JP5989193B1 - ソフトウェア更新システム - Google Patents
ソフトウェア更新システム Download PDFInfo
- Publication number
- JP5989193B1 JP5989193B1 JP2015121707A JP2015121707A JP5989193B1 JP 5989193 B1 JP5989193 B1 JP 5989193B1 JP 2015121707 A JP2015121707 A JP 2015121707A JP 2015121707 A JP2015121707 A JP 2015121707A JP 5989193 B1 JP5989193 B1 JP 5989193B1
- Authority
- JP
- Japan
- Prior art keywords
- update
- unit
- software
- management unit
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000012790 confirmation Methods 0.000 claims description 11
- 238000001514 detection method Methods 0.000 claims description 4
- 238000010586 diagram Methods 0.000 description 5
- 230000005540 biological transmission Effects 0.000 description 4
- 238000000034 method Methods 0.000 description 3
- 238000004891 communication Methods 0.000 description 1
- 239000000284 extract Substances 0.000 description 1
- 230000006870 function Effects 0.000 description 1
Images
Landscapes
- Stored Programmes (AREA)
Abstract
Description
特許文献1には、ゲートウェイECUが、更新可能な車両負荷状態を示す更新条件テーブルを有し、更新可能な低負荷状態であるかどうかを判断し、低負荷状態の場合に対象ユニットの車載ソフトウェアを更新することで、安全な更新ができる車載プログラム更新装置が記載されている。
また、ゲートウェイECUにより、車載のあらゆる制御装置の車載ソフトウェア更新を実施するためには信頼性の高い設計をする必要があり、メモリ容量も十分備える必要があるため、コストが高くなるという問題もあった。
以下に、本発明の実施の形態1について、図を用いて詳細に説明する。
図1は、この発明の実施の形態1におけるソフトウェア更新システムを示す構成図である。
図1において、配信ユニット10は、更新ソフトウェアとプロパティ情報が含まれる更新情報11を配信する。更新管理ユニット20は、配信ユニット10から更新情報11を受信し、更新対象ユニット30の車載ソフトウェアの更新管理を行う。更新対象ユニット30は、車載ソフトウェアが更新される車載制御ユニットである。
ここで、配信ユニット10は、外部サーバでもよいし、配信ツールでもよいし、記憶媒体でもよい。また、配信ユニット10と更新管理ユニット20の間の通信方法は無線でも有線でもよい。
更新情報取得手段21は、配信ユニット10の配信する更新情報11を受信する。更新プロパティ判定手段22は、更新情報取得手段21によって受信された更新情報11に含まれるプロパティ情報の内容を判定する。
更新情報送信手段23は、更新情報取得手段21によって受信された更新情報11を更新対象ユニット30に送信する。
更新制御手段24は、更新情報11に含まれる更新ソフトウェアの更新可否判断を行う。更新ファイル生成手段25は、更新情報11の更新ソフトウェアが差分ファイルの場合に、差分ファイルから全データを有する更新ファイルを生成する。更新指示手段26は、更新対象ユニット30に車載ソフトウェアの更新指示を出す。更新完了確認手段27は、更新対象ユニット30の更新が正しく完了したことを確認する。
また、更新管理ユニット20のメモリには、当該更新管理ユニット20の信頼性情報が記憶されている。
また、更新管理ユニット20が更新対象ユニット30の更新制御を行う場合、更新対象ユニット30から更新可否状態を取得し、取得した更新可否状態が更新可能状態の時のみ更新対象ユニット30の車載ソフトウェアを更新するようにしてもよく、あるいは、更新管理ユニット20が車両の状態を判断し、車両状態が更新可能状態の時のみ更新対象ユニット30の車載ソフトウェアを更新するようにしてもよい。
更新情報取得手段31は、更新管理ユニット20から送信される更新情報11を受信する。更新制御手段32は、更新情報11に含まれる更新ソフトウェアの更新可否判断を行う。更新ファイル生成手段33は、更新情報11の更新ソフトウェアが差分ファイルの場合に、差分ファイルから更新ファイルを生成する。
更新実行手段34は、更新ソフトウェアにより車載ソフトウェアを書き換える更新を実行する。更新完了確認手段35は、更新が正しく完了したことを確認する。
図3において、10、11、20〜23、30〜35は図1におけるものと同一のものである。
この発明は、更新管理ユニット20と更新対象ユニット30の信頼性の高い方のユニットにより、更新ソフトウェアの更新制御を行うようにしたものである。
まず、図2を用いて、更新管理ユニット20の動作について説明する。
更新情報取得手段21が、配信ユニット10の配信する更新情報11を受信する(S1)。
次いで、更新プロパティ判定手段22が、更新情報11に含まれるプロパティ情報から、更新対象ユニット30の信頼性情報を抽出し(S2)、これと更新管理ユニット20のメモリに記憶された信頼性情報と比較する(S3)。
更新対象ユニット30の信頼性の方が高い場合には、更新情報送信手段23により、更新情報11を更新対象ユニット30に送信し、車載ソフトウェアの更新制御を委ね、更新ソフトウェアが差分ファイルの場合には、更新ファイルを生成した上で、車載ソフトウェアの更新を実行してもらう(S4)。
S5で、更新管理ユニット20のメモリ容量で対応できない場合には、更新管理ユニット20が更新制御を行うとともに、更新対象ユニット30により、更新ソフトウェアが差分ファイルの場合に更新ファイル生成を行う(S7)。
S6、S7の後に、更新管理ユニット20は、更新ソフトウェアによる車載ソフトウェアの更新完了を確認する(S8)。
また、S4で、更新対象ユニット30で、更新制御および更新ファイル生成を行った場合には、更新対象ユニット30が更新ソフトウェアによる車載ソフトウェアの更新完了を確認する。
図3の例は、配信ユニット10から受信したプロパティ情報の中の更新対象ユニット30の信頼性情報が、更新管理ユニット20の信頼性より高い場合、かつ更新ソフトウェアのサイズが、更新管理ユニット20のメモリ容量より大きいかまたは小さい場合についてのものである。つまり、更新対象ユニット30の信頼性情報が、更新管理ユニット20の信頼性より高い場合は、更新ソフトウェアのサイズに関わりなく、以下の動作を行う。
図3の例では、更新対象ユニット30の信頼性が、更新管理ユニット20より高い場合、かつ更新ソフトウェアのサイズが、更新管理ユニット20のメモリ容量より大きいかまたは小さい場合であるため、信頼性を優先して判断し、更新制御は更新対象ユニット30により、実施することを決定する。
更新対象ユニット30は、更新情報取得手段31により更新情報11を受信すると、更新制御手段32により、更新が可能な状態かどうかを判定する。また、更新に当たり、同一ネットワーク上に接続されている車載制御ユニットの動作の停止が必要であれば、動作停止指示も行う。
次に、更新情報11に含まれる更新ソフトウェアが差分ファイルの場合は、更新ファイル生成手段33により、差分ファイルから更新ファイルを生成する。更新ソフトウェアが差分ファイルではなく、全てのデータを含むファイルである場合は、更新ファイルの生成は実行しない。
以上が、実施の形態1での車載ソフトウェア更新の動作である。
実施の形態2では、配信ユニット10から受信したプロパティ情報の中の更新対象ユニット30の信頼性情報が、更新管理ユニット20の信頼性より低い場合、及び更新ソフトウェアのサイズが、更新管理ユニット20のメモリ容量より小さい場合について説明する。
図4において、10、11、20〜22、24〜27、30、34は図1におけるものと同一のものである。
まず、更新管理ユニット20は、図2のS1〜S3、S5のとおり、配信ユニット10から更新情報11を更新情報取得手段21により受信する。更新管理ユニット20は、更新プロパティ判定手段22により、受信した更新情報11のプロパティ情報に含まれる信頼性情報および更新ソフトウェアのサイズ情報と、更新管理ユニット20が持つ信頼性および対応できるメモリ容量とを比較する。
実施の形態2では、プロパティ情報に含まれる更新対象ユニット30の信頼性が、更新管理ユニット20より低い場合、および更新ソフトウェアのサイズが、更新管理ユニット20のメモリ容量より小さい場合であるため、信頼性は更新管理ユニット20の方が高く、更新管理ユニット20のメモリが、更新ソフトウェアのサイズに対応できるため、更新制御は更新管理ユニット20により実施することを決定する。
次に、更新情報11に含まれる更新ソフトウェアが差分ファイルの場合は、更新ファイル生成手段25により、差分ファイルから更新ファイルを生成する。更新ソフトウェアが差分ファイルではなく全てのデータを含むファイルである場合は、更新ファイルの生成は実行しない。
更新対象ユニット30は、更新指示を受けて、更新実行手段34により車載ソフトウェアを書き換える。
以上が、実施の形態2における車載ソフトウェア更新動作である。
実施の形態3では、配信ユニット10から受信した更新情報11のプロパティ情報に含まれる信頼性情報が更新管理ユニット20の信頼性より低い場合、及び更新管理ユニット20のメモリ容量が、更新ソフトウェアのサイズより小さい場合について説明する。
図5において、10、11、20〜24、27、30、31、33、34は図1におけるものと同一のものである。
まず、更新管理ユニット20は、図2のS1〜S3、S5のとおり、配信ユニット10から更新情報11を更新情報取得手段21により受信する。更新管理ユニット20は、更新プロパティ判定手段22により、受信した更新情報11のプロパティ情報に含まれる更新対象ユニット30の信頼性情報および更新ソフトウェアのサイズ情報と、更新管理ユニット20が持つ信頼性および対応できるメモリ容量とを比較する。
実施の形態3では、更新対象ユニット30の信頼性が更新管理ユニット20より低い場合、および更新管理ユニット20のメモリ容量が更新ソフトウェアのサイズより小さい場合であるため、信頼性は更新管理ユニット20の方が高いが、更新管理ユニット20のメモリ容量では、更新ソフトウェアのサイズに対応できないため、更新制御は、更新管理ユニット20により実施し、更新ファイルの生成と更新の実行は、更新対象ユニット30が実施することを決定する。
次に、更新管理ユニット20は、更新情報送信手段23により、配信ユニット10から受信した更新情報11を更新対象ユニット30に送信する。
次に、更新実行手段34により、車載ソフトウェアの書き換えを実行する。
以上が、実施の形態3での車載ソフトウェア更新動作である。
また、更新ソフトウェアのサイズが更新管理ユニットのメモリ容量より大きいものは、差分ファイルを更新対象ユニットに送信し、更新対象ユニットが差分ファイルから更新ファイルを生成して更新を実行することにより、更新管理ユニットに大きいメモリを持たせる必要がなく、更新管理ユニットを低コストで製造することができる。
Claims (8)
- 配信ユニットから配信される更新ソフトウェアを用いて更新対象ユニットのソフトウェアを更新するソフトウェア更新システムであって、
上記配信ユニットから配信される更新ソフトウェアおよびプロパティ情報を含む更新情報を受信し、この受信した更新情報に基づき、上記ソフトウェアの更新を管理する更新管理ユニットを備え、
上記更新管理ユニットは、
上記更新情報の上記プロパティ情報を解析して、上記更新管理ユニットおよび上記更新対象ユニットのいずれが、上記ソフトウェアの更新可否判定を含む更新制御を行うかを判定する更新プロパティ判定手段を有し、
上記更新対象ユニットは、
上記更新ソフトウェアを用いて上記ソフトウェアを更新する更新実行手段を有し、
上記更新管理ユニットおよび上記更新対象ユニットは、それぞれ
上記更新対象ユニットのソフトウェアの更新可否判定を含む更新制御を行う更新制御手段と、
上記更新ソフトウェアが差分ファイルの場合に全データの更新ファイルを生成する更新ファイル生成手段とを有し、
上記更新管理ユニットの更新プロパティ判定手段の判定に応じて、
上記更新管理ユニットの更新制御手段および上記更新対象ユニットの更新制御手段のいずれか一方が動作するとともに、
上記更新管理ユニットの更新ファイル生成手段および上記更新対象ユニットの更新ファイル生成手段のいずれか一方が動作することを特徴とするソフトウェア更新システム。 - 上記プロパティ情報は、上記更新対象ユニットの信頼性情報および上記更新ソフトウェアのサイズ情報を含み、
上記更新プロパティ判定手段は、上記プロパティ情報に含まれる上記更新対象ユニットの信頼性情報および上記更新ソフトウェアのサイズ情報を、上記更新管理ユニットの信頼性およびメモリ容量と比較することにより、上記更新管理ユニットおよび上記更新対象ユニットのいずれの上記更新制御手段および上記更新ファイル生成手段が動作するかを判定することを特徴とする請求項1記載のソフトウェア更新システム。 - 上記プロパティ情報に含まれる上記更新対象ユニットの信頼性の方が、上記更新管理ユニットの信頼性より高い場合には、
上記更新対象ユニットの更新制御手段および上記更新対象ユニットの更新ファイル生成手段が動作することを特徴とする請求項2記載のソフトウェア更新システム。 - 上記プロパティ情報に含まれる上記更新対象ユニットの信頼性の方が、上記更新管理ユニットの信頼性より高くない場合で、かつ、上記更新管理ユニットのメモリ容量が上記更新ソフトウェアのサイズに対応できる場合には、
上記更新管理ユニットの更新制御手段および上記更新管理ユニットの更新ファイル生成手段が動作することを特徴とする請求項2または請求項3記載のソフトウェア更新システム。 - 上記プロパティ情報に含まれる上記更新対象ユニットの信頼性の方が、上記更新管理ユニットの信頼性より高くない場合で、かつ、上記更新管理ユニットのメモリ容量が上記更新ソフトウェアのサイズに対応できない場合には、
上記更新管理ユニットの更新制御手段が動作するとともに、上記更新対象ユニットの更新ファイル生成手段が動作することを特徴とする請求項2から請求項4のいずれか一項記載のソフトウェア更新システム。 - 上記プロパティ情報は、上記更新管理ユニットと上記更新対象ユニットの信頼性の関係から決定された更新制御を行うユニットを指定する情報を含み、
上記更新プロパティ判定手段は、上記プロパティ情報に含まれる上記更新制御を行うユニットを指定する情報に基づき、上記更新管理ユニットおよび上記更新対象ユニットのいずれの上記更新制御手段が動作するかを判定することを特徴とする請求項1記載のソフトウェア更新システム。 - 上記更新管理ユニットおよび上記更新対象ユニットは、それぞれ、上記更新対象ユニットのソフトウェアの更新の完了後に、誤り検出により正しく更新できたことを確認する更新完了確認手段を有し、
上記更新制御手段が動作した上記更新管理ユニットまたは上記更新対象ユニットの更新完了確認手段が動作することを特徴とする請求項1から請求項6のいずれか一項記載のソフトウェア更新システム。 - 上記更新対象ユニットは、車両に搭載された車載制御ユニットであり、
上記更新制御手段は、上記更新対象ユニットおよび上記車両に搭載された他の車載制御ユニットへの動作停止指示を行うことを特徴とする請求項1から請求項7のいずれか一項記載のソフトウェア更新システム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2015121707A JP5989193B1 (ja) | 2015-06-17 | 2015-06-17 | ソフトウェア更新システム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2015121707A JP5989193B1 (ja) | 2015-06-17 | 2015-06-17 | ソフトウェア更新システム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP5989193B1 true JP5989193B1 (ja) | 2016-09-07 |
JP2017010098A JP2017010098A (ja) | 2017-01-12 |
Family
ID=56871748
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2015121707A Active JP5989193B1 (ja) | 2015-06-17 | 2015-06-17 | ソフトウェア更新システム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5989193B1 (ja) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP7524939B2 (ja) | 2022-01-12 | 2024-07-30 | トヨタ自動車株式会社 | システム、プログラムの更新確認方法および更新確認プログラム |
Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2010218070A (ja) * | 2009-03-16 | 2010-09-30 | Toyota Motor Corp | 管理装置 |
JP2014106875A (ja) * | 2012-11-29 | 2014-06-09 | Denso Corp | 車載プログラム更新装置 |
-
2015
- 2015-06-17 JP JP2015121707A patent/JP5989193B1/ja active Active
Patent Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2010218070A (ja) * | 2009-03-16 | 2010-09-30 | Toyota Motor Corp | 管理装置 |
JP2014106875A (ja) * | 2012-11-29 | 2014-06-09 | Denso Corp | 車載プログラム更新装置 |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP7524939B2 (ja) | 2022-01-12 | 2024-07-30 | トヨタ自動車株式会社 | システム、プログラムの更新確認方法および更新確認プログラム |
Also Published As
Publication number | Publication date |
---|---|
JP2017010098A (ja) | 2017-01-12 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US9223559B2 (en) | Information processing apparatus, electronic control unit, information processing method, and program | |
CN108958787B (zh) | 区块链系统升级方法、装置、设备及存储介质 | |
US8913086B2 (en) | Systems and methods for managing errors utilizing augmented reality | |
KR101977401B1 (ko) | 동적 모드버스 프로토콜 매핑을 지원하는 통신 장치 | |
JP2018036972A (ja) | ファイルフォーマット変換装置及びその変換方法 | |
US20170262263A1 (en) | Process and system for the generation of an operating program in the form of a mobile application that is capable of operating on a mobile device | |
CN103327051A (zh) | 远程桌面管理系统及方法 | |
CN104423378A (zh) | 车辆电子控制单元校准 | |
US9380001B2 (en) | Deploying and modifying a service-oriented architecture deployment environment model | |
CN105260202A (zh) | 一种客户端文件更新方法和系统 | |
CN106547645A (zh) | 自动修复映像档的方法及服务器系统 | |
CN113168314A (zh) | 更新管理装置、更新管理系统及更新管理方法 | |
JP5989193B1 (ja) | ソフトウェア更新システム | |
CN114064091A (zh) | Ota升级控制方法、装置、电子设备及自动驾驶车辆 | |
KR101593835B1 (ko) | Plc 시스템 | |
KR101601074B1 (ko) | Ecu 업데이트 장치, ecu 업데이트 방법 및 이를 이용한 ecu 업데이트 네트워크 | |
JP5891917B2 (ja) | 通信復旧支援装置、および通信復旧支援用インターフェース | |
US10300923B2 (en) | Device for storing data in a motor vehicle | |
JP5790514B2 (ja) | 電子装置 | |
CN112925546B (zh) | 一种防止车载ecu刷新出错的多级校验方法及系统 | |
WO2022110604A1 (zh) | 一种电池监控平台的控制方法及控制系统 | |
JP2007257386A (ja) | 車両の電子制御装置用データの検証方法及び検証システム | |
US9049180B2 (en) | Method for providing a signal output on the basis of a main file and at least one secondary file, and motor vehicle | |
US20210141710A1 (en) | Development support device | |
KR101628694B1 (ko) | 오토사 기반 ecu의 소프트웨어 컴포넌트에 대한 플랫뷰 생성 방법 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20160630 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20160712 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20160809 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5989193 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |