WO2020115818A1 - 更新管理装置、更新管理システム及び更新管理方法 - Google Patents

更新管理装置、更新管理システム及び更新管理方法 Download PDF

Info

Publication number
WO2020115818A1
WO2020115818A1 PCT/JP2018/044588 JP2018044588W WO2020115818A1 WO 2020115818 A1 WO2020115818 A1 WO 2020115818A1 JP 2018044588 W JP2018044588 W JP 2018044588W WO 2020115818 A1 WO2020115818 A1 WO 2020115818A1
Authority
WO
WIPO (PCT)
Prior art keywords
update
information
electronic control
ecu
unit
Prior art date
Application number
PCT/JP2018/044588
Other languages
English (en)
French (fr)
Inventor
卓矢 河野
真人 武田
好寿 中尾
Original Assignee
三菱電機株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 三菱電機株式会社 filed Critical 三菱電機株式会社
Priority to US17/287,136 priority Critical patent/US11561786B2/en
Priority to PCT/JP2018/044588 priority patent/WO2020115818A1/ja
Priority to JP2020555266A priority patent/JP6820134B2/ja
Priority to CN201880099755.8A priority patent/CN113168314B/zh
Priority to DE112018008095.1T priority patent/DE112018008095T5/de
Publication of WO2020115818A1 publication Critical patent/WO2020115818A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46—Multiprogramming arrangements
    • G06F9/50—Allocation of resources, e.g. of the central processing unit [CPU]
    • G06F9/5083—Techniques for rebalancing the load in a distributed system
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H04L67/125—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks involving control of end-device applications over a network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/34—Network arrangements or protocols for supporting network services or applications involving the movement of software or configuration parameters 

Definitions

  • the present invention relates to an update management device, an update management system and an update management method.
  • ECU electronice control units
  • the software of each ECU is updated by, for example, so-called “OTA (Over The Air)”.
  • Methods of updating software by OTA include so-called “full update” and "differential update”.
  • Patent Document 1 discloses a technique of identifying a method of updating when software of each ECU is updated by OTA.
  • the performance of multiple ECUs in a vehicle is different.
  • the load of each of the plurality of ECUs varies with time.
  • the configuration of the in-vehicle network including the plurality of ECUs varies depending on the vehicle type of the vehicle.
  • the present invention has been made to solve the above-described problems, and includes a load of each of a plurality of ECUs, a performance of each of the plurality of ECUs, and an in-vehicle network including the plurality of ECUs.
  • An object of the present invention is to provide an update management device, an update management system, and an update management method capable of selecting an ECU that performs restoration of update data among the plurality of ECUs according to the configuration.
  • An update management device of the present invention is an update management device that manages software updates of a plurality of electronic control units included in an in-vehicle network, and includes load information indicating loads of each of the plurality of electronic control units and a plurality of load information items. Using the performance information indicating the performance of each electronic control unit and the information acquisition unit that acquires the configuration information indicating the configuration of the in-vehicle network, and the load information, the performance information, and the configuration information acquired by the information acquisition unit, a plurality of And an update setting unit that selects a restoration execution electronic control unit that executes restoration processing of update data of the electronic control unit.
  • the ECU that restores the update data or the like can be selected.
  • FIG. 3 is a block diagram showing a main part of the update management system according to the first embodiment.
  • 5 is a flowchart showing the operation of the load management device in the update management system according to the first embodiment.
  • 5 is a flowchart showing the operation of the update management device in the update management system according to the first embodiment.
  • FIG. 7A is an explanatory diagram showing an example of partial route costs in each partial route.
  • FIG. 7B is an explanatory diagram showing an example of the restoration processing cost in each ECU.
  • FIG. 7C is an explanatory diagram showing an example of the transmission path cost and the total cost for each combination of the restoration execution ECU and the transmission path.
  • FIG. 8A is an explanatory diagram showing another example of the partial route cost in each partial route.
  • FIG. 8B is an explanatory diagram showing another example of the restoration processing cost in each ECU.
  • FIG. 8C is an explanatory diagram showing another example of the transmission path cost and the total cost for each combination of the restoration execution ECU and the transmission path. It is explanatory drawing which shows the other example of the state in which several ECU is provided in the vehicle. It is explanatory drawing which shows the other example of the state in which several ECU is provided in the vehicle.
  • FIG. 6 is a block diagram showing a main part of another update management device according to the first embodiment. It is explanatory drawing which shows the other example of the state in which several ECU is provided in the vehicle. It is explanatory drawing which shows the other example of the state in which several ECU is provided in the vehicle.
  • FIG. 1 is an explanatory diagram showing an example of a state in which a plurality of ECUs are provided in a vehicle.
  • FIG. 2 is an explanatory diagram showing an example of a connection relationship between a plurality of ECUs in the in-vehicle network.
  • FIG. 3 is an explanatory diagram showing an example of the hardware configuration of each ECU. The plurality of ECUs 2 will be described with reference to FIGS. 1 to 3.
  • the vehicle 1 is provided with a plurality of ECUs 2. More specifically, five ECUs 2_1 to 2_5 are provided.
  • the vehicle 1 also has an in-vehicle network N1.
  • FIG. 2 shows an example of the connection relationship of the five ECUs 2_1 to 2_5 in the in-vehicle network N1.
  • in the in-vehicle network N1 direct communication between the ECUs 2_1 and 2_2, direct communication between the ECUs 2_2 and 2_3, direct communication between the ECUs 2_3 and 2_4, direct communication between the ECUs 2_3 and 2_5, and between the ECUs 2_4 and 2_5. Direct communication is possible.
  • the ECUs 2_1 and 2_3 can directly communicate with the ECU 2_2.
  • the ECUs 2_4 and 2_5 cannot directly communicate with the ECU 2_2, they can directly communicate with the ECU 2_3.
  • P_ ⁇ indicates a connection path between the ECUs 2_1 and 2_2 in the in-vehicle network N1.
  • P_ ⁇ indicates a connection path between the ECUs 2_2 and 2_3 in the in-vehicle network N1.
  • P_ ⁇ indicates a connection path between the ECUs 2_3 and 2_4 in the in-vehicle network N1.
  • P_ ⁇ indicates a connection path between the ECUs 2_3 and 2_5 in the in-vehicle network N1.
  • P_ ⁇ indicates a connection path between the ECUs 2_4 and 2_5 in the in-vehicle network N1.
  • these connection paths P are referred to as "partial paths”. That is, the plurality of ECUs 2 can communicate with each other through the plurality of partial paths P.
  • each ECU 2 performs various functions in various controls for the vehicle 1. Specifically, for example, each ECU 2 performs various functions in the traveling control of the vehicle 1, the control of the telematics system for the vehicle 1, the control of the navigation system for the vehicle 1, or the control of the entertainment system for the vehicle 1. To fulfill.
  • FIG. 3 shows a hardware configuration of a main part of each ECU 2.
  • each ECU 2 has a processor 11, a volatile memory 12, and a non-volatile memory 13.
  • the non-volatile memory 13 stores a program for realizing the corresponding function of the ECU 2, that is, software.
  • the corresponding function of the ECU 2 is realized by the processor 11 reading and executing the program stored in the nonvolatile memory 13.
  • the volatile memory 12 functions as a so-called “working memory”.
  • the processor 11 is configured by, for example, at least one of a CPU (Central Processing Unit), a GPU (Graphics Processing Unit), a microprocessor, a microcontroller, and a DSP (Digital Signal Processor).
  • a CPU Central Processing Unit
  • GPU Graphics Processing Unit
  • microprocessor a microcontroller
  • DSP Digital Signal Processor
  • the volatile memory 12 is composed of, for example, a RAM (Random Access Memory).
  • Nonvolatile memory 13 for example, ROM (Read Only Memory), flash memory, EPROM (Erasable Programmable Read Only Memory), EEPROM (Electrically Erasable Programmable Read-Only Memory), SSD (Solid State Drive), or HDD (Hard Disk Drive ) Of at least one of.
  • ROM Read Only Memory
  • flash memory EPROM (Erasable Programmable Read Only Memory)
  • EEPROM Electrically Erasable Programmable Read-Only Memory
  • SSD Solid State Drive
  • HDD Hard Disk Drive
  • the ECU 2_1 has the function of the communication control device 100.
  • the ECU 2_2 also has the function of the update management device 200.
  • the ECU 2_3 also has the function of the load management device 300.
  • An update management system 400 is configured by the update management device 200 and the load management device 300.
  • the ECU 2 having the function of the communication control device 100 may be referred to as a “communication control ECU”.
  • the ECU 2 having the function of the update management device 200 may be referred to as “update management ECU”.
  • the ECU 2 having the function of the load management device 300 among the plurality of ECUs 2 may be referred to as a “load management ECU”.
  • the communication control device 100 controls communication between the vehicle 1 and the server 3 via the external network N2. More specifically, the communication control device 100 receives, from the server 3, a process of receiving update data for the software of each ECU 2 from the server 3 and information about the update data (hereinafter referred to as “update information”). The processing is executed.
  • the update information includes, for example, information indicating the size of the update data and information indicating software to be updated by the update data (hereinafter also referred to as “update target software”).
  • the process of receiving the update data and the update information is executed, for example, in response to an operation input to the operation input device (not shown) by the user.
  • the processing is executed in response to the notification from the server 3 to the communication control device 100.
  • the ECU 2 to which the update data is applied that is, the ECU 2 having the update target software is sometimes referred to as “update target ECU”.
  • a process of restoring the update data (hereinafter referred to as a “restore process”) before a process of applying the update data to the update target ECU 2, that is, a process of updating the update target software (hereinafter referred to as “update process”). ".) is executed.
  • the ECU 2 that executes the restoration process among the plurality of ECUs 2 may be referred to as a “restoration execution ECU”.
  • the restoration execution ECU may be the same ECU 2 as the update target ECU or may be an ECU 2 different from the update target ECU.
  • update data may include data corresponding to the entire updated software. That is, the update process may be a full update.
  • the update data may include data corresponding to the difference between the software before update and the software after update. That is, the update process may be a difference update.
  • the restoration process may include a process of restoring data corresponding to the entire updated software.
  • the update data may be compressed.
  • the restoration process may include a process of decompressing the compressed update data.
  • the update data may be encrypted.
  • the restoration process may include a process of decrypting the encrypted update data.
  • FIG. 4 is a block diagram showing a main part of the update management system according to the first embodiment.
  • the update management system 400 according to the first embodiment will be described with reference to FIGS. 1 to 4.
  • the load information acquisition unit 21 acquires information indicating the load of each ECU 2 (hereinafter referred to as “load information”) when the notification (hereinafter referred to as “reception notification”) is issued.
  • the performance information acquisition unit 22 acquires information indicating the performance of each ECU 2 (hereinafter referred to as “performance information”) when the reception notification is made.
  • the configuration information acquisition unit 23 acquires information indicating the configuration of the in-vehicle network N1 (hereinafter referred to as “configuration information”) when the reception notification is made.
  • the load information is, for example, information indicating the usage rate of the processor 11 in each ECU 2 (hereinafter referred to as “processor usage rate information”) and information indicating the usage rate of the volatile memory 12 in each ECU 2 (hereinafter “memory usage rate information”). ".") is included.
  • the performance information is, for example, information indicating the processing speed of the processor 11 in each ECU 2 (hereinafter referred to as “processing speed information”), and the capacity of the area of the non-volatile memory 13 in each ECU 2 that can be used to store update data. (Hereinafter referred to as “storage capacity information”) and information indicating the capacity of the volatile memory 12 in each ECU 2 (hereinafter referred to as “working capacity information”).
  • the configuration information is, for example, information (hereinafter referred to as “topology information”) indicating a connection relationship (so-called “topology”) of the plurality of ECUs 2 in the in-vehicle network N1, and a communication speed assigned to each partial route P (so-called “topology”).
  • Topology information information indicating a connection relationship (so-called “topology”) of the plurality of ECUs 2 in the in-vehicle network N1, and a communication speed assigned to each partial route P (so-called “topology”).
  • Bandwidth (hereinafter referred to as "bandwidth information").
  • the usage rate of the processor 11 in each ECU 2 can dynamically change with time.
  • the usage rate of the volatile memory 12 in each ECU 2 can dynamically change with time.
  • the capacity of the area of the non-volatile memory 13 in each ECU 2 that can be used to store update data can also change dynamically with respect to time. Therefore, the processor usage rate information, the memory usage rate information, and the storage capacity information are so-called “dynamic information”.
  • the processing speed information, the work capacity information, the topology information and the bandwidth information are so-called “static information”.
  • the load information includes dynamic information.
  • the performance information includes dynamic information and static information.
  • the configuration information includes static information.
  • the static information is stored in advance in the non-volatile memory 13 of the update management ECU 2_2, for example.
  • the performance information acquisition unit 22 and the configuration information acquisition unit 23 acquire the stored static information from the nonvolatile memory 13 of the update management ECU 2_2.
  • the load information acquisition unit 21 and the performance information acquisition unit 22 respectively acquire the dynamic information related to the ECUs 2_1, 2_2, 2_3 from the ECUs 2_1, 2_2, 2_3. That is, the ECU 2_2 is an update management ECU.
  • the ECUs 2_1 and 2_3 can directly communicate with the update management ECU 2_2.
  • the load management device 300 has a dynamic information collecting unit 31 that periodically collects the dynamic information related to the ECUs 2_4 and 2_5.
  • the load information acquisition unit 21 and the performance information acquisition unit 22 acquire the dynamic information collected by the dynamic information collection unit 31 from the dynamic information collection unit 31 when the reception notification is made by the communication control device 100. More specifically, the load information acquisition unit 21 and the performance information acquisition unit 22 acquire the latest dynamic information of the collected dynamic information from the dynamic information collection unit 31.
  • the ECU 2 that is the target for collecting dynamic information by the dynamic information collecting unit 31 may be referred to as “collection target ECU”.
  • the update information acquisition unit 24 acquires, from the communication control device 100, the update information received by the communication control device 100 when the communication control device 100 gives a reception notification.
  • An information acquisition unit 41 is configured by the load information acquisition unit 21, the performance information acquisition unit 22, the configuration information acquisition unit 23, and the update information acquisition unit 24.
  • the route cost calculation unit 25 uses the configuration information and the update information acquired by the information acquisition unit 41 to update data before the restoration process is executed in each partial route P (hereinafter referred to as “update data before restoration”). ”) of the transmission cost (hereinafter referred to as “first partial route cost”) C1.
  • the route cost calculation unit 25 uses the configuration information and the update information acquired by the information acquisition unit 41 to update data for each partial route P after the restoration process is executed (hereinafter, “update after restoration”).
  • Transmission data hereinafter referred to as "data for use” (hereinafter referred to as "second partial route cost”) C2.
  • the first partial path cost C1 is calculated, for example, as the size of the update data before restoration is larger, and as the communication speed of the corresponding partial path P is lower, the larger value is calculated. It is a thing. That is, the first partial path cost C1 is calculated to be larger as the time taken to transmit the update data before restoration on the corresponding partial path P increases.
  • the second partial path cost C2 is calculated such that, for example, the larger the size of the updated update data is, the larger the second partial path cost C2 is, and the smaller the communication speed of the corresponding partial path P is. It is a thing. That is, the second partial path cost C2 is calculated to be a larger value as the time taken to transmit the restored update data on the corresponding partial path P is longer.
  • the second partial route cost C2 in each partial route P is calculated to be larger than the first partial route cost C1 in the corresponding partial route P.
  • the first partial route cost C1 and the second partial route cost C2 may be collectively referred to simply as "partial route costs”.
  • the processing cost calculation unit 26 uses the load information, the performance information, and the update information acquired by the information acquisition unit 41 to calculate the execution cost of the restoration process in each ECU 2 (hereinafter, referred to as “restoration process cost”) C3. Is.
  • the restoration processing cost C3 is calculated such that, for example, the higher the usage rate of the processor 11 in the corresponding ECU 2, the larger the calculation value, and the higher the usage rate of the volatile memory 12 in the corresponding ECU 2, the larger the calculation value. And a larger value is calculated as the processing speed of the processor 11 in the corresponding ECU 2 is lower, and is used for storing update data in the nonvolatile memory 13 in the corresponding ECU 2. The smaller the capacity of the possible area is, the larger the value is calculated, and the smaller the capacity of the volatile memory 12 in the corresponding ECU 2 is, the larger the value is calculated. That is, the restoration process cost C3 is calculated to be a larger value as the time taken to execute the restoration process in the corresponding ECU 2 is longer.
  • the total cost calculating unit 27 includes a combination of the restoration execution ECU 2 and the transmitting route R of the update data in the in-vehicle network N1 in the transmission route R.
  • the transmission cost (hereinafter, referred to as “transmission path cost”) C4 of the update data is calculated.
  • the total value of C3 and the transmission path cost C4 (hereinafter referred to as "total cost") C5 is calculated.
  • the combination selection unit 28 based on the total cost C5 calculated by the total cost calculation unit 27, of the combinations of the restoration execution ECU 2 and the transmission route R, which are used for updating the update target software (hereinafter, “update combination”). That is)).
  • An update setting unit 42 is configured by the route cost calculation unit 25, the processing cost calculation unit 26, the total cost calculation unit 27, and the combination selection unit 28. That is, the update setting unit 42 uses the load information, the performance information, the configuration information, and the update information acquired by the information acquisition unit 41 to select the transmission route R used to update the software to be updated and to perform the update. The restoration execution ECU 2 to be used is selected.
  • each ECU 2 corresponds to a node in the shortest route problem
  • each partial route P corresponds to a link in the shortest route problem.
  • the communication control ECU 2_1 corresponds to the start point in the shortest path problem
  • the update target ECU 2 corresponds to the end point in the shortest path problem.
  • the transmission path R used for updating the software to be updated and the restoration execution ECU 2 used for the updating can be appropriately selected. More specifically, it is possible to shorten the total time required for executing the restoration process and the time required for transmitting the update data in the in-vehicle network N1. In other words, the time from the completion of receiving the update data and the update information to the completion of the update of the software to be updated can be shortened.
  • the instruction signal output unit 29 generates an instruction signal for each ECU 2 according to the update combination selected by the combination selection unit 28.
  • the instruction signal output unit 29 outputs the generated instruction signal.
  • the update data is transmitted through the transmission route R corresponding to the update combination.
  • the restoration process is executed by the restoration execution ECU 2 corresponding to the update combination.
  • the update process is executed by the update target ECU 2. As a result, the software to be updated is updated.
  • the information acquisition unit 41, the update setting unit 42, and the instruction signal output unit 29 constitute a main part of the update management device 200.
  • the dynamic information collecting unit 31 constitutes a main part of the load management device 300.
  • An update management system 400 is configured by the update management device 200 and the load management device 300.
  • step ST1 the dynamic information collection unit 31 collects dynamic information related to the collection target ECUs 2_4, 2_5.
  • the dynamic information collecting unit 31 periodically executes the process of step ST1 when the power supply for the load management ECU 2_3 (for example, the accessory power supply of the vehicle 1 or the ignition power supply) is turned on. That is, the dynamic information collecting unit 31 repeatedly executes the process of step ST1 at a predetermined time interval when the power is turned on.
  • the load management ECU 2_3 for example, the accessory power supply of the vehicle 1 or the ignition power supply
  • the update management device 200 starts the process of step ST11 when the reception notification is given by the communication control device 100.
  • the load information acquisition unit 21 acquires the load information of each ECU 2.
  • the load information acquisition part 21 acquires the dynamic information regarding ECU2_1,_2_2,2_3 among load information from ECU2_1_2_2,2_3, respectively. Further, the load information acquisition unit 21 acquires the dynamic information related to the ECUs 2_4 and 2_5 of the load information from the dynamic information collection unit 31.
  • the performance information acquisition unit 22 acquires the performance information of each ECU 2.
  • the performance information acquisition unit 22 acquires static information of the performance information from the nonvolatile memory 13 of the update management ECU 2_2. Further, the performance information acquisition unit 22 acquires dynamic information regarding the ECUs 2_1, 2_2, 2_3 in the performance information from the ECUs 2_1, 2_2, 2_3, respectively. Further, the performance information acquisition unit 22 acquires the dynamic information regarding the ECUs 2_4 and 2_5 among the performance information from the dynamic information collection unit 31.
  • the configuration information acquisition unit 23 acquires the configuration information of the in-vehicle network N1. At this time, the configuration information acquisition unit 23 acquires the configuration information (that is, static information) from the nonvolatile memory 13 of the update management ECU 2_2.
  • step ST14 the update information acquisition unit 24 acquires the update information received by the communication control device 100 from the communication control device 100.
  • step ST15 the route cost calculation unit 25 calculates the partial route costs C1 and C2 in each partial route P using the configuration information and the update information acquired by the information acquisition unit 41. Since the specific example of the method of calculating the partial route costs C1 and C2 is as described above, the description thereof will be omitted.
  • step ST16 the processing cost calculation unit 26 calculates the restoration processing cost C3 in each ECU 2 using the load information, performance information, and update information acquired by the information acquisition unit 41. Since the specific example of the method of calculating the restoration processing cost C3 is as described above, the description thereof will be omitted.
  • the total cost calculation unit 27 calculates the transmission route cost C4 for each combination of the restoration execution ECU 2 and the transmission route R based on the partial route costs C1 and C2 calculated by the route cost calculation unit 25. calculate.
  • the total cost calculation unit 27 calculates the total cost C5 for each combination of the restoration execution ECU 2 and the transmission route R based on the restoration processing cost C3 calculated by the processing cost calculation unit 26 and the calculated transmission route cost C4. To do. Since the specific examples of the method of calculating the transmission path cost C4 and the method of calculating the total cost C5 are as described above, the description thereof will be omitted.
  • step ST18 the combination selection unit 28 selects an update combination among the combinations of the restoration execution ECU 2 and the transmission route R based on the total cost C5 calculated by the total cost calculation unit 27. More specifically, the combination selection unit 28 selects, from among the combinations of the restoration execution ECU 2 and the transmission route R, the combination having the smallest total cost C5 calculated by the total cost calculation unit 27.
  • step ST19 the instruction signal output unit 29 generates an instruction signal for each ECU 2 in accordance with the update combination selected by the combination selection unit 28.
  • the instruction signal output unit 29 outputs the generated instruction signal.
  • the ECU to be updated is assumed to be the ECU 2_5.
  • the route cost calculation unit 25 calculates the first partial route cost C1 in each partial route P (step ST15).
  • FIG. 7A shows an example of the first partial route costs C1_ ⁇ , C1_ ⁇ , C1_ ⁇ , C1_ ⁇ , C1_ ⁇ , C1_ ⁇ calculated by the route cost calculation unit 25.
  • the first partial route costs C1_ ⁇ , C1_ ⁇ , C1_ ⁇ , C1_ ⁇ , C1_ ⁇ correspond to the partial routes P_ ⁇ , P_ ⁇ , P_ ⁇ , P_ ⁇ , P_ ⁇ , P_ ⁇ , P_ ⁇ , P_ ⁇ , respectively.
  • the route cost calculation unit 25 calculates the second partial route cost C2 in each partial route P (step ST15).
  • FIG. 7A shows an example of the second partial route costs C2_ ⁇ , C2_ ⁇ , C2_ ⁇ , C2_ ⁇ , and C2_ ⁇ calculated by the route cost calculation unit 25.
  • the second partial route costs C2_ ⁇ , C2_ ⁇ , C2_ ⁇ , C2_ ⁇ , C2_ ⁇ correspond to the partial routes P_ ⁇ , P_ ⁇ , P_ ⁇ , P_ ⁇ , P_ ⁇ , P_ ⁇ , P_ ⁇ , P_ ⁇ , respectively.
  • the second partial route cost C2 in each partial route P is calculated to be twice as large as the first partial route cost C1 in the corresponding partial route P. This is because, for example, the size of the update data after restoration is twice the size of the update data before restoration.
  • the processing cost calculator 26 calculates the restoration processing cost C3 in each ECU 2 (step ST16).
  • FIG. 7B shows an example of the restoration processing costs C3_1, C3_2, C3_3, C3_4, C3_5 calculated by the processing cost calculation unit 26.
  • the restoration processing costs C3_1, C3_2, C3_3, C3_4, C3_5 correspond to the ECUs 2_1, 2_2, 2_3, 2_4, 2_5, respectively.
  • the total cost calculation unit 27 calculates the transmission route cost C4 for each combination of the restoration execution ECU 2 and the transmission route R based on the partial route costs C1 and C2 calculated by the route cost calculation unit 25 (step ST17). ).
  • FIG. 7C shows an example of the transmission path cost C4 in each of the five combinations (No. 1 to No. 5 in the figure). Note that FIG. 7C shows only the combination with the transmission route R that minimizes the total cost C5 when each of the five ECUs 2_1, 2_2, 2_3, 2_4, 2_5 is a restoration execution ECU. That is, the five combinations correspond one-to-one with the five ECUs 2_1, 2_2, 2_3, 2_4, 2_5.
  • FIG. 7C shows an example of the total cost C5 in each of the five combinations (No. 1 to No. 5 in the figure).
  • the combination selection unit 28 selects a combination having the smallest total cost C5 among the five combinations.
  • the fifth combination No. 5 in the figure
  • an instruction signal corresponding to the fifth combination is output.
  • the update data is sequentially transmitted through the partial paths P_ ⁇ , P_ ⁇ , P_ ⁇ .
  • the restoration process is executed by the ECU 2_5 (that is, the restoration execution ECU).
  • the update process is executed by the ECU 2_5 (that is, the update target ECU).
  • the ECU to be updated is assumed to be the ECU 2_5.
  • the route cost calculation unit 25 calculates the first partial route cost C1 in each partial route P (step ST15).
  • FIG. 8A shows an example of the first partial route costs C1_ ⁇ , C1_ ⁇ , C1_ ⁇ , C1_ ⁇ , C1_ ⁇ calculated by the route cost calculation unit 25.
  • the route cost calculation unit 25 calculates the second partial route cost C2 in each partial route P (step ST15).
  • FIG. 8A shows an example of the second partial route costs C2_ ⁇ , C2_ ⁇ , C2_ ⁇ , C2_ ⁇ , and C2_ ⁇ calculated by the route cost calculation unit 25.
  • the processing cost calculator 26 calculates the restoration processing cost C3 in each ECU 2 (step ST16).
  • FIG. 8B shows an example of the restoration processing costs C3_1, C3_2, C3_3, C3_4, C3_5 calculated by the processing cost calculation unit 26.
  • the total cost calculation unit 27 calculates the transmission route cost C4 for each combination of the restoration execution ECU 2 and the transmission route R based on the partial route costs C1 and C2 calculated by the route cost calculation unit 25 (step ST17). ).
  • FIG. 8C shows an example of the transmission path cost C4 in each of the five combinations (No. 1 to No. 5 in the figure). Note that FIG. 8C shows only a combination with the transmission path R that minimizes the total cost C5 when each of the five ECUs 2_1, 2_2, 2_3, 2_4, 2_5 is a restoration execution ECU. That is, the five combinations correspond one-to-one with the five ECUs 2_1, 2_2, 2_3, 2_4, 2_5.
  • FIG. 8C shows an example of the total cost C5 in each of the five combinations (No. 1 to No. 5 in the figure).
  • the combination selection unit 28 selects a combination having the smallest total cost C5 among the five combinations.
  • the fourth combination (No. 4 in the figure) of the five combinations is selected.
  • an instruction signal corresponding to the fourth combination is output.
  • the update data is sequentially transmitted through the partial paths P_ ⁇ , P_ ⁇ , P_ ⁇ , P_ ⁇ .
  • the restoration process is executed by the ECU 2_4 (that is, the restoration execution ECU).
  • the update process is executed by the ECU 2_5 (that is, the update target ECU).
  • the partial route costs C1_ ⁇ , C1_ ⁇ , C2_ ⁇ , C2_ ⁇ in the partial routes P_ ⁇ , P_ ⁇ are smaller than those in the example shown in FIG. 7, and the partial route costs C1_ ⁇ , C2_ ⁇ in the partial route P_ ⁇ are included. Is a big one.
  • the partial route costs C1_ ⁇ , C1_ ⁇ , C2_ ⁇ , C2_ ⁇ in the partial routes P_ ⁇ , P_ ⁇ are larger than those in the example shown in FIG.
  • the route costs C1_ ⁇ and C2_ ⁇ are small.
  • a portion of the transmission path R from the communication control ECU 2_1 to the update target ECU 2_5 is excluded, except when the ECU 2_4 executes the restoration process (that is, except the combination of No. 4 in the figure).
  • the transmission route R avoiding the routes P_ ⁇ and P_ ⁇ , that is, the transmission route R including the partial route P_ ⁇ is selected. Further, in this case, since the total cost C5 is the minimum when the ECU 2_5 executes the restoration process, the ECU 2_5 is selected as the restoration execution ECU.
  • the transmission route R avoiding the partial route P_ ⁇ of the transmission route R from the communication control ECU 2_1 to the update target ECU 2_5, that is, the transmission route R including the partial routes P_ ⁇ and P_ ⁇ is selected. There is. Further, in this case, since the total cost C5 is the minimum when the ECU 2_4 executes the restoration process, the ECU 2_4 is selected as the restoration execution ECU.
  • the performance information may include at least one of processing speed information, storage capacity information, or work capacity information.
  • the load information may include at least one of the processor usage rate information and the memory usage rate information.
  • the number of ECUs 2 in the vehicle 1 may be two or more, and is not limited to five.
  • the connection relationship between the plurality of ECUs 2 in the in-vehicle network N1 may be based on any topology, and is not limited to the example shown in FIG.
  • the update management ECU is not limited to the ECU 2_2. Any one of the plurality of ECUs 2 may be set as the update management ECU according to the topology.
  • the load management ECU is not limited to the ECU 2_3. Any one of the plurality of ECUs 2 may be set as the load management ECU according to the above topology.
  • the communication control device 100 and the update management device 200 may be provided in the same ECU 2 (see, for example, FIG. 9 ). Further, the communication control device 100 and the load management device 300 may be provided in the same ECU 2 according to the above-mentioned topology (for example, refer to FIG. 10). Further, the update management device 200 and the load management device 300 may be provided in the same ECU 2 according to the above-mentioned topology (see, for example, FIG. 11 ). Further, the communication control device 100, the update management device 200, and the load management device 300 may be provided in the same ECU 2 according to the topology (for example, refer to FIG. 12).
  • the number of load management ECUs is not limited to one. Depending on the topology, any one of the plurality of ECUs 2 may be set as the load management ECU.
  • each of the two or more load management ECUs has the update management ECU. It is possible to directly communicate with. In addition, at this time, each of the two or more load management ECUs can directly communicate with the corresponding plurality of collection target ECUs.
  • the two or more load management ECUs collect dynamic information regarding different collection target ECU groups.
  • the plurality of collection target ECUs included in each collection target ECU group cannot directly communicate with the update management ECU and can directly communicate with the corresponding load management ECU. is there.
  • the dynamic information collecting unit 31, the information acquisition unit 41, the update setting unit 42, and the instruction signal output unit 29 may constitute a main part of the update management device 200a.
  • the update management device 200a may be provided in the ECU 2 different from the communication control device 100 according to the topology (for example, see FIG. 14). Alternatively, the update management device 200a may be provided in the same ECU 2 as the communication control device 100 according to the above-mentioned topology (for example, refer to FIG. 15).
  • the instruction signal output unit 29 may be provided inside the update management ECU 2 and outside the update management devices 200 and 200a. That is, the information acquisition unit 41 and the update setting unit 42 may constitute a main part of the update management apparatus 200. Further, the dynamic information collection unit 31, the information acquisition unit 41, and the update setting unit 42 may constitute a main part of the update management device 200a.
  • the update management devices 200 and 200a of the first embodiment are the update management devices 200 and 200a that manage the software updates of the plurality of ECUs 2 included in the in-vehicle network N1, and each of the plurality of ECUs 2 is managed.
  • An update setting unit 42 that selects a restoration execution ECU 2 that executes restoration processing of update data among the plurality of ECUs 2 using the performance information and the configuration information.
  • the restoration execution ECU 2 can be appropriately selected according to the load of each ECU 2, the performance of each ECU 2, and the configuration of the in-vehicle network N1.
  • the update setting unit 42 also uses the load information, performance information, and configuration information acquired by the information acquisition unit 41 to select the transmission path R of the update data in the in-vehicle network N1. Thereby, the transmission route R can be appropriately selected according to the load of each ECU 2, the performance of each ECU 2, and the configuration of the in-vehicle network N1.
  • the update setting unit 42 selects the restoration execution ECU 2 and the transmission route R based on the total time of the execution of the restoration process and the transmission of the update data in the in-vehicle network N1. Thereby, the total time can be shortened. As a result, it is possible to shorten the time from the completion of the reception of the update data and the update information to the completion of the update of the software to be updated.
  • the load information and the performance information include dynamic information
  • the update management device 200a includes a dynamic information collecting unit 31 that periodically collects the dynamic information
  • the information acquisition unit 41 includes the dynamic information collecting unit.
  • the dynamic information collected by 31 is acquired. As a result, it is possible to acquire dynamic information about the ECU 2 that cannot directly communicate with the update management ECU 2.
  • the update management system 400 is the update management system 400 that manages software updates of a plurality of ECUs 2 included in the in-vehicle network N1, and load information indicating loads of the plurality of ECUs 2,
  • the information acquisition unit 41 that acquires the performance information indicating the performance of each of the plurality of ECUs 2 and the configuration information indicating the configuration of the in-vehicle network N1, and the load information, the performance information, and the configuration information acquired by the information acquisition unit 41 are used.
  • an update setting unit 42 that selects a restoration execution ECU 2 that executes restoration processing of update data among the plurality of ECUs 2.
  • the update management method of the first embodiment is an update management method for managing software updates of a plurality of ECUs 2 included in the in-vehicle network N1, and the information acquisition unit 41 controls the load of each of the plurality of ECUs 2.
  • the update setting unit 42 acquires the load information indicated by the load information, the performance information indicating the performance of each of the plurality of ECUs 2, and the configuration information indicating the configuration of the in-vehicle network N1.
  • the restoration execution ECU 2 that executes the restoration processing of the update data is selected from the plurality of ECUs 2.
  • the update management device, update management system, and update management method of the present invention can be used to manage software updates of a plurality of ECUs in a vehicle.

Abstract

更新管理装置（２００）は、車内ネットワーク（Ｎ１）に含まれる複数個のＥＣＵ（２）のソフトウェア更新を管理する更新管理装置（２００）であって、複数個のＥＣＵ（２）の各々の負荷を示す負荷情報、複数個のＥＣＵ（２）の各々の性能を示す性能情報、及び車内ネットワーク（Ｎ１）の構成を示す構成情報を取得する情報取得部（４１）と、情報取得部（４１）により取得された負荷情報、性能情報及び構成情報を用いて、複数個のＥＣＵ（２）のうちの更新用データの復元処理を実行する復元実行ＥＣＵ（２）を選択する更新設定部（４２）と、を備える。

Description

更新管理装置、更新管理システム及び更新管理方法
　本発明は、更新管理装置、更新管理システム及び更新管理方法に関する。
　近年、複数個の電子制御ユニット（以下「ＥＣＵ」と記載することがある。）が車両に設けられている。個々のＥＣＵのソフトウェアは、例えば、いわゆる「ＯＴＡ（Ｏｖｅｒ　Ｔｈｅ　Ａｉｒ）」により更新される。ＯＴＡによるソフトウェアの更新方法には、いわゆる「全更新」及び「差分更新」などがある。特許文献１には、個々のＥＣＵのソフトウェアをＯＴＡにより更新するとき、当該更新の方法を識別する技術が開示されている。
特開２０１６－１７０７４０号公報
　通常、車両における複数個のＥＣＵの性能は互いに異なるものである。また、当該複数個のＥＣＵの各々の負荷は時間的に変動するものである。さらに、当該複数個のＥＣＵを含む車内ネットワークの構成は、当該車両の車種等に応じて異なるものである。
　従来、個々のＥＣＵのソフトウェアをＯＴＡにより更新するとき、複数個のＥＣＵのうちの低性能なＥＣＵ又は高負荷なＥＣＵが更新用データの復元等を行うことにより、当該更新にかかる時間が長くなる問題があった。また、車内ネットワークにおける長い経路又は通信速度の低い経路を更新用データが伝送されることにより、当該更新にかかる時間が長くなる問題があった。
　本発明は、上記のような課題を解決するためになされたものであり、複数個のＥＣＵの各々の負荷、当該複数個のＥＣＵの各々の性能、及び当該複数個のＥＣＵを含む車内ネットワークの構成に応じて、当該複数個のＥＣＵのうちの更新用データの復元等を行うＥＣＵを選択することができる更新管理装置、更新管理システム及び更新管理方法を提供することを目的とする。
　本発明の更新管理装置は、車内ネットワークに含まれる複数個の電子制御ユニットのソフトウェア更新を管理する更新管理装置であって、複数個の電子制御ユニットの各々の負荷を示す負荷情報、複数個の電子制御ユニットの各々の性能を示す性能情報、及び車内ネットワークの構成を示す構成情報を取得する情報取得部と、情報取得部により取得された負荷情報、性能情報及び構成情報を用いて、複数個の電子制御ユニットのうちの更新用データの復元処理を実行する復元実行電子制御ユニットを選択する更新設定部と、を備えるものである。
　本発明によれば、上記のように構成したので、複数個のＥＣＵの各々の負荷、当該複数個のＥＣＵの各々の性能、及び当該複数個のＥＣＵを含む車内ネットワークの構成に応じて、当該複数個のＥＣＵのうちの更新用データの復元等を行うＥＣＵを選択することができる。
複数個のＥＣＵが車両に設けられている状態の例を示す説明図である。 車内ネットワークにおける複数個のＥＣＵの接続関係の例を示す説明図である。 個々のＥＣＵのハードウェア構成の例を示す説明図である。 実施の形態１に係る更新管理システムの要部を示すブロック図である。 実施の形態１に係る更新管理システムにおける負荷管理装置の動作を示すフローチャートである。 実施の形態１に係る更新管理システムにおける更新管理装置の動作を示すフローチャートである。 図７Ａは、各部分経路における部分経路コストの例を示す説明図である。図７Ｂは、各ＥＣＵにおける復元処理コストの例を示す説明図である。図７Ｃは、復元実行ＥＣＵと伝送経路との組合せ毎の、伝送経路コスト及び総コストの例を示す説明図である。 図８Ａは、各部分経路における部分経路コストの他の例を示す説明図である。図８Ｂは、各ＥＣＵにおける復元処理コストの他の例を示す説明図である。図８Ｃは、復元実行ＥＣＵと伝送経路との組合せ毎の、伝送経路コスト及び総コストの他の例を示す説明図である。 複数個のＥＣＵが車両に設けられている状態の他の例を示す説明図である。 複数個のＥＣＵが車両に設けられている状態の他の例を示す説明図である。 複数個のＥＣＵが車両に設けられている状態の他の例を示す説明図である。 複数個のＥＣＵが車両に設けられている状態の他の例を示す説明図である。 実施の形態１に係る他の更新管理装置の要部を示すブロック図である。 複数個のＥＣＵが車両に設けられている状態の他の例を示す説明図である。 複数個のＥＣＵが車両に設けられている状態の他の例を示す説明図である。
　以下、この発明をより詳細に説明するために、この発明を実施するための形態について、添付の図面に従って説明する。
実施の形態１．
　図１は、複数個のＥＣＵが車両に設けられている状態の例を示す説明図である。図２は、車内ネットワークにおける複数個のＥＣＵの接続関係の例を示す説明図である。図３は、個々のＥＣＵのハードウェア構成の例を示す説明図である。図１～図３を参照して、複数個のＥＣＵ２について説明する。
　図１に示す如く、車両１に複数個のＥＣＵ２が設けられている。より具体的には、５個のＥＣＵ２＿１～２＿５が設けられている。また、車両１は車内ネットワークＮ１を有している。
　図２は、車内ネットワークＮ１における５個のＥＣＵ２＿１～２＿５の接続関係の例を示している。図２に示す如く、車内ネットワークＮ１においては、ＥＣＵ２＿１，２＿２間の直接通信、ＥＣＵ２＿２，２＿３間の直接通信、ＥＣＵ２＿３，２＿４間の直接通信、ＥＣＵ２＿３，２＿５間の直接通信、及びＥＣＵ２＿４，２＿５間の直接通信が可能である。他方、車内ネットワークＮ１において、ＥＣＵ２＿１，２＿３間の直接通信、ＥＣＵ２＿１，２＿４間の直接通信、ＥＣＵ２＿１，２＿５間の直接通信、ＥＣＵ２＿２，２＿４間の直接通信、及びＥＣＵ２＿２，２＿５間の直接通信は不可能である。
　すなわち、ＥＣＵ２＿１，２＿３は、ＥＣＵ２＿２に対する直接通信が可能なものである。これに対して、ＥＣＵ２＿４，２＿５は、ＥＣＵ２＿２に対する直接通信が不可能であるものの、ＥＣＵ２＿３に対する直接通信が可能なものである。
　図中、Ｐ＿αは、車内ネットワークＮ１におけるＥＣＵ２＿１，２＿２間の接続経路を示している。Ｐ＿βは、車内ネットワークＮ１におけるＥＣＵ２＿２，２＿３間の接続経路を示している。Ｐ＿γは、車内ネットワークＮ１におけるＥＣＵ２＿３，２＿４間の接続経路を示している。Ｐ＿δは、車内ネットワークＮ１におけるＥＣＵ２＿３，２＿５間の接続経路を示している。Ｐ＿εは、車内ネットワークＮ１におけるＥＣＵ２＿４，２＿５間の接続経路を示している。以下、これらの接続経路Ｐを「部分経路」という。すなわち、複数個のＥＣＵ２は、複数個の部分経路Ｐにより通信自在なものである。
　個々のＥＣＵ２は、車両１用の各種制御における各種機能を果たすものである。具体的には、例えば、個々のＥＣＵ２は、車両１の走行制御、車両１用のテレマティクスシステムの制御、車両１用のナビゲーションシステムの制御、又は車両１用のエンターテインメントシステムの制御における種々の機能を果たすものである。
　図３は、個々のＥＣＵ２の要部のハードウェア構成を示している。図３に示す如く、個々のＥＣＵ２は、プロセッサ１１、揮発性メモリ１２及び不揮発性メモリ１３を有している。不揮発性メモリ１３には、対応するＥＣＵ２の機能を実現するためのプログラム、すなわちソフトウェアが記憶されている。不揮発性メモリ１３に記憶されているプログラムをプロセッサ１１が読み出して実行することにより、対応するＥＣＵ２の機能が実現される。このとき、揮発性メモリ１２は、いわゆる「ワーキングメモリ」の機能を果たすものである。
　プロセッサ１１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）、ＧＰＵ（Ｇｒａｐｈｉｃｓ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）、マイクロプロセッサ、マイクロコントローラ又はＤＳＰ（Ｄｉｇｉｔａｌ　Ｓｉｇｎａｌ　Ｐｒｏｃｅｓｓｏｒ）のうちの少なくとも一つにより構成されている。
　揮発性メモリ１２は、例えば、ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）により構成されている。
　不揮発性メモリ１３は、例えば、ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）、フラッシュメモリ、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ　Ｐｒｏｇｒａｍｍａｂｌｅ　Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ　Ｅｒａｓａｂｌｅ　Ｐｒｏｇｒａｍｍａｂｌｅ　Ｒｅａｄ－Ｏｎｌｙ　Ｍｅｍｏｒｙ）、ＳＳＤ（Ｓｏｌｉｄ　Ｓｔａｔｅ　Ｄｒｉｖｅ）又はＨＤＤ（Ｈａｒｄ　Ｄｉｓｋ　Ｄｒｉｖｅ）のうちの少なくとも一つにより構成されている。
　ここで、ＥＣＵ２＿１は通信制御装置１００の機能を有している。また、ＥＣＵ２＿２は更新管理装置２００の機能を有している。また、ＥＣＵ２＿３は負荷管理装置３００の機能を有している。更新管理装置２００及び負荷管理装置３００により、更新管理システム４００が構成されている。
　以下、複数個のＥＣＵ２のうちの通信制御装置１００の機能を有するＥＣＵ２を「通信制御ＥＣＵ」ということがある。また、複数個のＥＣＵ２のうちの更新管理装置２００の機能を有するＥＣＵ２を「更新管理ＥＣＵ」ということがある。また、複数個のＥＣＵ２のうちの負荷管理装置３００の機能を有するＥＣＵ２を「負荷管理ＥＣＵ」ということがある。
　通信制御装置１００は、外部ネットワークＮ２による車両１とサーバ３間の通信を制御するものである。より具体的には、通信制御装置１００は、個々のＥＣＵ２のソフトウェアに対する更新用データをサーバ３から受信する処理、及び更新用データに関する情報（以下「更新情報」という。）をサーバ３から受信する処理を実行するものである。更新情報は、例えば、更新用データのサイズを示す情報、及び更新用データによる更新の対象となるソフトウェア（以下「更新対象ソフトウェア」ということがある。）を示す情報を含むものである。
　更新用データ及び更新情報を受信する処理は、例えば、ユーザによる操作入力装置（不図示）に対する操作入力に応じて実行される。または、例えば、当該処理は、サーバ３による通信制御装置１００に対する通知に応じて実行される。
　以下、複数個のＥＣＵ２のうちの更新用データの適用対象となるＥＣＵ２、すなわち更新対象ソフトウェアを有するＥＣＵ２を「更新対象ＥＣＵ」ということがある。また、更新対象ＥＣＵ２に更新用データを適用する処理、すなわち更新対象ソフトウェアを更新する処理（以下「更新処理」という。）よりも先に、更新用データの復元等をする処理（以下「復元処理」という。）が実行される。以下、複数個のＥＣＵ２のうちの復元処理を実行するＥＣＵ２を「復元実行ＥＣＵ」ということがある。復元実行ＥＣＵは、更新対象ＥＣＵと同一のＥＣＵ２であっても良く、又は更新対象ＥＣＵと異なるＥＣＵ２であっても良い。
　なお、更新用データは、更新後のソフトウェアの全体に対応するデータを含むものであっても良い。すなわち、更新処理は全更新によるものであっても良い。
　また、更新用データは、更新前のソフトウェアに対する更新後のソフトウェアの差分に対応するデータを含むものであっても良い。すなわち、更新処理は差分更新によるものであっても良い。この場合、復元処理は、更新後のソフトウェアの全体に対応するデータを復元する処理を含むものであっても良い。
　また、更新用データは圧縮されたものであっても良い。この場合、復元処理は、当該圧縮された更新用データを解凍する処理を含むものであっても良い。
　また、更新用データは暗号化されたものであっても良い。この場合、復元処理は、当該暗号化された更新用データを復号する処理を含むものであっても良い。
　図４は、実施の形態１に係る更新管理システムの要部を示すブロック図である。図１～図４を参照して、実施の形態１の更新管理システム４００について説明する。
　通信制御装置１００は、更新用データ及び更新情報を受信したとき、その旨を更新管理装置２００に通知するようになっている。負荷情報取得部２１は、当該通知（以下「受信通知」という。）がなされたとき、各ＥＣＵ２の負荷を示す情報（以下「負荷情報」という。）を取得するものである。性能情報取得部２２は、受信通知がなされたとき、各ＥＣＵ２の性能を示す情報（以下「性能情報」という。）を取得するものである。構成情報取得部２３は、受信通知がなされたとき、車内ネットワークＮ１の構成を示す情報（以下「構成情報」という。）を取得するものである。
　負荷情報は、例えば、各ＥＣＵ２におけるプロセッサ１１の使用率を示す情報（以下「プロセッサ使用率情報」という。）、及び各ＥＣＵ２における揮発性メモリ１２の使用率を示す情報（以下「メモリ使用率情報」という。）を含むものである。性能情報は、例えば、各ＥＣＵ２におけるプロセッサ１１の処理速度を示す情報（以下「処理速度情報」という。）、各ＥＣＵ２における不揮発性メモリ１３のうちの更新用データの記憶に使用可能な領域の容量を示す情報（以下「記憶容量情報」という。）、及び各ＥＣＵ２における揮発性メモリ１２の容量を示す情報（以下「作業容量情報」という。）を含むものである。構成情報は、例えば、車内ネットワークＮ１における複数個のＥＣＵ２の接続関係（いわゆる「トポロジ」）を示す情報（以下「トポロジ情報」という。）、及び各部分経路Ｐに割り当てられた通信速度（いわゆる「帯域幅」）を示す情報（以下「帯域幅情報」という。）を含むものである。
　ここで、各ＥＣＵ２におけるプロセッサ１１の使用率は、時間に対して動的に変化し得るものである。また、各ＥＣＵ２における揮発性メモリ１２の使用率も、時間に対して動的に変化し得るものである。さらに、各ＥＣＵ２における不揮発性メモリ１３のうちの更新用データの記憶に使用可能な領域の容量も、時間に対して動的に変化し得るものである。したがって、プロセッサ使用率情報、メモリ使用率情報及び記憶容量情報は、いわゆる「動的情報」である。これに対して、処理速度情報、作業容量情報、トポロジ情報及び帯域幅情報は、いわゆる「静的情報」である。
　すなわち、負荷情報は、動的情報を含むものである。性能情報は、動的情報及び静的情報を含むものである。構成情報は、静的情報を含むものである。
　これらの静的情報は、例えば、更新管理ＥＣＵ２＿２の不揮発性メモリ１３に予め記憶されている。性能情報取得部２２及び構成情報取得部２３は、当該記憶されている静的情報を更新管理ＥＣＵ２＿２の不揮発性メモリ１３から取得する。
　また、負荷情報取得部２１及び性能情報取得部２２は、ＥＣＵ２＿１，２＿２，２＿３に係る動的情報をＥＣＵ２＿１，２＿２，２＿３からそれぞれ取得する。すなわち、ＥＣＵ２＿２は更新管理ＥＣＵである。また、ＥＣＵ２＿１，２＿３は、更新管理ＥＣＵ２＿２に対する直接通信が可能なものである。
　これに対して、ＥＣＵ２＿４，２＿５は、更新管理ＥＣＵ２＿２に対する直接通信が不可能なものである。他方、ＥＣＵ２＿４，２＿５は、負荷管理ＥＣＵ２＿３に対する直接通信が可能なものである。そこで、負荷管理装置３００は、ＥＣＵ２＿４，２＿５に係る動的情報を定期的に収集する動的情報収集部３１を有している。負荷情報取得部２１及び性能情報取得部２２は、通信制御装置１００による受信通知がなされたとき、動的情報収集部３１により収集された動的情報を動的情報収集部３１から取得する。より具体的には、負荷情報取得部２１及び性能情報取得部２２は、当該収集された動的情報のうちの最新の動的情報を動的情報収集部３１から取得する。以下、複数個のＥＣＵ２のうちの動的情報収集部３１による動的情報の収集対象となるＥＣＵ２を「収集対象ＥＣＵ」ということがある。
　更新情報取得部２４は、通信制御装置１００による受信通知がなされたとき、通信制御装置１００により受信された更新情報を通信制御装置１００から取得するものである。
　負荷情報取得部２１、性能情報取得部２２、構成情報取得部２３及び更新情報取得部２４により、情報取得部４１が構成されている。
　経路コスト算出部２５は、情報取得部４１により取得された構成情報及び更新情報を用いて、各部分経路Ｐにおける、復元処理が実行される前の更新用データ（以下「復元前の更新用データ」という。）の伝送コスト（以下「第１部分経路コスト」という。）Ｃ１を算出するものである。また、経路コスト算出部２５は、情報取得部４１により取得された構成情報及び更新情報を用いて、各部分経路Ｐにおける、復元処理が実行された後の更新用データ（以下「復元後の更新用データ」という。）の伝送コスト（以下「第２部分経路コスト」という。）Ｃ２を算出するものである。
　第１部分経路コストＣ１は、例えば、復元前の更新用データのサイズが大きいほど大きい値が算出されるものであり、かつ、対応する部分経路Ｐにおける通信速度が低いほど大きい値が算出されるものである。すなわち、第１部分経路コストＣ１は、対応する部分経路Ｐにおける復元前の更新用データの伝送にかかる時間が長いほど大きい値が算出されるものである。
　第２部分経路コストＣ２は、例えば、復元後の更新用データのサイズが大きいほど大きい値が算出されるものであり、かつ、対応する部分経路Ｐにおける通信速度が低いほど大きい値が算出されるものである。すなわち、第２部分経路コストＣ２は、対応する部分経路Ｐにおける復元後の更新用データの伝送にかかる時間が長いほど大きい値が算出されるものである。
　通常、復元後の更新用データのサイズは、復元前の更新用データのサイズに比して大きいものである。このため、通常、各部分経路Ｐにおける第２部分経路コストＣ２は、対応する部分経路Ｐにおける第１部分経路コストＣ１に比して大きい値に算出される。以下、第１部分経路コストＣ１及び第２部分経路コストＣ２を総称して単に「部分経路コスト」ということがある。
　処理コスト算出部２６は、情報取得部４１により取得された負荷情報、性能情報及び更新情報を用いて、各ＥＣＵ２における復元処理の実行コスト（以下「復元処理コスト」という。）Ｃ３を算出するものである。
　復元処理コストＣ３は、例えば、対応するＥＣＵ２におけるプロセッサ１１の使用率が高いほど大きい値が算出されるものであり、かつ、対応するＥＣＵ２における揮発性メモリ１２の使用率が高いほど大きい値が算出されるものであり、かつ、対応するＥＣＵ２におけるプロセッサ１１の処理速度が低いほど大きい値が算出されるものであり、かつ、対応するＥＣＵ２における不揮発性メモリ１３のうちの更新用データの記憶に使用可能な領域の容量が小さいほど大きい値が算出されるものであり、かつ、対応するＥＣＵ２における揮発性メモリ１２の容量が小さいほど大きい値が算出されるものである。すなわち、復元処理コストＣ３は、対応するＥＣＵ２における復元処理の実行にかかる時間が長いほど大きい値が算出されるものである。
　総コスト算出部２７は、経路コスト算出部２５により算出された部分経路コストＣ１，Ｃ２に基づき、復元実行ＥＣＵ２と車内ネットワークＮ１における更新用データの伝送経路Ｒとの組合せ毎に、伝送経路Ｒにおける更新用データの伝送コスト（以下「伝送経路コスト」という。）Ｃ４を算出するものである。また、総コスト算出部２７は、処理コスト算出部２６により算出された復元処理コストＣ３及び当該算出された伝送経路コストＣ４に基づき、復元実行ＥＣＵ２と伝送経路Ｒとの組合せ毎に、復元処理コストＣ３及び伝送経路コストＣ４の合計値（以下「総コスト」という。）Ｃ５を算出するものである。
　組合せ選択部２８は、総コスト算出部２７により算出された総コストＣ５に基づき、復元実行ＥＣＵ２と伝送経路Ｒとの組合せのうち、更新対象ソフトウェアの更新に用いられる組合せ（以下「更新用組合せ」という。）を選択するものである。
　経路コスト算出部２５、処理コスト算出部２６、総コスト算出部２７及び組合せ選択部２８により、更新設定部４２が構成されている。すなわち、更新設定部４２は、情報取得部４１により取得された負荷情報、性能情報、構成情報及び更新情報を用いて、更新対象ソフトウェアの更新に用いられる伝送経路Ｒを選択するとともに、当該更新に用いられる復元実行ＥＣＵ２を選択するものである。
　ここで、更新設定部４２による上記処理は、いわゆる「最短経路問題」を解くものである。すなわち、各ＥＣＵ２は最短経路問題におけるノードに対応するものであり、各部分経路Ｐは最短経路問題におけるリンクに対応するものである。通信制御ＥＣＵ２＿１は最短経路問題における始点に対応するものであり、更新対象ＥＣＵ２は最短経路問題における終点に対応するものである。
　かかる最短経路問題を解くことにより、更新対象ソフトウェアの更新に用いられる伝送経路Ｒ及び当該更新に用いられる復元実行ＥＣＵ２を適切に選択することができる。より具体的には、復元処理の実行にかかる時間と車内ネットワークＮ１における更新用データの伝送にかかる時間との合計時間を短くすることができる。換言すれば、更新用データ及び更新情報の受信が完了してから、更新対象ソフトウェアの更新が完了するまでの時間を短くすることができる。
　指示信号出力部２９は、組合せ選択部２８により選択された更新用組合せに応じて、各ＥＣＵ２に対する指示信号を生成するものである。指示信号出力部２９は、当該生成された指示信号を出力するものである。
　当該出力された指示信号に基づき、更新用組合せに対応する伝送経路Ｒにて更新用データが伝送される。このとき、更新用組合せに対応する復元実行ＥＣＵ２にて復元処理が実行される。当該伝送後、更新対象ＥＣＵ２にて更新処理が実行される。これにより、更新対象ソフトウェアが更新される。
　情報取得部４１、更新設定部４２及び指示信号出力部２９により、更新管理装置２００の要部が構成されている。動的情報収集部３１により、負荷管理装置３００の要部が構成されている。更新管理装置２００及び負荷管理装置３００により、更新管理システム４００が構成されている。
　次に、図５のフローチャートを参照して、負荷管理装置３００の動作について、動的情報収集部３１の動作を中心に説明する。
　ステップＳＴ１にて、動的情報収集部３１は、収集対象ＥＣＵ２＿４，２＿５に係る動的情報を収集する。動的情報収集部３１は、負荷管理ＥＣＵ２＿３用の電源（例えば車両１のアクセサリ電源又はイグニッション電源）がオンされているとき、ステップＳＴ１の処理を定期的に実行する。すなわち、動的情報収集部３１は、当該電源がオンされているとき、ステップＳＴ１の処理を所定の時間間隔にて繰り返し実行する。
　次に、図６のフローチャートを参照して、更新管理装置２００の動作について、情報取得部４１、更新設定部４２及び指示信号出力部２９の動作を中心に説明する。更新管理装置２００は、通信制御装置１００による受信通知がなされたとき、ステップＳＴ１１の処理を開始する。
　まず、ステップＳＴ１１にて、負荷情報取得部２１は、各ＥＣＵ２の負荷情報を取得する。このとき、負荷情報取得部２１は、負荷情報のうちのＥＣＵ２＿１，２＿２，２＿３に係る動的情報をＥＣＵ２＿１，２＿２，２＿３からそれぞれ取得する。また、負荷情報取得部２１は、負荷情報のうちのＥＣＵ２＿４，２＿５に係る動的情報を動的情報収集部３１から取得する。
　次いで、ステップＳＴ１２にて、性能情報取得部２２は、各ＥＣＵ２の性能情報を取得する。このとき、性能情報取得部２２は、性能情報のうちの静的情報を更新管理ＥＣＵ２＿２の不揮発性メモリ１３から取得する。また、性能情報取得部２２は、性能情報のうちのＥＣＵ２＿１，２＿２，２＿３に係る動的情報をＥＣＵ２＿１，２＿２，２＿３からそれぞれ取得する。さらに、性能情報取得部２２は、性能情報のうちのＥＣＵ２＿４，２＿５に係る動的情報を動的情報収集部３１から取得する。
　次いで、ステップＳＴ１３にて、構成情報取得部２３は、車内ネットワークＮ１の構成情報を取得する。このとき、構成情報取得部２３は、構成情報（すなわち静的情報）を更新管理ＥＣＵ２＿２の不揮発性メモリ１３から取得する。
　次いで、ステップＳＴ１４にて、更新情報取得部２４は、通信制御装置１００により受信された更新情報を通信制御装置１００から取得する。
　次いで、ステップＳＴ１５にて、経路コスト算出部２５は、情報取得部４１により取得された構成情報及び更新情報を用いて、各部分経路Ｐにおける部分経路コストＣ１，Ｃ２を算出する。部分経路コストＣ１，Ｃ２の算出方法の具体例は上記のとおりであるため、再度の説明は省略する。
　次いで、ステップＳＴ１６にて、処理コスト算出部２６は、情報取得部４１により取得された負荷情報、性能情報及び更新情報を用いて、各ＥＣＵ２における復元処理コストＣ３を算出する。復元処理コストＣ３の算出方法の具体例は上記のとおりであるため、再度の説明は省略する。
　次いで、ステップＳＴ１７にて、総コスト算出部２７は、経路コスト算出部２５により算出された部分経路コストＣ１，Ｃ２に基づき、復元実行ＥＣＵ２と伝送経路Ｒとの組合せ毎に、伝送経路コストＣ４を算出する。総コスト算出部２７は、処理コスト算出部２６により算出された復元処理コストＣ３及び当該算出された伝送経路コストＣ４に基づき、復元実行ＥＣＵ２と伝送経路Ｒとの組合せ毎に、総コストＣ５を算出する。伝送経路コストＣ４の算出方法及び総コストＣ５の算出方法の具体例は上記のとおりであるため、再度の説明は省略する。
　次いで、ステップＳＴ１８にて、組合せ選択部２８は、総コスト算出部２７により算出された総コストＣ５に基づき、復元実行ＥＣＵ２と伝送経路Ｒとの組合せのうちの更新用組合せを選択する。より具体的には、組合せ選択部２８は、復元実行ＥＣＵ２と伝送経路Ｒとの組合せのうち、総コスト算出部２７により算出された総コストＣ５が最も小さい組合せを選択する。
　次いで、ステップＳＴ１９にて、指示信号出力部２９は、組合せ選択部２８により選択された更新用組合せに応じて、各ＥＣＵ２に対する指示信号を生成する。指示信号出力部２９は、当該生成された指示信号を出力する。
　次に、図７を参照して、更新設定部４２による処理の具体例について説明する。なお、更新対象ＥＣＵはＥＣＵ２＿５であるものとする。
　まず、経路コスト算出部２５は、各部分経路Ｐにおける第１部分経路コストＣ１を算出する（ステップＳＴ１５）。図７Ａは、経路コスト算出部２５により算出された第１部分経路コストＣ１＿α，Ｃ１＿β，Ｃ１＿γ，Ｃ１＿δ，Ｃ１＿εの例を示している。ここで、第１部分経路コストＣ１＿α，Ｃ１＿β，Ｃ１＿γ，Ｃ１＿δ，Ｃ１＿εは部分経路Ｐ＿α，Ｐ＿β，Ｐ＿γ，Ｐ＿δ，Ｐ＿εにそれぞれ対応するものである。
　次いで、経路コスト算出部２５は、各部分経路Ｐにおける第２部分経路コストＣ２を算出する（ステップＳＴ１５）。図７Ａは、経路コスト算出部２５により算出された第２部分経路コストＣ２＿α，Ｃ２＿β，Ｃ２＿γ，Ｃ２＿δ，Ｃ２＿εの例を示している。ここで、第２部分経路コストＣ２＿α，Ｃ２＿β，Ｃ２＿γ，Ｃ２＿δ，Ｃ２＿εは部分経路Ｐ＿α，Ｐ＿β，Ｐ＿γ，Ｐ＿δ，Ｐ＿εにそれぞれ対応するものである。
　図７に示す例において、各部分経路Ｐにおける第２部分経路コストＣ２は、対応する部分経路Ｐにおける第１部分経路コストＣ１に対する２倍の値に算出されている。これは、例えば、復元後の更新用データのサイズが復元前の更新用データのサイズに比して２倍であるためである。
　次いで、処理コスト算出部２６は、各ＥＣＵ２における復元処理コストＣ３を算出する（ステップＳＴ１６）。図７Ｂは、処理コスト算出部２６により算出された復元処理コストＣ３＿１，Ｃ３＿２，Ｃ３＿３，Ｃ３＿４，Ｃ３＿５の例を示している。ここで、復元処理コストＣ３＿１，Ｃ３＿２，Ｃ３＿３，Ｃ３＿４，Ｃ３＿５はＥＣＵ２＿１，２＿２，２＿３，２＿４，２＿５にそれぞれ対応するものである。
　次いで、総コスト算出部２７は、経路コスト算出部２５により算出された部分経路コストＣ１，Ｃ２に基づき、復元実行ＥＣＵ２と伝送経路Ｒとの組合せ毎に、伝送経路コストＣ４を算出する（ステップＳＴ１７）。図７Ｃは、５個の組合せ（図中Ｎｏ．１～Ｎｏ．５）の各々における伝送経路コストＣ４の例を示している。なお、図７Ｃにおいては、５個のＥＣＵ２＿１，２＿２，２＿３，２＿４，２＿５の各々を復元実行ＥＣＵとした場合における、総コストＣ５が最も小さくなる伝送経路Ｒとの組合せのみを示している。すなわち、当該５個の組合せは、５個のＥＣＵ２＿１，２＿２，２＿３，２＿４，２＿５と一対一に対応するものである。
　次いで、総コスト算出部２７は、処理コスト算出部２６により算出された復元処理コストＣ３及び当該算出された伝送経路コストＣ４に基づき、復元実行ＥＣＵ２と伝送経路Ｒとの組合せ毎に、総コストＣ５を算出する。図７Ｃは、当該５個の組合せ（図中Ｎｏ．１～Ｎｏ．５）の各々における総コストＣ５の例を示している。
　次いで、組合せ選択部２８は、当該５個の組合せのうちの総コストＣ５が最も小さい組合せを選択する。図７Ｃに示す例においては、当該５個の組合せのうちの第５の組合せ（図中Ｎｏ．５）が選択される。
　次いで、当該第５の組合せに応じた指示信号が出力される。当該出力された指示信号に基づき、更新用データが部分経路Ｐ＿α，Ｐ＿β，Ｐ＿δを順次伝送される。当該伝送後に、ＥＣＵ２＿５（すなわち復元実行ＥＣＵ）にて復元処理が実行される。また、当該伝送後に、ＥＣＵ２＿５（すなわち更新対象ＥＣＵ）にて更新処理が実行される。
　次に、図８を参照して、更新設定部４２による処理の他の具体例について説明する。なお、更新対象ＥＣＵはＥＣＵ２＿５であるものとする。
　まず、経路コスト算出部２５は、各部分経路Ｐにおける第１部分経路コストＣ１を算出する（ステップＳＴ１５）。図８Ａは、経路コスト算出部２５により算出された第１部分経路コストＣ１＿α，Ｃ１＿β，Ｃ１＿γ，Ｃ１＿δ，Ｃ１＿εの例を示している。
　次いで、経路コスト算出部２５は、各部分経路Ｐにおける第２部分経路コストＣ２を算出する（ステップＳＴ１５）。図８Ａは、経路コスト算出部２５により算出された第２部分経路コストＣ２＿α，Ｃ２＿β，Ｃ２＿γ，Ｃ２＿δ，Ｃ２＿εの例を示している。
　次いで、処理コスト算出部２６は、各ＥＣＵ２における復元処理コストＣ３を算出する（ステップＳＴ１６）。図８Ｂは、処理コスト算出部２６により算出された復元処理コストＣ３＿１，Ｃ３＿２，Ｃ３＿３，Ｃ３＿４，Ｃ３＿５の例を示している。
　次いで、総コスト算出部２７は、経路コスト算出部２５により算出された部分経路コストＣ１，Ｃ２に基づき、復元実行ＥＣＵ２と伝送経路Ｒとの組合せ毎に、伝送経路コストＣ４を算出する（ステップＳＴ１７）。図８Ｃは、５個の組合せ（図中Ｎｏ．１～Ｎｏ．５）の各々における伝送経路コストＣ４の例を示している。なお、図８Ｃにおいては、５個のＥＣＵ２＿１，２＿２，２＿３，２＿４，２＿５の各々を復元実行ＥＣＵとした場合における、総コストＣ５が最も小さくなる伝送経路Ｒとの組合せのみを示している。すなわち、当該５個の組合せは、５個のＥＣＵ２＿１，２＿２，２＿３，２＿４，２＿５と一対一に対応するものである。
　次いで、総コスト算出部２７は、処理コスト算出部２６により算出された復元処理コストＣ３及び当該算出された伝送経路コストＣ４に基づき、復元実行ＥＣＵ２と伝送経路Ｒとの組合せ毎に、総コストＣ５を算出する。図８Ｃは、当該５個の組合せ（図中Ｎｏ．１～Ｎｏ．５）の各々における総コストＣ５の例を示している。
　次いで、組合せ選択部２８は、当該５個の組合せのうちの総コストＣ５が最も小さい組合せを選択する。図８Ｃに示す例においては、当該５個の組合せのうちの第４の組合せ（図中Ｎｏ．４）が選択される。
　次いで、当該第４の組合せに応じた指示信号が出力される。当該出力された指示信号に基づき、更新用データが部分経路Ｐ＿α，Ｐ＿β，Ｐ＿γ，Ｐ＿εを順次伝送される。当該伝送中に、ＥＣＵ２＿４（すなわち復元実行ＥＣＵ）にて復元処理が実行される。また、当該伝送後に、ＥＣＵ２＿５（すなわち更新対象ＥＣＵ）にて更新処理が実行される。
　ここで、図７に示す例と図８に示す例とを比較する。図８に示す例は、図７に示す例に対して、部分経路Ｐ＿γ，Ｐ＿εにおける部分経路コストＣ１＿γ，Ｃ１＿ε，Ｃ２＿γ，Ｃ２＿εが小さいものであり、かつ、部分経路Ｐ＿δにおける部分経路コストＣ１＿δ，Ｃ２＿δが大きいものである。換言すれば、図７に示す例は、図８に示す例に比して、部分経路Ｐ＿γ，Ｐ＿εにおける部分経路コストＣ１＿γ，Ｃ１＿ε，Ｃ２＿γ，Ｃ２＿εが大きいものであり、かつ、部分経路Ｐ＿δにおける部分経路コストＣ１＿δ，Ｃ２＿δが小さいものである。
　このため、図７に示す例においては、ＥＣＵ２＿４が復元処理を実行する場合を除き（すなわち図中Ｎｏ．４の組合せを除き）、通信制御ＥＣＵ２＿１から更新対象ＥＣＵ２＿５までの伝送経路Ｒのうちの部分経路Ｐ＿γ，Ｐ＿εを回避した伝送経路Ｒ、すなわち部分経路Ｐ＿δを含む伝送経路Ｒが選択されている。また、この場合において、ＥＣＵ２＿５が復元処理を実行するときに総コストＣ５が最小となるため、ＥＣＵ２＿５が復元実行ＥＣＵに選択されている。
　他方、図８に示す例においては、通信制御ＥＣＵ２＿１から更新対象ＥＣＵ２＿５までの伝送経路Ｒのうちの部分経路Ｐ＿δを回避した伝送経路Ｒ、すなわち部分経路Ｐ＿γ，Ｐ＿εを含む伝送経路Ｒが選択されている。また、この場合において、ＥＣＵ２＿４が復元処理を実行するときに総コストＣ５が最小となるため、ＥＣＵ２＿４が復元実行ＥＣＵに選択されている。
　なお、性能情報は、処理速度情報、記憶容量情報又は作業容量情報のうちの少なくとも一つを含むものであっても良い。また、負荷情報は、プロセッサ使用率情報又はメモリ使用率情報のうちの少なくとも一方を含むものであっても良い。
　また、車両１におけるＥＣＵ２の個数は２個以上であれば良く、５個に限定されるものではない。また、車内ネットワークＮ１における複数個のＥＣＵ２の接続関係は如何なるトポロジによるものであっても良く、図２に示す例に限定されるものではない。
　また、更新管理ＥＣＵはＥＣＵ２＿２に限定されるものではない。上記トポロジに応じて、複数個のＥＣＵ２のうちのいずれのＥＣＵ２が更新管理ＥＣＵに設定されるものであっても良い。
　また、負荷管理ＥＣＵはＥＣＵ２＿３に限定されるものではない。上記トポロジに応じて、複数個のＥＣＵ２のうちのいずれのＥＣＵ２が負荷管理ＥＣＵに設定されるものであっても良い。
　したがって、上記トポロジに応じて、通信制御装置１００及び更新管理装置２００が互いに同一のＥＣＵ２に設けられているものであっても良い（例えば、図９参照。）。また、上記トポロジに応じて、通信制御装置１００及び負荷管理装置３００が互いに同一のＥＣＵ２に設けられているものであっても良い（例えば、図１０参照。）。また、上記トポロジに応じて、更新管理装置２００及び負荷管理装置３００が互いに同一のＥＣＵ２に設けられているものであっても良い（例えば、図１１参照。）。また、上記トポロジに応じて、通信制御装置１００、更新管理装置２００及び負荷管理装置３００が互いに同一のＥＣＵ２に設けられているものであっても良い（例えば、図１２参照）。
　また、負荷管理ＥＣＵの個数は１個に限定されるものではない。上記トポロジに応じて、複数個のＥＣＵ２のうちの何個のＥＣＵ２が負荷管理ＥＣＵに設定されるものであっても良い。
　ただし、負荷管理ＥＣＵの個数が２個以上である場合において、当該２個以上のＥＣＵがいずれも更新管理ＥＣＵと異なるＥＣＵ２であるとき、当該２個以上の負荷管理ＥＣＵの各々は、更新管理ＥＣＵに対する直接通信が可能なものである。また、このとき、当該２個以上の負荷管理ＥＣＵの各々は、対応する複数個の収集対象ＥＣＵに対する直接通信が可能なものである。
　すなわち、当該２個以上の負荷管理ＥＣＵは、互いに異なる収集対象ＥＣＵ群に係る動的情報を収集するものである。また、各収集対象ＥＣＵ群に含まれる複数個の収集対象ＥＣＵは、いずれも、更新管理ＥＣＵに対する直接通信が不可能なものであり、かつ、対応する負荷管理ＥＣＵに対する直接通信が可能なものである。
　また、図１３に示す如く、動的情報収集部３１、情報取得部４１、更新設定部４２及び指示信号出力部２９により、更新管理装置２００ａの要部が構成されているものであっても良い。更新管理装置２００ａは、上記トポロジに応じて、通信制御装置１００と異なるＥＣＵ２に設けられているものであっても良い（例えば、図１４参照。）。または、更新管理装置２００ａは、上記トポロジに応じて、通信制御装置１００と同一のＥＣＵ２に設けられているものであっても良い（例えば、図１５参照。）。
　また、指示信号出力部２９は、更新管理ＥＣＵ２内にて更新管理装置２００，２００ａ外に設けられているものであっても良い。すなわち、情報取得部４１及び更新設定部４２により更新管理装置２００の要部が構成されているものであっても良い。また、動的情報収集部３１、情報取得部４１及び更新設定部４２により更新管理装置２００ａの要部が構成されているものであっても良い。
　以上のように、実施の形態１の更新管理装置２００，２００ａは、車内ネットワークＮ１に含まれる複数個のＥＣＵ２のソフトウェア更新を管理する更新管理装置２００，２００ａであって、複数個のＥＣＵ２の各々の負荷を示す負荷情報、複数個のＥＣＵ２の各々の性能を示す性能情報、及び車内ネットワークＮ１の構成を示す構成情報を取得する情報取得部４１と、情報取得部４１により取得された負荷情報、性能情報及び構成情報を用いて、複数個のＥＣＵ２のうちの更新用データの復元処理を実行する復元実行ＥＣＵ２を選択する更新設定部４２と、を備える。これにより、各ＥＣＵ２の負荷、各ＥＣＵ２の性能、及び車内ネットワークＮ１の構成に応じて、復元実行ＥＣＵ２を適切に選択することができる。
　また、更新設定部４２は、情報取得部４１により取得された負荷情報、性能情報及び構成情報を用いて、車内ネットワークＮ１における更新用データの伝送経路Ｒを選択する。これにより、各ＥＣＵ２の負荷、各ＥＣＵ２の性能、及び車内ネットワークＮ１の構成に応じて、伝送経路Ｒを適切に選択することができる。
　また、更新設定部４２は、復元処理の実行にかかる時間と車内ネットワークＮ１における更新用データの伝送にかかる時間との合計時間に基づき、復元実行ＥＣＵ２及び伝送経路Ｒを選択する。これにより、当該合計時間を短くすることができる。この結果、更新用データ及び更新情報の受信が完了してから、更新対象ソフトウェアの更新が完了するまでの時間を短くすることができる。
　また、負荷情報及び前記性能情報は動的情報を含み、更新管理装置２００ａは、動的情報を定期的に収集する動的情報収集部３１を備え、情報取得部４１は、動的情報収集部３１により収集された動的情報を取得する。これにより、更新管理ＥＣＵ２に対する直接通信が不可能なＥＣＵ２に係る動的情報を取得することができる。
　また、実施の形態１の更新管理システム４００は、車内ネットワークＮ１に含まれる複数個のＥＣＵ２のソフトウェア更新を管理する更新管理システム４００であって、複数個のＥＣＵ２の各々の負荷を示す負荷情報、複数個のＥＣＵ２の各々の性能を示す性能情報、及び車内ネットワークＮ１の構成を示す構成情報を取得する情報取得部４１と、情報取得部４１により取得された負荷情報、性能情報及び構成情報を用いて、複数個のＥＣＵ２のうちの更新用データの復元処理を実行する復元実行ＥＣＵ２を選択する更新設定部４２と、を備える。これにより、更新管理装置２００，２００ａによる上記効果と同様の効果を得ることができる。
　また、実施の形態１の更新管理方法は、車内ネットワークＮ１に含まれる複数個のＥＣＵ２のソフトウェア更新を管理する更新管理方法であって、情報取得部４１が、複数個のＥＣＵ２の各々の負荷を示す負荷情報、複数個のＥＣＵ２の各々の性能を示す性能情報、及び車内ネットワークＮ１の構成を示す構成情報を取得して、更新設定部４２が、情報取得部４１により取得された負荷情報、性能情報及び構成情報を用いて、複数個のＥＣＵ２のうちの更新用データの復元処理を実行する復元実行ＥＣＵ２を選択する。これにより、更新管理装置２００，２００ａによる上記効果と同様の効果を得ることができる。
　なお、本願発明はその発明の範囲内において、実施の形態の任意の構成要素の変形、もしくは実施の形態の任意の構成要素の省略が可能である。
　本発明の更新管理装置、更新管理システム及び更新管理方法は、車両における複数個のＥＣＵのソフトウェア更新の管理に用いることができる。
　１　車両、２　電子制御ユニット（ＥＣＵ）、３　サーバ、１１　プロセッサ、１２　揮発性メモリ、１３　不揮発性メモリ、２１　負荷情報取得部、２２　性能情報取得部、２３　構成情報取得部、２４　更新情報取得部、２５　経路コスト算出部、２６　処理コスト算出部、２７　総コスト算出部、２８　組合せ選択部、２９　指示信号出力部、３１　動的情報収集部、４１　情報取得部、４２　更新設定部、１００　通信制御装置、２００，２００ａ　更新管理装置、３００　負荷管理装置、４００　更新管理システム、Ｎ１　車内ネットワーク、Ｎ２　外部ネットワーク。

Claims (15)

  1. 　車内ネットワークに含まれる複数個の電子制御ユニットのソフトウェア更新を管理する更新管理装置であって、
    　前記複数個の電子制御ユニットの各々の負荷を示す負荷情報、前記複数個の電子制御ユニットの各々の性能を示す性能情報、及び前記車内ネットワークの構成を示す構成情報を取得する情報取得部と、
    　前記情報取得部により取得された前記負荷情報、前記性能情報及び前記構成情報を用いて、前記複数個の電子制御ユニットのうちの更新用データの復元処理を実行する復元実行電子制御ユニットを選択する更新設定部と、
    　を備えることを特徴とする更新管理装置。
  2. 　前記更新設定部は、前記情報取得部により取得された前記負荷情報、前記性能情報及び前記構成情報を用いて、前記車内ネットワークにおける前記更新用データの伝送経路を選択することを特徴とする請求項１記載の更新管理装置。
  3. 　前記更新設定部は、前記復元処理の実行にかかる時間と前記車内ネットワークにおける前記更新用データの伝送にかかる時間との合計時間に基づき、前記復元実行電子制御ユニット及び前記伝送経路を選択することを特徴とする請求項２記載の更新管理装置。
  4. 　前記負荷情報及び前記性能情報は動的情報を含み、
    　前記動的情報を定期的に収集する動的情報収集部を備え、
    　前記情報取得部は、前記動的情報収集部により収集された前記動的情報を取得する
    　ことを特徴とする請求項１から請求項３のうちのいずれか１項記載の更新管理装置。
  5. 　前記性能情報は、前記複数個の電子制御ユニットの各々におけるプロセッサの処理速度を示す情報、前記複数個の電子制御ユニットの各々における不揮発性メモリのうちの前記更新用データの記憶に使用可能な領域の容量を示す情報、又は前記複数個の電子制御ユニットの各々における揮発性メモリの容量を示す情報のうちの少なくとも一つを含むことを特徴とする請求項１から請求項３のうちのいずれか１項記載の更新管理装置。
  6. 　前記負荷情報は、前記複数個の電子制御ユニットの各々におけるプロセッサの使用率を示す情報、又は前記複数個の電子制御ユニットの各々における揮発性メモリの使用率を示す情報のうちの少なくとも一方を含むことを特徴とする請求項１から請求項３のうちのいずれか１項記載の更新管理装置。
  7. 　前記複数個の電子制御ユニットは、前記車内ネットワークにおける複数個の部分経路により通信自在であり、
    　前記構成情報は、前記車内ネットワークにおける前記複数個の電子制御ユニットの接続関係を示す情報、及び前記複数個の部分経路の各々に割り当てられた通信速度を示す情報を含む
    　ことを特徴とする請求項１から請求項３のうちのいずれか１項記載の更新管理装置。
  8. 　前記更新用データは、前記複数個の電子制御ユニットのうちの更新対象電子制御ユニットのソフトウェアに対する全更新に用いられるデータを含むことを特徴とする請求項１から請求項３のうちのいずれか１項記載の更新管理装置。
  9. 　前記更新用データは、前記複数個の電子制御ユニットのうちの更新対象電子制御ユニットのソフトウェアに対する差分更新に用いられるデータを含むことを特徴とする請求項１から請求項３のうちのいずれか１項記載の更新管理装置。
  10. 　前記復元処理は、前記更新用データが圧縮されたものである場合、前記更新用データを解凍する処理を含むことを特徴とする請求項１から請求項３のうちのいずれか１項記載の更新管理装置。
  11. 　前記復元処理は、前記更新用データが暗号化されたものである場合、前記更新用データを復号する処理を含むことを特徴とする請求項１から請求項３のうちのいずれか１項記載の更新管理装置。
  12. 　車内ネットワークに含まれる複数個の電子制御ユニットのソフトウェア更新を管理する更新管理システムであって、
    　前記複数個の電子制御ユニットの各々の負荷を示す負荷情報、前記複数個の電子制御ユニットの各々の性能を示す性能情報、及び前記車内ネットワークの構成を示す構成情報を取得する情報取得部と、
    　前記情報取得部により取得された前記負荷情報、前記性能情報及び前記構成情報を用いて、前記複数個の電子制御ユニットのうちの更新用データの復元処理を実行する復元実行電子制御ユニットを選択する更新設定部と、
    　を備えることを特徴とする更新管理システム。
  13. 　前記負荷情報及び前記性能情報は動的情報を含み、
    　前記動的情報を定期的に収集する動的情報収集部を備え、
    　前記情報取得部は、前記動的情報収集部により収集された前記動的情報を取得する
    　ことを特徴とする請求項１２記載の更新管理システム。
  14. 　前記複数個の電子制御ユニットは、前記情報取得部及び前記更新設定部の機能を有する更新管理電子制御ユニットと、前記動的情報収集部の機能を有する負荷管理電子制御ユニットと、前記動的情報収集部による前記動的情報の収集対象となる収集対象電子制御ユニットと、を含み、
    　前記車内ネットワークにて、前記更新管理電子制御ユニットと前記負荷管理電子制御ユニット間の直接通信が可能であり、かつ、前記負荷管理電子制御ユニットと前記収集対象電子制御ユニット間の直接通信が可能であり、かつ、前記更新管理電子制御ユニットと前記収集対象電子制御ユニット間の直接通信が不可能である
    　ことを特徴とする請求項１３記載の更新管理システム。
  15. 　車内ネットワークに含まれる複数個の電子制御ユニットのソフトウェア更新を管理する更新管理方法であって、
    　情報取得部が、前記複数個の電子制御ユニットの各々の負荷を示す負荷情報、前記複数個の電子制御ユニットの各々の性能を示す性能情報、及び前記車内ネットワークの構成を示す構成情報を取得して、
    　更新設定部が、前記情報取得部により取得された前記負荷情報、前記性能情報及び前記構成情報を用いて、前記複数個の電子制御ユニットのうちの更新用データの復元処理を実行する復元実行電子制御ユニットを選択する
    　ことを特徴とする更新管理方法。
PCT/JP2018/044588 2018-12-04 2018-12-04 更新管理装置、更新管理システム及び更新管理方法 WO2020115818A1 (ja)

Priority Applications (5)

Application Number Priority Date Filing Date Title
US17/287,136 US11561786B2 (en) 2018-12-04 2018-12-04 Update management device, update management system, and update management method
PCT/JP2018/044588 WO2020115818A1 (ja) 2018-12-04 2018-12-04 更新管理装置、更新管理システム及び更新管理方法
JP2020555266A JP6820134B2 (ja) 2018-12-04 2018-12-04 更新管理装置、更新管理システム及び更新管理方法
CN201880099755.8A CN113168314B (zh) 2018-12-04 2018-12-04 更新管理装置、更新管理系统及更新管理方法
DE112018008095.1T DE112018008095T5 (de) 2018-12-04 2018-12-04 Aktualisierungsverwaltungsvorrichtung, Aktualisierungsverwaltungssystem und Aktualisierungsverwaltungsverfahren

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2018/044588 WO2020115818A1 (ja) 2018-12-04 2018-12-04 更新管理装置、更新管理システム及び更新管理方法

Publications (1)

Publication Number Publication Date
WO2020115818A1 true WO2020115818A1 (ja) 2020-06-11

Family

ID=70974131

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2018/044588 WO2020115818A1 (ja) 2018-12-04 2018-12-04 更新管理装置、更新管理システム及び更新管理方法

Country Status (5)

Country Link
US (1) US11561786B2 (ja)
JP (1) JP6820134B2 (ja)
CN (1) CN113168314B (ja)
DE (1) DE112018008095T5 (ja)
WO (1) WO2020115818A1 (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113867317A (zh) * 2021-09-28 2021-12-31 重庆长安汽车股份有限公司 一种汽车控制器软件刷写方法及系统
JP7447864B2 (ja) 2021-04-26 2024-03-12 トヨタ自動車株式会社 Ｏｔａマスタ、方法およびプログラム

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7419287B2 (ja) * 2021-03-26 2024-01-22 本田技研工業株式会社 車両プログラム更新管理システム、及び車両プログラム更新管理方法

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006338409A (ja) * 2005-06-02 2006-12-14 Fuji Electric Fa Components & Systems Co Ltd 圧縮データ転送方式及び圧縮データ転送システム

Family Cites Families (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8863256B1 (en) * 2011-01-14 2014-10-14 Cisco Technology, Inc. System and method for enabling secure transactions using flexible identity management in a vehicular environment
US20140059534A1 (en) * 2012-08-22 2014-02-27 General Electric Company Method and system for software management
US10430176B2 (en) * 2014-11-17 2019-10-01 Hitachi Automotive Systems, Ltd. In-vehicle control device, program update system, and program update software
JP6216730B2 (ja) 2015-03-16 2017-10-18 日立オートモティブシステムズ株式会社 ソフト更新装置、ソフト更新方法
US10101992B2 (en) * 2015-06-15 2018-10-16 Lear Corporation Telematics control unit comprising a differential update package
JP6723829B2 (ja) * 2015-09-14 2020-07-15 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ ゲートウェイ装置、ファームウェア更新方法及び制御プログラム
US10437680B2 (en) * 2015-11-13 2019-10-08 Kabushiki Kaisha Toshiba Relay apparatus, relay method, and computer program product
JP6428652B2 (ja) * 2016-01-06 2018-11-28 株式会社オートネットワーク技術研究所 車載更新装置、更新システム及び更新処理プログラム
JP6609199B2 (ja) * 2016-03-01 2019-11-20 ルネサスエレクトロニクス株式会社 組込み機器
JP2018018307A (ja) 2016-07-28 2018-02-01 日立建機株式会社 建設機械のソフトウェア遠隔更新システム
WO2018043107A1 (ja) * 2016-08-30 2018-03-08 株式会社オートネットワーク技術研究所 車載更新装置及び車載更新システム
JP6784636B2 (ja) * 2017-04-13 2020-11-11 日立オートモティブシステムズ株式会社 制御装置、プログラム更新システム、プログラム更新方法
US10496398B2 (en) * 2017-07-25 2019-12-03 Aurora Labs Ltd. Hot updates to ECU software using tool chain
US10942725B2 (en) * 2018-07-30 2021-03-09 Ford Global Technologies, Llc Over the air Ecu update
JP6562133B2 (ja) * 2018-07-31 2019-08-21 住友電気工業株式会社 中継装置、プログラム更新システム、およびプログラム更新方法
US10678454B2 (en) * 2018-08-10 2020-06-09 Denso Corporation Vehicle information communication system

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006338409A (ja) * 2005-06-02 2006-12-14 Fuji Electric Fa Components & Systems Co Ltd 圧縮データ転送方式及び圧縮データ転送システム

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7447864B2 (ja) 2021-04-26 2024-03-12 トヨタ自動車株式会社 Ｏｔａマスタ、方法およびプログラム
CN113867317A (zh) * 2021-09-28 2021-12-31 重庆长安汽车股份有限公司 一种汽车控制器软件刷写方法及系统
CN113867317B (zh) * 2021-09-28 2023-07-25 重庆长安汽车股份有限公司 一种汽车控制器软件刷写方法及系统

Also Published As

Publication number Publication date
US20210389939A1 (en) 2021-12-16
JP6820134B2 (ja) 2021-01-27
JPWO2020115818A1 (ja) 2021-02-15
US11561786B2 (en) 2023-01-24
DE112018008095T5 (de) 2021-08-26
CN113168314B (zh) 2023-11-10
CN113168314A (zh) 2021-07-23

Similar Documents

Publication Publication Date Title
WO2020115818A1 (ja) 更新管理装置、更新管理システム及び更新管理方法
JP6428652B2 (ja) 車載更新装置、更新システム及び更新処理プログラム
JP6150901B2 (ja) マルチタイプパッケージを通じたユーティリティノードソフトウェア／ファームウェア更新
US9778926B2 (en) Minimizing image copying during partition updates
US10338964B1 (en) Computing node job assignment for distribution of scheduling operations
WO2019202965A1 (ja) 車載更新装置、車載更新システム、更新処理方法及び更新処理プログラム
CN109508912B (zh) 一种业务调度方法、装置、设备和存储介质
US20180227136A1 (en) Data transmission system, management device, non-transitory recording medium recording data transmission program, and data transmission method
JP5405530B2 (ja) 分散データストアシステムおよび障害復旧方法
JP6571102B2 (ja) 地図更新システム、ナビゲーション装置、サーバ装置、地図更新方法、ナビゲーション方法、サーバ装置の制御方法、コンピュータプログラム、コンピュータプログラムを記録した記録媒体
WO2019207729A1 (ja) 産業用コンピュータ、産業用コンピュータシステム、オペレーティングシステム更新方法及びプログラム
US20120204181A1 (en) Reconfigurable device, processing assignment method, processing arrangement method, information processing apparatus, and control method therefor
CN110247937B (zh) 弹性存储系统共享文件管理、访问方法及相关设备
JP7087334B2 (ja) 電子制御装置
KR20190126992A (ko) 블록체인 기반 시스템에서 특정 선택 노드를 활용한 비결정적 데이터 생성 방법
WO2020195034A1 (ja) 車載更新装置、更新処理システム、更新処理方法及び処理プログラム
JP2018095142A (ja) 車載制御装置
JP2011215771A (ja) 情報処理システム、車両制御用プログラム管理システム、及び情報処理システムのプログラム更新方法
WO2024009656A1 (ja) 車両制御装置
JP2019023931A (ja) 車載更新装置、更新システム及び更新処理プログラム
JP2006268588A (ja) クライアントサーバシステムおよびクライアントサーバシステムのデータ処理方法
JP7243217B2 (ja) 空気調和機及び空気調和システム
JP6988636B2 (ja) リプログラミング方法
US11954480B2 (en) Center, OTA master, system, method, non-transitory storage medium, and vehicle
WO2021227667A1 (en) Application driven configuration of service management tools

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 18942437

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2020555266

Country of ref document: JP

Kind code of ref document: A

122 Ep: pct application non-entry in european phase

Ref document number: 18942437

Country of ref document: EP

Kind code of ref document: A1