WO2012017719A1 - 車両用プログラム書換えシステム - Google Patents

車両用プログラム書換えシステム Download PDF

Info

Publication number
WO2012017719A1
WO2012017719A1 PCT/JP2011/061037 JP2011061037W WO2012017719A1 WO 2012017719 A1 WO2012017719 A1 WO 2012017719A1 JP 2011061037 W JP2011061037 W JP 2011061037W WO 2012017719 A1 WO2012017719 A1 WO 2012017719A1
Authority
WO
WIPO (PCT)
Prior art keywords
program
rewriting
vehicle
battery
ecu
Prior art date
Application number
PCT/JP2011/061037
Other languages
English (en)
French (fr)
Inventor
松浦正典
宮本修
石田健一
脇田和慶
Original Assignee
本田技研工業株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 本田技研工業株式会社 filed Critical 本田技研工業株式会社
Priority to JP2012527626A priority Critical patent/JP5603942B2/ja
Priority to CN201180037825.5A priority patent/CN103052539B/zh
Priority to EP11814350.2A priority patent/EP2602157B1/en
Priority to US13/813,415 priority patent/US9126542B2/en
Publication of WO2012017719A1 publication Critical patent/WO2012017719A1/ja

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20—Means to switch the anti-theft system on or off
    • B60R25/24—Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3003—Monitoring arrangements specially adapted to the computing system or computing system component being monitored
    • G06F11/3013—Monitoring arrangements specially adapted to the computing system or computing system component being monitored where the computing system is an embedded system, i.e. a combination of hardware and software dedicated to perform a certain function in mobile devices, printers, automotive or aircraft systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3058—Monitoring arrangements for monitoring environmental properties or parameters of the computing system or of the computing system component, e.g. monitoring of power, currents, temperature, humidity, position, vibrations
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/32—Monitoring with visual or acoustical indication of the functioning of the machine
    • G06F11/324—Display of status information
    • G06F11/327—Alarm or error message display
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
    • Y02D10/00—Energy efficient computing, e.g. low power processors, power management or thermal management

Definitions

  • JP2008-155892A Japanese Unexamined Patent Publication No. 2008-155892
  • JP2008-155892A it is determined whether or not the program can be rewritten based on the remaining capacity of the battery and the predicted value of the electricity consumption necessary for rewriting the program (see summary). More specifically, JP2008-155892A calculates the remaining battery capacity based on the current battery voltage and temperature. In addition, a predicted value of the amount of electricity consumed is calculated based on the time required for rewriting and the battery current. Then, based on whether or not the remaining capacity is larger than the predicted value of the consumed electricity, it is determined whether or not rewriting is possible (see FIGS. 5 and 6, paragraphs [0025] and [0026]).
  • JP2008-155892A whether or not rewriting is possible is determined based on whether or not the remaining capacity is larger than the predicted value of consumed electricity. For this reason, when there is only a slight difference between the remaining capacity and the predicted value of consumed electricity, the remaining capacity after rewriting hardly remains. In this case, there is a possibility that the electric power necessary for restarting the drive source such as the engine cannot be secured and the vehicle cannot be restarted.
  • the present invention has been made in consideration of such a problem, and an object of the present invention is to provide a vehicle program rewriting system capable of reliably restarting a vehicle after rewriting an ECU program.
  • a vehicle program rewriting system includes an electronic control device in which a program is stored and a storage device capable of rewriting the program is mounted; a rewriting device that rewrites the program; a vehicle drive source; A battery for supplying electric power for the operation of the electronic control device, the rewriting device, based on the state of the battery at the start of rewriting of the program and the scheduled processing time of the rewriting of the program, The state of the battery after the rewriting of the program is predicted, and the rewriting of the program is executed when the predicted state of the battery satisfies a condition capable of restarting the vehicle.
  • the state of the battery after the rewriting of the program is predicted, and when the predicted state of the battery satisfies the restartable condition of the vehicle, the rewriting of the program is executed. Therefore, the vehicle can be reliably restarted after rewriting the program.
  • the rewriting device predicts the remaining capacity of the battery after rewriting of the program based on the remaining capacity or charging rate and current consumption of the battery at the start of rewriting of the program, and the scheduled processing time of the program rewriting. Then, when the predicted remaining capacity is larger than a predetermined value, the program may be rewritten. As a result, the state of charge of the battery after rewriting the program can be easily predicted and used. In addition, you may calculate using a charging rate (SOC) instead of the remaining capacity of a battery.
  • SOC state of charge
  • SOC state of charge
  • SOC state of charge
  • the rewriting device is based on the discharge power amount from the predetermined charging state of the battery to the start of rewriting of the program, the current consumption at the start of the rewriting of the program, and the scheduled processing time of the rewriting of the program,
  • the discharge power amount from the predetermined charge state to the end of rewriting of the program may be predicted, and the program rewrite may be executed when the predicted discharge power amount is smaller than a predetermined value.
  • the rewriting device is configured such that if the current consumption or internal resistance of the battery at the start of rewriting of the program is greater than a predetermined value, Rewriting may be canceled.
  • the internal resistance of the battery reflects the deterioration state of the battery. For this reason, when the internal resistance of the battery is larger than a predetermined value, it is impossible to accurately predict the state of charge of the battery after the rewriting of the program. Even when the current consumption of the battery is larger than a predetermined value, it is difficult to accurately predict the state of charge of the battery after the program is rewritten.
  • FIG. 10 is a third flowchart showing details of processing when rewriting an ECU program with rewrite data (program) transmitted via a CD-ROM.
  • FIG. 10 is a fourth flowchart showing details of processing when rewriting an ECU program with rewrite data (program) transmitted via a CD-ROM;
  • FIG. 10 is a fifth flowchart showing details of processing when rewriting an ECU program with rewrite data (program) transmitted via a CD-ROM; It is a 6th flowchart which shows the detail of the process at the time of rewriting the program of ECU by the rewriting data (program) transmitted via CD-ROM.
  • FIG. 10 is a third flowchart showing details of processing when rewriting an ECU program with rewrite data (program) transmitted via a CD-ROM.
  • FIG. 10 is a fourth flowchart showing details of processing when rewriting an ECU program with rewrite data (program) transmitted via a CD-ROM
  • FIG. 10 is a
  • FIG. 15 is a seventh flowchart showing details of a process when the ECU program is rewritten with the rewrite data (program) transmitted via the CD-ROM. It is an 8th flowchart which shows the detail of the process at the time of rewriting the program of ECU by the rewriting data (program) transmitted via CD-ROM.
  • FIG. 10 is a screen transition diagram showing an example of screen transition of the display unit corresponding to a part of the flowcharts of FIGS. 8 to 9. It is a 1st flowchart of a process when the position of IGSW is turned off during rewriting of a program. It is a 2nd flowchart of a process when the position of IGSW is turned off during rewriting of a program.
  • FIG. 14 is a screen transition diagram illustrating an example of a screen transition of the display unit corresponding to a part of the flowchart of FIG. 13. It is a 1st flowchart of a process when the position of IGSW is turned off during the rewriting of a program, and a user has boarded again after a user (occupant) has disappeared in a vehicle. It is the 2nd flowchart of processing when the position of IGSW is turned off during rewriting of a program, and a user comes in again after a user (occupant) disappears in vehicles.
  • FIG. 20 is a screen transition diagram showing an example of screen transition of the display unit corresponding to a part of the flowcharts of FIGS. 17 to 19. It is a flowchart which shows the outline
  • FIG. 1 is a schematic configuration diagram of a vehicle program rewriting system 10 (hereinafter referred to as “rewriting system 10” or “system 10”) according to an embodiment of the present invention. is there.
  • the rewriting system 10 includes a data transmission system 12, a management server 14 (hereinafter referred to as “server 14”), and a plurality of vehicles 16.
  • rewrite data used when rewriting (updating) a program stored in the electronic control devices 56a to 56d (hereinafter referred to as "ECUs 56a to 56d") of each vehicle 16 is the data transmission system 12. Is transmitted from the management server 14 to each vehicle 16 via.
  • the ECUs 56a to 56d are collectively referred to as the ECU 56.
  • the data transmission system 12 includes a read-only compact disk 22 (hereinafter referred to as “CD-ROM 22”), a satellite broadcast network 24, and a mobile communication network 26.
  • CD-ROM 22 read-only compact disk 22
  • satellite broadcast network 24 satellite broadcast network 24
  • mobile communication network 26 mobile communication network 26
  • the CD-ROM 22 stores rewrite data (program).
  • the CD-ROM 22 is sent to each user from the manufacturer of the vehicle 16 via transport means (truck, freight train, etc.) by a transporter (mail, courier).
  • the satellite broadcasting network 24 can distribute rewrite data (program) by satellite broadcasting using the broadcasting satellite 28.
  • satellite broadcasting for example, satellite digital audio broadcasting for mobiles (such as Sirius XM radio in North America) can be used.
  • the mobile communication network 26 is a communication network that enables communication using the mobile phone 86.
  • the mobile communication network 26 can transmit rewrite data (program) to the vehicle 16 by communication with the mobile phone 86.
  • the rewrite data can be transmitted to each vehicle 16 using the CD-ROM 22, the satellite broadcasting network 24, or the mobile communication network 26.
  • Management server 14 includes a communication device 32, an input device 34, a monitor 36, an arithmetic device 38, a storage device 40, and a rewrite program database 42 (hereinafter referred to as “rewrite program DB 42” or “program DB 42”). Have.
  • rewrite program DB 42 a person equivalent thereto
  • the administrator of the management server 14 or a person equivalent thereto hereinafter referred to as “administrator” or the like
  • creates rewrite data (program) is stored in the program DB 42 via the input device 34. .
  • the administrator or the like distributes the rewrite data (program) via the broadcast satellite 28 or the like.
  • the administrator or the like When transmitting rewrite data (program) using the mobile communication network 26, the administrator or the like uploads new rewrite data (program) in the server 14.
  • the server 14 sends the rewrite data (program) to the mobile phone 86 via the communication device 32 and the mobile communication network 26. Send.
  • the administrator or the like When the rewrite data (program) is transmitted using the CD-ROM 22, the administrator or the like stores the rewrite data (program) in the CD-ROM 22 and sends the CD-ROM 22 to each user via the carrier. Therefore, strictly speaking, the CD-ROM 22 may not be sent from the management server 14, but in the following, when the CD-ROM 22 is not sent from the management server 14, the CD-ROM 22 is sent from the management server 14. The case will be described.
  • Each vehicle 16 includes a receiving device 52, a program rewriting device 54 (hereinafter referred to as “rewriting device 54”), a plurality of ECUs 56, a battery 58, a battery sensor 60, and an alternator 62. , An ignition switch 64 (hereinafter referred to as “IGSW64”) and a door lock / occupant detection unit 66 (hereinafter referred to as “detection unit 66”).
  • the vehicle 16 in the present embodiment is a gasoline vehicle, but is not limited thereto, and may be, for example, a diesel vehicle or an electric vehicle (including a fuel cell vehicle and a hybrid vehicle).
  • rewrite data (program) transmitted from the management server 14 via the data transmission system 12 is received by the receiving device 52. Then, the rewrite data (program) received by the receiving device 52 is written to the target ECU 56 by the rewriting device 54.
  • FIG. 1 only the vehicle 16 on the right side shows the internal configuration, and the description of the internal configuration of the other vehicles 16 is omitted.
  • the receiving device 52 includes a data receiving unit 72, a display unit 74, an input unit 76, a calculation unit 78, and a storage unit 80.
  • the data receiving unit 72 includes a wireless antenna 82, a modem 84, a mobile phone 86, a connector 88 for the mobile phone 86, and a CD-ROM drive 90 (hereinafter referred to as “drive 90”).
  • the receiving device 52 When the rewrite data (program) is distributed via the satellite broadcasting network 24, the receiving device 52 receives the rewrite data (program) using the wireless antenna 82 and the modem 84. When the rewrite data (program) is transmitted via the mobile communication network 26, the receiving device 52 receives the rewrite data (program) using the mobile phone 86. When the rewrite data (program) is transmitted via the CD-ROM 22, the receiving device 52 receives the program by inserting the CD-ROM 22 into the drive 90 and reading the rewrite data (program) from the CD-ROM 22. .
  • the cellular phone 86 is used by a user who is usually carried around by being connected to the connector 88 when the vehicle 16 is traveling. Alternatively, the mobile phone 86 may be used exclusively for the vehicle 16 and may be always connected to the connector 88.
  • the display unit 74 performs various displays for the user.
  • the input unit 76 receives an input corresponding to a user operation.
  • the display unit 74 and the input unit 76 can be configured by a touch panel, for example.
  • the calculation unit 78 controls each unit of the receiving device 52.
  • the storage unit 80 includes a volatile memory and a non-volatile memory (not shown), stores a control program for the receiving device 52, and stores rewrite data (program) for rewriting the program of the ECU 56.
  • the receiving device 52 can have a function as a navigation device.
  • a conventional navigation device may have the function of the reception device 52 in the present embodiment.
  • (C) Rewriting device 54 The rewriting device 54 rewrites a program in each ECU 56, and includes an input / output unit 92, a calculation unit 94, and a storage unit 96. Details of the function and operation of the rewriting device 54 will be described later.
  • Each ECU 56 controls each part of the vehicle 16.
  • the ECU 56 controls, for example, an engine electronic control device 56a (hereinafter referred to as “ENG ECU 56a”) that controls the output of an engine (not shown) and a brake system (not shown).
  • An anti-lock brake system electronic control device 56b (hereinafter referred to as “ABS ECU 56b"), an auxiliary restraint system electronic control device 56c (hereinafter referred to as “SRS ECU 56c”) that controls an airbag (not shown), and an immobilizer (not shown).
  • An immobilizer electronic control unit 56d (hereinafter referred to as “immobilizer ECU 56d”) that controls the apparatus is included.
  • each ECU including these ECUs 56a to 56d is collectively referred to as an ECU 56.
  • Each ECU 56 includes an input / output unit 102, a calculation unit 104, and a storage unit 106.
  • FIG. 1 only the input / output unit 102, the calculation unit 104, and the storage unit 106 of the ENG ECU 56a are illustrated, and the illustration of the input / output unit 102, the calculation unit 104, and the storage unit 106 is omitted for the other ECUs 56b to 56d. Yes.
  • the ENG ECU 56a is connected to an engine speed sensor 108 that detects the engine speed Ne [rpm] and a vehicle speed sensor 110 that detects the vehicle speed V [km / h] of the vehicle 16.
  • the battery 58 supplies power to the receiving device 52, the rewriting device 54, and each ECU 56.
  • the receiving device 52 basically switches the presence / absence of power supply via the IGSW 64, but can also switch the presence / absence of power supply in accordance with a command (start signal Son) from the rewriting device 54.
  • the rewriting device 54 is always connected to the battery 58.
  • the presence or absence of electric power supply can be switched via IGSW64. Details will be described later with reference to FIG.
  • the battery 58 supplies power for operating an engine (not shown) (control system operation or the like).
  • the battery sensor 60 has a charging rate (hereinafter referred to as “SOC”), an internal resistance R, a voltage (hereinafter referred to as “battery voltage Vbat”), and a consumption current (discharge current) (hereinafter referred to as “battery current Ibat”). ) And liquid temperature (hereinafter referred to as “battery liquid temperature Tbat”).
  • SOC charging rate
  • Vbat voltage
  • Ibat consumption current
  • Tbat liquid temperature
  • battery liquid temperature Tbat liquid temperature
  • the SOC is detected from, for example, the integrated value of the battery current Ibat and the open voltage of the battery 58 (hereinafter referred to as “OCV”).
  • OCV the open voltage of the battery 58
  • the internal resistance R is detected from a drop in the battery voltage Vbat due to a large current discharge when the engine is started.
  • the battery liquid temperature Tbat is estimated from the ambient temperature in the battery sensor 60, the charging current, and the volume of the battery 58.
  • the battery sensor 60 may detect the remaining capacity [Ah] instead of the SOC [%].
  • the alternator 62 is connected to an engine (not shown) and generates power based on the engine power.
  • the electric power generated by the alternator 62 is charged to the battery 58 and supplied to an auxiliary machine (not shown).
  • the IGSW 64 of the present embodiment is a rotary type and can select the positions of “OFF”, “ACC” (accessory), and “ON” from the left side toward an instrument panel (not shown).
  • the IGSW 64 is further turned to the right (clockwise) from the “ON” position, the IGSW 64 becomes the “ST” (engine start) position, and the engine is started.
  • the power supply from the battery 58 to the receiving device 52 and each ECU 56 is basically stopped.
  • the IGSW 64 may be a push switch used for the so-called smart start function.
  • the detection unit 66 detects the unlocked / locked state of the door lock 122 and the operating state of the seat sensor 124 and transmits an output signal Sh (FIG. 2) to the rewriting device 54.
  • the seat sensor 124 is a pressure sensor disposed inside the seat, and the presence or absence of an occupant can be determined from the detected value. When there is no passenger, the detection value of the seat sensor 124 is zero.
  • the output signal Sh indicates the unlocked / locked state of the door lock 122 and the presence or absence of a passenger in the seat where the seat sensor 124 is disposed.
  • FIG. 2 is a diagram for explaining the state of power supply and signal input / output in the vehicle 16.
  • the power (hereinafter referred to as “battery power Pbat”) [W] from the battery 58 is directly supplied to the receiving device 52, the rewriting device 54, and the detection unit 66. For this reason, the receiving device 52, the rewriting device 54, and the detection unit 66 are operable regardless of the position of the IGSW 64.
  • the receiving device 52 normally, in the present embodiment, when the position of the IGSW 64 is “ACC” or “ON”, the receiving device 52 is powered on using the battery power Pbat, and the position of the IGSW 64 is When it is “off”, the battery power Pbat is not used and the power is turned off. Exceptionally, when the receiving device 52 receives the activation signal Son from the rewriting device 54, the receiving device 52 does not receive battery power until receiving a release command from the rewriting device 54 even if the position of the IGSW 64 is “off”. The power is turned on using Pbat.
  • the battery power Pbat is supplied to each ECU 56 via the IGSW 64. More specifically, when the position of the IGSW 64 is “ON”, the battery power Pbat is supplied to each ECU 56. On the other hand, when the position of the IGSW 64 is “OFF” or “ACC”, the battery power Pbat is not supplied to each ECU 56.
  • the detection unit 66 outputs to the rewriting device 54 an output signal Sh (door lock signal, door unlock signal, occupant detection signal) indicating the unlocked / locked state of the door lock 122 and the presence or absence of an occupant in a predetermined seat. Is done.
  • the rewriting device 54 determines the presence / absence of a user (occupant) in the vehicle 16 based on the output signal Sh and uses it for processing (details will be described later).
  • FIG. 3 shows the rewritten data (program) transmitted via the CD-ROM 22 in the ECU 56. It is a flowchart which shows the outline
  • step S1 when the user inserts the CD-ROM 22 into the drive 90 of the receiving device 52, the receiving device 52 reads the rewrite data (program) from the CD-ROM 22.
  • step S2 the vehicle 16 prepares for program rewriting.
  • the preparation includes confirmation of the state of the battery 58 (details will be described later).
  • step S3 the vehicle 16 notifies the user that the program is ready for rewriting.
  • step S ⁇ b> 4 the vehicle 16 receives permission from the user for rewriting the program.
  • step S5 the vehicle 16 requests the user to turn off the position of the IGSW 64.
  • the receiver 52 is set to remain on even when the position of the IGSW 64 is “off”.
  • step S ⁇ b> 6 the vehicle 16 confirms that the power of each ECU 56 is turned off when the user turns “OFF” the position of the IGSW 64. Note that the receiving device 52 remains on.
  • step S7 the vehicle 16 requests the user to turn on the position of the IGSW 64.
  • step S ⁇ b> 8 the vehicle 16 confirms restart (power on) of each ECU 56 when the user turns on the position of the IGSW 64.
  • step S9 the vehicle 16 executes a program rewriting process. However, as will be described later, in step S9, it is determined whether or not the program can be rewritten. If it is determined that the program cannot be rewritten, no rewriting is performed.
  • the vehicle 16 can travel during steps S1 to S5, while the engine stops and the vehicle 16 cannot travel during steps S6 to S9. Further, another CD-ROM 22 (for example, for music) cannot be inserted into the drive 90 during steps S1 to S3.
  • FIGS. 4 to 11 are flowcharts showing details of processing when rewriting the program of the ECU 56 with rewrite data (program) transmitted via the CD-ROM 22.
  • FIG. 12 is a screen transition diagram showing an example of the screen transition of the display unit 74 corresponding to a part of the flowcharts of FIGS.
  • steps S11 to S13 correspond to step S1 in FIG. 3, and steps S14 to S34 correspond to step S2.
  • Step S35 corresponds to step S3
  • steps S36 to S37 correspond to step S4.
  • Steps S38 to S39 correspond to step S5
  • steps S40 to S41 correspond to step S6
  • Step S42 corresponds to step S7
  • step S43 corresponds to step S8.
  • Steps S44 to S67 correspond to step S9.
  • step S11 the CD-ROM 22 is inserted into the drive 90 of the receiving device 52.
  • step S ⁇ b> 12 the receiving device 52 determines whether or not the inserted CD-ROM 22 is rewrite data (program) of the ECU 56. If the inserted CD-ROM 22 is not rewrite data (program) (S12: NO), the current process is terminated.
  • the receiving device 52 reads the rewrite data (program) from the CD-ROM 22 in step S13.
  • the receiving device 52 displays on the display unit 74 that the rewrite data (program) is being read from the CD-ROM 22. For example, a message “Reading data for rewriting. Running is possible but the CD-ROM drive cannot be used” is displayed on the display unit 74.
  • step S14 the receiving device 52 notifies the rewriting device 54 that reading of the rewriting data (program) has been completed.
  • step S15 the rewriting device 54 determines whether or not the previous rewriting process has been completed. For example, the rewrite device 54 stores another rewrite data (program), but when the rewrite process using the rewrite data (program) is not performed, the previous rewrite process is not completed.
  • step S16 the rewriting device 54 notifies the reception device 52 of the result of step S15.
  • step S17 of FIG. 5 the receiving device 52 confirms whether or not the previous rewriting process has been completed based on the notification from the rewriting device 54. If the previous rewrite process has been completed (S17: YES), the process proceeds to step S18. If the previous rewriting process has not been completed (S17: NO), the completion of the previous rewriting process is prioritized. For this reason, in the vehicle 16, the current rewriting process is completed. In this case, the receiving device 52 may display a message prompting to execute the previous rewriting process on the display unit 74. Further, when the storage unit 80 of the receiving device 52 or the storage unit 96 of the rewriting device 54 has a free space, the rewriting data (program) received this time can be stored.
  • step S18 the reception device 52 transfers the rewrite data (program) to the rewrite device 54.
  • step S19 the rewrite device 54 determines whether or not the rewrite data (program) is normal. The determination is performed based on, for example, whether the data structure of the rewritten data (program) is correct and whether the hash value of the rewritten data (program) is normal.
  • the rewrite device 54 If the rewrite data (program) is not normal (S19: NO), the rewrite device 54 notifies the receiving device 52 of an error in step S20. In step S21, the receiving device 52 displays an error on the display unit 74, erases the rewrite data (program) stored in the storage unit 80, and ends the current process.
  • the error display for example, a display indicating that the dealer should be contacted because there is an abnormality in the rewrite data (program) can be used.
  • the rewrite device 54 stores the rewrite data (program) in the storage unit 96 in step S22.
  • step S23 of FIG. 6 the rewriting device 54 performs the current (that is, before rewriting) program on the ECU 56 (hereinafter referred to as “target ECU 56tar”) that performs rewriting with the rewriting data (program) stored in the storage unit 96.
  • Requesting program identification information (hereinafter referred to as “program ID”) that can identify the contents of the version.
  • step S24 the ECU 56 transmits the program ID of the current program to the rewriting device 54.
  • step S25 the rewrite device 54 determines whether or not there is compatibility between the program indicated by the program ID received from the target ECU 56tar and the received rewrite data (program). This determination is performed, for example, by comparing program IDs. If there is no compatibility (S26: NO), the rewrite device 54 notifies the receiving device 52 of an error in step S27. In step S28, the receiving device 52 displays an error on the display unit 74, erases the rewrite data (program) stored in the storage unit 80, and ends the current process.
  • step S29 the rewriting device 54 requests the current SOC and battery current Ibat from a predetermined ECU 56 (ENG ECU 56a in this embodiment). If the current SOC and battery current Ibat can be acquired, the request may be requested to other components (for example, the battery sensor 60).
  • step S30 the ENG ECU 56a transmits the current SOC and battery current Ibat to the rewriting device 54.
  • the rewriting device 54 determines whether or not the vehicle 16 (particularly the engine) can be restarted after the rewriting data (program) is rewritten. This determination is made based on the current SOC [%] and battery current Ibat [A]. More specifically, it is determined whether or not the following expression (1) is satisfied.
  • Tre is the scheduled processing time [seconds] required for rewriting the program
  • K is a constant [% / (A ⁇ second)] for converting the power consumed by rewriting into SOC
  • THsoc [ %] Is an SOC threshold value (minimum value) required for restarting the vehicle 16.
  • the scheduled processing time Tre is set based on the data amount Sd of the rewrite data (program), and is included in the rewrite data (program), for example.
  • the calculation unit 94 of the rewriting device 54 may calculate based on the data amount Sd.
  • the threshold value THsoc is an actual measurement value or a simulation value, and is included in the rewrite data (program). Or you may memorize
  • the threshold value THsoc may be a single fixed value, but depends on at least one of the outside temperature Tc [° C.] of the vehicle 16, the engine coolant temperature Tw [° C.], and the internal resistance R [ ⁇ ] of the battery 58. Can also be set. When the outside air temperature Tc is used, the threshold value THsoc is set higher as the outside air temperature Tc is lower. Similarly, when the engine coolant temperature Tw is used, the threshold value THsoc is set higher as the engine coolant temperature Tw is lower. When the internal resistance R is used, the threshold value THsoc is set higher as the internal resistance R is higher.
  • step S32 the rewriting device 54 notifies the reception device 52 of the result of step S31. If the result of step S31 is not restartable (S33: NO), in step S34, the receiving device 52 displays an error on the display unit 74. For example, since the capacity of the battery 58 is insufficient, the receiving device 52 displays on the display unit 74 that the rewriting process should be executed again after the battery 58 is charged.
  • step S35 the receiving device 52 moves the vehicle 16 to a safe place to rewrite the target ECU 56tar, and accepts the rewriting after the movement. A button image (not shown) and a message requesting to press the button are displayed on the display unit 74.
  • step S36 If there is no touch operation on the button image and the consent from the user cannot be obtained (S36: NO), the process returns to step S35.
  • step S37 the receiving device 52 notifies the rewriting device 54 that the user's consent has been obtained. To do.
  • step S38 of FIG. 8 the rewriting device 54 transmits an activation signal Son to the receiving device 52 and requests prohibition of power-off. Thereby, even if the position of the IGSW 64 is turned off, the receiving device 52 continues with the power on.
  • step S39 the receiving device 52 displays a message for requesting the user to turn off the position of the IGSW 64 on the display unit 74.
  • the message can be, for example, “Please turn off the ignition switch” as shown in the screen 132 of FIG.
  • the message continues until the receiving device 52 receives a notification from the rewriting device 54 that the ECU 56 is turned off.
  • step S40 the rewriting device 54 reads the position of the IGSW 64 and determines whether or not the user has turned off the IGSW 64. If the user does not operate IGSW 64 and OFF is not detected (S40: NO), step S40 is repeated.
  • step S41 the rewriting device 54 notifies the receiving device 52 that the IGSW 64 has been turned off (that is, the ECU 56 has been turned off). ).
  • the determination as to whether or not the IGSW 64 is turned off may be made according to the presence or absence of a response by transmitting a response request from the rewriting device 54 to the specific (one or more) ECU 56. In this case, when there is a response from the specific ECU 56, it is determined that the IGSW 64 is not turned off, and when there is no response, it is determined that the IGSW 64 is turned off.
  • step S42 the receiving device 52 displays a message for requesting the user to turn on the IGSW 64 again and prohibit engine start on the display unit 74.
  • the message can be, for example, “Please turn on the ignition switch (do not start the engine)” as shown in the screen 134 in FIG.
  • the message is displayed until the rewriting device 54 determines that the IGSW 64 is turned on in step S43.
  • step S43 the rewriting device 54 reads the position of the IGSW 64 and determines whether or not the user has turned on the IGSW 64. Or you may determine ON / OFF of IGSW64 by transmitting a response request with respect to specific ECU56 similarly to step S40. If the user does not operate IGSW 64 and OFF is not detected (S43: NO), step S43 is repeated. When the user operates the IGSW 64 and ON is detected (S43: YES), the process proceeds to step S44.
  • the rewriting device 54 requests the state of the vehicle 16 from several ECUs 56.
  • the state of the vehicle 16 includes, for example, the engine speed Ne, the vehicle speed V, the shift position, the temperature of each ECU 56, the operating state of the immobilizer ECU 56d, the operating state of the air conditioner, and the heat rays of the rear glass. , An operating state of the headlight, and an operating state of the seat heating device.
  • each state of the vehicle 16 is acquired from various ECUs 56, but can also be directly acquired from various sensors.
  • step S45 each ECU 56 transmits the state of the vehicle 16 to the rewriting device 54.
  • step S46 the rewriting device 54 determines whether or not the vehicle 16 is in a state where the program can be rewritten. This determination is made, for example, based on whether or not all of the following conditions (i) to (v) are satisfied.
  • the engine speed Ne is 0 [rpm]
  • the vehicle speed V is 0 [km / h]
  • the shift position is “P” (parking)
  • the target ECU 56tar V
  • the immobilizer ECU 56d determines that the regular key is attached.
  • the conditions (i) to (iii) are the same as those of the vehicle 16 It is for confirming that has stopped.
  • Condition (iv) is for determining an abnormal operation of the ECU 56.
  • Condition (v) is for confirming that the authorized user is using the vehicle 16.
  • step S47 the rewriting device 54 notifies the reception device 52 of the result of step S46. If any one of the conditions (i) to (v) is not satisfied and thus “rewriting is not possible” (S48: NO), in step S49, the receiving device 52 satisfies the conditions (i) to (v). A warning message indicating a condition that has not been displayed is displayed on the display unit 74 to prompt the user to improve. Thereafter, the process returns to step S44.
  • step S46 the rewriting device 54 may return to step S44 after notifying the reception device 52 of the result in step S47.
  • step S50 the receiving apparatus 52 displays an operation screen (rewrite start approval confirmation display) for confirming the approval of the start of the rewriting process on the display unit 74.
  • an operation screen for example, as shown in the screen 136 of FIG. 12, a message “Are you sure you want to start rewriting the program?”, A button for accepting the start of rewriting (“YES”), rewriting Including a button ("NO") that does not accept the start of.
  • a message for warning to that effect can be displayed together.
  • step S52 the receiving device 52 displays a message informing that the program is being rewritten on the display unit 74. .
  • the message “Program is being rewritten. Do not turn off the ignition switch” is displayed.
  • a button (“NO”) that does not accept the start of rewriting is pressed, the process is terminated without rewriting.
  • the process starts from step S29.
  • step S53 the receiving device 52 notifies the rewriting device 54 that the user's consent has been obtained.
  • the rewriting device 54 communicates with each ECU 56 to release the security of each ECU 56.
  • step S55 the rewriting device 54 requests the ECU 56 to stop the failure diagnosis performed between the ECUs 56.
  • step S56 each ECU 56 stops the failure diagnosis.
  • step S57 the rewriting device 54 requests each ECU 56 to stop communication between the ECUs 56.
  • step S58 the ECUs 56 stop mutual communication.
  • step S59 the rewriting device 54 rewrites the program for the target ECU 56tar.
  • step S60 of FIG. 11 when the rewriting of the program of the target ECU 56tar is completed, the rewriting device 54 requests the target ECU 56tar for a program ID that can identify the contents of the current (that is, after rewriting) program version.
  • step S61 the ECU 56 transmits the program ID of the current program to the rewriting device 54.
  • step S62 the rewriting device 54 confirms the success or failure of the rewriting by confirming the program ID received from the target ECU 56tar. If the rewriting is successful and ends normally (S63: YES), in step S64, the rewriting device 54 notifies the receiving device 52 of the normal end and ends the rewriting process.
  • step S65 the receiving device 52 displays a message notifying the normal end of the rewriting of the program on the display unit 74.
  • the message includes, for example, that the program has been rewritten, that the IGSW 64 should be turned off, a code number indicating the end of the rewriting (a specific numerical value, etc.), that the code number should be communicated to the manufacturer, and A contact can be included. Therefore, the user who has read the message notifies the manufacturer of the code number, so that the manufacturer can confirm the end of rewriting of the program.
  • the notification of the code number can be performed by a method such as telephone, e-mail, or input on an input screen on a home page.
  • step S ⁇ b> 67 the reception device 52 turns off the IGSW 64 and displays a message for requesting contact with the dealer on the display unit 74. For example, the message “Program writing has ended abnormally. Turn off the ignition switch and contact the dealer.” Is displayed on the display unit 74.
  • FIGS. 13 to 15 show flowcharts of processing when the position of the IGSW 64 is turned off during program rewriting.
  • FIG. 16 is a screen transition diagram showing an example of the screen transition of the display unit 74 corresponding to a part of the flowchart of FIG.
  • the rewriting device 54 transmits an activation signal Son to the receiving device 52 before the rewriting execution (S59 in FIG. 10) of the target ECU 56tar is started, and the position of the IGSW 64 is turned off. In this case, it is requested to continue the power-on of the receiving device 52 (S38 in FIG. 8).
  • step S101 when the user accidentally turns off the position of the IGSW 64, the rewrite device 54 detects that the position of the IGSW 64 has been turned off.
  • step S102 the rewriting device 54 notifies the receiving device 52 that the IGSW 64 has been turned off.
  • the receiving device 52 has received the activation signal Son in advance and continues to turn on the power even though the position of the IGSW 64 is turned off.
  • step S103 the receiving device 52 that has received the notification that the IGSW 64 is turned off displays a message on the display unit 74 that the rewriting operation has been interrupted because the position of the IGSW 64 has been turned off.
  • the message can be, for example, as shown in a screen 144 in FIG. 16, “The rewriting operation has been interrupted by turning off the ignition switch”.
  • step S104 the rewriting device 54 determines whether or not there is a user (occupant) in the vehicle 16. This determination is made based on the output signal Sh from the door lock / occupant detection unit 66. As described above, the output signal Sh indicates the unlocked / locked state of the door lock 122 and the detection value of the seat sensor 124 as the pressure sensor. When the door lock 122 is locked and the detection value of the seat sensor 124 is zero, it can be determined that there is no passenger.
  • the rewriting device 54 stores the next activation reservation in the storage unit 96 in step S105.
  • the activation reservation is a setting for restarting the rewriting of the program when the position of the IGSW 64 is turned on next time, and is defined by a flag.
  • the rewriting device 54 stores the program ID of the program that failed to be rewritten.
  • step S107 the rewriting device 54 outputs a signal (cancel request signal) requesting the reception device 52 to stop the display on the display unit 74. If there is no occupant in the vehicle 16, no one sees the display on the display unit 74. For this reason, power consumption can be suppressed by stopping the display of the display unit 74.
  • the request can include a request to turn off the power of the receiving device 52.
  • the receiving device 52 that has received the request stops displaying the display unit 74 (turns the display unit 74 off).
  • step S109 the rewriting device 54 reads the position of the IGSW 64 and determines the state of the IGSW 64.
  • the rewriting device 54 may transmit a response request to the specific (one or more) ECU 56 and determine the state of the IGSW 64 based on the presence or absence of the response. In this case, when there is a response from the specific ECU 56, it is determined that the IGSW 64 is in the on state, and when there is no response, the IGSW 64 is determined to be in the off state.
  • step S109 when the IGSW 64 is in an off state (S109: NO), the rewriting device 54 notifies the receiving device 52 of that fact in step S110.
  • step S111 the receiving device 52 displays a message for requesting the position of the IGSW 64 to be turned on on the display unit 74.
  • the message for example, as shown in the screen 146 of FIG. 16, “Rewriting is interrupted. Turn on the ignition switch without starting the engine (rewriting will be performed)”. Can do.
  • step S111 the process returns to step S104.
  • step S109 when the IGSW 64 is on (S109: YES), in step S112, the rewriting device 54 starts a timer (not shown).
  • step S113 of FIG. 14 the rewriting device 54 requests the program ID from the ECU 56 that interrupted the rewriting of the program. If the transmission destination ECU 56 is on, the ECU 56 transmits the program ID to the rewriting device 54 in step S114.
  • step S115 the rewriting device 54 determines whether or not a program ID has been returned.
  • step S116 the rewriting device 54 determines whether or not a predetermined time (for example, 5 seconds) has elapsed.
  • step S116: NO If the predetermined time has not elapsed (S116: NO), the process returns to step S113.
  • the rewriting device 54 notifies the receiving device 52 of that (error) in step S117.
  • step S ⁇ b> 118 the reception device 52 turns off the IGSW 64 and displays a message for requesting to contact the dealer on the display unit 74. For example, the message “Program writing has ended abnormally. Turn off the ignition switch and contact the dealer.” Is displayed on the display unit 74.
  • step S115 If there is a reply in step S115 (S115: YES), steps S119 to S122 similar to steps S55 to S58 in FIG. 10 are performed. Next, steps S123 to S124 (FIG. 15) similar to steps S44 to S45 of FIG. 9 are performed. Thereafter, the process proceeds to step S46 of FIG.
  • FIGS. 17 to 19 show IGSW 64 during rewriting of the program.
  • 6 is a flowchart of processing in a case where the user re-rides after the position of is turned off and there is no user (occupant) in the vehicle 16.
  • FIG. 20 is a screen transition diagram showing an example of screen transition of the display unit 74 corresponding to a part of the flowcharts of FIGS.
  • step S201 when the door lock 122 is released, the rewrite device 54 is notified by the output signal Sh from the door lock / occupant detection unit 66, and the rewrite device 54 detects the release of the door lock 122.
  • step S202 the rewriting device 54 determines whether or not there is an activation reservation (S105 in FIG. 13). If there is no activation reservation (S202: NO), the current process is terminated. If there is an activation reservation (S202: YES), in step S203, the rewriting device 54 transmits an activation signal Son to the reception device 52 and requests activation (power on). In step S204, the receiving device 52 is activated.
  • Steps S205 to S211 are the same as steps S104 to S110 in FIG. However, the time until the user enters the vehicle 16 after the door lock 122 is released is taken into consideration.
  • step S212 the receiving device 52 displays a message on the display unit 74 indicating that the program rewriting process is interrupted because the position of the IGSW 64 is turned off.
  • the message can be, for example, as shown in the screen 152 of FIG. 20, “the program rewriting operation is interrupted by turning off the ignition switch”.
  • step S213 the receiving device 52 outputs a warning sound.
  • step S214 the reception device 52 displays a message for requesting to turn on the position of the IGSW 64 on the display unit 74.
  • the message for example, as shown in the screen 154 of FIG. 20, “Program rewriting is interrupted. Turn on the ignition switch without starting the engine (rewrite will be performed)”. Can be used.
  • step S214 the process returns to step S205.
  • step S210 when the IGSW 64 is in the on state (S210: YES), steps S215 to S229 in FIGS. 17 to 19 are executed.
  • steps S215 to S221 are the same as steps S112 to S118 of FIGS. 13 and 14
  • steps S222 to S225 are the same as steps S55 to S58 of FIG. 10
  • steps S226 to S227 are the same as those of FIG. This is the same as steps S44 to S45.
  • step S228, the rewriting device 54 requests the receiving device 52 to display a message indicating that the rewriting of the program is to be resumed and that the vehicle state is to be checked accordingly.
  • step S229 the receiving device 52 displays the message on the display unit 74.
  • the message can be, for example, as shown in a screen 156 in FIG. 20, “Program rewriting is resumed. Vehicle status is checked”. Step S229 is followed by step S46 in FIG.
  • FIG. 21 shows a case where the program of the ECU 56 is rewritten with the rewrite data (program) transmitted via the satellite broadcast network 24. It is a flowchart which shows the outline
  • step S301 the receiving device 52 receives the rewrite data (program) via the satellite broadcasting network 24.
  • Steps S302 to S309 are the same as steps S2 to S9 in FIG.
  • vehicle 16 can travel between steps S301 to S305, while the engine stops and the vehicle 16 cannot travel during steps S306 to S309.
  • FIGS. 22 to 24 are flowcharts showing details of processing when the program of the ECU 56 is rewritten with rewrite data (program) transmitted via the satellite broadcast network 24.
  • FIG. Processing common to the processing (FIGS. 4 to 11) when rewriting with the rewrite data (program) transmitted via the CD-ROM 22 will be described with reference to FIGS.
  • step S311 the receiving device 52 receives vehicle information via the satellite broadcasting network 24. Specifically, when the server 14 transmits vehicle information via a broadcasting station (not shown), the vehicle information is relayed by the broadcasting satellite 28 and then received by the wireless antenna 82 of the receiving device 52. The vehicle information received by the wireless antenna 82 is demodulated by the modem 84 and output to the computing unit 78.
  • step S312 the receiving device 52 determines whether or not the received vehicle information matches the vehicle 16 (own vehicle). If the vehicle information matches the vehicle 16 (S312: YES), the process proceeds to step S313. If the vehicle information does not match the vehicle 16 (S312: NO), the current process ends.
  • step S313 the receiving device 52 receives the rewrite data (program) via the satellite broadcasting network 24.
  • a specific receiving method is the same as that in step S311.
  • the contents of the rewrite data (program) are the same as in the case of the CD-ROM 22 (FIGS. 4 to 11).
  • step S314 the receiving device 52 determines whether or not the reception of the rewrite data (program) is completed. If the reception has not been completed (S314: NO), the process returns to step S313. If the reception is completed (S314: YES), the process proceeds to step S315.
  • Steps S316 to S329 in FIGS. 22 to 24 are the same as steps S15 to S28 in FIGS. If there is compatibility with the target ECU 56tar (S327: YES), in step S330, the rewriting device 54 notifies the reception device 52 that the compatibility check has been completed. Then, it continues to step S29 of FIG.
  • FIG. 25 shows rewrite data (program) transmitted via the mobile communication network 26 and the program of the ECU 56 It is a flowchart which shows the outline
  • step S401 the receiving device 52 receives rewrite data (program) via the mobile communication network 26.
  • the mobile phone 86 is connected to the connector 88 in advance.
  • vehicle 16 can travel between steps S401 to S405, while the engine stops and the vehicle 16 cannot travel between steps S406 to S409.
  • FIG. 26 is a flowchart showing details of processing when rewriting the program of the ECU 56 with rewrite data (program) transmitted via the mobile communication network 26. Processing common to the processing (FIGS. 22 to 24) for rewriting the program of the ECU 56 with the rewriting data (program) transmitted via the satellite broadcasting network 24 will be described with reference to FIGS. 22 to 24. To do.
  • step S411 the user connects the mobile phone 86 to the connector 88.
  • step S412 the mobile phone 86 of the receiving device 52 establishes communication with the server 14.
  • the communication is established when rewrite data (program) is transferred from the server 14.
  • rewrite data program
  • the server 14 via the mobile phone 86 and the mobile communication network 26 at a predetermined timing set in advance (for example, when the mobile phone 86 and the connector 88 are connected, at a predetermined interval or a predetermined time from the connection). It is also possible to inquire about the presence or absence of new rewrite data (program).
  • Steps S413 to S417 are the same as steps S313 to S317 in FIG. Then, it continues to step S318 of FIG.
  • the rewriting device 54 changes the threshold value THsoc according to the outside air temperature Tc of the vehicle 16, the engine coolant temperature Tw, and the internal resistance R of the battery 58. Thereby, it becomes possible to set the restartable condition more appropriately.
  • the rewriting device 54 predicts the SOC after the rewriting of the program based on the SOC and the battery current Ibat at the start of the rewriting of the program and the scheduled processing time Tre of the rewriting of the program.
  • the threshold value THsoc the program is rewritten.
  • the state of charge of the battery 58 after rewriting the program can be easily predicted and used.
  • FIG. 27 shows a relationship between the output signal Sig of the IGSW 64 and the recognition of each ECU 56.
  • the position of the IGSW 64 is switched from “on” to “off” at time t1, it is switched to “on” at time t5.
  • the time from the time point t1 to the time point t5 is very short, for example, several hundred ms.
  • each ECU 56 has a different timing for reading the output signal Sig. Further, each ECU 56 takes in the contents when the output signal Sig is at the same level (high or low) in two control cycles in order to eliminate the influence of chattering.
  • the first ECU detects that the IGSW 64 is off at the time point t2, but does not immediately recognize that the IGSW 64 is off. Recognize that On the other hand, the second ECU detects that the IGSW 64 is off at time t3, but detects that the IGSW 64 is on at time t6. For this reason, since the second ECU does not detect that the IGSW 64 is off twice in a row, the second ECU recognizes that the IGSW 64 remains on.
  • the position of the IGSW 64 needs to be turned back on after the position of the IGSW 64 is turned off and the ECU 56 is turned off.
  • an instruction to the user to return the IGSW 64 to the on position is displayed after detecting that the ECU 56 is turned off in conjunction with the position of the IGSW 64 being turned off. For this reason, it is possible to ensure that the ECU 56 is turned off before rewriting the program.
  • the IGSW 64 when the position of the IGSW 64 is erroneously turned off during the rewriting of the program and the rewriting of the program cannot be performed, an instruction for an operation to turn the position of the IGSW 64 back on is displayed on the display unit 74. For this reason, it is possible to notify the user (occupant) of an erroneous operation and prompt the user to return to a normal state. Therefore, even when the user is in the vehicle, the program can be rewritten, and the rewriting can be performed more suitably.
  • the rewriting device 54 detects the user getting off in a state where the instruction of the operation for returning the position of the IGSW 64 is displayed on the display unit 74, the reserving reservation as information regarding interruption of the rewriting of the program is performed. And a release request signal for requesting release of continued power-on is output to the receiving device 52.
  • the rewriting device 54 detects the user getting off based on the output signal Sh of the detection unit 66. By using the output signal Sh, it is possible to easily determine whether the user gets out of the vehicle.
  • the rewriting device 54 when detecting the user's boarding, the rewriting device 54 checks whether or not the activation reservation is recorded, and when the activation reservation is recorded, turns on the position of the IGSW 64 on the display unit 74. Display operation instructions. As a result, when the rewriting of the program is interrupted, a suitable display can be performed when rewriting is resumed.
  • the rewriting device 54 detects the user's re-boarding based on the output signal Sh of the detection unit 66. By using the output signal Sh, it is possible to easily determine the user's boarding.
  • Program rewriting system 10 In the above-described embodiment, the system 10 is used for a vehicle. However, the present invention is not limited to this. For example, a mobile body (such as an airplane, a ship, or a helicopter) that requires power when restarting may be used.
  • a mobile body such as an airplane, a ship, or a helicopter
  • the rewrite data is transmitted using the CD-ROM 22, the satellite broadcast network 24, and the mobile communication network 26.
  • the rewrite data may be transmitted by a method other than these methods (for example, wireless communication without using a broadcasting satellite or a mobile phone (for example, wireless communication with an optical beacon installed beside a road)).
  • a method other than these methods for example, wireless communication without using a broadcasting satellite or a mobile phone (for example, wireless communication with an optical beacon installed beside a road)).
  • another storage medium DVD-ROM, flash memory, etc.
  • Vehicle 16 In the above embodiment, the vehicle 16 is a gasoline vehicle. However, the vehicle 16 is not limited to this. For example, a vehicle having a drive source that requires electric power at the time of restarting ⁇ electric vehicle (including hybrid vehicle and fuel cell vehicle), diesel vehicle, and the like. ⁇ .
  • ECU56 In the above embodiment, the ENG ECU 56a, the ABS ECU 56b, the SRS ECU 56c, and the immobilizer ECU 56d are cited as the ECU 56. However, the number and type of the ECU 56 are not limited thereto.
  • IGSW64 In the above embodiment, a rotary switch is used as the IGSW 64, but the present invention is not limited to this.
  • a push switch that sequentially switches “off”, “accessory”, and “on” by a push operation can be used as the IGSW 64.
  • the state of the battery 58 after the rewriting of the program can be easily predicted and used.
  • the state of the battery 58 after rewriting of the program can be predicted by the method described in JP2008-155892A.
  • step S31 of FIG. 7 the battery 58 can restart the vehicle 16 after the program is rewritten.
  • step S46 of FIG. 9 (i) the engine speed Ne is 0 [rpm], (ii) the vehicle speed V is 0 [km / h], and (iii) the shift position is “ P ”(parking), (iv) the temperature of the target ECU 56tar is equal to or lower than the threshold value THe, and (v) the immobilizer ECU determines that the regular key is attached.
  • the conditions that make it impossible to rewrite the program are not limited to this.
  • the threshold value THi can be set to a current value indicating that an unnecessary electrical load is high at the time of program rewriting.
  • the threshold value THr is a threshold value for determining that the deterioration of the battery 58 has progressed excessively, and an actual measurement value or a simulation value can be used.
  • FIG. 28 is a flowchart for determining whether or not rewriting is possible using the threshold values THi and THr in addition to the determination based on the above formula (1). This flowchart can be used in step S31 of FIG. 7, for example.
  • step S501 the rewriting device 54 acquires the current SOC, battery current Ibat, and internal resistance R from the ENG ECU 56a or the battery sensor 60.
  • step S502 the rewriting device 54 determines whether or not the internal resistance R is greater than the threshold value THr.
  • the rewrite device 54 may not be able to restart after rewriting the program, and therefore determines that the program cannot be rewritten.
  • the process proceeds to step S504.
  • step S504 the rewriting device 54 determines whether or not the battery current Ibat is larger than the threshold value THi.
  • the rewriting device 54 determines that the program cannot be rewritten because the unnecessary electric load is high.
  • the process proceeds to step S505.
  • step S505 the rewriting device 54 calculates the predicted value SOCre [%] of the SOC after the rewriting of the program.
  • the predicted value SOCre is equal to “SOC ⁇ (Ibat ⁇ Tre ⁇ K)” in the equation (1).
  • step S506 the rewriting device 54 determines whether or not the predicted value SOCre is larger than the threshold value THsoc.
  • the rewriting device 54 determines in step S503 that the program cannot be rewritten.
  • the rewriting device 54 determines that the program can be rewritten.
  • the internal resistance R reflects the deterioration status of the battery 58. For this reason, when the internal resistance R is larger than the threshold value THr, it is difficult to accurately predict the state of charge of the battery 58 after rewriting the program. Even when the battery current Ibat is large, it is difficult to accurately predict the state of charge of the battery 58 after rewriting the program. According to the flowchart of FIG. 28, even when the predicted value SOCre is larger than the threshold value THsoc, the rewriting device 54 is in the case where the internal resistance R at the start of program rewriting is larger than the threshold value THr or the battery current Ibat is larger than the threshold value THi. , Stop rewriting the program. For this reason, when the accuracy of prediction is low, it is possible to reduce the possibility that the vehicle 16 cannot be restarted by stopping the rewriting of the program.
  • the rewriting device 54 reads the position of the IGSW 64 or transmits a response request to the ECU 56, and detects that the power of the ECU 56 is off when there is no response from the ECU 56.
  • the method of detecting the power off of the ECU 56 is not limited to this. For example, it is possible to request a program ID and detect power-off of the ECU 56 based on the presence or absence of a response. Alternatively, it is also possible to consider that the ECU 56 is turned off after a predetermined time has elapsed after reading the position of the IGSW 64 and there is no response from the ECU 56 to the response request transmitted.
  • the user's getting off and returning is detected by the output from the door lock / occupant detection unit 66, that is, the pressure applied to the door lock 122 and the seat. You may use only. Alternatively, other methods (for example, a load sensor installed on the seat or an infrared sensor that detects infrared rays in the vicinity of the driver's seat) can be used to detect the user's getting off and getting on again (presence of passengers in the vehicle 16). .

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Quality & Reliability (AREA)
  • Computing Systems (AREA)
  • Software Systems (AREA)
  • Mechanical Engineering (AREA)
  • Computer Security & Cryptography (AREA)
  • Mathematical Physics (AREA)
  • Stored Programmes (AREA)
  • Combined Controls Of Internal Combustion Engines (AREA)

Abstract

　車両用プログラム書換えシステム（１０）の書換え装置（５４）は、ＥＣＵ（５６ａ～５６ｄ）のプログラムの書換え開始時におけるバッテリ（５８）の状態及びプログラムの書換えの予定処理時間に基づいて、プログラムの書換え後のバッテリ（５８）の状態を予測し、予測したバッテリ（５８）の状態が車両（１６）を再始動可能な条件を満たす場合、プログラムの書換えを実行する。

Description

車両用プログラム書換えシステム
　この発明は、電子制御装置のプログラムの書換えが可能な車両用プログラム書換えシステムに関する。
　コンピュータ技術の発展に伴い、車両の電子化が進んでいる。電子化された車両では、複数の電子制御装置（ＥＣＵ）が用いられることが一般的である。ＥＣＵで用いられるプログラムは、バージョンアップ等に伴って書き換えられることがある｛特開２００８－１５５８９２号公報（以下「ＪＰ２００８－１５５８９２Ａ」という。）参照）｝。
　ＪＰ２００８－１５５８９２Ａでは、バッテリの残容量と、プログラムの書換えに必要な消費電気量の予測値とに基づいて、プログラムの書換えが可能であるか否かを判定する（要約参照）。より具体的には、ＪＰ２００８－１５５８９２Ａでは、現時点でのバッテリの電圧及び温度に基づいてバッテリの残容量を算出する。また、書換えに必要な時間及びバッテリの電流に基づいて消費電気量の予測値を算出する。そして、残容量が消費電気量の予測値より大きいか否かに基づいて、書換えの可否を判定する（図５、図６、段落［００２５］、［００２６］参照）。
　上記のように、ＪＰ２００８－１５５８９２Ａでは、残容量が消費電気量の予測値より大きいか否かに基づいて、書換えの可否を判定する。このため、残容量と消費電気量の予測値との差がわずかしかない場合、書換え後の残容量はほとんど残らないこととなる。その場合、エンジン等の駆動源の再始動に必要な電力が確保できず、車両を再始動することができない可能性が生じる。
　この発明は、このような問題を考慮してなされたものであり、ＥＣＵのプログラムの書換え後に、車両を確実に再始動することが可能な車両用プログラム書換えシステムを提供することを目的とする。
　この発明に係る車両用プログラム書換えシステムは、プログラムが格納され、前記プログラムの書換えが可能な記憶装置が搭載された電子制御装置と、前記プログラムの書換えを行う書換え装置と、車両の駆動源及び前記電子制御装置の作動のために電力を供給するバッテリとを有するものであって、前記書換え装置は、前記プログラムの書換え開始時における前記バッテリの状態及び前記プログラムの書換えの予定処理時間に基づいて、前記プログラムの書換え後の前記バッテリの状態を予測し、予測した前記バッテリの状態が車両を再始動可能な条件を満たす場合、前記プログラムの書換えを実行することを特徴とする。
　この発明によれば、プログラムの書換え後のバッテリの状態を予測し、予測した前記バッテリの状態が車両の再始動可能な条件を満たす場合、プログラムの書換えを実行する。従って、プログラムの書換え後に、確実に車両を再始動することができる。
　前記書換え装置は、前記車両の外気温、エンジン冷却水温及び前記バッテリの内部抵抗の少なくとも１つに応じて前記再始動可能な条件を変更してもよい。これにより、再始動可能な条件をより適切に設定することが可能となる。
　前記書換え装置は、前記プログラムの書換え開始時における前記バッテリの残容量又は充電率及び消費電流と、前記プログラム書換えの予定処理時間とに基づいて、前記プログラムの書換え後の前記バッテリの残容量を予測し、予測した前記残容量が所定値より大きい場合に、前記プログラムの書換えを実行してもよい。これにより、プログラムの書換え後におけるバッテリの充電状態を簡易に予測し、これを用いることが可能となる。なお、バッテリの残容量の代わりに充電率（ＳＯＣ）を用いて演算しても良い。ＳＯＣ（ｓｔａｔｅ　ｏｆ　ｃｈａｒｇｅ）は、（残容量［Ａｈ］／満充電容量［Ａｈ］）×１００［％］を意味し、ＳＯＣが１００％の場合、満充電状態を示す。
　或いは、前記書換え装置は、前記バッテリの所定充電状態から前記プログラムの書換え開始時までの放電電力量と、前記プログラム書換え開始時における消費電流と、前記プログラムの書換えの予定処理時間とに基づいて、前記所定充電状態から前記プログラムの書換え終了時までの放電電力量を予測し、予測した前記放電電力量が所定値より小さい場合に、前記プログラム書換えを実行してもよい。これにより、プログラムの書換え後におけるバッテリの充電状態を簡易に予測し、これを用いることが可能となる。
　前記書換え装置は、予測した前記バッテリの状態が前記車両を再始動可能な条件を満たす場合でも、前記プログラムの書換え開始時における前記バッテリの消費電流又は内部抵抗が所定値より大きい場合、前記プログラムの書換えを中止してもよい。一般に、バッテリの内部抵抗は、バッテリの劣化状況を反映する。このため、バッテリの内部抵抗が所定値より大きい場合、プログラムの書換え後におけるバッテリの充電状態を正確に予測することができなくなる。また、バッテリの消費電流が所定値より大きい場合もプログラムの書換え後のバッテリの充電状態を正確に予測することが困難になる。この発明によれば、バッテリの消費電流又は内部抵抗が所定値より大きい場合、プログラムの書換えを中止する。このため、予測の精度が低い場合、プログラムの書換えを中止することで、車両の再始動ができなくなる可能性を低減することが可能となる。
この発明の一実施形態に係る車両用プログラム書換えシステムの概略的な構成図である。 車両における電力の供給及び信号の入出力の様子を説明する図である。 ＣＤ－ＲＯＭを介して伝達された書換えデータ（プログラム）で電子制御装置（ＥＣＵ）のプログラムを書き換える際の処理の概要を示すフローチャートである。 ＣＤ－ＲＯＭを介して伝達された書換えデータ（プログラム）でＥＣＵのプログラムを書き換える際の処理の詳細を示す第１フローチャートである。 ＣＤ－ＲＯＭを介して伝達された書換えデータ（プログラム）でＥＣＵのプログラムを書き換える際の処理の詳細を示す第２フローチャートである。 ＣＤ－ＲＯＭを介して伝達された書換えデータ（プログラム）でＥＣＵのプログラムを書き換える際の処理の詳細を示す第３フローチャートである。 ＣＤ－ＲＯＭを介して伝達された書換えデータ（プログラム）でＥＣＵのプログラムを書き換える際の処理の詳細を示す第４フローチャートである。 ＣＤ－ＲＯＭを介して伝達された書換えデータ（プログラム）でＥＣＵのプログラムを書き換える際の処理の詳細を示す第５フローチャートである。 ＣＤ－ＲＯＭを介して伝達された書換えデータ（プログラム）でＥＣＵのプログラムを書き換える際の処理の詳細を示す第６フローチャートである。 ＣＤ－ＲＯＭを介して伝達された書換えデータ（プログラム）でＥＣＵのプログラムを書き換える際の処理の詳細を示す第７フローチャートである。 ＣＤ－ＲＯＭを介して伝達された書換えデータ（プログラム）でＥＣＵのプログラムを書き換える際の処理の詳細を示す第８フローチャートである。 図８～図９のフローチャートの一部に対応した表示部の画面の移り変わりの一例を示す画面遷移図である。 プログラムの書換え中にＩＧＳＷの位置がオフにされた場合の処理の第１フローチャートである。 プログラムの書換え中にＩＧＳＷの位置がオフにされた場合の処理の第２フローチャートである。 プログラムの書換え中にＩＧＳＷの位置がオフにされた場合の処理の第３フローチャートである。 図１３のフローチャートの一部に対応した表示部の画面の移り変わりの一例を示す画面遷移図である。 プログラムの書換え中にＩＧＳＷの位置がオフにされ、車両内にユーザ（乗員）がいなくなった後、ユーザが再乗車してきた場合の処理の第１フローチャートである。 プログラムの書換え中にＩＧＳＷの位置がオフにされ、車両内にユーザ（乗員）がいなくなった後、ユーザが再乗車してきた場合の処理の第２フローチャートである。 プログラムの書換え中にＩＧＳＷの位置がオフにされ、車両内にユーザ（乗員）がいなくなった後、ユーザが再乗車してきた場合の処理の第３フローチャートである。 図１７～図１９のフローチャートの一部に対応した表示部の画面の移り変わりの一例を示す画面遷移図である。 衛星放送網を介して伝達された書換えデータ（プログラム）でＥＣＵのプログラムを書き換える際の処理の概要を示すフローチャートである。 衛星放送網を介して伝達された書換えデータ（プログラム）でＥＣＵのプログラムを書き換える際の処理の詳細を示す第１フローチャートである。 衛星放送網を介して伝達された書換えデータ（プログラム）でＥＣＵのプログラムを書き換える際の処理の詳細を示す第２フローチャートである。 衛星放送網を介して伝達された書換えデータ（プログラム）でＥＣＵのプログラムを書き換える際の処理の詳細を示す第３フローチャートである。 移動通信網を介して伝達された書換えデータ（プログラム）でＥＣＵのプログラムを書き換える際の処理の概要を示すフローチャートである。 移動通信網を介して伝達された書換えデータ（プログラム）でＥＣＵのプログラムを書き換える際の処理の詳細を示すフローチャートである。 ＩＧＳＷの出力信号とＥＣＵの認識との関係を示す図である。 バッテリの内部抵抗及び電流の閾値を用いてプログラムの書換えの可否を判定するフローチャートである。
［Ａ．一実施形態］
１．全体及び各部の構成
（１）全体構成
　図１は、この発明の一実施形態に係る車両用プログラム書換えシステム１０（以下「書換えシステム１０」又は「システム１０」という。）の概略的な構成図である。書換えシステム１０は、データ伝達システム１２と、管理サーバ１４（以下「サーバ１４」という。）と、複数の車両１６とを有する。
　システム１０では、各車両１６の電子制御装置５６ａ～５６ｄ（以下「ＥＣＵ５６ａ～５６ｄ」という。）に記憶されたプログラムを書き換える（更新する）際に使用する書換えデータ（プログラム）は、データ伝達システム１２を介して管理サーバ１４から各車両１６に伝達する。なお、以下では、ＥＣＵ５６ａ～５６ｄをＥＣＵ５６と総称する。
（２）データ伝達システム１２
　データ伝達システム１２は、読取り専用のコンパクト・ディスク２２（以下「ＣＤ－ＲＯＭ２２」という。）と、衛星放送網２４と、移動通信網２６とを有する。
　ＣＤ－ＲＯＭ２２は、書換えデータ（プログラム）を記憶している。ＣＤ－ＲＯＭ２２は、輸送業者（郵便、宅配便）による輸送手段（トラック、貨物列車など）を介して車両１６のメーカから各ユーザに送付される。
　衛星放送網２４は、放送衛星２８を用いた衛星放送により書換えデータ（プログラム）を配信することができる。ここでの衛星放送としては、例えば、移動体向けの衛星デジタル音声放送（北米におけるシリウスＸＭラジオ等）を用いることができる。
　移動通信網２６は、携帯電話８６を用いた通信を可能とする通信網である。移動通信網２６は、携帯電話８６との間の通信により書換えデータ（プログラム）を車両１６に送信することができる。
　本実施形態では、ＣＤ－ＲＯＭ２２、衛星放送網２４又は移動通信網２６を用いて、書換えデータ（プログラム）を各車両１６に伝達することができる。
（３）管理サーバ１４
　管理サーバ１４は、通信装置３２と、入力装置３４と、モニタ３６と、演算装置３８と、記憶装置４０と、書換えプログラムデータベース４２（以下「書換えプログラムＤＢ４２」又は「プログラムＤＢ４２」という。）とを有する。管理サーバ１４の管理者又はこれに準ずる者（以下「管理者等」という。）は、書換えデータ（プログラム）を作成すると、入力装置３４を介して当該書換えデータ（プログラム）をプログラムＤＢ４２に記憶する。
　そして、衛星放送網２４を用いて書換えデータ（プログラム）を配信する場合、管理者等は、放送衛星２８等を介して書換えデータ（プログラム）を配信する。
　移動通信網２６を用いて書換えデータ（プログラム）を送信する場合、管理者等は、サーバ１４において、新たな書換えデータ（プログラム）をアップロードする。そして、車両１６に設置された携帯電話８６から書換えデータ（プログラム）の送信要求があった場合、サーバ１４は、通信装置３２及び移動通信網２６を介して書換えデータ（プログラム）を携帯電話８６に送信する。
　ＣＤ－ＲＯＭ２２を用いて書換えデータ（プログラム）を伝達する場合、管理者等は、ＣＤ－ＲＯＭ２２に書換えデータ（プログラム）を記憶し、輸送業者を介してＣＤ－ＲＯＭ２２を各ユーザに送付する。このため、厳密には、ＣＤ－ＲＯＭ２２は、管理サーバ１４から送付されない場合があるが、以下では、ＣＤ－ＲＯＭ２２が管理サーバ１４から送付されない場合を、ＣＤ－ＲＯＭ２２が管理サーバ１４から送付される場合を含めて説明する。
（４）車両１６
（ａ）車両１６の構成
　各車両１６は、受信装置５２と、プログラム書換え装置５４（以下「書換え装置５４」という。）と、複数のＥＣＵ５６と、バッテリ５８と、バッテリセンサ６０と、オルタネータ６２と、イグニションスイッチ６４（以下「ＩＧＳＷ６４」という。）と、ドアロック／乗員検知ユニット６６（以下「検知ユニット６６」という。）とを備える。本実施形態における車両１６は、ガソリン車であるが、これに限らず、例えば、ディーゼル車又は電気自動車（燃料電池車及びハイブリッド車を含む。）であってもよい。
　車両１６では、データ伝達システム１２を介して管理サーバ１４から伝達される書換えデータ（プログラム）を受信装置５２で受信する。そして、受信装置５２が受信した書換えデータ（プログラム）は、書換え装置５４により、対象となるＥＣＵ５６に書き込まれる。
　なお、図１では、右側の車両１６のみ内部構成を示し、その他の車両１６については内部構成の記載を省略している。
（ｂ）受信装置５２
　受信装置５２は、データ受信部７２と、表示部７４と、入力部７６と、演算部７８と、記憶部８０とを有する。
　データ受信部７２は、無線アンテナ８２と、モデム８４と、携帯電話８６と、携帯電話８６用のコネクタ８８と、ＣＤ－ＲＯＭドライブ９０（以下「ドライブ９０」という。）とを有する。
　衛星放送網２４を介して書換えデータ（プログラム）が配信される場合、受信装置５２は、無線アンテナ８２とモデム８４とを用いて書換えデータ（プログラム）を受信する。移動通信網２６を介して書換えデータ（プログラム）が送信される場合、受信装置５２は、携帯電話８６を用いて書換えデータ（プログラム）を受信する。ＣＤ－ＲＯＭ２２を介して書換えデータ（プログラム）が伝達される場合、ＣＤ－ＲＯＭ２２をドライブ９０に挿入し、ＣＤ－ＲＯＭ２２から書換えデータ（プログラム）を読み出すことにより、受信装置５２は、プログラムを受信する。なお、携帯電話８６は、ユーザが日頃持ち歩いているものを、車両１６の走行時にコネクタ８８に接続して用いる。或いは、携帯電話８６は、車両１６専用に用いるものとし、常時コネクタ８８に接続しておいてもよい。
　表示部７４は、ユーザに対する種々の表示を行う。入力部７６は、ユーザの操作に応じた入力を受け付ける。本実施形態では、表示部７４及び入力部７６を、例えば、タッチパネルにより構成することができる。
　演算部７８は、受信装置５２の各部を制御する。記憶部８０は、図示しない揮発性メモリ及び不揮発性メモリを有し、受信装置５２用の制御プログラムを記憶すると共に、ＥＣＵ５６のプログラムを書き換えるための書換えデータ（プログラム）を記憶する。
　なお、受信装置５２には、ナビゲーション装置としての機能を持たせることができる。換言すると、従前のナビゲーション装置に、本実施形態における受信装置５２の機能を持たせてもよい。
（ｃ）書換え装置５４
　書換え装置５４は、各ＥＣＵ５６においてプログラムの書換えを行うものであり、入出力部９２と、演算部９４と、記憶部９６とを有する。書換え装置５４の機能及び動作の詳細は後述する。
（ｄ）各ＥＣＵ５６
　ＥＣＵ５６は、車両１６の各部を制御するものであり、ＥＣＵ５６には、例えば、図示しないエンジンの出力を制御するエンジン電子制御装置５６ａ（以下「ＥＮＧ　ＥＣＵ５６ａ」という。）と、図示しないブレーキシステムの制御を行うアンチロックブレーキシステム電子制御装置５６ｂ（以下「ＡＢＳ　ＥＣＵ５６ｂ」という。）と、図示しないエアバッグの制御を行う補助拘束システム電子制御装置５６ｃ（以下「ＳＲＳ　ＥＣＵ５６ｃ」という。）と、図示しないイモビライザ装置の制御を行うイモビライザ電子制御装置５６ｄ（以下「イモビライザＥＣＵ５６ｄ」という。）とが含まれる。上記のように、これらのＥＣＵ５６ａ～５６ｄを含め、各ＥＣＵをＥＣＵ５６と総称する。
　各ＥＣＵ５６は、入出力部１０２と、演算部１０４と、記憶部１０６とを有する。なお、図１では、ＥＮＧ　ＥＣＵ５６ａの入出力部１０２、演算部１０４及び記憶部１０６のみ図示し、その他のＥＣＵ５６ｂ～５６ｄについては入出力部１０２、演算部１０４及び記憶部１０６の図示を省略している。
　また、ＥＮＧ　ＥＣＵ５６ａは、エンジン回転数Ｎｅ［ｒｐｍ］を検出するエンジン回転数センサ１０８と、車両１６の車速Ｖ［ｋｍ／ｈ］を検出する車速センサ１１０とに接続されている。
（ｅ）バッテリ５８
　バッテリ５８は、受信装置５２、書換え装置５４及び各ＥＣＵ５６に電力を供給する。このうち受信装置５２については、基本的には、ＩＧＳＷ６４を介して電力供給の有無を切り換えるが、書換え装置５４からの指令（起動信号Ｓｏｎ）に応じて電力供給の有無を切り換えることもできる。書換え装置５４は、バッテリ５８と常に接続されている。各ＥＣＵ５６については、ＩＧＳＷ６４を介して電力供給の有無を切り換えることができる。詳細は、図２を参照して後述する。
　さらに、バッテリ５８は、図示しないエンジンの作動（制御系の動作等）のためにも電力を供給する。
（ｆ）バッテリセンサ６０
　バッテリセンサ６０は、バッテリ５８の充電率（以下「ＳＯＣ」という。）、内部抵抗Ｒ、電圧（以下「バッテリ電圧Ｖｂａｔ」という。）、消費電流（放電電流）（以下「バッテリ電流Ｉｂａｔ」という。）及び液温（以下「バッテリ液温Ｔｂａｔ」という。）を検出する。
　なお、ＳＯＣは、例えば、バッテリ電流Ｉｂａｔの積分値とバッテリ５８の開放電圧（以下「ＯＣＶ」という。）から検知する。内部抵抗Ｒは、エンジン始動時の大電流放電によるバッテリ電圧Ｖｂａｔの降下から検知する。バッテリ液温Ｔｂａｔは、バッテリセンサ６０内の雰囲気温度と充電電流及びバッテリ５８の容積から推定する。バッテリセンサ６０は、ＳＯＣ［％］の代わりに、残容量［Ａｈ］を検出してもよい。
（ｇ）オルタネータ６２
　オルタネータ６２は、図示しないエンジンと接続され、エンジンの動力に基づいて発電を行う。オルタネータ６２が生成した電力は、バッテリ５８に充電されると共に、図示しない補機に供給される。
（ｈ）ＩＧＳＷ６４
　本実施形態のＩＧＳＷ６４は、ロータリ式であり、図示しないインスツルメントパネルに向かって左側から「オフ」、「ＡＣＣ」（アクセサリ）及び「オン」の位置を選択可能である。また、ＩＧＳＷ６４は、「オン」の位置から更に右側（時計回り）に回すと、「ＳＴ」（エンジンスタート）の位置となり、エンジンが始動する。
　本実施形態では、ＩＧＳＷ６４が「オフ」の位置にあるとき、バッテリ５８から受信装置５２及び各ＥＣＵ５６への電力供給は、基本的に停止される。
　なお、後述するように、車両１６がいわゆるスマートスタート機能を有している場合、ＩＧＳＷ６４は、いわゆるスマートスタート機能で用いるプッシュスイッチであってもよい。
（ｉ）ドアロック／乗員検知ユニット６６
　検知ユニット６６は、ドアロック１２２の解錠／施錠状態及びシートセンサ１２４の動作状態を検知し、書換え装置５４に出力信号Ｓｈ（図２）を送信する。シートセンサ１２４は、シート内部に配置された圧力センサであり、その検出値により乗員の有無を判定可能である。乗員がいないとき、シートセンサ１２４の検出値はゼロである。出力信号Ｓｈは、ドアロック１２２の解錠／施錠状態と、シートセンサ１２４が配置された座席における乗員の有無とを示す。
２．電力供給構成
　図２には、車両１６における電力の供給及び信号の入出力の様子を説明する図が示されている。
　図２に示すように、バッテリ５８からの電力（以下「バッテリ電力Ｐｂａｔ」という。）［Ｗ］は、受信装置５２、書換え装置５４及び検知ユニット６６に直接供給される。このため、受信装置５２、書換え装置５４及び検知ユニット６６は、ＩＧＳＷ６４の位置にかかわらず、動作可能である。
　但し、受信装置５２については、通常、本実施形態では、受信装置５２は、ＩＧＳＷ６４の位置が「ＡＣＣ」又は「オン」であるとき、バッテリ電力Ｐｂａｔを利用して電源オンとなり、ＩＧＳＷ６４の位置が「オフ」であるとき、バッテリ電力Ｐｂａｔを利用せず、電源オフとなる。例外的に、受信装置５２が書換え装置５４から起動信号Ｓｏｎを受信したときは、ＩＧＳＷ６４の位置が「オフ」であっても、受信装置５２は、書換え装置５４から解除指令を受けるまで、バッテリ電力Ｐｂａｔを利用して電源オンとなる。
　また、バッテリ電力Ｐｂａｔは、ＩＧＳＷ６４を介して各ＥＣＵ５６に供給される。より具体的には、ＩＧＳＷ６４の位置が「オン」であるとき、バッテリ電力Ｐｂａｔが各ＥＣＵ５６に供給される。一方、ＩＧＳＷ６４の位置が「オフ」又は「ＡＣＣ」であるとき、バッテリ電力Ｐｂａｔは各ＥＣＵ５６に供給されない。
　さらに、検知ユニット６６から書換え装置５４には、ドアロック１２２の解錠／施錠状態及び所定のシートにおける乗員の有無を示す出力信号Ｓｈ（ドアロック信号、ドアアンロック信号、乗員検知信号）が出力される。書換え装置５４は、出力信号Ｓｈに基づいて車両１６内におけるユーザ（乗員）の有無を判定し、処理に用いる（詳細は後述する。）。
３．プログラムの書換え
（１）ＣＤ－ＲＯＭ２２を介して伝達された書換えデータ（プログラム）の場合
（ａ）書換え処理の概要
　図３は、ＣＤ－ＲＯＭ２２を介して伝達された書換えデータ（プログラム）でＥＣＵ５６のプログラムを書き換える際の処理の概要を示すフローチャートである。
　ステップＳ１において、ユーザによりＣＤ－ＲＯＭ２２が受信装置５２のドライブ９０に挿入されると、受信装置５２は、書換えデータ（プログラム）をＣＤ－ＲＯＭ２２から読み出す。
　ステップＳ２において、車両１６では、プログラムの書換えの準備を行う。当該準備の中には、バッテリ５８の状態の確認が含まれる（詳細は後述する。）。
　ステップＳ３において、車両１６では、プログラムの書換えの準備完了をユーザに通知する。ステップＳ４において、車両１６は、ユーザからプログラムの書換え処理の許可を受け付ける。
　ステップＳ５において、車両１６は、ＩＧＳＷ６４の位置を「オフ」にするようユーザに要求する。この際、ＩＧＳＷ６４の位置が「オフ」になっても受信装置５２を電源オンのままにするよう設定する。ステップＳ６において、車両１６は、ユーザがＩＧＳＷ６４の位置を「オフ」にしたことに伴う各ＥＣＵ５６の電源オフを確認する。なお、受信装置５２はオンのままである。
　ステップＳ７において、車両１６は、ユーザにＩＧＳＷ６４の位置を「オン」にするよう要求する。ステップＳ８において、車両１６は、ユーザがＩＧＳＷ６４の位置を「オン」にしたことに伴う各ＥＣＵ５６の再起動（電源オン）を確認する。
　ステップＳ９において、車両１６では、プログラムの書換え処理を実行する。但し、後述するように、ステップＳ９においては、プログラムの書換えの可否を判定し、書換え不可と判定した場合、書換えは行わない。
　なお、ステップＳ１～Ｓ５の間は、車両１６は走行が可能である一方、ステップＳ６～Ｓ９の間は、エンジンが停止し、車両１６は走行できない。また、ステップＳ１～Ｓ３の間は、ドライブ９０に別のＣＤ－ＲＯＭ２２（例えば、音楽用）を挿入することはできない。
（ｂ）書換え処理の詳細
　図４～図１１は、ＣＤ－ＲＯＭ２２を介して伝達された書換えデータ（プログラム）でＥＣＵ５６のプログラムを書き換える際の処理の詳細を示すフローチャートである。図１２は、図８～図９のフローチャートの一部に対応した表示部７４の画面の移り変わりの一例を示す画面遷移図である。
　なお、ステップＳ１１～Ｓ１３は、図３のステップＳ１に対応し、ステップＳ１４～Ｓ３４は、ステップＳ２に対応する。ステップＳ３５は、ステップＳ３に対応し、ステップＳ３６～Ｓ３７は、ステップＳ４に対応する。ステップＳ３８～Ｓ３９は、ステップＳ５に対応し、ステップＳ４０～Ｓ４１は、ステップＳ６に対応する。ステップＳ４２は、ステップＳ７に対応し、ステップＳ４３は、ステップＳ８に対応する。ステップＳ４４～Ｓ６７は、ステップＳ９に対応する。
　ステップＳ１１において、受信装置５２のドライブ９０にＣＤ－ＲＯＭ２２が挿入される。ステップＳ１２において、受信装置５２は、挿入されたＣＤ－ＲＯＭ２２が、ＥＣＵ５６の書換えデータ（プログラム）であるか否かを判定する。挿入されたＣＤ－ＲＯＭ２２が書換えデータ（プログラム）でない場合（Ｓ１２：ＮＯ）、今回の処理を終了する。挿入されたＣＤ－ＲＯＭ２２が書換えデータ（プログラム）である場合（Ｓ１２：ＹＥＳ）、ステップＳ１３において、受信装置５２は、書換えデータ（プログラム）をＣＤ－ＲＯＭ２２から読み込む。書換えデータ（プログラム）を読み込んでいる際、受信装置５２は、表示部７４にＣＤ－ＲＯＭ２２から書換えデータ（プログラム）を読込み中である旨を表示する。例えば、「書換え用データを読込み中です。走行は可能ですが、ＣＤ－ＲＯＭドライブは使用できません。」というメッセージを表示部７４に表示する。
　書換えデータ（プログラム）の読込みが完了すると、ステップＳ１４において、受信装置５２から書換え装置５４に書換えデータ（プログラム）の読込みが完了したことを通知する。
　ステップＳ１５において、書換え装置５４は、前回の書換え処理が完了しているか否かを判定する。例えば、書換え装置５４は、別の書換えデータ（プログラム）を記憶しているものの、当該書換えデータ（プログラム）を用いた書換え処理が行われていない場合、前回の書換え処理は完了していない。
　ステップＳ１６において、書換え装置５４は、ステップＳ１５の結果を受信装置５２に通知する。
　図５のステップＳ１７において、受信装置５２は、書換え装置５４からの通知に基づき、前回の書換え処理が完了しているか否かを確認する。前回の書換え処理が完了している場合（Ｓ１７：ＹＥＳ）、ステップＳ１８に進む。前回の書換え処理が完了していない場合（Ｓ１７：ＮＯ）、前回の書換え処理の完了を優先させる。このため、車両１６では、今回の書換え処理を終える。なお、この場合、受信装置５２は、前回の書換え処理を実行するよう促すメッセージを表示部７４に表示してもよい。また、受信装置５２の記憶部８０又は書換え装置５４の記憶部９６の容量に空きがある場合、今回受信した書換えデータ（プログラム）を記憶しておくことも可能である。
　ステップＳ１８において、受信装置５２は、書換え装置５４に書換えデータ（プログラム）を転送する。
　ステップＳ１９において、書換え装置５４は、書換えデータ（プログラム）が正常であるか否かを判定する。当該判定は、例えば、書換えデータ（プログラム）のデータ構造が正しいか否か及び書換えデータ（プログラム）のハッシュ値が正常であるか否かに基づいて行う。
　書換えデータ（プログラム）が正常でない場合（Ｓ１９：ＮＯ）、ステップＳ２０において、書換え装置５４は、受信装置５２にエラーを通知する。ステップＳ２１において、受信装置５２は、表示部７４にエラー表示をすると共に、記憶部８０に記憶していた書換えデータ（プログラム）を消去し、今回の処理を終える。前記エラー表示としては、例えば、書換えデータ（プログラム）に異常があるため、ディーラに連絡すべき旨の表示を用いることができる。
　書換えデータ（プログラム）が正常である場合（Ｓ１９：ＹＥＳ）、ステップＳ２２において、書換え装置５４は、書換えデータ（プログラム）を記憶部９６に記憶する。
　図６のステップＳ２３において、書換え装置５４は、記憶部９６に記憶した書換えデータ（プログラム）で書換えを行うＥＣＵ５６（以下「対象ＥＣＵ５６ｔａｒ」という。）に対し、現在の（すなわち、書換え前の）プログラムのバージョンなどの内容が識別できるプログラム識別情報（以下「プログラムＩＤ」という。）を要求する。
　ステップＳ２４において、ＥＣＵ５６は、現在のプログラムのプログラムＩＤを書換え装置５４に送信する。
　ステップＳ２５において、書換え装置５４は、対象ＥＣＵ５６ｔａｒから受信したプログラムＩＤが示すプログラムと、受信した書換えデータ（プログラム）との間に互換性があるか否かを判定する。当該判定は、例えば、プログラムＩＤ同士を比較することにより行う。互換性がない場合（Ｓ２６：ＮＯ）、ステップＳ２７において、書換え装置５４は、受信装置５２にエラーを通知する。ステップＳ２８において、受信装置５２は、表示部７４にエラー表示をすると共に、記憶部８０に記憶していた書換えデータ（プログラム）を消去し、今回の処理を終える。
　互換性がある場合（Ｓ２６：ＹＥＳ）、ステップＳ２９において、書換え装置５４は、所定のＥＣＵ５６（本実施形態では、ＥＮＧ　ＥＣＵ５６ａ）に対し、現在のＳＯＣ及びバッテリ電流Ｉｂａｔを要求する。なお、現在のＳＯＣ及びバッテリ電流Ｉｂａｔを取得可能であれば、当該要求は、その他の構成要素（例えば、バッテリセンサ６０）に要求してもよい。
　ステップＳ３０において、ＥＮＧ　ＥＣＵ５６ａは、現在のＳＯＣ及びバッテリ電流Ｉｂａｔを書換え装置５４に送信する。
　図７のステップＳ３１において、書換え装置５４は、書換えデータ（プログラム）の書換え後に車両１６（特に、エンジン）の再始動が可能であるか否かを判定する。当該判定は、現在のＳＯＣ［％］及びバッテリ電流Ｉｂａｔ［Ａ］に基づいて行う。より具体的には、次の式（１）が満たされるか否かを判定する。
　ＳＯＣ－（Ｉｂａｔ×Ｔｒｅ×Ｋ）＞ＴＨｓｏｃ　　　（１）
　上記式（１）において、Ｔｒｅは、プログラムの書換えに要する予定処理時間［秒］で、Ｋは、書換えで消費する電力をＳＯＣに変換する定数［％／（Ａ・秒）］で、ＴＨｓｏｃ［％］は、車両１６の再始動に必要なＳＯＣの閾値（最低値）である。
　予定処理時間Ｔｒｅは、書換えデータ（プログラム）のデータ量Ｓｄに基づいて設定されるものであり、例えば、書換えデータ（プログラム）に含まれる。或いは、データ量Ｓｄに基づいて書換え装置５４の演算部９４が算出してもよい。
　閾値ＴＨｓｏｃは、実測値又はシミュレーション値であり、書換えデータ（プログラム）に含まれる。或いは、事前に書換え装置５４の記憶部９６に記憶しておいてもよい。閾値ＴＨｓｏｃは、単一の固定値であってもよいが、車両１６の外気温Ｔｃ［℃］、エンジン冷却水温Ｔｗ［℃］及びバッテリ５８の内部抵抗Ｒ［Ω］のうち少なくとも１つに応じて設定することもできる。外気温Ｔｃを用いる場合、外気温Ｔｃが低いほど、閾値ＴＨｓｏｃを高く設定する。同様に、エンジン冷却水温Ｔｗを用いる場合、エンジン冷却水温Ｔｗが低いほど、閾値ＴＨｓｏｃを高く設定する。内部抵抗Ｒを用いる場合、内部抵抗Ｒが高いほど、閾値ＴＨｓｏｃを高く設定する。
　ステップＳ３２において、書換え装置５４は、ステップＳ３１の結果を受信装置５２に通知する。ステップＳ３１の結果が再始動不可である場合（Ｓ３３：ＮＯ）、ステップＳ３４において、受信装置５２は、表示部７４にエラー表示を行う。例えば、受信装置５２は、バッテリ５８の容量が不足しているため、バッテリ５８を充電した後に再度書換え処理を実行すべき旨を表示部７４に表示する。ステップＳ３１の結果が再始動可である場合（Ｓ３３：ＹＥＳ）、ステップＳ３５において、受信装置５２は、対象ＥＣＵ５６ｔａｒの書換えを行うため、車両１６を安全な場所へ移動し、移動後に書換えを承諾するためのボタン画像（図示せず）及び当該ボタンを押すことを要求するメッセージを表示部７４に表示する。
　前記ボタン画像へのタッチ操作がなく、ユーザからの承諾が得られない場合（Ｓ３６：ＮＯ）、ステップＳ３５に戻る。前記ボタン画像へのタッチ操作があり、ユーザからの承諾が得られた場合（Ｓ３６：ＹＥＳ）、ステップＳ３７において、受信装置５２は、書換え装置５４に対し、ユーザの承諾が得られた旨を通知する。
　図８のステップＳ３８において、書換え装置５４は、受信装置５２に対し、起動信号Ｓｏｎを送信し、電源オフの禁止を要求する。これにより、ＩＧＳＷ６４の位置がオフにされても、受信装置５２は電源オンのまま継続する。
　ステップＳ３９において、受信装置５２は、ユーザに対し、ＩＧＳＷ６４の位置をオフにするよう求めるメッセージを表示部７４に表示する。当該メッセージは、例えば、図１２の画面１３２のように、「イグニションスイッチをオフにして下さい」とすることができる。また、当該メッセージは、ＥＣＵ５６がオフにされた旨の通知を受信装置５２が、書換え装置５４から受信するまで継続される。
　ステップＳ４０において、書換え装置５４は、ＩＧＳＷ６４の位置を読み込み、ユーザがＩＧＳＷ６４をオフにしたか否か判断する。ユーザによるＩＧＳＷ６４の操作がなく、オフが検出されない場合（Ｓ４０：ＮＯ）、ステップＳ４０を繰り返す。ユーザがＩＧＳＷ６４を操作しオフが検出された場合（Ｓ４０：ＹＥＳ）、ステップＳ４１において、書換え装置５４は、受信装置５２に対し、ＩＧＳＷ６４がオフにされた旨（すなわち、ＥＣＵ５６がオフにされた旨）を通知する。なお、ＩＧＳＷ６４がオフにされたか否かの判定は、書換え装置５４から特定（１つ又は複数）のＥＣＵ５６に対して応答要求を送信し、応答の有無に応じて行ってもよい。この場合、特定のＥＣＵ５６から応答があった場合、ＩＧＳＷ６４がオフにされていないと判断し、応答がない場合、ＩＧＳＷ６４がオフにされたと判断する。
　ステップＳ４２において、受信装置５２は、ユーザに対し、ＩＧＳＷ６４の再オン及びエンジンの始動の禁止を求めるメッセージを表示部７４に表示する。当該メッセージは、例えば、図１２の画面１３４のように、「イグニションスイッチをオンにして下さい（エンジンは始動しないで下さい）」とすることができる。また、当該メッセージは、ステップＳ４３において、ＩＧＳＷ６４がオンされたと書換え装置５４が判断するまで表示される。
　ステップＳ４３において、書換え装置５４は、ＩＧＳＷ６４の位置を読み込み、ユーザがＩＧＳＷ６４をオンしたか否かを判断する。或いは、ステップＳ４０と同様に特定のＥＣＵ５６に対して応答要求を送信することで、ＩＧＳＷ６４のオンオフの判断を行ってもよい。ユーザによるＩＧＳＷ６４の操作がなく、オフが検出されない場合（Ｓ４３：ＮＯ）、ステップＳ４３を繰り返す。ユーザがＩＧＳＷ６４を操作しオンが検出された場合（Ｓ４３：ＹＥＳ）、ステップＳ４４に進む。
　図９のステップＳ４４において、書換え装置５４は、いくつかのＥＣＵ５６に対し、車両１６の状態を要求する。ここにいう車両１６の状態とは、例えば、エンジン回転数Ｎｅと、車速Ｖと、シフトポジションと、各ＥＣＵ５６の温度と、イモビライザＥＣＵ５６ｄの作動状態と、エアコンディショナの作動状態と、リアガラスの熱線の作動状態と、ヘッドライトの作動状態と、座席の加熱装置の作動状態とを含めることができる。本実施形態では、上記車両１６の各状態は、種々のＥＣＵ５６から取得するが、各種のセンサから直接取得することもできる。
　ステップＳ４５において、各ＥＣＵ５６は、車両１６の状態を書換え装置５４に送信する。
　ステップＳ４６において、書換え装置５４は、車両１６が、プログラムを書換え可能な状態にあるか否かを判定する。当該判定は、例えば、次の条件（ｉ）～（ｖ）が全て満たされているか否かにより行う。
（ｉ）　エンジン回転数Ｎｅが０［ｒｐｍ］であること
（ｉｉ）　車速Ｖが０［ｋｍ／ｈ］であること
（ｉｉｉ）　シフトポジションが「Ｐ」（パーキング）であること
（ｉｖ）　対象ＥＣＵ５６ｔａｒの温度が書換え可能な温度（閾値ＴＨｅ）以下であること
（ｖ）　イモビライザＥＣＵ５６ｄが、正規キーが装着されていると判断していること
　上記において、条件（ｉ）～（ｉｉｉ）は、車両１６が停止していることを確認するためのものである。条件（ｉｖ）は、ＥＣＵ５６の動作異常を判定するためのものである。条件（ｖ）は、正規ユーザが車両１６を使用していることを確認するためのものである。
　また、この際、次の条件（ｖｉ）～（ｉｘ）のいずれかが満たされているか否かも判定する。
（ｖｉ）　エアコンディショナがオフになっていること
（ｖｉｉ）　リアガラスの熱線がオフになっていること
（ｖｉｉｉ）　ヘッドライトがオフになっていること
（ｉｘ）　座席の加熱装置がオフになっていること
　上記条件（ｖｉ）～（ｉｘ）は、バッテリ電力Ｐｂａｔの消費状態を判定し、ユーザに電力消費の抑制を求めるために用いる。条件（ｖｉ）～（ｉｘ）が満たされていなくても、書換え不可とはならないが、後述するステップＳ５０において、ユーザに対してこれらについて警告が行われる。
　ステップＳ４７において、書換え装置５４は、ステップＳ４６の結果を受信装置５２に通知する。条件（ｉ）～（ｖ）のいずれかが満たされないことにより「書換え不可」である場合（Ｓ４８：ＮＯ）、ステップＳ４９において、受信装置５２は、条件（ｉ）～（ｖ）のうち満たされていない条件を指摘する警告メッセージを表示部７４に表示し、ユーザに改善を促す。その後、ステップＳ４４に戻る。
　但し、「書換え不可」の場合であっても、受信装置５２から書換え装置５４に対して特別の信号を送らなくてよい。換言すると、ステップＳ４６で、書換え装置５４が「書換え不可」と判定した場合、書換え装置５４は、ステップＳ４７で結果を受信装置５２に通知した後、ステップＳ４４に戻ればよい。
　ステップＳ４８において、「書換え可」である場合（Ｓ４８：ＹＥＳ）、ステップＳ５０において、受信装置５２は、書換え処理の開始の承諾を確認する操作画面（書換え開始承諾確認表示）を表示部７４に表示する。当該操作画面としては、例えば、図１２の画面１３６のように、「プログラムの書換えを開始してよろしいですか？」とのメッセージと、書換えの開始を承諾するボタン（「ＹＥＳ」）と、書換えの開始を承諾しないボタン（「ＮＯ」）とを含むものを用いることができる。また、この際、上記条件（ｖｉ）～（ｉｘ）のいずれかが成立していない場合、その旨を警告するメッセージを併せて表示することができる。
　前記操作画面への操作がなく、ユーザからの承諾が得られない場合（Ｓ５１：ＮＯ）、ステップＳ５０に戻る。前記操作画面への操作があり、ユーザからの承諾が得られた場合（Ｓ５１：ＹＥＳ）、ステップＳ５２において、受信装置５２は、プログラムの書換え中であることを知らせるメッセージを表示部７４に表示する。例えば、「プログラムを書換え中です。イグニションスイッチをオフにしないで下さい。」と表示する。なお、図示していないが、書換えの開始を承諾しないボタン（「ＮＯ」）が押された場合、書換えを行わずに処理を終了する。そして、次に、ＩＧＳＷ６４がオンにされたとき、ステップＳ２９から開始する。
　ステップＳ５３において、受信装置５２は、書換え装置５４に対し、ユーザの承諾が得られた旨を通知する。
　図１０のステップＳ５４において、書換え装置５４は、各ＥＣＵ５６との間で通信を行って各ＥＣＵ５６のセキュリティを解除する。
　ステップＳ５５において、書換え装置５４は、ＥＣＵ５６に対し、ＥＣＵ５６相互間で行う故障診断の停止を要求する。ステップＳ５６において、各ＥＣＵ５６は、前記故障診断を停止する。
　ステップＳ５７において、書換え装置５４は、各ＥＣＵ５６に対し、ＥＣＵ５６間での通信の停止を要求する。ステップＳ５８において、各ＥＣＵ５６は、相互の通信を停止する。
　ステップＳ５９において、書換え装置５４は、対象ＥＣＵ５６ｔａｒについて、プログラムの書換えを実行する。
　図１１のステップＳ６０において、書換え装置５４は、対象ＥＣＵ５６ｔａｒのプログラム書換えが終了したら、対象ＥＣＵ５６ｔａｒに対し、現在の（すなわち、書換え後の）プログラムのバージョンなどの内容が識別できるプログラムＩＤを要求する。
　ステップＳ６１において、ＥＣＵ５６は、現在のプログラムのプログラムＩＤを書換え装置５４に送信する。
　ステップＳ６２において、書換え装置５４は、対象ＥＣＵ５６ｔａｒから受信したプログラムＩＤを確認することで書換えの成否を確認する。書換えが成功し、正常に終了した場合（Ｓ６３：ＹＥＳ）、ステップＳ６４において、書換え装置５４は、受信装置５２に正常終了を通知し、書換え処理を終了する。
　ステップＳ６５において、受信装置５２は、プログラムの書換えの正常終了を通知するメッセージを表示部７４に表示する。当該メッセージには、例えば、プログラムの書換えが終了した旨、ＩＧＳＷ６４をオフにすべき旨並びに書換えの終了を示すコード番号（具体的な数値等）、当該コード番号をメーカに連絡すべき旨及びその連絡先を含めることができる。従って、当該メッセージを読んだユーザは、メーカに当該コード番号を知らせることで、メーカは、プログラムの書換えの終了を確認することができる。なお、コード番号の通知は、電話、電子メール、ホームページにおける入力画面への入力等の方法により行うことができる。
　なお、書換えが失敗し、正常に終了しなかった場合（Ｓ６３：ＮＯ）、ステップＳ６６において、書換え装置５４は、受信装置５２にエラーを通知する。ステップＳ６７において、受信装置５２は、ＩＧＳＷ６４をオフにし、ディーラに連絡することを求めるメッセージを表示部７４に表示する。例えば、「プログラムの書込みが異常終了しました。イグニションスイッチをオフにし、ディーラに連絡して下さい。」というメッセージを表示部７４に表示する。
（ｃ）プログラムの書換え中にＩＧＳＷ６４の位置がオフにされた場合の処理
　図１３～図１５には、プログラムの書換え中にＩＧＳＷ６４の位置がオフにされた場合の処理のフローチャートが示されている。図１６は、図１３のフローチャートの一部に対応した表示部７４の画面の移り変わりの一例を示す画面遷移図である。
　図１３～図１５では図示していないが、書換え装置５４は、対象ＥＣＵ５６ｔａｒの書換え実行（図１０のＳ５９）開始前に、受信装置５２に対して起動信号Ｓｏｎを送信し、ＩＧＳＷ６４の位置をオフした場合も受信装置５２の電源オンを継続することを要求しておく（図８のＳ３８）。
　また、プログラムの書換え中は、例えば、図１６の画面１４２のように、書換え作業中である旨及び残り時間を表示する。
　ステップＳ１０１において、ユーザが誤ってＩＧＳＷ６４の位置をオフにすると、書換え装置５４は、ＩＧＳＷ６４の位置がオフにされたことを検出する。ステップＳ１０２において、書換え装置５４は、ＩＧＳＷ６４がオフにされたことを受信装置５２に通知する。受信装置５２は、事前に起動信号Ｓｏｎを受信しており、ＩＧＳＷ６４の位置がオフにされているにもかかわらず、電源オンを継続する。
　ステップＳ１０３において、ＩＧＳＷ６４がオフされたことの通知を受信した受信装置５２は、ＩＧＳＷ６４の位置をオフにしたことにより書換え作業が中断した旨のメッセージを表示部７４に表示する。当該メッセージは、例えば、図１６の画面１４４のように、「イグニションスイッチのオフにより、書換え作業が中断しました」とすることができる。
　ステップＳ１０４において、書換え装置５４は、車両１６内にユーザ（乗員）が存在するか否かを判定する。当該判定は、ドアロック／乗員検知ユニット６６からの出力信号Ｓｈに基づいて行う。上記のように、出力信号Ｓｈは、ドアロック１２２の解錠／施錠状態と、圧力センサとしてのシートセンサ１２４の検出値とを示す。ドアロック１２２が施錠され、且つシートセンサ１２４の検出値がゼロであるとき、乗員がいないと判定可能である。
　車両１６内に乗員が存在しない場合（Ｓ１０４：ＮＯ）、ステップＳ１０５において、書換え装置５４は、次回の起動予約を記憶部９６に記憶する。起動予約とは、次回、ＩＧＳＷ６４の位置がオンにされたとき、プログラムの書換えを再開することの設定であり、フラグにより規定する。続くステップＳ１０６において、書換え装置５４は、書換えに失敗したプログラムのプログラムＩＤを記憶する。
　ステップＳ１０７において、書換え装置５４は、受信装置５２に対し、表示部７４の表示の中止を要求する信号（解除要求信号）を出力する。車両１６内に乗員がいなければ、表示部７４の表示を見る者もいない。このため、表示部７４の表示を中止することにより、消費電力を抑制することができる。なお、当該要求には、受信装置５２の電源オフの要求を含めることができる。ステップＳ１０８において、当該要求を受けた受信装置５２は、表示部７４の表示を中止する（表示部７４をオフにする。）。
　ステップＳ１０４に戻り、車両１６内に乗員が存在する場合（Ｓ１０４：ＹＥＳ）、ステップＳ１０９において、書換え装置５４は、ＩＧＳＷ６４の位置を読み込み、ＩＧＳＷ６４の状態を判断する。或いは、書換え装置５４は、特定（１つまたは複数）のＥＣＵ５６に対して応答要求を送信し、その応答の有無によりＩＧＳＷ６４の状態を判断してもよい。この場合、特定のＥＣＵ５６から応答があった場合、ＩＧＳＷ６４がオン状態と判断し、応答がない場合、ＩＧＳＷ６４がオフ状態と判断する。
　ステップＳ１０９において、ＩＧＳＷ６４がオフ状態であった場合（Ｓ１０９：ＮＯ）、ステップＳ１１０において、書換え装置５４は、その旨を受信装置５２に通知する。
　ステップＳ１１１において、受信装置５２は、ＩＧＳＷ６４の位置をオンに戻すことを求めるメッセージを表示部７４に表示する。当該メッセージとしては、例えば、図１６の画面１４６のように、「書換えが中断しています。エンジンを始動せずにイグニションスイッチをオンにして下さい。（再書換えを実施します）」を用いることができる。ステップＳ１１１の後は、ステップＳ１０４に戻る。
　ステップＳ１０９において、ＩＧＳＷ６４がオン状態であった場合（Ｓ１０９：ＹＥＳ）、ステップＳ１１２において、書換え装置５４は、図示しないタイマをスタートさせる。
　図１４のステップＳ１１３において、書換え装置５４は、プログラムの書換えを中断したＥＣＵ５６に対し、プログラムＩＤを要求する。送信先のＥＣＵ５６がオンしている場合、当該ＥＣＵ５６は、ステップＳ１１４において、書換え装置５４に対してプログラムＩＤを送信する。
　ステップＳ１１５において、書換え装置５４は、プログラムＩＤの返信があったか否かを判定する。返信がなかった場合（Ｓ１１５：ＮＯ）、ステップＳ１１６において、書換え装置５４は、所定時間（例えば、５秒）が経過したか否かを判定する。
　所定時間が経過していない場合（Ｓ１１６：ＮＯ）、ステップＳ１１３に戻る。所定時間が経過した場合（Ｓ１１６：ＹＥＳ）、無限ループを避けるため、ステップＳ１１７において、書換え装置５４は、受信装置５２に対してその旨（エラー）を通知する。ステップＳ１１８において、受信装置５２は、ＩＧＳＷ６４をオフにし、ディーラに連絡することを求めるメッセージを表示部７４に表示する。例えば、「プログラムの書込みが異常終了しました。イグニションスイッチをオフにし、ディーラに連絡して下さい。」というメッセージを表示部７４に表示する。
　ステップＳ１１５において、返信があった場合（Ｓ１１５：ＹＥＳ）、図１０のステップＳ５５～Ｓ５８と同様のステップＳ１１９～Ｓ１２２を行う。次いで、図９のステップＳ４４～Ｓ４５と同様のステップＳ１２３～Ｓ１２４（図１５）を行う。その後、図９のステップＳ４６に進む。
（ｄ）プログラムの書換え中にＩＧＳＷ６４の位置がオフにされ車両１６内にユーザ（乗員）がいなくなった後、ユーザが再乗車してきた場合の処理
　図１７～図１９は、プログラムの書換え中にＩＧＳＷ６４の位置がオフにされ、車両１６内にユーザ（乗員）がいなくなった後、ユーザが再乗車してきた場合の処理のフローチャートである。図２０は、図１７～図１９のフローチャートの一部に対応した表示部７４の画面の移り変わりの一例を示す画面遷移図である。
　ステップＳ２０１において、ドアロック１２２が解除されると、ドアロック／乗員検知ユニット６６からの出力信号Ｓｈにより書換え装置５４にその旨が通知され、書換え装置５４は、ドアロック１２２の解除を検出する。
　ステップＳ２０２において、書換え装置５４は、起動予約（図１３のＳ１０５）があるか否かを判定する。起動予約がない場合（Ｓ２０２：ＮＯ）、今回の処理を終了する。起動予約がある場合（Ｓ２０２：ＹＥＳ）、ステップＳ２０３において、書換え装置５４は、受信装置５２に対して起動信号Ｓｏｎを送信し、起動（電源オン）を要求する。ステップＳ２０４において、受信装置５２は、起動する。
　ステップＳ２０５～Ｓ２１１は、図１３のステップＳ１０４～Ｓ１１０と同様である。但し、ドアロック１２２が解除された後、ユーザが車両１６内に入り込むまでの時間を考慮する。
　ステップＳ２１２において、受信装置５２は、ＩＧＳＷ６４の位置がオフにされたことによりプログラムの書換え処理が中断していることを示すメッセージを表示部７４に表示する。当該メッセージは、例えば、図２０の画面１５２のように、「イグニションスイッチのオフにより、プログラムの書換え作業が中断した状態です」とすることができる。
　ステップＳ２１３において、受信装置５２は警告音を出力する。
　ステップＳ２１４において、受信装置５２は、ＩＧＳＷ６４の位置をオンにすることを求めるメッセージを表示部７４に表示する。当該メッセージとしては、例えば、図２０の画面１５４のように、「プログラムの書換えが中断しています。エンジンを始動せずにイグニションスイッチをオンにして下さい。（再書換えを実施します）」を用いることができる。ステップＳ２１４の後は、ステップＳ２０５に戻る。
　ステップＳ２１０において、ＩＧＳＷ６４がオン状態であった場合（Ｓ２１０：ＹＥＳ）、図１７～図１９のステップＳ２１５～Ｓ２２９を実行する。このうちステップＳ２１５～Ｓ２２１は、図１３及び図１４のステップＳ１１２～Ｓ１１８と同様であり、ステップＳ２２２～Ｓ２２５は、図１０のステップＳ５５～Ｓ５８と同様であり、ステップＳ２２６～Ｓ２２７は、図９のステップＳ４４～Ｓ４５と同様である。
　ステップＳ２２８において、書換え装置５４は、受信装置５２に対し、プログラムの書換えを再開する旨及びそのために車両状態をチェックする旨のメッセージの表示を要求する。ステップＳ２２９において、受信装置５２は、当該メッセージを表示部７４に表示する。当該メッセージは、例えば、図２０の画面１５６のように、「プログラムの書換えを再開します。車両状態をチェックします」とすることができる。ステップＳ２２９の次は、図９のステップＳ４６に続く。
（２）衛星放送網２４を介して伝達されたプログラムの場合
（ａ）書換え処理の概要
　図２１は、衛星放送網２４を介して伝達された書換えデータ（プログラム）でＥＣＵ５６のプログラムを書き換える際の処理の概要を示すフローチャートである。
　ステップＳ３０１において、受信装置５２は、衛星放送網２４を介して書換えデータ（プログラム）を受信する。
　ステップＳ３０２～Ｓ３０９は、図３のステップＳ２～Ｓ９と同様である。
　なお、ステップＳ３０１～Ｓ３０５の間は、車両１６は走行が可能である一方、ステップＳ３０６～Ｓ３０９の間は、エンジンが停止し、車両１６は走行できない。
（ｂ）書換え処理の詳細
　図２２～図２４は、衛星放送網２４を介して伝達された書換えデータ（プログラム）でＥＣＵ５６のプログラムを書き換える際の処理の詳細を示すフローチャートである。なお、ＣＤ－ＲＯＭ２２を介して伝達された書換えデータ（プログラム）で書き換える際の処理（図４～図１１）と共通する処理については、図４～図１１を参照して説明する。
　ステップＳ３１１～Ｓ３１４は、図２１のステップＳ３０１に対応する。
　ステップＳ３１１において、受信装置５２は、衛星放送網２４を介して車両情報を受信する。具体的には、図示しない放送局を介してサーバ１４が車両情報を送信すると、この車両情報は、放送衛星２８で中継された後、受信装置５２の無線アンテナ８２に受信される。無線アンテナ８２に受信された車両情報は、モデム８４で復調されて演算部７８に出力される。
　ステップＳ３１２において、受信装置５２は、受信した車両情報が、車両１６（自車両）に合致したものであるかどうかを判定する。車両情報が車両１６に合致する場合（Ｓ３１２：ＹＥＳ）、ステップＳ３１３に進む。車両情報が車両１６に合致しない場合（Ｓ３１２：ＮＯ）、今回の処理を終える。
　ステップＳ３１３において、受信装置５２は、衛星放送網２４を介して書換えデータ（プログラム）を受信する。具体的な受信方法は、ステップＳ３１１と同様である。また、書換えデータ（プログラム）の内容は、ＣＤ－ＲＯＭ２２の場合（図４～図１１）と同様である。
　ステップＳ３１４において、受信装置５２は、書換えデータ（プログラム）の受信が完了したか否かを判定する。受信が完了していない場合（Ｓ３１４：ＮＯ）、ステップＳ３１３に戻る。受信が完了した場合（Ｓ３１４：ＹＥＳ）、ステップＳ３１５に進む。
　ステップＳ３１５において、受信装置５２から書換え装置５４に書換えデータ（プログラム）の受信を通知する。
　図２２～図２４のステップＳ３１６～Ｓ３２９は、図４～図６のステップＳ１５～Ｓ２８と同様である。対象ＥＣＵ５６ｔａｒとの互換性がある場合（Ｓ３２７：ＹＥＳ）、ステップＳ３３０において、書換え装置５４は、互換性の確認が終了した旨を受信装置５２に通知する。その後、図６のステップＳ２９に続く。
（３）移動通信網２６を介して伝達された書換えデータ（プログラム）の場合
（ａ）書換え処理の概要
　図２５は、移動通信網２６を介して伝達された書換えデータ（プログラム）でＥＣＵ５６のプログラムを書き換える際の処理の概要を示すフローチャートである。
　ステップＳ４０１において、受信装置５２は、移動通信網２６を介して書換えデータ（プログラム）を受信する。なお、移動通信網２６を介して書換えデータ（プログラム）を受信する場合、携帯電話８６を事前にコネクタ８８に接続しておく。
　ステップＳ４０２～Ｓ４０９は、図３のステップＳ２～Ｓ９及び図２１のステップＳ３０２～Ｓ３０９と同様である。
　なお、ステップＳ４０１～Ｓ４０５の間は、車両１６は走行が可能である一方、ステップＳ４０６～Ｓ４０９の間は、エンジンが停止し、車両１６は走行できない。
（ｂ）書換え処理の詳細
　図２６は、移動通信網２６を介して伝達された書換えデータ（プログラム）でＥＣＵ５６のプログラムを書き換える際の処理の詳細を示すフローチャートである。なお、衛星放送網２４を介して伝達された書換えデータ（プログラム）でＥＣＵ５６のプログラムを書き換える際の処理（図２２～図２４）と共通する処理については、図２２～図２４を参照して説明する。
　ステップＳ４１１において、ユーザは、携帯電話８６をコネクタ８８に接続する。
　ステップＳ４１２において、受信装置５２の携帯電話８６は、サーバ１４との間で通信を確立する。当該通信の確立は、サーバ１４からの書換えデータ（プログラム）の転送がされたときに行われる。或いは、事前に設定された所定のタイミング（例えば、携帯電話８６とコネクタ８８の接続時、当該接続時から所定間隔又は所定時刻）で携帯電話８６及び移動通信網２６を介してサーバ１４に対して新たな書換えデータ（プログラム）の有無を問い合わせることもできる。
　ステップＳ４１３～Ｓ４１７は、図２２のステップＳ３１３～Ｓ３１７と同様である。その後、図２３のステップＳ３１８に続く。
４．本実施形態における効果
　以上のような実施形態によれば、ＥＣＵ５６のプログラムを書き換えた後に車両１６を再始動可能であるか否かを書換え後のバッテリ５８の予測状態に基づいて判定し、再始動可能な場合、プログラムの書換えを実行する。従って、プログラムの書換え後に、確実に車両１６を再始動することができる。
　本実施形態では、書換え装置５４は、車両１６の外気温Ｔｃ、エンジン冷却水の水温Ｔｗ及びバッテリ５８の内部抵抗Ｒに応じて閾値ＴＨｓｏｃを変化させる。これにより、再始動可能な条件をより適切に設定することが可能となる。
　本実施形態において、書換え装置５４は、プログラムの書換え開始時におけるＳＯＣ及びバッテリ電流Ｉｂａｔと、プログラムの書換えの予定処理時間Ｔｒｅとに基づいて、プログラムの書換え後のＳＯＣを予測し、予測したＳＯＣが閾値ＴＨｓｏｃより大きい場合に、プログラムの書換えを実行する。これにより、プログラムの書換え後のバッテリ５８の充電状態を簡易に予測し、これを用いることが可能となる。
　また、本実施形態によれば、図２７のような場合でも、プログラムの書換え前に、ＥＣＵ５６がオフにされることを確実にすることが可能となる。
　図２７には、ＩＧＳＷ６４の出力信号Ｓｉｇと各ＥＣＵ５６の認識との関係を示す図が示されている。図２７では、時点ｔ１においてＩＧＳＷ６４の位置が「オン」から「オフ」に切り換えられた後、時点ｔ５において「オン」に切り換えられている。時点ｔ１から時点ｔ５までの時間は非常に短く、例えば、数百ｍｓである。
　また、図２７の例では、各ＥＣＵ５６は、それぞれで出力信号Ｓｉｇを読み込むタイミングは異なる。また、各ＥＣＵ５６は、チャタリングの影響を排除するため、出力信号Ｓｉｇが２つの制御周期で同じレベル（ハイ又はロー）であるとき、その内容を取り込む。
　例えば、第１ＥＣＵは、時点ｔ２においてＩＧＳＷ６４がオフであることを検知するが、直ぐにはオフであるとは認識せず、時点ｔ２及び時点ｔ４においてＩＧＳＷ６４がオフであると検知して初めてＩＧＳＷ６４がオフであると認識する。一方、第２ＥＣＵは、時点ｔ３でＩＧＳＷ６４がオフであると検知するが、時点ｔ６ではＩＧＳＷ６４がオンであると検知する。このため、第２ＥＣＵは、ＩＧＳＷ６４がオフであると２回続けて検知していないため、第２ＥＣＵは、ＩＧＳＷ６４がオンのままであると認識してしまう。
　上記のような場合でも、本実施形態によれば、プログラムの書換えのためには、ＩＧＳＷ６４の位置をオフにしＥＣＵ５６が電源オフになった後、ＩＧＳＷ６４の位置がオンに戻されることを必要とする。また、ユーザに対するＩＧＳＷ６４をオンの位置に戻す操作の指示は、ＩＧＳＷ６４の位置がオフになったことに連動してＥＣＵ５６がオフにされたことを検出してから表示される。このため、プログラムの書換え前に、ＥＣＵ５６がオフにされることを確実にすることが可能となる。
　よって、ＥＣＵ５６による処理が継続されたままの状態においてプログラムの書換えが行われることを防止することが可能となる。
　本実施形態によれば、プログラムの書換え中に、ＩＧＳＷ６４の位置が誤ってオフにされ、プログラムの書換えができなくなると、ＩＧＳＷ６４の位置をオンに戻す操作の指示を表示部７４に表示させる。このため、ユーザ（乗員）に誤操作を伝え、正常な状態に戻すことを促すことが可能となる。従って、ユーザが車内にいる場合であっても、プログラムの書換えが可能となり、当該書換えをより好適に行うことが可能となる。
　本実施形態において、書換え装置５４は、ＩＧＳＷ６４の位置をオンに戻す操作の指示を表示部７４に表示させている状態で、ユーザの降車を検出すると、プログラムの書換えの中断に関する情報としての起動予約を記録し、電源オンの継続の解除を求める解除要求信号を受信装置５２に出力する。
　これにより、プログラムの書換え中にＩＧＳＷ６４の位置が誤ってオフにされたままユーザが降車した場合、プログラムの書換えの中断に関する情報を残しておくことが可能となる。従って、当該情報を用いて改めてプログラムの書換えを行うことができる。また、受信装置５２の電源オンを解除することにより、表示部７４における操作の指示を中止させる。従って、表示部７４における不要な電力消費を回避することが可能となる。
　本実施形態において、書換え装置５４は、検知ユニット６６の出力信号Ｓｈに基づいてユーザの降車を検出する。出力信号Ｓｈを用いることにより、簡易にユーザの降車を判定することが可能となる。
　本実施形態において、書換え装置５４は、ユーザの乗車を検出すると、起動予約が記録されているか否かを確認し、起動予約が記録されている場合、表示部７４にＩＧＳＷ６４の位置をオンにする操作の指示を表示させる。これにより、プログラムの書換えの中断が起こった場合に、書換えの再開を行う際に好適な表示を行うことが可能となる。
　本実施形態において、書換え装置５４は、検知ユニット６６の出力信号Ｓｈに基づいてユーザの再乗車を検出する。出力信号Ｓｈを用いることにより、簡易にユーザの乗車を判定することが可能となる。
［Ｂ．この発明の応用］
　なお、この発明は、上記実施形態に限らず、この明細書の記載内容に基づき、種々の構成を採り得ることはもちろんである。例えば、以下に示す構成を採ることができる。
１．プログラム書換えシステム１０
　上記実施形態では、システム１０を車両用に用いたが、これに限らず、例えば、再始動時に電力を要する移動体（飛行機、船舶、ヘリコプタ等）であってもよい。
２．データ伝達システム１２
　上記実施形態では、書換えデータ（プログラム）の伝達を、ＣＤ－ＲＯＭ２２、衛星放送網２４及び移動通信網２６を用いて行ったが、いずれか１つ又は２つを用いてもよい。或いは、これら以外の方法｛例えば、放送衛星又は携帯電話を用いない無線通信（例えば、道路脇に設置された光ビーコンとの間の無線通信）｝により書換えデータ（プログラム）を伝達させてもよい。また、ＣＤ－ＲＯＭ２２の代わりに別の記憶媒体（ＤＶＤ－ＲＯＭ、フラッシュメモリ等）を用いることもできる。
３．車両１６
　上記実施形態では、車両１６をガソリン車としたが、これに限らず、例えば、再始動時に電力を要する駆動源を有する車両｛電気自動車（ハイブリッド車及び燃料電池車を含む。）、ディーゼル車等｝であってもよい。
４．ＥＣＵ５６
　上記実施形態では、ＥＣＵ５６として、ＥＮＧ　ＥＣＵ５６ａ、ＡＢＳ　ＥＣＵ５６ｂ、ＳＲＳ　ＥＣＵ５６ｃ及びイモビライザＥＣＵ５６ｄを挙げたが、ＥＣＵ５６の数及び種類はこれに限らない。
５．ＩＧＳＷ６４
　上記実施形態では、ＩＧＳＷ６４としてロータリ式のスイッチを用いたが、これに限らない。例えば、車両１６が、いわゆるスマートスタート機能を備える場合、プッシュ動作により「オフ」、「アクセサリ」及び「オン」を順番に切り換えるプッシュスイッチをＩＧＳＷ６４として用いることもできる。
６．再始動の可否の判定
（１）書換え後のバッテリ５８の状態の推定
　上記実施形態では、プログラムの書換え後のバッテリ５８の状態を推定するために、ＳＯＣ、バッテリ電流Ｉｂａｔ及び予定処理時間Ｔｒｅを用いたが｛上記式（１）参照｝、書換え後のバッテリ５８の状態を推定することができれば、これに限らない。例えば、所定充電状態から現時点までのバッテリ５８の放電電力量ΔＡＨ１［Ａ・ｈ］と、現時点からプログラムの書換え後までの予想放電電力量ΔＡＨ２［Ａ・ｈ］とに基づいて行うこともできる。所定充電状態とは、例えば、フル充電状態、ＳＯＣ８０％、ＳＯＣ７５％等、適宜設定可能なものである。
　より具体的には、次の式（２）が満たされるか否かを判定する。
　ΔＡＨ１＋ΔＡＨ２＜ＴＨ＿ΔＡＨ　　　（２）
　上記式（２）において、閾値ＴＨ＿ΔＡＨは、車両１６の再始動を可能とする所定充電状態からの放電電力量の閾値（最大値）である。閾値ＴＨ＿ΔＡＨは、実測値又はシミュレーション値であり、例えば、書換えデータ（プログラム）に含まれる。なお、予想放電電力量ΔＡＨ２は、現時点におけるバッテリ電流Ｉｂａｔと、プログラムの書換えに要する予定処理時間Ｔｒｅの積として計算される。
　上記のような判定方法によっても、プログラムの書換え後のバッテリ５８の状態を簡易に予測し、これを用いることが可能となる。
　さらに、ＪＰ２００８－１５５８９２Ａに記載の方法によって、プログラムの書換え後のバッテリ５８の状態を予測することもできる。
（２）プログラムの書換えを不可とする条件
　上記実施形態では、プログラムの書換えを不可とする条件として、例えば、図７のステップＳ３１では、バッテリ５８が、プログラムの書換え後に車両１６の再始動が可能であることを用いた。また、例えば、図９のステップＳ４６では、（ｉ）エンジン回転数Ｎｅが０［ｒｐｍ］であること、（ｉｉ）車速Ｖが０［ｋｍ／ｈ］であること、（ｉｉｉ）シフトポジションが「Ｐ」（パーキング）であること、（ｉｖ）対象ＥＣＵ５６ｔａｒの温度が閾値ＴＨｅ以下であること、及び（ｖ）イモビライザＥＣＵが、正規キーが装着されていると判断していることを用いた。
　しかし、プログラムの書換えを不可とする条件は、これに限らない。例えば、プログラムの書換え開始時のバッテリ電流Ｉｂａｔが閾値ＴＨｉ［Ａ］より大きい場合、書換えを不可としてもよい。閾値ＴＨｉは、プログラム書換え時には不要な電気負荷が高いことを示す電流値を設定することができる。
　また、プログラムの書換え開始時のバッテリ５８の内部抵抗Ｒが閾値ＴＨｒ［Ω］より大きい場合、書換えを不可とすることもできる。閾値ＴＨｒは、バッテリ５８の劣化が過度に進んだことを判定するための閾値であり、実測値又はシミュレーション値を用いることができる。
　図２８は、上記式（１）による判定に加え、閾値ＴＨｉ、ＴＨｒを用いて書換えの可否を判定するフローチャートである。このフローチャートは、例えば、図７のステップＳ３１で用いることができる。
　ステップＳ５０１において、書換え装置５４は、ＥＮＧ　ＥＣＵ５６ａ又はバッテリセンサ６０から現在のＳＯＣ、バッテリ電流Ｉｂａｔ及び内部抵抗Ｒを取得する。
　ステップＳ５０２において、書換え装置５４は、内部抵抗Ｒが閾値ＴＨｒより大きいか否かを判定する。内部抵抗Ｒが閾値ＴＨｒより大きい場合（Ｓ５０２：ＹＥＳ）、ステップＳ５０３において、書換え装置５４は、プログラムの書換え後の再始動ができない可能性があるため、プログラムの書換えは不可であると判定する。内部抵抗Ｒが閾値ＴＨｒ以下の場合（Ｓ５０２：ＮＯ）、ステップＳ５０４に進む。
　ステップＳ５０４において、書換え装置５４は、バッテリ電流Ｉｂａｔが閾値ＴＨｉより大きいか否かを判定する。バッテリ電流Ｉｂａｔが閾値ＴＨｉより大きい場合（Ｓ５０４：ＹＥＳ）、ステップＳ５０３において、書換え装置５４は、不要な電気負荷が高いため、プログラムの書換えは不可であると判定する。バッテリ電流Ｉｂａｔが閾値ＴＨｉ以下の場合（Ｓ５０４：ＮＯ）、ステップＳ５０５に進む。
　ステップＳ５０５において、書換え装置５４は、プログラムの書換え後のＳＯＣの予測値ＳＯＣｒｅ［％］を算出する。予測値ＳＯＣｒｅは、上記式（１）における「ＳＯＣ－（Ｉｂａｔ×Ｔｒｅ×Ｋ）」と等しい。
　ステップＳ５０６において、書換え装置５４は、予測値ＳＯＣｒｅが閾値ＴＨｓｏｃよりも大きいか否かを判定する。予測値ＳＯＣｒｅが閾値ＴＨｓｏｃ以下である場合（Ｓ５０６：ＮＯ）、ステップＳ５０３において、書換え装置５４は、プログラムの書換えは不可であると判定する。予測値ＳＯＣｒｅが閾値ＴＨｓｏｃより大きい場合（Ｓ５０６：ＹＥＳ）、ステップＳ５０７において、書換え装置５４は、プログラムの書換えは可であると判定する。
　一般に、内部抵抗Ｒは、バッテリ５８の劣化状況を反映する。このため、内部抵抗Ｒが閾値ＴＨｒより大きい場合、プログラムの書換え後のバッテリ５８の充電状態を正確に予測することが困難になる。また、バッテリ電流Ｉｂａｔが大きい場合もプログラムの書換え後のバッテリ５８の充電状態を正確に予測することが困難になる。図２８のフローチャートによれば、書換え装置５４は、予測値ＳＯＣｒｅが閾値ＴＨｓｏｃより大きい場合でも、プログラムの書換え開始時の内部抵抗Ｒが閾値ＴＨｒより大きい場合又はバッテリ電流Ｉｂａｔが閾値ＴＨｉより大きい場合は、プログラムの書換えを中止する。このため、予測の精度が低い場合、プログラムの書換えを中止することで、車両１６の再始動ができなくなる可能性を低減することが可能となる。
　なお、図２８のステップＳ５０５、Ｓ５０６の代わりに、上述した式（２）を用いる判定を行ってもよい。
７．ＥＣＵ５６の電源オフの判定
　上記実施形態において、書換え装置５４は、ＩＧＳＷ６４の位置を読み込み、又は、ＥＣＵ５６に対して応答要求を送信し、ＥＣＵ５６から応答が無い場合に、ＥＣＵ５６の電源オフを検出したが、ＥＣＵ５６の電源オフを検出する方法はこれに限らない。例えば、プログラムＩＤを要求し、その応答の有無によってＥＣＵ５６の電源オフを検出することもできる。或いは、ＩＧＳＷ６４の位置を読み込み、オフを検出してから所定時間後又は送信した応答要求にＥＣＵ５６からの応答が無いことによりＥＣＵ５６が電源オフにされたとみなすことも可能である。
８．ユーザの降車及び再乗車の検出
　上記実施形態では、ドアロック／乗員検知ユニット６６からの出力、すなわち、ドアロック１２２及びシートにかかる圧力により、ユーザの降車及び再乗車を検知したが、いずれか一方のみを用いてもよい。或いは、その他の方法（例えば、シートに設置した荷重センサ又は運転席付近の赤外線を検知する赤外線センサ）を用いてユーザの降車及び再乗車（車両１６内における乗員の有無）を検知することもできる。

Claims (5)

  1. 　プログラムが格納され、前記プログラムの書換えが可能な記憶装置（１０６）が搭載された電子制御装置（５６ａ～５６ｄ）と、
    　前記プログラムの書換えを行う書換え装置（５４）と、
    　車両（１６）の駆動源及び前記電子制御装置（５６ａ～５６ｄ）の作動のために電力を供給するバッテリ（５８）と
    　を有する車両用プログラム書換えシステム（１０）であって、
    　前記書換え装置（５４）は、
    　前記プログラムの書換え開始時における前記バッテリ（５８）の状態及び前記プログラムの書換えの予定処理時間に基づいて、前記プログラムの書換え後の前記バッテリ（５８）の状態を予測し、予測した前記バッテリ（５８）の状態が前記車両（１６）を再始動可能な条件を満たす場合、前記プログラムの書換えを実行する
    　ことを特徴とする車両用プログラム書換えシステム（１０）。
  2. 　請求項１記載の車両用プログラム書換えシステム（１０）において、
    　前記書換え装置（５４）は、前記車両（１６）の外気温、エンジン冷却水温及び前記バッテリ（５８）の内部抵抗の少なくとも１つに応じて前記再始動可能な条件を変更する
    　ことを特徴とする車両用プログラム書換えシステム（１０）。
  3. 　請求項１記載の車両用プログラム書換えシステム（１０）において、
    　前記書換え装置（５４）は、
    　前記プログラムの書換え開始時における前記バッテリ（５８）の残容量又は充電率及び消費電流と、前記プログラム書換えの予定処理時間とに基づいて、前記プログラムの書換え後の前記バッテリ（５８）の残容量又は充電率を予測し、
    　予測した前記残容量又は充電率が所定値より大きい場合に、前記プログラムの書換えを実行する
    　ことを特徴とする車両用プログラム書換えシステム（１０）。
  4. 　請求項１記載の車両用プログラム書換えシステム（１０）において、
    　前記書換え装置（５４）は、
    　前記バッテリ（５８）の所定充電状態から前記プログラムの書換え開始時までの放電電力量と、前記プログラム書換え開始時における消費電流と、前記プログラムの書換えの予定処理時間とに基づいて、前記所定充電状態から前記プログラムの書換え終了時までの放電電力量を予測し、
    　予測した前記放電電力量が所定値より小さい場合に、前記プログラム書換えを実行する
    　ことを特徴とする車両用プログラム書換えシステム（１０）。
  5. 　請求項１記載の車両用プログラム書換えシステム（１０）において、
    　前記書換え装置（５４）は、予測した前記バッテリ（５８）の状態が前記車両（１６）を再始動可能な条件を満たす場合でも、前記プログラムの書換え開始時における前記バッテリ（５８）の消費電流又は内部抵抗が所定値より大きい場合、前記プログラムの書換えを中止する
    　ことを特徴とする車両用プログラム書換えシステム（１０）。
PCT/JP2011/061037 2010-08-03 2011-05-13 車両用プログラム書換えシステム WO2012017719A1 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2012527626A JP5603942B2 (ja) 2010-08-03 2011-05-13 車両用プログラム書換えシステム
CN201180037825.5A CN103052539B (zh) 2010-08-03 2011-05-13 车用程序改写系统
EP11814350.2A EP2602157B1 (en) 2010-08-03 2011-05-13 Vehicle program rewriting system
US13/813,415 US9126542B2 (en) 2010-08-03 2011-05-13 Vehicle program rewriting system

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2010-174785 2010-08-03
JP2010174785 2010-08-03

Publications (1)

Publication Number Publication Date
WO2012017719A1 true WO2012017719A1 (ja) 2012-02-09

Family

ID=45559233

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2011/061037 WO2012017719A1 (ja) 2010-08-03 2011-05-13 車両用プログラム書換えシステム

Country Status (5)

Country Link
US (1) US9126542B2 (ja)
EP (1) EP2602157B1 (ja)
JP (1) JP5603942B2 (ja)
CN (1) CN103052539B (ja)
WO (1) WO2012017719A1 (ja)

Cited By (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2015194406A1 (ja) * 2014-06-18 2015-12-23 日立オートモティブシステムズ株式会社 車載プログラム書込み装置
WO2015194652A1 (ja) * 2014-06-19 2015-12-23 日立オートモティブシステムズ株式会社 車載プログラム書込み装置
JP2017166434A (ja) * 2016-03-17 2017-09-21 株式会社オートネットワーク技術研究所 停止制御回路
JP2018065432A (ja) * 2016-10-18 2018-04-26 矢崎総業株式会社 車両システム
WO2019035259A1 (ja) * 2017-08-16 2019-02-21 住友電気工業株式会社 制御装置、制御方法、およびコンピュータプログラム
WO2019035260A1 (ja) * 2017-08-16 2019-02-21 住友電気工業株式会社 制御装置、制御方法、およびコンピュータプログラム
JP2019196732A (ja) * 2018-05-09 2019-11-14 株式会社デンソー 車載通信装置
WO2020032044A1 (ja) * 2018-08-10 2020-02-13 株式会社デンソー 車両用マスタ装置、インストールの指示判定方法及びインストールの指示判定プログラム
WO2020032043A1 (ja) * 2018-08-10 2020-02-13 株式会社デンソー 車両用電子制御システム、配信パッケージのダウンロード判定方法及び配信パッケージのダウンロード判定プログラム
JP2020027629A (ja) * 2018-08-10 2020-02-20 株式会社デンソー 車両用マスタ装置、インストールの指示判定方法及びインストールの指示判定プログラム
JP2020027628A (ja) * 2018-08-10 2020-02-20 株式会社デンソー 車両用電子制御システム、配信パッケージのダウンロード判定方法及び配信パッケージのダウンロード判定プログラム
JP2020062909A (ja) * 2018-10-15 2020-04-23 本田技研工業株式会社 車両制御装置、車両制御方法、およびプログラム
JP2020135578A (ja) * 2019-02-22 2020-08-31 本田技研工業株式会社 ソフトウェア更新装置、車両及びソフトウェア更新方法
JP2020131718A (ja) * 2019-02-12 2020-08-31 パナソニックＩｐマネジメント株式会社 車両および情報出力装置
JP2021106559A (ja) * 2019-12-28 2021-07-29 株式会社クボタ 作業機のプログラム更新システム
JP2022008356A (ja) * 2019-02-22 2022-01-13 本田技研工業株式会社 ソフトウェア更新装置、車両及びソフトウェア更新方法
JP2022102142A (ja) * 2020-12-25 2022-07-07 本田技研工業株式会社 制御システム、移動体、制御方法及びプログラム
JP2022164166A (ja) * 2021-04-16 2022-10-27 三菱電機株式会社 車両の制御装置及び車両システム
JP7320547B2 (ja) 2021-03-19 2023-08-03 本田技研工業株式会社 プログラム更新制御装置、プログラム更新制御方法、及びプログラム
US11809853B2 (en) 2021-04-07 2023-11-07 Yazaki Corporation In-vehicle software updating method and in-vehicle system
US12030443B2 (en) 2018-08-10 2024-07-09 Denso Corporation Vehicle electronic control system, distribution package download determination method and computer program product

Families Citing this family (22)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5708940B2 (ja) * 2012-08-22 2015-04-30 トヨタ自動車株式会社 情報管理装置、情報通信システム
WO2014154951A1 (fr) * 2013-03-29 2014-10-02 Renault S.A.S. Procede et dispositif de commande d'un facteur d'equivalence energetique dans un groupe motopropulseur hybride
JP6203087B2 (ja) * 2014-03-11 2017-09-27 三菱電機株式会社 空気調和機、空気調和機システム、及び書き換え制御プログラム
JP6380004B2 (ja) * 2014-10-29 2018-08-29 株式会社オートネットワーク技術研究所 車載機
JP6369332B2 (ja) * 2015-01-05 2018-08-08 株式会社オートネットワーク技術研究所 車載中継装置
JP6216730B2 (ja) * 2015-03-16 2017-10-18 日立オートモティブシステムズ株式会社 ソフト更新装置、ソフト更新方法
JP6507884B2 (ja) * 2015-06-29 2019-05-08 コベルコ建機株式会社 建設機械及びこれを備えたプログラム書き換えシステム
JP6281535B2 (ja) * 2015-07-23 2018-02-21 株式会社デンソー 中継装置、ｅｃｕ、及び、車載システム
DE102015014049A1 (de) 2015-10-30 2017-05-04 Audi Ag Steuergeräte-Update im Kraftfahrzeug
KR20170082770A (ko) * 2016-01-07 2017-07-17 현대자동차주식회사 전자제어장치(electronic control unit, ECU) 리프로그래밍의 경우 보조배터리 심방전 방지 방법 및 장치
JP6805559B2 (ja) * 2016-06-09 2020-12-23 株式会社デンソー リプログマスタ
CN108780392B (zh) * 2016-12-06 2021-11-19 株式会社自动网络技术研究所 程序更新系统、配送装置以及程序更新方法
JP6682019B2 (ja) * 2017-01-25 2020-04-15 日立オートモティブシステムズ株式会社 プログラム更新システムおよびプログラム書込装置
FR3066626A1 (fr) * 2017-05-22 2018-11-23 Peugeot Citroen Automobiles Sa Dispositif et procede de controle des demarrages des mises a jour telechargees d'equipements d'un systeme
US10237783B1 (en) * 2017-09-07 2019-03-19 Paypal, Inc. Caching and providing data to a device based on available resources
US10678530B2 (en) * 2018-01-09 2020-06-09 Ford Global Technologies, Llc Vehicle update systems and methods
JP7111074B2 (ja) * 2018-08-10 2022-08-02 株式会社デンソー 車両用マスタ装置、セキュリティアクセス鍵の管理方法、セキュリティアクセス鍵の管理プログラム及び車両用電子制御システム
CN112428878A (zh) * 2019-08-26 2021-03-02 上海汽车集团股份有限公司 一种软件刷新控制方法、装置及车联网设备
EP3851591A3 (en) * 2019-12-28 2021-10-13 Kubota Corporation Working machine and program update system for working machine
JP7420018B2 (ja) 2020-08-31 2024-01-23 トヨタ自動車株式会社 ソフトウェア更新装置、方法、プログラム、および、車両
FR3122368A1 (fr) * 2021-04-29 2022-11-04 Psa Automobiles Sa Gestion d'une batterie électrique d'un véhicule automobile
KR20230015200A (ko) * 2021-07-22 2023-01-31 현대자동차주식회사 차량 업데이트 제어 장치 및 그 방법

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH04185241A (ja) * 1990-11-19 1992-07-02 Nippondenso Co Ltd 車両用充電制御装置
JP2005028951A (ja) * 2003-07-09 2005-02-03 Auto Network Gijutsu Kenkyusho:Kk 電力供給装置および電力供給装置を搭載した車両
JP2008155892A (ja) 2006-12-26 2008-07-10 Auto Network Gijutsu Kenkyusho:Kk 車両用電源システム
JP2009275637A (ja) * 2008-05-15 2009-11-26 Denso Corp エンジン始動性能判定装置

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH10161941A (ja) 1996-11-27 1998-06-19 Nissan Motor Co Ltd 車両用制御装置のフラッシュメモリ書き換え装置
JP3954271B2 (ja) 2000-03-16 2007-08-08 本田技研工業株式会社 車両制御装置のためのメモリ書き換えシステム
JP2004028000A (ja) * 2002-06-27 2004-01-29 Mitsubishi Electric Corp 通信による車載ｅｃｕのメモリ書き換え装置
TW200417852A (en) * 2002-12-19 2004-09-16 Komatsu Mfg Co Ltd Rewrite control apparatus for onboard program
DE10317524A1 (de) 2003-04-16 2004-11-04 Robert Bosch Gmbh Verfahren und Vorrichtung zur Vorhersage der Startfähigkeit eines Fahrzeugs
JP3969494B2 (ja) 2004-08-31 2007-09-05 三菱電機株式会社 車載電子制御装置
JP4434217B2 (ja) 2007-02-14 2010-03-17 株式会社デンソー 充電制御装置

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH04185241A (ja) * 1990-11-19 1992-07-02 Nippondenso Co Ltd 車両用充電制御装置
JP2005028951A (ja) * 2003-07-09 2005-02-03 Auto Network Gijutsu Kenkyusho:Kk 電力供給装置および電力供給装置を搭載した車両
JP2008155892A (ja) 2006-12-26 2008-07-10 Auto Network Gijutsu Kenkyusho:Kk 車両用電源システム
JP2009275637A (ja) * 2008-05-15 2009-11-26 Denso Corp エンジン始動性能判定装置

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP2602157A4

Cited By (41)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10310838B2 (en) 2014-06-18 2019-06-04 Hitachi Automotive Systems, Ltd. Vehicle-mounted program writing device
JPWO2015194406A1 (ja) * 2014-06-18 2017-04-20 日立オートモティブシステムズ株式会社 車載プログラム書込み装置
WO2015194406A1 (ja) * 2014-06-18 2015-12-23 日立オートモティブシステムズ株式会社 車載プログラム書込み装置
WO2015194652A1 (ja) * 2014-06-19 2015-12-23 日立オートモティブシステムズ株式会社 車載プログラム書込み装置
JPWO2015194652A1 (ja) * 2014-06-19 2017-04-20 日立オートモティブシステムズ株式会社 車載プログラム書込み装置
US10061576B2 (en) 2014-06-19 2018-08-28 Hitachi Automotive Systems, Ltd. Vehicle-mounted program writing device
JP2017166434A (ja) * 2016-03-17 2017-09-21 株式会社オートネットワーク技術研究所 停止制御回路
WO2017159280A1 (ja) * 2016-03-17 2017-09-21 株式会社オートネットワーク技術研究所 停止制御回路
US20190054871A1 (en) * 2016-03-17 2019-02-21 Autonetworks Technologies, Ltd. Stop control circuit
JP2018065432A (ja) * 2016-10-18 2018-04-26 矢崎総業株式会社 車両システム
WO2019035259A1 (ja) * 2017-08-16 2019-02-21 住友電気工業株式会社 制御装置、制御方法、およびコンピュータプログラム
JP2019034652A (ja) * 2017-08-16 2019-03-07 住友電気工業株式会社 制御装置、制御方法、およびコンピュータプログラム
JP2019036140A (ja) * 2017-08-16 2019-03-07 住友電気工業株式会社 制御装置、制御方法、およびコンピュータプログラム
WO2019035260A1 (ja) * 2017-08-16 2019-02-21 住友電気工業株式会社 制御装置、制御方法、およびコンピュータプログラム
US11288156B2 (en) 2017-08-16 2022-03-29 Sumitomo Electric Industries, Ltd. Control apparatus, control method, and computer program
US11416237B2 (en) 2017-08-16 2022-08-16 Sumitomo Electric Industries, Ltd. Control apparatus, control method, and computer program
JP2019196732A (ja) * 2018-05-09 2019-11-14 株式会社デンソー 車載通信装置
DE102019206320B4 (de) 2018-05-09 2023-06-07 Denso Corporation Fahrzeug-Kommunikationsvorrichtung
JP7143625B2 (ja) 2018-05-09 2022-09-29 株式会社デンソー 車載通信装置
US11467821B2 (en) 2018-08-10 2022-10-11 Denso Corporation Vehicle master device, installation instruction determination method and computer program product
WO2020032044A1 (ja) * 2018-08-10 2020-02-13 株式会社デンソー 車両用マスタ装置、インストールの指示判定方法及びインストールの指示判定プログラム
US12030443B2 (en) 2018-08-10 2024-07-09 Denso Corporation Vehicle electronic control system, distribution package download determination method and computer program product
WO2020032043A1 (ja) * 2018-08-10 2020-02-13 株式会社デンソー 車両用電子制御システム、配信パッケージのダウンロード判定方法及び配信パッケージのダウンロード判定プログラム
JP2020027629A (ja) * 2018-08-10 2020-02-20 株式会社デンソー 車両用マスタ装置、インストールの指示判定方法及びインストールの指示判定プログラム
JP2020027628A (ja) * 2018-08-10 2020-02-20 株式会社デンソー 車両用電子制御システム、配信パッケージのダウンロード判定方法及び配信パッケージのダウンロード判定プログラム
JP2020062909A (ja) * 2018-10-15 2020-04-23 本田技研工業株式会社 車両制御装置、車両制御方法、およびプログラム
US11021167B2 (en) 2018-10-15 2021-06-01 Honda Motor Co., Ltd. Vehicle control device, vehicle control method, and storage medium
JP7236652B2 (ja) 2019-02-12 2023-03-10 パナソニックＩｐマネジメント株式会社 車両および情報出力装置
JP2020131718A (ja) * 2019-02-12 2020-08-31 パナソニックＩｐマネジメント株式会社 車両および情報出力装置
JP2022008356A (ja) * 2019-02-22 2022-01-13 本田技研工業株式会社 ソフトウェア更新装置、車両及びソフトウェア更新方法
US11429370B2 (en) 2019-02-22 2022-08-30 Honda Motor Co., Ltd. Software updating apparatus, vehicle, and software updating method
JP2020135578A (ja) * 2019-02-22 2020-08-31 本田技研工業株式会社 ソフトウェア更新装置、車両及びソフトウェア更新方法
JP7212736B2 (ja) 2019-02-22 2023-01-25 本田技研工業株式会社 ソフトウェア更新装置、車両及びソフトウェア更新方法
JP2021106559A (ja) * 2019-12-28 2021-07-29 株式会社クボタ 作業機のプログラム更新システム
JP7309603B2 (ja) 2019-12-28 2023-07-18 株式会社クボタ 作業機のプログラム更新システム
JP7284143B2 (ja) 2020-12-25 2023-05-30 本田技研工業株式会社 制御システム、移動体、制御方法及びプログラム
US11886859B2 (en) 2020-12-25 2024-01-30 Honda Motor Co., Ltd. Control system, moving object, control method, and computer-readable storage medium
JP2022102142A (ja) * 2020-12-25 2022-07-07 本田技研工業株式会社 制御システム、移動体、制御方法及びプログラム
JP7320547B2 (ja) 2021-03-19 2023-08-03 本田技研工業株式会社 プログラム更新制御装置、プログラム更新制御方法、及びプログラム
US11809853B2 (en) 2021-04-07 2023-11-07 Yazaki Corporation In-vehicle software updating method and in-vehicle system
JP2022164166A (ja) * 2021-04-16 2022-10-27 三菱電機株式会社 車両の制御装置及び車両システム

Also Published As

Publication number Publication date
EP2602157B1 (en) 2015-04-01
US20130197712A1 (en) 2013-08-01
JP5603942B2 (ja) 2014-10-08
US9126542B2 (en) 2015-09-08
EP2602157A4 (en) 2014-03-26
CN103052539B (zh) 2015-12-16
CN103052539A (zh) 2013-04-17
EP2602157A1 (en) 2013-06-12
JPWO2012017719A1 (ja) 2013-10-03

Similar Documents

Publication Publication Date Title
JP5603942B2 (ja) 車両用プログラム書換えシステム
US11685359B2 (en) Vehicle device
WO2012056773A1 (ja) 車両用プログラム書換えシステム
JP2012091755A (ja) 車両用プログラム書換えシステム
US10915310B2 (en) Control apparatus, program updating method, and computer program
JP5558963B2 (ja) 車両用プログラム書換えシステム
JP5829839B2 (ja) サーバ装置、プログラム提供システム、プログラム提供方法、及び、プログラム
US20120245794A1 (en) Power source control device and method, and power management system
JP6566144B2 (ja) 制御装置、制御方法、およびコンピュータプログラム
CN108734336B (zh) 基于云的连接能量预算管理器
US11169797B2 (en) Vehicle controller configuration backup and restoration using data snapshots
KR20150084984A (ko) 차재기, 차량 관리 시스템, 기록 매체, 및, 차량 관리 방법
CN111032438A (zh) 控制设备、控制方法和计算机程序
WO2019187392A1 (ja) 制御装置、プログラム更新方法、及びコンピュータプログラム
JP5551045B2 (ja) 車両用プログラム書換えシステム
JP2010064722A (ja) 車両用動作監視システム
JP5558962B2 (ja) 車両用プログラム書換えシステム
US11284232B2 (en) Vehicle control system
CN114537305A (zh) 电力控制装置和具有该电力控制装置的车辆
CN112455385A (zh) 车辆的电力控制器、包括车辆的电力控制器的系统以及车辆的电力控制方法
US20210173629A1 (en) Method for remotely updating embedded vehicle software
CN116893824A (zh) 车载系统和控制装置
KR20200143882A (ko) 차량의 소프트웨어 업데이트 방법 및 시스템

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 201180037825.5

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 11814350

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2012527626

Country of ref document: JP

WWE Wipo information: entry into national phase

Ref document number: 2011814350

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 13813415

Country of ref document: US