JP6365572B2 - 車両用のソフトウェア管理システム、管理サーバ及び車両 - Google Patents
車両用のソフトウェア管理システム、管理サーバ及び車両 Download PDFInfo
- Publication number
- JP6365572B2 JP6365572B2 JP2016049894A JP2016049894A JP6365572B2 JP 6365572 B2 JP6365572 B2 JP 6365572B2 JP 2016049894 A JP2016049894 A JP 2016049894A JP 2016049894 A JP2016049894 A JP 2016049894A JP 6365572 B2 JP6365572 B2 JP 6365572B2
- Authority
- JP
- Japan
- Prior art keywords
- software
- update
- vehicle
- function
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 230000006870 function Effects 0.000 claims description 326
- 238000000034 method Methods 0.000 description 124
- 238000009434 installation Methods 0.000 description 41
- 238000004891 communication Methods 0.000 description 11
- 230000005540 biological transmission Effects 0.000 description 9
- 238000010586 diagram Methods 0.000 description 8
- 238000002360 preparation method Methods 0.000 description 7
- 230000004044 response Effects 0.000 description 7
- 230000001133 acceleration Effects 0.000 description 4
- 230000003044 adaptive effect Effects 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/60—Software deployment
- G06F8/65—Updates
- G06F8/658—Incremental updates; Differential updates
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/60—Software deployment
- G06F8/65—Updates
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/70—Software maintenance or management
- G06F8/71—Version control; Configuration management
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/04—Protocols specially adapted for terminals or networks with limited capabilities; specially adapted for terminal portability
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/34—Network arrangements or protocols for supporting network services or applications involving the movement of software or configuration parameters
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y04—INFORMATION OR COMMUNICATION TECHNOLOGIES HAVING AN IMPACT ON OTHER TECHNOLOGY AREAS
- Y04S—SYSTEMS INTEGRATING TECHNOLOGIES RELATED TO POWER NETWORK OPERATION, COMMUNICATION OR INFORMATION TECHNOLOGIES FOR IMPROVING THE ELECTRICAL POWER GENERATION, TRANSMISSION, DISTRIBUTION, MANAGEMENT OR USAGE, i.e. SMART GRIDS
- Y04S40/00—Systems for electrical power generation, transmission, distribution or end-user application management characterised by the use of communication or information technologies, or communication or information technology specific aspects supporting them
- Y04S40/18—Network protocols supporting networked applications, e.g. including control of end-device applications over a network
Landscapes
- Engineering & Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computing Systems (AREA)
- Health & Medical Sciences (AREA)
- General Health & Medical Sciences (AREA)
- Medical Informatics (AREA)
- Computer Hardware Design (AREA)
- Stored Programmes (AREA)
- Traffic Control Systems (AREA)
Description
自動運転機能または運転支援機能を有する車両と、
前記車両にインストールされているソフトウェアを管理する管理サーバと、を有する車両用のソフトウェア管理システムであって、
前記車両にインストールされているソフトウェアであって、前記自動運転機能または前記運転支援機能に関するソフトウェアについて更新の要否を判定する更新要否判定手段と、
前記更新要否判定手段により更新が必要と判定され、ユーザにより更新が許可された場合に、前記自動運転機能または前記運転支援機能に関するソフトウェアを更新する更新手段と、
前記更新要否判定手段により更新が必要と判定された場合に、前記自動運転機能または前記運転支援機能の一部または全部の作動を制限することを可能にする制御フラグをON状態にし、前記更新手段が前記自動運転機能または前記運転支援機能に関するソフトウェアを更新した場合に、該制御フラグをOFF状態にする制限手段と、を有し、
前記制限手段は、
前記制御フラグがON状態における所定のタイミングで、前記自動運転機能または前記運転支援機能の一部または全部の作動について制限を開始し、前記制御フラグがOFF状態になったタイミングで、該制限を解除することを特徴とする。
「自動運転機能」:
・車両の運転操作及び周辺監視を全て実行するレベル
・機能限界になった場合のみ、運転者が自ら運転操作を行うが、その以外の場合は、車両の運転操作及び周辺監視を全て実行するレベル
「運転支援機能」:
・運転者は安全運行の責任を持つが、操舵、制動、加速全ての運転支援を実行するレベル
・操舵、制動又は加速の運転支援を実行するが、操舵、制動、加速の全ての運転支援までは実行しないレベル
・運転者が車両の操舵・制動・加速のための運転操作を行うが、前方衝突警告などの、操舵、制動、加速以外の支援を実行するレベル
なお、ACC(Adaptive Cruise Control)、LKA(Lane Keeping Assist System)、IPA(Intelligent Parking Assist)等の機能は、「運転支援機能」に含まれるものとする。
<1.車両用のソフトウェア管理システムの全体構成>
はじめに、車両用のソフトウェア管理システムの全体構成について説明する。図1は、車両用のソフトウェア管理システムの全体構成の一例を示す図である。図1に示すように、車両用のソフトウェア管理システム100は、管理サーバ110と、車両120と、携帯端末140とを有する。本実施形態において、管理サーバ110と車両120とは、ネットワーク150を介して通信可能に接続される。また、管理サーバ110と携帯端末140とは、ネットワーク150を介して通信可能に接続される。
次に、管理サーバ110のハードウェア構成について説明する。図2は、管理サーバのハードウェア構成の一例を示す図である。
次に、車両120の自動運転または運転支援システム132のシステム構成及び該システムに含まれる自動運転用または運転支援用ECU(Electronic Control Unit)のハードウェア構成について説明する。図3(a)は、自動運転または運転支援システム132のシステム構成の一例を示す図であり、図3(b)は、当該システムに含まれる自動運転用ECUまたは運転支援用ECUのハードウェア構成を示す図である。
次に、管理サーバ110のソフトウェアDB113及びユーザ情報DB114にそれぞれ格納される情報について説明する。図4は、ソフトウェアDBに格納されるソフトウェア情報及びユーザ情報DBに格納されるユーザ情報の一例を示す図である。
次に、運転支援用ECU300の運転支援ソフトウェア格納部322にインストールされているソフトウェアに関する情報を示す運転支援ソフトウェア情報について説明する。運転支援ソフトウェア情報は、運転支援ソフトウェア格納部322に格納されている。運転支援支援ソフトウェア情報は、運転支援ソフトウェア格納部322にインストールされている運転支援機能に関するソフトウェアが、管理サーバ110から送信されたソフトウェアにより更新されることで書き換えられる。また、運転支援ソフトウェア情報は、運転支援機能に関するソフトウェアにより実現される運転支援機能の一部または全部の作動が、管理サーバ110からの指示に基づいて制限された場合に書き換えられる。更には、当該制限が解除された場合にも書き換えられる。
次に、管理サーバ110のソフトウェア管理部111及びユーザ管理部112の機能構成の詳細について説明する。図6は、管理サーバのソフトウェア管理部及びユーザ管理部の機能構成の一例を示す図である。
次に、運転支援用ECU300のバージョン管理部321の機能構成の詳細について説明する。図7は、運転支援用ECUのバージョン管理部の機能構成の一例を示す図である。
次に、管理サーバ110において実行される処理(対象車両のIG−ON状態管理処理、対象携帯端末の接続状態管理処理、バージョン管理処理)について説明する。
図8(a)、(b)は、管理サーバにおける対象車両のIG−ON状態管理処理及び対象携帯端末の接続状態管理処理の流れをそれぞれ示すフローチャートである。
図9及び図10は、管理サーバにおけるバージョン管理処理の流れを示すフローチャートである。図9に示すように、ステップS901において、ソフトウェア取得部602は、最新バージョンのソフトウェアを新たに取得し、ソフトウェアDB113に格納したか否かを判定する。
次に、車両120において実行される処理(最新化処理)の流れについて説明する。図11及び図12は、車両における最新化処理の流れを示すフローチャートである。図11及び図12に示すフローチャートは、車両がIG−ON状態になることで処理が開始される。
次に、携帯端末140において実行される処理(更新許可処理)の流れについて説明する。図13は、携帯端末における更新許可処理の流れを示すフローチャートである。図13に示すフローチャートは、携帯端末140において、更新許可プログラムが起動されることで処理が開始される。
次に、車両用のソフトウェア管理システム100における各実施例について、図9〜図13を参照しながら説明する。なお、以下では、対象車両における1回目のIG−ON状態において、対象車両にインストールされているソフトウェアのバージョン情報を確認し、2回目のIG−ON状態において、機能制限を実施するものとする。
実施例1では、1回目のIG−ON状態において、ソフトウェアDB113に複数の最新バージョンのソフトウェアが新たに格納されたが、対象車両にて更新が許可されず、2回目のIG−ON状態において、機能制限が実施されるシーンについて説明する。なお、複数のソフトウェアには、ユーザによる許可が不要なソフトウェアと、ユーザによる許可が必要なソフトウェアとが含まれているものとする。
実施例1の場合、ソフトウェアDB113に複数の最新バージョンのソフトウェアが新たに格納される前に、接続状態管理部601が、対象車両からIG−ON信号を受信する(ステップS901(No)→S902(Yes))。
車両120が1回目にIG−ON状態になった時点では、機能制限フラグはいずれもOFF状態であることから、機能制限は実施されず、DCM131では、管理サーバ110にIG−ON信号を送信する(ステップS1101(No)→S1103)。また、1回目にIG−ON状態になった時点で、管理サーバ110から更新が許可されたソフトウェアが送信されることもない(ステップS1104(No))。
1回目のIG−ON状態において、複数の最新バージョンのソフトウェアが新たに取得されソフトウェアDB113に格納されて以降、2回目にIG−ON状態になるまでの間に、更なる最新バージョンのソフトウェアが取得されることはなかったものとして説明する。
車両120が2回目にIG−ON状態になった時点で、ユーザによる許可が必要なソフトウェアについての機能制限フラグはON状態になっている。このため、2回目にIG−ON状態になると、制限部703では、機能制限を実施する(ステップS1101(Yes)→S1102)。その後、DCM131が、管理サーバ110にIG−ON信号を送信する(ステップS1103)。なお、この時点で、管理サーバ110から更新が許可されたソフトウェアが送信されることはない(ステップS1104(No))。
実施例2では、IG−OFF状態において、複数の最新バージョンのソフトウェアが新たに取得されソフトウェアDB113に格納されたが、1回目のIG−ON状態で更新が許可されず、2回目のIG−ON状態で機能制限が実施されるシーンについて説明する。なお、実施例1と同様に、複数の最新バージョンのソフトウェアには、ユーザによる許可が不要なソフトウェアと、必要なソフトウェアとが含まれているものとする。
実施例2の場合、対象車両が1回目のIG−ON状態になる前に、複数の最新バージョンのソフトウェアが新たに取得されソフトウェアDB113に格納される(ステップS901(Yes))。この場合、接続状態管理部601では、対象車両がIG−ON状態であるか否かを判定する(ステップS1001)。
車両120が1回目にIG−ON状態になった時点では、機能制限フラグはいずれもOFF状態であることから、機能制限は実施されず、DCM131では、管理サーバ110にIG−ON信号を送信する(ステップS1101(No)→S1103)。また、1回目のIG−ON状態の時点で、管理サーバ110から更新が許可されたソフトウェアが送信されることはない(ステップS1104(No))。
実施例3では、IG−OFF状態において、ソフトウェアDB113に複数の最新バージョンのソフトウェアが新たに格納され、ユーザが携帯端末140にて更新許可の入力を行い、IG−ON状態になった時にソフトウェアを更新するシーンについて説明する。
実施例3の場合、対象車両がIG−ON状態になる前に、複数の最新バージョンのソフトウェアが新たに取得されソフトウェアDB113に格納される。このため、接続状態管理部601では、対象車両がIG−ON状態であるか否かを判定する(ステップS901(Yes)→S1001)。
車両120が1回目にIG−ON状態になった時点では、機能制限フラグはいずれもOFF状態であることから、機能制限は実施されず、DCM131では、管理サーバ110にIG−ON信号を送信する(ステップS1101(No)→S1103)。
実施例3の場合、携帯端末140の更新許可部141が管理サーバ110に接続した後、管理サーバ110より、ユーザによる許可が必要なソフトウェアについての更新の許可要請の指示が送信される(ステップS1301→S1302(Yes))。
次に、管理サーバ110において実行されるその他の処理(ユーザ管理部112によるユーザ管理処理)について説明する。
以上の説明から明らかなように、本実施形態にかかる車両用のソフトウェア管理システムでは、
・自動運転または運転支援システムにインストールされているソフトウェアについての最新バージョンのソフトウェアを管理サーバが取得しソフトウェアDBに格納した場合に、更新が必要と判定する構成とした。
・更新が必要と判定した場合に、新たに取得した最新バージョンのソフトウェアが、更新に際してユーザによる許可が必要なソフトウェアであるか否かを判定する構成とした。
・ユーザによる許可が必要なソフトウェアであると判定した場合に、車両に対して、当該ソフトウェアに関連する自動運転機能または運転支援機能の一部または全部の作動を制限するための機能制限フラグのON指示を送信する構成とした。
・機能制限フラグがON状態になった後であって、次にIG−ON状態になった時に、当該ソフトウェアに関連する自動運転機能または運転支援機能の一部または全部の作動を制限する処理を開始する構成とした。
・車両のユーザが、当該ソフトウェアについて更新許可の入力を行い、当該ソフトウェアによる更新が完了することで、機能制限を解除する構成とした。
上記第1の実施形態では、ユーザによる許可が必要なソフトウェアがソフトウェアDB113に格納され、更新が必要と判定した場合に、管理サーバ110が、車両に対して、機能制限フラグのON指示を送信する構成とした。また、管理サーバ110から機能制限フラグのON指示を受けた場合に、車両120において、機能制限フラグをON状態にする構成とした。
はじめに、管理サーバ110において実行される処理のうち、バージョン管理処理について説明する。
次に、車両120において実行される処理(最新化処理)について説明する。図17及び図18は、車両における最新化処理の流れを示すフローチャートである。
以上の説明から明らかなように、本実施形態にかかる車両用のソフトウェア管理システムでは、
・自動運転または運転支援システムにインストールされているソフトウェアについての最新バージョンのソフトウェアを管理サーバが取得しソフトウェアDBに格納した場合に、更新が必要と判定する構成とした。
・更新が必要と判定した場合に、新たに取得した最新バージョンのソフトウェアが、更新に際してユーザによる許可が必要なソフトウェアであるか否かを判定する構成とした。
・ユーザによる許可が必要なソフトウェアについて、ユーザにより更新が許可されなかったと判定した場合に、当該ソフトウェアに関連する自動運転機能または運転支援機能の一部または全部の作動を制限するための機能制限フラグをON状態にする構成とした。
・機能制限フラグがON状態になった後であって、次にIG−ON状態になった時に、当該ソフトウェアに関連する自動運転機能または運転支援機能の一部または全部の作動を制限する処理を開始する構成とした。
・車両のユーザが、当該ソフトウェアについて更新許可の入力を行い、当該ソフトウェアによる更新が完了することで、機能制限を解除する構成とした。
上記第1及び第2の実施形態では、ユーザによる許可が不要なソフトウェアについては、車両がIG−ON状態になったことをトリガに車両に送信する構成とした。また、ユーザによる許可が必要なソフトウェアについては、ユーザによる更新許可の入力が行われたことをトリガに車両に送信する構成とした。
はじめに、管理サーバ110において実行される処理(バージョン管理処理、ソフトウェア送信処理)の流れについて説明する。
図19及び図20は、バージョン管理処理の流れを示すフローチャートである。図19に示すフローチャートにおいて、図9に示すフローチャートとの相違点は、図19の場合、ステップS1901、S1902、S1903の処理内容が、図9のステップS904、S908、S914の処理内容とは異なる点である。なお、本実施形態では、運転支援ソフトウェア情報510に、ソフトウェアの"更新フラグ"が格納されるものとする。更新フラグとは、運転支援システム132にインストールされているソフトウェアを更新することが可能な状態であることを示すフラグである。運転支援ソフトウェア情報510に格納される"更新フラグ"は、管理サーバ110より、更新フラグのON指示を受信するとON状態となり、対応するソフトウェアが最新バージョンに更新されると、OFF状態になるものとする。
図21は、管理サーバ110のソフトウェア管理部111によるソフトウェア送信処理の流れを示すフローチャートである。図21に示すソフトウェア送信処理は、バージョン管理処理と並行して実行される。
次に、車両120において実行される処理(最新化準備処理、最新化処理)について説明する。
図22及び図23は、車両120における最新化準備処理の流れを示すフローチャートである。
図24は、車両120における最新化処理の流れを示すフローチャートである。図24に示す最新化処理は、最新化準備処理(図22、図23)と並行して実行される。ただし、最新化準備処理は、車両120がIG−ON状態になったことを条件に実行開始するのに対して、最新化処理は、車両がIG−ON状態でなくてもよく、管理サーバ110と通信可能な状態であればよい。
以上の説明から明らかなように、本実施形態にかかる車両用のソフトウェア管理システムでは、
・自動運転または運転支援システムにインストールされているソフトウェアについての最新バージョンのソフトウェアを管理サーバが取得しソフトウェアDBに格納した場合に、更新が必要と判定する構成とした。
・更新が必要と判定した場合に、新たに取得した最新バージョンのソフトウェアが、更新に際してユーザによる許可が必要なソフトウェアであるか否かを判定する構成とした。
・ユーザによる許可が必要なソフトウェアであると判定した場合に、車両に対して、当該ソフトウェアに関連する自動運転機能または運転支援機能の一部または全部の作動を制限するための機能制限フラグのON指示を送信する構成とした。
・機能制限フラグがON状態になった後であって、次にIG−ON状態になった時に、当該ソフトウェアに関連する自動運転機能または運転支援機能の一部または全部の作動を制限する処理を開始する構成とした。
・車両のユーザが、当該ソフトウェアについて更新許可の入力を行い、当該ソフトウェアによる更新が完了することで、機能制限を解除する構成とした。
・新たに取得した最新バージョンのソフトウェアのうち、ユーザによる許可が不要なソフトウェアについては、車両がIG−ON状態になった場合に、車両に対して更新フラグのON指示を送信する構成とした。また、ユーザによる許可が必要なソフトウェアについては、ユーザによる更新許可の入力が行われた場合に、車両に対して更新フラグのON指示を送信する構成とした。
・車両において、更新に適した状態になったと判定した場合に、更新フラグがON状態のソフトウェアについて、管理サーバより最新バージョンのソフトウェアを受信し、更新する構成とした。
上記第1乃至第3の実施形態では、今回のIG−ON状態において機能制限フラグがON状態になった場合には、次のIG−ON状態において機能制限を実施する構成とした。しかしながら、機能制限を実施するタイミングは、これに限定されない。例えば、今回のIG−ON状態において機能制限フラグがON状態になったタイミングで機能制限を実施するようにしてもよいし、機能制限フラグがON状態になった後に、最初に車両120が停止したタイミングで機能制限を実施するようにしてもよい。いずれにしても、機能制限フラグがON状態になった後の所定のタイミングで、機能制限が開始されればよい。
110 :管理サーバ
111 :ソフトウェア管理部
112 :ユーザ管理部
120 :車両
131 :DCM
132 :自動運転または運転支援システム
140 :携帯端末
141 :更新許可部
300 :自動運転用または運転支援用ECU
321 :バージョン管理部
400 :ソフトウェア情報
410 :ユーザ情報
510〜530 :運転支援ソフトウェア情報
601 :接続状態管理部
602 :ソフトウェア取得部
603 :ソフトウェア種類判定部
604 :機能制限フラグ制御部
605 :告知指示部
606 :更新指示部
701 :告知部
702 :インストール実行部
703 :制限部
Claims (9)
- 自動運転機能または運転支援機能を有する車両と、
前記車両にインストールされているソフトウェアを管理する管理サーバと、を有する車両用のソフトウェア管理システムであって、
前記車両にインストールされているソフトウェアであって、前記自動運転機能または前記運転支援機能に関するソフトウェアについて更新の要否を判定する更新要否判定手段と、
前記更新要否判定手段により更新が必要と判定され、ユーザにより更新が許可された場合に、前記自動運転機能または前記運転支援機能に関するソフトウェアを更新する更新手段と、
前記更新要否判定手段により更新が必要と判定された場合に、前記自動運転機能または前記運転支援機能の一部または全部の作動を制限することを可能にする制御フラグをON状態にし、前記更新手段が前記自動運転機能または前記運転支援機能に関するソフトウェアを更新した場合に、該制御フラグをOFF状態にする制限手段と、を有し、
前記制限手段は、
前記制御フラグがON状態における所定のタイミングで、前記自動運転機能または前記運転支援機能の一部または全部の作動について制限を開始し、前記制御フラグがOFF状態になったタイミングで、該制限を解除することを特徴とするソフトウェア管理システム。 - 前記制限手段は、
前記更新要否判定手段により更新が必要と判定された場合であって、前記ユーザにより更新が許可されなかった場合に、前記制御フラグをON状態にすることを特徴とする請求項1に記載のソフトウェア管理システム。 - 前記制限手段は、
前記更新要否判定手段により更新が必要と判定された場合であって、前記ユーザに対して更新を許可するよう告知してから、所定時間内に、前記ユーザにより更新許可の入力が行われなかった場合に、前記制御フラグをON状態にすることを特徴とする請求項2に記載のソフトウェア管理システム。 - 前記制限手段は、
前記制御フラグをON状態にした後に前記車両がIG−OFF状態となり、その後、前記車両がIG−ON状態となったタイミングで、前記自動運転機能または前記運転支援機能の一部または全部の作動について制限を開始することを特徴とする請求項1に記載のソフトウェア管理システム。 - 前記制限手段は、
前記自動運転機能または前記運転支援機能に含まれる複数の機能のうち、前記更新要否判定手段により更新が必要と判定されたソフトウェアに関する機能の作動を制限することを特徴とする請求項1に記載のソフトウェア管理システム。 - 前記更新要否判定手段により更新が必要と判定されてから、前記ユーザにより更新が許可されるまでの状況を解析する解析手段を更に有することを特徴とする請求項2に記載のソフトウェア管理システム。
- 自動運転機能または運転支援機能を有する車両と通信可能に接続され、前記車両にインストールされているソフトウェアを管理する管理サーバであって、
前記車両にインストールされているソフトウェアであって、前記自動運転機能または前記運転支援機能に関するソフトウェアについて更新の要否を判定する更新要否判定手段と、
前記更新要否判定手段により更新が必要と判定され、ユーザにより更新が許可されることで、前記自動運転機能または前記運転支援機能に関するソフトウェアが更新された場合に、前記車両より、更新完了通知を受信する受信手段と、
前記更新要否判定手段により更新が必要と判定された場合に、前記自動運転機能または前記運転支援機能の一部または全部の作動を制限することを可能にする制御フラグをON状態にするための指示を前記車両に送信し、前記受信手段が前記更新完了通知を受信した場合に、該制御フラグをOFF状態にするための指示を前記車両に送信する制御手段と
を有することを特徴とする管理サーバ。 - 自動運転機能または運転支援機能を有する車両と通信可能に接続され、前記車両にインストールされているソフトウェアを管理する管理サーバであって、
前記車両にインストールされているソフトウェアであって、前記自動運転機能または前記運転支援機能に関するソフトウェアについて更新の要否を判定する更新要否判定手段と、
前記更新要否判定手段により更新が必要と判定され、ユーザにより更新が許可されなかった場合に、所定のタイミングで、前記自動運転機能または前記運転支援機能の一部または全部の作動を制限するための指示を前記車両に送信する制御手段と
を有することを特徴とする管理サーバ。 - 自動運転機能または運転支援機能を有し、管理サーバと通信可能に接続される車両であって、
前記車両にインストールされている前記自動運転機能または前記運転支援機能に関するソフトウェアについて更新が必要と判定され、ユーザにより更新が許可された場合に、前記自動運転機能または前記運転支援機能に関するソフトウェアを更新する更新手段と、
前記車両にインストールされている前記自動運転機能または前記運転支援機能に関するソフトウェアについて更新が必要と判定された場合に、前記自動運転機能または前記運転支援機能の一部または全部の作動を制限することを可能にする制御フラグをON状態にし、前記更新手段が前記自動運転機能または前記運転支援機能に関するソフトウェアを更新した場合に、該制御フラグをOFF状態にする制限手段と、を有し、
前記制限手段は、
前記制御フラグがON状態における所定のタイミングで、前記自動運転機能または前記運転支援機能の一部または全部の作動について制限を開始し、前記制御フラグがOFF状態になったタイミングで、該制限を解除することを特徴とする車両。
Priority Applications (5)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2016049894A JP6365572B2 (ja) | 2016-03-14 | 2016-03-14 | 車両用のソフトウェア管理システム、管理サーバ及び車両 |
US15/449,341 US10353695B2 (en) | 2016-03-14 | 2017-03-03 | Software management system for vehicle, management server, and vehicle |
DE102017104830.8A DE102017104830B4 (de) | 2016-03-14 | 2017-03-08 | Softwareverwaltungssystem für ein fahrzeug, verwaltungsserver und fahrzeug |
CN201710140652.9A CN107193578B (zh) | 2016-03-14 | 2017-03-10 | 车辆用的软件管理系统、管理服务器及车辆 |
CN202110411648.8A CN113268259B (zh) | 2016-03-14 | 2017-03-10 | 软件管理系统、管理服务器及车辆 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2016049894A JP6365572B2 (ja) | 2016-03-14 | 2016-03-14 | 車両用のソフトウェア管理システム、管理サーバ及び車両 |
Related Child Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2018089052A Division JP6569771B2 (ja) | 2018-05-07 | 2018-05-07 | 車両用のソフトウェア管理システム及び車両 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2017167646A JP2017167646A (ja) | 2017-09-21 |
JP6365572B2 true JP6365572B2 (ja) | 2018-08-01 |
Family
ID=59700412
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2016049894A Active JP6365572B2 (ja) | 2016-03-14 | 2016-03-14 | 車両用のソフトウェア管理システム、管理サーバ及び車両 |
Country Status (4)
Country | Link |
---|---|
US (1) | US10353695B2 (ja) |
JP (1) | JP6365572B2 (ja) |
CN (2) | CN107193578B (ja) |
DE (1) | DE102017104830B4 (ja) |
Families Citing this family (56)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
DE102015204362A1 (de) * | 2015-03-11 | 2016-09-15 | Robert Bosch Gmbh | Stromtankstelle und Elektrofahrzeug |
JP6693448B2 (ja) * | 2017-03-13 | 2020-05-13 | トヨタ自動車株式会社 | 車両制御システム、車両制御システムにおける車両制御方法、携帯機、携帯機の制御方法、車両側制御部、及び、車両側制御部の制御方法 |
US11282009B2 (en) * | 2017-05-23 | 2022-03-22 | Uatc, Llc | Fleet utilization efficiency for on-demand transportation services |
US11288612B2 (en) | 2017-05-23 | 2022-03-29 | Uatc, Llc | Generalized risk routing for human drivers |
US10884902B2 (en) * | 2017-05-23 | 2021-01-05 | Uatc, Llc | Software version verification for autonomous vehicles |
US11282016B2 (en) | 2017-05-23 | 2022-03-22 | Uatc, Llc | Individualized risk vehicle matching for an on-demand transportation service |
JP7009909B2 (ja) * | 2017-10-26 | 2022-01-26 | 富士フイルムビジネスイノベーション株式会社 | 情報処理装置、プログラム、及び管理システム |
JP6922667B2 (ja) * | 2017-11-06 | 2021-08-18 | 株式会社オートネットワーク技術研究所 | プログラム更新装置、プログラム更新システム及びプログラム更新方法 |
CN108037963A (zh) * | 2017-12-12 | 2018-05-15 | 高新现代智能系统股份有限公司 | 设备软件的自动部署方法、装置以及计算机可读存储介质 |
CN108182074A (zh) * | 2017-12-29 | 2018-06-19 | 五八有限公司 | 应用的功能上下线方法、装置、移动终端及存储介质 |
US10776096B2 (en) * | 2018-01-12 | 2020-09-15 | Blackberry Limited | Method and system for controlling software updates on a network connected device |
JP7137773B2 (ja) * | 2018-02-05 | 2022-09-15 | トヨタ自動車株式会社 | 情報処理装置及び車両 |
JP7311245B2 (ja) | 2018-03-07 | 2023-07-19 | トヨタ自動車株式会社 | マスタ装置、マスタ、制御方法、プログラム及び車両 |
JP7010087B2 (ja) | 2018-03-16 | 2022-01-26 | トヨタ自動車株式会社 | プログラム更新管理装置、プログラム更新管理方法、およびプログラム |
JP7077751B2 (ja) * | 2018-04-27 | 2022-05-31 | 株式会社デンソー | プログラム更新装置、プログラム更新システム及びプログラム更新方法 |
DE102018206720A1 (de) * | 2018-05-02 | 2019-11-07 | Audi Ag | Verfahren zum Durchführen eines Softwareupdates in einem Steuergerät eines Kraftfahrzeugs sowie entsprechend eingerichtetes Kraftfahrzeug |
KR102116814B1 (ko) * | 2018-06-22 | 2020-05-29 | 주식회사 티맥스 소프트 | 어플리케이션 무중단 배포 시 응용 프로그램 버전 정합성을 위한 방법 및 컴퓨터 판독가능 매체에 저장된 컴퓨터 프로그램 |
WO2020022265A1 (ja) * | 2018-07-25 | 2020-01-30 | 株式会社デンソー | 車両用電子制御システム、プログラム更新の承諾判定方法及びプログラム更新の承諾判定プログラム |
JP7379892B2 (ja) | 2018-07-25 | 2023-11-15 | 株式会社デンソー | 車両用電子制御システム、車両側システム及び携帯端末 |
FR3084500B1 (fr) * | 2018-07-26 | 2020-07-03 | Thales | Procede et dispositif electronique d'installation logicielles avioniques sur une plateforme comprenant un processeur multicoeurs, programme d'ordinateur et systeme electronique associes |
JP7225596B2 (ja) | 2018-07-30 | 2023-02-21 | トヨタ自動車株式会社 | プログラム更新システム、プログラム更新サーバーおよび車両 |
JP6930949B2 (ja) * | 2018-08-02 | 2021-09-01 | 株式会社日立製作所 | ソフトウェア配信システム、ソフトウェア配信サーバ、及びソフトウェア配信方法 |
JP7346956B2 (ja) * | 2018-08-10 | 2023-09-20 | 株式会社デンソー | 車両用プログラム書換えシステム、車両用マスタ装置、進捗状態の同期制御方法及び進捗状態の同期制御プログラム |
US11579865B2 (en) | 2018-08-10 | 2023-02-14 | Denso Corporation | Vehicle information communication system |
WO2020032202A1 (ja) | 2018-08-10 | 2020-02-13 | 株式会社デンソー | センター装置 |
JP7024765B2 (ja) * | 2018-08-10 | 2022-02-24 | 株式会社デンソー | 車両用マスタ装置、更新データの配信制御方法及び更新データの配信制御プログラム |
WO2020032196A1 (ja) | 2018-08-10 | 2020-02-13 | 株式会社デンソー | 車両情報通信システム |
US11163549B2 (en) | 2018-08-10 | 2021-11-02 | Denso Corporation | Vehicle information communication system |
JP7354658B2 (ja) | 2018-08-10 | 2023-10-03 | 株式会社デンソー | 車両用電子制御システム、進捗表示の画面表示制御方法及び進捗表示の画面表示制御プログラム |
JP7003975B2 (ja) * | 2018-08-10 | 2022-01-21 | 株式会社デンソー | 車両情報通信システム,センター装置及びセンター装置のメッセージ送信方法 |
EP3623939A1 (en) * | 2018-08-14 | 2020-03-18 | Hyundai Motor Company | Method and apparatus for wirelessly updating software for vehicle |
JP6628375B1 (ja) * | 2018-09-06 | 2020-01-08 | みこらった株式会社 | 自動運転車及び自動運転車用プログラム |
JP2020060974A (ja) * | 2018-10-10 | 2020-04-16 | トヨタ自動車株式会社 | 使用管理装置、使用管理方法、およびプログラム |
CN109733413B (zh) * | 2018-12-28 | 2020-08-18 | 北京新能源汽车股份有限公司 | 一种车辆远程刷新方法及装置 |
WO2021002223A1 (ja) * | 2019-07-01 | 2021-01-07 | 住友電気工業株式会社 | 車載装置及びその制御方法、並びに車両 |
JP7177755B2 (ja) * | 2019-07-24 | 2022-11-24 | 株式会社日立製作所 | サーバ、ソフトウェア更新システム、およびソフトウェア更新装置 |
JP7392407B2 (ja) | 2019-11-14 | 2023-12-06 | 株式会社デンソー | センター装置、車両用電子制御システム、プログラム更新の進捗制御方法及びプログラム更新の進捗制御プログラム |
JP7358928B2 (ja) | 2019-11-14 | 2023-10-11 | 株式会社デンソー | 車両用電子制御システム、データ中継装置、キャンペーン情報の配信制御方法及びキャンペーン情報の配信制御プログラム |
JP7248297B2 (ja) * | 2019-11-28 | 2023-03-30 | みこらった株式会社 | 自動運転車及び自動運転車用プログラム |
US11514729B2 (en) | 2020-02-28 | 2022-11-29 | Toyota Motor North America, Inc. | Transport behavior observation |
US11461087B2 (en) * | 2020-02-28 | 2022-10-04 | Toyota Motor North America, Inc. | Transport sensor data update |
US20230161583A1 (en) * | 2020-03-06 | 2023-05-25 | Sonatus, Inc. | System, method, and apparatus for managing vehicle automation |
JP7104741B2 (ja) * | 2020-03-31 | 2022-07-21 | 本田技研工業株式会社 | 機能制限装置、車両および車両管理システム |
JP2022015221A (ja) * | 2020-07-08 | 2022-01-21 | トヨタ自動車株式会社 | サーバ、更新管理方法及び更新管理プログラム |
JP7439720B2 (ja) * | 2020-10-06 | 2024-02-28 | トヨタ自動車株式会社 | 更新データを配信するサーバ、方法及びプログラム |
WO2022113772A1 (ja) * | 2020-11-27 | 2022-06-02 | ソニーグループ株式会社 | 情報処理装置、情報処理方法、及び、情報処理システム |
JP7291734B2 (ja) * | 2021-01-14 | 2023-06-15 | 本田技研工業株式会社 | 制御システム、移動体、情報処理装置、制御方法、情報処理方法及びプログラム |
JP2022119592A (ja) * | 2021-02-04 | 2022-08-17 | 日立Astemo株式会社 | 車両設定システム及び方法 |
JP2022153935A (ja) * | 2021-03-30 | 2022-10-13 | 本田技研工業株式会社 | 車両プログラム更新装置、車両、車両情報管理サーバ、プログラム更新方法 |
CN113183976A (zh) * | 2021-04-30 | 2021-07-30 | 广东以诺通讯有限公司 | 一种汽车系统控制方法 |
US20230066199A1 (en) * | 2021-08-26 | 2023-03-02 | Toyota Motor Engineering & Manufacturing North America, Inc. | Determining an identification of an occupant within a vehicle |
US11829748B1 (en) | 2021-09-29 | 2023-11-28 | Geotab Inc. | Systems and methods for safe over-the-air update of electronic control units in vehicles |
US11681518B2 (en) * | 2021-09-29 | 2023-06-20 | Geotab Inc. | Systems and methods for safe over-the-air update of electronic control units in vehicles |
WO2023057043A1 (en) | 2021-10-05 | 2023-04-13 | Volkswagen Aktiengesellschaft | A concept for controlling an update process of a computational function block in a vehicle |
CN113946358B (zh) * | 2021-10-27 | 2024-02-27 | 北京斯年智驾科技有限公司 | 一种基于车辆管理系统的自动驾驶车辆软件远程升级方法 |
JP2023071279A (ja) * | 2021-11-11 | 2023-05-23 | トヨタ自動車株式会社 | 車両管理システム、サーバ、車両、および、車両の管理方法 |
Family Cites Families (27)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP3109413B2 (ja) | 1995-07-31 | 2000-11-13 | 株式会社デンソー | 機械制御装置 |
JP2002049435A (ja) * | 2000-08-03 | 2002-02-15 | Naretsuji Moderingu Kenkyusho:Kk | ライセンス管理方法及び装置 |
JP3723058B2 (ja) * | 2000-08-04 | 2005-12-07 | シャープ株式会社 | アプリケーション管理方法、アプリケーション管理プログラムを記録したコンピュータ読み取り可能な記録媒体、端末装置、および携帯型電話機 |
US20030110482A1 (en) * | 2001-12-06 | 2003-06-12 | Ferguson Alan L. | System and method for remotely modifying software on a machine |
DE10213165B3 (de) | 2002-03-23 | 2004-01-29 | Daimlerchrysler Ag | Verfahren und Vorrichtung zum Übernehmen von Daten |
JP4286633B2 (ja) * | 2003-10-28 | 2009-07-01 | 富士通テン株式会社 | ソフトウェア更新装置およびソフトウェア更新方法 |
US7542757B2 (en) | 2003-11-20 | 2009-06-02 | Agere Systems Inc. | Method, system, and computer program product for over-the-air download to satellite radio |
US7200390B1 (en) | 2004-12-30 | 2007-04-03 | Cellco Partnership | Device software update transport and download |
JP2006309516A (ja) * | 2005-04-28 | 2006-11-09 | Sony Ericsson Mobilecommunications Japan Inc | ソフトウェア更新システムおよびソフトウェア更新管理装置 |
JP2007213494A (ja) * | 2006-02-13 | 2007-08-23 | Ntt Docomo Inc | 更新起動装置及び更新起動制御方法 |
JP2008009493A (ja) * | 2006-06-27 | 2008-01-17 | Murata Mach Ltd | 画像形成装置 |
EP1916598A1 (fr) * | 2006-10-23 | 2008-04-30 | Nagravision S.A. | Méthode de chargement et de gestion d'une application dans un équipement mobile |
JP4878280B2 (ja) * | 2006-12-11 | 2012-02-15 | 富士通株式会社 | 端末装置、アプリケーション起動制御プログラムおよびアプリケーション起動制御方法 |
JP4976866B2 (ja) * | 2007-01-29 | 2012-07-18 | キヤノン株式会社 | プログラム管理システム、並びに、クライアント装置、その制御方法及びソフトウエアプログラム |
JP2008299433A (ja) * | 2007-05-29 | 2008-12-11 | Tkc Corp | ソフトウェア管理プログラム、ソフトウェア管理装置、およびソフトウェア管理方法 |
WO2008146408A1 (ja) * | 2007-06-01 | 2008-12-04 | Fujitsu Business Systems Ltd. | ライセンス管理プログラム、ソフトウェア利用制御方法およびライセンス管理装置 |
DE102007040093A1 (de) | 2007-08-24 | 2009-02-26 | Continental Automotive Gmbh | Verfahren und System zum Installieren eines Softwaremoduls |
JP4809418B2 (ja) | 2008-11-25 | 2011-11-09 | トヨタ自動車株式会社 | ソフトウェア更新装置およびソフトウェア更新方法 |
JP2010211543A (ja) | 2009-03-11 | 2010-09-24 | Hitachi Car Eng Co Ltd | 車両故障診断装置 |
JP4889771B2 (ja) * | 2009-09-18 | 2012-03-07 | 株式会社エヌ・ティ・ティ・ドコモ | 携帯端末および管理プログラム |
JP2012088765A (ja) * | 2010-10-15 | 2012-05-10 | Hitachi Solutions Ltd | プログラム起動制御方法、プログラム起動制御プログラム、携帯端末、ネットワークシステム |
JP5821130B2 (ja) * | 2011-06-21 | 2015-11-24 | 中村 尚倫 | 行動共有システム |
JP5686697B2 (ja) | 2011-08-05 | 2015-03-18 | 三菱電機株式会社 | 組込み機器保守システム |
DE102011117376A1 (de) | 2011-10-28 | 2012-05-16 | Daimler Ag | Verfahren zum Übernehmen von Programmdaten per Telematik in ein Steuergerät eines Kraftfahrzeugs mit automatischem Abnahmetest |
US8825258B2 (en) * | 2012-11-30 | 2014-09-02 | Google Inc. | Engaging and disengaging for autonomous driving |
JP6112881B2 (ja) * | 2013-01-28 | 2017-04-12 | キヤノン株式会社 | ライセンス管理サーバ、その制御方法、およびそのプログラム。 |
JP2016024803A (ja) * | 2014-11-28 | 2016-02-08 | ガンホー・オンライン・エンターテイメント株式会社 | 端末装置 |
-
2016
- 2016-03-14 JP JP2016049894A patent/JP6365572B2/ja active Active
-
2017
- 2017-03-03 US US15/449,341 patent/US10353695B2/en active Active
- 2017-03-08 DE DE102017104830.8A patent/DE102017104830B4/de active Active
- 2017-03-10 CN CN201710140652.9A patent/CN107193578B/zh active Active
- 2017-03-10 CN CN202110411648.8A patent/CN113268259B/zh active Active
Also Published As
Publication number | Publication date |
---|---|
DE102017104830A1 (de) | 2017-09-14 |
CN107193578A (zh) | 2017-09-22 |
CN113268259A (zh) | 2021-08-17 |
CN113268259B (zh) | 2024-03-26 |
DE102017104830B4 (de) | 2023-12-07 |
US20170262277A1 (en) | 2017-09-14 |
JP2017167646A (ja) | 2017-09-21 |
US10353695B2 (en) | 2019-07-16 |
CN107193578B (zh) | 2021-05-07 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP6365572B2 (ja) | 車両用のソフトウェア管理システム、管理サーバ及び車両 | |
JP6569771B2 (ja) | 車両用のソフトウェア管理システム及び車両 | |
JP7292354B2 (ja) | 車両の情報表示向けの方法及び装置、電子機器、記憶媒体及びコンピュータプログラム製品 | |
EP3481719B1 (en) | Vehicle-integrated drone | |
KR102154542B1 (ko) | 차량 ecu 소프트웨어 업데이트 시스템 | |
DE102018221027A1 (de) | Fahrzeug-zu-Fahrzeug-Kommunikationsgerät eines Fahrzeugs und Verfahren zum Steuern desselben | |
US20150128043A1 (en) | Apparatus, method and system for managing avn | |
CN107209729B (zh) | 用户接口执行装置以及用户接口设计装置 | |
CN113253971B (zh) | 语音交互方法及装置、语音交互系统、交通工具及介质 | |
JP7104646B2 (ja) | 車両制御装置および車両制御方法 | |
JP2010261803A (ja) | ナビゲーションシステム | |
US10591913B2 (en) | Method for transmitting, receiving and processing data values, and a transmission device and receiving device | |
JP2021056745A (ja) | 監視センタ、監視システム及び方法 | |
CN113924788A (zh) | 车载装置及其控制方法和车辆 | |
JP7367630B2 (ja) | サーバー、ソフトウェア更新装置、車両、ソフトウェア更新システム、方法およびプログラム | |
CN116112595A (zh) | 车辆管理系统、服务器、车辆以及车辆的管理方法 | |
CN104303486B (zh) | 基于主要文件和至少一个次要文件提供信号输出的方法以及车辆 | |
JP7033116B2 (ja) | 車両及びソフトウェア更新方法 | |
KR102064519B1 (ko) | 차량 ecu 소프트웨어 업데이트 방법, 그를 수행하기 위한 장치 및 시스템 | |
US11231724B2 (en) | Dynamic management of insertions of vehicles | |
CN112650511A (zh) | Ota更新控制方法及系统 | |
CN113525377A (zh) | 功能限制装置、车辆以及车辆管理系统 | |
JP2015014956A (ja) | 車載端末 | |
JP2007168649A (ja) | 統合出力制御装置 | |
WO2023026718A1 (ja) | 提示制御装置、提示制御プログラム、自動運転制御装置、及び自動運転制御プログラム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20180403 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20180427 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20180605 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20180618 |
|
R151 | Written notification of patent or utility model registration |
Ref document number: 6365572 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |