RU2806108C1 - Устройство обновления программного обеспечения, способ обновления программного обеспечения и программа процесса обновления программного обеспечения - Google Patents

Устройство обновления программного обеспечения, способ обновления программного обеспечения и программа процесса обновления программного обеспечения Download PDF

Info

Publication number
RU2806108C1
RU2806108C1 RU2022126841A RU2022126841A RU2806108C1 RU 2806108 C1 RU2806108 C1 RU 2806108C1 RU 2022126841 A RU2022126841 A RU 2022126841A RU 2022126841 A RU2022126841 A RU 2022126841A RU 2806108 C1 RU2806108 C1 RU 2806108C1
Authority
RU
Russia
Prior art keywords
software
warning
equipment
update process
software update
Prior art date
Application number
RU2022126841A
Other languages
English (en)
Inventor
Йосимори СИДЗУКА
Эйсуке ОХАСИ
Масаюки МОТЕГИ
Хидетоси ХАЯСИ
Мицухико КИКУТИ
Original Assignee
Ниссан Мотор Ко., Лтд.
Filing date
Publication date
Application filed by Ниссан Мотор Ко., Лтд. filed Critical Ниссан Мотор Ко., Лтд.
Application granted granted Critical
Publication of RU2806108C1 publication Critical patent/RU2806108C1/ru

Links

Abstract

Изобретение относится к программному обеспечению. Устройство обновления программного обеспечения оборудования транспортного средства содержит контроллер, выполненный с возможностью получения программного обеспечения и применения программного обеспечения к оборудованию, таким образом выполняя процесс обновления. Контроллер также побуждает устройство оповещения выводить предупреждение при возникновении аномалии, относящейся к оборудованию, и запрещает вывод предупреждения устройством оповещения, если аномалия, относящаяся к оборудованию, обнаружена во время выполнения процесса обновления. Предотвращается вывод ненужных предупреждений, что повышает удобство для водителя. 2 н. и 9 з.п. ф-лы, 2 ил.

Description

Область техники, к которой относится изобретение
[0001] Настоящее изобретение относится к устройству обновления программного обеспечения, способу обновления программного обеспечения и программе процесса обновления программного обеспечения.
Уровень техники
[0002] JP 2018-97764 A раскрывает бортовое устройство обновления данных, в котором бортовой блок управления принимает данные обновления с внешнего сервера и обновляет (выполняет процесс обновления) блок, который должен быть обновлен, путём использованием вышеупомянутых данных обновления.
Раскрытие изобретения
[0003] Однако, если необходимо выполнить процесс обновления программного обеспечения в электронном блоке управления (ECU), установленном на транспортном средстве, аппаратное обеспечение ECU временно сбрасывается для обновления подробностей перезаписи программного обеспечения. Поскольку во время сброса связь с другим бортовым оборудованием временно прерывается, считается, что возникла аномалия, в блоке управления транспортного средства регистрируется код неисправности, и водителю и т.п. выводится предупреждение. Таким образом, водитель и т.п. может быть введен в заблуждение, думая, что процесс обновления программного обеспечения был неудачным или что в транспортном средстве возникла аномалия, что может вызвать необоснованное беспокойство со стороны водителя и т.п.
[0004] Настоящее изобретение было задумано с учетом вышеупомянутых проблем, причём задача настоящего изобретения состоит в создании устройства обновления программного обеспечения, способа обновления программного обеспечения и программы процесса обновления программного обеспечения, в которых исключён вывод ненужных предупреждений, вызванных процессом обновления программного обеспечения.
Средства для решения проблем
[0005] Согласно одному аспекту настоящего изобретения предложено устройство обновления программного обеспечения, которое выполняет процесс обновления программного обеспечения, посредством которого управляется оборудование, установленное на транспортном средстве. Устройство обновления программного обеспечения снабжено контроллером, который получает программное обеспечение и применяет вышеупомянутое программное обеспечение к оборудованию, таким образом управляя оборудованием. Контроллер: получает программное обеспечение для обновления и применяет вышеупомянутое программное обеспечение к оборудованию, таким образом выполняя процесс обновления программного обеспечения; и побуждает устройство оповещения выводить предупреждение, если возникла аномалия, относящаяся к оборудованию. Контроллер также запрещает вывод предупреждения устройством оповещения во время выполнения процесса обновления программного обеспечения.
КРАТКОЕ ОПИСАНИЕ ЧЕРТЕЖЕЙ
[0006] Фиг.1 представляет собой схематичную блок-схему системы обновления программного обеспечения согласно одному варианту осуществления настоящего изобретения.
Фиг.2 представляет собой блок-схему, иллюстрирующую управление обновлением программного обеспечения согласно упомянутому одному варианту осуществления настоящего изобретения.
Осуществление изобретения
[0007] Вариант осуществления настоящего изобретения описан ниже с обращением к сопровождающим чертежам и т.п.
[0008] Один вариант осуществления настоящего изобретения описан с обращением к фиг. 1 и 2. Фиг.1 представляет собой принципиальную блок-схему системы 100 обновления программного обеспечения и устройства 110 обновления программного обеспечения согласно данному варианту осуществления настоящего изобретения.
[0009] Как показано на фиг. 1, система 100 обновления программного обеспечения образована устройством 110 обновления программного обеспечения, установленным в транспортном средстве 1, и внешним сервером 2. Устройство 110 обновления программного обеспечения образовано контроллером 10 и устройством 3 оповещения. Транспортное средство 1 представляет собой, например, электрическое транспортное средство (EV).
[0010] Контроллер 10 включает в себя шлюз 11, который получает программное обеспечение с внешнего сервера 2, и электронные блоки 12 управления, которые управляют различными элементами оборудования, установленными на транспортном средстве 1.
[0011] Шлюз 11 способен осуществлять связь с внешним сервером 2 и электронными блоками 12 управления. Шлюз 11 получает программное обеспечение для обновления с внешнего сервера 2 и передает полученное программное обеспечение для обновления в электронные блоки 12 управления, которые должны быть обновлены. Кроме того, шлюз 11 также способен осуществлять связь с устройством 3 оповещения, которое будет описано позже. Шлюз 11 получает управляющую информацию для различных элементов оборудования от электронных блоков 12 управления и распознаёт возникновение аномалии, относящейся к различным элементам оборудования, на основании вышеупомянутой управляющей информации. Шлюз 11 имеет область хранения для записи кода неисправности при возникновении аномалии. При распознавании возникновения аномалии в различных элементах оборудования, шлюз 11 регистрирует код неисправности, соответствующий вышеупомянутой аномалии в области хранения. Когда код неисправности зарегистрирован в области хранения, шлюз 11 выводит предупреждение путём использования устройства 3 оповещения на основании зарегистрированного кода неисправности.
[0012] Шлюз 11 образован компьютером, снабженным центральным процессором (CPU), постоянным запоминающим устройством (ROM), оперативной памятью (RAM) и интерфейсом ввода/вывода (интерфейсом I/O), причём шлюз 11 интегрально управляет устройством 110 обновления программного обеспечения. Путём выполнения конкретной программы шлюз 11 выполняет процесс управления устройством 110 обновления программного обеспечения. Вместе, например, с электронными блоками 12 управления шлюз 11 выполняет управление обновлением программного обеспечения, которое будет описано ниже.
[0013] Электронные блоки управления (ECU) 12 представляют собой контроллеры, которые управляют различными элементами оборудования, установленного в транспортном средстве 1, и включают в себя, например, блок управления кузовом (BCM), блок управления динамикой транспортного средства (VDC) и блок управления гибридным электрическим транспортным средством (HEVC). Каждый из различных ECU 12 образован компьютером, снабженным центральным процессором (CPU), постоянным запоминающим устройством (ROM), оперативной памятью (RAM) и интерфейсом ввода/вывода (интерфейсом I/O). BCM управляет рабочими элементами в кузове транспортного средства 1, включая стартер двигателя, дверной замок и т.п. транспортного средства 1. VDC управляет работой тормозов или двигателя транспортного средства 1 и управляет ориентацией транспортного средства 1, таким образом предотвращая, среди прочего, боковое скольжение транспортного средства 1. Если транспортное средство 1 представляет собой гибридное транспортное средство, HEVC управляет двигателем и электродвигателем, которые являются источниками привода, и реализует высокоэффективное управление.
[0014] ECU 12 способны осуществлять связь со шлюзом 11 и непрерывно передавать управляющую информацию для различных элементов оборудования в шлюз 11 в форме сигналов. Различные ECU 12 получают программное обеспечение, включая упомянутую конкретную программу, от шлюза 11 и применяют полученное программное обеспечение к управляемому оборудованию, таким образом управляя оборудованием. ECU 12 также выполняют вместе со шлюзом 11 управление обновлением программного обеспечения, которое будет описано ниже.
[0015] Каждый из различных ECU 12 также снабжен двумя блоками 121, 122 памяти, в которых сохранено программное обеспечение, полученное от шлюза 11. ECU 12 применяют программное обеспечение, сохранённое в одном блоке (первом блоке памяти) 121 памяти, к оборудованию и заменяют программное обеспечение, применяемое к оборудованию, программным обеспечением, сохранённым в другом блоке (втором блоке памяти) 122 памяти, таким образом обновляя программное обеспечение. Дополнительные подробности процесса обновления программного обеспечения будут описаны ниже.
[0016] Устройство 3 оповещения представляет собой, например, сигнальную лампу в транспортном средстве 1. Если в различных элементах оборудования, установленного на транспортном средстве 1, возникает аномалия, устройство 3 оповещения информирует водителя и т.п. о вышеупомянутой аномалии. Устройство 3 оповещения способно осуществлять связь со шлюзом 11. При распознавании возникновения аномалии в бортовом оборудовании шлюз 11 регистрирует код неисправности, соответствующий вышеупомянутой аномалии, в области хранения, и, например, вызывает освещение сигнальной лампы, являющейся устройством 3 оповещения, таким образом выводя предупреждение. Устройство 3 оповещения не ограничено сигнальной лампой и может представлять собой, например, средство оповещения, которое работает посредством звукового сигнала.
[0017] Далее описан процесс обновления программного обеспечения.
[0018] Как описано ранее, каждый из различных ECU 12 снабжен двумя блоками 121, 122 памяти. Когда ECU 12 получают программное обеспечение (первое программное обеспечение), которое передается от шлюза 11, вышеупомянутое программное обеспечение сохраняется в одном блоке (первом блоке памяти) 121 памяти, и ECU 12 применяют вышеупомянутое программное обеспечение к оборудованию. Первое программное обеспечение также может быть уже сохранено в первом блоке 121 памяти в исходном состоянии, а не получено от шлюза 11.
[0019] Когда ECU 12 затем получают программное обеспечение для обновления (второе программное обеспечение), которое передается от шлюза 11, вышеупомянутое программное обеспечение для обновления сохраняется в другом блоке (втором блоке памяти) 122 памяти. Первое программное обеспечение по-прежнему применяется к оборудованию, в то время как ECU 12 получают и сохраняют второе программное обеспечение.
[0020] Таким образом, наличие двух блоков 121, 122 памяти для каждого из различных ECU 12 позволяет ECU 12 получать (загружать) и сохранять (устанавливать) программное обеспечение для обновления в состоянии, в котором первое программное обеспечение применяется к оборудованию. Более конкретно, можно получить и сохранить программное обеспечение для обновления без остановки работы управляемого оборудования.
[0021] При получении и сохранении программного обеспечения для обновления (второго программного обеспечения) ECU 12 изменяют программное обеспечение, применяемое к оборудованию, с первого программного обеспечения на второе программное обеспечение. При этом обновляется программное обеспечение, применяемое к оборудованию. Процесс изменения программного обеспечения, применяемого к оборудованию, с первого программного обеспечения на второе программное обеспечение далее называется процессом обновления программного обеспечения (активацией).
[0022] Если должен быть выполнен процесс обновления программного обеспечения в ECU 12, аппаратное обеспечение в ECU 12 временно сбрасывается для обновления подробностей перезаписи программного обеспечения. Поскольку связь между ECU 12, которые должны быть обновлены, и ECU 12, которые управляют другим бортовым оборудованием, временно прерывается во время сброса, считается, что возникла аномалия в оборудовании, и в области хранения шлюза 11 регистрируется код неисправности. Поэтому устройство 3 оповещения выводит предупреждение водителю и т.п. Следовательно, водитель и т.п. могут быть введены в заблуждение, думая, что произошёл сбой процесса обновления программного обеспечения или что в транспортном средстве 1 возникла неисправность, что может вызвать необоснованное беспокойство со стороны водителя и т.п. Кроме того, поскольку выполнение процессов обновления программного обеспечения различных ECU 12 не ограничено одновременным выполнением, также возможно, что одно за другим будет выведено множество предупреждений. Существует риск того, что такой вывод множества предупреждений может вызвать дополнительное необоснованное беспокойство со стороны водителя и т.п. Таким образом, в настоящем варианте осуществления вывод предупреждений устройством 3 оповещения во время выполнения процесса обновления программного обеспечения запрещен.
[0023] Более конкретно, во время выполнения процесса обновления программного обеспечения шлюз 11 не регистрирует код неисправности в области хранения, даже если распознано возникновение аномалии, относящейся к оборудованию. Это позволяет запретить вывод предупреждений во время выполнения процесса обновления программного обеспечения.
[0024] Таким образом, поскольку вывод предупреждений устройством 3 оповещения во время выполнения процесса обновления программного обеспечения запрещается, можно предотвратить вывод ненужных предупреждений, возникающих в результате процесса обновления программного обеспечения.
[0025] В случае, если после запрета вывода предупреждений распознано возникновение аномалии с оборудованием, не связанной с процессом обновления программного обеспечения, будет зарегистрирован код неисправности, и после завершения процесса обновления будет выведено предупреждение, при условии, что вышеупомянутая аномалия не устранена даже после завершения процесса обновления программного обеспечения.
[0026] Фиг. 2 представляет собой блок-схему, иллюстрирующую управление обновлением программного обеспечения согласно одному варианту осуществления настоящего изобретения. Описанное ниже управление в любом случае выполняется контроллером 10 (шлюзом 11 и ECU 12). Первое программное обеспечение сохраняется в первых блоках 121 памяти ECU 12 в исходном состоянии и применяется к управляемому оборудованию.
[0027] На этапе S101 при получении программного обеспечения для обновления (второго программного обеспечения) с внешнего сервера 2 шлюз (GW) 11 передает вышеупомянутое программное обеспечение для обновления в ECU 12, которые должны быть обновлены.
[0028] На этапе S102 ECU 12 получают (загружают) программное обеспечение для обновления (второе программное обеспечение) от шлюза 11.
[0029] Затем, на этапе S103, ECU 12 сохраняют (устанавливают) программное обеспечение для обновления (второе программное обеспечение) во втором блоке 122 памяти. Поскольку первое программное обеспечение по-прежнему применяется в оборудовании, управляемом ECU 12, в то время как на этапах S102 и S103 получается и сохраняется второе программное обеспечение, оборудование, управляемое ECU 12, не останавливается. Таким образом, например, программное обеспечение для обновления может быть получено и сохранено даже во время движения транспортного средства 1. Кроме того, поскольку программное обеспечение для обновления может быть активировано в течение короткого времени, можно выполнять процессы для получения, сохранения и обновления программного обеспечения в состоянии, в котором включено зажигание (в том числе во время движения транспортного средства 1).
[0030] На этапе S104 шлюз 11 запрещает вывод предупреждений устройством 3 оповещения одновременно с началом процесса обновления программного обеспечения ECU 12.
[0031] ECU 12 заменяют программное обеспечение, применяемое к управляемому оборудованию, с первого программного обеспечения на второе программное обеспечение, за счёт чего выполняется процесс обновления программного обеспечения. Таким образом, программное обеспечение, применяемое к оборудованию, обновляется с первого программного обеспечения до второго программного обеспечения. Во время процесса обновления программного обеспечения предпочтительно выполняется уведомление водителя через устройство отображения и т.п. (не показано) о том, что выполняется процесс обновления.
[0032] Вывод предупреждений запрещается, например, путем маскирования области хранения шлюза 11. Как следствие, коды неисправности не регистрируются в упомянутой области хранения, даже если шлюз 11 распознаёт возникновение аномалии, относящейся к оборудованию. Таким образом запрещается вывод предупреждений устройством 3 оповещения.
[0033] Этап S104 может быть конфигурирован таким образом, что процесс обновления разрешается только в том случае, если до начала процесса обновления программного обеспечения не распознано возникновение аномалий. Например, шлюз 11 распознаёт, возникла ли аномалия в оборудовании, управляемом ECU 12 перед обновлением программного обеспечения, и передает результаты вышеупомянутого распознавания в ECU 12. ECU 12 выполняют процесс обновления, только если не распознано возникновение аномалий. В случае, если перед выполнением процесса обновления программного обеспечения распознано возникновение аномалии в оборудовании, ECU 12 запрещают процесс обновления программного обеспечения до тех пор, пока вышеупомянутая аномалия не будет устранена. Более конкретно, поскольку вывод предупреждений во время выполнения процесса обновления программного обеспечения запрещается, предупреждение не выводится даже в отношении аномалии, не возникшей в процессе обновления. Таким образом, устранение аномалии, не возникшей в результате процесса обновления программного обеспечения, до начала процесса обновления программного обеспечения надежно предотвращает отсрочку принятия мер противодействия аномалии до завершения процесса обновления программного обеспечения. Процесс обновления программного обеспечения может быть разрешен или запрещен шлюзом 11.
[0034] Когда процесс обновления программного обеспечения начат на этапе S104, шлюз 11 на этапе S105 временно сбрасывает аппаратное обеспечение (HW) ECU 12, которые должны быть обновлены, и обновляет подробности перезаписи программного обеспечения. Когда выполнен сброс HW ECU 12, связь между ECU 12, подлежащими обновлению, и ECU 12, которые управляют другим бортовым оборудованием, временно прерывается. Шлюз 11 распознаёт разрыв связи в качестве возникновения аномалии, относящейся к оборудованию, но поскольку область хранения шлюза 11 замаскирована, код неисправности не регистрируется в области хранения. Таким образом, предупреждение не выводится.
[0035] Далее, когда процесс обновления программного обеспечения завершён на этапе S106, шлюз 11 на этапе S107 снимает запрет на вывод предупреждений (разрешает вывод предупреждений) и завершает процесс обновления программного обеспечения.
[0036] Таким образом, поскольку вывод предупреждений устройством 3 оповещения во время выполнения процесса обновления программного обеспечения запрещен, можно предотвратить вывод ненужных предупреждений, возникающих в результате процесса обновления программного обеспечения.
[0037] Кроме того, в случае, когда возникновение неисправности оборудования, не связанной с процессом обновления программного обеспечения, распознаётся шлюзом 11 в ходе этапов S104-S107 после запрета вывода предупреждений, предупреждение будет выведено после снятия запрета на вывод предупреждений при условии, что вышеупомянутая аномалия не устранена даже после завершения процесса обновления программного обеспечения.
[0038] Запрет на вывод предупреждений предпочтительно снимается непосредственно после завершения процесса обновления программного обеспечения, но такая организация не обязательно предусмотрена в качестве ограничения. Например, вывод предупреждений может быть разрешен по истечении фиксированного времени.
[0039] После завершения процесса обновления программного обеспечения, если программное обеспечение дополнительно обновляется в последующий момент, программное обеспечение для обновления, которое передается от шлюза 11 к ECU 12, сохраняется (перезаписывается) в первом блоке 121 памяти. Программное обеспечение, применяемое к оборудованию, заменяется со второго программного обеспечения, сохранённого во втором блоке 122 памяти, на вышеупомянутое программное обеспечение для обновления, которое сохранено в первом блоке 121 памяти, за счёт чего программное обеспечение повторно обновляется.
[0040] Процессы, показанные на фиг. 2, выполнены в виде программ, которые должны выполняться контроллером 10, который представляет собой компьютер. Эти программы записаны на носителе данных.
[0041] Путём использования устройства 110 обновления программного обеспечения в соответствии с описанным выше вариантом осуществления можно получить следующие эффекты.
[0042] В устройстве 110 обновления программного обеспечения шлюз 11 (контроллер 10) побуждает устройство 3 оповещения выводить предупреждение, если возникла аномалия, относящаяся к оборудованию, и запрещает вывод предупреждений устройством 3 оповещения во время выполнения процесса обновления программного обеспечения. Поскольку вывод предупреждений во время выполнения процесса обновления программного обеспечения запрещен, предупреждения не выводятся, даже если HW ECU 12 временно сбрасывается и связь с другими электронными блоками управления временно прерывается для обновления подробностей перезаписи программного обеспечения. Таким образом можно предотвратить вывод ненужных предупреждений, возникающих в процессе обновления программного обеспечения.
[0043] В устройстве 110 обновления программного обеспечения шлюз 11 (контроллер 10) запрещает вывод предупреждений во время выполнения процесса обновления программного обеспечения и разрешает вывод предупреждений после завершения процесса обновления программного обеспечения. Это позволяет предотвратить вывод ненужных предупреждений, возникающих в процессе обновления программного обеспечения, и предупредить водителя и т.п. об аномалии с оборудованием, не возникшей в результате процесса обновления программного обеспечения, при этом предупреждение выводится после процесса обновления программного обеспечения.
[0044] В устройстве 110 обновления программного обеспечения, если возникает аномалия, относящаяся к оборудованию, шлюз 11 (контроллер 10) регистрирует код неисправности, соответствующий вышеупомянутой аномалии, в области хранения шлюза 11 (контроллер 10) и побуждает устройство 3 оповещения вывести предупреждение на основании зарегистрированного кода неисправности. Однако шлюз 11 (контроллер 10) не регистрирует код неисправности во время выполнения процесса обновления программного обеспечения, даже если возникает неисправность, относящаяся к оборудованию. Следовательно, устройство 3 оповещения не выводит никаких предупреждений, пока выполняется процесс обновления программного обеспечения. Таким образом можно предотвратить вывод ненужных предупреждений, возникающих в процессе обновления программного обеспечения.
[0045] В устройстве 110 обновления программного обеспечения каждый из ECU 12 (контроллер 10) имеет первый блок 121 памяти, в котором сохраняется первое программное обеспечение, и второй блок 122 памяти, в котором сохраняется второе программное обеспечение. Таким образом можно получить программное обеспечение для обновления (второе программное обеспечение) и сохранить программное обеспечение для обновления во втором блоке 122 памяти в состоянии, в котором первое программное обеспечение, сохраненное в первом блоке 121 памяти, применяется к упомянутому оборудованию. Таким образом становится возможным получение и сохранение программного обеспечения для обновления без остановки оборудования, управляемого ECU 12, которые должны быть обновлены, и повышается удобство во время работы по обновлению программного обеспечения.
[0046] Устройство 110 обновления программного обеспечения снабжено множеством ECU 12, которые управляют каждым из множества элементов оборудования, и каждый из множества ECU 12 выполняет процесс обновления программного обеспечения. Шлюз 11 (контроллер 10) запрещает вывод предупреждений устройством 3 оповещения во время выполнения процессов обновления программного обеспечения. Таким образом, запрет вывода предупреждений во время выполнения процессов обновления программного обеспечения различных ECU 12 позволяет предотвратить вывод одного за другим множества предупреждений, возникающих в результате процессов обновления программного обеспечения различных ECU 12, и вызывающих необоснованное беспокойство со стороны водителя и т.п.
[0047] В настоящем варианте осуществления в качестве ECU 12 используются BCM, VDC и HEVC, но типы ECU 12 и их количество не ограничены теми, что используются в настоящем варианте осуществления, при условии, что ECU 12 управляют оборудованием, установленным на транспортном средстве 1.
[0048] Управление обновлением программного обеспечения, включающее в себя процесс обновления программного обеспечения согласно настоящему варианту осуществления, может одновременно выполняться в любом количестве из множества ECU 12 или может выполняться в разное время для каждого из различных ECU 12.
[0049] В настоящем варианте осуществления использовалась конфигурация, в которой шлюз 11 интегрально управляет устройством 110 обновления программного обеспечения, а ECU 12 управляют различными элементами оборудования, установленного в транспортном средстве 1. Однако элементами, выполняющими различные элементы управления, могут быть как шлюз 11, так и ECU 12. Например, замена программного обеспечения, применяемого к оборудованию (т.е. процесс обновления программного обеспечения), может выполняться шлюзом 11, а не ECU 12.
[0050] В настоящем варианте осуществления, если возникает аномалия, относящаяся к оборудованию, код неисправности, соответствующий вышеупомянутой аномалии, регистрируется в области хранения шлюза 11, и устройство 3 оповещения выводит предупреждение на основании зарегистрированного кода неисправности. Однако способ вывода предупреждения этим не ограничен. Например, если распознано возникновение аномалии в оборудовании, может быть непосредственно вызван вывод предупреждения устройством 3 оповещения без регистрации кода неисправности.
[0051] В настоящем варианте осуществления, даже если обнаружена аномалия, относящаяся к оборудованию, область хранения шлюза 11 маскируется, и во время выполнения процесса обновления программного обеспечения код неисправности не регистрируется, при этом вывод предупреждений во время выполнения процесса обновления запрещён. Однако способ запрета предупреждений не обязательно ограничен такой организацией. Например, если распознано возникновение аномалии в оборудовании, как описано выше, в случае, если вызывается вывод предупреждения непосредственно устройством 3 оповещения без регистрации кода неисправности, запрет на вывод предупреждений также включает в себя непосредственный запрет устройству 3 оповещения выводить предупреждения.
[0052] В настоящем варианте осуществления каждый ECU 12 выполнен таким образом, что он имеет два блока 121, 122 памяти. Однако такая организация не обязательно предусмотрена в качестве ограничения. Как описано выше, предпочтительно, чтобы каждый из ECU 12 имел два блока 121, 122 памяти, чтобы обеспечить возможность получения и сохранения программного обеспечения для обновления без остановки бортового оборудования, но каждый из ECU 12 также может быть выполнен таким образом, что он имеет только один блок памяти. Если каждый из ECU 12 имеет только один блок памяти, программное обеспечение для обновления записывается поверх программного обеспечения, сохранённого в вышеупомянутом блоке памяти, посредством чего выполняется процесс обновления программного обеспечения. Вывод предупреждений также запрещается во время получения и сохранения программного обеспечения для обновления, если каждый из ECU 12 имеет только один блок памяти.
[0053] Выше был описан вариант осуществления настоящего изобретения, но этот вариант осуществления указывает лишь один пример, в котором применяется настоящее изобретение, и он никоим образом не предназначен для ограничения технического объема настоящего изобретения конкретной конфигурацией данного варианта осуществления.

Claims (43)

1. Устройство обновления программного обеспечения, которое выполняет процесс обновления программного обеспечения, которое управляет оборудованием, установленным на транспортном средстве, причём устройство обновления программного обеспечения содержит контроллер, который получает программное обеспечение и применяет упомянутое программное обеспечение к оборудованию для управления упомянутым оборудованием, и
причем контроллер выполнен с возможностью:
получения программного обеспечения и применения программного обеспечения к оборудованию, таким образом выполняя процесс обновления;
побуждения устройства оповещения выводить предупреждение при возникновении аномалии, относящейся к оборудованию; и
запрета вывода предупреждения устройством оповещения, если аномалия, относящаяся к оборудованию, обнаружена во время выполнения процесса обновления.
2. Устройство обновления программного обеспечения по п.1, в котором
контроллер выполнен с возможностью разрешения вывода предупреждения устройством оповещения после завершения процесса обновления.
3. Устройство обновления программного обеспечения по п.1 или 2, в котором
контроллер выполнен с возможностью разрешения выполнения процесса обновления программного обеспечения, если перед выполнением процесса обновления не возникла аномалия, относящаяся к оборудованию.
4. Устройство обновления программного обеспечения по любому из пп.1-3, в котором:
контроллер выполнен с возможностью регистрации кода неисправности, соответствующего аномалии в области хранения контроллера, и побуждения устройства оповещения выводить предупреждение на основании кода неисправности, который был зарегистрирован при возникновении аномалии, относящейся к оборудованию; и
контроллер выполнен с возможностью запрета вывода предупреждения устройством оповещения без записи кода неисправности, если аномалия, относящаяся к оборудованию, возникает во время выполнения процесса обновления.
5. Устройство обновления программного обеспечения по любому из пп.1-4, в котором:
контроллер включает в себя
первый блок памяти, в котором сохранено первое программное обеспечение, которое было получено; и
второй блок памяти, в котором сохранено второе программное обеспечение, которое было получено; и
контроллер выполнен с возможностью
замены программного обеспечения, применяемого к оборудованию, с первого программного обеспечения на второе программное обеспечение, таким образом выполняя процесс обновления программного обеспечения, и
запрета вывода предупреждения устройством оповещения во время выполнения процесса обновления.
6. Устройство обновления программного обеспечения по любому из пп.1-4, причём:
устройство обновления программного обеспечения выполняет процессы обновления множества элементов программного обеспечения, посредством которых осуществляется управление множеством элементов оборудования, установленного на транспортном средстве;
контроллер включает в себя множество электронных блоков управления, которые управляют каждым из множества элементов оборудования;
каждый из множества электронных блоков управления получает программное обеспечение для обновления и применяет вышеупомянутое программное обеспечение к упомянутому оборудованию, таким образом выполняя процесс обновления программного обеспечения; и
контроллер выполнен с возможностью запрета вывода предупреждения устройством оповещения во время выполнения процесса обновления.
7. Устройство обновления программного обеспечения по п.6, в котором:
контроллер дополнительно включает в себя шлюз, который получает множество процессов обновления программного обеспечения из внешнего источника и который передает множество процессов обновления программного обеспечения на множество электронных блоков управления, которые управляют соответствующим элементом оборудования;
каждый из множества электронных блоков управления выполнен с возможностью получения программного обеспечения для обновления от шлюза и применения упомянутого программного обеспечения к оборудованию, таким образом выполняя процесс обновления программного обеспечения; и
шлюз распознаёт возникновение аномалии, относящейся к оборудованию.
8. Устройство обновления программного обеспечения по п.7, в котором
шлюз выполнен с возможностью распознавания возникновения аномалии, относящейся к оборудованию, перед тем, как выполняется процесс обновления, и передает результаты распознавания электронным блокам управления.
9. Устройство обновления программного обеспечения по п.7, в котором:
каждый из электронных блоков управления включает в себя:
первый блок памяти, в котором сохранено первое программное обеспечение, которое было получено, и
второй блок памяти, в котором сохранено второе программное обеспечение, которое было получено,
электронные блоки управления выполнены с возможностью замены программного обеспечения, применяемого к оборудованию, с первого программного обеспечения на второе программное обеспечение, таким образом выполняя процесс обновления программного обеспечения; и
шлюз выполнен с возможностью запрета вывода предупреждения устройством оповещения во время выполнения процесса обновления.
10. Устройство обновления программного обеспечения по любому из пп.1-9, в котором:
устройство оповещения представляет собой сигнальную лампу в транспортном средстве; и
контроллер выполнен с возможностью вызова освещения сигнальной лампы, таким образом побуждая устройство оповещения выводить предупреждение.
11. Способ обновления программного обеспечения, которое управляет оборудованием, установленным на транспортном средстве, причем способ обновления программного обеспечения содержит этапы, на которых:
получают программное обеспечение для обновления и применяют упомянутое программное обеспечение к упомянутому оборудованию, таким образом выполняя процесс обновления программного обеспечения;
выводят предупреждение при возникновении аномалии, относящейся к упомянутому оборудованию; и
запрещают вывод предупреждения, если обнаружена аномалия, относящаяся к упомянутому оборудованию, во время выполнения процесса обновления.
RU2022126841A 2020-03-18 Устройство обновления программного обеспечения, способ обновления программного обеспечения и программа процесса обновления программного обеспечения RU2806108C1 (ru)

Publications (1)

Publication Number Publication Date
RU2806108C1 true RU2806108C1 (ru) 2023-10-26

Family

ID=

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008195130A (ja) * 2007-02-09 2008-08-28 Toyota Motor Corp 車両の制御装置およびその制御方法
JP2016188022A (ja) * 2015-03-30 2016-11-04 本田技研工業株式会社 プログラム書換装置及びプログラム書換方法
JP2018020718A (ja) * 2016-08-05 2018-02-08 株式会社オートネットワーク技術研究所 車載更新装置、車載更新システム及び通信装置の更新方法
US20180102964A1 (en) * 2016-10-11 2018-04-12 Panasonic Avionics Corporation Methods and systems for content loading and offloading to and from a transportation vehicle
WO2020027954A1 (en) * 2018-07-31 2020-02-06 Microsoft Technology Licensing, Llc Implementation of compliance settings by a mobile device for compliance with a configuration scenario

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008195130A (ja) * 2007-02-09 2008-08-28 Toyota Motor Corp 車両の制御装置およびその制御方法
JP2016188022A (ja) * 2015-03-30 2016-11-04 本田技研工業株式会社 プログラム書換装置及びプログラム書換方法
JP2018020718A (ja) * 2016-08-05 2018-02-08 株式会社オートネットワーク技術研究所 車載更新装置、車載更新システム及び通信装置の更新方法
US20180102964A1 (en) * 2016-10-11 2018-04-12 Panasonic Avionics Corporation Methods and systems for content loading and offloading to and from a transportation vehicle
WO2020027954A1 (en) * 2018-07-31 2020-02-06 Microsoft Technology Licensing, Llc Implementation of compliance settings by a mobile device for compliance with a configuration scenario

Similar Documents

Publication Publication Date Title
US11084462B2 (en) Method for modifying safety and/or security-relevant control devices in a motor vehicle
CN111164577B (zh) 车载电子控制装置及其异常时处理方法
CN110245033B (zh) 车辆控制系统和车辆控制方法
US10802814B2 (en) Vehicle control device, update confirmation method of program, and non-transitory computer readable medium storing update confirmation program
US20130173767A1 (en) In-Vehicle Controller And Non-Transitory Tangible Computer Readable Medium
US11945453B2 (en) Onboard device, information generating method, non-transitory storage medium, and vehicle
RU2806108C1 (ru) Устройство обновления программного обеспечения, способ обновления программного обеспечения и программа процесса обновления программного обеспечения
DE112020001126T5 (de) Fahrzeugsteuergerät
JP2024028360A (ja) ソフトウェア更新装置、otaマスタ、方法、プログラム、および車両
US20230035303A1 (en) Software updating device, software updating method, and software updating program
US11620125B2 (en) Software update device, software update method, non-transitory storage medium, and vehicle
US20220334821A1 (en) Ota master, update control method, non-transitory storage medium, and ota center
JP7221604B2 (ja) 制御システムおよび制御システムの制御方法
US20230024817A1 (en) Mitigation of vehicle software manipulation
US20230267206A1 (en) Mitigation of a manipulation of software of a vehicle
JP2002147281A (ja) 電子制御装置のプログラムおよびデータ書換え装置
US20230267213A1 (en) Mitigation of a manipulation of software of a vehicle
JP2018151942A (ja) 車両用制御装置
KR101233591B1 (ko) 자동차용 전자제어장치의 튜닝방지 방법 및 장치
JP2023122639A (ja) 車両のソフトウェアの改竄の軽減
TW202433277A (zh) 保持系統安全性之韌體切換方法以及其使用之電子設備
CN116610335A (zh) 车辆控制装置、车辆控制方法以及记录介质
US7313703B2 (en) Method for protecting a microcomputer system against manipulation of data stored in a storage assembly
CN118245081A (zh) 电子控制单元
CN115771475A (zh) 音频播放控制方法、设备及存储介质