WO2017022022A1 - 車両用情報通信システムおよび車両用情報通信方法 - Google Patents

車両用情報通信システムおよび車両用情報通信方法 Download PDF

Info

Publication number
WO2017022022A1
WO2017022022A1 PCT/JP2015/071837 JP2015071837W WO2017022022A1 WO 2017022022 A1 WO2017022022 A1 WO 2017022022A1 JP 2015071837 W JP2015071837 W JP 2015071837W WO 2017022022 A1 WO2017022022 A1 WO 2017022022A1
Authority
WO
WIPO (PCT)
Prior art keywords
vehicle
information
control information
abnormality
server
Prior art date
Application number
PCT/JP2015/071837
Other languages
English (en)
French (fr)
Inventor
良弘 中井
Original Assignee
三菱電機株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 三菱電機株式会社 filed Critical 三菱電機株式会社
Priority to US15/569,125 priority Critical patent/US10217299B2/en
Priority to PCT/JP2015/071837 priority patent/WO2017022022A1/ja
Priority to CN201580081821.5A priority patent/CN107851383B/zh
Priority to DE112015006757.4T priority patent/DE112015006757B4/de
Priority to JP2017531802A priority patent/JP6199004B2/ja
Publication of WO2017022022A1 publication Critical patent/WO2017022022A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C7/00—Details or accessories common to the registering or indicating apparatus of groups G07C3/00 and G07C5/00
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60Q—ARRANGEMENT OF SIGNALLING OR LIGHTING DEVICES, THE MOUNTING OR SUPPORTING THEREOF OR CIRCUITS THEREFOR, FOR VEHICLES IN GENERAL
    • B60Q9/00—Arrangement or adaptation of signal devices not provided for in one of main groups B60Q1/00 - B60Q7/00, e.g. haptic signalling
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05D—SYSTEMS FOR CONTROLLING OR REGULATING NON-ELECTRIC VARIABLES
    • G05D1/00—Control of position, course or altitude of land, water, air, or space vehicles, e.g. automatic pilot
    • G05D1/0011—Control of position, course or altitude of land, water, air, or space vehicles, e.g. automatic pilot associated with a remote control arrangement
    • G05D1/0022—Control of position, course or altitude of land, water, air, or space vehicles, e.g. automatic pilot associated with a remote control arrangement characterised by the communication link
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05D—SYSTEMS FOR CONTROLLING OR REGULATING NON-ELECTRIC VARIABLES
    • G05D1/00—Control of position, course or altitude of land, water, air, or space vehicles, e.g. automatic pilot
    • G05D1/0055—Control of position, course or altitude of land, water, air, or space vehicles, e.g. automatic pilot with safety arrangements
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00—Registering or indicating the working of vehicles
    • G07C5/08—Registering or indicating performance data other than driving, working, idle, or waiting time, with or without registering driving, working, idle or waiting time
    • G07C5/0808—Diagnosing performance data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/0681—Configuration of triggering conditions

Definitions

  • the present invention relates to a vehicle information communication system and a vehicle information communication method for performing communication between a server and an in-vehicle information device.
  • Patent Document 1 describes a vehicle control device that performs communication between an on-vehicle device mounted on a vehicle and an external device via a communication network.
  • the external device can remotely set the control information of the vehicle-mounted device by remotely operating the vehicle control device via the communication network.
  • the vehicle control device returns the control information to the default value and returns to normal when the vehicle behavior is abnormal due to the abnormality of the vehicle-mounted device when the vehicle-mounted device is operating based on the control information set by remote control. Make it work.
  • the present invention has been made to solve the above-described problems, and prevents the spread of abnormalities in the vehicle-mounted device caused by the update of the control information, and this abnormality occurs commonly in each vehicle due to the update of the control information. It is an object to make it possible to determine whether an abnormality to be obtained or a vehicle-specific abnormality.
  • the vehicle information communication system performs communication between each on-vehicle information device mounted on a plurality of vehicles and the server, and the on-vehicle information device receives the control information from the server and is mounted on the vehicle.
  • Device control information is updated, and a response indicating the presence or absence of abnormality when the vehicle-mounted device is operated based on the updated control information is transmitted to the server, and the server divides a plurality of vehicles into a plurality of groups for each group.
  • the control information transmission process is performed in turn, the control information is transmitted to the in-vehicle information device of each vehicle in the group in the order in which the transmission process is performed, and a response indicating whether there is an abnormality is received.
  • the control information is transmitted to the next group in the order. If the response with abnormality is larger than the predetermined reference value, the next or subsequent order is performed. Group of It is intended to hold the transmission processing of the control information against.
  • the control information when the response with abnormality received from the in-vehicle information device of each vehicle in the group that transmitted the control information is greater than a predetermined reference value, the control information is transmitted to the groups in the next and subsequent orders. Since the processing is suspended, it is possible to prevent the spread of abnormalities caused by the update of the control information. Also, since responses indicating the presence or absence of abnormalities are aggregated in the server, it is common to each vehicle by updating the control information by grasping the number of onboard units with anomalies and the number of onboard units without anomalies in the server. It is possible to determine whether there is an abnormality that can occur in the vehicle or an abnormality inherent to the vehicle.
  • FIG. 1 is a block diagram illustrating a configuration example of a vehicle in a vehicle information communication system according to Embodiment 1.
  • FIG. 2 is a hardware configuration diagram of a server in the vehicle information communication system according to Embodiment 1.
  • FIG. 2 is a hardware configuration diagram of an in-vehicle information device in the vehicle information communication system according to Embodiment 1.
  • FIG. 3 is a hardware configuration diagram of an in-vehicle device in the vehicle information communication system according to Embodiment 1.
  • FIG. 1 is a block diagram illustrating a configuration example of a vehicle in a vehicle information communication system according to Embodiment 1.
  • FIG. 2 is a hardware configuration diagram of an in-vehicle information device in the vehicle information communication system according to Embodiment 1.
  • FIG. 3 is a hardware configuration diagram of an in-vehicle device in the vehicle information communication system according to Embodiment 1.
  • 3 is a flowchart showing an operation of a server in the vehicle information communication system according to the first embodiment.
  • 4 is a flowchart showing an operation of the in-vehicle information device in the vehicle information communication system according to the first embodiment.
  • 3 is a flowchart showing an operation of the vehicle-mounted device in the vehicle information communication system according to Embodiment 1. It is a figure which shows an example of the severity information which the server in the vehicle information communication system which concerns on Embodiment 2 of this invention has.
  • 6 is a flowchart showing an operation of a server in the vehicle information communication system according to the second embodiment.
  • 12 is a flowchart showing details of steps ST121 and ST123 of FIG. 6 is a flowchart showing the operation of the in-vehicle information device in the vehicle information communication system according to the second embodiment.
  • FIG. 1A is a block diagram showing a configuration example of the server 1 in the vehicle information communication system according to Embodiment 1 of the present invention.
  • FIG. 1B is an internal configuration of the control unit 3 in the server 1. It is a block diagram which shows an example.
  • FIG. 2 is a block diagram illustrating a configuration example of the vehicle 10 in the vehicle information communication system.
  • the vehicle information communication system performs communication between the server 1 and each on-board information device 20 mounted on the plurality of vehicles 10, and the on-vehicle devices 30 ⁇ / b> A to 30 ⁇ / b> C mounted on each vehicle 10 by remote operation of the server 1.
  • the control information is updated.
  • a server 1 shown in FIG. 1 includes a storage unit 2 that stores control information of on-vehicle devices 30A to 30C that are scheduled to be transmitted to the vehicle 10, a control unit 3 that performs transmission / reception processing of control information, and the like. And a wireless communication unit 4 that performs the above communication.
  • the control unit 3 divides the plurality of vehicles 10 into a plurality of groups, selects a group for transmitting control information, and in-vehicle information of each vehicle 10 in the group in which the transmission processing is performed.
  • a transmission / reception processing unit 6 that transmits control information to the machine 20 and receives a response indicating the presence or absence of an abnormality, and an abnormality determination unit 7 that determines whether or not the response with abnormality is equal to or less than a predetermined reference value.
  • a transmission holding unit 8 for instructing the transmission / reception processing unit 6 to hold the transmission processing of the control information for the groups in the next and subsequent groups when the response with abnormality is larger than a predetermined reference value.
  • a display device 11, an input device 12, an in-vehicle information device 20, and one or more on-vehicle devices 30A to 30C are connected to an in-vehicle network such as a CAN (Controller Area Network).
  • an in-vehicle network such as a CAN (Controller Area Network).
  • the display device 11 can display information under the control of the in-vehicle information device 20, and is a liquid crystal display or the like.
  • the input device 12 is input by a user operation, and is an operation device such as a remote controller, a touch sensor, a switch, or a voice recognition device.
  • FIG. 3 is a block diagram illustrating a configuration example of the in-vehicle information device 20 and the in-vehicle device 30.
  • the in-vehicle information device 20 controls the in-vehicle device 30 by using the wireless communication unit 21 that performs communication with the server 1, the in-vehicle communication unit 22 that performs communication with the in-vehicle device 30, and the control information received from the server 1.
  • a control unit 23 that performs information update processing and the like is provided.
  • the vehicle-mounted device 30 has its own control information according to a processing request from the vehicle-mounted information device 20, an in-vehicle communication unit 31 that communicates with the vehicle-mounted information device 20, a storage unit 33 that stores control information received from the vehicle-mounted information device 20, and the like.
  • a control unit 32 that performs the update of the update, and an abnormality detection unit 34 that tests its function after the update and detects the presence or absence of the abnormality.
  • the vehicle-mounted device 30 is, for example, an EPS (Electric Power Steering), an ABS (Antilock Break System), an EBD (Electronic Break Force Distribution), or a navigation device.
  • the in-vehicle information device 20 functions as a gateway provided between the server 1 and the in-vehicle device 30.
  • FIG. 4 is a diagram illustrating a hardware configuration example of the server 1.
  • the wireless communication unit 4 in the server 1 is a wireless communication device 103 that performs wireless communication with each in-vehicle information device 20 mounted on a plurality of vehicles 10.
  • the storage unit 2 in the server 1 is a memory 101.
  • the control unit 3 in the server 1 is realized by a processing circuit. That is, the server 1 includes a processing circuit for dividing the plurality of vehicles 10 into a plurality of groups and performing control information transmission processing in order for each group.
  • the processing circuit is a CPU (Central Processing Unit) 102 that executes a program stored in the memory 101.
  • the function of the control unit 3 is realized by software, firmware, or a combination of software and firmware. Software or firmware is described as a program and stored in the memory 101.
  • the CPU 102 implements the functions of the transmission group selection unit 5, the transmission / reception processing unit 6, the abnormality determination unit 7, and the transmission holding unit 8 by reading and executing the program stored in the memory 101. That is, the server 1 includes a memory 101 for storing a program that, when executed by the CPU 102, causes each step shown in FIG. These programs can also be said to cause a computer to execute the procedure or method of the control unit 3.
  • the CPU 102 and CPUs 202 and 302 described later are, for example, a central processing unit, a processing unit, an arithmetic unit, a processor, a microprocessor, a microcomputer, or a DSP (Digital Signal Processor).
  • the memory 101 and memories 201 and 301 to be described later are, for example, non-volatile or volatile such as RAM (Random Access Memory), ROM (Read Only Memory), flash memory, EPROM (Erasable Programmable ROM), EEPROM (Electrically EPROM), etc. It may be a semiconductor memory, a magnetic disk such as a hard disk or a flexible disk, or an optical disk such as a mini disk, CD (Compact Disc), or DVD (Digital Versatile Disc).
  • FIG. 5 is a diagram illustrating a hardware configuration example of the in-vehicle information device 20.
  • the wireless communication unit 21 in the in-vehicle information device 20 is a wireless communication device 203 that performs wireless communication with the server 1.
  • the in-vehicle communication unit 22 in the in-vehicle information device 20 is an in-vehicle communication device 204 that communicates with the display device 11, the input device 12, and the in-vehicle device 30.
  • the control unit 23 in the in-vehicle information device 20 is realized by a processing circuit.
  • the in-vehicle information device 20 updates the control information of the in-vehicle device 30 using the control information received from the server 1, and sends a response indicating whether there is an abnormality when the in-vehicle device 30 operates based on the updated control information.
  • a processing circuit for transmitting to the server 1 is provided.
  • the processing circuit is a CPU 202 that executes a program stored in the memory 201.
  • the function of the control unit 23 is realized by software, firmware, or a combination of software and firmware.
  • Software or firmware is described as a program and stored in the memory 201.
  • the CPU 202 implements the functions of each unit by reading and executing a program stored in the memory 201. That is, the in-vehicle information device 20 includes a memory 201 for storing a program in which each step shown in FIG. It can also be said that these programs cause the computer to execute the procedure or method of the control unit 23.
  • FIG. 6 is a diagram illustrating a hardware configuration example of the vehicle-mounted device 30.
  • the in-vehicle communication unit 31 in the in-vehicle device 30 is an in-vehicle communication device 304 that performs communication with the in-vehicle information device 20.
  • the storage unit 33 is a memory 301.
  • the control part 32 and the abnormality detection part 34 in the onboard equipment 30 are implement
  • the vehicle-mounted device 30 includes a processing circuit for updating its own control information in accordance with a processing request from the vehicle-mounted information device 20 and testing its function after the update is performed to detect the presence or absence of an abnormality.
  • the processing circuit is a CPU 302 that executes a program stored in the memory 301.
  • the functions of the control unit 32 and the abnormality detection unit 34 are realized by software, firmware, or a combination of software and firmware.
  • Software or firmware is described as a program and stored in the memory 301.
  • the CPU 302 implements the functions of each unit by reading and executing the program stored in the memory 301. That is, the vehicle-mounted device 30 includes a memory 301 for storing a program that, when executed by the CPU 302, results in each step shown in FIG. These programs can also be said to cause the computer to execute the procedures or methods of the control unit 32 and the abnormality detection unit 34.
  • the control information of the vehicle-mounted device 30 is at least one of the above-described software, firmware, a combination of software and firmware, or a parameter referred to when executing the software.
  • each embodiment of the present invention a configuration in which wireless communication is performed between the wireless communication unit 4 of the server 1 and the wireless communication unit 21 of the in-vehicle information device 20 is illustrated. Also good.
  • the server 1 and the in-vehicle information device 20 can perform wired communication when the electric vehicle is charged, and the control information is updated using such a communication function. You may do it.
  • FIG. 7 is a flowchart showing an operation example of the server 1 in the first embodiment.
  • control information that needs to be updated is prepared, it is registered in the storage unit 2 of the server 1.
  • the vehicle information to be updated is also registered together with the control information.
  • the vehicle information here is information indicating vehicles 1 to 1000.
  • the transmission group selection unit 5 in the control unit 3 uses the vehicle information stored in the storage unit 2 to divide the plurality of vehicles 10 into appropriate groups and determines the transmission order. In the following, it is assumed that the transmission group selection unit 5 determines that the vehicles 10 from No. 1 to No. 1000 are divided into 10 groups of 100 and that the control information is transmitted in order from the group with the smallest number.
  • step ST101 the transmission group selection unit 5 first selects a group including the vehicles 10 from No. 1 to No. 100 as the first transmission group, and notifies the transmission / reception processing unit 6 of the selected group.
  • step ST102 the transmission / reception processing unit 6 confirms whether or not the transmission of the control information is suspended in the transmission suspension unit 8 due to some abnormality. If transmission / reception processing unit 6 is not pending transmission (step ST102 “NO”), the process proceeds to transmission processing after step ST103, and if transmission is pending (step ST102 “YES”), the process proceeds to step ST111.
  • step ST103 the transmission / reception processing unit 6 transmits the control information stored in the storage unit 2 to the in-vehicle information device 20 of each vehicle 10 in the transmission group selected in step ST101 via the wireless communication unit 4.
  • step ST104 the transmission / reception processing unit 6 confirms whether or not the response from the in-vehicle information device 20 of each vehicle 10 in the transmission group selected in step ST101 has been received via the wireless communication unit 4. If the transmission / reception processing unit 6 has not received a response from the in-vehicle information device 20 (“NO” in step ST104), the transmission / reception processing unit 6 waits for a response from the in-vehicle information device 20 in step ST104 and receives a response from the in-vehicle information device 20. If so (step ST104 “YES”), the process proceeds to step ST105. In step ST105, the transmission / reception processing unit 6 notifies the abnormality determination unit 7 that a response has been received.
  • the abnormality determination unit 7 When the abnormality determination unit 7 receives this notification, it adds the number of responses from the in-vehicle information device 20 in the selected transmission group. Incidentally, although details will be described later, in the response from the in-vehicle information device 20, an abnormal response indicating that an abnormality has been detected when the in-vehicle device 30 is operated based on the updated control information, and no abnormality is detected. There is a normal response indicating that.
  • step ST106 the abnormality determination unit 7 checks whether or not there is a response from the in-vehicle information devices 20 of all the vehicles 10 in the selected transmission group. If there is a response from the in-vehicle information devices 20 of all the vehicles 10 in the selected transmission group, that is, the in-vehicle information devices 20 of all the vehicles 10 from No. 1 to No. 100 (step ST106 “YES”) “), The process proceeds to step ST107, and if there is an unresponsive vehicle 10 (“ NO ”in step ST106), the process returns to step ST104 and waits for a response.
  • the predetermined reference value here is, for example, an abnormality that can occur in common in the vehicle-mounted device 30 mounted on each vehicle 10 by updating the control information, and a characteristic value specific to the vehicle-mounted device 30 mounted on a certain vehicle 10. It is a predetermined ratio (for example, 1%) for determining an abnormality.
  • abnormality determination unit 7 If the abnormal response rate in the selected transmission group is equal to or less than a predetermined ratio (step ST107 “YES”), abnormality determination unit 7 generates an abnormality specific to vehicle-mounted device 30 instead of an abnormality in the control information. The process proceeds to step ST108 in order to continue the transmission of the control information.
  • abnormality determination unit 7 determines that each vehicle 10 is not an abnormality specific to vehicle-mounted device 30 of each vehicle 10. It determines with the abnormality of the control information which can occur in common in 10 onboard equipment 30 having generate
  • the abnormality determination unit 7 confirms whether there is a response from the in-vehicle information devices 20 of all the vehicles 10 in the selected transmission group. It may be confirmed whether or not there is a response from a predetermined number or more of the in-vehicle information devices 20 of all the vehicles 10 in the transmission group. For example, the abnormality determination unit 7 may confirm whether or not there is a response from 95% or more of the in-vehicle information devices 20 in the transmission group. Alternatively, the ratio of the number of abnormal responses may be calculated and compared with a predetermined ratio when a predetermined time sufficient for performing an abnormality determination has elapsed since the completion of transmission of control information.
  • step ST108 the transmission group selection unit 5 confirms whether or not the control information has been transmitted to all the transmission groups. If transmission to all transmission groups has been completed (step ST108 “YES”), the transmission group selection unit 5 proceeds to step ST109, determines normal termination, and ends a series of operations. At this time, the control unit 3 may store in the storage unit 2 a log indicating that the operation has been normally completed. On the other hand, if transmission to all transmission groups has not been completed (step ST108 “NO”), the transmission group selection unit 5 returns to step ST101 and selects the next transmission group.
  • step ST111 because transmission suspension is set as a result of transmission to the previous transmission group, the transmission / reception processing unit 6 does not transmit control information to the transmission group selected in step ST101 and ends abnormally. It determines with and complete
  • the abnormal response rate from the in-vehicle information device 20 mounted on each of the first to 100th vehicles 10 as the first transmission group is equal to or less than a predetermined ratio
  • the 101st to 1000th The transmission of control information to the in-vehicle information device 20 mounted on each vehicle 10 is suspended. Therefore, the spreading
  • transmission is resumed from transmission suspension will be described in the second embodiment below.
  • FIG. 8 is a flowchart showing an operation example of the in-vehicle information device 20 in the first embodiment.
  • the in-vehicle information device 20 When the ignition switch of the vehicle 10 is turned on and power supply to each part of the vehicle 10 is started, the in-vehicle information device 20 repeatedly performs the process shown in FIG. The processing shown in FIG. 8 is performed in common by each in-vehicle information device 20 mounted on each vehicle 10 from No. 1 to No. 1000.
  • step ST201 the control unit 23 confirms whether or not the control information from the server 1 has been received via the wireless communication unit 21. If control information from server 1 is not received (step ST201 “NO”), control unit 23 waits for transmission from server 1 in step ST201, and receives control information from server 1 (step ST201). ST201 “YES”), the process proceeds to step ST202.
  • step ST202 the control unit 23 transmits a notification for executing the update process of the vehicle-mounted device 30 using the control information received from the server 1 to the display device 11 via the in-vehicle communication unit 22 to display the notification.
  • step ST203 the control unit 23 transmits the control information received from the server 1 to the vehicle-mounted device 30 via the in-vehicle communication unit 22, and causes the vehicle-mounted device 30 to perform an update process and an operation confirmation process.
  • the update process and the operation confirmation process are completed in the vehicle-mounted device 30, a normal response indicating that no abnormality has been detected or an abnormal response indicating that an abnormality has been detected is transmitted from the vehicle-mounted device 30 to the vehicle-mounted information device 20. .
  • step ST204 the control unit 23 receives a response from the vehicle-mounted device 30 via the in-vehicle communication unit 22, and confirms whether this response is a normal response.
  • step ST204 “YES” the control unit 23 proceeds to step ST205, and when receiving an abnormal response from the vehicle-mounted device 30 (step ST204 “NO”), proceeds to step ST207. move on.
  • step ST ⁇ b> 205 the control unit 23 transmits a normal response indicating that no abnormality has occurred in the vehicle-mounted device 30 by the control information update process to the server 1 via the wireless communication unit 21.
  • step ST206 the control part 23 transmits the notification which shows that the update process of control information was normally completed to the display apparatus 11 via the in-vehicle communication part 22, and displays it.
  • step ST207 the control unit 23 transmits an abnormal response indicating that an abnormality has occurred in the vehicle-mounted device 30 to the server 1 via the wireless communication unit 21 by the control information update process.
  • step ST208 the control unit 23 transmits a notification indicating that the control information update process has ended abnormally to the display device 11 via the in-vehicle communication unit 22, and displays the notification. Thereby, it can alert a user that abnormality had generate
  • the in-vehicle information device 20 is configured to notify the user in steps ST202, ST206, and ST208, but may be configured not to notify the user.
  • FIG. 9 is a flowchart showing an operation example of the vehicle-mounted device 30 in the first embodiment.
  • the vehicle-mounted device 30 When the ignition switch of the vehicle 10 is turned on and power supply to each part of the vehicle 10 is started, the vehicle-mounted device 30 repeatedly performs the process shown in FIG. The process shown in FIG. 9 is performed in common by each vehicle-mounted device 30 mounted on each vehicle 10 from No. 1 to No. 1000.
  • step ST301 the control unit 32 confirms whether or not the control information from the in-vehicle information device 20 is received via the in-vehicle communication unit 31. If the control unit 32 has not received control information from the in-vehicle information device 20 (step ST301 “NO”), the control unit 32 waits for transmission from the in-vehicle information device 20 in step ST301, and receives the control information from the in-vehicle information device 20. If received (step ST301 “YES”), the process proceeds to step ST302.
  • step ST302 the control unit 32 performs an update process using the control information received from the in-vehicle information device 20.
  • the control unit 32 may store the current control information in the storage unit 33 before performing the update process using the control information received from the in-vehicle information device 20.
  • the abnormality detection unit 34 detects presence / absence of an abnormality when the vehicle-mounted device 30 is operated based on the updated control information as the operation check process of the vehicle-mounted device 30 after the completion of the update process.
  • the abnormality detection unit 34 shifts to the self-diagnosis mode and performs operation checks of various sensors and applications included in the vehicle-mounted device 30 to detect the presence or absence of abnormality.
  • step ST304 the control unit 32 confirms whether or not an abnormality is detected by the abnormality detection unit 34.
  • step ST304 “YES” the control unit 32 proceeds to step ST305, and when the vehicle-mounted device 30 does not operate normally and an abnormality is detected (step ST30). ST304 “NO”), the process proceeds to step ST306.
  • step ST305 the control unit 32 transmits a normal response indicating that no abnormality has been detected to the in-vehicle information device 20 via the in-vehicle communication unit 31.
  • step ST306 the control unit 32 transmits an abnormal response indicating that an abnormality has been detected to the in-vehicle information device 20 via the in-vehicle communication unit 31.
  • step ST307 when the control information before update is stored in the storage unit 33, the control unit 32 returns the control information causing the abnormality to the control information before update.
  • the vehicle-mounted information device 20 receives the control information from the server 1 to update the control information of the vehicle-mounted device 30, and when the vehicle-mounted device 30 operates based on the updated control information.
  • the server 1 divides the plurality of vehicles 10 into a plurality of groups and sequentially performs the control information transmission processing for each group, the transmission processing is performed.
  • control information When the control information is transmitted to the in-vehicle information device 20 of each vehicle 10 in the group in the order and a response indicating the presence or absence of abnormality is received, and the response rate with abnormality is equal to or less than a predetermined ratio
  • the control information transmission process for the next order group is performed, and when the response rate with abnormality is larger than a predetermined ratio, the control information transmission process for the group after the next order is suspended.
  • the server 1 collects responses indicating the presence / absence of abnormality, the server 1 grasps the number of vehicles 10 equipped with the vehicle-mounted device 30 with abnormality and the number of vehicles 10 equipped with the vehicle-mounted device 30 without abnormality.
  • the in-vehicle information device 20 since the in-vehicle information device 20 notifies the user when an abnormality of the in-vehicle device 30 occurs due to the update of the control information, the in-vehicle device 30 by remote operation of the server 1 is performed. It is possible to alert the user that an abnormality has occurred in the update.
  • FIG. 2 The configuration of the vehicle information communication system according to Embodiment 2 of the present invention is the same as the configuration of the vehicle information communication system shown in FIGS. 1 to 6 are incorporated by reference.
  • the storage unit 2 of the server 1 has an upper limit value of the number of abnormal responses set according to the severity of the influence on the vehicle 10 when an abnormality of the vehicle-mounted device 30 occurs due to the update of the control information.
  • FIG. 10 shows an example of the severity information.
  • the control information for the vehicle-mounted device 30 such as EPS, ABS, or EBD is, for example, control information as vehicle control information important for driving the vehicle 10 safely, and the vehicle 10 when an abnormality occurs in the vehicle-mounted device 30.
  • the impact on the environment is serious. Therefore, the severity is set high and a small upper limit (for example, 1) is set.
  • control information for the vehicle-mounted device 30 such as a navigation device is control information other than vehicle control information that is not important for driving the vehicle 10 safely, and has an effect on the vehicle 10 when an abnormality occurs in the vehicle-mounted device 30. Not very serious. Therefore, the severity is set low and a large upper limit (for example, 10) is set.
  • each operation of the server 1 and the in-vehicle information device 20 is assumed assuming that the control information of the in-vehicle device 30 mounted on the first to 1000th vehicles 10 needs to be updated. Will be explained. Since the operation of the vehicle-mounted device 30 is the same between the first embodiment and the second embodiment, the description thereof is omitted.
  • FIG. 11 is a flowchart illustrating an operation example of the server 1 according to the second embodiment.
  • the control unit 3 performs the same processing as in steps ST101 and ST102 of FIG. If the transmission / reception processing unit 6 in the control unit 3 does not hold transmission as a result of transmission to the previous transmission group (step ST102 “NO”), the process proceeds to step ST121 and transmission is pending. If so (step ST102 “YES”), the process proceeds to step ST122.
  • step ST121 the transmission / reception processing unit 6 performs control information transmission processing on the in-vehicle information device 20 of each vehicle 10 in the transmission group selected in step ST101, and receives a response. Details of the transmission processing in step ST121 will be described later.
  • step ST122 the transmission / reception processing unit 6 generates abnormality information indicating that there is an abnormality in the control information based on the response content in the previous transmission group, and adds the abnormality information to the control information.
  • step ST123 the transmission / reception processing unit 6 performs transmission processing of control information to which abnormality information is added to each in-vehicle information device 20 in the transmission group selected in step ST101, and receives a response. Details of the transmission processing in step ST123 will be described later.
  • step ST124 the abnormality determination unit 7 compares the abnormal response rate in the selected transmission group with a predetermined ratio.
  • the abnormal response rate in the selected transmission group is equal to or lower than the predetermined ratio (step ST124 “YES”)
  • the abnormality determination unit 7 proceeds to step ST125, and the abnormal response rate in the selected transmission group is If the ratio is larger than the predetermined ratio (“NO” in step ST124), it means that the transmission is continuously suspended in the two groups. Therefore, the process proceeds to step ST111 and is determined to be abnormally ended. The series of operations is finished.
  • step ST125 the abnormality determination unit 7 notifies the transmission holding unit 8 that there is no abnormality. Upon receiving this notification, the transmission hold unit 8 releases the transmission hold set as a result of transmission to the previous transmission group, and proceeds to step ST108.
  • control unit 3 performs the same processing as in steps ST108, ST109, and ST111 in FIG.
  • FIG. 12 is a flowchart showing an operation example of the transmission processing of the server 1 in the second embodiment, and shows details of the transmission processing of steps ST121 and ST123 shown in FIG.
  • the transmission / reception processing unit 6 transmits the control information or the control information to which the abnormality information is added to the in-vehicle information device 20 of each vehicle 10 in the selected transmission group via the wireless communication unit 4. Send.
  • step ST121-2 the transmission / reception processing unit 6 confirms whether or not the response from the in-vehicle information device 20 of each vehicle 10 in the selected transmission group is received via the wireless communication unit 4. If the transmission / reception processing unit 6 has not received a response from the in-vehicle information device 20 (step ST121-2 “NO”), the transmission / reception processing unit 6 waits for a response from the in-vehicle information device 20 in step ST121-2. Is received (step ST121-2 “YES”), the process proceeds to step ST121-3.
  • step ST121-3 the transmission / reception processing unit 6 confirms whether the response from the in-vehicle information device 20 is either a normal response or an incomplete response.
  • the transmission / reception processing unit 6 proceeds to step ST121-4, and the response is not a normal response or an unimplemented response but an abnormal response If so (step ST121-3 “NO”), the process proceeds to step ST121-5.
  • step ST121-4 the transmission / reception processing unit 6 notifies the abnormality determination unit 7 that a response has been received. Upon receiving this notification, the abnormality determination unit 7 adds the number of responses in the selected transmission group.
  • the control information to be updated is for EPS
  • the operation check after updating the control information and the presence / absence of abnormality cannot be detected until the EPS of the vehicle 10 actually operates. Therefore, the response from the in-vehicle information device 20 to the server 1 is delayed. Therefore, in the second embodiment, the vehicle-mounted device 30 did not perform the update process or the operation confirmation process until a predetermined time (for example, 1 hour) elapses after the vehicle-mounted information device 20 receives the control information. In this case, the in-vehicle information device 20 transmits an unexecuted response to the server 1. Details will be described later.
  • step ST121-5 the transmission / reception processing unit 6 notifies the abnormality determination unit 7 that the response is an abnormal response. Upon receipt of this notification, the abnormality determination unit 7 adds the number of abnormal responses in the selected transmission group. In Step ST121-6, the abnormality determination unit 7 compares the number of abnormal responses in the selected transmission group with the upper limit value of the number of abnormal responses set in the severity information shown in FIG.
  • step ST121-6 If the number of abnormal responses in the selected transmission group is smaller than the upper limit value based on the severity information (step ST121-6 “NO”), the abnormality determining unit 7 proceeds to step ST121-4 and within the selected transmission group If the number of abnormal responses in is greater than or equal to the upper limit based on the severity information (step ST121-6 “YES”), the process proceeds to step ST121-7. That is, in step ST121-6, the abnormality caused by the control information that is the vehicle control information having a high degree of seriousness is greater than or equal to the upper limit “1”, or is caused by control information other than the vehicle control information having a low degree of seriousness. When the detected abnormality corresponds to any of the cases where the abnormality is equal to or greater than the upper limit “10”, the process proceeds to step ST121-7.
  • step ST121-7 the abnormality determination unit 7 notifies the transmission / reception processing unit 6 of the occurrence of the abnormality.
  • the transmission / reception processing unit 6 sends a cancel signal instructing cancellation of update of the control information to the in-vehicle information device of each vehicle 10 in the selected transmission group and the transmission group that has already transmitted the control information. 20 through the wireless communication unit 4.
  • the transmission / reception processing unit 6 transmits a cancel signal to the in-vehicle information devices 20 of the vehicles 10 from 1 to 400. To do.
  • step ST121-8 the abnormality determining unit 7 notifies the transmission holding unit 8 of the occurrence of the abnormality. Upon receipt of this notification, transmission suspension section 8 sets transmission suspension and proceeds to step ST121-4. In step ST121-4, the abnormality determination unit 7 adds the number of responses.
  • step ST121-9 the abnormality determination unit 7 confirms whether there is a response from the in-vehicle information devices 20 of all the vehicles 10 in the selected transmission group. If there is a response from the in-vehicle information devices 20 of all the vehicles 10 in the selected transmission group (step ST121-9 “YES”), the abnormality determination unit 7 proceeds to step ST121-10, and the unacknowledged in-vehicle information device If there is 20 (NO in step ST121-9), the process returns to step ST121-2 and waits for a response.
  • step ST121-10 the abnormality determination unit 7 compares the abnormal response rate in the selected transmission group with a predetermined ratio. This predetermined ratio is the same value as the ratio used in step ST124 of FIG. If the abnormality response rate in the selected transmission group is equal to or less than a predetermined ratio (step ST121-10 “YES”), abnormality determination unit 7 has completed the process of step ST121 or step ST123 of FIG. Thus, the process proceeds to the next step after step ST121 or step ST123. On the other hand, when the abnormality response rate in the selected transmission group is larger than a predetermined ratio (step ST121-10 “NO”), abnormality determination unit 7 proceeds to step ST121-11.
  • step ST121-11 the abnormality determination unit 7 notifies the transmission holding unit 8 of the occurrence of the abnormality. Upon receiving this notification, the transmission holding unit 8 sets transmission holding and proceeds to the next step after step ST121 or step ST123.
  • the server 1 when the server 1 is transmitting control information as vehicle control information to the vehicle-mounted device 30 such as EPS, ABS, or EBD, the severity of the control information is “high” and the upper limit value is “ 1 ”, if any one of the vehicles 10 in the selected transmission group has an abnormality in the vehicle-mounted device 30, a cancel signal is sent to the vehicle-mounted information device 20 of each vehicle 10 in the transmitted group. Is sent to cancel the update process, and transmission suspension is set. As a result, even if the abnormal response rate is equal to or less than a predetermined ratio, transmission can be suspended, and a serious abnormality can be prevented from spreading when the next group is in a state where transmission should be suspended.
  • the abnormal response rate is equal to or less than a predetermined ratio
  • the server 1 when the server 1 is transmitting control information other than the vehicle control information to the vehicle-mounted device 30 such as a navigation device, the severity of the control information is “low” and the upper limit value is “10”. Therefore, the cancellation of the update process and the transmission suspension are not performed only when an abnormality occurs in one vehicle-mounted device 30 in the vehicle 10 in the selected transmission group.
  • the determination condition for whether or not to transmit the control information can be changed according to the severity of the influence of the control information on the vehicle 10.
  • FIG. 13 is a flowchart illustrating an operation example of the in-vehicle information device 20 according to the second embodiment.
  • the control unit 23 confirms whether or not the information transmitted from the server 1 is received via the wireless communication unit 21. If information from server 1 is not received (step ST221 “NO”), control unit 23 waits for transmission from server 1 in step ST221 and receives information from server 1 (step ST221 “ YES "), go to step ST222.
  • the information that the in-vehicle information device 20 receives from the server 1 in step ST221 is control information to which control information, abnormality information is added, or a cancel signal.
  • step ST222 the control unit 23 checks whether or not the information received from the server 1 is a cancel signal.
  • the control unit 23 proceeds to step ST223, and when not receiving the cancel signal (step ST222 “NO”), the control unit 23 proceeds to step ST224.
  • step ST223 the control unit 23 does not transmit the control information received before receiving the cancel signal to the vehicle-mounted device 30, and does not perform the update process of the vehicle-mounted device 30. And the control part 23 transmits the unexecuted response which shows not performing an update process to the server 1 via the wireless communication part 21.
  • the control unit 23 may transmit an instruction to cancel the update process to the vehicle-mounted device 30.
  • the in-vehicle device 30 that has received this instruction discards the control information that has been received from the in-vehicle information device 20 or uses the pre-update control information stored in the storage unit 33 if the update processing has already been performed. Do one of the following.
  • step ST224 the control unit 23 confirms whether the information received from the server 1 is control information to which abnormality information is added. If the control unit 23 receives the control information with the abnormality information added (step ST224 “YES”), the control unit 23 proceeds to step ST225, and if the control information with the abnormality information is not received, that is, only the control information is received. If received (step ST224 "NO”), the process proceeds to step ST202.
  • step ST225 the control unit 23 transmits the content of the abnormality information added to the control information to the display device 11 via the in-vehicle communication unit 22 to display it.
  • the control unit 23 notifies the user of the content of the abnormality information such as "There was an abnormality of XX in one of the 50 units, but there was no significant effect. Do you want to update?"
  • step ST226 the user is allowed to select whether or not to perform the update process. The user inputs an instruction on whether or not to update the vehicle-mounted device 30 to the input device 12.
  • step ST226 the control unit 23 receives an instruction from the input device 12 via the in-vehicle communication unit 22 as to whether or not to update the vehicle-mounted device 30 using the control information to which the abnormality information is added.
  • step ST226 “YES” the control unit 23 proceeds to step ST202.
  • step ST226 “NO” the control unit 23 proceeds to step ST223.
  • control unit 23 performs the same processing as in steps ST202 and ST203 of FIG. 8, and proceeds to step ST227.
  • step ST227 the control unit 23 responds from the vehicle-mounted device 30 via the in-vehicle communication unit 22 within a predetermined time (for example, 1 hour) after instructing the vehicle-mounted device 30 to update the control information in step ST203. Confirm whether or not. If the response is not received within the predetermined time (step ST227 “NO”), the control unit 23 proceeds to step ST223. If the response is received within the predetermined time (step ST227 “YES”), the control unit 23 proceeds to step ST204. .
  • a predetermined time for example, 1 hour
  • step ST204 to ST208 the control unit 23 performs step ST204 in FIG. Processing similar to that in ST208 is performed.
  • the control unit 23 transmits a notification indicating that the control information update process has ended abnormally to the display device 11 via the in-vehicle communication unit 22 and displays the notification.
  • a notification indicating the seriousness of whether the control information is vehicle control information or other than vehicle control information may be displayed. Accordingly, when an abnormality occurs in the vehicle-mounted device 30 due to the update process using the control information as the vehicle control information, the user is warned that this abnormality may seriously affect the vehicle 10. it can.
  • the server 1 holds each vehicle 10 in a group of a part of the groups after the next order while the control information transmission process for the groups after the next order is suspended.
  • transmission processing is performed by adding abnormality information indicating that there is an abnormality in the control information, and when the response rate with abnormality is less than a predetermined ratio, the suspension is released Since the control information transmission process for the remaining groups is resumed, it is possible that the abnormality occurs in the vehicle-mounted device 30 mounted on the vehicle 10 in a certain group, or is mounted on the vehicle 10 in another group. It is possible to confirm whether the abnormality can occur in common with the mounted vehicle 30.
  • control information can be updated for other groups. Furthermore, it is possible to notify the remaining groups that an abnormality has occurred due to the update of the control information in the group for which transmission processing has been performed first.
  • the in-vehicle information device 20 when the in-vehicle information device 20 receives the control information to which the abnormality information is added from the server 1, the in-vehicle information device 20 notifies the user and uses the control information to which the abnormality information is added.
  • the control information of the vehicle-mounted device 30 is updated to the control information to which the abnormality information is added.
  • the vehicle-mounted device 30 can be updated.
  • the server 1 is configured to transmit the control information with the abnormality information added thereto, but the abnormality information may not be added. That is, during the suspension of the transmission process of the control information for the groups after the next order, the control information is transmitted to the in-vehicle information device 20 of each vehicle 10 in a part of the groups after the next order.
  • the server 1 may be configured to perform processing, and when the response rate with abnormality is equal to or less than a predetermined ratio, the suspension is released and the transmission processing of the control information for the remaining groups is resumed. Even in this configuration, whether the abnormality is specific to the vehicle-mounted device 30 mounted on the vehicle 10 in a certain group or the abnormality that can occur in common to the vehicle-mounted device 30 mounted on the vehicle 10 in another group. Can be confirmed. Further, when there is a specific abnormality that occurs in the vehicle-mounted device 30 mounted on the vehicle 10 in a certain group, the control information can be updated for other groups.
  • the server 1 is set according to the severity of the influence on the vehicle 10 when an abnormality occurs in the vehicle-mounted device 30 due to the update of the control information.
  • Each vehicle 10 in the group having the severity information indicating the upper limit of the number of responses with an abnormality with respect to the control information having a higher severity than the information, and in the order in which the control information transmission process is performed When the number of responses with abnormality received from the information device 20 is equal to or greater than the upper limit value based on the severity information, the transmission processing of the control information for the next and subsequent groups is suspended. It is possible to prevent the spread of abnormalities when the transmission of control information that has an effect is suspended and the next group continues to be suspended. Further, the determination condition for whether or not to transmit the control information can be changed according to the severity of the influence of the control information on the vehicle 10.
  • the server 1 includes the number of responses with abnormality received from the in-vehicle information device 20 of each vehicle 10 in the group in the order in which control information transmission processing is performed as the severity information.
  • the cancel signal instructing cancellation of the update is transmitted to the in-vehicle information device 20 of each vehicle 10 in the group and the group in which the transmission process of the control information is finished. Therefore, the update of the control information that seriously affects the vehicle 10 can be canceled to prevent the abnormality from spreading.
  • the in-vehicle information device 20 is configured to notify the user when an abnormality occurs in the in-vehicle device 30 due to the update of control information having a higher degree of severity than other control information. Therefore, it can alert a user that the abnormality which generate
  • the server 1 determines that the number of responses received from the in-vehicle information device 20 of each vehicle 10 in the group in the order in which the control information transmission processing is performed is the upper limit value based on the severity information. If this is the case (step ST121-6 “YES”), transmission suspension is set (step ST121-8), and then the transmission suspension is canceled when the response rate with abnormality is equal to or less than a predetermined ratio (step ST121-6).
  • step ST125 is used, the configuration is not limited to this. For example, when the number of responses with an abnormality is equal to or greater than the upper limit value based on the severity information (step ST121-6 “YES”), if the configuration proceeds to step ST111 and ends abnormally, the vehicle 10 is seriously affected. Transmission of control information can be prohibited, and abnormal diffusion can be prevented more reliably.
  • the abnormality determination unit 7 determines in advance the response rate with abnormality received from the in-vehicle information device 20 of each vehicle 10 in the group in the order in which the control information transmission processing is performed. If the ratio is larger than the determined ratio, it is determined that the transmission processing of the control information for the groups after the next order is suspended, but the method of determining whether to suspend is not limited to this method. For example, when the abnormality determination unit 7 receives the number of responses with abnormality received from the vehicle-mounted information device 20 of each vehicle 10 in the group in the order in which the control information transmission processing is performed, It may be determined that the transmission process of the control information with respect to the group after the next order is suspended.
  • the number of responses that are not abnormal is the number of normal responses or the total number of normal responses and unimplemented responses.
  • the abnormality determination unit 7 has a case where the number of responses with abnormality received from the in-vehicle information device 20 of each vehicle 10 in the group in the order in which the control information transmission processing is performed is greater than a predetermined number. In addition, it may be determined that the transmission process of the control information for the groups in the next order and later is suspended. As described above, when the abnormality determination unit 7 receives an abnormal response received from the in-vehicle information device 20 of each vehicle 10 in the group in the order in which the control information transmission processing is performed, the abnormality determination unit 7 is greater than a predetermined reference value.
  • any configuration may be used as long as it determines that the transmission processing of the control information for the groups in the next order and later is suspended, and either the number or the rate may be used as a criterion for determination.
  • the abnormality determination unit 7 uses either the number or the rate as a criterion for determination when determining whether to cancel the suspension and restart. May be.
  • the present invention can freely combine each embodiment, modify any component of each embodiment, or omit any component of each embodiment. It is.
  • the vehicle information communication system suspends transmission of the control information to other groups when an abnormality occurs in many vehicle-mounted devices in the group that transmitted the control information. It is suitable for use in a vehicle information communication system in which a large number of vehicle-mounted devices are updated by operation.

Abstract

サーバは、複数の車両を複数のグループに分け、送信処理が行われる順番となったグループ内の各車両の車載情報機に対して制御情報を送信し、当該制御情報を用いた車載器の更新による異常の有無を示す応答を各車両の車載情報機から受信する。サーバは、異常有りの応答が予め定められた基準値以下である場合は次の順番のグループに対する前記制御情報の送信処理を行い、異常有りの応答が予め定められた基準値より大きい場合は次の順番以降のグループに対する前記制御情報の送信処理を保留する。

Description

車両用情報通信システムおよび車両用情報通信方法
　この発明は、サーバと車載情報機との間で通信を行う車両用情報通信システムおよび車両用情報通信方法に関するものである。
　特許文献１には、通信ネットワークを介して、車両に搭載された車載器と外部デバイスとの間で通信を行う車両制御装置について記載されている。外部デバイスは、通信ネットワークを介して車両制御装置を遠隔操作して、車載器の制御情報を設定可能である。車両制御装置は、車載器が遠隔操作により設定された制御情報に基づいて動作しているときに車載器の異常に伴う車両の挙動の異常が発生した場合、制御情報をデフォルト値に戻して正常動作させる。
国際公開第２０１２／１３２４０１号
　上記特許文献１に記載された方法では、車載器の異常を引き起こした制御情報と同じ制御情報が、遠隔操作により再度車載器に対して設定される事態を事前に防ぐことができなかった。また、外部デバイスの遠隔操作を受ける他の車両においても、車載器の異常を引き起こした上記制御情報が設定された場合、同様の異常が発生する懸念があるが、このような事態を事前に防ぐこともできなかった。
　このように、従来は、制御情報の更新が引き起こす車載器の異常の拡散を防止することができないという課題があった。さらに、この異常については、ある車両に搭載されている車載器に固有のものか他の車両に搭載されている車載器でも起こるものか分からないため、制御情報の更新により各車両に共通に起こり得る異常か車両固有の異常かを判別できないという課題もあった。
　この発明は、上記のような課題を解決するためになされたもので、制御情報の更新が引き起こす車載器の異常の拡散を防止する、およびこの異常が制御情報の更新により各車両に共通に起こり得る異常か車両固有の異常かを判別可能にすることを目的とする。
　この発明に係る車両用情報通信システムは、複数の車両に搭載された各車載情報機とサーバとの間で通信を行うものであって、車載情報機は、サーバから制御情報を受信して車載器の制御情報を更新し、更新した制御情報に基づいて車載器が動作したときの異常の有無を示す応答を前記サーバへ送信し、サーバは、複数の車両を複数のグループに分けてグループごとに順番に制御情報の送信処理を行う際に、当該送信処理が行われる順番となったグループ内の各車両の車載情報機に対して制御情報を送信して異常の有無を示す応答を受信し、異常有りの応答が予め定められた基準値以下である場合は次の順番のグループに対する制御情報の送信処理を行い、異常有りの応答が予め定められた基準値より大きい場合は次の順番以降のグループに対する制御情報の送信処理を保留するものである。
　この発明によれば、制御情報を送信したグループの各車両の車載情報機から受信した異常有りの応答が、予め定められた基準値より大きい場合は次の順番以降のグループに対する前記制御情報の送信処理を保留するようにしたので、前記制御情報の更新が引き起こす異常の拡散を防止することができる。また、異常の有無を示す応答をサーバに集約するようにしたので、サーバにおいて異常有りの車載器の数と異常無しの車載器の数を把握することにより、制御情報の更新により各車両に共通に起こり得る異常か車両固有の異常かを判別可能になる。
この発明の実施の形態１に係る車両用情報通信システムにおけるサーバの構成例を示すブロック図である。 実施の形態１に係る車両用情報通信システムにおける車両の構成例を示すブロック図である。 車両に搭載された車載情報機と車載器の構成例を示すブロック図である。 実施の形態１に係る車両用情報通信システムにおけるサーバのハードウェア構成図である。 実施の形態１に係る車両用情報通信システムにおける車載情報機のハードウェア構成図である。 実施の形態１に係る車両用情報通信システムにおける車載器のハードウェア構成図である。 実施の形態１に係る車両用情報通信システムにおけるサーバの動作を示すフローチャートである。 実施の形態１に係る車両用情報通信システムにおける車載情報機の動作を示すフローチャートである。 実施の形態１に係る車両用情報通信システムにおける車載器の動作を示すフローチャートである。 この発明の実施の形態２に係る車両用情報通信システムにおけるサーバが有する深刻度情報の一例を示す図である。 実施の形態２に係る車両用情報通信システムにおけるサーバの動作を示すフローチャートである。 図１１のステップＳＴ１２１，ＳＴ１２３の詳細を示すフローチャートである。 実施の形態２に係る車両用情報通信システムにおける車載情報機の動作を示すフローチャートである。
　以下、この発明をより詳細に説明するために、この発明を実施するための形態について、添付の図面に従って説明する。
実施の形態１．
　図１（ａ）は、この発明の実施の形態１に係る車両用情報通信システムにおけるサーバ１の構成例を示すブロック図であり、図１（ｂ）はこのサーバ１における制御部３の内部構成例を示すブロック図である。図２は、この車両用情報通信システムにおける車両１０の構成例を示すブロック図である。車両用情報通信システムは、サーバ１と複数の車両１０に搭載された各車載情報機２０との間で通信を行い、サーバ１の遠隔操作により各車両１０に搭載された車載器３０Ａ～３０Ｃの制御情報を更新するものである。
　図１に示すサーバ１は、車両１０に送信する予定の車載器３０Ａ～３０Ｃの制御情報を記憶している記憶部２と、制御情報の送受信処理などを実施する制御部３と、車両１０との通信を実施する無線通信部４とを備えている。
　制御部３は、複数の車両１０を複数のグループに分けて制御情報を送信するグループを選択する送信グループ選択部５と、送信処理が行われる順番となったグループ内の各車両１０の車載情報機２０に対して制御情報を送信して異常の有無を示す応答を受信する送受信処理部６と、異常有りの応答が予め定められた基準値以下であるか否かを判定する異常判定部７と、異常有りの応答が予め定められた基準値より大きい場合に次の順番以降のグループに対する前記制御情報の送信処理を保留するよう送受信処理部６に指示する送信保留部８とを備えている。
　図２に示す車両１０において、ＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）などの車両内ネットワークには表示装置１１、入力装置１２、車載情報機２０および１つ以上の車載器３０Ａ～３０Ｃが接続されている。以下の説明において、車載器３０Ａ～３０Ｃを区別する必要のないときは車載器３０と称す。
　表示装置１１は、車載情報機２０の制御下で情報を表示することが可能であり、液晶ディスプレイなどである。入力装置１２は、ユーザによる操作が入力されるものであり、リモートコントローラなどの操作デバイス、タッチセンサ、スイッチ、または音声認識装置などである。
　図３は、車載情報機２０および車載器３０の構成例を示すブロック図である。
　車載情報機２０は、サーバ１との通信を実施する無線通信部２１、車載器３０との通信を実施する車両内通信部２２、およびサーバ１から受信した制御情報を用いて車載器３０の制御情報の更新処理などを実施する制御部２３を備えている。
　車載器３０は、車載情報機２０との通信を行う車両内通信部３１、車載情報機２０から受け取った制御情報などを記憶する記憶部３３、車載情報機２０からの処理要求に従って自身の制御情報の更新などを実施する制御部３２、および更新実施後に自身の機能をテストし異常の有無を検出する異常検出部３４を備えている。
　車載器３０は、例えば、ＥＰＳ（Ｅｌｅｃｔｒｉｃ　Ｐｏｗｅｒ　Ｓｔｅｅｒｉｎｇ）、ＡＢＳ（Ａｎｔｉｌｏｃｋ　Ｂｒａｋｅ　Ｓｙｓｔｅｍ）、ＥＢＤ（Ｅｌｅｃｔｒｏｎｉｃ　Ｂｒａｋｅ　ｆｏｒｃｅ　Ｄｉｓｔｒｉｂｕｔｉｏｎ）、またはナビゲーション装置などである。
　なお、本発明の各実施の形態において、車載情報機２０は、サーバ１と車載器３０との間に設けられたゲートウェイとして機能する。
　次に、サーバ１、車載情報機２０および車載器３０のハードウェア構成例を説明する。
　図４は、サーバ１のハードウェア構成例を示す図である。図４に示すように、サーバ１における無線通信部４は、複数の車両１０に搭載された各車載情報機２０との間で無線通信を行う無線通信装置１０３である。サーバ１における記憶部２は、メモリ１０１である。
　また、サーバ１における制御部３は、処理回路により実現される。即ち、サーバ１は、複数の車両１０を複数のグループに分けてグループごとに順番に制御情報の送信処理を行うための処理回路を備える。処理回路は、メモリ１０１に格納されるプログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）１０２である。
　この制御部３の機能は、ソフトウェア、ファームウェア、またはソフトウェアとファームウェアとの組み合わせにより実現される。ソフトウェアまたはファームウェアはプログラムとして記述され、メモリ１０１に格納される。ＣＰＵ１０２は、メモリ１０１に記憶されたプログラムを読み出して実行することにより、送信グループ選択部５、送受信処理部６、異常判定部７および送信保留部８の各機能を実現する。即ち、サーバ１は、ＣＰＵ１０２により実行されるときに、後述する図７に示す各ステップが結果的に実行されることになるプログラムを格納するためのメモリ１０１を備える。また、これらのプログラムは、制御部３の手順または方法をコンピュータに実行させるものであるともいえる。
　ここで、ＣＰＵ１０２および後述するＣＰＵ２０２，３０２は、例えば、中央処理装置、処理装置、演算装置、プロセッサ、マイクロプロセッサ、マイクロコンピュータ、またはＤＳＰ（Ｄｉｇｉｔａｌ　Ｓｉｇｎａｌ　Ｐｒｏｃｅｓｓｏｒ）などのことである。
　メモリ１０１および後述するメモリ２０１，３０１は、例えば、ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）、フラッシュメモリ、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ　Ｐｒｏｇｒａｍｍａｂｌｅ　ＲＯＭ）、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ　ＥＰＲＯＭ）等の不揮発性または揮発性の半導体メモリであってもよいし、ハードディスク、フレキシブルディスク等の磁気ディスクであってもよいし、ミニディスク、ＣＤ（Ｃｏｍｐａｃｔ　Ｄｉｓｃ）、ＤＶＤ（Ｄｉｇｉｔａｌ　Ｖｅｒｓａｔｉｌｅ　Ｄｉｓｃ）等の光ディスクであってもよい。
　図５は、車載情報機２０のハードウェア構成例を示す図である。図５に示すように、車載情報機２０における無線通信部２１は、サーバ１との間で無線通信を行う無線通信装置２０３である。車載情報機２０における車両内通信部２２は、表示装置１１、入力装置１２および車載器３０との間で通信を行う車両内通信装置２０４である。
　また、車載情報機２０における制御部２３は、処理回路により実現される。即ち、車載情報機２０は、サーバ１から受信した制御情報を用いて車載器３０の制御情報を更新し、更新した制御情報に基づいて車載器３０が動作したときの異常の有無を示す応答をサーバ１へ送信するための処理回路を備える。処理回路は、メモリ２０１に格納されるプログラムを実行するＣＰＵ２０２である。
　この制御部２３の機能は、ソフトウェア、ファームウェア、またはソフトウェアとファームウェアとの組み合わせにより実現される。ソフトウェアまたはファームウェアはプログラムとして記述され、メモリ２０１に格納される。ＣＰＵ２０２は、メモリ２０１に記憶されたプログラムを読み出して実行することにより、各部の機能を実現する。即ち、車載情報機２０は、ＣＰＵ２０２により実行されるときに、後述する図８に示す各ステップが結果的に実行されることになるプログラムを格納するためのメモリ２０１を備える。また、これらのプログラムは、制御部２３の手順または方法をコンピュータに実行させるものであるともいえる。
　図６は、車載器３０のハードウェア構成例を示す図である。図６に示すように、車載器３０における車両内通信部３１は、車載情報機２０との間で通信を行う車両内通信装置３０４である。車載器３０において記憶部３３は、メモリ３０１である。
　また、車載器３０における制御部３２および異常検出部３４は、処理回路により実現される。即ち、車載器３０は、車載情報機２０からの処理要求に従って自身の制御情報の更新などを実施し、更新実施後に自身の機能をテストして異常の有無を検出するための処理回路を備える。処理回路は、メモリ３０１に格納されるプログラムを実行するＣＰＵ３０２である。
　この制御部３２および異常検出部３４の各機能は、ソフトウェア、ファームウェア、またはソフトウェアとファームウェアとの組み合わせにより実現される。ソフトウェアまたはファームウェアはプログラムとして記述され、メモリ３０１に格納される。ＣＰＵ３０２は、メモリ３０１に記憶されたプログラムを読み出して実行することにより、各部の機能を実現する。即ち、車載器３０は、ＣＰＵ３０２により実行されるときに、後述する図９に示す各ステップが結果的に実行されることになるプログラムを格納するためのメモリ３０１を備える。また、これらのプログラムは、制御部３２および異常検出部３４の手順または方法をコンピュータに実行させるものであるともいえる。
　なお、車載器３０の制御情報とは、上述したソフトウェア、ファームウェア、ソフトウェアとファームウェアとの組み合わせ、またはソフトウェアなどの実行時に参照されるパラメータのうちの少なくとも１つである。
　また、本発明の各実施の形態においては、サーバ１の無線通信部４と車載情報機２０の無線通信部２１との間で無線通信を行う構成を示すが、有線通信を行う構成であってもよい。例えば、車両１０が電気自動車である場合、この電気自動車の充電時にサーバ１と車載情報機２０とが有線通信することが可能となっており、このような通信機能を用いて制御情報を更新するようにしてもよい。
　次に、実施の形態１に係る車両用情報通信システムの動作例を説明する。ここでは、１番から１０００番の車両１０に搭載されている車載器３０の制御情報の更新が必要になった場合を想定して、サーバ１、車載情報機２０および車載器３０の各動作を説明する。
　図７は、実施の形態１におけるサーバ１の動作例を示すフローチャートである。更新が必要な制御情報が準備されると、サーバ１の記憶部２に登録される。更新対象の車両情報も、前記制御情報と共に登録されるものとする。ここでの車両情報は、１番から１０００番の車両１０を示す情報である。制御部３における送信グループ選択部５は、記憶部２に記憶されている車両情報を用いて、複数の車両１０を適当なグループに分け、送信順を決定する。以下では、送信グループ選択部５が、１番から１０００番までの車両１０を１００番ずつの１０グループに分け、番号が小さいグループから順番に前記制御情報を送信すると決定したものとする。
　ステップＳＴ１０１において、送信グループ選択部５はまず、最初の送信グループとして１番から１００番までの車両１０からなるグループを選択し、送受信処理部６へ通知する。
　ステップＳＴ１０２において、送受信処理部６は、送信保留部８において何らかの異常により制御情報の送信が保留されているか否かを確認する。送受信処理部６は、送信保留中でなければ（ステップＳＴ１０２“ＮＯ”）、ステップＳＴ１０３以降の送信処理へ進み、送信保留中であれば（ステップＳＴ１０２“ＹＥＳ”）、ステップＳＴ１１１へ進む。
　ステップＳＴ１０３において、送受信処理部６は、記憶部２に記憶されている制御情報をステップＳＴ１０１で選択した送信グループ内の各車両１０の車載情報機２０へ、無線通信部４を介して送信する。
　ステップＳＴ１０４において、送受信処理部６は、ステップＳＴ１０１で選択した送信グループ内の各車両１０の車載情報機２０からの応答を、無線通信部４を介して受信したか否かを確認する。送受信処理部６は、車載情報機２０からの応答を受信していなければ（ステップＳＴ１０４“ＮＯ”）、ステップＳＴ１０４にて車載情報機２０からの応答を待ち、車載情報機２０からの応答を受信した場合は（ステップＳＴ１０４“ＹＥＳ”）、ステップＳＴ１０５へ進む。
　ステップＳＴ１０５において、送受信処理部６は、応答を受信したことを異常判定部７へ通知する。異常判定部７は、この通知を受け取ると、選択中の送信グループ内における車載情報機２０からの応答数を加算する。
　ちなみに、詳細は後述するが、車載情報機２０からの応答には、更新した制御情報に基づいて車載器３０が動作したときに異常が検出されたことを示す異常応答と、異常が検出されなかったことを示す正常応答とがある。
　ステップＳＴ１０６において、異常判定部７は、選択中の送信グループ内におけるすべての車両１０の車載情報機２０から応答があったか否かを確認する。異常判定部７は、選択中の送信グループ内におけるすべての車両１０の車載情報機２０、つまり１番から１００番までのすべての車両１０の車載情報機２０から応答があれば（ステップＳＴ１０６“ＹＥＳ”）、ステップＳＴ１０７へ進み、未応答の車両１０があれば（ステップＳＴ１０６“ＮＯ”）、ステップＳＴ１０４へ戻って応答を待つ。
　ステップＳＴ１０７において、異常判定部７は、選択中の送信グループについて全応答数に対する異常応答数の比率、つまり異常応答率（＝異常応答数／全応答数）を計算し、異常応答率と予め定められた基準値とを比較する。ここでの予め定められた基準値とは、例えば、制御情報の更新により各車両１０に搭載された車載器３０に共通に起こり得る異常と、ある車両１０に搭載された車載器３０に固有の異常とを判別するための、予め定められた比率（例えば、１％）である。
　異常判定部７は、選択中の送信グループ内における異常応答率が予め定められた比率以下である場合（ステップＳＴ１０７“ＹＥＳ”）、制御情報の異常ではなく車載器３０に固有の異常が発生していると判定して、前記制御情報の送信を継続すべくステップＳＴ１０８へ進む。一方、異常判定部７は、選択中の送信グループ内における異常応答率が予め定められた比率より大きい場合（ステップＳＴ１０７“ＮＯ”）、ある車両１０の車載器３０に固有の異常ではなく各車両１０の車載器３０に共通に起こり得る制御情報の異常が発生していると判定して、ステップＳＴ１１０へ進む。
　ステップＳＴ１１０において、異常判定部７は、異常発生を送信保留部８へ通知する。送信保留部８は、この通知を受け取ると、送信保留を設定し、ステップＳＴ１０８へ進む。
　なお、実施の形態１のステップＳＴ１０６において、異常判定部７は、選択中の送信グループ内におけるすべての車両１０の車載情報機２０から応答があったか否かを確認することとしているが、選択中の送信グループ内におけるすべての車両１０の車載情報機２０のうち所定以上の車載情報機２０から応答があったか否かを確認することとしてもよい。例えば、異常判定部７は、送信グループ内における９５％以上の車載情報機２０から応答があったか否かを確認することとしてもよい。もしくは、制御情報を送信完了した時点から異常判定を行うのに十分な所定時間を経過したときに、異常応答数の比率を計算して、予め定められた比率と比較するようにしてもよい。
　ステップＳＴ１０８において、送信グループ選択部５は、すべての送信グループに対して制御情報を送信したか否かを確認する。送信グループ選択部５は、すべての送信グループに対する送信が完了していれば（ステップＳＴ１０８“ＹＥＳ”）、ステップＳＴ１０９へ進んで正常終了と判定して、一連の動作を終了する。この際、制御部３は、正常終了した旨などをログとして記憶部２に記憶してもよい。一方、送信グループ選択部５は、すべての送信グループに対する送信が完了していなければ（ステップＳＴ１０８“ＮＯ”）、ステップＳＴ１０１へ戻って次の順番の送信グループを選択する。
　ステップＳＴ１１１において、１つ前の送信グループに対する送信の結果として送信保留が設定されているため、送受信処理部６は、ステップＳＴ１０１で選択した送信グループ以降への制御情報の送信を行わず、異常終了と判定して、一連の動作を終了する。この際、制御部３は、異常終了した旨などをログとして記憶部２に記憶してもよい。
　これにより、例えば、最初の送信グループである１番から１００番の各車両１０に搭載された車載情報機２０からの異常応答率が予め定められた比率以下であった場合、１０１番から１０００番までの各車両１０に搭載された車載情報機２０に対する制御情報の送信が保留される。従って、前記制御情報の更新が引き起こす車載器３０の異常の拡散を防止することができる。
　なお、送信保留から送信再開する場合については、下記の実施の形態２において説明する。
　図８は、実施の形態１における車載情報機２０の動作例を示すフローチャートである。車両１０のイグニッション・スイッチがオンされ、車両１０の各部への電源供給が開始されると、車載情報機２０が図８に示す処理を繰り返し行う。図８に示す処理は、１番から１０００番までの各車両１０に搭載されている各車載情報機２０が共通して行う。
　ステップＳＴ２０１において、制御部２３は、サーバ１からの制御情報を、無線通信部２１を介して受信したか否かを確認する。制御部２３は、サーバ１からの制御情報を受信していなければ（ステップＳＴ２０１“ＮＯ”）、ステップＳＴ２０１にてサーバ１からの送信を待ち、サーバ１からの制御情報を受信した場合は（ステップＳＴ２０１“ＹＥＳ”）、ステップＳＴ２０２へ進む。
　ステップＳＴ２０２において、制御部２３は、サーバ１から受信した制御情報を用いて車載器３０の更新処理を実施する通知を、車両内通信部２２を介して表示装置１１へ送信して表示させる。
　ステップＳＴ２０３において、制御部２３は、サーバ１から受信した制御情報を、車両内通信部２２を介して車載器３０へ送信し、車載器３０に更新処理および動作確認処理を実施させる。
　車載器３０において更新処理および動作確認処理が完了すると、車載器３０から車載情報機２０へ、異常が検出されなかったことを示す正常応答または異常が検出されたことを示す異常応答が送信される。
　ステップＳＴ２０４において、制御部２３は、車載器３０からの応答を車両内通信部２２を介して受信し、この応答が正常応答か否かを確認する。制御部２３は、車載器３０から正常応答を受信した場合（ステップＳＴ２０４“ＹＥＳ”）、ステップＳＴ２０５へ進み、車載器３０から異常応答を受信した場合は（ステップＳＴ２０４“ＮＯ”）、ステップＳＴ２０７へ進む。
　ステップＳＴ２０５において、制御部２３は、制御情報の更新処理により車載器３０に異常が発生しなかったことを示す正常応答を、無線通信部２１を介してサーバ１へ送信する。
　ステップＳＴ２０６において、制御部２３は、制御情報の更新処理が正常終了したことを示す通知を、車両内通信部２２を介して表示装置１１へ送信して表示させる。
　ステップＳＴ２０７において、制御部２３は、制御情報の更新処理により車載器３０に異常が発生したことを示す異常応答を、無線通信部２１を介してサーバ１へ送信する。
　ステップＳＴ２０８において、制御部２３は、制御情報の更新処理が異常終了したことを示す通知を、車両内通信部２２を介して表示装置１１へ送信して表示させる。これにより、車載器３０に異常が発生したことを、ユーザに注意喚起できる。
　なお、図８のフローチャートでは、ステップＳＴ２０２，ＳＴ２０６，ＳＴ２０８において車載情報機２０がユーザに対する通知を行う構成にしたが、ユーザに対する通知を行わない構成であってもよい。
　図９は、実施の形態１における車載器３０の動作例を示すフローチャートである。車両１０のイグニッション・スイッチがオンされ、車両１０の各部への電源供給が開始されると、車載器３０が図９に示す処理を繰り返し行う。図９に示す処理は、１番から１０００番までの各車両１０に搭載されている各車載器３０が共通して行う。
　ステップＳＴ３０１において、制御部３２は、車載情報機２０からの制御情報を、車両内通信部３１を介して受信したか否かを確認する。制御部３２は、車載情報機２０からの制御情報を受信していなければ（ステップＳＴ３０１“ＮＯ”）、ステップＳＴ３０１にて車載情報機２０からの送信を待ち、車載情報機２０からの制御情報を受信した場合は（ステップＳＴ３０１“ＹＥＳ”）、ステップＳＴ３０２へ進む。
　ステップＳＴ３０２において、制御部３２は、車載情報機２０から受信した制御情報を用いて更新処理を行う。なお、制御部３２は、車載情報機２０から受信した前記制御情報を用いて更新処理を行う前に、現在の制御情報を記憶部３３に記憶しておいてもよい。
　ステップＳＴ３０３において、異常検出部３４は、更新処理完了後の車載器３０の動作確認処理として、更新後の制御情報に基づいて車載器３０が動作したときの異常の有無を検出する。異常検出部３４は、動作確認処理として、例えば自己診断モードに移行して車載器３０が備える各種センサおよびアプリケーションの動作チェックなどを実施し、異常の有無を検出する。
　ステップＳＴ３０４において、制御部３２は、異常検出部３４により異常が検出されたか否かを確認する。制御部３２は、車載器３０が正常に動作し異常は検出されなかった場合（ステップＳＴ３０４“ＹＥＳ”）、ステップＳＴ３０５へ進み、車載器３０が正常に動作せず異常が検出された場合（ステップＳＴ３０４“ＮＯ”）、ステップＳＴ３０６へ進む。
　ステップＳＴ３０５において、制御部３２は、異常が検出されなかったことを示す正常応答を、車両内通信部３１を介して車載情報機２０へ送信する。
　ステップＳＴ３０６において、制御部３２は、異常が検出されたことを示す異常応答を、車両内通信部３１を介して車載情報機２０へ送信する。
　ステップＳＴ３０７において、制御部３２は、記憶部３３に更新前の制御情報が記憶されている場合、異常を発生させた制御情報を更新前の制御情報に戻す。
　以上より、実施の形態１によれば、車載情報機２０は、サーバ１から制御情報を受信して車載器３０の制御情報を更新し、更新した制御情報に基づいて車載器３０が動作したときの異常の有無を示す応答をサーバ１へ送信し、サーバ１は、複数の車両１０を複数のグループに分けてグループごとに順番に制御情報の送信処理を行う際に、当該送信処理が行われる順番となったグループ内の各車両１０の車載情報機２０に対して制御情報を送信して異常の有無を示す応答を受信し、異常有りの応答率が予め定められた比率以下である場合は次の順番のグループに対する前記制御情報の送信処理を行い、異常有りの応答率が予め定められた比率より大きい場合は次の順番以降のグループに対する前記制御情報の送信処理を保留する構成であるため、前記制御情報の更新が引き起こす異常の拡散を防止することができる。また、異常の有無を示す応答をサーバ１に集約するので、サーバ１において異常有りの車載器３０が搭載された車両１０の数と異常無しの車載器３０が搭載された車両１０の数を把握することができ、制御情報の更新により各車両に共通に起こり得る異常か車両固有の異常かを判別可能になる。よって、制御情報の更新により各車両に共通に起こり得る異常である場合に当該制御情報の送信を保留することができる。
　また、実施の形態１によれば、車載情報機２０は、制御情報の更新により車載器３０の異常が発生した場合、ユーザに対する通知を行うようにしたので、サーバ１の遠隔操作による車載器３０の更新に異常が発生したことをユーザに対して注意喚起できる。
実施の形態２．
　この発明の実施の形態２に係る車両用情報通信システムの構成は、上記実施の形態１の図１～図６に示した車両用情報通信システムの構成と図面上は同様であるため、以下では図１～図６を援用する。
　実施の形態２において、サーバ１の記憶部２には、制御情報の更新により車載器３０の異常が発生した場合に車両１０に及ぼす影響の深刻度に応じて設定された異常応答数の上限値を示す深刻度情報が記憶されている。
　図１０に、深刻度情報の一例を示す。ＥＰＳ、ＡＢＳ、またはＥＢＤなどの車載器３０に対する制御情報は、例えば車両１０を安全に運転する上で重要な車両制御情報としての制御情報であり、車載器３０に異常が発生した場合に車両１０に及ぼす影響が深刻である。そのため、深刻度が高く設定され、小さい上限値（例えば、１）が設定されている。一方、ナビゲーション装置などの車載器３０に対する制御情報は、車両１０を安全に運転する上で重要でない車両制御情報以外の制御情報であり、車載器３０に異常が発生した場合に車両１０に及ぼす影響はさほど深刻ではない。そのため、深刻度が低く設定され、大きい上限値（例えば、１０）が設定されている。
　次に、実施の形態２に係る車両用情報通信システムの動作例を説明する。実施の形態１と同様に、１番から１０００番の車両１０に搭載されている車載器３０の制御情報の更新が必要になった場合を想定して、サーバ１および車載情報機２０の各動作を説明する。車載器３０の動作は、実施の形態１と実施の形態２とで同様のため、説明を省略する。
　図１１は、実施の形態２におけるサーバ１の動作例を示すフローチャートである。
　ステップＳＴ１０１，ＳＴ１０２において、制御部３は、図７のステップＳＴ１０１，ＳＴ１０２と同様の処理を行う。そして、制御部３における送受信処理部６は、１つ前の送信グループに対する送信の結果として送信保留中となっていなければ（ステップＳＴ１０２“ＮＯ”）、ステップＳＴ１２１へ進み、送信保留中となっていれば（ステップＳＴ１０２“ＹＥＳ”）、ステップＳＴ１２２へ進む。
　ステップＳＴ１２１において、送受信処理部６は、ステップＳＴ１０１で選択した送信グループ内の各車両１０の車載情報機２０に対して制御情報の送信処理を行い、応答を受信する。
　ステップＳＴ１２１における送信処理の詳細は後述する。
　ステップＳＴ１２２において、送受信処理部６は、１つ前の送信グループにおける応答内容に基づき、制御情報に異常があったことを示す異常情報を生成して、前記制御情報に付加する。
　ステップＳＴ１２３において、送受信処理部６は、ステップＳＴ１０１で選択した送信グループ内の各車載情報機２０に対して異常情報が付加された制御情報の送信処理を行い、応答を受信する。
　ステップＳＴ１２３における送信処理の詳細は後述する。
　ステップＳＴ１２４において、異常判定部７は、選択中の送信グループ内における異常応答率と予め定められた比率とを比較する。異常判定部７は、選択中の送信グループ内における異常応答率が予め定められた比率以下である場合（ステップＳＴ１２４“ＹＥＳ”）、ステップＳＴ１２５へ進み、選択中の送信グループ内における異常応答率が予め定められた比率より大きい場合（ステップＳＴ１２４“ＮＯ”）、２つのグループで連続して送信保留となる状態が続いていることを意味しているため、ステップＳＴ１１１へ進んで異常終了と判定し、一連の動作を終了する。
　ステップＳＴ１２５において、異常判定部７は、異常がないことを送信保留部８へ通知する。送信保留部８は、この通知を受け取ると、１つ前の送信グループに対する送信の結果として設定されていた送信保留を解除し、ステップＳＴ１０８へ進む。
　ステップＳＴ１０８，ＳＴ１０９，ＳＴ１１１において、制御部３は、図７のステップＳＴ１０８，ＳＴ１０９，ＳＴ１１１と同様の処理を行う。
　図１２は、実施の形態２におけるサーバ１の送信処理の動作例を示すフローチャートであり、図１１に示したステップＳＴ１２１，ＳＴ１２３の送信処理の詳細を示している。
　ステップＳＴ１２１－１において、送受信処理部６は、制御情報、または異常情報が付加された制御情報を、選択中の送信グループ内の各車両１０の車載情報機２０へ、無線通信部４を介して送信する。
　ステップＳＴ１２１－２において、送受信処理部６は、選択中の送信グループ内の各車両１０の車載情報機２０からの応答を、無線通信部４を介して受信したか否かを確認する。送受信処理部６は、車載情報機２０からの応答を受信していなければ（ステップＳＴ１２１－２“ＮＯ”）、ステップＳＴ１２１－２にて車載情報機２０からの応答を待ち、車載情報機２０からの応答を受信した場合は（ステップＳＴ１２１－２“ＹＥＳ”）、ステップＳＴ１２１－３へ進む。
　ステップＳＴ１２１－３において、送受信処理部６は、車載情報機２０からの応答が正常応答または未実施応答のいずれか一方であるか否かを確認する。送受信処理部６は、応答が正常応答または未実施応答であった場合（ステップＳＴ１２１－３“ＹＥＳ”）、ステップＳＴ１２１－４へ進み、応答が正常応答または未実施応答ではなく異常応答であった場合（ステップＳＴ１２１－３“ＮＯ”）、ステップＳＴ１２１－５へ進む。
　ステップＳＴ１２１－４において、送受信処理部６は、応答を受信したことを異常判定部７へ通知する。異常判定部７は、この通知を受け取ると、選択中の送信グループ内における応答数を加算する。
　例えば、更新対象の制御情報がＥＰＳ用である場合、車両１０のＥＰＳが実際に動作するまで制御情報更新後の動作確認および異常有無の検出ができない。そのため、車載情報機２０からサーバ１への応答が遅くなる。
　そこで、実施の形態２では、車載情報機２０が制御情報を受信してから所定時間（例えば、１時間）が経過するまでの間に車載器３０が更新処理または動作確認処理を実施しなかった場合に、車載情報機２０は、サーバ１へ未実施応答を送信することとする。詳細は後述する。
　ステップＳＴ１２１－５において、送受信処理部６は、応答が異常応答であったことを異常判定部７へ通知する。異常判定部７は、この通知を受け取ると、選択中の送信グループ内における異常応答数を加算する。
　ステップＳＴ１２１－６において、異常判定部７は、選択中の送信グループ内における異常応答数と、図１０に示した深刻度情報に設定されている異常応答数の上限値とを比較する。異常判定部７は、選択中の送信グループ内における異常応答数が深刻度情報に基づく上限値より小さい場合（ステップＳＴ１２１－６“ＮＯ”）、ステップＳＴ１２１－４へ進み、選択中の送信グループ内における異常応答数が深刻度情報に基づく上限値以上である場合（ステップＳＴ１２１－６“ＹＥＳ”）、ステップＳＴ１２１－７へ進む。
　即ちステップＳＴ１２１－６においては、深刻度が高い車両制御情報である制御情報により引き起こされた異常が上限値「１」以上であったとき、もしくは深刻度が低い車両制御情報以外の制御情報により引き起こされた異常が上限値「１０」以上であったときのいずれかに該当するとき、ステップＳＴ１２１－７へ進む。
　ステップＳＴ１２１－７において、異常判定部７は、異常発生を送受信処理部６へ通知する。送受信処理部６は、この通知を受け取ると、制御情報の更新取り消しを指示するキャンセル信号を、選択中の送信グループおよびすでに前記制御情報を送信し終えた送信グループ内の各車両１０の車載情報機２０へ、無線通信部４を介して送信する。例えば、選択中の送信グループが３０１番から４００番までの各車両１０である場合、送受信処理部６は、１番から４００番までの各車両１０の車載情報機２０に対してキャンセル信号を送信する。
　なお、実施の形態１における制御部３の構成を示した図１（ｂ）では異常判定部７から送受信処理部６への矢印がないが、実施の形態２における制御部３では異常判定部７から送受信処理部６へ、キャンセル信号の送信を指示するための通知を出力する矢印があるものとする。
　ステップＳＴ１２１－８において、異常判定部７は、異常発生を送信保留部８へ通知する。送信保留部８は、この通知を受け取ると、送信保留を設定し、ステップＳＴ１２１－４へ進む。ステップＳＴ１２１－４において、異常判定部７は、応答があった数を加算する。
　ステップＳＴ１２１－９において、異常判定部７は、選択中の送信グループ内におけるすべての車両１０の車載情報機２０から応答があったか否かを確認する。異常判定部７は、選択中の送信グループ内におけるすべての車両１０の車載情報機２０から応答があれば（ステップＳＴ１２１－９“ＹＥＳ”）、ステップＳＴ１２１－１０へ進み、未応答の車載情報機２０があれば（ステップＳＴ１２１－９“ＮＯ”）、ステップＳＴ１２１－２へ戻って応答を待つ。
　ステップＳＴ１２１－１０において、異常判定部７は、選択中の送信グループ内における異常応答率と予め定められた比率とを比較する。この予め定められた比率は、図１１のステップＳＴ１２４で用いる比率と同じ値である。異常判定部７は、選択中の送信グループ内における異常応答率が予め定められた比率以下である場合（ステップＳＴ１２１－１０“ＹＥＳ”）、図１１のステップＳＴ１２１またはステップＳＴ１２３の処理を終了したこととなり、ステップＳＴ１２１またはステップＳＴ１２３の次のステップに進む。一方、異常判定部７は、選択中の送信グループ内における異常応答率が予め定められた比率より大きい場合（ステップＳＴ１２１－１０“ＮＯ”）、ステップＳＴ１２１－１１へ進む。
　ステップＳＴ１２１－１１において、異常判定部７は、異常発生を送信保留部８へ通知する。送信保留部８は、この通知を受け取ると、送信保留を設定し、ステップＳＴ１２１またはステップＳＴ１２３の次のステップに進む。
　例えば、サーバ１が、車両制御情報としての制御情報を、ＥＰＳ、ＡＢＳ、またはＥＢＤなどの車載器３０に対して送信しているとき、この制御情報の深刻度は「高」、上限値は「１」であるため、選択中の送信グループ内の車両１０において１つでも車載器３０に異常が発生した場合には、送信済みのグループ内の各車両１０の車載情報機２０に対してキャンセル信号を送信して更新処理を取り消すと共に、送信保留を設定することになる。これにより、たとえ異常応答率が予め定められた比率以下だったとしても、送信を保留でき、次のグループでも送信保留とすべき状態が続く場合に深刻な異常の拡散を防止できる。
　他方、サーバ１が、車両制御情報以外の制御情報を、ナビゲーション装置などの車載器３０に対して送信しているとき、この制御情報の深刻度は「低」、上限値は「１０」であるため、選択中の送信グループ内の車両１０において１つの車載器３０に異常が発生しただけでは、更新処理の取り消しおよび送信保留は行わない。このように、制御情報が車両１０に及ぼす影響の深刻度に応じて、当該制御情報の送信可否の判定条件を変更することができる。
　図１３は、実施の形態２における車載情報機２０の動作例を示すフローチャートである。
　ステップＳＴ２２１において、制御部２３は、サーバ１から送信された情報を、無線通信部２１を介して受信したか否かを確認する。制御部２３は、サーバ１からの情報を受信していなければ（ステップＳＴ２２１“ＮＯ”）、ステップＳＴ２２１にてサーバ１からの送信を待ち、サーバ１からの情報を受信した場合は（ステップＳＴ２２１“ＹＥＳ”）、ステップＳＴ２２２へ進む。
　ステップＳＴ２２１において車載情報機２０がサーバ１から受信する情報とは、制御情報、異常情報が付加された制御情報、またはキャンセル信号である。
　ステップＳＴ２２２において、制御部２３は、サーバ１から受信した情報がキャンセル信号であるか否かを確認する。制御部２３は、キャンセル信号を受信した場合（ステップＳＴ２２２“ＹＥＳ”）、ステップＳＴ２２３へ進み、キャンセル信号を受信していない場合（ステップＳＴ２２２“ＮＯ”）、ステップＳＴ２２４へ進む。
　ステップＳＴ２２３において、制御部２３は、キャンセル信号を受信するより前に受信した制御情報を車載器３０へ送信せず、車載器３０の更新処理を実施させない。そして、制御部２３は、更新処理を行わないことを示す未実施応答を、無線通信部２１を介してサーバ１へ送信する。
　なお、キャンセル信号をサーバ１から受信した時点ですでに制御情報を車載器３０へ送信し終えていた場合、制御部２３は更新処理を取り消す指示を車載器３０へ送信すればよい。この指示を受け付けた車載器３０は、車載情報機２０から受信済みの制御情報を破棄するか、すでに更新処理を実施した後であれば記憶部３３に記憶しておいた更新前の制御情報に戻すかのいずれかを実行する。
　ステップＳＴ２２４において、制御部２３は、サーバ１から受信した情報が、異常情報が付加された制御情報であるか否かを確認する。制御部２３は、異常情報が付加された制御情報を受信した場合（ステップＳＴ２２４“ＹＥＳ”）、ステップＳＴ２２５へ進み、異常情報が付加された制御情報を受信していない場合、つまり制御情報のみを受信した場合（ステップＳＴ２２４“ＮＯ”）、ステップＳＴ２０２へ進む。
　ステップＳＴ２２５において、制御部２３は、制御情報に付加されている異常情報の内容を、車両内通信部２２を介して表示装置１１へ送信して表示させる。制御部２３は、例えば「５０台中１台に○○の異常がありましたが、特に大きな影響はありませんでした。更新を実施しますか？」といった異常情報の内容をユーザに通知して、続くステップＳＴ２２６においてユーザに更新処理を実施するか否かを選択させる。ユーザは、車載器３０を更新するか否かの指示を、入力装置１２に入力する。
　ステップＳＴ２２６において、制御部２３は、異常情報が付加された制御情報を用いて車載器３０を更新するか否かの指示を、車両内通信部２２を介して入力装置１２から受け付ける。制御部２３は、更新を実行する指示を受け付けた場合（ステップＳＴ２２６“ＹＥＳ”）、ステップＳＴ２０２へ進み、更新を実行しない指示を受け付けた場合（ステップＳＴ２２６“ＮＯ”）、ステップＳＴ２２３へ進む。
　ステップＳＴ２０２，ＳＴ２０３において、制御部２３は、図８のステップＳＴ２０２，ＳＴ２０３と同様の処理を行い、ステップＳＴ２２７へ進む。
　ステップＳＴ２２７において、制御部２３は、ステップＳＴ２０３にて車載器３０に制御情報の更新を指示してから所定時間（例えば、１時間）内に、車両内通信部２２を介して車載器３０から応答を受信したか否かを確認する。制御部２３は、所定時間内に応答を受信しなかった場合（ステップＳＴ２２７“ＮＯ”）、ステップＳＴ２２３へ進み、所定時間内に応答を受信した場合（ステップＳＴ２２７“ＹＥＳ”）、ステップＳＴ２０４へ進む。
　ステップＳＴ２０４～ＳＴ２０８において、制御部２３は、図８のステップＳＴ２０４
～ＳＴ２０８と同様の処理を行う。
　なお、制御部２３は、実施の形態２のステップＳＴ２０８において、制御情報の更新処理が異常終了したことを示す通知を、車両内通信部２２を介して表示装置１１へ送信して表示させる場合に、当該制御情報が車両制御情報であるか車両制御情報以外であるか、深刻度を示す通知を表示させるようにしてもよい。これにより、車両制御情報としての制御情報を用いた更新処理により車載器３０に異常が発生した場合に、この異常が車両１０に深刻な影響を及ぼす可能性があることをユーザに対して注意喚起できる。
　以上より、実施の形態２によれば、サーバ１は、次の順番以降のグループに対する制御情報の送信処理の保留中に、次の順番以降のグループのうちの一部のグループ内の各車両１０の車載情報機２０に対して、前記制御情報に異常があったことを示す異常情報を付加して送信処理を行い、異常有りの応答率が予め定められた比率以下である場合は保留を解除して残りのグループに対する前記制御情報の送信処理を再開するようにしたので、あるグループ内の車両１０に搭載された車載器３０において起こった固有の異常か、他のグループ内の車両１０に搭載された車載器３０でも共通に起こり得る異常かを確認することができる。また、あるグループ内の車両１０に搭載された車載器３０において起こった固有の異常だった場合に、他のグループに対しては制御情報の更新を実施させることができる。さらに、先に送信処理が行われたグループにおいて制御情報の更新により異常が発生したことを、残りのグループに通知することができる。
　また、実施の形態２によれば、車載情報機２０は、サーバ１から異常情報が付加された制御情報を受信した場合、ユーザに対する通知を行うと共に、異常情報が付加された制御情報を用いて更新するか否かの指示を受け付け、ユーザからの更新の指示を受け付けると車載器３０の制御情報を異常情報が付加された制御情報に更新するようにしたので、ユーザが異常発生を想定した上で車載器３０の更新を実施することができる。
　なお、実施の形態２では、サーバ１が異常情報を付加した制御情報を送信する構成にしたが、異常情報を付加しなくてもよい。つまり、次の順番以降のグループに対する制御情報の送信処理の保留中に、次の順番以降のグループのうちの一部のグループ内の各車両１０の車載情報機２０に対して前記制御情報の送信処理を行い、異常有りの応答率が予め定められた比率以下である場合は保留を解除して残りのグループに対する前記制御情報の送信処理を再開するように、サーバ１を構成してもよい。この構成の場合にも、あるグループ内の車両１０に搭載された車載器３０において起こった固有の異常か、他のグループ内の車両１０に搭載された車載器３０でも共通に起こり得る異常かを確認することができる。また、あるグループ内の車両１０に搭載された車載器３０において起こった固有の異常だった場合に、他のグループに対しては制御情報の更新を実施させることができる。
　また、実施の形態２によれば、サーバ１は、制御情報の更新により車載器３０の異常が発生した場合に車両１０に及ぼす影響の深刻度に応じて設定されたものであって他の制御情報に比し深刻度が高い制御情報に対して異常有りの応答数の上限値を示す深刻度情報を有し、制御情報の送信処理が行われる順番となったグループ内の各車両１０の車載情報機２０から受信した異常有りの応答数が深刻度情報に基づく上限値以上である場合は次の順番以降のグループに対する前記制御情報の送信処理を保留するようにしたので、車両１０に深刻な影響を及ぼす制御情報の送信を保留して、次のグループでも送信保留とすべき状態が続く場合に異常の拡散を防止することができる。また、制御情報が車両１０に及ぼす影響の深刻度に応じて、当該制御情報の送信可否の判定条件を変更することができる。
　また、実施の形態２によれば、サーバ１は、制御情報の送信処理が行われる順番となったグループ内の各車両１０の車載情報機２０から受信した異常有りの応答数が深刻度情報に基づく上限値以上である場合、当該グループ内および制御情報の送信処理が終わっているグループ内の各車両１０の車載情報機２０に対して、更新の取り消しを指示するキャンセル信号を送信するようにしたので、車両１０に深刻な影響を及ぼす制御情報の更新を取り消して異常の拡散を防止することができる。
　また、実施の形態２によれば、車載情報機２０は、他の制御情報に比し深刻度が高い制御情報の更新により車載器３０の異常が発生した場合、ユーザに対する通知を行うようにしたので、車載器３０に発生した異常が車両１０に深刻な影響を及ぼす可能性があることを、ユーザに対して注意喚起できる。
　なお、実施の形態２では、サーバ１は制御情報の送信処理が行われる順番となったグループ内の各車両１０の車載情報機２０から受信した異常有りの応答数が深刻度情報に基づく上限値以上である場合（ステップＳＴ１２１－６“ＹＥＳ”）に送信保留を設定し（ステップＳＴ１２１－８）、その後、異常有りの応答率が予め定められた比率以下であるとこの送信保留を解除する（ステップＳＴ１２５）構成にしたが、この構成に限定されるものではない。例えば、異常有りの応答数が深刻度情報に基づく上限値以上である場合（ステップＳＴ１２１－６“ＹＥＳ”）にステップＳＴ１１１へ進んで異常終了する構成にすれば、車両１０に深刻な影響を及ぼす制御情報の送信を禁止でき、より確実に異常の拡散を防止することができる。
　また、実施の形態１，２では、異常判定部７は、制御情報の送信処理が行われる順番となったグループ内の各車両１０の車載情報機２０から受信した異常有りの応答率が予め定められた比率より大きい場合に次の順番以降のグループに対する前記制御情報の送信処理を保留すると判定したが、保留するか否かの判定方法はこの方法に限定されるものではない。
　例えば、異常判定部７は、制御情報の送信処理が行われる順番となったグループ内の各車両１０の車載情報機２０から受信した異常有りの応答数が異常ではない応答数より大きい場合に、次の順番以降のグループに対する前記制御情報の送信処理を保留すると判定してもよい。異常ではない応答数とは、正常応答数、または正常応答数と未実施応答数との合計数である。
　また、例えば、異常判定部７は、制御情報の送信処理が行われる順番となったグループ内の各車両１０の車載情報機２０から受信した異常有りの応答数が予め定められた数より大きい場合に、次の順番以降のグループに対する前記制御情報の送信処理を保留すると判定してもよい。
　このように、異常判定部７は、制御情報の送信処理が行われる順番となったグループ内の各車両１０の車載情報機２０から受信した異常有りの応答が予め定められた基準値より大きい場合に、次の順番以降のグループに対する前記制御情報の送信処理を保留すると判定する構成であればよく、数と率のどちらを判定の基準に用いてもよい。同様に、異常判定部７は、制御情報の送信処理が保留されている場合に当該保留を解除して再開するか否かを判定する際にも、数と率のどちらを判定の基準に用いてもよい。
　上記以外にも、本発明はその発明の範囲内において、各実施の形態の自由な組み合わせ、各実施の形態の任意の構成要素の変形、または各実施の形態の任意の構成要素の省略が可能である。
　この発明に係る車両用情報通信システムは、制御情報を送信したグループにおいて多くの車載器に異常が発生した場合に他のグループへの前記制御情報の送信を保留するようにしたので、サーバの遠隔操作により多数の車載器を更新する車両用情報通信システムなどに用いるのに適している。
　１　サーバ、２　記憶部、３　制御部、４　無線通信部、５　送信グループ選択部、６　送受信処理部、７　異常判定部、８　送信保留部、１０　車両、１１　表示装置、１２　入力装置、２０　車載情報機、２１　無線通信部、２２　車両内通信部、２３　制御部、３０Ａ～３０Ｃ　車載器、３１　車両内通信部、３２　制御部、３３　記憶部、３４　異常検出部、１０１，２０１，３０１　メモリ、１０２，２０２，３０２　ＣＰＵ、１０３，２０３　無線通信装置、２０４，３０４　車両内通信装置。

Claims (8)

  1. 　複数の車両に搭載された各車載情報機とサーバとの間で通信を行う車両用情報通信システムであって、
    　前記車載情報機は、前記サーバから制御情報を受信して車載器の制御情報を更新し、更新した制御情報に基づいて前記車載器が動作したときの異常の有無を示す応答を前記サーバへ送信し、
    　前記サーバは、前記複数の車両を複数のグループに分けてグループごとに順番に制御情報の送信処理を行う際に、当該送信処理が行われる順番となったグループ内の各車両の車載情報機に対して前記制御情報を送信して異常の有無を示す応答を受信し、異常有りの応答が予め定められた基準値以下である場合は次の順番のグループに対する前記制御情報の送信処理を行い、異常有りの応答が前記予め定められた基準値より大きい場合は次の順番以降のグループに対する前記制御情報の送信処理を保留することを特徴とする車両用情報通信システム。
  2. 　前記サーバは、前記次の順番以降のグループに対する制御情報の送信処理の保留中に、前記次の順番以降のグループのうちの一部のグループ内の各車両の車載情報機に対して、前記制御情報の送信処理を行い、異常有りの応答が前記予め定められた基準値以下である場合は前記保留を解除して残りのグループに対する前記制御情報の送信処理を再開することを特徴とする請求項１記載の車両用情報通信システム。
  3. 　前記サーバは、制御情報の更新により前記車載器の異常が発生した場合に前記車両に及ぼす影響の深刻度に応じて設定されたものであって他の制御情報に比し深刻度が高い制御情報に対して異常有りの応答数の上限値を示す深刻度情報を有し、制御情報の送信処理が行われる順番となったグループ内の各車両の車載情報機から受信した異常有りの応答数が前記深刻度情報に基づく上限値以上である場合は次の順番以降のグループに対する前記制御情報の送信処理を保留することを特徴とする請求項２記載の車両用情報通信システム。
  4. 　前記サーバは、制御情報の送信処理が行われる順番となったグループ内の各車両の車載情報機から受信した異常有りの応答数が前記深刻度情報に基づく上限値以上である場合、当該グループ内および前記制御情報の送信処理が終わっているグループ内の各車両の車載情報機に対して、更新の取り消しを指示するキャンセル信号を送信することを特徴とする請求項３記載の車両用情報通信システム。
  5. 　前記車載情報機は、前記他の制御情報に比し深刻度が高い制御情報の更新により前記車載器の異常が発生した場合、ユーザに対する通知を行うことを特徴とする請求項３記載の車両用情報通信システム。
  6. 　前記サーバは、前記次の順番以降のグループに対する制御情報の送信処理の保留中に、前記次の順番以降のグループのうちの一部のグループ内の各車両の車載情報機に対して、前記制御情報に異常があったことを示す異常情報を付加して送信処理を行い、異常有りの応答が前記予め定められた基準値以下である場合は前記保留を解除して残りのグループに対する前記制御情報の送信処理を再開することを特徴とする請求項３記載の車両用情報通信システム。
  7. 　前記サーバは、前記次の順番以降のグループに対する制御情報の送信処理の保留中に、前記次の順番以降のグループのうちの一部のグループ内の各車両の車載情報機に対して、前記制御情報に異常があったことを示す異常情報を付加して送信処理を行い、
    　前記車載情報機は、前記サーバから前記異常情報が付加された前記制御情報を受信した場合、ユーザに対する通知を行うと共に、前記異常情報が付加された前記制御情報を用いて更新するか否かの指示を受け付け、前記ユーザからの更新の指示を受け付けると前記車載器の制御情報を前記異常情報が付加された前記制御情報に更新することを特徴とする請求項２記載の車両用情報通信システム。
  8. 　複数の車両に搭載された各車載情報機とサーバとの間で通信を行う車両用情報通信方法であって、
    　前記サーバが、前記複数の車両を複数のグループに分けてグループごとに順番に制御情報を送信する送信処理を行う際に、当該送信処理が行われる順番となったグループ内の各車両の車載情報機に対して前記制御情報を送信し、
    　前記送信処理が行われる順番となったグループ内の各車両の車載情報機が、前記サーバから前記制御情報を受信して車載器の制御情報を更新し、更新した前記制御情報に基づいて前記車載器が動作したときの異常の有無を示す応答を前記サーバへ送信し、
    　前記サーバが、前記送信処理が行われる順番となったグループ内の各車両の車載情報機から異常の有無を示す応答を受信し、異常有りの応答が予め定められた基準値以下である場合は次の順番のグループに対する前記制御情報の送信処理を行い、異常有りの応答が前記予め定められた基準値より大きい場合は次の順番以降のグループに対する前記制御情報の送信処理を保留することを特徴とする車両用情報通信方法。
PCT/JP2015/071837 2015-07-31 2015-07-31 車両用情報通信システムおよび車両用情報通信方法 WO2017022022A1 (ja)

Priority Applications (5)

Application Number Priority Date Filing Date Title
US15/569,125 US10217299B2 (en) 2015-07-31 2015-07-31 Vehicular information communication system and vehicular information communication method
PCT/JP2015/071837 WO2017022022A1 (ja) 2015-07-31 2015-07-31 車両用情報通信システムおよび車両用情報通信方法
CN201580081821.5A CN107851383B (zh) 2015-07-31 2015-07-31 车辆用信息通信系统及车辆用信息通信方法
DE112015006757.4T DE112015006757B4 (de) 2015-07-31 2015-07-31 Fahrzeuginformations-Kommunikationssystem und Fahrzeuginformations-Kommunikationsverfahren
JP2017531802A JP6199004B2 (ja) 2015-07-31 2015-07-31 車両用情報通信システムおよび車両用情報通信方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2015/071837 WO2017022022A1 (ja) 2015-07-31 2015-07-31 車両用情報通信システムおよび車両用情報通信方法

Publications (1)

Publication Number Publication Date
WO2017022022A1 true WO2017022022A1 (ja) 2017-02-09

Family

ID=57942533

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2015/071837 WO2017022022A1 (ja) 2015-07-31 2015-07-31 車両用情報通信システムおよび車両用情報通信方法

Country Status (5)

Country Link
US (1) US10217299B2 (ja)
JP (1) JP6199004B2 (ja)
CN (1) CN107851383B (ja)
DE (1) DE112015006757B4 (ja)
WO (1) WO2017022022A1 (ja)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20190000813A (ko) * 2017-06-23 2019-01-03 폭스바겐 악티엔 게젤샤프트 로컬 소대화 제어기 및 글로벌 소대화 제어기를 위한 장치, 방법 및 컴퓨터 프로그램, 및 소대화 시스템
JP2019101706A (ja) * 2017-11-30 2019-06-24 株式会社日立製作所 車載ソフトウェア配信システム、車載ソフトウェア配信サーバ、及び車載ソフトウェア配信方法
JP2019192058A (ja) * 2018-04-27 2019-10-31 株式会社デンソー プログラム更新装置、プログラム更新システム及びプログラム更新方法
WO2020039739A1 (ja) * 2018-08-24 2020-02-27 クラリオン株式会社 通信端末、通信端末の異常確認方法、通信端末用プログラム
JP2020154634A (ja) * 2019-03-19 2020-09-24 株式会社ウフル ファームウェア更新システム、ファームウェア更新方法及びコンピュータプログラム

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102529440B1 (ko) * 2018-03-21 2023-05-08 현대자동차주식회사 폐차 정보 확인 장치 및 방법
US20200074761A1 (en) * 2018-08-31 2020-03-05 Denso Ten Limited On-vehicle device, data collection system, and data collection apparatus
JP7392272B2 (ja) * 2019-03-22 2023-12-06 株式会社デンソー センター装置、データ通信システム、配信制御プログラム及び配信制御方法
CN110309011A (zh) * 2019-06-20 2019-10-08 北京汇通天下物联科技有限公司 设备故障检测方法及装置
CN113781766B (zh) * 2020-07-20 2022-09-30 北京京东叁佰陆拾度电子商务有限公司 车端数据处理方法、装置、设备及存储介质
DE102021113767A1 (de) 2021-05-27 2022-12-01 Bayerische Motoren Werke Aktiengesellschaft Überwachungseinrichtung und Verfahren zum Überwachen eines Gesamtsystems aus mehreren unterschiedlichen Teilsystemen auf Fehler und Kraftfahrzeug

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005202503A (ja) * 2004-01-13 2005-07-28 Hitachi Ltd 車載情報装置、車載機器管理システム、車両の制御機器のプログラムのバージョンアップ情報の配信方法、車両の制御機器のプログラムのバージョンアップ方法及び車両の制御機器のプログラムのバージョンアップシステム
US20140281756A1 (en) * 2013-03-14 2014-09-18 Ford Global Technologies, Llc Method and apparatus for tracking device interaction information
JP2015079440A (ja) * 2013-10-18 2015-04-23 富士通株式会社 修正プログラム確認方法、修正プログラム確認プログラム、及び情報処理装置
WO2015080108A1 (ja) * 2013-11-27 2015-06-04 株式会社オートネットワーク技術研究所 プログラム更新システム及びプログラム更新方法

Family Cites Families (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10038096A1 (de) 2000-08-04 2002-02-14 Bosch Gmbh Robert Verfahren und System zur Übertragung von Daten
US7111147B1 (en) * 2003-03-21 2006-09-19 Network Appliance, Inc. Location-independent RAID group virtual block management
US7366589B2 (en) * 2004-05-13 2008-04-29 General Motors Corporation Method and system for remote reflash
TWI238609B (en) * 2004-06-29 2005-08-21 Lite On Automotive Corp Wireless update method of vehicle burglarproof system
JP2007038904A (ja) 2005-08-04 2007-02-15 Fujitsu Ten Ltd 車載ゲートウェイ装置及び同装置におけるメッセージ中継方法
JP4468407B2 (ja) * 2007-05-14 2010-05-26 フェリカネットワークス株式会社 データ管理システム、管理サーバ、データ管理方法、およびプログラム
US8677174B2 (en) * 2007-12-28 2014-03-18 International Business Machines Corporation Management of runtime events in a computer environment using a containment region
DE102008025498A1 (de) 2008-05-28 2009-12-03 Continental Automotive Gmbh Verfahren zur Zufuhr von Updateinformationen zur Firmware eines Multimediaempfängers mit mindestens einer bidirektionalen Schnittstelle
DE102008056745A1 (de) 2008-11-11 2010-05-12 Continental Automotive Gmbh Vorrichtung zum Steuern einer Fahrzeugfunktion und Verfahren zum Aktualisieren eines Steuergerätes
JP5169802B2 (ja) * 2008-12-24 2013-03-27 富士通株式会社 ネットワーク装置
AU2011211641B2 (en) * 2010-02-08 2014-08-28 Mitsubishi Electric Corporation Onboard transponder device and method of confirming soundness thereof
KR20110118975A (ko) * 2010-04-26 2011-11-02 삼성전자주식회사 휴대용 단말기에서 펌웨어 업데이트를 수행하기 위한 장치 및 방법
JP2012123518A (ja) * 2010-12-07 2012-06-28 Honda Motor Co Ltd 車両情報管理サーバ、車両情報管理システムおよび車両情報管理方法
KR101760778B1 (ko) * 2011-01-17 2017-07-26 에스프린팅솔루션 주식회사 컴퓨터시스템 및 그 프로그램 업데이트 방법
JP5853205B2 (ja) * 2011-03-29 2016-02-09 パナソニックＩｐマネジメント株式会社 車両制御装置
GB2509635A (en) * 2011-10-06 2014-07-09 Fujitsu Ltd Update control apparatus, update control program, and update control method
CN103095745B (zh) * 2011-10-28 2016-04-13 上海移远通信技术有限公司 车载终端、电子模块、电子模块升级装置、系统及方法
KR101548953B1 (ko) * 2013-12-24 2015-09-01 현대자동차주식회사 차량용 정보 갱신 방법 및 장치
US9575987B2 (en) * 2014-06-23 2017-02-21 Owl Computing Technologies, Inc. System and method for providing assured database updates via a one-way data link

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005202503A (ja) * 2004-01-13 2005-07-28 Hitachi Ltd 車載情報装置、車載機器管理システム、車両の制御機器のプログラムのバージョンアップ情報の配信方法、車両の制御機器のプログラムのバージョンアップ方法及び車両の制御機器のプログラムのバージョンアップシステム
US20140281756A1 (en) * 2013-03-14 2014-09-18 Ford Global Technologies, Llc Method and apparatus for tracking device interaction information
JP2015079440A (ja) * 2013-10-18 2015-04-23 富士通株式会社 修正プログラム確認方法、修正プログラム確認プログラム、及び情報処理装置
WO2015080108A1 (ja) * 2013-11-27 2015-06-04 株式会社オートネットワーク技術研究所 プログラム更新システム及びプログラム更新方法

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20190000813A (ko) * 2017-06-23 2019-01-03 폭스바겐 악티엔 게젤샤프트 로컬 소대화 제어기 및 글로벌 소대화 제어기를 위한 장치, 방법 및 컴퓨터 프로그램, 및 소대화 시스템
KR102144415B1 (ko) * 2017-06-23 2020-08-13 폭스바겐 악티엔게젤샤프트 로컬 플래투닝 제어기 및 글로벌 플래투닝 제어기를 위한 장치, 방법 및 컴퓨터 프로그램, 및 플래투닝 시스템
US10839696B2 (en) 2017-06-23 2020-11-17 Volkswagen Ag Apparatuses, methods and computer programs for a local platooning controller and a global platooning controller, and a platooning system
JP2019101706A (ja) * 2017-11-30 2019-06-24 株式会社日立製作所 車載ソフトウェア配信システム、車載ソフトウェア配信サーバ、及び車載ソフトウェア配信方法
JP2019192058A (ja) * 2018-04-27 2019-10-31 株式会社デンソー プログラム更新装置、プログラム更新システム及びプログラム更新方法
JP7077751B2 (ja) 2018-04-27 2022-05-31 株式会社デンソー プログラム更新装置、プログラム更新システム及びプログラム更新方法
WO2020039739A1 (ja) * 2018-08-24 2020-02-27 クラリオン株式会社 通信端末、通信端末の異常確認方法、通信端末用プログラム
JP2020154634A (ja) * 2019-03-19 2020-09-24 株式会社ウフル ファームウェア更新システム、ファームウェア更新方法及びコンピュータプログラム

Also Published As

Publication number Publication date
US10217299B2 (en) 2019-02-26
CN107851383B (zh) 2021-07-13
DE112015006757T5 (de) 2018-04-12
JP6199004B2 (ja) 2017-09-20
DE112015006757B4 (de) 2019-05-16
JPWO2017022022A1 (ja) 2017-10-12
US20180102003A1 (en) 2018-04-12
CN107851383A (zh) 2018-03-27

Similar Documents

Publication Publication Date Title
JP6199004B2 (ja) 車両用情報通信システムおよび車両用情報通信方法
CN107852352B (zh) 中继装置、电子控制装置以及车载系统
CN108427609B (zh) 控制器和控制程序更新方法
JP6011663B2 (ja) 緊急援助要請方法、システム、および装置
CN108427564B (zh) 控制器和控制程序更新方法
WO2016080417A1 (ja) ＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ Ａｒｅａ Ｎｅｔｗｏｒｋ）通信システム及びエラー情報記録装置
CN114244746B (zh) 处理装置、通信系统和非暂时性存储介质
JP6838147B2 (ja) Ｅｃｕ
US10417016B2 (en) Data communication system for vehicle
JP2003172199A (ja) 車両用電子制御装置のプログラム書き換えシステム
JP6483461B2 (ja) 管理方法、管理プログラム、管理装置、管理システムおよび情報処理方法
JP6913869B2 (ja) 監視装置、監視システムおよびコンピュータプログラム
US11650794B2 (en) Electronic control apparatus
JP2011123569A (ja) 処理装置
GB2502587A (en) Storing a Screenshot of an in-vehicle display apparatus interfaced with mobile device when a remote control connection error is detected
JP2015205555A (ja) 組込制御システム
JP2005293164A (ja) タスク監視方式
JP2021082079A (ja) 電子制御装置
JP6799404B2 (ja) 情報処理装置および情報処理方法
US10359753B2 (en) Program rewriting system and program rewriting method
US20200262443A1 (en) Monitoring apparatus and driving force control system
JP4148087B2 (ja) 車載通信装置
JPH02281343A (ja) Ｃｐｕ動作の監視方式
JP2016132328A (ja) 外部機器判定装置
CN116438521A (zh) 车载用控制系统

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15900336

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2017531802

Country of ref document: JP

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 15569125

Country of ref document: US

WWE Wipo information: entry into national phase

Ref document number: 112015006757

Country of ref document: DE

122 Ep: pct application non-entry in european phase

Ref document number: 15900336

Country of ref document: EP

Kind code of ref document: A1