JP2024074476A

JP2024074476A - 更新管理装置、更新管理システム及びコンピュータプログラム

Info

Publication number: JP2024074476A
Application number: JP2022185647A
Authority: JP
Inventors: 誠本山; 翔太後呂
Original assignee: Sumitomo Wiring Systems Ltd; AutoNetworks Technologies Ltd; Sumitomo Electric Industries Ltd
Current assignee: Sumitomo Wiring Systems Ltd; AutoNetworks Technologies Ltd; Sumitomo Electric Industries Ltd
Priority date: 2022-11-21
Filing date: 2022-11-21
Publication date: 2024-05-31
Also published as: WO2024111370A1

Abstract

【課題】複数の電源状態を有する車両の複数のＥＣＵが連携して機能が動作する場合であっても、更新データによって各ＥＣＵにソフトウェアをインストール、アクティベートし、齟齬なく所定のシステムが動作する更新管理装置、更新管理システム及びコンピュータプログラムを提供する。【解決手段】第１電源状態と第２電源状態とを含む複数の電源状態を有する車両における車載装置のソフトウェアの更新を管理する更新管理システム１であって、更新管理ＥＣＵは、第１更新データと第２更新データとを、車両の外部装置から受信する受信部と、車両の電源状態が第１電源状態であるか又は第２電源状態であるかを判定する判定部と、判定部が車両の電源状態が第１電源状態であると判定したとき、車載装置へ第１更新データを送信する第１送信部と、第２電源状態であると判定したときに、車載装置へ第１更新データ及び第２更新データを送信する第２送信部と、を備える。【選択図】図１

Description

本開示は、更新管理装置、更新管理システム及びコンピュータプログラムに関する。

車両に搭載され、複数のＥＣＵ（ＥｌｅｃｔｒｏｎｉｃＣｏｎｔｒｏｌＵｎｉｔ）が接続されている車載装置が知られている。近年、車両の電源が複雑化し、その電源状態は多様化されてきた。また、駐車支援システム等の車両制御の多様化に伴い、ＥＣＵに搭載されるソフトウェアの更新機会も増加している。

特許文献１には、外部から更新データを取得し、取得した更新データを用いたインストールを書換え対象のＥＣＵに指示し、その取得した更新データを書換え対象のＥＣＵに配信する車両用マスタ装置において、インストールに関するユーザ承諾が得られている第１条件、センター装置とデータ通信可能である第２条件、車両状態がインストール可能な状態である第３条件、書換え対象のＥＣＵがインストール可能な状態である第４条件、更新データが正常なデータである第５条件の全てが成立しているか否かを判定するインストール条件判定部と前記第１条件、前記第２条件、前記第３条件、前記第４条件及び前記第５条件の全てが成立していると前記インストール条件判定部により判定された場合に、前記更新データを用いたインストールを書換え対象の電子制御装置に指示するインストール指示部と、を備える車両用マスタ装置が開示されている。

特開２０２０－２７６２９号公報

車両が走行できない状態にあるときの電源状態である+Ｂ状態と、車両が走行できる状態にあるときの電源状態であるＩＧ状態とを含む複数の電源状態を有する車両であって、複数のＥＣＵが搭載された車両が知られている。例えば、第１のＥＣＵは+Ｂ状態とＩＧ状態とで動作する第１ソフトウェアと、+Ｂ状態では動作しないがＩＧ状態で動作する第２ソフトウェアがインストールされ、第２のＥＣＵは+Ｂ状態では動作しないがＩＧ状態で動作する第３ソフトウェアがインストールされ、第２ソフトウェアと第３ソフトウェアが連携して所定のシステムが動作する場合がある。

第１ＥＣＵの第１ソフトウェアと第２ソフトウェアとが更新データによって更新された場合、第１ソフトウェアと第２ソフトウェアとは一つの第１ＥＣＵにインストールされているため+Ｂ状態でもアクティベートすることができる。一方、第２ＥＣＵは、ＩＧ状態で動作する第３ソフトウェアがインストールされているため、電源状態がＩＧ状態に移行したときに、更新データによって第３ソフトウェアのインストールが始まり、アクティベートされる。すでに+Ｂ状態で第１ＥＣＵの第２ソフトウェアはアクティベートされている場合に、電源状態がＩＧ状態に移行したタイミングで第２ソフトウェアが第２ＥＣＵの第３ソフトウェアに命令を発行する場合がある。しかしながら、第２ＥＣＵの第３ソフトウェアはインストールが始まったばかりで、第１ＥＣＵの第２ソフトウェアが発行した命令が理解できず、所定のシステムが動作しないおそれがある。

特許文献１の車両用マスタ装置は一つのＥＣＵについては対応するが、複数の電源状態を有する車両の複数のＥＣＵが連携して所定のシステムが動作する場合にまで対応することができない。

かかる課題に鑑み、本開示は、複数の電源状態を有する車両の複数のＥＣＵが連携して機能が動作する場合であっても、更新データによって各ＥＣＵにソフトウェアをインストール、アクティベートし、齟齬なく所定のシステムが動作する更新管理装置を提供することを目的とする。

本開示の更新管理装置は、第１電源状態と前記第１電源状態とは異なる第２電源状態とを含む複数の電源状態を有する車両において車載装置のソフトウェアの更新を管理する更新管理装置であって、前記第１電源状態と前記第２電源状態とで動作する第１ソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２ソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信部と、前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する判定部と、前記判定部によって前記車両の電源状態が前記第１電源状態であると判定されたときに、第１記憶部と、第２記憶部とを備えた前記車載装置が前記第１記憶部へ更新後の前記第１ソフトウェアをインストールし、前記更新後の第１ソフトウェアをアクティベートするために、前記車載装置へ前記第１更新データを送信する第１送信部と、前記判定部によって前記車両の電源状態が前記第２電源状態であると判定されたときに、前記車載装置が前記第２記憶部へ更新後の前記第１ソフトウェア及び更新後の前記第２ソフトウェアをインストールし、前記更新後の第１ソフトウェア及び前記更新後の第２ソフトウェアをアクティベートするために、前記車載装置へ前記第１更新データ及び前記第２更新データを送信する第２送信部と、を備える、更新管理装置である。

本開示の更新管理システムは、第１電源状態と前記第１電源状態とは異なる第２電源状態とを含む複数の電源状態を有する車両において車載装置のソフトウェアの更新を管理する更新管理装置と、前記車載装置とを備える更新管理システムであって、前記更新管理装置は、前記第１電源状態と前記第２電源状態とで動作する第１ソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２ソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信部と、前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する判定部と、前記判定部によって前記車両の電源状態が前記第１電源状態であると判定されたときに、第１記憶部と、第２記憶部とを備えた前記車載装置が前記第１記憶部へ更新後の前記第１ソフトウェアをインストールし、前記更新後の第１ソフトウェアをアクティベートするために、前記車載装置へ前記第１更新データを送信する第１送信部と、前記判定部によって前記車両の電源状態が前記第２電源状態であると判定されたときに、前記車載装置が前記第２記憶部へ更新後の前記第１ソフトウェア及び更新後の前記第２ソフトウェアをインストールし、前記第更新後の１ソフトウェア及び前記更新後の第２ソフトウェアをアクティベートするために、前記車載装置へ前記第１更新データ及び前記第２更新データを送信する第２送信部と、前記判定部によって前記車両の電源状態が前記第１電源状態であると判定されたときに、前記第１記憶部へインストールされた前記更新後の前記第１ソフトウェアをアクティベートするための第１アクティベート指示を前記車載装置へ送信する第１指示部と、前記判定部によって前記車両の電源状態が前記第２電源状態であると判定されたときに、前記第２記憶部へインストールされた前記更新後の前記第１ソフトウェア及び前記更新後の前記第２ソフトウェアを、アクティベートするための第２アクティベート指示を前記車載装置へ送信する第２指示部と、を含み、前記車載装置は、前記第１アクティベート指示を受信したときに、前記第１記憶部へインストールされた前記更新後の前記第１ソフトウェアをアクティベートする第１アクティベート部と、前記第２アクティベート指示を受信したときに、前記第２記憶部にインストールされた前記更新後の前記第１ソフトウェアと前記更新後の前記第２ソフトウェアとをアクティベートする第２アクティベート部と、を含む、更新管理システムである。

本開示のコンピュータプログラムは、第１電源状態と前記第１電源状態とは異なる第２電源状態とを含む複数の電源状態を有する車両において車載装置のソフトウェアの更新を管理する更新管理装置を制御するためのコンピュータプログラムであって、前記第１電源状態と前記第２電源状態とで動作する第１ソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２ソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信ステップと、前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する判定ステップと、前記車両の電源状態が前記第１電源状態であると判定されたときに、第１記憶部と、第２記憶部とを備えた前記車載装置が前記第１記憶部へ更新後の前記第１ソフトウェアをインストールし、前記更新後の第１ソフトウェアをアクティベートするために、前記車載装置へ前記第１更新データを送信する第１送信ステップと、前記車両の電源状態が前記第２電源状態であると判定されたときに、前記車載装置が前記第２記憶部へ更新後の前記第１ソフトウェア及び更新後の前記第２ソフトウェアをインストールし、前記第更新後の１ソフトウェア及び前記更新後の第２ソフトウェアをアクティベートするために、前記車載装置へ前記第１更新データ及び前記第２更新データを送信する第２送信ステップと、を備える、更新管理装置を制御するためのコンピュータプログラムである。

本開示の更新管理装置は、第１電源状態と前記第１電源状態とは異なる第２電源状態とを含む複数の電源状態を有する車両において車載装置のソフトウェアの更新を管理する更新管理装置であって、前記第１電源状態と前記第２電源状態とで動作する第１ソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２ソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信部と、前記第１更新データと前記第２更新データとから、更新後の前記第１ソフトウェアの機能である第１機能と更新後の前記第２ソフトウェアの機能である第２機能とを含んだ合成ソフトウェアをインストールするための合成更新データを作成する合成部と、記憶部を備えた前記車載装置が前記記録部へ前記合成ソフトウェアをインストールし、前記車両の電源状態が前記第１電源状態のときに前記第１機能をアクティベートし、前記車両の電源状態が前記第２電源状態のときに前記第２機能をアクティベートするために、前記合成更新データを前記車載装置へ送信する送信部と、を備える、更新管理装置である。

本開示の更新管理システムは、第１電源状態と前記第１電源状態とは異なる第２電源状態とを含む複数の電源状態を有する車両において、車載装置のソフトウェアの更新を管理する更新管理装置と前記車載装置とを備える更新管理システムであって、前記更新管理装置は、前記第１電源状態と前記第２電源状態とで動作する第１ソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２ソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信部と、前記第１更新データと前記第２更新データとから、更新後の前記第１ソフトウェアの機能である第１機能と更新後の前記第２ソフトウェアの機能である第２機能とを含んだ合成ソフトウェアをインストールするための合成更新データを作成する合成部と、記憶部を備えた前記車載装置が前記記録部へ前記合成ソフトウェアをインストールし、前記車両の電源状態が前記第１電源状態のときに前記第１機能をアクティベートし、前記車両の電源状態が前記第２電源状態のときに前記第２機能をアクティベートするために、前記合成更新データを前記車載装置へ送信する送信部と、前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する判定部と、前記判定部によって前記車両の電源状態が前記第１電源状態と判定されたときに、前記第１機能をアクティベートするための第１アクティベート指示を前記車載装置へ送信する第１指示部と、前記判定部によって前記車両の電源状態が前記第２電源状態と判定されたときに、前記第２機能をアクティベートするための第２アクティベート指示を前記車載装置へ送信する第２指示部と、を含み、前記車載装置は、前記第１アクティベート指示を受信したときに、前記第１機能をアクティベートする第１アクティベート部と、前記第２アクティベート指示を受信したときに、前記第２機能をアクティベートする第２アクティベート部と、を含む、更新管理システムである。

本開示のコンピュータプログラムは第１電源状態と前記第１電源状態とは異なる第２電源状態とを含む複数の電源状態を有する車両において車載装置のソフトウェアの更新を管理する更新管理装置を制御するためのコンピュータプログラムであって、前記第１電源状態と前記第２電源状態とで動作する第１ソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２ソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信ステップと、前記第１更新データと前記第２更新データとから、更新後の前記第１ソフトウェアの機能である第１機能と更新後の前記第２ソフトウェアの機能である第２機能とを含んだ合成ソフトウェアをインストールするための合成更新データを作成する合成ステップと、記憶部を備えた前記車載装置が前記記録部へ前記合成ソフトウェアをインストールし、前記車両の電源状態が前記第１電源状態のときに前記第１機能をアクティベートし、前記車両の電源状態が前記第２電源状態のときに前記第２機能をアクティベートするために、前記合成更新データを前記車載装置へ送信する送信ステップと、を備える、更新管理装置を制御するためのコンピュータプログラムである。

更新管理システムの一例を示すブロック図である。更新管理ＥＣＵの内部構成の一例を示すブロック図である。ＥＣＵの内部構成の一例を示すブロック図である。実施形態１に係る更新管理ＥＣＵの機能ブロック図である。ＥＣＵをリストアップしたＥＣＵテーブルの一例を示す表である。ＥＣＵをリストアップしたＥＣＵテーブルの一例を示す表である。実施形態１に係る制御方法を示すフローチャートである。実施形態１に係る更新管理システムのシーケンス図である。実施形態２に係る更新管理ＥＣＵの機能ブロック図である。実施形態２に係る制御方法を示すフローチャートである。実施形態２に係る更新管理システムのシーケンス図である。

［本開示の実施形態の説明］
本開示の実施形態には、その要旨として、以下の構成が含まれる。

（１）本開示の更新管理装置は、第１電源状態と前記第１電源状態とは異なる第２電源状態とを含む複数の電源状態を有する車両において車載装置のソフトウェアの更新を管理する更新管理装置であって、前記第１電源状態と前記第２電源状態とで動作する第１ソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２ソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信部と、前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する判定部と、前記判定部によって前記車両の電源状態が前記第１電源状態であると判定されたときに、第１記憶部と、第２記憶部とを備えた前記車載装置が前記第１記憶部へ更新後の前記第１ソフトウェアをインストールし、前記更新後の第１ソフトウェアをアクティベートするために、前記車載装置へ前記第１更新データを送信する第１送信部と、前記判定部によって前記車両の電源状態が前記第２電源状態であると判定されたときに、前記車載装置が前記第２記憶部へ更新後の前記第１ソフトウェア及び更新後の前記第２ソフトウェアをインストールし、前記更新後の第１ソフトウェア及び前記更新後の第２ソフトウェアをアクティベートするために、前記車載装置へ前記第１更新データ及び前記第２更新データを送信する第２送信部と、を備える、更新管理装置である。

このように構成することで、車両の電源状態に応じ更新管理装置は、ソフトウェアを車載装置の二つの記憶部に交互にインストール、アクティベートするための更新データを、車載装置に送信する。これにより、電源状態に応じ適切な時期に車載装置のソフトウェアが順次更新されアクティベートされ、複数のＥＣＵのソフトウェアが連携して動作する機能が齟齬なく動作する。

（２）前記（１）の更新管理装置において、前記更新管理装置は、さらに前記判定部によって前記車両の電源状態が前記第１電源状態であると判定されたときに、前記第１記憶部へインストールされた前記更新後の前記第１ソフトウェアをアクティベートするための第１アクティベート指示を前記車載装置へ送信する第１指示部と、前記判定部によって前記車両の電源状態が前記第２電源状態であると判定されたときに、前記第２記憶部へインストールされた前記更新後の前記第１ソフトウェア及び前記更新後の前記第２ソフトウェアを、アクティベートするための第２アクティベート指示を前記車載装置へ送信する第２指示部と、を備えてもよい。

このように構成することで、車両の電源状態に応じ更新管理装置は、更新データによって車載装置にソフトウェアをインストール、アクティベートさせる。これにより、電源状態に応じ適切な時期に車載装置のソフトウェアが順次更新されアクティベートされ、複数のＥＣＵのソフトウェアが連携して動作する機能が齟齬なく動作する。

（３）前記（１）の更新管理装置において、前記更新管理装置は、さらに、更新前の前記第１ソフトウェアと更新前の前記第２ソフトウェアとが前記第２記憶部へインストールされており、前記更新後の前記第１ソフトウェアが前記第１記憶部へインストールされたときに、前記更新前の前記第１ソフトウェアと前記更新前の前記第２ソフトウェアとを前記第２記憶部から消去するための第１消去指示を前記車載装置へ送信する第１消去指示部と、前記更新後の前記第１ソフトウェアが前記第１記憶部にインストールされており、前記更新後の前記第１ソフトウェアと前記更新後の前記第２ソフトウェアとが前記第２記憶部へインストールされたときに、前記更新後の前記第１ソフトウェアを前記第１記憶部から消去するための第２消去指示を前記車載装置へ送信する第２消去部指示部と、を備えてもよい。

このように構成することで、更新管理装置は、一方の記憶部へソフトウェアをインストール、アクティベートを車載装置にさせた後に、他方の記憶部のソフトウェアを消去させる。これにより、次にソフトウェアがインストール等される記憶部が空になり、次にソフトウェアをインストール等することができる。

（４）前記（１）の更新管理装置において、前記第１電源状態は、前記車両が走行することができない状態にあるときの電源状態であり、前記第２電源状態は、前記車両が走行することができる状態にあるときの電源状態であってもよい。

このように構成することで、ソフトウェアを車載装置の二つの記憶部に交互にインストール、アクティベートするための更新データを、車両が走行することができるときの電源状態、車両が走行できないときの電源状態に応じ更新管理装置は、車載装置に送信する。これにより、電源状態に応じ適切な時期に車載装置のソフトウェアが順次更新されアクティベートされ、複数のＥＣＵのソフトウェアが連携して動作する機能が齟齬なく動作する。

（５）前記（１）の更新管理装置において、前記受信部は、前記電源状態が前記第１電源状態である間に、前記第１更新データ及び前記第２更新データを前記外部装置から受信してもよい。

このように構成することで、第１電源状態において更新管理装置に更新データがダウンロードされるため、第２電源状態に移行したのち速やかに、ソフトウェアがインストール、アクティベートされる。

（６）本開示の更新管理システムは前記（１）から前記（５）のいずれかに記載の前記更新管理装置と、前記車載装置と、を備える更新管理システムである。

（７）本開示の更新管理システムは、第１電源状態と前記第１電源状態とは異なる第２電源状態とを含む複数の電源状態を有する車両において車載装置のソフトウェアの更新を管理する更新管理装置と、前記車載装置とを備える更新管理システムであって、前記更新管理装置は、前記第１電源状態と前記第２電源状態とで動作する第１ソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２ソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信部と、前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する判定部と、前記判定部によって前記車両の電源状態が前記第１電源状態であると判定されたときに、第１記憶部と、第２記憶部とを備えた前記車載装置が前記第１記憶部へ更新後の前記第１ソフトウェアをインストールし、前記更新後の第１ソフトウェアをアクティベートするために、前記車載装置へ前記第１更新データを送信する第１送信部と、前記判定部によって前記車両の電源状態が前記第２電源状態であると判定されたときに、前記車載装置が前記第２記憶部へ更新後の前記第１ソフトウェア及び更新後の前記第２ソフトウェアをインストールし、前記第更新後の１ソフトウェア及び前記更新後の第２ソフトウェアをアクティベートするために、前記車載装置へ前記第１更新データ及び前記第２更新データを送信する第２送信部と、前記判定部によって前記車両の電源状態が前記第１電源状態であると判定されたときに、前記第１記憶部へインストールされた前記更新後の前記第１ソフトウェアをアクティベートするための第１アクティベート指示を前記車載装置へ送信する第１指示部と、前記判定部によって前記車両の電源状態が前記第２電源状態であると判定されたときに、前記第２記憶部へインストールされた前記更新後の前記第１ソフトウェア及び前記更新後の前記第２ソフトウェアを、アクティベートするための第２アクティベート指示を前記車載装置へ送信する第２指示部と、を含み、前記車載装置は、前記第１アクティベート指示を受信したときに、前記第１記憶部へインストールされた前記更新後の前記第１ソフトウェアをアクティベートする第１アクティベート部と、前記第２アクティベート指示を受信したときに、前記第２記憶部にインストールされた前記更新後の前記第１ソフトウェアと前記更新後の前記第２ソフトウェアとをアクティベートする第２アクティベート部と、を含む更新管理システムである。

このように構成することで、更新管理装置は、ソフトウェアを車載装置の二つの記憶部に交互にインストール、アクティベートするための更新データを、車載装置に送信する。送信された更新データにより、車両の電源状態に応じ車載装置はソフトウェアをインストール、アクティベートする。これにより、電源状態に応じ適切な時期に車載装置のソフトウェアが順次更新されアクティベートされ、複数のＥＣＵのソフトウェアが連携して動作する機能が齟齬なく動作する。

（８）前記（７）の更新管理装置において、前記更新管理システムは、さらに、更新前の前記第１ソフトウェアと更新前の前記第２ソフトウェアとが前記第２記憶部へインストールされており、前記第１ソフトウェアが前記第１記憶部へインストールされたときに、前記更新前の前記第１ソフトウェアと前記更新前の前記第２ソフトウェアと前記第２記憶部から消去する第１消去部と、前記更新後の前記第1ソフトウェアが前記第1記憶部にインストールされており、前記更新後の前記第１ソフトウェアと前記更新後の前記第２ソフトウェアとが前記第2記憶部へインストールされたときに、前記更新後の前記第１ソフトウェアを前記第1記憶部から消去する第２消去部と、を前記車載装置に含んでもよい。

このように構成することで、更新管理システムは、車載装置の一方の記憶部へソフトウェアをインストール、アクティベートを車載装置にさせた後に、他方の記憶部のソフトウェアを消去させる。これにより、次にソフトウェアがインストール等される車載装置の記憶部が空になり、次にソフトウェアをインストール等することができる。

（９）本開示のコンピュータプログラムは、第１電源状態と前記第１電源状態とは異なる第２電源状態とを含む複数の電源状態を有する車両において車載装置のソフトウェアの更新を管理する更新管理装置を制御するためのコンピュータプログラムであって、前記第１電源状態と前記第２電源状態とで動作する第１ソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２ソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信ステップと、前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する判定ステップと、前記車両の電源状態が前記第１電源状態であると判定されたときに、第１記憶部と、第２記憶部とを備えた前記車載装置が前記第１記憶部へ更新後の前記第１ソフトウェアをインストールし、前記更新後の第１ソフトウェアをアクティベートするために、前記車載装置へ前記第１更新データを送信する第１送信ステップと、前記車両の電源状態が前記第２電源状態であると判定されたときに、前記車載装置が前記第２記憶部へ更新後の前記第１ソフトウェア及び更新後の前記第２ソフトウェアをインストールし、前記第更新後の１ソフトウェア及び前記更新後の第２ソフトウェアをアクティベートするために、前記車載装置へ前記第１更新データ及び前記第２更新データを送信する第２送信ステップと、を備える、更新管理装置を制御するためのコンピュータプログラムである。

（１０）本開示の更新管理装置は、第１電源状態と前記第１電源状態とは異なる第２電源状態とを含む複数の電源状態を有する車両において車載装置のソフトウェアの更新を管理する更新管理装置であって、前記第１電源状態と前記第２電源状態とで動作する第１ソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２ソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信部と、前記第１更新データと前記第２更新データとから、更新後の前記第１ソフトウェアの機能である第１機能と更新後の前記第２ソフトウェアの機能である第２機能とを含んだ合成ソフトウェアをインストールするための合成更新データを作成する合成部と、記憶部を備えた前記車載装置が前記記録部へ前記合成ソフトウェアをインストールし、前記車両の電源状態が前記第１電源状態のときに前記第１機能をアクティベートし、前記車両の電源状態が前記第２電源状態のときに前記第２機能をアクティベートするために、前記合成更新データを前記車載装置へ送信する送信部と、を備える、更新管理装置である。

このように構成することで、更新管理装置は、二つのソフトウェアを更新するための二つの更新データから合成更新データを作成し、車載装置の記憶部にインストール、車両の電源状態に応じアクティベートするための更新データを、車載装置に送信する。これにより、車載装置のソフトウェアが更新され、電源状態に応じ適切な時期に順次アクティベートされ、複数のＥＣＵのソフトウェアが連携して動作する機能が齟齬なく動作する。

（１１）前記（１０）の更新管理装置において、前記更新管理装置は、さらに前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する判定部と、前記判定部によって前記車両の電源状態が前記第１電源状態と判定されたときに、前記第１機能をアクティベートするための第１アクティベート指示を前記車載装置へ送信する第１指示部と、前記判定部によって前記車両の電源状態が前記第２電源状態と判定されたときに、前記第２機能をアクティベートするための第２アクティベート指示を前記車載装置へ送信する第２指示部とを、備えてもよい。

このように構成することで、車両の電源状態に応じ更新管理装置は、車載装置にソフトウェアをアクティベートさせる。これにより、電源状態に応じ適切な時期に車載装置のソフトウェアが順次更新されアクティベートされ、複数のＥＣＵのソフトウェアが連携して動作する機能が齟齬なく動作する。

（１２）前記（１１）の更新管理装置において、前記判定部は、前記車両の電源状態が前記第１電源状態であると判定しときに、電源状態を示す情報を記憶する状態記憶部へ、前記第１電源状態であることを示す情報を記憶し、前記車両の電源状態が前記第２電源状態であると判定しときに、前記状態記憶部へ前記第２電源状態を示す情報を記憶し、前記第１指示部は、前記状態記憶部を参照して、前記第１電源状態を示す情報が記憶されているときには、前記第１アクティベート指示を前記車載装置へ送信し、前記第２指示部は、前記状態記憶部を参照して、前記第２電源状態を示す情報が記憶されているときには、前記第２アクティベート指示を前記車載装置へ送信してもよい。

このように構成することで、車両の電源状態を示す情報に基づき更新管理装置は、車載装置にソフトウェアをアクティベートさせる。これにより、電源状態に応じ適切な時期に車載装置のソフトウェアが順次更新されアクティベートされ、複数のＥＣＵのソフトウェアが連携して動作する機能が齟齬なく動作する。

（１３）前記（１０）の更新管理装置において、前記第１電源状態は、前記車両が走行することができない状態にあるときの電源状態であり、前記第２電源状態は、前記車両が走行することができる状態にあるときの電源状態であってよい。

このように構成することで、二つのソフトウェアを更新するための二つの更新データから合成更新データを作成し、車載装置の記憶部にインストール、車両の電源状態に応じアクティベートするための更新データを、更新管理装置は、車載装置に送信する。これにより、車載装置のソフトウェアが更新され、電源状態に応じ適切な時期に順次アクティベートされ、複数のＥＣＵのソフトウェアが連携して動作する機能が齟齬なく動作する。

（１４）前記（１０）の更新管理装置において、前記受信部は、前記電源状態が前記第１電源状態である間に、前記第１更新データ及び前記第２更新データを前記外部装置から受信してもよい。

（１５）本開示の更新管理システムは、前記（１０）から前記（１４）のいずれかの更新管理装置と、前記車載装置と、を備える更新管理システムである。

（１６）本開示の更新管理システムは、第１電源状態と前記第１電源状態とは異なる第２電源状態とを含む複数の電源状態を有する車両において、車載装置のソフトウェアの更新を管理する更新管理装置と前記車載装置とを備える更新管理システムであって、前記更新管理装置は、前記第１電源状態と前記第２電源状態とで動作する第１ソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２ソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信部と、前記第１更新データと前記第２更新データとから、更新後の前記第１ソフトウェアの機能である第１機能と更新後の前記第２ソフトウェアの機能である第２機能とを含んだ合成ソフトウェアをインストールするための合成更新データを作成する合成部と、記憶部を備えた前記車載装置が前記記録部へ前記合成ソフトウェアをインストールし、前記車両の電源状態が前記第１電源状態のときに前記第１機能をアクティベートし、前記車両の電源状態が前記第２電源状態のときに前記第２機能をアクティベートするために、前記合成更新データを前記車載装置へ送信する送信部と、前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する判定部と、前記判定部によって前記車両の電源状態が前記第１電源状態と判定されたときに、前記第１機能をアクティベートするための第１アクティベート指示を前記車載装置へ送信する第１指示部と、
前記判定部によって前記車両の電源状態が前記第２電源状態と判定されたときに、前記第２機能をアクティベートするための第２アクティベート指示を前記車載装置へ送信する第２指示部と、を含み、前記車載装置は、前記第１アクティベート指示を受信したときに、前記第１機能をアクティベートする第１アクティベート部と、前記第２アクティベート指示を受信したときに、前記第２機能をアクティベートする第２アクティベート部と、を含む、更新管理システムである。

このように構成することで、更新管理装置は、二つのソフトウェアを更新するための二つの更新データから合成更新データを作成し、車載装置の記憶部にインストール、車両の電源状態に応じアクティベートするための更新データを、車載装置に送信する。そして車両の電源状態に応じアクティベート指示を更新管理装置は車載装置へおくり、車載装置はソフトウェアをアクティベートさせる。これにより、車載装置のソフトウェアが更新され、電源状態に応じ適切な時期に順次アクティベートされ、複数のＥＣＵのソフトウェアが連携して動作する機能が齟齬なく動作する。

（１７）前記（１６）の更新管理システムにおいて、前記判定部は、前記車両の電源状態が前記第１電源状態であると判定しときに、電源状態を示す情報を記憶する状態記憶部へ、前記第１電源状態であることを示す情報を記憶し、前記車両の電源状態が前記第２電源状態であると判定しときに、前記状態記憶部へ前記第２電源状態を示す情報を記憶し、記第１指示部は、前記状態記憶部を参照して、前記第１電源状態を示す情報が記憶されているときには、前記第１アクティベート指示を前記車載装置へ送信し、前記第２指示部は、前記状態記憶部を参照して、前記第２電源状態を示す情報が記憶されているときには、前記第２アクティベート指示を前記車載装置へ送信してもよい。

（１８）本開示のコンピュータプログラムは、第１電源状態と前記第１電源状態とは異なる第２電源状態とを含む複数の電源状態を有する車両において車載装置のソフトウェアの更新を管理する更新管理装置を制御するためのコンピュータプログラムであって、前記第１電源状態と前記第２電源状態とで動作する第１ソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２ソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信ステップと、前記第１更新データと前記第２更新データとから、更新後の前記第１ソフトウェアの機能である第１機能と更新後の前記第２ソフトウェアの機能である第２機能とを含んだ合成ソフトウェアをインストールするための合成更新データを作成する合成ステップと、記憶部を備えた前記車載装置が前記記録部へ前記合成ソフトウェアをインストールし、前記車両の電源状態が前記第１電源状態のときに前記第１機能をアクティベートし、前記車両の電源状態が前記第２電源状態のときに前記第２機能をアクティベートするために、前記合成更新データを前記車載装置へ送信する送信ステップと、を備える、更新管理装置を制御するためのコンピュータプログラムである。

＜実施形態１＞
［１．本開示の実施形態１の詳細］
以下、図面を参照して、本開示の実施形態１の詳細を説明する。

［１．１更新管理システムの構成］
図１は、に係る更新管理システム１の構成例を示す図である。
更新管理システム１は、自動車等の車両に搭載されているシステムである。更新管理システム１は、更新管理ＥＣＵ１１、第１ＥＣＵ１２、第２ＥＣＵ１３、通信バス１４ａ，１４ｂ、及び通信装置１５を備える。

更新管理ＥＣＵ１１（ＥＣＵ：ＥｌｅｃｔｒｏｎｉｃＣｏｎｔｒｏｌＵｎｉｔ）は、第１電源状態と前記第１電源状態とは異なる第２電源状態とを含む複数の電源状態を有する車両において車載装置のソフトウェア更新を管理する更新管理装置である。第１電源状態は、例えば、車両が走行することができない状態にあるときの電源状態であり、前記第２電源状態は、前記車両が走行することができる状態にあるときの電源状態である。
第１電源状態は、例えば、鍵を挿入してエンジンを始動させるキースイッチのＯＦＦポジションのときの電源状態である。具体的には、例えば第１電源状態は、車両のバッテリから大半の車両内の電気機器には電力は供給されないが、必要最小限の車載装置にのみ電力が直接供給される状態である。少数の電気機器としては、例えば、防犯システム、時計等である。以降、第１電源状態を＋Ｂ状態と称する場合がある。
第２電源状態は、例えば、エンジンを始動させるキースイッチがイグニッションポジションのときの電源状態である。具体的には、例えば第２電源状態は、すべての電気機器に電力が供給され、アクセルを踏めば車両が走行を始める状態である。以降、第２電源状態をＩＧ状態と称する場合がある。
なお、車両の電源状態として第１電源状態と第２電源状態の２種類の場合で説明するが、これに限定されず、さらに細分化されていてもよい。また、車載装置をＥＣＵと称する場合がある。

更新管理ＥＣＵ１１は複数の電源状態を有する車両において車載装置のソフトウェア更新を管理する。このため、更新管理ＥＣＵ１１は、ソフトウェアの更新を行う電源状態では動作するように構成される。例えば更新管理ＥＣＵ１１は＋Ｂ状態及びＩＧ状態で動作可能である。

更新管理ＥＣＵ１１は、例えば、第１ＥＣＵ１２及び第２ＥＣＵ１３を管理する統合ＥＣＵとして機能する。更新管理ＥＣＵ１１は、例えばネットワーク３を介して接続する車両外の外部装置であるサーバ２からダウンロードされる更新データを第１ＥＣＵ１２及び第２ＥＣＵ１３に送信してもよい。

更新管理ＥＣＵ１１は、第１ＥＣＵ１２及び第２ＥＣＵ１３と、通信装置１５の間で送受信されるデータを中継するＧＷ－ＥＣＵ（Ｇａｔｅｗａｙ－ＥＣＵ）として機能してもよい。更新管理ＥＣＵ１１の内部構成については、後述する。

通信装置１５は、例えば無線通信を行う通信インターフェースである。通信装置１５は、例えばインターネット等のネットワーク３を介してサーバ２と通信を行う。通信装置１５は、具体的には、ＴＣＵ（ＴｅｌｅｍａｔｉｃｓＣｏｍｍｕｎｉｃａｔｉｏｎＵｎｉｔ）である。ネットワーク３を介して通信装置１５は、更新管理ＥＣＵ１１から出力されるデータを、サーバ２に送信する。また、通信装置１５は、サーバ２からネットワーク３を介して送信されるデータ（更新データ等）を受信する。通信バス１４ａを介して、通信装置１５は更新管理ＥＣＵ１１へ当該データを送信する。

サーバ２は、車両の外部に設置されている装置である。サーバ２は、例えば、制御部、記憶部及び通信部（図示せず）を備えるサーバである。サーバ２の記憶部は、例えば、更新管理システム１の各部（例えば、更新管理ＥＣＵ１１、第１ＥＣＵ１２、第２ＥＣＵ１３）を制御するためのプログラム又はデータを記憶する。例えば第１ＥＣＵ１２及び第２ＥＣＵ１３の製造者は、必要に応じて当該プログラム又はデータを更新し、更新されたプログラム又はデータを随時、サーバ２の記憶部に格納する。サーバ２の制御部は通信部を用いて、更新されたプログラム又はデータを、更新データとして更新管理ＥＣＵ１１に送信する。

通信バス１４ａ，１４ｂは、更新管理ＥＣＵ１１に接続されている車両内通信ネットワークである。更新管理ＥＣＵ１１から延びた通信バス１４ａ，１４ｂには、各種の機器（第１ＥＣＵ１２、第２ＥＣＵ１３、及び通信装置１５等）がそれぞれ接続されている。図１の例では、２本の通信バス１４ａ，１４ｂが更新管理ＥＣＵ１１から延びているが、通信バスの本数は特に限定されない。通信バス１４ａ，１４ｂは、例えばＣＡＮ（ＣｏｎｔｒｏｌｌｅｒＡｒｅａＮｅｔｗｏｒｋ）、Ｅｔｈｅｒｎｅｔ（登録商標）、又はＦｌｅｘＲａｙ（登録商標）の通信プロトコルに準拠しているが、これに限定されるものではない。

通信バス１４ｂを介して、更新管理ＥＣＵ１１は第１ＥＣＵ１２及び第２ＥＣＵ１３に接続されている。図１の例では、通信バス１４ｂを介して、更新管理ＥＣＵ１１は第１ＥＣＵ１２及び第２ＥＣＵ１３に接続されている。

更新管理システム１に含まれるＥＣＵの個数は、２個以上であれば特に限定されない。ＥＣＵは、例えば車両の各部（例えば、制動装置、ドア、バッテリ、エアコンディショナ等）を制御する装置（操作系ＥＣＵ）である。複数のＥＣＵは、それぞれ異なる機能を有してもよいし、それぞれ同じ機能を有してもよい。

第１ＥＣＵ１２は、＋Ｂ状態及びＩＧ状態で動作する第１ソフトウェアと+Ｂ状態では動作しないがＩＧ状態では動作する第２ソフトウェアがインストールされたＥＣＵである。第１ＥＣＵ１２の内部構成については、後述する。なお、＋Ｂ状態及びＩＧ状態で動作するソフトウェアを＋Ｂソフトウェアと呼び、+Ｂ状態では動作しないがＩＧ状態では動作するソフトウェアをＩＧソフトウェアと呼ぶ場合がある。

第２ＥＣＵ１３は、ＩＧ駆動ソフトウェアがインストールされたＥＣＵである。第２ＥＣＵ１３の内部構成については後述する。

［１．２更新管理ＥＣＵ１１の内部構成］
図２は、更新管理ＥＣＵ１１の内部構成の一例を示す図である。
更新管理ＥＣＵ１１は、制御部２２及び記憶部２３を含む情報処理部２１と、複数のトランシーバ２５ａ、２５ｂと、を有する。これら各部は、内部バス２４によって電気的に接続されている。

制御部２２は、例えば、１個又は複数個のＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）を含むが、これに限定されるものではない。ＣＰＵの場合、制御部２２は、記憶部２３に記憶されているコンピュータプログラムを読み出して、各種の演算及び制御を実行する。

記憶部２３は、揮発性メモリと、不揮発性メモリと有し、各種のデータを記憶する。揮発性メモリは、例えばＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）を含む。不揮発性メモリは、例えばフラッシュメモリ、ＨＤＤ（ＨａｒｄＤｉｓｋＤｒｉｖｅ）、ＳＳＤ（ＳｏｌｉｄＳｔａｔｅＤｒｉｖｅ）又はＲＯＭ（ＲｅａｄＯｎｌｙＭｅｍｏｒｙ）等を含む。当該不揮発性メモリの一部は、更新管理ＥＣＵ１１の外に設けられていてもよい。

記憶部２３は、例えば、不揮発性メモリにコンピュータプログラム、各種のパラメータ、表を記憶している。なお、記憶部２３は、例えばサーバ２からネットワーク３及び通信装置１５を介してダウンロードされるコンピュータプログラム、各種のパラメータ、表を記憶する。

それぞれポート（図示せず）を介して複数のトランシーバ２５ａ、２５ｂは、通信バス１４ａ，１４ｂを流れる信号を、送受信する。内部バス２４を介しトランシーバ２５ａ、２５ｂは、受信した信号が含む情報を制御部２２に送る。トランシーバ２５ａ、２５ｂは制御部２２が内部バス２４を介して送った情報を受け取り、通信バス１４ａ，１４ｂに送信する。トランシーバ２５ａは通信バス１４aに接続され、トランシーバ２５ｂは通信バス１４ｂに接続されている。

なお、上記では、情報処理部２１の制御部２２がＣＰＵを含む例で説明したが、これに限定されるものではない。例えば、情報処理部２１はＦＰＧＡ（ＦｉｅｌｄＰｒｏｇｒａｍｍａｂｌｅＧａｔｅＡｒｒａｙ）、ＡＳＩＣ（ＡｐｐｌｉｃａｔｉｏｎＳｐｅｃｉｆｉｃＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔ）等であってもよい。ＦＰＧＡの場合、あらかじめプログラムされた構成により、情報処理部２１は各種の演算及び制御を実行する。ＡＳＩＣの場合、製造時に作り込まれた構成により、情報処理部２１は各種の演算及び制御を実行する。

［１．３ＥＣＵの内部構成］
図３は、第１ＥＣＵ１２の内部構成の一例を示す図である。第２ＥＣＵ１３の内部構成は、第１ＥＣＵ１２と同様であるため、説明を省略する。

第１ＥＣＵ１２は、制御部３２、第１記憶部３３、及び第２記憶部３４を含む情報処理部３１、トランシーバ３５、入力部３６，と出力部３７と、を含む。内部バス３８を介してトランシーバ３５は情報処理部３１に電気的に接続されている。

制御部３２は、例えば、１個又は複数個のＣＰＵを含むが、これに限定されるものではない。ＣＰＵの場合、例えば、第１記憶部３３または第２記憶部３４に記憶されているコンピュータプログラムを読み出して、各種の演算及び制御を実行する。

第１記憶部３３及び第２記憶部３４は、記憶部２３と同様に、揮発性メモリと、不揮発性メモリと有し、各種のデータを記憶する。第１記憶部３３は、例えば、不揮発性メモリにコンピュータプログラム、各種のパラメータ、表を記憶している。例えば、第１記憶部３３と第２記憶部３４とは物理的なメモリをいくつかのバンクに分割した一つのバンクである。情報処理部３１は更にバンクを切り替えるバンクレジスタ（図示せず）を含んでいてもよい。例えば、バンクレジスタは、バンクレジスタに０を書き込むと、第１記憶部３３がアクセス可能になり、バンクレジスタに１を書き込むと第２記憶部がアクセス可能になるように構成される。他の例としては、第１記憶部と第２記憶部とは同じ記憶部であってもよく、例えば物理的なメモリをいくつかのアドレス空間で切り分け、第１のアドレス空間のメモリを第１記憶部３３、第２のアドレス空間のメモリを第２記憶部３４としてもよい。

トランシーバ３５は、例えば集積回路（ＩＣ）で構成され、例えばＣＡＮトランシーバである。トランシーバ３５は、通信バス１４ｂに接続されており、通信バス１４ｂから各種の制御メッセージを受信する。

トランシーバ３５は、送信回路及び受信回路（図示せず）を含む。送信回路及び受信回路は、通信バス１４ｂの通信プロトコルに準拠して、通信を行う。送信回路は、情報処理部３１が出力するデジタル信号のデータを所定のアナログ信号に変換して、通信バス１４ｂに送出する。受信回路は、通信バス１４ｂから入力されたアナログ信号を情報処理部３１が読取り可能なデジタル信号に変換し、情報処理部３１に当該デジタル信号を出力する。

入力部３６は、例えばセンサ、入力デバイス等が接続される。入力部３６は、車両の状態に対応した信号、運転者等の指示に対応した信号を受け取る。センサは、例えば、車内の温度を検知する温度センサ、ドアが閉じられていることを検知するドアスイッチ等である。入力デバイスは、例えば、エアコンを動作させるためのスイッチ等である。

出力部３７は、例えばモータ、ソレノイド等が接続される。出力部３７は情報処理部３１が送りだす情報に基づき、接続されたモータ、ソレノイド等を駆動する。当該情報は、例えば、接続されたモータ等の動きを示す情報である。モータは、例えば、ドアのウインドウを上下させるモータである。ソレノイドは、例えば、ドアをロックするソレノイドである。

［１．４本実施形態が解決しようとする課題］
+Ｂ状態、ＩＧ状態等の含む複数の電源状態を有する車両であって、複数のＥＣＵが搭載された車両が知られている。例えば、第１ＥＣＵは+Ｂ状態とＩＧ状態とで動作する第１ソフトウェアと、+Ｂ状態では動作しないがＩＧ状態で動作する第２ソフトウェアインストールされ、第２ＥＣＵは+Ｂ状態では動作しないがＩＧ状態で動作する第３ソフトウェアがインストールされる。このような状況で第２ソフトウェアと第３ソフトウェアが連携して所定のシステムが動作することがある。

第１ＥＣＵの第１ソフトウェアと第２ソフトウェアとが更新データによって更新された場合、第１ソフトウェアと第２ソフトウェアとは一つの第１ＥＣＵにインストールされているため+Ｂ状態でもアクティベートすることができる。一方、第２ＥＣＵは、ＩＧ状態で動作する第３ソフトウェアがインストールされているため、電源状態がＩＧ状態に移行したときに、更新データによって第３ソフトウェアのインストールが始まり、アクティベートされる。すでに+Ｂ状態で第１ＥＣＵの第２ソフトウェアはアクティベートされている状況において、電源状態がＩＧ状態に移行したタイミングで第２ソフトウェアが第２ＥＣＵの第３ソフトウェアに命令を発行する場合がある。しかしながら、第２ＥＣＵの第３ソフトウェアはインストールが始まったばかりで、第１ＥＣＵの第２ソフトウェアが発行した命令が理解できず、所定のシステムが動作しないおそれがある。

例えば、第１ＥＣＵはドアＥＣＵであり、第２ＥＣＵはセンサＥＣＵである。例えば、第１ソフトウェアはドアロックを制御するためのドアロック用ソフトウェアであり、第２ソフトウェアはパワーウィンドを制御するためのウィンド用ソフトウェアであり、第３ソフトウェアは雨滴を検知するセンサのための雨滴検知用ソフトウェアである。所定のシステムは雨天時にウインドを閉める雨天ウィンドクローズシステムである。

この場合、ドアＥＣＵのドアロック用ソフトウェアとウィンド用ソフトウェアとが更新データによって更新された場合、ドアロック用ソフトウェアとウィンド用ソフトウェアとはドアＥＣＵにインストールされているため+Ｂ状態でもアクティベートすることができる。一方、センサＥＣＵは、ＩＧ状態で動作する雨滴検知用ソフトウェアがインストールされているため、電源状態がＩＧ状態に移行したときに、更新データによって雨滴検知用ソフトウェアのインストールが始まり、アクティベートされる。すでに+Ｂ状態でドアＥＣＵのウィンド用ソフトウェアはアクティベートされているので、電源状態がＩＧ状態に移行したタイミングでウィンド用ソフトウェアがセンサＥＣＵの雨滴検知用ソフトウェアに命令を発行する場合がある。しかしながら、センサＥＣＵの雨滴検知用ソフトウェアはインストールが始まったばかりで、ドアＥＣＵのウィンド用ソフトウェアが発行した命令が理解できず、雨天ウィンドクローズシステムが動作しないおそれがあった。例えば、雨天時に、ウィンドが閉まらないおそれがあった。

以下、更新管理システム１における具体的な制御内容について、図１から図６を適宜参照し説明する。

・５更新管理装置の機能］
図４は、実施形態１に係る更新管理ＥＣＵ１１が含む機能を示す機能ブロック図である。図５及び図６はＥＣＵをリストアップしたＥＣＵテーブルの一例を示す表である。更新管理ＥＣＵ１１は受信部４１、判定部４２、第１送信部４３、第２送信部４４、第１指示部４５、第２指示部４６、第１消去指示部４７、第２消去指示部４８を含む。

［１．５．１受信部］
受信部４１は、前記第１電源状態と前記第２電源状態とで動作する第１ソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２ソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する。

具体的には、受信部４１はサーバ２から第１更新データと第２データとをダウンロードする機能を備える。サーバ２は、例えば、車両製造者のデータセンタに設けられる。サーバ２には、例えば、各ＥＣＵのソフトウェアを更新するための更新データが記憶されている。第１更新データは第１ＥＣＵ１２の＋Ｂソフトウェアであるドアロック用ソフトウェアをインストールするための更新データである。第２更新データは、第１ＥＣＵ１２のＩＧソフトウェアであるウィンド用ソフトウェアをインストールするための更新データである。

受信部４１は、制御部２２を動作させて、内部バス２４、トランシーバ２５ａ、通信装置１５、ネットワーク３を介してサーバ２にアクセスし、サーバ２に記憶されている更新データをダウンロードする。ダウンロードを始める起因は、例えば、サーバ２に更新データが新たに記録された場合である。この場合、サーバ２は、新たに更新データが記録されたことを示す情報を、各更新管理システム１に送信する。新たに更新データが記録されたことを示す情報には、新に記録された更新データのバージョンを示す情報が含まれてもよい。以降、新たに更新データが記録されたことを示す情報を更新ソフトウェア情報と称する。例えばサーバ２に更新データが新たに記録される例としては、従前のレインセンサよりも雨量感度が向上したことに起因し、雨天ウィンドクローズシステムを実現するための第１ＥＣＵ１２のウィンド用ソフトウェアと第２ＥＣＵ１３の雨滴検知用ソフトウェアとを更新する場合が考えられる。

各更新管理システム１の更新管理ＥＣＵ１１は、例えば、図５に示さるようなＥＣＵテーブルを記憶部２３に記憶している。例えば、当該ＥＣＵテーブルは所定のシステム、所定のシステムを実行するＥＣＵ及びソフトウェア、ソフトウェアが動作する電源状態、ＥＣＵのソフトウェアのバージョンを示す情報を含み、所定のシステム毎に、表形式で記憶部２３に記録されている。所定のシステムとしては、例えば、雨天ウィンドクローズシステムである。図５に示すようにこの機能を実行するＥＣＵ及びソフトウェアは、ドアＥＣＵのウィンド用ソフトウェア及ぶセンサＥＣＵの雨滴検知用ソフトウェアである。ウィンド用ソフトウェア及び雨滴検知用ソフトウェアは電源状態がＩＧ状態のときに動作するソフトウェアである。ソフトウェアのバージョンは、例えば、１．０２である。この例では、ＩＧ駆動ソフトウェアによって雨天ウィンドクローズシステムが実現されているので、全体としてはＩＧ状態で動作することとなる。
なお、ＥＣＵテーブルは更新管理ＥＣＵ１１の記憶部２３に記憶されている例で説明するが、これに限定されず、例えばサーバ２の記憶部が記憶していてもよい。

図６は別の例のＥＣＵテーブルである。この例では所定のシステムとしては、例えば、キーレスエントリシステムである。所定のシステム実行するＥＣＵ及びソフトウェアは、例えば、ドアＥＣＵのドアロック用ソフトウェアとこれと連携するＥＣＵのソフトウェアである。キーレスエントリシステムは＋Ｂ状態で動作するので各ＥＣＵのソフトウェアも＋Ｂ状態で動作する。

受信部４１は、例えば、サーバから送られてきた更新ソフトウェア情報に含まれるバージョン情報と、ＥＣＵテーブルに記録されたバージョン情報とを比較し、ソフトウェアが更新されたか否かを判定する。更新されたと判定した場合には、受信部４１はサーバ２に更新データを要求し、ダウンロードする。受信部４１は、例えば、ダウンロードした更新データを記憶部２３に一時的に記録する。

なお、受信部４１は、電源状態が第１電源状態である間に、第１更新データ及び第２更新データを外部装置から受信してもよい。例えば+Ｂソフトウェアであるドアロック用ソフトウェアとＩＧソフトウェアであるウィンド用ソフトウェアを更新する更新データを、+Ｂ状態の間に即ち車両が走行できない状態のとき例えば停車中にダウンロードしてもよい。停車中に更新データをダウンロードすることで、+ＢソフトウェアはインストールされていないがＩＧソフトウェアがインストールされているＥＣＵへ、電源状態がＩＧ状態に移行したタイミングで速やかに、更新データの送信及びＩＧソフトウェアのインストールを始めること等ができる。

［１．５．２判定部］
判定部４２は、前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する機能を備える。

具体的には、判定部４２は、例えば、車両の電源状態を検知し、検知した電源状態が＋Ｂ状態であるか、ＩＧ状態であるかを判定する。車両の電源状態の検知は更新管理ＥＣＵ１１が行ってもよいし、車両の電源状態を監視する電源監視ＥＣＵ（図示せず）が行ってもよい。電源状態の検知は、＋Ｂ状態の場合、例えば、車両のバッテリから直接電力が供給されている電気機器に接続される電源バスの電圧を検知し、所定の電圧以上であれば、＋Ｂ状態であると判定する。ＩＧ状態の場合、例えば、アクセルを踏めば車両が走行を始める状態のとき動作するＥＣＵ、例えば、エンジンコントロールＥＣＵに電力を供給する電源バスの電圧を検知し、所定の電圧以上であればＩＧ状態であると判定する。なお、＋Ｂ状態で且つＩＧ状態であるときは、ＩＧ状態であると判定する。

［１．５．３第１送信部］
第１送信部は、前記判定部によって前記車両の電源状態が前記第１電源状態であると判定されたときに、第１記憶部と、第２記憶部とを備えた前記車載装置が前記第１記憶部へ更新後の前記第１ソフトウェアをインストールし、前記更新後の第１ソフトウェアをアクティベートするために、前記車載装置へ前記第１更新データを送信する機能を備える。

図５及び図６の場合、第１送信部４３は、車両の電源状態が＋Ｂ状態であると判定部４２が判定したときには、＋Ｂソフトウェアであるドアロック用ソフトウェアをインストールするための更新データを、第１ＥＣＵ１２であるドアＥＣＵへ送信する。

例えば、第１送信部４３は、制御部２２を動作させ、第１送信部４３の機能を実行する。まず一時的に記憶されていた第１更新データを、制御部２２は読み出す。次に、読み出した第１更新データを、トランシーバ２５ｂを介して、制御部２２は通信バス１４ｂに送信する。通信バス１４ｂに送信された第１更新データは第１ＥＣＵ１２のトランシーバ３５に到達する。第１ＥＣＵ１２は制御部３２によって動作しており、到達した更新データを、トランシーバ３５を介して、制御部３２は受信する。第１記憶部３３あるいはＲＡＭ（ＲａｎｄａｍＡｃｃｅｓｓＭｅｍｏｒｙ）（図示せず）に、制御部３２は一時的に受信した更新データを記憶させる。

第１送信部４３が第１更新データを送信したときには、受信した第１更新データによって、第１記憶部３３へ+Ｂソフトウェアを、第１ＥＣＵ１２はインストールする。例えばドアＥＣＵはドアロック用ソフトウェアを第１記憶部３３にインストールする。

例えば、第１送信部４３から第１更新データが送られてきたときに、送られてきた更新データの受信が完了した後、一時的に記憶された更新データに基づき第１記憶部３３へ、第１ＥＣＵ１２の制御部３２はソフトウェアをインストールするように構成される。

他の例としては、第１送信部が第１更新データを送信したときに、第１更新データによって第１記憶部３３に＋Ｂソフトウェアをインストールする指示である第１インストール指示を、第１ＥＣＵ１２へ、更新管理ＥＣＵ１１が送信する。そして第１インストール指示を受け取った第１ＥＣＵ１２が＋Ｂソフトウェアをインストールするように構成される。

［１．５．４第２送信部］
第２送信部は、前記判定部によって前記車両の電源状態が前記第２電源状態であると判定されたときに、前記車載装置が前記第２記憶部へ更新後の前記第１ソフトウェア及び更新後の前記第２ソフトウェアをインストールし、前記更新後の第１ソフトウェア及び前記更新後の第２ソフトウェアをアクティベートするために、前記車載装置へ前記第１更新データ及び前記第２更新データを送信する機能を備える。

図５及び図６の場合には、第２送信部４４は、車両の電源状態がＩＧ状態であると判定部４２が判定したときには、＋Ｂソフトウェアであるドアロック用ソフトウェアとＩＧソフトウェアであるウィンド用ソフトウェアとをインストールするための第１更新データと第２更新データとを、第１ＥＣＵ１２であるドアＥＣＵへ送信する。

例えば、第２送信部４４は、制御部２２を動作させ、第２送信部４４の機能を実行する。まず記憶部２３に一時的に記憶されていた第１更新データを、制御部２２は読み出す。次に、読み出した第１更新データを、トランシーバ２５ｂを介して、制御部２２は通信バス１４ｂに送信する。通信バス１４ｂに送信された第１更新データは第１ＥＣＵ１２のトランシーバ３５に到達する。第１ＥＣＵ１２は制御部３２によって動作しており、到達した更新データを、トランシーバ３５を介して、制御部３２は受信する。第１記憶部３３あるいはＲＡＭ（図示せず）に、制御部３２は一時的に受信した更新データを記憶させる。

第２送信部が第１更新データと第２更新データとを送信したときには、受信した第１更新データと第２更新データとによって、第２記憶部３４へ+ＢソフトウェアとＩＧソフトウェアとを、第１ＥＣＵ１２はインストールする。例えばドアＥＣＵはドアロック用ソフトウェアとウィンド用ソフトウェアを第２記憶部３４にインストールする。

第２送信部４４から第１更新データと第２更新データとが送られてきたときには、第１ＥＣＵ１２は、例えば、送られた第１更新データと第２更新データとを一時的に第２記憶部３４に記憶する。送られてきた更新データの受信が完了した後、第２記憶部３４に一時的に記憶された更新データに基づき、第１ＥＣＵ１２の制御部３２はソフトウェアをインストールするように構成されていてもよい。

他の例としては、第２送信部が第１更新データと第２更新データとを送信したときに、第１更新データと第２更新データとによって第２記憶部３４に+ＢソフトウェアとＩＧソフトウェアとをインストールする指示である第２インストール指示を、第１ＥＣＵ１２へ、更新管理ＥＣＵ１１が送信する。そして第２インストール指示を受け取った第１ＥＣＵ１２が+ＢソフトウェアとＩＧソフトウェアとをインストールするように構成されていてもよい。

［１．５．５第１アクティベート部］
第１指示部４５は、前記判定部によって前記車両の電源状態が前記第１電源状態であると判定されたときに、前記第１記憶部へインストールされた前記更新後の前記第１ソフトウェアをアクティベートするための第１アクティベート指示を前記車載装置へ送信する機能を備える。

図６の例すなわち＋Ｂ状態で実行されるキーレスエントリシステムの場合、判定部４２によって電源状態が＋Ｂ状態であると判定されたとき、第１指示部４５は+Ｂソフトウェアであるドアロック用ソフトウェアをアクティベートさせるアクティベート指示を送信する。

より具体的には、第１指示部４５は、記憶部２３に記憶されているＥＣＵテーブル、例えば、図５及び図６に示されたような内容を参照する。参照したＥＣＵテーブルから第１指示部４５は当該システムがどの電源状態で動作するソフトウェアによって実行されるかを示す情報を得る。図６の例では、キーレスエントリシステムを実行するドアロック用ソフトウェアは＋Ｂ状態でもＩＧ状態でも動作するので、電源状態が＋Ｂ状態のときに第１指示部４５は、第１記憶部３３にインストールされた更新後のドアロック用ソフトウェアをアクティベートするための第１アクティベート指示をドアＥＣＵへ送信する。一方、図５には＋Ｂソフトウェアはリストされていないので、第１指示部４５は第１アクティベート指示を送信しない。

なお、更新データによってソフトウェアがインストールされたのちに、第１アクティベート指示は車載装置に送信されることが好ましい。インストール中にソフトウェアをアクティベートすることができないからである。例えば、所定の時間、送信を待つように、第１指示部４５を構成する。他の例では、車載装置はソフトウェアのインストールが完了した後に、ソフトウェアのインストールが完了したことを示す情報であるインストール完了情報を、更新管理装置に送信するように構成される。そして、インストール完了情報を受信したときに、第１指示部４５は第１アクティベート指示を送信するように構成される。

なお、一例として、第１指示部４５が送信した第１アクティベート指示を受信した場合、制御部３２を動作させて、第１記憶部３３にインストールされた第１ソフトウェアを、第１ＥＣＵ１２はアクティベートするように構成される。

［１．５．６第２アクティベート部］
第２アクティベート部４６は、前記判定部によって前記車両の電源状態が前記第２電源状態であると判定されたときに、前記第２記憶部へインストールされた前記更新後の前記第１ソフトウェア及び前記更新後の前記第２ソフトウェアをアクティベートするための第２アクティベート指示を前記車載装置へ送信する機能を備える。

図５及び図６の例では、判定部４２によって電源状態がＩＧ状態であると判定されたとき、雨天ウィンドクローズシステムについてＩＧソフトウェアであるウィンド用ソフトウェアをアクティベートさせるための第２アクティベート指示を第２指示部４６はドアＥＣＵへ送信する。加えてと雨滴検知用ソフトウェアとをアクティベートさせるための第２アクティベート指示を、第２指示部４６はセンサＥＣＵへ送信する。加えてキーレスエントリシステムについて+Ｂソフトウェアであるドアロック用ソフトウェアをアクティベートための第２アクティベート指示を、第２指示部４６はドアＥＣＵへ送信する。

より具体的には、第２アクティベート部４６は、記憶部２３に記憶されているＥＣＵテーブル、図５及び図６に示されたような内容を参照する。参照したＥＣＵテーブルから第２アクティベート部４６は当該システムがどの電源状態で動作ソフトウェアによって実行するかを示す情報を得る。図５の例では雨天ウィンドクローズシステムはＩＧ状態で動作するウィンド用ソフトウェアと雨滴検知用ソフトウェアとによって実行されるので、電源状態がＩＧ状態のときに、第２記憶部３４にインストールされた更新後のウィンド用ソフトウェアをアクティベートするための第２アクティベート指示を、第２指示部４６はドアＥＣＵへ送信する。また、キーレスエントリシステムを実行するドアロック用ソフトウェアは＋Ｂ状態でもＩＧ状態でも動作するので電源状態がＩＧ状態のときに、第２記憶部３４にインストールされた更新後のドアロック用ソフトウェアをアクティベートするための第２アクティベート指示を、第２アクティベート部４６はドアＥＣＵへ送信する。加えて更新管理装置はセンサＥＣＵへも雨滴検知用ソフトウェアをアクティベートさせるためのアクティベート指示を送信することが好ましい。

なお、第２指示部についても、第１指示部と同じ理由で、更新データによってソフトウェアがインストールされたのちに、第２アクティベート指示は車載装置に送信されることが好ましい。

なお、一例として、第２指示部４６が送信した第２アクティベート指示を受信した場合、制御部３２を動作させて、第２記憶部３４にインストールされた第１ソフトウェアと第２ソフトウェアとを、第１ＥＣＵ１２はアクティベートするように構成される。

［１．５．７第１消去指示部］
第１消去指示部４７は、更新前の前記第１ソフトウェアと更新前の前記第２ソフトウェアとが前記第２記憶部へインストールされており、前記更新後の前記第１ソフトウェアが前記第１記憶部へインストールされたときに、前記更新前の前記第１ソフトウェアと前記更新前の前記第２ソフトウェアとを前記第２記憶部から消去するための第１消去指示を前記車載装置へ送信する機能を備える。

具体的には、トランシーバ２５ｂを介して通信バス１４ｂへ第１消去指示を、制御部２２は送信する。通信バス１４ｂを介し、送信された第１消去指示は第１ＥＣＵ１２のトランシーバ３５に達する。トランシーバ３５達した第１消去指示を、第１ＥＣＵ１２の制御部３２は受信する。受信した第１消去指示により第２記憶部３４にインストールされいる更新前の第１ソフトウェアと更新前の第２ソフトウェアとを、制御部３２は消去する。

第２記憶部３４の更新前のソフトウェアを消去することにより、第２記憶部３４が空になり、後にソフトウェアをインストールした場合に、更新前のソフトウェアの残滓が後にインストールされたソフトウェアに悪影響を及ぼすおそれを抑制することができるからである。なお、更新前のソフトウェアの上にインストールしても特に問題ない場合には第１消去指示の送信はスキップすることが可能である。

なお、第２記憶部３４にインストールされていた更新前のソフトウェアの消去は、第１記憶部３３にインストールされソフトウェアがアクティベートされた後に消去することがより好ましい。第２記憶部３４にインストールされていた更新前のソフトウェアがアクティベート直前まで実行されていた場合、第１記憶部３３のソフトウェアと瞬時にスワップができるからである。

［１．５．８第２消去指示部］
第２消去指示部４８は、前記更新後の前記第１ソフトウェアが前記第１記憶部にインストールされており、前記更新後の前記第１ソフトウェアと前記更新後の前記第２ソフトウェアとが前記第２記憶部へインストールされたときに、前記更新後の前記第１ソフトウェアを前記第１記憶部から消去するための第２消去指示を前記車載装置へ送信する機能を備える。

具体的には、トランシーバ２５ｂを介して通信バス１４ｂへ第２消去指示を、制御部２２は送信する。通信バス１４ｂを介し、送信された第１消去指示は第１ＥＣＵ１２のトランシーバ３５に達する。トランシーバ３５達した第２消去指示を、第１ＥＣＵ１２の制御部３２は受信する。受信した第２消去指示により第１記憶部３３にインストールされている更新後の第１ソフトウェアを、制御部３２は消去する。

更新後の前記第１ソフトウェアが第１記憶部３３にインストールされていた場合に、第２記憶部３４に更新後の第１ソフトウェアと更新後の第２ソフトウェアがインストールされたときには、第１記憶部３３にインストールされていた更新後の前記第１ソフトウェアを消去することが好ましい。

第２記憶部３４に更新後の第１ソフトウェアと更新後の第２ソフトウェアがインストールされたのちには、第１記憶部３３のインストールされていた更新後の第１ソフトウェアが実行されることはないので、第１記憶部３３を空にするためである。

なお、第１記憶部３３にインストールされていた更新後のソフトウェアの消去は、第２記憶部３４にインストールされソフトウェアがアクティベートされた後に消去することがより好ましい。第１記憶部にインストールされた第１ソフトウェアがアクティベート直前まで実行されていた場合に、第２記憶部３４のソフトウェアと瞬時にスワップができるからである。

［１．６制御方法］
図７は、実施形態１に係る更新管理ＥＣＵ１１が実行する制御方法の一例を示すフローチャートである。図７に示す各ステップは、適宜順番が前後してもよい。図７を用いて一連の制御方法を説明する。なお、初期状態は車両が走行できない状態からスタートするとして説明する。よって初期状態では車両の電源状態は＋Ｂ状態である。

なお、更新管理ＥＣＵ１１が実行する制御は、情報処理部２１が実行する。情報処理部２１が制御を実行する場合、制御部２２が記憶部２３からコンピュータプログラムを読み取って、各種の演算及び処理を実行する。
また、第１ＥＣＵ１２が実行する制御は、情報処理部３１が実行する。情報処理部３１が制御を実行する場合、制御部３２が第１記憶部３３からコンピュータプログラムを読み取って各種の演算及び処理を実行する。

［１．６．１ステップＳ１０１］
はじめに、更新管理ＥＣＵ１１の受信部４１はサーバ２から更新データをダウンロードする（ステップＳ１０１）。具体的には、前記第１電源状態と前記第２電源状態とで動作する第１ソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２ソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する。受信が完了したのち、更新管理ＥＣＵ１１はステップＳ１０２に進む。

より具体的には、更新管理ＥＣＵ１１の受信部４１はサーバ２から第１更新データと第２データとをダウンロードする。サーバ２には、各ＥＣＵの更新データが記憶されている。第１更新データは+Ｂソフトウェアをインストールするための更新データデータである。第２更新データは、ＩＧソフトウェアをインストールするための更新データである。更新管理ＥＣＵ１１は、通信バス１４a、トランシーバ２５ａ、通信装置１５、ネットワーク３を介してサーバ２にアクセスし、サーバ２に記憶されている更新データをダウンロードする。

例えば、サーバ２に更新データが新たに記録された場合に、サーバ２は、更新データが新たに記録されたことを示す情報を含む更新ソフトウェア情報を、更新管理システム１に送信する。更新ソフトウェア情報には、新に記録された更新データのバージョンを示す情報が含まれてもよい。

更新管理システム１の更新管理ＥＣＵ１１は、例えば、図５に示さるようなＥＣＵテーブルを記憶部２３に記憶している。当該ＥＣＵテーブルには所定のシステム、所定のシステムを実行するＥＣＵ及びソフトウェア、ソフトウェアが動作する電源状態、及びＥＣＵのソフトウェアのバージョンを示す情報が所定のシステム毎に表形式で記録されている。

更新管理ＥＣＵ１１の受信部４１は、例えば、サーバから送られてきた更新ソフトウェア情報（バージョンを示す情報を含む）と、記憶部２３に記録されているＥＣＵテーブルを比較し、ソフトウェアが更新されたか否かを判定する。例えば、ソフトウェアのバージョンを比較して更新されたか否かを判定する。更新されたと判定した場合には、受信部４１はサーバ２に更新データを要求し、ダウンロードする。受信部４１は、例えば、ダウンロードした更新データを記憶部２３に一時的に記録する。ダウンロードが完了した後にステップＳ１０２に進む。

［１．６．２ステップＳ１０２］
次に、更新管理ＥＣＵ１１は、前記判定部によって前記車両の電源状態が前記第１電源状態であると判定されたときに、第１記憶部と、第２記憶部とを備えた前記車載装置が前記第１記憶部へ更新後の前記第１ソフトウェアをインストールし、前記更新後の第１ソフトウェアをアクティベートするために、前記車載装置へ前記第１更新データを送信する（ステップＳ１０２）。上述したように電源状態の初期状態は＋Ｂ状態なので、ステップＳ１０２が実行される。そして更新管理ＥＣＵ１１はステップＳ１０３へ進む。

図５及び図６の場合には＋Ｂソフトウェアは第１ＥＣＵ１２のドアロック用ソフトウェアなので、第１ＥＣＵ１２へ、ドアロック用ソフトウェアをインストールするための第１更新データを、更新管理ＥＣＵ１１の第１送信部４３は送信する。第１ＥＣＵ１２は第１記憶部３３と第２記憶部３４とを備えおり、当該更新データは第１記憶部３３へインストールされ、アクティベートされるためのものである。

第１ＥＣＵ１２が第１送信部４３が第１更新データを受信したときには、受信した第１更新データによって、第１記憶部３３へ+Ｂソフトウェアを、第１ＥＣＵ１２はインストールする。図５及び図６の場合、ドアＥＣＵはドアロック用ソフトウェアを第１記憶部３３にインストールする。

［１．６．３ステップＳ１０３］
次に、第１指示部４５は、前記判定部によって前記車両の電源状態が前記第１電源状態であると判定されたときに、前記第１記憶部へインストールされた前記更新後の前記第１ソフトウェアをアクティベートするための第１アクティベート指示を前記車載装置へ送信する（ステップＳ１０３）。上述したように電源状態の初期状態は＋Ｂ状態なので、ステップＳ１０４が実行される。そして更新管理ＥＣＵ１１はステップＳ１０４に進む。

図５及び図６の場合＋Ｂ状態で実行されるキーレスエントリシステムに関しては、第１アクティベート指示は+Ｂソフトウェアであるドアロック用ソフトウェアをアクティベートさせるアクティベート指示である。当該第１アクティベート指示を第１ＥＣＵ１２へ、アクティベート指示部Ｅ４５は送信する。

具体的には、第１指示部４５は、記憶部２３に記憶されているＥＣＵテーブル、例えば、図５及び図６に示されたような内容を参照する。参照したＥＣＵテーブルから第１指示部４５は当該システムがどの電源状態で動作するソフトウェアによって実行されるかを示す情報を得る。図６の例では、キーレスエントリシステムを実行するドアロック用ソフトウェアは＋Ｂ状態でもＩＧ状態でも動作するので、電源状態が＋Ｂ状態のときに第１指示部４５は、第１記憶部３３にインストールされた更新後のドアロック用ソフトウェアをアクティベートするための第１アクティベート指示をドアＥＣＵへ送信する。一方、図５には＋Ｂソフトウェアはリストされていないので、第１指示部４５は第１アクティベート指示を送信しない。
なお、更新データによってソフトウェアがインストールされたのちに、第１アクティベート指示は車載装置に送信されることが好ましい。

第１ＥＣＵ１２が第１アクティベート指示を受信した場合、第１記憶部３３にインストールされた第１ソフトウェアを、第１ＥＣＵ１２はアクティベートする。

［１．６．４ステップＳ１０４］
次に、第１消去指示部４７は、更新前の前記第１ソフトウェアと更新前の前記第２ソフトウェアとが前記第２記憶部へインストールされており、前記更新後の前記第１ソフトウェアが前記第１記憶部へインストールされたときに、前記更新前の前記第１ソフトウェアと前記更新前の前記第２ソフトウェアとを前記第２記憶部から消去するための第１消去指示を前記車載装置へ送信する（ステップＳ１０４）。そして更新管理ＥＣＵ１１はステップＳ１０６に進む。

具体的には、トランシーバ２５ｂを介して通信バス１４ｂへ第１消去指示を、制御部２２は送信する。通信バス１４ｂを介して送信された第１消去指示は第１ＥＣＵ１２のトランシーバ３５に達する。トランシーバ３５達した第１消去指示を、第１ＥＣＵ１２は受信する。受信した第１消去指示により第１記憶部３３にインストールされている更新前の第１ソフトウェアと更新前の第２ソフトウェアとを、制御部３２は消去する。

なお、第２記憶部３４にインストールされていた更新前のソフトウェアの消去は、第１記憶部３３にインストールされソフトウェアがアクティベートされた後に消去することが好ましい。また、更新前のソフトウェアの上にインストールしても特に問題ない場合には本ステップはスキップすることが可能である。

［１．６．５ステップＳ１０５］
次に、更新管理ＥＣＵ１１の判定部４２は、前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する（ステップＳ１０５）。判定部が車両の電源状態が第２電源状態即ちＩＧ状態であると判定した場合には、更新管理ＥＣＵ１１はステップＳ１０６へ進む。一方判定部が車両の電源状態が第１電源状態即ち＋Ｂ状態であると判定した場合には、更新管理ＥＣＵ１１はステップＳ１０５へ戻り、ステップＳ１０５を繰り返す。即ち車両の電源状態が＋Ｂ状態からＩＧ状態へ移行するのを待っている状態である。

［１．６．６ステップＳ１０６］
次に、更新管理ＥＣＵ１１の第２送信部は、前記判定部によって前記車両の電源状態が前記第２電源状態であると判定されたときに、前記車載装置が前記第２記憶部へ更新後の前記第１ソフトウェア及び更新後の前記第２ソフトウェアをインストールし、前記更新後の第１ソフトウェア及び前記更新後の第２ソフトウェアをアクティベートするために、前記車載装置へ前記第１更新データ及び前記第２更新データを送信する（ステップＳ１０６）。そして更新管理ＥＣＵ１１はステップＳ１０７へ進む。

図５及び図６の場合には、車両の電源状態がＩＧ状態であると判定部４２が判定したときには、即ち車両の電源状態が＋Ｂ状態からＩＧ状態へ移行したときには、＋Ｂソフトウェアであるドアロック用ソフトウェアをインストールするための第１更新データとＩＧソフトウェアであるウィンド用ソフトウェアをインストールするための第２更新データとをドアＥＣＵへ、第２送信部４４は送信する。

第１ＥＣＵ１２が第１更新データと第２更新データとを受信したときには、受信した第１更新データと第２更新データとによって、第２記憶部３４へ+ＢソフトウェアとＩＧソフトウェアとを、第１ＥＣＵ１２はインストールする。例えばドアＥＣＵはドアロック用ソフトウェアとウィンド用ソフトウェアを第２記憶部３４にインストールする。

［１．６．７ステップＳ１０７］
次に、更新管理ＥＣＵ１１の第２アクティベート部４６は、前記判定部によって前記車両の電源状態が前記第２電源状態であると判定されたときに、前記第２記憶部へインストールされた前記更新後の前記第１ソフトウェア及び前記更新後の前記第２ソフトウェアをアクティベートするための第２アクティベート指示を前記車載装置へ送信する（ステップＳ１０７）。そして更新管理ＥＣＵ１１はステップＳ１０８へ進む。

図５及び図６の例では、判定部４２によって電源状態がＩＧ状態であると判定されたとき、雨天ウィンドクローズシステムについてＩＧソフトウェアであるウィンド用ソフトウェアをアクティベートさせるための第２アクティベート指示を、第２指示部４６は送信する。またキーレスエントリシステムについて+Ｂソフトウェアであるドアロック用ソフトウェアをアクティベートための第２アクティベート指示を、第２指示部４６は送信する。加えて更新管理装置はセンサＥＣＵへも雨滴検知用ソフトウェアをアクティベートさせるためのアクティベート指示を送信することが好ましい。
なお、更新データによってソフトウェアがインストールされたのちに、第２アクティベート指示は車載装置に送信されることが好ましい。

車載装置が第２アクティベート指示を受信した場合、第２記憶部インストールされた第１ソフトウェアと第２ソフトウェアとを、車載装置はアクティベートする。図５及び図６の場合、第２アクティベート指示を受信したドアＥＣＵは第２記憶部３４にインストールされたウィンド用ソフトウェアとドアロック用ソフトウェアとをアクティベートする。加えて、センサＥＣＵの雨滴検知用ソフトウェアもアクティベートされることが好ましい。ウィンド用ソフトウェアと雨滴検知用ソフトウェアとが連携して雨天ウィンドクローズシステムは実行されるからである。

［１．６．８ステップＳ１０８］
次に、更新管理ＥＣＵの第２消去指示部４８は、前記更新後の前記第１ソフトウェアが前記第１記憶部にインストールされており、前記更新後の前記第１ソフトウェアと前記更新後の前記第２ソフトウェアとが前記第２記憶部へインストールされたときに、前記更新後の前記第１ソフトウェアを前記第１記憶部から消去するための第２消去指示を前記車載装置へ送信する（ステップＳ１０８）。その後更新管理ＥＣＵ１１は一連の処理を終了する。

なお、第１記憶部３３にインストールされていた更新後のソフトウェアの消去は、第２記憶部３４にインストールされソフトウェアがアクティベートされた後に消去することがより好ましい。また、第１記憶部３３を使用することが今後特にない等のときには本ステップをスキップしてもよい。

［１．７制御シーケンス］
次に、更新管理システム１の制御シーケンスについて説明する。図８は実施形態１に係る更新管理システムのシーケンス図である。なお、初期状態は車両が走行できない状態からスタートするとして説明する。よって初期状態では車両の電源状態は＋Ｂ状態である。その後電源状態は＋Ｂ状態からＩＧ状態へ移行する。

［１．７．１ステップＳ２０１］
はじめに、更新管理ＥＣＵ１１の受信部４１はサーバ２から更新データをダウンロードする（ステップＳ２０１）。具体的には、前記第１電源状態と前記第２電源状態とで動作する第１ソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２ソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する。受信が完了したのち、更新管理システム１はステップＳ１０２に進む。

具体的には、更新管理ＥＣＵ１１の受信部４１はサーバ２から第１更新データと第２データとをダウンロードする。サーバ２には、各ＥＣＵの更新データが記憶されている。第１更新データは+Ｂソフトウェアをインストールするための更新データデータである。第２更新データは、ＩＧソフトウェアを更新するためのインストールデータである。更新管理ＥＣＵ１１は、通信バス１４a、トランシーバ２５ａ、通信装置１５、ネットワーク３を介してサーバ２にアクセスし、サーバ２に記憶されている更新データをダウンロードする。

［１．７．２ステップＳ２０２］
次に、更新管理ＥＣＵ１１は、前記判定部によって前記車両の電源状態が前記第１電源状態であると判定されたときに、第１記憶部と、第２記憶部とを備えた前記車載装置が前記第１記憶部へ更新後の前記第１ソフトウェアをインストールし、前記更新後の第１ソフトウェアをアクティベートするために、前記車載装置へ前記第１更新データを送信する（ステップＳ２０２）。上述したように電源状態の初期状態は＋Ｂ状態なので、ステップＳ２０２が実行される。そして更新管理システム１はステップＳ２０３へ進む。

［１．７．３ステップＳ２０３］
次に、第１送信部４３が第１更新データを送信したときには、受信した第１更新データによって、第１記憶部３３へ+Ｂソフトウェアを、第１ＥＣＵ１２はインストールする（ステップＳ２０３）。図５及び図６の場合、ドアＥＣＵはドアロック用ソフトウェアを第１記憶部３３にインストールする。インストール後、更新管理ＥＣＵ１１はステップＳ１０４に進む。

［１．７．４ステップＳ２０４］
次に、第１指示部４５は、前記判定部によって前記車両の電源状態が前記第１電源状態であると判定されたときに、前記第１記憶部へインストールされた前記更新後の前記第１ソフトウェアをアクティベートするための第１アクティベート指示を前記車載装置へ送信する（ステップＳ２０４）。上述したように電源状態の初期状態は＋Ｂ状態なので、ステップＳ２０４が実行される。そして更新管理システム１はステップＳ２０５に進む。

図５及び図６の例すなわち＋Ｂ状態で実行されるキーレスエントリシステムの場合、第１アクティベート指示は+Ｂソフトウェアであるドアロック用ソフトウェアをアクティベートさせるアクティベート指示である。当該第１アクティベート指示を第１ＥＣＵ１２へ、アクティベート指示部Ｅ４５は送信する。

［１．７．５ステップＳ２０５］
次に、第１ＥＣＵ１２が第１アクティベート指示を受信した場合、第１記憶部３３にインストールされた第１ソフトウェアを、第１ＥＣＵ１２はアクティベートする（ステップＳ２０５）。そして更新管理システム１はステップＳ２０６へ進む。

［１．７．６ステップＳ２０６］
次に、第１消去指示部４７は、更新前の前記第１ソフトウェアと更新前の前記第２ソフトウェアとが前記第２記憶部へインストールされており、前記更新後の前記第１ソフトウェアが前記第１記憶部へインストールされたときに、前記更新前の前記第１ソフトウェアと前記更新前の前記第２ソフトウェアとを前記第２記憶部から消去するための第１消去指示を前記車載装置へ送信する（ステップＳ２０６）。そして更新管理ＥＣＵ１１はステップＳ１０６に進む。

［１．７．７ステップＳ２０７］
次に、第１ＥＣＵ１２が第１消去指示を受信ときには、受信した第１消去指示により第１記憶部３３にインストールされている更新前の第１ソフトウェアと更新前の第２ソフトウェアとを、制御部３２は消去する（ステップＳ２０７）。そして更新管理システム１はステップＳ２０８へ進む。
なお、更新前の第１ソフトウェアと更新前の第２ソフトウェアとを消去しなくても、問題が生じるおそれがない場合にはステップＳ２０６とステップＳ２０７とはスキップしてもよい。

［１．７．８ステップＳ２０８］
次に、更新管理ＥＣＵ１１の判定部４２は、前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する（ステップＳ２０８）。判定部４２が車両の電源状態が第２電源状態即ちＩＧ状態であると判定した場合には、更新管理システム１はステップＳ２０９へ進む。一方判定部が車両の電源状態が第１電源状態即ち＋Ｂ状態であると判定した場合には、更新管理システム１はステップＳ２０８へ戻り、ステップＳ２０８を繰り返す。即ち車両の電源状態が＋Ｂ状態からＩＧ状態へ移行するのを待っている状態である。従ってステップＳ２０９以降は電源状態が＋Ｂ状態からＩＧ状態へ移行している状態である。

［１．７．９ステップＳ２０９］
次に、更新管理ＥＣＵ１１の第２送信部は、前記判定部によって前記車両の電源状態が前記第２電源状態であると判定されたときに、前記車載装置が前記第２記憶部へ更新後の前記第１ソフトウェア及び更新後の前記第２ソフトウェアをインストールし、前記更新後の第１ソフトウェア及び前記更新後の第２ソフトウェアをアクティベートするために、前記車載装置へ前記第１更新データ及び前記第２更新データを送信する（ステップＳ２０９）。そして更新管理ＥＣＵ１１はステップＳ２１０へ進む。

［１．７．１０ステップＳ２１０］
第２送信部が送信した第１更新データと第２更新データとを受信したときには、受信した第１更新データと第２更新データとによって、第２記憶部３４へ+ＢソフトウェアとＩＧソフトウェアとを、第１ＥＣＵ１２はインストールする（ステップＳ２１０）。図５及び図６の場合、ドアＥＣＵはドアロック用ソフトウェアとウィンド用ソフトウェアを第２記憶部３４にインストールする。そして更新管理システム１はステップＳ２１1へ進む。

［１．７．１１ステップＳ２１１］
次に、更新管理ＥＣＵ１１の第２アクティベート部４６は、前記判定部によって前記車両の電源状態が前記第２電源状態であると判定されたときに、前記第２記憶部へインストールされた前記更新後の前記第１ソフトウェア及び前記更新後の前記第２ソフトウェアをアクティベートするための第２アクティベート指示を前記車載装置へ送信する（ステップＳ２１１）。そして更新管理ＥＣＵ１１はステップＳ２１２へ進む。

図５及び図６の例では、判定部４２によって電源状態がＩＧ状態であると判定されたとき、雨天ウィンドクローズシステムについてＩＧソフトウェアであるウィンド用ソフトウェアをアクティベートさせるための第２アクティベート指示を、第２指示部４６は送信する。またキーレスエントリシステムについて+Ｂソフトウェアであるドアロック用ソフトウェアをアクティベートための第２アクティベート指示を、第２指示部４６は送信する。加えて更新管理装置はセンサＥＣＵへも雨滴検知用ソフトウェアをアクティベートさせるためのアクティベート指示を送信することが好ましい。

［１．７．１２ステップＳ２１２］
次に、第１ＥＣＵ１２が第２アクティベート指示を受信した場合、第２記憶部３４にインストールされた第１ソフトウェアと第２ソフトウェアとを、第１ＥＣＵ１２はアクティベートする（ステップＳ２１２）。そして更新管理システムはステップＳ２１３へ進む。

［１．７．１３ステップＳ２１３］
次に、更新管理ＥＣＵの第２消去指示部４８は、前記更新後の前記第１ソフトウェアが前記第１記憶部にインストールされており、前記更新後の前記第１ソフトウェアと前記更新後の前記第２ソフトウェアとが前記第２記憶部へインストールされたときに、前記更新後の前記第１ソフトウェアを前記第１記憶部から消去するための第２消去指示を前記車載装置へ送信する（ステップＳ２１２）。そして更新管理システムはステップＳ２１４へ進む。

［１．７．１４ステップＳ２１４］
次に、第１ＥＣＵ１２が第２消去指示を受信ときには、受信した第２消去指示により第１記憶部３３にインストールされている更新後の第１ソフトウェアを、制御部３２は消去する（ステップＳ２１４）。そして更新管理システム１は一連の処理を終了する。
なお、更新後の第１ソフトウェアを消去しなくても、問題が生じるおそれがない場合にはステップＳ２１３とステップＳ２１４とはスキップしてもよい。

［１．８まとめ］
+Ｂ状態、ＩＧ状態等の含む複数の電源状態を有する車両であって、複数のＥＣＵが搭載された車両が知られている。このような車両において、ＥＣＵのソフトウェアが更新された場合に、連携して所定のシステムを実行する複数のソフトウェアが、異なる電源状態でアクティベートされるおそれがあり、一方のソフトウェアが発行した命令を他方のソフトウェアが理解できず、所定のシステムが動作しないおそれがあった。

本実施形態によれば、更新管理装置は、ソフトウェアを車載装置の二つの記憶部に交互にインストール、アクティベートするための更新データを、車両の電源状態に応じ更新管理装置は車載装置に送信する。そして車両の電源状態に応じ、更新データによって車載装置にソフトウェアを更新管理装置はインストールし、車両の電源状態に応じ更新管理装置はアクティベートさせる。これにより、電源状態に応じ適切な時期に車載装置のソフトウェアが順次更新されアクティベートされ、複数のＥＣＵのソフトウェアが連携して動作する機能が齟齬なく動作する。

また、第１ＥＣＵへは＋ＢソフトウェアとＩＧソフトウェアとがインストールされ、第２ＥＣＵへはＩＧソフトウェアがインストールされ、第１ＥＣＵのＩＧソフトウェアと第２ＥＣＵのＩＧソフトウェアとが連携して所定のシステムを実行する場合に、第１ＥＣＵのＩＧソフトウェアと第２ＥＣＵのＩＧソフトウェアとにアクティベートを指示するアクティベート指示を同時に送信することが好ましい。明示的に第１ＥＣＵのＩＧソフトウェアと第２ＥＣＵのＩＧソフトウェアとが同時にアクティベートされ、第１ＥＣＵのＩＧソフトウェアが発行した命令が第２ＥＣＵのＩＧソフトウェアが理解できないといった齟齬がより抑制される。

なお、車載装置は第１記憶部と第２記憶部とを備える例で説明したが、これに限定されず、さらに記憶部があってもよい。

＜実施形態２＞
［２．本開示の実施形態２の詳細］
以下、図面を参照して、本開示の実施形態２の詳細を説明する。
実施形態１と実施形態２との差異は次の点にある。実施形態１は、第１ソフトウェアを更新する第１更新データと第２ソフトウェアを更新する第２更新データによって車載装置に設けられた二つの記憶部に交互にソフトウェアをインストールしていた。一方、実施形態２は、あらかじめ更新管理装置が第１更新データと第２更新データとから合成更新データを作成し、合成更新データによって車載装置の一つの記憶部にソフトウェアをインストールしている。その他の点については同じである。実施形態１と同一の構成には同一の符号を付し、同一の構成、機能、動作については説明を省略する。

［２．１更新管理システムの構成］
実施形態２の更新管理システムの構成は実施形態１と同じである。なお、車載装置に二つの記憶部は必ずしも必要なく、記憶部は一つであってもよい。
［２．２本実施形態か解決しようとする課題］
実施形態２が解決しようとする課題は、実施形態１と同じである。但し、車載装置の記憶部が一つしかない場合、実施形態１では対応することができない。そこで記憶部が一つであっても当該課題を解決することを目的とする。

そこで、本実施形態では、前記更新管理装置は、第１電源状態と前記第１電源状態とは異なる第２電源状態とを含む複数の電源状態を有する車両において車載装置のソフトウェアの更新を管理する更新管理装置であって、前記第１電源状態と前記第２電源状態とで動作する第１ソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２ソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信部と、前記第１更新データと前記第２更新データとから、更新後の前記第１ソフトウェアの機能である第１機能と更新後の前記第２ソフトウェアの機能である第２機能とを含んだ合成ソフトウェアをインストールするための合成更新データを作成する合成部と、記憶部を備えた前記車載装置が前記記録部へ前記合成ソフトウェアをインストールし、前記車両の電源状態が前記第１電源状態のときに前記第１機能をアクティベートし、前記車両の電源状態が前記第２電源状態のときに前記第２機能をアクティベートするために、前記合成更新データを前記車載装置へ送信する送信部と、
を備える、更新管理装置である。

このように構成することで、ソフトウェアを車載装置の二つの記憶部に交互にインストール、アクティベートするための更新データを、車両の電源状態に応じ更新管理装置は、車載装置に送信する。これにより、電源状態に応じ適切な時期に車載装置のソフトウェアが順次更新されアクティベートされ、複数のＥＣＵのソフトウェアが連携して動作する機能が齟齬なく動作する。

さらに前記更新管理装置は、前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する判定部と、前記判定部によって前記車両の電源状態が前記第１電源状態と判定されたときに、前記第１機能をアクティベートするための第１アクティベート指示を前記車載装置へ送信する第１指示部と、前記判定部によって前記車両の電源状態が前記第２電源状態と判定されたときに、前記第２機能をアクティベートするための第２アクティベート指示を前記車載装置へ送信する第２指示部と、を備える。

［２．３更新管理装置の機能］
図９は実施形態２に係る更新管理ＥＣＵ１１が含む機能を示す機能ブロック図である。更新管理ＥＣＵ１１は受信部９１、合成部９２、送信部９３、判定部９４、第１指示部９５、第２指示部９６を含む。実施形態１と大きく異なる点は合成部９２を含むことである。

［２．３．１受信部］
受信部９１は、前記第１電源状態と前記第２電源状態とで動作する第１ソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２ソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する機能を備える。

具体的には、受信部９１はサーバ２から第１更新データと第２データとをダウンロードする機能を備える。サーバ２は、例えば、車両製造者のデータセンタに設けられる。サーバ２には、例えば、各ＥＣＵのソフトウェアを更新するための更新データが記憶されている。第１更新データは第１ＥＣＵ１２の＋Ｂソフトウェアであるドアロック用ソフトウェアをインストールするための更新データである。第２更新データは、第１ＥＣＵ１２のＩＧソフトウェアであるウィンド用ソフトウェアをインストールするための更新データである。

受信部９１は、制御部２２を動作させて、内部バス２４、トランシーバ２５ａ、通信装置１５、ネットワーク３を介してサーバ２にアクセスし、サーバ２に記憶されている更新データをダウンロードする。ダウンロードを始める起因は、例えば、サーバ２に更新データが新たに記録された場合である。この場合、サーバ２は、新たに更新データが記録されたことを示す情報を、各更新管理システム１に送信する。新たに更新データが記録されたことを示す情報には、新に記録された更新データのバージョンを示す情報が含まれてもよい。以降、新たに更新データが記録されたことを示す情報を更新ソフトウェア情報と称する。例えばサーバ２に更新データが新たに記録される例としては、従前のレインセンサよりも雨量感度が向上したことに起因し、雨天ウィンドクローズシステムを実現するための第１ＥＣＵ１２のウィンド用ソフトウェアと第２ＥＣＵ１３の雨滴検知用ソフトウェアとを更新する場合が考えられる。

更新管理ＥＣＵ１１は、例えば、図５に示さるようなＥＣＵテーブルを記憶部２３に記憶している。例えば、当該ＥＣＵテーブルは所定のシステム、所定のシステムを実行するＥＣＵ及びソフトウェア、ソフトウェアが動作する電源状態、ＥＣＵのソフトウェアのバージョンを示す情報を含み、所定のシステム毎に、表形式で記憶部２３に記録されている。所定のシステムとしては、例えば、雨天ウィンドクローズシステムである。図５に示すようにこの機能を実行するＥＣＵ及びソフトウェアは、ドアＥＣＵのウィンド用ソフトウェア及ぶセンサＥＣＵの雨滴検知用ソフトウェアである。ウィンド用ソフトウェア及び雨滴検知用ソフトウェアは電源状態がＩＧ状態のときに動作するソフトウェアである。ソフトウェアのバージョンは、例えば、１．０２である。この例では、ＩＧ駆動ソフトウェアによって雨天ウィンドクローズシステムが実現されているので、全体としてはＩＧ状態で動作することとなる。
なお、ＥＣＵテーブルは更新管理ＥＣＵ１１の記憶部２３に記憶されている例で説明するが、これに限定されず、例えばサーバ２の記憶部が記憶していてもよい。

［２．３．２合成部］
合成部９２は、前記第１更新データと前記第２更新データとから、更新後の前記第１ソフトウェアの機能である第１機能と更新後の前記第２ソフトウェアの機能である第２機能とを含んだ合成ソフトウェアをインストールするための合成更新データを作成する機能を備える。

具体的には、例えばサーバ２からダウンロードされた第１更新データと第２更新データとを、制御部２２は一時的に記憶されている記憶部２３から読み出す。次に制御部２２は、データの先頭及び末尾に所定情報を付加して、第１更新データと第２更新データとをつなぎ合わせて合成ソフトウェアをインストールするための合成更新データを作成する。所定の情報としては、例えばデータの先頭を示す情報、データの末尾を示す情報、送信先ＥＣＵを示す情報である。合成更新データは、第１更新データに対応する部分は更新後の前記第１ソフトウェアの機能である第１機能を含み、第２更新データに対応する部分は更新後の前記第２ソフトウェアの機能である第２機能を含むこととなる。

図５及び図６の場合において、第１ＥＣＵ１２について図５にはＩＧソフトウェアであるウィンド用ソフトウェアが、図６にはＢソフトウェアであるドアロック用ソフトウェアがリストアップされている。そこでドアロック用ソフトウェアをインストールするための第１更新データとウィンド用ソフトウェアをインストールするための第２更新データとから、ウィンド用ソフトウェアの機能とドアロック用ソフトウェアの機能を含んだ合成更新データを、合成部９２は作成する。

［２．３．３送信部］
送信部９３は、記憶部を備えた前記車載装置が前記記録部へ前記合成ソフトウェアをインストールし、前記車両の電源状態が前記第１電源状態のときに前記第１機能をアクティベートし、前記車両の電源状態が前記第２電源状態のときに前記第２機能をアクティベートするために、前記合成更新データを前記車載装置へ送信する機能を備える。

具体的には、例えばトランシーバ２５ｂを介して合成部が作成した合成更新データを、制御部２２は通信バス１４ｂへ送信する。送信された合成更新データは通信バス１４ｂを伝搬し、第１ＥＣＵ１２のトランシーバ３５へ達する。トランシーバ３５に達した合成更新データを、制御部３２は受信する。第１記憶部３３あるいはＲＡＭ（図示せず）に、制御部３２は受信した合成更新データを一時的に記憶させる。

図５及び図６の場合、ドアロック用ソフトウェアをインストールするための第１更新データとウィンド用ソフトウェアをインストールするための第２更新データとから作成された合成更新データを、送信部９３はドアＥＣＵへ送信する。

なお、第１ＥＣＵ１２が合成更新データを受信したときには、受信した合成更新データによって合成ソフトウェアを、第１ＥＣＵ１２は第１記憶部３３へインストールする。例えば、送信部９３から合成更新データが送信され、送信された合成更新データの受信が完了した後、一時的に記憶された合成更新データに基づき第１記憶部３３へ、第１ＥＣＵ１２の制御部３２は合成ソフトウェアをインストールするように構成される。図５及び図６の場合、ドアＥＣＵはドアロック用ソフトウェアとウィンド用ソフトウェアとを第１記憶部３３にインストールする。

他の例としては、送信部９３が合成更新データを送信したときに、合成更新データによって第１記憶部３３に合成ソフトウェアをインストールする指示であるインストール指示を、更新管理ＥＣＵ１１が第１ＥＣＵ１２へ送信する。そしてインストール指示を受け取った第１ＥＣＵ１２が合成ソフトウェアをインストールするように構成される。

［２．３．４判定部］
判定部９４は、前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する機能を備える。

具体的には、判定部９４は、例えば、車両の電源状態を検知し、検知した電源状態が＋Ｂ状態であるか、ＩＧ状態であるかを判定する。車両の電源状態の検知は更新管理ＥＣＵ１１が行ってもよいし、車両の電源状態を監視する電源監視ＥＣＵ（図示せず）が行ってもよい。電源状態の検知は、＋Ｂ状態の場合、例えば、車両のバッテリから直接電力が供給されている電気機器に接続される電源バスの電圧を検知し、所定の電圧以上であれば、＋Ｂ状態であると判定する。ＩＧ状態の場合、例えば、アクセルを踏めば車両が走行を始める状態のとき動作するＥＣＵ、例えば、エンジンコントロールＥＣＵに電力を供給する電源バスの電圧を検知し、所定の電圧以上であればＩＧ状態であると判定する。なお、＋Ｂ状態で且つＩＧ状態であるときは、ＩＧ状態であると判定する。

［２．３．５第１アクティベート部］
第１指示部９５は、前記判定部によって前記車両の電源状態が前記第１電源状態と判定されたときに、前記第１機能をアクティベートするための第１アクティベート指示を前記車載装置へ送信する機能を備える。

具体的には、第１指示部９５は、記憶部２３に記憶されているＥＣＵテーブル、例えば、図５及び図６に示されたような内容を参照する。参照したＥＣＵテーブルから第１指示部９５は当該システムがどの電源状態で動作するソフトウェアによって実行されるかを示す情報を得る。図５及び図６の例では、キーレスエントリシステムを実行するドアロック用ソフトウェアは＋Ｂ状態でもＩＧ状態でも動作する。このため電源状態が＋Ｂ状態のときに、第１記憶部３３にインストールされた更新後の合成ソフトウェアのドアロック用ソフトウェアの機能をアクティベートするための第１アクティベート指示を第１指示部９５はドアＥＣＵへ送信する。例えば第１アクティベート指示を受信した場合、第１記憶部３３にインストールされた合成ソフトウェアの第１機能を、第１ＥＣＵ１２はアクティベートするように構成される。

なお、更新データによってソフトウェアがインストールされたのちに、第１アクティベート指示は車載装置に送信されることが好ましい。インストール中にソフトウェアをアクティベートすることができないからである。例えば、所定の時間、送信を待つように、第１指示部９５を構成する。他の例では、車載装置はソフトウェアのインストールが完了した後に、ソフトウェアのインストールが完了したことを示す情報であるインストール完了情報を、更新管理装置に送信するように構成される。そして、インストール完了情報を受信したときに、第１指示部９５は第１アクティベート指示を送信するように構成される。

［２．３．６第２アクティベート部］
第２アクティベート部９６は、前記判定部によって前記車両の電源状態が前記第２電源状態と判定されたときに、前記第２機能をアクティベートするための第２アクティベート指示を前記車載装置へ送信する機能を備える。

図５及び図６の例では、第２アクティベート部９６は、記憶部２３に記憶されているＥＣＵテーブル、図５及び図６に示されたような内容を参照する。参照したＥＣＵテーブルから第２アクティベート部９６は当該システムがどの電源状態で動作ソフトウェアによって実行するかを示す情報を得る。図５の例では雨天ウィンドクローズシステムはＩＧ状態で動作するウィンド用ソフトウェアと雨滴検知用ソフトウェアとによって実行されるので、電源状態がＩＧ状態のときに、第１記憶部３３にインストールされた更新後のウィンド用ソフトウェアの機能をアクティベートするための第２アクティベート指示を、第２指示部９６はドアＥＣＵへ送信する。加えて更新管理装置はセンサＥＣＵへも雨滴検知用ソフトウェアをアクティベートさせるためのアクティベート指示を送信することが好ましい。第２アクティベート指示を受信した第１ＥＣＵ１２は、更新されたソフトウェアの機能をアクティベートする。例えば、第２アクティベート指示を受信した場合、第１記憶部３３にインストールされた第１ソフトウェアの機能と第２ソフトウェアの機能とを、第１ＥＣＵ１２はアクティベートするように構成される。

［２．４制御方法］
図１０は、実施形態２に係る更新管理ＥＣＵ１１が実行する制御方法の一例を示すフローチャートである。図１０に示す各ステップは、適宜順番が前後してもよい。図１０を用いて一連の制御方法を説明する。なお、初期状態は車両が走行できない状態からスタートするとして説明する。よって初期状態では車両の電源状態は＋Ｂ状態である。

［２．４．１ステップＳ３０１］
はじめに、更新管理ＥＣＵ１１の受信部９１は、前記第１電源状態と前記第２電源状態とで動作する第１ソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２ソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する（ステップＳ３０１）。そして更新管理ＥＣＵ１１はステップＳ３０２に進む。

具体的には、受信部９１はサーバ２から第１更新データと第２データとをダウンロードする。サーバ２は、例えば、車両製造者のデータセンタに設けられる。サーバ２には、例えば、各ＥＣＵのソフトウェアを更新するための更新データが記憶されている。第１更新データは第１ＥＣＵ１２の＋Ｂソフトウェアであるドアロック用ソフトウェアをインストールするための更新データである。第２更新データは、第１ＥＣＵ１２のＩＧソフトウェアであるウィンド用ソフトウェアをインストールするための更新データである。

更新管理ＥＣＵ１１の受信部９１は、例えば、サーバから送られてきた更新ソフトウェア情報（バージョンを示す情報を含む）と、記憶部２３に記録されているＥＣＵテーブルを比較し、ソフトウェアが更新されたか否かを判定する。例えば、ソフトウェアのバージョンを比較して更新されたか否かを判定する。更新されたと判定した場合には、受信部４１はサーバ２に更新データを要求し、ダウンロードする。受信部９１は、例えば、ダウンロードした更新データを記憶部２３に一時的に記録する。ダウンロードが完了した後にステップＳ３０２に進む。

［２．４．２ステップＳ３０２］
次に、更新管理ＥＣＵ１１の合成部９２は、前記第１更新データと前記第２更新データとから、更新後の前記第１ソフトウェアの機能である第１機能と更新後の前記第２ソフトウェアの機能である第２機能とを含んだ合成ソフトウェアをインストールするための合成更新データを作成する（ステップＳ３０２）。そして更新管理ＥＣＵ１１はステップＳ３０３へ進む。

具体的には、例えばサーバ２からダウンロードされた第１更新データと第２更新データとを、制御部２２は一時的に記憶されている記憶部２３から読み出す。次に制御部２２は、データの先頭及び末尾に所定情報を付加し、第１更新データと第２更新データとをつなぎ合わせて、合成ソフトウェアをインストールするための合成更新データを作成する。所定の情報としては、例えばデータの先頭を示す情報、データの末尾を示す情報、送信先ＥＣＵを示す情報である。合成更新データよってインストールされる合成ソフトウェアは、第１更新データに対応する部分は更新後の前記第１ソフトウェアの機能である第１機能を含み、第２更新データに対応する部分は更新後の前記第２ソフトウェアの機能である第２機能を含むこととなる。合成更新データを作成したのち、更新管理ＥＣＵ１１はステップＳ３０３へ進む。

［２．４．３ステップＳ３０３］
次に、更新管理ＥＣＵ１１の送信部９３は、記憶部を備えた前記車載装置が前記記録部へ前記合成ソフトウェアをインストールし、前記車両の電源状態が前記第１電源状態のときに前記第１機能をアクティベートし、前記車両の電源状態が前記第２電源状態のときに前記第２機能をアクティベートするために、前記合成更新データを前記車載装置へ送信する（ステップＳ３０３）。そして更新管理ＥＣＵ１１はステップＳ３０４へ進む。

図５及び図６の場合、ドアロック用ソフトウェアの機能とウィンド用ソフトウェアの機能とを含む合成ソフトウェアをインストールするための合成更新データを、送信部９３はドアＥＣＵへ送信する。そして更新管理ＥＣＵ１１はステップＳ３０３へ進む。

なお、第１ＥＣＵ１２が合成更新データを受信したときには、受信した合成更新データによって+Ｂソフトウェアの機能とＩＧソフトウェアの機能とを含む合成ソフトウェアを、第１ＥＣＵ１２は第１記憶部３３へインストールする。図５及び図６の場合、ドアＥＣＵはドアロック用ソフトウェアの機能とウィンド用ソフトウェアの機能とを含む合成ソフトウェアを第１記憶部３３にインストールする。

［２．４．４ステップＳ３０４］
つぎに、更新管理ＥＣＵ１１の第１指示部９５は、前記判定部によって前記車両の電源状態が前記第１電源状態と判定されたときに、前記第１機能をアクティベートするための第１アクティベート指示を前記車載装置へ送信する（ステップＳ３０４）。そして更新管理ＥＣＵ１１はステップＳ３０５へ進む。

具体的には、第１指示部９５は、記憶部２３に記憶されているＥＣＵテーブル、例えば、図５及び図６に示されたような内容を参照する。参照したＥＣＵテーブルから第１指示部９５は当該システムがどの電源状態で動作するソフトウェアによって実行されるかを示す情報を得る。図５及び図６の例では、キーレスエントリシステムを実行するドアロック用ソフトウェアの機能は＋Ｂ状態でもＩＧ状態でも動作するので、電源状態が＋Ｂ状態のときに第１指示部９５は、第１記憶部３３にインストールされた更新後の合成ソフトウェアのドアロック用ソフトウェアの機能をアクティベートするための第１アクティベート指示をドアＥＣＵへ送信する。そして、第１アクティベート指示を受信した第１ＥＣＵ１２は合成ソフトウェアの第１ソフトウェアの機能をアクティベートする。

［２．４．５ステップＳ３０５］
次に、更新管理ＥＣＵ１１の判定部９４は、前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する（ステップＳ３０５）。判定部９４が車両の電源状態が第２電源状態即ちＩＧ状態であると判定した場合には、更新管理ＥＣＵ１１はステップＳ３０６へ進む。一方判定部９４が車両の電源状態が第１電源状態即ち＋Ｂ状態であると判定した場合には、更新管理ＥＣＵ１１はステップＳ３０５へ戻り、ステップＳ３０５を繰り返す。即ち車両の電源状態が＋Ｂ状態からＩＧ状態へ移行するのを、更新管理ＥＣＵ１１は待っている状態である。

［２．３．６ステップＳ３０６］
次に、更新管理ＥＣＵ１１の第２アクティベート部９６は、前記判定部によって前記車両の電源状態が前記第２電源状態と判定されたときに、前記第２機能をアクティベートするための第２アクティベート指示を前記車載装置へ送信する（ステップＳ３０６）。そして更新管理ＥＣＵ１１は一連の処理を終了する。

図５及び図６の例では、第２アクティベート部９６は、記憶部２３に記憶されているＥＣＵテーブル、図５及び図６に示されたような内容を参照する。参照したＥＣＵテーブルから第２アクティベート部９６は、当該システムがどの電源状態で動作するソフトウェアの機能によって実行されるのかを示す情報を得る。図５の例では雨天ウィンドクローズシステムはＩＧ状態で動作するウィンド用ソフトウェアの機能と雨滴検知用ソフトウェアの機能とによって実行されるので、電源状態がＩＧ状態のときに、第１記憶部３３にインストールされた更新後の合成ソフトウェアのウィンド用ソフトウェアの機能をアクティベートするための第２アクティベート指示を、第２指示部９６はドアＥＣＵへ送信する。加えて更新管理装置はセンサＥＣＵへも雨滴検知用ソフトウェアの機能をアクティベートさせるためのアクティベート指示を送信することが好ましい。そして第２アクティベート指示を受信した第１ＥＣＵ１２は、インストールされた合成ソフトウェアの第２ソフトウェアの機能をアクティベートする。

［２．５制御シーケンス］
次に、更新管理システム１の制御シーケンスについて説明する。図１１は実施形態２に係る更新管理システムのシーケンス図である。なお、初期状態は車両が走行できない状態からスタートするとして説明する。よって初期状態では車両の電源状態は＋Ｂ状態である。その後電源状態は＋Ｂ状態からＩＧ状態へ移行する。

［２．５．１ステップＳ４０１］
はじめに、更新管理ＥＣＵ１１の受信部９１は、前記第１電源状態と前記第２電源状態とで動作する第１ソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２ソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する（ステップＳ４０１）。そして更新管理システム１はステップＳ４０２に進む。

具体的には、受信部９１はサーバ２から第１更新データと第２データとをダウンロードする。サーバ２は、例えば、車両製造者のデータセンタに設けられる。サーバ２には、例えば、各ＥＣＵのソフトウェアを更新するための更新データが記憶されている。第１更新データは第１ＥＣＵ１２の＋Ｂソフトウェアであるドアロック用ソフトウェアをインストールするための更新データである。第２更新データは、第１ＥＣＵ１２のＩＧソフトウェアであるウィンド用ソフトウェアをインストールするための更新データである。ダウンロードが完了した後にステップＳ４０２に進む。

［２．５．２ステップＳ４０２］
次に、更新管理ＥＣＵ１１の合成部９２は、前記第１更新データと前記第２更新データとから、更新後の前記第１ソフトウェアの機能である第１機能と更新後の前記第２ソフトウェアの機能である第２機能とを含んだ合成ソフトウェアをインストールするための合成更新データを作成する（ステップＳ４０２）。そして更新管理システム１はステップＳ４０３へ進む。

具体的には、例えばサーバ２からダウンロードされた第１更新データと第２更新データとを、制御部２２は一時的に記憶されている記憶部２３から読み出す。次に制御部２２は、データの先頭及び末尾に所定情報を付加し、第１更新データと第２更新データとをつなぎ合わせて、合成ソフトウェアをインストールするための合成更新データを作成する。所定の情報としては、例えばデータの先頭を示す情報、データの末尾を示す情報、送信先ＥＣＵを示す情報である。合成更新データによってインストールされる合成ソフトウェアは、第１更新データに対応する部分は更新後の前記第１ソフトウェアの機能である第１機能を含み、第２更新データに対応する部分は更新後の前記第２ソフトウェアの機能である第２機能を含むこととなる。合成更新データを作成したのち、更新管理システム１はステップ４０３へ進む。

［２．５．３ステップＳ４０３］
次に、更新管理ＥＣＵ１１の送信部９３は、記憶部を備えた前記車載装置が前記記録部へ前記合成ソフトウェアをインストールし、前記車両の電源状態が前記第１電源状態のときに前記第１機能をアクティベートし、前記車両の電源状態が前記第２電源状態のときに前記第２機能をアクティベートするために、前記合成更新データを前記車載装置へ送信する（ステップＳ４０３）。そして更新管理システム１はステップＳ４０４へ進む。

図５及び図６の場合、ドアロック用ソフトウェアの機能とウィンド用ソフトウェアの機能とを含む合成ソフトウェアをインストールするための第２更新データとから作成された合成更新データを、送信部９３はドアＥＣＵへ送信する。そして更新管理システム１はステップＳ４０４へ進む。

［２．５．４ステップＳ４０４］
次に、第１ＥＣＵ１２が合成更新データを受信したときには、受信した合成更新データによって+Ｂソフトウェアの機能とＩＧソフトウェアの機能とを含む合成ソフトウェアを、第１ＥＣＵ１２は第１記憶部３３へインストールする（ステップＳ４０４）。図５及び図６の場合、ドアＥＣＵはドアロック用ソフトウェアの機能とウィンド用ソフトウェアの機能とを含む合成ソフトウェアを第１記憶部３３にインストールする。第１ＥＣＵ１２がソフトウェアをインストールした後、更新管理システム１はステップＳ４０５へ進む。

［２．５．５ステップＳ４０５］
つぎに、更新管理ＥＣＵ１１の第１指示部９５は、前記判定部によって前記車両の電源状態が前記第１電源状態と判定されたときに、前記第１機能をアクティベートするための第１アクティベート指示を前記車載装置へ送信する（ステップＳ４０５）。そして更新管理システム１はステップＳ４０６へ進む。

具体的には、第１指示部９５は、記憶部２３に記憶されているＥＣＵテーブル、例えば、図５及び図６に示されたような内容を参照する。参照したＥＣＵテーブルから第１指示部９５は当該システムがどの電源状態で動作するソフトウェアによって実行されるかを示す情報を得る。図５及び図６の例では、キーレスエントリシステムを実行するドアロック用ソフトウェアの機能は＋Ｂ状態でもＩＧ状態でも動作するので、電源状態が＋Ｂ状態のときに第１指示部９５は、第１記憶部３３にインストールされた更新後の合成ソフトウェアのドアロック用ソフトウェアの機能をアクティベートするための第１アクティベート指示をドアＥＣＵへ送信する。送信後、更新管理システム１はステップＳ４０６へ進む。

［２．５．６ステップＳ４０６］
次に、第１アクティベート指示を受信した第１ＥＣＵ１２は第１ソフトウェアの機能をアクティベートする（ステップＳ４０６）。図５及び図６の例では、キーレスエントリシステムを実行するドアロック用ソフトウェアの機能は＋Ｂ状態でもＩＧ状態でも動作する＋Ｂソフトウェアの機能なので、第１記憶部３３にインストールされた更新後の合成ソフトウェアのドアロック用ソフトウェアの機能を、第１ＥＣＵ１２は、アクティベートする。そして更新管理システム１はステップＳ４０７へ進む。

［２．５．７ステップＳ４０７］
次に、更新管理ＥＣＵ１１の判定部９４は、前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する（ステップＳ４０７）。判定部９４が車両の電源状態が第２電源状態即ちＩＧ状態であると判定した場合には、更新管理ＥＣＵ１１はステップＳ４０８へ進む。一方判定部９４が車両の電源状態が第１電源状態即ち＋Ｂ状態であると判定した場合には、更新管理ＥＣＵ１１はステップＳ４０７へ戻り、ステップＳ４０８を繰り返す。即ち車両の電源状態が＋Ｂ状態からＩＧ状態へ移行するのを、更新管理ＥＣＵ１１は待っている状態である。

［２．５．８ステップＳ４０８］
次に、更新管理ＥＣＵ１１の第２アクティベート部９６は、前記判定部によって前記車両の電源状態が前記第２電源状態と判定されたときに、前記第２機能をアクティベートするための第２アクティベート指示を前記車載装置へ送信する（ステップＳ４０８）。そして更新管理システム１はステップＳ４０９へ進む。

図５及び図６の例では、第２アクティベート部９６は、記憶部２３に記憶されているＥＣＵテーブル、図５及び図６に示されたような内容を参照する。参照したＥＣＵテーブルから第２アクティベート部９６は、当該システムがどの電源状態で動作するソフトウェアの機能によって実行されるのかを示す情報を得る。図５の例では雨天ウィンドクローズシステムはＩＧ状態で動作するウィンド用ソフトウェアの機能と雨滴検知用ソフトウェアの機能とによって実行されるので、電源状態がＩＧ状態のときに、第１記憶部３３にインストールされた更新後の合成ソフトウェアのウィンド用ソフトウェアの機能をアクティベートするための第２アクティベート指示を、第２指示部９６はドアＥＣＵへ送信する。加えて更新管理装置はセンサＥＣＵへも雨滴検知用ソフトウェアをアクティベートさせるためのアクティベート指示を送信することが好ましい。

［２．５．９ステップＳ４０９］
次に、第２アクティベート指示を受信した第１ＥＣＵ１２は、更新されたソフトウェアの機能をアクティベートする（ステップＳ４０９）。図５及び図６の場合には、第１記憶部３３にインストールされたウィンド用ソフトウェアの機能を、第１ＥＣＵ１２はアクティベートする。加えてアクティベート指示が第２ＥＣＵ１３へ送信されている場合には、インストールされた雨滴検知用ソフトウェアの機能を、第２ＥＣＵ１３はアクティベートする。そして更新管理システム１は一連の処理を終了する。

［２．６まとめ］
+Ｂ状態、ＩＧ状態等の含む複数の電源状態を有する車両であって、複数のＥＣＵが搭載された車両が知られている。このような車両において、ＥＣＵのソフトウェアが更新された場合に、連携して所定のシステムを実行する複数のソフトウェアが、異なる電源状態でアクティベートされるおそれがあり、一方のソフトウェアが発行した命令を他方のソフトウェアが理解できず、所定のシステムが動作しないおそれがあった。

本実施形態によれば、更新管理装置は、あらかじめ複数の更新データから合成更新データを作成し、ソフトウェアを車載装置の記憶部にインストール、アクティベートするための更新データを、更新管理装置は車載装置に送信する。そして更新データによって車載装置にソフトウェアを更新管理装置はインストールする。そしてインストールされたソフトウェアを更新管理装置は車両の電源状態に応じアクティベートさせる。これにより、電源状態に応じ適切な時期に車載装置のソフトウェアが順次更新されアクティベートされ、複数のＥＣＵのソフトウェアが連携して動作する機能が齟齬なく動作する。

［３．１補記１］
なお、本開示は、次の更新管理装置の制御方法を含む。
第１電源状態と前記第１電源状態とは異なる第２電源状態とを含む複数の電源状態を有する車両において車載装置のソフトウェアの更新を管理する更新管理装置の制御方法であって、前記第１電源状態と前記第２電源状態とで動作する第１ソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２ソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信ステップと、前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する判定ステップと、前記判定ステップによって前記車両の電源状態が前記第１電源状態であると判定されたときに、第１記憶部と、第２記憶部とを備えた前記車載装置が前記第１記憶部へ更新後の前記第１ソフトウェアをインストールし、前記更新後の第１ソフトウェアをアクティベートするために、前記車載装置へ前記第１更新データを送信する第１送信ステップと、前記判定部によって前記車両の電源状態が前記第２電源状態であると判定されたときに、前記車載装置が前記第２記憶部へ更新後の前記第１ソフトウェア及び更新後の前記第２ソフトウェアをインストールし、前記更新後の第１ソフトウェア及び前記更新後の第２ソフトウェアをアクティベートするために、前記車載装置へ前記第１更新データ及び前記第２更新データを送信する第２送信ステップと、を備える。

［３．２補記２］
なお、本開示は、次の更新管理装置の制御方法を含む。
補記１に記載の更新管理装置の制御方法は、さらに前記判定ステップによって前記車両の電源状態が前記第１電源状態であると判定されたときに、前記第１記憶部へインストールされた前記更新後の前記第１ソフトウェアをアクティベートするための第１アクティベート指示を前記車載装置へ送信する第１アクティベート指示ステップと、前記判定ステップによって前記車両の電源状態が前記第２電源状態であると判定されたときに、前記第２記憶部へインストールされた前記更新後の前記第１ソフトウェア及び前記更新後の前記第２ソフトウェアを、アクティベートするための第２アクティベート指示を前記車載装置へ送信する第２アクティベート指示ステップと、を備える。

［３．３補記３］
なお、本開示は、次の更新管理システムの制御方法を含む。
第１電源状態と前記第１電源状態とは異なる第２電源状態とを含む複数の電源状態を有する車両において車載装置のソフトウェアの更新を管理する更新管理装置と、前記車載装置とを備える更新管理システムの制御方法であって、前記更新管理装置は、前記第１電源状態と前記第２電源状態とで動作する第１ソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２ソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信ステップと、前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する判定ステップと、前記判定ステップによって前記車両の電源状態が前記第１電源状態であると判定されたときに、第１記憶部と、第２記憶部とを備えた前記車載装置が前記第１記憶部へ更新後の前記第１ソフトウェアをインストールし、前記更新後の第１ソフトウェアをアクティベートするために、前記車載装置へ前記第１更新データを送信する第１送信ステップと、前記判定ステップによって前記車両の電源状態が前記第２電源状態であると判定されたときに、前記車載装置が前記第２記憶部へ更新後の前記第１ソフトウェア及び更新後の前記第２ソフトウェアをインストールし、前記第更新後の１ソフトウェア及び前記更新後の第２ソフトウェアをアクティベートするために、前記車載装置へ前記第１更新データ及び前記第２更新データを送信する第２送信ステップと、前記判定ステップによって前記車両の電源状態が前記第１電源状態であると判定されたときに、前記第１記憶部へインストールされた前記更新後の前記第１ソフトウェアをアクティベートするための第１アクティベート指示を前記車載装置へ送信する第１アクティベート指示ステップと、前記判定ステップによって前記車両の電源状態が前記第２電源状態であると判定されたときに、前記第２記憶部へインストールされた前記更新後の前記第１ソフトウェア及び前記更新後の前記第２ソフトウェアを、アクティベートするための第２アクティベート指示を前記車載装置へ送信する第２アクティベート指示ステップと、を含み、前記車載装置は、前記第１アクティベート指示を受信したときに、前記第１記憶部へインストールされた前記更新後の前記第１ソフトウェアをアクティベートする第１アクティベートステップと、前記第２アクティベート指示を受信したときに、前記第２記憶部にインストールされた前記更新後の前記第１ソフトウェアと前記更新後の前記第２ソフトウェアとをアクティベートする第２アクティベートステップと、を含む。

［３．４補記４］
なお、本開示は、次の更新管理システムの制御方法を含む。
第１電源状態と前記第１電源状態とは異なる第２電源状態とを含む複数の電源状態を有する車両において車載装置のソフトウェアの更新を管理する更新管理装置と、前記車載装置とを備える更新管理システムの制御方法であって、前記第１電源状態と前記第２電源状態とで動作する第１ソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２ソフトウェアを更新するための第２更新データとを、前記更新管理装置が前記車両の外部装置から受信する受信ステップと、前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを、前記更新管理装置が判定する判定ステップと、第１記憶部と、第２記憶部とを備えた前記車載装置が前記第１記憶部へ更新後の前記第１ソフトウェアをインストールするために、前記判定ステップにおいて前記車両の電源状態が前記第１電源状態であると判定されたときに、前記更新管理装置が前記第１更新データを前記車載装置へ送信する第１送信ステップと、前記車載装置が前記第２記憶部へ更新後の前記第１ソフトウェア及び更新後の前記第２ソフトウェアをインストールするために、前記判定ステップにおいて前記車両の電源状態が前記第２電源状態であると判定されたときに、前記更新管理装置が前記第１更新データ及び前記第２更新データを前記車載装置へ送信する第２送信ステップと、前記第１送信ステップにおいて送信された前記第１更新データによって前記第１記憶部へインストールされた前記更新後の前記第１ソフトウェアを、前記車載装置がアクティベートする第１アクティベートステップと、前記第２送信ステップにおいて送信された前記第１更新データ及び前記第２更新データによって前記第２記憶部へインストールされた前記更新後の前記第１ソフトウェア及び前記更新後の前記第２ソフトウェアを、前記車載装置がアクティベートする第２アクティベートステップと、を含む。

［３．５補記５］
なお、本開示は、次の更新管理装置の制御方法を含む。
第１電源状態と前記第１電源状態とは異なる第２電源状態とを含む複数の電源状態を有する車両において車載装置のソフトウェアの更新を管理する更新管理装置の制御方法であって、前記第１電源状態と前記第２電源状態とで動作する第１ソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２ソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信ステップと、前記第１更新データと前記第２更新データとから、更新後の前記第１ソフトウェアの機能である第１機能と更新後の前記第２ソフトウェアの機能である第２機能とを含んだ合成ソフトウェアをインストールするための合成更新データを作成する合成ステップと、記憶部を備えた前記車載装置が前記記録部へ前記合成ソフトウェアをインストールし、前記車両の電源状態が前記第１電源状態のときに前記第１機能をアクティベートし、前記車両の電源状態が前記第２電源状態のときに前記第２機能をアクティベートするために、前記合成更新データを前記車載装置へ送信する送信ステップと、を備える。

［３．６補記６］
なお、本開示は、次の更新管理装置の制御方法を含む。
補記４に記載の更新管理装置の制御方法は、さらに前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する判定ステップと、前記判定ステップによって前記車両の電源状態が前記第１電源状態と判定されたときに、前記第１機能をアクティベートするための第１アクティベート指示を前記車載装置へ送信する第１アクティベート指示ステップと、前記判定ステップによって前記車両の電源状態が前記第２電源状態と判定されたときに、前記第２機能をアクティベートするための第２アクティベート指示を前記車載装置へ送信する第２アクティベート指示ステップと、を備える。

［３．７補記７］
なお、本開示は、次の更新管理システムの制御方法を含む。
第１電源状態と前記第１電源状態とは異なる第２電源状態とを含む複数の電源状態を有する車両において、車載装置のソフトウェアの更新を管理する更新管理装置と前記車載装置とを備える更新管理システムの制御方法であって、前記更新管理装置は、前記第１電源状態と前記第２電源状態とで動作する第１ソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２ソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信ステップと、前記第１更新データと前記第２更新データとから、更新後の前記第１ソフトウェアの機能である第１機能と更新後の前記第２ソフトウェアの機能である第２機能とを含んだ合成ソフトウェアをインストールするための合成更新データを作成する合成ステップと、記憶部を備えた前記車載装置が前記記録部へ前記合成ソフトウェアをインストールし、前記車両の電源状態が前記第１電源状態のときに前記第１機能をアクティベートし、前記車両の電源状態が前記第２電源状態のときに前記第２機能をアクティベートするために、前記合成更新データを前記車載装置へ送信する送信ステップと、前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する判定ステップと、前記判定ステップによって前記車両の電源状態が前記第１電源状態と判定されたときに、前記第１機能をアクティベートするための第１アクティベート指示を前記車載装置へ送信する第１アクティベート指示ステップと、前記判定部によって前記車両の電源状態が前記第２電源状態と判定されたときに、前記第２機能をアクティベートするための第２アクティベート指示を前記車載装置へ送信する第２アクティベート指示ステップと、を含み、前記車載装置は、前記第１アクティベート指示を受信したときに、前記第１機能をアクティベートする第１アクティベートステップと、前記第２アクティベート指示を受信したときに、前記第２機能をアクティベートする第２アクティベートステップと、を含む。

［３．８補記８］
なお、本開示は、次の更新管理システムの制御方法を含む。
第１電源状態と前記第１電源状態とは異なる第２電源状態とを含む複数の電源状態を有する車両において、車載装置のソフトウェアの更新を管理する更新管理装置と前記車載装置とを備える更新管理システムの制御方法であって、前記第１電源状態と前記第２電源状態とで動作する第１ソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２ソフトウェアを更新するための第２更新データとを、前記更新管理装置が前記車両の外部装置から受信する受信ステップと、前記第１更新データと前記第２更新データとから、更新後の前記第１ソフトウェアの機能である第１機能と更新後の前記第２ソフトウェアの機能である第２機能とを含んだ合成ソフトウェアをインストールするための合成更新データを、前記更新管理装置が作成する合成ステップと、記憶部を備えた前記車載装置が前記記録部へ前記合成ソフトウェアをインストールするために、前記更新管理装置が前記合成更新データを前記車載装置へ送信する送信ステップと、前記車両の電源状態が前記第１電源状態のときに、前記記録部へインストールされた前記合成ソフトウェアの前記第１機能を、前記車載装置がアクティベートする第１アクティベートステップと、前記車両の電源状態が前記第２電源状態のときに、前記記録部へインストールされた前記合成ソフトウェアの前記第２機能を、前記車載装置がアクティベートする第２アクティベートステップと、を含む。

［３．９補記９］
なお、上記の実施形態及び各種の変形例については、その少なくとも一部を、相互に任意に組み合わせてもよい。また、今回開示された実施形態及び変形例はすべての点で例示であって制限的なものではないと考えられるべきである。本開示の範囲は特許請求の範囲によって示され、特許請求の範囲と均等の意味及び範囲内での全ての変更が含まれることが意図される。

１更新管理システム
２サーバ
３ネットワーク
１１更新管理ＥＣＵ
１２第１ＥＣＵ
１３第２ＥＣＵ
１４ａ通信バス
１４ｂ通信バス
１５通信装置
２１情報処理部
２２制御部
２３記憶部
２４内部バス
２５ａトランシーバ
２５ｂトランシーバ
３１情報処理部
３２制御部
３３第１記憶部
３４第２記憶部
３５トランシーバ
３６入力部
３７出力部
３８内部バス
４１受信部
４２判定部
４３第１送信部
４４第２送信部
４５第１指示部
４６第２指示部
４７第１消去指示部
４８第２消去指示部
９１受信部
９２合成部
９３送信部
９４判定部
９５第１指示部
９６第２指示部

Claims

第１電源状態と前記第１電源状態とは異なる第２電源状態とを含む複数の電源状態を有する車両において車載装置のソフトウェアの更新を管理する更新管理装置であって、
前記第１電源状態と前記第２電源状態とで動作する第１ソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２ソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信部と、
前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する判定部と、
前記判定部によって前記車両の電源状態が前記第１電源状態であると判定されたときに、第１記憶部と、第２記憶部とを備えた前記車載装置が前記第１記憶部へ更新後の前記第１ソフトウェアをインストールし、前記更新後の第１ソフトウェアをアクティベートするために、前記車載装置へ前記第１更新データを送信する第１送信部と、
前記判定部によって前記車両の電源状態が前記第２電源状態であると判定されたときに、前記車載装置が前記第２記憶部へ更新後の前記第１ソフトウェア及び更新後の前記第２ソフトウェアをインストールし、前記更新後の第１ソフトウェア及び前記更新後の第２ソフトウェアをアクティベートするために、前記車載装置へ前記第１更新データ及び前記第２更新データを送信する第２送信部と、
を備える、更新管理装置。
前記更新管理装置は、さらに
前記判定部によって前記車両の電源状態が前記第１電源状態であると判定されたときに、前記第１記憶部へインストールされた前記更新後の前記第１ソフトウェアをアクティベートするための第１アクティベート指示を前記車載装置へ送信する第１指示部と、
前記判定部によって前記車両の電源状態が前記第２電源状態であると判定されたときに、前記第２記憶部へインストールされた前記更新後の前記第１ソフトウェア及び前記更新後の前記第２ソフトウェアを、アクティベートするための第２アクティベート指示を前記車載装置へ送信する第２指示部と、
を備える、請求項１に記載の更新管理装置。
前記更新管理装置は、さらに、
更新前の前記第１ソフトウェアと更新前の前記第２ソフトウェアとが前記第２記憶部へインストールされており、前記更新後の前記第１ソフトウェアが前記第１記憶部へインストールされたときに、前記更新前の前記第１ソフトウェアと前記更新前の前記第２ソフトウェアとを前記第２記憶部から消去するための第１消去指示を前記車載装置へ送信する第１消去指示部と、
前記更新後の前記第１ソフトウェアが前記第１記憶部にインストールされおり、前記更新後の前記第１ソフトウェアと前記更新後の前記第２ソフトウェアとが前記第２記憶部へインストールされたときに、前記更新後の前記第１ソフトウェアを前記第１記憶部から消去するための第２消去指示を前記車載装置へ送信する第２消去部指示部と、
を備える、
請求項１に記載の更新管理装置。
前記第１電源状態は、前記車両が走行することができない状態にあるときの電源状態であり、前記第２電源状態は、前記車両が走行することができる状態にあるときの電源状態である、請求項１に記載の更新管理装置。
前記受信部は、前記電源状態が前記第１電源状態である間に、前記第１更新データ及び前記第２更新データを前記外部装置から受信する、
請求項１に記載の更新管理装置。
請求項１から請求項５のいずれか一項に記載の前記更新管理装置と、
前記車載装置と、
を備える更新管理システム。
第１電源状態と前記第１電源状態とは異なる第２電源状態とを含む複数の電源状態を有する車両において車載装置のソフトウェアの更新を管理する更新管理装置と、前記車載装置とを備える更新管理システムであって、
前記更新管理装置は、
前記第１電源状態と前記第２電源状態とで動作する第１ソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２ソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信部と、
前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する判定部と、
前記判定部によって前記車両の電源状態が前記第１電源状態であると判定されたときに、第１記憶部と、第２記憶部とを備えた前記車載装置が前記第１記憶部へ更新後の前記第１ソフトウェアをインストールし、前記更新後の第１ソフトウェアをアクティベートするために、前記車載装置へ前記第１更新データを送信する第１送信部と、
前記判定部によって前記車両の電源状態が前記第２電源状態であると判定されたときに、前記車載装置が前記第２記憶部へ更新後の前記第１ソフトウェア及び更新後の前記第２ソフトウェアをインストールし、前記第更新後の１ソフトウェア及び前記更新後の第２ソフトウェアをアクティベートするために、前記車載装置へ前記第１更新データ及び前記第２更新データを送信する第２送信部と、
前記判定部によって前記車両の電源状態が前記第１電源状態であると判定されたときに、前記第１記憶部へインストールされた前記更新後の前記第１ソフトウェアをアクティベートするための第１アクティベート指示を前記車載装置へ送信する第１指示部と、
前記判定部によって前記車両の電源状態が前記第２電源状態であると判定されたときに、前記第２記憶部へインストールされた前記更新後の前記第１ソフトウェア及び前記更新後の前記第２ソフトウェアを、アクティベートするための第２アクティベート指示を前記車載装置へ送信する第２指示部と、
を含み、
前記車載装置は、
前記第１アクティベート指示を受信したときに、前記第１記憶部へインストールされた前記更新後の前記第１ソフトウェアをアクティベートする第１アクティベート部と、
前記第２アクティベート指示を受信したときに、前記第２記憶部にインストールされた前記更新後の前記第１ソフトウェアと前記更新後の前記第２ソフトウェアとをアクティベートする第２アクティベート部と、
を含む、
更新管理システム。
前記更新管理システムは、さらに、
更新前の前記第１ソフトウェアと更新前の前記第２ソフトウェアとが前記第２記憶部へインストールされており、前記第１ソフトウェアが前記第１記憶部へインストールされたときに、前記更新前の前記第１ソフトウェアと前記更新前の前記第２ソフトウェアと前記第２記憶部から消去する第１消去部と、
前記更新後の前記第1ソフトウェアが前記第1記憶部にインストールされており、前記更新後の前記第１ソフトウェアと前記更新後の前記第２ソフトウェアとが前記第2記憶部へインストールされたときに、前記更新後の前記第１ソフトウェアを前記第1記憶部から消去する第２消去部と、
を前記車載装置に含む、
請求項７に記載の更新管理システム。
第１電源状態と前記第１電源状態とは異なる第２電源状態とを含む複数の電源状態を有する車両において車載装置のソフトウェアの更新を管理する更新管理装置を制御するためのコンピュータプログラムであって、
前記第１電源状態と前記第２電源状態とで動作する第１ソフトウェアを更新するための第１更新データと、前記第１電源状態では動作せず前記第２電源状態で動作する第２ソフトウェアを更新するための第２更新データとを、前記車両の外部装置から受信する受信ステップと、
前記車両の電源状態が前記第１電源状態であるか前記第２電源状態であるかを判定する判定ステップと、
前記車両の電源状態が前記第１電源状態であると判定されたときに、第１記憶部と、第２記憶部とを備えた前記車載装置が前記第１記憶部へ更新後の前記第１ソフトウェアをインストールし、前記更新後の第１ソフトウェアをアクティベートするために、前記車載装置へ前記第１更新データを送信する第１送信ステップと、
前記車両の電源状態が前記第２電源状態であると判定されたときに、前記車載装置が前記第２記憶部へ更新後の前記第１ソフトウェア及び更新後の前記第２ソフトウェアをインストールし、前記第更新後の１ソフトウェア及び前記更新後の第２ソフトウェアをアクティベートするために、前記車載装置へ前記第１更新データ及び前記第２更新データを送信する第２送信ステップと、
を備える、更新管理装置を制御するためのコンピュータプログラム。