JP2023102647A - 中継装置、プログラム及び、プログラムの更新方法 - Google Patents

Abstract

【課題】車載ＥＣＵのプログラムを更新する処理を効率的に行うことができる中継装置、プログラム及びプログラムの更新方法を提供する。
【解決手段】車外装置Ｓ１から送信される更新プログラムを取得し、車両に搭載される車載ＥＣＵのプログラムを更新するための処理を行う中継装置であって、車載ＥＣＵ間における中継処理を行う制御部と、中継処理を行う際に用いる中継処理用プログラムと、中継処理と更新処理とを切り替えるための切替用プログラムとが記憶されている記憶部と、を備える。切替用プログラムを実行中の制御部は、更新処理を行うための更新処理用プログラムを、車外装置から取得し、取得した更新処理用プログラムを中継処理用プログラムが記憶されている記憶部に記憶し、記憶部に記憶した更新処理用プログラムを実行する。更新処理用プログラムを実行中の制御部は、車外装置から取得した更新プログラムを更新対象の車載ＥＣＵ３に出力する。
【選択図】図１

Description

本発明は、中継装置、プログラム及び、プログラムの更新方法に関する。

車両には、エンジン制御等の駆動制御系、エアコン制御等のボディ系等の車載機器を制御するためのＥＣＵ（Electronic Control Unit）が搭載されている。ＥＣＵは、ＭＰＵ等の演算処理部、ＲＡＭ等の書き換え可能な不揮発性の記憶部、及び他のＥＣＵと通信するための通信部を含み、記憶部に記憶した制御プログラムを読み込んで実行することにより、車載機器の制御を行う。更に車両には、無線通信の機能を備えた通信機が実装されており、通信機を介して、車外のネットワークに接続されているプログラム提供装置と通信し、当該プログラム提供装置からＥＣＵの制御プログラムをダウンロード（受信）し、当該ＥＣＵの制御プログラムを更新することができる（例えば特許文献１参照）。

特開２０１７－９７８５１号公報

しかしながら、特許文献１の通信機（中継機）は、例えば、ダウンロードする制御プログラムが大容量化した場合、当該通信機（中継機）における記憶部の記憶容量を増加させる、又は、必要とされる制御プログラムをダウンロードするにあたり、当該制御プログラムを複数回に分けてダウンロードして更新処理するものとなり、更新処理全体における所要時間が増加する等の問題点がある。

本開示の目的は、車載ＥＣＵのプログラムを更新する処理を行うにあたり、当該プログラムの更新する処理を効率的に行うことができる中継装置等を提供する。

本開示の一態様に係る中継装置は、車外装置から送信される更新プログラムを取得し車両に搭載される車載ＥＣＵのプログラムを更新するための処理を行う中継装置であって、前記車載ＥＣＵ間における中継処理を行う制御部と、中継処理を行う際に用いる中継処理用プログラムと、中継処理と更新処理とを切り替えるための切替用プログラムとが記憶されている記憶部とを備え、前記切替用プログラムを実行中の制御部は、更新処理を行うための更新処理用プログラムを、前記車外装置から取得し、取得した前記更新処理用プログラムを、前記中継処理用プログラムが記憶されている記憶領域を用いて、前記記憶部に記憶し、前記記憶部に記憶した前記更新処理用プログラムを実行し、前記更新処理用プログラムを実行中の制御部は、前記車外装置から取得した更新プログラムを更新対象の前記車載ＥＣＵに出力する。

本開示の一態様によれば、車載ＥＣＵのプログラムを更新する処理を行うにあたり、当該プログラムの更新する処理を効率的に行う中継装置等を提供することができる。

実施形態１に係る中継装置を含む車載更新システムの構成を例示する模式図である。 中継装置の物理構成を例示するブロック図である。 中継装置の記憶部の状態を例示する説明図である。 中継装置の制御部の処理を例示するフローチャートである。 実施形態２（非汎用プログラム部を圧縮）に係るフローチャートである。 実施形態３（２面持ち）に係る中継装置の物理構成を例示するブロック図である。 中継装置の記憶部の状態を例示する説明図である。 中継装置の制御部の処理を例示するフローチャートである。

［本開示の実施形態の説明］
最初に本開示の実施態様を列挙して説明する。また、以下に記載する実施形態の少なくとも一部を任意に組み合わせてもよい。

（１）本開示の一態様に係る中継装置は、車外装置から送信される更新プログラムを取得し車両に搭載される車載ＥＣＵのプログラムを更新するための処理を行う中継装置であって、前記車載ＥＣＵ間における中継処理を行う制御部と、中継処理を行う際に用いる中継処理用プログラムと、中継処理と更新処理とを切り替えるための切替用プログラムとが記憶されている記憶部とを備え、前記切替用プログラムを実行中の制御部は、更新処理を行うための更新処理用プログラムを、前記車外装置から取得し、取得した前記更新処理用プログラムを、前記中継処理用プログラムが記憶されている記憶領域を用いて、前記記憶部に記憶し、前記記憶部に記憶した前記更新処理用プログラムを実行し、前記更新処理用プログラムを実行中の制御部は、前記車外装置から取得した更新プログラムを更新対象の前記車載ＥＣＵに出力する。

本態様にあたっては、車外装置の記憶部には、制御部によって実行される制御プログラムが記憶されており、当該制御プログラムは、切替用プログラム（セルフリプロプログラム）及び中継用プログラムを含む。中継処理用プログラムは、車両の走行時等、当該車両における通常制御時の機能を実行するための通常制御用プログラムに相当する。制御部が中継処理用プログラムを実行することにより、中継装置は通常処理モード（中継処理モード）の状態となる。切替用プログラム（セルフリプロプログラム）は、例えば、ＯＴＡサーバ等の外部サーバ、又は正規ディーラ等が用いるプログラム提供装置（ダイアグ装置）から送信されるキャンペーン情報に応じて、制御部が実行する。これら、外部サーバ（ＯＴＡサーバ）及びプログラム提供装置（ダイアグ装置）は、車外装置に相当する。当該制御部が切替用プログラムを実行することにより、中継装置は、通常処理モードから切替モード（セルフリプロモード）に遷移する。切替用プログラム（セルフリプロプログラム）を実行することにより、切替モードに遷移した制御部（切替用プログラムを実行中の制御部）は、車外装置から、車載ＥＣＵの更新処理を行うための更新処理用プログラムを取得する。切替用プログラムを実行中の制御部は、取得した更新処理用プログラムを実行することにより、更新処理モードに遷移する。切替用プログラムを実行中の制御部は、車外装置から取得した更新処理用プログラムを、中継用プログラムが記憶されている記憶領域を用いて、記憶部に記憶する。すなわち、切替用プログラムを実行中の制御部は、記憶部に記憶されている中継用プログラムを、更新処理用プログラムに書き換える。これにより、更新処理を行う際に実行を要さない中継用プログラムが記憶された記憶領域を活用して、空き容量化した記憶領域（空き領域）をバッファとして確保でき、当該バッファに車外装置から取得した更新プログラムを効率的に記憶（バッファリング）することができる。このように更新処理を行う際に実行を要さない中継用プログラムが記憶された記憶領域をバッファ領域として活用することにより、車外装置から取得した更新プログラムが大容量化した場合であっても、当該大容量化に対応することができる。これにより、記憶部の記憶容量が増加することを抑制、又は、更新プログラムを複数回に分けてダウンロードして更新処理することを不要とし処理時間の削減を図ることができる。なお、制御部はプログラム動作中に自身のプログラムを書き換えるセルフプログラミングを実行することも可能である。

（２）本開示の一態様に係る中継装置は、前記更新処理用プログラムを実行中の制御部は、更新対象の前記車載ＥＣＵへの更新プログラムの出力が完了後、前記切替用プログラムを実行し、前記切替用プログラムを実行中の制御部は、前記中継処理用プログラムを復元する。

本態様にあたっては、更新処理用プログラムを実行中の制御部は、新対象の車載ＥＣＵへの更新プログラムの出力が完了後、切替用プログラムを実行することにより、切替モード（セルフリプロモード）に遷移する。切替用プログラムを実行中の制御部は、更中継処理用プログラムを復元し、当該復元した中継処理用プログラムを実行することにより、車載ＥＣＵ間における中継処理を開始（通常処理モードに遷移）することができる。

（３）本開示の一態様に係る中継装置は、前記切替用プログラムを実行中の制御部は、取得した前記更新処理用プログラムを、前記中継処理用プログラムが記憶されている記憶領域に上書きすることにより、前記記憶部に記憶し、前記車外装置から、上書きされた中継処理用プログラムを取得することにより、前記中継処理用プログラムを復元する。

本態様にあたっては、切替用プログラムを実行中の制御部は、中継処理用プログラムが記憶されている記憶領域を用いて、車外装置から取得した更新処理用プログラムを記憶部に記憶するにあたり、例えば、当該中継処理用プログラムを上書きした場合であっても、車外装置から中継処理用プログラムを取得することにより、当該中継処理用プログラムを効率的に復元することができる。当該上書き処理は、中継処理用プログラムが記憶されている記憶領域において、当該中継処理用プログラムを削除し空き領域化した後、当該空き領域となった記憶領域に、更新処理用プログラムを記憶（書き込む）する処理を含むものである。

（４）本開示の一態様に係る中継装置は、前記切替用プログラムを実行中の制御部は、前記中継処理用プログラムを圧縮することにより、前記中継処理用プログラムが記憶されていた記憶領域を空き領域化し、前記空き領域を用いることにより、取得した前記更新処理用プログラムを前記記憶部に記憶し、前記圧縮した中継処理用プログラムを解凍することにより、前記中継処理用プログラムを復元する。

本態様にあたっては、切替用プログラムを実行中の制御部は、中継処理用プログラムが記憶されている記憶領域を用いて、車外装置から取得した更新処理用プログラムを記憶部に記憶するにあたり、例えば、当該中継処理用プログラムを圧縮して当該記憶領域を空き容量化して、この空き領域に記憶する。このような場合であっても、圧縮した中継処理用プログラムは記憶部に記憶されているものとなり、当該圧縮した中継処理用プログラムを解凍することにより、中継処理用プログラムの復元を効率的に行うことができる。

（５）本開示の一態様に係る中継装置は、前記中継処理用プログラムは、前記車両に依存する非汎用プログラム部と、前記車両に依存しない汎用プログラム部とを含み、前記切替用プログラムを実行中の制御部は、前記非汎用プログラム部を圧縮することにより、前記非汎用プログラム部が記憶されていた記憶領域を空き領域化し、前記空き領域及び、前記汎用プログラム部が記憶されている記憶領域を用いて、前記更新処理用プログラムを前記記憶部に記憶し、前記圧縮した非汎用プログラム部を解凍し、前記車外装置から汎用プログラム部を取得することにより前記中継処理用プログラムを復元する。

本態様にあたっては、車両に依存する非汎用プログラム部と、車両に依存しない汎用プログラム部とを含む中継処理用プログラムにおいて、非汎用プログラム部を圧縮することにより小容量化され、当該非汎用プログラム部が記憶されていた記憶領域を空き領域化することができる。その上、当該圧縮された非汎用プログラム部は、中継装置の記憶部に記憶されるため、圧縮された非汎用プログラム部を解凍することにより、当該非汎用プログラム部を復元することができるため、車外装置から非汎用プログラム部を取得することを不要とすることができる。車外装置においては、車両に依存する非汎用プログラム部を個別に保存管理することを不要とすることができるため、当該車外装置にて中継装置の中継処理用プログラムを保存管理する際の複雑化又は煩雑化が生じることを緩和することができる。更に、車両に依存しない汎用プログラム部については、車外装置において、例えば同一の車種又は同一の車製造メーカ単位にて、当該汎用プログラム部を共通化又は標準化して保存されるものとなる。従って、中継装置（切替用プログラムを実行中の制御部）は、当該汎用プログラム部を車外装置から取得することにより、当該汎用プログラム部を効率的に復元することができる。

（６）本開示の一態様に係る中継装置は、前記記憶部は、現時点にて適用されている中継処理用プログラムが記憶される第１記憶部と、以前に適用されていた中継処理用プログラムが記憶される第２記憶部とを含み、前記切替用プログラムを実行中の制御部は、取得した前記更新処理用プログラムを、前記第２記憶部に記憶する。

本態様にあたっては、記憶部は、第１記憶部及び第２記憶部を含む２面持ちの記憶部として構成される。現時点にて適用されている切替用プログラム及び中継処理用プログラムが記憶される第１記憶部は、動作面として機能する。以前に適用されていた切替用プログラム及び中継処理用プログラムが記憶される第２記憶部は、非動作面として機能する。切替用プログラムを実行中の制御部は、非動作面である第２記憶部に、車外装置から取得した更新処理用プログラムを記憶するため、動作面である第１記憶部に記憶されており、現時点にて適用されている更新処理用プログラム及び中継処理用プログラムを維持することができる。これにより、中継装置は、更新処理モードから、通常処理モードに遷移する際、外部サーバから中継処理用プログラムを取得する等、当該中継処理用プログラムを復元するための処理を不要とすることができる。

（７）本開示の一態様に係る中継装置は、前記切替用プログラムを実行中の制御部は、前記更新処理用プログラムの一部を、前記第１記憶部の空き領域に記憶し、前記更新処理用プログラムの残部を、前記以前に適用されていた中継処理用プログラムが記憶されている記憶領域を用いて、前記第２記憶部に記憶する。

本態様にあたっては、記憶部は、動作面として用いられる領域と、非動作面として用いられる領域とを含み、当該動作面と非動作面とは切替可能に構成されている。すなわち、動作面が第１記憶部である場合、非動作面は第２記憶部となり、動作面が第１記憶部である場合、非動作面は第１記憶部となる。切替用プログラムを実行中の制御部は、動作面における空き領域と、非動作面における中継処理用プログラムが記憶されている記憶領域を用いて、更新処理用プログラムを記憶部するため、バッファ領域を十分に確保することができる。このように動作面及び非動作面が切替可能に構成されるにあたり、第１記憶部と第２記憶部とは領域分割されているものであってもよい。これに対し、中継装置の制御部は、更新処理用プログラムを記憶する際に、当該領域分割を解除又は無効化し、第１記憶部と第２記憶部とを論理的に連続する記憶領域に設定するものであってもよい。これにより、第１記憶部の空き領域と、以前の中継処理用プログラムが記憶されている記憶領域（２記憶部）とを用いて、更新処理用プログラムを記憶することができ、車載ＥＣＵに適用する更新プログラムに対する十分なバッファ領域を確保することができる。

（８）本開示の一態様に係る中継装置は、前記切替用プログラムは、前記中継処理用プログラムよりもプログラムサイズが小さい。

本態様にあたっては、切替用プログラムは、中継処理用プログラムよりもプログラムサイズ（実行ファイルのデータ容量）が小さいため、記憶部における空き容量が逼迫することを抑制することができる。更に、切替用プログラムは、更新処理用プログラムよりも、プログラムサイズが小さいものであってもよい。このように切替用プログラムは、中継処理と更新処理との間における切替処理に特化した最小構成のモジュールにて構成することにより、中継処理用プログラム及び更新処理用プログラムのプログラムサイズよりも、小さいプログラムサイズとするものであってもよい。これにより、制御部が中継処理を実行（通常モード）又は更新処理を実行（リプロモード）のいずれの場合であっても、記憶部に記憶される切替用プログラムのプログラムサイズを小さくし、記憶部における空き容量を効率的に確保することができる。

（９）本開示の一態様に係るプログラムは、車外装置から送信される更新プログラムを取得し、車両に搭載される車載ＥＣＵのプログラムを更新するための処理を行い、中継処理を行う際に用いる中継処理用プログラムと、中継処理と更新処理とを切り替えるための切替用プログラムとが記憶されている記憶部を備えるコンピュータに、前記切替用プログラムを実行させることにより、更新処理を行うための更新処理用プログラムを、前記車外装置から取得し、取得した前記更新処理用プログラムを、前記中継処理用プログラムが記憶されている記憶領域を用いて、前記記憶部に記憶し、前記記憶部に記憶した前記更新処理用プログラムを実行させることにより、前記更新処理用プログラムを実行中の制御部は、前記車外装置から取得した更新プログラムを更新対象の前記車載ＥＣＵに出力する処理を実行させる。

本態様にあたっては、コンピュータを、車載ＥＣＵのプログラムを更新する処理を行うにあたり、当該プログラムの更新する処理を効率的に行うことができる中継装置として機能させるプログラムを提供することができる。当該プログラムは、コンピュータの記憶部に記憶されている制御プログラムに相当するものであり、当該制御プログラムは、切替用プログラム、中継処理用プログラム、及び更新処理用プログラムを含む。これら切替用プログラム、中継処理用プログラム、及び更新処理用プログラムは、コンピュータによって連鎖的に実行されることにより、本態様における一連の処理を行うプログラム（制御プログラム）として動作するものであってもよい。又は、制御プログラムは、切替用プログラム、中継処理用プログラム、及び更新処理用プログラムに加え、これら個々のプログラムの起動及び停止を制御するプログラム起動モジュールを含み、当該プログラム起動モジュールが、本態様における一連の処理を制御するものであってもよい。

（１０）本開示の一態様に係るプログラムの更新方法は、車外装置から送信される更新プログラムを取得し、車両に搭載される車載ＥＣＵのプログラムを更新するための処理を行い、中継処理を行う際に用いる中継処理用プログラムと、中継処理と更新処理とを切り替えるための切替用プログラムとが記憶されている記憶部を備えるコンピュータに、前記切替用プログラムを実行させることにより、更新処理を行うための更新処理用プログラムを、前記車外装置から取得し、取得した前記更新処理用プログラムを、前記中継処理用プログラムが記憶されている記憶領域を用いて、前記記憶部に記憶し、前記記憶部に記憶した前記更新処理用プログラムを実行させることにより、前記更新処理用プログラムを実行中の制御部は、前記車外装置から取得した更新プログラムを更新対象の前記車載ＥＣＵに出力する処理を実行させる。

本態様にあたっては、コンピュータを、車載ＥＣＵのプログラムを更新する処理を行うにあたり、当該プログラムの更新する処理を効率的に行うことができる中継装置として機能させる更新方法を提供することができる。

［本開示の実施形態の詳細］
本開示をその実施の形態を示す図面に基づいて具体的に説明する。本開示の実施形態に係る中継装置２を、以下に図面を参照しつつ説明する。なお、本発明はこれらの例示に限定されるものではなく、特許請求の範囲によって示され、特許請求の範囲と均等の意味及び範囲内での全ての変更が含まれることが意図される。

（実施形態１）
以下、実施の形態について図面に基づいて説明する。図１は、実施形態１に係る中継装置２を含む車載更新システムの構成を例示する模式図である。図２は、中継装置２の物理構成を例示するブロック図である。車載更新システムＳは、車両Ｃに搭載された車外通信装置１及び中継装置２を含み、車外ネットワークＮを介して接続された外部サーバＳ１（プログラム提供装置、ＯＴＡサーバ）から取得した更新プログラムを、車両Ｃに搭載されている車載ＥＣＵ３（Electronic Control Unit）に送信する。

外部サーバＳ１は、例えばインターネット又は公衆回線網等の車外ネットワークＮに接続されているサーバ等のコンピュータであり、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）又はハードディスク等による記憶部Ｓ１１を備え、車外のプログラム提供装置に相当する。外部サーバＳ１には、車載ＥＣＵ３の製造メーカ等によって作成された当該車載ＥＣＵ３を制御するためのプログラム又はデータが、記憶部Ｓ１１に保存されている。当該プログラム又はデータは、更新プログラムとして、後述のごとく車両Ｃに送信され、車両Ｃに搭載されている車載ＥＣＵ３のプログラム又はデータを更新するために用いられる。このように構成された外部サーバＳ１（プログラム提供装置）は、ＯＴＡ（Over The Air）サーバとも称される。外部サーバＳ１は、更新プログラム等を提供する車外装置に相当する。車外装置は、正規ディーラ等が用いるプログラム提供装置（ダイアグ装置）であってもよい。すなわち、中継装置２に更新プログラム等を提供する車外装置は、ＯＴＡサーバ等の外部サーバＳ１、及びダイアグ装置等のプログラム提供装置を含むものであってもよい。

中継装置２は、外部サーバＳ１から取得した更新プログラムを、更新対象の車載ＥＣＵ３への送信、及び送信した更新プログラムを、当該車載ＥＣＵ３に適用させるためのアクティベート指示を送信するＯＴＡマスタとして機能する。車両Ｃに搭載される車載ＥＣＵ３は、中継装置２を介して、外部サーバＳ１から無線通信により送信された更新プログラムを取得し、アクティベート指示に応じて当該更新プログラムを適用（アクティベート処理）することにより、当該車載ＥＣＵ３自身が実行するプログラムを更新（リプロ）する。

以降、プログラムは、車載ＥＣＵ３が処理を行うための制御構文等を含むプログラムコード及び、当該プログラムコードを実行するにあたり参照するデータが記載される外部ファイルを含むものとして説明する。更新プログラムの送信時において、これらプログラムコード及びデータが記載される外部ファイルは、例えば暗号化されたアーカイブファイルとして、外部サーバＳ１から送信される。外部サーバＳ１は、更新プログラムを送信する際、当該更新プログラムを含むパッケージを生成し、生成したパッケージを車両Ｃに送信するものであってもよい。更新対象となる車載ＥＣＵ３が複数台の場合、外部サーバＳ１は、これら複数の車載ＥＣＵ３それぞれに適用する更新プログラムを、単一のパッケージとして生成するものであってもよい。

外部サーバＳ１は、当該更新プログラムを送信するあたり、プログラム更新に関する情報であるキャンペーン情報を中継装置２に送信するものであってもよい。中継装置２は、外部サーバＳ１と通信することによりキャンペーン情報の有無を確認し、当該確認結果に応じて、中継装置２（自装置）が搭載される車両において、更新処理の要否を判定することができる。当該キャンペーン情報には、更新対象となる一つ以上の車載ＥＣＵ３に関する情報（ターゲット情報）が含まれる。

車両Ｃには、車外通信装置１、中継装置２、表示装置５、及び種々の車載機器を制御するための複数の車載ＥＣＵ３が搭載されている。車外通信装置１と中継装置２とは、例えばシリアルケーブル等のハーネスにより通信可能に接続されている。中継装置２及び車載ＥＣＵ３は、ＣＡＮ（Control Area Network）又はＥｔｈｅｒｎｅｔ（登録商標）等の通信プロトコルに対応した車載ネットワーク４によって通信可能に接続されている。

車外通信装置１は、車外通信部（図示せず）及び、中継装置２と通信するための入出力Ｉ／Ｆ（図示せず）（インターフェイス）を含む。車外通信部は、ＬＴＥ（登録商標）、４Ｇ、５Ｇ、ＷｉＦｉ（登録商標）等の移動体通信のプロトコルを用いて無線通信をするための通信装置であり、車外通信部に接続されたアンテナ１１を介して外部サーバＳ１とデータの送受信を行う。車外通信装置１と外部サーバＳ１との通信は、例えば公衆回線網又はインターネット等の外部ネットワークＮを介して行われる。

車外通信装置１の入出力Ｉ／Ｆは、中継装置２と、例えばシリアル通信するための通信インターフェイスである。車外通信装置１と中継装置２とは、入出力Ｉ／Ｆ間に接続されたシリアルケーブル等のハーネスを介して相互に通信する。本実施形態では、車外通信装置１は、中継装置２と別装置とし、入出力Ｉ／Ｆ等によってこれら装置を通信可能に接続しているが、これに限定されない。車外通信装置１は、中継装置２の一構成部位として、中継装置２に内蔵されるものであってもよい。又は、車外通信装置１と中継装置２は、ＣＡＮ等の車載ネットワーク４により接続されていてもよい。

中継装置２は、制御部２０、記憶部２３、入出力Ｉ／Ｆ２１、及び車内通信部２２を含む。中継装置２は、車外通信装置１が無線通信によって外部サーバＳ１から受信した更新プログラム（パッケージ）を、車外通信装置１から取得し、車載ネットワーク４を介して当該更新プログラムを所定の車載ＥＣＵ３（更新対象の車載ＥＣＵ３）に送信するように構成されている。すなわち、中継装置２は、更新対象の車載ＥＣＵ３におけるプログラム更新を制御するＯＴＡマスタ（リプロマスタ）として機能する。

中継装置２は、例えば、制御系の車載ＥＣＵ３、安全系の車載ＥＣＵ３及び、ボディ系の車載ＥＣＵ３等の複数の系統のバス（セグメント）を統括し、これらバス（セグメント）間での車載ＥＣＵ３同士の通信を中継するゲートウェイである。すなわち、中継装置２には、これら複数のバス（セグメント）を構成する通信線４１それぞれが接続され、当該中継装置２によって集約される複数の通信線４１（セグメント）により車載ネットワーク４が構成される。中継装置２は、ＣＡＮ又はＣＡＮ－ＦＤプロトコルの中継においてはＣＡＮゲートウェイとして機能し、ＴＣＰ／ＩＰプロトコルの中継においてはレイヤー２スイッチ又はレイヤー３スイッチとして機能する。中継装置２は、通信に関する中継に加え、二次電池等の電源装置から出力された電力を分配及び中継し、自装置に接続されるアクチュエータ等の車載器に電力を供給する電力分配装置としても機能するＰＬＢ（Power Lan Box）であってもよい。又は、中継装置２は、車両Ｃ全体をコントロールするボディＥＣＵの一機能部として構成されるものであってもよい。又は、中継装置２は、例えばヴィークルコンピュータ等の中央制御装置にて構成され、車両Ｃの全体的な制御を行う統合ＥＣＵであってもよい。

制御部２０は、ＣＰＵ（Central Processing Unit）又はＭＰＵ（Micro Processing Unit）等により構成してあり、記憶部２３に予め記憶された制御プログラムＰ（プログラム製品）及びデータを読み出して実行することにより、種々の制御処理及び演算処理等を行うようにしてある。詳細は後述するが、制御プログラムＰは、切替用プログラムＰ１（セルフリプロプログラム）、中継処理用プログラムＰ２（制御用ＧＷプログラム）、及び更新処理用プログラムＰ３（リプロ用ＧＷプログラム）を含む。制御部２０は、切替用プログラムＰ１を実行することにより、切替モード（セルフリプロモード）に遷移する。制御部２０は、中継処理用プログラムＰ２を実行することにより、通常処理モード（中継処理モード）に遷移する。制御部２０は、更新処理用プログラムＰ３を実行することにより、更新処理モード（リプロモード）に遷移する。

記憶部２３は、ＲＡＭ（Random Access Memory）等の揮発性のメモリ素子又は、ＲＯＭ（Read Only Memory）、ＥＥＰＲＯＭ（Electrically Erasable Programmable ROM）若しくはフラッシュメモリ等の不揮発性のメモリ素子により構成される。記憶部２３に記憶された制御プログラムＰ（プログラム製品）は、中継装置２が読み取り可能な記録媒体２４から読み出された制御プログラムＰ（プログラム製品）を記憶したものであってもよい。また、図示しない通信網に接続されている図示しない外部コンピュータから制御プログラムＰをダウンロードし、記憶部２３に記憶させたものであってもよい。

図３は、中継装置２の記憶部２３の状態を例示する説明図である。制御部２０が通常処理モード（中継処理モード）の状態である場合、記憶部２３には、切替用プログラムＰ１及び中継処理用プログラムＰ２が記憶される。制御部２０が更新処理モード（リプロモード）の状態である場合、記憶部２３には、切替用プログラムＰ１及び更新処理用プログラムＰ３が記憶される。

制御部２０が切替モード（セルフリプロモード）の状態である場合、切替用プログラムＰ１を実行中（切替モード）の制御部２０によって、中継処理用プログラムＰ２と更新処理用プログラムＰ３との間における切り替え（上書き処理）が、行われる。このように、中継処理用プログラムＰ２が記憶されている記憶領域は、更新処理用プログラムＰ３によって上書きされ、これにより、記憶部２３における空き容量を十分に確保することができる。

更新処理用プログラムＰ３を記憶部２３に記憶する際、中継処理用プログラムＰ２を上書きする場合に限定されず、当該中継処理用プログラムＰ２を圧縮することにより空き容量化した記憶領域（空き領域）を用いて、更新処理用プログラムＰ３を記憶するものであってもよい。この際、記憶部２３における空き容量となっている領域（空き領域）は、バッファ領域となり、車載ＥＣＵ３用の更新プログラムをバッファリングする領域として用いられる。

外部サーバから取得（受信）した更新プログラムを、車載ＥＣＵ３に出力（送信）するにあたり、中継装置２の入出力の帯域幅の差異等により、中継装置２は、当該更新プログラムをバッファリングする必要がある。このような場合であっても、上述のとおり、制御部２０が更新処理モード（リプロモード）の状態においては、中継処理用プログラムＰ２は更新処理用プログラムＰ３によって上書きされ、バッファリングのための空き容量が十分に確保されるものとなる。これにより、車外装置から取得した更新プログラムが大容量化した場合であっても、当該大容量化に対応するにあたり、記憶部２３の記憶容量が増加することを抑制、又は、更新プログラムを複数回に分けてダウンロードして更新処理することを不要とし処理時間の削減を図ることができる。

入出力Ｉ／Ｆ２１は、車外通信装置１の入出力Ｉ／Ｆと同様に、例えばシリアル通信するための通信インターフェイスである。入出力Ｉ／Ｆを介して、中継装置２は、車外通信装置１、ＨＭＩ（Human machine interface）装置等の表示装置５及び、ＩＧスイッチ６と通信可能に接続される。制御部２０は、現時点における動作モード（通常処理モード、切替モード、又は更新処理モード）に関する情報を表示装置５に出力することにより、当該表示装置５に現時点における制御部２０（中継装置２）の動作モードを表示させるものであってもよい。

車内通信部２２は、例えばＣＡＮ、ＣＡＮ－ＦＤ又はイーサネット（Ethernet／登録商標）等の通信プロトコルを用いた入出力インターフェイスであり、制御部２０は、車内通信部２２を介して車載ネットワーク４に接続されている車載ＥＣＵ３又は他の中継装置２等の車載機器と相互に通信する。車内通信部２２は、複数個（本実施形態では３個）設けられており、車内通信部２２夫々に、車載ネットワーク４を構成する通信線４１（セグメント）が接続されている。このように車内通信部２２を複数個設けることにより車載ネットワーク４を複数個のセグメントに分け、例えば車載ＥＣＵ３の機能（制御系機能、安全系機能、ボディ系機能）に応じて、個々の車載ＥＣＵ３を各セグメントに接続する。

車載ＥＣＵ３は、中継装置２と同様に制御部２０、記憶部及び車内通信部（図示せず）を含む。記憶部２３は、ＲＡＭ（Random Access Memory）等の揮発性のメモリ素子又は、ＲＯＭ（Read Only Memory）、ＥＥＰＲＯＭ（Electrically Erasable Programmable ROM）若しくはフラッシュメモリ等の不揮発性のメモリ素子により構成してあり、車載ＥＣＵ３のプログラム又はデータが記憶されている。このプログラム又はデータが、プログラム提供装置から送信され、中継装置２によって中継される更新プログラムによって、更新される対象である。車載ＥＣＵ３の車内通信部は、中継装置２と同様に、例えば、ＣＡＮトランシーバ又はイーサネットＰＨＹ部等により構成され、当該車内通信部を介して中継装置２と通信する。

図４は、車載装置の制御部２０の処理を例示するフローチャートである。中継装置２の制御部２０は、例えば車両Ｃが停止状態（ＩＧスイッチ６がオフ）において、定常的に以下の処理を行う。

中継装置２の制御部２０は、外部サーバＳ１と通信し、車載ＥＣＵ３の更新処理を行う必要があるか否かを判定する（Ｓ１０１）。中継装置２の制御部２０は、中継処理用プログラムＰ２を実行中である通常処理モード（中継処理モード）である場合、又はＩＧスイッチ６がオフにされたことを示すオフ信号を取得した場合、ＶＩＮ（Vehicle Identification Number）等を用いて外部サーバＳ１と通信し、車載ＥＣＵ３の更新処理に関するキャンペーン情報の有無を確認する。当該キャンペーン情報は、例えば、更新対象となる車載ＥＣＵ３に関する情報（ターゲット情報）等を含む。中継装置２の制御部２０は、外部サーバＳ１からキャンペーン情報を取得した場合、車載ＥＣＵ３の更新処理を行う必要があると判定し、外部サーバＳ１にキャンペーン情報を無く、キャンペーン情報を取得しなかった場合、車載ＥＣＵ３の更新処理を行う必要がないと判定する。

中継装置２の制御部２０は、定常的又は周期的に車両Ｃ（自車）に搭載されている全ての車載ＥＣＵ３から、当該車載ＥＣＵ３に適用されているプログラム情報及び型式情報を取得し、取得及び集約した情報を車両Ｃ構成情報として記憶部２３に記憶している。中継装置２の制御部２０は、取得したキャンペーン情報及び、車両Ｃ構成情報を参照することにより、更新対象となる一つ以上の車載ＥＣＵ３を特定することができる。車載ＥＣＵ３の更新処理を行う必要がないと判定した場合（Ｓ１０１：ＮＯ）、中継装置２の制御部２０は、再度、Ｓ１０１の処理を実行すべく、ループ処理を行う。

車載ＥＣＵ３の更新処理を行う必要があると判定した場合（Ｓ１０１：ＹＥＳ）、中継装置２の制御部２０は、切替用プログラムＰ１を実行することにより、切替モードに遷移する（Ｓ１０２）。車載ＥＣＵ３の更新処理を行う必要がある（キャンペーン情報あり）と判定した場合、中継装置２の制御部２０は、切替用プログラムＰ１を実行する。これにより、中継装置２の制御部２０は、切替用プログラムＰ１を実行中の制御部２０となり、切替モード（セルフリプロモード）に遷移する。切替用プログラムＰ１を実行中（切替モード）の制御部２０は、中継処理用プログラムＰ２の実行を停止（プロセスを消滅）するものであってもよい。

中継装置２の制御部２０は、中継処理用プログラムＰ２を、外部サーバＳ１から取得した更新処理用プログラムＰ３に書き換える（Ｓ１０３）。切替用プログラムＰ１を実行中の制御部２０は、外部サーバＳ１から更新処理用プログラムＰ３を取得し、当該更新処理用プログラムＰ３を、中継処理用プログラムＰ２が記憶されている記憶領域を用いて、記憶部２３に記憶する。これにより、切替用プログラムＰ１を実行中の制御部２０は、中継処理用プログラムＰ２を更新処理用プログラムＰ３に書き換える。すなわち、中継処理用プログラムＰ２の記憶領域は、更新処理用プログラムＰ３によって、上書きされるものとなる。当該上書き処理は、中継処理用プログラムＰ２が記憶されている記憶領域において、当該中継処理用プログラムＰ２を削除し空き領域化した後、当該空き領域となった記憶領域に、更新処理用プログラムＰ３を記憶（書き込む）する処理を含む。

中継装置２の制御部２０は、更新処理用プログラムＰ３を実行することにより、更新処理モードに遷移する（Ｓ１０４）。切替用プログラムＰ１を実行中の制御部２０は、更新処理用プログラムＰ３を実行する。これにより、中継装置２の制御部２０は、更新処理用プログラムＰ３を実行中の制御部２０となり、更新処理モード（リプロモード）に遷移する。更新処理用プログラムＰ３を実行中の制御部２０は、更新処理モードに遷移するにあたり、切替用プログラムＰ１を終了するものであってもよく、又は、切替用プログラムＰ１のプロセスを例えばバックグラント処理化して待機処理状態とするものであってもよい。

中継装置２の制御部２０は、外部サーバＳ１から、車載ＥＣＵ３の更新プログラムを取得する（Ｓ１０５）。更新処理用プログラムＰ３を実行中の制御部２０は、キャンペーン情報に応じて、外部サーバＳ１から、一つ以上の車載ＥＣＵ３の更新プログラムを取得（受信）し、取得した更新プログラムを、記憶部２３のバッファ領域に記憶（バッファリング）する。今回の更新対処となる車載ＥＣＵ３が複数台の場合、中継装置２の制御部２０は、これら複数台からなる全ての車載ＥＣＵ３の更新プログラムを、一括して取得するものであってもよい。中継装置２の記憶部２３において、通常処理モードにて用いられる中継処理用プログラムＰ２は、更新処理用プログラムＰ３にて上書きされることにより、当該記憶部２３における空き領域が確保されている。当該空き領域をバッファとして用いることにより、複数台からなる全ての車載ＥＣＵ３の更新プログラムのプログラサイズの総量が、大容量化した場合であっても、当該更新プログラムを複数回に分けてダウンロードして更新処理することを不要とし処理時間の削減を図ることができる。

中継装置２の制御部２０は、取得した更新プログラムを車載ＥＣＵ３に出力する（Ｓ１０６）。更新処理用プログラムＰ３を実行中の制御部２０は、例えばキャンペーン情報及び車両Ｃ構成情報を参照して、更新対象となる１つ以上の車載ＥＣＵ３を特定し、当該車載ＥＣＵ３に対し、記憶部２３にてバッファリングした更新プログラムを出力（送信）する。

中継装置２の制御部２０は、全ての車載ＥＣＵ３に対する更新処理が完了したか否かを判定する（Ｓ１０７）。更新処理用プログラムＰ３を実行中の制御部２０は、更新対象となる全ての車載ＥＣＵ３に対し、更新プログラムの出力及び動作確認が完了したか否かを判定する。更新処理用プログラムＰ３を実行中の制御部２０は、更新対象となる全ての車載ＥＣＵ３から、動作確認が正常終了したことを示す信号（正常終了シグナル）を取得した場合、全ての車載ＥＣＵ３に対する更新処理が完了したと判定するものであってもよい。更新処理用プログラムＰ３を実行中の制御部２０は、更新対象となる全ての車載ＥＣＵ３のうち、いずれかの車載ＥＣＵ３から正常終了シグナルを取得していない場合、全ての車載ＥＣＵ３に対する更新処理が完了していないと判定するものであってもよい。

全ての車載ＥＣＵ３に対する更新処理が完了していないと判定した場合（Ｓ１０７：ＮＯ）、中継装置２の制御部２０は、再度、Ｓ１０５からの処理を実行すべくループ処理を行う。外部サーバＳ１から、今回の更新対処となる全ての車載ＥＣＵ３の更新プログラムを取得している場合、中継装置２の制御部２０は、Ｓ１０６又はＳ１０７からの処理を実行すべくループ処理を行うものであってもよい。なお、切替用プログラムＰ１を実行中の制御部２０は、更新対象となる全ての車載ＥＣＵ３のうち、いずれかの車載ＥＣＵ３から動作確認が異常終了したことを示す信号（異常終了シグナル）を取得した場合、更新対処となる全ての車載ＥＣＵ３に対し、旧バージョンのプログラムに戻すロールバック処理を行うものであってもよい。この場合、切替用プログラムＰ１を実行中の制御部２０は、ロールバック処理後、Ｓ２０９からの処理を実行するものであってもよい。

全ての車載ＥＣＵ３に対する更新処理が完了したと判定した場合（Ｓ１０７：ＹＥＳ）、中継装置２の制御部２０は、切替用プログラムＰ１を実行することにより、切替モードに遷移する（Ｓ１０８）。更新処理用プログラムＰ３を実行中の制御部２０は、切替用プログラムＰ１を実行する。これにより、中継装置２の制御部２０は、切替用プログラムＰ１を実行中の制御部２０となり、切替モード（セルフリプロモード）に遷移する。中継装置２の制御部２０は、更新処理モードから切替モードに遷移する際、再度、切替用プログラムＰ１を実行する場合に限定されず、例えばバックグラント処理等により待機処理状態としていた切替用プログラムＰ１のプロセスを、フォアグランド処理等することにより活性化状態にし、当該切替用プログラムＰ１の処理を再開するものであってもよい。

中継装置２の制御部２０は、更新処理用プログラムＰ３を、外部サーバＳ１から取得した中継処理用プログラムＰ２に書き換える（Ｓ１０９）。切替用プログラムＰ１を実行中の制御部２０は、外部サーバＳ１から中継処理用プログラムＰ２を取得し、当該中継処理用プログラムＰ２を、更新処理用プログラムＰ３が記憶されている記憶領域を用いて、記憶部２３に記憶することにより、中継処理用プログラムＰ２を復旧する。これにより、切替用プログラムＰ１を実行中の制御部２０は、更新処理用プログラムＰ３を中継処理用プログラムＰ２に書き換える。すなわち、更新処理用プログラムＰ３の記憶領域は、中継処理用プログラムＰ２によって、上書きされるものとなる。

中継装置２の制御部２０は、外部サーバＳ１から中継処理用プログラムＰ２を取得するにあたり、上書きした中継処理用プログラムＰ２と同一（同じバージョン）の中継処理用プログラムＰ２を取得する場合に限定されず、新バージョンの中継処理用プログラムＰ２を取得するものであってもよい。すなわち、今回の更新処理において、更新対象となる車載ＥＣＵ３に加え、中継装置２についても更新対象となる場合、切替用プログラムＰ１を実行中の制御部２０は、新バージョンの中継処理用プログラムＰ２を取得することにより、自装置である中継装置２の更新処理についても行うことができる。

中継装置２の制御部２０は、中継処理用プログラムＰ２を実行することにより、通常処理モードに遷移する（Ｓ１１０）。切替用プログラムＰ１を実行中の制御部２０は、中継処理用プログラムＰ２を実行する。これにより、中継装置２の制御部２０は、中継処理用プログラムＰ２を実行中の制御部２０となり、通常処理モード（中継処理モード）に遷移する。中継処理用プログラムＰ２を実行中の制御部２０は、車両Ｃにおける通常制御時の機能となる中継処理等を再開するものであってもよい。

（実施形態２）
図５は、実施形態２（非汎用プログラム部を圧縮）に係るフローチャートである。中継装置２の制御部２０は、外部サーバＳ１と通信し、車載ＥＣＵ３の更新処理を行う必要があるか否かを判定する（Ｓ２０１）。中継装置２の制御部２０は、切替用プログラムＰ１を実行することにより、切替モードに遷移する（Ｓ２０２）。中継装置２の制御部２０は、実施形態１の処理Ｓ１０１からＳ１０２と同様に、Ｓ２０１からＳ２０２の処理を行う。

中継装置２の制御部２０は、中継処理用プログラムＰ２における非汎用プログラム部を圧縮する（Ｓ２０３）。記憶部２３に記憶される中継処理用プログラムＰ２は、中継装置２が搭載される車両Ｃ（自車）に依存する非汎用プログラム部と、車両Ｃに依存しない汎用プログラム部とを含む。汎用プログラム部は、例えば、同一の車種又は車製造メーカにて共通化又は標準化されたモジュール群から構成されるプログラム部位である。非汎用プログラム部は、例えば、中継装置２が搭載される車両Ｃ毎に異なるモジュール群、又は、当該車両Ｃに依存したパラメータ等の設定情報を含むコンフィグレーションデータ等を含む。これら汎用プログラム部及び非汎用プログラム部の組み合わせにより、中継処理用プログラムＰ２が構成される。

切替用プログラムＰ１を実行中の制御部２０は、中継処理用プログラムＰ２の一部を成す非汎用プログラム部を圧縮することにより、当該非汎用プログラム部のプログラムサイズを減少させる。圧縮された非汎用プログラム部が、圧縮元の非汎用プログラム部とは別個に生成される場合、中継装置２の制御部２０は、当該圧縮元の非汎用プログラム部を削除するものであってもよい。非汎用プログラム部を圧縮する際の圧縮率に応じて、非汎用プログラム部が記憶されていた記憶領域において、空き容量が発生する。

中継装置２の制御部２０は、中継処理用プログラムＰ２を、外部サーバＳ１から取得した更新処理用プログラムＰ３に書き換える（Ｓ２０４）。実施形態１と同様に切替用プログラムＰ１を実行中の制御部２０は、外部サーバＳ１から更新処理用プログラムＰ３を取得する。切替用プログラムＰ１を実行中の制御部２０は、当該更新処理用プログラムＰ３の一部を、非汎用プログラム部を圧縮して空き容量化した記憶領域に記憶すると共に、更新処理用プログラムＰ３の残部を、汎用プログラム部が記憶されている記憶領域を用いて、記憶部２３に記憶する。これにより、切替用プログラムＰ１を実行中の制御部２０は、中継処理用プログラムＰ２の一部を成す汎用プログラム部を、更新処理用プログラムＰ３に書き換えつつ、非汎用プログラム部は圧縮することにより保持（圧縮された非汎用プログラム部を記憶）する。

中継装置２の制御部２０は、更新処理用プログラムＰ３を実行することにより、更新処理モードに遷移する（Ｓ２０５）。中継装置２の制御部２０は、外部サーバＳ１から、車載ＥＣＵ３の更新プログラムを取得する（Ｓ２０６）。中継装置２の制御部２０は、取得した更新プログラムを車載ＥＣＵ３に出力する（Ｓ２０７）。中継装置２の制御部２０は、全ての車載ＥＣＵ３に対する更新処理が完了したか否かを判定する（Ｓ２０８）。中継装置２の制御部２０は、切替用プログラムＰ１を実行することにより、切替モードに遷移する（Ｓ２０９）。中継装置２の制御部２０は、実施形態１の処理Ｓ１０４からＳ１０８と同様に、Ｓ２０５からＳ２０９の処理を行う。

中継装置２の制御部２０は、非汎用プログラム部を解凍する（Ｓ２１０）。切替用プログラムＰ１を実行中の制御部２０は、記憶に記憶されている圧縮された非汎用プログラム部を解凍する。これにより、非汎用プログラム部は、復旧される。切替用プログラムＰ１を実行中の制御部２０は、圧縮された非汎用プログラム部を解凍する際、記憶部２３に記憶されている更新処理用プログラムＰ３を削除するものであってもよい。

中継装置２の制御部２０は、中継処理用プログラムＰ２を復旧する（Ｓ２１１）。切替用プログラムＰ１を実行中の制御部２０は、外部サーバＳ１から中継処理用プログラムＰ２の一部を成す汎用プログラム部を取得し、当該汎用プログラム部を、更新処理用プログラムＰ３が記憶されていた記憶領域を用いて、記憶部２３に記憶する。切替用プログラムＰ１を実行中の制御部２０は、解凍した非汎用プログラム部と、外部サーバＳ１から取得した汎用プログラム部とにより、中継処理用プログラムＰ２を復旧する。

中継装置２の制御部２０は、中継処理用プログラムＰ２を実行することにより、通常処理モードに遷移する（Ｓ２１２）。中継装置２の制御部２０は、実施形態１の処理Ｓ１１０と同様に、Ｓ２１２の処理を行う。

（実施形態３）
図６は、実施形態３（２面持ち）に係る中継装置２の物理構成を例示するブロック図である。実施形態３の中継装置２の記憶部２３は、第１記憶部２３１、及び第２記憶部２３２による２つの記憶領域を含む。これら第１記憶部２３１及び第２記憶部２３２それぞれは、ＲＡＭ（Random Access Memory）等の揮発性のメモリ素子又は、ＲＯＭ（Read Only Memory）、ＥＥＰＲＯＭ（Electrically Erasable Programmable ROM）若しくはフラッシュメモリ等の不揮発性のメモリ素子により構成される。第１記憶部２３１及び第２記憶部２３２には、切替用プログラムＰ１及び中継処理用プログラムＰ２が予め記憶してある。第１記憶部２３１と第２記憶部２３２とは、例えば、別個の記憶デバイスにより構成されるものであってもよく、又は同一の記憶デバイスにおいて、物理アドレスの範囲による領域分割がされているものであってもよい。

記憶部２３（第１記憶部２３１、第２記憶部２３２）には、現バージョン及び旧バージョンの２つの制御プログラムＰ（切替用プログラムＰ１及び中継処理用プログラムＰ２）夫々のバージョンに関する情報、及び現在実行（適用）している制御プログラムＰが記憶されている領域（動作面）に関する情報が記憶されている。すなわち、現状において第１記憶部２３１（第１面）に記憶されている制御プログラムＰを実行している場合、第１記憶部２３１には、動作面は第１記憶部２３１（第１面）であると記憶される。この場合、非動作面は、第２記憶部２３２（第２面）であると記憶される。

動作面である第１記憶部２３１には、現バージョンの制御プログラムＰ（切替用プログラムＰ１及び中継処理用プログラムＰ２）が記憶されている。非動作面である第２記憶部２３２には、旧バージョンの制御プログラムＰ（切替用プログラムＰ１及び中継処理用プログラムＰ２）が記憶されている。又は、非動作面である第２記憶部２３２には、旧バージョンの制御プログラムＰ等が記憶されておらず、空き容量となる記憶領域であってもよい。このように非動作面が、空き容量の記憶領域又は旧バージョンの制御プログラムＰ等が記憶されている状態となっていることにより、更新時に、当該非運用面に新バージョンの制御プログラムＰを書き込むことで、旧バージョンに戻せる状態を担保することができる。

図７は、中継装置２の記憶部２３の状態を例示する説明図である。制御部２０が通常処理モード（中継処理モード）の状態である場合、動作面である第１記憶部２３１（第１面）には、現バージョンの切替用プログラムＰ１及び中継処理用プログラムＰ２が記憶され、非動作面である第２記憶部２３２（第２面）には、旧バージョンの切替用プログラムＰ１及び中継処理用プログラムＰ２が記憶される。

制御部２０が更新処理モード（リプロモード）の状態である場合、動作面である第１記憶部２３１（第１面）には、現バージョンの切替用プログラムＰ１及び中継処理用プログラムＰ２が記憶され、非動作面である第２記憶部２３２（第２面）には、更新処理用プログラムＰ３が記憶される。すなわち、非動作面である第２記憶部２３２（第２面）に記憶されていた旧バージョンの切替用プログラムＰ１及び中継処理用プログラムＰ２は、更新処理用プログラムＰ３によって上書きされるものとなる。これにより、動作面である第１記憶部２３１に記憶されている切替用プログラムＰ１及び中継処理用プログラムＰ２を保持することができる。

更新処理用プログラムＰ３を記憶部２３に記憶するにあたり、非動作面である第２記憶部２３２のみに記憶する場合に限定されない。動作面である第１記憶部２３１の空き領域を用いて、更新処理用プログラムＰ３の一部を記憶し、更新処理用プログラムＰ３の残部を非動作面である第２記憶部２３２に記憶、すなわち旧バージョンの切替用プログラムＰ１及び中継処理用プログラムＰ２を上書きするものであってもよい。更新処理用プログラムＰ３を第１記憶部２３１及び第２記憶部２３２に跨るように記憶するにあたり、制御部２０は、第１記憶部２３１と第２記憶部２３２との領域分割を解除又は無効化するものであってもよい。当該領域分割を解除等は、第１記憶部２３１と第２記憶部２３２とを論理的に連続する記憶領域に設定、すなわち論理アドレスにより第１記憶部２３１及び第２記憶部２３２を連続領域化することによるものであってもよい。

第２記憶部２３２に記憶されている旧バージョンの中継処理用プログラムＰ２等を上書きすることにより、第２記憶部２３２（記憶部２３）における空き容量を十分に確保することができる。この際、第２記憶部２３２（記憶部２３）における空き容量となっている領域（空き領域）は、バッファ領域となり、車載ＥＣＵ３用の更新プログラムをバッファリングする領域として用いられるものとなる。これにより、更新対象の車載ＥＣＵ３の個数が増加し更新プログラムが大容量化した場合であっても、当該大容量化に対応することができる。

図８は、車載装置の制御部２０の処理を例示するフローチャートである。中継装置２の制御部２０は、外部サーバＳ１と通信し、車載ＥＣＵ３の更新処理を行う必要があるか否かを判定する（Ｓ３０１）。中継装置２の制御部２０は、切替用プログラムＰ１を実行することにより、切替モードに遷移する（Ｓ３０２）。中継装置２の制御部２０は、実施形態１の処理Ｓ１０１からＳ１０２と同様に、Ｓ３０１からＳ３０２の処理を行う。

中継装置２の制御部２０は、非動作面に更新処理用プログラムＰ３を記憶する（Ｓ３０３）。切替用プログラムＰ１を実行中の制御部２０は、外部サーバＳ１から更新処理用プログラムＰ３を取得し、当該更新処理用プログラムＰ３を、非動作面（第２記憶部２３２）における中継処理用プログラムＰ２等が記憶されている記憶領域を用いて、記憶部２３（第２記憶部２３２）に記憶する。これにより、切替用プログラムＰ１を実行中の制御部２０は、非動作面（第２記憶部２３２）に記憶されている中継処理用プログラムＰ２を、更新処理用プログラムＰ３に書き換える。すなわち、非動作面（第２記憶部２３２）における中継処理用プログラムＰ２等の記憶領域は、更新処理用プログラムＰ３によって、上書きされるものとなる。

中継装置２の制御部２０は、更新処理用プログラムＰ３を実行することにより、更新処理モードに遷移する（Ｓ３０４）。中継装置２の制御部２０は、外部サーバＳ１から、車載ＥＣＵ３の更新プログラムを取得する（Ｓ３０５）。中継装置２の制御部２０は、取得した更新プログラムを車載ＥＣＵ３に出力する（Ｓ３０６）。中継装置２の制御部２０は、全ての車載ＥＣＵ３に対する更新処理が完了したか否かを判定する（Ｓ３０７）。中継装置２の制御部２０は、切替用プログラムＰ１を実行することにより、切替モードに遷移する（Ｓ３０８）。中継装置２の制御部２０は、実施形態１の処理Ｓ１０４からＳ１０８と同様に、Ｓ３０４からＳ３０８の処理を行う。

中継装置２の制御部２０は、中継処理用プログラムＰ２を実行することにより、通常処理モードに遷移する（Ｓ３０９）。切替用プログラムＰ１を実行中の制御部２０は、動作面（第１記憶部２３１）に記憶されている中継処理用プログラムＰ２を実行する。これにより、中継装置２の制御部２０は、中継処理用プログラムＰ２を実行中の制御部２０となり、通常処理モード（中継処理モード）に遷移する。このように動作面（第１記憶部２３１）に記憶されている中継処理用プログラムＰ２を上書きすることなく、非動作面（第２記憶部２３２）に更新処理用プログラムＰ３を記憶することにより、中継処理用プログラムＰ２を外部サーバＳ１から取得する等の処理を不要とすることができる。

今回開示された実施形態は全ての点で例示であって、制限的なものではないと考えられるべきである。本開示の範囲は、上記した意味ではなく、特許請求の範囲によって示され、特許請求の範囲と均等の意味及び範囲内での全ての変更が含まれることが意図される。

Ｃ 車両
Ｓ 車載更新システム
Ｓ１ 外部サーバ（車外装置、ＯＴＡサーバ）
Ｓ１１ 記憶部
Ｎ 車外ネットワーク
１ 車外通信装置
１１ アンテナ
２ 中継装置（ＯＴＡマスタ）
２０ 制御部
２１ 入出力Ｉ／Ｆ
２２ 車内通信部
２３ 記憶部
２３１ 第１記憶部
２３２ 第２記憶部
２４ 記録媒体
Ｐ 制御プログラム（プログラム製品）
Ｐ１ 切替用プログラム（セルフリプロプログラム）
Ｐ２ 中継処理用プログラム
Ｐ３ 更新処理用プログラム
３ 車載ＥＣＵ
４ 車載ネットワーク
４１ 通信線
５ 表示装置
６ ＩＧスイッチ

Claims (10)

1. 車外装置から送信される更新プログラムを取得し、車両に搭載される車載ＥＣＵのプログラムを更新するための処理を行う中継装置であって、
   前記車載ＥＣＵ間における中継処理を行う制御部と、
   中継処理を行う際に用いる中継処理用プログラムと、中継処理と更新処理とを切り替えるための切替用プログラムとが記憶されている記憶部とを備え、
   前記切替用プログラムを実行中の制御部は、
   更新処理を行うための更新処理用プログラムを、前記車外装置から取得し、
   取得した前記更新処理用プログラムを、前記中継処理用プログラムが記憶されている記憶領域を用いて、前記記憶部に記憶し、
   前記記憶部に記憶した前記更新処理用プログラムを実行し、
   前記更新処理用プログラムを実行中の制御部は、前記車外装置から取得した更新プログラムを更新対象の前記車載ＥＣＵに出力する
   中継装置。
2. 前記更新処理用プログラムを実行中の制御部は、更新対象の前記車載ＥＣＵへの更新プログラムの出力が完了後、前記切替用プログラムを実行し、
   前記切替用プログラムを実行中の制御部は、前記中継処理用プログラムを復元する
   請求項１に記載の中継装置。
3. 前記切替用プログラムを実行中の制御部は、
   取得した前記更新処理用プログラムを、前記中継処理用プログラムが記憶されている記憶領域に上書きすることにより、前記記憶部に記憶し、
   前記車外装置から、上書きされた中継処理用プログラムを取得することにより、前記中継処理用プログラムを復元する
   請求項２に記載の中継装置。
4. 前記切替用プログラムを実行中の制御部は、
   前記中継処理用プログラムを圧縮することにより、前記中継処理用プログラムが記憶されていた記憶領域を空き領域化し、
   前記空き領域を用いることにより、取得した前記更新処理用プログラムを前記記憶部に記憶し、
   前記圧縮した中継処理用プログラムを解凍することにより、前記中継処理用プログラムを復元する
   請求項２に記載の中継装置。
5. 前記中継処理用プログラムは、前記車両に依存する非汎用プログラム部と、前記車両に依存しない汎用プログラム部とを含み、
   前記切替用プログラムを実行中の制御部は、
   前記非汎用プログラム部を圧縮することにより、前記非汎用プログラム部が記憶されていた記憶領域を空き領域化し、
   前記空き領域及び、前記汎用プログラム部が記憶されている記憶領域を用いて、前記更新処理用プログラムを前記記憶部に記憶し、
   前記圧縮した非汎用プログラム部を解凍し、前記車外装置から汎用プログラム部を取得することにより、前記中継処理用プログラムを復元する
   請求項２に記載の中継装置。
6. 前記記憶部は、
   現時点にて適用されている中継処理用プログラムが記憶される第１記憶部と、
   以前に適用されていた中継処理用プログラムが記憶される第２記憶部とを含み、
   前記切替用プログラムを実行中の制御部は、取得した前記更新処理用プログラムを、前記第２記憶部に記憶する
   請求項１に記載の中継装置。
7. 前記切替用プログラムを実行中の制御部は、
   前記更新処理用プログラムの一部を、前記第１記憶部の空き領域に記憶し、
   前記更新処理用プログラムの残部を、前記以前に適用されていた中継処理用プログラムが記憶されている記憶領域を用いて、前記第２記憶部に記憶する
   請求項６に記載の中継装置。
8. 前記切替用プログラムは、前記中継処理用プログラムよりもプログラムサイズが小さい
   請求項１から請求項７のいずれか１項に記載の中継装置。
9. 車外装置から送信される更新プログラムを取得し、車両に搭載される車載ＥＣＵのプログラムを更新するための処理を行い、中継処理を行う際に用いる中継処理用プログラムと、中継処理と更新処理とを切り替えるための切替用プログラムとが記憶されている記憶部を備えるコンピュータに、
   前記切替用プログラムを実行させることにより、
   更新処理を行うための更新処理用プログラムを、前記車外装置から取得し、
   取得した前記更新処理用プログラムを、前記中継処理用プログラムが記憶されている記憶領域を用いて、前記記憶部に記憶し、
   前記記憶部に記憶した前記更新処理用プログラムを実行させることにより、
   前記更新処理用プログラムを実行中の制御部は、前記車外装置から取得した更新プログラムを更新対象の前記車載ＥＣＵに出力する
   処理を実行させるプログラム。
10. 車外装置から送信される更新プログラムを取得し、車両に搭載される車載ＥＣＵのプログラムを更新するための処理を行い、中継処理を行う際に用いる中継処理用プログラムと、中継処理と更新処理とを切り替えるための切替用プログラムとが記憶されている記憶部を備えるコンピュータに、
    前記切替用プログラムを実行させることにより、
    更新処理を行うための更新処理用プログラムを、前記車外装置から取得し、
    取得した前記更新処理用プログラムを、前記中継処理用プログラムが記憶されている記憶領域を用いて、前記記憶部に記憶し、
    前記記憶部に記憶した前記更新処理用プログラムを実行させることにより、
    前記更新処理用プログラムを実行中の制御部は、前記車外装置から取得した更新プログラムを更新対象の前記車載ＥＣＵに出力する
    処理を実行させるプログラムの更新方法。

Images