JP6642393B2 - 車載更新システム - Google Patents

Description

本発明は、車両に搭載された車載機器のプログラムを更新する車載更新システムに関する。

従来、車両には複数のＥＣＵ（Electronic Control Unit）などの車載機器が搭載され、複数のＥＣＵがＣＡＮ（Controller Area Network）バスなどの通信線を介して接続されて相互に情報の送受信を行うことが可能とされている。各ＥＣＵは、フラッシュメモリ又はＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）等の記憶部に記憶されたプログラムをＣＰＵ（Central Processing Unit）などの処理装置が読み出して実行することにより、車両の制御などの種々の処理を行っている。ＥＣＵの記憶部に記憶されたプログラム又はデータは、例えば機能追加、不具合の修正又はバージョンアップ等の必要が生じた際には、新たなプログラム又はデータに書き換える更新処理を行う必要がある。この場合、更新処理の対象となるＥＣＵに対して、通信線を介して更新用のプログラム又はデータを送信することが行われている。

特許文献１においては、エンジン起動中でドライバが降車した後にプログラムを更新する場合に、プログラム更新装置が車両状態を監視してセンタに監視情報を送信し、センタがプログラム更新中の車両の状態を監視するプログラム更新システムが提案されている。

特開２０１１−７０２８７号公報

特許文献１に記載のプログラム更新システムでは、車両のエンジン起動中にプログラムの更新が行われる。しかしながら、ユーザが車両を使用しない可能性の高いエンジン停止中にプログラムの更新を行うことが望まれる場合があり得る。エンジン停止中にプログラムの更新を行う場合、車両のバッテリに蓄積された電力を用いて更新対象となるＥＣＵを動作させる必要がある。このため、更新対象のＥＣＵが例えばＩＧ（イグニッション）リレー又はＡＣＣ（アクセサリ）リレー等のリレーを介してバッテリに接続されている場合、プログラムの更新を行う際にはリレーを導通状態へ切り替える制御が行われる。

このようなリレーの導通制御を行うことによって、このリレー又はこのリレーに連動する別のリレーに接続された更新処理対象ではないＥＣＵ又は他の電装品等へもバッテリから電力が供給されることとなる。更新処理対象ではないＥＣＵに対しては、例えば車内ネットワークを介して動作停止命令を送信することによって、動作を停止させることが可能である。しかしながらこのような動作停止を行うことができない電装品が存在する場合、更新処理中にこの電装品によって電力が消費されバッテリ上がりが発生する虞がある。電装品が、例えば車両のシガーソケットのように、ユーザが任意の機器を接続することができる接続部である場合、接続部に接続された機器がどの程度の電力を消費するものであるかを事前に見積もることは困難である。

本発明は、斯かる事情に鑑みてなされたものであって、その目的とするところは、車載機器の更新処理に伴うバッテリ上がりを抑制し得る車載更新システムを提供することにある。

本発明に係る車載更新システムは、車両に搭載されたバッテリからの電力が供給され、記憶部に記憶されたプログラムを実行して動作する車載機器と、前記車載機器の前記記憶部に記憶されたプログラムを更新する処理を行う車載更新装置と、前記車載更新装置が更新処理を行う前に、前記バッテリからの電力が供給される車載電装品を流れる電流量を検知する検知部が検知する電流量が閾値を超える場合に、前記車両の乗員に対する通知を行う通知部と、前記バッテリから前記車載機器への第１の電力供給経路中に配され、該第１の電力供給経路の通電／遮断を切り替える第１のリレーと、前記バッテリから前記車載電装品への第２の電力供給経路中に配され、前記第１のリレーに連動して、前記第２の電力供給経路の通電／遮断を切り替える第２のリレーと、前記第２のリレーが通電状態である場合に電力を蓄積する蓄電部とを備え、前記車載更新装置は、更新処理を行う場合に前記第１のリレーを通電状態に切り替える処理を行い、前記第２のリレーが遮断状態であり且つ前記検知部が検知を行う場合に、前記蓄電部が蓄積した電力を前記車載電装品へ供給することを特徴とする。

また、本発明に係る車載更新システムは、前記車載電装品が、着脱可能に給電線を接続可能な接続部であることを特徴とする。

また、本発明に係る車載更新システムは、前記接続部はシガーソケットであることを特徴とする。

また、本発明に係る車載更新システムは、前記車載更新装置が、前記検知部の検知結果を取得する取得部と、前記通知部とを有することを特徴とする。

本発明においては、車両のエンジン停止中に車載更新装置が車載機器のプログラムの更新処理を行う。車載更新装置が更新処理を行う前に、更新処理の対象ではない車載電装品を流れる電流量を検知する。検知結果の電流量が閾値を超える場合、即ち車載電装品へ電流が流れて電力が消費される可能性がある場合、車両の乗員に対する通知を行う。これにより乗員は、更新処理を行う際に電力が消費される可能性がある車載電装品が存在することを認識でき、このような車載電装品について電源をオフとする又は車両から取り外す等の処置を予め行っておくことが可能となる。

また本発明においては、バッテリから更新処理対象となる車載機器への第１の電力供給経路中に配された第１のリレーの通電／遮断の切り替えを、直接的に又は間接的に車載更新装置が行う。車載更新装置は、更新処理を行う際には第１のリレーを通電状態に切り替え、バッテリからの電力を更新対象の車載機器へ供給して動作させる。これにより、車両のエンジン停止中に第１のリレーが遮断状態となる場合であっても、車載更新装置は第１のリレーを通電状態へ切り替えて車載機器の更新処理を行うことができる。

また本発明においては、バッテリから更新処理対象ではない車載電装品への第２の電力供給経路中に第２のリレーが配され、この第２のリレーは第１のリレーに連動して通電／遮断が切り替えられる。この構成の場合、車載電装品を流れる電流量の検知は、第２のリレーが通電状態である場合に行う。車両の乗員への通知は、第２のリレーが通電状態又は遮断状態のいずれの場合に行ってもよい。例えば第２のリレーが通電状態から遮断状態へ切り替えられる直前（車両のエンジンが停止される直前）に検知した車載電装品への電流量に応じて、第２のリレーが遮断状態となった後（エンジン停止後）に通知を行う構成とすることができる。これによりバッテリから車載電装品へ流れる電流量を精度よく検知することができる。

また本発明においては、第２のリレーが遮断状態である場合に、車載電装品へ流れる電流量の検知を行ってもよい。この構成の場合、第２のリレーが通電状態である場合に蓄電部に電力を蓄積しておき、第２のリレーが遮断状態へ切り替えられた後に、蓄電部に蓄積された電力を車載電装品へ供給し、このときに車載電装品へ流れる電流量を検知する。これにより、第２のリレーが遮断状態へ切り替えられた後（エンジン停止後）であっても、車載電装品へ流れる電流量を検知することができる。

また本発明においては、電流検知及び通知の対象とする車載電装品は、着脱可能に給電線を接続することが可能な接続部、例えばシガーソケットとすることができる。このような接続部へ流れる電流量を検知することによって、接続部に何らかの装置が接続されているか否かを判定することができ、バッテリ上がりを生じさせる虞がある装置が接続されている旨を車両の乗員に対して通知することができる。

また本発明においては、電流量の検知結果を取得する取得部と、乗員に対する通知に係る処理を行う通知部をと車載更新装置が備える。例えば表示装置にメッセージを表示して通知を行う場合、車載更新装置の通知部は、表示装置に対して通知のメッセージ表示を行う命令を与える処理を行う。車載更新装置が電流量の検知結果を取得し、電流量を判定して通知を行う構成とすることによって、これらの処理を複数の装置が分担する構成と比較して、車載更新システムの構成を簡略化することができる。

本発明による場合は、更新処理の対象ではない車載電装品へ車両のバッテリから流れる電流量を検知し、電流量が閾値を超える場合に車両の乗員に対する通知を行う構成とすることにより、更新処理を行う際に電力が消費される可能性がある車載電装品が存在することを車両の乗員が認識でき、このような車載電装品について電源をオフとする又は車両から取り外す等の処置を予め行っておくことが可能となるため、車載機器の更新処理に伴うバッテリ上がりを抑制することができる。

実施の形態１に係る車載更新システムの構成を示すブロック図である。 本実施の形態に係る車載更新装置の構成を示すブロック図である。 本実施の形態に係る車載更新装置が行う処理の手順を示すフローチャートである。 本実施の形態に係る車載更新装置が行う処理の手順を示すフローチャートである。 変形例に係る車載更新装置が行う処理の手順を示すフローチャートである。 実施の形態２に係る車載更新システムの電流検知部の構成を示すブロック図である。 実施の形態２に係る車載更新装置が行う処理の手順を示すフローチャートである。

（実施の形態１）
図１は、実施の形態１に係る車載更新システムの構成を示すブロック図である。なお本図においては、電力供給経路を太実線で示し、信号伝達経路を破線で示してある。また図において一点鎖線で示す１は車両であり、車両１にはバッテリ２、ＩＧリレー３、ＡＣＣリレー４、シガーソケット５、ＥＣＵ６、表示装置７及び操作装置８等が備えられている。バッテリ２は、車両１のエンジン動作中にオルタネータ（図示は省略する）が発電した電力を蓄積する装置であり、例えば鉛蓄電池又はリチウムイオン電池等の電池を用いて構成することができる。バッテリ２は、車両１のエンジン停止中には、車両１に搭載されたＥＣＵ６などの車載機器へ、蓄積した電力を供給する。

ＩＧリレー３は、バッテリ２からＥＣＵ６などの車載機器への電力供給経路中に配され、電力供給経路の通電／遮断を切り替える。なお図１においては、ＩＧリレー３に１つのＥＣＵ６のみが接続されているが、これに限るものではなく、複数の車載機器が接続されていてよい。ＩＧリレー３は、車両１のエンジン始動及び車載機器への電力供給状態を切り替える操作を行うためのイグニッションスイッチ（図示は省略する）の状態に応じて通電／遮断が切り替えられる。ＩＧリレー３は、車両１のエンジン動作中に通電状態となり、エンジン停止中には遮断状態となるよう切り替えが行われる。

ＡＣＣリレー４は、バッテリ２からシガーソケット５などの車載電装品への電力供給経路中に配され、電力供給経路の通電／遮断を切り替える。なお図１においては、ＡＣＣリレー４にシガーソケット５のみが接続されているが、これに限るものではなく、ＥＣＵなどの車載機器又は他の車載電装品が更に接続されていてよい。ＡＣＣリレー４もまた、車両１のイグニッションスイッチの状態に応じて通電／遮断が切り替えられる。ＩＧリレー３の通電／遮断の切り替えと、ＡＣＣリレー４の通電／遮断の切り替えとは連動しており、ＩＧリレー３が通電状態である場合にはＡＣＣリレー４は通電状態となり、ＡＣＣリレー４が遮断状態である場合にはＩＧリレー３は遮断状態となる。ただしＩＧリレー３が遮断状態且つＡＣＣリレー４が通電状態の場合は存在し得る。

シガーソケット５は、車両１の運転席近傍に設けられたシガーライター用のソケットである。ただしシガーソケット５は、シガーライターのために用いるのではなく、外部への電力供給用の接続部として用いることができ、この場合にはアクセサリソケット又は電源ソケット等とも呼ばれ得る。シガーソケット５には、いわゆるカープラグと呼ばれる端子が設けられた電源ケーブルを介して様々な後付デバイス９９を接続することができる。シガーソケット５に後付デバイス９９が接続された状態において、ＡＣＣリレー４が通電状態に切り替えられた場合、車両１のオルタネータ又はバッテリ２から後付デバイス９９へ電力が供給され、この電力に基づいて後付デバイス９９が動作することができる。

ＥＣＵ６は、例えば車両１のエンジンの動作を制御するＥＣＵ、ドアのロック／アンロックを制御するＥＣＵ、ライトの点灯／消灯を制御するＥＣＵ、エアバッグの動作を制御するＥＣＵ、及び、ＡＢＳ（Antilock Brake System）の動作を制御するＥＣＵ等の種々のＥＣＵが含まれ得る。ＥＣＵ６は、内部のメモリなどに記憶されたプログラムをＣＰＵ（Central Processing Unit）などが実行することによって、種々の処理を行う。本実施の形態においてＥＣＵ６は、メモリなどに記憶されたプログラムを更新する更新処理の対象となり得るＥＣＵであり、ＩＧリレー３を介してバッテリ２に接続されている。

表示装置７は、例えば液晶ディスプレイなどであり、車両１のユーザに対するメッセージ又は画像等の表示を行う。操作装置８は、車両１の運転席近傍に配されたプッシュスイッチ、ダイヤルスイッチ又はタッチパネル等の装置であり、ユーザの操作を受け付けるための装置である。なお表示装置７及び操作装置８は、例えばカーナビゲーション装置と共用のものであってよい。また本実施の形態においては、表示装置７及び操作装置８が直接的にバッテリ２からの電力供給を受ける構成としてあるが、これに限るものではない。表示装置７及び操作装置８は、ＩＧリレー３又はＡＣＣリレー４を介してバッテリ２に接続される構成であってもよい。

また本実施の形態に係る車載更新システムは、車載更新装置１０及び電流検知部９等を備えている。車載更新装置１０は、ＥＣＵ６のメモリなどに記憶されたプログラム又はデータ等（以下、単にプログラムという）を更新する処理を行う装置である。車載更新装置１０は、車両１のエンジン動作中に例えば車外のサーバ装置との間で通信を行い、ＥＣＵ６のプログラムの更新が必要であるか否かを問い合わせ、更新が必要である場合には更新用のプログラムをダウンロードして記憶しておく。車両１のエンジンが停止された際又はその前に、車載更新装置１０は、ＥＣＵ６のプログラムの更新が必要である旨を通知するメッセージを表示装置７に表示させて更新の可否を問合わせ、操作装置８にて更新の可否の選択をユーザから受け付ける。更新の許可が得られた場合、車載更新装置１０は、例えば車両１のエンジン停止から所定時間が経過した後など、所定の更新タイミングに至った際に、記憶しておいた更新用のプログラムを更新対象のＥＣＵ６へ送信することによって、更新処理を行う。

ただし本実施の形態において更新対象となるＥＣＵ６は、ＩＧリレー３を介してバッテリ２に接続されている。車両１のエンジン停止中にはＩＧリレー３は遮断状態となっており、ＥＣＵ６へはバッテリ２からの電力が供給されておらず、ＥＣＵ６は動作することができない。本実施の形態に係る車載更新装置１０は、ＩＧリレー３及びＡＣＣリレー４の切り替えを制御することができ、ＥＣＵ６の更新処理を行う際にはＩＧリレー３を通電状態へ切り替えることにより、更新対象のＥＣＵ６を動作可能な状態とする。

ただし上述のようにＩＧリレー３及びＡＣＣリレー４は連動しており、ＩＧリレー３が通電状態である場合には、ＡＣＣリレー４も通電状態となる。車載更新装置１０がＥＣＵ６の更新処理を行うためにＩＧリレー３を通電状態へ切り替えた場合、ＡＣＣリレー４も通電状態へ切り替わる。このためシガーソケット５に後付デバイス９９が接続された状態であれば、車載更新装置１０が更新処理を行う際に、バッテリ２から後付デバイス９９への電力供給が行われることとなる。後付デバイス９９は、ユーザが自身の好み又は必要性に応じて接続した装置であり、ＥＣＵ６の更新処理のために動作させる必要は全くなく、バッテリ２の電力を供給する必要は全くない。

そこで本実施の形態においては、シガーソケット５を流れる電流（後付デバイス９９を流れる電流）を検知する電流検知部９を設ける。電流検知部９は、例えばシガーソケット５から接地電位（ボディアース）への電流経路中に設けられ、バッテリ２からシガーソケット５を経て後付デバイス９９へ流出し、後付デバイス９９からシガーソケット５へ流入して接地電位へと流れ込む電流の電流量を検知する。電流検知部９の検知結果である電流量は、車載更新装置１０へ入力される。なお電流検知部９は、検知した電流量の値を示すデジタルデータを車載更新装置１０へ入力してもよく、検知した電流量に応じた振幅値のアナログ信号を車載更新装置１０へ入力してもよい。

車載更新装置１０は、電流検知部９から入力される電流量を周期的に取得する。検知された電流量が所定の閾値（例えば０アンペア）を超える場合、車載更新装置１０は、シガーソケット５に後付デバイス９９が接続されていると判断することができる。車載更新装置１０は、シガーソケット５に後付デバイス９９が接続されていると判断した場合、上述のように表示装置７及び操作装置８を用いて更新の可否をユーザから受け付ける際に、表示装置７にメッセージを表示することによってシガーソケット５に後付デバイス９９が接続されている旨をユーザに通知する。また車載更新装置１０は、後付デバイス９９をシガーソケット５から取り外すことを促すメッセージを表示装置７に表示させる。

表示装置７を用いたメッセージ表示を車両１のエンジン動作中に行う構成の場合、車載更新装置１０は、メッセージ表示中も電流検知部９の検知結果の取得を繰り返し行って、シガーソケット５から後付デバイス９９が取り外されたと判断するまで、更新処理を許可するユーザ操作を受け付けない構成としてもよい。これに対して、メッセージ表示を車両１のエンジン停止中に行う構成の場合、車載更新装置１０は、車両１のエンジン停止直前に電流検知部９から取得した検知結果に基づいてシガーソケット５に後付デバイス９９が接続されているか否かを判断すればよい。

図２は、本実施の形態に係る車載更新装置１０の構成を示すブロック図である。本実施の形態に係る車載更新装置１０は、処理部１１、記憶部１２、車内通信部１３、検知信号入力部１４及び制御信号出力部１５等を備えて構成されている。処理部１１は、例えばＣＰＵ（Central Processing Unit）又はＭＰＵ（Micro-Processing Unit）等の演算処理装置を用いて構成され、記憶部１２に記憶されたプログラム（図示は省略する）を読み出して実行することにより、種々の演算処理を行う。処理部１１は、車外のサーバ装置からＥＣＵ６の更新用プログラムをダウンロードする処理、更新処理の可否をユーザに問い合わせる処理、及び、ダウンロードした更新用プログラムをＥＣＵ６へ送信することでプログラムを更新する処理等を行う。また本実施の形態において処理部１１は、更新処理を行う際のＩＧリレー３及びＡＣＣリレー４の切替制御処理、及び、電流検知部９の検知結果に基づく通知処理等を行う。

記憶部１２は、フラッシュメモリ又はＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）等の不揮発性のメモリ素子を用いて構成されている。記憶部１２は、処理部１１が実行するプログラム及びこのプログラムの実行に必要なデータなどを記憶すると共に、ＥＣＵ６の更新に用いられる更新用プログラム１２ａを記憶する。また記憶部１２は、処理部１１の処理の過程で生成されたデータなどを記憶してもよい。

車内通信部１３は、車両１内に設けられた車内ネットワークを構成する通信線に接続され、例えばＣＡＮ（Controller Area Network）などの通信プロトコルに従ってデータの送受信を行う。車内通信部１３は、処理部１１から与えられたデータを電気信号に変換して通信線へ出力することによって情報を送信すると共に、通信線の電位をサンプリングして取得することによりデータを受信し、受信したデータを処理部１へ与える。

検知信号入力部１４は、信号線などを介して電流検知部９に接続され、電流検知部９が出力する電流量の検知結果を示す信号が入力される。検知結果がデジタル信号として入力される場合、検知信号入力部１４は、入力された検知結果をデジタルデータとして処理部１１へ与えればよい。検知結果がアナログ信号として入力される場合、検知信号入力部１４は、入力されたアナログ信号をサンプリングして取得することでデジタルデータへの変換を行い、デジタルデータに変換された検知結果を処理部１１へ与える。

制御信号出力部１５は、信号線などを介してＩＧリレー３及びＡＣＣリレー４にそれぞれ接続され、処理部１１からの指示に応じてこれらのリレーの通電／遮断を切り替える制御信号を出力する。なお本実施の形態においては、車載更新装置１０が直接的にリレーの切り替え制御を行う構成とするが、これに限るものではなく、リレーの切り替え制御を行うＥＣＵを別に設け、このＥＣＵに対して車載更新装置１０がリレーの切り替えを指示する構成としてもよい。また本実施の形態においても、車両のイグニッションスイッチの操作に応じたリレーの切り替え制御は、車載更新装置１０が行うのではなく、リレーの切り替え制御を行う別のＥＣＵ（図示は省略する）が行うものとする。

また処理部１１には、記憶部１２に記憶されたプログラムが実行されることによって、電流量取得部２１及び通知処理部２２等がソフトウェア的な機能ブロックとして実現される。電流量取得部２１は、電流検知部９から検知信号入力部１４へ入力される信号に応じた検知結果、即ちシガーソケット５を流れる電流量を周期的に取得し、取得した電流量を記憶部１２又は処理部１１内のメモリ等に記憶しておく。このときに車載更新装置１０は、少なくとも最新の電流量の検知結果を記憶しておけばよく、これよりも古い検知結果についてはメモリから削除してよい。

通知処理部２２は、電流量取得部２１が取得して記憶した電流量が、所定の閾値を超えるか否かを判定する。電流量が閾値を超える場合、通知処理部２２は、車内通信部１３にて表示装置７へ通知メッセージの表示指示を与えることによって、表示装置７に通知メッセージを表示する。本実施の形態においては電流量と閾値との比較によりシガーソケット５に後付デバイス９９が接続されているか否かを判定する。このため、電流量と比較する閾値は、０又は０に近い値であってよい。閾値は、電流検知部９の検知誤差及びノイズ等の影響を考慮して、システムの設計段階などにおいて予め決定される。また通知メッセージは、例えば「シガーソケットにデバイスが接続されています。更新処理を行う場合にはシガーソケットからデバイスを取り外してください。」などのメッセージとすることができる。通知メッセージは、シガーソケット５に後付デバイス９９が接続されている状態であることをユーザに知らせる内容、及び、シガーソケット５から後付デバイス９９の取り外しを促す内容であることが好ましい。

図３及び図４は、本実施の形態に係る車載更新装置１０が行う処理の手順を示すフローチャートである。なお本フローチャートに示す処理は、車両１のイグニッションスイッチがオン（即ち車両１のエンジン動作中）の状態から開始するものとしてある。この状態において、車両１のＩＧリレー３及びＡＣＣリレー４は、共に通電状態とされている。車載更新装置１０の処理部１１は、例えば車両１に搭載された無線通信装置を利用して車外のサーバ装置との間で通信を行い、車両１に搭載されたＥＣＵ６のプログラムの更新の有無を問い合わせることによって、ＥＣＵ６の更新処理が必要であるか否かを判定する（ステップＳ１）。更新処理が必要ない場合（Ｓ１：ＮＯ）、処理部１１は、処理を終了する。更新処理が必要な場合（Ｓ１：ＹＥＳ）、処理部１１は、サーバ装置から更新処理に必要な更新用プログラムを取得して（ステップＳ２）、取得した更新用プログラムを記憶部１２に記憶する。

次いで処理部１１の電流量取得部２１は、電流検知部９が検知するシガーソケット５を流れる電流量を取得し、取得した電流量を記憶部１２に記憶する（ステップＳ３）。処理部１１は、車両１のイグニッションスイッチがオン状態からオフ状態へ切り替えられたか否かを判定する（ステップＳ４）。イグニッションスイッチがオフ状態に切り替えられておらず、オン状態である場合（Ｓ４：ＮＯ）、処理部１１は、ステップＳ３へ処理を戻し、電流量の取得及び記憶を周期的に繰り返す。イグニッションスイッチがオン状態からオフ状態へ切り替えられた場合（Ｓ４：ＹＥＳ）、処理部１１は、ステップＳ３にて記憶部１２に記憶した電流量を読み出す（ステップＳ５）。

処理部１１は、ステップＳ５にて読み出した電流量が、所定の閾値を超えるか否かを判定する（ステップＳ６）。電流量が閾値を超える場合（Ｓ６：ＹＥＳ）、処理部１１の通知処理部２２は、車内通信部１３にて表示装置７へ通知メッセージの表示指示を与えることによって、シガーソケット５に後付デバイス９９が接続されている旨を通知する通知メッセージを表示し（ステップＳ７）、ステップＳ８へ処理を進める。電流量が閾値を超えない場合（Ｓ６：ＮＯ）、処理部１１は、通知メッセージの表示を行わずに、ステップＳ８へ処理を進める。

次いで処理部１１は、車内通信部１３にて表示装置７へ問合わせメッセージの表示指示を与えることによって、表示装置７にＥＣＵ６の更新処理を行うことを許可するか否かを問い合わせるメッセージを表示し、ユーザに更新処理の可否を問い合わせる（ステップＳ８）。このときに表示するメッセージは、例えば「ＥＣＵのプログラムを更新する必要があります。本日の午後１１時から更新を開始してもよろしいですか？（はい／いいえ）」などとすることができる。処理部１１は、表示装置７に表示した問合わせメッセージに対するユーザの更新可否の選択を、操作装置８にて受け付ける（ステップＳ９）。操作装置８にて受け付けられた更新可否の選択は、車内ネットワークを介して車載更新装置１０へ送信され、これが車内通信部１３にて受信されて処理部１１へ与えられる。

処理部１１は、ステップＳ９にて受け付けた内容に基づいて、ＥＣＵ６の更新処理を行う許可が得られたか否かを判定する（ステップＳ１０）。更新処理の許可が得られなかった場合（Ｓ１０：ＮＯ）、処理部１１は、更新処理を行わずに処理を終了する。更新の許可が得られた場合（Ｓ１０：ＹＥＳ）、処理部１１は、更新処理を行うべき所定のタイミングに至ったか否かを判定する（ステップＳ１１）。所定の更新タイミングは、例えば午後１１時などの所定時刻、又は、イグニッションスイッチがオフ状態へ切り替えられてから２時間が経過した後等のタイミングを採用することができる。この更新タイミングをユーザが決定可能な構成としてもよい。更新タイミングに至っていない場合（Ｓ１１：ＮＯ）、処理部１１は、更新タイミングに至るまで待機する。

更新タイミングに至った場合（Ｓ１１：ＹＥＳ）、処理部１１は、ＩＧリレー３を通電状態へ切り替える（ステップＳ１２）。またこれによりＡＣＣリレー４が通電状態へ切り替わる。処理部１１は、記憶部１２に記憶された更新用プログラム１２ａを読み出し、車内通信部１３にて更新対象のＥＣＵ６へ送信することによって更新処理を行う（ステップＳ１３）。処理部１１は、更新用プログラム１２ａの送信が終了し、ＥＣＵ６の更新処理が完了したか否かを判定する（ステップＳ１４）。更新処理が完了していない場合（Ｓ１４：ＮＯ）、処理部１１は、ステップＳ１３へ処理を戻し、更新用プログラム１２ａの送信を継続して行う。更新処理が完了した場合（Ｓ１４：ＹＥＳ）、処理部１１は、ＩＧリレー３を遮断状態へ切り替えて（ステップＳ１５）、処理を終了する。

以上の構成の本実施の形態に係る車載更新システムは、車両１のエンジン停止中に車載更新装置１０がＥＣＵ６のプログラムの更新処理を行う。車載更新装置１０が更新処理を行う前に、更新処理の対象ではない車載電装品であるシガーソケット５を流れる電流量を電流検知部９にて検知する。検知した電流値が閾値を超える場合、即ちシガーソケット５に外付デバイス９９が接続されて電力が消費される可能性がある場合、車載更新装置１０は、表示装置７に通知メッセージを表示することによって、車両１のユーザに対する通知を行う。これによりユーザは、ＥＣＵ６の更新処理を行う際に電力が消費される可能性のある外付デバイス９９が存在することを認識でき、この外付デバイス９９を取り外すなどの処置を予め行っておくことが可能となる。

また車載更新装置１０は、バッテリ２から更新処理対象のＥＣＵ６への電力供給経路中に配されたＩＧリレー３の通電／遮断の切り替え制御を行う。車載更新装置１０は、更新処理を行う際にＩＧリレー３を通電状態に切り替え、バッテリ２からの電力を更新対象のＥＣＵ６へ供給して動作させる。これにより、車両１のエンジン停止中にＩＧリレー３が遮断状態となる場合であっても、車載更新装置１０は、ＩＧリレー３を通電状態へ切り替えてＥＣＵ６の更新処理を行うことができる。

また本実施の形態に係る車載更新システムでは、バッテリ２から更新処理の対象ではないシガーソケット５への電力供給経路中にＡＣＣリレー４が配され、このＡＣＣリレー４はＩＧリレー３に連動して通電／遮断が切り替えられる。この構成の場合、シガーソケット５を流れる電流量の検知は、ＡＣＣリレー４が通電状態である場合に行う。これにより、バッテリ２からシガーソケット５へ流れる電流量を電流検知部９にて精度よく検知することができる。車両１のユーザへの通知は、ＡＣＣリレー４が通電状態又は遮断状態のいずれの場合に行ってもよい。例えばＡＣＣリレー４が通電状態から遮断状態へ切り替えられる直前（車両１のエンジンが停止される直前）に電流検知部９が検知した電流量に応じて、ＡＣＣリレー４が遮断状態となった後（エンジン停止後）に通知を行う構成とすることができる。

また本実施の形態に係る車載更新システムでは、電流検知及び通知の対象とする車載電装品を、給電線などを介して後付デバイス９９を着脱可能に接続することが可能な接続部として、例えばシガーソケット５とする。シガーソケット５を流れる電流量を検知することによって、シガーソケット５に後付デバイス９９が接続されているか否かを判定することができ、バッテリ上がりを生じさせる虞がある後付デバイス９９が接続されている旨を車両１のユーザに対して通知することができる。

なお本実施の形態においては、ＥＣＵ６のプログラムの更新処理を行う装置として、専用の車載更新装置１０をシステム中に設ける構成としたが、これに限るものではない。車両１に搭載されたゲートウェイ装置又はいずれかのＥＣＵ等が更新処理を行う構成であってよい。また車載更新装置１０は、バッテリ２からＥＣＵ６への電力供給経路中に、他のＥＣＵが接続されている場合、更新処理の際にこの対象外のＥＣＵに対して動作停止命令などを送信して電力消費を低減する構成としてよい。

また本実施の形態において車載更新装置１０は、更新処理を行う前に車両１のユーザに更新処理の可否を問い合わせる構成としたが、これに限るものではない。例えば車載更新装置１０は、更新処理の可否を問い合わせずに、更新タイミングに至った場合には更新処理を行う構成であってよい。ただしこの構成の場合であっても車載更新装置１０は、更新処理を行う前にいずれかのタイミングで、シガーソケット５を流れる電流量が所定の閾値を超えるか否かの判定、及び、この判定結果に基づく通知メッセージの表示等の処理は行うものとする。また例えば車載更新装置１０は、シガーソケット５を流れる電流量が閾値を超えた場合に更新処理の可否を問い合わせ、電流量が閾値を超えない場合には問合わせを行わずに更新処理を行う構成としてもよい。

また図１に示したシステム構成は一例であって、これに限るものではない。例えば更新対象となるＥＣＵ６は、ＩＧリレー３を介してバッテリ２に接続されるのではなく、ＡＣＣリレー４を介してバッテリ２に接続されてもよい。また例えばシガーソケット５は、ＡＣＣリレー４を介してバッテリ２に接続されるのではなく、ＩＧリレー３を介してバッテリ２に接続されてもよい。また電流検知部９は、シガーソケット５から接地電位への電流経路中に設ける構成としたが、これに限るものではなく、ＡＣＣリレー４からシガーソケット５までの電流経路中に設ける構成としてもよい。

また本実施の形態においては、電流検知部９が電流検知を行う対象となる車載電装品をシガーソケット５としたが、これに限るものではない。車載電装品は、例えばＵＳＢ（Universal Serial Bus）ケーブルを介して後付デバイス９９が着脱可能に接続されて、ＵＳＢケーブルを介して電力を供給するＵＳＢ規格の接続部としてもよい。シガーソケット５及びＵＳＢ規格の接続部以外の構成の接続部であってもよい。また更に、車載電装品は後付デバイス９９を接続するための接続部に限らない。車載電装品は、例えば車両１にユーザが直接的に電源のオン／オフをスイッチ操作などにより制御できるが、車載更新装置１０が車内通信などにて動作停止の命令などを与えることができない車載の装置であってもよい。この場合に通知メッセージは、ユーザに対して装置に電源をオフすることを促す内容とすることができる。

（変形例）
また上述の実施の形態に係る車載更新システムは、シガーソケット５を流れる電流量が閾値を超える場合に、表示装置７に通知メッセージを表示する構成であるが、これに限るものではない。変形例に係る車載更新システムは、シガーソケット５を流れる電流量が閾値を超える場合に、更新処理を禁止する構成である。変形例に係る車載更新装置１０は、シガーソケット５を流れる電流量が閾値を超えると判定した場合、まず表示装置７に通知メッセージを表示する。車載更新装置１０は、通知メッセージを表示した状態で電流検知部９による電流量の検知を繰り返し行って検知結果を取得し、電流量と閾値との比較を繰り返し行う。そして電流量が閾値を超えない状態となった場合、即ちシガーソケット５に接続されていた後付デバイス９９が取り外された場合に、更新処理の可否の問合わせを行って、ユーザによる可否の選択の受け付けを行い、更新処理の許可が得られた場合に更新処理を行う。即ち変形例に係る車載更新装置１０は、電流検知部９が検知した電流量が閾値を超える場合に更新処理の可否の問合わせを禁止することによって、更新処理を禁止する構成である。ただし更新処理を禁止する方法はこれに限らず、別の方法を採用してもよい。

図５は、変形例に係る車載更新装置１０が行う処理の手順を示すフローチャートである。なお図５に示すフローチャートは、図３に示したフローチャートに置き換わるものであり、図５に示すフローチャートのステップＳ２８の後は、図４に示したフローチャートの処理を行えばよい。このため変形例においては、図４に示したフローチャートと同様の処理については図示及び説明を省略する。

変形例に係る車載更新装置１０の処理部１１は、ＥＣＵ６の更新処理が必要であるか否かを判定する（ステップＳ２１）。更新処理が必要ない場合（Ｓ２１：ＮＯ）、処理部１１は、処理を終了する。更新処理が必要な場合（Ｓ２１：ＹＥＳ）、処理部１１は、サーバ装置から更新処理に必要な更新用プログラムを取得して（ステップＳ２２）、取得した更新用プログラムを記憶部１２に記憶する。次いで処理部１１は、更新処理の可否を問い合わせる所定の問合タイミングに至ったか否かを判定する（ステップＳ２３）。問合タイミングは、更新用プログラムの取得が完了した後から車両１のイグニッションスイッチがオフ状態へ切り替えられるまでの間の任意のタイミングであってよく、例えば更新用プログラムの取得が完了して初めて車両１の走行速度が０ｋｍ／ｈとなったタイミングなどを採用することができる。

問合タイミングに至っていない場合（Ｓ２３：ＮＯ）、処理部１１は、問合タイミングに至るまで待機する。問合タイミングに至った場合（Ｓ２３：ＹＥＳ）、処理部１１の電流量取得部２１は、電流検知部９が検知するシガーソケット５を流れる電流量を取得する（ステップＳ２４）。処理部１１は、取得した電流量が所定の閾値を超えるか否かを判定する（ステップＳ２５）。電流量が閾値を超える場合（Ｓ２５：ＹＥＳ）、処理部１１の通知処理部２２は、車内通信部１３にて表示装置７へ通知メッセージの表示指示を与えることによって、シガーソケット５に後付デバイス９９が接続されている旨を通知する通知メッセージを表示し（ステップＳ２６）、ステップＳ２４へ処理を戻す。

電流量が閾値を超えない場合（Ｓ２５：ＮＯ）、処理部１１は、車内通信部１３にて表示装置７へ問合わせメッセージの表示指示を与えることによって、表示装置７にＥＣＵ６の更新処理を行うことを許可するか否かを問い合わせるメッセージを表示し、ユーザに更新処理の可否を問い合わせる（ステップＳ２７）。処理部１１は、表示装置７に表示した問合わせメッセージに対するユーザの更新可否の選択を、操作装置８にて受け付けて（ステップＳ２８）、ステップＳ１０へ処理を進める。

（実施の形態２）
上述の実施の形態１に係る車載更新システムは、車両１がエンジン動作中であり、ＡＣＣリレー４が通電状態である場合に電流検知部９によるシガーソケット５を流れる電流量の検知を行い、検知結果を車載更新装置１０が記憶しておき、車両１のエンジンが停止してＡＣＣリレー４が遮断状態となった後に記憶しておいた検知結果を基に判定を行う構成である。これに対して実施の形態２に係る車載更新システムは、車両１のエンジンが停止してＡＣＣリレー４が遮断状態となった後に、電流検知部９によるシガーソケット５を流れる電流量の検知を行うことを可能とする構成である。

図６は、実施の形態２に係る車載更新システムの電流検知部２１１の構成を示すブロック図である。実施の形態２に係る電流検知部２１１は、センサ２１２、蓄電部２１３、制御部２１４及びスイッチＳＷ等を備えて構成されている。センサ２１２は、シガーソケット５から接地電位への電流経路中に設けられ、バッテリ２からＡＣＣリレー４及びシガーソケット５を経て後付デバイス９９へ流出し、後付デバイス９９からシガーソケット５へ流入して接地電位へと流れ込む電流の電流量を検知する。センサ２１２は、検知した電流量に応じた振幅値のアナログ信号を制御部２１４へ与える。

蓄電部２１３は、スイッチＳＷを介してＡＣＣリレー４及びシガーソケット５の間の電力供給経路に接続されている。蓄電部２１３は、例えば充電池又はコンデンサ等を用いて構成され、電力を蓄積すると共に、蓄積した電力を外部へ供給することができる。ＡＣＣリレー４が通電状態であり、且つ、スイッチＳＷが通電状態である場合、蓄電部２１３には車両１のバッテリ２又はオルタネータからの電力が供給され、この電力が蓄電部２１３に蓄積される。ＡＣＣリレー４が遮断状態であり、且つ、スイッチＳＷが遮断状態である場合、蓄電部２１３は電力を蓄積した状態を維持する。

ＡＣＣリレー４が遮断状態であり、且つ、スイッチＳＷが通電状態である場合、蓄電部２１３はシガーソケット５に接続された後付デバイス９９へ蓄積した電力を供給することができる。この状態において、蓄電部２１３からシガーソケット５を経て後付デバイス９９へ流出した電流は、後付デバイス９９からシガーソケット５へ流入して接地電位へと流れ込み、センサ２１２にて電流量が検知される。

制御部２１４は、例えばマイクロコントローラなどのＩＣを用いて構成されている。制御部２１４は、車載更新装置１０との間で信号の授受を行い、車載更新装置１０の指示に応じてスイッチＳＷの通電／遮断を切り替える制御を行う。また制御部２１４は、センサ２１２が出力する信号をサンプリングして取得し、これにより得られる電流値の検知結果を車載更新装置１０へ与える。

実施の形態２に係る車載更新装置１０は、車両１のイグニッションスイッチがオフ状態へ切り替えられ、ＡＣＣリレー４が遮断状態に切り替えられた後に、電流検知部２１１による電流検知を行う。車載更新装置１０は、電流検知部２１１の制御部２１４へスイッチＳＷを通電状態へ切り替える指示を与えると共に、このときにセンサ２１２が検知した電流量を制御部２１４から取得する。取得した電流量が閾値を超える場合、車載更新装置１０は、シガーソケット５に後付デバイス９９が接続されていると判断し、表示装置７に通知メッセージを表示する。

図７は、実施の形態２に係る車載更新装置１０が行う処理の手順を示すフローチャートである。なお図７に示すフローチャートは、図３に示したフローチャートに置き換わるものであり、図７に示すフローチャートのステップＳ３９の後は、図４に示したフローチャートの処理を行えばよい。このため実施の形態２においては、図４に示したフローチャートと同様の処理については図示及び説明を省略する。

実施の形態２に係る車載更新装置１０の処理部１１は、ＥＣＵ６の更新処理が必要であるか否かを判定する（ステップＳ３１）。更新処理が必要ない場合（Ｓ３１：ＮＯ）、処理部１１は、処理を終了する。更新処理が必要な場合（Ｓ３１：ＹＥＳ）、処理部１１は、サーバ装置から更新処理に必要な更新用プログラムを取得して（ステップＳ３２）、取得した更新用プログラムを記憶部１２に記憶する。次いで処理部１１は、車両１のイグニッションスイッチがオン状態からオフ状態へ切り替えられたか否かを判定する（ステップＳ３３）。イグニッションスイッチがオフ状態に切り替えられていない場合（Ｓ３３：ＮＯ）、処理部１１は、イグニッションスイッチがオフ状態へ切り替えられるまで待機する。

イグニッションスイッチがオン状態からオフ状態へ切り替えられた場合（Ｓ３３：ＹＥＳ）、処理部１１の電流量取得部２１は、電流検知部２１１のスイッチＳＷを通電状態とする指示を制御部２１４へ与える（ステップＳ３４）。電流量取得部２１は、電流検知部２１１のセンサ２１２が検知したシガーソケット５を流れる電流量を取得する（ステップＳ３５）。処理部１１は、取得した電流量が、所定の閾値を超えるか否かを判定する（ステップＳ３６）。電流量が閾値を超える場合（Ｓ３６：ＹＥＳ）、処理部１１の通知処理部２２は、車内通信部１３にて表示装置７へ通知メッセージの表示指示を与えることによって、シガーソケット５に後付デバイス９９が接続されている旨を通知する通知メッセージを表示し（ステップＳ３７）、ステップＳ３８へ処理を進める。電流量が閾値を超えない場合（Ｓ３６：ＮＯ）、処理部１１は、通知メッセージの表示を行わずに、ステップＳ３８へ処理を進める。

次いで処理部１１は、車内通信部１３にて表示装置７へ問合わせメッセージの表示指示を与えることによって、表示装置７にＥＣＵ６の更新処理を行うことを許可するか否かを問い合わせるメッセージを表示し、ユーザに更新処理の可否を問い合わせる（ステップＳ３８）。処理部１１は、表示装置７に表示した問合わせメッセージに対するユーザの更新可否の選択を、操作装置８にて受け付けて（ステップＳ３９）、ステップＳ１０へ処理を進める。

以上の構成の実施の形態２に係る車載更新システムは、ＡＣＣリレー４が通電状態である場合に電流検知部２１１の蓄電部２１３に電力を蓄積しておき、ＡＣＣリレー４が遮断状態へ切り替えられた後に蓄電部２１３が蓄積した電力をシガーソケット５へ供給し、シガーソケット５に接続された後付デバイス９９を流れる電流をセンサ２１２にて検知する。これにより車両１のエンジンが停止状態となり、ＡＣＣリレー４が遮断状態へ切り替えられた後であっても、車載更新装置１０は、シガーソケット５を流れる電流量を検知することができる。

なお、実施の形態２に係る車載更新システムのその他の構成は、実施の形態１に係る車載更新システムと同様であるため、同様の箇所には同じ符号を付し、詳細な説明を省略する。

１ 車両
２ バッテリ
３ ＩＧリレー（第１のリレー）
４ ＡＣＣリレー（第２のリレー）
５ シガーソケット（車載電装品、接続部）
６ ＥＣＵ（車載機器）
７ 表示装置（通知部）
８ 操作装置
９ 電流検知部（検知部）
１０ 車載更新装置
１１ 処理部
１２ 記憶部
１２ａ 更新用プログラム
１３ 車内通信部
１４ 検知信号入力部
１５ 制御信号出力部
２１ 電流量取得部（取得部）
２２ 通知処理部（通知部）
２１１ 電流検知部
２１２ センサ
２１３ 蓄電部
２１４ 制御部
ＳＷ スイッチ

Claims (4)

1. 車両に搭載されたバッテリからの電力が供給され、記憶部に記憶されたプログラムを実行して動作する車載機器と、
   前記車載機器の前記記憶部に記憶されたプログラムを更新する処理を行う車載更新装置と、
   前記車載更新装置が更新処理を行う前に、前記バッテリからの電力が供給される車載電装品を流れる電流量を検知する検知部が検知する電流量が閾値を超える場合に、前記車両の乗員に対する通知を行う通知部と、
   前記バッテリから前記車載機器への第１の電力供給経路中に配され、該第１の電力供給経路の通電／遮断を切り替える第１のリレーと、
   前記バッテリから前記車載電装品への第２の電力供給経路中に配され、前記第１のリレーに連動して、前記第２の電力供給経路の通電／遮断を切り替える第２のリレーと、
   前記第２のリレーが通電状態である場合に電力を蓄積する蓄電部と
   を備え、
   前記車載更新装置は、更新処理を行う場合に前記第１のリレーを通電状態に切り替える処理を行い、
   前記第２のリレーが遮断状態であり且つ前記検知部が検知を行う場合に、前記蓄電部が蓄積した電力を前記車載電装品へ供給すること
   を特徴とする車載更新システム。
2. 前記車載電装品は、着脱可能に給電線を接続可能な接続部であること
   を特徴とする請求項１に記載の車載更新システム。
3. 前記接続部はシガーソケットであること
   を特徴とする請求項２に記載の車載更新システム。
4. 前記車載更新装置は、前記検知部の検知結果を取得する取得部と、前記通知部とを有すること
   を特徴とする請求項１乃至請求項３のいずれか１つに記載の車載更新システム。

Images