WO2019012821A1 - 情報配信システム及び車載装置 - Google Patents

情報配信システム及び車載装置 Download PDF

Info

Publication number
WO2019012821A1
WO2019012821A1 PCT/JP2018/020247 JP2018020247W WO2019012821A1 WO 2019012821 A1 WO2019012821 A1 WO 2019012821A1 JP 2018020247 W JP2018020247 W JP 2018020247W WO 2019012821 A1 WO2019012821 A1 WO 2019012821A1
Authority
WO
WIPO (PCT)
Prior art keywords
vehicle
software
information
terminal
update
Prior art date
Application number
PCT/JP2018/020247
Other languages
English (en)
French (fr)
Inventor
貴士 松本
剛 羽野
靖 永井
Original Assignee
クラリオン株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by クラリオン株式会社 filed Critical クラリオン株式会社
Priority to EP18832353.9A priority Critical patent/EP3654190A4/en
Priority to CN201880046271.7A priority patent/CN110869917B/zh
Priority to US16/629,941 priority patent/US11204753B2/en
Publication of WO2019012821A1 publication Critical patent/WO2019012821A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/34—Network arrangements or protocols for supporting network services or applications involving the movement of software or configuration parameters 
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/606—Protecting data by securing the transmission between two devices or processes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82—Protecting input, output or interconnection devices
    • G06F21/85—Protecting input, output or interconnection devices interconnection devices, e.g. bus-connected or in-line devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/445—Program loading or initiating
    • G06F9/44505—Configuring for program initiating, e.g. using registry, configuration files
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/30—Services specially adapted for particular environments, situations or purposes
    • H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
    • H04W4/44—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P] for communication between vehicles and infrastructures, e.g. vehicle-to-cloud [V2C] or vehicle-to-home [V2H]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities

Definitions

  • the present invention relates to an information distribution system and an on-vehicle apparatus for updating software used in a vehicle, such as car navigation.
  • Car navigation grasps the current position of the vehicle based on information from sensors such as GPS (Global Positioning System) and displays the route to the destination on a map and the route to the destination based on the current position
  • GPS Global Positioning System
  • the main purpose is to conduct induction.
  • Connected cars and autonomous vehicles are required to update software in a timely manner for updating security measures, extending services and autonomous driving functions, and adding new functions.
  • Patent Document 1 As a technique for solving such a problem, there is a technique described in Patent Document 1.
  • correction software for correcting software is received from a server outside the vehicle, and determination is made based on the operation state of the vehicle, and rewriting is performed on the user's communication terminal based on the determination result.
  • a notification means is provided for notifying information related to As a result, vehicle control software provided from a remote location such as a server can be efficiently rewritten in the vehicle.
  • vehicle software is mainly for control controllers and the size of software is small.
  • the communication path used to update the vehicle is dedicated to the vehicle in order to prevent software update failures and the intervention of malicious attackers. Since it is dedicated to vehicles, there is a problem that communication charges are expensive and large capacity communication can not be performed.
  • the software of the on-vehicle terminal includes a map for navigation, information of GUI (Graphical User Interface), and the like, so the size of software is large.
  • the communication path used for updating the in-vehicle terminal can communicate with a large capacity by using the communication terminal etc. which the user usually uses, but the communication terminal mediates between the server and the vehicle / in-vehicle terminal Therefore, there is a problem that the malicious attacker easily intervenes in comparison with the communication path used for updating the software of the vehicle, and the security is inferior.
  • the present invention has been made to solve such a problem, and in a system for updating software of a vehicle and an on-vehicle terminal, it is desirable to appropriately select a communication path having different constraint conditions depending on software to be updated. To aim.
  • configuration information of in-vehicle terminal software, configuration information of vehicle software and information for identifying a communication path used for software update are transmitted from the in-vehicle terminal to the server, and the server receives the information Decide which software to deliver based on
  • FIG. 1 is an example of an information distribution system configuration to which the present invention is applied.
  • the information delivery system is a system for providing software update for vehicles and in-vehicle terminals, and includes an in-vehicle terminal 10, a communication terminal 20, a server 30, a vehicle 40, and a communication network 50.
  • the on-vehicle terminal 10 is connected to the server 30 via the communication network 50, and receives or transmits information required to provide the software update.
  • the on-vehicle terminal 10 may connect itself to the communication network 50 using a wireless local area network (LAN) access point installed outside the vehicle or a vehicle communication device (not shown) provided in the vehicle 40. You may connect to the communication network 50 via the communication terminal 20.
  • LAN local area network
  • the communication terminal 20 connects to the server 30 via the communication network 50, and receives or transmits information required for software update.
  • the in-vehicle terminal 10 and the communication terminal 20 are connected using a communication function that can be used for connection between terminals such as Universal Serial Bus (USB), Bluetooth (registered trademark), and wireless LAN.
  • the on-board terminal 10 and the communication terminal 20 may be connected to the communication network 50, respectively, and may transmit and receive information indirectly via the server 30.
  • the server 30 is connected to the in-vehicle terminal 10, the communication terminal 20, and the vehicle 40 via the communication network 50, and transmits and receives information.
  • the vehicle 40 is connected to the on-vehicle terminal 10, and receives or transmits information required to provide the software update.
  • the vehicle 40 is connected to the communication network 50 using a vehicle communication device provided in the vehicle 40.
  • the communication network 50 is a network that can be interconnected among computers and terminals such as a telephone network and the Internet network.
  • FIG. 2 shows an example of the hardware configuration of the on-vehicle terminal and the vehicle constituting the present invention.
  • the on-vehicle terminal 10 includes, as hardware, a CPU 100, a read only memory (ROM) 101, a random access memory (RAM) 102, a display device 110, an operation device 111, an auxiliary storage device 112, a sensor 113, a memory card IF (Interface) 122, A microphone 123, a speaker 124 and an inter-device communication device 131 are provided.
  • the CPU 100 is a device that controls each unit of the in-vehicle terminal 10 and executes software such as car navigation and software update loaded on the RAM 102.
  • the ROM 101 is a read only storage device in which control software and the like are written.
  • the RAM 102 is a device that reads and temporarily stores software stored in the auxiliary storage device 112, and stores work data and the like generated when the CPU 100 executes software.
  • the display device 110 is a device such as a liquid crystal display or an organic EL (Electro-Luminescence) display that displays image information to the user.
  • a liquid crystal display or an organic EL (Electro-Luminescence) display that displays image information to the user.
  • organic EL Electro-Luminescence
  • the operating device 111 is a device such as a button, a switch, a keyboard, or a touch panel with which the user operates the on-vehicle terminal 10 with a finger.
  • the auxiliary storage device 112 is a large-capacity storage device for storing map data used by software such as car navigation, various data such as setting files, etc. For example, HDD (Hard Disk Drive) or SSD (Solid State Drive) It is.
  • HDD Hard Disk Drive
  • SSD Solid State Drive
  • the sensor 113 provides information for positioning its own position indicated by latitude and longitude on the earth, such as GPS, and information for measuring the angle and angular velocity of the vehicle 40.
  • the memory card IF 122 is an interface for reading and writing a memory card such as an SD memory card (registered trademark).
  • the microphone 123 is a device for collecting the user's voice, and is used for voice recognition and the like.
  • the speaker 124 is a device for outputting voice guidance and operation sound at the time of route guidance, music information to be reproduced, and the like.
  • connection method may be wired connection conforming to the standards such as USB and HDMI (registered trademark) (High-Definition Multimedia Interface), or wireless LAN such as IEEE 802.11a / b / g / n or Bluetooth (registered trademark). It may be a wireless connection conforming to the standard.
  • the on-vehicle terminal 10 is connected to the vehicle 40 by the vehicle signal line 41 and the on-vehicle network 42, and information indicating the internal state of the vehicle 40 such as the speed of the vehicle 40, steering angle of steering wheel, position of shift lever, and parking brake state get.
  • the vehicle communication device 44 is a device that executes data communication with the server 30 via a communication network 50 such as a TCU (Telematics Control Unit), and can also be used from the on-vehicle terminal 10.
  • a communication network 50 such as a TCU (Telematics Control Unit)
  • the ECU (Electronic Control Unit) 43 is a generic name of devices controlled by the vehicle 40 such as devices and systems inside the vehicle 40 (engines, brakes, steering, meters, obstacle detection sensors, etc.) Ru.
  • FIG. 3 shows an example of the hardware configuration of the communication terminal constituting the present invention.
  • the communication terminal 20 includes, as hardware, a CPU 200, a read only memory (ROM) 201, a random access memory (RAM) 202, a display device 210, an operation device 211, an auxiliary storage device 212, a sensor 213, a memory card IF (Interface) 222, A microphone 223, a speaker 224, a communication device 230, and an inter-device communication device 231 are included.
  • the CPU 200 is a device that controls each unit of the communication terminal 20 and executes software loaded on the RAM 202.
  • the ROM 201 is a read only storage device in which a control program and the like are written.
  • the RAM 202 is a device that reads a program stored in the auxiliary storage device 212 and temporarily stores it, and stores work data and the like generated by the CPU 200 when the program is executed.
  • the display device 210 is a device such as a liquid crystal display or an organic EL (Electro-Luminescence) display that displays image information to the user.
  • a liquid crystal display or an organic EL (Electro-Luminescence) display that displays image information to the user.
  • organic EL Electro-Luminescence
  • the operation device 211 is a device such as a button, a switch, a keyboard, or a touch panel with which the user operates the communication terminal 20 with a finger.
  • the auxiliary storage device 212 is a large-capacity storage device that stores information used by software, various data such as a setting file, and the like, and is, for example, a solid state drive (SSD).
  • SSD solid state drive
  • the sensor 213 provides information for positioning its own position indicated by latitude and longitude on the earth, such as GPS, and information for measuring the inclination of the communication terminal 20 and the like.
  • the memory card IF 222 is an interface for reading and writing a memory card such as an SD memory card (registered trademark).
  • the microphone 223 is a device for collecting the voice of the user, and is used for voice recognition and the like.
  • the speaker 224 is a device for outputting voice guidance and operation sound at the time of route guidance, music information to be reproduced, and the like.
  • the communication device 230 is a device that executes data communication with the server 30 via the communication network 50 by the function of an antenna (not shown), an RF (Radio Frequency) 232, a baseband 233, and the like.
  • the inter-device communication device 231 is an interface device connected to the on-vehicle terminal 10 to exchange data.
  • the connection method may be wired connection conforming to the standards such as USB and HDMI (registered trademark) (High-Definition Multimedia Interface), or wireless LAN such as IEEE 802.11a / b / g / n or Bluetooth (registered trademark). It may be a wireless connection conforming to the standard.
  • the on-vehicle terminal 10 includes a software update unit 400, an on-vehicle terminal software (software) installation unit 440, an on-vehicle terminal software (software) 442, a software (software) storage unit 444, and a communication unit 450 as software resources (programs) executed by the CPU 100. It is configured with.
  • the communication unit 450 is connected to the inter-device communication device 131.
  • the software update unit 400 includes a software (software) update control unit 410, an on-board terminal software (software) configuration management unit 420, and a communication path identification unit 430.
  • Vehicle 40 includes, as software resources (programs), vehicle communication unit 460, vehicle software (software) update control unit 470, vehicle software (software) configuration management unit 480, vehicle software (software) installation unit 490, vehicle software (software) )
  • Vehicle communication unit 460 is connected to vehicle communication device 44.
  • the vehicle control device and the in-vehicle terminal 10 are connected via the in-vehicle network 42, transmit and receive information through the in-vehicle network 42, and operate in cooperation with each other. It is configured as a device.
  • the software update unit 400 is a function group for executing software update of the on-vehicle terminal 10 and the vehicle 40.
  • the software update control unit 410 executes an on-board terminal software configuration management unit 420, a communication path identification unit 430, an on-vehicle terminal software installation unit 440, an on-vehicle terminal software 442, a software storage unit 444 and a communication unit 450 to execute software update. Connecting.
  • the on-board terminal software configuration management unit 420 generates information (such as configuration information) necessary for updating on-board terminal software, such as software installed in the on-board terminal and its version, hardware configuration and model number of the on-board terminal 10 Do.
  • the communication path identification unit 430 identifies the communication path used by the communication unit 450 for the software update unit 400 to connect to the server 30 at the time of software update processing.
  • the present embodiment will be described using three types of communication terminals 20, an access point installed outside the vehicle, a wireless LAN using the tethering function of the communication terminals 20, and a vehicle communication device 44, but the present invention Not limited to this, other communication paths may be used.
  • the in-vehicle terminal software installation unit 440 executes installation of the update software acquired from the server 30.
  • the in-vehicle terminal software 442 is software installed in the in-vehicle terminal 10.
  • the software storage unit 444 stores information used for software update acquired from the server 30.
  • the vehicle software update control unit 470 is connected to the server 30 using the vehicle communication unit 460 to acquire the update software for the vehicle, and in cooperation with the software update control unit 410, of the vehicle software via the on-vehicle terminal 10 Provide updates.
  • the vehicle software configuration management unit 480 generates configuration information required for updating the vehicle software, such as software installed in the vehicle and its version, the hardware configuration of the vehicle 40, and the model number.
  • the vehicle software installation unit 490 executes installation of the vehicle update software acquired from the server 30.
  • the vehicle software 492 is software installed in the vehicle 40 and includes control software executed by the ECU 43.
  • the vehicle software storage unit 494 stores information used for software update acquired from the server 30.
  • Vehicle software (software) update control unit 470, vehicle software (software) configuration management unit 480, vehicle software (software) installation unit 490 and vehicle software (software) storage unit 494 are provided in ECU 43 dedicated to vehicle software update It may be carried out, or may be carried out by the vehicle communication device 44 or another device provided in the vehicle 40.
  • the communication terminal 20 includes a software update mediation unit 500 and a communication unit 590.
  • the software update mediation unit 500 provides a function of mediating the on-board terminal 10 and the server 30 to provide software update in the communication terminal 20, and the software update mediation control unit 510, configuration information temporary storage unit 520, communication path information temporary.
  • a storage unit 522 and a server acquisition information temporary storage unit 524 are provided.
  • the software update mediation control unit 510 communicates with the on-vehicle terminal 10 and the server 30, and provides a function to mediate (relay) software update.
  • the configuration information temporary storage unit 520 temporarily stores software configuration information received from the in-vehicle terminal 10.
  • the communication path information temporary storage unit 522 temporarily stores information (communication path information) received from the on-vehicle terminal 10 for identifying a communication path.
  • the server acquired information temporary storage unit 524 temporarily stores the information acquired from the server 30.
  • the server 30 is a computer device provided with a CPU, a communication device (not shown), etc., and as software resources (programs) executed by the CPU, the software distribution unit 600, the on-board terminal software management unit 630, the on-board terminal A software database 632, a vehicle software management unit 640, a vehicle software database 642, and a communication unit 690 are provided.
  • the software distribution unit 600 provides a function of communicating with the on-vehicle terminal 10, the communication terminal 20 and the vehicle 40 (vehicle communication device 44) to distribute software, and is configured of a software distribution control unit 610 and a communication path determination unit 620.
  • the software distribution control unit 610 determines software to be distributed based on the configuration information of the software acquired from the in-vehicle terminal 10, the communication terminal 20, and the vehicle 40 (vehicle communication device 44) and the communication path (communication path information).
  • the communication path determination unit 620 determines a communication path used for software update based on the communication path information acquired from the on-vehicle terminal 10, the communication terminal 20, and the vehicle 40 (vehicle communication device 44).
  • the in-vehicle terminal software management unit 630 determines and lists software for in-vehicle terminals to be distributed based on the software configuration information of the in-vehicle terminal acquired from the in-vehicle terminal 10 or the communication terminal 20
  • the update information and the update target list of the on-board terminal software are acquired from the on-board terminal software database 632, and provided to the software distribution control unit 610.
  • the vehicle software management unit 640 determines and lists the software for vehicles to be distributed based on the configuration information of the vehicle software acquired from the in-vehicle terminal 10, the communication terminal 20 or the vehicle 40 (vehicle communication device 44).
  • Software and the like are acquired from the vehicle software database 642 and provided to the software distribution control unit 610.
  • the server 30 receives at least one of configuration information of on-vehicle terminal software and configuration information of the vehicle software from the information transmission source of the on-vehicle terminal 10 or the communication terminal 20 or the vehicle communication device 44. If it is received, it is a distribution target for distributing the information transmission source as the communication target, based on the received information and identification information for identifying the communication path at the time of software update used by the information transmission source, Software to be distributed that includes vehicle software update information or on-vehicle terminal software update information, and information that is outside the distribution target software, and is at least one of the vehicle software update target list or the on-vehicle terminal software update target list Update target list of generated vehicle software and in-vehicle terminal software It has at least function to transmit one information source of the new target list.
  • the software distribution control unit 610 uses the communication terminal 20 to configure the vehicle terminal software configuration information and the vehicle software.
  • the update information of the on-board terminal software is specified as the software to be distributed, and the update information of the vehicle software is specified as the software not for distribution , And generates update information of the in-vehicle terminal software, and generates an update target list (list) of the vehicle software as the information deviated from the distribution target software, and generates the update information of the generated in-vehicle terminal software and the update object of the vehicle software The list is distributed to the communication terminal 20.
  • the software distribution control unit 610 receives only the configuration information of the vehicle software via the vehicle communication device 44. Based on the condition described above, the update information of the vehicle software is specified as the software to be distributed, and the update information of the on-vehicle terminal software is specified as the software not to be distributed. The updated information of the vehicle software is distributed to the vehicle communication device 44.
  • the communication route determination unit 620 determines the configuration information of the on-vehicle terminal software and the vehicle via the vehicle communication device 44.
  • the update target list (list) of the on-vehicle terminal software is generated as the information deviated from the distribution target software, and the generated update information of the vehicle software and the on-vehicle terminal software
  • the update target list (list) is distributed to the vehicle communication device 44.
  • the software distribution control unit 610 causes the on-vehicle terminal 10 to transmit the configuration information of on-vehicle terminal software via the wireless LAN.
  • FIGS. 7 to 9 are process flows for providing the software update in cooperation with the on-vehicle terminal 10, the communication terminal 20, and the vehicle 40 using the configurations of FIGS.
  • FIG. 7 shows software update processing between the on-vehicle terminal 10 and the communication terminal 20.
  • the software update control unit 410 of the on-vehicle terminal 10 acquires configuration information of on-vehicle terminal software from the on-vehicle terminal software configuration management unit 420 (S702). Subsequently, the software update control unit 410 acquires configuration information of the vehicle software from the vehicle software configuration management unit 480 of the vehicle 40 (S704), and thereafter, communication paths available for software update (the communication terminal 20, wireless LAN, The vehicle communication device 44 is acquired (S706).
  • the software update control unit 410 sets the communication target (communication destination) of the communication unit 450 or the vehicle communication unit 460 as the communication path (any of the communication terminal 20, the wireless LAN, and the vehicle communication device 44).
  • Communication path information is generated as identification information for identifying a path.
  • no particular limitation is placed on the method of determining the communication path that can be used for software update. 7 to 9 describe the case where the communication terminal 20 is used for a communication path that can be used for software update.
  • the software update intermediation control unit 510 of the communication terminal 20 receives the information from the in-vehicle terminal 10
  • the software update intermediation control unit 510 stores the information in the configuration information temporary storage unit 520 and the communication path information temporary storage unit 522 (S710).
  • No particular limitation is placed on the authentication between the on-vehicle terminal 10 and the communication terminal 20 in the present embodiment. Authentication is performed using a known method such as using shared information, using a common key, using a public key, or the like.
  • FIG. 8 shows a process of transmitting information used for software update acquired by the communication terminal 20 from the in-vehicle terminal 10 to the server 30 and acquiring software.
  • the software update intermediation control unit 510 transmits the configuration information of the on-vehicle terminal and the vehicle software and the communication route information to the server 30 (S800).
  • the authentication between the communication terminal 20 and the server 30 no particular limitation is provided in the present embodiment. Authentication is performed using a known method such as using shared information, using a common key, using a public key, or the like.
  • the server 30 can distribute the on-vehicle terminal software but can not distribute the vehicle software, and thereafter performs processing according to this.
  • the software distribution control unit 610 checks the presence or absence of the update of the on-vehicle terminal software using the configuration information of the on-vehicle terminal software (S804). If there is an update, the on-vehicle terminal software update information (the on-vehicle terminal software to be updated A group and its related information (software name and version, restrictions at the time of software update, matters to be transmitted to the user, etc.)) ((1) Information) is generated (S806).
  • the software distribution control unit 610 checks whether the vehicle software has been updated (S808), and if there is an update, the update target list of the vehicle software (list of vehicle software group to be updated and its related information) (( 4) Generate information) (S810). Then, the software distribution control unit 610 transmits (1) information and (4) information to the communication terminal 20 via the communication unit 690 (S812). The communication terminal 20 stores the received (1) information and (4) information in the server acquisition information temporary storage unit 524 (S814).
  • FIG. 9 shows a process in which the communication terminal 20 executes software update of the on-vehicle terminal 10 and the vehicle 40 using the information acquired from the server 30.
  • the software update intermediation control unit 510 of the communication terminal 20 performs (1) information and (4) information on the on-vehicle terminal 10 via the communication unit 590.
  • the software update control unit 410 stores the received (1) information and (4) information in the software storage unit 444 (S912), and based on the received (1) information, information on the update of the on-vehicle terminal software is shown in FIG. As shown, a GUI is displayed on the display device 110 (S914).
  • the software update control unit 410 receives the software update control status when the software update can be performed, such as when the user is given permission to execute the software update (when “Yes” on the screen shown in FIG. 10 is selected).
  • Software update of the on-vehicle terminal 10 is executed using the information (S916).
  • the software update control unit 410 starts the vehicle software update process using the received (4) information, and based on the received (4) information, the information on the update of the vehicle software is a note in the vehicle software update
  • the information is displayed as a GUI on the display device 110, as shown in FIG. 11, together with supplementary information such as restrictions and restrictions, and information such as instruction content (S918).
  • the software update is ready to be executed, such as when permission for software update execution is obtained from the user (when “Yes” on the screen shown in FIG. 11 is selected)
  • software update control unit 410 controls the vehicle software of vehicle 40.
  • the update control unit 470 is requested to start the software update (S920).
  • the vehicle software update control unit 470 starts processing for updating the vehicle software (S930).
  • the vehicle software update control unit 470 acquires the configuration information of the vehicle software from the vehicle software configuration management unit 480 in order to generate the configuration information of the vehicle software and the communication route information (S932), and can then be used for software update A communication path (communication path information) is acquired (S933).
  • authentication is performed using a known method such as using shared information, using a common key, using a public key, or the like.
  • the vehicle software update control unit 470 of the vehicle 40 stores the (3) information received from the server 30 in the vehicle software storage unit 494 (S950), and executes the software update based on the received (3) information (S952).
  • FIG. 12 is an example in the case of using a wireless LAN (connection) by a tethering function of an access point installed outside the vehicle or the communication terminal 20 as a communication path used for software update.
  • the on-board terminal 10 communicates with the communication terminal 20, but in FIG. 12 directly communicates with the server 30.
  • the software update control unit 410 of the in-vehicle terminal 10 executes the same process as in FIG. 7 from S702 to S706, and then performs some authentication with the server 30, And vehicle software configuration information and communication route information to the server 30 (S1200).
  • the authentication between the on-vehicle terminal 10 and the server 30 is performed using a known method such as using shared information, using a common key, using a public key, or the like.
  • the software update control unit 410 of the in-vehicle terminal 10 receives (1) information and (4) information from the server 30, the software update control unit 410 stores the received (1) information and (4) information in the software storage unit 444 (S1230) As the subsequent processes based on (1) information and (4) information, the same processes as S914 to S920 in FIG. 9 are executed. Further, in the vehicle 40, the processes of S930 to S934 and S950 to S952 in FIG. 9 are executed, and in the server 30, the processes of S940 to S946 in FIG. 9 are executed.
  • the identification method of the communication route in the server 30 sets the identification information (communication route information) of the communication route as described in FIG. 7 to FIG. 12 and sets the identification information to the on-vehicle terminal 10, the communication terminal 20 and the vehicle communication device It can be realized by transmitting from 44. Further, when the communication partner and its route can be specified by mutual authentication or the like, the information (authentication information found by authentication) may be used as identification information. In this case, the server 30 can identify the communication path by the information used for mutual authentication with the in-vehicle terminal 10, the communication terminal 20, and the vehicle communication device 44. Therefore, the server 30 from the in-vehicle terminal 10, the communication terminal 20 and the vehicle communication device 44 It is not necessary to transmit communication path information to T.30 as information for identifying a communication path.
  • the vehicle software and the in-vehicle terminal software can be updated simultaneously.
  • Second Embodiment 13 to 15 show a second embodiment of the present invention.
  • the second embodiment of the present invention uses the vehicle communication device 44 as a software update communication path of the on-vehicle terminal 10 and the vehicle 40.
  • the server 30 can distribute vehicle software but can not distribute on-vehicle terminal software, and hence performs processing according to this.
  • the software distribution control unit 610 confirms the presence or absence of updating of the vehicle software based on the received information (configuration information of the vehicle software) (S1316), and if there is an update, the updating information of the vehicle software ((3 ) Information is generated (S1318), and the generated (2) information and (3) information are transmitted to the on-vehicle terminal 10 via the vehicle communication device 44 (S1320).
  • the software update control unit 410 of the on-vehicle terminal 10 stores the (2) information and the (3) information received from the server 30 in the software storage unit 444 (S1330), and the vehicle software update information based on the received (3) information. Are displayed on the GUI (S1332), and the vehicle software update control unit 470 is requested to start updating the vehicle software (S1334).
  • the vehicle software update control unit 470 of the vehicle 40 starts the process for updating the vehicle software (S1340), acquires the update information ((3) information) of the vehicle software from the on-vehicle terminal 10 (S1342), and acquires Updating of the vehicle software is executed based on the updating information ((3) information) of the vehicle software (S1344).
  • the software update control unit 410 of the in-vehicle terminal 10 executes the update of the in-vehicle terminal software based on the received (2) information.
  • the display unit 110 displays a GUI (S1400).
  • the vehicle communication apparatus 44 since the vehicle-mounted terminal 10 can not acquire (1) information (update information of vehicle-mounted terminal software) from the server 30, a communication path is changed from the vehicle communication apparatus 44 to the communication terminal 20 (S1402) .
  • the software update becomes executable, such as when the user obtains permission to execute the software update (when “Yes” on the screen shown in FIG.
  • the software update control unit 410 20 and authentication is performed, and configuration information of on-board terminal software is acquired from the on-board terminal software configuration management unit 420 (S1404).
  • the software update control unit 410 acquires a communication path (communication terminal 20) usable for software update to generate communication path information (S1406), and transmits the configuration information of the on-vehicle terminal software and the communication path information to the communication terminal. It transmits to S20 (S1408).
  • the software distribution control unit 610 of the server 30 receives the information from the communication terminal 20, it determines that the communication path used for software update is the communication terminal 20 based on the received information (S1430), and the configuration of the on-vehicle terminal software Use the information to check whether the in-vehicle terminal software has been updated (S1432). If there is an update, update information for the in-vehicle terminal software (in-vehicle terminal software group subject to update and related information (software name and version, software update time (1) Information is generated (S1434), and the generated (1) information is transmitted to the communication terminal 20 (S1436).
  • the communication terminal 20 stores the received (1) information in the server acquisition information temporary storage unit 524 (S1440), and (1) transmits the information to the on-vehicle terminal 10 (S1442).
  • the software update control unit 410 of the on-vehicle terminal 10 stores the received (1) information in the software storage unit 444 (S1450), and (1) displays the information on the on-vehicle terminal software update on the GUI based on the information (S1452) . Thereafter, when the software update becomes executable, for example, when the user obtains permission to execute the software update, the software update control unit 410 executes the software update of the on-vehicle terminal 10 using the received (1) information. S1454).
  • the vehicle communication device 44 even when the vehicle communication device 44 is used, it is possible to provide switching of the on-vehicle terminal 10 to a communication path that can execute software update. As a result, the vehicle software and the in-vehicle terminal software can be updated simultaneously.
  • Third Embodiment 16 to 20 show a third embodiment of the present invention.
  • the third embodiment of the present invention is software of the on-vehicle terminal 10, and is for dealing with the case where it is desired to avoid using the communication terminal 20 as a communication path for software update.
  • FIG. 16 is the one in which a secure software (software) storage unit 1600 and a secure software (software) 1602 are added to FIG.
  • the secure software storage unit 1600 is software of the on-vehicle terminal 10, and software that wants to avoid the use of the communication terminal 20 as a software update communication path (a pair of certificate and secret key for authentication, software for authentication , Security related software etc).
  • FIG. 17 shows a configuration in which a secure software (software) management unit 1700 and a secure software (software) database 1702 are added to FIG.
  • the software of the on-vehicle terminal 10 is a function of managing and storing software that is desired to avoid the use of the communication terminal 20 as a communication path for software update.
  • FIG. 18 is the one in which the process related to secure software is added to FIG.
  • the server 30 receives the configuration information of the on-board terminal software generated by the software update control unit 410 of the on-vehicle terminal 10, the configuration information of the vehicle software, the configuration information of secure software, and the communication path information from the communication terminal 20 (1)
  • an update target list of secure software (a list of secure software groups to be updated and its related information) ((6) information) is generated, and the generated (6) information is transmitted to the communication terminal 20 Send to
  • the software update mediation control unit 510 of the communication terminal 20 communicates with the configuration information of the on-vehicle terminal and the vehicle software as shown in FIG.
  • the route information and the configuration information of the secure software are received from the in-vehicle terminal 10
  • the received information is transmitted to the server 30 (S800).
  • the software delivery control unit 610 of the server 30 receives the information from the communication terminal 20
  • the software delivery control unit 610 determines the communication path used for software update as the communication terminal 20 based on the received information (S802). The same processing as S804 to S810 in FIG.
  • the communication terminal 20 stores the received (1) information, (4) information and (6) information in the server acquisition information temporary storage unit 524 (S1810).
  • the software update mediation control unit 510 of the communication terminal 20 receives the received (1) information, (4) information and (6) The information is transmitted to the software update control unit 410 of the on-vehicle terminal 10 (S1900).
  • the software update control unit 410 stores (1) information, (4) information and (6) information in the software storage unit 444 (S1910), and (1) displays on the GUI information related to the update of the on-vehicle terminal software based on the information. (S1912).
  • the software update becomes executable for example, when the user obtains permission for software update execution, the software update control unit 410 executes the software update of the on-vehicle terminal 10 using the received (1) information (S1914).
  • the software update control unit 410 combines information on secure software update based on the received (6) information with supplemental information such as notes and restrictions in software update and information such as instruction contents. As shown in FIG. 20, a GUI is displayed on the display device 110 (S1920).
  • the software update control unit 410 of the on-vehicle terminal 10 receives (5) information from the communication terminal 20 via the vehicle communication device 44 (S1940), the software update control unit 410 executes secure software update processing based on the received (5) information. (S1942) Thereafter, the update information of the vehicle software is displayed on the display device 110 as a GUI (S918), and thereafter, the same processing as S920 in FIG. 9 is executed. At this time, as in FIG. 9, in the vehicle 40, the processes of S930 to S934, S950, and S952 are performed, and in the server 30, the processes of S940 to S946 are performed.
  • the vehicle-mounted terminal 10 changes the communication path from the communication terminal 20 to the vehicle communication device 44 during communication, Software and in-vehicle terminal software can be updated simultaneously.
  • Fourth Embodiment 21 and 22 show a fourth embodiment of the present invention.
  • software update is performed at a location where a communication error occurs such that communication is likely to be interrupted, such as a location separated from an underground parking lot or a base station of a mobile telephone network while using the vehicle communication device 44.
  • a communication error occurs such that communication is likely to be interrupted, such as a location separated from an underground parking lot or a base station of a mobile telephone network while using the vehicle communication device 44.
  • FIG. 21 adds the processing of the communication error S2100 to FIG.
  • the software update control unit 410 of the on-vehicle terminal 10 executes the same process as in FIG. 7 from S702 to S706, and then performs the process between the server 30 and the vehicle communication device 44.
  • step S708 the configuration information and communication path information of the on-vehicle terminal and the vehicle software are transmitted to the server 30 via the vehicle communication device 44.
  • the software update control unit 410 displays a display device as shown in FIG. 22 that a communication error has occurred on the communication path. Displayed at 110 as a GUI.
  • the software update control unit 410 changes the communication route from the vehicle communication device 44 to the communication terminal 20 (S2102), and thereafter, as in FIG. , S700 to S708 are executed again. Thereafter, in the on-vehicle terminal 10, the communication terminal 20, the server 30, and the vehicle 40, the same processes as S710 to S710 in FIG. 7, S800 to S814 in FIG. 8, and S900 to S952 in FIG.
  • the communication path can be switched from the vehicle communication device 44 to the communication terminal 20.
  • the vehicle software and the on-vehicle terminal software can be updated simultaneously by changing to.
  • the fifth embodiment of the present invention is a method for providing software update of the vehicle 40 even when the vehicle 40 is not equipped with the vehicle communication device 44 (FIGS. 23 and 24). Specifically, a method of updating vehicle software using a wireless LAN provided in the on-vehicle terminal 10 as a substitute for the vehicle communication device 44 is used.
  • FIG. 25 changes the vehicle software update process of FIG. 9 into one using a wireless LAN.
  • the software update intermediation control unit 510 of the communication terminal 20 receives the received (1) information and (4) information as an on-vehicle terminal when (1) information and (4) information are received from the server 30. It is transmitted to the 10 software update control units 410 (S900).
  • the software update control unit 410 stores the received (1) information and (4) information in the software storage unit 444 (S912), and displays information on the update of the on-vehicle terminal software on the GUI based on the received (1) information. (S914). Thereafter, when the software update becomes executable, for example, when the user obtains permission for software update execution, the software update control unit 410 executes software update of the on-vehicle terminal 10 using the received (1) information (S916) ).
  • the software update control unit 410 combines information on vehicle software update based on the received (4) information with supplementary information such as notes and restrictions in software update and information such as instruction contents.
  • the GUI is displayed (S2500).
  • the software update control unit 410 receives the configuration information of the vehicle software.
  • the communication path is changed from the communication terminal 20 to the wireless LAN (S2504), a communication path (wireless LAN) usable for software update is acquired, and communication path information is generated (S2505).
  • vehicle software update information vehicle software group subject to update and related information (software name and version (software name and version, software update restrictions, matters communicated to users, etc.))
  • (3) Information is generated (S 2514), and the generated (3) information (update information of vehicle software) is transmitted to the on-vehicle terminal 10 via the wireless LAN (S 2516).
  • the software update control unit 410 of the on-vehicle terminal 10 stores the (3) information received from the server 30 in the software storage unit 444 (S2520), and displays the vehicle software update information on the GUI based on the received (3) information. (S2522)
  • the vehicle software update control unit 470 of the vehicle 40 is requested to start updating the vehicle software (S2524).
  • the vehicle software update control unit 470 of the vehicle 40 starts the processing for updating the vehicle software (S2530), and acquires the update information ((3) information) of the vehicle software from the on-vehicle terminal 10 (S2532) Updating of the vehicle software is executed based on the updating information ((3) information) of the vehicle software (S2534).
  • the vehicle software and the on-vehicle terminal software can be updated simultaneously by using the communication route other than the vehicle communication device 44 as the communication route. .
  • the present invention is not limited to the embodiments described above, but includes various modifications.
  • the embodiments described above are described in detail in order to explain the present invention in an easy-to-understand manner, and are not necessarily limited to those having all the configurations described.
  • part of the configuration of one embodiment can be replaced with the configuration of another embodiment, and the configuration of another embodiment can be added to the configuration of one embodiment.
  • each of the configurations, functions, processing units, processing means, and the like described above may be realized by hardware, for example, by designing part or all of them with an integrated circuit.
  • each configuration, function, etc. described above may be realized by software by the processor interpreting and executing a program that realizes each function.
  • Information such as programs, tables and files to realize each function should be recorded and placed in memory, hard disk, recording device such as SSD (Solid State Drive), or recording medium such as IC card, SD card, DVD etc. Can.
  • control lines and information lines indicate what is considered to be necessary for the description, and not all control lines and information lines in the product are necessarily shown. In practice, almost all configurations may be considered to be mutually connected.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Information Transfer Between Computers (AREA)
  • Stored Programmes (AREA)

Abstract

車載端末または通信端末、或いは車両通信装置を通信対象とするサーバは、前記車載端末または前記通信端末、或いは前記車両通信装置のうちいずれかの情報送信元から、車載端末ソフトウェアの構成情報と車両ソフトウェアの構成情報のうち少なくとも一つを受信した場合、受信した情報と、前記情報送信元が利用する通信経路を識別するための識別情報とを基に、前記情報送信元を通信対象として配信するための配信対象であって前記車両ソフトウェアの更新情報又は前記車載端末ソフトウェアの更新情報を含む配信対象のソフトウェアと、前記配信対象のソフトウェアから外れた情報であって前記車両ソフトウェアの更新対象リスト又は前記車載端末ソフトウェアの更新対象リストのうち少なくとも一つを生成し、前記生成した配信対象のソフトウェアと車両ソフトウェアの更新対象リスト又は車載端末ソフトウェアの更新対象リストのうち少なくとも一つを前記情報送信元に送信する。

Description

情報配信システム及び車載装置
　本発明は、カーナビゲーション等、車両で利用されるソフトウェアを更新するための情報配信システム及び車載装置に関するものである。
　カーナビゲーションは、ＧＰＳ（Global Positioning System）等のセンサからの情報を基に車両の現在位置を把握して目的地までの経路を地図上に表示することと現在位置を基に目的地への経路誘導を行うことを主な目的とする。今後はコネクテッドカーへの対応や自動運転車両の普及により、通信機能を有するカーナビゲーションの割合が高まることが予想されている。コネクテッドカーや自動運転車両には、セキュリティ対策のための更新やサービス・自動運転機能の拡張や新機能の追加のために、タイムリーにソフトウェアを更新することが求められている。
　このような課題を解消する技術として、特許文献１に記載された技術がある。特許文献１に記載された技術では、ソフトウェアを修正するための修正ソフトウェアを車両外部のサーバから受信し、車両の動作状態に基づいて判断し、判断結果に基づいてユーザの通信端末に対して書き換えに関する情報を通知する通知手段が提供される。これにより、サーバ等の遠隔の位置から提供される車両制御ソフトウェアを車両において効率よく書き換えることが可能となる。
　また、特許文献２に記載された技術では、カーナビゲーション等の車載端末とスマートフォン等の通信端末が連携するシステムにおいて、車載端末と携帯端末の互換性を保つために双方のソフトウェアの更新を連動させる手段が提供される。今後は、特許文献1に記載された車両のソフトウェア更新を、特許文献２に記載された車載端末や通信端末が連動するシステムで提供する場合が想定される。
特開2007-65856号公報 特開2014-41456号公報
　一般的に、車両のソフトウェアは制御用コントローラ向けのものが中心でソフトウェアのサイズが小さい。車両の更新に使用する通信経路は、ソフトウェア更新の失敗や悪意ある攻撃者の介在を防ぐために、車両専用のものが使われる。車両専用であるがゆえに、通信料が高額になり大容量の通信ができないという課題がある。
　一方、車載端末のソフトウェアはナビゲーション用の地図やＧＵＩ（Graphical User Interface）の情報等を含むため、ソフトウェアのサイズが大きい。車載端末の更新に使用する通信経路は、ユーザが普段使用している通信端末等を利用することから大容量の通信が可能であるが、通信端末がサーバと車両・車載端末を仲介する構成をとるため、車両のソフトウェアの更新に使用される通信経路と比べて悪意ある攻撃者の介在が容易であり、安全性で劣るという課題がある。
　本発明は、このような課題を解決するためになされたものであり、車両と車載端末のソフトウェアを更新するシステムにおいて、更新対象となるソフトウェアにより制約条件が異なる通信経路を適切に選択することを目的とする。
　前記課題を解決するために、本発明は、車載端末から車載端末ソフトウェアの構成情報、車両ソフトウェアの構成情報およびソフトウェア更新に使用する通信経路を識別する情報をサーバに送信し、サーバは受信した情報を基に配信するソフトウェアを決定する。
　本発明によれば、車両と車載端末のソフトウェアを更新するシステムにおいて、更新対象となるソフトウェアにより制約条件が異なる通信経路を適切に選択することができる。
情報配信システムの全体構成図である。 車載端末および車両のハードウェア構成図である。 通信端末のハードウェア構成図である。 車載端末および車両におけるソフトウェア更新機能の構成図である。 通信端末におけるソフトウェア更新機能の構成図である。 サーバにおけるソフトウェア更新機能の構成図である。 第一の実施形態における情報配信システムの処理フローを示すフローチャートである。 第一の実施形態における情報配信システムの処理フローを示すフローチャートである。 第一の実施形態における情報配信システムの処理フローを示すフローチャートである。 第一の実施形態における画面表示例を示す構成図である。 第一の実施形態における画面表示例を示す構成図である。 第一の実施形態における情報配信システムの処理フローを示すフローチャートである。 第二の実施形態における情報配信システムの処理フローを示すフローチャートである。 第二の実施形態における情報配信システムの処理フローを示すフローチャートである。 第二の実施形態における画面表示を示す図である。 第三の実施形態における車載端末および車両におけるソフトウェア更新機能の構成図である。 第三の実施形態におけるサーバにおけるソフトウェア更新機能の構成図である。 第三の実施形態における情報配信システムの処理フローを示すフローチャートである。 第三の実施形態における情報配信システムの処理フローを示すフローチャートである。 第三の実施形態における画面表示例を示す構成図である。 第四の実施形態における情報配信システムの処理フローを示すフローチャートである。 第四の実施形態における画面表示例を示す構成図である。 第五の実施形態における車載端末および車両のハードウェア構成図である。 第五の実施形態における車載端末および車両におけるソフトウェア更新機能の構成図である。 第五の実施形態における情報配信システムの処理フローを示すフローチャートである。 第五の実施形態における画面表示例を示す構成図である。
　（第一の実施形態）
　図１乃至図１２を用いて、本発明の第一の実施形態を説明する。
　図１は本発明を適用する情報配信システム構成の例である。情報配信システムは、車両および車載端末のソフトウェア更新を提供するシステムであって、車載端末１０、通信端末２０、サーバ３０、車両４０および通信ネットワーク５０により構成される。
　車載端末１０は、通信ネットワーク５０を介してサーバ３０に接続し、ソフトウェア更新の提供に必要となる情報を受信または送信する。車載端末１０は、通信ネットワーク５０に、車外に設置された無線ＬＡＮ（Local Area Network）アクセスポイントや車両４０に具備された車両通信装置（図示せず）を用いて自ら接続してもよいし、通信端末２０を介して通信ネットワーク５０に接続しても良い。
　通信端末２０は、通信ネットワーク５０を介してサーバ３０に接続し、ソフトウェア更新に必要となる情報を受信または送信する。
　車載端末１０と通信端末２０は、ＵＳＢ（Universal Serial Bus）やＢｌｕｅｔｏｏｔｈ（登録商標）、無線ＬＡＮ等の端末間の接続に利用可能な通信機能を使用して接続する。また、車載端末１０と通信端末２０は、それぞれ通信ネットワーク５０に接続し、サーバ３０を介して間接的に情報の送受信を行ってもよい。
　サーバ３０は、車載端末１０、通信端末２０および車両４０と通信ネットワーク５０を介して接続し、情報を送受信する。
　車両４０は、車載端末１０と接続し、ソフトウェア更新の提供に必要となる情報を受信または送信する。また、車両４０は、車両４０に具備された車両通信装置を用いて通信ネットワーク５０に接続する。
　通信ネットワーク５０は、電話網やインターネット網等のコンピュータや端末の間で相互接続可能なネットワーク網である。
　図２は本発明を構成する車載端末および車両のハードウェア構成例である。
　車載端末１０は、ハードウェアとしてＣＰＵ１００、ＲＯＭ（Read Only Memory）１０１、ＲＡＭ（Random Access Memory）１０２、表示装置１１０、操作装置１１１、補助記憶装置１１２、センサ１１３、メモリカードＩＦ（Interface）１２２、マイク１２３、スピーカ１２４および機器間通信装置１３１で構成される。
　ＣＰＵ１００は、車載端末１０の各部を制御し、ＲＡＭ１０２上にロードされるカーナビゲーションやソフトウェア更新等のソフトウェアを実行する装置である。
　ＲＯＭ１０１は、制御ソフトウェアなどが書き込まれた読み出し専用の記憶装置である。
　ＲＡＭ１０２は、補助記憶装置１１２に記憶されているソフトウェアを読み込んで一時的に保管したり、ＣＰＵ１００がソフトウェアの実行時に生成するワークデータ等を記憶したりする装置である。
　表示装置１１０は、液晶ディスプレイや有機ＥＬ（Electro-Luminescence）ディスプレイ等、ユーザに画像情報を表示する装置である。
　操作装置１１１は、ユーザが車載端末１０を指で操作するボタン、スイッチ、キーボード、タッチパネル等の装置である。
　補助記憶装置１１２は、カーナビゲーション等のソフトウェアが使用する地図データや設定ファイル等の各種データ等を記憶する大容量の記憶装置であり、例えば、ＨＤＤ（Hard Disk Drive）やＳＳＤ（Solid State Drive）である。なお、情報が古くなり入れ替えが必要となった際には、車載端末１０は、通信ネットワーク５０を介して、補助記憶装置１１２に保存されている各種データを通信ネットワーク５０と接続したサーバ３０から取得して更新することができる。
　センサ１１３は、ＧＰＳ等の地球上での緯度および経度で示される自身の位置を測位するための情報や、車両４０の角度や角速度を計測するための情報を提供する。
　メモリカードＩＦ１２２は、ＳＤメモリカード（登録商標）等のメモリカードの読み書きを行うインターフェースである。
　マイク１２３は、ユーザの音声を収集するための装置であり、音声認識等で使用する。
　スピーカ１２４は、経路案内時の音声案内および操作音、再生される音楽情報等を出力するための装置である。
　機器間通信装置１３１、通信端末２０と接続して、データをやり取りするためのインターフェース装置である。接続方式は、ＵＳＢやＨＤＭＩ（登録商標）（High-Definition Multimedia Interface）等の規格に準拠した有線接続でもよいし、無線ＬＡＮのIEEE 802.11a/b/g/nやＢｌｕｅｔｏｏｔｈ（登録商標）等の規格に準拠した無線接続でもよい。
　車載端末１０は、車両信号線４１および車載ネットワーク４２により車両４０と接続し、車両４０の速度やハンドルの操舵角度、シフトレバーの位置やパーキングブレーキの状態等の車両４０の内部状態を表す情報を取得する。また車両通信装置４４は、ＴＣＵ（Telematics Control Unit）等の通信ネットワーク５０を介してサーバ３０とのデータ通信を実行する装置であり、車載端末１０からも使用可能である。
　ＥＣＵ（Electronic Control Unit）４３は、車両４０内部の装置やシステム（エンジン、ブレーキ、ステアリング、メータ、障害物検知センサ等）の車両４０の制御する装置の総称であり、車両４０内に複数搭載される。
　図３は本発明を構成する通信端末のハードウェア構成例である。
　通信端末２０は、ハードウェアとしてＣＰＵ２００、ＲＯＭ（Read Only Memory）２０１、ＲＡＭ（Random Access Memory）２０２、表示装置２１０、操作装置２１１、補助記憶装置２１２、センサ２１３、メモリカードＩＦ（Interface）２２２、マイク２２３、スピーカ２２４、通信装置２３０および機器間通信装置２３１で構成される。
　ＣＰＵ２００は、通信端末２０の各部を制御し、ＲＡＭ２０２上にロードされるソフトウェアを実行する装置である。
　ＲＯＭ２０１は、制御プログラムなどが書き込まれた読み出し専用の記憶装置である。
　ＲＡＭ２０２は、補助記憶装置２１２に記憶されているプログラムを読み込んで一時的に保管したり、ＣＰＵ２００がプログラムの実行時に生成するワークデータ等を記憶したりする装置である。
　表示装置２１０は、液晶ディスプレイや有機ＥＬ（Electro-Luminescence）ディスプレイ等、ユーザに画像情報を表示する装置である。
　操作装置２１１は、ユーザが通信端末２０を指で操作するボタン、スイッチ、キーボード、タッチパネル等の装置である。
　補助記憶装置２１２は、ソフトウェアが使用する情報や設定ファイル等の各種データ等を記憶する大容量の記憶装置であり、例えば、ＳＳＤ（Solid State Drive）である。
　センサ２１３は、ＧＰＳ等の地球上での緯度および経度で示される自身の位置を測位するための情報や、通信端末２０の傾き等を計測するための情報を提供する。
　メモリカードＩＦ２２２は、ＳＤメモリカード(登録商標)等のメモリカードの読み書きを行うインターフェースである。
　マイク２２３は、ユーザの音声を収集するための装置であり、音声認識等で使用する。
　スピーカ２２４は、経路案内時の音声案内および操作音、再生される音楽情報等を出力するための装置である。
　通信装置２３０は、アンテナ（図示せず）やＲＦ（Radio Frequency）２３２、ベースバンド２３３等の機能により通信ネットワーク５０を介してサーバ３０とのデータ通信を実行する装置である。
　機器間通信装置２３１、車載端末１０と接続して、データをやり取りするためのインターフェース装置である。接続方式は、ＵＳＢやＨＤＭＩ（登録商標）（High-Definition Multimedia Interface）等の規格に準拠した有線接続でもよいし、無線ＬＡＮのIEEE 802.11a/b/g/nやＢｌｕｅｔｏｏｔｈ（登録商標）等の規格に準拠した無線接続でもよい。
　次に、図４を用いて車載端末１０および車両４０においてソフトウェア更新を提供する構成について説明する。
　車載端末１０は、ＣＰＵ１００が実行するソフトウェア資源（プログラム）として、ソフトウェア更新部４００、車載端末ソフトウェア（ソフト）インストール部４４０、車載端末ソフトウェア（ソフト）４４２、ソフトウェア（ソフト）保存部４４４および通信部４５０を備えて構成される。通信部４５０は、機器間通信装置１３１に接続される。
　また、ソフトウェア更新部４００は、ソフトウェア（ソフト）更新制御部４１０、車載端末ソフトウェア（ソフト）構成管理部４２０、通信経路識別部４３０で構成される。
　車両４０には、ソフトウェア資源（プログラム）として、車両通信部４６０、車両ソフトウェア（ソフト）更新制御部４７０、車両ソフトウェア（ソフト）構成管理部４８０、車両ソフトウェア（ソフト）インストール部４９０、車両ソフトウェア（ソフト）保存部４９４、および車両４０内に複数備えられたＥＣＵ４３内それぞれで実行される車両ソフトウェア（ソフト）４９２を備えて構成される。車両通信部４６０は、車両通信装置４４に接続される。また、車両制御装置と車載端末１０は、車載ネットワーク４２を介して接続され、車載ネットワーク４２を介して情報の送受信を行い、互いに連携して動作する装置であって、車両４０に搭載される車載装置として構成される。
　ソフトウェア更新部４００は、車載端末１０および車両４０のソフトウェア更新を実行するための機能群である。ソフトウェア更新制御部４１０は、ソフトウェア更新を実行するために、車載端末ソフトウェア構成管理部４２０、通信経路識別部４３０、車載端末ソフトウェアインストール部４４０、車載端末ソフトウェア４４２、ソフトウェア保存部４４４および通信部４５０と接続する。
　車載端末ソフトウェア構成管理部４２０は、車載端末内にインストールされたソフトウェアとそのバージョンおよび車載端末１０のハードウェア構成やモデル番号等、車載端末ソフトウェアの更新に必要となる情報（構成情報等）を生成する。
　通信経路識別部４３０は、ソフトウェア更新部４００がソフトウェア更新処理時にサーバ３０に接続するために通信部４５０が使用する通信経路を特定する。本実施例では、通信経路として通信端末２０、車外に設置されたアクセスポイントや通信端末２０のテザリング機能を使用した無線ＬＡＮおよび車両通信装置４４の３種類を使用して説明するが、本発明ではこれに限らず、他の通信経路を使用してもよい。
　車載端末ソフトウェアインストール部４４０は、サーバ３０から取得した更新ソフトウェアのインストールを実行する。
　車載端末ソフトウェア４４２は、車載端末１０にインストールされたソフトウェアである。ソフトウェア保存部４４４には、サーバ３０より取得したソフトウェア更新に使用する情報が保存される。
　車両ソフトウェア更新制御部４７０は、車両通信部４６０を使用してサーバ３０に接続して車両用の更新ソフトウェアを取得するとともに、ソフトウェア更新制御部４１０と連携して車載端末１０を経由した車両ソフトウェアの更新を提供する。
　車両ソフトウェア構成管理部４８０は、車両内にインストールされたソフトウェアとそのバージョンおよび車両４０のハードウェア構成やモデル番号等、車両ソフトウェアの更新に必要となる構成情報を生成する。
　車両ソフトウェアインストール部４９０は、サーバ３０から取得した車両用の更新ソフトウェアのインストールを実行する。
　車両ソフトウェア４９２は、車両４０にインストールされたソフトウェアであり、ＥＣＵ４３で実行される制御用ソフトウェアを含む。
　車両ソフトウェア保存部４９４には、サーバ３０より取得したソフトウェア更新に使用する情報が保存される。車両ソフトウェア（ソフト）更新制御部４７０、車両ソフトウェア（ソフト）構成管理部４８０、車両ソフトウェア（ソフト）インストール部４９０および車両ソフトウェア（ソフト）保存部４９４は、車両ソフトウェアの更新専用のＥＣＵ４３に備えられて実行されてもよいし、車両通信装置４４やその他の車両４０内に備えられた装置で実行されてもよい。
　次に、図５を用いて通信端末２０においてソフトウェア更新を提供する構成について説明する。
　通信端末２０は、ソフトウェア更新仲介部５００および通信部５９０から構成される。ソフトウェア更新仲介部５００は、通信端末２０においてソフトウェア更新を提供するために車載端末１０とサーバ３０を仲介する機能を提供し、ソフトウェア更新仲介制御部５１０、構成情報一時保存部５２０、通信経路情報一時保存部５２２、サーバ取得情報一時保存部５２４から構成される。
　ソフトウェア更新仲介制御部５１０は、車載端末１０およびサーバ３０と通信を行い、ソフトウェア更新を仲介（中継）する機能を提供する。構成情報一時保存部５２０には車載端末１０から受信したソフトウェアの構成情報を一時的に保存する。通信経路情報一時保存部５２２には車載端末１０から受信した通信経路を識別するための情報(通信経路情報)を一時的に保存する。サーバ取得情報一時保存部５２４は、サーバ３０から取得した情報を一時的に保存する。
　図６を用いてサーバ３０においてソフトウェア更新を提供する構成について説明する。
　サーバ３０は、ＣＰＵ、通信装置（いずれも図示せず）などを備えたコンピュータ装置であって、ＣＰＵが実行するソフトウェア資源（プログラム）として、ソフトウェア配信部６００、車載端末ソフトウェア管理部６３０、車載端末ソフトウェアデータベース６３２、車両ソフトウェア管理部６４０、車両ソフトウェアデータベース６４２、通信部６９０を備えて構成される。
　ソフトウェア配信部６００は、車載端末１０、通信端末２０および車両４０（車両通信装置４４）と通信しソフトウェアを配信する機能を提供し、ソフトウェア配信制御部６１０および通信経路判定部６２０で構成される。
　ソフトウェア配信制御部６１０は、車載端末１０、通信端末２０および車両４０（車両通信装置４４）から取得したソフトウェアの構成情報と通信経路（通信経路情報）を基に配信対象となるソフトウェアを決定する。通信経路判定部６２０は、車載端末１０、通信端末２０、車両４０（車両通信装置４４）から取得した通信経路情報に基づきソフトウェア更新のために使用している通信経路を判定する。車載端末ソフトウェア管理部６３０は、車載端末１０または通信端末２０から取得した車載端末のソフトウェア構成情報に基づき配信する車載端末用のソフトウェアを決定してリスト化し、リスト化されたソフトウェア等（車載端末ソフトウェアの更新情報、車載端末ソフトウェアの更新対象リスト）を車載端末ソフトウェアデータベース６３２から取得してソフトウェア配信制御部６１０に提供する。車両ソフトウェア管理部６４０は、車載端末１０、通信端末２０または車両４０（車両通信装置４４）から取得した車両ソフトウェアの構成情報に基づき配信する車両用のソフトウェアを決定してリスト化し、リスト化されたソフトウェア等（車両ソフトウェアの更新情報、車両ソフトウェアの更新対象リスト）を車両ソフトウェアデータベース６４２から取得してソフトウェア配信制御部６１０に提供する。
　具体的には、サーバ３０は、車載端末１０または通信端末２０、或いは車両通信装置４４のうちいずれかの情報送信元から、車載端末ソフトウェアの構成情報と車両ソフトウェアの構成情報のうち少なくとも一つを受信した場合、受信した情報と、情報送信元が利用するソフトウェア更新時の通信経路を識別するための識別情報とを基に、情報送信元を通信対象として配信するための配信対象であって、車両ソフトウェアの更新情報又は車載端末ソフトウェアの更新情報を含む配信対象のソフトウェアと、配信対象のソフトウェアから外れた情報であって、車両ソフトウェアの更新対象リスト又は車載端末ソフトウェアの更新対象リストのうち少なくとも一つを生成し、生成した車両ソフェアの更新対象リスト又は車載端末ソフトウェアの更新対象リストのうち少なくとも一つを情報送信元に送信する機能を備えている。
　この際、ソフトウェア配信制御部６１０は、通信経路判定部６２０が、識別情報を基に通信経路＝通信端末２０であると判定した場合、通信端末２０を介して車載端末ソフトウェアの構成情報と車両ソフトウェアの構成情報を受信したことを条件に、車載端末ソフトウェアの更新情報を配信対象のソフトウェアとして特定し、車両ソフトウェアの更新情報を、通信経路＝通信端末２０では配信できない、配信対象外のソフトウェアとして特定し、車載端末ソフトウェアの更新情報を生成するとともに、配信対象のソフトウェアから外れた情報として、車両ソフトウェアの更新対象リスト（一覧）を生成し、生成した車載端末ソフトウェアの更新情報と車両ソフトウェアの更新対象リスト（一覧）を通信端末２０に配信する。
　一方、ソフトウェア配信制御部６１０は、通信経路判定部６２０が、識別情報を基に通信経路＝通信端末２０であると判定した場合、通信端末２０を介して車載端末ソフトウェアの構成情報のみを受信したことを条件に、車載端末ソフトウェアの更新情報を配信対象のソフトウェアとして特定し、車両ソフトウェアの更新情報を、通信経路＝通信端末２０では配信できない、配信対象外のソフトウェアとして特定し、車載端末ソフトウェアの更新情報を生成し、生成した車載端末ソフトウェアの更新情報を通信端末２０に配信する。
　また、ソフトウェア配信制御部６１０は、通信経路判定部６２０が、識別情報を基に通信経路＝車両通信装置４４であると判定した場合、車両通信装置４４を介して車両ソフトウェアの構成情報のみを受信したことを条件に、車両ソフトウェアの更新情報を配信対象のソフトウェアとして特定し、車載端末ソフトウェアの更新情報を、通信経路＝車両通信装置４４では配信できない、配信対象外のソフトウェアとして特定し、車両ソフトウェアの更新情報を生成し、生成した車両ソフトウェアの更新情報を車両通信装置４４に配信する。
　一方、ソフトウェア配信制御部６１０は、通信経路判定部６２０が、識別情報を基に通信経路＝車両通信装置４４であると判定した場合、車両通信装置４４を介して車載端末ソフトウェアの構成情報と車両ソフトウェアの構成情報を受信したことを条件に、車両ソフトウェアの更新情報を配信対象のソフトウェアとして特定し、車載端末ソフトウェアの更新情報を、通信経路＝車両通信装置４４では配信できない、配信対象外のソフトウェアとして特定し、車両ソフトウェアの更新情報を生成すると共に、配信対象のソフトウェアから外れた情報として、車載端末ソフトウェアの更新対象リスト（一覧）を生成し、生成した車両ソフトウェアの更新情報と車載端末ソフトウェアの更新対象リスト（一覧）を車両通信装置４４に配信する。
　また、ソフトウェア配信制御部６１０は、通信経路判定部６２０が、識別情報を基に通信経路＝無線ＬＡＮであると判定した場合、車載端末１０から無線ＬＡＮを介して、車載端末ソフトウェアの構成情報と車両ソフトウェアの構成情報を受信したことを条件に、車載端末ソフトウェアの更新情報を配信対象のソフトウェアとして特定し、車両ソフトウェアの更新情報を、通信経路＝無線ＬＡＮでは配信できない、配信対象外のソフトウェアとして特定し、車載端末ソフトウェアの更新情報を生成すると共に、配信対象のソフトウェアから外れた情報として車両ソフトウェアの更新対象リスト（一覧）を生成し、生成した車載端末ソフトウェアの更新情報と車両ソフトウェアの更新対象リスト（一覧）を無線ＬＡＮを介して車載端末１０に配信する。
　一方、ソフトウェア配信制御部６１０は、通信経路判定部６２０が、識別情報を基に通信経路＝無線ＬＡＮであると判定した場合、車載端末１０から無線ＬＡＮを介して、車両ソフトウェアの構成情報のみを受信したことを条件に、車両ソフトウェアの更新情報を配信対象のソフトウェアとして特定し、車載端末ソフトウェアの更新情報を、通信経路＝無線LANでは配信できない、配信対象外のソフトウェアとして特定し、車両ソフトウェアの更新情報を生成し、生成した車両ソフトウェアの更新情報を無線ＬＡＮを介して車載端末１０に配信する。
　図７から図９は、図１から図６の構成を用いて車載端末１０、通信端末２０および車両４０が連携しソフトウェア更新を提供するための処理フローである。
　図７は、車載端末１０および通信端末２０の間のソフトウェア更新処理を記したものである。車載端末１０のソフトウェア更新制御部４１０は、ソフトウェア更新を開始すると（Ｓ７００）、車載端末ソフトウェア構成管理部４２０より車載端末ソフトウェアの構成情報を取得する（Ｓ７０２）。続いて、ソフトウェア更新制御部４１０は、車両４０の車両ソフトウェア構成管理部４８０より車両ソフトウェアの構成情報を取得し（Ｓ７０４）、その後、ソフトウェア更新に使用可能な通信経路（通信端末２０、無線ＬＡＮ、車両通信装置４４のいずれか）を取得する（Ｓ７０６）。この際、例えば、ソフトウェア更新制御部４１０は、通信部４５０または車両通信部４６０の通信対象（通信先）を通信経路（通信端末２０、無線ＬＡＮ、車両通信装置４４のいずれか）とし、この通信経路を識別するための識別情報として、通信経路情報を生成する。なお、実施形態では、ソフトウェア更新に使用可能な通信経路の決定方法については特段の制約を設けない。また、図７から図９では、ソフトウェア更新に使用可能な通信経路に通信端末２０を使用する場合を記載する。
　車載端末１０は、車載端末ソフトウェアの構成情報、車両ソフトウェアの構成情報および通信経路情報をサーバ３０に送信するために、通信端末２０との間で何らかの認証を行い、車載端末および車両ソフトウェアの構成情報および通信経路情報（通信経路＝通信端末２０）を通信端末２０に送信する（Ｓ７０８）。通信端末２０のソフトウェア更新仲介制御部５１０は、車載端末１０からの情報を受信した場合、これらの情報を構成情報一時保存部５２０および通信経路情報一時保存部５２２に保存する（Ｓ７１０）。車載端末１０と通信端末２０の間の認証について、本実施形態では特段の制限を設けない。共有情報を用いたもの、共通鍵を用いたのもの、公開鍵を用いたものなど既知の手法を使用し認証を行う。
　図８は、通信端末２０が車載端末１０より取得したソフトウェア更新に使用する情報をサーバ３０に送信しソフトウェアを取得する処理を記したものである。通信端末２０とサーバ３０で何らかの認証を行い接続が完了すると、ソフトウェア更新仲介制御部５１０は、車載端末および車両ソフトウェアの構成情報と通信経路情報をサーバ３０に送信する（Ｓ８００）。通信端末２０とサーバ３０の間の認証について、本実施形態では特段の制限を設けない。共有情報を用いたもの、共通鍵を用いたのもの、公開鍵を用いたものなど既知の手法を使用し認証を行う。
　サーバ３０のソフトウェア配信制御部６１０は、通信端末２０より情報を受信すると、受信した情報のうち通信経路情報（通信経路＝通信端末２０）を基にソフトウェア更新に使用している通信経路を、通信端末２０として特定する（Ｓ８０２）。
　通信経路＝通信端末２０の場合、サーバ３０は、車載端末ソフトウェアは配信できるが車両ソフトウェアは配信できないので、以降でこれに準じた処理を行う。まず、ソフトウェア配信制御部６１０は、車載端末ソフトウェアの構成情報を用いて車載端末ソフトウェアの更新有無を確認し（Ｓ８０４）、更新がある場合には車載端末ソフトウェアの更新情報（更新対象の車載端末ソフトウェア群およびその関連情報（ソフトウェア名称やバージョン、ソフトウェア更新時の制限事項やユーザへの伝達事項等））（（１）情報）を生成する（Ｓ８０６）。続いて、ソフトウェア配信制御部６１０は、車両ソフトウェアの更新有無を確認し（Ｓ８０８）、更新がある場合には車両ソフトウェアの更新対象リスト（更新対象の車両ソフトウェア群のリストおよびその関連情報）（（４）情報）を生成する（Ｓ８１０）。そして、ソフトウェア配信制御部６１０は、（１）情報および（４）情報を通信部６９０を介して通信端末２０に送信する（Ｓ８１２）。通信端末２０は、受信した（１）情報および（４）情報をサーバ取得情報一時保存部５２４に保存する（Ｓ８１４）。
　図９は通信端末２０がサーバ３０より取得した情報を用いて車載端末１０および車両４０のソフトウェア更新を実行する処理を記したものである。車載端末１０と通信端末２０の間で何らかの認証を行い接続が完了すると、通信端末２０のソフトウェア更新仲介制御部５１０は、（１）情報および（４）情報を通信部５９０を介して車載端末１０のソフトウェア更新制御部４１０に送信する（Ｓ９００）。ソフトウェア更新制御部４１０は、受信した（１）情報および（４）情報をソフトウェア保存部４４４に保存し（Ｓ９１２）、受信した（１）情報に基づき車載端末ソフトウェアの更新に関する情報を、図１０に示すように、表示装置１１０にＧＵＩとして表示する（Ｓ９１４）。ユーザからソフトウェア更新実行の許可が得られる（図１０に示す画面の「はい」が選択された場合）など、ソフトウェア更新を実行可能な状態になると、ソフトウェア更新制御部４１０は、受信した（１）情報を用いて車載端末１０のソフトウェア更新を実行する（Ｓ９１６）。
　続いて、ソフトウェア更新制御部４１０は、受信した（４）情報を用いて車両ソフトウェアの更新処理を開始し、受信した（４）情報に基づき車両ソフトウェアの更新に関する情報を車両ソフトウェアの更新における注意事項や制限事項等の補足情報や指示内容等の情報と合わせて、図１１に示すように、表示装置１１０にＧＵＩとして表示する（Ｓ９１８）。ユーザからソフトウェア更新実行の許可が得られる（図１１に示す画面の「はい」が選択された場合）など、ソフトウェア更新を実行可能な状態になると、ソフトウェア更新制御部４１０は、車両４０の車両ソフトウェア更新制御部４７０にソフトウェア更新の開始を要求する（Ｓ９２０)。
　受信した（４）情報には車両ソフトウェアが含まれないため、車両ソフトウェア更新制御部４７０は、車両ソフトウェアを更新するための処理を開始する（Ｓ９３０）。車両ソフトウェア更新制御部４７０は、車両ソフトウェアの構成情報と通信経路情報を生成するために、車両ソフトウェア構成管理部４８０より車両ソフトウェアの構成情報を取得し（Ｓ９３２）、その後、ソフトウェア更新に使用可能な通信経路（通信経路情報）を取得する（Ｓ９３３）。この際、車両ソフトウェア更新制御部４７０は、車両通信部４６０の通信対象（通信先）であって、ソフトウェア更新に使用可能な通信経路（通信経路＝車両通信装置４４）とする通信経路情報を生成する。次に、車両ソフトウェア更新制御部４７０は、車両通信装置４４を用いてサーバ３０に接続し、サーバ３０との間で認証を行い、車両ソフトウェアの構成情報と通信経路情報（通信経路＝車両通信装置４４）をサーバ３０に送信する（Ｓ９３４）。車両４０とサーバ３０の間の認証について、本実施形態では特段の制限を設けない。共有情報を用いたもの、共通鍵を用いたのもの、公開鍵を用いたものなど既知の手法を使用し認証を行う。
　サーバ３０のソフトウェア配信制御部６１０は、車両４０の車両通信装置４４より受信した通信経路情報に基づき、通信経路＝車両通信装置４４であることを判定し（Ｓ９４０）、車両４０の車両通信装置４４より受信した車両ソフトウェアの構成情報に基づき、車両ソフトウェアの更新有無を確認し（Ｓ９４２）、その後、ソフトウェア更新がある場合には車両ソフトウェアの更新情報（更新対象の車両ソフトウェア群およびその関連情報（ソフトウェア名称やバージョン、ソフトウェア更新時の制限事項やユーザへの伝達事項等））（（３）情報）を生成し（Ｓ９４４）、生成した（３）情報（車両ソフトウェアの更新情報）を車両４０の車両通信装置４４に送信する（Ｓ９４６）。
　車両４０の車両ソフトウェア更新制御部４７０は、サーバ３０より受信した（３）情報を車両ソフト保存部４９４に保存し（Ｓ９５０）、受信した（３）情報に基づきソフトウェア更新を実行する（Ｓ９５２）。
　図１２は、ソフトウェア更新に使用する通信経路として車外に設置されたアクセスポイントや通信端末２０のテザリング機能による無線ＬＡＮ(接続)を使用した場合の例である。図７において、車載端末１０は、通信端末２０と通信を行うが、図１２ではサーバ３０と直接通信する。
　車載端末１０のソフトウェア更新制御部４１０は、ソフトウェア更新を開始すると（Ｓ７００）、Ｓ７０２～Ｓ７０６まで、図７と同一の処理を実行し、その後、サーバ３０との間で何らかの認証を行い、車載端末および車両ソフトウェアの構成情報および通信経路情報をサーバ３０に送信する（Ｓ１２００）。車載端末１０とサーバ３０の間の認証について、本発明では特段の制限を設けない。共有情報を用いたもの、共通鍵を用いたのもの、公開鍵を用いたものなど既知の手法を使用し認証を行う。
　サーバ３０は、通信経路＝無線ＬＡＮとして（１）情報および（４）情報を生成し、車載端末１０に（１）情報および（４）情報を送信する（Ｓ１２１０からＳ１２２０）。即ち、サーバ３０のソフトウェア配信制御部６１０は、受信した情報を基に、ソフトウェア更新に使用している通信経路を、通信経路＝無線ＬＡＮとして特定し（Ｓ１２１０）、その後、Ｓ１２１２～Ｓ１２０まで、図８のＳ８０４～Ｓ８１２と同様の処理を実行する。
　車載端末１０のソフトウェア更新制御部４１０は、サーバ３０から（１）情報および（４）情報を受信した場合、受信した（１）情報および（４）情報をソフトウェア保存部４４４に保存し（Ｓ１２３０）、（１）情報および（４）情報に基づき以降の処理として、図９のＳ９１４～Ｓ９２０と同様の処理を実行する。また、車両４０では、図９のＳ９３０～Ｓ９３４、Ｓ９５０～Ｓ９５２の処理が実行され、サーバ３０では、図９のＳ９４０～Ｓ９４６の処理が実行される。
　サーバ３０での通信経路の特定方法は、図７から図１２に記載したように通信経路の識別情報（通信経路情報）を設定し、その識別情報を車載端末１０、通信端末２０および車両通信装置４４から送信することで実現できる。また、相互認証等により通信相手およびその経路が特定できる場合には、その情報（認証により判明した認証情報）を識別情報として使用してもよい。この場合、サーバ３０は、車載端末１０、通信端末２０および車両通信装置４４との相互認証に用いた情報で、通信経路を識別できるので、車載端末１０、通信端末２０および車両通信装置４４からサーバ３０に対して、通信経路を識別するための情報として通信経路情報を送信する必要がなくなる。
　図７から図１２において、車載端末１０のソフトウェア更新がない場合には、（１）情報の生成および（１）情報に基づく処理は行われない。また、車両４０のソフトウェア更新がない場合には（４）情報の生成及び（４）情報に基づく処理、（３）情報の生成及び（３）情報に基づく処理は行われない。
　本実施形態によれば、車両４０と車載端末１０のソフトウェアを更新するシステムにおいて、更新対象となるソフトウェアにより制約条件が異なる通信経路を適切に選択することができる。この結果、車両ソフトウェアと車載端末ソフトウェアを同時に更新することができる。
　（第二の実施形態）
　図１３から図１５は本発明の第二の実施形態を示すものである。
　本発明の第二の実施形態は、車載端末１０および車両４０のソフトウェア更新の通信経路として車両通信装置４４を使用するものである。
　車載端末１０のソフトウェア更新制御部４１０は、図１３に示すように、ソフトウェア更新を開始すると（Ｓ７００）、Ｓ７０２～Ｓ７０６まで、図７と同一の処理を実行し、その後、サーバ３０との間で何らかの認証を行い、車載端末および車両ソフトウェアの構成情報および通信経路情報（通信経路＝車両通信装置４４）を車両通信装置４４を介してサーバ３０に送信する（Ｓ１３００）。
　サーバ３０は、通信経路＝車両通信装置４４として処理を行う。通信経路＝車両通信装置４４の場合、サーバ３０は、車両ソフトウェアは配信できるが、車載端末ソフトウェアは配信できないので、以降でこれに準じた処理を行う。まず、サーバ３０のソフトウェア配信制御部６１０は、受信した情報を基に、ソフトウェア更新に使用している通信経路を、通信経路＝車両通信装置４４として特定し（Ｓ１３１０）、車載端末ソフトウェアの構成情報を用いて車載端末ソフトウェアの更新有無を確認し（Ｓ１３１２）、更新がある場合には車載端末ソフトウェアの更新対象リスト（更新対象の車載端末ソフトウェア群のリストおよびその関連情報）（（２）情報）を生成する（Ｓ１３１４）。続いて、ソフトウェア配信制御部６１０は、受信した情報（車両ソフトウェアの構成情報）を基に、車両ソフトウェアの更新有無を確認し（Ｓ１３１６）、更新がある場合には車両ソフトウェアの更新情報（（３）情報）を生成し（Ｓ１３１８）、生成した（２）情報および（３）情報を、車両通信装置４４を介して車載端末１０に送信する（Ｓ１３２０）。
　車載端末１０のソフトウェア更新制御部４１０は、サーバ３０から受信した（２）情報および（３）情報をソフトウェア保存部４４４に保存し（Ｓ１３３０）、受信した（３）情報に基づき車両ソフトウェアの更新情報をＧＵＩに表示し（Ｓ１３３２）、車両ソフトウェアの更新開始を車両ソフトウェア更新制御部４７０に要求する（Ｓ１３３４）。
　車両４０の車両ソフトウェア更新制御部４７０は、車両ソフトウェアを更新するための処理を開始し（Ｓ１３４０）、車載端末１０から車両ソフトウェアの更新情報（（３）情報）を取得し（Ｓ１３４２）、取得した車両ソフトウェアの更新情報（（３）情報）を基に車両ソフトウェアの更新を実行する（Ｓ１３４４）。
　一方、車載端末１０のソフトウェア更新制御部４１０は、図１４に示すように、受信した（２）情報に基づき車載端末ソフトウェアの更新を実行するために、車載端末ソフトウェアの更新に関する情報を、図１５に示すように、表示装置１１０にＧＵＩとして表示する（Ｓ１４００）。この際、車両通信装置４４では、車載端末１０がサーバ３０から（１）情報（車載端末ソフトウェアの更新情報）を取得できないため、通信経路を車両通信装置４４から通信端末２０へ変更する（Ｓ１４０２）。この後、ユーザからソフトウェア更新実行の許可が得られる（図１５に示す画面の「はい」が選択された場合）など、ソフトウェア更新を実行可能な状態になると、ソフトウェア更新制御部４１０は、通信端末２０と認証を行い、車載端末ソフトウェア構成管理部４２０より車載端末ソフトウェアの構成情報を取得する（Ｓ１４０４）。続いて、ソフトウェア更新制御部４１０は、ソフトウェア更新に使用可能な通信経路（通信端末２０）を取得して通信経路情報を生成し（Ｓ１４０６）、車載端末ソフトウェアの構成情報および通信経路情報を通信端末２０に送信する（Ｓ１４０８）。
　通信端末２０のソフトウェア更新仲介制御部５１０は、これらの情報を構成情報一時保存部５２０および通信経路情報一時保存部５２２に保存し（Ｓ１４２０）、その後、サーバ３０と通信部５９０を介して認証を行い、車載端末ソフトウェアの構成情報および通信経路情報（通信経路＝通信端末２０）をサーバ３０に送信する（Ｓ１４２２）。
　サーバ３０のソフトウェア配信制御部６１０は、通信端末２０より情報を受信すると、受信した情報を基にソフトウェア更新に使用している通信経路を通信端末２０と判定し（Ｓ１４３０）、車載端末ソフトウェアの構成情報を用いて車載端末ソフトウェアの更新有無を確認し（Ｓ１４３２）、更新がある場合には車載端末ソフトウェアの更新情報(更新対象の車載端末ソフトウェア群およびその関連情報（ソフトウェア名称やバージョン、ソフトウェア更新時の制限事項やユーザへの伝達事項等）)（（１）情報）を生成し（Ｓ１４３４）、生成した（１）情報を通信端末２０に送信する（Ｓ１４３６）。通信端末２０は、受信した（１）情報をサーバ取得情報一時保存部５２４に保存し（Ｓ１４４０）、（１）情報を車載端末１０に送信する（Ｓ１４４２）。
　車載端末１０のソフトウェア更新制御部４１０は、受信した（１）情報をソフトウェア保存部４４４に保存し（Ｓ１４５０）、（１）情報に基づき車載端末ソフトウェアの更新に関する情報をＧＵＩに表示する（Ｓ１４５２）。この後、ユーザからソフトウェア更新実行の許可が得られるなどソフトウェア更新を実行可能な状態になると、ソフトウェア更新制御部４１０は、受信した（１）情報を用いて車載端末１０のソフトウェア更新を実行する（Ｓ１４５４）。
　本実施形態によれば、車両通信装置４４を用いている場合にも車載端末１０のソフトウェア更新を実行可能な通信経路への切り替えを提供することができる。この結果、車両ソフトウェアと車載端末ソフトウェアを同時に更新することができる。
　（第三の実施形態）
　図１６から図２０は本発明の第三の実施形態を示すものである。
　本発明の第三の実施形態は、車載端末１０のソフトウェアであって、ソフトウェア更新の通信経路として通信端末２０の使用を避けたい場合に対応するためのものである。
　図１６は図４に対してセキュアソフトウェア（ソフト）保存部１６００とセキュアソフトウェア（ソフト）１６０２を追加したものである。セキュアソフトウェア保存部１６００には、車載端末１０のソフトウェアであって、ソフトウェア更新の通信経路として通信端末２０の使用を避けたいようなソフトウェア(認証のための証明書および秘密鍵のペア、認証用のソフトウェア、セキュリティ関連ソフトウェア等)を保存する。
　図１７は図６に対して、セキュアソフトウェア（ソフト）管理部１７００およびセキュアソフトウェア（ソフト）データベース１７０２を追加したものである。車載端末１０のソフトウェアであって、ソフトウェア更新の通信経路として通信端末２０の使用を避けたいようなソフトウェアを管理、保存する機能である。
　図１８は、図８に対してセキュアソフトウェアに関連する処理を追加したものである。サーバ３０は車載端末１０のソフトウェア更新制御部４１０が生成した車載端末ソフトウェアの構成情報、車両ソフトウェアの構成情報、セキュアソフトウェアの構成情報および通信経路情報を通信端末２０より受信すると、受信した（１）情報と（４）情報に加えて、セキュアソフトウェアの更新対象リスト（更新対象のセキュアソフトウェア群のリストおよびその関連情報）（（６）情報）を生成し、生成した（６）情報を通信端末２０に送信する。
　具体的には、通信端末２０とサーバ３０で何らかの認証を行い接続が完了すると、図１８に示すように、通信端末２０のソフトウェア更新仲介制御部５１０は、車載端末および車両ソフトウェアの構成情報と通信経路情報及びセキュアソフトウェアの構成情報を車載端末１０から受信すると、受信した情報をサーバ３０に送信する（Ｓ８００）。サーバ３０のソフトウェア配信制御部６１０は、通信端末２０より情報を受信すると、受信した情報を基にソフトウェア更新に使用している通信経路を通信端末２０として判定し（Ｓ８０２）、以降Ｓ８０４～Ｓ８１０まで図８のＳ８０４～Ｓ８１０と同様の処理を実行し、その後、セキュアソフトウェアの更新の有無を確認し（Ｓ１８００）、更新がある場合にはセキュアソフトウェアの更新対象リスト（更新対象のリストおよびその関連情報）（（６）情報）を生成し（Ｓ１８０２）、生成した（１）情報、（４）情報および（６）情報を通信端末２０に送信する（Ｓ１８０４）。通信端末２０は、受信した（１）情報、（４）情報および（６）情報をサーバ取得情報一時保存部５２４に保存する（Ｓ１８１０）。
　車載端末１０と通信端末２０の間で何らかの認証を行い接続が完了すると、図１９に示すように、通信端末２０のソフトウェア更新仲介制御部５１０は、受信した（１）情報、（４）情報および（６）情報を車載端末１０のソフトウェア更新制御部４１０に送信する（Ｓ１９００）。ソフトウェア更新制御部４１０は、（１）情報、（４）情報および（６）情報をソフトウェア保存部４４４に保存し（Ｓ１９１０）、（１）情報に基づき車載端末ソフトウェアの更新に関する情報をＧＵＩに表示する（Ｓ１９１２）。ユーザからソフトウェア更新実行の許可が得られるなどソフトウェア更新を実行可能な状態になると、ソフトウェア更新制御部４１０は、受信した（１）情報を用いて車載端末１０のソフトウェア更新を実行する（Ｓ１９１４）。
　続いて、ソフトウェア更新制御部４１０は、受信した（６）情報に基づきセキュアソフトウェアの更新に関する情報を、ソフトウェアの更新における注意事項や制限事項等の補足情報や指示内容等の情報と合わせて、図２０に示すように、表示装置１１０にＧＵＩとして表示する（Ｓ１９２０）。この際、通信経路が通信端末２０ではセキュアソフトウェアの更新情報（更新対象のセキュアソフトウェア群およびその関連情報（ソフトウェア名称やバージョン、ソフトウェア更新時の制限事項やユーザへの伝達事項等））（（５）情報）をサーバ３０が受信できないため、ソフトウェア更新制御部４１０は、通信経路を通信端末２０から車両通信装置４４へ変更し（Ｓ１９２２）、次に、ソフトウェア更新に使用可能な通信経路（通信経路＝車両通信装置４４）を取得し（Ｓ１９２３）、その後、サーバ３０との間で認証を行い、セキュアソフトウェアの構成情報と通信経路情報を、車両通信装置４４を介してサーバ３０に送信する（Ｓ１９２４）。
　サーバ３０のソフトウェア配信制御部６１０は、車両４０の車両通信装置４４より受信したセキュアソフトウェアの構成情報および通信経路情報（通信経路＝車両通信装置４４）に基づき、通信経路＝車両通信装置４４であることを判定し（Ｓ１９３０）、セキュアソフトウェアの構成情報を基にセキュアソフトウェアの更新有無を確認し（Ｓ１９３２）、その後、ソフトウェア更新がある場合には、受信した情報を基にセキュアソフトウェアの更新情報（（５）情報）を生成し（Ｓ１９３４）、生成した（５）情報を、車両通信装置４４を介して車載端末１０に送信する（Ｓ１９３６）。
　車載端末１０のソフトウェア更新制御部４１０は、通信端末２０より、車両通信装置４４を介して（５）情報を受信すると（Ｓ１９４０）、受信した（５）情報に基づくセキュアソフトウェアの更新処理を実行し（Ｓ１９４２）、その後、車両ソフトウェアの更新情報を表示装置１１０にＧＵＩとして表示し（Ｓ９１８）、以降、図９のＳ９２０と同様の処理を実行する。この際、図９と同様に、車両４０では、Ｓ９３０～Ｓ９３４、Ｓ９５０、Ｓ９５２の処理が実行され、サーバ３０では、Ｓ９４０～Ｓ９４６の処理が実行される。
　本実施形態によれば、ソフトウェア更新の通信経路として通信端末２０の使用を避けたい場合でも、車載端末１０が通信の途中で通信経路を通信端末２０から車両通信装置４４に変更することで、車両ソフトウェアと車載端末ソフトウェアを同時に更新することができる。
　（第四の実施形態）
　図２１および図２２は本発明の第四の実施形態を示すものである。
　本発明の第四の実施形態は、車両通信装置４４の使用中に地下駐車場や携帯電話網の基地局から離れた場所等通信が途絶しやすいような通信エラーが発生する場所において、ソフトウェア更新の経路として通信端末２０を使用できるように変更するためのものである。
　図２１は、図１３に対して通信エラーＳ２１００の処理を追加したものである。車載端末１０のソフトウェア更新制御部４１０は、ソフトウェア更新を開始すると（Ｓ７００）、Ｓ７０２～Ｓ７０６まで、図７と同一の処理を実行し、その後、車両通信装置４４を介して、サーバ３０との間で何らかの認証を行い、車載端末および車両ソフトウェアの構成情報および通信経路情報を、車両通信装置４４を介してサーバ３０に送信する（Ｓ７０８）。ソフトウェア更新の通信経路として車両通信装置４４を使用中に通信エラーが発生すると（Ｓ２１００）、ソフトウェア更新制御部４１０は、通信経路で通信エラーが発生した旨を、図２２に示すように、表示装置１１０にＧＵＩとして表示する。この際、図２２に示す画面の「はい」が選択された場合、ソフトウェア更新制御部４１０は、通信経路を車両通信装置４４から通信端末２０に変更し（Ｓ２１０２）、その後、図７と同様に、Ｓ７００～Ｓ７０８の処理を再度実行する。この後、車載端末１０、通信端末２０、サーバ３０、車両４０では、図７のＳ７１０～Ｓ７１０、図８のＳ８００～Ｓ８１４、図９のＳ９００～Ｓ９５２と同様の処理が実行される。
　本実施形態によれば、車両通信装置４４の使用中に地下駐車場や携帯電話網の基地局から離れた場所等で通信エラーが発生しても、通信経路を車両通信装置４４から通信端末２０に変更することで、車両ソフトウェアと車載端末ソフトウェアを同時に更新することができる。
　（第五の実施形態）
　図２３から図２６は本発明の第五の実施形態を示すものである。
　本発明の第五の実施形態は、車両４０に車両通信装置４４が具備されない場合（図２３、図２４）にも車両４０のソフトウェア更新を提供する方法である。具体的には、車両通信装置４４の代わりとして、車載端末１０に具備された無線ＬＡＮを使用した車両ソフトウェアの更新方法である。
　図２５は図９の車両ソフトウェアの更新処理を、無線ＬＡＮを使用するものに変更したものである。まず、図７のＳ７００～Ｓ７１０と、図８のＳ８００～Ｓ８１４と同様の処理が実行された後、図９のＳ９００～Ｓ９１６の処理と同様に、車載端末１０と通信端末２０の間で何らかの認証を行い接続が完了すると、通信端末２０のソフトウェア更新仲介制御部５１０は、サーバ３０から（１）情報および（４）情報を受信した場合、受信した（１）情報および（４）情報を車載端末１０のソフトウェア更新制御部４１０に送信する（Ｓ９００）。ソフトウェア更新制御部４１０は、受信した（１）情報および（４）情報をソフトウェア保存部４４４に保存し（Ｓ９１２）、受信した（１）情報に基づき車載端末ソフトウェアの更新に関する情報をＧＵＩに表示する（Ｓ９１４）。その後、ユーザからソフトウェア更新実行の許可が得られるなどソフトウェア更新を実行可能な状態になると、ソフトウェア更新制御部４１０は、受信した（１）情報を用いて車載端末１０のソフトウェア更新を実行する（Ｓ９１６）。
　続いて、ソフトウェア更新制御部４１０は、受信した（４）情報に基づき車両ソフトウェアの更新に関する情報を、ソフトウェアの更新における注意事項や制限事項等の補足情報や指示内容等の情報と合わせて、図２６に示すように、ＧＵＩに表示する（Ｓ２５００）。ユーザからソフトウェア更新実行の許可が得られる（図２６に示す画面の「はい」が選択された場合）など、ソフトウェア更新を実行可能な状態になると、ソフトウェア更新制御部４１０は、車両ソフトウェアの構成情報を取得し（Ｓ２５０２）、通信経路を通信端末２０から無線ＬＡＮに変更し（Ｓ２５０４）、ソフトウェア更新に使用可能な通信経路（無線ＬＡＮ）を取得して、通信経路情報を生成する（Ｓ２５０５）。その後、ソフトウェア更新制御部４１０は、サーバ３０との間で何らかの認証を行い、車両ソフトウェアの構成情報および通信経路情報（通信経路＝無線ＬＡＮ）をサーバ３０に送信する（Ｓ２５０６）。
　サーバ３０のソフトウェア配信制御部６１０は、車載端末１０より受信した車両ソフトウェアの構成情報および通信経路情報に基づき、通信経路＝無線ＬＡＮであることを判定し（Ｓ２５１０）、車両ソフトウェアの更新有無を確認し（Ｓ２５１２）、その後、ソフトウェア更新がある場合には車両ソフトウェアの更新情報(更新対象の車両ソフトウェア群およびその関連情報（ソフトウェア名称やバージョン、ソフトウェア更新時の制限事項やユーザへの伝達事項等）)（（３）情報）を生成し（Ｓ２５１４）、生成した（３）情報（車両ソフトウェアの更新情報）を無線ＬＡＮで車載端末１０に送信する（Ｓ２５１６）。この際、ソフトウェア配信制御部６１０は、車載端末１０より受信した情報が、車両ソフトウェアの構成情報および通信経路情報（通信経路＝無線ＬＡＮ）であることを条件に、通信経路が無線ＬＡＮであっても、図１２のＳ１２１０～Ｓ１２２０の処理とは異なり、車両ソフトウェアの更新情報として（３）情報を生成し、生成した（３）情報を無線ＬＡＮで車載端末１０に送信する。
　車載端末１０のソフトウェア更新制御部４１０は、サーバ３０から受信した（３）情報をソフトウェア保存部４４４に保存し（Ｓ２５２０）、受信した（３）情報に基づき車両ソフトウェアの更新情報をＧＵＩに表示し（Ｓ２５２２）、車両ソフトウェアの更新開始を車両４０の車両ソフトウェア更新制御部４７０に要求する（Ｓ２５２４）。
　車両４０の車両ソフトウェア更新制御部４７０は、車両ソフトウェアを更新するための処理を開始し（Ｓ２５３０）、車載端末１０から車両ソフトウェアの更新情報（（３）情報）を取得し（Ｓ２５３２）、取得した車両ソフトウェアの更新情報（（３）情報）を基に車両ソフトウェアの更新を実行する（Ｓ２５３４）。
　本実施形態によれば、車両４０に車両通信装置４４が具備されない場合でも、通信経路として車両通信装置４４以外の通信経路を利用することで、車両ソフトウェアと車載端末ソフトウェアを同時に更新することができる。
　なお、本発明は上記した実施例に限定されるものではなく、様々な変形例が含まれる。例えば、上記した実施例は本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、ある実施例の構成の一部を他の実施例の構成に置き換えることが可能であり、また、ある実施例の構成に他の実施例の構成を加えることも可能である。また、各実施例の構成の一部について、他の構成の追加・削除・置換をすることが可能である。
　また、上記の各構成、機能、処理部、処理手段等は、それらの一部又は全部を、例えば、集積回路で設計する等によりハードウェアで実現してもよい。また、上記の各構成、機能等は、プロセッサがそれぞれの機能を実現するプログラムを解釈し、実行することによりソフトウェアで実現してもよい。各機能を実現するプログラム、テーブル、ファイル等の情報は、メモリや、ハードディスク、ＳＳＤ（Solid State Drive）等の記録装置、または、ＩＣカード、ＳＤカード、ＤＶＤ等の記録媒体に記録して置くことができる。
　また、制御線や情報線は説明上必要と考えられるものを示しており、製品上必ずしも全ての制御線や情報線を示しているとは限らない。実際には殆ど全ての構成が相互に接続されていると考えてもよい。
　１０　車載端末、２０　通信端末、３０　サーバ、４０　車両、４４　車両通信装置、５０　通信ネットワーク、４００　ソフトウェア更新部、４１０　ソフトウェア更新制御部、４２０　車載端末ソフトウェア構成管理部、４３０　通信経路識別部、４４０　車載端末ソフトウェアインストール部、４４２　車載端末ソフトウェア、４４４　ソフトウェア保存部、４７０　車両ソフトウェア更新制御部、４８０　車両ソフトウェア構成管理部、４９０　車両ソフトウェアインストール部、４９２　車両ソフトウェア、４９４　車両ソフトウェア保存部、５００　ソフトウェア更新仲介部、５１０　ソフトウェア更新仲介制御部、６００　ソフトウェア配信部、６１０　ソフトウェア配信制御部、６２０　通信経路判定部、６３０　車載端末ソフトウェア管理部、６４０　車両ソフトウェア管理部、１６００　セキュアソフトウェア保存部、１７００　セキュアソフトウェア管理部

Claims (15)

  1. 　車両ソフトウェアを基に車両の走行に関する制御対象を制御すると共に前記車両ソフトウェアに関する情報を管理する車両制御装置と、
    　前記車両制御装置と情報の送受信を行うと共に、車載端末ソフトウェアに関する情報を管理する車載端末と、
    　前記車両制御装置に接続される車両通信装置と前記車載端末とを少なくとも通信対象として管理すると共に、前記車両ソフトウェアと前記車載端末ソフトウェアの更新に関する情報を管理するサーバと、
    　前記車載端末と前記サーバとの間の通信を中継する通信端末と、を備え、
    　前記車載端末は、
    　ソフトウェア更新開始時に、前記車載端末ソフトウェアの構成情報と前記車両ソフトウェアの構成情報のうち少なくとも一つをソフトウェア更新時の通信経路を利用して前記サーバまたは前記通信端末に送信し、
    　前記車両制御装置は、
    　前記車載端末が、前記ソフトウェア更新時の通信経路として前記車両通信装置を利用する場合、前記車載端末ソフトウェアの構成情報と前記車両ソフトウェアの構成情報のうち少なくとも一つを前記車両通信装置を介して前記サーバに送信し、
    　前記サーバは、
    　前記車載端末または前記通信端末、或いは前記車両通信装置のうちいずれかの情報送信元から、前記車載端末ソフトウェアの構成情報と前記車両ソフトウェアの構成情報のうち少なくとも一つを受信した場合、前記受信した情報と、前記情報送信元が利用する前記ソフトウェア更新時の通信経路を識別するための識別情報とを基に、前記情報送信元を通信対象として配信するための配信対象であって前記車両ソフトウェアの更新情報又は前記車載端末ソフトウェアの更新情報を含む配信対象のソフトウェアと、前記配信対象のソフトウェアから外れた情報であって前記車両ソフトウェアの更新対象リスト又は前記車載端末ソフトウェアの更新対象リストのうち少なくとも一つを生成し、前記生成した前記配信対象のソフトウェアと前記生成した前記車両ソフトウェアの更新対象リスト又は前記生成した前記車載端末ソフトウェアの更新対象リストのうち少なくとも一つを前記情報送信元に送信することを特徴とする情報配信システム。
  2. 　請求項１に記載の情報配信システムであって、
    　前記サーバは、
    　前記情報送信元との認証により判明した認証情報を前記識別情報として使用することを特徴とする情報配信システム。
  3. 　請求項１に記載の情報配信システムであって、
    　前記車載端末は、
    　前記車載端末ソフトウェアの構成情報と前記車両ソフトウェアの構成情報のうち少なくとも一つを前記ソフトウェア更新時の通信経路を利用して前記サーバまたは前記通信端末を含む通信対象に送信するときに、前記通信対象との通信に利用する通信経路を特定するための通信経路情報を、前記サーバが前記識別情報として利用するための情報として前記サーバまたは前記通信端末に送信し、
    　前記車両制御装置は、
    　前記車載端末ソフトウェアの構成情報と前記車両ソフトウェアの構成情報のうち少なくとも一つを前記車両通信装置を介して前記サーバに送信するときに、前記サーバとの通信に利用する通信経路を特定するための通信経路情報を、前記サーバが前記識別情報として利用するための情報として前記サーバに送信することを特徴とする情報配信システム。
  4. 　請求項１～３のうちいずれか１項に記載の情報配信システムであって、
    　前記サーバは、
    　前記車載端末から前記通信端末を介して前記車載端末ソフトウェアの構成情報と前記車両ソフトウェアの構成情報を受信した場合、前記受信した情報と前記識別情報を基に前記配信対象のソフトウェアとして前記車載端末ソフトウェアの更新情報を生成すると共に、前記配信対象のソフトウェアから外れた情報として前記車両ソフトウェアの更新対象リストを生成し、前記生成した前記車載端末ソフトウェアの更新情報と前記生成した前記車両ソフトウェアの更新対象リストを前記通信端末を介して前記車載端末に送信し、
    　前記車載端末は、
    　前記サーバから前記車載端末ソフトウェアの更新情報を受信した場合、前記受信した前記車載端末ソフトウェアの更新情報を基に前記車載端末ソフトウェアを更新すると共に、前記車両制御装置に前記車両ソフトウェアの更新開始を要求し、
    　前記車両制御装置は、
    　前記車載端末からの前記要求に応答して、前記車両ソフトウェアの構成情報を前記車両通信装置を介して前記サーバに送信し、
    　前記サーバは、
    　更に前記車両通信装置から前記車両ソフトウェアの構成情報を受信した場合、前記配信対象のソフトウェアとして前記車両ソフトウェアの更新情報を生成し、前記生成した前記車両ソフトウェアの更新情報を前記車両通信装置を介して前記車両制御装置に送信し、
    　前記車両制御装置は、
    　更に前記車両通信装置を介して前記車両ソフトウェアの更新情報を受信した場合、前記受信した前記車両ソフトウェアの更新情報を基に前記車両ソフトウェアを更新することを特徴とする情報配信システム。
  5. 　請求項４に記載の情報配信システムであって、
    　前記サーバは、
    　前記ソフトウェア更新時の通信経路として無線ＬＡＮが利用されて、前記車載端末から前記無線ＬＡＮを介して前記車載端末ソフトウェアの構成情報と前記車両ソフトウェアの構成情報を受信した場合、前記生成した前記車載端末ソフトウェアの更新情報と前記生成した前記車両ソフトウェアの更新対象リストを前記無線ＬＡＮを介して前記車載端末に送信することを特徴とする情報配信システム。
  6. 　請求項１～３のうちいずれか１項に記載の情報配信システムであって、
    　前記サーバは、
    　前記車載端末から前記車両通信装置を介して前記車載端末ソフトウェアの構成情報と前記車両ソフトウェアの構成情報を受信した場合、前記受信した情報と前記識別情報を基に前記配信対象のソフトウェアとして前記車両ソフトウェアの更新情報を生成すると共に、前記配信対象のソフトウェアから外れた情報として前記車載端末ソフトウェアの更新対象リストを生成し、前記生成した前記車両ソフトウェアの更新情報と前記生成した前記車載端末ソフトウェアの更新対象リストを前記車両通信装置を介して前記車載端末に送信し、
    　前記車載端末は、
    　前記サーバから前記車両ソフトウェアの更新情報を受信した場合、前記車両制御装置に前記車両ソフトウェアの更新開始を要求し、
    　前記車両制御装置は、
    　前記車載端末からの前記要求に応答して、前記車載端末から前記車両ソフトウェアの更新情報を取得し、前記取得した前記車両ソフトウェアの更新情報を基に前記車両ソフトウェアを更新し、
    　前記車載端末は、
    　更に前記サーバから前記車載端末ソフトウェアの更新対象リストを受信した場合、前記ソフトウェア更新時の通信経路を前記車両通信装置から前記通信端末に変更し、前記車載端末ソフトウェアの構成情報を前記通信端末を介して前記サーバに送信し、
    　前記サーバは、
    　更に前記通信端末から前記車載端末ソフトウェアの構成情報を受信した場合、前記受信した前記車載端末ソフトウェアの構成情報を基に前記車載端末ソフトウェアの更新情報を生成し、前記生成した前記車載端末ソフトウェアの更新情報を前記通信端末を介して前記車載端末に送信し、
    　前記車載端末は、
    　また更に前記通信端末から前記車載端末ソフトウェアの更新情報を受信した場合、前記受信した前記車載端末ソフトウェアの更新情報を基に前記車載端末ソフトウェアを更新することを特徴とする情報配信システム。
  7. 　請求項１～３のうちいずれか１項に記載の情報配信システムであって、
    　前記サーバは、
    　前記車載端末から前記通信端末を介して前記車載端末ソフトウェアの構成情報と前記車両ソフトウェアの構成情報を受信した場合、前記受信した情報と前記識別情報を基に前記配信対象のソフトウェアとして前記車載端末ソフトウェアの更新情報を生成すると共に、前記配信対象のソフトウェアから外れた情報として前記車両ソフトウェアの更新対象リストを生成し、前記生成した前記車載端末ソフトウェアの更新情報と前記生成した前記車両ソフトウェアの更新対象リストを前記通信端末を介して前記車載端末に送信し、
    　前記車載端末は、
    　前記サーバから前記車載端末ソフトウェアの更新情報を受信した場合、前記受信した前記車載端末ソフトウェアの更新情報を基に前記車載端末ソフトウェアを更新すると共に、前記ソフトウェア更新時の通信経路を前記通信端末から無線ＬＡＮに変更し、前記車両ソフトウェアの構成情報を前記無線ＬＡＮを介して前記サーバに送信し、
    　前記サーバは、
    　更に前記車載端末から前記無線ＬＡＮを介して前記車両ソフトウェアの構成情報を受信した場合、前記配信対象のソフトウェアとして前記車両ソフトウェアの更新情報を生成し、前記生成した前記車両ソフトウェアの更新情報を前記無線ＬＡＮを介して前記車載端末に送信し、
    　前記車載端末は、
    　前記サーバから前記車両ソフトウェアの更新情報を受信した場合、前記車両制御装置に前記車両ソフトウェアの更新開始を要求し、
    　前記車両制御装置は、
    　前記車載端末からの前記要求に応答して、前記車載端末から前記車両ソフトウェアの更新情報を取得し、前記取得した前記車両ソフトウェアの更新情報を基に前記車両ソフトウェアを更新することを特徴とする情報配信システム。
  8. 　請求項４に記載の情報配信システムであって、
    　前記サーバは、
    　前記車載端末から前記通信端末を介して前記車載端末ソフトウェアの構成情報と前記車両ソフトウェアの構成情報を受信した際に、前記受信した情報の他に、前記通信端末の使用を避ける旨の情報を含むセキュアソフトウェアの構成情報を受信した場合、前記セキュアソフトウェアの更新対象リストを生成し、前記生成した前記セキュアソフトウェアの更新対象リストを前記通信端末を介して前記車載端末に送信し、
    　前記車載端末は、
    　前記通信端末から前記セキュアソフトウェアの更新対象リストを受信した場合、前記ソフトウェア更新時の通信経路を前記通信端末から前記車両通信装置に変更し、前記セキュアソフトウェアの構成情報を前記車両通信装置を介して前記サーバに送信し、
    　前記サーバは、
    　更に前記車両通信装置から前記セキュアソフトウェアの構成情報を受信した場合、前記セキュアソフトウェアの更新情報を生成し、前記生成した前記セキュアソフトウェアの更新情報を前記車両通信装置を介して前記車載端末に送信し、
    　前記車載端末は、
    　更に前記車両通信装置から前記セキュアソフトウェアの更新情報を受信した場合、前記受信した前記セキュアソフトウェアの更新情報を基に前記セキュアソフトウェアを更新することを特徴とする情報配信システム。
  9. 　請求項４、６、７のうちいずれか１項に記載の情報配信システムであって、
    　前記車載端末は、
    　前記車載端末ソフトウェアの更新情報を受信した場合、前記車載端末ソフトウェアの更新の要否を示す情報を表示装置に表示し、前記表示装置から前記車載端末ソフトウェアの更新を促す旨の情報を入力したことを条件に、前記車載端末ソフトウェアを更新し、前記車両ソフトウェアの更新対象リストを受信した場合、前記車両ソフトウェアの更新の要否を示す情報を前記表示装置に表示し、前記表示装置から前記車両ソフトウェアの更新を促す旨の情報を入力したことを条件に、前記車両制御装置に前記車両ソフトウェアの更新開始を要求することを特徴とする情報配信システム。
  10. 　請求項１～８のうちいずれか１項に記載の情報配信システムであって、
    　前記車載端末は、
    　前記ソフトウェア更新時の通信経路として使用するための通信経路に通信エラーが発生した場合、前記ソフトウェア更新時の通信経路を、前記通信エラーが発生した通信経路から他の通信経路に変更することを特徴とする情報配信システム。
  11. 　車両ソフトウェアと車載端末ソフトウェアの更新に関する情報を管理するサーバと車両通信装置を介して通信し、前記車両ソフトウェアを基に車両の走行に関する制御対象を制御すると共に前記車両ソフトウェアに関する情報を管理する車両制御装置と、
    　前記サーバまたは通信端末と通信し、前記車両制御装置と情報の送受信を行うと共に、前記車載端末ソフトウェアに関する情報を管理する車載端末と、を備え、
    　前記サーバが、前記車載端末または前記通信端末、或いは前記車両通信装置のうちいずれかの情報送信元から、前記車載端末ソフトウェアの構成情報と前記車両ソフトウェアの構成情報のうち少なくとも一つを受信した場合、前記受信した情報と、前記情報送信元が利用するソフトウェア更新時の通信経路を識別するための識別情報とを基に、前記情報送信元を通信対象として配信するための配信対象であって前記車両ソフトウェアの更新情報又は前記車載端末ソフトウェアの更新情報を含む配信対象のソフトウェアと、前記配信対象のソフトウェアから外れた情報であって前記車両ソフトウェアの更新対象リスト又は前記車載端末ソフトウェアの更新対象リストのうち少なくとも一つを生成し、前記生成した前記配信対象のソフトウェアと前記生成した前記車両ソフトウェアの更新対象リスト又は前記生成した前記車載端末ソフトウェアの更新対象リストのうち少なくとも一つを前記情報送信元に送信する機能を有することを条件に、
    　前記車載端末は、
    　ソフトウェア更新開始時に、前記車載端末ソフトウェアの構成情報と前記車両ソフトウェアの構成情報のうち少なくとも一つを前記ソフトウェア更新時の通信経路を利用して前記サーバまたは前記通信端末に送信し、前記サーバまたは前記通信端末から前記車載端末ソフトウェアの更新情報を受信した場合、前記受信した前記車載端末ソフトウェアの更新情報を基に前記車載端末ソフトウェアを更新し、
    　前記車両制御装置は、
    　前記車載端末が、前記ソフトウェア更新時の通信経路として前記車両通信装置を利用する場合、前記車載端末ソフトウェアの構成情報と前記車両ソフトウェアの構成情報のうち少なくとも一つを前記車両通信装置を介して前記サーバに送信し、前記車両通信装置または前記車載端末から前記車両ソフトウェアの更新情報を受信した場合、前記受信した前記車両ソフトウェアの更新情報を基に前記車両ソフトウェアを更新することを特徴とする車載装置。
  12. 　請求項１１に記載の車載装置であって、
    　前記車載端末は、
    　前記サーバから前記通信端末を介して前記車載端末ソフトウェアの更新情報を受信した場合、前記受信した前記車載端末ソフトウェアの更新情報を基に前記車載端末ソフトウェアを更新し、前記サーバから前記通信端末を介して前記車両ソフトウェアの更新対象リストを受信した場合、前記車両制御装置に前記車両ソフトウェアの更新開始を要求し、
    　前記車両制御装置は、
    　前記車載端末からの前記要求に応答して、前記車両ソフトウェアの構成情報を前記車両通信装置を介して前記サーバに送信し、前記サーバから前記車両通信装置を介して前記車両ソフトウェアの更新情報を受信した場合、前記受信した前記車両ソフトウェアの更新情報を基に前記車両ソフトウェアを更新することを特徴とする車載装置。
  13. 　請求項１１に記載の車載装置であって、
    　前記車載端末は、
    　前記車載端末ソフトウェアの構成情報と前記車両ソフトウェアの構成情報を無線ＬＡＮを利用して前記サーバに送信し、前記サーバから前記無線ＬＡＮを介して前記車載端末ソフトウェアの更新情報を受信した場合、前記受信した前記車載端末ソフトウェアの更新情報を基に前記車載端末ソフトウェアを更新し、前記サーバから前記無線ＬＡＮを介して前記車両ソフトウェアの更新対象リストを受信した場合、前記車両制御装置に前記車両ソフトウェアの更新開始を要求し、
    　前記車両制御装置は、
    　前記車載端末からの前記要求に応答して、前記車両ソフトウェアの構成情報を前記車両通信装置を介して前記サーバに送信し、前記サーバから前記車両通信装置を介して前記車両ソフトウェアの更新情報を受信した場合、前記受信した前記車両ソフトウェアの更新情報を基に前記車両ソフトウェアを更新することを特徴とする車載装置。
  14. 　請求項１１に記載の車載装置であって、
    　前記車載端末は、
    　前記車載端末ソフトウェアの構成情報と前記車両ソフトウェアの構成情報を前記車両通信装置を利用して前記サーバに送信し、前記サーバから前記車両通信装置を介して前記車両ソフトウェアの更新情報と前記車載端末ソフトウェアの更新対象リストを受信した場合、前記車両制御装置に前記車両ソフトウェアの更新開始を要求すると共に、前記ソフトウェア更新時の通信経路を前記車両通信装置から前記通信端末に変更し、且つ前記車載端末ソフトウェアの構成情報を前記通信端末を介して前記サーバに送信し、前記サーバから前記通信端末を介して前記車載端末ソフトウェアの更新情報を受信した場合、前記受信した前記車載端末ソフトウェアの更新情報を基に前記車載端末ソフトウェアを更新し、
    　前記車両制御装置は、
    　前記車載端末からの前記要求に応答して、前記車載端末から前記車両ソフトウェアの更新情報を取得し、前記取得した前記車両ソフトウェアの更新情報を基に前記車両ソフトウェアを更新することを特徴とする車載装置。
  15. 　請求項１１に記載の車載装置であって、
    　前記車載端末は、
    　前記車載端末ソフトウェアの構成情報と前記車両ソフトウェアの構成情報を前記通信端末を利用して前記サーバに送信し、前記サーバから前記通信端末を介して前記車載端末ソフトウェアの更新情報と前記車両ソフトウェアの更新対象リストを受信した場合、前記受信した前記車載端末ソフトウェアの更新情報を基に前記車載端末ソフトウェアを更新し、且つ前記ソフトウェア更新時の通信経路を前記通信端末から無線ＬＡＮに変更し、前記車両ソフトウェアの構成情報を前記無線ＬＡＮを介して前記サーバに送信し、前記サーバから前記無線ＬＡＮを介して前記車両ソフトウェアの更新情報を受信した場合、前記車両制御装置に前記車両ソフトウェアの更新開始を要求し、
    　前記車両制御装置は、
    　前記車載端末からの前記要求に応答して、前記車載端末から前記車両ソフトウェアの更新情報を取得し、前記取得した前記車両ソフトウェアの更新情報を基に前記車両ソフトウェアを更新することを特徴とする車載装置。
PCT/JP2018/020247 2017-07-12 2018-05-25 情報配信システム及び車載装置 WO2019012821A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
EP18832353.9A EP3654190A4 (en) 2017-07-12 2018-05-25 INFORMATION DISTRIBUTION SYSTEM AND ON-BOARD DEVICE
CN201880046271.7A CN110869917B (zh) 2017-07-12 2018-05-25 信息发布系统和车载装置
US16/629,941 US11204753B2 (en) 2017-07-12 2018-05-25 Information distribution system and in-vehicle device

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2017136675A JP6755219B2 (ja) 2017-07-12 2017-07-12 情報配信システム及び車載装置
JP2017-136675 2017-07-12

Publications (1)

Publication Number Publication Date
WO2019012821A1 true WO2019012821A1 (ja) 2019-01-17

Family

ID=65001205

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2018/020247 WO2019012821A1 (ja) 2017-07-12 2018-05-25 情報配信システム及び車載装置

Country Status (5)

Country Link
US (1) US11204753B2 (ja)
EP (1) EP3654190A4 (ja)
JP (1) JP6755219B2 (ja)
CN (1) CN110869917B (ja)
WO (1) WO2019012821A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113127020A (zh) * 2019-12-30 2021-07-16 华为技术有限公司 一种软件升级方法和装置

Families Citing this family (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6897630B2 (ja) * 2018-05-11 2021-07-07 株式会社オートネットワーク技術研究所 車載更新装置、更新処理方法及び更新処理プログラム
JP7059985B2 (ja) * 2018-08-10 2022-04-26 株式会社デンソー 車両用電子制御システム、車両用マスタ装置、データ格納面情報の送信制御方法、データ格納面情報の送信制御プログラム、車両用マスタ装置側プログラム、センター装置、更新データの選定方法及びセンター装置側プログラム
JP2021005218A (ja) * 2019-06-26 2021-01-14 株式会社デンソー 機能拡張システムおよび電子制御装置
WO2021024792A1 (ja) * 2019-08-05 2021-02-11 日立オートモティブシステムズ株式会社 車両制御装置、更新プログラム、プログラム更新システム、及び書込み装置
WO2021024589A1 (ja) * 2019-08-06 2021-02-11 日本電気株式会社 モビリティ制御システム、方法、および、プログラム
CN114730260A (zh) * 2019-08-28 2022-07-08 株式会社电装 车辆用电子控制系统、车辆用主装置、基于配置信息的回写的改写指示方法以及基于配置信息的回写的改写指示程序
CN112541988B (zh) * 2019-09-05 2022-09-23 华为技术有限公司 一种通过车钥匙存储、传输数据的方法及装置
JP7502014B2 (ja) 2019-10-31 2024-06-18 トヨタ自動車株式会社 車両用制御装置、プログラム更新方法、及びプログラム更新システム
JP7358928B2 (ja) * 2019-11-14 2023-10-11 株式会社デンソー 車両用電子制御システム、データ中継装置、キャンペーン情報の配信制御方法及びキャンペーン情報の配信制御プログラム
JP7371461B2 (ja) * 2019-11-28 2023-10-31 株式会社オートネットワーク技術研究所 車載更新装置、更新処理プログラム、及び更新方法
US11461087B2 (en) * 2020-02-28 2022-10-04 Toyota Motor North America, Inc. Transport sensor data update
JP7439720B2 (ja) * 2020-10-06 2024-02-28 トヨタ自動車株式会社 更新データを配信するサーバ、方法及びプログラム
US20220135047A1 (en) * 2020-11-03 2022-05-05 Toyota Motor North America, Inc. Managing data delivery in a transport
CN112394955A (zh) * 2020-12-07 2021-02-23 佛吉亚歌乐电子(丰城)有限公司 车载终端标识码烧录方法
CN113645591B (zh) * 2021-06-24 2024-01-16 惠州市德赛西威汽车电子股份有限公司 一种移动端与车机端同步语音个性化配置的方法和系统

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007065856A (ja) 2005-08-30 2007-03-15 Fujitsu Ten Ltd 情報書き換えシステムおよび情報書き換え装置
JP2013250640A (ja) * 2012-05-30 2013-12-12 Clarion Co Ltd 認証装置、認証プログラム
JP2014041456A (ja) 2012-08-22 2014-03-06 Toyota Motor Corp 車載機器、携帯端末、情報管理装置、情報通信システム
JP2016060407A (ja) * 2014-09-19 2016-04-25 日産自動車株式会社 車両制御プログラム書換システム及び車両制御プログラム書換方法

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2013200640A (ja) * 2012-03-23 2013-10-03 Canon Inc 画像処理装置、画像処理システム、画像処理方法、およびプログラム
JPWO2014087613A1 (ja) * 2012-12-05 2017-01-05 パナソニックＩｐマネジメント株式会社 通信装置、電子機器、通信方法、車両用鍵
US9841970B2 (en) * 2015-01-13 2017-12-12 Ford Global Technologies, Llc Vehicle control update methods and systems
KR101792046B1 (ko) * 2015-10-29 2017-11-20 현대자동차주식회사 단말기, 차량 및 그 제어 방법
US20180024826A1 (en) * 2016-07-19 2018-01-25 Ford Global Technologies, Llc Vehicle region-specific software updates distribution

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007065856A (ja) 2005-08-30 2007-03-15 Fujitsu Ten Ltd 情報書き換えシステムおよび情報書き換え装置
JP2013250640A (ja) * 2012-05-30 2013-12-12 Clarion Co Ltd 認証装置、認証プログラム
JP2014041456A (ja) 2012-08-22 2014-03-06 Toyota Motor Corp 車載機器、携帯端末、情報管理装置、情報通信システム
JP2016060407A (ja) * 2014-09-19 2016-04-25 日産自動車株式会社 車両制御プログラム書換システム及び車両制御プログラム書換方法

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113127020A (zh) * 2019-12-30 2021-07-16 华为技术有限公司 一种软件升级方法和装置
EP4071602A4 (en) * 2019-12-30 2023-01-25 Huawei Cloud Computing Technologies Co., Ltd. METHOD AND DEVICE FOR UPGRADING SOFTWARE

Also Published As

Publication number Publication date
EP3654190A1 (en) 2020-05-20
JP2019020866A (ja) 2019-02-07
CN110869917B (zh) 2023-10-13
US11204753B2 (en) 2021-12-21
EP3654190A4 (en) 2021-04-28
CN110869917A (zh) 2020-03-06
JP6755219B2 (ja) 2020-09-16
US20200233654A1 (en) 2020-07-23

Similar Documents

Publication Publication Date Title
JP6755219B2 (ja) 情報配信システム及び車載装置
US9755851B2 (en) Method and apparatus for plug-in wireless safety devices
CN107036614B (zh) 共处的计算设备之间的导航数据共享
US20240202628A1 (en) Vehicle dispatch system, vehicle dispatch method, server, user terminal, and storage medium
CN111447590A (zh) 车辆对车辆文件共享系统和方法
US20140180585A1 (en) Navigation system application for mobile device
CN104053127A (zh) 用于包括动态poi识别的增强驾驶体验的方法和设备
CN110166942B (zh) 一种导航方法、服务器及用户终端
WO2018210778A1 (en) Vehicle operation
JP6026318B2 (ja) プログラム拡張システム、それに使用されるサーバ、プログラム拡張方法、および、プログラム管理プログラム
US9317665B2 (en) Service management apparatus, program, and service management method
JP2015505434A (ja) セキュリティ上安全な電子機器
US10334394B2 (en) Method and apparatus for geo-fencing using wireless point sources
JP2012121533A (ja) 車載機器の付加機能管理装置及び車載機器の付加機能管理方法
JP2008131361A (ja) 移動体通信方法、コンテンツ配信方法、移動体通信端末、データ通信装置、移動体通信プログラム、コンテンツ配信プログラムおよび記録媒体
CN112653996A (zh) 本地商业数据的车辆缓存
JP6218544B2 (ja) 情報集配システム、情報集配方法及び情報集配プログラム
JP5673310B2 (ja) 情報処理システム
CN115550845A (zh) 用于管理基于用户的地理围栏的系统
CN112753015B (zh) 获取许可信息的方法、装置、存储介质和芯片系统
JP6816924B2 (ja) 地図情報システム、地図情報処理装置、地図情報処理方法、およびプログラム
EP4439279A1 (en) Upgrading method based on over-the-air (ota) technology, and communication apparatus
JP2020162058A (ja) 通信装置、コンテンツ取得方法及び通信システム
KR101768140B1 (ko) 차량과 연동하는 기기와의 데이터 교환 방법 및 장치
KR20220072057A (ko) 통신 기능을 갖는 차량용 블랙박스 장치 및 그 제어 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 18832353

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 2018832353

Country of ref document: EP

Effective date: 20200212