JP7232785B2 - データ配信装置、データ配信システム及びデータ配信プログラム - Google Patents

Description

本発明は、データ配信装置、データ配信システム及びデータ配信プログラムに関する。

従来より、例えばリプロプログラム等の更新データを配信するデータ配信装置と、データ配信装置からダウンロードした更新データを転送するマスタ装置と、マスタ装置から転送された更新データをメモリに書込む電子制御装置（以下、ＥＣＵ（Electronic Control Unit）と称する）とを備えるデータ配信システムが供されている。例えば特許文献１には、書込み対象ＥＣＵが複数である場合に、マスタ装置から複数の書込み対象ＥＣＵへの更新データの転送処理を並行して実行することで、マスタ装置から複数の書込み対象ＥＣＵへの更新データの転送効率を高める技術が開示されている。

特開２０１８－９２５７７号公報

マスタ装置は、データ配信装置からダウンロードした更新データをメモリに一旦記憶し、その一旦記憶した更新データをメモリから順次読出して書込み対象ＥＣＵに転送する構成である。しかしながら、マスタ装置のメモリが、書込み対象ＥＣＵ複数分の更新データの全てをダウンロードするだけの記憶容量でない場合もあり得る。その場合、マスタ装置から複数の書込み対象ＥＣＵへの更新データの転送処理を並行して実行する仕組みを適切に活用することができない可能性がある。

本発明は、上記した事情に鑑みてなされたものであり、データ配信装置から配信される更新データをマスタ装置がダウンロードする状況下において、マスタ装置から複数の書込み対象の電子制御装置への更新データの転送処理を並行して実行する仕組みを適切に活用することができるデータ配信装置、データ配信システム及びデータ配信プログラムを提供することにある。

請求項１に記載したデータ配信装置によれば、更新データ取得部（９ａ）は、複数の書込み対象の電子制御装置に対応する複数の更新データを取得する。組換え情報取得部（９ｂ）は、マスタ装置により複数の書込み対象の電子制御装置への更新データの転送処理が並行して実行されるための組換え情報を取得する。パッケージ生成部（９ｃ）は、複数の更新データが更新データ取得部により取得されると、その取得された複数の更新データを、組換え情報取得部により取得された組換え情報に基づいて分割して分割データを生成し、その生成した複数の更新データの分割データをパッケージ化して複数のパッケージを生成する。配信制御部（９ｅ）は、複数のパッケージがパッケージ生成部により生成されると、その生成された複数のパッケージをマスタ装置に配信させる。

マスタ装置により複数の書込み対象の電子制御装置への更新データの転送処理が並行して実行されるための組換え情報を取得し、複数の更新データを取得すると、その取得した複数の更新データを組換え情報に基づいて分割して分割データを生成し、その生成した複数の更新データの分割データをパッケージ化して複数のパッケージを生成し、その生成した複数のパッケージをマスタ装置に配信するようにした。マスタ装置により複数の書込み対象の電子制御装置への更新データの転送処理が並行して実行されるように複数のパッケージをマスタ装置に配信することで、データ配信装置から配信される更新データをマスタ装置がダウンロードする状況下において、マスタ装置から複数の書込み対象の電子制御装置への更新データの転送処理を並行して実行する仕組みを適切に活用することができる。

一実施形態のシステム全体の構成を示す図 データ配信装置が行う処理を示すフローチャート マスタ装置が行う処理を示すフローチャート データ配信装置がパッケージを生成する態様を示す図 マスタ装置が更新データの転送処理を並行して実行する態様を示す図 データ配信装置がパッケージを配信する態様及びマスタ装置が更新データを転送する態様を示す図 比較対象を示す図 パッケージ内の更新データの構成を示す図 タイミングチャート

以下、一実施形態について図面を参照して説明する。データ配信システム１は、データ配信装置２と、車両に搭載されているマスタ装置３及び電子制御装置（以下、ＥＣＵ（Electronic Control Unit）と称する）４とを備える車両用電子制御システムであり、ＥＣＵ４に実装されている車両制御や診断等のアプリプログラムを書換え可能なシステムである。本実施形態では、ＥＣＵ４が更新データとして例えば新しいバージョンのプログラム等のリプロプログラムをメモリに書込んでアプリプログラムを書換える場合を例示するが、例えばＥＣＵ４が使用する制御パラメータ、地図アプリで使用される地図データ等のアプリで使用されるアプリデータを書換える場合にも適用することができる。即ち、更新データは、リプロプログラム、制御パラメータ、アプリデータ等である。更新データの書込み対象となる書込み対象ＥＣＵ４は、例えばボディ系の制御を行う各ＥＣＵ４、走行系の制御を行う各ＥＣＵ４、マルチメディア系の制御を行う各ＥＣＵ４等である。

データ配信装置２は、センター装置、例えば製造工場や整備工場等の工場内に設置されている工場内装置、作業者が携帯可能なダイアグツール等であり、更新データが登録されると、その登録された更新データをパッケージ化してパッケージし、その生成したパッケージをマスタ装置３に配信する。データ配信装置２が生成するパッケージは、例えば圧縮ファイル等のファイルを含んで構成される。データ配信装置２は、センター装置であれば、例えば３Ｇ回線や４Ｇ回線等による広域通信回線を介してマスタ装置３と無線接続し、パッケージをマスタ装置３に配信する。データ配信装置２は、工場内装置、ダイアグツールであれば、例えばＷｉＦｉ（登録商標）やＢｌｕｅｔｏｏｔｈ（登録商標）等の近距離通信回線を介してマスタ装置３と無線接続したりケーブルを介してマスタ装置３と有線接続したりし、パッケージをマスタ装置３に配信する。即ち、データ配信システム１は、ＥＣＵ４に実装されているアプリプログラムを無線又は有線の何れでも書換え可能なシステムである。

マスタ装置３と複数のＥＣＵ４とはバス５を介して接続されている。バス５は、例えばＣＡＮ（Controller Area Network）（登録商標）、ＬＩＮ（Local Interconnect Network）（登録商標）、ＣＸＰＩ（Clock Extension Peripheral Interface）（登録商標）、ＦｌｅｘＲａｙ（登録商標）、ＭＯＳＴ（Media Oriented Systems Transport）（登録商標）等である。これらのバスは、通信プロトコルが互いに異なり、通信速度や信号フォーマットが互いに異なる。

マスタ装置３は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）及びＩ／Ｏ（Input／Output）を有するマイクロコンピュータにより構成されている。マイクロコンピュータは、非遷移的実体的記憶媒体に格納されているコンピュータプログラムを実行することで、コンピュータプログラムに対応する処理を実行し、マスタ装置３の動作全般を制御する。マスタ装置３は、所定記憶容量のメモリ６と、記憶制御部７と、転送制御部８とを備える。記憶制御部７は、データ配信装置２からパッケージをダウンロードし、そのダウンロードしたパッケージをメモリ６に一時的に記憶させる。転送制御部８は、メモリ６に記憶されているパッケージを読出し、その読出したパッケージをアンパッケージ化して更新データを抽出し、その抽出した更新データを書込み対象ＥＣＵ４に転送する。

マスタ装置３は、書込み対象ＥＣＵ４に対するインストール可能条件が成立すると、インストールを書込み対象ＥＣＵ４に指示し、更新データのインストールを書込み対象ＥＣＵ４に実施させる。インストール可能条件は、例えばユーザがインストールの承諾操作を行ったこと、車両状態がインストール可能な状態であること、書込み対象ＥＣＵ４がインストール可能な状態であること、更新データが正常なデータであること等である。

具体的には、マスタ装置３は、例えば車載バッテリのバッテリ残量が所定容量以上であると判定したり不正な環境下でないと判定したりすることで、車両状態がインストール可能な状態であると判定する。マスタ装置３は、例えば書込み対象ＥＣＵ４のメモリ構造が正常であると判定したりバス５の通信負荷が所定レベル未満であると判定したりすることで、書込み対象ＥＣＵ４がインストール可能な状態であると判定する。マスタ装置３は、例えば更新データが改竄や破壊されていないデータであると判定することで、更新データが正常なデータであると判定する。

又、マスタ装置３は、書込み対象ＥＣＵ４において更新データのインストールが完了すると、そのインストールした更新データを有効とするアクティベートを書込み対象ＥＣＵ４に指示し、更新データのアクティベートを書込み対象ＥＣＵ４に実施させる。アクティベート可能条件は、例えばユーザがアクティベートの承諾操作を行ったこと、車両状態がアクティベート可能な状態であること、書込み対象ＥＣＵ４がアクティベート可能な状態であること等である。

具体的には、マスタ装置３は、例えば車両が駐車状態であると判定したり車載バッテリの残量が所定容量以上であると判定したりすることで、車両状態がアクティベート可能な状態であると判定する。マスタ装置３は、例えば書込み対象ＥＣＵ４のメモリに書込まれた更新データが正常であると判定することで、書込み対象ＥＣＵ４がアクティベート可能な状態であると判定する。

マスタ装置３は、複数の処理要求を同時に受付けたと判定すると、その受付けた処理要求の優先度、バス５の状態、書込み対象ＥＣＵ４の状態等に基づいて複数の処理要求を調停し、その同時に受付けた複数の処理要求に対応する処理を並行して実行する機能を有する。マスタ装置３は、例えば更新データを書込み対象ＥＣＵ（Ａ）に転送する処理要求と、更新データを書込み対象ＥＣＵ（Ｂ）に転送する処理要求とを同時に受付けたときには、書込み対象ＥＣＵ（Ａ）への更新データＡの転送処理と、書込み対象ＥＣＵ（Ｂ）への更新データＢの転送処理とを並行して実行する。尚、マスタ装置３は、複数の同時処理が必要であると判定した際にも、複数の処理要求を同時に受付けたと判定した際と同様に、その同時処理が必要であると判定した処理を並行して実行する機能を有する。

マスタ装置３は、例えば車両のイグニッションがオフからオンに切換ったタイミングで、データ配信装置２との間でデータ通信可能な状態であれば、構成情報をデータ配信装置２に送信する。マスタ装置３からデータ配信装置２に送信される構成情報は、車両側の情報であり、マスタ装置３から書込み対象ＥＣＵ４へのデータ転送速度、マスタ装置３のメモリ６の記憶可能容量、書込み対象ＥＣＵ４のハードウェアに関するハードウェア情報、書込み対象ＥＣＵ４に格納されているソフトウェアに関するソフトウェア情報等を含む。尚、マスタ装置３は、例えば車両のイグニッションがオフからオンに切換ったタイミングに加え、データ配信装置２から構成情報の送信要求を受信したタイミングでも構成情報をデータ配信装置２に送信しても良い。即ち、データ配信装置２は、マスタ装置３から任意のタイミングで構成情報を取得する。

データ配信装置２は、制御部９と、データ配信部１０とを有する。制御部９は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）及びＩ／Ｏ（Input／Output）を有するマイクロコンピュータにより構成されている。マイクロコンピュータは、非遷移的実体的記憶媒体に格納されているコンピュータプログラムを実行することで、コンピュータプログラムに対応する処理を実行し、データ配信装置２の動作全般を制御する。マイクロコンピュータが実行するコンピュータプログラムにはデータ配信プログラムが含まれる。制御部９は、更新データ取得部９ａと、組換え情報取得部９ｂと、パッケージ生成部９ｃと、セキュリティ保護部９ｄと、配信制御部９ｅとを備える。

更新データ取得部９ａは、作業者により書込み対象ＥＣＵ４が指定され、その書込み対象ＥＣＵ４に対する更新データが登録されることで更新データを取得する。組換え情報取得部９ｂは、マスタ装置３から送信された構成情報が受信されることで組換え情報を取得する。組換え情報はマスタ装置３が複数の書込み対象ＥＣＵ４への更新データの転送処理を並行して実行するための情報であり、組換え情報取得部９ｂは、組換え情報として以下に示す幾つかの情報を取得する。組換え情報取得部９ｂは、組換え情報として、マスタ装置３における１回のダウンロードにより記憶可能な記憶可能容量を取得する。組換え情報取得部９ｂは、組換え情報として、データ配信装置２からマスタ装置３へのパッケージの配信速度に関する配信速度情報、マスタ装置３から書込み対象ＥＣＵ４への更新データの転送速度に関する転送速度情報、配信速度と転送速度との速度差に関する速度差情報を取得する。組換え情報取得部９ｂは、組換え情報として、書込み対象ＥＣＵ４における１回の書込みにより更新データを書込み可能な書込み可能容量、更新データの書込み速度、更新データの書込み総容量、書込み処理の実行単位を取得する。尚、組換え情報取得部９ｂは、これらの組換え情報として車種毎に予め定められた情報を用いても良い。

パッケージ生成部９ｃは、複数の更新データが更新データ取得部９ａにより取得されると、その取得された複数の更新データを、組換え情報取得部９ｂにより取得された組換え情報に基づいて分割して分割データを生成し、その生成した分割データをパッケージ化して複数のパッケージを生成する。この場合、パッケージ生成部９ｃは、パッケージのサイズを決定し、パッケージ内の更新データの構成を決定し、その決定したパッケージのサイズ及びパッケージ内の更新データの構成にしたがってパッケージを生成する。

パッケージ生成部９ｃは、パッケージ生成部９ｃは、マスタ装置３における１回のダウンロードにより記憶可能な記憶可能容量が組換え情報取得部９ｂにより取得されると、その取得された記憶可能容量を判定してパッケージのサイズを決定する。パッケージ生成部９ｃは、マスタ装置３のメモリ６の記憶可能容量が有限であるので、マスタ装置３のメモリ６の記憶可能容量以下となるようにパッケージのサイズを決定する。

又、パッケージ生成部９ｃは、データ配信装置２からマスタ装置３へのパッケージの配信速度に関する配信速度情報、マスタ装置３から書込み対象ＥＣＵ４への更新データの転送速度に関する転送速度情報、配信速度と転送速度との速度差に関する速度差情報、書込み対象ＥＣＵ４における１回の書込みにより更新データを書込み可能な書込み可能容量、更新データの書込み速度、更新データの書込み総容量、書込み処理の実行単位が組換え情報取得部９ｂにより取得されると、その取得された配信速度情報、転送速度情報、速度差情報、書込み可能容量、書込み速度、書込み総容量、実行単位を総合的に判定してパッケージ内の更新データの構成を決定する。更新データの構成は、書込み対象ＥＣＵ４に対応する更新データの配分である。配信速度と転送速度との速度差は、データ配信装置２及びマスタ装置３の何れで算出しても良い。

一般的に、データ配信装置２からマスタ装置３へのパッケージの配信速度の方が、マスタ装置３から書込み対象ＥＣＵ４への更新データの転送速度よりも速いので、パッケージ生成部９ｃは、複数の書込み対象ＥＣＵ４に対応する更新データを混在させてパッケージ化してパッケージを生成することで、マスタ装置３において更新データが転送待ちとなる待機時間を低減するようにパッケージ内の更新データの構成を決定する。

パッケージ生成部９ｃは、書込み可能容量が相対的に大きい書込み対象ＥＣＵ４については更新データのデータ量が相対的に大きく、一方、書込み可能容量が相対的に小さい書込み対象ＥＣＵ４については更新データのデータ量が相対的に小さくなるようにパッケージ内の更新データの構成を決定する。パッケージ生成部９ｃは、書込み速度が相対的に速い書込み対象ＥＣＵ４については更新データのデータ量が相対的に大きく、一方、書込み速度が相対的に遅い書込み対象ＥＣＵ４については更新データのデータ量が相対的に小さくなるようにパッケージ内の更新データの構成を決定する。パッケージ生成部９ｃは、書込み総容量が相対的に大きい書込み対象ＥＣＵ４については更新データのデータ量が相対的に大きく、一方、書込み総容量が相対的に小さい書込み対象ＥＣＵ４については更新データのデータ量が相対的に小さくなるようにパッケージ内の更新データの構成を決定する。又、パッケージ生成部９ｃは、１回に転送するデータ量が書込み処理の実行単位と整合するようにパッケージ内の更新データの構成を決定する。

パッケージ生成部９ｃは、このようにしてパッケージのサイズ及びパッケージ内の更新データの構成を決定すると、その決定したパッケージのサイズ及びパッケージ内の更新データの構成にしたがってパッケージを生成する。セキュリティ保護部９ｄは、パッケージがパッケージ生成部９ｃにより生成されると、その生成されたパッケージを例えば暗号化する等してセキュリティ保護する。配信制御部９ｅは、パッケージがセキュリティ保護部９ｄによりセキュリティ保護されると、そのセキュリティ保護されたパッケージをデータ配信部１０からマスタ装置３に順次配信させる。

次に、上記した構成の作用について図２から図９を参照して説明する。
データ配信装置２において、制御部９は、更新データが登録されることで更新データを取得し（Ｓ１、更新データ取得手順に相当する）、マスタ装置３から送信された構成情報が受信されることで組換え情報を取得する（Ｓ２、組換え情報取得手順に相当する）。制御部９は、更新データを、組換え情報に基づいて分割して分割データを生成し、その生成した分割データをパッケージ化して複数のパッケージを生成する（Ｓ３、パッケージ生成手順に相当する）。即ち、制御部９は、パッケージのサイズ及びパッケージ内の更新データの構成を決定し、その決定したパッケージのサイズ及びパッケージ内の更新データの構成にしたがってパッケージを生成する。制御部９は、パッケージを生成すると、その生成したパッケージを例えば暗号化する等してセキュリティ保護する（Ｓ４）。制御部９は、そのセキュリティ保護したパッケージをデータ配信部１０からマスタ装置３に配信させる（Ｓ５、配信制御手順に相当する）。

マスタ装置３は、データ配信装置２からパッケージをダウンロードすると（Ｔ１）、そのダウンロードしたパッケージを例えば復号化する等してセキュリティ検証する（Ｔ２）。マスタ装置３は、そのセキュリティ検証したパッケージをアンパッケージ化して更新データを抽出する（Ｔ３）。マスタ装置３は、更新データを抽出すると、書込み対象ＥＣＵ４への更新データの転送処理を並行して実行する（Ｔ４）。

具体的に、図４から図７を参照して説明する。制御部９は、図４に示すように、例えば書込み対象ＥＣＵ（Ａ）に対応するデータ量がＮａバイトの更新データＡ、書込み対象ＥＣＵ（Ｂ）に対応するデータ量がＮｂバイトの更新データＢ、書込み対象ＥＣＵ（Ｃ）に対応するデータ量がＮｃバイトの更新データＣを取得すると、組換え情報に基づいてパッケージのサイズ及びパッケージ内の更新データの構成を決定する。制御部９は、例えば更新データＡを、Ｎａ１バイトの更新データＡ１、Ｎａ２バイトの更新データＡ２、Ｎａ３バイトの更新データＡ３に分割する。同様に、制御部９は、更新データＢを、Ｎｂ１バイトの更新データＢ１、Ｎｂ２バイトの更新データＢ２、Ｎｂ３バイトの更新データＢ３に分割する。制御部９は、更新データＣを、Ｎｃ１バイトの更新データＣ１、Ｎｃ２バイトの更新データＣ２、Ｎｃ３バイトの更新データＣ３に分割する。書込み対象ＥＣＵ（Ａ）、書込み対象ＥＣＵ（Ｂ）、書込み対象ＥＣＵ（Ｃ）は、第１書込み対象の電子制御装置である第１対象装置や第２書込み対象の電子制御装置である第２対象装置に相当する。これらの組換え情報に基づいて分割された更新データＡ１，Ａ２，Ａ３、更新データＢ１，Ｂ２，Ｂ３、更新データＣ１，Ｃ２，Ｃ３は、分割データであり、第１分割データや第２分割データに相当する。

制御部９は、アプリプログラムの書換えに関する情報が規定されている諸元データを含むヘッダ情報をパッケージ化してパッケージを生成し、その生成したパッケージをセキュリティ保護し、データ配信部１０からマスタ装置３に配信させる。次いで、制御部９は、更新データＡ１、更新データＢ１、更新データＣ１を一つのファイルにパッケージ化してパッケージを生成し、その生成したパッケージをセキュリティ保護し、データ配信部１０からマスタ装置３に配信させる。これ以降、制御部９は、更新データＡ２、更新データＢ２、更新データＣ２についても同様の処理を行い、更新データＡ３、更新データＢ３、更新データＣ３についても同様の処理を行う。尚、制御部９は、マスタ装置３からパッケージの配信要求を受信することを契機として、パッケージをデータ配信部１０からマスタ装置３に配信させる。制御部９は、このようにして更新データＡ１、更新データＢ１、更新データＣ１を含むパッケージ、更新データＡ２、更新データＢ２、更新データＣ２を含むパッケージ、更新データＡ３、更新データＢ３、更新データＣ３を含むパッケージをデータ配信部１０からマスタ装置３に順次配信させる。

マスタ装置３は、図５に示すように、更新データＡ１、更新データＢ１、更新データＣ１が一つのファイルとしてパッケージ化されたパッケージをデータ配信装置２からダウンロードすると、そのダウンロードしたパッケージをアンパッケージ化して更新データＡ１、更新データＢ１、更新データＣを抽出し、書込み対象ＥＣＵ（Ａ）への更新データＡ１の転送処理と、書込み対象ＥＣＵ（Ｂ）への更新データＢ１の転送処理と、書込み対象ＥＣＵ（Ｃ）への更新データＣ１の転送処理とを並行して実行する。即ち、マスタ装置３は、更新データＡ１を書込み対象ＥＣＵ（Ａ）に転送した後に、書込み対象ＥＣＵ（Ａ）から書込み完了通知を受信する前に、更新データＢ１を書込み対象ＥＣＵ（Ｂ）に転送し、更新データＣ１を書込み対象ＥＣＵ（Ｃ）に転送する。

書込み対象ＥＣＵ（Ａ）は、マスタ装置３から更新データＡ１が転送されると、その転送された更新データＡ１をメモリに書込む書込み処理を開始し、書込み処理を完了すると、書込み完了通知をマスタ装置３に送信する。書込み対象ＥＣＵ（Ｂ）は、マスタ装置３から更新データＢ１が転送されると、その転送された更新データＢ１をメモリに書込む書込み処理を開始し、書込み処理を完了すると、書込み完了通知をマスタ装置３に送信する。書込み対象ＥＣＵ（Ｃ）は、マスタ装置３から更新データＣ１が転送されると、その転送された更新データＣ１をメモリに書込む書込み処理を開始し、書込み処理を完了すると、書込み完了通知をマスタ装置３に送信する。

即ち、図６に示すように、データ配信装置２が更新データＡ１、更新データＢ１、更新データＣ１をパッケージ化したパッケージをマスタ装置３に配信することで、マスタ装置３において、書込み対象ＥＣＵ（Ａ）への更新データＡ１の転送処理と、書込み対象ＥＣＵ（Ｂ）への更新データＢ１の転送処理と、書込み対象ＥＣＵ（Ｃ）への更新データＣ１の転送処理とを並行して実行することが可能となる。よって、書込み対象ＥＣＵ（Ａ）、書込み対象ＥＣＵ（Ｂ）、書込み対象ＥＣＵ（Ｃ）において、それぞれ更新データＡ１、更新データＢ１、更新データＣ１の書込み処理を並行して実行することが可能となる。

これ以降、同様にして、データ配信装置２が更新データＡ２、更新データＢ２、更新データＣ２をパッケージ化したパッケージをマスタ装置３に配信することで、書込み対象ＥＣＵ（Ａ）、書込み対象ＥＣＵ（Ｂ）、書込み対象ＥＣＵ（Ｃ）は、それぞれ更新データＡ２、更新データＢ２、更新データＣ２の書込み処理を並行して実行することが可能となる。データ配信装置２が更新データＡ３、更新データＢ３、更新データＣ３をパッケージ化したパッケージをマスタ装置３に配信することで、書込み対象ＥＣＵ（Ａ）、書込み対象ＥＣＵ（Ｂ）、書込み対象ＥＣＵ（Ｃ）は、それぞれ更新データＡ３、更新データＢ３、更新データＣ３の書込み処理を並行して実行することが可能となる。このようにして書込み対象ＥＣＵ（Ａ）、書込み対象ＥＣＵ（Ｂ）、書込み対象ＥＣＵ（Ｃ）に対する更新データの書込み処理を並行して実行することが可能となる。

組換え情報を採用しない構成では、図７に示すように、例えば更新データが登録された順序にしたがってパッケージ化してパッケージを生成することになる。即ち、更新データＡ全体を一つのパッケージとし、更新データＢ全体を一つのパッケージとし、更新データＣ全体を一つのパッケージとして生成する。そのため、全てのパッケージのダウンロードを完了するまでは、書込み対象ＥＣＵ（Ａ）、書込み対象ＥＣＵ（Ｂ）、書込み対象ＥＣＵ（Ｃ）に対する更新データの書込み処理を並行して実行することが不可である。例えば更新データＡが最初に登録されると、書込み対象ＥＣＵ（Ａ）への更新データの転送処理を開始するが、その書込み対象ＥＣＵ（Ａ）への更新データの転送処理を実行中に、書込み対象ＥＣＵ（Ｂ）への更新データの転送処理や書込み対象ＥＣＵ（Ｃ）への更新データの転送処理を実行しない。

これに対し、本実施形態のように組換え情報を採用する構成では、前述したように、書込み対象ＥＣＵ（Ａ）、書込み対象ＥＣＵ（Ｂ）、書込み対象ＥＣＵ（Ｃ）へのそれぞれの更新データの転送処理を並行して実行する。そのため、更新データの書込みを開始してから全ての更新データの書込みを完了するまでに要する時間を、組換え情報を採用しない構成よりも短くすることができる。

上記した構成において、書込み対象ＥＣＵ（Ａ）、書込み対象ＥＣＵ（Ｂ）、書込み対象ＥＣＵ（Ｃ）において、マスタ装置３からの更新データの転送速度、配信速度と転送速度との速度差、１回の書込みにより更新データを書込み可能な書込み可能容量、更新データの書込み速度、更新データの書込み総容量、書込み処理の実行単位に差異がなく同等であれば、更新データＡ１、更新データＢ１、更新データＣ１のデータ量は同等である。一方、マスタ装置３からの更新データの転送速度、配信速度と転送速度との速度差、１回の書込みにより更新データを書込み可能な書込み可能容量、更新データの書込み速度、更新データの書込み総容量、書込み処理の実行単位に差異があり同等でなければ、更新データＡ１、更新データＢ１、更新データＣ１のデータ量に差異を持たせても良い。

即ち、マスタ装置３からの更新データの転送速度、更新データの書込み速度が相対的に速い書込み対象ＥＣＵ４については更新データのデータ量を相対的に大きくする一方、マスタ装置３からの更新データの転送速度、更新データの書込み速度が相対的に遅い書込み対象ＥＣＵ４については更新データのデータ量を相対的に小さくしても良い。又、１回の書込みにより更新データを書込み可能な書込み可能容量、更新データの書込み総容量、書込み処理の実行単位が相対的に大きい書込み対象ＥＣＵ４については更新データのデータ量を相対的に大きくする一方、１回の書込みにより更新データを書込み可能な書込み可能容量、更新データの書込み総容量、書込み処理の実行単位が相対的に小さい書込み対象ＥＣＵ４については更新データのデータ量を相対的に小さくしても良い。

具体的に、図８から図９を参照して説明する。制御部９は、図８に示すように、例えばマスタ装置３のメモリ６の記憶可能容量が１６ｋバイト、書込み対象ＥＣＵ（Ａ）、書込み対象ＥＣＵ（Ｂ）、書込み対象ＥＣＵ（Ｃ）の書込み処理の実行単位が１ｋバイト、書込み対象ＥＣＵ（Ｂ）の更新データの書込み速度が、書込み対象ＥＣＵ（Ａ）、書込み対象ＥＣＵ（Ｃ）の更新データの書込み速度の２倍程度である場合には、パッケージのサイズを８ｋバイトに決定し、パッケージ内の更新データの構成を更新データＡ１，Ａ２，…、Ｃ１，Ｃ２，…については２ｋバイトに決定し、更新データＢ１，Ｂ２，…については４ｋバイトに決定し、パッケージ１，２，…を生成する。

この場合、マスタ装置３は、図９に示すように、データ配信装置２からパッケージ１（ＰＫＧ１）をダウンロードした後では、データ配信装置２からパッケージ２（ＰＫＧ２）をダウンロードすることと並行し、パッケージ１から更新データＡ１，Ｂ１，Ｃ１を抽出し、その抽出した更新データＡ１，Ｂ１，Ｃ１を１ｋバイトの転送単位としてそれぞれ書込み対象ＥＣＵ（Ａ）、書込み対象ＥＣＵ（Ｂ）、書込み対象ＥＣＵ（Ｃ）に転送する。この場合、書込み対象ＥＣＵ（Ｂ）の更新データの書込み速度が、書込み対象ＥＣＵ（Ａ）、書込み対象ＥＣＵ（Ｃ）の更新データの書込み速度の２倍程度であるので、マスタ装置３は、書込み対象ＥＣＵ（Ｂ）に対する単位時間あたりの１ｋバイトの転送単位を、書込み対象ＥＣＵ（Ａ）、書込み対象ＥＣＵ（Ｃ）に対する単位時間あたりの１ｋバイトの転送単位よりも多くすることが可能となる。即ち、マスタ装置３は、書込み対象ＥＣＵ（Ｂ）に対し、書込み対象ＥＣＵ（Ａ）、書込み対象ＥＣＵ（Ｃ）よりも短い周期で１ｋバイトの転送を行う。

又、マスタ装置３は、書込み対象ＥＣＵ（Ａ）、書込み対象ＥＣＵ（Ｂ）、書込み対象ＥＣＵ（Ｃ）から書込み完了通知を受信し、書込み対象ＥＣＵ（Ａ）、書込み対象ＥＣＵ（Ｂ）、書込み対象ＥＣＵ（Ｃ）における更新データのインストール完了を判定すると、その転送した更新データを削除し、パッケージの配信要求をデータ配信装置２に送信し、次のパッケージの配信をデータ配信装置２に要求する。図９では、マスタ装置３は、「ｔ１」～「ｔ２」でパッケージ１をデータ配信装置２からダウンロードし、パッケージ１のダウンロードを完了すると、そのダウンロードしたパッケージ１から更新データＡ１，Ｂ１，Ｃ１を抽出し、その抽出した更新データＡ１，Ｂ１，Ｃ１の転送を開始すると共に、次のパッケージであるパッケージ２の配信をデータ配信装置２に要求する。

マスタ装置３は、「ｔ２」～「ｔ３」でパッケージ２をデータ配信装置２からダウンロードすることと並行し、更新データＡ１，Ｂ１，Ｃ１を１ｋバイトの転送単位として書込み対象ＥＣＵ（Ａ）、書込み対象ＥＣＵ（Ｂ）、書込み対象ＥＣＵ（Ｃ）に転送する。マスタ装置３は、「ｔ３」で更新データＡ１，Ｂ１，Ｃ１の全てのインストール完了を判定すると、更新データＡ１，Ｂ１，Ｃ１を削除し、次のパッケージであるパッケージ３の配信をデータ配信装置２に要求する。

同様に、マスタ装置３は、「ｔ３」～「ｔ４」でパッケージ３をデータ配信装置２からダウンロードすることと並行し、更新データＡ２，Ｂ２，Ｃ２を１ｋバイトの転送単位として書込み対象ＥＣＵ（Ａ）、書込み対象ＥＣＵ（Ｂ）、書込み対象ＥＣＵ（Ｃ）に転送する。マスタ装置３は、「ｔ４」で更新データＡ２，Ｂ２，Ｃ２の全てのインストール完了を判定すると、更新データＡ２，Ｂ２，Ｃ２を削除し、次のパッケージであるパッケージ４の配信をデータ配信装置２に要求する。

尚、以上は、書込み対象ＥＣＵ４が３個の構成を例示したが、書込み対象ＥＣＵ４が２個や４個以上の構成であっても同様である。又、以上は、書込み対象ＥＣＵ４が同一のバス５に接続されている構成を例示したが、書込み対象ＥＣＵ４が異なるバスに接続されている構成であっても同様である。その場合、バス５の通信負荷や伝送可能容量等を考慮してパッケージ内の更新データの構成を決定しても良い。例えば書込み対象ＥＣＵ（Ａ）が接続されているバスの通信負荷が相対的に小さかったり、伝送可能容量が相対的に大きかったりする一方、書込み対象ＥＣＵ（Ｂ）及び書込み対象ＥＣＵ（Ｃ）が接続されているバスの通信負荷が相対的に大きかったり、伝送可能容量が相対的に小さかったりすれば、更新データＡ１，Ａ２，Ａ３のデータ量を相対的に大きくし、更新データＢ１，Ｂ２，Ｂ３や更新データＣ１，Ｃ２，Ｃ３のデータ量を相対的に小さくしても良い。

以上に説明したように本実施形態によれば、次に示す作用効果を得ることができる。
データ配信装置２において、複数の書込み対象ＥＣＵ４への更新データの転送処理が並行して実行されるための組換え情報を取得し、複数の更新データを取得すると、その取得した複数の更新データを組換え情報に基づいて分割して分割データを生成し、その生成した分割データをパッケージ化して複数のパッケージを生成し、その生成した複数のパッケージをマスタ装置３に順次配信するようにした。マスタ装置３により複数の書込み対象ＥＣＵ４への更新データの転送処理が並行して実行されるように複数のパッケージをマスタ装置３に順次配信することで、データ配信装置２から配信される更新データをマスタ装置３がダウンロードする状況下において、マスタ装置３から複数の書込み対象ＣＵ４への更新データの転送処理を並行して実行する仕組みを適切に活用することができる。このようにマスタ装置３から複数の書込み対象ＥＣＵ４への更新データの転送処理を並行して実行する仕組みを適切に活用することで、システム全体としての更新データの配信効率を適切に高めることができる。

データ配信装置２において、パッケージをセキュリティ保護し、そのセキュリティ保護したパッケージをマスタ装置３に配信するようにした。データ配信装置２からマスタ装置３へのパッケージの配信においてセキュリティ性を確保することができる。

データ配信装置２において、マスタ装置３における１回のダウンロードにより記憶可能な記憶可能容量を取得し、その取得した記憶可能容量に基づいてパッケージのサイズを決定するようにした。マスタ装置３における１回のダウンロードにより記憶可能な記憶可能容量に基づいてパッケージのサイズを適正化することができる。

データ配信装置２において、自装置からマスタ装置３へのパッケージの配信速度に関する配信速度情報、マスタ装置３から書込み対象ＥＣＵ４への更新データの転送速度に関する転送速度情報、又は速度差情報を取得し、その取得した配信速度情報、転送速度情報、速度差情報に基づいてパッケージ内の更新データの構成を決定するようにした。配信速度情報、転送速度情報、速度差情報に基づいてパッケージ内の更新データの構成を適正化することができる。

データ配信装置２において、書込み対象ＥＣＵ４における１回の書込みにより更新データを書込み可能な書込み可能容量を取得し、その取得した書込み可能容量に基づいてパッケージ内の更新データの構成を決定するようにした。書込み対象ＥＣＵ４における１回の書込みにより更新データを書込み可能な書込み可能容量に基づいてパッケージ内の更新データの構成を適正化することができる。

データ配信装置２において、書込み対象ＥＣＵ４における更新データの書込み速度を取得し、その取得した書込み速度に基づいてパッケージ内の更新データの構成を決定するようにした。書込み対象ＥＣＵ４における更新データの書込み速度に基づいてパッケージ内の更新データの構成を適正化することができる。

データ配信装置２において、書込み対象ＥＣＵ４における更新データの書込み総容量を取得し、その取得した書込み総容量に基づいてパッケージ内の更新データの構成を決定するようにした。書込み対象ＥＣＵ４における更新データの書込み総容量に基づいてパッケージ内の更新データの構成を適正化することができる。

データ配信装置２において、書込み対象ＥＣＵ４における書込み処理の実行単位を取得し、その取得した実行単位に基づいてパッケージ内の更新データの構成を決定するようにした。書込み対象ＥＣＵ４における書込み処理の実行単位に基づいてパッケージ内の更新データの構成を適正化することができる。例えば旧プログラムと新プログラムとの差分データが更新データである場合には最低データ量に制約があるが、その最低データ量に基づいてパッケージ内の更新データの構成を決定することで、パッケージ内の更新データの構成を適正化することができる。

マスタ装置３において、データ配信装置２からのパッケージのダウンロードと、書込み対象ＥＣＵ４への更新データの転送処理とを並行して実行するようにした。ダウンロード開始からインストール完了までの時間を短くすることができる。即ち、上記したマスタ装置３から複数の書込み対象ＥＣＵ４への更新データの転送処理を並行して実行することに加え、データ配信装置２からのパッケージのダウンロードと書込み対象ＥＣＵ４への更新データの転送処理とを並行して実行することで、ダウンロード開始からインストール完了までの時間を短くすることができる。又、パッケージのサイズを小さく分割することで、マスタ装置３のメモリ６の記憶可能容量が大きくない場合でも適用することができる。又、記憶可能容量が大きいメモリをマスタ装置３に実装する必要をなくすことができ、コスト削減や装置の小型化等を図ることもできる。

マスタ装置３において、全ての書込み対象ＥＣＵ４における更新データの書込み完了を判定した後に、その全ての書込み対象ＥＣＵ４に転送した更新データを削除するようにした。不要となった更新データを削除することで、メモリ６の記憶可能容量を確保することができる。

マスタ装置３において、全ての書込み対象ＥＣＵ４に転送した更新データを削除した後に、次のパッケージの配信をデータ配信装置２に要求するようにした。メモリ６の記憶可能容量を確保した上で、次のパッケージをデータ配信装置２から適切にダウンロードすることができる。

本開示は、実施例に準拠して記述されたが、当該実施例や構造に限定されるものではないと理解される。本開示は、様々な変形例や均等範囲内の変形をも包含する。加えて、様々な組み合わせや形態、更には、それらに一要素のみ、それ以上、或いはそれ以下を含む他の組み合わせや形態をも、本開示の範疇や思想範囲に入るものである。

本開示に記載の制御部及びその手法は、コンピュータプログラムにより具体化された一つ乃至は複数の機能を実行するようにプログラムされたプロセッサ及びメモリを構成することにより提供された専用コンピュータにより実現されても良い。或いは、本開示に記載の制御部及びその手法は、一つ以上の専用ハードウェア論理回路によりプロセッサを構成することにより提供された専用コンピュータにより実現されても良い。若しくは、本開示に記載の制御部及びその手法は、一つ乃至は複数の機能を実行するようにプログラムされたプロセッサ及びメモリと一つ以上のハードウェア論理回路により構成されたプロセッサとの組み合わせにより構成された一つ以上の専用コンピュータにより実現されても良い。又、コンピュータプログラムは、コンピュータにより実行されるインストラクションとして、コンピュータ読み取り可能な非遷移有形記録媒体に記憶されていても良い。

マスタ装置３において、記憶制御部７に相当するＤＣＭ（Data Communication Module）と、転送制御部８に相当するＣＧＷ（Central Gate Way）とを有する構成でも良い。
マスタ装置３とは別に外部記憶装置が設けられ、データ配信装置２からマスタ装置３に配信されたパッケージが一時的に外部記憶装置に記憶される構成であっても良い。

図面中、１はデータ配信システム、２はデータ配信装置、３はマスタ装置、４はＥＣＵ（電子制御装置）、９は制御部、９ａは更新データ取得部、９ｂは組換え情報取得部、９ｃはパッケージ生成部、９ｄはセキュリティ保護部、９ｅは配信制御部である。

Claims (15)

1. パッケージから抽出した更新データを書込み対象の電子制御装置に転送するマスタ装置（３）と、前記マスタ装置から転送された更新データをメモリに書込む電子制御装置（４）と、を備えるデータ配信システム（１）で用いられるデータ配信装置（２）において、
   複数の書込み対象の電子制御装置に対応する複数の更新データを取得する更新データ取得部（９ａ）と、
   前記マスタ装置により複数の書込み対象の電子制御装置への更新データの転送処理が並行して実行されるための組換え情報を取得する組換え情報取得部（９ｂ）と、
   前記更新データ取得部により取得された複数の更新データを、前記組換え情報取得部により取得された組換え情報に基づいて分割して分割データを生成し、その生成した複数の更新データの分割データをパッケージ化して複数のパッケージを生成するパッケージ生成部（９ｃ）と、
   前記パッケージ生成部により生成された複数のパッケージを前記マスタ装置に配信させる配信制御部（９ｅ）と、を備えるデータ配信装置。
2. 前記更新データ取得部は、複数の更新データとして、第１書込み対象の電子制御装置である第１対象装置に対応する第１更新データと、第２書込み対象の電子制御装置である第２対象装置に対応する第２更新データとを取得し、
   前記組換え情報取得部は、前記マスタ装置により前記第１対象装置への前記第１更新データの転送処理と、前記第２対象装置への前記第２更新データの転送処理とが並行して実行されるための組換え情報を取得し、
   前記パッケージ生成部は、前記更新データ取得部により取得された前記第１更新データ及び前記第２更新データを、それぞれ前記組換え情報取得部により取得された組換え情報に基づいて分割し、前記第１更新データを分割した第１分割データと前記第２更新データを分割した第２分割データとをパッケージ化して一つのパッケージとし、複数のパッケージを生成する請求項１に記載したデータ配信装置。
3. 前記パッケージ生成部により生成されたパッケージをセキュリティ保護するセキュリティ保護部（９ｄ）を備え、
   前記配信制御部は、前記セキュリティ保護部によりセキュリティ保護されたパッケージを前記マスタ装置に配信させる請求項１又は２に記載したデータ配信装置。
4. 前記組換え情報取得部は、前記組換え情報として、前記マスタ装置における１回のダウンロードにより記憶可能な記憶可能容量を取得し、
   前記パッケージ生成部は、前記組換え情報取得部により取得された前記記憶可能容量に基づいてパッケージのサイズを決定し、その決定したパッケージのサイズに基づいてパッケージを生成する請求項１から３の何れか一項に記載したデータ配信装置。
5. 前記組換え情報取得部は、前記組換え情報として、自装置から前記マスタ装置へのパッケージの配信速度に関する配信速度情報、前記マスタ装置から前記書込み対象の電子制御装置への更新データの転送速度に関する転送速度情報、又は前記配信速度と前記転送速度との速度差に関する速度差情報を取得し、
   前記パッケージ生成部は、前記組換え情報取得部により取得された前記配信速度情報、前記転送速度情報、又は前記速度差情報により算出される速度差に基づいてパッケージ内の更新データの構成を決定し、その決定したパッケージ内の更新データの構成に基づいてパッケージを生成する請求項１から４の何れか一項に記載したデータ配信装置。
6. 前記組換え情報取得部は、前記組換え情報として、前記書込み対象の電子制御装置における１回の書込みにより更新データを書込み可能な書込み可能容量を取得し、
   前記パッケージ生成部は、前記組換え情報取得部により取得された前記書込み可能容量に基づいてパッケージ内の更新データの構成を決定し、その決定したパッケージ内の更新データの構成に基づいてパッケージを生成する請求項１から５の何れか一項に記載したデータ配信装置。
7. 前記組換え情報取得部は、前記組換え情報として、前記書込み対象の電子制御装置における更新データの書込み速度を取得し、
   前記パッケージ生成部は、前記組換え情報取得部により取得された前記書込み速度に基づいてパッケージ内の更新データの構成を決定し、その決定したパッケージ内の更新データの構成に基づいてパッケージを生成する請求項１から６の何れか一項に記載したデータ配信装置。
8. 前記組換え情報取得部は、前記組換え情報として、前記書込み対象の電子制御装置における更新データの書込み総容量を取得し、
   前記パッケージ生成部は、前記組換え情報取得部により取得された前記書込み総容量に基づいてパッケージ内の更新データの構成を決定し、その決定したパッケージ内の更新データの構成に基づいてパッケージを生成する請求項１から７の何れか一項に記載したデータ配信装置。
9. 前記組換え情報取得部は、前記組換え情報として、前記書込み対象の電子制御装置における書込み処理の実行単位を取得し、
   前記パッケージ生成部は、前記組換え情報取得部により取得された前記実行単位に基づいてパッケージ内の更新データの構成を決定し、その決定したパッケージ内の更新データの構成に基づいてパッケージを生成する請求項１から８の何れか一項に記載したデータ配信装置。
10. 更新データを含むパッケージをマスタ装置に配信するデータ配信装置（２）と、前記データ配信装置からダウンロードしたパッケージから更新データを抽出し、その抽出した更新データを書込み対象の電子制御装置に転送するマスタ装置（３）と、を備えるデータ配信システム（１）において、
    前記データ配信装置は、
    複数の書込み対象の電子制御装置に対応する複数の更新データを取得する更新データ取得部（９ａ）と、
    前記マスタ装置により複数の書込み対象の電子制御装置への更新データの転送処理が並行して実行されるための組換え情報を取得する組換え情報取得部（９ｂ）と、
    前記更新データ取得部により取得された複数の更新データを、前記組換え情報取得部により取得された組換え情報に基づいて分割して分割データを生成し、その生成した複数の更新データの分割データをパッケージ化して複数のパッケージを生成するパッケージ生成部（９ｃ）と、
    前記パッケージ生成部により生成された複数のパッケージを前記マスタ装置に配信させる配信制御部（９ｅ）と、を備えるデータ配信システム。
11. 更新データを含むパッケージをマスタ装置に配信するデータ配信装置（２）と、前記データ配信装置からダウンロードしたパッケージから更新データを抽出し、その抽出した更新データを書込み対象の電子制御装置に転送するマスタ装置（３）と、前記マスタ装置から転送された更新データをメモリに書込む電子制御装置（４）と、を備えるデータ配信システム（１）において、
    前記データ配信装置は、
    複数の書込み対象の電子制御装置に対応する複数の更新データを取得する更新データ取得部（９ａ）と、
    前記マスタ装置により複数の書込み対象の電子制御装置への更新データの転送処理が並行して実行されるための組換え情報を取得する組換え情報取得部（９ｂ）と、
    前記更新データ取得部により取得された複数の更新データを、前記組換え情報取得部により取得された組換え情報に基づいて分割して分割データを生成し、その生成した複数の更新データの分割データをパッケージ化して複数のパッケージを生成するパッケージ生成部（９ｃ）と、
    前記パッケージ生成部により生成された複数のパッケージを前記マスタ装置に配信させる配信制御部（９ｅ）と、を備えるデータ配信システム。
12. 前記マスタ装置は、前記データ配信装置からのパッケージのダウンロードと、前記書込み対象の電子制御装置への更新データの転送とを並行して実行する請求項１０又は１１に記載したデータ配信システム。
13. 前記マスタ装置は、全ての書込み対象の電子制御装置における更新データの書込み完了を判定した後に、その全ての書込み対象の電子制御装置に転送した更新データを削除する請求項１０から１２の何れか一項に記載したデータ配信システム。
14. 前記マスタ装置は、全ての書込み対象の電子制御装置に転送した更新データを削除した後に、次のパッケージの配信を前記データ配信装置に要求する請求項１３に記載したデータ配信システム。
15. パッケージから抽出した更新データを書込み対象の電子制御装置に転送するマスタ装置（３）と、前記マスタ装置から転送された更新データをメモリに書込む電子制御装置（４）と、を備えるデータ配信システム（１）で用いられるデータ配信装置（２）の制御部（９）に、
    複数の書込み対象の電子制御装置に対応する複数の更新データを取得する更新データ取得手順と、
    前記マスタ装置により複数の書込み対象の電子制御装置への更新データの転送処理が並行して実行されるための組換え情報を取得する組換え情報取得手順と、
    前記更新データ取得手順により取得した複数の更新データを、前記組換え情報取得部により取得された組換え情報に基づいて分割して分割データを生成し、その生成した複数の更新データの分割データをパッケージ化して複数のパッケージを生成するパッケージ生成手順と、
    前記パッケージ生成手順により生成した複数のパッケージを前記マスタ装置に配信させる配信制御手順と、を実行させるデータ配信プログラム。

Images