JP7247770B2

JP7247770B2 - 車両用制御システム

Info

Publication number: JP7247770B2
Application number: JP2019108847A
Authority: JP
Inventors: 晃司上野
Original assignee: Denso Corp
Current assignee: Denso Corp
Priority date: 2019-06-11
Filing date: 2019-06-11
Publication date: 2023-03-29
Anticipated expiration: 2039-06-11
Also published as: JP2020201760A; WO2020250585A1; US20220092888A1

Description

車両用制御システムに関し、特に、インターフェース部を制御する車両用制御システムに関する。

ユーザへの通知およびユーザによる入力の少なくとも一方を行うインターフェース部が知られている。このインターフェース部はＨＭＩ（Human Machine Interface）と呼ばれることもある。インターフェース部は、たとえばディスプレイである。

特許文献１には、ディスプレイに異常があるかどうかを判断する制御装置が記載されている。この制御装置は、自動走行機能に異常があるかどうかも判断している。そして、ディスプレイが故障しているが、自動走行機能は異常がない場合には、ディスプレイは故障しているが、走行には支障がないことをスピーカから報知する。

さらに、特許文献１に記載された制御装置は、ディスプレイに異常があった場合に、自動走行から手動運転に切り替えることができるか否かを判断する。そして、手動運転に切り替えることが可能であれば、手動運転に切り替える。

特開２０１６－１７９８１０号公報

車両には、多くの制御装置が搭載されている。特許文献１に記載された制御装置がディスプレイに異常があることを検出しても、車両に搭載された他の制御装置（以下、外部装置）は、何ら制御を変更しない。

インターフェース部を外部装置も利用している場合、インターフェース部による情報伝達機能に異常が生じているにもかかわらず、外部装置が制御を変更しないとすると、ユーザにとって不都合が生じる恐れがある。

本開示は、この事情に基づいて成されたものであり、その目的とするところは、インターフェース部による情報伝達機能の異常による不都合が生じにくい車両用制御システムを提供することにある。

上記目的は独立請求項に記載の特徴の組み合わせにより達成され、また、下位請求項は更なる有利な具体例を規定する。特許請求の範囲に記載した括弧内の符号は、一つの態様として後述する実施形態に記載の具体的手段との対応関係を示すものであって、開示した技術的範囲を限定するものではない。

上記目的を達成するための１つの開示は、
ユーザによる入力を少なくとも行うインターフェース部（１１）を備え、そのインターフェース部を制御する車両用制御システムであって、
インターフェース部によるユーザとの間の情報伝達機能に異常があることを検出する異常検出部（１６）と、
異常検出部が異常を検出した場合に、インターフェース部による情報伝達機能に異常が生じていることを、インターフェース部によってユーザが操作可能、かつ車両の走行を制御する外部装置へ通知する通知処理部（２１）と、を備え、
インターフェース部は、ディスプレイ（１２）と、ディスプレイの表示画面に重ねられたタッチパネル（１３）とを備え、
異常検出部は、タッチパネルおよびディスプレイの少なくとも一方の異常を検出する、車両用制御システムである。

このようにすれば、インターフェース部による情報伝達機能に異常が生じていることが通知された外部装置は、インターフェース部よる情報伝達機能に異常が生じていることに対応した制御が可能になる。よって、インターフェース部による情報伝達機能に異常が生じていても、この車両用制御システムおよび外部装置を含めたシステム全体として、インターフェース部による情報伝達機能に異常が生じていることによる不都合を抑制できる。

車載表示システム１の構成を示す図である。ディスプレイＥＣＵ１４が実行する処理の流れの一例を示す図である。メインＥＣＵ２０が通知処理部２１が実行する処理を示す図である。インターフェース部１１が正常状態であるときのディスプレイ１２の表示例である。インターフェース部１１が正常状態であるときのディスプレイ１２の表示例である。インターフェース部１１が異常状態であるときのディスプレイ１２の表示例である。インターフェース部１１が正常状態に復帰したときのディスプレイ１２の表示例である。

以下、実施形態を図面に基づいて説明する。図１は、車両用制御システムである車載表示システム１の構成を示す図である。車載表示システム１は車両Ｃに搭載される。車載表示システム１は、車両Ｃの乗員に対して種々の情報を表示するとともに、乗員が車両Ｃに搭載された種々の機器に対する操作を行うことができるシステムである。車両Ｃは、車載表示システム１の他、車両制御ＥＣＵ２、セントラルゲートウェイ３、スピーカ４なども搭載されている。

車両制御ＥＣＵ２は、車両Ｃの走行に関する制御を行うＥＣＵである。たとえば、車両制御ＥＣＵ２は、前方に障害物を検出した場合に車両Ｃを自動で減速し停止させる自動停止制御を行うためのＥＣＵとすることができる。自動停止制御は、車載表示システム１によりユーザがオンオフできる。自動停止制御をユーザがオフにする必要がある場合として、たとえば、センサが障害物を誤検出したときが考えられる。他にも、車両Ｃが踏切内に位置しているときに遮断機が下降して通路を塞いでしまっているため、遮断機を車両Ｃが押して踏切外に出なくてはいけないときなどがある。

セントラルゲートウェイ３は、ゲートウェイの一種であり、車両Ｃに備えられた複数のネットワーク間を相互に接続している。スピーカ４は、車載表示システム１に接続されている。スピーカ４の設置位置は車両Ｃの車室である。ＬＡＮバス５は、ネットワーク線であって、車両Ｃに複数備えられている。各ＬＡＮバス５はセントラルゲートウェイ３に接続されている。各ＬＡＮバス５には種々のＥＣＵが接続されている。ネットワーク線は、多対多、１対多、多対１のいずれかの通信を行う通信線である。

［車載表示システム１の構成］
車載表示システム１は、ディスプレイユニット１０とメインＥＣＵ２０とを備えた構成である。ディスプレイユニット１０は、インターフェース部１１とディスプレイＥＣＵ１４とを備えている。

インターフェース部１１は、ユーザへの通知およびユーザによる入力の少なくとも一方を行う部分である。換言すれば、インターフェース部１１は、ユーザとの間で情報伝達を行う部分である。インターフェース部１１は、具体的には、ユーザへの通知を行うディスプレイ１２と、ユーザによる入力が行われるタッチパネル１３とを備えている。

ディスプレイ１２は、車両Ｃの車室内において運転者などの乗員が手を伸ばして触れることができる場所に設置される。ディスプレイ１２は、液晶ディスプレイでもよいし、有機ＥＬディスプレイでもよく、表示方式に制限はない。タッチパネル１３は、ディスプレイ１２の表示画面に重ねられている。タッチパネル１３は静電容量式でも感圧式でもよく、タッチパネル１３の操作検出方式に制限はない。

［ディスプレイＥＣＵ１４の構成］
ディスプレイＥＣＵ１４は、ディスプレイ１２と１対１接続されている。ただし、これに限られず、ディスプレイＥＣＵ１４には、他のディスプレイも接続されてもよい。つまり、ディスプレイＥＣＵ１４は複数のディスプレイと１対複数接続されていてもよい。また、ディスプレイＥＣＵ１４はタッチパネル１３とも１対１接続されている。ディスプレイＥＣＵ１４は、少なくとも１つのプロセッサを備えた構成により実現できる。たとえば、ディスプレイＥＣＵ１４は、ＣＰＵ、ＲＯＭ、ＲＡＭ、Ｉ／Ｏ、およびこれらの構成を接続するバスラインなどを備えたコンピュータにより実現できる。ＲＯＭには、汎用的なコンピュータをディスプレイＥＣＵ１４として機能させるためのプログラムが格納されている。ＣＰＵが、ＲＡＭの一時記憶機能を利用しつつ、ＲＯＭに記憶されたプログラムを実行することで、ディスプレイＥＣＵ１４は、ＨＭＩ制御部１５および異常検出部１６として機能する。これらの機能が実行されることは、プログラムに対応する方法が実行されることを意味する。

ＨＭＩ制御部１５は、インターフェース部１１であるディスプレイ１２およびタッチパネル１３を制御する。具体的には、ＨＭＩ制御部１５は、ディスプレイ１２に表示させる図形に対応したデータを生成する。そして、ディスプレイ１２にそのデータを出力することで、ディスプレイ１２に図形を表示させる。なお、ディスプレイ１２にどのような図形を表示させるかは、メインＥＣＵ２０から指示される。また、ＨＭＩ制御部１５は、タッチパネル１３から出力される信号を取得し、その信号に基づいて、タッチパネル１３においてユーザが操作した位置を特定する。

異常検出部１６は、インターフェース部１１であるディスプレイ１２およびタッチパネル１３を検査し、それらに生じている異常を検出する。ディスプレイ１２の異常は、結果的に、ディスプレイ１２に表示すべき図形が表示されていない状態を意味する。したがって、ディスプレイ１２の異常には、ディスプレイ１２自体に異常がある場合が含まれる。また、ディスプレイ１２の異常には、ディスプレイ１２に情報を表示させるために設けられた回路の異常も含まれる。結果的にディスプレイ１２に表示すべき図形が表示されていない状態は、ディスプレイ１２を用いた情報伝達機能に異常が生じている状態であると言える。

ディスプレイ１２の異常の具体例としては、ディスプレイ１２が液晶ディスプレイである場合のバックライト異常、液晶パネルへの通電異常がある。バックライト異常、液晶パネルへの通電異常が生じているかどうかは、それらに通電する線路の電圧を検出することで判断できる。ディスプレイ１２が有機ＥＬディスプレイである場合、異常の具体例として、有機ＥＬパネルへの通電異常がある。

ディスプレイ１２の異常の他の例としては、ディスプレイＥＣＵ１４とディスプレイ１２との間の通信線の異常、メインＥＣＵ２０とディスプレイＥＣＵ１４との間の通信線の異常などがある。通信線に異常があることは、たとえば、連続的なデータの通信中に、通信線を介してデータが一定時間以上送信されてこないことにより検出することができる。

タッチパネル１３の異常には、たとえば、オン固着、回路オープン、回路ショートなどがある。オン固着は、タッチパネル１３から供給される信号が、タッチパネル１３のある部位がずっとタッチ中であることを示す信号になっている異常である。回路オープンおよび回路ショートは、通常の電子回路と同様、電圧値から判断できる。

ディスプレイ１２の異常およびタッチパネル１３の異常には、ハードウェアの異常のみではなく、ソフトウェアの異常も含まれる。ソフトウェアの異常には、ソフトウェアのフリーズがある。また、ソフトウェアの異常には、一時的な異常も含まれる。ソフトウェアの一時的な異常は、ウォッチドッグタイマー等の監視ソフトによるリセット処理中、再起動中などである。

異常検出部１６は、ディスプレイ１２の異常とタッチパネル１３の異常とを別々に検出する。そして、ディスプレイ１２とタッチパネル１３のいずれかに異常があることを検出した場合には、そのことをメインＥＣＵ２０に通知する。また、異常検出部１６は、異常を検出した後、その異常が解消したことも検出する。そして、異常が解消したことを検出した場合には、異常が解消したことをメインＥＣＵ２０に通知する。

［メインＥＣＵ２０の構成］
ディスプレイＥＣＵ１４とメインＥＣＵ２０とは１対１接続されている。ただし、前述したように、ディスプレイＥＣＵ１４は複数のディスプレイと１対複数接続されていてもよい。メインＥＣＵ２０も、ディスプレイＥＣＵ１４と同様、少なくとも１つのプロセッサを備えた構成により実現できる。たとえば、メインＥＣＵ２０は、ＣＰＵ、ＲＯＭ、ＲＡＭ、Ｉ／Ｏ、およびこれらの構成を接続するバスラインなどを備えたコンピュータにより実現できる。ＲＯＭには、汎用的なコンピュータをメインＥＣＵ２０として機能させるためのプログラムが格納されている。ＣＰＵが、ＲＡＭの一時記憶機能を利用しつつ、ＲＯＭに記憶されたプログラムを実行することで、メインＥＣＵ２０は、通知処理部２１などとして機能する。また、プログラムが実行されることは、プログラムに対応する方法が実行されることを意味する。

通知処理部２１以外にメインＥＣＵ２０が実行する機能としては、ディスプレイ１２に表示させる図形を決定し、その図形をディスプレイ１２に表示させることをディスプレイＥＣＵ１４に指示する機能がある。メインＥＣＵ２０はスピーカ４にも接続されており、メインＥＣＵ２０はスピーカ４に音信号を出力する。

また、インターフェース部１１の異常には、インターフェース部１１を制御するディスプレイＥＣＵ１４の異常も含まれる。ディスプレイＥＣＵ１４が自分の異常を判断することは困難である。そこで、異常検出部１６の機能の一部または全部を、メインＥＣＵ２０が備えるようにしてもよい。

通知処理部２１は、異常検出部１６がインターフェース部１１に異常があることを検出した場合に、インターフェース部１１による情報伝達機能に異常が生じていることを、外部装置へ通知する。外部装置は、車載表示システム１の外部にある装置を意味する。通知処理部２１は、外部装置とは、ＬＡＮバス５を介して接続されている。図１には、外部装置として車両制御ＥＣＵ２が示されている。また、セントラルゲートウェイ３も外部装置と考えることもできる。車両制御ＥＣＵ２は、タッチパネル１３によりオンオフ変更などの操作が可能であるとする。

本実施形態では、通知処理部２１は、インターフェース部１１に異常が生じていることを異常検出部１６すなわちディスプレイＥＣＵ１４から通知された場合、その異常を車両制御ＥＣＵ２に通知する。また、異常が解消したことを異常検出部１６から通知された場合、異常が解消したことを車両制御ＥＣＵ２に通知する。また、通知処理部２１は、インターフェース部１１に異常が生じていることをユーザに通知する処理も行う。この通知は、ディスプレイ１２が正常であればディスプレイ１２を用いる。ディスプレイ１２が異常であればスピーカ４を用いる。

車両制御ＥＣＵ２は、インターフェース部１１に異常が生じていることを通知された場合、ユーザ操作が行われなくても、制御設定を予め設定されたフェイル時設定に変更する。フェイル時設定は、ユーザが１１を操作できないことを考慮した安全側の設定である。たとえば、車両制御ＥＣＵ２が制御する具体的な制御が、前述した自動停止制御である場合、車両制御ＥＣＵ２は、インターフェース部１１に異常が生じていることを通知された場合、自動停止制御をオフにする。自動停止制御オフがフェイル時設定である。自動停止制御がオフになることにより、車両Ｃの運転者は、自動停止制御をオフにする必要がある状況であるにもかかわらず、タッチパネル１３の故障により、自動停止制御をオフにできないという事態を回避できる。

［ディスプレイＥＣＵ１４が実行する処理の流れ］
図２に、ディスプレイＥＣＵ１４が実行する処理の流れの一例を示す。ディスプレイＥＣＵ１４は、図２に示す処理を、起動中、周期的に実行する。図２において、ステップ（以下、ステップを省略する）Ｓ２はＨＭＩ制御部１５が実行し、その他は異常検出部１６が実行する。

Ｓ１では、異常検査タイミングであるか否かを判断する。異常検査タイミングは、任意に設定可能である。異常検査タイミングは、たとえば、一定周期、ディスプレイユニット１０の起動時などとすることができる。

異常検査タイミングでない場合には、Ｓ１の判断結果がＮＯになりＳ２へ進む。Ｓ２では、通常のＨＭＩ制御を実行する。通常のＨＭＩ制御では、メインＥＣＵ２０から指示された図形をディスプレイ１２に描画する。また、タッチパネル１３においてユーザが操作した位置を検出して、メインＥＣＵ２０へ通知する。

Ｓ１の判断結果がＹＥＳであればＳ３へ進む。Ｓ３では、ディスプレイ１２に異常が生じているかどうかを検査する。Ｓ４では、タッチパネル１３に異常が生じているかどうかを検査する。そして、Ｓ５において、Ｓ３およびＳ４での検査の結果、ディスプレイ１２およびタッチパネル１３の少なくとも一方に異常が生じているかどうかを判断する。ディスプレイ１２およびタッチパネル１３の少なくとも一方に異常が生じている場合、Ｓ５の判断結果がＹＥＳになる。Ｓ５の判断結果がＹＥＳであればＳ６へ進む。

Ｓ６では、異常が生じていることを、異常を検出したインターフェース部１１を特定する情報とともに、メインＥＣＵ２０へ通知する。この通知を、以下、異常状態通知とする。異常状態通知を取得したメインＥＣＵ２０は、インターフェース部１１に異常があることを、異常があるインターフェース部１１を特定する情報とともに、外部装置の一例である車両制御ＥＣＵ２へ通知する。

メインＥＣＵ２０がインターフェース部１１の異常をどの外部装置へ通知するかは、予め設定されている。異常を通知する外部装置は、インターフェース部１１が具体的には何であるかにより決定されていてもよい。また、インターフェース部１１が何であるかによらず、同じ外部装置へ、インターフェース部１１の異常が通知されるようになっていてもよい。通知される外部装置は１つでも複数でもよい。

インターフェース部１１に異常があることが通知された車両制御ＥＣＵ２は、その異常に応じて制御設定を変更することがある。たとえば、車両制御ＥＣＵ２が前述した自動停止制御を行うＥＣＵであって、自動停止制御がオンであれば、ディスプレイ１２に異常があることが通知された場合にも、また、タッチパネル１３に異常があることが通知された場合にも、車両制御ＥＣＵ２は自動停止制御をオフにする。

ディスプレイ１２に異常がある場合には、ディスプレイ１２のどこに、自動停止制御のオンオフを切り替えるボタンが表示されているかを、ユーザは認識できない。よって、ユーザは、自動停止制御をオフにすることが困難であると考えられる。また、タッチパネル１３に異常がある場合には、ユーザがタッチパネル１３を操作して自動停止制御をオフにすることができない。したがって、自動停止制御がオンであれば、ディスプレイ１２に異常があることが通知された場合にも、また、タッチパネル１３に異常があることが通知された場合にも、車両制御ＥＣＵ２は自動停止制御をオフにするのである。車両制御ＥＣＵ２は、自動停止制御の設定をオフに変更した場合、設定変更したことを示す設定状態通知を、セントラルゲートウェイ３を介して、メインＥＣＵ２０へ送信する。

メインＥＣＵ２０は、外部装置から設定状態通知を受信した場合であって、ディスプレイ１２は正常である場合には、設定状態通知に示された設定状態をディスプレイ１２に表示する指示を、ディスプレイＥＣＵ１４に出力する。この指示は、次に説明する図３においてＳ２５で出力される。

Ｓ７では、ディスプレイ１２は正常であるか否かを判断する。Ｓ７の判断結果がＮＯであれば、図２に示す処理を終了する。なお、この場合には、メインＥＣＵ２０の通知処理部２１の処理により、スピーカ４から、タッチパネル１３およびディスプレイ１２に異常があることが通知される。

Ｓ７の判断結果がＹＥＳであればＳ８へ進む。Ｓ８に進む場合、タッチパネル１３は異常であるがディスプレイ１２は正常である。Ｓ８では、タッチパネル１３が異常状態であることを、ディスプレイ１２に表示する。また、設定変更されたことを、ディスプレイ１２に表示する指示をメインＥＣＵ２０から取得した場合には、変更後の設定を示す情報をディスプレイ１２に表示する。

Ｓ５の判断結果がＮＯ、つまり、正常状態であればＳ９へ進む。Ｓ９では、それまで異常状態であり、異常状態が解消したか否かを判断する。Ｓ９の判断結果がＮＯであれば、図２に示す処理を終了する。Ｓ９の判断結果がＹＥＳであればＳ１０へ進む。

Ｓ１０では、異常が解消したことをメインＥＣＵ２０へ通知する。この通知を、以下、異常解消通知とする。異常解消通知を取得したメインＥＣＵ２０は、過去に、異常を通知していた外部装置へ、異常が解消したことを通知する。メインＥＣＵ２０から、異常が解消されたことが通知された外部装置は、変更していた設定を変更前の設定に戻す。そして、設定を元に戻したことを、メインＥＣＵ２０へ通知する。メインＥＣＵ２０は、外部装置の設定が元に戻ったことが通知された場合、設定が戻ったことを示す情報を、ディスプレイ１２に表示させる指示をディスプレイＥＣＵ１４に出力する。

Ｓ１１では、設定が戻ったことを表示させる指示をメインＥＣＵ２０から取得したか否かを判断する。Ｓ１１の判断結果がＮＯであれば図２に示す処理を終了する。Ｓ１１の判断結果がＹＥＳであればＳ１２へ進む。

Ｓ１２では、設定が戻ったこと、すなわち、正常状態になったことを、何の設定であるかを示す情報とともに、ディスプレイ１２に表示する。

［メインＥＣＵ２０の通知処理部２１が実行する処理の流れ］
図３にメインＥＣＵ２０の通知処理部２１が、ディスプレイＥＣＵ１４から異常状態通知あるいは異常解消通知が通知された場合に実行する処理を示す。Ｓ２１には、その異常状態通知あるいは異常解消通知を受信するステップである。説明を理解しやすくするため、Ｓ２１においてこのステップを記載しているが、図３に示す処理は、この通知を受信した場合に実行する処理である。

Ｓ２２では、外部装置へ送信する送信信号を生成する。ディスプレイＥＣＵ１４から送信された通知が異常状態通知である場合には、送信信号には、異常があるインターフェース部１１を特定する情報が含まれている。ディスプレイＥＣＵ１４から送信された通知が異常解消通知である場合には、送信信号には、異常が解消したインターフェース部１１を特定する情報が含まれている。

Ｓ２３では、Ｓ２２で生成した送信信号を、車両制御ＥＣＵ２へ送信する。この送信信号を受信した車両制御ＥＣＵ２は、送信信号により通知された異常あるいは異常解消に応じて定まる設定に変更する。そして、変更後の設定を示す設定状態通知をメインＥＣＵ２０へ通知する。Ｓ２４では、メインＥＣＵ２０は、その設定状態通知を受信する。

Ｓ２５では、設定状態通知に示された設定状態をディスプレイ１２に表示する指示を、ディスプレイＥＣＵ１４に出力する。このＳ２５の処理が実行された後、図２のＳ８またはＳ１２に進む場合、変更後の設定がディスプレイ１２に表示される。なお、ディスプレイ１２に異常が生じている場合には、設定状態をディスプレイ１２に表示させることに代えて、設定状態を示すメッセージをスピーカ４から出力する。また、インターフェース部１１に異常が生じていることを示すメッセージも、スピーカ４から出力する。

［ディスプレイ１２の表示例］
図４～図７に、ディスプレイＥＣＵ１４が図２を実行した場合に、ディスプレイ１２の一部の表示領域１２ａに表示される表示例を概念的に示す。図４～図７には、Ａ機能表示ボタン１７とＢ機能表示ボタン１８とが示されている。

Ａ機能表示ボタン１７は、Ａ機能の作動状態を示す。また、Ａ機能表示ボタン１７はディスプレイ１２に重畳されたタッチパネル１３と組み合わせられることで、Ａ機能のオンオフを切り替えるスイッチとしても機能する。Ｂ機能表示ボタン１８は、Ａ機能の作動状態を示す。また、Ｂ機能表示ボタン１８は、ディスプレイ１２に重畳されたタッチパネル１３と組み合わせられることで、Ｂ機能のオンオフを切り替えるスイッチとしても機能する。Ａ機能およびＢ機能は、どのような機能であってもよい。

図４は、インターフェース部１１が正常状態であるときの表示例である。図４では、Ａ機能表示ボタン１７はＡ機能がオフであることを示している。また、Ｂ機能表示ボタン１８はＢ機能がオンであることを示している。

図５もインターフェース部１１が正常状態であるときの表示例である。図５では、Ａ機能表示ボタン１７が、Ａ機能がオンであることを示す表示に変化している。図４から図５への表示態様の変更は、Ｓ２で説明した通常ＨＭＩ制御において実行される。

通常ＨＭＩ制御において、タッチパネル１３のＡ機能表示ボタン１７の部分がタッチ操作された場合、ディスプレイＥＣＵ１４は、タッチ操作位置を示す信号をメインＥＣＵ２０に出力する。メインＥＣＵ２０は、タッチ操作位置から、Ａ機能表示ボタン１７がタッチ操作されたと判断する。そして、そのことを車両制御ＥＣＵ２へ通知する。車両制御ＥＣＵ２は、Ａ機能表示ボタン１７がタッチ操作されたことが通知されると、Ａ機能をオフからオンにする。そして、Ａ機能をオンにしたことをメインＥＣＵ２０へ通知する。メインＥＣＵ２０は、車両制御ＥＣＵ２からＡ機能をオンにしたことの通知を受けると、Ａ機能表示ボタン１７をオンに変更する指示をディスプレイＥＣＵ１４に出力する。この指示を受信したディスプレイＥＣＵ１４が、指示に従いＡ機能表示ボタン１７の表示態様を変更することで、Ａ機能表示ボタン１７は図４に示す態様から図５に示す態様に変化する。

図６は、図５に示す表示例の状態において、Ｓ５において異常ありと判断されてＳ８が実行された場合の表示例である。図６では、Ａ機能表示ボタン１７およびＢ機能表示ボタン１８ともにグレーアウトして表示されている。また、Ａ機能表示ボタン１７は、Ａ機能がオフであることを示している。一方、Ｂ機能表示ボタン１８は、Ｂ機能がオンであることを示したまま、グレーアウト表示に変化している。インターフェース部１１が異常である場合に、Ａ機能はオフにする設定になっている一方で、Ｂ機能はオンにする設定になっているからである。また、図６の例では、ディスプレイ１２に表示されている全部のボタンをグレーアウトして表示することで、タッチパネル１３が操作不可であることを示している。

タッチパネル１３の異常状態を表示する表示例は、全部のボタンをグレーアウトして表示する例に限られない。たとえば、ボタンをグレーアウトして表示することに代えて、ボタンの近くの表示領域にタッチパネル１３に異常があり操作が受け付けられないことを示すメッセージを表示してもよい。また、全部のボタンをグレーアウトして表示しつつ、タッチパネル１３に異常があり操作が受け付けられないことを示すメッセージを表示してもよい。

図７は、Ｓ５において異常なしと判断された後、Ｓ１２が実行された場合の表示例である。図７では、Ａ機能表示ボタン１７およびＢ機能表示ボタン１８ともに、グレーアウト表示も解除されており、正常時の表示色で示されている。また、このときは、Ｓ１０およびＳ１１が実行されているので、Ａ機能は自動的にオンに戻っている。よって、図７では、Ａ機能表示ボタン１７はＡ機能がオンであることを示す表示に戻っている。

Ａ機能表示ボタン１７が、Ａ機能がオンであることを示す表示に戻り、かつ、グレーアウト表示も解除されたことで、設定が戻った機能が、Ａ機能に関する設定であることが示されている。加えて、図７には、「Ａ機能の設定復帰」という文字も示されている。この文字は一定時間に限り表示されるようになっていればよい。この文字が表示されることで、車両Ｃの乗員は設定が戻ったことを認識しやすい。また、この文字に代えて、あるいは、この文字に加えて、正常状態に戻ったインターフェース部１１が何であるかを示す文字がディスプレイ１２に表示されてもよい。

［実施形態のまとめ］
以上、説明した本実施形態の車載表示システム１では、異常検出部１６はインターフェース部１１による情報伝達機能に異常が生じていることを検出する。通知処理部２１は、異常検出部１６がその異常を検出した場合、外部装置である車両制御ＥＣＵ２に、インターフェース部１１による情報伝達機能に異常が生じていることを通知する。

車両制御ＥＣＵ２は、この通知を取得することで、インターフェース部１１よる情報伝達機能に異常が生じていることに対応した制御が可能になる。よって、インターフェース部１１による情報伝達機能に異常が生じていても、車載表示システム１および車両制御ＥＣＵ２を含めたシステムは、インターフェース部１１による情報伝達機能に異常が生じていることによる不都合を抑制できる。

また、本実施形態の車載表示システム１は、異常検出部１６が、インターフェース部１１に異常が生じていることを検出した場合には、ユーザにそのことを通知する。よって、ユーザは、インターフェース部１１に異常が生じていることを認識できる。

インターフェース部１１による情報伝達機能に異常が生じていることによる不都合、および、その不都合が抑制できる具体例としては、以下の例がある。タッチパネル１３に異常が生じているが、ディスプレイ１２は正常である場合、ディスプレイ１２に異常がある場合と異なり、見た目では異常であることが分かりにくい。そのため、ユーザは、異常に気づかずに、タッチパネル１３を用いた操作を行おうと、タッチパネル１３を操作し続けてしまう可能性がある。その結果、迅速な設定変更を行うことができないことが懸念される。

しかし、本実施形態では、通知処理部２１は、タッチパネル１３により設定変更を行う車両制御ＥＣＵ２に、ディスプレイ１２は正常であるが、タッチパネル１３は異常であることを通知する。これにより、車両制御ＥＣＵ２は、制御設定をフェイル時設定に変更する。よって、設定変更が遅れてしまうことが抑制される。

また、本実施形態では、タッチパネル１３に異常が生じているが、ディスプレイ１２は正常である場合、ディスプレイ１２に、タッチパネル１３が操作不可であることを表示する。これにより、タッチパネル１３を用いた操作ができない状態であるにもかかわらず、ユーザがタッチパネル１３を用いた操作を行おうとしてしまうことが抑制できる。

以上、実施形態を説明したが、開示した技術は上述の実施形態に限定されるものではなく、次の変形例も開示した範囲に含まれ、さらに、下記以外にも要旨を逸脱しない範囲内で種々変更して実施できる。なお、以下の説明において、それまでに使用した符号と同一番号の符号を有する要素は、特に言及する場合を除き、それ以前の実施形態における同一符号の要素と同一である。また、構成の一部のみを説明している場合、構成の他の部分については先に説明した実施形態を適用できる。

＜変形例１＞
たとえば、実施形態では、メインＥＣＵ２０は、送信先を特定して送信信号を送信していた。しかし、送信先を特定せずに送信信号を送信し、送信信号を受信した外部装置が、送信信号に含まれている情報から、設定を変更するかどうかを判断してもよい。

＜変形例２＞
本開示に記載のＥＣＵは制御部である。本開示に記載の制御部およびその手法は、コンピュータプログラムにより具体化された一つ乃至は複数の機能を実行するようにプログラムされたプロセッサを構成する専用コンピュータにより、実現されてもよい。あるいは、本開示に記載の制御部およびその手法は、専用ハードウェア論理回路により、実現されてもよい。もしくは、本開示に記載の制御部およびその手法は、コンピュータプログラムを実行するプロセッサと一つ以上のハードウェア論理回路との組み合わせにより構成された一つ以上の専用コンピュータにより、実現されてもよい。ハードウェア論理回路は、たとえば、ＡＳＩＣ、ＦＰＧＡである。

また、コンピュータプログラムを記憶する記憶媒体はＲＯＭに限られず、コンピュータにより実行されるインストラクションとして、コンピュータ読み取り可能な非遷移有形記録媒体に記憶されていればよい。たとえば、フラッシュメモリに上記プログラムが記憶されていてもよい。

１：車載表示システム２：車両制御ＥＣＵ３：セントラルゲートウェイ４：スピーカ５：ＬＡＮバス１０：ディスプレイユニット１１：インターフェース部１２：ディスプレイ１２ａ：表示領域１３：タッチパネル１４：ディスプレイＥＣＵ１５：ＨＭＩ制御部１６：異常検出部１７：Ａ機能表示ボタン１８：Ｂ機能表示ボタン２０：メインＥＣＵ２１：通知処理部Ｃ：車両

Claims

ユーザによる入力を少なくとも行うインターフェース部（１１）を備え、そのインターフェース部を制御する車両用制御システムであって、
前記インターフェース部によるユーザとの間の情報伝達機能に異常があることを検出する異常検出部（１６）と、
前記異常検出部が異常を検出した場合に、前記インターフェース部による情報伝達機能に異常が生じていることを、前記インターフェース部によってユーザが操作可能、かつ車両の走行を制御する外部装置へ通知する通知処理部（２１）と、を備え、
前記インターフェース部は、ディスプレイ（１２）と、前記ディスプレイの表示画面に重ねられたタッチパネル（１３）とを備え、
前記異常検出部は、前記タッチパネルおよび前記ディスプレイの少なくとも一方の異常を検出する、車両用制御システム。
前記異常検出部は、異常を検出した後に、その異常が解消したことも検出し、
前記通知処理部は、前記外部装置へ異常が生じていることを通知した後に、前記異常検出部が、異常が解消したことを検出した場合には、前記外部装置へ異常が解消したことを通知する、請求項１に記載の車両用制御システム。
前記車両用制御システムと前記外部装置はネットワーク線（５）を介して接続されている、請求項１又は２に記載の車両用制御システム。
前記異常検出部は、前記タッチパネルの異常および前記ディスプレイの異常をそれぞれ検出する請求項１～３のいずれか１項に記載の車両用制御システム。
前記通知処理部は、前記異常検出部が、前記ディスプレイは正常であるが、前記タッチパネルが異常であることを検出した場合には、前記タッチパネルから供給される信号を用いて制御を行う前記外部装置に、前記ディスプレイは正常であるが、前記タッチパネルが異常であることを通知する、請求項４に記載の車両用制御システム。
前記通知処理部は、前記異常検出部が、前記ディスプレイは正常であるが、前記タッチパネルが異常であることを検出した場合には、前記タッチパネルから供給される信号を用いて制御を行う前記外部装置に、前記ディスプレイは正常であるが、前記タッチパネルが異常であることを通知し、かつ、前記ディスプレイに、前記タッチパネルは操作不可であることを意味する情報を表示する、請求項５に記載の車両用制御システム。