JP7320546B2 - プログラム更新制御装置、プログラム更新制御方法、及びプログラム - Google Patents

Description

本発明は、プログラム更新制御装置、プログラム更新制御方法、及びプログラムに関する。

特許文献１には、車両用のＥＣＵとして、アプリプログラムを書き換え可能なＥＣＵが開示されている。
［先行技術文献］
［特許文献］
［特許文献１］ 特開２０２０－２７６６６号公報

第１の態様において、プログラム更新制御装置が提供される。プログラム更新制御装置は、装置の少なくとも一部を制御する複数の制御部が接続された第１通信ネットワーク上の通信トラフィック量を取得する取得部を備える。プログラム更新制御装置は、複数の制御部のうちの第１制御部のプログラムの書き換えを行うための第１書き換えデータを第１通信ネットワークを通じて第１制御部に送信することによって、第１制御部のプログラムを書き換える制御を行う書換制御部を備える。プログラム更新制御装置は、取得部が取得した第１通信ネットワーク上の通信トラフィック量に基づいて、書換制御部が第１書き換えデータを送信するときの第１通信ネットワーク上の通信トラフィック量が予め定められた値になるように、書換制御部が第１通信ネットワークを通じて第１制御部に送信する単位時間あたりの第１書き換えデータのデータ量を決定する決定部を備える。

取得部は、書換制御部が第１書き換えデータを送信している間に、第１通信ネットワーク上の通信トラフィック量を繰り返し取得してよい。決定部は、書換制御部が第１書き換えデータを送信している間に取得部が繰り返し取得した第１通信ネットワーク上の通信トラフィック量に基づいて、書換制御部が第１通信ネットワークを通じて第１制御部に送信する単位時間あたりの第１書き換えデータのデータ量の決定を繰り返してよい。

決定部は、書換制御部が第１通信ネットワークを通じて送信する第１書き換えデータの送信周期を決定してよい。

取得部は、 第１通信ネットワーク上の通信トラフィック量の取得と並行して、複数の制御部が接続された第２通信ネットワーク上の通信トラフィック量を取得してよい。書換制御部は、第１通信ネットワークを通じた書き換えデータの送信と並行して、第２通信ネットワークに接続された複数の制御部のうちの第２制御部のプログラムの書き換えを行うための第２書き換えデータを第２通信ネットワークを通じて第２制御部に送信することによって、第２制御部のプログラムを書き換える制御を行ってよい。決定部は、第１書き換えデータのデータ量の決定と並行して、取得部が取得した第２通信ネットワーク上の通信トラフィック量に基づいて、第２通信ネットワーク上の通信トラフィック量が予め定められた値になるように、書換制御部が第２通信ネットワークを通じて第２制御部に送信する単位時間あたりの第２書き換えデータのデータ量を決定してよい。

決定部は、第１通信ネットワーク上の通信トラフィック量が減少した場合に、書換制御部が第１通信ネットワークを通じて第１制御部に送信する単位時間あたりの第１書き換えデータのデータ量を増加させてよい。

決定部は、第１通信ネットワーク上の通信トラフィック量が増加した場合に、書換制御部が第１通信ネットワークを通じて第１制御部に送信する単位時間あたりの第１書き換えデータのデータ量を減少させてよい。

装置は移動体であり、第１通信ネットワークは移動体内の通信ネットワークであってよい。

移動体は車両であってよい。

第１通信ネットワークは、車内通信ネットワークであってよい。

第１通信ネットワークは、ＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ Ａｒｅａ Ｎｅｔｗｏｒｋ）であってよい。

車両のイグニッション電源がオフされた場合に、取得部は、車両の少なくとも一部を制御する複数の制御部が接続された第１通信ネットワーク上の通信トラフィック量を取得し、決定部は、書換制御部が第１通信ネットワークを通じて第１制御部に送信する単位時間あたりの第１書き換えデータのデータ量を決定し、書換制御部は、第１書き換えデータを第１通信ネットワークを通じて第１制御部に送信することによって、第１制御部のプログラムを書き換える制御を開始してよい。

第２の態様において、移動体が提供される。移動体は、上記のプログラム更新制御装置を備える。

第３の態様において、プログラム更新制御方法が提供される。プログラム更新制御方法は、装置の少なくとも一部を制御する複数の制御部が接続された第１通信ネットワーク上の通信トラフィック量を取得する段階を備える。プログラム更新制御方法は、複数の制御部のうちの第１制御部のプログラムの書き換えを行うための第１書き換えデータを第１通信ネットワークを通じて第１制御部に送信することによって、第１制御部のプログラムを書き換える制御を行う段階を備える。プログラム更新制御方法は、取得した第１通信ネットワーク上の通信トラフィック量に基づいて、第１書き換えデータが送信されるときの第１通信ネットワーク上の通信トラフィック量が予め定められた値になるように、第１通信ネットワークを通じて第１制御部に送信される単位時間あたりの第１書き換えデータのデータ量を決定する段階を備える。

第４の態様において、プログラムが提供される。プログラムは、コンピュータに、装置の少なくとも一部を制御する複数の制御部が接続された第１通信ネットワーク上の通信トラフィック量を取得する手順を実行させる。プログラムは、コンピュータに、複数の制御部のうちの第１制御部のプログラムの書き換えを行うための第１書き換えデータを第１通信ネットワークを通じて第１制御部に送信することによって、第１制御部のプログラムを書き換える制御を行う手順を実行させる。プログラムは、コンピュータに、取得した第１通信ネットワーク上の通信トラフィック量に基づいて、第１書き換えデータが送信されるときの第１通信ネットワーク上の通信トラフィック量が予め定められた値になるように、第１通信ネットワークを通じて第１制御部に送信される単位時間あたりの第１書き換えデータのデータ量を決定する手順を実行させる。

なお、上記の発明の概要は、本発明の必要な特徴の全てを列挙したものではない。また、これらの特徴群のサブコンビネーションもまた、発明となりうる。

一実施形態に係る更新システム１０を模式的に示す。 制御システム２００が備えるシステム構成を被制御機器とともに模式的に示す。 ＩＧオフ前後における１つの通信ネットワーク２８０上の通信トラフィック量の時間変化を模式的に示す。 ダブルバンクメモリを備えるＥＣＵに送信する書き換えデータの送信条件を説明するための図である。 プログラム更新に関するＥＣＵの動作を説明するための図である。 ＥＣＵ２０２が実行する送信制御処理の実行手順を示すフローチャートである。 コンピュータ２０００の例を示す。

以下、発明の実施の形態を通じて本発明を説明するが、以下の実施形態は特許請求の範囲にかかる発明を限定するものではない。また、実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。

図１は、一実施形態に係る更新システム１０を模式的に示す。更新システム１０は、車両２０と、外部装置７０とを備える。車両２０は、制御システム２００を備える。制御システム２００は、車両２０の制御と、通信ネットワーク９０を通じた外部装置７０との間の通信とを担う。通信ネットワーク９０は、インターネット等のＩＰネットワーク、Ｐ２Ｐネットワーク、ＶＰＮを含む専用回線、仮想ネットワーク、移動体通信網等を含む。

車両２０において、制御システム２００は、車両２０の制御を行う複数のＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）を備える。制御システム２００は、制御システム２００が備えるＥＣＵの更新プログラムを外部から取得する。例えば、制御システム２００は、通信ネットワーク９０を通じて、外部装置７０から送信される更新プログラムを無線通信により受信する。制御システム２００は、制御システム２００が備えるＥＣＵが実行するプログラムを更新プログラムで書き換えることによって、制御システム２００が備えるＥＣＵをリプログラミングする。このようなリプログラミングは、制御システム２００が備えるＥＣＵの機能のアップグレード等を目的として行われる。このように、制御システム２００は、ＯＴＡ（Ｏｖｅｒ Ｔｈｅ Ａｉｒ）によりＥＣＵをリプログラミングすることによってＥＣＵを更新する。本実施形態において、更新プログラムによってＥＣＵ等の機器が実行するプログラムを書き換えることを「プログラム更新」と呼ぶ。

ＥＣＵのプログラム更新の少なくとも一部は、ＩＧスイッチがオフされた後に実行される。ＩＧオフ中にＥＣＵのプログラム更新を実行している間は車両２０を走行させることはできないため、プログラム更新は短時間で完了させることが望まれる。そのために、ＥＣＵへのプログラムの書き換えデータの送信速度を高める必要がある。ＥＣＵへの書き換えデータは車両２０内のＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ Ａｒｅａ Ｎｅｔｗｏｒｋ）を通じて送信される。ＣＡＮにおいては、通信トラフィックが増大すると、送信エラーが生じて再送制御が行われる。そのため、大量の書き換えデータを送信すると、送信効率が低下する場合がある。そこで、制御システム２００は、ＥＣＵに書き換えデータを送信する場合、ＣＡＮ上の通信トラフィック量を取得し、通信トラフィック量が閾値を超えないように、単位時間あたりの書き換えデータの送信料量を調節する。例えば、通信トラフィック量が最大トラフィック量の８０％となるように、単位時間あたりの書き換えデータの送信量を調節する。これにより、プログラム更新をより短時間で完了させることが可能になる。

図２は、制御システム２００が備えるシステム構成を被制御機器とともに模式的に示す。制御システム２００は、ＴＣＵ２０１と、ＥＣＵ２０２と、ＥＣＵ２０４と、ＥＣＵ２０５と、ＥＣＵ２０６と、ＭＩＤ２９８と、ＩＶＩ２９９ととを備える。

ＥＣＵ２０２は、ＴＣＵ２０１、ＥＣＵ２０４、ＥＣＵ２０５、ＥＣＵ２０６、及びＥＣＵ２０７、ＭＩＤ２９８及びＩＶＩ２９９と通信ネットワーク２８０ａ～ｅ（「通信ネットワーク２８０」と総称する場合がある）を通じて相互に通信する。ＥＣＵ２０２は、ＴＣＵ２０１、ＥＣＵ２０４、ＥＣＵ２０５、ＥＣＵ２０６、及びＥＣＵ２０７、ＭＩＤ２９８及びＩＶＩ２９９を統括制御する。通信ネットワーク２８０は、例えばＣＡＮやイーサ・ネットワーク等を含んで構成されてよい。

ＴＣＵ２０１は、テレマティクス制御ユニット（Ｔｅｌｅｍａｔｉｃｓ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）である。ＴＣＵ２０１は、主として移動体通信を担う。ＴＣＵ２０１は、ＥＣＵ２０２の制御に基づいて、外部装置７０との間でデータの送受信を行う。ＴＣＵ２０１は、ＥＣＵ２０２の制御に基づいて、外部装置７０から送信された更新プログラムを移動体通信によって受信する。ＴＣＵ２０１は、無線通信部として機能し得る。

ＭＩＤ２９８は、マルチインフォメーションディスプレイである。ＩＶＩ２９９は、例えば車内インフォテインメント情報機器（ＩＶＩ）である。ＭＩＤ２９８及びＩＶＩ２９９は表示制御部として機能し得る。ＩＶＩ２９９は、無線ＬＡＮ通信機能を備える。ＩＶＩ２９９は、ＥＣＵ２０２の制御に基づいて、外部装置７０から送信された更新プログラムを無線ＬАＮ通信によって受信する。

ＥＣＵ２０４、ＥＣＵ２０５、ＥＣＵ２０６、及びＥＣＵ２０７は、それぞれ車両２０の少なくとも一部を制御する車両制御部としてのＥＣＵである。ＥＣＵ２０４、ＥＣＵ２０５、ＥＣＵ２０６、及びＥＣＵ２０７は、「移動体制御部」の一例である。ＥＣＵ２０４、ＥＣＵ２０５、ＥＣＵ２０６、及びＥＣＵ２０７は、車両２０が備える各種の被制御機器を制御する。被制御機器は、例えば燃料噴射装置、バッテリ、施錠装置等である。ＥＣＵ２０４は被制御機器２９４を制御し、ＥＣＵ２０５は被制御機器２９５を制御し、ＥＣＵ２０６は被制御機器２９６を制御し、ＥＣＵ２０７は被制御機器２９７を制御する。

ＥＣＵ２０２は、通信ネットワーク２８０ａを通じてＥＣＵ２０４及びＥＣＵ２０５に接続される。ＥＣＵ２０２、ＥＣＵ２０４及びＥＣＵ２０５は、通信ネットワーク２８０ａを通じて相互に通信可能である。また、ＥＣＵ２０２は、通信ネットワーク２８０ｂを通じてＥＣＵ２０６及びＥＣＵ２０７に接続される。ＥＣＵ２０２、ＥＣＵ２０６及びＥＣＵ２０７は、通信ネットワーク２８０ａを通じて相互に通信可能である。

本実施形態では、制御システム２００がＴＣＵ２０１、ＥＣＵ２０２、ＥＣＵ２０４、ＥＣＵ２０５、ＥＣＵ２０６、ＥＣＵ２０７、ＭＩＤ２９８、及びＩＶＩ２９９を備えるシステム構成を例示するが、制御システム２００のシステム構成は本実施形態の例に限られない。また、本実施形態では、例示として、プログラム更新の対象となり得る移動体制御部がＥＣＵ２０４及びＥＣＵ２０５であり、ＥＣＵ２０２がプログラム更新を制御する「プログラム更新制御装置」として機能するものとして説明する。なお、プログラム更新の対象となり得る移動体制御部はこれらのＥＣＵに限られない。プログラム更新の対象となり得る移動体制御部は、ＴＣＵ２０１、ＥＣＵ２０２、ＥＣＵ２０４、ＥＣＵ２０５、ＥＣＵ２０６、ＥＣＵ２０７、ＭＩＤ２９８及びＩＶＩ２９９のいずれであってよい。

ＥＣＵ２０２は、ＥＣＵのプログラム更新を制御するプログラム更新制御装置として機能する。ＥＣＵ２０２は、書換制御部２２０と、決定部２３０と、取得部２４０とを備える。ここで、プログラム更新対象のＥＣＵがＥＣＵ２０４である場合を取り上げて、取得部２４０、書換制御部２２０及び決定部２３０の処理の概要を説明する。

取得部２４０は、車両２０の少なくとも一部を制御する複数のＥＣＵが接続された通信ネットワーク２８０ａ上の通信トラフィック量を取得する。書換制御部２２０は、複数のＥＣＵのうちのＥＣＵ２０４のプログラムの書き換えを行うための第１書き換えデータを通信ネットワーク２８０ａを通じてＥＣＵ２０４に送信することによって、ＥＣＵ２０４のプログラムを書き換える制御を行う。決定部２３０は、取得部２４０が取得した通信ネットワーク２８０ａ上の通信トラフィック量に基づいて、書換制御部２２０が第１書き換えデータを送信するときの通信ネットワーク２８０ａ上の通信トラフィック量が予め定められた値になるように、書換制御部２２０が通信ネットワーク２８０ａを通じてＥＣＵ２０４に送信する単位時間あたりの第１書き換えデータのデータ量を決定する。

取得部２４０は、書換制御部２２０が第１書き換えデータを送信している間に、通信ネットワーク２８０ａ上の通信トラフィック量を繰り返し取得する。決定部２３０は、書換制御部２２０が第１書き換えデータを送信している間に取得部２４０が繰り返し取得した通信ネットワーク２８０ａ上の通信トラフィック量に基づいて、書換制御部２２０が通信ネットワーク２８０ａを通じてＥＣＵ２０４に送信する単位時間あたりの第１書き換えデータのデータ量の決定を繰り返す。

決定部２３０は、書換制御部２２０が通信ネットワーク２８０ａを通じて送信する第１書き換えデータの送信周期を決定してよい。

決定部２３０は、通信ネットワーク２８０ａ上の通信トラフィック量が減少した場合に、書換制御部２２０が通信ネットワーク２８０ａを通じてＥＣＵ２０４に送信する単位時間あたりの第１書き換えデータのデータ量を増加させてよい。決定部２３０は、通信ネットワーク２８０ａ上の通信トラフィック量が増加した場合に、書換制御部２２０が通信ネットワーク２８０ａを通じてＥＣＵ２０４に送信する単位時間あたりの第１書き換えデータのデータ量を減少させてよい。

車両２０のイグニッション電源がオフされた場合に、取得部２４０は、車両２０の少なくとも一部を制御する複数のＥＣＵが接続された通信ネットワーク２８０ａ上の通信トラフィック量を取得し、決定部２３０は、書換制御部２２０が通信ネットワーク２８０ａを通じてＥＣＵ２０４に送信する単位時間あたりの第１書き換えデータのデータ量を決定し、書換制御部２２０は、第１書き換えデータを通信ネットワーク２８０ａを通じてＥＣＵ２０４に送信することによって、ＥＣＵ２０４のプログラムを書き換える制御を開始する。

ＥＣＵ２０４のプログラム更新及びＥＣＵ２０６のプログラム更新を並行して制御する場合を説明する。取得部２４０は、通信ネットワーク２８０ａ上の通信トラフィック量の取得と並行して、複数のＥＣＵが接続された通信ネットワーク２８０ｂ上の通信トラフィック量を取得してよい。書換制御部２２０は、通信ネットワーク２８０ａを通じた書き換えデータの送信と並行して、通信ネットワーク２８０ｂに接続された複数のＥＣＵのうちのＥＣＵ２０６のプログラムの書き換えを行うための第２書き換えデータを通信ネットワーク２８０ｂを通じてＥＣＵ２０６に送信することによって、ＥＣＵ２０６のプログラムを書き換える制御を行ってよい。決定部２３０は、第１書き換えデータのデータ量の決定と並行して、取得部２４０が取得した通信ネットワーク２８０ｂ上の通信トラフィック量に基づいて、通信ネットワーク２８０ｂ上の通信トラフィック量が予め定められた値になるように、書換制御部２２０が通信ネットワーク２８０ｂを通じてＥＣＵ２０６に送信する単位時間あたりの第２書き換えデータのデータ量を決定してよい。これにより、異なるネットワークに接続されたＥＣＵのプログラム更新を並行して行うことができる。これにより、プログラム更新の所要時間を短くすることができる。

ここで、プログラム更新について説明する。プログラム更新の対象となる機器がＥＣＵであり、ＥＣＵのファームウェア格納用のメモリがシングルバンクメモリ（いわゆる１面ＲＯＭ）である場合のプログラム更新処理を説明する。この場合、ＥＣＵのファームウェア格納用のプログラム記憶領域は１つであるため、ＥＣＵがプログラム記憶領域内に格納されたプログラムに従って動作している場合には、更新プログラムをプログラム記憶領域に書き込むことができない。ＥＣＵのプログラム更新を行う場合、書換制御部２２０は、ＥＣＵに更新プログラムを転送してＥＣＵの予め定められたデータ記憶領域に更新プログラムを格納させた後、ＥＣＵにプログラム更新を指示する。ＥＣＵは、プログラム更新が指示されると、プログラム更新を行う制御コードを実行して、データ記憶領域に転送された更新プログラムをプログラム記憶領域に書き込み、更新プログラムをアクティベートする。更新プログラムのアクティベートは、例えばＥＣＵの起動時に更新プログラムをロードして更新プログラムに基づく制御を開始するように、ＥＣＵの起動パラメータを設定する処理を含む。

次に、ＥＣＵの内部メモリがダブルバンクメモリ（いわゆる２面ＲＯＭ）である場合のプログラム更新処理を説明する。この場合、ＥＣＵはファームウェア格納用のプログラム記憶領域を２つ有しているため、第１のプログラム記憶領域に格納されたプログラムに従ってＥＣＵが動作している場合に、第２のプログラム記憶領域に更新プログラムを書き込むことができる。つまり、いわゆる裏面書き込みによって、裏面となる第２のプログラム記憶領域に更新プログラムを書き込むことができる。したがって、例えば車両２０の走行中であっても、第２のプログラム記憶領域に更新プログラムを書き込むことができる。そのため、書換制御部２２０は、更新プログラムをＥＣＵに転送すると、更新プログラムを第２のプログラム記憶領域に書き込むようＥＣＵに指示する。ＥＣＵの第２のプログラム記憶領域への更新プログラムの書き込みが完了すると、ＥＣＵのプログラム更新が可能な状態となる。書換制御部２２０がＥＣＵのプログラム更新を行う場合、書換制御部２２０は、第２のプログラム記憶領域に書き込まれた更新プログラムをアクティベートするようＥＣＵに指示する。更新プログラムのアクティベートは、例えばＥＣＵの起動時に、第２のプログラム記憶領域に格納された更新プログラムをロードして更新プログラムに基づく制御を開始するように、ＥＣＵの起動パラメータを設定する処理を含む。例えば、更新プログラムのアクティベートは、第２のプログラム記憶領域をプログラムの読み出し領域として有効化するとともに、第１のプログラム記憶領域をプログラムの読み出し領域として無効化する処理を含む。このように、「プログラム更新」は、更新プログラムをＥＣＵのプログラム記憶領域に書き込むことを指示することを含む概念である。また、「プログラム更新」は、プログラム記憶領域に書き込まれた更新プログラムをアクティベートする指示を行うことを含む概念である。アクティベートが完了することによって、既存のプログラムが新たな更新プログラムに書き換えられる。

シングルバンクメモリの内部メモリを持つＥＣＵのプログラム更新においては、更新プログラムをプログラム記憶領域に書き込んでいる期間と、更新プログラムのアクティベートを行っている期間に、ＥＣＵが車両を制御できない可能性が生じる。一方、ダブルバンクメモリの内部メモリを持つＥＣＵのプログラム更新においては、更新プログラムを裏面（非アクティブ面）のプログラム記憶領域に書き込んでいる期間は、他方の表面（アクティブ面）に記憶されたプログラムでＥＣＵが車両の制御を行うことができる。

図３は、ＩＧオフ前後における１つの通信ネットワーク２８０上の通信トラフィック量の時間変化を模式的に示す。

符号３００は、ＥＣＵ間で発生する、プログラムの書き換えデータの通信以外の通信トラフィック量を表す。ＩＧスイッチがオンである場合、各ＥＣＵの通信量は予め定められたトラフィック要件値以下となるように設定される。符号３００で示されるように、ＩＧスイッチがオフされた後でも、ある程度の期間にわたってＥＣＵ間で通信ネットワーク２８０を通じた通信が発生する。したがって、ＩＧスイッチがオフされた後にすぐに通信ネットワーク２８０に大量の書き換えデータを送信すると、トラフィックが１００％近くとなり、再送制御が発生し、送信効率が低下する場合がある。

符号３１０は、ＥＣＵ２０２がＩＧオフ後に送信されるプログラム更新に関する通信トラフィック量の時間変化を示す。ＩＧオフ後に実行されるプログラム更新には、ＥＣＵへの更新プログラムのデータをＥＣＵに送信する処理や、ＥＣＵが備えるプログラム記憶領域への書き込み及びアクティベートを実行させる処理等を含む。ＥＣＵに送信される「書き換えデータ」は、更新プログラムそのものであるプログラムデータや、プログラム記憶領域への書き込みを指示する制御データ、アクティベートの実行を指示する制御データ等を含む。なお、シングルバンクメモリを備えるＥＣＵへの書き換えデータの送信はＩＧオフ中に行われる。ダブルバンクメモリを備えるＥＣＵへの書き換えデータの送信はＩＧオン中に行うことが可能であるが、ＩＧオフ中に行われる場合もあり得る。

符号３２０は、書き換えデータ以外の通信トラフィック（符号３００）と、ＥＣＵ２０２がＩＧオフ後に送信する書き換えデータの通信トラフィック量（符号３１０）の合計値を示す。決定部２３０は、ＩＧスイッチがオフされると、通信ネットワーク２８０上の通信トラフィック量を計測し、計測した通信トラフィック量に基づいて、通信ネットワーク２８０上の全ての通信トラフィック量（符号３２０）が予め定められた閾値と一致するように、通信ネットワーク２８０を通じてＥＣＵへ送信する書き換えデータの単位時間あたりのデータ量を決定する。例えば、決定部２３０は、通信ネットワーク２８０を通じて送信する書き換えデータのデータフレームの送信周期を決定する。書換制御部２２０は、決定部２３０が決定した送信周期に従って、書き換えデータのデータフレームを送信する。

以後、決定部２３０は、定期的に通信ネットワーク２８０上の通信トラフィック量を定期的に取得し、符号３００で示す通信トラフィック量が減少すると、単位時間あたりに送信する書き換えデータのデータ量を増加させ、符号３００で示す通信トラフィック量が増加すると、単位時間あたりに送信する書き換えデータのデータ量を減少させる。したがって、符号３２０に示されるように、通信ネットワーク２８０上の全体のトラフィック量が閾値付近で一定となるように制御することができる。なお、閾値は、通信ネットワーク２８０における最大トラフィック量の８０％程度の値であってよい。これにより、再送指示が発生した場合でもスムーズに再送制御を実行する、つまりＥＣＵ２０２が他のＥＣＵに情報の再度の送信を要求した場合でも、２０％のバッファがあることによりバッファ分を利用してＥＣＵに情報を送信することが可能となる。換言すれば、閾値とバッファ（再送制御用領域）とを合わせて、通信トラフィックの最大値（１００％）とすることが好ましい。閾値は、通信ネットワーク２８０毎に定められてよい。閾値は、通信ネットワーク２８０の種別毎に定められてよい。例えば、閾値は、ＦＣＡＮ、ＣＡＮ－ＦＤ等のＣＡＮの種別毎に定められてよい。

図３に関連して説明した制御により、書き換えデータの送信速度を可能な範囲で高めつつ、通信ネットワーク２８０において再送制御が発生する頻度を低減することができる。したがって、プログラム更新の所要時間を短縮することができる。なお、書換制御部２２０は、図３に関連して説明した制御を、通信ネットワーク２８０ａ及び通信ネットワーク２８０ｂのそれぞれの通信ネットワークにおいて実行する。これにより、例えば、ＥＣＵ２０４のプログラム更新とＥＣＵ２０６の両方のプログラム更新を行う必要がある場合に、プログラム更新を並行して進めることができる。そのため、プログラム更新の所要時間が長くなることを抑制することができる。また、通信ネットワーク２８０ａ及び通信ネットワーク２８０ｂのそれぞれの通信トラフィック量に応じて単位時間あたりに送信する書き換えデータのデータ量を調節するので、書き換えデータの生成や送信についてＥＣＵ２０２に過剰な処理負荷がかかることを抑制することができる場合がある。

図４は、ダブルバンクメモリを備えるＥＣＵに送信する書き換えデータの送信条件を説明するための図である。ダブルバンクメモリを備えるＥＣＵには、ＩＧオン中に書き換えデータを送信することができる。ＩＧオン中においては、プログラム更新に関する書き換えデータの送信以外の通信については、通信トラフィック量がトラフィック要件値以下になるように設定される。そのため、ＩＧオン中の書き換えデータの送信については、書き換えデータに関する通信トラフィック量が「１００％－トラフィック要件値」以下となるように設定する必要がある。

本実施形態において、書き換えデータのデータフレームのデータサイズは固定とする。書き換えデータを送信する単位時間あたりのデータ量は、例えばデータフレームの送信周期によって設定される。図４の符号４００は、データフレームの送信周期を変化させた場合に書き換えデータの通信トラフィック量が変化する様子を示す。符号４００で示されるように、送信周期を０．５ｍｓに設定するとトラフィック要件値を超え、送信周期を１ｍｓに設定するとトラフィック要件値を下回ることがわかる。符号４１０は、データフレームの送信周期を変化させた場合に、プログラム記憶領域への更新プログラムの書き込み時間が変化する様子を示す。符号４１０で示されるように、送信周期を短くするほど、書き込み時間が短くなることがわかる。図４に示されるデータによれば、データフレームの送信周期を１ｍｓにすることによって、通信トラフィック量の要件を満たしつつ、書き込み時間を短縮することができる。なお、ＩＧオン中の書き換えデータの送信条件は、通信ネットワーク２８０毎に設定されてよい。ＩＧオン中の書き換えデータの送信条件は、通信ネットワーク２８０の種別毎に設定されてよい。例えば、ＩＧオン中の書き換えデータの送信条件は、ＦＣＡＮ、ＣＡＮ－ＦＤ等のＣＡＮの種別毎に定められてよい。

図５は、プログラム更新に関するＥＣＵの動作を説明するための図である。図５の「対象ＥＣＵ」は、プログラム更新の対象となるＥＣＵである。ＥＣＵ２０２において、「データ作成期間」は、ＥＣＵ２０２が書き換えデータを生成する期間である。「データ送信期間」は、書換制御部２２０が通信ネットワーク２８０を通じて、書き換えデータのデータフレーム５０１～５０８を対象ＥＣＵに送信する期間である。「データ書込期間」は、対象ＥＣＵが受信した更新プログラムのデータをプログラム記憶領域に書き込む期間である。図５に示されるように、ＥＣＵ２０２及び対象ＥＣＵによるプログラム更新は、主として、データ作成期間、データ送信期間、及びデータ書込期間の各処理の繰り返しによって行われる。

なお、本実施形態では、書き換えデータのデータフレームのデータサイズは固定とし、書き換えデータのデータフレームの送信周期によって通信トラフィック量を調整する。データフレームのデータサイズは固定であるので、データフレームの送信周期を変えることは、連続するデータフレームの送信間隔を変えることと同義である。

図６は、ＥＣＵ２０２が実行する送信制御処理の実行手順を示すフローチャートである。図６のフローチャートの処理は、ＩＧ電源がオフにされた場合に開始される。

Ｓ６０２において、取得部２４０は通信ネットワーク２８０上の通信トラフィック量を取得する。Ｓ６０４において、決定部２３０は、Ｓ６０２で取得した通信ネットワーク２８０上の通信トラフィック量に基づいて、書き換えデータのデータフレームの送信周期を決定する。例えば、図３等に関連して説明したように、書き換えデータのデータフレームを送信することにより発生することが予測される通信トラフィック量と、Ｓ６０２で取得した通信ネットワーク２８０上の通信トラフィック量の合計値が、予め定められた閾値になるように、書き換えデータのデータフレームの送信周期を決定する。

Ｓ６０６において、書換制御部２２０は、Ｓ６０４で決定部２３０が決定した送信周期で、書き換えデータのデータフレームの送信を開始する。Ｓ６０８において、取得部２４０は、再び通信ネットワーク２８０上の通信トラフィック量を取得する。Ｓ６１０において、決定部２３０は、プログラム更新以外の通信に関する通信トラフィック量を算出する。例えば、決定部２３０は、Ｓ６０８で取得した通信トラフィック量から、Ｓ６０４で決定した送信周期でデータフレームを送信することで増加する通信トラフィック量を差し引くことによって、プログラム更新以外の通信に関する通信トラフィック量を算出する。Ｓ６１２において、決定部２３０は、Ｓ６１０で算出したプログラム更新以外の通信に関する通信トラフィック量に基づいて、書き換えデータのデータフレームの送信周期を再決定する。例えば、図３等に関連して説明したように、書き換えデータのデータフレームを送信することにより発生することが予測される通信トラフィック量と、Ｓ６１０で算出した通信トラフィック量の合計値が、予め定められた閾値になるように、書き換えデータのデータフレームの送信周期を決定する。

Ｓ６１４において、書換制御部２２０は、書き換えデータの送信を終了するか否かを判断する。例えば、書き換えデータの送信が全て完了した場合に、書き換えデータの送信を終了すると判断する。書き換えデータの送信を終了すると判断した場合は本フローチャートの処理を終了する。書き換えデータの送信を終了しないと判断した場合はＳ６０８に処理を移行し、Ｓ６０８からＳ６１２までの処理を繰り替えす。これにより、プログラム更新対象のＥＣＵに書き換えデータを短時間で送信することができる。ひいては、ＩＧオフ後のプログラム更新処理の所要時間を短縮することができる。

なお、図３等に関連して説明したように、図６に関連して説明した処理は、複数の通信ネットワーク２８０毎に行う。そのため、Ｓ６０２からＳ６１４の各処理は、複数の通信ネットワーク２８０において並行して実行され得る。

車両２０は、輸送機器の一例としての車両である。車両は、内燃機関を備える自動車、電気自動車、燃料電池自動車（ＦＣＶ）等の自動車であってよい。自動車は、バス、トラック、二輪自動車等を含む。車両は、鞍乗型車両等であってよく、バイクであってよい。輸送機器としては、車両の他に、無人航空機を含む航空機、船舶等の機器を含む。輸送機器は、人又は物品を輸送する任意の機器であってよい。輸送機器は移動体の一例である。移動体は、輸送機器に限らず、移動可能な任意の機器であってよい。

図７は、本発明の複数の実施形態が全体的又は部分的に具現化され得るコンピュータ２０００の例を示す。コンピュータ２０００にインストールされたプログラムは、コンピュータ２０００を、実施形態に係る制御システム等のシステム又はシステムの各部、もしくは情報処理装置等の装置又は当該装置の各部として機能させる、当該システム又はシステムの各部もしくは当該装置又は当該装置の各部に関連付けられるオペレーションを実行させる、及び／又は、実施形態に係るプロセス又は当該プロセスの段階を実行させることができる。そのようなプログラムは、コンピュータ２０００に、本明細書に記載の処理手順及びブロック図のブロックのうちのいくつか又はすべてに関連付けられた特定のオペレーションを実行させるべく、ＣＰＵ２０１２によって実行されてよい。

本実施形態によるコンピュータ２０００は、ＣＰＵ２０１２、及びＲＡＭ２０１４を含み、それらはホストコントローラ２０１０によって相互に接続されている。コンピュータ２０００はまた、ＲＯＭ２０２６、フラッシュメモリ２０２４、通信インタフェース２０２２、及び入力／出力チップ２０４０を含む。ＲＯＭ２０２６、フラッシュメモリ２０２４、通信インタフェース２０２２、及び入力／出力チップ２０４０は、入力／出力コントローラ２０２０を介してホストコントローラ２０１０に接続されている。

ＣＰＵ２０１２は、ＲＯＭ２０２６及びＲＡＭ２０１４内に格納されたプログラムに従い動作し、それにより各ユニットを制御する。

通信インタフェース２０２２は、ネットワークを介して他の電子デバイスと通信する。フラッシュメモリ２０２４は、コンピュータ２０００内のＣＰＵ２０１２によって使用されるプログラム及びデータを格納する。ＲＯＭ２０２６は、アクティブ化時にコンピュータ２０００によって実行されるブートプログラム等、及び／又はコンピュータ２０００のハードウエアに依存するプログラムを格納する。入力／出力チップ２０４０はまた、キーボード、マウス及びモニタ等の様々な入力／出力ユニットをシリアルポート、パラレルポート、キーボードポート、マウスポート、モニタポート、ＵＳＢポート、ＨＤＭＩ（登録商標）ポート等の入力／出力ポートを介して、入力／出力コントローラ２０２０に接続してよい。

プログラムは、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ、又はメモリカードのようなコンピュータ可読記憶媒体又はネットワークを介して提供される。ＲＡＭ２０１４、ＲＯＭ２０２６、又はフラッシュメモリ２０２４は、コンピュータ可読記憶媒体の例である。プログラムは、フラッシュメモリ２０２４、ＲＡＭ２０１４、又はＲＯＭ２０２６にインストールされ、ＣＰＵ２０１２によって実行される。これらのプログラム内に記述される情報処理は、コンピュータ２０００に読み取られ、プログラムと上記様々なタイプのハードウエアリソースとの間の連携をもたらす。装置又は方法が、コンピュータ２０００の使用に従い情報のオペレーション又は処理を実現することによって構成されてよい。

例えば、コンピュータ２０００及び外部デバイス間で通信が実行される場合、ＣＰＵ２０１２は、ＲＡＭ２０１４にロードされた通信プログラムを実行し、通信プログラムに記述された処理に基づいて、通信インタフェース２０２２に対し、通信処理を命令してよい。通信インタフェース２０２２は、ＣＰＵ２０１２の制御下、ＲＡＭ２０１４及びフラッシュメモリ２０２４のような記録媒体内に提供される送信バッファ処理領域に格納された送信データを読み取り、読み取った送信データをネットワークに送信し、ネットワークから受信された受信データを、記録媒体上に提供される受信バッファ処理領域等に書き込む。

また、ＣＰＵ２０１２は、フラッシュメモリ２０２４等のような記録媒体に格納されたファイル又はデータベースの全部又は必要な部分がＲＡＭ２０１４に読み取られるようにし、ＲＡＭ２０１４上のデータに対し様々な種類の処理を実行してよい。ＣＰＵ２０１２は次に、処理されたデータを記録媒体にライトバックする。

様々なタイプのプログラム、データ、テーブル、及びデータベースのような様々なタイプの情報が記録媒体に格納され、情報処理にかけられてよい。ＣＰＵ２０１２は、ＲＡＭ２０１４から読み取られたデータに対し、本明細書に記載され、プログラムの命令シーケンスによって指定される様々な種類のオペレーション、情報処理、条件判断、条件分岐、無条件分岐、情報の検索／置換等を含む、様々な種類の処理を実行してよく、結果をＲＡＭ２０１４にライトバックする。また、ＣＰＵ２０１２は、記録媒体内のファイル、データベース等における情報を検索してよい。例えば、各々が第２の属性の属性値に関連付けられた第１の属性の属性値を有する複数のエントリが記録媒体内に格納される場合、ＣＰＵ２０１２は、第１の属性の属性値が指定されている、条件に一致するエントリを当該複数のエントリの中から検索し、当該エントリ内に格納された第２の属性の属性値を読み取り、それにより予め定められた条件を満たす第１の属性に関連付けられた第２の属性の属性値を取得してよい。

上で説明したプログラム又はソフトウエアモジュールは、コンピュータ２０００上又はコンピュータ２０００近傍のコンピュータ可読記憶媒体に格納されてよい。専用通信ネットワーク又はインターネットに接続されたサーバーシステム内に提供されるハードディスク又はＲＡＭのような記録媒体が、コンピュータ可読記憶媒体として使用可能である。コンピュータ可読記憶媒体に格納されたプログラムを、ネットワークを介してコンピュータ２０００に提供してよい。

コンピュータ２０００にインストールされ、コンピュータ２０００を制御システム２００として機能させるプログラムは、ＣＰＵ２０１２等に働きかけて、コンピュータ２０００を、制御システム２００の各部としてそれぞれ機能させてよい。これらのプログラムに記述された情報処理は、コンピュータ２０００に読込まれることにより、ソフトウエアと上述した各種のハードウエア資源とが協働した具体的手段である制御システム２００の各部として機能する。そして、これらの具体的手段によって、本実施形態におけるコンピュータ２０００の使用目的に応じた情報の演算又は加工を実現することにより、使用目的に応じた特有の制御システム２００が構築される。

様々な実施形態が、ブロック図等を参照して説明された。ブロック図において各ブロックは、（１）オペレーションが実行されるプロセスの段階又は（２）オペレーションを実行する役割を持つ装置の各部を表わしてよい。特定の段階及び各部が、専用回路、コンピュータ可読記憶媒体上に格納されるコンピュータ可読命令と共に供給されるプログラマブル回路、及び／又はコンピュータ可読記憶媒体上に格納されるコンピュータ可読命令と共に供給されるプロセッサによって実装されてよい。専用回路は、デジタル及び／又はアナログハードウエア回路を含んでよく、集積回路（ＩＣ）及び／又はディスクリート回路を含んでよい。プログラマブル回路は、論理ＡＮＤ、論理ＯＲ、論理ＸＯＲ、論理ＮＡＮＤ、論理ＮＯＲ、及び他の論理オペレーション、フリップフロップ、レジスタ、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、プログラマブルロジックアレイ（ＰＬＡ）等のようなメモリ要素等を含む、再構成可能なハードウエア回路を含んでよい。

コンピュータ可読記憶媒体は、適切なデバイスによって実行される命令を格納可能な任意の有形なデバイスを含んでよく、その結果、そこに格納される命令を有するコンピュータ可読記憶媒体は、処理手順又はブロック図で指定されたオペレーションを実行するための手段をもたらすべく実行され得る命令を含む製品の少なくとも一部を構成する。コンピュータ可読記憶媒体の例としては、電子記憶媒体、磁気記憶媒体、光記憶媒体、電磁記憶媒体、半導体記憶媒体等が含まれてよい。コンピュータ可読記憶媒体のより具体的な例としては、フロッピー（登録商標）ディスク、ディスケット、ハードディスク、ランダムアクセスメモリ（ＲＡＭ）、リードオンリメモリ（ＲＯＭ）、消去可能プログラマブルリードオンリメモリ（ＥＰＲＯＭ又はフラッシュメモリ）、電気的消去可能プログラマブルリードオンリメモリ（ＥＥＰＲＯＭ）、静的ランダムアクセスメモリ（ＳＲＡＭ）、コンパクトディスクリードオンリメモリ（ＣＤ－ＲＯＭ）、デジタル多用途ディスク（ＤＶＤ）、ブルーレイ（ＲＴＭ）ディスク、メモリスティック、集積回路カード等が含まれてよい。

コンピュータ可読命令は、アセンブラ命令、命令セットアーキテクチャ（ＩＳＡ）命令、マシン命令、マシン依存命令、マイクロコード、ファームウェア命令、状態設定データ、又はＳｍａｌｌｔａｌｋ（登録商標）、ＪＡＶＡ（登録商標）、Ｃ＋＋等のようなオブジェクト指向プログラミング言語、及び「Ｃ」プログラミング言語又は同様のプログラミング言語のような従来の手続型プログラミング言語を含む、１又は複数のプログラミング言語の任意の組み合わせで記述されたソースコード又はオブジェクトコードのいずれかを含んでよい。

コンピュータ可読命令は、汎用コンピュータ、特殊目的のコンピュータ、若しくは他のプログラム可能なデータ処理装置のプロセッサ又はプログラマブル回路に対し、ローカルに又はローカルエリアネットワーク（ＬＡＮ）、インターネット等のようなワイドエリアネットワーク（ＷＡＮ）を介して提供され、説明された処理手順又はブロック図で指定されたオペレーションを実行するための手段をもたらすべく、コンピュータ可読命令を実行してよい。プロセッサの例としては、コンピュータプロセッサ、処理ユニット、マイクロプロセッサ、デジタル信号プロセッサ、コントローラ、マイクロコントローラ等を含む。

以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されない。上記実施の形態に、多様な変更または改良を加えることが可能であることが当業者に明らかである。その様な変更または改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。

特許請求の範囲、明細書、及び図面中において示した装置、システム、プログラム、及び方法における動作、手順、ステップ、及び段階等の各処理の実行順序は、特段「より前に」、「先立って」等と明示しておらず、また、前の処理の出力を後の処理で用いるのでない限り、任意の順序で実現しうることに留意すべきである。特許請求の範囲、明細書、及び図面中の動作フローに関して、便宜上「まず、」、「次に、」等を用いて説明したとしても、この順で実施することが必須であることを意味するものではない。

１０ 更新システム
２０ 車両
７０ 外部装置
９０ 通信ネットワーク
２００ 制御システム
２０１ ＴＣＵ
２０２ ＥＣＵ
２０４ ＥＣＵ
２０５ ＥＣＵ
２０６ ＥＣＵ
２０７ ＥＣＵ
２２０ 書換制御部
２３０ 決定部
２４０ 取得部
２８０ 通信ネットワーク
２９４、２９５、２９６、２９７ 被制御機器
２９８ ＭＩＤ
２９９ ＩＶＩ
２０００ コンピュータ
２０１０ ホストコントローラ
２０１２ ＣＰＵ
２０１４ ＲＡＭ
２０２０ 入力／出力コントローラ
２０２２ 通信インタフェース
２０２４ フラッシュメモリ
２０２６ ＲＯＭ
２０４０ 入力／出力チップ

Claims (13)

1. 車両の少なくとも一部を制御する複数の制御部が接続された第１通信ネットワーク上の通信トラフィック量を取得する取得部と、
   前記複数の制御部のうちの第１制御部のプログラムの書き換えを行うための第１書き換えデータを前記第１通信ネットワークを通じて前記第１制御部に送信することによって、前記第１制御部のプログラムを書き換える制御を行う書換制御部と、
   前記取得部が取得した前記第１通信ネットワーク上の通信トラフィック量に基づいて、前記書換制御部が前記第１書き換えデータを送信するときの前記第１通信ネットワーク上の通信トラフィック量が予め定められた値になるように、前記書換制御部が前記第１通信ネットワークを通じて前記第１制御部に送信する単位時間あたりの前記第１書き換えデータのデータ量を決定する決定部と
   を備え、
   前記車両のイグニッション電源がオフされた場合、前記イグニッション電源がオフされてから前記第１制御部への前記第１書き換えデータの全ての送信が完了するまでの間、
   前記取得部は、前記書換制御部が前記第１書き換えデータを送信している間に、前記第１通信ネットワーク上の通信トラフィック量を繰り返し取得し、
   前記決定部は、前記書換制御部が前記第１書き換えデータを送信している間に前記取得部が繰り返し取得した前記第１通信ネットワーク上の通信トラフィック量に基づいて、前記書換制御部が前記第１書き換えデータを送信するときの前記第１通信ネットワーク上の全ての通信トラフィック量が予め定められた第１閾値になるように、前記書換制御部が前記第１通信ネットワークを通じて前記第１制御部に送信する単位時間あたりの前記第１書き換えデータのデータ量の決定を繰り返す
   プログラム更新制御装置。
2. 前記第１閾値は、前記第１通信ネットワークの最大トラフィック量から再送制御用の通信バッファを差し引いた値に定められる
   請求項１に記載のプログラム更新制御装置。
3. 前記第１閾値は、前記第１通信ネットワークの種別に応じて予め定められる
   請求項１に記載のプログラム更新制御装置。
4. 前記決定部は、前記書換制御部が前記第１通信ネットワークを通じて送信する前記第１書き換えデータの送信周期を決定する
   請求項１から３のいずれか一項に記載のプログラム更新制御装置。
5. 前記取得部は、
   前記第１通信ネットワーク上の通信トラフィック量の取得と並行して、複数の制御部が接続された第２通信ネットワーク上の通信トラフィック量を取得し、
   前記書換制御部は、前記第１通信ネットワークを通じた前記書き換えデータの送信と並行して、前記第２通信ネットワークに接続された複数の制御部のうちの第２制御部のプログラムの書き換えを行うための第２書き換えデータを前記第２通信ネットワークを通じて前記第２制御部に送信することによって、前記第２制御部のプログラムを書き換える制御を行い、
   前記決定部は、前記第１書き換えデータのデータ量の決定と並行して、前記取得部が取得した前記第２通信ネットワーク上の通信トラフィック量に基づいて、前記第２通信ネットワーク上の通信トラフィック量が予め定められた値になるように、前記書換制御部が前記第２通信ネットワークを通じて前記第２制御部に送信する単位時間あたりの前記第２書き換えデータのデータ量を決定する
   請求項１から４のいずれか一項に記載のプログラム更新制御装置。
6. 前記決定部は、前記第１通信ネットワーク上の通信トラフィック量が減少した場合に、前記書換制御部が前記第１通信ネットワークを通じて前記第１制御部に送信する単位時間あたりの前記第１書き換えデータのデータ量を増加させる
   請求項１から５のいずれか一項に記載のプログラム更新制御装置。
7. 前記決定部は、前記第１通信ネットワーク上の通信トラフィック量が増加した場合に、前記書換制御部が前記第１通信ネットワークを通じて前記第１制御部に送信する単位時間あたりの前記第１書き換えデータのデータ量を減少させる
   請求項１から６のいずれか一項に記載のプログラム更新制御装置。
8. 前記第１通信ネットワークは車内通信ネットワークである
   請求項１から７のいずれか一項に記載のプログラム更新制御装置。
9. 前記第１通信ネットワークは、ＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ Ａｒｅａ Ｎｅｔｗｏｒｋ）である
   請求項８に記載のプログラム更新制御装置。
10. 前記車両のイグニッション電源がオフされた場合に、前記書換制御部は、前記第１書き換えデータを前記第１通信ネットワークを通じて前記第１制御部に送信することによって、前記第１制御部のプログラムを書き換える制御を開始する
    請求項８又は９に記載のプログラム更新制御装置。
11. 請求項１から１０のいずれか一項に記載のプログラム更新制御装置を備える移動体。
12. 車両の少なくとも一部を制御する複数の制御部が接続された第１通信ネットワーク上の通信トラフィック量を取得する段階と、
    前記複数の制御部のうちの第１制御部のプログラムの書き換えを行うための第１書き換えデータを前記第１通信ネットワークを通じて前記第１制御部に送信することによって、前記第１制御部のプログラムを書き換える制御を行う段階と、
    前記取得した前記第１通信ネットワーク上の通信トラフィック量に基づいて、前記第１書き換えデータが送信されるときの前記第１通信ネットワーク上の通信トラフィック量が予め定められた値になるように、前記第１通信ネットワークを通じて前記第１制御部に送信される単位時間あたりの前記第１書き換えデータのデータ量を決定する段階と
    を備え、
    前記車両のイグニッション電源がオフされた場合、前記イグニッション電源がオフされてから前記第１制御部への前記第１書き換えデータの全ての送信が完了するまでの間、
    前記通信トラフィック量を取得する段階は、前記第１書き換えデータが前記第１制御部に送信されている間に、前記第１通信ネットワーク上の通信トラフィック量を繰り返し取得し、
    前記第１制御部に送信される単位時間あたりの前記第１書き換えデータのデータ量を決定する段階は、前記第１書き換えデータが前記第１制御部に送信されている間に前記通信トラフィック量を取得する段階において繰り返し取得された前記第１通信ネットワーク上の通信トラフィック量に基づいて、前記第１書き換えデータが前記第１制御部に送信されるときの前記第１通信ネットワーク上の全ての通信トラフィック量が予め定められた第１閾値になるように、前記第１通信ネットワークを通じて前記第１制御部に送信される単位時間あたりの前記第１書き換えデータのデータ量の決定を繰り返す
    プログラム更新制御方法。
13. プログラムであって、コンピュータを、請求項１から１０のいずれか一項に記載のプログラム更新制御装置として機能させるためのプログラム。

Images