WO2021153224A1 - 情報処理装置および情報処理方法 - Google Patents

情報処理装置および情報処理方法 Download PDF

Info

Publication number
WO2021153224A1
WO2021153224A1 PCT/JP2021/000757 JP2021000757W WO2021153224A1 WO 2021153224 A1 WO2021153224 A1 WO 2021153224A1 JP 2021000757 W JP2021000757 W JP 2021000757W WO 2021153224 A1 WO2021153224 A1 WO 2021153224A1
Authority
WO
WIPO (PCT)
Prior art keywords
program
partial
update
data
area
Prior art date
Application number
PCT/JP2021/000757
Other languages
English (en)
French (fr)
Inventor
宏和 玉野
孝彦 上辻
大輝 松田
Original Assignee
パナソニックＩｐマネジメント株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by パナソニックＩｐマネジメント株式会社 filed Critical パナソニックＩｐマネジメント株式会社
Priority to DE112021000801.3T priority Critical patent/DE112021000801T5/de
Publication of WO2021153224A1 publication Critical patent/WO2021153224A1/ja
Priority to US17/563,833 priority patent/US11886869B2/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • G06F8/658—Incremental updates; Differential updates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14—Error detection or correction of the data by redundancy in operation
    • G06F11/1402—Saving, restoring, recovering or retrying
    • G06F11/1415—Saving, restoring, recovering or retrying at system level
    • G06F11/1433—Saving, restoring, recovering or retrying at system level during software upgrading
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/36—Preventing errors by testing or debugging software
    • G06F11/3668—Software testing
    • G06F11/3672—Test management
    • G06F11/3688—Test management for test execution, e.g. scheduling of test suites
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F13/00—Interconnection of, or transfer of information or other signals between, memories, input/output devices or central processing units
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates

Abstract

情報処理装置（２１０）は、第１プログラムが格納されている記憶部（２４０）と、外部装置から取得したデータを用いて第１プログラムを新たな第２プログラムに更新する更新制御部（２２１）と、を備え、更新制御部（２２１）は、第１プログラムが格納されている第１記憶領域（２４１）が分割された複数の第１部分領域（２５１～２５５）のそれぞれについて、当該第１部分領域に格納されている第１プログラムの一部である第１部分プログラムを第２記憶領域（２４２）にコピーした後で、データを用いて第１部分プログラムを第２プログラムの一部である第２部分プログラムに順次更新し、データは、第１プログラムと第２プログラムとの間の差分を示す差分情報であり、第２記憶領域（２４２）の記憶容量は、第１記憶領域（２４１）の記憶容量よりも小さい。

Description

情報処理装置および情報処理方法
　本開示は、情報処理装置および情報処理方法に関する。
　特許文献１には、旧情報から新情報に書き換える際に、メモリに蓄積されている旧情報を当該メモリとは別のメモリに退避させる電子制御装置が開示されている。
特開２０１９－７４８４７号公報
　本開示は、プログラムの更新時に使用するストレージの記憶容量を低減することができる情報処理装置などを提供する。
　本開示における情報処理装置は、第１プログラムが格納されている記憶部と、外部装置から前記第１プログラムの更新用のデータを取得し、取得した前記データを用いて前記第１プログラムを新たな第２プログラムに更新する更新制御部と、を備え、前記更新制御部は、前記第１プログラムが格納されている前記記憶部の記憶領域である第１記憶領域が分割された複数の第１部分領域のそれぞれについて、当該第１部分領域に格納されている前記第１プログラムの一部である第１部分プログラムを前記第１記憶領域とは異なる第２記憶領域にコピーした後で、前記データのうちで前記第１部分プログラムに対応する部分データを用いて前記第１部分プログラムを前記第２プログラムの一部である第２部分プログラムに順次更新し、前記データは、前記第１プログラムと前記第２プログラムとの間の差分を示す差分情報であり、前記第２記憶領域の記憶容量は、前記第１記憶領域の記憶容量よりも小さい。
　なお、これらの全般的または具体的な態様は、システム、方法、集積回路、コンピュータプログラムまたはコンピュータ読み取り可能なＣＤ－ＲＯＭなどの記録媒体で実現されてもよく、システム、方法、集積回路、コンピュータプログラムおよび記録媒体の任意な組み合わせで実現されてもよい。
　本開示における情報処理装置などは、プログラムの更新時に使用するストレージの記憶容量を低減することができる。
図１は、実施の形態に係る自動車への更新用のプログラムを配信するシステムの概略図である。 図２は、実施の形態に係るサーバのハードウェア構成の一例を示すブロック図である。 図３は、実施の形態に係る自動車が備える情報処理装置のハードウェア構成の一例を示すブロック図である。 図４は、実施の形態に係る情報処理装置の機能構成の一例を示すブロック図である。 図５は、実施の形態に係る更新処理の制御、および、提供処理について説明するための図である。 図６は、実施の形態に係る更新処理の詳細の一例について説明するための図である。 図７は、実施の形態に係る更新処理が失敗した場合の処理の第１の例について説明するための図である。 図８は、実施の形態に係る更新処理が失敗した場合の処理の第２の例について説明するための図である。 図９は、実施の形態に係る情報処理装置による更新処理の一例を示すフローチャートである。 図１０は、実施の形態に係る情報処理装置による提供処理の一例を示すフローチャートである。 図１１は、実施の形態に係る情報処理装置によるロールバック処理の第１の例を示すフローチャートである。 図１２は、実施の形態に係る情報処理装置によるロールバック処理の第２の例を示すフローチャートである。 図１３は、実施の形態に係る情報処理装置によるロールバック処理の第３の例を示すフローチャートである。 図１４は、変形例１に係る情報処理装置の機能構成の一例を示すブロック図である。 図１５は、変形例１に係る情報処理装置の機能を実現する仮想マシンの構成を示す図である。
　（本発明の基礎となった知見）
　本発明者は、「背景技術」の欄において記載した、電子制御装置に関し、以下の問題が生じることを見出した。
　特許文献１の電子制御装置では、旧情報から新情報に書き換える際に、メモリに蓄積されている旧情報を当該メモリとは別のメモリに退避させるため、旧情報を記憶できるだけの記憶容量を有する別のメモリが必要となる。あるいは、同じメモリに旧情報を退避するとしても、旧情報のコピーを記憶できるだけの記憶容量を余分に有するメモリが必要となる。このため、別のメモリまたは大容量のメモリが必要となる。
　このような課題を解決するために、発明者らは、プログラムの更新時に使用するストレージの記憶容量を低減することができる情報処理装置および情報処理方法を見出すに至った。
　本開示の一態様に係る情報処理装置は、第１プログラムが格納されている記憶部と、外部装置から前記第１プログラムの更新用のデータを取得し、取得した前記データを用いて前記第１プログラムを新たな第２プログラムに更新する更新制御部と、を備え、前記更新制御部は、前記第１プログラムが格納されている前記記憶部の記憶領域である第１記憶領域が分割された複数の第１部分領域のそれぞれについて、当該第１部分領域に格納されている前記第１プログラムの一部である第１部分プログラムを前記第１記憶領域とは異なる第２記憶領域にコピーした後で、前記データのうちで前記第１部分プログラムに対応する部分データを用いて前記第１部分プログラムを前記第２プログラムの一部である第２部分プログラムに順次更新し、前記データは、前記第１プログラムと前記第２プログラムとの間の差分を示す差分情報であり、前記第２記憶領域の記憶容量は、前記第１記憶領域の記憶容量よりも小さい。
　これによれば、更新処理の対象となる第１部分領域に格納されている第１部分プログラムを第２記憶領域にコピーすることで、第１部分プログラムを退避させた上で、当該第１部分領域に格納されている第１部分プログラムを第２部分プログラムに更新する。このため、更新処理中の第１部分領域にアクセスされた場合であっても、更新処理中の第１部分プログラムの代わりに退避させた第１部分プログラムを用いることができ、アクセス元の機器にプログラムを提供することができる。また、更新に用いられるデータは差分情報であり、かつ、退避させるプログラムは第１プログラムの一部の第１部分プログラムであるため、プログラムの更新時に使用するストレージの記憶容量を低減することができる。
　また、さらに、第１制御器と、前記更新制御部と、前記記憶部を仮想ストレージとして前記第１制御器に提供する提供部とを有する第２制御器と、を備え、前記第１プログラムは、前記第１制御器が起動時に実行するプログラムであってもよい。
　これによれば、第１制御器が実行する第１プログラムは、第２制御器が提供する仮想ストレージに格納されているため、第１制御器のプログラムの更新を、第１制御器を用いずに行うことができる。よって、更新対象の第１制御器のプログラムを第１制御器に影響を与えないように更新することができる。
　また、前記提供部は、前記更新制御部が前記第１プログラムを更新している間において、前記第１制御器から前記仮想ストレージへのアクセスを受け付けた場合、（ｉ）前記アクセスのアクセス先が更新処理後の第１部分領域であれば、当該第１部分領域に格納されている前記第２部分プログラムを前記第１制御器に提供し、（ｉｉ）前記アクセス先が更新処理中の第１部分領域であれば、前記第２記憶領域に格納されている第１部分プログラムと、前記データのうちで当該第１部分プログラムに対応する部分データとを用いて、当該第１部分プログラムを更新した第２部分プログラムを生成し、生成した前記第２部分プログラムを前記第１制御器に提供し、（ｉｉｉ）前記アクセス先が更新処理前の第１部分領域であれば、当該第１部分領域に格納されている第１部分プログラムと、前記データのうちで当該第１部分プログラムに対応する部分データとを用いて、当該第１部分プログラムを更新した第２部分プログラムを生成し、生成した前記第２部分プログラムを前記第１制御器に提供してもよい。
　これによれば、アクセス先の第１部分領域の更新状態に応じた処理を行うため、第１プログラムから第２プログラムへの更新処理中であっても第１制御器へ第２プログラムを提供することができる。
　また、前記差分情報は、前記第１プログラムを構成する複数の第１データ単位、および、第２プログラムを構成する複数の第２データ単位の間の差分を示す複数の差分データと、前記複数の差分データ毎に、当該差分データに対応する前記第１データ単位及び前記第２データ単位を特定するための対応関係情報とを含んでもよい。
　このため、差分データを適用する第１データ単位を容易に特定することができる。よって、第２部分プログラムの生成処理に係る処理負荷、および、当該生成処理に係る処理時間を低減することができる。
　また、前記更新制御部は、前記第１プログラムを更新している間に当該更新が失敗した場合、全ての前記複数の第１部分領域について、当該第１部分領域に格納されている前記第１部分プログラムを前記第２部分プログラムに更新し、前記第１プログラムを前記第２プログラムに更新した後で、前記第２プログラムが格納されている前記第１記憶領域が分割された前記複数の第１部分領域のそれぞれについて、当該第１部分領域に格納されている前記第２プログラムの一部である前記第２部分プログラムを前記第２記憶領域にコピーし、当該コピーの後で、前記データのうちで前記第２部分プログラムに対応する部分データを用いて前記第２部分プログラムを前記第１プログラムの一部である第１部分プログラムに更新してもよい。
　これにより、更新処理中において第１プログラムから第２プログラムへの更新が失敗した場合であっても、第１記憶領域に第１プログラムが格納されている状態に戻すことができる。
　また、前記更新制御部は、前記第１プログラムを更新している間に当該更新が失敗した場合、更新済みの１以上の前記第１部分領域と、更新が失敗した第１部分領域とのそれぞれについて、当該第１部分領域に格納されている第２プログラムの一部である第２部分プログラムを前記第２記憶領域にコピーした後で、前記データのうちで前記第２部分プログラムに対応する部分データを用いて前記第２部分プログラムを前記第１部分プログラムに更新してもよい。
　これにより、更新処理中において第１プログラムから第２プログラムへの更新が失敗した場合であっても、第１記憶領域に第１プログラムが格納されている状態に戻すことができる。
　また、前記更新制御部は、前記第１プログラムを更新している間に当該更新が失敗した場合、更新が失敗した第１部分領域が前記複数の第１部分領域のうちの特定の第１部分領域より処理順で前か後かを判定し、前記判定の結果、更新が失敗した前記第１部分領域が処理順で前記特定の第１部分領域より前である場合、更新済みの前記複数の第１部分領域と、更新が失敗した第１部分領域とのそれぞれについて、当該第１部分領域に格納されている第２プログラムの一部である第２部分プログラムを前記第２記憶領域にコピーした後で、前記データのうちで前記第２部分プログラムに対応する部分データを用いて前記第２部分プログラムを前記第１部分プログラムに更新し、前記判定の結果、更新が失敗した前記第１部分領域が処理順で前記特定の第１部分領域より後である場合、全ての前記複数の第１部分領域について、当該第１部分領域に格納されている前記第１部分プログラムを前記第２部分プログラムに更新し、前記第１プログラムを前記第２プログラムに更新した後で、前記第２プログラムが格納されている第３記憶領域が分割された複数の第２部分領域のそれぞれについて、当該第２部分領域に格納されている第２プログラムの一部である第３部分プログラムを前記第２記憶領域にコピーし、当該コピーの後で、前記データのうちで前記第３部分プログラムに対応する部分データを用いて前記第３部分プログラムを前記第１プログラムの一部である第４部分プログラムに更新してもよい。
　これにより、更新処理中において第１プログラムから第２プログラムへの更新が失敗した場合であっても、失敗した第１部分領域の位置に応じて、処理を変更するため、処理に要する時間を低減することができる。
　なお、これらの全般的または具体的な態様は、システム、方法、集積回路、コンピュータプログラムまたはコンピュータ読み取り可能なＣＤ－ＲＯＭなどの記録媒体で実現されてもよく、システム、方法、集積回路、コンピュータプログラムおよび記録媒体の任意な組み合わせで実現されてもよい。
　以下、適宜図面を参照しながら、実施の形態を詳細に説明する。但し、必要以上に詳細な説明は省略する場合がある。例えば、既によく知られた事項の詳細説明や実質的に同一の構成に対する重複説明を省略する場合がある。これは、以下の説明が不必要に冗長になるのを避け、当業者の理解を容易にするためである。
　なお、発明者（ら）は、当業者が本開示を十分に理解するために添付図面および以下の説明を提供するのであって、これらによって請求の範囲に記載の主題を限定することを意図するものではない。
　（実施の形態）
　以下、図１～図１３を用いて、実施の形態を説明する。
　［構成］
　図１は、実施の形態に係る自動車への更新用のプログラムを配信するシステムの概略図である。
　具体的には、図１において、サーバ１００、自動車２００、通信ネットワーク３００および移動体通信網の基地局３１０が示されている。
　サーバ１００は、自動車２００が備えるＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ　Ｃｏｎｔｒｏｌ　Ｕｎｉｔ）などの電子機器のプログラム（ファームウェア）を記憶しており、自動車２００に当該プログラムを、通信ネットワーク３００を介して提供する装置である。
　自動車２００は、基地局３１０を介して移動体通信網に通信接続することが可能な移動体である。
　このように、図１では、ＯＴＡ（Ｏｖｅｒ　Ｔｈｅ　Ａｉｒ）で、自動車２００のＥＣＵの更新用のプログラムが自動車２００に配信されることで、ＥＣＵのプログラムが更新される例が示されている。なお、ＥＣＵのプログラムの更新方法は、ＯＴＡを用いて更新することに限らない。例えば、更新用の装置を自動車２００に有線接続して、更新用の装置を用いて記録媒体に記録された更新用プログラムを、自動車２００のＥＣＵに適用する手法が用いられてもよい。つまり、自動車２００が備える各ＥＣＵは、更新用のプログラムをＯＴＡなどにより無線通信で取得してもよいし、更新用の装置などを介して有線通信で取得してもよい。
　図２は、実施の形態に係るサーバのハードウェア構成の一例を示すブロック図である。
　図２に示すように、サーバ１００は、ハードウェア構成として、ＣＰＵ１１（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）と、メインメモリ１２と、ストレージ１３と、通信ＩＦ（Ｉｎｔｅｒｆａｃｅ）１４とを備える。
　ＣＰＵ１１は、ストレージ１３等に記憶された制御プログラムを実行するプロセッサである。
　メインメモリ１２は、ＣＰＵ１１が制御プログラムを実行するときに使用するワークエリアとして用いられる揮発性の記憶領域である。
　ストレージ１３は、制御プログラム、コンテンツなどを保持する不揮発性の記憶領域である。
　通信ＩＦ１４は、通信ネットワーク３００を介して複数の自動車２００と通信する通信インタフェースである。通信ＩＦ１４は、例えば、有線ＬＡＮインタフェースである。なお、通信ＩＦ１４は、無線ＬＡＮインタフェースであってもよい。また、通信ＩＦ１４は、ＬＡＮインタフェースに限らずに、通信ネットワークとの通信接続を確立できる通信インタフェースであれば、どのような通信インタフェースであってもよい。
　図３は、実施の形態に係る自動車が備える情報処理装置２１０のハードウェア構成の一例を示すブロック図である。
　図３に示すように、情報処理装置２１０は、ハードウェア構成として、ＴＣＵ（Ｔｅｌｅｍａｔｉｃｓ　Ｃｏｎｔｒｏｌ　Ｕｎｉｔ）２１と、ｎ個のＥＣＵ２２とを備える。なお、情報処理装置２１０は、図３に示されるハードウェア構成を全て含んでいなくてもよい。例えば、情報処理装置２１０は、ＴＣＵ２１を有していなくてもよい。
　ＴＣＵ２１は、自動車２００が通信ネットワーク３００との間で無線通信を行う通信ユニットである。ＴＣＵ２１は、移動体通信網の規格に対応したセルラモジュールを含む通信ユニットである。
　ｎ個のＥＣＵ２２は、自動車２００が備えるエンジン、モータ、メータ、トランスミッション、ブレーキ、ステアリング、パワーウィンドウ、エアコンなどの各種機器の制御を実行する制御回路である。例えば、ｎ個のＥＣＵ２２は、これらの各種機器のそれぞれに対応して設けられている。ｎ個のＥＣＵ２２のそれぞれは、ここでは図示しないが、各ＥＣＵ２２が実行するプログラムを格納している記憶部（不揮発性の記憶領域）を備えていてもよい。記憶部は、例えば、不揮発性のメモリである。
　ストレージ２３は、制御プログラムなどを保持する不揮発性の記憶領域である。ストレージ２３は、例えば、ＨＤＤ（Ｈａｒｄ　Ｄｉｓｋ　Ｄｒｉｖｅ）、ＳＳＤ（Ｓｏｌｉｄ　Ｓｔａｔｅｄ　Ｄｒｉｖｅ）などにより実現される。
　次に、自動車２００の情報処理装置２１０の機能構成について図４を用いて説明する。
　図４は、実施の形態に係る情報処理装置２１０の機能構成の一例を示すブロック図である。
　情報処理装置２１０は、管理ＥＣＵ２２０と、ＥＣＵ２３０と、記憶部２４０とを備える。
　管理ＥＣＵ２２０は、ＥＣＵ２３０が実行するプログラムの更新を管理するＥＣＵである。管理ＥＣＵ２２０は、ＥＣＵ２３０に仮想ストレージとして機能する記憶部２４０を提供する。管理ＥＣＵ２２０は、例えば、ｎ個のＥＣＵ２２のうちの少なくとも１つのＥＣＵにより実現される。管理ＥＣＵ２２０は、ＴＣＵ２１を含んでいてもよい。管理ＥＣＵ２２０は、第２制御器の一例である。
　記憶部２４０は、管理ＥＣＵ２２０を介して仮想ストレージとしてＥＣＵ２３０に提供される。記憶部２４０は、第１記憶領域２４１、第２記憶領域２４２および第３記憶領域２４３を有する。第１記憶領域２４１には、ＥＣＵ２３０が起動時に実行する第１プログラムが格納されている。第１プログラムは、ＥＣＵ２３０が現在使用中のプログラムである。なお、ＥＣＵ２３０が現在使用中のプログラムとは、ＥＣＵ２３０が起動する際に、使用することが定められているプログラムであり、必ずしもＥＣＵ２３０が実行中のプログラムを指すものではない。
　第２記憶領域２４２は、第１記憶領域２４１とは異なる記憶領域であって、第１記憶領域２４１の記憶容量よりも小さい記憶容量を有する記憶領域である。第２記憶領域２４２は、第１プログラムの更新の際に用いられ、第１プログラムの一部である第１部分プログラムが一時的に格納される記憶領域である。
　第３記憶領域２４３は、第１プログラムの更新に用いられる更新用データが一時的に格納される記憶領域である。第３記憶領域２４３は、第１記憶領域２４１および第２記憶領域２４２とは異なる記憶領域であって、第１記憶領域２４１の記憶容量よりも小さい記憶容量を有する記憶領域である。また、第２記憶領域２４２の記憶容量および第３記憶領域２４３の記憶容量を加算した記憶容量は、第１記憶領域２４１の記憶容量よりも小さい。
　記憶部２４０は、ストレージ２３により実現される。
　ＥＣＵ２３０は、記憶部２４０の第１プログラムが格納されている第１記憶領域にアクセスし、第１プログラムを実行する。ＥＣＵ２３０は、起動時に第１プログラムを実行することで自身の機能を実現する。ＥＣＵ２３０は、例えば、ｎ個のＥＣＵ２２のうちの管理ＥＣＵ２２０を実現するＥＣＵ２２とは異なる少なくとも１つのＥＣＵにより実現される。ＥＣＵ２３０は、第１制御器の一例である。
　以下、管理ＥＣＵ２２０およびＥＣＵ２３０の具体的な機能について説明する。
　管理ＥＣＵ２２０は、具体的には、更新制御部２２１と、提供部２２２とを有する。
　更新制御部２２１は、ＥＣＵ２３０が実行する第１プログラムを、新たな第２プログラムに更新する更新処理を制御する。更新制御部２２１は、具体的には、外部装置から第１プログラムの更新用のデータである更新用データを取得し、取得した更新用データを用いて第１プログラムを新たな第２プログラムに更新する。更新制御部２２１は、取得した更新用データを第３記憶領域２４３に格納する。更新制御部２２１による更新処理の制御の詳細は、後述する。なお、外部装置は、例えば、サーバ１００、または、更新用の装置である。
　提供部２２２は、記憶部２４０を実現しているストレージ２３を用いて、ＥＣＵ２３０に対して仮想ストレージ２６０を提供する処理部である。提供部２２２は、仮想クライアント機能を有するＥＣＵ２３０からアクセスされ、ストレージ２３の実記憶領域に格納されている第１プログラムが格納されている仮想ストレージをＥＣＵ２３０に提供する。また、提供部２２２は、更新制御部２２１により第１プログラムから第２プログラムへの更新処理が実行中である場合には、ストレージ２３の実記憶領域に格納されている第１プログラムの一部、および、更新用データを用いて第２プログラムが格納されている仮想ストレージをＥＣＵ２３０に提供する。提供部２２２による提供処理の詳細は、後述する。
　ＥＣＵ２３０は、具体的には、制御部２３１と、クライアント部２３２とを有する。
　制御部２３１は、管理ＥＣＵ２２０によって提供された仮想ストレージに格納されている第１プログラムまたは第２プログラムを実行して、ＥＣＵ２３０の機能を実現する処理部である。制御部２３１は、具体的には、クライアント部２３２を制御して、管理ＥＣＵ２２０により提供された仮想ストレージにアクセスし、仮想ストレージに格納されている第１プログラムまたは第２プログラムを実行する。
　クライアント部２３２は、管理ＥＣＵ２２０の提供部２２２との間で情報をやり取りすることで、提供部２２２から仮想ストレージとして機能する記憶部２４０に格納されている第１プログラムまたは第２プログラムの提供を受ける処理部である。
　次に、更新処理の制御、および、提供処理の詳細について図５を用いて説明する。図５は、更新処理の制御、および、提供処理について説明するための図である。なお、図５は、更新処理の途中の時点を示す図である。
　まず、更新制御部２２１による更新処理の制御について説明する。
　更新制御部２２１は、第１プログラムが格納されている第１記憶領域２４１が複数に分割された複数の第１部分領域２５１～２５５のそれぞれについて、取得した更新用データを用いて、当該第１部分領域に格納されている第１部分プログラムを新たな第２プログラムの一部である第２部分プログラムに更新する。具体的には、更新制御部２２１は、複数の第１部分領域２５１～２５５のうちの処理対象の第１部分領域を１つずつ予め定められた順番に選択する。そして、更新制御部２２１は、選択した処理対象の第１部分領域に格納されている第１部分プログラムを第２記憶領域２４２にコピーする。その後、更新制御部２２１は、処理対象の第１部分領域に格納されている第１部分プログラムに更新用データを適用して第２部分プログラムを生成し、処理対象の第１部分領域の第１部分プログラムを、生成した第２部分プログラムで書き換えることで第１部分プログラムを第２部分プログラムに更新する。なお、予め定められた順番は、例えば、ストレージ２３におけるアクセス順であってもよい。
　なお、複数の第１部分領域２５１～２５５は、ストレージ２３の実記憶領域において連続して配置されている記憶領域であってもよいし、各第１部分領域が隣り合う第１部分領域との間で所定の記憶領域の間隔を空けて配置されている記憶領域であってもよい。所定の記憶領域の間隔を空けて配置されている場合、隣り合う第１部分領域との間の所定の記憶領域には、空き領域または空き領域を示すデータが格納されていてもよい。所定の記憶領域は、更新後の第２部分プログラムが第１部分領域２５１の記憶容量を超えるデータ量である場合に、第１部分領域２５１に格納しきれなかった第２部分プログラムが格納されてもよい。この場合に利用される所定の記憶領域は、第１部分領域２５１に隣接して配置される記憶領域であってもよい。なお、上記は、ストレージ２３がシーケンシャルにアクセスされる記録媒体が用いられるＨＤＤなどで実現される場合に適用されうる。ストレージ２３がランダムアクセスされるＳＤＤなどの不揮発性メモリで実現される場合には、この限りではない。
　また、複数の第１部分領域は、５つの領域を含む例を示したが、５つの領域を含むことに限らずに、５以外の複数の領域を含んでもよい。
　第１部分プログラムは、第１プログラムのうちの複数の第１部分領域２５１～２５５のそれぞれに格納されている部分的なプログラムである。第１部分プログラムは、第１プログラムを構成するコードのうち対応する第１部分領域に格納されているコードである。第１プログラムは、第１記憶領域２４１を構成する複数の第１部分領域２５１～２５５に亘って（またがって）格納されている。第１プログラムは、第１のプログラムを構成する全ての複数の第１部分プログラムがないと機能しない。
　第２部分プログラムは、第２プログラムの一部であり、複数の第１部分プログラムのそれぞれに更新用データが適用されることで生成される部分的なプログラムである。第２部分プログラムは、第２プログラムを構成するコードのうち、当該第２部分プログラムに対応する第１部分プログラムが更新用データを用いて更新されることで生成されるコードである。更新制御部２２１による更新が完了すると、複数の第１部分領域２５１～２５５に格納されている全ての複数の第１部分プログラムは、複数の第２部分プログラムに書き換えられる。このため、複数の第１部分領域２５１～２５５には、複数の第２部分プログラムが格納される。第２プログラムは、第２のプログラムを構成する全ての複数の第２部分プログラムがないと機能しない。
　次に、更新処理の詳細について図６を用いて説明する。図６は、実施の形態に係る更新処理の詳細の一例について説明するための図である。図６の（ａ）は、第１部分プログラムを構成する複数の第１データ単位Ｄ１～Ｄ４と各第１データ単位の第１部分プログラムを構成するデータ上におけるアドレス（位置）との関係を示す図である。図６の（ｂ）は、第２部分プログラムを構成する複数の第２データ単位Ｄ１、Ｄ２、Ｄ５、Ｄ６と各第２データ単位の第２部分プログラムを構成するデータ上におけるアドレス（位置）との関係を示す図である。
　ここで、プログラム上におけるアドレスとは、例えば、所定の基準アドレス（例えば当該プログラムの先頭のアドレス、絶対値）からの相対値（オフセット値）で示されてもよい。例えば、第１データ単位Ｄ２の第１部分プログラム上におけるアドレスｘ１は、基準アドレスｘ０と、第１データ単位Ｄ２より前に格納されている第１データ単位Ｄ１のデータ長Ｌ１とにより算出されてもよい。つまり、アドレスｘ１は、基準アドレスｘ０にデータ長Ｌ１を加算することにより算出されてもよい。
　図６の（ｃ）は、更新用データの構成を示す図である。更新用データは、複数の差分データと、対応関係情報とを含む。更新用データは、さらに、複数の差分データ、および、その対応関係情報を特定するための番号（シーケンス番号）を含んでいてもよい。複数の差分データは、第１部分プログラムを構成する複数の第１データ単位Ｄ１～Ｄ４、および、第２部分プログラムを構成する複数の第２データ単位Ｄ１、Ｄ２、Ｄ５、Ｄ６との間の差分を示すデータである。対応関係情報は、複数の差分データのそれぞれに対応する第１データ単位の第１部分プログラム上におけるアドレス、および、複数の差分データのそれぞれに対応する第２データ単位の第２部分プログラム上におけるアドレスを含む。つまり、対応関係情報は、各差分データに対応する第１データ単位および第２データ単位を特定するための情報である。
　図６の（ｃ）では、対応関係情報において、対応関係にある第１部分プログラムの第１データ単位と第２部分プログラムの第２データ単位とが示されている。
　番号０１の対応関係情報では、第１部分プログラムのデータ上のアドレスｘ０に配置される第１データ単位Ｄ１と、第２部分プログラムのデータ上のアドレスｘ０に配置される第２データ単位Ｄ１とが対応関係にあることが示されている。そして、番号０１の差分データは、０であるため、第１データ単位Ｄ１と第２データ単位Ｄ１とは同じデータ単位であることが示されている。つまり、更新制御部２２１は、第１部分プログラムのデータ上のアドレスｘ０に配置される第１データ単位Ｄ１に差分データとして０を加算することで、第２データ単位Ｄ１を生成することができる。
　番号０２の対応関係情報では、第１部分プログラムに対応するアドレスがなく、かつ、第２部分プログラムに対応するアドレスがｘ１であることが示されている。これにより、第２部分プログラムでは、アドレスｘ１において差分データで示される第２データ単位Ｄ５が、前の番号０１の第２データ単位Ｄ１の後に挿入されていることが示されている。つまり、更新制御部２２１は、前回生成した第２データ単位Ｄ１のアドレスｘ０に、前回生成した第２データ単位Ｄ１のデータ長Ｌ１を加算することでアドレスｘ１を特定し、特定したアドレスｘ１に、番号０２における差分データで示されるデータ単位Ｄ５を挿入する。これにより、更新制御部２２１は、第２部分プログラムのデータ上のアドレスｘ１に第２データ単位Ｄ５を生成することができる。
　また、番号０４の対応関係情報では、第１部分プログラムのデータ上のアドレスｘ３に配置される第１データ単位Ｄ４と、第２部分プログラムのデータ上のアドレスｘ６に配置される第２データ単位Ｄ６とが対応関係にあることが示されている。そして、番号０４の差分データは、０ではないＤ６－Ｄ４であるため、第１データ単位Ｄ４と第２データ単位Ｄ６とは異なるデータ単位であることが示されている。つまり、更新制御部２２１は、前回生成した第２データ単位Ｄ２のアドレスｘ５に、前回生成した第２データ単位Ｄ２のデータ長Ｌ２を加算することでアドレスｘ６を特定する。更新制御部２２１は、番号０４における差分データであるＤ６－Ｄ４を第１データ単位Ｄ４に加算することで、第２データ単位Ｄ６を生成し、生成した第２データ単位Ｄ６を特定したアドレスｘ６に配置する。
　また、番号０４の対応関係情報では、第１部分プログラムのデータ上のアドレスｘ３が示されており、第１部分プログラムの第１データ単位Ｄ１～Ｄ４のアドレスｘ０～ｘ３の並び順で、アドレスｘ３の１つ前のアドレスｘ２がスキップされている。これは、アドレスｘ３の第１データ単位Ｄ３を削除することを示している。よって、更新制御部２２１は、第１部分プログラムの第１データ単位Ｄ３を削除する。なお、更新制御部２２１は、削除した第１データ単位Ｄ３を第３記憶領域２４３に格納してもよい。
　なお、番号０３を用いた処理の説明は省略する。
　このようにして、更新制御部２２１は、第１部分プログラムに更新用データを適用することで、第２部分プログラムを生成し、第１部分領域に格納されている第１部分プログラムを、生成した第２部分プログラムで置き換えることで、第１部分プログラムを第２部分プログラムに更新する。
　差分データは、第１部分プログラムおよび第２部分プログラムが互いに類似している可能性が高いため、差分データのデータ量は、小さくなる。このため、更新用データのデータ量を第２部分プログラムよりも小さくすることができる。
　なお、第１部分プログラムと第２部分プログラムとの間の差分は、バイナリ差分アルゴリズムを利用して求めることができる。この場合、対応関係情報は、図６の（ｃ）に示される情報に限らずに、差分データの処理内容（加算、挿入、削除）と当該処理内容における処理対象のデータ長とを示すデータにより算出されてもよい。これにより、図６の（ｃ）に示される第１データ単位のアドレスと第２データ単位のアドレスとを特定することができる。
　なお、図６では、第１部分プログラムおよび第２部分プログラムを用いて説明したが、第１部分プログラムを第１プログラムに読み替え、第２部分プログラムを第２プログラムに読み替えることで、第１プログラムおよび第２プログラムについても同様に説明することができる。
　次に、図５を用いて、提供部２２２による提供処理について説明する。
　提供部２２２は、更新制御部２２１が第１プログラムを更新している間において、ＥＣＵ２３０から仮想ストレージ２６０へのアクセスを受け付けた場合、アクセス先の第１部分領域２５１～２５５の更新状態に応じて、下記に示す３つの処理のいずれかの処理を行うことで、ＥＣＵ２３０へ新たな第２プログラムを提供する。つまり、更新制御部２２１は、３つの更新状態（更新処理後、更新処理中、更新処理前）に応じて、異なる処理を行う。
　（１）提供部２２２は、アクセス先が更新処理後（更新完了後）の第１部分領域２５１であれば、当該第１部分領域２５１に格納されている第２部分プログラムをＥＣＵ２３０に提供する。提供部２２２は、この場合、アクセスされた第１部分領域２５１に格納されているプログラムを既に第２部分プログラムに更新したため、第１部分領域２５１に格納されている更新後の第２部分プログラムをＥＣＵ２３０に提供する。
　（２）提供部２２２は、アクセス先が更新処理中の第１部分領域２５２であれば、第２記憶領域２４２に格納されている第１部分プログラムと、更新用データのうちで当該第１部分プログラムに対応する部分データとを用いて、当該第１部分プログラムを更新した第２部分プログラムを生成し、生成した第２部分プログラムをＥＣＵ２３０に提供する。提供部２２２は、この場合、アクセスされた第１部分領域２５１に格納されているプログラムが更新処理中であるため、更新処理中に第２記憶領域２４２に退避されている第１部分プログラムに、第３記憶領域２４３に格納されている更新用データのうちの当該第１部分プログラムに対応する部分データを適用して第２部分プログラムを生成する。つまり、この場合、提供部２２２は、アクセスされる度に第２部分プログラムを生成し、生成した第２部分プログラムをＥＣＵ２３０に提供する。
　（３）提供部２２２は、アクセス先が更新処理前の第１部分領域２５３～２５５のいずれかであれば、当該第１部分領域に格納されている第１部分プログラムと、更新用データのうちで当該第１部分プログラムに対応する部分データとを用いて、当該第１部分プログラムを更新した第２部分プログラムを生成し、生成した第２部分プログラムをＥＣＵ２３０に提供する。提供部２２２は、この場合、アクセスされた第１部分領域２５１に格納されているプログラムが更新処理前であるため、当該第１部分領域に格納されている第１部分プログラムに、第３記憶領域２４３に格納されている更新用データのうちの当該第１部分プログラムに対応する部分データを適用して第２部分プログラムを生成する。つまり、この場合、提供部２２２は、アクセスされる度に第２部分プログラムを生成し、生成した第２部分プログラムをＥＣＵ２３０に提供する。
　このように、提供部２２２は、アクセス先の第１部分領域の更新状態に応じた処理を行う。このため、提供部２２２は、第１プログラムを第２プログラムに更新している処理を行っている間であっても、更新された第２プログラムをＥＣＵ２３０に提供することができる。
　なお、提供部２２２は、上記の（２）および（３）の処理において、アクセスされる度に第２部分プログラムを生成するとしたが、これに限らない。例えば、提供部２２２は、初めてアクセスされたときに第２部分プログラムを生成して、生成した第２部分プログラムを記憶部２４０に一時的に保持しておき、２回目以降のアクセスがあった場合に、一時的に保持した第２部分プログラムをＥＣＵ２３０に提供してもよい。この場合、提供部２２２は、第２部分プログラムの生成を一度行うことで済むため、処理負荷を低減することができる。
　なお、提供部２２２は、第２部分プログラムを記憶部２４０に一時的に保持するか否かについて、例えばＥＣＵ２３０によるアクセス頻度に応じて判断してもよい。この場合、提供部２２２は、ＥＣＵ２３０による各第１部分プログラムへのアクセス回数を記憶部２４０に一時的に保持しておき、アクセス回数が予め設定されたアクセス回数に達した場合には、生成した第２部分プログラムを記憶部２４０に一時的に保持し、ＥＣＵ２３０によるアクセス回数が予め設定されたアクセス回数に達していない場合には、生成した第２部分プログラムを記憶部２４０に一時的に保持しなくてもよい。
　次に、更新制御部２２１による第１プログラムを第２プログラムに更新する更新処理中に更新処理が失敗した場合に行う、更新前の状態に戻す処理（ロールバック処理）の第１の例について図７を用いて説明する。図７は、更新処理が失敗した場合の処理の第１の例について説明するための図である。なお、更新制御部２２１は、複数の第１部分領域２５１～２５５のそれぞれの更新状態を記憶部２４０に記憶していてもよい。更新状態は、更新処理後（更新完了）、更新中、および、更新処理前（未処理）の３つの状態を含む。
　図７の（ａ）に示すように、更新制御部２２１は、第１部分領域２５４における第１部分プログラムの更新に失敗した場合、図７の（ｂ）に示すように、全ての複数の第１部分領域２５１～２５５について、当該第１部分領域に格納されている第１部分プログラムを第２部分プログラムに更新する。つまり、更新制御部２２１は、更新に失敗した場合であっても、継続して未処理の第１部分領域に格納されている第１部分プログラムを第２部分プログラムに更新する。更新方法は、図５および図６を用いて説明した通りである。
　そして、更新制御部２２１は、第１プログラムを第２プログラムに更新した後で、第２プログラムが格納されている第１記憶領域２４１が分割された複数の第１部分領域２５１～２５５のそれぞれについて、第３記憶領域２４３に格納されている更新用データを用いて、当該第１部分領域に格納されている第２部分プログラムを元の第１プログラムの一部である第１部分プログラムに更新する。更新制御部２２１は、この処理を、第１プログラムを第２プログラムに更新する処理と同様に行う。つまり、更新制御部２２１による更新処理の制御において、第１プログラムを第２プログラムに、第２プログラムを第１プログラムに、第１部分プログラムを第２部分プログラムに、第２部分プログラムを第１部分プログラムにそれぞれ読み替えることで説明することができる。このときの、提供部２２２による提供処理についても同様である。
　なお、更新制御部２２１は、第２部分プログラムを元の第１部分プログラムに更新する場合、第３記憶領域２４３に格納されている更新用データを用いて更新するとしたが、これに限らない。例えば、更新制御部２２１は、第３記憶領域２４３に格納されている更新用データが、第２部分プログラムを元の第１部分プログラムに戻す更新処理に適用できないデータである場合、または、元に戻す更新処理に要する処理量が所定の処理量（例えば、第１部分プログラムから第２部分プログラムへの更新処理に要する処理量）よりも大きくなる場合、新たな更新用データを用いて元に戻す更新処理を行ってもよい。この場合、更新制御部２２１は、第２部分プログラムを元の第１部分プログラムに戻す更新処理のための新たな更新用データを外部装置から取得する。
　次に、更新制御部２２１による第１プログラムを第２プログラムに更新する更新処理中に更新処理が失敗した場合に行う、更新前の状態に戻す処理（ロールバック処理）の第２の例について図８を用いて説明する。図８は、更新処理が失敗した場合の処理の第２の例について説明するための図である。
　図８の（ａ）に示すように、更新制御部２２１は、第１部分領域２５２における第１部分プログラムの更新に失敗した場合、図８の（ｂ）に示すように、更新済みの１以上の第１部分領域２５１と、更新が失敗した第１部分領域２５２とのそれぞれについて、当該第１部分領域に格納されている第２部分プログラムを第２記憶領域２４２にコピーした後で、更新用データのうちで当該第２部分プログラムに対応する部分データを用いて第２部分プログラムを第１部分プログラムに更新する。更新制御部２２１は、この処理を、第１プログラムを第２プログラムに更新する処理と同様に行う。このときの、提供部２２２による提供処理についても同様である。
　次に、更新制御部２２１による第１プログラムを第２プログラムに更新する更新処理中に更新処理が失敗した場合に行う、更新前の状態に戻す処理（ロールバック処理）の第３の例について説明する。第３の例は、第１の例の処理と第２の例の処理とを失敗が発生した第１部分領域の位置に応じて切り替える例である。
　具体的には、更新制御部２２１は、第１プログラムを更新している間に当該更新が失敗した場合、更新が失敗した第１部分領域が複数の第１部分領域２５１～２５５のうちの特定の第１部分領域２５３より処理順で前か後かを判定する。そして、更新制御部２２１は、判定の結果、更新が失敗した第１部分領域が処理順で特定の第１部分領域２５３より前である場合、図８で説明した第２の例の処理を行う。一方で、更新制御部２２１は、判定の結果、更新が失敗した第１部分領域が処理順で特定の第１部分領域２５３より後である場合、図７で説明した第１の例の処理を行う。
　なお、更新制御部２２１は、判定の結果、更新が失敗した第１部分領域が処理順で特定の第１部分領域２５３である場合、第１の例の処理を行ってもよいし、第２の例の処理を行ってもよい。この場合、第１の例の処理を行うか、第２の例の処理を行うかは予め定められていてもよく、更新制御部２２１は、第１の例の処理および第２の例の処理のうちで予め定められた処理を行う。また、特定の第１部分領域は、複数の第１部分領域２５１～２５５のうちの第１部分領域２５３であることを例示したが、第１部分領域２５３であることに限らない。特定の第１部分領域は、複数の第１部分領域のうちの予め定められた第１部分領域であればよい。
　［動作］
　以上のように構成された情報処理装置２１０について、その動作を以下に説明する。
　まず、更新処理について説明する。図９は、実施の形態に係る情報処理装置２１０による更新処理の一例を示すフローチャートである。
　管理ＥＣＵ２２０は、更新用データを取得したか否かを判定する（Ｓ１１）。
　管理ＥＣＵ２２０は、更新用データを取得したと判定した場合（Ｓ１１でＹｅｓ）、複数の第１部分領域２５１～２５５のそれぞれについて、下記のステップＳ１２およびステップＳ１３を含むループ１を行う。一方で、管理ＥＣＵ２２０は、更新用データを取得していないと判定した場合（Ｓ１１でＮｏ）、ステップＳ１１に戻る。
　管理ＥＣＵ２２０は、処理対象の第１部分領域に格納されている第１部分プログラムを第２記憶領域２４２にコピーする（Ｓ１２）。
　管理ＥＣＵ２２０は、処理対象の第１部分領域に格納されている第１部分プログラムを、更新用データのうちで当該第１部分プログラムに対応する部分データを用いて、第２部分プログラムに更新する（Ｓ１３）。
　管理ＥＣＵ２２０は、全ての第１部分領域２５１～２５５について、ステップＳ１２およびステップＳ１３を実行すると、処理を終了する。
　次に、提供処理について説明する。図１０は、実施の形態に係る情報処理装置２１０による提供処理の一例を示すフローチャートである。
　管理ＥＣＵ２２０は、ＥＣＵ２３０により仮想ストレージ２６０へアクセスを受け付けたか否かを判定する（Ｓ２１）。
　管理ＥＣＵ２２０は、ＥＣＵ２３０により仮想ストレージ２６０へアクセスを受け付けたと判定した場合（Ｓ２１でＹｅｓ）、アクセス先の第１部分領域の更新状態を判定する（Ｓ２２）。管理ＥＣＵ２２０は、ＥＣＵ２３０により仮想ストレージ２６０へアクセスを受け付けていないと判定した場合（Ｓ２１でＮｏ）、ステップＳ２１に戻る。
　管理ＥＣＵ２２０は、アクセス先の第１部分領域の更新状態が更新処理後（更新完了）を示す場合（Ｓ２２で更新完了）、ステップＳ２３を行う。管理ＥＣＵ２２０は、アクセス先の第１部分領域の更新状態が更新中を示す場合（Ｓ２２で更新中）、ステップＳ２４を行う。管理ＥＣＵ２２０は、アクセス先の第１部分領域の更新状態が更新前（未更新）を示す場合（Ｓ２２で更新前）、ステップＳ２６を行う。
　ステップＳ２３では、管理ＥＣＵ２２０は、アクセス先の第１部分領域に格納されている第２部分プログラムをＥＣＵ２３０に提供する（Ｓ２３）。
　ステップＳ２４では、管理ＥＣＵ２２０は、第２記憶領域２４２に格納されている第１部分プログラムと、当該第１部分プログラムに対応する差分データとを用いて、第２部分プログラムを生成する（Ｓ２４）。そして、管理ＥＣＵ２２０は、生成した第２部分プログラムをＥＣＵ２３０に提供する（Ｓ２５）。
　ステップＳ２６では、管理ＥＣＵ２２０は、アクセス先の第１部分領域に格納されている第１部分プログラムと、当該第１部分プログラムに対応する差分データとを用いて、第２部分プログラムを生成する（Ｓ２６）。そして、管理ＥＣＵ２２０は、生成した第２部分プログラムをＥＣＵ２３０に提供する（Ｓ２７）。
　次に、更新処理が途中で失敗したときの更新前の状態に戻す処理（ロールバック処理）の第１の例について説明する。図１１は、実施の形態に係る情報処理装置２１０によるロールバック処理の第１の例を示すフローチャートである。
　管理ＥＣＵ２２０は、更新処理中において更新に失敗したか否かを判定する（Ｓ３１）。例えば、管理ＥＣＵ２２０は、ステップＳ３１の処理において、更新用データに破損が生じた場合、記憶部２４０に物理的な劣化などによる書き込み不能領域が発生した場合、更新処理の異常中断が発生した場合などに、更新に失敗したと判定する。管理ＥＣＵ２２０は、例えば、更新用データを記憶部２４０から取得できない場合、更新用データを更新処理に適用できない場合に、更新用データに破損が生じたと判定することができる。管理ＥＣＵ２２０は、例えば、更新処理中にエラーが検出された場合に、記憶部２４０に物理的な劣化などによる書き込み不能領域が発生したと判定することができる。管理ＥＣＵ２２０は、例えば、更新処理中にエラーが検出された場合、更新処理再開後の書き込み済みプログラム内容の確認が行われた場合に、更新処理の異常中断が発生したと判定することができる。
　なお、例えば、管理ＥＣＵ２２０は、以下の場合に、更新に失敗するおそれがある。更新に失敗するおそれがある場合とは、例えば、更新用データの受信時に突発的な電源断が発生した場合、ストレージ２３の物理的な劣化などによる書き込み不能領域が発生した場合、書き込み不能領域へのエラーチェック前アクセスが発生した場合、処理負荷が所定の負荷を超えた場合などである。
　管理ＥＣＵ２２０は、図９で説明した更新処理中において更新に失敗したと判定した場合（Ｓ３１でＹｅｓ）、更新処理中の第１部分領域があるか否かを判定する（Ｓ３２）。一方で、管理ＥＣＵ２２０は、更新処理中において更新に失敗していないと判定した場合（Ｓ３１でＮｏ）、ステップＳ３１に戻る。なお、この場合、図９で説明した更新処理は継続される。
　管理ＥＣＵ２２０は、更新処理中の第１部分領域があると判定した場合（Ｓ３２でＹｅｓ）、第２記憶領域２４２に格納している第１部分プログラムを、更新処理中の第１部分領域に格納する（Ｓ３３）。更新中領域への書き込み失敗等の場合、第１部分領域に存在しているデータが更新前か更新後の状態かがわからない、または、当該データが破損している可能性がある。このため、ステップＳ３２およびＳ３３の処理を行うことで、更新中領域を第１部分プログラムに確実に書き戻すことができ、次処理を確実に実施することができる。
　管理ＥＣＵ２２０は、更新処理中の第１部分領域がないと判定した場合（Ｓ３２でＮｏ）、または、ステップＳ３３の後、更新処理前（未処理）の第１部分領域があるか否かを判定する（Ｓ３４）。
　管理ＥＣＵ２２０は、更新処理前の第１部分領域があると判定した場合（Ｓ３４でＹｅｓ）、更新処理前の第１部分領域のそれぞれについて、下記のステップＳ３５およびステップＳ３６を含むループ２を行う。
　管理ＥＣＵ２２０は、処理対象の第１部分領域に格納されている第１部分プログラムを第２記憶領域２４２にコピーする（Ｓ３５）。
　管理ＥＣＵ２２０は、処理対象の第１部分領域に格納されている第１部分プログラムを、更新用データのうちで当該第１部分プログラムに対応する部分データを用いて、第２部分プログラムに更新する（Ｓ３６）。
　管理ＥＣＵ２２０は、更新処理前の第１部分領域がないと判定した場合（Ｓ３４でＮｏ）、または、更新処理前の全ての第１部分領域について、ステップＳ３５およびステップＳ３６を実行した場合、更新処理後の全ての第１部分領域２５１～２５５のそれぞれについて、ステップＳ３７およびステップＳ３８を含むループ３を行う。
　管理ＥＣＵ２２０は、処理対象の第１部分領域に格納されている第２部分プログラムを第２記憶領域２４２にコピーする（Ｓ３７）。
　管理ＥＣＵ２２０は、処理対象の第１部分領域に格納されている第２部分プログラムを、更新用データのうちで当該第２部分プログラムに対応する部分データを用いて、第１部分プログラムに更新する（Ｓ３８）。
　管理ＥＣＵ２２０は、全ての第１部分領域２５１～２５５について、ステップＳ３７およびステップＳ３８を実行すると、処理を終了する。
　これにより、更新処理中において第１プログラムから第２プログラムへの更新が失敗した場合であっても、第１記憶領域２４１に第１プログラムが格納されている状態に戻すことができる。
　次に、更新処理が途中で失敗したときの更新前の状態に戻す処理（ロールバック処理）の第２の例について説明する。図１２は、実施の形態に係る情報処理装置２１０によるロールバック処理の第２の例を示すフローチャートである。
　管理ＥＣＵ２２０は、ステップＳ３１～Ｓ３３と同じ処理を行う。
　管理ＥＣＵ２２０は、更新処理中の第１部分領域がないと判定した場合（Ｓ３２でＮｏ）、または、ステップＳ３３の後、更新済みの１以上の第１部分領域と、更新が失敗した第１部分領域とのそれぞれについて、下記のステップＳ４１およびステップＳ４２を含むループ４を行う。
　管理ＥＣＵ２２０は、処理対象の第１部分領域に格納されている第２部分プログラムを第２記憶領域２４２にコピーする（Ｓ４１）。
　管理ＥＣＵ２２０は、処理対象の第１部分領域に格納されている第２部分プログラムを、更新用データのうちで当該第２部分プログラムに対応する部分データを用いて、第１部分プログラムに更新する（Ｓ４２）。
　管理ＥＣＵ２２０は、全ての更新済みの第１部分領域と、更新が失敗した第１部分領域とについて、ステップＳ４１およびステップＳ４１を実行すると、処理を終了する。
　これにより、更新処理中において第１プログラムから第２プログラムへの更新が失敗した場合であっても、第１記憶領域２４１に第１プログラムが格納されている状態に戻すことができる。
　次に、更新処理が途中で失敗したときの更新前の状態に戻す処理（ロールバック処理）の第３の例について説明する。図１３は、実施の形態に係る情報処理装置２１０によるロールバック処理の第３の例を示すフローチャートである。
　管理ＥＣＵ２２０は、ステップＳ３１～Ｓ３３と同じ処理を行う。
　管理ＥＣＵ２２０は、更新処理中の第１部分領域がないと判定した場合（Ｓ３２でＮｏ）、または、ステップＳ３３の後、更新が失敗した第１部分領域が複数の第１部分領域２５１～２５５のうちの特定の第１部分領域２５３より処理順で前か後かを判定する（Ｓ５１）。
　管理ＥＣＵ２２０は、更新が失敗した第１部分領域が複数の第１部分領域２５１～２５５のうちの特定の第１部分領域２５３より処理順で前であると判定した場合（Ｓ５１で前）、更新済みの１以上の第１部分領域と、更新が失敗した第１部分領域とのそれぞれについて、下記のステップＳ４１およびステップＳ４２を含むループ４を行う。ループ４については、図１２を用いて既に説明したため、説明を省略する。
　管理ＥＣＵ２２０は、更新が失敗した第１部分領域が複数の第１部分領域２５１～２５５のうちの特定の第１部分領域２５３より処理順で後であると判定した場合（Ｓ５１で後）、ステップＳ３４～ステップＳ３８と同じ処理を行う。
　これにより、更新処理中において第１プログラムから第２プログラムへの更新が失敗した場合であっても、失敗した第１部分領域の位置に応じて、処理を変更するため、処理に要する時間を低減することができる。
　［効果など］
　本実施の形態に係る情報処理装置２１０によれば、更新処理の対象となる第１部分領域に格納されている第１部分プログラムを第２記憶領域２４２にコピーすることで第１部分プログラムを退避させた上で、当該第１部分領域に格納されている第１部分プログラムを第２部分プログラムに更新する。このため、更新処理中の第１部分領域にアクセスされた場合であっても、更新処理中の第１部分プログラムの代わりに退避させた第１部分プログラムを用いることができ、アクセス元の機器にプログラムを提供することができる。また、更新に用いられるデータは差分情報であり、かつ、退避させるプログラムは第１プログラムの一部の第１部分プログラムであるため、プログラムの更新時に使用するストレージの記憶容量を低減することができる。
　また、本実施の形態に係る情報処理装置２１０において、ＥＣＵ２３０と、更新制御部２２１、および、記憶部２４０を仮想ストレージ２６０としてＥＣＵ２３０に提供する提供部２２２とを有する管理ＥＣＵ２２０と、を備え、第１プログラムは、ＥＣＵ２３０が起動時に実行するプログラムである。つまり、ＥＣＵ２３０が実行する第１プログラムは、管理ＥＣＵ２２０が提供する仮想ストレージ２６０に格納されているため、ＥＣＵ２３０のプログラムの更新を、ＥＣＵ２３０を用いずに行うことができる。よって、更新対象のＥＣＵ２３０のプログラムをＥＣＵ２３０の動作に影響を与えないように更新することができる。
　また、本実施の形態に係る情報処理装置２１０において、差分情報は、第１プログラムを構成する複数の第１データ単位、および、第２プログラムを構成する複数の第２データ単位の間の差分を示す複数の差分データと、複数の差分データ毎に、当該差分データに対応する第１データ単位及び第２データ単位を特定するための対応関係情報とを含む。このため、差分データを適用する第１データ単位を容易に特定することができる。よって、第２部分プログラムの生成処理に係る処理負荷、および、当該生成処理に係る処理時間を低減することができる。
　［変形例］
　（変形例１）
　上記実施の形態では、管理ＥＣＵ２２０と、ＥＣＵ２３０とは、ｎ個のＥＣＵ２２のうちのいずれかで実現されるとしたが、これに限らずに、１以上のプロセッサ、および、仮想化環境を実現するためのプログラムが格納されているメモリまたはストレージにより実現されてもよい。
　図１４は、変形例１に係る情報処理装置２１０Ａの機能構成の一例を示すブロック図である。図１５は、変形例１に係る情報処理装置２１０Ａの機能を実現する仮想マシンの構成を示す図である。
　情報処理装置２１０Ａは、図１４に示すように、管理ＶＭ（Ｖｉｒｔｕａｌ　Ｍａｃｈｉｎｅ）２２０Ａと、複数のＶＭ（Ｖｉｒｔｕａｌ　Ｍａｃｈｉｎｅ）２３０Ａａ、２３０Ａｂと、共有メモリ２５０とを備える。情報処理装置２１０Ａは、図１５に示すように、１以上のハードウェアの上にソフトウェアにより仮想的に実現される仮想マシンを有する。例えば、情報処理装置２１０Ａは、ハイパーバイザー型の仮想化環境で実現される。
　管理ＶＭ２２０Ａは、実施の形態に係る管理ＥＣＵ２２０と同様の機能を有する。複数のＶＭ２３０Ａａ、２３０Ａｂは、実施の形態に係るＥＣＵ２３０と同様の機能を有する。
　共有メモリ２５０は、仮想ストレージ機能による記憶領域を提供する。このように、共有メモリ２５０により、各ＶＭのプログラムの記憶領域が実現されているため、管理ＶＭ２２０ＡおよびＶＭ２３０Ａａ、２３０Ａｂ間の情報の受け渡しを高速に行うことができる。
　（変形例２）
　上記実施の形態では、自動車２００を移動体の一例として挙げたが、移動体は、自動車２００に限らずに、他の乗り物であってもよいし、無人の車両、ドローンなどの飛行体などであってもよい。また、情報処理装置２１０は、例えば、移動体に搭載されるコンピュータシステムに限らずに、複数の制御器を備えていればどのようなコンピュータシステムに適用されてもよい。
　［その他］
　なお、上記実施の形態およびその変形例１および２において、各構成要素は、専用のハードウェアで構成されるか、各構成要素に適したソフトウェアプログラムを実行することによって実現されてもよい。各構成要素は、ＣＰＵまたはプロセッサなどのプログラム実行部が、ハードディスクまたは半導体メモリなどの記録媒体に記録されたソフトウェアプログラムを読み出して実行することによって実現されてもよい。ここで、上記各実施の形態のプログラム更新方法などを実現するソフトウェアは、次のようなプログラムである。
　すなわち、このプログラムは、コンピュータに、第１プログラムが格納されている記憶部を備える情報処理装置により実行される情報処理方法であって、外部装置から前記第１プログラムの更新用のデータを取得し、取得した前記データを用いて前記第１プログラムを新たな第２プログラムに更新し、前記更新では、前記第１プログラムが格納されている前記記憶部の記憶領域である第１記憶領域が分割された複数の第１部分領域のそれぞれについて、当該第１部分領域に格納されている前記第１プログラムの一部である第１部分プログラムを前記第１記憶領域とは異なる第２記憶領域にコピーした後で、前記データのうちで前記第１部分プログラムに対応する部分データを用いて前記第１部分プログラムを前記第２プログラムの一部である第２部分プログラムに順次更新し、前記データは、前記第１プログラムと前記第２プログラムとの間の差分を示す差分情報であり、前記第２記憶領域の記憶容量は、前記第１記憶領域の記憶容量よりも小さい情報処理方法を実行させる。
　以上のように、本開示における技術の例示として、実施の形態を説明した。そのために、添付図面および詳細な説明を提供した。
　したがって、添付図面および詳細な説明に記載された構成要素の中には、課題解決のために必須な構成要素だけでなく、上記技術を例示するために、課題解決のためには必須でない構成要素も含まれ得る。そのため、それらの必須ではない構成要素が添付図面や詳細な説明に記載されていることをもって、直ちに、それらの必須ではない構成要素が必須であるとの認定をするべきではない。
　また、上述の実施の形態は、本開示における技術を例示するためのものであるから、請求の範囲またはその均等の範囲において種々の変更、置き換え、付加、省略などを行うことができる。
　本開示は、更新対象の制御器のプログラムを当該制御器に影響を与えないように更新することができる情報処理装置等に適用可能である。
　１１　　ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）
　１２　　メインメモリ
　１３　　ストレージ
　１４　　通信ＩＦ（Ｉｎｔｅｒｆａｃｅ）
　２１　　ＴＣＵ（Ｔｅｌｅｍａｔｉｃｓ　Ｃｏｎｔｒｏｌ　Ｕｎｉｔ）
　２２　　ＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ　Ｃｏｎｔｒｏｌ　Ｕｎｉｔ）
　２３　　ストレージ
１００　　サーバ
２００　　自動車
２１０、２１０Ａ　　情報処理装置
２２０　　管理ＥＣＵ
２２０Ａ　　管理ＶＭ
２２１　　更新制御部
２２２　　提供部
２３０　　ＥＣＵ
２３０Ａａ、２３０Ａｂ　　ＶＭ
２３１　　制御部
２３２　　クライアント部
２４０　　記憶部
２４１　　第１記憶領域
２４２　　第２記憶領域
２４３　　第３記憶領域
２５０　　共有メモリ
２５１～２５５　　第１部分領域
２６０　　仮想ストレージ
３００　　通信ネットワーク
３１０　　基地局

Claims (8)

  1. 　第１プログラムが格納されている記憶部と、
    　外部装置から前記第１プログラムの更新用のデータを取得し、取得した前記データを用いて前記第１プログラムを新たな第２プログラムに更新する更新制御部と、を備え、
    　前記更新制御部は、前記第１プログラムが格納されている前記記憶部の記憶領域である第１記憶領域が分割された複数の第１部分領域のそれぞれについて、当該第１部分領域に格納されている前記第１プログラムの一部である第１部分プログラムを前記第１記憶領域とは異なる第２記憶領域にコピーした後で、前記データのうちで前記第１部分プログラムに対応する部分データを用いて前記第１部分プログラムを前記第２プログラムの一部である第２部分プログラムに順次更新し、
    　前記データは、前記第１プログラムと前記第２プログラムとの間の差分を示す差分情報であり、
    　前記第２記憶領域の記憶容量は、前記第１記憶領域の記憶容量よりも小さい
    　情報処理装置。
  2. 　さらに、
    　第１制御器と、
    　前記更新制御部と、前記記憶部を仮想ストレージとして前記第１制御器に提供する提供部とを有する第２制御器と、を備え、
    　前記第１プログラムは、前記第１制御器が起動時に実行するプログラムである
    　請求項１に記載の情報処理装置。
  3. 　前記提供部は、前記更新制御部が前記第１プログラムを更新している間において、前記第１制御器から前記仮想ストレージへのアクセスを受け付けた場合、
    　（ｉ）前記アクセスのアクセス先が更新処理後の第１部分領域であれば、当該第１部分領域に格納されている前記第２部分プログラムを前記第１制御器に提供し、
    　（ｉｉ）前記アクセス先が更新処理中の第１部分領域であれば、前記第２記憶領域に格納されている第１部分プログラムと、前記データのうちで当該第１部分プログラムに対応する部分データとを用いて、当該第１部分プログラムを更新した第２部分プログラムを生成し、生成した前記第２部分プログラムを前記第１制御器に提供し、
    　（ｉｉｉ）前記アクセス先が更新処理前の第１部分領域であれば、当該第１部分領域に格納されている第１部分プログラムと、前記データのうちで当該第１部分プログラムに対応する部分データとを用いて、当該第１部分プログラムを更新した第２部分プログラムを生成し、生成した前記第２部分プログラムを前記第１制御器に提供する
    　請求項２に記載の情報処理装置。
  4. 　前記差分情報は、前記第１プログラムを構成する複数の第１データ単位、および、第２プログラムを構成する複数の第２データ単位の間の差分を示す複数の差分データと、前記複数の差分データ毎に、当該差分データに対応する前記第１データ単位及び前記第２データ単位を特定するための対応関係情報とを含む
    　請求項１から３のいずれか１項に記載の情報処理装置。
  5. 　前記更新制御部は、前記第１プログラムを更新している間に当該更新が失敗した場合、
    　　全ての前記複数の第１部分領域について、当該第１部分領域に格納されている前記第１部分プログラムを前記第２部分プログラムに更新し、
    　　前記第１プログラムを前記第２プログラムに更新した後で、前記第２プログラムが格納されている前記第１記憶領域が分割された前記複数の第１部分領域のそれぞれについて、当該第１部分領域に格納されている前記第２プログラムの一部である前記第２部分プログラムを前記第２記憶領域にコピーし、当該コピーの後で、前記データのうちで前記第２部分プログラムに対応する部分データを用いて前記第２部分プログラムを前記第１プログラムの一部である第１部分プログラムに更新する
    　請求項１から４のいずれか１項に記載の情報処理装置。
  6. 　前記更新制御部は、前記第１プログラムを更新している間に当該更新が失敗した場合、更新済みの１以上の前記第１部分領域と、更新が失敗した第１部分領域とのそれぞれについて、当該第１部分領域に格納されている第２プログラムの一部である第２部分プログラムを前記第２記憶領域にコピーした後で、前記データのうちで前記第２部分プログラムに対応する部分データを用いて前記第２部分プログラムを前記第１部分プログラムに更新する
    　請求項１から４のいずれか１項に記載の情報処理装置。
  7. 　前記更新制御部は、前記第１プログラムを更新している間に当該更新が失敗した場合、更新が失敗した第１部分領域が前記複数の第１部分領域のうちの特定の第１部分領域より処理順で前か後かを判定し、
    　前記判定の結果、更新が失敗した前記第１部分領域が処理順で前記特定の第１部分領域より前である場合、更新済みの前記複数の第１部分領域と、更新が失敗した第１部分領域とのそれぞれについて、当該第１部分領域に格納されている第２プログラムの一部である第２部分プログラムを前記第２記憶領域にコピーした後で、前記データのうちで前記第２部分プログラムに対応する部分データを用いて前記第２部分プログラムを前記第１部分プログラムに更新し、
    　前記判定の結果、更新が失敗した前記第１部分領域が処理順で前記特定の第１部分領域より後である場合、
    　　全ての前記複数の第１部分領域について、当該第１部分領域に格納されている前記第１部分プログラムを前記第２部分プログラムに更新し、
    　　前記第１プログラムを前記第２プログラムに更新した後で、前記第２プログラムが格納されている第３記憶領域が分割された複数の第２部分領域のそれぞれについて、当該第２部分領域に格納されている第２プログラムの一部である第３部分プログラムを前記第２記憶領域にコピーし、当該コピーの後で、前記データのうちで前記第３部分プログラムに対応する部分データを用いて前記第３部分プログラムを前記第１プログラムの一部である第４部分プログラムに更新する
    　請求項１から４のいずれか１項に記載の情報処理装置。
  8. 　第１プログラムが格納されている記憶部を備える情報処理装置により実行される情報処理方法であって、
    　外部装置から前記第１プログラムの更新用のデータを取得し、
    　取得した前記データを用いて前記第１プログラムを新たな第２プログラムに更新し、
    　前記更新では、前記第１プログラムが格納されている前記記憶部の記憶領域である第１記憶領域が分割された複数の第１部分領域のそれぞれについて、当該第１部分領域に格納されている前記第１プログラムの一部である第１部分プログラムを前記第１記憶領域とは異なる第２記憶領域にコピーした後で、前記データのうちで前記第１部分プログラムに対応する部分データを用いて前記第１部分プログラムを前記第２プログラムの一部である第２部分プログラムに順次更新し、
    　前記データは、前記第１プログラムと前記第２プログラムとの間の差分を示す差分情報であり、
    　前記第２記憶領域の記憶容量は、前記第１記憶領域の記憶容量よりも小さい
    　情報処理方法。
PCT/JP2021/000757 2020-01-31 2021-01-13 情報処理装置および情報処理方法 WO2021153224A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
DE112021000801.3T DE112021000801T5 (de) 2020-01-31 2021-01-13 Informationsverarbeitungsvorrichtung und Informationsverarbeitungsverfahren
US17/563,833 US11886869B2 (en) 2020-01-31 2021-12-28 Information processing device and information processing method for updating a program by partially relocating the program

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2020014785A JP7266216B2 (ja) 2020-01-31 2020-01-31 情報処理装置および情報処理方法
JP2020-014785 2020-01-31

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US17/563,833 Continuation US11886869B2 (en) 2020-01-31 2021-12-28 Information processing device and information processing method for updating a program by partially relocating the program

Publications (1)

Publication Number Publication Date
WO2021153224A1 true WO2021153224A1 (ja) 2021-08-05

Family

ID=77078787

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2021/000757 WO2021153224A1 (ja) 2020-01-31 2021-01-13 情報処理装置および情報処理方法

Country Status (4)

Country Link
US (1) US11886869B2 (ja)
JP (1) JP7266216B2 (ja)
DE (1) DE112021000801T5 (ja)
WO (1) WO2021153224A1 (ja)

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2014115927A (ja) * 2012-12-12 2014-06-26 Sharp Corp プログラム更新装置、方法、プログラム、及び記憶媒体
JP2014191574A (ja) * 2013-03-27 2014-10-06 Denso Corp 車両用電子制御装置、及び制御プログラム
JP2016033728A (ja) * 2014-07-31 2016-03-10 京セラドキュメントソリューションズ株式会社 情報処理装置
JP2018018186A (ja) * 2016-07-26 2018-02-01 日立オートモティブシステムズ株式会社 車両制御装置、車載ネットワークシステム
JP2018197993A (ja) * 2017-05-24 2018-12-13 シャープ株式会社 端末装置、サーバ装置、端末装置の制御プログラム、サーバ装置の制御方法、およびシステム
JP2019144671A (ja) * 2018-02-16 2019-08-29 トヨタ自動車株式会社 車両制御装置、プログラム更新方法およびプログラム

Family Cites Families (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS4856580U (ja) 1971-11-01 1973-07-19
JPH0511740Y2 (ja) 1987-09-18 1993-03-24
US7096311B2 (en) * 2002-09-30 2006-08-22 Innopath Software, Inc. Updating electronic files using byte-level file differencing and updating algorithms
US7376870B2 (en) * 2004-09-30 2008-05-20 Intel Corporation Self-monitoring and updating of firmware over a network
JP4548601B2 (ja) 2005-04-20 2010-09-22 株式会社デンソー 自動車用制御ユニット
US20060259207A1 (en) 2005-04-20 2006-11-16 Denso Corporation Electronic control system for automobile
US7802245B2 (en) 2006-04-27 2010-09-21 Agere Systems Inc. Methods and apparatus for performing in-service upgrade of software in network processor
JP5349104B2 (ja) * 2009-03-25 2013-11-20 富士通株式会社 電子機器およびプログラム更新方法
JP6386302B2 (ja) * 2014-08-29 2018-09-05 株式会社スクウェア・エニックス パッチ適用システム、パッチ適用プログラム、パッチ提供装置、及びパッチ適用方法
JP6447469B2 (ja) 2015-11-23 2019-01-09 株式会社デンソー 書換システム
JP6361671B2 (ja) 2016-03-02 2018-07-25 住友電気工業株式会社 プログラム更新システム、プログラム更新方法、中継装置及びコンピュータプログラム
JP6699324B2 (ja) 2016-04-26 2020-05-27 株式会社デンソー 電子制御装置及びデータ書換えシステム
KR20180131840A (ko) * 2017-06-01 2018-12-11 한국전자통신연구원 펌웨어 업데이트 지원 장치 및 그 방법
JP6984203B2 (ja) 2017-07-13 2021-12-17 株式会社デンソー 電子制御装置及び更新ソフトウェア配信システム
JP7087334B2 (ja) 2017-10-13 2022-06-21 株式会社デンソー 電子制御装置
US10452386B1 (en) * 2018-07-19 2019-10-22 American Megatrends International, Llc Non-destructive update of discrete components of firmware

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2014115927A (ja) * 2012-12-12 2014-06-26 Sharp Corp プログラム更新装置、方法、プログラム、及び記憶媒体
JP2014191574A (ja) * 2013-03-27 2014-10-06 Denso Corp 車両用電子制御装置、及び制御プログラム
JP2016033728A (ja) * 2014-07-31 2016-03-10 京セラドキュメントソリューションズ株式会社 情報処理装置
JP2018018186A (ja) * 2016-07-26 2018-02-01 日立オートモティブシステムズ株式会社 車両制御装置、車載ネットワークシステム
JP2018197993A (ja) * 2017-05-24 2018-12-13 シャープ株式会社 端末装置、サーバ装置、端末装置の制御プログラム、サーバ装置の制御方法、およびシステム
JP2019144671A (ja) * 2018-02-16 2019-08-29 トヨタ自動車株式会社 車両制御装置、プログラム更新方法およびプログラム

Also Published As

Publication number Publication date
US20220121440A1 (en) 2022-04-21
US11886869B2 (en) 2024-01-30
JP7266216B2 (ja) 2023-04-28
JP2021121894A (ja) 2021-08-26
DE112021000801T5 (de) 2022-12-22

Similar Documents

Publication Publication Date Title
JP5113700B2 (ja) ファームウェア更新装置及び方法
KR101636870B1 (ko) 최소 부트 이미지의 생성 방법 및 장치
CN102334100A (zh) 程序更新设备、程序更新方法以及信息处理设备
WO2018159691A1 (ja) 通信処理装置、情報処理装置、及び、通信処理装置の制御方法
US7818557B2 (en) Method for re-imaging a computer system
KR20220084336A (ko) 보안 저장 디바이스의 탄력적인 소프트웨어 업데이트
CN110764486B (zh) 车载控制器的运行方法、装置、车载控制器及存储介质
CN111026417A (zh) 一种嵌入式设备的升级方法及嵌入式设备
WO2021153224A1 (ja) 情報処理装置および情報処理方法
US7904422B2 (en) System for deploying data from deployment-source device to deployment-destination device
KR102123701B1 (ko) 네트워크 부트 시스템
WO2021117445A1 (ja) 情報処理装置、移動体および情報処理方法
US20080027963A1 (en) Storage apparatus and program update method
JP2008217202A (ja) ディスクアレイ装置及びファームウェア更新方法
JP2002258971A (ja) 計算機システムの再立上げ方法
US20220365696A1 (en) Re-partitioning of a flash memory device
JP6149624B2 (ja) ファームウェア実行装置、ファームウェア実行方法、コンピュータ・プログラム、および、コンピュータ装置
KR100775887B1 (ko) 임베디드시스템에서 하드디스크를 이용한 운영체계 로딩 및업데이트 방법
WO2018150820A1 (ja) 情報処理装置
US20230185564A1 (en) Control device and management method
CN112068928B (zh) 一种基于重定向的虚拟机数据存储方法及系统
WO2020241473A1 (ja) 演算処理装置、車両制御装置及び更新方法
JP2005321967A (ja) 情報処理装置
JP5668518B2 (ja) 情報処理装置、情報処理方法及びプログラム
CN116974601A (zh) 终端设备的系统升级方法、装置、电子设备及存储介质

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 21748357

Country of ref document: EP

Kind code of ref document: A1

122 Ep: pct application non-entry in european phase

Ref document number: 21748357

Country of ref document: EP

Kind code of ref document: A1