JP2023160068A - 電子制御装置 - Google Patents

Abstract

【課題】電子制御装置の処理負荷が変動する場合でもソフトの書き換えを適切に実施する。【解決手段】電子制御装置３は、書き換えデータを書き込むことでソフトウェアを書き換える。電子制御装置は、外部装置から書き換えデータを取得する書き換えデータ取得部１１ａと、書き換えデータを記憶部に書き込む書き換えデータ書き込み部１１ｂと、電子制御装置の処理負荷を判定する処理負荷判定部１１ｃと、外部装置における書き換えデータの送信モードの変更を処理負荷判定部の判定結果に基づいて要求する送信モード変更要求部１１ｄと、を備える。【選択図】図１

Description

本発明は、電子制御装置に関する。

例えば車載用の電子制御装置（以下、ＥＣＵ（Electronic Control Unit）と称する）においては、機能の向上や不具合の解消等を目的としてソフトウェア（以下、ソフトと称する）を書き換え可能に構成されている。例えば特許文献１には、セントラルゲートウェイとして機能するセントラルＥＣＵから書き換えデータを取得し、その取得した書き換えデータを記憶部に書き込むことでソフトの書き換えを実施する構成が開示されている。

特開２０２１－２４５５５号公報

ＥＣＵにおいては、様々な要因により処理負荷が変動する。ソフトの書き換えの制御対象となる書き換え対象ＥＣＵにおいて、ソフトの書き換えを実施中に処理負荷が変動すると、処理負荷の変動の影響を受けて不具合が生じる虞がある。即ち、セントラルＥＣＵから書き換えデータを取得する周期や書き換えデータのブロックサイズが書き換え対象ＥＣＵの処理負荷に追従していないと、セントラルＥＣＵから取得する書き換えデータを適切に処理することが困難になり、ソフトの書き換えを適切に実施することが困難になる虞がある。又、書き換え対象ＥＣＵの処理が高い状態で、ソフトの書き換えによる更なる処理負荷の増大を抑えるために、ソフトの書き換えの周期を一律に長く設定すると、ソフトの書き換えに長い時間を要してしまう虞がある。

本発明は、上記した事情に鑑みてなされたものであり、その目的は、処理負荷が変動する場合でもソフトの書き換えを適切に実施することができる電子制御装置を提供することにある。

請求項１に記載した発明によれば、書き換えデータを書き込むことでソフトウェアを書き換える。書き換えデータ取得部（１１ａ）は、外部装置から書き換えデータを取得する。書き換えデータ書き込み部（１１ｂ）は、書き換えデータを記憶部に書き込む。処理負荷判定部（１１ｃ）は、電子制御装置の処理負荷を判定する。送信モード変更要求部（１１ｄ）は、外部装置における書き換えデータの送信モードの変更を処理負荷判定部の判定結果に基づいて要求する。

電子制御装置の処理負荷を判定し、外部装置における書き換えデータの送信モードの変更を処理負荷の判定結果に基づいて要求するようにした。電子制御装置の処理負荷が変動することに追従して外部装置における書き換えデータの送信モードの変更を要求することで、外部装置から書き換えデータを取得する周期や書き換えデータのブロックサイズを処理負荷に追従させることができ、外部装置から取得する書き換えデータを適切に処理することができる。これにより、電子制御装置の処理負荷が変動する場合でもソフトの書き換えを適切に実施することができる。

第１実施形態を示す機能ブロック図 書き換え対象ＥＣＵの処理を示すフローチャート 書き換え対象ＥＣＵの処理を示すフローチャート セントラルＥＣＵの処理を示すフローチャート 第２実施形態を示す機能ブロック図 書き換え対象ＥＣＵの処理を示すフローチャート 書き換え対象ＥＣＵの処理を示すフローチャート セントラルＥＣＵの処理を示すフローチャート

以下、複数の実施形態について図面を参照して説明する。尚、後述する実施形態において、先行する実施形態と重複する部分について説明を省略することがある。
（第１実施形態）

第１実施形態について図１から図４を参照して説明する。図１に示すように、車両に搭載される車両側システム１は、セントラルゲートウェイとして機能するセントラルＥＣＵ２と、セントラルＥＣＵ２によるソフトの書き換えの制御対象となる書き換え対象ＥＣＵ３とが車載ネットワーク４を介してデータ通信可能に接続されている。ソフトとは、特定の機能を実現するためのアプリケーションを含み、プログラムと称することもできる。車載ネットワーク４は、例えばＣＡＮ（Controller Area Network）（登録商標）、ＦＬＥＸＲＡＹ（登録商標）、ＣＸＰＩ（Clock Extension Peripheral Interface）（登録商標）等である。

セントラルＥＣＵ２は、データ通信機として機能する車載通信機としてのＴＣＵ（Telematics Control Unit）５と接続されている。ＴＣＵ５は、ＯＴＡセンター６と通信ネットワーク７を介して無線接続することで当該ＯＴＡセンター６から送信された配信パッケージを受信可能となる。又、ＴＣＵ５は、他車両の車載通信機８や路側に設置されている路側通信機９との間で無線接続することで他車両の車載通信機８や路側通信機９との間でデータ通信可能となる。

ＴＣＵ５は、ＯＴＡセンター６から送信された配信パッケージを受信すると、その受信した配信パッケージをセントラルＥＣＵ２へ転送する。セントラルＥＣＵ２は、ＴＣＵ５から配信パッケージが転送されると、その転送された配信パッケージから書き換えデータを抽出し、その抽出した書き換えデータを書き換え対象ＥＣＵ３へ送信すると共に書き換え要求を書き換え対象ＥＣＵ３へ送信し、ソフトの書き換えを書き換え対象ＥＣＵ３に実施させる。

又、セントラルＥＣＵ２は、リプログツール（図示せず）と有線接続することでリプログツールから送信された配信パッケージを受信可能となる。セントラルＥＣＵ２は、リプログツールから送信された配信パッケージを受信すると、その受信した配信パッケージから書き換えデータを抽出し、その抽出した書き換えデータを書き換え対象ＥＣＵ３へ送信すると共に書き換え要求を書き換え対象ＥＣＵ３へ送信し、ソフトの書き換えを書き換え対象ＥＣＵ３に実施させる。即ち、書き換え対象ＥＣＵ３は、セントラルＥＣＵ２から書き換えデータが送信されると共に書き換え要求が送信されることでソフトの書き換えを実施する。セントラルＥＣＵ２が書き換えデータを書き換え対象ＥＣＵ３へ送信する場合には、セントラルＥＣＵ２が外部装置として機能する。

尚、リプログツールと書き換え対象ＥＣＵ３とが直接接続される場合であれば、リプログツールは、書き換えデータを書き換え対象ＥＣＵ３へ送信すると共に書き換え要求を書き換え対象ＥＣＵ３へ送信し、ソフトの書き換えを書き換え対象ＥＣＵ３に実施させる。即ち、書き換え対象ＥＣＵ３は、リプログツールから書き換えデータが送信されると共に書き換え要求が送信されることでもソフトの書き換えを実施する。リプログツールが書き換えデータを書き換え対象ＥＣＵ３へ送信する場合には、リプログツールが外部装置として機能する。

セントラルＥＣＵ２は、複数の書き換え対象ＥＣＵ３におけるソフトの書き換えを統合管理する。セントラルＥＣＵ２は、ＣＰＵ、ＲＡＭ、ＲＯＭ、Ｉ／Ｏ等を有するマイコンを主体とする制御部１０を備える。制御部１０は、非遷移的実体的格納媒体に格納されているコンピュータプログラムを実行することでコンピュータプログラムに対応する処理を実施し、セントラルＥＣＵ２の動作を制御する。

制御部１０は、送信モード変更部１０ａを備える。送信モード変更部１０ａは、書き換えデータの送信周期を変更する機能を備える。送信モード変更部１０ａは、外部から送信周期変更要求を受信すると、その受信した送信周期変更要求にしたがって書き換えデータの送信周期を変更する。

書き換え対象ＥＣＵ３は、例えば駆動系の制御を行う装置、ＡＤＡＳ（Advanced Driving Assistant System）系の制御を行う装置、マルチメディア系の制御を行う装置等である。書き換え対象ＥＣＵ３は、ＣＰＵ、ＲＡＭ、ＲＯＭ、Ｉ／Ｏ等を有するマイコンを主体とする制御部１１と、ＲＯＭを主体とする記憶部１２とを備える。制御部１１は、非遷移的実体的格納媒体に格納されているコンピュータプログラムを実行することでコンピュータプログラムに対応する処理を実施し、書き換え対象ＥＣＵ３の動作を制御する。

制御部１１は、機能毎に、書き換えデータ取得部１１ａと、書き換えデータ書き込み部１１ｂと、処理負荷判定部１１ｃと、送信モード変更要求部１１ｄと、書き込みモード変更部１１ｅと、書き込み結果確認部１１ｆとを備える。

書き換えデータ取得部１１ａは、セントラルＥＣＵ２から送信された書き換えデータを受信して取得する。書き換えデータ書き込み部１１ｂは、書き換えデータをブロック単位で記憶部１２に書き込む。この場合、書き換えデータ書き込み部１１ｂは、書き換えデータの書き込み周期を、書き換えデータを低周期で書き込む低周期モードと、書き換えデータを高周期で書き込む高周期モードとの何れかを選択可能である。又、書き換えデータ書き込み部１１ｂは、書き換えデータを記憶部１２に書き込む際のブロックサイズも変更可能である。

処理負荷判定部１１ｃは、書き換え対象ＥＣＵ３の処理負荷を判定する。具体的には、処理負荷判定部１１ｃは、書き換え対象ＥＣＵ３の処理状態として処理負荷が高くなる処理を作動中であるか否かを判定し、書き換え対象ＥＣＵ３の処理負荷を判定する。処理負荷判定部１１ｃは、車両状態として処理負荷が高くなる車両状態の条件を満たしているか否かを判定し、書き換え対象ＥＣＵ３の処理負荷を判定する。

処理負荷判定部１１ｃは、センサにより検知されたセンサ情報に基づいて書き換え対象ＥＣＵ３の処理負荷を判定する。処理負荷判定部１１ｃは、ブレーキの作動状態とエンジン回転数に基づいて書き換え対象ＥＣＵ３の処理負荷を判定する。処理負荷判定部１１ｃは、ブレーキの作動状態がオフであり、エンジン回転数が第１閾値以上である状態が所定時間以上継続すれば、エンジン高回転による走行中であると判定する。処理負荷判定部１１ｃは、ブレーキの作動状態がオフであり、エンジン回転数が第２閾値以上であって第１閾値未満である状態が所定時間以上継続すれば、エンジン低回転による走行中であると判定する。処理負荷判定部１１ｃは、ブレーキの作動状態がオンであり、エンジン回転数が第３閾値以上であって第２閾値未満である状態が所定時間以上継続すれば、アイドリング中であると判定する。処理負荷判定部１１ｃは、ブレーキの作動状態がオンであり、エンジン回転数が第３閾値未満である状態が所定時間以上継続すれば、アイドリングストップ中であると判定する。処理負荷判定部１１ｃは、エンジン高回転による走行中、エンジン低回転による走行中、アイドリング中又はアイドリングストップ中の何れであるかの判定結果に基づいて書き換え対象ＥＣＵ３の処理負荷を判定する。処理負荷判定部１１ｃは、路車間通信や車車間通信等による車外との通信情報として例えばデータを取得し、その取得したデータの判定結果に基づいて書き換え対象ＥＣＵ３の処理負荷を判定する。

送信モード変更要求部１１ｄは、書き換え対象ＥＣＵ３の処理状態として処理負荷が高くなる処理の作動中であると判定された場合、車両状態として処理負荷が高くなる車両状態の条件を満たしていると判定された場合、又は処理負荷が閾値以上であると判定された場合に、送信周期の長周期設定を指示する送信周期変更要求をセントラルＥＣＵ２へ送信する。一方、送信モード変更要求部１１ｄは、書き換え対象ＥＣＵ３の処理状態として処理負荷が高くなる処理を作動中でないと判定され、車両状態として処理負荷が高くなる条件を満たしていないと判定され、且つ処理負荷が閾値未満であると判定された場合に、送信周期の高設定を指示する送信周期変更要求をセントラルＥＣＵ２へ送信する。

セントラルＥＣＵ２は、書き換え対象ＥＣＵ３から送信周期変更要求を受信すると、その受信した送信周期変更要求にしたがって書き換えデータの送信周期を変更し、その変更した送信周期にしたがって書き換えデータを書き換え対象ＥＣＵ３へ送信する。

書き込みモード変更部１１ｅは、書き換え対象ＥＣＵ３の処理状態として処理負荷が高くなる処理を作動中であると判定された場合、車両状態として処理負荷が高くなる車両状態の条件を満たしていると判定された場合、又は処理負荷が閾値以上であると判定された場合に、書き込み周期の長周期設定を指示する書き込み周期変更要求を書き換えデータ書き込み部１１ｂへ通知する。一方、書き込みモード変更部１１ｅは、書き換え対象ＥＣＵ３の処理状態として処理負荷が高くなる処理を作動中でないと判定され、車両状態として処理負荷が高くなる条件を満たしていないと判定され、且つ処理負荷が閾値未満であると判定された場合に、書き込み周期の短周期設定を指示する書き込み周期変更要求を書き換えデータ書き込み部１１ｂへ通知する。

書き換えデータ書き込み部１１ｂは、書き込みモード変更部１１ｅから書き込み周期変更要求が通知されると、その通知された書き込み周期変更要求にしたがって書き換えデータの書き込み周期を変更する。

書き込み結果確認部１１ｆは、書き換えデータ書き込み部１１ｂによる書き換えデータの書き込み結果を例えばＣＲＣ（Cyclic Redundancy Check）により確認する。書き込み結果確認部１１ｆは、書き換えデータの書き込み結果が正常であれば、書き込み結果の正常を示す正常通知をセントラルＥＣＵ２へ送信する。書き込み結果確認部１１ｆは、書き換えデータの書き込み結果が正常でなく異常であれば、書き込み結果の異常を示す異常通知をセントラルＥＣＵ２へ送信する。

次に、上記した構成の作用について図２から図４を参照して説明する。ここでは、書き換え対象ＥＣＵ３が行う処理、セントラルＥＣＵ２が行う処理について順次説明する。

（１－１）書き換え対象ＥＣＵ３が行う処理
書き換え対象ＥＣＵ３において、制御部１１は、処理負荷判定処理を行う。制御部１１は、処理負荷判定処理を開始すると、処理負荷が高くなる処理を作動中であるか否かを判定する（Ａ１）。制御部１１は、処理負荷が高くなる処理を作動中であると判定すると（Ａ１：ＹＥＳ）、ステップＡ５へ移行する。制御部１１は、処理負荷が高くなる処理を作動中でないと判定すると（Ａ１：ＮＯ）、処理負荷が高くなる車両状態の条件を満たしているか否かを判定する（Ａ２）。

制御部１１は、処理負荷が高くなる車両状態の条件を満たしていると判定すると（Ａ２：ＹＥＳ）、この場合も、ステップＡ５へ移行する。制御部１１は、処理負荷が高くなる車両状態の条件を満たしていないと判定すると（Ａ２：ＮＯ）、書き換え対象ＥＣＵ３の処理負荷を計算し（Ａ３）、その計算した処理負荷が閾値以上であるか否かを判定する（Ａ４）。

制御部１１は、その計算した処理負荷が閾値以上であると判定すると（Ａ４：ＹＥＳ）、この場合も、ステップＡ５へ移行する。制御部１１は、その計算した処理負荷が閾値以上でないと判定すると（Ａ４：ＮＯ）、ステップＡ１０へ移行する。

制御部１１は、ステップＡ５へ移行すると、書き換え対象ＥＣＵ３の処理負荷が高いことを特定し（Ａ５）、送信周期の長周期設定を要求する送信周期変更要求をセントラルＥＣＵ２へ送信し（Ａ６）、セントラルＥＣＵ２からの書き換えデータの受信を待機する（Ａ７）。この場合、セントラルＥＣＵ２は、送信周期の長周期設定を要求する送信周期変更要求を書き換え対象ＥＣＵ３から受信すると、書き換えデータの送信周期を長く設定し、その長く設定した送信周期にしたがって書き換えデータを書き換え対象ＥＣＵ３へ送信する。制御部１１は、セントラルＥＣＵ２から送信された書き換えデータを受信したと判定すると（Ａ７：ＹＥＳ）、書き換えデータを長周期で書き込む長周期モードを設定し（Ａ８）、書き換えデータを長周期で記憶部１２に書き込む（Ａ９）。

一方、制御部１１は、ステップＡ１０へ移行すると、書き換え対象ＥＣＵ３の処理負荷が低いことを特定し（Ａ１０）、送信周期の短周期設定を要求する送信周期変更要求をセントラルＥＣＵ２へ送信し（Ａ１１）、セントラルＥＣＵ２からの書き換えデータの受信を待機する（Ａ１２）。この場合、セントラルＥＣＵ２は、送信周期の短周期設定を要求する送信周期変更要求を書き換え対象ＥＣＵ３から受信すると、書き換えデータの送信周期を短く設定し、その短く設定した送信周期にしたがって書き換えデータを書き換え対象ＥＣＵ３へ送信する。制御部１１は、セントラルＥＣＵ２から送信された書き換えデータを受信したと判定すると（Ａ１２：ＹＥＳ）、上記した書き換えデータを短周期で書き込む短周期モードを設定し（Ａ１３）、書き換えデータを短周期で記憶部１２に書き込む（Ａ１４）。

制御部１１は、書き換えデータを書き込むと、ブロックサイズ分の書き込みを完了したか否かを判定する（Ａ１５）。制御部１１は、ブロックサイズ分の書き込みを完了したと判定すると（Ａ１５：ＹＥＳ）、全ての書き換えデータの書き込みを完了したか否かを判定する（Ａ１６）。制御部１１は、全ての書き換えデータの書き込みを完了していないと判定すると（Ａ１６：ＮＯ）、ステップＡ１へ戻り、ステップＡ１以降を繰り返す。

制御部１１は、全ての書き換えデータの書き込みを完了したと判定すると（Ａ１６：ＹＥＳ）、書き換えデータの書き込み結果を例えばＣＲＣにより確認し（Ａ１７）、書き換えデータの書き込み結果が正常であるか否かを判定する（Ａ１８）。制御部１１は、書き換えデータの書き込み結果が正常であると判定すると（Ａ１８：ＹＥＳ）、書き込み結果の正常を示す正常通知をセントラルＥＣＵ２へ送信し（Ａ１９）、処理負荷判定処理を終了する。制御部１１は、書き換えデータの書き込み結果が正常でなく異常であると判定すると（Ａ１８：ＮＯ）、書き込み結果の異常を示す異常通知をセントラルＥＣＵ２へ送信し（Ａ２０）、処理負荷判定処理を終了する。

（１－２）セントラルＥＣＵ２が行う処理
セントラルＥＣＵ２において、制御部１０は、変更要求判定処理を行う。制御部１０は、変更要求判定処理を開始すると、書き換え対象ＥＣＵ３からの送信周期変更要求の受信を判定する（Ｂ１）。制御部１０は、書き換え対象ＥＣＵ３から送信された送信周期変更要求を受信したと判定すると（Ｂ１：ＹＥＳ）、その受信した送信周期変更要求が送信周期の長周期設定の要求であるか短周期設定の要求であるかを判定する（Ｂ２、Ｂ３）。

制御部１０は、その受信した送信周期変更要求が送信周期の長周期設定の要求であると判定すると（Ｂ２：ＹＥＳ）、書き換えデータの送信周期を長く設定し（Ｂ４）、その長く設定した送信周期にしたがって書き換えデータを書き換え対象ＥＣＵ３へ送信し（Ｂ５）、変更要求判定処理を終了する。一方、制御部１０は、その受信した送信周期変更要求が送信周期の短周期設定の要求であると判定すると（Ｂ３：ＹＥＳ）、書き換えデータの送信周期を短く設定し（Ｂ６）、その短く設定した送信周期にしたがって書き換えデータを書き換え対象ＥＣＵ３へ送信し（Ｂ７）、変更要求判定処理を終了する。

以上は、送信周期変更要求をセントラルＥＣＵ２へ送信することで、セントラルＥＣＵ２から書き換え対象ＥＣＵ３へ送信される書き換えデータの送信周期を変更する場合を説明したが、送信周期変更要求をＴＣＵ５やＯＴＡセンター６へ送信しても良い。送信周期変更要求をＴＣＵ５へ送信することで、ＴＣＵ５からセントラルＥＣＵ２へ送信される書き換えデータの送信周期を変更しても良い。送信周期変更要求をＯＴＡセンター６へ送信することで、ＯＴＡセンター６から通信ネットワーク７を介してＴＣＵ５へ送信される書き換えデータの送信周期を変更しても良い。即ち、書き換えデータの送信元であるＯＴＡセンター６から書き換え対象ＥＣＵ３までの通信経路に伝送される書き換えデータの送信周期を変更しても良い。

以上に説明したように第１実施形態によれば、次に示す作用効果を得ることができる。
書き換え対象ＥＣＵ３において、処理負荷を判定し、セントラルＥＣＵ２における書き換えデータの送信周期の変更を処理負荷の判定結果に基づいて要求するようにした。書き換え対象ＥＣＵ３の処理負荷が変動することに追従してセントラルＥＣＵ２における書き換えデータの送信周期の変更を要求することで、セントラルＥＣＵ２から書き換えデータを取得する周期を処理負荷に追従させることができ、セントラルＥＣＵ２から取得する書き換えデータを適切に処理することができる。これにより、書き換え対象ＥＣＵ３の処理負荷が変動する場合でもソフトの書き換えを適切に実施することができる。

書き換え対象ＥＣＵ３において、セントラルＥＣＵ２における書き換えデータの送信周期の変更を処理負荷の判定結果に基づいて要求することに追従し、書き換えデータの書き込み周期を変更するようにした。書き換えデータの書き込み周期を変更することで、セントラルＥＣＵ２から書き換えデータを取得する周期に加え、書き換えデータを書き込む周期も処理負荷に追従させることができ、セントラルＥＣＵ２から取得する書き換えデータを適切に処理することができる。

書き換え対象ＥＣＵ３において、処理状態を判定し、処理負荷が高くなる処理を作動中であるか否かの判定結果に基づいて処理負荷を判定するようにした。処理状態により書き換え対象ＥＣＵ３の処理負荷が変動することに追従してセントラルＥＣＵ２から書き換えデータを取得する周期を処理負荷に追従させることができる。

書き換え対象ＥＣＵ３において、車両状態を判定し、処理負荷が高くなる車両状態の条件を満たしているか否かの判定結果に基づいて処理負荷を判定するようにした。車両状態により書き換え対象ＥＣＵ３の処理負荷が変動することに追従してセントラルＥＣＵ２から書き換えデータを取得する周期を処理負荷に追従させることができる。

書き換え対象ＥＣＵ３において、センサ情報に基づいて処理負荷を判定するようにした。センサ情報により書き換え対象ＥＣＵ３の処理負荷が変動することに追従してセントラルＥＣＵ２から書き換えデータを取得する周期を処理負荷に追従させることができる。

書き換え対象ＥＣＵ３において、ブレーキの作動状態とエンジン回転数に基づいて処理負荷を判定するようにした。ブレーキの作動状態とエンジン回転数により書き換え対象ＥＣＵ３の処理負荷が変動することに追従してセントラルＥＣＵ２から書き換えデータを取得する周期を処理負荷に追従させることができる。

書き換え対象ＥＣＵ３において、ＴＣＵ５と他車両の車載通信機８や路側通信機９との間の通信情報に基づいて処理負荷を判定するようにした。ＴＣＵ５と他車両の車載通信機８や路側通信機９との間の通信情報により書き換え対象ＥＣＵ３の処理負荷が変動することに追従してセントラルＥＣＵ２から書き換えデータを取得する周期を処理負荷に追従させることができる。

（第２実施形態）
第２実施形態について図５から図８を参照して説明する。第１実施形態は、書き換え対象ＥＣＵ３の処理負荷に応じて送信周期変更要求をセントラルＥＣＵ２へ送信する構成であるが、第２実施形態は、書き換え対象ＥＣＵ３の処理負荷に応じてブロックサイズ変更要求をセントラルＥＣＵ２へ送信する構成である。

この場合、送信モード変更部１０ａは、書き換えデータのブロックサイズを変更する機能を備える。送信モード変更部１０ａは、外部からブロックサイズ変更要求を受信すると、その受信したブロックサイズ変更要求にしたがって書き換えデータのブロックサイズを変更し、その変更したブロックサイズを示すブロックサイズ情報をブロックサイズ変更要求の送信元へ送信する。

送信モード変更要求部１１ｄは、書き換え対象ＥＣＵ３の処理状態として処理負荷が高くなる処理を作動中であると判定された場合、車両状態として処理負荷が高くなる車両状態の条件を満たしていると判定された場合、又は処理負荷が閾値以上であると判定された場合に、ブロックサイズの小設定を指示するブロックサイズ変更要求をセントラルＥＣＵ２へ送信する。一方、送信モード変更要求部１１ｄは、書き換え対象ＥＣＵ３の処理状態として処理負荷が高くなる処理を作動中でないと判定され、車両状態として処理負荷が高くなる車両状態の条件を満たしていないと判定され、且つ処理負荷が閾値未満であると判定された場合に、ブロックサイズの大設定を指示するブロックサイズ変更要求をセントラルＥＣＵ２へ送信する。

次に、上記した構成の作用について図６から図８を参照して説明する。ここでも、書き換え対象ＥＣＵ３が行う処理、セントラルＥＣＵ２が行う処理について順次説明する。

（２－１）書き換え対象ＥＣＵ３が行う処理
書き換え対象ＥＣＵ３において、制御部１１は、ステップＡ５へ移行すると、書き換え対象ＥＣＵ３の処理負荷が高いことを特定し（Ａ５）、ブロックサイズの小設定を要求するブロックサイズ変更要求をセントラルＥＣＵ２へ送信し（Ａ２１）、セントラルＥＣＵ２からの書き換えデータの受信を待機する（Ａ２３）。この場合、セントラルＥＣＵ２は、ブロックサイズの小設定を要求するブロックサイズ変更要求を書き換え対象ＥＣＵ３から受信すると、書き換えデータのブロックサイズを小さく設定し、その小さく設定したブロックサイズにしたがって書き換えデータを書き換え対象ＥＣＵ３へ送信する。

一方、制御部１１は、ステップＡ１０へ移行すると、書き換え対象ＥＣＵ３の処理負荷が低いことを特定し（Ａ１０）、ブロックサイズの大設定を要求するブロックサイズ変更要求をセントラルＥＣＵ２へ送信し（Ａ２２）、セントラルＥＣＵ２からの書き換えデータの受信を待機する（Ａ２３）。この場合、セントラルＥＣＵ２は、ブロックサイズの大設定を要求するブロックサイズ変更要求を書き換え対象ＥＣＵ３から受信すると、書き換えデータのブロックサイズを大きく設定し、その大きく設定したブロックサイズにしたがって書き換えデータを書き換え対象ＥＣＵ３へ送信する。

制御部１１は、セントラルＥＣＵ２から送信された書き換えデータを受信したと判定すると（Ａ２３：ＹＥＳ）、その受信した書き換えデータを記憶部１２に書き込む（Ａ２４）。制御部１１は、書き換えデータを書き込むと、ブロックサイズ分の書き込みを完了したか否かを判定し（Ａ１５）、これ以降、上記したステップＡ１６～Ａ２０を実施する。

（２－２）セントラルＥＣＵ２が行う処理
セントラルＥＣＵ２において、制御部１０は、変更要求判定処理を行う。制御部１０は、変更要求判定処理を開始すると、書き換え対象ＥＣＵ３からのブロックサイズ変更要求の受信を判定する（Ｂ１１）。制御部１０は、書き換え対象ＥＣＵ３から送信されたブロックサイズ変更要求を受信したと判定すると（Ｂ１１：ＹＥＳ）、その受信したブロックサイズ変更要求がブロックサイズの小設定の要求であるか大設定の要求であるかを判定する（Ｂ１２、Ｂ１３）。

制御部１０は、その受信したブロックサイズ変更要求がブロックサイズの小設定の要求であると判定すると（Ｂ１２：ＹＥＳ）、書き換えデータのブロックサイズを小さく設定し（Ｂ１４）、その小さく設定したブロックサイズにしたがって書き換えデータを書き換え対象ＥＣＵ３へ送信し（Ｂ１５）、変更要求判定処理を終了する。一方、制御部１０は、その受信したブロックサイズ変更要求がブロックサイズの大設定の要求であると判定すると（Ｂ１３：ＹＥＳ）、書き換えデータのブロックサイズを大きく設定し（Ｂ１６）、その大きく設定したブロックサイズにしたがって書き換えデータを書き換え対象ＥＣＵ３へ送信し（Ｂ１７）、変更要求判定処理を終了する。

以上は、ブロックサイズ変更要求をセントラルＥＣＵ２へ送信することで、セントラルＥＣＵ２から書き換え対象ＥＣＵ３へ送信される書き換えデータのブロックサイズを変更する場合を説明したが、この場合も、ブロックサイズ変更要求をＴＣＵ５やＯＴＡセンター６へ送信しても良い。ブロックサイズ変更要求をＴＣＵ５へ送信することで、ＴＣＵ５からセントラルＥＣＵ２へ送信される書き換えデータのブロックサイズを変更しても良い。ブロックサイズ変更要求をＯＴＡセンター６へ送信することで、ＯＴＡセンター６から通信ネットワーク７を介してＴＣＵ５へ送信される書き換えデータのブロックサイズを変更しても良い。即ち、書き換えデータの送信元であるＯＴＡセンター６から書き換え対象ＥＣＵ３までの通信経路に伝送される書き換えデータのブロックサイズを変更しても良い。

以上に説明したように第２実施形態によれば、次に示す作用効果を得ることができる。
書き換え対象ＥＣＵ３において、処理負荷を判定し、セントラルＥＣＵ２における書き換えデータのブロックサイズの変更を処理負荷の判定結果に基づいて要求するようにした。書き換え対象ＥＣＵ３の処理負荷が変動することに追従してセントラルＥＣＵ２における書き換えデータのブロックサイズの変更を要求することで、セントラルＥＣＵ２から取得する書き換えデータのブロックサイズを処理負荷に追従させることができ、セントラルＥＣＵ２から取得する書き換えデータを適切に処理することができる。これにより、書き換え対象ＥＣＵ３の処理負荷が変動する場合でもソフトの書き換えを適切に実施することができる。

（その他の実施形態）
本開示は、実施例に準拠して記述されたが、当該実施例や構造に限定されるものではないと理解される。本開示は、様々な変形例や均等範囲内の変形をも包含する。加えて、様々な組み合わせや形態、更には、それらに一要素のみ、それ以上、或いはそれ以下を含む他の組み合わせや形態をも、本開示の範疇や思想範囲に入るものである。

第１実施形態と第２実施形態とを組み合わせも良い。即ち、書き換え対象ＥＣＵ３において、セントラルＥＣＵ２における書き換えデータの送信周期とブロックサイズとの両方の変更を処理負荷の判定結果に基づいて要求しても良い。書き換え対象ＥＣＵ３の処理負荷が変動することに追従してセントラルＥＣＵ２における書き換えデータの送信周期とブロックサイズとの両方の変更を要求することで、セントラルＥＣＵ２から書き換えデータを取得する周期と書き換えデータのブロックサイズとの両方を処理負荷に追従させることができる。

本開示に記載の制御部及びその手法は、コンピュータプログラムにより具体化された一つ乃至は複数の機能を実行するようにプログラムされたプロセッサ及びメモリを構成することにより提供された専用コンピュータにより実現されても良い。或いは、本開示に記載の制御部及びその手法は、一つ以上の専用ハードウェア論理回路によりプロセッサを構成することにより提供された専用コンピュータにより実現されても良い。若しくは、本開示に記載の制御部及びその手法は、一つ乃至は複数の機能を実行するようにプログラムされたプロセッサ及びメモリと一つ以上のハードウェア論理回路により構成されたプロセッサとの組み合わせにより構成された一つ以上の専用コンピュータにより実現されても良い。又、コンピュータプログラムは、コンピュータにより実行されるインストラクションとして、コンピュータ読み取り可能な非遷移有形記録媒体に記憶されていても良い。

本開示は、特許請求の範囲に記載の発明に加え、以下のような発明を含む。
［１］
書き換えデータを書き込むことでソフトウェアを書き換える電子制御装置であって、
外部装置から書き換えデータを取得する書き換えデータ取得部（１１ａ）と、
前記書き換えデータを記憶部に書き込む書き換えデータ書き込み部（１１ｂ）と、
電子制御装置の処理負荷を判定する処理負荷判定部（１１ｃ）と、
前記外部装置における前記書き換えデータの送信モードの変更を前記処理負荷判定部の判定結果に基づいて要求する送信モード変更要求部（１１ｄ）と、を備える電子制御装置。
［２］
前記送信モード変更要求部は、前記外部装置から送信される前記書き換えデータの送信周期の変更を前記処理負荷判定部の判定結果に基づいて要求する［１］に記載した電子制御装置。
［３］
前記送信モード変更要求部は、前記書き換えデータの送信元から前記電子制御装置までの通信経路に伝送される前記書き換えデータの送信周期の変更を前記処理負荷判定部の判定結果に基づいて要求する［１］に記載した電子制御装置。
［４］
前記送信モード変更要求部が前記外部装置における前記書き換えデータの送信モードの変更を要求することに追従し、前記書き換えデータ書き込み部における前記書き換えデータの書き込み周期を変更する書き込みモード変更部（１１ｅ）と、を備える［２］又は［３］に記載した電子制御装置。
［５］
前記送信モード変更要求部は、前記外部装置から送信される前記書き換えデータのブロックサイズの変更を前記処理負荷判定部の判定結果に基づいて要求する［１］から［４］の何れか一項に記載した電子制御装置。
［６］
前記送信モード変更要求部は、前記書き換えデータの送信元から前記電子制御装置までの通信経路に伝送される前記書き換えデータのブロックサイズの変更を前記処理負荷判定部の判定結果に基づいて要求する［１］から［４］の何れか一項に記載した電子制御装置。
［７］
前記処理負荷判定部は、前記電子制御装置の処理状態を判定し、その判定した処理状態に基づいて前記電子制御装置の処理負荷を判定する［１］から［６］の何れか一項に記載した電子制御装置。
［８］
前記処理負荷判定部は、前記電子制御装置を搭載する車両の車両状態を判定し、その判定した車両状態に基づいて前記電子制御装置の処理負荷を判定する［１］から［７］の何れか一項に記載した電子制御装置。
［９］
前記処理負荷判定部は、センサにより検知されたセンサ情報に基づいて前記電子制御装置の処理負荷を判定する［１］から［８］の何れか一項に記載した電子制御装置。
［１０］
前記処理負荷判定部は、車載通信機と車外通信機との通信情報に基づいて前記電子制御装置の処理負荷を判定する［１］から［９］の何れか一項に記載した電子制御装置。

図面中、２はセントラルＥＣＵ（外部装置）、３は書き換え対象ＥＣＵ（電子制御装置）、５はＴＣＵ（車載通信機）、８は他車両の車載通信機（車外通信機）、９は路側通信機（車外通信機）、１１ａは書き換えデータ取得部、１１ｂは書き換えデータ書き込み部、１１ｃは処理負荷判定部、１１ｄは送信モード変更要求部、１１ｅは書き込みモード変更部である。

Claims (10)

1. 書き換えデータを書き込むことでソフトウェアを書き換える電子制御装置であって、
   外部装置から書き換えデータを取得する書き換えデータ取得部（１１ａ）と、
   前記書き換えデータを記憶部に書き込む書き換えデータ書き込み部（１１ｂ）と、
   電子制御装置の処理負荷を判定する処理負荷判定部（１１ｃ）と、
   前記外部装置における前記書き換えデータの送信モードの変更を前記処理負荷判定部の判定結果に基づいて要求する送信モード変更要求部（１１ｄ）と、を備える電子制御装置。
2. 前記送信モード変更要求部は、前記外部装置から送信される前記書き換えデータの送信周期の変更を前記処理負荷判定部の判定結果に基づいて要求する請求項１に記載した電子制御装置。
3. 前記送信モード変更要求部は、前記書き換えデータの送信元から前記電子制御装置までの通信経路に伝送される前記書き換えデータの送信周期の変更を前記処理負荷判定部の判定結果に基づいて要求する請求項１に記載した電子制御装置。
4. 前記送信モード変更要求部が前記外部装置における前記書き換えデータの送信モードの変更を要求することに追従し、前記書き換えデータ書き込み部における前記書き換えデータの書き込み周期を変更する書き込みモード変更部（１１ｅ）と、を備える請求項２又は３に記載した電子制御装置。
5. 前記送信モード変更要求部は、前記外部装置から送信される前記書き換えデータのブロックサイズの変更を前記処理負荷判定部の判定結果に基づいて要求する請求項１に記載した電子制御装置。
6. 前記送信モード変更要求部は、前記書き換えデータの送信元から前記電子制御装置までの通信経路に伝送される前記書き換えデータのブロックサイズの変更を前記処理負荷判定部の判定結果に基づいて要求する請求項１に記載した電子制御装置。
7. 前記処理負荷判定部は、前記電子制御装置の処理状態を判定し、その判定した処理状態に基づいて前記電子制御装置の処理負荷を判定する請求項１に記載した電子制御装置。
8. 前記処理負荷判定部は、前記電子制御装置を搭載する車両の車両状態を判定し、その判定した車両状態に基づいて前記電子制御装置の処理負荷を判定する請求項１に記載した電子制御装置。
9. 前記処理負荷判定部は、センサにより検知されたセンサ情報に基づいて前記電子制御装置の処理負荷を判定する請求項１に記載した電子制御装置。
10. 前記処理負荷判定部は、車載通信機と車外通信機との通信情報に基づいて前記電子制御装置の処理負荷を判定する請求項１に記載した電子制御装置。

Images