KR20220118324A - Ota 마스터, 센터, 시스템, 갱신 방법, 비일시적 기억 매체 및 차량 - Google Patents

Ota 마스터, 센터, 시스템, 갱신 방법, 비일시적 기억 매체 및 차량 Download PDF

Info

Publication number
KR20220118324A
KR20220118324A KR1020220019379A KR20220019379A KR20220118324A KR 20220118324 A KR20220118324 A KR 20220118324A KR 1020220019379 A KR1020220019379 A KR 1020220019379A KR 20220019379 A KR20220019379 A KR 20220019379A KR 20220118324 A KR20220118324 A KR 20220118324A
Authority
KR
South Korea
Prior art keywords
control unit
electronic control
type
nonvolatile memory
update data
Prior art date
Application number
KR1020220019379A
Other languages
English (en)
Inventor
도모야스 이시카와
슌스케 다니모리
šœ스케 다니모리
Original Assignee
도요타지도샤가부시키가이샤
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 도요타지도샤가부시키가이샤 filed Critical 도요타지도샤가부시키가이샤
Publication of KR20220118324A publication Critical patent/KR20220118324A/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • G06F8/654—Updates using techniques specially adapted for alterable solid state memories, e.g. for EEPROM or flash memories
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/61—Installation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/70—Software maintenance or management
    • G06F8/71—Version control; Configuration management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46—Multiprogramming arrangements
    • G06F9/54—Interprogram communication
    • G06F9/541—Interprogram communication via adapters, e.g. between incompatible applications
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00—Registering or indicating the working of vehicles
    • G07C5/008—Registering or indicating the working of vehicles communicating information to a remotely located station

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Stored Programmes (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

OTA 마스터(30)는, 차량에 탑재된 전자 제어 유닛(40a; 40b; 40c; 40d)의 소프트웨어 갱신을 제어한다. OTA 마스터(30)는, 1개의 저장 영역을 갖는 제1 종별의 불휘발성 메모리(43a)를 탑재한 전자 제어 유닛(40a)을 위한 갱신 데이터와, 2개의 저장 영역을 갖는 제2 종별의 불휘발성 메모리(43b)를 탑재한 전자 제어 유닛(40b)을 위한 갱신 데이터를 포함하는 배신 패키지를 센터(10)로부터 수신하는 통신부(38)를 구비한다.

Description

OTA 마스터, 센터, 시스템, 갱신 방법, 비일시적 기억 매체 및 차량{OTA MASTER, CENTER, SYSTEM, UPDATE METHOD, NON-TRANSITORY STORAGE MEDIUM, AND VEHICLE}
본 개시는, 전자 제어 유닛의 소프트웨어 갱신을 제어하는 OTA 마스터, 센터, 시스템, 갱신 방법, 비일시적 기억 매체 및 차량에 관한 것이다.
차량에는, 차량의 동작을 제어하기 위한 복수의 전자 제어 유닛이 탑재되어 있다. 전자 제어 유닛은, 프로세서와, RAM과 같은 일시적인 기억부와, 플래시 ROM과 같은 불휘발성의 기억부인 불휘발성 메모리를 구비하고, 프로세서가 불휘발성 메모리에 기억되는 소프트웨어를 실행함으로써 전자 제어 유닛의 제어 기능을 실현한다. 각 전자 제어 유닛이 기억하는 소프트웨어는 재기입 가능하고, 보다 새로운 버전의 소프트웨어로 갱신함으로써, 각 전자 제어 유닛의 기능을 개선하거나, 새로운 차량 제어 기능을 추가하거나 할 수 있다.
전자 제어 유닛의 소프트웨어를 갱신하는 기술로서, 차량 탑재 네트워크에 접속된 차량 탑재 통신 기기와 인터넷 등의 통신 네트워크를 무선으로 접속하고, 차량의 소프트웨어 갱신 처리를 담당하는 장치가, 무선 통신을 통해 서버로부터 소프트웨어를 다운로드하고, 다운로드한 소프트웨어를 전자 제어 유닛에 인스톨함으로써, 전자 제어 유닛의 소프트웨어 갱신이나 추가를 행하는 OTA(Over The Air) 기술이 알려져 있다. 예를 들어, 일본 특허 공개 제2004-326689호를 참조.
전자 제어 유닛에 탑재되는 불휘발성 메모리의 종별로서, 소프트웨어 등의 데이터를 저장하기 위한 하나의 저장 영역을 갖는 메모리(싱글 뱅크 메모리)와, 소프트웨어 등의 데이터를 저장하기 위한 2개의 저장 영역을 갖는 메모리(듀얼 뱅크 메모리)가 있고, 전자 제어 유닛의 사양 등에 따라서 구분지어 사용할 수 있는 경우가 있다. 듀얼 뱅크 메모리를 탑재한 전자 제어 유닛은, 2개의 저장 영역에 신구 2개의 버전의 데이터를 각각 저장할 수 있다.
차량에 대하여 소프트웨어 갱신을 행하는 이벤트인 캠페인에 있어서, 싱글 뱅크 메모리를 탑재한 전자 제어 유닛과 듀얼 뱅크 메모리를 탑재한 전자 제어 유닛의 양쪽이, 소프트웨어를 갱신하는 대상인 전자 제어 유닛으로 되는 경우가 있다. 이 싱글 뱅크 메모리를 탑재한 전자 제어 유닛과, 듀얼 뱅크 메모리를 탑재한 전자 제어 유닛은, 메모리의 구조 상, 갱신을 실패했을 때의 리커버리 방법이 다르다.
싱글 뱅크 메모리를 탑재한 전자 제어 유닛과 듀얼 뱅크 메모리를 탑재한 전자 제어 유닛이 갱신 대상으로 되는 전자 제어 유닛으로서 혼재하는 캠페인을 차량에 적용하는 경우가 있다. 이 경우, 갱신 대상으로 되는 전자 제어 유닛의 메모리 구조에 따라서 적절한 소프트웨어의 다운로드 및 인스톨을 실행하는 것이 바람직하다.
본 개시는, 싱글 뱅크 메모리 및 듀얼 뱅크 메모리에 적응한 소프트웨어 갱신을 실행할 수 있는 OTA 마스터, 센터, 시스템, 갱신 방법, 비일시적 기억 매체 및 차량을 제공한다.
본 개시의 제1 양태에 의한 OTA 마스터는, 차량에 탑재된 전자 제어 유닛의 소프트웨어 갱신을 제어하도록 구성된다. 상기 OTA 마스터는, 1개의 저장 영역을 갖는 제1 종별의 불휘발성 메모리를 탑재한 전자 제어 유닛을 위한 갱신 데이터와, 2개의 저장 영역을 갖는 제2 종별의 불휘발성 메모리를 탑재한 전자 제어 유닛을 위한 갱신 데이터를 포함하는 배신 패키지를 센터로부터 수신하도록 구성되는 통신부를 포함한다.
상기 제1 양태에 있어서, 상기 OTA 마스터는, 상기 전자 제어 유닛이 탑재한 불휘발성 메모리가 상기 제1 종별인지 상기 제2 종별인지를 나타내는 종별 정보에 기초하여, 상기 통신부가 수신한 상기 갱신 데이터를 갱신 대상으로 되는 상기 전자 제어 유닛에 전송하도록 구성되는 제어부를 더 포함해도 된다.
상기 제1 양태에 있어서, 상기 통신부는, 상기 종별 정보를 상기 센터로부터 취득해도 된다.
상기 제1 양태에 있어서, 상기 OTA 마스터는, 상기 종별 정보를 기억하도록 구성되는 기억부를 더 포함해도 된다.
상기 제1 양태에 있어서, 상기 제어부는, 상기 종별 정보에 기초하여, 상기 제2 종별의 불휘발성 메모리를 탑재한 상기 전자 제어 유닛의 갱신 데이터를, 상기 제1 종별의 불휘발성 메모리를 탑재한 상기 전자 제어 유닛의 갱신 데이터보다도 우선시켜서, 갱신 대상으로 되는 상기 전자 제어 유닛에 전송해도 된다.
본 개시의 제2 양태에 의한 센터는, 차량에 탑재된 전자 제어 유닛의 소프트웨어 갱신을 제어하는 OTA 마스터와 통신하도록 구성된다. 상기 센터는, 1개의 저장 영역을 갖는 제1 종별의 불휘발성 메모리를 탑재한 상기 전자 제어 유닛을 위한 갱신 데이터와, 2개의 저장 영역을 갖는 제2 종별의 불휘발성 메모리를 탑재한 상기 전자 제어 유닛을 위한 갱신 데이터를 포함하는 배신 패키지를 상기 OTA 마스터에 송신하도록 구성되는 통신부를 포함한다.
상기 제2 양태에 있어서, 상기 센터는, 상기 전자 제어 유닛이 탑재한 불휘발성 메모리가 상기 제1 종별인지 상기 제2 종별인지를 나타내는 종별 정보를 기억하도록 구성되는 기억부를 더 포함해도 된다.
상기 제2 양태에 있어서, 상기 통신부는, 상기 기억부가 기억하는 상기 종별 정보를 상기 OTA 마스터에 송신해도 된다.
본 개시의 제3 양태에 의한 시스템은, 차량에 탑재된 전자 제어 유닛의 소프트웨어 갱신을 제어하도록 구성되는 OTA 마스터와, 상기 OTA 마스터와 통신하도록 구성되는 센터를 포함한다. 상기 센터는, 1개의 저장 영역을 갖는 제1 종별의 불휘발성 메모리를 탑재한 상기 전자 제어 유닛을 위한 갱신 데이터와, 2개의 저장 영역을 갖는 제2 종별의 불휘발성 메모리를 탑재한 상기 전자 제어 유닛을 위한 갱신 데이터를 포함하는 배신 패키지를 상기 OTA 마스터에 송신하도록 구성되는 통신부를 포함한다. 상기 OTA 마스터는, 상기 센터가 송신한 상기 배신 패키지를 수신하도록 구성되는 통신부를 포함한다.
상기 제3 양태에 있어서, 상기 OTA 마스터는, 상기 전자 제어 유닛이 탑재한 불휘발성 메모리가 상기 제1 종별인지 상기 제2 종별인지를 나타내는 종별 정보에 기초하여, 상기 배신 패키지에 포함되는 상기 제2 종별의 불휘발성 메모리를 탑재한 상기 전자 제어 유닛의 갱신 데이터를, 상기 제1 종별의 불휘발성 메모리를 탑재한 상기 전자 제어 유닛의 갱신 데이터보다도 우선시켜서, 갱신 대상으로 되는 상기 전자 제어 유닛에 전송하도록 구성되는 제어부를 포함해도 된다.
상기 제3 양태에 있어서, 상기 센터 및 상기 OTA 마스터의 적어도 한쪽이, 상기 종별 정보를 기억하도록 구성되는 기억부를 포함해도 된다.
본 개시의 제4 양태는, OTA 마스터가 실행하는 갱신 방법이다. 상기 OTA 마스터는, 프로세서와, 메모리를 포함하고, 차량에 탑재된 전자 제어 유닛의 소프트웨어 갱신을 제어하도록 구성된다. 상기 갱신 방법은, 상기 OTA 마스터에 의해, 1개의 저장 영역을 갖는 제1 종별의 불휘발성 메모리를 탑재한 상기 전자 제어 유닛을 위한 갱신 데이터와, 2개의 저장 영역을 갖는 제2 종별의 불휘발성 메모리를 탑재한 상기 전자 제어 유닛을 위한 갱신 데이터를 포함하는 배신 패키지를 센터로부터 수신하는 스텝과, 상기 OTA 마스터에 의해, 상기 전자 제어 유닛이 탑재한 불휘발성 메모리가 상기 제1 종별인지 상기 제2 종별인지를 나타내는 종별 정보에 기초하여, 상기 제2 종별의 불휘발성 메모리를 탑재한 상기 전자 제어 유닛의 갱신 데이터를 상기 제1종 다른 불휘발성 메모리를 탑재한 상기 전자 제어 유닛의 갱신 데이터보다도 우선시켜서, 갱신 대상으로 되는 상기 전자 제어 유닛에 전송하는 스텝을 포함한다.
본 개시의 제5 양태에 의한 비일시적 기억 매체는, 프로세서와, 메모리를 구비하고, 차량에 탑재된 전자 제어 유닛의 소프트웨어 갱신을 제어하는 OTA 마스터의 상기 프로세서에서 실행 가능하고, 또한, 상기 프로세서에 기능을 실행시키는 명령을 저장한다. 상기 기능은, 상기 OTA 마스터에 의해, 1개의 저장 영역을 갖는 제1 종별의 불휘발성 메모리를 탑재한 상기 전자 제어 유닛을 위한 갱신 데이터와, 2개의 저장 영역을 갖는 제2 종별의 불휘발성 메모리를 탑재한 상기 전자 제어 유닛을 위한 갱신 데이터를 포함하는 배신 패키지를 센터로부터 수신하는 것을 포함한다.
본 개시의 제6 양태에 의한 차량은, 차량에 탑재된 전자 제어 유닛의 소프트웨어 갱신을 제어하도록 구성되는 OTA 마스터를 포함한다. 상기 OTA 마스터는, 1개의 저장 영역을 갖는 제1 종별의 불휘발성 메모리를 탑재한 상기 전자 제어 유닛을 위한 갱신 데이터와, 2개의 저장 영역을 갖는 제2 종별의 불휘발성 메모리를 탑재한 상기 전자 제어 유닛을 위한 갱신 데이터를 포함하는 배신 패키지를 센터로부터 수신하도록 구성되는 통신부를 포함한다.
본 개시의 각 양태에 의하면, 싱글 뱅크 메모리 및 듀얼 뱅크 메모리에 적응한 소프트웨어 갱신을 실행할 수 있는 OTA 마스터, 센터, 시스템, 갱신 방법, 비일시적 기억 매체 및 차량을 제공할 수 있다.
본 발명의 예시적인 실시예의 특징, 이점 및 기술적 및 산업적 의의는 유사 요소들을 유사 도면 부호들로 나타낸 첨부 도면을 참조하여 후술될 것이다.
도 1은, 실시 형태에 따른 네트워크 시스템의 전체 구성을 도시하는 블록도
도 2는, 센터의 개략 구성을 도시하는 블록도
도 3은, OTA 마스터의 개략 구성을 도시하는 블록도
도 4a는, 전자 제어 유닛의 개략 구성의 일례를 도시하는 블록도
도 4b는, 전자 제어 유닛의 개략 구성의 일례를 도시하는 블록도
도 5는, 센터의 기능 블록도
도 6은, OTA 마스터의 기능 블록도
도 7은, 종별 정보의 일례를 도시하는 도면
도 8은, 센터 및 OTA 마스터가 행하는 구체예 1에 의한 다운로드 처리 수순의 흐름도
도 9는, 센터 및 OTA 마스터가 행하는 구체예 2에 의한 다운로드 처리 수순의 흐름도
도 10은, OTA 마스터 및 타깃 전자 제어 유닛이 행하는 구체예 3에 의한 인스톨 처리 수순의 흐름도
도 11a는, OTA 마스터 및 타깃 전자 제어 유닛이 행하는 구체예 4에 의한 인스톨 처리 수순의 흐름도
도 11b는, OTA 마스터 및 타깃 전자 제어 유닛이 행하는 구체예 4에 의한 인스톨 처리 수순의 흐름도
도 12는, 센터, OTA 마스터 및 타깃 전자 제어 유닛이 행하는 구체예 5에 의한 다운로드/인스톨 처리 수순의 흐름도
본 개시의 전자 제어 유닛의 프로그램을 갱신하기 위한 네트워크 시스템에서는, 센터와 OTA 마스터 사이에서, 싱글 뱅크 메모리 탑재의 전자 제어 유닛용 갱신 데이터와 듀얼 뱅크 메모리 탑재의 전자 제어 유닛용 갱신 데이터가 혼재한 배신 패키지를 송수신한다. 이에 의해, 예를 들어 센터가 배신 패키지를 생성할 때에 타깃 전자 제어 유닛의 메모리 종별과 갱신 데이터의 정합성을 확인하거나, 듀얼 뱅크 메모리 탑재의 타깃 전자 제어 유닛에 대한 인스톨을 싱글 뱅크 메모리 탑재의 타깃 전자 제어 유닛에 대한 인스톨보다도 우선하여 실행하거나 할 수 있다. 이하, 본 개시의 일 실시 형태에 대해서, 도면을 참조하면서 상세하게 설명한다.
실시 형태
구성
도 1은, 본 개시의 일 실시 형태에 따른 네트워크 시스템의 전체 구성을 도시하는 블록도이다. 도 1에 도시하는 네트워크 시스템은, 차량에 탑재된 복수의 전자 제어 유닛(ECU: Electronic Control Unit)(40a 내지 40d)의 소프트웨어를 갱신하기 위한 시스템이고, 차량 외에 있는 센터(10)와, 차량 내에 구축되는 차량 탑재 네트워크(20)를 구비한다.
(1) 센터
센터(10)는, 네트워크(70)를 통해, 차량 탑재 네트워크(20)가 구비하는 후술하는 OTA 마스터(30)와 통신 가능하고, OTA 마스터(30)에 접속된 복수의 전자 제어 유닛(40a 내지 40d)의 소프트웨어 갱신을 관리할 수 있다. 이 센터(10)는, 소위 서버로서의 기능을 갖는다.
도 2는, 도 1에 있어서의 센터(10)의 개략 구성을 도시하는 블록도이다. 도 2에서 도시하는 바와 같이, 센터(10)는, CPU(Central Processing Unit)(11)와, RAM(Random Access Memory)(12)과, 기억 장치(13)와, 통신 장치(14)를 구비한다. 기억 장치(13)은, 하드디스크 드라이브(HDD)나 솔리드 스테이트 드라이브(SSD) 등의 판독 기입 가능한 기억 매체를 구비한 장치이고, 소프트웨어의 갱신 관리를 실행하기 위한 프로그램, 소프트웨어의 갱신 관리에 사용하는 정보 및 각 전자 제어 유닛의 갱신 데이터 등을 기억한다. 센터(10)에 있어서, CPU(11)는, 기억 장치(13)로부터 판독한 프로그램을, RAM(12)을 작업 영역으로서 사용하여 실행함으로써, 소프트웨어 갱신에 관한 소정의 처리를 실행한다. 통신 장치(14)는, 네트워크(70)를 통해 OTA 마스터(30)와 통신을 행하기 위한 장치이다.
(2) 차량 탑재 네트워크
차량 탑재 네트워크(20)는, OTA 마스터(30)와, 복수의 전자 제어 유닛(40a 내지 40d)과, 통신 모듈(50)을 구비한다. OTA 마스터(30)와 통신 모듈(50)은, 버스(60a)를 통해 접속되어 있다. OTA 마스터(30)와 전자 제어 유닛(40a 및 40b)은, 버스(60b)를 통해 접속되어 있다. OTA 마스터(30)와 전자 제어 유닛(40c 및 40d)은, 버스(60c)를 통해 접속되어 있다.
OTA 마스터(30)는, 통신 모듈(50)을 통해 센터(10)와 무선에 의한 통신이 가능하다. 이 OTA 마스터(30)는, OTA 상태를 관리하고, 소프트웨어 갱신 시퀀스를 제어하여 갱신 대상으로 되는 전자 제어 유닛(이하 「타깃 전자 제어 유닛」이라고 한다)의 소프트웨어 갱신을 실시하는 기능을 갖는 장치이고, 센터(10)로부터 취득한 갱신 데이터에 기초하여, 전자 제어 유닛(40a 내지 40d) 중 타깃 전자 제어 유닛의 소프트웨어 갱신을 제어한다. OTA 마스터(30)는, 센트럴 게이트웨이(CGW)라고 칭해지는 경우도 있다.
복수의 전자 제어 유닛(40a 내지 40d)은, 차량의 각 부의 동작을 제어하기 위한 장치이다. 도 1에 있어서는, 4개의 전자 제어 유닛(40a 내지 40d)을 예시했지만, 전자 제어 유닛의 수는 특별히 한정되지 않는다. 예를 들어, 전자 제어 유닛(40a 내지 40d)의 소프트웨어의 갱신 처리 시에 갱신 데이터가 있는 것의 표시, 차량의 유저나 관리자에게 소프트웨어 갱신에 대한 승낙을 구하기 위한 승낙 요구 화면의 표시 및 소프트웨어 갱신의 결과 표시 등, 각종 표시를 행하기 위한 표시 장치(HMI)가, OTA 마스터(30)에 접속되어도 된다. 표시 장치로서는, 차 내비게이션 시스템 등을 사용하는 것이 가능하다. 또한, 전자 제어 유닛을 OTA 마스터(30)에 접속하는 버스의 수도 특별히 한정되지 않는다. 예를 들어, 상술한 표시 장치가, 버스(60a 내지 60c) 이외의 버스로 OTA 마스터(30)에 접속되어도 된다.
통신 모듈(50)은, 센터(10)와 차량의 통신을 제어하는 기능을 가진 유닛이고, 차량 탑재 네트워크(20)를 센터(10)에 접속하기 위한 통신 기기이다. 이 통신 모듈(50)은, OTA 마스터(30)에 포함되어서 구성되어도 된다.
도 3은, 도 1에 있어서의 OTA 마스터(30)의 개략 구성을 도시하는 블록도이다. 도 3에서 도시하는 바와 같이, OTA 마스터(30)는, CPU(31)와, RAM(32)과, ROM(Read-Only Memory)(33)과, 기억 장치(34)와, 통신 장치(36)를 구비한다. CPU(31), RAM(32), ROM(33) 및 기억 장치(34)는, 마이크로 컴퓨터(35)를 구성한다. OTA 마스터(30)에 있어서, CPU(31)는, ROM(33)으로부터 판독한 프로그램을, RAM(32)을 작업 영역으로서 사용하여 실행함으로써, 소프트웨어 갱신에 관한 소정의 처리를 실행한다. 통신 장치(36)는, 도 1에 도시한 버스(60a 내지 60c)를 통해, 통신 모듈(50) 및 전자 제어 유닛(40a 내지 40d)과 통신을 행하기 위한 장치이다.
도 4a 및 도 4b는, 전자 제어 유닛의 개략 구성의 일례를 각각 도시하는 블록도이다.
도 4a에 도시하는 전자 제어 유닛(40a)은, CPU(41)와, RAM(42)와, 불휘발성 메모리(43a)와, 통신 장치(44)를 구비한다. CPU(41)는, 불휘발성 메모리(43a)로부터 판독한 프로그램을, RAM(42)을 작업 영역으로서 사용하여 실행함으로써, 전자 제어 유닛(40a)의 기능을 실현한다. 불휘발성 메모리(43a)는, 소프트웨어를 저장하기 위한 1개의 저장 영역(45)을 갖는 메모리(싱글 뱅크 메모리)이다. 이하, 이 1개의 저장 영역(45)을 갖는 구성의 불휘발성 메모리(43a)의 메모리 종별을 「제1 종별」이라고 한다. 저장 영역(45)에는, 전자 제어 유닛(40a)의 기능을 실현하기 위한 소프트웨어 이외에, 버전 정보나 파라미터 데이터, 기동용의 부트 프로그램, 소프트웨어 갱신용의 프로그램 등이 저장되는 경우가 있다. 통신 장치(44)는, OTA 마스터(30)나 차량 탑재 네트워크(20)에 접속되는 다른 전자 제어 유닛(40b 내지 40d)과의 통신을 행하기 위한 장치이다.
도 4b에 도시하는 전자 제어 유닛(40b)은, 전자 제어 유닛(40a)과 마찬가지로, CPU(41)와, RAM(42)와, 불휘발성 메모리(43b)와, 통신 장치(44)를 구비한다. 단, 전자 제어 유닛(40b)에 탑재되는 불휘발성 메모리(43b)는, 프로그램을 저장하기 위한 2개의 저장 영역(46a 및 46b)을 갖는 메모리(듀얼 뱅크 메모리)이다. 이하, 이 2개의 저장 영역(46a 및 46b)을 갖는 구성의 불휘발성 메모리(43b)의 종별을 「제2 종별」이라고 한다. 저장 영역(46a 및 46b)에는, 전자 제어 유닛(40b)의 기능을 실현하기 위한 소프트웨어 이외에, 버전 정보나 파라미터 데이터, 기동용의 부트 프로그램, 소프트웨어 갱신용의 프로그램 등이 저장되는 경우가 있다. 전자 제어 유닛(40b)의 CPU(41)는, 불휘발성 메모리(43b)가 갖는 2개의 저장 영역(46a 및 46b) 중, 어느 한쪽을 판독 대상의 저장 영역(운용면)으로 하고, 판독 대상의 저장 영역에 저장되는 소프트웨어를 실행한다. 판독 대상이 아닌 다른 쪽의 저장 영역(비운용면)에는, 판독 대상의 저장 영역(운용면)의 프로그램을 실행 중에, 백그라운드에서 갱신 데이터에 기초하는 갱신 소프트웨어(갱신판의 프로그램)의 인스톨(기입)이 가능하다. 소프트웨어 갱신 처리에 있어서의 액티베이트(갱신 소프트웨어의 유효화) 시에는, 전자 제어 유닛(40b)의 CPU(41)에 의해 프로그램의 판독 대상의 저장 영역을 전환함으로써, 갱신 소프트웨어를 액티베이트할 수 있다.
구체예로서, 저장 영역(46a)에 현행의 소프트웨어가 저장되어 있고, 저장 영역(46b)에 갱신 소프트웨어가 인스톨된 경우를 상정한다. OTA 마스터(30)로부터 갱신 소프트웨어의 액티베이트가 지시되면, 전자 제어 유닛(40b)의 CPU(41)는, 예를 들어 전자 제어 유닛(40b)의 CPU(41)의 판독 개시 어드레스를, 저장 영역(46a)의 선두 어드레스로부터 저장 영역(46b)의 선두 어드레스로 전환함으로써, 이 CPU(41)의 판독 대상(운용면)의 저장 영역을 전환하고, 저장 영역(46b)에 인스톨된 갱신 소프트웨어를 실행할 수 있다. 또한, 본 개시에 있어서는, 1개의 저장 영역을 의사적으로 2면으로 구획하고, 한쪽 면에 저장된 프로그램을 실행 중에 다른 쪽의 면에 프로그램의 기입을 가능하게 한 「1면 서스펜드 메모리」라고 불리는 구성도, 제2 종별의 메모리로 분류되는 것으로 한다.
도 5는, 도 2에 도시한 센터(10)의 기능 블록도이다. 도 5에서 도시하는 센터(10)는, 기억부(16)와, 통신부(17)와, 제어부(18)를 구비한다. 기억부(16)의 기능은, 도 2에 도시한 기억 장치(13)에 의해 실현된다. 통신부(17) 및 제어부(18)의 기능은, 도 2에 도시한 CPU(11)가 RAM(12)을 사용하여 기억 장치(13)에 기억되는 프로그램을 실행함으로써 실현된다.
기억부(16)는, 차량에 탑재된 1개 이상의 전자 제어 유닛의 소프트웨어 갱신 처리에 관한 정보를 기억한다. 소프트웨어 갱신 처리에 관한 정보로서, 기억부(16)는, 차량을 식별하는 차량 식별 정보(차량 ID)마다, 전자 제어 유닛에서 이용 가능한 소프트웨어를 나타내는 정보를 관련지은 갱신 관리 정보와, 전자 제어 유닛의 소프트웨어 갱신 데이터를 기억한다. 전자 제어 유닛에서 이용 가능한 소프트웨어를 나타내는 정보로서, 예를 들어 복수의 전자 제어 유닛의 각 소프트웨어의 최신 버전 정보의 조합이 정의된다.
통신부(17)는, OTA 마스터(30)로부터 소프트웨어의 갱신 확인 요구를 수신하는 것이 가능하다. 갱신 확인 요구는, 예를 들어 차량에 있어서 전원 또는 이그니션(IGN)이 온되었을 때에, OTA 마스터(30)로부터 센터(10)에 송신되는 정보이며, 전자 제어 유닛의 갱신 데이터가 있는지의 여부의 확인을 센터(10)에 요구하기 위한 정보이다. 또한, 통신부(17)는, OTA 마스터(30)로부터의 배신 패키지의 송신 요구(다운로드 요구)를 수신하는 것이 가능하다. 통신부(17)는, 배신 패키지의 다운로드 요구를 수신하면, 후술하는 제어부(18)에서 생성되는 전자 제어 유닛의 소프트웨어 갱신 데이터를 포함하는 배신 패키지를 OTA 마스터(30)에 송신한다.
제어부(18)는, 통신부(17)가 OTA 마스터(30)로부터 갱신 확인 요구를 수신하면, 기억부(16)에 기억되어 있는 갱신 관리 정보에 기초하여, 갱신 확인 요구에 포함되는 차량 ID로 특정되는 차량에 탑재된 전자 제어 유닛에 대하여 소프트웨어의 갱신 데이터가 있는지의 여부를 판정한다. 제어부(18)는, 전자 제어 유닛의 소프트웨어 갱신 데이터가 있다고 판정한 경우, OTA 마스터(30)로부터 배신 패키지의 다운로드 요구를 수신하면, 기억부(16)에 기억되어 있는 해당의 갱신 데이터를 포함하는 배신 패키지를 생성한다.
이 제어부(18)는, 제1 종별의 불휘발성 메모리(싱글 뱅크 메모리)를 탑재한 전자 제어 유닛을 위한 갱신 데이터만의 배신 패키지와, 제2 종별의 불휘발성 메모리(듀얼 뱅크 메모리)를 탑재한 전자 제어 유닛을 위한 갱신 데이터만의 배신 패키지를 개별로 생성해도 된다. 또한, 제어부(18)는, 제1 종별의 불휘발성 메모리(싱글 뱅크 메모리)를 탑재한 전자 제어 유닛을 위한 갱신 데이터와, 제2 종별의 불휘발성 메모리(듀얼 뱅크 메모리)를 탑재한 전자 제어 유닛을 위한 갱신 데이터를 포함한 배신 패키지를 생성해도 된다. 후술하는 종별 정보가 기억부(16)에 미리 저장되어 있으면, 제어부(18)는, 종별이 다른 복수의 갱신 데이터가 혼재하는 배신 패키지를 의도적으로 생성하는 것이 가능하다. 이러한 종별이 다른 복수의 갱신 데이터가 혼재하는 배신 패키지를 생성함으로써, 제1 종별의 불휘발성 메모리를 탑재한 전자 제어 유닛을 위한 갱신 데이터와, 제2 종별의 불휘발성 메모리를 탑재한 전자 제어 유닛을 위한 갱신 데이터를 포함하는 배신 패키지를 센터(10)(의 통신부(17))로부터 OTA 마스터(30)를 향하여 송신할 수 있다.
도 6은, 도 2에 도시한 OTA 마스터(30)의 기능 블록도이다. 도 6에 도시하는 OTA 마스터(30)는, 기억부(37)와, 통신부(38)와, 제어부(39)를 구비한다. 기억부(37)의 기능은, 도 3에 도시한 기억 장치(34)에 의해 실현된다. 통신부(38) 및 제어부(39)의 기능은, 도 3에 도시한 CPU(31)가 RAM(32)을 사용하여 ROM(33)에 기억되는 프로그램을 실행함으로써 실현된다.
기억부(37)는, 복수의 전자 제어 유닛(40a 내지 40d)의 각각에 탑재되는 불휘발성 메모리의 종별에 관한 정보(이하 「종별 정보」라고 한다)를 기억한다. 도 7에, 종별 정보의 일례를 도시한다. 도 7에 예시한 종별 정보에서는, 전자 제어 유닛을 식별하기 위한 번호인 ECU_ID와, 그 전자 제어 유닛에 탑재되는 불휘발성 메모리의 종별(제1 종별 또는 제2 종별)이 대응지어져 있다.
이러한 종별 정보는, 차량 탑재 네트워크(20)를 구성하는 전자 제어 유닛의 사양에 기초하여 미리 제작하고, 차량의 제조 시에 기억부(37)에 저장해도 된다. 또는, 종별 정보는, 소프트웨어의 갱신 처리 시에, 후술하는 통신부(38)가, 타깃 전자 제어 유닛으로부터 불휘발성 메모리의 종별을 차량 탑재 네트워크(20) 내의 통신에 의해 취득해도 된다. 소프트웨어의 갱신 처리를 실시할 때마다 타깃 전자 제어 유닛으로부터 불휘발성 메모리의 종별을 취득하도록 하면, OTA 마스터(30)가 차량에 탑재된 복수의 전자 제어 유닛에 탑재된 불휘발성 메모리의 종별을 일원 관리할 수 있고, 전자 제어 유닛의 교환 등에 의해 불휘발성 메모리의 종별이 변경이 된 경우에도 적절하게 대응할 수 있다. 혹은, 종별 정보는, 센터(10)로부터 네트워크(70)를 통한 통신에 의해 취득해도 된다. 이 경우에는, 차량에 탑재된 전자 제어 유닛의 불휘발성 메모리의 종별이 센터(10)에 의해 미리 관리되고 있다.
통신부(38)는, 예를 들어 차량의 전원 또는 이그니션(IGN)이 온된 것을 계기로 하여, 소프트웨어의 갱신 확인 요구를 센터(10)에 송신한다. 갱신 확인 요구는, 차량을 식별하기 위한 차량 ID와, 차량 탑재 네트워크(20)에 접속되는 전자 제어 유닛(40a 내지 40d)의 소프트웨어의 버전을 포함한다. 차량 ID 및 전자 제어 유닛(40a 내지 40d)의 소프트웨어의 버전은, 센터(10)가 차량 ID마다 유지하는 최신의 소프트웨어 버전과의 비교에 의해, 전자 제어 유닛의 소프트웨어 갱신 데이터가 있는지의 여부를 판정하기 위하여 사용된다. 또한, 통신부(38)는, 갱신 확인 요구에 대한 응답으로서 센터(10)로부터 갱신 데이터의 유무를 나타내는 통지를 수신한다. 전자 제어 유닛의 소프트웨어 갱신 데이터가 있는 경우, 통신부(38)는, 배신 패키지의 다운로드 요구를 센터(10)에 송신하고, 센터(10)로부터 송신되는 배신 패키지를 수신한다. 배신 패키지는, 갱신 데이터 이외에, 갱신 데이터의 진정성을 검증하기 위한 검증용 데이터나, 갱신 데이터의 수, 인스톨 순, 종별 정보, 소프트웨어 갱신 시에 사용하는 각종 제어 정보 등을 포함하고 있어도 된다. 또한, 소프트웨어의 갱신 처리 시에 종별 정보를 타깃 전자 제어 유닛으로부터 취득하는 경우에는, 통신부(38)가 타깃 전자 제어 유닛과의 통신에 의해 종별 정보를 취득한다.
제어부(39)는, 통신부(38)가 수신한 갱신 확인 요구에 대한 센터(10)로부터의 응답에 기초하여, 전자 제어 유닛의 소프트웨어 갱신 데이터가 있는지의 여부를 판정한다. 또한, 제어부(39)는, 통신부(38)가 센터(10)로부터 수신하여 기억부(37)에 저장한 배신 패키지의 진정성을 검증한다. 또한, 제어부(39)는, 배신 패키지에서 다운로드한 1개 이상의 갱신 데이터를 타깃 전자 제어 유닛에 전송하고, 타깃 전자 제어 유닛에 갱신 데이터에 기초하는 갱신 소프트웨어를 인스톨시킨다. 인스톨의 완료 후, 제어부(39)는, 타깃 전자 제어 유닛에 대하여 인스톨한 갱신 소프트웨어를 유효해지도록 지시를 한다.
여기서, 전자 제어 유닛의 불휘발성 메모리가 제1 종별(싱글 뱅크 메모리)인 경우에는, 인스톨과 액티베이트가 일련으로 행해지기 때문에, 인스톨의 실행 전에, 소프트웨어 갱신에 대한 차량의 유저 또는 관리자의 승낙을 요구하는 승낙 요구 처리가 행하여진다. 전자 제어 유닛의 불휘발성 메모리가 제2 종별(듀얼 뱅크 메모리)인 경우에는, 적어도, 인스톨의 실행 후, 또한, 액티베이트의 실행 전에, 소프트웨어 갱신에 대한 승낙 요구 처리가 행하여진다. 또한, 전자 제어 유닛의 불휘발성 메모리가 제2 종별의 메모리인 경우에는, 인스톨 실행 전의 소프트웨어 갱신에 대한 승낙 요구 처리는, 행하여져도 되고, 생략되어도 된다.
제어부(39)는, 승낙 요구 처리에 있어서, 소프트웨어 갱신에 대하여 승낙이 필요한 취지의 통지나 소프트웨어 갱신을 승낙한 취지의 입력을 재촉하는 통지를, 출력 장치에 출력시킨다. 출력 장치로서는, 표시에 의한 통지를 행하는 표시 장치나 음성에 의한 통지를 행하는 음성 출력 장치 등을 이용할 수 있다. 예를 들어, 승낙 요구 처리에 있어서, 표시 장치를 출력 장치로서 사용하는 경우, 제어부(39)는, 소프트웨어 갱신의 승낙을 구하기 위한 승낙 요구 화면을 표시 장치에 표시시켜, 유저 또는 관리자가 승낙한 경우에 승낙 버튼을 누르는 등의 특정의 입력 조작을 재촉하는 통지를 표시 장치에 표시시킬 수 있다. 또한, 제어부(39)는, 승낙 요구 처리에 있어서, 전자 제어 유닛의 소프트웨어 갱신 데이터가 있는 것을 통지하는 문언이나 아이콘 등을 표시 장치에 표시시키거나, 소프트웨어 갱신 처리의 실행 중에 있어서의 제한 사항 등을 표시 장치에 표시시키거나 할 수 있다.
제어부(39)는, 종별 정보에 기초하여, 타깃 전자 제어 유닛의 메모리 종별에 따른 타이밍으로 승낙 요구 처리를 행한다. 그리고, 제어부(39)는, 유저 또는 관리자로부터 승낙한 취지의 입력을 접수하면, 상술한 인스톨 및 액티베이트의 제어 처리를 실행하고, 타깃 전자 제어 유닛의 소프트웨어를 갱신한다.
소프트웨어의 갱신 처리는, OTA 마스터(30)가 센터(10)로부터 갱신 데이터를 다운로드하는 페이즈(다운로드 페이즈), 다운로드한 갱신 데이터를 OTA 마스터(30)가 타깃 전자 제어 유닛에 전송하고, 타깃 전자 제어 유닛의 저장 영역에 갱신 데이터에 기초하는 갱신 소프트웨어를 인스톨하는 페이즈(인스톨 페이즈) 및 타깃 전자 제어 유닛이 인스톨한 갱신 소프트웨어를 유효화하는 페이즈(액티베이트 페이즈)로 이루어진다.
다운로드는, OTA 마스터(30)가, 센터(10)로부터 배신 패키지에 의해 송신된 전자 제어 유닛의 소프트웨어를 갱신하기 위한 갱신 데이터를, 수신하여 기억부(37)에 기억하는 처리이다. 다운로드에 의한 갱신 데이터의 수신에 대해서는, 갱신을 실패할 확률이 비교적 낮은 제 2종별의 불휘발성 메모리(듀얼 뱅크 메모리)를 탑재한 전자 제어 유닛을 위한 갱신 데이터를 우선하여 수신하도록 해도 되고, 제1 종별의 불휘발성 메모리(싱글 뱅크 메모리)를 탑재한 전자 제어 유닛을 위한 갱신 데이터와 제2 종별의 불휘발성 메모리(듀얼 뱅크 메모리)를 탑재한 전자 제어 유닛을 위한 갱신 데이터를 우열 없이 수신하도록 해도 된다. 다운로드 페이즈에서는, 다운로드의 실행뿐만 아니라, 다운로드의 실행 가부 판단, 갱신 데이터의 검증 등, 다운로드에 관한 일련의 처리 제어를 포함한다.
센터(10)로부터 OTA 마스터(30)에 송신되는 갱신 데이터는, 전자 제어 유닛의 갱신 소프트웨어, 갱신 소프트웨어를 압축한 압축 데이터, 갱신 소프트웨어 또는 압축 데이터를 분할한 분할 데이터의 어느 것을 포함하고 있어도 된다. 또한, 갱신 데이터는, 타깃 전자 제어 유닛의 번호(ECU_ID)와, 갱신 전의 전자 제어 유닛의 소프트웨어를 식별하기 위한 번호(ECU_Software_ID)를 포함하고 있어도 된다. 갱신 데이터는, 상술한 배신 패키지로서 다운로드되지만, 배신 패키지에는, 단 하나 또는 복수의 전자 제어 유닛의 갱신 데이터가 포함된다.
인스톨은, OTA 마스터(30)가, 센터(10)로부터 다운로드한 갱신 데이터에 기초하여, 타깃 전자 제어 유닛에 갱신 소프트웨어(갱신판의 프로그램)를 기입하는 처리이다. 인스톨 페이즈에서는, 인스톨의 실행뿐만 아니라, 인스톨의 실행 가부 판단, 갱신 데이터의 전송 및 갱신 소프트웨어의 검증 등, 인스톨에 관한 일련의 처리 제어를 포함한다.
갱신 데이터가 갱신 소프트웨어 그 자체를 포함하는 경우에는, 인스톨 페이즈에 있어서, OTA 마스터(30)가 갱신 데이터(갱신 소프트웨어)를 타깃 전자 제어 유닛에 전송한다. 또한, 갱신 데이터가 갱신 소프트웨어의 압축 데이터, 또는 차분 데이터, 혹은 분할 데이터를 포함하는 경우에는, OTA 마스터(30)가 타깃 전자 제어 유닛에 갱신 데이터를 전송하고, 타깃 전자 제어 유닛이 갱신 데이터로부터 갱신 소프트웨어를 생성해도 되고, OTA 마스터(30)가 갱신 데이터로부터 갱신 소프트웨어를 생성하고 나서, 갱신 소프트웨어를 타깃 전자 제어 유닛에 전송해도 된다. 여기서, 갱신 소프트웨어의 생성은, 압축 데이터의 해동, 차분 데이터 또는 분할 데이터의 조립(통합)에 의해 행할 수 있다.
갱신 소프트웨어의 인스톨은, OTA 마스터(30)로부터의 인스톨 요구에 기초하여, 타깃 전자 제어 유닛이 행할 수 있다. 또는, 갱신 데이터를 수신한 타깃 전자 제어 유닛이, OTA 마스터(30)로부터의 명시의 지시를 받는 일 없이, 자율적으로 인스톨을 행해도 된다.
액티베이트는, 타깃 전자 제어 유닛이, 인스톨한 갱신 소프트웨어를 유효화(액티베이트)하는 처리이다. 액티베이트 페이즈에서는, 액티베이트의 실행뿐만 아니라, 액티베이트의 실행 가부 판단, 실행 결과의 검증 등, 액티베이트에 관한 일련의 처리 제어를 포함한다.
갱신 소프트웨어의 액티베이트는, OTA 마스터(30)로부터의 액티베이트 요구에 기초하여, 타깃 전자 제어 유닛이 행할 수 있다. 혹은, 갱신 데이터를 수신한 타깃 전자 제어 유닛이, OTA 마스터(30)로부터의 명시의 지시를 받는 일 없이, 인스톨의 완료 후에 자율적으로 액티베이트를 행해도 된다.
또한, 소프트웨어의 갱신 처리는, 복수의 전자 제어 유닛 각각에 대하여, 연속적 혹은 병렬적으로 행할 수 있다.
또한, 본 명세서에 있어서의 「소프트웨어의 갱신 처리」는, 다운로드, 인스톨 및 액티베이트의 모두를 연속하여 행하는 처리뿐만 아니라, 다운로드, 인스톨 및 액티베이트 중의 일부만을 행하는 처리도 포함한다.
처리
이어서, 도 8, 도 9, 도 10, 도 11a, 도 11b 및 도 12를 더 참조하여, 본 실시 형태에 따른 네트워크 시스템에 있어서 실행되는 소프트웨어의 갱신 처리에 관한 구체예를 몇 가지 설명한다.
(1) 구체예 1
도 8은, 센터(10) 및 OTA 마스터(30)가 행하는 구체예 1에 의한 다운로드의 처리 수순을 설명하는 흐름도이다. 이 구체예 1은, 센터(10)가, 복수의 전자 제어 유닛(40a 내지 40d)의 각각에 탑재되는 불휘발성 메모리의 메모리 종별을 관리하고 있는 경우, 즉 기억부(16)가 종별 정보를 기억하고 있는 경우의 예이다. 또한, OTA 마스터(30)의 기억부(37)에 있어서도, 동일한 종별 정보를 기억하고 있어도 된다. 도 8에 도시하는 처리는, 센터(10)가, OTA 마스터(30)로부터 배신 패키지의 다운로드 요구를 수신함으로써 개시된다.
(스텝 S801) 센터(10)는, 소프트웨어의 갱신 대상으로 되는 타깃 전자 제어 유닛의 갱신 데이터를 포함하는 배신 패키지를 생성한다. 이때, 센터(10)는, 기억부(16)가 기억하고 있는 종별 정보를 참조하여, 타깃 전자 제어 유닛이 탑재하는 불휘발성 메모리의 메모리 종별을 속성으로 하여 갱신 데이터에 첨부한 배신 패키지를 생성한다. 배신 패키지가 생성되면, 스텝 S802로 처리가 진행된다.
(스텝 S802) OTA 마스터(30)는, 센터(10)로부터 송신되는 배신 패키지를 수신한다. 배신 패키지가 수신되면, 스텝 S803으로 처리가 진행된다.
(스텝 S803) OTA 마스터(30)는, 센터(10)로부터 수신한 배신 패키지에 포함되는 갱신 데이터 및 갱신 데이터에 속성으로서 첨부된 메모리 종별을, 기억부(37)에 기억한다. 이에 의해, 다운로드 처리가 종료된다.
구체예 1과 같이, 센터(10)가 종별 정보를 관리하고 있는 경우에는, 배신 패키지를 생성할 때에, 메모리 종별에 관한 타깃 전자 제어 유닛과 갱신 데이터의 정합성을 확인할 수 있다. 이 때문에, 다운로드 후에 OTA 마스터(30)에 있어서 정합성이 없는 것으로 판명된다고 하는 사태를 회피할 수 있다. 따라서, 배신 패키지의 재송신의 발생을 방지하고, 센터(10)와 OTA 마스터(30) 사이의 통신량(통신 부하)의 증가를 억제할 수 있다.
(2) 구체예 2
도 9는, 센터(10) 및 OTA 마스터(30)가 행하는 구체예 2에 의한 다운로드의 처리 수순을 설명하는 흐름도이다. 이 구체예 2는, OTA 마스터(30)가, 복수의 전자 제어 유닛(40a 내지 40d)의 각각에 탑재되는 불휘발성 메모리의 메모리 종별을 관리하고 있는 경우, 즉 센터(10)의 기억부(16)는 종별 정보를 기억하고 있지 않은 경우의 예이다. 도 9에 도시하는 처리는, 센터(10)가, OTA 마스터(30)로부터 배신 패키지의 다운로드 요구를 수신함으로써 개시된다.
(스텝 S901) 센터(10)는, 소프트웨어의 갱신 대상으로 되는 타깃 전자 제어 유닛의 갱신 데이터를 포함하는 배신 패키지를 생성한다. 이때, 센터(10)는, 제1 종별의 불휘발성 메모리(싱글 뱅크 메모리)를 탑재한 전자 제어 유닛을 위한 갱신 데이터와, 제2 종별의 불휘발성 메모리(듀얼 뱅크 메모리)를 탑재한 전자 제어 유닛을 위한 갱신 데이터가, 배신 패키지에 포함되어 있는지의 여부를 파악하고 있지 않아도 된다. 배신 패키지가 생성되면, 스텝 S902로 처리가 진행된다.
(스텝 S902) OTA 마스터(30)는, 센터(10)로부터 송신되는 배신 패키지를 수신한다. 배신 패키지가 수신되면, 스텝 S903으로 처리가 진행된다.
(스텝 S903) OTA 마스터(30)는, 센터(10)로부터 수신한 배신 패키지에 포함되는 갱신 데이터를 기억부(37)에 기억한다. 이에 의해, 다운로드 처리가 종료된다.
구체예 2에서는, OTA 마스터(30)가 종별 정보를 관리하고 있으므로, 전자 제어 유닛의 교환 등에 의해 불휘발성 메모리의 메모리 종별이 변경된 경우에는, 차량(차량 탑재 네트워크(20)) 내에서 OTA 마스터(30)가 관리하는 종별 정보를 빠르게 갱신하는 것이 가능하게 된다.
(3) 구체예 3
도 10은, OTA 마스터(30) 및 타깃 전자 제어 유닛이 행하는 구체예 3에 의한 인스톨의 처리 수순을 설명하는 흐름도이다. 이 구체예 3은, OTA 마스터(30)가, 타깃 전자 제어 유닛에 탑재되는 불휘발성 메모리의 메모리 종별에 따라, 갱신 데이터의 인스톨 순서를 제어하는 경우의 예이다. 이 경우, 복수의 전자 제어 유닛(40a 내지 40d)의 각각에 탑재되는 불휘발성 메모리의 메모리 종별은, 센터(10) 및 OTA 마스터(30)의 어느 것으로 관리되어 있어도 된다. 도 10에 도시하는 처리는, 갱신 데이터의 다운로드가 완료된 후, 또한, 소정의 조건(인스톨 실행 가능, 갱신 소프트웨어의 검증 등)이 만족됨으로써 개시된다.
(스텝 S1001) OTA 마스터(30)는, 타깃 전자 제어 유닛(타깃 ECU)에 탑재되는 불휘발성 메모리의 메모리 종별(제1 종별/제2 종별)을 취득한다. 이 메모리 종별은, OTA 마스터(30)가 관리하고 있는 경우에는 기억부(37)에 기억되어 있는 종별 정보를 참조함으로써, 센터(10)가 관리하고 있는 경우에는 배신 패키지에 포함하여 송신되어 온 메모리 종별의 정보를 참조함으로써, 취득할 수 있다. 타깃 전자 제어 유닛의 메모리 종별이 취득되면, 스텝 S1002로 처리가 진행된다.
(스텝 S1002) OTA 마스터(30) 및 제2 종별의 불휘발성 메모리(듀얼 뱅크 메모리)를 탑재한 타깃 전자 제어 유닛(타깃 ECU)은, 갱신 데이터에 기초하여 저장 영역에 갱신 소프트웨어를 기입하는 처리인 인스톨을 실행한다. 이 인스톨은, 제2 종별의 불휘발성 메모리를 탑재한 타깃 전자 제어 유닛의 모두에 대해서, 연속적 또는 병렬적으로 실행된다(제1 처리). 모든 제2 종별의 불휘발성 메모리를 탑재한 타깃 전자 제어 유닛에 대한 인스톨의 실행이 종료되면, 스텝 S1003으로 처리가 진행된다.
(스텝 S1003) OTA 마스터(30) 및 제1 종별의 불휘발성 메모리(싱글 뱅크 메모리)를 탑재한 타깃 전자 제어 유닛(타깃 ECU)은, 갱신 데이터에 기초하여 저장 영역에 갱신 소프트웨어를 기입하는 처리인 인스톨을 실행한다. 이 인스톨은, 제1 종별의 불휘발성 메모리를 탑재한 타깃 전자 제어 유닛의 모두에 대해서, 연속적 또는 병렬적으로 실행된다(제2 처리). 모든 제1 종별의 불휘발성 메모리를 탑재한 타깃 전자 제어 유닛에 대한 인스톨의 실행이 종료되면, 모든 타깃 전자 제어 유닛에 대한 인스톨이 완료되고, 인스톨 처리가 종료된다.
구체예 3에서는, 갱신 중에 정지 제어가 불필요한 듀얼 뱅크 메모리를 탑재한 타깃 전자 제어 유닛에 대한 인스톨을, 갱신 중에 정지 제어가 필요한 싱글 뱅크 메모리를 탑재한 타깃 전자 제어 유닛에 대한 인스톨보다도 우선하여 실행한다. 이 처리에 의해, 갱신 소프트웨어의 기입 상황을 실시간으로 파악할 수 있는 OTA 마스터(30)는, 듀얼 뱅크 메모리를 탑재한 타깃 전자 제어 유닛으로부터 선행하여 저장 영역에 갱신 소프트웨어를 기입해 가고, 그 기입이 완료될 것 같은 타이밍에 싱글 뱅크 메모리를 탑재한 타깃 전자 제어 유닛의 저장 영역으로의 갱신 소프트웨어의 기입을 개시하는 것이 가능하게 된다. 이에 의해, 차량(차량 탑재 네트워크(20)) 내에서의 통신 부하를 저감할 수 있고, 모든 갱신 소프트웨어의 기입 완료까지 차량의 제어를 정지시키지 않으면 안 되는 시간을 단축할 수 있다.
(4) 구체예 4
도 11a 및 도 11b는, OTA 마스터(30) 및 타깃 전자 제어 유닛이 행하는 구체예 4에 의한 인스톨의 처리 수순을 설명하는 흐름도이다. 도 11a의 처리와 도 11b의 처리는, 결합자 X로 연결된다. 이 구체예 4는, 타깃 전자 제어 유닛에 탑재되는 불휘발성 메모리의 메모리 종별과 종별 정보에서 관리하는 메모리 종별과의 정합을 도모하면서, OTA 마스터(30)가, 타깃 전자 제어 유닛에 탑재되는 불휘발성 메모리의 메모리 종별에 따라, 갱신 데이터의 인스톨 순서를 제어하는 경우의 예이다. 이 경우, 복수의 전자 제어 유닛(40a 내지 40d)의 각각에 탑재되는 불휘발성 메모리의 메모리 종별은, 센터(10) 및 OTA 마스터(30)의 어느 것으로 관리되어 있어도 된다. 도 11a 및 도 11b에 도시하는 처리는, 갱신 데이터의 다운로드가 완료된 후, 또한, 소정의 조건(인스톨 실행 가능, 갱신 소프트웨어의 검증 등)이 만족됨으로써 개시된다.
(스텝 S1101) OTA 마스터(30)는, 타깃 전자 제어 유닛(타깃 ECU)에 탑재되는 불휘발성 메모리의 메모리 종별(제1 종별/제2 종별)을 취득한다. 이 메모리 종별은, OTA 마스터(30)가 관리하고 있는 경우에는 기억부(37)에 기억되어 있는 종별 정보를 참조함으로써, 센터(10)가 관리하고 있는 경우에는 배신 패키지에 포함하여 송신되어 온 메모리 종별의 정보를 참조함으로써, 취득할 수 있다. 타깃 전자 제어 유닛의 메모리 종별이 취득되면, 스텝 S1102로 처리가 진행된다.
(스텝 S1102) OTA 마스터(30) 및 제2 종별의 불휘발성 메모리(듀얼 뱅크 메모리)를 탑재한 타깃 전자 제어 유닛(타깃 ECU)은, 갱신 데이터에 기초하여 저장 영역에 갱신 소프트웨어를 기입하는 처리인 인스톨을 실행한다. 이때, OTA 마스터(30)는, 스텝 S1101에서 취득한 메모리 종별을, 인스톨을 실행한 타깃 전자 제어 유닛에 통지한다. 제2 종별의 불휘발성 메모리를 탑재한 타깃 전자 제어 유닛에 대한 인스톨의 실행 및 메모리 종별의 통지가 행하여지면, 스텝 S1103으로 처리가 진행된다.
(스텝 S1103) 인스톨을 실행한 타깃 전자 제어 유닛은, 스스로 탑재하는 불휘발성 메모리의 메모리 종별이 OTA 마스터(30)로부터 통지되는 메모리 종별과 일치하는지의 여부를 판단한다. 즉, 인스톨을 실행한 타깃 전자 제어 유닛은, OTA 마스터(30)로부터 통지되는 메모리 종별이 제2 종별인지의 여부를 판단한다. 양쪽의 메모리 종별이 일치하는 경우에는(스텝 S1103, 예), 제1 처리가 종료되고, 양쪽의 메모리 종별이 일치하지 않는 경우에는(스텝 S1103, 아니요), 스텝 S1104로 처리가 진행된다.
(스텝 S1104) 제2 종별의 불휘발성 메모리를 탑재한 타깃 전자 제어 유닛은, OTA 마스터(30)로부터 통지되는 메모리 종별이 스스로 탑재하는 불휘발성 메모리의 메모리 종별과 일치하지 않는 것을, OTA 마스터(30)에 통지한다. 복수의 전자 제어 유닛(40a 내지 40d)의 각각에 탑재되는 불휘발성 메모리의 메모리 종별을 센터(10)가 관리하고 있는 경우, 이 통지는 OTA 마스터(30)로부터 센터(10)로 송신된다. 메모리 종별의 불일치가 통지되면, 제1 처리가 종료된다.
상술한 스텝 S1102 내지 S1104에 의한 제1 처리는, 제2 종별의 불휘발성 메모리(듀얼 뱅크 메모리)를 탑재한 타깃 전자 제어 유닛의 모두에 대해서, 연속적 또는 병렬적으로 실행된다.
(스텝 S1105) OTA 마스터(30) 및 제1 종별의 불휘발성 메모리(싱글 뱅크 메모리)를 탑재한 타깃 전자 제어 유닛(타깃 ECU)은, 갱신 데이터에 기초하여 저장 영역에 갱신 소프트웨어를 기입하는 처리인 인스톨을 실행한다. 이때, OTA 마스터(30)는, 스텝 S1101에서 취득한 메모리 종별을, 인스톨을 실행한 타깃 전자 제어 유닛에 통지한다. 제1 종별의 불휘발성 메모리를 탑재한 타깃 전자 제어 유닛에 대한 인스톨의 실행 및 메모리 종별의 통지가 행하여지면, 스텝 S1106으로 처리가 진행된다.
(스텝 S1106) 인스톨을 실행한 타깃 전자 제어 유닛은, 스스로 탑재하는 불휘발성 메모리의 메모리 종별이 OTA 마스터(30)로부터 통지되는 메모리 종별과 일치하는지의 여부를 판단한다. 즉, 인스톨을 실행한 타깃 전자 제어 유닛은, OTA 마스터(30)로부터 통지되는 메모리 종별이 제1 종별인지의 여부를 판단한다. 양쪽의 메모리 종별이 일치하는 경우에는(스텝 S1106, 예), 제2 처리가 종료되고, 양쪽의 메모리 종별이 일치하지 않는 경우에는(스텝 S1106, 아니요), 스텝 S1107로 처리가 진행된다.
(스텝 S1107) 제1 종별의 불휘발성 메모리를 탑재한 타깃 전자 제어 유닛은, OTA 마스터(30)로부터 통지되는 메모리 종별이 스스로 탑재하는 불휘발성 메모리의 메모리 종별과 일치하지 않는 것을, OTA 마스터(30)에 통지한다. 복수의 전자 제어 유닛(40a 내지 40d)의 각각에 탑재되는 불휘발성 메모리의 메모리 종별을 센터(10)가 관리하고 있는 경우, 이 통지는 OTA 마스터(30)로부터 센터(10)로 송신된다. 메모리 종별의 불일치가 통지되면, 제2 처리가 종료된다.
상술한 스텝 S1105 내지 S1107에 의한 제2 처리는, 제1 종별의 불휘발성 메모리(싱글 뱅크 메모리)를 탑재한 타깃 전자 제어 유닛의 모두에 대해서, 연속적 또는 병렬적으로 실행된다.
모든 제2 종별의 불휘발성 메모리를 탑재한 타깃 전자 제어 유닛에 대한 인스톨의 실행(제1 처리)이 완료되고, 및 모든 제1 종별의 불휘발성 메모리를 탑재한 타깃 전자 제어 유닛에 대한 인스톨의 실행(제2 처리)이 완료되면, 인스톨 처리가 종료된다.
구체예 4에서는, 갱신 중에 정지 제어가 불필요한 듀얼 뱅크 메모리를 탑재한 타깃 전자 제어 유닛에 대한 인스톨을, 갱신 중에 정지 제어가 필요한 싱글 뱅크 메모리를 탑재한 타깃 전자 제어 유닛에 대한 인스톨보다도 우선하여 실행하는 것(구체예 3)에 추가하여, 타깃 전자 제어 유닛에 탑재되는 불휘발성 메모리의 메모리 종별과 종별 정보에서 관리하는 메모리 종별의 정합을 체크한다. 이 처리에 의해, 센터(10) 또는 OTA 마스터(30)가 관리하는 종별 정보의 메모리 종별이 타깃 전자 제어 유닛의 실태와 괴리하고 있었던 경우에는, 실태에 맞은 갱신 소프트웨어를 다시 인스톨하는 것이 가능하게 된다. 또한, 필요에 따라, 센터(10) 또는 OTA 마스터(30)가 관리하는 종별 정보의 메모리 종별을 재기입하여 갱신할 수 있다.
(5) 구체예 5
도 12는, 센터(10), OTA 마스터(30) 및 타깃 전자 제어 유닛이 행하는 구체예 5에 의한 다운로드 및 인스톨의 처리 수순을 설명하는 흐름도이다. 이 구체예 5는, 제1 종별의 불휘발성 메모리(싱글 뱅크 메모리)를 탑재한 타깃 전자 제어 유닛의 갱신 데이터와 제2 종별의 불휘발성 메모리(듀얼 뱅크 메모리)를 탑재한 타깃 전자 제어 유닛의 갱신 데이터를 포함하는 배신 패키지가, 센터(10)로부터 송신되는 경우의 예이다. 복수의 전자 제어 유닛(40a 내지 40d)의 각각에 탑재되는 불휘발성 메모리의 메모리 종별은, 센터(10)에 의해 관리되고 있다. 도 12에 도시하는 처리는, 센터(10)가, OTA 마스터(30)로부터 배신 패키지의 다운로드 요구를 수신함으로써 개시된다.
(스텝 S1201) 센터(10)는, 제1 종별의 불휘발성 메모리(싱글 뱅크 메모리)를 탑재한 전자 제어 유닛을 위한 갱신 데이터와, 제2 종별의 불휘발성 메모리(듀얼 뱅크 메모리)를 탑재한 전자 제어 유닛을 위한 갱신 데이터를 포함하는 배신 패키지를 생성한다. 이때, 센터(10)는, 기억부(16)가 기억하고 있는 종별 정보를 참조하여, 제1 종별에 적합한 갱신 데이터와 제2 종별에 적합한 갱신 데이터를 혼재시킨 배신 패키지를 생성한다. 메모리 종별은, 속성으로서 갱신 데이터에 첨부되어도 된다. 배신 패키지가 생성되면, 스텝 S1202로 처리가 진행된다.
(스텝 S1202) OTA 마스터(30)는, 센터(10)로부터 송신되는 배신 패키지를 수신한다. 배신 패키지가 수신되면, 스텝 S1203으로 처리가 진행된다.
(스텝 S1203) OTA 마스터(30)는, 센터(10)로부터 수신한 배신 패키지에 포함되는 갱신 데이터 및 갱신 데이터의 메모리 종별을 기억부(37)에 기억한다. 갱신 데이터 및 갱신 데이터의 메모리 종별이 기억되면, 스텝 S1204로 처리가 진행된다.
(스텝 S1204) OTA 마스터(30) 및 타깃 전자 제어 유닛(타깃 ECU)은, 갱신 데이터에 기초하여 저장 영역에 갱신 소프트웨어를 기입하는 처리인 인스톨을 실행한다. 이때, 제1 종별의 불휘발성 메모리를 탑재한 타깃 전자 제어 유닛에 대한 인스톨과, 제2 종별의 불휘발성 메모리를 탑재한 타깃 전자 제어 유닛에 대한 인스톨이, 병렬적으로 실행된다. 모든 타깃 전자 제어 유닛에 대한 인스톨의 실행이 종료되면, 본 처리가 종료된다.
구체예 5와 같이, 센터(10)가 종별 정보를 관리하고 있는 경우에는, 배신 패키지를 생성할 때에, 메모리 종별에 관한 타깃 전자 제어 유닛과 갱신 데이터의 정합성을 확인할 수 있다. 이 때문에, 다운로드 후에 OTA 마스터(30)에 있어서 정합성이 없는 것으로 판명된다고 하는 사태를 회피할 수 있다. 따라서, 배신 패키지의 재송신의 발생을 방지하고, 센터(10)와 OTA 마스터(30) 사이의 통신량(통신 부하)의 증가를 억제할 수 있다. 또한, 싱글 뱅크 메모리를 탑재한 타깃 전자 제어 유닛에 대한 인스톨과 듀얼 뱅크 메모리를 탑재한 타깃 전자 제어 유닛에 대한 인스톨을, 병렬적으로 실행할 수 있기 때문에, 싱글 뱅크 메모리를 탑재한 타깃 전자 제어 유닛과 듀얼 뱅크 메모리를 탑재한 타깃 전자 제어 유닛의 양쪽을 구성에 포함하는 시스템의 소프트웨어 갱신 처리를 조기에 완료시킬 수 있다.
작용·효과
이상과 같이, 본 개시의 일 실시 형태에 따른 네트워크 시스템에 의하면, 센터와 OTA 마스터 사이에서는, 싱글 뱅크 메모리(제1 종별의 불휘발성 메모리)를 탑재한 전자 제어 유닛을 위한 갱신 데이터와, 듀얼 뱅크 메모리(제2 종별의 불휘발성 메모리)를 탑재한 전자 제어 유닛을 위한 갱신 데이터를 포함한 배신 패키지, 즉 종별이 다른 복수의 갱신 데이터가 혼재한 배신 패키지를, 송수신할 수 있다.
이에 의해, 예를 들어 차량에 탑재된 복수의 전자 제어 유닛의 각각에 탑재되는 불휘발성 메모리의 메모리 종별에 관한 종별 정보를 센터가 관리하고 있는 경우에는, 배신 패키지를 생성할 때에, 메모리 종별에 관한 타깃 전자 제어 유닛과 갱신 데이터의 정합성을 확인할 수 있다. 이 때문에, 다운로드 후에 OTA 마스터에 있어서 정합성이 없는 것으로 판명된다고 하는 사태를 회피할 수 있다. 따라서, 배신 패키지의 재송신의 발생을 방지하고, 센터와 OTA 마스터 사이의 통신량(통신 부하)의 증가를 억제할 수 있다. 또한, OTA 마스터가 종별 정보를 관리하고 있는 경우에는, 전자 제어 유닛의 교환 등에 의해 불휘발성 메모리의 메모리 종별이 변경이 된 경우에는, 차량(차량 탑재 네트워크) 내에서 OTA 마스터가 관리하는 종별 정보를 빠르게 갱신하는 것이 가능하게 된다.
또한, OTA 마스터가, 싱글 뱅크 메모리 탑재의 전자 제어 유닛의 갱신 데이터와 듀얼 뱅크 메모리 탑재의 전자 제어 유닛의 갱신 데이터를 포함한 배신 패키지를 수신할 수 있으므로, OTA 마스터와 타깃 전자 제어 유닛 사이에서는, 갱신 중에 정지 제어가 불필요한 듀얼 뱅크 메모리 탑재의 타깃 전자 제어 유닛에 대한 인스톨을, 갱신 중에 정지 제어가 필요한 싱글 뱅크 메모리 탑재의 타깃 전자 제어 유닛에 대한 인스톨보다도 우선하여 실행할 수 있다.
이에 의해, OTA 마스터는, 듀얼 뱅크 메모리 탑재의 타깃 전자 제어 유닛으로부터 선행하여 저장 영역에 갱신 소프트웨어를 기입해 가고, 그 기입이 완료될 것 같은 타이밍에 싱글 뱅크 메모리 탑재의 타깃 전자 제어 유닛의 저장 영역에의 갱신 소프트웨어의 기입을 개시하는 것이 가능하게 된다. 이에 의해, 차량(차량 탑재 네트워크) 내에서의 통신 부하를 저감할 수 있고, 모든 갱신 소프트웨어의 기입 완료까지 차량의 제어를 정지시키지 않으면 안 되는 시간을 단축할 수 있다.
혹은, OTA 마스터는, 싱글 뱅크 메모리 탑재의 타깃 전자 제어 유닛에 대한 인스톨과 듀얼 뱅크 메모리 탑재의 타깃 전자 제어 유닛에 대한 인스톨을, 병렬적으로 실행하는 것도 가능하고, 이 경우에는, 싱글 뱅크 메모리 탑재의 타깃 전자 제어 유닛과 듀얼 뱅크 메모리 탑재의 타깃 전자 제어 유닛의 양쪽을 구성에 포함하는 시스템의 소프트웨어 갱신 처리를 조기에 완료시키는 것을 기대할 수 있다.
이상, 본 개시 기술의 일 실시 형태를 설명했지만, 본 개시는, OTA 마스터뿐만 아니라, 프로세서와 메모리를 구비한 OTA 마스터가 실행하는 갱신 방법, 갱신 프로그램, 갱신 프로그램을 기억한 컴퓨터 판독 가능한 비일시적인 기억 매체, OTA 마스터를 통신 가능한 센터, 센터와 OTA 마스터를 구비하는 시스템, 혹은 OTA 마스터를 구비한 차량 등으로서 파악하는 것이 가능하다.
본 개시 기술은, 전자 제어 유닛의 프로그램을 갱신하기 위한 네트워크 시스템에 이용할 수 있다.

Claims (14)

  1. 차량에 탑재된 전자 제어 유닛(40a; 40b; 40c; 40d)의 소프트웨어 갱신을 제어하도록 구성되는 OTA 마스터(30)이며,
    1개의 저장 영역을 갖는 제1 종별의 불휘발성 메모리(43a)를 탑재한 상기 전자 제어 유닛(40a)을 위한 갱신 데이터와, 2개의 저장 영역을 갖는 제2 종별의 불휘발성 메모리(43b)를 탑재한 상기 전자 제어 유닛(40b)을 위한 갱신 데이터를, 포함하는 배신 패키지를 센터(10)로부터 수신하도록 구성되는 통신부(38)를 포함하는, OTA 마스터(30).
  2. 제1항에 있어서, 상기 전자 제어 유닛(40a; 40b; 40c; 40d)이 탑재한 불휘발성 메모리가 상기 제1 종별인지 상기 제2 종별인지를 나타내는 종별 정보에 기초하여, 상기 통신부(38)가 수신한 상기 갱신 데이터를 갱신 대상으로 되는 상기 전자 제어 유닛(40a; 40b; 40c; 40d)에 전송하도록 구성되는 제어부(39)를 더 포함하는, OTA 마스터(30).
  3. 제2항에 있어서, 상기 통신부(38)는, 상기 종별 정보를 상기 센터(10)로부터 취득하도록 구성되는, OTA 마스터(30).
  4. 제2항 또는 제3항에 있어서, 상기 종별 정보를 기억하도록 구성되는 기억부(37)를 더 포함하는, OTA 마스터(30).
  5. 제2항 내지 제4항 중 어느 한 항에 있어서, 상기 제어부(39)는, 상기 종별 정보에 기초하여, 상기 제2 종별의 불휘발성 메모리(43b)를 탑재한 상기 전자 제어 유닛(40b)의 갱신 데이터를, 상기 제1 종별의 불휘발성 메모리(43a)를 탑재한 상기 전자 제어 유닛(40a)의 갱신 데이터보다도 우선시켜서, 갱신 대상으로 되는 상기 전자 제어 유닛(40a; 40b; 40c; 40d)에 전송하도록 구성되는, OTA 마스터(30).
  6. 차량에 탑재된 전자 제어 유닛(40a; 40b; 40c; 40d)의 소프트웨어 갱신을 제어하는 OTA 마스터(30)와 통신하도록 구성되는 센터(10)이며,
    1개의 저장 영역을 갖는 제1 종별의 불휘발성 메모리(43a)을 탑재한 상기 전자 제어 유닛(40a)을 위한 갱신 데이터와, 2개의 저장 영역을 갖는 제2 종별의 불휘발성 메모리(43b)를 탑재한 상기 전자 제어 유닛(40b)을 위한 갱신 데이터를, 포함하는 배신 패키지를 상기 OTA 마스터(30)에 송신하도록 구성되는 통신부(17)를 포함하는, 센터(10).
  7. 제6항에 있어서, 상기 전자 제어 유닛(40a; 40b; 40c; 40d)이 탑재한 불휘발성 메모리가 상기 제1 종별인지 상기 제2 종별인지를 나타내는 종별 정보를 기억하도록 구성되는 기억부(16)를 더 포함하는, 센터(10).
  8. 제7항에 있어서, 상기 통신부(17)는 상기 기억부(16)가 기억하는 상기 종별 정보를 상기 OTA 마스터(30)에 송신하도록 구성되는, 센터(10).
  9. 차량에 탑재된 전자 제어 유닛(40a; 40b; 40c; 40d)의 소프트웨어 갱신을 제어하도록 구성되는 OTA 마스터(30)와,
    상기 OTA 마스터(30)와 통신하도록 구성되는 센터(10)를 포함하고,
    상기 센터(10)는, 1개의 저장 영역을 갖는 제1 종별의 불휘발성 메모리(43a)를 탑재한 상기 전자 제어 유닛(40a)을 위한 갱신 데이터와, 2개의 저장 영역을 갖는 제2 종별의 불휘발성 메모리(43b)를 탑재한 상기 전자 제어 유닛(40b)을 위한 갱신 데이터를, 포함하는 배신 패키지를 상기 OTA 마스터(30)에 송신하도록 구성되는 통신부(17)을 포함하고,
    상기 OTA 마스터(30)는, 상기 센터(10)가 송신한 상기 배신 패키지를 수신하도록 구성되는 통신부(38)를 포함하는, 시스템.
  10. 제9항에 있어서, 상기 OTA 마스터(30)는, 상기 전자 제어 유닛(40a; 40b; 40c; 40d)이 탑재한 불휘발성 메모리가 상기 제1 종별인지 상기 제2 종별인지를 나타내는 종별 정보에 기초하여, 상기 배신 패키지에 포함되는 상기 제2 종별의 불휘발성 메모리(43b)를 탑재한 상기 전자 제어 유닛(40b)의 갱신 데이터를, 상기 제1 종별의 불휘발성 메모리(43a)를 탑재한 상기 전자 제어 유닛(40a)의 갱신 데이터보다도 우선시켜서, 갱신 대상으로 되는 상기 전자 제어 유닛(40a; 40b; 40c; 40d)에 전송하도록 구성되는 제어부(39)를 포함하는, 시스템.
  11. 제10항에 있어서, 상기 센터(10) 및 상기 OTA 마스터(30)의 적어도 한쪽이, 상기 종별 정보를 기억하도록 구성되는 기억부(16; 37)를 포함하는, 시스템.
  12. 프로세서와, 메모리를 포함하고, 차량에 탑재된 전자 제어 유닛(40a; 40b; 40c; 40d)의 소프트웨어 갱신을 제어하도록 구성된 OTA 마스터(30)가 실행하는 갱신 방법이며,
    상기 갱신 방법은, 상기 OTA 마스터(30)에 의해, 1개의 저장 영역을 갖는 제1 종별의 불휘발성 메모리(43a)를 탑재한 상기 전자 제어 유닛(40a)을 위한 갱신 데이터와, 2개의 저장 영역을 갖는 제2 종별의 불휘발성 메모리(43b)를 탑재한 상기 전자 제어 유닛(40b)을 위한 갱신 데이터를, 포함하는 배신 패키지를 센터(10)로부터 수신하는 것과,
    상기 OTA 마스터(30)에 의해, 상기 전자 제어 유닛(40a; 40b; 40c; 40d)이 탑재한 불휘발성 메모리가 상기 제1 종별인지 상기 제2 종별인지를 나타내는 종별 정보에 기초하여, 상기 제2 종별의 불휘발성 메모리(43b)를 탑재한 상기 전자 제어 유닛(40b)의 갱신 데이터를, 상기 제1 종별의 불휘발성 메모리(43a)를 탑재한 상기 전자 제어 유닛(40a)의 갱신 데이터보다도 우선시켜서, 갱신 대상으로 되는 상기 전자 제어 유닛(40a; 40b; 40c; 40d)에 전송하는 것을 포함하는, OTA 마스터(30)가 실행하는 갱신 방법.
  13. 비일적인 기억 매체이며,
    프로세서와, 메모리를 구비하고, 차량에 탑재된 전자 제어 유닛(40a; 40b; 40c; 40d)의 소프트웨어 갱신을 제어하는 OTA 마스터(30)의 상기 프로세서로 실행 가능하고, 또한, 상기 프로세서에 이하의 기능,
    상기 OTA 마스터(30)에 의해, 1개의 저장 영역을 갖는 제1 종별의 불휘발성 메모리(43a)를 탑재한 상기 전자 제어 유닛(40a)을 위한 갱신 데이터와, 2개의 저장 영역을 갖는 제2 종별의 불휘발성 메모리(43b)를 탑재한 상기 전자 제어 유닛(40b)을 위한 갱신 데이터를 포함하는 배신 패키지를 센터(10)로부터 수신하는 것과,
    상기 OTA 마스터(30)에 의해, 상기 전자 제어 유닛(40a; 40b; 40c; 40d)이 탑재한 불휘발성 메모리가 상기 제1 종별인지 상기 제2 종별인지를 나타내는 종별 정보에 기초하여, 상기 제2 종별의 불휘발성 메모리(43b)를 탑재한 상기 전자 제어 유닛(40b)의 갱신 데이터를, 상기 제1 종별의 불휘발성 메모리(43a)를 탑재한 상기 전자 제어 유닛(40a)의 갱신 데이터보다도 우선시켜서, 갱신 대상으로 되는 상기 전자 제어 유닛(40a; 40b; 40c; 40d)에 전송하는 것,
    을 실행시키는 명령을 저장하는, 비일시적 기억 매체.
  14. 차량에 탑재된 전자 제어 유닛(40a; 40b; 40c; 40d)의 소프트웨어 갱신을 제어하도록 구성되는 OTA 마스터(30)를 포함하고,
    상기 OTA 마스터(30)는, 1개의 저장 영역을 갖는 제1 종별의 불휘발성 메모리(43a)를 탑재한 상기 전자 제어 유닛(40a)을 위한 갱신 데이터와, 2개의 저장 영역을 갖는 제2 종별의 불휘발성 메모리(43b)를 탑재한 상기 전자 제어 유닛(40b)을 위한 갱신 데이터를, 포함하는 배신 패키지를 센터(10)로부터 수신하도록 구성되는 통신부(38)를 포함하는, 차량.
KR1020220019379A 2021-02-18 2022-02-15 Ota 마스터, 센터, 시스템, 갱신 방법, 비일시적 기억 매체 및 차량 KR20220118324A (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JPJP-P-2021-024111 2021-02-18
JP2021024111A JP2022126194A (ja) 2021-02-18 2021-02-18 Ｏｔａマスタ、センタ、システム、方法、プログラム、及び車両

Publications (1)

Publication Number Publication Date
KR20220118324A true KR20220118324A (ko) 2022-08-25

Family

ID=80447247

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020220019379A KR20220118324A (ko) 2021-02-18 2022-02-15 Ota 마스터, 센터, 시스템, 갱신 방법, 비일시적 기억 매체 및 차량

Country Status (6)

Country Link
US (1) US20220276853A1 (ko)
EP (1) EP4047477A1 (ko)
JP (1) JP2022126194A (ko)
KR (1) KR20220118324A (ko)
CN (1) CN114968316A (ko)
BR (1) BR102022002896A2 (ko)

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004326689A (ja) 2003-04-28 2004-11-18 Nissan Motor Co Ltd 車載機器のソフトウェア書き換え方法、テレマティクスシステムおよびテレマティクス装置
WO2020032200A1 (ja) * 2018-08-10 2020-02-13 株式会社デンソー センター装置，諸元データの生成方法及び諸元データ生成用プログラム
JP7003975B2 (ja) * 2018-08-10 2022-01-21 株式会社デンソー 車両情報通信システム，センター装置及びセンター装置のメッセージ送信方法
JP7061725B2 (ja) * 2019-02-22 2022-04-28 本田技研工業株式会社 ソフトウェア更新装置、車両及びソフトウェア更新方法

Also Published As

Publication number Publication date
BR102022002896A2 (pt) 2022-08-30
CN114968316A (zh) 2022-08-30
JP2022126194A (ja) 2022-08-30
EP4047477A1 (en) 2022-08-24
US20220276853A1 (en) 2022-09-01

Similar Documents

Publication Publication Date Title
US20240069906A1 (en) Server, software update system, distribution method, and non-transitory storage medium
US20230359454A1 (en) Software update device, update control method, and non-transitory storage medium
US20220391194A1 (en) Ota master, system, method, non-transitory storage medium, and vehicle
US20220391192A1 (en) Ota master, center, system, method, non-transitory storage medium, and vehicle
US11995429B2 (en) Software update device, update control method, non-transitory storage medium, and server
KR20220118324A (ko) Ota 마스터, 센터, 시스템, 갱신 방법, 비일시적 기억 매체 및 차량
US11954480B2 (en) Center, OTA master, system, method, non-transitory storage medium, and vehicle
US20220405083A1 (en) Ota master, system, method, non-transitory storage medium, and vehicle
US20220405080A1 (en) Ota master, system, method, non-transitory storage medium, and vehicle
US20220342651A1 (en) Center, ota master, system, distribution method, non-transitory storage medium, and vehicle
JP7363853B2 (ja) Ｏｔａマスタ、センタ、システム、更新方法、更新プログラム、及び車両
US20230032451A1 (en) Center, method, and non-transitory storage medium
US20220391193A1 (en) Ota master, system, method, non-transitory storage medium, and vehicle
US11947951B2 (en) Center, distribution control method, and non-transitory storage medium
US20220019424A1 (en) Software update apparatus, update control method, non-transitory storage medium storing update control program, server, ota master, and center

Legal Events

Date Code Title Description
E902 Notification of reason for refusal