JP7257428B2 - 情報処理装置、制御システム、システム、情報処理方法、制御方法、及びプログラム - Google Patents

Description

本発明は、情報処理装置、制御システム、システム、情報処理方法、制御方法、及びプログラムに関する。

特許文献１には、車両用のＥＣＵとして、アプリプログラムを書換え可能なＥＣＵが開示されている。
［先行技術文献］
［特許文献］
［特許文献１］ 特開２０２０－２７６６６号公報

第１の態様において、情報処理装置が提供される。情報処理装置は、移動体が備える複数の移動体制御部をそれぞれ制御する複数のプログラムのそれぞれのバージョン情報を移動体から取得する取得部を備える。情報処理装置は、取得部が取得したバージョン情報を記憶させる記憶制御部を備える。制御システムは、複数の移動体制御部のうちの少なくとも１つの移動体制御部の更新プログラムを選択する選択部を備える。情報処理装置は、選択部が選択した更新プログラムを移動体へ出力させる出力制御部を備える。選択部は、取得部が新たに取得したバージョン情報と、記憶制御部によって記憶されたバージョン情報とが整合しない場合に、取得部が新たに取得したバージョン情報に基づいて、移動体が備える複数の移動体制御部のうちの少なくとも１つの移動体制御部の更新プログラムを選択する。

選択部は、取得部が新たに取得したバージョン情報に基づいて、複数のプログラムのバージョンの組み合わせが予め定められた正規のバージョンの組み合わせと整合するように、複数の移動体制御部のうちの少なくとも１つの移動体制御部の更新プログラムを選択してよい。

記憶制御部は、出力制御部が選択部により選択した更新プログラムを移動体へ出力させた後に取得部が新たに取得したバージョン情報を、移動体の識別情報に対応づけて記憶させてよい。

取得部は、移動体の起動時に送信されるバージョン情報を取得してよい。

移動体は車両であってよい。

第２の態様において、制御システムが提供される。制御システムは、移動体を制御する複数の移動体制御部を備える。制御システムは、移動体のプログラム更新の制御を行う更新制御部を備える。制御システムは、移動体の起動時に、複数の移動体制御部をそれぞれ制御する複数のプログラムのそれぞれのバージョン情報を送信する送信制御部を備える。更新制御部は、送信制御部がバージョン情報を送信した後、複数のプログラムのバージョンの組み合わせを管理するサーバから、複数の移動体制御部のうちの少なくとも１つの移動体制御部の更新プログラムを取得し、取得した更新プログラムにより少なくとも１つの移動体制御部の更新を実行させる。送信制御部は、更新プログラムによる少なくとも１つの移動体制御部の更新が完了した場合に、更新後の複数のプログラムのそれぞれのバージョン情報をサーバに送信する。

第３の態様において、システムが提供される。システムは、上記の情報処理装置と、移動体とを備える。

第４の態様において、情報処理方法が提供される。情報処理方法は、移動体が備える複数の移動体制御部をそれぞれ制御する複数のプログラムのそれぞれのバージョン情報を移動体から取得する段階を備える。情報処理方法は、取得部が取得したバージョン情報を記憶させる段階を備える。情報処理方法は、複数の移動体制御部のうちの少なくとも１つの移動体制御部の更新プログラムを選択する段階を備える。情報処理方法は、選択部が選択した更新プログラムを移動体へ出力させる段階を備える。選択する段階は、取得部が新たに取得したバージョン情報と、記憶制御部によって記憶されたバージョン情報とが整合しない場合に、取得部が新たに取得したバージョン情報に基づいて、移動体が備える複数の移動体制御部のうちの少なくとも１つの移動体制御部の更新プログラムを選択する。

第５の態様において、プログラムが提供される。プログラムは、コンピュータを、移動体が備える複数の移動体制御部をそれぞれ制御する複数のプログラムのそれぞれのバージョン情報を移動体から取得する取得部として機能させる。プログラムは、コンピュータを、取得部が取得したバージョン情報を記憶させる記憶制御部として機能させる。プログラムは、コンピュータを、複数の移動体制御部のうちの少なくとも１つの移動体制御部の更新プログラムを選択する選択部として機能させる。プログラムは、コンピュータを、選択部が選択した更新プログラムを移動体へ出力させる出力制御部として機能させる。プログラムにより、選択部は、取得部が新たに取得したバージョン情報と、記憶制御部によって記憶されたバージョン情報とが整合しない場合に、取得部が新たに取得したバージョン情報に基づいて、移動体が備える複数の移動体制御部のうちの少なくとも１つの移動体制御部の更新プログラムを選択する。

第６の態様において、制御方法が提供される。制御方法は、移動体のプログラム更新の制御を行う段階を備える。制御方法は、移動体の起動時に、移動体を制御する複数の移動体制御部をそれぞれ制御する複数のプログラムのそれぞれのバージョン情報を送信する段階を備える。制御方法は、バージョン情報が送信された後、複数のプログラムのバージョンの組み合わせを管理するサーバから、複数の移動体制御部のうちの少なくとも１つの移動体制御部の更新プログラムを取得し、取得した更新プログラムにより少なくとも１つの移動体制御部の更新を実行させる段階を備える。制御方法は、更新プログラムによる少なくとも１つの移動体制御部の更新が完了した場合に、更新後の複数のプログラムのそれぞれのバージョン情報をサーバに送信する段階を備える。

第７の態様において、プログラムが提供される。プログラムは、コンピュータを、移動体を制御する複数の移動体制御部として機能させる。プログラムは、コンピュータを、移動体のプログラム更新の制御を行う更新制御部として機能させる。プログラムは、コンピュータを、移動体の起動時に、複数の移動体制御部をそれぞれ制御する複数のプログラムのそれぞれのバージョン情報を送信する送信制御部として機能させる。プログラムにより、更新制御部は、送信制御部がバージョン情報を送信した後、複数のプログラムのバージョンの組み合わせを管理するサーバから、複数の移動体制御部のうちの少なくとも１つの移動体制御部の更新プログラムを取得し、取得した更新プログラムにより少なくとも１つの移動体制御部の更新を実行させる。プログラムにより、送信制御部は、更新プログラムによる少なくとも１つの移動体制御部の更新が完了した場合に、更新後の複数のプログラムのそれぞれのバージョン情報をサーバに送信する。

なお、上記の発明の概要は、本発明の必要な特徴の全てを列挙したものではない。また、これらの特徴群のサブコンビネーションもまた、発明となりうる。

一実施形態に係る更新システム１０を模式的に示す。 情報処理装置７０が備えるシステム構成を模式的に示す。 制御システム２００が備えるシステム構成を模式的に示す。 情報処理装置７０が記憶するプログラム登録情報をテーブル形式で示す。 車両２０の各ＥＣＵが記憶する管理情報をテーブル形式で示す。 情報処理装置７０が記憶する構成情報をテーブル形式で示す。 プログラム更新処理に関する実行シーケンスを模式的に示す。 整備後の車両２０の各ＥＣＵに記憶されている管理情報を示す。 車両２０がＩＧオンされたタイミング及びバージョンの組み合わせと、制御システム２００が実行する処理との対応づけを示す。 コンピュータ２０００の例を示す。

以下、発明の実施の形態を通じて本発明を説明するが、以下の実施形態は特許請求の範囲にかかる発明を限定するものではない。また、実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。

図１は、一実施形態に係る更新システム１０を模式的に示す。更新システム１０は、車両２０と、情報処理装置７０とを備える。車両２０は、制御システム２００を備える。制御システム２００は、車両２０の制御と、通信ネットワーク９０を通じた情報処理装置７０との間の通信とを担う。通信ネットワーク９０は、インターネット等のＩＰネットワーク、Ｐ２Ｐネットワーク、ＶＰＮを含む専用回線、仮想ネットワーク、移動体通信網等を含む。

車両２０において、制御システム２００は、車両２０の制御を行う複数のＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）を備える。制御システム２００は、制御システム２００が備えるＥＣＵの更新プログラムを外部から取得する。例えば、制御システム２００は、通信ネットワーク９０を通じて、情報処理装置７０から送信される更新プログラムを無線通信により受信する。制御システム２００は、更新プログラムによって制御システム２００が備えるＥＣＵをリプログラミングする。リプログラミングは、制御システム２００が備えるＥＣＵの機能のアップグレード等を目的として行われる。このように、制御システム２００は、ＯＴＡ（Ｏｖｅｒ Ｔｈｅ Ａｉｒ）によりＥＣＵをリプログラミングすることによってＥＣＵを更新する。本実施形態において、更新プログラムによってＥＣＵ等の機器を更新することを「プログラム更新」と呼ぶ。

制御システム２００内の各ＥＣＵは、それぞれのＥＣＵを制御するプログラムのバージョン情報を記憶している。制御システム２００は、車両２０のＩＧ（イグニッション）電源がオンになった場合に、各ＥＣＵが記憶しているプログラムのバージョン情報を取得して、バージョン情報を含む管理情報を情報処理装置７０に送信する。情報処理装置７０は制御システム２００から取得した管理情報に含まれるバージョン情報に基づいて、制御システム２００が備える各ＥＣＵのプログラムのバージョンより新しいバージョンのプログラムが提供可能である場合に、当該新しいバージョンのプログラムを更新プログラムとして車両２０に送信する。

情報処理装置７０は、車両２０の制御システム２００から受信した最新の管理情報を記憶する。情報処理装置７０は、制御システム２００から新たに管理情報を受信した場合に、情報処理装置７０が記憶している各ＥＣＵのバージョン情報と、制御システム２００から新たに受信した管理情報に含まれる各ＥＣＵのバージョン情報とを比較して、バージョン情報が一致しないＥＣＵが存在するか否かを判断する。情報処理装置７０は、バージョン情報が一致しないＥＣＵが存在する場合、情報処理装置７０が記憶しているバージョン情報に一致するプログラムを、当該ＥＣＵの更新プログラムとして制御システム２００に送信する。これにより、制御システム２００備える各ＥＣＵのプログラムのバージョンを、情報処理装置７０が管理している正当なバージョンと一致させることができる。

例えばＯＴＡによって制御システム２００が備えるＥＣＵのプログラム更新を行った後、車両２０を整備する際に、古いバージョンのプログラムがインストールされているＥＣＵと交換される場合がある。制御システム２００が備える各ＥＣＵには、動作確認が行われた互換性のあるバージョンのプログラムがインストールされていることが望ましい。車両２０を整備時に古いバージョンのプログラムがインストールされているＥＣＵが導入されると、過去のＯＴＡによって追加された機能を十分に活用できない可能性が生じる。

上述したように、情報処理装置７０は、車両２０の起動時に受信した管理情報に基づいてバージョン情報が一致しないＥＣＵが存在すると判断すると、情報処理装置７０が記憶しているバージョン情報に一致するプログラムを、当該ＥＣＵの更新プログラムとして制御システム２００に送信する。これにより、情報処理装置７０が管理しているバージョンと一致させることができる。これにより、過去のＯＴＡによって追加された機能を十分に活用できるようにすることができる。

図２は、情報処理装置７０が備えるシステム構成を模式的に示す。情報処理装置７０は、処理部３００と、記憶部３８０と、通信部３９０とを備える。処理部３００は、取得部３１０と、記憶制御部３２０と、出力制御部３６０と、選択部３５０とを備える。

処理部３００は、例えば、プロセッサを含む演算処理装置により実現される。記憶部３８０は、不揮発性の記憶媒体を備えて実現される。処理部３００は、記憶部３８０に格納された情報を用いて処理を行う。通信部３９０は、制御システム２００との間の通信を担う。

取得部３１０は、車両２０が備える複数のＥＣＵをそれぞれ制御する複数のプログラムのそれぞれのバージョン情報を車両２０から取得する。例えば、取得部３１０は、車両２０の起動時に送信されるバージョン情報を取得する。記憶制御部３２０は、取得部３１０が取得したバージョン情報を記憶させる。例えば、記憶制御部３２０は、記憶部３８０にバージョン情報を記憶させる。選択部３５０は、複数のＥＣＵのうちの少なくとも１つのＥＣＵの更新プログラムを選択する。出力制御部３６０は、選択部３５０が選択した更新プログラムを車両２０へ出力させる。例えば、出力制御部３６０は、通信部３９０を通じて、更新プログラムを車両２０に送信する。選択部３５０は、取得部３１０が新たに取得したバージョン情報と、記憶制御部３２０によって記憶されたバージョン情報とが整合しない場合に、取得部３１０が新たに取得したバージョン情報に基づいて、車両２０が備える複数のＥＣＵのうちの少なくとも１つのＥＣＵの更新プログラムを選択する。

選択部３５０は、取得部３１０が新たに取得したバージョン情報に基づいて、複数のプログラムのバージョンの組み合わせが予め定められた正規のバージョンの組み合わせと整合するように、複数のＥＣＵのうちの少なくとも１つのＥＣＵの更新プログラムを選択する。記憶制御部３２０は、出力制御部３６０が選択部３５０により選択した更新プログラムを車両２０へ出力させた後に取得部３１０が新たに取得したバージョン情報を、車両２０の識別情報に対応づけて記憶させる。

図３は、制御システム２００が備えるシステム構成を模式的に示す。制御システム２００は、ＴＣＵ２０１と、ＥＣＵ２０２と、ＥＣＵ２０４と、ＥＣＵ２０５と、ＥＣＵ２０６と、ＭＩＤ２９８と、ＩＶＩ２９９とを備える。図２において、ＦＩ２９４、先進安全システム２９５、及びバッテリ２９６は、車両２０における被制御機器の一例である。

ＥＣＵ２０２は、ＴＣＵ２０１、ＥＣＵ２０４、ＥＣＵ２０５及びＥＣＵ２０６と車内通信回線２８０を通じて接続される。ＥＣＵ２０２は、ＴＣＵ２０１、ＥＣＵ２０４、ＥＣＵ２０５、ＥＣＵ２０６、ＭＩＤ２９８及びＩＶＩ２９９と車内通信回線２８０を通じて相互に通信する。ＥＣＵ２０２は、ＴＣＵ２０１、ＥＣＵ２０４、ＥＣＵ２０５、ＥＣＵ２０６、ＭＩＤ２９８及びＩＶＩ２９９を統括制御する。車内通信回線２８０は、例えばＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ Ａｒｅａ Ｎｅｔｗｏｒｋ）やイーサ・ネットワーク等を含んで構成されてよい。

ＴＣＵ２０１は、テレマティクス制御ユニット（Ｔｅｌｅｍａｔｉｃｓ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）である。ＴＣＵ２０１は、主として移動体通信を担う。ＴＣＵ２０１は、ＥＣＵ２０２の制御に基づいて、情報処理装置７０との間でデータの送受信を行う。ＴＣＵ２０１は、ＥＣＵ２０２の制御に基づいて、情報処理装置７０から送信された更新プログラムを移動体通信によって受信する。ＴＣＵ２０１は、無線通信部として機能し得る。

ＭＩＤ２９８は、マルチインフォメーションディスプレイである。ＩＶＩ２９９は、例えば車内インフォテインメント情報機器（ＩＶＩ）である。ＭＩＤ２９８及びＩＶＩ２９９は表示制御部として機能し得る。ＩＶＩ２９９は、無線ＬＡＮ通信機能を備える。ＩＶＩ２９９は、ＥＣＵ２０２の制御に基づいて、情報処理装置７０から送信された更新プログラムを無線ＬАＮ通信によって受信する。

ＥＣＵ２０４、ＥＣＵ２０５及びＥＣＵ２０６は、それぞれ車両２０を制御する車両制御部としてのＥＣＵである。ＥＣＵ２０４、ＥＣＵ２０５及びＥＣＵ２０６は、「移動体制御部」の一例である。ＥＣＵ２０４、ＥＣＵ２０５及びＥＣＵ２０６は、車両２０が備える各種の機器を制御する。例えば、ＥＣＵ２０４は、燃料噴射装置であるＦＩ２９４等を制御する。ＥＣＵ２０５は、先進安全システム２９５等を制御する。先進安全システム２９５は、例えば、車両２０が備える走行用モータに供給される電力を蓄積するバッテリである。ＥＣＵ２０６は、バッテリ２９６等を制御する。バッテリ２９６は、例えば車両用の１２Ｖ電源として機能する。バッテリ２９６は例えば鉛蓄電池等である。

本実施形態では、制御システム２００がＴＣＵ２０１、ＥＣＵ２０２、ＥＣＵ２０４、ＥＣＵ２０５、ＥＣＵ２０６、ＭＩＤ２９８及びＩＶＩ２９９を備えるシステム構成を例示するが、制御システム２００のシステム構成は本実施形態の例に限られない。また、本実施形態では、例示として、プログラム更新の対象となり得る移動体制御部がＥＣＵ２０４及びＥＣＵ２０５であり、ＥＣＵ２０２がプログラム更新を制御する更新制御部として機能するものとして説明する。なお、プログラム更新の対象となり得る移動体制御部はこれらのＥＣＵに限られない。プログラム更新の対象となり得る移動体制御部は、ＴＣＵ２０１、ＥＣＵ２０２、ＥＣＵ２０４、ＥＣＵ２０５、ＥＣＵ２０６、ＭＩＤ２９８及びＩＶＩ２９９のいずれであってよい。

ＥＣＵ２０２は、更新制御部２２０と、通知制御部２３０と、取得部２４０と、送信制御部２５０とを備える。

更新制御部２２０は、車両２０のプログラム更新の制御を行う。送信制御部２５０は、車両２０の起動時に、複数のＥＣＵをそれぞれ制御する複数のプログラムのそれぞれのバージョン情報を送信する。例えば、送信制御部２５０は、ＴＣＵ２０１又はＩＶＩ２９９を通じて、バージョン情報を情報処理装置７０に送信する。

更新制御部２２０は、送信制御部がバージョン情報を送信した後、複数のプログラムのバージョンの組み合わせを管理するサーバから、複数のＥＣＵのうちの少なくとも１つのＥＣＵの更新プログラムを取得し、取得した更新プログラムにより少なくとも１つのＥＣＵの更新を実行させる。送信制御部２５０は、更新プログラムによる少なくとも１つのＥＣＵの更新が完了した場合に、更新後の複数のプログラムのそれぞれのバージョン情報をサーバに送信する。

ここで、プログラム更新について説明する。プログラム更新の対象となる機器がＥＣＵであり、ＥＣＵのファームウェア格納用のメモリがシングルバンクメモリ（いわゆる１面ＲＯＭ）である場合のプログラム更新処理を説明する。この場合、ＥＣＵのファームウェア格納用のプログラム記憶領域は１つであるため、ＥＣＵがプログラム記憶領域内に格納されたプログラムに従って動作している場合には、更新プログラムをプログラム記憶領域に書き込むことができない。ＥＣＵのプログラム更新を行う場合、更新制御部２２０は、ＥＣＵに更新プログラムを転送してＥＣＵの予め定められたデータ記憶領域に更新プログラムを格納させた後、ＥＣＵにプログラム更新を指示する。ＥＣＵは、プログラム更新が指示されると、プログラム更新を行う制御コードを実行して、データ記憶領域に転送された更新プログラムをプログラム記憶領域に書き込み、更新プログラムをアクティベートする。更新プログラムのアクティベートは、例えばＥＣＵの起動時に更新プログラムをロードして更新プログラムに基づく制御を開始するように、ＥＣＵの起動パラメータを設定する処理を含む。

次に、ＥＣＵの内部メモリがダブルバンクメモリ（いわゆる２面ＲＯＭ）である場合のプログラム更新処理を説明する。この場合、ＥＣＵはファームウェア格納用のプログラム記憶領域を２つ有しているため、第１のプログラム記憶領域に格納されたプログラムに従ってＥＣＵが動作している場合に、第２のプログラム記憶領域に更新プログラムを書き込むことができる。つまり、いわゆる裏面書き込みによって、裏面となる第２のプログラム記憶領域に更新プログラムを書き込むことができる。したがって、例えば車両２０の走行中であっても、第２のプログラム記憶領域に更新プログラムを書き込むことができる。そのため、更新制御部２２０は、更新プログラムをＥＣＵに転送すると、更新プログラムを第２のプログラム記憶領域に書き込むようＥＣＵに指示する。ＥＣＵの第２のプログラム記憶領域への更新プログラムの書き込みが完了すると、ＥＣＵのプログラム更新が可能な状態となる。更新制御部２２０がＥＣＵのプログラム更新を行う場合、更新制御部２２０は、第２のプログラム記憶領域に書き込まれた更新プログラムをアクティベートするようＥＣＵに指示する。更新プログラムのアクティベートは、例えばＥＣＵの起動時に、第２のプログラム記憶領域に格納された更新プログラムをロードして更新プログラムに基づく制御を開始するように、ＥＣＵの起動パラメータを設定する処理を含む。例えば、更新プログラムのアクティベートは、第２のプログラム記憶領域をプログラムの読み出し領域として有効化するとともに、第１のプログラム記憶領域をプログラムの読み出し領域として無効化する処理を含む。このように、「プログラム更新」は、更新プログラムをＥＣＵのプログラム記憶領域に書き込むことを指示することを含む概念である。また、「プログラム更新」は、プログラム記憶領域に書き込まれた更新プログラムをアクティベートすることを指示することを含む概念である。

シングルバンクメモリの内部メモリを持つＥＣＵのプログラム更新においては、更新プログラムをプログラム記憶領域に書き込んでいる期間と、更新プログラムのアクティベートを行っている期間に、ＥＣＵが車両を制御できない可能性が生じる。一方、ダブルバンクメモリの内部メモリを持つＥＣＵのプログラム更新においては、更新プログラムを裏面のプログラム記憶領域に書き込んでいる期間は、ＥＣＵが車両の制御を行うことができる。本実施形態では、ダブルバンクメモリの内部メモリを持つＥＣＵが更新される場合を説明する。例えば、車両整備時にダブルバンクメモリの内部メモリを持つＥＣＵ２０５が交換されるものとして説明する場合がある。

図４は、情報処理装置７０が記憶するプログラム登録情報をテーブル形式で示す。プログラム登録情報は、情報処理装置７０の記憶部３８０に記憶される。

プログラム登録情報は、「ＩＤ」と、「バージョン」と、「プログラムデータ」とを含む。「ＩＤ」は、ＥＣＵの識別情報である。「バージョン」は、ＥＣＵを制御するプログラムのバージョン名である。「プログラムデータ」は、ＥＣＵを制御するプログラムのイメージデータを特定するための情報である。情報処理装置７０において、記憶制御部３２０は、新しいバージョンのプログラムのイメージデータが登録されると、登録されたプログラムのイメージデータと、プログラムの動作対象となるＥＣＵの識別情報と、バージョン名とを対応づけて記憶部３８０に記憶する。

図５は、車両２０の各ＥＣＵが記憶する管理情報をテーブル形式で示す。管理情報は、複数のＥＣＵをそれぞれ制御する複数のプログラムのそれぞれのバージョン名を含む。バージョン名は、ＥＣＵのプログラム更新を行うために必要な情報である。本実施形態において、「ＥＣＵ０１」はＥＣＵ２０４を表し、「ＥＣＵ０２」はＥＣＵ２０５を表し、「ＥＣＵ０３」はＥＣＵ２０６を表すものとする。図５に示す例では、ＥＣＵ２０４のバージョン名が「Ａ２．０」であり、ＥＣＵ２０５のバージョン名が「Ａ１．８」であり、ＥＣＵ２０６のバージョン名が「Ａ２．２」であることを示す。各ＥＣＵが記憶する管理情報は、車両２０の起動時に更新制御部２２０により収集されて、ＥＣＵ２０２に記憶される。また、送信制御部２５０の制御により、各ＥＣＵが記憶する管理情報は、情報処理装置７０に送信される。

図６は、情報処理装置７０が記憶する構成情報をテーブル形式で示す。構成情報は、複数の車両２０から受信した複数の管理情報を含む。構成情報は、記憶部３８０に記憶される。構成情報は、車両の識別情報であるＶＩＤと、各車両から受信した管理情報に含まれる各ＥＣＵのバージョン名とを含む。

情報処理装置７０において、選択部３５０は、構成情報を参照して、車両２０が備える各ＥＣＵを制御するプログラムの現在のバージョンを特定する。選択部３５０は、プログラム登録情報を参照して、より新しいバージョンのプログラムが登録されている場合に、当該プログラムを更新プログラムとして選択する。出力制御部３６０は、選択部３５０が選択した更新プログラムを通信部３９０を通じて車両２０に送信する。

図７は、プログラム更新処理に関する実行シーケンスを模式的に示す。図７の実行シーケンスは、車両２０のＩＧスイッチがオンされてから車両２０のＩＧ電源がオフになるまでの実行シーケンスである。

Ｓ４０２において、ユーザがＩＧスイッチをオンすることにより車両２０のＩＧ電源がオンされると、Ｓ４１０において、更新制御部２２０は各ＥＣＵが記憶している管理情報を収集して、ＥＣＵ２０２の内部メモリに記憶する。

Ｓ４１２において、送信制御部２５０は、ＴＣＵ２０１又はＩＶＩ２９９を通じて、各ＥＣＵから収集した管理情報を情報処理装置７０に送信する。管理情報を受信すると、選択部３５０は、受信した管理情報を、記憶部３８０に記憶されている車両２０の構成情報と比較し（Ｓ４３２）、更新プログラムを選択する（Ｓ４３４）。例えば、選択部３５０は、受信した管理情報と、記憶部３８０に記憶されている車両の構成情報とが一致する場合、記憶部３８０に記憶しているプログラム登録情報を検索して、新しいバージョンのプログラムを更新プログラムとして選択する。また、受信した管理情報に含まれるバージョンの中に、記憶部３８０に記憶されている車両の構成情報に含まれるバージョンより古いバージョンがある場合、選択部３５０は、記憶部３８０に記憶しているプログラム登録情報を検索して、記憶部３８０に記憶されている車両の構成情報のバージョンのプログラムを、更新プログラムとして選択する。これらの処理については後述する。

Ｓ４３４で更新プログラムが選択された場合、Ｓ４３６において、出力制御部３６０は、通信部３９０を通じて、更新プログラムの識別情報を含む更新情報を車両２０に送信する。Ｓ４１４において、送信制御部２５０は、更新情報を参照して受信する更新プログラムを選択し、選択した更新プログラムの送信を要求する更新プログラム要求を、ＴＣＵ２０１又はＩＶＩ２９９を通じて情報処理装置７０に送信する。

情報処理装置７０において、更新プログラム要求情を受信すると、出力制御部３６０は、通信部３９０を通じて、更新プログラム要求で要求された更新プログラムを車両２０に送信する。続いて、制御システム２００において、更新プログラムをＥＣＵに書き込む（Ｓ４１６）。例えば、更新制御部２２０は、ＥＣＵ２０５用の更新プログラムを受信した場合、受信した更新プログラムをＥＣＵ２０５に転送して、裏面のプログラム記憶領域に書き込むよう指示する。裏面のプログラム記憶領域への更新プログラムの書き込みが完了すると、ＥＣＵ２０５の更新プログラムのアクティベートが可能な状態になる。

Ｓ４０４においてＩＧスイッチがオフされると、更新制御部２２０は、更新プログラムをアクティベートする（Ｓ４１８）。例えば、更新制御部２２０は、ＥＣＵ２０５に対して更新プログラムのアクティベートを指示する。更新プログラムのアクティベートが完了すると、更新制御部２２０は車両２０の電源状態をオフにする（Ｓ４２０）。なお、車両２０の電源状態をオフにした後、ＩＧスイッチがオンされると、Ｓ４１０及びＳ４１２の処理と同様に、管理情報が各ＥＣＵから収集され、プログラム更新後の管理情報が情報処理装置７０に送信される。これにより、車両２０の管理情報と情報処理装置７０が管理する車両２０の管理情報とが同期される。

ここで、車両２０の整備時に、ＥＣＵ２０５が、古いバージョンのプログラムが書き込まれたＥＣＵに交換された場合を説明する。まず、車両２０の整備前において、制御システム２００が備える全ＥＣＵの管理情報と情報処理装置７０が管理する構成情報に含まれる管理情報とが一致しているものとする。また、制御システム２００が備える各ＥＣＵはプログラム更新が必要ない状態にあるものとする。

図８は、整備後の車両２０の各ＥＣＵに記憶されている管理情報を示す。図８に示されるように、ＥＣＵ２０５に対応する「ＥＣＵ０２」のバージョン情報は「Ａ１．８」であり、図５に示す「Ａ２．０」よりバージョンが低い。この場合、更新制御部２２０は、ＩＧ電源がオンになった場合に、ＥＣＵ２０５のバージョンが低くなったことを認識し、ＥＣＵ２０５のプログラムを「Ａ２．０」のバージョンのプログラムに戻すために、管理情報を送信する。

情報処理装置７０において、車両２０から送信された管理情報を受信すると、選択部３５０は、記憶部３８０に記憶されている車両２０の構成情報と比較して、ＥＣＵ２０５のプログラムのバージョンが「Ａ２．０」から「Ａ１．８」に下がっていると認識する。この場合、選択部３５０は、記憶部３８０に記憶しているプログラム登録情報を検索して「Ａ２．０」のバージョンのプログラムを、更新プログラムとして選択する。これにより、ＥＣＵ２０５がＥＣＵ交換されてプログラムのバージョンが整合しなくなっても、情報処理装置７０が管理しているバージョンのプログラムに更新することができる。

図８に関連して説明したように、ＥＣＵに書き込まれているプログラムのバージョンが下がっている場合を取り上げて、情報処理装置７０が更新プログラムを選択する処理を説明した。しかし、制御システム２００が備えるＥＣＵのプログラム更新の進捗状態とバージョンに応じて、制御システム２００及び情報処理装置７０が実行する処理は異なり得る。

図９は、車両２０がＩＧオンされたタイミング及びバージョンの組み合わせと、制御システム２００が実行する処理との対応づけを示す。

「タイミング１」は、情報処理装置７０から更新情報を受信していないタイミングを示す。「タイミング２」は、更新プログラムをＥＣＵに書き込み途中のタイミングを示す。「タイミング３」は、更新プログラムのＥＣＵへの書き込みが完了した状態を示す。「タイミング４」は、更新プログラムのアクティベートが完了後のタイミングを示す。

「ケース１」は、ＥＣＵに書き込まれているプログラムのバージョンが、更新予定のプログラムのバージョンと一致している場合を示す。「ケース２」は、ＥＣＵに書き込まれているプログラムのバージョンが、更新予定のプログラムのバージョンより低い場合を示す。「ケース３」は、ＥＣＵに他のシステム向けのプログラムが書き込まれている場合を示す。「ケース４」は、ＥＣＵに書き込まれているプログラムのバージョンが、現在のバージョンと同じ場合を示す。

図９の「更新情報破棄」は、情報処理装置７０から受信済みの更新情報を破棄するとともに、ＥＣＵに書き込み中又はＥＣＵに書き込まれたプログラムを利用しないことを示す。図９の「構成同期」は、車両２０が管理情報を情報処理装置７０に送信する処理を表す。なお、図８に関連して説明した処理は、図９の表の「ケース２」かつ「タイミング１」における処理に該当する。

まず、「ケース１」の場合を説明する。「ケース１」は、具体的には、更新情報で更新予定となっているバージョンのプログラムがアクティベートされたＥＣＵに交換されたケースが該当する。「ケース１」かつ「タイミング１」の場合には、制御システム２００は通常の構成同期を行う。これにより、情報処理装置７０において、情報処理装置７０が管理している構成情報との同期が行われた後、プログラム更新を実行する必要がないと判断される。また、プログラム更新は必要ない状況にあるため、情報処理装置７０から更新情報は送信されない。

「ケース１」かつ「タイミング２」の場合、制御システム２００は、更新情報を破棄するとともに、改めて構成同期を実行する。これにより、情報処理装置７０において、情報処理装置７０が管理している構成情報との同期が行われた後、プログラム更新を実行する必要がないと判断される。また、プログラム更新は必要ない状況にあるため、情報処理装置７０から更新情報は送信されない。「ケース１」かつ「タイミン３」の場合も「ケース１」かつ「タイミング２」の場合と同一の処理を実行する。

「ケース１」かつ「タイミング４」の場合、制御システム２００は、更新が成功したことを情報処理装置７０に送信する。更新予定のバージョンと同じバージョンのプログラムが書き込まれたＥＣＵに交換されていることから、制御システム２００は更新が成功したことを情報処理装置７０に送信する。つまり、交換前のＥＣＵの更新が完了したときに実行する処理と同じ処理を行うことになる。

次に、「ケース２」の場合を説明する。「ケース２」は、図８等に関連して説明したように、更新情報で更新予定となっているバージョンより低いバージョンのプログラムがアクティベートされたＥＣＵに交換されたケースが該当する。「ケース２」かつ「タイミング１」の場合は、図８に関連して説明したように、制御システム２００は構成同期を行う。情報処理装置７０において、管理情報のバージョンは、情報処理装置７０が管理している構成情報のバージョンと比較され、交換前のＥＣＵに書き込まれていたプログラムのバージョンと同じバージョンのプログラムに更新すると判断され、更新情報が制御システム２００に送信される。

「ケース２」かつ「タイミング２」の場合、制御システム２００は、更新情報を破棄するとともに、改めて構成同期を実行する。これにより、プログラム更新の処理はキャンセルされ、「ケース２」かつ「タイミング１」の場合と同様に、交換前のＥＣＵに書き込まれていたプログラムのバージョンと同じバージョンのプログラムに更新するための更新情報が制御システム２００に送信される。「ケース２」かつ「タイミン３」の場合も「ケース２」かつ「タイミング２」の場合と同一の処理を実行する。

「ケース２」かつ「タイミング４」の場合、更新情報に基づいて更新プログラムのアクティベーションまで完了した後にＥＣＵ交換が行われたこととなる。そのため、制御システム２００は、ＭＩＤ２９８及びＩＶＩ２９９を通じて、更新失敗をユーザに通知し、ディーラーにて車両２０の整備を行うようユーザに要求する。

次に、「ケース３」の場合を説明する。「ケース３」は、例えば車両２０の車種とは異なる車種用のプログラムがインストールされたＥＣＵに交換された場合が該当する。この判断は、例えばプログラムのバージョン名に基づいて行われる。例えば、車両２０が属する車種のＥＣＵには、バージョン名が「Ａ」で始まるプログラムがインストールされると定められているとする。この場合、制御システム２００は、ＥＣＵに記憶されている管理情報に「Ｂ」で始まるバージョン名が含まれている場合、車両２０用の正しいバージョン名でないと判断できる。

「ケース３」かつ「タイミング１」の場合は、バージョン名の整合性にかかわらず、構成同期を行う。情報処理装置７０においてもバージョン名を判断することで、「ケース３」に該当すると判断する。この場合、情報処理装置７０は、制御システム２００にエラーを通知する。制御システム２００は、ディーラーにて車両２０の整備を行うようＭＩＤ２９８及びＩＶＩ２９９を通じてユーザに要求する。

「ケース３」かつ「タイミング２」の場合は、制御システム２００は、更新情報を破棄するとともに、改めて構成同期を実行する。これにより、「ケース３」かつ「タイミング１」の場合と同様に、情報処理装置７０から、制御システム２００にエラーが通知される。また、制御システム２００は、ディーラーにて車両２０の整備を行うようＭＩＤ２９８及びＩＶＩ２９９を通じてユーザに要求する。「ケース３」かつ「タイミング３」の場合も、「ケース３」かつ「タイミング２」の場合と同一の処理を実行する。

「ケース３」かつ「タイミング４」の場合は、更新情報に基づいて更新プログラムのアクティベートまで完了した後にＥＣＵ交換が行われたこととなる。そのため、制御システム２００は、ＭＩＤ２９８及びＩＶＩ２９９を通じて、更新失敗をユーザに通知し、ディーラーにて車両２０の整備を行うようユーザに要求する。

次に、「ケース４」の場合を説明する。「ケース４」は、具体的には、現在と同じバージョンのプログラムがアクティベートされたＥＣＵに交換されたケースが該当する。「ケース４」かつ「タイミング１」の場合には、制御システム２００は通常の構成同期を行う。これにより、情報処理装置７０において、情報処理装置７０が管理している構成情報との同期が行われ、最新の更新プログラムが存在する場合は更新情報が情報処理装置７０から制御システム２００に送信される。

「ケース４」かつ「タイミング２」の場合には、制御システム２００はＥＣＵへの更新プログラムの書き込みを継続する。更新プログラムの書き込みが未完了のため、ＥＣＵへの更新プログラムの書き込みを継続することにより、プログラム更新を継続することが可能である。なお、「ケース４」かつ「タイミング２」の場合にも、更新情報を破棄するとともに、改めて構成同期を実行してもよい。これにより、現在のタイミングで改めて最新のプログラム更新を行うことができる。

「ケース４」かつ「タイミング３」の場合には、制御システム２００は、ＭＩＤ２９８及びＩＶＩ２９９を通じて、更新失敗をユーザに通知し、ディーラーにて車両２０の整備を行うようユーザに要求する。更新情報に基づいて更新プログラムの書き込みが完了した後にＥＣＵが交換されたことになるので、バージョン情報の不整合が生じる。

「ケース４」かつ「タイミング４」の場合は、更新情報に基づいて更新プログラムのアクティベートまで完了した後にＥＣＵ交換が行われたこととなる。そのため、制御システム２００は、ＭＩＤ２９８及びＩＶＩ２９９を通じて、更新失敗をユーザに通知し、ディーラーにて車両２０の整備を行うようユーザに要求する。

以上に説明したように、本実施形態に係る更新システム１０によれば、制御システム２００が備えるＥＣＵが交換された場合でも、交換前のＥＣＵに書き込まれていたプログラムのバージョンと同じバージョンのプログラムに更新することができる。これにより、過去のＯＴＡによって追加された機能を十分に活用できるようにすることができる。

車両２０は、輸送機器の一例としての車両である。車両は、内燃機関を備える自動車、電気自動車、燃料電池自動車（ＦＣＶ）等の自動車であってよい。自動車は、バス、トラック、二輪自動車等を含む。車両は、鞍乗型車両等であってよく、バイクであってよい。輸送機器としては、車両の他に、無人航空機を含む航空機、船舶等の機器を含む。輸送機器は、人又は物品を輸送する任意の機器であってよい。輸送機器は移動体の一例である。移動体は、輸送機器に限らず、移動可能な任意の機器であってよい。

図１０は、本発明の複数の実施形態が全体的又は部分的に具現化され得るコンピュータ２０００の例を示す。コンピュータ２０００にインストールされたプログラムは、コンピュータ２０００を、実施形態に係る制御システム等のシステム又はシステムの各部、もしくは情報処理装置等の装置又は当該装置の各部として機能させる、当該システム又はシステムの各部もしくは当該装置又は当該装置の各部に関連付けられるオペレーションを実行させる、及び／又は、実施形態に係るプロセス又は当該プロセスの段階を実行させることができる。そのようなプログラムは、コンピュータ２０００に、本明細書に記載の処理手順及びブロック図のブロックのうちのいくつか又はすべてに関連付けられた特定のオペレーションを実行させるべく、ＣＰＵ２０１２によって実行されてよい。

本実施形態によるコンピュータ２０００は、ＣＰＵ２０１２、及びＲＡＭ２０１４を含み、それらはホストコントローラ２０１０によって相互に接続されている。コンピュータ２０００はまた、ＲＯＭ２０２６、フラッシュメモリ２０２４、通信インタフェース２０２２、及び入力／出力チップ２０４０を含む。ＲＯＭ２０２６、フラッシュメモリ２０２４、通信インタフェース２０２２、及び入力／出力チップ２０４０は、入力／出力コントローラ２０２０を介してホストコントローラ２０１０に接続されている。

ＣＰＵ２０１２は、ＲＯＭ２０２６及びＲＡＭ２０１４内に格納されたプログラムに従い動作し、それにより各ユニットを制御する。

通信インタフェース２０２２は、ネットワークを介して他の電子デバイスと通信する。フラッシュメモリ２０２４は、コンピュータ２０００内のＣＰＵ２０１２によって使用されるプログラム及びデータを格納する。ＲＯＭ２０２６は、アクティブ化時にコンピュータ２０００によって実行されるブートプログラム等、及び／又はコンピュータ２０００のハードウエアに依存するプログラムを格納する。入力／出力チップ２０４０はまた、キーボード、マウス及びモニタ等の様々な入力／出力ユニットをシリアルポート、パラレルポート、キーボードポート、マウスポート、モニタポート、ＵＳＢポート、ＨＤＭＩ（登録商標）ポート等の入力／出力ポートを介して、入力／出力コントローラ２０２０に接続してよい。

プログラムは、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ、又はメモリカードのようなコンピュータ可読記憶媒体又はネットワークを介して提供される。ＲＡＭ２０１４、ＲＯＭ２０２６、又はフラッシュメモリ２０２４は、コンピュータ可読記憶媒体の例である。プログラムは、フラッシュメモリ２０２４、ＲＡＭ２０１４、又はＲＯＭ２０２６にインストールされ、ＣＰＵ２０１２によって実行される。これらのプログラム内に記述される情報処理は、コンピュータ２０００に読み取られ、プログラムと上記様々なタイプのハードウエアリソースとの間の連携をもたらす。装置又は方法が、コンピュータ２０００の使用に従い情報のオペレーション又は処理を実現することによって構成されてよい。

例えば、コンピュータ２０００及び外部デバイス間で通信が実行される場合、ＣＰＵ２０１２は、ＲＡＭ２０１４にロードされた通信プログラムを実行し、通信プログラムに記述された処理に基づいて、通信インタフェース２０２２に対し、通信処理を命令してよい。通信インタフェース２０２２は、ＣＰＵ２０１２の制御下、ＲＡＭ２０１４及びフラッシュメモリ２０２４のような記録媒体内に提供される送信バッファ処理領域に格納された送信データを読み取り、読み取った送信データをネットワークに送信し、ネットワークから受信された受信データを、記録媒体上に提供される受信バッファ処理領域等に書き込む。

また、ＣＰＵ２０１２は、フラッシュメモリ２０２４等のような記録媒体に格納されたファイル又はデータベースの全部又は必要な部分がＲＡＭ２０１４に読み取られるようにし、ＲＡＭ２０１４上のデータに対し様々な種類の処理を実行してよい。ＣＰＵ２０１２は次に、処理されたデータを記録媒体にライトバックする。

様々なタイプのプログラム、データ、テーブル、及びデータベースのような様々なタイプの情報が記録媒体に格納され、情報処理にかけられてよい。ＣＰＵ２０１２は、ＲＡＭ２０１４から読み取られたデータに対し、本明細書に記載され、プログラムの命令シーケンスによって指定される様々な種類のオペレーション、情報処理、条件判断、条件分岐、無条件分岐、情報の検索／置換等を含む、様々な種類の処理を実行してよく、結果をＲＡＭ２０１４にライトバックする。また、ＣＰＵ２０１２は、記録媒体内のファイル、データベース等における情報を検索してよい。例えば、各々が第２の属性の属性値に関連付けられた第１の属性の属性値を有する複数のエントリが記録媒体内に格納される場合、ＣＰＵ２０１２は、第１の属性の属性値が指定されている、条件に一致するエントリを当該複数のエントリの中から検索し、当該エントリ内に格納された第２の属性の属性値を読み取り、それにより予め定められた条件を満たす第１の属性に関連付けられた第２の属性の属性値を取得してよい。

上で説明したプログラム又はソフトウエアモジュールは、コンピュータ２０００上又はコンピュータ２０００近傍のコンピュータ可読記憶媒体に格納されてよい。専用通信ネットワーク又はインターネットに接続されたサーバーシステム内に提供されるハードディスク又はＲＡＭのような記録媒体が、コンピュータ可読記憶媒体として使用可能である。コンピュータ可読記憶媒体に格納されたプログラムを、ネットワークを介してコンピュータ２０００に提供してよい。

コンピュータ２０００にインストールされ、コンピュータ２０００を制御システム２００として機能させるプログラムは、ＣＰＵ２０１２等に働きかけて、コンピュータ２０００を、制御システム２００の各部としてそれぞれ機能させてよい。これらのプログラムに記述された情報処理は、コンピュータ２０００に読込まれることにより、ソフトウエアと上述した各種のハードウエア資源とが協働した具体的手段である制御システム２００の各部として機能する。そして、これらの具体的手段によって、本実施形態におけるコンピュータ２０００の使用目的に応じた情報の演算又は加工を実現することにより、使用目的に応じた特有の制御システム２００が構築される。

コンピュータ２０００にインストールされ、コンピュータ２０００を情報処理装置７０として機能させるプログラムは、ＣＰＵ２０１２等に働きかけて、コンピュータ２０００を、情報処理装置７０の各部としてそれぞれ機能させてよい。これらのプログラムに記述された情報処理は、コンピュータ２０００に読込まれることにより、ソフトウエアと上述した各種のハードウエア資源とが協働した具体的手段である情報処理装置７０の各部として機能する。そして、これらの具体的手段によって、本実施形態におけるコンピュータ２０００の使用目的に応じた情報の演算又は加工を実現することにより、使用目的に応じた特有の情報処理装置７０が構築される。

様々な実施形態が、ブロック図等を参照して説明された。ブロック図において各ブロックは、（１）オペレーションが実行されるプロセスの段階又は（２）オペレーションを実行する役割を持つ装置の各部を表わしてよい。特定の段階及び各部が、専用回路、コンピュータ可読記憶媒体上に格納されるコンピュータ可読命令と共に供給されるプログラマブル回路、及び／又はコンピュータ可読記憶媒体上に格納されるコンピュータ可読命令と共に供給されるプロセッサによって実装されてよい。専用回路は、デジタル及び／又はアナログハードウエア回路を含んでよく、集積回路（ＩＣ）及び／又はディスクリート回路を含んでよい。プログラマブル回路は、論理ＡＮＤ、論理ＯＲ、論理ＸＯＲ、論理ＮＡＮＤ、論理ＮＯＲ、及び他の論理オペレーション、フリップフロップ、レジスタ、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、プログラマブルロジックアレイ（ＰＬＡ）等のようなメモリ要素等を含む、再構成可能なハードウエア回路を含んでよい。

コンピュータ可読記憶媒体は、適切なデバイスによって実行される命令を格納可能な任意の有形なデバイスを含んでよく、その結果、そこに格納される命令を有するコンピュータ可読記憶媒体は、処理手順又はブロック図で指定されたオペレーションを実行するための手段をもたらすべく実行され得る命令を含む製品の少なくとも一部を構成する。コンピュータ可読記憶媒体の例としては、電子記憶媒体、磁気記憶媒体、光記憶媒体、電磁記憶媒体、半導体記憶媒体等が含まれてよい。コンピュータ可読記憶媒体のより具体的な例としては、フロッピー（登録商標）ディスク、ディスケット、ハードディスク、ランダムアクセスメモリ（ＲＡＭ）、リードオンリメモリ（ＲＯＭ）、消去可能プログラマブルリードオンリメモリ（ＥＰＲＯＭ又はフラッシュメモリ）、電気的消去可能プログラマブルリードオンリメモリ（ＥＥＰＲＯＭ）、静的ランダムアクセスメモリ（ＳＲＡＭ）、コンパクトディスクリードオンリメモリ（ＣＤ－ＲＯＭ）、デジタル多用途ディスク（ＤＶＤ）、ブルーレイ（ＲＴＭ）ディスク、メモリスティック、集積回路カード等が含まれてよい。

コンピュータ可読命令は、アセンブラ命令、命令セットアーキテクチャ（ＩＳＡ）命令、マシン命令、マシン依存命令、マイクロコード、ファームウェア命令、状態設定データ、又はＳｍａｌｌｔａｌｋ（登録商標）、ＪＡＶＡ（登録商標）、Ｃ＋＋等のようなオブジェクト指向プログラミング言語、及び「Ｃ」プログラミング言語又は同様のプログラミング言語のような従来の手続型プログラミング言語を含む、１又は複数のプログラミング言語の任意の組み合わせで記述されたソースコード又はオブジェクトコードのいずれかを含んでよい。

コンピュータ可読命令は、汎用コンピュータ、特殊目的のコンピュータ、若しくは他のプログラム可能なデータ処理装置のプロセッサ又はプログラマブル回路に対し、ローカルに又はローカルエリアネットワーク（ＬＡＮ）、インターネット等のようなワイドエリアネットワーク（ＷＡＮ）を介して提供され、説明された処理手順又はブロック図で指定されたオペレーションを実行するための手段をもたらすべく、コンピュータ可読命令を実行してよい。プロセッサの例としては、コンピュータプロセッサ、処理ユニット、マイクロプロセッサ、デジタル信号プロセッサ、コントローラ、マイクロコントローラ等を含む。

以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されない。上記実施の形態に、多様な変更または改良を加えることが可能であることが当業者に明らかである。その様な変更または改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。

特許請求の範囲、明細書、及び図面中において示した装置、システム、プログラム、及び方法における動作、手順、ステップ、及び段階等の各処理の実行順序は、特段「より前に」、「先立って」等と明示しておらず、また、前の処理の出力を後の処理で用いるのでない限り、任意の順序で実現しうることに留意すべきである。特許請求の範囲、明細書、及び図面中の動作フローに関して、便宜上「まず、」、「次に、」等を用いて説明したとしても、この順で実施することが必須であることを意味するものではない。

１０ 更新システム
２０ 車両
７０ 情報処理装置
９０ 通信ネットワーク
２００ 制御システム
２０１ ＴＣＵ
２０２ ＥＣＵ
２０４ ＥＣＵ
２０５ ＥＣＵ
２０６ ＥＣＵ
２２０ 更新制御部
２３０ 通知制御部
２４０ 取得部
２５０ 送信制御部
２８０ 車内通信回線
２９４ ＦＩ
２９５ 先進安全システム
２９６ バッテリ
２９８ ＭＩＤ
２９９ ＩＶＩ
３１０ 取得部
３２０ 記憶制御部
３５０ 選択部
３６０ 出力制御部
３８０ 記憶部
３９０ 通信部
２０００ コンピュータ
２０１０ ホストコントローラ
２０１２ ＣＰＵ
２０１４ ＲＡＭ
２０２０ 入力／出力コントローラ
２０２２ 通信インタフェース
２０２４ フラッシュメモリ
２０２６ ＲＯＭ
２０４０ 入力／出力チップ

Claims (8)

1. 移動体が備える複数の移動体制御部をそれぞれ制御する複数のプログラムのそれぞれのバージョン情報を前記移動体から取得する取得部と、
   前記取得部が取得した前記バージョン情報を記憶させる記憶制御部と、
   前記複数の移動体制御部のうちの少なくとも１つの移動体制御部の更新プログラムを選択する選択部と、
   前記選択部が選択した前記更新プログラムを前記移動体へ出力させる出力制御部と
   を備え、
   前記選択部は、前記取得部が新たに取得した前記バージョン情報と、前記記憶制御部によって記憶された前記バージョン情報とが整合しない場合に、前記取得部が新たに取得した前記バージョン情報に基づいて、前記移動体が備える複数の移動体制御部のうちの少なくとも１つの移動体制御部の更新プログラムを選択する
   情報処理装置。
2. 前記選択部は、前記取得部が新たに取得した前記バージョン情報に基づいて、前記複数のプログラムのバージョンの組み合わせが予め定められた正規のバージョンの組み合わせと整合するように、前記複数の移動体制御部のうちの少なくとも１つの移動体制御部の更新プログラムを選択する
   請求項１に記載の情報処理装置。
3. 前記記憶制御部は、前記出力制御部が前記選択部により選択した前記更新プログラムを前記移動体へ出力させた後に前記取得部が新たに取得した前記バージョン情報を、前記移動体の識別情報に対応づけて記憶させる
   請求項１又は２に記載の情報処理装置。
4. 前記取得部は、前記移動体の起動時に送信される前記バージョン情報を取得する
   請求項１から３のいずれか一項に記載の情報処理装置。
5. 前記移動体は車両である
   請求項１から４のいずれか一項に記載の情報処理装置。
6. 請求項１から５のいずれか一項に記載の情報処理装置と、
   前記移動体と
   を備えるシステム。
7. 移動体が備える複数の移動体制御部をそれぞれ制御する複数のプログラムのそれぞれのバージョン情報を前記移動体から取得する段階と、
   前記取得した前記バージョン情報を記憶させる段階と、
   前記複数の移動体制御部のうちの少なくとも１つの移動体制御部の更新プログラムを選択する段階と、
   前記選択した前記更新プログラムを前記移動体へ出力させる段階と、
   を備え、
   前記選択する段階は、新たに取得された前記バージョン情報と、前記記憶された前記バージョン情報とが整合しない場合に、前記新たに取得された前記バージョン情報に基づいて、前記移動体が備える複数の移動体制御部のうちの少なくとも１つの移動体制御部の更新プログラムを選択する
   情報処理方法。
8. プログラムであって、コンピュータを、
   移動体が備える複数の移動体制御部をそれぞれ制御する複数のプログラムのそれぞれのバージョン情報を前記移動体から取得する取得部、
   前記取得部が取得した前記バージョン情報を記憶させる記憶制御部、
   前記複数の移動体制御部のうちの少なくとも１つの移動体制御部の更新プログラムを選択する選択部、及び
   前記選択部が選択した前記更新プログラムを前記移動体へ出力させる出力制御部
   として機能させ、
   前記プログラムにより、前記選択部は、前記取得部が新たに取得した前記バージョン情報と、前記記憶制御部によって記憶された前記バージョン情報とが整合しない場合に、前記取得部が新たに取得した前記バージョン情報に基づいて、前記移動体が備える複数の移動体制御部のうちの少なくとも１つの移動体制御部の更新プログラムを選択する
   プログラム。

Images