JP6547904B2 - CONTROL DEVICE, PROGRAM UPDATE METHOD, AND COMPUTER PROGRAM - Google Patents

CONTROL DEVICE, PROGRAM UPDATE METHOD, AND COMPUTER PROGRAM Download PDF

Info

Publication number
JP6547904B2
JP6547904B2 JP2018513903A JP2018513903A JP6547904B2 JP 6547904 B2 JP6547904 B2 JP 6547904B2 JP 2018513903 A JP2018513903 A JP 2018513903A JP 2018513903 A JP2018513903 A JP 2018513903A JP 6547904 B2 JP6547904 B2 JP 6547904B2
Authority
JP
Japan
Prior art keywords
program
download
update
maintenance
update program
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2018513903A
Other languages
Japanese (ja)
Other versions
JPWO2018142749A1 (en
Inventor
泉 達也
達也 泉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sumitomo Electric Industries Ltd
Original Assignee
Sumitomo Electric Industries Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sumitomo Electric Industries Ltd filed Critical Sumitomo Electric Industries Ltd
Publication of JPWO2018142749A1 publication Critical patent/JPWO2018142749A1/en
Application granted granted Critical
Publication of JP6547904B2 publication Critical patent/JP6547904B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60RVEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60RVEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B60R16/023Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for transmission of signals between vehicle parts or subsystems
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00Arrangements for software engineering
    • G06F8/60Software deployment
    • G06F8/65Updates
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00Arrangements for program control, e.g. control units
    • G06F9/06Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44Arrangements for executing specific programs
    • G06F9/445Program loading or initiating

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Mechanical Engineering (AREA)
  • Computer Security & Cryptography (AREA)
  • Stored Programmes (AREA)

Description

この発明は制御装置、プログラム更新方法、およびコンピュータプログラムに関する。
本出願は、2017年2月1日出願の日本出願第2017−016545号に基づく優先権を主張し、前記日本出願に記載された全ての記載内容を援用するものである。
The present invention relates to a control device, a program update method, and a computer program.
This application claims the priority based on Japanese Patent Application No. 2017-016545 filed Feb. 1, 2017, and incorporates all the contents described in the aforementioned Japanese application.

近年、自動車の技術分野においては、車両の高機能化が進行しており、多種多様な車載機器が車両に搭載されている。従って、車両には、各車載機器を制御するための制御装置である、所謂ECU(Electronic Control Unit)が多数搭載されている。
ECUの種類には、例えば、アクセル、ブレーキ、ハンドルの操作に対してエンジン、ブレーキ、およびEPS(Electric Power Steering)等の制御を行う走行系に関わるもの、乗員によるスイッチ操作に応じて車内照明およびヘッドライトの点灯/消灯と警報器の吹鳴等の制御を行うボディ系ECU、運転席近傍に配設されるメータ類の動作を制御するメータ系ECUなどがある。
2. Description of the Related Art In recent years, in the technical field of automobiles, vehicles are becoming more sophisticated, and various in-vehicle devices are mounted on the vehicles. Therefore, a large number of so-called ECUs (Electronic Control Units), which are control devices for controlling each on-vehicle device, are mounted on the vehicle.
The types of ECUs include, for example, those related to a travel system that controls the engine, brakes, EPS (Electric Power Steering), etc. in response to accelerator, brake, and steering wheel operations; There are a body system ECU that controls lighting / extinguishing of a headlight and sounding of an alarm device, and a meter system ECU that controls the operation of meters disposed near the driver's seat.

一般的にECUは、マイクロコンピュータ等の演算処理装置によって構成されており、ROM(Read Only Memory)に記憶した制御プログラムを読み出して実行することにより、車載機器の制御が実現される。
ECUの制御プログラムは、車両の仕向け地およびグレードなど応じて異なることがあり、制御プログラムのバージョンアップに対応して、旧バージョンの制御プログラムを新バージョンの制御プログラムに書き換える必要がある。
Generally, the ECU is configured by an arithmetic processing unit such as a microcomputer, and the control of the on-vehicle device is realized by reading and executing the control program stored in a ROM (Read Only Memory).
The control program of the ECU may differ depending on the destination and grade of the vehicle, and it is necessary to rewrite the control program of the old version to the control program of the new version in response to the upgrade of the control program.

たとえば、特許文献1には、外部センターからダウンロードした更新用プログラムを車両に搭載されている中継装置に蓄積しておき、所定の指令に基づいて車両の各ECUに対するプログラム更新が実行される技術が開示されている。   For example, Patent Document 1 discloses a technology in which an update program downloaded from an external center is accumulated in a relay device mounted on a vehicle, and program update for each ECU of the vehicle is executed based on a predetermined command. It is disclosed.

国際公開第2015/194652号公報International Publication No. 2015/194652

ある実施の形態に従うと、制御装置は車両に搭載された対象機器を制御する車載制御装置の制御プログラムの更新を制御する制御装置であって、制御プログラムの更新のためのメンテナンス予定を取得する取得部と、メンテナンスの開始時に基づいて制御プログラムの更新用プログラムのダウンロードの開始時を決定する決定部と、更新用プログラムのダウンロードを制御する制御部と、を備え、制御部は、決定部によって決定された開始時に更新用プログラムのダウンロードを開始する。   According to an embodiment, the control device is a control device that controls updating of a control program of an on-vehicle control device that controls a target device mounted on a vehicle, and acquires a maintenance schedule for updating the control program , A determination unit that determines the start time of the download of the control program update program based on the start time of maintenance, and a control unit that controls the download of the update program, the control unit is determined by the determination unit Start downloading the update program at the start time.

他の実施の形態に従うと、プログラム更新方法は車両に搭載された対象機器を制御する車載制御装置の制御プログラムの更新方法であって、制御プログラムの更新のためのメンテナンス予定を取得するステップと、メンテナンスの開始時に基づいて制御プログラムの更新用プログラムのダウンロードの開始時を決定するステップと、更新用プログラムのダウンロードを制御するステップと、を備え、ダウンロードを制御するステップは、ダウンロードの開始時を決定するステップによって決定された開始時に更新用プログラムのダウンロードを開始することを含む。   According to another embodiment, the program updating method is a method of updating a control program of an on-vehicle control device that controls a target device mounted on a vehicle, and obtaining a maintenance schedule for updating the control program; Determining the start time of the download of the control program update program based on the start time of the maintenance, and controlling the download of the update program, wherein the download control step determines the start time of the download Starting the download of the update program at the start determined by the step of

他の実施の形態に従うと、コンピュータプログラムは車両に搭載された対象機器を制御する車載制御装置の制御プログラムの更新を制御する制御装置としてコンピュータを機能させるためのコンピュータプログラムであって、コンピュータを、制御プログラムの更新のためのメンテナンス予定を取得する取得部、メンテナンスの開始時に基づいて制御プログラムの更新用プログラムのダウンロードの開始時を決定する決定部、および、更新用プログラムのダウンロードを制御する制御部、として機能させ、制御部は、決定部によって決定された開始時に更新用プログラムのダウンロードを開始する。   According to another embodiment, the computer program is a computer program for causing a computer to function as a control device that controls updating of a control program of an in-vehicle control device that controls a target device mounted on a vehicle. An acquisition unit that acquires a maintenance schedule for updating a control program, a determination unit that determines when to start downloading a control program update program based on maintenance start time, and a control unit that controls downloading of the update program , And the control unit starts downloading the update program at the start determined by the determination unit.

図1は、実施形態に係るプログラム更新システムの全体構成図である。FIG. 1 is an overall configuration diagram of a program update system according to an embodiment. 図2は、ゲートウェイの内部構成を示すブロック図である。FIG. 2 is a block diagram showing an internal configuration of the gateway. 図3は、ECUの内部構成を示すブロック図である。FIG. 3 is a block diagram showing an internal configuration of the ECU. 図4は、管理サーバの内部構成を示すブロック図である。FIG. 4 is a block diagram showing an internal configuration of the management server. 図5は、第1の実施形態のプログラム更新システムにおいて実行される、制御プログラムの更新の一例を示すシーケンス図である。FIG. 5 is a sequence diagram showing an example of control program update executed in the program update system according to the first embodiment. 図6は、図5のステップS2のスケジュール決定処理の具体的な内容を表したフローチャートである。FIG. 6 is a flowchart showing specific contents of the schedule determination process of step S2 of FIG. 図7は、第1の実施の形態にかかるプログラム更新システムでの、制御プログラムの更新の時間関係の一例(A)と、比較例としての制御プログラムの更新の時間関係の一例(B)と、を表した図である。FIG. 7 shows an example (A) of the time relationship of updating the control program and an example (B) of a time relationship of updating the control program as a comparative example in the program updating system according to the first embodiment; FIG. 図8は、第2の実施の形態にかかるプログラム更新システムにおいて実行される、制御プログラムの更新の一例を示すシーケンス図である。FIG. 8 is a sequence diagram showing an example of control program update executed in the program update system according to the second embodiment. 図9は、第3の実施の形態でのスケジュール決定処理の一例を表したフローチャートである。FIG. 9 is a flowchart showing an example of the schedule determination process according to the third embodiment.

<本開示が解決しようとする課題>
プログラムの更新を実行させる所定の指令の一例として、ディーラーにおけるメンテナンス時に入力される書き換え開始の指令が挙げられる。この場合、ディーラーでのメンテナンスの開始後に更新用プログラムのダウンロードが開始されると、ディーラーでのメンテナンス時間が長くなり、ユーザによっては不便を感じることがある。一方で、メンテナンスの開始よりも長期間以前に更新用プログラムをダウンロードしておくと、更新用プログラムが中継装置に長期間蓄積されるために、メモリが圧迫されてしまう。
<Issues the present disclosure is trying to solve>
An example of a predetermined command to execute program update is a command to start rewriting which is input at the time of maintenance at the dealer. In this case, if the download of the update program is started after the start of maintenance at the dealer, the maintenance time at the dealer becomes long, and some users may find it inconvenient. On the other hand, if the update program is downloaded for a long time before the start of the maintenance, the update program is accumulated in the relay device for a long time, which squeezes the memory.

本開示のある局面における目的は、ディーラーでのメンテナンスの開始時を考慮して適切なタイミングに制御プログラムの更新用プログラムをダウンロードすることができる制御装置、プログラム更新方法、およびコンピュータプログラムを提供することである。   An object in one aspect of the present disclosure is to provide a control device capable of downloading a control program update program at an appropriate timing taking into consideration the start of maintenance at a dealer, a program update method, and a computer program. It is.

<本開示の効果>
この開示によると、ディーラーでのメンテナンスの開始時を考慮して適切なタイミングに制御プログラムの更新用プログラムをダウンロードすることができる。
<Effect of the present disclosure>
According to this disclosure, the control program update program can be downloaded at an appropriate timing in consideration of the start of maintenance at the dealer.

[実施の形態の説明]
本実施の形態には、少なくとも以下のものが含まれる。
すなわち、本実施の形態に含まれる制御装置は車両に搭載された対象機器を制御する車載制御装置の制御プログラムの更新を制御する制御装置であって、制御プログラムの更新のためのメンテナンス予定を取得する取得部と、メンテナンスの開始時に基づいて制御プログラムの更新用プログラムのダウンロードの開始時を決定する決定部と、更新用プログラムのダウンロードを制御する制御部と、を備え、制御部は、決定部によって決定された開始時に更新用プログラムのダウンロードを開始する。
メンテナンスの開始時に基づいて更新用プログラムのダウンロードの開始時が決定されるため、サーバから更新用プログラムのダウンロードが要求された場合であっても、メンテナンスの開始時に基づいたタイミングで更新用プログラムがダウンロードされる。そのため、この構成によれば、メンテナンスの開始時を考慮して適切なタイミングに制御プログラムの更新用プログラムをダウンロードすることができる。
[Description of the embodiment]
The present embodiment includes at least the following.
That is, the control device included in the present embodiment is a control device that controls the update of the control program of the onboard control device that controls the target device mounted on the vehicle, and acquires the maintenance schedule for the update of the control program And a control unit that controls download of the update program based on the start time of the maintenance, and the control unit controls the download of the update program. Start downloading the update program at the start determined by.
Since the start time of the download of the update program is determined based on the start time of the maintenance, even if the download of the update program is requested from the server, the update program is downloaded at the timing based on the start of the maintenance Be done. Therefore, according to this configuration, it is possible to download the control program update program at an appropriate timing in consideration of the start of maintenance.

好ましくは、決定部は、少なくともメンテナンスの開始前に更新用プログラムのダウンロードを開始するように更新用プログラムのダウンロードの開始時を決定する。
これにより、メンテナンスの開始後に更新用プログラムのダウンロードを開始する場合と比較してメンテナンスの総時間を短縮化できる。
Preferably, the determination unit determines the start time of the download of the update program so as to start the download of the update program at least before the start of the maintenance.
As a result, the total time for maintenance can be shortened as compared with the case where the download of the update program is started after the start of maintenance.

好ましくは、取得部は、更新用プログラムのダウンロード所要時間をさらに取得し、決定部は、メンテナンスの開始前に更新用プログラムのダウンロードが完了するように更新用プログラムのダウンロードの開始時を決定する。
これにより、メンテナンスの開始時にはすでに更新用プログラムのダウンロードが完了しており、メンテナンスの開始後に更新用プログラムのダウンロードを行う時間が不要となる。そのため、メンテナンス中に更新用プログラムをダウンロードする場合と比較してメンテナンスの総時間を短縮化できる。
Preferably, the acquisition unit further acquires the download required time of the update program, and the determination unit determines the start time of the download of the update program so that the download of the update program is completed before the start of the maintenance.
As a result, the download of the update program has already been completed at the start of maintenance, and it is not necessary to download the update program after the start of maintenance. Therefore, the total time for maintenance can be shortened compared to the case of downloading the update program during maintenance.

好ましくは、決定部は、更新用プログラムのダウンロードの完了からメンテナンスの開始までの期間が規定時間以下となるように更新用プログラムのダウンロードの開始時を決定する。
これにより、ダウンロードの完了からメンテナンスの開始までの、更新用プログラムがメモリに保管される期間を短くすることができる。そのため、メモリの長期間の圧迫を回避できる。
Preferably, the determination unit determines the start time of the download of the update program such that the period from the completion of the download of the update program to the start of the maintenance is equal to or less than a specified time.
This makes it possible to shorten the period for which the update program is stored in the memory from the completion of the download to the start of the maintenance. Thus, long-term memory pressure can be avoided.

好ましくは、決定部は、更新用プログラムのダウンロード期間に他の制御プログラムの更新のためのメンテナンスの開始時が含まれる場合、更新用プログラムのダウンロードを待機する。
これにより、メンテナンス中に他の更新用プログラムのダウンロードが行われることがない。そのため、当該他の更新用プログラムのダウンロードによってメンテナンス用のメモリまで圧迫されることが回避され、メンテナンスに生じ得る支障を回避できる。
Preferably, the determination unit waits for the download of the update program, when the download period of the update program includes the start time of maintenance for the update of another control program.
As a result, no other update program is downloaded during maintenance. Therefore, it is possible to prevent the maintenance memory from being compressed by the download of the other update program, and it is possible to avoid the trouble that may occur in the maintenance.

好ましくは、更新用プログラムを記憶するためのメモリをさらに含み、決定部は、更新用プログラムのダウンロード期間に他の制御プログラムの更新のためのメンテナンスの開始時が含まれ、かつ、メモリの空き容量が予め規定された容量未満である場合に、更新用プログラムのダウンロードを待機する。
これにより、メモリの空き容量が予め規定された容量以上である場合には、必要に応じて他の更新用プログラムのダウンロードが行われる。そのため、当該他の更新用プログラムを用いた制御プログラムの更新のためのメンテナンスの総時間を短縮化することができる。
Preferably, the apparatus further includes a memory for storing the update program, and the determination unit includes a start time of maintenance for updating another control program in the download period of the update program, and the free space of the memory Is less than the predefined capacity, it waits for the download of the update program.
As a result, when the free space of the memory is equal to or more than a predetermined capacity, downloading of another update program is performed as needed. Therefore, the total time of maintenance for updating the control program using the other update program can be shortened.

好ましくは、車載制御装置にバックアップ用メモリが含まれる場合、制御部は、更新用プログラムのバックアップ用メモリへの書き込みを制御し、決定部は、メンテナンスの開始前に更新用プログラムのダウンロードが完了し、かつ更新用プログラムのバックアップ用メモリへの書き込みが完了するように更新用プログラムのダウンロードの開始時を決定する。
これにより、メンテナンスの開始時には車載制御装置のバックアップ用メモリに更新用プログラムの書き込みが完了している。そのため、制御プログラムの更新のためのメンテナンスは再起動してバックアップ用メモリと動作用メモリとを切り替える作業のみでよく、バックアップ用メモリに更新用プログラムを書き込む作業を行う場合と比較して制御プログラムの更新のためのメンテナンスの総時間をより短縮化することができる。
Preferably, when the in-vehicle control device includes a backup memory, the control unit controls writing of the update program to the backup memory, and the determination unit completes the download of the update program before the start of maintenance. And, the start time of the download of the update program is determined so that the writing of the update program to the backup memory is completed.
Thus, at the start of maintenance, writing of the update program in the backup memory of the on-vehicle control device is completed. Therefore, maintenance for updating the control program is only required to restart and switch between the backup memory and the operation memory, compared with the case where the update program is written to the backup memory. The total maintenance time for updating can be further shortened.

本実施の形態に含まれるプログラム更新方法は車両に搭載された対象機器を制御する車載制御装置の制御プログラムの更新方法であって、制御プログラムの更新のためのメンテナンス予定を取得するステップと、メンテナンスの開始時に基づいて制御プログラムの更新用プログラムのダウンロードの開始時を決定するステップと、更新用プログラムのダウンロードを制御するステップと、を備え、ダウンロードを制御するステップは、ダウンロードの開始時を決定するステップによって決定された開始時に更新用プログラムのダウンロードを開始することを含む。
メンテナンスの開始時に基づいて更新用プログラムのダウンロードの開始時が決定されるため、サーバから更新用プログラムのダウンロードが要求された場合であっても、メンテナンスの開始時に基づいたタイミングで更新用プログラムがダウンロードされる。そのため、この構成によれば、メンテナンスの開始時を考慮して適切なタイミングに制御プログラムの更新用プログラムをダウンロードすることができる。
The program updating method included in the present embodiment is a method of updating a control program of an on-vehicle control device that controls a target device mounted on a vehicle, and acquires a maintenance schedule for updating the control program; Determining the start time of the download of the control program update program based on the start time of the control program, and controlling the download of the update program, wherein the download control step determines the start time of the download Initiating the download of the update program at the start determined by the step.
Since the start time of the download of the update program is determined based on the start time of the maintenance, even if the download of the update program is requested from the server, the update program is downloaded at the timing based on the start of the maintenance Be done. Therefore, according to this configuration, it is possible to download the control program update program at an appropriate timing in consideration of the start of maintenance.

本実施の形態に含まれるコンピュータプログラムは車両に搭載された対象機器を制御する車載制御装置の制御プログラムの更新を制御する制御装置としてコンピュータを機能させるためのコンピュータプログラムであって、コンピュータを、制御プログラムの更新のためのメンテナンス予定を取得する取得部、メンテナンスの開始時に基づいて制御プログラムの更新用プログラムのダウンロードの開始時を決定する決定部、および、更新用プログラムのダウンロードを制御する制御部、として機能させ、制御部は、決定部によって決定された開始時に更新用プログラムのダウンロードを開始する。
メンテナンスの開始時に基づいて更新用プログラムのダウンロードの開始時が決定されるため、サーバから更新用プログラムのダウンロードが要求された場合であっても、メンテナンスの開始時に基づいたタイミングで更新用プログラムがダウンロードされる。そのため、この構成によれば、メンテナンスの開始時を考慮して適切なタイミングに制御プログラムの更新用プログラムをダウンロードすることができる。
The computer program included in the present embodiment is a computer program for causing a computer to function as a control device that controls updating of a control program of an in-vehicle control device that controls a target device mounted in a vehicle. An acquisition unit for acquiring a maintenance schedule for program update; a determination unit for determining the start time of download of a control program update program based on maintenance start time; and a control unit for controlling download of the update program, Function, and the control unit starts downloading the update program at the start determined by the determination unit.
Since the start time of the download of the update program is determined based on the start time of the maintenance, even if the download of the update program is requested from the server, the update program is downloaded at the timing based on the start of the maintenance Be done. Therefore, according to this configuration, it is possible to download the control program update program at an appropriate timing in consideration of the start of maintenance.

[実施の形態の詳細]
以下に、図面を参照しつつ、好ましい実施の形態について説明する。以下の説明では、同一の部品および構成要素には同一の符号を付してある。それらの名称および機能も同じである。したがって、これらの説明は繰り返さない。
[Details of the embodiment]
Hereinafter, preferred embodiments will be described with reference to the drawings. In the following description, the same parts and components are denoted by the same reference numerals. Their names and functions are also the same. Therefore, these descriptions will not be repeated.

<第1の実施の形態>
〔システムの全体構成〕
図1は、第1の実施形態にかかるプログラム更新システムの全体構成図である。
図1に示すように、本実施形態のプログラム更新システムは、広域通信網2を介して通信可能な車両1、管理サーバ5およびDL(ダウンロード)サーバ6を含む。
管理サーバ5は、車両1の更新情報を管理する。DLサーバ6は、更新用プログラムを保存する。管理サーバ5およびDLサーバ6は、たとえば、車両1のカーメーカーにより運営されており、予め会員登録されたユーザが所有する多数の車両1と通信可能である。
First Embodiment
[Whole system configuration]
FIG. 1 is an overall configuration diagram of a program update system according to the first embodiment.
As shown in FIG. 1, the program update system of the present embodiment includes a vehicle 1 that can communicate via the wide area communication network 2, a management server 5, and a DL (download) server 6.
The management server 5 manages the update information of the vehicle 1. The DL server 6 stores the update program. The management server 5 and the DL server 6 are operated, for example, by a car maker of the vehicle 1 and can communicate with a large number of vehicles 1 owned by a user who has been registered as a member in advance.

車両1には、ゲートウェイ10と、無線通信部15と、複数のECU30と、各ECU30によりそれぞれ制御される各種の車載機器(図示せず)とが搭載されている。
車両1には、共通の車内通信線にバス接続された複数のECU30による通信グループが存在し、ゲートウェイ10は、通信グループ間の通信を中継している。このため、ゲートウェイ10には、複数の車内通信線が接続されている。
The vehicle 1 is mounted with a gateway 10, a wireless communication unit 15, a plurality of ECUs 30, and various in-vehicle devices (not shown) controlled by the respective ECUs 30.
The vehicle 1 has a communication group by a plurality of ECUs 30 bus-connected to a common in-vehicle communication line, and the gateway 10 relays communication between the communication groups. For this reason, a plurality of in-vehicle communication lines are connected to the gateway 10.

無線通信部15は、携帯電話網などの広域通信網2に通信可能に接続され、車内通信線によりゲートウェイ10に接続されている。ゲートウェイ10は、広域通信網2を通じて管理サーバ5およびDLサーバ6などの車外装置から無線通信部15が受信した情報を、ECU30に送信する。
ゲートウェイ10は、ECU30から取得した情報を無線通信部15に送信し、無線通信部15は、その情報を管理サーバ5などの車外装置に送信する。
The wireless communication unit 15 is communicably connected to a wide area communication network 2 such as a cellular phone network, and is connected to the gateway 10 by an in-vehicle communication line. The gateway 10 transmits the information received by the wireless communication unit 15 from the external device such as the management server 5 and the DL server 6 through the wide area communication network 2 to the ECU 30.
The gateway 10 transmits the information acquired from the ECU 30 to the wireless communication unit 15, and the wireless communication unit 15 transmits the information to an external device such as the management server 5 or the like.

車両1に搭載される無線通信部15としては、車載の専用通信端末の他に、たとえば、ユーザが所有する携帯電話機、スマートフォン、タブレット型端末、ノートPC(Personal Computer)等の装置が考えられる。
図1では、ゲートウェイ10が無線通信部15を介して車外装置と通信を行う場合が例示されているが、ゲートウェイ10が無線通信の機能を有する場合には、ゲートウェイ10自身が管理サーバ5などの車外装置と無線通信を行う構成としてもよい。
また、図1のプログラム更新システムでは、管理サーバ5とDLサーバ6とが別個のサーバで構成されているが、これらのサーバ5,6を1つのサーバ装置で構成してもよい。
As the wireless communication unit 15 mounted on the vehicle 1, in addition to the dedicated communication terminal mounted on the vehicle, for example, a device such as a mobile phone owned by the user, a smartphone, a tablet terminal, a notebook PC (Personal Computer) can be considered.
Although FIG. 1 exemplifies a case where the gateway 10 communicates with an external device via the wireless communication unit 15, when the gateway 10 has a wireless communication function, the gateway 10 itself may be a management server 5 or the like. The configuration may be such that wireless communication is performed with an external device.
Moreover, in the program update system of FIG. 1, although the management server 5 and the DL server 6 are comprised by a separate server, you may comprise these servers 5 and 6 by one server apparatus.

〔ゲートウェイの内部構成〕
図2は、ゲートウェイ10の内部構成を示すブロック図である。
図2に示すように、ゲートウェイ10は、CPU11、RAM(Random Access Memory)12、記憶部13、および車内通信部14などを備える。ゲートウェイ10は、無線通信部15と車内通信線とを介して接続されているが、これらは一つの装置で構成してもよい。
[Internal configuration of gateway]
FIG. 2 is a block diagram showing an internal configuration of the gateway 10.
As shown in FIG. 2, the gateway 10 includes a CPU 11, a random access memory (RAM) 12, a storage unit 13, an in-vehicle communication unit 14, and the like. The gateway 10 is connected via the wireless communication unit 15 and the in-vehicle communication line, but these may be configured by one device.

CPU11は、記憶部13に記憶された一または複数のプログラムをRAM12に読み出して実行することにより、ゲートウェイ10を各種情報の中継装置として機能させる。
CPU11は、たとえば時分割で複数のプログラムを切り替えて実行することにより、複数のプログラムを並列的に実行可能である。なお、CPU11は複数のCPU群を代表するものであってもよい。この場合、CPU11の実現する機能は、複数のCPU群が協働して実現するものである。RAM12は、SRAM(Static RAM)またはDRAM(Dynamic RAM)等のメモリ素子で構成され、CPU11が実行するプログラムおよび実行に必要なデータ等が一時的に記憶される。
The CPU 11 causes the gateway 10 to function as a relay device for various information by reading out one or more programs stored in the storage unit 13 to the RAM 12 and executing the program.
The CPU 11 can execute a plurality of programs in parallel by switching and executing a plurality of programs in time division, for example. The CPU 11 may represent a plurality of CPU groups. In this case, the functions realized by the CPU 11 are realized by the cooperation of a plurality of CPU groups. The RAM 12 is configured by a memory element such as an SRAM (Static RAM) or a DRAM (Dynamic RAM), and temporarily stores programs executed by the CPU 11 and data required for the execution.

CPU11が実現するコンピュータプログラムは、CD−ROMまたはDVD−ROMなどの周知の記録媒体に記録した状態で譲渡することもできるし、サーバコンピュータなどのコンピュータ装置からの情報伝送(ダウンロード)によって譲渡することもできる。
この点は、後述のECU30のCPU31(図3参照)が実行するコンピュータプログラム、および、後述の管理サーバ5のCPU51(図4参照)が実行するコンピュータプログラムについても同様である。
The computer program realized by the CPU 11 can be transferred while being recorded in a known recording medium such as a CD-ROM or a DVD-ROM, or transferred by information transmission (downloading) from a computer device such as a server computer. You can also.
The same applies to a computer program executed by the CPU 31 (see FIG. 3) of the ECU 30 described later and a computer program executed by the CPU 51 (see FIG. 4) of the management server 5 described later.

記憶部13は、フラッシュメモリ若しくはEEPROM等の不揮発性のメモリ素子などにより構成されている。記憶部13は、CPU11が実行するプログラムおよび実行に必要なデータ等を記憶するとともに、DLサーバ6から受信した各ECU30の更新用プログラムなどを記憶するための記憶領域である保管用メモリ131を有する。保管用メモリ131は、プログラムのバックアップにも用いられる。   The storage unit 13 is configured by a non-volatile memory element such as a flash memory or an EEPROM. The storage unit 13 stores a program executed by the CPU 11 and data required for the execution, and has a storage memory 131 which is a storage area for storing an update program of each ECU 30 received from the DL server 6 and the like. . The storage memory 131 is also used for program backup.

車内通信部14には、車両1に配設された車内通信線を介して複数のECU30が接続されている。車内通信部14は、たとえばCAN(Controller Area Network)、CANFD(CAN with Flexible Data Rate)、LIN(Local Interconnect Network)、Ethernet(登録商標)、またはMOST(Media Oriented Systems Transport:MOSTは登録商標)等の規格に応じて、ECU30との通信を行う。
車内通信部14は、CPU11から与えられた情報を対象のECU30へ送信するとともに、ECU30から受信した情報をCPU11に与える。車内通信部14は、上記の通信規格だけでなく、車載ネットワークに用いる他の通信規格によって通信してもよい。
A plurality of ECUs 30 are connected to the in-vehicle communication unit 14 via an in-vehicle communication line disposed in the vehicle 1. The in-vehicle communication unit 14 is, for example, CAN (Controller Area Network), CANFD (CAN with Flexible Data Rate), LIN (Local Interconnect Network), Ethernet (registered trademark), or MOST (Media Oriented Systems Transport: MOST is a registered trademark), etc. The communication with the ECU 30 is performed in accordance with the standard.
The in-vehicle communication unit 14 transmits the information given from the CPU 11 to the target ECU 30 and gives the information received from the ECU 30 to the CPU 11. The in-vehicle communication unit 14 may communicate not only with the above communication standard but also with another communication standard used for the in-vehicle network.

無線通信部15は、アンテナと、アンテナからの無線信号の送受信を実行する通信回路とを含む無線通信機よりなる。無線通信部15は、携帯電話網等の広域通信網2に接続されることにより車外装置との通信が可能である。
無線通信部15は、図示しない基地局により形成される広域通信網2を介して、CPU11から与えられた情報を管理サーバ5等の車外装置に送信するとともに、車外装置から受信した情報をCPU11に与える。
The wireless communication unit 15 is a wireless communication device including an antenna and a communication circuit that performs transmission and reception of a wireless signal from the antenna. The wireless communication unit 15 can communicate with an external device by being connected to a wide area communication network 2 such as a cellular phone network.
The wireless communication unit 15 transmits the information given from the CPU 11 to the device outside the vehicle such as the management server 5 via the wide area communication network 2 formed by the base station (not shown), and sends the information received from the device outside the vehicle to the CPU 11 give.

図2に示す無線通信部15に代えて、車両1内の中継装置として機能する有線通信部を採用してもよい。この有線通信部は、USB(Universal Serial Bus)またはRS232C等の規格に応じた通信ケーブルが接続されるコネクタを有し、通信ケーブルを介して接続された別の通信装置と有線通信を行う。
別の通信装置と管理サーバ5等の車外装置とが広域通信網2を通じた無線通信が可能である場合には、車外装置→別の通信装置→有線通信部→ゲートウェイ10の通信経路により、車外装置とゲートウェイ10とが通信可能になる。
Instead of the wireless communication unit 15 shown in FIG. 2, a wired communication unit functioning as a relay device in the vehicle 1 may be employed. The wired communication unit has a connector to which a communication cable conforming to the standard such as USB (Universal Serial Bus) or RS232C is connected, and performs wired communication with another communication device connected via the communication cable.
When another communication device and an external device such as the management server 5 can wirelessly communicate through the wide area communication network 2, the external device → another communication device → the wired communication unit → the communication path of the gateway 10 Communication between the device and the gateway 10 becomes possible.

〔ECUの内部構成〕
図3は、ECU30の内部構成を示すブロック図である。
図3に示すように、ECU30は、CPU31、RAM32、記憶部33、および通信部34などを備える。ECU30は、車両1に搭載された対象機器を個別に制御する車載制御装置である。ECU30の種類には、たとえば、電源制御ECU、エンジン制御ECU、ステアリング制御ECU、およびドアロック制御ECUなどがある。
[Internal configuration of ECU]
FIG. 3 is a block diagram showing an internal configuration of the ECU 30. As shown in FIG.
As shown in FIG. 3, the ECU 30 includes a CPU 31, a RAM 32, a storage unit 33, a communication unit 34, and the like. The ECU 30 is an on-vehicle control device that individually controls target devices mounted on the vehicle 1. The types of ECUs 30 include, for example, a power supply control ECU, an engine control ECU, a steering control ECU, and a door lock control ECU.

CPU31は、記憶部33に予め記憶された一または複数のプログラムをRAM32に読み出して実行することにより、自身が担当する対象機器の動作を制御する。CPU31もまた複数のCPU群を代表するものであってもよく、CPU31による制御は、複数のCPU群が協働することによる制御であってもよい。
RAM32は、SRAMまたはDRAM等のメモリ素子で構成され、CPU31が実行するプログラムおよび実行に必要なデータ等が一時的に記憶される。
The CPU 31 reads one or more programs stored in advance in the storage unit 33 into the RAM 32 and executes the programs to control the operation of the target device that the CPU 31 takes charge of. The CPU 31 may also represent a plurality of CPU groups, and the control by the CPU 31 may be control by cooperation of a plurality of CPU groups.
The RAM 32 is configured by a memory element such as an SRAM or a DRAM, and temporarily stores programs executed by the CPU 31 and data necessary for the execution.

記憶部33は、フラッシュメモリ若しくはEEPROM等の不揮発性のメモリ素子、或いは、ハードディスクなどの磁気記憶装置等により構成されている。
記憶部33は、CPU31が読み出して実行するプログラムを格納するための領域である機能用メモリ331を含む。機能用メモリ331が記憶する情報には、たとえば、車内の制御対象である対象機器を制御するための情報処理をCPU31に実行させるためのコンピュータプログラム(以下、「制御プログラム」という。)が含まれる。
The storage unit 33 is configured by a non-volatile memory element such as a flash memory or an EEPROM, or a magnetic storage device such as a hard disk.
The storage unit 33 includes a function memory 331 which is an area for storing a program read and executed by the CPU 31. The information stored in the function memory 331 includes, for example, a computer program (hereinafter referred to as "control program") for causing the CPU 31 to execute information processing for controlling a target device to be controlled in the vehicle. .

通信部34には、車両1に配設された車内通信線を介してゲートウェイ10が接続されている。通信部34は、たとえばCAN、Ethernet、またはMOST等の規格に応じて、ゲートウェイ10との通信を行う。
通信部34は、CPU31から与えられた情報をゲートウェイ10へ送信するとともに、ゲートウェイ10から受信した情報をCPU31に与える。通信部34は、上記の通信規格だけなく、車載ネットワークに用いる他の通信規格によって通信してもよい。
A gateway 10 is connected to the communication unit 34 via an in-vehicle communication line disposed in the vehicle 1. Communication unit 34 communicates with gateway 10 in accordance with a standard such as CAN, Ethernet, or MOST, for example.
The communication unit 34 transmits the information given from the CPU 31 to the gateway 10, and gives the information received from the gateway 10 to the CPU 31. The communication unit 34 may communicate not only with the above communication standard but also with another communication standard used for the in-vehicle network.

ECU30のCPU31には、当該CPU31による制御モードを、「通常モード」または「リプログラミングモード」(以下、「リプロモード」ともいう。)のいずれかに切り替える起動部35が含まれる。
ここで、通常モードとは、ECU30のCPU31が、対象機器に対する本来的な制御(たとえば、燃料エンジンに対するエンジン制御、ドアロックモータに対するドアロック制御、など)を実行する制御モードのことである。
The CPU 31 of the ECU 30 includes an activation unit 35 that switches the control mode of the CPU 31 to either the “normal mode” or the “reprogramming mode” (hereinafter also referred to as “repro mode”).
Here, the normal mode refers to a control mode in which the CPU 31 of the ECU 30 executes the inherent control (for example, engine control for the fuel engine, door lock control for the door lock motor, etc.) for the target device.

リプログラミングモードとは、対象機器の制御に用いる制御プログラムを更新する制御モードである。
すなわち、リプログラミングモードは、CPU31が、記憶部33のROM領域に対して、制御プログラムの消去および書き換えを行う制御モードのことである。CPU31は、この制御モードのときにのみ、記憶部33のROM領域に格納された制御プログラムを新バージョンに更新することが可能となる。
The reprogramming mode is a control mode in which a control program used to control a target device is updated.
That is, the reprogramming mode is a control mode in which the CPU 31 erases and rewrites the control program with respect to the ROM area of the storage unit 33. The CPU 31 can update the control program stored in the ROM area of the storage unit 33 to a new version only in this control mode.

リプロモードにおいてCPU31が新バージョンの制御プログラムを記憶部33に書き込むと、起動部35は、ECU30をいったん再起動(リセット)させ、新バージョンの制御プログラムが書き込まれた記憶領域についてベリファイ処理を実行する。
起動部35は、上記のベリファイ処理の完了後に、CPU31を更新後の制御プログラムによって動作させる。
When the CPU 31 writes the control program of the new version in the storage unit 33 in the repro mode, the activation unit 35 once restarts (resets) the ECU 30 and executes verification processing on the storage area in which the control program of the new version is written. .
The start-up unit 35 operates the CPU 31 with the control program after the update after the completion of the verification process.

〔管理サーバの内部構成〕
図4は、管理サーバ5の内部構成を示すブロック図である。
図4に示すように、管理サーバ5は、CPU51、ROM52、RAM53、記憶部54、および通信部55などを備える。
[Internal configuration of management server]
FIG. 4 is a block diagram showing an internal configuration of the management server 5.
As illustrated in FIG. 4, the management server 5 includes a CPU 51, a ROM 52, a RAM 53, a storage unit 54, a communication unit 55, and the like.

CPU51は、ROM52に予め記憶された一または複数のプログラムをRAM53に読み出して実行することにより、各ハードウェアの動作を制御し、管理サーバ5をゲートウェイ10と通信可能な車外装置として機能させる。CPU51もまた複数のCPU群を代表するものであってもよく、CPU51の実現する機能は、複数のCPU群が協働して実現するものであってもよい。
RAM53は、SRAMまたはDRAM等のメモリ素子で構成され、CPU51が実行するプログラムおよび実行に必要なデータ等が一時的に記憶される。
The CPU 51 reads one or a plurality of programs stored in advance in the ROM 52 into the RAM 53 and executes them to control the operation of each hardware, and causes the management server 5 to function as an external device capable of communicating with the gateway 10. The CPU 51 may also represent a plurality of CPU groups, and a function realized by the CPU 51 may be realized by a plurality of CPU groups in cooperation.
The RAM 53 is configured of a memory element such as an SRAM or a DRAM, and temporarily stores programs executed by the CPU 51 and data required for the execution.

記憶部54は、フラッシュメモリ若しくはEEPROM等の不揮発性のメモリ素子、または、ハードディスクなどの磁気記憶装置等により構成されている。
通信部55は、所定の通信規格に則って通信処理を実行する通信装置よりなり、携帯電話網等の広域通信網2に接続されて当該通信処理を実行する。通信部55は、CPU51から与えられた情報を、広域通信網2を介して外部装置に送信するとともに、広域通信網2を介して受信した情報をCPU51に与える。
The storage unit 54 is configured of a non-volatile memory element such as a flash memory or an EEPROM, or a magnetic storage device such as a hard disk.
The communication unit 55 is a communication device that executes communication processing in accordance with a predetermined communication standard, and is connected to a wide area communication network 2 such as a mobile telephone network to execute the communication processing. The communication unit 55 transmits the information provided from the CPU 51 to an external device via the wide area communication network 2, and supplies the information received via the wide area communication network 2 to the CPU 51.

〔制御プログラムの更新シーケンス〕
図5は、本実施形態のプログラム更新システムにおいて実行される、制御プログラムの更新の一例を示すシーケンス図である。一例として、管理サーバ5が、予め登録された車両1について、当該車両1のECUの制御プログラムを更新するタイミングを決定する。更新のタイミングは、たとえば、車両1のカーメーカーなどによって設定されてもよい。
[Control program update sequence]
FIG. 5 is a sequence diagram showing an example of control program update executed in the program update system of the present embodiment. As an example, the management server 5 determines the timing which updates the control program of ECU of the said vehicle 1 about the vehicle 1 registered beforehand. The timing of the update may be set by, for example, a car maker of the vehicle 1 or the like.

ECUの制御プログラムを更新するタイミングに達すると、管理サーバ5は、該当する車両1のゲートウェイ10宛てに、ECU30の更新用プログラムの保存先URLとダウンロード要求とを送信する(ステップS1)。   When it is time to update the control program of the ECU, the management server 5 sends the storage destination URL of the update program for the ECU 30 and the download request to the gateway 10 of the corresponding vehicle 1 (step S1).

管理サーバ5から更新要求を受信したゲートウェイ10は、当該制御プログラムの更新のための更新用プログラムをダウンロードするスケジュールを決定する処理を実行する(ステップS2)。ステップS2でゲートウェイ10は、ディーラーに入庫して当該制御プログラムの更新のためのメンテナンスを開始する予定時刻(以下、メンテナンス予定とも称する)に基づいて更新用プログラムをダウンロードするスケジュール(開始時刻)を決定する。メンテナンス予定は、車両1のディーラーへの入庫日時であってもよい。当該処理の詳細は、後述する。そして、ゲートウェイ10は、当該スケジュールに規定されたタイミングでECU30のための更新用プログラムをDLサーバ6からダウンロードする(ステップS3,4)。ゲートウェイ10は、受信した更新用プログラムを自装置の記憶部13に格納して保存する(ステップS5)。   The gateway 10 having received the update request from the management server 5 executes a process of determining a schedule for downloading the update program for updating the control program (step S2). In step S2, the gateway 10 determines the schedule (start time) for downloading the update program based on the scheduled time (hereinafter, also referred to as a maintenance schedule) at which the dealer warehousing and start maintenance for updating the control program. Do. The maintenance schedule may be the date of receipt of the vehicle 1 into the dealer. Details of the process will be described later. Then, the gateway 10 downloads an update program for the ECU 30 from the DL server 6 at the timing defined by the schedule (steps S3, 4). The gateway 10 stores and stores the received update program in the storage unit 13 of its own device (step S5).

ゲートウェイ10は、更新用プログラムのダウンロードが完了し、ステップS5で記憶部13に格納すると、ダウンロードの完了を管理サーバ5に通知する(ステップS6)。これにより、管理サーバ5は、当該制御プログラムの車両1に対する更新用プログラムの配信を管理することができる。また、ステップS1から所定期間のうちのダウンロードの完了が通知されない場合、管理サーバ5は、再度、当該更新用プログラムを車両1に配信する。   When the download of the update program is completed and stored in the storage unit 13 in step S5, the gateway 10 notifies the management server 5 of the completion of the download (step S6). Thus, the management server 5 can manage distribution of the update program to the vehicle 1 of the control program. Further, when the completion of the download within the predetermined period is not notified from the step S1, the management server 5 distributes the update program to the vehicle 1 again.

ステップS4のダウンロードが開始した後、車両1はディーラーに入庫し、メンテナンスが開始する。ディーラーでのメンテナンスにおいて、ゲートウェイ10には、携帯端末などの図示しない装置が接続されて当該装置がゲートウェイ10と直接、または無線通信部15を介して通信を行い、ゲートウェイ10に対して更新開始の指令を渡す。   After the download of step S4 is started, the vehicle 1 is received by the dealer and maintenance starts. In the maintenance at the dealer, a device (not shown) such as a portable terminal is connected to the gateway 10, and the device communicates with the gateway 10 directly or via the wireless communication unit 15 to start updating the gateway 10. Pass the command.

当該指令を受けたゲートウェイ10は、対象のECU30に更新用プログラムを渡して制御プログラムの更新を要求する(ステップS7)。当該要求に従って、ECU30では制御プログラムの更新が行われる(ステップS8)。上記ステップS4,5ですでに更新用プログラムのダウンロードが完了し、ゲートウェイ10の記憶部13に格納されているため、ステップS8では当該更新用プログラムを用いて更新処理を行うのみでよく、ダウンロードから開始する場合に比べて短期に制御プログラムの更新を完了することができる。   The gateway 10 that has received the command passes the update program to the target ECU 30 and requests update of the control program (step S7). In accordance with the request, the ECU 30 updates the control program (step S8). Since the download of the update program is already completed in the above steps S4 and 5, and stored in the storage unit 13 of the gateway 10, in step S8, the update program only needs to be performed using the update program. The update of the control program can be completed in a short time as compared with the case of starting.

なお、上記ステップS6のダウンロード完了の通知に替えて、または該通知に加えて、更新の完了が管理サーバ5に通知されてもよい。これにより、管理サーバ5は、車両1における制御プログラムの更新を管理することができる。また、ステップS1から所定期間のうちの更新の完了が通知されない場合、管理サーバ5は、再度、当該更新用プログラムを車両1に配信することで、車両1において当該制御プログラムの更新を確実に行うことができる。   The management server 5 may be notified of the completion of the update instead of or in addition to the notification of the download completion in step S6. Thereby, the management server 5 can manage the update of the control program in the vehicle 1. In addition, when completion of updating within the predetermined period is not notified from the step S1, the management server 5 distributes the updating program to the vehicle 1 again to reliably update the control program in the vehicle 1 be able to.

〔ゲートウェイの機能構成〕
ゲートウェイ10のCPU11は、更新用プログラムをダウンロードするスケジュールを決定し、該スケジュールに従ってダウンロードを実行するための機能として、図2において取得部111、決定部112、および制御部113と表された機能を含む。これら機能は、CPU11が記憶部13に記憶されている1つまたは複数のプログラムを読み出して実行することによって、CPU11において実現される機能である。しかしながら、少なくとも一部機能が、電子回路などのハードウェアによって実現されてもよい。
[Functional configuration of gateway]
The CPU 11 of the gateway 10 determines a schedule for downloading the update program, and executes the functions represented by the acquisition unit 111, the determination unit 112, and the control unit 113 in FIG. 2 as functions for executing the download according to the schedule. Including. These functions are functions realized by the CPU 11 by reading and executing one or a plurality of programs stored in the storage unit 13 by the CPU 11. However, at least a part of the functions may be realized by hardware such as an electronic circuit.

取得部111で表されたCPU11の機能(以下、取得部111)は、当該車両1のメンテナンス予定を取得する。車両1についてのメンテナンス予定は、該車両1のユーザが管理サーバ5に登録しておくものであってもよい。この場合、取得部111は管理サーバ5からメンテナンス予定を取得する。   The function of the CPU 11 represented by the acquisition unit 111 (hereinafter, the acquisition unit 111) acquires a maintenance schedule of the vehicle 1. The maintenance schedule for the vehicle 1 may be registered in the management server 5 by the user of the vehicle 1. In this case, the acquisition unit 111 acquires a maintenance schedule from the management server 5.

メンテナンス予定は、ユーザに問い合わせてもよい。この場合、一例として取得部111はユーザの携帯電話機、スマートフォン、タブレット型端末、ノートPCなどと通信し、ユーザにメンテナンス予定の入力を促してもよい。取得部111は携帯電話機などからユーザの入力を受け付けることによって、メンテナンス予定を取得する。   The maintenance schedule may ask the user. In this case, as an example, the acquisition unit 111 may communicate with the user's mobile phone, smartphone, tablet terminal, notebook PC, etc., and may prompt the user to input a maintenance schedule. The acquisition unit 111 acquires a maintenance schedule by receiving user's input from a mobile phone or the like.

また、取得部111は、更新用プログラムのダウンロードに要する時間(以下、DL所要時間と称する)Tdを取得する。DL所要時間Tdは、管理サーバ5から取得してもよい。一例として、上記ステップS1で管理サーバ5から更新用プログラムのダウンロードが要求される際に、ダウンロードに必要な情報としてDL所要時間Tdがゲートウェイ10に渡されてもよい。または、取得部111が、管理サーバ5から更新用プログラムのダウンロードに必要な情報として渡されたデータサイズの情報を用いて、DL所要時間Tdを算出してもよい。   In addition, the acquisition unit 111 acquires a time (hereinafter, referred to as a DL required time) Td required to download the update program. The DL required time Td may be acquired from the management server 5. As an example, when the download of the update program is requested from the management server 5 in step S1, the DL required time Td may be passed to the gateway 10 as information necessary for the download. Alternatively, the acquisition unit 111 may calculate the DL required time Td using the information of the data size passed from the management server 5 as information necessary for downloading the update program.

決定部112で表されたCPU11の機能(以下、決定部112)は、取得部111によって取得されたメンテナンス予定とDL所要時間Tdとに基づいて、更新用プログラムのダウンロードの開始時刻を決定する。このとき、決定部112は、少なくともメンテナンス開始よりも以前にダウンロードが開始するようにダウンロードの開始時刻を決定する。これにより、メンテナンス開始後にダウンロードに要する時間を抑えることができ、メンテナンス時間全体を短縮化することができるためである。   The function of the CPU 11 represented by the determination unit 112 (hereinafter, the determination unit 112) determines the download start time of the update program based on the maintenance schedule acquired by the acquisition unit 111 and the DL required time Td. At this time, the determination unit 112 determines the download start time so that the download starts at least before the start of maintenance. As a result, it is possible to reduce the time required for downloading after the start of maintenance, and to shorten the entire maintenance time.

好ましくは、決定部112は、メンテナンス開始よりも以前にダウンロードが完了するようにダウンロードの開始時を決定する。ダウンロードの開始時は、たとえば、ダウンロードの開始時刻である。その他、開始日時、予め規定されたイベントまたはタイミングからの経過時間などの開始のタイミング、などであってもよい。これにより、メンテナンス開始時にすでに制御プログラムのダウンロードが完了しているためにメンテナンス開始後にダウンロードする時間を不要とすることができる。そのため、メンテナンス時間全体をより短縮化することができるためである。   Preferably, the determination unit 112 determines the download start time so that the download is completed before the maintenance start. The start of the download is, for example, the start time of the download. In addition, it may be the start date and time, the start timing such as an elapsed time from a predetermined event or timing, or the like. As a result, since the download of the control program has already been completed at the start of maintenance, the time for downloading after the start of maintenance can be eliminated. Therefore, it is because the whole maintenance time can be shortened more.

より好ましくは、決定部112は、ダウンロードの完了後、記憶部13に格納されてメンテナンス開始時まで保管される期間(以下、保管期間と称する)Tsが、予め規定された時間Thよりも短くなるよう(Ts≦Th)にダウンロードの開始時刻を決定する。たとえば、保管期間Tsが規定時間Th(Ts=Th)となるようにダウンロードの開始時刻を決定する。規定時間Thは、たとえば数分〜数10分程度である。これにより、メンテナンス時間全体をより短縮化することができるとともに、メンテナンス開始までのメモリの圧迫を短期間に抑えることができる。   More preferably, after the download is completed, the period Ts stored in the storage unit 13 and stored until the start of maintenance (hereinafter referred to as storage period) Ts becomes shorter than a predetermined time Th after the download is completed. As (Ts ≦ Th), the download start time is determined. For example, the download start time is determined such that the storage period Ts becomes a specified time Th (Ts = Th). The specified time Th is, for example, about several minutes to several tens of minutes. As a result, the entire maintenance time can be further shortened, and the memory pressure until the start of maintenance can be suppressed in a short time.

制御部113で表されたCPU11の機能(以下、制御部113)は、決定部112によって決定されたタイミングで更新用プログラムのダウンロードを開始するように制御する。具体的には、制御部113は、決定部112によって決定されたタイミングでDLサーバ6に対して更新用プログラムを要求する。そして、ダウンロードされた更新用プログラムを記憶部13に格納する。   The function of the CPU 11 (hereinafter referred to as the control unit 113) represented by the control unit 113 controls to start downloading the update program at the timing determined by the determination unit 112. Specifically, the control unit 113 requests the DL server 6 for the update program at the timing determined by the determination unit 112. Then, the downloaded update program is stored in the storage unit 13.

〔スケジュール決定処理〕
図6は、図5のステップS2のスケジュール決定処理の具体的な内容を表したフローチャートである。図6のフローチャートに表された処理は、当該ゲートウェイ10のCPU11が記憶部13に記憶された1つまたは複数のプログラムをRAM12上に読み出して実行することによって、主にCPU11により実現される。図6の処理は、上記ステップS1で管理サーバ5から制御プログラムの更新が要求されると開始する。
Schedule determination processing
FIG. 6 is a flowchart showing specific contents of the schedule determination process of step S2 of FIG. The process shown in the flowchart of FIG. 6 is mainly realized by the CPU 11 by the CPU 11 of the gateway 10 reading out one or more programs stored in the storage unit 13 onto the RAM 12 and executing the program. The process of FIG. 6 starts when the management server 5 requests update of the control program in step S1.

図6を参照して、はじめに、ゲートウェイ10のCPU11はメンテナンス予定を取得する(ステップS101)。また、CPU11は、要求された制御プログラムの更新に用いる更新用プログラムのDL所要時間Tdを取得する(ステップS103)。そして、CPU11は、メンテナンス予定とDL所要時間Tdとに基づいて、当該更新用プログラムのダウンロードのスケジュールを決定する(ステップS105)。ステップS105では、一例として、メンテナンスの開始時刻よりも規定時間Th前にダウンロードが完了するように、メンテナンスの開始時刻の規定時間ThおよびDL所要時間Tdの期間、以前に当該更新用プログラムのダウンロードを開始するとスケジュールを決定する。   Referring to FIG. 6, first, CPU 11 of gateway 10 acquires a maintenance schedule (step S101). Further, the CPU 11 acquires the DL required time Td of the update program used for updating the requested control program (step S103). Then, the CPU 11 determines a download schedule of the update program based on the maintenance schedule and the DL required time Td (step S105). In step S105, for example, the download of the update program is performed before the specified time Th of the maintenance start time and the DL required time Td so that the download is completed before the specified time Th of the maintenance start time. Determine the schedule to start.

その後、CPU11は、決定したダウンロードの開始時刻になるまで待機し、当該時刻になると(ステップS107でYES)、ダウンロードを開始する(ステップS109)。   Thereafter, the CPU 11 stands by until the determined download start time is reached, and when the time is reached (YES in step S107), the download is started (step S109).

〔第1の実施の形態の効果〕
第1の実施の形態にかかるプログラム更新システムでは、少なくともメンテナンスの開始時刻よりも前に制御プログラムの更新に必要な更新用プログラムのダウンロードが開始される。そのため、メンテナンスが開始してから更新用プログラムのダウンロードを開始するよりもメンテナンス開始後のダウンロード時間を抑えることができる。その結果、メンテナンスの総時間を抑えることができる。
[Effect of the First Embodiment]
In the program update system according to the first embodiment, the download of the update program necessary for updating the control program is started at least before the maintenance start time. Therefore, it is possible to reduce the download time after the start of maintenance rather than when the download of the update program is started after the start of maintenance. As a result, the total maintenance time can be reduced.

好ましくは、第1の実施の形態にかかるプログラム更新システムでは、少なくともメンテナンスの開始時刻よりも前に更新用プログラムのダウンロードが完了する。そのため、メンテナンスが開始してから更新用プログラムのダウンロードが行われることなく、直ちに制御プログラムの更新を実行することができる。その結果、メンテナンスの総時間をより抑えることができる。   Preferably, in the program update system according to the first embodiment, the download of the update program is completed at least before the maintenance start time. Therefore, the control program can be updated immediately without the update program being downloaded after the maintenance is started. As a result, the total maintenance time can be further reduced.

より好ましくは、第1の実施の形態にかかるプログラム更新システムでは、メンテナンスの開始時刻よりも前であって、ダウンロード完了後からメンテナンス開始までの保管期間が規定時間以下となるタイミングで更新用プログラムのダウンロードが完了する。そのため、メンテナンスが開始してから更新用プログラムのダウンロードが行われることなく、直ちに制御プログラムの更新を実行することができる。また、ダウンロード完了後、メンテナンスの開始までの期間が規定時間以下となり、保管期間を短くすることができる。その結果、メンテナンスの総時間をより抑えることができるとともに、メモリを圧迫する期間を抑えることもできる。   More preferably, in the program update system according to the first embodiment, the update program is performed before the maintenance start time and when the storage period from the download completion to the maintenance start becomes equal to or less than the specified time. The download is complete. Therefore, the control program can be updated immediately without the update program being downloaded after the maintenance is started. Further, after the download is completed, the period until the start of maintenance becomes equal to or less than the specified time, and the storage period can be shortened. As a result, the total maintenance time can be further reduced, and the memory compression period can also be reduced.

図7(A)は、第1の実施の形態にかかるプログラム更新システムでの、制御プログラムの更新の時間関係の一例を表した図である。図7(A)を参照して、本実施の形態にかかるプログラム更新システムでは、一例として、メンテナンス開始時刻T3よりも前の時刻Ts1に更新用プログラムのダウンロードが完了するように、メンテナンス開始時刻T3から保管期間Ts1およびDL所要時間Td前の時刻T2に更新用プログラムのダウンロードを開始する。言い換えると、ダウンロードの開始のタイミングが図7(A)の場合、管理サーバ5から更新用プログラムのダウンロードを要求された時刻T1の後、時刻T2に達するまで更新用プログラムをダウンロードせず、時刻T2でダウンロードを開始する。そして、その後の時刻T3にメンテナンスが開始する。これにより、メンテナンス開始後にダウンロードが開始する場合に比べてメンテナンスの総時間を抑えることができる。   FIG. 7A is a diagram showing an example of a time relationship of control program update in the program update system according to the first embodiment. Referring to FIG. 7A, in the program update system according to the present embodiment, maintenance start time T3 is completed so that the download of the update program is completed at time Ts1 before maintenance start time T3. Start the download of the update program at time T2 before the storage period Ts1 and the DL required time Td. In other words, if the download start timing is as shown in FIG. 7A, after the time T1 at which the management server 5 requests the download of the update program, the update program is not downloaded until the time T2 is reached. Start downloading at. Then, maintenance starts at time T3 thereafter. This makes it possible to reduce the total time for maintenance as compared with the case where the download starts after the start of maintenance.

これに対して、図7(B)は比較例として、メンテナンス開始時刻T3の直後の時刻T4に更新用プログラムのダウンロードを開始する場合の時間関係の一例を表した図である。図7(B)を参照して、ダウンロードの開始のタイミングが図7(B)の場合、メンテナンス開始時刻T3よりも以前にダウンロードは完了するため、図7(A)の例と同様に、メンテナンス開始後にダウンロードが開始する場合に比べてメンテナンスの総時間を抑えることができる。しかしながら、ダウンロード完了後に更新用プログラムが記憶部13に格納されている保管期間Ts2が、図7(A)の場合の保管期間Ts1と比較して大幅に長くなる。そのため、図7(B)の例では、当該更新用プログラムによってゲートウェイ10のメモリが圧迫される期間が長くなってしまう。従って、図7(A)のようなタイミングで更新用プログラムをダウンロードすることによって、更新用プログラムによってゲートウェイ10のメモリが圧迫される期間を抑えることができる。   On the other hand, FIG. 7B is a diagram showing an example of a time relationship when downloading of the update program is started at time T4 immediately after the maintenance start time T3 as a comparative example. Referring to FIG. 7B, when the download start timing is as shown in FIG. 7B, the download is completed before the maintenance start time T3. Therefore, as in the example of FIG. 7A, the maintenance is performed. The total maintenance time can be reduced compared to when the download starts after the start. However, the storage period Ts2 in which the update program is stored in the storage unit 13 after the download is completed is significantly longer than the storage period Ts1 in the case of FIG. 7A. Therefore, in the example of FIG. 7 (B), the period when the memory of the gateway 10 is compressed by the update program becomes long. Therefore, by downloading the update program at the timing as shown in FIG. 7A, it is possible to suppress the period in which the memory of the gateway 10 is compressed by the update program.

<第2の実施の形態>
図3に点線で表されたように、ECU30の記憶部33に、プログラムを格納するための領域である機能用メモリ331と、プログラムのバックアップ用の保管用メモリ332とが含まれてもよい。
Second Embodiment
As represented by dotted lines in FIG. 3, the storage unit 33 of the ECU 30 may include a function memory 331 which is an area for storing a program, and a storage memory 332 for backup of the program.

この場合、ECU30における制御プログラムの更新は、旧プログラムに更新用プログラムを適用することで生成された新プログラムを保管用メモリ332に書き込む処理、および、ECU30を再起動することによって旧プログラムを保持している機能用メモリ331と新プログラムが書き込まれた保管用メモリ332との機能を入れ替える処理、からなる。そして、第2の実施の形態にかかるプログラム更新システムでは、ディーラーでのメンテナンスの際に更新の指令を受け付けて、上記の再起動が行われ、機能用メモリ331と保管用メモリ332とが入れ替えられる。   In this case, the control program in the ECU 30 is updated by writing the new program generated by applying the update program to the old program in the storage memory 332, and holding the old program by restarting the ECU 30. And processing for replacing the functions of the function memory 331 and the storage memory 332 in which the new program is written. Then, in the program update system according to the second embodiment, upon the maintenance at the dealer, the update instruction is received, the above-mentioned restart is performed, and the function memory 331 and the storage memory 332 are exchanged. .

図8は、第2の実施の形態にかかるプログラム更新システムにおいて実行される、制御プログラムの更新の一例を示すシーケンス図である。図8において、図5に示されたシーケンスと同じ動作については同じステップ番号が付加されている。ここでは、図5に示されたシーケンスと同じ動作については説明を繰り返さない。   FIG. 8 is a sequence diagram showing an example of control program update executed in the program update system according to the second embodiment. In FIG. 8, the same step numbers are added to the same operations as the sequence shown in FIG. Here, the description of the same operation as the sequence shown in FIG. 5 will not be repeated.

図8を参照して、第2の実施の形態にかかるプログラム更新システムでは、管理サーバ5から更新要求を受信したゲートウェイ10は、ステップS2のスケジュールを決定する処理において、さらに、ECU30での更新用プログラムの保管用メモリ332への書き込みの所要時間を特定して、メンテナンスの開始時刻までに更新用プログラムのダウンロードが完了し、かつ、当該更新用プログラムのECU30での書き込みが完了するようにダウンロードするスケジュール(開始時刻)を決定する。好ましくは、ゲートウェイ10は、ステップS2の処理において、該更新用プログラムのECU30での書き込みの完了からメンテナンスの開始時刻までの保管期間が規定時間Thよりも短くなるようにダウンロードするスケジュールを決定する。   Referring to FIG. 8, in the program update system according to the second embodiment, gateway 10 having received the update request from management server 5 further performs the update for ECU 30 in the process of determining the schedule in step S2. Identify the required time for writing the program to the storage memory 332, download the update program by the maintenance start time, and download it so that the writing of the update program by the ECU 30 is completed. Determine the schedule (start time). Preferably, in the process of step S2, the gateway 10 determines a download schedule such that the storage period from the completion of the writing of the update program in the ECU 30 to the start time of the maintenance becomes shorter than the specified time Th.

ゲートウェイ10は、当該スケジュールに規定されたタイミングでECU30のための更新用プログラムをDLサーバ6からダウンロードする(ステップS3,4)。更新用プログラムのダウンロードが完了すると、ゲートウェイ10は対象のECU30に対して更新用プログラムを渡して当該更新用プログラムの書き込みを要求する(ステップS15)。当該要求に従って、対象のECU30では、受け取った更新用プログラムに基づいた新プログラムが保管用メモリ332に書き込まれる(ステップS16)。   The gateway 10 downloads an update program for the ECU 30 from the DL server 6 at the timing defined by the schedule (steps S3, 4). When the download of the update program is completed, the gateway 10 passes the update program to the target ECU 30 and requests writing of the update program (step S15). According to the request, the target ECU 30 writes a new program based on the received update program into the storage memory 332 (step S16).

第2の実施の形態にかかるプログラム更新システムでは、新プログラムが保管用メモリ332に書き込まれた後に、ディーラーでのメンテナンスが開始する。そして、メンテナンスにおいてゲートウェイ10に対して更新の指令が渡され、ゲートウェイ10は、対象のECU30に更新用プログラムを渡して制御プログラムの更新を要求する(ステップS7)。第2の実施の形態にかかるプログラム更新システムでは、当該要求に従って、ECU30が再起動し(ステップS17)、旧プログラムを保持している機能用メモリ331と新プログラムが書き込まれた保管用メモリ332との機能を入れ替える。   In the program update system according to the second embodiment, after the new program is written to the storage memory 332, maintenance at the dealer starts. Then, in maintenance, an update command is passed to the gateway 10, and the gateway 10 passes the update program to the target ECU 30 to request update of the control program (step S7). In the program update system according to the second embodiment, the ECU 30 is restarted according to the request (step S17), and the function memory 331 holding the old program and the storage memory 332 in which the new program is written Swap the features of.

〔第2の実施の形態の効果〕
第2の実施の形態にかかるプログラム更新システムでは、ECU30が記憶部33に保管用メモリ332を有する。そのため、ディーラーでのメンテナンス開始よりも前に、新プログラムの保管用メモリ332への書き込みまで完了させておく。これにより、メンテナンス開始後に新プログラムの保管用メモリ332への書き込みを行うことなく、再起動のみによって制御プログラムの更新が完了する。その結果、メンテナンスの総時間をより抑えることができる。
[Effect of Second Embodiment]
In the program update system according to the second embodiment, the ECU 30 has a storage memory 332 in the storage unit 33. Therefore, writing of the new program in the storage memory 332 is completed prior to the start of maintenance at the dealer. As a result, updating of the control program is completed only by restarting without writing to the storage memory 332 of the new program after the start of maintenance. As a result, the total maintenance time can be further reduced.

<第3の実施の形態>
第3の実施の形態にかかるプログラム更新システムにおいて、ゲートウェイ10は、上記ステップS2のスケジュール決定処理において、さらに、異なる制御プログラムの更新のためのメンテナンス予定に基づいて、ダウンロードが当該メンテナンス期間と重複しないようにダウンロードの開始を決定してもよい。ディーラーにおいてある制御プログラムの更新のためのメンテナンスを行っているときに、他の制御プログラムの更新用プログラムがダウンロードされることによってメンテナンス用のメモリまで圧迫され、メンテナンスに支障が生じることを回避するためである。
Third Embodiment
In the program update system according to the third embodiment, in the schedule determination process of step S2, the gateway 10 further prevents the download from overlapping with the maintenance period based on the maintenance schedule for updating different control programs. You may decide to start the download as follows. When performing maintenance for updating a control program at a dealer, the update program for the other control program is downloaded and memory to the maintenance memory is compressed, thereby avoiding any trouble in maintenance It is.

図9は、第3の実施の形態でのスケジュール決定処理を表したフローチャートである。図9において、図6のフローチャートと同じステップ番号が付された処理は、第1の実施の形態でのスケジュール決定処理での当該ステップ番号が付された処理と同じである。そのため、ここでの説明は繰り返さない。   FIG. 9 is a flow chart showing schedule determination processing in the third embodiment. In FIG. 9, the process to which the same step number as the flowchart of FIG. 6 is attached is the same as the process to which the step number is attached in the schedule determination process in the first embodiment. Therefore, the description here is not repeated.

第3の実施の形態にかかるゲートウェイ10のCPU11は、管理サーバ5から更新を要求された制御プログラムとは異なる制御プログラムの更新のためのメンテナンス予定を取得する。そして、CPU11は、第1の実施の形態と同様の処理を行って更新用プログラムのダウンロードのタイミングを決定した後(ステップS101〜S105)、当該タイミングに開始したダウンロード期間中に他の制御プログラムの更新のためのメンテナンス開始時刻が含まれるか否かを確認する。   The CPU 11 of the gateway 10 according to the third embodiment acquires a maintenance schedule for updating a control program different from the control program requested to be updated from the management server 5. Then, after the CPU 11 performs the same process as in the first embodiment to determine the download timing of the update program (steps S101 to S105), the CPU 11 executes the other control programs during the download period started at that timing. Check if maintenance start time for updating is included.

ダウンロード期間中に他の制御プログラムの更新のためのメンテナンスが開始される場合(ステップS201でYES)、当該更新用プログラムのダウンロードの開始時刻となっても、当該他のメンテナンスの完了までダウンロードを開始せずに待機する(ステップS205でNO)。そして、当該他のメンテナンスが完了すると(ステップS205でYES)、当該更新用プログラムのダウンロードを開始する(ステップS109)。   If maintenance for updating another control program is started during the download period (YES in step S201), the download is started until the completion of the other maintenance even when the download start time of the update program is reached It waits without doing (NO in step S205). Then, when the other maintenance is completed (YES in step S205), the download of the update program is started (step S109).

第3の実施の形態にかかるプログラム更新システムでは、更新用プログラムのダウンロードが管理サーバ5から要求されても、当該更新用プログラムのダウンロード期間がメンテナンス期間と重複する場合には、少なくともメンテナンス期間よりも後に当該更新用プログラムのダウンロードが開始される。そのため、メンテナンス中にダウンロードが行われることなく、メンテナンスにダウンロードによる支障が生じることを回避できる。   In the program update system according to the third embodiment, even if the download of the update program is requested from the management server 5, if the download period of the update program overlaps with the maintenance period, at least the maintenance period Later, the download of the update program is started. Therefore, the download is not performed during the maintenance, and it is possible to avoid the occurrence of the download failure in the maintenance.

なお、第3の実施の形態において、ゲートウェイ10のメモリに余裕がある場合には、メンテナンス中に他の更新用プログラムがダウンロードされてもメンテナンスに支障が生じない場合もある。そこで、好ましくは、図9を参照して、ゲートウェイ10のCPU11は、ダウンロード期間中に他の制御プログラムの更新のためのメンテナンスが開始される場合であっても(ステップS201でYES)、ゲートウェイ10のメモリの空き容量が予め規定された容量以上である場合には(ステップS203でYES)、決定されたスケジュールに従って更新用プログラムのダウンロードを開始してもよい(ステップS109)。言い換えると、ダウンロード期間中に他の制御プログラムの更新のためのメンテナンスが開始され(ステップS201でYES)、かつ、ゲートウェイ10のメモリの空き容量が予め規定された容量未満である場合に(ステップS203でNO)、当該他のメンテナンスの完了までダウンロードを開始せずに待機する(ステップS205でNO)。   In the third embodiment, when the memory of the gateway 10 has a margin, there may be cases where the maintenance does not fail even if another update program is downloaded during the maintenance. Therefore, preferably, referring to FIG. 9, even if maintenance for updating another control program is started during the download period, CPU 11 of gateway 10 (YES in step S201), gateway 10 If the free space of the memory is larger than the predetermined capacity (YES in step S203), the download of the update program may be started according to the determined schedule (step S109). In other words, maintenance for updating another control program is started during the download period (YES in step S201), and the free space of the memory of the gateway 10 is less than a predetermined capacity (step S203). (NO in step S205), without starting the download until completion of the other maintenance (NO in step S205).

<第4の実施の形態>
第1〜第3の実施の形態にかかるプログラム更新システムでは、更新用プログラムをダウンロードするスケジュールを決定する処理をゲートウェイ10で行うものとしている。しかしながら、該スケジュール決定処理はゲートウェイ10とは異なる装置で行われてもよい。他の例として、管理サーバ5によって行われてもよい。
Fourth Embodiment
In the program update system according to the first to third embodiments, it is assumed that the gateway 10 performs a process of determining a schedule for downloading the update program. However, the schedule determination process may be performed by a device different from the gateway 10. As another example, it may be performed by the management server 5.

一例として、第4の実施の形態にかかるプログラム更新システムでは、管理サーバ5は図5のステップS1で制御プログラムの更新を車両1に対して要求するに当たって当該車両1のメンテナンス予定に基づいて更新用プログラムをダウンロードするスケジュールを決定する。そして、管理サーバ5は、決定したタイミングで更新用プログラムのダウンロードを車両1のゲートウェイ10に要求する。この場合、ゲートウェイ10では、更新を要求されたタイミングで更新用プログラムをダウンロードし、対象のECU30に更新を要求する。   As an example, in the program updating system according to the fourth embodiment, when the management server 5 requests the vehicle 1 to update the control program in step S1 of FIG. Determine the schedule for downloading the program. Then, the management server 5 requests the gateway 10 of the vehicle 1 to download the update program at the determined timing. In this case, the gateway 10 downloads the update program at a timing when the update is requested, and requests the target ECU 30 for the update.

この場合、図4に表わされたように、管理サーバ5のCPU51が更新用プログラムをダウンロードするスケジュールを決定するための機能として、上記の決定部112に相当する決定部511、および制御部113に相当する制御部512を有する。これらの機能は、CPU51がROM52に記憶されている1つまたは複数のプログラムを読み出して実行することによって、主にCPU51によって実現される。しかしながら、少なくとも一部機能が電気回路などのハードウェアによって実現されてもよい。   In this case, as illustrated in FIG. 4, the determination unit 511 corresponding to the determination unit 112 and the control unit 113 have a function for determining the schedule for downloading the update program by the CPU 51 of the management server 5. Control unit 512 corresponding to FIG. These functions are mainly realized by the CPU 51 as the CPU 51 reads and executes one or a plurality of programs stored in the ROM 52. However, at least a part of the functions may be realized by hardware such as an electric circuit.

今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて請求の範囲によって示され、請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。   It should be understood that the embodiments disclosed herein are illustrative and non-restrictive in every respect. The scope of the present invention is shown not by the above description but by the scope of claims, and is intended to include all modifications within the scope and meaning equivalent to the scope of claims.

1 車両
2 広域通信網
5 管理サーバ
6 サーバ
10 ゲートウェイ
15 無線通信部
30 ECU
11,31,51 CPU
12,32,53 RAM
13,33,54 記憶部
14 車内通信部
34,55 通信部
35 起動部
52 ROM
111 取得部
112 決定部
113 制御部
131,332 保管用メモリ
331 機能用メモリ
511 決定部
512 制御部
1 vehicle 2 wide area communication network 5 management server 6 server 10 gateway 15 radio communication unit 30 ECU
11, 31, 51 CPU
12, 32 and 53 RAM
13, 33, 54 Storage unit 14 In-vehicle communication unit 34, 55 Communication unit 35 Activation unit 52 ROM
111 Acquisition Unit 112 Determination Unit 113 Control Unit 131, 332 Storage Memory 331 Function Memory 511 Determination Unit 512 Control Unit

Claims (8)

車両に搭載された対象機器を制御する車載制御装置の制御プログラムの更新を制御する制御装置であって、
ディーラーにおける前記制御プログラムの更新に関する、前記車両のユーザから入力された前記車両のメンテナンス予定を、前記車両の外部に設けられた外部装置から取得する取得部と、
前記メンテナンスの開始時に基づいて前記制御プログラムの更新用プログラムのダウンロードの開始時を決定する決定部と、
前記更新用プログラムのダウンロードを制御する制御部と、を備え、
前記制御部は、前記決定部によって決定された開始時に前記更新用プログラムのダウンロードを開始
前記決定部は、前記更新用プログラムのダウンロード期間に他の制御プログラムの更新のためのメンテナンスの開始時が含まれる場合、前記更新用プログラムのダウンロードを待機する、
制御装置。
A control device that controls updating of a control program of an on-board control device that controls a target device mounted on a vehicle, comprising:
An acquisition unit configured to acquire, from an external device provided outside the vehicle, a maintenance schedule of the vehicle input from a user of the vehicle regarding updating of the control program in a dealer;
A determination unit that determines the start time of the download of the update program of the control program based on the start time of the maintenance;
A control unit that controls download of the update program;
Wherein the control unit, the downloading of the update program starts at the start determined by the determination unit,
The determination unit waits for the download of the update program, when the download period of the update program includes the start time of maintenance for the update of another control program.
Control device.
前記決定部は、少なくとも前記メンテナンスの開始前に前記更新用プログラムのダウンロードを開始するように前記更新用プログラムのダウンロードの開始時を決定する、請求項1に記載の制御装置。   The control device according to claim 1, wherein the determination unit determines the start time of the download of the update program so as to start the download of the update program at least before the start of the maintenance. 前記取得部は、前記更新用プログラムのダウンロード所要時間をさらに取得し、
前記決定部は、前記メンテナンスの開始前に前記更新用プログラムのダウンロードが完了するように前記更新用プログラムのダウンロードの開始時を決定する、請求項2に記載の制御装置。
The acquisition unit further acquires the download required time of the update program,
The control device according to claim 2, wherein the determination unit determines the start time of the download of the update program such that the download of the update program is completed before the start of the maintenance.
前記決定部は、前記更新用プログラムのダウンロードの完了から前記メンテナンスの開始までの期間が規定時間以下となるように前記更新用プログラムのダウンロードの開始時を決定する、請求項3に記載の制御装置。   The control device according to claim 3, wherein the determination unit determines the start time of the download of the update program such that a period from the completion of the download of the update program to the start of the maintenance is equal to or less than a specified time. . 前記更新用プログラムを記憶するためのメモリをさらに含み、
前記決定部は、前記更新用プログラムのダウンロード期間に他の制御プログラムの更新のためのメンテナンスの開始時が含まれ、かつ、前記メモリの空き容量が予め規定された容量未満である場合に、前記更新用プログラムのダウンロードを待機する、請求項1から請求項4のいずれか1項に記載の制御装置。
A memory for storing the update program;
The determination unit includes the start time of maintenance for updating another control program in the download period of the update program, and the free space of the memory is less than a predetermined capacity. The control device according to any one of claims 1 to 4, wherein the control device waits for download of the update program.
前記車載制御装置に保管用メモリが含まれる場合、前記制御部は、前記更新用プログラムが適用された前記制御プログラムの前記保管用メモリへの書き込みを制御し、
前記決定部は、前記メンテナンスの開始前に前記更新用プログラムのダウンロードが完了し、かつ前記更新用プログラムが適用された前記制御プログラムの前記保管用メモリへの書き込みが完了するように前記更新用プログラムのダウンロードの開始時を決定する、請求項3に記載の制御装置。
When the in-vehicle control device includes a storage memory, the control unit controls writing of the control program to which the update program is applied to the storage memory.
The determination unit is configured to complete the download of the update program before the start of the maintenance and to complete the writing of the control program to which the update program is applied to the storage memory. The control device according to claim 3, wherein the control unit determines the start time of the download of the file.
車両に搭載された対象機器を制御する車載制御装置の制御プログラムの更新方法であって、
ディーラーにおける前記制御プログラムの更新に関する、前記車両のユーザから入力された前記車両のメンテナンス予定を、前記車両の外部に設けられた外部装置から取得するステップと、
前記メンテナンスの開始時に基づいて前記制御プログラムの更新用プログラムのダウンロードの開始時を決定するステップと、
前記更新用プログラムのダウンロードを制御するステップと、を備え、
前記ダウンロードを制御するステップは、前記ダウンロードの開始時を決定するステップによって決定された開始時に前記更新用プログラムのダウンロードを開始することを含
前記ダウンロードの開始時を決定するステップは、前記更新用プログラムのダウンロード期間に他の制御プログラムの更新のためのメンテナンスの開始時が含まれる場合、前記更新用プログラムのダウンロードを待機することを含む、
プログラム更新方法。
A method of updating a control program of an in-vehicle control device for controlling a target device mounted on a vehicle, comprising:
Acquiring, from an external device provided outside the vehicle, a maintenance schedule of the vehicle input from a user of the vehicle, regarding updating of the control program at a dealer.
Determining the start time of the download of the control program update program based on the start time of the maintenance;
Controlling the download of the update program.
Step of controlling the downloading, viewing including initiating a download of the update program at the start determined by determining the beginning of the download,
The step of determining the start time of the download includes waiting for the download of the update program, when the download period of the update program includes the start of maintenance for update of another control program.
Program update method.
車両に搭載された対象機器を制御する車載制御装置の制御プログラムの更新を制御する制御装置としてコンピュータを機能させるためのコンピュータプログラムであって、前記コンピュータを、
ディーラーにおける前記制御プログラムの更新に関する、前記車両のユーザから入力された前記車両のメンテナンス予定を、前記車両の外部に設けられた外部装置から取得する取得部、
前記メンテナンスの開始時に基づいて前記制御プログラムの更新用プログラムのダウンロードの開始時を決定する決定部、および
前記更新用プログラムのダウンロードを制御する制御部、として機能させ、
前記制御部は、前記決定部によって決定された開始時に前記更新用プログラムのダウンロードを開始
前記決定部は、前記更新用プログラムのダウンロード期間に他の制御プログラムの更新のためのメンテナンスの開始時が含まれる場合、前記更新用プログラムのダウンロードを待機する、
コンピュータプログラム。
A computer program for causing a computer to function as a control device that controls updating of a control program of an in-vehicle control device that controls a target device mounted on a vehicle, the computer comprising
An acquiring unit configured to acquire, from an external device provided outside the vehicle, a maintenance schedule of the vehicle input from a user of the vehicle regarding updating of the control program in a dealer;
It functions as a determination unit that determines the start time of download of the update program for the control program based on the start time of the maintenance, and a control unit that controls download of the update program,
Wherein the control unit, the downloading of the update program starts at the start determined by the determination unit,
The determination unit waits for the download of the update program, when the download period of the update program includes the start time of maintenance for the update of another control program.
Computer program.
JP2018513903A 2017-02-01 2017-12-04 CONTROL DEVICE, PROGRAM UPDATE METHOD, AND COMPUTER PROGRAM Active JP6547904B2 (en)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2017016545 2017-02-01
JP2017016545 2017-02-01
PCT/JP2017/043486 WO2018142749A1 (en) 2017-02-01 2017-12-04 Control device, program updating method, and computer program

Publications (2)

Publication Number Publication Date
JPWO2018142749A1 JPWO2018142749A1 (en) 2019-02-07
JP6547904B2 true JP6547904B2 (en) 2019-07-24

Family

ID=63040524

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2018513903A Active JP6547904B2 (en) 2017-02-01 2017-12-04 CONTROL DEVICE, PROGRAM UPDATE METHOD, AND COMPUTER PROGRAM

Country Status (2)

Country Link
JP (1) JP6547904B2 (en)
WO (1) WO2018142749A1 (en)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US12110034B2 (en) * 2018-11-28 2024-10-08 Autonetworks Technologies, Ltd. Monitoring apparatus, monitoring program, and monitoring method
WO2022004448A1 (en) 2020-07-03 2022-01-06 ソニーグループ株式会社 Information processing device, information processing method, information processing system, and program
JP7333350B2 (en) * 2021-01-14 2023-08-24 本田技研工業株式会社 Control system, moving body, control method and program
JP2022121301A (en) * 2021-02-08 2022-08-19 トヨタ自動車株式会社 Vehicle control apparatus

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH07141270A (en) * 1993-11-19 1995-06-02 Hitachi Ltd Data transmission management system
JP2002278785A (en) * 2001-03-16 2002-09-27 Hitachi Kokusai Electric Inc Method for distributing program
JP5486252B2 (en) * 2009-09-15 2014-05-07 パナソニック株式会社 Firmware update method, distributed system, maintenance terminal, communication unit, and firmware update program
JP5683518B2 (en) * 2012-03-27 2015-03-11 三菱電機株式会社 Firmware update apparatus and method
JP2014179039A (en) * 2013-03-15 2014-09-25 Ricoh Co Ltd Information process device, information process method and program
EP3110067A4 (en) * 2014-02-17 2017-08-23 Nec Corporation Network system, management apparatus, communication apparatus, management method, and communication method
JP6216730B2 (en) * 2015-03-16 2017-10-18 日立オートモティブシステムズ株式会社 Software update device and software update method

Also Published As

Publication number Publication date
JPWO2018142749A1 (en) 2019-02-07
WO2018142749A1 (en) 2018-08-09

Similar Documents

Publication Publication Date Title
JP6376312B1 (en) Control device, program update method, and computer program
JP6519708B2 (en) CONTROL DEVICE, PROGRAM UPDATE METHOD, AND COMPUTER PROGRAM
JP6547904B2 (en) CONTROL DEVICE, PROGRAM UPDATE METHOD, AND COMPUTER PROGRAM
JP6620891B2 (en) Relay device, relay method, and computer program
JP2017157004A (en) System, method, and computer program for updating programs
JP6702269B2 (en) Control device, control method, and computer program
JP6465258B1 (en) Control device, control method, and computer program
JP2017157003A (en) System, method, and computer program for updating programs
JPWO2018142751A1 (en) Control device, program update method, and computer program
WO2018230084A1 (en) Updating control device, control method, and computer program
JPWO2018185994A1 (en) Control device, transfer method, and computer program
US20190114162A1 (en) Control apparatus, program updating method, and computer program
WO2019035261A1 (en) Control device, control method and computer program
JP2019034652A (en) Control device, control method, and computer program
US20220405083A1 (en) Ota master, system, method, non-transitory storage medium, and vehicle
US12039322B2 (en) OTA master, center, system, update method, non-transitory storage medium, and vehicle
CN115514742A (en) OTA manager, center, system, method, non-transitory storage medium
JP2022020439A (en) Server, update management method, update management program, software update device, and system comprising server and software update device
US11954480B2 (en) Center, OTA master, system, method, non-transitory storage medium, and vehicle
JP6237543B2 (en) In-vehicle device
US20220405080A1 (en) Ota master, system, method, non-transitory storage medium, and vehicle
US20220342651A1 (en) Center, ota master, system, distribution method, non-transitory storage medium, and vehicle
US11995429B2 (en) Software update device, update control method, non-transitory storage medium, and server
US20220244946A1 (en) Ota master, update control method, non-transitory storage medium, and vehicle

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20180918

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20180918

A871 Explanation of circumstances concerning accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A871

Effective date: 20180918

A975 Report on accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A971005

Effective date: 20181001

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20190108

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20190301

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20190528

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20190610

R150 Certificate of patent or registration of utility model

Ref document number: 6547904

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250