JP7333350B2 - 制御システム、移動体、制御方法及びプログラム - Google Patents

Description

本発明は、制御システム、移動体、制御方法及びプログラムに関する。

特許文献１には、車両用のＥＣＵとして、アプリプログラムを書換え可能なＥＣＵが開示されている。
［先行技術文献］
［特許文献］
［特許文献１］ 特開２０２０－２７６６６号公報

第１の態様において、制御システムが提供される。制御システムは、移動体を制御する移動体制御部を備える。制御システムは、移動体制御部の更新プログラムの外部装置からの受信を制御し、更新プログラムによる移動体制御部の更新を制御する更新制御部を備える。制御システムは、更新プログラムによる移動体制御部の更新を開始するまでの予め定められた時間が経過するまでの間に、移動体への燃料補給が行われるか否かを判断する判断部を備える。更新制御部は、判断部が移動体への燃料補給が行われると判断した場合に、更新プログラムによる移動体制御部の更新の開始を停止する。

制御システムは、予め定められた時間が経過するまでの間に、更新プログラムによる移動体制御部の更新を実行しない旨のユーザ指示を取得する制御を行う指示取得制御部を備えてよい。更新制御部は、ユーザ指示が取得されず、かつ、判断部が移動体への燃料補給が行われないと判断した場合に、更新プログラムによる移動体制御部の更新を開始してよい。

制御システムは、移動体制御部の更新に関するユーザへの通知を制御する通知制御部を備えてよい。指示取得制御部は、通知制御部によってユーザへの通知が実行された後、予め定められた時間が経過するまでの間に、ユーザ指示を取得してよい。更新制御部は、通知制御部によってユーザへの通知が実行された後、予め定められた時間が経過するまでの間にユーザ指示が取得されず、かつ、判断部が移動体への燃料補給が行われないと判断した場合に、更新プログラムによる移動体制御部の更新を開始してよい。

予め定められた時間は３０秒以上６００秒以内であってよい。

予め定められた時間は３００秒以内であってよい。

ユーザへの通知は、移動体制御部の更新を実行するか否かをユーザに選択させるための通知を含んでよい。更新制御部は、指示取得制御部により移動体制御部の更新を実行する旨のユーザ指示を取得した場合に、予め定められた時間が経過する前に、更新プログラムによる移動体制御部の更新を開始してよい。

判断部は、移動体内の燃料の貯留量が増加した場合に、移動体への燃料補給が行われると判断してよい。

判断部は、移動体の燃料補給口が開口された場合に、移動体への燃料補給が行われると判断してよい。

判断部は、移動体が燃料補給施設内に存在する場合に、移動体への燃料補給が行われると判断してよい。

第２の態様において、移動体が提供される。移動体は、上記の制御システムを備える。

移動体は車両であってよい。

第３の態様において、制御方法が提供される。制御方法は、移動体を制御する移動体制御部の更新プログラムを外部装置から受信する段階を備える。制御方法は、更新プログラムによる移動体制御部の更新を開始するまでの予め定められた時間が経過するまでの間に、移動体への燃料補給が行われるか否かを判断する段階を備える。制御方法は、移動体への燃料補給が行われると判断した場合に、更新プログラムによる移動体制御部の更新の開始を停止する段階を備える。

第４の態様において、プログラムが提供される。プログラムは、コンピュータを、移動体を制御する移動体制御部として機能させる。プログラムは、コンピュータを、移動体制御部の更新プログラムの外部装置からの受信を制御し、更新プログラムによる移動体制御部の更新を制御する更新制御部として機能させる。プログラムは、コンピュータを、更新プログラムによる移動体制御部の更新を開始するまでの予め定められた時間が経過するまでの間に、移動体への燃料補給が行われるか否かを判断する判断部として機能させる。プログラムにより、更新制御部は、判断部が移動体への燃料補給が行われると判断した場合に、更新プログラムによる移動体制御部の更新の開始を停止する。

なお、上記の発明の概要は、本発明の必要な特徴の全てを列挙したものではない。また、これらの特徴群のサブコンビネーションもまた、発明となりうる。

一実施形態に係る更新システム１０を模式的に示す。 制御システム２００が備えるシステム構成を模式的に示す。 ＩＶＩ２９９に表示される更新通知情報３００の一例を示す。 ＭＩＤ２９８に表示される更新通知情報４００の一例を示す。 プログラム更新処理に関するタイムチャートを模式的に示す。 ＥＣＵ２０４の更新に関する処理の実行手順の一例を示すフローチャートである。 コンピュータ２０００の例を示す。

以下、発明の実施の形態を通じて本発明を説明するが、以下の実施形態は特許請求の範囲にかかる発明を限定するものではない。また、実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。

図１は、一実施形態に係る更新システム１０を模式的に示す。更新システム１０は、車両２０と、外部装置７０とを備える。車両２０は、制御システム２００を備える。制御システム２００は、車両２０の制御と、通信ネットワーク９０を通じた外部装置７０との間の通信とを担う。通信ネットワーク９０は、インターネット等のＩＰネットワーク、Ｐ２Ｐネットワーク、ＶＰＮを含む専用回線、仮想ネットワーク、移動体通信網等を含む。

車両２０において、制御システム２００は、車両２０の制御を行う複数のＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）を備える。制御システム２００は、制御システム２００が備えるＥＣＵの更新プログラムを外部から取得する。例えば、制御システム２００は、通信ネットワーク９０を通じて、外部装置７０から送信された更新プログラムを無線通信により受信する。制御システム２００は、更新プログラムによって制御システム２００が備えるＥＣＵをリプログラミングする。リプログラミングは、制御システム２００が備えるＥＣＵの機能のアップグレード等を目的として行われる。このように、制御システム２００は、ＯＴＡ（Ｏｖｅｒ Ｔｈｅ Ａｉｒ）によりＥＣＵをリプログラミングすることによってＥＣＵを更新する。

制御システム２００は、更新プログラムによるＥＣＵの更新が可能な場合、車両２０のＩＧ（イグニッション）スイッチがオフされると、更新を行うことを車両２０のユーザに通知する。制御システム２００は、予め定められた時間が経過するまでの間にユーザから更新延期指示を取得しなかった場合に、ＥＣＵの更新を開始する。このとき、制御システム２００は、ＩＧスイッチがオフされた時から燃料タンク内の燃料貯留量が増加していないことを条件として、自動的に更新を開始する。制御システム２００は、ＥＣＵの更新が終了すると、車両２０の電源状態をオフにする。

ＥＣＵの更新が開始すると、ＥＣＵの更新が終了するまでの間、ＩＧ電源をオン状態にすることが禁止される。そのため、ＥＣＵの更新が開始されるとＥＣＵの更新が完了するまで車両２０のダウンタイムが発生する。そのため、例えば燃料スタンドで車両２０が停車したときにＥＣＵの更新をすると、燃料補給が完了するまでにＥＣＵの更新が完了していなければ、車両２０を走行させることができなくなる。これに対し、制御システム２００の制御によれば、燃料スタンドで車両２０が停車した後にＥＣＵの更新が開始される可能性を低減することができる。また、ユーザからの更新延期指示がなく、車両２０に燃料が供給されていない場合には自動的にＥＣＵの更新を行うので、重要な更新プログラムが存在する場合にＥＣＵが更新されずに放置されることを抑制することができる。

また、制御システム２００の制御によれば、ＩＧスイッチがオフされた後に予め定められた時間が経過するまでユーザから更新延期指示を受け付けるので、ＩＧスイッチをオフした後にユーザが車両２０をすぐに使用したい場合には、ＥＣＵの更新が開始しないようにすることができる。これにより、ユーザが意図しないダウンタイムが発生することを抑制することができる。また、ＩＧスイッチオフ後に予め定められた時間だけ更新延期指示を受け付け、更新が完了すると電源状態をオフにするので、車両２０が備えるバッテリの電力を無駄に消費しないようにすることができる。

図２は、制御システム２００が備えるシステム構成を模式的に示す。制御システム２００は、ＴＣＵ２０１と、ＥＣＵ２０２と、ＥＣＵ２０４と、ＥＣＵ２０５と、ＥＣＵ２０６と、ＭＩＤ２９８と、ＩＶＩ２９９とを備える。図２において、ＦＩ２９４、バッテリ２９５、ドア系センサ２９６、燃料系センサ２９７及びＧＮＳＳ受信機２９０は、車両２０が備える機器である。

ＥＣＵ２０２は、ＴＣＵ２０１、ＥＣＵ２０４、ＥＣＵ２０５及びＥＣＵ２０６と車内通信回線２８０を通じて接続される。ＥＣＵ２０２は、ＴＣＵ２０１、ＥＣＵ２０４、ＥＣＵ２０５、ＥＣＵ２０６、ＭＩＤ２９８及びＩＶＩ２９９と車内通信回線２８０を通じて通信する。ＥＣＵ２０２は、ＴＣＵ２０１、ＥＣＵ２０４、ＥＣＵ２０５、ＥＣＵ２０６、ＭＩＤ２９８及びＩＶＩ２９９を統括制御する。車内通信回線２８０は、例えばＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ Ａｒｅａ Ｎｅｔｗｏｒｋ）やイーサ・ネットワーク等を含んで構成されてよい。

ＴＣＵ２０１は、テレマティクス制御ユニット（Ｔｅｌｅｍａｔｉｃｓ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）である。ＴＣＵ２０１は、主として移動体通信を担う。ＴＣＵ２０１は、ＥＣＵ２０２の制御に基づいて、外部装置７０との間でデータの送受信を行う。ＴＣＵ２０１は、ＥＣＵ２０２の制御に基づいて、移動体通信によって外部装置７０から更新プログラムを受信する。ＴＣＵ２０１は、通信部の一例である。

ＭＩＤ２９８は、マルチインフォメーションディスプレイである。ＩＶＩ２９９は、例えば車内インフォテインメント情報機器（ＩＶＩ）である。ＭＩＤ２９８及びＩＶＩ２９９は、車内通信回線２８０を介してＥＣＵ２０２に接続される。ＭＩＤ２９８及びＩＶＩ２９９は表示制御部として機能し得る。ＩＶＩ２９９は、無線ＬＡＮ通信機能を備える。ＩＶＩ２９９は、ＥＣＵ２０２の制御に基づいて、無線ＬАＮ通信により外部装置７０から更新プログラムを受信する。ＩＶＩ２９９は、ＧＮＳＳ受信機２９０から位置情報を取得する。ＩＶＩ２９９は、ＧＮＳＳ受信機２９０から取得した位置情報をＥＣＵ２０２に出力する。

ＥＣＵ２０４、ＥＣＵ２０５及びＥＣＵ２０６は、それぞれ車両２０を制御する車両制御部としてのＥＣＵである。ＥＣＵ２０４、ＥＣＵ２０５及びＥＣＵ２０６は、「移動体制御部」の一例である。ＥＣＵ２０４、ＥＣＵ２０５及びＥＣＵ２０６は、車両２０が備える各種の機器を制御する。例えば、ＥＣＵ２０４は、燃料噴射装置であるＦＩ２９４を制御する。ＥＣＵ２０５は、高圧バッテリであるバッテリ２９５を制御する。ＥＣＵ２０６は、ドア系センサ２９６及び燃料系センサ２９７を制御する。ドア系センサ２９６は、燃料供給口の開閉状態を検出するフュエルリッドセンサを含む。燃料系センサ２９７は、燃料タンク内の燃料貯留量を検出するためのフュエルレベルセンサを含む。

本実施形態では、制御システム２００がＴＣＵ２０１、ＥＣＵ２０２、ＥＣＵ２０４、ＥＣＵ２０５、ＥＣＵ２０６、ＭＩＤ２９８及びＩＶＩ２９９を備えるシステム構成を例示するが、制御システム２００のシステム構成は本実施形態の例に限られない。また、本実施形態では、例示として、プログラム更新の対象となり得る移動体制御部がＥＣＵ２０４であり、ＥＣＵ２０２がプログラム更新を制御する更新制御部として機能するものとして説明する。なお、プログラム更新の対象となり得る移動体制御部はＥＣＵ２０４に限られない。プログラム更新の対象となり得る移動体制御部は、ＴＣＵ２０１、ＥＣＵ２０２、ＥＣＵ２０４、ＥＣＵ２０５、ＥＣＵ２０６、ＭＩＤ２９８及びＩＶＩ２９９のいずれであってよい。

ＥＣＵ２０２は、判断部２１０と、更新制御部２２０と、通知制御部２３０と、指示取得制御部２４０とを備える。

更新制御部２２０は、ＥＣＵ２０４の更新プログラムの外部装置からの受信を制御し、更新プログラムによるＥＣＵ２０４の更新を制御する。判断部２１０は、更新プログラムによるＥＣＵ２０４の更新を開始するまでの予め定められた時間が経過するまでの間に、車両２０への燃料補給が行われるか否かを判断する。更新制御部２２０は、判断部２１０が車両２０への燃料補給が行われると判断した場合に、更新プログラムによるＥＣＵ２０４の更新の開始を停止する。

指示取得制御部２４０は、予め定められた時間が経過するまでの間に、更新プログラムによるＥＣＵ２０４の更新を実行しない旨のユーザ指示を取得する制御を行う。例えば、指示取得制御部２４０は、ＩＶＩ２９９に入力されるユーザ指示を取得するための制御を行う。更新制御部２２０は、ユーザ指示が取得されず、かつ、判断部２１０が車両２０への燃料補給が行われないと判断した場合に、更新プログラムによるＥＣＵ２０４の更新を開始する。

通知制御部２３０は、ＥＣＵ２０４の更新に関するユーザへの通知を制御する。ユーザとは例えば車両２０の搭乗者であってよい。通知制御部２３０は、ＭＩＤ２９８及びＩＶＩ２９９に更新通知情報を表示させる。

指示取得制御部２４０は、通知制御部２３０によってユーザへの通知が実行された後、予め定められた時間が経過するまでの間に、ユーザ指示を取得する。更新制御部２２０は、通知制御部２３０によってユーザへの通知が実行された後、予め定められた時間が経過するまでの間にユーザ指示が取得されず、かつ、判断部２１０が車両２０への燃料補給が行われないと判断した場合に、更新プログラムによるＥＣＵ２０４の更新を開始する。

予め定められた時間は、例えば３０秒以上６００秒以内であってよい。予め定められた時間は３００秒以内であることが好ましい。予め定められた時間は１８０秒以内であることが望ましい。この時間が短いほど、ユーザ指示を取得するまでの間の消費電力量を低減することができるので、バッテリの劣化を抑制することができる。一方で、この時間が短すぎると、ユーザが更新を行うことを望んでいない場合にユーザの意思を適切に取得できなくなる場合もあり得る。

ユーザへの通知は、ＥＣＵ２０４の更新を実行するか否かをユーザに選択させるための通知を含んでよい。更新制御部２２０は、指示取得制御部２４０によりＥＣＵ２０４の更新を実行する旨のユーザ指示を取得した場合に、予め定められた時間が経過する前に、更新プログラムによるＥＣＵ２０４の更新を開始してよい。これにより、ユーザから更新を実行する旨の指示があれば更新を開始することができるので、ユーザ通知中の消費電力量を低減することができる。

判断部２１０は、車両２０内の燃料の貯留量が増加した場合に、車両２０への燃料補給が行われると判断する。判断部２１０は、燃料系センサ２９７が有するフュエルレベルセンサの検出結果に基づいて燃料の貯留量を算出する。

判断部２１０は、車両２０の燃料補給口が開口された場合に、車両２０への燃料補給が行われると判断する。判断部２１０は、ドア系センサが備えるフュエルリッドセンサの出力に基づいて燃料補給口が開口状態を判断する。

判断部２１０は、車両２０が燃料補給施設内に存在する場合に、車両２０への燃料補給が行われると判断する。判断部２１０は、ＧＮＳＳ受信機が取得した位置情報と、燃料補給施設の位置情報とに基づいて、車両２０が燃料補給施設内に存在するか否かを判断する。燃料補給施設の位置情報はＩＶＩ２９９に記憶されていてよい。燃料は、例えばガソリン、軽油、アルコール系燃料、水素燃料等である。燃料補給施設は、例えば給油所である。

図３は、ＩＶＩ２９９に表示される更新通知情報３００の一例を示す。通知制御部２３０は、外部装置７０からダウンロードした更新プログラムによるＥＣＵ２０４の更新が可能な場合、車両２０のＩＧスイッチがオフされたときに、更新通知情報３００をＩＶＩ２９９に表示させる。

更新通知情報３００は、ＥＣＵ２０４の更新を開始するまでの時間であるウェイト時間情報３１０と、ユーザへのメッセージ情報３２０と、更新を実行する旨の更新実行指示をユーザから取得するためのＵＩボタン３３０と、更新を実行しない旨の更新延期指示をユーザから取得するためのＵＩボタン３４０とを含む。

ウェイト時間情報３１０は、更新制御部２２０がＥＣＵ２０４の更新を自動的に開始するまでの残り時間を示す情報を含む。通知制御部２３０は、時間の経過に応じて、ウェイト時間情報３１０の残り時間をカウントダウンする。メッセージ情報３２０は、システムの更新を開始すること、及び、安全な場所で車両２０を停止するべきであることをユーザに通知するための情報である。

指示取得制御部２４０は、ＵＩボタン３３０の位置が操作されることを、ユーザからの更新実行指示として取得する。指示取得制御部２４０は、ＵＩボタン３４０の表示位置が操作されることを、ユーザからの更新延期指示として取得する。

図４は、ＭＩＤ２９８に表示される更新通知情報４００の一例を示す。通知制御部２３０は、外部装置７０からダウンロードした更新プログラムによるＥＣＵ２０４の更新が可能な場合、更新通知情報４００をＭＩＤ２９８に表示させる。更新通知情報４００は、ユーザへのメッセージ情報４２０を含む。メッセージ情報４２０は、システムの更新を開始することをユーザに通知するための情報である。

通知制御部２３０は、ＩＶＩ２９９に加えて、ＭＩＤ２９８を通じてユーザに通知する。これにより、更新が開始されることをユーザに確実に認知させることができる。例えば、仮にＩＶＩ２９９が故障していた場合でも、ＭＩＤ２９８を通じてユーザに通知することができる。

なお、通知制御部２３０は、更新通知情報３００及び更新通知情報４００を表示させる場合に、ＭＩＤ２９８から効果音を出力させてよい。また、通知制御部２３０は、図３に関連して説明したメッセージ情報３２０の文言を音声で出力させてよい。このように、通知制御部２３０は、表示及び音声によって、ユーザに更新を通知してよい。通知制御部２３０は、ＭＩＤ２９８及びＩＶＩ２９９のそれぞれから音声及び表示で通知するので、仮にＭＩＤ２９８及びＩＶＩ２９９の一方に障害が生じている場合でも、ユーザに更新を認知させることができる。

図５は、プログラム更新処理に関するタイムチャートを模式的に示す。図５は、ＩＧスイッチの状態、制御システム２００におけるプログラム更新に関する関連処理の実行状態を示す。図５のタイムチャートは、ＥＣＵ２０４の更新が可能な状態にある場合のタイムチャートである。

時刻ｔ１において、ユーザによってＩＧスイッチがオフになると、更新制御部２２０は予め定められた時間で満了するカウントダウンタイマを開始する。カウントダウンタイマが満了する時間は、例えば１２０秒である。また、ＩＧスイッチがオフになると、通知制御部２３０はユーザに更新を通知する。例えば、通知制御部２３０は、更新通知情報３００をＩＶＩ２９９に表示させ、更新通知情報４００をＭＩＤ２９８に表示させる。

時刻ｔ２において、ＩＧスイッチがオフになってから時間Δｔが経過すると、判断部２１０はフュエルレベルセンサの出力に基づいて燃料貯留量を取得する。Δｔは、０又は０より長い値が設定される。Δｔを長くすることで、貯留タンク内の燃料の液面変動が小さくなった時点で燃料貯留量を取得することができる。Δｔは車両２０が備えるフュエルレベルセンサの検出方式に応じて設定されてよい。

カウントダウンタイマが満了すると、時刻ｔ３において、判断部２１０はフュエルレベルセンサの出力に基づいて燃料貯留量を新たに取得する。判断部２１０は、時刻ｔ３で取得した燃料貯留量と、時刻ｔ２で取得した燃料貯留量との差から燃料貯留量の増加量を算出する。判断部２１０は、燃料貯留量の増加量が予め定められた基準値より小さい場合に、ＥＣＵ２０４のプログラム更新の処理を開始する。更新処理が完了すると、時刻ｔ４において車両２０の電源状態をオフ状態にする。

なお、更新制御部２２０は、燃料貯留量の増加量が予め定められた基準値以上の場合には、ＥＣＵ２０４のプログラム更新の処理を開始せず、車両２０の電源状態をオフ状態にする。これにより、燃料スタンドで車両２０に燃料補給をするときにＥＣＵ２０４の更新が開始されることを抑制することができる。

図５のタイムチャートの変形例として、時刻ｔ２において燃料貯留量を取得した後、１２０秒の更新通知期間が経過するまでの間に、予め定められた時間間隔で複数回燃料貯留量を取得し、燃料貯留量を取得する毎に、時刻ｔ２からの燃料貯留量の増加量を算出してよい。判断部２１０は、燃料貯留量を取得する毎に燃料貯留量の増加量が予め定められた基準値より小さいか否か判断し、燃料貯留量の増加量が予め定められた基準値以上の場合に、更新制御部２２０はＥＣＵ２０４の更新を開始しないと判断し、車両２０の電源をオフ状態にしてよい。これにより、１２０秒の更新通知期間が経過する前に、ＥＣＵ２０４の更新を開始しないと判断することができる。

なお、判断部２１０は、ＭＩＤ２９８等に表示されるフュエルインジケータの表示に用いるための燃料レベル情報を用いて、燃料貯留量の増加量を取得してよい。この場合、燃料貯留量の増加量の基準値は、フュエルインジケータの１目盛分に対応する燃料貯留量であってよい。例えば燃料タンクの容量が６０リットルであり、フュエルインジケータが１０分割で表示する場合、燃料貯留量の増加量の基準値を６リットルに設定してよい。

カウントダウンタイマが満了する時間は、燃料スタンドにおける単位時間あたりの燃料供給量に応じて設定されてよい。燃料スタンドにおける単位時間あたりの燃料供給量は、車両２０が使用される国又は地域における燃料スタンドの標準的な仕様に応じて定められてよい。カウントダウンタイマが満了する時間は、燃料貯留量の増加量の基準値を燃料スタンドにおける単位時間あたりの燃料供給量で除した値が長いほど、長く設定されてよい。また、車両２０が使用される国又は地域によって燃料スタンドにおける決済方法等が異なるため、燃料補給が開始されるまでの時間は国又は地域によって異なる場合がある。そのため、カウントダウンタイマが満了する時間は、国又は地域毎に設定されてよい。

ここで、ＥＣＵ２０４の更新処理について説明する。ＥＣＵ２０４のファームウェア格納用のメモリがシングルバンクメモリ（いわゆる１面ＲＯＭ）である場合の更新処理を説明する。この場合、ＥＣＵ２０４は、ファームウェア格納用のプログラム記憶領域が１つであるため、ＥＣＵ２０４がプログラム記憶領域内に格納されたプログラムに従って動作している場合には、更新プログラムをプログラム記憶領域に書き込むことができない。ＥＣＵ２０４の更新を行う場合、更新制御部２２０は、ＥＣＵ２０４の予め定められた記憶領域に更新プログラムを転送した後、ＥＣＵ２０４に更新を指示する。ＥＣＵ２０４は、更新が指示されると、プログラム更新を行う制御コードを実行して、予め定められた記憶領域に転送された更新プログラムをプログラム記憶領域に書き込み、更新プログラムをアクティベートする。更新プログラムのアクティベートは、例えばＥＣＵ２０４の起動時に更新プログラムをロードして更新プログラムに基づく制御を開始するように、ＥＣＵ２０４の起動パラメータを設定する処理を含む。なお、ＥＣＵ２０４のファームウェア格納用のメモリがシングルバンクメモリである場合において、「ＥＣＵ２０４の更新が可能な状態」は、ＥＣＵ２０４の予め定められた記憶領域に更新プログラムを転送した状態であってよい。

次に、ＥＣＵ２０４のファームウェア格納用のメモリがダブルバンクメモリ（いわゆる２面ＲＯＭ）である場合の更新処理を説明する。この場合、ＥＣＵ２０４はファームウェア格納用のプログラム記憶領域を２つ有しているため、第１のプログラム記憶領域に格納されたプログラムに従ってＥＣＵ２０４が動作している場合に、第２のプログラム記憶領域に更新プログラムを書き込むことができる。例えば、例えば車両２０の走行中であっても、第２のプログラム記憶領域に更新プログラムを書き込むことができる。そのため、更新制御部２２０は、更新プログラムをＥＣＵ２０４に転送すると、第２のプログラム記憶領域に更新プログラムを書き込むよう指示する。第２のプログラム記憶領域への更新プログラムの書き込みが完了すると、ＥＣＵ２０４の更新が可能な状態となる。更新制御部２２０がＥＣＵ２０４の更新を行う場合、更新制御部２２０は、第２のプログラム記憶領域に書き込まれた更新プログラムをアクティベートするようＥＣＵ２０４に指示する。更新プログラムのアクティベートは、例えばＥＣＵ２０４の起動時に、第２のプログラム記憶領域に格納された更新プログラムをロードして更新プログラムに基づく制御を開始するように、ＥＣＵ２０４の起動パラメータを設定する処理を含む。例えば、更新プログラムのアクティベートは、第２のプログラム記憶領域をプログラムの読み出し領域として有効化するとともに、第１のプログラム記憶領域をプログラムの読み出し領域として無効化する処理を含む。このように、「更新プログラムによってＥＣＵを更新する」とは、更新プログラムをＥＣＵのプログラム記憶領域に書き込むことを含む概念である。また、「更新プログラムによってＥＣＵを更新する」とは、プログラム記憶領域に書き込まれた更新プログラムをアクティベートすることを含む概念である。

図６は、ＥＣＵ２０４の更新に関する処理の実行手順の一例を示すフローチャートである。図６のフローチャートの処理は、ＩＧスイッチがオフされた場合に開始される。

Ｓ５００において、更新制御部２２０は、ＥＣＵ２０４のプログラム更新が可能な状態であるか否かを判断する。ＥＣＵ２０４のプログラム更新が可能な状態でない場合、Ｓ５２２において、車両２０の電源状態をオフにして、本フローチャートの処理を終了する。ＥＣＵ２０４のプログラム更新が可能な状態である場合、Ｓ５０２に移行する。

Ｓ５０２において、判断部２１０は、車両２０の現在位置が燃料スタンド内であるか否かを判断する。判断部２１０は、ＧＮＳＳ受信機２９０で取得された位置情報と、ＩＶＩ２９９に登録されている燃料スタンドの位置情報とに基づいて、車両２０の現在位置が燃料スタンド内であるか否かを判断する。例えば、判断部２１０は、ＩＶＩ２９９に登録されている燃料スタンドの中に、車両２の現在位置から燃料スタンドの位置までの距離が予め定められた距離より短い燃料スタンドが存在する場合に、車両２０の現在位置が燃料スタンド内であると判断する。車両２０の現在位置が燃料スタンド内である場合はＳ５２２に移行し、車両２０の現在位置が燃料スタンド内でない場合はＳ５０４に移行する。

Ｓ５０４において、通知制御部２３０はプログラム更新をユーザに通知する。例えば、通知制御部２３０は、更新通知情報３００をＩＶＩ２９９に表示させるとともに、更新通知情報４００をＭＩＤ２９８に表示させる。Ｓ５０６において、更新制御部２２０はカウントダウンタイマを開始する。一例として、カウントダウンタイマは１２０秒で満了するタイマである。Ｓ５０８において、判断部２１０は、フュエルレベルセンサの出力に基づいて車両２０内の燃料タンク内の燃料貯留量を取得して、記憶する。

Ｓ５１０において、指示取得制御部２４０は、ユーザ指示を判断する。例えば、指示取得制御部２４０は、ＩＶＩ２９９からユーザ操作情報が取得されていない場合に、ユーザ指示なしと判断する。指示取得制御部２４０は、ＩＶＩ２９９から図３のＵＩボタン３３０の位置が操作されたことを示すユーザ操作情報を取得した場合に、ユーザ指示が更新実行指示であると判断する。指示取得制御部２４０は、ＩＶＩ２９９から図３のＵＩボタン３４０の位置が操作されたことを示すユーザ操作情報を取得した場合に、ユーザ指示が更新延期指示であると判断する。

Ｓ５１０においてユーザ指示が更新延期指示であると判断した場合、Ｓ５２２に処理を移行する。Ｓ５１０においてユーザ指示が更新実行指示であると判断した場合、Ｓ５１６に処理を移行する。Ｓ５１０においてユーザ指示がなかったと判断した場合、Ｓ５１２に処理を移行する。

Ｓ５１２において、更新制御部２２０はカウントダウンタイマが満了したか否かを判断する。カウントダウンタイマが満了した場合、Ｓ５１６に移行する。カウントダウンタイマが満了していない場合、Ｓ５１４に移行する。Ｓ５１４において、判断部２１０は、フュエルリッドが開状態であるか否かを判断する。フュエルリッドが開状態でない場合、Ｓ５１０に移行する。フュエルリッドが開状態である場合、Ｓ５２２に移行する。

カウントダウンタイマが満了した場合、Ｓ５１６において、判断部２１０は、燃料タンク内の燃料貯留量が増加したか否かを判断する。例えば、判断部２１０は、フュエルレベルセンサの出力に基づいて車両２０内の燃料タンク内の燃料貯留量を新たに取得し、新たに取得した燃料貯留量とＳ５０８で記憶した燃料貯留量との差から燃料貯留量の増加量を算出する。判断部２１０は、燃料貯留量の増加量が予め定められた値を超えている場合に燃料タンク内の燃料貯留量が増加したと判断し、燃料貯留量の増加量が予め定められた値以下の場合に燃料タンク内の燃料貯留量が増加していないと判断する。燃料タンク内の燃料貯留量が増加した場合はＳ５２２に移行し、燃料タンク内の燃料貯留量が増加していない場合はＳ５１８に移行する。

Ｓ５１８において、判断部２１０は、フュエルリッドが開状態であるか否かを判断する。フュエルリッドが開状態でない場合、Ｓ５２０に移行する。フュエルリッドが開状態である場合、Ｓ５２２に移行する。Ｓ５２０において、更新制御部２２０は、更新プログラムによるＥＣＵ２０４の更新を実行する。ＥＣＵ２０４の更新が完了すると、Ｓ５２２に移行する。

なお、図６は、図５のタイムチャートで説明したΔｔが０に設定されている場合のフローチャートである。Δｔが０より長い値に設定されている場合は、カウントダウンタイマが開始れてから時間Δｔが経過したときに、Ｓ５０８の処理を行えばよい。

以上に説明したように、本実施形態に係る制御システム２００の制御によれば、車両２０に燃料が供給される場合にＥＣＵの更新が開始されることを抑制することができる。これにより、燃料スタンドで車両２０が一時的に停車した状況でＥＣＵの更新が開始されて車両２０のダウンタイムが発生するようなことを抑制することができる。例えば、車両２０のユーザ自身が燃料を補給するセルフ式の燃料スタンドでは、ユーザが降車して燃料を補給するため、ＩＧオフ後に表示される更新通知をユーザが確認し損ねる場合がある。このような場合でも、車両２０に燃料が補給されたことを検知するとＥＣＵの更新を開始しないので、ユーザが意図しないダウンタイムが発生する可能性を低減することができる。また、燃料の貯留量の増加量からＥＣＵの更新を開始するか否かを判断するので、フュエルリッドセンサが搭載されていない車両であっても、ＥＣＵの更新を開始するか否かを適切に判断することができる。

なお、車両２０は、内燃機関を備える自動車であってよい。車両２０は、燃料電池自動車（ＦＣＶ）等であってよい。車両２０は、移動体の一例である。移動体としては、乗用車やバス等の自動車、鞍乗型車両、航空機、船舶等の輸送機器を含む。輸送機器は、人又は物品を輸送する任意の機器であってよい。移動体は、輸送機器に限らず、移動可能な任意の機器であってよい。

図７は、本発明の複数の実施形態が全体的又は部分的に具現化され得るコンピュータ２０００の例を示す。コンピュータ２０００にインストールされたプログラムは、コンピュータ２０００を、実施形態に係る制御システム等のシステム、装置又は当該装置の各部として機能させる、当該装置又は当該装置の各部に関連付けられるオペレーションを実行させる、及び／又は、実施形態に係るプロセス又は当該プロセスの段階を実行させることができる。そのようなプログラムは、コンピュータ２０００に、本明細書に記載の処理手順及びブロック図のブロックのうちのいくつか又はすべてに関連付けられた特定のオペレーションを実行させるべく、ＣＰＵ２０１２によって実行されてよい。

本実施形態によるコンピュータ２０００は、ＣＰＵ２０１２、及びＲＡＭ２０１４を含み、それらはホストコントローラ２０１０によって相互に接続されている。コンピュータ２０００はまた、ＲＯＭ２０２６、フラッシュメモリ２０２４、通信インタフェース２０２２、及び入力／出力チップ２０４０を含む。ＲＯＭ２０２６、フラッシュメモリ２０２４、通信インタフェース２０２２、及び入力／出力チップ２０４０は、入力／出力コントローラ２０２０を介してホストコントローラ２０１０に接続されている。

ＣＰＵ２０１２は、ＲＯＭ２０２６及びＲＡＭ２０１４内に格納されたプログラムに従い動作し、それにより各ユニットを制御する。

通信インタフェース２０２２は、ネットワークを介して他の電子デバイスと通信する。フラッシュメモリ２０２４は、コンピュータ２０００内のＣＰＵ２０１２によって使用されるプログラム及びデータを格納する。ＲＯＭ２０２６は、アクティブ化時にコンピュータ２０００によって実行されるブートプログラム等、及び／又はコンピュータ２０００のハードウエアに依存するプログラムを格納する。入力／出力チップ２０４０はまた、キーボード、マウス及びモニタ等の様々な入力／出力ユニットをシリアルポート、パラレルポート、キーボードポート、マウスポート、モニタポート、ＵＳＢポート、ＨＤＭＩ（登録商標）ポート等の入力／出力ポートを介して、入力／出力コントローラ２０２０に接続してよい。

プログラムは、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ、又はメモリカードのようなコンピュータ可読記憶媒体又はネットワークを介して提供される。ＲＡＭ２０１４、ＲＯＭ２０２６、又はフラッシュメモリ２０２４は、コンピュータ可読記憶媒体の例である。プログラムは、フラッシュメモリ２０２４、ＲＡＭ２０１４、又はＲＯＭ２０２６にインストールされ、ＣＰＵ２０１２によって実行される。これらのプログラム内に記述される情報処理は、コンピュータ２０００に読み取られ、プログラムと上記様々なタイプのハードウエアリソースとの間の連携をもたらす。装置又は方法が、コンピュータ２０００の使用に従い情報のオペレーション又は処理を実現することによって構成されてよい。

例えば、コンピュータ２０００及び外部デバイス間で通信が実行される場合、ＣＰＵ２０１２は、ＲＡＭ２０１４にロードされた通信プログラムを実行し、通信プログラムに記述された処理に基づいて、通信インタフェース２０２２に対し、通信処理を命令してよい。通信インタフェース２０２２は、ＣＰＵ２０１２の制御下、ＲＡＭ２０１４及びフラッシュメモリ２０２４のような記録媒体内に提供される送信バッファ処理領域に格納された送信データを読み取り、読み取った送信データをネットワークに送信し、ネットワークから受信された受信データを、記録媒体上に提供される受信バッファ処理領域等に書き込む。

また、ＣＰＵ２０１２は、フラッシュメモリ２０２４等のような記録媒体に格納されたファイル又はデータベースの全部又は必要な部分がＲＡＭ２０１４に読み取られるようにし、ＲＡＭ２０１４上のデータに対し様々な種類の処理を実行してよい。ＣＰＵ２０１２は次に、処理されたデータを記録媒体にライトバックする。

様々なタイプのプログラム、データ、テーブル、及びデータベースのような様々なタイプの情報が記録媒体に格納され、情報処理にかけられてよい。ＣＰＵ２０１２は、ＲＡＭ２０１４から読み取られたデータに対し、本明細書に記載され、プログラムの命令シーケンスによって指定される様々な種類のオペレーション、情報処理、条件判断、条件分岐、無条件分岐、情報の検索／置換等を含む、様々な種類の処理を実行してよく、結果をＲＡＭ２０１４にライトバックする。また、ＣＰＵ２０１２は、記録媒体内のファイル、データベース等における情報を検索してよい。例えば、各々が第２の属性の属性値に関連付けられた第１の属性の属性値を有する複数のエントリが記録媒体内に格納される場合、ＣＰＵ２０１２は、第１の属性の属性値が指定されている、条件に一致するエントリを当該複数のエントリの中から検索し、当該エントリ内に格納された第２の属性の属性値を読み取り、それにより予め定められた条件を満たす第１の属性に関連付けられた第２の属性の属性値を取得してよい。

上で説明したプログラム又はソフトウェアモジュールは、コンピュータ２０００上又はコンピュータ２０００近傍のコンピュータ可読記憶媒体に格納されてよい。専用通信ネットワーク又はインターネットに接続されたサーバーシステム内に提供されるハードディスク又はＲＡＭのような記録媒体が、コンピュータ可読記憶媒体として使用可能である。コンピュータ可読記憶媒体に格納されたプログラムを、ネットワークを介してコンピュータ２０００に提供してよい。

コンピュータ２０００にインストールされ、コンピュータ２０００を制御システム２００として機能させるプログラムは、ＣＰＵ２０１２等に働きかけて、コンピュータ２０００を、制御システム２００の各部としてそれぞれ機能させてよい。これらのプログラムに記述された情報処理は、コンピュータ２０００に読込まれることにより、ソフトウエアと上述した各種のハードウエア資源とが協働した具体的手段である制御システム２００の各部として機能する。そして、これらの具体的手段によって、本実施形態におけるコンピュータ２０００の使用目的に応じた情報の演算又は加工を実現することにより、使用目的に応じた特有の制御システム２００が構築される。

様々な実施形態が、ブロック図等を参照して説明された。ブロック図において各ブロックは、（１）オペレーションが実行されるプロセスの段階又は（２）オペレーションを実行する役割を持つ装置の各部を表わしてよい。特定の段階及び各部が、専用回路、コンピュータ可読記憶媒体上に格納されるコンピュータ可読命令と共に供給されるプログラマブル回路、及び／又はコンピュータ可読記憶媒体上に格納されるコンピュータ可読命令と共に供給されるプロセッサによって実装されてよい。専用回路は、デジタル及び／又はアナログハードウエア回路を含んでよく、集積回路（ＩＣ）及び／又はディスクリート回路を含んでよい。プログラマブル回路は、論理ＡＮＤ、論理ＯＲ、論理ＸＯＲ、論理ＮＡＮＤ、論理ＮＯＲ、及び他の論理オペレーション、フリップフロップ、レジスタ、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、プログラマブルロジックアレイ（ＰＬＡ）等のようなメモリ要素等を含む、再構成可能なハードウエア回路を含んでよい。

コンピュータ可読記憶媒体は、適切なデバイスによって実行される命令を格納可能な任意の有形なデバイスを含んでよく、その結果、そこに格納される命令を有するコンピュータ可読記憶媒体は、処理手順又はブロック図で指定されたオペレーションを実行するための手段をもたらすべく実行され得る命令を含む製品の少なくとも一部を構成する。コンピュータ可読記憶媒体の例としては、電子記憶媒体、磁気記憶媒体、光記憶媒体、電磁記憶媒体、半導体記憶媒体等が含まれてよい。コンピュータ可読記憶媒体のより具体的な例としては、フロッピー（登録商標）ディスク、ディスケット、ハードディスク、ランダムアクセスメモリ（ＲＡＭ）、リードオンリメモリ（ＲＯＭ）、消去可能プログラマブルリードオンリメモリ（ＥＰＲＯＭ又はフラッシュメモリ）、電気的消去可能プログラマブルリードオンリメモリ（ＥＥＰＲＯＭ）、静的ランダムアクセスメモリ（ＳＲＡＭ）、コンパクトディスクリードオンリメモリ（ＣＤ－ＲＯＭ）、デジタル多用途ディスク（ＤＶＤ）、ブルーレイ（ＲＴＭ）ディスク、メモリスティック、集積回路カード等が含まれてよい。

コンピュータ可読命令は、アセンブラ命令、命令セットアーキテクチャ（ＩＳＡ）命令、マシン命令、マシン依存命令、マイクロコード、ファームウェア命令、状態設定データ、又はＳｍａｌｌｔａｌｋ（登録商標）、ＪＡＶＡ（登録商標）、Ｃ＋＋等のようなオブジェクト指向プログラミング言語、及び「Ｃ」プログラミング言語又は同様のプログラミング言語のような従来の手続型プログラミング言語を含む、１又は複数のプログラミング言語の任意の組み合わせで記述されたソースコード又はオブジェクトコードのいずれかを含んでよい。

コンピュータ可読命令は、汎用コンピュータ、特殊目的のコンピュータ、若しくは他のプログラム可能なデータ処理装置のプロセッサ又はプログラマブル回路に対し、ローカルに又はローカルエリアネットワーク（ＬＡＮ）、インターネット等のようなワイドエリアネットワーク（ＷＡＮ）を介して提供され、説明された処理手順又はブロック図で指定されたオペレーションを実行するための手段をもたらすべく、コンピュータ可読命令を実行してよい。プロセッサの例としては、コンピュータプロセッサ、処理ユニット、マイクロプロセッサ、デジタル信号プロセッサ、コントローラ、マイクロコントローラ等を含む。

以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されない。上記実施の形態に、多様な変更または改良を加えることが可能であることが当業者に明らかである。その様な変更または改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。

特許請求の範囲、明細書、及び図面中において示した装置、システム、プログラム、及び方法における動作、手順、ステップ、及び段階等の各処理の実行順序は、特段「より前に」、「先立って」等と明示しておらず、また、前の処理の出力を後の処理で用いるのでない限り、任意の順序で実現しうることに留意すべきである。特許請求の範囲、明細書、及び図面中の動作フローに関して、便宜上「まず、」、「次に、」等を用いて説明したとしても、この順で実施することが必須であることを意味するものではない。

１０ 更新システム
２０ 車両
７０ 外部装置
９０ 通信ネットワーク
２００ 制御システム
２０１ ＴＣＵ
２０２ ＥＣＵ
２０４ ＥＣＵ
２０５ ＥＣＵ
２０６ ＥＣＵ
２１０ 判断部
２２０ 更新制御部
２３０ 通知制御部
２４０ 指示取得制御部
２８０ 車内通信回線
２９０ ＧＮＳＳ受信機
２９４ ＦＩ
２９５ バッテリ
２９６ ドア系センサ
２９７ 燃料系センサ
２９８ ＭＩＤ
２９９ ＩＶＩ
３００ 更新通知情報
３１０ ウェイト時間情報
３２０ メッセージ情報
３３０ ＵＩボタン
３４０ ＵＩボタン
４００ 更新通知情報
４２０ メッセージ情報
２０００ コンピュータ
２０１０ ホストコントローラ
２０１２ ＣＰＵ
２０１４ ＲＡＭ
２０２０ 入力／出力コントローラ
２０２２ 通信インタフェース
２０２４ フラッシュメモリ
２０２６ ＲＯＭ
２０４０ 入力／出力チップ

Claims (11)

1. 移動体を制御する移動体制御部と、
   前記移動体制御部の更新プログラムの外部装置からの受信を制御し、前記更新プログラムによる前記移動体制御部の更新を制御する更新制御部と、
   前記移動体制御部の更新に関するユーザへの通知を制御する通知制御部と、
   前記通知制御部によって前記ユーザへの通知が実行された後、前記更新プログラムによる前記移動体制御部の更新を開始するまでの予め定められた時間が経過するまでの間に、前記更新プログラムによる前記移動体制御部の更新を実行しない旨のユーザ指示を取得する制御を行う指示取得制御部と、
   前記通知制御部によって前記ユーザへの通知が実行された後、前記予め定められた時間が経過するまでの間に前記ユーザ指示が取得されなかった場合に、前記予め定められた時間が経過するまでの間に前記移動体内の燃料の貯留量が増加したか否かを判断する判断部と
   を備え、
   前記更新制御部は、前記予め定められた時間が経過するまでの間に前記移動体内の燃料の貯留量が増加したと前記判断部が判断した場合に、前記更新プログラムによる前記移動体制御部の更新を開始しない
   制御システム。
2. 前記判断部は、前記通知制御部によって前記ユーザへの通知が実行された後、前記予め定められた時間が経過するまでの間に前記ユーザ指示が取得されなかった場合に、前記移動体の燃料補給口が開口されているか否かをさらに判断し、
   前記更新制御部はさらに、前記移動体の燃料補給口が開口されていると前記判断部が判断した場合に、前記更新プログラムによる前記移動体制御部の更新を開始しない
   請求項１に記載の制御システム。
3. 移動体を制御する移動体制御部と、
   前記移動体制御部の更新プログラムの外部装置からの受信を制御し、前記更新プログラムによる前記移動体制御部の更新を制御する更新制御部と、
   前記移動体制御部の更新に関するユーザへの通知を制御する通知制御部と、
   前記通知制御部によって前記ユーザへの通知が実行された後、前記更新プログラムによる前記移動体制御部の更新を開始するまでの予め定められた時間が経過するまでの間に、前記更新プログラムによる前記移動体制御部の更新を実行しない旨のユーザ指示を取得する制御を行う指示取得制御部と、
   前記通知制御部によって前記ユーザへの通知が実行された後、前記予め定められた時間が経過するまでの間に前記ユーザ指示が取得されなかった場合に、前記移動体の燃料補給口が開口されているか否かを判断する判断部と
   を備え、
   前記更新制御部は、前記移動体の燃料補給口が開口されていると前記判断部が判断した場合に、前記更新プログラムによる前記移動体制御部の更新を開始しない
   制御システム。
4. 前記予め定められた時間は３０秒以上６００秒以内である
   請求項１から３のいずれか一項に記載の制御システム。
5. 前記予め定められた時間は３０秒以上３００秒以内である
   請求項４に記載の制御システム。
6. 前記移動体が燃料補給施設内に存在する場合に、前記通知制御部は、前記移動体制御部の更新に関する前記ユーザへの通知を行わず、前記更新制御部は、前記更新プログラムによる前記移動体制御部の更新を開始しない
   請求項１から５のいずれか一項に記載の制御システム。
7. 請求項１から６のいずれか一項に記載の制御システム
   を備える移動体。
8. 前記移動体は車両である
   請求項７に記載の移動体。
9. 移動体を制御する移動体制御部の更新プログラムを外部装置から受信する段階と、
   前記移動体制御部の更新に関するユーザへの通知を実行する段階と、
   前記ユーザへの通知が実行された後、前記更新プログラムによる前記移動体制御部の更新を開始するまでの予め定められた時間が経過するまでの間に、前記更新プログラムによる前記移動体制御部の更新を実行しない旨のユーザ指示を取得する段階と、
   前記ユーザへの通知が実行された後、前記予め定められた時間が経過するまでの間に前記ユーザ指示が取得されなかった場合に、前記予め定められた時間が経過するまでの間に前記移動体内の燃料の貯留量が増加したか否かを判断する段階と、
   前記予め定められた時間が経過するまでの間に前記移動体内の燃料の貯留量が増加したと判断した場合に、前記更新プログラムによる前記移動体制御部の更新を開始しない段階と
   を備える制御方法。
10. 移動体を制御する移動体制御部の更新プログラムを外部装置から受信する段階と、
    前記移動体制御部の更新に関するユーザへの通知を実行する段階と、
    前記ユーザへの通知が実行された後、前記更新プログラムによる前記移動体制御部の更新を開始するまでの予め定められた時間が経過するまでの間に、前記更新プログラムによる前記移動体制御部の更新を実行しない旨のユーザ指示を取得する段階と、
    前記ユーザへの通知が実行された後、前記予め定められた時間が経過するまでの間に前記ユーザ指示が取得されなかった場合に、前記移動体の燃料補給口が開口されているか否かを判断する段階と、
    前記移動体の燃料補給口が開口されていると判断した場合に、前記更新プログラムによる前記移動体制御部の更新を開始しない段階と
    を備える制御方法。
11. プログラムであって、コンピュータを、請求項１から６のいずれか一項に記載の制御システムとして機能させるためのプログラム。

Images