JP6889296B2 - ゲートウェイ装置、システム及びファームウェア更新方法 - Google Patents
ゲートウェイ装置、システム及びファームウェア更新方法 Download PDFInfo
- Publication number
- JP6889296B2 JP6889296B2 JP2020040713A JP2020040713A JP6889296B2 JP 6889296 B2 JP6889296 B2 JP 6889296B2 JP 2020040713 A JP2020040713 A JP 2020040713A JP 2020040713 A JP2020040713 A JP 2020040713A JP 6889296 B2 JP6889296 B2 JP 6889296B2
- Authority
- JP
- Japan
- Prior art keywords
- update
- firmware
- ecu
- virtual machine
- predetermined
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/60—Software deployment
- G06F8/65—Updates
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/60—Software deployment
- G06F8/65—Updates
- G06F8/654—Updates using techniques specially adapted for alterable solid state memories, e.g. for EEPROM or flash memories
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B60—VEHICLES IN GENERAL
- B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
- B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
- B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B60—VEHICLES IN GENERAL
- B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
- B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
- B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
- B60R16/023—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for transmission of signals between vehicle parts or subsystems
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/14—Error detection or correction of the data by redundancy in operation
- G06F11/1402—Saving, restoring, recovering or retrying
- G06F11/1415—Saving, restoring, recovering or retrying at system level
- G06F11/1433—Saving, restoring, recovering or retrying at system level during software upgrading
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/40—Bus networks
- H04L12/40006—Architecture of a communication node
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/46—Interconnection of networks
- H04L12/4604—LAN interconnection over a backbone network, e.g. Internet, Frame Relay
- H04L12/462—LAN interconnection over a bridge based backbone
- H04L12/4625—Single bridge functionality, e.g. connection of two networks over a single bridge
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2201/00—Indexing scheme relating to error detection, to error correction, and to monitoring
- G06F2201/83—Indexing scheme relating to error detection, to error correction, and to monitoring the solution involving signatures
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/34—Network arrangements or protocols for supporting network services or applications involving the movement of software or configuration parameters
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
- H04W4/30—Services specially adapted for particular environments, situations or purposes
- H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
- H04W4/48—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P] for in-vehicle communication
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Mechanical Engineering (AREA)
- Quality & Reliability (AREA)
- Stored Programmes (AREA)
- Small-Scale Networks (AREA)
Description
以下、本発明の実施の形態として、ゲートウェイ装置を含む複数の電子制御ユニット(ECU)がバスを介して通信する車載ネットワークシステム10において用いられるファームウェア更新方法について、図面を用いて説明する。ファームウェア更新方法は、車両に搭載された各ECUに実装されたファームウェア(FW:Firmware)を、車両の外部に所在するサーバから配信される新たな更新用ファームウェアで更新する(つまり更新用ファームウェアに置き換える)ための方法である。車載ネットワークシステム10ではECUがファームウェアの更新を行う上で、ゲートウェイ装置が、安全で適切なファームウェアの更新のために必要な処理(例えば署名検証処理等)を実行できないECUの代わりにその処理を代行するファームウェア更新方法が用いられる。これにより、ファームウェアの更新のために必要な処理を実行する機能等を有さないECU、或いはその機能を実行できない状態にあるECUにおいても、適切なファームウェアの更新が可能となる。
図1は、実施の形態1に係る車載ネットワークシステム10の全体構成を示す図である。
以下、CANプロトコルに従ったネットワークで用いられるフレームの1つであるデータフレームについて説明する。
図3は、ゲートウェイ300の構成図である。ゲートウェイ300は、バス間でのフレーム転送、外部のサーバ500との通信(ECU100a〜100d等のファームウェアの更新のためのFW更新情報の受信等)等の機能を実行する。このためゲートウェイ300は、図3に示すように、フレーム送受信部310と、フレーム解釈部320と、受信ID判断部330と、受信IDリスト保持部340と、フレーム処理部350と、転送ルール保持部360と、FW更新処理部370と、ファームウェア(FW)キャッシュ保持部371と、ECU情報保持部372と、署名検証部373と、鍵保持部374と、外部通信部375と、フレーム生成部380とを含んで構成される。これらの各構成要素は、ゲートウェイ300における通信回路、メモリに格納された制御プログラムを実行するプロセッサ、メモリ或いはデジタル回路等により実現される。
図4は、ゲートウェイ300の受信IDリスト保持部340に保持される受信IDリストの一例を示す図である。
図5は、ゲートウェイ300の転送ルール保持部360が保持する転送ルールの一例を示す。
図6は、ゲートウェイ300のECU情報保持部372が保持するECU情報のリストの一例を示す。
図7は、ECU100aの構成図である。ECU100aは、署名検証機能及びFWキャッシュ機能を有しており、フレーム送受信部110と、フレーム解釈部120と、受信ID判断部130と、受信IDリスト保持部140と、フレーム処理部150と、FW更新処理部160と、FWキャッシュ保持部161と、署名検証部163と、鍵保持部164と、データ取得部170と、フレーム生成部180とを含んで構成される。これらの各構成要素は、ECU100aにおける通信回路、メモリに格納された制御プログラムを実行するプロセッサ、メモリ或いはデジタル回路等により実現される。
図8は、ECU100bの構成図である。ECU100bは、署名検証機能を有するがFWキャッシュ機能を有さず、フレーム送受信部110と、フレーム解釈部120と、受信ID判断部130と、受信IDリスト保持部140と、フレーム処理部150と、FW更新処理部165と、署名検証部163と、鍵保持部164と、データ取得部170と、フレーム生成部180とを含んで構成される。これらの各構成要素は、ECU100bにおける通信回路、メモリに格納された制御プログラムを実行するプロセッサ、メモリ或いはデジタル回路等により実現される。なお、ECU100bの構成要素のうちECU100aと同様の構成要素については、図8において図7と同一の符号を付しており、ここでは説明を省略する。
図9は、ECU100cの構成図である。ECU100cは、署名検証機能を有さないがFWキャッシュ機能を有しており、フレーム送受信部110と、フレーム解釈部120と、受信ID判断部130と、受信IDリスト保持部140と、フレーム処理部150と、FW更新処理部166と、FWキャッシュ保持部161と、データ取得部170と、フレーム生成部180とを含んで構成される。これらの各構成要素は、ECU100cにおける通信回路、メモリに格納された制御プログラムを実行するプロセッサ、メモリ或いはデジタル回路等により実現される。なお、ECU100cの構成要素のうちECU100aと同様の構成要素については、図9において図7と同一の符号を付しており、ここでは説明を省略する。
図10は、ECU100dの構成図である。ECU100dは、署名検証機能及びFWキャッシュ機能を有しておらず、フレーム送受信部110と、フレーム解釈部120と、受信ID判断部130と、受信IDリスト保持部140と、フレーム処理部150と、FW更新処理部167と、データ取得部170と、フレーム生成部180とを含んで構成される。これらの各構成要素は、ECU100dにおける通信回路、メモリに格納された制御プログラムを実行するプロセッサ、メモリ或いはデジタル回路等により実現される。なお、ECU100dの構成要素のうちECU100aと同様の構成要素については、図10において図7と同一の符号を付しており、ここでは説明を省略する。
サーバ500は、車載ネットワークシステム10が搭載される車両の外部に所在するコンピュータであり、メモリ、ハードディスク等の記憶媒体、プロセッサ、通信回路等を含む。サーバ500は、ユーザインタフェースとしての入力装置(キーボード等)、ディスプレイ等を備えていても良い。複数の車両それぞれに車載ネットワークに係る複数のECUが搭載されていることを前提として、サーバ500は、各種ECUの製造会社等から提供されたファームウェアを管理し、各車両に更新用ファームウェアを含むFW更新情報を配信する機能を有する。
図12は、サーバ500のECU管理情報保持部572が保持する車両ECU管理情報(車両別のECU情報のリスト)の一例を示す。
図13は、サーバ500が配信する配信データとしてのFW更新情報のフォーマットの一例を示す。
以下、車載ネットワークシステム10におけるFW更新情報の配信及びECUのファームウェアの更新に係る動作について説明する。
図15は、ゲートウェイ300によるFW更新制御処理の一例を示すフローチャートである。
図16は、署名検証機能及びFWキャッシュ機能を有するECU100aによるFW更新制御処理の一例を示すフローチャートである。以下、ECU100aが行うFW更新制御処理について、図16に即して説明する。
図17は、署名検証機能を有するがFWキャッシュ機能を有さないECU100bによるFW更新制御処理の一例を示すフローチャートである。同図において、既述のステップと同様のステップには同じ符号を付している。以下、ECU100bが行うFW更新制御処理について、図17に即して説明する。
図18は、署名検証機能を有さないがFWキャッシュ機能を有するECU100cによるFW更新制御処理の一例を示すフローチャートである。同図において、既述のステップと同様のステップには同じ符号を付している。以下、ECU100cが行うFW更新制御処理について、図18に即して説明する。
図19は、署名検証機能及びFWキャッシュ機能を有さないECU100dによるFW更新制御処理の一例を示すフローチャートである。同図において、既述のステップと同様のステップには同じ符号を付している。
以下、FW更新GW代行処理について図20に即して説明する。図20は、ECU(ECU100b、100d)におけるファームウェアの更新に際して、ゲートウェイ300が処理の一部を代行するFW更新GW代行処理の一例を示すシーケンス図である。
実施の形態1に係る車載ネットワークシステム10では、ゲートウェイ300が、車載ネットワーク(バス200a、200b)に接続されたECUのうちファームウェアの更新対象のECUが更新のための機能(署名検証機能、FWキャッシュ機能)を有していないECUの代わりにその機能に係る処理を行う(代行する)。これにより、セキュアなファームウェアの更新に必要な機能を持たないECUでも、安全にファームウェアの更新が可能になる。
以下、実施の形態1で示した車載ネットワークシステム10の一部を変形した車載ネットワークシステム20について説明する。
図21は、実施の形態2に係る車載ネットワークシステム20の全体構成を示す図である。
車載ネットワークシステム20においても、車載ネットワークシステム10と同様に、サーバ500からFW更新情報が配信されゲートウェイ1300の制御下でECUがファームウェアの更新を行う(図14参照)。
図23は、ゲートウェイ1300による署名検証ECU代行処理の一例を示すフローチャートである。
図24は、ゲートウェイ1300及びECU(ECU1100a、1100d)によるFW更新ECU代行処理の一例を示すシーケンス図である。同図の例は、FWキャッシュ機能を有さないECU1100dの代わりに、FWキャッシュ機能をECU1100aが代行する例を示す。なお、実施の形態1において図21で示したステップと同様のステップについては、図24でも同じ符号を付しており、ここでは説明を適宜省略する。
実施の形態2に係る車載ネットワークシステム20では、ゲートウェイ1300が、車載ネットワーク(バス200a、200b)に接続されたECUのうちファームウェアの更新対象のECUが更新のための機能(署名検証機能、FWキャッシュ機能)を有していないECUの代わりにその機能に係る処理を代行可能な他のECUを選定して代行させるように制御する。これにより、ECUのリソースを有効活用し、セキュアなファームウェアの更新に必要な機能を持たないECUでも、安全にファームウェアの更新が可能になる。そして、ゲートウェイ1300が代行能力を保持する必要がなくなり、これはコスト削減の面で有用である。
以上のように、本発明に係る技術の例示として実施の形態1、2を説明した。しかしながら、本発明に係る技術は、これに限定されず、適宜、変更、置き換え、付加、省略等を行った実施の形態にも適用可能である。例えば、以下のような変形例も本発明の一実施態様に含まれる。
100a〜100d、1100a〜1100d 電子制御ユニット(ECU)
101 エンジン
102 ブレーキ
103 ドア開閉センサ
104 窓(ウィンドウ)開閉センサ
110、310 フレーム送受信部
120、320 フレーム解釈部
130、330 受信ID判断部
140、340 受信IDリスト保持部
150、350 フレーム処理部
160、165〜167、370 FW更新処理部
161、371 FWキャッシュ保持部
163、373 署名検証部
164、374、591 鍵保持部
170 データ取得部
180、380 フレーム生成部
200a、200b バス
300、1300 ゲートウェイ
360 転送ルール保持部
372 ECU情報保持部
375 外部通信部
400 ネットワーク
500 サーバ
510 データ送受信部
570 配信データ生成部
571 FW保持部
572 ECU管理情報保持部
590 署名生成部
800 コンピュータ
801 仮想マシンモニタ
802〜805 仮想マシン
810、820、830、840 仮想ハードウェア
841 ファームウェア
Claims (6)
- 車両に搭載された複数の電子制御ユニットのそれぞれの機能をコンピュータに実現させる複数の仮想マシンが通信に用いるバスに接続されたゲートウェイ装置であって、
外部から、前記複数の仮想マシンのうち1つの仮想マシンを適用対象とした更新用ファームウェアを含むファームウェア更新情報を受信する受信部と、
前記更新用ファームウェアの適用対象の仮想マシンの所定情報に基づいて当該仮想マシンが所定条件を満たすか否かを判定し、所定条件を満たす場合には当該仮想マシンにファームウェアの更新に関連する所定処理を実行させ、所定条件を満たさない場合には前記所定処理が当該仮想マシン以外で実行されるように制御する制御部とを備え、
前記所定処理は、前記ファームウェア更新情報において前記更新用ファームウェアに付されている署名の検証処理であり、
前記制御部は、前記複数の仮想マシンのうち、前記更新用ファームウェアの適用対象でなく前記署名の検証用の鍵を有する1つの仮想マシンを選定して、選定した当該仮想マシンに前記所定処理を実行させる
ゲートウェイ装置。 - 前記制御部は、前記更新用ファームウェアの適用対象の仮想マシンの処理能力を示す前記所定情報に基づいて前記判定を行う
請求項1記載のゲートウェイ装置。 - 前記処理能力を示す前記所定情報は、前記所定処理の実行機能を有するか否かを示し、
前記制御部は、前記更新用ファームウェアの適用対象の仮想マシンが、前記所定処理の実行機能を有する場合に前記所定条件を満たし、前記所定処理の実行機能を有さない場合に前記所定条件を満たさないとして前記判定を行う
請求項2記載のゲートウェイ装置。 - 前記制御部は、前記所定処理を前記ゲートウェイ装置において実行するように制御する
請求項1〜3のいずれか一項に記載のゲートウェイ装置。 - 1以上のバスを介して通信する複数の電子制御ユニットのそれぞれの機能を実現させる複数の仮想マシンが動作するコンピュータと前記バスに接続されたゲートウェイ装置とを備えるシステムであって、
前記ゲートウェイ装置は、
外部から、前記仮想マシンのうち1つの仮想マシンを適用対象とした更新用ファームウェアを含むファームウェア更新情報を受信する受信部と、
前記更新用ファームウェアの適用対象の仮想マシンの所定情報に基づいて当該仮想マシンが所定条件を満たすか否かを判定し、所定条件を満たす場合には当該仮想マシンにファームウェアの更新に関連する所定処理を実行させ、所定条件を満たさない場合には前記所定処理が当該仮想マシン以外で実行されるように制御する制御部とを有し、
前記所定処理は、前記ファームウェア更新情報において前記更新用ファームウェアに付されている署名の検証処理であり、
前記制御部は、前記複数の仮想マシンのうち、前記更新用ファームウェアの適用対象でなく前記署名の検証用の鍵を有する1つの仮想マシンを選定して、選定した当該仮想マシンに前記所定処理を実行させる
システム。 - 車両に搭載された複数の電子制御ユニットのそれぞれの機能をコンピュータに実現させる複数の仮想マシンが通信に用いるバスに接続されたゲートウェイ装置において用いられるファームウェア更新方法であって、
外部から、前記複数の仮想マシンのうち1つの仮想マシンを適用対象とした更新用ファームウェアを含むファームウェア更新情報を受信する受信ステップと、
前記更新用ファームウェアの適用対象の仮想マシンの所定情報に基づいて当該仮想マシンが所定条件を満たすか否かを判定し、所定条件を満たす場合には当該仮想マシンにファームウェアの更新に関連する所定処理を実行させ、所定条件を満たさない場合には前記所定処理が当該仮想マシン以外で実行されるように制御する制御ステップとを含み、
前記所定処理は、前記ファームウェア更新情報において前記更新用ファームウェアに付されている署名の検証処理であり、
前記制御ステップでは、前記複数の仮想マシンのうち、前記更新用ファームウェアの適用対象でなく前記署名の検証用の鍵を有する1つの仮想マシンを選定して、選定した当該仮想マシンに前記所定処理を実行させる
ファームウェア更新方法。
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2021085149A JP7071574B2 (ja) | 2015-09-14 | 2021-05-20 | ゲートウェイ装置、車載ネットワークシステム及びファームウェア更新方法 |
JP2022076389A JP7280412B2 (ja) | 2015-09-14 | 2022-05-06 | ゲートウェイ装置、車載ネットワークシステム及びファームウェア更新方法 |
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US201562218111P | 2015-09-14 | 2015-09-14 | |
US62/218,111 | 2015-09-14 | ||
JP2016109585A JP6675271B2 (ja) | 2015-09-14 | 2016-05-31 | ゲートウェイ装置、車載ネットワークシステム及びファームウェア更新方法 |
Related Parent Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2016109585A Division JP6675271B2 (ja) | 2015-09-14 | 2016-05-31 | ゲートウェイ装置、車載ネットワークシステム及びファームウェア更新方法 |
Related Child Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2021085149A Division JP7071574B2 (ja) | 2015-09-14 | 2021-05-20 | ゲートウェイ装置、車載ネットワークシステム及びファームウェア更新方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2020107355A JP2020107355A (ja) | 2020-07-09 |
JP6889296B2 true JP6889296B2 (ja) | 2021-06-18 |
Family
ID=58390988
Family Applications (3)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2016109585A Active JP6675271B2 (ja) | 2015-09-14 | 2016-05-31 | ゲートウェイ装置、車載ネットワークシステム及びファームウェア更新方法 |
JP2020040713A Active JP6889296B2 (ja) | 2015-09-14 | 2020-03-10 | ゲートウェイ装置、システム及びファームウェア更新方法 |
JP2021085149A Active JP7071574B2 (ja) | 2015-09-14 | 2021-05-20 | ゲートウェイ装置、車載ネットワークシステム及びファームウェア更新方法 |
Family Applications Before (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2016109585A Active JP6675271B2 (ja) | 2015-09-14 | 2016-05-31 | ゲートウェイ装置、車載ネットワークシステム及びファームウェア更新方法 |
Family Applications After (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2021085149A Active JP7071574B2 (ja) | 2015-09-14 | 2021-05-20 | ゲートウェイ装置、車載ネットワークシステム及びファームウェア更新方法 |
Country Status (4)
Country | Link |
---|---|
US (2) | US10725762B2 (ja) |
EP (1) | EP3352079B1 (ja) |
JP (3) | JP6675271B2 (ja) |
CN (1) | CN106796538B (ja) |
Families Citing this family (65)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP6675271B2 (ja) | 2015-09-14 | 2020-04-01 | パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカPanasonic Intellectual Property Corporation of America | ゲートウェイ装置、車載ネットワークシステム及びファームウェア更新方法 |
EP4113287B1 (en) | 2015-09-14 | 2024-03-06 | Panasonic Intellectual Property Corporation of America | Gateway device, in-vehicle network system, and firmware update method |
JP6253865B2 (ja) * | 2015-12-04 | 2017-12-27 | 三菱電機株式会社 | 転送制御装置、車両及び転送制御方法 |
JP6585019B2 (ja) * | 2016-09-13 | 2019-10-02 | 株式会社東芝 | ネットワーク監視装置、ネットワークシステムおよびプログラム |
US10140116B2 (en) * | 2016-09-26 | 2018-11-27 | Ford Global Technologies, Llc | In-vehicle auxiliary memory storage |
US10145700B2 (en) * | 2016-10-05 | 2018-12-04 | Dell Products L.P. | Vehicle firmware update using a vehicle gateway |
US9931976B1 (en) | 2016-10-05 | 2018-04-03 | Dell Products L.P. | Truck safety zone using a vehicle gateway |
US10157158B2 (en) * | 2017-01-27 | 2018-12-18 | Ford Global Technologies, Llc | Method and apparatus for distributed computing using controller area network protocols |
US11194562B2 (en) * | 2017-05-19 | 2021-12-07 | Blackberry Limited | Method and system for hardware identification and software update control |
CN109002305B (zh) * | 2017-06-05 | 2022-09-09 | 深圳市海洋王照明工程有限公司 | 一种设备程序的更新方法及其系统 |
CN110753906B (zh) | 2017-06-13 | 2023-08-08 | 住友电气工业株式会社 | 更新控制装置、控制方法以及计算机程序 |
KR102002517B1 (ko) * | 2017-06-30 | 2019-07-22 | 주식회사 페스카로 | 전자식 제어기 보안 기능 설정 방법 및 시스템 |
JP7094670B2 (ja) * | 2017-07-03 | 2022-07-04 | 矢崎総業株式会社 | 設定装置及びコンピュータ |
JP6751057B2 (ja) * | 2017-07-04 | 2020-09-02 | 日立オートモティブシステムズ株式会社 | 電子制御システム |
EP3435617B1 (en) * | 2017-07-24 | 2021-05-26 | Nxp B.V. | A node, a vehicle, an integrated circuit and method for updating at least one rule in a controller area network |
WO2019021381A1 (ja) * | 2017-07-26 | 2019-01-31 | 三菱電機株式会社 | 運転制御システムおよび運転支援方法 |
KR102368606B1 (ko) * | 2017-07-31 | 2022-03-02 | 현대자동차주식회사 | 효율적인 차량용 리프로그래밍 장치 및 그 제어방법 |
EP3439264B1 (en) * | 2017-08-01 | 2021-06-02 | Panasonic Intellectual Property Corporation of America | Management system, vehicle, and information processing method |
JP6773617B2 (ja) * | 2017-08-21 | 2020-10-21 | 株式会社東芝 | 更新制御装置、ソフトウェア更新システムおよび更新制御方法 |
WO2019083440A2 (zh) * | 2017-10-24 | 2019-05-02 | 华为国际有限公司 | 一种车载设备升级方法及相关设备 |
JP7027809B2 (ja) * | 2017-10-31 | 2022-03-02 | 京セラドキュメントソリューションズ株式会社 | アップデートシステム |
JP6915500B2 (ja) * | 2017-11-06 | 2021-08-04 | トヨタ自動車株式会社 | 更新システム、電子制御装置、更新管理装置、及び更新管理方法 |
DE102017220526A1 (de) * | 2017-11-17 | 2019-05-23 | Bayerische Motoren Werke Aktiengesellschaft | Verfahren und Vorrichtung zur Aktualisierung von Software |
EP3531322A4 (en) * | 2017-12-28 | 2020-01-22 | Shenzhen Launch Software Co., Ltd. | METHOD AND DEVICE FOR CHECKING THE UPDATE OF A DIAGNOSTIC PLUG OF A DIAGNOSTIC DEVICE AND DIAGNOSTIC PLUG |
US11351979B2 (en) * | 2017-12-31 | 2022-06-07 | Hyliion Inc. | Supplemental electric drive with primary engine recognition for electric drive controller adaptation |
JP6950539B2 (ja) * | 2018-01-12 | 2021-10-13 | 株式会社デンソー | ネットワークシステム |
JP6950540B2 (ja) * | 2018-01-12 | 2021-10-13 | 株式会社デンソー | ネットワークシステム |
EP4106298B1 (en) * | 2018-01-22 | 2023-11-29 | Panasonic Intellectual Property Corporation of America | Vehicle anomaly detection server, vehicle anomaly detection system, and vehicle anomaly detection method |
JP7047444B2 (ja) * | 2018-02-16 | 2022-04-05 | トヨタ自動車株式会社 | 車両制御装置、電子制御ユニット、制御方法、制御プログラム、車両、otaマスタ、システム及びセンタ |
JP7173271B2 (ja) * | 2018-02-19 | 2022-11-16 | 大日本印刷株式会社 | ネットワーク通信システム |
US10909050B2 (en) * | 2018-03-19 | 2021-02-02 | Toyota Jidosha Kabushiki Kaisha | Gateway apparatus and communication method |
JP6992667B2 (ja) * | 2018-04-20 | 2022-01-13 | 株式会社オートネットワーク技術研究所 | 車載更新装置、車載更新システム、更新処理方法及び更新処理プログラム |
CN110764795B (zh) * | 2018-07-26 | 2021-08-03 | 广州汽车集团股份有限公司 | 车辆在线升级装置、系统和方法 |
JP7225596B2 (ja) * | 2018-07-30 | 2023-02-21 | トヨタ自動車株式会社 | プログラム更新システム、プログラム更新サーバーおよび車両 |
US11010152B2 (en) * | 2018-08-03 | 2021-05-18 | Dell Products L.P. | Systems and methods to stage external device firmware for an external device in an information handling system |
US10678454B2 (en) * | 2018-08-10 | 2020-06-09 | Denso Corporation | Vehicle information communication system |
JP7408936B2 (ja) * | 2018-08-10 | 2024-01-09 | 株式会社デンソー | センター装置,諸元データの生成方法及び諸元データ生成用プログラム |
JP7003976B2 (ja) | 2018-08-10 | 2022-01-21 | 株式会社デンソー | 車両用マスタ装置、更新データの検証方法及び更新データの検証プログラム |
WO2020032121A1 (ja) * | 2018-08-10 | 2020-02-13 | 株式会社デンソー | 車両用マスタ装置、更新データの検証方法及び更新データの検証プログラム |
US11064323B2 (en) * | 2018-08-23 | 2021-07-13 | Ford Global Technologies, Llc | Method and apparatus for peer to peer distribution strategy for updates |
DE102018218736A1 (de) * | 2018-11-01 | 2020-05-07 | Continental Automotive Gmbh | Vorrichtung zum Konfigurieren und zum Validieren eines Eingriffs in ein Echtzeit-Ethernet-Datennetzwerk |
JP7067508B2 (ja) * | 2019-02-22 | 2022-05-16 | 株式会社デンソー | ネットワークシステム |
EP3702910B1 (en) * | 2019-03-01 | 2022-06-29 | ABB Schweiz AG | Online firmware upgrade of a node in a process control system |
JP6780724B2 (ja) * | 2019-03-18 | 2020-11-04 | 株式会社オートネットワーク技術研究所 | 車載更新装置、更新処理プログラム及び、プログラムの更新方法 |
JP7123843B2 (ja) * | 2019-03-29 | 2022-08-23 | 日立Astemo株式会社 | 演算装置、判定方法 |
CN112350980B (zh) * | 2019-08-09 | 2023-06-06 | 中兴通讯股份有限公司 | 一种软件包传输、传输验证方法、网络设备及存储介质 |
NZ786912A (en) * | 2019-09-25 | 2022-08-26 | Shift5 Inc | Passive monitoring and prevention of unauthorized firmware or software upgrades between computing devices |
JP7230760B2 (ja) * | 2019-09-30 | 2023-03-01 | トヨタ自動車株式会社 | 中継装置および外部装置 |
JP7298427B2 (ja) | 2019-10-07 | 2023-06-27 | トヨタ自動車株式会社 | プログラム更新システムおよびプログラム更新方法 |
DE102020110271B3 (de) * | 2020-04-15 | 2021-10-07 | Audi Aktiengesellschaft | Steuergerät für ein Fahrzeug und Verfahren zum Testen eines Programmelements einer Fahrzeugfunktion sowie Kraftfahrzeug mit einem Steuergerät |
US11038966B1 (en) * | 2020-04-28 | 2021-06-15 | Arm Ip Limited | Remote device operation |
CN113805908B (zh) * | 2020-06-17 | 2024-09-13 | 瑞昱半导体股份有限公司 | 固件更新系统和方法 |
CN112099818A (zh) * | 2020-07-31 | 2020-12-18 | 奇瑞汽车股份有限公司 | 一种保证汽车远程升级安全的方法 |
JP7327325B2 (ja) * | 2020-08-31 | 2023-08-16 | トヨタ自動車株式会社 | 車載機器、情報生成方法、情報生成プログラム、および、車両 |
JP7494712B2 (ja) | 2020-11-27 | 2024-06-04 | 株式会社デンソー | 電子制御装置、ソフトウェア更新方法、ソフトウェア更新プログラム、及び電子制御システム |
JP7487693B2 (ja) | 2021-03-19 | 2024-05-21 | 株式会社デンソー | 通信システム、および中継装置 |
US20220404786A1 (en) * | 2021-06-16 | 2022-12-22 | Fisher-Rosemount Systems, Inc. | Systems and Methods for Dynamically Maintained Redundancy and Load Balancing in Software Defined Control Systems for Industrial Process Plants |
JP7540401B2 (ja) | 2021-06-22 | 2024-08-27 | トヨタ自動車株式会社 | センタ、otaマスタ、方法、プログラム、及び車両 |
US11868755B2 (en) * | 2021-07-30 | 2024-01-09 | Toyota Motor Engineering & Manufacturing North America, Inc. | Updating software installed on an electronic unit on a vehicle |
JP2023085002A (ja) * | 2021-12-08 | 2023-06-20 | 株式会社オートネットワーク技術研究所 | 車載装置、プログラム、プログラムの更新方法、及び車載更新システム |
KR102411797B1 (ko) * | 2021-12-24 | 2022-06-22 | 쌍용자동차 주식회사 | 하드웨어 기반의 차량 사이버보안시스템 |
US12079622B2 (en) | 2022-01-05 | 2024-09-03 | Honeywell International Inc. | Interruptable BSDIFF delta decompression |
KR102472413B1 (ko) * | 2022-01-25 | 2022-11-30 | 쌍용자동차 주식회사 | 차랑 내 통신 네트워크 보안방법 |
CN115167351B (zh) * | 2022-06-30 | 2024-08-13 | 中国第一汽车股份有限公司 | 一种控制器功能更新方法、系统、车辆和服务器 |
JP2024073194A (ja) * | 2022-11-17 | 2024-05-29 | 横河電機株式会社 | 更新補助デバイス、更新補助方法、および、更新補助プログラム、ならびに、フィールド機器 |
Family Cites Families (26)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
DE10037397A1 (de) * | 2000-08-01 | 2002-02-14 | Daimler Chrysler Ag | Verfahren zum Laden von Software |
JP4288893B2 (ja) * | 2001-09-26 | 2009-07-01 | ソニー株式会社 | 情報処理装置、プログラムロード方法、記録媒体、プログラム更新方法及び回路素子 |
JP3928505B2 (ja) | 2002-07-05 | 2007-06-13 | 株式会社デンソー | 車両用通信システム |
JP4789420B2 (ja) * | 2004-03-04 | 2011-10-12 | トヨタ自動車株式会社 | 車両制御システムにおけるデータ処理装置 |
WO2005093567A1 (de) * | 2004-03-09 | 2005-10-06 | Bayerische Motoren Werke Aktiengesellschaft | Aktualisierung und/oder erweiterung der funktionalität der ablaufsteuerung mindestens eines steuergeräts |
JP2006164030A (ja) * | 2004-12-09 | 2006-06-22 | Canon Inc | マルチファンクション装置のファームウエアアップデート方法 |
JP4954832B2 (ja) * | 2007-09-06 | 2012-06-20 | 株式会社オートネットワーク技術研究所 | 車載用通信システム |
JP2010273181A (ja) | 2009-05-22 | 2010-12-02 | Denso Corp | 車載デバイス管理システム |
JP2010282385A (ja) * | 2009-06-04 | 2010-12-16 | Fujitsu Ten Ltd | 情報処理システム |
JP2011121425A (ja) * | 2009-12-09 | 2011-06-23 | Nec Corp | 車載制御システム、無線通信システム、車載制御システムの制御方法、及び統合通信ecu |
KR20110092007A (ko) * | 2010-02-08 | 2011-08-17 | 주식회사 만도 | 차량의 소프트웨어 다운로드 시스템 및 방법 |
JP5479408B2 (ja) * | 2011-07-06 | 2014-04-23 | 日立オートモティブシステムズ株式会社 | 車載ネットワークシステム |
JP2013246718A (ja) * | 2012-05-28 | 2013-12-09 | Auto Network Gijutsu Kenkyusho:Kk | 制御システム及びプログラム更新方法 |
US8813061B2 (en) * | 2012-10-17 | 2014-08-19 | Movimento Group | Module updating device |
JP6056424B2 (ja) * | 2012-11-29 | 2017-01-11 | 株式会社デンソー | 車載プログラム更新装置 |
JP2014182571A (ja) * | 2013-03-19 | 2014-09-29 | Denso Corp | 車載電子制御装置のプログラム書換システム及び車載中継装置 |
JP6181493B2 (ja) | 2013-09-20 | 2017-08-16 | 国立大学法人名古屋大学 | 書換検出システム、書換検出装置及び情報処理装置 |
JP5949732B2 (ja) * | 2013-11-27 | 2016-07-13 | 株式会社オートネットワーク技術研究所 | プログラム更新システム及びプログラム更新方法 |
JP6351245B2 (ja) * | 2013-12-03 | 2018-07-04 | キヤノン株式会社 | 画像形成装置及びその制御方法、並びにプログラム |
EP2881857B8 (de) * | 2013-12-09 | 2018-09-12 | dSPACE digital signal processing and control engineering GmbH | Verfahren zur Änderung der Software im Speicher eines elektronischen Steuergerätes |
US20160321057A1 (en) * | 2013-12-27 | 2016-11-03 | Kyocera Document Solutions Inc. | Electronic apparatus |
KR101527779B1 (ko) * | 2014-01-13 | 2015-06-10 | 현대자동차주식회사 | 효율적인 차량용 리프로그래밍 장치 및 그 제어방법 |
KR102139546B1 (ko) * | 2014-03-11 | 2020-07-30 | 삼성전자주식회사 | 펌웨어 검증 기능을 갖는 모바일 시스템 그리고 그것의 펌웨어 업데이트 방법 |
JP2017004220A (ja) * | 2015-06-09 | 2017-01-05 | 株式会社東芝 | 通信装置、通信システム、通信方法およびプログラム |
US9916151B2 (en) * | 2015-08-25 | 2018-03-13 | Ford Global Technologies, Llc | Multiple-stage secure vehicle software updating |
JP6675271B2 (ja) | 2015-09-14 | 2020-04-01 | パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカPanasonic Intellectual Property Corporation of America | ゲートウェイ装置、車載ネットワークシステム及びファームウェア更新方法 |
-
2016
- 2016-05-31 JP JP2016109585A patent/JP6675271B2/ja active Active
- 2016-06-27 EP EP16845860.2A patent/EP3352079B1/en active Active
- 2016-06-27 CN CN201680001976.8A patent/CN106796538B/zh active Active
-
2017
- 2017-03-22 US US15/465,653 patent/US10725762B2/en active Active
-
2020
- 2020-03-10 JP JP2020040713A patent/JP6889296B2/ja active Active
- 2020-06-16 US US16/902,780 patent/US11599349B2/en active Active
-
2021
- 2021-05-20 JP JP2021085149A patent/JP7071574B2/ja active Active
Also Published As
Publication number | Publication date |
---|---|
EP3352079A4 (en) | 2018-10-31 |
JP6675271B2 (ja) | 2020-04-01 |
JP2021121963A (ja) | 2021-08-26 |
CN106796538B (zh) | 2024-04-19 |
US20200310782A1 (en) | 2020-10-01 |
JP7071574B2 (ja) | 2022-05-19 |
JP2020107355A (ja) | 2020-07-09 |
US20170192770A1 (en) | 2017-07-06 |
EP3352079A1 (en) | 2018-07-25 |
JP2017059211A (ja) | 2017-03-23 |
US10725762B2 (en) | 2020-07-28 |
US11599349B2 (en) | 2023-03-07 |
EP3352079B1 (en) | 2022-11-02 |
CN106796538A (zh) | 2017-05-31 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP6889296B2 (ja) | ゲートウェイ装置、システム及びファームウェア更新方法 | |
JP7280412B2 (ja) | ゲートウェイ装置、車載ネットワークシステム及びファームウェア更新方法 | |
JP6964163B2 (ja) | ゲートウェイ装置、ファームウェア更新方法及び制御プログラム | |
US11914987B2 (en) | Master update agent and distributed update agent architecture for vehicles | |
JP7464013B2 (ja) | センタ、otaマスタ、方法、プログラム、及び車両 | |
JP2023019099A (ja) | 車両用のシステム、センタ、方法、及びプログラム | |
WO2021166603A1 (ja) | 情報処理装置、プログラム更新システム、及びプログラム更新方法 | |
WO2023042426A1 (ja) | 車載装置及びプログラム更新システム | |
JP2022126194A (ja) | Otaマスタ、センタ、システム、方法、プログラム、及び車両 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20200310 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20210302 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20210409 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20210427 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20210520 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 6889296 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |