JP2022126194A

JP2022126194A - Ｏｔａマスタ、センタ、システム、方法、プログラム、及び車両

Info

Publication number: JP2022126194A
Application number: JP2021024111A
Authority: JP
Inventors: 智康石川; Tomoyasu Ishikawa; 俊介谷森; Shunsuke Tanimori
Original assignee: Toyota Motor Corp
Current assignee: Toyota Motor Corp
Priority date: 2021-02-18
Filing date: 2021-02-18
Publication date: 2022-08-30
Also published as: CN114968316A; KR20220118324A; US20220276853A1; BR102022002896A2; EP4047477A1

Abstract

【課題】シングルバンクメモリ及びデュアルバンクメモリに適応したソフトウェア更新を実行することができるＯＴＡマスタなどを提供する。【解決手段】車両に搭載された電子制御ユニットのソフトウェア更新を制御するＯＴＡマスタであって、１つの格納領域を有する第１種別の不揮発性メモリを搭載した電子制御ユニットに向けた更新データと、２つの格納領域を有する第２種別の不揮発性メモリを搭載した電子制御ユニットに向けた更新データとを、含む配信パッケージをセンタから受信する通信部を備える。【選択図】図１

Description

本開示は、電子制御ユニットのソフトウェアの更新を制御するＯＴＡマスタなどに関する。

車両には、車両の動作を制御するための複数の電子制御ユニットが搭載されている。電子制御ユニットは、プロセッサと、ＲＡＭのような一時的な記憶部と、フラッシュＲＯＭのような不揮発性の記憶部である不揮発性メモリとを備え、プロセッサが不揮発性メモリに記憶されるソフトウェアを実行することにより電子制御ユニットの制御機能を実現する。各電子制御ユニットが記憶するソフトウェアは書き換え可能であり、より新しいバージョンのソフトウェアに更新することにより、各電子制御ユニットの機能を改善したり、新たな車両制御機能を追加したりすることができる。

電子制御ユニットのソフトウェアを更新する技術として、車載ネットワークに接続された車載通信機器とインターネットなどの通信ネットワークとを無線で接続し、車両のソフトウェアの更新処理を担う装置が、無線通信を介してサーバからソフトウェアをダウンロードし、ダウンロードしたソフトウェアを電子制御ユニットにインストールすることにより、電子制御ユニットのソフトウェア更新や追加を行うＯＴＡ（Over The Air）技術が知られている。例えば、特許文献１を参照。

電子制御ユニットに搭載される不揮発性メモリの種別として、ソフトウェアなどのデータを格納するための１つの格納領域を有するメモリ（シングルバンクメモリ）と、ソフトウェアなどのデータを格納するための２つの格納領域を有するメモリ（デュアルバンクメモリ）とがあり、電子制御ユニットの仕様などに応じて使い分けられる場合がある。デュアルバンクメモリを搭載した電子制御ユニットは、２つの格納領域に新旧２つのバージョンのデータをそれぞれ格納することができる。

特開２００４－３２６６８９号公報

車両に対してソフトウェア更新を行うイベントであるキャンペーンにおいて、シングルバンクメモリを搭載した電子制御ユニットとデュアルバンクメモリを搭載した電子制御ユニットとの両方が、ソフトウェアを更新する対象である電子制御ユニットとなる場合がある。このシングルバンクメモリを搭載した電子制御ユニットと、デュアルバンクメモリを搭載した電子制御ユニットとでは、メモリの構造上、更新を失敗したときのリカバリー方法が異なる。

このため、シングルバンクメモリを搭載した電子制御ユニットとデュアルバンクメモリを搭載した電子制御ユニットとが更新対象となる電子制御ユニットとして混在するキャンペーンを車両に適用する場合には、更新対象となる電子制御ユニットのメモリ構造に応じてダウンロード及びインストールを実行しないと、ソフトウェア更新後の電子制御ユニットを正常に起動させるまでに時間が掛かるおそれがある。

本開示は、上記課題を鑑みてなされたものであり、シングルバンクメモリ及びデュアルバンクメモリに適応したソフトウェア更新を実行することができるＯＴＡマスタなどを提供することを目的とする。

上記課題を解決するために、本開示技術の一態様は、車両に搭載された電子制御ユニットのソフトウェア更新を制御するＯＴＡマスタであって、１つの格納領域を有する第１種別の不揮発性メモリを搭載した電子制御ユニットに向けた更新データと、２つの格納領域を有する第２種別の不揮発性メモリを搭載した電子制御ユニットに向けた更新データとを、含む配信パッケージをセンタから受信する通信部を備える、ＯＴＡマスタである。

本開示によれば、シングルバンクメモリ及びデュアルバンクメモリに適応したソフトウェア更新を実行することができるＯＴＡマスタなどを提供できる。

実施形態に係るネットワークシステムの全体構成を示すブロック図センタの概略構成を示すブロック図ＯＴＡマスタの概略構成を示すブロック図電子制御ユニットの概略構成の一例を示すブロック図電子制御ユニットの概略構成の一例を示すブロック図センタの機能ブロック図ＯＴＡマスタの機能ブロック図種別情報の一例を示す図センタ及びＯＴＡマスタが行う具体例１によるダウンロード処理手順のフローチャートセンタ及びＯＴＡマスタが行う具体例２によるダウンロード処理手順のフローチャートＯＴＡマスタ及びターゲット電子制御ユニットが行う具体例３によるインストール処理手順のフローチャートＯＴＡマスタ及びターゲット電子制御ユニットが行う具体例４によるインストール処理手順のフローチャートＯＴＡマスタ及びターゲット電子制御ユニットが行う具体例４によるインストール処理手順のフローチャートセンタ、ＯＴＡマスタ、及びターゲット電子制御ユニットが行う具体例５によるダウンロード／インストール処理手順のフローチャート

本開示の電子制御ユニットのプログラムを更新するためのネットワークシステムでは、センタとＯＴＡマスタとの間で、シングルバンクメモリ搭載の電子制御ユニット向け更新データとデュアルバンクメモリ搭載の電子制御ユニット向け更新データとが混在した配信パッケージを送受信する。これにより、例えば、センタが配信パッケージを生成する際にターゲット電子制御ユニットのメモリ種別と更新データとの整合性を確認したり、デュアルバンクメモリ搭載のターゲット電子制御ユニットに対するインストールをシングルバンクメモリ搭載のターゲット電子制御ユニットに対するインストールよりも優先して実行したり、することができる。
以下、本開示の一実施形態について、図面を参照しながら詳細に説明する。

＜実施形態＞
［構成］
図１は、本開示の一実施形態に係るネットワークシステムの全体構成を示すブロック図である。図１に示すネットワークシステムは、車両に搭載された複数の電子制御ユニット４０ａ～４０ｄのソフトウェアを更新するためのシステムであり、車両外にあるセンタ１０と、車両内に構築される車載ネットワーク２０と、を備える。

（１）センタ
センタ１０は、ネットワーク７０を介して、車載ネットワーク２０が備える後述のＯＴＡマスタ３０と通信可能であり、ＯＴＡマスタ３０に接続された複数の電子制御ユニット４０ａ～４０ｄのソフトウェア更新を管理することができる。このセンタ１０は、いわゆるサーバとしての機能を有する。

図２は、図１におけるセンタ１０の概略構成を示すブロック図である。図２で示すように、センタ１０は、ＣＰＵ（Central Processing Unit）１１と、ＲＡＭ（Random Access Memory）１２と、記憶装置１３と、通信装置１４と、を備える。記憶装置１３は、ハードディスクドライブ（ＨＤＤ）やソリッドステートドライブ（ＳＳＤ）などの読み書き可能な記憶媒体を備えた装置であり、ソフトウェアの更新管理を実行するためのプログラム、ソフトウェアの更新管理に用いる情報、及び各電子制御ユニットの更新データなどを記憶する。センタ１０において、ＣＰＵ１１は、記憶装置１３から読み出したプログラムを、ＲＡＭ１２を作業領域として用いて実行することにより、ソフトウェア更新に関する所定の処理を実行する。通信装置１４は、ネットワーク７０を介してＯＴＡマスタ３０と通信を行うための装置である。

（２）車載ネットワーク
車載ネットワーク２０は、ＯＴＡマスタ３０と、複数の電子制御ユニット４０ａ～４０ｄと、通信モジュール５０と、を備える。ＯＴＡマスタ３０と通信モジュール５０とは、バス６０ａを介して接続されている。ＯＴＡマスタ３０と電子制御ユニット４０ａ及び４０ｂとは、バス６０ｂを介して接続されている。ＯＴＡマスタ３０と電子制御ユニット４０ｃ及び４０ｄとは、バス６０ｃを介して接続されている。

ＯＴＡマスタ３０は、通信モジュール５０を介してセンタ１０と無線による通信が可能である。このＯＴＡマスタ３０は、ＯＴＡ状態を管理し、ソフトウェア更新シーケンスを制御して更新対象となる電子制御ユニット（以下「ターゲット電子制御ユニット」という）のソフトウェア更新を実施する機能を有する装置であり、センタ１０から取得した更新データに基づいて、電子制御ユニット４０ａ～４０ｄのうちターゲット電子制御ユニットのソフトウェア更新を制御する。ＯＴＡマスタ３０は、セントラルゲートウェイ（ＣＧＷ）と称される場合もある。

複数の電子制御ユニット４０ａ～４０ｄは、車両の各部の動作を制御するための装置（ＥＣＵ：Electronic Control Unit）である。図１においては、４つの電子制御ユニット４０ａ～４０ｄを例示したが、電子制御ユニットの数は特に限定されない。例えば、電子制御ユニット４０ａ～４０ｄのソフトウェアの更新処理時に更新データがあることの表示、車両のユーザや管理者にソフトウェア更新に対する承諾を求めるための承諾要求画面の表示、及びソフトウェア更新の結果の表示など、各種の表示を行うための表示装置（ＨＭＩ）が、ＯＴＡマスタ３０に接続されてもよい。表示装置としては、カーナビゲーションシステムなどを用いることが可能である。また、電子制御ユニットをＯＴＡマスタ３０に接続するバスの数も特に限定されない。例えば、上述の表示装置が、バス６０ａ～６０ｃ以外のバスでＯＴＡマスタ３０に接続されてもよい。

通信モジュール５０は、センタ１０と車両との通信を制御する機能を持ったユニットであり、車載ネットワーク２０をセンタ１０に接続するための通信機器である。この通信モジュール５０は、ＯＴＡマスタ３０に含まれて構成されてもよい。

図３は、図１におけるＯＴＡマスタ３０の概略構成を示すブロック図である。図３で示すように、ＯＴＡマスタ３０は、ＣＰＵ３１と、ＲＡＭ３２と、ＲＯＭ（Read-Only Memory）３３と、記憶装置３４と、通信装置３６と、を備える。ＣＰＵ３１、ＲＡＭ３２、ＲＯＭ３３、及び記憶装置３４は、マイクロコンピューター３５を構成する。ＯＴＡマスタ３０において、ＣＰＵ３１は、ＲＯＭ３３から読み出したプログラムを、ＲＡＭ３２を作業領域として用いて実行することにより、ソフトウェア更新に関する所定の処理を実行する。通信装置３６は、図１に示したバス６０ａ～６０ｃを介して、通信モジュール５０及び電子制御ユニット４０ａ～４０ｄと通信を行うための装置である。

図４Ａ及び図４Ｂは、電子制御ユニットの概略構成の一例をそれぞれ示すブロック図である。

図４Ａに示す電子制御ユニット４０ａは、ＣＰＵ４１と、ＲＡＭ４２と、不揮発性メモリ４３ａと、通信装置４４と、を備える。ＣＰＵ４１は、不揮発性メモリ４３ａから読み出したプログラムを、ＲＡＭ４２を作業領域として用いて実行することにより、電子制御ユニット４０ａの機能を実現する。不揮発性メモリ４３ａは、ソフトウェアを格納するための１つの格納領域４５を有するメモリ（シングルバンクメモリ）である。以下、この１つの格納領域４５を有する構成の不揮発性メモリ４３ａのメモリ種別を「第１種別」という。格納領域４５には、電子制御ユニット４０ａの機能を実現するためのソフトウェアの他に、バージョン情報やパラメータデータ、起動用のブートプログラム、ソフトウェア更新用のプログラムなどが格納される場合がある。通信装置４４は、ＯＴＡマスタ３０や車載ネットワーク２０に接続される他の電子制御ユニット４０ｂ～４０ｄとの通信を行うための装置である。

図４Ｂに示す電子制御ユニット４０ｂは、電子制御ユニット４０ａと同様に、ＣＰＵ４１と、ＲＡＭ４２と、不揮発性メモリ４３ｂと、通信装置４４と、を備える。ただし、電子制御ユニット４０ｂに搭載される不揮発性メモリ４３ｂは、プログラムを格納するための２つの格納領域４６ａ及び４６ｂを有するメモリ（デュアルバンクメモリ）である。以下、この２つの格納領域４６ａ及び４６ｂを有する構成の不揮発性メモリ４３ｂの種別を「第２種別」という。格納領域４６ａ及び４６ｂには、電子制御ユニット４０ｂの機能を実現するためのソフトウェアの他に、バージョン情報やパラメータデータ、起動用のブートプログラム、ソフトウェア更新用のプログラムなどが格納される場合がある。電子制御ユニット４０ｂのＣＰＵ４１は、不揮発性メモリ４３ｂが有する２つの格納領域４６ａ及び４６ｂのうち、いずれか一方を読み出し対象の格納領域（運用面）とし、読み出し対象の格納領域に格納されるソフトウェアを実行する。読み出し対象でない他方の格納領域（非運用面）には、読み出し対象の格納領域（運用面）のプログラムを実行中に、バックグラウンドで更新データに基づく更新ソフトウェア（更新版のプログラム）のインストール（書き込み）が可能である。ソフトウェア更新処理におけるアクティベート（更新ソフトウェアの有効化）時には、電子制御ユニット４０ｂのＣＰＵ４１によってプログラムの読み出し対象の格納領域を切り替えることにより、更新ソフトウェアをアクティベートすることができる。

具体例として、格納領域４６ａに現行のソフトウェアが格納されており、格納領域４６ｂに更新ソフトウェアがインストールされた場合を想定する。ＯＴＡマスタ３０から更新ソフトウェアのアクティベートが指示されると、例えば、電子制御ユニット４０ｂのＣＰＵ４１の読み出し開始アドレスを、格納領域４６ａの先頭アドレスから格納領域４６ｂの先頭アドレスに切り替えることにより、このＣＰＵ４１の読み出し対象（運用面）の格納領域を切り替え、格納領域４６ｂにインストールされた更新ソフトウェアを実行することができる。なお、本開示においては、１つの格納領域を擬似的に２面に区画し、一方の面に格納されたプログラムを実行中に他方の面にプログラムの書き込みを可能にした「１面サスペンドメモリ」と呼ばれる構成も、第２種別のメモリに分類されるものとする。

図５は、図２に示したセンタ１０の機能ブロック図である。図５で示すセンタ１０は、記憶部１６と、通信部１７と、制御部１８と、を備える。記憶部１６は、図２に示した記憶装置１３によって実現される。通信部１７及び制御部１８は、図２に示したＣＰＵ１１がＲＡＭ１２を用いて記憶装置１３に記憶されるプログラムを実行することによって実現される。

記憶部１６は、車両に搭載された１つ以上の電子制御ユニットのソフトウェア更新処理に関する情報を記憶する。ソフトウェア更新処理に関する情報として、記憶部１６は、車両を識別する車両識別情報（車両ＩＤ）毎に、電子制御ユニットで利用可能なソフトウェアを示す情報を関連付けた更新管理情報と、電子制御ユニットのソフトウェアの更新データと、を記憶する。電子制御ユニットで利用可能なソフトウェアを示す情報として、例えば、複数の電子制御ユニットの各ソフトウェアの最新のバージョン情報の組み合わせが定義される。

通信部１７は、ＯＴＡマスタ３０からソフトウェアの更新確認要求を受信することが可能である。更新確認要求は、例えば、車両において電源又はイグニッション（ＩＧＮ）がオンされたときに、ＯＴＡマスタ３０からセンタ１０へと送信される情報であって、電子制御ユニットの更新データがあるか否かの確認をセンタ１０に要求するための情報である。また、通信部１７は、ＯＴＡマスタ３０からの配信パッケージの送信要求（ダウンロード要求）を受信することが可能である。通信部１７は、配信パッケージのダウンロード要求を受信すると、後述の制御部１８で生成される電子制御ユニットのソフトウェアの更新データを含む配信パッケージをＯＴＡマスタ３０に送信する。

制御部１８は、通信部１７がＯＴＡマスタ３０から更新確認要求を受信すると、記憶部１６に記憶されている更新管理情報に基づいて、更新確認要求に含まれる車両ＩＤで特定される車両に搭載された電子制御ユニットについてソフトウェアの更新データがあるか否かを判定する。制御部１８は、電子制御ユニットのソフトウェアの更新データがあると判定した場合、ＯＴＡマスタ３０から配信パッケージのダウンロード要求を受信すると、記憶部１６に記憶されている該当の更新データを含む配信パッケージを生成する。

この制御部１８は、第１種別の不揮発性メモリ（シングルバンクメモリ）を搭載した電子制御ユニットに向けた更新データだけの配信パッケージと、第２種別の不揮発性メモリ（デュアルバンクメモリ）を搭載した電子制御ユニットに向けた更新データだけの配信パッケージとを、個別に生成してもよい。また、制御部１８は、第１種別の不揮発性メモリ（シングルバンクメモリ）を搭載した電子制御ユニットに向けた更新データと、第２種別の不揮発性メモリ（デュアルバンクメモリ）を搭載した電子制御ユニットに向けた更新データとを、含んだ配信パッケージを生成してもよい。後述する種別情報が記憶部１６に予め格納されていれば、制御部１８は、種別の異なる複数の更新データが混在する配信パッケージを意図的に生成することが可能である。このような種別の異なる複数の更新データが混在する配信パッケージを生成することによって、第１種別の不揮発性メモリを搭載した電子制御ユニットに向けた更新データと、第２種別の不揮発性メモリを搭載した電子制御ユニットに向けた更新データとを、含む配信パッケージをセンタ１０（の通信部１７）からＯＴＡマスタ３０に向けて送信することができる。

図６は、図２に示したＯＴＡマスタ３０の機能ブロック図である。図６に示すＯＴＡマスタ３０は、記憶部３７と、通信部３８と、制御部３９と、を備える。記憶部３７は、図３に示した記憶装置３４によって実現される。通信部３８及び制御部３９は、図３に示したＣＰＵ３１がＲＡＭ３２を用いてＲＯＭ３３に記憶されるプログラムを実行することによって実現される。

記憶部３７は、複数の電子制御ユニット４０ａ～４０ｄのそれぞれに搭載される不揮発性メモリの種別に関する情報（以下「種別情報」という）を記憶する。図７に、種別情報の一例を示す。図７に例示した種別情報では、電子制御ユニットを識別するための番号であるＥＣＵ＿ＩＤと、その電子制御ユニットに搭載される不揮発性メモリの種別（第１種別又は第２種別）とが、対応付けられている。

この種別情報は、車載ネットワーク２０を構成する電子制御ユニットの仕様に基づいて予め作成し、車両の製造時に記憶部３７に格納してもよい。又は、種別情報は、ソフトウェアの更新処理時に、後述する通信部３８が、ターゲット電子制御ユニットから不揮発性メモリの種別を車載ネットワーク２０内の通信によって取得してもよい。ソフトウェアの更新処理を実施する度にターゲット電子制御ユニットから不揮発性メモリの種別を取得するようにすれば、ＯＴＡマスタ３０が車両に搭載された複数の電子制御ユニットに搭載された不揮発性メモリの種別を一元管理することができ、電子制御ユニットの交換などによって不揮発性メモリの種別が変更になった場合でも適切に対応することができる。あるいは、種別情報は、センタ１０からネットワーク７０を介した通信によって取得してもよい。この場合には、車両に搭載された電子制御ユニットの不揮発性メモリの種別がセンタ１０によって予め管理されている。

通信部３８は、例えば、車両の電源又はイグニッション（ＩＧＮ）がオンされたことを契機として、ソフトウェアの更新確認要求をセンタ１０に送信する。更新確認要求は、車両を識別するための車両ＩＤと、車載ネットワーク２０に接続される電子制御ユニット４０ａ～４０ｄのソフトウェアのバージョンとを含む。車両ＩＤ及び電子制御ユニット４０ａ～４０ｄのソフトウェアのバージョンは、センタ１０が車両ＩＤ毎に保持する最新のソフトウェアのバージョンとの比較により、電子制御ユニットのソフトウェアの更新データがあるか否かを判定するために用いられる。また、通信部３８は、更新確認要求に対する応答としてセンタ１０から更新データの有無を示す通知を受信する。電子制御ユニットのソフトウェアの更新データがある場合、通信部３８は、配信パッケージのダウンロード要求をセンタ１０に送信し、センタ１０から送信される配信パッケージを受信する。配信パッケージは、更新データの他に、更新データの真正性を検証するための検証用データや、更新データの数、インストール順、種別情報、ソフトウェア更新時に用いる各種の制御情報などを含んでいてもよい。また、ソフトウェアの更新処理時に種別情報をターゲット電子制御ユニットから取得する場合は、通信部３８がターゲット電子制御ユニットとの通信により種別情報を取得する。

制御部３９は、通信部３８が受信した更新確認要求に対するセンタ１０からの応答に基づいて、電子制御ユニットのソフトウェアの更新データがあるか否かを判定する。また、制御部３９は、通信部３８がセンタ１０から受信して記憶部３７に格納した配信パッケージの真正性を検証する。また、制御部３９は、配信パッケージでダウンロードした１つ以上の更新データをターゲット電子制御ユニットに転送し、ターゲット電子制御ユニットに更新データに基づく更新ソフトウェアをインストールさせる。インストールの完了後、制御部３９は、ターゲット電子制御ユニットに対して、インストールした更新ソフトウェアを有効とするように指示をする。

ここで、電子制御ユニットの不揮発性メモリが第１種別（シングルバンクメモリ）である場合は、インストールとアクティベートとがひと続きに行われるため、インストールの実行前に、ソフトウェア更新に対する車両のユーザ又は管理者の承諾を要求する承諾要求処理が行われる。電子制御ユニットの不揮発性メモリが第２種別（デュアルバンクメモリ）である場合は、少なくとも、インストールの実行後、かつ、アクティベートの実行前に、ソフトウェア更新に対する承諾要求処理が行われる。なお、電子制御ユニットの不揮発性メモリが第２種別のメモリである場合には、インストール実行前のソフトウェアの更新に対する承諾要求処理は、行われてもよいし、省略されてもよい。

制御部３９は、承諾要求処理において、ソフトウェア更新に対して承諾が必要である旨の通知やソフトウェア更新を承諾した旨の入力を促す通知を、出力装置に出力させる。出力装置としては、表示による通知を行う表示装置や音声による通知を行う音声出力装置などを利用できる。例えば、承諾要求処理において、表示装置を出力装置として用いる場合、制御部３９は、ソフトウェア更新の承諾を求めるための承諾要求画面を表示装置に表示させ、ユーザ又は管理者が承諾した場合に承諾ボタンを押下するなどの特定の入力操作を促す通知を表示装置に表示させることができる。また、制御部３９は、承諾要求処理において、電子制御ユニットのソフトウェアの更新データがあることを通知する文言やアイコンなどを表示装置に表示させたり、ソフトウェア更新処理の実行中における制限事項などを表示装置に表示させたり、することができる。

制御部３９は、種別情報に基づいて、ターゲット電子制御ユニットのメモリ種別に応じたタイミングで承諾要求処理を行う。そして、制御部３９は、ユーザ又は管理者から承諾した旨の入力を受け付けると、上述したインストール及びアクティベートの制御処理を実行し、ターゲット電子制御ユニットのソフトウェアを更新する。

ソフトウェアの更新処理は、ＯＴＡマスタ３０がセンタ１０から更新データをダウンロードするフェーズ（ダウンロードフェーズ）、ダウンロードした更新データをＯＴＡマスタ３０がターゲット電子制御ユニットに転送し、ターゲット電子制御ユニットの格納領域に更新データに基づく更新ソフトウェアをインストールするフェーズ（インストールフェーズ）、及びターゲット電子制御ユニットがインストールした更新ソフトウェアを有効化するフェーズ（アクティベートフェーズ）からなる。

ダウンロードは、ＯＴＡマスタ３０が、センタ１０から配信パッケージによって送信された電子制御ユニットのソフトウェアを更新するための更新データを、受信して記憶部３７に記憶する処理である。ダウンロードによる更新データの受信については、更新を失敗する確率が比較的低い第２種別の不揮発性メモリ（デュアルバンクメモリ）を搭載した電子制御ユニットに向けた更新データを優先して受信するようにしてもよいし、第１種別の不揮発性メモリ（シングルバンクメモリ）を搭載した電子制御ユニットに向けた更新データと第２種別の不揮発性メモリ（デュアルバンクメモリ）を搭載した電子制御ユニットに向けた更新データとを優劣なく受信するようにしてもよい。ダウンロードフェーズでは、ダウンロードの実行だけでなく、ダウンロードの実行可否判断、更新データの検証など、ダウンロードに関する一連の処理の制御を含む。

センタ１０からＯＴＡマスタ３０に送信される更新データは、電子制御ユニットの更新ソフトウェア、更新ソフトウェアを圧縮した圧縮データ、更新ソフトウェア又は圧縮データを分割した分割データのいずれを含んでいてもよい。また、更新データは、ターゲット電子制御ユニットの番号（ＥＣＵ＿ＩＤ）と、更新前の電子制御ユニットのソフトウェアを識別するための番号（ＥＣＵ＿Ｓｏｆｔｗａｒｅ＿ＩＤ）を含んでいてもよい。更新データは、上述した配信パッケージとしてダウンロードされるが、配信パッケージには、単一又は複数の電子制御ユニットの更新データが含まれる。

インストールは、ＯＴＡマスタ３０が、センタ１０からダウンロードした更新データに基づいて、ターゲット電子制御ユニットに更新ソフトウェア（更新版のプログラム）を書き込む処理である。インストールフェーズでは、インストールの実行だけでなく、インストールの実行可否判断、更新データの転送及び更新ソフトウェアの検証など、インストールに関する一連の処理の制御を含む。

更新データが更新ソフトウェアそのものを含む場合は、インストールフェーズにおいて、ＯＴＡマスタ３０が更新データ（更新ソフトウェア）をターゲット電子制御ユニットに転送する。また、更新データが更新ソフトウェアの圧縮データ、又は差分データ、あるいは分割データを含む場合は、ＯＴＡマスタ３０がターゲット電子制御ユニットに更新データを転送し、ターゲット電子制御ユニットが更新データから更新ソフトウェアを生成してもよいし、ＯＴＡマスタ３０が更新データから更新ソフトウェアを生成してから、更新ソフトウェアをターゲット電子制御ユニットに転送してもよい。ここで、更新ソフトウェアの生成は、圧縮データの解凍、差分データ又は分割データの組み付け（統合）により行うことができる。

更新ソフトウェアのインストールは、ＯＴＡマスタ３０からのインストール要求に基づいて、ターゲット電子制御ユニットが行うことができる。あるいは、更新データを受信したターゲット電子制御ユニットが、ＯＴＡマスタ３０からの明示の指示を受けることなく、自律的にインストールを行ってもよい。

アクティベートは、ターゲット電子制御ユニットが、インストールした更新ソフトウェアを有効化（アクティベート）する処理である。アクティベートフェーズでは、アクティベートの実行だけでなく、アクティベートの実行可否判断、実行結果の検証など、アクティベートに関する一連の制御を含む。

更新ソフトウェアのアクティベートは、ＯＴＡマスタ３０からのアクティベート要求に基づいて、ターゲット電子制御ユニットが行うことができる。あるいは、更新データを受信したターゲット電子制御ユニットが、ＯＴＡマスタ３０からの明示の指示を受けることなく、インストールの完了後に自律的にアクティベートを行ってもよい。

なお、ソフトウェアの更新処理は、複数の電子制御ユニットのそれぞれに対して、連続的あるいは並列的に行うことができる。

また、本明細書における「ソフトウェアの更新処理」は、ダウンロード、インストール、及びアクティベートの全てを連続して行う処理だけでなく、ダウンロード、インストール、及びアクティベートのうちの一部のみを行う処理も含む。

［処理］
次に、図８、図９、図１０、図１１Ａ、図１１Ｂ、及び図１２をさらに参照して、本実施形態に係るネットワークシステムにおいて実行されるソフトウェアの更新処理に関する具体例をいくつか説明する。

（１）具体例１
図８は、センタ１０及びＯＴＡマスタ３０が行う具体例１によるダウンロードの処理手順を説明するフローチャートである。この具体例１は、センタ１０が、複数の電子制御ユニット４０ａ～４０ｄのそれぞれに搭載される不揮発性メモリのメモリ種別を管理している場合、すなわち記憶部１６が種別情報を記憶している場合の例である。なお、ＯＴＡマスタ３０の記憶部３７においても、同じ種別情報を記憶していてもよい。図８に示す処理は、センタ１０が、ＯＴＡマスタ３０から配信パッケージのダウンロード要求を受信することによって開始される。

（ステップＳ８０１）
センタ１０は、ソフトウェアの更新対象となるターゲット電子制御ユニットの更新データを含む配信パッケージを生成する。このとき、センタ１０は、記憶部１６が記憶している種別情報を参照して、ターゲット電子制御ユニットが搭載する不揮発性メモリのメモリ種別を属性として更新データに付した配信パッケージを生成する。配信パッケージが生成されると、ステップＳ８０２に処理が進む。

（ステップＳ８０２）
ＯＴＡマスタ３０は、センタ１０から送信される配信パッケージを受信する。配信パッケージが受信されると、ステップＳ８０３に処理が進む。

（ステップＳ８０３）
ＯＴＡマスタ３０は、センタ１０から受信した配信パッケージに含まれる更新データ及び更新データに属性として付されたメモリ種別を、記憶部３７に記憶する。これにより、ダウンロード処理が終了する。

具体例１のように、センタ１０が種別情報を管理している場合には、配信パッケージを生成する際に、メモリ種別に関するターゲット電子制御ユニットと更新データとの整合性を確認することができる。このため、ダウンロード後にＯＴＡマスタ３０において整合性がないことが判明するといった事態を回避することができる。よって、配信パッケージの再送信の発生を防止し、センタ１０とＯＴＡマスタ３０との間の通信量（通信負荷）の増加を抑制することができる。

（２）具体例２
図９は、センタ１０及びＯＴＡマスタ３０が行う具体例２によるダウンロードの処理手順を説明するフローチャートである。この具体例２は、ＯＴＡマスタ３０が、複数の電子制御ユニット４０ａ～４０ｄのそれぞれに搭載される不揮発性メモリのメモリ種別を管理している場合、すなわちセンタ１０の記憶部１６は種別情報を記憶していない場合の例である。図９に示す処理は、センタ１０が、ＯＴＡマスタ３０から配信パッケージのダウンロード要求を受信することによって開始される。

（ステップＳ９０１）
センタ１０は、ソフトウェアの更新対象となるターゲット電子制御ユニットの更新データを含む配信パッケージを生成する。このとき、センタ１０は、第１種別の不揮発性メモリ（シングルバンクメモリ）を搭載した電子制御ユニットに向けた更新データと、第２種別の不揮発性メモリ（デュアルバンクメモリ）を搭載した電子制御ユニットに向けた更新データとが、配信パッケージに含まれているか否かを把握していなくてもよい。配信パッケージが生成されると、ステップＳ９０２に処理が進む。

（ステップＳ９０２）
ＯＴＡマスタ３０は、センタ１０から送信される配信パッケージを受信する。配信パッケージが受信されると、ステップＳ９０３に処理が進む。

（ステップＳ９０３）
ＯＴＡマスタ３０は、センタ１０から受信した配信パッケージに含まれる更新データを記憶部３７に記憶する。これにより、ダウンロード処理が終了する。

具体例２では、ＯＴＡマスタ３０が種別情報を管理しているので、電子制御ユニットの交換などによって不揮発性メモリのメモリ種別が変更になった場合には、車両（車載ネットワーク２０）内でＯＴＡマスタ３０が管理する種別情報を素早く更新することが可能となる。

（３）具体例３
図１０は、ＯＴＡマスタ３０及びターゲット電子制御ユニットが行う具体例３によるインストールの処理手順を説明するフローチャートである。この具体例３は、ＯＴＡマスタ３０が、ターゲット電子制御ユニットに搭載される不揮発性メモリのメモリ種別に従って、更新データのインストール順序を制御する場合の例である。この場合、複数の電子制御ユニット４０ａ～４０ｄのそれぞれに搭載される不揮発性メモリのメモリ種別は、センタ１０及びＯＴＡマスタ３０のいずれで管理されていてもよい。図１０に示す処理は、更新データのダウンロードが完了した後、かつ、所定の条件（インストール実行可、更新ソフトウェアの検証など）が満足されることによって開始される。

（ステップＳ１００１）
ＯＴＡマスタ３０は、ターゲット電子制御ユニット（ターゲットＥＣＵ）に搭載される不揮発性メモリのメモリ種別（第１種別／第２種別）を取得する。このメモリ種別は、ＯＴＡマスタ３０が管理している場合には記憶部３７に記憶されている種別情報を参照することによって、センタ１０が管理している場合には配信パッケージに含めて送信されてきたメモリ種別の情報を参照することによって、取得することができる。ターゲット電子制御ユニットのメモリ種別が取得されると、ステップＳ１００２に処理が進む。

（ステップＳ１００２）
ＯＴＡマスタ３０及び第２種別の不揮発性メモリ（デュアルバンクメモリ）を搭載したターゲット電子制御ユニット（ターゲットＥＣＵ）は、更新データに基づいて格納領域に更新ソフトウェアを書き込む処理であるインストールを実行する。このインストールは、第２種別の不揮発性メモリを搭載したターゲット電子制御ユニットの全てについて、連続的又は並列的に実行される（第１処理）。全ての第２種別の不揮発性メモリを搭載したターゲット電子制御ユニットに対するインストールの実行が終了すると、ステップＳ１００３に処理が進む。

（ステップＳ１００３）
ＯＴＡマスタ３０及び第１種別の不揮発性メモリ（シングルバンクメモリ）を搭載したターゲット電子制御ユニット（ターゲットＥＣＵ）は、更新データに基づいて格納領域に更新ソフトウェアを書き込む処理であるインストールを実行する。このインストールは、第１種別の不揮発性メモリを搭載したターゲット電子制御ユニットの全てについて、連続的又は並列的に実行される（第２処理）。全ての第１種別の不揮発性メモリを搭載したターゲット電子制御ユニットに対するインストールの実行が終了すると、全てのターゲット電子制御ユニットに対するインストールが完了し、インストール処理が終了する。

具体例３では、更新中に停止制御が不要なデュアルバンクメモリを搭載したターゲット電子制御ユニットに対するインストールを、更新中に停止制御が必要なシングルバンクメモリを搭載したターゲット電子制御ユニットに対するインストールよりも優先して実行する。この処理により、更新ソフトウェアの書き込み状況をリアルタイムに把握できるＯＴＡマスタ３０は、デュアルバンクメモリを搭載したターゲット電子制御ユニットから先行して格納領域に更新ソフトウェアを書き込んでゆき、その書き込みが完了しそうなタイミングでシングルバンクメモリを搭載したターゲット電子制御ユニットの格納領域への更新ソフトウェアの書き込みを開始することが可能となる。これにより、車両（車載ネットワーク２０）内での通信負荷を低減でき、全ての更新ソフトウェアの書き込み完了までに車両の制御を停止させなければならない時間を短縮することができる。

（４）具体例４
図１１Ａ及び図１１Ｂは、ＯＴＡマスタ３０及びターゲット電子制御ユニットが行う具体例４によるインストールの処理手順を説明するフローチャートである。図１１Ａの処理と図１１Ｂの処理とは、結合子Ｘで結ばれる。この具体例４は、ターゲット電子制御ユニットに搭載される不揮発性メモリのメモリ種別と種別情報で管理するメモリ種別との整合を図りつつ、ＯＴＡマスタ３０が、ターゲット電子制御ユニットに搭載される不揮発性メモリのメモリ種別に従って、更新データのインストール順序を制御する場合の例である。この場合、複数の電子制御ユニット４０ａ～４０ｄのそれぞれに搭載される不揮発性メモリのメモリ種別は、センタ１０及びＯＴＡマスタ３０のいずれで管理されていてもよい。図１１Ａ及び図１１Ｂに示す処理は、更新データのダウンロードが完了した後、かつ、所定の条件（インストール実行可、更新ソフトウェアの検証など）が満足されることによって開始される。

（ステップＳ１１０１）
ＯＴＡマスタ３０は、ターゲット電子制御ユニット（ターゲットＥＣＵ）に搭載される不揮発性メモリのメモリ種別（第１種別／第２種別）を取得する。このメモリ種別は、ＯＴＡマスタ３０が管理している場合には記憶部３７に記憶されている種別情報を参照することによって、センタ１０が管理している場合には配信パッケージに含めて送信されてきたメモリ種別の情報を参照することによって、取得することができる。ターゲット電子制御ユニットのメモリ種別が取得されると、ステップＳ１１０２に処理が進む。

（ステップＳ１１０２）
ＯＴＡマスタ３０及び第２種別の不揮発性メモリ（デュアルバンクメモリ）を搭載したターゲット電子制御ユニット（ターゲットＥＣＵ）は、更新データに基づいて格納領域に更新ソフトウェアを書き込む処理であるインストールを実行する。このとき、ＯＴＡマスタ３０は、ステップＳ１１０１で取得したメモリ種別を、インストールを実行したターゲット電子制御ユニットに通知する。第２種別の不揮発性メモリを搭載したターゲット電子制御ユニットに対するインストールの実行及びメモリ種別の通知が行われると、ステップＳ１１０３に処理が進む。

（ステップＳ１１０３）
インストールを実行したターゲット電子制御ユニットは、自ら搭載する不揮発性メモリのメモリ種別がＯＴＡマスタ３０から通知されるメモリ種別と一致するか否かを判断する。すなわち、インストールを実行したターゲット電子制御ユニットは、ＯＴＡマスタ３０から通知されるメモリ種別が第２種別であるか否かを判断する。双方のメモリ種別が一致する場合は（ステップＳ１１０３、はい）、ステップＳ１１０２に処理が進み、双方のメモリ種別が一致しない場合は（ステップＳ１１０３、いいえ）、ステップＳ１１０４に処理が進む。

（ステップＳ１１０４）
第２種別の不揮発性メモリを搭載したターゲット電子制御ユニットは、ＯＴＡマスタ３０から通知されるメモリ種別が自ら搭載する不揮発性メモリのメモリ種別と一致しないことを、ＯＴＡマスタ３０に通知する。複数の電子制御ユニット４０ａ～４０ｄのそれぞれに搭載される不揮発性メモリのメモリ種別をセンタ１０が管理している場合、この通知はＯＴＡマスタ３０からセンタ１０へ送信される。メモリ種別の不一致が通知されると、ステップＳ１１０２に処理が進む。

上述したステップＳ１１０２乃至Ｓ１１０４による第１処理は、第２種別の不揮発性メモリ（デュアルバンクメモリ）を搭載したターゲット電子制御ユニットの全てについて、連続的又は並列的に実行される。

（ステップＳ１１０５）
ＯＴＡマスタ３０及び第１種別の不揮発性メモリ（シングルバンクメモリ）を搭載したターゲット電子制御ユニット（ターゲットＥＣＵ）は、更新データに基づいて格納領域に更新ソフトウェアを書き込む処理であるインストールを実行する。このとき、ＯＴＡマスタ３０は、ステップＳ１１０１で取得したメモリ種別を、インストールを実行したターゲット電子制御ユニットに通知する。第１種別の不揮発性メモリを搭載したターゲット電子制御ユニットに対するインストールの実行及びメモリ種別の通知が行われると、ステップＳ１１０６に処理が進む。

（ステップＳ１１０６）
インストールを実行したターゲット電子制御ユニットは、自ら搭載する不揮発性メモリのメモリ種別がＯＴＡマスタ３０から通知されるメモリ種別と一致するか否かを判断する。すなわち、インストールを実行したターゲット電子制御ユニットは、ＯＴＡマスタ３０から通知されるメモリ種別が第１種別であるか否かを判断する。双方のメモリ種別が一致する場合は（ステップＳ１１０６、はい）、ステップＳ１１０５に処理が進み、双方のメモリ種別が一致しない場合は（ステップＳ１１０６、いいえ）、ステップＳ１１０７に処理が進む。

（ステップＳ１１０７）
第１種別の不揮発性メモリを搭載したターゲット電子制御ユニットは、ＯＴＡマスタ３０から通知されるメモリ種別が自ら搭載する不揮発性メモリのメモリ種別と一致しないことを、ＯＴＡマスタ３０に通知する。複数の電子制御ユニット４０ａ～４０ｄのそれぞれに搭載される不揮発性メモリのメモリ種別をセンタ１０が管理している場合、この通知はＯＴＡマスタ３０からセンタ１０へ送信される。メモリ種別の不一致が通知されると、ステップＳ１１０５に処理が進む。

上述したステップＳ１１０５乃至Ｓ１１０７による第２処理は、第１種別の不揮発性メモリ（シングルバンクメモリ）を搭載したターゲット電子制御ユニットの全てについて、連続的又は並列的に実行される。

全ての第２種別の不揮発性メモリを搭載したターゲット電子制御ユニットに対するインストールの実行（第１処理）が完了し、及び全ての第１種別の不揮発性メモリを搭載したターゲット電子制御ユニットに対するインストールの実行（第２処理）が完了すると、インストール処理が終了する。

具体例４では、更新中に停止制御が不要なデュアルバンクメモリを搭載したターゲット電子制御ユニットに対するインストールを、更新中に停止制御が必要なシングルバンクメモリを搭載したターゲット電子制御ユニットに対するインストールよりも優先して実行すること（具体例３）に加えて、ターゲット電子制御ユニットに搭載される不揮発性メモリのメモリ種別と種別情報で管理するメモリ種別との整合をチェックする。この処理により、センタ１０又はＯＴＡマスタ３０が管理する種別情報のメモリ種別がターゲット電子制御ユニットの実態と乖離していた場合には、実態に合った更新ソフトウェアをあらためてインストールすることが可能となる。また、必要に応じて、センタ１０又はＯＴＡマスタ３０が管理する種別情報のメモリ種別を書き換えて更新することができる。

（５）具体例５
図１２は、センタ１０、ＯＴＡマスタ３０、及びターゲット電子制御ユニットが行う具体例５によるダウンロード及びインストールの処理手順を説明するフローチャートである。この具体例５は、第１種別の不揮発性メモリ（シングルバンクメモリ）を搭載したターゲット電子制御ユニットの更新データと第２種別の不揮発性メモリ（デュアルバンクメモリ）を搭載したターゲット電子制御ユニットの更新データとを含む配信パッケージが、センタ１０から送信される場合の例である。複数の電子制御ユニット４０ａ～４０ｄのそれぞれに搭載される不揮発性メモリのメモリ種別は、センタ１０によって管理されている。図１２に示す処理は、センタ１０が、ＯＴＡマスタ３０から配信パッケージのダウンロード要求を受信することによって開始される。

（ステップＳ１２０１）
センタ１０は、第１種別の不揮発性メモリ（シングルバンクメモリ）を搭載した電子制御ユニットに向けた更新データと、第２種別の不揮発性メモリ（デュアルバンクメモリ）を搭載した電子制御ユニットに向けた更新データとを、含む配信パッケージを生成する。このとき、センタ１０は、記憶部１６が記憶している種別情報を参照して、第１種別向けの更新データと第２種別向けの更新データとを混在させた配信パッケージを生成する。メモリ種別は、属性として更新データに付されてもよい。配信パッケージが生成されると、ステップＳ１２０２に処理が進む。

（ステップＳ１２０２）
ＯＴＡマスタ３０は、センタ１０から送信される配信パッケージを受信する。配信パッケージが受信されると、ステップＳ１２０３に処理が進む。

（ステップＳ１２０３）
ＯＴＡマスタ３０は、センタ１０から受信した配信パッケージに含まれる更新データ及び更新データのメモリ種別を記憶部３７に記憶する。更新データ及び更新データのメモリ種別が記憶されると、ステップＳ１２０４に処理が進む。

（ステップＳ１２０４）
ＯＴＡマスタ３０及びターゲット電子制御ユニット（ターゲットＥＣＵ）は、更新データに基づいて格納領域に更新ソフトウェアを書き込む処理であるインストールを実行する。このとき、第１種別の不揮発性メモリを搭載したターゲット電子制御ユニットに対するインストールと、第２種別の不揮発性メモリを搭載したターゲット電子制御ユニットに対するインストールとが、並列的に実行される。全てのターゲット電子制御ユニットに対するインストールの実行が終了すると、本処理が終了する。

具体例５のように、センタ１０が種別情報を管理している場合には、配信パッケージを生成する際に、メモリ種別に関するターゲット電子制御ユニットと更新データとの整合性を確認することができる。このため、ダウンロード後にＯＴＡマスタ３０において整合性がないことが判明するといった事態を回避することができる。よって、配信パッケージの再送信の発生を防止し、センタ１０とＯＴＡマスタ３０との間の通信量（通信負荷）の増加を抑制することができる。また、シングルバンクメモリを搭載したターゲット電子制御ユニットに対するインストールとデュアルバンクメモリを搭載したターゲット電子制御ユニットに対するインストールとを、並列的に実行できるため、シングルバンクメモリを搭載したターゲット電子制御ユニットとデュアルバンクメモリを搭載したターゲット電子制御ユニットとの両方を構成に含むシステムのソフトウェア更新処理を早期に完了させることができる。

＜作用・効果＞
以上のように、本開示の一実施形態に係るネットワークシステムによれば、センタとＯＴＡマスタとの間では、シングルバンクメモリ（第１種別の不揮発性メモリ）を搭載した電子制御ユニットに向けた更新データと、デュアルバンクメモリ（第２種別の不揮発性メモリ）を搭載した電子制御ユニットに向けた更新データとを含んだ配信パッケージ、すなわち種別の異なる複数の更新データが混在した配信パッケージを、送受信することができる。

これにより、例えば、車両に搭載された複数の電子制御ユニットのそれぞれに搭載される不揮発性メモリのメモリ種別に関する種別情報をセンタが管理している場合には、配信パッケージを生成する際に、メモリ種別に関するターゲット電子制御ユニットと更新データとの整合性を確認することができる。このため、ダウンロード後にＯＴＡマスタにおいて整合性がないことが判明するといった事態を回避することができる。よって、配信パッケージの再送信の発生を防止し、センタとＯＴＡマスタとの間の通信量（通信負荷）の増加を抑制することができる。また、ＯＴＡマスタが種別情報を管理している場合には、電子制御ユニットの交換などによって不揮発性メモリのメモリ種別が変更になった場合には、車両（車載ネットワーク）内でＯＴＡマスタが管理する種別情報を素早く更新することが可能となる。

また、ＯＴＡマスタが、シングルバンクメモリ搭載の電子制御ユニットの更新データとデュアルバンクメモリ搭載の電子制御ユニットの更新データとを含んだ配信パッケージを受信できるので、ＯＴＡマスタとターゲット電子制御ユニットとの間では、更新中に停止制御が不要なデュアルバンクメモリ搭載のターゲット電子制御ユニットに対するインストールを、更新中に停止制御が必要なシングルバンクメモリ搭載のターゲット電子制御ユニットに対するインストールよりも優先して実行することができる。

これにより、ＯＴＡマスタは、デュアルバンクメモリ搭載のターゲット電子制御ユニットから先行して格納領域に更新ソフトウェアを書き込んでゆき、その書き込みが完了しそうなタイミングでシングルバンクメモリ搭載のターゲット電子制御ユニットの格納領域への更新ソフトウェアの書き込みを開始することが可能となる。これにより、車両（車載ネットワーク）内での通信負荷を低減でき、全ての更新ソフトウェアの書き込み完了までに車両の制御を停止させなければならない時間を短縮することができる。

あるいは、ＯＴＡマスタは、シングルバンクメモリ搭載のターゲット電子制御ユニットに対するインストールとデュアルバンクメモリ搭載のターゲット電子制御ユニットに対するインストールとを、並列的に実行することも可能であり、この場合には、シングルバンクメモリ搭載のターゲット電子制御ユニットとデュアルバンクメモリ搭載のターゲット電子制御ユニットとの両方を構成に含むシステムのソフトウェア更新処理を早期に完了させることが期待できる。

以上、本開示技術の一実施形態を説明したが、本開示は、ＯＴＡマスタだけでなく、プロセッサとメモリを備えたＯＴＡマスタが実行する更新方法、更新プログラム、更新プログラムを記憶したコンピューター読み取り可能な非一時的な記憶媒体、ＯＴＡマスタを通信可能なセンタ、センタとＯＴＡマスタとを備えるシステム、あるいはＯＴＡマスタを備えた車両など、として捉えることが可能である。

本開示技術は、電子制御ユニットのプログラムを更新するためのネットワークシステムに利用できる。

１０センタ
１１、３１、４１ＣＰＵ
１２、３２、４２ＲＡＭ
１３、３４記憶装置
１４、３６、４４通信装置
１６、３７記憶部
１７、３８通信部
１８、３９制御部
２０車載ネットワーク
３０ＯＴＡマスタ
３３ＲＯＭ
３５マイクロコンピューター
４０ａ～４０ｄ電子制御ユニット（ＥＣＵ）
４３ａ、４３ｂ不揮発性メモリ
４５、４６ａ、４６ｂ格納領域
５０通信モジュール
６０ａ～６０ｃバス
７０ネットワーク

Claims

車両に搭載された電子制御ユニットのソフトウェア更新を制御するＯＴＡマスタであって、
１つの格納領域を有する第１種別の不揮発性メモリを搭載した前記電子制御ユニットに向けた更新データと、２つの格納領域を有する第２種別の不揮発性メモリを搭載した前記電子制御ユニットに向けた更新データとを、含む配信パッケージをセンタから受信する通信部を備える、ＯＴＡマスタ。
前記電子制御ユニットが搭載した不揮発性メモリが前記第１種別か前記第２種別かを示す種別情報に基づいて、前記通信部が受信した前記更新データを更新対象となる前記電子制御ユニットに転送する制御部をさらに備える、請求項１に記載のＯＴＡマスタ。
前記通信部は、前記種別情報を前記センタから取得する、請求項２に記載のＯＴＡマスタ。
前記種別情報を記憶する記憶部をさらに備える、請求項２又は３に記載のＯＴＡマスタ。
前記制御部は、前記種別情報に基づいて、前記第２種別の不揮発性メモリを搭載した前記電子制御ユニットの更新データを、前記第１種別の不揮発性メモリを搭載した前記電子制御ユニットの更新データよりも優先させて、更新対象となる前記電子制御ユニットに転送する、請求項２乃至４のいずれか１項に記載のＯＴＡマスタ。
車両に搭載された電子制御ユニットのソフトウェア更新を制御するＯＴＡマスタと通信可能なセンタであって、
１つの格納領域を有する第１種別の不揮発性メモリを搭載した前記電子制御ユニットに向けた更新データと、２つの格納領域を有する第２種別の不揮発性メモリを搭載した前記電子制御ユニットに向けた更新データとを、含む配信パッケージを前記ＯＴＡマスタに送信する通信部を備える、センタ。
前記電子制御ユニットが搭載した不揮発性メモリが前記第１種別か前記第２種別かを示す種別情報を記憶する記憶部をさらに備える、請求項６に記載のセンタ。
前記通信部は、前記記憶部が記憶する前記種別情報を前記ＯＴＡマスタに送信する、請求項７に記載のセンタ。
車両に搭載された電子制御ユニットのソフトウェア更新を制御するＯＴＡマスタと、前記ＯＴＡマスタと通信可能なセンタと、を備えるシステムであって、
前記センタは、１つの格納領域を有する第１種別の不揮発性メモリを搭載した前記電子制御ユニットに向けた更新データと、２つの格納領域を有する第２種別の不揮発性メモリを搭載した前記電子制御ユニットに向けた更新データとを、含む配信パッケージを前記ＯＴＡマスタに送信する通信部を備え、
前記ＯＴＡマスタは、前記センタが送信した前記配信パッケージを受信する通信部を備える、システム。
前記ＯＴＡマスタは、前記電子制御ユニットが搭載した不揮発性メモリが前記第１種別か前記第２種別かを示す種別情報に基づいて、前記配信パッケージに含まれる前記第２種別の不揮発性メモリを搭載した前記電子制御ユニットの更新データを、前記第１種別の不揮発性メモリを搭載した前記電子制御ユニットの更新データよりも優先させて、更新対象となる前記電子制御ユニットに転送する制御部をさらに備える、請求項９に記載のシステム。
前記センタ及び前記ＯＴＡマスタの少なくとも一方が、前記種別情報を記憶する記憶部をさらに備える、請求項１０に記載のシステム。
プロセッサと、メモリとを備え、車両に搭載された電子制御ユニットのソフトウェア更新を制御するＯＴＡマスタが実行する更新方法であって、
１つの格納領域を有する第１種別の不揮発性メモリを搭載した前記電子制御ユニットに向けた更新データと、２つの格納領域を有する第２種別の不揮発性メモリを搭載した前記電子制御ユニットに向けた更新データとを、含む配信パッケージをセンタから受信するステップと、
前記電子制御ユニットが搭載した不揮発性メモリが前記第１種別か前記第２種別かを示す種別情報に基づいて、前記第２種別の不揮発性メモリを搭載した前記電子制御ユニットの更新データを、前記第１種別の不揮発性メモリを搭載した前記電子制御ユニットの更新データよりも優先させて、更新対象となる前記電子制御ユニットに転送するステップと、を含む、更新方法。
プロセッサと、メモリとを備え、車両に搭載された電子制御ユニットのソフトウェア更新を制御するＯＴＡマスタのコンピューターが実行する更新プログラムであって、
１つの格納領域を有する第１種別の不揮発性メモリを搭載した前記電子制御ユニットに向けた更新データと、２つの格納領域を有する第２種別の不揮発性メモリを搭載した前記電子制御ユニットに向けた更新データとを、含む配信パッケージをセンタから受信するステップと、
前記電子制御ユニットが搭載した不揮発性メモリが前記第１種別か前記第２種別かを示す種別情報に基づいて、前記第２種別の不揮発性メモリを搭載した前記電子制御ユニットの更新データを、前記第１種別の不揮発性メモリを搭載した前記電子制御ユニットの更新データよりも優先させて、更新対象となる前記電子制御ユニットに転送するステップと、を含む、更新プログラム。
請求項１乃至５のいずれか１項に記載のＯＴＡマスタを搭載した、車両。