JP7033581B2 - Vehicle, software update system and software update method - Google Patents
Vehicle, software update system and software update method Download PDFInfo
- Publication number
- JP7033581B2 JP7033581B2 JP2019237833A JP2019237833A JP7033581B2 JP 7033581 B2 JP7033581 B2 JP 7033581B2 JP 2019237833 A JP2019237833 A JP 2019237833A JP 2019237833 A JP2019237833 A JP 2019237833A JP 7033581 B2 JP7033581 B2 JP 7033581B2
- Authority
- JP
- Japan
- Prior art keywords
- update
- software
- vehicle
- user
- option
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Stored Programmes (AREA)
Description
本発明は、サーバから通信回線を介して送られた更新データにより電子制御装置のソフトウェアを更新する車両、ソフトウェア更新システム及びソフトウェア更新方法に関する。 The present invention relates to a vehicle, a software update system, and a software update method for updating software of an electronic control device by update data sent from a server via a communication line.
従来から、インターネットを介して車両の電子制御装置のソフトウェアの更新データをダウンロードして、ソフトウェアの更新を行うオーバザエア(OTA:Over The Air)の技術が開示されている(例えば、下記特許文献1)。
Conventionally, an over-the-air (OTA: Over The Air) technology for downloading software update data of an electronic control device of a vehicle via the Internet and updating the software has been disclosed (for example,
ソフトウェアの更新を行うためにはユーザの同意を得る必要がある。しかし、ユーザの同意が得られるまでソフトウェアの更新を行うことができないため、不具合を有するソフトウェアが使い続けられる問題がある。 It is necessary to obtain the user's consent in order to update the software. However, since the software cannot be updated until the consent of the user is obtained, there is a problem that the defective software can continue to be used.
本発明は、上記の問題を解決するためになされたものであり、ソフトウェアの更新について、ユーザの同意を得られやすくできる車両、ソフトウェア更新システム及びソフトウェア更新方法を提供することを目的とする。 The present invention has been made to solve the above problems, and an object of the present invention is to provide a vehicle, a software update system, and a software update method that can easily obtain the consent of a user for software update.
本発明の第1の態様は、電子制御装置を有し、サーバから通信回線を介して送られた更新データにより前記電子制御装置のソフトウェアを更新する車両であって、前記更新データには、第1の更新データと、前記第1の更新データよりも重要度が高い第2の更新データがあり、前記電子制御装置の前記ソフトウェアの更新時点の選択肢として、前記更新時点を即時とする第1の選択肢、前記更新時点をユーザにより任意に設定された時点とする第2の選択肢、及び、前記更新時点を設定しない第3の選択肢を、前記ソフトウェアの更新が完了するまで繰り返し前記ユーザに提示し、前記ユーザによって選択された前記選択肢に応じて決定される前記更新時点において、前記更新データにより前記ソフトウェアの更新を行う更新管理部を有し、前記更新データが前記第2の更新データであり、且つ、前記ユーザにより前記第3の選択肢が第1の所定回数以上選択された場合には、前記更新管理部は、前記選択肢として、前記第3の選択肢を前記ユーザに提示せず、前記第1の選択肢、及び、前記第2の選択肢を提示する。 The first aspect of the present invention is a vehicle having an electronic control device and updating software of the electronic control device by update data sent from a server via a communication line, and the update data includes the first aspect. There is one update data and a second update data having a higher importance than the first update data, and as an option at the update time of the software of the electronic control device, the first update time is immediate. The option, the second option in which the update time is arbitrarily set by the user, and the third option in which the update time is not set are repeatedly presented to the user until the software update is completed. At the time of the update determined according to the option selected by the user, the software has an update management unit that updates the software with the update data, and the update data is the second update data. When the third option is selected by the user more than the first predetermined number of times, the update management unit does not present the third option to the user as the option, and the first option is not presented to the user. The options and the second option are presented.
本発明の第2の態様は、電子制御装置を有する複数の車両と、通信回線を介してそれぞれの前記車両と通信可能であって、前記電子制御装置のソフトウェアを更新する更新データをそれぞれの前記車両に提供するサーバと、を有する、ソフトウェア更新システムであって、前記更新データには、第1の更新データと、前記第1の更新データよりも重要度が高い第2の更新データがあり、それぞれの前記車両は、前記電子制御装置の前記ソフトウェアの更新時点の選択肢として、前記更新時点を即時とする第1の選択肢、前記更新時点をユーザにより任意に設定された時点とする第2の選択肢、及び、前記更新時点を設定しない第3の選択肢を、前記ソフトウェアの更新が完了するまで繰り返し前記ユーザに提示し、前記ユーザによって選択された前記選択肢に応じて決定される前記更新時点において、前記更新データにより前記ソフトウェアの更新を行う更新管理部を有し、前記サーバは、前記車両毎に付与された前記管理番号に対応する前記車両の前記電子制御装置の前記ソフトウェアを更新する更新データを、通信回線を介して前記車両に提供し、前記更新データが前記第2の更新データであり、且つ、前記ユーザにより前記第3の選択肢が第1の所定回数以上選択された場合には、前記更新管理部は、前記選択肢として、前記第3の選択肢を前記ユーザに提示せず、前記第1の選択肢、及び、前記第2の選択肢を提示する。 A second aspect of the present invention is to obtain update data for updating software of the electronic control device, which is capable of communicating with a plurality of vehicles having the electronic control device and the respective vehicles via a communication line. It is a software update system having a server provided to a vehicle, and the update data includes a first update data and a second update data having a higher importance than the first update data. For each of the vehicles, as options for updating the software of the electronic control device, a first option in which the updating time is immediate and a second option in which the updating time is arbitrarily set by the user. , And the third option that does not set the update time point is repeatedly presented to the user until the software update is completed, and at the update time point determined according to the option selected by the user. The server has an update management unit that updates the software based on the update data, and the server updates the software of the electronic control device of the vehicle corresponding to the management number assigned to each vehicle. When the update data is provided to the vehicle via a communication line, the update data is the second update data, and the user selects the third option more than the first predetermined number of times, the update As the option, the management unit does not present the third option to the user, but presents the first option and the second option.
本発明の第3の態様は、電子制御装置を有する車両において、更新データにより前記電子制御装置で駆動されるソフトウェアを更新するソフトウェア更新方法であって、前記更新データには、第1の更新データと、前記第1の更新データよりも重要度が高い第2の更新データがあり、前記電子制御装置の前記ソフトウェアの更新時点の選択肢として、前記更新時点を即時とする第1の選択肢、前記更新時点をユーザにより任意に設定された時点とする第2の選択肢、及び、前記更新時点を設定しない第3の選択肢を、前記ソフトウェアの更新が完了するまで繰り返し前記ユーザに提示する提示ステップと、前記ユーザによって選択された前記選択肢に応じて決定される前記更新時点において、前記更新データにより前記ソフトウェアの更新を行う更新ステップと、を有し、前記更新データが前記第2の更新データであり、且つ、前記ユーザにより前記第3の選択肢が第1の所定回数以上選択された場合には、前記提示ステップは、前記選択肢として、前記第3の選択肢を前記ユーザに提示せず、前記第1の選択肢、及び、前記第2の選択肢を提示する。 A third aspect of the present invention is a software update method for updating software driven by the electronic control device by update data in a vehicle having an electronic control device, and the update data includes the first update data. And, there is a second update data having a higher importance than the first update data, and as an option at the time of updating the software of the electronic control device, the first option of immediately setting the update time, the update. A presentation step of repeatedly presenting the second option, in which the time point is arbitrarily set by the user, and the third option, in which the update time point is not set, to the user until the software update is completed, and the above. At the time of the update determined according to the option selected by the user, the software is updated with the update data, and the update data is the second update data. When the third option is selected by the user more than the first predetermined number of times, the presentation step does not present the third option to the user as the option, and the first option is not presented to the user. , And the second option is presented.
本発明により、ソフトウェアの更新について、ユーザの同意を得られやすくできる。 INDUSTRIAL APPLICABILITY According to the present invention, it is possible to easily obtain the user's consent for updating software.
〔第1実施形態〕
[ソフトウェア更新システムの構成]
図1は、車両10とOTAサーバ12とからなるソフトウェア更新システム14を示す模式図である。
[First Embodiment]
[Software update system configuration]
FIG. 1 is a schematic diagram showing a
車両10には、多数の電子制御装置(以下、ECU)16が搭載されている。各ECU16は、車両10の走行機能やその他機能を実現するための制御を行う。以下では、図1に示すように、ECU_A16a、ECU_B16b、ECU_C16c及びECU_D16dの4台のECU16が車両10に搭載されている例を用いて説明する。以下、ECU_A16a、ECU_B16b、ECU_C16c及びECU_D16dを特に区別しないときには、ECU16と記載する。ECU16は、図示しない中央処理装置(CPU)又はマイクロプロセッシングユニット(MPU)等のプロセッサ、RAM等の非一時的な有形のコンピュータ可読記録媒体、及び、CAN(登録商標)を介して他の装置と通信を行う通信モジュール等を有している。
The
ECU_A16aはROM18aを有し、ECU_B16bはROM18bを有し、ECU_C16cはROM18cを有し、ECU_D16dはROM18dを有している。以下、ROM18a、ROM18b、ROM18c及びROM18dを特に区別しない場合には、ROM18と記載する。ROM18は、ECU16において実行されるソフトウェアのプログラム、設定ファイル、データ及び各種ライブラリ(以下、プログラム等)を記憶する。ROM18aは、2面ROMと呼ばれるものであり、データの格納領域を2つ有している。ROM18aの1つの格納領域には、現在使用されているソフトウェアのプログラム等が格納されている。ROM18aの別の格納領域は空いている、又は、現在使用されていないソフトウェアのプログラム等が格納されている。ROM18b、ROM18c及びROM18dは、1面ROMと呼ばれるものであり、データの格納領域を1つ有している。この1つの格納領域には、現在使用されているソフトウェアのプログラム等が格納されており、格納領域の空きはない。
ECU_A16a has ROM18a, ECU_B16b has ROM18b, ECU_C16c has ROM18c, and ECU_D16d has ROM18d. Hereinafter, when ROM18a, ROM18b, ROM18c and ROM18d are not particularly distinguished, they are referred to as ROM18. The
車両10は、OTAマネージャ20を有している。OTAマネージャ20は、ECU16と同じく、図示しない中央処理装置(CPU)又はマイクロプロセッシングユニット(MPU)等のプロセッサ、ROMやRAM等の非一時的な有形のコンピュータ可読記録媒体、及び、CANを介して他の装置と通信を行う通信モジュール等を有している。さらに、OTAマネージャ20は、ストレージ22及びスピーカ24を有している。OTAマネージャ20は、本発明の更新管理部に相当する。スピーカ24は、本発明の第2の報知部に相当する。
The
OTAマネージャ20は、ECU16のソフトウェアの更新を管理する。ソフトウェアの更新は、ソフトウェアのダウンロード、ソフトウェアのインストール及びソフトウェアのアクティベーションからなる。
The
ソフトウェアのダウンロードとは、OTAサーバ12から通信回線を介して送信された更新データ52を受信し、OTAマネージャ20のストレージ22に保存することを示す。更新データ52とは、ソフトウェアのプログラム等を含むデータである。更新データ52には、インストーラが含まれていてもよい。
The software download means that the
ソフトウェアのインストールとは、ダウンロードされた更新データ52をECU16のROM18aに展開し、ECU16においてソフトウェアを実行可能な状態にすることを示す。ソフトウェアのインストールは、インストーラにより行われてもよい。ソフトウェアのインストールは、ROM18に更新データ52がコピーされることにより行われてもよい。
Installing the software means expanding the downloaded
ソフトウェアのアクティベーションとは、インストールされたソフトウェアのライセンスの認証処理を示す。ソフトウェアのアクティベーションが完了すると、ECU16におけるソフトウェアの実行が許可される。アクティベーションは、OTAマネージャ20が行ってもよいし、ECU16のそれぞれが行ってもよい。本実施形態では、OTAマネージャ20がアクティベーションを行う。
Software activation refers to the process of activating a license for installed software. When the software activation is completed, the execution of the software in the
OTAマネージャ20は、OTAサーバ12から送信された更新データ52をダウンロードする。OTAマネージャ20は、ダウンロードされた更新データ52をROM18に展開し、ECU16にソフトウェアをインストールする。OTAマネージャ20は、ECU16にインストールされたソフトウェアのアクティベーションを行う。
The
以下の説明では、ソフトウェアのダウンロード、インストール及びアクティベーションを特に区別せず、ソフトウェアの更新又はアップデートということがある。 In the following description, software download, installation and activation are not particularly distinguished and may be referred to as software update or update.
OTAマネージャ20とECU16とは、高速通信線17、低速通信線19及び予備通信線21によって冗長に接続されている。高速通信線17、低速通信線19及び予備通信線21は、いずれもCANに規定されているプロトコルにしたがって通信可能である。高速通信線17の通信速度が最も高速であって、高速通信線17の通信速度、低速通信線19の通信速度、予備通信線21の通信速度の順で遅くなる。予備通信線21は、ECU16のオンボードダイアグノーシス(以下、OBD)と呼ばれる自己診断機能の結果を外部に出力するための通信線である。予備通信線21は、主に故障診断のときに使用され、故障診断以外の通常時には使用されない。
The
なお、OTAマネージャ20と各ECU16とを繋ぐ通信線には、CANに限らず、イーサネット(登録商標)であってもよいし、CANとイーサネットの両方が用いられていてもよい。さらに、通信線として、CAN、イーサネット以外の他の規格の通信線が用いられてもよい。
The communication line connecting the
OTAマネージャ20は、テレマティクスコントロールユニット(Telematics Control Unit:TCU)26を介して、セルラー通信によりインターネット27に接続された基地局29と通信可能である。OTAマネージャ20は、Wi-fiモジュール28を介して、無線LAN通信によりインターネット27に接続されたアクセスポイント31と通信可能である。なお、セルラー通信の使用に対して発生する通信料については車両10のメーカが負担しており、ユーザには金銭的負担は発生しない。セルラー通信、無線LAN通信及びインターネットは、本発明の通信回線に相当する。
The
OTAマネージャ20には、車載インフォテインメント(In-Vehicle Infotainment:以下、IVI)30が接続されている。IVI30は、ECU16の一種であり、他のECU16と同じく、図示しない中央処理装置(CPU)又はマイクロプロセッシングユニット(MPU)等のプロセッサ、RAM、ROM等の非一時的な有形のコンピュータ可読記録媒体、及び、CANを介して他の装置と通信を行う通信モジュール等を有している。IVI30は、経路案内や道路交通情報の表示といった情報の提供と、オーディオ、DVD、テレビチューナ等による娯楽の提供を行う。
An in-vehicle infotainment (IVI) 30 is connected to the
IVI30には、タッチパネルディスプレイ32が接続されている。図2はタッチパネルディスプレイ32を示す図である。タッチパネルディスプレイ32は、車両10のダッシュボードの上等に設置される。タッチパネルディスプレイ32は、画像等を表示する画面34を有する。画面34は、液晶、有機エレクトロルミネッセンス(有機EL)等であり、特に限定されない。画面34の表面にはタッチパネル36が貼着されている。タッチパネル36は、抵抗膜方式、静電容量方式等であり、特に限定されない。タッチパネルディスプレイ32は、ユーザによりタッチパネル36が触れられた位置と、そのとき画面34に表示されている表示との組み合わせに応じた操作を受け付ける。画面34の横には、画面34の表示を切り替える物理ボタン38が設けられている。タッチパネルディスプレイ32の画面34は、本発明の報知部及び表示部に相当する。物理ボタン38は、本発明の操作部に相当する。タッチパネルディスプレイ32に代えて、ヘッドアップディスプレイ等の表示装置と、モーションキャプチャ等のポインティングデバイスとを組み合わせたものが用いられてもよい。
A
図1に戻り、IVI30には、地図データベース40及び全球測位衛星システム(以下、GNSS)モジュール42が接続されている。IVI30は、地図データベース40からの地図情報、及び、GNSSモジュール42からの位置情報をもとに、経路案内の提供を行う。地図データベース40には、地域情報を登録することもできる。地域情報として、例えば、車両の盗難等の犯罪の多発している地域を危険な地域として登録することができる。IVI30、地図データベース40及びGNSSモジュール42は、本発明のナビゲーション装置に相当する。
Returning to FIG. 1, the
OTAマネージャ20及び各ECU16は、バッテリ44から供給される電力により駆動する。バッテリ44は、例えば、鉛蓄電池であって、バッテリマネージャ46にSOCが管理されている。バッテリ44は、SOCを所定の範囲(例えば、90%~100%)で充放電を繰り返すように管理されている。バッテリマネージャ46は、本発明のバッテリ管理部に相当する。
The
車両10は、起動スイッチ48を有している。起動スイッチ48は、車両10を起動するためのスイッチである。車両10がエンジン自動車である場合には、起動スイッチ48はイグニッションスイッチに相当する。車両10がハイブリッド自動車又は電気自動車である場合には、起動スイッチ48はパワースイッチに相当する。なお、本実施形態の車両10は、エンジン自動車、ハイブリッド自動車、電気自動車等であり特に限定されない。
The
OTAマネージャ20には、傾斜角度センサ50が接続されている。傾斜角度センサ50は、車両10の傾斜角度を検出して出力する。傾斜角度センサ50は、本発明の傾斜角度取得部に相当する。
An
OTAサーバ12は、図示しないCPU等のプロセッサ、ROM及びRAM等の非一時的な有形のコンピュータ可読記録媒体、ハードディスク及びSSD等の大容量記憶装置、及び、LANを介してインターネットに接続可能な通信モジュール等を有している。OTAサーバ12には多数の車両10が登録されており、各車両10に付与された固有の管理番号に基づいて、各車両10のECU16のソフトウェアの更新状況を管理している。OTAサーバ12は、各車両10のECU16のソフトウェアを更新するための更新データ52を、各車両10に提供する。
The
[説明に用いる例について]
以下、各ECU16におけるソフトウェアの更新について説明するが、本実施形態では下記の例を用いて説明する。
[About the example used for explanation]
Hereinafter, software updates in each
ECU_A16aにはバージョン1.1のソフトウェアがインストールされている。ECU_B16bにはバージョン1.0のソフトウェアがインストールされている。ECU_C16cにはバージョン1.4のソフトウェアがインストールされている。ECU_D16dにはバージョン1.2のソフトウェアがインストールされている。 Version 1.1 software is installed in ECU_A16a. Version 1.0 software is installed in ECU_B16b. Version 1.4 software is installed in ECU_C16c. Version 1.2 of the software is installed in ECU_D16d.
OTAサーバ12には、更新データ52a、更新データ52b、更新データ52c及び更新データ52dの4つの更新データが登録されている。更新データ52aは、ECU_A16aソフトウェアをバージョン1.2に更新する。更新データ52bは、ECU_B16bソフトウェアをバージョン1.1に更新する。更新データ52cは、ECU_C16cソフトウェアをバージョン1.4に更新する。更新データ52dは、ECU_D16dソフトウェアをバージョン1.3に更新する。
Four update data, update
ソフトウェアの更新には、重要アップデートと通常アップデートがある。重要アップデートとは、例えば、車両10の走行性能を改善するためのソフトウェアの更新である。通常アップデートとは、例えば、軽微なバグを修正するためのソフトウェアの更新である。重要アップデートは、通常アップデートよりも重要度が高い。重要アップデートの更新データ52がOTAサーバ12に登録されると、登録された更新データ52に対応するソフトウェアの更新が速やかに行われることがユーザに求められる。一方、通常アップデートの更新データ52がOTAサーバ12に登録されても、登録された更新データ52に対応するソフトウェアの更新を行うか否かは、ユーザの選択に委ねられる。更新データ52bによるソフトウェアの更新は重要アップデートであり、更新データ52a、更新データ52c及び更新データ52dによるソフトウェアの更新は通常アップデートである。
Software updates include critical updates and regular updates. The important update is, for example, a software update for improving the running performance of the
更新データ52a、更新データ52c及び更新データ52dは、本発明の第1の更新データに相当する。更新データ52bは、本発明の第2の更新データに相当する。
The
[通常アップデートにおけるソフトウェア更新フロー]
図3は、通常アップデートにおけるソフトウェア更新フローを示すフロー図である。OTAサーバ12は、更新データ52の登録を検出する(P1)と、OTAマネージャ20に構成同期要求を送信する(P2)。ここでは、OTAサーバ12に通常アップデートの更新データ52a、更新データ52c及び更新データ52dが登録されているとする。
[Software update flow in normal update]
FIG. 3 is a flow chart showing a software update flow in a normal update. When the
OTAマネージャ20は構成同期要求を受信する(Q1)と、OTAサーバ12に構成同期情報を送信する(Q2)。構成同期情報とは、車両10の各ECU16に付与された固有の識別子と、各ECU16のソフトウェアのバージョンとを組み合わせた情報である。例えば、ECU_A16aの識別子Aと、ECU_A16aのソフトウェアのバージョン1.1とが組み合わされて、構成同期情報A_ver1.1が生成される。
When the
OTAサーバ12は、構成同期情報を受信する(P3)と、構成同期情報を送信してきたOTAマネージャ20に送信すべきソフトウェアの更新データ52として更新データ52a及び更新データ52dを選択し、更新データ52a及び更新データ52dの更新データ情報をOTAマネージャ20に送信する(P4)。更新データ情報とは、更新データ52によるソフトウェアの更新が重要アップデートである、又は、更新データ52によるソフトウェアの更新が通常アップデートであることを示す情報である。さらに、更新データ情報として、更新データ52により更新するソフトウェアの名称及びバージョン、更新データ52のサイズ等の情報が含まれる。更新データ52cは、ECU_C16cのソフトウェアをバージョン1.4にアップデートする。しかし、ECU_C16cのソフトウェアはすでにバージョン1.4であるため、更新データ52cは送信すべきソフトウェアの更新データ52として選択されない。
When the
OTAマネージャ20は、更新データ情報を受信する(Q3)。OTAマネージャ20は、ユーザによりダウンロードが承諾される(Q4)と、OTAサーバ12に更新データ要求を送信する(Q5)。
The
OTAサーバ12は、更新データ要求を受信する(P5)と、選択された更新データ52a及び更新データ52dを送信する(P6)。
When the
OTAマネージャ20は、更新データ52a及び更新データ52dをダウンロードする(Q6)。OTAマネージャ20は、ユーザによりインストールが承諾される(Q7)と、2面ROMを有するECU_A16aにソフトウェアをインストールする(Q8)。
The
起動スイッチ48がオンからオフに切り替わり、ユーザによりアクティベーションが承諾される(Q9)と、OTAマネージャ20は、1面ROMを有するECU_D16dにソフトウェアをインストールする(Q10)。その後OTAマネージャ20は、インストールが完了したECU_A16a、ECU_D16dのソフトウェアのアクティベーションを行う(Q11)。
When the start switch 48 is switched from on to off and the activation is accepted by the user (Q9), the
[重要アップデートにおけるソフトウェア更新フロー]
図4は、重要アップデートにおけるソフトウェア更新フローを示すフロー図である。OTAサーバ12は、更新データ52の登録を検出する(P21)と、OTAマネージャ20に構成同期要求を送信する(P22)。ここでは、OTAサーバ12に重要アップデートの更新データ52bが登録されているとする。
[Software update flow for important updates]
FIG. 4 is a flow chart showing a software update flow in a critical update. When the
OTAマネージャ20は構成同期要求を受信する(Q21)と、OTAサーバ12に構成同期情報を送信する(Q22)。
When the
OTAサーバ12は、構成同期情報を受信する(P23)と、送信すべきソフトウェアの更新データ52として更新データ52bを選択し、更新データ52bの情報をOTAマネージャ20に送信する(P24)。
When the
OTAマネージャ20は、更新データ情報を受信する(Q23)。OTAマネージャ20は、更新データ情報から、更新データ52bによるソフトウェアの更新が重要アップデートであると判定すると、OTAサーバ12に更新データ要求を送信する(Q24)。通常アップデートと異なり、OTAマネージャ20は、重要アップデートではユーザによるダウンロードの承諾なしにOTAサーバ12に更新データ要求を送信する。
The
OTAサーバ12は、更新データ要求を受信する(P25)と、選択された更新データ52bを送信する(P26)。
When the
OTAマネージャ20は、更新データ52bをダウンロードする(Q25)。重要アップデートでは、ユーザの承諾なしに更新データ52bがダウンロードされる。そのため、更新データ52bのダウンロードには、ユーザの金銭的負担のないセルラー通信が用いられる。
The
仮に、ECU_B16bのROM18bが2面ROMであれば、ECU_B16bにソフトウェアをインストールする(Q26)。つまり、通常アップデートと異なり、重要アップデートでは、ユーザのインストールの承諾なしにソフトウェアのインストールが行われる。
If the
起動スイッチ48がオンからオフに切り替わり、ユーザによりアクティベーションが承諾される(Q27)と、1面ROMを有するECU_B16bにソフトウェアをインストールする(Q28)。その後、インストールが完了したECU_Bのソフトウェアのアクティベーションを行う(Q29)。 When the start switch 48 is switched from on to off and the activation is accepted by the user (Q27), the software is installed in the ECU_B16b having the one-sided ROM (Q28). After that, the software of ECU_B whose installation is completed is activated (Q29).
[ソフトウェア更新処理]
図5は、OTAマネージャ20において行われるソフトウェア更新処理の流れを示すフローチャートである。この処理は、起動スイッチ48がオンであるときに所定の周期で実行される。
[Software update process]
FIG. 5 is a flowchart showing the flow of software update processing performed by the
ステップS1において、OTAマネージャ20は、OTAサーバ12から構成同期要求を受信したか否かを判定する。構成同期要求を受信した場合にはステップS2へ移行し、構成同期要求を受信していない場合にはソフトウェア更新処理を終了する。
In step S1, the
ステップS2において、OTAマネージャ20は構成同期情報を送信し、ステップS3へ移行する。
In step S2, the
ステップS3において、OTAマネージャ20は、OTAサーバ12から更新データ情報を受信し、ステップS4へ移行する。
In step S3, the
ステップS4において、OTAマネージャ20は受信した更新データ情報から、ソフトウェアの重要アップデートを行う更新データ52が含まれるか否かを判定する。重要アップデートを行う更新データ52が含まれる場合にはステップS6に移行し、重要アップデートを行う更新データ52が含まれない場合にはステップS5へ移行する。
In step S4, the
[通常アップデート処理]
ステップS5において、OTAマネージャ20は通常アップデート処理のサブルーチンを呼び出して、ソフトウェア更新処理を終了する。
[Normal update process]
In step S5, the
ステップS6において、OTAマネージャ20は重要アップデート処理のサブルーチンを呼び出して、ソフトウェア更新処理を終了する。
In step S6, the
図6及び図7は、OTAマネージャ20において行われる通常アップデート処理の流れを示すフローチャートである。
6 and 7 are flowcharts showing the flow of the normal update process performed by the
ステップS11において、OTAマネージャ20は、図5のステップS3で受信した更新データ情報をタッチパネルディスプレイ32の画面34に表示させるようにIVI30に指令して、ステップS12へ移行する。図8は、画面34に更新データ情報が表示されたタッチパネルディスプレイ32を示す図である。画面34には、更新されるソフトウェアの情報(図8に示す情報54a、及び、情報54d)と、更新データ52のダウンロードを承諾するか否かを選択するためのボタン(図8に示すボタン56及びボタン58)が表示される。ユーザが画面34上のボタン56に触れると、ユーザが更新データ52のダウンロードを承諾したこととなる。更新データ情報の表示は、図8の画面34の表示に限られず別の表示であってもよい。
In step S11, the
ステップS12において、OTAマネージャ20は、ユーザにより更新データ52のダウンロードが承諾されたか否かを判定する。ダウンロードが承諾された場合にはステップS13へ移行し、ダウンロードが拒否された場合には通常アップデート処理を終了する。
In step S12, the
ステップS13において、OTAマネージャ20はOTAサーバ12に更新データ要求を送信し、ステップS14へ移行する。
In step S13, the
ステップS14において、OTAマネージャ20はOTAサーバ12から送られてきた更新データ52をダウンロードして、ステップS15へ移行する。
In step S14, the
ステップS15において、OTAマネージャ20は2面ROMを有するECU16のソフトウェアに対する更新データ52があるか否かを判定する。2面ROMを有するECU16のソフトウェアに対する更新データ52がある場合にはステップS16へ移行し、2面ROMを有するECU16のソフトウェアに対する更新データ52がない場合にはステップS19へ移行する。
In step S15, the
ステップS16において、OTAマネージャ20はインストール情報をタッチパネルディスプレイ32の画面34に表示させるようにIVI30に指令して、ステップS17へ移行する。図9は、画面34にインストール情報が表示されたタッチパネルディスプレイ32を示す図である。タッチパネルディスプレイ32には、ソフトウェアのインストールを承諾するか否かを選択するためのボタン(図9に示すボタン60及びボタン62)が表示される。ユーザがタッチパネルディスプレイ32の画面34上のボタン60に触れると、ソフトウェアのインストールを承諾したこととなる。インストール情報の表示は、図9の画面34の表示に限られず別の表示であってもよい。
In step S16, the
ステップS17において、OTAマネージャ20は、ユーザによりソフトウェアのインストールが承諾されたか否かを判定する。インストールが承諾された場合にはステップS18へ移行し、インストールが拒否された場合にはステップS19へ移行する。
In step S17, the
ステップS18において、OTAマネージャ20は、2面ROMを有するECU16にソフトウェアをインストールして、ステップS19へ移行する。
In step S18, the
ステップS19において、OTAマネージャ20は、起動スイッチ48がオンからオフに切り替わったか否かを判定する。起動スイッチ48がオンからオフに切り替わった場合にはステップS20へ移行し、起動スイッチ48がオンである場合にはステップS19の処理を繰り返し、起動スイッチ48がオンからオフに切り替わるまで待機する。
In step S19, the
ステップS20において、OTAマネージャ20はアップデート情報をタッチパネルディスプレイ32の画面34に表示させるようにIVI30に指令して、ステップS21へ移行する。図10は、画面34にアップデート情報が表示されたタッチパネルディスプレイ32を示す図である。画面34には、ソフトフトウェアの更新時点として3つの選択肢を提示する。提示する選択肢は、更新時点を即時とする「今すぐアップデート」、更新時点をユーザにより任意に設定された時点とする「アップデート開始時間を設定」、及び、更新時点を設定しない「後で」である。タッチパネルディスプレイ32には、これらの選択肢を選択するボタン(図10に示すボタン64、ボタン66及びボタン68)が表示される。ユーザがタッチパネルディスプレイ32の画面34上のボタン64、ボタン66及びボタン68のいずれか1つに触れると、ユーザは触れたボタン64、ボタン66又はボタン68の選択肢を選択したことになる。アップデート情報の表示は、図10の画面34の表示に限られず別の表示であってもよい。
In step S20, the
なお、「今すぐアップデート」の選択肢は本発明の第1の選択肢、「アップデート開始時間を設定」は本発明の第2の選択肢、「後で」の選択肢は本発明の第3の選択肢に相当する。 The "update now" option corresponds to the first option of the present invention, the "set update start time" corresponds to the second option of the present invention, and the "later" option corresponds to the third option of the present invention. do.
ステップS21において、OTAマネージャ20は、ユーザにより選択された選択肢を判定する。選択された選択肢が「今すぐアップデート」であるときはステップS22に移行し、選択された選択肢が「アップデート開始時間を設定」であるときはステップS24に移行し、選択された選択肢が「後で」であるときはステップS19に戻る。
In step S21, the
ステップS22において、OTAマネージャ20は、1面ROMを有するECU16にソフトウェアをインストールして、ステップS23へ移行する。ステップS17においてインストールが拒否された場合には、ステップS22において、OTAマネージャ20は、2面ROMを有するECU16のROM18にもソフトウェアをインストールする。
In step S22, the
ステップS23において、OTAマネージャ20は各ECU16のソフトウェアに対してアクティベーションを行い、メインルーチン(図5)に戻る。
In step S23, the
OTAマネージャ20は、ステップS22のインストール中、及び、ステップS23のアクティベーション中にソフトウェアの更新状況をタッチパネルディスプレイ32の画面34に表示させるように、IVI30に指令する。図11は、画面34にソフトウェアの更新状況が表示されたタッチパネルディスプレイ32を示す図である。画面34には、ソフトウェアの更新状況を示す進捗バー70と、画面34の表示を消すためのボタン72が表示される。画面34にソフトウェアの更新状況が表示されているときは、画面34の表示を切り替える物理ボタン38の操作は無効にされている。これにより、起動スイッチ48がオフのときには、ユーザは、ソフトウェアの更新状況以外の表示に切り替えることができない。ソフトウェアの更新状況の表示は、図11の画面34の表示に限られず別の表示であってもよい。
The
ステップS22のインストール中、及び、ステップS23のアクティベーション中に起動スイッチ48がオフからオンに切り替わった場合には、OTAマネージャ20はインストール又はアクティベーションを中止し、ステップS19に戻る。
If the activation switch 48 is switched from off to on during the installation of step S22 and the activation of step S23, the
選択された選択肢が「アップデート開始時間を設定」であるときに移行するステップS24において、OTAマネージャ20は開始時間設定をタッチパネルディスプレイ32の画面34に表示させるようにIVI30に指令して、ステップS25へ移行する。図12は、画面34に開始時間設定を表示させたタッチパネルディスプレイ32を示す図である。タッチパネルディスプレイ32には、アップデートを開始する日時を選択する選択ボックス74、アップデート開始時間を選択した日時に設定するための設定ボタン78が表示される。開始時間設定の表示は、図12の画面34の表示に限られず別の表示であってもよい。
In step S24, which proceeds when the selected option is "set update start time", the
ステップS25において、OTAマネージャ20は、設定されたアップデート開始時間になったか否かを判定する。設定されたアップデート開始時間になった場合にはステップS26へ移行する。まだ設定されたアップデート開始時間になっていない場合にはステップS25の処理を繰り返し、設定されたアップデート開始時間になるまで待機する。なお、設定されたアップデート開始時間になるまでに起動スイッチ48がオフからオンに切り替わった場合には、バッテリマネージャ46は、バッテリ44のSOCを所定の範囲の上限に近づくように管理する。
In step S25, the
ステップS26において、OTAマネージャ20は、起動スイッチ48がオフであるか否かを判定する。起動スイッチ48がオフであるときにはステップS22に移行し、起動スイッチ48がオンであるときにはステップS19に戻る。
In step S26, the
[重要アップデート処理]
図13及び図14は、OTAマネージャ20において行われる重要アップデート処理の流れを示すフローチャートである。
[Important update process]
13 and 14 are flowcharts showing the flow of important update processing performed by the
ステップS31において、OTAマネージャ20はOTAサーバ12に更新データ要求を送信し、ステップS32へ移行する。
In step S31, the
ステップS32において、OTAマネージャ20はOTAサーバ12から送られてきた更新データ52をダウンロードして、ステップS33へ移行する。
In step S32, the
ステップS33において、OTAマネージャ20は2面ROMを有するECU16のソフトウェアに対する更新データ52があるか否かを判定する。2面ROMを有するECU16のソフトウェアに対する更新データ52がある場合にはステップS34へ移行し、2面ROMを有するECU16のソフトウェアに対する更新データ52がない場合にはステップS35へ移行する。
In step S33, the
ステップS34において、OTAマネージャ20は、2面ROMを有するECU16にソフトウェアをインストールして、ステップS35へ移行する。
In step S34, the
ステップS35において、OTAマネージャ20は、起動スイッチ48がオンからオフに切り替わったか否かを判定する。起動スイッチ48がオンからオフに切り替わった場合にはステップS36へ移行し、起動スイッチ48がオンである場合にはステップS35の処理を繰り返し、起動スイッチ48がオンからオフに切り替わるまで待機する。
In step S35, the
ステップS36において、OTAマネージャ20はアップデート情報をタッチパネルディスプレイ32の画面34に表示させるようにIVI30に指令して、ステップS37へ移行する。OTAマネージャ20は、過去のユーザによる更新時点の選択肢の選択に応じて、タッチパネルディスプレイ32の画面34に表示させるアップデート情報の表示を設定する。過去に「後で」が選択された回数が2回未満であるときには、通常アップデート処理と同様、図10に示す画面34の表示を選択する。過去に「後で」が選択された回数が2回以上であるときには、図15に示す画面34の表示を選択する。図15は、画面34にアップデート情報が表示されたタッチパネルディスプレイ32を示す図である。図15に示す画面34の表示は、図10に示す画面34の表示に対して、「後で」の選択肢を選択するボタン68を有していない点で相違する。「後で」の選択肢を選択するボタン68が表示されないため、ユーザは更新時点を選択する必要がある。過去に「後で」が選択された回数は、重要アップデートのソフトウェアの更新が完了するとリセットされる。
In step S36, the
ステップS37において、OTAマネージャ20は、ユーザにより選択された選択肢を判定する。選択された選択肢が「今すぐアップデート」であるときはステップS38に移行し、選択された選択肢が「アップデート開始時間を設定」であるときはステップS40に移行し、選択された選択肢が「後で」であるときはステップS35に戻る。
In step S37, the
ステップS38において、OTAマネージャ20は、1面ROMを有するECU16にソフトウェアをインストールして、ステップS39へ移行する。
In step S38, the
ステップS39において、OTAマネージャ20は各ECU16のソフトウェアに対してアクティベーションを行い、メインルーチン(図5)に戻る。
In step S39, the
ステップS38のインストール中、及び、ステップS39のアクティベーション中に起動スイッチ48がオフからオンに切り替わった場合には、OTAマネージャ20はインストール又はアクティベーションを中止し、ステップS35に戻る。
If the activation switch 48 is switched from off to on during the installation of step S38 and the activation of step S39, the
選択された選択肢が「アップデート開始時間を設定」であるときに移行するステップS40において、OTAマネージャ20は開始時間設定をタッチパネルディスプレイ32の画面34に表示させるようにIVI30に指令して、ステップS41へ移行する。タッチパネルディスプレイ32の画面34に表示される開始時間設定の表示は、図12に示す画面34の表示であり、通常アップデート処理と同様である。ただし、設定できる開始時間は現在から48時間以内に限定される。これにより、速やかにアップデートを開始させることができる。
In step S40, which proceeds when the selected option is "set update start time", the
ステップS41において、OTAマネージャ20は、設定されたアップデート開始時間になったか否かを判定する。設定されたアップデート開始時間になった場合にはステップS42へ移行し、まだ設定されたアップデート開始時間になっていない場合にはステップS41の処理を繰り返し、設定されたアップデート開始時間になるまで待機する。なお、設定されたアップデート開始時間になるまでに起動スイッチ48がオフからオンに切り替わった場合には、バッテリマネージャ46は、バッテリ44のSOCを所定の範囲の上限に近づくように管理する。
In step S41, the
ステップS42において、OTAマネージャ20は、起動スイッチ48がオフであるか否かを判定する。起動スイッチ48がオフであるときにはステップS38に移行し、起動スイッチ48がオンであるときにはステップS35に戻る。ユーザにより設定されたアップデートの開始時間になったにも関わらず、起動スイッチ48がオンである場合には、OTAマネージャ20は、「後で」の選択肢が選択されたとみなし、「後で」の選択肢の選択回数をカウントする。
In step S42, the
[アップデート情報の表示]
タッチパネルディスプレイ32のアップデート情報の表示は、図10及び図15に限られず、状況によって様々な表示が用意されている。図16、図17及び図18は、画面34にアップデート情報が表示されたタッチパネルディスプレイ32を示す図である。
[Display update information]
The display of the update information of the
過去に、ユーザにより設定されたアップデートの開始時間になったにも関わらず起動スイッチ48がオンであった回数が2回以上であるときには、OTAマネージャ20は、図16に示す表示をタッチパネル36の画面34に表示させるようにIVI30に指令する。これにより、ソフトウェアの更新に要する時間、起動スイッチ48をオフにできる場所に車両10を駐車させることを、ユーザに促すことができる。なお、過去に、ユーザにより設定されたアップデートの開始時間になったにも関わらず起動スイッチ48がオンであった回数は、重要アップデートのソフトウェアの更新が完了するとリセットされる。
In the past, when the start switch 48 has been turned on twice or more even though the update start time set by the user has been reached, the
車両10が駐車されたときに、傾斜角度センサ50から取得された車両10の傾斜角度が所定角度以上であるときには、OTAマネージャ20は、図17に示す表示をタッチパネルディスプレイ32の画面34に表示させるようにIVI30に指令する。これにより、ソフトウェアの更新の間、車両10を路面が平坦な位置に駐車させることを、ユーザに促すことができる。
When the
車両10が駐車されたときに、地図データベース40から取得された車両10の駐車位置が、危険な地域である場合には、OTAマネージャ20は、図18に示す表示をタッチパネル36の画面34に表示させるようにIVI30に指令する。これにより、ソフトウェアの更新の間、車両10を安全な地域に駐車させることを、ユーザに促すことができる。
When the
図16、図17及び図18に示す表示をタッチパネルディスプレイ32の画面34に表示させることによりユーザに報知を行うことに代えて、OTAマネージャ20が有するスピーカ24から音声を発生させることによりユーザに報知を行うようにしてもよい。これにより、ユーザへの報知手段を冗長化して信頼性を高めることができる。
Instead of notifying the user by displaying the display shown in FIGS. 16, 17 and 18 on the
[作用効果]
ソフトウェアの重要アップデートは、できるだけ早く完了させる必要がある。しかし、図10に示す「後で」の選択肢が繰り返し選択されると、重要アップデートが完了するまで時間がかかる。
[Action effect]
Critical software updates should be completed as soon as possible. However, if the "later" option shown in FIG. 10 is repeatedly selected, it will take some time for the critical update to be completed.
そこで、本実施形態のソフトウェア更新システム14は、ソフトウェアの更新が重要アップデートであって、「後で」の選択肢が2回以上選択された場合、OTAマネージャ20は、アップデート情報を画面34に表示させるときに「後で」の選択肢に対応するボタン68を表示させないようにする。そして、OTAマネージャ20は、アップデート情報を画面34に表示させるときに「今すぐアップデート」の選択肢に対応するボタン64、及び、「アップデート開始時間を設定」の選択肢に対応するボタン66を画面34に表示させるようにする。これにより、ユーザはソフトウェアの更新時点を具体的に設定する必要があるため、ソフトウェアの更新を早期に完了させることができる。
Therefore, in the
また、本実施形態のソフトウェア更新システム14は、重要アップデートに関する更新データ52bをダウンロードするときにユーザの金銭的負担がないセルラー通信を用いる。これにより、OTAマネージャ20は、重要アップデートの更新データ52bをユーザの承諾なしにダウンロードすることができる。
Further, the
また、本実施形態のソフトウェア更新システム14は、ユーザにより設定された更新時点において、起動スイッチ48がオンである場合には、更新時点の選択肢として「後で」が選択されたとみなす。ユーザが設定した更新時点において起動スイッチ48がオンであることは、ユーザにはソフトウェアの更新を後回しにしようとする意図がある可能性が高い。そのため、同様の意図を示す選択肢である「後で」が選択されたとみなすことで、ユーザの意図を反映することができる。
Further, the
また、本実施形態のソフトウェア更新システム14は、重要アップデート時であって、且つ、過去に、ユーザが設定した更新時点で起動スイッチ48がオンであった回数が2回以上であるときには、起動スイッチ48がオフである状態を2時間以上継続できる場所に車両10を駐車させることをユーザに促す表示を、タッチパネルディスプレイ32の画面34に表示させる。これにより、重要アップデートによりソフトウェアの更新の機会を高めることができる。
Further, the
また、本実施形態のソフトウェア更新システム14は、ソフトウェアの更新時に、車両10の傾斜角度が所定角度以上となる位置で車両10が駐車されているときには、路面が平坦な位置で車両10を駐車させることをユーザに促す表示を、タッチパネルディスプレイ32の画面34に表示させる。これにより、安定した場所に車両10が駐車されているときに、ソフトウェアの更新を行うことができる。
Further, the
また、本実施形態のソフトウェア更新システム14は、ソフトウェアの更新時に、車両10が駐車されている地域が危険な地域であるときには、安全な地域に車両10を駐車させることをユーザに促す表示を、タッチパネルディスプレイ32の画面34に表示させる。これにより、安全な地域に車両10が駐車されているときに、ソフトウェアの更新を行うことができる。
Further, the
また、本実施形態のソフトウェア更新システム14は、OTAマネージャ20にスピーカ24を有する。これにより、ユーザへの報知手段を冗長化して信頼性を高めることができる。
Further, the
また、本実施形態のソフトウェア更新システム14では、バッテリマネージャ46は、ユーザにより設定されたアップデート開始時間になる前に、バッテリ44のSOCを所定の範囲の上限に近づくように管理する。ソフトウェアの更新時には、起動スイッチ48がオフの状態でOTAマネージャ20が駆動する。バッテリ44のSOCが所定の範囲の上限に近づくように管理されることにより、ソフトウェアの更新によるバッテリ44のSOCの過度な低下を抑制することができる。
Further, in the
また、本実施形態のソフトウェア更新システム14は、起動スイッチ48がオンからオフに切り替わったときに、タッチパネルディスプレイ32の画面34にソフトウェアの更新状況を表示させる。そして、タッチパネルディスプレイ32の画面34の表示を切り替える物理ボタン38の操作を無効にする。これにより、起動スイッチ48がオフのときには、ユーザは、ソフトウェアの更新状況以外の表示に切り替えることができない。
Further, the
また、本実施形態のソフトウェア更新システム14は、ソフトウェアの更新中に、起動スイッチ48がオフからオンに切り替わった場合には、ソフトウェアの更新を中止し、タッチパネル36の画面34にアップデート情報を表示させる。これにより、ソフトウェアの更新を中止した後であっても、ユーザにソフトウェアの更新時点を設定させることができる。
Further, when the start switch 48 is switched from off to on during the software update, the
〔実施形態から得られる技術的思想〕
上記実施形態から把握しうる技術的思想について、以下に記載する。
[Technical Thought Obtained from the Embodiment]
The technical ideas that can be grasped from the above embodiments are described below.
電子制御装置(16)を有し、サーバ(12)から通信回線を介して送られた更新データ(52)により前記電子制御装置のソフトウェアを更新する車両(10)であって、前記更新データには、第1の更新データと、前記第1の更新データよりも重要度が高い第2の更新データがあり、前記電子制御装置の前記ソフトウェアの更新時点の選択肢として、前記更新時点を即時とする第1の選択肢、前記更新時点をユーザにより任意に設定された時点とする第2の選択肢、及び、前記更新時点を設定しない第3の選択肢を、前記ソフトウェアの更新が完了するまで繰り返し前記ユーザに提示し、前記ユーザによって選択された前記選択肢に応じて決定される前記更新時点において、前記更新データにより前記ソフトウェアの更新を行う更新管理部(20)を有し、前記更新データが前記第2の更新データであり、且つ、前記ユーザにより前記第3の選択肢が第1の所定回数以上選択された場合には、前記更新管理部は、前記選択肢として、前記第3の選択肢を前記ユーザに提示せず、前記第1の選択肢、及び、前記第2の選択肢を提示する。 A vehicle (10) having an electronic control device (16) and updating software of the electronic control device by update data (52) sent from a server (12) via a communication line, and the update data is used. Has a first update data and a second update data having a higher importance than the first update data, and the update time is set to immediate as an option at the update time of the software of the electronic control device. The first option, the second option in which the update time is arbitrarily set by the user, and the third option in which the update time is not set are repeatedly given to the user until the software update is completed. It has an update management unit (20) that updates the software with the update data at the time of the update, which is presented and determined according to the option selected by the user, and the update data is the second. When the data is updated and the third option is selected by the user more than the first predetermined number of times, the update management unit presents the third option to the user as the option. Instead, the first option and the second option are presented.
上記の車両であって、設定された前記更新時点において前記車両の起動スイッチ(48)がオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、設定された前記更新時点において前記起動スイッチがオンである場合には、前記更新管理部は前記ユーザにより前記第3の選択肢が選択されたとみなしてもよい。 In the vehicle, when the start switch (48) of the vehicle is off at the set update time, the update management unit updates the software, and at the set update time, the software is updated. When the start switch is on, the update management unit may consider that the third option has been selected by the user.
上記の車両であって、前記ユーザに報知を行う報知部(34)を有し、設定された前記更新時点において前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、前記更新データが前記第2の更新データであり、且つ、前記更新時点で前記起動スイッチがオンである状態が第2の所定回数以上続いた場合には、前記報知部は、前記起動スイッチがオフである状態を所定時間以上継続できる場所に前記車両を停止させることを、前記ユーザに促す報知を行ってもよい。 If the vehicle has a notification unit (34) that notifies the user and the start switch of the vehicle is off at the set update time, the update management unit is the software. When the update is performed and the update data is the second update data and the start switch is on for a second predetermined number of times or more at the time of the update, the notification unit is notified. The user may be notified to stop the vehicle at a place where the start switch can be kept off for a predetermined time or longer.
上記の車両であって、前記ユーザに報知を行う報知部と、前記車両の傾斜角度を取得する傾斜角度取得部(50)と、を有し、前記車両の停止位置における前記車両の傾斜角度が所定角度以上である場合には、前記報知部は、路面が平坦な位置に前記車両を停止させることを前記ユーザに促す報知を行ってもよい。 The vehicle has a notification unit for notifying the user and an inclination angle acquisition unit (50) for acquiring the inclination angle of the vehicle, and the inclination angle of the vehicle at the stop position of the vehicle is set. When the angle is equal to or larger than a predetermined angle, the notification unit may notify the user to stop the vehicle at a position where the road surface is flat.
上記の車両であって、前記ユーザに報知を行う報知部と、危険な地域を設定可能なナビゲーション装置(30、40、42)と、を有し、前記車両の停止位置が前記危険な地域である場合には、前記報知部は、安全な地域で前記車両を停止させることを前記ユーザに促す報知を行ってもよい。 The vehicle has a notification unit for notifying the user and navigation devices (30, 40, 42) capable of setting a dangerous area, and the stop position of the vehicle is in the dangerous area. In some cases, the notification unit may notify the user to stop the vehicle in a safe area.
上記の車両であって、前記更新管理部は、前記報知部とは別の前記ユーザに報知を行う第2の報知部(24)を有してもよい。 In the vehicle, the update management unit may have a second notification unit (24) that notifies the user separately from the notification unit.
上記の車両であって、前記更新管理部に電力を供給するバッテリ(44)の充電状態が所定範囲内となるように管理するバッテリ管理部(46)を有し、前記ユーザにより前記第2の選択肢が選択された場合には、前記バッテリ管理部は、設定された前記更新時点前に前記充電状態が前記所定範囲の上限に近づくように前記充電状態を管理してもよい。 The vehicle has a battery management unit (46) that manages the state of charge of the battery (44) that supplies electric power to the update management unit so as to be within a predetermined range. When the option is selected, the battery management unit may manage the charge state so that the charge state approaches the upper limit of the predetermined range before the set update time.
上記の車両であって、画面の表示を切り替えて表示可能な表示部(34)と、前記ユーザに操作されることにより、前記画面に表示されている表示を他の表示に切り替える操作部(38)と、を有し、設定された前記更新時点において前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、前記表示部は前記画面に前記ソフトウェアの更新状況を表示し、前記操作部は前記ユーザにより前記画面の表示を切り替える操作を行えないようにしてもよい。 In the above vehicle, a display unit (34) capable of switching the display of the screen and an operation unit (38) for switching the display displayed on the screen to another display by being operated by the user. ), And when the start switch of the vehicle is off at the set update time, the update management unit updates the software, and the display unit updates the software on the screen. The situation may be displayed, and the operation unit may not be able to perform an operation of switching the display of the screen by the user.
電子制御装置を有する複数の車両(10)と、通信回線を介してそれぞれの前記車両と通信可能であって、前記電子制御装置のソフトウェアを更新する更新データ(52)をそれぞれの前記車両に提供するサーバ(12)と、を有する、ソフトウェア更新システム(14)であって、前記更新データには、第1の更新データと、前記第1の更新データよりも重要度が高い第2の更新データがあり、それぞれの前記車両は、前記電子制御装置の前記ソフトウェアの更新時点の選択肢として、前記更新時点を即時とする第1の選択肢、前記更新時点をユーザにより任意に設定された時点とする第2の選択肢、及び、前記更新時点を設定しない第3の選択肢を、前記ソフトウェアの更新が完了するまで繰り返し前記ユーザに提示し、前記ユーザによって選択された前記選択肢に応じて決定される前記更新時点において、前記更新データにより前記ソフトウェアの更新を行う更新管理部(20)を有し、前記サーバは、前記車両毎に付与された前記管理番号に対応する前記車両の前記電子制御装置の前記ソフトウェアを更新する更新データを、通信回線を介して前記車両に提供し、前記更新データが前記第2の更新データであり、且つ、前記ユーザにより前記第3の選択肢が第1の所定回数以上選択された場合には、前記更新管理部は、前記選択肢として、前記第3の選択肢を前記ユーザに提示せず、前記第1の選択肢、及び、前記第2の選択肢を提示する。 A plurality of vehicles (10) having an electronic control device and update data (52) capable of communicating with the respective vehicles via a communication line and updating the software of the electronic control device are provided to the respective vehicles. A software update system (14) having a server (12), the update data includes a first update data and a second update data having a higher importance than the first update data. In each of the vehicles, as the option of the software update time of the electronic control device, the first option to make the update time immediate, and the time when the update time is arbitrarily set by the user. The second option and the third option for which the update time is not set are repeatedly presented to the user until the software update is completed, and the update time is determined according to the option selected by the user. The software has an update management unit (20) that updates the software based on the update data, and the server uses the software of the electronic control device of the vehicle corresponding to the management number assigned to each vehicle. The update data to be updated is provided to the vehicle via a communication line, the update data is the second update data, and the third option is selected by the user at least a predetermined number of times. In this case, the update management unit does not present the third option to the user as the option, but presents the first option and the second option.
上記のソフトウェア更新システムであって、前記車両と前記サーバとは、複数の通信回線から1つの通信回線を選択して通信可能であって、前記更新データが前記第2の更新データである場合には、前記サーバは、前記ユーザの金銭的負担が最も小さい前記通信回線を選択して、前記更新データを前記車両に提供してもよい。 In the software update system, the vehicle and the server can communicate by selecting one communication line from a plurality of communication lines, and the update data is the second update data. The server may select the communication line having the least financial burden on the user and provide the update data to the vehicle.
上記のソフトウェア更新システムであって、設定された前記更新時点において前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、設定された前記更新時点において前記起動スイッチがオンである場合には、前記更新管理部は前記ユーザにより前記第3の選択肢が選択されたとみなしてもよい。 In the above software update system, when the start switch of the vehicle is off at the set update time, the update management unit updates the software, and the start at the set update time. When the switch is on, the update management unit may consider that the third option has been selected by the user.
上記のソフトウェア更新システムであって、それぞれの前記車両は、前記ユーザに報知を行う報知部(34)を有し、設定された前記更新時点において前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、前記更新データが前記第2の更新データであり、且つ、前記更新時点で前記起動スイッチがオンである状態が第2の所定回数以上続いた場合には、前記報知部は、前記起動スイッチがオフである状態を所定時間以上継続できる場所に前記車両を停止させることを、前記ユーザに促す報知を行ってもよい。 In the above software update system, each of the vehicles has a notification unit (34) for notifying the user, and when the start switch of the vehicle is off at the set update time, the vehicle is not available. The update management unit updates the software, and when the update data is the second update data and the start switch is on at the time of the update for a second predetermined number of times or more. May notify the user to stop the vehicle at a place where the activation switch can be kept off for a predetermined time or longer.
上記のソフトウェア更新システムであって、それぞれの前記車両は、前記ユーザに報知を行う報知部と、前記車両の傾斜角度を取得する傾斜角度取得部(50)と、を有し、前記車両の停止位置における前記車両の傾斜角度が所定角度以上である場合には、前記報知部は、路面が平坦な位置に前記車両を停止させることを前記ユーザに促す報知を行ってもよい。 In the above software update system, each of the vehicles has a notification unit for notifying the user and an inclination angle acquisition unit (50) for acquiring the inclination angle of the vehicle, and the vehicle is stopped. When the inclination angle of the vehicle at the position is equal to or larger than a predetermined angle, the notification unit may notify the user to stop the vehicle at a position where the road surface is flat.
上記のソフトウェア更新システムであって、それぞれの前記車両は、前記ユーザに報知を行う報知部と、危険な地域を設定可能なナビゲーション装置(30、40、42)と、を有し、前記車両の停止位置が前記危険な地域である場合には、前記報知部は、安全な地域で前記車両を停止させることを前記ユーザに促す報知を行ってもよい。 In the software update system described above, each of the vehicles has a notification unit for notifying the user and navigation devices (30, 40, 42) capable of setting a dangerous area, and the vehicle of the vehicle. When the stop position is in the dangerous area, the notification unit may give a notification to urge the user to stop the vehicle in a safe area.
上記のソフトウェア更新システムであって、前記更新管理部は、前記報知部とは別の前記ユーザに報知を行う第2の報知部(24)を有してもよい。 In the software update system, the update management unit may have a second notification unit (24) that notifies the user differently from the notification unit.
上記のソフトウェア更新システムであって、それぞれの前記車両は、前記更新管理部に電力を供給するバッテリの充電状態が所定範囲内となるように管理するバッテリ管理部(46)を有し、前記ユーザにより前記第2の選択肢が選択された場合には、前記バッテリ管理部は、設定された前記更新時点前に前記充電状態が前記所定範囲の上限に近づくように前記充電状態を管理してもよい。 In the software update system, each of the vehicles has a battery management unit (46) that manages the charge state of the battery that supplies electric power to the update management unit so as to be within a predetermined range, and the user. When the second option is selected, the battery management unit may manage the charge state so that the charge state approaches the upper limit of the predetermined range before the set update time. ..
上記のソフトウェア更新システムであって、それぞれの前記車両は、画面の表示を切り替えて表示可能な表示部と、前記ユーザに操作されることにより、前記画面に表示されている表示を他の表示に切り替える操作部と、を有し、設定された前記更新時点で前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、前記表示部は前記画面に前記ソフトウェアの更新状況を表示し、前記操作部は前記ユーザにより前記画面の表示を切り替える操作を行えないようにしてもよい。 In the above software update system, each of the vehicles has a display unit that can be displayed by switching the display of the screen, and the display displayed on the screen can be changed to another display by being operated by the user. When the vehicle has an operation unit for switching and the start switch of the vehicle is off at the set update time, the update management unit updates the software, and the display unit displays the software on the screen. The update status may be displayed, and the operation unit may not be able to perform an operation of switching the display of the screen by the user.
上記のソフトウェア更新システムであって、設定された前記更新時点において前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、前記ソフトウェアの更新中に前記起動スイッチがオフからオンに切り替わった場合には、前記更新管理部は、前記ソフトウェアの更新を中止し、少なくとも前記第1の選択肢、及び、前記第2の選択肢を前記ユーザに提示してもよい。 In the above software update system, when the start switch of the vehicle is off at the set time of the update, the update management unit updates the software, and the start switch is performed during the update of the software. When is switched from off to on, the update management unit may stop updating the software and present at least the first option and the second option to the user.
電子制御装置(16)を有する車両(10)において、更新データ(52)により前記電子制御装置で駆動されるソフトウェアを更新するソフトウェア更新方法であって、前記更新データには、第1の更新データと、前記第1の更新データよりも重要度が高い第2の更新データがあり、前記電子制御装置の前記ソフトウェアの更新時点の選択肢として、前記更新時点を即時とする第1の選択肢、前記更新時点をユーザにより任意に設定された時点とする第2の選択肢、及び、前記更新時点を設定しない第3の選択肢を、前記ソフトウェアの更新が完了するまで繰り返し前記ユーザに提示する提示ステップと、前記ユーザによって選択された前記選択肢に応じて決定される前記更新時点において、前記更新データにより前記ソフトウェアの更新を行う更新ステップと、を有し、前記更新データが前記第2の更新データであり、且つ、前記ユーザにより前記第3の選択肢が第1の所定回数以上選択された場合には、前記提示ステップは、前記選択肢として、前記第3の選択肢を前記ユーザに提示せず、前記第1の選択肢、及び、前記第2の選択肢を提示する。 In the vehicle (10) having the electronic control device (16), the software update method for updating the software driven by the electronic control device by the update data (52), and the update data includes the first update data. And, there is a second update data having a higher importance than the first update data, and as an option at the time of updating the software of the electronic control device, the first option of immediately setting the update time, the update. A presentation step of repeatedly presenting the second option, in which the time point is arbitrarily set by the user, and the third option, in which the update time point is not set, to the user until the software update is completed, and the above. At the time of the update determined according to the option selected by the user, the software is updated with the update data, and the update data is the second update data. When the third option is selected by the user more than the first predetermined number of times, the presentation step does not present the third option to the user as the option, and the first option is not presented to the user. , And the second option is presented.
10…車両 12…サーバ
14…ソフトウェア更新システム 16…電子制御装置(ECU)
20…OTAマネージャ(更新管理部) 24…スピーカ(第2の報知部)
30…車載インフォテインメント(IVI、ナビゲーション装置)
34…画面(報知部、表示部) 38…物理ボタン(操作部)
44…バッテリ
46…バッテリマネージャ(バッテリ管理部)
50…傾斜角度センサ(傾斜角度取得部) 52…更新データ
10 ...
20 ... OTA manager (update management unit) 24 ... speaker (second notification unit)
30 ... In-vehicle infotainment (IVI, navigation device)
34 ... Screen (notification unit, display unit) 38 ... Physical button (operation unit)
44 ...
50 ... Tilt angle sensor (tilt angle acquisition unit) 52 ... Update data
Claims (19)
前記更新データには、第1の更新データと、前記第1の更新データよりも重要度が高い第2の更新データがあり、
前記電子制御装置の前記ソフトウェアの更新時点の選択肢として、前記更新時点を即時とする第1の選択肢、前記更新時点をユーザにより任意に設定された時点とする第2の選択肢、及び、前記更新時点を設定しない第3の選択肢を、前記ソフトウェアの更新が完了するまで繰り返し前記ユーザに提示し、前記ユーザによって選択された前記選択肢に応じて決定される前記更新時点において、前記更新データにより前記ソフトウェアの更新を行う更新管理部を有し、
前記更新データが前記第2の更新データであり、且つ、前記ユーザにより前記第3の選択肢が第1の所定回数以上選択された場合には、前記更新管理部は、前記選択肢として、前記第3の選択肢を前記ユーザに提示せず、前記第1の選択肢、及び、前記第2の選択肢を提示する、車両。 A vehicle that has an electronic control device and updates the software of the electronic control device with update data sent from a server via a communication line.
The update data includes a first update data and a second update data having a higher importance than the first update data.
As options for updating the software of the electronic control device, a first option in which the updating time is immediate, a second option in which the updating time is arbitrarily set by the user, and the updating time. The third option of not setting is repeatedly presented to the user until the update of the software is completed, and at the time of the update determined according to the option selected by the user, the update data of the software It has an update management department that updates
When the update data is the second update data and the third option is selected by the user more than the first predetermined number of times, the update management unit selects the third option as the third option. A vehicle that does not present the option of the above to the user, but presents the first option and the second option.
設定された前記更新時点において前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、
設定された前記更新時点において前記起動スイッチがオンである場合には、前記更新管理部は前記ユーザにより前記第3の選択肢が選択されたとみなす、車両。 The vehicle according to claim 1.
When the start switch of the vehicle is off at the set update time, the update management unit updates the software.
If the activation switch is on at the time of the set update, the update management unit considers that the third option has been selected by the user.
前記ユーザに報知を行う報知部を有し、
設定された前記更新時点において前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、
前記更新データが前記第2の更新データであり、且つ、前記更新時点で前記起動スイッチがオンである状態が第2の所定回数以上続いた場合には、前記報知部は、前記起動スイッチがオフである状態を所定時間以上継続できる場所に前記車両を停止させることを、前記ユーザに促す報知を行う、車両。 The vehicle according to claim 1 or 2.
It has a notification unit that notifies the user.
When the start switch of the vehicle is off at the set update time, the update management unit updates the software.
When the update data is the second update data and the start switch is on for a second predetermined number of times or more at the time of the update, the notification unit has the start switch turned off. A vehicle that notifies the user to stop the vehicle at a place where the state can be continued for a predetermined time or longer.
前記ユーザに報知を行う報知部と、
前記車両の傾斜角度を取得する傾斜角度取得部と、
を有し、
前記車両の停止位置における前記車両の傾斜角度が所定角度以上である場合には、前記報知部は、路面が平坦な位置に前記車両を停止させることを前記ユーザに促す報知を行う、車両。 The vehicle according to any one of claims 1 to 3.
A notification unit that notifies the user and
An inclination angle acquisition unit that acquires the inclination angle of the vehicle,
Have,
When the inclination angle of the vehicle at the stop position of the vehicle is equal to or greater than a predetermined angle, the notification unit notifies the user to stop the vehicle at a position where the road surface is flat.
前記ユーザに報知を行う報知部と、
危険な地域を設定可能なナビゲーション装置と、
を有し、
前記車両の停止位置が前記危険な地域である場合には、前記報知部は、安全な地域で前記車両を停止させることを前記ユーザに促す報知を行う、車両。 The vehicle according to any one of claims 1 to 4.
A notification unit that notifies the user and
A navigation device that can set dangerous areas and
Have,
When the stop position of the vehicle is in the dangerous area, the notification unit notifies the user to stop the vehicle in a safe area.
前記更新管理部は、前記報知部とは別の前記ユーザに報知を行う第2の報知部を有する、車両。 The vehicle according to any one of claims 3 to 5.
The update management unit is a vehicle having a second notification unit that notifies the user other than the notification unit.
前記更新管理部に電力を供給するバッテリの充電状態が所定範囲内となるように管理するバッテリ管理部を有し、
前記ユーザにより前記第2の選択肢が選択された場合には、前記バッテリ管理部は、設定された前記更新時点前に前記充電状態が前記所定範囲の上限に近づくように前記充電状態を管理する、車両。 The vehicle according to any one of claims 1 to 6.
It has a battery management unit that manages the charge state of the battery that supplies power to the update management unit so as to be within a predetermined range.
When the second option is selected by the user, the battery management unit manages the charge state so that the charge state approaches the upper limit of the predetermined range before the set update time. vehicle.
画面の表示を切り替えて表示可能な表示部と、
前記ユーザに操作されることにより、前記画面に表示されている表示を他の表示に切り替える操作部と、
を有し、
設定された前記更新時点において前記車両の起動スイッチがオフである場合には、
前記更新管理部は前記ソフトウェアの更新を行い、
前記表示部は前記画面に前記ソフトウェアの更新状況を表示し、
前記操作部は前記ユーザにより前記画面の表示を切り替える操作を行えないようにする、車両。 The vehicle according to any one of claims 1 to 7.
A display unit that can be displayed by switching the screen display,
An operation unit that switches the display displayed on the screen to another display by being operated by the user.
Have,
If the start switch of the vehicle is off at the set update time,
The update management unit updates the software and updates the software.
The display unit displays the update status of the software on the screen, and displays the update status of the software.
The operation unit is a vehicle that prevents the user from performing an operation of switching the display of the screen.
通信回線を介してそれぞれの前記車両と通信可能であって、前記電子制御装置のソフトウェアを更新する更新データをそれぞれの前記車両に提供するサーバと、
を有する、ソフトウェア更新システムであって、
前記更新データには、第1の更新データと、前記第1の更新データよりも重要度が高い第2の更新データがあり、
それぞれの前記車両は、前記電子制御装置の前記ソフトウェアの更新時点の選択肢として、前記更新時点を即時とする第1の選択肢、前記更新時点をユーザにより任意に設定された時点とする第2の選択肢、及び、前記更新時点を設定しない第3の選択肢を、前記ソフトウェアの更新が完了するまで繰り返し前記ユーザに提示し、前記ユーザによって選択された前記選択肢に応じて決定される前記更新時点において、前記更新データにより前記ソフトウェアの更新を行う更新管理部を有し、
前記サーバは、前記車両毎に付与された管理番号に対応する前記車両の前記電子制御装置の前記ソフトウェアを更新する前記更新データを、通信回線を介して前記車両に提供し、
前記更新データが前記第2の更新データであり、且つ、前記ユーザにより前記第3の選択肢が第1の所定回数以上選択された場合には、前記更新管理部は、前記選択肢として、前記第3の選択肢を前記ユーザに提示せず、前記第1の選択肢、及び、前記第2の選択肢を提示する、ソフトウェア更新システム。 With multiple vehicles with electronic controls,
A server that can communicate with each vehicle via a communication line and provides update data for updating software of the electronic control device to each vehicle.
Is a software update system that has
The update data includes a first update data and a second update data having a higher importance than the first update data.
For each of the vehicles, as options for updating the software of the electronic control device, a first option in which the updating time is immediate and a second option in which the updating time is arbitrarily set by the user. , And the third option that does not set the update time point is repeatedly presented to the user until the software update is completed, and at the update time point determined according to the option selected by the user. It has an update management unit that updates the software based on the update data.
The server provides the vehicle with the update data for updating the software of the electronic control device of the vehicle corresponding to the control number assigned to each vehicle to the vehicle via a communication line.
When the update data is the second update data and the third option is selected by the user more than the first predetermined number of times, the update management unit selects the third option as the third option. A software update system that does not present the option to the user, but presents the first option and the second option.
前記車両と前記サーバとは、複数の通信回線から1つの通信回線を選択して通信可能であって、
前記更新データが前記第2の更新データである場合には、前記サーバは、前記ユーザの金銭的負担が最も小さい前記通信回線を選択して、前記更新データを前記車両に提供する、ソフトウェア更新システム。 The software update system according to claim 9.
The vehicle and the server can communicate by selecting one communication line from a plurality of communication lines.
When the update data is the second update data, the server selects the communication line having the least financial burden on the user and provides the update data to the vehicle, a software update system. ..
設定された前記更新時点において前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、
設定された前記更新時点において前記起動スイッチがオンである場合には、前記更新管理部は前記ユーザにより前記第3の選択肢が選択されたとみなす、ソフトウェア更新システム。 The software update system according to claim 9 or 10.
When the start switch of the vehicle is off at the set update time, the update management unit updates the software.
A software update system in which the update management unit considers that the third option has been selected by the user when the start switch is on at the time of the set update.
それぞれの前記車両は、前記ユーザに報知を行う報知部を有し、
設定された前記更新時点において前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、
前記更新データが前記第2の更新データであり、且つ、前記更新時点で前記起動スイッチがオンである状態が第2の所定回数以上続いた場合には、前記報知部は、前記起動スイッチがオフである状態を所定時間以上継続できる場所に前記車両を停止させることを、前記ユーザに促す報知を行う、ソフトウェア更新システム。 The software update system according to any one of claims 9 to 11.
Each of the vehicles has a notification unit that notifies the user.
When the start switch of the vehicle is off at the set update time, the update management unit updates the software.
When the update data is the second update data and the start switch is on for a second predetermined number of times or more at the time of the update, the notification unit has the start switch turned off. A software update system that notifies the user to stop the vehicle at a place where the state can be continued for a predetermined time or longer.
それぞれの前記車両は、
前記ユーザに報知を行う報知部と、
前記車両の傾斜角度を取得する傾斜角度取得部と、
を有し、
前記車両の停止位置における前記車両の傾斜角度が所定角度以上である場合には、前記報知部は、路面が平坦な位置に前記車両を停止させることを前記ユーザに促す報知を行う、ソフトウェア更新システム。 The software update system according to any one of claims 9 to 12.
Each of the above vehicles
A notification unit that notifies the user and
An inclination angle acquisition unit that acquires the inclination angle of the vehicle,
Have,
When the inclination angle of the vehicle at the stop position of the vehicle is equal to or larger than a predetermined angle, the notification unit notifies the user to stop the vehicle at a position where the road surface is flat, a software update system. ..
それぞれの前記車両は、
前記ユーザに報知を行う報知部と、
危険な地域を設定可能なナビゲーション装置と、
を有し、
前記車両の停止位置が前記危険な地域である場合には、前記報知部は、安全な地域で前記車両を停止させることを前記ユーザに促す報知を行う、ソフトウェア更新システム。 The software update system according to any one of claims 9 to 13.
Each of the above vehicles
A notification unit that notifies the user and
A navigation device that can set dangerous areas and
Have,
When the stop position of the vehicle is in the dangerous area, the notification unit notifies the user to stop the vehicle in a safe area, a software update system.
前記更新管理部は、前記報知部とは別の前記ユーザに報知を行う第2の報知部を有する、ソフトウェア更新システム。 The software update system according to any one of claims 12 to 14.
The update management unit is a software update system having a second notification unit that notifies the user other than the notification unit.
それぞれの前記車両は、前記更新管理部に電力を供給するバッテリの充電状態が所定範囲内となるように管理するバッテリ管理部を有し、
前記ユーザにより前記第2の選択肢が選択された場合には、前記バッテリ管理部は、設定された前記更新時点前に前記充電状態が前記所定範囲の上限に近づくように前記充電状態を管理する、ソフトウェア更新システム。 The software update system according to any one of claims 9 to 15.
Each of the vehicles has a battery management unit that manages the charge state of the battery that supplies electric power to the update management unit so as to be within a predetermined range.
When the second option is selected by the user, the battery management unit manages the charge state so that the charge state approaches the upper limit of the predetermined range before the set update time. Software update system.
それぞれの前記車両は、
画面の表示を切り替えて表示可能な表示部と、
前記ユーザに操作されることにより、前記画面に表示されている表示を他の表示に切り替える操作部と、
を有し、
設定された前記更新時点で前記車両の起動スイッチがオフである場合には、
前記更新管理部は前記ソフトウェアの更新を行い、
前記表示部は前記画面に前記ソフトウェアの更新状況を表示し、
前記操作部は前記ユーザにより前記画面の表示を切り替える操作を行えないようにする、ソフトウェア更新システム。 The software update system according to any one of claims 9 to 16.
Each of the above vehicles
A display unit that can be displayed by switching the screen display,
An operation unit that switches the display displayed on the screen to another display by being operated by the user.
Have,
If the start switch of the vehicle is off at the time of the set update,
The update management unit updates the software and updates the software.
The display unit displays the update status of the software on the screen, and displays the update status of the software.
The operation unit is a software update system that prevents the user from performing an operation of switching the display of the screen.
設定された前記更新時点において前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、
前記ソフトウェアの更新中に前記起動スイッチがオフからオンに切り替わった場合には、
前記更新管理部は、前記ソフトウェアの更新を中止し、少なくとも前記第1の選択肢、及び、前記第2の選択肢を前記ユーザに提示する、ソフトウェア更新システム。 The software update system according to any one of claims 9 to 17.
When the start switch of the vehicle is off at the set update time, the update management unit updates the software.
If the boot switch is switched from off to on during the software update,
The software update management unit stops updating the software and presents at least the first option and the second option to the user.
前記更新データには、第1の更新データと、前記第1の更新データよりも重要度が高い第2の更新データがあり、
前記電子制御装置の前記ソフトウェアの更新時点の選択肢として、前記更新時点を即時とする第1の選択肢、前記更新時点をユーザにより任意に設定された時点とする第2の選択肢、及び、前記更新時点を設定しない第3の選択肢を、前記ソフトウェアの更新が完了するまで繰り返し前記ユーザに提示する提示ステップと、
前記ユーザによって選択された前記選択肢に応じて決定される前記更新時点において、前記更新データにより前記ソフトウェアの更新を行う更新ステップと、
を有し、
前記更新データが前記第2の更新データであり、且つ、前記ユーザにより前記第3の選択肢が第1の所定回数以上選択された場合には、前記提示ステップは、前記選択肢として、前記第3の選択肢を前記ユーザに提示せず、前記第1の選択肢、及び、前記第2の選択肢を提示する、ソフトウェア更新方法。 A software update method for updating software driven by the electronic control device based on update data in a vehicle having an electronic control device.
The update data includes a first update data and a second update data having a higher importance than the first update data.
As options for updating the software of the electronic control device, a first option in which the updating time is immediate, a second option in which the updating time is arbitrarily set by the user, and the updating time. A presentation step of repeatedly presenting the third option to the user until the software update is completed,
An update step for updating the software with the update data at the time of the update determined according to the option selected by the user.
Have,
When the update data is the second update data and the third option is selected by the user more than the first predetermined number of times, the presentation step is the third option as the option. A software update method that presents the first option and the second option without presenting the options to the user.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2019237833A JP7033581B2 (en) | 2019-12-27 | 2019-12-27 | Vehicle, software update system and software update method |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2019237833A JP7033581B2 (en) | 2019-12-27 | 2019-12-27 | Vehicle, software update system and software update method |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2021105923A JP2021105923A (en) | 2021-07-26 |
JP7033581B2 true JP7033581B2 (en) | 2022-03-10 |
Family
ID=76918832
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2019237833A Active JP7033581B2 (en) | 2019-12-27 | 2019-12-27 | Vehicle, software update system and software update method |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP7033581B2 (en) |
Families Citing this family (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP6885361B2 (en) * | 2018-03-07 | 2021-06-16 | 株式会社オートネットワーク技術研究所 | Processing equipment and processing method |
JP2023019099A (en) * | 2021-07-28 | 2023-02-09 | トヨタ自動車株式会社 | System for vehicle, center, method, and program |
JP7406538B2 (en) * | 2021-12-27 | 2023-12-27 | 本田技研工業株式会社 | equipment system |
Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2010191786A (en) | 2009-02-19 | 2010-09-02 | Fujitsu Ten Ltd | Onboard device |
JP2016170740A (en) | 2015-03-16 | 2016-09-23 | 日立オートモティブシステムズ株式会社 | Software updating device and software updating method |
-
2019
- 2019-12-27 JP JP2019237833A patent/JP7033581B2/en active Active
Patent Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2010191786A (en) | 2009-02-19 | 2010-09-02 | Fujitsu Ten Ltd | Onboard device |
JP2016170740A (en) | 2015-03-16 | 2016-09-23 | 日立オートモティブシステムズ株式会社 | Software updating device and software updating method |
Also Published As
Publication number | Publication date |
---|---|
JP2021105923A (en) | 2021-07-26 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP7033581B2 (en) | Vehicle, software update system and software update method | |
US11204757B2 (en) | Server, software update system, and software update apparatus | |
CN108268264A (en) | Pre-shutdown exchanges verification | |
US20200272450A1 (en) | Software updating apparatus, vehicle, and software updating method | |
WO2012056773A1 (en) | Program rewriting system for vehicles | |
JP2019159399A5 (en) | ||
JP7033116B2 (en) | Vehicle and software update method | |
JP2019034652A (en) | Control device, control method, and computer program | |
JP2021128362A (en) | Software update apparatus and software update method | |
JP6547904B2 (en) | CONTROL DEVICE, PROGRAM UPDATE METHOD, AND COMPUTER PROGRAM | |
CN115129337A (en) | Control device and terminal device | |
WO2020241204A1 (en) | Vehicular device | |
WO2016035244A1 (en) | Vehicle-mounted device | |
JP2004196183A (en) | On-vehicle equipment control system | |
JP7033580B2 (en) | Vehicle and software update method | |
JP7243459B2 (en) | vehicle equipment | |
JP2022020440A (en) | Software update device, update control method, update control program, and server | |
US20240118886A1 (en) | Mobile equipment and software distribution system | |
US20230256983A1 (en) | Vehicle controller, vehicle control method and recording medium | |
JP2023118652A (en) | Program management apparatus, program management method, and recording medium | |
US20240126535A1 (en) | Vehicle and software update system | |
JP2024088309A (en) | SERVER, VEHICLE, AND SOFTWARE MANAGEMENT METHOD | |
US20240103839A1 (en) | Mobile terminal and software distribution system | |
US20240118885A1 (en) | User equipment, software update system, control method, and non-transitory storage medium | |
US20230259351A1 (en) | Program management device, program management method, and recording medium |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20210329 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20220222 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20220224 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20220228 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 7033581 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |