WO2017098644A1 - 情報処理装置、情報処理方法及び情報処理プログラム - Google Patents

情報処理装置、情報処理方法及び情報処理プログラム Download PDF

Info

Publication number
WO2017098644A1
WO2017098644A1 PCT/JP2015/084707 JP2015084707W WO2017098644A1 WO 2017098644 A1 WO2017098644 A1 WO 2017098644A1 JP 2015084707 W JP2015084707 W JP 2015084707W WO 2017098644 A1 WO2017098644 A1 WO 2017098644A1
Authority
WO
WIPO (PCT)
Prior art keywords
application program
input
application
information
unmounted
Prior art date
Application number
PCT/JP2015/084707
Other languages
English (en)
French (fr)
Inventor
まどか 馬場
大介 川上
悠太 跡部
Original Assignee
三菱電機株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 三菱電機株式会社 filed Critical 三菱電機株式会社
Priority to US15/768,856 priority Critical patent/US10261773B2/en
Priority to CN201580085070.4A priority patent/CN108292211A/zh
Priority to JP2017554744A priority patent/JP6305663B2/ja
Priority to PCT/JP2015/084707 priority patent/WO2017098644A1/ja
Priority to DE112015007179.2T priority patent/DE112015007179T5/de
Publication of WO2017098644A1 publication Critical patent/WO2017098644A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/445—Program loading or initiating
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F13/00—Interconnection of, or transfer of information or other signals between, memories, input/output devices or central processing units
    • G06F13/10—Program control for peripheral devices
    • G06F13/102—Program control for peripheral devices where the programme performs an interfacing function, e.g. device driver
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/61—Installation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46—Multiprogramming arrangements
    • G06F9/48—Program initiating; Program switching, e.g. by interrupt
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46—Multiprogramming arrangements
    • G06F9/48—Program initiating; Program switching, e.g. by interrupt
    • G06F9/4806—Task transfer initiation or dispatching
    • G06F9/4843—Task transfer initiation or dispatching by program, e.g. task dispatcher, supervisor, operating system
    • G06F9/4881—Scheduling strategies for dispatcher, e.g. round robin, multi-level priority queues
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46—Multiprogramming arrangements
    • G06F9/48—Program initiating; Program switching, e.g. by interrupt
    • G06F9/4806—Task transfer initiation or dispatching
    • G06F9/4843—Task transfer initiation or dispatching by program, e.g. task dispatcher, supervisor, operating system
    • G06F9/4881—Scheduling strategies for dispatcher, e.g. round robin, multi-level priority queues
    • G06F9/4887—Scheduling strategies for dispatcher, e.g. round robin, multi-level priority queues involving deadlines, e.g. rate based, periodic
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14—Error detection or correction of the data by redundancy in operation
    • G06F11/1402—Saving, restoring, recovering or retrying
    • G06F11/1415—Saving, restoring, recovering or retrying at system level
    • G06F11/1438—Restarting or rejuvenating

Definitions

  • the present invention relates to updating an application program (hereinafter also simply referred to as an application).
  • an application program hereinafter also simply referred to as an application.
  • the update of the application performed with a vehicle-mounted electronic control apparatus is demonstrated.
  • the car is equipped with an ECU that controls the ignition timing of the engine and the steering motor.
  • an ECU that performs safety-critical control related to acceleration, steering, and braking (hereinafter referred to as a control system ECU) is connected only to the in-vehicle network and separated from the outside network.
  • the application installed in these control system ECUs is not updated on a daily basis, and the application is updated by a dealer when a service campaign or a recall occurs.
  • control system ECU the in-vehicle network to which the control system ECU is connected will be connected to the external network, and the application of the control system ECU will be rewritten via wireless communication from the cloud network for the purpose of reducing dealer costs.
  • the control system ECU is required to have an application that realizes driving support functions at various levels provided by the safe driving support system and the automatic driving system and functions corresponding to the preferences of each driver.
  • control system ECU applications can be overwritten, added, or deleted (hereinafter referred to as overwriting, adding, or deleting collectively) even after purchasing a car by improving or upgrading the application. It will be done from the cloud network.
  • the existing application operates normally, the new application can be executed at a predetermined timing, as well as the data input timing from the sensor used by each application and the control timing of the actuator, It is necessary to consider whether it can be realized according to the application. By satisfying these data input timing and control timing, the control intended by the application developer can be realized even after the application is updated.
  • Patent Document 1 discloses a method for determining in consideration of an application deadline, processing time, and communication time between control ECUs.
  • the main object of the present invention is to solve the above-described problems. Even after the application program is updated, input information to the application program is input at an appropriate timing, and an operation result of the application program is output at an appropriate timing.
  • the main purpose is to be.
  • An information processing apparatus includes: Input information used by a mounted application program mounted on the terminal device for calculation is input from the terminal device, and received mounted application information for notifying an input / output schedule for outputting a calculation result of the mounted application program is received.
  • a communication department The input / output schedule of the mounted application program notified by the mounted application information and input information used by the unmounted unmounted application program for calculation in the terminal device are input, and the calculation result of the unmounted application program is A determination unit that analyzes the output I / O schedule and determines whether the mounted application program and the unmounted application program can be executed by the terminal device;
  • the input / output schedule of the mounted application program and the input / output schedule of the unmounted application program are analyzed to determine whether the mounted application program and the unmounted application program can be executed by the terminal device. judge. For this reason, according to the present invention, even after the application program is updated, the terminal device inputs the input information to the application program at an appropriate timing, and outputs the calculation result of the application program at the appropriate timing.
  • FIG. 1 is a diagram illustrating a hardware configuration example of a vehicle network system according to Embodiment 1.
  • FIG. 3 is a diagram illustrating a functional configuration example of an ECU according to the first embodiment.
  • FIG. 3 is a diagram illustrating a functional configuration example of a server apparatus according to the first embodiment. The example of the starting conditions and execution time of ECU which concern on Embodiment 1 is shown.
  • FIG. 3 is a diagram illustrating an example of a parameter table according to the first embodiment. The time chart figure before the update by the application C which concerns on Embodiment 1.
  • FIG. FIG. 3 is a flowchart showing an operation example of the server apparatus according to the first embodiment.
  • FIG. 6 shows an example of a parameter table after merging according to the first embodiment.
  • FIG. 9 shows the example of the starting condition which concerns on Embodiment 2, and execution time.
  • FIG. 9 is a flowchart showing an operation example of the server apparatus according to the second embodiment.
  • FIG. 9 is a diagram illustrating an example of a functional configuration of an ECU according to a third embodiment.
  • FIG. 10 is a diagram illustrating an example of a parameter table according to the third embodiment.
  • FIG. 10 is a time chart before update by an application C according to the third embodiment. The figure which shows the example of the starting condition and execution time after the update which concerns on Embodiment 3.
  • Embodiment 1 FIG.
  • the vehicle network system according to Embodiment 1 will be described below. More specifically, in addition to the application deadline and processing time, the data input timing from the sensor and the actuator control timing used by the application already installed in the control system ECU and the new application are used. A vehicle network system that determines whether or not an application can be updated will be described. The vehicle network system according to the present embodiment can realize advanced control even after application updating.
  • FIG. 1 shows a hardware configuration example of a vehicle network system according to the present embodiment.
  • the vehicle network system includes an ECU 101 and a server device 102.
  • the ECU 101 and the server device 102 are connected via a wireless communication network 103.
  • the ECU 101 is mounted on the vehicle, and the server device 102 is disposed outside the vehicle.
  • the ECU 101 and the server device 102 are computers.
  • the ECU 101 is connected to six devices: a sensor A104, a sensor B105, a sensor C106, a sensor D107, an actuator A108, and an actuator B109.
  • the ECU 101 includes a sensor interface 1801, an actuator interface 1802, a memory A 1803, a processor A 1804, and a transmission / reception interface A 1805 as hardware.
  • the sensor interface 1801 is an interface for acquiring signals from the sensors A104 to D107.
  • the actuator interface 1802 is an interface for controlling the actuator A 108 and the actuator B 109.
  • the memory A 1803 stores various data and programs.
  • the processor A 1804 executes a program stored in the memory A 1803.
  • the transmission / reception interface A 1805 is an interface for performing communication via the wireless communication network 103.
  • the server apparatus 102 includes a memory B 1806, a processor B 1807, and a transmission / reception interface B 1808 as hardware.
  • the memory B 1806 stores various data and programs.
  • the processor B 1807 executes the program stored in the memory B 1806.
  • the transmission / reception interface B 1808 is an interface for performing communication via the wireless communication network 103.
  • the ECU 101 corresponds to an example of a terminal device
  • the server device 102 corresponds to an example of an information processing device.
  • FIG. 2 shows a functional configuration example of the ECU 101.
  • the application A 110, the application B 111, the input control unit 113, the output control unit 114, the OS (Operating System) 115, and the update request information transmission unit 119 are realized by programs. These programs are stored in the memory A 1083 and read and executed by the processor A 1804.
  • the parameter table 117, the database 118, the start condition 120, and the execution time 121 are information stored in the memory A 1803.
  • the start condition 120 and the execution information 121 are collectively referred to as system information 116.
  • the input control unit 113 and the output control unit 114 access the sensor interface 1801 and the actuator interface 1802 according to the execution contents.
  • the input control unit 113 acquires the values of the sensors A104 to D107 via the sensor interface 1801. Further, the output control unit 114 controls the actuator A 108 and the actuator B 109 using the control information via the actuator interface 1802.
  • the update request information transmission unit 119 communicates with the server apparatus 102 by accessing the transmission / reception interface A 1805 according to the execution content.
  • FIG. 3 shows a functional configuration example of the server apparatus 102.
  • the application update determination unit 125 is realized by a program.
  • a program that implements the application update determination unit 125 is stored in the memory B 1806, and is read and executed by the processor B 1807.
  • the application update determination unit 125 accesses the transmission / reception interface B 1808 according to the execution content to communicate with the ECU 101.
  • the application update determination unit 125 determines whether or not the ECU 101 can execute the application C112.
  • the application update determination unit 125 corresponds to an example of a communication unit and a determination unit.
  • the operations performed by the application update determination unit 125 correspond to examples of reception processing and determination processing.
  • the application C112, the new application start condition 122, the new application execution time 123, and the new application parameter information 124 are information stored in the memory B 1806.
  • the application C112 is downloaded to the ECU 101, it is stored in the memory A1083 like the other applications, and is read and executed by the processor A1084.
  • an application A 110 and an application B 111 are already installed in the ECU 101.
  • Application A110 and application B111 correspond to examples of installed application programs.
  • the application A 110 and the application B 111 perform calculations based on the data of the input information A to the input information D from the sensors A 104 to D 107 to generate the control information A and the control information B.
  • Input information A to input information D are data used by the application A110 and the application B111 for calculation.
  • Control information A and control information B are calculation results of application A110 and application B111.
  • the ECU 101 controls the actuator A 108 and the actuator B 109 using the control information A and the control information B to control the vehicle.
  • the ECU 101 downloads a new application C112 from the server device 102 as necessary, expands the functions of the application A110 and the application B111, or adds another new function, so that the vehicle suitable for the driver's preference can be obtained. Realize control.
  • the application A 110 When the application A 110 is activated, it performs arithmetic processing using the input information A and the input information B stored in the database 118, calculates the control information A, and stores it in the database 118.
  • the application B 111 When the application B 111 is activated, the application B 111 performs arithmetic processing using the input information C stored in the database 118, calculates the control information B, and stores it in the database 118.
  • the input control unit 113 When activated, the input control unit 113 acquires the input information A to the input information D from the sensors A 104 to D 107 at a predetermined input timing, and writes the acquired input information A to the input information D into the database 118.
  • the input information A to the input information D are used for calculation of the application A110 and the application B111.
  • the output control unit 114 controls the actuator A 108 using the control information A stored in the database 118 at a predetermined output timing, and controls the actuator B 109 using the control information B.
  • the control information A shows the calculation result of the application A110
  • the control information B shows the calculation result of the application B111.
  • the output control unit 114 controls the actuator A 108 using the control information A, so that the calculation result of the application A 110 is output to the actuator A 108. Further, when the output control unit 114 controls the actuator B109 using the control information B, the calculation result of the application B111 is output to the actuator B109.
  • the OS 115 activates the application A 110, the application B 111, the input control unit 113, and the output control unit 114 according to the activation condition 120.
  • the OS 115 sequentially executes the output control unit 114 and the input control unit 113 in a time frame in which the input control unit 113 and the output control unit 114 can be executed. After a time frame in which the input control unit 113 and the output control unit 114 can be executed, the OS 115 executes the application A110 and the application B111.
  • the system information 116 includes the activation condition 120 and the execution time 121.
  • the execution time 121 is the maximum value (worst execution time) of the length of execution time measured or estimated by the developer at the time of design.
  • the execution time 121 is defined for each of the application A 110 and the application B 111.
  • the activation condition 120 is defined for each of the application A 110, the application B 111, the input control unit 113, and the output control unit 114.
  • the activation condition 120 includes a priority, an activation cycle, and an activation offset.
  • FIG. 4 shows an example of the system information 116.
  • the priorities of the application A110, the application B111, the input control unit 113, and the output control unit 114 are 2, 1, 3, and 3, respectively.
  • the activation cycles are all the same time tCycle.
  • the activation offsets of the application A110, the application B111, the input control unit 113, and the output control unit 114 are times t1, t1, t0, and t0, respectively.
  • the activation offset indicates an offset with respect to each cycle start time of the global cycle time (here, time tCycle).
  • the execution time 121 (worst execution time) of the application A110 and the application B111 is time tA and tB, respectively.
  • execution schedules of the application A110 and the application B111 in the ECU 101 are defined.
  • system information 116 defines an execution schedule in which the execution of the application A110 having a high priority is started at the time t1, and the execution of the application A110 is continued for the longest time tA. Further, the system information 116 defines an execution schedule in which the execution of the application B110 having a low priority is started when the execution of the application A110 is completed, and the execution of the application B111 is continued for the longest time tB.
  • the parameter table 117 attributes of input information and attributes of control information are described.
  • For the input information as attributes, a device, a direction, an input timing, and an application that uses the input information are associated.
  • For the control information as attributes, a device, a direction, an output timing, and an application that uses the control information are associated.
  • An example of the parameter table 117 is shown in FIG.
  • the input / output timings of the input information A to the input information C, the control information A, and the control information B are all time t0. This value also indicates a time offset with respect to each cycle start time, similar to the start offset. Since there is no application to be used for the input information D, the input timing is not set.
  • the input information A, the input information B, and the control information A are associated with the application A110, and the input information C and the control information B are associated with the application B111. Further, it is understood that the input information A to the input information D are associated with the sensors A104 to D107, respectively, and the direction is the input direction. It can be seen that the control information A is associated with the actuator A108, and the control information B is associated with the actuator B109, and the direction is the output direction.
  • one application is associated with each piece of information. For example, one line is added, and the application B111 is associated with the same input information A at the same time t0 or at a different timing. It may be.
  • the parameter table 117 defines an input / output schedule. More specifically, the parameter table 117 has an input / output schedule in which the input information A to the input information D are input at time t0, and the calculation results shown in the control information A and the control information B are output at time t0. Is defined.
  • the database 118 stores input information A to input information D acquired from the sensors A104 to D107, and control information A and control information B for controlling the actuator A108 and the actuator B109.
  • the update request information transmission unit 119 includes the parameter table 117, the system information 116 (the start condition 120 and the execution time 121), the name of the application to be updated, and the update type (overwrite, addition, deletion) as the update request information. Send to.
  • the update request information is transmitted at the time when, for example, the application A 110 receives information indicating that the update application C 112 can be used from the outside and requests the update request information transmission unit 119 to acquire the update application C 112. Etc. are considered. Since the processing related to the generation of the update request is out of the scope of the present invention, detailed description thereof is omitted.
  • the update request information includes the parameter table 117 indicating the input / output schedules of the application A 110 and the application B 111 and the system information 116 indicating the execution schedules of the application A 110 and the application B 111. It corresponds to.
  • the server apparatus 102 includes an application C112, a new application start condition 122, a new application execution time 123, new application parameter information 124, and an application update determination unit 125.
  • the application C112 is a high-function application obtained by extending the function of the application A110, and is developed on the assumption that it is executed by the ECU 101. Therefore, when the application C112 is installed in the ECU 101, the application A110 is overwritten and updated.
  • the control information A is calculated by performing arithmetic processing using the input information A, input information B, and input information D stored in the database 118.
  • the control information A is stored in the database 118.
  • the application C112 is an application program that is not mounted in the ECU 101, and corresponds to an example of an unmounted application program.
  • the new application activation condition 122 is information used by the OS 115 as the activation condition 120 when the application C112 is executed by the ECU 101.
  • the priority, the activation cycle, and the activation offset are the same as those of the application A110.
  • the new application execution time 123 is an estimated value of the worst execution time when the application C112 is executed by the ECU 101.
  • the new application execution time 123 is a time tC and is longer than the execution time tA of the application A110.
  • the new application start condition 122 and the new application execution time 123 have the same role as the system information 116 in the ECU 101. That is, the execution schedule of the application C 112 is defined in the new application activation condition 122 and the new application execution time 123. More specifically, in the new application start condition 122 and the new application execution time 123, an execution schedule is defined in which the execution of the application C112 is started at the time t1, and the execution of the application C112 is continued for the longest time tC. ing.
  • the new application parameter information 124 is information that specifies the input timing of the input information A, input information B, and input information D used by the application C112, the output timing of the control information A, and the respective devices and directions. If input / output is performed at the input timing and output timing specified in the new application parameter information 124, it is guaranteed that the vehicle control can be normally performed by the application C112. Here, it is assumed that the input timing and output timing are set at time t0. Thus, the new application parameter information 124 defines the input / output schedule of the application C112. More specifically, the new application parameter information 124 defines an input / output schedule in which input information A, input information B, and input information D are input at time t0, and control information A is output at time t0. Yes.
  • the application update determination unit 125 receives update request information that is installed application information from the update request information transmission unit 119 of the ECU 101 using the transmission / reception interface B 1808. Further, the application update determination unit 125 determines whether the ECU 101 can be updated by the application C112 based on the update request information, the new application activation condition 122, the new application execution time 123, and the new application parameter information 124. More specifically, the application update determination unit 125 analyzes the input / output schedule of the application B 111 notified by the update request information and the input / output schedule of the application C 112 defined in the new application parameter information 124.
  • the application update determination unit 125 when the application C112 is installed in the ECU 101 and the input information of the application B111 and the calculation result of the application B111 are output according to the input / output schedule of the application B111, It is analyzed whether the input information and the calculation result of the application C112 are output according to the input / output schedule of the application C112. Further, the application update determination unit 125 analyzes the execution schedule of the application B 111 notified by the update request information and the execution schedule of the application C 112 defined in the new application activation condition 122 and the new application execution time 123.
  • the application B111 is executed according to the execution schedule of the application B111
  • the application C112 is executed according to the execution schedule of the application C112
  • the execution of the application B111 and the execution of the application C112 are predetermined. It is analyzed whether or not it is completed within the time frame (that is, within the activation cycle tCycle).
  • the application update determination unit 125 inputs the input information of the application C112 and outputs the calculation result of the application C112 according to the input / output schedule of the application C112, and the execution of the application B111 and the execution of the application C112 are within the time frame ( When it is completed within the activation cycle tCycle), it is determined that the application B111 and the application C112 can be executed by the ECU 101 and the ECU 101 can be updated by the application C112.
  • the application update determination unit 125 determines that the application B111 and the application C112 can be executed by the ECU 101 and the application C112 can update the ECU 101
  • the application update determination unit 125 uses the transmission / reception interface B1808 to determine the application C112 as the ECU 101. Send to. Further, the application update determination unit 125 also transmits information shown in FIG.
  • the OS 115 activates the output control unit 114 based on the activation condition 120.
  • the output control unit 114 refers to the parameter table 117 and confirms that the control information A and the control information B in the output direction exist at the time t0. Therefore, the output control unit 114 acquires the control information A and the control information B from the database 118. Further, the output control unit 114 controls the actuator A 108 that is the target device described in the parameter table 117 using the value of the control information A, and is described in the parameter table 117 using the value of the control information B. The actuator B109 that is the target device is controlled. When the processing of the output control unit 114 is completed, the OS 115 subsequently activates the input control unit 113.
  • the input control unit 113 refers to the parameter table 117 and confirms that the input information A to the input information C exists in the input direction at the time t0. Therefore, the input control unit 113 accesses the sensors A104 to C106 and acquires the input information A to input information C. Further, the input control unit 113 stores the input information A to the input information C in the database 118. This completes the processing of the input control unit 113.
  • the OS 115 activates the application A110 based on the activation condition 120.
  • the application A110 and the application B111 have the same startup offset t1, but the application A110 having a higher priority starts first.
  • the application A110 performs calculation using the input information A and the input information B stored in the database 118, calculates the control information A, stores the control information A in the database 118, and ends the process.
  • the OS 115 activates the application B111.
  • the application B111 performs calculation using the input information C stored in the database 118, calculates the control information B, stores the control information B in the database 118, and ends the process.
  • FIG. 7 corresponds to an example of an information processing method and an information processing program.
  • the application update determination unit 125 deletes the part associated with the application to be overwritten from the update request information received from the ECU 101 (step S501).
  • the application update determination unit 125 sets the values set as the timings of the input information and control information of the parameter table 117 subjected to the deletion process, and the timings of the input information and control information of the new application parameter information 124. Extracted values are extracted (step S502).
  • step S503 the application update determination unit 125 determines whether the number of pieces of input information or control information at the same timing is equal to or less than NMax (step S503).
  • step S503 the application update determination unit 125 executes the application C112 when the application C112 is installed in the ECU 101 and the input information of the application B111 and the calculation result of the application B111 are output according to the input / output schedule of the application B111. It is determined whether the input information of C112 and the output of the calculation result of application C112 are performed according to the input / output schedule of application C112.
  • the application update determination unit 125 includes information on the activation condition 120 and execution time 121 of the ECU 101 that has been subjected to the deletion process, and activation of a new application.
  • the start time and end time of each application are calculated using the condition 122, the information on the new application execution time 123, and each parameter information (step S504).
  • the application update determination unit 125 determines whether the end time of each application is earlier than either the output timing of the control information output by the application or the next start time of the application itself ( Step S505).
  • step S504 and step S505 the application update determination unit 125, when the application C112 is installed in the ECU 101, the application B111 is executed according to the execution schedule of the application B111, and the application C112 is executed according to the execution schedule of the application C112. It is determined whether or not the execution of the application B111 and the execution of the application C112 are completed within a predetermined time frame.
  • step S505 the application update determination unit 125 determines that the ECU 101 can be updated by the new application C112 (step S506), and ends the process. On the other hand, when the number of input information or control information at the same timing exceeds NMax, or when the application end time is later, the application update determination unit 125 cannot update the ECU 101 by the new application C112. (Step S507) and the process is terminated.
  • the application update determination unit 125 When receiving the information shown in FIG. 4 and FIG. 5 as the update request information from the ECU 101, the application update determination unit 125 deletes the information associated with the application A110 that is the overwriting target. As a result, the update request information is as shown in FIGS. In FIGS. 8 and 9, the hatched lines are deleted lines. Next, the application update determination unit 125 merges the information in the parameter table 117 in FIG. 9 and the new application parameter information 124 as shown in FIG. As a result, it can be seen that all the six pieces of information are all at the same timing t0. Here, it is assumed that the value of NMax is 10. Since 6 ⁇ NMax, the application update determination unit 125 obtains the information on the activation condition 120 and the execution time 121 in FIG.
  • the time chart as shown in FIG. 11 is generated and the start time and end time of the application are obtained.
  • the time chart of FIG. 11 is a time chart when the application C112 is mounted on the ECU 101, the application B111 is executed according to the execution schedule of the application B111, and the application C112 is executed according to the execution schedule of the application C112. From the time chart of FIG. 11, the worst execution time of the application C112 is a time tC, which is longer than the time tA of the application A110. However, since the end times of the application C112 and the application B111 end earlier than the next output timing t0, the application update determination unit 125 determines that the application A110 can be overwritten by the application C112 and ends the processing.
  • the server apparatus 102 determines whether or not the input / output timing required for the input information and control information used by the existing application B111 and the new application C112 is satisfied before the update by the application C112. I do.
  • the application of the ECU 101 is updated only after it is confirmed that the execution time and the input / output timing are satisfied. Therefore, the input information is acquired from the sensor at the input timing intended by the application developer, and the intended output is obtained.
  • the actuator can be controlled using the control information at the timing. As a result, it is possible to avoid a situation in which the application C112 or the existing application B111 does not operate normally after the update.
  • the developer of the application C112 does not need to have the information of the application B111 at the development stage, and the server apparatus uses the input / output timing information used when testing the application C112 as the timing for guaranteeing the normal operation of the application C112. 102 only need to be provided. Therefore, it is not necessary to acquire and test information on the application B111, and the number of development steps can be reduced. That is, since it is not necessary to perform operation verification covering a vast number of mounting patterns, the development man-hours required for verification can be reduced.
  • the information that can be arranged at the same input / output timing is limited by the number (NMax) in step S503 of FIG.
  • the time required for inputting the input information and outputting the control information may be obtained, and information that can be arranged at the same input / output timing may be limited by the input / output time.
  • the processing time of the OS 115 itself for starting and ending the application and the processing time when an interrupt occurs are not described.
  • the application update determination unit 125 determines these processing times. It may be determined whether or not update is possible.
  • Embodiment 2 FIG. The vehicle network system according to Embodiment 2 will be described below. In the following, differences from the first embodiment will be mainly described. Matters not described below are the same as those in the first embodiment.
  • System information 116 is shown in FIG. As shown in FIG. 12, in the present embodiment, the activation cycle of the input control unit 113 and the output control unit 114 is tCycle / 3.
  • the time t3 is a time when two-thirds of the time tCycle has passed since the start of the cycle of each application.
  • a time width is set in the input / output schedule of the application C112.
  • the application update determination unit 125 installs the application C112 in the ECU 101 when the time width is set in the input / output schedule of the application C112, which is an unimplemented application program, and updates the input information of the application B111.
  • the input and the output of the calculation result of the application B111 are performed according to the input / output schedule of the application B111, the input information of the application C112 and the output of the calculation result of the application C112 are the time width of the input / output schedule of the application C112. Analyzes whether or not it is performed at any timing within the range.
  • step S503 If the application update determination unit 125 determines that the number of input information and control information at the same timing exceeds NMax (step S503), the application update determination unit 125 is still trying out of the input information and control information at a timing exceeding NMax. It is determined whether there is anything that can be changed to a timing not yet set (step S1001). If there is nothing that can be changed, the application update determination unit 125 determines that the ECU 101 cannot be updated by the application C112 (step S507), and ends the process. On the other hand, if there is something that can be changed, the application update determination unit 125 changes the timing of the corresponding input information or control information (step S1002), and returns to step S502 again.
  • the input control unit 113 can be activated on the ECU 101 to acquire the input information D and can be used for the calculation of the application C112.
  • the application update determination unit 125 changes the timing of the input information D to time t3, and extracts information input / output at time t0 and time t3.
  • the operation of the ECU 101 when the application A110 is overwritten and updated with the application C112 in this way will be described with reference to the time chart of FIG. Since the time frame capable of executing the input control unit 113 and the output control unit 114 activated at time t0 is already used for input / output of five pieces of input information and control information, the input information D is input at time t3. Acquired when the control unit 113 is activated.
  • the application C112 activated at time t1 performs calculation using the input information D acquired at the immediately previous time t3 and the values of the input information A and the input information B acquired at the immediately preceding time t0.
  • the application C112 operates normally even if the input information D acquired at time t3 is used in the new application parameter information 124 of the application C112. For this reason, it is not necessary to perform a test in which the application B111 and the application C112 are mounted, and the development man-hour can be reduced.
  • the input timing of the input information included in the new application parameter information 124 is set by the time width.
  • control is performed.
  • the information output timing may be set by a time width.
  • the input timing of the input information and the output timing of the control information included in the parameter table 117 of the ECU 101 may be set as a time width.
  • the application update determination unit 125 is configured so that the application C112 is mounted on the ECU 101, and the input information of the application B111 and the calculation result of the application B111 are output.
  • the input timing of input information is set within a range.
  • the input timing of input information and the output timing of control information may be set by a plurality of discrete values.
  • the application update determination unit 125 operates as shown in FIG.
  • Embodiment 3 FIG. The vehicle network system according to Embodiment 3 will be described below. In the following, differences from the first embodiment will be mainly described. Matters not described below are the same as those in the first embodiment.
  • FIG. 15 shows a functional configuration example of the ECU 101 according to the present embodiment. 15, the same elements as those in FIG. 2 are denoted by the same reference numerals.
  • An actuator C1301 is connected to the ECU 101.
  • the ECU 101 also includes a time measurement unit 1302. The other elements are the same as in FIG.
  • the functional configuration of the server apparatus 102 is the same as that in FIG.
  • the system information 116 in the initial state in the third embodiment is the same as that in FIG.
  • FIG. 16 shows the parameter table 117 in the third embodiment.
  • a column of control information C is added to FIG. 5, but since there is no application to be used in the initial state, no output timing is set.
  • the time measuring unit 1302 is realized by a program.
  • a program for realizing the time measurement unit 1302 is stored in the memory A 1083, and the processor A 1804 reads out and executes the program.
  • the time measuring unit 1302 measures the execution time of the application. More specifically, the time measurement unit 1302 starts measurement when the OS 115 activates the application, and stops measurement when the processing of the application ends. In addition, the time measurement unit 1302 compares the measurement result of the execution time with the information of the execution time 121 included in the system information 116. When the measurement result is equal to or less than the value of the execution time 121 included in the system information 116, the measurement result is discarded.
  • the time measurement unit 1302 updates the information of the execution time 121 of the system information 116 with the measurement result.
  • the execution time 121 included in the system information 116 in the initial state is the worst execution time estimated at the time of design, there is a possibility that the worst execution time is calculated to be shorter than the actual due to an estimation error or the like. Therefore, the execution time 121 is updated with the measurement result by the time measurement unit 1302.
  • the application C112 is an application that realizes a function different from the application A110 and the application B111. For this reason, when the application C112 is mounted on the ECU 101, the application C112 does not overwrite the application A110 or the application B111, and the application C112 is newly added to the ECU 101.
  • the application C112 When the application C112 is started on the ECU 101, the application C112 performs arithmetic processing using the input information A, input information B, and input information D stored in the database 118, calculates control information C, and controls information C is stored in the database 118.
  • the new application activation condition 122 is information used by the OS 115 as the activation condition 120 when the application C112 is executed by the ECU 101.
  • the priority is 0, the activation cycle is tCycle, and the activation offset is time t0.
  • the new application execution time 123 is an estimated value of the worst execution time when the application C112 is executed by the ECU 101, and is assumed to be time tD.
  • the new application parameter information 124 is information for specifying the input timing of the input information A, input information B, and input information D used by the application C112, the output timing of the control information C, and the respective devices and directions. If input / output is performed at the input / output timing of the new application parameter information 124, it is guaranteed that normal vehicle control is possible by the application C112. Here, it is assumed that the input / output timings are all set to time t0.
  • the OS 115 activates the application A110 based on the activation condition 120. Then, the time measuring unit 1302 starts measuring the execution time. Next, when the application A 110 ends the process at time t 2, the time measurement unit 1302 ends the measurement of the execution time, and compares the measurement result of the execution time with the value of the execution time 121 included in the system information 116.
  • update request information for notifying the execution time tA ′ measured by the time measurement unit 1302 is received as the execution time of the application A110, and whether or not the application C112 can be updated using the execution time tA ′. judge.
  • the application update determination unit 125 obtains the start time and end time of the application from the generated time chart. As a result, since the end time of the application C112 is later than the output timing t0 of the control information C output by the application C112, the application update determination unit 125 determines that additional update of the application C112 is impossible and performs processing. finish.
  • the application C112 can be executed after the processing of the output control unit 114 and the input control unit 113 at time t0 and before the application A110 is activated at time t1. Is possible. For this reason, it can be determined that the update is possible if the determination is made only in terms of the execution time margin (idle time). However, if additional updating is performed without considering the output timing in this way, control of the actuator C1301 using the control information C output from the application C112 is performed after the next application C112 is activated. Therefore, the control timing is delayed by almost one cycle (tCycle) and is not output at the timing intended by the developer of the application C112.
  • tCycle almost one cycle
  • the application update determination unit 125 executes the application A110, the application B111, and the application C112 according to the execution schedule, is the execution of the application A110, the application B111, and the application C112 completed by the output timing of each control information? Determine whether or not.
  • the application update determination unit 125 does not permit the application C112 to be mounted on the ECU 101.
  • the application update determination unit 125 performs the determination by estimating the execution time of the application A110 to be shorter than the actual time. For this reason, the application update determination unit 125 may determine that the end time of the application C112 is earlier than the output timing of the control information C, and may erroneously determine that the application C112 can be added. If the measurement result of the execution time of the application on the ECU 101 is longer than the worst execution time estimated at the time of design as in the present embodiment, the application result can be added by using the measurement result as the execution time 121. Whether or not it is possible can be determined with high accuracy. As a result, it is possible to avoid a situation in which the application does not operate normally in the ECU 101 after the application is added.
  • a processor A 1804 and a processor B 1807 illustrated in FIG. 1 are ICs (Integrated Circuits) that perform processing.
  • the processor A 1804 and the processor B 1807 are a CPU (Central Processing Unit), a DSP (Digital Signal Processor), and the like.
  • the memory A 1803 and the memory B 1806 are a RAM (Random Access Memory), a ROM (Read Only Memory), a flash memory, an HDD (Hard Disk Drive), and the like.
  • the transmission / reception interface A 1805 and the transmission / reception interface B 1808 include a receiver that receives data and a transmitter that transmits data.
  • the transmission / reception interface A 1805 and the transmission / reception interface B 1808 are, for example, a communication chip or a NIC (Network Interface Card).
  • information, data, signal values, and variable values indicating the processing results of the application A110, the application B111, the input control unit 113, the output control unit 114, the OS 115, the update request information transmission unit 119, and the time measurement unit 1302 are stored.
  • the programs for realizing the application A110, the application B111, the input control unit 113, the output control unit 114, the OS 115, the update request information transmission unit 119, and the time measurement unit 1302 are magnetic disk, flexible disk, optical disk, compact disk, Blu-ray ( It may be stored in a portable storage medium such as a registered trademark disk or DVD.
  • information, data, signal values, and variable values indicating the processing results of the application update determination unit 125 are stored in the memory B 1806, a register in the processor B 1807, or a cache memory.
  • the program that implements the application update determination unit 125 may be stored in a portable storage medium such as a magnetic disk, a flexible disk, an optical disk, a compact disk, a Blu-ray (registered trademark) disk, or a DVD.
  • the ECU 101 and the server apparatus 102 may be realized by an electronic circuit such as a logic IC (Integrated Circuit), a GA (Gate Array), an ASIC (Application Specific Integrated Circuit), or an FPGA (Field-Programmable Gate Array).
  • the processor and the electronic circuit are also collectively referred to as a processing circuit.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Quality & Reliability (AREA)
  • Stored Programmes (AREA)

Abstract

通信部は、端末装置から、端末装置に実装済の実装済アプリケーションプログラムが演算に用いる入力情報が入力され、実装済アプリケーションプログラムの演算結果が出力される入出力スケジュールを通知する実装済アプリケーション情報を受信する。判定部は、実装済アプリケーション情報で通知された実装済アプリケーションプログラムの入出力スケジュールと、端末装置に未実装の未実装アプリケーションプログラムが演算に用いる入力情報が入力され、未実装アプリケーションプログラムの演算結果が出力される入出力スケジュールとを解析して、実装済アプリケーションプログラムと未実装アプリケーションプログラムとが端末装置で実行可能であるか否かを判定する。

Description

情報処理装置、情報処理方法及び情報処理プログラム
　本発明は、アプリケーションプログラム（以下、単にアプリケーションともいう）の更新に関する。
　以下では、車載電子制御装置（以下、ＥＣＵ：Ｅｎｇｉｎｅ　Ｃｏｎｔｒｏｌ　Ｕｎｉｔという）で実行されるアプリケーションの更新について説明する。
　自動車には、エンジンの点火時期やステアリングモータの制御を行うＥＣＵが搭載されている。従来、加速、操舵、制動に関わる安全クリティカルな制御を行うＥＣＵ（以下、制御系ＥＣＵという）は、車内ネットワークにのみ接続されており、車外ネットワークとは分離されていた。また、これらの制御系ＥＣＵに搭載されているアプリケーションの更新は日常的には行われず、サービスキャンペーンやリコール発生時にディーラでアプリケーションの更新を行う程度であった。
　しかし、今後は制御系ＥＣＵが接続されている車内ネットワークが車外ネットワークと接続され、ディーラ経費の削減等を目的としてクラウドネットワークからの無線通信を介して制御系ＥＣＵのアプリケーションの書換えが行われるようになる。さらに、安全運転支援システムや自動走行システムが提供する様々なレベルでの運転支援機能や、各ドライバの嗜好に対応する機能を実現するアプリケーションが制御系ＥＣＵに求められる。このため、スマートフォンへのアプリケーション追加と同様に、車の購入後もアプリケーションの改良やアップグレードなどによる制御系ＥＣＵのアプリケーションの上書き、追加、削除（以下、上書き、追加、削除をまとめて更新という）がクラウドネットワークから行われるようになると考えられる。
　制御系ＥＣＵにおけるアプリケーションの更新では、既存のアプリケーションが正常に動作することや、新しいアプリケーションを既定のタイミングで実行できることはもちろん、各アプリケーションが使用するセンサからのデータ入力タイミングやアクチュエータの制御タイミングも、アプリケーションに合わせて実現できるか否か考慮する必要がある。これらデータ入力タイミング及び制御タイミングを満足することで、アプリケーションの更新後もアプリケーション開発者が意図した制御を実現することができる。
　従来の制御系ＥＣＵでは、アプリケーションの実装パターンは仕向地やオプション毎に存在する程度で、その数が限られていた。このため、アプリケーションの更新を行う際には、新しいアプリケーションの開発毎に、更新対象の制御系ＥＣＵの実装パターンを全て網羅して前述のタイミング等を含めた検証を行い、更新可否を判定することが可能であった。
　しかし、前述のように多様な要求に応じて制御系ＥＣＵが出荷後にもカスタマイズされるようになると、検証が必要な実装パターンは膨大になる。そのうえ、カーメーカや新しいアプリケーションの開発者が、更新対象の制御系ＥＣＵに既に実装されているアプリケーションを全て把握しているとは限らない。このような未知のアプリケーションを含んだ制御系ＥＣＵ、すなわちアプリケーション開発段階では検証を行うことができない実装パターンの制御系ＥＣＵを新しいアプリケーションで更新すると、制御系ＥＣＵが異常状態となって車両の制御ができなくなり、車が動かなかったり、事故が発生したりする可能性がある。したがって、アプリケーションの更新前に、対象とする制御系ＥＣＵでのアプリケーション更新が可能であるか個別に判定する必要がある。
　アプリケーションの更新可否判定を行う方法として、例えば特許文献１では、アプリケーションのデッドライン、処理時間、制御系ＥＣＵ間の通信時間を考慮して判定を行う方法が開示されている。
特開２０１０－０２７０６２号公報
　しかしながら上記特許文献１では、制御系ＥＣＵに既に実装されているアプリケーションや新しいアプリケーションが使用する、センサからのデータ入力タイミングやアクチュエータの制御タイミングについては考慮されていない。したがって更新内容によっては所望のタイミングよりも一周期近く前のセンサからの古いデータをアプリケーションの演算に使用したり、所望のタイミングよりも一周期近く遅れた制御を行ったりする可能性がある。このような場合には、アプリケーション開発時に想定した車両の制御ができなくなるという課題がある。
　本発明は、前述の課題を解決することを主な目的としており、アプリケーションプログラムの更新後も、アプリケーションプログラムへの入力情報が適切なタイミングで入力され、アプリケーションプログラムの演算結果が適切なタイミングで出力されるようにすることを主な目的とする。
　本発明に係る情報処理装置は、
　端末装置から、前記端末装置に実装済の実装済アプリケーションプログラムが演算に用いる入力情報が入力され、前記実装済アプリケーションプログラムの演算結果が出力される入出力スケジュールを通知する実装済アプリケーション情報を受信する通信部と、
　前記実装済アプリケーション情報で通知された前記実装済アプリケーションプログラムの入出力スケジュールと、前記端末装置に未実装の未実装アプリケーションプログラムが演算に用いる入力情報が入力され、前記未実装アプリケーションプログラムの演算結果が出力される入出力スケジュールとを解析して、前記実装済アプリケーションプログラムと前記未実装アプリケーションプログラムとが前記端末装置で実行可能であるか否かを判定する判定部とを有する。
　本発明では、実装済アプリケーションプログラムの入出力スケジュールと、未実装アプリケーションプログラムの入出力スケジュールとを解析して、実装済アプリケーションプログラムと未実装アプリケーションプログラムとが端末装置で実行可能であるか否かを判定する。このため、本発明によれば、アプリケーションプログラムの更新後も、端末装置では、アプリケーションプログラムへの入力情報が適切なタイミングで入力され、アプリケーションプログラムの演算結果が適切なタイミングで出力される。
実施の形態１に係る車両用ネットワークシステムのハードウェア構成例を示す図。 実施の形態１に係るＥＣＵの機能構成例を示す図。 実施の形態１に係るサーバ装置の機能構成例を示す図。 実施の形態１に係るＥＣＵの起動条件と実行時間の例を示す。 実施の形態１に係るパラメータテーブルの例を示す図。 実施の形態１に係るアプリケーションＣによる更新前のタイムチャート図。 実施の形態１に係るサーバ装置の動作例を示すフローチャート図。 実施の形態１に係るＥＣＵの起動条件と実行時間の例（アプリケーションＡと関連付けられている情報の削除後）を示す図。 実施の形態１に係るパラメータテーブルの例（アプリケーションＡと関連付けられている情報の削除後）を示す図。 実施の形態１に係るマージ後のパラメータテーブルの例を示す図。 実施の形態１に係るアプリケーションＣによる更新後のタイムチャート図。 実施の形態２に係る起動条件と実行時間の例を示す図。 実施の形態２に係るサーバ装置の動作例を示すフローチャート図。 実施の形態２に係るアプリケーションＣによる更新後のタイムチャート図。 実施の形態３に係るＥＣＵの機能構成例を示す図。 実施の形態３に係るパラメータテーブルの例を示す図。 実施の形態３に係るアプリケーションＣによる更新前のタイムチャート図。 実施の形態３に係る更新後の起動条件と実行時間の例を示す図。 実施の形態３に係るアプリケーションＣによる更新後のタイムチャート図。
実施の形態１．
　以下に、実施の形態１に係る車両用ネットワークシステムを説明する。
　より具体的には、以下にて、アプリケーションのデッドラインや処理時間に加えて、制御系ＥＣＵに既に実装されているアプリケーションや新しいアプリケーションが使用する、センサからのデータ入力タイミングやアクチュエータの制御タイミングを考慮してアプリケーションの更新可否を判定する車両用ネットワークシステムを説明する。本実施の形態に係る車両用ネットワークシステムにより、アプリケーション更新後も高度な制御を実現することができる。
＊＊＊構成の説明＊＊＊
　図１は、本実施の形態に係る車両用ネットワークシステムのハードウェア構成例を示す。
　車両用ネットワークシステムはＥＣＵ１０１とサーバ装置１０２で構成される。ＥＣＵ１０１とサーバ装置１０２は無線通信網１０３を介して接続している。ＥＣＵ１０１は車両に搭載されており、サーバ装置１０２は車両外に配置されている。ＥＣＵ１０１とサーバ装置１０２は、それぞれコンピュータである。
　ＥＣＵ１０１はセンサＡ１０４、センサＢ１０５、センサＣ１０６、センサＤ１０７、アクチュエータＡ１０８、アクチュエータＢ１０９の６つのデバイスと接続している。ＥＣＵ１０１はハードウェアとして、センサインタフェース１８０１と、アクチュエータインタフェース１８０２と、メモリＡ１８０３とプロセッサＡ１８０４と送受信インタフェースＡ１８０５を備える。センサインタフェース１８０１は、センサＡ１０４～センサＤ１０７から信号を取得するためのインタフェースである。アクチュエータインタフェース１８０２は、アクチュエータＡ１０８とアクチュエータＢ１０９を制御するためのインタフェースである。メモリＡ１８０３は、各種データ及びプログラムを記憶する。プロセッサＡ１８０４は、メモリＡ１８０３に記憶されているプログラムを実行する。送受信インタフェースＡ１８０５は、無線通信網１０３を介した通信を行うためのインタフェースである。
　サーバ装置１０２は、ハードウェアとして、メモリＢ１８０６とプロセッサＢ１８０７と送受信インタフェースＢ１８０８を備える。
　メモリＢ１８０６は、各種データ及びプログラムを記憶する。プロセッサＢ１８０７は、メモリＢ１８０６に記憶されているプログラムを実行する。送受信インタフェースＢ１８０８は、無線通信網１０３を介した通信を行うためのインタフェースである。
　なお、ＥＣＵ１０１は端末装置の例に相当し、サーバ装置１０２は情報処理装置の例に相当する。
　図２は、ＥＣＵ１０１の機能構成例を示す。
　アプリケーションＡ１１０、アプリケーションＢ１１１、入力制御部１１３、出力制御部１１４、ＯＳ（Ｏｐｅｒａｔｉｎｇ　Ｓｙｓｔｅｍ）１１５、更新要求情報送信部１１９は、プログラムにより実現される。これらプログラムは、メモリＡ１０８３に記憶され、プロセッサＡ１８０４が読み出して実行する。
　また、パラメータテーブル１１７、データベース１１８、起動条件１２０、実行時間１２１はメモリＡ１８０３に記憶されている情報である。起動条件１２０と実行情報１２１の２つを合わせてシステム情報１１６と呼ぶ。
　入力制御部１１３と出力制御部１１４は、プロセッサＡ１８０４で実行されると、実行内容に応じてセンサインタフェース１８０１やアクチュエータインタフェース１８０２へアクセスする。より具体的には、入力制御部１１３は、センサインタフェース１８０１を介して、センサＡ１０４～センサＤ１０７の値を取得する。また、出力制御部１１４は、アクチュエータインタフェース１８０２を介して、制御情報を用いてアクチュエータＡ１０８とアクチュエータＢ１０９を制御する。
　更新要求情報送信部１１９は、プロセッサＡ１８０４で実行されると、実行内容に応じて送受信インタフェースＡ１８０５へアクセスしてサーバ装置１０２と通信を行う。
　図３は、サーバ装置１０２の機能構成例を示す。
　アプリケーション更新判定部１２５は、プログラムにより実現される。アプリケーション更新判定部１２５を実現するプログラムはメモリＢ１８０６に記憶され、プロセッサＢ１８０７が読み出して実行する。アプリケーション更新判定部１２５は、プロセッサＢ１８０７で実行されると、実行内容に応じて送受信インタフェースＢ１８０８へアクセスしてＥＣＵ１０１と通信を行う。また、アプリケーション更新判定部１２５は、プロセッサＢ１８０７で実行されると、ＥＣＵ１０１がアプリケーションＣ１１２を実行できるか否かを判定する。アプリケーション更新判定部１２５は、通信部及び判定部の例に相当する。また、アプリケーション更新判定部１２５により行われる動作は、受信処理及び判定処理の例に相当する。
　アプリケーションＣ１１２、新アプリケーション起動条件１２２、新アプリケーション実行時間１２３、新アプリケーションパラメータ情報１２４はメモリＢ１８０６に記憶されている情報である。
　アプリケーションＣ１１２はＥＣＵ１０１へダウンロードされると、他のアプリケーションと同様にメモリＡ１０８３に記憶され、プロセッサＡ１０８４が読み出して実行する。
＊＊＊動作の説明＊＊＊
　次に、ＥＣＵ１０１の動作概要を説明する。
　図２に示すように、ＥＣＵ１０１にはアプリケーションＡ１１０とアプリケーションＢ１１１が実装済である。アプリケーションＡ１１０とアプリケーションＢ１１１は実装済アプリケーションプログラムの例に相当する。
　アプリケーションＡ１１０とアプリケーションＢ１１１は、センサＡ１０４～センサＤ１０７からの入力情報Ａ～入力情報Ｄのデータを基に演算を行い、制御情報Ａと制御情報Ｂを生成する。入力情報Ａ～入力情報Ｄは、アプリケーションＡ１１０とアプリケーションＢ１１１が演算に用いるデータである。制御情報Ａと制御情報Ｂは、アプリケーションＡ１１０とアプリケーションＢ１１１の演算結果である。
　ＥＣＵ１０１は制御情報Ａと制御情報Ｂを用いてアクチュエータＡ１０８とアクチュエータＢ１０９を制御し、車両の制御を行う。
　また、ＥＣＵ１０１は必要に応じてサーバ装置１０２から新しいアプリケーションＣ１１２をダウンロードし、アプリケーションＡ１１０やアプリケーションＢ１１１の機能を拡張したり、別の新しい機能を追加したりして、ドライバの好みに合った車両の制御を実現する。
　次に、ＥＣＵ１０１の各機能を説明する。
　アプリケーションＡ１１０は、起動するとデータベース１１８に格納されている入力情報Ａと入力情報Ｂを用いて演算処理を行い、制御情報Ａを算出し、データベース１１８に格納する。
　アプリケーションＢ１１１は、起動するとデータベース１１８に格納されている入力情報Ｃを用いて演算処理を行い、制御情報Ｂを算出し、データベース１１８に格納する。
　入力制御部１１３は、起動すると既定の入力タイミングでセンサＡ１０４～センサＤ１０７から入力情報Ａ～入力情報Ｄを取得し、取得した入力情報Ａ～入力情報Ｄをデータベース１１８へ書込む。
　入力情報Ａ～入力情報Ｄは、アプリケーションＡ１１０及びアプリケーションＢ１１１の演算に用いられる。
　出力制御部１１４は、起動すると既定の出力タイミングでデータベース１１８に格納されている制御情報Ａを用いてアクチュエータＡ１０８を制御し、制御情報Ｂを用いてアクチュエータＢ１０９を制御する。
　制御情報ＡにはアプリケーションＡ１１０の演算結果が示され、制御情報ＢにはアプリケーションＢ１１１の演算結果が示される。出力制御部１１４が制御情報Ａを用いてアクチュエータＡ１０８を制御することによりアプリケーションＡ１１０の演算結果がアクチュエータＡ１０８に出力される。また、出力制御部１１４が制御情報Ｂを用いてアクチュエータＢ１０９を制御することによりアプリケーションＢ１１１の演算結果がアクチュエータＢ１０９に出力される。
　ＯＳ１１５は、起動条件１２０に従ってアプリケーションＡ１１０、アプリケーションＢ１１１、入力制御部１１３、出力制御部１１４を起動する。
　なお、実施の形態１では、ＯＳ１１５は、入力制御部１１３と出力制御部１１４を実行可能な時間枠において、出力制御部１１４、入力制御部１１３の順に続けて実行する。入力制御部１１３と出力制御部１１４を実行可能な時間枠の経過後に、ＯＳ１１５は、アプリケーションＡ１１０とアプリケーションＢ１１１を実行する。
　前述のように、システム情報１１６は、起動条件１２０と実行時間１２１を含む。
　実行時間１２１は、開発者が設計時に測定あるいは見積もった実行時間の長さの最大値（最悪実行時間）である。実行時間１２１は、アプリケーションＡ１１０、アプリケーションＢ１１１の各々に対して定義されている。
　起動条件１２０は、アプリケーションＡ１１０、アプリケーションＢ１１１、入力制御部１１３、出力制御部１１４の各々に対して定義されている。起動条件１２０は、優先度、起動周期、起動オフセットで構成されている。
　図４は、システム情報１１６の例を示す。
　アプリケーションＡ１１０、アプリケーションＢ１１１、入力制御部１１３、出力制御部１１４の優先度は夫々２、１、３、３である。ここで優先度は大きい値ほど高いものとする。起動周期は全て同じ時間ｔＣｙｃｌｅである。アプリケーションＡ１１０、アプリケーションＢ１１１、入力制御部１１３、出力制御部１１４の起動オフセットは夫々時間ｔ１、ｔ１、ｔ０、ｔ０である。起動オフセットは、グローバルな周期時間（ここでは時間ｔＣｙｃｌｅ）の各周期開始時刻に対するオフセットを指す。また、アプリケーションＡ１１０、アプリケーションＢ１１１の実行時間１２１（最悪実行時間）は夫々時間ｔＡ、ｔＢである。
　システム情報１１６には、ＥＣＵ１０１でのアプリケーションＡ１１０とアプリケーションＢ１１１の実行スケジュールが定義されている。より具体的には、システム情報１１６には、優先度の高いアプリケーションＡ１１０の実行が時刻ｔ１に開始され、アプリケーションＡ１１０の実行は最長で時間ｔＡの間継続するという実行スケジュールが定義されている。更に、システム情報１１６には、アプリケーションＡ１１０の実行が完了したら優先度の低いアプリケーションＢ１１０の実行が開始され、アプリケーションＢ１１１の実行は最長で時間ｔＢの間継続するという実行スケジュールが定義されている。
　パラメータテーブル１１７では、入力情報の属性と制御情報の属性が記述される。
　入力情報に対しては、属性として、デバイス、方向、入力タイミングと、その入力情報を使用するアプリケーションとが関連付けられる。また、制御情報に対しては、属性として、デバイス、方向、出力タイミングと、その制御情報を使用するアプリケーションとが関連付けられる。
　パラメータテーブル１１７の例を図５に示す。
　入力情報Ａ～入力情報Ｃ、制御情報Ａ、制御情報Ｂの入出力タイミングは全て時間ｔ０である。この値も、起動オフセットと同様に各周期開始時刻に対する時間のオフセットを指す。入力情報Ｄは、使用するアプリケーションが存在しないため、入力タイミングは設定されていない。入力情報Ａ、入力情報Ｂ、制御情報ＡにはアプリケーションＡ１１０が、入力情報Ｃと制御情報ＢにはアプリケーションＢ１１１が関連付けられている。また、入力情報Ａ～入力情報Ｄには夫々センサＡ１０４～センサＤ１０７が関連付けられ、方向が入力方向であることがわかる。制御情報ＡにはアクチュエータＡ１０８、制御情報ＢにはアクチュエータＢ１０９が関連付けられ、方向が出力方向であることがわかる。ここでは各情報に対してアプリケーションが１つ関連付けられているが、例えば一行追加して、同じ入力情報Ａに対して、アプリケーションＢ１１１が、同じタイミングの時間ｔ０、または違うタイミングで関連付けられるようなものであってもよい。
　パラメータテーブル１１７には、入出力スケジュールが定義されている。より具体的には、パラメータテーブル１１７には、入力情報Ａ～入力情報Ｄが時刻ｔ０に入力され、制御情報Ａ及び制御情報Ｂに示される演算結果が時刻ｔ０に出力されるという入出力スケジュールが定義されている。
　データベース１１８は、センサＡ１０４～センサＤ１０７から取得した入力情報Ａ～入力情報Ｄ、およびアクチュエータＡ１０８とアクチュエータＢ１０９を制御するための制御情報Ａと制御情報Ｂを格納する。
　更新要求情報送信部１１９は、パラメータテーブル１１７と、システム情報１１６（起動条件１２０と実行時間１２１）と、更新したいアプリケーション名と更新種別（上書き、追加、削除）を、更新要求情報としてサーバ装置１０２へ送信する。
　更新要求情報の送信のタイミングは、例えばアプリケーションＡ１１０が外部から更新用アプリケーションＣ１１２を利用可能であることを示す情報を受信して、更新要求情報送信部１１９に更新用アプリケーションＣ１１２の取得を要求する時点などが考えられる。更新要求の生成に関わる処理は本発明の対象外であるため詳細な説明は省略する。
　更新要求情報は、前述のように、アプリケーションＡ１１０及びアプリケーションＢ１１１の入出力スケジュールが示されるパラメータテーブル１１７とアプリケーションＡ１１０及びアプリケーションＢ１１１の実行スケジュールが示されるシステム情報１１６とを含み、実装済アプリケーション情報の例に相当する。
　図３に示すように、サーバ装置１０２は、アプリケーションＣ１１２、新アプリケーション起動条件１２２、新アプリケーション実行時間１２３、新アプリケーションパラメータ情報１２４、アプリケーション更新判定部１２５を備える。
　アプリケーションＣ１１２は、アプリケーションＡ１１０の機能を拡張した高機能アプリケーションであり、ＥＣＵ１０１で実行されることを想定して開発されている。したがってアプリケーションＣ１１２をＥＣＵ１０１に実装する場合には、アプリケーションＡ１１０を上書き更新することになる。アプリケーションＣ１１２はＥＣＵ１０１上で起動すると、データベース１１８に格納されている入力情報Ａ、入力情報Ｂ、入力情報Ｄを用いて演算処理を行い、制御情報Ａを算出する。制御情報Ａは、データベース１１８に格納される。
　アプリケーションＣ１１２は、ＥＣＵ１０１に未実装のアプリケーションプログラムであり、未実装アプリケーションプログラムの例に相当する。
　新アプリケーション起動条件１２２は、アプリケーションＣ１１２がＥＣＵ１０１で実行される場合にＯＳ１１５が起動条件１２０として用いる情報である。ここでは、優先度、起動周期、起動オフセットはアプリケーションＡ１１０と同じとする。
　新アプリケーション実行時間１２３は、アプリケーションＣ１１２がＥＣＵ１０１で実行される場合の最悪実行時間の見積もり値である。ここでは、新アプリケーション実行時間１２３は時間ｔＣとし、アプリケーションＡ１１０の実行時間ｔＡよりも長いものとする。
　新アプリケーション起動条件１２２及び新アプリケーション実行時間１２３は、ＥＣＵ１０１におけるシステム情報１１６と同様な役割を持つ。つまり、新アプリケーション起動条件１２２及び新アプリケーション実行時間１２３には、アプリケーションＣ１１２の実行スケジュールが定義されている。より具体的には、新アプリケーション起動条件１２２及び新アプリケーション実行時間１２３には、アプリケーションＣ１１２の実行が時刻ｔ１に開始され、アプリケーションＣ１１２の実行は最長で時間ｔＣの間継続するという実行スケジュールが定義されている。
　新アプリケーションパラメータ情報１２４は、アプリケーションＣ１１２が使用する入力情報Ａ、入力情報Ｂ、入力情報Ｄの入力タイミングと、制御情報Ａの出力タイミング、また夫々のデバイスと方向を指定する情報である。新アプリケーションパラメータ情報１２４で指定されている入力タイミング及び出力タイミングで入出力を行えば、アプリケーションＣ１１２によって正常な車両制御が可能であることが保証されている。ここでは、入力タイミング及び出力タイミングは時刻ｔ０に設定されているとする。
　このように、新アプリケーションパラメータ情報１２４には、アプリケーションＣ１１２の入出力スケジュールが定義されている。より具体的には、新アプリケーションパラメータ情報１２４には、入力情報Ａ、入力情報Ｂ、入力情報Ｄが時刻ｔ０に入力され、制御情報Ａが時刻ｔ０に出力されるという入出力スケジュールが定義されている。
　アプリケーション更新判定部１２５は、送受信インタフェースＢ１８０８を用いて、ＥＣＵ１０１の更新要求情報送信部１１９から実装済アプリケーション情報たる更新要求情報を受信する。
　更に、アプリケーション更新判定部１２５は、更新要求情報と、新アプリケーション起動条件１２２、新アプリケーション実行時間１２３、新アプリケーションパラメータ情報１２４に基づき、アプリケーションＣ１１２によってＥＣＵ１０１を更新可能か否かを判定する。
　より具体的には、アプリケーション更新判定部１２５は、更新要求情報で通知されたアプリケーションＢ１１１の入出力スケジュールと、新アプリケーションパラメータ情報１２４に定義されているアプリケーションＣ１１２の入出力スケジュールとを解析する。つまり、アプリケーション更新判定部１２５は、アプリケーションＣ１１２がＥＣＵ１０１に実装され、アプリケーションＢ１１１の入力情報の入力とアプリケーションＢ１１１の演算結果の出力がアプリケーションＢ１１１の入出力スケジュールの通りに行われる場合に、アプリケーションＣ１１２の入力情報の入力とアプリケーションＣ１１２の演算結果の出力がアプリケーションＣ１１２の入出力スケジュール通りに行われるか否かを解析する。更に、アプリケーション更新判定部１２５は、更新要求情報で通知されたアプリケーションＢ１１１の実行スケジュールと、新アプリケーション起動条件１２２及び新アプリケーション実行時間１２３に定義されているアプリケーションＣ１１２の実行スケジュールとを解析する。つまり、アプリケーションＣ１１２がＥＣＵ１０１に実装され、アプリケーションＢ１１１がアプリケーションＢ１１１の実行スケジュール通りに実行され、アプリケーションＣ１１２がアプリケーションＣ１１２の実行スケジュール通りに実行される場合に、アプリケーションＢ１１１の実行とアプリケーションＣ１１２の実行が既定の時間枠内（つまり、起動周期ｔＣｙｃｌｅ内）で完了するか否かを解析する。
　そして、アプリケーション更新判定部１２５は、アプリケーションＣ１１２の入力情報の入力とアプリケーションＣ１１２の演算結果の出力がアプリケーションＣ１１２の入出力スケジュール通りに行われ、アプリケーションＢ１１１の実行とアプリケーションＣ１１２の実行が時間枠内（起動周期ｔＣｙｃｌｅ内）で完了する場合に、アプリケーションＢ１１１とアプリケーションＣ１１２とがＥＣＵ１０１で実行可能であり、アプリケーションＣ１１２によってＥＣＵ１０１を更新可能であると判定する。
　また、アプリケーション更新判定部１２５は、プリケーションＢ１１１とアプリケーションＣ１１２とがＥＣＵ１０１で実行可能であり、アプリケーションＣ１１２によってＥＣＵ１０１を更新可能であると判定した場合に、送受信インタフェースＢ１８０８を用いて、アプリケーションＣ１１２をＥＣＵ１０１に送信する。また、アプリケーション更新判定部１２５は、図１０に示す情報もＥＣＵ１０１に送信する。
　続いて、ＥＣＵ１０１をアプリケーションＣ１１２で更新する前の、ＥＣＵ１０１の動作を図６のタイムチャートを用いて説明する。
　時刻ｔ０でＯＳ１１５は起動条件１２０に基づき出力制御部１１４を起動する。出力制御部１１４はパラメータテーブル１１７を参照し、時刻ｔ０のタイミングで出力方向の制御情報Ａと制御情報Ｂが存在していることを確認する。したがって、出力制御部１１４は制御情報Ａと制御情報Ｂをデータベース１１８から取得する。更に、出力制御部１１４は、制御情報Ａの値を用いて、パラメータテーブル１１７に記載されている対象デバイスであるアクチュエータＡ１０８を制御し、制御情報Ｂの値を用いて、パラメータテーブル１１７に記載されている対象デバイスであるアクチュエータＢ１０９を制御する。
　出力制御部１１４の処理が完了すると、続いて、ＯＳ１１５が入力制御部１１３を起動する。入力制御部１１３はパラメータテーブル１１７を参照し、時刻ｔ０のタイミングで入力方向の入力情報Ａ～入力情報Ｃが存在していることを確認する。したがって、入力制御部１１３はセンサＡ１０４～センサＣ１０６にアクセスし、入力情報Ａ～入力情報Ｃを取得する。更に、入力制御部１１３は入力情報Ａ～入力情報Ｃをデータベース１１８に格納する。これで入力制御部１１３の処理が完了する。
　次に、時刻ｔ１でＯＳ１１５は起動条件１２０に基づきアプリケーションＡ１１０を起動する。アプリケーションＡ１１０とアプリケーションＢ１１１の起動オフセットは同じ時間ｔ１だが、優先度が高いアプリケーションＡ１１０が先に起動する。
　アプリケーションＡ１１０はデータベース１１８に格納された入力情報Ａと入力情報Ｂを用いて演算を行い、制御情報Ａを算出し、制御情報Ａをデータベース１１８に格納し、処理を終了する。
　時刻ｔ２にアプリケーションＡ１１０の処理が完了すると、ＯＳ１１５がアプリケーションＢ１１１を起動する。
　アプリケーションＢ１１１はデータベース１１８に格納された入力情報Ｃを用いて演算を行い、制御情報Ｂを算出し、制御情報Ｂをデータベース１１８に格納し、処理を終了する。
　そして、時刻ｔ０から起動周期ｔＣｙｃｌｅが経過すると、時刻はｔ０にリセットされ、再び起動条件１２０に基づき出力制御部１１４が起動し、以降、同様の処理が繰り返される。
　次に、サーバ装置１０２のアプリケーション更新判定部１２５がＥＣＵ１０１の更新要求情報送信部１１９から更新要求情報を受信したときの処理を、図７のフローチャートを用いて説明する。
　なお、図７に示す処理手順は、情報処理方法及び情報処理プログラムの例に相当する。
　アプリケーション更新判定部１２５は、ＥＣＵ１０１から受信した更新要求情報から、上書き対象のアプリケーションと関連付けられている部分を削除する（ステップＳ５０１）。
　次に、アプリケーション更新判定部１２５は、削除処理を施したパラメータテーブル１１７の入力情報と制御情報の各タイミングとして設定された値と、新アプリケーションパラメータ情報１２４の入力情報と制御情報の各タイミングとして設定された値を抽出する（ステップＳ５０２）。
　次に、アプリケーション更新判定部１２５は、同じタイミングの入力情報あるいは制御情報の数が、ＮＭａｘ以下であるか否かを判定する（ステップＳ５０３）。
　ステップＳ５０３では、アプリケーション更新判定部１２５は、アプリケーションＣ１１２がＥＣＵ１０１に実装され、アプリケーションＢ１１１の入力情報の入力とアプリケーションＢ１１１の演算結果の出力がアプリケーションＢ１１１の入出力スケジュールの通りに行われる場合に、アプリケーションＣ１１２の入力情報の入力とアプリケーションＣ１１２の演算結果の出力がアプリケーションＣ１１２の入出力スケジュール通りに行われるか否かを判定している。
　ステップＳ５０３において同じタイミングの入力情報及び制御情報の数がＮＭａｘ以下である場合には、アプリケーション更新判定部１２５は、削除処理を施したＥＣＵ１０１の起動条件１２０、実行時間１２１の情報と、新アプリケーション起動条件１２２、新アプリケーション実行時間１２３の情報と、各パラメータ情報とを用いて、各アプリケーションの開始時刻と終了時刻を算出する（ステップＳ５０４）。
　次に、アプリケーション更新判定部１２５は、各アプリケーションの終了時刻が、そのアプリケーションが出力する制御情報の出力タイミングまたはそのアプリケーション自身の次の開始時刻のいずれかよりも、早いか否かを判定する（ステップＳ５０５）。
　ステップＳ５０４及びステップＳ５０５では、アプリケーション更新判定部１２５は、アプリケーションＣ１１２がＥＣＵ１０１に実装され、アプリケーションＢ１１１がアプリケーションＢ１１１の実行スケジュール通りに実行され、アプリケーションＣ１１２がアプリケーションＣ１１２の実行スケジュール通りに実行される場合に、アプリケーションＢ１１１の実行とアプリケーションＣ１１２の実行が既定の時間枠内で完了するか否かを判定している。
　ステップＳ５０５においてアプリケーションの終了時刻の方が早い場合には、アプリケーション更新判定部１２５は、新しいアプリケーションＣ１１２によるＥＣＵ１０１の更新が可能と判定し（ステップＳ５０６）、処理を終了する。
　一方、同じタイミングの入力情報あるいは制御情報の数が、ＮＭａｘを超えていた場合、あるいはアプリケーションの終了時刻の方が遅い場合には、アプリケーション更新判定部１２５は、新しいアプリケーションＣ１１２によるＥＣＵ１０１の更新を不可と判定し（ステップＳ５０７）、処理を終了する。
　次に、アプリケーションＡ１１０へのアプリケーションＣ１１２による上書き更新を目的としてＥＣＵ１０１がサーバ装置１０２に更新要求情報を送信した際の、アプリケーション更新判定部１２５による判定処理を説明する。
　アプリケーション更新判定部１２５は、ＥＣＵ１０１から更新要求情報として図４と図５に示した情報を受信すると、上書き対象であるアプリケーションＡ１１０と関連付けられている情報を削除する。これにより、更新要求情報はそれぞれ図８と図９に示すようになる。図８及び図９では、ハッチングを施している行が削除された行である。
　次に、アプリケーション更新判定部１２５は、図９のパラメータテーブル１１７の情報と、新アプリケーションパラメータ情報１２４を図１０のようにマージする。その結果、全６個の情報が、全て同じタイミングｔ０であることがわかる。ここで、ＮＭａｘの値は１０であるとする。６≦ＮＭａｘであるため、アプリケーション更新判定部１２５は、図８の起動条件１２０と実行時間１２１の情報と、図１０のパラメータテーブル１１７と、新アプリケーション起動条件１２２と新アプリケーション実行時間１２３の情報を用いて、図１１に示すようなタイムチャートを生成し、アプリケーションの開始時刻と終了時刻を求める。図１１のタイムチャートは、アプリケーションＣ１１２がＥＣＵ１０１に実装され、アプリケーションＢ１１１がアプリケーションＢ１１１の実行スケジュール通りに実行され、アプリケーションＣ１１２がアプリケーションＣ１１２の実行スケジュール通りに実行される場合のタイムチャートである。
　図１１のタイムチャートから、アプリケーションＣ１１２の最悪実行時間は時間ｔＣであり、アプリケーションＡ１１０の時間ｔＡよりも長くなっている。しかしながら、アプリケーションＣ１１２とアプリケーションＢ１１１の終了時刻は次の出力タイミングｔ０よりも早く終了するため、アプリケーション更新判定部１２５は、アプリケーションＡ１１０をアプリケーションＣ１１２で上書き更新可能であると判定して処理を終了する。
＊＊＊実施の形態の効果の説明＊＊＊
　このように、本実施の形態に係るサーバ装置１０２は、アプリケーションＣ１１２による更新前に、既存のアプリケーションＢ１１１と新しいアプリケーションＣ１１２が使用する入力情報や制御情報に求められる入出力タイミングを満たすか否か判定を行う。
　これにより、実行時間や入出力タイミングを満たすことが確認された後でのみＥＣＵ１０１のアプリケーションの更新が行われるため、アプリケーションの開発者が意図した入力タイミングで入力情報をセンサから取得し、意図した出力タイミングで制御情報を用いてアクチュエータを制御することができる。
　その結果、更新後にアプリケーションＣ１１２あるいは既存のアプリケーションＢ１１１が正常動作しないという状況を回避することができる。
　また、アプリケーションＣ１１２の開発者は、開発段階でアプリケーションＢ１１１の情報を持っている必要はなく、アプリケーションＣ１１２のテスト時に使用した入出力タイミングの情報を、アプリケーションＣ１１２の正常動作を保証するタイミングとしてサーバ装置１０２に提供するだけでよい。
　従って、アプリケーションＢ１１１の情報を取得してテストするという作業が不要になり、開発工数を削減することができる。つまり、膨大な実装パターンを網羅して動作検証を行う必要がなくなるため、検証にかかる開発工数を削減することができる。
　なお、本実施の形態では、図７のステップＳ５０３において、同じ入出力タイミングに配置可能な情報を、数（ＮＭａｘ）で制限していた。これに代えて、入力情報の入力及び制御情報の出力にかかる時間を求めて、同じ入出力タイミングに配置可能な情報を入出力時間で制限するようにしてもよい。
　また、本実施の形態では、アプリケーションの起動や終了等にかかるＯＳ１１５自身の処理時間や割込みが発生した場合の処理時間については説明していないが、アプリケーション更新判定部１２５は、これらの処理時間を考慮して更新可否の判定を行ってもよい。
実施の形態２．
　以下に、実施の形態２に係る車両用ネットワークシステムを説明する。
　なお、以下では、主に実施の形態１との差異を説明する。以下で説明していない事項は実施の形態１と同じである。
　車両用ネットワークシステムの構成は実施の形態１と同じであるため、同一部分については説明を省略する。
　実施の形態２におけるシステム情報１１６を図１２に示す。
　図１２に示すように、本実施の形態では、入力制御部１１３、出力制御部１１４の起動周期は、ｔＣｙｃｌｅ／３である。
　また、実施の形態２におけるサーバ装置１０２が備える新アプリケーションパラメータ情報１２４では、制御情報Ｄの入力タイミングとして、時間がｔ３～ｔＣｙｃｌｅ（＝ｔ０）の範囲に設定されているものとする。したがって、入力情報Ｄの入力タイミングが時刻ｔ３であっても、時刻ｔ０であっても、アプリケーションＣ１１２の動作が保証されている。ここで、時刻ｔ３は、各アプリケーションの周期の開始から時間ｔＣｙｃｌｅ３分の２が過ぎた時刻であるものとする。このように、本実施の形態では、アプリケーションＣ１１２の入出力スケジュールに時間幅が設定されている。
　本実施の形態では、アプリケーション更新判定部１２５は、未実装アプリケーションプログラムであるアプリケーションＣ１１２の入出力スケジュールに時間幅が設定されているときに、アプリケーションＣ１１２がＥＣＵ１０１に実装され、アプリケーションＢ１１１の入力情報の入力とアプリケーションＢ１１１の演算結果の出力がアプリケーションＢ１１１の入出力スケジュールの通りに行われる場合に、アプリケーションＣ１１２の入力情報の入力とアプリケーションＣ１１２の演算結果の出力がアプリケーションＣ１１２の入出力スケジュールの時間幅の範囲内のいずれかのタイミングで行われるか否かを解析する。
　なお、本実施の形態では、アプリケーション更新判定部１２５に、ＮＭａｘの値として５が設定されているものとする。
　次に、サーバ装置１０２のアプリケーション更新判定部１２５がＥＣＵ１０１の更新要求情報送信部１１９から更新要求情報を受信したときの処理を、図１３のフローチャートを用いて説明する。図１３において、図７と同一の処理には同一符号を付し、説明を省略する。
　アプリケーション更新判定部１２５は、同じタイミングの入力情報及び制御情報の数がＮＭａｘを超過していると判定すると（ステップＳ５０３）、ＮＭａｘを超過しているタイミングの入力情報と制御情報のうち、まだ試していないタイミングへ変更可能なものがないか判定する（ステップＳ１００１）。
　ここで変更可能なものが無ければ、アプリケーション更新判定部１２５は、アプリケーションＣ１１２によるＥＣＵ１０１の更新は不可と判定し（ステップＳ５０７）、処理を終了する。
　一方、変更可能なものがあれば、アプリケーション更新判定部１２５は、該当する入力情報又は制御情報のタイミングを変更し（ステップＳ１００２）、再びステップＳ５０２に戻る。
　次に、アプリケーションＡ１１０へのアプリケーションＣ１１２による上書き更新を目的としてＥＣＵ１０１がサーバ装置１０２に更新要求情報を送信した際の、アプリケーション更新判定部１２５による判定処理を実施の形態１と異なる部分についてのみ説明する。
　全６個の情報の入出力タイミングが全て同じタイミングｔ０であり、ＮＭａｘの値が５であり、６＞ＮＭａｘであることから、アプリケーション更新判定部１２５は、これらの６個の情報のうち、タイミングの変更が可能なものがないか検索する。新アプリケーションパラメータ情報１２４によれば、入力情報Ｄの入力タイミングは時刻ｔ３～ｔＣｙｃｌｅ（＝ｔ０）から選択できる。また、ＥＣＵ１０１から受信した起動条件１２０によれば、入力制御部１１３の起動周期はｔＣｙｃｌｅの１／３の長さである。これらより、時刻ｔ３（＝周期開始からｔＣｙｃｌｅの３分の２の長さ経過時点）においても、ＥＣＵ１０１上で入力制御部１１３を起動して入力情報Ｄを取得し、アプリケーションＣ１１２の演算に使用できることがわかる。そこで、アプリケーション更新判定部１２５は、入力情報Ｄのタイミングを時刻ｔ３に変更し、時刻ｔ０及び時刻ｔ３で入出力される情報を抽出する。この場合、タイミングｔ０の情報が５個、タイミングｔ３の情報が１個となり、時刻ｔ０及び時刻ｔ３のいずれでも入出力される情報の数はＮＭａｘ以下である。従って、アプリケーションＣ１１２によるＥＣＵ１０１の更新は不可とは判定されず、次のステップＳ５０４に進むことができる。
　このようにしてアプリケーションＡ１１０をアプリケーションＣ１１２で上書き更新する場合のＥＣＵ１０１の動作を図１４のタイムチャートを用いて説明する。
　時刻ｔ０で起動する入力制御部１１３と出力制御部１１４を実行可能な時間枠は、既に５つの入力情報と制御情報の入出力で使用されているため、入力情報Ｄは、時刻ｔ３にて入力制御部１１３が起動したときに取得される。時刻ｔ１に起動するアプリケーションＣ１１２は、直前の時刻ｔ３で取得した入力情報Ｄと、直前の時刻ｔ０で取得した入力情報Ａと入力情報Ｂの値を用いて演算を行うことになる。
　このように制御情報Ｄの入力タイミングを時間幅で設定し、アプリケーションＣ１１２が使用する情報の入出力タイミングを時間幅の範囲内で複数選択可能とすることにより、１つの入力タイミングのみが設定されている場合よりも、アプリケーションの更新が可能と判定されやすくなり、アプリケーション更新の利便性を向上することができる。
　また、アプリケーションＣ１１２の新アプリケーションパラメータ情報１２４にて、時刻ｔ３で取得した入力情報Ｄを用いてもアプリケーションＣ１１２が正常に動作することが保証されている。このため、アプリケーションＢ１１１とアプリケーションＣ１１２を実装したテストを行う必要はなく、開発工数を削減することができる。
　なお、実施の形態２では、新アプリケーションパラメータ情報１２４に含まれる入力情報の入力タイミングが時間幅で設定されているものとしたが、新アプリケーションパラメータ情報１２４に制御情報が含まれる場合には、制御情報の出力タイミングを時間幅で設定してもよい。
　また、ＥＣＵ１０１のパラメータテーブル１１７に含まれる入力情報の入力タイミング及び制御情報の出力タイミングを時間幅で設定してもよい。例えば、アプリケーションＢ１１１の入出力スケジュールに時間幅が設定されているときに、アプリケーション更新判定部１２５は、アプリケーションＣ１１２がＥＣＵ１０１に実装され、アプリケーションＢ１１１の入力情報の入力とアプリケーションＢ１１１の演算結果の出力がアプリケーションＢ１１１の入出力スケジュールの時間幅の範囲内のいずれかのタイミングで行われる場合に、アプリケーションＣ１１２の入力情報の入力とアプリケーションＣ１１２の演算結果の出力がアプリケーションＣ１１２の入出力スケジュール通りに行われるか否かを解析する。
　また、実施の形態２では、入力情報の入力タイミングを範囲で設定したが、入力情報の入力タイミングや制御情報の出力タイミングを複数の離散値で設定するものであってもよい。この場合も、アプリケーション更新判定部１２５は、図１３に示したように動作する。
実施の形態３．
　以下に、実施の形態３に係る車両用ネットワークシステムを説明する。
　なお、以下では、主に実施の形態１との差異を説明する。以下で説明していない事項は実施の形態１と同じである。
　本実施の形態に係るＥＣＵ１０１の機能構成例を図１５に示す。
　図１５において、図２と同一の要素には同一符号を付している。
　ＥＣＵ１０１には、アクチュエータＣ１３０１が接続されている。また、ＥＣＵ１０１は時間測定部１３０２を備える。他の要素は図２と同じであるため説明を省略する。
　また、サーバ装置１０２の機能構成は図３と同じである。
　実施の形態３における初期状態でのシステム情報１１６は図４と同じである。
　実施の形態３におけるパラメータテーブル１１７を図１６に示す。図１６では、図５に対して制御情報Ｃの列が追加されているが、初期状態では使用するアプリケーションが存在しないため、出力タイミングも設定されていない。
　時間測定部１３０２は、プログラムにより実現される。
　時間測定部１３０２を実現するプログラムは、メモリＡ１０８３に記憶され、プロセッサＡ１８０４が当該プログラムを読み出して実行する。
　時間測定部１３０２は、アプリケーションの実行時間を測定する。より具体的には、時間測定部１３０２は、ＯＳ１１５がアプリケーションを起動すると測定を開始し、アプリケーションの処理が終了すると測定を停止する。また、時間測定部１３０２は、実行時間の測定結果をシステム情報１１６に含まれる実行時間１２１の情報と比較する。
　測定結果がシステム情報１１６に含まれる実行時間１２１の値以下の場合には測定結果は破棄される。一方、測定結果がシステム情報１１６の実行時間１２１の値よりも大きい場合には、時間測定部１３０２はシステム情報１１６の実行時間１２１の情報を、測定結果で更新する。
　初期状態でシステム情報１１６に含まれる実行時間１２１は設計時に見積もった最悪実行時間であるが、見積もりミス等によって最悪実行時間が実際よりも短く算出されている可能性がある。このため、時間測定部１３０２によって実行時間１２１が測定結果で更新される。
　本実施の形態では、アプリケーションＣ１１２は、アプリケーションＡ１１０やアプリケーションＢ１１１とは異なる機能を実現するアプリケーションである。このため、アプリケーションＣ１１２をＥＣＵ１０１に実装する場合には、アプリケーションＣ１１２はアプリケーションＡ１１０やアプリケーションＢ１１１を上書きせず、アプリケーションＣ１１２が新規にＥＣＵ１０１に追加される。
　ＥＣＵ１０１上でアプリケーションＣ１１２が起動されると、アプリケーションＣ１１２は、データベース１１８に格納されている入力情報Ａ、入力情報Ｂ、入力情報Ｄを用いて演算処理を行い、制御情報Ｃを算出し、制御情報Ｃをデータベース１１８に格納する。
　新アプリケーション起動条件１２２は、アプリケーションＣ１１２がＥＣＵ１０１で実行される場合に、ＯＳ１１５が起動条件１２０として用いる情報である。ここでは、優先度は０、起動周期はｔＣｙｃｌｅ、起動オフセットは時間ｔ０とする。
　新アプリケーション実行時間１２３は、アプリケーションＣ１１２がＥＣＵ１０１で実行される場合の最悪実行時間の見積もり値であり、時間ｔＤとする。
　新アプリケーションパラメータ情報１２４は、アプリケーションＣ１１２が使用する入力情報Ａ、入力情報Ｂ、入力情報Ｄの入力タイミングと、制御情報Ｃの出力タイミング、また夫々のデバイスと方向を指定する情報である。新アプリケーションパラメータ情報１２４の入出力タイミングで入出力を行えば、アプリケーションＣ１１２によって正常な車両制御が可能であることが保証されている。ここでは入出力タイミングは全て時間ｔ０に設定されているとする。
　続いて、アプリケーションＣ１１２を追加する前の、ＥＣＵ１０１の動作を図１７のタイムチャートを用いて説明する。図１７において、図６と同一部分は説明を省略する。
　時刻ｔ１でＯＳ１１５は起動条件１２０に基づきアプリケーションＡ１１０を起動する。そして時間測定部１３０２が実行時間の測定を開始する。
　次いで時刻ｔ２にてアプリケーションＡ１１０が処理を終了すると、時間測定部１３０２は実行時間の測定を終了し、実行時間の測定結果とシステム情報１１６に含まれる実行時間１２１の値とを比較する。ここでは、実行時間の測定結果ｔＡ’（＝ｔ２－ｔ１）が、システム情報１１６に含まれる実行時間ｔＡよりも長いものとする。このため、時間測定部１３０２はシステム情報１１６の実行時間１２１の値を図１８に示すようにｔＡ’に更新して処理を終了する。
　続いて時刻ｔ２に起動するアプリケーションＢ１１１での実行時間の測定結果ｔＢ’は、システム情報１１６の実行時間ｔＢよりも短いため、システム情報１１６の実行時間ｔＢは更新されない。
　サーバ装置１０２のアプリケーション更新判定部１２５がＥＣＵ１０１の更新要求情報送信部１１９から更新要求情報を受信したときに実行する処理は図７と同じである。つまり、本実施の形態では、アプリケーションＡ１１０の実行時間として、時間測定部１３０２で測定された実行時間ｔＡ’を通知する更新要求情報を受信し、実行時間ｔＡ’を用いてアプリケーションＣ１１２の更新可否を判定する。
　次に、システム情報１１６の実行時間１２１が更新された後に、アプリケーションＣ１１２による追加更新を目的としてＥＣＵ１０１がサーバ装置１０２に更新要求情報を送信した際の、アプリケーション更新判定部１２５による判定処理を説明する。
　アプリケーション更新判定部１２５は、ＥＣＵ１０１から更新要求情報として図１６と図１８に示した更新要求情報を受信すると、上書き対象のアプリケーションはないことから、ＥＣＵ１０１から受信した情報は削除しない。また、アプリケーション更新判定部１２５は、図１６のパラメータテーブル１１７の情報と、新アプリケーションパラメータ情報１２４をマージする。その結果、アプリケーション更新判定部１２５は、全６個の情報が同じタイミングｔ０であり、６≦ＮＭａｘ（＝１０）であると判定する。
　続いて、図１８の起動条件１２０と実行時間１２１の情報と、図１６のパラメータテーブル１１７と、新アプリケーション起動条件１２２と新アプリケーション実行時間１２３の情報と、新アプリケーションパラメータ情報１２４を用いて、図１９に示すようなタイムチャートを生成する。また、アプリケーション更新判定部１２５は、生成したタイムチャートから、アプリケーションの開始時刻と終了時刻を求める。
　その結果、アプリケーションＣ１１２の終了時刻が、アプリケーションＣ１１２が出力する制御情報Ｃの出力タイミングｔ０よりも遅くなっているため、アプリケーション更新判定部１２５は、アプリケーションＣ１１２の追加更新を不可と判定して処理を終了する。
　図１９のタイムチャートから明らかなように、アプリケーションＣ１１２は、時刻ｔ０での出力制御部１１４と入力制御部１１３の処理終了後から時刻ｔ１でアプリケーションＡ１１０が起動するまでの間にも実行することが可能である。このため、実行時間の余裕時間（アイドル時間）の観点でのみ判定を行った場合には更新可と判定され得る。しかし、仮にこのように出力タイミングを考慮せずに追加更新を行った場合、アプリケーションＣ１１２が出力する制御情報Ｃを用いたアクチュエータＣ１３０１の制御は次のアプリケーションＣ１１２が起動した後に行われることになる。よって、制御タイミングがほぼ一周期（ｔＣｙｃｌｅ）遅れてしまい、アプリケーションＣ１１２の開発者が意図するタイミングで出力されない。このため、ＥＣＵ１０１が正常に動作することは保証できず、高度な車両制御が行えない可能性がある。したがって、本実施の形態のように実行時間１２１に余裕があるか否かだけではなく、入出力タイミングを考慮してアプリケーションの更新可否判定を行うことが必要である。
　換言すると、アプリケーション更新判定部１２５は、アプリケーションＡ１１０、アプリケーションＢ１１１、アプリケーションＣ１１２を実行スケジュール通りに実行した場合に、アプリケーションＡ１１０、アプリケーションＢ１１１、アプリケーションＣ１１２の実行が各制御情報の出力タイミングまでに完了するか否かを判定する。そして、アプリケーションＡ１１０、アプリケーションＢ１１１、アプリケーションＣ１１２の実行が各制御情報の出力タイミングまでに完了しない場合は、アプリケーション更新判定部１２５は、アプリケーションＣ１１２のＥＣＵ１０１への実装を許可しない。
　また、初期状態のシステム情報１１６の実行時間ｔＡを用いてアプリケーションの更新可否判定を行うと、アプリケーション更新判定部１２５は、実際よりもアプリケーションＡ１１０の実行時間を短く見積もって判定を行うことになる。このため、アプリケーション更新判定部１２５は、アプリケーションＣ１１２の終了時刻が制御情報Ｃの出力タイミングよりも早いと判定し、誤ってアプリケーションＣ１１２を追加可能と判定してしまう可能性がある。本実施の形態のように、ＥＣＵ１０１上のアプリケーションの実行時間の測定結果の方が、設計時に見積もった最悪実行時間よりも長い場合には、測定結果を実行時間１２１として使用することでアプリケーションの追加可否判定を高精度に行うことができる。この結果、アプリケーションの追加後にＥＣＵ１０１でアプリケーションが正常に動作しないという状況を回避することができる。
＊＊＊ハードウェア構成の説明＊＊＊
　最後に、ＥＣＵ１０１及びサーバ装置１０２のハードウェア構成の補足説明を行う。
　図１に示すプロセッサＡ１８０４及びプロセッサＢ１８０７は、プロセッシングを行うＩＣ（Ｉｎｔｅｇｒａｔｅｄ　Ｃｉｒｃｕｉｔ）である。
　プロセッサＡ１８０４及びプロセッサＢ１８０７は、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）、ＤＳＰ（Ｄｉｇｉｔａｌ　Ｓｉｇｎａｌ　Ｐｒｏｃｅｓｓｏｒ）等である。
　メモリＡ１８０３及びメモリＢ１８０６は、ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）、フラッシュメモリ、ＨＤＤ（Ｈａｒｄ　Ｄｉｓｋ　Ｄｒｉｖｅ）等である。
　送受信インタフェースＡ１８０５及び送受信インタフェースＢ１８０８は、データを受信するレシーバー及びデータを送信するトランスミッターを含む。
　送受信インタフェースＡ１８０５及び送受信インタフェースＢ１８０８は、例えば、通信チップ又はＮＩＣ（Ｎｅｔｗｏｒｋ　Ｉｎｔｅｒｆａｃｅ　Ｃａｒｄ）である。
　また、ＥＣＵ１０１では、アプリケーションＡ１１０、アプリケーションＢ１１１、入力制御部１１３、出力制御部１１４、ＯＳ１１５、更新要求情報送信部１１９、時間計測部１３０２の処理の結果を示す情報やデータや信号値や変数値が、メモリＡ１８０３、又は、プロセッサＡ１８０４内のレジスタ又はキャッシュメモリに記憶される。
　また、アプリケーションＡ１１０、アプリケーションＢ１１１、入力制御部１１３、出力制御部１１４、ＯＳ１１５、更新要求情報送信部１１９、時間計測部１３０２を実現するプログラムは、磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ブルーレイ（登録商標）ディスク、ＤＶＤ等の可搬記憶媒体に記憶されてもよい。
　同様に、サーバ装置１０２では、アプリケーション更新判定部１２５の処理の結果を示す情報やデータや信号値や変数値が、メモリＢ１８０６、又は、プロセッサＢ１８０７内のレジスタ又はキャッシュメモリに記憶される。
　また、アプリケーション更新判定部１２５を実現するプログラムは、磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ブルーレイ（登録商標）ディスク、ＤＶＤ等の可搬記憶媒体に記憶されてもよい。
　また、ＥＣＵ１０１及びサーバ装置１０２は、ロジックＩＣ（Ｉｎｔｅｇｒａｔｅｄ　Ｃｉｒｃｕｉｔ）、ＧＡ（Ｇａｔｅ　Ａｒｒａｙ）、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ　Ｓｐｅｃｉｆｉｃ　Ｉｎｔｅｇｒａｔｅｄ　Ｃｉｒｃｕｉｔ）、ＦＰＧＡ（Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ　Ｇａｔｅ　Ａｒｒａｙ）といった電子回路により実現されてもよい。
　なお、プロセッサ及び上記の電子回路を総称してプロセッシングサーキットリーともいう。
＊＊＊付記＊＊＊
　以上、本発明の実施の形態について説明したが、これらの実施の形態のうち、２つ以上を組み合わせて実施しても構わない。
　あるいは、これらの実施の形態のうち、１つを部分的に実施しても構わない。
　あるいは、これらの実施の形態のうち、２つ以上を部分的に組み合わせて実施しても構わない。
　なお、本発明は、これらの実施の形態に限定されるものではなく、必要に応じて種々の変更が可能である。
　また、以上では、ＥＣＵにおけるアプリケーションの更新を説明したが、アプリケーションを実行できるのであれば、ＥＣＵ以外の機器におけるアプリケーションの更新にも本発明を適用することができる。
　１０１　ＥＣＵ、１０２　サーバ装置、１０３　無線通信網、１０４　センサＡ、１０５　センサＢ、１０６　センサＣ、１０７　センサＤ、１０８　アクチュエータＡ、１０９　アクチュエータＢ、１３０１　アクチュエータＣ、１１０　アプリケーションＡ、１１１　アプリケーションＢ、１１２　アプリケーションＣ、１１３　入力制御部、１１４　出力制御部、１１５　ＯＳ、１１６　システム情報、１１７　パラメータテーブル、１１８　データベース、１１９　更新要求情報送信部、１２０　起動条件、１２１　実行時間、１２２　新アプリケーション起動条件、１２３　新アプリケーション実行時間、１２４　新アプリケーションパラメータ情報、１２５　アプリケーション更新判定部、１３０２　時間測定部、１８０１　センサインタフェース、１８０２　アクチュエータインタフェース、１８０３　メモリＡ、１８０４　プロセッサＡ、１８０５　送受信インタフェースＡ、１８０６　メモリＢ、１８０７　プロセッサＢ、１８０８　送受信インタフェースＢ。

Claims (10)

  1. 　端末装置から、前記端末装置に実装済の実装済アプリケーションプログラムが演算に用いる入力情報が入力され、前記実装済アプリケーションプログラムの演算結果が出力される入出力スケジュールを通知する実装済アプリケーション情報を受信する通信部と、
    　前記実装済アプリケーション情報で通知された前記実装済アプリケーションプログラムの入出力スケジュールと、前記端末装置に未実装の未実装アプリケーションプログラムが演算に用いる入力情報が入力され、前記未実装アプリケーションプログラムの演算結果が出力される入出力スケジュールとを解析して、前記実装済アプリケーションプログラムと前記未実装アプリケーションプログラムとが前記端末装置で実行可能であるか否かを判定する判定部とを有する情報処理装置。
  2. 　前記判定部は、
    　前記未実装アプリケーションプログラムが前記端末装置に実装され、前記実装済アプリケーションプログラムの入力情報の入力と前記実装済アプリケーションプログラムの演算結果の出力が前記実装済アプリケーションプログラムの入出力スケジュールの通りに行われる場合に、前記未実装アプリケーションプログラムの入力情報の入力と前記未実装アプリケーションプログラムの演算結果の出力が前記未実装アプリケーションプログラムの入出力スケジュール通りに行われるか否かを解析して、前記実装済アプリケーションプログラムと前記未実装アプリケーションプログラムとが前記端末装置で実行可能であるか否かを判定する請求項１に記載の情報処理装置。
  3. 　前記通信部は、
    　前記実装済アプリケーションプログラムの入出力スケジュールと、前記端末装置での前記実装済アプリケーションプログラムの実行スケジュールとを通知する実装済アプリケーション情報を受信し、
    　前記判定部は、
    　前記実装済アプリケーション情報で通知された前記実装済アプリケーションプログラムの入出力スケジュールと前記実装済アプリケーションプログラムの実行スケジュールと、前記未実装アプリケーションプログラムの入出力スケジュールと前記未実装アプリケーションプログラムの実行スケジュールとを解析して、前記実装済アプリケーションプログラムと前記未実装アプリケーションプログラムとが前記端末装置で実行可能であるか否かを判定する請求項１に記載の情報処理装置。
  4. 　前記判定部は、
    　前記未実装アプリケーションプログラムが前記端末装置に実装され、前記実装済アプリケーションプログラムの入力情報の入力と前記実装済アプリケーションプログラムの演算結果の出力が前記実装済アプリケーションプログラムの入出力スケジュールの通りに行われる場合に、前記未実装アプリケーションプログラムの入力情報の入力と前記未実装アプリケーションプログラムの演算結果の出力が前記未実装アプリケーションプログラムの入出力スケジュール通りに行われるか否かを解析し、
    　前記未実装アプリケーションプログラムが前記端末装置に実装され、前記実装済アプリケーションプログラムが前記実装済アプリケーションプログラムの実行スケジュール通りに実行され、前記未実装アプリケーションプログラムが前記未実装アプリケーションプログラムの実行スケジュール通りに実行される場合に、前記実装済アプリケーションプログラムの実行と前記未実装アプリケーションプログラムの実行が既定の時間枠内で完了するか否かを解析し、
    　前記未実装アプリケーションプログラムの入力情報の入力と前記未実装アプリケーションプログラムの演算結果の出力が前記未実装アプリケーションプログラムの入出力スケジュール通りに行われ、前記実装済アプリケーションプログラムの実行と前記未実装アプリケーションプログラムの実行が前記時間枠内で完了する場合に、前記実装済アプリケーションプログラムと前記未実装アプリケーションプログラムとが前記端末装置で実行可能であると判定する請求項３に記載の情報処理装置。
  5. 　前記判定部は、
    　前記未実装アプリケーションプログラムの入出力スケジュールに時間幅が設定されているときに、
    　前記未実装アプリケーションプログラムが前記端末装置に実装され、前記実装済アプリケーションプログラムの入力情報の入力と前記実装済アプリケーションプログラムの演算結果の出力が前記実装済アプリケーションプログラムの入出力スケジュールの通りに行われる場合に、前記未実装アプリケーションプログラムの入力情報の入力と前記未実装アプリケーションプログラムの演算結果の出力が前記未実装アプリケーションプログラムの入出力スケジュールの時間幅の範囲内のいずれかのタイミングで行われるか否かを解析して、前記実装済アプリケーションプログラムと前記未実装アプリケーションプログラムとが前記端末装置で実行可能であるか否かを判定する請求項１に記載の情報処理装置。
  6. 　前記判定部は、
    　前記実装済アプリケーションプログラムの入出力スケジュールに時間幅が設定されているときに、
    　前記未実装アプリケーションプログラムが前記端末装置に実装され、前記実装済アプリケーションプログラムの入力情報の入力と前記実装済アプリケーションプログラムの演算結果の出力が前記実装済アプリケーションプログラムの入出力スケジュールの時間幅の範囲内のいずれかのタイミングで行われる場合に、前記未実装アプリケーションプログラムの入力情報の入力と前記未実装アプリケーションプログラムの演算結果の出力が前記未実装アプリケーションプログラムの入出力スケジュール通りに行われるか否かを解析して、前記実装済アプリケーションプログラムと前記未実装アプリケーションプログラムとが前記端末装置で実行可能であるか否かを判定する請求項１に記載の情報処理装置。
  7. 　前記通信部は、
    　前記端末装置での前記実装済アプリケーションプログラムの実行スケジュールとして、前記実装済アプリケーションプログラムが実行されるタイミングと、前記実装済アプリケーションプログラムが前記端末装置で実行された際に測定された実行時間とを通知する実装済アプリケーション情報を受信する請求項３に記載の情報処理装置。
  8. 　前記通信部は、
    　前記判定部により前記実装済アプリケーションプログラムと前記未実装アプリケーションプログラムとが前記端末装置で実行可能であると判定された場合に、前記未実装アプリケーションプログラムを前記端末装置に送信する請求項１に記載の情報処理装置。
  9. 　コンピュータが、端末装置から、前記端末装置に実装済の実装済アプリケーションプログラムが演算に用いる入力情報が入力され、前記実装済アプリケーションプログラムの演算結果が出力される入出力スケジュールを通知する実装済アプリケーション情報を受信し、
    　前記コンピュータが、前記実装済アプリケーション情報で通知された前記実装済アプリケーションプログラムの入出力スケジュールと、前記端末装置に未実装の未実装アプリケーションプログラムが演算に用いる入力情報が入力され、前記未実装アプリケーションプログラムの演算結果が出力される入出力スケジュールとを解析して、前記実装済アプリケーションプログラムと前記未実装アプリケーションプログラムとが前記端末装置で実行可能であるか否かを判定する情報処理方法。
  10. 　端末装置から、前記端末装置に実装済の実装済アプリケーションプログラムが演算に用いる入力情報が入力され、前記実装済アプリケーションプログラムの演算結果が出力される入出力スケジュールを通知する実装済アプリケーション情報を受信する受信処理と、
    　前記実装済アプリケーション情報で通知された前記実装済アプリケーションプログラムの入出力スケジュールと、前記端末装置に未実装の未実装アプリケーションプログラムが演算に用いる入力情報が入力され、前記未実装アプリケーションプログラムの演算結果が出力される入出力スケジュールとを解析して、前記実装済アプリケーションプログラムと前記未実装アプリケーションプログラムとが前記端末装置で実行可能であるか否かを判定する判定処理とをコンピュータに実行させる情報処理プログラム。
PCT/JP2015/084707 2015-12-10 2015-12-10 情報処理装置、情報処理方法及び情報処理プログラム WO2017098644A1 (ja)

Priority Applications (5)

Application Number Priority Date Filing Date Title
US15/768,856 US10261773B2 (en) 2015-12-10 2015-12-10 Information processing device, information processing method, and computer readable medium
CN201580085070.4A CN108292211A (zh) 2015-12-10 2015-12-10 信息处理装置、信息处理方法和信息处理程序
JP2017554744A JP6305663B2 (ja) 2015-12-10 2015-12-10 情報処理装置、情報処理方法及び情報処理プログラム
PCT/JP2015/084707 WO2017098644A1 (ja) 2015-12-10 2015-12-10 情報処理装置、情報処理方法及び情報処理プログラム
DE112015007179.2T DE112015007179T5 (de) 2015-12-10 2015-12-10 Informationsverarbeitungsvorrichtung, Informationsverarbeitungsverfahren und Informationsverarbeitungsprogramm

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2015/084707 WO2017098644A1 (ja) 2015-12-10 2015-12-10 情報処理装置、情報処理方法及び情報処理プログラム

Publications (1)

Publication Number Publication Date
WO2017098644A1 true WO2017098644A1 (ja) 2017-06-15

Family

ID=59013906

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2015/084707 WO2017098644A1 (ja) 2015-12-10 2015-12-10 情報処理装置、情報処理方法及び情報処理プログラム

Country Status (5)

Country Link
US (1) US10261773B2 (ja)
JP (1) JP6305663B2 (ja)
CN (1) CN108292211A (ja)
DE (1) DE112015007179T5 (ja)
WO (1) WO2017098644A1 (ja)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109101256A (zh) * 2018-08-01 2018-12-28 北京奇安信科技有限公司 一种代理Agent动态加载方法及装置
JP2021505099A (ja) * 2017-11-29 2021-02-15 モティヴ インテリジェンス インコーポレイテッドＭＯＴＩＶ ＩＮＴＥＬＬＩＧＥＮＣＥ Ｉｎｃ． コンピューティングデバイスにおけるアプリケーションの音波の受信及び処理の方法
WO2024057408A1 (ja) * 2022-09-13 2024-03-21 日本電信電話株式会社 制御装置、制御方法、及びプログラム
JP7558241B2 (ja) 2018-08-23 2024-09-30 アップル インコーポレイテッド プロセスデータ共有のための方法及びデバイス

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6661409B2 (ja) * 2016-03-01 2020-03-11 キヤノン株式会社 自動設置システム、情報処理装置、情報処理装置の制御方法、及びプログラム
CN109923518B (zh) * 2016-10-31 2023-07-25 哈曼贝克自动系统股份有限公司 用于安全关键系统的软件更新机制
US10963241B2 (en) * 2017-02-01 2021-03-30 Sumitomo Electric Industries, Ltd. Control apparatus, program update method, and computer program
US11868755B2 (en) * 2021-07-30 2024-01-09 Toyota Motor Engineering & Manufacturing North America, Inc. Updating software installed on an electronic unit on a vehicle

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009053920A (ja) * 2007-08-27 2009-03-12 Auto Network Gijutsu Kenkyusho:Kk 車載用電子制御ユニットのプログラム管理システム
JP2010027062A (ja) * 2009-08-21 2010-02-04 Hitachi Ltd 分散制御システム
JP2015133077A (ja) * 2014-01-15 2015-07-23 トヨタ自動車株式会社 情報処理装置
WO2015182295A1 (ja) * 2014-05-26 2015-12-03 日立オートモティブシステムズ株式会社 車両制御装置

Family Cites Families (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CS164932B2 (ja) * 1971-09-07 1975-11-28
JP3660083B2 (ja) 1996-11-26 2005-06-15 株式会社東芝 タスク余裕度解析装置、タスク余裕度解析方法及びタスク余裕度解析プログラムを格納した記録媒体
US6292856B1 (en) * 1999-01-29 2001-09-18 International Business Machines Corporation System and method for application influence of I/O service order post I/O request
EP1645966A1 (en) * 1999-10-29 2006-04-12 Sony Corporation Storage medium, information processing apparatus, and method
JP3835969B2 (ja) * 2000-04-13 2006-10-18 本田技研工業株式会社 車両制御装置のための書き換えシステム
FR2824929B1 (fr) * 2001-05-18 2003-08-08 Gemplus Card Int Deploiement d'application depuis une carte a puce
US7197577B2 (en) * 2003-12-12 2007-03-27 International Business Machines Corporation Autonomic input/output scheduler selector
US7209798B2 (en) * 2004-09-20 2007-04-24 Tokyo Electron Limited Iso/nested cascading trim control with model feedback updates
JP2006090356A (ja) 2004-09-21 2006-04-06 Denso Corp 車両制御装置、および処理負荷制御プログラム。
JP4302113B2 (ja) * 2006-03-24 2009-07-22 三菱電機株式会社 車載制御装置
WO2008050439A1 (en) * 2006-10-26 2008-05-02 Panasonic Corporation Application management device and application management method
JP5169697B2 (ja) * 2008-09-30 2013-03-27 日本電気株式会社 動作合成装置、動作合成方法並びにプログラム
JP2010122752A (ja) 2008-11-17 2010-06-03 Fujitsu Ten Ltd 制御装置
JP5521774B2 (ja) * 2010-05-25 2014-06-18 ソニー株式会社 情報処理装置、情報処理方法、及びそのプログラム
CN102103511A (zh) * 2011-02-25 2011-06-22 北京经纬恒润科技有限公司 应用程序的刷新方法和系统
CN102567018B (zh) * 2011-12-23 2015-09-09 北京经纬恒润科技有限公司 一种车载控制器执行的应用程序下载方法及系统
JP2013161242A (ja) 2012-02-03 2013-08-19 Toyota Motor Corp 電子制御装置
US10031737B2 (en) * 2012-02-16 2018-07-24 Microsoft Technology Licensing, Llc Downloading and distribution of applications and updates to multiple devices
DE112012006248B4 (de) * 2012-04-20 2023-06-22 Mitsubishi Electric Corporation Datenverarbeitungsvorrichtung und Programm
US9032399B1 (en) * 2012-06-28 2015-05-12 Emc Corporation Measurement of input/output scheduling characteristics in distributed virtual infrastructure
CN103631609A (zh) * 2012-08-21 2014-03-12 广州汽车集团股份有限公司 一种车载ecu应用程序的刷新方法及系统
KR101601074B1 (ko) * 2013-11-12 2016-03-08 현대자동차주식회사 Ecu 업데이트 장치, ecu 업데이트 방법 및 이를 이용한 ecu 업데이트 네트워크
JP2017187963A (ja) * 2016-04-07 2017-10-12 ルネサスエレクトロニクス株式会社 電子機器およびシステム
US10318269B2 (en) * 2016-05-04 2019-06-11 General Motors Llc Providing vehicle system module updates

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009053920A (ja) * 2007-08-27 2009-03-12 Auto Network Gijutsu Kenkyusho:Kk 車載用電子制御ユニットのプログラム管理システム
JP2010027062A (ja) * 2009-08-21 2010-02-04 Hitachi Ltd 分散制御システム
JP2015133077A (ja) * 2014-01-15 2015-07-23 トヨタ自動車株式会社 情報処理装置
WO2015182295A1 (ja) * 2014-05-26 2015-12-03 日立オートモティブシステムズ株式会社 車両制御装置

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2021505099A (ja) * 2017-11-29 2021-02-15 モティヴ インテリジェンス インコーポレイテッドＭＯＴＩＶ ＩＮＴＥＬＬＩＧＥＮＣＥ Ｉｎｃ． コンピューティングデバイスにおけるアプリケーションの音波の受信及び処理の方法
JP7015398B2 (ja) 2017-11-29 2022-02-02 モティヴ インテリジェンス インコーポレイテッド コンピューティングデバイスにおけるアプリケーションの音波の受信及び処理の方法
CN109101256A (zh) * 2018-08-01 2018-12-28 北京奇安信科技有限公司 一种代理Agent动态加载方法及装置
JP7558241B2 (ja) 2018-08-23 2024-09-30 アップル インコーポレイテッド プロセスデータ共有のための方法及びデバイス
WO2024057408A1 (ja) * 2022-09-13 2024-03-21 日本電信電話株式会社 制御装置、制御方法、及びプログラム

Also Published As

Publication number Publication date
US20190056923A1 (en) 2019-02-21
CN108292211A (zh) 2018-07-17
JPWO2017098644A1 (ja) 2018-03-01
DE112015007179T5 (de) 2018-08-23
US10261773B2 (en) 2019-04-16
JP6305663B2 (ja) 2018-04-04

Similar Documents

Publication Publication Date Title
JP6305663B2 (ja) 情報処理装置、情報処理方法及び情報処理プログラム
JP6665728B2 (ja) 車載更新装置、車載更新システム及び通信装置の更新方法
JP6245388B2 (ja) 自動車システムのアップグレードをサポートする互換性モジュール
US11256495B2 (en) Onboard system and ECU
US9824509B2 (en) Automobile modification system providing security and fault tolerance support
US11340891B2 (en) Control device, control method, and computer program
KR20210137505A (ko) 자율 주행 시스템의 업그레이드 방법, 자율 주행 시스템 및 차량 탑재 장치
US10970063B2 (en) Relay apparatus, transfer method, and computer program
US11935341B2 (en) Data storage device and non-transitory tangible computer readable storage medium
US9235456B2 (en) Configuration technique for an electronic control unit with intercommunicating applications
WO2016177169A1 (zh) 一种辅助电子设备固件升级的方法、装置和终端
US20200183809A1 (en) Usage amount monitoring method and monitoring unit of electronic control unit for vehicle
CN115136122A (zh) 主装置、数据分发系统以及更新控制程序
EP3961380B1 (en) Onboard device, information generating method, non-transitory storage medium, and vehicle
US8042104B2 (en) Method and system for sending a rewrite control program to a control unit
WO2021095483A1 (ja) 情報処理装置、情報処理方法、およびプログラム
US20170091429A1 (en) License management method and semiconductor device suited for license management
JP2005276113A (ja) 擬似乱数生成方法、セキュリティチェック方法および制御装置
US11010148B2 (en) Application installation device and application installation method
JP6183251B2 (ja) 電子制御装置
KR101943642B1 (ko) 차량용 배터리 센서 모듈의 업데이트 방법 및 시스템
JP7554791B2 (ja) 信号検出装置、車両及び方法
US20240069894A1 (en) Server, storage medium, and software update method
US20240354093A1 (en) Software updating server, software updating system, software updating method, and non-transitory storage medium
US20240069896A1 (en) Software management system, storage medium, and software update method

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15910260

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2017554744

Country of ref document: JP

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 112015007179

Country of ref document: DE

122 Ep: pct application non-entry in european phase

Ref document number: 15910260

Country of ref document: EP

Kind code of ref document: A1