JP7033581B2 - Vehicle, software update system and software update method - Google Patents

Vehicle, software update system and software update method Download PDF

Info

Publication number
JP7033581B2
JP7033581B2 JP2019237833A JP2019237833A JP7033581B2 JP 7033581 B2 JP7033581 B2 JP 7033581B2 JP 2019237833 A JP2019237833 A JP 2019237833A JP 2019237833 A JP2019237833 A JP 2019237833A JP 7033581 B2 JP7033581 B2 JP 7033581B2
Authority
JP
Japan
Prior art keywords
update
software
vehicle
user
option
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2019237833A
Other languages
Japanese (ja)
Other versions
JP2021105923A (en
Inventor
知明 滝
陽介 塩ノ谷
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Honda Motor Co Ltd
Original Assignee
Honda Motor Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Honda Motor Co Ltd filed Critical Honda Motor Co Ltd
Priority to JP2019237833A priority Critical patent/JP7033581B2/en
Publication of JP2021105923A publication Critical patent/JP2021105923A/en
Application granted granted Critical
Publication of JP7033581B2 publication Critical patent/JP7033581B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Stored Programmes (AREA)

Description

本発明は、サーバから通信回線を介して送られた更新データにより電子制御装置のソフトウェアを更新する車両、ソフトウェア更新システム及びソフトウェア更新方法に関する。 The present invention relates to a vehicle, a software update system, and a software update method for updating software of an electronic control device by update data sent from a server via a communication line.

従来から、インターネットを介して車両の電子制御装置のソフトウェアの更新データをダウンロードして、ソフトウェアの更新を行うオーバザエア（ＯＴＡ：Ｏｖｅｒ Ｔｈｅ Ａｉｒ）の技術が開示されている（例えば、下記特許文献１）。 Conventionally, an over-the-air (OTA: Over The Air) technology for downloading software update data of an electronic control device of a vehicle via the Internet and updating the software has been disclosed (for example, Patent Document 1 below). ..

特開２０１７－１９９１８３号公報Japanese Unexamined Patent Publication No. 2017-199183

ソフトウェアの更新を行うためにはユーザの同意を得る必要がある。しかし、ユーザの同意が得られるまでソフトウェアの更新を行うことができないため、不具合を有するソフトウェアが使い続けられる問題がある。 It is necessary to obtain the user's consent in order to update the software. However, since the software cannot be updated until the consent of the user is obtained, there is a problem that the defective software can continue to be used.

本発明は、上記の問題を解決するためになされたものであり、ソフトウェアの更新について、ユーザの同意を得られやすくできる車両、ソフトウェア更新システム及びソフトウェア更新方法を提供することを目的とする。 The present invention has been made to solve the above problems, and an object of the present invention is to provide a vehicle, a software update system, and a software update method that can easily obtain the consent of a user for software update.

本発明の第１の態様は、電子制御装置を有し、サーバから通信回線を介して送られた更新データにより前記電子制御装置のソフトウェアを更新する車両であって、前記更新データには、第１の更新データと、前記第１の更新データよりも重要度が高い第２の更新データがあり、前記電子制御装置の前記ソフトウェアの更新時点の選択肢として、前記更新時点を即時とする第１の選択肢、前記更新時点をユーザにより任意に設定された時点とする第２の選択肢、及び、前記更新時点を設定しない第３の選択肢を、前記ソフトウェアの更新が完了するまで繰り返し前記ユーザに提示し、前記ユーザによって選択された前記選択肢に応じて決定される前記更新時点において、前記更新データにより前記ソフトウェアの更新を行う更新管理部を有し、前記更新データが前記第２の更新データであり、且つ、前記ユーザにより前記第３の選択肢が第１の所定回数以上選択された場合には、前記更新管理部は、前記選択肢として、前記第３の選択肢を前記ユーザに提示せず、前記第１の選択肢、及び、前記第２の選択肢を提示する。 The first aspect of the present invention is a vehicle having an electronic control device and updating software of the electronic control device by update data sent from a server via a communication line, and the update data includes the first aspect. There is one update data and a second update data having a higher importance than the first update data, and as an option at the update time of the software of the electronic control device, the first update time is immediate. The option, the second option in which the update time is arbitrarily set by the user, and the third option in which the update time is not set are repeatedly presented to the user until the software update is completed. At the time of the update determined according to the option selected by the user, the software has an update management unit that updates the software with the update data, and the update data is the second update data. When the third option is selected by the user more than the first predetermined number of times, the update management unit does not present the third option to the user as the option, and the first option is not presented to the user. The options and the second option are presented.

本発明の第２の態様は、電子制御装置を有する複数の車両と、通信回線を介してそれぞれの前記車両と通信可能であって、前記電子制御装置のソフトウェアを更新する更新データをそれぞれの前記車両に提供するサーバと、を有する、ソフトウェア更新システムであって、前記更新データには、第１の更新データと、前記第１の更新データよりも重要度が高い第２の更新データがあり、それぞれの前記車両は、前記電子制御装置の前記ソフトウェアの更新時点の選択肢として、前記更新時点を即時とする第１の選択肢、前記更新時点をユーザにより任意に設定された時点とする第２の選択肢、及び、前記更新時点を設定しない第３の選択肢を、前記ソフトウェアの更新が完了するまで繰り返し前記ユーザに提示し、前記ユーザによって選択された前記選択肢に応じて決定される前記更新時点において、前記更新データにより前記ソフトウェアの更新を行う更新管理部を有し、前記サーバは、前記車両毎に付与された前記管理番号に対応する前記車両の前記電子制御装置の前記ソフトウェアを更新する更新データを、通信回線を介して前記車両に提供し、前記更新データが前記第２の更新データであり、且つ、前記ユーザにより前記第３の選択肢が第１の所定回数以上選択された場合には、前記更新管理部は、前記選択肢として、前記第３の選択肢を前記ユーザに提示せず、前記第１の選択肢、及び、前記第２の選択肢を提示する。 A second aspect of the present invention is to obtain update data for updating software of the electronic control device, which is capable of communicating with a plurality of vehicles having the electronic control device and the respective vehicles via a communication line. It is a software update system having a server provided to a vehicle, and the update data includes a first update data and a second update data having a higher importance than the first update data. For each of the vehicles, as options for updating the software of the electronic control device, a first option in which the updating time is immediate and a second option in which the updating time is arbitrarily set by the user. , And the third option that does not set the update time point is repeatedly presented to the user until the software update is completed, and at the update time point determined according to the option selected by the user. The server has an update management unit that updates the software based on the update data, and the server updates the software of the electronic control device of the vehicle corresponding to the management number assigned to each vehicle. When the update data is provided to the vehicle via a communication line, the update data is the second update data, and the user selects the third option more than the first predetermined number of times, the update As the option, the management unit does not present the third option to the user, but presents the first option and the second option.

本発明の第３の態様は、電子制御装置を有する車両において、更新データにより前記電子制御装置で駆動されるソフトウェアを更新するソフトウェア更新方法であって、前記更新データには、第１の更新データと、前記第１の更新データよりも重要度が高い第２の更新データがあり、前記電子制御装置の前記ソフトウェアの更新時点の選択肢として、前記更新時点を即時とする第１の選択肢、前記更新時点をユーザにより任意に設定された時点とする第２の選択肢、及び、前記更新時点を設定しない第３の選択肢を、前記ソフトウェアの更新が完了するまで繰り返し前記ユーザに提示する提示ステップと、前記ユーザによって選択された前記選択肢に応じて決定される前記更新時点において、前記更新データにより前記ソフトウェアの更新を行う更新ステップと、を有し、前記更新データが前記第２の更新データであり、且つ、前記ユーザにより前記第３の選択肢が第１の所定回数以上選択された場合には、前記提示ステップは、前記選択肢として、前記第３の選択肢を前記ユーザに提示せず、前記第１の選択肢、及び、前記第２の選択肢を提示する。 A third aspect of the present invention is a software update method for updating software driven by the electronic control device by update data in a vehicle having an electronic control device, and the update data includes the first update data. And, there is a second update data having a higher importance than the first update data, and as an option at the time of updating the software of the electronic control device, the first option of immediately setting the update time, the update. A presentation step of repeatedly presenting the second option, in which the time point is arbitrarily set by the user, and the third option, in which the update time point is not set, to the user until the software update is completed, and the above. At the time of the update determined according to the option selected by the user, the software is updated with the update data, and the update data is the second update data. When the third option is selected by the user more than the first predetermined number of times, the presentation step does not present the third option to the user as the option, and the first option is not presented to the user. , And the second option is presented.

本発明により、ソフトウェアの更新について、ユーザの同意を得られやすくできる。 INDUSTRIAL APPLICABILITY According to the present invention, it is possible to easily obtain the user's consent for updating software.

車両とＯＴＡサーバとからなるソフトウェア更新システムを示す模式図である。It is a schematic diagram which shows the software update system which consists of a vehicle and an OTA server. タッチパネルディスプレイを示す図である。It is a figure which shows the touch panel display. 通常アップデートにおけるソフトウェア更新フローを示すフロー図である。It is a flow diagram which shows the software update flow in a normal update. 重要アップデートにおけるソフトウェア更新フローを示すフロー図である。It is a flow diagram which shows the software update flow in the important update. ＯＴＡマネージャにおいて行われるソフトウェア更新処理の流れを示すフローチャートである。It is a flowchart which shows the flow of the software update process performed in OTA manager. ＯＴＡマネージャにおいて行われる通常アップデート処理の流れを示すフローチャートである。It is a flowchart which shows the flow of the normal update process performed in OTA manager. ＯＴＡマネージャにおいて行われる通常アップデート処理の流れを示すフローチャートである。It is a flowchart which shows the flow of the normal update process performed in OTA manager. 画面に更新データ情報が表示されたタッチパネルディスプレイを示す図である。It is a figure which shows the touch panel display which displayed the update data information on the screen. 画面にインストール情報が表示されたタッチパネルディスプレイを示す図である。It is a figure which shows the touch panel display which displayed the installation information on the screen. 画面にアップデート情報が表示されたタッチパネルディスプレイを示す図である。It is a figure which shows the touch panel display which the update information is displayed on the screen. 画面にソフトウェアの更新状況が表示されたタッチパネルディスプレイを示す図である。It is a figure which shows the touch panel display which displayed the update status of software on the screen. 画面に開始時間設定を表示させたタッチパネルディスプレイを示す図である。It is a figure which shows the touch panel display which displayed the start time setting on the screen. ＯＴＡマネージャにおいて行われる重要アップデート処理の流れを示すフローチャートである。It is a flowchart which shows the flow of important update processing performed in OTA manager. ＯＴＡマネージャにおいて行われる重要アップデート処理の流れを示すフローチャートである。It is a flowchart which shows the flow of important update processing performed in OTA manager. 画面にアップデート情報が表示されたタッチパネルディスプレイを示す図である。It is a figure which shows the touch panel display which the update information is displayed on the screen. 画面にアップデート情報が表示されたタッチパネルディスプレイを示す図である。It is a figure which shows the touch panel display which the update information is displayed on the screen. 画面にアップデート情報が表示されたタッチパネルディスプレイを示す図である。It is a figure which shows the touch panel display which the update information is displayed on the screen. 画面にアップデート情報が表示されたタッチパネルディスプレイを示す図である。It is a figure which shows the touch panel display which the update information is displayed on the screen.

〔第１実施形態〕
［ソフトウェア更新システムの構成］
図１は、車両１０とＯＴＡサーバ１２とからなるソフトウェア更新システム１４を示す模式図である。 [First Embodiment]
[Software update system configuration]
FIG. 1 is a schematic diagram showing a software update system 14 including a vehicle 10 and an OTA server 12.

車両１０には、多数の電子制御装置（以下、ＥＣＵ）１６が搭載されている。各ＥＣＵ１６は、車両１０の走行機能やその他機能を実現するための制御を行う。以下では、図１に示すように、ＥＣＵ＿Ａ１６ａ、ＥＣＵ＿Ｂ１６ｂ、ＥＣＵ＿Ｃ１６ｃ及びＥＣＵ＿Ｄ１６ｄの４台のＥＣＵ１６が車両１０に搭載されている例を用いて説明する。以下、ＥＣＵ＿Ａ１６ａ、ＥＣＵ＿Ｂ１６ｂ、ＥＣＵ＿Ｃ１６ｃ及びＥＣＵ＿Ｄ１６ｄを特に区別しないときには、ＥＣＵ１６と記載する。ＥＣＵ１６は、図示しない中央処理装置（ＣＰＵ）又はマイクロプロセッシングユニット（ＭＰＵ）等のプロセッサ、ＲＡＭ等の非一時的な有形のコンピュータ可読記録媒体、及び、ＣＡＮ（登録商標）を介して他の装置と通信を行う通信モジュール等を有している。 The vehicle 10 is equipped with a large number of electronic control devices (hereinafter referred to as ECUs) 16. Each ECU 16 controls to realize the traveling function and other functions of the vehicle 10. Hereinafter, as shown in FIG. 1, an example in which four ECUs 16 of ECU_A16a, ECU_B16b, ECU_C16c, and ECU_D16d are mounted on the vehicle 10 will be described. Hereinafter, when ECU_A16a, ECU_B16b, ECU_C16c and ECU_D16d are not particularly distinguished, they are referred to as ECU16. The ECU 16 is connected to a processor such as a central processing unit (CPU) or a microprocessing unit (MPU) (not shown), a non-temporary tangible computer-readable recording medium such as RAM, and other devices via CAN (registered trademark). It has a communication module and the like for communication.

ＥＣＵ＿Ａ１６ａはＲＯＭ１８ａを有し、ＥＣＵ＿Ｂ１６ｂはＲＯＭ１８ｂを有し、ＥＣＵ＿Ｃ１６ｃはＲＯＭ１８ｃを有し、ＥＣＵ＿Ｄ１６ｄはＲＯＭ１８ｄを有している。以下、ＲＯＭ１８ａ、ＲＯＭ１８ｂ、ＲＯＭ１８ｃ及びＲＯＭ１８ｄを特に区別しない場合には、ＲＯＭ１８と記載する。ＲＯＭ１８は、ＥＣＵ１６において実行されるソフトウェアのプログラム、設定ファイル、データ及び各種ライブラリ（以下、プログラム等）を記憶する。ＲＯＭ１８ａは、２面ＲＯＭと呼ばれるものであり、データの格納領域を２つ有している。ＲＯＭ１８ａの１つの格納領域には、現在使用されているソフトウェアのプログラム等が格納されている。ＲＯＭ１８ａの別の格納領域は空いている、又は、現在使用されていないソフトウェアのプログラム等が格納されている。ＲＯＭ１８ｂ、ＲＯＭ１８ｃ及びＲＯＭ１８ｄは、１面ＲＯＭと呼ばれるものであり、データの格納領域を１つ有している。この１つの格納領域には、現在使用されているソフトウェアのプログラム等が格納されており、格納領域の空きはない。 ECU_A16a has ROM18a, ECU_B16b has ROM18b, ECU_C16c has ROM18c, and ECU_D16d has ROM18d. Hereinafter, when ROM18a, ROM18b, ROM18c and ROM18d are not particularly distinguished, they are referred to as ROM18. The ROM 18 stores software programs, setting files, data, and various libraries (hereinafter, programs, etc.) executed in the ECU 16. The ROM 18a is called a two-sided ROM, and has two data storage areas. A software program or the like currently used is stored in one storage area of the ROM 18a. Another storage area of the ROM 18a is free or stores software programs and the like that are not currently used. The ROM 18b, ROM 18c, and ROM 18d are called a one-sided ROM, and have one data storage area. A software program or the like currently used is stored in this one storage area, and there is no free storage area.

車両１０は、ＯＴＡマネージャ２０を有している。ＯＴＡマネージャ２０は、ＥＣＵ１６と同じく、図示しない中央処理装置（ＣＰＵ）又はマイクロプロセッシングユニット（ＭＰＵ）等のプロセッサ、ＲＯＭやＲＡＭ等の非一時的な有形のコンピュータ可読記録媒体、及び、ＣＡＮを介して他の装置と通信を行う通信モジュール等を有している。さらに、ＯＴＡマネージャ２０は、ストレージ２２及びスピーカ２４を有している。ＯＴＡマネージャ２０は、本発明の更新管理部に相当する。スピーカ２４は、本発明の第２の報知部に相当する。 The vehicle 10 has an OTA manager 20. Like the ECU 16, the OTA manager 20 is via a processor such as a central processing unit (CPU) or a microprocessing unit (MPU) (not shown), a non-temporary tangible computer-readable recording medium such as ROM or RAM, and a CAN. It has a communication module and the like that communicate with other devices. Further, the OTA manager 20 has a storage 22 and a speaker 24. The OTA manager 20 corresponds to the update management unit of the present invention. The speaker 24 corresponds to the second notification unit of the present invention.

ＯＴＡマネージャ２０は、ＥＣＵ１６のソフトウェアの更新を管理する。ソフトウェアの更新は、ソフトウェアのダウンロード、ソフトウェアのインストール及びソフトウェアのアクティベーションからなる。 The OTA manager 20 manages software updates for the ECU 16. Software updates consist of software downloads, software installations and software activations.

ソフトウェアのダウンロードとは、ＯＴＡサーバ１２から通信回線を介して送信された更新データ５２を受信し、ＯＴＡマネージャ２０のストレージ２２に保存することを示す。更新データ５２とは、ソフトウェアのプログラム等を含むデータである。更新データ５２には、インストーラが含まれていてもよい。 The software download means that the update data 52 transmitted from the OTA server 12 via the communication line is received and stored in the storage 22 of the OTA manager 20. The update data 52 is data including software programs and the like. The update data 52 may include an installer.

ソフトウェアのインストールとは、ダウンロードされた更新データ５２をＥＣＵ１６のＲＯＭ１８ａに展開し、ＥＣＵ１６においてソフトウェアを実行可能な状態にすることを示す。ソフトウェアのインストールは、インストーラにより行われてもよい。ソフトウェアのインストールは、ＲＯＭ１８に更新データ５２がコピーされることにより行われてもよい。 Installing the software means expanding the downloaded update data 52 to the ROM 18a of the ECU 16 and making the software executable in the ECU 16. The software may be installed by the installer. The software may be installed by copying the update data 52 to the ROM 18.

ソフトウェアのアクティベーションとは、インストールされたソフトウェアのライセンスの認証処理を示す。ソフトウェアのアクティベーションが完了すると、ＥＣＵ１６におけるソフトウェアの実行が許可される。アクティベーションは、ＯＴＡマネージャ２０が行ってもよいし、ＥＣＵ１６のそれぞれが行ってもよい。本実施形態では、ＯＴＡマネージャ２０がアクティベーションを行う。 Software activation refers to the process of activating a license for installed software. When the software activation is completed, the execution of the software in the ECU 16 is permitted. The activation may be performed by the OTA manager 20 or by each of the ECUs 16. In this embodiment, the OTA manager 20 activates.

ＯＴＡマネージャ２０は、ＯＴＡサーバ１２から送信された更新データ５２をダウンロードする。ＯＴＡマネージャ２０は、ダウンロードされた更新データ５２をＲＯＭ１８に展開し、ＥＣＵ１６にソフトウェアをインストールする。ＯＴＡマネージャ２０は、ＥＣＵ１６にインストールされたソフトウェアのアクティベーションを行う。 The OTA manager 20 downloads the update data 52 transmitted from the OTA server 12. The OTA manager 20 expands the downloaded update data 52 into the ROM 18 and installs the software in the ECU 16. The OTA manager 20 activates the software installed in the ECU 16.

以下の説明では、ソフトウェアのダウンロード、インストール及びアクティベーションを特に区別せず、ソフトウェアの更新又はアップデートということがある。 In the following description, software download, installation and activation are not particularly distinguished and may be referred to as software update or update.

ＯＴＡマネージャ２０とＥＣＵ１６とは、高速通信線１７、低速通信線１９及び予備通信線２１によって冗長に接続されている。高速通信線１７、低速通信線１９及び予備通信線２１は、いずれもＣＡＮに規定されているプロトコルにしたがって通信可能である。高速通信線１７の通信速度が最も高速であって、高速通信線１７の通信速度、低速通信線１９の通信速度、予備通信線２１の通信速度の順で遅くなる。予備通信線２１は、ＥＣＵ１６のオンボードダイアグノーシス（以下、ＯＢＤ）と呼ばれる自己診断機能の結果を外部に出力するための通信線である。予備通信線２１は、主に故障診断のときに使用され、故障診断以外の通常時には使用されない。 The OTA manager 20 and the ECU 16 are redundantly connected by a high-speed communication line 17, a low-speed communication line 19, and a backup communication line 21. The high-speed communication line 17, the low-speed communication line 19, and the backup communication line 21 can all communicate according to the protocol specified in CAN. The communication speed of the high-speed communication line 17 is the highest, and the communication speed of the high-speed communication line 17, the communication speed of the low-speed communication line 19, and the communication speed of the backup communication line 21 become slower in this order. The backup communication line 21 is a communication line for outputting the result of the self-diagnosis function called on-board diagnostic (hereinafter, OBD) of the ECU 16 to the outside. The backup communication line 21 is mainly used at the time of failure diagnosis, and is not used at normal times other than the failure diagnosis.

なお、ＯＴＡマネージャ２０と各ＥＣＵ１６とを繋ぐ通信線には、ＣＡＮに限らず、イーサネット（登録商標）であってもよいし、ＣＡＮとイーサネットの両方が用いられていてもよい。さらに、通信線として、ＣＡＮ、イーサネット以外の他の規格の通信線が用いられてもよい。 The communication line connecting the OTA manager 20 and each ECU 16 is not limited to CAN, but may be Ethernet (registered trademark), or both CAN and Ethernet may be used. Further, as the communication line, a communication line of a standard other than CAN and Ethernet may be used.

ＯＴＡマネージャ２０は、テレマティクスコントロールユニット（Ｔｅｌｅｍａｔｉｃｓ Ｃｏｎｔｒｏｌ Ｕｎｉｔ：ＴＣＵ）２６を介して、セルラー通信によりインターネット２７に接続された基地局２９と通信可能である。ＯＴＡマネージャ２０は、Ｗｉ－ｆｉモジュール２８を介して、無線ＬＡＮ通信によりインターネット２７に接続されたアクセスポイント３１と通信可能である。なお、セルラー通信の使用に対して発生する通信料については車両１０のメーカが負担しており、ユーザには金銭的負担は発生しない。セルラー通信、無線ＬＡＮ通信及びインターネットは、本発明の通信回線に相当する。 The OTA manager 20 can communicate with the base station 29 connected to the Internet 27 by cellular communication via the telematics control unit (TCU) 26. The OTA manager 20 can communicate with the access point 31 connected to the Internet 27 by wireless LAN communication via the Wi-fi module 28. It should be noted that the manufacturer of the vehicle 10 bears the communication charges incurred for the use of cellular communication, and no financial burden is incurred by the user. Cellular communication, wireless LAN communication and the Internet correspond to the communication line of the present invention.

ＯＴＡマネージャ２０には、車載インフォテインメント（Ｉｎ－Ｖｅｈｉｃｌｅ Ｉｎｆｏｔａｉｎｍｅｎｔ：以下、ＩＶＩ）３０が接続されている。ＩＶＩ３０は、ＥＣＵ１６の一種であり、他のＥＣＵ１６と同じく、図示しない中央処理装置（ＣＰＵ）又はマイクロプロセッシングユニット（ＭＰＵ）等のプロセッサ、ＲＡＭ、ＲＯＭ等の非一時的な有形のコンピュータ可読記録媒体、及び、ＣＡＮを介して他の装置と通信を行う通信モジュール等を有している。ＩＶＩ３０は、経路案内や道路交通情報の表示といった情報の提供と、オーディオ、ＤＶＤ、テレビチューナ等による娯楽の提供を行う。 An in-vehicle infotainment (IVI) 30 is connected to the OTA manager 20. IVI30 is a kind of ECU 16, and like other ECUs 16, a processor such as a central processing unit (CPU) or a microprocessing unit (MPU) (not shown), a non-temporary tangible computer-readable recording medium such as RAM and ROM, It also has a communication module or the like that communicates with other devices via the CAN. The IVI30 provides information such as route guidance and display of road traffic information, and provides entertainment by audio, DVD, TV tuner, and the like.

ＩＶＩ３０には、タッチパネルディスプレイ３２が接続されている。図２はタッチパネルディスプレイ３２を示す図である。タッチパネルディスプレイ３２は、車両１０のダッシュボードの上等に設置される。タッチパネルディスプレイ３２は、画像等を表示する画面３４を有する。画面３４は、液晶、有機エレクトロルミネッセンス（有機ＥＬ）等であり、特に限定されない。画面３４の表面にはタッチパネル３６が貼着されている。タッチパネル３６は、抵抗膜方式、静電容量方式等であり、特に限定されない。タッチパネルディスプレイ３２は、ユーザによりタッチパネル３６が触れられた位置と、そのとき画面３４に表示されている表示との組み合わせに応じた操作を受け付ける。画面３４の横には、画面３４の表示を切り替える物理ボタン３８が設けられている。タッチパネルディスプレイ３２の画面３４は、本発明の報知部及び表示部に相当する。物理ボタン３８は、本発明の操作部に相当する。タッチパネルディスプレイ３２に代えて、ヘッドアップディスプレイ等の表示装置と、モーションキャプチャ等のポインティングデバイスとを組み合わせたものが用いられてもよい。 A touch panel display 32 is connected to the IVI 30. FIG. 2 is a diagram showing a touch panel display 32. The touch panel display 32 is installed on the dashboard of the vehicle 10. The touch panel display 32 has a screen 34 for displaying an image or the like. The screen 34 is a liquid crystal display, organic electroluminescence (organic EL), or the like, and is not particularly limited. A touch panel 36 is attached to the surface of the screen 34. The touch panel 36 is of a resistance film type, a capacitance type, or the like, and is not particularly limited. The touch panel display 32 accepts an operation according to a combination of the position where the touch panel 36 is touched by the user and the display displayed on the screen 34 at that time. Next to the screen 34, a physical button 38 for switching the display of the screen 34 is provided. The screen 34 of the touch panel display 32 corresponds to the notification unit and the display unit of the present invention. The physical button 38 corresponds to the operation unit of the present invention. Instead of the touch panel display 32, a combination of a display device such as a head-up display and a pointing device such as motion capture may be used.

図１に戻り、ＩＶＩ３０には、地図データベース４０及び全球測位衛星システム（以下、ＧＮＳＳ）モジュール４２が接続されている。ＩＶＩ３０は、地図データベース４０からの地図情報、及び、ＧＮＳＳモジュール４２からの位置情報をもとに、経路案内の提供を行う。地図データベース４０には、地域情報を登録することもできる。地域情報として、例えば、車両の盗難等の犯罪の多発している地域を危険な地域として登録することができる。ＩＶＩ３０、地図データベース４０及びＧＮＳＳモジュール４２は、本発明のナビゲーション装置に相当する。 Returning to FIG. 1, the map database 40 and the global positioning satellite system (hereinafter referred to as GNSS) module 42 are connected to the IVI 30. The IVI 30 provides route guidance based on the map information from the map database 40 and the location information from the GNSS module 42. Area information can also be registered in the map database 40. As area information, for example, an area where crimes such as vehicle theft occur frequently can be registered as a dangerous area. The IVI30, the map database 40 and the GNSS module 42 correspond to the navigation device of the present invention.

ＯＴＡマネージャ２０及び各ＥＣＵ１６は、バッテリ４４から供給される電力により駆動する。バッテリ４４は、例えば、鉛蓄電池であって、バッテリマネージャ４６にＳＯＣが管理されている。バッテリ４４は、ＳＯＣを所定の範囲（例えば、９０％～１００％）で充放電を繰り返すように管理されている。バッテリマネージャ４６は、本発明のバッテリ管理部に相当する。 The OTA manager 20 and each ECU 16 are driven by the electric power supplied from the battery 44. The battery 44 is, for example, a lead storage battery, and the SOC is managed by the battery manager 46. The battery 44 is controlled so that the SOC is repeatedly charged and discharged within a predetermined range (for example, 90% to 100%). The battery manager 46 corresponds to the battery management unit of the present invention.

車両１０は、起動スイッチ４８を有している。起動スイッチ４８は、車両１０を起動するためのスイッチである。車両１０がエンジン自動車である場合には、起動スイッチ４８はイグニッションスイッチに相当する。車両１０がハイブリッド自動車又は電気自動車である場合には、起動スイッチ４８はパワースイッチに相当する。なお、本実施形態の車両１０は、エンジン自動車、ハイブリッド自動車、電気自動車等であり特に限定されない。 The vehicle 10 has a start switch 48. The start switch 48 is a switch for starting the vehicle 10. When the vehicle 10 is an engine vehicle, the start switch 48 corresponds to an ignition switch. When the vehicle 10 is a hybrid vehicle or an electric vehicle, the start switch 48 corresponds to a power switch. The vehicle 10 of the present embodiment is an engine vehicle, a hybrid vehicle, an electric vehicle, or the like, and is not particularly limited.

ＯＴＡマネージャ２０には、傾斜角度センサ５０が接続されている。傾斜角度センサ５０は、車両１０の傾斜角度を検出して出力する。傾斜角度センサ５０は、本発明の傾斜角度取得部に相当する。 An inclination angle sensor 50 is connected to the OTA manager 20. The tilt angle sensor 50 detects and outputs the tilt angle of the vehicle 10. The tilt angle sensor 50 corresponds to the tilt angle acquisition unit of the present invention.

ＯＴＡサーバ１２は、図示しないＣＰＵ等のプロセッサ、ＲＯＭ及びＲＡＭ等の非一時的な有形のコンピュータ可読記録媒体、ハードディスク及びＳＳＤ等の大容量記憶装置、及び、ＬＡＮを介してインターネットに接続可能な通信モジュール等を有している。ＯＴＡサーバ１２には多数の車両１０が登録されており、各車両１０に付与された固有の管理番号に基づいて、各車両１０のＥＣＵ１６のソフトウェアの更新状況を管理している。ＯＴＡサーバ１２は、各車両１０のＥＣＵ１６のソフトウェアを更新するための更新データ５２を、各車両１０に提供する。 The OTA server 12 is a communication that can be connected to the Internet via a processor such as a CPU (not shown), a non-temporary tangible computer-readable recording medium such as ROM and RAM, a large-capacity storage device such as a hard disk and SSD, and a LAN. It has a module, etc. A large number of vehicles 10 are registered in the OTA server 12, and the update status of the software of the ECU 16 of each vehicle 10 is managed based on the unique management number assigned to each vehicle 10. The OTA server 12 provides each vehicle 10 with update data 52 for updating the software of the ECU 16 of each vehicle 10.

［説明に用いる例について］
以下、各ＥＣＵ１６におけるソフトウェアの更新について説明するが、本実施形態では下記の例を用いて説明する。 [About the example used for explanation]
Hereinafter, software updates in each ECU 16 will be described, but in the present embodiment, the following examples will be used for description.

ＥＣＵ＿Ａ１６ａにはバージョン１．１のソフトウェアがインストールされている。ＥＣＵ＿Ｂ１６ｂにはバージョン１．０のソフトウェアがインストールされている。ＥＣＵ＿Ｃ１６ｃにはバージョン１．４のソフトウェアがインストールされている。ＥＣＵ＿Ｄ１６ｄにはバージョン１．２のソフトウェアがインストールされている。 Version 1.1 software is installed in ECU_A16a. Version 1.0 software is installed in ECU_B16b. Version 1.4 software is installed in ECU_C16c. Version 1.2 of the software is installed in ECU_D16d.

ＯＴＡサーバ１２には、更新データ５２ａ、更新データ５２ｂ、更新データ５２ｃ及び更新データ５２ｄの４つの更新データが登録されている。更新データ５２ａは、ＥＣＵ＿Ａ１６ａソフトウェアをバージョン１．２に更新する。更新データ５２ｂは、ＥＣＵ＿Ｂ１６ｂソフトウェアをバージョン１．１に更新する。更新データ５２ｃは、ＥＣＵ＿Ｃ１６ｃソフトウェアをバージョン１．４に更新する。更新データ５２ｄは、ＥＣＵ＿Ｄ１６ｄソフトウェアをバージョン１．３に更新する。 Four update data, update data 52a, update data 52b, update data 52c, and update data 52d, are registered in the OTA server 12. The update data 52a updates the ECU_A16a software to version 1.2. The update data 52b updates the ECU_B16b software to version 1.1. The update data 52c updates the ECU_C16c software to version 1.4. The update data 52d updates the ECU_D16d software to version 1.3.

ソフトウェアの更新には、重要アップデートと通常アップデートがある。重要アップデートとは、例えば、車両１０の走行性能を改善するためのソフトウェアの更新である。通常アップデートとは、例えば、軽微なバグを修正するためのソフトウェアの更新である。重要アップデートは、通常アップデートよりも重要度が高い。重要アップデートの更新データ５２がＯＴＡサーバ１２に登録されると、登録された更新データ５２に対応するソフトウェアの更新が速やかに行われることがユーザに求められる。一方、通常アップデートの更新データ５２がＯＴＡサーバ１２に登録されても、登録された更新データ５２に対応するソフトウェアの更新を行うか否かは、ユーザの選択に委ねられる。更新データ５２ｂによるソフトウェアの更新は重要アップデートであり、更新データ５２ａ、更新データ５２ｃ及び更新データ５２ｄによるソフトウェアの更新は通常アップデートである。 Software updates include critical updates and regular updates. The important update is, for example, a software update for improving the running performance of the vehicle 10. A normal update is, for example, a software update to fix a minor bug. Important updates are more important than regular updates. When the update data 52 of the important update is registered in the OTA server 12, the user is required to promptly update the software corresponding to the registered update data 52. On the other hand, even if the update data 52 of the normal update is registered in the OTA server 12, it is left to the user's choice whether or not to update the software corresponding to the registered update data 52. The software update by the update data 52b is an important update, and the software update by the update data 52a, the update data 52c, and the update data 52d is a normal update.

更新データ５２ａ、更新データ５２ｃ及び更新データ５２ｄは、本発明の第１の更新データに相当する。更新データ５２ｂは、本発明の第２の更新データに相当する。 The update data 52a, the update data 52c, and the update data 52d correspond to the first update data of the present invention. The update data 52b corresponds to the second update data of the present invention.

［通常アップデートにおけるソフトウェア更新フロー］
図３は、通常アップデートにおけるソフトウェア更新フローを示すフロー図である。ＯＴＡサーバ１２は、更新データ５２の登録を検出する（Ｐ１）と、ＯＴＡマネージャ２０に構成同期要求を送信する（Ｐ２）。ここでは、ＯＴＡサーバ１２に通常アップデートの更新データ５２ａ、更新データ５２ｃ及び更新データ５２ｄが登録されているとする。 [Software update flow in normal update]
FIG. 3 is a flow chart showing a software update flow in a normal update. When the OTA server 12 detects the registration of the update data 52 (P1), the OTA server 12 transmits a configuration synchronization request to the OTA manager 20 (P2). Here, it is assumed that the update data 52a, the update data 52c, and the update data 52d of the normal update are registered in the OTA server 12.

ＯＴＡマネージャ２０は構成同期要求を受信する（Ｑ１）と、ＯＴＡサーバ１２に構成同期情報を送信する（Ｑ２）。構成同期情報とは、車両１０の各ＥＣＵ１６に付与された固有の識別子と、各ＥＣＵ１６のソフトウェアのバージョンとを組み合わせた情報である。例えば、ＥＣＵ＿Ａ１６ａの識別子Ａと、ＥＣＵ＿Ａ１６ａのソフトウェアのバージョン１．１とが組み合わされて、構成同期情報Ａ＿ｖｅｒ１．１が生成される。 When the OTA manager 20 receives the configuration synchronization request (Q1), it transmits the configuration synchronization information to the OTA server 12 (Q2). The configuration synchronization information is information in which a unique identifier given to each ECU 16 of the vehicle 10 and a software version of each ECU 16 are combined. For example, the identifier A of the ECU_A16a and the software version 1.1 of the ECU_A16a are combined to generate the configuration synchronization information A_ver1.1.

ＯＴＡサーバ１２は、構成同期情報を受信する（Ｐ３）と、構成同期情報を送信してきたＯＴＡマネージャ２０に送信すべきソフトウェアの更新データ５２として更新データ５２ａ及び更新データ５２ｄを選択し、更新データ５２ａ及び更新データ５２ｄの更新データ情報をＯＴＡマネージャ２０に送信する（Ｐ４）。更新データ情報とは、更新データ５２によるソフトウェアの更新が重要アップデートである、又は、更新データ５２によるソフトウェアの更新が通常アップデートであることを示す情報である。さらに、更新データ情報として、更新データ５２により更新するソフトウェアの名称及びバージョン、更新データ５２のサイズ等の情報が含まれる。更新データ５２ｃは、ＥＣＵ＿Ｃ１６ｃのソフトウェアをバージョン１．４にアップデートする。しかし、ＥＣＵ＿Ｃ１６ｃのソフトウェアはすでにバージョン１．４であるため、更新データ５２ｃは送信すべきソフトウェアの更新データ５２として選択されない。 When the OTA server 12 receives the configuration synchronization information (P3), the OTA server 12 selects the update data 52a and the update data 52d as the software update data 52 to be transmitted to the OTA manager 20 that has transmitted the configuration synchronization information, and the update data 52a And the update data information of the update data 52d is transmitted to the OTA manager 20 (P4). The update data information is information indicating that the software update by the update data 52 is an important update, or the software update by the update data 52 is a normal update. Further, the update data information includes information such as the name and version of the software updated by the update data 52, the size of the update data 52, and the like. The update data 52c updates the software of ECU_C16c to version 1.4. However, since the software of ECU_C16c is already version 1.4, the update data 52c is not selected as the update data 52 of the software to be transmitted.

ＯＴＡマネージャ２０は、更新データ情報を受信する（Ｑ３）。ＯＴＡマネージャ２０は、ユーザによりダウンロードが承諾される（Ｑ４）と、ＯＴＡサーバ１２に更新データ要求を送信する（Ｑ５）。 The OTA manager 20 receives the update data information (Q3). When the download is approved by the user (Q4), the OTA manager 20 sends an update data request to the OTA server 12 (Q5).

ＯＴＡサーバ１２は、更新データ要求を受信する（Ｐ５）と、選択された更新データ５２ａ及び更新データ５２ｄを送信する（Ｐ６）。 When the OTA server 12 receives the update data request (P5), it transmits the selected update data 52a and the update data 52d (P6).

ＯＴＡマネージャ２０は、更新データ５２ａ及び更新データ５２ｄをダウンロードする（Ｑ６）。ＯＴＡマネージャ２０は、ユーザによりインストールが承諾される（Ｑ７）と、２面ＲＯＭを有するＥＣＵ＿Ａ１６ａにソフトウェアをインストールする（Ｑ８）。 The OTA manager 20 downloads the update data 52a and the update data 52d (Q6). When the installation is approved by the user (Q7), the OTA manager 20 installs the software in the ECU_A16a having the two-sided ROM (Q8).

起動スイッチ４８がオンからオフに切り替わり、ユーザによりアクティベーションが承諾される（Ｑ９）と、ＯＴＡマネージャ２０は、１面ＲＯＭを有するＥＣＵ＿Ｄ１６ｄにソフトウェアをインストールする（Ｑ１０）。その後ＯＴＡマネージャ２０は、インストールが完了したＥＣＵ＿Ａ１６ａ、ＥＣＵ＿Ｄ１６ｄのソフトウェアのアクティベーションを行う（Ｑ１１）。 When the start switch 48 is switched from on to off and the activation is accepted by the user (Q9), the OTA manager 20 installs the software in the ECU_D16d having the one-sided ROM (Q10). After that, the OTA manager 20 activates the software of the installed ECU_A16a and ECU_D16d (Q11).

［重要アップデートにおけるソフトウェア更新フロー］
図４は、重要アップデートにおけるソフトウェア更新フローを示すフロー図である。ＯＴＡサーバ１２は、更新データ５２の登録を検出する（Ｐ２１）と、ＯＴＡマネージャ２０に構成同期要求を送信する（Ｐ２２）。ここでは、ＯＴＡサーバ１２に重要アップデートの更新データ５２ｂが登録されているとする。 [Software update flow for important updates]
FIG. 4 is a flow chart showing a software update flow in a critical update. When the OTA server 12 detects the registration of the update data 52 (P21), the OTA server 12 transmits a configuration synchronization request to the OTA manager 20 (P22). Here, it is assumed that the update data 52b of the important update is registered in the OTA server 12.

ＯＴＡマネージャ２０は構成同期要求を受信する（Ｑ２１）と、ＯＴＡサーバ１２に構成同期情報を送信する（Ｑ２２）。 When the OTA manager 20 receives the configuration synchronization request (Q21), it transmits the configuration synchronization information to the OTA server 12 (Q22).

ＯＴＡサーバ１２は、構成同期情報を受信する（Ｐ２３）と、送信すべきソフトウェアの更新データ５２として更新データ５２ｂを選択し、更新データ５２ｂの情報をＯＴＡマネージャ２０に送信する（Ｐ２４）。 When the OTA server 12 receives the configuration synchronization information (P23), it selects the update data 52b as the software update data 52 to be transmitted, and transmits the information of the update data 52b to the OTA manager 20 (P24).

ＯＴＡマネージャ２０は、更新データ情報を受信する（Ｑ２３）。ＯＴＡマネージャ２０は、更新データ情報から、更新データ５２ｂによるソフトウェアの更新が重要アップデートであると判定すると、ＯＴＡサーバ１２に更新データ要求を送信する（Ｑ２４）。通常アップデートと異なり、ＯＴＡマネージャ２０は、重要アップデートではユーザによるダウンロードの承諾なしにＯＴＡサーバ１２に更新データ要求を送信する。 The OTA manager 20 receives the update data information (Q23). When the OTA manager 20 determines from the update data information that the software update by the update data 52b is an important update, the OTA manager 20 transmits an update data request to the OTA server 12 (Q24). Unlike normal updates, the OTA manager 20 sends an update data request to the OTA server 12 for critical updates without the user's consent to download.

ＯＴＡサーバ１２は、更新データ要求を受信する（Ｐ２５）と、選択された更新データ５２ｂを送信する（Ｐ２６）。 When the OTA server 12 receives the update data request (P25), the OTA server 12 transmits the selected update data 52b (P26).

ＯＴＡマネージャ２０は、更新データ５２ｂをダウンロードする（Ｑ２５）。重要アップデートでは、ユーザの承諾なしに更新データ５２ｂがダウンロードされる。そのため、更新データ５２ｂのダウンロードには、ユーザの金銭的負担のないセルラー通信が用いられる。 The OTA manager 20 downloads the update data 52b (Q25). In the critical update, the update data 52b is downloaded without the user's consent. Therefore, for downloading the update data 52b, cellular communication without a financial burden on the user is used.

仮に、ＥＣＵ＿Ｂ１６ｂのＲＯＭ１８ｂが２面ＲＯＭであれば、ＥＣＵ＿Ｂ１６ｂにソフトウェアをインストールする（Ｑ２６）。つまり、通常アップデートと異なり、重要アップデートでは、ユーザのインストールの承諾なしにソフトウェアのインストールが行われる。 If the ROM 18b of the ECU_B16b is a two-sided ROM, the software is installed in the ECU_B16b (Q26). In other words, unlike regular updates, critical updates install software without the user's consent to install.

起動スイッチ４８がオンからオフに切り替わり、ユーザによりアクティベーションが承諾される（Ｑ２７）と、１面ＲＯＭを有するＥＣＵ＿Ｂ１６ｂにソフトウェアをインストールする（Ｑ２８）。その後、インストールが完了したＥＣＵ＿Ｂのソフトウェアのアクティベーションを行う（Ｑ２９）。 When the start switch 48 is switched from on to off and the activation is accepted by the user (Q27), the software is installed in the ECU_B16b having the one-sided ROM (Q28). After that, the software of ECU_B whose installation is completed is activated (Q29).

［ソフトウェア更新処理］
図５は、ＯＴＡマネージャ２０において行われるソフトウェア更新処理の流れを示すフローチャートである。この処理は、起動スイッチ４８がオンであるときに所定の周期で実行される。 [Software update process]
FIG. 5 is a flowchart showing the flow of software update processing performed by the OTA manager 20. This process is executed at a predetermined cycle when the start switch 48 is on.

ステップＳ１において、ＯＴＡマネージャ２０は、ＯＴＡサーバ１２から構成同期要求を受信したか否かを判定する。構成同期要求を受信した場合にはステップＳ２へ移行し、構成同期要求を受信していない場合にはソフトウェア更新処理を終了する。 In step S1, the OTA manager 20 determines whether or not a configuration synchronization request has been received from the OTA server 12. If the configuration synchronization request is received, the process proceeds to step S2, and if the configuration synchronization request is not received, the software update process is terminated.

ステップＳ２において、ＯＴＡマネージャ２０は構成同期情報を送信し、ステップＳ３へ移行する。 In step S2, the OTA manager 20 transmits the configuration synchronization information and proceeds to step S3.

ステップＳ３において、ＯＴＡマネージャ２０は、ＯＴＡサーバ１２から更新データ情報を受信し、ステップＳ４へ移行する。 In step S3, the OTA manager 20 receives the update data information from the OTA server 12 and proceeds to step S4.

ステップＳ４において、ＯＴＡマネージャ２０は受信した更新データ情報から、ソフトウェアの重要アップデートを行う更新データ５２が含まれるか否かを判定する。重要アップデートを行う更新データ５２が含まれる場合にはステップＳ６に移行し、重要アップデートを行う更新データ５２が含まれない場合にはステップＳ５へ移行する。 In step S4, the OTA manager 20 determines from the received update data information whether or not the update data 52 that performs an important update of the software is included. If the update data 52 to be importantly updated is included, the process proceeds to step S6, and if the update data 52 to be importantly updated is not included, the process proceeds to step S5.

［通常アップデート処理］
ステップＳ５において、ＯＴＡマネージャ２０は通常アップデート処理のサブルーチンを呼び出して、ソフトウェア更新処理を終了する。 [Normal update process]
In step S5, the OTA manager 20 normally calls the subroutine of the update process and ends the software update process.

ステップＳ６において、ＯＴＡマネージャ２０は重要アップデート処理のサブルーチンを呼び出して、ソフトウェア更新処理を終了する。 In step S6, the OTA manager 20 calls the subroutine of the important update process and ends the software update process.

図６及び図７は、ＯＴＡマネージャ２０において行われる通常アップデート処理の流れを示すフローチャートである。 6 and 7 are flowcharts showing the flow of the normal update process performed by the OTA manager 20.

ステップＳ１１において、ＯＴＡマネージャ２０は、図５のステップＳ３で受信した更新データ情報をタッチパネルディスプレイ３２の画面３４に表示させるようにＩＶＩ３０に指令して、ステップＳ１２へ移行する。図８は、画面３４に更新データ情報が表示されたタッチパネルディスプレイ３２を示す図である。画面３４には、更新されるソフトウェアの情報（図８に示す情報５４ａ、及び、情報５４ｄ）と、更新データ５２のダウンロードを承諾するか否かを選択するためのボタン（図８に示すボタン５６及びボタン５８）が表示される。ユーザが画面３４上のボタン５６に触れると、ユーザが更新データ５２のダウンロードを承諾したこととなる。更新データ情報の表示は、図８の画面３４の表示に限られず別の表示であってもよい。 In step S11, the OTA manager 20 commands the IVI 30 to display the update data information received in step S3 of FIG. 5 on the screen 34 of the touch panel display 32, and proceeds to step S12. FIG. 8 is a diagram showing a touch panel display 32 in which update data information is displayed on the screen 34. On the screen 34, information on the software to be updated (information 54a and information 54d shown in FIG. 8) and a button for selecting whether or not to approve the download of the update data 52 (button 56 shown in FIG. 8) are displayed. And button 58) are displayed. When the user touches the button 56 on the screen 34, it means that the user has consented to download the update data 52. The display of the update data information is not limited to the display of the screen 34 of FIG. 8, and may be another display.

ステップＳ１２において、ＯＴＡマネージャ２０は、ユーザにより更新データ５２のダウンロードが承諾されたか否かを判定する。ダウンロードが承諾された場合にはステップＳ１３へ移行し、ダウンロードが拒否された場合には通常アップデート処理を終了する。 In step S12, the OTA manager 20 determines whether or not the download of the update data 52 has been approved by the user. If the download is accepted, the process proceeds to step S13, and if the download is rejected, the normal update process is terminated.

ステップＳ１３において、ＯＴＡマネージャ２０はＯＴＡサーバ１２に更新データ要求を送信し、ステップＳ１４へ移行する。 In step S13, the OTA manager 20 sends an update data request to the OTA server 12, and proceeds to step S14.

ステップＳ１４において、ＯＴＡマネージャ２０はＯＴＡサーバ１２から送られてきた更新データ５２をダウンロードして、ステップＳ１５へ移行する。 In step S14, the OTA manager 20 downloads the update data 52 sent from the OTA server 12 and proceeds to step S15.

ステップＳ１５において、ＯＴＡマネージャ２０は２面ＲＯＭを有するＥＣＵ１６のソフトウェアに対する更新データ５２があるか否かを判定する。２面ＲＯＭを有するＥＣＵ１６のソフトウェアに対する更新データ５２がある場合にはステップＳ１６へ移行し、２面ＲＯＭを有するＥＣＵ１６のソフトウェアに対する更新データ５２がない場合にはステップＳ１９へ移行する。 In step S15, the OTA manager 20 determines whether or not there is update data 52 for the software of the ECU 16 having the two-sided ROM. If there is update data 52 for the software of the ECU 16 having the two-sided ROM, the process proceeds to step S16, and if there is no update data 52 for the software of the ECU 16 having the two-sided ROM, the process proceeds to step S19.

ステップＳ１６において、ＯＴＡマネージャ２０はインストール情報をタッチパネルディスプレイ３２の画面３４に表示させるようにＩＶＩ３０に指令して、ステップＳ１７へ移行する。図９は、画面３４にインストール情報が表示されたタッチパネルディスプレイ３２を示す図である。タッチパネルディスプレイ３２には、ソフトウェアのインストールを承諾するか否かを選択するためのボタン（図９に示すボタン６０及びボタン６２）が表示される。ユーザがタッチパネルディスプレイ３２の画面３４上のボタン６０に触れると、ソフトウェアのインストールを承諾したこととなる。インストール情報の表示は、図９の画面３４の表示に限られず別の表示であってもよい。 In step S16, the OTA manager 20 instructs the IVI 30 to display the installation information on the screen 34 of the touch panel display 32, and proceeds to step S17. FIG. 9 is a diagram showing a touch panel display 32 in which installation information is displayed on the screen 34. The touch panel display 32 displays buttons (buttons 60 and 62 shown in FIG. 9) for selecting whether or not to consent to the installation of software. When the user touches the button 60 on the screen 34 of the touch panel display 32, it means that the user has consented to the installation of the software. The display of the installation information is not limited to the display of the screen 34 of FIG. 9, and may be another display.

ステップＳ１７において、ＯＴＡマネージャ２０は、ユーザによりソフトウェアのインストールが承諾されたか否かを判定する。インストールが承諾された場合にはステップＳ１８へ移行し、インストールが拒否された場合にはステップＳ１９へ移行する。 In step S17, the OTA manager 20 determines whether or not the user has consented to the installation of the software. If the installation is accepted, the process proceeds to step S18, and if the installation is rejected, the process proceeds to step S19.

ステップＳ１８において、ＯＴＡマネージャ２０は、２面ＲＯＭを有するＥＣＵ１６にソフトウェアをインストールして、ステップＳ１９へ移行する。 In step S18, the OTA manager 20 installs software in the ECU 16 having the two-sided ROM, and proceeds to step S19.

ステップＳ１９において、ＯＴＡマネージャ２０は、起動スイッチ４８がオンからオフに切り替わったか否かを判定する。起動スイッチ４８がオンからオフに切り替わった場合にはステップＳ２０へ移行し、起動スイッチ４８がオンである場合にはステップＳ１９の処理を繰り返し、起動スイッチ４８がオンからオフに切り替わるまで待機する。 In step S19, the OTA manager 20 determines whether or not the start switch 48 has been switched from on to off. When the start switch 48 is switched from on to off, the process proceeds to step S20, and when the start switch 48 is on, the process of step S19 is repeated, and the process waits until the start switch 48 is switched from on to off.

ステップＳ２０において、ＯＴＡマネージャ２０はアップデート情報をタッチパネルディスプレイ３２の画面３４に表示させるようにＩＶＩ３０に指令して、ステップＳ２１へ移行する。図１０は、画面３４にアップデート情報が表示されたタッチパネルディスプレイ３２を示す図である。画面３４には、ソフトフトウェアの更新時点として３つの選択肢を提示する。提示する選択肢は、更新時点を即時とする「今すぐアップデート」、更新時点をユーザにより任意に設定された時点とする「アップデート開始時間を設定」、及び、更新時点を設定しない「後で」である。タッチパネルディスプレイ３２には、これらの選択肢を選択するボタン（図１０に示すボタン６４、ボタン６６及びボタン６８）が表示される。ユーザがタッチパネルディスプレイ３２の画面３４上のボタン６４、ボタン６６及びボタン６８のいずれか１つに触れると、ユーザは触れたボタン６４、ボタン６６又はボタン６８の選択肢を選択したことになる。アップデート情報の表示は、図１０の画面３４の表示に限られず別の表示であってもよい。 In step S20, the OTA manager 20 instructs the IVI 30 to display the update information on the screen 34 of the touch panel display 32, and proceeds to step S21. FIG. 10 is a diagram showing a touch panel display 32 in which update information is displayed on the screen 34. The screen 34 presents three options as the time to update the software. The options to be presented are "Update Now", which sets the update time immediately, "Set Update Start Time", which sets the update time arbitrarily by the user, and "Later", which does not set the update time. be. The touch panel display 32 displays buttons for selecting these options (button 64, button 66, and button 68 shown in FIG. 10). When the user touches any one of the button 64, the button 66, and the button 68 on the screen 34 of the touch panel display 32, the user selects the option of the touched button 64, the button 66, or the button 68. The display of the update information is not limited to the display of the screen 34 of FIG. 10, and may be another display.

なお、「今すぐアップデート」の選択肢は本発明の第１の選択肢、「アップデート開始時間を設定」は本発明の第２の選択肢、「後で」の選択肢は本発明の第３の選択肢に相当する。 The "update now" option corresponds to the first option of the present invention, the "set update start time" corresponds to the second option of the present invention, and the "later" option corresponds to the third option of the present invention. do.

ステップＳ２１において、ＯＴＡマネージャ２０は、ユーザにより選択された選択肢を判定する。選択された選択肢が「今すぐアップデート」であるときはステップＳ２２に移行し、選択された選択肢が「アップデート開始時間を設定」であるときはステップＳ２４に移行し、選択された選択肢が「後で」であるときはステップＳ１９に戻る。 In step S21, the OTA manager 20 determines the options selected by the user. If the selected option is "Update Now", the process proceeds to step S22, if the selected option is "Set Update Start Time", the process proceeds to step S24, and the selected option is "Later". If it is, the process returns to step S19.

ステップＳ２２において、ＯＴＡマネージャ２０は、１面ＲＯＭを有するＥＣＵ１６にソフトウェアをインストールして、ステップＳ２３へ移行する。ステップＳ１７においてインストールが拒否された場合には、ステップＳ２２において、ＯＴＡマネージャ２０は、２面ＲＯＭを有するＥＣＵ１６のＲＯＭ１８にもソフトウェアをインストールする。 In step S22, the OTA manager 20 installs software in the ECU 16 having the one-sided ROM, and proceeds to step S23. If the installation is rejected in step S17, in step S22, the OTA manager 20 also installs the software in the ROM 18 of the ECU 16 having the two-sided ROM.

ステップＳ２３において、ＯＴＡマネージャ２０は各ＥＣＵ１６のソフトウェアに対してアクティベーションを行い、メインルーチン（図５）に戻る。 In step S23, the OTA manager 20 activates the software of each ECU 16 and returns to the main routine (FIG. 5).

ＯＴＡマネージャ２０は、ステップＳ２２のインストール中、及び、ステップＳ２３のアクティベーション中にソフトウェアの更新状況をタッチパネルディスプレイ３２の画面３４に表示させるように、ＩＶＩ３０に指令する。図１１は、画面３４にソフトウェアの更新状況が表示されたタッチパネルディスプレイ３２を示す図である。画面３４には、ソフトウェアの更新状況を示す進捗バー７０と、画面３４の表示を消すためのボタン７２が表示される。画面３４にソフトウェアの更新状況が表示されているときは、画面３４の表示を切り替える物理ボタン３８の操作は無効にされている。これにより、起動スイッチ４８がオフのときには、ユーザは、ソフトウェアの更新状況以外の表示に切り替えることができない。ソフトウェアの更新状況の表示は、図１１の画面３４の表示に限られず別の表示であってもよい。 The OTA manager 20 instructs the IVI 30 to display the software update status on the screen 34 of the touch panel display 32 during the installation of step S22 and the activation of step S23. FIG. 11 is a diagram showing a touch panel display 32 in which a software update status is displayed on the screen 34. On the screen 34, a progress bar 70 indicating a software update status and a button 72 for turning off the display of the screen 34 are displayed. When the software update status is displayed on the screen 34, the operation of the physical button 38 for switching the display on the screen 34 is disabled. As a result, when the start switch 48 is off, the user cannot switch to a display other than the software update status. The display of the software update status is not limited to the display of the screen 34 of FIG. 11, and may be another display.

ステップＳ２２のインストール中、及び、ステップＳ２３のアクティベーション中に起動スイッチ４８がオフからオンに切り替わった場合には、ＯＴＡマネージャ２０はインストール又はアクティベーションを中止し、ステップＳ１９に戻る。 If the activation switch 48 is switched from off to on during the installation of step S22 and the activation of step S23, the OTA manager 20 cancels the installation or activation and returns to step S19.

選択された選択肢が「アップデート開始時間を設定」であるときに移行するステップＳ２４において、ＯＴＡマネージャ２０は開始時間設定をタッチパネルディスプレイ３２の画面３４に表示させるようにＩＶＩ３０に指令して、ステップＳ２５へ移行する。図１２は、画面３４に開始時間設定を表示させたタッチパネルディスプレイ３２を示す図である。タッチパネルディスプレイ３２には、アップデートを開始する日時を選択する選択ボックス７４、アップデート開始時間を選択した日時に設定するための設定ボタン７８が表示される。開始時間設定の表示は、図１２の画面３４の表示に限られず別の表示であってもよい。 In step S24, which proceeds when the selected option is "set update start time", the OTA manager 20 instructs IVI30 to display the start time setting on the screen 34 of the touch panel display 32, and proceeds to step S25. Transition. FIG. 12 is a diagram showing a touch panel display 32 in which the start time setting is displayed on the screen 34. The touch panel display 32 displays a selection box 74 for selecting the date and time to start the update, and a setting button 78 for setting the update start time to the selected date and time. The display of the start time setting is not limited to the display of the screen 34 of FIG. 12, and may be another display.

ステップＳ２５において、ＯＴＡマネージャ２０は、設定されたアップデート開始時間になったか否かを判定する。設定されたアップデート開始時間になった場合にはステップＳ２６へ移行する。まだ設定されたアップデート開始時間になっていない場合にはステップＳ２５の処理を繰り返し、設定されたアップデート開始時間になるまで待機する。なお、設定されたアップデート開始時間になるまでに起動スイッチ４８がオフからオンに切り替わった場合には、バッテリマネージャ４６は、バッテリ４４のＳＯＣを所定の範囲の上限に近づくように管理する。 In step S25, the OTA manager 20 determines whether or not the set update start time has been reached. When the set update start time is reached, the process proceeds to step S26. If the set update start time has not yet been reached, the process of step S25 is repeated, and the process waits until the set update start time is reached. If the start switch 48 is switched from off to on by the set update start time, the battery manager 46 manages the SOC of the battery 44 so as to approach the upper limit of the predetermined range.

ステップＳ２６において、ＯＴＡマネージャ２０は、起動スイッチ４８がオフであるか否かを判定する。起動スイッチ４８がオフであるときにはステップＳ２２に移行し、起動スイッチ４８がオンであるときにはステップＳ１９に戻る。 In step S26, the OTA manager 20 determines whether or not the start switch 48 is off. When the start switch 48 is off, the process proceeds to step S22, and when the start switch 48 is on, the process returns to step S19.

［重要アップデート処理］
図１３及び図１４は、ＯＴＡマネージャ２０において行われる重要アップデート処理の流れを示すフローチャートである。 [Important update process]
13 and 14 are flowcharts showing the flow of important update processing performed by the OTA manager 20.

ステップＳ３１において、ＯＴＡマネージャ２０はＯＴＡサーバ１２に更新データ要求を送信し、ステップＳ３２へ移行する。 In step S31, the OTA manager 20 sends an update data request to the OTA server 12, and proceeds to step S32.

ステップＳ３２において、ＯＴＡマネージャ２０はＯＴＡサーバ１２から送られてきた更新データ５２をダウンロードして、ステップＳ３３へ移行する。 In step S32, the OTA manager 20 downloads the update data 52 sent from the OTA server 12 and proceeds to step S33.

ステップＳ３３において、ＯＴＡマネージャ２０は２面ＲＯＭを有するＥＣＵ１６のソフトウェアに対する更新データ５２があるか否かを判定する。２面ＲＯＭを有するＥＣＵ１６のソフトウェアに対する更新データ５２がある場合にはステップＳ３４へ移行し、２面ＲＯＭを有するＥＣＵ１６のソフトウェアに対する更新データ５２がない場合にはステップＳ３５へ移行する。 In step S33, the OTA manager 20 determines whether or not there is update data 52 for the software of the ECU 16 having the two-sided ROM. If there is update data 52 for the software of the ECU 16 having the two-sided ROM, the process proceeds to step S34, and if there is no update data 52 for the software of the ECU 16 having the two-sided ROM, the process proceeds to step S35.

ステップＳ３４において、ＯＴＡマネージャ２０は、２面ＲＯＭを有するＥＣＵ１６にソフトウェアをインストールして、ステップＳ３５へ移行する。 In step S34, the OTA manager 20 installs software in the ECU 16 having the two-sided ROM, and proceeds to step S35.

ステップＳ３５において、ＯＴＡマネージャ２０は、起動スイッチ４８がオンからオフに切り替わったか否かを判定する。起動スイッチ４８がオンからオフに切り替わった場合にはステップＳ３６へ移行し、起動スイッチ４８がオンである場合にはステップＳ３５の処理を繰り返し、起動スイッチ４８がオンからオフに切り替わるまで待機する。 In step S35, the OTA manager 20 determines whether or not the start switch 48 has been switched from on to off. When the start switch 48 is switched from on to off, the process proceeds to step S36, and when the start switch 48 is on, the process of step S35 is repeated, and the process waits until the start switch 48 is switched from on to off.

ステップＳ３６において、ＯＴＡマネージャ２０はアップデート情報をタッチパネルディスプレイ３２の画面３４に表示させるようにＩＶＩ３０に指令して、ステップＳ３７へ移行する。ＯＴＡマネージャ２０は、過去のユーザによる更新時点の選択肢の選択に応じて、タッチパネルディスプレイ３２の画面３４に表示させるアップデート情報の表示を設定する。過去に「後で」が選択された回数が２回未満であるときには、通常アップデート処理と同様、図１０に示す画面３４の表示を選択する。過去に「後で」が選択された回数が２回以上であるときには、図１５に示す画面３４の表示を選択する。図１５は、画面３４にアップデート情報が表示されたタッチパネルディスプレイ３２を示す図である。図１５に示す画面３４の表示は、図１０に示す画面３４の表示に対して、「後で」の選択肢を選択するボタン６８を有していない点で相違する。「後で」の選択肢を選択するボタン６８が表示されないため、ユーザは更新時点を選択する必要がある。過去に「後で」が選択された回数は、重要アップデートのソフトウェアの更新が完了するとリセットされる。 In step S36, the OTA manager 20 instructs the IVI 30 to display the update information on the screen 34 of the touch panel display 32, and proceeds to step S37. The OTA manager 20 sets the display of update information to be displayed on the screen 34 of the touch panel display 32 according to the selection of the option at the time of update by the past user. When "later" is selected less than twice in the past, the display of the screen 34 shown in FIG. 10 is selected as in the normal update process. When "later" is selected more than once in the past, the display of the screen 34 shown in FIG. 15 is selected. FIG. 15 is a diagram showing a touch panel display 32 in which update information is displayed on the screen 34. The display of the screen 34 shown in FIG. 15 differs from the display of the screen 34 shown in FIG. 10 in that it does not have a button 68 for selecting the "later" option. Since the button 68 for selecting the "later" option is not displayed, the user needs to select the update time. The number of times "later" was selected in the past will be reset when the critical update software update is complete.

ステップＳ３７において、ＯＴＡマネージャ２０は、ユーザにより選択された選択肢を判定する。選択された選択肢が「今すぐアップデート」であるときはステップＳ３８に移行し、選択された選択肢が「アップデート開始時間を設定」であるときはステップＳ４０に移行し、選択された選択肢が「後で」であるときはステップＳ３５に戻る。 In step S37, the OTA manager 20 determines the options selected by the user. If the selected option is "Update Now", the process proceeds to step S38, if the selected option is "Set Update Start Time", the process proceeds to step S40, and the selected option is "Later". If it is, the process returns to step S35.

ステップＳ３８において、ＯＴＡマネージャ２０は、１面ＲＯＭを有するＥＣＵ１６にソフトウェアをインストールして、ステップＳ３９へ移行する。 In step S38, the OTA manager 20 installs software in the ECU 16 having the one-sided ROM, and proceeds to step S39.

ステップＳ３９において、ＯＴＡマネージャ２０は各ＥＣＵ１６のソフトウェアに対してアクティベーションを行い、メインルーチン（図５）に戻る。 In step S39, the OTA manager 20 activates the software of each ECU 16 and returns to the main routine (FIG. 5).

ステップＳ３８のインストール中、及び、ステップＳ３９のアクティベーション中に起動スイッチ４８がオフからオンに切り替わった場合には、ＯＴＡマネージャ２０はインストール又はアクティベーションを中止し、ステップＳ３５に戻る。 If the activation switch 48 is switched from off to on during the installation of step S38 and the activation of step S39, the OTA manager 20 cancels the installation or activation and returns to step S35.

選択された選択肢が「アップデート開始時間を設定」であるときに移行するステップＳ４０において、ＯＴＡマネージャ２０は開始時間設定をタッチパネルディスプレイ３２の画面３４に表示させるようにＩＶＩ３０に指令して、ステップＳ４１へ移行する。タッチパネルディスプレイ３２の画面３４に表示される開始時間設定の表示は、図１２に示す画面３４の表示であり、通常アップデート処理と同様である。ただし、設定できる開始時間は現在から４８時間以内に限定される。これにより、速やかにアップデートを開始させることができる。 In step S40, which proceeds when the selected option is "set update start time", the OTA manager 20 instructs IVI30 to display the start time setting on the screen 34 of the touch panel display 32, and proceeds to step S41. Transition. The display of the start time setting displayed on the screen 34 of the touch panel display 32 is the display of the screen 34 shown in FIG. 12, which is the same as the normal update process. However, the start time that can be set is limited to 48 hours from the present. As a result, the update can be started promptly.

ステップＳ４１において、ＯＴＡマネージャ２０は、設定されたアップデート開始時間になったか否かを判定する。設定されたアップデート開始時間になった場合にはステップＳ４２へ移行し、まだ設定されたアップデート開始時間になっていない場合にはステップＳ４１の処理を繰り返し、設定されたアップデート開始時間になるまで待機する。なお、設定されたアップデート開始時間になるまでに起動スイッチ４８がオフからオンに切り替わった場合には、バッテリマネージャ４６は、バッテリ４４のＳＯＣを所定の範囲の上限に近づくように管理する。 In step S41, the OTA manager 20 determines whether or not the set update start time has been reached. When the set update start time is reached, the process proceeds to step S42, and when the set update start time has not yet been reached, the process of step S41 is repeated, and the process waits until the set update start time is reached. .. If the start switch 48 is switched from off to on by the set update start time, the battery manager 46 manages the SOC of the battery 44 so as to approach the upper limit of the predetermined range.

ステップＳ４２において、ＯＴＡマネージャ２０は、起動スイッチ４８がオフであるか否かを判定する。起動スイッチ４８がオフであるときにはステップＳ３８に移行し、起動スイッチ４８がオンであるときにはステップＳ３５に戻る。ユーザにより設定されたアップデートの開始時間になったにも関わらず、起動スイッチ４８がオンである場合には、ＯＴＡマネージャ２０は、「後で」の選択肢が選択されたとみなし、「後で」の選択肢の選択回数をカウントする。 In step S42, the OTA manager 20 determines whether or not the start switch 48 is off. When the start switch 48 is off, the process proceeds to step S38, and when the start switch 48 is on, the process returns to step S35. If the boot switch 48 is on even though the update start time set by the user has been reached, the OTA Manager 20 considers the "later" option to be selected and "later". Count the number of choices.

［アップデート情報の表示］
タッチパネルディスプレイ３２のアップデート情報の表示は、図１０及び図１５に限られず、状況によって様々な表示が用意されている。図１６、図１７及び図１８は、画面３４にアップデート情報が表示されたタッチパネルディスプレイ３２を示す図である。 [Display update information]
The display of the update information of the touch panel display 32 is not limited to FIGS. 10 and 15, and various displays are prepared depending on the situation. 16, 17 and 18 are views showing a touch panel display 32 in which update information is displayed on the screen 34.

過去に、ユーザにより設定されたアップデートの開始時間になったにも関わらず起動スイッチ４８がオンであった回数が２回以上であるときには、ＯＴＡマネージャ２０は、図１６に示す表示をタッチパネル３６の画面３４に表示させるようにＩＶＩ３０に指令する。これにより、ソフトウェアの更新に要する時間、起動スイッチ４８をオフにできる場所に車両１０を駐車させることを、ユーザに促すことができる。なお、過去に、ユーザにより設定されたアップデートの開始時間になったにも関わらず起動スイッチ４８がオンであった回数は、重要アップデートのソフトウェアの更新が完了するとリセットされる。 In the past, when the start switch 48 has been turned on twice or more even though the update start time set by the user has been reached, the OTA manager 20 displays the display shown in FIG. 16 on the touch panel 36. Instruct IVI30 to display on the screen 34. This can prompt the user to park the vehicle 10 in a place where the activation switch 48 can be turned off for the time required to update the software. In the past, the number of times the start switch 48 was turned on even though the update start time set by the user was reached is reset when the update of the important update software is completed.

車両１０が駐車されたときに、傾斜角度センサ５０から取得された車両１０の傾斜角度が所定角度以上であるときには、ＯＴＡマネージャ２０は、図１７に示す表示をタッチパネルディスプレイ３２の画面３４に表示させるようにＩＶＩ３０に指令する。これにより、ソフトウェアの更新の間、車両１０を路面が平坦な位置に駐車させることを、ユーザに促すことができる。 When the vehicle 10 is parked and the tilt angle of the vehicle 10 acquired from the tilt angle sensor 50 is equal to or greater than a predetermined angle, the OTA manager 20 causes the display shown in FIG. 17 to be displayed on the screen 34 of the touch panel display 32. To IVI30. This can prompt the user to park the vehicle 10 on a flat road surface during the software update.

車両１０が駐車されたときに、地図データベース４０から取得された車両１０の駐車位置が、危険な地域である場合には、ＯＴＡマネージャ２０は、図１８に示す表示をタッチパネル３６の画面３４に表示させるようにＩＶＩ３０に指令する。これにより、ソフトウェアの更新の間、車両１０を安全な地域に駐車させることを、ユーザに促すことができる。 When the vehicle 10 is parked, if the parking position of the vehicle 10 acquired from the map database 40 is a dangerous area, the OTA manager 20 displays the display shown in FIG. 18 on the screen 34 of the touch panel 36. Instruct IVI30 to do so. This can encourage the user to park the vehicle 10 in a safe area during the software update.

図１６、図１７及び図１８に示す表示をタッチパネルディスプレイ３２の画面３４に表示させることによりユーザに報知を行うことに代えて、ＯＴＡマネージャ２０が有するスピーカ２４から音声を発生させることによりユーザに報知を行うようにしてもよい。これにより、ユーザへの報知手段を冗長化して信頼性を高めることができる。 Instead of notifying the user by displaying the display shown in FIGS. 16, 17 and 18 on the screen 34 of the touch panel display 32, the user is notified by generating voice from the speaker 24 of the OTA manager 20. May be done. As a result, the means for notifying the user can be made redundant and the reliability can be improved.

［作用効果］
ソフトウェアの重要アップデートは、できるだけ早く完了させる必要がある。しかし、図１０に示す「後で」の選択肢が繰り返し選択されると、重要アップデートが完了するまで時間がかかる。 [Action effect]
Critical software updates should be completed as soon as possible. However, if the "later" option shown in FIG. 10 is repeatedly selected, it will take some time for the critical update to be completed.

そこで、本実施形態のソフトウェア更新システム１４は、ソフトウェアの更新が重要アップデートであって、「後で」の選択肢が２回以上選択された場合、ＯＴＡマネージャ２０は、アップデート情報を画面３４に表示させるときに「後で」の選択肢に対応するボタン６８を表示させないようにする。そして、ＯＴＡマネージャ２０は、アップデート情報を画面３４に表示させるときに「今すぐアップデート」の選択肢に対応するボタン６４、及び、「アップデート開始時間を設定」の選択肢に対応するボタン６６を画面３４に表示させるようにする。これにより、ユーザはソフトウェアの更新時点を具体的に設定する必要があるため、ソフトウェアの更新を早期に完了させることができる。 Therefore, in the software update system 14 of the present embodiment, when the software update is an important update and the "later" option is selected more than once, the OTA manager 20 displays the update information on the screen 34. Occasionally hide the button 68 corresponding to the "later" option. Then, the OTA manager 20 displays a button 64 corresponding to the "update now" option and a button 66 corresponding to the "set update start time" option on the screen 34 when displaying the update information on the screen 34. Display it. As a result, the user needs to specifically set the software update time point, so that the software update can be completed at an early stage.

また、本実施形態のソフトウェア更新システム１４は、重要アップデートに関する更新データ５２ｂをダウンロードするときにユーザの金銭的負担がないセルラー通信を用いる。これにより、ＯＴＡマネージャ２０は、重要アップデートの更新データ５２ｂをユーザの承諾なしにダウンロードすることができる。 Further, the software update system 14 of the present embodiment uses cellular communication that does not impose a financial burden on the user when downloading the update data 52b relating to the important update. As a result, the OTA manager 20 can download the update data 52b of the important update without the consent of the user.

また、本実施形態のソフトウェア更新システム１４は、ユーザにより設定された更新時点において、起動スイッチ４８がオンである場合には、更新時点の選択肢として「後で」が選択されたとみなす。ユーザが設定した更新時点において起動スイッチ４８がオンであることは、ユーザにはソフトウェアの更新を後回しにしようとする意図がある可能性が高い。そのため、同様の意図を示す選択肢である「後で」が選択されたとみなすことで、ユーザの意図を反映することができる。 Further, the software update system 14 of the present embodiment considers that "later" is selected as the option at the time of update when the start switch 48 is on at the time of update set by the user. The fact that the start switch 48 is on at the time of the update set by the user is likely to mean that the user intends to postpone the software update. Therefore, it is possible to reflect the user's intention by assuming that "later", which is an option indicating the same intention, is selected.

また、本実施形態のソフトウェア更新システム１４は、重要アップデート時であって、且つ、過去に、ユーザが設定した更新時点で起動スイッチ４８がオンであった回数が２回以上であるときには、起動スイッチ４８がオフである状態を２時間以上継続できる場所に車両１０を駐車させることをユーザに促す表示を、タッチパネルディスプレイ３２の画面３４に表示させる。これにより、重要アップデートによりソフトウェアの更新の機会を高めることができる。 Further, the software update system 14 of the present embodiment is a start switch when the start switch 48 has been turned on twice or more at the time of important update and at the time of the update set by the user in the past. A display prompting the user to park the vehicle 10 in a place where the state where the 48 is off can be continued for 2 hours or more is displayed on the screen 34 of the touch panel display 32. This can increase the chances of software updates with critical updates.

また、本実施形態のソフトウェア更新システム１４は、ソフトウェアの更新時に、車両１０の傾斜角度が所定角度以上となる位置で車両１０が駐車されているときには、路面が平坦な位置で車両１０を駐車させることをユーザに促す表示を、タッチパネルディスプレイ３２の画面３４に表示させる。これにより、安定した場所に車両１０が駐車されているときに、ソフトウェアの更新を行うことができる。 Further, the software update system 14 of the present embodiment parks the vehicle 10 at a position where the road surface is flat when the vehicle 10 is parked at a position where the inclination angle of the vehicle 10 is equal to or more than a predetermined angle at the time of updating the software. A display prompting the user to do so is displayed on the screen 34 of the touch panel display 32. This makes it possible to update the software when the vehicle 10 is parked in a stable place.

また、本実施形態のソフトウェア更新システム１４は、ソフトウェアの更新時に、車両１０が駐車されている地域が危険な地域であるときには、安全な地域に車両１０を駐車させることをユーザに促す表示を、タッチパネルディスプレイ３２の画面３４に表示させる。これにより、安全な地域に車両１０が駐車されているときに、ソフトウェアの更新を行うことができる。 Further, the software update system 14 of the present embodiment displays a display prompting the user to park the vehicle 10 in a safe area when the area where the vehicle 10 is parked is a dangerous area at the time of updating the software. It is displayed on the screen 34 of the touch panel display 32. This allows the software to be updated when the vehicle 10 is parked in a safe area.

また、本実施形態のソフトウェア更新システム１４は、ＯＴＡマネージャ２０にスピーカ２４を有する。これにより、ユーザへの報知手段を冗長化して信頼性を高めることができる。 Further, the software update system 14 of the present embodiment has a speaker 24 in the OTA manager 20. As a result, the means for notifying the user can be made redundant and the reliability can be improved.

また、本実施形態のソフトウェア更新システム１４では、バッテリマネージャ４６は、ユーザにより設定されたアップデート開始時間になる前に、バッテリ４４のＳＯＣを所定の範囲の上限に近づくように管理する。ソフトウェアの更新時には、起動スイッチ４８がオフの状態でＯＴＡマネージャ２０が駆動する。バッテリ４４のＳＯＣが所定の範囲の上限に近づくように管理されることにより、ソフトウェアの更新によるバッテリ４４のＳＯＣの過度な低下を抑制することができる。 Further, in the software update system 14 of the present embodiment, the battery manager 46 manages the SOC of the battery 44 to approach the upper limit of a predetermined range before the update start time set by the user is reached. When updating the software, the OTA manager 20 is driven with the start switch 48 turned off. By managing the SOC of the battery 44 to approach the upper limit of the predetermined range, it is possible to suppress an excessive decrease in the SOC of the battery 44 due to software update.

また、本実施形態のソフトウェア更新システム１４は、起動スイッチ４８がオンからオフに切り替わったときに、タッチパネルディスプレイ３２の画面３４にソフトウェアの更新状況を表示させる。そして、タッチパネルディスプレイ３２の画面３４の表示を切り替える物理ボタン３８の操作を無効にする。これにより、起動スイッチ４８がオフのときには、ユーザは、ソフトウェアの更新状況以外の表示に切り替えることができない。 Further, the software update system 14 of the present embodiment displays the software update status on the screen 34 of the touch panel display 32 when the start switch 48 is switched from on to off. Then, the operation of the physical button 38 for switching the display of the screen 34 of the touch panel display 32 is invalidated. As a result, when the start switch 48 is off, the user cannot switch to a display other than the software update status.

また、本実施形態のソフトウェア更新システム１４は、ソフトウェアの更新中に、起動スイッチ４８がオフからオンに切り替わった場合には、ソフトウェアの更新を中止し、タッチパネル３６の画面３４にアップデート情報を表示させる。これにより、ソフトウェアの更新を中止した後であっても、ユーザにソフトウェアの更新時点を設定させることができる。 Further, when the start switch 48 is switched from off to on during the software update, the software update system 14 of the present embodiment stops the software update and displays the update information on the screen 34 of the touch panel 36. .. As a result, the user can be made to set the software update time even after the software update is stopped.

〔実施形態から得られる技術的思想〕
上記実施形態から把握しうる技術的思想について、以下に記載する。 [Technical Thought Obtained from the Embodiment]
The technical ideas that can be grasped from the above embodiments are described below.

電子制御装置（１６）を有し、サーバ（１２）から通信回線を介して送られた更新データ（５２）により前記電子制御装置のソフトウェアを更新する車両（１０）であって、前記更新データには、第１の更新データと、前記第１の更新データよりも重要度が高い第２の更新データがあり、前記電子制御装置の前記ソフトウェアの更新時点の選択肢として、前記更新時点を即時とする第１の選択肢、前記更新時点をユーザにより任意に設定された時点とする第２の選択肢、及び、前記更新時点を設定しない第３の選択肢を、前記ソフトウェアの更新が完了するまで繰り返し前記ユーザに提示し、前記ユーザによって選択された前記選択肢に応じて決定される前記更新時点において、前記更新データにより前記ソフトウェアの更新を行う更新管理部（２０）を有し、前記更新データが前記第２の更新データであり、且つ、前記ユーザにより前記第３の選択肢が第１の所定回数以上選択された場合には、前記更新管理部は、前記選択肢として、前記第３の選択肢を前記ユーザに提示せず、前記第１の選択肢、及び、前記第２の選択肢を提示する。 A vehicle (10) having an electronic control device (16) and updating software of the electronic control device by update data (52) sent from a server (12) via a communication line, and the update data is used. Has a first update data and a second update data having a higher importance than the first update data, and the update time is set to immediate as an option at the update time of the software of the electronic control device. The first option, the second option in which the update time is arbitrarily set by the user, and the third option in which the update time is not set are repeatedly given to the user until the software update is completed. It has an update management unit (20) that updates the software with the update data at the time of the update, which is presented and determined according to the option selected by the user, and the update data is the second. When the data is updated and the third option is selected by the user more than the first predetermined number of times, the update management unit presents the third option to the user as the option. Instead, the first option and the second option are presented.

上記の車両であって、設定された前記更新時点において前記車両の起動スイッチ（４８）がオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、設定された前記更新時点において前記起動スイッチがオンである場合には、前記更新管理部は前記ユーザにより前記第３の選択肢が選択されたとみなしてもよい。 In the vehicle, when the start switch (48) of the vehicle is off at the set update time, the update management unit updates the software, and at the set update time, the software is updated. When the start switch is on, the update management unit may consider that the third option has been selected by the user.

上記の車両であって、前記ユーザに報知を行う報知部（３４）を有し、設定された前記更新時点において前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、前記更新データが前記第２の更新データであり、且つ、前記更新時点で前記起動スイッチがオンである状態が第２の所定回数以上続いた場合には、前記報知部は、前記起動スイッチがオフである状態を所定時間以上継続できる場所に前記車両を停止させることを、前記ユーザに促す報知を行ってもよい。 If the vehicle has a notification unit (34) that notifies the user and the start switch of the vehicle is off at the set update time, the update management unit is the software. When the update is performed and the update data is the second update data and the start switch is on for a second predetermined number of times or more at the time of the update, the notification unit is notified. The user may be notified to stop the vehicle at a place where the start switch can be kept off for a predetermined time or longer.

上記の車両であって、前記ユーザに報知を行う報知部と、前記車両の傾斜角度を取得する傾斜角度取得部（５０）と、を有し、前記車両の停止位置における前記車両の傾斜角度が所定角度以上である場合には、前記報知部は、路面が平坦な位置に前記車両を停止させることを前記ユーザに促す報知を行ってもよい。 The vehicle has a notification unit for notifying the user and an inclination angle acquisition unit (50) for acquiring the inclination angle of the vehicle, and the inclination angle of the vehicle at the stop position of the vehicle is set. When the angle is equal to or larger than a predetermined angle, the notification unit may notify the user to stop the vehicle at a position where the road surface is flat.

上記の車両であって、前記ユーザに報知を行う報知部と、危険な地域を設定可能なナビゲーション装置（３０、４０、４２）と、を有し、前記車両の停止位置が前記危険な地域である場合には、前記報知部は、安全な地域で前記車両を停止させることを前記ユーザに促す報知を行ってもよい。 The vehicle has a notification unit for notifying the user and navigation devices (30, 40, 42) capable of setting a dangerous area, and the stop position of the vehicle is in the dangerous area. In some cases, the notification unit may notify the user to stop the vehicle in a safe area.

上記の車両であって、前記更新管理部は、前記報知部とは別の前記ユーザに報知を行う第２の報知部（２４）を有してもよい。 In the vehicle, the update management unit may have a second notification unit (24) that notifies the user separately from the notification unit.

上記の車両であって、前記更新管理部に電力を供給するバッテリ（４４）の充電状態が所定範囲内となるように管理するバッテリ管理部（４６）を有し、前記ユーザにより前記第２の選択肢が選択された場合には、前記バッテリ管理部は、設定された前記更新時点前に前記充電状態が前記所定範囲の上限に近づくように前記充電状態を管理してもよい。 The vehicle has a battery management unit (46) that manages the state of charge of the battery (44) that supplies electric power to the update management unit so as to be within a predetermined range. When the option is selected, the battery management unit may manage the charge state so that the charge state approaches the upper limit of the predetermined range before the set update time.

上記の車両であって、画面の表示を切り替えて表示可能な表示部（３４）と、前記ユーザに操作されることにより、前記画面に表示されている表示を他の表示に切り替える操作部（３８）と、を有し、設定された前記更新時点において前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、前記表示部は前記画面に前記ソフトウェアの更新状況を表示し、前記操作部は前記ユーザにより前記画面の表示を切り替える操作を行えないようにしてもよい。 In the above vehicle, a display unit (34) capable of switching the display of the screen and an operation unit (38) for switching the display displayed on the screen to another display by being operated by the user. ), And when the start switch of the vehicle is off at the set update time, the update management unit updates the software, and the display unit updates the software on the screen. The situation may be displayed, and the operation unit may not be able to perform an operation of switching the display of the screen by the user.

電子制御装置を有する複数の車両（１０）と、通信回線を介してそれぞれの前記車両と通信可能であって、前記電子制御装置のソフトウェアを更新する更新データ（５２）をそれぞれの前記車両に提供するサーバ（１２）と、を有する、ソフトウェア更新システム（１４）であって、前記更新データには、第１の更新データと、前記第１の更新データよりも重要度が高い第２の更新データがあり、それぞれの前記車両は、前記電子制御装置の前記ソフトウェアの更新時点の選択肢として、前記更新時点を即時とする第１の選択肢、前記更新時点をユーザにより任意に設定された時点とする第２の選択肢、及び、前記更新時点を設定しない第３の選択肢を、前記ソフトウェアの更新が完了するまで繰り返し前記ユーザに提示し、前記ユーザによって選択された前記選択肢に応じて決定される前記更新時点において、前記更新データにより前記ソフトウェアの更新を行う更新管理部（２０）を有し、前記サーバは、前記車両毎に付与された前記管理番号に対応する前記車両の前記電子制御装置の前記ソフトウェアを更新する更新データを、通信回線を介して前記車両に提供し、前記更新データが前記第２の更新データであり、且つ、前記ユーザにより前記第３の選択肢が第１の所定回数以上選択された場合には、前記更新管理部は、前記選択肢として、前記第３の選択肢を前記ユーザに提示せず、前記第１の選択肢、及び、前記第２の選択肢を提示する。 A plurality of vehicles (10) having an electronic control device and update data (52) capable of communicating with the respective vehicles via a communication line and updating the software of the electronic control device are provided to the respective vehicles. A software update system (14) having a server (12), the update data includes a first update data and a second update data having a higher importance than the first update data. In each of the vehicles, as the option of the software update time of the electronic control device, the first option to make the update time immediate, and the time when the update time is arbitrarily set by the user. The second option and the third option for which the update time is not set are repeatedly presented to the user until the software update is completed, and the update time is determined according to the option selected by the user. The software has an update management unit (20) that updates the software based on the update data, and the server uses the software of the electronic control device of the vehicle corresponding to the management number assigned to each vehicle. The update data to be updated is provided to the vehicle via a communication line, the update data is the second update data, and the third option is selected by the user at least a predetermined number of times. In this case, the update management unit does not present the third option to the user as the option, but presents the first option and the second option.

上記のソフトウェア更新システムであって、前記車両と前記サーバとは、複数の通信回線から１つの通信回線を選択して通信可能であって、前記更新データが前記第２の更新データである場合には、前記サーバは、前記ユーザの金銭的負担が最も小さい前記通信回線を選択して、前記更新データを前記車両に提供してもよい。 In the software update system, the vehicle and the server can communicate by selecting one communication line from a plurality of communication lines, and the update data is the second update data. The server may select the communication line having the least financial burden on the user and provide the update data to the vehicle.

上記のソフトウェア更新システムであって、設定された前記更新時点において前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、設定された前記更新時点において前記起動スイッチがオンである場合には、前記更新管理部は前記ユーザにより前記第３の選択肢が選択されたとみなしてもよい。 In the above software update system, when the start switch of the vehicle is off at the set update time, the update management unit updates the software, and the start at the set update time. When the switch is on, the update management unit may consider that the third option has been selected by the user.

上記のソフトウェア更新システムであって、それぞれの前記車両は、前記ユーザに報知を行う報知部（３４）を有し、設定された前記更新時点において前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、前記更新データが前記第２の更新データであり、且つ、前記更新時点で前記起動スイッチがオンである状態が第２の所定回数以上続いた場合には、前記報知部は、前記起動スイッチがオフである状態を所定時間以上継続できる場所に前記車両を停止させることを、前記ユーザに促す報知を行ってもよい。 In the above software update system, each of the vehicles has a notification unit (34) for notifying the user, and when the start switch of the vehicle is off at the set update time, the vehicle is not available. The update management unit updates the software, and when the update data is the second update data and the start switch is on at the time of the update for a second predetermined number of times or more. May notify the user to stop the vehicle at a place where the activation switch can be kept off for a predetermined time or longer.

上記のソフトウェア更新システムであって、それぞれの前記車両は、前記ユーザに報知を行う報知部と、前記車両の傾斜角度を取得する傾斜角度取得部（５０）と、を有し、前記車両の停止位置における前記車両の傾斜角度が所定角度以上である場合には、前記報知部は、路面が平坦な位置に前記車両を停止させることを前記ユーザに促す報知を行ってもよい。 In the above software update system, each of the vehicles has a notification unit for notifying the user and an inclination angle acquisition unit (50) for acquiring the inclination angle of the vehicle, and the vehicle is stopped. When the inclination angle of the vehicle at the position is equal to or larger than a predetermined angle, the notification unit may notify the user to stop the vehicle at a position where the road surface is flat.

上記のソフトウェア更新システムであって、それぞれの前記車両は、前記ユーザに報知を行う報知部と、危険な地域を設定可能なナビゲーション装置（３０、４０、４２）と、を有し、前記車両の停止位置が前記危険な地域である場合には、前記報知部は、安全な地域で前記車両を停止させることを前記ユーザに促す報知を行ってもよい。 In the software update system described above, each of the vehicles has a notification unit for notifying the user and navigation devices (30, 40, 42) capable of setting a dangerous area, and the vehicle of the vehicle. When the stop position is in the dangerous area, the notification unit may give a notification to urge the user to stop the vehicle in a safe area.

上記のソフトウェア更新システムであって、前記更新管理部は、前記報知部とは別の前記ユーザに報知を行う第２の報知部（２４）を有してもよい。 In the software update system, the update management unit may have a second notification unit (24) that notifies the user differently from the notification unit.

上記のソフトウェア更新システムであって、それぞれの前記車両は、前記更新管理部に電力を供給するバッテリの充電状態が所定範囲内となるように管理するバッテリ管理部（４６）を有し、前記ユーザにより前記第２の選択肢が選択された場合には、前記バッテリ管理部は、設定された前記更新時点前に前記充電状態が前記所定範囲の上限に近づくように前記充電状態を管理してもよい。 In the software update system, each of the vehicles has a battery management unit (46) that manages the charge state of the battery that supplies electric power to the update management unit so as to be within a predetermined range, and the user. When the second option is selected, the battery management unit may manage the charge state so that the charge state approaches the upper limit of the predetermined range before the set update time. ..

上記のソフトウェア更新システムであって、それぞれの前記車両は、画面の表示を切り替えて表示可能な表示部と、前記ユーザに操作されることにより、前記画面に表示されている表示を他の表示に切り替える操作部と、を有し、設定された前記更新時点で前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、前記表示部は前記画面に前記ソフトウェアの更新状況を表示し、前記操作部は前記ユーザにより前記画面の表示を切り替える操作を行えないようにしてもよい。 In the above software update system, each of the vehicles has a display unit that can be displayed by switching the display of the screen, and the display displayed on the screen can be changed to another display by being operated by the user. When the vehicle has an operation unit for switching and the start switch of the vehicle is off at the set update time, the update management unit updates the software, and the display unit displays the software on the screen. The update status may be displayed, and the operation unit may not be able to perform an operation of switching the display of the screen by the user.

上記のソフトウェア更新システムであって、設定された前記更新時点において前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、前記ソフトウェアの更新中に前記起動スイッチがオフからオンに切り替わった場合には、前記更新管理部は、前記ソフトウェアの更新を中止し、少なくとも前記第１の選択肢、及び、前記第２の選択肢を前記ユーザに提示してもよい。 In the above software update system, when the start switch of the vehicle is off at the set time of the update, the update management unit updates the software, and the start switch is performed during the update of the software. When is switched from off to on, the update management unit may stop updating the software and present at least the first option and the second option to the user.

電子制御装置（１６）を有する車両（１０）において、更新データ（５２）により前記電子制御装置で駆動されるソフトウェアを更新するソフトウェア更新方法であって、前記更新データには、第１の更新データと、前記第１の更新データよりも重要度が高い第２の更新データがあり、前記電子制御装置の前記ソフトウェアの更新時点の選択肢として、前記更新時点を即時とする第１の選択肢、前記更新時点をユーザにより任意に設定された時点とする第２の選択肢、及び、前記更新時点を設定しない第３の選択肢を、前記ソフトウェアの更新が完了するまで繰り返し前記ユーザに提示する提示ステップと、前記ユーザによって選択された前記選択肢に応じて決定される前記更新時点において、前記更新データにより前記ソフトウェアの更新を行う更新ステップと、を有し、前記更新データが前記第２の更新データであり、且つ、前記ユーザにより前記第３の選択肢が第１の所定回数以上選択された場合には、前記提示ステップは、前記選択肢として、前記第３の選択肢を前記ユーザに提示せず、前記第１の選択肢、及び、前記第２の選択肢を提示する。 In the vehicle (10) having the electronic control device (16), the software update method for updating the software driven by the electronic control device by the update data (52), and the update data includes the first update data. And, there is a second update data having a higher importance than the first update data, and as an option at the time of updating the software of the electronic control device, the first option of immediately setting the update time, the update. A presentation step of repeatedly presenting the second option, in which the time point is arbitrarily set by the user, and the third option, in which the update time point is not set, to the user until the software update is completed, and the above. At the time of the update determined according to the option selected by the user, the software is updated with the update data, and the update data is the second update data. When the third option is selected by the user more than the first predetermined number of times, the presentation step does not present the third option to the user as the option, and the first option is not presented to the user. , And the second option is presented.

１０…車両 １２…サーバ
１４…ソフトウェア更新システム １６…電子制御装置（ＥＣＵ）
２０…ＯＴＡマネージャ（更新管理部） ２４…スピーカ（第２の報知部）
３０…車載インフォテインメント（ＩＶＩ、ナビゲーション装置）
３４…画面（報知部、表示部） ３８…物理ボタン（操作部）
４４…バッテリ
４６…バッテリマネージャ（バッテリ管理部）
５０…傾斜角度センサ（傾斜角度取得部） ５２…更新データ 10 ... Vehicle 12 ... Server 14 ... Software update system 16 ... Electronic control unit (ECU)
20 ... OTA manager (update management unit) 24 ... speaker (second notification unit)
30 ... In-vehicle infotainment (IVI, navigation device)
34 ... Screen (notification unit, display unit) 38 ... Physical button (operation unit)
44 ... Battery 46 ... Battery manager (battery management unit)
50 ... Tilt angle sensor (tilt angle acquisition unit) 52 ... Update data

Claims (19)

電子制御装置を有し、サーバから通信回線を介して送られた更新データにより前記電子制御装置のソフトウェアを更新する車両であって、
前記更新データには、第１の更新データと、前記第１の更新データよりも重要度が高い第２の更新データがあり、
前記電子制御装置の前記ソフトウェアの更新時点の選択肢として、前記更新時点を即時とする第１の選択肢、前記更新時点をユーザにより任意に設定された時点とする第２の選択肢、及び、前記更新時点を設定しない第３の選択肢を、前記ソフトウェアの更新が完了するまで繰り返し前記ユーザに提示し、前記ユーザによって選択された前記選択肢に応じて決定される前記更新時点において、前記更新データにより前記ソフトウェアの更新を行う更新管理部を有し、
前記更新データが前記第２の更新データであり、且つ、前記ユーザにより前記第３の選択肢が第１の所定回数以上選択された場合には、前記更新管理部は、前記選択肢として、前記第３の選択肢を前記ユーザに提示せず、前記第１の選択肢、及び、前記第２の選択肢を提示する、車両。 A vehicle that has an electronic control device and updates the software of the electronic control device with update data sent from a server via a communication line.
The update data includes a first update data and a second update data having a higher importance than the first update data.
As options for updating the software of the electronic control device, a first option in which the updating time is immediate, a second option in which the updating time is arbitrarily set by the user, and the updating time. The third option of not setting is repeatedly presented to the user until the update of the software is completed, and at the time of the update determined according to the option selected by the user, the update data of the software It has an update management department that updates
When the update data is the second update data and the third option is selected by the user more than the first predetermined number of times, the update management unit selects the third option as the third option. A vehicle that does not present the option of the above to the user, but presents the first option and the second option. 請求項１に記載の車両であって、
設定された前記更新時点において前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、
設定された前記更新時点において前記起動スイッチがオンである場合には、前記更新管理部は前記ユーザにより前記第３の選択肢が選択されたとみなす、車両。 The vehicle according to claim 1.
When the start switch of the vehicle is off at the set update time, the update management unit updates the software.
If the activation switch is on at the time of the set update, the update management unit considers that the third option has been selected by the user. 請求項１又は２に記載の車両であって、
前記ユーザに報知を行う報知部を有し、
設定された前記更新時点において前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、
前記更新データが前記第２の更新データであり、且つ、前記更新時点で前記起動スイッチがオンである状態が第２の所定回数以上続いた場合には、前記報知部は、前記起動スイッチがオフである状態を所定時間以上継続できる場所に前記車両を停止させることを、前記ユーザに促す報知を行う、車両。 The vehicle according to claim 1 or 2.
It has a notification unit that notifies the user.
When the start switch of the vehicle is off at the set update time, the update management unit updates the software.
When the update data is the second update data and the start switch is on for a second predetermined number of times or more at the time of the update, the notification unit has the start switch turned off. A vehicle that notifies the user to stop the vehicle at a place where the state can be continued for a predetermined time or longer. 請求項１～３のいずれか１項に記載の車両であって、
前記ユーザに報知を行う報知部と、
前記車両の傾斜角度を取得する傾斜角度取得部と、
を有し、
前記車両の停止位置における前記車両の傾斜角度が所定角度以上である場合には、前記報知部は、路面が平坦な位置に前記車両を停止させることを前記ユーザに促す報知を行う、車両。 The vehicle according to any one of claims 1 to 3.
A notification unit that notifies the user and
An inclination angle acquisition unit that acquires the inclination angle of the vehicle,
Have,
When the inclination angle of the vehicle at the stop position of the vehicle is equal to or greater than a predetermined angle, the notification unit notifies the user to stop the vehicle at a position where the road surface is flat. 請求項１～４のいずれか１項に記載の車両であって、
前記ユーザに報知を行う報知部と、
危険な地域を設定可能なナビゲーション装置と、
を有し、
前記車両の停止位置が前記危険な地域である場合には、前記報知部は、安全な地域で前記車両を停止させることを前記ユーザに促す報知を行う、車両。 The vehicle according to any one of claims 1 to 4.
A notification unit that notifies the user and
A navigation device that can set dangerous areas and
Have,
When the stop position of the vehicle is in the dangerous area, the notification unit notifies the user to stop the vehicle in a safe area. 請求項３～５のいずれか１項に記載の車両であって、
前記更新管理部は、前記報知部とは別の前記ユーザに報知を行う第２の報知部を有する、車両。 The vehicle according to any one of claims 3 to 5.
The update management unit is a vehicle having a second notification unit that notifies the user other than the notification unit. 請求項１～６のいずれか１項に記載の車両であって、
前記更新管理部に電力を供給するバッテリの充電状態が所定範囲内となるように管理するバッテリ管理部を有し、
前記ユーザにより前記第２の選択肢が選択された場合には、前記バッテリ管理部は、設定された前記更新時点前に前記充電状態が前記所定範囲の上限に近づくように前記充電状態を管理する、車両。 The vehicle according to any one of claims 1 to 6.
It has a battery management unit that manages the charge state of the battery that supplies power to the update management unit so as to be within a predetermined range.
When the second option is selected by the user, the battery management unit manages the charge state so that the charge state approaches the upper limit of the predetermined range before the set update time. vehicle. 請求項１～７のいずれか１項に記載の車両であって、
画面の表示を切り替えて表示可能な表示部と、
前記ユーザに操作されることにより、前記画面に表示されている表示を他の表示に切り替える操作部と、
を有し、
設定された前記更新時点において前記車両の起動スイッチがオフである場合には、
前記更新管理部は前記ソフトウェアの更新を行い、
前記表示部は前記画面に前記ソフトウェアの更新状況を表示し、
前記操作部は前記ユーザにより前記画面の表示を切り替える操作を行えないようにする、車両。 The vehicle according to any one of claims 1 to 7.
A display unit that can be displayed by switching the screen display,
An operation unit that switches the display displayed on the screen to another display by being operated by the user.
Have,
If the start switch of the vehicle is off at the set update time,
The update management unit updates the software and updates the software.
The display unit displays the update status of the software on the screen, and displays the update status of the software.
The operation unit is a vehicle that prevents the user from performing an operation of switching the display of the screen. 電子制御装置を有する複数の車両と、
通信回線を介してそれぞれの前記車両と通信可能であって、前記電子制御装置のソフトウェアを更新する更新データをそれぞれの前記車両に提供するサーバと、
を有する、ソフトウェア更新システムであって、
前記更新データには、第１の更新データと、前記第１の更新データよりも重要度が高い第２の更新データがあり、
それぞれの前記車両は、前記電子制御装置の前記ソフトウェアの更新時点の選択肢として、前記更新時点を即時とする第１の選択肢、前記更新時点をユーザにより任意に設定された時点とする第２の選択肢、及び、前記更新時点を設定しない第３の選択肢を、前記ソフトウェアの更新が完了するまで繰り返し前記ユーザに提示し、前記ユーザによって選択された前記選択肢に応じて決定される前記更新時点において、前記更新データにより前記ソフトウェアの更新を行う更新管理部を有し、
前記サーバは、前記車両毎に付与された管理番号に対応する前記車両の前記電子制御装置の前記ソフトウェアを更新する前記更新データを、通信回線を介して前記車両に提供し、
前記更新データが前記第２の更新データであり、且つ、前記ユーザにより前記第３の選択肢が第１の所定回数以上選択された場合には、前記更新管理部は、前記選択肢として、前記第３の選択肢を前記ユーザに提示せず、前記第１の選択肢、及び、前記第２の選択肢を提示する、ソフトウェア更新システム。 With multiple vehicles with electronic controls,
A server that can communicate with each vehicle via a communication line and provides update data for updating software of the electronic control device to each vehicle.
Is a software update system that has
The update data includes a first update data and a second update data having a higher importance than the first update data.
For each of the vehicles, as options for updating the software of the electronic control device, a first option in which the updating time is immediate and a second option in which the updating time is arbitrarily set by the user. , And the third option that does not set the update time point is repeatedly presented to the user until the software update is completed, and at the update time point determined according to the option selected by the user. It has an update management unit that updates the software based on the update data.
The server provides the vehicle with the update data for updating the software of the electronic control device of the vehicle corresponding to the control number assigned to each vehicle to the vehicle via a communication line.
When the update data is the second update data and the third option is selected by the user more than the first predetermined number of times, the update management unit selects the third option as the third option. A software update system that does not present the option to the user, but presents the first option and the second option. 請求項９に記載のソフトウェア更新システムであって、
前記車両と前記サーバとは、複数の通信回線から１つの通信回線を選択して通信可能であって、
前記更新データが前記第２の更新データである場合には、前記サーバは、前記ユーザの金銭的負担が最も小さい前記通信回線を選択して、前記更新データを前記車両に提供する、ソフトウェア更新システム。 The software update system according to claim 9.
The vehicle and the server can communicate by selecting one communication line from a plurality of communication lines.
When the update data is the second update data, the server selects the communication line having the least financial burden on the user and provides the update data to the vehicle, a software update system. .. 請求項９又は１０に記載のソフトウェア更新システムであって、
設定された前記更新時点において前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、
設定された前記更新時点において前記起動スイッチがオンである場合には、前記更新管理部は前記ユーザにより前記第３の選択肢が選択されたとみなす、ソフトウェア更新システム。 The software update system according to claim 9 or 10.
When the start switch of the vehicle is off at the set update time, the update management unit updates the software.
A software update system in which the update management unit considers that the third option has been selected by the user when the start switch is on at the time of the set update. 請求項９～１１のいずれか１項に記載のソフトウェア更新システムであって、
それぞれの前記車両は、前記ユーザに報知を行う報知部を有し、
設定された前記更新時点において前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、
前記更新データが前記第２の更新データであり、且つ、前記更新時点で前記起動スイッチがオンである状態が第２の所定回数以上続いた場合には、前記報知部は、前記起動スイッチがオフである状態を所定時間以上継続できる場所に前記車両を停止させることを、前記ユーザに促す報知を行う、ソフトウェア更新システム。 The software update system according to any one of claims 9 to 11.
Each of the vehicles has a notification unit that notifies the user.
When the start switch of the vehicle is off at the set update time, the update management unit updates the software.
When the update data is the second update data and the start switch is on for a second predetermined number of times or more at the time of the update, the notification unit has the start switch turned off. A software update system that notifies the user to stop the vehicle at a place where the state can be continued for a predetermined time or longer. 請求項９～１２のいずれか１項に記載のソフトウェア更新システムであって、
それぞれの前記車両は、
前記ユーザに報知を行う報知部と、
前記車両の傾斜角度を取得する傾斜角度取得部と、
を有し、
前記車両の停止位置における前記車両の傾斜角度が所定角度以上である場合には、前記報知部は、路面が平坦な位置に前記車両を停止させることを前記ユーザに促す報知を行う、ソフトウェア更新システム。 The software update system according to any one of claims 9 to 12.
Each of the above vehicles
A notification unit that notifies the user and
An inclination angle acquisition unit that acquires the inclination angle of the vehicle,
Have,
When the inclination angle of the vehicle at the stop position of the vehicle is equal to or larger than a predetermined angle, the notification unit notifies the user to stop the vehicle at a position where the road surface is flat, a software update system. .. 請求項９～１３のいずれか１項に記載のソフトウェア更新システムであって、
それぞれの前記車両は、
前記ユーザに報知を行う報知部と、
危険な地域を設定可能なナビゲーション装置と、
を有し、
前記車両の停止位置が前記危険な地域である場合には、前記報知部は、安全な地域で前記車両を停止させることを前記ユーザに促す報知を行う、ソフトウェア更新システム。 The software update system according to any one of claims 9 to 13.
Each of the above vehicles
A notification unit that notifies the user and
A navigation device that can set dangerous areas and
Have,
When the stop position of the vehicle is in the dangerous area, the notification unit notifies the user to stop the vehicle in a safe area, a software update system. 請求項１２～１４のいずれか１項に記載のソフトウェア更新システムであって、
前記更新管理部は、前記報知部とは別の前記ユーザに報知を行う第２の報知部を有する、ソフトウェア更新システム。 The software update system according to any one of claims 12 to 14.
The update management unit is a software update system having a second notification unit that notifies the user other than the notification unit. 請求項９～１５のいずれか１項に記載のソフトウェア更新システムであって、
それぞれの前記車両は、前記更新管理部に電力を供給するバッテリの充電状態が所定範囲内となるように管理するバッテリ管理部を有し、
前記ユーザにより前記第２の選択肢が選択された場合には、前記バッテリ管理部は、設定された前記更新時点前に前記充電状態が前記所定範囲の上限に近づくように前記充電状態を管理する、ソフトウェア更新システム。 The software update system according to any one of claims 9 to 15.
Each of the vehicles has a battery management unit that manages the charge state of the battery that supplies electric power to the update management unit so as to be within a predetermined range.
When the second option is selected by the user, the battery management unit manages the charge state so that the charge state approaches the upper limit of the predetermined range before the set update time. Software update system. 請求項９～１６のいずれか１項に記載のソフトウェア更新システムであって、
それぞれの前記車両は、
画面の表示を切り替えて表示可能な表示部と、
前記ユーザに操作されることにより、前記画面に表示されている表示を他の表示に切り替える操作部と、
を有し、
設定された前記更新時点で前記車両の起動スイッチがオフである場合には、
前記更新管理部は前記ソフトウェアの更新を行い、
前記表示部は前記画面に前記ソフトウェアの更新状況を表示し、
前記操作部は前記ユーザにより前記画面の表示を切り替える操作を行えないようにする、ソフトウェア更新システム。 The software update system according to any one of claims 9 to 16.
Each of the above vehicles
A display unit that can be displayed by switching the screen display,
An operation unit that switches the display displayed on the screen to another display by being operated by the user.
Have,
If the start switch of the vehicle is off at the time of the set update,
The update management unit updates the software and updates the software.
The display unit displays the update status of the software on the screen, and displays the update status of the software.
The operation unit is a software update system that prevents the user from performing an operation of switching the display of the screen. 請求項９～１７のいずれか１項に記載のソフトウェア更新システムであって、
設定された前記更新時点において前記車両の起動スイッチがオフである場合には、前記更新管理部は前記ソフトウェアの更新を行い、
前記ソフトウェアの更新中に前記起動スイッチがオフからオンに切り替わった場合には、
前記更新管理部は、前記ソフトウェアの更新を中止し、少なくとも前記第１の選択肢、及び、前記第２の選択肢を前記ユーザに提示する、ソフトウェア更新システム。 The software update system according to any one of claims 9 to 17.
When the start switch of the vehicle is off at the set update time, the update management unit updates the software.
If the boot switch is switched from off to on during the software update,
The software update management unit stops updating the software and presents at least the first option and the second option to the user. 電子制御装置を有する車両において、更新データにより前記電子制御装置で駆動されるソフトウェアを更新するソフトウェア更新方法であって、
前記更新データには、第１の更新データと、前記第１の更新データよりも重要度が高い第２の更新データがあり、
前記電子制御装置の前記ソフトウェアの更新時点の選択肢として、前記更新時点を即時とする第１の選択肢、前記更新時点をユーザにより任意に設定された時点とする第２の選択肢、及び、前記更新時点を設定しない第３の選択肢を、前記ソフトウェアの更新が完了するまで繰り返し前記ユーザに提示する提示ステップと、
前記ユーザによって選択された前記選択肢に応じて決定される前記更新時点において、前記更新データにより前記ソフトウェアの更新を行う更新ステップと、
を有し、
前記更新データが前記第２の更新データであり、且つ、前記ユーザにより前記第３の選択肢が第１の所定回数以上選択された場合には、前記提示ステップは、前記選択肢として、前記第３の選択肢を前記ユーザに提示せず、前記第１の選択肢、及び、前記第２の選択肢を提示する、ソフトウェア更新方法。 A software update method for updating software driven by the electronic control device based on update data in a vehicle having an electronic control device.
The update data includes a first update data and a second update data having a higher importance than the first update data.
As options for updating the software of the electronic control device, a first option in which the updating time is immediate, a second option in which the updating time is arbitrarily set by the user, and the updating time. A presentation step of repeatedly presenting the third option to the user until the software update is completed,
An update step for updating the software with the update data at the time of the update determined according to the option selected by the user.
Have,
When the update data is the second update data and the third option is selected by the user more than the first predetermined number of times, the presentation step is the third option as the option. A software update method that presents the first option and the second option without presenting the options to the user.
JP2019237833A 2019-12-27 2019-12-27 Vehicle, software update system and software update method Active JP7033581B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2019237833A JP7033581B2 (en) 2019-12-27 2019-12-27 Vehicle, software update system and software update method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2019237833A JP7033581B2 (en) 2019-12-27 2019-12-27 Vehicle, software update system and software update method

Publications (2)

Publication Number Publication Date
JP2021105923A JP2021105923A (en) 2021-07-26
JP7033581B2 true JP7033581B2 (en) 2022-03-10

Family

ID=76918832

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2019237833A Active JP7033581B2 (en) 2019-12-27 2019-12-27 Vehicle, software update system and software update method

Country Status (1)

Country Link
JP (1) JP7033581B2 (en)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6885361B2 (en) * 2018-03-07 2021-06-16 株式会社オートネットワーク技術研究所 Processing equipment and processing method
JP2023019099A (en) * 2021-07-28 2023-02-09 トヨタ自動車株式会社 System for vehicle, center, method, and program
JP7406538B2 (en) * 2021-12-27 2023-12-27 本田技研工業株式会社 equipment system

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010191786A (en) 2009-02-19 2010-09-02 Fujitsu Ten Ltd Onboard device
JP2016170740A (en) 2015-03-16 2016-09-23 日立オートモティブシステムズ株式会社 Software updating device and software updating method

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010191786A (en) 2009-02-19 2010-09-02 Fujitsu Ten Ltd Onboard device
JP2016170740A (en) 2015-03-16 2016-09-23 日立オートモティブシステムズ株式会社 Software updating device and software updating method

Also Published As

Publication number Publication date
JP2021105923A (en) 2021-07-26

Similar Documents

Publication Publication Date Title
JP7033581B2 (en) Vehicle, software update system and software update method
US11204757B2 (en) Server, software update system, and software update apparatus
CN108268264A (en) Pre-shutdown exchanges verification
US20200272450A1 (en) Software updating apparatus, vehicle, and software updating method
WO2012056773A1 (en) Program rewriting system for vehicles
JP2019159399A5 (en)
JP7033116B2 (en) Vehicle and software update method
JP2019034652A (en) Control device, control method, and computer program
JP2021128362A (en) Software update apparatus and software update method
JP6547904B2 (en) CONTROL DEVICE, PROGRAM UPDATE METHOD, AND COMPUTER PROGRAM
CN115129337A (en) Control device and terminal device
WO2020241204A1 (en) Vehicular device
WO2016035244A1 (en) Vehicle-mounted device
JP2004196183A (en) On-vehicle equipment control system
JP7033580B2 (en) Vehicle and software update method
JP7243459B2 (en) vehicle equipment
JP2022020440A (en) Software update device, update control method, update control program, and server
US20240118886A1 (en) Mobile equipment and software distribution system
US20230256983A1 (en) Vehicle controller, vehicle control method and recording medium
JP2023118652A (en) Program management apparatus, program management method, and recording medium
US20240126535A1 (en) Vehicle and software update system
JP2024088309A (en) SERVER, VEHICLE, AND SOFTWARE MANAGEMENT METHOD
US20240103839A1 (en) Mobile terminal and software distribution system
US20240118885A1 (en) User equipment, software update system, control method, and non-transitory storage medium
US20230259351A1 (en) Program management device, program management method, and recording medium

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20210329

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20220222

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20220224

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20220228

R150 Certificate of patent or registration of utility model

Ref document number: 7033581

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150