WO2020203023A1 - 自動車用演算装置 - Google Patents

自動車用演算装置 Download PDF

Info

Publication number
WO2020203023A1
WO2020203023A1 PCT/JP2020/009470 JP2020009470W WO2020203023A1 WO 2020203023 A1 WO2020203023 A1 WO 2020203023A1 JP 2020009470 W JP2020009470 W JP 2020009470W WO 2020203023 A1 WO2020203023 A1 WO 2020203023A1
Authority
WO
WIPO (PCT)
Prior art keywords
unit
software
update
automobile
control unit
Prior art date
Application number
PCT/JP2020/009470
Other languages
English (en)
French (fr)
Inventor
篤 田崎
Original Assignee
マツダ株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by マツダ株式会社 filed Critical マツダ株式会社
Priority to CN202080025542.8A priority Critical patent/CN113631431B/zh
Priority to EP20783371.6A priority patent/EP3936389B1/en
Priority to US17/598,897 priority patent/US20220153164A1/en
Publication of WO2020203023A1 publication Critical patent/WO2020203023A1/ja

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W60/00—Drive control systems specially adapted for autonomous road vehicles
    • B60W60/001—Planning or execution of driving tasks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0813—Configuration setting characterised by the conditions triggering a change of settings
    • H04L41/082—Configuration setting characterised by the conditions triggering a change of settings the condition being updates or upgrades of network functionality
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L1/00—Supplying electric power to auxiliary equipment of vehicles
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L50/00—Electric propulsion with power supplied within the vehicle
    • B60L50/50—Electric propulsion with power supplied within the vehicle using propulsion power supplied by batteries or fuel cells
    • B60L50/60—Electric propulsion with power supplied within the vehicle using propulsion power supplied by batteries or fuel cells using power supplied by batteries
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L2250/00—Driver interactions
    • B60L2250/12—Driver interactions by confirmation, e.g. of the input
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L2250/00—Driver interactions
    • B60L2250/20—Driver interactions by driver identification
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L2260/00—Operating Modes
    • B60L2260/20—Drive modes; Transition between modes
    • B60L2260/26—Transition between different drive modes
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60L—PROPULSION OF ELECTRICALLY-PROPELLED VEHICLES; SUPPLYING ELECTRIC POWER FOR AUXILIARY EQUIPMENT OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRODYNAMIC BRAKE SYSTEMS FOR VEHICLES IN GENERAL; MAGNETIC SUSPENSION OR LEVITATION FOR VEHICLES; MONITORING OPERATING VARIABLES OF ELECTRICALLY-PROPELLED VEHICLES; ELECTRIC SAFETY DEVICES FOR ELECTRICALLY-PROPELLED VEHICLES
    • B60L2270/00—Problem solutions or means not otherwise provided for
    • B60L2270/40—Problem solutions or means not otherwise provided for related to technical updates when adding new parts or software
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02J—CIRCUIT ARRANGEMENTS OR SYSTEMS FOR SUPPLYING OR DISTRIBUTING ELECTRIC POWER; SYSTEMS FOR STORING ELECTRIC ENERGY
    • H02J2207/00—Indexing scheme relating to details of circuit arrangements for charging or depolarising batteries or for supplying loads from batteries
    • H02J2207/10—Control circuit supply, e.g. means for supplying power to the control circuit
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
    • Y02D10/00—Energy efficient computing, e.g. low power processors, power management or thermal management
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02T—CLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
    • Y02T10/00—Road transport of goods or passengers
    • Y02T10/60—Other road transportation technologies with climate change mitigation effect
    • Y02T10/70—Energy storage systems for electromobility, e.g. batteries
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02T—CLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
    • Y02T10/00—Road transport of goods or passengers
    • Y02T10/60—Other road transportation technologies with climate change mitigation effect
    • Y02T10/7072—Electromobility specific charging systems or methods for batteries, ultracapacitors, supercapacitors or double-layer capacitors
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02T—CLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
    • Y02T90/00—Enabling technologies or technologies with a potential or indirect contribution to GHG emissions mitigation
    • Y02T90/10—Technologies relating to charging of electric vehicles
    • Y02T90/14—Plug-in electric vehicles
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02T—CLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
    • Y02T90/00—Enabling technologies or technologies with a potential or indirect contribution to GHG emissions mitigation
    • Y02T90/10—Technologies relating to charging of electric vehicles
    • Y02T90/16—Information or communication technologies improving the operation of electric vehicles

Definitions

  • the technology disclosed here relates to, for example, an arithmetic unit for automobiles.
  • Patent Document 1 describes a technology relating to an in-vehicle communication device that updates the software of a target device by writing reprog data including programs and parameters for updating a program (software) stored in the ECU into the target device. It is disclosed.
  • Patent Document 2 describes a technique for upgrading a program when a user stops the engine of a vehicle and stops using the in-vehicle device when the function of a program controlling the in-vehicle device is expanded or modified. Is disclosed.
  • in-vehicle arithmetic units receive power from the in-vehicle battery, and the power of the in-vehicle battery is also used when starting the vehicle, so the amount of power that can be used is limited, so countermeasures are required. is there.
  • the technology disclosed here has been made in view of these points, and the purpose thereof is to maximize the power consumption when the drive mechanism is not operating in the arithmetic unit for automobiles. At the same time, it is to be able to respond to necessary software updates.
  • the technology disclosed here targets a computing device for an automobile mounted on an automobile, and receives software update information from an external network and a wireless communication unit.
  • a storage unit that stores the software update information, an update control unit that updates the software of the arithmetic unit based on the software update information stored in the storage unit, and each component of the arithmetic unit.
  • the power control unit is provided with the power control unit for controlling the power supply, and the storage unit performs the update control.
  • the unit and the update target indicated by the software update information are energized, and the update control unit updates the software to be updated.
  • the storage unit, the update control unit, and the software to be updated are energized, and the update control unit is the software to be updated. Is configured to be able to update. This makes it possible to respond to necessary software updates while maximizing power consumption when the drive mechanism is not operating.
  • the update control unit may update the software to be updated.
  • software update information can be received even when the drive mechanism is operating, and the software to be updated can be updated at an appropriate timing.
  • the software can be updated without being affected by the communication status at the stop point.
  • the update control unit may update the software to be updated at a time zone when the user does not use it, based on the input information from the user or the usage habit of the user.
  • the arithmetic unit is configured to be able to acquire the state information of the battery of the automobile, and the update control unit updates the update when at least one of the battery and the memory capacity of the automobile is low.
  • the update of the target software update in descending order of importance, or do not update itself.
  • the arithmetic unit is configured to be able to acquire the state information of the battery of the automobile, and the update control unit consumes a large amount of power among the updates of the software to be updated when the battery of the automobile is in the charged state. It may be updated in order from the one.
  • the arithmetic unit is configured so that the arithmetic unit can acquire the state information of the battery of the automobile, and the update control unit adjusts to the time required for charging when the battery of the automobile is in the charged state.
  • the ones with the highest power consumption and the longest required time may be updated in order.
  • FIG. 1 is a block diagram showing a configuration example of an automobile 1 (for example, four wheels) according to the present embodiment.
  • the automobile 1 is an automobile capable of manual driving in which the driver operates in response to an accelerator or the like, assisted driving in which the driver assists the driver's operation, and automatic driving in which the vehicle travels without the driver's operation. is there.
  • the vehicle 1 of the present embodiment may be referred to as the own vehicle 1 in order to distinguish it from other vehicles.
  • the automobile 1 includes an outside information acquisition device M1, an in-vehicle information acquisition device M2, a communication unit 2, a security gateway device 4, a vehicle power supply 5, an arithmetic unit 6, and an actuator 7.
  • the vehicle exterior information acquisition device M1 is composed of a sensor or the like that outputs information on the vehicle exterior environment of the vehicle 1 to the arithmetic system SY.
  • a sensor or the like that outputs information on the vehicle exterior environment of the vehicle 1 to the arithmetic system SY.
  • a plurality of cameras provided on the body or the like of the vehicle 1 and photographing the vehicle exterior environment.
  • a plurality of radars provided on the body of the automobile 1 and detecting an object outside the vehicle
  • a vehicle speed sensor for detecting the absolute speed of the automobile 1
  • An accelerator opening sensor that detects the amount of depression
  • (5) a steering angle sensor that detects the rotation angle (steering angle) of the steering wheel of the automobile 1
  • (6) a brake sensor that detects the amount of depression of the brake pedal of the automobile 1.
  • a position sensor that detects the position (vehicle position information) of the automobile 1 by using the global positioning system (GPS).
  • the in-vehicle information acquisition device M2 is composed of a sensor or the like that outputs information on the in-vehicle environment of the automobile 1 to the arithmetic device 6.
  • (1) is provided on the in-vehicle mirror or dashboard of the automobile 1 and the driver's facial expression and posture. Includes an in-vehicle camera that captures the in-house environment, etc., and (2) an in-vehicle sensor that acquires the driver's biological information (body temperature, heart rate, breathing, etc.).
  • the arithmetic unit 6 receives the output from the external information acquisition device M1 to generate a route on the road to avoid obstacles, and determines the target motion of the vehicle 1 when traveling along the route. It is configured. Further, the arithmetic unit 6 is configured to output a control signal for realizing the determined target motion to the actuator 7 that generates a driving force, a braking force, and a steering angle.
  • the present embodiment is characterized in that the determination of the target motion and the output of the control signal for realizing the target motion are realized by the arithmetic unit having one unit configuration.
  • the arithmetic unit 6 having a one-unit configuration is, for example, a microprocessor composed of one or a plurality of chips, and has a CPU, a memory, and the like. The details of the arithmetic unit 6 will be described later.
  • the actuator 7 is configured to operate under the control of the arithmetic unit 6, and includes, for example, an engine 71, a brake 72, a steering wheel 73, and a transmission 74. Further, the actuator 7 also includes a so-called body type actuator 75 such as an airbag or a power window (described as “body type” in FIG. 1).
  • the term "actuator” refers to various actuators that generate driving force, braking force, and steering angle, such as the engine 71, brake 72, steering 73, and transmission 74, without distinguishing between the actuators. There are cases where at least one of them is indicated, and cases where the above actuators are used as a generic term. Although specific illustration is omitted, the actuator 7 may include an ECU in each of the actuators 7 and is configured to operate under the control of the automatic operation function unit 60 described later without including the ECU. It may have been done.
  • the engine 71 is a power drive source and includes an internal combustion engine (gasoline engine, diesel engine).
  • the arithmetic unit 6 outputs an engine output change signal to the engine 71 when it is necessary to accelerate or decelerate the automobile 1.
  • the engine 71 is controlled by the amount of operation of the accelerator pedal of the driver during manual driving, but during assisted driving or automatic driving, a target motion signal indicating a target motion output from the calculation system SY (hereinafter, simply target motion). It is controlled based on (called a signal).
  • a generator that generates electricity from the output of the engine 71 is connected to the rotating shaft of the engine 71.
  • the engine 71 is an example of an actuator that generates a driving force.
  • the brake 72 is an electric brake for braking force here.
  • the calculation system SY outputs a brake request signal to the brake 72 when it is necessary to decelerate the automobile 1.
  • the brake 72 operates a brake actuator (not shown) based on the brake request signal to decelerate the automobile 1.
  • the brake 72 is controlled by the amount of operation of the brake pedal of the driver during manual driving, but is controlled based on the target motion signal output from the calculation system SY during assisted driving or automatic driving.
  • the brake 72 is an example of an actuator that generates braking force.
  • the steering 73 is EPS (Electric Power Steering) here.
  • the arithmetic unit 6 outputs a steering direction change signal to the steering 73 when it is necessary to change the traveling direction of the automobile 1.
  • the steering wheel 73 is controlled by the amount of operation of the driver's steering wheel (so-called steering wheel) during manual driving, but is controlled based on the target motion signal output from the arithmetic unit 6 during assisted driving or automatic driving. ..
  • the steering 73 is an example of an actuator that generates a steering angle.
  • Transmission 74 is a stepped transmission.
  • the arithmetic unit 6 outputs a gear stage change signal to the transmission 74 according to the driving force to be output.
  • the transmission 74 is controlled by the operation of the shift lever of the driver, the operation amount of the accelerator pedal of the driver, etc. during manual operation, but is based on the target motion calculated by the arithmetic unit 6 during assist operation or automatic operation. Be controlled.
  • the arithmetic unit 6 outputs a control signal based on the output of the accelerator opening sensor or the like to the engine 71 or the like.
  • the arithmetic unit 6 sets a travel path of the automobile 1 during assisted driving or automatic driving, and outputs a control signal to the engine 71 or the like so that the automobile 1 travels on the traveling route.
  • the communication unit 2 (corresponding to the wireless communication unit) includes an RF unit 21 and a demodulation unit 22.
  • the RF unit 21 processes an RF signal received from the external network 90 via an in-vehicle antenna (not shown).
  • the demodulation unit 22 demodulates the RF signal received by the RF unit 21 and outputs it to the security gateway device 4.
  • the external network 90 is a communication environment formed by a mobile communication network configured to enable mutual communication with the own vehicle 1, a communication network such as the Internet, a device equipped with a communication unit, and the like. -It shall be used as a concept that includes a wide range of configurations.
  • the communication unit 2 is connected to a cloud service, a management server, or the like via, for example, an external network 90.
  • the communication in this case is also included in the communication with the external network 90.
  • the concept may simply be expressed as a user as a concept including the driver, passenger, dealer employee, and the like of the automobile 1.
  • the circuit configuration of the RF unit 21 and the demodulation unit 22 of the communication unit 2 can adopt a general circuit known conventionally, the description thereof will be omitted here.
  • the security gateway device 4 includes an authentication unit 41 that receives output from the demodulation unit 22 of the communication unit 2, a decryption unit 42, and an encryption unit 44.
  • the access from the external communication device is aggregated in the security gateway device 4, and is input to the arithmetic unit 6 after being authenticated by the security gateway device 4.
  • the authentication unit 41 determines the validity of the access from the external communication device based on a preset standard. , Determine whether to allow access to the arithmetic unit 6.
  • the "preset standard” is not particularly limited as long as it is a standard that can judge the legitimacy of access, but for example, it is external based on a public key cryptosystem with a digital signature of a certificate authority. The validity of the communication device can be judged.
  • list information such as a white list and a black list that the company owns in advance or receives via the network 90 may be used.
  • the authentication unit 41 outputs a received signal from an external communication device whose validity has been authenticated by the authentication unit 41 to the decoding unit 42.
  • an external communication device for example, a so-called access request in which the external communication device requests the arithmetic unit 6 to read or write in-vehicle information, and the arithmetic unit 6 communicates with the outside. It is a concept including an access for requesting information or the like from an apparatus (including an external management server) and returning information from an external communication apparatus to the arithmetic unit 6.
  • the decryption unit 42 decodes the data received from the authentication unit 41.
  • the decoding unit 42 decodes the received data from the external communication device whose validity is recognized by the authentication unit 41. For example, when encrypted data based on the public key cryptosystem as described above is received, the decryption process is executed. Further, at the time of decoding, falsification detection using a hash operation may be performed.
  • the authentication unit 41 and the decryption unit 42 may perform processing in cooperation with each other, and the order of processing may change or the content of processing to be performed by each may change depending on the type and attributes of the received data. There is.
  • the data authenticated by the authentication unit 41 and decrypted by the decryption unit 42 is encrypted by the encryption unit 44 and output to the arithmetic unit 6. That is, the security gateway device 4 and the arithmetic unit 6 are connected by encrypted communication.
  • the encryption unit 44 may be omitted, and the data authenticated by the authentication unit 41 and decrypted by the decryption unit 42 may be transmitted from the security gateway device 4 to the arithmetic unit 6 as it is.
  • the encryption method used for the encryption unit 44 is not particularly limited, and can be used properly according to the required security level. Further, as the circuit configuration corresponding to the selected encryption method, conventionally known ones can be used according to each encryption method, and therefore detailed description thereof will be omitted here.
  • the arithmetic unit 6 includes an automatic driving function unit 60, a comfort function unit 61, a communication control unit 62, a storage unit 63, an update control unit 64, a power control unit 66, an input determination unit 67, and a drive state detection. It has a part 68 and.
  • FIG. 1 shows a configuration for exerting the functions described in the present embodiment, and does not show all the functions of the arithmetic unit 6. Further, in the present embodiment, the arithmetic unit 6 is divided into blocks for convenience of explanation, but when the arithmetic unit 6 is equipped with a CPU, the CPU is a plurality of blocks among these functional blocks. It may be configured to carry out the function of.
  • the communication control unit 62 has a function of communicating with the security gateway device 4.
  • the communication control unit 62 includes, for example, a decryption unit (not shown) that decrypts the output of the encryption unit 44 of the security gateway device 4 and outputs it to the automatic operation function unit 60.
  • the configuration of the decryption unit may be configured so that the signal encrypted by the encryption unit 44 can be decrypted, and a conventionally known configuration can be used. Therefore, detailed description thereof will be omitted here. ..
  • the storage unit 63 stores the OS, middleware, and software (including programs) for executing applications, which will be described later. Further, the storage unit 63 stores data received from the external network 90 via the communication unit 2, and stores, for example, update information of each software (hereinafter referred to as software update information). Will be done. Further, in the storage unit 63, when a backup file is created when updating various software, the backup file is temporarily stored or mirrored for a certain period of time in order to verify the validity of the update information. Mirrored software, etc. for processing is stored.
  • the update control unit 64 updates the software of the arithmetic unit 6 based on the software update information stored in the storage unit 63.
  • the specific operation of the update control unit 64 will be specifically described in "Operation of the arithmetic unit" described later.
  • the power control unit 66 is connected to a vehicle power source 5 (for example, an in-vehicle battery) mounted on an automobile, and controls the power supply from the vehicle power source 5 to each component of the arithmetic unit 6.
  • the unit of the component is not particularly limited, but for example, each functional block may be a component, or a part of an area of hardware (for example, a circuit) or software (for example, a program) may be a unit of the component. Good.
  • the power control unit 66 has a function of determining whether or not charging is in progress and detecting the remaining amount of the battery when the vehicle power supply unit is a rechargeable battery.
  • the power consumption required to update the software is calculated to determine whether or not to update the software.
  • the power control unit 66 has a function of controlling whether or not each component is energized and adjusting the amount of power to be supplied.
  • the circuit scale of the arithmetic unit 6 becomes large, so even if the arithmetic unit 6 is put into a sleep state, a certain amount of electric power is consumed, which is a vehicle power source (particularly, an in-vehicle battery). It may cause a decrease in the remaining amount of power and a shortened life. Therefore, in the present embodiment, for example, when the drive mechanism is not operating, the power control unit 66 stops the power supply in the arithmetic unit 6 for a configuration other than the minimum required configuration for its activation. It is configured as follows.
  • the storage unit 63 when the drive mechanism is not operating and the storage unit 63 has software update information, the storage unit 63, the update control unit 64, and the update target indicated by the software update information are energized.
  • the update control unit 64 is configured to be in a state so that the software to be updated can be updated.
  • the update target refers to a component that needs to be started in order to update the software to be updated.
  • the input determination unit 67 has a function of detecting the operation content when the user operates the switch button that receives the user's operation or the input interface such as the touch display. Specifically, a conventionally known method can be used.
  • the drive state detection unit 68 has a function of detecting the state of the drive mechanism of the vehicle.
  • the automobile 1 is configured to detect an on / off state of an ignition.
  • the vehicle 1 is configured to detect an on / off state of the drive motor.
  • a conventionally known method can be used.
  • the automatic driving function unit 60 is based on the output from the outside information acquisition device M1 or based on the output from the outside information acquisition device M1 and the inside information acquisition device M2.
  • the target motion of 1 is determined, and a control signal for operating the actuator 7 along the target motion is output.
  • the configuration of the automatic operation function unit 60 will be described with an example in "Example of introduction to an actual system" described later, and detailed description thereof will be omitted here.
  • the comfort function unit 61 is a general term for a configuration that functions to improve the comfort of the driver and passengers in the vehicle interior.
  • the comfort function unit 61 includes air conditioning equipment such as an air conditioner and its control device (including control software) for keeping the temperature and humidity in the vehicle interior in a comfortable state, acoustic equipment for music reproduction, and the like. Includes controls (including control software). It may also include lighting equipment and its control device.
  • FIG. 2 shows a configuration example of the automatic driving function unit 60 and the comfort function unit 61, focusing on the software configuration.
  • the autonomous driving function unit 60 and the comfort function unit 61 are configured to operate on one or more platforms. That is, one or a plurality of OSs (Operating Systems) are installed in the arithmetic unit 6, and the processing of each functional block of the automatic driving function unit 60 and the comfort function unit 61 is configured to operate on the OS. Has been done.
  • OSs Operating Systems
  • OS1 and OS2 are installed in the arithmetic unit 6 in order to operate the automatic operation function unit 60 and the comfort function unit 61
  • the middleware A is installed on the OS1.
  • B and applications A1, A2 and B are operating
  • middleware C and D and applications C1, C2 and D are operating on OS2. That is, it is assumed that the OS layer, the middleware layer, and the application layer are built on the hardware.
  • the number and configuration of OSs can be set arbitrarily and are not particularly limited.
  • the processing of the automatic driving function unit 60 may be executed by the OS1 and the processing of the comfort function unit 61 may be executed by the OS1.
  • only some functions of the comfort function unit 61 may be executed.
  • an OS different from other processes may be used only for the process related to music reproduction.
  • step S11 the operating state of the drive mechanism, that is, the on / off state is confirmed. For example, when the automobile 1 is driven by an engine, on / off of the ignition is determined based on the detection result of the driving state detection unit 68. Further, when the automobile 1 is driven by a motor, the on / off of the motor is determined.
  • step S12 it is determined whether or not the storage unit 63 has software update information received via the external network 90. Then, if the drive mechanism is not operating (OFF determination in step S11) and the storage unit 63 has software update information (YES determination in step S12), the flow proceeds to step S13.
  • the processing order of step S11 and step S12 is not limited to FIG. 3, and the processing order of step S11 and step S12 may be reversed, or step S11 and step S12 may be processed in parallel.
  • the power control unit 66 updates the storage unit 63, which is a component necessary for updating the software in the arithmetic unit.
  • the control unit 64 and the software update target are energized, and the power supply for other configurations is stopped.
  • the power control unit 66 confirms the storage unit 63, for example, when the drive mechanism is off-controlled, identifies the software update target, and identifies the software update target.
  • the storage unit 63, the update control unit 64, and the software update target configuration may be maintained in the energized state. Further, when there is no software update target, the configuration other than the minimum required configuration for starting the arithmetic unit 6 may be once turned off and controlled, and the device may stand by in that state.
  • the communication unit 2 transmits a start signal to the arithmetic unit 6, and based on the start signal, for example, power control of the arithmetic unit 6 is performed.
  • the unit 66 may be activated so that the power control unit 66 energizes the storage unit 63, the update control unit 64, and the software update target configuration.
  • step S13 the power control unit 66 determines whether or not the battery is being charged.
  • Step S13 is a process assuming that the automobile 1 is an electric vehicle. Therefore, when the automobile 1 is a gasoline-powered vehicle, step S13 may be omitted.
  • step S13 If YES is determined in step S13, there are few restrictions due to power because charging is in progress. Further, when the charging is started, it is unlikely that the automobile 1 will run for a predetermined period. Therefore, the update control unit 64 executes the process in order from the update that consumes a large amount of power and takes a long time, for example, based on the software update information of the storage unit 63. In the example of FIG. 2, the processing is started in order from the software update of OS2. At this time, as the software update target, only the software to be updated at that time is started, the power of the update target is turned off when the update is completed, the next update target is started and the power is turned on, and so on. The energization / non-energization may be switched in sequence according to the target.
  • OS2 may be determined whether or not to update OS2 according to the place and time of charging. For example, it is possible to make a judgment based on the user's usage habits, and when charging is in the daytime, for example, when the charging time is about 1 hour from the user's past history, OS2 If it takes more than an hour to update, you may stop updating OS2 and give priority to other updates. Further, for example, when the importance of the application A1 is high, the update process may be performed in the order of updating the application A1 and then updating the OS2 if the OS2 can be updated in time. Further, the content of the software update information may be presented to the user, and the update process may be executed based on the priority selected by the user. The same applies to steps S16 and S19 described later.
  • step S14 the software is updated in the order of OS2, middleware A, and applications A1 and B, and when it ends, the software update process ends. It should be noted that each time the update of each block is completed, the determination in step S11 may be returned. Further, when the operation of the drive mechanism is started, the software update may be stopped temporarily or as a whole by interrupt processing, and restarted or started from the beginning at the next opportunity.
  • step S15 it is determined whether or not the remaining amount of the vehicle power supply 5 is sufficient.
  • step S15 it is determined whether or not there is a remaining amount of the preset value or more according to the software to be updated.
  • the specified value is not limited to one, and different specified values (for example, stepwise values) may be set. Further, a plurality of parameters different from each other may be used, such as "remaining battery level” and "capacity of software update information (update software)".
  • the remaining battery level is 80% or more, and when the capacity of the update software is several tens [Mbyte], the remaining battery level is 60%.
  • the remaining battery level may be 40% or more, and some level specified values may be set.
  • step S15 when the remaining amount of the vehicle power supply 5 is sufficient (YES in step S15), the update control unit 64 comprehensively determines the time required for the software update process, the importance, and the like. Then, prioritize and execute the software update process in order of priority within the range of available power supplies.
  • the method of determining the priority is not particularly limited, but for example, each event may be scored in order from the one with the highest score, and a specific function is updated with priority over other functions. You may decide that, or you may specify the order from the management server.
  • step S15 in addition to or instead of determining the remaining amount of the vehicle power supply 5, it may be determined whether or not the remaining amount of the memory capacity is sufficient. Even in that case, it is preferable to make the determination in step S15 regarding the "remaining amount of memory capacity" as in the case of "remaining amount of remaining vehicle power supply" in the above description.
  • step S15 the flow proceeds to the next S17, and it is determined whether or not some software can be updated with the current remaining amount of the vehicle power supply 5.
  • step S17 if it is determined that it is difficult to update even some software (NO in step S17), such as when the remaining amount of the vehicle power supply 5 falls below a predetermined specified value, the update control unit 64 uses any software. The process ends without updating (step S18).
  • step S17 the update control unit 64 executes the update in order of importance within the range of the remaining amount of the vehicle power supply 5, and when the update process is completed, the process ends.
  • the power control unit 66 moves the storage unit 63 and the update control unit 64.
  • the update target indicated by the software update information is turned on, and the update control unit 64 updates the update target software.
  • the memory to be updated may be mounted on the microcontroller side.
  • the software update information on the microcontroller side is stored in the storage unit 63 after being received via the communication unit 2, and the update control unit 64 stores the software update information stored in the storage unit 63. It may be used to update the update target on the microcontroller side.
  • the update control unit 64 consumes a large amount of power among the updates of the software to be updated according to the time required for charging.
  • the update may be performed in order from the one with the longest required time. For example, when the approximate time required for charging is known, the update may be performed in order from the one with the highest power consumption and the longest required time within the range of the required charging time.
  • FIGS. 4A and 4B An example of introduction to an actual system will be described with reference to FIGS. 4A and 4B. In the following description, FIGS. 4A and 4B will be collectively referred to as FIG.
  • the automotive arithmetic unit 6 (hereinafter, simply referred to as the arithmetic unit 6) according to the present disclosure is functionally configured to (1) recognize the external environment and the internal environment (including the driver's condition) (1).
  • a configuration for determining various states / situations based on the cognitive result in the cognitive block B1 and (2) the cognitive block B1 and determining the operation of the automobile 1 (hereinafter, the judgment block).
  • B2 a configuration for generating signals, data, etc. specifically transmitted to the actuators based on the determination in the judgment system block B2
  • an operation system block B3 a configuration for generating signals, data, etc. specifically transmitted to the actuators based on the determination in the judgment system block B2 (hereinafter, also referred to as an operation system block B3). It is divided into.
  • the technique of the present disclosure is characterized in that the cognitive system block B1, the judgment system block B2, and the operation system block B3 are integrated into one unit and realized.
  • the function as the above-mentioned automatic driving function unit 60 is realized by the cognitive system block B1, the judgment system block B2, and the operation system block B3.
  • the arithmetic unit 6 includes (1) a main arithmetic unit 610 composed of a cognitive system block B1, a judgment system block B2, and an operation system block B3 for realizing automatic operation during normal operation, and (2). Abnormalities such as the safety function unit 630 having a function of complementing the cognitive system block B1 and the judgment system block B2 of the main calculation unit 610, and (3) the functions of the main calculation unit 610 and the safety function unit 630 are lost. It is equipped with a backup safety function unit 650 that moves the automobile 1 to a safe position when a situation occurs.
  • the cognitive system block B1 and the judgment system block B2 of the main arithmetic unit 610 execute processing by using various models constructed by deep learning using a neural network.
  • By performing processing using such a model it is possible to control driving based on a comprehensive judgment of the vehicle state, the environment outside the vehicle, the state of the driver, that is, to coordinate and control a large amount of input information in real time. become able to. Certification of the external environment and calculation of routes using deep learning are still in the developing state, and it is said that they will remain at the level of ASIL-B.
  • FIG. 4 shows ASIL information of each block as reference information, it is not limited to this description, and each block may have a functional safety level different from that of FIG. ..
  • the safety function unit 630 recognizes an object outside the vehicle (referred to as an object in the present disclosure) based on (1) a method of certifying a target or the like conventionally used in an automobile or the like, (2). ) It is configured to set a safe area where the vehicle can safely pass by the method conventionally adopted for automobiles, etc., and set a route that passes through the safe area as a traveling route that the automobile should pass. ing. By performing such so-called rule-based determination and processing, a functional safety level equivalent to ASIL-D can be realized.
  • the main calculation unit 610 and the safety function unit 630 are the same based on the same input information (including the information acquired by the outside information acquisition device M1 and the in-vehicle information acquisition device M2). It is characterized in that the target processing (for example, route generation) is performed in parallel. As a result, it is possible to monitor that the deviation processing is derived from the main calculation unit 610, and if necessary, the judgment and processing by the safety function unit 630 can be adopted, or the main calculation unit 610 can be recalculated. It is possible to make it.
  • the main calculation unit 610 and the safety function unit 630 may combine both functions (hereinafter, the combination of both functions is also referred to as a vehicle control function) and may be configured by one or a plurality of chips. However, the main calculation unit 610 and the safety function unit 630 may each be composed of independent chips.
  • a backup safety function unit 650 is provided so as to deal with a situation in which both the main arithmetic unit 610 and the safety function unit 630 fail.
  • the backup safety function unit 650 has a function of generating a route based on rules based on information outside the vehicle and executing vehicle control until the vehicle is stopped at a safe position, which is different from the main calculation unit 610 and the safety function unit 630. It was prepared as. Therefore, it is preferable that the main calculation unit 610 and the safety function unit 630 are configured by separate devices (chips).
  • Data acquired by each of the vehicle exterior information acquisition device M1 that acquires information on the vehicle exterior environment of the vehicle 1 and the vehicle interior information acquisition device M2 that acquires information on the vehicle interior environment is given to the arithmetic unit 6 as input signals. Further, as an input signal to the arithmetic unit 6, information from a system or service connected to an external network (for example, the Internet or the like) may be input via the security gateway device 4.
  • an external network for example, the Internet or the like
  • Examples of the vehicle exterior information acquisition device M1 include (1) a plurality of cameras 50, (2) a plurality of radars 51, (3) a mechanical sensor 520 such as a vehicle speed sensor, and (4) an accelerator opening sensor, a steering angle sensor, and a brake sensor.
  • the driver input unit 530 and the like, and (5) the position sensor 56 including the positioning system such as GPS are exemplified.
  • Examples of the in-vehicle information acquisition device M2 include an in-vehicle camera, an in-vehicle sensor, and the like.
  • the in-vehicle sensor includes, for example, a sensor that detects a driver's operation on various operation objects such as an accelerator pedal, a brake pedal, a steering wheel, and various switches.
  • a part of the output result of the in-vehicle information acquisition device M2 is input to the input determination unit 67. In FIG. 4, the in-vehicle information acquisition device M2 is not shown.
  • Main calculation unit- Here, a configuration example of the main calculation unit 610 and a route generation using deep learning by the main calculation unit 610 will be described.
  • the main calculation unit 610 has an object recognition unit 611 that recognizes an object (object) outside the vehicle based on the input of the camera 50 and / or the radar 51.
  • the object recognition unit 611 has a function of recognizing an object outside the vehicle based on an external image (including an image) captured by the camera 50 and a peak list of reflected waves using the radar 51.
  • the main calculation unit 610 has a function of determining what the recognized object is by using deep learning.
  • a conventionally known object recognition technique based on an image or a radio wave can be applied to the object recognition unit 611.
  • the result recognized by the object recognition unit 611 is sent to the map generation unit 612.
  • the map generation unit 612 divides the periphery of the own vehicle into a plurality of regions (for example, front, left-right direction, and rear), and performs map creation processing for each region.
  • the map creation process the object information recognized by the camera 50 and the object information recognized by the radar 51 are integrated and reflected in the map for each area.
  • the map generated by the map generation unit 612 and a part of the data (for example, map information) input from the security gateway device 4 and decoded by the communication control unit 62 used deep learning in the vehicle exterior environment estimation unit 613. It is used to estimate the environment outside the vehicle by image recognition processing. Specifically, the vehicle exterior environment estimation unit 613 creates a 3D map representing the vehicle exterior environment by image recognition processing based on the environment model 614 constructed by using deep learning.
  • a multi-layer neural network (DNN: Deep Neural Network) is used.
  • a CNN Convolutional Neural Network
  • the vehicle exterior environment estimation unit 613 (1) maps for each area are combined to generate an integrated map showing the surroundings of the own vehicle 1, and (2) for moving objects in the integrated map. , The displacement of the distance, direction, and relative velocity with the own vehicle 1 is predicted, and (3) the result is incorporated into the vehicle exterior environment model 614. Further, the vehicle exterior environment estimation unit 613 combines (4) high-precision map information captured from inside or outside the vehicle, position information, vehicle speed information, and 6-axis information acquired by GPS or the like to display the own vehicle 1 on the integrated map. The position is estimated, (5) the above-mentioned route cost is calculated, and (6) the result is incorporated into the vehicle exterior environment model 614 together with the motion information of the own vehicle 1 acquired by various sensors.
  • the vehicle exterior environment estimation unit 613 updates the vehicle exterior environment model 614 from time to time, and is used for route generation by the route generation unit 621.
  • the processing results of the object recognition unit 611, the map generation unit 612, and the vehicle exterior environment estimation unit 613 and the vehicle exterior environment model 614 are used for processing by the authentication unit 41 of the security gateway device 4 described above.
  • the signal of the positioning system such as GPS and the data for car navigation transmitted from the network outside the vehicle are input via the security gateway device 4, decoded by the communication control unit 62, and sent to the route search unit 622.
  • the route search unit 622 searches for a wide area route of the vehicle by using a signal of a positioning system such as GPS and data for navigation, for example, transmitted from an external network.
  • the route generation unit 621 generates a traveling route of the vehicle based on the external environment model 614 and the output of the route search unit 622.
  • Safety function part- Here, the configuration of the safety function unit 630 and the rule-based route generation by the safety function unit 630 will be described.
  • the safety function unit 630 has an object recognition unit 631 that recognizes an object (object) outside the vehicle based on the input of the camera 50 and / or the radar 51, which is the same as the main calculation unit 610.
  • the safety function unit 630 recognizes an object outside the vehicle by the same method as that of the main calculation unit 610, and then determines what the object is recognized by the conventionally known rule-based method without using deep learning. I try to distinguish. For example, it discriminates what the recognized object is through a conventionally known discriminator that achieves a functional safety level equivalent to ASIL-D.
  • the results recognized by the object recognition unit 631 are classified into moving objects and stationary objects.
  • it is executed in the circuit block described as "moving object / resting object classification" with the reference numeral 632.
  • (1) the surroundings of the own vehicle are divided into a plurality of areas (for example, forward, left-right direction, rear), and (2) the object information recognized by the camera 50 and the radar in each area.
  • the object information recognized in 51 is integrated, and (3) classification information of conductors and stationary objects for each region is generated.
  • the classification results for each area are integrated, and (5) the classification information of the conductors and stationary objects around the own vehicle is managed, for example, on a grid map.
  • the distance, direction, and relative speed to the own vehicle are predicted, and the results are incorporated as attached information to the moving object, and (7) high accuracy captured from inside or outside the vehicle.
  • the position of the own vehicle with respect to a moving object or a stationary object is estimated by combining map information, position information, vehicle speed information, and 6-axis information acquired by GPS or the like.
  • the safety function unit 630 detects the vehicle state based on the vehicle speed information and the 6-axis information, and uses it for route generation as attached information of the own vehicle 1.
  • the safety function unit 630 generates a route based on the position of the own vehicle with respect to the moving object / rest object estimated here and the search result of the safety area.
  • the routes generated by the main calculation unit 610 and the safety function unit 630 are sent to the target movement determination unit 710, and the optimum target movement is determined according to the comparison result of both routes. For example, when the route generated by the main calculation unit 610 deviates from the safety area searched by the safety function unit 630, the route generated by the safety function unit 630 is adopted.
  • the target movement determination unit 623 determines the target movement of the automobile 1.
  • the vehicle kinetic energy operation unit 624 and the energy management unit 625 calculate the control amount of the actuator 7 so as to be the most energy efficient in achieving the target motion determined by the target motion determination unit 623.
  • the energy management unit determines the opening / closing timing and injector of the intake / exhaust valve (not shown) so as to improve the fuel efficiency most in achieving the engine torque determined by the target motion determination unit 623. Calculate the fuel injection timing, etc. (not shown).
  • the backup safety function unit 650 is provided with a configuration necessary for enabling the movement operation to the minimum safe stop position and the stop operation based on the rule.
  • the general configuration can realize the safety function unit 630 with the same function.
  • the backup safety function unit 650 classifies moving objects and stationary objects based on the result recognized by the object recognition unit 631. In FIG. 4, it is executed in the circuit block described as “moving object / resting object classification” with the reference numeral 653. As shown in FIG. 5, the object recognition unit 631 may be the same as the safety function unit 630, or may be individually provided in the backup safety function unit 650. Further, the backup safety function unit 650 includes a vehicle condition measurement unit 651 that measures the vehicle condition and a driver operation recognition unit 652 that grasps the operation state of the driver. The vehicle condition measurement unit 651 acquires the vehicle condition based on the vehicle speed information and the 6-axis information in order to use it for route generation as the accessory information of the own vehicle 1.
  • the classification of the software to be updated that is, the range to be included in one software to be updated can be arbitrarily set.
  • the entire cognitive system block B1 may be the software update target, or a part of the cognitive system block B1 configuration may be the software update target.
  • the range of software to be updated may be defined according to the required update contents.
  • the cognitive block B1, the judgment block B2, and the operation block B3 may be configured to operate on a common OS, or each may be configured to operate on a different OS. May be good.
  • the technology disclosed here is useful as an automobile arithmetic system mounted on an automobile.

Landscapes

  • Engineering & Computer Science (AREA)
  • Transportation (AREA)
  • Mechanical Engineering (AREA)
  • Power Engineering (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Automation & Control Theory (AREA)
  • Sustainable Development (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Sustainable Energy (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Human Computer Interaction (AREA)
  • Stored Programmes (AREA)
  • Information Transfer Between Computers (AREA)
  • Charge And Discharge Circuits For Batteries Or The Like (AREA)
  • Electric Propulsion And Braking For Vehicles (AREA)
  • Traffic Control Systems (AREA)

Abstract

自動車用演算装置（６）は、外部のネットワーク（９０）から受信したソフトウェア更新情報を記憶させる記憶部（６３）と、ソフトウェア更新情報を基にソフトウェアを更新する更新制御部（６４）と、演算装置の各構成要素への供給電源を制御する電力制御部（６６）とを備える。記憶部（６３）にソフトウェア更新情報がありかつ自動車（１）の駆動機構が動作していないときに、電力制御部（６６）が、記憶部（６３）、更新制御部（６４）及びソフトウェア更新情報で示された更新対象を通電状態にし、更新制御部（６４）が更新対象ソフトウェアを更新する。

Description

自動車用演算装置
　ここに開示する技術は、例えば、自動車用演算装置に関する。
　特許文献１には、ＥＣＵに記憶されているプログラム（ソフトウェア）を更新するためのプログラムやパラメータ等からなるリプログデータを対象機器に書込んで当該対象機器のソフトウェアを更新する車載通信機に関する技術が開示されている。
　特許文献２には、車載装置を制御しているプログラムの機能拡張や機能修正が生じた場合に、ユーザーが車両のエンジンを停止し、車載装置を利用しなくなった時にプログラムのバージョンアップを行う技術が開示されている。
特開２０１３－８４１４３号公報 特開２００４－２４９９１４号公報
　近年、車車間通信で得られた情報や、外部サーバ等とのネットワーク通信を介して得られた情報等を用いた安全運転支援技術や自動運転技術の導入が進められている。このような、安全運転支援技術や自動運転技術では、人工知能等の活用も進んでおり、プログラム量が飛躍的に増大し、その結果、相対的に規模が大きい演算装置が採用される場合がある。そうすると、それらのプログラムを一斉に更新すると、電力消費が非常に大きく、所要時間も非常に長くかかるという問題がある。特に、車載用の演算装置では、車載バッテリから電源供給を受けており、車載バッテリの電力は車両の起動時等にも用いられることから、使用できる電力量に限りがあるため、対策が必要である。
　ここに開示された技術は、斯かる点に鑑みてなされたものであり、その目的とするところは、自動車用の演算装置において、駆動機構が動作していない場合の電力消費を最大限に抑制しつつ、必要なソフトウェアの更新には対応できるようにすることにある。
　前記課題を解決するために、ここに開示された技術では、自動車に搭載される自動車用の演算装置を対象とし、外部のネットワークからソフトウェア更新情報を受け付ける無線通信部と、前記無線通信部から受けた前記ソフトウェア更新情報を記憶させる記憶部と、前記記憶部に記憶された前記ソフトウェア更新情報を基にして、前記演算装置のソフトウェアを更新する更新制御部と、前記演算装置の各構成要素への供給電源を制御する電力制御部とを備え、前記記憶部にソフトウェア更新情報があり、かつ、前記自動車の駆動機構が動作していないときに、前記電力制御部が、前記記憶部、前記更新制御部及び前記ソフトウェア更新情報で示された更新対象を通電状態にし、前記更新制御部が、前記更新対象のソフトウェアを更新する、という構成とした。
　本態様では、駆動機構が動作していない場合において、記憶部にソフトウェア更新情報がある場合には、記憶部、更新制御部及び更新対象ソフトウェアを通電状態にし、更新制御部が、更新対象のソフトウェアを更新できるように構成されている。これにより、これにより、駆動機構が動作していない場合の電力消費を最大限に抑制しつつ、必要なソフトウェアの更新には対応できるようにすることができる。
　前記演算装置において、前記駆動機構が動作しているときに、前記ソフトウェア更新情報を受けた場合、当該ソフトウェア更新情報を前記記憶部に一時保管し、前記駆動機構の動作が停止してから、前記更新制御部が、前記更新対象のソフトウェアを更新する、としてもよい。
　これにより、駆動機構が動作しているときでもソフトウェア更新情報を受け取ることができ、また、適切なタイミングで更新対象のソフトウェアを更新することができる。また、停車地点の通信状況に影響を受けずに、ソフトウェアの更新をすることができる。
　前記演算装置において、前記更新制御部は、ユーザーからの入力情報またはユーザーの使用習慣を基に、ユーザーが使用しない時間帯に、前記更新対象のソフトウェアを更新する、としてもよい。
　これにより、ユーザーが使用できない時間を短縮し、または、なくすことができ、利便性を向上させることができる。
　前記演算装置において、前記演算装置は、前記自動車のバッテリの状態情報を取得可能に構成され、前記更新制御部は、前記自動車のバッテリ及びメモリ容量の少なくとも一方の残量が少ない場合に、前記更新対象のソフトウェアの更新について、重要度の高い順に更新するか、または、更新自体を行わない。
　これにより、メモリやバッテリの残量が少ない場合でも、重要度の高いソフトウェアの更新を実行することができる。また、更新自体を行わないという選択肢を設けることで、例えば、ソフトウェアの更新で自動車の走行に影響がでるような事態を避けることができる。
　前記演算装置は、前記自動車のバッテリの状態情報を取得可能に構成され、前記更新制御部は、前記自動車のバッテリが充電状態の場合に、前記更新対象のソフトウェアの更新のうち、電力消費の高いものから順に更新する、としてもよい。
　バッテリの充電中は、充電をしていない場合と異なり、ソフトウェアの更新に使用可能な電力に余裕があるため、まずは、電力消費の高いものから順に更新することで、ソフトウェアの更新によるバッテリへの影響を少なくすることができる。
　前記演算装置は、前記演算装置は、前記自動車のバッテリの状態情報を取得可能に構成され、前記更新制御部は、前記自動車のバッテリが充電状態の場合に、当該充電の所要時間にあわせて、前記更新対象のソフトウェアの更新のうち、電力消費の高くかつ所要時間が長いものから順に更新する、としてもよい。
　これにより、充電時間を有効に利用することができる。また、ユーザーが使用できない時間を短縮することができる。
　以上説明したように、ここに開示された技術によると、自動車用の演算装置において、駆動機構が動作していない場合の電力消費を最大限に抑制しつつ、必要なソフトウェアの更新に対応できる。
実施形態に係る自動車用演算装置の機能構成を示すブロック図である。 実施形態に係る演算装置のソフトウェアの構成例を示す図である。 演算装置によるソフトウェアの更新処理を示すフローチャートである。 実システムへの導入例の機能構成を示すブロック図である。 実システムへの導入例の機能構成を示すブロック図である。
　以下、例示的な実施形態について、図面を参照しながら詳細に説明する。
　＜実施形態＞
　図１は、本実施形態に係る自動車１（例えば、四輪）の構成例を示すブロック図である。自動車１は、運転者によるアクセル等の操作に応じて走行するマニュアル運転と、運転者の操作をアシストして走行するアシスト運転と、運転者の操作なしに走行する自動運転とが可能な自動車である。尚、以下の説明では、本実施形態の自動車１を他の車両と区別するために、自車両１ということがある。
　自動車１は、車外情報取得装置Ｍ１及び車内情報取得装置Ｍ２と、通信ユニット２と、セキュリティゲートウェイ装置４と、車両電源５と、演算装置６と、アクチュエータ７とを備えている。
　車外情報取得装置Ｍ１は、演算システムＳＹに自動車１の車外環境の情報を出力するセンサ等で構成され、例えば、（１）自動車１のボディ等に設けられかつ車外環境を撮影する複数のカメラと、（２）自動車１のボディ等に設けられかつ車外の物標等を検知する複数のレーダと、（３）自動車１の絶対速度を検出する車速センサと、（４）自動車１のアクセルペダルの踏み込み量を検出するアクセル開度センサと、（５）自動車１のステアリングホイールの回転角度（操舵角）を検出する操舵角センサと、（６）自動車１のブレーキペダルの踏み込み量を検出するブレーキセンサと、（７）全地球測位システム（Ｇｌｏｂａｌ　Ｐｏｓｉｔｉｏｎｉｎｇ　Ｓｙｓｔｅｍ：ＧＰＳ）を利用して、自動車１の位置（車両位置情報）を検出する位置センサと、を含んでいる。
　車内情報取得装置Ｍ２は、演算装置６に自動車１の車内環境の情報を出力するセンサ等で構成され、例えば（１）自動車１の車内ミラーやダッシュボード等に設けられかつ運転者の表情や姿勢、社内環境等を撮影する車内カメラと、（２）運転者の生体情報（体温、心拍数、呼吸等）を取得する車内センサと、を含んでいる。
　演算装置６は、車外情報取得装置Ｍ１からの出力を受け、道路上であって障害物を回避する経路を生成し、その経路に沿って走行する際の自動車１の目標運動を決定するように構成されている。さらに、演算装置６は、決定した目標運動を実現するための制御信号を、駆動力と制動力と操舵角とを生成するアクチュエータ７に出力するように構成されている。本実施形態では、上記の目標運動の決定と、目標運動を実現するための制御信号の出力とが、１ユニット構成の演算装置で実現されている点に特徴がある。１ユニット構成の演算装置６とは、例えば、１つ又は複数のチップで構成されたマイクロプロセッサであって、ＣＰＵやメモリ等を有している。なお、演算装置６についての詳細は後述する。
　アクチュエータ７は、演算装置６からの制御を受けて動作するように構成され、例えば、エンジン７１と、ブレーキ７２と、ステアリング７３と、トランスミッション７４とを含んでいる。また、アクチュエータ７には、エアバックやパワーウィンドウのような、いわゆるボディ系のアクチュエータ７５も含まれる（図１では、「ボディ系」と記載）。なお、本開示で「アクチュエータ」という場合、エンジン７１、ブレーキ７２、ステアリング７３、トランスミッション７４のように、駆動力と制動力と操舵角とを生成する各種アクチュエータを区別せずに、それらのアクチュエータの少なくともいずれか１つを指し示す場合と、上記アクチュエータ類を総称する意味で用いる場合とがある。なお、具体的な図示は省略するが、アクチュエータ７は、そのそれぞれにおいて、ＥＣＵを含んでいてもよいし、ＥＣＵを含まずに後述する自動運転機能部６０の制御を受けて動作するように構成されていてもよい。
　エンジン７１は、動力駆動源であり、内燃機関（ガソリンエンジン、ディーゼルエンジン）を含む。演算装置６は、自動車１を加速又は減速させる必要がある場合に、エンジン７１に対してエンジン出力変更信号を出力する。エンジン７１は、マニュアル運転時には、運転者のアクセルペダルの操作量等により制御されるが、アシスト運転や自動運転時には、演算システムＳＹから出力された目標運動を示す目標運動信号（以下、単に目標運動信号という）に基づいて制御される。尚、図示は省略しているが、エンジン７１の回転軸には、エンジン７１の出力により発電する発電機が連結されている。エンジン７１は、駆動力を生成するアクチュエータの一例である。
　ブレーキ７２は、制動力をここでは電動ブレーキである。演算システムＳＹは、自動車１を減速させる必要がある場合に、ブレーキ７２に対してブレーキ要求信号を出力する。ブレーキ要求信号を受けたブレーキ７２は、該ブレーキ要求信号に基づいてブレーキアクチュエータ（図示省略）を作動させて、自動車１を減速させる。ブレーキ７２は、マニュアル運転時には、運転者のブレーキペダルの操作量等により制御されるが、アシスト運転や自動運転時には、演算システムＳＹから出力された目標運動信号に基づいて制御される。ブレーキ７２は、制動力を生成するアクチュエータの一例である。
　ステアリング７３は、ここではＥＰＳ（Ｅｌｅｃｔｒｉｃ　Ｐｏｗｅｒ　Ｓｔｅｅｒｉｎｇ）である。演算装置６は、自動車１の進行方向を変更する必要がある場合に、ステアリング７３に対して操舵方向変更信号を出力する。ステアリング７３は、マニュアル運転時には、運転者のステアリングホイール（所謂ハンドル）の操作量等により制御されるが、アシスト運転や自動運転時には、演算装置６から出力された目標運動信号に基づいて制御される。ステアリング７３は、操舵角を生成するアクチュエータの一例である。
　トランスミッション７４は、有段式のトランスミッションである。演算装置６は、出力すべき駆動力に応じて、トランスミッション７４に対してギヤ段変更信号を出力する。トランスミッション７４は、マニュアル運転時には、運転者のシフトレバーの操作や運転者のアクセルペダルの操作量等により制御されるが、アシスト運転や自動運転時には、演算装置６により算出された目標運動に基づいて制御される。
　演算装置６は、マニュアル運転時には、アクセル開度センサ等の出力に基づく制御信号をエンジン７１等に出力する。一方で、演算装置６は、アシスト運転時や自動運転時には、自動車１の走行経路を設定して、自動車１が該走行経路を走行するように、エンジン７１等に制御信号を出力する。
　通信ユニット２（無線通信部に相当）は、ＲＦ部２１と、復調部２２とを備える。ＲＦ部２１は、外部のネットワーク９０から車載アンテナ（図示省略）を介して受信したＲＦ信号を処理する。復調部２２は、ＲＦ部２１に受けたＲＦ信号を復調して、セキュリティゲートウェイ装置４に出力する。ここで、外部のネットワーク９０とは、自車両１との間で相互通信が可能に構成された移動体通信網やインターネット等の通信網、通信ユニットが搭載された装置等で形成される通信環境・構成を広く含む概念として使用するものとする。通信ユニット２は、例えば、外部のネットワーク９０を介してクラウドサービスや管理サーバ等に接続されている。また、自動車１の搭乗者やディーラーの従業者により、車外から持ち込まれた端末装置９２と通信ユニット２とが、Ｂｌｕｅｔｏｏｔｈ（登録商標）やＷｉ－Ｆｉ（登録商標）、モバイルネットワーク等により互いに直接通信するように構成されていてもよく、この場合における通信も外部のネットワーク９０との通信に包含される。なお、本開示では、自動車１の運転者、搭乗者及びディーラーの従業者等を含む概念として、単に、ユーザーと表現する場合がある。また、通信ユニット２のＲＦ部２１及び復調部２２の回路構成は、従来から知られている一般的な回路を採用することができるので、ここでは、その説明を省略するものとする。
　セキュリティゲートウェイ装置４は、通信ユニット２の復調部２２からの出力を受ける認証部４１と、復号部４２と、暗号化部４４とを備えている。本実施形態では、外部通信装置からのアクセスが、このセキュリティゲートウェイ装置４に集約され、このセキュリティゲートウェイ装置４での認証を経て演算装置６に入力される。
　認証部４１は、外部のネットワーク９０を介して外部通信装置から演算装置６へのアクセスがあった場合に、予め設定された基準に基づいて、その外部通信装置からのアクセスの正当性を判断し、演算装置６へのアクセスを許可するか否かを決定する。「予め設定された基準」は、アクセスの正当性の判断ができる基準であれば、特に限定されるものではないが、例えば、認証局のデジタル署名を付与した公開鍵暗号方式に基づいて、外部通信装置の正当性を判断することができる。また、予め設定された基準として、自社が予め保有したり、ネットワーク９０を介して受領した、ホワイトリスト、ブラックリスト等のリスト情報を用いてもよい。認証部４１は、認証部４１で正当性が認証された外部通信装置からの受信信号を復号部４２に出力する。ここで、外部の通信装置からのアクセスには、例えば、外部の通信装置が演算装置６に対して、車内情報の読み出しや書き込みの要求をする、いわゆるアクセス要求と、演算装置６が外部の通信装置（外部の管理サーバーを含む）に対して情報等を要求し、外部の通信装置から演算装置６に情報を返送するためのアクセスとを含む概念である。
　復号部４２では、認証部４１から受信したデータを復号する。換言すると、復号部４２は、認証部４１で正当性が認められた外部通信装置からの受信データを復号する。例えば、前述のような公開鍵暗号方式に基づく暗号データが受信された場合には、その復号処理を実行する。また、復号に際して、ハッシュ演算を用いた改ざん検出を行うようにしてもよい。
　なお、認証部４１と復号部４２とは、連携して処理を行う場合があり、受信したデータの種類や属性によって、処理の順番が変わったり、それぞれで実施する処理の内容が変わったりすることがある。
　認証部４１で認証され、復号部４２で復号されたデータは、暗号化部４４で暗号化され、演算装置６に出力される。すなわち、セキュリティゲートウェイ装置４と、演算装置６との間は、暗号化通信により接続される。なお、暗号化部４４を省いて、セキュリティゲートウェイ装置４から演算装置６に、認証部４１で認証され、復号部４２で復号されたデータをそのまま送信するようにしてもよい。暗号化部４４に用いる暗号方式は、特に限定されず、必要なセキュリティレベルに応じて使い分けすることができる。また、選択された暗号方式に対応する回路構成は、それぞれの暗号方式に応じて従来から知られているものを用いることができるので、ここではその詳細説明を省略する。
　演算装置６は、自動運転機能部６０と、快適機能部６１と、通信制御部６２と、記憶部６３と、更新制御部６４と、電力制御部６６と、入力判定部６７と、駆動状態検出部６８と、を備えている。尚、図１においては、本実施形態で説明する機能を発揮するための構成を示しており、演算装置６が有する全ての機能を示しているわけではない。また、本実施形態では、説明の便宜上、演算装置６を、各ブロックに分割しているが、演算装置６にＣＰＵが搭載されている場合に、ＣＰＵがこれらの機能ブロックのうちの複数のブロックの機能を担うように構成されていてもよい。
　通信制御部６２は、セキュリティゲートウェイ装置４と通信する機能を有する。通信制御部６２は、例えば、セキュリティゲートウェイ装置４の暗号化部４４の出力を復号し自動運転機能部６０に出力する復号部（図示省略）を備える。復号部の構成は、暗号化部４４で暗号化された信号を復号できるように構成されていればよく、従来から知られている構成を用いることができるので、ここではその詳細説明を省略する。
　記憶部６３は、後述するＯＳ、ミドルウェア、アプリケーションを実行するためのソフトウェア（プログラムを含む）が格納されている。また、記憶部６３には、通信ユニット２経由して外部のネットワーク９０から受信されたデータが格納されるようになっていて、例えば、各ソフトウェアの更新情報（以下、ソフトウェア更新情報という）が記憶される。また、記憶部６３には、各種のソフトウェアの更新を行う際に、バックアップファイルが作成された場合には、そのバックアップファイルが一時保存されたり、更新情報の妥当性を検証するために一定期間ミラーリングをして処理をする場合のミラーリングされたソフトウェア等が格納される。
　更新制御部６４は、記憶部６３に記憶されたソフトウェア更新情報を基にして、演算装置６のソフトウェアを更新する。更新制御部６４の具体的な動作は、後述する「演算装置の動作」で具体的に説明する。
　電力制御部６６は、自動車に搭載された車両電源５（例えば、車載バッテリ）に接続され、車両電源５から演算装置６の各構成要素への供給電源を制御する。構成要素の単位は、特に限定されないが、例えば、各機能ブロックを構成要素としてもよいし、ハードウェア（例えば、回路）やソフトウェア（例えば、プログラム）の一部の領域を構成要素の単位としてもよい。さらに、電力制御部６６は、車両電源部が充電式のバッテリの場合に、充電中か否かを判定したり、バッテリの残量を検知する機能を有する。さらに、ソフトウェアの更新に必要な消費電力を計算して、ソフトウェアの更新をするか否かを判断する。また、電力制御部６６は、各構成要素を通電するか否かを制御したり、供給する電力量を調整したりする機能を有する。
　ここで、安全運転支援技術や自動運転技術では、演算装置６の回路規模が大きくなるため、仮に、スリープ状態にしたとしても、一定の電力が消費され、それが車両電源（特に、車載バッテリ）の残量の低下や、短寿命化の原因となる場合がある。そこで、本実施形態では、電力制御部６６は、例えば、駆動機構が動作していない場合に、演算装置６の中で、その起動に最低限必要な構成以外の構成について、電源供給を停止させるように構成されている。さらに、本実施形態では、駆動機構が動作していない場合において、記憶部６３にソフトウェア更新情報がある場合には、記憶部６３、更新制御部６４及びソフトウェア更新情報で示された更新対象を通電状態にし、更新制御部６４が、更新対象のソフトウェアを更新できるように構成されている点に特徴がある。なお、更新対象とは、更新対象のソフトウェアを更新するために起動させておくことが必要な構成要素を指すものとする。
　入力判定部６７は、ユーザーの操作を受けるスイッチボタンや、タッチディスプレー等の入力インターフェースに対してユーザーの操作があった場合に、その操作内容を検出する機能を有する。具体的には、従来から知られている方法を用いることができる。
　駆動状態検出部６８は、車両の駆動機構の状態を検出する機能を有する。例えば、自動車１が、エンジン駆動式の自動車、または、ハイブリッド式の自動車の場合には、イグニッションのオン、オフの状態を検出するように構成されている。また、自動車１が、電気自動車の場合には、駆動モータのオン、オフの状態を検出するように構成されている。具体的には、従来から知られている方法を用いることができる。
　自動運転機能部６０は、アシスト運転や自動運転をする場合に、車外情報取得装置Ｍ１からの出力に基づいて、または、車外情報取得装置Ｍ１および車内情報取得装置Ｍ２からの出力に基づいて、自動車１の目標運動を決定し、アクチュエータ７をその目標運動に沿って動作させるための制御信号を出力する。自動運転機能部６０の構成については、後述する「実システムへの導入例」で一例を挙げて説明するものとし、ここではその詳細説明を省略する。
　快適機能部６１は、車室内において、運転者や搭乗者の快適さを向上させるために機能する構成の総称である。例えば、快適機能部６１には、車室内の温度や湿度等を快適な状態に保つためのエアコン等の空調設備及びその制御装置（制御ソフトウェアを含む）や、音楽再生のための音響機器及びその制御装置（制御ソフトウェアを含む）が含まれる。また、照明設備及びその制御装置等を含んでいてもよい。
　図２は、自動運転機能部６０や快適機能部６１の構成例を、ソフトウェアの構成を中心に記載したものである。例えば、自動運転機能部６０及び快適機能部６１は、１つまたは複数のプラットフォーム上で動作するように構成されている。すなわち、演算装置６には、１つまたは複数のＯＳ（Operating System）がインストールされていて、自動運転機能部６０や快適機能部６１の各機能ブロックの処理が、ＯＳ上で動作するように構成されている。
　図２の例では、自動運転機能部６０や快適機能部６１を動作させるために、演算装置６に、２つのＯＳ（便宜上、ＯＳ１，ＯＳ２という）がインストールされていて、ＯＳ１上でミドルウェアＡ，Ｂ及びアプリケーションＡ１，Ａ２，Ｂが動作し、ＯＳ２上でミドルウェアＣ，Ｄ及びアプリケーションＣ１，Ｃ２，Ｄが動作しているものとする。すなわち、ハードウェア上に、ＯＳレイヤ、ミドルウェアレイヤ、アプリケーションレイヤが構築されているものとする。尚、ＯＳの数や構成は、任意に設定することが可能であり、特に限定されるものではない。例えば、図２において、ＯＳ１で自動運転機能部６０の処理が実行され、ＯＳ１で快適機能部６１の処理が実行されるようにしてもよいし、例えば、快適機能部６１の一部の機能のみ、例えば、音楽再生に関する処理のみ、他の処理とは異なるＯＳを使用するようにしてもよい。
　次に、演算装置６の動作について図２及び図３を参照しつつ具体的に説明する。なお、演算装置６の自動運転機能部６０を中心とした自動運転に関わる動作については、後述する「実システムへの導入例」で一例を挙げて説明するものとし、ここでは、外部のネットワークから受けたソフトウェアの更新処理について説明する。ここでは、図２の斜線で示した部分のソフトウェアの更新情報が記憶部６３に格納されているものとし、ＯＳレイヤが、更新時間が最も長く、消費電力が最も大きいものとし、ミドルウェアレイヤ、アプリケーションレイヤの順に、更新時間、消費電力が小さくなっていくものとする。また、アプリケーションＡ１の更新の重要度が最も高く、その次に、アプリケーションＢの更新の重要度が高いものとする。
　ステップＳ１１では、駆動機構の動作状態、すなわち、オン／オフ状態が確認される。例えば、自動車１がエンジンで駆動されている場合には、駆動状態検出部６８の検出結果を基に、イグニッションのオン／オフが判断される。また、自動車１がモータで駆動されている場合には、モータのオン／オフが判断される。ステップＳ１２では、記憶部６３に、外部のネットワーク９０を介して受信されたソフトウェアの更新情報があるかどうかが判断される。そして、駆動機構が動作しておらず（ステップＳ１１でＯＦＦ判定）、かつ、記憶部６３にソフトウェア更新情報がある（ステップＳ１２でＹＥＳ判定）場合、フローはステップＳ１３に進む。尚、ステップＳ１１とステップＳ１２の処理順は、図３に限定されず、ステップＳ１１とステップＳ１２との処理順が逆でもよいし、ステップＳ１１とステップＳ１２とが並列に処理されてもよい。
　前述のとおり、駆動機構が動作していない場合において、ソフトウェアの更新情報がある場合、電力制御部６６は、演算装置の中で、ソフトウェアの更新に必要な構成要素である、記憶部６３、更新制御部６４及びソフトウェアの更新対象を通電状態にし、それ以外の構成についての電力供給を停止する。
　上記の通電状態にすること、及び、電力供給の停止に関し、電力制御部６６は、例えば、駆動機構がオフ制御された場合に、記憶部６３を確認して、ソフトウェアの更新対象を特定し、更新対象がある場合に、記憶部６３、更新制御部６４及びソフトウェアの更新対象構成の通電状態を維持するようにしてもよい。また、ソフトウェアの更新対象がない場合に、いったん演算装置６の起動に最低限必要な構成以外の構成をオフ制御し、その状態で、待機するようにしてもよい。そして、外部のネットワーク９０からソフトウェアの更新情報が送られてきた場合に、例えば、通信ユニット２が起動信号を演算装置６に送信し、その起動信号を基に、例えば、演算装置６の電力制御部６６を起動させ、電力制御部６６が記憶部６３、更新制御部６４及びソフトウェアの更新対象構成を通電状態にするように構成してもよい。
　ステップＳ１３では、電力制御部６６において、バッテリが充電中であるかどうかが判断される。ステップＳ１３は、特に、自動車１が電気自動車の場合を想定した処理となる。したがって、自動車１がガソリン車の場合、ステップＳ１３を省略してもよい。
　ステップＳ１３で、ＹＥＳ判定の場合には、充電中のため電力による制約が少ない。また、充電で開始されると、所定期間は、自動車１が走行する可能性が低い。したがって、更新制御部６４は、例えば、記憶部６３のソフトウェア更新情報を基に、消費電力が大きく、かつ、長時間かかるような更新から順に処理を実行する。図２の例では、ＯＳ２のソフトウェア更新から順に処理を開始する。このとき、ソフトウェアの更新対象としては、そのときに更新するソフトウェアのみを起動し、更新が終了したらその更新対象の通電をオフし、次の更新対象を起動して通電させる、というように、更新対象にあわせて順次、通電／非通電を切り替えるようにしてもよい。
　尚、ＯＳ２の重要度がそれほど高くない場合に、充電をしている場所や時間帯に応じて、ＯＳ２の更新処理をするかどうかを判断するようにしてもよい。例えば、ユーザーの使用習慣に基づいて、判断することが可能であり、充電しているのが昼間の場合において、例えば、ユーザーの過去の履歴から充電時間が１時間程度としたときに、ＯＳ２の更新に１時間以上かかるような場合には、ＯＳ２の更新をやめて、他の更新を優先してもよい。また、例えば、アプリケーションＡ１の重要度が高い場合に、アプリケーションＡ１の更新をしてから、時間的にＯＳ２が更新できるようであれば、更新するというような順序で更新処理を行ってもよい。また、ユーザーにソフトウェアの更新情報の内容を提示し、ユーザーの選択した優先順位に基づいて更新処理を実行するようにしてもよい。後述するステップＳ１６，Ｓ１９についても同様である。
　そして、ステップＳ１４では、ＯＳ２、ミドルウェアＡ及びアプリケーションＡ１，Ｂの順にソフトウェアが更新され、終了すると、ソフトウェア更新処理は終了となる。なお、各ブロックの更新が終わるたびに、ステップＳ１１の判定に戻るようにしてもよい。また、駆動機構の動作が開始された場合に、割込み処理で、ソフトウェアの更新を一時的に、または、全体として停止し、次の機会に再開または最初から開始するようにしてもよい。
　一方で、ステップＳ１３でＮＯ判定の場合、フローはステップＳ１５に進み、車両電源５の残量が十分に残っているかどうかが判断される。ステップＳ１５では、例えば、更新するソフトウェアに応じて、あらかじめ設定された規定値以上の残量があるかどうかが判断される。なお、規定値は、１つに限定されず互いに異なる規定値（例えば、段階的な値）を定めるようにしてもよい。また、「バッテリの残量」と「ソフトウェア更新情報（更新ソフトウェア）の容量」というように、互いに異なる複数のパラメータを用いてもよい。具体的に、例えば、規定値として、更新ソフトウェアの容量が数百［Mbyte］の場合はバッテリ残量が８０％以上、更新ソフトウェアの容量が数十［Mbyte］の場合はバッテリ残量が６０％以上、更新ソフトウェアの容量が数［Mbyte］の場合はバッテリ残量が４０％以上、のように、いくつかのレベルの規定値を設けるようにしてもよい。
　ステップＳ１５において、車両電源５の残量車両電源の残量が十分にある場合（ステップＳ１５でＹＥＳ）、更新制御部６４は、ソフトウェアの更新処理に必要な時間、重要度等を総合的に判断し、優先順位を決めて、使用できる電源の範囲内で、優先順にソフトウェアの更新処理を実行する。優先順位の判断方法は、特に限定されないが、例えば、各事象にスコアを付けて、そのスコアが高いものから順にとしてもよいし、特定の機能については、他の機能よりも優先してアップデートするというように決めておいてもよいし、管理サーバから順番を指定するようにしてもよい。また、ステップＳ１５において、車両電源５の残量車両電源の残量判定に加えてまたは代えて、メモリ容量の残量が十分に残っているかどうかを判断するようにしてもよい。その場合においても、上記の記載において、「残量車両電源の残量」の場合と同様に、「メモリ容量の残量」について、ステップＳ１５の判断を行うようにするとよい。
　一方で、ステップＳ１５でＮＯ判定の場合、フローは次のＳ１７に進み、現在の車両電源５の残量で、一部のソフトウェアの更新は可能かどうかが判断される。
　そして、ステップＳ１７において、車両電源５の残量が所定の規定値を下回る等、一部のソフトウェアでも更新が難しいと判断されると（ステップＳ１７でＮＯ）、更新制御部６４は、いずれのソフトウェアも更新せずに処理は終了となる（ステップＳ１８）。
　一方で、ステップＳ１７でＹＥＳ判定の場合、更新制御部６４は、車両電源５の残量の範囲内で重要度の高い更新から順に実行し、その更新処理が終わると処理は終了となる。
　以上のように、本実施形態によると、記憶部６３にソフトウェア更新情報があり、かつ、自動車１の駆動機構が動作していないときに、電力制御部６６が、記憶部６３、更新制御部６４及びソフトウェア更新情報で示された更新対象を通電状態にし、更新制御部６４が、前記更新対象ソフトウェアを更新するようにしている。これにより、駆動機構が動作していない場合の電力消費を最大限に抑制しつつ、必要なソフトウェアの更新には対応できるようにすることができる。
　（その他の実施形態）
　また、上記に開示された技術は、上記実施形態に限られるものではなく、請求の範囲の主旨を逸脱しない範囲で代用が可能である。
　なお、アクチュエータ７(７１～７５)側にマイクロコントローラといったような制御チップが搭載されている場合に、マイクロコントローラ側に更新対象のメモリを実装するようにしてもよい。その場合には、例えば、マイクロコントローラ側のソフトウェア更新情報が、通信ユニット２経由して受信された後に記憶部６３に記憶され、更新制御部６４が、記憶部６３に格納されたソフトウェア更新情報を使って、マイクロコントローラ側の更新対象を更新するようにしてもよい。
　また、更新対象のソフトウェアの更新に関し、自動車１の車両電源５が充電状態の場合において、更新制御部６４が、充電の所要時間にあわせて、更新対象のソフトウェアの更新のうち、電力消費が高くかつ所要時間が長いものから順に更新するようにしてもよい。例えば、充電のおおよその所要時間がわかっている場合に、充電の所要時間の範囲内で、電力消費が高くかつ所要時間が長いものから順に更新するようにしてもよい。
　これにより、充電時間を有効に利用することができる。また、ユーザーが使用できない時間を短縮することができる。
　（実システムへの導入例）
　図４Ａ及び図４Ｂを参照しながら、実システムへの導入例について説明する。なお、以下の説明では、図４Ａ及び図４Ｂをまとめて、単に図４と呼ぶものとする。
　－１．概要－
　まず、本開示に係る自動車用演算装置６（以下、単に演算装置６という）は、機能的には、（１）車外環境、車内環境（運転者の状態を含む）を認知するための構成（以下、認知系ブロックＢ１ともいう）と、（２）認知系ブロックＢ１での認知結果に基づいて各種状態・状況等を判断し、自動車１の動作を決定するための構成（以下、判断系ブロックＢ２ともいう）と、（３）判断系ブロックＢ２での決定を基に、具体的にアクチュエータ類に伝達する信号・データ等を生成するための構成（以下、操作系ブロックＢ３ともいう）、とに分かれている。本開示の技術は、認知系ブロックＢ１、判断系ブロックＢ２及び操作系ブロックＢ３が、１つのユニットに集約されて、実現されている点に特徴を有する。演算装置６では、認知系ブロックＢ１、判断系ブロックＢ２及び操作系ブロックＢ３により、前述の自動運転機能部６０としての機能を実現している。
　また、本演算装置６は、（１）通常運転時における自動運転を実現するための認知系ブロックＢ１、判断系ブロックＢ２及び操作系ブロックＢ３とで構成された主演算部６１０と、（２）主に主演算部６１０の認知系ブロックＢ１及び判断系ブロックＢ２を補完する機能を有するセーフティ機能部６３０と、（３）主演算部６１０やセーフティ機能部６３０の機能が失陥した場合等の異常事態が発生した際に、自動車１を安全な位置まで移動させるバックアップセーフティ機能部６５０とを備えている。
　本演算装置６において、主演算部６１０の認知系ブロックＢ１および判断系ブロックＢ２では、ニューラルネットワークを利用した深層学習により構築された各種モデルを利用して処理を実行する。このようなモデルを使用した処理を行うことで、車両状態、車外環境、運転者の状態等の総合的な判断に基づく運転制御、すなわち、大量の入力情報をリアルタイムで協調させて制御することができるようになる。深層学習を利用した車外環境の認定及び経路の算出は、未だ発展途上の状態であり、ＡＳＩＬ－Ｂ程度に留まるとされている。なお、図４では、参考情報として、各ブロックのＡＳＩＬ情報を記載しているが、本記載に限定されるものではなく、各ブロックが図４とは異なる機能安全レベルを有していてもよい。
　セーフティ機能部６３０は、（１）従来より自動車等に採用されている物標等の認定方法に基づいて、車外にある物体（本開示では、対象物と呼んでいる）を認識する、（２）従来より自動車等に採用されている方法で、車両が安全に通過できる安全領域を設定し、その安全領域を通過するような経路を自動車が通過すべき走行経路として設定する、ように構成されている。このような、いわゆるルールベースの判断や処理を行うことにより、ＡＳＩＬ－Ｄ相当の機能安全レベルを実現することができる。
　そして、本演算システムＳＹは、主演算部６１０とセーフティ機能部６３０とが、同一の入力情報（車外情報取得装置Ｍ１や車内情報取得装置Ｍ２で取得された情報を含む）に基づいて、同一の目的の処理（例えば、経路生成）を、並列に進めるようにしている点に特徴がある。これにより、主演算部６１０から逸脱処理が導き出されることを監視することができるとともに、必要に応じて、セーフティ機能部６３０による判断や処理の方を採用したり、主演算部６１０に再演算をさせたりすることができるようになっている。
　主演算部６１０とセーフティ機能部６３０とは、両機能をあわせて（以下、両機能をあわせたものを車両制御機能ともいう）、それを１つ又は複数のチップで構成するようにしてもよいし、主演算部６１０とセーフティ機能部６３０のそれぞれを独立したチップで構成するようにしてもよい。
　また、本演算装置６では、主演算部６１０及びセーフティ機能部６３０の両方が故障するような事態にも対処できるように、バックアップセーフティ機能部６５０を設けている。バックアップセーフティ機能部６５０は、車外情報に基づいてルールベースで経路を生成し、安全な位置に停車させるまでの車両制御を実行する機能を、主演算部６１０及びセセーフティ機能部６３０とは別構成として用意したものである。したがって、主演算部６１０及びセーフティ機能部６３０とは、別々の装置（チップ）で構成されるのが好ましい。
　－２．構成－
　以下において、図４を参照しつつ、本演算システムＳＹの具体的構成について、説明する。なお、実施形態と共通の構成については、共通の符号を使用して説明する場合がある。また、共通の構成についての詳細説明を省略する場合がある。
　演算装置６には、自動車１の車外環境の情報を取得する車外情報取得装置Ｍ１、及び、車内環境の情報を取得する車内情報取得装置Ｍ２のそれぞれで取得されたデータが入力信号として与えられる。また、演算装置６への入力信号として、車外ネットワーク（例えば、インターネット等）に接続されたシステムやサービスからの情報がセキュリティゲートウェイ装置４を介して入力されるようにしてもよい。
　車外情報取得装置Ｍ１として、例えば、（１）複数のカメラ５０、（２）複数のレーダ５１、（３）車速センサ等のメカセンサー５２０、（４）アクセル開度センサ、操舵角センサ、ブレーキセンサ等のドライバ入力部５３０、（５）ＧＰＳ等の測位システムを含む位置センサ５６等が例示される。
　車内情報取得装置Ｍ２として、例えば、車内カメラ、車内センサ等が例示される。車内センサには、例えば、アクセルペダル、ブレーキペダル、ステアリング、各種スイッチ等の各種操作対象物への運転者の操作を検出するセンサを含む。車内情報取得装置Ｍ２の出力結果の一部は、入力判定部６７に入力される。なお、図４では、車内情報取得装置Ｍ２の図示を省略している。
　－２－１．主演算部－
　ここでは、主演算部６１０の構成例及び主演算部６１０による深層学習を用いた経路生成について説明する。
　図４に示すように、主演算部６１０は、カメラ５０及び／またはレーダ５１の入力に基づいて、車外の物体（対象物）を認識する物体認識部６１１を有する。物体認識部６１１は、カメラ５０で撮像された社外の画像（映像を含む）や、レーダ５１を用いた反射波のピークリストにより、車外の物体を認識する機能を有する。また、主演算部６１０は、実施形態に示したとおり、深層学習を利用して、認識された物体が何かを判別する機能を有する。物体認識部６１１には、従来から知られている画像や電波に基づく物体認識技術を適用することができる。
　物体認識部６１１で認識された結果は、マップ生成部６１２に送られる。マップ生成部６１２では、自車両の周囲を複数の領域（例えば、前方、左右方向、後方）に分け、各領域ごとにマップ作成処理を行う。マップ作成処理では、それぞれの領域に対して、カメラ５０で認識された物体情報と、レーダ５１で認識された物体情報とを統合し、マップに反映させる。
　マップ生成部６１２で生成されたマップ、セキュリティゲートウェイ装置４から入力されて通信制御部６２で復号されたデータの一部（例えば、マップ情報）は、車外環境推定部６１３において、深層学習を用いた画像認識処理により車外環境の推定に使用される。具体的に、車外環境推定部６１３では、深層学習を利用して構築された環境モデル６１４に基づく画像認識処理により車外環境を表す３Ｄマップを作成する。深層学習では、多層ニューラルネットワーク（ＤＮＮ：Ｄｅｅｐ　Ｎｅｕｒａｌ　Ｎｅｔｗｏｒｋ）が用いられる。多層ニューラルネットワークとして、例えば、ＣＮＮ（Ｃｏｎｖｏｌｕｔｉｏｎａｌ　Ｎｅｕｒａｌ　Ｎｅｔｗｏｒｋ）がある。より具体的に、車外環境推定部６１３では、（１）各領域ごとのマップが結合され、自車両１の周囲を表した統合マップが生成され、（２）その統合マップ内の動体物に対し、自車両１との距離、方向、相対速度の変位が予測され、（３）その結果が、車外環境モデル６１４に組み込まれる。さらに、車外環境推定部６１３では、（４）車内または車外から取り込んだ高精度地図情報、ＧＰＳ等で取得された位置情報・車速情報・６軸情報の組み合わせによって統合マップ上での自車両１の位置を推定するとともに、（５）前述の経路コストの計算を行い、（６）その結果が、各種センサで取得された自車両１の運動情報とともに車外環境モデル６１４に組み込まれる。これらの処理により、車外環境推定部６１３では、随時、車外環境モデル６１４が更新され、経路生成部６２１による経路生成に使用される。上記の物体認識部６１１、マップ生成部６１２、車外環境推定部６１３での処理結果や、車外環境モデル６１４は、前述のセキュリティゲートウェイ装置４の認証部４１での処理に利用される。
　ＧＰＳ等の測位システムの信号、車外ネットワークから送信される例えばカーナビゲーション用のデータは、セキュリティゲートウェイ装置４を介して入力され、通信制御部６２で復号されて、経路探索部６２２に送られる。経路探索部６２２は、ＧＰＳ等の測位システムの信号、車外ネットワークから送信される例えばナビゲーション用のデータを用いて、車両の広域経路を探索する。
　経路生成部６２１では、車外環境モデル６１４と、経路探索部６２２の出力とを基にして、車両の走行経路を生成する。
　－２－２．セーフティ機能部－
　ここでは、セーフティ機能部６３０の構成及びセーフティ機能部６３０によるルールベースの経路生成について説明する。
　図４に示すように、セーフティ機能部６３０は、主演算部６１０と同じ、カメラ５０及び／またはレーダ５１の入力に基づいて、車外の物体（対象物）を認識する物体認識部６３１を有する。セーフティ機能部６３０では、主演算部６１０と同様の手法により車外の物体を認識した後に、深層学習を利用せずに、従来から知られているルールベースの手法により認識された物体が何かを判別するようにしている。例えば、従来から知られており、ＡＳＩＬ－Ｄ相当の機能安全レベルを実現している識別機を通して、認識された物体が何かを判別する。
　物体認識部６３１で認識された結果は、動体と静止物とに分類される。図４では、６３２の符号を付して「動体・静止物分類」と記載した回路ブロックで実行される。具体的に、ここでは、（１）自車両の周囲が複数の領域（例えば、前方、左右方向、後方）に分けられ、（２）各領域で、カメラ５０で認識された物体情報と、レーダ５１で認識された物体情報とが統合され、（３）各領域に対する導体及び静止物との分類情報が生成される。そして、（４）各領域ごとの分類結果が統合され、（５）自車両周辺の導体及び静止物との分類情報として、例えば、グリッドマップ上で管理される。また、動体物に対しては、（６）自車両との距離、方向、相対速度が予測され、その結果が動体物の付属情報として組み込まれるとともに、（７）車内または車外から取り込んだ高精度地図情報、ＧＰＳ等で取得された位置情報・車速情報・６軸情報の組み合わせによって、動体・静止物に対する自車両の位置が推定される。また、セーフティ機能部６３０では、車速情報・６軸情報に基づく車両状態を検出し、自車両１の付属情報として経路生成に使用する。セーフティ機能部６３０では、ここで推定された動体・静止物に対する自車両の位置と、安全領域の探索結果に基づいて、経路が生成される。
　主演算部６１０及びセーフティ機能部６３０で生成された経路は、目標運動決定部７１０に送られ、両経路の比較結果等に応じて最適な目標運動が決定される。例えば、主演算部６１０で生成した経路が、セーフティ機能部６３０で探索された安全領域から外れる時には、セーフティ機能部６３０で生成された経路が採用される。
　目標運動決定部６２３は、自動車１の目標運動を決定する。
　車両運動エネルギー操作部６２４及びエネルギーマネジメント部６２５は、目標運動決定部６２３で決定された目標運動を達成する上で、最もエネルギー効率がよくなるようにアクチュエータ７の制御量を算出する。具体的に例示すると、例えば、エネルギーマネジメント部は、目標運動決定部６２３で決定されたエンジントルクを達成する上で、最も燃費が向上するような、吸排気バルブ（図示省略）の開閉タイミングやインジェクタ（図示省略）の燃料噴射タイミング等を算出する。
　－２－３．バックアップセーフティ機能部－
　ここでは、バックアップセーフティ機能部６５０の構成及びバックアップセーフティ機能部６５０によるルールベースの経路生成について説明する。バックアップセーフティ機能部６５０は、ルールベースで最低限の安全停車位置への移動動作、停車動作ができるようにするために必要な構成を備えたものとなっている。大枠の構成は、セーフティ機能部６３０を同じような機能で実現することができる。
　図４に示すように、バックアップセーフティ機能部６５０では、物体認識部６３１で認識された結果を基に、動体と静止物とが分類される。図４では、６５３の符号を付して「動体・静止物分類」と記載した回路ブロックで実行される。物体認識部６３１は、図５に示すように、セーフティ機能部６３０と共通のものを使用してもよいし、個別に、バックアップセーフティ機能部６５０に設けられていてもよい。さらに、バックアップセーフティ機能部６５０は、車両状態を計測する車両状態計測部６５１と、運転者の操作状態を把握するドライバ操作認知部６５２とを備えている。車両状態計測部６５１は、自車両１の付属情報として経路生成に使用するために、車速情報・６軸情報に基づく車両状態を取得する。
　尚、前述のとおり、更新対象ソフトウェアの区分け、すなわち、１つの更新対象ソフトウェアに含める範囲は、任意に設定することができる。例えば、図４の構成において、認知系ブロックＢ１の全体が、ソフトウェアの更新対象としてもよいし、認知系ブロックＢ１の一部の構成をソフトウェアの更新対象としてもよい。また、必要な更新内容に応じて、更新対象ソフトウェアの範囲を定義するようにしてもよい。例えば、判断系ブロックＢ２、操作系ブロックＢ３についても同様である。また、認知系ブロックＢ１、判断系ブロックＢ２、操作系ブロックＢ３が、共通のＯＳ上で動作するように構成されていてもよいし、それぞれが、異なるＯＳ上で動作するように構成されていてもよい。
　ここに開示された技術は、自動車に搭載される自動車用演算システムとして有用である。
１　自動車
２　通信ユニット（無線通信部）
６３　記憶部
６４　更新制御部
６６　電力制御部

Claims (6)

  1. 　自動車に搭載される自動車用の演算装置であって、
    　外部のネットワークからソフトウェア更新情報を受け付ける無線通信部と、
    　前記無線通信部から受けた前記ソフトウェア更新情報を記憶させる記憶部と、
    　前記記憶部に記憶された前記ソフトウェア更新情報を基にして、前記演算装置のソフトウェアを更新する更新制御部と、
    　前記演算装置の各構成要素への供給電源を制御する電力制御部とを備え、
    　前記記憶部にソフトウェア更新情報があり、かつ、前記自動車の駆動機構が動作していないときに、前記電力制御部が、前記記憶部、前記更新制御部及び前記ソフトウェア更新情報で示された更新対象を通電状態にし、前記更新制御部が、前記更新対象のソフトウェアを更新する
    ことを特徴とする自動車用演算装置。
  2. 　前記駆動機構が動作しているときに、前記ソフトウェア更新情報を受けた場合、当該ソフトウェア更新情報を前記記憶部に一時保管し、前記駆動機構の動作が停止してから、前記更新制御部が、前記更新対象のソフトウェアを更新する、ことを特徴とする請求項１に記載の自動車用演算装置。
  3. 　前記更新制御部は、ユーザーからの入力情報またはユーザーの使用習慣を基に、ユーザーが使用しない時間帯に、前記更新対象のソフトウェアを更新する、ことを特徴とする請求項１に記載の自動車用演算装置。
  4. 　前記演算装置は、前記自動車のバッテリの状態情報を取得可能に構成され、
    　前記更新制御部は、前記自動車のバッテリ及びメモリ容量の少なくとも一方の残量が少ない場合に、前記更新対象のソフトウェアの更新について、重要度の高い順に更新するか、または、更新自体を行わない、ことを特徴とする請求項１に記載の自動車用演算装置。
  5. 　前記演算装置は、前記自動車のバッテリの状態情報を取得可能に構成され、
    　前記更新制御部は、前記自動車のバッテリが充電状態の場合に、前記更新対象のソフトウェアの更新のうち、電力消費の高いものから順に更新する、ことを特徴とする請求項１に記載の自動車用演算装置。
  6. 　前記演算装置は、前記自動車のバッテリの状態情報を取得可能に構成され、
    　前記更新制御部は、前記自動車のバッテリが充電状態の場合に、当該充電の所要時間にあわせて、前記更新対象のソフトウェアの更新のうち、電力消費が高くかつ所要時間が長いものから順に更新する、ことを特徴とする請求項１に記載の自動車用演算装置。
PCT/JP2020/009470 2019-03-29 2020-03-05 自動車用演算装置 WO2020203023A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
CN202080025542.8A CN113631431B (zh) 2019-03-29 2020-03-05 汽车用运算装置
EP20783371.6A EP3936389B1 (en) 2019-03-29 2020-03-05 Automobile arithmetic operation device
US17/598,897 US20220153164A1 (en) 2019-03-29 2020-03-05 Automobile arithmetic operation device

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2019068637A JP7238547B2 (ja) 2019-03-29 2019-03-29 自動車用演算装置
JP2019-068637 2019-03-29

Publications (1)

Publication Number Publication Date
WO2020203023A1 true WO2020203023A1 (ja) 2020-10-08

Family

ID=72667778

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2020/009470 WO2020203023A1 (ja) 2019-03-29 2020-03-05 自動車用演算装置

Country Status (5)

Country Link
US (1) US20220153164A1 (ja)
EP (1) EP3936389B1 (ja)
JP (1) JP7238547B2 (ja)
CN (1) CN113631431B (ja)
WO (1) WO2020203023A1 (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TWI773185B (zh) * 2021-03-12 2022-08-01 伸業科技實業有限公司 利用定位系統提升車輛性能的方法
WO2023057126A1 (de) * 2021-10-04 2023-04-13 Bayerische Motoren Werke Aktiengesellschaft Prozessorsystem für ein fahrzeug und verfahren zum überwachen eines prozesszustands nach einem remote-software-update
WO2024095463A1 (ja) * 2022-11-04 2024-05-10 三菱電機株式会社 車載診断装置およびプログラム更新方法

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7284143B2 (ja) * 2020-12-25 2023-05-30 本田技研工業株式会社 制御システム、移動体、制御方法及びプログラム
CN115220753B (zh) * 2022-05-09 2024-01-09 广州汽车集团股份有限公司 车辆程序升级方法、装置、电子设备及存储介质

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004249914A (ja) 2003-02-21 2004-09-09 Matsushita Electric Ind Co Ltd 車載装置
JP2010167997A (ja) * 2009-01-26 2010-08-05 Honda Motor Co Ltd 車両のための書き換えシステム
WO2011161778A1 (ja) * 2010-06-23 2011-12-29 トヨタ自動車株式会社 プログラム更新装置
JP2013084143A (ja) 2011-10-11 2013-05-09 Denso Corp 車載通信機
WO2015194652A1 (ja) * 2014-06-19 2015-12-23 日立オートモティブシステムズ株式会社 車載プログラム書込み装置
WO2018043107A1 (ja) * 2016-08-30 2018-03-08 株式会社オートネットワーク技術研究所 車載更新装置及び車載更新システム

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090300595A1 (en) * 2008-05-30 2009-12-03 Ise Corporation System and Method for Remotely Updating Control Software in a Vehicle With an Electric Drive System
JP2011044014A (ja) 2009-08-21 2011-03-03 Toyota Motor Corp 車両情報更新システム、ユーザ端末及び車載装置
KR20130036794A (ko) * 2011-10-05 2013-04-15 인포뱅크 주식회사 차량 전자제어장치 업그레이드 방법 및 그 단말기
JP6573500B2 (ja) * 2015-07-28 2019-09-11 矢崎総業株式会社 ソフトウェア更新システム
KR101724486B1 (ko) * 2015-09-21 2017-04-18 현대자동차 주식회사 차량 단말의 소프트웨어 업데이트 제어장치 및 그 방법이 구현된 컴퓨터로 판독 가능한 기록매체
JP6805559B2 (ja) * 2016-06-09 2020-12-23 株式会社デンソー リプログマスタ
JP6696468B2 (ja) * 2016-08-30 2020-05-20 株式会社オートネットワーク技術研究所 車載更新装置及び車載更新システム
JP6642393B2 (ja) 2016-11-28 2020-02-05 株式会社オートネットワーク技術研究所 車載更新システム

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004249914A (ja) 2003-02-21 2004-09-09 Matsushita Electric Ind Co Ltd 車載装置
JP2010167997A (ja) * 2009-01-26 2010-08-05 Honda Motor Co Ltd 車両のための書き換えシステム
WO2011161778A1 (ja) * 2010-06-23 2011-12-29 トヨタ自動車株式会社 プログラム更新装置
JP2013084143A (ja) 2011-10-11 2013-05-09 Denso Corp 車載通信機
WO2015194652A1 (ja) * 2014-06-19 2015-12-23 日立オートモティブシステムズ株式会社 車載プログラム書込み装置
WO2018043107A1 (ja) * 2016-08-30 2018-03-08 株式会社オートネットワーク技術研究所 車載更新装置及び車載更新システム

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TWI773185B (zh) * 2021-03-12 2022-08-01 伸業科技實業有限公司 利用定位系統提升車輛性能的方法
WO2023057126A1 (de) * 2021-10-04 2023-04-13 Bayerische Motoren Werke Aktiengesellschaft Prozessorsystem für ein fahrzeug und verfahren zum überwachen eines prozesszustands nach einem remote-software-update
WO2024095463A1 (ja) * 2022-11-04 2024-05-10 三菱電機株式会社 車載診断装置およびプログラム更新方法

Also Published As

Publication number Publication date
US20220153164A1 (en) 2022-05-19
EP3936389A4 (en) 2022-04-20
CN113631431A (zh) 2021-11-09
EP3936389B1 (en) 2024-02-21
JP7238547B2 (ja) 2023-03-14
JP2020164113A (ja) 2020-10-08
EP3936389A1 (en) 2022-01-12
CN113631431B (zh) 2024-04-12

Similar Documents

Publication Publication Date Title
WO2020203023A1 (ja) 自動車用演算装置
US11458974B2 (en) Fleet-based average lane change and driver-specific behavior modelling for autonomous vehicle lane change operation
CN109476319B (zh) 驾驶辅助装置
JP7125915B2 (ja) 情報処理装置、情報処理方法、及びプログラム
CN108688646B (zh) 混合动力车辆和控制混合动力车辆的充电模式的方法
JP2017206152A (ja) 車両制御システム、車両制御方法、および車両制御プログラム
US11183082B2 (en) Systems and methods for sharing driver coaching data
US10220827B2 (en) Vehicle and a control method for a vehicle
CN113525373B (zh) 一种车辆的变道控制系统、控制方法以及变道控制装置
US20220294244A1 (en) Systems and methods for charging vehicle accessory
EP3623950B1 (en) System and method for verifying vehicle controller based on virtual machine
WO2019116458A1 (ja) 車両並びにその制御システム及び制御方法
US20210362727A1 (en) Shared vehicle management device and management method for shared vehicle
WO2020203022A1 (ja) 自動車用演算システム及び受信データの処理方法
US20200377127A1 (en) Vehicle control system and vehicle control interface
US11907086B2 (en) Infotainment device for vehicle and method for operating same
CN116018292A (zh) 用于自主车辆中的物体检测的系统和方法
KR102252916B1 (ko) 하이브리드 자동차 및 그를 위한 엔진 제어 방법
CN114084152A (zh) 机器学习用数据收集装置
WO2020240619A1 (ja) 情報処理装置、車両制御装置、情報処理方法、及びプログラム
CN114691346A (zh) 一种算力资源的配置方法及设备
JP2021107192A (ja) 車両起動制御装置、車両起動制御方法およびプログラム
JP2020154748A (ja) 制御システム
CN116215372B (zh) 车辆预警域控制器、车辆预警信息发送方法以及车辆
US11814086B1 (en) Middleware software layer for vehicle autonomy subsystems

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 20783371

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 2020783371

Country of ref document: EP

Effective date: 20211006