WO2013108381A1 - 情報処理装置及び情報処理方法 - Google Patents

情報処理装置及び情報処理方法 Download PDF

Info

Publication number
WO2013108381A1
WO2013108381A1 PCT/JP2012/050974 JP2012050974W WO2013108381A1 WO 2013108381 A1 WO2013108381 A1 WO 2013108381A1 JP 2012050974 W JP2012050974 W JP 2012050974W WO 2013108381 A1 WO2013108381 A1 WO 2013108381A1
Authority
WO
WIPO (PCT)
Prior art keywords
data
program
information processing
image
comparison
Prior art date
Application number
PCT/JP2012/050974
Other languages
English (en)
French (fr)
Inventor
健 保科
Original Assignee
トヨタ自動車 株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by トヨタ自動車 株式会社 filed Critical トヨタ自動車 株式会社
Priority to JP2013554150A priority Critical patent/JP5733429B2/ja
Priority to CN201280067272.2A priority patent/CN104054059B/zh
Priority to DE201211005693 priority patent/DE112012005693T5/de
Priority to US14/369,862 priority patent/US10157241B2/en
Priority to PCT/JP2012/050974 priority patent/WO2013108381A1/ja
Publication of WO2013108381A1 publication Critical patent/WO2013108381A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/90—Details of database functions independent of the retrieved data types
    • G06F16/904—Browsing; Visualisation therefor
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0706—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment
    • G06F11/0736—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment in functional embedded systems, i.e. in a data processing system designed as a combination of hardware and software dedicated to performing a certain function
    • G06F11/0739—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment in functional embedded systems, i.e. in a data processing system designed as a combination of hardware and software dedicated to performing a certain function in a data processing system embedded in automotive or aircraft systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0793—Remedial or corrective actions

Definitions

  • the present invention relates to an information processing apparatus and an information processing method that have an operation verification function of a program that is held or introduced from the outside, and that executes the program.
  • the apparatus described in Patent Document 1 is an image forming apparatus (MFP) as an apparatus having a function of performing an operation verification of an updated program.
  • the image forming apparatus includes a storage unit that stores a program, an execution unit that executes the program, and a control unit that confirms the operation of the updated program. Then, after the program stored in the storage unit is updated, when the updated program is executed, the control unit performs operation verification for the function to be executed. Thereby, it is verified whether or not the update of the program is normally completed.
  • the present invention has been made in view of such circumstances, and an object thereof is to provide an information processing apparatus and an information processing method capable of dynamically verifying the function of a program being executed each time. It is in.
  • an information processing apparatus is an information processing apparatus that performs operation verification of a function provided based on execution of a program by an arithmetic device, and data to be provided by the function is Data stored in the storage device and the operation verification for the function provided based on the execution of the program by the arithmetic device is generated based on the execution of the program, and the data stored in the storage device It is based on the comparison.
  • an information processing method provided by the present invention is an information processing method for verifying operation of a function provided on the basis of execution of a program by an arithmetic device, wherein data to be provided by the function is obtained.
  • Data stored in the storage device and the operation verification for the function provided based on the execution of the program by the arithmetic device, data generated based on the execution of the program and data stored in the storage device Based on the comparison with.
  • the data generated based on the execution of the program is compared with the data to be provided by the function, for example, based on whether there is a difference between the data, The operation of the provided function will be verified.
  • the function provided by the running program is dynamically verified each time based on data generated by the running program.
  • the process of comparing two data is a process that can be performed easily and at high speed. Therefore, if the above configuration or method is an operation verification of a function based on a comparison between two data, data generated based on the execution of the program and data to be provided by the function, the operation verification of the function An increase in processing load on the device can be reduced. Furthermore, a simple comparison process such as detection of the presence or absence of a difference can also be configured by a hardware circuit. Therefore, if a hardware circuit is used for such comparison processing, the provided functions can be verified at high speed while minimizing an increase in the load on the arithmetic device.
  • the provided function can be verified based on comparison between two data using, for example, pattern recognition processing.
  • the program is a program introduced from the outside, and data to be provided by the function is introduced together with the program and stored in the storage device.
  • data to be provided by a function is introduced into the storage device together with the introduction of the program that provides the function, so that the function can be immediately verified when the program is executed. It becomes like this. This makes it possible to quickly verify the function.
  • the program is a program introduced from the outside, and the data to be provided by the function is created in the storage device when the installed program is executed by the arithmetic device.
  • the information processing apparatus can perform operation verification on many programs based on data generated by executing the program.
  • data generated based on execution of the program is arranged in a specific storage area of the storage device, and the data to be provided is arranged in a comparison storage area of the storage device, and the comparison Is performed by bit operation between data arranged in the specific storage area of the storage device and data arranged in the comparison storage area.
  • data generated based on the execution of the program is arranged in a specific storage area of the storage device, the data to be provided is arranged in a comparison storage area of the storage device, and the comparison Is performed by a bit operation between data arranged in the specific storage area of the storage device and data arranged in the comparison storage area.
  • bit operation between data arranged in a specific storage area and data arranged in a comparison storage area that is, comparison between two data is performed by bit comparison. Since such a comparison process can be performed by a hardware circuit, it becomes easy.
  • the data to be provided by the function and the data generated based on the execution of the program are both image data.
  • a function for outputting image data by executing a program can be verified based on the image data output by the function.
  • a function for outputting image data by executing a program can be verified based on the image data output by the function.
  • image processing tends to be affected by a decrease in processing speed generated in the arithmetic device, so that it is expected to detect an abnormality occurring in the processing speed of the arithmetic device quickly. Become.
  • the information processing apparatus is provided in a vehicle together with the arithmetic unit.
  • a function provided in the vehicle can be diagnosed based on data generated based on execution of a program that provides the function.
  • Many of the functions provided to the vehicle are required to have high accuracy and high real-time performance, and thus the functions can maintain high accuracy and high response.
  • the image data includes display data of a speedometer having a data portion that changes based on the speed of the vehicle.
  • this operation verification can suitably ensure high accuracy and high responsiveness with respect to the speedometer displayed on the vehicle.
  • a comparison area between data generated based on execution of the program to be compared in the operation verification and data to be provided is defined by mask data.
  • a speedometer of a vehicle by applying such mask data to a speedometer of a vehicle, it is possible to set so as to exclude a data portion that fluctuates based on the speed of the vehicle from the comparison area of the speedometer.
  • a portion that varies depending on the speed is excluded from the comparison area, for example, a needle image indicating a speed value is excluded.
  • the data of the fluctuating part for example, whether the numerical value indicated by the needle indicating the numerical value of the speed is within a predetermined range determined by laws and regulations, etc. Can be detected. That is, it becomes possible to verify the operation as to whether or not the speed display of the speedometer is appropriate. As described above, whether or not the function is related to the display of the speedometer that does not allow a fluctuation exceeding the error defined in the vehicle can be verified in high accuracy and in real time.
  • the information processing apparatus described above further includes a recovery unit that recovers an abnormality that has occurred in the program, and recovers an abnormality that has occurred in the program through the recovery unit when a comparison result by the operation verification is different. .
  • the abnormality generated in the program is recovered based on the difference between the data generated based on the execution of the program and the data to be provided by the function.
  • the arithmetic unit or the like can be reset. That is, by detecting an abnormality of a program early by function operation verification, it is possible to quickly take a measure for restoring the program normally, and the possibility of eliminating the abnormality is increased.
  • FIG. 1 is a block diagram showing a schematic configuration of an embodiment embodying an information processing system including an information processing apparatus according to the present invention.
  • FIG. 2 is a schematic diagram schematically showing mask data for determining a verification range in the information processing apparatus shown in FIG. 1, and (a), (b), and (c) are schematic diagrams each showing an example of the verification range.
  • FIG. 2 is a schematic diagram schematically showing a comparison mode of image data in the information processing apparatus shown in FIG.
  • the information processing system includes a distribution server 10 that is a fixed facility, a vehicle 20 as a moving body, and a communication network 40 that connects the distribution server 10 and the vehicle 20 so that they can communicate with each other. It has been.
  • the communication network 40 is a public communication line such as the Internet, and may include a mode through wired communication or wireless communication.
  • the distribution server 10 is provided outside the vehicle 20 and provides various information to the vehicle 20. Therefore, the distribution server 10 can provide programs, data, and the like as various information in response to a request from the vehicle 20.
  • the distribution server 10 may include, for example, a server that distributes road traffic information, a server that provides services only to specific customers, and the like.
  • the distribution server 10 includes a server communication unit 11 that enables communication with the vehicle 20 via the communication network 40, a server information processing unit 12 that performs various processes required for various information distribution and communication processes, and server information.
  • a server storage device 13 that holds various information distributed through the distribution process of the processing unit 12 is provided.
  • the server communication unit 11 is connected to the server information processing unit 12 so that data communication can be performed with the server information processing unit 12. It is possible to perform data communication with each other via the network. That is, the server communication unit 11 can transmit the data input from the server information processing unit 12 to the vehicle 20 and can output the data received from the vehicle 20 to the server information processing unit 12.
  • the server communication unit 11 is connected to the communication network 40 by wire, but may be connected via wireless communication including a mobile phone.
  • the server information processing unit 12 includes a CPU that executes various arithmetic processes, a ROM that stores various control programs, a RAM that is used as a work area for data storage and program execution, a readable / writable nonvolatile internal storage device, and the like. It is mainly composed of a microcomputer equipped. Various programs and various parameters used for information distribution control to the vehicle 20 are stored in advance in the ROM and the internal storage device. Various information is distributed to the vehicle 20 based on the execution of various programs including various parameters by the CPU.
  • the server storage device 13 includes an HDD (Hard Disk Drive) as a readable / writable nonvolatile storage device, and is connected to the server information processing unit 12 so as to be able to transfer data to and from the server information processing unit 12. For example, a bus connection is made.
  • the server storage device 13 stores distribution programs 141 to 143 and verification data 151 to 153 that are various information distributed to the vehicle 20 by distribution control executed by the server information processing unit 12.
  • the server storage device 13 may store various programs executed by the server information processing unit 12, various parameters, and the like.
  • the distribution programs 141 to 143 are programs that are executed by the vehicle 20 to provide predetermined functions in the vehicle 20, so-called application programs, and are transmitted from the distribution server 10 to the communication network according to an arbitrary selection by the user.
  • 40 is a program that is introduced (installed) into the vehicle 20 via 40.
  • the distribution program 141 is a meter display program having a function of displaying instruments such as a speedometer on the meter display of the vehicle, the meter display (display device) of the vehicle 20 based on execution in the vehicle 20 27), image data for displaying the meter image 50 as shown in FIG. 2 is generated.
  • the meter image 50 includes, for example, displays of a speedometer 51, a tachometer 52, a fuel meter 53, a water temperature meter 54, and a fuel consumption meter 55.
  • the display of the speedometer 51 includes a gear display. 56 and a display of an odometer 57 are included.
  • the verification data 151 to 153 are image data that the distribution programs 141 to 143 executed by the vehicle 20 should generate based on the functions.
  • the verification data 151 is image data corresponding to the meter image 50 that is an image based on the image data to be generated by the distribution program 141.
  • one or a plurality of data is stored in a small data size state by a data compression method such as a hash.
  • the verification data 151 may be image data composed of data corresponding to the entire range of the meter image 50 as long as it can be used for verification, or may correspond to a partial range of the meter image 50. It may be image data composed of data.
  • the other verification data 152 and 153 may be data corresponding to the meter image 50 and different in the numerical value indicated by the needle 51a of the speedometer 51 with respect to the verification data 151. It may be a different image and data corresponding to the image data to be generated by the distribution programs 142 and 143.
  • the vehicle 20 is a moving body such as an automobile driven by a driving operation of a driver.
  • the vehicle 20 includes an in-vehicle communication unit 21 that enables communication with the distribution server 10, an in-vehicle information processing unit 22 that performs various processes necessary to provide driving assistance to the driver, and an in-vehicle information processing unit 22. And an in-vehicle storage device 30 in which data used for various processes is stored.
  • the vehicle 20 includes a speed sensor 261 that detects a speed as a vehicle state, various sensors 262 and 263 that detect other vehicle states, and a speed that is referred to by the driver by receiving display data Pd from the in-vehicle information processing unit 22.
  • An instrument such as a meter, for example, a display device 27 for displaying a meter image 50, a so-called meter display is provided.
  • the speed sensor 261 detects the speed of the vehicle 20 and inputs a signal corresponding to the detected speed to the in-vehicle information processing unit 22.
  • the various sensors 262 and 263 input the detected vehicle state to the in-vehicle information processing unit 22. That is, the in-vehicle information processing unit 22 can perform various processes based on signals input from the speed sensor 261 and the various sensors 262 and 263.
  • the in-vehicle communication unit 21 is connected to the in-vehicle information processing unit 22 such as a bus so that data communication can be performed with the in-vehicle information processing unit 22. Data communication can be performed with each other via the network 40. That is, the in-vehicle communication unit 21 transmits the data input from the in-vehicle information processing unit 22 to the distribution server 10 and outputs the data received from the distribution server 10 to the in-vehicle information processing unit 22.
  • the in-vehicle communication unit 21 is connected to the communication network 40 via wireless communication including a mobile phone, but may be connected by wire as long as the vehicle 20 is stopped.
  • the in-vehicle storage device 30 includes an HDD, a solid state drive (SSD), or the like as a readable / writable non-volatile storage device, and the in-vehicle information processing unit 22 can transfer data to and from the in-vehicle information processing unit 22.
  • the in-vehicle storage device 30 stores various information used from a program executed by the in-vehicle information processing unit 22.
  • the in-vehicle storage device 30 may store various programs executed by the in-vehicle information processing unit 22 and various parameters.
  • the in-vehicle storage device 30 includes a distribution program 141 and verification data 151 and 301 distributed from the distribution server 10, various mask data 311, 312, and 313 that define a diagnostic area of image data, and the vehicle 20.
  • a standard program 32 provided in advance is provided.
  • the distribution program 141 is a program distributed from the distribution server 10, and a program acquired by an arbitrary selection from a program stored in the distribution server 10 in order for the user of the vehicle 20 to execute the vehicle 20. It is.
  • the verification data 151 is verification data distributed from the distribution server 10 together with the distribution program 141 when the distribution program 141 is acquired from the distribution server 10.
  • the verification data 151 is data used for sequentially verifying the functions provided by the executed distribution program 141.
  • the verification data 301 is generated by the in-vehicle information processing unit 22 when the distribution program 141 is executed for the first time after the distribution program 141 is acquired from the distribution server 10, for example, when a self-test is performed. Stored data.
  • the distributed verification data 151 is preferentially used.
  • the various mask data 311, 312, and 313 are data that define a predetermined area for the image data, as shown in FIGS. 3 (a), 3 (b), and 3 (c).
  • the mask data 311, 312, and 313 are data used for setting a comparison area between the image data output from the distribution program 141 and the verification data 151.
  • the mask data 311 is data defining a range corresponding to the display area of the speedometer 51 of the meter image 50, it corresponds to the gear display 56 and the odometer 57 from the circle and its inside in FIG.
  • the portion from which the area to be removed is removed is set to “1 (true)” (the painted portion in the figure).
  • a portion consisting of the outside of the circle, the area corresponding to the gear display 56 and the odometer 57 is set to “0 (false)” (blank portion in the figure).
  • the mask data 312 is data defining a range excluding the display area of the speedometer 51 in the meter image 50, the circle and its inside are “0 (false)” in FIG. ), The outside of the circle is set to “1 (true)” (the painted portion in the figure).
  • the mask data 313 indicates a value in the display area of the speedometer 51 in the meter image 50 where a needle indicating a speed value is arranged at a specific speed, for example, a value of 60 km / h at 60 km / h.
  • This data defines the area excluding the area where the needle is to be placed. That is, in FIG. 3C, the portion excluding the notch portion where the needle 51a is arranged from the “1” region of the mask data 311 is “1 (true)” (the painted portion in the drawing), and the mask data 311 A portion obtained by adding a notch portion in which the needle 51a is disposed to the “0” region is set to “0 (false)” (blank portion in the drawing).
  • the various mask data 311, 312, 313 are created and stored by the in-vehicle information processing unit 22. Note that the number of data included in the verification data 151 can be reduced by defining the comparison area using the mask data 311, 312, and 313.
  • the standard program 32 is a program provided in advance in the vehicle 20, that is, a so-called standard program, and can provide a function of outputting an image for displaying the minimum necessary instruments with a low load, and is an automobile manufacturer. It is a program that has been verified for operation.
  • the standard program 32 is executed by the in-vehicle information processing unit 22 to provide image data corresponding to the standard meter image 60.
  • the processing load in the in-vehicle information processing unit 22 is lower than the processing load of the distribution program 141.
  • the standard meter image 60 includes a meter display area 61 and an indicator light area 62, and the meter display area 61 displays images of a speedometer 63, a fuel gauge 64, and a water temperature gauge 65.
  • the indicator light area 62 various images of warning lights and indicator lights are displayed.
  • the standard program 32 is always executed except for the case where alternative image data is provided for the meter display area 61 and the indicator lamp area 62.
  • image data (meter image 50) generated by the executed distribution program 141 is provided as image data that replaces the meter display area 61 of the standard meter image 60.
  • the in-vehicle information processing unit 22 is a device for performing various controls required for various driving assistance provided to a driver driving the vehicle 20.
  • the in-vehicle information processing unit 22 includes a calculation unit 23 as a restoration unit that executes various programs, and an image processing unit 24 as a restoration unit that performs predetermined processing on image data generated as a result of program execution. It has been.
  • the calculation unit 23 is mainly configured by a microcomputer including a CPU that executes various calculation processes, a ROM that stores various control programs, a RAM that is used as a work area for data storage and program execution, and the like.
  • a microcomputer including a CPU that executes various calculation processes, a ROM that stores various control programs, a RAM that is used as a work area for data storage and program execution, and the like.
  • various programs and various parameters for performing various controls required for various driving assistance provided by the vehicle 20 are stored in advance.
  • Various driving assistances are provided to the vehicle 20 based on the execution of various control programs 231 including various parameters by the CPU.
  • the calculation unit 23 reads and executes the standard program 32 stored in the in-vehicle storage device 30 to generate standard image data 235 corresponding to the standard meter image 60.
  • the distribution program 141 is read and executed to generate arbitrary image data 236 corresponding to the meter image 50.
  • the priority for controlling the execution of a plurality of programs is set highest for the control program 231, next highest for the standard program 32, and lowest for the distribution program 141. Has been.
  • the processing load of the computing unit 23 increases, the processing speed of all the processes decreases somewhat, and in particular, the processing speed of the distribution program 141 with a low priority decreases greatly.
  • the standard program 32 generates image data in which the value indicated by the needle is changed based on the speed of the vehicle 20 input from the speed sensor 261 in the speedometer 63.
  • the standard program 32 also changes the values indicated for the needle of the fuel gauge 64 and the needle of the water temperature gauge 65 based on signals from the sensors (262, 263). Since the standard program 32 can separately generate the image data of the meter display area 61 and the image data of the indicator light area 62, the meter display area is provided on condition that the distribution program 141 provides image data to be replaced. Only the image data corresponding to the indicator light area 62 is generated without generating the image data corresponding to 61. That is, the standard image data 235 includes only image data corresponding to the indicator lamp region 62 by executing the standard program 32.
  • the distribution program 141 generates image data in the speedometer 51 so as to change the value indicated by the needle 51 a based on the speed of the vehicle 20 input from the speed sensor 261. That is, the arbitrary image data 236 is image data corresponding to the speedometer 51 that displays the needle 51 a indicating the speed corresponding to the speed of the vehicle 20. Since the speed of the vehicle 20 is “0” km / h when the vehicle 20 is stopped, the image data is generated so that the needle 51a indicates “0” km / h. Further, the distribution program 141 indicates the needle of the tachometer 52, the needle of the fuel meter 53, the needle of the water temperature meter 65, and the needle of the fuel consumption meter 55 based on signals from the sensors (262, 263). Change the value.
  • the image data 235 and 236 created in this way are output from the calculation unit 23 to the image processing unit 24.
  • the standard program 32 may generate both the image data of the meter display area 61 and the image data of the indicator lamp area 62. In this case, the image data corresponding to the meter display area 61 may be made unused during image display.
  • the calculation unit 23 when the calculation unit 23 receives a signal indicating that the display data Pd is inappropriate from the image processing unit 24, the calculation unit 23 temporarily stops the execution of the distribution program 141 and executes the standard program 32 and the meter display area 61. Standard image data 235 corresponding to the standard meter image 60 including the indicator light region 62 is generated. Then, the generated standard image data 235 is output to the image processing unit 24. In other words, as a fail-safe function that prevents the update of the speedometer displayed on the display device 27 from being stopped, the calculation unit 23 converts the arbitrary image data 236 of the meter image 50 of the distribution program 141 into the standard program 32. Switching to standard image data 235 including data in the meter display area 61 is performed. At this time, the execution of the distribution program 141 is temporarily stopped, so that the processing load of the calculation unit 23 is temporarily reduced.
  • the image processing unit 24 is mainly configured by a microcomputer including a CPU that executes image processing, a ROM that stores image processing programs, and a RAM that is used as a work area for data storage and program execution. In the ROM, various programs related to image processing and various parameters are stored in advance.
  • the image processing unit 24 includes a drawing unit 241 that generates display data Pd that is image data to be displayed on the display device 27, a verification unit 242 that detects whether the display data Pd generated to be displayed on the display device 27 is appropriate, and the like. Is provided.
  • the drawing unit 241 is provided with an image RAM 243 as a specific storage area that is a memory in which display data Pd to be output to the display device 27 can be arranged.
  • the drawing unit 241 generates display data Pd based on the image data 235 and 236 input from the calculation unit 23 based on the execution of the image processing program by the CPU, and arranges the display data Pd in the image RAM 243.
  • arbitrary image data 236 corresponding to the meter image 50 and standard image data 235 corresponding to the indicator light region 62 of the standard meter image 60 are input to the drawing unit 241, and the drawing unit 241
  • the image data obtained by combining the image data 235 and 236 is arranged in the image RAM 243 to prepare for output to the display device 27.
  • the drawing unit 241 then outputs the display data Pd arranged in the image RAM 243 to the display device 27 at a predetermined update timing for updating the display on the display device 27.
  • the drawing unit 241 When the drawing unit 241 receives a signal from the verification unit 242 that the display data Pd arranged in the image RAM 243 is inappropriate, the drawing unit 241 outputs the display data Pd arranged in the image RAM 243 to the display device 27. The display data Pd generated based on the image data 235 and 236 input from the calculation unit 23 is then output.
  • the verification unit 242 is provided with a comparison RAM 244 as a comparison storage area in which verification data 151 to be compared with the display data Pd arranged in the image RAM 243 is arranged.
  • the verification unit 242 determines whether or not the display data Pd arranged in the image RAM 243 is appropriate based on comparing the display data Pd arranged in the image RAM 243 with the verification data 151. Therefore, the verification unit 242 acquires the verification data 151 that is data to be displayed on the display device 27 in response to the drawing unit 241 placing the display data Pd in the image RAM 243 and also stores the verification data 151 in the comparison RAM 244. Arrange.
  • the display data Pd arranged in the image RAM 243 and the verification data 151 arranged in the comparison RAM 244 are compared to determine whether there is a difference between the data.
  • the determination as to whether or not the display data Pd is appropriate is made by comparing data using bit operations and at every predetermined update timing for updating the display on the display device 27.
  • the verification unit 242 calculates a result value 246 from the logical sum (OR) of the obtained result data 245 (see FIG. 6C).
  • the display data Pd arranged in the image RAM 243 and the verification data 151 arranged in the comparison RAM 244 are the same data, the values included in the result data 245 are all “0”, so that the result The value 246 is “0”.
  • the result data 245 includes at least one “1”. Therefore, the result value 246 is “1”.
  • “0” is obtained as the result value 246 in this way, it is determined that the display data Pd arranged in the image RAM 243 and the verification data 151 arranged in the comparison RAM 244 are the same data.
  • “1” is obtained as the result value 246, it is determined that there is a difference between the display data Pd arranged in the image RAM 243 and the verification data 151 arranged in the comparison RAM 244. .
  • the verification unit 242 notifies the drawing unit 241 and the calculation unit 23 that the display data Pd arranged in the image RAM 243 is inappropriate. .
  • the verification unit 242 sequentially verifies the display data Pd because the operation of the standard program 32 is verified when the image data arranged in the image RAM 243 includes only the standard image data 235 created by the standard program 32. The process to perform is omitted. As a result, the processing load of the image processing unit 24 is also reduced.
  • the verification unit 242 defines a comparison area between the display data Pd and the verification data 151 by mask data. For example, when specified by the mask data 311, the area specified by the mask data 311 of the display data Pd is compared with the area specified by the mask data 311 of the verification data 151, and other areas are compared from the comparison area. Excluded. That is, the speedometer 51 based on the execution of the distribution program 141 and the speedometer 51 of the verification data 151 are compared. If the vehicle 20 is traveling, mask data excluding the position where the needle 51a is disposed, and an area that causes an allowable error or needle shake (motion bra), for example, mask data 313 is used. Thus, a comparison area is defined.
  • the mask data 313 from which such areas are removed may be created from the mask data 311 according to the speed.
  • each mask data 311, 312, 313 is created by the verification unit 242 in the in-vehicle information processing unit 22.
  • the verification unit 242 automatically executes the mask data when the distribution program 141 is executed for the first time based on the distribution program 141 and the verification data 151, for example, when a self test is performed on the distribution program 141. It has a function to create automatically. For example, from the arbitrary image data 236 generated by the distribution program 141, an area corresponding to the speedometer 51 is detected, mask data using the area as a comparison area is generated, and stored in the in-vehicle storage device 30. Yes.
  • the display device 27 is provided on a dashboard in front of the driver's seat, and a display screen is configured by a liquid crystal display, a fluorescent display tube, an LED panel, or the like.
  • the display device 27 displays an image corresponding to the display data Pd input from the in-vehicle information processing unit 22. More specifically, the display device 27 receives display data Pd arranged in the image RAM 243 of the drawing unit 241 of the image processing unit 24, and displays a corresponding image in response to the input display data Pd.
  • the display device 27 displays various meters used for driving operations, various warning lights, and the like.
  • a standard meter image 60 is displayed on the display device 27, for example, as shown in FIG.
  • the distribution program 141 is executed in the in-vehicle information processing unit 22
  • an image corresponding to the indicator light region 62 of the meter image 50 and the standard meter image 60 is displayed on the display device 27.
  • the in-vehicle information processing unit 22 When the display of instruments on the display device 27 is started, the in-vehicle information processing unit 22 generates a display image (step S10 in FIG. 7). That is, as shown in FIG. 8, the arithmetic unit 23 generates arbitrary image data 236 based on the execution of the distribution program 141, and generates standard image data 235 based on the execution of the standard program 32. In the drawing unit 241, display data Pd generated based on the image data 235 and 236 is arranged in the image RAM 243.
  • the in-vehicle information processing unit 22 generates comparison image data (step S11 in FIG. 7).
  • the verification unit 242 acquires (verifies) the comparison image data by acquiring the verification data 151 from the in-vehicle storage device 30 and placing it in the comparison RAM 244.
  • the comparison image data can be generated (prepared) in a manner according to a method capable of detecting whether there is a difference between the two image data.
  • the vehicle-mounted information processing part 22 compares two images (step S12 of FIG. 7). That is, the display data Pd arranged in the image RAM 243 is compared with the comparison image data arranged in the comparison RAM 244 to detect the presence or absence of a difference. That is, as shown in FIG. 8, the data comparison unit 247 provided in the verification unit 242 performs exclusive OR of the image data arranged in the image RAM 243 and the image data arranged in the comparison RAM 244. The result data 245 (see FIG. 6) is obtained by calculation.
  • the comparison area is limited to the area defined by the mask data 311. That is, the comparison data is limited to the area defined by the mask data 311 by calculating the logical product (AND) of the result data 245 that is the result of the exclusive OR of the two data and the mask data 311. Then, a logical sum (OR) is calculated for the image data obtained from the result of the logical product, and a result value 246 is obtained.
  • the in-vehicle information processing unit 22 determines whether or not the two images match (step S13 in FIG. 7). Whether the two images match is determined by the result value 246 being “0”, and that the two images do not match is determined by the result value 246 being “1”.
  • the in-vehicle information processing unit 22 performs an abnormality handling process (step S15 in FIG. 7).
  • an abnormality handling process for example, a necessary process among the temporary stop of the distribution program 141 and the replacement of the function by the standard program 32 or the reset process of the CPU of the calculation unit 23 or the image processing unit 24 is performed. It has become.
  • the in-vehicle information processing unit 22 performs a normal return process (step S14 in FIG. 7).
  • a normal return process various processes performed as an abnormality handling for the process related to the generation of the image data in the in-vehicle information processing unit 22 are normally performed based on a predetermined condition, for example, a predetermined vehicle state or a predetermined time passage. To recover. That is, the normal state that is the state before the abnormality handling process is executed is restored. In addition, when abnormality handling processing is not performed in advance, nothing is performed in the normal return processing.
  • the verification data 151 includes image data of the speedometer 51 excluding the display of the needle 51a.
  • image data arranged so that the needle 51a points to “60” is arranged in the image RAM 243 as display data Pd. Is done. Then, by comparing the display data Pd with the verification data 151, data having different data in the region of the needle 51 a arranged to indicate “60” is obtained as the result data 245.
  • the mask data 313 when determining the result data 245, by applying the mask data 313, the region where the needle 51a points to “60” is excluded from the comparison region. That is, when the speed is 60 km / h, it is appropriate that the needle 51a indicates “60”, and therefore there is no problem even if it is excluded from the comparison region. On the contrary, by applying the mask data 313, it is possible to detect a case where the needle 51a is arranged in a region other than the excluded region.
  • the suitability of the image data arranged in the image RAM 243 can be determined by comparing the display data Pd arranged in the image RAM 243 with the comparison image data arranged in the comparison RAM 244. .
  • the display data Pd arranged in the image RAM 243 is different from the comparison image data arranged in the comparison RAM 244, for example, a value indicated by the needle 51a of the speedometer 51 of the meter image 50 is detected from the speed sensor 261. If it is different from the value, it is estimated that there is a delay in processing in the process until the display data Pd is arranged in the image RAM 243.
  • a delay in processing time required for execution of the distribution program 141 in the calculation unit 23, a delay in processing time required for image processing in the image processing unit 24, and the like are estimated. Since the allowable error is defined in the display of the speedometer 51 of the vehicle 20, the processing delay as described above may cause the display to exceed the allowable error in the display of the speedometer 51. Therefore, by verifying the display data Pd immediately before being output to the display device 27, it is possible to determine whether the display data Pd is appropriate / inappropriate even if it is not clear where the inconvenience has occurred. Can be done.
  • the information processing system including the information processing apparatus according to the present embodiment has the effects listed below.
  • the process of comparing two image data for example, the process of detecting the presence or absence of a difference is a process that can be performed easily and at high speed. For this reason, if the operation verification of the function is based on the comparison between the two data, the display data Pd generated based on the execution of the distribution program 141 and the verification data 151 to be provided by the function, An increase in processing load for operation verification can be reduced.
  • the operation verification can be performed based on the display data Pd output by the function. If the inappropriate display data Pd is not displayed based on the operation verification for the function provided to the vehicle 20 as described above, the meter image 50 based on the inappropriate display data Pd may cause anxiety or discomfort to the user. And the risk of misunderstanding will be prevented.
  • a function provided in the vehicle 20, such as the meter image 50 can be diagnosed based on the display data Pd generated based on the execution of the distribution program 141 that provides the function. Since functions provided to the vehicle 20, for example, the meter image 50, are required to have high accuracy and high real-time properties, it is possible to maintain high accuracy and high response in the function of displaying the meter image 50 and the like. Become.
  • such mask data 311 can be applied to the speedometer 51 of the vehicle 20 so as to exclude data corresponding to a data portion that varies based on the speed of the vehicle 20 from the comparison area of the speedometer 51. .
  • a portion that varies depending on the speed is excluded from the comparison area, for example, an image of the needle 51a indicating the numerical value of the speed is excluded.
  • the numerical value indicated by the needle 51a indicating the numerical value of the speed is within a predetermined range determined by laws and regulations, etc. Can be detected.
  • the display device 27 is provided on the dashboard in front of the driver's seat, but the present invention is not limited thereto, and the display device 27 may be a device that displays instruments on a windshield or the like. . Thereby, the freedom degree of the display mode of instruments comes to improve.
  • the present invention is not limited to this, and a part of the instruments may be a mechanical meter. That is, the display device may be a combination of a liquid crystal display or the like and a mechanical meter. Thereby, the freedom degree of the display mode of instruments comes to improve.
  • the present invention is not limited to this, and the operation verification of display of other instruments, a tachometer, a fuel gauge, a water temperature gauge, and a fuel consumption meter may be performed.
  • the distribution program 141 is introduced from the distribution server 10 is illustrated.
  • the present invention is not limited to this, and a program equivalent to the distribution program may be provided in the vehicle in advance.
  • a standard program is also provided in the vehicle in advance, the vehicle can be switched between a program having a high load and a program having a low load as necessary. That is, while a program with a high load is normally used, a program with a low load may be used when an abnormality is detected. This also increases the applicability of such detection methods.
  • the standard program 32 is a program provided in advance in the vehicle 20 has been illustrated.
  • the present invention is not limited to this, and the program corresponding to the standard program may be a program introduced from a distribution server or the like. Even if the standard program is not verified by an automobile manufacturer or the like, it can be used instead of the distribution program if the processing load is low. As a result, the degree of freedom in dealing with the operation verification in such an information processing apparatus is increased.
  • the verification data 151 is image data at the speed “0” km / h or image data at the speed “60” km / h is exemplified.
  • the present invention is not limited to this, and the verification data may be prepared according to the image data comparison method.
  • the verification data may be prepared for each speed with different needle placement positions, for example, from “1” to “300” km / h at every 1 km / h, or may vary depending on the speed.
  • only one piece of image data from which the needles to be removed are excluded may be prepared. Thereby, the design freedom of operation verification based on the comparison of image data is improved.
  • the verification data 151 is introduced from the distribution server 10 is illustrated.
  • the present invention is not limited to this, and the verification data may be created by the vehicle.
  • the image processing unit executes the distribution program when the distribution program is executed for the first time, for example, when a self-test is performed on the distribution program.
  • the verification data may be automatically created from the image data generated by the computer program.
  • image data generated by the distribution program may be used as verification data, or unnecessary data may be removed from the image data generated by the distribution program as verification data.
  • the verification data to be provided by the function of the distribution program is created by the vehicle information processing unit in accordance with the introduced distribution program.
  • the verification data to be provided can be prepared.
  • the information processing apparatus can perform operation verification on many programs based on data generated by executing the programs. That is, the design flexibility of operation verification based on the comparison of image data is improved.
  • each mask data 311, 312, 313 is created by the verification unit 242 (the in-vehicle information processing unit 22) is exemplified.
  • the present invention is not limited to this, and each mask data may be introduced from the distribution server. As a result, the operation of the distribution program can be verified immediately after the distribution program is introduced.
  • the distribution program 141 and the verification data 151 are introduced into the vehicle 20 via the communication network.
  • the present invention is not limited to this, and the distribution program and the verification data may be introduced not only via a network but also via a storage medium such as a CD-ROM or a USB memory. This increases the applicability of the information processing apparatus.
  • the present invention is not limited to this, and the vehicle may not be provided with a communication unit as long as the necessary distribution program and verification data are provided in the vehicle. That is, the vehicle may not be able to communicate with the distribution server. Thereby, the applicability of the operation verification by such an information processing apparatus is enhanced.
  • the image processing unit 24 compares the display data Pd arranged in the image RAM 243 with the verification data 151 arranged in the comparison RAM 244 is exemplified.
  • the present invention is not limited to this, and a memory comparison circuit may be provided in the image RAM or the comparison RAM, and the display data and the verification data may be compared using the memory comparison circuit.
  • a simple comparison process such as detection of the presence or absence of a difference, can be configured by a hardware circuit, and such a circuit is usually used for comparison with data arranged in an image RAM (specific storage area).
  • the processing speed is high because bit operations with data arranged in a RAM (storage area for comparison), that is, bit comparison is sufficient.
  • the present invention is not limited to this, and the image RAM and the comparison RAM may be a single RAM.
  • a display data arrangement area and a comparison data arrangement area may be secured in a RAM having a large storage area. As a result, the access time for comparing the two data is reduced, and the operation verification can be performed more quickly.
  • the calculation unit 23 and the image processing unit 24 are configured to have separate microcomputers.
  • the present invention is not limited to this, and the calculation unit and the image processing unit may be configured by a single microcomputer.
  • the calculation unit and the image processing unit may be configured by more microcomputers.
  • the drawing unit and the verification unit of the image processing unit may be processed by different microcomputers. This increases the degree of freedom of configuration of the information processing apparatus.
  • the microcomputer used for the calculation unit and the image processing unit may be a single core or a multi-core.
  • the program is processed independently for each core, it is possible to reset only one core by the abnormality handling process.
  • the distribution program is executed. It will also be possible to reset only the environment that is in use. These also increase the degree of freedom of configuration of the information processing apparatus.
  • the present invention is not limited to this, and the standard program may be executed by another microcomputer or an electronic control unit (ECU). Thereby, even if a problem occurs in the in-vehicle information processing unit, the display of a speedometer or the like based on the execution of the standard program is continued. This increases the applicability of the information processing apparatus.
  • ECU electronice control unit
  • the determination as to whether the display data Pd is appropriate that is, the operation verification is performed at every predetermined update timing for updating the display of the display device 27 is exemplified.
  • the present invention is not limited to this, and the operation verification may be performed every plural times such as every two times or every three times of a predetermined update timing. Further, the operation verification may not be performed at regular intervals if it is performed when necessary. As a result, the degree of freedom in design for operation verification is improved.
  • the present invention is not limited to this, and when the verification unit periodically transmits the comparison result to the calculation unit or the drawing unit, the calculation unit or the drawing unit does not transmit the comparison result from the verification unit, that is, a communication timeout occurs. When this occurs, an abnormality handling process may be performed. As a result, the degree of freedom in design related to operation verification can be improved.
  • the present invention is not limited to this, and if it is data that can prepare verification data, the target of operation verification is information data such as audio data, or control data that can secure the time for verification It may be.
  • audio data audio data for a predetermined time may be collectively verified. This increases the applicability of this operation verification.
  • the present invention is not limited to this, and an information processing unit and a storage device corresponding to the in-vehicle information processing unit and the in-vehicle storage device may be provided in a moving body other than the vehicle, such as a ship or a robot. This increases the applicability of this operation verification.
  • Indicator light area 63 ... Speedometer, 64 ... Fuel gauge, 65 ... Water temperature gauge , 141 to 143 ... distribution program, 151 to 153 ... verification data, 231 ... program, 235, 236 ... image data, 241 ... drawing part, 242 ... verification part, 243 ... image RAM, 244 ... ratio Use RAM, 245 ... results data, 247 ... data comparison unit, 261 ... speed sensors, 262 and 263 ... sensor, 301 ... verification data, 311-313 ... mask data, Pd ... display data.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Quality & Reliability (AREA)
  • Databases & Information Systems (AREA)
  • Data Mining & Analysis (AREA)
  • Stored Programmes (AREA)
  • Debugging And Monitoring (AREA)
  • Time Recorders, Dirve Recorders, Access Control (AREA)

Abstract

実行中のプログラムの機能をその都度動的に動作検証するために、車載情報処理部（２２）は、演算部（２３）による配信用プログラム（１４１）の実行に基づいて提供される機能を動作検証する。機能によって提供されるべき検証用データ（１５１）は、車載記憶装置（３０）に記憶されている。演算部（２３）による配信用プログラム（１４１）の実行に基づいて提供される機能に対する動作検証は、配信用プログラム（１４１）の実行に基づいて生成される表示データ（Ｐｄ）と、車載記憶装置（３０）に記憶されている検証用データ（１５１）との比較に基づき行われる。

Description

情報処理装置及び情報処理方法
　本発明は、保持されているもしくは外部から導入されるプログラムの動作検証機能を有するとともに、当該プログラムを実行する情報処理装置及び情報処理方法に関する。
　周知のように車両には、ナビゲーションシステムや各種制御装置等の情報処理装置が搭載されていることが多い。こうした情報処理装置に保持されたもしくはインストールされたプログラム例えばアプリケーションプログラムの機能は、適切に実行され続けることが求められている。そのため従来では、例えば情報処理装置にて実行されるプログラムの動作を検証する技術なども提案されており、こうした技術の一例が特許文献１に記載されている。
　特許文献１に記載された装置は、更新されたプログラムの動作検証を行う機能を備えた装置としての画像形成装置（ＭＦＰ）である。この画像形成装置は、プログラムを記憶する記憶部と、プログラムを実行する実行部と、更新されたプログラムの動作確認を行う制御部とを備えている。そしてこの制御部は、上記記憶部に記憶されているプログラムが更新された後、その更新されたプログラムが実行されるとき、この実行される機能に対する動作検証を行う。これにより、プログラムの更新が正常に完了されたか否かが検証される。
特開２００９－１８７３７７号公報
　ところで近年、プログラムを通じて提供される機能が高度化されることなどに伴い、当該機能を提供するプログラムを実行する情報処理装置の処理負荷の増大が避けがたい。またこうした処理のなかには、実行条件によって一時的に処理負荷が増大するものもある。特にこうした一時的な処理負荷の増大は、情報処理装置によるプログラムの処理速度の低下を招き、提供される機能に遅延等を生じさせることにもなりかねない。
　一方、上記提供される機能のなかには、多少の遅延が許容されるものもあるが、例えば車両用のプログラムには、メータディスプレイに表示される速度計など、規定以上の遅れが許されない機能もある。こうした遅れが許されない機能について、プログラムの処理速度の低下の有無を逐次監視することが望ましい。しかし特許文献１に記載の装置は、更新されたプログラムを実行することで、プログラムに組み込まれている機能が満たされているか否か、つまりプログラムの動作を検証しているにすぎない。すなわち、実行中のプログラムの遅延等を、いわば動的に検証することはできない。なお、車両用プログラムに限らず、規定以上の遅れが許されない機能が組み込まれているプログラムでは、こうした課題は概ね共通している。
　本発明は、このような実情に鑑みなされたものであって、その目的は、実行中のプログラムの機能をその都度動的に動作検証することのできる情報処理装置及び情報処理方法を提供することにある。
　上記目的を達成するために本発明が提供する情報処理装置は、演算装置によるプログラムの実行に基づいて提供される機能を動作検証する情報処理装置であって、前記機能によって提供されるべきデータが記憶装置に記憶されており、前記演算装置によるプログラムの実行に基づいて提供される機能に対する前記動作検証が、前記プログラムの実行に基づいて生成されるデータと前記記憶装置に記憶されているデータとの比較に基づいて行われる。
　上記目的を達成するために本発明が提供する情報処理方法は、演算装置によるプログラムの実行に基づいて提供される機能を動作検証する情報処理方法であって、前記機能によって提供されるべきデータを記憶装置に記憶しておき、前記演算装置によるプログラムの実行に基づいて提供される機能に対する前記動作検証を、前記プログラムの実行に基づいて生成されるデータと前記記憶装置に記憶しておいたデータとの比較に基づいて行う。
　このような構成もしくは方法によれば、プログラムの実行に基づいて生成されるデータと、当該機能により提供されるべきデータとの比較、例えばデータ相互間の相違の有無に基づいて、プログラムの実行によって提供される機能の動作が検証されるようになる。つまり、実行中のプログラムが生成するデータに基づいて当該実行中のプログラムにより提供される機能は、その都度動的に動作検証されるようになる。
　また、２つのデータを比較する処理、例えば相違の有無を検出する処理は、簡単かつ高速に行うことが可能な処理でもある。このため上記構成あるいは方法は、プログラムの実行に基づいて生成されるデータと、当該機能により提供されるべきデータとの２つのデータ間の比較に基づく機能の動作検証であれば、機能の動作検証にかかる処理負荷の増加を軽減させることができる。さらに、相違の有無の検出など、単純な比較処理であればハードウェア回路により構成することも可能である。よってこうした比較処理にハードウェア回路を用いるようにすれば、提供される機能を、演算装置の負荷の増加を最大限に抑えつつ高速に動作検証することができるようにもなる。
　また、演算装置がソフトウェア的な処理を行う場合であっても、提供される機能を、例えばパターン認識処理などを用いた２つのデータの間の比較に基づいて動作検証することができる。
　好ましい構成として、前記プログラムは外部から導入されるプログラムであり、前記機能によって提供されるべきデータは、前記プログラムの導入時に併せて導入されて前記記憶装置に記憶される。
　好ましい方法として、前記プログラムとして外部から導入されるプログラムを用いるとき、前記機能によって提供されるべきデータを、前記プログラムの導入時に併せて導入して前記記憶装置に記憶する。
　このような構成もしくは方法によれば、機能により提供されるべきデータが、当該機能を提供するプログラムの導入時に併せて記憶装置に導入されるため、プログラムの実行時には直ちに機能を検証することができるようになる。これにより、機能の検証を迅速に行うことができるようになる。
　好ましい構成として、前記プログラムは外部から導入されるプログラムであり、前記機能によって提供されるべきデータは、導入されたプログラムが前記演算装置により実行されることに伴い作成されたものが前記記憶装置に記憶される。
　好ましい方法として、前記プログラムとして外部から導入されるプログラムを用いるとき、前記機能によって提供されるべきデータを、導入されたプログラムを前記演算装置により実行することに伴い作成して前記記憶装置に記憶する。
　このような構成もしくは方法によれば、機能により提供されるべきデータは、導入されたプログラムに応じて演算装置により作成されるため、どのようなプログラムに対しても機能により提供されるべきデータを準備することができるようになる。これにより、情報処理装置は、プログラムの実行により生成されたデータに基づく動作検証を、多くのプログラムに対して行うことができるようになる。
　好ましい構成として、前記プログラムの実行に基づいて生成されるデータは前記記憶装置の特定の記憶領域に配置され、前記提供されるべきデータは前記記憶装置の比較用の記憶領域に配置され、前記比較は、前記記憶装置の前記特定の記憶領域に配置されたデータと前記比較用の記憶領域に配置されたデータとの間のビット演算により行われる。
　好ましい方法として、前記プログラムの実行に基づいて生成されるデータを前記記憶装置の特定の記憶領域に配置し、前記提供されるべきデータは前記記憶装置の比較用の記憶領域に配置し、前記比較を、前記記憶装置の前記特定の記憶領域に配置したデータと前記比較用の記憶領域に配置したデータとの間のビット演算により行う。
　このような構成もしくは方法によれば、特定の記憶領域に配置されたデータと比較用の記憶領域に配置されたデータとの間のビット演算、つまりビット相互の比較により２つのデータ間の比較を行うことができるようになるため、こうした比較処理をハードウェア回路にて構成するようなことも容易になる。
　好ましい構成として、前記機能によって提供されるべきデータ及び前記プログラムの実行に基づいて生成されるデータはいずれも画像データである。
　このような構成によれば、プログラムの実行によって画像データを出力する機能に対して、当該機能が出力する画像データに基づき動作検証を行うことができるようになる。このような、提供される機能に対する動作検証に基づいて不適切な画像データが表示されないようにすれば、画像データがユーザに不安感や不快感を与えたり、誤解を生じさせたりするおそれが防止されるようになる。
　また演算装置で実行される処理のうち、画像処理に与えられる優先度は、低く設定されていることが多い。そのため、画像処理には、演算装置に生じている処理速度低下などの影響が生じやすい傾向にあることから、この動作検証は、画像データを出力する機能に対してはその利用価値が高い。
　また、上述のように画像処理には演算装置に生じている処理速度低下などの影響が生じやすい傾向にあるため、演算装置の処理速度などに生じる異常をいち早く検出することも期待されるようになる。
　好ましい構成として、上記記載の情報処理装置において、当該情報処理装置は、前記演算装置と共々、車両に設けられている。
　このような構成によれば、車両において提供される機能を、当該機能を提供するプログラムの実行に基づいて生成されるデータに基づいて診断することができるようになる。車両に提供される機能には、高い精度や高いリアルタイム性が要求される機能も多いため、そうした機能に高精度や高応答を維持させることができるようになる。
　好ましい構成として、前記画像データには、前記車両の速度に基づいて変化するデータ部分を有する速度計の表示データが含まれる。
　このような構成によれば、この動作検証は、車両に表示される速度計に対して高い精度と高い応答性を好適に確保させることができるようになる。
　好ましい構成として、前記動作検証に際して比較される前記プログラムの実行に基づいて生成されるデータと前記提供されるべきデータとの比較領域がマスクデータにより定められている。
　このような構成によれば、動作検証に不必要とされるデータの部分を動作検証から除外することができる。つまり、プログラムの実行に基づいて生成されるデータに含まれる動作検証に不要な部分のデータが、動作検証に影響を及ぼすことを排除することができるようになる。これにより、機能の動作検証をより好適に行うことができるようになるとともに、機能の動作検証に柔軟性を持たせることができるようにもなる。これにより、こうした情報処理装置の利便性や設計自由度が向上されるようになる。
　例えば、こうしたマスクデータを車両の速度計に適用することで、速度計の比較領域から、車両の速度に基づいて変動するデータ部分を除外するように設定することもできる。速度計の場合、比較領域から速度により変動する部分を除外する、例えば、速度の数値を指し示す針の画像を除外する。つまり変動の無い部分同士を比較することで逆に、変動する部分のデータ、例えば、速度の数値を指し示す針が指示している数値が法規制などにより定められる所定の範囲に収まっているかどうかを検出することができる。すなわち、速度計の速度表示が適切であるか否かについて動作検証することができるようになる。このように、車両において規定された誤差以上の変動が許されない速度計の表示に関する機能であれ、その動作の適否を高精度かつリアルタイムに動作検証することができるようになる。
　好ましい構成として、上記記載の情報処理装置は、前記プログラムに生じた異常を復旧する復旧部をさらに備え、前記動作検証による比較結果が相違するとき前記復旧部を通じて前記プログラムに生じた異常を復旧する。
　このような構成によれば、動作検証の結果、プログラムの実行に基づいて生成されるデータと、機能により提供されるべきデータとに相違があることに基づいて、プログラムに生じた異常を復旧させることができるようになる。例えば、演算装置に過負荷が生じているような場合、一部プログラムの実行を停止させたり、プログラムを負荷の低いものに切り換えたりするようなことが可能になる。また、例えば、リセットしても支障を生じない状況であれば、演算装置などをリセットさせることも可能である。すなわち、機能の動作検証によってプログラムの異常を早期に検出することで、プログラムを正常に復旧させるための対応を迅速に取ることができるようにもなり、異常を解消できる可能性も高められる。
本発明に係る情報処理装置を含む情報処理システムを具体化した一つの実施形態の概略構成を示すブロック図。 図１に示す情報処理装置にあって検証される画像データに基づいて表示される画像を模式的に示す模式図。 図１に示す情報処理装置において検証範囲を定めるマスクデータを模式的に示す模式図であって、（ａ）（ｂ）（ｃ）はそれぞれ検証範囲の一例を模式的に示す模式図。 図１に示す情報処理システムに標準で準備されているプログラムが生成する画像データを模式的に示す模式図。 図１に示す車載情報処理部の概略構成を示すブロック図。 図１に示す情報処理装置において画像データの比較態様を模式的に示す模式図であって、（ａ）はプログラムの実行に基づいて作成されるデータを模式的に示す模式図、（ｂ）は機能によって提供されるべきデータを示す模式図、（ｃ）は２つのデータを比較した結果を示す模式図。 図１に示す情報処理装置における動作検証の手順を示すフローチャート。 図１に示す情報処理装置における動作検証の態様を模式的に示す模式図。
　以下、本発明に係る情報処理装置を備える情報処理システムを具体化した一実施形態について、図に従って説明する。
　図１に示すように、情報処理システムには、固定設備である配信サーバ１０と、移動体としての車両２０と、配信サーバ１０と車両２０とを相互通信可能に接続する通信ネットワーク４０とが設けられている。
　通信ネットワーク４０は、インターネットなどの公衆通信回線などであって、有線通信や無線通信を介する態様などが含まれてもよい。
　配信サーバ１０は、車両２０の外部に設けられているとともに、車両２０に対して各種情報を提供する。このため配信サーバ１０は、車両２０からの要求に応じて各種情報としてプログラムやデータなどを提供することができる。配信サーバ１０は、例えば、道路交通情報を配信するサーバや、特定の顧客のみにサービスを提供するサーバなどを含んでいてもよい。配信サーバ１０には、通信ネットワーク４０を介して車両２０との通信を可能にするサーバ通信部１１と、各種情報の配信や通信に関する処理に要する各種処理を行うサーバ情報処理部１２と、サーバ情報処理部１２の配信処理を通じて配信される各種情報を保持するサーバ記憶装置１３とが設けられている。
　サーバ通信部１１は、サーバ情報処理部１２との間でデータ通信を行うことができるように該サーバ情報処理部１２に接続、例えばバス接続されているとともに、車両２０との間で通信ネットワーク４０を介して相互にデータ通信を行うことができるようになっている。つまり、サーバ通信部１１は、サーバ情報処理部１２から入力されたデータを車両２０に送信することができるとともに、車両２０から受信したデータをサーバ情報処理部１２へ出力することができる。なお、サーバ通信部１１は、通信ネットワーク４０に有線で接続されているが、携帯電話などを含む無線通信を介して接続されてもよい。
　サーバ情報処理部１２は、各種演算処理を実行するＣＰＵ、各種制御プログラムを格納するＲＯＭ、データ格納やプログラム実行のためのワークエリアとして利用されるＲＡＭ、読み書き可能な不揮発性の内部記憶装置等を備えたマイクロコンピュータを中心に構成されている。ＲＯＭや内部記憶装置には、車両２０への情報配信制御に用いられる各種プログラムや各種パラメータが予め記憶されている。そして、ＣＰＵによる各種パラメータを含む各種プログラムの実行に基づいて、各種情報が車両２０に配信される。
　サーバ記憶装置１３は、読み書き可能な不揮発性の記憶装置としてのＨＤＤ（Ｈａｒｄ　Ｄｉｓｋ　Ｄｒｉｖｅ）などから構成されており、サーバ情報処理部１２との間でデータ転送可能に該サーバ情報処理部１２に接続、例えばバス接続されている。サーバ記憶装置１３には、サーバ情報処理部１２が実行する配信制御により車両２０に配信される各種情報である配信用プログラム１４１～１４３や検証用データ１５１～１５３などが格納されている。また、サーバ記憶装置１３には、サーバ情報処理部１２にて実行される各種プログラムや各種パラメータ等が記憶されていてもよい。
　配信用プログラム１４１～１４３は、車両２０にて実行されることにより当該車両２０で所定の機能を提供するプログラム、いわゆるアプリケーションプログラムであって、ユーザによる任意の選択に応じて配信サーバ１０から通信ネットワーク４０を介して車両２０に導入（インストール）されるプログラムである。例えば、配信用プログラム１４１は、車両のメータディスプレイに速度計などの計器類を表示させる機能を有するメータ表示用プログラムであるため、車両２０での実行に基づいて該車両２０のメータディスプレイ（表示装置２７）に、図２に示すような、メータ画像５０を表示させる画像データを生成する。メータ画像５０には、例えば、速度計５１と、回転計５２と、燃料計５３と、水温計５４と、燃費計５５の表示が含まれているとともに、速度計５１の表示には、ギヤ表示５６と、走行距離計５７の表示が含まれている。
　検証用データ１５１～１５３は、車両２０で実行された配信用プログラム１４１～１４３が機能に基づいて生成するべき画像データである。例えば、検証用データ１５１は、配信用プログラム１４１が生成するべき画像データに基づく画像であるメータ画像５０に対応する画像データである。検証用データ１５１には、１つもしくは複数のデータがハッシュなどのデータ圧縮方式によって小さいデータサイズの状態で格納されている。なお、検証用データ１５１は、検証に利用可能であれば、メータ画像５０の全範囲に対応するデータから構成される画像データであってもよいし、メータ画像５０の一部の範囲に対応するデータから構成される画像データであってもよい。また、他の検証用データ１５２，１５３は、メータ画像５０に対応するとともに検証用データ１５１に対して速度計５１の針５１ａが指し示す数値が異なるデータであってもよいし、メータ画像５０とは異なる画像であって、配信用プログラム１４２，１４３が生成すべき画像データに対応するデータであってもよい。
　車両２０は、ドライバの運転操作により運転される自動車などの移動体である。車両２０には、配信サーバ１０との通信を可能にする車載通信部２１と、ドライバに運転支援を提供するために必要とされる各種処理を行う車載情報処理部２２と、車載情報処理部２２における各種処理に用いられるデータなどが保持される車載記憶装置３０とが設けられている。また車両２０には、車両状態としての速度を検出する速度センサ２６１と、その他の車両状態を検出する各種センサ２６２，２６３と、車載情報処理部２２から表示データＰｄを受けてドライバが参照する速度計などの計器類、例えばメータ画像５０などを表示させる表示装置２７、いわゆるメータディスプレイが設けられている。
　速度センサ２６１は、車両２０の速度を検出するとともに、検出した速度に対応する信号を車載情報処理部２２へ入力させる。同様に、各種センサ２６２，２６３は、検出した車両状態を車載情報処理部２２へ入力させる。つまり、車載情報処理部２２は、速度センサ２６１や各種センサ２６２，２６３から入力された信号に基づいて各種処理を行うことができる。
　車載通信部２１は、車載情報処理部２２との間でデータ通信を行うことができるように該車載情報処理部２２に接続、例えばバス接続されているとともに、配信サーバ１０との間で通信ネットワーク４０を介して相互にデータ通信を行うことができるようになっている。つまり、車載通信部２１は、車載情報処理部２２から入力されたデータを配信サーバ１０へ送信するとともに、配信サーバ１０から受信したデータを車載情報処理部２２へ出力する。なお、車載通信部２１は、通信ネットワーク４０に携帯電話などを含む無線通信を介して接続されているが、車両２０の停車中であれば有線接続されてもよい。
　車載記憶装置３０は、読み書き可能な不揮発性の記憶装置としてのＨＤＤやソリッドステートドライブ（ＳＳＤ）などから構成されており、車載情報処理部２２との間でデータ転送可能に該車載情報処理部２２に接続、例えばバス接続されている。車載記憶装置３０には、車載情報処理部２２が実行させるプログラムから利用される各種情報などが格納されている。なお、車載記憶装置３０には、車載情報処理部２２にて実行される各種プログラムや各種パラメータなどが記憶されていてもよい。
　また、車載記憶装置３０には、配信サーバ１０から配信された配信用プログラム１４１及び検証用データ１５１，３０１と、画像データの診断領域を定める各種のマスクデータ３１１，３１２，３１３と、車両２０に予め設けられている標準プログラム３２とが設けられている。
　配信用プログラム１４１は、配信サーバ１０から配信されたプログラムであって、車両２０のユーザが当該車両２０にて実行させるために、配信サーバ１０に記憶されているプログラムから任意の選択により取得したプログラムである。
　検証用データ１５１は、配信サーバ１０から配信用プログラム１４１が取得されたとき、当該配信用プログラム１４１に併せて配信サーバ１０から配信された検証用データである。検証用データ１５１は、実行された配信用プログラム１４１が提供する機能を逐次に動作検証することに用いられるデータである。一方、検証用データ３０１は、配信サーバ１０から配信用プログラム１４１が取得された後、当該配信用プログラム１４１が初めて実行されたとき、例えばセルフテストされたとき、車載情報処理部２２にて生成されて記憶されたデータである。なお、本実施形態では、配信された検証用データ１５１が優先的に利用される。
　各種のマスクデータ３１１，３１２，３１３は、図３（ａ）（ｂ）（ｃ）に示すように、画像データに対して所定領域を規定するデータである。本実施形態では、マスクデータ３１１，３１２，３１３は、配信用プログラム１４１が出力する画像データと検証用データ１５１との比較領域の設定に用いられるデータである。例えば、マスクデータ３１１は、メータ画像５０の速度計５１の表示領域に対応する範囲を規定するデータであるため、図３（ａ）において円とその内部からギヤ表示５６と走行距離計５７に対応する領域が除かれた部分が「１（真）」（図において塗りし部分）に設定されている。一方、円の外部とギヤ表示５６と走行距離計５７に対応する領域とからなる部分が「０（偽）」（図において空白の部分）に設定されている。マスクデータ３１２は、メータ画像５０における速度計５１の表示領域を除外した範囲を規定するデータであるため、図３（ｂ）において円とその内部が「０（偽）」（図において空白の部分）、円の外部が「１（真）」（図において塗りし部分）に設定されている。また、マスクデータ３１３は、メータ画像５０における速度計５１の表示領域において、特定の速度のとき速度の値を示す針が配置される領域、例えば６０ｋｍ／ｈのときに６０ｋｍ／ｈの値を指し示す針が配置されるべき領域を除外した領域を規定するデータである。すなわち、図３（ｃ）において、マスクデータ３１１の「１」の領域から針５１ａが配置される切り欠き部分を除いた部分が「１（真）」（図において塗りし部分）、マスクデータ３１１の「０」の領域に針５１ａが配置される切り欠き部分を加えた部分が「０（偽）」（図において空白の部分）に設定されている。なお、本実施形態では、各種のマスクデータ３１１，３１２，３１３は、車載情報処理部２２により作成されて保存される。なお、マスクデータ３１１，３１２，３１３により比較領域を規定することにより、検証用データ１５１に含まれるデータ数を少なくすることもできる。
　標準プログラム３２は、車両２０に予め設けられているプログラム、いわゆる標準のプログラムであって、必要最小限の計器類を表示させる画像を出力する機能を低負荷で提供することができるとともに、自動車メーカなどで動作検証が済んでいるプログラムである。本実施形態では、図４に示すように、標準プログラム３２は車載情報処理部２２で実行されることにより、標準メータ画像６０に対応する画像データを提供する。また、標準プログラム３２は、車載情報処理部２２における処理負荷が、配信用プログラム１４１の処理負荷よりも低いものとなっている。標準メータ画像６０には、メータ表示領域６１と表示灯領域６２とが設けられているとともに、メータ表示領域６１には、速度計６３と、燃料計６４と、水温計６５との各画像が表示され、表示灯領域６２には各種の警告灯や表示灯の各画像が表示される。そして車載情報処理部２２では、メータ表示領域６１や表示灯領域６２に対して代替する画像データが提供される場合を除いて、標準プログラム３２が必ず実行されるようになっている。本実施形態では、標準メータ画像６０のメータ表示領域６１に対して代替する画像データとして、実行された配信用プログラム１４１が生成する画像データ（メータ画像５０）が提供される。
　車載情報処理部２２は、車両２０を運転するドライバに提供される各種の運転支援に要する各種制御等を行うための装置である。車載情報処理部２２には、各種のプログラムを実行させる復旧部としての演算部２３と、プログラムの実行結果として生成された画像データに所定の処理を施す復旧部としての画像処理部２４とが設けられている。
　演算部２３は、各種演算処理を実行するＣＰＵ、各種制御プログラムを格納するＲＯＭ、データ格納やプログラム実行のためのワークエリアとして利用されるＲＡＭ等を備えたマイクロコンピュータを中心に構成されている。ＲＯＭには、車両２０が提供する各種の運転支援に要する各種制御を行うための各種プログラムや各種パラメータが予め記憶されている。そして、ＣＰＵによる各種パラメータを含む各種制御用のプログラム２３１の実行に基づいて、各種運転支援が車両２０に提供される。
　また、本実施形態では、図５に示すように、演算部２３は、車載記憶装置３０に記憶されている標準プログラム３２を読み込み実行して標準メータ画像６０に対応する標準画像データ２３５を生成するとともに、配信用プログラム１４１を読み込み実行してメータ画像５０に対応する任意画像データ２３６を生成する。なお、演算部２３では、複数のプログラムの実行を制御するための優先度が、制御用のプログラム２３１には最も高く、標準プログラム３２にはその次に高く、配信用プログラム１４１には最も低く設定されている。演算部２３の処理負荷が高くなると、全ての処理の処理速度が多少なりとも低下するとともに、特に、優先度の低い配信用プログラム１４１の処理速度が大きく低下する。
　標準プログラム３２は、速度計６３において、速度センサ２６１から入力された車両２０の速度に基づいて針の指し示す値を変化させた画像データを生成する。また、標準プログラム３２は、燃料計６４の針や水温計６５の針についてもセンサ（２６２，２６３）からの信号に基づいて指し示す値を変化させる。標準プログラム３２は、メータ表示領域６１の画像データと表示灯領域６２の画像データとを各別に生成可能であるため、配信用プログラム１４１が代替する画像データを提供することを条件に、メータ表示領域６１に対応する画像データを生成せず、表示灯領域６２に対応する画像データのみを生成する。つまり、標準画像データ２３５は、標準プログラム３２の実行により表示灯領域６２に対応する画像データのみから構成される。
　配信用プログラム１４１は、速度計５１において、速度センサ２６１から入力された車両２０の速度に基づいて針５１ａの指し示す値を変化させるように画像データを生成する。すなわち、任意画像データ２３６は、車両２０の速度に対応する速度を指し示す針５１ａを表示する速度計５１に対応する画像データである。なお、車両２０の停止時は、車両２０の速度は「０」ｋｍ／ｈであるため、画像データは針５１ａが「０」ｋｍ／ｈを指し示すように生成される。また、配信用プログラム１４１は、回転計５２の針や、燃料計５３の針や、水温計６５の針や、燃費計５５の針についてもセンサ（２６２，２６３）からの信号などに基づいて指し示す値を変化させる。
　こうして作成された各画像データ２３５，２３６は、演算部２３から画像処理部２４へ出力される。なお、標準プログラム３２は、メータ表示領域６１の画像データと表示灯領域６２の画像データとをともに生成するようにしてもよい。この場合、画像表示時にはメータ表示領域６１に対応する画像データを不使用にすればよい。
　さらに、演算部２３は、表示データＰｄが不適切である旨の信号を画像処理部２４から受けると、配信用プログラム１４１の実行を一時停止するとともに、標準プログラム３２の実行によってメータ表示領域６１と表示灯領域６２とを含む標準メータ画像６０に対応する標準画像データ２３５を生成する。そして、生成した標準画像データ２３５を画像処理部２４へ出力する。つまり、表示装置２７に表示されている速度計の更新が停止することを避けるフェールセーフの機能として、演算部２３は、配信用プログラム１４１のメータ画像５０の任意画像データ２３６を、標準プログラム３２のメータ表示領域６１のデータを含む標準画像データ２３５に切り換える。このとき、配信用プログラム１４１の実行が一時停止されることで、演算部２３の処理負荷が一時的に低下するようになる。
　画像処理部２４は、画像処理を実行するＣＰＵ、画像処理プログラムを格納するＲＯＭ、データ格納やプログラム実行のためのワークエリアとして利用されるＲＡＭを備えたマイクロコンピュータを中心に構成されている。ＲＯＭには、画像処理に関する各種プログラムや各種パラメータが予め記憶されている。画像処理部２４には、表示装置２７に表示させる画像データである表示データＰｄを生成する描画部２４１と、表示装置２７に表示させるために生成した表示データＰｄの適否を検出する検証部２４２とが設けられている。
　描画部２４１には、表示装置２７に出力する表示データＰｄを配置可能なメモリである特定の記憶領域としての画像用ＲＡＭ２４３が設けられている。描画部２４１は、ＣＰＵによる画像処理プログラムの実行に基づいて、演算部２３から入力された各画像データ２３５，２３６に基づいて表示データＰｄを生成して画像用ＲＡＭ２４３に配置させる。本実施形態では、描画部２４１には、メータ画像５０に対応する任意画像データ２３６と、標準メータ画像６０の表示灯領域６２に対応する標準画像データ２３５とが入力され、描画部２４１は、これら画像データ２３５，２３６を合成した画像データを画像用ＲＡＭ２４３に配置して表示装置２７への出力に備える。そして、描画部２４１は、表示装置２７の表示を更新させる所定の更新タイミングで画像用ＲＡＭ２４３に配置された表示データＰｄを表示装置２７へ出力する。
　また描画部２４１は、画像用ＲＡＭ２４３に配置された表示データＰｄが不適切である旨の信号を検証部２４２から受けると、画像用ＲＡＭ２４３に配置された表示データＰｄを表示装置２７へ出力することを停止し、次に演算部２３から入力される画像データ２３５，２３６に基づいて生成した表示データＰｄを出力させるようにする。
　検証部２４２には、画像用ＲＡＭ２４３に配置された表示データＰｄと比較する検証用データ１５１を配置させる比較用の記憶領域としての比較用ＲＡＭ２４４が設けられている。検証部２４２は、画像用ＲＡＭ２４３に配置された表示データＰｄを検証用データ１５１と比較することに基づいて、画像用ＲＡＭ２４３に配置された表示データＰｄが適切であるか否かを判定する。そのため、検証部２４２は、描画部２４１が画像用ＲＡＭ２４３に表示データＰｄを配置させることに対応して、表示装置２７に表示すべきデータである検証用データ１５１を取得するとともに、比較用ＲＡＭ２４４に配置させる。そして、画像用ＲＡＭ２４３に配置された表示データＰｄと比較用ＲＡＭ２４４に配置された検証用データ１５１とを比較して、それらデータ間の相違の有無を判定する。なお、この表示データＰｄが適切であるか否かの判定は、ビット演算を利用したデータの比較により行われるとともに、表示装置２７の表示を更新させる所定の更新タイミング毎に行われる。
　具体的には、図６に示すように、検証部２４２では、画像用ＲＡＭ２４３に配置された表示データＰｄ（図６（ａ）参照）と比較用ＲＡＭ２４４に配置された検証用データ１５１（図６（ｂ）参照）との排他的論理和（ＸＯＲ）を演算して結果データ２４５が得られる（図６（ｃ）参照）。そして、検証部２４２では、得られた結果データ２４５のデータの論理和（ＯＲ）から結果値２４６が算出される（図６（ｃ）参照）。つまり、画像用ＲＡＭ２４３に配置された表示データＰｄと比較用ＲＡＭ２４４に配置された検証用データ１５１とが同一のデータであれば、結果データ２４５に含まれる値はすべて「０」であるため、結果値２４６は「０」になる。一方、画像用ＲＡＭ２４３に配置された表示データＰｄと比較用ＲＡＭ２４４に配置された検証用データ１５１とに一箇所でも相違するデータがあれば、結果データ２４５には少なくとも１つの「１」が含まれるため、結果値２４６は「１」になる。このようにして、結果値２４６として「０」が得られた場合、画像用ＲＡＭ２４３に配置された表示データＰｄと比較用ＲＡＭ２４４に配置された検証用データ１５１とが同一のデータであると判定される。一方、結果値２４６として「１」が得られた場合、画像用ＲＡＭ２４３に配置された表示データＰｄと比較用ＲＡＭ２４４に配置された検証用データ１５１との間に相違点があるものと判定される。そして、検証部２４２は、２つのデータ間に相違点があることが検出されると、画像用ＲＡＭ２４３に配置された表示データＰｄが不適切である旨を描画部２４１及び演算部２３に通知する。
　なお、検証部２４２は、画像用ＲＡＭ２４３に配置された画像データが標準プログラム３２により作成された標準画像データ２３５のみからなる場合、標準プログラム３２は動作検証されているため、表示データＰｄを逐次検証する処理を省略する。これにより、画像処理部２４の処理負荷が低下するようにもなる。
　また、検証部２４２は、表示データＰｄと検証用データ１５１との比較領域をマスクデータにより規定するようにしている。例えば、マスクデータ３１１により規定する場合、表示データＰｄのマスクデータ３１１により規定される領域と、検証用データ１５１のマスクデータ３１１により規定される領域とが比較され、それ以外の領域は比較領域から除外される。つまり、配信用プログラム１４１の実行に基づく速度計５１と、検証用データ１５１の速度計５１とが比較されるようになる。なお、車両２０の走行中であれば、針５１ａの配置位置や、配置位置に対して許容される誤差や針の揺れ（モーションブラ）となる領域を除いたマスクデータ、例えばマスクデータ３１３を使用して比較領域が規定される。こうした領域の除かれたマスクデータ３１３を、速度に応じてマスクデータ３１１から作成するようにしてもよい。つまり本実施形態では、車載情報処理部２２において、各マスクデータ３１１，３１２，３１３は検証部２４２で作成される。
　さらに、検証部２４２は、配信用プログラム１４１と検証用データ１５１とに基づいて、配信用プログラム１４１を初めて実行させたとき、例えば配信用プログラム１４１に対してセルフテストを行うとき、マスクデータを自動的に作成する機能を有している。例えば、配信用プログラム１４１が生成した任意画像データ２３６から、速度計５１に対応する領域を検出して、当該領域を比較領域とするマスクデータを生成し、車載記憶装置３０に記憶させるようにしている。
　表示装置２７は、運転席正面のダッシュボードに設けられているとともに、液晶ディスプレイ、又は蛍光表示管、又はＬＥＤパネルなどによって表示用画面が構成されている。この表示装置２７は、車載情報処理部２２から入力される表示データＰｄに対応した画像を表示する。詳述すると、表示装置２７には、画像処理部２４の描画部２４１の画像用ＲＡＭ２４３に配置された表示データＰｄが入力され、当該入力された表示データＰｄに応答し、対応する画像が表示される。本実施形態では、表示装置２７には、運転操作に用いられる各種メータや各種警告灯などが表示されるようになっている。つまり、車載情報処理部２２にて標準プログラム３２が実行されている場合、表示装置２７には、例えば、図４に示すように、標準メータ画像６０が表示される。一方、車載情報処理部２２にて配信用プログラム１４１が実行されている場合、表示装置２７には、メータ画像５０及び標準メータ画像６０の表示灯領域６２に対応する画像が表示される。
　次に、この情報処理装置の作用について、図７及び図８を参照して説明する。
　表示装置２７への計器類の表示が開始されると、車載情報処理部２２では、表示用画像が生成される（図７のステップＳ１０）。すなわち、図８に示すように、演算部２３にて、配信用プログラム１４１の実行に基づいて任意画像データ２３６が生成され、標準プログラム３２の実行に基づいて標準画像データ２３５が生成されるとともに、描画部２４１にて、それら画像データ２３５，２３６に基づいて生成された表示データＰｄが画像用ＲＡＭ２４３に配置される。
　また、図７に示すように、車載情報処理部２２では、比較用画像データが生成される（図７のステップＳ１１）。すなわち、図８に示すように、検証部２４２は、車載記憶装置３０から検証用データ１５１を取得するとともに、比較用ＲＡＭ２４４に配置させることで比較用画像データを生成（準備）する。なお、比較用画像データは、２つの画像データの相違の有無を検出することができる方法に応じた態様で生成（準備）することができる。
　そして、図７に示すように、車載情報処理部２２は、２つの画像を比較する（図７のステップＳ１２）。つまり、画像用ＲＡＭ２４３に配置された表示データＰｄと、比較用ＲＡＭ２４４に配置された比較用画像データとを比較して相違点の有無を検出する。すなわち、図８に示すように、検証部２４２に設けられているデータ比較部２４７は、画像用ＲＡＭ２４３に配置された画像データと、比較用ＲＡＭ２４４に配置された画像データとの排他的論理和を演算して結果データ２４５（図６参照）を得る。
　なお、本実施形態では、マスクデータ３１１が規定する領域に比較領域を限定することとしている。つまり、２つのデータの排他的論理和の演算結果である結果データ２４５がマスクデータ３１１との論理積（ＡＮＤ）を演算されることによって、比較領域がマスクデータ３１１により規定された領域に限定される。そして、前記論理積の演算結果から得られた画像データが論理和（ＯＲ）を演算されて結果値２４６が得られる。
　図７に示すように、結果値２４６が得られると、車載情報処理部２２は、２つの画像は一致するか否かを判断する（図７のステップＳ１３）。２つの画像が一致することは、結果値２４６が「０」であることにより判断され、２つの画像が不一致であることは、結果値２４６が「１」であることにより判断される。
　２つの画像が一致しない、つまり不一致であると判断される場合（図７のステップＳ１３でＮＯ）、車載情報処理部２２は、異常対応処理を行う（図７のステップＳ１５）。異常対応処理では、例えば、配信用プログラム１４１の一時停止と標準プログラム３２による機能の代替や、演算部２３や画像処理部２４のＣＰＵのリセット処理などのうち必要とされる処理が実施されるようになっている。
　一方、２つの画像が一致すると判断される場合（図７のステップＳ１３でＹＥＳ）、車載情報処理部２２は、正常復帰処理を行う（図７のステップＳ１４）。正常復帰処理では、車載情報処理部２２における画像データの生成に関する処理について、異常対応として行われた各種の処理を所定の条件、例えば、所定の車両状態や所定の時間経過などに基づいて、正常な状態に回復させる。つまり、異常対応処理が実行される前の状態である正常な状態に回復させるようにする。なお、事前に、異常対応の処理が行われていないような場合、正常復帰処理ではなにも行われない。
　ここで、例えば、車両２０の速度が６０ｋｍ／ｈである場合について、図８を参考にして説明する。このとき、検証用データ１５１は、針５１ａの表示が除外された速度計５１の画像データを有するものとする。一方、速度が６０ｋｍ／ｈであることから、配信用プログラム１４１が生成する速度計５１においては、針５１ａが「６０」を指し示すように配置される画像データが表示データＰｄとして画像用ＲＡＭ２４３に配置される。そして、表示データＰｄと検証用データ１５１とを比較することで、結果データ２４５として、「６０」を指し示すように配置された針５１ａの領域におけるデータが相違するデータが得られる。そして、この結果データ２４５を判定するに際し、マスクデータ３１３を適用することで、針５１ａが「６０」を指し示す領域を比較領域から除外する。つまり、速度が６０ｋｍ／ｈのとき、針５１ａが「６０」を指し示すことは適正であるため比較領域から除外しても問題はない。逆に、マスクデータ３１３を適用することで、除外された領域以外に針５１ａが配置されているような場合を検出することができるようになる。
　上述したように、画像用ＲＡＭ２４３に配置された表示データＰｄを比較用ＲＡＭ２４４に配置された比較用画像データと比較することで、画像用ＲＡＭ２４３に配置された画像データの適否を判定することができる。画像用ＲＡＭ２４３に配置された表示データＰｄが比較用ＲＡＭ２４４に配置された比較用画像データと相違する場合、例えばメータ画像５０の速度計５１の針５１ａが指示する値が速度センサ２６１から検出された値と異なる場合、表示データＰｄが画像用ＲＡＭ２４３に配置されるまでの過程において処理に遅れが生じていることが推測される。例えば、演算部２３での配信用プログラム１４１の実行にかかる処理時間の遅れや、画像処理部２４での画像処理にかかる処理時間の遅れなどが推測される。車両２０の速度計５１の表示には、許容される誤差が規定されているため、上述のような処理の遅れが、速度計５１の表示に許容される誤差を超えた表示をさせかねない。そこで、表示装置２７に出力させる直前の表示データＰｄを検証するようにすることで、不都合がどこに生じているか明らかでない場合であっても、結果的に表示データＰｄの適／不適を判定することができるようになっている。
　以上説明したように、本実施形態に係る情報処理装置を備える情報処理システムは、以下に列記する効果を有する。
　（１）配信用プログラム１４１の実行に基づいて生成される表示データＰｄと配信用プログラム１４１の機能により提供されるべき検証用データ１５１との比較、例えば検証用データ１５１と表示データＰｄとの相互間の相違の有無に基づいて、配信用プログラム１４１の実行によって提供される機能の動作が検証されるようになる。つまり、実行中の配信用プログラム１４１が生成する表示データＰｄに基づいて当該実行中の配信用プログラム１４１により提供される機能がその都度、つまり表示の更新タイミング毎に動的に動作検証されるようになる。
　また、２つの画像データを比較する処理、例えば相違の有無を検出する処理は、簡単かつ高速に行うことが可能な処理でもある。このため、配信用プログラム１４１の実行に基づいて生成される表示データＰｄと当該機能により提供されるべき検証用データ１５１との２つのデータ間の比較に基づく機能の動作検証であれば、機能の動作検証にかかる処理負荷の増加を軽減させることができる。
　また、ＣＰＵがソフトウェア的な処理を行う場合であっても、提供される機能、つまり速度計５１などの表示を、例えばパターン認識処理などを用いた２つのデータの間の比較に基づいて動作検証をすることができる。
　（２）機能により提供されるべきデータである検証用データ１５１が、当該機能を提供するプログラムの車両２０への導入時に併せて該車両２０に導入されるため、配信用プログラム１４１の実行時には直ちに機能を検証することができるようになる。これにより、機能の検証を迅速に行うことができるようになる。
　（３）配信用プログラム１４１の実行によって表示データＰｄを出力する機能に対して、当該機能が出力する表示データＰｄに基づき動作検証を行うことができる。このような、車両２０に提供される機能に対する動作検証に基づいて不適切な表示データＰｄが表示されないようにすれば、不適切な表示データＰｄに基づくメータ画像５０がユーザに不安感や不快感を与えたり、誤解を生じさせたりするおそれが防止されるようになる。
　ところで車載情報処理部２２で実行される処理のうち、画像処理に与えられる優先度は、低く設定されていることが多い。そのため、画像処理には、演算部２３のＣＰＵに生じている処理速度低下などの影響が生じやすい傾向にあるため、この動作検証は、表示データＰｄを出力する機能に対してはその利用価値が高い。また、上述のように画像処理にはＣＰＵに生じている処理速度低下などの影響が生じやすい傾向にあるため、ＣＰＵの処理速度などに生じる異常をいち早く検出することも期待される。
　（４）車両２０において提供される機能、例えばメータ画像５０などを、当該機能を提供する配信用プログラム１４１の実行に基づいて生成される表示データＰｄに基づいて診断することができる。車両２０に提供される機能、例えばメータ画像５０には、高い精度や高いリアルタイム性が要求されるため、こうしたメータ画像５０を表示させる機能などに高精度や高応答を維持させることができるようになる。
　（５）マスクデータ３１１（３１２，３１３）を利用することにより動作検証に不必要とされるデータの部分を動作検証から除外することができる。つまり、配信用プログラム１４１の実行に基づいて生成される表示データＰｄに含まれる動作検証に不要な部分のデータが動作検証に影響を及ぼすことを排除することができるようになる。これにより、機能の動作検証をより好適に行うことができるようになるとともに、機能の動作検証に柔軟性を持たせることができるようにもなる。これにより、こうした情報処理装置の利便性や設計自由度が向上されるようになる。
　例えば、こうしたマスクデータ３１１を車両２０の速度計５１に適用して、速度計５１の比較領域から車両２０の速度に基づいて変動するデータ部分に対応するデータを除外するように設定することもできる。速度計５１の場合、比較領域から速度により変動する部分を除外する、例えば、速度の数値を指し示す針５１ａの画像を除外する。つまり変動の無い部分同士を比較することで逆に、変動する部分のデータ、例えば、速度の数値を指し示す針５１ａが指示している数値が法規制などで定められる所定の範囲に収まっているかどうかを検出することができる。すなわち、速度計５１の速度表示が適切であるか否かについて動作検証することができるようになる。このように、車両２０において規定された誤差以上の変動が許されない速度計５１の表示に関する機能であれ、その動作の適否を高精度かつリアルタイムに動作検証することができるようになる。
　（６）動作検証の結果、配信用プログラム１４１の実行に基づいて生成される表示データＰｄと、機能により提供されるべき検証用データ１５１とに相違があることに基づいて配信用プログラム１４１に生じた異常を復旧させることができる。例えば、演算部２３のＣＰＵに過負荷が生じているような場合、一部プログラムの実行を停止させたり、プログラムを負荷の低いものに切り換えたりするようなことが可能になる。また、例えば、リセットしても支障を生じない状況であれば、ＣＰＵなどをリセットさせることも可能である。すなわち、機能の動作検証によって配信用プログラム１４１の異常を早期に検出することで、配信用プログラム１４１を正常に復旧させるための対応を迅速に取ることができるようにもなり、異常を解消できる可能性も高められる。
　（その他の実施形態）
　なお上記実施形態は、以下の態様で実施することもできる。
　・上記実施形態では、表示装置２７は運転席正面のダッシュボードに設けられている場合について例示したが、これに限らず、フロントガラスなどに計器類を表示させるようにする装置であってもよい。これにより、計器類の表示態様の自由度が向上されるようになる。
　・上記実施形態では、計器類はメータ画像５０などの画像から構成される場合について例示したがこれに限らず、計器類の一部を機械式メータとしてもよい。すなわち、表示装置が液晶ディスプレイなどと機械式メータとを組み合わせたものであってもよい。これにより、計器類の表示態様の自由度が向上されるようになる。
　・上記実施形態では、速度計５１の動作検証を行う場合について例示した。しかしこれに限らず、他の計器類、回転計や、燃料計や、水温計や、燃費計の表示の動作検証を行うようにしてもよい。また、計器類以外の画像データであって検証用データとの比較が有効なデータ、例えば、警告灯や表示灯などの画像に基づいてそれら画像を生成するプログラムの動作検証を行うことができる。これにより、この動作検証の適用可能性が高められるようになる。
　・上記実施形態では、配信用プログラム１４１が配信サーバ１０から導入される場合について例示した。しかしこれに限らず、配信用プログラムと同等のプログラムが予め車両に設けられていてもよい。このとき、標準プログラムも車両に予め設けておけば、車両において、必要に応じて、負荷の高いプログラムと負荷の低いプログラムとを切り換えて使うことができる。つまり、通常は負荷の高いプログラムを利用する一方、異常などが感知されると負荷の低いプログラムを利用するようにしてもよい。これによっても、こうした検出方法の適用可能性が高められるようになる。
　・上記実施形態では、標準プログラム３２が車両２０に予め設けられているプログラムである場合について例示した。しかしこれに限らず、標準プログラムに対応するプログラムが、配信サーバなどから導入されるプログラムであってもよい。また、標準プログラムが自動車メーカなどにより動作検証されていない場合であっても、処理負荷が低いものであれば、配信用プログラムに換えて利用するようにすることもできる。これにより、こうした情報処理装置における動作検証への対応の自由度が高められるようになる。
　・上記実施形態では、検証用データ１５１が速度「０」ｋｍ／ｈのときの画像データ、もしくは速度「６０」ｋｍ／ｈのときの画像データである場合について例示した。しかしこれに限らず、検証用データを画像データの比較方法に応じて準備するようにしてもよい。例えば、速度計の場合、検証用データが針の配置位置が異なる各速度毎、例えば「１」～「３００」ｋｍ／ｈまで１ｋｍ／ｈ毎に準備されてもよいし、速度に応じて変化する針が除外された画像データを１つだけ準備するようにしてもよい。これにより、画像データの比較に基づく動作検証の設計自由度が向上するようになる。
　・上記実施形態では、検証用データ１５１が配信サーバ１０から導入される場合について例示した。しかしこれに限らず、検証用データは車両で作成されてもよい。例えば、画像処理部は、配信サーバから配信用プログラムとともに検証用データが得られないような場合、配信用プログラムを初めて実行させたとき、例えば配信用プログラムに対してセルフテストを行うとき、該配信用プログラムが生成した画像データから検証用データを自動的に作成するようにしていてもよい。例えば、配信用プログラムが生成した画像データを検証用データとしてもよいし、配信用プログラムが生成した画像データから不要な部分を除いて検証用データとするようにしてもよい。この場合、配信用プログラムの機能により提供されるべき検証用データは、導入された配信用プログラムに応じて車両情報処理部により作成されるため、どのような配信用プログラムに対してもその機能により提供されるべき検証用データを準備することができるようになる。これにより、情報処理装置は、多くのプログラムに対してそのプログラムの実行により生成されたデータに基づく動作検証を行うことができるようになる。つまり画像データの比較に基づく動作検証の設計自由度が向上するようになる。
　・上記実施形態では、各マスクデータ３１１，３１２，３１３が検証部２４２（車載情報処理部２２）により作成される場合について例示した。しかしこれに限らず、各マスクデータを配信サーバから導入するようにしてもよい。これにより、配信用プログラムを導入後すぐに配信用プログラムの動作検証を行うことができるようになる。
　・上記実施形態では、配信用プログラム１４１や検証用データ１５１は、通信ネットワークを介して車両２０に導入される場合について例示した。しかしこれに限らず、配信用プログラムや検証用データは、ネットワーク経由に限らず、ＣＤ－ＲＯＭやＵＳＢメモリなどの記憶媒体を介して導入される態様であってもよい。これにより、情報処理装置の適用可能性が高められるようになる。
　・上記実施形態では、車両２０は配信サーバ１０と通信する場合について例示した。しかしこれに限らず、必要とする配信用プログラムや検証用データなどが車両に設けられているのであれば、車両には通信部が設けられていなくてもよい。つまり車両は配信サーバと通信ができなくてもよい。これにより、こうした情報処理装置による動作検証の適用可能性が高められるようになる。
　・上記実施形態では、画像処理部２４（検証部２４２）が画像用ＲＡＭ２４３に配置された表示データＰｄと、比較用ＲＡＭ２４４に配置された検証用データ１５１とを比較する場合について例示した。しかしこれに限らず、画像用ＲＡＭや比較用ＲＡＭにメモリ比較用回路を設け、当該メモリ比較用回路を用いて、表示データと検証用データとを比較するようにしてもよい。相違の有無の検出など、単純な比較処理であればハードウェア回路により構成することも可能であるとともに、こうした回路は、通常、画像用ＲＡＭ（特定の記憶領域）に配置されたデータと比較用ＲＡＭ（比較用の記憶領域）に配置されたデータとの間のビット演算、つまりビット相互の比較ですむことから処理速度が高速である。つまり、こうした比較処理にハードウェア回路を用いるようにすれば、画像処理部の処理負荷に影響を与えないため、ＣＰＵの負荷の増加を抑えることができるとともに、動作検証としても、処理負荷などによる影響の小さい動作検証を高速に行うことができるようになる。これにより、情報処理装置の利便性が向上されるようにもなる。
　・上記実施形態では、表示データＰｄを配置させる画像用ＲＡＭ２４３と、検証用データ１５１を配置させる比較用ＲＡＭ２４４とが各別に設けられている場合について例示した。しかしこれに限らず、画像用ＲＡＭと比較用ＲＡＭとが１つのＲＡＭであってもよい。例えば、大きな記憶領域持つＲＡＭに、表示データの配置領域と、比較用データの配置領域とを確保するようにしてもよい。これにより、２つのデータの比較の際のアクセス時間が短縮されて動作検証をより迅速に行うことができるようになる。
　・上記実施形態では、演算部２３と画像処理部２４とは別々のマイクロコンピュータを有し構成されている場合について例示した。しかしこれに限らず、演算部と画像処理部とが１つのマイクロコンピュータにより構成されていてもよい。これとは逆に、演算部や画像処理部をさらに多くのマイクロコンピュータにより構成してもよい。例えば、画像処理部の描画部と検証部とをそれぞれ各別のマイクロコンピュータなどにより処理させるようにしてもよい。これにより、情報処理装置の構成自由度が高められるようになる。
　・また、演算部や画像処理部に用いられるマイクロコンピュータは、シングルコアであっても、マルチコアであってもよい。マルチコアのマイクロコンピュータであって、各コア毎にプログラムが独立処理されているような場合などであれば、異常対応処理で１つのコアのみをリセットするようなことも可能である。さらに、配信用プログラムの実行と、その他のプログラムの実行とを分離できるような処理環境、例えばコンピュータの動作をエミュレートするバーチャルマシンのような環境が構成されていれば、配信用プログラムの実行されている環境のみをリセットさせるようなこともできるようになる。これらのことによっても、情報処理装置の構成自由度が高められるようになる。
　・上記実施形態では、車載情報処理部２２が標準プログラム３２を実行させる場合について例示した。しかしこれに限らず、標準プログラムの実行を別のマイクロコンピュータや電子制御装置（ＥＣＵ）などで行うようにしてもよい。これにより、車載情報処理部に不都合が生じた場合であれ、標準プログラムの実行に基づく速度計などの表示が継続されるようになる。これにより、情報処理装置の適用可能性が高められるようになる。
　・上記実施形態では、表示データＰｄが適切であるか否かの判定、つまり動作検証が表示装置２７の表示を更新させる所定の更新タイミング毎に行われる場合について例示した。しかしこれに限らず、動作検証は、所定の更新タイミングの２回分毎や３回分毎など複数回分毎に行われてもよい。また、動作検証は、必要なときに行われるようになっているのであれば、等間隔で行われなくてもよい。これにより、動作検証にかかる設計自由度が向上するようになる。
　・上記実施形態では、表示データＰｄと検証用データ１５１との比較結果に基づいて配信用プログラム１４１の動作検証を行う場合について例示した。しかしこれに限らず、検証部が比較結果を定期的に演算部や描画部に伝達するような場合、演算部や描画部は検証部から比較結果が伝達されなくなったとき、つまり通信タイムアウトが生じたとき、異常対応処理をするようにしてもよい。これにより、動作検証に関する設計自由度の向上が図られるようになる。
　・上記実施形態では、動作検証の対象が画像データである場合について例示した。しかしこれに限らず、検証用データを準備することが可能なデータであれば、動作検証の対象が、音声データなどの情報系のデータであったり、検証する時間を確保することのできる制御データであったりしてもよい。例えば、音声データであれば、所定時間分の音声データをまとめて検証するようにしてもよい。これにより、この動作検証の適用可能性が高められるようになる。
　・上記実施形態では、車載情報処理部２２や車載記憶装置３０が車両２０に搭載されている場合について例示した。しかしこれに限らず、車載情報処理部や車載記憶装置に対応する情報処理部や記憶装置が車両以外の移動体、例えば船舶やロボットなどに設けられていてもよい。これにより、この動作検証の適用可能性が高められるようになる。
　１０…配信サーバ、１１…サーバ通信部、１２…サーバ情報処理部、１３…サーバ記憶装置、２０…車両、２１…車載通信部、２２…車載情報処理部、２３…演算部、２４…画像処理部、２７…表示装置、３０…車載記憶装置、３２…標準プログラム、４０…通信ネットワーク、５０…メータ画像、５１…速度計、５１ａ…針、５２…回転計、５３…燃料計、５４…水温計、５５…燃費計、５６…ギヤ表示、５７…走行距離計、６０…標準メータ画像、６１…メータ表示領域、６２…表示灯領域、６３…速度計、６４…燃料計、６５…水温計、１４１～１４３…配信用プログラム、１５１～１５３…検証用データ、２３１…プログラム、２３５，２３６…画像データ、２４１…描画部、２４２…検証部、２４３…画像用ＲＡＭ、２４４…比較用ＲＡＭ、２４５…結果データ、２４７…データ比較部、２６１…速度センサ、２６２，２６３…センサ、３０１…検証用データ、３１１～３１３…マスクデータ、Ｐｄ…表示データ。

Claims (13)

  1. 　演算装置によるプログラムの実行に基づいて提供される機能を動作検証する情報処理装置であって、
    　前記機能によって提供されるべきデータが記憶装置に記憶されており、
    　前記演算装置によるプログラムの実行に基づいて提供される機能に対する前記動作検証が、前記プログラムの実行に基づいて生成されるデータと前記記憶装置に記憶されているデータとの比較に基づいて行われる
    　ことを特徴とする情報処理装置。
  2. 　前記プログラムは外部から導入されるプログラムであり、前記機能によって提供されるべきデータは、前記プログラムの導入時に併せて導入されて前記記憶装置に記憶される
    　請求項１に記載の情報処理装置。
  3. 　前記プログラムは外部から導入されるプログラムであり、前記機能によって提供されるべきデータは、導入されたプログラムが前記演算装置により実行されることに伴い作成されたものが前記記憶装置に記憶される
    　請求項１に記載の情報処理装置。
  4. 　前記プログラムの実行に基づいて生成されるデータは前記記憶装置の特定の記憶領域に配置され、
    　前記提供されるべきデータは前記記憶装置の比較用の記憶領域に配置され、
    　前記比較は、前記記憶装置の前記特定の記憶領域に配置されたデータと前記比較用の記憶領域に配置されたデータとの間のビット演算により行われる
    　請求項１～３のいずれか一項に記載の情報処理装置。
  5. 　前記機能によって提供されるべきデータ及び前記プログラムの実行に基づいて生成されるデータはいずれも画像データである
    　請求項１～４のいずれか一項に記載の情報処理装置。
  6. 　請求項５に記載の情報処理装置において、
    　当該情報処理装置は、前記演算装置と共々、車両に設けられている
    　ことを特徴とする情報処理装置。
  7. 　前記画像データには前記車両の速度に基づいて変化するデータ部分を有する速度計の表示データが含まれる
    　請求項６に記載の情報処理装置。
  8. 　前記動作検証に際して比較される前記プログラムの実行に基づいて生成されるデータと前記提供されるべきデータとの比較領域がマスクデータにより定められている
    　請求項１～７のいずれか一項に記載の情報処理装置。
  9. 　請求項１～８のいずれか一項に記載の情報処理装置において、
    　前記プログラムに生じた異常を復旧する復旧部をさらに備え、
    　前記動作検証による比較結果が相違するとき前記復旧部を通じて前記プログラムに生じた異常を復旧する
    　ことを特徴とする情報処理装置。
  10. 　演算装置によるプログラムの実行に基づいて提供される機能を動作検証する情報処理方法であって、
    　前記機能によって提供されるべきデータを記憶装置に記憶しておき、前記演算装置によるプログラムの実行に基づいて提供される機能に対する前記動作検証を、前記プログラムの実行に基づいて生成されるデータと前記記憶装置に記憶しておいたデータとの比較に基づいて行う
    　ことを特徴とする情報処理方法。
  11. 　前記プログラムとして外部から導入されるプログラムを用いるとき、前記機能によって提供されるべきデータを、前記プログラムの導入時に併せて導入して前記記憶装置に記憶する
    　請求項１０に記載の情報処理方法。
  12. 　前記プログラムとして外部から導入されるプログラムを用いるとき、前記機能によって提供されるべきデータを、導入されたプログラムを前記演算装置により実行することに伴い作成して前記記憶装置に記憶する
    　請求項１０に記載の情報処理方法。
  13. 　前記プログラムの実行に基づいて生成されるデータを前記記憶装置の特定の記憶領域に配置し、前記提供されるべきデータは前記記憶装置の比較用の記憶領域に配置し、前記比較を、前記記憶装置の前記特定の記憶領域に配置したデータと前記比較用の記憶領域に配置したデータとの間のビット演算により行う
    　請求項１０～１２のいずれか一項に記載の情報処理方法。
PCT/JP2012/050974 2012-01-18 2012-01-18 情報処理装置及び情報処理方法 WO2013108381A1 (ja)

Priority Applications (5)

Application Number Priority Date Filing Date Title
JP2013554150A JP5733429B2 (ja) 2012-01-18 2012-01-18 情報処理装置及び情報処理方法
CN201280067272.2A CN104054059B (zh) 2012-01-18 2012-01-18 信息处理装置和信息处理方法
DE201211005693 DE112012005693T5 (de) 2012-01-18 2012-01-18 Informationsverarbeitungseinrichtung und Informationsverarbeitungsverfahren
US14/369,862 US10157241B2 (en) 2012-01-18 2012-01-18 Information processing device and information processing method
PCT/JP2012/050974 WO2013108381A1 (ja) 2012-01-18 2012-01-18 情報処理装置及び情報処理方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2012/050974 WO2013108381A1 (ja) 2012-01-18 2012-01-18 情報処理装置及び情報処理方法

Publications (1)

Publication Number Publication Date
WO2013108381A1 true WO2013108381A1 (ja) 2013-07-25

Family

ID=48798829

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2012/050974 WO2013108381A1 (ja) 2012-01-18 2012-01-18 情報処理装置及び情報処理方法

Country Status (5)

Country Link
US (1) US10157241B2 (ja)
JP (1) JP5733429B2 (ja)
CN (1) CN104054059B (ja)
DE (1) DE112012005693T5 (ja)
WO (1) WO2013108381A1 (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2019113927A (ja) * 2017-12-21 2019-07-11 矢崎総業株式会社 画像検証システム、及び、画像検証装置
JP2020533661A (ja) * 2017-08-03 2020-11-19 ヒタチ レール エスティーエス エス．ピー．エー．Ｈｉｔａｃｈｉ Ｒａｉｌ ＳＴＳ Ｓ．ｐ．Ａ． ヒューマンマシンインタフェースのリモート制御のための方法およびシステム

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2535536B (en) * 2015-02-23 2020-01-01 Jaguar Land Rover Ltd Apparatus and method for displaying information
DE102020205146A1 (de) * 2020-04-23 2021-10-28 Robert Bosch Gesellschaft mit beschränkter Haftung Vorrichtung und Verfahren zur Steuerung eines technischen Systems

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0363838A (ja) * 1989-08-02 1991-03-19 Nec Corp ソフトウェアプログラムの検査方法
JPH0981415A (ja) * 1995-09-19 1997-03-28 Mitsubishi Electric Corp グラフィック・ユーザ・インタフェース・プログラムの試験方法
JPH11338736A (ja) * 1997-12-22 1999-12-10 Internatl Business Mach Corp <Ibm> アプリケーションのグラフィカル・ディスプレイ出力を検証する方法及びコンピュータ・システム
JP2004042683A (ja) * 2002-07-08 2004-02-12 Mazda Motor Corp 車両用表示装置、車両用表示装置のカスタマイズ方法及び車両用表示装置のカスタマイズ用制御プログラム
JP2005251172A (ja) * 2004-01-28 2005-09-15 Microsoft Corp 開発サイクルを通じてユーザインタフェースの相違を自動的に判定する方法およびシステム
JP2008234117A (ja) * 2007-03-19 2008-10-02 Fujitsu Ltd マルチプロセッサシステムおよびマルチプロセッサシステムにおける復旧方法

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007179347A (ja) 2005-12-28 2007-07-12 Exa Corp プログラム検証支援システム
US7277809B1 (en) * 2006-09-12 2007-10-02 International Business Machines Corporation Radio frequency identification tag based speedometer calibration
CN101784411A (zh) * 2007-09-11 2010-07-21 夏普株式会社 仪表面板图像形成装置、仪表面板图像形成方法、车辆、仪表面板图像显示装置、仪表面板图像显示方法、仪表面板图像形成程序、存储有仪表面板图像形成程序的计算机可读取的存储介质
JP5127490B2 (ja) 2008-02-07 2013-01-23 キヤノン株式会社 画像形成装置、画像形成装置の遠隔更新検証方法及びプログラム
EP2328138B1 (en) * 2009-11-27 2015-10-28 Yazaki Corporation Display device for vehicle
US9165468B2 (en) * 2010-04-12 2015-10-20 Robert Bosch Gmbh Video based intelligent vehicle control system
KR20130022410A (ko) * 2010-05-28 2013-03-06 퀄컴 인코포레이티드 동적으로 변화하는 부분들을 갖는 타겟들을 추적하기 위한 데이터셋트 형성
US8791835B2 (en) * 2011-10-03 2014-07-29 Wei Zhang Methods for road safety enhancement using mobile communication device

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0363838A (ja) * 1989-08-02 1991-03-19 Nec Corp ソフトウェアプログラムの検査方法
JPH0981415A (ja) * 1995-09-19 1997-03-28 Mitsubishi Electric Corp グラフィック・ユーザ・インタフェース・プログラムの試験方法
JPH11338736A (ja) * 1997-12-22 1999-12-10 Internatl Business Mach Corp <Ibm> アプリケーションのグラフィカル・ディスプレイ出力を検証する方法及びコンピュータ・システム
JP2004042683A (ja) * 2002-07-08 2004-02-12 Mazda Motor Corp 車両用表示装置、車両用表示装置のカスタマイズ方法及び車両用表示装置のカスタマイズ用制御プログラム
JP2005251172A (ja) * 2004-01-28 2005-09-15 Microsoft Corp 開発サイクルを通じてユーザインタフェースの相違を自動的に判定する方法およびシステム
JP2008234117A (ja) * 2007-03-19 2008-10-02 Fujitsu Ltd マルチプロセッサシステムおよびマルチプロセッサシステムにおける復旧方法

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2020533661A (ja) * 2017-08-03 2020-11-19 ヒタチ レール エスティーエス エス．ピー．エー．Ｈｉｔａｃｈｉ Ｒａｉｌ ＳＴＳ Ｓ．ｐ．Ａ． ヒューマンマシンインタフェースのリモート制御のための方法およびシステム
JP7263675B2 (ja) 2017-08-03 2023-04-25 ヒタチ レール エスティーエス エス．ピー．エー． ヒューマンマシンインタフェースのリモート制御のための方法およびヒューマンマシンインタフェース
US11772694B2 (en) 2017-08-03 2023-10-03 Hitachi Rail Sts S.P.A. Method and system for remote control of human machine interfaces
JP2019113927A (ja) * 2017-12-21 2019-07-11 矢崎総業株式会社 画像検証システム、及び、画像検証装置
JP7009203B2 (ja) 2017-12-21 2022-01-25 矢崎総業株式会社 画像検証システム、及び、画像検証装置

Also Published As

Publication number Publication date
JPWO2013108381A1 (ja) 2015-05-11
CN104054059B (zh) 2016-12-21
US20140351279A1 (en) 2014-11-27
US10157241B2 (en) 2018-12-18
JP5733429B2 (ja) 2015-06-10
CN104054059A (zh) 2014-09-17
DE112012005693T5 (de) 2014-10-09

Similar Documents

Publication Publication Date Title
US10409058B2 (en) In-vehicle display system, control apparatus, and display apparatus
US10217299B2 (en) Vehicular information communication system and vehicular information communication method
JP6658391B2 (ja) 車両用映像表示システム
US20170262339A1 (en) Vehicular image display system
JP2012166620A (ja) 車両情報取得システム及び車両情報取得方法
JP5844178B2 (ja) 車載装置
JP5733429B2 (ja) 情報処理装置及び情報処理方法
KR20140133544A (ko) 스마트폰 상에서의 자동차 데이터 프로세싱
US11769355B2 (en) Fault diagnosis support device
JP2016502954A (ja) 物理的な計測値を表示する測定信号を出力するための装置
WO2023246265A1 (zh) 一种液晶仪表系统用车辆故障报警方法及系统
CN112298070A (zh) 踏板故障诊断方法及装置
JP2016091056A (ja) ドライバ状態診断装置
KR101557283B1 (ko) 차량 주행 거리 조작 검출 장치 및 그 방법
JP6304075B2 (ja) 故障判定装置
US11040715B2 (en) Activity monitor
JP5682388B2 (ja) 障害診断方法及び障害診断システム
KR102035314B1 (ko) 차량 인포테인먼트 장치 및 이의 제어 방법
WO2019131388A1 (ja) 運転支援装置、運転支援システム、運転支援方法、及び、運転支援プログラムが格納された記録媒体
JP4286721B2 (ja) 車両診断情報取得装置および車両診断情報取得方法
CN112590798B (zh) 用于检测驾驶员状态的方法、装置、电子设备和介质
KR101683655B1 (ko) 차량용 운영 체제의 복구 방법 및 이를 위한 장치
JP2012083608A (ja) 表示機構監視装置
US20240157955A1 (en) Driving assist system
JP2019125947A (ja) 監視装置、監視方法及びプログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 12865780

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2013554150

Country of ref document: JP

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 14369862

Country of ref document: US

WWE Wipo information: entry into national phase

Ref document number: 112012005693

Country of ref document: DE

Ref document number: 1120120056930

Country of ref document: DE

122 Ep: pct application non-entry in european phase

Ref document number: 12865780

Country of ref document: EP

Kind code of ref document: A1