WO2018096945A1 - 車載更新システム及び車載更新装置 - Google Patents

車載更新システム及び車載更新装置 Download PDF

Info

Publication number
WO2018096945A1
WO2018096945A1 PCT/JP2017/040525 JP2017040525W WO2018096945A1 WO 2018096945 A1 WO2018096945 A1 WO 2018096945A1 JP 2017040525 W JP2017040525 W JP 2017040525W WO 2018096945 A1 WO2018096945 A1 WO 2018096945A1
Authority
WO
WIPO (PCT)
Prior art keywords
vehicle
update
relay
unit
battery
Prior art date
Application number
PCT/JP2017/040525
Other languages
English (en)
French (fr)
Inventor
卓大 齋藤
Original Assignee
株式会社オートネットワーク技術研究所
住友電装株式会社
住友電気工業株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 株式会社オートネットワーク技術研究所, 住友電装株式会社, 住友電気工業株式会社 filed Critical 株式会社オートネットワーク技術研究所
Priority to US16/461,666 priority Critical patent/US20190354362A1/en
Priority to CN201780069698.4A priority patent/CN109952235B/zh
Priority to DE112017006011.7T priority patent/DE112017006011T5/de
Publication of WO2018096945A1 publication Critical patent/WO2018096945A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60Q—ARRANGEMENT OF SIGNALLING OR LIGHTING DEVICES, THE MOUNTING OR SUPPORTING THEREOF OR CIRCUITS THEREFOR, FOR VEHICLES IN GENERAL
    • B60Q9/00—Arrangement or adaptation of signal devices not provided for in one of main groups B60Q1/00 - B60Q7/00, e.g. haptic signalling
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B60R16/03—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for supply of electrical power to vehicle subsystems or for
    • B60R16/033—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for supply of electrical power to vehicle subsystems or for characterised by the use of electrical cells or batteries
    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01R—MEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
    • G01R19/00—Arrangements for measuring currents or voltages or for indicating presence or sign thereof
    • G01R19/165—Indicating that current or voltage is either above or below a predetermined value or within or outside a predetermined range of values
    • G01R19/16566—Circuits and arrangements for comparing voltage or current with one or several thresholds and for indicating the result not covered by subgroups G01R19/16504, G01R19/16528, G01R19/16533
    • G01R19/16576—Circuits and arrangements for comparing voltage or current with one or several thresholds and for indicating the result not covered by subgroups G01R19/16504, G01R19/16528, G01R19/16533 comparing DC or AC voltage with one threshold
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02J—CIRCUIT ARRANGEMENTS OR SYSTEMS FOR SUPPLYING OR DISTRIBUTING ELECTRIC POWER; SYSTEMS FOR STORING ELECTRIC ENERGY
    • H02J7/00—Circuit arrangements for charging or depolarising batteries or for supplying loads from batteries
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00—Registering or indicating the working of vehicles
    • G07C5/08—Registering or indicating performance data other than driving, working, idle, or waiting time, with or without registering driving, working, idle or waiting time
    • G07C5/0816—Indicating performance data, e.g. occurrence of a malfunction

Definitions

  • the present invention relates to an in-vehicle update system and an in-vehicle update device for updating a program of an in-vehicle device mounted on a vehicle.
  • in-vehicle devices such as a plurality of ECUs (Electronic Control Units) are mounted on a vehicle, and a plurality of ECUs are connected via a communication line such as a CAN (Controller Area Network) bus to transmit and receive information to and from each other.
  • a communication line such as a CAN (Controller Area Network) bus to transmit and receive information to and from each other.
  • Each ECU reads and executes a program stored in a storage unit such as a flash memory or an EEPROM (ElectricallyrasErasable Programmable Read Only Memory) by a processing device such as a CPU (Central Processing Unit), thereby performing various control such as vehicle control Is being processed.
  • a storage unit such as a flash memory or an EEPROM (ElectricallyrasErasable Programmable Read Only Memory)
  • CPU Central Processing Unit
  • the program or data stored in the storage unit of the ECU needs to be updated to be rewritten with a new program or data, for example, when it becomes necessary to add a function, correct a defect, or upgrade a version.
  • an update program or data is transmitted to the ECU to be updated by a communication line.
  • Patent Document 1 when the program is updated after the driver gets off while the engine is running, the program update device monitors the vehicle state and transmits monitoring information to the center.
  • a program update system for monitoring has been proposed.
  • the present invention has been made in view of such circumstances, and an object of the present invention is to provide an in-vehicle update system and an in-vehicle update device that can suppress battery exhaustion associated with an update process of an in-vehicle device. .
  • An in-vehicle update system is supplied with electric power from a battery mounted on a vehicle, and operates by executing a program stored in a storage unit, and is stored in the storage unit of the in-vehicle device.
  • An in-vehicle update device that performs processing for updating a program, and an amount of current detected by a detection unit that detects an amount of current flowing through the in-vehicle electrical component to which power from the battery is supplied before the in-vehicle update device performs update processing
  • a notification unit that notifies the vehicle occupant when the vehicle exceeds a threshold.
  • the in-vehicle update system includes a first relay that is arranged in a first power supply path from the battery to the in-vehicle device and that switches between energization / cutoff of the first power supply path,
  • the on-vehicle update device performs a process of switching the first relay to an energized state when performing an update process.
  • the in-vehicle update system is arranged in a second power supply path from the battery to the in-vehicle electrical component, and energizes the second power supply path in conjunction with the first relay.
  • a second relay that switches between / interrupts is provided, and the detection unit detects when the second relay is in an energized state.
  • the in-vehicle update system is arranged in a second power supply path from the battery to the in-vehicle electrical component, and energizes the second power supply path in conjunction with the first relay.
  • a second relay that switches between / disconnecting and a power storage unit that stores electric power when the second relay is in an energized state, wherein the second relay is in a disconnected state and the detection unit performs detection
  • the power stored in the power storage unit is supplied to the in-vehicle electrical component.
  • the in-vehicle update system is characterized in that the in-vehicle electrical component is a connection part to which a feed line can be detachably connected.
  • connection portion is a cigar socket.
  • the in-vehicle update system is characterized in that the in-vehicle update device includes an acquisition unit that acquires a detection result of the detection unit and the notification unit.
  • An in-vehicle updating apparatus is an in-vehicle updating apparatus that performs a process of updating a program stored in a storage unit of an in-vehicle device that operates by being supplied with electric power of a battery mounted on the vehicle.
  • An acquisition unit that acquires a detection result from a detection unit that detects an amount of current flowing through an in-vehicle electrical component mounted on the vehicle, and a current amount detected by the detection unit exceeds a threshold value before performing update processing of the in-vehicle device
  • a notification unit for performing processing related to notification to the vehicle occupant.
  • the in-vehicle update device performs a program update process for the in-vehicle device while the vehicle engine is stopped.
  • the amount of current flowing through the in-vehicle electrical component that is not the target of the update process is detected.
  • the current amount of the detection result exceeds the threshold value, that is, when there is a possibility that current flows to the vehicle-mounted electrical component and power is consumed, a notification is given to the vehicle occupant.
  • the occupant can recognize that there is an in-vehicle electrical component that may consume power when performing the update process, and take measures such as turning off the power source for such an in-vehicle electrical component or removing it from the vehicle. Can be performed in advance.
  • the on-vehicle update device directly or indirectly switches the energization / cut-off of the first relay arranged in the first power supply path from the battery to the on-vehicle equipment to be updated.
  • the in-vehicle update device switches the first relay to the energized state, and supplies power from the battery to the in-vehicle device to be updated for operation.
  • the vehicle-mounted update apparatus can switch the 1st relay to an energized state, and can perform the update process of a vehicle-mounted apparatus.
  • the second relay is arranged in the second power supply path from the battery to the in-vehicle electrical component that is not the update processing target, and the second relay is energized / interlinked with the first relay. Switching off is switched.
  • the amount of current flowing through the vehicle-mounted electrical component is detected when the second relay is in an energized state.
  • the notification to the vehicle occupant may be made when the second relay is in an energized state or a cut-off state.
  • the second relay is in the cut-off state according to the amount of current to the in-vehicle electrical component detected immediately before the second relay is switched from the energized state to the cut-off state (just before the vehicle engine is stopped) It can be set as the structure which notifies (after an engine stop). Thereby, it is possible to accurately detect the amount of current flowing from the battery to the vehicle-mounted electrical component.
  • the second relay when the second relay is in a cut-off state, the amount of current flowing to the on-vehicle electrical component may be detected.
  • the second relay when the second relay is in the energized state, power is stored in the power storage unit, and after the second relay is switched to the cut-off state, the power stored in the power storage unit is transferred to the in-vehicle electrical component. And the amount of current flowing to the vehicle-mounted electrical component at this time is detected. Thereby, even after the 2nd relay is switched to the interruption
  • the in-vehicle electrical component that is the target of current detection and notification can be a connection portion that can be detachably connected to a power supply line, for example, a cigar socket.
  • a connection portion that can be detachably connected to a power supply line, for example, a cigar socket.
  • the in-vehicle update device includes an acquisition unit that acquires the detection result of the current amount, and a notification unit that performs processing related to notification to the passenger. For example, when a notification is displayed by displaying a message on the display device, the notification unit of the in-vehicle update device performs a process of giving an instruction to display a notification message to the display device.
  • the configuration of the in-vehicle update system can be compared with a configuration in which these devices share the processing. It can be simplified.
  • the update processing is performed by detecting the amount of current flowing from the vehicle battery to the in-vehicle electrical component that is not the target of the update processing, and notifying the vehicle occupant when the current amount exceeds the threshold.
  • the vehicle occupant can recognize that there is an in-vehicle electrical component that may consume power when performing the operation, and take measures such as turning off the power or removing it from the vehicle in advance. Therefore, it is possible to suppress battery exhaustion associated with the update process of the in-vehicle device.
  • FIG. 6 is a block diagram illustrating a configuration of a current detection unit of an in-vehicle update system according to Embodiment 2.
  • FIG. 6 is a flowchart illustrating a procedure of processing performed by the in-vehicle update device according to the second embodiment.
  • FIG. 1 is a block diagram showing a configuration of an in-vehicle update system 100 according to the first embodiment.
  • the power supply path is indicated by a thick solid line
  • the signal transmission path is indicated by a broken line.
  • 1 is a vehicle, and the vehicle 1 includes a battery 2, an IG relay 3, an ACC relay 4, a cigar socket 5, an ECU 6, a display device 7, an operation device 8, and the like.
  • the battery 2 is a device that stores electric power generated by an alternator (not shown) during engine operation of the vehicle 1, and can be configured using a battery such as a lead storage battery or a lithium ion battery.
  • the battery 2 supplies the accumulated electric power to in-vehicle devices such as the ECU 6 mounted on the vehicle 1 while the engine of the vehicle 1 is stopped.
  • the IG relay 3 is arranged in the power supply path from the battery 2 to the in-vehicle device such as the ECU 6 and switches between energization / cutoff of the power supply path.
  • the in-vehicle device such as the ECU 6
  • switches between energization / cutoff of the power supply path In FIG. 1, only one ECU 6 is connected to the IG relay 3, but the present invention is not limited to this, and a plurality of in-vehicle devices may be connected.
  • the IG relay 3 is switched between energization / interruption according to the state of an ignition switch (not shown) for performing an operation of switching the engine start of the vehicle 1 and the power supply state to the in-vehicle device.
  • the IG relay 3 is switched so as to be in an energized state during the engine operation of the vehicle 1 and to be in a cut-off state when the engine is stopped.
  • the ACC relay 4 is arranged in the power supply path from the battery 2 to the in-vehicle electrical components such as the cigar socket 5, and switches between energization / cutoff of the power supply path.
  • the present invention is not limited to this, and an in-vehicle device such as an ECU or other in-vehicle electrical components may be further connected.
  • the ACC relay 4 is also switched between energization / interruption according to the state of the ignition switch of the vehicle 1. Switching between energization / cutoff of the IG relay 3 and switching between energization / cutoff of the ACC relay 4 are interlocked.
  • the ACC relay 4 When the IG relay 3 is energized, the ACC relay 4 is energized, and the ACC relay 4 is When in the cut-off state, the IG relay 3 is cut off. However, it may exist when the IG relay 3 is in the cut-off state and the ACC relay 4 is in the energized state.
  • the cigar socket 5 is a cigarette lighter socket provided near the driver's seat of the vehicle 1.
  • the cigar socket 5 is not used for a cigar lighter but can be used as a connection part for supplying power to the outside, and in this case, it can also be called an accessory socket or a power socket.
  • Various retrofit devices 99 can be connected to the cigar socket 5 via a power cable provided with a terminal called a so-called car plug. In the state where the retrofit device 99 is connected to the cigar socket 5, when the ACC relay 4 is switched to the energized state, power is supplied from the alternator of the vehicle 1 or the battery 2 to the retrofit device 99, and based on this power The retrofit device 99 can operate.
  • the ECU 6 includes, for example, an ECU that controls the operation of the engine of the vehicle 1, an ECU that controls the locking / unlocking of the door, an ECU that controls the turning on / off of the light, an ECU that controls the operation of the airbag, and an ABS (Antilock Various ECUs such as an ECU for controlling the operation of the Brake System may be included.
  • the ECU 6 performs various processes by executing a program stored in an internal memory or the like by a CPU (Central Processing Unit) or the like.
  • the ECU 6 is an ECU that can be an update process for updating a program stored in a memory or the like, and is connected to the battery 2 via the IG relay 3.
  • the display device 7 is, for example, a liquid crystal display and displays a message or an image for the user of the vehicle 1.
  • the operation device 8 is a device such as a push switch, a dial switch, or a touch panel disposed in the vicinity of the driver's seat of the vehicle 1 and is a device for receiving a user operation.
  • the display device 7 and the operation device 8 may be shared with, for example, a car navigation device.
  • the display device 7 and the operation device 8 are configured to receive power supply directly from the battery 2, but the present invention is not limited to this.
  • the display device 7 and the operation device 8 may be configured to be connected to the battery 2 via the IG relay 3 or the ACC relay 4.
  • the in-vehicle update system 100 includes the in-vehicle update device 10, the current detection unit 9, and the like.
  • the in-vehicle update device 10 is a device that performs a process of updating a program or data (hereinafter simply referred to as a program) stored in a memory or the like of the ECU 6.
  • the in-vehicle update device 10 communicates with, for example, a server device outside the vehicle while the engine of the vehicle 1 is operating, inquires whether or not the program of the ECU 6 needs to be updated, and updates if necessary. Download the program for use and store it.
  • the in-vehicle update device 10 displays a message notifying that the program of the ECU 6 needs to be updated on the display device 7 to inquire whether or not the update is possible.
  • the device 8 accepts selection of whether or not to update from the user.
  • the in-vehicle update device 10 stores the update program stored when the predetermined update timing is reached, for example, after a predetermined time has elapsed since the engine of the vehicle 1 is stopped.
  • the update process is performed by transmitting to the ECU 6 to be updated.
  • the ECU 6 to be updated in the present embodiment is connected to the battery 2 via the IG relay 3. While the engine of the vehicle 1 is stopped, the IG relay 3 is in a cut-off state, the electric power from the battery 2 is not supplied to the ECU 6, and the ECU 6 cannot operate.
  • the in-vehicle update device 10 can control switching of the IG relay 3 and the ACC relay 4, and when performing an update process of the ECU 6, the IG relay 3 is switched to an energized state, thereby updating the object. ECU 6 is in an operable state.
  • the IG relay 3 and the ACC relay 4 are interlocked, and when the IG relay 3 is in an energized state, the ACC relay 4 is also in an energized state.
  • the in-vehicle update device 10 switches the IG relay 3 to the energized state in order to perform the update process of the ECU 6, the ACC relay 4 also switches to the energized state. Therefore, if the retrofit device 99 is connected to the cigar socket 5, when the in-vehicle update device 10 performs the update process, power is supplied from the battery 2 to the retrofit device 99.
  • the retrofit device 99 is a device connected by the user according to his / her preference or necessity, and does not need to be operated for the update process of the ECU 6 and does not need to supply the power of the battery 2 at all.
  • a current detection unit 9 that detects the current flowing through the cigar socket 5 (current flowing through the retrofit device 99) is provided.
  • the current detection unit 9 is provided, for example, in a current path from the cigar socket 5 to the ground potential (body earth), flows out from the battery 2 through the cigar socket 5 to the retrofit device 99, and from the retrofit device 99 to the cigar socket 5
  • the amount of current flowing into the ground potential and flowing into the ground potential is detected.
  • the amount of current that is the detection result of the current detection unit 9 is input to the in-vehicle update device 10.
  • the current detection unit 9 may input digital data indicating the value of the detected current amount to the in-vehicle update device 10 or input an analog signal having an amplitude value corresponding to the detected current amount to the in-vehicle update device 10. Also good.
  • the in-vehicle update device 10 periodically acquires the amount of current input from the current detection unit 9. When the detected current amount exceeds a predetermined threshold (for example, 0 amperes), the in-vehicle update device 10 can determine that the retrofit device 99 is connected to the cigar socket 5. When it is determined that the retrofit device 99 is connected to the cigar socket 5, the in-vehicle update device 10 uses the display device 7 and the operation device 8 as described above to accept whether or not the update is possible from the user. 7 displays a message to notify the user that the retrofit device 99 is connected to the cigar socket 5. The in-vehicle update device 10 causes the display device 7 to display a message that prompts the user to remove the retrofit device 99 from the cigar socket 5.
  • a predetermined threshold for example, 0 amperes
  • the in-vehicle update device 10 In the case of a configuration in which message display using the display device 7 is performed while the engine of the vehicle 1 is operating, the in-vehicle update device 10 repeatedly acquires the detection result of the current detection unit 9 during message display and It is good also as a structure which does not receive the user operation which permits an update process until it judges that the attached device 99 was removed.
  • the in-vehicle update device 10 is connected to the cigar socket 5 based on the detection result acquired from the current detection unit 9 immediately before the engine of the vehicle 1 is stopped. It may be determined whether or not the attached device 99 is connected.
  • FIG. 2 is a block diagram showing a configuration of the in-vehicle update device 10 according to the present embodiment.
  • the in-vehicle updating apparatus 10 includes a processing unit 11, a storage unit 12, an in-vehicle communication unit 13, a detection signal input unit 14, a control signal output unit 15, and the like.
  • the processing unit 11 is configured using an arithmetic processing unit such as a CPU (Central Processing Unit) or an MPU (Micro-Processing Unit), and reads and executes a program (not shown) stored in the storage unit 12. Thus, various arithmetic processes are performed.
  • CPU Central Processing Unit
  • MPU Micro-Processing Unit
  • the processing unit 11 is a process for downloading an update program for the ECU 6 from a server device outside the vehicle, a process for inquiring the user whether the update process is possible, a process for updating the program by transmitting the downloaded update program to the ECU 6, etc. I do.
  • the processing unit 11 performs switching control processing of the IG relay 3 and the ACC relay 4 when performing update processing, notification processing based on the detection result of the current detection unit 9, and the like.
  • the storage unit 12 is configured using a non-volatile memory element such as a flash memory or an EEPROM (Electrically Erasable Programmable Read Only Memory).
  • the storage unit 12 stores a program executed by the processing unit 11 and data necessary for the execution of the program, and also stores an update program 12 a used for updating the ECU 6.
  • the storage unit 12 may store data generated in the course of processing by the processing unit 11.
  • the in-vehicle communication unit 13 is connected to a communication line constituting an in-vehicle network provided in the vehicle 1 and transmits and receives data according to a communication protocol such as CAN (Controller Area Network).
  • the in-vehicle communication unit 13 transmits information by converting the data provided from the processing unit 11 into an electric signal and outputs the signal to the communication line, and receives the data by sampling and acquiring the potential of the communication line. The received data is given to the processing unit 11.
  • the detection signal input unit 14 is connected to the current detection unit 9 via a signal line or the like, and receives a signal indicating the detection result of the current amount output from the current detection unit 9.
  • the detection signal input unit 14 may supply the input detection result to the processing unit 11 as digital data.
  • the detection signal input unit 14 converts the digital signal into digital data by sampling and acquiring the input analog signal, and processing the detection result converted into the digital data 11 is given.
  • the control signal output unit 15 is connected to the IG relay 3 and the ACC relay 4 via signal lines or the like, and outputs a control signal for switching between energization / cutoff of these relays according to an instruction from the processing unit 11.
  • the in-vehicle update device 10 directly performs relay switching control.
  • the present invention is not limited to this, and a separate ECU that performs relay switching control is provided. It is good also as a structure which the vehicle-mounted update apparatus 10 instruct
  • the switching control of the relay in accordance with the operation of the ignition switch of the vehicle is not performed by the in-vehicle update device 10, but is performed by another ECU (not shown) that performs the switching control of the relay. Shall.
  • the processing unit 11 executes the program stored in the storage unit 12, thereby realizing the current amount acquisition unit 21, the notification processing unit 22, and the like as software functional blocks.
  • the current amount acquisition unit 21 periodically acquires the detection result corresponding to the signal input from the current detection unit 9 to the detection signal input unit 14, that is, the amount of current flowing through the cigar socket 5, and stores the acquired current amount. 12 or the memory in the processing unit 11 or the like.
  • the in-vehicle update device 10 may store at least the latest detection result of the current amount, and the older detection result may be deleted from the memory.
  • the notification processing unit 22 determines whether or not the current amount acquired and stored by the current amount acquisition unit 21 exceeds a predetermined threshold value. When the amount of current exceeds the threshold value, the notification processing unit 22 displays a notification message on the display device 7 by giving an instruction to display the notification message to the display device 7 through the in-vehicle communication unit 13. In the present embodiment, it is determined whether or not the retrofit device 99 is connected to the cigar socket 5 by comparing the amount of current with a threshold value. For this reason, the threshold value compared with the amount of current may be 0 or a value close to 0. The threshold value is determined in advance at the system design stage or the like in consideration of the detection error of the current detection unit 9 and the influence of noise and the like.
  • the notification message can be, for example, a message such as “A device is connected to the cigar socket. Please remove the device from the cigar socket when performing update processing”.
  • the notification message preferably has a content for notifying the user that the retrofit device 99 is connected to the cigar socket 5 and a content for prompting the user to remove the retrofit device 99 from the cigar socket 5.
  • FIG. 3 and 4 are flowcharts showing a procedure of processing performed by the in-vehicle update device 10 according to the present embodiment. Note that the processing shown in this flowchart starts from a state where the ignition switch of the vehicle 1 is on (that is, the engine of the vehicle 1 is operating). In this state, the IG relay 3 and the ACC relay 4 of the vehicle 1 are both energized.
  • the processing unit 11 of the in-vehicle update device 10 communicates with a server device outside the vehicle using, for example, a wireless communication device mounted on the vehicle 1, and determines whether the program of the ECU 6 mounted on the vehicle 1 has been updated. By making an inquiry, it is determined whether or not the update process of the ECU 6 is necessary (step S1).
  • the processing unit 11 ends the process.
  • the processing unit 11 acquires an update program necessary for the update process from the server device (step S2), and stores the acquired update program in the storage unit 12.
  • the current amount acquisition unit 21 of the processing unit 11 acquires the amount of current flowing through the cigar socket 5 detected by the current detection unit 9, and stores the acquired current amount in the storage unit 12 (step S3).
  • the processing unit 11 determines whether or not the ignition switch of the vehicle 1 has been switched from the on state to the off state (step S4). When the ignition switch has not been switched to the off state and is in the on state (S4: NO), the processing unit 11 returns the process to step S3 and periodically repeats the acquisition and storage of the current amount. When the ignition switch is switched from the on state to the off state (S4: YES), the processing unit 11 reads the amount of current stored in the storage unit 12 in step S3 (step S5).
  • the processing unit 11 determines whether or not the amount of current read in step S5 exceeds a predetermined threshold (step S6).
  • the notification processing unit 22 of the processing unit 11 gives the display device 7 an instruction to display the notification message in the in-vehicle communication unit 13, thereby adding a retrofit device to the cigar socket 5.
  • a notification message notifying that 99 is connected is displayed (step S7), and the process proceeds to step S8.
  • the processing unit 11 advances the processing to step S8 without displaying the notification message.
  • the processing unit 11 displays a message asking whether or not to permit the updating process of the ECU 6 to be performed on the display device 7 by giving the display device 7 an instruction to display the inquiry message in the in-vehicle communication unit 13.
  • the user is inquired of whether or not the update process is possible (step S8).
  • the message displayed at this time can be, for example, “ECU program needs to be updated. Are you sure you want to start the update from 11:00 pm today? (Yes / No)”.
  • the processing unit 11 accepts selection of whether or not the user can update the inquiry message displayed on the display device 7 by using the operation device 8 (step S9).
  • the selection of whether or not update is accepted by the operation device 8 is transmitted to the in-vehicle update device 10 via the in-vehicle network, which is received by the in-vehicle communication unit 13 and given to the processing unit 11.
  • the processing unit 11 determines whether or not permission to perform the update process of the ECU 6 has been obtained based on the content received in step S9 (step S10). When permission for the update process is not obtained (S10: NO), the processing unit 11 ends the process without performing the update process. When the update permission is obtained (S10: YES), the processing unit 11 determines whether or not a predetermined timing for performing the update process has been reached (step S11). As the predetermined update timing, for example, a predetermined time such as 11:00 pm, or a timing after two hours have elapsed since the ignition switch is switched to the off state can be employed. The update timing may be determined by the user. When the update timing has not been reached (S11: NO), the processing unit 11 stands by until the update timing is reached.
  • the processing unit 11 switches the IG relay 3 to the energized state (step S12). This also switches the ACC relay 4 to the energized state.
  • the processing unit 11 reads the update program 12a stored in the storage unit 12 and transmits the update program 12a to the ECU 6 to be updated by the in-vehicle communication unit 13 (step S13).
  • the processing unit 11 determines whether or not the transmission of the update program 12a is completed and the update process of the ECU 6 is completed (step S14). If the update process has not been completed (S14: NO), the processing unit 11 returns the process to step S13 and continues to transmit the update program 12a.
  • the processing unit 11 switches the IG relay 3 to the cut-off state (step S15) and ends the process.
  • the in-vehicle update device 10 performs a program update process of the ECU 6 while the engine of the vehicle 1 is stopped.
  • the current detection unit 9 detects the amount of current flowing through the cigar socket 5 that is an in-vehicle electrical component that is not the target of the update process.
  • the in-vehicle update device 10 displays a notification message on the display device 7. To notify the user of the vehicle 1.
  • the user can recognize that there is a retrofit device 99 that may consume power when performing the update process of the ECU 6, and take measures such as removing the retrofit device 99 in advance. Is possible.
  • the in-vehicle update device 10 performs switching control of energization / interruption of the IG relay 3 arranged in the power supply path from the battery 2 to the ECU 6 to be updated.
  • the in-vehicle update device 10 switches the IG relay 3 to the energized state when performing the update process, and supplies the electric power from the battery 2 to the ECU 6 to be updated for operation. Thereby, even when the IG relay 3 is in a cut-off state while the engine of the vehicle 1 is stopped, the in-vehicle update device 10 can perform the update process of the ECU 6 by switching the IG relay 3 to the energized state.
  • the ACC relay 4 is arranged in the power supply path from the battery 2 to the cigar socket 5 that is not subject to update processing, and the ACC relay 4 is linked to the IG relay 3. To turn on / off.
  • the amount of current flowing through the cigar socket 5 is detected when the ACC relay 4 is in an energized state.
  • the notification to the user of the vehicle 1 may be performed when the ACC relay 4 is in an energized state or a disconnected state.
  • the in-vehicle electrical component that is the target of current detection and notification is a connection unit that can removably connect the retrofit device 99 via a feeder line or the like.
  • the cigar socket 5 is used. By detecting the amount of current flowing through the cigar socket 5, it can be determined whether or not the retrofit device 99 is connected to the cigar socket 5, and the retrofit device 99 that may cause the battery to run out is connected. To the user of the vehicle 1.
  • the dedicated in-vehicle update device 10 is provided in the system as a device for updating the program of the ECU 6, but the present invention is not limited to this.
  • the gateway device mounted on the vehicle 1 or any ECU may be configured to perform the update process. Further, when another ECU is connected in the power supply path from the battery 2 to the ECU 6, the in-vehicle update device 10 transmits an operation stop command or the like to this non-target ECU during the update process. The power consumption may be reduced.
  • the in-vehicle update device 10 is configured to inquire the user of the vehicle 1 about whether or not the update process is possible before performing the update process, but is not limited thereto.
  • the in-vehicle update device 10 may be configured to perform the update process when the update timing is reached without inquiring whether the update process is possible.
  • the in-vehicle update device 10 determines whether the amount of current flowing through the cigar socket 5 exceeds a predetermined threshold at any timing before performing the update process, and this determination Processing such as display of a notification message based on the result is performed.
  • the in-vehicle update device 10 inquires whether or not the update process can be performed when the amount of current flowing through the cigar socket 5 exceeds the threshold, and performs the update process without performing an inquiry when the amount of current does not exceed the threshold. It is good.
  • the system configuration shown in FIG. 1 is an example, and the present invention is not limited to this.
  • the ECU 6 to be updated may be connected to the battery 2 via the ACC relay 4 instead of being connected to the battery 2 via the IG relay 3.
  • the cigar socket 5 may be connected to the battery 2 via the IG relay 3 instead of being connected to the battery 2 via the ACC relay 4.
  • the current detection unit 9 is provided in the current path from the cigar socket 5 to the ground potential, but is not limited thereto, and may be provided in the current path from the ACC relay 4 to the cigar socket 5. .
  • the in-vehicle electrical component for which the current detection unit 9 performs current detection is the cigar socket 5, but is not limited thereto.
  • the in-vehicle electrical component may be a USB standard connection unit to which power is supplied via the USB cable, to which the retrofit device 99 is detachably connected via a USB (UniversalUSBSerial Bus) cable, for example.
  • a connection part having a configuration other than the cigar socket 5 and the USB standard connection part may be used.
  • the in-vehicle electrical component is not limited to a connection part for connecting the retrofit device 99.
  • the vehicle-mounted electrical component can be controlled by the user directly on / off of the power to the vehicle 1 by a switch operation or the like, but the vehicle-mounted update device 10 cannot give an operation stop command or the like by in-vehicle communication or the like. It may be a device.
  • the notification message may be a content that prompts the user to turn off the apparatus.
  • the vehicle-mounted update system 100 which concerns on the above-mentioned embodiment is a structure which displays a notification message on the display apparatus 7, when the electric current amount which flows through the cigar socket 5 exceeds a threshold value, it is not restricted to this.
  • the in-vehicle update system 100 according to the modification is configured to prohibit the update process when the amount of current flowing through the cigar socket 5 exceeds a threshold value.
  • the in-vehicle update device 10 according to the modification first displays a notification message on the display device 7.
  • the in-vehicle update device 10 repeatedly detects the amount of current by the current detection unit 9 while displaying the notification message, acquires the detection result, and repeatedly compares the amount of current with the threshold value.
  • the current amount does not exceed the threshold value, that is, when the retrofitting device 99 connected to the cigar socket 5 is removed, an inquiry is made as to whether or not update processing is possible, and the user selects whether or not The update process is performed when permission for the update process is obtained. That is, the in-vehicle update device 10 according to the modification is configured to prohibit the update process by prohibiting the inquiry about whether or not the update process is possible when the amount of current detected by the current detection unit 9 exceeds the threshold value.
  • the method for prohibiting the update process is not limited to this, and another method may be adopted.
  • FIG. 5 is a flowchart showing a procedure of processing performed by the in-vehicle update device 10 according to the modification. Note that the flowchart shown in FIG. 5 replaces the flowchart shown in FIG. 3, and after step S28 in the flowchart shown in FIG. 5, the process shown in the flowchart in FIG. 4 may be performed. For this reason, in the modification, illustration and description of the same processing as the flowchart shown in FIG. 4 are omitted.
  • the processing unit 11 of the in-vehicle update device 10 determines whether or not an update process of the ECU 6 is necessary (step S21). When the update process is not necessary (S21: NO), the processing unit 11 ends the process. When the update process is necessary (S21: YES), the processing unit 11 acquires an update program necessary for the update process from the server device (step S22), and stores the acquired update program in the storage unit 12. Next, the processing unit 11 determines whether or not a predetermined inquiry timing for inquiring whether or not update processing is possible has been reached (step S23).
  • the inquiry timing may be any timing after the acquisition of the update program is completed and until the ignition switch of the vehicle 1 is switched to the off state. The timing when the traveling speed of 1 becomes 0 km / h can be employed.
  • the processing unit 11 waits until the inquiry timing is reached.
  • the current amount acquisition unit 21 of the processing unit 11 acquires the amount of current flowing through the cigar socket 5 detected by the current detection unit 9 (step S24).
  • the processing unit 11 determines whether or not the acquired amount of current exceeds a predetermined threshold (step S25).
  • the notification processing unit 22 of the processing unit 11 gives the display device 7 an instruction to display the notification message in the in-vehicle communication unit 13, thereby adding a retrofit device to the cigar socket 5.
  • a notification message notifying that 99 is connected is displayed (step S26), and the process returns to step S24.
  • the processing unit 11 When the amount of current does not exceed the threshold (S25: NO), the processing unit 11 performs an update process of the ECU 6 on the display device 7 by giving the display device 7 an instruction to display an inquiry message through the in-vehicle communication unit 13. A message for inquiring whether or not to permit this is displayed, and the user is inquired of whether or not update processing is possible (step S27). The processing unit 11 receives the selection of whether or not the user can update the inquiry message displayed on the display device 7 at the operation device 8 (step S28), and advances the processing to step S10.
  • the in-vehicle update system 100 detects the amount of current flowing through the cigar socket 5 by the current detector 9 when the vehicle 1 is in engine operation and the ACC relay 4 is energized, The detection result is stored in the in-vehicle update device 10 and the determination is made based on the detection result stored after the engine of the vehicle 1 is stopped and the ACC relay 4 is cut off.
  • the in-vehicle update system 100 according to the second embodiment detects the amount of current flowing through the cigar socket 5 by the current detection unit 9 after the engine of the vehicle 1 is stopped and the ACC relay 4 is cut off. This is a configuration that can be performed.
  • FIG. 6 is a block diagram illustrating a configuration of the current detection unit 211 of the in-vehicle update system 100 according to the second embodiment.
  • the current detection unit 211 according to Embodiment 2 includes a sensor 212, a power storage unit 213, a control unit 214, a switch SW, and the like.
  • the sensor 212 is provided in a current path from the cigar socket 5 to the ground potential, flows out from the battery 2 through the ACC relay 4 and the cigar socket 5 to the retrofit device 99, and flows from the retrofit device 99 into the cigar socket 5. The amount of current flowing into the ground potential is detected.
  • the sensor 212 provides an analog signal having an amplitude value corresponding to the detected current amount to the control unit 214.
  • the power storage unit 213 is connected to the power supply path between the ACC relay 4 and the cigar socket 5 via the switch SW.
  • the power storage unit 213 is configured using, for example, a rechargeable battery or a capacitor, and can store power and supply the stored power to the outside.
  • the ACC relay 4 is in an energized state and the switch SW is in an energized state
  • power is supplied from the battery 2 or the alternator of the vehicle 1 to the power storage unit 213, and this power is stored in the power storage unit 213.
  • the power storage unit 213 maintains a state where power is accumulated.
  • the power storage unit 213 can supply the accumulated power to the retrofit device 99 connected to the cigar socket 5.
  • the current flowing out from the power storage unit 213 through the cigar socket 5 to the retrofit device 99 flows into the cigar socket 5 from the retrofit device 99 and flows into the ground potential, and the current amount is detected by the sensor 212.
  • the control unit 214 is configured using, for example, an IC such as a microcontroller.
  • the control unit 214 exchanges signals with the in-vehicle update device 10 and performs control to switch energization / cut-off of the switch SW in accordance with an instruction from the in-vehicle update device 10. Further, the control unit 214 obtains the signal output from the sensor 212 by sampling, and gives the detection result of the current value obtained thereby to the in-vehicle update device 10.
  • the in-vehicle update device 10 performs current detection by the current detection unit 211 after the ignition switch of the vehicle 1 is switched to the off state and the ACC relay 4 is switched to the cutoff state.
  • the in-vehicle update device 10 gives an instruction to switch the switch SW to the energized state to the control unit 214 of the current detection unit 211 and acquires the amount of current detected by the sensor 212 at this time from the control unit 214.
  • the in-vehicle update device 10 determines that the retrofit device 99 is connected to the cigar socket 5 and displays a notification message on the display device 7.
  • FIG. 7 is a flowchart showing a procedure of processing performed by the in-vehicle update device 10 according to the second embodiment. Note that the flowchart shown in FIG. 7 replaces the flowchart shown in FIG. 3. After step S39 of the flowchart shown in FIG. 7, the process shown in FIG. 4 may be performed. For this reason, in the second embodiment, illustration and description of the same processing as in the flowchart shown in FIG. 4 is omitted.
  • the processing unit 11 of the in-vehicle update device 10 determines whether or not the update process of the ECU 6 is necessary (step S31). When the update process is not necessary (S31: NO), the processing unit 11 ends the process. When the update process is necessary (S31: YES), the processing unit 11 acquires an update program necessary for the update process from the server device (step S32), and stores the acquired update program in the storage unit 12. Next, the processing unit 11 determines whether or not the ignition switch of the vehicle 1 has been switched from the on state to the off state (step S33). When the ignition switch is not switched to the off state (S33: NO), the processing unit 11 waits until the ignition switch is switched to the off state.
  • the current amount acquisition unit 21 of the processing unit 11 gives an instruction to the switch 214 of the current detection unit 211 to energize the control unit 214 (Ste S34).
  • the current amount acquisition unit 21 acquires the amount of current flowing through the cigar socket 5 detected by the sensor 212 of the current detection unit 211 (step S35).
  • the processing unit 11 determines whether or not the acquired amount of current exceeds a predetermined threshold (step S36).
  • the notification processing unit 22 of the processing unit 11 gives the display device 7 an instruction to display the notification message in the in-vehicle communication unit 13, thereby adding a retrofit device to the cigar socket 5.
  • a notification message notifying that 99 is connected is displayed (step S37), and the process proceeds to step S38.
  • the processing unit 11 advances the processing to step S38 without displaying the notification message.
  • the processing unit 11 displays a message asking whether or not to permit the updating process of the ECU 6 to be performed on the display device 7 by giving the display device 7 an instruction to display the inquiry message in the in-vehicle communication unit 13.
  • the user is inquired of whether or not the update process is possible (step S38).
  • the processing unit 11 receives the selection of whether or not the user can update the inquiry message displayed on the display device 7 at the operation device 8 (step S39), and advances the processing to step S10.
  • the in-vehicle update system 100 accumulates electric power in the power storage unit 213 of the current detection unit 211 when the ACC relay 4 is in the energized state, and the ACC relay 4 switches to the cut-off state. After that, the power stored in the power storage unit 213 is supplied to the cigar socket 5, and the current flowing through the retrofit device 99 connected to the cigar socket 5 is detected by the sensor 212. Thus, even after the engine of the vehicle 1 is stopped and the ACC relay 4 is switched to the cut-off state, the in-vehicle update device 10 can detect the amount of current flowing through the cigar socket 5.

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Mechanical Engineering (AREA)
  • Computer Security & Cryptography (AREA)
  • Power Engineering (AREA)
  • Human Computer Interaction (AREA)
  • Stored Programmes (AREA)
  • Charge And Discharge Circuits For Batteries Or The Like (AREA)

Abstract

車載機器の更新処理に伴うバッテリ上がりを抑制し得る車載更新システム及び車載更新装置を提供する。　本実施の形態に係る車載更新システムは、車両に搭載されたバッテリと、前記バッテリからの電力が供給され、記憶部に記憶されたプログラムを実行して動作する車載機器と、前記バッテリからの電力が供給される車載電装品と、前記車載電装品を流れる電流量を検知する検知部と、前記車載機器の前記記憶部に記憶されたプログラムを更新する処理を行う車載更新装置と、前記車載更新装置が更新処理を行う前に、前記検知部の検知する電流量が閾値を超える場合に、前記車両の乗員に対する通知を行う通知部とを備える。車載電装品は、例えばシガーソケットとすることができる。

Description

車載更新システム及び車載更新装置
　本発明は、車両に搭載された車載機器のプログラムを更新する車載更新システム及び車載更新装置に関する。
　従来、車両には複数のＥＣＵ（Electronic Control Unit）などの車載機器が搭載され、複数のＥＣＵがＣＡＮ（Controller Area Network）バスなどの通信線を介して接続されて相互に情報の送受信を行うことが可能とされている。各ＥＣＵは、フラッシュメモリ又はＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）等の記憶部に記憶されたプログラムをＣＰＵ（Central Processing Unit）などの処理装置が読み出して実行することにより、車両の制御などの種々の処理を行っている。ＥＣＵの記憶部に記憶されたプログラム又はデータは、例えば機能追加、不具合の修正又はバージョンアップ等の必要が生じた際には、新たなプログラム又はデータに書き換える更新処理を行う必要がある。この場合、更新処理の対象となるＥＣＵに対して、通信線を介して更新用のプログラム又はデータを送信することが行われている。
　特許文献１においては、エンジン起動中でドライバが降車した後にプログラムを更新する場合に、プログラム更新装置が車両状態を監視してセンタに監視情報を送信し、センタがプログラム更新中の車両の状態を監視するプログラム更新システムが提案されている。
特開２０１１－７０２８７号公報
　特許文献１に記載のプログラム更新システムでは、車両のエンジン起動中にプログラムの更新が行われる。しかしながら、ユーザが車両を使用しない可能性の高いエンジン停止中にプログラムの更新を行うことが望まれる場合があり得る。エンジン停止中にプログラムの更新を行う場合、車両のバッテリに蓄積された電力を用いて更新対象となるＥＣＵを動作させる必要がある。このため、更新対象のＥＣＵが例えばＩＧ（イグニッション）リレー又はＡＣＣ（アクセサリ）リレー等のリレーを介してバッテリに接続されている場合、プログラムの更新を行う際にはリレーを導通状態へ切り替える制御が行われる。
　このようなリレーの導通制御を行うことによって、このリレー又はこのリレーに連動する別のリレーに接続された更新処理対象ではないＥＣＵ又は他の電装品等へもバッテリから電力が供給されることとなる。更新処理対象ではないＥＣＵに対しては、例えば車内ネットワークを介して動作停止命令を送信することによって、動作を停止させることが可能である。しかしながらこのような動作停止を行うことができない電装品が存在する場合、更新処理中にこの電装品によって電力が消費されバッテリ上がりが発生する虞がある。電装品が、例えば車両のシガーソケットのように、ユーザが任意の機器を接続することができる接続部である場合、接続部に接続された機器がどの程度の電力を消費するものであるかを事前に見積もることは困難である。
　本発明は、斯かる事情に鑑みてなされたものであって、その目的とするところは、車載機器の更新処理に伴うバッテリ上がりを抑制し得る車載更新システム及び車載更新装置を提供することにある。
　本発明に係る車載更新システムは、車両に搭載されたバッテリからの電力が供給され、記憶部に記憶されたプログラムを実行して動作する車載機器と、前記車載機器の前記記憶部に記憶されたプログラムを更新する処理を行う車載更新装置と、前記車載更新装置が更新処理を行う前に、前記バッテリからの電力が供給される車載電装品を流れる電流量を検知する検知部が検知する電流量が閾値を超える場合に、前記車両の乗員に対する通知を行う通知部とを備えることを特徴とする。
　また、本発明に係る車載更新システムは、前記バッテリから前記車載機器への第１の電力供給経路中に配され、該第１の電力供給経路の通電／遮断を切り替える第１のリレーを備え、前記車載更新装置は、更新処理を行う場合に前記第１のリレーを通電状態に切り替える処理を行うことを特徴とする。
　また、本発明に係る車載更新システムは、前記バッテリから前記車載電装品への第２の電力供給経路中に配され、前記第１のリレーに連動して、前記第２の電力供給経路の通電／遮断を切り替える第２のリレーを備え、前記検知部は前記第２のリレーが通電状態である場合に検知を行うことを特徴とする。
　また、本発明に係る車載更新システムは、前記バッテリから前記車載電装品への第２の電力供給経路中に配され、前記第１のリレーに連動して、前記第２の電力供給経路の通電／遮断を切り替える第２のリレーと、前記第２のリレーが通電状態である場合に電力を蓄積する蓄電部とを備え、前記第２のリレーが遮断状態であり且つ前記検知部が検知を行う場合に、前記蓄電部が蓄積した電力を前記車載電装品へ供給することを特徴とする。
　また、本発明に係る車載更新システムは、前記車載電装品が、着脱可能に給電線を接続可能な接続部であることを特徴とする。
　また、本発明に係る車載更新システムは、前記接続部はシガーソケットであることを特徴とする。
　また、本発明に係る車載更新システムは、前記車載更新装置が、前記検知部の検知結果を取得する取得部と、前記通知部とを有することを特徴とする。
　また、本発明に係る車載更新装置は、車両に搭載されたバッテリの電力が供給されて動作する車載機器の記憶部に記憶されたプログラムを更新する処理を行う車載更新装置であって、前記車両に搭載された車載電装品を流れる電流量を検知する検知部から検知結果を取得する取得部と、前記車載機器の更新処理を行う前に、前記検知部の検知する電流量が閾値を超える場合に、前記車両の乗員に対する通知に係る処理を行う通知部とを備えることを特徴とする。
　本発明においては、車両のエンジン停止中に車載更新装置が車載機器のプログラムの更新処理を行う。車載更新装置が更新処理を行う前に、更新処理の対象ではない車載電装品を流れる電流量を検知する。検知結果の電流量が閾値を超える場合、即ち車載電装品へ電流が流れて電力が消費される可能性がある場合、車両の乗員に対する通知を行う。これにより乗員は、更新処理を行う際に電力が消費される可能性がある車載電装品が存在することを認識でき、このような車載電装品について電源をオフとする又は車両から取り外す等の処置を予め行っておくことが可能となる。
　また本発明においては、バッテリから更新処理対象となる車載機器への第１の電力供給経路中に配された第１のリレーの通電／遮断の切り替えを、直接的に又は間接的に車載更新装置が行う。車載更新装置は、更新処理を行う際には第１のリレーを通電状態に切り替え、バッテリからの電力を更新対象の車載機器へ供給して動作させる。これにより、車両のエンジン停止中に第１のリレーが遮断状態となる場合であっても、車載更新装置は第１のリレーを通電状態へ切り替えて車載機器の更新処理を行うことができる。
　また本発明においては、バッテリから更新処理対象ではない車載電装品への第２の電力供給経路中に第２のリレーが配され、この第２のリレーは第１のリレーに連動して通電／遮断が切り替えられる。この構成の場合、車載電装品を流れる電流量の検知は、第２のリレーが通電状態である場合に行う。車両の乗員への通知は、第２のリレーが通電状態又は遮断状態のいずれの場合に行ってもよい。例えば第２のリレーが通電状態から遮断状態へ切り替えられる直前（車両のエンジンが停止される直前）に検知した車載電装品への電流量に応じて、第２のリレーが遮断状態となった後（エンジン停止後）に通知を行う構成とすることができる。これによりバッテリから車載電装品へ流れる電流量を精度よく検知することができる。
　また本発明においては、第２のリレーが遮断状態である場合に、車載電装品へ流れる電流量の検知を行ってもよい。この構成の場合、第２のリレーが通電状態である場合に蓄電部に電力を蓄積しておき、第２のリレーが遮断状態へ切り替えられた後に、蓄電部に蓄積された電力を車載電装品へ供給し、このときに車載電装品へ流れる電流量を検知する。これにより、第２のリレーが遮断状態へ切り替えられた後（エンジン停止後）であっても、車載電装品へ流れる電流量を検知することができる。
　また本発明においては、電流検知及び通知の対象とする車載電装品は、着脱可能に給電線を接続することが可能な接続部、例えばシガーソケットとすることができる。このような接続部へ流れる電流量を検知することによって、接続部に何らかの装置が接続されているか否かを判定することができ、バッテリ上がりを生じさせる虞がある装置が接続されている旨を車両の乗員に対して通知することができる。
　また本発明においては、電流量の検知結果を取得する取得部と、乗員に対する通知に係る処理を行う通知部をと車載更新装置が備える。例えば表示装置にメッセージを表示して通知を行う場合、車載更新装置の通知部は、表示装置に対して通知のメッセージ表示を行う命令を与える処理を行う。車載更新装置が電流量の検知結果を取得し、電流量を判定して通知を行う構成とすることによって、これらの処理を複数の装置が分担する構成と比較して、車載更新システムの構成を簡略化することができる。
　本発明による場合は、更新処理の対象ではない車載電装品へ車両のバッテリから流れる電流量を検知し、電流量が閾値を超える場合に車両の乗員に対する通知を行う構成とすることにより、更新処理を行う際に電力が消費される可能性がある車載電装品が存在することを車両の乗員が認識でき、このような車載電装品について電源をオフとする又は車両から取り外す等の処置を予め行っておくことが可能となるため、車載機器の更新処理に伴うバッテリ上がりを抑制することができる。
実施の形態１に係る車載更新システムの構成を示すブロック図である。 本実施の形態に係る車載更新装置の構成を示すブロック図である。 本実施の形態に係る車載更新装置が行う処理の手順を示すフローチャートである。 本実施の形態に係る車載更新装置が行う処理の手順を示すフローチャートである。 変形例に係る車載更新装置が行う処理の手順を示すフローチャートである。 実施の形態２に係る車載更新システムの電流検知部の構成を示すブロック図である。 実施の形態２に係る車載更新装置が行う処理の手順を示すフローチャートである。
（実施の形態１）
　図１は、実施の形態１に係る車載更新システム１００の構成を示すブロック図である。なお本図においては、電力供給経路を太実線で示し、信号伝達経路を破線で示してある。また図において一点鎖線で示す１は車両であり、車両１にはバッテリ２、ＩＧリレー３、ＡＣＣリレー４、シガーソケット５、ＥＣＵ６、表示装置７及び操作装置８等が備えられている。バッテリ２は、車両１のエンジン動作中にオルタネータ（図示は省略する）が発電した電力を蓄積する装置であり、例えば鉛蓄電池又はリチウムイオン電池等の電池を用いて構成することができる。バッテリ２は、車両１のエンジン停止中には、車両１に搭載されたＥＣＵ６などの車載機器へ、蓄積した電力を供給する。
　ＩＧリレー３は、バッテリ２からＥＣＵ６などの車載機器への電力供給経路中に配され、電力供給経路の通電／遮断を切り替える。なお図１においては、ＩＧリレー３に１つのＥＣＵ６のみが接続されているが、これに限るものではなく、複数の車載機器が接続されていてよい。ＩＧリレー３は、車両１のエンジン始動及び車載機器への電力供給状態を切り替える操作を行うためのイグニッションスイッチ（図示は省略する）の状態に応じて通電／遮断が切り替えられる。ＩＧリレー３は、車両１のエンジン動作中に通電状態となり、エンジン停止中には遮断状態となるよう切り替えが行われる。
　ＡＣＣリレー４は、バッテリ２からシガーソケット５などの車載電装品への電力供給経路中に配され、電力供給経路の通電／遮断を切り替える。なお図１においては、ＡＣＣリレー４にシガーソケット５のみが接続されているが、これに限るものではなく、ＥＣＵなどの車載機器又は他の車載電装品が更に接続されていてよい。ＡＣＣリレー４もまた、車両１のイグニッションスイッチの状態に応じて通電／遮断が切り替えられる。ＩＧリレー３の通電／遮断の切り替えと、ＡＣＣリレー４の通電／遮断の切り替えとは連動しており、ＩＧリレー３が通電状態である場合にはＡＣＣリレー４は通電状態となり、ＡＣＣリレー４が遮断状態である場合にはＩＧリレー３は遮断状態となる。ただしＩＧリレー３が遮断状態且つＡＣＣリレー４が通電状態の場合は存在し得る。
　シガーソケット５は、車両１の運転席近傍に設けられたシガーライター用のソケットである。ただしシガーソケット５は、シガーライターのために用いるのではなく、外部への電力供給用の接続部として用いることができ、この場合にはアクセサリソケット又は電源ソケット等とも呼ばれ得る。シガーソケット５には、いわゆるカープラグと呼ばれる端子が設けられた電源ケーブルを介して様々な後付デバイス９９を接続することができる。シガーソケット５に後付デバイス９９が接続された状態において、ＡＣＣリレー４が通電状態に切り替えられた場合、車両１のオルタネータ又はバッテリ２から後付デバイス９９へ電力が供給され、この電力に基づいて後付デバイス９９が動作することができる。
　ＥＣＵ６は、例えば車両１のエンジンの動作を制御するＥＣＵ、ドアのロック／アンロックを制御するＥＣＵ、ライトの点灯／消灯を制御するＥＣＵ、エアバッグの動作を制御するＥＣＵ、及び、ＡＢＳ（Antilock Brake System）の動作を制御するＥＣＵ等の種々のＥＣＵが含まれ得る。ＥＣＵ６は、内部のメモリなどに記憶されたプログラムをＣＰＵ（Central Processing Unit）などが実行することによって、種々の処理を行う。本実施の形態においてＥＣＵ６は、メモリなどに記憶されたプログラムを更新する更新処理の対象となり得るＥＣＵであり、ＩＧリレー３を介してバッテリ２に接続されている。
　表示装置７は、例えば液晶ディスプレイなどであり、車両１のユーザに対するメッセージ又は画像等の表示を行う。操作装置８は、車両１の運転席近傍に配されたプッシュスイッチ、ダイヤルスイッチ又はタッチパネル等の装置であり、ユーザの操作を受け付けるための装置である。なお表示装置７及び操作装置８は、例えばカーナビゲーション装置と共用のものであってよい。また本実施の形態においては、表示装置７及び操作装置８が直接的にバッテリ２からの電力供給を受ける構成としてあるが、これに限るものではない。表示装置７及び操作装置８は、ＩＧリレー３又はＡＣＣリレー４を介してバッテリ２に接続される構成であってもよい。
　また本実施の形態に係る車載更新システム１００は、車載更新装置１０及び電流検知部９等を備えている。車載更新装置１０は、ＥＣＵ６のメモリなどに記憶されたプログラム又はデータ等（以下、単にプログラムという）を更新する処理を行う装置である。車載更新装置１０は、車両１のエンジン動作中に例えば車外のサーバ装置との間で通信を行い、ＥＣＵ６のプログラムの更新が必要であるか否かを問い合わせ、更新が必要である場合には更新用のプログラムをダウンロードして記憶しておく。車両１のエンジンが停止された際又はその前に、車載更新装置１０は、ＥＣＵ６のプログラムの更新が必要である旨を通知するメッセージを表示装置７に表示させて更新の可否を問合わせ、操作装置８にて更新の可否の選択をユーザから受け付ける。更新の許可が得られた場合、車載更新装置１０は、例えば車両１のエンジン停止から所定時間が経過した後など、所定の更新タイミングに至った際に、記憶しておいた更新用のプログラムを更新対象のＥＣＵ６へ送信することによって、更新処理を行う。
　ただし本実施の形態において更新対象となるＥＣＵ６は、ＩＧリレー３を介してバッテリ２に接続されている。車両１のエンジン停止中にはＩＧリレー３は遮断状態となっており、ＥＣＵ６へはバッテリ２からの電力が供給されておらず、ＥＣＵ６は動作することができない。本実施の形態に係る車載更新装置１０は、ＩＧリレー３及びＡＣＣリレー４の切り替えを制御することができ、ＥＣＵ６の更新処理を行う際にはＩＧリレー３を通電状態へ切り替えることにより、更新対象のＥＣＵ６を動作可能な状態とする。
　ただし上述のようにＩＧリレー３及びＡＣＣリレー４は連動しており、ＩＧリレー３が通電状態である場合には、ＡＣＣリレー４も通電状態となる。車載更新装置１０がＥＣＵ６の更新処理を行うためにＩＧリレー３を通電状態へ切り替えた場合、ＡＣＣリレー４も通電状態へ切り替わる。このためシガーソケット５に後付デバイス９９が接続された状態であれば、車載更新装置１０が更新処理を行う際に、バッテリ２から後付デバイス９９への電力供給が行われることとなる。後付デバイス９９は、ユーザが自身の好み又は必要性に応じて接続した装置であり、ＥＣＵ６の更新処理のために動作させる必要は全くなく、バッテリ２の電力を供給する必要は全くない。
　そこで本実施の形態においては、シガーソケット５を流れる電流（後付デバイス９９を流れる電流）を検知する電流検知部９を設ける。電流検知部９は、例えばシガーソケット５から接地電位（ボディアース）への電流経路中に設けられ、バッテリ２からシガーソケット５を経て後付デバイス９９へ流出し、後付デバイス９９からシガーソケット５へ流入して接地電位へと流れ込む電流の電流量を検知する。電流検知部９の検知結果である電流量は、車載更新装置１０へ入力される。なお電流検知部９は、検知した電流量の値を示すデジタルデータを車載更新装置１０へ入力してもよく、検知した電流量に応じた振幅値のアナログ信号を車載更新装置１０へ入力してもよい。
　車載更新装置１０は、電流検知部９から入力される電流量を周期的に取得する。検知された電流量が所定の閾値（例えば０アンペア）を超える場合、車載更新装置１０は、シガーソケット５に後付デバイス９９が接続されていると判断することができる。車載更新装置１０は、シガーソケット５に後付デバイス９９が接続されていると判断した場合、上述のように表示装置７及び操作装置８を用いて更新の可否をユーザから受け付ける際に、表示装置７にメッセージを表示することによってシガーソケット５に後付デバイス９９が接続されている旨をユーザに通知する。また車載更新装置１０は、後付デバイス９９をシガーソケット５から取り外すことを促すメッセージを表示装置７に表示させる。
　表示装置７を用いたメッセージ表示を車両１のエンジン動作中に行う構成の場合、車載更新装置１０は、メッセージ表示中も電流検知部９の検知結果の取得を繰り返し行って、シガーソケット５から後付デバイス９９が取り外されたと判断するまで、更新処理を許可するユーザ操作を受け付けない構成としてもよい。これに対して、メッセージ表示を車両１のエンジン停止中に行う構成の場合、車載更新装置１０は、車両１のエンジン停止直前に電流検知部９から取得した検知結果に基づいてシガーソケット５に後付デバイス９９が接続されているか否かを判断すればよい。
　図２は、本実施の形態に係る車載更新装置１０の構成を示すブロック図である。本実施の形態に係る車載更新装置１０は、処理部１１、記憶部１２、車内通信部１３、検知信号入力部１４及び制御信号出力部１５等を備えて構成されている。処理部１１は、例えばＣＰＵ（Central Processing Unit）又はＭＰＵ（Micro-Processing Unit）等の演算処理装置を用いて構成され、記憶部１２に記憶されたプログラム（図示は省略する）を読み出して実行することにより、種々の演算処理を行う。処理部１１は、車外のサーバ装置からＥＣＵ６の更新用プログラムをダウンロードする処理、更新処理の可否をユーザに問い合わせる処理、及び、ダウンロードした更新用プログラムをＥＣＵ６へ送信することでプログラムを更新する処理等を行う。また本実施の形態において処理部１１は、更新処理を行う際のＩＧリレー３及びＡＣＣリレー４の切替制御処理、及び、電流検知部９の検知結果に基づく通知処理等を行う。
　記憶部１２は、フラッシュメモリ又はＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）等の不揮発性のメモリ素子を用いて構成されている。記憶部１２は、処理部１１が実行するプログラム及びこのプログラムの実行に必要なデータなどを記憶すると共に、ＥＣＵ６の更新に用いられる更新用プログラム１２ａを記憶する。また記憶部１２は、処理部１１の処理の過程で生成されたデータなどを記憶してもよい。
　車内通信部１３は、車両１内に設けられた車内ネットワークを構成する通信線に接続され、例えばＣＡＮ（Controller Area Network）などの通信プロトコルに従ってデータの送受信を行う。車内通信部１３は、処理部１１から与えられたデータを電気信号に変換して通信線へ出力することによって情報を送信すると共に、通信線の電位をサンプリングして取得することによりデータを受信し、受信したデータを処理部１１へ与える。
　検知信号入力部１４は、信号線などを介して電流検知部９に接続され、電流検知部９が出力する電流量の検知結果を示す信号が入力される。検知結果がデジタル信号として入力される場合、検知信号入力部１４は、入力された検知結果をデジタルデータとして処理部１１へ与えればよい。検知結果がアナログ信号として入力される場合、検知信号入力部１４は、入力されたアナログ信号をサンプリングして取得することでデジタルデータへの変換を行い、デジタルデータに変換された検知結果を処理部１１へ与える。
　制御信号出力部１５は、信号線などを介してＩＧリレー３及びＡＣＣリレー４にそれぞれ接続され、処理部１１からの指示に応じてこれらのリレーの通電／遮断を切り替える制御信号を出力する。なお本実施の形態においては、車載更新装置１０が直接的にリレーの切り替え制御を行う構成とするが、これに限るものではなく、リレーの切り替え制御を行うＥＣＵを別に設け、このＥＣＵに対して車載更新装置１０がリレーの切り替えを指示する構成としてもよい。また本実施の形態においても、車両のイグニッションスイッチの操作に応じたリレーの切り替え制御は、車載更新装置１０が行うのではなく、リレーの切り替え制御を行う別のＥＣＵ（図示は省略する）が行うものとする。
　また処理部１１には、記憶部１２に記憶されたプログラムが実行されることによって、電流量取得部２１及び通知処理部２２等がソフトウェア的な機能ブロックとして実現される。電流量取得部２１は、電流検知部９から検知信号入力部１４へ入力される信号に応じた検知結果、即ちシガーソケット５を流れる電流量を周期的に取得し、取得した電流量を記憶部１２又は処理部１１内のメモリ等に記憶しておく。このときに車載更新装置１０は、少なくとも最新の電流量の検知結果を記憶しておけばよく、これよりも古い検知結果についてはメモリから削除してよい。
　通知処理部２２は、電流量取得部２１が取得して記憶した電流量が、所定の閾値を超えるか否かを判定する。電流量が閾値を超える場合、通知処理部２２は、車内通信部１３にて表示装置７へ通知メッセージの表示指示を与えることによって、表示装置７に通知メッセージを表示する。本実施の形態においては電流量と閾値との比較によりシガーソケット５に後付デバイス９９が接続されているか否かを判定する。このため、電流量と比較する閾値は、０又は０に近い値であってよい。閾値は、電流検知部９の検知誤差及びノイズ等の影響を考慮して、システムの設計段階などにおいて予め決定される。また通知メッセージは、例えば「シガーソケットにデバイスが接続されています。更新処理を行う場合にはシガーソケットからデバイスを取り外してください。」などのメッセージとすることができる。通知メッセージは、シガーソケット５に後付デバイス９９が接続されている状態であることをユーザに知らせる内容、及び、シガーソケット５から後付デバイス９９の取り外しを促す内容であることが好ましい。
　図３及び図４は、本実施の形態に係る車載更新装置１０が行う処理の手順を示すフローチャートである。なお本フローチャートに示す処理は、車両１のイグニッションスイッチがオン（即ち車両１のエンジン動作中）の状態から開始するものとしてある。この状態において、車両１のＩＧリレー３及びＡＣＣリレー４は、共に通電状態とされている。車載更新装置１０の処理部１１は、例えば車両１に搭載された無線通信装置を利用して車外のサーバ装置との間で通信を行い、車両１に搭載されたＥＣＵ６のプログラムの更新の有無を問い合わせることによって、ＥＣＵ６の更新処理が必要であるか否かを判定する（ステップＳ１）。更新処理が必要ない場合（Ｓ１：ＮＯ）、処理部１１は、処理を終了する。更新処理が必要な場合（Ｓ１：ＹＥＳ）、処理部１１は、サーバ装置から更新処理に必要な更新用プログラムを取得して（ステップＳ２）、取得した更新用プログラムを記憶部１２に記憶する。
　次いで処理部１１の電流量取得部２１は、電流検知部９が検知するシガーソケット５を流れる電流量を取得し、取得した電流量を記憶部１２に記憶する（ステップＳ３）。処理部１１は、車両１のイグニッションスイッチがオン状態からオフ状態へ切り替えられたか否かを判定する（ステップＳ４）。イグニッションスイッチがオフ状態に切り替えられておらず、オン状態である場合（Ｓ４：ＮＯ）、処理部１１は、ステップＳ３へ処理を戻し、電流量の取得及び記憶を周期的に繰り返す。イグニッションスイッチがオン状態からオフ状態へ切り替えられた場合（Ｓ４：ＹＥＳ）、処理部１１は、ステップＳ３にて記憶部１２に記憶した電流量を読み出す（ステップＳ５）。
　処理部１１は、ステップＳ５にて読み出した電流量が、所定の閾値を超えるか否かを判定する（ステップＳ６）。電流量が閾値を超える場合（Ｓ６：ＹＥＳ）、処理部１１の通知処理部２２は、車内通信部１３にて表示装置７へ通知メッセージの表示指示を与えることによって、シガーソケット５に後付デバイス９９が接続されている旨を通知する通知メッセージを表示し（ステップＳ７）、ステップＳ８へ処理を進める。電流量が閾値を超えない場合（Ｓ６：ＮＯ）、処理部１１は、通知メッセージの表示を行わずに、ステップＳ８へ処理を進める。
　次いで処理部１１は、車内通信部１３にて表示装置７へ問合わせメッセージの表示指示を与えることによって、表示装置７にＥＣＵ６の更新処理を行うことを許可するか否かを問い合わせるメッセージを表示し、ユーザに更新処理の可否を問い合わせる（ステップＳ８）。このときに表示するメッセージは、例えば「ＥＣＵのプログラムを更新する必要があります。本日の午後１１時から更新を開始してもよろしいですか？（はい／いいえ）」などとすることができる。処理部１１は、表示装置７に表示した問合わせメッセージに対するユーザの更新可否の選択を、操作装置８にて受け付ける（ステップＳ９）。操作装置８にて受け付けられた更新可否の選択は、車内ネットワークを介して車載更新装置１０へ送信され、これが車内通信部１３にて受信されて処理部１１へ与えられる。
　処理部１１は、ステップＳ９にて受け付けた内容に基づいて、ＥＣＵ６の更新処理を行う許可が得られたか否かを判定する（ステップＳ１０）。更新処理の許可が得られなかった場合（Ｓ１０：ＮＯ）、処理部１１は、更新処理を行わずに処理を終了する。更新の許可が得られた場合（Ｓ１０：ＹＥＳ）、処理部１１は、更新処理を行うべき所定のタイミングに至ったか否かを判定する（ステップＳ１１）。所定の更新タイミングは、例えば午後１１時などの所定時刻、又は、イグニッションスイッチがオフ状態へ切り替えられてから２時間が経過した後等のタイミングを採用することができる。この更新タイミングをユーザが決定可能な構成としてもよい。更新タイミングに至っていない場合（Ｓ１１：ＮＯ）、処理部１１は、更新タイミングに至るまで待機する。
　更新タイミングに至った場合（Ｓ１１：ＹＥＳ）、処理部１１は、ＩＧリレー３を通電状態へ切り替える（ステップＳ１２）。またこれによりＡＣＣリレー４が通電状態へ切り替わる。処理部１１は、記憶部１２に記憶された更新用プログラム１２ａを読み出し、車内通信部１３にて更新対象のＥＣＵ６へ送信することによって更新処理を行う（ステップＳ１３）。処理部１１は、更新用プログラム１２ａの送信が終了し、ＥＣＵ６の更新処理が完了したか否かを判定する（ステップＳ１４）。更新処理が完了していない場合（Ｓ１４：ＮＯ）、処理部１１は、ステップＳ１３へ処理を戻し、更新用プログラム１２ａの送信を継続して行う。更新処理が完了した場合（Ｓ１４：ＹＥＳ）、処理部１１は、ＩＧリレー３を遮断状態へ切り替えて（ステップＳ１５）、処理を終了する。
　以上の構成の本実施の形態に係る車載更新システム１００は、車両１のエンジン停止中に車載更新装置１０がＥＣＵ６のプログラムの更新処理を行う。車載更新装置１０が更新処理を行う前に、更新処理の対象ではない車載電装品であるシガーソケット５を流れる電流量を電流検知部９にて検知する。検知した電流値が閾値を超える場合、即ちシガーソケット５に後付デバイス９９が接続されて電力が消費される可能性がある場合、車載更新装置１０は、表示装置７に通知メッセージを表示することによって、車両１のユーザに対する通知を行う。これによりユーザは、ＥＣＵ６の更新処理を行う際に電力が消費される可能性のある後付デバイス９９が存在することを認識でき、この後付デバイス９９を取り外すなどの処置を予め行っておくことが可能となる。
　また車載更新装置１０は、バッテリ２から更新処理対象のＥＣＵ６への電力供給経路中に配されたＩＧリレー３の通電／遮断の切り替え制御を行う。車載更新装置１０は、更新処理を行う際にＩＧリレー３を通電状態に切り替え、バッテリ２からの電力を更新対象のＥＣＵ６へ供給して動作させる。これにより、車両１のエンジン停止中にＩＧリレー３が遮断状態となる場合であっても、車載更新装置１０は、ＩＧリレー３を通電状態へ切り替えてＥＣＵ６の更新処理を行うことができる。
　また本実施の形態に係る車載更新システム１００では、バッテリ２から更新処理の対象ではないシガーソケット５への電力供給経路中にＡＣＣリレー４が配され、このＡＣＣリレー４はＩＧリレー３に連動して通電／遮断が切り替えられる。この構成の場合、シガーソケット５を流れる電流量の検知は、ＡＣＣリレー４が通電状態である場合に行う。これにより、バッテリ２からシガーソケット５へ流れる電流量を電流検知部９にて精度よく検知することができる。車両１のユーザへの通知は、ＡＣＣリレー４が通電状態又は遮断状態のいずれの場合に行ってもよい。例えばＡＣＣリレー４が通電状態から遮断状態へ切り替えられる直前（車両１のエンジンが停止される直前）に電流検知部９が検知した電流量に応じて、ＡＣＣリレー４が遮断状態となった後（エンジン停止後）に通知を行う構成とすることができる。
　また本実施の形態に係る車載更新システム１００では、電流検知及び通知の対象とする車載電装品を、給電線などを介して後付デバイス９９を着脱可能に接続することが可能な接続部として、例えばシガーソケット５とする。シガーソケット５を流れる電流量を検知することによって、シガーソケット５に後付デバイス９９が接続されているか否かを判定することができ、バッテリ上がりを生じさせる虞がある後付デバイス９９が接続されている旨を車両１のユーザに対して通知することができる。
　なお本実施の形態においては、ＥＣＵ６のプログラムの更新処理を行う装置として、専用の車載更新装置１０をシステム中に設ける構成としたが、これに限るものではない。車両１に搭載されたゲートウェイ装置又はいずれかのＥＣＵ等が更新処理を行う構成であってよい。また車載更新装置１０は、バッテリ２からＥＣＵ６への電力供給経路中に、他のＥＣＵが接続されている場合、更新処理の際にこの対象外のＥＣＵに対して動作停止命令などを送信して電力消費を低減する構成としてよい。
　また本実施の形態において車載更新装置１０は、更新処理を行う前に車両１のユーザに更新処理の可否を問い合わせる構成としたが、これに限るものではない。例えば車載更新装置１０は、更新処理の可否を問い合わせずに、更新タイミングに至った場合には更新処理を行う構成であってよい。ただしこの構成の場合であっても車載更新装置１０は、更新処理を行う前にいずれかのタイミングで、シガーソケット５を流れる電流量が所定の閾値を超えるか否かの判定、及び、この判定結果に基づく通知メッセージの表示等の処理は行うものとする。また例えば車載更新装置１０は、シガーソケット５を流れる電流量が閾値を超えた場合に更新処理の可否を問い合わせ、電流量が閾値を超えない場合には問合わせを行わずに更新処理を行う構成としてもよい。
　また図１に示したシステム構成は一例であって、これに限るものではない。例えば更新対象となるＥＣＵ６は、ＩＧリレー３を介してバッテリ２に接続されるのではなく、ＡＣＣリレー４を介してバッテリ２に接続されてもよい。また例えばシガーソケット５は、ＡＣＣリレー４を介してバッテリ２に接続されるのではなく、ＩＧリレー３を介してバッテリ２に接続されてもよい。また電流検知部９は、シガーソケット５から接地電位への電流経路中に設ける構成としたが、これに限るものではなく、ＡＣＣリレー４からシガーソケット５までの電流経路中に設ける構成としてもよい。
　また本実施の形態においては、電流検知部９が電流検知を行う対象となる車載電装品をシガーソケット５としたが、これに限るものではない。車載電装品は、例えばＵＳＢ（Universal Serial Bus）ケーブルを介して後付デバイス９９が着脱可能に接続されて、ＵＳＢケーブルを介して電力を供給するＵＳＢ規格の接続部としてもよい。シガーソケット５及びＵＳＢ規格の接続部以外の構成の接続部であってもよい。また更に、車載電装品は後付デバイス９９を接続するための接続部に限らない。車載電装品は、例えば車両１にユーザが直接的に電源のオン／オフをスイッチ操作などにより制御できるが、車載更新装置１０が車内通信などにて動作停止の命令などを与えることができない車載の装置であってもよい。この場合に通知メッセージは、ユーザに対して装置に電源をオフすることを促す内容とすることができる。
　（変形例）
　また上述の実施の形態に係る車載更新システム１００は、シガーソケット５を流れる電流量が閾値を超える場合に、表示装置７に通知メッセージを表示する構成であるが、これに限るものではない。変形例に係る車載更新システム１００は、シガーソケット５を流れる電流量が閾値を超える場合に、更新処理を禁止する構成である。変形例に係る車載更新装置１０は、シガーソケット５を流れる電流量が閾値を超えると判定した場合、まず表示装置７に通知メッセージを表示する。車載更新装置１０は、通知メッセージを表示した状態で電流検知部９による電流量の検知を繰り返し行って検知結果を取得し、電流量と閾値との比較を繰り返し行う。そして電流量が閾値を超えない状態となった場合、即ちシガーソケット５に接続されていた後付デバイス９９が取り外された場合に、更新処理の可否の問合わせを行って、ユーザによる可否の選択の受け付けを行い、更新処理の許可が得られた場合に更新処理を行う。即ち変形例に係る車載更新装置１０は、電流検知部９が検知した電流量が閾値を超える場合に更新処理の可否の問合わせを禁止することによって、更新処理を禁止する構成である。ただし更新処理を禁止する方法はこれに限らず、別の方法を採用してもよい。
　図５は、変形例に係る車載更新装置１０が行う処理の手順を示すフローチャートである。なお図５に示すフローチャートは、図３に示したフローチャートに置き換わるものであり、図５に示すフローチャートのステップＳ２８の後は、図４に示したフローチャートの処理を行えばよい。このため変形例においては、図４に示したフローチャートと同様の処理については図示及び説明を省略する。
　変形例に係る車載更新装置１０の処理部１１は、ＥＣＵ６の更新処理が必要であるか否かを判定する（ステップＳ２１）。更新処理が必要ない場合（Ｓ２１：ＮＯ）、処理部１１は、処理を終了する。更新処理が必要な場合（Ｓ２１：ＹＥＳ）、処理部１１は、サーバ装置から更新処理に必要な更新用プログラムを取得して（ステップＳ２２）、取得した更新用プログラムを記憶部１２に記憶する。次いで処理部１１は、更新処理の可否を問い合わせる所定の問合タイミングに至ったか否かを判定する（ステップＳ２３）。問合タイミングは、更新用プログラムの取得が完了した後から車両１のイグニッションスイッチがオフ状態へ切り替えられるまでの間の任意のタイミングであってよく、例えば更新用プログラムの取得が完了して初めて車両１の走行速度が０ｋｍ／ｈとなったタイミングなどを採用することができる。
　問合タイミングに至っていない場合（Ｓ２３：ＮＯ）、処理部１１は、問合タイミングに至るまで待機する。問合タイミングに至った場合（Ｓ２３：ＹＥＳ）、処理部１１の電流量取得部２１は、電流検知部９が検知するシガーソケット５を流れる電流量を取得する（ステップＳ２４）。処理部１１は、取得した電流量が所定の閾値を超えるか否かを判定する（ステップＳ２５）。電流量が閾値を超える場合（Ｓ２５：ＹＥＳ）、処理部１１の通知処理部２２は、車内通信部１３にて表示装置７へ通知メッセージの表示指示を与えることによって、シガーソケット５に後付デバイス９９が接続されている旨を通知する通知メッセージを表示し（ステップＳ２６）、ステップＳ２４へ処理を戻す。
　電流量が閾値を超えない場合（Ｓ２５：ＮＯ）、処理部１１は、車内通信部１３にて表示装置７へ問合わせメッセージの表示指示を与えることによって、表示装置７にＥＣＵ６の更新処理を行うことを許可するか否かを問い合わせるメッセージを表示し、ユーザに更新処理の可否を問い合わせる（ステップＳ２７）。処理部１１は、表示装置７に表示した問合わせメッセージに対するユーザの更新可否の選択を、操作装置８にて受け付けて（ステップＳ２８）、ステップＳ１０へ処理を進める。
（実施の形態２）
　上述の実施の形態１に係る車載更新システム１００は、車両１がエンジン動作中であり、ＡＣＣリレー４が通電状態である場合に電流検知部９によるシガーソケット５を流れる電流量の検知を行い、検知結果を車載更新装置１０が記憶しておき、車両１のエンジンが停止してＡＣＣリレー４が遮断状態となった後に記憶しておいた検知結果を基に判定を行う構成である。これに対して実施の形態２に係る車載更新システム１００は、車両１のエンジンが停止してＡＣＣリレー４が遮断状態となった後に、電流検知部９によるシガーソケット５を流れる電流量の検知を行うことを可能とする構成である。
　図６は、実施の形態２に係る車載更新システム１００の電流検知部２１１の構成を示すブロック図である。実施の形態２に係る電流検知部２１１は、センサ２１２、蓄電部２１３、制御部２１４及びスイッチＳＷ等を備えて構成されている。センサ２１２は、シガーソケット５から接地電位への電流経路中に設けられ、バッテリ２からＡＣＣリレー４及びシガーソケット５を経て後付デバイス９９へ流出し、後付デバイス９９からシガーソケット５へ流入して接地電位へと流れ込む電流の電流量を検知する。センサ２１２は、検知した電流量に応じた振幅値のアナログ信号を制御部２１４へ与える。
　蓄電部２１３は、スイッチＳＷを介してＡＣＣリレー４及びシガーソケット５の間の電力供給経路に接続されている。蓄電部２１３は、例えば充電池又はコンデンサ等を用いて構成され、電力を蓄積すると共に、蓄積した電力を外部へ供給することができる。ＡＣＣリレー４が通電状態であり、且つ、スイッチＳＷが通電状態である場合、蓄電部２１３には車両１のバッテリ２又はオルタネータからの電力が供給され、この電力が蓄電部２１３に蓄積される。ＡＣＣリレー４が遮断状態であり、且つ、スイッチＳＷが遮断状態である場合、蓄電部２１３は電力を蓄積した状態を維持する。
　ＡＣＣリレー４が遮断状態であり、且つ、スイッチＳＷが通電状態である場合、蓄電部２１３はシガーソケット５に接続された後付デバイス９９へ蓄積した電力を供給することができる。この状態において、蓄電部２１３からシガーソケット５を経て後付デバイス９９へ流出した電流は、後付デバイス９９からシガーソケット５へ流入して接地電位へと流れ込み、センサ２１２にて電流量が検知される。
　制御部２１４は、例えばマイクロコントローラなどのＩＣを用いて構成されている。制御部２１４は、車載更新装置１０との間で信号の授受を行い、車載更新装置１０の指示に応じてスイッチＳＷの通電／遮断を切り替える制御を行う。また制御部２１４は、センサ２１２が出力する信号をサンプリングして取得し、これにより得られる電流値の検知結果を車載更新装置１０へ与える。
　実施の形態２に係る車載更新装置１０は、車両１のイグニッションスイッチがオフ状態へ切り替えられ、ＡＣＣリレー４が遮断状態に切り替えられた後に、電流検知部２１１による電流検知を行う。車載更新装置１０は、電流検知部２１１の制御部２１４へスイッチＳＷを通電状態へ切り替える指示を与えると共に、このときにセンサ２１２が検知した電流量を制御部２１４から取得する。取得した電流量が閾値を超える場合、車載更新装置１０は、シガーソケット５に後付デバイス９９が接続されていると判断し、表示装置７に通知メッセージを表示する。
　図７は、実施の形態２に係る車載更新装置１０が行う処理の手順を示すフローチャートである。なお図７に示すフローチャートは、図３に示したフローチャートに置き換わるものであり、図７に示すフローチャートのステップＳ３９の後は、図４に示したフローチャートの処理を行えばよい。このため実施の形態２においては、図４に示したフローチャートと同様の処理については図示及び説明を省略する。
　実施の形態２に係る車載更新装置１０の処理部１１は、ＥＣＵ６の更新処理が必要であるか否かを判定する（ステップＳ３１）。更新処理が必要ない場合（Ｓ３１：ＮＯ）、処理部１１は、処理を終了する。更新処理が必要な場合（Ｓ３１：ＹＥＳ）、処理部１１は、サーバ装置から更新処理に必要な更新用プログラムを取得して（ステップＳ３２）、取得した更新用プログラムを記憶部１２に記憶する。次いで処理部１１は、車両１のイグニッションスイッチがオン状態からオフ状態へ切り替えられたか否かを判定する（ステップＳ３３）。イグニッションスイッチがオフ状態に切り替えられていない場合（Ｓ３３：ＮＯ）、処理部１１は、イグニッションスイッチがオフ状態へ切り替えられるまで待機する。
　イグニッションスイッチがオン状態からオフ状態へ切り替えられた場合（Ｓ３３：ＹＥＳ）、処理部１１の電流量取得部２１は、電流検知部２１１のスイッチＳＷを通電状態とする指示を制御部２１４へ与える（ステップＳ３４）。電流量取得部２１は、電流検知部２１１のセンサ２１２が検知したシガーソケット５を流れる電流量を取得する（ステップＳ３５）。処理部１１は、取得した電流量が、所定の閾値を超えるか否かを判定する（ステップＳ３６）。電流量が閾値を超える場合（Ｓ３６：ＹＥＳ）、処理部１１の通知処理部２２は、車内通信部１３にて表示装置７へ通知メッセージの表示指示を与えることによって、シガーソケット５に後付デバイス９９が接続されている旨を通知する通知メッセージを表示し（ステップＳ３７）、ステップＳ３８へ処理を進める。電流量が閾値を超えない場合（Ｓ３６：ＮＯ）、処理部１１は、通知メッセージの表示を行わずに、ステップＳ３８へ処理を進める。
　次いで処理部１１は、車内通信部１３にて表示装置７へ問合わせメッセージの表示指示を与えることによって、表示装置７にＥＣＵ６の更新処理を行うことを許可するか否かを問い合わせるメッセージを表示し、ユーザに更新処理の可否を問い合わせる（ステップＳ３８）。処理部１１は、表示装置７に表示した問合わせメッセージに対するユーザの更新可否の選択を、操作装置８にて受け付けて（ステップＳ３９）、ステップＳ１０へ処理を進める。
　以上の構成の実施の形態２に係る車載更新システム１００は、ＡＣＣリレー４が通電状態である場合に電流検知部２１１の蓄電部２１３に電力を蓄積しておき、ＡＣＣリレー４が遮断状態へ切り替えられた後に蓄電部２１３が蓄積した電力をシガーソケット５へ供給し、シガーソケット５に接続された後付デバイス９９を流れる電流をセンサ２１２にて検知する。これにより車両１のエンジンが停止状態となり、ＡＣＣリレー４が遮断状態へ切り替えられた後であっても、車載更新装置１０は、シガーソケット５を流れる電流量を検知することができる。
　なお、実施の形態２に係る車載更新システム１００のその他の構成は、実施の形態１に係る車載更新システム１００と同様であるため、同様の箇所には同じ符号を付し、詳細な説明を省略する。
　１　車両
　２　バッテリ
　３　ＩＧリレー（第１のリレー）
　４　ＡＣＣリレー（第２のリレー）
　５　シガーソケット（車載電装品、接続部）
　６　ＥＣＵ（車載機器）
　７　表示装置（通知部）
　８　操作装置
　９　電流検知部（検知部）
　１０　車載更新装置
　１１　処理部
　１２　記憶部
　１２ａ　更新用プログラム
　１３　車内通信部
　１４　検知信号入力部
　１５　制御信号出力部
　２１　電流量取得部（取得部）
　２２　通知処理部（通知部）
　１００　車載更新システム
　２１１　電流検知部
　２１２　センサ
　２１３　蓄電部
　２１４　制御部
　ＳＷ　スイッチ
 

Claims (8)

  1. 　車両に搭載されたバッテリからの電力が供給され、記憶部に記憶されたプログラムを実行して動作する車載機器と、
    　前記車載機器の前記記憶部に記憶されたプログラムを更新する処理を行う車載更新装置と、
    　前記車載更新装置が更新処理を行う前に、前記バッテリからの電力が供給される車載電装品を流れる電流量を検知する検知部が検知する電流量が閾値を超える場合に、前記車両の乗員に対する通知を行う通知部と
    　を備えることを特徴とする車載更新システム。
  2. 　前記バッテリから前記車載機器への第１の電力供給経路中に配され、該第１の電力供給経路の通電／遮断を切り替える第１のリレーを備え、
    　前記車載更新装置は、更新処理を行う場合に前記第１のリレーを通電状態に切り替える処理を行うこと
    　を特徴とする請求項１に記載の車載更新システム。
  3. 　前記バッテリから前記車載電装品への第２の電力供給経路中に配され、前記第１のリレーに連動して、前記第２の電力供給経路の通電／遮断を切り替える第２のリレーを備え、
    　前記検知部は前記第２のリレーが通電状態である場合に検知を行うこと
    　を特徴とする請求項２に記載の車載更新システム。
  4. 　前記バッテリから前記車載電装品への第２の電力供給経路中に配され、前記第１のリレーに連動して、前記第２の電力供給経路の通電／遮断を切り替える第２のリレーと、
    　前記第２のリレーが通電状態である場合に電力を蓄積する蓄電部と
    　を備え、
    　前記第２のリレーが遮断状態であり且つ前記検知部が検知を行う場合に、前記蓄電部が蓄積した電力を前記車載電装品へ供給すること
    　を特徴とする請求項２に記載の車載更新システム。
  5. 　前記車載電装品は、着脱可能に給電線を接続可能な接続部であること
    　を特徴とする請求項１乃至請求項４のいずれか１つに記載の車載更新システム。
  6. 　前記接続部はシガーソケットであること
    　を特徴とする請求項５に記載の車載更新システム。
  7. 　前記車載更新装置は、前記検知部の検知結果を取得する取得部と、前記通知部とを有すること
    　を特徴とする請求項１乃至請求項６のいずれか１つに記載の車載更新システム。
  8. 　車両に搭載されたバッテリの電力が供給されて動作する車載機器の記憶部に記憶されたプログラムを更新する処理を行う車載更新装置であって、
    　前記車両に搭載された車載電装品を流れる電流量を検知する検知部から検知結果を取得する取得部と、
    　前記車載機器の更新処理を行う前に、前記検知部の検知する電流量が閾値を超える場合に、前記車両の乗員に対する通知に係る処理を行う通知部と
    　を備えることを特徴とする車載更新装置。
     
PCT/JP2017/040525 2016-11-28 2017-11-10 車載更新システム及び車載更新装置 WO2018096945A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
US16/461,666 US20190354362A1 (en) 2016-11-28 2017-11-10 On-board update system and on-board update apparatus
CN201780069698.4A CN109952235B (zh) 2016-11-28 2017-11-10 车载更新系统及车载更新装置
DE112017006011.7T DE112017006011T5 (de) 2016-11-28 2017-11-10 Fahrzeuggebundenes Aktualisierungssystem und fahrzeuggebundene Aktualisierungsvorrichtung

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2016-230495 2016-11-28
JP2016230495A JP6642393B2 (ja) 2016-11-28 2016-11-28 車載更新システム

Publications (1)

Publication Number Publication Date
WO2018096945A1 true WO2018096945A1 (ja) 2018-05-31

Family

ID=62195199

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2017/040525 WO2018096945A1 (ja) 2016-11-28 2017-11-10 車載更新システム及び車載更新装置

Country Status (5)

Country Link
US (1) US20190354362A1 (ja)
JP (1) JP6642393B2 (ja)
CN (1) CN109952235B (ja)
DE (1) DE112017006011T5 (ja)
WO (1) WO2018096945A1 (ja)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6881150B2 (ja) * 2017-08-16 2021-06-02 住友電気工業株式会社 制御装置、制御方法、およびコンピュータプログラム
WO2020032123A1 (ja) * 2018-08-10 2020-02-13 株式会社デンソー 車両用マスタ装置、非書換え対象の電源管理方法及び非書換え対象の電源管理プログラム
JP6548058B1 (ja) * 2018-09-28 2019-07-24 パナソニックＩｐマネジメント株式会社 情報処理装置、プログラム、および情報処理システム
JP7238547B2 (ja) * 2019-03-29 2023-03-14 マツダ株式会社 自動車用演算装置
JP7310642B2 (ja) * 2020-02-20 2023-07-19 株式会社オートネットワーク技術研究所 車載ｅｃｕ、プログラム及び情報処理方法

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006082649A (ja) * 2004-09-15 2006-03-30 Denso Corp プログラム書き換えシステム
JP2008049750A (ja) * 2006-08-22 2008-03-06 Auto Network Gijutsu Kenkyusho:Kk 車両電源制御システム及び電源制御装置
JP2009023421A (ja) * 2007-07-18 2009-02-05 Yazaki Corp 電力供給制御装置および電力供給制御方法
JP2016060388A (ja) * 2014-09-18 2016-04-25 株式会社オートネットワーク技術研究所 プログラム送信システム及びプログラム送信装置

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4264254B2 (ja) * 2002-12-19 2009-05-13 株式会社小松製作所 車載プログラムの書き換え制御システム
US7705565B2 (en) * 2003-12-31 2010-04-27 Motorola, Inc. Method and system for wireless charging
JP4569603B2 (ja) * 2007-01-04 2010-10-27 トヨタ自動車株式会社 電源システムおよびそれを備える車両、ならびにその制御方法
JP2011070287A (ja) 2009-09-24 2011-04-07 Toyota Motor Corp プログラム更新装置、センタ及びプログラム更新システム
JP5360300B2 (ja) * 2010-06-23 2013-12-04 トヨタ自動車株式会社 プログラム更新装置
JP2012200100A (ja) * 2011-03-23 2012-10-18 Omron Automotive Electronics Co Ltd 電源制御装置および方法、並びに、電力管理システム
JP5793245B2 (ja) * 2011-07-26 2015-10-14 ゴゴロ インク 乗り物診断データを提供するための装置、方法、および物品
CN204992667U (zh) * 2015-08-10 2016-01-20 黄少权 行车记录仪电源转换系统

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006082649A (ja) * 2004-09-15 2006-03-30 Denso Corp プログラム書き換えシステム
JP2008049750A (ja) * 2006-08-22 2008-03-06 Auto Network Gijutsu Kenkyusho:Kk 車両電源制御システム及び電源制御装置
JP2009023421A (ja) * 2007-07-18 2009-02-05 Yazaki Corp 電力供給制御装置および電力供給制御方法
JP2016060388A (ja) * 2014-09-18 2016-04-25 株式会社オートネットワーク技術研究所 プログラム送信システム及びプログラム送信装置

Also Published As

Publication number Publication date
DE112017006011T5 (de) 2019-09-26
JP2018086899A (ja) 2018-06-07
US20190354362A1 (en) 2019-11-21
CN109952235A (zh) 2019-06-28
CN109952235B (zh) 2022-02-25
JP6642393B2 (ja) 2020-02-05

Similar Documents

Publication Publication Date Title
WO2018096945A1 (ja) 車載更新システム及び車載更新装置
JP6690500B2 (ja) 車載更新システム及び車載更新装置
US10908890B2 (en) Vehicle device
US11685359B2 (en) Vehicle device
WO2018025685A1 (ja) 車載更新装置、車載更新システム及び通信装置の更新方法
JP5603942B2 (ja) 車両用プログラム書換えシステム
JP5741496B2 (ja) 車載通信システム
JP2017027549A (ja) ソフトウェア更新装置及びソフトウェア更新システム
JP5180259B2 (ja) 車両用電力線通信システム
JP2007237905A (ja) ハイブリッド型車両用のプログラム書き換えシステム及び電子制御装置
WO2019030985A1 (ja) 制御装置、制御方法、およびコンピュータプログラム
JP6804258B2 (ja) 車両システム
JP6147791B2 (ja) プログラム書換装置及びプログラム書換方法
US20190315295A1 (en) On-board communication device, on-board communication system, and specific processing prohibition method for a vehicle
WO2021106640A1 (ja) 車載更新装置、更新処理プログラム、及び更新方法
US20200272455A1 (en) Vehicle controller configuration backup and restoration using data snapshots
KR20200143882A (ko) 차량의 소프트웨어 업데이트 방법 및 시스템
CN108008964B (zh) 车载网络系统，车载软件的管理方法和车辆
JP5558963B2 (ja) 車両用プログラム書換えシステム
WO2018079280A1 (ja) 車載更新システム及び車載更新装置
JP6147790B2 (ja) プログラム書換装置及びプログラム書換方法
WO2019188073A1 (ja) 制御装置、制御方法、およびコンピュータプログラム
CN110290164B (zh) 网关装置以及通信方法
JP2004336483A (ja) 外部機器接続方法，車内通信システム，外部機器
KR20200087101A (ko) 블랙박스의 암전류 차단 기능을 구비하는 차량용 암전류 제어 시스템 및 그 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 17874133

Country of ref document: EP

Kind code of ref document: A1

122 Ep: pct application non-entry in european phase

Ref document number: 17874133

Country of ref document: EP

Kind code of ref document: A1