JP7204726B2

JP7204726B2 - 制御システム、移動体、サーバ、制御方法、更新制御方法、及びプログラム

Info

Publication number: JP7204726B2
Application number: JP2020213025A
Authority: JP
Inventors: 浩平山口; 知明滝; 祐貴久保
Original assignee: Honda Motor Co Ltd
Current assignee: Honda Motor Co Ltd
Priority date: 2020-12-22
Filing date: 2020-12-22
Publication date: 2023-01-16
Anticipated expiration: 2040-12-22
Also published as: CN114661331A; US20220197626A1; US11880671B2; JP2022099197A

Description

本発明は、制御システム、移動体、サーバ、制御方法、更新制御方法、及びプログラムに関する。

特許文献１には、車両用のＥＣＵとして、アプリプログラムを書換え可能なＥＣＵが開示されている。
［先行技術文献］
［特許文献］
［特許文献１］特開２０２０－２７６６６号公報

第１の態様において、制御システムが提供される。制御システムは、移動体を制御する複数の移動体制御部を備える。制御システムは、移動体のプログラム更新の制御を行う更新制御部を備える。更新制御部は、移動体の起動時に、複数の移動体制御部の更新に必要な情報であり、複数の移動体制御部が記憶する管理情報を取得する構成同期を実施し、複数の移動体制御部の１つである第１移動体制御部から取得した第１管理情報及び更新制御部が記憶する第２管理情報を取得し、第１管理情報と第２管理情報とが一致する場合に複数の移動体制御部の更新プログラムの有無をサーバから取得し、第１管理情報と第２管理情報とが一致しない場合には構成同期を停止する。

制御システムは、移動体のユーザに情報を表示する表示部を制御する表示制御部を備えてよい。更新制御部は、第１管理情報と第２管理情報とが一致しない場合に、エラー情報を表示制御部に出力してよい。

制御システムは、移動体のユーザに情報を表示する表示部を制御する表示制御部を備えてよい。更新制御部は、少なくとも第１管理情報が予め定められた初期値である場合に、エラー情報を表示制御部に出力してよい。

制御システムは、移動体のユーザに情報を表示する表示部を制御する表示制御部を備えてよい。更新制御部は、第２管理情報が予め定められた初期値であり、第１管理情報が初期値でない場合に、エラー情報を表示制御部に出力してよい。

更新制御部は、複数の移動体制御部から取得した複数の管理情報をサーバへ送信させ、第２管理情報が予め定められた初期値であり、複数の管理情報が一致する場合に、第２管理情報を複数の管理情報と一致させるための更新制御部の更新プログラムをサーバから取得してよい。

第２の態様において、移動体が提供される。移動体は、上記の制御システムを備える。

移動体は車両であってよい。

第３の態様において、サーバが提供される。サーバは、移動体のプログラム更新をするための更新プログラムを移動体に送信する。移動体は、移動体を制御する複数の移動体制御部と、移動体のプログラム更新の制御を行う更新制御部とを備える。サーバは、移動体から送信される、複数の移動体制御部の更新に必要な情報であり複数の移動体制御部が記憶する複数の管理情報及び更新制御部が記憶する第２管理情報を取得する取得部を備える。サーバは、複数の移動体制御部のうちの少なくとも１つの移動体制御部の更新プログラムを移動体に送信する送信部を制御する送信制御部を備える。送信制御部は、複数の管理情報の１つである第１管理情報と第２管理情報とが一致する場合に、更新プログラムを移動体へ送信させる。第１管理情報と第２管理情報とが一致しない場合にエラー情報を送信させる。

取得部は、移動体から送信される、複数の移動体制御部及び更新制御部のそれぞれの識別情報をさらに取得してよい。サーバは、複数の管理情報及び第２管理情報が一致する場合に、第２管理情報と、複数の移動体制御部及び更新制御部のそれぞれの識別情報とを対応づけて管理する管理部を備えてよい。送信制御部は、第２管理情報が予め定められた初期値である場合において、管理部が第１管理情報に一致する管理情報に対応づけて管理している複数の移動体制御部のそれぞれの識別情報と、取得部が取得した複数の移動体制御部のそれぞれの識別情報とが整合する場合には、第２管理情報を複数の管理情報と一致させるための更新制御部の更新プログラムを移動体へ送信させてよい。

取得部は、移動体から送信される、複数の移動体制御部及び更新制御部のそれぞれの識別情報をさらに取得してよい。サーバは、複数の管理情報及び第２管理情報が一致する場合に、第２管理情報と、複数の移動体制御部及び更新制御部のそれぞれの識別情報とを対応づけて管理する管理部を備えてよい。サーバは、複数の管理情報及び第２管理情報の中で他の管理情報と一致しない管理情報が存在する場合に、管理部が管理している複数の移動体制御部及び更新制御部のそれぞれの識別情報と、取得部が取得した複数の移動体制御部及び更新制御部のそれぞれの識別情報とを比較して、複数の管理情報及び第２管理情報の中から、複数の移動体制御部及び更新制御部に記憶されるべき１つの管理情報を特定する特定部を備えてよい。送信制御部は、複数の移動体制御部及び更新制御部の管理情報を特定部が特定した管理情報に一致させるための更新プログラムを移動体へ送信させてよい。

第４の態様において、制御方法が提供される。制御方法は、移動体の起動時に、移動体を制御する複数の移動体制御部の更新に必要な情報であり、複数の移動体制御部が記憶する管理情報を取得する構成同期を実施し、複数の移動体制御部の１つである第１移動体制御部から取得した第１管理情報と、移動体のプログラム更新の制御を行う更新制御部が記憶する第２管理情報を取得する段階を備える。制御方法は、第１管理情報と第２管理情報とが一致する場合に複数の移動体制御部の更新プログラムの有無をサーバから取得する段階を備える。制御方法は、第１管理情報と第２管理情報とが一致しない場合に構成同期を停止する段階を備える。

第５の態様において、プログラムが提供される。プログラムは、コンピュータを、移動体を制御する複数の移動体制御部として機能させる。プログラムは、コンピュータを、移動体のプログラム更新の制御を行う更新制御部として機能させる。プログラムにより、更新制御部は、移動体の起動時に、複数の移動体制御部の更新に必要な情報であり、複数の移動体制御部が記憶する管理情報を取得する構成同期を実施し、複数の移動体制御部の１つである第１移動体制御部から取得した第１管理情報及び更新制御部が記憶する第２管理情報を取得し、第１管理情報と第２管理情報とが一致する場合に複数の移動体制御部の更新プログラムの有無をサーバから取得し、第１管理情報と第２管理情報とが一致しない場合には構成同期を停止する。

第６の態様において、更新制御方法が提供される。更新制御方法は、移動体のプログラム更新をする。移動体は、移動体を制御する複数の移動体制御部と、移動体のプログラム更新の制御を行う更新制御部とを備える。更新制御方法は、移動体から送信される、複数の移動体制御部の更新に必要な情報であり複数の移動体制御部が記憶する複数の管理情報及び更新制御部が記憶する第２管理情報を取得する段階を備える。更新制御方法は、複数の管理情報の１つである第１管理情報と第２管理情報とが一致する場合に、複数の移動体制御部のうちの少なくとも１つの移動体制御部の更新プログラムを移動体へ送信させる段階を備える。更新制御方法は、第１管理情報と第２管理情報とが一致しない場合にエラー情報を送信させる段階を備える。

第７の態様において、プログラムが提供される。プログラムは、コンピュータを、移動体のプログラム更新をするための更新プログラムを移動体に送信するサーバとして機能させる。移動体は、移動体を制御する複数の移動体制御部と、移動体のプログラム更新の制御を行う更新制御部とを備える。プログラムは、コンピュータを、移動体から送信される、複数の移動体制御部の更新に必要な情報であり複数の移動体制御部が記憶する複数の管理情報及び更新制御部が記憶する第２管理情報を取得する取得部として機能させる。プログラムは、コンピュータを、複数の移動体制御部のうちの少なくとも１つの移動体制御部の更新プログラムを移動体に送信する送信部を制御する送信制御部として機能させる。プログラムにより、送信制御部は、複数の管理情報の１つである第１管理情報と第２管理情報とが一致する場合に、更新プログラムを移動体へ送信させ、第１管理情報と第２管理情報とが一致しない場合にエラー情報を送信させる。

なお、上記の発明の概要は、本発明の必要な特徴の全てを列挙したものではない。また、これらの特徴群のサブコンビネーションもまた、発明となりうる。

一実施形態に係る更新システム１０を模式的に示す。制御システム２００のシステム構成を模式的に示す。サーバ８０のシステム構成を示す。ＥＣＵ２０２が記憶する構成情報のデータ構造の一例を示す。サーバ８０の管理部３３０が管理するＥＣＵ情報のデータ構造の一例を示す。制御システム２００が実行する制御方法に関する処理手順を示すフローチャートである。サーバ８０が実行する更新制御方法に関する処理手順を示すフローチャートである。コンピュータ２０００の例を示す。

以下、発明の実施の形態を通じて本発明を説明するが、以下の実施形態は特許請求の範囲にかかる発明を限定するものではない。また、実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。

図１は、一実施形態に係る更新システム１０を模式的に示す。更新システム１０は、車両２０と、サーバ８０とを備える。車両２０は、制御システム２００を備える。制御システム２００は、車両２０の制御と、通信ネットワーク９０を通じたサーバ８０との間の通信とを担う。通信ネットワーク９０は、インターネット等のＩＰネットワーク、Ｐ２Ｐネットワーク、ＶＰＮを含む専用回線、仮想ネットワーク、移動体通信網等を含む。

車両２０において、制御システム２００は、車両２０の制御を行う複数のＥＣＵ（ＥｌｅｃｔｒｏｎｉｃＣｏｎｔｒｏｌＵｎｉｔ）を備える。制御システム２００は、通信ネットワーク９０を通じてサーバ８０から、各ＥＣＵのプログラム更新を行うための更新プログラムを無線通信により受信する。制御システム２００は、受信した更新プログラムによって各ＥＣＵをリプログラミングする。リプログラミングは、制御システム２００が備える各ＥＣＵの機能のアップグレード等を目的として行われる。このように、制御システム２００は、ＯＴＡ（ＯｖｅｒＴｈｅＡｉｒ）によりＥＣＵをリプログラミングすることによってＥＣＵを更新する。

制御システム２００内の各ＥＣＵは、車両２０毎に割り振られた特定の管理情報と、各ＥＣＵの識別情報としてのシリアルナンバーを記憶している。サーバ８０は、管理情報と、各ＥＣＵの識別情報を対応づけて管理する。本実施形態において、管理情報を「ＶＩＮ」で表すものとする。また、本実施形態において、ＥＣＵの識別情報はシリアルナンバーであるとする。ＥＣＵの識別情報を「ＳＮ」で表すものとする。

制御システム２００は、車両２０のＩＧ（イグニッション）電源がオンになった場合に、各ＥＣＵからＶＩＮ及びシリアルナンバーを取得して、ＶＩＮ及びシリアルナンバーを含む構成情報をサーバ８０に送信する。制御システム２００は、ＩＧ電源オン時に取得した各ＥＣＵのＶＩＮが一致する場合に、サーバ８０にＶＩＮを含む構成情報を送信する。サーバ８０は、車両２０から受信した構成情報に基づいて車両２０用の更新プログラムの有無を検索して、更新プログラムが存在する場合は車両２０に更新プログラムを送信する。一方、各ＥＣＵのＶＩＮが一致しない場合、制御システム２００は、エラーを出力して、ディーラー等で正規のＶＩＮを設定するよう車両２０のユーザに通知する。

例えば過去の車両２０の整備時にＥＣＵを交換した場合に、交換されたＶＩＮの設定が適切に行われないままユーザに車両２０が返却される場合がある。例えば、車両２０に装着されたＥＣＵが過去に他の車両で使用されていたＥＣＵであった場合、ＥＣＵに他の車輌のＶＩＮが書き込まれた状態で車両２０に装着される場合がある。このような場合、ＶＩＮが正しく設定されていないため、サーバ８０は車両２０に対して適正な更新プログラムを提供できなくなる場合がある。これに対し、制御システム２００はＩＧ電源オン時にＶＩＮを確認するので、不適正な更新プログラムが配信されることを抑制することができる。

また、車両整備時に新品のＥＣＵを交換した場合、ＶＩＮに初期値が設定されたＥＣＵが車両２０に装着される場合がある。車両２０は、ＩＧ電源がオンになった場合に、特定のＥＣＵのＶＩＮが初期値である場合に、ＥＣＵのＶＩＮを更新するための更新プログラムをサーバ８０に要求する。サーバ８０は、他のＥＣＵのＶＩＮとシリアルナンバーの組み合わせがサーバ８０が管理している組み合わせと整合する場合に、初期値のＶＩＮを他のＥＣＵのＶＩＮと一致させるための更新プログラムを車両２０に送信する。一方、他のＥＣＵのＶＩＮとシリアルナンバーの組み合わせがサーバ８０が管理している組み合わせと整合しない場合、サーバ８０はエラーを出力して、ディーラー等で正規のＶＩＮを設定するよう車両２０のユーザに通知する。

このように、更新システム１０によれば、過去の整備時にＥＣＵが交換されてＶＩＮが適切に設定されなかった場合でも、サーバ８０が管理している構成情報に基づいて、適正なＶＩＮを設定できる可能性を高めることができる。また、複数のＥＣＵが同時に交換されるなどして正しいＶＩＮに復旧できないような場合でも、構成情報の整合性に基づいて不適正な状態を検出することができ、不適正なＯＴＡ処理を行わずに、ユーザに通知することができる。

図２は、制御システム２００のシステム構成を模式的に示す。制御システム２００は、ＴＣＵ２０１と、ＥＣＵ２０２と、ＥＣＵ２０４と、ＥＣＵ２０５と、ＭＩＤ２９８及びＩＶＩ２９９とを備える。

ＥＣＵ２０２は、ＴＣＵ２０１、ＥＣＵ２０４、ＥＣＵ２０５と車内通信回線２８０を通じて接続される。ＴＣＵ２０１、ＥＣＵ２０４及びＥＣＵ２０５は、車内通信回線２８０及びＥＣＵ２０２を通じて、相互に通信する。ＥＣＵ２０２は、ＴＣＵ２０１、ＥＣＵ２０４及びＥＣＵ２０５を統括制御する。車内通信回線２８０は、例えばＣＡＮ（ＣｏｎｔｒｏｌｌｅｒＡｒｅａＮｅｔｗｏｒｋ）やイーサ・ネットワーク等を含んで構成されてよい。

ＴＣＵ２０１は、テレマティクス制御ユニット（ＴｅｌｅｍａｔｉｃｓＣｏｎｔｒｏｌＵｎｉｔ）である。ＴＣＵ２０１は、主として移動体通信を担う。ＴＣＵ２０１は、ＥＣＵ２０２の制御によりサーバ８０との間でデータの送受信を行う。ＴＣＵ２０１は、通信部の一例である。

ＭＩＤ２９８及びＩＶＩ２９９は、車内通信回線２８０を介してＥＣＵ２０２に接続される。ＭＩＤ２９８及びＩＶＩ２９９は表示制御部として機能し得る。

ＥＣＵ２０４及びＥＣＵ２０５は、それぞれ車両２０を制御する車両制御部である。ＥＣＵ２０４及びＥＣＵ２０５は、「移動体制御部」の一例である。ＥＣＵ２０４及びＥＣＵ２０５は、車両２０が備える各種の機器を制御する。例えば、ＥＣＵ２０４は、燃料噴射装置であるＦＩ２９４を制御する。ＥＣＵ２０５は、バッテリであるＢＡＴＴ２９５を制御する。

本実施形態では、制御システム２００がＴＣＵ２０１、ＥＣＵ２０２、ＥＣＵ２０４及びＥＣＵ２０５を備えるシステム構成を例示するが、制御システム２００のシステム構成は本実施形態の例に限られない。また、本実施形態では、例示として、プログラム更新の対象となり得るＥＣＵはＥＣＵ２０２、ＥＣＵ２０４及びＥＣＵ２０５であるとするが、プログラム更新の対象となり得るＥＣＵはこれらのＥＣＵに限られない。なお、ＥＣＵ２０２は、ＥＣＵ２０２自身が更新対象であるとともに、ＥＣＵ２０４及びＥＣＵ２０５のプログラム更新を制御する更新制御部として機能する。

ＥＣＵ２０２は、車両２０の起動時に、ＥＣＵ２０４及びＥＣＵ２０５の更新に必要な情報であり、ＥＣＵ２０４及びＥＣＵ２０５が記憶するＶＩＮを取得する構成同期を実施し、ＥＣＵ２０４及びＥＣＵ２０５の１つである第１ＥＣＵから取得した第１ＶＩＮ及びＥＣＵ２０２が記憶する第２ＶＩＮを取得する。ＥＣＵ２０２は、第１ＶＩＮと第２ＶＩＮとが一致する場合にＥＣＵ２０４及びＥＣＵ２０５の更新プログラムの有無をサーバ８０から取得し、第１ＶＩＮと第２ＶＩＮとが一致しない場合には構成同期を停止する。なお、第１ＶＩＮは後述する「ＶＩＮ１」又は「ＶＩＮ２」に対応し、第２ＶＩＮは後述する「ＶＩＮ０」に対応する。

ＥＣＵ２０２は、ＭＩＤ２９８及びＩＶＩ２９９を制御する。ＭＩＤ２９８及びＩＶＩ２９９は、車両２０のユーザに情報を表示する表示部を備える。ＥＣＵ２０２は、第１ＶＩＮと第２ＶＩＮとが一致しない場合に、エラー情報をＩＶＩ２９９に出力することにより、車両２０のユーザへエラー情報を通知させる。なお、ＥＣＵ２０２は、少なくとも第１ＶＩＮが予め定められた初期値である場合に、エラー情報をＩＶＩ２９９に出力してよい。ＥＣＵ２０２は、第２ＶＩＮが予め定められた初期値であり、第１ＶＩＮが初期値でない場合に、エラー情報をＩＶＩ２９９に出力してよい。

ＥＣＵ２０２は、ＥＣＵ２０４及びＥＣＵ２０５から取得した複数のＶＩＮをサーバ８０へ送信させ、第２ＶＩＮが予め定められた初期値であり、他の複数のＶＩＮが一致する場合に、第２ＶＩＮを他の複数のＶＩＮと一致させるためのＥＣＵ２０２の更新プログラムをサーバ８０から取得する。

図３は、サーバ８０のシステム構成を示す。サーバ８０は、通信部３９０と、記憶部３８０と、処理部３００とを備える。

処理部３００は、例えば、プロセッサを含む演算処理装置により実現される。記憶部３８０は、不揮発性の記憶媒体を備えて実現される。処理部３００は、記憶部３８０に格納された情報を用いて処理を行う。通信部３９０は、車両２０を含む複数の車両との間の通信を担う。

処理部３００は、取得部３１０と、管理部３３０と、特定部３４０と、通信制御部３７０とを備える。通信制御部３７０は、通信部３９０を制御する。通信制御部３７０は、「送信制御部」として機能する。

サーバ８０は、車両２０のプログラム更新をするための更新プログラムを車両２０に送信することにより車両２０のプログラム更新を制御する。取得部３１０は、車両２０から送信されるＶＩＮを取得する。ＶＩＮは、ＥＣＵ２０２、ＥＣＵ２０４及びＥＣＵ２０５の更新に必要な情報であり、ＥＣＵ２０２、ＥＣＵ２０４及びＥＣＵ２０５が記憶する管理情報の一例である。通信制御部３７０は、ＥＣＵ２０４及びＥＣＵ２０５のうちの少なくとも１つの更新対象のＥＣＵの更新プログラムを車両２０に送信する送信部を制御する。通信制御部３７０は、複数のＶＩＮの１つである第１ＶＩＮと第２ＶＩＮとが一致する場合に、更新プログラムを車両２０へ送信させ、第１ＶＩＮと第２ＶＩＮとが一致しない場合にエラー情報を送信させる。これにより不適正なプログラム更新が実施されることを抑制することができる。

取得部３１０は、車両２０から送信される、ＥＣＵ２０４及びＥＣＵ２０５及びＥＣＵ２０２のそれぞれのＳＮをさらに取得する。管理部３３０は、複数のＶＩＮ及び第２ＶＩＮが一致する場合に、第２ＶＩＮと、ＥＣＵ２０４及びＥＣＵ２０５及びＥＣＵ２０２のそれぞれの識別情報とを対応づけて管理する。通信制御部３７０は、第２ＶＩＮが予め定められた初期値である場合において、管理部３３０が第１ＶＩＮに一致するＶＩＮに対応づけて管理しているＥＣＵ２０４及びＥＣＵ２０５のそれぞれの識別情報と、取得部３１０が取得したＥＣＵ２０４及びＥＣＵ２０５のそれぞれの識別情報とが整合する場合には、第２ＶＩＮを複数のＶＩＮと一致させるためのＥＣＵ２０２の更新プログラムを車両２０へ送信させる。

特定部３４０は、複数のＶＩＮ及び第２ＶＩＮの中で他のＶＩＮと一致しないＶＩＮが存在する場合に、管理部３３０が管理しているＥＣＵ２０４及びＥＣＵ２０５及びＥＣＵ２０２のそれぞれの識別情報と、取得部３１０が取得したＥＣＵ２０４及びＥＣＵ２０５及びＥＣＵ２０２のそれぞれの識別情報とを比較して、複数のＶＩＮ及び第２ＶＩＮの中から、ＥＣＵ２０４及びＥＣＵ２０５及びＥＣＵ２０２に記憶されるべき１つのＶＩＮを特定する。通信制御部３７０は、ＥＣＵ２０２、ＥＣＵ２０４及びＥＣＵ２０５のＶＩＮを特定部３４０が特定したＶＩＮに一致させるための更新プログラムを車両２０へ送信させる。これにより、車両２０の整備時に交換されたＥＣＵに適正なＶＩＮが設定されなかった場合でも、ＶＩＮを復旧することができる可能性を高めることができる。

図４は、ＥＣＵ２０２が記憶する構成情報のデータ構造の一例を示す。構成情報は、ＥＣＵ２０２が備える不揮発性メモリに記憶される。構成情報は、データ項目として「ＥＣＵ」及び「ユニット情報」を含む。「ＥＣＵ」は、ＥＣＵを特定する情報である。図４の「ＥＣＵ０」は、ＯＴＡを管理するＥＣＵ２０２を表す。記号「ＥＣＵ１」は、ＦＩ２９４を制御するＥＣＵ２０４を表す。「ＥＣＵ２」は、ＢＡＴＴ２９５を制御するＥＣＵ２０５を表す。「ユニット情報」は、対応するＥＣＵのＳＮ、ＶＩＮ、制御プログラムのバージョン情報等を含む。

ＥＣＵ２０２は、ＩＧ電源がオンになった場合に、ＥＣＵ２０４及びＥＣＵ２０５から、それぞれのユニット情報を取得する。ＥＣＵ２０２は、各ＥＣＵから収集したユニット情報に含まれるＶＩＮが一致する場合に、構成情報を記憶する。これにより、ＥＣＵ２０２は、ＥＣＵ２０２が記憶する情報を各ＥＣＵが記憶する情報と同期する。

また、ＥＣＵ２０２は、ＩＧ電源がオンになった場合に、ＥＣＵ２０４及びＥＣＵ２０５から取得したユニット情報及びＥＣＵ２０２自身のユニット情報を含む構成情報を送信する。サーバ８０は、ＥＣＵ２０２から受信した構成情報を記憶する。これによりサーバ８０は、サーバ８０が記憶する情報をＥＣＵ２０２が記憶する情報と同期する。

図５は、サーバ８０の管理部３３０が管理するＥＣＵ情報のデータ構造の一例を示す。ＥＣＵ情報は、記憶部３８０に記憶される。構成情報は、データ項目として「ＶＩＮ」と、「ＳＮ０」、「ＳＮ１」及び「ＳＮ２」とを含む。

「ＶＩＮ」は、１台の車両から受信した構成情報に含まれるＶＩＮである。「ＳＮ０」、「ＳＮ１」及び「ＳＮ２」は、構成情報に含まれるシリアルナンバーＳＮである。図５において、「ＳＮ０」は、ＯＴＡを管理するＥＣＵ（車両２０におけるＥＣＵ２０２）を表す。「ＳＮ１」は、燃料噴射装置を制御するＥＣＵ（例えば、車両２０におけるＥＣＵ２０３）を表し、「ＳＮ２」は、バッテリを制御するＥＣＵ（例えば、車両２０におけるＥＣＵ２０５）を表す。

図５に示されるように、取得部３１０が構成情報に含まれるＥＣＵのそれぞれのＳＮを取得すると、管理部３３０は、取得部３１０が取得した構成情報に含まれるＶＩＮが一致することを条件として、ＶＩＮと各ＥＣＵのＳＮとを対応づけて、ＥＣＵ情報を管理する。これにより、サーバ８０は、ＶＩＮで特定される車両にどのシリアルナンバーのＥＣＵが設けられているかを管理することができる。

一例として、車両２０の整備時にＥＣＵ２０２を新品に交換したときにＥＣＵ２０２のＳＮが初期値のままユーザに引き渡された場合を想定する。なお、新品のＥＣＵ２０２にはＶＩＮとして初期値が記憶されており、新品のＥＣＵ２０２のＳＮは「ＸＸＸ」であるとする。また、ＥＣＵ２０４及びＥＣＵ２０５にはＶＩＮとして「１００００」が記憶されているとする。ＥＣＵ２０４のＳＮは「ＢＢＢ」であり、ＥＣＵ２０５のＳＮは「ＣＣＣ」であるとする。

サーバ８０の特定部３４０は、車両２０のＩＧ電源オン時に車両２０から受信した構成情報からＥＣＵ２０２のＶＩＮが初期値であると判断すると、構成情報において他のＥＣＵ２０４及びＥＣＵ２０５のＶＩＮである「１００００」に対応づけられているＳＮとして、「ＢＢＢ」及び「ＣＣＣ」を特定する。特定部３４０は、車両２０から受信したＥＣＵ２０４及びＥＣＵ２０５の構成情報の「１００００」と「ＢＢＢ」の組み合わせ及び「１００００」と「ＣＣＣ」の組み合わせが、管理部３３０が管理する構成情報と整合すると判断する。この場合、特定部３４０は、ＥＣＵ２０２が交換されたと判断する。通信制御部３７０は、ＥＣＵ２０２のＶＩＮを「１００００」に変更するための更新プログラムを車両２０に送信する。また、管理部３３０は、ＶＩＮ「１００００」に対応づけられるＳＮ０を「ＸＸＸ」に変更する。これにより、ＥＣＵ２０２を新品に交換したときにＶＩＮが正しく設定されなかった場合でも、サーバ８０の情報及びＥＣＵ２０２の情報を復旧することができる。

図６は、制御システム２００が実行する制御方法に関する処理手順を示すフローチャートである。本フローチャートの処理は車両２０のＩＧ電源がオンになった場合に開始される。なお、本フローチャートにおいて、ＶＩＮの初期値は「０」であるとする。

Ｓ５０２において、ＥＣＵ２０２は、「ＶＩＮ０がＶＩＮ１と一致し、かつ、ＶＩＮ０及びＶＩＮ１がいずれも初期値でない」という条件１を満たすか否かを判断する。条件１を満たす場合、Ｓ５２０においてサーバ８０に構成情報を送信し、Ｓ５２２においてサーバ８０から更新プログラムの有無を受信し、更新プログラムが存在する場合はＳ５２４においてＥＣＵを更新する。

Ｓ５０２において条件１を満たさないと判断された場合、Ｓ５０４において、ＥＣＵ２０２は、「ＶＩＮ０及びＶＩＮ１がいずれも初期値である」という条件２を満たすか否かを判断する。条件２を満たす場合、Ｓ５１０においてＥＣＵ２０２はエラーコードを含むエラーを出力し、ＥＣＵ２０２は、ＭＩＤ２９８及びＩＶＩ２９９のディスプレイにユーザへの警告情報を表示する。例えば、ユーザにディーラーで車両整備をするよう警告する。

Ｓ５０４において条件２を満たさないと判断された場合、Ｓ５０６において、ＥＣＵ２０２は、「ＶＩＮ０が初期値でなく、ＶＩＮ１が初期値である」という条件３を満たすか否かを判断する。条件３を満たす場合、Ｓ５１０においてＥＣＵ２０２はエラーコードを含むエラーを出力し、ＥＣＵ２０２は、ＭＩＤ２９８及びＩＶＩ２９９のディスプレイにユーザへの警告情報を表示させる。

Ｓ５０６において条件３を満たさないと判断された場合、Ｓ５０８において、ＥＣＵ２０２は、「ＶＩＮ０が初期値であり、ＶＩＮ１が初期値でない」という条件４を満たすか否かを判断する。条件４を満たさない場合、Ｓ５１０においてＥＣＵ２０２はエラーコードを含むエラーを出力し、ＥＣＵ２０２は、ＭＩＤ２９８及びＩＶＩ２９９にユーザへの警告情報を表示させる。なお、Ｓ５０８で条件４を満たさない場合は、ＶＩＮ０がＶＩＮ１と一致せず、ＶＩＮ０及びＶＩＮ１が共に初期値でない場合に相当する。

Ｓ５０８において条件４を満たす場合は、Ｓ５２０へ処理を移行して、Ｓ５２０以降の処理を行う。この場合、図５等に関連して説明したように、ＥＣＵ２０２のＶＩＮを復旧するための更新プログラムをサーバ８０から受信することができる。

図７は、サーバ８０が実行する更新制御方法に関する処理手順を示すフローチャートである。本フローチャートの処理は、制御システム２００から構成情報を取得した場合に開始される。

Ｓ６０２において、特定部３４０は、ＶＩＮ０が初期値であるか否かを判断する。ＶＩＮ０が初期値である場合、Ｓ６０４において、特定部３４０は、ＶＩＮとＳＮの整合性を確認する。具体的には、図５に関連して説明したように、車両２０から受信した構成情報においてＥＣＵ２０２以外のＥＣＵのＶＩＮが一致すること（条件Ａ）、及び、ＥＣＵ２０２以外の全てのＥＣＵのＶＩＮとＳＮの組み合わせが管理部３３０が管理する構成情報と整合すること（条件Ｂ）を確認する。Ｓ６０４において、特定部３４０は、ＥＣＵ２０２以外の構成情報が管理部３３０が管理する構成情報と整合するか否かを判断する。具体的には、特定部３４０は、条件Ａ及び条件Ｂを満たす場合に整合すると判断し、条件Ａ及び条件Ｂ少なくとも一方が満たされない場合に整合しないと判断する。

Ｓ６０４において整合しないと判断した場合、Ｓ６１２において、通信制御部３７０は通信部３９０を制御して車両２０へエラー情報を送信させる。車両２０において、ＥＣＵ２０２は対応するエラーコードを含むエラーを出力し、ＥＣＵ２０２は、ＭＩＤ２９８及びＩＶＩ２９９のディスプレイにユーザへの警告情報を表示させる。

Ｓ６０４において整合すると判断した場合、Ｓ６０６において、管理部３３０は、管理部３３０が管理する構成情報のＩＤ０及びＳＮ０を更新する。Ｓ６０８において、特定部３４０は、ＥＣＵ２０２のＶＩＮを他のＥＣＵのＶＩＮと一致させるための更新プログラムを含む更新プログラムデータを生成する。なお、更新プログラムデータは、ＥＣＵ２０２以外のＥＣＵの更新プログラムを含んでよい。続いて、Ｓ６１０において、通信制御部３７０は通信部３９０を制御して車両２０へ更新プログラムデータを送信させ、本フローチャートの処理を終了する。

Ｓ６０２の判断において、ＶＩＮ０が初期値でないと判断した場合、Ｓ６２２において、管理部３３０が管理している構成情報においてＶＩＮ０に対応する情報が存在するか否かを判断する。ＶＩＮ０に対応する情報が存在しない場合、Ｓ６４２において、通信制御部３７０は通信部３９０を制御して車両２０へエラー情報を送信させる。車両２０において、ＥＣＵ２０２は対応するエラーコードを含むエラーを出力し、ＥＣＵ２０２は、ＭＩＤ２９８及びＩＶＩ２９９のディスプレイにユーザへの警告情報を表示させる。これにより、管理部３３０が管理していない不正なＶＩＮが設定されたＥＣＵが使用されることを抑制することができる。

ＶＩＮ０に対応する情報が存在する場合、Ｓ６２４において、特定部３４０は、車両２０から受信した構成情報に含まれるＶＩＮが一致するか否かを判断する。ＶＩＮが一致する場合、Ｓ６５２において、特定部３４０は車両２０用の更新プログラムとして、ＶＩＮに対応づけられた更新プログラムを検索する。Ｓ６５４において、通信制御部３７０は、通信部３９０を制御して車両２０へ更新プログラム情報を送信させ、本フローチャートの処理を終了する。なお、Ｓ６５４で送信される更新プログラム情報は、更新プログラムの有無を示す情報を含む。また、Ｓ６５２で更新プログラムが検索された場合、更新プログラム情報には更新プログラムのデータが含まれる。

Ｓ６２４の判断において、ＶＩＮが一致しないと判断した場合、Ｓ６２６において、特定部３４０は、管理部３３０が管理する構成情報を参照して、ＶＩＮを整合させるべきＥＣＵを特定する。一例として、ＥＣＵ２０５のＶＩＮ２のみが他のＶＩＮと一致していない場合、特定部３４０は、管理部３３０が管理する構成情報から、ＶＩＮ２以外のＶＩＮに対応づけられたＳＮを取得して、取得したＳＮが、車両２０から受信した構成情報のＳＮのうちＥＣＵ２０５以外のＳＮと一致している場合は、ＶＩＮを整合させるＥＣＵとして、ＥＣＵ２０５を特定する。これにより、例えばＥＣＵ２０５の交換時にＥＣＵ２０５のＶＩＮが正しく設定されていなかった場合に、ＥＣＵ２０５のＶＩＮを整合させると判断することができる。

Ｓ６２８において、管理部３３０は、管理部３３０が管理する構成情報のＩＤ及びＳＮを更新する。例えば、管理部３３０は、車両２０から受信した構成情報のＶＩＮ及びＳＮを、管理部３３０が管理するＥＣＵ２０５のＶＩＮ及びＳＮに設定する。Ｓ６３０において、特定部３４０は、ＥＣＵのＶＩＮを一致させるための更新プログラムを含む更新プログラムデータを生成する。上述した例では、ＥＣＵ２０５のＶＩＮを他のＥＣＵのＶＩＮと一致させるための更新プログラムを生成する。更新プログラムデータは、ＥＣＵ２０５以外のＥＣＵの更新プログラムを含んでよい。続いて、Ｓ６３２において、通信制御部３７０は通信部３９０を制御して車両２０へ更新プログラムデータを送信させ、本フローチャートの処理を終了する。

以上に説明した実施形態によれば、例えば過去の車両２０の整備時にＥＣＵを交換した場合にＶＩＮの設定が適切に行われなかった場合に、不適正なプログラム更新が実施されてしまう可能性を低減することができる。また、ユーザにＥＣＵをメンテナンスするよう警告することができる。また、サーバ８０がＶＩＮとＳＮを管理することで、ＶＩＮの不整合を検出された場合に、ディーラー等に出向かなくてもＶＩＮを適正に復旧できるようにすることができる。

図８は、本発明の複数の実施形態が全体的又は部分的に具現化され得るコンピュータ２０００の例を示す。コンピュータ２０００にインストールされたプログラムは、コンピュータ２０００を、実施形態に係る制御システム等のシステム、サーバ又は装置若しくは当該システム、サーバ又は装置の各部として機能させる、各部に関連付けられるオペレーションを実行させる、及び／又は、実施形態に係るプロセス又は当該プロセスの段階を実行させることができる。そのようなプログラムは、コンピュータ２０００に、本明細書に記載の処理手順及びブロック図のブロックのうちのいくつか又はすべてに関連付けられた特定のオペレーションを実行させるべく、ＣＰＵ２０１２によって実行されてよい。

本実施形態によるコンピュータ２０００は、ＣＰＵ２０１２、及びＲＡＭ２０１４を含み、それらはホストコントローラ２０１０によって相互に接続されている。コンピュータ２０００はまた、ＲＯＭ２０２６、フラッシュメモリ２０２４、通信インタフェース２０２２、及び入力／出力チップ２０４０を含む。ＲＯＭ２０２６、フラッシュメモリ２０２４、通信インタフェース２０２２、及び入力／出力チップ２０４０は、入力／出力コントローラ２０２０を介してホストコントローラ２０１０に接続されている。

ＣＰＵ２０１２は、ＲＯＭ２０２６及びＲＡＭ２０１４内に格納されたプログラムに従い動作し、それにより各ユニットを制御する。

通信インタフェース２０２２は、ネットワークを介して他の電子デバイスと通信する。フラッシュメモリ２０２４は、コンピュータ２０００内のＣＰＵ２０１２によって使用されるプログラム及びデータを格納する。ＲＯＭ２０２６は、アクティブ化時にコンピュータ２０００によって実行されるブートプログラム等、及び／又はコンピュータ２０００のハードウエアに依存するプログラムを格納する。入力／出力チップ２０４０はまた、キーボード、マウス及びモニタ等の様々な入力／出力ユニットをシリアルポート、パラレルポート、キーボードポート、マウスポート、モニタポート、ＵＳＢポート、ＨＤＭＩ（登録商標）ポート等の入力／出力ポートを介して、入力／出力コントローラ２０２０に接続してよい。

プログラムは、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ、又はメモリカードのようなコンピュータ可読記憶媒体又はネットワークを介して提供される。ＲＡＭ２０１４、ＲＯＭ２０２６、又はフラッシュメモリ２０２４は、コンピュータ可読記憶媒体の例である。プログラムは、フラッシュメモリ２０２４、ＲＡＭ２０１４、又はＲＯＭ２０２６にインストールされ、ＣＰＵ２０１２によって実行される。これらのプログラム内に記述される情報処理は、コンピュータ２０００に読み取られ、プログラムと上記様々なタイプのハードウエアリソースとの間の連携をもたらす。装置又は方法が、コンピュータ２０００の使用に従い情報のオペレーション又は処理を実現することによって構成されてよい。

例えば、コンピュータ２０００及び外部デバイス間で通信が実行される場合、ＣＰＵ２０１２は、ＲＡＭ２０１４にロードされた通信プログラムを実行し、通信プログラムに記述された処理に基づいて、通信インタフェース２０２２に対し、通信処理を命令してよい。通信インタフェース２０２２は、ＣＰＵ２０１２の制御下、ＲＡＭ２０１４及びフラッシュメモリ２０２４のような記録媒体内に提供される送信バッファ処理領域に格納された送信データを読み取り、読み取った送信データをネットワークに送信し、ネットワークから受信された受信データを、記録媒体上に提供される受信バッファ処理領域等に書き込む。

また、ＣＰＵ２０１２は、フラッシュメモリ２０２４等のような記録媒体に格納されたファイル又はデータベースの全部又は必要な部分がＲＡＭ２０１４に読み取られるようにし、ＲＡＭ２０１４上のデータに対し様々な種類の処理を実行してよい。ＣＰＵ２０１２は次に、処理されたデータを記録媒体にライトバックする。

様々なタイプのプログラム、データ、テーブル、及びデータベースのような様々なタイプの情報が記録媒体に格納され、情報処理にかけられてよい。ＣＰＵ２０１２は、ＲＡＭ２０１４から読み取られたデータに対し、本明細書に記載され、プログラムの命令シーケンスによって指定される様々な種類のオペレーション、情報処理、条件判断、条件分岐、無条件分岐、情報の検索／置換等を含む、様々な種類の処理を実行してよく、結果をＲＡＭ２０１４にライトバックする。また、ＣＰＵ２０１２は、記録媒体内のファイル、データベース等における情報を検索してよい。例えば、各々が第２の属性の属性値に関連付けられた第１の属性の属性値を有する複数のエントリが記録媒体内に格納される場合、ＣＰＵ２０１２は、第１の属性の属性値が指定されている、条件に一致するエントリを当該複数のエントリの中から検索し、当該エントリ内に格納された第２の属性の属性値を読み取り、それにより予め定められた条件を満たす第１の属性に関連付けられた第２の属性の属性値を取得してよい。

上で説明したプログラム又はソフトウェアモジュールは、コンピュータ２０００上又はコンピュータ２０００近傍のコンピュータ可読記憶媒体に格納されてよい。専用通信ネットワーク又はインターネットに接続されたサーバーシステム内に提供されるハードディスク又はＲＡＭのような記録媒体が、コンピュータ可読記憶媒体として使用可能である。コンピュータ可読記憶媒体に格納されたプログラムを、ネットワークを介してコンピュータ２０００に提供してよい。

コンピュータ２０００にインストールされ、コンピュータ２０００を制御システム２００として機能させるプログラムは、ＣＰＵ２０１２等に働きかけて、コンピュータ２０００を、制御システム２００の各部としてそれぞれ機能させてよい。これらのプログラムに記述された情報処理は、コンピュータ２０００に読込まれることにより、ソフトウエアと上述した各種のハードウエア資源とが協働した具体的手段である制御システム２００の各部として機能する。そして、これらの具体的手段によって、本実施形態におけるコンピュータ２０００の使用目的に応じた情報の演算又は加工を実現することにより、使用目的に応じた特有の制御システム２００が構築される。

コンピュータ２０００にインストールされ、コンピュータ２０００をサーバ８０として機能させるプログラムは、ＣＰＵ２０１２等に働きかけて、コンピュータ２０００を、８０の各部としてそれぞれ機能させてよい。これらのプログラムに記述された情報処理は、コンピュータ２０００に読込まれることにより、ソフトウエアと上述した各種のハードウエア資源とが協働した具体的手段である制御システム２００の各部として機能する。そして、これらの具体的手段によって、本実施形態におけるコンピュータ２０００の使用目的に応じた情報の演算又は加工を実現することにより、使用目的に応じた特有のサーバ８０が構築される。

様々な実施形態が、ブロック図等を参照して説明された。ブロック図において各ブロックは、（１）オペレーションが実行されるプロセスの段階又は（２）オペレーションを実行する役割を持つ装置の各部を表してよい。特定の段階及び各部が、専用回路、コンピュータ可読記憶媒体上に格納されるコンピュータ可読命令と共に供給されるプログラマブル回路、及び／又はコンピュータ可読記憶媒体上に格納されるコンピュータ可読命令と共に供給されるプロセッサによって実装されてよい。専用回路は、デジタル及び／又はアナログハードウエア回路を含んでよく、集積回路（ＩＣ）及び／又はディスクリート回路を含んでよい。プログラマブル回路は、論理ＡＮＤ、論理ＯＲ、論理ＸＯＲ、論理ＮＡＮＤ、論理ＮＯＲ、及び他の論理オペレーション、フリップフロップ、レジスタ、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、プログラマブルロジックアレイ（ＰＬＡ）等のようなメモリ要素等を含む、再構成可能なハードウエア回路を含んでよい。

コンピュータ可読記憶媒体は、適切なデバイスによって実行される命令を格納可能な任意の有形なデバイスを含んでよく、その結果、そこに格納される命令を有するコンピュータ可読記憶媒体は、処理手順又はブロック図で指定されたオペレーションを実行するための手段をもたらすべく実行され得る命令を含む製品の少なくとも一部を構成する。コンピュータ可読記憶媒体の例としては、電子記憶媒体、磁気記憶媒体、光記憶媒体、電磁記憶媒体、半導体記憶媒体等が含まれてよい。コンピュータ可読記憶媒体のより具体的な例としては、フロッピー（登録商標）ディスク、ディスケット、ハードディスク、ランダムアクセスメモリ（ＲＡＭ）、リードオンリメモリ（ＲＯＭ）、消去可能プログラマブルリードオンリメモリ（ＥＰＲＯＭ又はフラッシュメモリ）、電気的消去可能プログラマブルリードオンリメモリ（ＥＥＰＲＯＭ）、静的ランダムアクセスメモリ（ＳＲＡＭ）、コンパクトディスクリードオンリメモリ（ＣＤ－ＲＯＭ）、デジタル多用途ディスク（ＤＶＤ）、ブルーレイ（ＲＴＭ）ディスク、メモリスティック、集積回路カード等が含まれてよい。

コンピュータ可読命令は、アセンブラ命令、命令セットアーキテクチャ（ＩＳＡ）命令、マシン命令、マシン依存命令、マイクロコード、ファームウェア命令、状態設定データ、又はＳｍａｌｌｔａｌｋ（登録商標）、ＪＡＶＡ（登録商標）、Ｃ＋＋等のようなオブジェクト指向プログラミング言語、及び「Ｃ」プログラミング言語又は同様のプログラミング言語のような従来の手続型プログラミング言語を含む、１又は複数のプログラミング言語の任意の組み合わせで記述されたソースコード又はオブジェクトコードのいずれかを含んでよい。

コンピュータ可読命令は、汎用コンピュータ、特殊目的のコンピュータ、若しくは他のプログラム可能なデータ処理装置のプロセッサ又はプログラマブル回路に対し、ローカルに又はローカルエリアネットワーク（ＬＡＮ）、インターネット等のようなワイドエリアネットワーク（ＷＡＮ）を介して提供され、説明された処理手順又はブロック図で指定されたオペレーションを実行するための手段をもたらすべく、コンピュータ可読命令を実行してよい。プロセッサの例としては、コンピュータプロセッサ、処理ユニット、マイクロプロセッサ、デジタル信号プロセッサ、コントローラ、マイクロコントローラ等を含む。

以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されない。上記実施の形態に、多様な変更または改良を加えることが可能であることが当業者に明らかである。その様な変更または改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。

特許請求の範囲、明細書、及び図面中において示した装置、システム、プログラム、及び方法における動作、手順、ステップ、及び段階等の各処理の実行順序は、特段「より前に」、「先立って」等と明示しておらず、また、前の処理の出力を後の処理で用いるのでない限り、任意の順序で実現しうることに留意すべきである。特許請求の範囲、明細書、及び図面中の動作フローに関して、便宜上「まず、」、「次に、」等を用いて説明したとしても、この順で実施することが必須であることを意味するものではない。

１０更新システム
２０車両
８０サーバ
９０通信ネットワーク
２００制御システム
２０１ＴＣＵ
２０２ＥＣＵ
２０４ＥＣＵ
２０５ＥＣＵ
２８０車内通信回線
２９４ＦＩ
２９５ＢＡＴＴ
２９８ＭＩＤ
２９９ＩＶＩ
３００処理部
３１０取得部
３３０管理部
３４０特定部
３７０通信制御部
３８０記憶部
３９０通信部
２０００コンピュータ
２０１０ホストコントローラ
２０１２ＣＰＵ
２０１４ＲＡＭ
２０２０入力／出力コントローラ
２０２２通信インタフェース
２０２４フラッシュメモリ
２０２６ＲＯＭ
２０４０入力／出力チップ

Claims

移動体を制御する複数の移動体制御部と、
前記移動体のプログラム更新の制御を行う更新制御部と、
を備え、
前記更新制御部は、前記移動体の起動時に、前記複数の移動体制御部の更新に必要な情報であり前記複数の移動体制御部が記憶する管理情報を取得して、前記複数の移動体制御部及び前記更新制御部がそれぞれ記憶する管理情報を同期させるための構成同期を開始し、
前記更新制御部は、
前記複数の移動体制御部の１つである第１移動体制御部から取得した第１管理情報と前記更新制御部が記憶する第２管理情報とが一致し、かつ、前記第１管理情報及び前記第２管理情報がいずれも予め定められた初期値でない場合に、前記複数の移動体制御部の更新プログラムの有無をサーバから取得し、
前記第１管理情報と前記第２管理情報とが一致しない、又は、前記第１管理情報及び前記第２管理情報の少なくとも一方が予め定められた初期値である場合において、
前記複数の移動体制御部から取得した複数の管理情報が前記初期値でなく、かつ、前記第２管理情報が前記初期値である場合、
前記複数の管理情報と前記複数の移動体制御部から取得した前記複数の移動体制御部のそれぞれの識別情報とを通信部から前記サーバへ送信させ、
前記複数の管理情報が一致し、かつ、前記複数の移動体制御部のそれぞれの識別情報が前記サーバにおいて前記第１管理情報に対応づけて管理されている複数の識別情報と一致する場合に、前記第２管理情報を前記複数の管理情報と一致させるための前記更新制御部の更新プログラムを前記サーバから取得し、
前記第１管理情報が予め定められた初期値である、又は、前記第１管理情報及び前記第２管理情報が初期値でなく前記第１管理情報と前記第２管理情報とが一致しない場合、前記構成同期を停止する
制御システム。
前記移動体のユーザに情報を表示する表示部を制御する表示制御部
を備え、
前記更新制御部は、前記第１管理情報が予め定められた初期値である、又は、前記第１管理情報及び前記第２管理情報が初期値でなく前記第１管理情報と前記第２管理情報とが一致しない場合に、エラー情報を前記表示制御部に出力する
請求項１に記載の制御システム。
前記移動体のユーザに情報を表示する表示部を制御する表示制御部
を備え、
前記更新制御部は、前記複数の管理情報が前記初期値でなく、前記第２管理情報が予め定められた初期値であり、かつ、前記複数の管理情報が一致しない場合に、エラー情報を前記表示制御部に出力する
請求項１又は２に記載の制御システム。
請求項１から３のいずれか一項に記載の制御システム
を備える移動体。
前記移動体は車両である
請求項４に記載の移動体。
移動体のプログラム更新をするための更新プログラムを前記移動体に送信するサーバであって、
前記移動体は、前記移動体を制御する複数の移動体制御部と、前記移動体のプログラム更新の制御を行う更新制御部とを備え、
前記サーバは、
前記移動体から送信される、前記複数の移動体制御部の更新に必要な情報であり前記複数の移動体制御部が記憶する複数の管理情報及び前記更新制御部が記憶する第２管理情報を取得する取得部と、
前記複数の移動体制御部のうちの少なくとも１つの移動体制御部の更新プログラムを前記移動体に送信する送信部を制御する送信制御部と
を備え、
前記送信制御部は、
前記第２管理情報が予め定められた初期値でなく、かつ、前記複数の管理情報と前記第２管理情報とが一致する場合に、前記更新プログラムを前記送信部から前記移動体へ送信させ、
前記第２管理情報が予め定められた初期値であり、かつ、前記複数の管理情報が一致しない場合に前記送信部からエラー情報を送信させる
サーバ。
移動体のプログラム更新をするための更新プログラムを前記移動体に送信するサーバであって、
前記移動体は、前記移動体を制御する複数の移動体制御部と、前記移動体のプログラム更新の制御を行う更新制御部とを備え、
前記サーバは、
前記移動体から送信される、前記複数の移動体制御部の更新に必要な情報であり前記複数の移動体制御部が記憶する複数の管理情報及び前記更新制御部が記憶する第２管理情報を取得する取得部と、
前記複数の移動体制御部のうちの少なくとも１つの移動体制御部の更新プログラムを前記移動体に送信する送信部を制御する送信制御部と
を備え、
前記送信制御部は、前記第２管理情報が予め定められた初期値でなく、かつ、前記複数の管理情報と前記第２管理情報とが一致する場合に、前記更新プログラムを前記送信部から前記移動体へ送信させ、
前記取得部は、前記移動体から送信される、前記複数の移動体制御部及び前記更新制御部のそれぞれの識別情報をさらに取得し、
前記サーバは、
前記複数の管理情報及び前記第２管理情報が一致する場合に、前記第２管理情報と、前記複数の移動体制御部及び前記更新制御部のそれぞれの識別情報とを対応づけて管理する管理部
をさらに備え、
前記送信制御部は、前記第２管理情報が予め定められた初期値である場合において、前記管理部が前記複数の管理情報の１つである第１管理情報に一致する管理情報に対応づけて管理している前記複数の移動体制御部のそれぞれの識別情報と、前記取得部が取得した前記複数の移動体制御部のそれぞれの識別情報とが整合する場合には、前記第２管理情報を前記複数の管理情報と一致させるための前記更新制御部の更新プログラムを前記送信部から前記移動体へ送信させる
サーバ。
移動体のプログラム更新をするための更新プログラムを前記移動体に送信するサーバであって、
前記移動体は、前記移動体を制御する複数の移動体制御部と、前記移動体のプログラム更新の制御を行う更新制御部とを備え、
前記サーバは、
前記移動体から送信される、前記複数の移動体制御部の更新に必要な情報であり前記複数の移動体制御部が記憶する複数の管理情報及び前記更新制御部が記憶する第２管理情報を取得する取得部と、
前記複数の移動体制御部のうちの少なくとも１つの移動体制御部の更新プログラムを前記移動体に送信する送信部を制御する送信制御部と
を備え、
前記送信制御部は、前記第２管理情報が予め定められた初期値でなく、かつ、前記複数の管理情報と前記第２管理情報とが一致する場合に、前記更新プログラムを前記送信部から前記移動体へ送信させ、
前記取得部は、前記移動体から送信される、前記複数の移動体制御部及び前記更新制御部のそれぞれの識別情報をさらに取得し、
前記サーバは、
前記複数の管理情報及び前記第２管理情報が一致する場合に、前記第２管理情報と、前記複数の移動体制御部及び前記更新制御部のそれぞれの識別情報とを対応づけて管理する管理部と、
前記第２管理情報が予め定められた初期値でなく、かつ、前記複数の管理情報及び前記第２管理情報の中で他の管理情報と一致しない管理情報が存在する場合に、前記管理部が管理している前記複数の移動体制御部及び前記更新制御部のそれぞれの識別情報と、前記取得部が取得した前記複数の移動体制御部及び前記更新制御部のそれぞれの識別情報とを比較して、前記複数の管理情報及び前記第２管理情報の中から、前記複数の移動体制御部及び前記更新制御部に記憶されるべき１つの管理情報を特定する特定部と
をさらに備え、
前記送信制御部は、前記複数の移動体制御部及び前記更新制御部の管理情報を前記特定部が特定した前記管理情報に一致させるための更新プログラムを前記送信部から前記移動体へ送信させる
サーバ。
移動体の起動時に、前記移動体のプログラム更新の制御を行う更新制御部が、前記移動体を制御する複数の移動体制御部の更新に必要な情報であり前記複数の移動体制御部が記憶する管理情報を取得して、前記複数の移動体制御部及び前記更新制御部がそれぞれ記憶する管理情報を同期させるための構成同期を開始する段階と、
前記更新制御部が、前記複数の移動体制御部の１つである第１移動体制御部から取得した第１管理情報と前記更新制御部が記憶する第２管理情報とが一致し、かつ、前記第１管理情報及び前記第２管理情報がいずれも予め定められた初期値でない場合に、前記複数の移動体制御部の更新プログラムの有無をサーバから取得する段階と、
前記第１管理情報と前記第２管理情報とが一致しない、又は、前記第１管理情報及び前記第２管理情報の少なくとも一方が予め定められた初期値である場合において、
前記複数の移動体制御部から取得した複数の管理情報が前記初期値でなく、かつ、前記第２管理情報が前記初期値である場合、
前記複数の管理情報と前記複数の移動体制御部から取得した前記複数の移動体制御部のそれぞれの複数の識別情報とを通信部から前記サーバへ送信させ、
前記複数の管理情報が一致し、かつ、前記複数の移動体制御部のそれぞれの識別情報が前記サーバにおいて前記第１管理情報に対応づけて管理されている複数の識別情報と一致する場合に、前記第２管理情報を前記複数の管理情報と一致させるための前記更新制御部の更新プログラムを前記サーバから取得する、段階と、
前記第１管理情報が予め定められた初期値である、又は、前記第１管理情報及び前記第２管理情報が初期値でなく前記第１管理情報と前記第２管理情報とが一致しない場合、前記構成同期を停止する段階と
を備える制御方法。
プログラムであって、コンピュータを、
請求項１から３のいずれか一項に記載の制御システムとして機能させるためのプログラム。
移動体のプログラム更新をするための更新制御方法であって、
前記移動体は、前記移動体を制御する複数の移動体制御部と、前記移動体のプログラム更新の制御を行う更新制御部とを備え、
前記更新制御方法は、
サーバが備える取得部が、前記移動体から送信される、前記複数の移動体制御部の更新に必要な情報であり前記複数の移動体制御部が記憶する複数の管理情報及び前記更新制御部が記憶する第２管理情報を取得する段階と、
前記サーバが備える送信制御部が、前記第２管理情報が予め定められた初期値でなく、かつ、前記複数の管理情報と前記第２管理情報とが一致する場合に、前記複数の移動体制御部のうちの少なくとも１つの移動体制御部の更新プログラムを、前記サーバが備える送信部から前記移動体へ送信させる段階と、
前記送信制御部が、前記第２管理情報が予め定められた初期値であり、かつ、前記複数の管理情報が一致しない場合に、前記送信部からエラー情報を送信させる段階と
を備える制御方法。
移動体のプログラム更新をするための更新制御方法であって、
前記移動体は、前記移動体を制御する複数の移動体制御部と、前記移動体のプログラム更新の制御を行う更新制御部とを備え、
前記更新制御方法は、
サーバが備える取得部が、前記移動体から送信される、前記複数の移動体制御部の更新に必要な情報であり前記複数の移動体制御部が記憶する複数の管理情報及び前記更新制御部が記憶する第２管理情報を取得する段階と、
前記サーバが備える送信制御部が、前記第２管理情報が予め定められた初期値でなく、かつ、前記複数の管理情報と前記第２管理情報とが一致する場合に、前記複数の移動体制御部のうちの少なくとも１つの移動体制御部の更新プログラムを、前記サーバが備える送信部から前記移動体へ送信させる段階と
を備え、
前記更新制御方法は、
前記取得部が、前記移動体から送信される、前記複数の移動体制御部及び前記更新制御部のそれぞれの識別情報をさらに取得する段階と、
前記サーバが備える管理部が、前記複数の管理情報及び前記第２管理情報が一致する場合に、前記第２管理情報と、前記複数の移動体制御部及び前記更新制御部のそれぞれの識別情報とを対応づけて管理する段階と、
前記送信制御部が、前記第２管理情報が予め定められた初期値である場合において、前記管理部が前記複数の管理情報の１つである第１管理情報に一致する管理情報に対応づけて管理している前記複数の移動体制御部のそれぞれの識別情報と、前記取得部が取得した前記複数の移動体制御部のそれぞれの識別情報とが整合する場合には、前記第２管理情報を前記複数の管理情報と一致させるための前記更新制御部の更新プログラムを前記送信部から前記移動体へ送信させる段階と
をさらに備える更新制御方法。
移動体のプログラム更新をするための更新制御方法であって、
前記移動体は、前記移動体を制御する複数の移動体制御部と、前記移動体のプログラム更新の制御を行う更新制御部とを備え、
前記更新制御方法は、
サーバが備える取得部が、前記移動体から送信される、前記複数の移動体制御部の更新に必要な情報であり前記複数の移動体制御部が記憶する複数の管理情報及び前記更新制御部が記憶する第２管理情報を取得する段階と、
前記サーバが備える送信制御部が、前記第２管理情報が予め定められた初期値でなく、かつ、前記複数の管理情報と前記第２管理情報とが一致する場合に、前記複数の移動体制御部のうちの少なくとも１つの移動体制御部の更新プログラムを、前記サーバが備える送信部から前記移動体へ送信させる段階と
を備え、
前記更新制御方法は、
前記取得部が、前記移動体から送信される、前記複数の移動体制御部及び前記更新制御部のそれぞれの識別情報をさらに取得する段階と、
前記サーバが備える管理部が、前記複数の管理情報及び前記第２管理情報が一致する場合に、前記第２管理情報と、前記複数の移動体制御部及び前記更新制御部のそれぞれの識別情報とを対応づけて管理する段階と、
前記サーバが備える特定部が、前記第２管理情報が予め定められた初期値でなく、かつ、前記複数の管理情報及び前記第２管理情報の中で他の管理情報と一致しない管理情報が存在する場合に、前記管理部が管理している前記複数の移動体制御部及び前記更新制御部のそれぞれの識別情報と、前記取得部が取得した前記複数の移動体制御部及び前記更新制御部のそれぞれの識別情報とを比較して、前記複数の管理情報及び前記第２管理情報の中から、前記複数の移動体制御部及び前記更新制御部に記憶されるべき１つの管理情報を特定する段階と、
前記送信制御部が、前記複数の移動体制御部及び前記更新制御部の管理情報を前記特定部が特定した前記管理情報に一致させるための更新プログラムを前記送信部から前記移動体へ送信させる段階と
をさらに備える更新制御方法。
コンピュータを、請求項６から８のいずれか一項に記載のサーバとして機能させるためのプログラム。