control device is provided, and the updateability determination unit uses the power consumption amount determined by the power consumption amount determination unit in the battery. When the value obtained by subtracting from the electric energy is equal to or greater than the threshold value, it is determined that the software update to the electronic control device is possible, and the update control unit can update the software to the electronic control device. When the update possibility determination unit determines, the software update to the electronic control device is executed. According to such a configuration, the difference between the power consumption when the software is updated and the power amount existing in the battery can be determined with high accuracy, and therefore, when determining whether or not the software can be updated. In addition, it is not necessary to consider a sufficient margin. Therefore, according to such a configuration, it is possible to increase the execution rate of software update.
車両（１０）は、上記のようなソフトウェア更新装置を備える。 The vehicle (10) is provided with a software update device as described above.
ソフトウェア更新方法は、ネットワークを介して供給される新版ソフトウェアを用いて、車両に備えられた電子制御装置に対してソフトウェア更新を実行するソフトウェア更新方法であって、前記ソフトウェア更新を実行する際における前記車両の消費電力と、前記電子制御装置に対する前記ソフトウェア更新に要する時間とに基づいて、前記電子制御装置に対する前記ソフトウェア更新が行われる際における消費電力量を判定するステップ（Ｓ１）と、前記消費電力量を判定するステップにおいて判定された前記消費電力量と、前記車両に備えられたバッテリに存在している電力量とに基づいて、前記電子制御装置に対する前記ソフトウェア更新の可否を判定するステップ（Ｓ２）とを有する。 The software update method is a software update method for executing software update to an electronic control device provided in a vehicle by using a new version software supplied via a network, and is the software update method when executing the software update. A step (S1) of determining the electric energy consumption when the software update for the electronic control device is performed based on the power consumption of the vehicle and the time required for the software update for the electronic control device, and the power consumption. A step (S2) of determining whether or not the software can be updated to the electronic control device based on the power consumption determined in the step of determining the amount and the electric energy existing in the battery provided in the vehicle. ) And.
１０…車両 １１…ソフトウェア更新システム
１２…ソフトウェア更新装置 １４、４０…通信部
１６Ａ、１６Ｂ…電子制御装置 １８…イグニッションスイッチ
２０…バッテリ ２１…表示部
２２…サーバ ２４…演算部
２５…ネットワーク ２６…記憶部
２８…取得部 ３０…更新制御部
３２…時間余裕判定部 ３３…消費電力量判定部
３４…電力量判定部 ３５…更新可否判定部
３６…起動予定時刻判定部 ３８…データベース
５０Ａ…第１のバンク ５０Ｂ…第２のバンク
５２…バンク
10 ...
Claims (20)
前記取得部によって取得される前記新版ソフトウェアを用いて、車両に搭載された電子制御装置に対してソフトウェア更新を行う更新制御部と、
前記ソフトウェア更新が行われる際における前記車両の消費電力と、前記電子制御装置に対する前記ソフトウェア更新に要する時間とに基づいて、前記電子制御装置に対する前記ソフトウェア更新が行われる際における消費電力量を判定する消費電力量判定部と、
前記消費電力量判定部によって判定された前記消費電力量と、前記車両に備えられたバッテリに存在している電力量とに基づいて、前記電子制御装置に対する前記ソフトウェア更新の可否を判定する更新可否判定部とを備え、
前記更新制御部は、前記電子制御装置に対する前記ソフトウェア更新が可能であると前記更新可否判定部が判定した場合に、前記電子制御装置に対する前記ソフトウェア更新を実行する、ソフトウェア更新装置。 The acquisition department that acquires the new version software supplied via the network,
An update control unit that updates software to an electronic control device mounted on a vehicle using the new version software acquired by the acquisition unit.
Based on the power consumption of the vehicle when the software update is performed and the time required for the software update for the electronic control device, the power consumption when the software update for the electronic control device is performed is determined. Power consumption determination unit and
Whether or not the software can be updated for the electronic control device based on the amount of power consumption determined by the power consumption determination unit and the amount of power existing in the battery provided in the vehicle. Equipped with a judgment unit
The update control unit is a software update device that executes the software update to the electronic control device when the update possibility determination unit determines that the software update to the electronic control device is possible.
前記更新制御部は、前記車両に備えられている、ソフトウェア更新装置。 In the software update device according to claim 1,
The update control unit is a software update device provided in the vehicle.
前記ソフトウェア更新が行われる際における前記車両の前記消費電力に関する情報と、前記電子制御装置に対する前記ソフトウェア更新に要する時間に関する情報とのうちの少なくともいずれかは、前記ネットワークを介して外部機器から供給される、ソフトウェア更新装置。 In the software update device according to claim 1 or 2.
At least one of the information regarding the power consumption of the vehicle when the software update is performed and the information regarding the time required for the software update for the electronic control device is supplied from an external device via the network. Software updater.
複数の前記電子制御装置のうちの第１の電子制御装置には、前記第１の電子制御装置にインストールされた第１の旧版ソフトウェアを更新するための第１の新版ソフトウェアがバックグラウンドでインストールされ得る格納可能領域が備えられており、
前記更新制御部は、前記第１の電子制御装置の前記格納可能領域への前記第１の新版ソフトウェアのインストールを、前記第１の電子制御装置と協調動作する第２の電子制御装置に対する第２の新版ソフトウェアのインストールに先立って行い、前記第２の電子制御装置に対する前記ソフトウェア更新が正常に完了した場合に、前記第１の新版ソフトウェアの動作ロジックの実行を前記第１の電子制御装置に開始させる、ソフトウェア更新装置。 In the software update device according to any one of claims 1 to 3.
In the first electronic control device among the plurality of the electronic control devices, the first new version software for updating the first old version software installed in the first electronic control device is installed in the background. It has a storable area to get and
The update control unit installs the first new version software in the storable area of the first electronic control device with respect to the second electronic control device that cooperates with the first electronic control device. Prior to the installation of the new version software of the above, when the software update to the second electronic control device is normally completed, the execution of the operation logic of the first new version software is started in the first electronic control device. Software updater to let you.
時間に余裕があるか否かを判定する時間余裕判定部を更に有し、
前記電子制御装置に対する前記新版ソフトウェアのインストールが正常に完了せず、且つ、時間に余裕があると前記時間余裕判定部が判定した場合、前記更新制御部は、前記電子制御装置に対する前記新版ソフトウェアのインストールのリトライ処理を実行する、ソフトウェア更新装置。 In the software update device according to any one of claims 1 to 4.
It also has a time allowance determination unit that determines whether or not there is time allowance.
When the installation of the new version software on the electronic control device is not completed normally and the time margin determination unit determines that there is time margin, the update control unit determines that the new version software on the electronic control device has a margin. A software updater that performs an installation retry process.
前記電子制御装置に対する前記新版ソフトウェアのインストール、又は、前記電子制御装置にインストールされた前記新版ソフトウェアのアクティベーションが正常に完了しない場合、前記更新制御部は、前記電子制御装置に対してロールバック処理を実行する、ソフトウェア更新装置。 In the software update device according to any one of claims 1 to 5.
If the installation of the new version software on the electronic control device or the activation of the new version software installed on the electronic control device is not completed normally, the update control unit performs rollback processing on the electronic control device. A software updater that runs.
前記更新制御部は、前記電子制御装置に対する前記ソフトウェア更新を実行する際、前記車両に備えられた表示部における画面表示を一時的に中断する、ソフトウェア更新装置。 In the software update device according to any one of claims 1 to 6.
The update control unit is a software update device that temporarily interrupts screen display on a display unit provided in the vehicle when executing the software update to the electronic control device.
前記電子制御装置に対する前記ソフトウェア更新が正常に完了した場合、前記更新制御部は、前記電子制御装置に対してシャットダウンの処理を実行する、ソフトウェア更新装置。 In the software update device according to any one of claims 1 to 7.
When the software update to the electronic control device is completed normally, the update control unit executes a shutdown process for the electronic control device.
複数の前記電子制御装置のうちの第１の電子制御装置には、前記第１の電子制御装置にインストールされた第１の旧版ソフトウェアを更新するための第１の新版ソフトウェアがバックグラウンドでインストールされ得る格納可能領域が備えられており、
前記更新制御部は、前記第１の電子制御装置に対する前記第１の新版ソフトウェアのインストールを、前記車両の走行中に実行する、ソフトウェア更新装置。 In the software update device according to any one of claims 1 to 3.
In the first electronic control device among the plurality of the electronic control devices, the first new version software for updating the first old version software installed in the first electronic control device is installed in the background. It has a storable area to get and
The update control unit is a software update device that executes installation of the first new version software on the first electronic control device while the vehicle is running.
複数の前記電子制御装置のうちの第１の電子制御装置には、前記第１の電子制御装置にインストールされた第１の旧版ソフトウェアを更新するための第１の新版ソフトウェアがバックグラウンドでインストールされ得る格納可能領域が備えられており、
前記更新制御部は、前記ソフトウェア更新が行われた後の前記第１の電子制御装置が、前記第１の新版ソフトウェアの動作ロジックと、前記第１の旧版ソフトウェアの動作ロジックとを選択的に実行することが可能となるように、前記第１の電子制御装置に対する前記ソフトウェア更新を実行する、ソフトウェア更新装置。 In the software update device according to any one of claims 1 to 3.
In the first electronic control device among the plurality of the electronic control devices, the first new version software for updating the first old version software installed in the first electronic control device is installed in the background. It has a storable area to get and
In the update control unit, the first electronic control device after the software update selectively executes the operation logic of the first new version software and the operation logic of the first old version software. A software update device that performs the software update to the first electronic control device so that it can be done.
複数の前記電子制御装置のうちの第１の電子制御装置には、前記第１の電子制御装置にインストールされた第１の旧版ソフトウェアを更新するための第１の新版ソフトウェアがバックグラウンドでインストールされ得る格納可能領域が備えられており、
前記第１の新版ソフトウェアの動作ロジックの実行を前記第１の電子制御装置に開始させると、前記第１の旧版ソフトウェアの動作ロジックでは実現し得なかった機能の実行が可能となる、ソフトウェア更新装置。 In the software update device according to any one of claims 1 to 3.
In the first electronic control device among the plurality of the electronic control devices, the first new version software for updating the first old version software installed in the first electronic control device is installed in the background. It has a storable area to get and
When the first electronic control device is started to execute the operation logic of the first new version software, the software update device can execute a function that could not be realized by the operation logic of the first old version software. ..
前記車両が起動される予定の時刻である起動予定時刻を判定する起動予定時刻判定部を更に有し、
前記更新制御部は、前記起動予定時刻判定部によって判定された前記起動予定時刻までに前記電子制御装置に対する前記ソフトウェア更新が完了すると見込まれる場合に、前記電子制御装置に対する前記ソフトウェア更新を開始する、ソフトウェア更新装置。 In the software update device according to any one of claims 1 to 11.
Further, it has a scheduled start time determination unit for determining the scheduled start time, which is the scheduled time for the vehicle to be started.
The update control unit starts the software update for the electronic control device when it is expected that the software update for the electronic control device will be completed by the scheduled start time determined by the scheduled start time determination unit. Software updater.
前記第１の電子制御装置は、表示制御機能を有する電子制御装置である、ソフトウェア更新装置。 In the software update device according to claim 4, 9, 10 or 11.
The first electronic control device is a software update device, which is an electronic control device having a display control function.
前記第１の電子制御装置は、車載インフォテイメント用の電子制御装置である、ソフトウェア更新装置。 In the software update device according to claim 13,
The first electronic control device is a software update device, which is an electronic control device for in-vehicle infotainment.
前記バッテリに存在している前記電力量を判定する電力量判定部を更に有する、ソフトウェア更新装置。 In the software update device according to any one of claims 1 to 14.
A software update device further comprising a power amount determination unit for determining the power amount existing in the battery.
前記電力量判定部は、前記バッテリの劣化状態に基づいて、前記バッテリに存在している前記電力量を判定する、ソフトウェア更新装置。 In the software update device according to claim 15,
The electric energy determination unit is a software update device that determines the electric energy existing in the battery based on the deterioration state of the battery.
前記バッテリが認定品でない場合、前記更新可否判定部は、前記電子制御装置に対する前記ソフトウェア更新の可否を、前記電力量判定部によって判定された前記電力量に基づいて判定しない、ソフトウェア更新装置。 In the software update device according to claim 15 or 16.
When the battery is not a certified product, the updateability determination unit does not determine whether or not the software can be updated to the electronic control device based on the electric energy determined by the electric energy determination unit.
前記取得部によって取得される前記新版ソフトウェアを用いて、車両に搭載された電子制御装置に対してソフトウェア更新を実行する更新制御部と、
前記ソフトウェア更新が行われる際における前記車両の消費電力と、前記電子制御装置に対する前記ソフトウェア更新に要する時間とに基づいて、前記電子制御装置に対する前記ソフトウェア更新が行われる際における消費電力量を判定する消費電力量判定部と、
前記消費電力量判定部によって判定された前記消費電力量と、前記車両に備えられたバッテリに存在している電力量とに基づいて、前記電子制御装置に対する前記ソフトウェア更新の可否を判定する更新可否判定部とを備え、
前記更新可否判定部は、前記消費電力量判定部によって判定された前記消費電力量を、前記バッテリに存在している前記電力量から減じることにより得られる値が閾値以上である場合、前記電子制御装置に対する前記ソフトウェア更新が可能であると判定し、
前記更新制御部は、前記電子制御装置に対する前記ソフトウェア更新が可能であると前記更新可否判定部が判定した場合に、前記電子制御装置に対する前記ソフトウェア更新を実行する、ソフトウェア更新装置。 The acquisition department that acquires the new version software supplied via the network,
An update control unit that executes software updates to an electronic control device mounted on a vehicle using the new version software acquired by the acquisition unit, and an update control unit.
Based on the power consumption of the vehicle when the software update is performed and the time required for the software update for the electronic control device, the power consumption when the software update for the electronic control device is performed is determined. Power consumption determination unit and
Whether or not the software can be updated for the electronic control device based on the amount of power consumption determined by the power consumption determination unit and the amount of power existing in the battery provided in the vehicle. Equipped with a judgment unit
The updateability determination unit is electronically controlled when the value obtained by subtracting the power consumption amount determined by the power consumption amount determination unit from the power amount existing in the battery is equal to or more than a threshold value. Judging that the software update to the device is possible,
The update control unit is a software update device that executes the software update to the electronic control device when the update possibility determination unit determines that the software update to the electronic control device is possible.
前記ソフトウェア更新を実行する際における前記車両の消費電力と、前記電子制御装置に対する前記ソフトウェア更新に要する時間とに基づいて、前記電子制御装置に対する前記ソフトウェア更新が行われる際における消費電力量を判定するステップと、
前記消費電力量を判定するステップにおいて判定された前記消費電力量と、前記車両に備えられたバッテリに存在している電力量とに基づいて、前記電子制御装置に対する前記ソフトウェア更新の可否を判定するステップと
を有する、ソフトウェア更新方法。 It is a software update method that executes software update to the electronic control device installed in the vehicle using the new version software supplied via the network.
Based on the power consumption of the vehicle when executing the software update and the time required for the software update for the electronic control device, the power consumption when the software update for the electronic control device is performed is determined. Steps and
Based on the power consumption determined in the step of determining the power consumption and the electric energy existing in the battery provided in the vehicle, it is determined whether or not the software can be updated to the electronic control device. How to update software with steps.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2021146599A JP7212736B2 (en) | 2019-02-22 | 2021-09-09 | SOFTWARE UPDATE DEVICE, VEHICLE AND SOFTWARE UPDATE METHOD |
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2019030043A JP6943903B2 (en) | 2019-02-22 | 2019-02-22 | Software update device, vehicle and software update method |
| JP2021146599A JP7212736B2 (en) | 2019-02-22 | 2021-09-09 | SOFTWARE UPDATE DEVICE, VEHICLE AND SOFTWARE UPDATE METHOD |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2019030043A Division JP6943903B2 (en) | 2019-02-22 | 2019-02-22 | Software update device, vehicle and software update method |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JP2022008356A true JP2022008356A (en) | 2022-01-13 |
| JP2022008356A5 JP2022008356A5 (en) | 2022-03-02 |
| JP7212736B2 JP7212736B2 (en) | 2023-01-25 |
Family
ID=87767446
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2021146599A Active JP7212736B2 (en) | 2019-02-22 | 2021-09-09 | SOFTWARE UPDATE DEVICE, VEHICLE AND SOFTWARE UPDATE METHOD |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP7212736B2 (en) |
Citations (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006235992A (en) * | 2005-02-24 | 2006-09-07 | Seiko Epson Corp | Firmware rewriting system of printer, firmware rewriting method, and printer |
| JP2008155892A (en) * | 2006-12-26 | 2008-07-10 | Auto Network Gijutsu Kenkyusho:Kk | Vehicular power supply system |
| WO2012017719A1 (en) * | 2010-08-03 | 2012-02-09 | 本田技研工業株式会社 | Vehicle program rewriting system |
| JP2013084143A (en) * | 2011-10-11 | 2013-05-09 | Denso Corp | On-vehicle communication device |
| JP2015079468A (en) * | 2013-10-18 | 2015-04-23 | 富士通株式会社 | Information processing program, information processing method, and information processing device |
| JP2016060407A (en) * | 2014-09-19 | 2016-04-25 | 日産自動車株式会社 | Vehicle control program rewrite system and vehicle control program rewrite method |
| JP2018020718A (en) * | 2016-08-05 | 2018-02-08 | 株式会社オートネットワーク技術研究所 | On-vehicle updating device, on-vehicle updating system and updating method for communication device |
| JP2018037022A (en) * | 2016-09-02 | 2018-03-08 | 株式会社オートネットワーク技術研究所 | On-vehicle update system, on-vehicle update device, and communication apparatus update method |
| JP2018060310A (en) * | 2016-10-04 | 2018-04-12 | 株式会社デンソー | Control device |
| JP2018063659A (en) * | 2016-10-14 | 2018-04-19 | 日立オートモティブシステムズ株式会社 | Software update unit, software update method, software update system |
| WO2018079006A1 (en) * | 2016-10-27 | 2018-05-03 | 住友電気工業株式会社 | Control device, program update method, and computer program |
| WO2018078456A1 (en) * | 2016-10-27 | 2018-05-03 | 住友電気工業株式会社 | Control device, program updating method, and computer program |
| WO2018142750A1 (en) * | 2017-02-01 | 2018-08-09 | 住友電気工業株式会社 | Control device, program updating method, and computer program |
| JP2018200510A (en) * | 2017-05-25 | 2018-12-20 | 株式会社デンソーテン | Software update apparatus, software update system and software update method |
-
2021
- 2021-09-09 JP JP2021146599A patent/JP7212736B2/en active Active
Patent Citations (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006235992A (en) * | 2005-02-24 | 2006-09-07 | Seiko Epson Corp | Firmware rewriting system of printer, firmware rewriting method, and printer |
| JP2008155892A (en) * | 2006-12-26 | 2008-07-10 | Auto Network Gijutsu Kenkyusho:Kk | Vehicular power supply system |
| WO2012017719A1 (en) * | 2010-08-03 | 2012-02-09 | 本田技研工業株式会社 | Vehicle program rewriting system |
| JP2013084143A (en) * | 2011-10-11 | 2013-05-09 | Denso Corp | On-vehicle communication device |
| JP2015079468A (en) * | 2013-10-18 | 2015-04-23 | 富士通株式会社 | Information processing program, information processing method, and information processing device |
| JP2016060407A (en) * | 2014-09-19 | 2016-04-25 | 日産自動車株式会社 | Vehicle control program rewrite system and vehicle control program rewrite method |
| JP2018020718A (en) * | 2016-08-05 | 2018-02-08 | 株式会社オートネットワーク技術研究所 | On-vehicle updating device, on-vehicle updating system and updating method for communication device |
| JP2018037022A (en) * | 2016-09-02 | 2018-03-08 | 株式会社オートネットワーク技術研究所 | On-vehicle update system, on-vehicle update device, and communication apparatus update method |
| JP2018060310A (en) * | 2016-10-04 | 2018-04-12 | 株式会社デンソー | Control device |
| JP2018063659A (en) * | 2016-10-14 | 2018-04-19 | 日立オートモティブシステムズ株式会社 | Software update unit, software update method, software update system |
| WO2018079006A1 (en) * | 2016-10-27 | 2018-05-03 | 住友電気工業株式会社 | Control device, program update method, and computer program |
| WO2018078456A1 (en) * | 2016-10-27 | 2018-05-03 | 住友電気工業株式会社 | Control device, program updating method, and computer program |
| WO2018142750A1 (en) * | 2017-02-01 | 2018-08-09 | 住友電気工業株式会社 | Control device, program updating method, and computer program |
| JP2018200510A (en) * | 2017-05-25 | 2018-12-20 | 株式会社デンソーテン | Software update apparatus, software update system and software update method |
Also Published As
| Publication number | Publication date |
|---|---|
| JP7212736B2 (en) | 2023-01-25 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP6943903B2 (en) | Software update device, vehicle and software update method | |
| JP7061725B2 (en) | Software update device, vehicle and software update method | |
| US11099830B2 (en) | Software updating apparatus, vehicle, and software updating method | |
| CN109478155B (en) | Vehicle-mounted updating device, vehicle-mounted updating system and updating method of communication device | |
| CN102841807B (en) | Control method, control device and computer system | |
| JPWO2019207729A1 (en) | Industrial computer, industrial computer system, operating system updating method and program | |
| CN103116502A (en) | Method of achieving upgrading by using main and backup version backup | |
| JP2022008356A (en) | Software update apparatus, vehicle, and software update method | |
| JP7061724B2 (en) | Software update device, vehicle and software update method | |
| US11995429B2 (en) | Software update device, update control method, non-transitory storage medium, and server | |
| JP7320547B2 (en) | Program update control device, program update control method, and program | |
| CN113138785A (en) | Application program updating method and device | |
| CN111736863A (en) | Software upgrading method and device and electronic equipment | |
| WO2016014069A1 (en) | Bios real-time clock update | |
| US11847439B2 (en) | Center, management method, and non-transitory storage medium | |
| US20220391193A1 (en) | Ota master, system, method, non-transitory storage medium, and vehicle | |
| US20230030558A1 (en) | Electronic control unit, information processing method, and non-transitory storage medium | |
| JP2020052960A (en) | Vehicle control device and vehicle control method | |
| JP6147041B2 (en) | Image processing apparatus, control method therefor, and program | |
| CN117667152A (en) | Application program updating method, device, computer equipment and storage medium | |
| JP2012173919A (en) | Information processor, electronic control unit for vehicle, and data storage method | |
| CN115092071A (en) | Function control method and device, electronic equipment and storage medium | |
| CN102346675A (en) | System and method for updating drive program of embedded system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20220221 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20220221 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20230110 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20230113 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 7212736 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |