JP7392824B2 - 電子制御装置のデータ更新システム - Google Patents

Description

関連出願の相互参照

本出願は、２０２０年３月６日に出願された日本出願番号２０２０－３８７３４号に基づくもので、ここにその記載内容を援用する。

本開示は、電気自動車に搭載される複数の電子制御装置に格納されるデータを更新するためのシステムに関する。

近年、運転支援機能や自動運転機能等の車両制御の多様化に伴い、車両の電子制御装置であるＥＣＵ（Electronic Control Unit）に搭載される車両制御や診断等のアプリプログラムの規模が増大している。また、機能改善等によるバージョンアップに伴い、ＥＣＵのアプリプログラムを書換える，つまりリプログする機会も増えつつある。一方、通信ネットワークの進展等に伴い、コネクッテッドカーの技術も普及している。このような事情から、例えば特許文献１には、センターよりＥＣＵの更新プログラムをＯＴＡ（Over The Air）により車載装置に配信し、車両側で更新プログラムを書換える技術が開示されている。

プログラムの書換えにはある程度の時間を要するため、センター側が一方的に書換えを実行しようとすると、その時の車両の状況によってはユーザが車両を使用できなくなる、といった不都合が生じるおそれがある。特に、車両が電気自動車である場合は、電池の充電に比較的長い時間を要するため、制約がより多くなる。そして、特許文献１には、プログラムの更新可能な空き時間帯を予測してユーザに報知し、ユーザにより指定された空き時間帯でプログラムの更新を行うソフトウェア更新装置が開示されている。

特開２０１１－５３９５４号公報

しかしながら、ユーザにより指定された空き時間帯であっても、必ずしも実際にプログラムを書き換える時点で空き時間帯となっている保証はなく、センター側が書換えを実行するとユーザに不都合が生じる可能性は残されている。

本開示は、上記事情に鑑みてなされたものであり、その目的は、ユーザに不都合が生じることをより確実に回避した上で、電気自動車に搭載されている装置のデータを更新できる電子制御装置のデータ更新システムを提供することにある。

請求項１記載の電子制御装置のデータ更新システムによれば、ユーザは、充電スケジュール設定部を介して、電気自動車の電池に充電を行うための充電スケジュールを設定する。充電制御部は、電気自動車に充電機器が接続されると、充電スケジュールに従って電池に充電を行う。ＯＴＡ制御部は、センター装置より、電子制御装置に格納されるデータの更新がある旨の通知を当該更新に要する時間の情報と共に受信した際に、充電制御部が充電スケジュールに従って電池に充電を行うとしてもデータの更新が可能であると判断すると、データの更新に対するユーザの承諾が得られていることを条件にセンター装置より更新用データを取得して、対象となる電子制御装置のデータを更新する。

このように構成すれば、ＯＴＡ制御部は、ユーザの承諾を得た上で電子制御装置のデータを更新するので、その更新が行われる時点でユーザに不都合が生じる可能性をより低下させることができる。

請求項２記載の電子制御装置のデータ更新システムによれば、ＯＴＡ制御部は、充電制御部が充電スケジュールに従って電気自動車の電池に充電を行う際に、データの更新が可能であると判断すると、ユーザに承諾を問合せて承諾が得られことを条件に、センター装置より更新用データを取得して電子制御装置のデータを更新する。このように構成すれば、電子制御装置のデータを更新する前に、ユーザに対する承諾の問い合わせが行われるので、ユーザの承諾をより確実に得ることができる。

請求項３記載の電子制御装置のデータ更新システムによれば、充電スケジュール設定部は、充電スケジュールとして、充電の開始時刻，終了時刻, 充電の開始及び終了時刻，並びに現時点からの充電時間のうち、何れか１つ以上を設定可能とする。これにより、ユーザの都合に応じて充電スケジュールを柔軟に設定できる。

請求項４記載の電子制御装置のデータ更新システムによれば、データの更新には、センター装置より更新データを取得する第１フェーズと、取得した更新データを対象となる電子制御装置に書き込む第２フェーズと、電子制御装置に書き込んだ更新データを有効化する第３フェーズとがある。そして、ＯＴＡ制御部は、１つ以上のフェーズについて、ユーザより実行を承諾する旨の入力操作があったことを確認してから対応するフェーズを実行する。これにより、ユーザの都合に応じて、更新データの取得，書込み，有効化のフェーズを、ユーザの承諾を得た後に実行することができる。

本開示についての上記目的およびその他の目的、特徴や利点は、添付の図面を参照しながら下記の詳細な記述により、より明確になる。その図面は、
図１は、第１実施形態において、データ更新システムの構成を要旨に係る部分について示す機能ブロック図であり、 図２は、充電スケジュールの設定例を示す図であり、 図３は、電気自動車に充電ケーブルが接続されてから、ＥＣＵのプログラム更新が開始されるまでの処理の概略を示す図であり、 図４は、ユーザ，電気自動車，センター装置及び充電機器間で行われる処理を示すシーケンス図であり、 図５は、第２実施形態において、ユーザ，電気自動車，センター装置，充電機器及びスマホ間で行われる処理を示すシーケンス図であり、 図６は、第３実施形態において、ＯＴＡの実行によりＥＣＵのアプリプログラムを書き換える際の各フェーズを示す図であり、 図７は、ＨＭＩ機器における通常時の画面を示す図であり、 図８は、キャンペーン通知発生時の画面を示す図であり、 図９は、キャンペーン通知時の画面を示す図であり、 図１０は、ダウンロード承諾時の画面を示す図であり、 図１１は、ダウンロード承諾時の画面を示す図であり、 図１２は、ダウンロード実行中の画面を示す図であり、 図１３は、ダウンロード実行中の画面を示す図であり、 図１４は、ダウンロード完了時の画面を示す図であり、 図１５は、インストール承諾時の画面を示す図であり、 図１６は、インストール承諾時の画面を示す図であり、 図１７は、インストール実行中の画面を示す図であり、 図１８は、 インストール実行中の画面を示す図であり、 図１９は、 アクティベート承諾時の画面を示す図であり、 図２０は ＩＧオン時の画面を示す図であり、 図２１は、確認操作時の画面を示す図であり、 図２２は、確認操作時の画面を示す図である。

（第１実施形態）
以下、第１実施形態について説明する。図１に示すように、データ更新システム１においては、センター装置２と電気自動車３との間で通信を行い、各種の情報を相互にやり取りする。尚、以下で「ＯＴＡ」とは、センター装置２と電気自動車３との間で無線通信を行い、電気自動車３に搭載されているＥＣＵのデータ更新の処理に関するものを示す。電気自動車３は、外部通信機器４を介してセンター装置２との間で無線通信を行う。ＨＭＩ機器５は、ユーザが操作入力を行うためのインターフェイスであり、ユーザは、ＨＭＩ機器５を介してＯＴＡに関する例えば「承諾」等や、電池を充電する際のスケジュール設定等の入力操作を行う。また、ＨＭＩ機器５は、ユーザに対するメッセージ等を図示しないディスプレイに表示させる。

ＯＴＡ制御部６は、外部通信機器４，ＨＭＩ機器５及び充電制御部７に接続されている。充電制御部７は、電気自動車３の図示しない走行用モータに駆動電源を供給する電池８の充電を制御する。ＯＴＡ制御部６は、センター装置２より受信したＯＴＡ，充電に関する情報及びＨＭＩ機器５を介して入力されるユーザの操作情報に基づいて、バスを介して接続されている図示しない複数のＥＣＵに対するデータ更新処理を実行したり、充電制御部７に対して電池８の充電に関する指示を与える。ＨＭＩ機器５は充電スケジュール設定部の一例であり、ＯＴＡ制御部６はデータ更新制御部の一例である。

充電機器１０は、例えばユーザの自宅や街中等に設置されている設備であり、外部通信機器１１，ＨＭＩ機器１２及び充電制御部１３を備えている。外部通信機器１１は、外部通信機器４と同様にセンター装置２との間で無線通信を行う。ＨＭＩ機器１３は、ＨＭＩ機器５と同様にユーザが操作入力等を行うためのインターフェイスである。充電制御部１３は、電気自動車３の充電制御部７と通信を行い、電池８の充電に関する指示を与える。

スマホ１４は、ユーザが携帯するスマートホンであり、このスマホ１４もセンター装置２との間で無線通信を行う。ユーザは、スマホ１４を操作することによっても、ＨＭＩ機器５及び１３と同様の情報等を入力することができる。スマホ１４も充電スケジュール設定部の一例である。

センター装置２は、ＯＴＡ情報通信部１５及び充電情報通信部１６を備える。ＯＴＡ情報通信部１５は、電気自動車３の外部通信機器４と無線通信を行い、電気自動車３に複数搭載されている電子制御装置であるＥＣＵのデータ更新に関する情報であるＯＴＡ情報や、電池８の充電に関する情報を電気自動車３との間で送受信する。充電情報通信部１６は、充電機器１０の外部通信機器１１と無線通信を行い、電池８の充電に関する情報を電気自動車３との間で送受信する。

次に、本実施形態の作用について説明する。ユーザは、電気自動車３の電池８を充電するスケジュールを予め設定しておく。充電スケジュールの設定は、例えば図２に示すように、
（１）開始時刻を「月曜日／００：００」や「火曜日／０２：３０」に設定
（２）開始時刻から終了時刻を「月曜日／００：００～０２：００」や
「火曜日／０２：３０～０４：３０」に設定
（３）終了時刻を「月曜日／０７：００」や「火曜日／０７：００」に設定
（４）充電時間を「０２：００（２時間）」，「１０：００（１０時間）」に設定
等する。

図３に示す「キャンペーン」とは、ＥＣＵについて新たなプログラムが用意されており、更新を行う必要があることを示す情報である。キャンペーン情報はセンター装置２側において用意され、プログラムの更新対象となるＥＣＵが搭載されている車両に送信される。「キャンペーンが発動中」とは、電気自動車３がキャンペーン情報を受信済みであることを示す。センター装置２がキャンペーン情報を車両に送信することは、「電子制御装置に格納されるデータの更新がある旨の通知」に相当する。

電気自動車３に充電ケーブルが接続されると、充電制御部７において充電時間を管理するためのタイマが、図２に示す（１）～（４）の充電スケジュールの設定に応じてセットされる。キャンペーン情報には、プログラムの更新に要する時間であるアップデート必要時間も含まれている。ＯＴＡ制御部６は、充電スケジュールの設定に応じて電池８に充電が行われる時刻，時間とアップデート必要時間とを比較して、今からプログラムの更新，すなわちアップデートを行うことが可能か否かを判断する。アップデートの実行が可能であれば、ＨＭＩ機器５を介してユーザにその旨を通知し、ユーザがアップデートの実行を承諾すればアップデートを開始する。

次に、上述した処理の流れのより詳細な一例について図４を参照して説明する。尚、処理タイミングの前後関係については、図３と一致しない部分がある。ユーザは、電気自動車３の車内において、ＨＭＩ機器５を介して充電スケジュールを設定する（Ｓ１）。すると、充電制御部７は、設定されたスケジュールに応じて充電のスケジューリングを行う（Ｓ２）。ここでスケジューリングされた情報は、ＯＴＡ制御部６にも共有される。また、充電の開始から停止までの時間，すなわち充電時間を時間（１）とする。

センター装置２が電気自動車３に対してキャンペーン情報を送信すると（Ｓ３）、ＯＴＡ制御部６は、その情報を取得する（Ｓ４）。このとき、ＯＴＡ制御部６は、上記情報に含まれているキャンペーン実行に必要な時間（２）を把握する。時間（２）は、更新プログラムのダウンロード，更新プログラムのＥＣＵに対するインストール，及びインストールした更新プログラムを有効化するアクティベートまでを実行する総時間である。

そして、ＯＴＡ制御部６は、時間（１）が時間（２）よりも長いことを，つまり電池８を充電している間にキャンペーンの実行が可能であることを確認すると（Ｓ５）、ＨＭＩ機器５を介してユーザのＯＴＡに対する承諾があるか否かを確認する（Ｓ６）。尚、「ＯＴＡに対する承諾」とは、電気自動車３に対するキャンペーンの実行をセンター装置２からＯＴＡにより行うことを意味する。

ユーザがＯＴＡについて承諾し（Ｓ７）、電気自動車３の充電プラグを充電機器１０に接続すると、その接続確認がＯＴＡ制御部６及び充電制御部７に送信される（Ｓ８）。それから、充電機器１０は、充電制御部７を介して電池８の充電を開始し（Ｓ９）、それに続いてＯＴＡ制御部６は、ＯＴＡの実行を開始する（Ｓ１０）。

以上のように本実施形態によれば、ユーザは、ＨＭＩ機器５を介して、電気自動車３の電池８に充電を行うための充電スケジュールを設定する。充電制御部７は、電気自動車３に充電機器１０が接続されると、充電スケジュールに従って電池８に充電を行う。ＯＴＡ制御部６は、センター装置２より、キャンペーン情報をそのキャンペーンの実行に要する時間と共に受信した際に、充電制御部７が充電スケジュールに従って電池８に充電を行うとしてもプログラム更新が可能であると判断すると、その更新に対するユーザの承諾が得られていることを条件にセンター装置２より更新用のプログラムを取得して、対象となるＥＣＵのプログラムを更新する。

このように構成すれば、ＯＴＡ制御部６は、ユーザの承諾を得た上でＥＣＵのプログラムを更新するので、その更新が行われる時点でユーザに不都合が生じる可能性をより低下させることができる。

また、ＯＴＡ制御部６は、その際に、ユーザに承諾を問合せて承諾が得られことを条件に、センター装置２より更新用のプログラムを取得して、対象となるＥＣＵのプログラムを更新する。すなわち、ＥＣＵのデータを更新する前にユーザに対する承諾の問い合わせが行われるので、ユーザの承諾をより確実に得ることができる。

また、ＨＭＩ機器５は、充電スケジュールとして、充電の開始時刻，終了時刻, 充電の開始及び終了時刻，並びに現時点からの充電時間のうち、何れか１つ以上を設定可能とするので、ユーザの都合に応じて充電スケジュールを柔軟に設定できる。

（第２実施形態）
以下、第１実施形態と同一部分には同一符号を付して説明を省略し、異なる部分について説明する。図５に示す第２実施形態では、ユーザが車外の充電機器１０に対して充電スケジュールの設定を行い、スマホ１４を用いてセンター装置２との通信を行う。ユーザは充電機器１０のＨＭＩ機器１２を用いて充電スケジュールを設定する（Ｓ１１）。充電機器１０は、設定されたスケジュールをセンター装置２に転送すると（Ｓ１２）、設定されたスケジュールに応じて充電のスケジューリングを行う（Ｓ１３）。ユーザが電気自動車３の充電プラグを充電機器１０に接続すると、その接続確認がＯＴＡ制御部６及び充電制御部７に送信される（Ｓ１４）。

センター装置２において、何れかのＥＣＵのアプリプログラムが更新されると、それに伴いキャンペーン情報が生成される。この時、ステップＳ４と同様に、キャンペーンの実行に必要な時間（２）が把握される（Ｓ１５）。時間（２）は、更新プログラムのダウンロードに要する時間ａ，更新プログラムのＥＣＵに対するインストールに要する時間ｂ，及びインストールした更新プログラムを有効化するアクティベートに要する時間ｃを累積した総時間である。これらの時間は、更新データのサイズに基づいてセンター装置２が算出しても良いし、センター装置２の操作者が入力しても良い。それから、センター装置２はキャンペーン情報を電気自動車３に送信する（Ｓ１６）。

また、センター装置２は、充電機器１０より転送された充電スケジュールから時間（１）も把握できるので、時間（１）が時間（２）よりも長いことを確認すると（Ｓ１７）、ユーザのスマホ１４に、ＯＴＡに対する承諾を確認するための通知を行う（Ｓ１８）。ユーザがスマホ１４の画面に表示されたメッセージを視認して、承諾の意思があれば、電気自動車３のＨＭＩ機器５より「承諾」を入力する（Ｓ２０）。その後、充電スケジュールに基づき充電開始時刻が到来すると、充電機器１０は電池８の充電を開始する（Ｓ２１）。それに続いてＯＴＡ制御部６は、ＯＴＡの実行を開始する（Ｓ２０）。
以上のように第２実施形態によれば、ユーザは、スマホ１４をＨＭＩ機器として用い、第１実施形態と同様の処理を行うことができる。

（第３実施形態）
第３実施形態は、例えば第１実施形態において、ＨＭＩ機器５が備える画面の表示例を示す。前述し且つ図６に示すように、書換え対象ＥＣＵのアプリプログラムをＯＴＡにより書換える際に、キャンペーン通知、ダウンロード、インストール、アクティベートの第１～第３フェーズがある。キャンペーン通知とは、プログラム更新のお知らせである。例えばセンター装置２においてアプリプログラムの更新有りと判断されたことを受けて、配信諸元データ等をＯＴＡ制御部６がダウンロードすることがキャンペーン通知である。ＨＭＩ機器５は、アプリプログラムの書換えが進行するにしたがって各フェーズにおいて画面を表示する。尚、ダウンロード、インストール、アクティベートを実行する主体は、ＯＴＡ制御部６である。

ＨＭＩ機器５は、図７に示すように、キャンペーン通知前の通常時では、例えばナビゲーション機能の１つである周知の経路案内画面等のナビゲーション画面５０１を表示させる。この状態からキャンペーン通知が発生すると、ＨＭＩ機器５は、図８に示すように、ナビゲーション画面５０１の右下にキャンペーン通知の発生を示すキャンペーン通知アイコン５０１ａを表示させる。ユーザは、キャンペーン通知アイコン５０１ａの表示を確認することで、アプリプログラムの更新に関するキャンペーン通知の発生を把握できる。

この状態からユーザがキャンペーン通知アイコン５０１ａを操作すると、ＨＭＩ機器５は、図９に示すように、ナビゲーション画面５０１上にキャンペーン通知画面５０２をポップアップ表示させる。尚、ＨＭＩ機器５は、キャンペーン通知画面５０２をポップアップ表示させることに限らず、他の表示態様を採用しても良い。ＨＭＩ機器５は、キャンペーン通知画面５０２では、例えば「利用できるソフトウェア更新があります」のガイダンスを表示してキャンペーン通知の発生をユーザに知らせると共に、「確認する」ボタン５０２ａ、「後で」ボタン５０２ｂを表示させ、ユーザの操作を待機する。この場合、ユーザは、「確認する」ボタン５０２ａを操作することで、アプリプログラムの書換えを開始させるための次の画面へ進むことができる。尚、ＨＭＩ機器５は、ユーザが「後で」ボタン５０２ｂを操作した場合には、キャンペーン通知画面５０２のポップアップ表示を消去させ、図８に示すキャンペーン通知アイコン５０１ａを表示する画面に戻す。

この状態からユーザが「確認する」ボタン５０２ａを操作すると、ＨＭＩ機器５は、図１０に示すように、ナビゲーション画面５０１からダウンロード承諾画面５０３に表示を切替え、ダウンロード承諾画面５０３を表示させる。ＨＭＩ機器５は、ダウンロード承諾画面５０３では、キャンペーンＩＤや更新名称をユーザに知らせると共に、「ダウンロード開始」ボタン５０３ａ、「詳細確認」ボタン５０３ｂ、「戻る」ボタン５０３ｃを表示させ、ユーザの操作を待機する。この場合、ユーザは、「ダウンロード開始」ボタン５０３ａを操作することでダウンロードを開始させることができ、「詳細確認」ボタン５０３ｂを操作することでダウンロードの詳細を表示させることができ、「戻る」ボタン５０３ｃを表示させることでダウンロードを拒否し、前の画面に戻ることができる。「戻る」ボタン５０３ｃを操作した場合であって、ユーザは、キャンペーン通知アイコン５０１ａを操作することにより、ダウンロードを開始するための画面に進むことができる。

このダウンロード承諾画面５０３を表示させた状態からユーザが「詳細確認」ボタン５０３ｂを操作すると、ＨＭＩ機器５は、図１１に示すように、ダウンロード承諾画面５０３の表示内容を切替え、ダウンロードの詳細を表示させる。ＨＭＩ機器５は、ダウンロードの詳細として、受信した配信諸元データを用いて、更新内容や、更新にかかる時間、更新に伴う車両機能の制約等を表示させる。「更新にかかる時間」は、ダウンロード、インストール、アクティベートの各フェーズについて、それぞれ例えばＸ分，Ｙ分，Ｚ分のように個別に表示される。又、ユーザが「ダウンロード開始」ボタン５０３ａを操作すると、ＨＭＩ機器５は、外部通信機器４を介して配信パッケージのダウンロードを開始する。ＨＭＩ機器５は、配信パッケージのダウンロードを開始することと並行して、図１２に示すように、ダウンロード承諾画面５０３からナビゲーション画面５０１に表示を切替え、ナビゲーション画面５０１を車載ディスプレイ７に再度表示させ、ナビゲーション画面５０１の右下にダウンロード実行中を示すダウンロード実行中アイコン５０１ｂを表示させる。ユーザは、ダウンロード実行中アイコン５０１ｂの表示を確認することで、配信パッケージのダウンロード実行中を把握できる。

この状態からユーザがダウンロード実行中アイコン５０１ｂを操作すると、ＨＭＩ機器５は、図１３に示すように、ナビゲーション画面５０１からダウンロード実行中画面５０４に表示を切替え、ダウンロード実行中画面５０４を表示させる。ＨＭＩ機器５は、ダウンロード実行中画面５０４では、ダウンロードの実行中をユーザに知らせると共に、「詳細確認」ボタン５０４ａ、「戻る」ボタン５０４ｂ及び「キャンセル」ボタン５０４ｃを表示させ、ユーザの操作を待機する。この場合、ユーザは、「詳細確認」ボタン５０４ａを操作することで、ダウンロード実行中の詳細を表示させることができ、「キャンセル」ボタン５０４ｃを操作させることで、ダウンロードを中断させることができる。

ＨＭＩ機器５は、ダウンロードを完了すると、図１４に示すように、ナビゲーション画面５０１上にダウンロード完了通知画面５０５をポップアップ表示させる。ＨＭＩ機器５は、ダウンロード完了通知画面５０５では、例えば「ダウンロードが完了しました ソフトウェア更新ができます」のガイダンスを表示してダウンロードの完了をユーザに知らせると共に、「確認する」ボタン５０５ａ、「後で」ボタン５０５ｂを表示させ、ユーザの操作を待機する。この場合、ユーザは、「確認する」ボタン５０５ａを操作することで、インストールを開始するための画面に進むことができる。

この状態からユーザが「確認する」ボタン５０５ａを操作すると、ＨＭＩ機器５は、図１５に示すように、ナビゲーション画面５０１からインストール承諾画面５０６に表示を切替え、インストール承諾画面５０６を表示させる。ＨＭＩ機器５は、インストール承諾画面５０６では、インストールに関する所要時間や制約事項及びスケジュールの設定をユーザに知らせると共に、「すぐ更新」ボタン５０６ａ、「予約して更新」ボタン５０６ｂ、「更新しない」ボタン５０６ｃを表示させ、ユーザの操作を待機する。この場合、ユーザは、「すぐ更新」ボタン５０６ａを操作することで、インストールを直ぐに開始させることができる。又、ユーザは、インストールを実行したい時刻を設定し、「予約して更新」ボタン５０６ｂを操作することで、インストールを予約して開始させることができる。又、ユーザは、「更新しない」ボタン５０６ｃを操作することで、インストールを拒否し、前の画面に戻ることができる。「戻る」ボタン５０６ｃを操作した場合であって、ユーザは、ダウンロード実行中アイコン５０１ｂを操作することにより、インストールを開始するための画面に進むことができる。

この状態からユーザが「すぐ更新」ボタン５０６ａを操作すると、ＨＭＩ機器５は、図１６に示すように、インストール承諾画面５０６の表示内容を切替え、インストールの詳細を表示させる。ＨＭＩ機器５は、ここでのインストール承諾画面５０６では、インストールの要求を受付け、インストールを開始する旨をユーザに知らせる。

ＨＭＩ機器５は、インストールを開始すると、図１７に示すように、インストール承諾画面５０６からナビゲーション画面５０１に表示を切替え、ナビゲーション画面５０１を再度表示させ、ナビゲーション画面５０１の右下にインストール実行中を示すインストール実行中アイコン５０１ｃを表示させる。ユーザは、インストール実行中アイコン５０１ｃの表示を確認することで、インストール実行中を把握できる。

この状態からユーザがインストール実行中アイコン５０１ｃを操作すると、ＨＭＩ機器５は、図１８に示すように、ナビゲーション画面５０１からインストール実行中画面５０７に表示を切替え、インストール実行中画面５０７を表示させる。ＨＭＩ機器５は、インストール実行中画面５０７では、インストールの実行中をユーザに知らせる。ＨＭＩ機器５は、例えばインストールの所要残り時間や進捗パーセントをインストール実行中画面５０７に表示させても良い。

ＨＭＩ機器５は、インストールを完了すると、図１９に示すように、ナビゲーション画面５０１からアクティベート承諾画面５０８に表示を切替え、アクティベート承諾画面５０８を表示させる。ＨＭＩ機器５は、アクティベート承諾画面５０８では、アクティベートの内容をユーザに知らせると共に、「戻る」ボタン５０８ａ及び「ＯＫ」ボタン５０８ｂを表示させ、ユーザの操作を待機する。この場合、ユーザは、「戻る」ボタン５０８ａを操作することで、アクティベートを拒否し、前の画面に戻ることができる。又、ユーザは、「ＯＫ」ボタン５０８ｂを操作することで、アクティベートを承諾することができる。尚、「戻る」ボタン５０８ａを操作した場合であって、ユーザは、インストール実行中アイコン５０１ｃを操作することにより、アクティベートを実行するための画面に進むことができる。尚、これらの表示や承諾については、ユーザの設定やプログラムのシーンにより表示させずに省略することも可能である。

ユーザが「ＯＫ」ボタン５０８ｂを操作した後の状態からユーザがＩＧ電源をオンすると、ＨＭＩ機器５は、図２０に示すように、ナビゲーション画面５０１上にアクティベート完了通知画面５０９をポップアップ表示させる。ＨＭＩ機器５は、アクティベート完了通知画面５０９では、例えば「ソフトウェア更新が完了しました」のガイダンスを表示してアクティベートの完了をユーザに知らせると共に、「ＯＫ」ボタン５０９ａ、「詳細確認」ボタン５０９ｂを表示させ、ユーザの操作を待機する。この場合、ユーザは、「ＯＫ」ボタン５０９ａを操作することで、アクティベート完了通知画面５０９のポップアップ表示を消去させることができ、「詳細確認」ボタン５０９ｂを操作することで、アクティベートの完了の詳細を表示させることができる。

この状態からユーザが「ＯＫ」ボタン５０９ａを操作すると、ＨＭＩ機器５は、図２１に示すように、ナビゲーション画面５０１から確認操作画面５１０に表示を切替え、確認操作画面５１０を表示させる。ＨＭＩ機器５は、確認操作画面５１０では、アクティベートの完了をユーザに知らせると共に、「詳細確認」ボタン５１０ａ、「ＯＫ」ボタン５１０ｂを表示させ、ユーザの操作を待機する。この場合、ユーザは、「詳細確認」ボタン５１０ａを操作することで、アクティベートの完了の詳細を表示させることができる。

この状態からユーザが「詳細確認」ボタン５１０ａを操作すると、ＨＭＩ機器５は、図２２に示すように、確認操作画面５１０の表示内容を切替え、アクティベートの完了の詳細を表示させる。ＨＭＩ機器５は、更新により追加された機能や変更された機能等を更新詳細として表示すると共に、「ＯＫ」ボタン５１０ｂを表示する。ＨＭＩ機器５は、ユーザが「ＯＫ」ボタン５０９ａ、５１０ｂを操作したことをもって、ソフトウェア更新完了をユーザが確認したと判断する。

以上のように第３実施形態によれば、ＥＣＵのアプリプログラムを書き換える際の、センター装置２より更新プログラムを取得するダウンロード，取得した更新データを対象となるＥＣＵに書き込むインストール，ＥＣＵに書き込んだ更新プログラムを有効化するアクティベートの各フェーズにおいて、ＯＴＡ制御部６は、全てのフェーズについて、ユーザに対し、実行を承諾するか否かの問い合わせを１回行う。これにより、各フェーズについてユーザの承諾を確認した上で、各フェーズを実行できる。

（その他の実施形態）
充電スケジュールは、充電の開始時刻，充電の終了時刻, 充電の開始時刻及び終了時刻，並びに現時点からの充電時間のうち、何れか１つ以上が設定可能であれば良い。
第２実施形態において、スマホ１４に替えて充電機器１０を用いても良い。
第３実施形態において、ユーザに対する実行を承諾するか否かの問い合わせは、何れか１つ以上のフェーズについて行えば良い。

充電している期間に、「ダウンロードのみ」，「ダウンロード＋インストールまで」を行うようにしても良い。例えば、ダウンロードに要する時間ａよりも充電時間の方が長い場合は、ダウンロードのみの実行及び承諾をユーザへ問い合わせる。また、ダウンロードに要する時間ａ＋インストールに要する時間ｂよりも充電時間の方が長い場合は、ダウンロード及びインストールの実行及び承諾をユーザへ問い合わせる。これにより、アクティベートまで完了させるほど充電時間が長くない場合でも、充電中に一部の処理を完了させておくことができる。

本開示は、実施例に準拠して記述されたが、本開示は当該実施例や構造に限定されるものではないと理解される。本開示は、様々な変形例や均等範囲内の変形をも包含する。加えて、様々な組み合わせや形態、さらには、それらに一要素のみ、それ以上、あるいはそれ以下、を含む他の組み合わせや形態をも、本開示の範疇や思想範囲に入るものである。

本開示に記載の制御部及びその手法は、コンピュータプログラムにより具体化された一つ乃至は複数の機能を実行するようにプログラムされたプロセッサ及びメモリを構成することによって提供された専用コンピュータにより、実現されてもよい。あるいは、本開示に記載の制御部及びその手法は、一つ以上の専用ハードウェア論理回路によってプロセッサを構成することによって提供された専用コンピュータにより、実現されてもよい。もしくは、本開示に記載の制御部及びその手法は、一つ乃至は複数の機能を実行するようにプログラムされたプロセッサ及びメモリと一つ以上のハードウェア論理回路によって構成されたプロセッサとの組み合わせにより構成された一つ以上の専用コンピュータにより、実現されてもよい。また、コンピュータプログラムは、コンピュータにより実行されるインストラクションとして、コンピュータ読み取り可能な非遷移有形記録媒体に記憶されていてもよい。

Claims (5)

1. 複数の電子制御装置が搭載される電気自動車（３）と、充電機器（１０）と、携帯端末（１４）と、センター装置（２）と、前記電気自動車の電池（８）に充電を行うための充電スケジュールがユーザにより設定される充電スケジュール設定部（５，１２）と、を有するデータ更新システムであって、
   前記電気自動車は、前記センター装置と通信を行う通信機器（４）と、ＯＴＡ制御部（６）と、前記充電機器が接続されると前記充電スケジュールに従って前記電池に充電を行う充電制御部（７）と、前記電子制御装置に格納されるデータの更新に関する操作を受け付けるＨＭＩ機器（５）とを備え、
   前記充電機器は、前記センター装置と通信を行う通信機器（１１）と、自身が前記電気自動車に接続されると前記充電スケジュールに従って前記電池に充電を行う充電制御部（１３）と、前記電池（８）の充電に関する操作を受け付けるＨＭＩ機器（１２）とを備え、
   前記携帯端末は、前記センター装置と通信を行う通信部と、前記充電スケジュール設定部であるＨＭＩ機器とを備え、
   前記携帯端末のＨＭＩ機器は、前記データの更新に関する操作を受け付け、
   前記電気自動車の通信機器は、前記センター装置から、前記携帯端末のＨＭＩ機器による前記データの更新に関する操作及び前記充電スケジュールに関する操作の情報を受信可能であり、
   前記ＯＴＡ制御部は、前記センター装置より送信される前記電子制御装置に格納されるデータの更新がある旨の通知を当該更新に要する時間の情報と共に受信した場合、前記電気自動車の充電制御部が前記充電スケジュールに従って前記電池に充電を行うとしても前記データの更新が可能であると判断すると、データの更新に対するユーザの承諾が得られていることを条件に、前記センター装置より更新用データを取得して、対象となる電子制御装置のデータを更新する電子制御装置のデータ更新システム。
2. 前記ＯＴＡ制御部は、前記充電制御部が前記充電スケジュールに従って前記電池に充電を行う際に、前記データの更新が可能であると判断すると、データの更新に対するユーザの承諾を問合せ、ユーザの承諾が得られことを条件に前記センター装置より更新用データを取得して、対象となる電子制御装置のデータを更新する請求項１記載の電子制御装置のデータ更新システム。
3. 充電スケジュール設定部は、前記充電スケジュールとして、充電の開始時刻，充電の終了時刻, 充電の開始時刻及び終了時刻，並びに現時点からの充電時間のうち、何れか１つ以上を設定可能である請求項１又は２記載の電子制御装置のデータ更新システム。
4. 前記データの更新には、
   前記センター装置より更新データを取得する第１フェーズと、
   取得した更新データを対象となる電子制御装置に書き込む第２フェーズと、
   前記電子制御装置に書き込んだ更新データを有効化する第３フェーズとがあり、
   前記ＯＴＡ制御部は、ユーザが入力操作を行うユーザインターフェイス部（５）を備え、
   前記の１つ以上のフェーズについて、ユーザより実行を承諾する旨の入力操作があったことを確認してから対応するフェーズを実行する請求項１から３の何れか一項に記載の電子制御装置のデータ更新システム。
5. 前記ＯＴＡ制御部は、全てのフェーズについて、ユーザに対し、実行を承諾するか否かの問い合わせを１回行う請求項４記載の電子制御装置のデータ更新システム。

Images