WO2021106640A1

WO2021106640A1 - 車載更新装置、更新処理プログラム、及び更新方法

Info

Publication number: WO2021106640A1
Application number: PCT/JP2020/042539
Authority: WO
Inventors: 雄一児玉
Original assignee: 株式会社オートネットワーク技術研究所; 住友電装株式会社; 住友電気工業株式会社
Priority date: 2019-11-28
Filing date: 2020-11-16
Publication date: 2021-06-03
Also published as: US20220413833A1; CN114746837A; JP2021086450A; JP7371461B2

Abstract

車載更新装置は、車載ＥＣＵのプログラムを更新するための処理を制御する制御部を備え、外部サーバと複数の通信経路にて通信可能に接続され、複数の通信経路は、外部サーバと通信可能である車両外の充電装置による車両の充電を制御する充電制御装置を介する通信経路と、車両に搭載され、外部サーバと通信可能である車外通信装置を介する通信経路とを含み、制御部は、複数の通信経路の内、いずれかの通信経路を選択し、選択した通信経路にて外部サーバから、更新プログラムを取得する。

Description

車載更新装置、更新処理プログラム、及び更新方法

　本開示は、車載更新装置、更新処理プログラム、及び更新方法に関する。
　本出願は、２０１９年１１月２８日出願の日本出願第２０１９－２１５６７８号に基づく優先権を主張し、前記日本出願に記載された全ての記載内容を援用するものである。

　車両には、エンジン制御等のパワー・トレーン系、エアコン制御等のボディ系等の車載機器を制御するための車載ＥＣＵ（Electronic Control Unit）が搭載されている。車載ＥＣＵは、ＭＰＵ（Micro Processing Unit）等の演算処理部、ＲＡＭ（Random Access Memory）等の書き換え可能な不揮発性の記憶部、及び他の車載ＥＣＵと通信するための通信部を含む。車載ＥＣＵは、記憶部に記憶した制御プログラムを読み込んで実行することにより、車載機器の制御を行う。更に車両には、無線通信の機能を備えた中継装置（車載更新装置）が実装されており、中継装置を介して、車外のネットワークに接続されているプログラム提供装置（外部サーバ）と通信する。当該プログラム提供装置から車載ＥＣＵの制御プログラムがダウンロード（受信）されることにより、当該車載ＥＣＵの制御プログラムを更新することができる（例えば特許文献１参照）。

特開２０１７－９７８５１号公報

　本開示の一態様に係る車載更新装置は、車両外の外部サーバから送信される更新プログラムを取得し、前記車両に搭載される車載ＥＣＵのプログラムを更新するための処理を行う車載更新装置であって、前記車載ＥＣＵのプログラムを更新するための処理を制御する制御部を備え、前記外部サーバと複数の通信経路にて通信可能に接続され、前記複数の通信経路は、前記外部サーバと通信可能である前記車両外の充電装置による前記車両の充電を制御する充電制御装置を介する通信経路と、前記車両に搭載され、前記外部サーバと通信可能である車外通信装置を介する通信経路とを含み、前記制御部は、前記複数の通信経路の内、いずれかの通信経路を選択し、選択した前記通信経路にて前記外部サーバから、前記更新プログラムを取得する。

実施形態１に係る車載更新システムの構成を示す模式図である。実施形態１に係る車載更新装置の構成を示すブロック図である。車載更新装置による更新対象の車載ＥＣＵのプログラム更新の一態様を示す説明図（シーケンス図）である。車載更新装置による更新対象の車載ＥＣＵのプログラム更新の一態様を示す説明図（シーケンス図）である。車載更新装置の制御部が行う更新対象の車載ＥＣＵのプログラム更新に係る処理を例示するメインルーチンのフローチャートである。通信経路選択のサブルーチンに係る制御部の処理手順を例示するフローチャートである。承諾画面の内容例を示す概念図である。優先順位テーブルの内容例を示す概念図である。車載更新装置の制御部が行う充電と更新との優先順位の判定に係る処理を例示するフローチャートである。

［本開示が解決しようとする課題］
　しかしながら、特許文献１の中継装置は、当該中継装置に備えられた無線通信機能が発揮できない場合、車外のネットワークに接続されているプログラム提供装置と通信できず、当該プログラム提供装置から制御プログラム（更新プログラム）を取得できない。

　本開示は斯かる事情に鑑みてなされたものであり、その目的とするところは、車載更新装置と、更新プログラムを提供する車外の外部サーバとの通信の可用性を向上させる車載更新装置等を提供することにある。

［本開示の効果］
　本開示の一態様によれば、車載更新装置と、更新プログラムを提供する車外の外部サーバとの通信の可用性を向上させることができる。

［本開示の実施形態の説明］
　最初に本開示の実施態様を列挙して説明する。また、以下に記載する実施形態の少なくとも一部を任意に組み合わせてもよい。

（１）本開示の一態様に係る車載更新装置は、車両外の外部サーバから送信される更新プログラムを取得し、前記車両に搭載される車載ＥＣＵのプログラムを更新するための処理を行う車載更新装置であって、前記車載ＥＣＵのプログラムを更新するための処理を制御する制御部を備え、前記外部サーバと複数の通信経路にて通信可能に接続され、前記複数の通信経路は、前記外部サーバと通信可能である前記車両外の充電装置による前記車両の充電を制御する充電制御装置を介する通信経路と、前記車両に搭載され、前記外部サーバと通信可能である車外通信装置を介する通信経路とを含み、前記制御部は、前記複数の通信経路の内、いずれかの通信経路を選択し、選択した前記通信経路にて前記外部サーバから、前記更新プログラムを取得する。

　本態様にあたっては、車載更新装置は、充電制御装置を介する通信経路と、車外通信装置を介する通信経路とを含む複数の通信経路にて外部サーバと通信可能である。車外通信装置は、例えば、ＴＣＵ（Telematics Control Unit）であり、無線通信により外部サーバと通信する。車外通信装置を介する通信経路は、当該無線通信を用いた通信経路である。車外通信装置の通信は、例えば、車両メーカにより提供される有償の通信サービスである。制御部は、車外通信装置を介する通信経路を選択し、車外通信装置を介する通信経路にて外部サーバと通信し、更新プログラムを取得することができる。例えば、車外通信装置に異常が生じた場合、又は上記の通信サービスが未契約である場合、車外通信装置を介する通信はできない。このような場合であっても、制御部は、充電制御装置を介する通信経路を選択し、充電装置による車両の充電が行われる際に、充電制御装置及び充電装置を介して外部サーバと通信し、更新プログラムを取得することができる。充電制御装置を介する通信経路にて外部サーバとの通信が行われた場合、車外通信装置を介する通信に関する通信費を節約することができる。車両の充電と、車載ＥＣＵのプログラムの更新とを並行して行うことができる。

（２）本開示の一態様に係る車載更新装置は、前記充電制御装置を介する通信経路は、前記充電制御装置と前記充電装置とを接続する給電線を用いた電力線搬送通信による通信経路を含む。

　本態様にあたっては、制御部は、外部サーバとの通信において、充電制御装置と充電装置とを接続する給電線を用いた電力線搬送通信による通信経路を選択することができる。制御部は、給電線により接続された充電制御装置と充電装置とを介して外部サーバと通信し、更新プログラムを取得することができる。充電制御装置と充電装置とが給電線により有線接続されているので、通信の安定性は高い。

（３）本開示の一態様に係る車載更新装置は、前記充電制御装置を介する通信経路は、前記充電装置と無線通信を行い、前記充電制御装置と通信可能に接続される無線通信装置を用いた通信経路を含む。

　本態様にあたっては、制御部は、外部サーバとの通信において、充電装置と無線通信を行う無線通信装置を用いた通信経路を選択することができる。充電制御装置は、無線通信装置を介して充電装置と通信する。例えば充電装置が非接触にて車両Ｃへ電力を供給する場合、制御部は、無線通信装置を用いた通信経路を選択し、充電制御装置、無線通信装置、及び充電装置を介して外部サーバと通信し、更新プログラムを取得することができる。

（４）本開示の一態様に係る車載更新装置は、前記制御部は、前記充電制御装置から前記車両の充電状況に関する情報を取得し、取得した前記充電状況に関する情報に基づき、前記複数の通信経路の内、いずれかの通信経路を選択する。

　本態様にあたっては、制御部は、充電制御装置から車両の充電状況に関する情報を取得し、取得した充電状況に関する情報に基づいて通信経路を選択する。充電状況に関する情報には、例えば、充電装置から車両Ｃへの電力の供給方法に関する情報、すなわち非接触による給電、及び給電線による給電であることを示す情報が含まれる。例えば、制御部は、非接触による給電の場合、無線通信装置を介した通信経路を選択し、給電線による給電の場合、電力線搬送通信による通信経路を選択する。充電装置から車両Ｃへの電力の供給方法に応じて、通信経路を選択することができる。

（５）本開示の一態様に係る車載更新装置は、前記充電状況に関する情報は、前記車両の充電が可能であるか否かに関する情報を含み、前記制御部は、前記車両の充電が可能である場合、前記充電制御装置を介する通信経路を選択し、前記車両の充電が可能ではない場合、前記車外通信装置を介する通信経路を選択する。

　本態様にあたっては、充電状況に関する情報には、車両の充電が可能であるか否かに関する情報が含まれる。車両の充電が可能である場合は、例えば充電制御装置と充電装置とが給電線によって接続されている場合、又は無線通信装置と充電装置とが無線通信によって接続されている場合である。この場合、制御部は、充電制御装置を介する通信経路により外部サーバと通信可能なので、充電制御装置を介する通信経路を選択する。車両の充電が可能ではない場合、制御部は、車外通信装置を介する通信経路を選択する。車両の充電が可能であるか否かに関する情報に応じて、通信経路を選択することができる。

（６）本開示の一態様に係る車載更新装置は、前記制御部は、前記車載ＥＣＵのプログラムの更新、及び前記車両の充電の際に、前記車載ＥＣＵのプログラムの更新に関する承諾と、前記車両の充電に関する承諾とを受け付ける承諾画面を構成する承諾画面データを出力し、承諾画面にて、前記車載ＥＣＵのプログラムの更新に関する承諾と、前記車両の充電に関する承諾とを受け付けた場合、前記車載ＥＣＵのプログラムを更新するための処理と、前記車両を充電するための処理とを行う。

　本態様にあたっては、制御部は、車載ＥＣＵのプログラムの更新、及び車両の充電の際に、承諾画面を構成する承諾画面データを出力する。承諾画面にて、車載ＥＣＵのプログラムの更新に関する承諾と、車両の充電に関する承諾とが受け付けられた場合、車載ＥＣＵのプログラムの更新と、車両の充電とは行われる。ユーザ、例えば車両の操作者の承諾を得た上で車載更新装置のプログラムの更新、及び車両の充電を行うことができる。

（７）本開示の一態様に係る車載更新装置は、前記制御部は、前記車両の充電率を取得し、取得した前記充電率が予め設定された閾値以上である場合、前記車載ＥＣＵのプログラムを更新するための処理を行い、更新対象の前記車載ＥＣＵが充電に関する前記車載ＥＣＵである場合における前記閾値は、更新対象の前記車載ＥＣＵが他の車載ＥＣＵである場合における前記閾値よりも小さい。

　本態様にあたっては、制御部は、車両の充電率を取得し、取得した充電率が閾値以上である場合、車載ＥＣＵのプログラムを更新するための処理を行う。車載ＥＣＵのプログラムを更新するための処理において、車両に充電された電力が使用される。車載ＥＣＵのプログラムを更新するための処理には、例えば更新プログラムの取得、及び更新プログラムの車載ＥＣＵへの送信等の処理が含まれる。充電率が閾値以上である場合に車載ＥＣＵのプログラムの更新は行われるので、車両の電力不足による更新の失敗を防止することができる。更新対象の車載ＥＣＵが充電に関する車載ＥＣＵである場合の閾値は、更新対象の車載ＥＣＵが他の車載ＥＣＵである場合の閾値よりも小さい。更新対象の車載ＥＣＵが充電に関する車載ＥＣＵである場合、当該車載ＥＣＵのプログラムの更新は行われやすい。

（８）本開示の一態様に係る車載更新装置は、前記制御部は、前記車載ＥＣＵのプログラムの更新の際に、前記車載ＥＣＵのプログラムが更新中であることを報知するための第１報知データを出力し、前記車両の充電の際に、前記車両が充電中であることを報知するための第２報知データを出力する。

　本態様にあたっては、制御部は、車載ＥＣＵのプログラムの更新の際に、第１報知データを出力し、車両の充電の際に、車両が充電中であることを報知するための第２報知データを出力する。出力された第１報知データ及び第２報知データは、例えば、車両の外部から視認可能な位置に設けられたインジケータにより取得される。当該インジケータは例えば、２つのＬＥＤランプを備える。インジケータは、第１報知データを取得した場合、一方のＬＥＤランプを点灯させ、第２報知データを取得した場合、他方のＬＥＤランプを点灯させる。各ＬＥＤランプの点灯の組み合わせにより、車外の人に、車両が充電中であるか否か、及び車載ＥＣＵのプログラムが更新中であるか否かを報知することができる。

（９）本開示の一態様に係る更新処理プログラムは、コンピュータに、車両外の外部サーバから送信される更新プログラムを取得し、前記車両に搭載される車載ＥＣＵのプログラムを更新するための処理を実行させる更新処理プログラムであって、コンピュータに、前記外部サーバと通信可能である前記車両外の充電装置による前記車両の充電を制御する充電制御装置を介する通信経路と、前記車両に搭載され、前記外部サーバと通信可能である車外通信装置を介する通信経路とを含み、前記外部サーバと通信可能である複数の通信経路の内、いずれかの通信経路を選択し、選択した前記通信経路にて前記外部サーバから、前記更新プログラムを取得する処理を実行させる。

　本態様にあたっては、コンピュータを、本開示の一態様の車載更新装置として機能させることができる。

（１０）本開示の一態様に係る更新方法は、車両外の外部サーバから送信される更新プログラムを取得し、前記車両に搭載される車載ＥＣＵのプログラムを更新する更新方法であって、前記外部サーバと通信可能である前記車両外の充電装置による前記車両の充電を制御する充電制御装置を介する通信経路と、前記車両に搭載され、前記外部サーバと通信可能である車外通信装置を介する通信経路とを含み、前記外部サーバと通信可能である複数の通信経路の内、いずれかの通信経路を選択し、選択した前記通信経路にて前記外部サーバから、前記更新プログラムを取得する。

　本態様にあたっては、車載更新装置と、更新プログラムを提供する車外の外部サーバとの通信の可用性を向上させる更新方法を提供することができる。

[本開示の実施形態の詳細]
　本開示をその実施形態を示す図面に基づいて具体的に説明する。本開示の実施形態に係る車載更新装置２を、以下に図面を参照しつつ説明する。なお、本開示はこれらの例示に限定されるものではなく、請求の範囲によって示され、請求の範囲と均等の意味及び範囲内でのすべての変更が含まれることが意図される。

　（実施形態１）
　以下、実施の形態について図面に基づいて説明する。図１は、実施形態１に係る車載更新システムＳの構成を示す模式図である。図２は、実施形態１に係る車載更新装置２の構成を示すブロック図である。

　車載更新システムＳは、車両Ｃに搭載された車載更新装置（車載中継装置）２を含む。車載更新装置は、車両Ｃに搭載された車外通信装置１、及び充電制御装置７と通信を行う。車外通信装置１は、車外ネットワークＮを介して外部サーバ１００と通信を行う。充電制御装置７は、車両Ｃ外の充電装置９と通信を行う。充電装置９は、車外ネットワークＮを介して外部サーバ１００と通信を行う。車外ネットワークＮを介して、外部サーバ１００から取得された更新プログラムを、車両Ｃに搭載されている車載ＥＣＵ（車載制御装置）３に適用することにより、車載ＥＣＵ３のプログラム更新は、行われる。

　外部サーバ１００は、例えばインターネット又は公衆回線網等の車外ネットワークＮに接続されているサーバ等のコンピュータであり、ＲＡＭ、ＲＯＭ（Read Only Memory）又はハードディスク等による記憶部１１０を備える。外部サーバ１００には、車載ＥＣＵ３の製造メーカ等によって作成された当該車載ＥＣＵ３を制御するためのプログラム又はデータが、記憶部１１０に保存されている。当該プログラム又はデータは、更新プログラムとして、車両Ｃへ送信され、車両Ｃに搭載されている車載ＥＣＵ３のプログラム又はデータを更新するために用いられる。このように構成された外部サーバ１００は、ＯＴＡ（Over The Air）サーバとも称される。車両Ｃに搭載される車載ＥＣＵ３は、外部サーバ１００から送信された更新プログラムを実行するプログラムとして適用することにより、自ＥＣＵが実行するプログラムを更新（リプロ）することができる。

　充電装置９は、車両駆動用のバッテリ８を搭載したプラグインハイブリッド自動車、又は電気自動車等の車両Ｃへ電力を送電し、バッテリ８の充電を行う装置である。充電装置９は、車両Ｃ外、例えば給電ステーションに設置されている。充電装置９は、車両Ｃへ非接触にて電力を供給（送電）する送電パッド９１を備える。車両Ｃには、送電パッド９１から送電された電力を受電する受電パッド８０が設けられている。受電パッド８０により受電された電力によって、バッテリ８は充電される。すなわち車両Ｃは充電される。充電装置９は、例えばＷｉ－Ｆｉ（登録商標）、又はＢｌｕｅｔｏｏｔｈ（登録商標）等の通信プロトコルを用いて無線通信を行う無線通信部９０を備える。無線通信部９０は、接続されたアンテナ９０ａを介して、車両Ｃに搭載された後述の充電制御装置７と通信（データの送受信）を行う。

　充電装置９は、更に、先端部に充電ガンが設けられた給電線（充電ケーブル）９２を備え、給電線９２を介して電力を車両Ｃへ直流にて供給し、バッテリ８を充電する機能を有する。給電線９２による充電の際に、充電ガンは、車両Ｃに設けられたインレット８１に接続される。インレット８１は、車内給電線によりバッテリ８と接続され、電力線搬送通信（ＰＬＣ／Power Line Communication）を行うための通信線により後述の充電制御装置７が備えるＰＬＣ通信装置７１と接続されている。バッテリ８は、給電線９２、インレット８１、及び車内給電線を介して充電装置９から供給された電力により充電される。充電装置９は、給電線９２を用いた電力線搬送通信により充電制御装置７と有線通信が可能である。充電装置９は、非接触の給電（送電パッド９１による給電）と、給電線９２による給電との両方の給電が可能である構成としてあるが、どちらか一方の給電のみが可能な構成であってもよい。例えば、充電装置９は、給電線９２による給電のみを行う場合、無線通信部９０を備えていなくてもよい。充電装置９は、図示しない通信装置を備え、外部サーバ１００と通信可能である。充電装置９と外部サーバ１００との通信は、例えば、車外ネットワークＮを介して行われる。

　車両Ｃには、車外通信装置１、第１表示装置５０、入力装置５１、第２表示装置５２、ＩＧ（イグニッション）スイッチ６、及び種々の車載機器を制御するための複数の車載ＥＣＵ３が搭載されている。車載更新装置２と、車外通信装置１とは、例えばシリアルケーブル等のワイヤーハーネスにより通信可能に接続されている。車載更新装置２及び車載ＥＣＵ３は、ＣＡＮ（Control Area Network／登録商標）又はイーサネット（Ethernet／登録商標）等の通信プロトコルに対応した車内ＬＡＮ４によって通信可能に接続されている。

　車外通信装置１は、車外通信部（図示せず）、及び車載更新装置２と通信するための入出力Ｉ／Ｆ（インターフェイス／図示せず）をそれぞれ含む。車外通信部は、ＬＴＥ、４Ｇ、又は５Ｇ等の移動体通信のプロトコルを用いて無線通信をするための通信装置である。車外通信部は、例えば、３Ｇ、ＬＴＥ、４Ｇ、又は５Ｇを用いて無線通信を行い、当該車外通信部に接続されたアンテナ１ａを介して外部サーバ１００と通信を行う。車外通信装置１と外部サーバ１００との通信は、例えば公衆回線網又はインターネット等の車外ネットワークＮを介して行われる。例えば、車外通信装置１の無線通信は、車両メーカにより提供される有償の通信サービスである。

　車外通信装置１の入出力Ｉ／Ｆは、車載更新装置２と、例えばシリアル通信するための通信インターフェイスである。車外通信装置１と、車載更新装置２とは、入出力Ｉ／Ｆ及び入出力Ｉ／Ｆに接続されたシリアルケーブル等のワイヤーハーネスを介して相互に通信する。本実施形態では、車外通信装置１は、車載更新装置２と別装置とし、入出力Ｉ／Ｆ等によってこれら装置を通信可能に接続しているが、これに限定されない。車外通信装置１は、車載更新装置２の一構成部位として、車載更新装置２に内蔵されるものであってもよい。

　車載更新装置２は、複数の通信経路にて、外部サーバ１００と通信可能である。複数の通信経路には、車外通信装置１を介する通信経路と、後述する充電制御装置７を介する通信経路とが含まれる。車載更新装置２は、制御部２０、記憶部２１、車内通信部２３、及び入出力Ｉ／Ｆ２４を含む。車載更新装置２は、例えば車外通信装置１が無線通信によって外部サーバ１００から受信した更新プログラムを、車外通信装置１から取得する。車載更新装置２は、車内ＬＡＮ４を介して当該更新プログラムを、所定の車載ＥＣＵ３（更新対象の車載ＥＣＵ３）に送信するように構成されている。車載更新装置２は、例えば、制御系の車載ＥＣＵ３、安全系の車載ＥＣＵ３、及びボディ系の車載ＥＣＵ３等の複数の系統のセグメントを統括し、これらセグメント間での車載ＥＣＵ３同士の通信を中継するゲートウェイ（中継器）である。又は、車載更新装置２は、車両Ｃ全体をコントロールするボディＥＣＵの一機能部として構成されるものであってもよい。

　制御部２０は、ＣＰＵ（Central Processing Unit）、又はＭＰＵ等により構成してあり、記憶部２１に予め記憶された制御プログラム及びデータを読み出して実行することにより、種々の制御処理及び演算処理等を行う。

　制御部２０は、記憶部２１に記憶されている制御プログラムを実行することにより、車載ＥＣＵ３のプログラムを更新するための処理を制御する。車載ＥＣＵ３のプログラムを更新するための処理には、例えば更新プログラムを取得する処理、及び更新プログラムを更新対象の車載ＥＣＵ３へ送信する処理等の処理が含まれる。制御部２０は、記憶部２１に記憶されている制御プログラムを実行することにより、外部サーバ１００との複数の通信経路の内、いずれかの通信経路を選択する選択部として機能する。制御部２０は、記憶部２１に記憶されている制御プログラムを実行することにより、選択した通信経路にて外部サーバ１００から更新プログラムを取得する第１取得部として機能する。制御部２０は、記憶部２１に記憶されている制御プログラムを実行することにより、充電制御装置７から車両Ｃの後述する充電状況に関する情報を取得する第２取得部として機能する。制御部２０は、記憶部２１に記憶されている制御プログラムを実行することにより、車載ＥＣＵ３のプログラムの更新、及び車両Ｃの充電の際に、後述する承諾画面データを出力する第1出力部として機能する。制御部２０は、記憶部２１に記憶されている制御プログラムを実行することにより、車載ＥＣＵ３のプログラムの更新の際に、車載ＥＣＵ３のプログラムが更新中であることを報知するための第１報知データを出力する第２出力部として機能する。制御部２０は、記憶部２１に記憶されている制御プログラムを実行することにより、車両Ｃの充電の際に、車両Ｃが充電中であることを報知するための第２報知データを出力する第３出力部として機能する。

　記憶部２１は、ＲＡＭ等の揮発性のメモリ素子、又は、ＲＯＭ、ＥＥＰＲＯＭ（Electrically Erasable Programmable ROM）、若しくはフラッシュメモリ等の不揮発性のメモリ素子により構成してある。記憶部２１には、制御プログラムが予め記憶してある。記憶部２１に記憶された制御プログラムは、車載更新装置２が読み取り可能な記録媒体２２から読み出された制御プログラムを記憶したものであってもよい。また、図示しない通信網に接続されている図示しない外部コンピュータから制御プログラムをダウンロードし、記憶部２１に記憶させたものであってもよい。

　車内通信部２３は、ＣＡＮ、又はイーサネット等の通信プロトコルを用いた入出力インターフェイスである。制御部２０は、車内通信部２３を介して車内ＬＡＮ４に接続されている車載ＥＣＵ３、又は他の中継装置等の車載機器と相互に通信する。車内通信部２３は、複数個（図面上では３つ）設けられている。車内通信部２３それぞれに、車内ＬＡＮ４を構成する通信線が接続されている。このように車内通信部２３が複数個設けられることにより、車内ＬＡＮ４は複数のセグメントに分けられる。各セグメントそれぞれに車載ＥＣＵ３が、当該車載ＥＣＵ３の機能（制御系機能、安全系機能、ボディ系機能）に応じて接続される。

　入出力Ｉ／Ｆ２４は、車外通信装置１の入出力Ｉ／Ｆと同様に、例えばシリアル通信するための通信インターフェイスである。入出力Ｉ／Ｆ２４を介して、車載更新装置２は、車外通信装置１、第1表示装置５０、入力装置５１、第２表示装置５２、及びＩＧスイッチ６と通信を行う。

　第１表示装置５０は、例えばカーナビゲーションのディスプレイ等のＨＭＩ（Human Machine Interface）装置である。第１表示装置５０は、車載更新装置２の入出力Ｉ／Ｆ２４とシリアルケーブル等のハーネスにより通信可能に接続されている。第１表示装置５０には、車載更新装置２の制御部２０から入出力Ｉ／Ｆ２４を介して出力されたデータ又は情報が表示される。入力装置５１は、例えばタッチパネルであり、車載更新装置２の入出力Ｉ／Ｆ２４とシリアルケーブル等のハーネスにより通信可能に接続されている。入力装置５１は、車両Ｃの乗員、例えば車両Ｃの操作者からの入力を受け付け、入力結果を入出力Ｉ／Ｆ２４を介して制御部２０に出力する。第１表示装置５０及び入力装置５１は一体に構成されていてもよい。第１表示装置５０及び入力装置５１と、車載更新装置２との接続形態は、入出力Ｉ／Ｆ２４による接続形態に限定されず、第１表示装置５０及び入力装置５１と、車載更新装置２とは、車内ＬＡＮ４を介した接続形態であってもよい。

　第２表示装置５２は、例えば複数のＬＥＤランプにより構成されたインジケータであり、車両Ｃの外部から視認可能な位置に取り付けてある。車両Ｃの外部から視認可能な位置は、例えば車両Ｃのダッシュボードの上部、又は車両Ｃの側面部における外側である。第２表示装置５２は、車載更新装置２の入出力Ｉ／Ｆ２４とシリアルケーブル等のハーネスにより通信可能に接続されている。第２表示装置５２は、車載更新装置２の制御部２０から入出力Ｉ／Ｆ２４を介して出力された第１報知データ、及び第２報知データを受信（取得）する。詳細は後述するが、例えば、第２表示装置５２は、第1報知データを取得した場合、一部のＬＥＤランプを点灯させる。第２表示装置５２は、第２報知データを取得した場合、他のＬＥＤランプを点灯させる。第２表示装置５２は、各ＬＥＤランプの点灯の組み合わせにより、車両Ｃ外の人、例えば車両Ｃ外にいるユーザに、車両Ｃが充電中であること、及び車載ＥＣＵ３のプログラムが更新中であることを報知する。第２表示装置５２と車載更新装置２との接続形態は、入出力Ｉ／Ｆ２４による接続形態に限定されず、第２表示装置５２と車載更新装置２とは、車内ＬＡＮ４を介した接続形態であってもよい。

　ＩＧスイッチ６は、車両Ｃのエンジン等の原動機（図示せず）の動作状態を切り替えるスイッチである。例えば車両Ｃの操作者はＩＧスイッチ６をオフからオンへ切り替えて車両Ｃを起動し、車両Ｃの走行を開始する。その後、車両Ｃの走行を終えて車両Ｃの操作者はＩＧスイッチ６をオンからオフへ切り替え、車両Ｃを停止する。ＩＧスイッチ６は、車載更新装置２の入出力Ｉ／Ｆ２４とシリアルケーブル等のハーネスにより通信可能に接続されている。入出力Ｉ／Ｆ２４を介して、車載更新装置２の制御部２０にＩＧスイッチ６の切替状態（オン又はオフ）が通知される。例えば、車載更新装置２の制御部２０には、入出力Ｉ／Ｆ２４を介して、ＩＧスイッチ６のオン又はオフを示す信号がＩＧスイッチ６から入力されている。ＩＧスイッチ６と車載更新装置２との接続形態は入出力Ｉ／Ｆ２４による接続形態に限定されず、ＩＧスイッチ６と車載更新装置２とは、車内ＬＡＮ４を介した接続形態であってもよい。

　車載ＥＣＵ３は、制御部３０、記憶部３１、及び車内通信部３２を含む。記憶部３１は、ＲＡＭ等の揮発性メモリ素子、又は、ＲＯＭ、ＥＥＰＲＯＭ、若しくはフラッシュメモリ等の不揮発性のメモリ素子により構成してある。記憶部３１には、車載ＥＣＵ３のプログラム又はデータが記憶してある。このプログラム又はデータが、車載更新装置２から送信される更新プログラムによって更新される対象である。

　記憶部３１は、第１記憶領域（第１面）及び第２記憶領域（第２面）を含んでもよい。この場合、記憶部３１には、現状において車載ＥＣＵ３が実行（適用）しているプログラム（現バージョン）及び、現バージョンの以前に適用されていたプログラム（旧バージョン）の２つのプログラムが記憶されている。これら現バージョンのプログラムと、旧バージョンのプログラムとは、第１記憶領域又は第２記憶領域のいずれかの記憶領域に分かれて、記憶されている。すなわち、第１記憶領域に現バージョンのプログラムが記憶されている場合、第２記憶領域に旧バージョンのプログラムが記憶されている。第１記憶領域に旧バージョンのプログラムが記憶されている場合、第２記憶領域に現バージョンのプログラムが記憶されている。記憶部３１は、第１記憶領域及び第２記憶領域を含む場合、このように現バージョン及び旧バージョンの２つのプログラムを、いわゆる２面持ちとして記憶する。従って、万が一現バージョンのプログラムに問題が生じた場合であっても、制御部３０は、以前に適用して正常に動作していた旧バージョンのプログラムを読み込み実行する（切り替える）ことで、車載ＥＣＵ３の信頼性を担保することができる。以下、記憶部３１が第１記憶領域及び第２記憶領域を含む場合を、記憶部３１が２面持ちである場合と称し、記憶部３１が第１記憶領域及び第２記憶領域の一方のみを含む場合を、記憶部３１が１面持ちである場合と称する。

　記憶部３１が２面持ちである場合、記憶部３１には、現バージョン及び旧バージョンの２つのプログラムそれぞれのバージョンに関する情報、及び現在実行（適用）しているプログラムが記憶されている領域（動作面）に関する情報が記憶されている。すなわち、現状において第１記憶領域に記憶されているプログラムを実行している場合、記憶部３１には、動作面は第１記憶領域であると記憶される。現状において第２記憶領域に記憶されているプログラムを実行している場合、記憶部３１には、動作面は第２記憶領域であると記憶される。記憶部３１には、プログラム（現バージョン及び旧バージョン）のバージョン情報及び動作面に関する情報が記憶される。

　制御部３０は、ＣＰＵ又はＭＰＵ等により構成してある。制御部３０は、記憶部３１（記憶部３１が２面持ちの場合は記憶部３１の動作面）に記憶されたプログラム及びデータを読み出し実行して制御処理等を行い、当該車載ＥＣＵ３を含む車載機器又はアクチュエータ等が制御される。

　車載ＥＣＵ３の制御部３０は、車載更新装置２から送信される更新プログラムを、車内通信部３２を介して受信し、当該更新プログラムを取得する。記憶部３１が１面持ちである場合、制御部３０が取得した更新プログラムを記憶部３１に記憶することにより、更新プログラムは適用される。すなわち車載ＥＣＵ３のプログラムは更新される。制御部３０は、車載更新装置２から送信された更新プログラムを取得するにあたり、当該取得の準備処理として、記憶部３１に記憶されているプログラム（現バージョンのプログラム）を消去する。当該消去のために車載ＥＣＵ３における車載装置への制御機能を停止させる必要がある。記憶部３１が２面持ちである場合、制御部３０は、取得した更新プログラムを、動作面でない記憶領域（非動作面）に記憶する。すなわち、制御部３０は、車載更新装置２から送信された更新プログラムを取得するにあたり、当該取得の準備処理として、非動作面に記憶されているプログラムを消去する。通常、非動作面に記憶されているプログラムは、現バージョンのプログラムの以前に実行された旧バージョンのプログラムである。従って、制御部３０は車載ＥＣＵ３における車載装置への制御機能を停止させることなく、当該旧バージョンのプログラムを消去し、車載更新装置２から送信された更新プログラムを、当該非動作面に記憶する。制御部３０が記憶部３１の動作面と非動作面とを切り替えることにより、受信（記憶）された更新プログラムは、現バージョンのプログラムとして適用される。すなわち車載ＥＣＵ３のプログラムは更新される。

　充電制御装置７は、無線通信装置７０と、ＰＬＣ通信装置７１とを備える。無線通信装置７０は、例えばＷｉ－Ｆｉ、又はＢｌｕｅｔｏｏｔｈ等の通信プロトコルを用いて無線通信を行うための通信装置である。無線通信装置７０は、自装置に接続されたアンテナ７０ａを介して、充電装置９と無線通信を行う。無線通信装置７０は、例えば、Ｗｉ－ＦｉからＣＡＮ又はイーサネットへのプロトコル変換を行う。ＰＬＣ通信装置７１は、インレット８１に充電ガンが接続されている場合、インレット８１及び給電線９２を介して充電装置９と電力線搬送通信を行う。ＰＬＣ通信装置７１は、例えば、電力線搬送通信の通信プロトコルからＣＡＮ又はイーサネットへのプロトコル変換を行う。充電制御装置７は、無線通信装置７０による無線通信により充電装置９と通信を行う。また、ＰＬＣ通信装置７１による電力線搬送通信により充電装置９と通信を行う。本実施形態では、無線通信装置７０及びＰＬＣ通信装置７１は、充電制御装置７の一構成部位として、充電制御装置７にそれぞれ内蔵してあるが、充電制御装置７に内蔵されていなくてもよい。例えば、無線通信装置７０及びＰＬＣ通信装置７１のそれぞれは、充電制御装置７と別装置とし、入出力Ｉ／Ｆ等によって充電制御装置７と通信可能に接続してあってもよい。

　充電制御装置７は、複数の車載ＥＣＵ３における一部の車載ＥＣＵ３である充電ＥＣＵと通信可能に接続してある。充電ＥＣＵは、充電に関する車載ＥＣＵ３であり、例えばバッテリ８及び受電パッド８０と接続されている。充電ＥＣＵは、例えば、バッテリ８の充電を開始する際、バッテリ８の情報を充電制御装置７へ送信し、バッテリ８の充電中に、バッテリ８の充電率等の充電情報を監視（管理）し、充電情報を充電制御装置７へ送信する。また、受電パッド８０からバッテリ８への給電（充電）を監視（管理）する。充電制御装置７は、充電装置９と無線通信又は電力線搬送通信を行い、充電ＥＣＵと共同してバッテリ８の充電（車両Ｃの充電）を制御する。充電制御装置７は、例えば、給電線９２による給電（充電）の場合、給電線９２を介して充電装置９と電力線搬送通信を行い、非接触の給電（充電）の場合、無線通信装置７０を用いて充電装置９と無線通信を行う。充電制御装置７は、給電線９２による給電の場合であっても、無線通信装置７０を用いて充電装置９と無線通信を行ってもよい。複数の充電ＥＣＵが車両Ｃに搭載されていてもよい。例えば、バッテリ８を管理する充電ＥＣＵと、受電パッド８０を管理する充電ＥＣＵとが、それぞれ充電制御装置７と接続されていてもよい。充電ＥＣＵは、充電制御装置７に内蔵されていてもよい。図１において充電ＥＣＵは、制御系のセグメントに含まれているが、ボディ系、又は安全系等の他のセグメントに含まれていてもよい。

　充電制御装置７は、車載更新装置２と通信可能である。図１において充電制御装置７は、充電ＥＣＵ及び車内ＬＡＮ４を介して車載更新装置２と通信を行う。車載更新装置２と充電制御装置７とが、例えば車内ＬＡＮ４により接続され、通信を行ってもよい。充電制御装置７は、バッテリ８の充電完了後に、充電完了通知を車載更新装置２へ送信する。

　車載更新装置２は、充電制御装置７、ＰＬＣ通信装置７１、給電線９２、及び充電装置９を介した通信経路にて、外部サーバ１００と通信可能である。充電制御装置７、ＰＬＣ通信装置７１、給電線９２、及び充電装置９を介した通信経路は、給電線９２を用いた電力線搬送通信による通信経路に相当する。以下、給電線９２を用いた電力線搬送通信による通信経路を、給電線９２を用いた通信経路とも称する。車載更新装置２は、充電制御装置７、無線通信装置７０、及び充電装置９を介した通信経路にて、外部サーバ１００と通信可能である。充電制御装置７、無線通信装置７０、及び充電装置９を介した通信経路は、無線通信装置７０を用いた通信経路に相当する。給電線９２を用いた電力線搬送通信による通信経路と、無線通信装置７０を用いた通信経路とは、充電制御装置７を介する通信経路に含まれる。

　図３及び図４は、車載更新装置２による更新対象の車載ＥＣＵ３のプログラム更新の一態様を示す説明図（シーケンス図）である。例えば、車載更新装置２は、車両Ｃが起動状態（ＩＧスイッチ６がオン）である場合、車外通信装置１を介して外部サーバ１００と定期的又は非定期的に通信する。車載更新装置２は、外部サーバ１００に更新すべきプログラム又はデータ、すなわち更新プログラムが用意されている場合、更新通知を外部サーバ１００から受信（取得）する。更新通知を受信したあとにＩＧスイッチ６がオフとなった場合、車載更新装置２は、所定の選択条件に基づいて、複数の通信経路の内、いずれかの通信経路を選択し、以下の処理を行う。通信経路の選択についての詳細は後述する。車載更新装置２は、車両Ｃの起動状態時に、外部サーバ１００から更新通知を受信しなかった場合であっても、ＩＧスイッチ６がオフとなった際に、複数の通信経路の内、いずれかの通信経路を選択し、以下の処理を行ってもよい。

　図３には、複数の通信経路の内、充電制御装置７を介する通信経路が選択された場合におけるプログラム更新の一態様が示してある。図３において、車載更新装置２が、充電制御装置７を介する通信経路を選択した場合に更新対象の車載ＥＣＵ３のプログラム更新を実行する処理について、外部サーバ１００、充電装置９，及び充電制御装置７の処理を含むシーケンス図を用いて説明する。以下、ステップをＳと省略する。

　詳細は後述するが、車載更新装置２は、充電制御装置７を介する通信経路の内、給電線９２を用いた電力線搬送通信による通信経路、又は無線通信装置７０を用いた通信経路のいずれかの通信経路を選択する。車載更新装置２は、充電制御装置７へ選択した通信経路に応じた充電装置９との通信を要求する（Ｓ１）。車載更新装置２は、給電線９２を用いた電力線搬送通信による通信経路を選択した場合、ＰＬＣ通信装置７１による充電装置９との通信を充電制御装置７へ要求する。車載更新装置２は、無線通信装置７０を用いた通信経路を選択した場合、無線通信装置７０による充電装置９との通信を充電制御装置７へ要求する。

　充電制御装置７は、ＰＬＣ通信装置７１又は無線通信装置７０を介して、充電装置９と通信を行う。充電制御装置７は、充電装置９へ外部サーバ１００との通信を要求する（Ｓ２）。充電装置９は、外部サーバ１００と通信を行い、外部サーバ１００から更新プログラムを取得する（Ｓ３）。車載更新装置２が外部サーバ１００からの更新通知を取得していない場合、充電装置９は、外部サーバ１００と通信を行い、更新プログラムの有無を確認する。外部サーバ１００に更新プログラムがある場合、充電装置９は、更新プログラムを取得する。

　充電装置９は、取得した更新プログラムを充電制御装置７へ送信する（Ｓ４）。充電制御装置７は、ＰＬＣ通信装置７１又は無線通信装置７０を介して充電装置９から送信された更新プログラムを取得し、取得した更新プログラムを車載更新装置２へ送信する（Ｓ５）。

　車載更新装置２は、充電制御装置７から送信された更新プログラムを取得し、更新対象の車載ＥＣＵ３のプログラムを更新する（Ｓ６）。詳しくは、更新対象の車載ＥＣＵ３が１面持ちである場合、車載更新装置２は、取得した更新プログラムを記憶部２１に記憶させる。例えば車両Ｃの操作者による車載ＥＣＵ３のプログラム更新の承諾が入力された場合、車載更新装置２は、更新対象の車載ＥＣＵ３へ記憶部２１の更新プログラムを送信する。送信された更新プログラムは記憶部３１に記憶され、当該車載ＥＣＵ３に適用される。すなわち当該車載ＥＣＵ３のプログラムが更新される。更新対象の車載ＥＣＵ３が２面持ちである場合、車載更新装置２は、取得した更新プログラムを更新対象の車載ＥＣＵ３へ送信する。送信された更新プログラムは記憶部３１の非動作面に記憶される。例えば車両Ｃの操作者による車載ＥＣＵ３のプログラム更新の承諾が入力された場合、車載更新装置２は、車載ＥＣＵ３に記憶部３１の動作面と非動作面との切り替えを行わせる。すなわち車載ＥＣＵ３のプログラムは更新される。詳細は後述するが、車載更新装置２は、第２表示装置５２へ第１報知データを出力し、第２表示装置５２へＬＥＤランプの点灯を指示する（Ｓ７）。ＬＥＤランプが点灯することにより、車載ＥＣＵ３のプログラムが更新中であることが報知される。車載ＥＣＵ３は、プログラムの更新完了後に、更新完了通知を車載更新装置２へ送信する。

　図４には、車外通信装置１を介する通信経路を選択した場合におけるプログラム更新の一態様が示してある。図４において、車載更新装置２が、車外通信装置１を介する通信経路を選択した場合に更新対象の車載ＥＣＵ３のプログラム更新を実行する処理について、外部サーバ１００、及び車外通信装置１の処理を含むシーケンス図を用いて説明する。

　車載更新装置２は、車外通信装置１へ外部サーバ１００との通信を要求する（Ｓ１１）。車外通信装置１は、車外ネットワークＮを介して外部サーバ１００と通信を行い、外部サーバ１００から更新プログラムを取得する（Ｓ１２）。車載更新装置２が外部サーバ１００からの更新通知を取得していない場合、車外通信装置１は、外部サーバ１００と通信を行い、更新プログラムの有無を確認する。外部サーバ１００に更新プログラムがある場合、車外通信装置１は、更新プログラムを取得する。

　車外通信装置１は、取得した更新プログラムを車載更新装置２へ送信する（Ｓ１３）。車載更新装置２は、車外通信装置１から送信された更新プログラムを取得し、更新対象の車載ＥＣＵ３のプログラムを更新する（Ｓ１４）。Ｓ１４の処理は前述のＳ６の処理と同様である。Ｓ１４の処理の説明は、省略する。詳細は後述するが、車載更新装置２は、第２表示装置５２へ第１報知データを出力し、第２表示装置５２へＬＥＤランプの点灯を指示する（Ｓ１５）。ＬＥＤランプが点灯することにより、車載ＥＣＵ３のプログラムが更新中であることが報知される。車載ＥＣＵ３は、プログラムの更新完了後に、更新完了通知を車載更新装置２へ送信する。

　図５は、車載更新装置２の制御部２０が行う更新対象の車載ＥＣＵ３のプログラム更新に係る処理を例示するメインルーチンのフローチャートである。図６は、通信経路選択のサブルーチンに係る制御部２０の処理手順を例示するフローチャートである。図７は、承諾画面の内容例を示す概念図である。詳細は後述するが、承諾画面は、車載ＥＣＵ３のプログラムの更新、及び車両Ｃの充電の際に、車載ＥＣＵ３のプログラムの更新に関する承諾（更新の承諾）と、及び車両Ｃの充電に関する承諾（充電の承諾）とを受け付ける画面である。承諾画面は、承諾画面データによって構成される。承諾画面には、更新の承諾を受け付ける更新承諾画面と、充電の承諾を受け付ける充電承諾画面と、更新の承諾及び充電の承諾とを一度に受け付ける更新充電承諾画面との３つの画面が含まれる。

　車載更新装置２の制御部２０は、車両Ｃが起動状態（ＩＧスイッチ６がオン）である場合、車外通信装置１を介して外部サーバ１００と定期的又は非定期的に通信する。更新すべきプログラム又はデータ、すなわち更新プログラムが外部サーバ１００に用意されている場合、制御部２０は以下の処理を行う。又は、制御部２０は、車外通信装置１を介して取得した外部サーバ１００からの更新通知に基づいて、以下の処理を行ってもよい。制御部２０は、更新通知を第１表示装置５０に表示させ、入力装置５１を介して車両Ｃの操作者から入力された更新の承認に基づいて、以下の処理を行ってもよい。例えば、車外通信装置１の無線通信に関する通信サービスが未契約である場合、制御部２０は、ＩＧスイッチ６がオンからオフとなった場合に以下の処理を行ってもよい。車両Ｃの起動状態時に、外部サーバ１００から更新通知を受信しなかった場合であっても、制御部２０は、ＩＧスイッチ６がオンからオフとなった場合に以下の処理を行ってもよい。

　ＩＧスイッチ６がオフとなった場合、制御部２０は、充電制御装置７から充電状況に関する情報を取得する（Ｓ２１）。充電状況に関する情報には、バッテリ８の充電が可能であるか否かに関する情報、すなわち車両Ｃの充電が可能であるか否かに関する情報が含まれる。バッテリ８の充電が可能である場合（充電準備ができている場合）、制御部２０は、バッテリ８の充電が可能であることを示す情報を取得する。以下、バッテリ８の充電が可能である場合を、車両Ｃの充電が可能である場合とも称する。車両Ｃの充電が可能である場合は、例えば、給電線９２による車両Ｃ（充電制御装置７）と充電装置９との接続と、無線通信装置７０と充電装置９との通信の確立との少なくも一方がなされている場合である。無線通信装置７０と充電装置９の無線通信部９０との通信が確立されている場合、車両Ｃ（充電制御装置７）と充電装置９とが無線通信によって接続されている。無線通信装置７０と充電装置９の無線通信部９０との通信が確立されている場合、例えば、車両Ｃは、送電パッド９１から受電パッド８０への送電が可能な場所に、位置している。無線通信装置７０と充電装置９との通信は、例えば、車両Ｃが充電装置９の無線通信部９０の通信圏内に位置する場合に自動的に確立される。無線通信装置７０と充電装置９との通信は、車両Ｃの操作者による操作により確立されてもよい。バッテリ８の充電が可能ではない場合（充電準備ができていない場合）、制御部２０は、バッテリ８の充電が可能ではないことを示す情報を取得する。以下、バッテリ８の充電が可能ではない場合を、車両Ｃの充電が可能ではない場合とも称する。車両Ｃの充電が可能ではない場合は、例えば、給電線９２による車両Ｃと充電装置９との接続と、無線通信装置７０と充電装置９の無線通信部９０との通信の確立との両方がなされていない場合である。充電状況に関する情報には、更に、給電線９２により車両Ｃと充電装置９と接続されているか否か（インレット８１に充電ガンが接続されているか否か）という情報、及び無線通信装置７０と充電装置９との通信が確立しているか否かという情報が含まれる。

　制御部２０は、通信経路選択のサブルーチンを呼び出して実行し（Ｓ２２）、取得した充電状況に関する情報に基づいて、複数の通信経路の内、いずれかの通信経路を選択する。以下、図６を用いて、制御部２０が行う通信経路選択のサブルーチンに係る処理について説明する。

　制御部２０は、取得した充電状況に関する情報に基づいて、充電制御装置７が充電装置９と通信できるか否かを判定する（Ｓ３１）。充電制御装置７が充電装置９と通信できない場合（Ｓ３１：ＮＯ）、制御部２０は、車外通信装置１を介する通信経路を選択し（Ｓ３２）、メインルーチンへリターンする。充電制御装置７が充電装置９と通信できない場合は、例えば、給電線９２による車両Ｃと充電装置９との接続と、無線通信装置７０と充電装置９との通信の確立との両方がなされていない場合であり、車両Ｃの充電が可能ではない場合に相当する。

　例えば車外通信装置１による通信が有償の通信サービスである場合、制御部２０は、車外通信装置１を介する通信経路の選択において、車外通信装置１の現在の通信量、及び更新プログラムのデータ量を考慮してもよい。例えば車外通信装置１による月ごとの通信量が記憶部２１に記憶されている場合、制御部２０は、現時点の通信量と予め設定された通信量の閾値とを比較してもよい。現時点の通信量が通信量の閾値未満である場合、制御部２０は、車外通信装置１を介する通信経路を選択する。例えば、外部サーバ１００から送信された更新通知に、更新プログラムのデータ量に関する情報が含まれている場合、制御部２０は、更新通知に関わる更新プログラムのデータ量と、予め設定されたデータ量の閾値とを比較してもよい。更新通知に関わる更新プログラムのデータ量がデータ量の閾値未満である場合、制御部２０は、車外通信装置１を介する通信経路を選択する。上述の現時点の通信量が通信量の閾値以上である場合、又は更新通知に関わる更新プログラムのデータ量がデータ量の閾値以上である場合、制御部２０は、例えば、処理を終了する。後述する充電制御装置７を介する通信経路が選択されるまで、車載ＥＣＵ３のプログラムの更新（更新プログラムの取得）は保留される。通信量、及びデータ量が考慮されることにより、車外通信装置１の通信量を抑制することができる。すなわち車外通信装置１の通信費用を節約（抑制）することができる。例えば、車外通信装置１による通信が有償の通信サービスであって、当該通信サービスが未契約である場合、制御部２０は、処理を終了する。

　制御部２０は、充電制御装置７が充電装置９と通信できる場合（Ｓ３１：ＹＥＳ）、充電制御装置７を介する通信経路を選択し、更に当該通信経路の内、給電線９２を用いた通信経路、及び無線通信装置７０を用いた通信経路のいずれかの通信経路を選択する。詳しくは、制御部２０は、取得した充電状況に関する情報に基づいて、給電線９２により充電装置９と車両Ｃとが接続されているか否かを判定する（Ｓ３３）。充電制御装置７が充電装置９と通信できる場合は、給電線９２による車両Ｃと充電装置９との接続と、無線通信装置７０と充電装置９との通信の確立との少なくも一方がなされている場合であり、車両Ｃの充電が可能である場合に相当する。給電線９２により充電装置９と車両Ｃとが接続されていない場合（Ｓ３３：ＮＯ）、すなわち無線通信装置７０と充電装置９との通信の確立のみがなされている場合、制御部２０は、無線通信装置７０を用いた通信経路を選択し（Ｓ３４）、メインルーチンへリターンする。

　給電線９２により充電装置９と車両Ｃとが接続されている場合（Ｓ３３：ＹＥＳ）、給電線９２を用いた通信経路を選択し（Ｓ３５）、メインルーチンへリターンする。給電線９２による車両Ｃと充電装置９との接続と、無線通信装置７０と充電装置９との通信の確立との両方がなされている場合、制御部２０は、各通信経路の通信プロトコル（通信方式）に基づいて通信経路を選択してもよい。例えば制御部２０は、通信速度の速い通信プロトコルが用いられている通信経路を選択する。例えば、給電線９２を用いた通信経路における通信には、電力線搬送通信が含まれる。すなわち、給電線９２を用いた通信経路における通信において、電力線搬送通信の通信プロトコルが用いられる。無線通信装置７０を用いた通信経路における通信には、Ｗｉ－Ｆｉによる無線通信が含まれる。すなわち無線通信装置７０を用いた通信経路における通信において、通信プロトコルにＷｉ－Ｆｉが用いられる。一般的にＷｉ－Ｆｉによる無線通信は電力線搬送通信よりも高速であるので、制御部２０は、無線通信装置７０を用いた通信経路を選択する。

　制御部２０は、通信経路選択のサブルーチンを用いて通信経路を選択したが、予め設定された通信経路の優先順位に従って通信経路を選択してもよい。この場合、例えば記憶部２１に優先順位テーブルが記憶されている。図８は、優先順位テーブルの内容例を示す概念図である。図８の優先順位テーブルには、車外通信装置１を介する通信経路、給電線９２を用いた通信経路、及び無線通信装置７０を用いた通信経路と、それぞれの通信経路の優先順位とが対応付けて記憶されている。通信経路の優先順位は、任意に設定可能であり、例えば、車載更新装置２の製造時に設定されてもよく、車両Ｃの操作者による入力装置５１への入力（入力装置５１の操作）により設定されてもよい。通信経路の優先順位は、例えば、更新対象の車載ＥＣＵ３ごとに設定されていてもよい。例えばプログラムのデータ量が多い車載ＥＣＵ３においては、更新プログラムのデータ量は多くなると予測されるので、車外通信装置１を介する通信経路の優先順位は低く設定されてもよい。制御部２０は、所定の選択条件に基づいて、通信経路を選択する。所定の選択条件には、例えば、充電状況に関する情報を用いた条件、及び、上記の通信経路の優先順位（優先順位テーブル）が含まれる。

　制御部２０は、車両Ｃの操作者による入力装置５１への入力に応じて、通信経路を選択してもよい。詳しくは、制御部２０は、通信経路選択のサブルーチンを実行する代わりに、通信経路を選択するための第１選択画面を構成する第１選択画面データを第１表示装置５０へ出力する。第１選択画面データは、例えば、記憶部２１に記憶されている。第１表示装置５０は、出力された第１選択画面データを取得し、第１選択画面を表示する。第１表示画面には、例えば車外通信装置１を介する通信経路、給電線９２を用いた通信経路、及び無線通信装置７０を用いた通信経路の３つの通信経路が表示される。３つの通信経路の内、使用できない通信経路には、例えば「通信不可」のメッセージが表示される。車両Ｃの操作者は、入力装置５１の操作により、通信経路を選択（入力）する。このとき使用できない通信経路を選択することはできない。第１選択画面には、使用できる通信経路のみが表示されてもよい。制御部２０は、車両Ｃの操作者により入力された通信経路を選択する。

　制御部２０は、選択した通信経路を用いて、前述のようにして外部サーバ１００と通信を行い、外部サーバ１００から更新プログラムを取得する（Ｓ２３）。取得された更新プログラムは、更新対象の車載ＥＣＵ３の記憶部３１が１面持ちである場合、記憶部２１に記憶される。取得された更新プログラムは、更新対象の車載ＥＣＵ３の記憶部３１が２面持ちである場合、当該車載ＥＣＵ３に送信され、当該車載ＥＣＵ３の記憶部３１の非動作面に記憶される。選択された通信経路による外部サーバ１００との通信が途切れた場合、制御部２０は、通信経路を改めて選択してもよい。制御部２０は、改めて選択した通信経路を用いて外部サーバ１００との通信を再開する。

　制御部２０は、バッテリ８（車両Ｃ）の充電が可能であるか否かを判定する（Ｓ２４）。バッテリ８（車両Ｃ）の充電が可能ではない場合（Ｓ２４：ＮＯ）、制御部２０は、上述の更新承諾画面を構成する更新承諾画面データを第１表示装置５０へ出力する。（Ｓ２５）。更新承諾画面データは、承諾画面データに含まれる。第１表示装置５０は、出力された更新承諾画面データを取得し、更新承諾画面を表示する。図７に示すように、更新承諾画面には、更新の承諾を受け付けるボタンと、例えば、「ＥＣＵのプログラム更新を行います。」のようなメッセージとが含まれる。制御部２０は、例えば車両Ｃの操作者による入力装置５１への入力により、更新の承諾を受け付け、後述のＳ２８の処理を行う。ユーザ、例えば車両Ｃの操作者の承諾を得た上で後述の車載ＥＣＵ３のプログラムの更新を行うことができる。制御部２０は、一定時間以上、更新の承諾の入力がない場合、処理を終了してもよい。

　バッテリ８（車両Ｃ）の充電が可能である場合（Ｓ２４：ＹＥＳ）、制御部２０は、上述の更新充電承諾画面を構成する更新充電承諾画面データを第１表示装置５０へ出力する（Ｓ２６）。更新充電承諾画面データは、承諾画面データに含まれる。第１表示装置５０は、出力された更新充電承諾画面データを取得し、更新充電承諾画面を表示する。図７に示すように、更新充電承諾画面には、更新の承諾と充電の承諾とを一度に受け付けるボタンと、例えば、「ＥＣＵのプログラム更新とバッテリの充電を行います。」のようなメッセージとが含まれる。制御部２０は、例えば車両Ｃの操作者による入力装置５１への入力により、更新の承諾と充電の承諾とを一度に受け付ける。すなわち更新の承諾と充電の承諾とは、同時に、又は並行して受け付けられる。車両Ｃの操作者の承諾を得た上で、後述の車両Ｃの充電と、後述の車載ＥＣＵ３のプログラム更新とを行うことができる。制御部２０は、一定時間以上、更新の承諾と充電の承諾との入力がない場合、処理を終了してもよい。更新充電承諾画面が表示されることにより、更新の承諾と充電の承諾とを一度に行うことができる。更新の承諾と充電の承諾との受け付けを簡便化することができる。すなわち車両Ｃの操作者は、更新の承諾と充電の承諾とを個別に行う必要がない。車両Ｃの操作者は、一度の操作、いわゆるワンクリックの操作によって、更新の承諾と充電の承諾とを行うことができる。

　制御部２０は、充電制御装置７にバッテリ８の充電を開始させる。例えば、制御部２０は、充電制御装置７へバッテリ８の充電を開始させる指示を出力する。充電制御装置７は、当該指示を取得し、バッテリ８の充電を行う（開始する）。当該指示を出力する処理は、車両Ｃを充電するための処理に含まれる。

　例えば、車両Ｃの充電が可能である場合であって、外部サーバ１００に更新プログラムが用意されていなかった場合、制御部２０は、更新充電承諾画面データの代わりに、充電承諾画面を構成する充電承諾画面データを第１表示装置５０へ出力する。充電承諾画面データは、承諾画面データに含まれる。第１表示装置５０は、出力された充電承諾画面データを取得し、充電承諾画面を表示する。図７に示すように、充電承諾画面には、充電の承諾を受け付けるボタンと、例えば、「バッテリの充電を行います。」のようなメッセージとが含まれる。制御部２０は、例えば車両Ｃの操作者による入力装置５１への入力により、充電の承諾を受け付ける。制御部２０は、充電制御装置７にバッテリ８の充電を開始させる。車両Ｃの操作者の承諾を得た上で、車両Ｃの充電を行うことができる。制御部２０は、一定時間以上、充電の承諾の入力がない場合、処理を終了してもよい。

　車両Ｃの充電が可能である場合であっても、更新対象の車載ＥＣＵ３が充電ＥＣＵである場合、制御部２０は、更新承諾画面データを出力する。更新対象の車載ＥＣＵ３が充電ＥＣＵである場合、プログラムの更新のために充電ＥＣＵの機能が停止するので、バッテリ８の充電を行うことができないためである。この場合、例えば、充電ＥＣＵのプログラムの更新完了後に、制御部２０は充電承諾画面データを出力する。

　承諾画面データ（更新承諾画面データ、充電承諾画面データ、及び更新充電承諾画面データ）は、例えば、車載更新装置２の製造時に予め記憶部２１に記憶されている。第１表示装置５０が、承諾画面データを保持していてもよい。第１表示装置５０は、制御部２０から送信された承諾画面を表示させる指示を取得し、承諾画面を表示する。充電装置９は、承諾画面データを保持しており、承諾画面データを車載更新装置２へ送信してもよい。

　制御部２０は、車両Ｃが充電中であることを報知するための第２報知データを第２表示装置５２へ出力する（Ｓ２７）。詳細は後述するが、第２表示装置５２によって車両Ｃが充電中であることが報知される。

　制御部２０は、車載ＥＣＵ３のプログラムを更新する（Ｓ２８）。詳しくは、更新対象の車載ＥＣＵ３が１面持ちである場合、制御部２０は更新プログラムを当該車載ＥＣＵ３へ送信する。送信された更新プログラムは、更新対象の車載ＥＣＵ３の記憶部３１に記憶され、当該車載ＥＣＵ３へ適用される。すなわち当該車載ＥＣＵ３のプログラムが更新される。更新対象の車載ＥＣＵ３が２面持ちである場合、更新プログラムは当該車載ＥＣＵ３の記憶部３１の非動作面に記憶されている。制御部２０は、当該車載ＥＣＵ３の制御部３０へ記憶部３１の動作面と非動作面の切り替えを要求する。記憶部３１の動作面と非動作面の切り替えにより、更新プログラムが当該車載ＥＣＵ３へ適用される。すなわち当該車載ＥＣＵ３のプログラムが更新される。

　制御部２０は、車載ＥＣＵ３のプログラムが更新中であることを報知するための第１報知データを第２表示装置５２へ出力する（Ｓ２９）。例えば第２表示装置５２は、２つのＬＥＤランプを備えている。１つのＬＥＤランプ、又は当該ＬＥＤランプの近傍の位置には、「充電」という表示がなされている。例えば「充電」と記載されたシールが貼り付けてある。他のＬＥＤランプ、又は当該ＬＥＤランプの近傍の位置には、「更新」という表示がなされている。第２表示装置５２は、出力された第１報知データを取得した場合、「更新」と表示されたＬＥＤランプを点灯させる。第２表示装置５２は、出力された第２報知データを取得した場合、「充電」と表示されたＬＥＤランプを点灯させる。車両Ｃの充電のみが行われる場合、「充電」と表示されたＬＥＤランプが点灯する。車載ＥＣＵ３のプログラムの更新のみが行われる場合、「更新」と表示されたＬＥＤランプが点灯する。車両Ｃの充電及び車載ＥＣＵ３のプログラムの更新の両方が行われる場合、「充電」と表示されたＬＥＤランプと、「更新」と表示されたＬＥＤランプとの両方が点灯する。第２表示装置５２は、車両Ｃの外部から視認可能な位置に取り付けてあるので、ＬＥＤランプの点灯及び消灯の組み合わせにより、車両Ｃが充電中であること、及び車載ＥＣＵ３のプログラムが更新中であることの一方又は両方を、車両Ｃ外の人に報知することができる。車両Ｃ外の人は、例えば車両Ｃから降りた車両Ｃの操作者である。

　例えば、制御部２０は、外部サーバ１００との通信を更新処理の一部とみなし、Ｓ２２にて通信経路を選択後、第１報知データを出力してもよい。車両Ｃが通信中（更新プログラムのダウンロード中）であることを、車両Ｃ外の人に報知することができる。ＬＥＤランプの数は２つに限らず、３つ以上あってもよい。例えば、第２表示装置５２は、「充電」と表示されたＬＥＤランプと、「更新」と表示されたＬＥＤランプと、「通信」と表示されたＬＥＤランプとの３つのＬＥＤランプを備えている。制御部２０は、Ｓ２２にて通信経路を選択後、車両Ｃが通信中であることを報知するための第３報知データを第２表示装置５２へ出力してもよい。第２表示装置５２は、出力された第３報知データを取得した場合、「通信」と表示されたＬＥＤランプを点灯させる。「通信」と表示されたＬＥＤランプが点灯することにより、車両Ｃが通信中であることを、車両Ｃ外の人に報知することができる。

　ＬＥＤランプの点灯、点滅、及び消灯の組み合わせにより、報知は行われてもよい。例えば、制御部２０は、選択した通信経路が車外通信装置１を介する通信経路である場合、通信経路が車外通信装置１を介する通信経路であることを報知するための第４報知データを第２表示装置５２へ出力する。第２表示装置５２は、出力された第４報知データを取得した場合、「通信」と表示されたＬＥＤランプを点灯させる。制御部２０は、選択した通信経路が充電制御装置７を介する通信経路である場合、通信経路が充電制御装置７を介する通信経路であることを報知するための第５報知データを第２表示装置５２へ出力する。第２表示装置５２は、出力された第５報知データを取得した場合、「通信」と表示されたＬＥＤランプを点滅させる。給電線９２を用いた通信経路による通信が行われる場合と、無線通信装置７０を用いた通信経路による通信が行われる場合とにおいて、出力される第５報知データは異なってもよい。例えば、第２表示装置５２は、取得した第５報知データに応じて（給電線９２を用いた通信経路の場合と、無線通信装置７０を用いた通信経路の場合とにおいて）、「通信」と表示されたＬＥＤランプの点滅の間隔を異ならせる。「通信」と表示されたＬＥＤランプの点灯又は点滅によって、車両Ｃと外部サーバとの通信に用いられている通信経路を、車両Ｃ外の人に報知することができる。

　制御部２０は、更新対象の車載ＥＣＵ３のプログラムの更新完了後に、当該車載ＥＣＵ３から送信された更新完了通知を取得し、第２表示装置５２に「更新」と表示されたＬＥＤランプを消灯させる。制御部２０は、車両Ｃの充電完了後に、充電制御装置７から送信された充電完了通知を取得し、第２表示装置５２に「充電」と表示されたＬＥＤランプを消灯させる。制御部２０は、処理を終了する。

　車載更新装置２は、複数の通信経路のうちいずれかの通信経路を選択し、選択した通信経路にて外部サーバ１００と通信を行う。車載更新装置２の制御部２０は、車外通信装置１を介する通信経路を選択し、外部サーバ１００と通信し、更新プログラムを取得することができる。制御部２０は、充電制御装置７を介する通信経路を選択することにより、充電装置９により車両Ｃが充電を行う際に、充電制御装置７及び充電装置９を介して外部サーバ１００と通信し、更新プログラムを取得することができる。充電制御装置７を介する通信経路が選択されることにより、車外通信装置１を介する通信に関する通信量及び通信費用を節約することができる。バッテリ８の充電と、車載ＥＣＵ３のプログラムの更新とを並行して行うことができるので、車載ＥＣＵ３のプログラムの更新の際に、車両Ｃの電力不足による更新の失敗を防ぐことができる。

　制御部２０は、複数の通信経路の内、給電線９２を用いた電力線搬送通信による通信経路を選択することができる。充電制御装置７と充電装置９とが給電線９２により有線接続されているので、安定性の高い通信（有線通信）を行うことができる。

　制御部２０は、複数の通信経路の内、無線通信装置７０を用いた通信経路を選択することができる。例えば、充電装置９が非接触にて車両Ｃへ電力を供給する場合であっても、制御部２０は、無線通信装置７０による無線通信を行う充電制御装置７と充電装置９とを介して外部サーバ１００と通信し、更新プログラムを取得することができる。

　無線通信装置７０は、車外ネットワークＮと通信可能である図示しない無線通信機器と無線通信を行ってもよい。無線通信機器は、例えば、車両Ｃの操作者の自宅に設置された無線ＬＡＮルータ（Ｗｉ－Ｆｉルータ）、車両Ｃの操作者により携帯される携帯型の無線ＬＡＮルータ、車両Ｃの操作者により携帯されるスマートフォン等の通信端末、又は公衆無線ＬＡＮに関する通信装置が含まれる。無線通信機器を介した通信経路を用いて外部サーバ１００と通信し、更新プログラムを取得することができる。すなわち、複数の通信経路には、これらの無線通信機器を介した通信経路が含まれる。車外通信装置１は、Ｗｉ－Ｆｉ、又はＢｌｕｅｔｏｏｔｈ等の無線通信プロトコルによる通信を行ってもよく、充電装置９の無線通信部９０、又は上記の無線通信機器と、無線通信を行ってもよい。

　無線通信装置７０と、車両Ｃの操作者により携帯される通信端末、例えばスマートフォンとの間において通信が確立している場合、当該通信端末を第１表示装置５０、及び入力装置５１の代わりに用いることができる。例えば、承諾画面データが出力された場合、通信端末の画面に承諾画面が表示される。車両Ｃの操作者は、通信端末の操作により、充電の承諾、及び更新の承諾の入力を行うことができる。

　（実施形態２）
　実施形態２に係る構成の内、実施形態１と同様な構成部については同じ符号を付し、その詳細な説明を省略する。

　実施形態２に係る車載更新装置２の制御部２０は、記憶部２１に記憶されている制御プログラムを実行することにより、バッテリ８の充電率（State Of Charge／ＳＯＣ）、すなわち車両Ｃの充電率を取得する第３取得部として機能する。制御部２０は、記憶部２１に記憶されている制御プログラムを実行することにより、車両Ｃの充電と、車載ＥＣＵ３のプログラムの更新との優先順位（充電と更新との優先順位）を判定する判定部として機能する。

　記憶部２１には、充電と更新との優先順位の判定に用いられる閾値（以下、判定閾値）が記憶されている。更新対象の車載ＥＣＵ３が充電ＥＣＵである場合における判定閾値は、更新対象の車載ＥＣＵ３が充電ＥＣＵ以外の他の車載ＥＣＵ３である場合における前記閾値よりも小さい。更新対象の車載ＥＣＵ３が充電ＥＣＵである場合における判定閾値は、例えば４０％である。更新対象の車載ＥＣＵ３が充電ＥＣＵと異なる他の車載ＥＣＵ３である場合における判定閾値は、例えば５０％である。判定閾値は、請求の範囲における閾値に相当する。

　図８は、車載更新装置２の制御部２０が行う充電と更新との優先順位の判定に係る処理を例示するフローチャートである。車載更新装置２の制御部２０は、車両Ｃが起動状態（ＩＧスイッチ６がオン）である場合、車外通信装置１を介して外部サーバ１００と定期的又は非定期的に通信する。更新すべきプログラム又はデータ、すなわち更新プログラムが外部サーバ１００に用意されている場合、制御部２０は以下の処理を行う。又は、制御部２０は、車外通信装置１を介して取得した外部サーバ１００からの更新通知に基づいて、以下の処理を行ってもよい。制御部２０は、更新通知を第１表示装置５０に表示させ、入力装置５１を介して車両Ｃの操作者から入力された更新の承認に基づいて、以下の処理を行ってもよい。

　ＩＧスイッチ６がオフとなった場合、制御部２０は、充電制御装置７からバッテリ８の充電率を取得する（Ｓ４１）。制御部２０は、取得した充電率が判定閾値以上であるか否かを判定する（Ｓ４２）。例えば、上記の更新通知には更新対象の車載ＥＣＵ３に関する情報が含まれている。更新対象の車載ＥＣＵ３が充電ＥＣＵである場合、制御部２０は、例えば、取得した充電率が４０％以上であるか否かを判定する。更新対象の車載ＥＣＵ３が他の車載ＥＣＵ３である場合、制御部２０は、例えば、取得した充電率が５０％以上であるか否かを判定する。

　バッテリ８の充電率が小さい場合、更新プログラムの取得、及び車載ＥＣＵ３への更新プログラムの送信を含む車載ＥＣＵ３のプログラムの更新処理において、必要な起電力が得られない、すなわち更新処理（プログラムの更新）が失敗するおそれがある。制御部２０は、取得した充電率が判定閾値以上である場合（Ｓ４２：ＹＥＳ）、更新対象の車載ＥＣＵ３のプログラムの更新処理（車載ＥＣＵ３のプログラムを更新するための処理）を実行し（Ｓ４４）、処理を終了する。更新プログラムは、例えば現在のプログラムの不具合を改善するためのプログラムである。従って、プログラムが更新された充電ＥＣＵによりバッテリ８の充電が行われることが望ましい。更新対象の車載ＥＣＵ３が充電ＥＣＵである場合における判定閾値は、更新対象の車載ＥＣＵ３が他の車載ＥＣＵ３である場合における前記閾値よりも小さく設定されているので、充電ＥＣＵのプログラムの更新は、行われやすい。

　制御部２０は、実施形態１の更新プログラムの適用に係る処理と同様にして、更新対象の車載ＥＣＵ３のプログラムの更新に関する処理、及びバッテリ８の充電に関する処理を行う。制御部２０は、複数の通信経路の内、いずれかの通信経路を選択し、選択した通信経路により外部サーバ１００と通信を行う。制御部２０は、外部サーバ１００から更新プログラムを取得する。前述のようにして車載ＥＣＵ３のプログラムの更新、及びバッテリ８の充電が行われる。更新対象の車載ＥＣＵ３が充電ＥＣＵである場合、充電ＥＣＵのプログラムの更新が行われ、当該更新の完了後に、バッテリ８の充電が行われる。

　制御部２０は、取得した充電率が判定閾値未満である場合（Ｓ４２：ＮＯ）、バッテリ８の充電を優先する（Ｓ４３）。すなわち制御部２０は、充電率に基づいて更新と充電との優先順位を判定し、バッテリ８の充電の優先順位が車載ＥＣＵ３のプログラムの更新の優先順位よりも高いと判定する。制御部２０は、充電承諾画面データを出力する。第１表示装置５０に充電承諾画面が表示される。制御部２０は、充電承諾画面にて車両Ｃの充電に関する承諾を受け付け、充電制御装置７へ充電を開始させる。バッテリ８の充電が開始される。

　制御部２０は、定期的に充電率を取得し、取得した充電率が判定閾値以上である場合、Ｓ４４の処理を行い、車載ＥＣＵ３のプログラムの更新を行う。なお、バッテリ８の充電が既に開始されている（行われている）ので、改めて充電の承諾の入力を受け付ける必要はない。更新対象の車載ＥＣＵ３が充電ＥＣＵである場合、充電は終了される。前述のようにして充電ＥＣＵのプログラムの更新が行われる。例えば、当該更新の完了後に充電は再開される。

　バッテリ８の充電率が小さい場合、例えば、更新プログラムの取得、又は車載ＥＣＵ３のプログラムの更新において、必要な起電力が得られない、すなわち更新プログラムの取得、又は車載ＥＣＵ３のプログラムの更新が失敗するおそれがある。判定閾値による充電率の判定（充電率に基づく更新と充電との優先順位の判定）を行うことにより、バッテリ８の充電率が小さいことによる更新プログラムの取得、又は車載ＥＣＵ３のプログラムの更新の失敗を防ぐことができる。

　優先順位の判定は、充電率に基づくものに限らない。制御部２０は、更新に要する時間に基づいて優先順位を判定してもよい。更新に要する時間には、例えば更新プログラムの取得に必要な時間、及び更新プログラムの適用に必要な時間等の時間が含まれる。更新に要する時間は、例えば更新通知に含まれる。例えば、制御部２０が、外部サーバ１００と通信を行い、更新に要する時間を推定してもよい。例えば、更新に要する時間が一定時間以上である場合、バッテリ８の充電は行われる。充電完了後に車載ＥＣＵ３のプログラムの更新は行われる。更新に要する時間が一定時間未満である場合、充電と更新とは並行して行われる。充電率に基づく優先順位の判定と、更新に要する時間に基づく優先順位の判定とを組み合わせた判定が行われてもよい。

　例えば更新と充電との優先順位が予め設定されていてもよい。更新と充電との優先順位は、例えば、車載更新装置２の製造時に予め記憶部２１に記憶される。制御部２０は、記憶されている当該優先順位に従って、車載ＥＣＵ３のプログラムの更新、及びバッテリ８の充電を行う。車載ＥＣＵ３ごとに更新と充電との優先順位が設定されていてもよい。

　車両Ｃの操作者の選択（入力）により車載ＥＣＵ３のプログラムの更新、及びバッテリ８の充電の少なくとも一方が行われてもよい。例えば、制御部２０は、車載ＥＣＵ３のプログラムの更新と、バッテリ８の充電と、車載ＥＣＵ３のプログラムの更新及びバッテリ８の充電との内、いずれかを選択するための第２選択画面を構成する第２選択画面データを、第１表示装置５０へ出力する。第１表示装置５０は、出力された第２選択画面データを取得し、第２選択画面を表示する。第２選択画面には、車載ＥＣＵ３のプログラムの更新と、バッテリ８の充電と、車載ＥＣＵ３のプログラムの更新及びバッテリ８の充電との内、いずれかを選択するためのボタンが含まれる。車両Ｃの操作者による入力装置５１の操作により、車載ＥＣＵ３のプログラムの更新と、バッテリ８の充電と、車載ＥＣＵ３のプログラムの更新及びバッテリ８の充電との内、いずれかが選択される。制御部２０は、車両Ｃの操作者による選択結果に応じて、車載ＥＣＵ３のプログラムの更新、及びバッテリ８の充電の少なくとも一方を行う。無線通信装置７０と、車両Ｃの操作者により携帯される通信端末、例えばスマートフォンとの間において通信が確立している場合、当該通信端末は、第１表示装置５０、及び入力装置５１の代わりとして用いられてもよい。

　今回開示された実施形態はすべての点で例示であって、制限的なものではないと考えられるべきである。本発明の範囲は、上記した意味ではなく、請求の範囲によって示され、請求の範囲と均等の意味及び範囲内でのすべての変更が含まれることが意図される。

　Ｃ　　　車両
　Ｓ　　　車載更新システム
　Ｎ　　　車外ネットワーク
　１　　　車外通信装置
　１ａ　　アンテナ
　２　　　車載更新装置
　３　　　車載ＥＣＵ
　４　　　車内ＬＡＮ
　６　　　ＩＧスイッチ
　７　　　充電制御装置
　８　　　バッテリ
　９　　　充電装置
　２０　　制御部
　２１　　記憶部
　２２　　記録媒体
　２３　　車内通信部
　２４　　入出力Ｉ／Ｆ
　３０　　制御部
　３１　　記憶部
　３２　　車内通信部
　５０　　第１表示装置
　５１　　入力装置
　５２　　第２表示装置
　７０　　無線通信装置
　７０ａ　アンテナ
　７１　　ＰＬＣ通信装置
　８０　　受電パッド
　８１　　インレット
　９０　　無線通信部
　９０ａ　アンテナ
　９１　　送電パッド
　９２　　給電線
　１００　外部サーバ
　１１０　記憶部

Claims

　車両外の外部サーバから送信される更新プログラムを取得し、前記車両に搭載される車載ＥＣＵのプログラムを更新するための処理を行う車載更新装置であって、
　前記車載ＥＣＵのプログラムを更新するための処理を制御する制御部を備え、
　前記外部サーバと複数の通信経路にて通信可能に接続され、
　前記複数の通信経路は、前記外部サーバと通信可能である前記車両外の充電装置による前記車両の充電を制御する充電制御装置を介する通信経路と、
　前記車両に搭載され、前記外部サーバと通信可能である車外通信装置を介する通信経路とを含み、
　前記制御部は、前記複数の通信経路の内、いずれかの通信経路を選択し、
　選択した前記通信経路にて前記外部サーバから、前記更新プログラムを取得する車載更新装置。
　前記充電制御装置を介する通信経路は、前記充電制御装置と前記充電装置とを接続する給電線を用いた電力線搬送通信による通信経路を含む
　請求項１に記載の車載更新装置。
　前記充電制御装置を介する通信経路は、前記充電装置と無線通信を行い、前記充電制御装置と通信可能に接続される無線通信装置を用いた通信経路を含む
　請求項１又は請求項２に記載の車載更新装置。
　前記制御部は、前記充電制御装置から前記車両の充電状況に関する情報を取得し、
　取得した前記充電状況に関する情報に基づき、前記複数の通信経路の内、いずれかの通信経路を選択する
　請求項１から請求項３のいずれか１項に記載の車載更新装置。
　前記充電状況に関する情報は、前記車両の充電が可能であるか否かに関する情報を含み、
　前記制御部は、前記車両の充電が可能である場合、前記充電制御装置を介する通信経路を選択し、
　前記車両の充電が可能ではない場合、前記車外通信装置を介する通信経路を選択する
　請求項４に記載の車載更新装置。
　前記制御部は、前記車載ＥＣＵのプログラムの更新、及び前記車両の充電の際に、前記車載ＥＣＵのプログラムの更新に関する承諾と、前記車両の充電に関する承諾とを受け付ける承諾画面を構成する承諾画面データを出力し、
　承諾画面にて、前記車載ＥＣＵのプログラムの更新に関する承諾と、前記車両の充電に関する承諾とを受け付けた場合、前記車載ＥＣＵのプログラムを更新するための処理と、前記車両を充電するための処理とを行う
　請求項１から請求項５のいずれか１項に記載の車載更新装置。
　前記制御部は、前記車両の充電率を取得し、
　取得した前記充電率が予め設定された閾値以上である場合、前記車載ＥＣＵのプログラムを更新するための処理を行い、
　更新対象の前記車載ＥＣＵが充電に関する前記車載ＥＣＵである場合における前記閾値は、更新対象の前記車載ＥＣＵが他の車載ＥＣＵである場合における前記閾値よりも小さい
　請求項１から請求項６のいずれか１項に記載の車載更新装置。
　前記制御部は、前記車載ＥＣＵのプログラムの更新の際に、前記車載ＥＣＵのプログラムが更新中であることを報知するための第１報知データを出力し、
　前記車両の充電の際に、前記車両が充電中であることを報知するための第２報知データを出力する
　請求項１から請求項７のいずれか１項に記載の車載更新装置。
　コンピュータに、車両外の外部サーバから送信される更新プログラムを取得し、前記車両に搭載される車載ＥＣＵのプログラムを更新するための処理を実行させる更新処理プログラムであって、
　コンピュータに、
　前記外部サーバと通信可能である前記車両外の充電装置による前記車両の充電を制御する充電制御装置を介する通信経路と、前記車両に搭載され、前記外部サーバと通信可能である車外通信装置を介する通信経路とを含み、前記外部サーバと通信可能である複数の通信経路の内、いずれかの通信経路を選択し、
　選択した前記通信経路にて前記外部サーバから、前記更新プログラムを取得する
　処理を実行させる更新処理プログラム。
　車両外の外部サーバから送信される更新プログラムを取得し、前記車両に搭載される車載ＥＣＵのプログラムを更新する更新方法であって、
　前記外部サーバと通信可能である前記車両外の充電装置による前記車両の充電を制御する充電制御装置を介する通信経路と、前記車両に搭載され、前記外部サーバと通信可能である車外通信装置を介する通信経路とを含み、前記外部サーバと通信可能である複数の通信経路の内、いずれかの通信経路を選択し、
　選択した前記通信経路にて前記外部サーバから、前記更新プログラムを取得する
　更新方法。