JP7559684B2 - Ｏｔａマスタ、システム、方法、プログラム、及び車両 - Google Patents
Ｏｔａマスタ、システム、方法、プログラム、及び車両 Download PDFInfo
- Publication number
- JP7559684B2 JP7559684B2 JP2021102949A JP2021102949A JP7559684B2 JP 7559684 B2 JP7559684 B2 JP 7559684B2 JP 2021102949 A JP2021102949 A JP 2021102949A JP 2021102949 A JP2021102949 A JP 2021102949A JP 7559684 B2 JP7559684 B2 JP 7559684B2
- Authority
- JP
- Japan
- Prior art keywords
- electronic control
- control unit
- target electronic
- update
- update data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W8/00—Network data management
- H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
- H04W8/20—Transfer of user or subscriber data
- H04W8/205—Transfer to or from user equipment or user record carrier
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B60—VEHICLES IN GENERAL
- B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
- B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
- B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
- B60R16/023—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for transmission of signals between vehicle parts or subsystems
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/60—Software deployment
- G06F8/61—Installation
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/60—Software deployment
- G06F8/65—Updates
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/70—Software maintenance or management
- G06F8/71—Version control; Configuration management
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
- H04W4/30—Services specially adapted for particular environments, situations or purposes
- H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
- H04W4/44—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P] for communication between vehicles and infrastructures, e.g. vehicle-to-cloud [V2C] or vehicle-to-home [V2H]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W8/00—Network data management
- H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
- H04W8/183—Processing at user equipment or user record carrier
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W8/00—Network data management
- H04W8/22—Processing or transfer of terminal data, e.g. status or physical capabilities
- H04W8/24—Transfer of terminal data
- H04W8/245—Transfer of terminal data from a network towards a terminal
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
- H04W4/50—Service provisioning or reconfiguring
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computer Security & Cryptography (AREA)
- Databases & Information Systems (AREA)
- Mechanical Engineering (AREA)
- Stored Programmes (AREA)
- Information Transfer Between Computers (AREA)
Description
本開示は、電子制御ユニットのソフトウェアの更新を制御するＯＴＡマスタなどに関する。
車両には、車両の動作を制御するための複数の電子制御ユニットが搭載されている。電子制御ユニットは、プロセッサと、ＲＡＭのような一時的な記憶部と、フラッシュＲＯＭのような不揮発性の記憶部である不揮発性メモリとを備え、プロセッサが不揮発性メモリに記憶されるソフトウェアを実行することにより電子制御ユニットの制御機能を実現する。各電子制御ユニットが記憶するソフトウェアは書き換え可能であり、より新しいバージョンのソフトウェアに更新することにより、各電子制御ユニットの機能を改善したり、新たな車両制御機能を追加したりすることができる。
電子制御ユニットのソフトウェアを更新する技術として、車載ネットワークに接続された車載通信機器とインターネットなどの通信ネットワークとを無線で接続し、車両のソフトウェアの更新処理を担う装置が、無線通信を介してサーバーからソフトウェアをダウンロードし、ダウンロードしたソフトウェアを電子制御ユニットにインストールすることにより、電子制御ユニットのソフトウェア更新や追加を行うＯＴＡ（Over The Air）技術が知られている。例えば、特許文献１を参照。
電子制御ユニットに搭載される不揮発性メモリの種別として、ソフトウェアなどのデータを格納するための１つの格納領域を有するメモリ（シングルバンクメモリ）と、ソフトウェアなどのデータを格納するための２つの格納領域を有するメモリ（デュアルバンクメモリ）とがあり、電子制御ユニットの仕様などに応じて使い分けられる場合がある。デュアルバンクメモリを搭載した電子制御ユニットは、２つの格納領域に新旧２つのバージョンのデータをそれぞれ格納することができる。
車両に対してソフトウェア更新を行うイベントであるキャンペーンにおいて、シングルバンクメモリを搭載した電子制御ユニットとデュアルバンクメモリを搭載した電子制御ユニットとの両方が、ソフトウェアを更新する対象である電子制御ユニットとなる場合がある。このシングルバンクメモリを搭載した電子制御ユニットと、デュアルバンクメモリを搭載した電子制御ユニットとでは、メモリの構造上、更新を失敗したときのリカバリー方法が異なる。
このため、シングルバンクメモリを搭載した電子制御ユニットとデュアルバンクメモリを搭載した電子制御ユニットとが更新対象となる電子制御ユニットとして混在するキャンペーンを車両に適用する場合には、電子制御ユニットが接続された車載ネットワークの通信状況に応じてソフトウェアのインストールを実行しないと、ソフトウェア更新後の電子制御ユニットを正常に起動させるまでに時間が掛かるおそれがある。
本開示は、上記課題を鑑みてなされたものであり、シングルバンクメモリ及びデュアルバンクメモリに適応した電子制御ユニットのソフトウェア更新を実行することができるＯＴＡマスタなどを提供することを目的とする。
上記課題を解決するために、本開示技術の一態様は、車両に搭載された電子制御ユニットのソフトウェア更新を制御するＯＴＡマスタであって、１つの格納領域を有する第１種別の不揮発性メモリを搭載した電子制御ユニットに向けた更新データと、２つの格納領域を有する第２種別の不揮発性メモリを搭載した電子制御ユニットに向けた更新データとを、センタから受信する通信部と、ＯＴＡマスタと更新対象となる電子制御ユニットであるターゲット電子制御ユニットとの間の通信状況に基づいて、ターゲット電子制御ユニットへ転送する更新データを制御する制御部と、を備える、ＯＴＡマスタである。
本開示のＯＴＡマスタによれば、車載ネットワークの通信状況に基づき、シングルバンクメモリ及びデュアルバンクメモリに適応した電子制御ユニットのソフトウェア更新（インストール）を実行することができる。
本開示のネットワークシステムでは、電子制御ユニットが接続された車載ネットワークの通信状況に基づいて、更新対象の電子制御ユニットが有するメモリ種別（シングルバンクメモリ／デュアルバンクメモリ）に好適な更新データのインストールを実行する。この処理により、ソフトウェア更新後の電子制御ユニットを正常に起動させるまでに掛かる時間を抑制することができる。
以下、本開示の一実施形態について、図面を参照しながら詳細に説明する。
以下、本開示の一実施形態について、図面を参照しながら詳細に説明する。
＜実施形態＞
［構成］
図１は、本開示の一実施形態に係るネットワークシステムの全体構成を示すブロック図である。図１に示すネットワークシステムは、車両に搭載された複数の電子制御ユニット４０ａ～４０ｄのソフトウェアを更新するためのシステムであり、車両の外にあるセンタ１０と、車両内に構築される車載ネットワーク２０と、を備える。
［構成］
図１は、本開示の一実施形態に係るネットワークシステムの全体構成を示すブロック図である。図１に示すネットワークシステムは、車両に搭載された複数の電子制御ユニット４０ａ～４０ｄのソフトウェアを更新するためのシステムであり、車両の外にあるセンタ１０と、車両内に構築される車載ネットワーク２０と、を備える。
（１）センタ
センタ１０は、ネットワーク７０を介して、車載ネットワーク２０が備える後述するＯＴＡマスタ３０と通信可能である。センタ１０は、ＯＴＡマスタ３０との間で、電子制御ユニット４０ａ～４０ｄのソフトウェアの更新データの送信や、ソフトウェア更新処理の進捗状況を示す通知の受信などを行って、ＯＴＡマスタ３０に接続された複数の電子制御ユニット４０ａ～４０ｄのソフトウェア更新を制御及び管理することができる。このセンタ１０は、いわゆるサーバーとしての機能を有する。
センタ１０は、ネットワーク７０を介して、車載ネットワーク２０が備える後述するＯＴＡマスタ３０と通信可能である。センタ１０は、ＯＴＡマスタ３０との間で、電子制御ユニット４０ａ～４０ｄのソフトウェアの更新データの送信や、ソフトウェア更新処理の進捗状況を示す通知の受信などを行って、ＯＴＡマスタ３０に接続された複数の電子制御ユニット４０ａ～４０ｄのソフトウェア更新を制御及び管理することができる。このセンタ１０は、いわゆるサーバーとしての機能を有する。
図２は、図１におけるセンタ１０の概略構成を示すブロック図である。図２で示すように、センタ１０は、ＣＰＵ（Central Processing Unit）１１と、ＲＡＭ（Random Access Memory）１２と、記憶装置１３と、通信装置１４と、を備える。記憶装置１３は、ハードディスクドライブ（ＨＤＤ）やソリッドステートドライブ（ＳＳＤ）などの読み書き可能な記憶媒体を備えた装置であり、ソフトウェアの更新管理を実行するためのプログラム、ソフトウェアの更新制御及び更新管理に用いる情報、及び各電子制御ユニットのソフトウェアの更新データなどを記憶する。センタ１０において、ＣＰＵ１１は、記憶装置１３から読み出したプログラムを、ＲＡＭ１２を作業領域として用いて実行することにより、ソフトウェア更新に関する所定の処理を実行する。通信装置１４は、ネットワーク７０を介してＯＴＡマスタ３０と通信を行うための装置である。
図３は、図２に示したセンタ１０の機能ブロック図である。図３で示すセンタ１０は、記憶部１６と、通信部１７と、制御部１８と、を備える。記憶部１６は、図２に示した記憶装置１３によって実現される。通信部１７及び制御部１８は、図２に示したＣＰＵ１１がＲＡＭ１２を用いて記憶装置１３に記憶されるプログラムを実行することによって実現される。
記憶部１６は、車両に搭載された１つ以上の電子制御ユニットのソフトウェア更新処理に関する情報を記憶する。ソフトウェア更新処理に関する情報として、記憶部１６は、車両を識別する車両識別情報（車両ＩＤ）ごとに、電子制御ユニット４０ａ～４０ｄで利用可能なソフトウェアを示す情報を関連付けた更新管理情報と、電子制御ユニット４０ａ～４０ｄのソフトウェアの更新データとを、少なくとも記憶する。電子制御ユニット４０ａ～４０ｄで利用可能なソフトウェアを示す情報としては、例えば、複数の電子制御ユニット４０ａ～４０ｄの各ソフトウェアの最新のバージョン情報の組み合わせが定義される。また、ソフトウェア更新処理に関する情報として、記憶部１６は、車両で実施されているソフトウェアの更新状態を示す更新ステータスを記憶することができる。さらに、記憶部１６は、複数の電子制御ユニット４０ａ～４０ｄのそれぞれに搭載される不揮発性メモリの種別に関する情報（後述する）を記憶することができる。
通信部１７は、ＯＴＡマスタ３０との間で、データ、情報、及び要求などの送信及び受信を行う送信部及び受信部として機能する。通信部１７は、ＯＴＡマスタ３０からソフトウェアの更新確認要求を受信する（受信部）。更新確認要求は、例えば、車両において電源又はイグニッションがオンされた（以下「電源ＯＮ」という）時に、ＯＴＡマスタ３０からセンタ１０へと送信される情報であって、後述する車両構成情報に基づいて電子制御ユニット４０ａ～４０ｄの更新データがあるか否かの確認をセンタ１０に要求するための情報である。また、通信部１７は、ＯＴＡマスタ３０から受信した更新確認要求に応答して、更新データの有無を示す情報をＯＴＡマスタ３０に送信する（送信部）。また、通信部１７は、ＯＴＡマスタ３０からの配信パッケージの送信要求（ダウンロード要求）を受信する（受信部）。また、通信部１７は、配信パッケージのダウンロード要求を受信すると、電子制御ユニット４０ａ～４０ｄのソフトウェアの更新データを含む配信パッケージをＯＴＡマスタ３０に送信する。
制御部１８は、通信部１７がＯＴＡマスタ３０から更新確認要求を受信すると、記憶部１６に記憶されている更新管理情報に基づいて、更新確認要求に含まれる車両ＩＤで特定される車両に搭載された電子制御ユニット４０ａ～４０ｄについてソフトウェアの更新データがあるか否かを判定する。制御部１８による更新データがあるか否かの判定結果は、通信部１７によってＯＴＡマスタ３０に送信される。制御部１８は、電子制御ユニット４０ａ～４０ｄのソフトウェアの更新データがあると判定した場合、ＯＴＡマスタ３０から配信パッケージのダウンロード要求を受信すると、ＯＴＡマスタ３０に送信する更新データを制御する。
（２）車載ネットワーク
車載ネットワーク２０は、ＯＴＡマスタ３０と、複数の電子制御ユニット４０ａ～４０ｄと、通信モジュール５０と、を備える。ＯＴＡマスタ３０と通信モジュール５０とは、バス６０ａを介して接続されている。ＯＴＡマスタ３０と電子制御ユニット４０ａ及び４０ｂとは、バス６０ｂを介して接続されている。ＯＴＡマスタ３０と電子制御ユニット４０ｃ及び４０ｄとは、バス６０ｃを介して接続されている。
車載ネットワーク２０は、ＯＴＡマスタ３０と、複数の電子制御ユニット４０ａ～４０ｄと、通信モジュール５０と、を備える。ＯＴＡマスタ３０と通信モジュール５０とは、バス６０ａを介して接続されている。ＯＴＡマスタ３０と電子制御ユニット４０ａ及び４０ｂとは、バス６０ｂを介して接続されている。ＯＴＡマスタ３０と電子制御ユニット４０ｃ及び４０ｄとは、バス６０ｃを介して接続されている。
ＯＴＡマスタ３０は、バス６０ａ及び通信モジュール５０を介してネットワーク７０経由でセンタ１０と無線による通信が可能である。このＯＴＡマスタ３０は、ＯＴＡ状態を管理し、ソフトウェア更新処理の流れである更新シーケンスを制御して更新対象となる電子制御ユニット（以下「ターゲット電子制御ユニット」という）のソフトウェア更新を実施する機能を有する装置である。ＯＴＡマスタ３０は、センタ１０から取得した更新データなどに基づいて、電子制御ユニット４０ａ～４０ｄのうちターゲット電子制御ユニットのソフトウェア更新を制御する。ＯＴＡマスタ３０は、セントラルゲートウェイ（ＣＧＷ）と称される場合もある。
図４は、図１におけるＯＴＡマスタ３０の概略構成を示すブロック図である。図４で示すように、ＯＴＡマスタ３０は、ＣＰＵ３１と、ＲＡＭ３２と、ＲＯＭ（Read-Only Memory）３３と、記憶装置３４と、通信装置３６と、を備える。ＣＰＵ３１、ＲＡＭ３２、ＲＯＭ３３、及び記憶装置３４は、マイクロコンピューター３５を構成する。ＯＴＡマスタ３０において、ＣＰＵ３１は、ＲＯＭ３３から読み出したプログラムを、ＲＡＭ３２を作業領域として用いて実行することにより、ソフトウェア更新に関する所定の処理を実行する。通信装置３６は、図１に示したバス６０ａ～６０ｃを介して、通信モジュール５０及び電子制御ユニット４０ａ～４０ｄのそれぞれと通信を行うための装置である。
図５は、図４に示したＯＴＡマスタ３０の機能ブロック図である。図５に示すＯＴＡマスタ３０は、記憶部３７と、通信部３８と、制御部３９と、を備える。記憶部３７は、図４に示した記憶装置３４によって実現される。通信部３８及び制御部３９は、図４に示したＣＰＵ３１がＲＡＭ３２を用いてＲＯＭ３３に記憶されるプログラムを実行することによって実現される。
記憶部３７は、複数の電子制御ユニット４０ａ～４０ｄのソフトウェア更新を実行するためのプログラム（ＯＴＡマスタ３０の制御用プログラム）や、ソフトウェア更新を実行する際に用いる各種データの他、センタ１０からダウンロードしたソフトウェアの更新データなどを記憶する。また、記憶部３７は、複数の電子制御ユニット４０ａ～４０ｄのそれぞれに搭載される不揮発性メモリの種別に関する情報（後述する）を記憶することができる。
通信部３８は、センタ１０との間で、データ、情報、及び要求などの送信及び受信を行う送信部及び受信部として機能する。通信部３８は、例えば、車両の電源ＯＮを契機として、ソフトウェアの更新確認要求をセンタ１０に送信する（送信部）。更新確認要求は、例えば、車両を識別するための車両ＩＤと、車載ネットワーク２０に接続される電子制御ユニット４０ａ～４０ｄのソフトウェアの現バージョンに関する情報とを含む。車両ＩＤ及び電子制御ユニット４０ａ～４０ｄのソフトウェアの現バージョンは、センタ１０が車両ＩＤごとに保持するソフトウェアの最新バージョンとの比較により、電子制御ユニット４０ａ～４０ｄのソフトウェアの更新データがあるか否かを判定するために用いられる。また、通信部３８は、更新確認要求に対する応答としてセンタ１０から更新データの有無を示す通知を受信する（受信部）。電子制御ユニット４０ａ～４０ｄのソフトウェアの更新データがある場合、通信部３８は、ソフトウェアの更新データの配信パッケージのダウンロード要求をセンタ１０に送信し（送信部）、センタ１０から送信される配信パッケージを受信（ダウンロード）する（受信部）。また、通信部３８は、電子制御ユニット４０ａ～４０ｄが送信するソフトウェアの更新状態を、センタ１０に送信する（送信部）。
制御部３９は、通信部３８が受信した更新確認要求に対するセンタ１０からの応答に基づいて、電子制御ユニット４０ａ～４０ｄのソフトウェアの更新データがあるか否かを判定する。また、制御部３９は、自らの制御に基づいて通信部３８がセンタ１０から受信（ダウンロード）して記憶部３７に格納した配信パッケージの真正性を検証する。また、制御部３９は、センタ１０から受信（ダウンロード）した更新データを用い、電子制御ユニット４０ａ～４０ｄのソフトウェア更新処理（各種の検証、インストール、アクティベートなど）を制御する。具体的には、制御部３９は、配信パッケージによってダウンロードした１つ以上の更新データを、車載ネットワーク２０の通信状況に基づいてターゲット電子制御ユニットに転送し、ターゲット電子制御ユニットに更新データに基づく更新ソフトウェアをインストールさせる。インストールの完了後、制御部３９は、ターゲット電子制御ユニットに対して、インストールした更新ソフトウェアを有効化させるアクティベートを指示する。このソフトウェア更新処理の際、制御部３９は、複数の電子制御ユニット４０ａ～４０ｄにおける各種の検証、インストール、アクティベートなどの手順を好適に制御する。
複数の電子制御ユニット４０ａ～４０ｄは、車両の各部の動作を制御するための装置（ＥＣＵ：Electronic Control Unit）である。図１においては、車載ネットワーク２０が４つの電子制御ユニット４０ａ～４０ｄを備えている例を示したが、電子制御ユニットの数は特に限定されない。例えば、電子制御ユニット４０ａ～４０ｄのソフトウェアの更新処理時に更新データがあることの表示、車両のユーザーや管理者にソフトウェア更新に対する承諾を求めるための承諾要求画面の表示、及びソフトウェア更新の結果の表示など、各種の表示を行うための表示装置（ＨＭＩ）が、ＯＴＡマスタ３０に接続されていてもよい。表示装置としては、カーナビゲーションシステムなどを用いることが可能である。また、電子制御ユニットをＯＴＡマスタ３０に接続するバスの数も特に限定されない。例えば、上述の表示装置が、バス６０ａ～６０ｃ以外のバスでＯＴＡマスタ３０に接続されてもよい。
電子制御ユニット４０ａ～４０ｄの概略構成の一例を、図６Ａ及び図６Ｂに示す。
図６Ａに示す電子制御ユニット４０ａは、ＣＰＵ４１と、ＲＡＭ４２と、不揮発性メモリ４３ａと、通信装置４４と、を備える。ＣＰＵ４１は、不揮発性メモリ４３ａから読み出したプログラムを、ＲＡＭ４２を作業領域として用いて実行することにより、電子制御ユニット４０ａの機能を実現する。不揮発性メモリ４３ａは、ソフトウェアなどのデータを格納するための１つの格納領域４５を有するメモリ（以下「シングルバンクメモリ」という）である。以下、この１つの格納領域４５を有する構成の不揮発性メモリ４３ａのメモリ種別を「第１種別」という。格納領域４５には、電子制御ユニット４０ａの機能を実現するためのソフトウェアの他に、バージョン情報やパラメータデータ、起動用のブートプログラム、ソフトウェア更新用のプログラムなどが格納される場合がある。通信装置４４は、ＯＴＡマスタ３０や車載ネットワーク２０に接続される他の電子制御ユニット４０ｂ～４０ｄとの通信を行うための装置である。
図６Ｂに示す電子制御ユニット４０ｂは、電子制御ユニット４０ａと同様に、ＣＰＵ４１と、ＲＡＭ４２と、不揮発性メモリ４３ｂと、通信装置４４と、を備える。ただし、電子制御ユニット４０ｂに搭載される不揮発性メモリ４３ｂは、ソフトウェアなどのデータを格納するための２つの格納領域４６ａ及び４６ｂを有するメモリ（以下「デュアルバンクメモリ」という）である。以下、この２つの格納領域４６ａ及び４６ｂを有する構成の不揮発性メモリ４３ｂの種別を「第２種別」という。格納領域４６ａ及び４６ｂには、電子制御ユニット４０ｂの機能を実現するためのソフトウェアの他に、バージョン情報やパラメータデータ、起動用のブートプログラム、ソフトウェア更新用のプログラムなどが格納される場合がある。電子制御ユニット４０ｂのＣＰＵ４１は、不揮発性メモリ４３ｂが有する２つの格納領域４６ａ及び４６ｂのうち、いずれか一方を読み出し対象の格納領域（運用面）とし、この読み出し対象の格納領域に格納されるソフトウェアを実行する。読み出し対象ではない他方の格納領域（非運用面）には、読み出し対象の格納領域（運用面）のプログラムを実行中に、バックグラウンドで更新データに基づく更新ソフトウェア（更新版のプログラム）のインストール（書き込み）が可能である。ソフトウェア更新処理におけるアクティベート（更新ソフトウェアの有効化）時には、電子制御ユニット４０ｂのＣＰＵ４１によってプログラムの読み出し対象の格納領域を切り替えることによって、更新ソフトウェアをアクティベートすることができる。
具体例として、デュアルバンクメモリである不揮発性メモリ４３ｂの格納領域４６ａに現行のソフトウェアが格納されており、格納領域４６ｂに更新ソフトウェアがインストールされた場合を想定する。ＯＴＡマスタ３０から更新ソフトウェアのアクティベートが指示されると、例えば電子制御ユニット４０ｂは、ＣＰＵ４１の読み出し開始アドレスを、格納領域４６ａの先頭アドレスから格納領域４６ｂの先頭アドレスに切り替えることによって、このＣＰＵ４１の読み出し対象（運用面）の格納領域を切り替え、格納領域４６ｂにインストールされた更新ソフトウェアを実行することができる。なお、本開示においては、１つの格納領域を擬似的に２面に区画し、一方の面に格納されたプログラムを実行中に他方の面にプログラムの書き込みを可能にした「１面サスペンドメモリ」と呼ばれる構成も、第２種別のメモリに分類されるものとする。
図７に、複数の電子制御ユニット４０ａ～４０ｄのそれぞれに搭載される不揮発性メモリの種別に関する情報である種別情報の一例を示す。図７に例示した種別情報では、電子制御ユニットを識別するための番号であるＥＣＵ＿ＩＤと、その電子制御ユニットに搭載される不揮発性メモリの種別（第１種別（シングルバンク）／第２種別（デュアルバンク））とが、対応付けられている。この種別情報は、ＯＴＡマスタ３０の記憶部３７及びセンタ１０の記憶部１６の一方又は両方に記憶されて管理される。種別情報は、車載ネットワーク２０を構成する電子制御ユニット４０ａ～４０ｄの仕様に基づいて予め作成され、車両の製造時などにＯＴＡマスタ３０の記憶部３７に格納されてもよいし、ソフトウェアの更新処理時にターゲット電子制御ユニットから車載ネットワーク２０内の通信によってＯＴＡマスタ３０が取得してもよい。また、種別情報がセンタ１０で管理されている場合には、ＯＴＡマスタ３０がネットワーク７０を介してセンタ１０から種別情報を取得してもよい。
通信モジュール５０は、センタ１０と車両との通信を制御する機能を持ったユニットであり、車載ネットワーク２０をセンタ１０に接続するための通信機器である。通信モジュール５０は、ネットワーク７０経由でセンタ１０と無線で接続され、ＯＴＡマスタ３０による車両の認証や更新データのダウンロードなどが行われる。この通信モジュール５０は、ＯＴＡマスタ３０に含まれて構成されてもよい。
［ソフトウェア更新処理の概要］
ＯＴＡマスタ３０は、例えば、車両の電源ＯＮを契機として、ソフトウェアの更新確認要求をセンタ１０に送信する。更新確認要求は、車両を識別するための車両ＩＤと、車載ネットワーク２０に接続される電子制御ユニット４０ａ～４０ｄのハードウェア及びソフトウェアの現バージョンなどの電子制御ユニットの状態（システム構成）に関する情報である車両構成情報と、を含む。車両構成情報は、車載ネットワーク２０に接続される電子制御ユニット４０ａ～４０ｄから電子制御ユニットの識別番号（ＥＣＵ＿ＩＤ）と、電子制御ユニットのソフトウェアバージョンの識別番号（ＥＣＵ＿Ｓｏｆｔｗａｒｅ＿ＩＤ）とを、取得することで作成可能である。車両ＩＤ及び電子制御ユニット４０ａ～４０ｄのソフトウェアの現バージョンは、センタ１０が車両ＩＤごとに保持するソフトウェアの最新バージョンとの比較により、電子制御ユニット４０ａ～４０ｄのソフトウェアの更新データがあるか否かを判定するために用いられる。センタ１０は、ＯＴＡマスタ３０から受信した更新確認要求に対する応答として、更新データの有無を示す通知をＯＴＡマスタ３０に送信する。電子制御ユニット４０ａ～４０ｄのソフトウェアの更新データがある場合、ＯＴＡマスタ３０は、配信パッケージのダウンロード要求をセンタ１０に送信する。センタ１０は、ＯＴＡマスタ３０から受信したダウンロード要求に応じて、更新データの配信パッケージをＯＴＡマスタ３０に送信する。配信パッケージは、更新データの他に、更新データの真正性を検証するための検証用データや、更新データの数、種別情報、ソフトウェア更新時に用いる各種の制御情報などを含んでいてもよい。
ＯＴＡマスタ３０は、例えば、車両の電源ＯＮを契機として、ソフトウェアの更新確認要求をセンタ１０に送信する。更新確認要求は、車両を識別するための車両ＩＤと、車載ネットワーク２０に接続される電子制御ユニット４０ａ～４０ｄのハードウェア及びソフトウェアの現バージョンなどの電子制御ユニットの状態（システム構成）に関する情報である車両構成情報と、を含む。車両構成情報は、車載ネットワーク２０に接続される電子制御ユニット４０ａ～４０ｄから電子制御ユニットの識別番号（ＥＣＵ＿ＩＤ）と、電子制御ユニットのソフトウェアバージョンの識別番号（ＥＣＵ＿Ｓｏｆｔｗａｒｅ＿ＩＤ）とを、取得することで作成可能である。車両ＩＤ及び電子制御ユニット４０ａ～４０ｄのソフトウェアの現バージョンは、センタ１０が車両ＩＤごとに保持するソフトウェアの最新バージョンとの比較により、電子制御ユニット４０ａ～４０ｄのソフトウェアの更新データがあるか否かを判定するために用いられる。センタ１０は、ＯＴＡマスタ３０から受信した更新確認要求に対する応答として、更新データの有無を示す通知をＯＴＡマスタ３０に送信する。電子制御ユニット４０ａ～４０ｄのソフトウェアの更新データがある場合、ＯＴＡマスタ３０は、配信パッケージのダウンロード要求をセンタ１０に送信する。センタ１０は、ＯＴＡマスタ３０から受信したダウンロード要求に応じて、更新データの配信パッケージをＯＴＡマスタ３０に送信する。配信パッケージは、更新データの他に、更新データの真正性を検証するための検証用データや、更新データの数、種別情報、ソフトウェア更新時に用いる各種の制御情報などを含んでいてもよい。
ＯＴＡマスタ３０は、センタ１０から受信した更新確認要求に対する応答に基づいて、電子制御ユニット４０ａ～４０ｄのソフトウェアの更新データがあるか否かを判定する。また、ＯＴＡマスタ３０は、センタ１０から受信して記憶装置１３に格納した配信パッケージの真正性を検証する。また、ＯＴＡマスタ３０は、配信パッケージでダウンロードした１つ以上の更新データを車載ネットワーク２０の通信状況に基づいてターゲット電子制御ユニットに転送し、ターゲット電子制御ユニットに更新データをインストールさせる。インストールの完了後、ＯＴＡマスタ３０は、ターゲット電子制御ユニットに対して、インストールさせた更新版のソフトウェアを有効とするアクティベートを行うように指示をする。
また、ＯＴＡマスタ３０は、承諾要求処理において、ソフトウェア更新に対して承諾が必要である旨の通知やソフトウェア更新を承諾した旨の入力を促す通知を、出力装置に出力させる。出力装置としては、車載ネットワーク２０に設けられた表示による通知を行う表示装置（図示せず）や音声による通知を行う音声出力装置（図示せず）などを利用できる。例えば、承諾要求処理において、表示装置を出力装置として用いる場合、ＯＴＡマスタ３０は、ユーザー又は管理者にソフトウェア更新の承諾を求めるための承諾要求画面を表示装置に表示させたり、ユーザー又は管理者が承諾する場合には承諾ボタンを押下するなどの特定の入力操作を促す通知を表示装置に表示させたり、することができる。また、ＯＴＡマスタ３０は、承諾要求処理において、電子制御ユニット４０ａ～４０ｄのソフトウェアの更新データがあることを通知する文言やアイコンなどを表示装置に表示させたり、ソフトウェア更新処理の実行中における制限事項などを表示装置に表示させたり、することができる。ＯＴＡマスタ３０は、ユーザー又は管理者から承諾した旨の入力を受け付けると、上述したインストール及びアクティベートの制御処理を実行し、ターゲット電子制御ユニットのソフトウェアを更新する。
ここで、ターゲット電子制御ユニットの不揮発性メモリが、シングルバンクメモリである場合は、原則的にインストールとアクティベートとがひと続きに行われるため、インストールの実行前に、ソフトウェア更新に対する承諾要求処理が行われる。なお、シングルバンクメモリのターゲット電子制御ユニットであっても、インストール完了の状態で更新処理を一時的に停止、つまりアクティベートを待機（保留）することが要求されることもあり得る。また、ターゲット電子制御ユニットの不揮発性メモリが、デュアルバンクメモリである場合は、少なくとも、インストールの実行後かつアクティベートの実行前に、ソフトウェア更新に対する承諾要求処理が行われる。なお、ターゲット電子制御ユニットの不揮発性メモリがデュアルバンクメモリである場合には、インストール実行前のソフトウェアの更新に対する承諾要求処理は、行われてもよいし省略されてもよい。
ソフトウェア更新処理は、ＯＴＡマスタ３０がセンタ１０から更新データをダウンロードするフェーズ（ダウンロードフェーズ）、ダウンロードした更新データをＯＴＡマスタ３０がターゲット電子制御ユニットに転送し、ターゲット電子制御ユニットの格納領域に更新データに基づく更新ソフトウェアをインストールするフェーズ（インストールフェーズ）、及びターゲット電子制御ユニットがインストールした更新ソフトウェアを有効化するフェーズ（アクティベートフェーズ）からなる。
ダウンロードは、ＯＴＡマスタ３０が、センタ１０から送信された電子制御ユニットのソフトウェアを更新するための更新データを、受信して記憶部３７に記憶する処理である。ダウンロードにおいては、所定の配信パッケージを用いたデュアルバンクメモリを搭載した電子制御ユニットに向けた更新データ及びシングルバンクメモリを搭載した電子制御ユニットに向けた更新データのダウンロードが行われる。ダウンロードフェーズでは、ダウンロードの実行だけでなく、ダウンロードの実行可否判断、更新データの検証など、ダウンロードに関する一連の処理の制御を含む。
センタ１０からＯＴＡマスタ３０に送信される更新データは、電子制御ユニットの更新ソフトウェア（全データ又は差分データ）、更新ソフトウェアを圧縮した圧縮データ、更新ソフトウェア又は圧縮データを分割した分割データのいずれを含んでいてもよい。また、更新データは、ターゲット電子制御ユニットのＥＣＵ＿ＩＤ（又はシリアル番号）と、更新前のターゲット電子制御ユニットのＥＣＵ＿Ｓｏｆｔｗａｒｅ＿ＩＤとを、含んでいてもよい。ダウンロードされる配信パッケージには、単一の電子制御ユニットのみの更新データ又は複数の電子制御ユニットの更新データが含まれ得る。
インストールは、ＯＴＡマスタ３０が、センタ１０からダウンロードした更新データに基づいて、車載ネットワーク２０の通信状況、すなわちＯＴＡマスタ３０と各ターゲット電子制御ユニットとの間の通信状況に応じて、複数のターゲット電子制御ユニットの不揮発性メモリ４３ａ及び／又は４３ｂに更新ソフトウェア（更新版のプログラム）を定められた順序で書き込む処理である。この書き込み処理には、複数のターゲット電子制御ユニットに対する更新データの転送を並行して実行する処理や、ターゲット電子制御ユニットに対する更新データの転送を保留する処理などが含まれる。インストールは、車載ネットワーク２０の通信状況に基づいていれば、デュアルバンクメモリを搭載した電子制御ユニットに向けた更新データ及びシングルバンクメモリを搭載した電子制御ユニットに向けた更新データのいずれか一方を優先して行ってもよいし、互いに優劣なく行ってもよい。インストールフェーズでは、インストールの実行だけでなく、インストールの実行可否判断、更新データの転送及び更新ソフトウェアの検証など、インストールに関する一連の処理の制御を含む。
更新データが更新ソフトウェアそのもの（全データ）を含む場合は、インストールフェーズにおいて、ＯＴＡマスタ３０が車載ネットワーク２０の通信状況に基づいて更新データ（更新ソフトウェア）をターゲット電子制御ユニットに転送する。また、更新データが更新ソフトウェアの圧縮データ、又は差分データ、あるいは分割データを含む場合は、ＯＴＡマスタ３０が車載ネットワーク２０の通信状況に基づいてターゲット電子制御ユニットに更新データを転送し、ターゲット電子制御ユニットが更新データから更新ソフトウェアを生成してもよいし、ＯＴＡマスタ３０が更新データから更新ソフトウェアを生成してから、車載ネットワーク２０の通信状況に基づいて更新ソフトウェアをターゲット電子制御ユニットに転送してもよい。ここで、更新ソフトウェアの生成は、圧縮データの解凍や、差分データ又は分割データの組み付け（統合）により行うことができる。
更新ソフトウェアのインストールは、ＯＴＡマスタ３０からのインストール要求に基づいて、ターゲット電子制御ユニットが行うことができる。なお、更新データを受信した特定のターゲット電子制御ユニットについては、ＯＴＡマスタ３０からの明示の指示を受けることなく、自律的にインストールを行ってもよい。
アクティベートは、ターゲット電子制御ユニットが、不揮発性メモリ４３ａ及び／又は４３ｂにインストールした更新ソフトウェアを有効化（アクティベート）する処理である。アクティベートは、デュアルバンクメモリを搭載した電子制御ユニットに向けた更新データ、及びシングルバンクメモリを搭載した電子制御ユニットに向けた更新データのいずれか一方を優先して行ってもよいし、互いに優劣なく行ってもよい。アクティベートフェーズでは、アクティベートの実行だけでなく、アクティベートの実行可否判断、アクティベートに対する車両のユーザー又は管理者への承諾要求、実行結果の検証など、アクティベートに関する一連の制御を含む。
更新ソフトウェアのアクティベートは、ＯＴＡマスタ３０からのアクティベート要求に基づいて、ターゲット電子制御ユニットが行うことができる。なお、更新データを受信した特定のターゲット電子制御ユニットについては、ＯＴＡマスタ３０からの明示の指示を受けることなく、インストールの完了後に自律的にアクティベートを行ってもよい。
なお、ソフトウェア更新処理は、複数のターゲット電子制御ユニットのそれぞれに対して、連続的あるいは並列的に行うことができる。
また、本明細書における「ソフトウェア更新処理」は、ダウンロード、インストール、及びアクティベートの全てを連続して行う処理だけでなく、ダウンロード、インストール、及びアクティベートのうちの一部のみを行う処理も含む。
［処理］
次に、図８、図９、及び図１０をさらに参照して、本実施形態に係るネットワークシステムにおいて実行されるソフトウェア更新処理に関する具体例をいくつか説明する。
次に、図８、図９、及び図１０をさらに参照して、本実施形態に係るネットワークシステムにおいて実行されるソフトウェア更新処理に関する具体例をいくつか説明する。
（１）ダウンロードの具体例
図８は、センタ１０及びＯＴＡマスタ３０が行うダウンロードの具体例による処理手順を説明するフローチャートである。図８に例示するダウンロード処理は、センタ１０が、ＯＴＡマスタ３０から配信パッケージのダウンロード要求を受信することによって、開始される。
図８は、センタ１０及びＯＴＡマスタ３０が行うダウンロードの具体例による処理手順を説明するフローチャートである。図８に例示するダウンロード処理は、センタ１０が、ＯＴＡマスタ３０から配信パッケージのダウンロード要求を受信することによって、開始される。
（ステップＳ８０１）
センタ１０は、ソフトウェアの更新対象となるターゲット電子制御ユニットの更新データを含む配信パッケージを、ＯＴＡマスタ３０に送信する。この配信パッケージには、第１種別の不揮発性メモリ（シングルバンクメモリ）を搭載した電子制御ユニットに向けた更新データと、第２種別の不揮発性メモリ（デュアルバンクメモリ）を搭載した電子制御ユニットに向けた更新データとが、混在していてもよい。配信パッケージが送信されると、ステップ８０２に処理が進む。
センタ１０は、ソフトウェアの更新対象となるターゲット電子制御ユニットの更新データを含む配信パッケージを、ＯＴＡマスタ３０に送信する。この配信パッケージには、第１種別の不揮発性メモリ（シングルバンクメモリ）を搭載した電子制御ユニットに向けた更新データと、第２種別の不揮発性メモリ（デュアルバンクメモリ）を搭載した電子制御ユニットに向けた更新データとが、混在していてもよい。配信パッケージが送信されると、ステップ８０２に処理が進む。
（ステップＳ８０２）
ＯＴＡマスタ３０は、センタ１０から送信される配信パッケージを受信する。配信パッケージが受信されると、ステップＳ８０３に処理が進む。
ＯＴＡマスタ３０は、センタ１０から送信される配信パッケージを受信する。配信パッケージが受信されると、ステップＳ８０３に処理が進む。
（ステップＳ８０３）
ＯＴＡマスタ３０は、センタ１０から受信した配信パッケージに含まれる更新データを記憶部３７に記憶する。これにより、ダウンロード処理が終了する。
ＯＴＡマスタ３０は、センタ１０から受信した配信パッケージに含まれる更新データを記憶部３７に記憶する。これにより、ダウンロード処理が終了する。
（２）インストールの具体例
図９は、ＯＴＡマスタ３０及びターゲット電子制御ユニット（以下「ターゲットＥＣＵ」という）が行う具体例によるインストールの処理手順を説明するフローチャートである。図９に例示するインストールの具体例は、更新データのダウンロードが完了した後、かつ、所定の条件（インストール実行可、更新データの検証ＯＫなど）が満足されることによって開始される。
図９は、ＯＴＡマスタ３０及びターゲット電子制御ユニット（以下「ターゲットＥＣＵ」という）が行う具体例によるインストールの処理手順を説明するフローチャートである。図９に例示するインストールの具体例は、更新データのダウンロードが完了した後、かつ、所定の条件（インストール実行可、更新データの検証ＯＫなど）が満足されることによって開始される。
（ステップＳ９０１）
ＯＴＡマスタ３０は、車載ネットワーク２０の通信状況を確認する。より具体的には、ＯＴＡマスタ３０は、自身と各ターゲットＥＣＵとを接続する通信ラインであるバス６０ｂ及び６０ｃの状況をそれぞれ確認する。車載ネットワーク２０の通信状況が確認されると、ステップＳ９０２に処理が進む。
ＯＴＡマスタ３０は、車載ネットワーク２０の通信状況を確認する。より具体的には、ＯＴＡマスタ３０は、自身と各ターゲットＥＣＵとを接続する通信ラインであるバス６０ｂ及び６０ｃの状況をそれぞれ確認する。車載ネットワーク２０の通信状況が確認されると、ステップＳ９０２に処理が進む。
（ステップＳ９０２）
ＯＴＡマスタ３０は、自身とターゲットＥＣＵとの間の通信負荷を判断する。一例として、通信負荷が所定値未満であれば通信負荷が低いと判断し、通信負荷が所定値以上であれば通信負荷が高いと判断することができる。通信負荷は、一例として、ターゲットＥＣＵが動作を実行中である場合や、ターゲットＥＣＵが動作を実行していなくても接続されているバスが混雑している場合などに、高くなり得る。この所定値は、更新データのサイズ、車両が実装する通信環境（ＣＡＮ（Controller Area Network）、イーサネット（登録商標）など）、及びソフトウェア更新の期限などに基づいて任意に設定することができる。ＯＴＡマスタ３０とターゲットＥＣＵとの間の通信負荷が低いと判断された場合（ステップＳ９０２、低い）は、ステップＳ９０３に処理が進む。一方、ＯＴＡマスタ３０とターゲットＥＣＵとの間の通信負荷が高いと判断された場合（ステップＳ９０２、高い）は、ステップＳ９０４に処理が進む。
ＯＴＡマスタ３０は、自身とターゲットＥＣＵとの間の通信負荷を判断する。一例として、通信負荷が所定値未満であれば通信負荷が低いと判断し、通信負荷が所定値以上であれば通信負荷が高いと判断することができる。通信負荷は、一例として、ターゲットＥＣＵが動作を実行中である場合や、ターゲットＥＣＵが動作を実行していなくても接続されているバスが混雑している場合などに、高くなり得る。この所定値は、更新データのサイズ、車両が実装する通信環境（ＣＡＮ（Controller Area Network）、イーサネット（登録商標）など）、及びソフトウェア更新の期限などに基づいて任意に設定することができる。ＯＴＡマスタ３０とターゲットＥＣＵとの間の通信負荷が低いと判断された場合（ステップＳ９０２、低い）は、ステップＳ９０３に処理が進む。一方、ＯＴＡマスタ３０とターゲットＥＣＵとの間の通信負荷が高いと判断された場合（ステップＳ９０２、高い）は、ステップＳ９０４に処理が進む。
（ステップＳ９０３）
ＯＴＡマスタ３０は、自身との間の通信負荷が低いと判断されたターゲットＥＣＵ（以下「第１ターゲットＥＣＵ」という）への更新データの転送を行って第１ターゲットＥＣＵの更新ソフトウェアのインストールを実行する。第１ターゲットＥＣＵが複数ある場合には、ＯＴＡマスタ３０は、複数の第１ターゲットＥＣＵの更新ソフトウェアのインストールを並行して実行する。第１ターゲットＥＣＵの更新ソフトウェアのインストールが並行して実行開始されると、ステップＳ９０５に処理が進む。
ＯＴＡマスタ３０は、自身との間の通信負荷が低いと判断されたターゲットＥＣＵ（以下「第１ターゲットＥＣＵ」という）への更新データの転送を行って第１ターゲットＥＣＵの更新ソフトウェアのインストールを実行する。第１ターゲットＥＣＵが複数ある場合には、ＯＴＡマスタ３０は、複数の第１ターゲットＥＣＵの更新ソフトウェアのインストールを並行して実行する。第１ターゲットＥＣＵの更新ソフトウェアのインストールが並行して実行開始されると、ステップＳ９０５に処理が進む。
（ステップＳ９０４）
ＯＴＡマスタ３０は、自身との間の通信負荷が高いと判断されたターゲットＥＣＵ（以下「第２ターゲットＥＣＵ」という）への更新データの転送を行って第２ターゲットＥＣＵの更新ソフトウェアのインストールする処理を保留する。第２ターゲットＥＣＵが複数ある場合には、ＯＴＡマスタ３０は、複数の第２ターゲットＥＣＵの更新ソフトウェアのインストールを全て保留する。第２ターゲットＥＣＵの更新ソフトウェアのインストールが保留されると、ステップＳ９０５に処理が進む。
ＯＴＡマスタ３０は、自身との間の通信負荷が高いと判断されたターゲットＥＣＵ（以下「第２ターゲットＥＣＵ」という）への更新データの転送を行って第２ターゲットＥＣＵの更新ソフトウェアのインストールする処理を保留する。第２ターゲットＥＣＵが複数ある場合には、ＯＴＡマスタ３０は、複数の第２ターゲットＥＣＵの更新ソフトウェアのインストールを全て保留する。第２ターゲットＥＣＵの更新ソフトウェアのインストールが保留されると、ステップＳ９０５に処理が進む。
（ステップＳ９０５）
ＯＴＡマスタ３０は、自身との間の通信負荷が低い第１ターゲットＥＣＵの更新ソフトウェアのインストールが全て完了したか否かを判断する。第１ターゲットＥＣＵの更新ソフトウェアのインストールが全て完了した場合（ステップＳ９０５、はい）は、ステップＳ９０６に処理が進む。一方、第１ターゲットＥＣＵの更新ソフトウェアのインストールが全て完了していない場合（ステップＳ９０５、いいえ）は、更新ソフトウェアのインストールをまだ実行していないターゲットＥＣＵがあればステップＳ９０２に処理が進み、全てのターゲットＥＣＵの更新ソフトウェアのインストールが完了していれば、本インストール処理が終了する。
ＯＴＡマスタ３０は、自身との間の通信負荷が低い第１ターゲットＥＣＵの更新ソフトウェアのインストールが全て完了したか否かを判断する。第１ターゲットＥＣＵの更新ソフトウェアのインストールが全て完了した場合（ステップＳ９０５、はい）は、ステップＳ９０６に処理が進む。一方、第１ターゲットＥＣＵの更新ソフトウェアのインストールが全て完了していない場合（ステップＳ９０５、いいえ）は、更新ソフトウェアのインストールをまだ実行していないターゲットＥＣＵがあればステップＳ９０２に処理が進み、全てのターゲットＥＣＵの更新ソフトウェアのインストールが完了していれば、本インストール処理が終了する。
（ステップＳ９０６）
ＯＴＡマスタ３０は、自身との間の通信負荷が高く更新ソフトウェアのインストールを保留している第２ターゲットＥＣＵについて、第２ターゲットＥＣＵの更新ソフトウェアのインストールを実行する。第２ターゲットＥＣＵの更新ソフトウェアのインストールが実行され、全てのターゲットＥＣＵの更新ソフトウェアのインストールが完了していれば、本インストール処理が終了する。
ＯＴＡマスタ３０は、自身との間の通信負荷が高く更新ソフトウェアのインストールを保留している第２ターゲットＥＣＵについて、第２ターゲットＥＣＵの更新ソフトウェアのインストールを実行する。第２ターゲットＥＣＵの更新ソフトウェアのインストールが実行され、全てのターゲットＥＣＵの更新ソフトウェアのインストールが完了していれば、本インストール処理が終了する。
上述したステップＳ９０２からステップＳ９０６までによるインストール処理は、更新ソフトウェアのインストールが実行されていない全てのターゲットＥＣＵについて実行される。
上記インストールの具体例によれば、ＯＴＡマスタ３０と各ターゲットＥＣＵとを接続する車載ネットワーク２０の通信状況に基づいて、高い通信負荷がかかる並列的な複数のインストールを実行することができる。この処理によって、制御の安定性を図りつつ効率的な更新ソフトウェアのインストールを実現できる。
（３）アクティベートの具体例
図１０は、ＯＴＡマスタ３０及びターゲットＥＣＵが行うアクティベートの具体例による処理手順を説明するフローチャートである。図１０に例示するアクティベート処理は、第１種別の不揮発性メモリ（シングルバンクメモリ）を搭載したターゲットＥＣＵ（以下「第１種別のターゲットＥＣＵ」という）及び第２種別の不揮発性メモリ（デュアルバンクメモリ）を搭載したターゲットＥＣＵ（以下「第２種別のターゲットＥＣＵ」という）それぞれの更新ソフトウェアのインストールが完了した後、かつ、所定の条件（アクティベート実行可、更新データの検証ＯＫなど）が満足されることによって開始される。
図１０は、ＯＴＡマスタ３０及びターゲットＥＣＵが行うアクティベートの具体例による処理手順を説明するフローチャートである。図１０に例示するアクティベート処理は、第１種別の不揮発性メモリ（シングルバンクメモリ）を搭載したターゲットＥＣＵ（以下「第１種別のターゲットＥＣＵ」という）及び第２種別の不揮発性メモリ（デュアルバンクメモリ）を搭載したターゲットＥＣＵ（以下「第２種別のターゲットＥＣＵ」という）それぞれの更新ソフトウェアのインストールが完了した後、かつ、所定の条件（アクティベート実行可、更新データの検証ＯＫなど）が満足されることによって開始される。
（ステップＳ１００１）
ＯＴＡマスタ３０及び第１種別のターゲットＥＣＵは、第１種別のターゲットＥＣＵの不揮発性メモリの格納領域に書き込まれた更新ソフトウェアを有効化するアクティベートを開始する。このアクティベートの開始は、第１種別のターゲットＥＣＵの全てについて、一斉に又は所定の順序で行われる。第１種別のターゲットＥＣＵにおける更新ソフトウェアのアクティベートが開始されると、ステップＳ１００２に処理が進む。
ＯＴＡマスタ３０及び第１種別のターゲットＥＣＵは、第１種別のターゲットＥＣＵの不揮発性メモリの格納領域に書き込まれた更新ソフトウェアを有効化するアクティベートを開始する。このアクティベートの開始は、第１種別のターゲットＥＣＵの全てについて、一斉に又は所定の順序で行われる。第１種別のターゲットＥＣＵにおける更新ソフトウェアのアクティベートが開始されると、ステップＳ１００２に処理が進む。
（ステップＳ１００２）
ＯＴＡマスタ３０及び第２種別のターゲットＥＣＵは、第２種別のターゲットＥＣＵの不揮発性メモリの格納領域に書き込まれた更新ソフトウェアを有効化するアクティベートを開始する。このアクティベートの開始は、第２種別のターゲットＥＣＵの全てについて、一斉に又は所定の順序で行われる。なお、第２種別のターゲットＥＣＵのアクティベートは、第１種別のターゲットＥＣＵのアクティベートが全て完了してから開始されてもよいし、第１種別のターゲットＥＣＵの予め定められた一部のアクティベートが完了してから開始されてもよい。第２種別のターゲットＥＣＵにおける更新ソフトウェアのアクティベートが開始されると、ステップＳ１００３に処理が進む。
ＯＴＡマスタ３０及び第２種別のターゲットＥＣＵは、第２種別のターゲットＥＣＵの不揮発性メモリの格納領域に書き込まれた更新ソフトウェアを有効化するアクティベートを開始する。このアクティベートの開始は、第２種別のターゲットＥＣＵの全てについて、一斉に又は所定の順序で行われる。なお、第２種別のターゲットＥＣＵのアクティベートは、第１種別のターゲットＥＣＵのアクティベートが全て完了してから開始されてもよいし、第１種別のターゲットＥＣＵの予め定められた一部のアクティベートが完了してから開始されてもよい。第２種別のターゲットＥＣＵにおける更新ソフトウェアのアクティベートが開始されると、ステップＳ１００３に処理が進む。
（ステップＳ１００３）
ＯＴＡマスタ３０は、全て（第１種別及び第２種別）のターゲットＥＣＵにおける更新ソフトウェアのアクティベートが完了したか否かを判断する。ＯＴＡマスタ３０は、アクティベートの完了を、各ターゲットＥＣＵからの完了通知があったことで判断してもよいし、アクティベートの開始から所定の時間が経過後したことで判断してもよい。所定の時間は、例えば、各々のアクティベートに要する最大の時間以上に設定することができる。全てのターゲットＥＣＵにおける更新ソフトウェアのアクティベートが完了したと判断されると（ステップＳ１００３、はい）、ターゲットＥＣＵに対するアクティベートが完了し、本アクティベート処理が終了する。
ＯＴＡマスタ３０は、全て（第１種別及び第２種別）のターゲットＥＣＵにおける更新ソフトウェアのアクティベートが完了したか否かを判断する。ＯＴＡマスタ３０は、アクティベートの完了を、各ターゲットＥＣＵからの完了通知があったことで判断してもよいし、アクティベートの開始から所定の時間が経過後したことで判断してもよい。所定の時間は、例えば、各々のアクティベートに要する最大の時間以上に設定することができる。全てのターゲットＥＣＵにおける更新ソフトウェアのアクティベートが完了したと判断されると（ステップＳ１００３、はい）、ターゲットＥＣＵに対するアクティベートが完了し、本アクティベート処理が終了する。
上記アクティベートの具体例によれば、最初に第１種別のターゲットＥＣＵの更新ソフトウェアに対するアクティベートを開始し、その次に第２種別のターゲットＥＣＵの更新ソフトウェアに対するアクティベートを開始する。この処理によって、第１種別のターゲットＥＣＵのソフトウェア更新の成功を確認した後に、第２種別のターゲットＥＣＵのソフトウェア更新を実施することができるので、シングルバンクメモリを搭載したターゲットＥＣＵとデュアルバンクメモリを搭載したターゲットＥＣＵとの両方を構成に含むシステムのソフトウェア更新処理を好適に実行することができる。
＜作用・効果＞
以上のように、本開示の一実施形態に係るネットワークシステムによれば、ＯＴＡマスタは、ＯＴＡマスタと更新対象であるターゲット電子制御ユニットとの間の通信状況に基づいて、ターゲット電子制御ユニットへ転送する更新データを制御する。
以上のように、本開示の一実施形態に係るネットワークシステムによれば、ＯＴＡマスタは、ＯＴＡマスタと更新対象であるターゲット電子制御ユニットとの間の通信状況に基づいて、ターゲット電子制御ユニットへ転送する更新データを制御する。
この処理により、ＯＴＡマスタとターゲット電子制御ユニットとの間の通信状況に基づいた好適な更新ソフトウェアのインストールを実施することができる。従って、ソフトウェア更新後の電子制御ユニットを正常に起動させるまでに掛かる時間を抑制することができる。
より具体的には、本実施形態に係るＯＴＡマスタは、ＯＴＡマスタとの間の通信負荷が所定値未満のターゲット電子制御ユニット（第１ターゲット電子制御ユニット）に対しては、更新データの転送を並行して実行し、ＯＴＡマスタとの間の通信負荷が所定値以上のターゲット電子制御ユニット（第２ターゲット電子制御ユニット）に対しては、更新データの転送を保留する。
この処理により、ＯＴＡマスタとの間の通信負荷が低いターゲット電子制御ユニットに対しては、更新ソフトウェアのインストールを並列処理で実施することができ、ＯＴＡマスタとの間の通信負荷が高いターゲット電子制御ユニットに対しては、更新ソフトウェアのインストール処理を保留して制御安定性の確保を優先することができる。
また、本実施形態に係るＯＴＡマスタは、ＯＴＡマスタとの間の通信負荷が所定値未満のターゲット電子制御ユニット（第１ターゲット電子制御ユニット）に対する更新データの転送が全て終了した後に、ＯＴＡマスタとの間の通信負荷が所定値以上のターゲット電子制御ユニット（第２ターゲット電子制御ユニット）に対する更新データの転送を実行する。
この処理により、ソフトウェアの更新制御に関わる車両内（車載ネットワーク）の通信負荷に合わせて、制御の安定化を図りながら効率的なインストールが可能となる。
以上、本開示技術の一実施形態を説明したが、本開示は、ＯＴＡマスタだけでなく、プロセッサとメモリを備えたＯＴＡマスタが実行する方法、プログラム、プログラムを記憶したコンピューター読み取り可能な非一時的な記憶媒体、センタ及びＯＴＡマスタを備えるシステム、あるいはＯＴＡマスタを備えた車両など、として捉えることが可能である。
本開示技術は、電子制御ユニットのソフトウェアを更新するためのネットワークシステムに利用できる。
１０ センタ
１１、３１、４１ ＣＰＵ
１２、３２、４２ ＲＡＭ
１３、３４ 記憶装置
１４、３６、４４ 通信装置
１６、３７ 記憶部
１７、３８ 通信部
１８、３９ 制御部
２０ 車載ネットワーク
３０ ＯＴＡマスタ
３３ ＲＯＭ
３５ マイクロコンピューター
４０ａ～４０ｄ 電子制御ユニット（ＥＣＵ）
４３ａ、４３ｂ 不揮発性メモリ
４５、４６ａ、４６ｂ 格納領域
５０ 通信モジュール
６０ａ～６０ｃ バス
７０ ネットワーク
１１、３１、４１ ＣＰＵ
１２、３２、４２ ＲＡＭ
１３、３４ 記憶装置
１４、３６、４４ 通信装置
１６、３７ 記憶部
１７、３８ 通信部
１８、３９ 制御部
２０ 車載ネットワーク
３０ ＯＴＡマスタ
３３ ＲＯＭ
３５ マイクロコンピューター
４０ａ～４０ｄ 電子制御ユニット（ＥＣＵ）
４３ａ、４３ｂ 不揮発性メモリ
４５、４６ａ、４６ｂ 格納領域
５０ 通信モジュール
６０ａ～６０ｃ バス
７０ ネットワーク
Claims (5)
- 車両に搭載された電子制御ユニットのソフトウェア更新を制御するＯＴＡマスタであって、
１つの格納領域を有する第１種別の不揮発性メモリを搭載した前記電子制御ユニットに向けた更新データと、２つの格納領域を有する第２種別の不揮発性メモリを搭載した前記電子制御ユニットに向けた更新データとを、センタから受信する通信部と、
前記ＯＴＡマスタと更新対象となる前記電子制御ユニットであるターゲット電子制御ユニットとの間の通信状況に基づいて、前記ターゲット電子制御ユニットへ転送する前記更新データを制御する制御部と、を備え、
前記制御部は、
前記ＯＴＡマスタとの間の通信負荷が所定値未満の前記ターゲット電子制御ユニットである第１ターゲット電子制御ユニットに対しては、前記更新データの転送を並行して実行し、
前記ＯＴＡマスタとの間の通信負荷が前記所定値以上の前記ターゲット電子制御ユニットである第２ターゲット電子制御ユニットに対しては、前記第１ターゲット電子制御ユニットに対する前記更新データの転送が全て終了した後に、前記更新データの転送を実行し、
全ての前記ターゲット電子制御ユニットにおいて前記更新データに基づいた更新ソフトウェアのインストールが完了した後、前記第１種別の不揮発性メモリを搭載した前記ターゲット電子制御ユニットの前記更新ソフトウェアのアクティベートを全て完了させてから前記第２種別の不揮発性メモリを搭載した前記ターゲット電子制御ユニットの前記更新ソフトウェアのアクティベートを完了させる、ＯＴＡマスタ。 - 車両に搭載された電子制御ユニットのソフトウェア更新を制御するＯＴＡマスタと、前記ＯＴＡマスタと通信可能なセンタと、を備えるシステムであって、
前記センタは、１つの格納領域を有する第１種別の不揮発性メモリを搭載した前記電子制御ユニットに向けた更新データと、２つの格納領域を有する第２種別の不揮発性メモリを搭載した前記電子制御ユニットに向けた更新データとを、前記ＯＴＡマスタに送信する第１通信部を備え、
前記ＯＴＡマスタは、
前記センタが送信した前記更新データを受信する第２通信部と、
前記ＯＴＡマスタと更新対象となる前記電子制御ユニットであるターゲット電子制御ユニットとの間の通信状況に基づいて、前記ターゲット電子制御ユニットへ転送する前記更新データを制御する制御部と、を備え、
前記ＯＴＡマスタの前記制御部は、
前記ＯＴＡマスタとの間の通信負荷が所定値未満の前記ターゲット電子制御ユニットである第１ターゲット電子制御ユニットに対しては、前記更新データの転送を並行して実行し、
前記ＯＴＡマスタとの間の通信負荷が前記所定値以上の前記ターゲット電子制御ユニットである第２ターゲット電子制御ユニットに対しては、前記第１ターゲット電子制御ユニットに対する前記更新データの転送が全て終了した後に、前記更新データの転送を実行し、
全ての前記ターゲット電子制御ユニットにおいて前記更新データに基づいた更新ソフトウェアのインストールが完了した後、前記第１種別の不揮発性メモリを搭載した前記ターゲット電子制御ユニットの前記更新ソフトウェアのアクティベートを全て完了させてから前記第２種別の不揮発性メモリを搭載した前記ターゲット電子制御ユニットの前記更新ソフトウェアのアクティベートを完了させる、システム。 - プロセッサと、メモリとを備え、車両に搭載された電子制御ユニットのソフトウェア更新を制御するＯＴＡマスタが実行する方法であって、
１つの格納領域を有する第１種別の不揮発性メモリを搭載した前記電子制御ユニットに向けた更新データと、２つの格納領域を有する第２種別の不揮発性メモリを搭載した前記電子制御ユニットに向けた更新データとを、センタから受信するステップと、
前記ＯＴＡマスタと更新対象となる前記電子制御ユニットであるターゲット電子制御ユニットとの間の通信状況に基づいて、前記ターゲット電子制御ユニットへ転送する前記更新データを制御するステップと、を含み、
前記制御するステップは、
前記ＯＴＡマスタとの間の通信負荷が所定値未満の前記ターゲット電子制御ユニットである第１ターゲット電子制御ユニットに対しては、前記更新データの転送を並行して実行し、
前記ＯＴＡマスタとの間の通信負荷が前記所定値以上の前記ターゲット電子制御ユニットである第２ターゲット電子制御ユニットに対しては、前記第１ターゲット電子制御ユニットに対する前記更新データの転送が全て終了した後に、前記更新データの転送を実行し、
全ての前記ターゲット電子制御ユニットにおいて前記更新データに基づいた更新ソフトウェアのインストールが完了した後、前記第１種別の不揮発性メモリを搭載した前記ターゲット電子制御ユニットの前記更新ソフトウェアのアクティベートを全て完了させてから前記第２種別の不揮発性メモリを搭載した前記ターゲット電子制御ユニットの前記更新ソフトウェアのアクティベートを完了させる、方法。 - プロセッサと、メモリとを備え、車両に搭載された電子制御ユニットのソフトウェア更新を制御するＯＴＡマスタのコンピューターが実行するプログラムであって、
１つの格納領域を有する第１種別の不揮発性メモリを搭載した前記電子制御ユニットに向けた更新データと、２つの格納領域を有する第２種別の不揮発性メモリを搭載した前記電子制御ユニットに向けた更新データとを、センタから受信するステップと、
前記ＯＴＡマスタと更新対象となる前記電子制御ユニットであるターゲット電子制御ユニットとの間の通信状況に基づいて、前記ターゲット電子制御ユニットへ転送する前記更新データを制御するステップと、
前記制御するステップにおいては、
前記ＯＴＡマスタとの間の通信負荷が所定値未満の前記ターゲット電子制御ユニットである第１ターゲット電子制御ユニットに対しては、前記更新データの転送を並行して実行するステップと、
前記ＯＴＡマスタとの間の通信負荷が前記所定値以上の前記ターゲット電子制御ユニットである第２ターゲット電子制御ユニットに対しては、前記第１ターゲット電子制御ユニットに対する前記更新データの転送が全て終了した後に、前記更新データの転送を実行するステップと、
全ての前記ターゲット電子制御ユニットにおいて前記更新データに基づいた更新ソフトウェアのインストールが完了した後、前記第１種別の不揮発性メモリを搭載した前記ターゲット電子制御ユニットの前記更新ソフトウェアのアクティベートを全て完了させてから前記第２種別の不揮発性メモリを搭載した前記ターゲット電子制御ユニットの前記更新ソフトウェアのアクティベートを完了させるステップと、を前記コンピューターに実行させるための、プログラム。 - 請求項１に記載のＯＴＡマスタを搭載した、車両。
Priority Applications (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2021102949A JP7559684B2 (ja) | 2021-06-22 | 2021-06-22 | Ｏｔａマスタ、システム、方法、プログラム、及び車両 |
| CN202210508244.5A CN115509566A (zh) | 2021-06-22 | 2022-05-11 | Ota管理器、系统、方法、非暂时性存储介质以及车辆 |
| US17/662,876 US20220405080A1 (en) | 2021-06-22 | 2022-05-11 | Ota master, system, method, non-transitory storage medium, and vehicle |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2021102949A JP7559684B2 (ja) | 2021-06-22 | 2021-06-22 | Ｏｔａマスタ、システム、方法、プログラム、及び車両 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2023001993A JP2023001993A (ja) | 2023-01-10 |
| JP7559684B2 true JP7559684B2 (ja) | 2024-10-02 |
Family
ID=84489260
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2021102949A Active JP7559684B2 (ja) | 2021-06-22 | 2021-06-22 | Ｏｔａマスタ、システム、方法、プログラム、及び車両 |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US20220405080A1 (ja) |
| JP (1) | JP7559684B2 (ja) |
| CN (1) | CN115509566A (ja) |
Families Citing this family (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP7582081B2 (ja) * | 2021-06-07 | 2024-11-13 | トヨタ自動車株式会社 | Ｏｔａマスタ、システム、方法、プログラム、及び車両 |
| KR102742712B1 (ko) * | 2022-12-28 | 2024-12-12 | 현대오토에버 주식회사 | 차량의 ecu의 소프트웨어 업데이트 방법 |
| US12561127B2 (en) * | 2023-04-28 | 2026-02-24 | Mercedes-Benz Group AG | Techniques for over-the-air software updates |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2018189975A1 (ja) | 2017-04-12 | 2018-10-18 | 住友電気工業株式会社 | 中継装置、転送方法、およびコンピュータプログラム |
| WO2020032195A1 (ja) | 2018-08-10 | 2020-02-13 | 株式会社デンソー | 車両情報通信システム |
Family Cites Families (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20170141968A1 (en) * | 2015-11-13 | 2017-05-18 | Acumera, Inc. | Updating Electronic Devices Using a Push Model |
| JP6428652B2 (ja) * | 2016-01-06 | 2018-11-28 | 株式会社オートネットワーク技術研究所 | 車載更新装置、更新システム及び更新処理プログラム |
| JP6323480B2 (ja) * | 2016-03-02 | 2018-05-16 | 住友電気工業株式会社 | プログラム更新システム、プログラム更新方法及びコンピュータプログラム |
| US10747606B1 (en) * | 2016-12-21 | 2020-08-18 | EMC IP Holding Company LLC | Risk based analysis of adverse event impact on system availability |
| JP7003976B2 (ja) * | 2018-08-10 | 2022-01-21 | 株式会社デンソー | 車両用マスタ装置、更新データの検証方法及び更新データの検証プログラム |
| JP6973465B2 (ja) * | 2019-11-28 | 2021-12-01 | 株式会社オートネットワーク技術研究所 | 車載中継装置、プログラム及び中継方法 |
-
2021
- 2021-06-22 JP JP2021102949A patent/JP7559684B2/ja active Active
-
2022
- 2022-05-11 CN CN202210508244.5A patent/CN115509566A/zh active Pending
- 2022-05-11 US US17/662,876 patent/US20220405080A1/en not_active Abandoned
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2018189975A1 (ja) | 2017-04-12 | 2018-10-18 | 住友電気工業株式会社 | 中継装置、転送方法、およびコンピュータプログラム |
| WO2020032195A1 (ja) | 2018-08-10 | 2020-02-13 | 株式会社デンソー | 車両情報通信システム |
Also Published As
| Publication number | Publication date |
|---|---|
| US20220405080A1 (en) | 2022-12-22 |
| JP2023001993A (ja) | 2023-01-10 |
| CN115509566A (zh) | 2022-12-23 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP7540394B2 (ja) | Ｏｔａマスタ、システム、方法、プログラム、及び車両 | |
| JP7632111B2 (ja) | Ｏｔａマスタ、システム、方法、プログラム、及び車両 | |
| JP7650438B2 (ja) | ソフトウェア更新装置、更新制御方法、更新制御プログラム及びｏｔａマスタ | |
| JP7559684B2 (ja) | Ｏｔａマスタ、システム、方法、プログラム、及び車両 | |
| JP7613529B2 (ja) | 制御装置、方法、プログラム、及び車両 | |
| JP7750343B2 (ja) | Ｏｔａマスタ、方法、及びプログラム | |
| JP7694606B2 (ja) | ソフトウェア更新装置、更新制御方法、更新制御プログラム及びサーバ | |
| JP7582081B2 (ja) | Ｏｔａマスタ、システム、方法、プログラム、及び車両 | |
| JP2024111200A (ja) | センタ、配信制御方法、及び配信制御プログラム | |
| JP2025015783A (ja) | センタ、方法、及びプログラム | |
| JP7540402B2 (ja) | センタ、ｏｔａマスタ、システム、方法、プログラム、及び車両 | |
| JP7596943B2 (ja) | Ｏｔａマスタ、センタ、システム、方法、プログラム、及び車両 | |
| JP7540401B2 (ja) | センタ、ｏｔａマスタ、方法、プログラム、及び車両 | |
| JP2022168470A (ja) | センタ、ｏｔａマスタ、システム、配信方法、配信プログラム、及び車両 | |
| JP7533379B2 (ja) | センタ、ｏｔａマスタ、方法、プログラム、及び車両 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20230417 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20240319 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20240507 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20240820 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20240902 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 7559684 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |