JP7540401B2 - センタ、ｏｔａマスタ、方法、プログラム、及び車両 - Google Patents
センタ、ｏｔａマスタ、方法、プログラム、及び車両 Download PDFInfo
- Publication number
- JP7540401B2 JP7540401B2 JP2021103215A JP2021103215A JP7540401B2 JP 7540401 B2 JP7540401 B2 JP 7540401B2 JP 2021103215 A JP2021103215 A JP 2021103215A JP 2021103215 A JP2021103215 A JP 2021103215A JP 7540401 B2 JP7540401 B2 JP 7540401B2
- Authority
- JP
- Japan
- Prior art keywords
- electronic control
- control unit
- software
- information
- vehicle
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/34—Network arrangements or protocols for supporting network services or applications involving the movement of software or configuration parameters
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/60—Software deployment
- G06F8/65—Updates
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computer Security & Cryptography (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Health & Medical Sciences (AREA)
- Computing Systems (AREA)
- General Health & Medical Sciences (AREA)
- Medical Informatics (AREA)
- Stored Programmes (AREA)
- Information Transfer Between Computers (AREA)
Description
本開示は、電子制御ユニットのソフトウェアの更新を制御するセンタやＯＴＡマスタなどに関する。
車両には、車両の動作を制御するための複数の電子制御ユニットが搭載されている。電子制御ユニットは、プロセッサと、ＲＡＭのような一時的な記憶部と、フラッシュＲＯＭのような不揮発性の記憶部である不揮発性メモリとを備え、プロセッサが不揮発性メモリに記憶されるソフトウェアを実行することにより電子制御ユニットの制御機能を実現する。各電子制御ユニットが記憶するソフトウェアは書き換え可能であり、より新しいバージョンのソフトウェアに更新することにより、各電子制御ユニットの機能を改善したり、新たな車両制御機能を追加したりすることができる。
電子制御ユニットのソフトウェアは、車両の販売店などにおいて、ダイアグツールなどの外部機器を電子制御ユニットが繋がる車載ネットワークに有線で接続し、外部機器が予め保持する更新用のソフトウェアを電子制御ユニットにインストールすることにより、電子制御ユニットのソフトウェア更新や追加を行うことができる。
また、電子制御ユニットのソフトウェアを更新する技術として、車載ネットワークに接続された車載通信機器とインターネットなどの通信ネットワークとを無線で接続し、車両のソフトウェアの更新処理を担う装置が、無線通信を介してサーバーからソフトウェアをダウンロードし、ダウンロードしたソフトウェアを電子制御ユニットにインストールすることにより、電子制御ユニットのソフトウェア更新や追加を行うＯＴＡ（Over The Air）技術が知られている。例えば、特許文献１を参照。
車載ネットワークに有線で接続した外部装置を用いて電子制御ユニットのソフトウェア更新を行う場合と、ＯＴＡを用いて（車載ネットワークに無線で接続して）電子制御ユニットのソフトウェア更新を行う場合とでは、通信方式や満たすべき条件が異なる。このため、電子制御ユニットのソフトウェア更新がある場合には、有線でソフトウェア更新を行うために必要なデータや情報を含んだ配信パッケージと、ＯＴＡでソフトウェア更新を行うため必要なデータや情報を含んだ配信パッケージとの、２種類の配信パッケージを作成する必要があった。
本開示は、上記課題を鑑みてなされたものであり、配信パッケージの生成を効率的に行うことができるセンタやＯＴＡマスタなどを提供することを目的とする。
上記課題を解決するために、本開示技術の一態様は、車両に搭載される電子制御ユニットのソフトウェア更新を制御するＯＴＡマスタと通信可能なセンタであって、更新対象となる電子制御ユニットであるターゲット電子制御ユニットのソフトウェアの更新データと、車両と有線接続される外部機器が車載ネットワークを介してターゲット電子制御ユニットのソフトウェア更新を行う際に参照する第１情報と、センタと無線接続されるＯＴＡマスタが車載ネットワークを介してターゲット電子制御ユニットのソフトウェア更新を行う際に参照する第２情報と、を含む配信パッケージを生成する制御部と、ＯＴＡマスタからの要求に基づいて、配信パッケージをＯＴＡマスタに送信する送信部と、を備える、センタである。
本開示のセンタやＯＴＡマスタなどによれば、車両に有線接続される外部機器とセンタに無線接続されるＯＴＡマスタとの両方が参照可能な配信パッケージを生成できるので、配信パッケージ生成を効率的に行うことができる。
本開示は、車両に有線接続される外部機器とセンタに無線接続されるＯＴＡマスタとの両方が参照可能な配信パッケージを生成する。これにより、有線でソフトウェア更新を行うために必要なデータや情報を含んだ配信パッケージと、ＯＴＡでソフトウェア更新を行うため必要なデータや情報を含んだ配信パッケージとの、２種類の配信パッケージを作成する必要がなくなり、配信パッケージ生成を効率的に行うことができる。
以下、本開示の一実施形態について、図面を参照しながら詳細に説明する。
以下、本開示の一実施形態について、図面を参照しながら詳細に説明する。
＜実施形態＞
［構成］
図１は、本開示の一実施形態に係るネットワークシステムの全体構成を示すブロック図である。図１に示すネットワークシステムは、車両に搭載された複数の電子制御ユニット５０ａ～５０ｄのソフトウェアを更新するためのシステムであり、車両の外にあるセンタ１０及び外部機器１１０と、車両内に構築される車載ネットワーク９０と、を備える。
［構成］
図１は、本開示の一実施形態に係るネットワークシステムの全体構成を示すブロック図である。図１に示すネットワークシステムは、車両に搭載された複数の電子制御ユニット５０ａ～５０ｄのソフトウェアを更新するためのシステムであり、車両の外にあるセンタ１０及び外部機器１１０と、車両内に構築される車載ネットワーク９０と、を備える。
（１）センタ
センタ１０は、ネットワーク１００を介して、車載ネットワーク９０が備える後述するＯＴＡマスタ３０と無線による通信可能である。センタ１０は、ＯＴＡマスタ３０との間で、電子制御ユニット５０ａ～５０ｄのソフトウェアの更新データの送信や、ソフトウェア更新処理の進捗状況を示す通知の受信などを行って、ＯＴＡマスタ３０に接続された複数の電子制御ユニット５０ａ～５０ｄのソフトウェア更新を制御及び管理することができる。このセンタ１０は、いわゆるサーバーとしての機能を有する。
センタ１０は、ネットワーク１００を介して、車載ネットワーク９０が備える後述するＯＴＡマスタ３０と無線による通信可能である。センタ１０は、ＯＴＡマスタ３０との間で、電子制御ユニット５０ａ～５０ｄのソフトウェアの更新データの送信や、ソフトウェア更新処理の進捗状況を示す通知の受信などを行って、ＯＴＡマスタ３０に接続された複数の電子制御ユニット５０ａ～５０ｄのソフトウェア更新を制御及び管理することができる。このセンタ１０は、いわゆるサーバーとしての機能を有する。
図２は、図１におけるセンタ１０の概略構成を示すブロック図である。図２で示すように、センタ１０は、ＣＰＵ（Central Processing Unit）１１と、ＲＡＭ（Random Access Memory）１２と、記憶装置１３と、通信装置１４と、を備える。記憶装置１３は、ハードディスクドライブ（ＨＤＤ）やソリッドステートドライブ（ＳＳＤ）などの読み書き可能な記憶媒体を備えた装置であり、ソフトウェアの更新管理を実行するためのプログラム、ソフトウェアの更新管理に用いる情報、及び各電子制御ユニットの更新データなどを記憶する。センタ１０において、ＣＰＵ１１は、記憶装置１３から読み出したプログラムを、ＲＡＭ１２を作業領域として用いて実行することにより、ソフトウェア更新に関する所定の処理を実行する。通信装置１４は、ネットワーク１００を介してＯＴＡマスタ３０と通信を行うための装置である。
図３は、図２に示したセンタ１０の機能ブロック図である。図３で示すセンタ１０は、記憶部１６と、通信部１７と、制御部１８と、を備える。記憶部１６は、図２に示した記憶装置１３によって実現される。通信部１７及び制御部１８は、図２に示したＣＰＵ１１がＲＡＭ１２を用いて記憶装置１３に記憶されるプログラムを実行することによって実現される。
記憶部１６は、車両に搭載された１つ以上の電子制御ユニットのソフトウェア更新処理に関する情報を記憶する。ソフトウェア更新処理に関する情報として、記憶部１６は、車両を識別する車両識別情報（車両ＩＤ）ごとに、電子制御ユニット５０ａ～５０ｄで利用可能なソフトウェアを示す情報を関連付けた更新管理情報と、電子制御ユニット５０ａ～５０ｄのソフトウェアの更新データとを、少なくとも記憶する。電子制御ユニット５０ａ～５０ｄで利用可能なソフトウェアを示す情報としては、例えば、複数の電子制御ユニット５０ａ～５０ｄの各ソフトウェアの最新のバージョン情報の組み合わせが定義される。また、ソフトウェア更新処理に関する情報として、記憶部１６は、車両で実施されているソフトウェアの更新状態を示す更新ステータスを記憶することができる。さらに、記憶部１６は、複数の電子制御ユニット５０ａ～５０ｄのそれぞれに搭載される不揮発性メモリの種別に関する情報（後述する）を記憶することができる。
通信部１７は、ＯＴＡマスタ３０との間で、データ、情報、及び要求などの送信及び受信を行う送信部及び受信部として機能する。通信部１７は、ＯＴＡマスタ３０からソフトウェアの更新確認要求を受信する（受信部）。更新確認要求は、例えば、車両において電源又はイグニッションがオンされた（以下「電源ＯＮ」という）時に、ＯＴＡマスタ３０からセンタ１０へと送信される情報であって、後述する車両構成情報に基づいて電子制御ユニット５０ａ～５０ｄの更新データがあるか否かの確認をセンタ１０に要求するための情報である。また、通信部１７は、ＯＴＡマスタ３０から受信した更新確認要求に応答して、更新データの有無を示す情報をＯＴＡマスタ３０に送信する（送信部）。また、通信部１７は、ＯＴＡマスタ３０からの配信パッケージの送信要求（ダウンロード要求）を受信する（受信部）。また、通信部１７は、配信パッケージのダウンロード要求を受信すると、後述する制御部１８で生成される電子制御ユニット５０ａ～５０ｄのソフトウェアの更新データの配信パッケージを、ＯＴＡマスタ３０に送信する。
制御部１８は、通信部１７がＯＴＡマスタ３０から更新確認要求を受信すると、記憶部１６に記憶されている更新管理情報に基づいて、更新確認要求に含まれる車両ＩＤで特定される車両に搭載された電子制御ユニット５０ａ～５０ｄについてソフトウェアの更新データがあるか否かを判定する。制御部１８による更新データがあるか否かの判定結果は、通信部１７によってＯＴＡマスタ３０に送信される。制御部１８は、電子制御ユニット５０ａ～５０ｄのソフトウェアの更新データがあると判定した場合、ＯＴＡマスタ３０から配信パッケージのダウンロード要求を受信すると、記憶部１６に記憶されている該当の更新データの配信パッケージを生成する。
この制御部１８は、更新対象となる電子制御ユニット（以下「ターゲット電子制御ユニット」という）のソフトウェアの更新データと、車両と有線接続される外部機器１１０が車載ネットワーク９０を介してターゲット電子制御ユニットのソフトウェア更新を行う際に参照する外部機器用情報（第１情報）と、センタ１０と無線接続されるＯＴＡマスタ３０が車載ネットワーク９０を介してターゲット電子制御ユニットのソフトウェア更新を行う際に参照するＯＴＡマスタ用情報（第２情報）とを、少なくとも含む配信パッケージを生成する。外部機器用情報は、外部機器１１０がターゲット電子制御ユニットのソフトウェア更新時に判定すべき条件、更新データをターゲット電子制御ユニットに転送する時の単位、エラー発生時の対応などを定義する情報である。ＯＴＡマスタ用情報は、ＯＴＡマスタ３０がターゲット電子制御ユニットのソフトウェア更新時に判定すべき条件、更新データをターゲット電子制御ユニットに転送する時の単位、エラー発生時の対応などを定義する情報である。
図４に、制御部１８が生成する配信パッケージの一例を示す。図４に例示する配信パッケージは、更新データ、外部機器用情報、及びＯＴＡマスタ用情報のほかに、配信パッケージを取得した外部機器１１０及びＯＴＡマスタ３０が参照すべき情報（の位置）を特定するための識別情報（フラグなど）を含んでいる。なお、この識別情報は、外部機器１１０やＯＴＡマスタ３０による配信パッケージ内の情報参照先アドレスが予め定められているなどの場合には、省略することが可能である。また、図４では、外部機器１１０とＯＴＡマスタ３０とで共用する１つの更新データがパッケージされる例を示したが、外部機器１１０用の更新データとＯＴＡマスタ３０用の更新データとが別々にパッケージされてもよい。
（２）外部機器
外部機器１１０は、車両に備えられたコネクタ（図示せず）などの通信インターフェイスと有線で接続して、車両と通信を行うためのツールである。外部機器１１０としては、整備工場やディーラなどにおいて、車載ネットワーク９０に接続された複数の電子制御ユニット５０ａ～５０ｄに対して、ソフトウェア更新のために必要なデータを送信したり、車両の自己診断を行うためのいわゆるダイアグ通信を行ったりする、サービスツールを例示できる。この外部機器１１０は、所定のネットワークを介してセンタ１０と通信することが可能であり、センタ１０が生成した配信パッケージを取得することができるように構成されている。
外部機器１１０は、車両に備えられたコネクタ（図示せず）などの通信インターフェイスと有線で接続して、車両と通信を行うためのツールである。外部機器１１０としては、整備工場やディーラなどにおいて、車載ネットワーク９０に接続された複数の電子制御ユニット５０ａ～５０ｄに対して、ソフトウェア更新のために必要なデータを送信したり、車両の自己診断を行うためのいわゆるダイアグ通信を行ったりする、サービスツールを例示できる。この外部機器１１０は、所定のネットワークを介してセンタ１０と通信することが可能であり、センタ１０が生成した配信パッケージを取得することができるように構成されている。
（３）車載ネットワーク
車載ネットワーク９０は、ＯＴＡマスタ３０と、複数の電子制御ユニット５０ａ～５０ｄと、表示装置７０と、通信モジュール８０と、を備える。ＯＴＡマスタ３０と通信モジュール８０とは、バス６０ａを介して接続されている。ＯＴＡマスタ３０と電子制御ユニット５０ａ及び５０ｂとは、バス６０ｂを介して接続されている。ＯＴＡマスタ３０と電子制御ユニット５０ｃ及び５０ｄとは、バス６０ｃを介して接続されている。ＯＴＡマスタ３０と表示装置７０とは、バス６０ｄを介して接続されている。
車載ネットワーク９０は、ＯＴＡマスタ３０と、複数の電子制御ユニット５０ａ～５０ｄと、表示装置７０と、通信モジュール８０と、を備える。ＯＴＡマスタ３０と通信モジュール８０とは、バス６０ａを介して接続されている。ＯＴＡマスタ３０と電子制御ユニット５０ａ及び５０ｂとは、バス６０ｂを介して接続されている。ＯＴＡマスタ３０と電子制御ユニット５０ｃ及び５０ｄとは、バス６０ｃを介して接続されている。ＯＴＡマスタ３０と表示装置７０とは、バス６０ｄを介して接続されている。
ＯＴＡマスタ３０は、バス６０ａ及び通信モジュール８０を介してネットワーク１００経由でセンタ１０と無線による通信が可能である。また、ＯＴＡマスタ３０は、バス６０ｂ～６０ｄを介して電子制御ユニット５０ａ～５０ｄ及び表示装置７０と有線による通信が可能である。このＯＴＡマスタ３０は、ＯＴＡ状態を管理し、ソフトウェア更新処理の流れである更新シーケンスを制御して更新対象となるターゲット電子制御ユニットのソフトウェア更新を実施する機能を有する装置である。ＯＴＡマスタ３０は、センタ１０から通信によって取得した更新データなどに基づいて、電子制御ユニット５０ａ～５０ｄのうちターゲット電子制御ユニットのソフトウェア更新を制御する。ＯＴＡマスタ３０は、セントラルゲートウェイ（ＣＧＷ）と称される場合もある。
図５は、図１におけるＯＴＡマスタ３０の概略構成を示すブロック図である。図５で示すように、ＯＴＡマスタ３０は、ＣＰＵ３１と、ＲＡＭ３２と、ＲＯＭ（Read-Only Memory）３３と、記憶装置３４と、通信装置３６と、を備える。ＣＰＵ３１、ＲＡＭ３２、ＲＯＭ３３、及び記憶装置３４は、マイクロコンピューター３５を構成する。ＯＴＡマスタ３０において、ＣＰＵ３１は、ＲＯＭ３３から読み出したプログラムを、ＲＡＭ３２を作業領域として用いて実行することにより、ソフトウェア更新に関する所定の処理を実行する。通信装置３６は、図１に示したバス６０ａ～６０ｄを介して、通信モジュール８０、電子制御ユニット５０ａ～５０ｄ、及び表示装置７０と通信を行うための装置である。
図６は、図５に示したＯＴＡマスタ３０の機能ブロック図である。図６に示すＯＴＡマスタ３０は、記憶部３７と、通信部３８と、制御部３９と、を備える。記憶部３７は、図５に示した記憶装置３４によって実現される。通信部３８及び制御部３９は、図５に示したＣＰＵ３１がＲＡＭ３２を用いてＲＯＭ３３に記憶されるプログラムを実行することによって実現される。
記憶部３７は、複数の電子制御ユニット５０ａ～５０ｄのソフトウェア更新を実行するためのプログラム（ＯＴＡマスタ３０の制御用プログラム）や、ソフトウェア更新を実行する際に用いる各種データの他、センタ１０から配信パッケージによってダウンロードしたソフトウェアの更新データなどを記憶する。
通信部３８は、センタ１０との間で、データ、情報、及び要求などの送信及び受信を行う送信部及び受信部として機能する。通信部３８は、例えば、車両の電源ＯＮを契機として、ソフトウェアの更新確認要求をセンタ１０に送信する（送信部）。更新確認要求は、例えば、車両を識別するための車両ＩＤと、車載ネットワーク９０に接続される電子制御ユニット５０ａ～５０ｄのソフトウェアの現バージョンに関する情報とを含む。車両ＩＤ及び電子制御ユニット５０ａ～５０ｄのソフトウェアの現バージョンは、センタ１０が車両ＩＤごとに記憶するソフトウェアの最新バージョンとの比較により、電子制御ユニット５０ａ～５０ｄのソフトウェアの更新データがあるか否かを判定するために用いられる。また、通信部３８は、更新確認要求に対する応答としてセンタ１０から更新データの有無を示す通知を受信する（受信部）。電子制御ユニット５０ａ～５０ｄのソフトウェアの更新データがある場合、通信部３８は、ソフトウェアの更新データを含む配信パッケージのダウンロード要求をセンタ１０に送信し（送信部）、センタ１０から送信される配信パッケージを受信（ダウンロード）する（受信部）。また、通信部３８は、電子制御ユニット５０ａ～５０ｄが送信するソフトウェアの更新状態を、センタ１０に送信する（送信部）。
制御部３９は、通信部３８が受信した更新確認要求に対するセンタ１０からの応答に基づいて、電子制御ユニット５０ａ～５０ｄのソフトウェアの更新データがあるか否かを判定する。また、制御部３９は、通信部３８がセンタ１０から受信（ダウンロード）して記憶部３７に格納した配信パッケージの真正性を検証する。また、制御部３９は、センタ１０から受信（ダウンロード）した更新データを用いて、電子制御ユニット５０ａ～５０ｄのソフトウェアの更新処理（各種の検証、インストール、アクティベートなど）を制御する。具体的には、制御部３９は、配信パッケージでダウンロードした１つ以上の更新データをターゲット電子制御ユニットに転送し、ターゲット電子制御ユニットに更新データに基づく更新ソフトウェアをインストールさせる。インストールの完了後、制御部３９は、ターゲット電子制御ユニットに対して、インストールした更新ソフトウェアを有効とするアクティベートを指示する。
複数の電子制御ユニット５０ａ～５０ｄは、車両の各部の動作を制御するための装置（ＥＣＵ）である。図１においては、４つの電子制御ユニット５０ａ～５０ｄを例示したが、電子制御ユニットの数は特に限定されない。また、電子制御ユニットをＯＴＡマスタ３０に接続するバスの数も特に限定されない。
表示装置７０は、電子制御ユニット５０ａ～５０ｄのソフトウェアの更新処理時に更新データがあることの表示、車両のユーザーや管理者にソフトウェア更新に対する承諾を求めるための承諾要求画面の表示、及びソフトウェア更新の結果の表示など、各種の表示を行うために用いられるヒューマンマシンインタフェース（ＨＭＩ）である。表示装置７０としては、典型的にはカーナビゲーションシステムの表示装置を用いることができるが、ソフトウェアの更新処理時に必要な情報を表示可能なものであれば特に限定されない。なお、図１に示すバス６０ｄには、表示装置７０に加えて電子制御ユニットなどがさらに接続されていてもよい。
通信モジュール８０は、センタ１０と車両との通信を制御する機能を持ったユニットであり、車載ネットワーク９０をセンタ１０に接続するための通信機器である。通信モジュール８０は、ネットワーク１００経由でセンタ１０と無線で接続され、ＯＴＡマスタ３０による車両の認証や更新データのダウンロードなどが行われる。なお、この通信モジュール８０は、ＯＴＡマスタ３０に含まれて構成されてもよい。
［ソフトウェアの更新処理の概要］
ＯＴＡマスタ３０は、例えば、車両の電源ＯＮを契機として、ソフトウェアの更新確認要求をセンタ１０に送信する。更新確認要求は、車両を識別するための車両ＩＤと、車載ネットワーク９０に接続される電子制御ユニット５０ａ～５０ｄのハードウェア及びソフトウェアの現バージョンなどの電子制御ユニットの状態（システム構成）に関する情報である車両構成情報と、を含む。車両構成情報は、車載ネットワーク９０に接続される電子制御ユニット５０ａ～５０ｄから電子制御ユニットの識別番号（ＥＣＵ＿ＩＤ）と、電子制御ユニットのソフトウェアバージョンの識別番号（ＥＣＵ＿Ｓｏｆｔｗａｒｅ＿ＩＤ）とを、取得することで作成可能である。車両ＩＤ及び電子制御ユニット５０ａ～５０ｄのソフトウェアの現バージョンは、センタ１０が車両ＩＤごとに保持するソフトウェアの最新バージョンとの比較により、電子制御ユニット５０ａ～５０ｄのソフトウェアの更新データがあるか否かを判定するために用いられる。センタ１０は、ＯＴＡマスタ３０から受信した更新確認要求に対する応答として、更新データの有無を示す通知をＯＴＡマスタ３０に送信する。電子制御ユニット５０ａ～５０ｄのソフトウェアの更新データがある場合、ＯＴＡマスタ３０は、配信パッケージのダウンロード要求をセンタ１０に送信する。センタ１０は、ＯＴＡマスタ３０から受信したダウンロード要求に応じて、更新データの配信パッケージをＯＴＡマスタ３０に送信する。配信パッケージは、上述した更新データ、外部機器用情報、及びＯＴＡマスタ用情報のほかに、更新データの真正性を検証するための検証用データや、更新データの数、種別情報、ソフトウェア更新時に用いる各種の制御情報などを含んでいてもよい。
ＯＴＡマスタ３０は、例えば、車両の電源ＯＮを契機として、ソフトウェアの更新確認要求をセンタ１０に送信する。更新確認要求は、車両を識別するための車両ＩＤと、車載ネットワーク９０に接続される電子制御ユニット５０ａ～５０ｄのハードウェア及びソフトウェアの現バージョンなどの電子制御ユニットの状態（システム構成）に関する情報である車両構成情報と、を含む。車両構成情報は、車載ネットワーク９０に接続される電子制御ユニット５０ａ～５０ｄから電子制御ユニットの識別番号（ＥＣＵ＿ＩＤ）と、電子制御ユニットのソフトウェアバージョンの識別番号（ＥＣＵ＿Ｓｏｆｔｗａｒｅ＿ＩＤ）とを、取得することで作成可能である。車両ＩＤ及び電子制御ユニット５０ａ～５０ｄのソフトウェアの現バージョンは、センタ１０が車両ＩＤごとに保持するソフトウェアの最新バージョンとの比較により、電子制御ユニット５０ａ～５０ｄのソフトウェアの更新データがあるか否かを判定するために用いられる。センタ１０は、ＯＴＡマスタ３０から受信した更新確認要求に対する応答として、更新データの有無を示す通知をＯＴＡマスタ３０に送信する。電子制御ユニット５０ａ～５０ｄのソフトウェアの更新データがある場合、ＯＴＡマスタ３０は、配信パッケージのダウンロード要求をセンタ１０に送信する。センタ１０は、ＯＴＡマスタ３０から受信したダウンロード要求に応じて、更新データの配信パッケージをＯＴＡマスタ３０に送信する。配信パッケージは、上述した更新データ、外部機器用情報、及びＯＴＡマスタ用情報のほかに、更新データの真正性を検証するための検証用データや、更新データの数、種別情報、ソフトウェア更新時に用いる各種の制御情報などを含んでいてもよい。
ＯＴＡマスタ３０は、センタ１０から受信した更新確認要求に対する応答に基づいて、電子制御ユニット５０ａ～５０ｄのソフトウェアの更新データがあるか否かを判定する。また、ＯＴＡマスタ３０は、センタ１０から受信して記憶装置１３に格納した配信パッケージの真正性を検証する。また、ＯＴＡマスタ３０は、配信パッケージでダウンロードした１つ以上の更新データをターゲット電子制御ユニットに転送し、ターゲット電子制御ユニットに更新データをインストールさせる。インストールの完了後、ＯＴＡマスタ３０は、ターゲット電子制御ユニットに対して、インストールした更新版のソフトウェアを有効とするように指示をする。
また、ＯＴＡマスタ３０は、承諾要求処理において、ソフトウェア更新に対して承諾が必要である旨の通知やソフトウェア更新を承諾した旨の入力を促す通知を、出力装置に出力させる。出力装置としては、車載ネットワーク９０に設けられた表示装置７０や、音声による通知を行う音声出力装置などを利用できる。例えば、承諾要求処理において、表示装置７０を出力装置として用いる場合、ＯＴＡマスタ３０は、ユーザー又は管理者にソフトウェア更新の承諾を求めるための承諾要求画面を表示装置７０に表示させたり、ユーザー又は管理者が承諾する場合には承諾ボタンを押下するなどの特定の入力操作を促す通知を表示装置７０に表示させたり、することができる。また、ＯＴＡマスタ３０は、承諾要求処理において、電子制御ユニット５０ａ～５０ｄのソフトウェアの更新データがあることを通知する文言やアイコンなどを表示装置７０に表示させたり、ソフトウェア更新処理の実行中における制限事項などを表示装置７０に表示させたり、することができる。ＯＴＡマスタ３０は、ユーザー又は管理者から承諾した旨の入力を受け付けると、上述したインストール及びアクティベートの制御処理を実行し、ターゲット電子制御ユニットのソフトウェアを更新する。
ここで、電子制御ユニットの不揮発性メモリが、制御用プログラムや更新データなどを格納するための１つの格納領域を有するシングルバンクメモリである場合は、インストールとアクティベートとがひと続きに行われるため、インストールの実行前に、ソフトウェア更新に対する承諾要求処理が行われる。電子制御ユニットの不揮発性メモリが、制御用プログラムや更新データなどを格納するための２つの格納領域を有するデュアルバンクメモリである場合は、少なくとも、インストールの実行後、かつ、アクティベートの実行前に、ソフトウェア更新に対する承諾要求処理が行われる。なお、電子制御ユニットの不揮発性メモリがデュアルバンクメモリである場合には、インストール実行前のソフトウェアの更新に対する承諾要求処理は、行われてもよいし、省略されてもよい。
ソフトウェア更新処理は、ＯＴＡマスタ３０がセンタ１０から更新データをダウンロードする（受信する）フェーズ（ダウンロードフェーズ）、ダウンロードした更新データをＯＴＡマスタ３０がターゲット電子制御ユニットに転送し、ターゲット電子制御ユニットの格納領域に更新データに基づく更新ソフトウェアをインストールする（書き込む）フェーズ（インストールフェーズ）、及びターゲット電子制御ユニットがインストールした更新ソフトウェアをアクティベート（有効化）するフェーズ（アクティベートフェーズ）からなる。
ダウンロードは、ＯＴＡマスタ３０が、センタ１０から配信パッケージによって送信された電子制御ユニット５０ａ～５０ｄのソフトウェアを更新するための更新データを、受信して記憶装置３４に記憶する処理である。ダウンロードフェーズでは、ダウンロードの実行だけでなく、ダウンロードの実行可否判断、ダウンロードに対する車両のユーザー又は管理者への承諾要求、更新データの検証など、ダウンロードに関する一連の処理の制御を含む。
センタ１０からＯＴＡマスタ３０に送信される更新データは、電子制御ユニット５０ａ～５０ｄの更新ソフトウェア（全データ又は差分データ）、更新ソフトウェアを圧縮した圧縮データ、更新ソフトウェア又は圧縮データを分割した分割データのいずれを含んでいてもよい。また、更新データは、ターゲット電子制御ユニットのＥＣＵ＿ＩＤ（又はシリアル番号）と、更新前の電子制御ユニットのＥＣＵ＿Ｓｏｆｔｗａｒｅ＿ＩＤを含んでいてもよい。更新データは、上述した配信パッケージとしてダウンロードされるが、配信パッケージには、単一又は複数の電子制御ユニットの更新データが含まれる。
インストールは、ＯＴＡマスタ３０が、センタ１０からダウンロードした更新データに基づいて、ターゲット電子制御ユニットに更新ソフトウェア（更新版のプログラム）を書き込む処理である。インストールフェーズでは、インストールの実行だけでなく、インストールの実行可否判断、インストールに対する車両のユーザー又は管理者への承諾要求、更新データの転送及び更新ソフトウェアの検証など、インストールに関する一連の処理の制御を含む。
更新データが更新ソフトウェアそのもの（全データ）を含む場合は、インストールフェーズにおいて、ＯＴＡマスタ３０が更新データ（更新ソフトウェア）をターゲット電子制御ユニットに転送する。また、更新データが更新ソフトウェアの圧縮データ、又は差分データ、あるいは分割データを含む場合は、ＯＴＡマスタ３０がターゲット電子制御ユニットに更新データを転送し、ターゲット電子制御ユニットが更新データから更新ソフトウェアを生成してもよいし、ＯＴＡマスタ３０が更新データから更新ソフトウェアを生成してから、更新ソフトウェアをターゲット電子制御ユニットに転送してもよい。ここで、更新ソフトウェアの生成は、圧縮データの解凍や、差分データ又は分割データの組み付け（統合）により行うことができる。
更新ソフトウェアのインストールは、ＯＴＡマスタ３０（又はセンタ１０）からのインストール要求（又は指示）に基づいて、ターゲット電子制御ユニットが行うことができる。なお、更新データを受信したターゲット電子制御ユニットが、ＯＴＡマスタ３０からの明示の指示を受けることなく、自律的にインストールを行ってもよい。
アクティベートは、ターゲット電子制御ユニットが、インストールした更新ソフトウェアを有効化（アクティベート）する処理である。アクティベートフェーズでは、アクティベートの実行だけでなく、アクティベートの実行可否判断、アクティベートに対する車両のユーザー又は管理者への承諾要求、実行結果の検証など、アクティベートに関する一連の制御を含む。
更新ソフトウェアのアクティベートは、ＯＴＡマスタ３０（又はセンタ１０）からのアクティベート要求（又は指示）に基づいて、ターゲット電子制御ユニットが行うことができる。なお、更新データを受信したターゲット電子制御ユニットが、ＯＴＡマスタ３０からの明示の指示を受けることなく、インストールの完了後に自律的にアクティベートを行ってもよい。
なお、ソフトウェア更新処理は、複数のターゲット電子制御ユニットのそれぞれに対して、連続的あるいは並列的に行うことができる。
また、本明細書における「ソフトウェア更新処理」は、ダウンロード、インストール、及びアクティベートの全てを連続して行う処理だけでなく、ダウンロード、インストール、及びアクティベートのうちの一部のみを行う処理も含む。
［処理］
次に、図７、図８、及び図９をさらに参照して、本実施形態に係るネットワークシステムにおいて実行される処理を説明する。
次に、図７、図８、及び図９をさらに参照して、本実施形態に係るネットワークシステムにおいて実行される処理を説明する。
図７は、センタ１０の制御部１８が行う配信パッケージ生成処理の具体例による処理手順を説明するフローチャートである。図７に例示する配信パッケージ生成処理は、例えば、車両に対してソフトウェア更新を行うイベントであるキャンペーンが発生することによって開始される。
（ステップＳ７０１）
センタ１０の制御部１８は、外部機器用情報（第１情報）を生成する。外部機器用情報は、外部機器１１０が車載ネットワーク９０を介してターゲット電子制御ユニットのソフトウェア更新を行う際に参照する情報であって、外部機器１１０がターゲット電子制御ユニットのソフトウェア更新時に判定すべき条件、更新データをターゲット電子制御ユニットに転送する時の単位、エラー発生時の対応などを定義する情報である。外部機器用情報が生成されると、ステップＳ７０２に処理が進む。
センタ１０の制御部１８は、外部機器用情報（第１情報）を生成する。外部機器用情報は、外部機器１１０が車載ネットワーク９０を介してターゲット電子制御ユニットのソフトウェア更新を行う際に参照する情報であって、外部機器１１０がターゲット電子制御ユニットのソフトウェア更新時に判定すべき条件、更新データをターゲット電子制御ユニットに転送する時の単位、エラー発生時の対応などを定義する情報である。外部機器用情報が生成されると、ステップＳ７０２に処理が進む。
（ステップＳ７０２）
センタ１０の制御部１８は、ＯＴＡマスタ用情報（第２情報）を生成する。ＯＴＡマスタ用情報は、ＯＴＡマスタ３０がターゲット電子制御ユニットのソフトウェア更新を行う際に参照する情報であって、ＯＴＡマスタ３０がターゲット電子制御ユニットのソフトウェア更新時に判定すべき条件、更新データをターゲット電子制御ユニットに転送する時の単位、エラー発生時の対応などを定義する情報である。ＯＴＡマスタ用情報が生成されると、ステップＳ７０３に処理が進む。
センタ１０の制御部１８は、ＯＴＡマスタ用情報（第２情報）を生成する。ＯＴＡマスタ用情報は、ＯＴＡマスタ３０がターゲット電子制御ユニットのソフトウェア更新を行う際に参照する情報であって、ＯＴＡマスタ３０がターゲット電子制御ユニットのソフトウェア更新時に判定すべき条件、更新データをターゲット電子制御ユニットに転送する時の単位、エラー発生時の対応などを定義する情報である。ＯＴＡマスタ用情報が生成されると、ステップＳ７０３に処理が進む。
（ステップＳ７０３）
センタ１０の制御部１８は、識別情報を生成する。識別情報は、外部機器１１０及びＯＴＡマスタ３０が参照する情報であって、更新データと共に配信パッケージ化したときの外部機器用情報及びＯＴＡマスタ用情報の位置を特定するための情報である。なお、外部機器１１０及びＯＴＡマスタ３０が参照する情報の位置を予め知り得ている場合には、このステップＳ７０３による識別情報の生成を省略することができる。識別情報が生成されると、ステップＳ７０４に処理が進む。
センタ１０の制御部１８は、識別情報を生成する。識別情報は、外部機器１１０及びＯＴＡマスタ３０が参照する情報であって、更新データと共に配信パッケージ化したときの外部機器用情報及びＯＴＡマスタ用情報の位置を特定するための情報である。なお、外部機器１１０及びＯＴＡマスタ３０が参照する情報の位置を予め知り得ている場合には、このステップＳ７０３による識別情報の生成を省略することができる。識別情報が生成されると、ステップＳ７０４に処理が進む。
（ステップＳ７０４）
センタ１０の制御部１８は、更新データ、外部機器用情報、及びＯＴＡマスタ用情報を含み、さらに生成されていれば識別情報を含んだ、配信パッケージを生成する。これにより、本配信パッケージ生成処理が終了する。
センタ１０の制御部１８は、更新データ、外部機器用情報、及びＯＴＡマスタ用情報を含み、さらに生成されていれば識別情報を含んだ、配信パッケージを生成する。これにより、本配信パッケージ生成処理が終了する。
図８は、センタ１０の各構成が実行する配信制御処理の一例を説明するフローチャートである。この図８に示す配信制御処理は、ＯＴＡマスタ３０が送信する更新確認要求を、センタ１０が受信することによって開始される。
（ステップＳ８０１）
センタ１０の通信部１７は、ＯＴＡマスタ３０からソフトウェアの更新確認要求があったか否かを判断する。更新確認要求があった場合は（ステップＳ８０１、はい）、ステップＳ８０２に処理が進み、更新確認要求がない場合は（ステップＳ８０１、いいえ）、ステップＳ８０４に処理が進む。
センタ１０の通信部１７は、ＯＴＡマスタ３０からソフトウェアの更新確認要求があったか否かを判断する。更新確認要求があった場合は（ステップＳ８０１、はい）、ステップＳ８０２に処理が進み、更新確認要求がない場合は（ステップＳ８０１、いいえ）、ステップＳ８０４に処理が進む。
（ステップＳ８０２）
センタ１０の制御部１８は、更新が必要なソフトウェアの有無をチェックする。このチェックは、更新確認要求に含まれる車両構成情報から取得する車両に搭載される各電子制御ユニット５０ａ～５０ｄのソフトウェアの現バージョンと、センタ１０の記憶部１６に記憶されている各ソフトウェアの最新バージョンとに、基づいて行われる。更新が必要なソフトウェアの有無のチェックが行われると、ステップＳ８０３に処理が進む。
センタ１０の制御部１８は、更新が必要なソフトウェアの有無をチェックする。このチェックは、更新確認要求に含まれる車両構成情報から取得する車両に搭載される各電子制御ユニット５０ａ～５０ｄのソフトウェアの現バージョンと、センタ１０の記憶部１６に記憶されている各ソフトウェアの最新バージョンとに、基づいて行われる。更新が必要なソフトウェアの有無のチェックが行われると、ステップＳ８０３に処理が進む。
（ステップＳ８０３）
センタ１０の制御部１８は、センタ１０の記憶部１６に記憶されている更新管理情報に基づいて、更新確認要求に含まれる車両に搭載された電子制御ユニット５０ａ～５０ｄについてソフトウェアの更新データがあるか否かを判断し、判断結果に基づいて更新データの有無を示す情報をＯＴＡマスタ３０に送信する。更新データの有無が送信されると、ステップＳ８０４に処理が進む。
センタ１０の制御部１８は、センタ１０の記憶部１６に記憶されている更新管理情報に基づいて、更新確認要求に含まれる車両に搭載された電子制御ユニット５０ａ～５０ｄについてソフトウェアの更新データがあるか否かを判断し、判断結果に基づいて更新データの有無を示す情報をＯＴＡマスタ３０に送信する。更新データの有無が送信されると、ステップＳ８０４に処理が進む。
（ステップＳ８０４）
センタ１０の通信部１７は、ＯＴＡマスタ３０から配信パッケージのダウンロード要求があったか否かを判断する。ダウンロード要求があった場合は（ステップＳ８０４、はい）、ステップＳ８０５に処理が進み、ダウンロード要求がない場合は（ステップＳ８０４、いいえ）、ステップＳ８０１に処理が進む。
センタ１０の通信部１７は、ＯＴＡマスタ３０から配信パッケージのダウンロード要求があったか否かを判断する。ダウンロード要求があった場合は（ステップＳ８０４、はい）、ステップＳ８０５に処理が進み、ダウンロード要求がない場合は（ステップＳ８０４、いいえ）、ステップＳ８０１に処理が進む。
（ステップＳ８０５）
センタ１０の通信部１７は、配信パッケージをＯＴＡマスタ３０に送信する。配信パッケージが送信されると、ステップＳ８０１に処理が進む。
センタ１０の通信部１７は、配信パッケージをＯＴＡマスタ３０に送信する。配信パッケージが送信されると、ステップＳ８０１に処理が進む。
図９は、ＯＴＡマスタ３０の各構成が実行するソフトウェア更新制御処理の一例を説明するフローチャートである。この図９に示すソフトウェア更新制御処理は、例えば、車両の電源ＯＮを契機として実行される。
（ステップＳ９０１）
ＯＴＡマスタ３０の通信部３８は、電子制御ユニット５０ａ～５０ｄのソフトウェアの更新データがあるか否かの確認要求を、センタ１０に送信する。この確認要求には、車両ＩＤと、電子制御ユニット５０ａ～５０ｄのソフトウェアの現バージョンとが、含まれる。確認要求がセンタ１０に送信されると、ステップＳ９０２に処理が進む。
ＯＴＡマスタ３０の通信部３８は、電子制御ユニット５０ａ～５０ｄのソフトウェアの更新データがあるか否かの確認要求を、センタ１０に送信する。この確認要求には、車両ＩＤと、電子制御ユニット５０ａ～５０ｄのソフトウェアの現バージョンとが、含まれる。確認要求がセンタ１０に送信されると、ステップＳ９０２に処理が進む。
（ステップＳ９０２）
ＯＴＡマスタ３０の通信部３８は、センタ１０から更新データの確認要求に対する確認結果を受信する。確認結果が受信されると、ステップＳ９０３に処理が進む。
ＯＴＡマスタ３０の通信部３８は、センタ１０から更新データの確認要求に対する確認結果を受信する。確認結果が受信されると、ステップＳ９０３に処理が進む。
（ステップＳ９０３）
ＯＴＡマスタ３０の制御部３９は、ＯＴＡマスタ３０の通信部３８が受信した更新データの確認要求に対する確認結果に基づいて、電子制御ユニット５０ａ～５０ｄのうち少なくとも１つに対するソフトウェアの更新データがあるか否かを判断する。ソフトウェアの更新データが少なくとも１つある場合は（ステップＳ９０３、はい）、ステップＳ９０４に処理が進み、ソフトウェアの更新データが全くない場合は（ステップＳ９０３、いいえ）、本ソフトウェア更新制御処理が終了する。
ＯＴＡマスタ３０の制御部３９は、ＯＴＡマスタ３０の通信部３８が受信した更新データの確認要求に対する確認結果に基づいて、電子制御ユニット５０ａ～５０ｄのうち少なくとも１つに対するソフトウェアの更新データがあるか否かを判断する。ソフトウェアの更新データが少なくとも１つある場合は（ステップＳ９０３、はい）、ステップＳ９０４に処理が進み、ソフトウェアの更新データが全くない場合は（ステップＳ９０３、いいえ）、本ソフトウェア更新制御処理が終了する。
（ステップＳ９０４）
ＯＴＡマスタ３０の制御部３９は、更新データのダウンロードを行う。より詳細には、ＯＴＡマスタ３０の通信部３８がセンタ１０に更新データを含む配信パッケージのダウンロード要求を送信し、通信部３８がダウンロード要求に応答してセンタ１０から送信される配信パッケージを受信する。通信部３８は、受信した配信パッケージをＯＴＡマスタ３０の記憶部３７に格納する。更新データのダウンロードが行われると、ステップＳ９０５に処理が進む。
ＯＴＡマスタ３０の制御部３９は、更新データのダウンロードを行う。より詳細には、ＯＴＡマスタ３０の通信部３８がセンタ１０に更新データを含む配信パッケージのダウンロード要求を送信し、通信部３８がダウンロード要求に応答してセンタ１０から送信される配信パッケージを受信する。通信部３８は、受信した配信パッケージをＯＴＡマスタ３０の記憶部３７に格納する。更新データのダウンロードが行われると、ステップＳ９０５に処理が進む。
（ステップＳ９０５）
ＯＴＡマスタ３０の制御部３９は、ターゲット電子制御ユニットに対して更新データに基づくソフトウェアのインストールを実行する。より詳細には、制御部３９は、配信パッケージに含まれるＯＴＡマスタ用情報（識別情報で特定が可能）に基づいて、配信パッケージに含まれる更新データをターゲット電子制御ユニットに転送し、更新ソフトウェアのインストールを指示する。ターゲット電子制御ユニットは、ＯＴＡマスタ３０から受信した更新データをデータ格納領域に書き込む。更新ソフトウェアのインストールが実行されると、ステップＳ９０６に処理が進む。
ＯＴＡマスタ３０の制御部３９は、ターゲット電子制御ユニットに対して更新データに基づくソフトウェアのインストールを実行する。より詳細には、制御部３９は、配信パッケージに含まれるＯＴＡマスタ用情報（識別情報で特定が可能）に基づいて、配信パッケージに含まれる更新データをターゲット電子制御ユニットに転送し、更新ソフトウェアのインストールを指示する。ターゲット電子制御ユニットは、ＯＴＡマスタ３０から受信した更新データをデータ格納領域に書き込む。更新ソフトウェアのインストールが実行されると、ステップＳ９０６に処理が進む。
（ステップＳ９０６）
ＯＴＡマスタ３０の制御部３９は、ターゲット電子制御ユニットにインストールされた更新ソフトウェアのアクティベートを実行する。より詳細には、制御部３９は、配信パッケージに含まれるＯＴＡマスタ用情報に基づいて、更新ソフトウェアをデータ格納領域に書き込んだターゲット電子制御ユニットに対して、更新ソフトウェアのアクティベートを指示する。ターゲット電子制御ユニットは、電源ＯＦＦなどの特定の入力操作が行われたことを契機として再起動し、更新ソフトウェアを実行する。更新ソフトウェアのアクティベート処理が実行されると、本ソフトウェア更新制御処理が終了する。
ＯＴＡマスタ３０の制御部３９は、ターゲット電子制御ユニットにインストールされた更新ソフトウェアのアクティベートを実行する。より詳細には、制御部３９は、配信パッケージに含まれるＯＴＡマスタ用情報に基づいて、更新ソフトウェアをデータ格納領域に書き込んだターゲット電子制御ユニットに対して、更新ソフトウェアのアクティベートを指示する。ターゲット電子制御ユニットは、電源ＯＦＦなどの特定の入力操作が行われたことを契機として再起動し、更新ソフトウェアを実行する。更新ソフトウェアのアクティベート処理が実行されると、本ソフトウェア更新制御処理が終了する。
＜効果＞
以上のように、本開示の一実施形態に係るネットワークシステムによれば、車両に有線接続される外部機器とセンタに無線接続されるＯＴＡマスタとの両方が参照可能な配信パッケージを生成する。これにより、有線でソフトウェア更新を行うために必要なデータや情報を含んだ配信パッケージと、ＯＴＡでソフトウェア更新を行うため必要なデータや情報を含んだ配信パッケージとの、２種類の配信パッケージを作成する必要がなくなり、配信パッケージ生成を効率的に行うことができる。
以上のように、本開示の一実施形態に係るネットワークシステムによれば、車両に有線接続される外部機器とセンタに無線接続されるＯＴＡマスタとの両方が参照可能な配信パッケージを生成する。これにより、有線でソフトウェア更新を行うために必要なデータや情報を含んだ配信パッケージと、ＯＴＡでソフトウェア更新を行うため必要なデータや情報を含んだ配信パッケージとの、２種類の配信パッケージを作成する必要がなくなり、配信パッケージ生成を効率的に行うことができる。
また、更新データを含む配信パッケージに、ＯＴＡマスタが参照する情報（ＯＴＡマスタ用情報）を特定する情報（識別情報）が含まれるため、ＯＴＡマスタ及び外部機器に共通の配信パッケージを用いて、ＯＴＡによって電子制御ユニットのソフトウェア更新が可能となる。
以上、本開示技術の一実施形態を説明したが、本開示は、センタだけでなく、プロセッサとメモリと記憶装置とを備えたセンタが実行する配信制御方法、配信制御プログラム、あるいは配信制御プログラムを記憶したコンピューター読み取り可能な非一時的な記憶媒体など、として捉えることが可能である。
本開示技術は、電子制御ユニットのソフトウェアを更新するためのネットワークシステムに利用できる。
１０ センタ
１１、３１ ＣＰＵ
１２、３２ ＲＡＭ
１３、３４ 記憶装置
１４、３６ 通信装置
１６、３７ 記憶部
１７、３８ 通信部
１８、３９ 制御部
３０ ＯＴＡマスタ
３３ ＲＯＭ
３５ マイクロコンピューター
５０ａ～５０ｄ 電子制御ユニット（ＥＣＵ）
６０ａ～６０ｄ バス
７０ 表示装置
８０ 通信モジュール
９０ 車載ネットワーク
１００ ネットワーク
１１０ 外部機器
１１、３１ ＣＰＵ
１２、３２ ＲＡＭ
１３、３４ 記憶装置
１４、３６ 通信装置
１６、３７ 記憶部
１７、３８ 通信部
１８、３９ 制御部
３０ ＯＴＡマスタ
３３ ＲＯＭ
３５ マイクロコンピューター
５０ａ～５０ｄ 電子制御ユニット（ＥＣＵ）
６０ａ～６０ｄ バス
７０ 表示装置
８０ 通信モジュール
９０ 車載ネットワーク
１００ ネットワーク
１１０ 外部機器
Claims (9)
- 車両に搭載される電子制御ユニットのソフトウェア更新を制御するＯＴＡマスタと通信可能なセンタであって、
更新対象となる前記電子制御ユニットであるターゲット電子制御ユニットのソフトウェアの更新データと、車両と有線接続される外部機器が車載ネットワークを介して前記ターゲット電子制御ユニットのソフトウェア更新を行う際に参照する第１情報と、前記センタと無線接続される前記ＯＴＡマスタが前記車載ネットワークを介して前記ターゲット電子制御ユニットのソフトウェア更新を行う際に参照する第２情報と、を含む配信パッケージを生成する制御部と、
前記ＯＴＡマスタからの要求に基づいて、前記配信パッケージを前記ＯＴＡマスタに送信する送信部と、を備える、センタ。 - 前記配信パッケージは、前記外部機器及び前記ＯＴＡマスタが前記第１情報及び前記第２情報のいずれを参照すべきかを特定する識別情報をさらに含む、請求項１に記載のセンタ。
- 車両に搭載された電子制御ユニットのソフトウェア更新を制御するＯＴＡマスタであって、
更新対象となる前記電子制御ユニットであるターゲット電子制御ユニットのソフトウェアの更新データと、車両と有線接続される外部機器が車載ネットワークを介して前記ターゲット電子制御ユニットのソフトウェア更新を行う際に参照する第１情報と、センタと無線接続される前記ＯＴＡマスタが前記車載ネットワークを介して前記ターゲット電子制御ユニットのソフトウェア更新を行う際に参照する第２情報と、を含む配信パッケージを、センタから受信する通信部と、
前記更新データと前記第２情報とに基づいて、前記ターゲット電子制御ユニットのソフトウェア更新を制御する制御部と、を備える、ＯＴＡマスタ。 - 前記配信パッケージは、前記外部機器及び前記ＯＴＡマスタが前記第１情報及び前記第２情報のいずれを参照すべきかを示す識別情報をさらに含み、
前記制御部は、前記識別情報に基づいて前記第２情報を特定する、請求項３に記載のＯＴＡマスタ。 - プロセッサと、メモリとを備え、車両に搭載された電子制御ユニットのソフトウェア更新を制御するＯＴＡマスタと通信可能なセンタが実行する方法であって、
更新対象となる前記電子制御ユニットであるターゲット電子制御ユニットのソフトウェアの更新データと、車両と有線接続される外部機器が車載ネットワークを介して前記ターゲット電子制御ユニットのソフトウェア更新を行う際に参照する第１情報と、前記センタと無線接続される前記ＯＴＡマスタが前記車載ネットワークを介して前記ターゲット電子制御ユニットのソフトウェア更新を行う際に参照する第２情報と、を含む配信パッケージを生成するステップと、
前記ＯＴＡマスタからの要求に基づいて、前記配信パッケージを前記ＯＴＡマスタに送信するステップと、を含む、方法。 - プロセッサと、メモリとを備え、車両に搭載された電子制御ユニットのソフトウェア更新を制御するＯＴＡマスタが実行する方法であって、
更新対象となる前記電子制御ユニットであるターゲット電子制御ユニットのソフトウェアの更新データと、車両と有線接続される外部機器が車載ネットワークを介して前記ターゲット電子制御ユニットのソフトウェア更新を行う際に参照する第１情報と、センタと無線接続される前記ＯＴＡマスタが前記車載ネットワークを介して前記ターゲット電子制御ユニットのソフトウェア更新を行う際に参照する第２情報と、を含む配信パッケージを、前記センタから受信するステップと、
前記更新データと前記第２情報とに基づいて、前記ターゲット電子制御ユニットのソフトウェア更新を制御するステップと、を含む、方法。 - プロセッサと、メモリとを備え、車両に搭載された電子制御ユニットのソフトウェア更新を制御するＯＴＡマスタと通信可能なセンタのコンピューターが実行するプログラムであって、
更新対象となる前記電子制御ユニットであるターゲット電子制御ユニットのソフトウェアの更新データと、車両と有線接続される外部機器が車載ネットワークを介して前記ターゲット電子制御ユニットのソフトウェア更新を行う際に参照する第１情報と、前記センタと無線接続される前記ＯＴＡマスタが前記車載ネットワークを介して前記ターゲット電子制御ユニットのソフトウェア更新を行う際に参照する第２情報と、を含む配信パッケージを生成するステップと、
前記ＯＴＡマスタからの要求に基づいて、前記配信パッケージを前記ＯＴＡマスタに送信するステップと、を前記コンピューターに実行させる、プログラム。 - プロセッサと、メモリとを備え、車両に搭載された電子制御ユニットのソフトウェア更新を制御するＯＴＡマスタのコンピューターが実行するプログラムであって、
更新対象となる前記電子制御ユニットであるターゲット電子制御ユニットのソフトウェアの更新データと、車両と有線接続される外部機器が車載ネットワークを介して前記ターゲット電子制御ユニットのソフトウェア更新を行う際に参照する第１情報と、前記センタと無線接続される前記ＯＴＡマスタが前記車載ネットワークを介して前記ターゲット電子制御ユニットのソフトウェア更新を行う際に参照する第２情報と、を含む配信パッケージを、センタから受信するステップと、
前記更新データと前記第２情報とに基づいて、前記ターゲット電子制御ユニットのソフトウェア更新を制御するステップと、を前記コンピューターに実行させる、プログラム。 - 請求項３又は４に記載のＯＴＡマスタを搭載した、車両。
Priority Applications (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2021103215A JP7540401B2 (ja) | 2021-06-22 | 2021-06-22 | センタ、ｏｔａマスタ、方法、プログラム、及び車両 |
| CN202210518956.5A CN115514743B (zh) | 2021-06-22 | 2022-05-13 | 中心、ota管理器、方法、非暂时性存储介质及车辆 |
| US17/663,439 US12135960B2 (en) | 2021-06-22 | 2022-05-16 | Center, OTA master, method, non-transitory storage medium, and vehicle |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2021103215A JP7540401B2 (ja) | 2021-06-22 | 2021-06-22 | センタ、ｏｔａマスタ、方法、プログラム、及び車両 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2023002161A JP2023002161A (ja) | 2023-01-10 |
| JP7540401B2 true JP7540401B2 (ja) | 2024-08-27 |
Family
ID=84489237
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2021103215A Active JP7540401B2 (ja) | 2021-06-22 | 2021-06-22 | センタ、ｏｔａマスタ、方法、プログラム、及び車両 |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US12135960B2 (ja) |
| JP (1) | JP7540401B2 (ja) |
| CN (1) | CN115514743B (ja) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20240002523A (ko) * | 2022-06-29 | 2024-01-05 | 현대자동차주식회사 | Ota 롬 데이터 모니터링 장치 및 그 방법 |
| JP2024147228A (ja) * | 2023-04-03 | 2024-10-16 | ニデックインスツルメンツ株式会社 | 決済端末のアップデート方法及びアプリケーションプログラム |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2015103163A (ja) | 2013-11-27 | 2015-06-04 | 株式会社オートネットワーク技術研究所 | プログラム更新システム及びプログラム更新方法 |
| JP2016507806A (ja) | 2012-12-17 | 2016-03-10 | アイトロン インコーポレイテッド | マルチタイプパッケージを通じたユーティリティノードソフトウェア／ファームウェア更新 |
| WO2020032044A1 (ja) | 2018-08-10 | 2020-02-13 | 株式会社デンソー | 車両用マスタ装置、インストールの指示判定方法及びインストールの指示判定プログラム |
| JP2020107355A (ja) | 2015-09-14 | 2020-07-09 | パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ | 仮想マシンモニタ、ソフトウェア及びファームウェア更新方法 |
| JP2022149662A (ja) | 2021-03-25 | 2022-10-07 | 本田技研工業株式会社 | 制御装置、及び、端末装置 |
Family Cites Families (27)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004326689A (ja) | 2003-04-28 | 2004-11-18 | Nissan Motor Co Ltd | 車載機器のソフトウェア書き換え方法、テレマティクスシステムおよびテレマティクス装置 |
| US20090119657A1 (en) * | 2007-10-24 | 2009-05-07 | Link Ii Charles M | Methods and systems for software upgrades |
| US8161474B2 (en) * | 2007-12-14 | 2012-04-17 | Sharp Laboratories Of America, Inc. | Diagnostic information preservation during installations of over the air update of wireless handset software |
| US8418168B2 (en) * | 2008-05-29 | 2013-04-09 | Research In Motion Limited | Method and system for performing a software upgrade on an electronic device connected to a computer |
| US9464905B2 (en) * | 2010-06-25 | 2016-10-11 | Toyota Motor Engineering & Manufacturing North America, Inc. | Over-the-air vehicle systems updating and associate security protocols |
| JP2013103508A (ja) * | 2011-11-10 | 2013-05-30 | Denso Corp | 車両用音声処理装置及び車両用装置 |
| JP6056424B2 (ja) * | 2012-11-29 | 2017-01-11 | 株式会社デンソー | 車載プログラム更新装置 |
| US20160105513A1 (en) * | 2014-10-14 | 2016-04-14 | Lear Corporation | Vehicle Gateway Module Having Cellular Data Network Connectivity |
| EP3412514B1 (en) * | 2014-11-12 | 2019-12-04 | Panasonic Intellectual Property Corporation of America | Update management method, update management device, and control program |
| DE102015203766A1 (de) * | 2015-03-03 | 2016-09-08 | Robert Bosch Gmbh | Teilsystem für ein Fahrzeug und entsprechendes Fahrzeug |
| JP6197000B2 (ja) * | 2015-07-03 | 2017-09-13 | Kddi株式会社 | システム、車両及びソフトウェア配布処理方法 |
| CN108701039B (zh) * | 2016-02-11 | 2021-12-07 | 现代自动车株式会社 | 用于无线更新车辆的软件的方法和设备 |
| JP6380461B2 (ja) * | 2016-06-02 | 2018-08-29 | 住友電気工業株式会社 | 中継装置、プログラム更新システム、およびプログラム更新方法 |
| JP6414568B2 (ja) * | 2016-06-09 | 2018-10-31 | 株式会社デンソー | 車両用装置 |
| US10203947B2 (en) * | 2016-08-03 | 2019-02-12 | Toyota Infotechnology Center Usa, Inc. | Efficient over-the-air software update for a connected vehicle |
| KR102249599B1 (ko) * | 2017-03-21 | 2021-05-07 | 현대자동차 주식회사 | 차량 모듈의 소프트웨어 업데이트 정보 제공 서버 및 방법 |
| JP6897630B2 (ja) * | 2018-05-11 | 2021-07-07 | 株式会社オートネットワーク技術研究所 | 車載更新装置、更新処理方法及び更新処理プログラム |
| CN112313618B (zh) * | 2018-06-29 | 2023-12-22 | 三菱电机株式会社 | 更新控制装置、更新控制系统和更新控制方法 |
| JP7408936B2 (ja) * | 2018-08-10 | 2024-01-09 | 株式会社デンソー | センター装置，諸元データの生成方法及び諸元データ生成用プログラム |
| JP7367359B2 (ja) * | 2018-08-10 | 2023-10-24 | 株式会社デンソー | 車両用電子制御システム、ファイルの転送制御方法、ファイルの転送制御プログラム及び装置 |
| JP7125374B2 (ja) * | 2019-07-03 | 2022-08-24 | 本田技研工業株式会社 | 情報処理装置、情報処理方法、及びプログラム |
| JP7147721B2 (ja) * | 2019-09-05 | 2022-10-05 | トヨタ自動車株式会社 | 車載通信装置及び通信方法 |
| JP7310570B2 (ja) * | 2019-11-27 | 2023-07-19 | 株式会社オートネットワーク技術研究所 | 車載更新装置、プログラム及び、プログラムの更新方法 |
| JP7327242B2 (ja) * | 2020-03-26 | 2023-08-16 | 株式会社オートネットワーク技術研究所 | 車載中継装置、情報処理方法及びプログラム |
| JP7294217B2 (ja) * | 2020-04-03 | 2023-06-20 | トヨタ自動車株式会社 | 車両用プログラム更新システム |
| US12080409B2 (en) * | 2020-12-07 | 2024-09-03 | Stryker Corporation | Secure software updates and architectures |
| JP7512944B2 (ja) * | 2021-04-27 | 2024-07-09 | トヨタ自動車株式会社 | 更新制御システム、更新制御方法、更新制御プログラム、車載制御装置 |
-
2021
- 2021-06-22 JP JP2021103215A patent/JP7540401B2/ja active Active
-
2022
- 2022-05-13 CN CN202210518956.5A patent/CN115514743B/zh active Active
- 2022-05-16 US US17/663,439 patent/US12135960B2/en active Active
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2016507806A (ja) | 2012-12-17 | 2016-03-10 | アイトロン インコーポレイテッド | マルチタイプパッケージを通じたユーティリティノードソフトウェア／ファームウェア更新 |
| JP2015103163A (ja) | 2013-11-27 | 2015-06-04 | 株式会社オートネットワーク技術研究所 | プログラム更新システム及びプログラム更新方法 |
| JP2020107355A (ja) | 2015-09-14 | 2020-07-09 | パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ | 仮想マシンモニタ、ソフトウェア及びファームウェア更新方法 |
| WO2020032044A1 (ja) | 2018-08-10 | 2020-02-13 | 株式会社デンソー | 車両用マスタ装置、インストールの指示判定方法及びインストールの指示判定プログラム |
| JP2022149662A (ja) | 2021-03-25 | 2022-10-07 | 本田技研工業株式会社 | 制御装置、及び、端末装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| US20220405081A1 (en) | 2022-12-22 |
| CN115514743B (zh) | 2025-10-03 |
| US12135960B2 (en) | 2024-11-05 |
| CN115514743A (zh) | 2022-12-23 |
| JP2023002161A (ja) | 2023-01-10 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US12056481B2 (en) | Software update device, update control method, and non-transitory storage medium | |
| JP7540394B2 (ja) | Ｏｔａマスタ、システム、方法、プログラム、及び車両 | |
| JP7632111B2 (ja) | Ｏｔａマスタ、システム、方法、プログラム、及び車両 | |
| JP7694606B2 (ja) | ソフトウェア更新装置、更新制御方法、更新制御プログラム及びサーバ | |
| JP7484791B2 (ja) | Ｏｔａマスタ、更新制御方法、及び更新制御プログラム | |
| JP7613529B2 (ja) | 制御装置、方法、プログラム、及び車両 | |
| JP7823714B2 (ja) | センタ、方法、及びプログラム | |
| JP7715253B2 (ja) | センタ、配信制御方法、及び配信制御プログラム | |
| US12190100B2 (en) | OTA software update based on ECU non-volatile memory type | |
| US11960876B2 (en) | Center, update management method, and non-transitory storage medium | |
| JP7540401B2 (ja) | センタ、ｏｔａマスタ、方法、プログラム、及び車両 | |
| JP7559684B2 (ja) | Ｏｔａマスタ、システム、方法、プログラム、及び車両 | |
| US12307230B2 (en) | Over-the-air (OTA) master, center, system, method, non-transitory storage medium, and vehicle | |
| JP2022126194A (ja) | Ｏｔａマスタ、センタ、システム、方法、プログラム、及び車両 | |
| KR102693194B1 (ko) | 센터, ota 마스터, 시스템, 배신 방법, 비일시적인 기억 매체 및 차량 | |
| US11954480B2 (en) | Center, OTA master, system, method, non-transitory storage medium, and vehicle | |
| JP7533379B2 (ja) | センタ、ｏｔａマスタ、方法、プログラム、及び車両 | |
| JP7666194B2 (ja) | 車両用のシステム、センタ、方法、及びプログラム | |
| JP7676791B2 (ja) | センタ、情報書き換え方法、及び情報書き換えプログラム | |
| JP2023012131A (ja) | ソフトウェアの更新を行うシステム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20230417 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20240326 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20240410 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20240716 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20240729 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 7540401 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |